【正文】 內部監(jiān)督，即單位對內部控制建立與實施情況進行監(jiān)督檢查，評價內部控制的有效性，對于發(fā)現(xiàn)的內部控制缺陷，及時加以改進。內部監(jiān)督是實施內部控制的重要保證，包括日常監(jiān)督和專項監(jiān)督。第二節(jié) 內部環(huán)境行政事業(yè)單位內部環(huán)境一般包括以下內容：誠信和道德價值觀念、管理哲學和經(jīng)營風格、組織機構設置與權責分配、單位文化、人力資源政策、內部審計機構設置。為了更好地了解內部環(huán)境，可以對內部環(huán)境的主要構成要素進行如下分析：一、誠信和道德價值觀念誠信和道德價值觀念是控制環(huán)境的重要組成部分，影響到重要業(yè)務流程的設計和運行。內部控制的有效性直接依賴于負責創(chuàng)建、管理和監(jiān)控內部控制的人員的誠信和道德價值觀念。（一）領導的操守和道德價值觀念具有杠桿作用誠信的原則和道德價值觀，主要取決于單位負責人。負責人要以身作則，并傳達給全體員工，將誘發(fā)人們不誠實、非法和不道德行為的動機降至最弱。管理者必須立言、立行以昭示其高水平的道德標準。（二）制定行為準則和其他原則明確可以接受的商業(yè)行為，利益沖突的處理方式，員工行為的道德標準并確保這些準則和原則的有效執(zhí)行。對員工精神規(guī)范、儀容儀表、工作紀律、待人接物、環(huán)境衛(wèi)生、組織管理以及違反守則的處理辦法等作出規(guī)定。（三）管理者對干涉正常程序或凌駕制度行為的態(tài)度努力杜絕此類現(xiàn)象的發(fā)生。在預算審批、費用支出審批等方面均應建立職責權限的分工和設置不同級別管理層的審批權限。（四）面臨不現(xiàn)實的目標的壓力管理層在制定關鍵績效指標時要考慮適當，過高的不現(xiàn)實的目標會導致員工喪失積極性和舞弊。同時要考慮財務指標以外的指標，例如團結協(xié)作、服務意識等工作態(tài)度與學識能力方面的指標。二、管理哲學和經(jīng)營風格管理者的管理哲學和經(jīng)營風格直接決定了一個單位可能采取的內部控制方式以及內部控制制度的受重視程度。它是控制環(huán)境中最基本、最主要的因素。（一）管理層的主導作用管理層負責單位管理服務活動的運作以及管理策略和程序的制定、執(zhí)行與監(jiān)督?？刂骗h(huán)境的每個方面在很大程度上都受管理層采取的措施和作出的決策的影響，或在某些情況下受管理層不采取某些措施或不作出某種決策的影響。（二）管理理念管理層的理念包括管理層對內部控制的理念，即管理層對內部控制以及對具體控制措施的重視程度。要使控制理念成為控制環(huán)境的一個重要特質，管理層必須告知員工內部控制的重要性。同時，只有建立適當?shù)墓芾韺涌刂茩C制，控制理念才能產(chǎn)生預期的效果。衡量管理層對內部控制重視程度的重要標準，是管理層收到有關內部控制弱點及違規(guī)事件的報告時是否作出適當反應。（三）管理層的經(jīng)營風格管理層的經(jīng)營風格是指管理層所能接受的業(yè)務風險的性質。管理層的經(jīng)營風格影響管理層對待內部控制的態(tài)度，影響在處理重大事項時所作的判斷。管理哲學和經(jīng)營風格通常對單位有普遍深入的影響。這些影響是無形的，但可以找到一些積極和消極的標志。（四）機構設置及權責分配單位應當結合業(yè)務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到各責任單位。單位組織結構的設置把實現(xiàn)單位目標所需要的工作進行分解。任何組織在進行機構設置時均需要遵守下列原則：①任務目標原則；②有效管理幅度原則；③分工協(xié)作原則；④權責對等原則；⑤便于操作原則；⑥動態(tài)適應性原則。機構設置還需要遵循一定的程序：①確定組織設計的基本方針和原則；②進行職能分析和職能設計；③設計組織結構的框架；④管理規(guī)范的設計；⑤人員配備和訓練管理；⑥反饋和修正。