关于内部控制管理情况及收获一
依据《企业内部控制基本规范》及其配套指引，结合公司自身结构及经营特点，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，全面评价公司内部控制的设计合理性及运行有效性，及时发现各层面可能存在的缺陷或不足，进一步加强和规范公司内部控制建设工作，提高公司经营管理水平和风险防范能力。
本次内控评价工作由集团董事会直接领导，审计部负责具体实施，组成领导小组和执行小组：
根据中国证监会四川监管局下发的《关于做好上市公司内部控制规范试点工作的通知》中“纳入内部控制评价范围的母公司及重要子公司的总资产、营业收入和净利润三项指标要同时占20xx年合并财务报表相应指标的50%以上”这一要求，确定纳入本次评价范围的单位为集团母公司及全资子公司北京电信通电信工程有限公司。
1、评价原则：
本次内控评价工作应该遵循“全面性、重要性、客观性”三项原则。
全面性：内控评价应全面涵盖纳入评价范围的单位整体层面的控制环境和业务流程层面的内部控制设计及执行情况。
重要性：在全面评价的基础上，结合公司自身特点，重点关注公司的主要业务流程和高风险领域。
客观性：评价工作应从独立客观的角度出发，如实反映公司内部控制方面可能存在的不足之处，为内部控制建设工作提供合理有效的帮助。
2、工作任务
以《企业内部控制规范》及其配套指引为依据，全面评价公司整体层面的控制环境和业务流程层面的内部控制。业务流程包括工薪与人事环节、资金营运管理、采购与付款环节、销售与收款环节、成本与存货流程、筹资与投资环节、财务报表及关账流程。
评价工作将通过调查问卷、个别访谈、穿行测试、抽样检查等方式进行，依据获取到的证据，形成评价工作底稿。在判断内部控制是否存在缺陷时，应当充分考虑下列因素：
（1）是否针对风险设置了合理的细化控制目标。
（2）是否针对细化控制目标设置了对应的控制活动。
（3）相关控制活动是如何运行的。
（4）相关控制活动是否得到了持续一致的运行。
（5）实施相关控制活动的人员是否具备必需的权限和能力。
综合考虑以上因素后，对内部控制缺陷进行认定，区分重大缺陷、重要缺陷及一般缺陷，以此评价公司内部控制的设计及运行是否有效。
3、内部控制评价报告
现场评价工作结束后，由审计部负责汇总内部控制评价工作结果，结合内部控制评价工作底稿等资料，起草内部控制评价报告，报经集团董事会审批后，会同年度财务报告一同对外报出。
关于内部控制管理情况及收获二
20xx年，公司按照工程公司(20xx)109号关于印发《集团公司内部控制操作细则》的统一部署，开始正式运行与国际接轨的内部控制体系。近三年来，本公司在内控体系的贯彻上，突出“执行”二字，重在“狠”、“严”上下功夫，不仅经受住了多轮次的上级单位的审计和测试的考验，有效地实现了防范风险的目的，而且推动了公司各项管理的规范化、制度化、标准化、程序化，促进了公司管理水平的提升。主要体现在以下几个方面:
“没有规矩，不成方圆”，企业管理实质就是制度管理。本公司依据内控要求，结合自身管理存在着有章不循、执行力较差的现象，进行了对照检查，找出了差距和不足。为此，公司采取了一系列措施，以确保内控体系执行有力。
加强培训，注重宣传，确保手册相关内容人人掌握。学习、掌握好内控手册的相关内容，是执行好这套体系的前提和基础。公司在内控手册发布后，结合各部门、各单位不同层次的培训需求，于20xx年6月全公司范围内举行了一次20xx版《内部控制操作细则》的视频培训会议，使员工了解了20xx版比20xx版内控手册的新增内容。通过培训，各级管理人员理解和掌握了内部控制的管理方法和相关要求，全体员工明晰了职业道德规范及行为准则和公司发展目标，为内控体系的有效执行奠定了扎实的基础。
健全内控工作网络，确保组织机构落实。公司成立了内部控制办公室和内控制度检查评价工作领导小组，设兼职科级职6人和成员共12人，内控工作由项目管理转向日常管理，进一步加强了内控工作组织领导和机构落实。
