《202X年年单位开展内部控制风险评估 内部控制风险评估》由会员分享,可在线阅读,更多相关《202X年年单位开展内部控制风险评估 内部控制风险评估(20页珍藏版)》请在金锄头文库上搜索。
1、202X年单位开展内部控制风险评估方案 内部控制风险评估精品文档,仅供参考202X年单位开展内部控制风险评估方案 内部控制风险评估风险评估报告是对信息资产面临的威胁、存在的弱点、造成的影响,以及三者综合作用而带来风险的可能性的评估。以下是我能网小编为大家带来的关于20XX年单位开展内部控制风险评估方案,以供大家参考! 20XX年单位开展内部控制风险评估方案 第一章 第一条 为进一步健全学校内部控制体系,规范内部控制风险评估工作,根据行政事业单位内部控制规范(实行)(财会201221号)哈尔滨工程大学章程及其他有关法律法规,结合学校工作实际,制定本办法。 第二条本办法所称内部控制风险评估,是指对
2、学校及所属单位制定的、旨在对经济活动、业务活动的风险进行防范和管控的管理制度、实施措施及执行程序的有效性进行审查和评价,形成评估意见、建议的活动。 第三条内部控制风险评估应当遵循下列原则: (一)合法合规性。评估工作应当符合行政事业单位内部控制规范(试行)及国家相关法律、法规的规定。 (二)全面性原则。评估工作应当包括经济活动决策和执行全过程,涵盖学校及所属单位的各种经济业务。 (三)重要性原则。评估工作应当在全面评估的基础上,关注重要经济活动的风险。 (四)适应性原则。评估工作应当根据单位实际,随外部环境变化、单位经济活动的调整和管理要求,不断调整和完善。 第四条 内部控制风险评估包括对经济
3、活动、业务活动的风险评估。 第二章 工作机制 第五条 内部控制风险评估工作坚持统一领导、分工负责的领导机制和工作机制,评估结果应作为完善学校内部控制的依据。 第六条 审计处、监察处牵头负责内部控制风险评估工作,其中审计处负责经济活动的评价与监督,监察处负责业务活动的评价与监督。 第七条 内部控制风险评估协同工作部门涉及:财务、资产、基建、采购、组织、学生管理、本科生和研究生管理、科研、人力资源、国际交流、发展计划、信息、党政办、党风廉政建设等相关业务部门。 第八条 学校建立经济活动、业务活动内部控制风险定期评估机制,经济活动风险评估至少每年进行一次,外部环境、经济活动或管理要求等发生重大变化的
4、,应及时进行重估。 第三章 评估内容 第九条 经济活动内部控制风险评估包括对预算管理、收支管理、采购管理、资产管理、建设项目管理、合同管理等制度建立和执行情况的评估。 第十条 业务活动内部控制风险评估包括对学校内部控制工作组织、内部控制机制建设、内部管理制度完善、内部控制关键岗位工作人员管理、财务信息编报、内部控制信息系统建设、科研管理、发展规划管理、招生管理、教务管理、外事管理、人力资源管理、学生事务管理等制度建立和执行情况的评估。 第十一条 开展内部控制风险评估可以对学校整体内部控制进行评估,也可以对专项内部控制进行评估,即针对学校内部控制的某个要素、某类业务或者某些业务环节的内部控制进行
5、评估。 第四章 评估工作程序 第十二条 内部控制风险评估纳入牵头部门年度工作计划,经学校批准后执行。 第十三条 评估程序 (一)根据评估工作计划,评估牵头部门成立经济活动、业务活动评估组(以下简称评估组),根据业务分工,分别组织实施评估。 (二)根据工作需要,制定评估工作方案。 (三)根据工作需要,在评估前7个工作日向相关单位下达通知书。 (四)相关单位应按期报送评估资料,对所提供资料的真实性和完整性负责,并配合现场调查、访谈等工作。必要时,评估组可以要求被评估单位进行1次内部控制自我评估并出具报告。 (五)评估组综合运用个别访谈、调查问卷、实地查验、抽样和比较分析等方法,充分收集被评估单位内
6、部控制设计和运行是否有效的证据,研究分析内部控制风险。 (六)评估组根据评估证据,对内部控制风险进行综合分析后提出初步认定意见。 (七)评估牵头部门结合日常监督和专项评估情况,审核风险初步认定意见,出具内部控制风险评估报告。内部控制风险评估报告可以合并各经济活动、业务活动评估结果后出具,也可以根据评估内容分别出具。 风险评估报告主要包括评估工作总体情况、评估依据、评估范围、评估方法、风险认定建议、管理建议等内容。 (八)内部控制风险评估报告书面征求内部控制业务归口管理单位和相关单位意见,相关单位自接到评估报告(征求意见稿)之日起7日内提出书面意见,逾期视为无异议。 (九)评估牵头部门根据反馈意
7、见复核、修订评估报告,提出风险认定建议,报学校党委常委会、校长办公会审议,其中重大风险报党委常委会审议,重要风险、一般风险报校长办公会审议。 重大风险是指一个或多个控制风险的组合,可能导致学校严重偏离控制目标,严重影响学校的事业发展。 重要风险是指一个或多个控制风险的组合,其严重程度和经济后果低于重大风险,但仍有可能导致学校偏离控制目标,影响学校事业发展。 一般风险是指除重大风险、重要风险之外的其他风险。 (十)评估牵头部门根据党委常委会、校长办公会审议通过的风险认定意见完成评估报告,向相关单位下达内控风险整改任务分解表,向财务部门抄送评估报告。根据工作需要,建立整改台账。 第十四条 评估牵头
8、部门应于4个月内形成内部控制风险评估报告。如遇特殊情况,评估时间可以根据具体情况适当调整。 第十五条 内部控制归口管理单位和相关单位应针对评估风险认真组织整改,在收到内控风险整改任务分解表7个工作日内将整改计划书面报送评估牵头单位,在60个工作日内组织完成整改。评估牵头单位根据整改计划定期跟踪、督促整改,对拒不整改或逾期2次督促后仍整改不力的单位将上报学校进行处理。 第十六条 实施内部控制风险评估可聘请专业人员参加,必要时可直接聘请社会中介机构实施评估。 第五章附则 第十七条 评估报告接收单位和个人对报告内容负有保密义务,未经学校批准,任何单位和个人不得向外泄露。 第十八条 对本办法未涉及的具
