内部控制措施及部门职能
内部控制工作方案
内部控制工作方案为了贯彻落实依法治国基本方略,加强内部权力制约,有效防控廉政风险和行政风险,根据上级财政工作会议有关要求,现就进一步加强我单位内部控制制度体系建设制定如下工作方案。
一、工作内容财政部行政事业单位内部控制规范试行明确规定：内部控制是单位对经济活动的控制,是单位为实现控制目标,通过制定制度、实施措施和执行程序,对经济活动风险进行防范和管控。
一控制目标内部控制是我单位履行职能、全面完成各项任务的重要保障。
为做到自我约束和规范,我们的控制目标为：1.经济活动合法合规。
采取必要的措施合理保证预算收支等各类经济活动在法律法规允许的范围内进行。
2.各项资产安全和使用有效。
加强资产管理,做到资产实物与财务情况相吻合,合理保证资产的安全和完整。
3.会计信息真实、完整、可靠。
合理保证会计信息的真实、完整,客观反映预算执行情况,为领导决策提供依据。
4.提高资金使用效率。
做好预算管理,为完成各项财政任务提供资金保障,合理分配各项资金,不断提高资金使用效率。
5.作为反腐倡廉的重要手段。
在我单位内部逐步完善决策权、执行权和监督权分立的机制,发挥制度和流程的控制作用,有效预防腐败。
二实施范围内部控制规范实施的范围包括：本单位。
要充分利用已经开展的科学化、精细化梳理工作和廉政风险防范工作等已有成果,结合本次内控工作的具体要求,追踪资金的具体流向,建立健全各项规章制度。
三实施原则在我单位制定实施内部控制的各项目标时,应当做到：1.对单位预算收支的全过程进行控制,资金走到哪里,内控跟踪到哪里。
2.突出重点,监控一般,对关键控制点和关键岗位要特别加以防范。
3.要相互牵制和制衡,各项收支业务的决策、执行、监督三个环节要相互分离,各环节的不相容岗位和人员要相互分离。
4.各项内控制度的建立与实施,要行得通、做得到、管得住、用得好、可持续。
四工作任务1.梳理并完善经济业务流程。
全面梳理并完善预算管理、收支业务管理、政府采购业务管理、资产管理、建设项目管理、合同管理等6大经济业务流程,同时明确各项经济业务流程中涉及到的科室、岗位、职责、权限等,在此基础上完善相关管理制度。
内部控制管理办法
内部控制管理办法第一章总则第一条为规范**有限公司（以下简称“公司”）内部控制管理工作，建立健全规范有效的内部控制体系，提升防范化解重大风险能力，促进公司持续、健康发展，根据财政部《企业内部控制基本规范》及配套指引等相关法规、《公司章程》，结合公司实际，制定本办法。
第二条本办法适用于公司本部及所属各级全资、控股子公司。
第三条公司各部门及各子企业是内部控制和风险管理的实施主体，按照“管业务、管风险、管内控、管合规”的要求，根据职责分工负责本业务领域或本单位的内部控制与风险管理。
第二章目标与原则第四条公司内部控制的目标：合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展目标。
第五条公司内部控制建立与实施应遵循以下原则：（一）全面性原则。
内部控制涵盖企业董事会、管理层及全体员工，贯穿决策、执行和监督等各个环节，覆盖公司及各子企业的各类业务和管理活动的全过程。
（二）重要性原则。
内部控制在兼顾全面控制的基础上应突出重点，关注高风险领域和重要业务事项，着力防范重大风险。
（三）制衡性原则。
内部控制应保证内部机构、岗位及职责权限的设置和分工，坚持不相容职务分离，确保不同机构和岗位之间的职责分离，相互制约，相互监督。
（四）适应性原则。
内部控制应合理体现公司经营规模、业务范围、业务特点和风险状况及所处的具体环境等方面要求，并适时调整和完善。
（五）成本效益原则。
内部控制在保证内部控制有效性的前提下，应合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
