行政事業單位內控自評報告
一、組織機構控制方面執行情況
在組織機構控制方面，目前我局下設統籌股、基金管理股、審核股、辦公室四個股室，通過制度建設做為組織機構控制的基礎，對每個工作人員的職責進行了明確;建立了財務管理、檔案管理、信息管理等制度，對每項業務的崗位職責進行了明確;建立了《業務辦理流程》，對各項醫保業務的操作規程進行了明確;建立了限時辦理制度，做到業務限時辦結，權責關係明確;嚴格實施授權管理，按照規定分配權限，信息系統管理明確;落實崗位責任制度，責任到人，職工之間相互監督、秉公辦事，同時不定期開展崗位輪換，既熟悉了各崗位的業務，又避免了一個人長期在一個崗位工作帶來的弊端。通過各項制度的建立、執行，做到了有章可循，為內部控制的整體打下堅實的基礎。
二、業務運行控制情況
在業務運行控制方面，注重突出醫療保險關係建立和保險待遇享受中的牽制、制約關係，按照醫療保險政策相關規定，制定了職工醫保、居民醫保的參保繳費、待遇享受相關制度，明確管理，嚴格繳費基數，加強定點醫療機構管理，嚴格待遇報銷支付，實行崗位控制。同時，認真學習整理上級部門關於業務規範管理方面的文件或操作步驟，加強業務知識學習和交流，嚴格操作規範，實行程序控制，各項業務辦理流程均按上級要求的規定執行。
三、基金財務控制情況
在醫保基金管理過程中，我們自始至終注意思想建設，認真嚴格執行各項政策及規章制度，並不斷完善各項制度和監督機制，按照醫保基金的管理政策，嚴格執行“收支兩條線”管理，會計人員依據合法、有效的會計憑證進行財務記錄，會計記錄按照規定的要素完整準確地反映各項業務活動，會計報表由會計人員獨立編制，會計檔案按照要求及時整理歸檔，印章管理符合要求，基金賬户開設符合規定，做到帳帳、帳表、帳單相符，會計核算沒有出現違規操作現象，會計科目設置符合財務會記制度要求。
四、信息系統控制情況
醫保信息系統網絡是整個醫療保險工作的基礎，計算機網絡能否安全有效的運行是醫保工作的關鍵。為了確保醫保信息網絡安全平穩運行這一目標，我們加強網絡制度化建設，建立了相應的規章制度，對醫療保險網絡信息系統操、管理和操作人員的權限進行了具體規範，確保專人負責具體業務，落實了包括權限管理、密碼保密等信息安全的保障措施。
五、內部控制的管理與監督
我局嚴格按照相關要求建立內部控制制度，經常不定期的圍繞基金收支、管理、監督的各個環節。深入查找問題，檢查醫保基金監管政策法規執行情況，內控制度是否健全，管理是否規範，有無違規操作甚至侵害基金等各方面問題，對於發現的問題及時進行整改，進一步提高維護基金安全的自覺性，從源頭上防範風險。
六、存在的問題
(一)對內控制度建設的重要性認識不夠，認為建立了規章制度，就是建立了內控制度，忽視了內控制度是一種業務運作過程中環環相扣的動態監督自律機制。
(二)內控制度建設滯後，內控體系不夠完善。自實施內部規範管理以來，我局着重各項業務制度建設，沒有將內部制度建設很好地過渡到內部控制建設上來，個別制度雖然建立了，但對系列業務業務流程缺乏牽制、制約關係，個別制度存在牽制、制約關係，卻沒有隨着業務發展而及時更新，而且，沒有形成一套整體職責權限相互制約、運作有序的內控體系，缺乏有力的整體監控。
七、下步工作打算
我們將繼續按照《通知》的要求和步驟，以這次檢查為契機，針對內部控制的各個方面採取強有力的措施，在認真做好整改工作的同時，做好以下幾個方面的工作，把工作抓出成效，確保我縣醫療保險事業的健康平穩運行。
(一)優化隊伍結構，推進機關效能建設。加強幹部培養、考核和監督，加大輪崗交流和競爭上崗力度。加強思想政治建設，轉變觀念、轉變職能、轉變作風，全面提升經辦隊伍的綜合素質和工作能力，構建學習型、服務型單位。
(二)進一步認識內控機制建設的重要性。在醫療保險事業不斷改革的形勢下，既要重視業務發展，又要重視依法行政，既要重視規範管理，又要重視責任追究，認真推行醫療保險經辦機構的內控機制。
