单位内部控制规范第2讲讲义

行政事业单位内部控制规范第二讲风险评估和控制方法

财政厅会计处

单位内部控制规范第2讲讲义共34页，您现在浏览的是第1页!根据COSO理论内部控制的五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督与评价。

1、行政事业单位内部环境是行政事业单位实施内部控制的基础，一般包括组织结构、机构设置及权责分配、内部审计机构设置、人力资源政策、单位文化、法制观念等

2、信息与沟通主要包括信息的收集机制及在行政事业单位内部和与行政事业单位外部有关方面的沟通机制等（信息技术的应用、建立举报投诉制度和举报人保护制度）

3、内部监督与评价（自我评价、内部监督、外部监督，将在以后章节中讲解）

单位内部控制规范第2讲讲义共34页，您现在浏览的是第2页!

一、经济活动风险评估（一）什么是风险风险通常是指潜在事项的发生对目标实现产生的影响。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第3页!（三）建立风险评估机制一是建立经济活动风险定期评估机制。每年至少一次，外部环境、经济活动或管理要求等发生重大变化的，应及时重估。二是单位要成立风险评估工作小组。由单位领导亲自担任组长，具体由各单位根据实际自行确定，既可以由单位负责人担任组长，也可以由分管财务工作的领导担任组长。（世界银行）单位内部控制规范第2讲讲义共34页，您现在浏览的是第4页!2、机构设置风险评估工作小组可以是跨部门的，也可以设置在内部控制职能部门或者牵头部门内。工作小组下还可以根据经济活动类型设置若干个风险测评小组，仔细梳理每一类经济活动的流程，按流程排查风险点。单位内部控制规范第2讲讲义共34页，您现在浏览的是第5页!4、评估结果的应用评估工作完成后，风险评估工作小组应当做好汇总、整理和分析工作，必须形成书面报告，及时提交单位领导班子，作为完善内部控制的依据。单位内部控制规范第2讲讲义共34页，您现在浏览的是第6页!2、风险识别风险识别是对行政事业单位面临的各种不确定因素进行梳理、汇总，形成风险点清单。

风险识别事实上是发现风险源和认识风险因素的过程。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第7页!4、风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施的过程。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第8页!（2）内部控制机制的建设情况。经济活动的决策、执行、监督是否实现有效分离；权责是否对等；是否建立健全议事决策机制、岗位责任制、内部监督等机制。单位内部控制规范第2讲讲义共34页，您现在浏览的是第9页!（5）财务信息的编报情况。是否按照国家统一的会计制度对经济业务事项进行账务处理；是否按照国家统一的会计制度编制财务会计报告。（6）其他情况。单位内部控制规范第2讲讲义共34页，您现在浏览的是第10页!（2）收支管理情况。

收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等；

发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。单位内部控制规范第2讲讲义共34页，您现在浏览的是第11页!（4）资产管理情况。是否实现资产归口管理并明确使用责任；是否定期对资产进行清查盘点，对账实不符的情况及时进行处理；是否按照规定处置资产。单位内部控制规范第2讲讲义共34页，您现在浏览的是第12页!（6）合同管理情况。是否实现合同归口管理；是否明确应签订合同的经济活动范围和条件；是否有效监控合同履行情况，是否建立合同纠纷协调机制。（7）其他情况。单位内部控制规范第2讲讲义共34页，您现在浏览的是第13页!二、单位内部控制的方法（8种）什么是单位内部控制的控制方法？内部控制的控制方法实质上就是内部控制的机制，是指为将经济活动风险控制在可承诺的范围之内，根据内部控制的原理，并结合风险评估的结果，针对风险点选择的措施和程序。单位内部控制规范第2讲讲义共34页，您现在浏览的是第14页!第2种方法：内部授权审批控制。明确各岗位办理业务和事项的权限范围、审批程序和相关责任，建立重大事项集体决策和会签制度。相关工作人员应当在授权范围内行使职权、办理业务。

对重大业务事项建立“三重一大”（重大问题决策、重要干部任免、重大项目投资决策和大额资金使用）事项集体决策审批机制和会签制度。单位内部控制规范第2讲讲义共34页，您现在浏览的是第15页!第4种方法：预算控制。强化对经济活动的预算约束，使预算管理贯穿于单位经济活动的全过程。

