(完整版)内部控制风险评估表
- 格式：docx
- 大小：15.48 KB
- 文档页数：10
下载文档原格式
合集下载
完整版)内部控制风险评估表
完整版)内部控制风险评估表内部控制风险评估表编号风险评价风险描述1 控制环境风险政府在战略制定和实施上出现错误，或未能随环境改变而做出适当调整，导致经济上的损失。
可能包括发展规划实施不到位、治理结构不完善、组织架构与人员风险、会计与信息系统风险等。
2 财务风险指融资安排、会计核算与管理以及会计和财务报告失误而对学校造成的损失。
可能包括预算与发展规划不匹配、预算执行风险、预算调整风险、预算监督风险、财务信息不准确风险、债务业务未能及时登记入账、收入确认风险、非税收入风险等。
控制环境风险：发展规划风险：发展规划实施不到位，可能导致脱离实际、资源浪费、难以形成良好氛围、丧失群众信任。
治理结构/管控模式风险：治理结构不完善，缺乏科学决策、良性运行机制和有效执行，可能导致政府事业发展停滞或缓慢，难以实现发展目标。
组织架构与人员风险：内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下。
岗位设置不合理、岗位职责不明确，可能导致关键岗位缺失控制和监督，产生控制风险。
会计与信息系统风险：会计与信息系统建设不到位，人力资源政策不合理，缺乏积极向上的政府文化等，可能造成内部控制建设贯彻落实不到位。
财务风险：预算与发展规划不匹配风险：预算与事业发展规划不匹配，预算与资产配置计划相脱节，预算编制资料不充分，编制方法不专业等原因可能导致预算无法获得批准，影响政府年度工作计划的完成，或事业发展目标实现的风险。
预算执行风险：预算执行不规范，出现无预算、超预算开支，或者预算执行进度严重滞后等情形，可能造成资金浪费或闲置的风险。
预算调整风险：预算调整未按程序执行，可能导致预算控制失效或产生相关舞弊行为的风险。
预算监督风险：未开展或实施规范的预算绩效评价工作，可能导致预算资金配置或使用效益低下的风险。
财务信息不准确风险：会计决算信息不真实、不完整、不准确、不及时，可能导致财务信息无法客观反映政府实际情况和决策失误的风险。
经典内控管理手册之风险评估评价表
索引 号： 页
NB01
次：
内控设计评价
制度规定内容
控制文件及 资料
评价结论
内控执行评价
检查方法
评价结论
评分
底稿索引 标准 评价 号 分值 分值
第2页
评价得分 合计
风险评估评价表
编制人： 复核人：编制日期ຫໍສະໝຸດ 复核日期：索引 号： 页
NB01
次：
内控设计评价
制度规定内容
控制文件及 资料
评价结论
内控执行评价
检查方法
评价结论
评分
底稿索引 标准 评价 号 分值 分值
0
0
第1页
被评价单 位评： 价期 间：
评价内容
评价标准
风险评估评价表
编制人： 复核人：
编制日期： 复核日期：
被评价单 位评： 价期 间：
评价内容
评价标准
风险识别 是否使用恰当的方法，对公司 面临的主要风险进行识别。
风险分析 与评价
是否采用恰当的方法进行风险 排序,根据评价结果是否明确指 明关注重点和优先控制的风险 。
风险应对 风险解决方案和应对措施是 否充分有效，是否随着风险 的变化及时进行调整。
风险预警 风险预警指标是否合理设置， 是否及时进行预警监控。
企业内控风险评估表
企业内控风险评估表一、引言企业内控是指企业为实现经营目标，通过制度、流程、规范等手段，对企业运营过程中的各种风险进行有效控制和管理的一种管理方式。
企业内控风险评估表是对企业内部各项制度和流程进行评估和分析，以确定其存在的风险及其影响程度，并提出相应的改进意见，从而提高企业内部控制水平，保障企业经营安全。
二、评估表内容1. 评估范围评估范围应涵盖所有与企业经营活动相关的制度、流程和规范，包括但不限于财务管理、人力资源管理、采购管理、销售管理等方面。
2. 风险识别通过对各项制度和流程的分析，确定可能存在的风险点及其影响因素，如人为疏忽、系统漏洞等。
3. 风险评估根据风险点的重要性和可能性进行综合评估，并给出相应的评价结果。
其中，重要性包括财务影响、声誉影响等；可能性包括频率和概率两个方面。
4. 风险控制针对评估结果，提出相应的控制措施，包括但不限于制度完善、流程优化、人员培训等方面。
5. 风险监测建立风险监测机制，定期对风险控制措施的实施情况进行监测和评估，并及时调整和完善。
三、评估表使用方法1. 制定评估计划根据企业实际情况，确定评估周期和范围，并明确评估目标和方法。
2. 收集资料收集与企业内部控制相关的各种资料，包括但不限于财务报表、内部审计报告、工作流程图等。
3. 进行分析对收集到的资料进行分析，确定可能存在的风险点及其影响因素，并进行综合评估。
4. 提出改进建议根据评估结果，提出相应的改进建议，并明确改进时限和责任人。
5. 监测实施情况建立风险监测机制，定期对改进措施的实施情况进行监测和评估，并及时调整和完善。
四、总结企业内控风险评估表是一种有效的内部控制管理工具，能够帮助企业识别和控制风险，提高内部控制水平，保障企业经营安全。
在使用过程中，应注意评估范围的确定、风险点的识别和评估、改进建议的提出和监测实施情况等方面。
(完整版)内部控制风险评估表
8
合同履行风险
合同生效后，合同执行主体未严格恰当地履行合同中约定的义务，或未能及时发现合同对方当事人未严格恰当履行约定业务并采取措施，可能导致合同无法正常履行，政府无法取得应有的经济利益。
9
合同保管风险
合同保管不当，泄露合同订立与履行过程中涉及的国家秘密、工作秘密或商业秘密，导致政府乃至国家利益受损。
会计决算信息不真实、不完整、不准确、不及时，可能导致财务信息无法客观反映政府实际情况和决策失误的风险。
6
财务信息不准确风险
债务业务未能及时登记入账，无法全面、如实反映学校财务风险。
7
收入确认风险
收入业务未归口财务部门统一收取及集中核算，相关收入合同未及时提交财务部门，票据、印章管理制度不严，可能导致政府收入应收未收、收入金额不实、或者存在私设“小金库”的情形。
2
治理结构/管控模式风险
治理结构不完善，缺乏科学决策、良性运行机制和有效执行，可能导致政府事业发展停滞或缓慢，难以实现发展目标。
3
组织架构与人员风险
内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。岗位设置不合理，岗位职责不明确，可能导致关键岗位缺失控制和监督，产生控制风险。
支出业务未纳入预算或超过预算规定的范围、标准，可能导致经费滥用或无效使用。
12
授权审批风险
支出授权审批制度不完善，重大项目和大额资金支出未履行集体决策程序，可能导致资金损失或浪费。
13
支出票据风险
业务经办人未提供真实、合法票据，或提供的票据与实际业务不符，可能导致资金被套取或浪费。
14
报销审核风险
财务报销审核不严格，支付控制不到位，可能导致资金损失或浪费，或者出现私设“小金库”的情形。
合同履行风险
合同生效后，合同执行主体未严格恰当地履行合同中约定的义务，或未能及时发现合同对方当事人未严格恰当履行约定业务并采取措施，可能导致合同无法正常履行，政府无法取得应有的经济利益。
9
合同保管风险
合同保管不当，泄露合同订立与履行过程中涉及的国家秘密、工作秘密或商业秘密，导致政府乃至国家利益受损。
