【正文】 4．2 實施要求為配合《交通運輸部部屬行政事業(yè)單位財務管理內部控制評價指南》的實施，交通運輸部及部屬行政事業(yè)單位應根據(jù)國家的有關法律法規(guī)和有關規(guī)定建立健全財務管理內部控制體系?！敦攧展芾韮炔靠刂迫毕菡母櫭骷毐怼窇ǖ幌抻谝韵聝热荩海?）按照被評價單位或部門，分單位層面的財務管理內部控制機制與業(yè)務層面的財務管理業(yè)務匯總所有在財務管理內部控制評價工作中發(fā)現(xiàn)的財務管理內部控制缺陷。評價項目組提出整改建議被評價單位制定整改計劃、落實整改建議財務管理內部控制整改計劃圖3—8 財務管理內部控制整改工作程序被評價單位負責內部控制部門實施整改報被評價單位負責內部控制分管領導審批評價項目組進行整改測試財務管理內部控制缺陷整改跟蹤明細表財務管理內部控制評價項目組針對評價過程中發(fā)現(xiàn)的問題向被評價單位或部門提出整改建議，并在《財務管理內部控制缺陷匯總表》中進行明確?！敦攧展芾韮炔靠刂圃u價報告》應包括但不限于以下內容：（1）財務管理內部控制的責任主體。風險發(fā)生可能性分為基本確定、很可能、可能、不太可能、幾乎不可能五個等級并相應給予5~1的賦值，五個等級的具體評定標準如表3—3所示。機密級信息泄漏，或對單個重要系統(tǒng)數(shù)據(jù)的完整性和準確性產生重要影響，數(shù)據(jù)的非授權改動、泄露帶來一定損失或對財務數(shù)據(jù)記錄的準確性產生一定的影響。管理層和內部審計機構對內部控制的監(jiān)督薄弱?？刂拼胧┮粋€或多個業(yè)務條線缺乏書面化的制度，未明確任何控制目標和措施。（2）重要缺陷是指一個或多個控制缺陷的組合，其嚴重程度雖低于重大缺陷，但仍有可能導致單位無法及時防范或發(fā)現(xiàn)嚴重偏離控制目標的情形。（6）對內部控制運行有效性的測試結論（控制有效或控制失效）。《財務管理內部控制測試計劃》的內容包括測試的內部控制環(huán)節(jié)、測試所涉及到的職能部門與崗位、測試時間、測試負責人及其測試人員安排等。（4）對于發(fā)生頻率介于每季度一次至每半年一次的業(yè)務，在全年隨機選取2個樣本。（2）必須隨機選取，采用統(tǒng)計抽樣的方法。在詢問中，應重點關注操作所保留的證據(jù)或所留下的痕跡。（4）測試中發(fā)現(xiàn)的異常描述，包括某些控制環(huán)節(jié)設計不合理或運行中未按要求進行操作的情形（如購入辦公用品與采購單數(shù)量不符，沒有相應的入庫驗收記錄等），對于測試中發(fā)現(xiàn)的異常，應由涉及的部門與有關崗位的責任人簽字確認。穿行測試的工作程序如圖3—4所示。（3）財務管理的重要內部控制環(huán)節(jié)缺乏明確合理的控制要求。財務管理內部控制文檔復核結果備忘錄記錄財務管理內部控制文檔復核結果被評價單位或部門更新內部控制文檔訪談審閱財務管理內部控制文檔圖3—3 審閱財務管理內部控制文檔工作程序 3．2．1 審閱財務管理內部控制文檔評價人員應從以下幾個方面復核單位財務管理內部控制文檔，并確定內部控制設計有效性：（1）財務管理內部控制是否包含了財務管理內部控制機制的所有重要內容與財務管理的主要業(yè)務，并對控制環(huán)節(jié)進行了合理的確定。（3）項目的主要工作內容。對于委托第三方進行財務管理內部控制評價的，應明確委托第三方的具體要求?！敦攧展芾韮炔靠刂圃u價年度工作計劃》應包括以下主要內容：（1）本年財務管理內部控制評價工作的目標。