1、中国远洋运输集团远洋运输企业成本费用管理规程交通运输部部属行政事业单位财务管理内部控制评价指南第一章 总则11 编制目的为了有效开展交通运输部部属行政事业单位财务管理内部控制评价工作，促进交通运输部部属行政事业单位建立健全内部控制体系，加强财务风险防控与廉政机制建设，提高财务管理水平，依据中华人民共和国会计法、行政事业单位内部控制规范（试行）与交通运输部部属行政事业单位财务管理内部控制评价暂行办法等法律法规和有关规定，制定交通运输部部属行政事业单位财务管理内部控制评价指南（以下简称指南）。本指南所称的财务管理内部控制评价，是指对交通运输部部属行政事业单位（以下简称单位）财务管理内部控制有效性进
2、行评价、形成评价结论、出具评价报告的过程。12 制定依据本指南依据中华人民共和国会计法以及财政部发布的事业单位财务规则、行政事业单位内部控制规范（试行）等法律法规和有关规定，按照交通运输部部属行政事业单位财务管理内部控制评价暂行办法的要求进行制定。本指南的制定充分考虑交通运输部部属行政事业单位财务管理的特点，吸纳或借鉴国内外对行政事业单位内部控制评价、企业内部控制评价的最新研究成果以及实践经验。13 评价目标进行交通运输部部属行政事业单位财务管理内部控制评价，旨在实现以下目标：（1）揭示单位财务管理内部控制存在的缺陷，促进单位建立健全财务管理内部控制体系。（2）揭示单位财务管理活动的合法合规性
3、，促进单位规范财务管理行为。（3）揭示单位资产的安全和使用有效性，促进单位加强对资产的管理。（4）揭示单位财务信息的真实、完整与及时性，促进单位保证与提高财务信息的质量。（5）揭示单位的财务风险防控与廉政机制情况，促进单位加强财务风险防控与廉政机制建设。14 评价原则对交通运输部部属行政事业单位财务管理内部控制进行评价，应该遵循以下原则：（一）合规性原则。对单位财务管理内部控制进行评价应以国家的相关法律法规、上级单位的有关制度规范以及单位内部的管理规定为依据。（二）重要性原则。对单位财务管理内部控制进行评价时，应配合单位财务管理中心工作，讲究成本效益，重点关注单位重大财务管理事项和高风险领域。
4、（三）客观性原则。对单位财务管理内部控制的评价，应如实反映单位财务管理内部控制的设计有效性与运行有效性，揭示内部控制缺陷。（四）综合性原则。对单位财务管理内部控制评价，应综合各方面反映的问题或意见，既要包括单位内部各级部门或单位领导及员工反映的问题或意见，也要包括单位外部财政、审计、纪检等机关和中介机构以及服务对象反映的问题或意见。15 评价内容对单位财务管理内部控制评价，包括单位层面与业务层面两个方面对财务管理内部控制设计有效性与运行有效性进行评价。（1）财务管理内部控制设计有效性，是指单位为实现控制目标所依据的财务管理内部控制制度合规健全，运行机制、业务流程以及控制环节与要求的设计科学合理
5、，包括设计完整性与设计适当性两个方面。评价内部控制设计完整性应着重考虑单位是否根据国家的有关规定与财务管理风险防控的需要进行财务管理内部控制体系设计，能够对单位财务管理活动的全过程实施控制。当单位财务管理业务发生调整变化时，内部控制体系是否能够随之完善。评价内部控制设计适当性应着重考虑单位是否根据自身的财务管理环境与业务内容，对单位财务管理内部控制机制与财务管理业务进行风险识别和评估，确定控制环节及其控制要求，能够对控制目标的实现提供合理保证。（2）财务管理内部控制的运行有效性，是指单位制定的财务管理内部控制制度及其设计的运行机制、业务流程以及控制环节与要求在实际工作中都按规定得到了执行。评价