第三章职责与权限第六条董事会是公司内部控制管理的最高决策机构，董事会职责：（一）审批公司内部控制缺陷认定标准；（二）审批年度内部控制评价报告。
第七条审计委员会职责：（一）审议公司内控缺陷认定标准；（二）审议年度内部控制评价报告。
第八条总经理是内控工作的第一责任人，总经理职责：（一）负责内部控制体系的建立健全和有效实施；（二）审查公司内控缺陷认定标准；3（三）审查年度内部控制评价报告。
内控的岗位职责
内控的岗位职责内控的岗位职责15篇在日新月异的现代社会中，越来越多地方需要用到岗位职责，明确岗位职责能让员工知晓和掌握岗位职责，能够最大化的进行劳动用工管理，科学的进行人力配置，做到人尽其才、人岗匹配。
制定岗位职责的注意事项有许多，你确定会写吗？下面是店铺为大家收集的内控的岗位职责，希望能够帮助到大家。
内控的岗位职责1职责描述:1.全面负责内控稽核部各项工作,组织制订内控审计部管理制度、工作流程,确保各项工作有序开展;2.根据企业发展战略和内控要求,拟定部门业务规划及年度内控稽核工作计划,并组织实施。
3.掌握内部控制要点,支持管理层分析集团及各分子公司业务流程、财务、资产、内控制度建设和管理现状,对比差距,确定控制要点,确定内控检查重点、流程节点。
4.支持和配合各部门分子公司起草各项内控制度及标准体系,不断完善内控稽核工作质量及标准体系5.根据确定的业务流程、控制要点、节点,设计内控稽核团队的工作方法、要点、节点;制定工作程序、工作频率和报告模式;6.组织进行专项的稽核工作,对各运营单位的流程执行的稽核,监督和检查工作,评估各运营单位执行公司标准表现7.组织、制定内控培训计划,并组织协调集团各部门、各分子公司实施内控自我评价培训实施各单位的内部控制自我评价,完成内控自我评价报告。
8.结合审计监察工作结果和各单位评价报告,形成分析报告,提出改善建议9.负责内控审计部的'团队建设,包括员工培训、绩效考核等,对部门员工及下属部门进行工作指导、监督,确保部门工作顺利开展。
任职要求:1.本科及以上学历,英语水平良好,熟练运用办公软件,获得cpa、cics、cia证书的优先2.良好的道德品质,诚实守信;10年内控或内审从业经验,3-5年管理经验,有负责和参与企业内控项目建设经验者优先3.丰富的项目管理能力、较强专业出色报告书写及文字表达能力内控的岗位职责2工作职责:1.参与设计、并协助集团各职能中心建立或完善各项制度、流程、指引及表单体系;2.按照公司制度、管理流程的规定,对业务部门的'管理风险情况进行识别和分析、评估;3.参与公司ERP升级项目中与财务及内控相关的各项工作;4.协助公司IPO合规性工作的实施,具体跟进执行;5.协助财务经理进行预算控制,监督预算执行情况;6.其他领导交办的工作。
内部控制的8种基本方法｜全国著名财会专家贺志东教授为您点拨
内部控制的8种基本方法｜全国著名财会专家贺志东教授为您点拨内部控制的8种基本方法：一、组织机构控制组织机构控制是指对组织内部的组织机构设置的合理性和有效性所进行的控制。
其主要内容包括：采用合理的组织方案。
即明确划分组织各个部门的权力、责任，并以书面形式明确各个职能部门权责的边界。
采用合理的组织结构。
即明确各职能部门的相互关系，满足集中领导、分级管理的要求。
组织结构的形式有直线制、职能制和事业部制等。
建立组织系统图。
组织系统图用来反映组织内部各部门之间的垂直领导关系和横向协作关系，可以清楚地反映各部门的地位及相互关系，使各部门能各尽其责、各司其职。
根据组织系统图还可分析组织功能的健全性和合理性。
二、职务分离控制职务分离控制是指对组织内部的不相容职务必须进行分工负责，不能由一个人同时兼任。
这一控制能使有关人员在处理业务时得到互相制约。
在一个组织内，某几种相互关联的职务如果由一个人来担任就会增加发生差错和舞弊的可能性，或者增加了发生差错和舞弊以后进行掩饰的可能性，这些职务称为不相容职务。