会计决算信息不真实、不完整、不准确、不及时，可能导致财务信息无法客观反映政府实际情况和决策失误的风险。
6
财务信息不准确风险
债务业务未能及时登记入账，无法全面、如实反映学校财务风险。
7
收入确认风险
收入业务未归口财务部门统一收取及集中核算，相关收入合同未及时提交财务部门，票据、印章管理制度不严，可能导致政府收入应收未收、收入金额不实、或者存在私设“小金库”的情形。
2
治理结构/管控模式风险
治理结构不完善，缺乏科学决策、良性运行机制和有效执行，可能导致政府事业发展停滞或缓慢，难以实现发展目标。
3
组织架构与人员风险
内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。岗位设置不合理，岗位职责不明确，可能导致关键岗位缺失控制和监督，产生控制风险。
支出业务未纳入预算或超过预算规定的范围、标准，可能导致经费滥用或无效使用。
12
授权审批风险
支出授权审批制度不完善，重大项目和大额资金支出未履行集体决策程序，可能导致资金损失或浪费。
13
支出票据风险
业务经办人未提供真实、合法票据，或提供的票据与实际业务不符，可能导致资金被套取或浪费。
14
报销审核风险
财务报销审核不严格，支付控制不到位，可能导致资金损失或浪费，或者出现私设“小金库”的情形。
内部控制风险评估表
6
合同内部管理制度风险
合同内部管理制度不健全，归口管理部门不明确，未经授权或未按规定的程序签订合同，合同印章管理不规范，可能导致经济资源无法正常流入或形成额外的支付义务。
7
合同签订风险
合同内容和条款不合法、不合规，或在重大问题上作出不当让步，合同执行期过长，导致政府合法利益受损或承担额外的法律责任。
2
预算执行风险
预算执行不规范，出现无预算、超预算开支，或者预算执行进度严重滞后等情形，可能造成资金浪费或闲置的风险。
3
预算调整风险
预算调整未按程序执行，可能导致预算控制失效或产生相关舞弊行为的风险。
4
预算监督风险
未开展或实施规范的预算绩效评价工作，可能导致预算资金配置或使用效益低下的风险。
5
财务信息不准确风险
8
非税收入风险
未按规定及时上缴各类非税收入，可能导致违规截留、挤占、挪用各类非税收入。
9
收入核算风险
收入核算不规范，收入长期挂账，未及时、准确地确认为收入，导致政府收入不完整、不真实。
10
岗位设置风险
收入业务相关岗位设置不合理，不相容岗位未实现相互分离，可能导致发生错误或产生舞弊。
11
预算外支出风险
会计决算信息不真实、不完整、不准确、不及时，可能导致财务信息无法客观反映政府实际情况和决策失误的风险。
6
财务信息不准确风险
债务业务未能及时登记入账，无法全面、如实反映学校财务风险。
7
收入确认风险
收入业务未归口财务部门统一收取及集中核算，相关收入合同未及时提交财务部门，票据、印章管理制度不严，可能导致政府收入应收未收、收入金额不实、或者存在私设“小金库”的情形。
10
采购申请审查风险
合同内部管理制度风险
合同内部管理制度不健全，归口管理部门不明确，未经授权或未按规定的程序签订合同，合同印章管理不规范，可能导致经济资源无法正常流入或形成额外的支付义务。
7
合同签订风险
合同内容和条款不合法、不合规，或在重大问题上作出不当让步，合同执行期过长，导致政府合法利益受损或承担额外的法律责任。
2
预算执行风险
预算执行不规范，出现无预算、超预算开支，或者预算执行进度严重滞后等情形，可能造成资金浪费或闲置的风险。
3
预算调整风险
预算调整未按程序执行，可能导致预算控制失效或产生相关舞弊行为的风险。
4
预算监督风险
未开展或实施规范的预算绩效评价工作，可能导致预算资金配置或使用效益低下的风险。
5
财务信息不准确风险
8
非税收入风险
未按规定及时上缴各类非税收入，可能导致违规截留、挤占、挪用各类非税收入。
9
收入核算风险
收入核算不规范，收入长期挂账，未及时、准确地确认为收入，导致政府收入不完整、不真实。
10
岗位设置风险
收入业务相关岗位设置不合理，不相容岗位未实现相互分离，可能导致发生错误或产生舞弊。
11
预算外支出风险
会计决算信息不真实、不完整、不准确、不及时，可能导致财务信息无法客观反映政府实际情况和决策失误的风险。
6
财务信息不准确风险
债务业务未能及时登记入账，无法全面、如实反映学校财务风险。
7
收入确认风险
收入业务未归口财务部门统一收取及集中核算，相关收入合同未及时提交财务部门，票据、印章管理制度不严，可能导致政府收入应收未收、收入金额不实、或者存在私设“小金库”的情形。
10
采购申请审查风险
公司内部控制管理评价表(模板)
5.5
内部控制评价
定期开展内部控制评价工作；按规定披露年度 内部控制评价报告。
第3页
序；安全工作机制健全、安防设施建设完备。
控制活动 3.6
预算控制
实施全面预算管理制度；建立有效的预算考核 、约束机制；严格预算方案及变更审批。
3.7
经营分析控制
建立经营管理情况分析制度并严格执行；对运 营分析中发现的问题加以改进。
建立和实施绩效考评制度并严格执行；有效利 3.8 绩效考评控制 用绩效考评结果；及时修订绩效考评指标体系
。
1.3 控制环境
企业文化
培育全体员工认同的核心价值观，形成企业文 化；建立企业文化评估制度，避免企业文化建 设流于形式。
1.4
内部审计
建立垂直独立的内部审计组织体系，权限明 确；建立审计质量监控机制。
人力资源政策及开发机制健全；选聘标准明 1.5 人力资源 确；薪酬与考核激励机制健全有效；定期评估
_____年度_____公司内部控制过程评价表
类别
序号 评价指标
评价内容
董事会、监事会和高级管理层的职责权限、任 职资格和议事规则明确并严格履行；董事会建 1.1 组织架构 立实施充分有效的内部控制体系；监事会履行 监督职责；高级管理层确保内部控制各项职责 有效履行。
发展战略明确；在充分调查研究、科学分析预 1.2 发展战略 测和广泛征求意见的基础上制定，并落实执行
人力资源计划执行情况。
1.6 社会责任 履行社会责任；依法保护员工合法权益。
2.1
风险管理体系
风险管理架构健全；目标明确；制度体系完 善；信息系统完备。
2.2 风险评估
2.3
风险识别
风险识别范围、要素明确；各类风险识别重点 明确。
万科上市公司内控与风险评估表
标准控制 标准控制 活动 活动要点 风险评估(Risk Assessment） RA1公司目 RA1.1建立 1.管理层 标的确定 公司战略 建立了公 与沟通 目标、战 司层面战 略规划与 略目标 业务计 （包括经 划，并在 营目标、 公司范围 财务报告 内进行充 目标和遵 分沟通 循性目 标）、战 略规划 （包括IT 战略规 2.公司经 营目标在 公司内部 进行充分 的沟通， 明确各单 位的经营 计划与任 务；经营 计划的确 定以集团 RA1.2保持 1.通过经 公司战略 营计划调 目标、战 整程序， 略规划及 保持业务 业务计划 计划、经 的一致性 营目标与 公司战略 及经营环 境的一致 性。 控制目标
