第一章 總 則

第一條 為規(guī)范稅務(wù)系統(tǒng)應(yīng)用軟件內(nèi)控功能內(nèi)生化工作，促進(jìn)內(nèi)部控制與業(yè)務(wù)管理的融合，實(shí)現(xiàn)內(nèi)部控制信息化、自動(dòng)化，提升稅務(wù)系統(tǒng)內(nèi)部控制與風(fēng)險(xiǎn)防控的效率和水平，根據(jù)《全國(guó)稅務(wù)系統(tǒng)內(nèi)部控制基本制度(試行)》的規(guī)定，制定本辦法。

第二條 全國(guó)稅務(wù)系統(tǒng)應(yīng)用軟件內(nèi)控功能內(nèi)生化適用本辦法。

本辦法所稱應(yīng)用軟件內(nèi)控功能內(nèi)生化（以下簡(jiǎn)稱“內(nèi)控內(nèi)生化”），是指稅務(wù)機(jī)關(guān)將內(nèi)部控制與風(fēng)險(xiǎn)防控措施嵌入應(yīng)用軟件的活動(dòng)和行為。

本辦法所稱應(yīng)用軟件，是指各級(jí)稅務(wù)機(jī)關(guān)組織開發(fā)的稅務(wù)工作軟件。

第三條 內(nèi)控內(nèi)生化工作應(yīng)當(dāng)遵循以下原則：

（一）全面內(nèi)生。應(yīng)用軟件應(yīng)當(dāng)具有內(nèi)部控制功能，可以嵌入軟件的風(fēng)險(xiǎn)防控措施應(yīng)當(dāng)盡量嵌入，實(shí)現(xiàn)內(nèi)控內(nèi)生的最大化。

（二）突出重點(diǎn)。重點(diǎn)做好全國(guó)稅務(wù)系統(tǒng)通用的應(yīng)用軟件以及省稅務(wù)機(jī)關(guān)組織開發(fā)的主要應(yīng)用軟件的內(nèi)控內(nèi)生化，且突出對(duì)高等級(jí)風(fēng)險(xiǎn)的重點(diǎn)防控。

（三）持續(xù)改進(jìn)。根據(jù)政策調(diào)整、業(yè)務(wù)變化及風(fēng)險(xiǎn)防控需要，適時(shí)調(diào)整、完善應(yīng)用軟件內(nèi)部控制與風(fēng)險(xiǎn)防控的措施和功能。

（四）統(tǒng)籌兼顧。內(nèi)控內(nèi)生化應(yīng)當(dāng)統(tǒng)籌應(yīng)用軟件內(nèi)部控制與業(yè)務(wù)管理的內(nèi)容、要求和功能，做到協(xié)調(diào)統(tǒng)一、有機(jī)融合。在確保實(shí)現(xiàn)應(yīng)用軟件業(yè)務(wù)功能、效率的前提下，最大限度實(shí)現(xiàn)內(nèi)控內(nèi)生化。

第四條 內(nèi)控內(nèi)生化工作由組織開發(fā)應(yīng)用軟件的稅務(wù)機(jī)關(guān)負(fù)責(zé)實(shí)施。

第五條 各級(jí)稅務(wù)機(jī)關(guān)應(yīng)當(dāng)加強(qiáng)內(nèi)控內(nèi)生化工作的組織領(lǐng)導(dǎo)，建立健全工作機(jī)制，保障內(nèi)控內(nèi)生化工作規(guī)范有序開展。

第二章 內(nèi)控內(nèi)生化內(nèi)容

第六條 內(nèi)控內(nèi)生化內(nèi)容應(yīng)當(dāng)根據(jù)內(nèi)部控制制度和風(fēng)險(xiǎn)防控的實(shí)際需要確定，突出對(duì)普遍風(fēng)險(xiǎn)和重點(diǎn)風(fēng)險(xiǎn)的防控。

第七條 應(yīng)用軟件應(yīng)當(dāng)將以下內(nèi)部控制措施內(nèi)生化：

（一）職責(zé)分工控制。應(yīng)用軟件操作崗位設(shè)置和權(quán)限分配應(yīng)當(dāng)體現(xiàn)和符合相關(guān)的職責(zé)分工及權(quán)限管理要求，實(shí)現(xiàn)崗位的相互分離、相互銜接、相互制約。

（二）不相容崗位（職責(zé)）分離控制。應(yīng)用軟件操作崗位設(shè)置應(yīng)當(dāng)符合不相容崗位（職責(zé)）分離的要求，防止一人履職發(fā)生錯(cuò)誤或舞弊的風(fēng)險(xiǎn)。