根据不相容职务分工控制的要求，一项经济业务至少不能由一个人从头到尾进行处理。
在一个组织中哪些职务必须分工，主要应判断它们是否是不相容职务。
我国企业中普遍实行了钱、账、物的分管制度，这一制度来自于职务分离控制的要求。
但是，仅仅停留在钱、账、物分管这一点上是远远不够的，现代组织内部的职务分离控制，比起钱、账、物分管制度要广泛和深刻得多。
通常对于以下一些不相容职务必须进行职务分离。
①某项经济业务授权批准的职务和该项经济业务执行的职务应分离。
②执行某项经济业务的职务和审查稽核该项经济业务的职务应分离。
③执行某项经济业务的职务与该项经济业务的记录职务应分离。
④保管某项财产物资的职务和该项财产物资的记录职务应分离。
⑤保管某项财产物资的职务和对该项财产物资进行清查的职务应分离。
⑥记录总账的职务和记录明细账、日记账的职务应分离。
三、授权批准控制授权批准控制是组织内各级工作人员必须经过授权和批准才能对有关的经济业务进行处理，未经授权和批准的人员不允许接触和处理这些业务。
内部控制要求措施及部门职能
内部控制要求措施及部门职能内部控制是组织实现目标、管理风险、提高效率和有效性的重要手段。
在建立和维护内部控制的过程中，需要采取一系列的措施和明确各个部门的职能。
1.管理层的领导和承诺：管理层应提供明确的领导和承诺，将内部控制视为组织的重要事项，加强对内部控制制度的落实和执行。
他们需要确保组织中的所有员工都理解内部控制的重要性，并积极参与到内部控制的建设中来。
2.定义目标和评估风险：组织应明确其目标和战略方向，并基于此评估风险。
在识别和评估风险的过程中，应将重点放在那些对组织目标影响较大的风险上，并制定相应的控制措施来应对这些风险。
3.设计和实施控制措施：根据评估的风险，组织需要设计和实施适当的控制措施。
这些措施可以包括审计和审查、制度和程序以及人员和设备等方面的控制措施。
同时，组织还需要确保这些控制措施能够正常运行和执行，并进行监督和改进。
4.建立指标和报告机制：组织需要建立一套有效的指标和报告机制，用于评估内部控制的效果和有效性。
这些指标和报告可以包括内部控制的执行情况、风险管理的效果以及组织目标的实现情况等内容。
同时，组织还需要定期对这些指标和报告进行分析和评估，及时发现问题和进行改进。
5.培训和沟通：组织需要加强对内部控制的培训和沟通。
培训可以包括内部控制的基本原理和要求，以及具体的控制措施和执行标准等内容。
通过培训和沟通，可以提高员工对内部控制的理解和认识，增强其参与和支持的意识。
部门职能是指各个部门在内部控制中的具体职责和任务。
不同的部门可以根据其自身的职能和特点来确定其在内部控制中的角色和责任。
1.高层管理层：高层管理层负责制定和推动内部控制的整体战略和政策，确保内部控制的有效实施和执行。
他们需要提供明确的方向和目标，监督和评估内控制的效果，并及时对问题进行纠正和改进。
2.财务部门：财务部门在内部控制中起着重要的作用。
他们负责建立和维护财务内部控制制度，包括会计核算制度、财务报告制度和资产管理制度等。
企业内控部岗位职责
内控部岗位说明书
盛传顾问一.、基本信息
二、职位概述
三、岗位职责
四、职责权限
五、任职资格
管理类、财经类院校学生或有志于从事企业内部控制、风险管理的相关人员。
中级企业风险内控师报名条件：
从事企业内部控制、风险管理的相关人员，不低于3年工作经验3年工作经验；
高级企业风险内控师报名条件：
8年以上管理经验或3-5年内控经验，以及其他参与公司战略决策的相关人员。
3.职业技能
（1）熟悉内部控制基本原理与各种定义；业务工作流程与控制的关系；内部会计控制、内部控制的层级制度和责任制等。
（2）熟悉有效控制环境的10个最高属性、企业的价值观、行为守则政策、授权管理、职责分离、内部审计等
