【正文】 4．2 實(shí)施要求為配合《交通運(yùn)輸部部屬行政事業(yè)單位財務(wù)管理內(nèi)部控制評價指南》的實(shí)施，交通運(yùn)輸部及部屬行政事業(yè)單位應(yīng)根據(jù)國家的有關(guān)法律法規(guī)和有關(guān)規(guī)定建立健全財務(wù)管理內(nèi)部控制體系。《財務(wù)管理內(nèi)部控制缺陷整改跟蹤明細(xì)表》應(yīng)包括但不限于以下內(nèi)容：（1）按照被評價單位或部門，分單位層面的財務(wù)管理內(nèi)部控制機(jī)制與業(yè)務(wù)層面的財務(wù)管理業(yè)務(wù)匯總所有在財務(wù)管理內(nèi)部控制評價工作中發(fā)現(xiàn)的財務(wù)管理內(nèi)部控制缺陷。評價項目組提出整改建議被評價單位制定整改計劃、落實(shí)整改建議財務(wù)管理內(nèi)部控制整改計劃圖3—8 財務(wù)管理內(nèi)部控制整改工作程序被評價單位負(fù)責(zé)內(nèi)部控制部門實(shí)施整改報被評價單位負(fù)責(zé)內(nèi)部控制分管領(lǐng)導(dǎo)審批評價項目組進(jìn)行整改測試財務(wù)管理內(nèi)部控制缺陷整改跟蹤明細(xì)表財務(wù)管理內(nèi)部控制評價項目組針對評價過程中發(fā)現(xiàn)的問題向被評價單位或部門提出整改建議，并在《財務(wù)管理內(nèi)部控制缺陷匯總表》中進(jìn)行明確?！敦攧?wù)管理內(nèi)部控制評價報告》應(yīng)包括但不限于以下內(nèi)容：（1）財務(wù)管理內(nèi)部控制的責(zé)任主體。風(fēng)險發(fā)生可能性分為基本確定、很可能、可能、不太可能、幾乎不可能五個等級并相應(yīng)給予5~1的賦值，五個等級的具體評定標(biāo)準(zhǔn)如表3—3所示。機(jī)密級信息泄漏，或?qū)蝹€重要系統(tǒng)數(shù)據(jù)的完整性和準(zhǔn)確性產(chǎn)生重要影響，數(shù)據(jù)的非授權(quán)改動、泄露帶來一定損失或?qū)ω攧?wù)數(shù)據(jù)記錄的準(zhǔn)確性產(chǎn)生一定的影響。管理層和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督薄弱?？刂拼胧┮粋€或多個業(yè)務(wù)條線缺乏書面化的制度，未明確任何控制目標(biāo)和措施。（2）重要缺陷是指一個或多個控制缺陷的組合，其嚴(yán)重程度雖低于重大缺陷，但仍有可能導(dǎo)致單位無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離控制目標(biāo)的情形。（6）對內(nèi)部控制運(yùn)行有效性的測試結(jié)論（控制有效或控制失效）?！敦攧?wù)管理內(nèi)部控制測試計劃》的內(nèi)容包括測試的內(nèi)部控制環(huán)節(jié)、測試所涉及到的職能部門與崗位、測試時間、測試負(fù)責(zé)人及其測試人員安排等。（4）對于發(fā)生頻率介于每季度一次至每半年一次的業(yè)務(wù)，在全年隨機(jī)選取2個樣本。（2）必須隨機(jī)選取，采用統(tǒng)計抽樣的方法。在詢問中，應(yīng)重點(diǎn)關(guān)注操作所保留的證據(jù)或所留下的痕跡。（4）測試中發(fā)現(xiàn)的異常描述，包括某些控制環(huán)節(jié)設(shè)計不合理或運(yùn)行中未按要求進(jìn)行操作的情形（如購入辦公用品與采購單數(shù)量不符，沒有相應(yīng)的入庫驗(yàn)收記錄等），對于測試中發(fā)現(xiàn)的異常，應(yīng)由涉及的部門與有關(guān)崗位的責(zé)任人簽字確認(rèn)。穿行測試的工作程序如圖3—4所示。（3）財務(wù)管理的重要內(nèi)部控制環(huán)節(jié)缺乏明確合理的控制要求。