中小学内部控制分析

第一篇：中小学内部控制分析

中小学内部控制分析

摘要：较之其他部门的管理，学校的管理比较独特，其管理目标在于学校的教学工作，学校的各项资金主要来自于财政拨款，这也使得学校常常忽略了内部控制，财务资金的使用长时间处于失控状态，资金浪费现象较为突出，因此，学校必须加强重视内部控制，提高资金的使用效率，保障中小学的日常活动正常进行，以利于教育教学工作效率的提升。本文首先简要阐述了中小学内部控制的特征，针对中小学内部控制存在的问题进行详细探究，进而针对现阶段中小学在实行内控过程中存在的普遍问题，提出了改进以及改进措施。

关键词：中小学 内部控制 特点 问题 对策

中小学实施内部控制的目的在于促进教学目标的实现，保障资金的安全性，规避资产使用过程中出现的营私舞弊现象，推动教学政策的落实，促进教学工作有序开展，保障财会信息的合法、有效。中小学的教育经费来源一般来自财政拨款，国家对教育的资金投入越来越大，面对这种情况，学校必须强化自身内部控制，确保学校的稳步发展。根据相关内控规定，笔者结合当前中小学内部控制现状，详细分析了内控实行过程中存在的一些问题，进而针对具体的问题阐述了自己观点。

一、中小学内部控制的特点

学校实行内部控制主要是为了更好的实现学校的长远、稳步发展。学校的所有的资金、经费全来自国家财政，因此，内控的目的就是为了强化学校财务管理，进一步完善内控制度，加强内部管理，保障资金、经费运用的恰到好处，提升资金利用率，保障资金的安全，推动学校的稳健发展，提高财政资金使用效益。不同于企业，中小学内控制度的制定实施的前提并非经济利益，而是为了追求更好的社会经济效益，充分履行学校的办学理念，完成办学目标，实现资源的合理分配。学校是严格按照《行政事业单位内部控制规范》，同时有效结合自身发展实际，组织自身内控制度建设工作的，确保制度符合学校发展现状。较之企业以及一般意义的事业单位，学校在具体的工作中，涉及的具体业务面较窄单一，财务核算也相对固定，因此所建立实行的内控制度更具有简单可操作些。

二、现阶段中小学内部控制存在的问题

（一）内控制度有待进一步完善

现阶段，中小学内控制度具有较多缺陷和不足，需要采取一定的措施予以改进和完善。这些不足和缺陷表现在，缺乏完善的内部审批机制，审批程序存在一定的问题；经济活动工作流程太过简单。学校各个部门权责模糊，操作随意，经济活动运行成效不稳定，极大的制约了工作效率的提升。部分学校盲目将财务制度顶替内控制度，缺乏完善的内控制度和规范的操作。在对问题实施处理的过程中杂乱无章，单纯依靠财务工作者的经验进行。这种情况下，学校的财务面临很大的风险，因为制度欠缺，所以学校的资金难以得到安全的保障，会计信息存在失准的可能。

（二）财务会计核算基础工作不够扎实

公立中小学属于非赢利单位，由此多数学校往往忽略会计核算问题，同时基本的财会工作存在问题、不牢固。部分学校进行职务安排时，违背了基本的岗位原则，常常出现一人负责多项职务，从业人员缺乏专业素质修养，会计从业人员业务水平参差不齐；部分学校由于人员紧张等因素，启用不具备专业资质的人负责会计工作，具体的会计工作非常随意，核算水平和质量均偏低，甚至会出现数据差错。

（三）缺乏有效的监督机制

欠缺监督机制，主要表现在内外监督没有起到应有的作用。因为学校属于公共性质，政府部门则主要监督中小学的资金利用状况，缺乏学校内控的监督和管理。学校内部大多不存在专门审计组织，往往对牵头部门的确定也不严格，因此，从审计成效来看，并没有发挥很好的监督作用，最终效果并不理想。

三、改进中小学内部控制的措施

（一）加强对内部控制管理工作的重视

为了合理保证单位经济活动的合法合规，保证资产的安全和使用有效，以及财务信息的真实完整和有效防范舞弊、预防腐败，保证最大程度的使用财政资金办好教育教学工作，使学校真正发挥促进国民素质进步的功能，《行政事业单位内部控制规范》的实施，表明了单位内控的重要性和必要性。因此，学校加强重视内控制度的建设和实施也要形成机制。单位负责人作为内控制度的总负责人，必须对内部控制有足够的重视。在学校里，教育教学工作是主要业务，单位负责人往往对于教学工作更加专业，同时把注意力和精力用于教育教学方面，而忽略了对经济活动的管理控制，重视程度不够，人员权限、工作分工、过程监督等比较模糊和混乱，造成部门和人员对经济活动的决策，执行、监督等不相容活动同时参与，不能合理有效的保证内部控制的执行，致使单位内控工作相同虚设。因此，单位负责人对内控制的重视程度尤为重要。

（二）完善会计基础

鉴于中小学校规模和人员编制的限制，单位财务部门大多肩负着牵头内部控制工作，协调各部门共同完成内部控制目标的作用，财务工作人员的专业能力和素质可以在很大程度上推动内控制度的运行。在日常工作中，财务人员不仅需要完成部门内部财务工作，同时内控制的建设问题也需要财务人员进行负责，因此，财务人员必须具备综合的素质，一方面需要精通会计核算业务，另一方面必须具有审计、内控等多方面的专业知识水平和业务能力，充分了解学校的特点和具体业务，组织本单位内控工作。在具体的工作中，对各部门人员的权限要予以明确，按照其具体负责的工作，分工负责预算，资产管理、基础设施、采购等相关工作，财务部门协调并开展相应监管。所以，在进行会计人员配置的过程中，不仅要具有相应的资格，还要充分考虑工作人员的素质和能力，以学校的具体活动和重要项目为基础，按照相关流程组织内控工作。

（三）完善内部控制制度

首先要完善中小学的内控制度。内控制度的建立必须以事前预防和过程控制为出发点，辅之以事后控制，对不法行为以及无意义的工作进行预防和杜绝。在进行岗位设置的过程中，必须遵循岗位牵制原则，对学校的相关职务权限予以明确，制定内控责任制度，责任到人，强化工作人员的责任意识，激发工作人员的积极性。其次，根据重要性原则要科学设置内控的重点经济活动。比如，在重要项目建设以及重大和频繁资金支出的情况下，授权、审批、执行、记录备案、监督这些程序要作为重点，必须完善。最后要切实掌握关键控制点。比如现阶段，高中教育不属于义务教育范畴，所以，学费依然属于学校资金重要来源。学费涉及数额巨大，费用收取具有一定的临时性，这可以视为一个关键控制点，予以严格监控，在组织现金收付业务的过程中，必须切实根据现金管理制和学费收取制进行，使得资金的安全得以有效保障。

（四）强化监督机制

首先，构建中小学内部的监督制度。通过有力的监督来督促内控的进一步优化，合理设置学校各部门职务权限，完善工作流程，进而促进部门之间的监督，形成良性的监督改进机制。同时实现校务的公开、透明，定时公布中小学的重大经济项目进展和支出情况、财务收支情况以及校务信息，方便各方面对资金的使用进行监督和管理，实现职员同领导人员进行直接的交流，建立高效的信息反馈和监督体系。其次，加强外部监督。外部的监管涉及审计机构和教育机构的监管。外部审计机构工作内容涉及对重大项目的监督以及领导离职的审计工作，教育机构监察内容是学校的财务情况和资金使用情况。外部监督的关键问题是要及时。外部审计无法及时跟进，会导致一些重要的经济和财务信息无法追朔，严重影响对经济项目的效益评价，甚至会造成不了了之的后果。在审计中发现的问题，要予以公开，发现违法乱纪行为，采取相关的规定进行严格处理，对于内控执行落实到位给予适当的奖励，以实现了内控成效和内控目标考核的有机结合。

四、结束语

综合上述分析可知，较之一般企业的内控，学校的内部控制要简单的多。但是因为中小学的所有资金经费都是国家财政实现的，因此导致资金使用过于随意，缺乏对内控的足够重视，国有资产受到很大程度的威胁，资金使用率偏低，极大的阻碍了学校的进一步的拓展和发展。针对以上问题所提出的相应对策，有利于促进学校进一步高效践行内控制度，提高内控效率，实现更好的财务管理，推动学校的长期稳定发展。

