XX内部控制工作计划

第一篇：XX内部控制工作计划

XX内部控制工作计划

内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，那么XX内部控制工作计划是怎样的呢，以下是小编精心整理的相关内容，希望对大家有所帮助!XX内部控制工作计划

按照工程局公司及公司领导的要求，公司目前正与深圳迪博企业风险管理技术有限公司内控专职人员进行对接，帮助指导和梳理公司各部门主要职责，人员职能量化，部门相关制度建设、各部门日常工作流程等工作任务。分析整理出公司各部门在日常工作中需要注意的风险点，切实提高公司抗风险能力和各部门人员内控风险防范意识，为公司的长足发展扎实基础。

一、内部工作进展情况

根据国家财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及配套指引(企业内部控制《应用指引》、《评价指引》)，以及中国证监会公告41 号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的发展状况，公司于 XX 年 5 月 28 日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有：

(一)高度重视，成立内控实施工作领导小组和组织机构 为确保公司内部控制体系建设有组织、有计划、扎实有效 地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制规范项目工作组，牵头部门为公司投资开发部。

(二)制定公司内控实施实施方案

第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。

(三)组织公司内控专员进行培训

为提高各部门内控专员的内控专业知识公司于XX年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术有限公司内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。

(四)根据工作方案制定内部控制规范详细工作计划，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施：

第一阶段 项目计划与启动。明确各部门内控专职负责人员，明确职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。

第二阶段 内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档(流程

图、流程描述、输出文档)，识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。

第三阶段 内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。

目前，水电四局投资公司内控实施工作正在有序推进中。

二、下一步内控实施工作计划

第一、继续按照内部控制实施工作方案稳步推进，按计划目 标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。

第二、深入贯彻实施公司内部控制体系，公司将制定完善的 公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司发展战略，有助于公司进一步健全战略风险、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司发展基础，为可持续发展提供强有力支持。

第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟内部控制规范体系要求，更新管理理念、掌握内控方法，在全公司形成

“人人学内控、人人讲内控、个个受约束”的良好气氛，促进公司建立系统、规范、高效的内部控制管理机制。

三、内部控制实施体会

根据上述工作，我们总结了一些基本经验，主要有以下方面：

(一)正确认识内部控制规范实施的重要意义，明确内部控制建设工作的指导思想和工作目标;实施以全面风险管理为导向的企业内部控制规范，全面提升企业管理水平，更有效的实现公司的发展战略，实现公司发展方式转变和可持续发展。因此，规范的内部控制实施既是政府强化市场监管的有效措施，更是公司可持续发展的内生动力。全面实施企业内部控制规范，建立健全以风险管理为导向的公司内部控制体系，有助于进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解公司内、外部的各类风险，有利于维护社会公众合法权益。实施内部控制规范的是现代公司制度落实到位的重要标志，是加强公司管理，是公司实现全面、协调、可持续发展的内生动力，是企业强化规范经营提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发有限公司，严格执行加强内控体系建设的工作目标，以规范管理、防范风险为目标，从建立健全内部控制制度入手，根据内部控制规范的相关要求，系统梳理公司已有的内部控制程序并加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任追

究，形成公司健全有效的内部控制体系，确保公司战略目标的实现和可持续发展。

(二)管理层高度重视、全员积极参与。公司成立内部控制规范实施工作领导小组，邀请深圳迪博企业风险管理技术有限公司内控专职人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协调、组织的工作机制;内控规范实施工作小组具体负责对内部控制设计、运行的监督检查，并跟踪改进情况，反馈相关信息;各部门、各建设部负责职责范围内相关业务风险管控流程的梳理，管理制度的完善、执行，内部控制自我评价以及内部控制缺陷的整改等。

(三)广泛学习内部控制规范，积极开展业务培训，营造学内控，讲内控，守规章的氛围;XX 年5月公司高管、职能部门、建设部及各业务部门的业务人员先后参加了公司召开的内控工作指导与培训专题会议，同时公司为各部门、各建设部配备了内部控制规范权威的学习资料，要求各部门组织员工学习。通过学习和培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的开展内控氛围。XX内部控制工作计划

按照财政部印发的《行政事业单位内部控制规范(试行)》，以及长岭县贯彻实施《行政事业单位内部控制规范》工作方案的要求，为进一步提高我局内部管理水平，规范内部控制，加强廉政风险防控机制建设，我局对本单位的内部控制进行了全面的梳理，并进行了适当的评价。现将有关贯彻实施情况报告如下：

一、准备工作

继三月中旬，县财政局组织召开全县贯彻实施行政事业单位内控规范动员大会，对全县贯彻实施《内控规范》工作做动员部署后，我局制定了长岭县卫生局贯彻实施《行政事业单位内部控制规范》工作方案，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本局贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。

