第 一章 行政事業(yè)單位內(nèi)部控制理論基礎 / 1 第 一節(jié) 行政事業(yè)單位內(nèi)部控制的十個基本問題 / 2 第二節(jié) 行政事業(yè)單位內(nèi)部控制監(jiān)管要求“123” / 6 一、“一法二定三指引”概述 / 6 二、“一法”簡介 / 7 三、“二定”簡介 / 7 四、“三指引”簡介 / 9 第三節(jié) 行政事業(yè)單位內(nèi)部控制的核心理論依據(jù) / 12 一、COSO 內(nèi)部控制整合框架概述 / 12 二、COSO 內(nèi)部控制的定義和目標 / 13 三、內(nèi)部控制要素的具體內(nèi)容 / 14 第四節(jié) 風險評估的過程與方法 / 15 一、風險評估基礎知識 / 16 二、行政事業(yè)單位風險的分類 / 18 三、風險評估的基本程序概述 / 19 四、明確目標 / 19 五、確定風險偏好和風險承受度 / 22 六、風險識別 / 22 七、風險分析 / 29 八、風險評價 / 33 九、風險評估報告 / 34 第五節(jié) 行政事業(yè)單位常用的內(nèi)部控制方法 / 35 一、常用的風險應對策略及內(nèi)部控制方法概述 / 35 二、不相容崗位分離 / 38 三、內(nèi)部授權(quán)審批控制 / 39 四、歸口管理 / 40 五、預算控制 / 41 六、資產(chǎn)保護控制 / 42 七、會計控制 / 42 八、單據(jù)控制 / 43 九、信息公開控制 / 44 十、其他內(nèi)部控制方法 / 44 本章小結(jié) / 45 第二章行政事業(yè)單位內(nèi)部控制建設過程 / 47 第 一節(jié) 內(nèi)部控制體系建設過程概述 / 48 一、內(nèi)部控制體系建設項目工作開展步驟 / 49 二、內(nèi)部控制體系建設項目核心工作流程圖 / 50 三、主要經(jīng)濟活動的組織管理 / 50 第二節(jié) 內(nèi)部控制建設準備 / 52 一、確定內(nèi)部控制組織結(jié)構(gòu) / 53 二、制定內(nèi)部控制建設方案 / 55 三、開展內(nèi)部控制宣傳培訓 / 63 第三節(jié) 內(nèi)部控制現(xiàn)狀評估 / 65 一、調(diào)研單位經(jīng)濟活動現(xiàn)狀 / 65 二、評估單位經(jīng)濟活動固有風險 / 66 三、評估單位經(jīng)濟活動控制有效性 / 67 四、編制內(nèi)部控制基礎性診斷報告 / 69 五、編制風險評估報告 / 70 第四節(jié) 內(nèi)部控制設計和優(yōu)化 / 72 一、搭建單位內(nèi)部控制框架 / 73 二、梳理和規(guī)范業(yè)務流程 / 74 三、優(yōu)化管理制度 / 80 四、設計控制措施，編制風控矩陣 / 84 五、編制單位內(nèi)部控制手冊 / 85 六、實現(xiàn)業(yè)務活動控制信息化 / 87 第五節(jié) 內(nèi)部控制運行維護 / 89 一、完善內(nèi)部控制手冊和管理辦法 / 90 二、內(nèi)部控制日常維護和持續(xù)優(yōu)化 / 90 本章小結(jié) / 93 第三章單位層面內(nèi)部控制建設 / 95 第 一節(jié) 單位層面內(nèi)部控制設計概述 / 96 一、單位層面內(nèi)部控制要素 / 96 二、單位層面內(nèi)部控制要素分解 / 96 三、單位層面內(nèi)部控制總體架構(gòu) / 97 第二節(jié) 組織結(jié)構(gòu)內(nèi)部控制設計 / 99 一、組織結(jié)構(gòu)控制概述 / 99 二、單位內(nèi)設機構(gòu)設置控制 / 101 三、單位內(nèi)設機構(gòu)職責權(quán)限控制 / 105 四、單位內(nèi)設機構(gòu)人員編制控制 / 107 五、單位機構(gòu)編制監(jiān)督檢查控制 / 109 第三節(jié) 議事決策內(nèi)部控制設計 / 111 一、議事決策內(nèi)部控制概述 / 111 二、明確控制目標 / 113 三、主要風險列舉 / 113 四、控制措施建議 / 114 第四節(jié) 關(guān)鍵崗位內(nèi)部控制設計 / 117 一、關(guān)鍵崗位內(nèi)部控制概述 / 117 二、明確控制目標 / 119 三、主要風險列舉 / 119 四、控制措施建議 / 119 第五節(jié) 關(guān)鍵人員內(nèi)部控制設計 / 124 一、關(guān)鍵人員控制概述 / 124 二、對關(guān)鍵人員資格進行控制 / 126 三、對關(guān)鍵人員進行培訓 / 127 四、對關(guān)鍵人員進行獎勵 / 128 五、對關(guān)鍵人員實施懲戒 / 130 第六節(jié) 會計系統(tǒng)內(nèi)部控制設計 / 131 