为进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，根据《会计法》、《预算法》等法律法规和相关规定，财政部印发了《行政事业单位内部控制规范(试行)》(财会[2012]21号，以下简称《规范》)，《规范》从2014年1月1日起施行。《规范》明确了对内部控制要实施有力的内部和外部监督：内部审计部门应当定期或不定期检查单位内部管理制度和机制的建立与执行情况以及内部控制关键岗位及人员的设置情况等;财政部门应当对单位内部控制的建立和实施情况进行监督检查;审计机关对单位进行审计时，应当调查了解单位内部控制建立和实施的有效性，揭示相关内部控制的缺陷;CPA作为中介服务机构一员，可能会通过购买服务渠道被充实到内部审计、财政或者政府审计监督力量中。对此，本文梳理了行政事业单位内部控制存在的问题以及审计要点，供大家参考。
　　行政事业单位内部控制常见的问题
　　(一)内部控制意识不强。有的单位员工根本不了解内部控制的含义，也不知道内部控制制度具体包括哪些内容。单位也不开展内部控制制度方面的全员业务培训，甚至内部控制关键岗位人员也没有定期接受培训，及时全面掌握国家有关预算、收支、政府采购、资产和债务 、基本建设、经济合同管理、会计核算等各项规定以及单位相关的内部制度。内部控制有效实施情况也没有纳入单位内部相关部门及分管领导的考评体系。有的单位没有建立内部监督机制，对经济活动的重要环节未开展定期和不定期检查，也没有开展对内部控制设计和运行的有效性的评价。有的单位对外部和内部监察以及经济活动风险评估中所发现的本单位存在的问题也不及时按要求进行整改。
　　(二)制度不健全或执行不力。有的单位制度缺失或碎片化，部门各自为政，不成体系。有的制度超过10年未及时更新，甚至还停留在80~90年代，与现代管理制度严重脱节或者没有形成适合自己的独立制度，以参照执行上级单位制度来敷衍了事。有的单位制度形式化，束之高阁，日常工作凭经验，有的制度竟然没有落款时间，没有印章，实施日期无从查起，制度行同虚设。有的单位制度教条化，条款生搬硬套，不符合自身特点，操作性差。有的单位岗位责任制和议事决策机制，经济活动的决策、执行、监督有效分离机制不健全。有的单位内部控制关键岗位人员轮岗制度没有得到有效实施。
　　(三)会计基础管理存在漏洞。有的单位不相容职责未分离，相互制约关系失效，关键岗位人员离岗存在工作交接不清和相关资料丢失等情况。支出流程和审核、审批不严密，存在使用虚假发票套取资金的情况。有的单位没有建全印章和票据管理制度，没有按照规定设置票据专管员、建立票据收、发、存台账。有的单位由出纳人员开具销售发票。有的单位出纳人员没有从业资格证书，入职2年还设有取得上岗证。有的单位预算编制部门与预算执行部门、资产管理部门之间的沟通协调机不够，单位在预算执行中存在无预算、超预算支出及预算执行进度明显滞后或超前的情况。有的单位合同管理不够规范，业务部门合同签订后没有及时提交财会部门，没有定期对合同进行统计、分类和归档。
　　(四)资产管理有待加强。有的单位采购业务不合规，资产管理的各项机制不健全，很薄弱。固定资产管理没有实行“一物一卡”，固定资产清查盘点清单没有实行联签并存档，没有定期及时处理账实不符的情况，员工退休或离岗没有办理资产移交的书面记录。有的单位对外投资后续跟踪管理不够，每年没有收到对外投资项目单位年报及审计报告。有的单位建设项目的立项、概预算编制和招标不合规，记录不全面，竣工后没有按规定组织竣工决算审计，建设项目竣工决算审计过程没有盘点实物资产，没有按规定办理资产移交。
　　行政事业单位内部控制审计要点
　　根据《规范》规定，单位要建立适合本单位实际情况的内部控制体系，梳理单位各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略，在此基础上建立健全各项内部管理制度并督促执行。因此，在审计过程中，CPA要关注单位是否通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。具体如下：
　　(一)建立与实施内部控制原则是否遵循
