行政事业单位内部控制2019年度风险评估工作实施方案

行政事业单位内部控制 2019 年度风险评估工作实施方案
根据财政部《行政事业单位内部控制规范（试行）》规 定和单位 2019 年度内部控制建设工作方案，结合单位《内 控手册（试行）》风险管理流程，制定我单位 2019 年内部控 制风险评估工作实施方案。
一、风险评估组织 本次风险评估活动，由内部控制领导小组的领导，由内 部控制工作小组具体组织实施，各部门密切配合，保证此次 风险评估活动有效实施，为完善单位内部控制体系提供依据。 （一）决策机构 内部控制领导小组是此次风险评估工作的决策机构，其 职责主要包括： 1.批准风险评估工作方案； 2.审议风险评估报告； 3.决定单位风险管理工作中的重大事项； 4.指导、监督风险评估各部门工作。 （二）主责部门 内部控制工作小组负责组织此次风险评估的具体实施， 其职责主要包括： 1.拟定风险评估工作方案，报内部控制领导小组批准； 2.负责组织实施风险评估工作，协调各相关部门在风险

评估工作中的关系； 3.负责对风险评估过程中出现的各类问题进行解释与指
导，确保各部门及时完成本部门的风险评估工作； 4.对各部门风险评估结果的汇总整理，初步确定各项风
险的管理优先顺序和策略，并形成年度风险评估工作报告草 案，报内部控制领导小组审议。
5.根据风险评估工作报告，对评估结果进行应用，完善 内部控制制度和优化业务流程。
（三）监督部门 内部控制监督部门对本次风险评估活动进行监督，确保 此次风险评估活动真实、准确；对各个部门的风险整改情况 进行监督，发现问题及时向内部控制领导小组进行汇报。 （四）配合部门 单位各部门收集与风险评估相关的信息、资料，并进行 分析研究；对本部门开展风险识别和评估并提出相应的风险 应对策略的建议；对风险评估中出现的缺陷和问题按要求进 行整改。 二、风险评估所涉及的业务范围 （一）单位层面风险 1.内部控制工作的组织情况。包括是否确定内部控制职 能部门或牵头部门；是否建立单位各部门在内部控制中的沟 通协调和联动机制。

2.内部控制机制的建设情况。包括经济活动的决策、执 行、监督是否实现在效分离；权责是否对等；是否建立健全 议事决策机制、岗位责任制、内部监督机制。
3.内部管理制度的完善情况。包括内部管理制度是否健 全；执行是否有效。
4.内部控制关键岗位工作人员的管理情况。包括是否建 立工作人员的培训、评价、轮岗等机制；工作人员是否具备 相应的资格和能力。
5.财务信息的编报情况。包括是否按照国家统一的会计 制度对经济业务事项进行账务处理；是否按照国家统一的会 计制度编制财务会计报告。
6.信息系统。包括是否建立内部控制信息系统，信息系 统的覆盖情况；内部控制信息系统是否实现互联互通；是否 建立内部控制大数据平台，是否通过大数据平台利用内部控 制信息系统，搜集整合内部控制数据，并对数据进行分析， 为管理决策提供信息支持。
（二）业务层面风险 本单位经济活动业务层面的风险主要包括预算管理风 险、收支管理风险、政府采购管理风险、资产管理风险、合 同管理风险、建设项目风险以及其他风险。 1.预算管理情况。包括在预算编制过程中单位内部各部 门间沟通协调是否充分，预算编制与资产配置是否相结合、

与具体工作是否相对应；是否按照批复的额度和开支范围执 行预算，进度是否合理，是否存在无预算、超预算支出等问 题；决算编制是否真实、完整、准确、及时。
2.收支管理情况。包括收入是否实现归口管理，是否按 照规定及时向财务部门提供收入的有关凭据，是否按照规定 保管和使用印章和票据等；发生支出事项时是否按照规定审 核各类凭据的真实性、合法性，是否存在使用虚假票据套取 资金的情形。
3.政府采购管理情况。包括是否按照预算和计划组织政 府采购业务；是否按照规定组织政府采购活动和执行验收程 序；是否按照规定保存政府采购业务相关档案。
4.资产管理情况。包括是否实现资产归口管理并明确使 用责任；是否定期对资产进行清查盘点，对账实不符的情况 及时进行处理；是否按照规定处置资产。
5.建设项目管理情况。包括是否按照预算投资；是否严 格履行审核审批程序；是否建立有效的招投标控制机制；是 否存在截留、挤占、挪用、套取建设项目资金的情形；是否 按照规定保存建设项目相关档案并及时办理移交手续。
6.合同管理情况。包括是否实现合同归口管理；是否明 确应签订合同的经济活动范围和条件；是否有效监控合同履 行情况，是否建立合同纠纷协调机制。
三、风险评估的方法

（一）风险识别方法 风险识别是指查找单位各项重要经济活动及其重要业 务流程中存在的影响控制目标实现的风险和机遇的过程。应 当分别从单位层面、业务活动层面，动态识别影响单位目标 实现的各种不确定性因素。风险识别的方法主要采用文件审 查、实地检查法、流程图法、财务报表分析法等方法以识别 和分析风险。 （二）风险评估方法 采用风险坐标图来确定风险的等级。识别风险后，需要 采用定量或定性的方法对风险进行分析，分析的内容主要有 风险发生的可能性，风险可能产生的影响，确定风险的重要 性水平。
5
中
中
高
高 极高
险
风
险4
中
中
中
高
高
发
生3
低
中
中
中
高
可
能
性2
低
低
中
中
中
极低 1
低
低
中
中
风险发生后对控制目标影响

1
2
3
4
5
风险的影响程度
风险发生的可能性与风险的影响程度两个维度，在风险
坐标图可将识别的风险划分为极低、低、中、高、极高五个
区域。
（三）风险应对策略
根据风险评估的等级，制定相应的风险应对策略，制定
相应的应对措施或解决方案。 四、风险评估程序
（一）组织召开风险评估培训会议，提高思想认识，掌
握风险评估的方法和程序。
（二）下发风险评估通知，明确评估时间安排，评估内
容和要求，各部门根据风险评估安排落实相关风险评估工作。
（三）各部门按照风险评估的方法进行风险信息收集、
风险识别、风险评估，提出风险应对措施，报内部控制工作
小组。
（四）内控工作小组对各部门风险评估结果进行汇总整
理，形成单位风险评估工作报告草案，报内部控制领导小组
审议。
（五）各部门根据风险评估报告中风险进行整改落实，
监督部门对整改情况进行监督和检查。
（六）内控工作小组根据风险评估工作报告组织完善内

部控制管理制度和优化业务流程。 五、工作要求 （一）内部控制领导小组、工作小组、监督部门要切实
履行在风险评估中的职责，将此次风险评估工作落到实处。 （二）各部门要严要求、高标准组织本部门的风险评估
工作，将责任落实到各个岗位，切实对本部门进行认真梳理。 （四）对本次风险评估发现的问题，要认真分析、研判，
提出切实可行的解决措施并实施到位，根据本次风险评估结 果，对内部控制管理制度进行完善、对业务流程进行优化。
（五）负有监督职责的部门，要认真履行监督检查的职 责，确保此次风险评估活动真实、准确和有效。