(三)進一步規範網絡管理工作制度。執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，對上網計算機嚴格把關，
(四)實地稽核與專項稽核相結合，確保醫療保險工作的平穩運行，防止基金流失。同時建立和完善內控制度，確保對各項業務、各個環節的全程監控。
(五)嚴格醫保定點醫院、定點藥店的醫療行為規範管理，完善結算辦法，不斷加大醫療核查力度，採取不定期、不定時方式對各定點醫院、定點藥店實施監控，對有違反醫保政策規定的定點單位，嚴格按協議規定處理。
(六)不斷加強醫保經辦機構內控體系建設，建立內控督查部門，對內控制度執行情況進行定期或不定期監督檢查。通過優化業務流程，依靠流程之間的相互牽制和加強內部稽核等，對各項業務、各個環節進行全過程監督，做到事前有防範、事中有控制、事後有監督，進而完善制度體系，達到在制度上確保經辦業務的真實性和醫保基金支付的安全性。
行政事業單位內控自評報告
根據市社保局《關於轉發省社保中心〈開展社會保險經辦機構內部控制工作檢查評估的通知〉的通知》(贛市社險字23號)文件要求，我局高度重視，抽調精幹人員組成檢查評估小組，認真自查評估，現就自查有關情況彙報如下：
一、自查情況
加強社會保險經辦機構內部控制工作，是確保社會保險基金安全的本質要求，也是規範經辦機構各種行為，實施自動防錯、查錯和糾錯，實現自我約束、自我控制的.重要手段，為切實做好這項工作，我局從社會保險工作制度化、規範化、科學化出發，形成了一套事事有複核、人人有監督，行之有效、科學規範的社保工作內控制度和業務流程，建立對社保基金事前、事中、事後全過程的監督機制。
1、合理設置崗位，明確責任分工，建立內部制衡機制
根據工作需要，按照不相容崗位不能一人兼任的原則，設置了財務、業務、稽核和待遇審批等部門。在各部門內部再進行崗位細分，財務部門要求會計與出納分設，業務部門要求設立業務受理、複核、系統管理員等崗位，待遇審批部門要求設立受理、複核崗位，建立崗位責任制度，形成責任明確，相互制約的內部制衡機制，突出加強對資金結算過程的監督。一是靠財務部門內部的監督，出納經手的每一筆資金收付業務必須經另一財務人員複核，每天下班前，另一財務人員對出納當天收繳的社會保險費存入開户銀行的情況要再次進行復核;二是靠對賬制度來約束，每天、每月、全年都要進行對賬，業務部門每天開出的票據與財務部門實際收到的資金核對一致，不一致的查明原因及時解決，月份、年度終了，財務和業務部門分別由不同的人員核對月份和年度發生額，確保月發生額與當期日發生額累計數核對一致;三是靠內部稽核來監督，充分發揮稽核部門職能作用，採取定期檢查和不定期抽查的方式，對社保基金的運行進行稽核，提出稽核意見和改進建議，促進內控制度的不斷完善。形成了對社保基金全方位、全過程的監督。
2、工作程序化、規範化，建立組織嚴密、可操作性強的工作流程和業務規範
按照既高效、便捷又安全、嚴密的原則，建立涵蓋社保基金從進口到出口，涉及財務、業務、待遇、稽核等各部門的。要求加大複核、審核、稽核作用，強化內部控制功能，最終達到一個人不能辦理社保業務的要求。
參保單位到業務部門辦理繳費基數調整、社保待遇調整等業務，受理人審核後，必須經複核人複核，並經稽核部門稽核後，方能辦理;業務經辦人每月都要對社會保險待遇本月發放情況與上月發放情況進行對比分析，並經複核人、業務負責人、財務負責人複核，稽核部門稽核，局領導審核後轉財務部門辦理支付。財務部門出納收取社會保險費、撥付社保待遇必須經另一財務人員複核;財務專用章和個人名章由兩人分開管理;安排專人從源頭抓好社會保險費專用收款票據的管理;每月與開户銀行和財政部門對賬，財務負責人對對賬情況進行復核。待遇審批部門應建立檔案聯合審查制度，審批社保待遇必須經四人審核小組共同審查檔案，經稽核部門稽核後，報局領導召開辦公會審批。
