行政事業單位內控風險評估報告

　　為進一步貫徹落實《財政部關于全面推進行政事業單位內部控制建設的指導意見》(財會〔2015〕24號)，總結各地區、各部門、各單位創造的好經驗、好做法，積極發揮先進典型的示范引領作用，財政部近日發文《關于報送20XX年上半年行政事業單位內部控制工作總結的通知》(財會〔20XX〕29號，以下簡稱《通知》)，要求各地區、各部門認真做好20XX年上半年行政事業單位內部控制工作總結。

　　各區財政局、各市屬行政事業單位主管部門要高度重視，根據《通知》要求，結合《廈門市財政局廈門市審計局關于全面推進行政事業單位內部控制建設的實施意見》(廈財會〔20XX〕29號)及《廈門市財政局轉發財政部關于開展行政事業單位內部控制基礎性評價工作的通知》(廈財會〔20XX〕33號)文件要求，在做好各單位內部控制基礎性評價的基礎上，認真組織好本地區、本部門、本單位對20XX年上半年行政事業單位內部控制工作進行全面總結，重點突出創新性及成效。工作總結應包括但不限于以下內容：動員部署情況、協調工作機制建立情況、具體實施方案、宣傳培訓情況、經驗做法、取得的階段性成效以及工作建議與意見等。

　　各區財政局要組織區屬行政事業單位全面總結各單位20XX年上半年內控建設工作情況并匯總總結本區20XX年上半年行政事業單位內控建設工作情況;各市屬行政事業單位主管部門要組織所屬單位總結各單位20XX年上半年內控建設工作情況并匯總總結本部門20XX年上半年行政事業單位內控建設工作情況;各區財政局、各市屬行政事業單位主管部門應匯總總結報告并形成書面報告，于9月25日前反饋我局，紙質稿(單位蓋章)報送到市財政局各對口聯系業務處室，電子稿通過廈門市財政局網站廈門市行政事業單位內部控制基礎性評價報告、工作總結報告模塊上傳總結報告(文件名統一為：20XX年上半年行政事業單位內部控制工作總結報告XX單位)。有條件的區(部門或單位)可以總結提煉所轄單位內部控制建設的經驗做法，擇優向我局報送1-2個行政事業單位內部控制典型案例。我局將匯總各區、各部門報送的內控工作總結，并視報送情況挑選提煉典型案例報送財政部會計司。

　　市財政部門將把反饋書面報告情況納入市對區、對各一級預算單位的績效考核范圍。

　　行政事業單位內控風險評估報告

　　一、組織機構控制方面執行情況

　　在組織機構控制方面，目前我局下設統籌股、基金管理股、審核股、辦公室四個股室，通過制度建設做為組織機構控制的基礎，對每個工作人員的職責進行了明確;建立了財務管理、檔案管理、信息管理等制度，對每項業務的崗位職責進行了明確;建立了《業務辦理流程》，對各項醫保業務的操作規程進行了明確;建立了限時辦理制度，做到業務限時辦結，權責關系明確;嚴格實施授權管理，按照規定分配權限，信息系統管理明確;落實崗位責任制度，責任到人，職工之間相互監督、秉公辦事，同時不定期開展崗位輪換，既熟悉了各崗位的業務，又避免了一個人長期在一個崗位工作帶來的弊端。通過各項制度的建立、執行，做到了有章可循，為內部控制的整體打下堅實的基礎。

　　二、業務運行控制情況

　　在業務運行控制方面，注重突出醫療保險關系建立和保險待遇享受中的牽制、制約關系，按照醫療保險政策相關規定，制定了職工醫保、居民醫保的參保繳費、待遇享受相關制度，明確管理，嚴格繳費基數，加強定點醫療機構管理，嚴格待遇報銷支付，實行崗位控制。同時，認真學習整理上級部門關于業務規范管理方面的文件或操作步驟，加強業務知識學習和交流，嚴格操作規范，實行程序控制，各項業務辦理流程均按上級要求的規定執行。

　　三、基金財務控制情況

　　在醫保基金管理過程中，我們自始至終注意思想建設，認真嚴格執行各項政策及規章制度，并不斷完善各項制度和監督機制，按照醫保基金的管理政策，嚴格執行收支兩條線管理，會計人員依據合法、有效的會計憑證進行財務記錄，會計記錄按照規定的要素完整準確地反映各項業務活動，會計報表由會計人員獨立編制，會計檔案按照要求及時整理歸檔，印章管理符合要求，基金賬戶開設符合規定，做到帳帳、帳表、帳單相符，會計核算沒有出現違規操作現象，會計科目設置符合財務會記制度要求。

