董扬琴

（作者单位：南京南审希地会计师事务所有限公司）

一、前言

行政事业单位是具有社会公共管理职能并提供公共服务的重要组织[1]，为强化行政事业单位问题意识、坚持问题导向，构建全面、多维度的风险管理防控体系，提高单位管理水平和抗风险能力，根据财政部《行政事业单位内部控制规范（试行）》的要求，需对行政事业单位各项业务活动进行风险评估[2]。通过风险评估，能识别单位内部管理中的潜在风险，分析与实现内部控制目标的差距，合理确定内部控制措施和风险对策。目前我国对行政事业单位的内部控制高度重视，但工作力度还应进一步加强。国内对于风险评估的研究较为片面，大多聚焦在行政事业单位内部控制工作的具体内容[3]。本文将对行政事业单位内部控制风险评估内容和方法进行研究，提出内部控制风险评估体系，并应用于案例，这对于提升行政事业单位管理水平，提高行政事业单位抗风险能力具有重要意义。

二、行政事业单位内部控制风险评估内容

根据《行政事业单位内部控制规范（试行）的通知》《行政事业单位内部控制报告管理制度（试行）》的要求，将行政事业单位内部控制风险评估内容包括单位层面风险、业务层面风险和评价监督层面风险三个方面[4]。

（一）单位层面风险主要包括组织架构风险（机构设置、部门职责、内部控制管理机制不合理不完善）、经济活动决策风险（决策程序不合理和决策机制不科学）、岗位职责风险（岗位职责不清晰、关键岗位业务能力不够）和“三重一大”风险（重大决策、干部任免、投资及大额费用动用风险）。……