財務(wù)管理內(nèi)部控制文檔復(fù)核結(jié)果備忘錄記錄財務(wù)管理內(nèi)部控制文檔復(fù)核結(jié)果被評價單位或部門更新內(nèi)部控制文檔訪談審閱財務(wù)管理內(nèi)部控制文檔圖3—3 審閱財務(wù)管理內(nèi)部控制文檔工作程序 3．2．1 審閱財務(wù)管理內(nèi)部控制文檔評價人員應(yīng)從以下幾個方面復(fù)核單位財務(wù)管理內(nèi)部控制文檔，并確定內(nèi)部控制設(shè)計有效性：（1）財務(wù)管理內(nèi)部控制是否包含了財務(wù)管理內(nèi)部控制機(jī)制的所有重要內(nèi)容與財務(wù)管理的主要業(yè)務(wù)，并對控制環(huán)節(jié)進(jìn)行了合理的確定。（3）項目的主要工作內(nèi)容。對于委托第三方進(jìn)行財務(wù)管理內(nèi)部控制評價的，應(yīng)明確委托第三方的具體要求?！敦攧?wù)管理內(nèi)部控制評價年度工作計劃》應(yīng)包括以下主要內(nèi)容：（1）本年財務(wù)管理內(nèi)部控制評價工作的目標(biāo)。制定內(nèi)部控制評價實(shí)施計劃工作程序如圖3—2所示。（2）對財務(wù)管理內(nèi)部控制評價的內(nèi)容、工作方式以及評價結(jié)果與被評價部門或單位的工作人員進(jìn)行溝通與反饋。（4）協(xié)調(diào)本單位評價工作過程中與有關(guān)部門或所屬單位之間的溝通工作。（2）審閱交通運(yùn)輸部財務(wù)管理內(nèi)部控制評價年度工作計劃，提交分管領(lǐng)導(dǎo)審批。（6）負(fù)責(zé)交通運(yùn)輸部財務(wù)管理內(nèi)部控制評價工作有關(guān)文檔的歸檔。（5）各層級單位應(yīng)組建內(nèi)部控制評價項目組或者委托會計師事務(wù)所、會計學(xué)會等第三方實(shí)施財務(wù)管理內(nèi)部控制評價。作為對單位財務(wù)管理內(nèi)部控制評價依據(jù)的財務(wù)管理內(nèi)部控制評價測試表，主要明確單位層面與業(yè)務(wù)層面財務(wù)管理內(nèi)部控制有關(guān)控制環(huán)節(jié)的控制要求、控制活動、控制責(zé)任崗位以及評價測試步驟等。評價內(nèi)部控制設(shè)計完整性應(yīng)著重考慮單位是否根據(jù)國家的有關(guān)規(guī)定與財務(wù)管理風(fēng)險防控的需要進(jìn)行財務(wù)管理內(nèi)部控制體系設(shè)計，能夠?qū)挝回攧?wù)管理活動的全過程實(shí)施控制。（二）重要性原則。本《指南》的制定充分考慮交通運(yùn)輸部部屬行政事業(yè)單位財務(wù)管理的特點(diǎn)，吸納或借鑒國內(nèi)外對行政事業(yè)單位內(nèi)部控制評價、企業(yè)內(nèi)部控制評價的最新研究成果以及實(shí)踐經(jīng)驗(yàn)。1．3 評價目標(biāo)進(jìn)行交通運(yùn)輸部部屬行政事業(yè)單位財務(wù)管理內(nèi)部控制評價，旨在實(shí)現(xiàn)以下目標(biāo)：（1）揭示單位財務(wù)管理內(nèi)部控制存在的缺陷，促進(jìn)單位建立健全財務(wù)管理內(nèi)部控制體系。對單位財務(wù)管理內(nèi)部控制進(jìn)行評價時，應(yīng)配合單位財務(wù)管理中心工作，講究成本效益，重點(diǎn)關(guān)注單位重大財務(wù)管理事項和高風(fēng)險領(lǐng)域。當(dāng)單位財務(wù)管理業(yè)務(wù)發(fā)生調(diào)整變化時，內(nèi)部控制體系是否能夠隨之完善。