行政事业单位内部控制风险评估报告

行政事业单位内部控制风险评估报告

行政事业单位在运行过程中也会存在一定的不确定性，这就是风险。但风险并非全都是坏东西，风险往往与风险收益并存。以下是由聘才网小编为大家整理的相关范文，欢迎阅读。

行政事业单位内部控制的目标和原则： (一)内部控制的目标

内部控制是由行政事业单位的领导层和全体员工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。

行政事业单位内部控制的目标是： 1.合法性管理和服务活动的合法合规 2.安全性资产安全

3.可靠性财务报告及相关信息真实、完整 4.效率性提高管理服务的效率和效果 5.风险防范排除障碍实现单位发展战略

(二)行政事业单位建立与实施内部控制应遵循的原则 1.全面性原则

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的

所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。 2.重要性原则

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。 3.制衡性原则

内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。 4.适应性原则

内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标的调整等，内部控制要随之变动。 5.成本效益原则

内部控制应当权衡实施成本与预期效益，以适当的成本

实现有效控制。

内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。 (三)建立与实施内部控制包括的要素

1.内部环境是行政事业单位实施内部控制的基础。 2.风险评估是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

3.控制活动是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。 4.信息与沟通是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。

5.内部监督是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

风险是事件发生的不确定性。行政事业单位在运行过程中也会存在一定的不确定性，这就是风险。但风险并非全都是坏东西，风险往往与风险收益并存。风险有大有小，有的可以避免，就是可控风险，有的靠自身的能力不可避免，就叫不可控风险。控制内部可控风险，将风险降到最低的过程就是内部控制。除了客观存在的不可控风险外，行政事业单

位大部分风险是可控的。他们通过加强内部控制制度的建设，合理规范操作流程，建立一个科学的风险控制体系，强化内部监督，可以规避风险或把风险降低到单位可承受的程度。 一、内部控制与风险管理的定义

行政事业单位内部控制是由单位管理层及其员工共同实施的，旨在合理保证实现单位的工作目标而实施的一系列控制活动，内部控制的目的是在合理的范围内保证单位基本目标的实现。对于一般行政事业单位来说其基本目标就是如何正常运转，发挥其应有的社会职能和经济职能，并能可持续发展。

行政事业单位风险管理也是一个过程，是由单位管理层及其员工共同实施的，应用于单位目标的制定及单位各个层次的活动，旨在识别可能影响单位和管理者的各种潜在事件，并按照单位管理者的风险偏好管理风险，为单位目标的实现提供合理的保证。

风险源于行动和活动，而采取行动和活动必然有预期目标，但是结果形成于将来，将来具有不确定性，因此风险是客观存在的。对于行政和事业单位来说，国家政策等外部环境因素无法改变，但通过对单位内部组织、人员、业务、财务等方面采取一定的控制方法，制定控制措施和程序，同样能实现单位目标。内部控制的根本作用就是防范风险，即从人、物和资金、信息等方面控制风险。

二、内部控制与风险管理的内在联系

内部控制侧重于日常的运营，其目标是确保单位年度目标的实现而采取的一系列与人、财、物有关的措施，其基本手段是通过各项资金的合理调配与运用而实现单位目标。风险管理侧重于决策，管理层在作出决策前必须综合评价该事项可能缎给单位带来的收益，单位为此付出的代价，以及带来这些收益的可能性即风险有多大，风险与收益是否相匹配。决策一经作出，付诸实施则靠内部控制来实现。有时看上去风险管理与内部控制是相互独立的两件事，但因决策需在执行过程中不断修正，而内部控制又需随决策调整而调整，因此它们之间必然相互交叉、融合、直至统一。 三、目前行政事业单位面临的主要风险

目前行政事业单位的主要风险有外部风险和内部风险两种。由于行政事业单位的主要产品是社会公共服务和社会管理，其主要资源来源于政府的投入或政府购买服务的力度。政府预算安排多少就是行政事业单位主要的外部风险，对于这样的外部风险，单位无法改变，但可以通过与政府不断沟通，影响政府预算安排来减少预算安排风险。行政事业单位的内部风险主要来源于管理者的决策，内部资源的管理与调配，以及内部员工的执行力度，以上三个方面都不同程度地影响着单位目标的实现，这就是内部风险。一般来说，内部风险都是可控的。具体来说，行政事业单位一般面临以下风