参见 内控工作 客户关系 RA1.1-1-1 委员会 中心、项 《战略规 目发展部 划程序》 、市场企 《外部环 划部 境分析报 告》 参见 CE2.3-1-1 《沟通管 理程序》 RA2.1-1-1 《项目运 营策划程 序》《项 目风险管 理计划表 》 RA2.1-2-1 财务管理 1.管理层 财务管理 部/人力资 为财务管 部部门及 源部 理部运营 岗位说明 组设定职 书 责，负责 RA2.1-2-2 融资与支 人力资源 付、并购 部部门及 、税务等 岗位说明 财务风险 书 管理以及 RA2.1-2-3 经营计划 总经理办 管理，及 公室部门 时追踪并 及岗位说 进行恰当 明书 分析与报 告。 2.管理层 为人力资 源部设定 的职责包 括对员工 关系、薪 酬的行业 竞争性等 风险因素 进行追踪 评价，并 进行恰当 分析与报 告。
Y
Y
成立了战 略规划小 组，根据 《战略规 划程序》 战略规划 小组根据 设定的关 键绩效指 标，重点 评估计划 完成的及 时率，执 行结果与 预期的差 异等情 况： a) 如果执 行状况与 预期目标 之间存在 一定差异 时，分析 差异情况 出现的原 因，辨识 导致差异 产生的因 素性质， 即不可控 因素（行 业政策、 政治环
参见 内控工作 客户关系 RA1.1-1-1 委员会 中心、项 《战略规 目发展部 划程序》 、市场企 《外部环 划部 境分析报 告》 参见 CE2.3-1-1 《沟通管 理程序》 RA2.1-1-1 《项目运 营策划程 序》《项 目风险管 理计划表 》 RA2.1-2-1 财务管理 1.管理层 财务管理 部/人力资 为财务管 部部门及 源部 理部运营 岗位说明 组设定职 书 责，负责 RA2.1-2-2 融资与支 人力资源 付、并购 部部门及 、税务等 岗位说明 财务风险 书 管理以及 RA2.1-2-3 经营计划 总经理办 管理，及 公室部门 时追踪并 及岗位说 进行恰当 明书 分析与报 告。 2.管理层 为人力资 源部设定 的职责包 括对员工 关系、薪 酬的行业 竞争性等 风险因素 进行追踪 评价，并 进行恰当 分析与报 告。
Y
Y
成立了战 略规划小 组，根据 《战略规 划程序》 战略规划 小组根据 设定的关 键绩效指 标，重点 评估计划 完成的及 时率，执 行结果与 预期的差 异等情 况： a) 如果执 行状况与 预期目标 之间存在 一定差异 时，分析 差异情况 出现的原 因，辨识 导致差异 产生的因 素性质， 即不可控 因素（行 业政策、 政治环
内部控制风险评估表
附件5：
内部控制风险评估表
风险编号
风险描述
风险评价
风险发生的可能性
风险发生的影响程度
极低
低
中等
高
极高
极轻微
轻微
中等
重大
灾难性
一、控制环境风险：政府在战略的制定和实施上出现错误，或因未能随环境的改变而做出适当的调整，而导致经济上的损失。政府面临的控制环境风险具体可能包括：
1
发展规划风险
发展规划实施不到位，可能导致，脱离实际，造成资源浪费，难以形成良好氛围，丧失群众信任。
16
工程招标风险
工程项目招标存在串通、暗箱操作或商业贿赂等，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员有舞弊行为。
17
工程资金管理风险
项目资金不落实，资金使用混乱，结算管理不严格，可能导致工程进度延迟或中断、资金损失。
18
工程变更风险
工程项目施工管理、工程监理不到位，工程变更频繁，可能导致工程质量低劣、预算超支、投资失控、工期延误。
13
采购验收风险
政府采购验收不规范，付款审核不严，可能导致采购货物、资金损失或信用受损。
14
售后/档案保管
采购结束后售后服务不到位，与采购相关的档案保管不当或丢失，可能导致政府无法享受应有的权利或支付额外费用，造成政府利益受损。
15
项目设计方案风险
工程项目设计方案不合理，技术方案未能有效落实，施工图不够准确、完整，概预算脱离实际，可能导致工程项目质量存在隐患,投资失控。
支出业务未纳入预算或超过预算规定的范围、标准，可能导致经费滥用或无效使用。
12
授权审批风险
支出授权审批制度不完善，重大项目和大额资金支出未履行集体决策程序，可能导致资金损失或浪费。
内部控制风险评估表
风险编号
风险描述
风险评价
风险发生的可能性
风险发生的影响程度
极低
低
中等
高
极高
极轻微
轻微
中等
重大
灾难性
一、控制环境风险：政府在战略的制定和实施上出现错误，或因未能随环境的改变而做出适当的调整，而导致经济上的损失。政府面临的控制环境风险具体可能包括：
1
发展规划风险
发展规划实施不到位，可能导致，脱离实际，造成资源浪费，难以形成良好氛围，丧失群众信任。
16
工程招标风险
工程项目招标存在串通、暗箱操作或商业贿赂等，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员有舞弊行为。
17
工程资金管理风险
项目资金不落实，资金使用混乱，结算管理不严格，可能导致工程进度延迟或中断、资金损失。
18
工程变更风险
工程项目施工管理、工程监理不到位，工程变更频繁，可能导致工程质量低劣、预算超支、投资失控、工期延误。
13
采购验收风险
政府采购验收不规范，付款审核不严，可能导致采购货物、资金损失或信用受损。
14
售后/档案保管
采购结束后售后服务不到位，与采购相关的档案保管不当或丢失，可能导致政府无法享受应有的权利或支付额外费用，造成政府利益受损。
15
项目设计方案风险
工程项目设计方案不合理，技术方案未能有效落实，施工图不够准确、完整，概预算脱离实际，可能导致工程项目质量存在隐患,投资失控。
支出业务未纳入预算或超过预算规定的范围、标准，可能导致经费滥用或无效使用。
12
授权审批风险
支出授权审批制度不完善，重大项目和大额资金支出未履行集体决策程序，可能导致资金损失或浪费。
内控管理风险评价-评分表
代理商内控管理评分表
项 目 内控描述 未建立资金管理制度，且实际管理较差 资金管理制度 虽建立资金管理制度，但未贯彻执行 已建立资金管理制度，并贯彻执行 未对资金实施预算管理 资金预算管理 虽编制预算，但实际执行脱节 已编制预算，并贯彻执行 同时存在白条抵库与坐支现金现象 现金收支 资 金 私人账户 管 理 方 面 现金盘点 存在白条抵库或坐支现金现象 不存在白条抵库及坐支现金 私人账户≥5个 介于二者之间 私人账户＜2个 审计抽盘不一致，日常现金盘点记录表缺失 介于二者之间 审计抽盘一致，能够提供日常现金盘点记录 表 存在三个月以上≥3笔且金额≥1万元未达账 介于二者之间 无未达账项 均未签订私人账户借用协议 私人账户借用协议 介于二者之间 均已签订私人账户借用协议 大额（≥10万元）关联方借款 存在，且未报三一审批 不存在，或存在，但已报三一审批 未建立样机管理制度 样机管理制度 已建立样机管理制度，但与三一要求不符 已建立与三一要求相符的样机管理制度 样 样机防锈运转 机 管 理 方 样机移动 面 未对全部样机按时实施防锈运转 已对大部分（≥98%）样机按时实施防锈运转 已对全部样机按时实施防锈运转 存在多次（≥3次）样机违规移动情况 介于二者之间 样机移动均符合三一规定 未建立样机台账，且样机信息不准确 样机台账 已建立样机台账，但样机信息不准确 已建立样机台账，且样机信息准确 配件管理制度 未建立 已建立，但存在与三一配件制度抵触条款 已建立，且不存在与三一配件制度抵触条款 不整洁 整洁 评分标准 0 2 4 0 1 2 0 1 2 0 1 3 0 1 2 0 1 3 0 1 2 0 2 0 1 2 0 3 6 0 3 6 0 3 6 0 1 2 0 2 2 1 1 2 2 0 2 4 A
