内部控制风险评估报告
事业单位内部控制风险评估报告
事业单位内部监控风险评估报告风险评估报告单位领导：依据财政部《行政事业单位内部监控规范（试行）》和单位《内部监控实施方法》关于规定，我们组织开展了对单位各部门的风险评估活动，现将结果报告如下：一、风险评估活动组织状况（一）工作机制本次风险评估活动，是在单位内部监控工作领导小组的领导下，由财务科具体组织实施的。
为履行工作，经单位领导同意，财务科从办公室、人事科、监察室抽调相关工作人员组建内部监控风险评估小组，专门从事此次风险评估活动。
（二）风险评估范围1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。
①单位层面风险主要包括以下三个方面：组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部监控管理机制不健全等状况致使的风险；经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行致使的风险；人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等致使的风险。
②业务活动层面风险。
本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、xx项目管理风险、协议管理风险以及其他风险。
2、本次风险评估所涉及的部门范围主责部门：内部监控工作领导小组。
协作部门：财务科、办公室、人事科、监察室等相关部门。
（三）风险评估的程序和方法1、风险评估程序本次风险评估活动，风险评估小组先争论制定了风险评估工作方案，明确风险评估的目标和任务；其次组织召开了由各科室负责人参加的动员会，对风险评估活动做出了动员和支配，要求各科室先进行自查，查找风险点，争论整改措施，向风险评估小组汇报自查状况；再次，风险评估领导小组依据各科室的自查状况，选择关键科室和自查风险点少的科室进行重点检查，对其他科室也进行了快速检查；最后，依据各科室自查状况和现场检查的工作底稿和收集到的资料文件资料，进行风险分析，组织编写风险评估报告。
2、风险评估方法本次风险评估活动，采纳了风险清单法、资料文件审查、实地检查法、流程图法、财务报表分析法以及小组争论和访谈等方法以识别风险；采纳了概率分析法、情景分析法和风险坐标图法以分析风险。
行政事业单位内部控制风险 评估报告
行政事业单位内部控制风险评估报告行政事业单位内部控制风险评估报告一、引言行政事业单位是以公益性为主要目标，执行政府职能并服务于社会的组织。
内部控制是行政事业单位有效管理和防范风险的重要手段。
为了提高行政事业单位内部控制水平，本评估报告对行政事业单位内部控制风险进行评估分析，以期为相关单位提供合理的建议和改进措施。
二、评估方法评估方法采用风险评估矩阵法，即依据行政事业单位特点，将内部控制风险进行分类，然后根据风险的严重程度和出现频率进行评估，并对评估结果进行分析。
三、内部控制风险评估结果根据评估方法，我们将内部控制风险分为财务管理风险、人力资源管理风险、信息技术管理风险、规章制度执行风险、工程项目管理风险、资产管理风险、安全管理风险等七大类。
以下是对各类风险的具体评估结果：1.财务管理风险财务管理风险主要体现在行政事业单位的财务流程中，包括会计核算、财务报告、资金管理等环节。
评估结果显示，财务管理风险较低，主要是由于行政事业单位具有完善的财务管理制度和流程，财务人员素质较高，内部审计与外部审计相结合等因素的影响。
2.人力资源管理风险人力资源管理风险主要体现在人员招聘、员工培训、绩效考核等方面。
评估结果显示，人力资源管理风险较低，主要是由于行政事业单位招聘程序合规，员工培训计划健全，并且实行绩效考核机制。
3.信息技术管理风险信息技术管理风险主要体现在信息系统安全、数据完整性等方面。
评估结果显示，信息技术管理风险较低，主要是由于行政事业单位具有专业的信息技术部门，建立了门户网站和内部信息系统，并且采取了相应的安全措施。
4.规章制度执行风险规章制度执行风险主要体现在管理制度是否得到落实执行。
评估结果显示，规章制度执行风险较低，主要是由于行政事业单位制定了完善的管理制度，并且加强了对执行情况的监督。
5.工程项目管理风险工程项目管理风险主要体现在项目管理、工程质量等方面。
