内部控制风险评估

1、 .内部控制风险评估风险识别是在前述风险收集的基础上，对残联面临的各种不确定因素进行梳理、汇总，形成风险点清单。风险识别是一个动态、连续的过程。分别从单位层面、业务活动层面，动态识别影响目标实现的各种不确定性因素。风险评估采用定性与定量相结合的方法。定性方法包括问卷调查、集体讨论、专家咨询、政策分析、工作访谈和实地调查研究等，定量方法包括统计概率分析方法等。识别风险后，需要采用定量或定性的方法对风险进行分析，分析的内容主要有：分析风险发生的可能性（或频率、概率）；分析风险可能产生的影响；确定风险的重要性水平，进行风险排序。1.1.1 风险发生的可能性对风险发生可能性分析根据风险的具体情况，可以

2、采用定性及定量评估方法：定性方法主要从日常管理中可能发生的潜在风险、重大突发事件风险两个层面进行分析并确定不同的可能性尺度；定量方法主要是采用风险发生的概率或者一定期间发生的次数来衡量。风险发生的概率由低至高可以分为五个等级：极低、低、中等、高、极高。风险发生的可能性评估标准教育资料 .评估方法评估标准针对日常运营 一 般 情 况中可能发生的 下 不 会 发极 少 情 况 某些情况 较多情况 常 常 会 发下发生下才发生定性方法今后 510年 内 可 能发生 1次今后 1年 今后1年内内可能发 至少发生 1重大突发事件 内 发 生 的风险 可能少于 1适用于可以通过历史数据统计出一定时期内风险

3、发生概率的风险定量方法发 生 概 率为 95%以上1.1.2 风险影响程度风险影响程度是指风险事件发生对残联内部控制目标实现的影响程度，对于风险影响程度也确定五个等级，分别为不重要、次要、中等、主要、重大五个级别。对风险事件所造成的影响主要从财务损失、业务控制、合法合规性三个方面考虑。考虑财务损失时采用定量的方法，以造成的损失金额大小为参照指标，确定风险影响程度的级别。业务控制、合法合规性相关风险采用定性的方法，确定风险影响程度的级别。具体的划分标准如下表：风险影响程度评估标准评估方法评估标准不重要次要中等主要重大教育资料 .评估方法定量方法极 大 的 财务损失，大于 10 万对本 单位的控

4、制目标有 轻度影响 ，情况经 过内部管 理后受到控制对 本 单 位的 控 制 目标 有 重 大影响，情况失控，给残联 带 来 致命影响制严 重违反法 规，导致 监管部门 、司法机 构的调查 和重大的 诉讼；伴 随着较大 的罚款或 诉讼的损失违 反 法规 ，导 致监 管 部门 、司 法机 构的 调查 或 诉讼 ，伴 随着 一定 的罚 款或 诉讼的损失严 重 违 反法规，导致监管部门、司 法 机 构的 调 查 和重大诉讼、行政、经济处罚，或非常 严 重 的集体诉讼定性方法1.1.3 风险坐标图风险坐标图是把风险发生可能性的高低、风险发生后对控制目标的影响程度，作为两个维度绘制在同一个平面上（即绘制

5、成直角坐标系）。绘制风险坐标图的目的在于对多项风险进行直接的比较，从而确定风险管理的优先顺序和策略。教育资料 .风险发生可能性不重要 次要 中等风险的影响程度主要 重大风险发生的可能性与风险的影响程度两个维度，在风险坐标图可将识别的风险划分为极低、低、中、高、极高五个区域。针对相关风险在风险坐标图中的坐标，选择相应的风险应对策略。1.1.4 风险应对风险应对是指在风险识别与评估的基础上，针对残联所存在的风险，提出各种解决方案，经过分析论证与评价，从中选择最优方案并予以实施的过程。一、风险规避策略风险规避策略是残联对于超过可承诺范围的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的

6、策略。二、风险降低策略风险降低策略是残联在权衡成本效益之后，准备采取适当的教育资料 .控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。降低风险的内涵主要有两方面：一是控制可能导致风险的因素；二是设置应急机制，一旦发生风险，降低风险损害程度。三、风险分担策略风险分担策略是指准备借助他人力量，采取业务分包等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险分担策略主要措施包括：业务分包、保险以及合同中的转移责任条款。四、风险承受策略风险承受策略是指对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。教育资料 .南丹县民族宗教事务局内部

7、控制风险评估报告南丹县民族宗教事务局（以下简称“本单位”）管理层保证本报告内容没有任何虚假记载、误导性陈述或者重大遗漏，并对报告的真实性、准确性和完整性承担责任。本单位内部控制的目标是确保国家法律法规和本单位内部规章制度的贯彻执；确保本单位发展战略和工作目标的全面实施和充分实现；确保本单位风险管理体系的有效性；确保本单位业务记录、财务信息和其他管理信息的及时、准确和完整；确保本单位资产安全。建立健全并有效实施内部控制是本单位管理层的责任，单位审计部门对单位管理层建立与实施内部控制进行监督，单位管理层负责组织领导本单位内部控制的日常运行。一、内部控制风险评估基本情况（一）内部控制评估依据1、南丹

