行政事业单位内部控制规范第一讲总则讲课文档.pptVIP

（六）建立健全单位各项内部管理制度《内控规范》对行政事业单位内部控制建设提出了原则性的要求，对内部控制的标准和内容进行框架性指导，各单位应在完成前面五个步骤的基础上，根据自身实际情况，建立健全各项内部控制管理制度。例：某单位管理制度第27页，共60页。

某单位主要业务活动及其管理制度（举例）预算业务——预算管理办法收支业务——收支管理办法采购业务——采购管理办法资产管理——资产管理办法建设项目管理——建设项目管理办法合同管理——合同管理办法第28页，共60页。（七）督促相关工作人员认真执行。任何科学设计的制度都需要依靠组织中的人员贯彻执行才能真正发挥作用和功效。各单位要组织全体工作人员认真学习、领会相关的内部管理制度，督促每一名工作人员认真执行。第29页，共60页。行政事业单位内部控制规范第二讲风险评估和控制方法主讲人：吴越第30页，共60页。本讲内容一、内部控制构成要素概论二、经济活动风险评估三、单位内部控制的方法第31页，共60页。一、内部控制构成要素概论根据COSO理论内部控制的五大要素：内部环境、风险评估、控制活动、信息与沟通、内部监督与评价。1.风险评估和控制活动：分别在第二讲、第四讲中讲解。2.行政事业单位内部环境是行政事业单位实施内部控制的基础，一般包括组织结构、机构设置及权责分配、人力资源政策、单位文化、法制观念等。信息与沟通主要包括信息的收集机制及在行政事业单位内部和与行政事业单位外部有关方面的沟通机制等。（此两部分在第三讲中讲解）3.内部监督与评价（本部分在第五讲中讲解）。第32页，共60页。

内部控制的构成要素内部环境是内部控制的重要基础。风险评估是内部控制的重要依据。控制活动是内部控制的重要手段。信息与沟通是内部控制的重要条件。内部监督与评价是内部控制的重要保证。第33页，共60页。二、经济活动风险评估（一）什么是风险风险通常是指潜在事项的发生对目标实现产生的影响。（二）什么是风险评估风险评估是量化测评风险发生的可能程度及其造成的后果。风险评估决定了内部控制的方向要求，单位必须时刻关注各种来源、各种层次的风险，并对各种风险进行评估，制定切实有效的风险控制措施。第34页，共60页。（三）建立风险评估机制一是建立经济活动风险定期评估机制。每年至少一次，外部环境、经济活动或管理要求等发生重大变化的，应及时重估。（第八条）二是单位要成立风险评估工作小组。由单位领导亲自担任组长，具体由各单位根据实际自行确定，既可以由单位负责人担任组长，也可以由分管财务工作的领导担任组长。（第九条）第35页，共60页。1、人员构成（1）单位领导担任组长，负责全面统筹、协调，各业务部门积极配合风险评估工作；（2）由内部控制职能部门或牵头部门的负责人担任副组长；（3）由财会、资产管理、采购、基本建设、内部审计、纪检监察等部门或岗位抽调关键工作人员或技术专家作为工作小组的成员第36页，共60页。2、机构设置风险评估工作小组可以是跨部门的，也可以设置在内部控制职能部门或者牵头部门内。工作小组下还可以根据经济活动类型设置若干个风险测评小组，仔细梳理每一类经济活动的流程，按流程排查风险点。3、评估周期经济活动风险评估至少每年进行一次。4、评估结果的应用评估工作完成后，风险评估工作小组应当做好汇总、整理和分析工作，必须形成书面报告，及时提交单位领导班子，作为完善内部控制的依据。第37页，共60页。（四）风险评估程序4个步骤1、目标设定由于各项经济活动各有特点，所以各项经济活动的控制目标也有所侧重。2、风险识别风险识别是对行政事业单位面临的各种不确定因素进行梳理、汇总，形成风险点清单。风险识别事实上是发现风险源和认识风险因素的过程。第38页，共60页。3、风险分析是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程度，以便为制定风险应对策略、选择应对措施提供依据。按照风险发生的可能性及其影响程度等对识别的风险进行分析和排序，确定关注重点和优先控制的风险。第39页，共60页。4、风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案