事业单位内部控制审计要点
内部控制在提升行政事业单位内部管理水平、规范内部权力运行、促进依法行政、推进廉政建设等方面具有非常重要的作用。通过制度建设、实施措施、执行程序等实现对行政事业单位经济活动风险的防范和管控。本文对行政事业单位内部控制中的审计要点进行了分析，并提出了相应的措施。
一、单位层面的内控审计
行政事业单位内部控制贯穿单位经济活动的决策、执行和监督全过程，涵盖单位的相关业务和事项，实现对经济活动的全面管控。单位层面内部控制审计，包括建立内部控制建设情况、单位主要负责人承担内控责任的情况、对权力运行的制约情况、内部控制制度完备情况、不相容岗位和职责分离控制情况、内部控制信息化覆盖情况等等。
建立内部控制建设情况，需要重点关注：单位应该成立内部控制领导小组，由单位的主要负责人担任组长，正常开展日常工作，并需明确内部控制的牵头部门，各部门在内部控制中需联动。定期针对国家的相关政策、制度进行培训。结合单位的内部控制目标和业务特点，开展内控风险评估，开展业务流程的梳理。单位主要负责人承担内控责任的情况，需要重点关注：单位主要负责人应主持制定内部控制工作方案，定期召开专题会议，对内部控制建立与实施过程中涉及到的部门和人员进行统一的协调。对内部控制工作的进展情况进行监督和检查，确保内部控制的有效性和适应性。
二、业务层面的内控审计
业务层面的内部控制审计主要关注单位各项业务活动的风险管理和控制措施是否到位，以及这些措施在实际操作中的执行效果。具体来说，业务层面的内控审计应包括但不限于以下方面：
预算管理：审查单位的预算编制是否科学合理，预算执行是否严格按照批准的预算进行，是否存在超预算支出或未按规定程序调整预算的情况。同时，还需关注预算资金使用的合规性和效益性，确保每一分钱都花在刀刃上，提高财政资金的使用效率。
2. 资产管理：检查单位资产管理制度的健全性和有效性，包括固定资产、无形资产、流动资产等各类资产的采购、登记、保管、使用、处置等环节是否规范。特别要注意的是，对于大型设备和重要物资的采购，是否遵循公开透明的原则，是否有完善的招标投标制度，以防止暗箱操作和利益输送。
3. 合同管理：评估单位合同管理制度的完善程度，检查合同签订、履行、变更、终止等各环节是否符合法律法规的要求。此外，还应对合同的执行情况进行跟踪，确保合同双方权利义务得到切实履行，维护单位合法权益不受侵害。
4. 收入管理：审核单位收入来源的合法性、收入确认的准确性及时性，以及收入分配的合理性。对于非税收入，如服务费、捐赠等，应严格遵守相关法规，确保收入的真实性和完整性。
5. 支出管理：重点审查单位支出项目的必要性、支出标准的合理性、支出审批流程的规范性。特别是对于大额支出项目，应严格执行集体决策制度，避免个人滥用职权造成浪费或损失。
6. 工程项目管理：对单位负责的重大工程项目进行全面审计，从立项审批到竣工验收，每一个环节都要严格把关。重点关注工程项目的招投标过程是否公正公平，工程质量是否达到设计要求，工程款项支付是否及时准确。
三、信息系统层面的内控审计
随着信息技术的发展，越来越多的行政事业单位开始利用信息化手段加强内部控制。因此，信息系统层面的内控审计也成为不可或缺的一部分。主要包括：
信息安全：检查单位信息系统的安全防护措施是否到位，包括物理安全、网络安全、数据安全等方面。评估系统漏洞和安全隐患，提出改进建议，确保信息系统的稳定运行和数据的安全可靠。
2. 系统功能：评价单位所采用的信息系统是否能够满足内部控制的需求，功能模块是否齐全，操作界面是否友好，能否有效支持各项业务活动的开展。同时，也要注意系统更新升级的及时性，确保技术先进性和适用性。
3. 数据质量：审查信息系统中数据的完整性和准确性，确保数据采集、处理、存储、传输等各个环节无误。对于关键数据，应建立严格的审核机制，防止数据篡改或丢失。
4. 用户权限：核查信息系统用户的权限设置是否合理，是否遵循最小授权原则，避免权限过大导致的潜在风险。定期对用户权限进行复核，及时调整不再需要的权限，确保权限管理的动态性和灵活性。
四、内控审计的方法与技巧
为了提高内控审计的质量和效率，审计人员应掌握一定的方法与技巧：
风险导向审计：根据单位的具体情况，识别出可能存在的重大风险点，将审计资源集中投入到这些高风险领域，从而提高审计的针对性和有效性。
2. 数据分析：充分利用现代信息技术，对大量财务数据和其他相关信息进行深度挖掘和分析，发现异常情况，为审计结论提供有力支撑。
3. 现场观察：深入单位内部，通过实地走访、座谈交流等方式，了解实际情况，验证书面资料的真实性，增强审计结果的可信度。
4. 问卷调查：设计合理的问卷，向单位员工广泛征求意见和建议，收集第一手资料，帮助审计人员更全面地了解单位内部控制的现状和问题。
5. 案例研究：借鉴国内外成功的内控审计案例，总结经验教训，为本单位的内控审计工作提供参考和启示。
五、内控审计的结果应用与持续改进
内控审计不仅是发现问题的过程，更重要的是通过审计结果的应用推动单位内部控制水平的持续提升。为此，应做好以下几个方面的工作：
反馈沟通：审计结束后，应及时与被审计单位进行沟通，详细说明审计发现的问题及其原因，提出具体的改进建议。同时，也要听取对方的意见和建议，增进相互理解和支持。
2. 整改落实：督促被审计单位根据审计意见制定详细的整改措施，并设定明确的时间表和责任人，确保问题得到有效解决。审计部门应定期跟进整改进度，直至所有问题彻底整改完毕。
3. 绩效考核：将内控审计结果纳入单位绩效考核体系，作为评价各部门和个人工作业绩的重要依据之一。对于表现优秀的部门和个人给予表彰奖励，对于存在问题较多的部门和个人则应采取必要的惩戒措施，以此激励全体员工积极参与内部控制体系建设。
4. 培训教育：定期组织内部控制相关知识的培训教育活动，提高全体员工的内控意识和能力。特别是对于新入职员工，应加强岗前培训，使其尽快熟悉并掌握内部控制的基本要求和操作方法。
5. 文化建设：倡导诚信守法、勤政廉洁的价值观，营造良好的内部控制文化氛围。通过树立典型、宣传先进事迹等形式，引导全体员工自觉践行内部控制的各项规定，形成人人关心内控、人人参与内控的良好局面。
总之，内部控制审计是行政事业单位提升内部管理水平、防范化解风险的重要手段。各单位应高度重视内控审计工作，不断优化审计方法，深化审计结果的应用，努力构建一套科学、规范、高效的内部控制体系，为推动单位事业健康发展提供坚实保障。
预览阅读已结束，若您需要全文或代笔。
请点击👉 mooonya 👈联系老师
- 上一篇：中医药产业发展调研报告