xx单位内部控制风险评估报告（精选8篇）

发布时间：2026-08-21 20:59:07

下载全文复制

xx单位内部控制风险评估报告篇1

适用场景：单位内控建设自查、部门风险评估实施

本文要点：单位层面风险评估、业务活动风险识别、资产清查盘点执行

行文逻辑：

xx单位为进一步提高我单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，对本单位的内部控制情况进行了全面的梳理，组织开展了对单位各部门的风险评估工作，现将有关实施情况报告如下：

（一）内部控制风险评估依据

1、财政部财会〔xx〕21 号《行政事业单位内部控制规范（试行）》；

（二）内部控制风险评估范围

1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。

①单位层面风险主要包括以下三个方面：

a、内部控制工作的组织情况。包括是否确定内部控制职能部门或牵头部门；是否建立单位各部门在内部控制中的沟通协调和联动机制。

b、内部控制机制的建设情况。包括经济活动的决策、执行、监督是否实现有效分离；权责是否对等；是否建立健全议事决策机制、岗位责任制、内部监督等机制。

c、内部管理制度的完善情况。包括内部管理制度是否健全；执行是否有效。

d、内部控制关键岗位工作人员的管理情况。包括是否建立工作人员的培训、评价、轮岗等机制；工作人员是否具备相应的资格和能力。

e、财务信息的编报情况。包括是否按照国家统一的会计制度对经济业务事项进行账务处理；是否按照国家统一的会计制度编制财务会计报告。

f、其他情况。

②单位进行经济活动业务层面的风险评估时，应当重点关注以下方面：

a、预算管理情况。包括在预算编制过程中单位内部各部门间沟通协调是否充分，预算编制与资产配置是否相结合、与具体工作是否相对应；是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；决算编报是否真实、完整、准确、及时。

b、收支管理情况。包括收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等；发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。

c、政府采购管理情况。包括是否按照预算和计划组织政府采购业务；是否按照规定组织政府采购活动和执行验收程序；是否按照规定保存政府采购业务相关档案。

d、资产管理情况。包括是否实现资产归口管理并明确使用责任；是否定期对资产进行清查盘点，对账实不符的情况及时进行处理；是否按照规定处臵资产。

e、建设项目管理情况。包括是否按照概算投资；是否严格履行审核审批程序；是否建立有效的招投标控制机制；是否存在截留、挤占、挪用、套取建设项目资金的情形；是否按照规定保存建设项目相关档案并及时办理移交手续。

f、合同管理情况。包括是否实现合同归口管理；是否明确应签订合同的经济活动范围和条件；是否有效监控合同履行情况，是否建立合同纠纷协调机制。

g、其他情况。

（三）本次风险评估所涉及的部门范围

主责部门：内部控制工作小组。

配合部门：其他部门

风险评估领导小组：

组长：姓名（职位）

副组长：姓名（职位）

成员：姓名（职位）

风险评估领导小组主要职责：

（1）批准风险评估工作方案；

（2）批准风险评估整改方案；

（3）决定单位风险管理工作中的重大事项；

（4）指导、监督风险评估各部门工作。

（四）内部控制风险评估方法

根据内部控制风险评估相关监管规定，我单位建立了内部控制风险评估工作机制，由内控工作小组组织实施内部控制风险评估工作。运用的方法采用了实地调查法、财务报表分析法以及头脑风暴法等方法以识别风险。利用日常业务部门，各条线管理部门检查结果，结合内审、外审发现的问题及整改情况，分析内部控制的薄弱环节，促进内部控制持续改进和有效运行。

单位采用定性和定量相结合的方法，以风险发生频率及可能损失为维度，对风险进行评估。

其中，风险频率及对应分值如下所示：

分值频率定义

定性定量

适用于日常运营中风险发生的频率适用于重大

灾难事故适用于可以通过历史数据统计出一定时期内风险发生概率的风险

5极高常会发生/非常可能今后1年内

至少发生1次每年发生概率为90%以上

4高较多情况下发生/很可能今后1年内

可能发生1次每年发生概率为70% - 90%

3中某些情况下发生/可能今后2-5年内

可能发生1次每年发生概率为30% - 70%

2低极少情况下才发生/不太可能今后5-xxxx年内

可能发生1次每年发生概率为10% - 30%

1极低一般情况下不会

发生/极不可能今后xxxx年内发生的可能少于1次每年发生概率10%以下

（五）内部控制风险评估程序

1、风险初始信息收集

2、风险的识别、分析与评价

3、风险管理策略与选择

（一）单位层面的风险评估

1、内部控制工作的组织情况

我单位根据《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会（xx）24号）和《行政事业单位内部控制报告管理制度（试行）》（财会（xx）1号）要求，制定了xx单位内部控制体系建设工作方案，成立了内部控制建设领导及工作小组。确定了xx办公室为xx单位内部控制牵头部门，负责协调内部控制工作，并建立了单位各部门在内部控制中的`沟通协调和联动机制，为内部控制的建立和实施提供组织保障。

