方案设计
结合内控现状，按照工作方案的要求，制定详细的内控工作实施方案，确定本单位内控建设的总体思路和实施措施。方案的基本内容包括确定工作任务，计划完成时间及责任人。工作任务主要有：确定内控实施的范围、重要业务流程；描述业务流程，绘制各业务流程与子流程的流程图，根据流程图，描述个流程风险控制矩阵；梳理现有制度，根据风险控制矩阵确定的控制措施，结合现有制度，形成业务层面的内部控制制度和单位层面的内部控制制度。
三、内控体系建设
（1）单位层面设计（需要领导支持和参与） 应建立良好的内部控制环境，为业务层面内部控制的建立和实施提供基础性保障，建立健全内控管理制度。单位层面优化设计主要包括：
①优化内部控制组织机构
优化内部控制组织机构，充分发挥财会、审计、监察、政府采购、基建、资产管理等部门或岗位在内部控制中的作用。
②建立健全决策、执行和监督相互分离的工作机制 建立经济活动的决策、执行、监督三权分立的制衡机制。一是过程分离。决策过程（即授权审批过程）、执行过程和监督过程应相互分离、相互独立、相互影响和相互制约。二是不相容岗位分离。决策审批与执行、执行与监督检查、决策与监督检查等岗位应相互分离。三是根据经济活动特点，建立联合工作机制，对专项经济活动成立专门工作组。
③建立健全议事决策机制
通过建立健全议事决策机制使经济活动决策更为科学、民主。一是建立健全议事决策制度，明确议事决策规则,明确单位领导班子集体决策的重大经济事项的范围。二是集体研究、专家论证和技术咨询相结合。重大经济事项的内部决策，应由单位领导班子集体研究决定；对于业务复杂、专业性强的经济活动，应听取专家意见，组织技术咨询。三是做好决策纪要的记录、流转和保存工作。四是加强对决策执行的追踪问效，建立健全决策问责制度。
④建立健全关键岗位责任制
找出所有关键岗位，并做好以下三方面工作：一是建立健全内部控制关键岗位责任制度，明确岗位职责及分工，确保不相容岗位相互分离、相互制约和相互监督;二是建立内部控制关键岗位轮岗制度,明确轮岗周期，不具备轮岗条件的采取专项审计等控制措施替代轮岗机制，确保关键岗位人员认真依法履行职责;三是加强关键岗位工作人员的管理，包括资格能力审查、业务培训、职业道德教育以及评价等。
⑤财务信息控制设计
应做好以下工作：一是按照相关规定建立会计机构，配备具备相应资格和能力的会计人员;二是确保不相容岗位相互分离;三是建立健全各项财务制度规定;四是按照国家统一的会计制度及时进行账务处理、编报财务会计报告，确保财务信息真实、完整;五是建立财会部门与其他业务部门的沟通协调机制。财会部门与其他业务部门应定期开展必要的信息核对，实现重要经济活动信息共享，形成内部控制合力，提升内部控制效能。
⑥信息化控制设计
应加强信息技术的应用设计，实现内部控制体系的系统化与常态化。建立健全内控信息系统归口管理制度、用户管理制度、系统数据定期备份制度、信息系统安全保密和泄密追究制度等措施，保护信息安全，充分发挥信息系统在内部控制中的作用。
（二）业务层面内部控制设计
1、设计步骤
（1）梳理单位各类经济活动的业务流程 （2）明确业务环节
（3）系统分析经济活动风险 （4）确定风险点 （5）选择风险应对策略
（6）在此基础上根据国家有关规定建立健全单位各项内部管理制度
根据风险控制清单，描述各业务环节的内部控制措施，形成各子流程、流程的内部控制制度，汇总各业务流程内部控制制度，形成业务层面内部控制制度汇编。
四、最终成果
1.单位层面内部控制制度 2.业务层面内部控制制度 （1）流程图，包括：
流程描述
子流程分解与子流程描述 流程图绘制 （2）风险控制矩阵
（3）业务层面内部控制制度汇编
