管理、财务、内控、审计、法务、纪委、监察、监事工作者必读 

★70多个模板/工具做内控 ，可落地的企业内控实操手册

《内部控制体系建设实施方案》参考模板

《内部控制体风险评估报告》参考模板

《内部控制体系建设调研报告》参考模板

《内部控制手册》参考模板

《内部控制内部监督实施方案》参考模板

《内部控制自我评价实施方案》参考模板

★基于以客户为核心的全生命周期建设、管理、经营理念的内控建设实施方法，可操作性强、具体步骤明晰、操作流程细致，极具参考价值和指导意义

行政事业单位内控建设实操范本3大模块

■标准实施路线图——如何建立内控体系

项目规划、调研诊断、项目建设、项目运行、项目验收

■专业项目管理方法——内控体系如何运营、管理

四大核心：范围管理、时间管理、成本管理、质量管理

四大辅助：团队管理、沟通管理、风险管理、合同/采购管理

■内控实施工具包——可借鉴的实用模板

调研报告、内控手册、资料清单、调查问卷、访谈提纲、汇报工具、验收报告等

第1章 总　论

SECTION 1.1 内部控制实施方法论概述 

SECTION 1.2 内部控制实施方法论的目的、意义 

SECTION 1.3 特别说明 

第2章 内部控制实施方法论详解

SECTION 2.1 内部控制标准实施路线概述 

SECTION 2.2 内部控制项目规划 

2.2.1　项目规划阶段概述 

2.2.2　项目规划阶段工作任务 

SECTION 2.3 内部控制调研诊断 

2.3.1　调研诊断阶段概述 

2.3.2　调研诊断阶段工作任务 

SECTION 2.4 内部控制项目建设 

2.4.1　项目建设阶段概述 

2.4.2　项目建设阶段工作任务 

SECTION 2.5 内部控制项目运行 

2.5.1　项目运行阶段概述 

2.5.2　项目运行阶段工作任务 

SECTION 2.6 项目组内部控制 

2.6.1　项目组控制目录 

2.6.2　项目组业务沟通 

2.6.3　项目组评估 

2.6.4　项目组风险评估 

2.6.5　内部控制项目档案 

第3章 内部控制建设项目管理

SECTION 3.1 项目范围管理 

3.1.1　项目范围的定义 

3.1.2　项目任务分解 

3.1.3　项目范围的控制 

SECTION 3.2 项目时间管理 

3.2.1　项目时间计划和工作进度 

3.2.2　项目时间和进度控制 

SECTION 3.3 项目质量管理 

3.3.1　质量管理规划 

3.3.2　质量控制 

SECTION 3.4 项目成本管理 

3.4.1　规划成本管理 

3.4.2　项目成本控制 

SECTION 3.5 人力资源管理 

3.5.1　组建项目团队 

3.5.2　管理项目团队 

SECTION 3.6 项目沟通管理 

3.6.1　规划沟通管理 

3.6.2　控制沟通 

SECTION 3.7 项目风险管理 

3.7.1　项目质量风险控制 

3.7.2　项目进度风险控制 

3.7.3　项目成本风险控制 

SECTION 3.8 项目合同管理

3.8.1　合同商务管理 

3.8.2　合同订立管理 

3.8.3　合同履行管理 

3.8.4　合同变更管理 

3.8.5　合同验收管理 

3.8.6　合同档案管理 

第4章 应用模板

SECTION 4.1 《内部控制体系建设实施方案》参考模板 

SECTION 4.2 《内部控制体系风险评估报告》参考模板 

SECTION 4.3 《内部控制体系建设调研报告》参考模板 

SECTION 4.4 《内部控制手册》参考模板 