2、内部控制机制的建设情况

我单位在制定的单位内部控制体系建设工作方案中明确提出，由内部控制建设工作领导及工作小组负责组织成立预算编审委员会、政府采购小组等内控事项的临时性决策机构；制定、启动内部控制相关的工作机制；开展内部控制工作分工及人员配备等工作；组织实施联席工作制度，明确各部门管理职责和权限。

3、内部管理制度的完善情况

我单位根据外部宏观经济发展状况、法律和监管环境的变化以及业务发展和内部管理要求，相继修订和完善了一系列内控制度，采取了一系列的内控措施，内容涵盖内部控制环境、风险识别和评估、内部控制活动、信息交流与反馈、监督评价与纠正等方面，内控缺陷一经识别，即采取整改措施。xx单位内部控制合理、有效和完整，未发现内控重大缺陷。

4、内部控制关键岗位工作人员的管理情况。

我单位对于关键岗位工作人员执行强制休假和定期岗位轮换制度，组织多层次，多形式的岗位培训，鼓励工作人员积极参加在职及继续教育等项学习，不断提升工作人员的专业素质、职业操守及合规意识，确保工作人员的岗位胜任能力。

虽存在轮岗制度但还未执行，容易导致道德风险的增加，岗位监督不到位，造成工作失误。

5、财务信息的编报情况。

我单位按照国家统一的《事业单位会计准则》和《事业单位会计制度》对经济业务事项进行账务处理并编制财务会计报告。历经内部审计和外部审计，均未发现重大错报、漏报的情况。

（二）业务层面的风险评估

1、预算管理情况

我单位实施全面的预算管理制度，明确各责任单位在预算管理中的职责、权限，规范预算的编制、审定、下达和执行程序，强化预算约束。包括在预算编制过程中单位内部各部门间充分沟通协调，预算编制与资产配置紧密结合、严格按照批复的额度和开支范围执行预算，保证进度合理，未发现无预算、超预算支出等问题；决算编报真实、完整、准确、及时。

2、收支管理情况

我单位收入实行归口管理，按照规定由业务部门及时向财会部门提供收入的有关凭据，并严格按照规定保管和使用印章和票据，发生支出事项时按照规定由主管部门负责人，财务负责人逐级审批，主管会计审核各类凭据的真实性、合法性，检查测试中未发现使用虚假票据套取资金的情形。

3、政府采购管理情况

我单位严格按照预算和计划组织政府采购业务，妥善保存政府采购业务相关档案。

存在未按照规定组织执行政府采购项目验收程序，可能导致采购物资不符合要求，质量不合格等。

4、资产管理情况

我单位对所有实物资产实行归口管理并明确使用责任，定期对资产进行清查盘点，至少每年。发现账实不符的情况及时查明原因进行处理，对于处置资产严格履行逐级报批手续。

5、建设项目管理情况

我单位所有的建设项目均严格履行审核审批程序。未发现截留、挤占、挪用、套取建设项目资金的情形。建设项目竣工后，按照规定的时限及时办理竣工决算，组织竣工决算审计。

6、合同管理情况

我单位实行合同归口管理制度，并建立财会部门与合同管理部门沟通协调机制，实现合同、预算、收支管理相结合。有效监控合同履行情况。

我单位已经按照《行政事业单位内部控制规范（试行）》及其他相关法律法规的规定，对我单位上述所有方面的内部控制进行了风险评估，评估认为，我单位对于纳入评估范围的业务和事项均以建立了内部控制，并得以有效执行。内部控制机制和内部控制制度在完整性、合理性等方面暂时没有发现重大缺陷；实际执行过程中亦没有发现重大偏差，在有效性方面没有发现重大缺陷。随着国家法律法规体系的逐步完善，内、外部环境的变化和经济持续快速发展的需要，我单位在管理人员加深对内部控制理解的基础上，将进一步健全和完善内控制度，在实际工作中有效执行和实施。

