江苏建筑职业技术学院审计处

内部控制评价办法

苏建院审【2017】1号

第一章总则

第一条为规范学校内部控制评价工作，完善学校治理体系，防范和管控经济风险，促进学校各项内部控制不断完善和发展，根据《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）、《教育部直属高校经济活动内部控制指南（试行）》（教财厅〔2016〕2号）、《江苏省省属院校经济活动内部控制实施指南》（苏教财〔2017〕2号）和有关法律法规的要求，结合学校实际，制定本办法。

第二条本办法所称内部控制评价是指在风险评估的基础上，对学校内部控制设计的完善性、运行的有效性所做出的评价活动。内部控制评价的标准为法律法规、内部控制相关政策制度及学校内部控制规定等。

第三条内部控制评价包括对单位层面和业务层面内部控制的评价。学校层面主要指学校的整体控制环境，业务层面涵盖了学校各职能部处、院系、直属单位和附属单位的内部控制活动。

开展内部控制评价，既可以对学校整体内部控制进行评价，也可以对学校内部控制的某个要素、某类业务或者某些业务环节的内部控制进行评价。

第四条内部控制评价工作应遵循下列原则：

（一）全面性原则。内部控制评价应将学校所有经济活动涉及的内部控制作为评价范围。

（二）重要性原则。在风险评估的基础上，内部控制评价应将重要业务活动和高风险领域作为评价的重点。

（三）客观性原则。评价工作应真实、准确反映学校内部控制设计与运行的现状。

（四）及时性原则。与学校管理活动相关的外部环境或学校管理要求发生变化时，应及时调整评价的重点、频次和实施方式等。

第二章组织机构与职责分工

第五条学校成立由分管校领导担任组长的内部控制评价与监督工作领导小组（以下简称“领导小组”），领导小组成员包括审计处、财务处、监察处、科技处、基建处、后勤服务中心、国有资产管理处、资产经营公司等相关部门的主要负责人。其主要职责：

（一）制定内部控制评价管理制度并督促实施；

（二）审批内部控制评价与监督工作的计划、方案；

（三）组织实施内部控制评价与监督工作；

（四）分析认定内部控制缺陷；

（五）审批内部控制评价报告及整改方案；

（六）其他与内部控制评价与监督管理有关的工作。

第六条学校内部控制评价工作由审计处牵头组织实施，也可委托具备资质的社会中介机构实施。

委托中介机构实施时，为学校提供内部控制建设服务的中介机构，不得同时为学校提供内部控制评价服务。

主要职责：

（一）组织拟定内部控制评价相关制度；

（二）组织编制内部控制评价工作方案；

（三）组织实施内部控制评价工作；

（四）监督内部控制缺陷整改落实情况；

（五）完成领导小组交办的相关工作。

第七条学校相关部门或单位包括各职能部处、院系、直属单位和附属单位应结合日常经济活动开展情况，实施本部门的内控体系建设、内控自查和自我评价工作。主要职责：

（一）实施本部门的内控体系建设，根据评价工作方案和相关业务内部控制评价标准，开展本单位内部控制自查、自评工作；

（二）根据业务内部控制自查结果梳理内部控制缺陷；

（三）参与学校内部控制评价缺陷的认定；

（四）针对内部控制中存在的缺陷制定整改计划；

（五）落实整改计划，并及时向领导小组报送整改情况报告；

（六）其他和本单位内部控制及其评价相关的工作。

第三章评价内容

第八条学校组织开展内部环境评价，应综合考虑学校发展规划、治理结构、内部控制组织架构、运行机制、人力资源政策、关键岗位与人员及权责分配、会计及信息系统、校园文化等方面。

第九条各业务层面内部控制的评价内容主要包括学校预决算管理、资产管理、债务管理、收入管理、支出管理、合同管理、采购管理、工程项目管理、科研项目管理、财政专项项目管理、经济活动信息化管理等方面；并兼顾学校所属企业管理、教育基金会管理等单位。

第十条学校经济活动内部控制建设领导小组对上一次内部控制评价所提出的缺陷、风险、整改建议、整改措施的落实情况进行检查。

第四章评价程序和方法

第十一条内部控制评价的工作程序包括：

（一）制定内控评价工作方案；

（二）组建内控评价工作组；

（三）组织学校各部门进行内部控制自我评价；

（四）在各部门自我评价基础上，实施现场测试等工作；

（五）认定内部控制的缺陷以及风险的类型、程度等；

（六）汇总评价结果；

（七）编制《内部控制评价报告》；

（八）内部控制评价与监督工作领导小组审定《内部控制评价报告》；

第十二条内部控制评价工作可以采用个别访谈、调查问卷、专题讨论、实地查验、统计抽样、穿行测试和比较分析等方法进行。

第五章缺陷认定

第十三条在综合运用各类评价方法的基础上，应当充分收集被评价部门内部控制设计与运行情况的证据，规范填制评价工作底稿，做到事实清楚、证据充分、定性准确。

第十四条按照缺陷的成因，内部控制缺陷分为设计缺陷和运行缺陷。

内部控制设计缺陷是指缺少为实现学校经济业务活动控制目标所必需的控制措施，或控制设计不当，即使正常运行也难以实现控制目标。

内部控制运行缺陷是指控制设计适当，但没有按设计意图执行，或者执行人员缺乏专业胜任能力，导致无法有效实现控制目标的缺陷。

第十五条根据内部控制缺陷可能导致的风险程度，按重大风险、重要风险与一般风险进行分类。

重大风险是指涉及学校整体管理的一个或多个控制风险的组合，可能导致某类经济活动严重偏离控制目标，影响学校事业发展。

重要风险是指涉及职能部处、院系等层面的一个或多个控制风险的组合，可能导致某类经济活动偏离控制目标，影响学校某项经济业务活动的正常有序运转。

一般风险是指除重大风险、重要风险之外的其他风险。

第十六条内部控制评价部门编制内部控制缺陷认定汇总表，报送学校内部控制建设领导小组。重大缺陷由学校决策机构认定。

第六章评价报告

第十七条内部控制评价报告重点关注内部控制评价工作开展情况、内部控制缺陷认定及整改情况、内部控制有效性结论等。主要包括以下内容：

（一）内部控制报告真实性的声明；

（二）内部控制评价工作的总体情况；

（三）内部控制评价的程序、方法、范围、依据；

（四）内部控制缺陷及认定情况；

（五）内部控制缺陷的整改情况及重大、重要缺陷采取的处理措施。

（六）内部控制有效性的结论。

第十八条内部控制评价工作可以按照工作计划或年度实施，12月31日为年度内部控制评价工作的基准日，并于6个月内完成评价工作。

第十九条关注内部控制评价报告基准日至内部控制评价报告报送日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。

第二十条学校以适当的方式进行公开，并重视内部控制评价报告的应用，督促、检查缺陷的整改，持续改进内部控制的实施和运用。

第七章附则

第二十一条本办法由审计处负责解释。自发布之日起施行。

                                                 2017年9月18日