内部控制风险评估表

附件5:内部控制风险评估表危险号码风险说明风险评估危险发生的可能性风险发生的影响程度很低低中间高很高极轻微轻微的中间中队致命的第一，环境风险控制：政府战略的制定和实施出错，或环境变化的适当调整不足，造成经济损失。政府面临的环境风险控制具体可能包括：1发展计划风险如果发展计划不能正确实施，就会脱离现实，造成资源浪费，很难形成良好的氛围，可能会失去公众的信任。2治理结构/管理模式风险治理结构不完善，缺乏科学的决策、健全的运行机制和有效的执行，政府事业发展可能停滞或缓慢，难以实现发展目标。3组织结构和个人风险内部机构设计不科学，权限和责任分配不当，会导致机构重叠、职能交叉或缺失、推拉、低效运行。职务设置不合理，职务不明确，对主要职务的控制和监督不足，可能会发生控制风险。4会计和信息系统风险会计和信息系统建设不能正常进行，人力资源政策不合理，积极的政府文化不足等内部控制工程的实施也不能正常进行。第二，财务风险：表示由于资金准备、会计和管理、会计和财务报告错误而导致的学校损失。学校面临的财务风险具体可能包括：1预算和发展计划不一致风险预算与职业发展计划不一致、预算与资产分配计划相关联、预算编制资料不足、编制方法不专业等原因导致预算未获批准、影响政府完成年度工作计划或实现事业发展目标的风险。2预算执行风险预算执行未标准化，没有预算，超额预算支出或预算执行进度严重滞后，可能导致资金浪费或闲置。3预算调整风险如果预算调整没有按程序执行，预算控制就会失效，或者有发生相关欺诈的危险。4预算监督风险进行规范或未实施的预算绩效评估可能会导致预算资金分配或使用效率低下的风险。5财务信息风险不准确会计结算信息不真实、不完整、不准确、不及时，存在财务信息不能客观反映政府实际情况和决策错误的风险。6财务信息风险不准确债务业务没有及时登记，没有综合反映学校的财务风险。7收入确认风险如果收益事业不统一收取，集中核算，相关收益合同没有及时提交到财务部，如果票据和印章管理制度不严格，政府收入就可能收不到，收益额不足，或者个人“小金库”存在。8不应纳税收入风险如果不按照规定按时缴纳各种不应纳税收入，就会发生各种不应纳税收入的非法扣除、占用、挪用等。9收入会计风险收入会计未标准化，收入长期保留，不能及时准确地确认收入，导致政府收入不完整、不真实。10工作设定风险进口业务相关职务的设置不当，不兼容职务不相分离，就会发生失误或舞弊。11外部支出风险支出业务可能不在预算内，或者超出预算条款的范围或标准，导致费用滥用或无效使用。12批准批准风险支出审批制度不完善，主要项目和大规模资金支出不能执行集体决策程序，会导致资金损失或浪费。13支出票据风险业务经理不提供实际的、合法的票据，或者提供的票据与实际业务不一致，可能会筹集资金或浪费资金。14报销审计风险财务报销审计不严格，或支付控制不充分，可能导致资金损失或浪费，或发生个人“小金库”。15应收/预付管理风险如果未清理应收或预付款的长期结算，支出可能不真实，不完整。第三，运营风险：指政府内部流程和信息系统、人为因素或外部事件造成的经济损失。政府面临的运营风险具体可能包括：1资金有被侵吞的危险如果内部控制不健全，货币资金会被侵吞或贪污等学校损失。2资产管理风险物理资产部署不合理、收购盘点不当、使用不当、维护效率低下、租赁贷款管理不规范和处置程序等都会导致资产价值下降、使用效率低下、资产损失、安全风险或资源浪费。3专利/无形资产风险无形资产的核心技术不足、不可听、技术落后、主要技术安全风险等可能导致法律纠纷、可持续发展能力不足等。4外商投资风险对外投资论据不足，投资科学，合理性有限，投资权有风险，投资效率低，没有利润，资产安全无法保障。5财务信息风险不准确发生折旧的固定资产未按规定折旧，或者无形资产未按规定摊销，财务信息不真实、不完整。6合同内部管理系统风险合同内部管理制度不健全，归口管理部门不明确、未经授权或未规定的程序签订合同，合同印章管理不受限制，经济资源不能正常流入或形成额外的支付义务。7合同签名风险合同内容和条款不合法、不符合规定、在重大问题上作出不适当的让步的情况下，合同执行期限较长，会损害政府的法律利益，或者承担附加的法律责任。