要点

具体内容

单位应当单独设置内控部门或者牵头部门

牵头部门一般应由各单位主管财务工作的部门担当。
内控部门或者牵头部门的主要职责包括：
负责组织协调单位内部控制日常工作；研究提出单位内部控制体系建设方案或规划；负责组织协调单位内部控制日常工作；研究提出单位内部控制体系建设方案或规划；研究提出单位内部跨部门的重大决策、重大风险、重大事件和重要业务流程的内部控制工作；组织协调单位内部跨部门的重大风险评估工作；研究提出风险管理策略和跨部门的重大风险管理解决方案，并负责方案的组织实施和对风险的日常监控；组织协调相关部门或岗位落实内部控制的整改计划和措施；组织协调单位内部控制的其他有关工作。内控部门或者牵头部门在开展内部控制相关工作过程中，应当充分发挥财会、内部审计、纪检监察、政府采购、基建、资产管理等部门或岗位的作用

步骤

具体要求

梳理单位的业务流程

根据单位“三定”规定，通过组织相关人员包括邀请外部专家对单位的预算业务、收支业务、政府采购业务、资产管理、建设项目管理、合同管理等构成经济活动的各项业务进行调研和访谈，对各项业务特点进行归纳和总结，明确各项业务的目标、范围和内容

明确业务环节

按照业务实现的时间顺序和逻辑顺序，将各个业务中的决策机制、执行机制和监督机制融入业务流程中的每个业务环节，细化业务流程中各个环节的部门和岗位设置，明确其职责范围和分工

系统分析经济活动风险

在明确了单位的各个业务范围和业务的各个环节后，进一步对单位经济活动中面临的各种风险进行分析。风险分析需要从各个业务所面临的内外部环境入手，讨论环境对单位内部控制的负面作用，运用多种手段进行风险的定性和定量评估

确定风险点

将业务整体风险按照各个不同业务单元划分为具体的风险点。确定风险点要依据业务流程梳理，对机构设置和岗位设置进行具体分析，从业务环节角度评估特定风险，找出可能造成单位经济利益流出的风险点

选择风险应对策略

对已经识别的风险进行定性分析、定量分析和进行风险排序，制定相应的应对措施和整体策略。行政事业单位的风险主要是业务中的低效、浪费和舞弊，要将这些风险控制在可承受范围内

建立健全单位各项内部管理制度

在前面5个步骤的基础上，对风险识别结果进行反复验证，对风险评估结果进行反复测算，按照不同的风险应对策略，制定单位有针对性的各项内部控制管理制度

督促相关工作人员认真执行

单位应当明确各个部门、各个岗位和相关工作人员的分工和责任，设立相关部门和岗位对相关工作人员执行内部控制管理制度的结果进行监督和奖惩，形成完善的内部执行机制