★70多個(gè)模板/工具做內(nèi)控 ，可落地的企業(yè)內(nèi)控實(shí)操手冊

前　言

行政事業(yè)單位內(nèi)部控制（以下統(tǒng)稱內(nèi)控）實(shí)施方法論是內(nèi)控建設(shè)服務(wù)機(jī)構(gòu)基于以客戶為核心的全生命周期建設(shè)、管理、經(jīng)營的核心理念，是圍繞內(nèi)控項(xiàng)目建設(shè)的五大核心內(nèi)容建立的全面內(nèi)控項(xiàng)目管理與實(shí)施方法。由于本書介紹的實(shí)施方法具有極強(qiáng)的可操作性，具體操作步驟明晰、操作流程細(xì)致，因此對行政事業(yè)單位內(nèi)部非專業(yè)工作人員自行建立內(nèi)控體系也很有參考價(jià)值和指導(dǎo)意義。

內(nèi)部控制實(shí)施方法論具體包括實(shí)施方法、項(xiàng)目管理和應(yīng)用模板三部分內(nèi)容。是建設(shè)方法和思路參考，同時(shí)，它集成了已完成的案例和總結(jié)歸納的行業(yè)標(biāo)準(zhǔn)化風(fēng)險(xiǎn)庫、風(fēng)險(xiǎn)控制依據(jù)庫、風(fēng)險(xiǎn)控制措施庫、各項(xiàng)進(jìn)程的實(shí)施模板等內(nèi)容，是內(nèi)控實(shí)施的重要依據(jù)和質(zhì)量保證，也是內(nèi)控專業(yè)團(tuán)隊(duì)建設(shè)、人才培訓(xùn)的基本教材。

一、內(nèi)部控制實(shí)施方法論體系

內(nèi)部控制實(shí)施方法論體系主要包括標(biāo)準(zhǔn)的實(shí)施路線圖、專業(yè)的項(xiàng)目管理方法、豐富的行業(yè)知識庫和實(shí)施工具等四大部分。

1.內(nèi)控項(xiàng)目標(biāo)準(zhǔn)的實(shí)施路線圖。包括完整的項(xiàng)目任務(wù)和實(shí)施流程圖，分為項(xiàng)目規(guī)劃、藍(lán)圖設(shè)計(jì)、手冊撰寫、項(xiàng)目驗(yàn)收四個(gè)階段。實(shí)施路線圖是內(nèi)控項(xiàng)目實(shí)施設(shè)計(jì)的基石。

2.內(nèi)控項(xiàng)目專業(yè)的管理方法。包括完整的項(xiàng)目四大核心職能：范圍管理、時(shí)間管理、成本管理、質(zhì)量管理；四大輔助職能：人力資源/團(tuán)隊(duì)管理、溝通管理、風(fēng)險(xiǎn)管理、合同/采購管理。

項(xiàng)目管理方法是內(nèi)控項(xiàng)目實(shí)施建設(shè)的專業(yè)保證。

3.內(nèi)控項(xiàng)目豐富的專業(yè)知識庫。包括多年積累的行政事業(yè)單位內(nèi)控實(shí)施最佳實(shí)踐風(fēng)險(xiǎn)指標(biāo)庫、控制依據(jù)庫、控制措施庫和相關(guān)內(nèi)控實(shí)施案例等。專業(yè)知識庫是內(nèi)控項(xiàng)目實(shí)施質(zhì)量控制的堅(jiān)實(shí)基礎(chǔ)。

4.內(nèi)控項(xiàng)目實(shí)施工具（標(biāo)準(zhǔn)模板）。實(shí)施工具是配合內(nèi)控項(xiàng)目實(shí)施設(shè)立的各種工具包，包括調(diào)研報(bào)告和內(nèi)控手冊等文檔規(guī)范的統(tǒng)一模板、資料清單、調(diào)查問卷、訪談提綱、匯報(bào)工具、驗(yàn)收報(bào)告等。實(shí)施工具是內(nèi)控項(xiàng)目實(shí)施質(zhì)量控制的可用措施。

內(nèi)部控制實(shí)施方法論是內(nèi)控咨詢顧問按程序、高質(zhì)量、高效率完成內(nèi)控項(xiàng)目實(shí)施、規(guī)范實(shí)施工作的指導(dǎo)綱領(lǐng)。對于所有的內(nèi)控項(xiàng)目實(shí)施，都建議遵循本實(shí)施方法論。

內(nèi)部控制實(shí)施方法論可與內(nèi)控框架、企業(yè)內(nèi)部控制規(guī)范、行政事業(yè)單位內(nèi)部控制規(guī)范等一并作為內(nèi)控顧問崗位培訓(xùn)的基本知識，考試不及格人員不能上崗。同時(shí)，內(nèi)控項(xiàng)目實(shí)施方法論還可與調(diào)查報(bào)告、內(nèi)控手冊一并作為內(nèi)控顧問工作業(yè)績考核的基本內(nèi)容和職級晉升、薪酬獎(jiǎng)勵(lì)的重要依據(jù)。

