近年來，住房公積金的資金安全問題受到廣泛關注。加強內部控制，是住房公積金管理機構安全和運營資金管理的重要手段。本文從如下方面對完善東莞市住房公積金管理的內部控制體系提出建議。
一、內部控制環境的設計與再造
(一)提高內部控制意識和重視內部控制文化建設
內部控制制度得以實施和完善的基礎在于全體人員對內部控制的正確認識。首先，領導層應對住房公積金管理的潛在風險和發展目標等有科學認識，發揮主導和垂范作用；把內部控制原則、風險控制和防范的責任觀、應對風險的措施等的知識的培訓作為一項長期工作，讓全體人員逐步理解其在內部控制中的職責，并在日常工作中貫徹內控要求，形成住房公積金管理的內部控制文化，所有員工自覺按制度行事，營造良好的內部控制環境。
(二)建立科學有效的治理架構
在內部機構設置時，應根據相互協調和互相制衡的原則配置業務部門、管理部門和監督部門。
建立科學的住房公積金管理的組織架構，首先要強化住房公積金管理委員會的決策職能。管委會成員必須熟知與住房公積金管理有關的法規、政策，熟悉住房公積金各項業務，加強專業素養以更好地履行其職責。
其次，增設內部審計科和信息管理科等職能部門。東莞市住房公積金管理中心現有綜合科、歸集管理科、貸款管理科、提取科、核算科和三個辦事處。內部審計科應對各個科室、各辦事處、各崗位和各項業務實施全面的監控和評價。信息科統一負責信息系統的規劃、建設、運行、維護和監控，提供日常科技服務和運行技術支持。
同時，按業務需要，增設重點鎮街辦事處，并落實對各辦事處的法人授權。各辦事處均為市住房公積金管理中心的分支機構，經法人授權，承辦職工住房公積金的繳存、提取、個人住房貸款等業務。
二、加強東莞市住房公積金管理的風險評估
住房公積金管理的風險評估，是指及時識別、科學分析影響住房公積金管理的內部控制目標實現的各種不確定因素，同時采取應對策略的過程。這是確定如何管理和控制風險的基礎，是內部控制有效運行的關鍵因素。住房公積金管理中心應結合不同發展階段和業務情況，進行風險識別和風險分析，及時調整風險應對策略。
住房公積金管理中心在進行風險評估時應特別關注以下情形:新進人員可能不理解住房公積金文化，忽略內部控制；新的信息系統上線，有可能使原有的內部控制暫時失效；政策的變更，如住房公積金利率調整、住房限購限貸政策的推出等，會影響資金的流動性、貸款業務的開展。要及時識
別將要或已發生的變化，設置預警系統以識別警示新風險，明確風險預警指標。同時應建立突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案，明確責任人員、規范處理程序，確保突發事件得到及時妥善處理。
三、建設綜合的住房公積金管理信息系統
住房公積金管理信息系統應涵蓋住房公積金的歸集、提取、貸款、會計核算、統計等全部業務。住房公積金管理中心應充分發揮信息系統在內部控制中的作用，將管理意圖和控制措施嵌入信息系統，提高內部控制的效率和效果。
東莞市開發住房公積金管理信息系統時，可考慮與相關部門聯網，獲取住房公積金業務的相關信息，為住房公積金擴面工作提供依據，也可在一定程度上規避騙提、騙貸及不良貸款等風險。例如，與工商行政管理局聯網，幫助確定應建立住房公積金制度的單位數量；與社會保障局聯網，參考工傷保險的人數，幫助確定住房公積金應繳人數；與房產管理局聯網，取得當地房產交易數據，為提取、貸款業務確定房產交易的真實性等。
住房公積金管理中心在開發信息系統時，還要充分考慮各項業務的主要風險點，對可借助系統控制部分，預先設定，降低人為因素對內部控制實施的影響。可以主要從對各崗位的授權限制、對流程的限制、對審批條件的限制等方面進行考慮。
四、建立內部審計機制，完善住房公積金管理的內部控制監督
獨立客觀的內部控制監督機制是內部控制有效性的保證。內部審計科是在公積金管理中心主要負責人領導下行使內部控制有效性評價和內部控制監督的職能部門，對各部門和辦事處進行監督，對業務進行全程監控，對潛在的風險適時介入，防患于未然。
充分發揮內部審計機制的作用，關鍵要做到如下三點：
(一)保持獨立性、權威性和客觀性
內部審計科在管理中心主要負責人領導下開展工作并向其匯報工作。管理中心應保障內部審計科的獨立性和權威性，順利開展內部控制評價和監督工作。內部審計科必須與任何業務的具體執行分離，以保持其客觀性、中立性。
(二)配備高素質的專業人才
內部審計人員必須具有良好的職業道德和高度的責任感，會計、審計等專業知識，對內部控制工作有較強的敏感性。同時還必須熟悉住房公積金管理的法規、政策和各項具體管理工作。
(三)建立完善的內部審計制度
把住房公積金管理中心各個科室和辦事處的業務合規性檢查、績效考核、經濟責任審計等列入審計范圍；按管理需要進行定期常規性審計和專項審計；把握主要風險點，重點關注內部控制制度的建立、各項規章制度的執行、業務崗位職責、業務流程、會計核算、財務管理情況等方面；設定審計工作程序和工作方法；根據審計結果，出具內部審計報告，提出整改建議。內部審計報告應提交給住房公積金管理委員會和住房公積金管理中心領導層。管理中心領導層應責成相關科室、