参考文献：

[1]王丽.探讨普通中小学内部控制制度完善及内外监督作用[J].现代经济信息，2012

[2]张小萍.学校财务管理与内部控制探讨――以阳城县职业高级中小学校为例[J].行政事业资产与财务，2014

[3]徐华.浅析中小学内部控制[J].企业研究，2014

[4]孙玉霞.浅谈农村中小学的内部控制建设[J].中国农业会计，2011

第二篇：中小学内部控制制度

中小学内部控制制度范文

学校财务（内控）管理制度

一、财务管理总则

（一）、基本原则：贯彻国家有关法律、法则和财务规章制度；

坚持勤俭办学的方针；正确处理事业发展需要和资金供给的关系、社会效益和经济效益的关系及国家、学校和个人三者利益的关系。

（二）、主要任务：依法多渠道筹集事业资金，合理编制学校预算，并对预算执行全过程进行控制和管理，努力节约支出，提高资金使用效益，加强资产管理。

健全财务规章制度，规范校内经济秩序。如实反映学校财务状况，对学校经济活动进行监督。

（三）、管理体制：学校财务工作实行校长负责制。

实行“统一领导、集中管理”的财务管理体制。学校财务室只设报账员工作岗位，财务账目由教育局国库集中支付教育分中心管理。

二、计划管理

（一）、学校根据事业发展计划和任务认真编制财务收支计划。

学校的一切财务收支，必须纳入计划。

（二）、计划编制必须遵守“量入为出、收支平衡、积极稳妥、统筹兼顾、保证重点、勤俭节约”的原则。

（三）、计划编制方法参考上计划执行情况，根据本事业发展计划和任务与财力可能，以及的收支增减因素进行编制，在规定的时间内汇总上报。

（四）、财务室根据学校的总体收支情况，提出建议方案，经学校校务会议审议通过后，由财务室控制执行。

（五）、各部门根据批准的用款计划，结合教育教学工作的实际情况，提出用款申请，费用审批程序和权限如下：

1、500元以下的正常开支，交教导处、政教处复核，由总务主任根据财务制度和实际需要审批办理。

2、500~~5000元以内的费用由财务主管校长审批。

3、5000元以上和重大项目的费用开支由校务会或职代会讨论决定。

4、校内房屋修缮、维修等工程项目，10万元以下的向责任部门事先申报预算，经校务会批准后，方可施工。

5、10万元以上按局有关文件规定执行。

（六）、为了做好事前监督，事后考核。

财务管理人员应及时做好每月的计划执行情况分析，并将计划执行情况分析向校长汇报。

三、收入管理

（一）、学校收入是指学校开展教育教学、科研及其他活动依法取得的非偿还性资金。

包括：财政补助收入、上级补助收入、事业收入、经营收入、附属单位上缴收入和其他收入。

（二）、学校必须严格按照国家有关政策规定，依法组织收入，各项收费必须严格执行国家规定的收费范围和标准。

（三）、学校的一切收入都要及时上交、入账，不能在账外，更不能私设小金库。

落实“收支两条线”及时把预算外资金上交财政预算外专用账户。

四）、行政事业性收费开具专用收据，非行政事业性收费开具行政事业统一收据。

四、支出管理

（一）、支出是指学校开展教育教学、科研及其他活动发生的各项资金耗费。

包括：事业支出、经营支出、自筹基本建设支出。

（二）、经费支出应严格执行国家有关财务制度的开支范围和开支标准；

国家有关财务制度没有统一规定的，按学校实际情况作出的规定办理。

（三）．学校安排各项经费支出，必须贯彻勤俭治校、量力而行的原则，严格按照预算的计划安排开支。

（四）、资金使用在注重社会效率的同时，也要注重经济效率，做到少化钱，多办事、办好事。

（五）、严格审核经费支出的原始凭证和收据，对不符合规定的凭证和收据，财务人员有权拒收、拒付。

（六）、对学生代办（自愿项目）的收费，必需先向上级部门备案，批准后再收取，使用中严格按照上级部门有关规定执行，期未及时进行结算、清退，多退少不补，手续健全。

五、票据管理制度

学校的票据包括支票、发票等各类凭证。

（一）、支票的保管和签收：

1、按要求支票、财务章、法人章严格做到分开保管，达到相互制约的目的。

2、学校支票和银行账户不准转借或转让给别的单位和个人使用。

3、作废支票不准撕毁或丢失，注销后与存根一起妥善保管。

4、遗失支票，应及时向银行挂失止付，声明作废。

5、领用支票，应填写《支票领用审批单》，经财务主管批准后再向出纳会计办理领用登记手续。支付结束后，及时将支票存根和发票归案。（二）、票证管理：

1、严格执行上海市行政事业性收费票证管理规定，建立和健全票据内部管理制度。

2、会计专人、专责、专库向上申请领用收费发票，并保管、发放各类票证。

3、发票领用交旧领新，限定数额，做好领用登记手续。

4、会计应定期对各种票据进行清点、整理、防止遗失和外流。

5、会计应做好发票使用的指导，包括开发票的注意事项和要点等业务知识。

六、经费报销管理制度

（一）、外出报销：

1、车旅费报销：凡是教职工外出进修、教研活动、购物、出差等凭主管部门通知或主管部门领导复核后，到总务处办理报销手续（只限车旅费用）。

2、伙食补贴：

（1）外出伙食补贴标准：早餐1.00元（早上6：00时以前）、中

餐2.00元（享受中餐补贴的不再重复）、晚餐2.00元（下午6.00时以后）。

（2）凡外出教研活动、业务培训、出差办事按通知时间，凭通知或主管部门复核后到总务处办理报销手续。

（3）凡是学历进修不享受伙食费补贴。

（4）在松江镇范围内活动一般不享受伙食补贴，特殊情况另作处理。

（二）、购物报销：

购物报销以《物品请购、验收、领用制度》的办法执行。

（三）、其他报销：

1、凡使用出租车，事先经领导批准，特殊情况另作处理。

2、外出考察、疗休养凭通知由校长签名后办理报销。

3、各团体、学科组、年级组组织的各种竞赛和活动所需用的活动经费、奖励经费、参赛训练经费、课外兴趣小组、拓展课等所需用的材料经费，通过申请，经主管领导审核批准后，交总务处办理（按统一标准和程序）。

4、学校组织的各种活动需要照相、摄像、制作磁盘光盘的，经主管领导同意后由电教办统一操作，并将资料交档案室存档。

5、学校安排的工作需要加班、代课等其他的各种开支，必须经主管领导同意，并按统一标准制表，经主管校长复核后办理报销。

（四）、报销要求：

1、报销发票必须是税务局印制的规范发票。

2、发票内容必须填写准确完整。

3、发票必须经领导签字批准后，再有经手人签名方可办理报销手续。

4、有奖发票报销不得私自刮奖（已刮奖发票不作报销凭证），有学校安排专人开奖。

七、物品请购、验收、领用及报销制度

（一）、各团体、学科组、年级组在教育教学和开展各项活动中，需要购置物品，均由组长或负责人填写购物申请单或申请报告，并写明所需的物名、数量、金额和用途交主管部门审批，批准后交总务处办理。

（二）、验收、领用制度：

1、凡是所购物品均由财产管理员验收登记入库、签收后到总务处办理报销手续。财产管理员及时做好分类入账登记工作。

2、领用所需物品做好登记领用手续。如有工作调动，办理好财物移交手续。

第三篇：中小学下一步内部控制工作计划

中小学下一步内部控制工作计划

中小学下一步内部控制工作计划应该怎么写，小编已经整理好文章了，欢迎参考。

为规范学校内部控制，提高学校管理水平，根据《财政部关于印发的通知》(财会〔20xx〕21号)文件;睢宁县教育局《关于认真学习贯彻《财政部关于印发的通知》的通知》等文件精神要求。为了更好的做好学校内部控制建设工作，特制订本方案。

组长：戴辉

副组长：

成员：

1、建立学校开支预决算制度。

每年初由财务室、总务处做好学校的总的预算。交由学校班子会研究，决定学校各项开支的具体金额，最后得出最终的年初预算报告。再由学校监督委员会负责监督收支情况。

每年末进行学校开支决算制度，旨在总结每年收支情况，使用情况，总结工作得失，作为下年预决算工作的指导。

2、建立学校财务审批制度。

学校各项开支，均由处室提出方案，做好预算。然后提交给分管领导，再由分管领导提交学校班子会讨论决定是否执行。最后由学校监督委员会负责监督，严格按照预算执行。

3、建立学校采购制度

成立学校采购小组，应由六人以上组成。需采购的物资，由学校各处室做出具体方案交由分管领导审核，再由分管领导提交班子会研究，决定是否采购。最后，由分管领导具体

负责到教育局相关部门报批，批准后交采购小组具体执行。

4、建立学校工程管理及学校校舍、设备维护维修工作制度。

学校的工程管理由分管副校长负责：具体成立以校长为组长的工程管理小组，对工程质量、安全、进度进行全程监督，确保工程安全合格。

学校校舍的维护维修及设备维护工作：建立合同管控制度。严格执行工程审批制度，杜绝少批多建或多批少建。

5、建立完善的民生资金管理制度。

民生资金包括营养餐、困难生生活补助。建立专款专用制度，及时办理。建立督察制度，资金到位后及时打入学生账户，让学生及时享受国家惠顾政策。

6、建立监督机制，完善学校内控机制的监督。

(1)成立督查组

组长：刘刚

成员：赵章红 王甫成 张娟

(2)公布监督电话。

7、建立校长“五不直接分管”制度。

学校校长总领全局，实行“五不直接分管”，实行副校长分管具体工作。

学校办公室工作由校长戴辉直属。

学校财务工作、总务工作、安全工作由副校长司范省分管。

学校党务工作、工会工作、妇委会工作由副校长刘刚分管。

学校教务工作由副校长赵章红分管。

学校政教工作、团队工作、卫生等工作由副校长王甫成分管。

1、学校基础建设及校舍维护维修工作：

由总务处提出方案，再由分管副校长提交学校一级班子会研究，得出最终方案。最后由所有班子签名后，按照程序及规定超过XX0元的上报教育局，得到批复后由总务处具体负责实施;不超过XX0元的由总务处具体开始实施。工程结束后，由总务处做出付款清单，分管副校长负责提交一级班子会研究讨论，最后签名之后，分管副校长将相关材料交由学校财务室具体做付款工作。从而整个过程得到全程监管，达到内部控制的目的。