6、内部控制运行有效性应着重考虑有关控制要求是如何执行的，有关控制要求是否得到了持续一致的执行，实施控制的有关人员是否具备必要的权限和能力。内部控制运行有效的前提是内部控制设计的有效，如果评价证据表明内部控制设计存在缺陷，即使内部控制按照设计的要求得到了持续一致的执行，也不能认定内部控制的运行是有效的。16 指南的构成本指南由三部分构成。第一部分是对单位财务管理内部控制评价的一般规定，包括评价目标、评价原则、评价内容、评价工作组织以及评价工作实施；第二部分是作为对单位财务管理内部控制评价依据的财务管理内部控制评价测试表；第三部分是对单位财务管理内部控制进行评价有关文档的参考模板。作为对单位财务管理
7、内部控制评价依据的财务管理内部控制评价测试表，主要明确单位层面与业务层面财务管理内部控制有关控制环节的控制要求、控制活动、控制责任岗位以及评价测试步骤等。对单位层面财务管理内部控制的评价应包括但并不限于以下内容：（1）财务活动的决策、执行、监督职能相互分离制度及其实施情况；（2）财务管理不相容岗位相互分离、相互制约和相互监督制度及其实施情况；（3）财务管理岗位人员配备制度及其实施情况；（4）财务管理关键岗位人员轮岗制度、相关人员回避制度及其实施情况，对不具备轮岗条件的替代措施及其实施情况；（5）财务管理事项授权审批（核）制度及其实施情况；（6）单位部门预算、大额资金使用、大宗设备采购或重大服务
8、购买、基本建设等重大财务事项的领导集体研究决定制度及其实施情况；（7）会计核算与管理制度及其实施情况；（8）财务电子信息管理制度及其实施情况；（9）财务管理的信息沟通、文件会签制度及其实施情况；（10）财务管理风险评估制度及其实施情况；（11）财务管理风险应对机制及其实施情况；（12）内部审计制度、财务监督检查机制及其实施情况；（13）反舞弊机制及其实施情况；（14）财务管理内部控制评价制度及其实施情况；（15）财务管理内部控制缺陷跟踪与改进制度及其实施情况；对业务层面财务管理内部控制的评价包括但不限于如下内容：（1）预算管理内部控制制度及其实施情况；（2）收入管理内部控制制度及其实施情况；（
9、3）支出管理内部控制制度及其实施情况；（4）采购管理内部控制制度及其实施情况；（5）资产管理内部控制制度及其实施情况；（6）基建财务管理内部控制制度及其实施情况；（7）债务、担保管理内部控制制度及其实施情况。具体的评价内容参见附录1：单位层面财务管理内部控制测试表与附录2：业务层面财务管理内部控制测试表。17 指南框图含义第二章 内部控制评价工作的组织与职责分工21 内部控制评价的组织交通运输部部属行政事业单位财务管理内部控制评价采用从上至下的组织方式，由上一层级单位组织进行对下一层级单位的财务管理内部控制的评价。（1）由国家交通运输部组织对部属行政事业单位的财务管理内部控制进行评价。（2）交
10、通运输部部属行政事业单位组织对其所属单位的财务管理内部控制进行评价。（3）各层级单位对所属单位财务管理内部控制的评价包括对本层级单位有关部门的财务管理内部控制评价。（4）各层级单位应该建立或确定负责财务管理内部控制评价的部门，并配备相应的人员。（5）各层级单位应组建内部控制评价项目组或者委托会计师事务所、会计学会等第三方实施财务管理内部控制评价。受托的会计师事务所、会计学会等第三方相应地应组建内部控制评价项目组实施财务管理内部控制评价。22 内部控制评价中的职责分工交通运输部及部属行政事业单位负责财务管理内部控制评价部门、评价项目组及其有关人员在财务管理内部控制评价工作中的职责如表21所示。表
