行政事业单位内控规范迎来大修！深化“数智化”赋能
10月8日，财政部发布《关于征求<行政事业单位内部控制规范（修订征求意见稿）>意见的函》。
《行政事业单位内部控制规范（试行）》自2014年1月1日起在全国行政事业单位实施，至今已10多年。根据修订说明，修订《规范》是贯彻落实全面从严治党、把权力关进制度笼子的内在要求，是强化财会监督的重要举措，是提高财政科学管理水平的有效抓手，是完善内部控制规范体系的必然要求，是适应行政事业单位内部控制实践发展的现实需要。
本次修订并非小修小补，而是重构《规范》的框架结构，调整为内部控制五要素框架体系，将内部控制的范围由经济活动拓展至各项经济活动和业务活动，深化数智化赋能……
细细研读《行政事业单位内部控制规范（修订征求意见稿）》（下称“《修订征求意见稿》”），能梳理出一系列变化，在此与单位相关人员进行分享。
PART.01
框架重构：
从“单位+业务+评价监督”调整为“五要素”
《修订征求意见稿》将《规范》中以“单位层面内部控制、业务层面内部控制、评价与监督”为主线的框架结构，调整为“控制环境、风险评估、控制活动、信息与沟通、评价与监督”的内部控制五要素框架体系，共9章96条。 重要变化体现在： 在“控制环境”章节，《修订征求意见稿》对单位相关组织架构、岗位设置、内部权力运行（分事行权/分岗设权/分级授权/定期轮岗）、决策机制、绩效管理与奖惩机制、文化建设、可持续发展（绿色低碳/资源节约/习惯过紧日子）等提出了一系列要求。 在“风险评估”章节，《修订征求意见稿》明确风险评估的总体要求、牵头部门、目标设定、风险识别、风险分析、风险应对、风险评估报告等全过程、各环节的具体要求，完善风险评估的方法论，厘清风险评估与控制活动、内部控制评价的区别与联系，提高对各行政事业单位开展风险评估的指导性。 另外增加了“信息与沟通”、“部门内部控制”、“财政部门对内部控制的指导与监督”等章节。
PART.02 对象范围扩大： 从“经济活动”到“各项经济活动和业务活动” 扩大内部控制的对象范围。《修订征求意见稿》将内部控制的范围由经济活动拓展至各项经济活动和业务活动，并明确具体控制措施或控制机制，通过各项活动的规范运行体现对权力运行的制约。 在强调业务活动控制应当重点关注风险较为集中、发生频率较高、对单位履职影响较大的业务活动的基础上，《修订征求意见稿》同时明确了业务活动的主要范围： 行政单位重点关注： 政策制定、行政审批、行政执法、行政检查等行政监管与执法领域。 事业单位重点关注： 教育、科技、文化、卫生等社会公共服务及有关专业业务服务。 各行政事业单位还应关注： 机关运转、人事管理、公文运转、会议决策、印章使用、档案管理、公共关系、信息系统、安全保密等内部运转与管理领域。 另外还有对所属单位的管理。
PART.03 经济活动范围拓宽： 关注往来款项、数据资源、资产盘活等 根据《修订征求意见稿》，单位经济活动范围本身也在拓宽： 收支业务控制： 增加往来款项管理。单位应当建立健全往来款项管理制度，对往来款项实行归口管理，加强业务、财会、资产等内设部门或岗位的沟通协调。应当规范往来款项的确认、对账、清理、核销与核算等流程，建立往来款项台账，定期开展对账与清查，及时清理长期挂账款项，明确催收与清偿责任；严格把控往来款项审批流程，严禁通过往来款项科目核算收支、设立“小金库”。 政府采购业务控制： 增加了政府购买服务、政府采购进口产品、非政府采购活动的控制要求。 资产控制： 增加了资产盘活、数据资源的控制要求。单位应当加强数据资源管控，建立健全数据资源全生命周期管控与安全保护制度；应当加强对资产盘活利用的管控，定期开展资产清查与使用效益评估，严禁隐匿、截留、挪用盘活收益。 项目控制： 将建设项目控制扩大至基本建设与维修改造、信息化、科研等类型项目的控制，并增加对基本建设与维修改造项目、信息化项目、科研项目等的重点管控要求。 ……
PART.04 控制方法增加三项：数智化单列 《规范》提出了八种控制方法——不相容岗位分离、内部授权审批控制、归口管理、预算控制、财产保护、会计控制、单据控制、信息内部公开。 《修订征求意见稿》新增的控制方法有： 运行分析控制： 建立运行情况分析制度，综合运用各类信息，定期开展运行情况分析，发现运行过程存在的问题，及时查明原因并加以改进。 绩效考评控制： 建立和实施绩效考评制度，科学设置考核指标体系，进行定期考核和客观评价，将考评结果作为晋升、降级、评优、评先、调岗等的依据。 数智化控制: 即运用大数据、人工智能大模型等技术手段，将内控制度嵌入业务流程和信息系统，实现控制措施自动化执行和风险智能化预警，减少人为干预和自由裁量空间。 在“信息与沟通”章节，《修订征求意见稿》同时提出，具备条件的单位应当将审批流程、权限设置、标准控制、核对检查等控制措施固化到信息系统中，确保信息系统具备流程控制、自动校验、操作留痕、权限管理等功能；鼓励单位探索运用大数据、云计算、人工智能大模型等数智化技术，开展风险评估、制度建设与实施、内部监督等工作，推动内部控制从人工控制向智能控制转变。