xx单位内部控制风险评估报告篇2

适用场景：单位内控建设自查评估、财政部门检查准备

本文要点：内部控制建设启动情况评分、不相容岗位分离控制情况、预算业务管理控制情况

为贯彻落实《财政部关于全面推进行政事业单位内部控制建设的指导意见》的有关精神，按照《财政部关于开展行政事业单位内部控制基础性评价工作的通知》要求，依据《行政事业单位内部控制规范(试行)》的有关规定，我们对本单位(部门)的内部控制基础情况进行了评价。

一、内部控制基础性评价结果

根据《行政事业单位内部控制基础性评价指标评分表》中列明的评价指标和评价要点，本单位(部门)单位层面内部控制基础性评价得分为分，业务层面内部控制基础性评价得分为分，共计分。因存在不适用指标，换算后的得分为分。

本部门在部门本级及所属单位各评价指标得分的基础上，计算各评价指标的平均分，加总得出以上综合性评价得分。本部门纳入本次内部控制基础性评价工作范围的`单位共计家。(本段仅适用于各中央部门)

本单位(部门)各指标具体得分情况如下表：

类别

评价指标

评价得分

单位

层面

(60分)

1.内部控制建设启动情况(14分)

2.单位主要负责人承担内部控制建立与实施责任情况(6分)

3.对权力运行的制约情况(8分)

4.内部控制制度完备情况(16分)

5.不相容岗位与职责分离控制情况(6分)

6.内部控制管理信息系统功能覆盖情况(10分)

业务

层面

(40分)

7.预算业务管理控制情况(7分)

8.收支业务管理控制情况(6分)

9.政府采购业务管理控制情况(7分)

10.资产管理控制情况(6分)

11.建设项目管理控制情况(8分)

12.合同管理控制情况(6分)

(100分)

评价总分

在本单位(部门)内部控制基础性评价过程中，存在扣分情况的指标汇总如下：

〔逐项列示存在扣分情况的评价指标、评价要点、扣分分值及扣分原因〕

二、特别说明项

(一)特别说明情况

本单位(部门/部门所属单位)内部控制出现问题，导致单位在经济活动中〔发生重大经济损失/引起社会重大反响，特将相关情况说明如下：

〔具体描述发生的相关事件、影响及处理结果〕

〔如本单位(部门)未发生相关事件，填写“未发生相关情况”〕

(二)补充评价指标及其评价结果

本单位(部门/部门所属单位)根据自身评价需求，自愿将〔填写补充评价指标名称〕等补充评价指标纳入本次内部控制基础性评价范围。现将补充评价指标及评价结果说明如下：

〔具体描述各个补充评价指标的所属类别、名称、评价要点及评价结果等内容〕

三、内部控制基础性评价下一步工作

基于以上评价结果，本单位(部门)将〔描述与存在扣分情况的评价指标及评价要点相关的管理领域〕等管理领域作为20xx年内部控制建立与实施的重点工作和改进方向，并采取以下措施进一步提高内部控制水平和效果：

〔逐项描述拟采取的进一步建立健全内部控制体系的工作内容、具体措施、工作责任人、牵头部门、预计完成时间等〕

xx单位内部控制风险评估报告篇3

适用场景：财政部门内控自查、单位领导决策参考

本文要点：完善工作机制、提升思想认识、加强宣传培训

为贯彻落实省财政厅、监察厅、审计厅《关于全面推进行政事业单位内部控制建设的实施意见》文件精神，根据上级财政部门统一部署，我局积极开展内部控制基础性评价工作。

一是加强组织领导，完善工作机制。印发《关于开展行政事业单位内部控制基础性评价工作的实施意见》(滁开管发〔〕163号)，成立经开区行政事业单位内部控制基础性评价工作领导小组，加强对内控评价工作的领导，明确工作步骤，确保工作有序开展。

二是提高思想认识，推动工作落实。召开动员部署会议，推进内部控制评价工作贯彻落实。要深刻认识内部控制建设对于提高单位管理水平、改进公共服务质量和效率、规范财经秩序的重要意义，树立起风险防范的意识，进一步增强责任感和使命感。