8合同履行风险合同生效后，如果合同执行主体不能严格和适当地履行合同中约定的义务，或者合同对方当事人没有严格履行合同业务，不采取措施，合同就不能正确履行，政府可能无法获得正当的经济利益。9合同存档风险因合同的不当保管，合同签订及履行过程中涉及的国家秘密、业务秘密或商业秘密被泄露，从而损害政府，甚至国家利益。10申请复查风险如果申请审核不严格、没有购买计划、没有预算、采购计划和预算编制不当，可能会导致资源重复购买或闲置浪费。11采购方式风险采购方式不批准、投标或价格体系不科学的情况下，供应商选择不当、权限审批程序不标准化的情况下，商品和服务采购质量高，可能发生欺诈或欺诈。12供应商资格风险合同对方的主体资格或履行能力等不足要求的情况下，采购合同有重大遗漏或欺诈，可能损害政府的合法权益。13采购接受风险政府采购接受未标准化，付款复查不严格，可能导致货物采购、资金损失或信用损坏。14售后/文件存档购买结束后，如果售后服务不在适当的位置，或者与购买相关的文件被不当保管或丢失，政府可能无法享受正当权利或支付额外费用，从而损害政府的利益。15项目设计方案风险项目设计方案不合理，技术方案不能有效实施，施工图纸不完整，估算预算偏离实际，项目质量有风险，投资可能失控。16项目投标风险如果项目投标中有串通、暗箱操作或商业贿赂等，中标者本质上可能难以承担项目、中标价格虚假、相关者的不正之风。17项目资金管理风险项目资金未执行，资金使用混乱，结算管理不严格，可能导致项目进度延迟或中断，也可能导致资金损失。18工程变更风险项目建设管理、项目监督不足、频繁的项目变更会导致项目质量差、预算支出过多、投资失控、建设期延迟等。19项目接受风险项目完成验收不标准化，规制不严格，提供项目后会发生重大安全风险。20工程结算风险工程项目没能及时处理最终结算。结算时虚报项目投资完成额或隐瞒余额资金，完成结算内容不准确，可能导致完成结算失真。21项目完成产权风险竣工项目不及时处理产权登记，资产不能按时结转，形成账面外资产，国有资产可能流失。22项目施工文件风险竣工项目建设文件没有及时清理交接，项目后续维护很困难。23财政专项项目项目风险在项目制定阶段，由于项目主张、预算审查不当、决策程序不当等原因，项目重叠、资金重复、财政相关资金支持中应包含的项目不及时包括，无法实现项目的预期建设目标。24财政特别项目实施风险在项目实施阶段，有违反系统规定擅自变更项目内容、不按规定管理和使用专项资金、挪用资金、检查和验收失败的危险。项目执行不利，进展缓慢，项目资金不能如期使用的危险。25财政特殊项目接受风险在项目验收阶段，项目验收和绩效评价工作不标准化、不严格，存在无法实现绩效目标的风险。26信息计划风险经济活动相关信息系统之间缺乏集成规划和集中管理，缺乏有效集成，重复实施或真空区，管理效率低下。27信息系统实施风险与经济活动相关的各业务信息系统的实现与内部控制流程不紧密集成，权限设置和权限管理不当，可能无法利用信息技术有效地控制经济活动。28信息系统协作风险与经济活动相关的信息系统之间的业务协同效应低，基础数据缺乏标准化，无法共享数据，这将影响数据分析的准确性，并可能导致决策错误和相关管理措施难以实施。29信息系统安全风险如果信息系统的安全性不够好，信息可能会泄露或损坏，系统可能无法正常运行，影响政府经济活动的正常进行。30所属企业的内部控制风险所属企业的内部控制体系不健全或存在重大缺陷，会扰乱所属企业的内部管理，妨碍所属企业的正常运营，因此，政府可能蒙受经济损失，无法实现国有资产的保存和增值，从而承担相应的规制或连带责任。31所属企业核心领域的内部控制风险拥有企业在资产、资金使用、工程项目、合同管理、采购等业务中，内部控制系统不完善或存在重大缺陷，导致腐败和欺诈问题，因此政府要承担监管责任或承担经济损失。32所属企业控制风险如果政府没有采取切实有效的措施控制所属企业的经济活动，或者不能发挥出资人的作用，将不能及时发现所属企业经济活动中存在的问题，因此可能承担监管责任或连带责任。33人才引进机制风险双向选择的知情权侵害风险、实施雇佣合同时违约的风险、人才管理中现有人才平等权侵害风险等。34职称评审机制风险