狠抓落实，层层负责，确保流程控制实现硬着陆。为了使内部控制真正落到实处，公司将内控责任层层分解，狠抓执行。在领导责任上，内控工作是公司年经营工作的重中之重，是一把手工程，各单位主要领导对内控工作的重视不要仅停留在口头上，而且要落实在行动上，定期对内控的各流程进行前面或者有针对性测试检查，并有计划地对各项目部进行专项或内控流程的检查。并且指出哪个单位在内控上出现问题，追究哪个单位的领导责任。这样，公司上至总经理、主管领导，下至各部门、各单位领导都把内控执行放在重要议事日程，出现问题有人协调，有人负责。
在组织落实上，公司内控办公室组织编制了公司《某公司内控制度实施细则》，切实把内控体系的执行落到实处。内控检评组，对于内控执行、测试过程及时跟踪，及时反馈，严格履行督促、检查的职责，严把执行关，发现问题及时上报，及时解决，保证所有内控流程都有令必行，有据必依。
确保内控的有效执行，取决于两个方面，一是思想是否重视，责任是否落实;二是监督是否到位、措施是否有力。通过上述措施，全公司规章制度的约束力和员工的责任意识得到了明显提升。现在，每办一件事，上至总经理，下至普通员工都要先判定是否符合规章制度、符合内控要求;每处理一项业务，都要确定是否有风险，如何控制风险，严格依照内控流程操作。公司范围内已经形成了层层讲执行、事事讲程序的良好局面。
一些控制最终反映结果是在财务部门，但控制活动却是发生在上游业务部门，对于这样的控制，公司内控办组织召开了由机关所有职能处室参加的内控协调会，将每一个控制点逐一说明，需要哪个部门在哪个时点配合完成，明确了各部门的控制责任，保证了所有关键控制都有部门负责，增强了公司抵御经营风险的能力。
推动了管理制度的规范化。管理制度在内控体系运行中起着重要的支持作用，合理、完善的管理制度是体系正常运行的重要保障。通过内控测试和审计，发现了本公司一些规章制度存在执行力度不够的地方，一些控制缺乏制度支持，目前，按照公司领导的要求，正在进行制度梳理和规范工作，计划在明年修改本公司的《内控制度实施细则》。
控制环境建设是内控体系的基础，是有效实现内部控制的保障，直接影响着公司内部控制的贯彻执行。通过多种形式的宣传、教育，目前，公司已经初步形成了一种工作有目标，行动有准则、前行有动力的内控环境，尤其是公司各级主要领导以身作则、率先垂范，不符合内控要求的事坚决不办;特殊事情处理，要作好纪要，保留证据，自觉按规章办事，依程序履行，领导的示范作用极大地推动了公司内控文化的形成。
关于内部控制管理情况及收获三
为全面推进我场内部控制建设，规范单位内部经济和业务活动，强化对内部权力运行的制约，防止内部权力滥用，建立健全科学高效的制约和监督体系，促进单位公共服务效能和内部治理水平不断提高，特制定本方案。
林场各科室应当按照党的十八届四中全会关于强化内部控制的精神和《行政事业单位内部控制规范（试行）》（财会〔20_〕21号）的具体要求，全面建立、有效实施内部控制，确保内部控制覆盖单位经济和业务活动的全范围，贯穿内部权力运行的决策、执行和监督全过程，规范单位内部各层级的全体人员。
为确保林场内控建设工作顺利推进，保证内控机制有效运行，经林场研究决定，设立内控建设领导小组和内控建设执行小组。
内控建设领导小组组长由林场场长担任，是林场内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。
（一） 组织机构
1、内控建设领导小组
组 长：
副组长：
成 员：
主要职责：
（1）负责本次内控建设的范围；
（2）负责明确本次内控建设的总体目标；
（3）负责确定本次内控建设的整体部署；
（4）负责本次内控建设的其他内容。
2、内控建设执行小组
组 长：
成 员：
主要职责：
（1）负责内控建设成员的职责分工；
（2）负责确定本次内控建设的具体时间安排；
（3）负责组织林场内部资源的协调，并积极与外部咨询机构的对接、沟通、协调；
（4）负责审核本次内控建设费用预算；
（5）负责本次内控建设的其它实施。
内控建设项目小组办公室设在 办公室，是在内控建设小组领导下，具体实施内控建设工作，确保实施阶段工作组的舒畅运行。
（二）内部控制建设工作程序
1.现状调研与风险评估