三是加强宣传培训，保障顺利开展。加强对内部控制建设、有关制约内部权力运行等方面的培训学习，推进内部控制建设规范操作，实施内部监督检查和自我评价，切实提高单位内部控制建设及内部管理水平

xx单位内部控制风险评估报告篇4

适用场景：单位内控建设部署、财政专项检查准备

本文要点：领导小组组建实施、股室职责分工落实、评价体系构建推进

为进一步指导和促进泾县各行政事业单位顺利开展内部控制基础性评价工作，推动各单位于xxxx年底前如期完成内部控制建立与实施工作，根据财政部《关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔〕11号)、省财政厅《关于开展行政事业单位内部控制基础性评价工作的实施意见》(财会〔〕1031号)要求，决定成立泾县行政事业单位内部控制基础性评价工作领导小组，成员组成名单如下：

一、领导小组

组长：丁珉总会计师

副组长：江雪琴预算股股长

王慧会计股(行政审批股) 股长

成员：卫跃华综合股股长

汪朝虹行财股股长

曹雪松社保股股长

余莉农业股股长

查军经建股股长

查小龙企业股股长

领导小组负责组织领导全县内部控制基础性评价的实施工作，研究解决实施工作中出现的重大问题，指导建立适合我县实际情况的内部控制基础性评价体系。

二、领导小组办公室

内部控制基础性评价工作领导小组下设办公室，办公室工作由会计股牵头，王慧兼任办公室主任。负责制定内部控制基础性评价工作实施方案，指导督查评价工作有效开展，协调工作中遇到的问题，汇总评价工作报告以及其他日常事务。

xx单位内部控制风险评估报告篇5

适用场景：单位内控建设前期评估、财政部门监督指导

本文要点：开展内部控制基础性评价、明确内部控制重点内容、形成内部控制评价报告

为贯彻落实《财政部关于全面推进行政事业单位内部控制建设的指导意见》(财会〔〕24号，以下简称《指导意见》)和《财政部关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔〕11号)要求，进一步做好我市行政事业单位内部控制基础性评价工作，现将有关事项通知如下：

一、评价目标

内部控制基础性评价，是指单位在开展内部控制建设之前，或在内部控制建设的初期阶段，对单位内部控制基础情况进行的“摸底”评价。通过开展内部控制基础性评价工作，一是明确单位内部控制的基本要求和重点内容，促进各单位在内部控制建设过程中做到有的放矢、心中有数，围绕重点工作强化内部控制体系建设;二是发现单位现有内部控制基础的不足之处和薄弱环节，并“以评促建”，推动各单位于xxxx年底前如期完成内部控制建立与实施工作。

二、评价原则

(一)坚持全面性原则。内部控制基础性评价应当贯穿于单位的各个层级，确保对单位层面和业务层面各类经济业务活动的全面覆盖，综合反映单位的内部控制基础水平。

(二)坚持重要性原则。内部控制基础性评价应当在全面评价的基础上，重点关注重要业务事项和高风险领域，特别是涉及内部权力集中的重点领域和关键岗位，着力防范可能产生的重大风险。各单位在选取评价样本时，应根据本单位实际情况，优先选取涉及金额较大、发生频次较高的业务。

(三)坚持问题导向原则。内部控制基础性评价应当针对单位内部管理薄弱环节和风险隐患，特别是已经发生的风险事件及其处理整改情况，明确单位内部控制建立与实施工作的方向和重点。

(四)坚持适应性原则。内部控制基础性评价应立足于单位的实际情况，与单位的业务性质、业务范围、管理架构、经济活动、风险水平及其所处的内外部环境相适应，并采用以单位的基本事实作为主要依据的客观性指标进行评价。

三、工作安排

(一)动员部署。各单位要迅速行动，全面启动本单位内部控制基础性评价工作，研究制订实施方案，广泛动员、精心组织所辖各单位积极开展内部控制基础性评价工作。

(二)开展评价。各单位应当于xxxx年10月25日前，按照《指导意见》的要求，以《行政事业单位内部控制规范(试行)》(财会〔〕21号)为依据，在单位主要负责人的直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明(见附件1和附件2)，组织开展内部控制基础性评价工作。

除行政事业单位内部控制基础性评价指标体系外，各单位也可根据自身性质及业务特点，在评价过程中增加其他与单位内部控制目标相关的评价指标，作为补充评价指标纳入评价范围。补充指标的所属类别、名称、评价要点及评价结果等内容作为特别说明项，在《行政事业单位内部控制基础性评价报告》(参考格式见附件3)中单独说明。

