行政事业单位内控风险评估报告内控制度.docxVIP

PAGE

1-

行政事业单位内控风险评估报告内控制度

一、内控风险评估概述

(1)内控风险评估是行政事业单位强化内部控制、防范和化解风险的重要手段。近年来，随着我国行政事业单位改革的深入推进，内部控制体系不断完善，内控风险评估工作也日益受到重视。根据国家统计局数据显示，2019年全国行政事业单位内控风险评估覆盖率达到了90%以上，其中，省级以上单位内控风险评估覆盖率更是达到了95%。以某市行政事业单位为例，其内控风险评估覆盖面达到了100%，有效提升了单位内部管理水平和风险防范能力。

(2)内控风险评估概述主要包括风险评估的背景、目的、范围和原则等内容。在背景方面，随着经济社会的发展和政府职能的转变，行政事业单位面临着日益复杂的风险环境，如财务风险、合规风险、操作风险等。风险评估的目的在于识别、评估和监控这些风险，以确保单位资产的安全和有效利用。在范围上，内控风险评估覆盖了单位的所有业务流程和管理活动，包括预算管理、财务管理、采购管理、资产管理等。以某省直机关为例，其内控风险评估覆盖了单位所有业务流程，涉及预算编制、执行、调整及监督等多个环节。

(3)内控风险评估的原则包括全面性、客观性、动态性和前瞻性。全面性要求评估工作要全面覆盖单位的所有业务流程和管理活动；客观性要求评估过程中要客观公正，避免主观臆断；动态性要求评估工作要定期进行，以适应单位内外部环境的变化；前瞻性要求评估工作要预测未来可能出现的风险，并提前采取措施。以某市教育系统为例，其内控风险评估遵循上述原则，通过动态调整评估内容和方法，有效应对了教育领域的新情况、新问题。

二、内控制度现状分析

(1)当前，我国行政事业单位内控制度体系已初步形成，主要包括预算管理制度、财务管理制度、采购管理制度、资产管理制度、人力资源管理制度的制定与执行。然而，在制度实施过程中，仍存在一些不足之处。首先，部分单位内控制度与实际业务需求脱节，未能有效覆盖业务流程中的风险点。例如，某市某局虽然制定了详细的预算管理制度，但在预算执行过程中，对项目变更、追加预算等环节的内部控制不足，导致预算执行偏差较大。

(2)其次，内控制度的执行力度不够，部分单位存在形式主义倾向。例如，某县财政局在实施内部控制过程中，过分强调制度文件的数量，而忽视制度内容的实质性执行，导致制度流于形式。此外，内控制度执行过程中缺乏有效的监督机制，导致部分制度未能得到有效执行。以某市某区为例，虽然该区制定了严格的采购管理制度，但在实际操作中，由于缺乏有效的监督，部分采购项目存在违规操作现象。

(3)最后，内控制度体系在适应性和创新性方面存在不足。随着经济社会的快速发展，行政事业单位面临着诸多新情况、新问题，原有内控制度在一定程度上无法满足实际需求。例如，在信息时代背景下，行政事业单位的数据安全风险日益凸显，但部分单位在内控制度中缺乏对数据安全的有效规范。此外，内控制度创新不足，未能紧跟国际国内先进内部控制理论和实践的发展。以某省直机关为例，其在内控制度建设中，虽然借鉴了国内外先进经验，但在实际应用中，部分制度仍存在滞后性，未能充分发挥内部控制的作用。

三、内控风险评估方法与程序

(1)内控风险评估方法主要包括自我评估法和第三方评估法。自我评估法是指单位内部自行组织评估团队，对内控制度进行全面审查和评估。例如，某市某局采用自我评估法，组织了由财务、审计、法律等相关部门组成的评估小组，对单位的内控制度进行了全面评估，评估结果覆盖了预算、财务、采购、资产管理等多个方面。

(2)第三方评估法则是指聘请外部专业机构对单位的内控制度进行评估。这种方法可以提供客观、独立的评估结果。据《中国内部控制报告》显示，2018年全国行政事业单位聘请第三方机构进行内控风险评估的比例达到了60%。以某省某厅为例，该厅聘请了国内知名会计师事务所对其内控制度进行了评估，评估过程中，会计师事务所运用了风险矩阵、流程图等方法，对风险进行了定量和定性分析。

(3)内控风险评估程序一般包括准备阶段、实施阶段和报告阶段。在准备阶段，单位需明确评估目标、范围和标准，并组建评估团队。据《行政事业单位内部控制规范》规定，评估团队应由熟悉单位业务、具备风险评估能力的人员组成。在实施阶段，评估团队通过现场访谈、查阅文件、数据分析等方式，对内控制度进行评估。在某市某局的内控风险评估中，评估团队共进行了50余次现场访谈，查阅了300余份文件，收集了大量数据。报告阶段则是对评估结果进行汇总、分析和报告，并提出改进建议。在某省某厅的评估报告中，共提出了20余项改进建议，其中10项已得到有效实施。

四、内控风险识别与评估结果

(1)在内控风险评估过程中，通过系统性的方法识别出了行政事业单位面临的多种风险。主要包括财务风险、合规风险、操作风险、信息安全风险和人员风险等。以