SECTION 4.5 《内部控制内部监督实施方案》参考模板 

SECTION 4.6 《内部控制自我评价实施方案》参考模板 

附　录

附录1 行政事业单位内部控制规范（试行）（财会〔2012〕21号） 

附录2 关于全面推进行政事业单位内部控制建设的指导意见（财会〔2015〕24号） 

附录3 关于开展行政事业单位内部控制基础性评价工作的通知（财会〔2016〕11号） 

附录4 关于印发《行政事业单位内部控制报告管理制度（试行）》的通知（财会〔2017〕1号） 

前　言

行政事业单位内部控制（以下统称“内控”）实施方法论是内控建设服务机构基于以客户为核心的全生命周期建设、管理、经营的核心理念，是围绕内控项目建设的五大核心内容建立的全面内控项目管理与实施方法。由于本书介绍的实施方法具有极强的可操作性，具体操作步骤明晰、操作流程细致，因此对行政事业单位内部非专业工作人员自行建立内控体系也很有参考价值和指导意义。

内部控制实施方法论具体包括实施方法、项目管理和应用模板三部分内容。是建设方法和思路参考，同时，它集成了已完成的案例和总结归纳的行业标准化风险库、风险控制依据库、风险控制措施库、各项进程的实施模板等内容，是内控实施的重要依据和质量保证，也是内控专业团队建设、人才培训的基本教材。

一、内部控制实施方法论体系

内部控制实施方法论体系主要包括标准的实施路线图、专业的项目管理方法、丰富的行业知识库和实施工具等四大部分。

1.内控项目标准的实施路线图。包括完整的项目任务和实施流程图，分为项目规划、蓝图设计、手册撰写、项目验收四个阶段。实施路线图是内控项目实施设计的基石。

2.内控项目专业的管理方法。包括完整的项目四大核心职能：范围管理、时间管理、成本管理、质量管理；四大辅助职能：人力资源/团队管理、沟通管理、风险管理、合同/采购管理。

项目管理方法是内控项目实施建设的专业保证。

3.内控项目丰富的专业知识库。包括多年积累的“行政事业单位内控实施最佳实践”风险指标库、控制依据库、控制措施库和相关内控实施案例等。专业知识库是内控项目实施质量控制的坚实基础。

4.内控项目实施工具（标准模板）。实施工具是配合内控项目实施设立的各种工具包，包括调研报告和内控手册等文档规范的统一模板、资料清单、调查问卷、访谈提纲、汇报工具、验收报告等。实施工具是内控项目实施质量控制的可用措施。

内部控制实施方法论是内控咨询顾问按程序、高质量、高效率完成内控项目实施、规范实施工作的指导纲领。对于所有的内控项目实施，都建议遵循本实施方法论。

内部控制实施方法论可与内控框架、企业内部控制规范、行政事业单位内部控制规范等一并作为内控顾问岗位培训的基本知识，考试不及格人员不能上岗。同时，内控项目实施方法论还可与调查报告、内控手册一并作为内控顾问工作业绩考核的基本内容和职级晋升、薪酬奖励的重要依据。

二、内部控制实施方法论的核心理念

1.内部控制实施方法论的核心理念是专业化、标准化。

专业的内控顾问要运用风险防范和管控、风险评估的技术手段、有效制衡风险的方法等内控专业知识，凭借丰富的内控管理经验，依据规范化项目管理的原则，结合项目具体情况设计项目实施路线的建设计划，科学周密地组织项目实施与项目管理，按计划开展内控项目实施工作，提高项目实施质量和效果，达到内控规范的管理要求，促进客户内部管理水平的全面提升。

2.内控项目实施过程中要始终关注五大核心价值。

流程优化。内控顾问要认真分析客户的运营管理特点，详细诊断客户存在的管理问题，准确定位内控风险点，设计具有针对性的内控管理模式，梳理和优化客户的业务流程，以提高管理水平和管理效率。

