行政事业单位内部控制工作的经验总结
行政事业单位的内部控制是指单位组织为保证业务活动目标的有效实现，保护资产的安全性和完整性，同时保证单位会计信息资料的正确性和可靠性，确保单位经营方针的贯彻执行，而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。行政事业单位内部控制审计是指“行政事业单位内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动”。2014年1月1日，财政部印发的《行政事业单位内部控制规范(试行) 》以及中国内部审计协会最新修订发布的《内部审计准则》同日实施，标志着我国行政事业单位内部控制审计迈入全新的发展阶段。内部控制审计对行政事业单位提高公共服务效率和效果起到至关重要的作用。
一、加强行政事业单位内部控制审计的必要性
1. 规避单位公共道德风险的要求。行政事业单位使用的资金大多为纳税人的收入，作为广大社会公众资金使用的受托者，一旦缺乏控制，履行受托责任的自觉性就会失去约束，进而产生腐败。随着公民的维权意识越来越强，纳税人对财政预算披露程度和内容的要求愈发严格，如何规避和控制这些风险，最重要的是建立和实施内部控制制度，并对内部控制的实施效果进行审计。
2. 有效实施内部控制的保证。内部控制是动态的、持续的，也是不平衡的，受时间、地点、政策、具体执行人等因素的变化而变化。
内部控制的有效执行，仅靠各部门和相关人员的自主执行是不够的，常常会因为相关部门和相关人员的串通作弊或不作为而失效，因此还需要建立健全监督机制，对内部控制运行质量不断进行评估，即对内部控制设计、运行及修整活动进行评价。这就要求不断改善内部控制活动，加强内部监督制约机制，最有效的手段就是开展内部控制审计。内部控制审计通过审查和评价内部控制的健全性和有效性，评价相关部门和人员执行内部控制制度的情况，监督其充分、有效地执行内部控制制度。
3. 提高行政事业单位管理水平的要求。行政事业单位内部控制的基本目标是保证单位资产的安全性和资金的安全运行，保证单位经济活动合法合规、保障单位财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。加强内部控制可以确保单位各项活动有章可循，提高单位会计信息质量，保护单位资产的安全完整。实施内部控制审计是提升单位管理水平的有效途径。
二、内部审计在内部控制中的作用
1、内部控制与内部审计的关系
内部控制与内部审计之间存在一种相互依赖、相互促进的内在联系。
一方面，内部控制减少了审计成本，提高了审计质量，并为测试提供了条件。另一方面，审计又对内部控制起到再控制的作用，有利
于内部控制执行与运行的有效性，并合理保证内部控制不断趋于完善。
内部控制是为实现行政事业单位目标而制定和实施的组织结构、业务流程、管理制度、控制措施等一系列活动的总称，既涉及到行政事业单位整体层面，又涉及业务和事项环节，也涉及下属部门或分支机构层面，覆盖行政事业单位经济活动的全过程。因此，内部控制建设不是单纯的制度设计，而是要帮助行政事业单位建立有效的内部控制体系。许多行政事业单位业务流程和管理制度非常健全，但在实际执行中却流于形式、事故频发。而内部控制审计更强调制度的执行和落实。
2、内部审计在内部控制中的作用
(1)内部审计是内部控制的重要手段。由于内部控制是为了推进经济实体的有效运营，而内部审计则在于协助管理层调查、评估内部控制制度，适时提供改进建议，以求内部控制制度得以持续实施。在通常情况下，内部控制系统由经济实体经营管理部门指定并在实施执行中评价和改进，通过内部审计部门评价内部控制系统的健全性和有效性。内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段，在内部控制框架构建中如何正确认识内部审计在内部控制中的作用，以及如何针对不同的审计任务制定灵活适用的审计方案，以确保审计质量、提高审计工作的实效就显得尤为重要。