　　四、信息系統控制情況

　　醫保信息系統網絡是整個醫療保險工作的基礎，計算機網絡能否安全有效的運行是醫保工作的關鍵。為了確保醫保信息網絡安全平穩運行這一目標，我們加強網絡制度化建設，建立了相應的規章制度，對醫療保險網絡信息系統操、管理和操作人員的權限進行了具體規范，確保專人負責具體業務，落實了包括權限管理、密碼保密等信息安全的保障措施。

　　五、內部控制的管理與監督

　　我局嚴格按照相關要求建立內部控制制度，經常不定期的圍繞基金收支、管理、監督的各個環節。深入查找問題，檢查醫保基金監管政策法規執行情況，內控制度是否健全，管理是否規范，有無違規操作甚至侵害基金等各方面問題，對于發現的問題及時進行整改，進一步提高維護基金安全的自覺性，從源頭上防范風險。

　　六、存在的問題

　　(一)對內控制度建設的重要性認識不夠，認為建立了規章制度，就是建立了內控制度，忽視了內控制度是一種業務運作過程中環環相扣的動態監督自律機制。

　　(二)內控制度建設滯后，內控體系不夠完善。自實施內部規范管理以來，我局著重各項業務制度建設，沒有將內部制度建設很好地過渡到內部控制建設上來，個別制度雖然建立了，但對系列業務業務流程缺乏牽制、制約關系，個別制度存在牽制、制約關系，卻沒有隨著業務發展而及時更新，而且，沒有形成一套整體職責權限相互制約、運作有序的內控體系，缺乏有力的整體監控。

　　七、下步工作打算

　　我們將繼續按照《通知》的要求和步驟，以這次檢查為契機，針對內部控制的各個方面采取強有力的措施，在認真做好整改工作的同時，做好以下幾個方面的工作，把工作抓出成效，確保我縣醫療保險事業的健康平穩運行。

　　(一)優化隊伍結構，推進機關效能建設。加強干部培養、考核和監督，加大輪崗交流和競爭上崗力度，

　　加強思想政治建設，轉變觀念、轉變職能、轉變作風，全面提升經辦隊伍的綜合素質和工作能力，構建學習型、服務型單位。

　　(二)進一步認識內控機制建設的重要性。在醫療保險事業不斷改革的形勢下，既要重視業務發展，又要重視依法行政，既要重視規范管理，又要重視責任追究，認真推行醫療保險經辦機構的內控機制。

　　(三)進一步規范網絡管理工作制度。執行誰主管誰負責、誰運行誰負責、誰使用誰負責的管理原則，對上網計算機嚴格把關，

　　(四)實地稽核與專項稽核相結合，確保醫療保險工作的平穩運行，防止基金流失。同時建立和完善內控制度，確保對各項業務、各個環節的全程監控。

　　(五)嚴格醫保定點醫院、定點藥店的醫療行為規范管理，完善結算辦法，不斷加大醫療核查力度，采取不定期、不定時方式對各定點醫院、定點藥店實施監控，對有違反醫保政策規定的定點單位，嚴格按協議規定處理。

　　(六)不斷加強醫保經辦機構內控體系建設，建立內控督查部門，對內控制度執行情況進行定期或不定期監督檢查。通過優化業務流程，依靠流程之間的相互牽制和加強內部稽核等，對各項業務、各個環節進行全過程監督，做到事前有防范、事中有控制、事后有監督，進而完善制度體系，達到在制度上確保經辦業務的真實性和醫保基金支付的安全性。

　　行政事業單位內控風險評估報告

　　一、準備工作

　　繼三月中旬，縣財政局組織召開全縣貫徹實施行政事業單位內控規范動員大會，對全縣貫徹實施《內控規范》工作做動員部署后，我局制定了長嶺縣衛生局貫徹實施《行政事業單位內部控制規范》工作方案，成立了貫徹實施行政事業單位內部控制規范實施、協調領導小組，負責本局貫徹實施內控工作方案、協調解決重大事項、監督指導工作開展。