险：

(一)外部风险

1、财政预算安排风险。财政预算安排不足，影响了单位的正常运转。由于政府财力有限，往往采取经费包干的方式来安排预算，而且预算基数一经确定几年不变，这样就导致了对行政事业单位的保障不力，其运转出现困难。 2、资金审计风险。由于财政保障不足，行政事业单位为求得生存与发展，势必寻求其它的资源支持，这样就会造成收费范围的扩大或专项资金使用中擦边现象，导致与民争利或削减了专项资金的使用效能，这样就要承担一定的审计风险。

3、国家政策变化的风险。随着国家简政放权政策的推进，一些处于行政垄断的行政事业单位也将面临市场竞争的风险。

(二)内部风险

1、来源于管理者的风险。

管理者的业务素养、风险偏好以及勤政、廉政的程度都将为单位目标的制定与实现带来深远的影响，这就是来源于管理者的风险。一个高明的管理层他们必须善谋、善断和善行，并且还需勤政廉政，即肯干事、会干事、不违法。善谋，即善于谋划未来，这需要较高的业务素质和综合素质。善断，即善于从别人的建议方案中找到最佳方案，这需要管理层有

海纳百川的胸怀和明辨是非的能力。善行，即善于执行集体决策，能创造性地保证既定目标的实现。一个单位管理层如果有以上素质，则这个单位来源于管理层的风险将降至最低。 2、来源于职员的风险。

一个单位的目标一经制定，来完成这一目标的是全体职员。职员个人素质的高低，能否正确贯彻执行管理者的决策意图，其个人行为是否与整体目标背道而驰，整个团队能否形成合力，这些都直接影响着单位目标的实现，这就是来源于职员的风险。防范此类风险最有效的方法是加强团队素质建设，建立完善的内部控制制度，让制度来管人，让人来管事，建设心往一处想，劲往一处使的工作团队。 3、来源于内部治理结构的风险。

每一个行政事业单位都有自己的内部治理结构，有的治理结构比较松散，而有的治理结构则比较严谨。何谓治理结构，就是单位为实现治理目标而采取的组织结构形式。有的治理结构的权力比较集中，主要集中在决策层，这容易导致领导干部一言堂，不利于科学民主决策。有的治理结构的权力又过于分散，分散在分管领导和各事业部中，这样会导致各自为政，各自为战，不利于统一的组织协调，一部分机会和资源在内耗中消失。所有内部治理结构的科学与否，将关系单位目标的实现，这就是来自内部治理结构的风险。科学合理的内部治理结构应具备以下优点：(1)有利于科学民主

决策，减少一言堂;(2)有利于实现民主集中制，减少内耗;(3)有利于干部职工队伍建设，让干部职工劲往一处使，心往一处想，形成团结力;(4)有利于优秀人才脱颖则出，在用人上不唯亲，不唯老，只唯贤。

四、行政事业单位内部控制与风险管理案例分析 洪湖市民政局系统一路走来在内部控制和风险管理上有过成功的经验，也有过惨痛的失败教训。现列举一两例来分析，以揭示其经验与教训。 案例一：

顺势而为，闻风而动，洪湖市流浪乞讨救助工作步入了良性发展轨道。XX年国家加大了对流浪乞讨人员救助的资金投入，而我市的现状是有流浪乞讨救助站这一机构，但没有办公地点，只由社福科代管此项工作。当时的夕阳红敬老院又举步维艰。局党委经反复研究决定，以夕阳红敬老院为依托，将洪湖市流浪乞讨人员救助站迁入此地，开展流浪乞讨人员救助工作。同时与武汉流浪乞讨人员救助站联系，为其临时代养找不到家的流浪乞讨人员。经为期半年的改造，并借鉴武汉救助站的经验，我们将本市的流浪乞讨人员救助工作开展得有声有色，成为本市社会治安综合治理工作的一大亮点，同时也为夕阳红敬老院的生存与发展找到了一条新的出路。