11、21 单位财务管理内部控制评价部门与人员职责责任部门或岗位主要职责交通运输部负责财务管理内部控制评价部门（1）制定和完善交通运输部财务管理内部控制评价制度。（2）制定交通运输部财务管理内部控制评价工作规划。（3）制定交通运输部财务管理内部控制评价工作年度计划。（4）组织对交通运输部机关及部属行政事业单位财务管理内部控制评价工作。（5）汇总对交通运输部机关及部属行政事业单位财务管理内部控制评价情况，编制交通运输部财务管理内部控制评价工作报告。（6）负责交通运输部财务管理内部控制评价工作有关文档的归档。交通运输部部属行政事业单位负责财务管理内部控制评价部门（1）制定和完善本单位财务管理内部控制评价
12、制度。（2）制定本单位财务管理内部控制评价工作规划。（3）制定本单位财务管理内部控制评价年度工作计划。（4）组织对本单位有关部门及所属单位财务管理的内部控制评价工作。（5）协助交通运输部对本单位财务管理内部控制的评价工作。（6）负责本单位财务管理内部控制评价工作有关文档的归档。 交通运输部负责财务管理内部控制评价部门负责人（1）推动交通运输部财务管理内部控制评价制度的建立与完善。（2）审阅交通运输部财务管理内部控制评价年度工作计划，提交分管领导审批。（3）统筹交通运输部财务管理内部控制评价工作人员的分工和部署。（4）协调交通运输部财务管理内部控制评价工作过程中与有关部门或部属行政事业单位的工作
13、。（5）指导与监督交通运输部财务管理内部控制评价工作的开展。（6）审阅交通运输部机关财务管理内部控制评价报告与部属行政事业单位财务管理内部控制评价报告，审定交通运输部财务管理内部控制评价报告并报分管领导审批。交通运输部部属行政事业单位负责财务管理内部控制评价部门负责人（1）推动本单位财务管理内部控制评价制度的建立与完善。（2）审阅本单位年度财务管理内部控制评价年度工作计划，提交分管领导审批。（3）统筹本单位财务管理内部控制评价工作人员的分工和部署。（4）协调本单位评价工作过程中与有关部门或所属单位之间的沟通工作。（5）指导与监督本单位财务管理内部控制评价工作的开展。（6）审定本单位财务管理内部
14、控制自我评价报告并报分管领导审批。财务管理内部控制评价项目组负责人（1）编制财务管理内部控制评价项目实施计划，并根据工作进展调整评价项目实施计划。（2）进行评价现场的工作指挥，协调与被评价部门或单位之间的沟通工作，把握财务管理内部控制评价的进度与质量。（3）负责汇总财务管理内部控制评价结果。（4）审阅所出具的财务管理内部控制评价报告，并向财务管理内部控制评价负责部门进行工作汇报。财务管理内部控制评价项目组工作人员（1）根据财务管理内部控制评价项目实施计划进行评价工作，编制相应的评价工作底稿。（2）对财务管理内部控制评价的内容、工作方式以及评价结果与被评价部门或单位的工作人员进行沟通与反馈。（3
15、）对评价中遇到的问题与项目负责人进行汇报与沟通。（4）负责编制财务管理内部控制评价报告。被评价部门或单位（1）积极配合财务管理内部控制评价项目组做好评价工作。（2）帮助项目组人员协调各项财务管理内部控制机制与财务管理业务内部控制的取样、访谈和确认工作。（3）对财务管理内部控制评价中发现的内部控制缺陷进行分析，组织开展整改工作，并按规定上报整改工作结果。第三章 内部控制评价工作实施交通运输部部属行政事业单位财务管理内部控制评价采用如图31所示的工作程序。 31 制定评价实施计划为有序扎实地进行财务管理内部控制评价工作，交通运输部及部属行政事业单位应制定财务管理内部控制评价实施计划。制定内部控制评
