基建内部控制管理手册评价监督与风险评估.docx

内部控制管理手册

PAGE18

第四章评价和监督

第一节内部控制自我评价

一、内部控制自我评价定义

内部控制自我评价是指由单位自行组织的，对单位内部控制的有效性进行评价，形成评价结论，出具评价报告的过程。

二、实施主体

内部控制工作领导小组指定内审部门牵头组织各部门结合单位内部控制体系日常运行情况、单位内部监督情况，对内部控制的充分性、适宜性和有效性进行自我评价，并出具自我评价报告。

三、内容

内部控制自我评价是对单位内部控制有效性发表意见，内部控制有效性包括内部控制设计的有效性和内部控制执行的有效性。

四、评价的方法

内部控制评价工作组应当对被评价对象进行现场测试，综合运用个别访谈、调查问卷、专题讨论、实地査验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。

五、评价报告

评价报告应当对单位内部控制的有效性发表意见，指出内部控制存在的缺陷，并提出整改意见。

医院内部控制评价报告至少应当包括：真实性声明、评价工作总体情况、评价依据、评价范围、评价程序和方法、风险及其认定、风险整改及对重大风险拟采取的控制措施、评价结论等内容。

第二节内部监督

一、定义

内部控制的内部监督是单位对其自身内部控制的建立与实施情况进行监督检查。

二、目的

内部监督是单位内部控制得以有效实施的机制保障，单位内部控制规范体系是一个不断调整、逐步完善、持续优化的动态过程。因此，为保证内部体系的充分性、适宜性、有效性和可操作性，需对内部控制体系进行内部监督，以便预防、发现和整改内部控制设计和运行中存在的现实问题、潜在问题和薄弱环节，通过对问题的持续改进，确保内部控制体系的有效运行。

三、内容和要求

负责内部监督的部门或岗位应当定期或不定期检查单位内部管理制度和机制的建立与执行情况，以及内部控制关键岗位及人员的设置情况等，及时发现内部控制存在的问题并提出改进建议。单位应当根据本单位实际情况确定内部监督检查的方法、范围和频率，通常不能少于一年一次。

四、实施主体

内部控制内部监督应当与内部控制的建立和实施保持相对独立。内部控制内部监督部门主要由内部审计部门和纪检监察部门组成，内部控制监督主要包含内部控制日常监督、专项监督等相关内容。

（一）日常监督

本单位对建立与实施内部控制的情况进行常规、持续的监督检查。

单位内部控制体系内部审核按照本单位内部控制相关要求，进行策划和实施，内部控制内部监督部门对内部审核过程中发现的内部控制缺陷进行整理，汇总分析缺陷性质（设计缺陷或执行缺陷）和产生的原因并提出改进建议。

各责任部门按要求制定并实施相应的改进措施，并将改进措施实施情况报内部控制内部监督部门。针对内部监督部门提出的各项整改或改进措施的实施情况，组织有关人员进行跟踪和验证。对验证不符合要求的，应重新执行程序的有关规定。

（二）专项监督

在本单位发展战略、组织结构、业务流程、关键岗位等发生较大调整和变化的情况下对内部控制某一或某些方面进行有针对性的专项监督检查。具体程序参照医院内部审核程序实施。

第三节外部监督

一、定义

外部监督是指自觉接受上级主管部门、财政部门、审计部门的监督，积极配合其对单位内部控制情况的监督检查并按照其要求进行整改。

二、上级主管部门的外部监督

上级主管部门应当对医院内部控制的建立和实施情况进行监督检查，有针对性的提出检查意见和建议，并督促医院进行整改。

三、财政部门的外部监督

财政部门应当对单位内部控制的建立和实施情况进行监督检查，有针对性的提出检查意见和建议，并督促单位进行整改。

四、审计部门的外部监督

审计部门对单位进行审计时，应当调查了解单位内部控制建立和实施的有效性，揭示相关内部控制的缺陷，有针对性的提出审计处理意见和建议，并督促单位进行整改。

第四节评价与监督结果应用

评价与监督的结果应当作为完善内部控制的依据和考核评价相关工作人员的依据。

评价与监督部门对于执行内部控制成效显著的相关部门及工作人员提出表扬表彰，对违反内部控制的部门和人员提出处理意见；对于认定的内部控制缺陷，内部控制职能部门或牵头部门（财务部）应当提出整改建议，要求责任部门或岗位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，应当追究相关工作人员的责任。

第五章风险评估

第一节风险评估

一、风险定期评估机制

本单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。

经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。

二、风险评估组织

本单位开展经济活动风险评估应当成立风险评估工作小组，单位领导担任组长。

经济活动风险评估结果应当形成书面报告作为完善内部控制