(三)评价报告及其使用。各单位主要负责人要亲自审定内部控制基础性评价报告(包括评价得分、扣分情况、特别说明项及下一步工作安排等内容)，并以此着重明确下一步单位内部控制建设的重点和改进方向，确保在xxxx年底前顺利完成内部控制建立与实施工作。同时，各单位要将本单位内部控制基础性评价得分与同类型其他单位进行横向对比，发现不足、找出差距、查摆问题，并有针对性地加以改进，进一步提高内部控制水平和效果。

各主管部门要加强对单位内部控制基础性评价工作的统筹规划和督促指导。各主管部门应当在各所属单位内部控制基础性评价工作的基础上，对本部门的内部控制基础情况进行综合性评价，形成本部门的内部控制基础性评价评分表和评价报告。各主管部门可以对所辖单位内部控制基础性评价得分进行比较，全面推进所辖单位开展内部控制建立与实施工作。

(四)总结经验。各单位应当于xxxx年10月25日前，向佳木斯市财政局(会计管理科)报送单位内部控制基础性评价工作总结材料纸质版和电子版。

总结材料内容包括：内部控制基础性评价工作报告，内容包括本单位开展单位内部控制基础性评价工作的经验做法、取得成效、存在问题、工作建议及可复制、可推广的典型案例等;本单位行政事业单位内部控制基础性评价指标评分表;本单位内部控制基础性评价报告。

对于具有较高推广价值和借鉴意义的典型案例，省财政厅将报财政部予以推介、推广，并纳入我省行政事业单位内部控制建设案例库，供各地、各部门学习借鉴。

四、有关要求

(一)强化组织领导。各单位要切实加强对本单位内部控制基础性评价工作的组织领导，成立领导小组，制定实施方案，做好前期部署、部门协调、进度跟踪、指导督促、宣传报道、信息报送等工作，确保所辖单位保质保量完成内部控制基础性评价工作。为加强基础性评价的组织协调工作，为了做好此项工作，市财政局成立了行政事业单位内部控制基础性评价工作领导小组，组长：王玉生，副主长：乔明宝，领导小组下设办公室(设在市财政局会计管理科)具体负责日常基础性评价管理与推进工作。

(二)加强监督检查。各单位要按照本方案规定的格式和要求，开展内部控制基础性评价工作，确保评价结果真实有效。本地财政部门、各主管部门要加强对各单位内部控制基础性评价工作进展情况和评价结果的监督检查，对工作进度迟缓、改进措施不到位的单位，督促其调整改进;对在评价过程中弄虚作假、评价结果不真实的单位，一经查实，追究相关单位和人员责任;对评价工作中遇到的问题和困难，及时协调解决。市领导小组将采取抽查方式核查各部门、各单位评价工作开展情况。

(三)加强宣传推广和经验交流。各部门要加大对单位内部控制基础性评价工作及其成果的宣传推广力度，充分利用报刊、电视、广播、网络、微信等媒体资源，开展形式多样的持续宣传和报道。同时，组织选取具有代表性的先进单位，采取经验交流会、现场工作会等形式，推广先进经验与做法，发挥先进单位的示范引领作用。

xx单位内部控制风险评估报告篇6

适用场景：事业单位内控建设自查、财政专项检查准备

本文要点：建立工作机制、开展基础性评价、加强监督检查

事业单位内部控制基础性评价报告范文一：

为进一步加强行政事业单位内部控制建设，今年4月省财政厅、省审计厅、省人力社保厅联合印发了《关于加强行政事业单位内部控制建设的通知》(浙财会〔〕6号)，对我省行政事业单位内部控制建设总体要求、主要措施和年度自我评价报告等工作提出了具体要求。近日，省财政厅转发《财政部关于开展行政事业单位内部控制基础性评价工作的通知》(浙财会〔〕26号)，根据财政部、省财政厅的部署要求，为进一步指导和促进各单位有效开展内部控制建设与实施工作，决定以量化评价为导向，开展单位内部控制基础性评价工作，推动各单位于xxxx年年底前如期完成内部控制建设与实施工作。现就有关事项通知如下：