(2)内部审计的角色由监督者逐步转变为控制者
将内部审计作为一个控制系统而不仅是一个检查系统。内部审计师的主要作用是“确认和建议”，而不再是以往的“监督和复核”。他们通过咨询活动，为管理当局提供专业服务，为风险管理出谋划策，降低风险，增加组织价值和改善经营管理，提高有关数据和信息的相关性和可靠性，从而在实质上促进财务报告内容的确定性和质量的提高。
(3)风险意识的提高、风险管理的加强推动内部审计的发展 风险是单位目标无法实现的可能性。行政事业单位内部控制的目标是在一定的经费保障下履行国家赋予的公共管理职能。这个目标既强调了全面履行好公共管理职能，又确定了有限的行政经费保障，要履行好职能就必须用好经费，用好了经费也就保证了职能的落实。风险管理的首要工作就是识别影响单位目标实现的各类风险因素，评估风险进而管理风险。开展内部控制审计，建立经济活动风险定期评估机制，对经济活动存在的风险进行全面系统和客观的评估。对单位经济运行和财务运作中潜在风险预警预报，提出控制措施，将可能萌发的风险化解。通过内部控制审计，持续监督和定期评估单位内部控制活动的有效性，及时识别和认定内部控制风险，从而进行持续改进和完善，促进单位内部控制水平不断提高。
(4)内部审计作为监督要素中的最高层次，在内控体系中发挥着重要作用。
整个内控体系划分为三个相对独立的控制层次：第一个层次是经济业务发生部门严格按照内部设计的程序、相互牵制的制度开展业务活动，建立起第一道监控防线。有关人员在处理业务时，必须明确业务处理的权限和应承担的责任，严格按照控制步骤流程办理。第二个层次，经济业务最终的流向都是反映到财务报表中去，因此财务部门就要在事后建立起第二道监控防线。要对原始的数据、凭证、票据进行日常性、规范化的检查稽核，要及时把监督的过程和信息反馈给财务负责人。第三个层次，内部审计部门要建立起以“查”为主的监督防线，通过内部控制测试来发现管理流程中的不足和风险，提出改进措施，促进内控体系建设趋于完善。内部审计作为监督要素中的最高层次，在内控体系中发挥着重要作用。
三、目前行政事业单位内部控制审计中存在的问题和不足
随着我国财政改革的不断深化，对行政事业单位内部控制管理的要求越来越高。内部控制是否得当直接影响到行政事业单位的工作效率和社会效率。近年来，行政事业单位的内部控制审计受到越来越多的关注，但不可否认的是，内部控制审计中仍存在着一些问题和不足。
(一) 缺乏健全的内部控制体系
很少有行政事业单位结合自身业务特点设计一套系统、完整的内部控制体系，内部控制体系不健全致使行政事业单位自身的内部控制制度也失去了根本性指导。部分单位虽然能够制定一些内部控制制度，但内控制度涉及的范围缺乏全面性，未能包含所有人员和业务环
节，更多的是仅局限于财务管理制定、会计核算管理制定、以及资金管理制度等，对内部控制的设计、运行和监督等问题缺乏全面性和深层次的思考，内控发挥不出应有效果。笔者在对行政事业单位审计时发现有的单位甚至设置违规的内控制度，对单位的有的业务事项实行内部科室或个人承包制，对承包事项的财务缺乏监管，致使承包事项的财务没有真实和完整地反映，其分配的不公引起单位干部职工的不满。
(二) 缺乏完善的监督考核机制
很多行政事业单位内审机构的设置不合理, 大多属财务部门内设, 没有独立性, 也就无法进行正常的内部控制管理。有些单位虽然具备内部审计机构或指定专门的审计人员, 但不能对内部会计管理存在的缺点和问题及履行有效性做出客观公平的评价。
(三) 内部控制审计方法落后
目前，许多行政事业单位的内审机构仍采取事后审计，工作方法单一且落后。这样没有对单位内部控制进行全方位、全过程的跟踪监审。不进行事前和事中控制，就不会及时发现单位业务发生过程中各个环节存在的问题，从而无法把行政风险降到最低。而且随着行政单位对计算机信息化等高科技的引入，管理方法的创新，审计内容也相应扩展，工作内容大幅增加，因此，如果审计手段仍停留在原始阶段，依靠业务素质不完善的内审人员手工操作，那么内审工作的科学性及权威性便很难得到切实保障。