8、县民族宗教事务局内部控制基本规范2、南丹县民族宗教事务局内部控制体系建设工作方案（二）内部控制评估范围本单位内部控制评估的机构范围仅为单位机关所有职能部门。评估的业务范围包括单位层面的风险评估和经济活动业务层面的风险评估。教育资料 .（三）内部控制评估方法根据内部控制评估相关监管规定 ,本单位建立了内部控制风险评估工作机制，由本单位审计部门组织实施内部控制风险评估工作。运用的方法主要是按照单位层面和经济活动业务层面，采用穿行测试、控制测试等评价工具和方法，利用日常业务部门，各条线管理部门检查结果，结合内审、外审发现的问题及整改情况，分析内部控制的薄弱环节，促进内部控制持续改进和有效运行。二、内

9、部控制风险评估实施情况（一）单位层面的风险评估1、内部控制工作的组织情况本单位根据行政事业单位单位内部控制基本规范及南丹县民族宗教事务局内部控制基本规范要求，制定了本单位内部控制体系建设工作方案，成立了内部控制建设工作领导及决策小组，领导小组组长由黄爱玲（局长、党组书记）担任，副组长由侯榜宸（副局长、党组成员）担任，成员由罗刚贤、王景和、杨彩元、磨现强组成。确定了财务审计部门为本单位内部控制牵头部门，负责协调内部控制工作，并建立了单位各部门在内部控制中的沟通协调和联动机制，为内部控制的建立和实施提供组织保障。2、内部控制机制的建设情况本单位在制定的单位内部控制体系建设工作方案中明确提教育资料

10、.出，由内部控制建设工作领导及决策小组负责组织成立预算编审委员会、政府采购决策小组等内控事项的临时性决策机构；制定、启动内部控制相关的工作机制；开展内部控制工作分工及人员配备等工作；组织实施联席工作制度，明确各部门管理职责和权限。3、内部管理制度的完善情况本单位跟据外部宏观经济发展状况、法律和监管环境的变化以及业务发展和内部管理要求，相继修订和完善了一系列内控制度,采取了一系列的内控措施，内容涵盖内部控制环境、风险识别和评估、内部控制活动、信息交流与反馈、监督评价与纠正等方面,内控缺陷一经识别,即采取整改措施。本单位内部控制合理、有效和完整,未发现内控重大缺陷。4、内部控制关键岗位工作人员的管

11、理情况本单位对于关键岗位工作人员执行强制休假和定期岗位轮换制度，组织多层次，多形式的岗位培训，鼓励工作人员积极参加在职及继续教育等项学习，不断提升工作人员的专业素质、职业操守及合规意识，确保工作人员的岗位胜任能力。5、财务信息的编报情况本单位按照国家统一的事业单位会计准则和事业单位会计制度对经济业务事项进行账务处理并编制财务会计报告。历经内部审计和外部审计,均未发现重大错报、漏报的情况。（二）业务层面的风险评估1、预算管理情况教育资料 .本单位实施全面的预算管理制度，明确各责任单位在预算管理中的职责、权限，规范预算的编制、审定、下达和执行程序，强化预算约束。包括在预算编制过程中单位内部各部门间

12、充分沟通协调，预算编制与资产配置紧密结合、严格按照批复的额度和开支范围执行预算，保证进度合理，未发现无预算、超预算支出等问题；决算编报真实、完整、准确、及时。2、收支管理情况本单位收入实行归口管理，按照规定由业务部门及时向财会部门提供收入的有关凭据，并严格按照规定保管和使用印章和票据，发生支出事项时按照规定由主管单位长，财务负责人逐级审批，主管会计审核各类凭据的真实性、 合法性，检查测试中未发现使用虚假票据套取资金的情形。3、政府采购管理情况本单位严格按照预算和计划组织政府采购业务，并按照规定组织执行政府采购项目验收程序，妥善保存政府采购业务相关档案。4、资产管理情况本单位对所有实物资产实行归

13、口管理并明确使用责任，定期对资产进行清查盘点，至少每年一次。发现账实不符的情况及时查明原因进行处理，对于处置资产严格履行逐级报批手续。5、建设项目管理情况本单位所有的建设项目均按照概算投资，严格履行审核审批教育资料 .程序。并通过有效的招投标控制机制组织招标工作。未发现截留、挤占、挪用、套取建设项目资金的情形。建设项目竣工后，按照规定的时限及时办理竣工决算，组织竣工决算审计，并根据批复的竣工决算和有关规定办理建设项目档案和资产移交等工作。6、合同管理情况本单位实行合同归口管理制度，并建立财会部门与合同管理部门沟通协调机制，实现合同、预算、收支管理相结合。有效监控合同履行情况。三、内部控制风险评估结论本单位已经按照行政事业单位内部控制规范及其他相关法律法规的规定，对本单位上述所有方面的内部控制