　　二、貫徹實施《行政事業單位內部控制規范》目標和原則

　　（一）內部控制的目標和原則

　　1、內部控制的目標

　　內部控制是由行政事業單位的領導層和全體職工實施的、旨在提高行政事業單位管理服務水平和風險防范能力，促進單位可持續、健康發展，維護社會主義市場經濟秩序和社會公眾利益，實現行政事業單位管理服務目標所制定的政策和程序。

　　我局內部控制的目標是：

　　（1）合法性管理和服務活動的合法合規

　　（2）安全性資產安全

　　（3）可靠性財務報告及相關信息真實、完整

　　（4）效率性提高管理服務的效率和效果

　　（5）風險防范排除障礙實現單位發展戰略

　　2、我局建立與實施內部控制應遵循的原則

　　（1）全面性原則

　　內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。因為，在內部控制程序的所有環節中，有一個環節沒有發揮作用，所有起作用的環節，也會變得無用。

　　（2）重要性原則

　　內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。行業、規模、性質、所處地域、組織形式等不同，高風險領域不同。內部控制不能防范所有風險，但要關注重要業務事項和高風險領域，防范顛覆性風險。

　　（3）制衡性原則

　　內部控制應當在治理結構、機構設臵及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。內部控制的核心思想是權力平衡，制約對象是權力，權力分配合理，約束適當是內部控制的難點。內部控制過于復雜會影響效率，風險大的業務，首先是防范風險，其次才是兼顧運營效率。

　　（4）適應性原則

　　內部控制應當與行政事業單位的規模、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。內部控制不能拷貝，也不能克隆。別人的成功經驗，拿過來不一定能用。行政事業單位發展的不同階段、外部環境的變化、戰略目標

　　的調整等，內部控制要隨之變動。

　　（5）成本效益原則

　　內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。內部控制的設計和運行受制于成本與效益原則。成本小于效益，是任何理性的管理活動都必須遵循的法則。

　　3、建立與實施內部控制應包括的要素：

　　（1）內部環境是行政事業單位實施內部控制的基礎。

　　（2）風險評估是行政事業單位及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

　　（3）控制活動是行政事業單位根據風險評估結果，采用相應的控制措施、政策和方法，將風險控制在可承受范圍之內。

　　（4）信息與溝通是行政事業單位及時、準確地收集、傳遞與內部控制相關的信息，并在行政事業單位內部、單位與外部之間進行有效溝通。

　　（5）內部監督是行政事業單位對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

　　三、當前行政事業單位內部控制存在的主要問題

　　1.費用支出缺乏有效控制

　　行政事業單位對于行政經費的支出，特別是招待費、辦公費、會議費、水電費等，普遍缺乏嚴格的控制標準；即使制定了內部經費開支標準，但仍較多采用實報實銷制。

　　2.固定資產控制薄弱

　　實行政府集中采購制度以后，行政事業單位固定資產的購臵得到了有效控制，但使用管理仍缺乏相關的內部控制，重購輕管現象比較普遍。如未按規定建立起定期財產盤點制度，購臵的固定資產未能及時登記入賬，未登記固定資產明細賬和實物卡片，責任不明確等，導致資產賬實不符及資產流失。

　　3.財務管理弱化

　　財務部門的工作限于記賬、算賬、報賬，與業務控制脫節，對單位重要事項的決策、實施過程和結果均不了解，未能對業務部門實施必要的財務控制和監督。票據管理不到位。未建立定期或不定期抽查制度，出現延期上繳收入，挪用公款問題；對使用后票據未能及時辦理交驗、核銷，容易導致收入不入賬、私設小金庫等問題。

　　4.崗位設臵不夠合理

　　由于多種原因，一些單位崗位安排不盡合理，存在一人多崗、不相容崗位兼職現象。記賬人員、保管人員、經濟業務決策人員及經辦人員沒有很好的分離制約，存在出納兼復核、采購兼保管等現象，出現管理漏洞。

　　5.預算控制比較薄弱

　　首先是沒有預算或預算編制比較粗糙，部門預算的編制一般根據當年財政狀況、上年收支、預算單位自身的特點和業務進行核定，沒有細化到具體項目，預算支出達不到逐筆進行核定的要求。其次是預算剛性不夠，預算的計劃性、科學性不強，預算調整追加較為頻繁，資金使用缺乏預見性，削弱了預算的約束控制力。

