内部控制风险评估方案docx.doc

内部控制风险评估方案docx 导读：C 中心小学 内部控制风险评估工作方案根据财政部行政事业单位内部控制规范（试行）（财会2012 21 号）、财政部关于全面推进行政事业单位内部控制规范实施的 指导意见（财企业风险评估管理信息系统的设计与实现.docxC 中心小学 内部控制风险评估工作方案根据财政部行政事业单位内部控制规范（试行）（财会2012 21 号）、财政部关于全面推进行政事业单位内部控制规范实施的 指导意见（财会201524 号）等文件要求，现制定我单位内部 控制风险评估工作方案。一、初始信息收集 风险评估领导小组持续不断的收集与本单位风险和风险管理相 关的内外部初始信息，分析历史数据和未来预测，把收集初始信息的 职责分工落实到各办公室具体责任人。风险信息数据主要包括以下方 面： 风险评估领导小组负责并指导各办公室广泛收集国内外行政事 业单位因财务风险所导致危机的案例，重点收集预算管理、财务收支、 政府采购、资产管理、建设项目以及合同管理等方面的信息。 二、风险识别和评估 风险识别是指查找单位各项重要经济活动及其重要业务流程中 存在的影响控制目标实现的风险的过程。应当分别从单位层面、业务 活动层面动态识别影响单位目标实现的不确定性因素。 具有负面影响的因素代表风险，需要对其分析和提出应对措施； 具有积极影响的因素、机遇，在制定目标和政策实施过程中对其加以 考虑并合理利用。本单位风险评估采用定性与定量相结合的方法。定性方法包括问 卷调查、集体讨论、专家咨询、情景分析、政策分析，由专人主持的 工作访谈和调查研究等；定量方法包括统计推论、计算机模拟、失效 模式与影响分析、事件分析等。明确规定风险评估时，应当统一风险 度量和度量模型；明确规定运用风险坐标图对多项风险进行比较时， 应确定风险排序的方法。识别风险需要采用定量或定性的方法对风险进行分析，分析的内 容主要有：风险发生的可能性（或频率、概率)，风险可能产生的影 响，确定风险的重要性水平。1、风险发生的可能性 依据风险发生的可能性及风险的具体情况进行分析，采用定性及 定量的评估方法，定性方法主要从日常管理中可能发生的潜在风险、 大型灾难或事故的风险两个层面进行分析并确定不同的可能性尺度； 定量方法主要是以通过历史数据统计出一定时期内风险发生的概率 作为标准进行评估。按照定性与定量的分析方法将风险发生的可能性 划分为五个级别，分别是极低、低、中等、高、极高。 2.风险影响程度。 风险影响程度是指风险事件的发生对单位所造成的影响的广度 与尝试，对于风险影响程度也可以划分为五个级次，分别为极低、低、 中等、高、极高，依次对应 1 至 5 分。对风险事件所造成的影响主要 从财政收支、日常管理、法律法规的遵循三个方面考虑。考虑财务损 失时采用定量的方法，以造成的损失金额大小为参照指标，确定风险影响程度的级别；考虑日常管理与法律法规的遵循时采用定性的方法， 确定风险影响程度的级别。3、风险坐标图。 风险坐标图是把风险发生可能性的高低、风险发生后对控制目标 的影响程度作为两个维度绘制在同一个平面上。 绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确 定风险管理的优先顺序和策略。 风险发生的可能性与风险的影响程度两个维度，在风险坐标图可 将识别的风险划分为极低、低、中、高、极高五个区域。针对相关风 险在风险坐标图中的坐标，选择相应在的风险应对策略。 三、风险应对策略 1、风险承担策略 （1）风险承担策略是指单位对风险承受度之内的风险，在权衡 成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。 （2）风险承担方式： 无计划的单纯自留，主要是指对未预测到的风险所造成的损失 的承担方式。 有计划的自发保险，是指对已预测到的风险所造成的损失的承 担方式。 风险承担的优势：成本较低；提高警惕性；有利于货币资金的 运用。风险承担的劣势：可能造成巨额损失；可能更高的成本费用； 可能造成员工关紧张。2、风险降低策略。 （1）风险降低策略是单位在权衡成本效益之后，准备采取适当 的控制措施降低风险，减轻损失，将风险控制在风险承受度之内的策 略。 （2）降低风险主要有两方面： 控制风险因素，降低风险发生的概率； 控制风险发生的频率（准确的预测）和降低风险的损害程度（果 断的采取措施）。 3、风险分担策略。 （1）风险分担策略是指单位准备借助第三方力量，采取业务分 包等方式和适当的控制手段将风险控制在风险承受度之内的策略。风 险分担与风险降低类似，也要将剩余风险降低到期望的风险相协调的 水平。 （2）风险分担策略主要措施：包括业务分包、保险以及合同中 的转移责任条款。 4、风险规避策略。 （1）风险规避策略即通过评估后，单位直接拒绝承担某种风险。 当风险造成的损失不足以抵消时，避免风险是最可行、最简单的办法。 （2）风险规避策略的优势：有效避免了可能遭受的风险损失； 单位可以将有了如指掌的资源转移到风险效益比更佳的项目上。（3）风险规避策略的单位限性。 只有风险可以避免的情况下，避免风险才有效果。 有些风险无法避免，如市场风险、政治影响等。 有些风险虽然可以避免，但成本过大。 