一、會計系統(tǒng)控制概述 / 131 二、明確控制目標 / 134 三、主要風險列舉 / 134 四、控制措施建議 / 135 第七節(jié) 信息系統(tǒng)內(nèi)部控制設計 / 141 一、信息系統(tǒng)內(nèi)部控制概述 / 141 二、信息系統(tǒng)崗位控制 / 143 三、信息系統(tǒng)開發(fā)控制 / 145 四、信息系統(tǒng)運維控制 / 148 五、信息系統(tǒng)安全控制 / 149 六、信息系統(tǒng)應用控制 / 152 本章小結(jié) / 155 第四章業(yè)務層面內(nèi)部控制建設 / 157 第 一節(jié) 業(yè)務層面內(nèi)部控制建設概述 / 158 一、業(yè)務層面內(nèi)部控制的主要內(nèi)容 / 158 二、各業(yè)務模塊的內(nèi)部控制重點 / 158 三、業(yè)務內(nèi)部控制設計的思路 / 159 第二節(jié) 預算業(yè)務內(nèi)部控制建設 / 160 一、預算業(yè)務概述 / 160 二、預算業(yè)務流程 / 163 三、對預算業(yè)務的內(nèi)部控制要求 / 165 四、預算業(yè)務內(nèi)部控制建設路徑 / 166 五、預算業(yè)務的主要風險及內(nèi)部控制措施建議 / 167 六、對預算業(yè)務內(nèi)部控制建設的補充說明 / 168 第三節(jié) 收支業(yè)務內(nèi)部控制建設 / 171 一、收支業(yè)務概述 / 171 二、收支業(yè)務流程 / 176 三、對收支業(yè)務的內(nèi)部控制要求 / 177 四、收支業(yè)務內(nèi)部控制建設路徑 / 178 五、收支業(yè)務的主要風險及內(nèi)部控制措施建議 / 180 六、對收支業(yè)務內(nèi)部控制建設的補充說明 / 182 第四節(jié) 政府采購內(nèi)部控制建設 / 186 一、政府采購概述 / 186 二、政府采購業(yè)務流程 / 190 三、對政府采購業(yè)務的內(nèi)部控制要求 / 191 四、政府采購業(yè)務內(nèi)部控制建設路徑 / 192 五、政府采購業(yè)務的主要風險及內(nèi)部控制措施建議 / 193 六、對政府采購業(yè)務內(nèi)部控制建設的補充說明 / 195 第五節(jié) 資產(chǎn)管理內(nèi)部控制建設 / 198 一、資產(chǎn)管理概述 / 198 二、資產(chǎn)管理業(yè)務流程 / 202 三、對資產(chǎn)管理業(yè)務的內(nèi)部控制要求 / 204 四、資產(chǎn)管理內(nèi)部控制建設路徑 / 206 五、資產(chǎn)管理的主要風險及內(nèi)部控制措施建議 / 206 六、對資產(chǎn)管理內(nèi)部控制建設的補充說明/ 208 第六節(jié) 建設項目內(nèi)部控制建設 / 211 一、建設項目概述 / 211 二、建設項目業(yè)務流程 / 213 三、對建設項目業(yè)務的內(nèi)部控制要求 / 216 四、建設項目內(nèi)部控制建設路徑 / 217 五、建設項目業(yè)務的主要風險及內(nèi)部控制措施建議 / 218 六、對建設項目業(yè)務內(nèi)部控制建設的補充說明 / 222 第七節(jié) 合同管理內(nèi)部控制建設 / 227 一、合同管理概述 / 227 二、合同業(yè)務流程 / 230 三、對合同業(yè)務的內(nèi)部控制要求 / 230 四、合同內(nèi)部控制建設路徑 / 232 五、合同管理業(yè)務的主要風險及內(nèi)部控制措施建議 / 232 六、對合同業(yè)務內(nèi)部控制的補充說明 / 234 本章小結(jié) / 237 第五章行政事業(yè)單位內(nèi)部控制監(jiān)督與評價 / 239 第 一節(jié) 行政事業(yè)單位內(nèi)部控制評價程序 / 240 一、內(nèi)部控制評價概述 / 240 二、制定評價工作方案 / 241 三、組成內(nèi)部控制自我評價工作組 / 242 四、實施現(xiàn)場測試 / 242 五、內(nèi)部控制缺陷認定 / 243 六、編制評價報告 / 243 第二節(jié) 內(nèi)部控制評價的組織管理 / 244 一、確定內(nèi)部控制自我評價的牽頭部門 / 244 二、各相關(guān)方在內(nèi)部控制自我評價中的職責分工 / 245 第三節(jié) 內(nèi)部控制自我評價的要素和指標 / 246 一、內(nèi)部控制自我評價的要素 / 246 二、單位層面內(nèi)部控制自我評價指標示例 / 247 三、業(yè)務層面內(nèi)部控制評價指標示例 / 252 第四節(jié) 內(nèi)部控制評價的常用方法 / 257 一、文件審閱法 / 257 二、流程分析法 / 258 