与终端客户书面对账
定期对账（半年度、年度） 定期对账（季度） 存在阴阳合同、虚假合同 所签署销售合同均符合三一规定
项 目 内控描述 未建立资金管理制度，且实际管理较差 资金管理制度 虽建立资金管理制度，但未贯彻执行 已建立资金管理制度，并贯彻执行 未对资金实施预算管理 资金预算管理 虽编制预算，但实际执行脱节 已编制预算，并贯彻执行 同时存在白条抵库与坐支现金现象 现金收支 资 金 私人账户 管 理 方 面 现金盘点 存在白条抵库或坐支现金现象 不存在白条抵库及坐支现金 私人账户≥5个 介于二者之间 私人账户＜2个 审计抽盘不一致，日常现金盘点记录表缺失 介于二者之间 审计抽盘一致，能够提供日常现金盘点记录 表 存在三个月以上≥3笔且金额≥1万元未达账 介于二者之间 无未达账项 均未签订私人账户借用协议 私人账户借用协议 介于二者之间 均已签订私人账户借用协议 大额（≥10万元）关联方借款 存在，且未报三一审批 不存在，或存在，但已报三一审批 未建立样机管理制度 样机管理制度 已建立样机管理制度，但与三一要求不符 已建立与三一要求相符的样机管理制度 样 样机防锈运转 机 管 理 方 样机移动 面 未对全部样机按时实施防锈运转 已对大部分（≥98%）样机按时实施防锈运转 已对全部样机按时实施防锈运转 存在多次（≥3次）样机违规移动情况 介于二者之间 样机移动均符合三一规定 未建立样机台账，且样机信息不准确 样机台账 已建立样机台账，但样机信息不准确 已建立样机台账，且样机信息准确 配件管理制度 未建立 已建立，但存在与三一配件制度抵触条款 已建立，且不存在与三一配件制度抵触条款 不整洁 整洁 评分标准 0 2 4 0 1 2 0 1 2 0 1 3 0 1 2 0 1 3 0 1 2 0 2 0 1 2 0 3 6 0 3 6 0 3 6 0 1 2 0 2 2 1 1 2 2 0 2 4 A
与终端客户书面对账
定期对账（半年度、年度） 定期对账（季度） 存在阴阳合同、虚假合同 所签署销售合同均符合三一规定
多流程内部控制风险评估表(样本)
T T T T
T T
T
T
T
1
2
2
T
T
T
2
2
4
T
T
T
2
2
4
T T
T T
1 1
1 2
1 2
T
T
2
2
4
风险类别 风险 编号 战 略 风 险 经 营 风 险
T T T T T T T
流程编码
LAM.01.01
流程名称
固定资产取得
风险描述
报 告 风 险
T T T
合 规 风 险
资 发生 影响 产 可能 程度 风险 安 性 （1- 等级 全 （1- 5） 风 5） 险
T 1 1 1 T 1 1 2 1 1 2 1 1 2 1 1 2 1 1 4
对应关键 控制编号
R03 R01 LAM.01.02 固定资产折旧 R02 R01 R02 LAM.01.03 固定资产盘点 R03
R04 R05
R01
LAM.01.04
固定资产处置管理
R02 R03 R04 R01
LAM.02.01
流程编码
流程名称
风险描述
对应关键 控制编号
MAM.03.04
原材料结算管理
MAM.03.07
存货盘点
LAM.01.01
固定资产取得
缺乏原材料管理方面的相关规章制度或相关规章制度不适用，可能原材料管 R01 理无据可依，相关工作混乱或存在随意性，导致各种差错或舞弊的发现，未 能有效管理原材料，危害原材料的安全完整和存货运营效率的提高。 相关票据信息不一致及票据不齐全、不真实、金额不准确，可能导致账务处 R02 理错误，影响财务数据的真实性和对原材料的管理，导致资产流失。 未能有效控制采购管理，可能导致相关资产缺乏监控或管理，造成资产流失 R03 或不完整。损害企业的利益。 缺乏必要的复核、核对可能导致相关材料的账面金额计算不准确或账务处理 R04 不准确，造成账面金额、数量等数据与实际情况不一致，出现账实不符和报 表失真。 缺乏资产盘点工作方面的相关规章制度或相关规章制度不适用，可能导致相 R01 关工作缺乏指导，相关工作混乱或存在随意性，难以有效管理资产，确保资 产安全和性能、状态等符合生产需要。 缺乏资产盘点，可能无法印证资产的实际情况，难以发现资产管理的错误或 R02 舞弊，导致资产被盗或被侵占或存在减值情况为被发现，造成存货数量和金 额等信息不准确，影响公司的生产经营和财务报表的真实性。 盘点结果不真实或不准确，可能导致资产数量不准确，也可能因此差异原因 的查找和做出正确决定，既影响报表的公允性也影响企业的生产经营；再者 R03 相关处理决定不恰当，可能不有效改善资产的管理，导致相关问题重复出现 或发生。 缺乏对账务处理的复核，可能导致相关账务记录不准确、错误，甚至舞弊未 R04 被发现，造成财务信息不真实、不准确。 缺乏资产取得管理方面的相关规章制度或相关规章制度不适用，可能导致相 R01 关工作缺乏指导，相关工作混乱或存在随意性，造成相关资产未能及时准确 入账并进行管理或因管理不善，造成资产流失或体外循环。 缺乏固定资产取得相关资料审核，可能造成固定资产取得不准确、不及时、 R02 不完整，可能导致资产流失或未能及时准确确认资产所有权并分配相关成本 费用，影响资产安全和报表的真实性和准确性。
(完整版)企业风险评估表
(完整版)企业风险评估表企业风险评估表一、背景信息公司名称：[填写公司名称]评估日期：[填写评估日期]二、风险识别1. 内部风险1.1 组织结构风险：[描述公司组织结构是否合理，是否存在管理混乱等问题]1.2 内部控制风险：[描述公司内部控制是否健全，是否存在操作差错或失误的情况]1.3 人力资源风险：[描述公司人力资源管理是否有效，是否存在员工流失或招聘困难的情况]1.4 信息安全风险：[描述公司信息系统安全性如何，是否容易受到黑客攻击或数据泄露的风险]2. 外部风险2.1 经济环境风险：[描述国内外经济环境对公司的影响，是否存在宏观经济不稳定因素]2.2 政策法规风险：[描述政府政策和法律法规对公司的影响，是否存在政策变化或合规风险]2.3 市场竞争风险：[描述公司所处行业的竞争情况，是否存在市场份额下降或竞争对手崛起的风险]2.4 自然灾害风险：[描述公司所在地区的自然灾害概率和影响程度，是否容易受到自然灾害的影响]三、风险评估1. 风险等级评估2. 风险应对策略2.1 内部风险应对策略：[根据风险等级，提出相应的风险应对策略，例如加强内部管理、优化流程等]2.2 外部风险应对策略：[根据风险等级，提出相应的风险应对策略，例如加强市场监测、建立应急预案等]四、风险管理措施4.1 风险管理责任人：[指定风险管理责任人，并描述其职责和权限]4.2 风险管理流程：[描述风险管理的具体流程，包括风险识别、评估、应对和监测等环节]4.3 风险管理监测：[描述风险管理的监测机制，包括定期评估风险、跟踪风险变化等]五、风险评估结论综合评估公司的内部和外部风险，建议公司采取相应的风险管理措施并严格执行，以减少风险对公司业务和发展的影响。
六、附件[列出相关附件，如风险评估报告、数据分析等]以上为对企业风险的评估表，供参考。
请根据公司实际情况进行具体填写和调整。
内部控制评价表
四、信息与沟通
（一）建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
