XX学院内部控制风险评估和评价实施细则.docVIP

XX学院内部控制风险评估和评价实施细则

第一章总则

第一条为规范学院内部控制风险评估和评价工作，根据《行政事业单位内部控制规范（试行）》《教育部直属高院经济活动内部控制指南（试行）》、《XX学院内部审计工作管理办法》、《XX学院经济活动内部控制实施管理办法》、《XX学院专项审计管理办法（试行）》等有关规定，结合学院实际，制定本细则。

第二条本细则所称内部控制风险评估和评价，是指学院审计处组织对学院内部控制建立和执行的有效性，以及学院经济活动风险情况实施独立客观的监督、评价和建议。

第三条学院建立内部控制定期评价和风险评估机制，由审计处负责对全院内部控制建立与实施情况组织开展评价和风险评估。

学院所属机关部、处、室、直属单位、分学院、产业集团、直属系及科研机构为内部控制风险评估和评价的被评价单位。

第二章主要原则

第四条问题导向原则。内部控制评价以风险评估为基础，重点关注学院风险程度高的领域，以及重要单位、重点领域、重点流程中可能存在的风险。

第五条目标导向原则。内部控制风险评估和评价的目标是，通过揭示学院经济活动的风险，完善内部控制体系，实现学院治理体系和治理能力现代化。

第六条结果导向原则。对于内部控制风险评估和评价中发现的风险和提出的建议，院内各单位应积极落实整改，建立风险防控长效机制。

第三章内部控制风险评估

第七条本细则所称内部控制风险评估是审计处根据各类监督检查获取的证据，对学院内部控制风险进行初步认定，按影响程度分为重大风险、重要风险和一般风险。

（一）重大风险。是指一个或多个控制风险的组合，可能导致学院严重偏离控制目标，严重影响学院的事业发展；

（二）重要风险。是指一个或多个控制风险的组合，其严重程度和经济后果低于重大风险，但仍有可能导致学院偏离控制目标，影响学院事业发展；

（三）一般风险。是指除重大风险、重要风险之外的其他风险。

第八条根据《教育部直属高院经济活动内部控制指南（试行）》，学院党委办公室、院长办公室、发展规划办公室（规划与学科建设处、政策法规处、预算管理处）、党委学生工作部、教务部、研究生院、科学研究院、人力资源管理处、财务处、设备与实验室管理处、基建处、总务部、保卫处、教育发展与院友事务办公室、网络与信息中心、政府采购与招投标管理中心、产业集团等为内部控制业务层面的重点建设单位。

审计处每年年底向相关重点建设单位发出自我风险评估通知，各单位根据通知要求，对自身内部控制建设和执行情况、存在风险等开展自我评估，形成评估报告报送审计处。

重点建设单位以外的被评价单位，审计处根据学院内部控制建设实际推进情况进行风险评估和评价。

第九条审计处对学院内部控制风险及其成因、表现形式和影响程度进行综合分析和复核后提出认定意见，形成内部控制风险评估结果，作为开展内部控制评价的基础。

第四章内部控制评价

第十条本细则所称内部控制评价是审计处从学院层面和业务层面对内部控制建立和执行的有效性做出评价，可以对学院整体内部控制进行评价，也可以对专项内部控制进行评价。

第十一条内部控制建立的有效性评价主要包括：

（一）合法合规性。内部控制的建立是否符合《行政事业单位内部控制规范（试行）》《教育部直属高院经济活动内部控制指南（试行）》《企业内部控制基本规范》等及国家相关法律、法规的规定；

（二）全面性。内部控制的建立是否覆盖了学院及所属单位所有的经济活动、经济活动的全过程、所有内部控制关键岗位、各相关单位及工作人员和相关工作任务；

（三）重要性。内部控制的建立对学院重要经济活动和经济活动的重大风险是否给予足够关注，并建立相应的控制措施。是否重点关注了学院的各关键单位和岗位、重大政策落实、重点专项执行和高风险领域；

（四）适应性。内部控制的建立是否根据国家相关政策、学院经济活动的调整和自身条件的变化，适时调整内部控制的关键控制点和控制措施。

第十二条内部控制执行的有效性评价主要包括：

（一）各项经济业务控制在评价期内是否按规定运行；

（二）各项经济业务控制是否得到持续、一致的执行；

（三）相关内部控制机制、内部管理制度、岗位责任制、内部控制措施是否得到有效执行；

（四）执行业务控制的相关人员是否具备必要的权限、资格和能力。

第十三条审计处根据上位法和学院工作部署，将内部控制风险评估和评价项目纳入审计处年度工作计划，报请院长审批后实施。

第十四条审计处内部组建审计组，确定组长、主审和成员。审计组主审编制审计工作方案，明确当年被评价单位范围，报经审计组组长审核，审计处处长审批后执行。

第十五条审计组向被评价单位发送审计预通知。审计通知书经院领导签发后送达被审计单位。根据项目需要召开进点会。被评价单位配合提供审计所需资料，对所提供资料的及时性、真实性和完整性负责，并作出书面承诺。

第十六条审计组查阅被评价单位内部控制风险自我评