建立優(yōu)化的組織機構和高效的運作程序，明確授權形式和授權對象及組織行為的分配；使用、管理經(jīng)濟資源的權限和責任；在規(guī)范前提下高效率的運作實現(xiàn)組織的目標。負責人應當完全理解其控制責任并具備與其職位相稱的必要的經(jīng)驗和知識水平。組織結構應既不過分集中也不過分分散，應有利于信息的上行下達并且貫穿所有經(jīng)營行為。單位應當結合業(yè)務特點和內部控制要求設置內部機構，明確職責權限，將權利與責任落實到各責任單位，并通過編制內部管理手冊使全體員工掌握內部機構設置、崗位職責、業(yè)務流程等情況，明確權責分配，正確行使職權。組織結構合理，權利責任分配適當，是內部控制發(fā)揮作用的前提條件。適當分配職責并下放職權，不同的職責和權限應適當?shù)胤峙浣o單位的全體員工，決策權與員工的職責和權限要相關聯(lián)，應以充分的信息為依據(jù)分配職責和權責。管理層根據(jù)部門結構、職位說明書、員工的級別以及具體的工作范圍和性質分配職責并賦予相應職權。在費用審批方面，應明確規(guī)定實行分級審批制度。授權審批人可通過書面形式指定代理審批權人。應建立執(zhí)行特定職能（包括交易授權）的授權機制，確保每個人都清楚地了解相互關系和責任。對分散經(jīng)營活動應有充分的監(jiān)督，有效的權責分配制度有助 于形成整體的控制意識。單位職責分配考慮的主要因素包括：（1）在單位內部是否有明確的職責劃分，將業(yè)務授權、業(yè)務記錄、資產(chǎn)保管和維護以及業(yè)務執(zhí)行的責任盡可能地分離；（2）數(shù)據(jù)的所有權劃分是否合理；（3）是否已針對授權交易建立適當?shù)恼吆统绦颉＃ㄎ澹﹩挝晃幕瘑挝辉陂L期的經(jīng)營實踐中形成的共同思想、作風、價值觀念和行為準則，是一種具有單位個性的信念和行為方式。單位文化包含四個要素：制度文化、物質文化、行為文化、精神文化。行政事業(yè)單位的單位文化主要應包括如下幾點：。是指人們基于某種功利性或道義性的追求而對人們（個人、組織）本身的存在、行為和行為結果進行評價的基本觀點。價值觀不是人們在一時一事上的體現(xiàn)，而是在長期實踐活動中形成的關于價值的觀念體系。行政事業(yè)單位價值觀，是行政事業(yè)單位全體職工共同的價值準則。精神面貌是基于自身特定的性質、任務、宗旨、時代要求和發(fā)展方向，并經(jīng)過精心培養(yǎng)而形成的成員群體的精神風貌。精神面貌是文化的核心，在整個文化中起著支配的地位。精神面貌以價值觀念為基礎，以價值目標為動力，對控制哲學、管理制度、道德風尚、團體意識和單位形象起著決定性的作用。道德風尚是調整單位與其他單位之間、單位與服務對象之間、單位內部職工之間關系的行為規(guī)范的總和。團體即組織，團體意識是指組織成員的集體觀念。團體意識是單位內部凝聚力形成的重要心理因素。團體意識的形成使單位的每個職工把自己的工作和行為都看成是實現(xiàn)單位目標的一個組成部分，使他們以作為單位的成員而感到自豪。單位形象是單位通過外部特征和服務表現(xiàn)出來的，被社會公眾所認同的單位總體印象，是單位內部要素的集中體現(xiàn)。規(guī)章制度是在實踐活動中所形成的，對人的行為帶有強制性，并能保障一定權利的各種規(guī)定。（六）人力資源政策良好的人力資源政策不但對更好地貫徹和執(zhí)行內部控制有很大的幫助，還能確保執(zhí)行單位政策和程序的人員具有勝任能力和正直品行。人力資源政策應當包括下列內容：員工的聘用、培訓、辭退與辭職；員工的薪酬、考核、晉升與獎懲；關鍵崗位員工的強制休假制度和定期崗位輪換制度；掌握國家秘密或重要商業(yè)秘密的員工離崗的限制性規(guī)定；有關人力資源管理的其他政策。