1.强化组织领导，建立工作机制。各单位应高度重视，切实加强本单位内部控制建设工作的`组织领导，进一步明确工作职责，制定实施方案，做好工作部署、部门协调、进度跟踪、信息报送等工作，通过“以评促建”方式，推动单位内部控制水平的整体提升。

2.认真组织开展基础性评价工作。各单位要按照通知规定的格式和要求，认真开展内部控制基础性评价工作，确保评价结果真实有效，并于xxxx年11月15日前将《行政事业单位内部控制基础性评价指标评分表》和《行政事业单位内部控制基础性评价报告》报送省教育厅，评价报告主要内容包括基本情况、工作经验、存在问题(逐项列示存在扣分的评价指标、评价要点、扣分分值和扣分原因)和下一步重点工作、改进方向等。联系人：省教育厅计财处单兴苗，电话：057188008912。

3.加强监督检查。xxxx年910月，省财政厅计划会同省审计厅、省人力社保厅等有关部门组织开展内部控制建设情况专项检查。省教育厅将根据省里的统一部署，适时对各单位的内部控制建设工作进行督促、指导和检查，对未按要求及时提供评价报告，或在评价过程中弄虚作假、评价结果不真实的单位，作为今后各项监督检查工作的重点关注对象，一经查实，严肃追究相关单位和人员的责任。

浙江省教育厅办公室

xxxx年8月22日

浙江省财政厅文件

浙财会〔〕26号

事业单位内部控制基础性评价报告范文二：

各市、县(市、区)财政局(宁波不发)，省级各主管部门：

现将《财政部关于开展行政事业单位内部控制基础性评价工作的通知》(财会〔〕11号)转发给你们，根据我省实际，提出如下补充意见，请一并贯彻执行。

一、各地、各部门要及时将通知传达到所辖行政事业单位，行政事业单位要明确工作部门职责和人员分工，认真组织学习《财政部关于开展行政事业单位内部控制评价工作的通知》精神，全面掌握基础性评价工作的要求，精心组织所辖单位开展内部控制基础性评价工作。

二、各单位应在单位主要负责人的.直接领导下，按照《行政事业单位内部控制基础性评价指标评分表》及其填表说明，组织开展内部控制基础性评价工作，撰写《行政事业单位内部控制基础性评价报告》。各地、各主管部门要对本地本部门的评价工作进行总结，撰写行政事业单位内部控制基础性评价工作总结报告，报告内容详见财政部文件要求，并按以下时间报送：

省级行政事业单位应于xxxx年11月15日前将《行政事业单位内部控制基础性评价报告》报送主管部门，省级各主管部门应于xxxx年11月30日前，将本部门内部控制基础性评价工作总结报告，连同省财政厅规定的报送内容(详见浙财函〔〕129号)一并报送省财政厅会计处。县(市、区)行政事业单位的报送时间由当地财政部门确定，各市内部控制基础性评价工作总结报告应于xxxx年12月15日前报送省财政厅。

以上材料报送书面和电子文档各一份。

三、加强监督检查。行政事业单位内部控制基础性评价工作是内部控制建设的组成部分，省财政厅会同省审计厅、省人力社保厅等部门计划在xxxx年9-10月开展内部控制建设情况专项检查时，对基础性评价工作一并予以检查。各地财政部门应认真开展对本地行政事业单位内部控制建设的监督检查和督促工作。

xx单位内部控制风险评估报告篇7

适用场景：行政单位内控体系优化、财政审计前自查准备

本文要点：建立内控风险矩阵、梳理关键业务流程、完善岗位职责分工

内部控制基础性评价报告(1)

按照财政部印发的《行政事业单位内部控制规范(试行)》，以及长岭县贯彻实施《行政事业单位内部控制规范》工作方案的要求，为进一步提高我局内部管理水平，规范内部控制，加强廉政风险防控机制建设，我局对本单位的内部控制进行了全面的梳理，并进行了适当的评价。现将有关贯彻实施情况报告如下：

一、准备工作

继三月中旬，县财政局组织召开全县贯彻实施行政事业单位内控规范动员大会，对全县贯彻实施《内控规范》工作做动员部署后，我局制定了长岭县卫生局贯彻实施《行政事业单位内部控制规范》工作方案，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本局贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。