二、贯彻实施《行政事业单位内部控制规范》目标和原则

(一)内部控制的目标和原则

1、内部控制的目标

内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。

我局内部控制的目标是：

(1)合法性——管理和服务活动的合法合规

(2)安全性——资产安全

(3)可靠性——财务报告及相关信息真实、完整

(4)效率性——提高管理服务的效率和效果

(5)风险防范——排除障碍实现单位发展战略

2、我局建立与实施内部控制应遵循的原则

(1)全面性原则

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。

(2)重要性原则

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。

(3)制衡性原则

内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。

(4)适应性原则

内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标 的调整等，内部控制要随之变动。

(5)成本效益原则

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。

3、建立与实施内部控制应包括的要素：

(1)内部环境——是行政事业单位实施内部控制的基础。

(2)风险评估——是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(3)控制活动——是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。

(4)信息与沟通——是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。

(5)内部监督——是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

三、当前行政事业单位内部控制存在的主要问题

1.费用支出缺乏有效控制

行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准;即使制定了内部经费开支标准，但仍较多采用实报实销制。

2.固定资产控制薄弱

实行政府集中采购制度以后，行政事业单位固定资产的购臵得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购臵的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。

3.财务管理弱化

财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题;对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。

4.岗位设臵不够合理

由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。

5.预算控制比较薄弱

首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。

四、行政事业单位内部控制薄弱的主要原因

1.内部控制观念淡薄

良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一

些单位的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。

2.内部控制制度不完善

财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差;有的单位虽然制定了一系列内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。

3.信息与沟通衔接不够

行政事业单位会计集中核算后，由会计核算中心对行政事业单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。

4.管理人员业务素质不能适应内部控制工作的需要

管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。

5.外部监督对单位内部控制健全性和有效性的监督检查不够

目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

五、我局实施行政事业单位内部控制情况

(一)控制环境

任何行政事业单位的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到行政事业单位内部控制的贯彻和执行以及管理服务目标及整体战略目标的实现。在COSO报告《内部控制——整体框架》的内部控制五要素中，控制环境被放在了第一的位子上，它作为推动单位发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

1、操守和价值观

诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为

(1).领导的操守和价值观具有杠杆作用

诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。

(2).制定行为准则和其他原则

明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。

可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。

(3).处罚规定

对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。

(4).管理者对干涉正常程序或凌驾制度行为的态度

应一贯重视管理者对于干涉正常程序或越权行为的态度。

(5).面临不现实的目标的压力

管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。

2、管理哲学和经营风格

单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：第一、管理者对待风险的态度和控制风险的方法;第二、为实现预算和其他财务及经营目标，对内部控制的重视程度;第三、管理者对会计报表所持的态度和所采取的行动。

(1)管理层的主导作用

管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。

(2)管理理念

管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。

衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。

(3)管理层的经营风格

管理层的经营风格是指管理层所能接受的业务风险的性质。

管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。

3、文化建设

文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。

行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。

行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评

估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。

(二)风险评估

风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。

行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础

源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。

风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的均衡优化。

1、风险控制目标

内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。

为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。

2、风险承受能力

行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。

风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。

单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。

风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等

3、风险识别

风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险。

第二篇：下一步内部控制工作计划

下一步内部控制工作计划

导语：按照公司内部控制与风险管理工作的指导思想，贯彻落实公司内控与风险管理各项工作部署，以《内部控制管理手册》为基础结合分公司实际情况，梳理分公司工作流程，完善各项规章制度，实现分公司健康发展。

下一步内部控制工作计划

一)XXX业务。我部对信用卡业务开展了检查，客户档案，密码信封，库存XXX及成品XXX的帐实相符。

二)加强了内控合规建设。对内控合规员开展了调整和落实，根据个人金融部现实情况，规定==副主任牵头，==等几位同志为个人金融部的内控合规员。并计划部门内每季度召开一次案件形势分析会，强化全辖风险及自身风险的认识。此外规定合规员在每季度的案件形势分析会上提出建设性意见，在会议上评估。

三)强调业务学习和规章制度学习的重要性。每月至少部署2天时间开展部门全体员工集中学习业务知识，政策法规和规章制度，营造良好的学习氛围。加强对员工的思想教育工作，培养员工正确的人生观，价值观和道德观。

四)对外围系统的柜员开展全面清理。因近期全辖业务人员变动较大，为加强内控，我部对全辖信用卡系统和零售信贷系统的操作和管理柜员及时开展了清理和更新，并将清理和更新情况登记备案。近日，工商银行临沂分行为进一步提升全行的内控管理水平，保持各项业务的健康持续发展，采取三项措施，强化全行的内控管理工作。

1，加强内控精细规范化管理。在认真总结经验，查找工作不足和内控管理漏洞的基础上，由内控合规部牵头制定了《临沂分行加强内控精细规范管理的实施方案》，并在全行进行实施。方案要求全行内控管理工作必须从基础工作做起，并严格按照上级行的内控管理，操作规范标准，细化控制管理环节，规范监督检查程序，完善内控管理中发现问题的整改，处罚措施，力求做好内控管理的每一项工作，实现科学管理目标。依此方案各专业部室结合自身实际也制定了内控精细规范管理的工作计划。