（二）对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息有用性。
（三）将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。
（四）发展战略
在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施长远的发展目标与战略规划。
（五）社会责任
在经营发展过程中履行社会责任和义务，包括安全生产、产品产量、环境保护、资源节约、促进就业、员工权益保护等社会责任和义务。
二、风险评估
（一）组织架构
1.治理结构形同虚设，缺乏科学决策、良性运行机制和执行力。
（五）预算控制：要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
（六）运营分析控制：要求企业建立运营情况分析制度，经理层应综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在问题，及时查明原因并加以改进。
3.采购验收不规范，付款审核不严。
（八）资产管理
1.存货积压或短缺。
2.固定资产更新改造不够、使用效能低下、维护不当、产能过剩。
3.无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患。
（九）销售业务
1.销售政策和策略不当，市场预测不准确，销售渠道管理不当等。
2.客户信用管理不到位，结算方式选择不当，账款回收不力等。
（一）建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
（二）对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息有用性。
（三）将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。
（四）发展战略
在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施长远的发展目标与战略规划。
（五）社会责任
在经营发展过程中履行社会责任和义务，包括安全生产、产品产量、环境保护、资源节约、促进就业、员工权益保护等社会责任和义务。
二、风险评估
（一）组织架构
1.治理结构形同虚设，缺乏科学决策、良性运行机制和执行力。
（五）预算控制：要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
（六）运营分析控制：要求企业建立运营情况分析制度，经理层应综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在问题，及时查明原因并加以改进。
3.采购验收不规范，付款审核不严。
（八）资产管理
1.存货积压或短缺。
2.固定资产更新改造不够、使用效能低下、维护不当、产能过剩。
3.无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患。
（九）销售业务
1.销售政策和策略不当，市场预测不准确，销售渠道管理不当等。
2.客户信用管理不到位，结算方式选择不当，账款回收不力等。
内部控制风险评估
内部控制风险评估风险识别是在前述风险收集的基础上，对残联面临的各种不确定因素进行梳理、汇总，形成风险点清单。
风险识别是一个动态、连续的过程。
分别从单位层面、业务活动层面，动态识别影响目标实现的各种不确定性因素。
风险评估采用定性与定量相结合的方法。
定性方法包括问卷调查、集体讨论、专家咨询、政策分析、工作访谈和实地调查研究等，定量方法包括统计概率分析方法等。
识别风险后，需要采用定量或定性的方法对风险进行分析，分析的内容主要有：分析风险发生的可能性（或频率、概率）；分析风险可能产生的影响；确定风险的重要性水平，进行风险排序。
1.1.1 风险发生的可能性对风险发生可能性分析根据风险的具体情况，可以采用定性及定量评估方法：定性方法主要从日常管理中可能发生的潜在风险、重大突发事件风险两个层面进行分析并确定不同的可能性尺度；定量方法主要是采用风险发生的概率或者一定期间发生的次数来衡量。
风险发生的概率由低至高可以分为五个等级：极低、低、中等、高、极高。
风险发生的可能性评估标准1.1.2 风险影响程度风险影响程度是指风险事件发生对残联内部控制目标实现的影响程度，对于风险影响程度也确定五个等级，分别为不重要、次要、中等、主要、重大五个级别。
对风险事件所造成的影响主要从财务损失、业务控制、合法合规性三个方面考虑。
考虑财务损失时采用定量的方法，以造成的损失金额大小为参照指标，确定风险影响程度的级别。
业务控制、合法合规性相关风险采用定性的方法，确定风险影响程度的级别。
具体的划分标准如下表：风险影响程度评估标准1.1.3 风险坐标图风险坐标图是把风险发生可能性的高低、风险发生后对控制目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。
绘制风险坐标图的目的在于对多项风险进行直接的比较，从而确定风险管理的优先顺序和策略。
风险发生可能性极高中中高高极高高中中中高高中等低中中中高低低低中中中极低极低低低中中不重要次要中等主要重大风险的影响程度风险发生的可能性与风险的影响程度两个维度，在风险坐标图可将识别的风险划分为极低、低、中、高、极高五个区域。
寿险公司内部控制评估表
⑤资产管理。制定并保持书面程序，对收付费进行控制，明确收付费的操作流程与岗位职责，对收付费行为进行定期检查和审计（1分）；妥善保管现金、有价证券、空白凭证、密押、印鉴、固定资产等，定期核对现金和银行存款账户，定期盘点，确保各项资产的安全和完整（2分）。
⑥负债管理。建立完善的准备金精算制度，按照有关法律法规要求及时、足额计提准备金（1分）。
③应急计划。建立计算机安全应急系统，制定详细的应急方案，定期检查、维护应急的设施、设备和系统，确保其处于适用状态（1分）。
（5）其他控制（2分）
针对公司其他活动建立必要和恰当的政策和程序，恰当的执行已确定的控制行为，确保控制措施实现控制目标（2分）。
4、信息与沟通（15分）
①信息。建立并保持书面程序，持续识别、收集、处理、报告涉及公司目标实现及经营管理有效运作的内外部信息，以确保经理层能够及时、准确了解业务信息、管理信息、重要风险信息；确保其他所有员工充分了解相关信息，遵守涉及其责任和义务的政策和程序；确保及时、真实、完整的向监管部门和外界报告、披露相关信息；确保在出现紧急情况或重大突发事件时，相关信息能够得到及时报告和有效沟通（3分）。
③缺陷报告与持续改进。对持续性监控、独立评估及监管部门评价发现的内部控制缺陷及时向董事会及经理层提交书面报告，及时纠正发现的问题，对整改情况进行跟踪监督（2分）。
（2）风险处理（5分）
①对已识别且认为可接受的风险，持续监测并定期评估，以确保其持续可接受（2分）。
②对已识别但不可接受的风险，制定内部控制方案，明确控制风险的相关职责与权限、控制策略、控制方法、资源需求和时限要求，制定重大、突发事项应急预案，明确责任人、处理流程和措施（2分）。
③内部控制方案若涉及到组织结构、流程、信息技术等方面的重大变更，考虑可能产生的新风险（1分）。