评估结果显示，工程项目管理风险较低，主要是由于行政事业单位建立了完善的工程项目管理制度，对项目实施过程进行监控，并且质量验收程序严格。
内控风险评估报告
内控风险评估报告引言概述：内控风险评估报告是企业内部控制的一项重要工作，旨在识别和评估企业内部控制中存在的潜在风险，并提供相应的改进建议。
本文将从五个方面详细阐述内控风险评估报告的内容和要点。
一、内部控制环境1.1 公司治理结构：评估公司治理结构的完善程度，包括董事会的组成、职责分工、决策程序等。
1.2 人员配备与培训：评估公司内部控制人员的配备情况和培训计划，确保其具备相关专业知识和技能。
1.3 内部控制文化：评估公司内部控制文化的建立和推广情况，包括员工对内部控制的认知和遵循程度。
二、风险识别与评估2.1 风险识别方法：介绍公司内部控制风险识别的方法和工具，如风险矩阵、风险地图等。
2.2 风险评估指标：详细介绍公司内部控制风险评估的指标体系，包括风险概率、影响程度、控制效能等。
2.3 风险评估结果：列举并分析评估结果，重点关注高风险领域，并提供相应的改进建议。
三、内部控制活动3.1 控制目标：详细介绍公司内部控制的各项目标，如财务报告的准确性、资产保护等。
3.2 控制措施：列举并分析公司内部控制的具体措施，如审计程序、审批流程等。
3.3 控制效果评估：评估公司内部控制活动的效果，包括控制措施的有效性和执行情况。
四、风险监控与反馈4.1 监控机制：介绍公司内部控制的监控机制，如内部审计、风险报告等。
4.2 监控频率：评估公司内部控制监控的频率和时效性，确保及时发现和处理潜在风险。
4.3 反馈机制：介绍公司内部控制风险反馈的渠道和流程，包括风险报告的编制和沟通。
五、改进措施与建议5.1 改进措施：提出具体的改进措施，针对评估结果中的高风险领域，包括流程优化、控制加强等。
5.2 资源需求：评估改进措施的资源需求，包括人力、财力等。
5.3 实施计划：制定改进措施的实施计划，包括时间节点、责任人等。
结论：内控风险评估报告是企业内部控制的重要工作，通过对公司内部控制环境、风险识别与评估、内部控制活动、风险监控与反馈以及改进措施与建议的评估，可以帮助企业识别和管理潜在风险，提高内部控制的有效性和可靠性。
单位内控风险评估报告
单位内控风险评估报告一、风险评估活动组织情况一)工作机制本次风险评估活动，是在单位内部控制工作领导小组的领导下，由财务科具体组织实施的。
为完成工作，经单位领导同意，财务科从办公室、人事科、监察室抽调相关工作人员组成内部控制风险评估小组，专门从事此次风险评估活动。
二)风险评估范围1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。
①单位层面风险主要包括以下三个方面：组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险;经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险;人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。
②业务活动层面风险。
本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。
2、本次风险评估所涉及的部门范围主责部门：内部控制工作领导小组。
配合部门：财务科、办公室、人事科、监察室等相关部门。
三)风险评价的程序和方法1、风险评价程序本次风险评价活动。
单位内控风险评价敷陈风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务;其次组织召开了由各科室卖力人参加的动员会，对风险评价活动做出了动员和安排，要求各科室先进行自查，查找风险点，研究整改措施，向风险评价小组汇报自查情形;再次，风险评估领导小组根据各科室的自查情况，选择关键科室和自查风险点少的科室进行重点检查，对其他科室也进行了快速检查;末了，根据各科室自查情形和现场检查的工作底稿和搜集到的资料，进行风险分析，组织编写风险评价敷陈。
2、风险评价方法本次风险评价活动，接纳了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法和小组讨论和访谈等方法以辨认风险;采用了概率分析法、情景分析法和风险坐标图法以分析风险。
