风险评估

风险评估是指按照一定的程序，采取定性或定量的方法，识别和分析经济活动风险发生的可能程度及造成的后果，为选择风险应对策略、制定风险控制措施提供依据。一般来说，单位经济活动的主要风险包括：单位经济活动不合法或不合规；国有资产流失、资源使用效益低下；财务信息不真实、不完整；发生舞弊或腐败现象以及其他风险。

为有效识别、评估风险，单位应建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观的评估。外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。单位还应当对高风险经济活动进行不定期评估。

单位开展经济活动风险评估，应成立风险评估工作小组，由单位领导担任组长，由财会、资产管理、采购、基本建设、内部审计、纪检监察等部门或岗位抽调关键工作人员或技术专家作为工作小组的成员。风险评估工作小组的职责包括：制定风险评估实施方案，确定风险评估的内容、标准、时点、程序和方法；组织各部门梳理每一类经济活动的流程，按流程排查风险点，制定风险控制措施；讨论并确定单位重要经济活动和经济活动的重大风险，确定风险应对策略；做好风险的汇总、整理和分析工作，经济活动风险评估结果应当形成书面报告。

实施风险评估通常按照目标设定、风险识别、风险分析和风险应对四个步骤开展工作。

（一）目标设定

风险评估小组应当根据各项经济活动的特点，采取恰当的程序设定具体风险控制目标，设定的目标应符合单位实际情况和内部控制要求。

（二）风险识别

根据设定的具体目标，选择合适的方法，从单位层面和业务层面识别并找出各项经济活动的具体风险，对各种风险进行梳理、汇总，形成风险点清单。

（三）风险分析

在风险识别的基础上，运用定量和定性方法进一步分析风险发生的可能性和对控制目标实现的影响程度，对风险进行排序，明确重要风险和一般风险，确定内部控制需要重点关注和优先控制的风险点

（四）风险应对

在风险分析的基础上，针对单位所存在的风险，选择风险应对策略，根据内部控制的目标、原则，选择合适的内部控制方法，提出风险解决方案，制定风险控制措施。

风险评估结果应当形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。风险评估报告一般应包括以下内容：（1）风险评估工作组织情况，包括风险评估活动的工作机制，风险评估的范围，风险评估的标准、程序、时点和方法，收集的资料和证据等情况。（2）发现的风险因素，包括单位层面的风险因素和业务层面的风险因素。（3）风险的分析。根据风险发生的可能性和风险影响程度对发现的风险因素进行分析，然后进行排序，指出重大和重要的风险因素，提醒单位领导班子和相关部门重点关注。（4）风险应对策略及具体控制措施建议。针对单位所存在的风险，提出各种解决方案，拟定风险应对策略，选择控制方法，制定控制措施。

风险评估的内容包括单位层面的风险评估和业务层面的风险评估。

单位层面的风险评估应主要关注：（1）内部控制工作的组织情况。包括是否确定了内部控制职能部门或牵头部门；是否建立了单位各部门在内部控制中的沟通协调和联动机制。（2）内部控制机制的建设情况。包括经济活动的决策、执行、监督是否实现有效分离；权责是否对等；是否建立健全了议事决策机制、岗位责任制、内部监督等机制。（3）内部管理制度的完善情况。包括内部管理制度是否健全；执行是否有效。（4）内部控制关键岗位工作人员的管理情况。包括是否建立了工作人员的培训、评价、轮岗等机制；工作人员是否具备相应的资格和能力。（5）财务信息的编报情况。包括是否按照国家统一的会计制度对经济业务事项进行账务处理；是否按照国家统一的会计制度编制财务会计报告。（6）其他相关情况。

业务层面的风险评估应主要关注：（1）预算管理情况。包括在预算编制过程中单位内部各部门间沟通协调是否充分，预算编制与资产配置是否相结合、与具体工作是否相对应；是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；决算编报是否真实、完整、准确、及时。（2）收支管理情况。包括收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等；发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。（3）政府采购管理情况。包括是否按照预算和计划组织政府采购业务；是否按照规定组织政府采购活动和执行验收程序；是否按照规定保存政府采购业务相关档案。（4）资产管理情况。包括是否实现资产归口管理并明确使用责任；是否定期对资产进行清查盘点，对账实不符的情况及时进行处理；是否按照规定处置资产。（5）建设项目管理情况。包括是否按照概算投资；是否严格履行了审核审批程序；是否建立了有效的招投标控制机制；是否存在截留、挤占、挪用、套取建设项目资金的情形；是否按照规定保存建设项目相关档案并及时办理移交手续。（6）合同管理情况。包括是否实施了合同归口管理；是否明确了应签订合同的经济活动范围和条件；是否有效监控了合同履行、实施情况，是否建立了合同纠纷协调机制。（7）其他相关情况。