（七）內部審計機構設置單位應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構對監(jiān)督檢查中發(fā)現(xiàn)的內部控制缺陷，應當按照單位內部審計工作程序進行報告；對監(jiān)督檢查中發(fā)現(xiàn)的內部控制重大缺陷，有權直接向有關部門報告。根據(jù)有關規(guī)定，我國內部審計機構按照本單位主要負責人或者權力機構的要求，主要履行的職責包括：（1）對本單位及所屬單位（含占主導地位的單位，下同）的財政收支、財務收支及其有關的經(jīng)濟活動進行審計；（2）對本單位及所屬單位預算內、預算外資金的管理和使用情況進行審計；（3）對本單位內設機構及所屬單位領導人員的任期經(jīng)濟責任進行審計；（4）對本單位及所屬單位固定資產(chǎn)投資項目進行審計；（5）對本單位及所屬單位內部控制制度的健全性和有效性以及風險管理進行評審；（6）對本單位及所屬單位經(jīng)濟管理和效益情況進行審計；（7）法律、法規(guī)規(guī)定和本單位主要負責人或者權力機構要求辦理的其他審計事項。內部審計程序通常包括準備階段、實施階段、終結階段以及后續(xù)審計4個環(huán)節(jié)，應根據(jù)管理層確定的職責范圍和委托的工作任務對審計項目開展內部審計工作。第三節(jié) 風險評估風險評估是辨認和分析與目標實現(xiàn)有關的風險的過程。（一）設置目標行政事業(yè)單位開展風險評估，應當準確識別與實現(xiàn)控制目標相關的內部風險和外部風險，確定相應的風險承受度。風險承受度是單位能夠承擔的風險限度，包括整體風險承受能力和業(yè)務層面的可接受風險水平。單位在確定風險承受度時應當考慮的內容包括：①法律、經(jīng)濟方面的限制。②控制程度。如果單位對結果的控制能力很低或者根本就沒有控制能力，那么單位就無法制定較高的風險承受度。③風險轉移。④機會成本。⑤制定較高的風險承受度可能是惟一可能的方法。有時單位無法防范損失，此時，單位別無選擇，只能制定較高的風險承受度，必須自己來承擔風險。（二）風險識別風險識別實際上是收集有關損失原因、危險因素及其損失暴露等方面信息的過程。風險識別作為風險評估過程的重要環(huán)節(jié)，主要回答的問題是：存在哪些風險？哪些風險應予以考慮？引起風險的主要因素是什么？這些風險所引起的后果及嚴重程度如何？風險識別的方法有哪些等。單位的內部風險因素主要有：①管理人員的職業(yè)操守、員工專業(yè)勝任能力等人力資源因素；②組織機構、資產(chǎn)管理、業(yè)務流程等管理因素；③研究開發(fā)、技術投入、信息技術運用等自主創(chuàng)新因素；④財務狀況、現(xiàn)金流量等財務因素；⑤營運安全、員工健康、環(huán)境保護等安全環(huán)保因素以及其他因素。單位的外部風險因素主要有：①經(jīng)濟形勢、產(chǎn)業(yè)政策、融資環(huán)境、市場競爭、資源供給等經(jīng)濟因素；②法律法規(guī)、監(jiān)管要求等法律因素；③安全穩(wěn)定、文化傳統(tǒng)、社會信用、教育水平、消費者行為等社會因素；④技術進步、工藝改進等科學技術因素；⑤自然災害、環(huán)境狀況等自然環(huán)境因素以及其他因素。（三）風險分析風險分析是在風險識別的基礎上對風險發(fā)生的可能性、影響程度等進行描 述、分析、判斷，并確定風險重要性水平的過程，是風險評估的獨立環(huán)節(jié)。風險分析的程序主要包括：分析風險因素、風險事故，捕捉風險征兆，確定風險的存在；分析風險可能性即風險發(fā)生的頻率；分析風險發(fā)生的可能影響。分析的方法是定性和定量技術的結合。定性分析方法是直接運用定性術語描述風險發(fā)生可能性的高低以及其對目標的影響程度。定量分析方法是用數(shù)量方法描述風險發(fā)生可能性的高低以及其對目標的影響程度，大多數(shù)是建立在數(shù)學模型基礎上的。（四）風險應對單位風險應對策略有四種基本類型：風險規(guī)避、風險降低、風險分擔、風險承受。