對單位層面財務(wù)管理內(nèi)部控制的評價應(yīng)包括但并不限于以下內(nèi)容：（1）財務(wù)活動的決策、執(zhí)行、監(jiān)督職能相互分離制度及其實(shí)施情況；（2）財務(wù)管理不相容崗位相互分離、相互制約和相互監(jiān)督制度及其實(shí)施情況；（3）財務(wù)管理崗位人員配備制度及其實(shí)施情況；（4）財務(wù)管理關(guān)鍵崗位人員輪崗制度、相關(guān)人員回避制度及其實(shí)施情況，對不具備輪崗條件的替代措施及其實(shí)施情況；（5）財務(wù)管理事項授權(quán)審批（核）制度及其實(shí)施情況；（6）單位部門預(yù)算、大額資金使用、大宗設(shè)備采購或重大服務(wù)購買、基本建設(shè)等重大財務(wù)事項的領(lǐng)導(dǎo)集體研究決定制度及其實(shí)施情況；（7）會計核算與管理制度及其實(shí)施情況；（8）財務(wù)電子信息管理制度及其實(shí)施情況；（9）財務(wù)管理的信息溝通、文件會簽制度及其實(shí)施情況；（10）財務(wù)管理風(fēng)險評估制度及其實(shí)施情況；（11）財務(wù)管理風(fēng)險應(yīng)對機(jī)制及其實(shí)施情況；（12）內(nèi)部審計制度、財務(wù)監(jiān)督檢查機(jī)制及其實(shí)施情況；（13）反舞弊機(jī)制及其實(shí)施情況；（14）財務(wù)管理內(nèi)部控制評價制度及其實(shí)施情況；（15）財務(wù)管理內(nèi)部控制缺陷跟蹤與改進(jìn)制度及其實(shí)施情況；對業(yè)務(wù)層面財務(wù)管理內(nèi)部控制的評價包括但不限于如下內(nèi)容：（1）預(yù)算管理內(nèi)部控制制度及其實(shí)施情況；（2）收入管理內(nèi)部控制制度及其實(shí)施情況；（3）支出管理內(nèi)部控制制度及其實(shí)施情況；（4）采購管理內(nèi)部控制制度及其實(shí)施情況；（5）資產(chǎn)管理內(nèi)部控制制度及其實(shí)施情況；（6）基建財務(wù)管理內(nèi)部控制制度及其實(shí)施情況；（7）債務(wù)、擔(dān)保管理內(nèi)部控制制度及其實(shí)施情況。受托的會計師事務(wù)所、會計學(xué)會等第三方相應(yīng)地應(yīng)組建內(nèi)部控制評價項目組實(shí)施財務(wù)管理內(nèi)部控制評價。交通運(yùn)輸部部屬行政事業(yè)單位負(fù)責(zé)財務(wù)管理內(nèi)部控制評價部門（1）制定和完善本單位財務(wù)管理內(nèi)部控制評價制度。（3）統(tǒng)籌交通運(yùn)輸部財務(wù)管理內(nèi)部控制評價工作人員的分工和部署。（5）指導(dǎo)與監(jiān)督本單位財務(wù)管理內(nèi)部控制評價工作的開展。（3）對評價中遇到的問題與項目負(fù)責(zé)人進(jìn)行匯報與溝通。制定財務(wù)管理內(nèi)部控制評價工作規(guī)劃制定財務(wù)管理內(nèi)控評價年度工作計劃財務(wù)管理內(nèi)部控制評價工作規(guī)劃財務(wù)管理內(nèi)部控制評價年度工作計劃圖3—2 制定財務(wù)管理內(nèi)部控制評價實(shí)施計劃工作程序財務(wù)管理內(nèi)部控制評價項目計劃制定財務(wù)管理內(nèi)控評價項目計劃報單位領(lǐng)導(dǎo)層審批報分管領(lǐng)導(dǎo)審批報內(nèi)部控制評價部門負(fù)責(zé)人審批交通運(yùn)輸部及部屬行政事業(yè)單位負(fù)責(zé)財務(wù)管理內(nèi)部控制評價工作的部門應(yīng)該制定《財務(wù)管理內(nèi)部控制評價工作規(guī)劃》并上報單位領(lǐng)導(dǎo)層審批。根據(jù)《財務(wù)管理內(nèi)部控制評價工作規(guī)劃》，明確本年的財務(wù)管理內(nèi)部控制評價工作目標(biāo)。