内部控制风险评估工作方案模板 篇一
一、工作目标
开展单位内部控制报告编报工作，旨在进一步加强单位内部控制建设工作，更好地发挥内部控制在提升单位内部治理水平、规范内部权力运行、促进依法行政、推进廉政建设中的重要作用。
二、总体要求
(一)高度重视，精心组织。各地区、各行政主管部门(以下简称各部门)、各单位要提高对单位内部控制报告工作重要性的认识，加强组织领导，健全工作机制，强化协调配合，加大保障力度，加强内部控制人才队伍建设，进一步做好内部控制报告编报、审核、分析和使用等工作。
(二)数据准确，报送及时。各单位主要负责人对本单位内部控制报告的真实性和完整性负责。各单位应当在认真学习《指导意见》和《单位内部控制规范》的基础上，按照《管理制度》的有关规定，根据本单位建立与实施内部控制的实际情况，并按照本通知及附件要求及时编制和报送内部控制报告。
(三)加强分析，推动整改。各地区、各部门要在做好内部控制报告编报工作的基础上，坚持问题导向，加强对内部控制重点、难点问题的分析及评价结果的应用，并通过指导和监督检查推动所属单位内部控制问题整改，逐步完善单位内部控制建设工作。
三、报送要求
(一)地方财政部门。
各省级财政部门应当于2017年5月20日前完成对下级财政部门上报的地区行政事业单位内部控制报告及同级部门行政事业单位内部控制报告的审核和汇总工作，将本地区行政事业单位内部控制报告纸质版和电子版报送财政部(会计司)。
各计划单列市财政部门应当直接向财政部(会计司)报送本地区行政事业单位内部控制报告。
其他地方各级财政部门应当按照上级财政部门的规定按时完成本地区所属单位内部控制报告的审核、汇总及报送工作。
(二)各部门。
各中央部门应当于2017年4月20日前完成本部门所属单位内部控制报告的审核和汇总工作，将本部门行政事业单位内部控制报告纸质版和电子版报送财政部(会计司)。
其他各级部门应当按照同级财政部门的规定按时完成本部门所属单位内部控制报告的审核、汇总及报送工作。
(三)行政事业单位。
各单位应当按照上级行政主管部门的规定按时完成本单位内部控制报告的编制及报送工作。
四、其他事项
(一)关于内部控制工作联系点制度。
为深入推进行政事业单位内部控制建设，请各地区、各部门积极探索建立本地区(部门)内部控制工作联系点制度，在所属单位中选取内部控制工作开展成效突出的先进单位作为本地区(部门)的内部控制工作联系点。通过对联系点内部控制工作情况的总结、提炼形成经验、做法及典型案例，与其他单位分享
经验和成果，充分发挥联系点的示范引领作用，带动本地区(部门)全面实施好《指导意见》和《单位内部控制规范》。
(二)关于内部控制报告监督检查机制。
各地区、各部门应当加强对本地区(部门)所属单位内部控制报告工作的监督检查，每年抽取一定比例的所属单位内部控制报告，对报告内容的真实性、完整性和规范性进行检查。
内部控制风险评估工作方案模板 篇二
根据市社保局《关于转发省社保中心〈开展社会保险经办机构内部控制工作检查评估的通知〉的通知》(赣市社险字23号)文件要求，我局高度重视，抽调精干人员组成检查评估小组，认真自查评估，现就自查有关情况汇报如下：
一、自查情况
加强社会保险经办机构内部控制工作，是确保社会保险基金安全的本质要求，也是规范经办机构各种行为，实施自动防错、查错和纠错，实现自我约束、自我控制的重要手段。为切实做好这项工作，我局从社会保险工作制度化、规范化、科学化出发，形成了一套事事有复核、人人有监督，行之有效、科学规范的社保工作内控制度和业务流程，建立对社保基金事前、事中、事后全过程的监督机制。
1、合理设置岗位，明确责任分工，建立内部制衡机制