制定內部控制評價實施計劃工作程序如圖3—2所示。（2）對財務管理內部控制評價的內容、工作方式以及評價結果與被評價部門或單位的工作人員進行溝通與反饋。（4）協(xié)調本單位評價工作過程中與有關部門或所屬單位之間的溝通工作。（2）審閱交通運輸部財務管理內部控制評價年度工作計劃，提交分管領導審批。（6）負責交通運輸部財務管理內部控制評價工作有關文檔的歸檔。（5）各層級單位應組建內部控制評價項目組或者委托會計師事務所、會計學會等第三方實施財務管理內部控制評價。作為對單位財務管理內部控制評價依據(jù)的財務管理內部控制評價測試表，主要明確單位層面與業(yè)務層面財務管理內部控制有關控制環(huán)節(jié)的控制要求、控制活動、控制責任崗位以及評價測試步驟等。評價內部控制設計完整性應著重考慮單位是否根據(jù)國家的有關規(guī)定與財務管理風險防控的需要進行財務管理內部控制體系設計，能夠對單位財務管理活動的全過程實施控制。（二）重要性原則。本《指南》的制定充分考慮交通運輸部部屬行政事業(yè)單位財務管理的特點，吸納或借鑒國內外對行政事業(yè)單位內部控制評價、企業(yè)內部控制評價的最新研究成果以及實踐經驗。1．3 評價目標進行交通運輸部部屬行政事業(yè)單位財務管理內部控制評價，旨在實現(xiàn)以下目標：（1）揭示單位財務管理內部控制存在的缺陷，促進單位建立健全財務管理內部控制體系。對單位財務管理內部控制進行評價時，應配合單位財務管理中心工作，講究成本效益，重點關注單位重大財務管理事項和高風險領域。當單位財務管理業(yè)務發(fā)生調整變化時，內部控制體系是否能夠隨之完善。對單位層面財務管理內部控制的評價應包括但并不限于以下內容：（1）財務活動的決策、執(zhí)行、監(jiān)督職能相互分離制度及其實施情況；（2）財務管理不相容崗位相互分離、相互制約和相互監(jiān)督制度及其實施情況；（3）財務管理崗位人員配備制度及其實施情況；（4）財務管理關鍵崗位人員輪崗制度、相關人員回避制度及其實施情況，對不具備輪崗條件的替代措施及其實施情況；（5）財務管理事項授權審批（核）制度及其實施情況；（6）單位部門預算、大額資金使用、大宗設備采購或重大服務購買、基本建設等重大財務事項的領導集體研究決定制度及其實施情況；（7）會計核算與管理制度及其實施情況；（8）財務電子信息管理制度及其實施情況；（9）財務管理的信息溝通、文件會簽制度及其實施情況；（10）財務管理風險評估制度及其實施情況；（11）財務管理風險應對機制及其實施情況；（12）內部審計制度、財務監(jiān)督檢查機制及其實施情況；（13）反舞弊機制及其實施情況；（14）財務管理內部控制評價制度及其實施情況；（15）財務管理內部控制缺陷跟蹤與改進制度及其實施情況；對業(yè)務層面財務管理內部控制的評價包括但不限于如下內容：（1）預算管理內部控制制度及其實施情況；（2）收入管理內部控制制度及其實施情況；（3）支出管理內部控制制度及其實施情況；（4）采購管理內部控制制度及其實施情況；（5）資產管理內部控制制度及其實施情況；（6）基建財務管理內部控制制度及其實施情況；（7）債務、擔保管理內部控制制度及其實施情況。受托的會計師事務所、會計學會等第三方相應地應組建內部控制評價項目組實施財務管理內部控制評價。交通運輸部部屬行政事業(yè)單位負責財務管理內部控制評價部門（1）制定和完善本單位財務管理內部控制評價制度。（3）統(tǒng)籌交通運輸部財務管理內部控制評價工作人員的分工和部署。