（3）熟悉COSO对业务系统的控制活动；风险的原因和结果、管理风险的流程；环境控制的目标、系统控制和交易处理控制的目标；控制措施如何才能使风险最小化；如何制定风险管理计划等
（5）熟悉掌握内部控制、风险管理和公司治理三大经营管理手段
（6）良好的口头及书书面表达能力。
（7）具有较强的组织、计划、控制、协调能力。
（8）具有较高的领导管理能力。
（9）较强的人际交往能力和团队协作精神。
（10）具有较强的综合分析能力。
4.职业素养
为人正直、责任心强、作风严谨、工作仔细认真
有较强的沟通协调能力、有良好的纪律性、团队合作以及开拓创新精神
六、工作条件。
内部控制措施及部门职能
内部控制措施及部门职能1.控制环境：组织应建立健全的内部控制文化和价值观，包括明确的控制目标、管理层的承诺和支持、员工的负责精神以及道德和道德标准的重视。
2.风险评估：组织应识别和评估相关风险，并确定适当的应对策略，以降低风险对组织的潜在负面影响。
3.控制活动：组织应实施适当的控制活动，旨在确保各项业务活动得以准确进行。
这包括制定和执行政策和程序、审查和核对记录、分离职责等。
4.信息和沟通：组织应确保及时、准确和可信的信息流通，并提供必要的信息和反馈渠道，以便管理层能够做出明智的决策。
5.监督和监督：组织应建立相应的监督和监督机制，以确保内部控制的有效性和合规性。
监督和监督可以采取内部审计、风险管理和评估等方式。
部门职能是根据组织的需求和任务划分的，不同的部门拥有不同的工作职责。
以下是典型的部门职能：1.财务部门：财务部门负责组织的财务管理，包括会计、预算、税务、财务报告等工作。
他们需要确保财务流程的准确性和合规性，并提供准确和可靠的财务信息。
2.人力资源部门：人力资源部门负责员工的招聘、培训、绩效评估、薪酬管理等工作。
他们需要确保组织拥有合适的员工，并提供必要的培训和发展机会。
3.销售部门：销售部门负责产品或服务的销售和营销工作。
他们需要开发和维护客户关系，并制定销售策略和目标，以实现组织的销售目标。
4.采购部门：采购部门负责采购组织所需的物资和服务。
他们需要与供应商协商并选择合适的供应商，以确保组织的采购成本和质量。
5.生产部门：生产部门负责组织的产品或服务的生产活动。
他们需要制定生产计划、监控生产线，并确保生产过程的高效和质量。
6.IT部门：IT部门负责组织的信息技术和信息系统。
他们需要确保信息技术的安全性和合规性，以支持组织的业务需求。
以上只是一些常见的部门职能，具体的部门职能会根据组织的特点和需求而有所不同。
组织可以根据其业务模式和战略目标来划分不同的部门，以使每个部门能够发挥最大的作用，并协同合作，实现组织整体的成功。
浅析内部控制的问题及其措施以永辉超市为例
浅析内部控制的问题及其措施以永辉超市为例内部控制是指企业为实现经营目标，保护资产、规范经营行为以及提高经济效益，制定并实施的一系列管理制度和措施。
良好的内部控制体系对企业的可持续发展至关重要。
本文将以永辉超市为例，从内部控制的问题以及所采取的措施两个方面进行浅析。
一、内部控制问题1. 风险防范不足内部控制的核心目标之一是预防风险，而永辉超市在内部控制方面存在一些问题。
例如，未能定期进行风险评估和风险管控，没有建立起科学的风险管理机制，容易出现内部操作失误、经营风险暴露等问题。
2. 职责划分不明确一个良好的内部控制体系需要明确各个职能部门的职责，但永辉超市在这一点上存在不足。
例如，部分岗位的职责划分不清晰，导致工作重心不明确，责任不落实，从而影响了内部控制的效果。
3. 信息系统安全问题在信息时代背景下，信息系统的安全问题直接关系到内部控制的有效性。
然而，永辉超市在信息系统安全方面存在薄弱环节，未能采取有效措施保护客户和企业敏感信息，容易受到黑客攻击和数据泄露等问题的困扰。
二、内部控制措施1. 建立科学的风险管理机制永辉超市可以通过建立科学的风险管理机制来预防和应对各类风险。