⑥负债管理。建立完善的准备金精算制度，按照有关法律法规要求及时、足额计提准备金（1分）。
③应急计划。建立计算机安全应急系统，制定详细的应急方案，定期检查、维护应急的设施、设备和系统，确保其处于适用状态（1分）。
（5）其他控制（2分）
针对公司其他活动建立必要和恰当的政策和程序，恰当的执行已确定的控制行为，确保控制措施实现控制目标（2分）。
4、信息与沟通（15分）
①信息。建立并保持书面程序，持续识别、收集、处理、报告涉及公司目标实现及经营管理有效运作的内外部信息，以确保经理层能够及时、准确了解业务信息、管理信息、重要风险信息；确保其他所有员工充分了解相关信息，遵守涉及其责任和义务的政策和程序；确保及时、真实、完整的向监管部门和外界报告、披露相关信息；确保在出现紧急情况或重大突发事件时，相关信息能够得到及时报告和有效沟通（3分）。
③缺陷报告与持续改进。对持续性监控、独立评估及监管部门评价发现的内部控制缺陷及时向董事会及经理层提交书面报告，及时纠正发现的问题，对整改情况进行跟踪监督（2分）。
（2）风险处理（5分）
①对已识别且认为可接受的风险，持续监测并定期评估，以确保其持续可接受（2分）。
②对已识别但不可接受的风险，制定内部控制方案，明确控制风险的相关职责与权限、控制策略、控制方法、资源需求和时限要求，制定重大、突发事项应急预案，明确责任人、处理流程和措施（2分）。
③内部控制方案若涉及到组织结构、流程、信息技术等方面的重大变更，考虑可能产生的新风险（1分）。
内部控制风险评估
内部控制风险评估 Prepared on 22 November 2020内部控制风险评估风险识别是在前述风险收集的基础上，对残联面临的各种不确定因素进行梳理、汇总，形成风险点清单。
风险识别是一个动态、连续的过程。
分别从单位层面、业务活动层面，动态识别影响目标实现的各种不确定性因素。
风险评估采用定性与定量相结合的方法。
定性方法包括问卷调查、集体讨论、专家咨询、政策分析、工作访谈和实地调查研究等，定量方法包括统计概率分析方法等。
识别风险后，需要采用定量或定性的方法对风险进行分析，分析的内容主要有：分析风险发生的可能性（或频率、概率）；分析风险可能产生的影响；确定风险的重要性水平，进行风险排序。
风险发生的可能性对风险发生可能性分析根据风险的具体情况，可以采用定性及定量评估方法：定性方法主要从日常管理中可能发生的潜在风险、重大突发事件风险两个层面进行分析并确定不同的可能性尺度；定量方法主要是采用风险发生的概率或者一定期间发生的次数来衡量。
风险发生的概率由低至高可以分为五个等级：极低、低、中等、高、极高。
风险发生的可能性评估标准风险影响程度风险影响程度是指风险事件发生对残联内部控制目标实现的影响程度，对于风险影响程度也确定五个等级，分别为不重要、次要、中等、主要、重大五个级别。
对风险事件所造成的影响主要从财务损失、业务控制、合法合规性三个方面考虑。
考虑财务损失时采用定量的方法，以造成的损失金额大小为参照指标，确定风险影响程度的级别。
业务控制、合法合规性相关风险采用定性的方法，确定风险影响程度的级别。
具体的划分标准如下表：风险影响程度评估标准风险坐标图风险坐标图是把风险发生可能性的高低、风险发生后对控制目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。
绘制风险坐标图的目的在于对多项风险进行直接的比较，从而确定风险管理的优先顺序和策略。
风险发生可能性风险的影响程度风险发生的可能性与风险的影响程度两个维度，在风险坐标图可将识别的风险划分为极低、低、中、高、极高五个区域。
内部控制风险评估表
2
预算执行风险
预算执行不规范，岀现无预算、超预算开支，或者 预算执行进度严重滞后等情形，可能造成资金浪费 或闲置的风险。
3
预算调整风险
预算调整未按程序执行，可能导致预算控制失效或 产生相关舞弊行为的风险。
4
预算监督风险
未开展或实施规范的预算绩效评价工作，可能导致
预算资金配置或使用效益低下的风险。
5
财务信息不准确风险
内部控制不完善，货币资金可能被挪用或贪污等对 学校造成损失。
资产管理风险
实物资产配置不合理、验收盘点不及时或手续不 全、使用不当、维护不力、岀租岀借管理不规范和 处置程序不合规等，可能导致资产价值贬损、使用 效能低下、资产遗失、岀现安全隐患或者资源浪费。
3
专利/无形资产风险
无形资产缺乏核心技术、权属不清、技术落后、存 在重大技术安全隐患，可能导致法律纠纷、缺乏可 持续发展能力。
4
会计与信息系统风险
会计与信息系统建设不到位，人力资源政策不合 理，缺乏积极向上的政府文化等， 可能造成内部控 制建设贯彻落实不到位。
二、财务风险：指融资安排、会计核算与管理以及会计和财务报告失误而对学校造成的损失。学校面临的财务风险具体可能包括：
1
预算与发展规划不匹配风险
预算与事业发展规划不匹配，预算与资产配置计划 相脱节，预算编制资料不充分，编制方法不专业等 原因可能导致预算无法获得批准，影响政府年度工 作计划的完成，或事业发展目标实现的风险。
2
治理结构/管控模式风险
治理结构不完善，缺乏科学决策、良性运行机制和 有效执行，可能导致政府事业发展停滞或缓慢，难
以实现发展目标。
3
组织架构与人员风险
内部机构设计不科学， 权责分配不合理，可能导致 机构重叠、职能交叉或缺失、推诿扯皮，运行效率 低下。岗位设置不合理，岗位职责不明确，可能导 致关键岗位缺失控制和监督，产生控制风险。
预算执行风险
预算执行不规范，岀现无预算、超预算开支，或者 预算执行进度严重滞后等情形，可能造成资金浪费 或闲置的风险。
3
预算调整风险
预算调整未按程序执行，可能导致预算控制失效或 产生相关舞弊行为的风险。
4
预算监督风险
未开展或实施规范的预算绩效评价工作，可能导致
预算资金配置或使用效益低下的风险。
5
财务信息不准确风险
内部控制不完善，货币资金可能被挪用或贪污等对 学校造成损失。
资产管理风险
实物资产配置不合理、验收盘点不及时或手续不 全、使用不当、维护不力、岀租岀借管理不规范和 处置程序不合规等，可能导致资产价值贬损、使用 效能低下、资产遗失、岀现安全隐患或者资源浪费。
3
专利/无形资产风险
无形资产缺乏核心技术、权属不清、技术落后、存 在重大技术安全隐患，可能导致法律纠纷、缺乏可 持续发展能力。
4
会计与信息系统风险
会计与信息系统建设不到位，人力资源政策不合 理，缺乏积极向上的政府文化等， 可能造成内部控 制建设贯彻落实不到位。
二、财务风险：指融资安排、会计核算与管理以及会计和财务报告失误而对学校造成的损失。学校面临的财务风险具体可能包括：
1
预算与发展规划不匹配风险
预算与事业发展规划不匹配，预算与资产配置计划 相脱节，预算编制资料不充分，编制方法不专业等 原因可能导致预算无法获得批准，影响政府年度工 作计划的完成，或事业发展目标实现的风险。
2
治理结构/管控模式风险
治理结构不完善，缺乏科学决策、良性运行机制和 有效执行，可能导致政府事业发展停滞或缓慢，难
以实现发展目标。
3
组织架构与人员风险
内部机构设计不科学， 权责分配不合理，可能导致 机构重叠、职能交叉或缺失、推诿扯皮，运行效率 低下。岗位设置不合理，岗位职责不明确，可能导 致关键岗位缺失控制和监督，产生控制风险。
西夏区学校内部控制风险评估报告资料