（5）指導與監(jiān)督本單位財務管理內部控制評價工作的開展。（3）對評價中遇到的問題與項目負責人進行匯報與溝通。制定財務管理內部控制評價工作規(guī)劃制定財務管理內控評價年度工作計劃財務管理內部控制評價工作規(guī)劃財務管理內部控制評價年度工作計劃圖3—2 制定財務管理內部控制評價實施計劃工作程序財務管理內部控制評價項目計劃制定財務管理內控評價項目計劃報單位領導層審批報分管領導審批報內部控制評價部門負責人審批交通運輸部及部屬行政事業(yè)單位負責財務管理內部控制評價工作的部門應該制定《財務管理內部控制評價工作規(guī)劃》并上報單位領導層審批。根據(jù)《財務管理內部控制評價工作規(guī)劃》，明確本年的財務管理內部控制評價工作目標。根據(jù)審批后的《年度財務管理內部控制評價工作計劃》對每個被評價單位或部門的具體要求，財務管理內部控制評價項目組負責人應制定《財務管理內部控制評價項目計劃》（參見模板2），報經負責財務管理內部控制評價部門負責人批準后實施。（4）項目需要提交的資料清單。（2）財務管理業(yè)務流程圖表述的流程路徑是否清晰，是否存在交叉，是否與實際操作相符合。（4）財務管理的重要內部控制環(huán)節(jié)缺乏明確的控制活動描述。樣本記錄及測試結論復核內部控制評價穿行測試樣本確定測試對象選取樣本圖3—4 穿行測試工作程序穿行測試應按如下原則選取樣本：（1）樣本應該是能夠代表所測試的財務管理業(yè)務流程的典型業(yè)務事項。（5）對內部控制設計完整適當性、運行與設計要求相符性的測試結論。（2）觀察。（3）避免選取穿行測試中已經測試的樣本，若穿行測試中測試的為唯一樣本，則控制測試可以直接確認穿行測試結果。若任何一個樣本出現(xiàn)異常，則測試結論為控制失效；其余情況視為控制被有效執(zhí)行。評價項目組應采用統(tǒng)一的《財務管理內部控制測試文檔》（參見模板8）進行以下控制測試樣本記錄：（1）樣本基本信息，包括樣本涉及的單位層面的財務管理內部控制機制或業(yè)務層面的財務管理業(yè)務、涉及的管理或業(yè)務部門負責人。3．4 分析并匯總測試結果在完成測試后，測試人員需要分類匯總被評價單位財務管理內部控制測試過程發(fā)現(xiàn)的全部異常情況。（3）一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷。一個或多個業(yè)務條線雖有書面化的制度，但僅有目標性的描述，未明確具體的控制措施。反舞弊機制反舞弊機制失效而導致領導層的舞弊反舞弊機制的失效而導致其他管理干部的舞弊反舞弊機制的失效而導致一般管理人員或其他員工舞弊資產損失發(fā)生重大或特別重大資產損失，損失金額大于1500萬元或者超過單位資產總額的10%。秘密級信息泄漏，或對非重要、非關鍵系統(tǒng)數(shù)據(jù)的完整性和準確性產生一定影響，數(shù)據(jù)的非授權改動、泄露帶來輕微損失或對財務數(shù)據(jù)記錄的準確性產生輕微影響。表3—3 風險發(fā)生可能性評定標準發(fā)生可能性（發(fā)生概率）賦值針對事件針對日常營運 基本確定（ ≥80%）5今后1年內至少發(fā)生1次常常會發(fā)生很可能（50~80%）4今后1年內可能發(fā)生1次較多情況下發(fā)生可能 （20~50%）3今后2~5年內可能發(fā)生1次某些情況下發(fā)生不太可能 （5~20%）2今后5~10年內可能發(fā)生1次極少情況下才發(fā)生幾乎不可能（＜5%）1今后10年內發(fā)生的可能少于1次一般情況下不會發(fā)生根據(jù)財務管理內部控制缺陷數(shù)值的計算公式，缺陷數(shù)值的確定按如表3—4所示。