　　四、行政事業單位內部控制薄弱的主要原因

　　1.內部控制觀念淡薄

　　良好的內部控制意識是內部控制制度設計完善和有效運行的基本前提。但一

　　些單位的領導對內部控制制度重要性的認識還不到位，內控意識不強，重發展、輕控制，對內部控制知識缺乏基本了解，把內部控制看成僅是財務部門的事。

　　2.內部控制制度不完善

　　財政部制定的《內部會計控制規范》主要是針對企業的，對行政事業單位的適用性較差；有的單位雖然制定了一系列內控制度，但未能嚴格執行，對制度的執行及效果缺乏必要的監督，導致有章不循、違章不究，內部控制制度未能發揮應有的作用。

　　3.信息與溝通銜接不夠

　　行政事業單位會計集中核算后，由會計核算中心對行政事業單位集中辦理會計核算和監督業務，由于會計主體單位與核算部門不一致，雙方溝通銜接不夠，極易形成賬物分離的資產管理現狀，造成核算中心管賬不管物、核算單位管物不管賬、賬物不符的問題，影響單位內部控制制度的有效實施。

　　4.管理人員業務素質不能適應內部控制工作的需要

　　管理人員競爭意識差，缺乏創新精神，業務素質難以滿足實施內部控制和監督的要求。

　　5.外部監督對單位內部控制健全性和有效性的監督檢查不夠

　　目前作為行政事業單位主要外部監督力量的財政、審計部門，大多偏重于對單位財政資金的運用是否合法、合規進行監督，較少對被審計單位是否建立有效的內部控制制度以及有效執行加以實質性檢查。缺少有效的外部監督，使行政事業單位內部控制制度體系完善失去外部推動力和約束機制。

　　五、我局實施行政事業單位內部控制情況

　　（一）控制環境

　　任何行政事業單位的控制活動都存在于一定的控制環境之中，控制環境的好壞直接影響到行政事業單位內部控制的貫徹和執行以及管理服務目標及整體戰略目標的實現。在COSO報告《內部控制整體框架》的內部控制五要素中，控制環境被放在了第一的位子上，它作為推動單位發展的動力，是所有其他內控組成部分的基礎和核心。它對行政事業單位內部控制的建立和實施有重大影響，其好壞直接決定了行政事業單位內部控制整體框架實施的效果。

　　1、操守和價值觀

　　誠信和道德價值觀念是控制環境的重要組成部分，影響到重要業務流程的設計和運行。內部控制的有效性直接依賴于負責創建、管理和監控內部控制的人員的誠信和道德價值觀念。單位是否存在道德行為規范，以及這些規范如何在單位內部得到溝通和落實，決定了是否能產生誠信和道德的行為

　　（1）.領導的操守和價值觀具有杠桿作用

　　誠信的原則和道德價值觀，主要取決于單位負責人。嚴格一致地保持誠信行為和道德標準，任何人不得凌駕于內部控制制度之上。負責人要以身作則，并傳達給全體職工。

　　（2）.制定行為準則和其他原則

　　明確可以接受的商業行為，利益沖突的處理方式，員工行為的道德標準并確保這些準則和原則的有效執行。對員工精神規范、儀容儀表、工作紀律、待人接物、環境衛生以及組織管理及違反守則的處理辦法等方面做出規定。

　　可通過標語、宣傳冊、培訓等手段，推動內部員工對單位理念的理解和接受，使員工理解和把握單位文化和管理理念。

　　（3）.處罰規定

　　對于背離單位政策和程序，違反行為準則的行為，能夠采取補救施。保證這些措施被單位員工所知悉。

　　（4）.管理者對干涉正常程序或凌駕制度行為的態度

　　應一貫重視管理者對于干涉正常程序或越權行為的態度。

　　（5）.面臨不現實的目標的壓力

　　管理層在制定關鍵績效指標時，要考慮適當，過高的不現實的目標會導致員工喪失積極性和舞弊。

　　2、管理哲學和經營風格

　　單位管理者的觀念、方式和風格，通常會從三個方面極大地影響控制環境：第一、管理者對待風險的態度和控制風險的方法；第二、為實現預算和其他財務及經營目標，對內部控制的重視程度；第三、管理者對會計報表所持的態度和所采取的行動。