行政事业单位内部控制工作的经验总结
行政事业单位的内部控制是指单位组织为保证业务活动目标的有效实现，保护资产的安全性和完整性，同时保证单位会计信息资料的正确性和可靠性，确保单位经营方针的贯彻执行，而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。行政事业单位内部控制审计是指“行政事业单位内部审计机构对组织内部控制设计和运行的有效性进行的审查和评价活动”。2014年1月1日，财政部印发的《行政事业单位内部控制规范(试行) 》以及中国内部审计协会最新修订发布的《内部审计准则》同日实施，标志着我国行政事业单位内部控制审计迈入全新的发展阶段。内部控制审计对行政事业单位提高公共服务效率和效果起到至关重要的作用。
一、加强行政事业单位内部控制审计的必要性
1. 规避单位公共道德风险的要求。行政事业单位使用的资金大多为纳税人的收入，作为广大社会公众资金使用的受托者，一旦缺乏控制，履行受托责任的自觉性就会失去约束，进而产生腐败。随着公民的维权意识越来越强，纳税人对财政预算披露程度和内容的要求愈发严格，如何规避和控制这些风险，最重要的是建立和实施内部控制制度，并对内部控制的实施效果进行审计。
2. 有效实施内部控制的保证。内部控制是动态的、持续的，也是不平衡的，受时间、地点、政策、具体执行人等因素的变化而变化。
内部控制的有效执行，仅靠各部门和相关人员的自主执行是不够的，常常会因为相关部门和相关人员的串通作弊或不作为而失效，因此还需要建立健全监督机制，对内部控制运行质量不断进行评估，即对内部控制设计、运行及修整活动进行评价。这就要求不断改善内部控制活动，加强内部监督制约机制，最有效的手段就是开展内部控制审计。内部控制审计通过审查和评价内部控制的健全性和有效性，评价相关部门和人员执行内部控制制度的情况，监督其充分、有效地执行内部控制制度。
3. 提高行政事业单位管理水平的要求。行政事业单位内部控制的基本目标是保证单位资产的安全性和资金的安全运行，保证单位经济活动合法合规、保障单位财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。加强内部控制可以确保单位各项活动有章可循，提高单位会计信息质量，保护单位资产的安全完整。实施内部控制审计是提升单位管理水平的有效途径。
二、内部审计在内部控制中的作用
1、内部控制与内部审计的关系
内部控制与内部审计之间存在一种相互依赖、相互促进的内在联系。
一方面，内部控制减少了审计成本，提高了审计质量，并为测试提供了条件。另一方面，审计又对内部控制起到再控制的作用，有利
于内部控制执行与运行的有效性，并合理保证内部控制不断趋于完善。
内部控制是为实现行政事业单位目标而制定和实施的组织结构、业务流程、管理制度、控制措施等一系列活动的总称，既涉及到行政事业单位整体层面，又涉及业务和事项环节，也涉及下属部门或分支机构层面，覆盖行政事业单位经济活动的全过程。因此，内部控制建设不是单纯的制度设计，而是要帮助行政事业单位建立有效的内部控制体系。许多行政事业单位业务流程和管理制度非常健全，但在实际执行中却流于形式、事故频发。而内部控制审计更强调制度的执行和落实。
2、内部审计在内部控制中的作用
(1)内部审计是内部控制的重要手段。由于内部控制是为了推进经济实体的有效运营，而内部审计则在于协助管理层调查、评估内部控制制度，适时提供改进建议，以求内部控制制度得以持续实施。在通常情况下，内部控制系统由经济实体经营管理部门指定并在实施执行中评价和改进，通过内部审计部门评价内部控制系统的健全性和有效性。内部审计既是内部控制系统中的一个重要分支系统，又是实现内部控制目标的重要手段，在内部控制框架构建中如何正确认识内部审计在内部控制中的作用，以及如何针对不同的审计任务制定灵活适用的审计方案，以确保审计质量、提高审计工作的实效就显得尤为重要。
(2)内部审计的角色由监督者逐步转变为控制者