按照内控规范要求，对单位层面和业务层面的现行工作制度和业务内容进行现状调研，查找风险点，并进行风险评估。
2.内控方案的设计
单位层面的内控方案，包括组织结构和职责分配的调整、决策程序和议事决策制度的完善、岗位设置的清理和岗位责任书的制定和签订、财务核算体系的优化、单位文化的塑造优化，以及信息技术的改进等。
业务层面的内控方案，在以下两个方面进行内部控制的优化:一方面要在关键控制点上，明确审批和报备要求；另一方面，对审批和报备所需要的要件、资料进行明确。
3.内控方案的实施及内控制度的建立
将方案提交单位领导班子集体研究；要细化方案的实施计划，明确实施时限，将实施工作落到实处；要注意利用信息系统，做到内控方案设计和信息系统功能的相互衔接，将不相容岗位相互分离、授权审批、流程控制等方法固化于信息系统中，实现自动控制。
在单位内控方案及初步实施基础上，继续补充完善，进一步规范化、系统化、流程化、信息化，形成本单位的内部控制制度体系。
（三）内部控制建设工作内容
1.单位层面的内部控制建设内容
单位层面的内部控制为业务层面内部控制提供环境基础。单位层面内部控制涉及决策议事机制、岗位责任制、人力资源政策、单位文化、财务体系和信息技术运用等方面。
2.业务层面的内部控制建设内容
单位业务层面内部控制主要包括预算业务控制、收支业务控制、政府采购业务控制、资产控制、建设项目控制和合同控制。
20_年8月底前完成内部控制的建立和实施工作，并将内部控制制度纸质材料及电子文本及时归档备查。
（一）提高认识。各科室要充分认识全面推进单位内部控制建设的重要意义，提高思想认识，把制约内部权力运行、强化内部控制，作为当前和今后一个时期的重要工作来抓，切实增强全面推进单位内部控制建设的责任感和使命感。
（二）加强领导。各科室要高度重视内部控制建设工作，切实加强对内部控制建设的组织领导，明确工作分工，健全工作机制，落实专人负责，确保圆满完成内部控制建设任务。
（三）确保质量。各单位要针对内部管理薄弱环节和风险隐患，按照相关要求，认真抓好内部控制建设工作，合理配置权责，细化权力运行流程，明确关键控制节点和风险评估要求，提高内部控制的针对性和有效性，确保制度健全、执行有力、监督到位。
关于内部控制管理情况及收获四
根据省财政厅、省监察厅、省审计厅及省卫计委文件的要求，结合蚌医二附院“十三五”发展战略的要求，提高效益，回报社会，惠及职工。按照“全面启动、分批实施、务求实效”的原则，以全面测试、梳理医院内部控制现状为基础，以防范风险和提高效率为重点，以分析单位内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段，建立涵盖本单位的决策层、执行层、业务层等各个层级的全员、全过程内控体系。从而有效保证医院经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现医院发展战略。
医院内部控制体系建设的总体目标是：按照医院内控建设工作的整体部署，于20xx年年底前完成内部控制的建设和实施工作，力争到20xx年底，遵照《行政事业单位内部控制规范》（试行）和《医院内部控制制度（试行）》、《蚌医二附院内部控制体系建设实施方案》，在全院范围内建立统一、规范、完善的内部控制体系并使之有效运行。
内部控制体系建设的主要任务是：建立覆盖医院各项经营管理活动的内部控制体系；制定评价标准、监督检查并促进内部控制制度有效执行；实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。此次内控建设具体包括全面预算、收支管理、采购业务、资产管理、建设项目管理、合同管理、财务报告、内部信息传递和信息系统等在内的医院运营管理的各个方面。
按照《安徽省财政厅、安徽省监察厅、安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》（财会〔20xx〕212号）的要求，以《行政事业单位内部控制规范》（试行）为统领，梳理、修订、健全单位现有各项规章制度，细化、完善各项经营管理业务（工作）流程，建立适应医院经营管理实际需要的内部控制制度体系。