（三）授權(quán)審批控制。對(duì)規(guī)定和實(shí)際需要授權(quán)審批控制的事項(xiàng)，應(yīng)當(dāng)根據(jù)有關(guān)制度規(guī)定，在應(yīng)用軟件中建立與業(yè)務(wù)相適應(yīng)的內(nèi)部授權(quán)審批機(jī)制，分配相關(guān)崗位的審批權(quán)限，確定操作權(quán)限。

（四）流程控制。應(yīng)用軟件的操作步驟、處理時(shí)限等應(yīng)當(dāng)符合相關(guān)工作規(guī)程，具備風(fēng)險(xiǎn)提示功能，防止跨環(huán)節(jié)或者在流程之外操作。

（五）公開運(yùn)行控制。對(duì)需要公開的事項(xiàng)，應(yīng)當(dāng)在應(yīng)用軟件中設(shè)置公開功能，按照設(shè)定的公開時(shí)間及范圍，公開有關(guān)信息。

（六）痕跡記錄控制。對(duì)在應(yīng)用軟件中操作的稅收?qǐng)?zhí)法行為和行政管理行為的審批人、審批意見、審批結(jié)果、審批要件、審批流程以及風(fēng)險(xiǎn)防控的處置過程應(yīng)當(dāng)具有記錄、存儲(chǔ)、查詢和統(tǒng)計(jì)功能。

（七）其他控制措施。根據(jù)實(shí)際需要在應(yīng)用軟件中采取其他內(nèi)部控制措施。

第八條 以下風(fēng)險(xiǎn)防控措施能夠嵌入應(yīng)用軟件的，應(yīng)當(dāng)予以內(nèi)生化：

（一）事前預(yù)警。對(duì)法律、行政法規(guī)、規(guī)章制度及操作規(guī)范規(guī)定有前置條件的操作行為，應(yīng)當(dāng)設(shè)置違規(guī)操作風(fēng)險(xiǎn)預(yù)警指標(biāo)，對(duì)不滿足前置條件的行為進(jìn)行事前預(yù)警。

（二）事中阻斷。對(duì)法律、行政法規(guī)、規(guī)章制度及操作規(guī)范明確禁止的操作行為應(yīng)當(dāng)設(shè)置阻斷，進(jìn)行事中阻斷。

（三）事后篩查。對(duì)無法通過事前預(yù)警、事中阻斷措施防控的其他風(fēng)險(xiǎn)，可以根據(jù)風(fēng)險(xiǎn)防控的需要設(shè)置事后風(fēng)險(xiǎn)篩查指標(biāo)，進(jìn)行事后的風(fēng)險(xiǎn)篩選、核查。

第九條 對(duì)風(fēng)險(xiǎn)防控措施的防控結(jié)果應(yīng)當(dāng)設(shè)置查詢、統(tǒng)計(jì)、分析功能，便于應(yīng)用軟件業(yè)務(wù)主管部門和監(jiān)督部門依據(jù)職責(zé)分工和管轄權(quán)限進(jìn)行監(jiān)督控制。

第十條 內(nèi)控內(nèi)生化的應(yīng)用軟件應(yīng)當(dāng)根據(jù)稅務(wù)系統(tǒng)內(nèi)部控制監(jiān)督平臺(tái)的要求，具備相關(guān)信息發(fā)送和接收功能。

第三章 內(nèi)控內(nèi)生化組織實(shí)施

第十一條 稅務(wù)系統(tǒng)各單位應(yīng)當(dāng)做好新開發(fā)應(yīng)用軟件、已開發(fā)使用應(yīng)用軟件的內(nèi)控內(nèi)生化及其持續(xù)改進(jìn)工作。

第十二條 新開發(fā)應(yīng)用軟件應(yīng)當(dāng)將內(nèi)控內(nèi)生化作為軟件開發(fā)的必要內(nèi)容，具備內(nèi)部控制與風(fēng)險(xiǎn)防控功能。

第十三條 已開發(fā)使用應(yīng)用軟件內(nèi)部控制與風(fēng)險(xiǎn)防控功能不具備、不完善的，應(yīng)當(dāng)進(jìn)行內(nèi)控內(nèi)生化改造。

內(nèi)控內(nèi)生化改造可以同軟件業(yè)務(wù)操作改造一并進(jìn)行，也可以單獨(dú)進(jìn)行。

第十四條 新開發(fā)應(yīng)用軟件立項(xiàng)和已開發(fā)使用應(yīng)用軟件改造應(yīng)當(dāng)制定內(nèi)控內(nèi)生化方案，并將其作為軟件立項(xiàng)審批、改造審批及軟件驗(yàn)收的依據(jù)。未制定內(nèi)控內(nèi)生化方案或者方案不合格的，不得審批立項(xiàng)。