2，加大对市行部室内控管理考核挂钩的力度。为了强化市行部室落实内控管理职责，从今年起，把上级行及外部监管部门的各类检查发现的问题及整改情况，以倒扣分方式计入各部室经营绩效考评得分。考核时，根据发现问题的性质严重程度将问题分为一般问题，较严重问题，严重问题，重大违规问题四个层次及检查发现问题整改率进行考核，按项目分别统计，累计扣分。

3，加大对信贷业务，银行卡业务，电子银行等重点业务的检查力度，进一步规范操作程序，特别是力求信贷业务管理工作有一个新的突破，全面扭转管理粗放的被动局面，提高风险防控能力，并实现全年无案件，无事故的总体目标，确保信贷业务和其他各项业务全面，健康，稳定，持续发展。下一步内部控制工作计划

财政部印发的《行政事业单位内部控制规范(试行)》(以下简称内部控制规范)将于20××年1月1日起实施，为推动、指导各教育行政事业单位进一步完善内部控制，提高内部管理水平，现将有关事项通知如下：

一、充分认识实施内部控制规范的重要意义

XX年，我国实现了国家财政性教育经费支出占国内生产总值4%的目标，这是教育发展史上一个新的里程碑。随着财政教育投入的大幅度增长，用好管好教育经费的任务更加突出。实施内部控制规范，是加强教育经费监管的重要举措，是完善教育行政事业单位内部治理结构、建立现代学校制度的必然要求。各单位要充分认识加强教育系统内部控制制度建设的重要性和紧迫性，认真贯彻落实内部控制规范的各项要求，不断提高内部管理水平。

二、实施内部控制规范的基本原则

(一)注重系统性。各单位要认真分析当前内部控制制度的建设情况，对照内部控制规范的要求，加快完善单位内部控制制度体系，实现对经济活动的全面控制，特别要做好单位重要经济活动和经济活动重大风险的控制。

(二)注重有效性。机构、岗位设置和权责分配应当科学合理，并符合内部控制的基本要求，确保不同部门、岗位之间权责分明，有利于相互制约、相互监督。

(三)注重时效性。单位的内部控制制度应随着外部环境的变化、单位经济活动的变化和管理要求的变化及时修订和完善。

三、实施内部控制规范的主要任务

(一)梳理各类经济活动业务流程，明确业务环节内容。各单位应按内部控制规范要求，根据单位职能，对预算、收支、政府采购、资产、建设项目、合同等各项业务进行分析、总结和归纳，明确各项业务的目标、范围和内容，将各项业务中的决策机制、执行机制和监督机制融入到业务流程中的每个业务环节，并依此细化各个环节的部门和岗位设置，明确范围和分工。

(二)分析经济活动风险，确定风险点，选择风险应对策略。风险分析要从各项业务面临的内外部环境入手，运用多种手段进行风险的定性和定量分析、评估，按照各项业务确定具体的风险点。风险评估的内容既包括组织机构设置，又包括业务层面本身的各项业务流程。

(三)建立健全管理制度。各单位在制定内部控制管理制度时，要注意与相关制度的衔接，并将制衡机制嵌入到各项管理工作，实现决策、执行和监督相互分离、相互制约。着重在四个方面形成制衡机制：一是建立重大事项议事决策机制;二是规定不相容岗位相互分离和内部授权审批控制;三是建立预决算、政府采购、资产管理等部门和岗位间的沟通协调机制;四是建立关键岗位工作人员的培训、轮岗和评价等机制。

(四)提高内部控制的信息化水平。各单位要不断加强信息系统建设，利用信息化手段提高内部控制的科学性、及时性和有效性。通过信息的同步集成，改变单位各项经济活动分块管理、信息分割的局面，实现预算管理、资产管理、财务管理等整合集成在统一的平台，减少或消除人为操纵因素，确保财务信息和其他管理信息的及时、可靠、完整。

(五)建立内部控制评价机制。各单位要将内部控制建设和实施情况纳入日常监管范围，并将其纳入领导干部经济责任审计内容，切实开展内部控制测试评价，编制内部控制自评报告。

(六)重视评价结果运用。各级教育行政部门要将内部控制工作开展情况，纳入领导干部经济责任履行和考核内容，将评价结果与财政绩效考核挂钩。内部审计监督部门要定期通过审计报告、审计建议书等形式将测试评价结果上报单位主要负责人，促进内部控制规范有效执行。

四、实施内部控制规范的工作要求

(一)强化领导责任。各单位负责人要对本单位内部控制的建立健全和有效实施负责。单位主要领导要切实负起责任，牵头做好内部控制规范的组织实施工作，合理确定本单位内部财务、审计、纪检监察、政府采购、基建、资产管理等部门的职责和权限。