此项决策也存在一些风险，主要有：(1)对流浪乞讨人

员的管理风险，他们在一起会不会闹事;(2)疾病流行的风险，即他们在一起会不会产生疾病流行感染;(3)安全生产的风险，即他们大多是存在一定精神障碍的人群，接收以后会不会走失或出现其他意外。

虽然存在以上风险，但通过严格的内控措施，建立比较完备的工作制度和安全制度，配备比较可靠的安全设施，对以上风险均予以化解，收到了安全有序运行的良好结果。 通过以上案例，我们可以认为风险是可以通过内控措施化解，化解了风险将获得巨大的风险收益。 案例二：

XX年前后，由于国企改革的深入，出现大量的下岗人员，这也波及我们民政系统，一些民政系统干部职工的子女或家属面临下岗再就业的困境。民政局党委为了解决民政系统干部职工子女或家属的下岗再就业问题，采取大力发展民政产业，尽力吸纳家属子女再就业的策略，导致民政系统干部职工总人数从200多人猛增至400多人，致使民政系统因人员负担过重而举步维艰。

此项决策的出发点是好的，但没有充分地考虑风险和进行有效的内部控制。民政产业的发展受市场的影响较大，其发展速度不是以人的意志为转移，要适应客观的发展规律。在吸纳人员方面没有进行有效控制，致使招收人员素质参差不齐，影响了民政产业在市场中的竞争力，也进一步阻碍了

民政产业的发展壮大。

通过以上案例，我们可以认为没有很好地进行风险管理和内部控制将会导致巨大的决策失误，付出巨大的代价。 五、行政事业单位内部控制与风险管理的有效方法 (一)实施职责分工控制制度。根据行政事业单位的职能任务，合理设置职能部门和工作岗位，明确各自的职责权限，形成各司其职，各负其责，便于考核，相互制约的工作机制。在部门和岗位设置时应充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括：授权批准、业务经办、会计记录、财产保管、稽核检查等。

(二)实施授权控制制度。各单位应根据职责分工，明确划分各部门、各岗位办理经济业务与事项的权限范围，审批程序和相关责任等内容。工作人员必须在授权范围内行使职权和承担责任，业务经办人员必须在授权范围内办理业务。 (三)建立风险评估制度和民主决策制度。各单位作出重大决策前要进行充分的风险评估，考虑各种潜在的风险和应对措施，在决策时要充分听取各方意见，权衡各项利弊，进行民主决策。

(四)实施审核批准控制制度。各部门、各岗位要按照规定的授权和程序，对相关业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查，通过签署意见并签字或盖章，做出相关处理决定。

(五)实施预算控制制度。各单位应加强预算编制、执行、分析、考核等各项环节的管理，明确预算项目，建立预算标准，规范预算编制、审定、下达和执行程序，及时分析和控制预算差异，采取改进措施，确保预算执行。

(六)实施会计系统控制制度。各单位应根据相关财务会计法规，制定适合本单位的会计制度，明确会计信息处理程序，规范会计政策的选用标准和审批程序，建立、完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能，确保财务会计报告真实、准确、完整。

(七)实施内部报告控制制度。各单位应建立和完善内部报告制度，明确相关信息的收集、分析、报告和处理程序，及时提供业务活动中的重要信息，全面反映财务变动情况，增强内部管理的时效性和针对性。

(八)实施财务变动的因素分析控制制度。各单位应定期对本单位的财务活动进行分析，发现存在的问题，查找原因，并提出改进意见和应对措施。

(九)实施绩效考评控制制度。各单位应科学设置业绩考核指标体系，对照预算指标、内部业绩考核指标，对各部门和员工的当期业绩进行考核和评价，兑现奖惩，强化对各部门和员工的激励与约束。

(十)建立信息技术控制制度。各单位应建立与本单位业

务相适应的信息化控制流程，提高业务处理效率，减少和消除人为操纵因素，同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全、有效运行。

本文来源：https://www.bwwdw.com/article/50jr.html