1、建立内控体系的必要性：完善的内部控制制度体系是约束、规范医院管理行为的准则，是减少风险、风险防控的基本保证，可以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和管理水平，促进医院发展战略和目标的实现。
2、建立与实施内部控制遵循下列基本原则:
(1)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖医院的各种业务和事项。
(2)重要性原则。内部控制应当在全面风险管理控制的基础上,关注重点领域和高风险领域。
(3)制衡性原则。内部控制应当在医院治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督,同时兼顾运营效率。
(4)适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应,根据业务发展和管理需要持续改进内部控制制度，并随着情况的变化及时加以调整，建立动态调整机制，防止制度缺失和流程缺陷。
(5)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。
3、建立与实施有效的内部控制涵盖如下五要素:
(1)内部环境。内部环境是实施内部控制的基础,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。
(2)风险评估。风险评估是医院及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
(3)控制活动。控制活动是医院根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。
(4)信息与沟通。即及时、准确地收集、传递与内部控制相关的信息,确保信息在医院内部、医院与外部之间进行有效沟通。
(5)监督。内部监督是对内部控制体系建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。
4、以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务（工作）流程，明确关键领域和控制点，制定修订完善制度流程，制作内部控制制度汇编，建立形成内部控制制度体系。
5、按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。
为确保医院内控建设工作顺利推进,保证内控机制有效运行,医院将建立内部控制组织体系，通过建立健全内部控制的组织体系，使管理层及决策层能及时获得适当信息；全体员工能共同参与内部控制建设，共担内部控制责任；各层级、各部门、各岗位明确内部控制职责。
医院内部控制工作组织架构及层级职责见附图：
内部控制的组织架构有四个层面，分别是决策、管理、执行、监督。决策层面包括：院长办公会、内部控制建设领导小组；管理层面包括：内部控制建设执行小组；执行层面包括医院内部各职能部门和各业务部门；监督层面是单位审计部门。
（一）院长办公会
是医院最高决策机构，负责内部控制的建立健全和有效实施；审议年度内控评估报告；审议内控与风险管理的重大策略，重大风险及内控缺陷的解决方案；审议内部控制建设领导小组设置及其职责方案；审批内控最终工作成果；有关内部控制及风险管理的其他事项。
（二）内部控制建设领导小组职责
医院将设立内控建设领导小组，待领导过会讨论通过后实施。
内控建设领导小组组长由医院院长担任,是医院内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。
组长：崔 虎 赵东城
副组长：邹 杰 张春福
成员：关 超 杨青扬 王 群 李传辉
主要职责：
1)负责确定内控体系建设的总体目标、政策、制度、工作范围；
2)负责明确内控体系建设的整体部署及内控工作的运行管理；
3)负责针对内控管理缺陷提出合规性管理建议及改进方案并推进整改；