(二)完善工作机制。各单位要根据内部控制规范实施要求，尽快设置内部控制职能部门或确定内部控制牵头部门，配备专业人员，建立领导负责、责任部门主抓和相关部门协调的内部控制规范实施工作机制。

(三)加强宣传培训。各单位要加强宣传培训，让内部控制的理念深入人心，形成重视风险防范、强化责任意识的内控文化，形成“领导重视、部门协作、全员参与”的内控制度建设环境。

下一步内部控制工作计划

为了使财务工作更好地为公司的业务发展服务，加强财务管理，完善各项财务制度，使财务工作在规范化、制度化的良好环境中更好地发挥作用。特拟定以下财务工作计划。

一、指导思想

财务会计工作应发挥好“企业信息系统”的作用，为公司内部经营管理者及公司外部会计信息使用者提供及时、真实、可靠的会计信息。

财务部是企业财务工作的管理、核算、监督指导部门、其管理职能是根据企业发展规划编制和下达企业财务预算，并对预算的实施情况进行管理，其核算职能是对公司的生产经营、资金运行情况进行核算，其预警提示职能是对于董事长、总经理反馈公司资金的营运预警和提示。

切实做好财务预测、财务决策、财务预算、财务控制和财务分析五项工作，提高公司的经济效益。

二、目标和任务

(一)依时完成日常会计记录和会计核算工作，提高工作效率

1.严格遵守《会计法》、《企业会计制度》等有关会计法律法规进行会计核算和会计管理工作，完善公司内部会计管理与控制制度、内部审计制度和会计核算制度与方法。

2.完成指标的预算及制订工作，并做好公司有关财务管理制度的拟稿工作，加强财务制度建设。

3.做好日常会计核算工作。按照会计制度，分清资金渠道，认真审核每笔原始凭证，正确运用会计科目，细化成本核算，编制会计凭证，进行记账。做到“三及时”：即及时编制有关会计报表，及时报送税务等部门;及时装订会计凭证;及时清理往来款项。出纳要严格按照现金管理办法和银行结算制度，办理现金收付和银行结算业务;及时准确登记银行、现金日记账，做到日清月结;严格支票领用手续，按规定签发现金支票和转帐支票。

4.做好会计档案的管理工作。

(二)加强公司的资金管理

1.拟定公司的资金预算并提交公司董事会审批。

2.拟定公司的资金筹集方案并提交公司董事会审批。

3.调度公司资金，确保公司正常生产经营所需资金的集中使用。

4.加强公司的存货管理、应收帐款管理。

(三)制定公司财务预测和预算，积极参与公司决策

1.制定全面预算，提供全面、准确的经济分析和建议，为公司领导决策当好参谋。

2.按财务预算科学合理安排调度资金，充分发挥资金利用效率。

(四)严格落实财务控制工作

1.严格抓好采购环节的财务控制、存货控制、现金控制等控制环节，确保公司及其内部机构和人员全面实现财务预算，实现公司总体目标。

2.实施全方位财务控制机制，使财务控制工作渗透到公司组织管理的各个层次、生产业务的全过程、各个经营环节，覆盖企业所有的部门和岗位。

(五)财务分析

及时利用财务业务、会计、统计、市场等信息资料，采用科学的分析方法，对公司的财务状况、营运能力和财务成果进行分析，全面、客观地评价公司财务活动的业绩，有效控制财务活动的运行，正确预测财务发展的未来。

三、加强素质养成、推进队伍建设

随着公司的不断壮大，面对日趋复杂的市场和日益加大的竞争，提高财务人员素质日显重要。

1、认真学习会计法、财务管理制度，提高会计人员的法制观念,加强会计人员的职业道德,树立牢固地依法理财的观念,做到有法必依,执法必严,违法必究,贯彻执行党的方针政策,自觉遵守法律、法规,维护财经纪律,抵制不正之风。

2、加强业务学习,提高业务水平。定期进行业务培训,更新业务知识,扩大知识面。在掌握基础知识的同时,加强计算机知识的学习,以适应现阶段财务管理的要求。与此同时,认真学些税务、金融、等相关性知识,以拓展知识面,提高理论和实际操作水平。

3、加强学术交流。学术交流是提高会计人员素质的重要方面。通过交流可促进理论知识,有利于总结工作中的经验,提高业务水平,还能提高写作能力和口述能力。通过对会计人员素质的培养，全面提高公司的财务管理水平,以适应新形势下对会计信息的快速的、准确的、真实的要求,确保公司各部门各项工作有序运转和各项事业的发展。

第三篇：下一步内部控制工作计划

下一步内部控制工作计划

内部控制应当贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制。下面是小编为大家整理的下一步内部控制工作计划，我们一起来看看吧!