根据工作需要，按照不相容岗位不能一人兼任的原则，设置了财务、业务、稽核和待遇审批等部门。在各部门内部再进行岗位细分，财务部门要求会计与出纳分设，业务部门要求设立业务受理、复核、系统管理员等岗位，待遇审批部门要求设立受理、复核岗位，建立岗位责任制度，形成责任明确，相互制约的内部制衡机制。
突出加强对资金结算过程的监督。
一是靠财务部门内部的监督，出纳经手的每一笔资金收付业务必须经另一财务人员复核，每天下班前，另一财务人员对出纳当天收缴的社会保险费存入开户银行的情况要再次进行复核;
二是靠对账制度来约束，每天、每月、全年都要进行对账，业务部门每天开出的票据与财务部门实际收到的资金核对一致，不一致的查明原因及时解决，月份、年度终了，财务和业务部门分别由不同的人员核对月份和年度发生额，确保月发生额与当期日发生额累计数核对一致;
三是靠内部稽核来监督，充分发挥稽核部门职能作用，采取定期检查和不定期抽查的方式，对社保基金的运行进行稽核，提出稽核意见和改进建议，促进内控制度的不断完善。形成了对社保基金全方位、全过程的监督。
2、工作程序化、规范化，建立组织严密、可操作性强的工作流程和业务规范
按照既高效、便捷又安全、严密的原则，建立涵盖社保基金从进口到出口，涉及财务、业务、待遇、稽核等各部门的。要求加大复核、审核、稽核作用，强化内部控制功能，最终达到一个人不能办理社保业务的要求。
参保单位到业务部门办理缴费基数调整、社保待遇调整等业务，受理人审核后，必须经复核人复核，并经稽核部门稽核后，方能办理;业务经办人每月都要对社会保险待遇本月发放情况与上月发放情况进行对比分析，并经复核人、业务负责人、财务负责人复核，稽核部门稽核，局领导审核后转财务部门办理支付。财务部门出纳收取社会保险费、拨付社保待遇必须经另一财务人员复核;财务专用章和个人名章由两人分开管理;安排专人从源头抓好社会保险费专用收款票据的管理;每月与开户银行和财政部门对账，财务负责人对对账情况进行复核。待遇审批部门应建立档案联合审查制度，审批社保待遇必须经四人审核小组共同审查档案，经稽核部门稽核后，报局领导召开办公会审批。
3、加强内部稽核，确保各项规范和流程得到贯彻落实
有了好的规范和流程是做好工作的基础，但把规范和流程贯彻落实好则是关键所在。根据社会保险政策法规，对照《内部社会保险业务规范和流程》，采取定期检查和不定期抽查的方法，对财务部门、业务部门、待遇审批部门执行社保政策和工作流程情况进行稽核。稽核完毕后，向单位领导汇报、分析稽核发现的问题，并提出改进意见，向被稽核部门反馈稽核情况，促进社会保险管理水平的不断提高。
4、建立工作流程运行分析制度
社会保险工作政策性强，制度不断发展完善，必须根据出现的新情况、新问题不断修订完善。我局从自身工作实际出发，在已有的业务规范、工作流程基础上，应建立工作流程运行分析制度，主要领导亲自抓。定期召开会议，财务、业务、稽核、信息网络技术人员等相关人员参加，工作人员结合工作分工，对当期工作流程运行情况进行分析，逐条梳理，对发现的不能适应当前工作的流程，及时进行修改，从而保证了工作流程的严密性和适用性。
5、加强队伍建设，提高社保基金管理能力
社会保险干部队伍是社保基金的直接管理者，其整体素质高低，直接影响着社保基金管理的质量。结合我局工作实际，将定期组织人员进行培训，进行适当的岗位交流，熟悉社保基金从入口到出口的业务流程，加深对社保政策的理解。平时要注重利用反面教材开展警示教育，通过分析经济案件犯罪心理、犯罪过程，加深对经济犯罪危害性的认识，保持警钟长鸣，使每一位工作人员都成为“政治过硬、业务熟练、一专多能、廉洁勤政”的工作能手。
二、存在问题
社保经办机构内部控制尚处于初级发展阶段，对于社保经办机构，内部控制可以说是一个新的课题，部分人对内部控制的重要性认识程度不高。内部控制与长期形成的习惯和思维定势必然会有冲突，形成各种各样的矛盾和问题，内部控制建设需要解决好这些矛盾和问题。
