行政事业单位风险评估和控制方法

单位开展经济活动风险评估应当成立风险评估工作小组，并且由单位领导（单位负责人、分管财务工作的领导）担任组长。风险评估小组也可以是跨部门的，也可以设置在内控部门或者牵头部门。经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。经济活动风险评估结果应当形成书面报告并及时提交单位领导班子。

程序	内容
目标设定	目标设定是指单位采取恰当的程序去设定对于控制对象的控制目标，确保所选定的目标支持和切合单位的职责使命。每个控制对象的控制目标总体上是与内部控制的整体目标一致的，但是每个控制对象的控制目标又各有其侧重点，如货币资金的控制目标重点是保证货币资金的安全完整，而支出业务的控制目标重点是支出业务符合开支范围标准并经过适当的授权审批。
风险识别	风险识别是对单位面临的各种不确定因素进行梳理、汇总，形成风险点清单。风险识别需要区分单位层面和业务层面的风险，如单位层面应关注经济活动的决策、执行、监督是否实现有效分离；权责是否对等；是否建立健全议事决策机制、岗位责任制、内部监督机制等；业务层面应关注预算管理情况、收支情况、政府采购情况、资产管理情况、建设项目管理情况、合同管理情况等。
风险分析	风险分析是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程度，并对风险的状况进行综合评价，以便为制定风险应对策略、选择应对措施提供依据。
风险应对	风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施的过程。风险应对的策略一般有风险规避、风险降低、风险分担和风险承受四种。

不相容岗位相互分离	合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。
内部授权审批控制	明确各岗位办理业务和事项的权限范围、审批程序和相关责任，建立重大事项集体决策和会签制度。相关工作人员应当在授权范围内行使职权、办理业务。
归口管理	根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实行统一管理。
预算控制	强化对经济活动的预算约束，使预算管理贯穿于单位经济活动的全过程。
财产保护控制	建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。
会计控制	建立健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。
单据控制	要求单位根据国家有关规定和单位的经济活动业务流程，在内部管理制度中明确界定各项经济活动所涉及的表单和票据，要求相关工作人员按照规定填制、审核、归档、保管单据。
信息内部公开	建立健全经济活动相关信息内部公开制度，根据国家有关规定和单位的实际情况，确定信息内部公开的内容、范围、方式和程序。