【下一步内部控制工作计划一】

为进一步提高风险防范能力，促进公司健康持续的发展，根据财政部等五部委印发的《企业内部控制基本规范》及配套指引要求、市国资委《关于构建市属国有企业内部控制体系有关事项的通知》(京国资发[XX]13号)、京城控股《关于报送企(事)单位内部控制体系建设实施方案的通知》(京机计(通)[XX]29号)的文件要求，结合北京机电院高技术股份有限公司(以下简称：机电院股份)管理现状，现制定机电院股份内部控制体系建设工作方案，具体内容如下：

一、总体目标

根据财政部、市国资委、京城控股文件的要求，结合机电院股份“十二五”发展战略的要求，提高效益，回报股东，惠及员工。按照“全面启动、分批实施、务求实效”的原则，以全面测试、梳理机电院股份内部控制现状为基础，以防范风险和提高效率为重点，以分析企业内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段，建立涵盖公司的决策层、执行层、作业层等各个层级的全员、全过程内控体系。从而有效保证机电院股份经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。

二、基本内容

(一)构建以风险管控为导向的内控管理体系

对照财政部等五部委出台的《基本规范》和《配套指引》，对机电院股份的内部控制体系进行优化升级，实现内控体系和内控规范的全面接轨。即基于风险管控的基本要求，对现有的企业内控流程进行升级建设;建立适合公司发展的内控管理体系。

(二)构建以内控信息一体化为目标的实施体系

以建立科学有效的业务、管理活动内控流程为基础，逐步实现主要内控流程信息化运行。即业务流程风险控制点由“人控”到“机控”，主要管理和业务内控流程能够达到上线运行规划要求。

(三)构建以内控评价为重点的持续改进体系

通过内控流程的实际运转，分析评价控制缺陷和薄弱环节，对内控体系存在的不足进行跟踪，提出切实可行的整改方案，直至内控流程符合规范、规划要求。

三、重点任务

(一)完善流程制度体系

1、梳理风险控制流程。在风险评估的基础上，要确定企业业务和管理活动所有潜在重大风险，包括风险名称、风险类型、风险涉及的活动或流程、风险发生的可能性、风险发生后的影响、风险的责任部门等若干要素，要形成风险数据库(风险清单)，确定风险的应对策略

和控制办法，将风险数据库各风险点的管理和控制体现在业务流程设计中，明确业务流程运行标准、运行授权和风险控制办法。建立基于风险防范的、覆盖企业主要业务和管理活动的标准化流程体系。

2、完善风险控制制度。在流程梳理、流程标准建立的基础上，对现有的制度体系全面整合梳理，对流程涉及单证和文挡的格式、内容、标准进行统一规范。

(二)建立监督评价体系

1、建立内控标准的执行检查体系。包括检查机制、检查责任、检查流程和检查办法。要围绕内控流程标准的关键控制点，根据关键控制点的控制措施和控制责任，设计关键控制点的执行检查办法，配合流程标准，出具内控检查标准。

2、建立内控定期的自我评价体系。结合内控执行检查，定期开展内控自我评价工作，对内部控制设计有效性和执行有效性进行定期评估，并将评价结果与绩效考核挂钩。

3、建立内控的自我调整与完善体系。建立内控标准的动态调整机制，包括调整分析、调整授权、调整审批、调整试运行与调整评价等，保持内控的适应性。

(三)健全内控组织体系

1、健全内控决策组织。明确董事会、总经理等内控决策职责，理顺内控决策机制和决策流程，强化决策责任评价。

2、健全内控管理组织。审计部是公司内控管理组织的常设机构，负责组织内控建设工作。事业部、管理部室、投资子公司是内控建设的责任部门，负责内控建设的具体实施工作。具体内容如下：

(1)审计部：是公司内控体系建设工作的日常组织与协调职能管

理部门。组织开展内控评价、履行报告程序。完善公司内部控制体系有效的监督与评价等业务管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(2)财务部：完善公司财务管理，为公司管理层提供有效、真实、可靠的财务数据分析及风险防控等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(3)总经理办公室：协调董事会与内控工作机构的信息沟通，设计适应公司发展需要的组织机构和职能，建立规范的计划与考核管理、制度管理、合同管理、法律事务管理、行政管理等管理体系等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(4)人力部：完善建立与公司发展战略相适应的有特色的人力开发与管理体系和开放式的用人机制，建设精干、高效、不断进取的员工队伍，保持公司智力资本的竞争优势等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(5)总工程师办公室：规划、建设、完善公司技术创新体系，持续提高公司技术创新水平，保持公司技术领先优势，提升公司核心竞争力方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(6)运营管理部：完善生产管理、工程管理、运营管理体系建设，促进公司生产管理、工程管理、运营管理水平的提高。规范并监督投资公司经营活动，确保投资安全，控制投资风险，提高公司投资效益等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(7)投资管理发展部：完善环保类项目投资、环保企业并购项目和相关的资本运作等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(8)市场部：完善营销体系建设，提高公司市场管理运作水平和市场竞争能力;保持公司营销体系运行的有效性和适用性，扩大市场占有率，提高公司市场知名度和影响力等方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(9)上市办：研究与制订公司发展战略和产业发展子战略，对战略执行情况和战略调整提出建议，组织实施公司上市工作等管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(10)国际部：完善国际市场的开拓，促进和保证公司国际业务快速发展，树立公司品牌国际影响力，推动公司国际化发展等业务管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(11)事业部：完善事业部管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(12)投资子公司：完善投资公司管理方面的制度体系建设及流程梳理，并落实内控体系执行情况。

