会泽红十字会

关于单位内部控制风险评估的分析报告

为贯彻实施行政事业单位内控规范、强化行政事业单位风险管理、加强廉政风险防控机制建设，进一步提高我局内部管理水平，我局根据内部实际情况，认真对本单位的内部控制进行了全面的梳理，并进行了适当的评估分析。现将单位内部控制风险评估情况报告如下：

一、准备工作

继2016年会泽县财政局关于开展全县行政事业单位内部控制基础性评价工作的通知（会财会〔2016〕5号）、财政部财会【2016】11号、省财政厅云财会【2016】86号、市财政局曲财会【2016】23号等文件通知要求，我会为认真贯彻实施行政事业单位内部控制规范，全面推进我县内部控制建设工作，经研究决定，成立会泽县红十字会行政事业单位内部控制基础性评价工作领导小组，制定了《会泽县红十字会内部控制规范（试行）》，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本会贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。

二、贯彻实施《行政事业单位内部控制规范》目标和原则

1、内部控制的目标

内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。

我会内部控制的目标是：

(1)、合法性管理和服务活动的合法合规；

(2)、可靠性财务报告及相关信息真实、完整；

(3)、效率性提高管理服务的效率和效果；

(4)、风险防范排除障碍实现单位发展战略。

2、我会建立与实施内部控制应遵循的原则

(1)、全面性原则

内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。

(2)、重要性原则

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。

(3)、制衡性原则

内部控制应当在治理结构、机构设及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防

范风险，其次才是兼顾运营效率。

(4)、适应性原则

内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标 的调整等，内部控制要随之变动。

(5)、成本效益原则

内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。

3、建立与实施内部控制应包括的要素：

(1)、内部环境是行政事业单位实施内部控制的基础。

(2)、风险评估是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(3)、控制活动是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。

(4)、信息与沟通是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。

(5)、内部监督是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

三、当前单位内部控制存在的主要问题

1、费用支出缺乏有效控制

各单位对于经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准；即使制定了内部经费开支标准，但仍较多采用实报实销制。

2、 固定资产控制薄弱

实行政府集中采购制度以后，行政事业单位固定资产的购得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购入的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导

致资产账实不符及资产流失。

3、 财务管理弱化

财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。

4、 岗位设置不够合理

由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。

5、预算控制比较薄弱

首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，

资金使用缺乏预见性，削弱了预算的约束控制力。

6、内部审计监督考核机制不到位

内部审计部门及人员在评价内部控制时的有效性，以及提出改进建议方面起到关键性的作用。但在实际工作中，由于内部审计的独立性，权威性的受限，在具体审计内容上对单位各部门执行制定的职能的效率评价涉及不多，在内部控制工作落实的过程中缺少必要的跟踪，监督与评价，无法对内部控制工作的不中与缺陷进行及时的发现，从而无法实行监督和管理，监督考核机制只能流于形式。

四、单位内部控制薄弱的主要原因

1、 内部控制观念淡薄

良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一些单位的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。

2、内部控制制度不完善

　　财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差；有的单位虽然制定了一系列内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。

　　3、信息与沟通衔接不够

　　单位会计集中核算后，由会计核算中心对各单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。

　　4、管理人员业务素质不能适应内部控制工作的需要

　　管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。

　　5、外部监督对单位内部控制健全性和有效性的监督检查不够

目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。

五、加强单位内部控制的措施

1、建立完善的内部控制制度，拓宽内控范围

　内部控制建立时应注意单位环境的建设，尤其是需要切实转变思想意识加强认识。实施内控不仅是财务部门的工作，经济业务所有涉及到的部门及工作人员都是内控的范围，单位要加强宣传内控掌握内控的基本方法，做到真正实现内控的全面和高效，要根据本单位实际情况制定出一套全面可行的内控制度。

2、制定内部控制评价制度

评价工作应当与内部控制设计与实施工作保持独立性，要根据单位的性质，范围，规模，风险来确定。对执行内部控制成效显著的内部机构和人员提出表彰建议，对违反内部控制的内部机构和人员提出处理意见，对发现的内部控制设计缺陷，应当分析其产生的原因，提出改进方案。

3、配备能力和资质合格的业务人员

提高队伍的整体素质，是强化内部控制的必然要求。财会、内部审计等部门负责人必须具备与其工作岗位相适应的资质和能力，同时，单位应当切实加强工作人员业务培训和职业道德教育，全面掌握国家有关预算，必支，政府采购，资产和债务管理，会计核算等各项规定，以及单位相关的内部管理制度，不断提升工作人员的知识技能和综合素质。

4、建立和评估风险机制树立风险意识

单位应当建立经济活动风险评估机制，对活动中存在的风险进行全面系统和客观评估。风险活动评估每年至少一次；如遇环境，复杂程度或管理模式发生重大变化，应及时进行重估，如果在事前就能对即将可能出现的偏差及时察看，并采取相应措施，那么错误即将往往会避免。

5、建立内部审计监督和考核

内部控制在执行过程中，不可避免地会发生各种新生事项。内部审计是单位中最主要的监督评估方式，开展内部审计的目的是为了单位的业务活动能够按照组织预定的目标和方式，在有效的控制下规范运作，加强内部审计监督和考核的关键是确定审计监督考核的范围和重点，发现弊端，损失和浪费，提高弊端及症结所在，加强管理的审计意见，强化对关键环节的控制。通过内部审计的监督、考核，纠正和处理执行过程中出现的偏差和错误，使内部控制的执行可以更加符合制度建立的初衷，将内控的执行情况，考核结果与单位初定的目标进行对比，严格奖惩机制，切实发挥应有的作用。

  会泽县红十字会

                             2022年10月15日