　　主要查看单位建立与实施内部控制是否遵循四大原则，即全面性、重要性、制衡性和适应性原则。如内部控制是否贯穿单位经济活动的决策、执行和监督全过程，实现对经济活动的全面控制，有无内部控制的盲区;在全面控制的基础上，是否突出重点，关注单位重要经济活动和经济活动的重大风险;在单位内部的部门管理、职责分工、业务流程等方面是否形成相互制约和相互监督;内部控制是否符合国家有关规定和单位的实际情况，并随着外部环境的变化、单位经济活动的调整和管理要求的提高，不断修订和完善。内部控制是否有效实现了合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果等目标。
　　(二)风险评估机制是否建立
　　主要查看单位是否建立风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估是否做到至少每年进行一次;外部环境、经济活动或管理要求等发生重大变化的，是否及时对经济活动风险进行重估。单位开展经济活动风险评估是否成立风险评估工作小组并由单位领导担任组长。经济活动风险评估结果是否形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。风险评估主要分单位层面和经济活动业务层面。
　　1.单位层面的风险评估。应当重点关注以下几个方面：
　　(1)内部控制工作的组织情况。主要包括是否单独设置或者确定内部控制职能部门或牵头部门，负责组织协调内部控制工作;是否建立单位各部门在内部控制中的沟通协调和联动机制;是否充分发挥财会、内部审计、纪检监察、政府采购、基建、资产管理等部门或岗位在内部控制中的作用。
　　(2)内部控制机制的建设情况。主要包括经济活动的决策、执行、监督是否实现有效分离;权责是否对等;是否建立健全集体研究、专家论证和技术咨询相结合的议事决策机制;重大经济事项的内部决策，是否由单位领导班子集体研究决定;重大经济事项的认定标准是否根据有关规定和本单位实际情况确定，一经确定是否随意变更。是否建立健全岗位责任制，明确岗位职责及分工，确保不相容岗位相互分离、相互制约和相互监督。是否实行预算、收支、政府采购、资产、建设项目、合同管理以及内部监督等经济活动的内部控制关键岗位工作人员的轮岗制度，明确轮岗周期。不具备轮岗条件的单位是否采取专项审计等控制措施;是否建立健全内部监督等机制，明确各相关部门或岗位在内部监督中的职责权限，规定内部监督的程序和要求，对内部控制建立与实施情况进行内部监督检查和自我评价。
　　(3)内部管理制度的完善情况。包括内部管理制度是否健全，执行是否有效。不相容岗位相互分离制度是否健全、内部授权审批控制制度，重大事项集体决策和会签制度，是否根据本单位实际情况，按照权责对等的原则，成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实行统一管理。是否强化对经济活动的预算约束，使预算管理贯穿于经济活动的全过程。是否建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。是否建立健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。是否根据国家有关规定和单位的经济活动业务流程，在内部管理制度中明确界定各项经济活动所涉及的表单和票据，要求相关工作人员按照规定填制、审核、归档、保管单据。是否建立健全经济活动相关信息内部公开制度，根据国家有关规定和单位的实际情况，确定信息内部公开的内容、范围、方式和程序。
　　(4)内部控制关键岗位工作人员的管理情况。包括是否建立工作人员的培训、评价、轮岗等机制;工作人员是否具备相应的资质和能力，特别是内部控制关键岗位工作人员是否具备与其工作岗位的相适应的资格和能力。是否根据《会计法》的规定建立会计机构，配备具有相应资质和能力的会计人员。是否加强内部控制关键岗位工作人员业务培训和职业道德教育，不断提升其业务水平和综合素质。
　　(5)财务信息的编报情况。包括是否根据实际发生的经济业务事项按照国家统一的会计制度及时对经济业务事项进行账务处理;是否按照国家统一的会计制度编制财务会计报告，确保财务信息真实、完整。
　　如果有其他需要关注情况，审计中同样应该予以关注。