二、贯彻实施《行政事业单位内部控制规范》目标和原则

(一)内部控制的目标和原则

1、内部控制的目标

内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。

我局内部控制的目标是：

(1)合法性——管理和服务活动的合法合规

(2)安全性——资产安全

(3)可靠性——财务报告及相关信息真实、完整

(4)效率性——提高管理服务的效率和效果

(5)风险防范——排除障碍实现单位发展战略

2、我局建立与实施内部控制应遵循的原则

(1)全面性原则

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。

(2)重要性原则

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范*性风险。

(3)制衡性原则

内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。

(4)适应性原则

内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标

的调整等，内部控制要随之变动。

(5)成本效益原则

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。

3、建立与实施内部控制应包括的要素：

(1)内部环境——是行政事业单位实施内部控制的基础。

(2)风险评估——是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(3)控制活动——是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。

(4)信息与沟通——是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。

(5)内部监督——是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

三、当前行政事业单位内部控制存在的主要问题

1.费用支出缺乏有效控制

行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准;即使制定了内部经费开支标准，但仍较多采用实报实销制。

2.固定资产控制薄弱

实行政府集中采购制度以后，行政事业单位固定资产的购臵得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购臵的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。

3.财务管理弱化

财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题;对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。

4.岗位设臵不够合理由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。

5.预算控制比较薄弱

首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。

四、行政事业单位内部控制薄弱的主要原因

1. 内部控制观念淡薄

良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一

些单位的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。

2.内部控制制度不完善

财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差;有的单位虽然制定了一系列内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。

3.信息与沟通衔接不够

行政事业单位会计集中核算后，由会计核算中心对行政事业单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。

4.管理人员业务素质不能适应内部控制工作的需要

管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。

5.外部监督对单位内部控制健全性和有效性的监督检查不够

目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

五、我局实施行政事业单位内部控制情况

(一)控制环境

任何行政事业单位的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到行政事业单位内部控制的贯彻和执行以及管理服务目标及整体战略目标的实现。在coso报告《内部控制——整体框架》的内部控制五要素中，控制环境被放在了第一的位子上，它作为推动单位发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。

1、操守和价值观

诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为

(1).领导的操守和价值观具有杠杆作用

诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。

(2).制定行为准则和其他原则

明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。

可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。

(3).处罚规定

对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。

(4).管理者对干涉正常程序或凌驾制度行为的态度

应一贯重视管理者对于干涉正常程序或越权行为的态度。

(5).面临不现实的目标的压力

管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。

2、管理哲学和经营风格

单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：第一、管理者对待风险的态度和控制风险的方法;第二、为实现预算和其他财务及经营目标，对内部控制的重视程度;第三、管理者对会计报表所持的态度和所采取的行动。

(1)管理层的主导作用

管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。

(2)管理理念

管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。

衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。

(3)管理层的经营风格

管理层的经营风格是指管理层所能接受的业务风险的性质。

管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。

3、文化建设

文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。

行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评

估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。

(二) 风险评估

风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。

行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础

源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。

风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的均衡优化。

1、风险控制目标

内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。

为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。

2、风险承受能力

行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。

完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。

风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。

单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。

风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等

3、风险识别

风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险，提供方案。

内部控制基础性评价报告(2)

按照工程局公司及公司领导的要求，公司目前正与深圳迪博企业风险管理技术有限公司内控专职人员进行对接，帮助指导和梳理公司各部门主要职责，人员职能量化，部门相关制度建设、各部门日常工作流程等工作任务。分析整理出公司各部门在日常工作中需要注意的风险点，切实提高公司抗风险能力和各部门人员内控风险防范意识，为公司的长足发展扎实基础。

一、内部工作进展情况

根据国家财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及配套指引(企业内部控制《应用指引》、《评价指引》)，以及中国证监会公告[]41 号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的发展状况，公司于年 5 月 28 日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有：

(一)高度重视，成立内控实施工作领导小组和组织机构为确保公司内部控制体系建设有组织、有计划、扎实有效地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制规范项目工作组，牵头部门为公司投资开发部。

(二)制定公司内控实施实施方案

第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。

(三)组织公司内控专员进行培训

为提高各部门内控专员的内控专业知识公司于xxxx年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术有限公司内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。

(四)根据工作方案制定内部控制规范详细工作计划，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施：

第一阶段项目计划与启动。明确各部门内控专职负责人员，明确职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。

第二阶段内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档(流程

图、流程描述、输出文档)，识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。

第三阶段内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。

目前，水电四局投资公司内控实施工作正在有序推进中。

二、下一步内控实施工作计划

第一、继续按照内部控制实施工作方案稳步推进，按计划目标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。

