一、合规性：内控体系建立健全

合规性阶段的建设目标主要是实现单位内部控制制度流程的建立健全、确保各项经济活动和资金运动合法合规，是单位内控体系从无到有、从不规范和不健全到规范健全的阶段，重点解决单位普遍存在大量“隐性管理行为”。

合规性建设就是要先解决“有没有”的问题。结合外部法规要求，根据单位三定方案和业务环节，建立一套符合外部法律法规要求的内控制度流程体系。建设过程如下：

•  收集单位资料。如：单位层面内控领导小组成立的通知、“三重一大”制度、决策机构集体议事机制、业务层面六项经济活动制度（指预算管理、收支管理、政府采购、国有资产、合同和建设项目）和执行过程中的表单（报销单、采购审批单等）；

•  对标。结合单位对合规性内部控制体系建设的指导思路和意见，与外部法律法规进行对比分析，形成差异分析表和风险评估报告，通过差异分析明确单位内部控制中不规范或缺失的关键控制点，起到“查漏补缺”的作用；

• 建章立制。基于《行政事业单位内部控制基本规范（试行）》和地方有关文件的规范要求，结合单位组织架构、三定方案和管理机制，完成单位层面和经济活动内控体系的建立健全。

二、有效性：内控体系落地运行

有效性阶段的建设目标主要是实现单位内部控制制度流程有效运行、提高工作效率和财政资金使用效率。在这个阶段，通过对合规性内控体系进行有效性测试和补充细化，确保制度流程和标准落地实施、有效运行。

这个阶段的工作被划分为三个部分：启动会，访谈和一致性测试以及专题研讨等。

• 启动会。主要是报告前期合规性工作思路及成果，与单位同步有效性阶段总体的工作安排和目标任务等。

• 访谈和一致性测试。将单位具体的业务经办人员召集起来，以召开座谈或小型会议的形式，系统调研和梳理单位层面以及六项经济活动运行中存在的相关问题，如支出事前、事中、事后的管控流程，采购的方式及金额划分，各流程中的岗位职责、审批流程及控制要素等。

• 专题研讨。贯彻问题导向和重要性原则，针对访谈测试中发现的关键风险、单位内部管理薄弱环节以及单位领导期望重点强化管控的环节等开展专题研讨，出具专项管理办法。比如：限额以下自行采购管理办法、支出事项的分类管控指南等，同时要将制度和流程分解落实到事项和岗位，以便衔接信息系统建设。

三、信息化：内控流程嵌入信息系统

信息化建设是构建单位层面内控管理系统。

按照“以预算为主线、以防范财政资金使用风险为核心”的运行逻辑，将单位前期已确认固化的制度、流程和管控措施等嵌入信息系统，通过项目库、预算指标、收入和支出、政府采购、合同和国有资产等业务模块，实现对财政资金的“一体化”管控。根据管理需要，该系统还应当无缝对接会计核算和绩效评价系统。

通过信息系统固化内控制度流程和标准，是推动内部控制在单位落地运行的重要保障。而信息系统的上线运行又会极大提升财务管理效率、增加内部控制风险防控和预警的效能。

• 经办人员以往走的线下审批流程可转变为在线申请和审批，快捷方便，且系统留痕，责任可追溯，比如单位最常用的支出事前审批流程、报销流程等；

• 内控系统有数据自动匹配、自动提取、自动比对功能，可减少经办人重复手工录入的工作量，提高工作效率的同时，还保障信息真实可靠；

• 所有业务在系统留痕，还可方便设定规则对采购支出等环节实施事前规则控制、事中动态监控和事后大数据分析，让“异常行为”无处遁形。

以渝北区为例，目前内控信息化系统已经实现“预算申请和指标分解、支出事前申请、报销审批、合同管理、资产管理、数字签名、流程跟踪”等功能，并且能够与财政的国库集中支付系统、采购系统等实现对接，对单位来说，是助推实现单位内部控制落地运行的有力工具。

说了这么多，内部控制建设的三个阶段，你 get 到了吗？