16、价实施计划工作程序如图32所示。交通运输部及部属行政事业单位负责财务管理内部控制评价工作的部门应该制定财务管理内部控制评价工作规划并上报单位领导层审批。财务管理内部控制评价工作规划应包括以下主要内容：（1）单位财务管理内部控制评价制度体系的构建。（2）对单位层面财务管理内部控制评价所涉及的主要控制环节。（3）对业务层面财务管理内部控制评价所涉及的主要控制环节。（4）进行财务管理内部控制评价的覆盖面安排。对于所属单位数量较多，难以在一个年度内完成对财务管理内部控制评价的，可以对所属单位进行分组，以23年为一个评价周期，对所有所属单位进行循环评价，以保证每个所属单位均能在评价周期内得到评价。交通运
17、输部及部属行政事业单位负责财务管理内部控制评价工作的部门应每年编制财务管理内部控制评价年度工作计划（参见模板1）并报分管领导审批。财务管理内部控制评价年度工作计划应包括以下主要内容：（1）本年财务管理内部控制评价工作的目标。根据财务管理内部控制评价工作规划，明确本年的财务管理内部控制评价工作目标。（2）本年财务管理内部控制评价工作的覆盖面安排。根据财务管理内部控制评价工作规划，确定本年的被评价单位或部门。（3）本年财务管理内部控制评价工作的内容以及关注点。根据财务管理内部控制评价工作规划与被评价单位或部门的具体情况，明确列入本年财务管理内部控制评价的单位层面与业务层面财务管理内部控制机制、流程
18、以及关注点。（4）本年财务管理内部控制评价工作的人员与时间安排。根据被评价单位或部门的业务量及其业务复杂性，进行年度财务管理内部控制工作总体安排，包括评价项目组组成、项目负责人、实施时间等。对于委托第三方进行财务管理内部控制评价的，应明确委托第三方的具体要求。根据审批后的年度财务管理内部控制评价工作计划对每个被评价单位或部门的具体要求，财务管理内部控制评价项目组负责人应制定财务管理内部控制评价项目计划（参见模板2），报经负责财务管理内部控制评价部门负责人批准后实施。财务管理内部控制评价项目计划表应包括以下主要内容：（1）评价准备，包括项目组的认知准备、被评价单位或部门的准备以及评价准备沟通事项
19、等。（2）评价实施，包括所要进行的访谈、穿行测试、控制测试、信息反馈以及对所发现缺陷的认定分析与整改建议。（3）评价报告，包括财务管理内部控制评价报告的形成及审核。评价项目组在进行评价工作之前，应由单位负责财务管理内部控制评价工作的部门对被评价单位或部门下发财务管理内部控制评价通知书（参见模板3）。财务管理内部控制评价通知书应包括以下主要内容：（1）项目工作目的。（2）项目涉及的单位层面与业务层面财务管理内部控制机制、流程。（3）项目的主要工作内容。（4）项目需要提交的资料清单。（5）项目需要协助的人员。（6）项目预计起讫时间。（7）应注意的事项。项目进入实施阶段后，各项目负责人应根据工作进展
20、情况填写财务管理内部控制评价工作项目控制记录（参见模板4），直至项目结束。32 审阅内部控制文档财务管理内部控制文档是指对单位层面与业务层面财务管理内部控制机制、流程确定的控制环节、控制要求、控制活动以及控制职责岗位作出描述的书面规定，包括财务管理的业务流程图。审阅内部控制文档工作程序如图33所示。 321 审阅财务管理内部控制文档评价人员应从以下几个方面复核单位财务管理内部控制文档，并确定内部控制设计有效性：（1）财务管理内部控制是否包含了财务管理内部控制机制的所有重要内容与财务管理的主要业务，并对控制环节进行了合理的确定。（2）财务管理业务流程图表述的流程路径是否清晰，是否存在交叉，是否与