首先，对企业内部各个环节进行全面的风险评估，确定各种风险的可能性和影响程度。
其次，在风险评估基础上，制定相应的风险管控策略，明确相应岗位的责任和义务，确保风险得到有效控制。
2. 健全职责划分及授权机制永辉超市应加强对内部岗位职责的划分及授权机制的健全。
明确各层级的职责，确保人人知其责，明确工作重点，提高工作效率。
同时，加强对工作人员的培训和引导，增强他们对内部控制的认识，提高内部控制的有效性。
3. 加强信息系统安全管理针对信息系统安全问题，永辉超市可以采取多种措施。
首先，建立健全的信息安全管理制度，包括落实信息安全责任、规范信息存储和传输等方面的规定。
其次，加强对信息系统的监控和保护，使用防火墙、加密技术等手段防止黑客攻击和数据泄露。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第五节内部控制组织职能根据内部控制体系建设规范要求，建立权力运行制衡机制，通过建立岗位分工合理、岗位职责明确、报告关系清晰的内部控制组织结构，明确内部控制管理的决策机构、执行机构、监督机构的职能职责，保证内部控制管理职责明确、权限清晰，确保内部控制体系有效运行。
（一）内部控制的决策机构1.主任办公会主任办公会在风险管理中的职责是：建立本单位领导集体的风险管理意识和理念；配置必要的资源，确保风险管理体系有效运行；听取风险评估工作组风险识别、风险分析及应对报告；审批风险评估工作组工作职责、风险管理制度及管理办法等；审批单位整体风险控制目标和风险控制计划。
2.风险评估工作小组组长：主任副组长：副主任成员：纪检监察室、财政局，由党群办公室负责牵头。
风险评估工作小组职责：（1）对单位内部控制体系建设的完整性、合理性、有效性进行检查和评估。
（2）评估单位存在或潜在的风险状况，提出完善风险管理建议。
（3）听取单位风险评估报告、监督检查工作报告、会计师事务所对单位年度审计、专项审计、管理建议书等情况的报告。
组长职责：全面统筹、协调各业务部门积极配合风险评估工作。
副组长职责：负责计划、组织和安排具体评估工作。
负责协调各岗位的风险管理，对初步拟定的工作计划和考核指标开展风险评估和风险分析。
成员职责：对单位层面和业务层面的经济活动风险进行评估，在梳理各类经济活动的业务流程、明确业务环节的基础上，系统分析经济活动风险，确定风险点，据此选择控制方法和措施以有效应对风险。
3.单位负责人主任应当对本单位内部控制体系的建立健全和有效实施负责，及时提出修改意见，监督单位内部控制实施工作方案的执行。
听取内控工作领导小组的单位风险评估报告，以此报告和风险评估工作小组召开会议，提出修改意见，监督单位风险评估与应对措施的执行；审核内控工作领导小组的岗位职责、风险管理制度及管理办法等。
（二）内部控制的执行机构1.内部控制领导小组内部控制领导小组是本单位内部控制的执行机构，作为单位内部控制工作日常管理机构，内部控制领导小组下设办公室，由管委会办公室负责人牵头负责。
组长：主任副组长：副主任成员：财政局、党群办公室、经发局、建设局、招商局。
内部控制工作领导小组的职责:为单位内部控制建设提供总体指导，审议内部控制实施工作方案。
对各项内部控制制度的拟定进行初审，编写单位《内部控制手册》年中临时修改草案，起草单位年度内部控制自我评价报告；定期召开内部控制实施工作协调会，就关键问题与相关部门进行沟通，解决内部控制建设过程中的重点和难度问题；对内部控制体系建设工作实施有效管理和监督，合理保证内部控制体系的有效运行和完善。
牵头部门的职责：制定内部控制实施工作方案与工作范围；组织开展单位相关人员内控培训；协调相关组织开展内部控制调研与风险评估；掌握并记录与评估各单位和下属单位的内部控制现状；推进各单位和下属单位对内部控制缺陷的整改；定期召开会议，讨论内部控制建设过程中的重点与难点问题，并向内部控制工作领导小组汇报；整理单位内部控制体系建设相关成果（包括关键业务流程图、风险评估与应对矩阵等）。