2、采购工作：

首先，学校成立以校长为组长的采购小组，具体负责采购工作。

各处室需要采购的物品：由处室提出方案，由分管副校长提交班子会研究，决定是否采购。再由采购小组根据政策具体实施采购事宜。采购之后由采购小组具体验收合格后交由处室使用，资产由学校资产管理工作人员具体按照规定管理。

采购时，如果是政府采购项目，严格报送教育局采购办。如果是自行采购项目，由采购小组按照询价规定具体操作。从而达到内部控制的目的。

3、经费管理工作：

首先，学校除财务室之外的任何部门不得收取任何资金。

经费支出工作上，做到专款专用，由财务室具体监管。做到对学校的每一分钱的开支都能有效监管。1、20xx年1月5日召开凌城镇中心小学内部控制工作启动会。全面启动内控工作。

(1)成立内部控制工作领导小组。

(2)安排部署具体工作，明确各处室的工作权限及职责。

(3)学习工作流程，杜绝出现越权及工作不到位情况。

(4)成立内部控制工作督查小组，负责督查相关工作的执行，对工作中的不足作出指导，对工作中出现的问题认真督促。2、20xx年3月，召开全校教师会议，报告内部工作的执行、运行情况。3、20xx年9月1日，召开二级班子正职以上班子会，对内部控制工作作报告，对工作的不足作出检讨及批评，对下月工作作出具体安排。4、20xx年11月，对内部控制工作作报告，对工作的不足作出检讨及批评，对下月工作作出具体安排，安排督察组对20xx工作作出全面督查。5、20xx年12月，安排领导小组对内部控制工作作出报告，安排20xx工作。督察组对本内部控制工作作出督察报告。

1、宣传报道工作由学校办公室负责，具体负责对该项工作的具体报道。

2、向上级部门的信息报送由内部控制领导小组办公室负责。

根据教育部财务司《关于报送教育审计工作总结的通知》要求，现将学校贯彻落实教育部办公厅印发的《关于做好教育系统经济责任审计工作的通知》要求，以及全年审计工作完成情况报告如下：

201X年，学校内部审计按照教育部制定的教育审计基本思路开展工作，取得了一定成效，在完善内控制度建设，规范财务管理，提高资金使用效益等方面，发挥了内部审计所具有的预防、揭示和抵御的“免疫”功能。一年来，学校内审部门共接手各类审计事项131项，已完成119项，审计资金总额41,743万元。其中，校级财务预算执行审计调查1项;经济责任审计4项，审计金额21,087万元;大型建设项目前期工程预算审核20项，审核金额7,409万元;基建工程跟踪审计3项，审计金额8,058万元;修缮工程竣工结算审计74项，审计金额5,073万元;科研项目结项审签12项，审签金额116万元;其他有关经济事项审计5项。参与各类项目招投标109次。共提交审计报告79份，签发审计意见217份，提出审计整改建议17条，为学校减少不合理资金支出3,223万元。

学校内审部门构建以预算执行审计为统领、经济责任审计为抓手、工程建设审计为重点的“三位一体”内部审计工作格局，科学合理安排内审业务，切实履行好内部审计监督和服务职能。

(一)开展校级财务预算执行审计调查，促进规范管理

根据教育部《关于加强高等学校预算执行与决算审计工作的意见》(教财12号)的有关工作要求，审计处对学校XX年1-10月份财务预算执行情况进行了事中审计调查，目的在于增强预算执行的约束力，促进预算规范管理。审计调查过程中，重点关注了预算收支总体执行情况，并对近三年有关经费的开支情况进行了统计调查分析。调查结果显示，截至10月底学校财务预算总体执行情况比较好。

(二)深化领导干部任期经济责任审计，明确经济责任

1.完善经济责任审计工作程序

经济责任审计是一项政策性、业务性、程序性较强的工作，审计处在总结以往经验的基础上，进一步规范执业标准，完善审计程序，做到审计事项公开透明。一是实施审前公告。公告期间，教职工可就被审计人履行经济责任的有关事项，通过信息平台、信件、电话、面谈等方式，向组织部、纪检监察处、审计处反映问题。此举增强了经济责任审计工作的透明度和群众参与度。二是实施审计约谈。召开进点会，通报审计事项，约谈不同层次的教职工代表，充分听取群众对被审计领导干部的意见和评价，并对领导干部任职期间履职情况进行民主测评。三是实施审计报告复核。对经济责任审计报告披露的每一经济事项，进行认真复核，做到事实清楚、证据充分、结论准确，在此基础上形成审计报告初稿，征求被审计对象反馈意见后最终定稿。四是实施前后任经济责任事项交接。根据审计结果，完善前后任经济责任事项交接以及存在问题的后续整改，增强领导干部经济责任意识和自律意识，杜绝“新官”不理旧账，保证工作的延续性。

2.认真开展中层领导干部经济责任审计

经济责任审计是促进领导干部正确履行经济职责，加强党风廉政建设的重要途径。按照《教育部关于做好教育系统经济责任审计工作的通知》要求，学校召开了经济责任审计工作联席会议。根据会议确定的工作计划，经组织部门授权，审计处完成了对动画学院、远程与继续教育学院、传播研究院、资产管理处4个部门主要领导干部任期经济责任审计。从审计结果看，上述部门领导干部任职期间内履行经济责任的总体情况是好的，审计期间未发现领导干部个人存在严重的违纪问题，对审计中发现的问题和管理漏洞已建议相关部门整改和落实。审计结果向被审部门和个人进行了反馈，审计结果报告现已提交组织部。

(三)强化基建、修缮工程审计，促进增收节支

审计处始终把工程建设项目审计列为重点，将事前控制、过程监督和事后结算审计有机结合起来，重点监控建设项目的实施。此项审计的开展，为学校节约大量资金，提高了资金使用效益，促进了工程建设管理逐步走向规范化和制度化。

1.大中型建设项目前期工程预算审核

本共开展大中型建设项目前期工程预算审核20项，审核金额7,409万元，审定金额5,945万元，核减金额1,464万元，核减率%。通过审计事前的介入，有效控制了工程造价，维护了学校合法权益。

2.在建基建工程项目的全过程跟踪审计

审计处继续对学校3项在建工程实施全过程跟踪审计。本重点跟踪审计项目为新建图书馆和教学楼b栋工程，跟踪内容主要为项目的变更洽商。审计金额 8,058万元，审定金额6,784万元，审减金额1,274万元。中蓝二期学生公寓是中途介入跟踪，XX年底已基本完成，审减金额664万元。审计处在跟踪审计过程中坚持同步介入，与基建、设计、施工、监理等单位共同配合，全过程控制工程造价。为使建设工程有序顺利进行，审计、基建两部门建立了工程事项通报制度。对工程建设过程中出现的问题，及时召开内部协调会，围绕问题充分发表建设性意见，力争在短时间内把问题解决。由于搭建了良好的沟通平台，本着理解、信任、支持和配合的态度对待工作，杜绝互相扯皮与推委，保证了工程建设有序和规范地进行。

3.日常修缮工程的竣工结算审计

本审计处共接手各类修缮工程报审项目86项，完成审计74项。在已完项目中，审计金额5,073万元，审定金额4,588万元，审减金额485万元，审减率%，审减率较往年相比有了明显的下降。内审人员经常深入施工现场对实际工程量进行核查，力求审计结果做到客观公正、实事求是。建立了报审工程项目的“三审”制度。即工程管理部门初审，审计部门二审，使用方三审。通过“三审”结合，对不合理的工程造价和费用坚决予以审减，尽可能地维护学校利益不受侵害。

学校内审部门注重实践积累和调查研究，在工作中积极创新，保证内审工作规范有序并能见到实效。

(一)内审工作理念创新

一是树立建设性审计理念。在揭示具体问题、针对性查处漏洞的基础上，更多、更好的从制度建设层面提出可操作性的审计建议，帮助关键部门优化管理。二是树立审纠结合理念。注重审计成果的运用，发挥审计结果落实整改对完善内部控制的作用。使审计结果真正变为管理的自觉行动，纠正管理偏差，防范和降低经济风险。三是树立和谐审计理念。客观评价自身作用，依法、科学地开展审计业务，实施和谐审计，形成纪委、监察、财务、资产、后勤、审计等多个部门互动的监督局面，建立良好的信息沟通渠道，有效促进预期审计目标的实现。

(二)内审工作制度创新

根据领导干部履行经济责任制的要求，制定了《中国传媒大学经济责任审计工作联席会议制度》，明确经济责任审计联席会议制度的组织原则与管理职能、经济责任审计程序及审计对象的确定方式，在干部管理和监督上形成合力，进一步强化领导干部任期内履行经济责任的意识。制定了《中国传媒大学关于进一步加强内部审计结果整改落实的暂行规定》，对审计结果整改落实、责任追究、审计结果运用等提出了具体要求。印发了《关于规范校内修缮工程报审前后相关工作流程的通知》，明确了修缮工程从合同签署、工程款支付、项目报审和竣工结算审计等各个阶段的具体操作流程。