（2）財務管理內部控制評價的范圍與內容。被評價單位或部門收到匯總的《財務管理內部控制缺陷匯總表》后，組織各財務管理內部控制機制與業(yè)務流程負責人針對發(fā)現(xiàn)的各項內部控制問題，并參考財務管理內部控制評價項目組提出的改進建議，制定整改計劃。（2）根據(jù)被評價單位或部門制定的整改方案，標注各個財務管理內部控制缺陷是否都列入整改范圍，沒有列入整改范圍的，需注明原因。交通運輸部財務司從2013年起對交通運輸部及部屬行政事業(yè)單位的財務管理內部控制進行評價，并逐步公布評價結果。第四章 附則4．1 適用范圍《交通運輸部部屬行政事業(yè)單位財務管理內部控制評價指南》適用于交通運輸部及部屬行政事業(yè)單位的財務管理內部控制評價。最后根據(jù)整改測試結果編制《財務管理內部控制缺陷整改跟蹤明細表》（參見模板12）。財務管理內部控制整改工作程序如圖3—8所示。評價項目組編制《財務管理內部控制評價報告》提交負責財務管理內部控制評價部門匯總《財務管理內部控制評價報告》圖3—7 編制財務管理內部控制評價報告工作程序財務管理內部控制評價項目組根據(jù)《財務管理內部控制缺陷匯總表》的內容匯總形成《財務管理內部控制評價報告》（參見模板11）。一般缺陷未及時整改。信息安全絕密級信息泄漏，或對單個關鍵系統(tǒng)或多個重要系統(tǒng)數(shù)據(jù)的完整性和準確性產生重大影響，數(shù)據(jù)的非授權改動、泄露帶來重大損失或造成財務記錄的重大錯誤。管理層和內部審計機構對內部控制的監(jiān)督部分失效。存在違反單位內部規(guī)定或輕微違反法規(guī)的問題，或導致監(jiān)管機構的不良意見反饋。財務管理內部控制缺陷按照缺陷對控制目標的影響程度，分為重大缺陷、重要缺陷和一般缺陷三類等級：（1）重大缺陷是指一個或多個控制缺陷的組合，可能嚴重影響單位內部控制的有效性，導致單位無法及時防范或發(fā)現(xiàn)嚴重偏離控制目標的情形。對于測試中發(fā)現(xiàn)的異常，應由有關崗位的責任人簽字確認。3—1 控制測試樣本數(shù)量與測試結論序號發(fā)生頻率選定樣本數(shù)量異常樣本數(shù)量補充樣本數(shù)量新異常樣本數(shù)量測試結論1常規(guī)業(yè)務250——控制有效1——控制有效2150控制有效≥1控制失效≥3——控制失效2每周發(fā)生一次100——控制有效160控制有效≥1控制失效≥2——控制失效3每月發(fā)生一次30——控制有效120控制有效≥1控制失效≥2——控制失效4每季度發(fā)生一次20——控制有效≥1——控制失效5每半年發(fā)生一次20——控制有效≥1——控制失效6每年發(fā)生一次10——控制有效1——控制失效由于控制測試的樣本選取較為復雜，為更好地規(guī)劃測試工作，明確責任人以及控制測試成本，在正式進行控制測試之前應該擬定《財務管理內部控制測試計劃》（參見模板7）。若2個及以上樣本存在異常，則測試結論為控制失效；若其中一個樣本出現(xiàn)異常，需增加2個樣本進行補充測試，補充樣本的任何一個出現(xiàn)異常，則測試結論為控制失效；其余情況視為控制被有效執(zhí)行?？刂茰y試應按以下原則選取樣本：（1）針對每個控制環(huán)節(jié)獨立選取樣本，樣本只需覆蓋被測試控制環(huán)節(jié)即可。