21、实际操作相符合。（3）对财务管理所有的重要内部控制环节是否具有明确的控制要求。（4）对财务管理所有的重要内部控制环节是否具有明确的控制活动描述。（5）对财务管理所有的重要内部控制环节是否具有明确的控制职责岗位。（6）对财务管理内部控制文档是否随着单位环境及其业务变化得到及时更新。322 记录内部控制文档复核结果评价人员审阅财务管理内部控制文档后，应编制财务管理内部控制文档复核结果备忘录（参见模板5），逐条列明评价人员在财务管理内部控制文档复核工作中发现的所有重要问题，并按照以下情况对这些问题进行分类：（1）财务管理内部控制未能包含的单位层面或业务层面的重要财务管理内部控制机制或财务管理业务，并
22、对控制环节未能进行合理的确定。（2）财务管理业务流程图未能反映实际业务操作。（3）财务管理的重要内部控制环节缺乏明确合理的控制要求。（4）财务管理的重要内部控制环节缺乏明确的控制活动描述。（5）财务管理的重要内部控制环节缺乏明确的控制职责岗位。（6）财务管理内部控制文档未能得到及时更新。被评价单位或部门应根据评价组编制的财务管理内部控制文档复核结果备忘录中列明的问题，修订完善内部控制文档记录。33 内部控制评价测试对单位的财务管理内部控制评价测试包括穿行测试与控制测试。331 穿行测试穿行测试是指选择某项财务管理业务事项作为测试样本，对贯穿业务流程的所有控制环节进行检查的活动。穿行测试的目的在
23、于，在单位内部控制体系中任意抽取一笔业务事项作为样本，追踪这笔业务事项从业务流程的起点到终点的全过程，以此来测试验证财务管理业务流程及其控制环节的设计是否完整适当，实际运行是否符合设计的要求，从而揭示单位财务管理是否存在内部控制设计缺陷或执行缺陷。穿行测试的工作程序如图34所示。穿行测试应按如下原则选取样本：（1）样本应该是能够代表所测试的财务管理业务流程的典型业务事项。（2）样本应该能够覆盖所测试的财务管理业务流程的所有控制环节。（3）对于那些确实无法覆盖的控制环节，应该选取额外样本进行测试。（4）对于人工控制的样本应该以历史数据以及文档为主，系统测试的样本应该选择当期的样本。评价项目组应采
24、用统一的财务管理内部控制穿行测试文档（参见模板6）进行以下穿行测试样本记录：（1）样本基本信息，包括样本涉及的财务管理业务、涉及的业务或管理部门负责人与岗位责任人以及测试的控制环节。（2）对选定的穿行测试样本描述，包括样本的具体业务事项、样本选取方法（例如随机选取）。（3）穿行测试全过程描述，包括测试的业务流程顺序的各个控制环节。（4）测试中发现的异常描述，包括某些控制环节设计不合理或运行中未按要求进行操作的情形（如购入办公用品与采购单数量不符，没有相应的入库验收记录等），对于测试中发现的异常，应由涉及的部门与有关岗位的责任人签字确认。（5）对内部控制设计完整适当性、运行与设计要求相符性的测试
25、结论。对于穿行测试过程中取得的样本资料应进行复印、编号，并单独存档保管。332 控制测试控制测试是指根据既定的抽样原则、方法和样本量规定，对控制环节是否按照财务管理内部控制设计的要求持续有效的执行进行检查的活动。控制测试的目的在于，确认单位财务管理内部控制的各个控制环节是否按照设计的要求持续有效执行，从而揭示单位财务管理是否存在内部控制执行缺陷。控制测试的工作程序如图35所示。控制测试可以采用以下测试方法：（1）询问。询问控制执行人是否了解控制环节的控制要求与控制活动，在日常工作中是否实施了控制，具体如何操作。在询问中，应重点关注操作所保留的证据或所留下的痕迹。（2）观察。观察员工执行控制步骤
26、，必要时需要其他跟进测试。对于执行的员工、执行的时间以及观察的结果需要进行文档记录。（3）审阅、检查控制执行证据。首先需要获得控制执行有关证据（例如经审批的文件、经复核签字的工作底稿等）；然后审阅文档记录或报告，检查是否留有控制执行的痕迹；进而评价控制执行是否符合规定（例如审批是否符合规定，执行时间是否符合规定等），判断其有效性；最后记录所获取的证据，并对测试过程、测试结果及结论进行书面记录。（4）测试执行人重新执行控制操作以验证控制执行是否有效。控制测试应按以下原则选取样本：（1）针对每个控制环节独立选取样本，样本只需覆盖被测试控制环节即可。（2）必须随机选取，采用统计抽样的方法。（3）避免