打造一支“政治强、业务精、作风正”的内审队伍，是审计处队伍建设的奋斗目标。一是加强职业道德教育，提升职业道德修养。要求内审人员严格遵守《内部审计人员职业道德规范》，履行职责时做到独立、客观、公正和勤勉，严守工作纪律。二是有针对性地开展教育培训活动，提升内审人员专业胜任能力。内共有5人次参加了中国教育审计学会组织的审计人员后续教育培训，通过培训了解和掌握了开展审计工作的新规范和新方法，学以致用。三是积极鼓励审计人员在职学习，提升自身学历和专业技术职称水平，为将来更好的胜任本职工作打基础。四是加强实践锻炼和沟通能力，能独立承担交办的工作任务，遇事勤思并能提出解决问题的思路和办法，提高岗位胜任能力。要学会与人沟通，在沟通与理解中使自己的人格魅力逐步得到升华。

审计处制定印发了中国传媒大学《关于XX进一步规范教育收费工作的实施意见》，明确了工作内容和要求。所有涉及教育收费的责任单位，建立健全内控制度，完善收费程序，加强收费资金管理，在日常工作中落实教育收费政策。根据《实施意见》安排，审计处在全校范围内开展了春、秋季教育收费自查自纠工作。根据检查结果，学校执行国家教育收费政策总体情况较好。针对个别存在的收费项目，审计处已向有关部门发出了检查意见函，要求将收费的依据、资金使用及管理等情况报教育收费审核办公室备案，并提出了相关意见和建议。

审计处在认真履行岗位职责的同时，积极配合相关部门做好其他经济事项的审计监督。完成了校级及所属部门银行对账单“审签”工作;完成科研项目结项经费决算审签12项，审签金额116万元;参与学校组织的各类项目招投标109项;协助纪检监察完成了有关部门往来资金的账目核查;配合完成了学校交办的“小金库” 专项治理检查等工作。

(一)领导的重视支持是做好内审工作的重要前提

领导的重视程度越高，内审发挥的作用也越大。我们特别注重同校领导的沟通，定期汇报内审工作进展情况，听取校领导的指示和要求，在工作上取得校领导的重视和支持。由于学校领导的求真务实和对审计的重视，为内审营造了一个良好的氛围，也为工作的顺利开展提供了有力的保证。

(二)与部门协调配合是提升审计效果的重要支撑

在内审工作中，审计处与相关职能部门相互沟通、协调配合，建立部门间联动机制，是提升审计效果的重要支撑。一是充分发挥经济责任审计工作联席会议制度功能，按照所赋予的工作职责，各司其职，齐抓共管。二是建立部门间相互沟通协调工作制度，促进审计工作顺利开展，在“堵、防、促”等方面帮助被审单位解决问题。三是审计自身要摆正位置，工作中要注意把握到位而不越位，监督而不干预的原则。

(三)监督与服务并重是体现内部审计价值的重要途径

要正确处理好监督与服务的关系。审计的目地是通过监督和服务，帮助学校和部门加强内部管理，堵塞漏洞，整章建制，提高效益。因此，既要严格依法审计，纠正被审计单位的违规问题，又要从创造价值和提升管理效益层面提供咨询和指导，帮助被审单位解决实际问题。

一年来，学校内审工作虽然取得了一些成绩，但与上级主管部门、学校领导以及群众的要求和期望还有一定的差距，工作中还存在一些薄弱环节和不足之处。一是内审工作覆盖面有限。一些重要的审计业务如内部控制审计、科研专项经费审计、大宗设备采购审计等尚未开展。二是内审力量仍显不足。内审工作长期面临工作量大，任务安排紧，人员少的局面，对审计工作的质量和效率带来一定程度的影响。三是内审人员专业面略显狭窄，“一专多能”的综合业务素质有待锻炼和提升。

面对学校内部审计工作面临的新形势、新任务、新要求，我们需要不断地实践和探索，抓住重点，在突出实效、突出质量、突出特色方面下功夫，有针对性地拓宽审计工作覆盖面，细化审计工作，提高审计工作质量和效果，加强审计结果运用力度，在学校领导的支持和关注下，把学校的内审工作做得更好。

第四篇：内部控制案例分析

会计案例分析（A）

案例分析题一（本题25分）

某公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下：

（1）控制目标。会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。

（2）内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。

（3）风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。

（4）控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预出的各项措施有哪些不当之处，并分别简要说明理算管理，将各类业务事项均纳入预算控制；二是将控制措施“嵌入“信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。

1（5）信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。

（6）内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。

要求：

根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由。答案：

1.控制目标方面：

（1）内部控制目标定位于保证经营管理合法合规、资产安全的观点不恰当。

理由：内部控制目标不仅包括合理保证经营合法合规、资产安全，还包括财务报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。

（2）确保公司经营管理过程不存在任何风险的观点不恰当。

理由：内部控制的任务是将风险控制在可承受度范围内。

或：内部控制不能完全消除企业面临的全部风险。内部环境方面：

2.内部环境方面：

（1）各类业务事项均应提交董事会或股东大会审核批准的观点不恰当。

理由：各类业务事项应按照规定的权限和程序进行审核批准。

或：重大业务事项才需要提交董事会审核批准。

或：各类业务事项不需要提交董事会或股东大会审核批准。

（2）所有不相容岗位或职务严格分离的观点不恰当。

理由：不符合适应性原则和成本效益原则的要求。

或：受公司规模、业务特点等因素影响，无法对不相容岗位或职务实现有效分离的，可不予分离。

3.控制活动方面：

（1）将各类业务事项均纳入预算控制的观点不恰当。（1分）理由：预算控制措施不适用于不能量化的业务事项。（0.5分）

（2）所有对外发生的经济行为均须签订书面合同的观点不恰当。（1分）理由：不符合成本效益原则。（0.5分）

或：对于零星、即时清结等交易行为，可不签订书面合同。（0.5分）或：不符合重要性原则。（0.5分）

4.信息与沟通方面：

举报投诉制度和举报人保护制度仅传达至全体中层以上员工的观点不恰当。（1 3 分）

理由：举报投诉制度和举报人保护制度应传达至公司全体员工。（0.5分）内部监督方面：

审计委员会和内部审计机构全权负责内部控制监督检查的观点不恰当。（1分）理由：董事会负责内部控制的建立和有效实施（1分）；除内部审计机构之外，经理层及公司其他内部机构在内部监督中也须承担相应的职责。（0.5分）

5.内部监督方面：

审计委员会和内部审计机构全权负责内部控制监督检查的观点不恰当。理由：董事会负责内部控制的建立和有效实施；除内部审计机构之外，经理层及公司其他内部机构在内部监督中也须承担相应的职责

案例分析题二（本题15分）

2010年4月，财政部，证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建了我国企业内部控制规范体系。自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A公司作为境内外同时上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，并指定财务总监负责拟定实施方案，该方案要点如下：

（一）加强领导，键全组织。为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长。同时，领导小组下设办公室，办公室设在财务部，相 4 关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立、实施以及其他日常工作。待时机成熟，成立专门的内控部。

（二）梳理业务流程，完善内控制度。聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，结合公司实际；全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上,制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中，应当只要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。

（三）狠抓宣传培训，统一思想认识。利用举办培训班、开设网络课堂、编发专题资料等多种形式开展宣传培训，力争在3个月内将公司所有员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。

（四）升级信息系统，优化控制手段。为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

（五）开展试运行，做好全面实施准备。2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

（六）强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席；审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的 5 建立与实施进行监督检查和评价。

（七）组织内部控制评价，监督整改落实。2011年底；开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高本公司总部对分、子公司的管控能力。

（八）借助专业力量，引入外部努审计。鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。

（九）实施绩效考评，落实奖惩制度。建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任单位及其负责人和直接负责人，要严肃处理。

上述实施方案报董事会批准后实施。

要求：

根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的（一）至

（九）项工作安排是否存在部当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

【分析与解释】

1.第一项工作安排不存在不当之处。（1分）

2.第二项工作安排存在不当之处。

（0.5分）

不当之处：梳理流程、完善制度主要围绕风险评估和控制活动展开。（0.5分）

理由：应当着眼于内部控制五要素（或：应当着眼于内部环境、风险评估、控制活动、信息与沟通、内部监督各要素涉及的内容）进行全面梳理。（1分）

或：仅围绕风险评估和控制活动展开不符合全面性原则的要求。（1分）

3.第三项工作安排不存在不当之处。

（1分）

4.第四项工作安排存在不当之处。

（0.5分）

不当之处：信息系统建设和升级整体规划经本公司信息网络中心批准后实施。（0.5分）

理由：该项目工作应当经企业负责人（或：董事会；或：董事长：或：经理层：或；总经理）批准后实施。（1分）

或：该项工作应当按照规定权限和程序进行审核批准。（1分）

或：该项工作属于企业重大事项，应当实行集体决策。（1分）

或：信息网络中心主要负责信息系统建设和升级整体规划的执行工作，如果同时负责审批工作，则违背了制衡性原则（或：不相容职务相互分离）的要求。（1分）

5.第五项工作安排不存在不当之处。（1分）

6.第六项工作安排存在不当之处。（0.5分）

不当之处：由审计部经理兼任审计委员会主席。（0.5分）

有力：审计委员会主席应当由独立董事担任。（1分）

或：审计委员会主席应该具有独立性。（1分）

或：审计部经理兼任审计委员会主席违背了制衡性原则（或：不相容职务相互分离）的要求。（1分）

7.第七项工作安排存在不当之处。（0.5分）

不当之处：检查工作仅限于内部控制制度的运行情况。（0.5分）

理由：内部控制自我评价应当综合评价内部控制的设计与运行情况。（1分）

8.第八项工作安排存在不当之处。(0.5分)