(四)优化内控环境体系

1、优化内控文化。要在原有企业文化的基础上植入未雨绸缪、风险意识等内部控制特征，形成“人人讲内控、人人实施内控、人人受制内控”的内控文化。

2、优化人力。要通过培训进修、招聘等手段，培养内控管理人才，做好内控人才储备。

四、工作安排

(一)实施进度

1、流程梳理阶段：通过该阶段工作，摸清企业主要业务和管理流程的实际运行状况，为下一步的风险点排查和评级奠定基础。

【下一步内部控制工作计划二】

为认真贯彻落实党的十八届三中、四中、五中全会精神及“十三五”会计规划纲要要求，按照财政部《关于全面推进行政事业单位内部控制建设的指导意见》(财会[XX]24号)和《财政部关于开展行政事业单位内部控制基础性评价工作的通知》(财会[XX]11号)文件要求，深圳市财政委员会高度重视，积极部署、务实创新，采取八大工作举措，务求通过“以评促建”的方式将深圳市行政事业单位内部控制建设与实施工作落到实处。

一、领导亲自挂帅，全力推进内控评价工作

深圳市财政委员会成立了由汤暑葵主任亲自担任组长，分管会计工作的党组成员温焕强书记任副组长，全委各处处长任组员的全市内控评价工作领导小组，全力支持和加强对全市内控评价工作的指导和监督。领导小组既负责本委内控评价工作，亦督导市级各行政事业单位内控评价工作和各区财政局(新区发展与财政局)牵头的区级行政事业单位内控评价工作。领导全市各级财政部门上下齐心、严谨务实，共同做好本次内控评价工作。

二、细化评分指标，夯实内控评价工作基础

为了将内控评价工作做深、做细、做实，市财政委会计处处长亲自主持对评分表格进行了逐项细化。表格细化工作两次征求全委意见，五次修改评分内容，最终形成了12项评价指标36个评价要点下的137个具体评分细项。其中，有71个评分细项与财政部填表说明保持一致，有64个评分细项是对财政部填表说明的调整和改进，还有2个评分细项是市财政委业务处室根据当下财政“预算支出进度”和“收入足额上缴”的管理需要进行的新增。

补充细化后的内控评价指标更加清晰明确、贴近实际、易于执行，为推动本次内控评价工作的顺利实施奠定了坚实基础。

三、伴随预算开展，加强单位工作力度

为了提高各单位对内控评价工作的重视，市财政委参考财政部要求各中央部门将内控评价报告作为XX年决算报告的重要组成部分向财政部报告的做法，确定将我市内控评价工作与XX年部门预算编制工作同步开展。市财政委根据XX年部门预算布置时间，于XX年8月24日同步发布开展内控评价的通知，于9月2329日与全市部门预算编制工作共同开展培训，于10月30日和11月20日与部门预算上报时间同步提交报告，以促使各单位内控评价工作如期顺利完成。

四、运用信息化手段，提高单位内控评价效率

针对单位内控评价中可能面临的组织难、沟通难、时间紧、工作量大等问题，市财政委积极运用信息化手段，规范并统一了全市行政事业单位内控评价的标准、方法和程序，实现了单位端在线评分、在线提交实施证据、自动生成评价报告，监管端实时监控单位工作进度、在线审核初稿、多维度图表分析、自动汇总报告。既便于市财政委评分审查和统计分析工作，也极大地提高了单位内控评价工作的效率。

五、采购第三方服务，保证内控评价完成质量

考虑内控评价工作接近年底，与预算编报同步，各行政事业单位工作繁忙，为了保证内控评价工作质量，市财政委明确允许各预算单位采取购买服务的方式委托第三方专业机构开展此项工作，以保证有充足的人力和精力完成各单位内控评价工作。

同时，市财政委也引进第三方机构协助开展全市内控评价组织工作，提供专业咨询、评分系统和初审支持，保证全市内控评价组织工作的效率和效果。

六、开展评价初稿审查，强化内控评价工作监督

为加强内控评价工作监督，提高内控评价完成质量和效果，市财政委特别参考部门预算编制“二上”方式增加了内控评价报告初稿审查环节。

首先，各单位在137项细化评分表指引下进行自评，提供评分依据并且标明第X页第X行具体位置，认真细致地完成评价。然后，市财政委组织专人对全市一级预算单位上报的初稿进行逐一检查，验证评分是否准确、评价证据是否有效，使评分尽可能贴近实际情况。对于初稿检查发现不按期完成工作、工作质量低下甚至弄虚作假的单位予以通报并督促改正。最后，各单位按照初稿审查意见修正评分后，上报单位内控评价结果终稿。采取初稿审查方式提高了财政部门对全市内控评价工作的督导。