9、体评估内容等,依照行政事业单位内部控制规范(试行)(财会201221号)及其他有关规定执行。 第十九条本办法由审计处负责解释。 第二十条本办法自202X年1月20日起施行。 20XX年单位开展内部控制风险评估方案 按照财政部印发的行政事业单位内部控制规范(试行),以及长岭县贯彻实施行政事业单位内部控制规范工作方案的要求,为进一步提高我局内部管理水平,规范内部控制,加强廉政风险防控机制建设,我局对本单位的内部控制进行了全面的梳理,并进行了适当的评价。现将有关贯彻实施情况报告如下: 一、准备工作 继三月中旬,县财政局组织召开全县贯彻实施行政事业单位内控规范动员大会,对全县贯彻实施内控规范工作做动员
10、部署后,我局制定了长岭县卫生局贯彻实施行政事业单位内部控制规范工作方案,成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组,负责本局贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。 二、贯彻实施行政事业单位内部控制规范目标和原则 (一)内部控制的目标和原则 1、内部控制的目标 内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力,促进单位可持续、健康发展,维护社会主义市场经济秩序和社会公众利益,实现行政事业单位管理服务目标所制定的政策和程序。 我局内部控制的目标是: (1)合法性管理和服务活动的合法合规 (2)安全性资产安全 (3)可
11、靠性财务报告及相关信息真实、完整 (4)效率性提高管理服务的效率和效果 (5)风险防范排除障碍实现单位发展战略 2、我局建立与实施内部控制应遵循的原则 (1)全面性原则 内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各种业务和事项。因为,在内部控制程序的所有环节中,有一个环节没有发挥作用,所有起作用的环节,也会变得无用。 (2)重要性原则 内部控制应当在全面控制的基础上,关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同,高风险领域不同。内部控制不能防范所有风险,但要关注重要业务事项和高风险领域,防范*性风险。 (3)制衡性原则 内部控制应当在治理结构、机
12、构设及权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。内部控制的核心思想是权力平衡,制约对象是权力,权力分配合理,约束适当是内部控制的难点。内部控制过于复杂会影响效率,风险大的业务,首先是防范风险,其次才是兼顾运营效率。 (4)适应性原则 内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。内部控制不能拷贝,也不能克隆。别人的成功经验,拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标 的调整等,内部控制要随之变动。 (5)成本效益原则 内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。内部控制的设计和运
13、行受制于成本与效益原则。成本小于效益,是任何理性的管理活动都必须遵循的法则。 3、建立与实施内部控制应包括的要素: (1)内部环境是行政事业单位实施内部控制的基础。 (2)风险评估是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。 (3)控制活动是行政事业单位根据风险评估结果,采用相应的控制措施、政策和方法,将风险控制在可承受范围之内。 (4)信息与沟通是行政事业单位及时、准确地收集、传递与内部控制相关的信息,并在行政事业单位内部、单位与外部之间进行有效沟通。 (5)内部监督是行政事业单位对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发
14、现内部控制缺陷,应当及时加以改进。 三、当前行政事业单位内部控制存在的主要问题 1.费用支出缺乏有效控制 行政事业单位对于行政经费的支出,特别是招待费、办公费、会议费、水电费等,普遍缺乏严格的控制标准;即使制定了内部经费开支标准,但仍较多采用实报实销制。 2.固定资产控制薄弱 实行政府集中采购制度以后,行政事业单位固定资产的购得到了有效控制,但使用管理仍缺乏相关的内部控制,重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度,购的固定资产未能及时登记入账,未登记固定资产明细账和实物卡片,责任不明确等,导致资产账实不符及资产流失。 3.财务管理弱化 财务部门的工作限于记账、算账、报账,与业务控制脱节,对单位重要事项的决策、实施过程和结果均不了解,未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度,出现延期上缴收入,挪用公款问题;对使用后票据未能及时办理交验、核销,容易导致收入不入账、私设小金库等问题。 4.岗位设不够合理 由于多种原因,一些单位岗位安排不尽合理,存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约,存在出纳兼复核、采购兼保管等现象,出现管理漏洞。 5.预算控制比较薄弱