不当之处：聘请B会计师事务所承担内部控制审计工作。（0.5分）

或：同时聘请B会计师事务所从事内部控制咨询和内部控制审计。（0.5分）

理由：为企业提供内部控制咨询服务的会计师事务所，不得同时为同一企业提供内部控制审计。（2分）

9.第九项工作安排不存在不当之处。（1分）

案例分析题三（本题15分）

甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：

（一）关于内部控制评价的组织领导和职责分工

董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。

（二）关于内部控制评价的内容和方法

内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五 8 要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。

在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。

（三）关于实施现场评价

评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。

（四）关于内部控制评价报告

审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论 9 等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。

（五）关于内部控制审计

聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自2010年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。

要求：

根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至

（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

【分析与解释】

1.第一项工作存在不当之处。（0.5分）

（1）不当之处；经理层对内部控制有效性负全责。（0.5分）

理由：董事会对建立键全和有效实施内部控制负责。（0.5分）

或：经理层负责组织领导企业内部控制的日常运行。（0.5分）

（2）不当之处；审计部审定内部控制重大缺陷。（0.5分）

理由：董事会负责审定内部控制重大缺陷。（0.5分）

2.第二项工作存在不当之处。（0.5分）

（1）不当之处：组织架构相关内容不纳入公司层面评价范围。（0.5分）

理由：组织架构是内部环境的重要组成部分，直接影响内部控制的建立键全和有效实施、应当纳入公司层面评价范围。（1分）或：虽然甲公司已经建立了科学规范的组织架构。但是还应当对组织架构的运行情况进行评价。（1分）

（2）不当之处：在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保，关联交易和信息披露等业务。（0.5分）

理由：业务层面的评价应当涵盖公司各种业务和事项（或：体现全面性原则）。而不能仅限于证券交易所关注的少数重点业务事项来展开评价。（1分）

（3）不当之处：为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。（0.5分）

理由：评价过程中应按照有利于收集内部控制设计、运行是否有效的证据的原则、充分考虑所收集证据的适当性与充分性，综合运用评价方法。（1分）

或：评价过程中应视被评价对象的具体情况，适当选择个别访谈、调查问卷、专题讨论、穿行测试、实地查验，抽样和比较分析等方法。（1分）

3.第三项工作存在不当之处。（0.5分）

（1）不当之处：现场评价报告无须和被评价单位沟通。（0.5分）

理由：现场评价报告应向被评价单位通报（或：与被评价单位沟通）。(1分)（2）不当之处：现场评价报告只需评价工作组负责人审核、签字确认后报审计部。（0.5分）

理由：现场评价报告经评价工作组负责人审核、签字确认后，应由被评价单位相关责任人签字确认后，再提交审计部（或：内部控制评价部门）。（1分）

4.第四项工作存在不当之处.(0.5分)

不当之处：对于重大缺陷及其整改情况，只进行内部通报，不对外披露。（0.5分）

理由：对重大缺陷及其整改情况，必须对外披露。（1分）

5.第五项工作存在不当之处。

不当之处：会计师事务所的内部控制审计重点审计该公司内部控制评价的范围、内容、程序和方法等。

理由：会计师事务所实施内部控制审计，可以关注、利用上市公司的评价成果，但必须按照《企业内部控制审计指引》的要求，对被审计上市公司内部控制设计与运行的有效性进行独立（或：全面）审计，不能因为被审计上司公司实施了内部控制评价就简化审计的程序和内容。（1分）

或：内部控制审计不是对内部控制评价进行审计，而视对特定基准日内部控制设计与运行的有效性进行审计。（1分）

案例分析题四

2010年4月，财政部、证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建成我国企业内部控制规范体系，自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行。A公司作为境内外同时上市的公司，决定抢抓机遇，早做准备，全面启动内部控制体系实施工作，并指定财务总监负责拟订实施方案。该方案要点如下：

(一)加强领导，健全组织为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长。同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中，由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立、实施以及其他日常工作。待时机成熟，成立专门的内控部门。(二)梳理业务流程，完善内控制度聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，结合公司实际，全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上，制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中，应当主要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。

(三)狠抓宣传培训，统一思想认识利用举办培训班、开设网络课堂、编发专题资料等多种形式开展宣传培训，力争在3个月内将公司所有员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。(四)升级信息系统，优化控制手段为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

(五)开展试运行，做好全面实施准备2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

(六)强化内部审计，增强监督效能董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席;审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。

(七)组织内部控制评价,督促整改落实2011年底，开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重 13 中之重，切实提高本公司总部对分、子公司的管控能力。

(八)借助专业力量，引入外部审计鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。

(九)实施绩效考评，落实奖惩制度建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任单位及其负责人和直接责任人，要严肃处理。上述实施方案报董事会批准后实施。

要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的(一)至(九)项工作安排是否存在不当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。【分析与解释】

1.第一项工作安排不存在不当之处。（1分）

2.第二项工作安排存在不当之处。（0.5分）

不当之处：梳理流程、完善制度主要围绕风险评估和控制活动展开。（0.5分）

理由：应当着眼内部控制五要素（或：应当着眼内部环境、风险评估、控制活动、信息与沟通、内部监督各要素涉及的内容）进行全面梳理。（1分）

或：仅围绕风险评估和控制活动展开不符合全面性原则的要求。（1分）

3.第三项工作安排不存在不当之处。（1分）

4.第四项工作安排存在不当之处。（0.5分）

不当之处：信息系统建设和升级整体规划经本公司信息网络中心批准后实 14 施。（0.5分）

理由：该项目工作应当经企业负责人（或：董事会；或：董事长：或：经理层：或；总经理）批准后实施。（1分）

或：该项工作应当按照规定权限和程序进行审核批准。（1分）

或：该项工作属于企业重大事项，应当实行集体决策。（1分）

或：信息网络中心主要负责信息系统建设和升级整体规划的执行工作，如果同时负责审批工作，则违背了制衡性原则（或：不相容职务相互分离）的要求。（1分）

5.第五项工作安排不存在不当之处。（1分）

6.第六项工作安排存在不当之处。（0.5分）

不当之处：由审计部经理兼任审计委员会主席。（0.5分）

有力：审计委员会主席应当由独立董事担任。（1分）

或：审计委员会主席应该具有独立性。（1分）

或：审计部经理兼任审计委员会主席违背了制衡性原则（或：不相容职务相互分离）的要求。（1分）

7.第七项工作安排存在不当之处。（0.5分）

不当之处：检查工作仅限于内部控制制度的运行情况。（0.5分）

理由：内部控制自我评价应当综合评价内部控制的设计与运行情况。（1分）

8.第八项工作安排存在不当之处。(0.5分)

不当之处：聘请B会计师事务所承担内部控制审计工作。（0.5分）

或：同时聘请B会计师事务所从事内部控制咨询和内部控制审计。（0.5分）

理由：为企业提供内部控制咨询服务的会计师事务所，不得同时为同一企业提供 15 内部控制审计。（2分）

9.第九项工作安排不存在不当之处。（1分）

第五篇：招商银行 内部控制分析

内部控制

程超群 丁晓明

近年来，国际金融领域风险不断显现与发生，且有愈演愈烈之势，严重威胁着金融业的安全和发展，对世界经济产生不良的影响。特别是1997年的东南亚金融风暴，给我国商业银行敲响了警钟。目前，我国商业银行的经营风险也正在逐步由隐性转向显性，主要是贷款质量下降、呆帐增加、经营亏损严重、支付能力不足而引起的信用风险，从业人员欺诈与越权经营而产生的操作风险，决策管理层缺乏科学管理和经营而导致的管理风险等。这些风险的产生，无不与商业银行的内部控制体系相关联。

招商银行股份有限公司（以下简称“招行”）依照《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规的规定，以及中国证券监督管理委员会、中国银行业监督管理委员会和上海、香港两地证券交易所的要求，按照《商业银行内部控制指引》、《上海证券交易所上市公司内部控制指引》和《企业内部控制基本规范》，建立了对招行各项经营管理活动全方位覆盖、全过程控制的，能够有效实施风险识别、计量、评估、监测和缓释的内部控制体系，并持续在业务实践中加以完善改进，以提升和增强招行内部控制体系的充分性、有效性，确保其高效发挥作用，促进了招行稳健经营和长远发展。

建立健全并有效实施内部控制是对商业银行内部的经营管理活动及其内容进行衡量和校正，以保证银行目标以及为此而拟定的计划得以实现的过程。招行内部控制的目标是：确保国家法律、法规和本行内部规章制度的贯彻执行，合理保证业务记录、财务信息和其他管理信息的及时、真实和完整，提高风险管理体系的有效性，促进招行发展战略和经营目标的全面实施和充分实现。

招行目前的内控体系在强化管理监督及约束机制、防范金融风险，保障业务、管理体系安全稳健运行等方面体现出了较好的充分性、有效性。由于内部控制存在固有局限性，故仅能对达到内部控制目标提供合理保证；而且，内部控制的有效性亦可能随招行内、外部环境及经营情况的改变而改变。招行内部控制设有检查监督机制，内控缺陷一经识别，招行将立即采取整改措施。