根據(jù)審批后的《年度財務(wù)管理內(nèi)部控制評價工作計劃》對每個被評價單位或部門的具體要求，財務(wù)管理內(nèi)部控制評價項目組負(fù)責(zé)人應(yīng)制定《財務(wù)管理內(nèi)部控制評價項目計劃》（參見模板2），報經(jīng)負(fù)責(zé)財務(wù)管理內(nèi)部控制評價部門負(fù)責(zé)人批準(zhǔn)后實(shí)施。（4）項目需要提交的資料清單。（2）財務(wù)管理業(yè)務(wù)流程圖表述的流程路徑是否清晰，是否存在交叉，是否與實(shí)際操作相符合。（4）財務(wù)管理的重要內(nèi)部控制環(huán)節(jié)缺乏明確的控制活動描述。樣本記錄及測試結(jié)論復(fù)核內(nèi)部控制評價穿行測試樣本確定測試對象選取樣本圖3—4 穿行測試工作程序穿行測試應(yīng)按如下原則選取樣本：（1）樣本應(yīng)該是能夠代表所測試的財務(wù)管理業(yè)務(wù)流程的典型業(yè)務(wù)事項。（5）對內(nèi)部控制設(shè)計完整適當(dāng)性、運(yùn)行與設(shè)計要求相符性的測試結(jié)論。（2）觀察。（3）避免選取穿行測試中已經(jīng)測試的樣本，若穿行測試中測試的為唯一樣本，則控制測試可以直接確認(rèn)穿行測試結(jié)果。若任何一個樣本出現(xiàn)異常，則測試結(jié)論為控制失效；其余情況視為控制被有效執(zhí)行。評價項目組應(yīng)采用統(tǒng)一的《財務(wù)管理內(nèi)部控制測試文檔》（參見模板8）進(jìn)行以下控制測試樣本記錄：（1）樣本基本信息，包括樣本涉及的單位層面的財務(wù)管理內(nèi)部控制機(jī)制或業(yè)務(wù)層面的財務(wù)管理業(yè)務(wù)、涉及的管理或業(yè)務(wù)部門負(fù)責(zé)人。3．4 分析并匯總測試結(jié)果在完成測試后，測試人員需要分類匯總被評價單位財務(wù)管理內(nèi)部控制測試過程發(fā)現(xiàn)的全部異常情況。（3）一般缺陷是指除重大缺陷、重要缺陷之外的其他缺陷。一個或多個業(yè)務(wù)條線雖有書面化的制度，但僅有目標(biāo)性的描述，未明確具體的控制措施。反舞弊機(jī)制反舞弊機(jī)制失效而導(dǎo)致領(lǐng)導(dǎo)層的舞弊反舞弊機(jī)制的失效而導(dǎo)致其他管理干部的舞弊反舞弊機(jī)制的失效而導(dǎo)致一般管理人員或其他員工舞弊資產(chǎn)損失發(fā)生重大或特別重大資產(chǎn)損失，損失金額大于1500萬元或者超過單位資產(chǎn)總額的10%。秘密級信息泄漏，或?qū)Ψ侵匾?、非關(guān)鍵系統(tǒng)數(shù)據(jù)的完整性和準(zhǔn)確性產(chǎn)生一定影響，數(shù)據(jù)的非授權(quán)改動、泄露帶來輕微損失或?qū)ω攧?wù)數(shù)據(jù)記錄的準(zhǔn)確性產(chǎn)生輕微影響。表3—3 風(fēng)險發(fā)生可能性評定標(biāo)準(zhǔn)發(fā)生可能性（發(fā)生概率）賦值針對事件針對日常營運(yùn) 基本確定（ ≥80%）5今后1年內(nèi)至少發(fā)生1次常常會發(fā)生很可能（50~80%）4今后1年內(nèi)可能發(fā)生1次較多情況下發(fā)生可能 （20~50%）3今后2~5年內(nèi)可能發(fā)生1次某些情況下發(fā)生不太可能 （5~20%）2今后5~10年內(nèi)可能發(fā)生1次極少情況下才發(fā)生幾乎不可能（＜5%）1今后10年內(nèi)發(fā)生的可能少于1次一般情況下不會發(fā)生根據(jù)財務(wù)管理內(nèi)部控制缺陷數(shù)值的計算公式，缺陷數(shù)值的確定按如表3—4所示。（2）財務(wù)管理內(nèi)部控制評價的范圍與內(nèi)容。被評價單位或部門收到匯總的《財務(wù)管理內(nèi)部控制缺陷匯總表》后，組織各財務(wù)管理內(nèi)部控制機(jī)制與業(yè)務(wù)流程負(fù)責(zé)人針對發(fā)現(xiàn)的各項內(nèi)部控制問題，并參考財務(wù)管理內(nèi)部控制評價項目組提出的改進(jìn)建議，制定整改計劃。