《内部控制总体架构与相关定义术语》由会员分享，可在线阅读，更多相关《内部控制总体架构与相关定义术语（6页珍藏版）》请在金锄头文库上搜索。
1、内部控制总体架构与相关定义术语一、内部控制总体架构内部控制总体架构可以分为三个层次：单位层面控制、业务层面控制、内部控制自我评价。在单位层面控制中，本单位成立内部控制实施工作领导小组，在实施小组领导下，明确全局职能和工作机制，制定部门及关键岗位责任制、建立风险管理机制，并设计相应的管控方式。在业务层面控制中，对常规经济活动，采用流程控制，将制衡机制嵌入业务流程，对其预算管理、资产管理、政府采购、收支管理、合同管理等活动中存在的风险进行管控。对专项资金，本单位建立了业务“处室负责制、归口控制、内部监督”三维控制体系，业务处室负责对处室内专项资金的纵向流程管控，归口部门或岗位负责对专项资金使用的不
2、同环节进行归口控制，内部监督机构通过制定内部审计流程、建立信息反馈机制、抽查考核、绩效考评等方式对专项资金使用的全过程进行监督。建立三维管控体系，确保高质高效地使用专项资金。在内控自我评价层面中，对内部控制设计有效性和内部控制执行有效性进行评价，不断完善我局内部控制体系。二、相关定义与术语1. 内部控制：指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。2. 风险：指未来的不确定性对单位实现其运营目标的影响。（1） 影响是指与预期结果的偏离（积极或消极）。（2） 目标可以有不同的方面，例如：财务、健康和安全、以及环境目标。目标同时可以适用于不同的层面，例如
3、，战略、组织和过程。（3） 风险经常被标注为潜在的事件、后果或者两者的结合、以及他们对期望达成目标的影响。（4） 风险经常被解释为一个事件及其后果的结合，或一个状态的变化以及相关的发生可能性。3. 风险源：指任何单独或联合的、具有内在潜力引起风险的事件。4. 事件：指发生或改变一系列情况的事物（一个特定时期内，在一个特定地点所发生的事态）。通常，事件有如下几种解读：（1） 一般来说，事件的特性、可能性和后果不能完全可知。（2） 事件可以是一个或多个事件，也可以有多个原因造成。（3） 与事件相关的可能影响是可以确定的。（4） 事件可以由一个或多个未发生的情况组成。（5） 有后果的事件有时被称为“
4、事故”。（6） 一个未发生损失的事件也可称为“隐患”。5. 风险类别：是由属性相同的多个风险源或事件组成。风险类别反映了在进行风险分析时应该考虑的主要方向。进行风险分析时，通常以风险类别为起点来辨识每一个风险类别内的风险源或事件。随着时间和内外环境的变动，单位通常面临着上千个动态的风险源或事件。但是这上千个动态的风险源或事件，通常可以归纳成几十个常态的风险类别。6. 风险识别：指查找单位各业务单元、各项重要经济活动及其重要业务流程中有无风险，有哪些风险。7. 风险分析：指对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。8. 风险评价：指评估风险对单位实
5、现目标的影响程度、风险的价值等。9. 风险承受度：指单位能够承担的风险限度，包括单位层面风险承受能力和业务层面的可接受风险水平。10. 风险规避：指单位对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。11. 风险降低：指单位在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。12. 风险转移：指单位准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。13. 风险承受：指单位对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。14. 控制措施：包括不相容岗位分离控制、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等。15. 控制痕迹：控制痕迹即为“相关文档”，是指采取控制措施所留下的证据，可以是纸质书面文件、业务流转表单、会议纪要、电子文档记录等。