二、內(nèi)部控制實(shí)施方法論的核心理念

1.內(nèi)部控制實(shí)施方法論的核心理念是專業(yè)化、標(biāo)準(zhǔn)化。

專業(yè)的內(nèi)控顧問要運(yùn)用風(fēng)險(xiǎn)防范和管控、風(fēng)險(xiǎn)評估的技術(shù)手段、有效制衡風(fēng)險(xiǎn)的方法等內(nèi)控專業(yè)知識，憑借豐富的內(nèi)控管理經(jīng)驗(yàn)，依據(jù)規(guī)范化項(xiàng)目管理的原則，結(jié)合項(xiàng)目具體情況設(shè)計(jì)項(xiàng)目實(shí)施路線的建設(shè)計(jì)劃，科學(xué)周密地組織項(xiàng)目實(shí)施與項(xiàng)目管理，按計(jì)劃開展內(nèi)控項(xiàng)目實(shí)施工作，提高項(xiàng)目實(shí)施質(zhì)量和效果，達(dá)到內(nèi)控規(guī)范的管理要求，促進(jìn)客戶內(nèi)部管理水平的全面提升。

2.內(nèi)控項(xiàng)目實(shí)施過程中要始終關(guān)注五大核心價(jià)值。

流程優(yōu)化。內(nèi)控顧問要認(rèn)真分析客戶的運(yùn)營管理特點(diǎn)，詳細(xì)診斷客戶存在的管理問題，準(zhǔn)確定位內(nèi)控風(fēng)險(xiǎn)點(diǎn)，設(shè)計(jì)具有針對性的內(nèi)控管理模式，梳理和優(yōu)化客戶的業(yè)務(wù)流程，以提高管理水平和管理效率。

知識轉(zhuǎn)移。對客戶開展全員培訓(xùn)，傳遞風(fēng)險(xiǎn)防范和管控理念。要求客戶主要部門和人員全程參與內(nèi)控項(xiàng)目實(shí)施工作，強(qiáng)化對新管理流程、管理理念的理解以及對新流程和業(yè)務(wù)規(guī)則的了解，最終成為有風(fēng)險(xiǎn)防范意識，按照國家內(nèi)控管理制度保證單位運(yùn)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，能夠提高管理效率和效果、促進(jìn)單位實(shí)現(xiàn)發(fā)展戰(zhàn)略的專業(yè)管理人員。

風(fēng)險(xiǎn)管控。內(nèi)控項(xiàng)目實(shí)施的核心就是風(fēng)險(xiǎn)防范和管控，有效的措施和手段就是約束和制衡方法。內(nèi)控項(xiàng)目實(shí)施過程中一定要把不相容崗位相互分離、內(nèi)部授權(quán)審批控制、歸口管理、預(yù)算控制、財(cái)產(chǎn)保護(hù)控制、會計(jì)控制、票據(jù)控制、信息內(nèi)部公開等8種控制方法運(yùn)用于各項(xiàng)控制措施中。同時(shí)，要定期開展風(fēng)險(xiǎn)評估，按照PDCA管理模式（即內(nèi)控手冊制定、管理過程控制、嚴(yán)格實(shí)施考核、缺陷及時(shí)修正）考核實(shí)施效果和動態(tài)評估風(fēng)險(xiǎn)，出具自我評價(jià)報(bào)告，提出整改建議，監(jiān)督落實(shí)效果，完善內(nèi)控手冊。

專業(yè)管理。內(nèi)控項(xiàng)目的規(guī)范化實(shí)施管理是項(xiàng)目成功的有力保證。項(xiàng)目經(jīng)理應(yīng)當(dāng)具備豐富的項(xiàng)目管理經(jīng)驗(yàn)，在實(shí)施過程中提供專業(yè)的項(xiàng)目管理，降低項(xiàng)目實(shí)施風(fēng)險(xiǎn)，提高實(shí)施質(zhì)量。內(nèi)控項(xiàng)目的專業(yè)化管理體現(xiàn)在從業(yè)務(wù)商務(wù)談判、合同起草和簽訂、前期資料收集、啟動儀式、內(nèi)控培訓(xùn)、管理活動和業(yè)務(wù)調(diào)研、流程梳理或再造、撰寫調(diào)研報(bào)告、交流確認(rèn)調(diào)研報(bào)告、建立風(fēng)險(xiǎn)清單、開展風(fēng)險(xiǎn)評估（包括風(fēng)險(xiǎn)發(fā)生概率、風(fēng)險(xiǎn)等級）、確定風(fēng)險(xiǎn)應(yīng)對策略、界定風(fēng)險(xiǎn)權(quán)限管控邊際，到撰寫內(nèi)控手冊、交流確認(rèn)內(nèi)控手冊、正式交付內(nèi)控手冊、內(nèi)控手冊驗(yàn)收、售后服務(wù)、協(xié)助自我評價(jià)和信息化實(shí)施的全過程。