1、控制执行人与控制对象之间的矛盾
控制执行人即社保经办机构的稽核部门及稽核人员，控制对象是社保经办机构业务经办人员(包括负有审批职责的人员)、参保单位等。这方面的矛盾表现在：当社保经办机构和经办人员以习惯思维处理业务分工和办理各项社会保险业务，处理和办理的方式、方法和结果不符合内部控制的要求时，由于稽核人员按工作职责进行纠正、要求整改而产生的对立和冲突。如缴费基数核定，大多数社保经办机构和经办人员仍然沿袭参保单位申报多少即核定多少。因此而产生错核、漏核，产生少报、瞒报，这种核定方式违反了《经办业务规程》的规定和上级文件的要求。
又如社会保险待遇支付环节的审核，内部控制要求严格覆行审核职责，不仅要核查待遇审批表、养老金发放名册，还必须核查相关的支付依据和计算过程，以控制经办环节的舞弊和失误。但现实中审核、复核、签批流于形式，经办环节出现的失误得不到及时发现和纠正的现象依然存在。另外，参保单位瞒报缴费基数、人数，少缴社会保险费，或是恶意欠费，也属于控制执行人与控制对象的矛盾。解决这类矛盾需要刚性的法律支持，但是社保经办机构仅有稽核检查权，没有行政处罚权，纠正的难度大，这又形成了矛盾的另一方面。
2、专业人员不足的客观现实与实际需求之间的矛盾
内部控制要求科学合理设置岗位、不相容岗位分离;要求部分岗位专职、不得兼任和包办风险控制岗位的工作;要求岗位与岗位之间要形成必要的相互制约关系，这是社会保险发展的必然要求。也就是说，社保经办机构需要足够的人员编制，能够合理地设置岗位，配置人员，才能满足内部控制基本的条件。而目前我县专业人员不足又是客观存在的现实。因此，内部控制建设还必须解决好这个问题。
三、加强社保经办机构内部控制建设的建议
1、加大执法力度。根据劳动保障部颁发的《社会保险稽核办法》的规定，社会保险经办机构是稽核的责任人，所以我们社保机构必须运用该《办法》赋予的权力，加大宣传力度，鼓励职工来监督企业申报缴费基数，让他们知道企业少报、瞒报的后果。加大执法力度，真正有效遏制瞒报、冒领等违规行为。
2、加快制度规范。建议尽快建立社会保险稽核工作规范，从制度上、程序上、处罚上进一步规范社会保险稽核行为，使社会保险经办机构的稽核行为规范化，切实做到依法稽核、依法处罚。同时，建议劳动保障行政部门授权社保机构对稽核中发现的问题行使行政处罚。
3、健全和完善内部控制制度。内部控制制度必须在工作实践中不断补充、修改完善，以保持其时效性。就我州目前的情况来说，除了按实际情况的变化修改、补充现有的内控制度外，还应增加部分内控制度。
一是建立不相容岗位分离制度，明确规定哪些岗位是不相容岗位，要严格分离。哪些岗位要专职，不得兼职。哪些职位不得兼任和包办其他职位的工作。
二是建立审批制度，规定哪部分业务必须经过审批，哪些职位的人员承担审核、复核、审批的职责。经办人员必须提供哪些资料给审核、复核、审批人，审核、复核、审批人必须核查哪些资料后才能签字。
三是建立执行内控奖惩制度，规定部门和个人定期对执行内控制度情况进行自查和自评，稽核部门定期开展内控执行情况检查，并综合自查自评和检查情况作出评价。执行内控制度好的部门和个人给予奖励。执行内控制度差，或是业务操作违反内控制度规定，造成社保基金损失的，视情节给予戒勉谈话、通报批评、责令追回损失、赔偿、警告、记过等处分，直至追究刑事责任。
4、建议组织异地交叉稽核。在稽核工作中，大多数能够客观公正核定单位和个人的缴费基数。但是有时侯，“人情基数”也可能发生，另外碰到“钉子户”拒绝或阻碍稽核工作也有可能发生。杜绝此类事件发生最好的办法是异地交叉稽核。
5、加强队伍建设。一方面要加强和充实专业化的稽核工作人员队伍;另一方面要对现有人员进行专业培训。
内部控制风险评估工作方案模板 篇三