招行已建立和实施的内部控制制度考虑了以下要素：

一、内部环境

2010年，在全球经济艰难复苏、国内经济金融运行错综复杂的情况下，招行认真贯彻国家宏观调控政策，积极落实监管机构的各项要求，按照“应对危机、创新求变、二次转型、再创辉煌”的工作方针，克服种种不利因素，及时调整应对策略，实现了资产负债业务的较快发展，并确保了年末资本充足率高于 10%，全面完成了全年各项任务，总体保持了良好发展态势。同时增强了合规意识，强化了内部控制工作，提升了风险防范手段，完善了风险管理体系，促进了招行内部控制水平的提高。

（一）公司治理

根据《股份制商业银行公司治理指引》、《上市公司治理准则》和香港联交所上市规则等要求，招行建立了较为完善的股东大会、董事会、监事会、管理层相互制约、相互制衡的公司治理结构和治理机制。股东大会是本行最高的权力机构，所有股东通过股东大会行使股东权利。董事会对股东大会负责，是公司治理的核心，对招行的重大方针政策、发展规划、高级管理层聘任及利润分配进行决策。董事会下设战略委员会、提名委员会、薪酬与考核委员会、风险与资本管理委员会、审计委员会、关联交易控制委员会共 6个专门委员会，各专门委员会通过加强对专业问题的研究，有效提高了董事会的运作效率和科学决策水平。监事会对本行财务及合法经营情况进行监督。监事会下设监督委员会和提名委员会。管理层对银行的资本和资产行使充分的经营管理权，并向董事会负责。

2010年，招行继续进行了卓有成效的公司治理工作。一是招行股东大会、董事会、监事会及董监事会下属各专门委员会积极围绕银行经营管理中重大事项进行研究审议，充分发挥领导决策职责。二是改进公司治理机制，切实提升公司治理水平。首先，加强了内控体系建设。董事会审议通过了《董事会关于 2009内部控制的自我评估报告》、《2009关联交易情况报告》、《招商银行股份有限公司风险偏好陈述书（集团层面）》、《招商银行股份有限公司风险偏好管理办法》、《授权董事会风险管理委员会和高级管理层审批信用风险内部评级体系的相关事项》、《招商银行股份有限公司操作风险管理政策》、《战略风险管理办法》、《信息科技风险管理政策》、《年报信息披露重大差错责任追究办法》等相关制度。其次，董事会专门委员会加强了调研考察工作和对重大事项的审议力度，提升了公司治理和内部控制工作的有效性和效率；第三，专职监事会主席赴任，监事会办公室独立办公，监事会及其专门委员会加强了监督和调研工作，监督董事会、高级管理层完善内部控制体系、履行内部控制职责。

（二）合规管理

招行董事会和经营班子从招行发展战略、管理架构、风险偏好以及内监管重点出发，着力推进招行《合规政策》的有效实施，积极倡导和培育“合规是发展的基石”、“合规创造价值”、“合规从高层做起”等合规理念，要求全行准确把握“管法人、管风险、管内控、提高透明度”的监管理念，以及“以风险为本”、“实质重于形式”和创新业务“风险可控、成本可算、信息充分披露”的监管原则，在市场冲动和业绩考核的压力下保持清醒的头脑，坚守合规底线。在招行董事会和高管层率先垂范、反复宣讲与倡导下，本行强化了合规风险管理在全行经营管理中的地位，将合规风险管理作为风险管理控制活动和实施全面风险管理的基本底线和核心内容，作为招行经营管理的重要抓手、实现可持续发展的前提和关键以及本行的内在自律行为、法定义务和企业责任。

2010年，招行通过建立分行合规官及合规部第一负责人的准入审查机制，不断提升组织体系的有效性；通过推进第一道防线开展合规风险自我管控，促进体系内各组织机构充分发挥合规风险管理作用，提升了组织体系的充分性；通过规范制度评审专家、制度管理员、合同管理员与反洗钱管理员的工作，提升了相关管理队伍的素质与组织体系的适当性；通过制定下发《招商银行异地机构内部控制管理办法》、《招商银行股份有限公司内部交易管理办法》、《招商银行合规手册管理办法》、修订下发《招商银行股份有限公司关联交易管理实施细则（第二版）》、《招商银行制度电子文档管理办法（第二版）》等，对合规、法律和关联交易的细微环节进行查漏补缺，改善了招行合规管理的制度环境；通过成功运行合规风险管理系统，改进了合规风险识别、评估、监测和管控的流程与技术，优化了合规风险管理的技术环境；通过建立并完善覆盖全员、由总、分、支行分层实施的合规管理培训机制，推出并引导《合规手册》在合规教育培训、合规知识测试、资格准入及合规审查与检查等方面的运用，促进了合规教育培训与业务经营管理结合紧密以及合规管理要求在业务部门的落实，营造了良好的合规文化氛围与环境。

（三）案件防范

招行认真落实监管要求，层层落实案件防控责任制，高度重视案件防控管理工作。将廉政文化、安全文化建设纳入企业文化的组成部分，通过法纪诚信和案例警示教育提升员工的案件防控意识，深化内部控制，建立案件防控长效机制。2010年，在案件防控方面，突出强调和落实了一把手的案件防控责任，案件防控的重大举措有：通过层层签订责任书进一步细化反腐倡廉和案件防控责任；组织开展《银行业金融机构从业人员职业操守指引》、《廉政准则》教育和反腐倡廉警示教育活动；继续开展治理商业贿赂活动；根据银监会部署开展“银行业内控和案防制度执行年”活动、案件风险排查和社保基金账户排查；组织开展反腐倡廉与案件防控专项工作“回头看”检查；组织两次全行性的员工异常行为集中排查；继续开展执法监察；加大信访核查和重大违规违纪行为的问责力度；通过教育、排查、检查、整改，不断完善案件防控机制，有效遏制了内部案件的发生。

（四）并表管理

随着招行国际化、综合化经营进程的不断推进，与之相伴的潜在风险也随之加大。通过并表管理，把附属机构纳入全面风险管理体系，是提高风险管理水平、防止风险在集团内部传递和蔓延的有效办法，也是招行一项重要、紧迫且长期的任务。

2010年，招行按照监管要求和年初制定的工作计划内容，积极开展、落实并表管理工作，取得了一定成效。一是初步搭建并表管理组织架构。形成了由董事会、高级管理层、总行并表管理部门和并表公司四个层级组成的并表管理组织体系，明确了各自的职责分工，建立了清晰的报告路线。二是大力推动并表管理制度建设。按照“审慎、全面、规范”的并表管理理念，建立了以《招商银行并表管理办法》为基本制度、《招商银行风险防火墙制度》等多个制度与之配套的制度体系。三是规划建设并表管理信息系统。招行已将并表管理信息系统纳入 IT建设规划，并本着“自上而下、总体把握、分类处理、先易后难”的原则，逐步建立和完善并表管理相关信息系统。目前部分系统已经上线。四是全面开展各项要素并表管理。招行各并表要素管理部门按照职责分工和工作计划要求，通过采取制定中长期资本管理规划、完善市场和流动性风险监测预警机制、建立大额风险暴露垂直报告体系等措施，扎实有序地开展各并表要素管理。

（五）人力资源管理

人力资源管理部门负责制定人力资源管理政策，规范员工招聘、调配、培训、考核、岗位轮换、职务任免和人才开发等流程，重视对员工职业道德和专业胜任能力等的培养和考评，确保高级管理层和全体员工能够完成其承担的内部控制方面的任务和职责。

2010年，招行在进一步优化岗位管理基础上，着重规范内部机构设置，制订了《招商银行内设机构管理办法》和《招商银行异地机构人力资源管理办法》，明确了行内各级机构设置和调整的原则、要求、程序等，为各级机构合规高效运作提供了制度上的保障；组织各行部按照 2009修订的岗位体系，对人力资源管理系统中的各项信息进行全面维护，做到人力资源信息的及时更新；实施关键岗位人员轮换和强制休假制度，对各机构此项措施落实情况进行考核；完善员工离职手续办理要求和流程，发布《招商银行员工离职管理办法》，防范因疏于离职管理造成的信息安全风险；加强人岗适配度分析，建立员工效能分析框架，定期跟踪员工效能，推进员工绩效与能力双维度考评；强化人才队伍建设，探索职务和职级并行的双通道发展方案，拓展员工职业生涯发展路径，有针对性地开展管理人员培训，提升二次转型背景下各级管理者的领导素质；优化薪酬福利体系，加强员工关系管理，打造和谐积极的工作氛围。此外，本行还积极推动总、分、支行培训工作的开展，创建矩阵式培训组织管理体系，优化培训管理流程，强化业务条线培训管理职能；推广实施提升管理干部综合素质能力的各种培训计划和培训项目。

（六）内控激励约束机制建设

招行在团队绩效考核工作中，进一步强化和完善了对一级分行及总行部门内控管理和案件防范的考核。其中：在对一级分行的绩效考核方面，设置了案件事故、内控评价、合规评价、信用风险管理评价、服务质量监督评价、数据质量评价等多个方面的基础管理考核指标。在对总行各部门的内控管理及案件事故责任考核方面，设置了部门自身管理责任和条线管理责任等考核指标。同时进一步修订和完善了评价标准。