4) 有关内部控制管理的其他事项。
（三）内控工作小组职责
内控建设领导小组下设内控建设执行办公室,内控建设执行办公室设在财务部门，由财务科科长担任主任，执行办公室负责内部控制体系建设工作的具体开展。
主任：王 瑞
副主任：赵玉娟 江本钗
成员： 刘 霞 王迪生 刘传高 张纪锐 毛炳飞 张 瑜
主要职责：
1）负责内控体系建设成员的职责分工；
2）负责确定内控体系建设的具体时间安排；
3）负责组织医院内部资源的对接、沟通、协调；
4）记录或更新业务流程图、评估内控设计及操作的有效性；
5）反馈内控缺陷、上报内控工作执行情况及重大问题、将年度内控评估报告提交内部控制建设领导小组审阅；
6）内控工作文档管理；
7）负责本次内控体系建设的其他实施工作。
（四）内审部门职责
作为内部审计职能部门，审计科室要对内控建设实施情况进行日常监督和专项检查，配合内控执行小组对本院内控建设工作进行评估。
（五）各职能部门及业务部门
为内控工作小组开展工作提供支持和协助，组织安排本部门或单位涉及内控工作所需资源，协调本部门或单位内控工作开展的各项重要事宜。
各职能部门及业务部门应由专人兼职负责本部门的内控管理工作，即内控管理员。内控管理员职责包括：
1.联系本单位内控建设执行办公室相关人员，提供工作所需各项资料；
2.协助组织描述本单位的主要业务流程、关键控制点及重要的控制措施，协助内控问题记录，提出整改建议或方法等；
3. 协助本单位内控缺陷的整改，及时反馈缺陷整改情况以及内部控制的主要情况等；
4. 编制本部门内控评价报告。
5.组织安排与内控管理相关的其他工作。
由于内控管理员是内控工作办公室与各职能部门或业务部门对接沟通的纽带，起到承上起下的作用，所以内控管理员的工作需要各部门领导的大力支持，需要全体员工的积极参与与通力协作。
内控建设工作涉及医院运营管理的全过程,包括各个层面、各类业务、各项制度流程,涉及面广,内容庞杂,按照省卫计委通知要求，计划于20xx年5月至20xx年底完成内部控制体系构建工作。
根据《安徽省财政厅、安徽省监察厅、安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》（财会〔20xx〕212号）要求，结合医院的业务及管理情况实际，在原有内控制度的基础上进行改进，内控体系建设工作计划20xx年5月初启动，具体按以下步骤实施：
1
20xx.5-20xx.6
启动部署阶段
成立医院内控建设领导小组及执行办公室，召开启动会议，做好动员工作
2
20xx.7-8
现状分析阶段
内控测评报告
3
20xx.9-10
制定内控实施方案阶段
内部控制实施方案
4
20xx.11-20xx.10
内控方案实施阶段
内控测评报告
5
20xx.11-20xx.12
内控缺陷整改与优化阶段
形成年度内控评价报告
（1）前期准备(20xx.5-6月)
成立医院内控项目工作小组，召开启动会议，做好动员工作
（2）现状分析阶段(20xx.7-8月)
通过访谈、会议研讨和审阅主要内控文档等方式，针对现有内部控制规范手册（试行）中关键内控点与实际工作情况经行分析，了解内控要素现状, 编制内控测评报告。
（3）制定内控实施方案阶段（20xx.9-10月）
在对内控现状评价分析的基础上，制定切实可行的内部控制实施方案并交领导小组审阅。
（4）内控实施阶段（20xx.11-20xx.10月）
各部门根据内控实施方案开展本部门的内控工作，并对实施阶段内部控制体系建设工作进行回顾总结，重点围绕健全内控体系建设、管理提升、风险防控和经营管理成效等方面总结经验做法，形成科室内部控制自查报告及医院内控有效性评价报告。
（5）内控缺陷整改与优化阶段（20xx.11-12月）
针对自查、检查结果，整改完善内控体系建设。对重要业务流程和管理缺陷，随着整改的不断推进，学习先进单位经验，提高管理标准，细化流程操作，完善制度规章，改进控制措施，实现风险与收益平衡、促进管理提升，形成年度内控评价报告。领导小组将结合年度内控评价报告，部署下一年度内部控制体系建设任务。