四)收集的资料和证据等情况支持本风险评估报告的主要有风险评估工作底稿，相关文件、会计凭证、账本复印件，以及各科室的自查情况等。
内控风险评估报告
内控风险评估报告引言概述：内控风险评估报告是企业进行内部控制评估的重要工具，它能够帮助企业识别和评估内部控制存在的风险，并提供相应的改进建议。
本文将从五个方面详细阐述内控风险评估报告的内容和格式。
一、背景介绍1.1 内控风险评估的目的- 详细说明内控风险评估的目的，即为了评估企业内部控制的有效性和完整性，发现潜在的风险和问题。
1.2 评估方法和流程- 介绍内控风险评估的方法和流程，包括数据收集、风险识别、风险评估和报告撰写等步骤。
1.3 内控风险评估的参与者- 列举内控风险评估中的参与者，如内控部门、风险管理部门、审计部门等，并说明各自的职责和角色。
二、内部控制环境评估2.1 企业治理结构- 评估企业的治理结构，包括董事会、监事会和高管层的角色和职责，以及是否存在权力过于集中或分散的问题。
2.2 内部控制政策和程序- 评估企业的内部控制政策和程序的制定和执行情况，包括是否存在制度不完善、执行不到位等问题。
2.3 人员素质和能力- 评估企业内部控制人员的素质和能力，包括是否具备相关的知识和技能，是否存在人员短缺或培训不足的情况。
三、风险识别和评估3.1 风险识别方法- 介绍企业常用的风险识别方法，如风险矩阵分析、流程分析、关键控制点分析等。
3.2 风险评估指标- 列举常用的风险评估指标，如概率、影响程度、控制措施的有效性等，并说明其评估方法和标准。
3.3 风险评估结果- 根据风险识别和评估的结果，对各个风险进行分类和排序，并提供相应的风险报告和图表。
四、风险控制和改进建议4.1 风险控制措施- 提出相应的风险控制措施，包括制定和完善内部控制政策和程序、加强人员培训和管理、优化信息系统等。
4.2 内部控制改进建议- 根据风险评估的结果，提出相应的内部控制改进建议，包括完善风险管理制度、优化内部流程、加强内部审计等。
4.3 风险控制计划- 制定详细的风险控制计划，包括目标、措施、责任人和时间节点，并明确风险控制的监督和评估机制。
行政事业单位内部控制风险评估报告-内控风险评估报告
控制建设风险评估报告根据财政部《行政事业单位内部控制规范(试行)》和单位《内部控制实施办法》有关规定，我们组织开展了对单位各部门的风险评估活动，现将结果报告如下：一、风险评估活动组织情况本次风险评估活动，是在单位内部控制工作领导小组的领导下，由财务科具体组织实施的。
领导小组下设办公室(内控办)专门从事此次风险评估活动。
1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。
①单位层面风险主要包括以下三个方面：组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险；经济决策风险：单位经济活动决策机制不科学，决策程序不合理或者未执行导致的风险；人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。
②业务活动层面风险。
本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。
1、风险评估程序。
风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由直属单位及各科室的负责人参加的动员会，对风险评估活动做出了动员和安排，要求直属单位及各科室先进行自查，查找风险点，向风险评估小组汇报自查情况；再次，风险评估领导小组根据直属单位及各科室的自查情况，选择关键单位(科室)和自查风险点少的单位(科室) 进行重点检查，对其他单位(科室)也进行了快速检查；最后，根据直属单位和各科室的自查情况、现场检查的工作底稿及采集到的资料，进行风险分析，组织编写风险评估报告。
2、风险评估方法。
本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；采用了概率分析法、情景分析法和风险坐标图法以分析风险。
二、风险评估活动发现的风险因素单位的部份内控关键岗位的工作人员没有定期轮岗。