事事都采取避免风险的态度可能对单位产生安于现状、不求进 取的风气。 5、单位风险应对策略 （1）针对极低及低风险区域：承担该区域中的各项风险且不再 增加控制措施。 （2）针对中风险区域：严格控制该区域中的各项风险且专门补 充制定各项控制措施。 （3）针对高风险区域：确保规避和转移该区域中的各项风险且 优先安排实施各项防范措施。 （4）针对极高风险区域：积极规避和转移风险区域中的各项风 险且首要安排实施各项防范措施。 四、风险评估操作流程 本单位每年进行一次经济活动风险评估，对单位层面和业务层面 存在的风险进行全面、系统和客观评估。外部环境、经济活动或管理 要求等发生重大变化的，应及时对单位层面和业务层面风险进行重估： 风险评估领导小组每年制定全年风险评估工作计划，报分管领导 审核、主要领导批准后执行。相关办公室按照前述风险评估的方法进行风险信息收集、风险识 别和办公室内部评估并提出相应的风险应对策略建议。风险评估领导小组负责对风险评估过程中出现的各类问题进行 解释和指导，确保风险评估工作有序开展。风险评估工作报告草案， 报学校行政会审议。风险评估组各成员应对风险评估工作报告草案认真分析研究，并 以召开会议的形式对报告草案提出正式审议意见，不通过的由风险评 估领导小组负责重新修订生再次报审。审计通过的应当出具会议决议， 提请行政会批准后，作为完善内部控制的依据。内部控制建设领导小组监督办公室定期对风险管理工作实施情 况和有效性进行监督和检查，提出调整和改进建议。六、控制方法 单位根据风险评估情况，形成风险数据库，并整理重大风险应对 方案或应急计划。同时单位针对各项风险制定了全面系统、科学合理 的控制措施。单位对风险的控制方法归纳为以下几大类：不相容岗位 相互分离、内部授权审批控制、预算控制、财产保护控制、会计控制、 单据控制、信息内部公开等。 1不相容岗位相互分离：对内部控制关键岗位进行合理设置， 明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督 的工作机制。2.内部授权审批控制：明确各岗位办理业务一事项的权限范围、 审批程序和相关责任，建立重大事项集体决策和会签制度。相关工作 人员在授权范围内行使职权、办理业务。3.预算控制：明确预算管理中的职责权限，强化对经济活动的预 算约束，预算管理贯穿于单位经济活动的全过程。4.财产保护控制：建立资产日常管理制度和定期清查机制，采取 资产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。 严格限制未经授权的人员接触和处置财产。5.会计控制：严格执行国家统一的行政事业单位会计制度，建立 健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水 平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管 理，明确会计凭证、会计账簿和财务会计报告的处理程序。6.单据控制：根据国家有关规定和单位的经济活动业务流程，在 内部管理制度中明确各项经济活动所涉及的表单和票据，要求相关工 作人员按照规定填制、审核、归档、保管和处置。7.信息内部公开：建立健全经济活动相关信息内部公开制度，根 据国家有关规定和结合实际情况，确定信息内部公开内容、范围、方 式和程序。七、单位层面风险 单位层面风险指单位面临的对单位经济活动具有综合影响的所 有重大的不利和有利因素。因此，在进行单位层面的风险评估时，应 重点关注以下方面：1.内部控制工作的组织情况。包括是否确定内部控制办公室或牵 头办公室；是否建立各办公室在内部控制中的沟通协调和联动机制。2.内部控制机制的建设情况。包括经济活动的决策、执行、监督 是否实现有效分离；是否建立健全决策机制、岗位责任制、内部监督 等机制。3.内部管理制度的完善情况。包括内部管理制度是否健全；执行 是否有效。4.内部控制关键岗位工作人员的管理情况。包括是否建立工作人 员的培训、轮岗等机制；工作人员是否具备相应的资格和能力。5、财务信息的编报情况。包括是否按照国家统一的会计制度对 经济业务事项进行事业单位内部控制规范，实际操作账务是否按照国 家统一的会计制度编制财务会计报告。6.其他情况。 八、业务层面风险 业务层面风险指进行经济活动时所面临的不确定因素，单位进行 经济活动业务层面的风险评估时，重点关注以下方面： 1.预算管理情况。包括在预算编制过程中单位内部各办公室沟通 协调是否充分，预算编制与资产配置是否相结合、与具体工作是否相 对应；是否按照批复的额度和开支范围执行预算，进度是否合理，是 否存在无预算、超预算支出等现象，决算编报是否真实、完整、准确、 及时。2.收支管理情况。包括收入是否实现归口管理，是否按照规定及 时向财会岗位提供收入的有关凭据，是否按照规定保管和使用印章和 票据等；发生支出事项时是否按照规定审核各类凭据的真实性、合法 性、是否存在使用虚假票据套取资金的情形。3、政府采购管理情况。包括是否按照预算和计划组织政府采购 业务；是否按照规定组织政府采购活动和执行验收程序；是否按照规 定保存政府采购业务相关档案。4.资产管理情况。包括是否实现资产归口管理