（2）根據(jù)被評價單位或部門制定的整改方案，標(biāo)注各個財務(wù)管理內(nèi)部控制缺陷是否都列入整改范圍，沒有列入整改范圍的，需注明原因。交通運(yùn)輸部財務(wù)司從2013年起對交通運(yùn)輸部及部屬行政事業(yè)單位的財務(wù)管理內(nèi)部控制進(jìn)行評價，并逐步公布評價結(jié)果。第四章 附則4．1 適用范圍《交通運(yùn)輸部部屬行政事業(yè)單位財務(wù)管理內(nèi)部控制評價指南》適用于交通運(yùn)輸部及部屬行政事業(yè)單位的財務(wù)管理內(nèi)部控制評價。最后根據(jù)整改測試結(jié)果編制《財務(wù)管理內(nèi)部控制缺陷整改跟蹤明細(xì)表》（參見模板12）。財務(wù)管理內(nèi)部控制整改工作程序如圖3—8所示。評價項目組編制《財務(wù)管理內(nèi)部控制評價報告》提交負(fù)責(zé)財務(wù)管理內(nèi)部控制評價部門匯總《財務(wù)管理內(nèi)部控制評價報告》圖3—7 編制財務(wù)管理內(nèi)部控制評價報告工作程序財務(wù)管理內(nèi)部控制評價項目組根據(jù)《財務(wù)管理內(nèi)部控制缺陷匯總表》的內(nèi)容匯總形成《財務(wù)管理內(nèi)部控制評價報告》（參見模板11）。一般缺陷未及時整改。信息安全絕密級信息泄漏，或?qū)蝹€關(guān)鍵系統(tǒng)或多個重要系統(tǒng)數(shù)據(jù)的完整性和準(zhǔn)確性產(chǎn)生重大影響，數(shù)據(jù)的非授權(quán)改動、泄露帶來重大損失或造成財務(wù)記錄的重大錯誤。管理層和內(nèi)部審計機(jī)構(gòu)對內(nèi)部控制的監(jiān)督部分失效。存在違反單位內(nèi)部規(guī)定或輕微違反法規(guī)的問題，或?qū)е卤O(jiān)管機(jī)構(gòu)的不良意見反饋。財務(wù)管理內(nèi)部控制缺陷按照缺陷對控制目標(biāo)的影響程度，分為重大缺陷、重要缺陷和一般缺陷三類等級：（1）重大缺陷是指一個或多個控制缺陷的組合，可能嚴(yán)重影響單位內(nèi)部控制的有效性，導(dǎo)致單位無法及時防范或發(fā)現(xiàn)嚴(yán)重偏離控制目標(biāo)的情形。對于測試中發(fā)現(xiàn)的異常，應(yīng)由有關(guān)崗位的責(zé)任人簽字確認(rèn)。3—1 控制測試樣本數(shù)量與測試結(jié)論序號發(fā)生頻率選定樣本數(shù)量異常樣本數(shù)量補(bǔ)充樣本數(shù)量新異常樣本數(shù)量測試結(jié)論1常規(guī)業(yè)務(wù)250——控制有效1——控制有效2150控制有效≥1控制失效≥3——控制失效2每周發(fā)生一次100——控制有效160控制有效≥1控制失效≥2——控制失效3每月發(fā)生一次30——控制有效120控制有效≥1控制失效≥2——控制失效4每季度發(fā)生一次20——控制有效≥1——控制失效5每半年發(fā)生一次20——控制有效≥1——控制失效6每年發(fā)生一次10——控制有效1——控制失效由于控制測試的樣本選取較為復(fù)雜，為更好地規(guī)劃測試工作，明確責(zé)任人以及控制測試成本，在正式進(jìn)行控制測試之前應(yīng)該擬定《財務(wù)管理內(nèi)部控制測試計劃》（參見模板7）。若2個及以上樣本存在異常，則測試結(jié)論為控制失效；若其中一個樣本出現(xiàn)異常，需增加2個樣本進(jìn)行補(bǔ)充測試，補(bǔ)充樣本的任何一個出現(xiàn)異常，則測試結(jié)論為控制失效；其余情況視為控制被有效執(zhí)行?？刂茰y試應(yīng)按以下原則選取樣本：（1）針對每個控制環(huán)節(jié)獨(dú)立選取樣本，樣本只需覆蓋被測試控制環(huán)節(jié)即可。