1、单位预算未分解下达至各科室及业务部门，可能导致预算权威性不足，执行力不够；2、单位未按规定建立票据台帐，不符合财务管理要求；3、单位支出事项未严格按照审批权限执行，不符合收支业务管理制度要求；4、单位在部份资产采购时未严格按规定填写政府采购计划申请表，仅用供货方清单代替，不符合政府采购业务管理制度；5、单位未按规定定期对的货币资金、固定资产进行核查盘点，不符合资产业务管理制度。
行政事业单位内控风险评估报告材料 行政事业单位内控风险评估报告三篇
行政事业单位内控风险评估报告材料行政事业单位内控风险评估报告三篇第一篇: 行政事业单位内控风险评估报告材料一、准备工作继三月中旬，县财政局组织召开全县贯彻实施行政事业单位内控规范动员大会，对全县贯彻实施《内控规范》工作做动员部署后，我局制定了长岭县卫生局贯彻实施《行政事业单位内部控制规范》工作方案，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本局贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。
二、贯彻实施《行政事业单位内部控制规范》目标和原则(一)内部控制的目标和原则1、内部控制的目标内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。
我局内部控制的目标是：(1)合法性----管理和服务活动的合法合规(2)安全性----资产安全(3)可靠性----财务报告及相关信息真实、完整(4)效率性----提高管理服务的效率和效果(5)风险防范----排除障碍实现单位发展战略2、我局建立与实施内部控制应遵循的原则(1)全面性原则内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。
(2)重要性原则内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。
内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。
(3)制衡性原则内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。
内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。
内控风险评估报告
内控风险评估报告标题：内控风险评估报告引言概述：内控风险评估报告是企业进行内部管理和控制的重要工具，通过对企业内部控制体系的评估和分析，帮助企业发现和解决潜在的风险问题，提高企业的管理效率和风险控制能力。
本文将详细介绍内控风险评估报告的内容和意义。
一、内控风险评估报告的基本概念1.1 内控风险评估报告是指对企业内部控制体系进行全面评估和分析的报告，旨在发现潜在的风险问题，提出改进建议，帮助企业提高管理效率和风险控制能力。
1.2 内控风险评估报告主要包括对企业内部控制环境、风险评估、控制活动、信息与沟通、监督与改进等方面的评估内容，全面反映企业内部控制体系的完整性和有效性。
1.3 内控风险评估报告是企业管理层和内部审计部门的重要工具，能够帮助企业建立健全的内部控制机制，提高企业的经营效率和风险管理水平。
二、内控风险评估报告的编制流程2.1 制定内控风险评估报告的编制计划，确定评估的范围、目标和方法，明确评估的重点和重要性。
2.2 收集相关数据和信息，对企业内部控制体系进行全面评估和分析，发现潜在的风险问题和薄弱环节。
2.3 编制内控风险评估报告，对评估结果进行总结和分析，提出改进建议和措施，帮助企业改进内部控制机制和管理体系。
三、内控风险评估报告的重要意义3.1 帮助企业发现和解决潜在的风险问题，提高企业的管理效率和风险控制能力。
3.2 为企业管理层和内部审计部门提供重要参考依据，帮助他们制定和实施有效的内部控制措施。
3.3 促进企业内部控制体系的不断完善和提升，提高企业的经营效率和风险管理水平。
四、内控风险评估报告的应用范围4.1 内控风险评估报告适用于各类企业和组织，包括上市公司、国有企业、民营企业等，无论企业规模大小和行业类型。
4.2 内控风险评估报告适用于各种内部控制体系，包括财务内部控制、风险管理控制、合规性内控等，能够全面评估和分析企业的内部控制机制。