辦事處和相關人員及時修正內部審計報告指出的內部控制缺陷，并采取措施進一步完善內部控制。內部審計科必須跟蹤內部控制的整改情況。
五、重要業務的內部控制活動
按照采取的具體措施，住房公積金管理的內部控制活動一般包括：整體層面的內部控制活動和業務流程層面的控制活動，且控制活動應與風險評估相結合。管理中心應針對該特定風險實施有效的控制措施。
(一)住房公積金管理整體層面的內部控制活動
1、不相容職務分離控制
不相容職務分離的核心是“內部牽制”，這是崗位間互相監督、互相制約，防范風險的重要舉措。住房公積金的業務活動通常可以劃分為授權、簽發、核準、執行和記錄五個步驟。每個步驟都應由相對獨立的人員或部門分別實施，確保不相容職務的分離，從而發揮內部控制的作用。住房公積金管理中心的不相容職務主要包括：提取業務中的初審崗與審批崗；貸款業務的初審崗、復審崗和審批崗；會計核算中的會計崗和出納崗、空白憑證的保管人和使用人；信息系統管理員與業務操作員等。
2、授權審批控制
有效的內部控制要求每項業務活動都必須經過適當的授權批準。授權審批控制要求住房公積金管理中心根據授權的規定，明確各崗位辦理業務的權限、審批程序和相應責任。合理的授權應明確規定：所有業務活動未經授權不能被執行；所有人員不經合法授權，不能行使相應的權力，即授權者和被授權者均應在規定的范圍內行事，不能隨意越權授權和越權執行有關的權力；無特殊情況，所有業務與人員一經授權必須予以執行。
3、住房公積金會計系統的控制
住房公積金管理中心應嚴格執行《住房公積金會計核算辦法》、《住房公積金財務管理辦法》等規章制度的規定，加強會計基礎工作，明確會計憑證、會計賬簿和財務會計報告的處理程序，保證會計資料真實完整。在運用會計系統控制時，管理中心需高度注意對會計憑證、會計賬簿和財務會計報告的稽核。有效的會計系統嚴格遵守“不相容職務分離”原則，具體措施有：住房公積金資金劃撥嚴格實行三級審批制度，由核算科會計根據受托銀行的放款進度以及貸款基金戶的資金結余情況、需要支付的手續費等信息，及時填制資金劃撥審批表，經核算科負責人審核，送分管領導、單位主管領導審批后，由出納、會計和核算科負責人共同辦理轉賬手續;簽發支票的印鑒必須分由會計、出納和核算科負責人保管，不得由一人保管全套印鑒。支票的使用人和保管人分離。支票的領用必須按規定程序進行;定期存單和國債憑證等重要單據存放于銀行保管箱，由兩人共同保管、互相牽制，只有憑單位證明，兩人同時辦理才能領取。
4、對受委托銀行、代理機構等合作者的控制
“銀行專戶存儲”是住房公積金管理的原則之一，東莞市住房公積金的歸集資金和提取資金的結算、利息結算、貸款本息回收等業務，均委托銀行辦理。加強對受委托銀行的控制，是內部控制有效執行的重要保障。管理中心必須與銀行簽訂委托協議，明確受委托銀行在住房公積金管理中的義務。同時要制定詳細的考核辦法，可考慮根據其代理事務的完成質量，酌情調整其代理手續費，違反委托協議對住房公積金管理造成惡劣影響的，可考慮取消其業務承辦的資格。另外管理中心應運用定期跟蹤各項資金的流轉過程等方法，及時發現受委托銀行截留資金的情況，爭取實現住房公積金資金零在途，避免由此產生的損失。
加強對代辦住房公積金貸款的律師事務所等代理機構的考核，應促請其嚴格按照管理中心的要求為個人代辦住房公積金貸款申請業務，代理機構如出現教唆貸款申請人偽造證明材料等惡劣行為的，管理中心應取消其代理資格。
(二)住房公積金業務層面的控制活動
住房公積金管理中心在設計業務流程和操作規程時，應考慮各個流程潛在的風險，并將內部控制的要求嵌入各個流程中。
1、歸集業務的控制活動
歸集業務主要風險點：住房公積金賬戶管理混亂，存在繳存單位或個人信息錯誤或不完整、空戶、休眠戶、一人多戶等現象；審批業務不依程序辦理或超時辦理；申請資料不全等。
歸集業務控制措施；東莞市的住房公積金開戶、匯繳、補繳等業務，直接在受委托銀行辦理，管理中心應制定規章，敦促銀行防止或修正上述賬戶管理混亂的情況，待住房公積金綜合信息系統上線后，要全面清查公積金賬戶，逐一核對和補錄賬戶信息，真正實現單一賬戶管理，杜絕因職工信息不全等原因導致的串戶問題；其他歸集管理業務，如繳存比例和繳存基數的調整、緩繳、少繳補繳申請、繳存證明和貸款證明等業務，按事先制定的流程和程序，嚴格審查證明材料，依時辦理。
2、提取業務的控制活動
提取業務主要風險點：單人完成整筆提取業務，隨意性大、容易滋生舞弊行為；對材料真實性判斷手段落后，容易產生差錯；申請人的提取材料不全；非規定的提取范圍；非規定的提取人；身份證件無效；提取金額超過規定額度等。
提取業務控制措施；重設提取流程，建立提取業務二人審批制度，即一人初審，一人復核、審批；改善證明材料辨識、審核的手段，比如借助業務系統，與有關部門聯網核查資料的真實性，防止偽造資料騙提行為；嚴格審查提取人的資格和提取額度。