知识转移。对客户开展全员培训，传递风险防范和管控理念。要求客户主要部门和人员全程参与内控项目实施工作，强化对新管理流程、管理理念的理解以及对新流程和业务规则的了解，最终成为有风险防范意识，按照国家内控管理制度保证单位运营管理合法合规、资产安全、财务报告及相关信息真实完整，能够提高管理效率和效果、促进单位实现发展战略的专业管理人员。

风险管控。内控项目实施的核心就是风险防范和管控，有效的措施和手段就是约束和制衡方法。内控项目实施过程中一定要把不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、票据控制、信息内部公开等8种控制方法运用于各项控制措施中。同时，要定期开展风险评估，按照PDCA管理模式（即内控手册制定、管理过程控制、严格实施考核、缺陷及时修正）考核实施效果和动态评估风险，出具自我评价报告，提出整改建议，监督落实效果，完善内控手册。

专业管理。内控项目的规范化实施管理是项目成功的有力保证。项目经理应当具备丰富的项目管理经验，在实施过程中提供专业的项目管理，降低项目实施风险，提高实施质量。内控项目的专业化管理体现在从业务商务谈判、合同起草和签订、前期资料收集、启动仪式、内控培训、管理活动和业务调研、流程梳理或再造、撰写调研报告、交流确认调研报告、建立风险清单、开展风险评估（包括风险发生概率、风险等级）、确定风险应对策略、界定风险权限管控边际，到撰写内控手册、交流确认内控手册、正式交付内控手册、内控手册验收、售后服务、协助自我评价和信息化实施的全过程。

信息化。内控项目实施完成交付内控手册只是万里长征走完了第一步，要想通过有效制衡方法达到防范和管控风险的目的，促进内部管理水平取得实质性提升，必须实现风险防范和管控的信息化。将制衡方法、控制手段和措施嵌入信息化程序，实现从“人控”到“机控”的飞跃，通过流程化、标准化的风险节点控制，真正把内控措施落到实处。信息化是内控的最高管理手段。

3.严格实施质量控制。

内控项目实施是否能够满足客户需要，有效促进客户内部管理水平的提升，内控顾问的实施质量是重要的保障条件。内部质量控制措施主要包括：建立项目实施工作方案、项目实施工作主计划、双周滚动工作计划及审核制度，建立全面开展调研访谈及记录复核制度，建立编写内控调研报告及审核制度、客户审核制度，建立风险点查找形成“风险清单”制度，建立风险危害程度、风险发生概率、风险应对策略等研究制度，形成《内部控制手册》标准模板及审核制度、客户审核和验收制度，建立内控实施档案立卷、归档、保管制度，建立内控案例学习借鉴制度等。

三、特别说明

（1）由于行业知识库涉及行政事业单位内部管理方式方法，未经允许不便对外提供，只能作为专业团队内部资料使用，敬请读者谅解。

（2）风险指标库、控制依据库、控制措施库相关内容目前在业内尚未达成共识，内控专业人员由于专业知识和实际工作能力等原因导致管控效果参差不齐。故此，有待进一步完善后再与大家分享。

（3）由于内控实施案例数量众多，本书只精选一个作为模板，并不能完全适合所有行政事业单位的实际需求，内控制度体系建设中尚要针对调研情况选择修改。

愿我们多年努力的心血能够为热爱内控工作的同行提供一些有益的参考，为丰富和发展我国的管理理论提供更多的实践案例和经验；同时，为众多的行政事业单位管理人员分享我们在内控制度体系建设实施中的做法和体会，在各项管理工作中充分发挥内控的作用尽一点绵薄之力。

特别感谢北京浩鸿达科技发展股份公司马昕女士对本书“项目管理”部分的贡献，以及武艳青、刘鑫、信茜、李颖娟对本书“实施方法、应用模板”部分的贡献。

感谢北京玮博合利会计师事务所有限公司、北京浩鸿达伟业有限公司、北京正成科技有限公司在行政事业单位内部控制体系建设中依据本实施方法开展的实践活动，以及对实施情况的及时反馈。

书中乃一家之言，欢迎斧正。