4.3 内控风险评估报告适用于各个管理层级和部门，包括董事会、高管团队、内部审计部门等，能够为他们提供重要的管理参考和决策依据。
行政事业单位内部控制风险评估报告
行政事业单位内部控制风险评估报告在行政事业单位内部控制风险评估报告中，内部控制的有效性至关重要。
咱们今天就来聊聊这个话题，分析一下目前的风险，看看能不能找到解决的办法。
首先，咱们得明确内部控制是什么。
简单来说，它就是单位为确保各项工作顺利进行而制定的一系列措施和制度。
这里面包含了很多方面，比如财务管理、资源配置、绩效考核等等。
内部控制的核心目标就是降低风险、提升效率，帮助单位实现目标。
1. 现在，我们先来看看现状。
1.1 内部控制的基本框架。
框架就是我们这栋大楼的骨架，得结实才能承载重担。
这个框架包括控制环境、风险评估、控制活动、信息与沟通、监督五个部分。
各个部分缺一不可。
控制环境就是整个单位的文化氛围，管理层的态度直接影响着大家的工作积极性。
想象一下，一个领导随时发火，大家工作能安心吗？这就好比是建房子，如果基础不牢，墙壁再高也没用。
1.2 风险评估。
评估风险就像是给自己上一次体检，看看有没有潜在的疾病。
单位要定期识别、分析各种风险。
这个过程不能马虎。
比如，财务报表出错，或者采购流程不规范，都会带来麻烦。
通过风险评估，单位能提前预判问题，做好防范。
2. 接下来，咱们来分析风险的具体表现。
2.1 财务风险。
财务风险就像是个“定时炸弹”，说不定什么时候就会爆炸。
比如，预算超支、资金流动不畅等。
这些问题不仅影响单位的日常运转，还可能影响到公共服务的质量。
因此，建立健全的财务管理制度是相当重要的。
2.2 操作风险。
操作风险就像是在过马路，得小心翼翼。
流程不规范、员工培训不足，都会导致错误发生。
想想看，如果一个新员工上岗没接受培训，直接就开始操作，那风险可想而知。
单位得定期对员工进行培训，提升他们的业务能力，才能减少这类风险。
2.3 合规风险。
合规风险就像是一张紧绷的弦，随时可能断掉。
各种法律法规层出不穷，单位必须确保自己的工作流程符合相关规定。
比如，数据保护法的落实，如果不小心泄露了用户信息，那可是大事。
内控风险评估报告
内控风险评估报告引言概述：内控风险评估报告是一份重要的文件，用于评估和分析组织内部控制体系中存在的潜在风险。
通过对内控风险的识别和评估，组织可以更好地了解其风险暴露程度，并采取相应的措施来减轻和管理这些风险。
本文将从五个方面详细阐述内控风险评估报告的内容。
一、风险识别1.1 内部控制目标：对组织内部控制目标进行评估，包括财务报告的准确性、资产保护、合规性和运营效率等方面。
1.2 风险识别方法：采用多种方法来识别潜在风险，如文档审查、流程分析、风险矩阵等，以全面了解组织内部控制体系中的风险点。
1.3 风险分类：将风险按照其性质和影响程度进行分类，如财务风险、操作风险、合规风险等，以便更好地进行风险评估和管理。
二、风险评估2.1 风险评估方法：采用定性和定量的方法对风险进行评估。
定性评估主要是基于专家判断和经验，定量评估则通过数据分析和模型计算来确定风险的程度和可能性。
2.2 风险影响程度评估：评估风险对组织目标实现的影响程度，包括财务损失、声誉受损、法律责任等方面。
2.3 风险可能性评估：评估风险发生的可能性，包括内部控制缺陷的存在、人为因素、外部环境变化等因素。
三、风险分析3.1 风险原因分析：分析导致风险发生的原因，如流程不规范、人员不当操作、技术漏洞等，以便确定风险的根本原因。
3.2 风险影响分析：分析风险对组织的影响程度和范围，包括对财务状况、声誉、客户关系等方面的影响。
3.3 风险优先级分析：根据风险的影响程度和可能性确定风险的优先级，以便组织能够有针对性地制定风险管理策略。
四、风险应对4.1 风险避免：通过改进内部控制措施，消除或者减少风险发生的可能性。
4.2 风险转移：通过购买保险或者与合作火伴签订合同等方式将风险转移给外部机构。
4.3 风险控制：制定相应的风险管理策略和控制措施，以减轻风险的影响。
五、风险监控与报告5.1 风险监控：建立风险监控机制，及时发现和识别新的风险，并对现有风险进行监控和评估。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
风险评估报告
内部控制建设领导小组：
根据财政部《行政事业单位内部控制规范（试行）》和我局《内部控