5．发展党员中出现不规范、把关不严现象。
中
6．学校党务公开力度不够、不规范。
中
西夏区学校风险点及防范措施一览表
序号 风险领 域 主要风险点 1．不依法履行维权职能，对学校依法治校工作监督不力； （如：教代会的执行，群众合法利益，校务公开的监督等） 风险 等级 中 防范措施
1．坚持校务公开，接受群众监督。
西夏区学校风险点及防范措施一览表
序号 风险领 域 主要风险点 1．在招收学生、招聘教师工作中，不按章办事，收受贿赂或徇 私情。 2．在学校财务工作中，违规收费，私设小金库。 校长室 3．在校舍维修、器材购置方面，违反政府采购相关规定，收受 钱物回扣。 4．不按规定使用学校公用经费，或疏于管理，造成学校各项工 作不能正常有效开展。 1．放松对党员的学习教育。 中 3、按政府采购相关规定流程操作，严格把关，及时公开。 风险 等级 中 防范措施
中
2．在教学管理中由于自己的不尽责，导致出现重大教学事故。作，出现违规事情。并可能 存在在招生规定外，家长为进我校或指定班级进行贿赂。 3 教导处 4．书商为推销辅导书进行贿赂。
中
中
5．不按制度及时上报老师的加班费、绩效考核费等。
中
5．对评优、考核等严格按照相关标准进行操作，并做好教学常规检查的过 程性记录，并及时向老师进行反馈。对评优、考核结果上报校长室审核。 6．明确教务处工作职责，并进行过程性监控，确保教务工作中正确有序进 行。
中
2．按照《廉政准则》，带头遵守廉洁自律各项规章制度，监督经费透明， 按制度公开账目。
中 中
3．规范开展工会活动，程序合理细致。 4．严格规范所属部门下属的工作，加强监督、管理。 1．进一步规范教导处的教学管理行为，以公开、公正、透明的原则按制度 进行教学管理。 2．认真学习教学管理相关文件、法规，熟悉业务，严谨工作，并定期向校 长室汇报教学管理工作。 3．认真贯彻落实招生文件精神，规范学校办学行为，依法实施招生入学工 作，坚持公开、公平、公正的原则，维护家长和社会知情权，接受社会监 督。 4．拒绝书商进入我校。拒绝书商提出的任何变相邀请等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3
专利/无形资产风险 无形资产缺乏核心技术、权属不清、技术落后、存 在重大技术安全隐患， 可能导致法律纠纷、 缺乏可 持续发展能力。
4
对外投资风险
对外投资论证不足，投资科学性、合理性受限，可 能导致投资权属存在隐患，投资无效益或负效益， 资产的安全、完整无法保障。
5
财务信息不准确风险 应计提折旧的固定资产未按规定计提折旧或无形 资产未按规定摊销， 导致财务信息不真实、 不完整。
6
合同内部管理制度风险 合同内部管理制度不健全，归口管理部门不明确， 未经授权或未按规定的程序签订合同， 合同印章管 理不规范， 可能导致经济资源无法正常流入或形成 额外的支付义务。
7
合同签订风险
合同内容和条款不合法、 不合规， 或在重大问题上 作出不当让步， 合同执行期过长， 导致政府合法利 益受损或承担额外的法律责任。
10
采购申请审查风险 采购申请审查不严，无采购计划、无预算，或采购 计划和预算编制不合理， 可能导致资源的重复购置 或闲置浪费。
11
采购方式风险 采购方式不合规， 招投标或定价机制不科学， 供应 商选择不当， 授权审批程序不规范， 可能导致采购 货物和服务质次价高，出现舞弊或遭受欺诈。
12
供方资质风险 合同对方的主体资格和履约能力等未达要求， 采购 合同存在重大疏漏或欺诈， 可能导致政府合法权益 受损。
8
非税收入风险
未按规定及时上缴各类非税收入， 可能导致违规截 留、挤占、挪用各类非税收入。
9
收入核算风险 收入核算不规范，收入长期挂账，未及时、准确地 确认为收入，导致政府收入不完整、不真实。
10
岗位设置风险
收入业务相关岗位设置不合理， 不相容岗位未实现 相互分离，可能导致发生错误或产生舞弊。
11
预算外支出风险 支出业务未纳入预算或超过预算规定的范围、标 准，可能导致经费滥用或无效使用。
12
授权审批风险 支出授权审批制度不完善， 重大项目和大额资金支 出未履行集体决策程序，可能导致资金损失或浪 费。
13
支出票据风险 业务经办人未提供真实、 合法票据， 或提供的票据 与实际业务不符，可能导致资金被套取或浪费。
14
报销审核风险 财务报销审核不严格， 支付控制不到位， 可能导致 资金损失或浪费， 或者出现私设 “小金库” 的情形。
13
采购验收风险 政府采购验收不规范， 付款审核不严， 可能导致采 购货物、资金损失或信用受损。
14
售后/档案保管 采购结束后售后服务不到位， 与采购相关的档案保 管不当或丢失， 可能导致政府无法享受应有的权利 或支付额外费用，造成政府利益受损。
15
项目设计方案风险
工程项目设计方案不合理，技术方案未能有效落 实，施工图不够准确、完整，概预算脱离实际，可 能导致工程项目质量存在隐患,投资失控。
16
工程招标风险
工程项目招标存在串通、暗箱操作或商业贿赂等， 可能导致中标人实质上难以承担工程项目、 中标价 格失实及相关人员有舞弊行为。
15
应收/预付管理风险 应收或预付款长期挂账未清理， 可能导致支出不真 实、不完整。
三、运营风险：指政府内部流程和信息系统、人为因素或者外部事件而给政府造成的经济损失。政府面临的运营风险具体可能包括：
1
2
资金被挪用贪污风险
内部控制不完善， 货币资金可能被挪用或贪污等对 学校造成损失。
资产管理风险 实物资产配置不合理、验收盘点不及时或手续不 全、使用不当、维护不力、出租出借管理不规范和 处置程序不合规等， 可能导致资产价值贬损、 使用 效能低下、资产遗失、出现安全隐患或者资源浪费。
附件
内部控制风险评估表
风险
编号
风险描述
风险评价
风险发生的可能性
风险发生的影响程度
极低
低
中等
高
极高
极轻微
轻微中等重大灾性一、控制环境风险：政府在战略的制定和实施上出现错误，
环境风险具体可能包括：
或因未能随环境的改变而做出适当的调整，而导致经济上的损失。政府面临的控制
1
发展规划风险 发展规划实施不到位，可能导致，脱离实际，造成 资源浪费，难以形成良好氛围，丧失群众信任。
8
合同履行风险
合同生效后， 合同执行主体未严格恰当地履行合同 中约定的义务， 或未能及时发现合同对方当事人未 严格恰当履行约定业务并采取措施， 可能导致合同 无法正常履行，政府无法取得应有的经济利益。
9
合同保管风险
合同保管不当， 泄露合同订立与履行过程中涉及的 国家秘密、 工作秘密或商业秘密， 导致政府乃至国 家利益受损。
5
财务信息不准确风险 会计决算信息不真实、不完整、不准确、不及时， 可能导致财务信息无法客观反映政府实际情况和 决策失误的风险。
6
财务信息不准确风险 债务业务未能及时登记入账， 无法全面、 如实反映 学校财务风险。
7
收入确认风险 收入业务未归口财务部门统一收取及集中核算， 相 关收入合同未及时提交财务部门， 票据、 印章管理 制度不严， 可能导致政府收入应收未收、 收入金额 不实、或者存在私设“小金库”的情形。
2
预算执行风险
预算执行不规范，出现无预算、超预算开支，或者 预算执行进度严重滞后等情形， 可能造成资金浪费 或闲置的风险。
3
预算调整风险
预算调整未按程序执行， 可能导致预算控制失效或 产生相关舞弊行为的风险。
