财政部已经于2月18日下发关于填报2023年度内控报告的通知，这已经是第八个年头了
。内控报告填报难度主要在于如何准备需要上传的大量佐证材料。单位财务科的小伙伴们每年都为这些材料绞尽脑汁，大部分单位是东拼西凑，凭空编造。其实，按照《内部控制规范》和内控报告填报的要求
，踏踏实实的做好每年单位的内控建设工作
，做这些工作中产生的记录就是填报内控报告的佐证材料。

一、调整小组成员名单

单位内控建设需要成立一个内控建设领导小组，这是《内部控制规范》和历年内控报告填报提出的要求。除了领导小组，单位还应该成立风险评估小组、工作小组
、评价与监督小组这三个非常设机构，单位一般是下发一个红头文件成立这四个小组
，内容包括各小组成员的组成以及相关职责
。

调整小组成员名单这项工作一般是在元旦以后，如果今年各小组成员的组成有变动，尤其是单位主要负责人（一把手）和分管领导离任
，则需要下发一个调整小组成员名单的通知

，同时，各小组的职责可能也会做出相应的调整。所以
，每年度内控建设的第一项工作就是考虑是否需要调整小组成员名单，如主要人员有变动则调整
，无变动可继续沿用以前的红头文件
。

二
、内控自我评价

内控评价是对过去的一年单位内控建设情况的全面检查
，所谓“自我”就是由单位自行组织的评价和检查
，除了自我评价以外还有来自审计
、财政等部门的外部评价
，每年填报的内控报告其实就是财政部对全国所有行政事业单位统一的外部检查和评价。

内控自我评价工作由评价与监督小组组织实施

，评价的内容主要是评价内控工作小组在过去的一年对单位内控制度的设计和维护是否符合要求，还有就是检查和评价各科室对内控制度的执行情况，评价工作结束后要出具《内部控制自我评价报告》。这项工作一般是在单位上一年度决算工作完成以后，大体时间是在每年的1
、2月份

。

三

、领导小组会议

内控建设领导小组是单位内控建设的最高领导机构，一般是由主要负责人（一把手）担任组长
，分管领导担任副组长，各科室负责人为成员
。领导小组每年至少召开一次小组会议，主要内容一是总结上一年度单位内控建设工作的情况
，二是对当年度内控建设工作进行部署和安排。

内控领导小组会议由牵头部门比如财务科组织召开，时间应该在内控自我评价工作结束以后，因为《内部控制自我评价报告》需要由领导小组会议集体审议通过
。内控领导小组会议要出具《会议纪要》。

四、风险评估

很多单位认为内控建设就是制度建设，就是传统的制度汇编，这种观点是错误的。内控是基于风险管理的一种管理方法，没有风险就不谈不上控制

，比如单位的人员工资

，虽然资金额度比较大
，但风险很小
，财政局直接打到个人卡上，基本上没有风险也不需要控制。而“三公”经费可能只有几万元
，但需要重点控制，因为单位人员违规使用的可能性比较大
，相应的风险就比较高，应当作为重大或极大风险加以重点控制
。

风险评估由风险评估小组组织实施
。每年的风险评估工作并不是评估所有的风险
，因为前期的内控建设工作已经对单位经济业务活动的风险进行了全面评估。所以
，每年的风险评估主要是结合新政策、新文件要求，以及单位的新情况（比如老会计退休，新会计上岗）

，对当年度单位经济业务的新风险进行重新评估，风险评估工作完成后要出具《风险评估报告》。

五、修订流程图

、制度文件

内控评价指出了上一年度单位内控建设工作的薄弱点和存在问题
，风险评估识别出了今年可能会对单位产生不利影响的风险因素，单位花费大量时间精力做这些工作，目的是为了不断完善单位的内控体系，简单来说就是修订相关流程图和制度文件。根据内控评价和风险评估的结果，结合单位领导对各项业务工作提出的新要求，由内控工作小组组织各科室完成完善或修订相关业务流程图、制度文件的工作。

修订流程图和制度文件这项工作一般是在内控报告填报之前完成
，大体时间是在5
、6月份，因为内控报告需要上传这些流程图
、制度文件图片作为佐证材料。

以上五项工作中
，难度比较大的是内控自我评价和风险评估，大多数单位目前都难以独立完成
，单位可以借助第三方专业机构的力量，把外部机构列为专家顾问人员
，或者以政府采购服务的方式完全委托第三方机构完成
。其实，第三方机构人员的参与能更好的发挥对单位内控建设的监督和指导作用。