行政事业单位内部控制风险评估实施细则.docxVIP

行政事业单位内部控制风险评估实施细则

一、总则

1.目的

为了有效防范行政事业单位经济活动中的风险，提高内部控制水平，依据相关法律法规和政策要求，结合行政事业单位实际情况，制定本内部控制风险评估实施细则。通过全面、系统、客观地评估内部控制风险，确保单位经济活动合法合规、资产安全完整、财务信息真实准确，提高公共服务的效率和效果。

2.适用范围

本细则适用于各级各类行政事业单位。本细则所指的内部控制风险评估，是指单位及时识别、系统分析经济活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程。

3.基本原则

-全面性原则：风险评估应涵盖单位的各种经济活动，包括预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等各个方面，以及所有业务环节和流程。

-重要性原则：在全面评估的基础上，关注重要业务事项和高风险领域，对可能影响内部控制目标实现的关键风险进行重点评估。

-客观性原则：风险评估应依据客观事实和数据，采用科学合理的评估方法和程序，确保评估结果真实、准确、可靠。

-适应性原则：风险评估应与单位的性质、规模、业务范围和风险状况相适应，并根据外部环境变化和单位经济活动的调整及时进行更新和完善。

二、风险评估的组织与实施

1.评估主体与职责

-单位层面：单位应成立由单位负责人担任组长，财务部门、内部审计部门、纪检监察部门及其他相关业务部门负责人组成的内部控制风险评估工作领导小组（以下简称“评估领导小组”），负责组织、领导和协调本单位的内部控制风险评估工作。评估领导小组的主要职责包括：制定风险评估工作方案；审定风险评估报告；研究确定风险应对策略；监督风险评估结果的整改落实等。

-业务层面：各业务部门应设立风险评估工作小组，负责本部门业务范围内的风险评估工作。业务部门风险评估工作小组的主要职责包括：按照单位统一要求开展本部门的风险识别、分析和评价工作；提出本部门的风险应对建议；配合单位评估领导小组做好相关工作等。

2.评估周期与频率

-行政事业单位应至少每年开展一次全面的内部控制风险评估。在发生重大改革、重大政策调整、重大业务事项变化、重要人事变动等情况时，应及时组织开展专项风险评估。

-对于高风险领域和重要业务事项，可根据实际情况适当增加评估频率。

3.评估工作流程

-准备阶段

-评估领导小组制定详细的风险评估工作方案，明确评估目的、范围、方法、时间安排和人员分工等。

-组织相关人员进行培训，使其熟悉风险评估的方法和流程，掌握必要的评估技能。

-收集与单位经济活动相关的法律法规、政策文件、规章制度、业务流程、财务数据等资料，为风险评估提供依据。

-识别阶段

-单位层面：采用问卷调查、访谈、专题讨论等方法，从组织架构、决策机制、人力资源、信息系统等方面识别可能存在的风险。例如，检查单位的组织架构是否合理，是否存在职能交叉、职责不清的情况；决策机制是否健全，是否存在“一言堂”等问题。

-业务层面：各业务部门结合自身业务特点，通过流程图分析、案例分析等方法，对各项经济业务活动进行全面梳理，识别可能影响业务目标实现的风险。例如，在预算管理方面，分析预算编制的准确性、合理性，预算执行的进度和效果等可能存在的风险。

-分析阶段

-对识别出的风险进行定性和定量分析。定性分析主要是评估风险发生的可能性和影响程度，可采用风险矩阵等方法进行。定量分析则是运用统计数据和数学模型，对风险的损失金额、概率等进行量化计算。例如，对于可能发生的资产损失风险，通过分析历史数据和市场情况，估算损失的金额范围和发生的概率。

-综合考虑风险的性质、影响程度、发生的可能性以及单位的风险承受能力等因素，确定风险等级。风险等级一般分为高、中、低三个等级。

-评价阶段

-根据风险分析的结果，对单位内部控制的有效性进行评价。评价内容包括内部控制制度的健全性、执行的有效性等。

-撰写风险评估报告，报告应包括风险评估的基本情况、识别出的主要风险、风险分析结果、内部控制有效性评价结论以及风险应对建议等内容。

-报告与反馈阶段

-评估领导小组将风险评估报告提交单位领导班子审议。审议通过后，将报告印发至各相关部门。

-各部门对风险评估报告进行学习和研究，针对报告中指出的问题和提出的建议，制定具体的整改措施，并及时反馈整改情况。

三、风险评估的方法与技术

1.问卷调查法

设计科学合理的调查问卷，涵盖单位经济活动的各个方面和关键环节。问卷应包括选择题、判断题、简答题等多种题型，以全面了解单位内部控制的现状和存在的问题。例如，在调查预算管理情况时，可设置关于预算编制方法、预算执行监控措施等方面的问题