4
预算监督风险 未开展或实施规范的预算绩效评价工作， 可能导致 预算资金配置或使用效益低下的风险。
4
会计与信息系统风险 会计与信息系统建设不到位，人力资源政策不合 理，缺乏积极向上的政府文化等， 可能造成内部控 制建设贯彻落实不到位。
二、财务风险：指融资安排、会计核算与管理以及会计和财务报告失误而对学校造成的损失。学校面临的财务风险具体可能包括：
1
预算与发展规划不匹配风险 预算与事业发展规划不匹配， 预算与资产配置计划 相脱节， 预算编制资料不充分， 编制方法不专业等 原因可能导致预算无法获得批准， 影响政府年度工 作计划的完成，或事业发展目标实现的风险。
2
治理结构/管控模式风险
治理结构不完善， 缺乏科学决策、 良性运行机制和 有效执行， 可能导致政府事业发展停滞或缓慢， 难 以实现发展目标。
3
组织架构与人员风险 内部机构设计不科学， 权责分配不合理， 可能导致 机构重叠、职能交叉或缺失、推诿扯皮，运行效率 低下。岗位设置不合理，岗位职责不明确，可能导 致关键岗位缺失控制和监督，产生控制风险。
专利/无形资产风险 无形资产缺乏核心技术、权属不清、技术落后、存 在重大技术安全隐患， 可能导致法律纠纷、 缺乏可 持续发展能力。
4
对外投资风险
对外投资论证不足，投资科学性、合理性受限，可 能导致投资权属存在隐患，投资无效益或负效益， 资产的安全、完整无法保障。
5
财务信息不准确风险 应计提折旧的固定资产未按规定计提折旧或无形 资产未按规定摊销， 导致财务信息不真实、 不完整。
6
合同内部管理制度风险 合同内部管理制度不健全，归口管理部门不明确， 未经授权或未按规定的程序签订合同， 合同印章管 理不规范， 可能导致经济资源无法正常流入或形成 额外的支付义务。
7
合同签订风险
合同内容和条款不合法、 不合规， 或在重大问题上 作出不当让步， 合同执行期过长， 导致政府合法利 益受损或承担额外的法律责任。
10
采购申请审查风险 采购申请审查不严，无采购计划、无预算，或采购 计划和预算编制不合理， 可能导致资源的重复购置 或闲置浪费。
11
采购方式风险 采购方式不合规， 招投标或定价机制不科学， 供应 商选择不当， 授权审批程序不规范， 可能导致采购 货物和服务质次价高，出现舞弊或遭受欺诈。
12
供方资质风险 合同对方的主体资格和履约能力等未达要求， 采购 合同存在重大疏漏或欺诈， 可能导致政府合法权益 受损。
8
非税收入风险
未按规定及时上缴各类非税收入， 可能导致违规截 留、挤占、挪用各类非税收入。
9
收入核算风险 收入核算不规范，收入长期挂账，未及时、准确地 确认为收入，导致政府收入不完整、不真实。
10
岗位设置风险
收入业务相关岗位设置不合理， 不相容岗位未实现 相互分离，可能导致发生错误或产生舞弊。
11
预算外支出风险 支出业务未纳入预算或超过预算规定的范围、标 准，可能导致经费滥用或无效使用。
12
授权审批风险 支出授权审批制度不完善， 重大项目和大额资金支 出未履行集体决策程序，可能导致资金损失或浪 费。
13
支出票据风险 业务经办人未提供真实、 合法票据， 或提供的票据 与实际业务不符，可能导致资金被套取或浪费。
14
报销审核风险 财务报销审核不严格， 支付控制不到位， 可能导致 资金损失或浪费， 或者出现私设 “小金库” 的情形。
13
采购验收风险 政府采购验收不规范， 付款审核不严， 可能导致采 购货物、资金损失或信用受损。
14
售后/档案保管 采购结束后售后服务不到位， 与采购相关的档案保 管不当或丢失， 可能导致政府无法享受应有的权利 或支付额外费用，造成政府利益受损。
15
项目设计方案风险
工程项目设计方案不合理，技术方案未能有效落 实，施工图不够准确、完整，概预算脱离实际，可 能导致工程项目质量存在隐患,投资失控。
16
工程招标风险
工程项目招标存在串通、暗箱操作或商业贿赂等， 可能导致中标人实质上难以承担工程项目、 中标价 格失实及相关人员有舞弊行为。
15
应收/预付管理风险 应收或预付款长期挂账未清理， 可能导致支出不真 实、不完整。
三、运营风险：指政府内部流程和信息系统、人为因素或者外部事件而给政府造成的经济损失。政府面临的运营风险具体可能包括：
1
2
资金被挪用贪污风险
内部控制不完善， 货币资金可能被挪用或贪污等对 学校造成损失。
资产管理风险 实物资产配置不合理、验收盘点不及时或手续不 全、使用不当、维护不力、出租出借管理不规范和 处置程序不合规等， 可能导致资产价值贬损、 使用 效能低下、资产遗失、出现安全隐患或者资源浪费。
附件
内部控制风险评估表
风险
编号
风险描述
风险评价
风险发生的可能性
风险发生的影响程度
极低
低
中等
高
极高
极轻微
轻微中等重大灾性一、控制环境风险：政府在战略的制定和实施上出现错误，
环境风险具体可能包括：
或因未能随环境的改变而做出适当的调整，而导致经济上的损失。政府面临的控制
1
发展规划风险 发展规划实施不到位，可能导致，脱离实际，造成 资源浪费，难以形成良好氛围，丧失群众信任。
8
合同履行风险
合同生效后， 合同执行主体未严格恰当地履行合同 中约定的义务， 或未能及时发现合同对方当事人未 严格恰当履行约定业务并采取措施， 可能导致合同 无法正常履行，政府无法取得应有的经济利益。
9
合同保管风险
合同保管不当， 泄露合同订立与履行过程中涉及的 国家秘密、 工作秘密或商业秘密， 导致政府乃至国 家利益受损。
5
财务信息不准确风险 会计决算信息不真实、不完整、不准确、不及时， 可能导致财务信息无法客观反映政府实际情况和 决策失误的风险。
6
财务信息不准确风险 债务业务未能及时登记入账， 无法全面、 如实反映 学校财务风险。
7
收入确认风险 收入业务未归口财务部门统一收取及集中核算， 相 关收入合同未及时提交财务部门， 票据、 印章管理 制度不严， 可能导致政府收入应收未收、 收入金额 不实、或者存在私设“小金库”的情形。
2
预算执行风险
预算执行不规范，出现无预算、超预算开支，或者 预算执行进度严重滞后等情形， 可能造成资金浪费 或闲置的风险。
3
预算调整风险
预算调整未按程序执行， 可能导致预算控制失效或 产生相关舞弊行为的风险。
4
预算监督风险 未开展或实施规范的预算绩效评价工作， 可能导致 预算资金配置或使用效益低下的风险。
4
会计与信息系统风险 会计与信息系统建设不到位，人力资源政策不合 理，缺乏积极向上的政府文化等， 可能造成内部控 制建设贯彻落实不到位。
二、财务风险：指融资安排、会计核算与管理以及会计和财务报告失误而对学校造成的损失。学校面临的财务风险具体可能包括：
1
预算与发展规划不匹配风险 预算与事业发展规划不匹配， 预算与资产配置计划 相脱节， 预算编制资料不充分， 编制方法不专业等 原因可能导致预算无法获得批准， 影响政府年度工 作计划的完成，或事业发展目标实现的风险。
2
治理结构/管控模式风险
治理结构不完善， 缺乏科学决策、 良性运行机制和 有效执行， 可能导致政府事业发展停滞或缓慢， 难 以实现发展目标。
3
组织架构与人员风险 内部机构设计不科学， 权责分配不合理， 可能导致 机构重叠、职能交叉或缺失、推诿扯皮，运行效率 低下。岗位设置不合理，岗位职责不明确，可能导 致关键岗位缺失控制和监督，产生控制风险。