二、风险评估

招行建立了涵盖各项业务的风险管理体系，运用风险评估方法和工具，对信用风险、市场风险、流动性风险、合规风险、操作风险、关联交易风险等各类风险进行识别、计量和持续的监控。

（一）信用风险方面

招行建立了职能独立、相互制衡的全面信用风险管理体系，并执行覆盖全行范围的信用风险识别、计量、监控、管理政策和流程，以确保本行的风险和收益得到均衡。2010年，招行以“信用风险管理全流程优化和管理基础全面提升”为抓手，优化信用风险操作流程、夯实信用风险管理基础，提升信用风险经营和管理能力。采取的主要措施有：全面梳理和优化信用风险管理流程，从“业务发起、尽职调查、授信审批、贷款发放、贷后管理”五大环节进行流程优化，提高贷款“三查”质量，增强风险识别和控制能力，简化信用风险操作流程，提高信贷业务核心竞争力。从文化、制度、机制、基础和队伍等方面夯实信用风险管理基础，提升信用风险应对和处置能力。制定和完善了 35个重点行业信贷政策，从行业、客户、业务、区域四个维度明确准入的边界和底线，统一信用风险偏好。全力推进新一代信用风险管理系统全行上线，打造先进信用风险操作和管理平台；继续完善信贷政策制度，加强信用风险文化传导；推进新资本协议实施，进一步提升风险量化能力；强化对地方政府融资平台、房地产和“两高一剩”等敏感行业贷款管理，防范系统性风险；扎实开展信贷检查、预警和监测，对 28家分行实施了信用风险全面或专项检查，强化问题整改，提升管理基础；完善分类拨备及关联交易管理，研究推进贷款十级分类工作；进一步加强不良资产清收、核销与问责的管理力度；强化队伍建设，提升员工素质等。

（二）市场风险方面

程超群

14:26:02 2010年，招行将市场风险管理推进提升至一个新的台阶。进一步完善了市场风险管理方面的政策制度，制定了汇率风险管理办法、利率风险计量办法和市场风险主动管理制度等。改进了风险计量方法，梳理了计量系统中的设置，开发和引入多项计量模型，提高了风险计量水平。在科学计量的基础上，对市场风险进行前瞻性的主动管理，成功尝试运用了表外对冲工具管理人民币和外币的利率风险，为今后大规模开展风险对冲操作打下基础。在风险监测方面，完善了市场风险计量报表，搭建了全新的市场风险管理报告框架，采用市场风险综合评估机制反映各项风险总体状况，建立了定性及定量评估相结合的市场风险评分体系；启动了集团并表层面银行账户市场风险定期沟通、监测、报告机制。在交易业务方面，通过优化市场风险限额制定和监控工作、完善成本中心审批流程等具体措施，加强了对于交易业务市场风险的管理力度、提高了管理效率；在计量工具开发的基础上对其进行深度应用，形成了覆盖境内外市场概述、市场风险提示、限额监控指标、市场风险压力测试、内部模型返回检验等内容的市场风险报告机制；通过进一步向境外分行及附属机构明确市场风险管理的统一要求、优化市场风险报告制度，加强了对于境外分行及附属机构金融市场业务的指导和管理能力。

（三）流动性风险方面

招行按照监管要求和审慎原则管理流动性风险，通过内部资金转移定价体系对流动性实行统一管理，引导分行调整资产负债期限、品种结构。2010年，完善了流动性风险管理方面的政策制度，搭建了完整的流动性风险限额体系；拉长了流动性风险的管理时间维度，强化了对中长期流动性风险管理以及压力测试方法在流动性风险管理中的应用；建立了定性及定量评估相结合的流动性风险评分体系。招行对各项限额指标进行监测，并深入开展压力测试评判本行是否能应对极端情况下的流动性需求，从日常流动性管理和极端情况多个方面跟踪监测流动性状况。借助流动性风险管理项目，结合新资本协议要求，丰富了科学管理的方法，充实完善了流动性风险监测报告。建立了与并表管理机构之间的流动性定价沟通机制，制定下发了流动性并表管理办法，并对并表管理机构的流动性风险水平实施定期监测和报告。此外，本行还制定了流动性风险预警体系和流动性应急计划，以防备流动性危机的发生。

（四）合规风险方面

招行遵循中国银监会《商业银行合规风险管理指引》及巴塞尔委员会《银行与银行内部合规部门》的原则和要求，建立了完整、有效的合规风险管理体系，并通过不断改进和完善合规风险管理工作机制、防控技术和管理程序，实现对合规风险的有效管控。一是开发并全面运行了合规风险管理系统，规范了本行合规风险识别、评估、监测、控制和缓释的流程与方法，提高了运行管理效率及对合规风险管控的及时性与有效性。二是深入开展合规风险点梳理，建立了总分行合规风险点库与合规事件库，展现了合规风险的重点分布区域。三是加强重点领域的合规风险管理，提高对重点领域风险识别与提示的全面性和深度，服务业务发展并坚守合规底线。四是结合监管重点开展了合规检查与测试，促进合规风险防范长效机制建设。强化反洗钱管理。本行构建了比较健全反洗钱内部控制制度，建立了健全的反洗钱组织体系和专业的反洗钱工作队伍，制订了完善的反洗钱基本制度，拥有了较先进的反洗钱监测分析系统，自主开发了名单数据库及过滤系统、监测报送系统、监管报表系统、大额现金交易监测数据采集系统等。2010，本行进一步强化了客户尽职调查和可疑交易监测分析工作，提高了可疑交易报告的有效性；开展了反洗钱监督检查和反洗钱培训，进一步增强了风险防控能力。

（五）操作风险方面

2010年，招行从管理制度、管理流程、管理工具、管理系统和资本计量等方面入手，全面加强操作风险管理基础建设，努力完善操作风险管理体系，提升操作风险防范能力。采取的主要措施包括：搭建操作风险管理框架，完善管理组织体系、政策制度体系、管理流程及工具体系和风险资本计量体系。开发和试点管理工具，加强操作风险识别、评估和监测。梳理业务流程，编制操作风险控制手册。规范操作风险报告标准，完善操作风险报告制度。全力推进操作风险管理信息系统建设；编制集团操作风险管理三年工作规划；大力开展操作风险管理培训；积极推进新资本协议实施工作。

（六）关联交易及内部交易风险方面

招行及时根据香港联交所上市规则的变更修订下发了《招商银行股份有限公司关联交易管理实施细则（第二版）》，进一步完善关联交易管理制度，更好地满足境内外的监管要求。继续推行授信类关联交易授信总额审批制，提高了授信类重大关联交易的审批效率。加强了对主要关联交易业务的日常监测和管理力度，保证关联交易合规进行。同时优化了关联交易管理信息系统，加强了对关联交易的监测和统计。此外，董事会关联交易控制委员会的高效运作，为董事会审议关联交易事项进行了事前把关并提供了科学的决策意见，保证了关联交易事项能够按照一般商业原则和有利于整体股东和银行整体利益的原则进行。招行高度重视对附属公司的内部交易管理，制订了《招商银行股份有限公司内部交易管理办法》，明确了附属机构认定、内部交易审批原则、内部交易统计及披露的相关要求，进一步强化了内部交易的统计和监测管理。

（七）有效发挥内控评审会作用

2010年，招行进一步规范了全行内控评审会的管理，继续充分利用定期召开内控评审会的形式，分析、识别风险，评价全行内部控制充分性和有效性，研究制定改进完善内部控制的措施。全行共组织了148次内控评审会，共评审议题412项。内容涵盖了经营管理的各个方面和各个条线。同时，还对各次内控评审会决议事项的落实情况进行了跟踪。本行通过内控专题评审的方式持续不断地进行自我诊断、梳理风险点，客观评价存在的差距与不足，提出改进的工作措施与建议，确保了各项内控制度的有效实施，强化了内控制度的执行力，完善了风险自评机制，进一步提升了内控管理水平。

（八）推进实施新资本协议工作

按照监管部门要求，2010年招行继续推进新资本协议的全面实施与达标工作。按期完成银监会预评估现场核查、公司债务人内部评级体系优化、零售信用风险计量模型优化、流动性与利率风险计量项目、等工作，启动信用风险内评体系及市场风险验证项目，开展三轮合规自评。进一步完善了本行新协议实施项目工作模式，完善了项目群管理机制和合规自评机制，建立了专门的文档管理平台对项目文档进行保密管理，强化了新资本协议实施的普及教育工作，大大提高了风险管理水平。

三、控制活动

招行依照内部控制体系建设的总体目标和原则，建立了基本覆盖各个业务领域和渗透到业务活动全过程的内部控制制度和业务流程规范，并通过开展制度管理，完善业务控制机制，建立应急事件制度等措施，落实和强化内部控制措施。

（一）信贷业务控制

一是实施准入控制。在贷前由市场部门准入核准，调查阶段实施风险经理与客户经理协同作业，前移风险关口，提高贷前调查的真实性、完整性和授信报告的质量；二是强化授信材料审查，简化审批流程，调整分行授权。授信审批申报阶段增加受理审查，提高授信报告质量；实施授信业务“一级审批”和“主审批人”制，简化审批流程；实行专业审贷会开放制度，规范了审批意见与条件设置。三是开辟绿色通道，实施分道审批；四是强化管理制度建设，新制订了《招商银行授信审批授权手册（2010）》、《招商银行统一授信管理办法》、《招商银行流动资金贷款管理办法》等 15项制度和办法；五是加强了对信贷检查、审计检查的整改督导。