信息化。內(nèi)控項(xiàng)目實(shí)施完成交付內(nèi)控手冊只是萬里長征走完了第一步，要想通過有效制衡方法達(dá)到防范和管控風(fēng)險(xiǎn)的目的，促進(jìn)內(nèi)部管理水平取得實(shí)質(zhì)性提升，必須實(shí)現(xiàn)風(fēng)險(xiǎn)防范和管控的信息化。將制衡方法、控制手段和措施嵌入信息化程序，實(shí)現(xiàn)從人控到機(jī)控的飛躍，通過流程化、標(biāo)準(zhǔn)化的風(fēng)險(xiǎn)節(jié)點(diǎn)控制，真正把內(nèi)控措施落到實(shí)處。信息化是內(nèi)控的最高管理手段。

3.嚴(yán)格實(shí)施質(zhì)量控制。

內(nèi)控項(xiàng)目實(shí)施是否能夠滿足客戶需要，有效促進(jìn)客戶內(nèi)部管理水平的提升，內(nèi)控顧問的實(shí)施質(zhì)量是重要的保障條件。內(nèi)部質(zhì)量控制措施主要包括：建立項(xiàng)目實(shí)施工作方案、項(xiàng)目實(shí)施工作主計(jì)劃、雙周滾動工作計(jì)劃及審核制度，建立全面開展調(diào)研訪談及記錄復(fù)核制度，建立編寫內(nèi)控調(diào)研報(bào)告及審核制度、客戶審核制度，建立風(fēng)險(xiǎn)點(diǎn)查找形成風(fēng)險(xiǎn)清單制度，建立風(fēng)險(xiǎn)危害程度、風(fēng)險(xiǎn)發(fā)生概率、風(fēng)險(xiǎn)應(yīng)對策略等研究制度，形成《內(nèi)部控制手冊》標(biāo)準(zhǔn)模板及審核制度、客戶審核和驗(yàn)收制度，建立內(nèi)控實(shí)施檔案立卷、歸檔、保管制度，建立內(nèi)控案例學(xué)習(xí)借鑒制度等。

三、特別說明

（1）由于行業(yè)知識庫涉及行政事業(yè)單位內(nèi)部管理方式方法，未經(jīng)允許不便對外提供，只能作為專業(yè)團(tuán)隊(duì)內(nèi)部資料使用，敬請讀者諒解。

（2）風(fēng)險(xiǎn)指標(biāo)庫、控制依據(jù)庫、控制措施庫相關(guān)內(nèi)容目前在業(yè)內(nèi)尚未達(dá)成共識，內(nèi)控專業(yè)人員由于專業(yè)知識和實(shí)際工作能力等原因?qū)е鹿芸匦Ч麉⒉畈积R。故此，有待進(jìn)一步完善后再與大家分享。

（3）由于內(nèi)控實(shí)施案例數(shù)量眾多，本書只精選一個(gè)作為模板，并不能完全適合所有行政事業(yè)單位的實(shí)際需求，內(nèi)控制度體系建設(shè)中尚要針對調(diào)研情況選擇修改。

愿我們多年努力的心血能夠?yàn)闊釔蹆?nèi)控工作的同行提供一些有益的參考，為豐富和發(fā)展我國的管理理論提供更多的實(shí)踐案例和經(jīng)驗(yàn)；同時(shí)，為眾多的行政事業(yè)單位管理人員分享我們在內(nèi)控制度體系建設(shè)實(shí)施中的做法和體會，在各項(xiàng)管理工作中充分發(fā)揮內(nèi)控的作用盡一點(diǎn)綿薄之力。

特別感謝北京浩鴻達(dá)科技發(fā)展股份公司馬昕女士對本書項(xiàng)目管理部分的貢獻(xiàn)，以及武艷青、劉鑫、信茜、李穎娟對本書實(shí)施方法、應(yīng)用模板部分的貢獻(xiàn)。

感謝北京瑋博合利會計(jì)師事務(wù)所有限公司、北京浩鴻達(dá)偉業(yè)有限公司、北京正成科技有限公司在行政事業(yè)單位內(nèi)部控制體系建設(shè)中依據(jù)本實(shí)施方法開展的實(shí)踐活動，以及對實(shí)施情況的及時(shí)反饋。

書中乃一家之言，歡迎斧正。