行政事业单位内部控制2025年度风险评估工作实施方案

行政事业单位内部控制2025年度风险评估工作实施方案为规范开展2025年度行政事业单位内部控制风险评估工作，系统识别、分析和应对单位经济活动中的潜在风险，切实提升内部控制有效性，根据《行政事业单位内部控制规范（试行）》《关于进一步加强行政事业单位内部控制建设的指导意见》等文件要求，结合单位实际，制定本实施方案。一、工作目标以“全面覆盖、重点突出、问题导向、防控有效”为原则，通过系统化风险评估，实现以下目标：一是精准识别单位层面和业务层面的风险点，形成2025年度风险清单；二是科学评估风险发生的可能性及影响程度，确定高、中、低风险等级；三是针对风险制定可操作的应对措施，完善内部控制制度和流程；四是推动内部控制与业务管理深度融合，强化风险防控长效机制，为单位履行职能、规范运行提供保障。二、评估范围与重点内容风险评估覆盖单位所有经济活动及相关业务流程，重点聚焦单位层面和业务层面两类风险。（一）单位层面风险1.组织架构与职责分工：检查内部控制领导小组、牵头部门及各业务部门职责是否明确，关键岗位（如不相容岗位）分离制度是否落实，重大经济事项集体决策机制是否健全，决策程序是否规范。2.制度建设与执行：梳理现有内部控制制度的完整性、适用性，重点评估制度是否覆盖预算、收支、采购、资产、合同等核心业务，制度更新是否及时（如是否根据新政策、新业务调整），制度执行是否存在“重制定、轻落实”问题。3.关键岗位管理：核查关键岗位人员的资质要求、培训情况、轮岗制度执行情况（特别是财务、采购、资产管理等岗位），评估因人员胜任能力不足或岗位风险防控措施缺失可能引发的风险。4.信息化建设：评估财务系统、业务系统与内部控制系统的集成水平，检查信息系统权限管理（如用户角色设置、操作日志记录）、数据安全（如敏感信息加密、备份机制）是否存在漏洞，分析因系统缺陷导致的信息失真、流程失控风险。（二）业务层面风险1.预算管理：重点评估预算编制的科学性（如是否与单位年度工作计划匹配、项目支出预算是否细化）、预算执行的规范性（如是否存在超预算支出、预算调整是否履行审批程序）、预算绩效评价的有效性（如是否按规定开展绩效监控和评价，结果是否与预算安排挂钩）。2.收支管理：关注收入收缴的及时性（如非税收入是否及时足额上缴）、票据管理的规范性（如票据领用、核销是否登记）、支出审批的严格性（如是否存在“一支笔”审批代替集体决策、大额支出审批程序是否完整）、资金支付的安全性（如银行账户管理是否规范、公务卡使用是否符合规定）。3.采购管理：检查采购需求制定是否合理（如是否存在超标准采购）、采购方式选择是否合规（如达到公开招标限额的项目是否违规采用其他方式）、采购合同签订是否严谨（如条款是否明确标的、金额、履约期限）、采购验收是否严格（如是否由独立于采购和使用部门的人员参与验收）。4.资产管理：重点评估资产配置的合理性（如是否存在重复购置、超标准配置）、资产登记的完整性（如是否存在账外资产）、资产使用的规范性（如资产领用、归还是否登记，出租出借是否履行审批）、资产处置的合规性（如处置程序是否符合规定，处置收入是否及时上缴）。5.合同管理：核查合同签订的合法性（如是否超越单位法定职权）、合同条款的严谨性（如是否明确违约条款、争议解决方式）、合同履行的跟踪性（如是否建立履约台账，对未及时履约的情况是否采取措施）、合同归档的完整性（如是否按规定期限保存合同及相关资料）。三、工作步骤与时间安排本次风险评估分为准备、实施、报告、整改四个阶段，自2025年3月启动，12月底前完成。（一）准备阶段（2025年3月）1.成立评估小组：由单位主要负责人担任组长，分管财务、业务的负责人任副组长，财务部门、内部审计部门、各业务部门负责人及相关骨干为成员。可根据需要聘请外部专家（如会计师事务所、内部控制咨询机构）提供技术支持，但需确保内部人员全程参与，避免“外包依赖”。2.制定评估方案：结合单位年度重点工作、上年审计/巡视反馈问题、日常监督发现的薄弱环节，明确评估范围、重点内容、方法工具（如风险矩阵、流程图分析）、时间节点和责任分工，经内部控制领导小组审议后印发执行。3.开展培训动员：组织评估小组成员及相关业务人员参加专题培训，重点讲解风险评估的方法、流程和注意事项，明确各部门需配合提供的资料（如制度文件、业务台账、财务凭证等），确保全员理解评估目标并积极参与。（二）实施阶段（2025年4月-9月）1.