（二）柜面业务控制

会计业务方面。一是大力推进柜面流程改造一期项目，通过前后台分离作业模式，实现会计柜面风险防范能力和运营效率的提升。二是规范会计制度编写模板，强化会计制度的建设和落实。三是秉承控制风险、提高效率的理念，全面推进系统建设，减少业务流程中的人工处理环节，通过系统控制降低操作风险发生概率。四是通过全行“会计工作月度视频会议”、“会计业务论坛”等渠道构建顺畅的业务信息交流和反馈机制。五是强化会计监督，在全行范围内选拔会计检查专家，改进督导检查手段和方式，切实堵塞管理漏洞和薄弱环节。

零售业务方面。一是注重零售业务风险识别与评估，在业务、产品设计开发阶段严把合规关、风险关。二是注重在业务营运管理和流程控制环节识别风险、防范风险。建立零售条线定期评审制度，对现有规章制度、操作流程、负债及中间业务的风险进行了全面梳理。通过收集监管政策变化情况、内外部审计检查发现问题、客户咨询投诉意见、基层谏言与建议、国内外同业最新动态等，对现有进行制度、流程、系统进行持续优化改进。同时积极借鉴国内外先进经验，依托技术手段评估、识别并控制各项业务风险。三是强化管理监督，加大对分支机构的督导检查力度，跟踪落实问题整改，保障了各项制度的贯彻执行。

（三）资金业务控制

招行资金业务主要包括人民币资金业务和外币资金业务。根据中国人民银行、中国银监会等监管机构的有关规定，本行制定了《招商银行资金业务管理办法》，形成了前台操作、中台监控与后台清算核算相互分离、相互制约的机制，形成自营业务与代客业务分离、业务运作与风险监控分离的相互制衡体系。

总行计划财务部是全行资金业务的主管部门，构建了相对完备的司库管理和运作机制，负责全行资金业务的统筹管理，承担内部资金调度、调控和配置及以风险管理为目标的市场运作等职责。总行专业化管理和经营部门，包括金融市场部、计划财务部司库等，须严格按照总行下达的授权和限额文件开展业务经营和市场运作，各分行按总行制定的《招商银行资金业务弹性授权管理办法》，负责授权范围内的资金运作及管理。未经批准，任何机构和部门均不得开展未设权限或超出权限的资金交易。本行已建立资金业务的风险责任制，明确规定了各个部门、岗位的风险责任。

（四）应急事件处置

招行建立了比较完备的应急管理体系，在各级机构都设立了突发事件应急处置领导小组，建立了一把手负责制，应急预案体系包括了总体应急预案、专业应急预案、区域应急预案和特定事项应急预案，并且在信息系统及网络安全、重点业务和产品、声誉风险、安全保卫等方面都制定了应急预案，定期组织排查、演练和培训。我行一旦发生应急事件，都能够按照职责、流程快速报告和处置，防止事态扩大危及到业务运行和本行的声誉。

（五）计算机信息系统控制

2010年，招行董事会审议通过了《招商银行股份有限公司信息科技风险管理政策》，明确界定了全行信息科技风险管理组织架构、分工职责、资源配置、工作内容方式和汇报路线。招行继续强化信息系统建设，启动了本行第三代系统规划工作，开展全行信息系统标准建设，全面加强信息系统管理。推行了管理流程改造，加快了系统建设，进一步提升了现有系统的运行稳定性，加强了信息安全和保密工作。

此外，招行持续推进基于 CMMI和 ITIL等业内最佳实践的信息系统开发和运维管理流程建设。2010年本行完成重大软件项目 79项，有力地支持了业务的发展。信息系统运行总体稳定，银联交易成功率继续位居全国性入网机构前列。2010年，本行加强了计算机信息系统的持续运作管理机制和容灾系统建设，进行了多项信息系统应急演练，同时正在积极建设上海数据中心。

（六）服务管理控制

招行在总分行分别成立了服务监督管理委员会，建立了服务评审会制度；在全行组织开展“专注2010”优质服务竞赛；组织编写岗位服务标准和内训教材，选拔培养服务内训师；加强对营业网点的服务监测，并分业务条线进行客户满意度和忠诚度调查；加强了客户投诉管理，客户满意度保持稳定；继续推动网点改造，加强了网点形象管理。

四、信息与沟通

2010年，招行在信息交流与反馈方面主要采取了以下措施：

一、做好信息披露。在信息披露制度许可的范围内，努力做到及时、详尽和主动地向投资者披露信息，使投资者对本行有足够的了解。

二、加强与投资者沟通。在做好常规信息披露的基础上，本行高度重视与投资者的面对面沟通。包括定期举办业绩推介会和发布会、组织投资者活动日、进行配股网上路演、安排国内外路演活动等。通过以上推介活动，达到了与投资者和媒体充分沟通交流的目的，取得了良好的效果。

三、建立顺畅的内部信息交流与沟通平台。本行依托“一事通”办公系统平台，确保了总行管理部门能够将战略、政策、制度及相关管理规定等信息资料及时传达给各职能部门和员工，同时也支持员工将业务经营、内部控制和风险管理等相关信息及时向管理层报告。

五、内部监督

招行将内部检查监督作为一项常规性、制度性的工作常抓不懈。通过建立完善不同部门、不同岗位之间的制衡体系，形成一种相互制约的机制。通过各项内部检查监督工作，及时发现工作中的问题，采取有效措施整改和纠正，保障了各项业务的健康发展。

（一）检查与评价。2010，招行各业务部门和审计部门进一步加大了检查力度和深度，重点整治严重违规及屡查屡犯行为。招行以员工行为禁令的执行和关键风险点的管控为重点，加强了内控检查、评审及后续跟踪。审计部门还全面推进了非现场审计工作，完成了“鹰眼”系统一期的上线与二期的开发，“一审通”项目荣获深圳市金融创新二等奖。

（二）强化检查发现问题的分类、整改和问责工作。2010年，招行继续实行审计发现问题分类办法，根据风险和性质的严重程度，将审计发现问题分为重大、重要、一般三类，并在审计报告和问责处理上实行区别对待。

在审计整改方面，一是突出对整改率的考核力度，加大了整改情况在分行内控审计评价以及平衡计分卡内控扣分中的比重。二是总行现场验证被审计单位的整改效果，并在审计结论中对整改的及时性和有效性进行评价。三是继续做好双向整改，在向被审计单位下达审计结论的同时，也将问题移送给相关业务管理部门，推动条线管理部门履行共同整改的责任。在违规行为责任问责方面，继续加大问责力度，对相关责任人分别进行了行政处分、行政处理、经济处罚等相关处理，起到了强烈的教育和警示作用。

（三）持续开展对内控管理薄弱分支行的督导。2010年，招行对内控管理相对薄弱的分支行实施了重点督导工作，帮助其提高内控合规意识，梳理、分析、改进重点督导项目和重点督导网点的内控管理薄弱环节。并按照一行一策的原则，有针对性地采取全面与专项相结合、现场检查与非现场督导相结合、条线督导检查与审计验证相结合的方式实施督导，使相关分支行的内控管理意识和能力得到明显提升。

（四）推进全行建立健全内控自律机制。建立健全内控自律机制是招行进一步加强和完善内部控制的重要举措。2010年是本行推行自行查核工作的第一年，本行印发了《招商银行内部控制“自行查核”和“内控自评”管理办法》，将员工行为禁令的执行情况和关键风险点的管控情况作为全行自行查核的重点，积极推动各分行全面落实了自行查核工作，并在各行部初步建立起自查自纠的自律机制。

招行董事会对自 2010年 1月 1日起至本报告期末上述所有方面的内部控制进行了自我评估。董事会评估后认为：本行内部控制体系健全，内部控制执行有效，未发现本行存在内部控制设计或执行方面的重大缺陷。一般缺陷可能导致的风险均在可控范围之内，不会对招行经营管理活动质量和财务目标的实现造成重大影响。董事会同时认为，面对复杂的国内外经济形势、金融环境和日益严格的外部监管要求，为全面实现我行的经营战略目标，本行还需进一步倡导、培育合规文化；在风险的识别、计量、评估和监控方面，相关方法和手段需进一步完善和加强；全面风险管理水平需进一步提升；IT系统建设的全局性、一致性、前瞻性和先进性还需进一步提高。

六、2011进一步完善内部控制的主要举措

2011年招行将以“面向未来、把握机遇、开拓创新、持续发展、以管理变革深化二次转型”为各项工作指导思想，不断完善内部控制。

一、继续秉承合规经营的理念，进一步强化合规文化建设及合规管理要求在业务经营中的有效落实，努力营造良好的内部控制环境，保障各项业务健康、协调、持续发展；

二、深入推进新资本协议的实施，提升风险量化的技术和手段，持续开展风险监测和评估；

三、强化风险防范意识，建立健全风险管理体制，不断提升风险防范水平和风险管控能力；

四、大力推进业务流程改造和 IT系统的规划整合，完成数据标准编制，并启动落地实施；

五、在继续加大检查监督力度和做好分支机构内控评价工作的同时，着力推进全行内控自律机制的建立健全。