制手册》和《内部控制管理制度实测》的有关规定，我们组织开展了对
我局各科室的风险评估工作，现将结果报告如下：
一、风险评估活动组织情况
（一）工作机制
本次风险评估活动，是在我局内部控制工作领导小组的领导下，由
风险评估小组具体组织实施。为顺利完成风险评估工作，经局领导同意，
财务科从各科室抽调相关工作人员组成内风险评估小组，专门从事此次
风险评估活动。
（二）风险评估范围
1、单位层面风险
单位层面风险主要包括组织架构风险、经济决策风险及关键岗位人
员风险、会计体系风险、信息系统风险等。
（1）组织架构风险：内部机构设置不合理、部门职责不清晰、内部
控制管理机制不健全等情况导致的风险。
（2）经济决策风险：经济活动决策机制不科学，决策程序不合理或
未执行等情况导致的风险。
（3）关键岗位人员风险：岗位职责不明确、关键岗位胜任能力不足
等情况导致的风险。
2
（4）会计体系风险：会计机构和岗位设置不健全、会计制度不完善、
会计业务处理不合规等情况导致的风险。
（5）信息系统风险。信息系统的选型不科学、日常维护不及时、输
入系统数据不准确和不完整等情况导致的风险。
2、业务层面风险
经济活动业务层面的风险主要包括预算管理风险、收支管理风险、
政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险
以及其他风险。
（三）风险评估的程序和方法
1、风险评估程序
（1）风险评估工作由财务科牵头组织，风险评估小组根据经内部控
制建设领导小组、局长办公会审批通过的本年度风险评估工作计划具体
实施风险评估工作。
（2）各科室按负责风险信息收集、风险识别和科室内部评估并提出
相应的风险应对策略建议。
（3）风险评估小组负责对风险评估过程中出现的各类问题进行解
释与指导，确保各科室及时完成本科室的风险评估工作。风险评估小组完
成对科室风险评估结果的汇总整理并形成单位年度风险评估工作报告
草案。
（4）风险评估小组各成员应对风险评估工作报告草案认真分析研究，
并以召开会议的形式对报告草案提出正式审议意见，审议不通过的由责任
部门重新修订后再次报审，审议通过的应当出具会议决议，提请内部控制建
3
设领导小组、局长办公会批准后，作为完善内部控制的依据。
2、风险评估方法
（1）头脑风暴法：风险评估工作小组从各科室选出人员组成讨论小
组，充分发挥集体的智慧，经过自由、宽松的讨论，将有价值的信息汇
总、整理起来，从而正确、全面地评价各风险要素的管控状态及排序 。
（2）流程分析法：把风险按经济活动业务过程的内在逻辑联系绘制
成流程图，针对流程中的关键环节和薄弱环节评价风险管控状态及排序。
（3）损失事件数据法：利用本年度及过往的损失统计记录识别将来
可能重复出现的类似损失，评价该风险的管控状态及排序。
（四）收集的资料和证据等情况
支持本风险评估报告的资料和证据主要包括风险评估工作底稿，相
关文件、会计凭证、账本复印件，以及各科室自查情况表等。
二、风险评估活动发现的主要风险因素
（一）单位层面风险因素
部分内控关键岗位的工作人员没有定期轮岗。
（二）业务层面风险因素
1、部分预算指标未分解下达至各科室及业务部门；
2、关于“三重一大”集体决策涉及到的大额资金界定模糊，部分大
额资金决策事项未形成会议纪要。
3、未对经济合同进行归口管理，部分合同在签订前未进行法律、商
务等条款审查。
三、风险分析
4
1、单位总体风险水平
根据风险评估表对各个层面风险进行打分评价，总体风险水平为（风
险最高100分），属于偏低水平。
项目
单位
层面
业务层面
预算 业务 收支 业务 政府 采购 资产 管理 建设 项目 合同
管理
标准
风险值
100 100 100 100 100 100 100
评估值 22 21 37 24 30 40 23
权重 40% 15% 10% 8% 12% 8% 7%
综合得分 % % % % % % %
2、重要和重大风险因素
本次风险评估活动未发现重要和重大风险因素
四、关于应对风险的措施建议
1、严格落实关键岗位人员轮岗制度。
2、财务科根据市财政批复的预算和各科室提出的支出需求，将预算
指标进行内部分解，并下达至各业务部门。
3、在内控体系文件中明确关于大额资金的范围，按照“三重一大”
集体决策程序要求进行集体决策，并做好会议纪要。
风险评估小组
5
2017年12月20日