第二、深入贯彻实施公司内部控制体系，公司将制定完善的公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司发展战略，有助于公司进一步健全战略风险、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司发展基础，为可持续发展提供强有力支持。

第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟内部控制规范体系要求，更新管理理念、掌握内控方法，在全公司形成

“人人学内控、人人讲内控、个个受约束”的良好气氛，促进公司建立系统、规范、高效的内部控制管理机制。

三、内部控制实施体会

根据上述工作，我们总结了一些基本经验，主要有以下方面：

(一)正确认识内部控制规范实施的重要意义，明确内部控制建设工作的指导思想和工作目标;实施以全面风险管理为导向的企业内部控制规范，全面提升企业管理水平，更有效的实现公司的发展战略，实现公司发展方式转变和可持续发展。因此，规范的内部控制实施既是政府强化市场监管的有效措施，更是公司可持续发展的内生动力。全面实施企业内部控制规范，建立健全以风险管理为导向的公司内部控制体系，有助于进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解公司内、外部的各类风险，有利于维护社会公众合法权益。实施内部控制规范的是现代公司制度落实到位的重要标志，是加强公司管理，是公司实现全面、协调、可持续发展的内生动力，是企业强化规范经营提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发有限公司，严格执行加强内控体系建设的工作目标，以规范管理、防范风险为目标，从建立健全内部控制制度入手，根据内部控制规范的相关要求，系统梳理公司已有的内部控制程序并加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任追究，形成公司健全有效的内部控制体系，确保公司战略目标的实现和可持续发展。

(二)管理层高度重视、全员积极参与。公司成立内部控制规范实施工作领导小组，邀请深圳迪博企业风险管理技术有限公司内控专职人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协调、组织的工作机制;内控规范实施工作小组具体负责对内部控制设计、运行的监督检查，并跟踪改进情况，反馈相关信息;各部门、各建设部负责职责范围内相关业务风险管控流程的梳理，管理制度的完善、执行，内部控制自我评价以及内部控制缺陷的整改等。

(三)广泛学习内部控制规范，积极开展业务培训，营造学内控，讲内控，守规章的氛围; 年5月公司高管、职能部门、建设部及各业务部门的业务人员先后参加了公司召开的内控工作指导与培训专题会议，同时公司为各部门、各建设部配备了内部控制规范权威的学习资料，要求各部门组织员工学习。通过学习和培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的开展内控氛围。

投资公司内控专员：赵云

xxxx年6月4日

xx单位内部控制风险评估报告篇8

适用场景：单位内控体系优化、业务流程梳理完善

本文要点：梳理内部业务流程、建立风险评估机制、明确合同归口管理

单位内部控制的控制方法一般包括：不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开。我们在充分收集单位内部资料、单位内控报告质量评价基础上，依据外部政策要求及内部控制一般方法，对单位现有内控体系进行了修订及补充完善，形成了合规、完整的内控体系。在内控体系修订及补充完善过程中，我们对内控体系建设中存在的一系列问题进行了归纳整理，对问题可能造成的风险进行了详细分析，并提出了针对性的风险控制措施，同时将风险控制措施落实到每一个关键流程节点，明确责任到相关主责部门，最终形成单位风险数据库。

基于以上评估结果，本单位将单位层面（内部控制机构设置、内部控制机制建设、内部控制制度建设、关键岗位人员管理、财务信息系统）、业务层面（预算管理业务、收支管理业务、资产管理业务、合同管理业务、建设项目管理业务）作为xx年内部控制风险防控的重点工作和改进方向，并采取以下措施做好内部控制风险防控工作：

（一）重点工作和改进方向

单位层面主要包括：（1）建立健全内控制度；

（2）梳理内部业务流程（预算、收支、采购、资产、合同）；

（3）设计不相容岗位分离机制；

（4）梳理权利运行机制；

（5）提升信息化管理水平。

业务层面：优化完善预算管理、收支管理、采购管理、资产管理、合同管理、等管理领域的业务流程和岗位细化工作，明确各流程步骤的控制要素。具体包括：（1）分析年度预算执行差异率偏高的.原因；

（2）涉及收入的合同，财会部门定期检查收入金额与合同约定是否相符；

（3）加强票据管理；

（4）对支出事项进行分类和归口管理；

（5）加强采购过程管理；