一、统一思想
《内控规范》将内部控制的基本原理与我国行政事业单位的实际情况相结合，重点强化机制建设，将制衡机制嵌入到内部管理制度中，是指导行政事业单位加强内部管理的重要规范性文件。实施《内控规范》对提高单位管理水平，规范财经秩序，落实中央八项规定和《党政机关厉行节约反对浪费条例》，建设服务型政府具有重要意义。
二、实施范围
20xx年1月1日起，全县党政机关、人大机关、政协机关、行政机关、审判机关、检查机关、各民主党派机关、人民团体和事业单位(以下统称单位)，全面实施《内控规范》工作。
三、总体目标
通过《内控规范》的贯彻实施，夯实全县行政事业单位各项基础工作，保证经济活动合法合规、资产安全和有效使用、财务信息真实完整，达到进一步推进财政规范化科学化信息化管理、提高行政事业单位内部管理水平、有效防范舞弊和预防腐化、提高公共服务的效率和效果的总体目标。
四、组织领导
为做好《内控规范》的贯彻实施工作，县财政局建立由局长负责、分管局领导牵头实施，局内相关股室、县直各单位、咨询委员会成员共同参与实施的工作联络机制，对全县行政事业单位《内控规范》的组织实施工作负总责。
各单位应相应成立工作机构，加强实施工作的组织和领导，采用适当的方式建立实施工作机制，制定贯彻实施《内控规范》的工作方案，明确目标任务、工作措施和时限要求，负责本单位《内控规范》的实施和运行工作。
五、实施步骤
全县《内控规范》实施工作具体分为以下三个阶段：
(一)组织发动(20xx年5月)
20xx年5月，召开全县行政事业单位内部控制规范实施动员和培训大会，组织各单位学习财政部通知精神，系统培训《行政事业单位内部控制规范(试行)》的意义、内容、实质和精髓，为全面实施内控规范营造良好氛围和奠定基础。
(二)各单位内控规范建设(20xx年5月—20xx年10月)
各单位按照内控规范要求、结合本单位实际建立健全内部控制体系并有效组织实施。具体要求如下：
1、准备阶段(20xx年6月底前完成)
一是各单位做好本单位内部控制规范实施的宣传发动工作，培育良好的内部控制文化，形成良好的内部控制规范实施氛围，二是按照本通知的要求，制定本单位内部控制规范实施工作方案，尽早启动此项工作，并在20xx年6月底前将单位的内部控制规范实施工作方案报送县财政局会计股备案。
2、建设阶段(20xx年10月底前完成)
各单位以《内控规范》为依据，以单位现有管理体系为基础开展内部控制体系建设工作，具体工作步骤如下：
(1)流程梳理：各单位以本单位的经济活动为基础，按照《内控规范》要求，对单位层面和业务层面的现有工作制度和业务内容进行全面梳理，在此基础上依据相关法律法规、监管要求进一步完善本单位的经济业务流程，形成本单位规范的经济业务流程目录。同时，对本单位的各项经济支出进行系统梳理，形成本单位的经济支出分类目录。
(2)风险评估：在流程梳理的基础上，结合本单位管理现状，开展经济活动的风险评估工作，识别潜藏的经济活动风险点，形成符合本单位实际情况的风险清单。
(3)内控诊断：依据相关的法律法规、《内控规范》，对本单位现有的内部控制体系进行诊断，查找本单位现有内部控制体系对相关法律法规、监管要求的遵循程度和现有内部控制体系的控制措施对风险的防控能力，诊断出本单位现有内控体系的缺陷，形成诊断报告，编制缺陷清单。
(4)管控设计：在内控诊断的基础上，依据相关的法律法规和监管要求，综合运用不相容岗位相互分离、内部授权审批、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等八类控制方法，设计控制措施。
(5)制度建设：根据本单位设计的控制措施，利用文字图表等形式，搭建本单位的单位层面、业务层面内部控制制度框架。
(6)组织实施：根据本单位内部控制制度，全面组织内控制度的实施。