2.专项业务领导小组（1）预算管理领导小组组长：主任副组长：副主任成员科室：管委会办公室、党群办公室、经发局、建设局、招商局，由财政局负责人牵头。
（2）政府采购领导小组组长：主任副组长：副主任成员科室：管委会办公室、党群办公室、经发局、建设局、招商局，由财政局负责人牵头。
（3）国有资产管理小组组长：主任副组长：副主任成员科室：财政局、党群办公室、经发局、建设局、招商局，由管委会办公室负责人牵头。
（三）内部控制的监督机构1.监督检查工作小组组长：主任副组长：副主任成员：党群办公室、管委会办公室、财政局和相关人员监督检查工作组的职责：负责内部控制制度执行情况的监督检查；监督检查工作小组由纪检监察室牵头负责。
监督检查工作小组应当在主任的领导下，认真履行其在内部控制体系中的“惩处、监督”的作用，预防腐败现象的发生，监督违纪违规行为。
纪检监察室负责日常行政工作监督检查工作。
2.内部审计在园区组建审计局之前，由财政局代行内部审计职能。
依法独立监督和评价本单位财务收支、经济活动的真实性、完整性、合法性，是加强内部控制和风险管理的一种行为。
内部审计是对本单位的经营活动进行全程监督的有效手段。
第六节内部控制组织结构图一、单位内部控制组织结构图二、风险评估工作小组结构图三、内部控制领导小组结构图四、预算管理领导小组结构图五、政府采购领导小组结构图六、国有资产管理领导小组结构图七、监督检查工作小组结构图第三章风险管理行政事业单位内部控制体系建设的主要内容之一就是分析单位经济业务活动的风险，识别风险点，根据控制方法制定有效的控制措施，并监督执行。
第一节风险评估机制风险评估是单位及时识别、系统分析经济活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
单位开展经济活动风险评估应当成立风险评估工作小组，单位负责人担任组长。
风险评估工作小组可以根据单位实际情况设置牵头部门或风险主管领导。
单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观的评估。
经济活动风险评估至少每年进行一次。
外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。
经济活动风险评估结果应当形成书面报告《风险评估报告》并及时提交单位领导班子，作为完善内部控制的依据。
第二节风险评估组织职能（1）风险评估工作小组风险评估工作小组负责协助主任办公会对单位制订的年度工作计划和考核目标的合理性、有效性进行审议，指导各单位、各岗位开展年度工作计划的风险评估和风险分析。
（2）主任办公会对本单位各岗位年度工作计划进行审核，确认各岗位工作计划的风险承受能力。
（3）各单位工作人员根据自身岗位的具体业务，收集、分析与自身岗位有关的政策和行业信息，识别工作目标制订和实施过程中存在的风险事项，为风险分析依据，为风险分析提供建议。
第三节风险评估工作流程（1）主任办公会下达年度风险评估工作计划。
（2）风险评估工作小组设计《风险评估与应对表》，下发各单位，收集、组织开展风险评估工作。
（3）风险评估工作小组对《风险评估与应对表》进行审核，检查风险点和风险应对防控措施是否准确，评估《风险评估与应对表》设计是否合理。
（4）各单位各岗位人员填写《风险评估与应对表》。
（5）风险评估工作小组对《风险评估与应对表》统计分析。
（6）风险评估工作小组根据风险发生可能性的高低和对目标的影响程度进行评估，形成风险等级清单，初步确定各项风险的管理优先顺序和策略，并形成单位《风险评估报告》。
（7）内控工作领导小组对《风险评估报告》进行审核。
（8）主任办公会对《风险评估报告》进行审议、审批。