應(yīng)用軟件不需要內(nèi)控內(nèi)生化的，應(yīng)當(dāng)由應(yīng)用軟件業(yè)務(wù)主管部門書面說明理由，并報(bào)分管局領(lǐng)導(dǎo)批準(zhǔn)同意。

第十五條 內(nèi)控內(nèi)生化方案應(yīng)當(dāng)根據(jù)本辦法規(guī)定的內(nèi)控內(nèi)生化內(nèi)容和風(fēng)險(xiǎn)評(píng)估后確定的主要風(fēng)險(xiǎn)來制定，包括內(nèi)控內(nèi)生化目標(biāo)，內(nèi)部控制和風(fēng)險(xiǎn)防控內(nèi)生化措施，以及其他需要說明的情況。

第十六條 內(nèi)控內(nèi)生化方案應(yīng)當(dāng)征求內(nèi)部控制管理部門、信息化管理部門的意見及建議。

第十七條 應(yīng)用軟件業(yè)務(wù)主管部門應(yīng)當(dāng)定期對(duì)內(nèi)控內(nèi)生化的效果進(jìn)行評(píng)估，根據(jù)評(píng)估結(jié)果和各方面的意見對(duì)內(nèi)控內(nèi)生化進(jìn)行持續(xù)改進(jìn)。相關(guān)工作應(yīng)當(dāng)納入年度內(nèi)部控制自我評(píng)估內(nèi)容。

第四章 內(nèi)控內(nèi)生化職責(zé)分工

第十八條 各級(jí)稅務(wù)機(jī)關(guān)內(nèi)部控制工作領(lǐng)導(dǎo)小組應(yīng)當(dāng)加強(qiáng)內(nèi)控內(nèi)生化工作的統(tǒng)一領(lǐng)導(dǎo)，有計(jì)劃、有組織、有步驟地開展內(nèi)控內(nèi)生化工作。

第十九條 應(yīng)用軟件業(yè)務(wù)主管部門、信息化管理部門、內(nèi)部控制管理部門和應(yīng)用軟件使用部門應(yīng)當(dāng)分工協(xié)作，密切配合，統(tǒng)籌推進(jìn)內(nèi)控內(nèi)生化工作。

第二十條 應(yīng)用軟件業(yè)務(wù)主管部門的職責(zé)包括：

（一）制定內(nèi)控內(nèi)生化方案；

（二）組織實(shí)施內(nèi)控內(nèi)生化方案；

（三）負(fù)責(zé)內(nèi)控內(nèi)生化的自我評(píng)估和持續(xù)改進(jìn)；

（四）其他相關(guān)工作事項(xiàng)。

第二十一條 信息化管理部門的職責(zé)包括：

（一）依據(jù)內(nèi)控內(nèi)生化的業(yè)務(wù)需求，制定內(nèi)控內(nèi)生化的技術(shù)要求；

（二）提供內(nèi)控內(nèi)生化的技術(shù)支持保障；

（三）對(duì)內(nèi)控內(nèi)生化情況進(jìn)行技術(shù)評(píng)估并對(duì)技術(shù)事項(xiàng)進(jìn)行驗(yàn)收；

（四）其他技術(shù)工作事項(xiàng)。

第二十二條 內(nèi)部控制管理部門的職責(zé)包括：

（一）統(tǒng)籌、協(xié)調(diào)、指導(dǎo)內(nèi)控內(nèi)生化工作；

（二）組織對(duì)內(nèi)控內(nèi)生化工作的檢查、考評(píng)；

（三）根據(jù)檢查發(fā)現(xiàn)的問題，對(duì)內(nèi)控內(nèi)生化提出整改建議；

（四）其他管理工作事項(xiàng)。

第二十三條 應(yīng)用軟件使用部門的職責(zé)包括：

（一）按照規(guī)定使用應(yīng)用軟件的內(nèi)部控制和風(fēng)險(xiǎn)防控功能；

（二）及時(shí)反映使用中發(fā)現(xiàn)的問題，提出改進(jìn)建議；

（三）其他相關(guān)工作事項(xiàng)。

第五章 附 則

第二十四條 本辦法由國(guó)家稅務(wù)總局（督察內(nèi)審司）負(fù)責(zé)解釋。

第二十五條 本辦法自2017年10月1日起施行。