(7)信息化落地：根据本单位的内部管理需要，逐步构建本单位的内部控制信息系统，将内部控制的基本要求固化在信息系统之中，达到内部控制标准对单位各项经济业务约束的机控“自动”生成，实现内部控制在本单位的信息化落地。
(三)总结(20xx年11月—20xx年12月)
全县行政事业各单位完成内部控制体系建设工作后，及时编制本单位的内部控制体系建设总结报告，经本单位负责人签字后于20xx年10月底前报送县财政局会计股备案。
20xx年11月起，财政、审计部门组织相关人员、各单位财务负责人、内部控制咨询委员会成员等对各单位的内部控制体系建设情况进行督导检查、考核评估，对《内控规范》实施工作进行总结、归纳、提炼，形成我县行政事业单位内部控制规范实施范本(含工作方案、工作底稿、工作成果等)，为单位更好地实施《内控规范》提供指导。
乡镇人民的政府、县直行政事业单位的考核评估结果纳入20xx年度单位财务管理绩效评估和单位财会人员年度业务工作考核的重要内容。
六、工作要求
(一)认真学习
各单位要组织全员学习《内控规范》，采取多种形式，实现单位决策层、执行层、监督层了解掌握《内控规范》、本单位管理制度应遵循的原则、基本要求、控制重点、监督程序和方法等。要把认真学习《内控规范》、本单位管理制度贯穿于施行《内控规范》的全过程。
(二)加强领导
各业务主管部门，既是本部门内控实施的组织者和执行者，也是本系统内控组织实施的管理者和指导者，要积极带头并组织本系统开展工作，形成内控管理范本，加强对本系统内控实施情况的督导和检查。
各单位作为《内控规范》实施的主体，要建立健全单位“一把手”任组长负主要责任的内部控制领导小组，确定内控牵头部门和参与部门，建立单位内部控制部门联动机制，做到牵头部门负责组织落实，相关部门积极协调配合。各《内控规范》单位负责人作为内控实施的第一责任人，要高度重视、全力支持，切实担负起领导责任，确保《内控规范》施行取得实效。
(三)跟踪服务
为加强对全县行政事业单位实施内控工作的指导，由县财政局聘请高级会计师、注册会计师、县直内控实施重点联系单位财务负责人组成“澧县贯彻实施行政事业单位内部控制规范咨询委员会”(具体成员名单见附件)，负责《内控规范》贯彻实施的政策指导、培训学习和咨询服务，实行定期例会和重大事项临时会议制度，帮助实施单位解决内控制度建设和执行中遇到的实际问题。
(四)按时推进
各单位要根据本通知的时间节点和要求，按时推进本单位的内部控制规范实施工作，确保我县行政事业单位内部控制规范实施工作的有序推进。内部控制建设的内容将纳入以后年度财政绩效管理和监督检查工作的重点。
1、企业风险管理与内部控制制度
企业风险管理与内部控制制度 一管理是个不断完善的过程风险管理概念：损失/不确定性等风险管理的特征：客观性/普遍性/偶然性/可测性/可变性风险的类型：环境风险/经营风险/财务风险企业做大个人的管理能力显得非常渺小，只有通过科学的控制才有效。风险可以事先管理，企业时时刻刻承担着风险如同人的一生活着就有风险都可能得病。二内部控制的定义：内部控制是一个过程，皆在保证财务报告的准确...查看更多
(五)着力保障
《内控规范》是行政事业单位的一项重要管理活动，是一项系统工程。财政部门和各单位要安排必要的贯彻实施内控专项经费，以保障《内控规范》实施的需要。
(六)加强沟通
《内控规范》涉及到单位制度建设、业务流程、评价监督等多方面工作，既需要单位内部各部门和岗位加强沟通、相互协调、齐抓共管。也需要单位与单位之间、上级与下级之间相互交流沟通，形成互动。各单位要将每个时期主要工作的主要做法和完成情况及遇到的难点和问题，以文档形式报送县财政局会计股，以便组织相关人员到各单位进行交流指导，保证《内控规范》有效实施。
