行政单位如何进行监察审计控制？（四）

　　评价与监督控制

　　（一）评价/监督范围、目标及职责

　　1.评价/监督范围

　　行政事业单位应指定专门评价/监督小组，对内部各科室及下属二级单位的内部控制建立与实施情况进行自我评价和监督检查，并出具评价报告。

　　2.评价/监督目标

　　（1）评价/监督单位内部控制的全面性、重要性、制衡性、适应性和有效性。

　　（2）将单位内部监督、自我评价与干部考核、追责问责等结合起来，并以适当方式内部公开评价、问责结果。

　　（3）促进内部控制及自我监督、约束机制不断完善。

　　3.职责分工

　　（1）负责领导。全面落实和推进内部控制相关规定，检查单位各职能科室制定、实施和完善各自专业系统的风险评估和内控制度的情况；审议年度内部控制评价报告，并提出意见和建议；审阅和批准单位年度内部控制评价工作方案；审议经内部评价发现的重大缺陷以及评价/监督小组提交的解决方案；审议和批准第三方中介机构提交的内部控制审计报告。

　　（2）监察/审计室。拟定年度单位内部控制评价/监督工作计划方案；组织并实施开展年度内控评价工作，编制内部控制缺陷认定汇总表；对涉及本科室的内部控制评价，执行工作回避，由行政办公室开展。

　　（3）各科室。负责本部门内控制度、风险评估及应对措施的制定、完善和实施；参与本部门内部控制自我评价工作，如实填写内部控制工作底稿和评价工作报告：落实与科室相关的重大缺陷整改解决方案，并反馈意见；配合监察/审计或第三方中介进行内部控制现场测评和评价工作，并提供真实、可靠、完整和有效的信息资料。

　　（二）评价/监督依据、内容及标准

　　1.评价/监督的依据，是《行政事业单位内部控制规范》、《中纪委关于加强廉政风险防控的指导意见》等法规及本单位制定的内部控制制度、手册。

　　2.评价/监督的内容，是单位内控体系建设、执行的有效性，自我监督、自我约束的自觉性。

　　3.评价/监督的标准，分为一般标准和具体标准。其中，一般标准包括应设置内部控制的活动是否均已设置、岗位设置是否制衡并适合本单位业务情况、内部控制体系能否有效防止错误与弊端的发生等；具体标准包括局级管理层、关键岗位及关键控制要素的设置、安排是否合理。

　　（三）评价/监督业务流程

　　评价监督业务流程包括制定监督检查工作方案、实施监督检查、对内控现状进行评价、完成评价报告等业务。

　　1.制定工作方案。监察/审计室组织成立内控评价/监督小组；根据单位实际情况，以内部控制为主线制定评价/监督工作实施方案，报局领导审核批准。

　　2.实施评价/监督。内控评价/监督小组进入现场，综合运用各种评价方法收集关于内控设计和运行有效性的证据；根据评价/监督的具体工作内容，形成《内部控制评价工作底稿》，其中要详细记录测试人员信息、测试时间、测试样本说明、主要风险点、采取的控制措施等。

　　3.确定内控缺陷。内控评价/监督小组根据现场测试结果，认定内部控制缺陷，编写《内部控制缺陷认定汇总表》；确定评价结果，编写《内部控制自我评价报告》，并提出整改建议，报局领导审核批准。

　　4.进行整改。内控评价/监督小组将局领导审批后的整改建议下达到相关科室；各科室针对缺陷进行整改，并将整改情况上报内控评价/监督小组。

　　5.资料归档。归档保存《内部控制评价工作底稿》、《内部控制缺陷认定汇总表》、《内部控制评价报告》等资料。

　　（四）评价/监督方法

　　常用的评价/监督方法有抽查比较法、符合测试法、打分法、询问法、穿行测试法、问卷调查、个别访谈、专题讨论等。

　　（五）内控缺陷认定

　　内控的缺陷是指单位内部控制制度的设计与执行不符合内控规范要求的内容及流程，以致影响预期控制目标的实现。

　　1.内控缺陷的认定依据：内控措施不能如期实现相关法规、制度规定的控制目标；相关科室未执行规定的控制活动，业务行为突破授予规定的权限，或者不能提供内部控制运行有效的相关证据。

　　2.内控缺陷的认定标准：根据影响控制目标的程度分为重大缺陷、重要缺陷和一般缺陷，具体标准由领导班子会确定。一般来说，重大缺陷指一个或多个一般性缺陷的组合，可能导致单位严重偏离控制目标；重要缺陷的严重程度低于重大缺陷，但仍有可能干扰控制目标；一般缺陷是指重大缺陷、重要缺陷以外的其他缺陷。

　　（六）内控自我评价报告

　　1.自我评价报告的内容。《内部控制自我评价报告》的内容应根据不同需求而有所侧重，但就一般而言，应当至少披露下列事项。

　　（1）单位管理层对评价报告真实性的声明，保证报告内容不存在虚假记录及重大遗漏。

　　（2）内部控制评价工作的总体情况，包括评价的组织形式、领导体制、总体方案等安排以及评价组织协调和汇报途径等情况。

　　（3）内部控制评价的依据，主要说明开展内控评价工作所依据的法律法规和规章制度。

　　文 高立法 乔菁娟