风险识别（4月-6月）：-部门自查：各业务部门对照评估重点，通过流程图绘制、关键控制节点分析、历史数据比对（如近三年预算执行偏差率、采购投诉率）等方式，梳理本部门业务流程中的风险点，形成《部门风险自查表》（需包含风险描述、涉及流程、可能影响等内容）。-交叉检查：评估小组选取2-3个核心业务（如预算、采购），通过查阅资料（如会议记录、合同档案）、现场访谈（与经办人员、监督人员沟通）、系统抽查（如调取财务系统支付记录）等方式，验证部门自查结果的准确性，补充识别未覆盖的风险点。-外部对标：收集同行业、同层级单位的内部控制典型案例（如财政部发布的行政事业单位内部控制建设案例），对比分析本单位在制度设计、执行效果上的差距，识别因管理滞后引发的潜在风险。2.风险分析（7月-8月）：-定性分析：从风险发生的可能性（分为“极可能”“可能”“不太可能”）和影响程度（分为“重大”“较大”“一般”）两个维度，对识别出的风险点进行评级。例如，“预算编制与实际需求偏差超过20%”的风险，若近三年发生次数≥2次，则可能性为“可能”；若导致项目无法实施或资金闲置，则影响程度为“较大”，综合评级为“中风险”。-定量分析：对可量化的风险（如因合同违约导致的经济损失），通过统计历史数据（如近三年违约赔偿金额）、测算预期损失（如根据市场利率计算资金占用成本）等方式，确定风险的具体数值范围，为制定应对措施提供数据支撑。-风险排序：根据风险等级（高风险：可能性×影响程度≥12；中风险：6≤可能性×影响程度＜12；低风险：可能性×影响程度＜6），编制《2025年度风险排序表》，明确优先应对的高风险事项。3.风险应对（9月）：-制定措施：针对高风险事项，由责任部门提出具体应对策略（如“预算编制偏差”可通过建立“业务部门-财务部门-领导小组”三级审核机制降低风险）；中风险事项制定改进计划（如“采购验收不严格”可通过增加验收人员签字留痕要求强化控制）；低风险事项纳入日常监控（如“资产领用登记不及时”可通过每月核对台账提醒整改）。-完善制度：对因制度缺失或过时导致的风险（如新增的政府购买服务业务无相应管理制度），由牵头部门负责修订或制定相关制度，明确流程节点和控制要求，经合法性审查后印发执行。-优化流程：对因流程冗余或关键控制缺失导致的风险（如“支出审批环节过多影响效率”或“缺少合同履约跟踪环节”），通过绘制新流程图、明确各环节职责（如将“三重一大”事项审批由“逐级审批”改为“集体决策+备案”），提升流程的科学性和可操作性。（三）报告阶段（2025年10月）1.编制评估报告：评估小组汇总风险识别、分析和应对情况，编制《2025年度内部控制风险评估报告》，内容包括评估工作开展情况、风险识别结果（附风险清单）、风险分析结论（附风险矩阵图）、风险应对措施（附责任分工表）、改进建议（如加强信息化建设、强化培训等）。2.审核与审议：报告经内部审计部门审核（重点核查数据真实性、结论客观性）后，提交单位领导班子会议审议。审议通过后，按规定向主管部门备案（如需），并在单位内部公开（涉及国家秘密、工作秘密的内容除外）。（四）整改阶段（2025年11月-12月）1.落实整改责任：根据评估报告，制定《风险整改任务清单》，明确整改事项、责任部门、责任人、整改期限和验收标准（如“完善采购验收制度”需在11月30日前完成制度修订，12月10日前组织相关人员培训）。2.跟踪整改成效：内部审计部门或纪检监察部门每半月对整改情况进行跟踪检查，形成《整改进度记录表》；对未按时完成整改的部门，由单位主要负责人约谈责任人，督促限期完成。3.总结评估效果：12月底前，评估小组对整改情况进行全面验收，形成《整改验收报告》，分析风险评估工作的成效与不足（如风险识别的全面性、应对措施的有效性），为2026年度风险评估提供经验参考。四、保障措施1.强化组织领导：单位主要负责人是风险评估工作的第一责任人，需定期听取工作汇报，协调解决评估过程中遇到的重大问题（如部门配合不力、数据获取困难）。分管负责人要靠前指挥，督促分管部门按时完成自查、整改任务。2.加强沟通协调：建立评估小组定期例会制度（每月至少1次），通报工作进展，讨论难点问题，确保各部门信息共享、协作顺畅。业务部门与财务部门需加强对接，避免因信息不对称导致风险识别遗漏。3.注重结果运用：将风险评估结果与部门绩效考核挂钩（如对高风险事项整改不力的部门，扣减年度考核分值），与干部选拔任用挂钩（如对在风险防控中表现突出的人员，优先考虑评优评先），形成“评估-整改-提升”的良性循环