内部控制管理体系
内部控制管理体系建设通过制定一系列有效的控制措施、管理制度、授权审批流程，结合相互制约的人员和岗位管理体系，对行政事业单位所有经济业务活动进行风险防范和管控，保证单位经济活动的合法合规，保护单位财产安全，保障财务信息真实完整，预防腐败，实现长效的权力制衡机制。
谁需要做内控：
行政事业单位内部控制是各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位都需要做的一项工作。
内控是什么：
内控是以预算为主线，以资金管控为核心，为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。内部控制建设涉及到六个方面，采购、预算、收支、项目、合同、资金。
单位内部控制的主要目标：
合理保证单位经济活动 合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。
内控怎么做：
内控项目分为四个阶段：
一、项目前期准备阶段
1.收集单位资料，包括：三重一大的方案、岗位设置、机构图、三定方案等；
2.成立内部控制领导小组与工作小组，负责组织协调开展内部控制工作；?
3. 召开启动会，各科室全员进行知识的宣贯。
二、项目调研阶段
将对使用资金、资源的各科室的负责人进行约谈，保证梳理的流程细节详细准确又专业，同时减轻单位自身的工作量。根据调研之前的计划表，执行调研工作。保证经济业务流程真实有效，保证梳理出来的流程实际落地。
基本原则：
（1）全面性原则
内部控制体系应当贯穿决策、执行、监督的全过程，覆盖行政事业单位的所有业务和事项。因为，在内部控制体系的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。
（2）重要性原则
内部控制体系应当在兼顾全面控制的基础上，关注重要业务事项和高风险领域。不同单位的行业、规模、性质、所处地域、组织形式的不同，高风险领域也不同。不能简单地认为内部控制就能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。
（3）制衡性原则
内部控制体系建设应当在治理结构、机构设置、权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾效率。内部控制体系建设的核心任务就是权力制衡机制，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾效率。
（4）适用性原则
内部控制体系建设应与行政事业单位的规模、管理现况和风险水平等相适应，并随着情况的变化及时加以更新。内部控制体系建设不能拷贝和克隆。别人的成功经验，只能用于借鉴。必须依据行政事业单位自身情况、外部环境的变化、管理目标的调整等因素来制定或更新本单位内部控制管理体系。
（5）有效性原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。
三、项目手册阶段
调研主导的项目经理，具有国际注册内控师资格，具有实施50家以上行政事业单位经验，专业程度非常高。调研结束后会出一个调研结果确认书，由双方确认，是否跟实际业务相符，确认后，编写手册、查找风险点，各项工作完成后，再把结果反馈到客户单位。再根据风险点给出改进意见，通过一个来回确认的反复的流程，来确认最终的手册初稿。
建设内容
（1）单位层面的内部控制
（2）业务层面的内部控制
（3）相关法律法规制度一览表
单位层面内部控制
1、内部环境
2、风险评估
3、控制措施
4、信息管理
5、监督与评价
6、各部门工作职能与岗位职责
7、主要工作制度及业务表格
业务层面内部控制
各项业务流程细致梳理，规划设计出完善、适用、能提高效率的流程，再从流程的各个节点中识别存在的风险，对其评估、分析定性、研究应对措施、加以控制。
1、预算业务控制
2、收支业务控制
3、采购业务控制
4、资产业务控制
5、合同业务控制
6、建设项目业务控制
7、印章与票据业务控制
四、项目落地实施阶段
手册初稿完善后召开落地培训会，即讲述手册如何使用，如何操作，以及财务方面的工作报告等。
整个流程三到四个月，通过一个认真仔细的、完整的、长时间的工作流程。保证项目完整实施，落地运行。项目完成后还有六个月的维护期，如果在这个阶段中出现手册情况不符合具体情况的，再进行修改完善。