行政事业单位内部控制风险评估方案.pdfVIP

XXXX单位

内部控制风险评估工作方案

目录

一、风险评估工作背景3

二、风险评估工作内容3

（一）初始信息采集3

（二）风险识别和评估3

（三）风险应对策略5

五．风险评估覆盖情况7

（一）单位层面风险7

（二）业务层面风险8

三、风险评估操作流程9

四、控制方法10

（一）不相容岗位相互分离：10

（二）内部授权审批控制：10

（三）预算控制：10

（四）财产保护控制：11

（五）会计控制：11

（六）单据控制：11

（七）信息内部公开：11

一、风险评估工作背景

根据财政部《行政事业单位内部控制规范(试行)》(财会﹝2022﹞

21号)、财政部《关于全面推进行政事业单位内部控制规范实施的指

导意见》(财会﹝2022﹞24号)《关于进一步推进海南省行政事业单

位内部控制规范建设的实施意见》（琼财会〔2016〕950号）等文件

要求，现制定我单位内部控制风险评估工作方案。

二、风险评估工作内容

（一）初始信息采集

风险评估工作项目组通过采集与单位内控风险和风险管理相关

的内外部初始信息，分析历史数据和未来预测，风险信息数据主要

包括以下方面：

单位层面：组织架构、运行机制、关键岗位、制度体系、信息

系统。

业务层面：预算管理、收支管理、政府采购管理、资产管理、

建设项目管理以及合同管理等方面的信息。

（二）风险识别和评估

1.风险识别：风险识别是指查找单位各项重要经济活动及其重

要业务流程中存在的影响控制目标实现的风险的过程。应当分别从

单位层面、业务活动层面动态识别影响单位目标实现的不确定性因

素。具有负面影响的因素代表风险，需要对其分析和提出应对措施；

具有积极影响的因素、机遇，在制定目标和政策实施过程中对其加

以考虑并合理利用。

2.风险评估：本单位风险评估采用定性与定量相结合的方法。

定性方法包括问卷调查、集体讨论、专家咨询、情景分析、政策分

析，由专人主持的工作访谈和调查研究等；定量方法包括统计推论、

计算机摹拟、失效模式与影响分析、事件分析等。明确规定风险评

估时，应当统一风险度量和度量模型；明确规定运用风险坐标图对

多项风险进行比较时，应确定风险排序的方法。

3.风险分析：风险需要采用定量或者定性的方法对风险进行分

析，分析的内容主要有：风险发生的可能性(或者频率、概率)，风

险可能产生的影响，确定风险的重要性水平。

（1）风险发生的可能性

依据风险发生的可能性及风险的具体情况进行分析，采用定性

及定量的评估方法，定性方法主要从日常管理中可能发生的潜在风

险、大型灾难或者事故的风险两个层面进行分析并确定不同的可能

性尺度；定量方法主要是以通过历史数据统计出一定时期内风险发

生的概率作为标准进行评估。按照定性与定量的分析方法将风险发

生的可能性划分为五个级别，分别是极低、低、中等、高、极高。

（2）风险影响程度。

风险影响程度是指风险事件的发生对单位所造成的影响的广度

与尝试，对于风险影响程度也可以划分为五个级次，分别为极低、

低、中等、高、极高，依次对应1至5分。对风险事件所造成的影

响主要从财政收支、日常管理、法律法规的遵循三个方面考虑。考

虑财务损失时采用定量的方法，以造成的损失金额大小为参照指标，

确定风险

影响程度的级别；考虑日常管理与法律法规的遵循时采用定性

的方法，确定风险影响程度的级别。

（3）风险坐标图。

风险坐标图是把风险发生可能性的高低、风险发生后对控制目

标的影响程度作为两个维度绘制在同一个平面上。

绘制风险坐标图的目的在于对多项风险进行直观的比较，从而

确定风险管理的优先顺序和策略。

风险发生的可能性与风险的影响程度两个维度，在风险坐标图

可将识别的风险划分为极低、低、中、高、极高五个区域。针对相

关风险在风险坐标图中的坐标，选择相应在的风险应对策略。

（三）风险应对策略

1.风险承担策略

(1)风险承担策略是指单位对风险承受度之内的风险，在权衡成

本效益之后，不许备采取控制措施降低风险或者减轻损失的策略。

(2)风险承担方式：

①无计划的