單位應當綜合運用風險應對策略，實現(xiàn)對風險的有效控制。風險規(guī)避是單位對超出風險承受度的風險，通過放棄或者停止與該風險相關的業(yè)務活動以避免和減輕損失的策略。這是控制風險的一種最徹底、最有力的措施，它與其他的控制風險方法不同，是在風險事故發(fā)生之前，將所有風險因素完全消除，從而徹底排除某一特定風險事故發(fā)生的可能性，風險降低是單位在權衡成本效益之后，準備采取適當?shù)目刂拼胧┙档惋L險或者減輕損失，將風險控制在風險承受度之內的策略。風險分擔是單位準備借助他人力量，采取業(yè)務分包、購買保險等方式和適當?shù)目刂拼胧瑢L險控制在風險承受度之內的策略。風險承受是單位對風險承受度之內的風險，在權衡成本效益之后，不準備采取控制措施降低風險或者減輕損失的策略。這也是一種最普通、最省事的風險應對策略。例如，某工商局門口停車場安排人員收費，每年收款總額在20 000元左右，單位安排臨時工李某收取，如果為了防止李某貪污舞弊，另外專門安排一個正式員工每日專門復核款項，這時支付給復核人員的工資要遠遠高于20 000元，顯然不符合成本效益原則，因此對于這種存在的舞弊風險單位就應該采用風險承受策略。風險應對的四種策略是根據(jù)單位的風險偏好和風險承受度制定的，風險規(guī)避策略在采用其他任何風險應對措施都不能將風險降低到單位風險承受度以內的情況下適用；風險降低和風險分擔策略則是通過相關措施，使單位的剩余風險與單位的風險承受度相一致；風險承受則意味著風險在單位可承受范圍之內。（五）風險評估的監(jiān)督和評價風險的監(jiān)督和評價過程，包括監(jiān)督和評價識別風險的充分性，以及針對這些風險所采取措施的恰當性。行政事業(yè)單位應設置或指定專門機構，對單位整體的風險評估過程和應對措施進行了解和評價。風險的監(jiān)督和評價考慮的主要因素可能包括：、溝通整體目標，并輔以具體策略和具體管理服務活動的開展計劃；，包括識別風險、估計風險的重大性、評估風險發(fā)生的可能性以及確定需要采取的應對措施；，識別和應對可能對單位產(chǎn)生重大且普遍影響的 變化等；，以識別外部環(huán)境、內部環(huán)境發(fā)生的重大變化。風險應對措施的調整機制是否運行有效。第四節(jié) 控制活動控制活動是指有助于確保管理者的指令得以執(zhí)行，合理保證管理服務目標的實現(xiàn)、指導員工實施管理指令、管理和化解風險而采取的政策和程序，屬于組織的基礎行為?？刂拼胧┮话惆ǎ翰幌嗳萋殑辗蛛x控制、授權審批控制、會計系統(tǒng)控制、財產(chǎn)保護控制、預算控制、運營分析控制和績效考評控制等。一、不相容職務分離控制不相容職務分離控制要求行政事業(yè)單位全面系統(tǒng)地分析、梳理業(yè)務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。所以單位進行組織規(guī)劃，首先是要對不相容職務進行分離。在單位中，通常有6大類主要的不相容職務：；；；；；。二、授權審批控制授權審批控制要求行政事業(yè)單位根據(jù)常規(guī)授權和特別授權的規(guī)定，明確各崗位辦理業(yè)務和事項的權限范圍、審批程序和相應責任。授權按照其形式可分為常規(guī)授權和特別授權。常規(guī)授權是單位在日常經(jīng)營管理活動中按照既定的職責和程序進行的授權。特別授權是對非經(jīng)常經(jīng)濟行為進行專門研究后作出的授權。審批控制措施作為內部控制措施的重要內容之一，應該得到單位的重視，所以在實施審批控制措施時應遵循以下原則：全面控制和重點控制相結合的原則；事前審批和事后審批相結合的原則；相互牽制的原則；程序定位的原則。根據(jù)這些原則，審批控制措施應該包括的內容有：審批人員和審批權限；審批程序；審批內容；審批人員的責任；設立事后監(jiān)督機制；以現(xiàn)有的稽核、審計、紀律檢查部門為基礎，成立內部審計委員會。這些