七、树立典型样本，提升内控质量

为了积极配合财政部内控评价工作宣传和案例库建设，市财政委将选取35家内控评价典型单位共同开展内控评分和案例撰写工作。一是向财政部推荐深圳案例;二是通过宣传先进，调动和鼓励我市各单位开展和完善内控建设工作的积极性，形成踊跃参与的良好局面;三是将典型单位案例通报全市各单位参考，寻找差距、发现不足，明确下一步工作方向和目标，促进和提高全市内控建设工作水平。通过发现典型，以点带面，切实发挥内控评价在内控建设工作中“以评促建”的积极作用。

八、编制工作简报，做好内控评价工作宣传

为做好内控评价工作宣传，宣传先进、督促后进，不断提高内控建设工作的影响力，市财政委将不定期编报《内控评价工作简报》，密切跟踪工作进展，及时刊发经验体会，总结常见问题及方法，积极宣传内控评价工作先进典型，督导市各单位按期完成内控评价工作。

同时，在市财政委站首页开立“内控评价”专栏，通过会计学会杂志、工作简报、站、微信公众号等开展内控评价宣传，积极提高各单位认可度和社会认知度。

第四篇：下一步内部控制工作计划

下一步内部控制工作计划

为提高内部管理水平,规范内部控制,全面落实行政事业单位内部控制规范工作，结合实际，制定本局内部控制规范实施方案。

一、指导思想

通过内部自查、制定制度、严格执行的方式，保证经济活动合法合规、资产使用安全有效、财务信息真实完整，切实防范和预防腐败，规范内部控制，提高管理水平。

二、目标任务

1.工作目标。通过实施《行政事业单位内部控制规范(试行)》，使内部控制理念深入人心，形成人人注重风险防范、处处强化责任意识的良好氛围;各类经济活动的规章制度及其业务流程得到细致梳理，经济活动的决策、执行、监督实现有效分离，议事决策机制、岗位责任制、内部监督等内控机制更加完善;内部控制牵头科室及其工作职责得到进一步明确，各科室在内部控制中的沟通、联动机制更加顺畅、高效，形成管控合力;风险评估和内部控制方法更加科学规范;以预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等业务层面内部控制制度为主要内容;单位内部控制规范落实工作进入常态化、规范化轨道，内部控制工作成效不断显现。

2.工作任务。根据《行政事业单位内部控制规范(试行)》要求，努力从单位和业务层面两个方面加强内部控制。

一是建立并组织实施适合我局实际的内部控制体系，包括单位经济活动的决策、执行和监督相互分离;建立健全内部控制关键岗位责任制，确保不相容岗位相互分离、相互制约和相互监督;充分运用现代科学技术手段，加强内部控制。

二是梳理我局各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略。

三是建立健全我局各项内部管理制度。

三、主要步骤

1.加强学习培训。局办公室负责开展本局宣传、培训和集中学习活动，使全局工作人员全面了解实施《行政事业单位内部控制规范(试行)》的意义、原则、内容和方法，在全局形成“人人学内控，人人懂内控，人人参与内控，人人执行内控”的局面。

2.梳理评估风险控制。按照内部控制规范要求，对单位和业务层面现有工作制度和业务内容进行全面梳理，完善经济业务流程。同时，在内部控制分析、诊断的基础上，综合运用不相容岗位相互分离、内部授权审批、归口管理、预算管理、会计控制、单据控制、信息内部公开等八类控制方法，设计风险控制措施。

3.完善内控制度建设。按照科学、民主、规范、严谨原则，根据设计的控制措施，结合工作实际和业务特点，细化工作程序。加强包括内控组织建设、机制建设、制度建设和信息化建设在内的单位层面建设;加强包括预算编制、审批、执行、决算与考评制度建设、收入和支出内部管理制度建设、采购内部管理制度建设、资产内部管理制度建设、项目内部管理制度建设、合同内部管理制度建设在内的业务层面建设。

四、加强领导，落实责任

成立内部控制基础性评价工作领导小组。负责领导小组日常工作。领导小组将此项工作作为当前和今后的一项重要基础性、常态化工作来抓，精心组织落实，做到边学习、边梳理、边完善、边规范、边执行，逐步建立权责明确、运行有效、执行有力、管理科学的内部控制体系。内部控制规范实施工作领导小组要加强组织协调，细化工作方案，明确工作职责，落实工作责任。