将内部审计作为一个控制系统而不仅是一个检查系统。内部审计师的主要作用是“确认和建议”，而不再是以往的“监督和复核”。他们通过咨询活动，为管理当局提供专业服务，为风险管理出谋划策，降低风险，增加组织价值和改善经营管理，提高有关数据和信息的相关性和可靠性，从而在实质上促进财务报告内容的确定性和质量的提高。
(3)风险意识的提高、风险管理的加强推动内部审计的发展 风险是单位目标无法实现的可能性。行政事业单位内部控制的目标是在一定的经费保障下履行国家赋予的公共管理职能。这个目标既强调了全面履行好公共管理职能，又确定了有限的行政经费保障，要履行好职能就必须用好经费，用好了经费也就保证了职能的落实。风险管理的首要工作就是识别影响单位目标实现的各类风险因素，评估风险进而管理风险。开展内部控制审计，建立经济活动风险定期评估机制，对经济活动存在的风险进行全面系统和客观的评估。对单位经济运行和财务运作中潜在风险预警预报，提出控制措施，将可能萌发的风险化解。通过内部控制审计，持续监督和定期评估单位内部控制活动的有效性，及时识别和认定内部控制风险，从而进行持续改进和完善，促进单位内部控制水平不断提高。
(4)内部审计作为监督要素中的最高层次，在内控体系中发挥着重要作用。
整个内控体系划分为三个相对独立的控制层次：第一个层次是经济业务发生部门严格按照内部设计的程序、相互牵制的制度开展业务活动，建立起第一道监控防线。有关人员在处理业务时，必须明确业务处理的权限和应承担的责任，严格按照控制步骤流程办理。第二个层次，经济业务最终的流向都是反映到财务报表中去，因此财务部门就要在事后建立起第二道监控防线。要对原始的数据、凭证、票据进行日常性、规范化的检查稽核，要及时把监督的过程和信息反馈给财务负责人。第三个层次，内部审计部门要建立起以“查”为主的监督防线，通过内部控制测试来发现管理流程中的不足和风险，提出改进措施，促进内控体系建设趋于完善。内部审计作为监督要素中的最高层次，在内控体系中发挥着重要作用。
三、目前行政事业单位内部控制审计中存在的问题和不足
随着我国财政改革的不断深化，对行政事业单位内部控制管理的要求越来越高。内部控制是否得当直接影响到行政事业单位的工作效率和社会效率。近年来，行政事业单位的内部控制审计受到越来越多的关注，但不可否认的是，内部控制审计中仍存在着一些问题和不足。
(一) 缺乏健全的内部控制体系
很少有行政事业单位结合自身业务特点设计一套系统、完整的内部控制体系，内部控制体系不健全致使行政事业单位自身的内部控制制度也失去了根本性指导。部分单位虽然能够制定一些内部控制制度，但内控制度涉及的范围缺乏全面性，未能包含所有人员和业务环
节，更多的是仅局限于财务管理制定、会计核算管理制定、以及资金管理制度等，对内部控制的设计、运行和监督等问题缺乏全面性和深层次的思考，内控发挥不出应有效果。笔者在对行政事业单位审计时发现有的单位甚至设置违规的内控制度，对单位的有的业务事项实行内部科室或个人承包制，对承包事项的财务缺乏监管，致使承包事项的财务没有真实和完整地反映，其分配的不公引起单位干部职工的不满。
(二) 缺乏完善的监督考核机制
很多行政事业单位内审机构的设置不合理, 大多属财务部门内设, 没有独立性, 也就无法进行正常的内部控制管理。有些单位虽然具备内部审计机构或指定专门的审计人员, 但不能对内部会计管理存在的缺点和问题及履行有效性做出客观公平的评价。
(三) 内部控制审计方法落后
目前，许多行政事业单位的内审机构仍采取事后审计，工作方法单一且落后。这样没有对单位内部控制进行全方位、全过程的跟踪监审。不进行事前和事中控制，就不会及时发现单位业务发生过程中各个环节存在的问题，从而无法把行政风险降到最低。而且随着行政单位对计算机信息化等高科技的引入，管理方法的创新，审计内容也相应扩展，工作内容大幅增加，因此，如果审计手段仍停留在原始阶段，依靠业务素质不完善的内审人员手工操作，那么内审工作的科学性及权威性便很难得到切实保障。