1、岗位分工与授权批准

2、预算编制控制

3、预算执行控制

4、预算调整控制

5、预算分析与考核控制单位内部控制规范第2讲讲义共34页，您现在浏览的是第16页!第6种方法：会计控制。

建立健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。会计控制的具体内容：会计凭证填制的控制、账簿登记的控制、会计复核的控制、财务报告控制。单位内部控制规范第2讲讲义共34页，您现在浏览的是第17页!第8种方法：信息内部公开。建立健全经济活动相关信息内部公开制度，根据国家有关规定和单位的实际情况，确定信息内部公开的内容、范围、方式和程序。

内部信息公开还应当建立举报体系。在现代管理实践中，内部信息公开是非常有效的手段。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第18页!（二）什么是风险评估风险评估是量化测评风险发生的可能程度及其造成的后果。风险评估决定了内部控制的方向要求，单位必须时刻关注各种来源、各种层次的风险，并对各种风险进行评估，制定切实有效的风险控制措施。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第19页!1、人员构成（1）单位领导担任组长，负责全面统筹、协调，各业务部门积极配合风险评估工作；（2）由内部控制职能部门或牵头部门的负责人担任副组长；（3）由财会、资产管理、采购、基本建设、内部审计、纪检监察等部门或岗位抽调关键工作人员或技术专家作为工作小组的成员单位内部控制规范第2讲讲义共34页，您现在浏览的是第20页!3、评估周期

经济活动风险评估至少每年进行一次。单位内部控制规范第2讲讲义共34页，您现在浏览的是第21页!

（四）风险评估程序4个步骤

1、目标设定由于各项经济活动各有特点，所以各项经济活动的控制目标也有所侧重。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第22页!3、风险分析是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程度，以便为制定风险应对策略、选择应对措施提供依据。按照风险发生的可能性及其影响程度等对识别的风险进行分析和排序，确定关注重点和优先控制的风险。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第23页!

（五）风险评估的内容

1、单位层面风险评估应当重点关注的方面6（1）内部控制工作的组织情况。是否确定了内部控制职能部门或牵头部门；是否建立了各部门在内部控制中的沟通协调机制和联动机制。单位内部控制规范第2讲讲义共34页，您现在浏览的是第24页!（3）内部管理制度的完善情况。内部管理制度是否健全；执行是否有效。（4）内部控制关键岗位工作人员的管理情况。是否建立工作人员的培训、评价、轮岗等机制；工作人员是否具备相应的资格和能力。单位内部控制规范第2讲讲义共34页，您现在浏览的是第25页!2、业务层面风险评估应当重点关注的方面7（1）预算管理情况。在预算编制过程中单位内部各部门间沟通协调是否充分，预算编制与资产配置是否相结合、与具体工作是否相对应；是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；决算编报是否真实、完整、准确、及时。单位内部控制规范第2讲讲义共34页，您现在浏览的是第26页!（3）政府采购管理情况。是否按照预算和计划组织政府采购业务；是否按照规定组织政府采购活动和执行验收程序；是否按照规定保存政府采购业务相关档案。单位内部控制规范第2讲讲义共34页，您现在浏览的是第27页!（5）建设项目管理情况。是否按照概算投资；是否严格履行审核审批程序；是否建立有效的招投标控制机制；是否存在截留、挤占、挪用、套取建设项目资金的情形；是否按照规定保存建设项目相关档案并及时办理移交手续。单位内部控制规范第2讲讲义共34页，您现在浏览的是第28页!（6）合同管理情况。是否实现合同归口管理；是否明确应签订合同的经济活动范围和条件；是否有效监控合同履行情况，是否建立合同纠纷协调机制。（7）其他情况。单位内部控制规范第2讲讲义共34页，您现在浏览的是第29页!第1种方法：不相容岗位相互分离合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。不相容岗位相互分离是行政事业单位内控最基本要求，是保证提高经营效率、保护财产安全以及增强会计数据可靠性的重要条件。作为一种内控体系中最基本的控制手段，集中体现了相互制衡的基本原则，其核心是内部牵制。（六安）

单位内部控制规范第2讲讲义共34页，您现在浏览的是第30页!第3种方法：归口管理。根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实行统一管理。

单位内部控制规范第2讲讲义共34页，您现在浏览的是第31页!第5种方法：财产保护控制。建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。单位内部控制规范第2讲讲义共34页，您现在浏览的是第32页!第7种方法：单据控制。

要求单位根据国家有