第五篇：乡镇内部控制工作计划

乡镇内部控制工作计划

导语：发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

乡镇内部控制工作计划

发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

1、操守和价值观

诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为

(1).领导的操守和价值观具有杠杆作用

诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。

(2).制定行为准则和其他原则

明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。

可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。

(3).处罚规定

对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。

(4).管理者对干涉正常程序或凌驾制度行为的态度

应一贯重视管理者对于干涉正常程序或越权行为的态度。

(5).面临不现实的目标的压力

管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。

2、管理哲学和经营风格

单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：第一、管理者对待风险的态度和控制风险的方法;第二、为实现预算和其他财务及经营目标，对内部控制的重视程度;第三、管理者对会计报表所持的态度和所采取的行动。

(1)管理层的主导作用

管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。

(2)管理理念

管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。

衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。

(3)管理层的经营风格

管理层的经营风格是指管理层所能接受的业务风险的性质。

管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。

3、文化建设

文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。

行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。

行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评

估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。

(二)风险评估

风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。

行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础

源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。

风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的均衡优化。

1、风险控制目标

内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。

为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。

2、风险承受能力

行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。

风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。

单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。

风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等

3、风险识别

风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险。

乡镇内部控制工作计划

按照工程局公司及公司领导的要求，公司目前正与深圳迪博企业风险管理技术有限公司内控专职人员进行对接，帮助指导和梳理公司各部门主要职责，人员职能量化，部门相关制度建设、各部门日常工作流程等工作任务。分析整理出公司各部门在日常工作中需要注意的风险点，切实提高公司抗风险能力和各部门人员内控风险防范意识，为公司的长足发展扎实基础。

一、内部工作进展情况

根据国家财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及配套指引(企业内部控制《应用指引》、《评价指引》)，以及中国证监会公告41 号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的发展状况，公司于 XX 年 5 月 28 日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有：

(一)高度重视，成立内控实施工作领导小组和组织机构 为确保公司内部控制体系建设有组织、有计划、扎实有效 地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制规范项目工作组，牵头部门为公司投资开发部。

(二)制定公司内控实施实施方案

第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。

(三)组织公司内控专员进行培训

为提高各部门内控专员的内控专业知识公司于XX年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术有限公司内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。

(四)根据工作方案制定内部控制规范详细工作计划，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施：

第一阶段 项目计划与启动。明确各部门内控专职负责人员，明确职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。

第二阶段 内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档(流程

图、流程描述、输出文档)，识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。

第三阶段 内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。

目前，水电四局投资公司内控实施工作正在有序推进中。

二、下一步内控实施工作计划

第一、继续按照内部控制实施工作方案稳步推进，按计划目 标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。

第二、深入贯彻实施公司内部控制体系，公司将制定完善的 公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司发展战略，有助于公司进一步健全战略风险、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司发展基础，为可持续发展提供强有力支持。

第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟内部控制规范体系要求，更新管理理念、掌握内控方法，在全公司形成

“人人学内控、人人讲内控、个个受约束”的良好气氛，促进公司建立系统、规范、高效的内部控制管理机制。

三、内部控制实施体会

根据上述工作，我们总结了一些基本经验，主要有以下方面：

(一)正确认识内部控制规范实施的重要意义，明确内部控制建设工作的指导思想和工作目标;实施以全面风险管理为导向的企业内部控制规范，全面提升企业管理水平，更有效的实现公司的发展战略，实现公司发展方式转变和可持续发展。因此，规范的内部控制实施既是政府强化市场监管的有效措施，更是公司可持续发展的内生动力。全面实施企业内部控制规范，建立健全以风险管理为导向的公司内部控制体系，有助于进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解公司内、外部的各类风险，有利于维护社会公众合法权益。实施内部控制规范的是现代公司制度落实到位的重要标志，是加强公司管理，是公司实现全面、协调、可持续发展的内生动力，是企业强化规范经营提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发有限公司，严格执行加强内控体系建设的工作目标，以规范管理、防范风险为目标，从建立健全内部控制制度入手，根据内部控制规范的相关要求，系统梳理公司已有的内部控制程序并加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任追

究，形成公司健全有效的内部控制体系，确保公司战略目标的实现和可持续发展。

(二)管理层高度重视、全员积极参与。公司成立内部控制规范实施工作领导小组，邀请深圳迪博企业风险管理技术有限公司内控专职人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协调、组织的工作机制;内控规范实施工作小组具体负责对内部控制设计、运行的监督检查，并跟踪改进情况，反馈相关信息;各部门、各建设部负责职责范围内相关业务风险管控流程的梳理，管理制度的完善、执行，内部控制自我评价以及内部控制缺陷的整改等。

(三)广泛学习内部控制规范，积极开展业务培训，营造学内控，讲内控，守规章的氛围;XX 年5月公司高管、职能部门、建设部及各业务部门的业务人员先后参加了公司召开的内控工作指导与培训专题会议，同时公司为各部门、各建设部配备了内部控制规范权威的学习资料，要求各部门组织员工学习。通过学习和培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的开展内控氛围。