三、問卷調(diào)查法 / 258 四、現(xiàn)場訪談法 / 259 五、實地查驗法 / 260 六、抽樣法 / 260 七、比較分析法 / 260 八、標桿法 / 261 九、重新執(zhí)行法 / 261 十、專題討論法 / 261 第五節(jié) 內(nèi)部控制評價報告 / 262 一、內(nèi)部控制評價報告的類別 / 262 二、內(nèi)部控制評價報告的內(nèi)容和格式 / 262 三、內(nèi)部控制自我評價報告的報送與使用 / 264 第六節(jié) 行政事業(yè)單位內(nèi)部控制的內(nèi)部監(jiān)督 / 265 一、內(nèi)部控制內(nèi)部監(jiān)督的實施主體 / 265 二、內(nèi)部控制內(nèi)部監(jiān)督的實施方式 / 266 三、內(nèi)部控制內(nèi)部監(jiān)督的內(nèi)容 / 268 四、內(nèi)部控制內(nèi)部監(jiān)督的程序 / 269 五、內(nèi)部控制內(nèi)部監(jiān)督的方法 / 270 第七節(jié) 行政事業(yè)單位內(nèi)部控制的外部監(jiān)督 / 270 一、內(nèi)部控制外部監(jiān)督的必要性 / 271 二、內(nèi)部控制外部監(jiān)督的實施主體 / 272 三、國家審計監(jiān)督的基本程序 / 274 四、外部監(jiān)督和內(nèi)部監(jiān)督的相互協(xié)調(diào) / 277 本章小結(jié) / 278 第六章行政事業(yè)單位內(nèi)部控制報告 / 279 第 一節(jié) 2019 年行政事業(yè)單位內(nèi)部控制報告的新要求 / 280 一、財政部對編制 2019 年內(nèi)部控制報告的通知 / 280 二、2019 年度行政事業(yè)單位內(nèi)部控制報告框架 / 283 第二節(jié) 2019 年內(nèi)部控制報告指標的變化說明 / 288 一、單位層面內(nèi)部控制建設情況 / 289 二、業(yè)務層面內(nèi)部控制建設情況 / 293 三、信息系統(tǒng)層面內(nèi)部控制建設情況 / 296 第三節(jié) 行政事業(yè)單位內(nèi)部控制報告示例 / 297 第四節(jié) 利用內(nèi)部控制報告實施外部評價 / 302 本章小結(jié) / 306 第七章行政事業(yè)單位內(nèi)部控制信息化 / 307 第 一節(jié) 內(nèi)部控制信息化概述 / 308 一、什么是信息化 / 308 二、信息化的三個階段 / 309 三、什么是內(nèi)部控制信息化 / 310 四、為什么內(nèi)部控制要信息化 / 311 第二節(jié) 內(nèi)部控制信息化的準備工作 / 313 一、理念先行 / 314 二、組織保障 / 314 三、業(yè)務流程規(guī)范化 / 314 四、表單規(guī)范化 / 315 五、數(shù)據(jù)采集標準化 / 315 六、控制指標量化 / 316 第三節(jié) 內(nèi)部控制信息系統(tǒng)的基本特性 / 316 一、系統(tǒng)基本特性 / 316 二、業(yè)務基本特性 / 317 第四節(jié) 內(nèi)部控制信息系統(tǒng)建設的方式和路徑 / 319 一、內(nèi)部控制信息系統(tǒng)的定位 / 319 二、內(nèi)部控制信息系統(tǒng)的建設方式 / 319 三、內(nèi)部控制信息系統(tǒng)的建設路徑 / 320 第五節(jié) 行政事業(yè)單位內(nèi)部控制信息系統(tǒng)的主要功能 / 321 一、行政事業(yè)單位內(nèi)部控制信息系統(tǒng)架構(gòu) / 321 二、內(nèi)部控制信息系統(tǒng)主要功能模塊概述 / 323 三、預算管理模塊的主要功能 / 324 四、其他業(yè)務模塊的主要功能 / 325 五、決策支持模塊的主要功能 / 327 六、系統(tǒng)配置管理模塊的主要功能 / 328 七、基礎數(shù)據(jù)平臺的主要功能 / 328 八、安全管理模塊的主要功能 / 330 九、各功能模塊之間的關(guān)系 / 330 第六節(jié) 行政事業(yè)單位內(nèi)部控制信息化案例 / 332 一、專項業(yè)務內(nèi)部控制信息化案例 / 332 二、多業(yè)務系統(tǒng)整合的內(nèi)部控制信息化案例 / 336 三、綜合業(yè)務內(nèi)部控制信息化平臺案例 / 337 本章小結(jié) / 339 附錄一 行政事業(yè)單位內(nèi)部控制規(guī)范（試行） / 341 附錄二 關(guān)于全面推進行政事業(yè)單位內(nèi)部控制建設的指導意見 / 355 附錄三 行政事業(yè)單位內(nèi)部控制報告管理制度（試行） / 361