　　（1）管理層的主導作用

　　管理層負責單位管理服務活動的運作以及管理策略和程序的制定、執行與監督。控制環境的每個方面在很大程度上都受管理層采取的措施和作出決策的影響，在管理層以一個或少數幾個人為主時，管理層的理念和經營風格對內部控制的影響尤為突出。

　　（2）管理理念

　　管理層的理念包括管理層對內部控制的理念，即管理層對內部控制以及對具體控制實施環境的重視程度。管理層對內部控制的重視，將有助于控制的有效執行。本單位負責人如果不重視內部控制，甚至反對內部控制，那么該單位的內部控制制度就是紙上談兵，就是一句空話。

　　衡量管理層對內部控制重視程度的重要標準，是管理層收到有關內部控制弱點及違規事件的報告時是否作出適當反應。管理層及時地下達糾弊措施，表明他們對內部控制的重視，也有利于加強本單位內部的控制意識。

　　（3）管理層的經營風格

　　管理層的經營風格是指管理層所能接受的業務風險的性質。

　　管理哲學和經營風格通常對企業有普遍深入的影響。這些影響是無形的，但可以找到一些積極和消極的標志。

　　3、文化建設

　　文化建設是行政事業單位的靈魂，是推動行政事業單位發展的不竭動力。它包含著非常豐富的內容，其核心是行政事業單位的精神和價值觀。這里的價值觀不是泛指行政事業單位管理中的各種文化現象，而是行政事業單位中的員工在從事工作與管理中所持有的價值觀念。

　　行政事業單位應當重視文化建設在實現發展戰略中不可或缺的作用，加大投入力度，健全保障機制，防止和避免形式主義。單位應當根據發展戰略和自身特點，總結優良傳統，挖掘文化底蘊，提煉核心價值，確定文化建設的目標和內容。單位主要負責人應當在文化建設中發揮主導作用，以自身的優秀品格和腳踏實地的工作作風帶動影響整體團隊，共同營造積極向上的文化環境。行政事業單位員工應當遵守員工行為守則，忠于職守，勤勉盡責。

　　行政事業單位應當建立文化評估制度，分析總結文化在單位發展中的積極作用，研究發現不利于單位發展的文化因素，及時采取措施加以改進。單位文化評

　　估，應當重點關注單位核心價值的員工認同感、品牌的社會認可度、參與各種文化的融合，以及員工對單位未來發展的信心。

　　（二）風險評估

　　風險評估是行政事業單位及時識別、系統分析管理服務活動中與實現內部控制目標相關的風險，并合理確定風險的應對策略。風險因素、風險事件和風險結果是風險的基本構成要素，風險因素是風險形成的必要條件，是風險產生和存在的前提。

　　行政事業單位的風險評估程序應該考慮相關風險的跡象，可能影響單位目標實現的外部和內部因素，并且這些程序應該分析風險，并且提供一個管理風險的基礎

　　源于風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。

　　風險具有不確定性，受多種事件發生的概率所決定。因此，預測和防范有一定難度。追求風險與收益的均衡優化。

　　1、風險控制目標

　　內部控制是為實現組織的目標，因而，風險控制是為實現組織的目標服務的。行政事業單位要根據管理和服務要實現的目標，評估影響目標實現的相關風險，分析原因。

　　為有效實施風險控制，我局組織相關人員按一定程序組織實施風險評估和應對工作。風險控制組織實施的流程是：①制定風險管理規劃；②風險辯識；③風險評估；④風險管理策略方案選擇；⑤風險管理策略實施；⑥風險管理策略實施評價。

　　2、風險承受能力

　　行政事業單位開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。風險承受度是行政事業單位能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。

　　完全規避各種風險是不可能的，這種認識不符合辯證思維。因而，行政事業單位應當評價單位的風險承受能力，以確定當外部或內部因素變化帶來風險時，哪些風險是可以承受的，哪些風險必須規避和防范。

　　風險承受能力與行政事業單位管理服務活動的性質、社會影響、權利責任、經濟后果、客戶評價等相關。工作性質特殊、社會影響大、經濟后果嚴重的單位，風險承受能力小，反之，風險承受能力可能大一些。

　　單位規模比較大、資源實力強、法律法規懲罰力度小的行政事業單位，風險承受能力較大。反之，風險承受能力可能小一些。

推薦訪問： 評估報告 內控 行政事業單位