27、选取穿行测试中已经测试的样本，若穿行测试中测试的为唯一样本，则控制测试可以直接确认穿行测试结果。控制测试应按以下原则确定控制测试的样本数量与测试结论：（1）对于每周多次发生的常规业务，在全年随机抽取25个样本，且样本至少分布于3个月中。若3个或以上样本存在异常，则测试结论为控制失效；若2个样本出现异常，需增加15个样本进行补充测试，补充的任何一个样本出现异常，则测试结论为控制失效；其余情况视为控制被有效执行。（2）对于发生频率介于每周一次至每月一次的业务，在全年随机抽取10个样本，且样本至少分布于3个月中。若2个及以上样本存在异常，则测试结论为控制失效；若其中一个样本出现异常，需增加6个样本进
28、行补充测试，补充的任何一个样本出现异常，则测试结论为控制失效；其余情况视为控制被有效执行。（3）对于发生频率介于每月一次至每季度一次的业务，在全年随机抽取3个样本。若2个及以上样本存在异常，则测试结论为控制失效；若其中一个样本出现异常，需增加2个样本进行补充测试，补充样本的任何一个出现异常，则测试结论为控制失效；其余情况视为控制被有效执行。（4）对于发生频率介于每季度一次至每半年一次的业务，在全年随机选取2个样本。若任何一个样本出现异常，则测试结论为控制失效；其余情况视为控制被有效执行。（5）对于发生频率介于每半年一次至每年一次的业务，在全年随机选取2个样本。若任何一个样本出现异常，则测试结论
29、为控制失效；其余情况视为控制被有效执行。（6）对于每年发生一次的业务，直接选取该笔业务。若该笔业务出现异常，则测试结论为控制失效；其余情况视为控制被有效执行。样本数量和测试结论的确定如表31所示。31 控制测试样本数量与测试结论序号发生频率选定样本数量异常样本数量补充样本数量新异常样本数量测试结论1常规业务250控制有效1控制有效2150控制有效1控制失效3控制失效2每周发生一次100控制有效160控制有效1控制失效2控制失效3每月发生一次30控制有效120控制有效1控制失效2控制失效4每季度发生一次20控制有效1控制失效5每半年发生一次20控制有效1控制失效6每年发生一次10控制有效1控制失
30、效由于控制测试的样本选取较为复杂，为更好地规划测试工作，明确责任人以及控制测试成本，在正式进行控制测试之前应该拟定财务管理内部控制测试计划（参见模板7）。财务管理内部控制测试计划的内容包括测试的内部控制环节、测试所涉及到的职能部门与岗位、测试时间、测试负责人及其测试人员安排等。评价项目组应采用统一的财务管理内部控制测试文档（参见模板8）进行以下控制测试样本记录：（1）样本基本信息，包括样本涉及的单位层面的财务管理内部控制机制或业务层面的财务管理业务、涉及的管理或业务部门负责人。（2）对选定的控制测试样本描述，包括样本的取样方法及取样数量。（3）测试文档记录。其中对于控制测试过程中取得的无异常样本，不需要复印留底；对于存在异常内容的样本，均需要进行复印、编号，并单独存档保管。（4）计划采用的测试方法，包括询问、观察、审阅以及测试执行人重新执行控制操作等方法。（5）测试异常描述，对于控制测试中发现的某些控制环节未按设计要求执行的异常情况进行描述。对于测试中发现的异常，应由有关岗位的责任人签字确认。（6）对内部控制运行有效性的测试结论（控制有效或控制失效）。34 分析并汇总测试