（9）单位负责人应安排内控工作领导小组或内控牵头部门以《风险评估报告》结果为基础，根据国家有关规定，结合单位自身实际情况，建立健全内部控制制度。
特别是针对风险评估中发现的重点风险，单位应当建立重点风险管理办法，尽快安排确定解决方案并要求相关业务科室负责人予以高度重视，及时堵塞漏洞、消除隐患。
其他注意事项：（1）风险评估至少每年进行一次。
（2）风险评估报告也可以由以下两方面报告组成：风险评估年度报告：内容须包含风险提示、风险状况、风险分析、风险应对防控方案。
风险评估专项报告：突发重大风险、重要风险事项、重大风险事件的专项报告。
第四节风险评估工作流程图第五节评估范围与内容（一）外部风险1.法律政策风险：对法律法规、国家政策理解不够，盲目实施。
2.经济风险：财力不足，无法满足在建项目、战略发展目标实施的需要。
3.社会风险：行政处理过程不规范、行政管理责任心不强。
4.自然灾害、环境状况等自然环境因素以及其他因素产生的风险。
（二）内部风险第六节风险评估管理程序风险评估由目标设定、风险识别、风险分析和风险应对四个部分构成。
风险评估是内部控制的重要环节，在单位经济业务活动过程中，只有进行科学的风险评估，自觉地将风险控制在可承受范围之内，才能实现单位的可持续发展。
只有加强风险管理意识、识别风险、才能制定有效的控制措施。
风险评估贯穿于单位经济业务活动过程的始终，也贯穿于内部控制的全过程。
（一）目标设定单位应当根据内部控制的五项控制目标：①保证本单位各项经济活动合法合规；②资产安全和使用有效；③财务信息真实完整；④防范舞弊和预防腐败；⑤提高公共服务的效率和效果，开展全面、系统、持续的收集、分析相关信息，结合单位实际情况，及时进行风险评估。
并利于信息化管理手段，及时记录信息和加强信息保管。
（二）风险识别风险识别是在目标设定的基础上，密切关注单位内、外部主要风险因素。
单位外部风险识别主要从：法律政策、经济风险、社会风险、自然灾害入手。
单位内部风险识别可从：单位层面和业务层面两大方面入手。
单位层面风险识别主要从组织、机制、制度、议事决策、关键岗位、信息系统入手。
业务层面风险识别主要从预算、收支、采购、资产、建设项目、合同业务入手。
梳理各项业务流程，分析各项业务流程是否清晰合理、各个环节授权审批是否科学、不相容岗位是否相互分离，岗位的职责权限分工是否明确，业务流程产生的信息是否全面记录，各项管理要求是否在内部管理制度中予以明确，各项制度的执行是否有效，关键控制措施是否得到落实等。
（三）风险分析风险分析是指在风险识别的基础上，采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
单位进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
风险的定性分析，是指通过观察与分析，借助于经验和判断对风险进行分析的方法。
定性分析一般不需要运用大量的统计资料，使用起来简单易行。
该方法主要是通过问卷、面谈及研讨会等形式进行风险分析，依靠专业人员的经验和直觉或者行业标准及惯例等，对风险相关要素的大小或高低程度进行定性分析。
在不需要进行量化时或者进行定量分析需要的数据无法取得，以及出于成本效益原则考虑采用定量分析方法不经济时，一般应采用定性分析。
风险的定量分析，是指运用一些数据分析模型，将有关风险及其影响予以量化，在此基础上判断风险重要性程度的方法，如敏感度分析法和盈亏平衡分析法等。
定量分析需要对构成的各个要素和潜在损失程度赋予数据或货币金额，使风险分析的整个过程和结果均被量化。
定量分析的方法通常能够提供更高的精确度，往往应用在复杂的经济活动分析中，是对定性分析方法的补充。
（四）风险应对风险应对是指风险应对政策的选择，单位根据风险分析的结果，结合风险承受能力，确定风险应对策略。
风险应对的策略一般有四种：风险规避、风险降低、风险分担、风险承受。