3、加強內部稽核，確保各項規範和流程得到貫徹落實
有了好的規範和流程是做好工作的基礎，但把規範和流程貫徹落實好則是關鍵所在。根據社會保險政策法規，對照《內部社會保險業務規範和流程》，採取定期檢查和不定期抽查的方法，對財務部門、業務部門、待遇審批部門執行社保政策和工作流程情況進行稽核。稽核完畢後，向單位領導彙報、分析稽核發現的問題，並提出改進意見，向被稽核部門反饋稽核情況，促進社會保險管理水平的不斷提高。
根據市社保局《關於轉發省社保中心〈開展社會保險經辦機構內部控制工作檢查評估的通知〉的通知》(贛市社險字23號)文件要求，我局高度重視，抽調精幹人員組成檢查評估小組，認真自查評估，現就自查有關情況彙報如下：
一、自查情況
加強社會保險經辦機構內部控制工作，是確保社會保險基金安全的本質要求，也是規範經辦機構各種行為，實施自動防錯、查錯和糾錯，實現自我約束、自我控制的重要手段，為切實做好這項工作，我局從社會保險工作制度化、規範化、科學化出發，形成了一套事事有複核、人人有監督，行之有效、科學規範的社保工作內控制度和業務流程，建立對社保基金事前、事中、事後全過程的監督機制。
1、合理設置崗位，明確責任分工，建立內部制衡機制
根據工作需要，按照不相容崗位不能一人兼任的原則，設置了財務、業務、稽核和待遇審批等部門。在各部門內部再進行崗位細分，財務部門要求會計與出納分設，業務部門要求設立業務受理、複核、系統管理員等崗位，待遇審批部門要求設立受理、複核崗位，建立崗位責任制度，形成責任明確，相互制約的內部制衡機制，突出加強對資金結算過程的監督。
一是靠財務部門內部的監督，出納經手的每一筆資金收付業務必須經另一財務人員複核，每天下班前，另一財務人員對出納當天收繳的社會保險費存入開户銀行的情況要再次進行復核;
二是靠對賬制度來約束，每天、每月、全年都要進行對賬，業務部門每天開出的票據與財務部門實際收到的資金核對一致，不一致的查明原因及時解決，月份、年度終了，財務和業務部門分別由不同的人員核對月份和年度發生額，確保月發生額與當期日發生額累計數核對一致;
三是靠內部稽核來監督，充分發揮稽核部門職能作用，採取定期檢查和不定期抽查的方式，對社保基金的運行進行稽核，提出稽核意見和改進建議，促進內控制度的不斷完善。形成了對社保基金全方位、全過程的監督。
2、工作程序化、規範化，建立組織嚴密、可操作性強的工作流程和業務規範
按照既高效、便捷又安全、嚴密的原則，建立涵蓋社保基金從進口到出口，涉及財務、業務、待遇、稽核等各部門的。要求加大複核、審核、稽核作用，強化內部控制功能，最終達到一個人不能辦理社保業務的要求。
參保單位到業務部門辦理繳費基數調整、社保待遇調整等業務，受理人審核後，必須經複核人複核，並經稽核部門稽核後，方能辦理;業務經辦人每月都要對社會保險待遇本月發放情況與上月發放情況進行對比分析，並經複核人、業務負責人、財務負責人複核，稽核部門稽核，局領導審核後轉財務部門辦理支付。財務部門出納收取社會保險費、撥付社保待遇必須經另一財務人員複核;財務專用章和個人名章由兩人分開管理;安排專人從源頭抓好社會保險費專用收款票據的管理;每月與開户銀行和財政部門對賬，財務負責人對對賬情況進行復核。待遇審批部門應建立檔案聯合審查制度，審批社保待遇必須經四人審核小組共同審查檔案，經稽核部門稽核後，報局領導召開辦公會審批。
3、加強內部稽核，確保各項規範和流程得到貫徹落實
有了好的規範和流程是做好工作的基礎，但把規範和流程貫徹落實好則是關鍵所在。根據社會保險政策法規，對照《內部社會保險業務規範和流程》，採取定期檢查和不定期抽查的方法，對財務部門、業務部門、待遇審批部門執行社保政策和工作流程情況進行稽核。稽核完畢後，向單位領導彙報、分析稽核發現的問題，並提出改進意見，向被稽核部門反饋稽核情況，促進社會保險管理水平的不斷提高。
單位內控風險排查整改報告
時光荏苒，xx年在緊張忙碌的工作中臨近尾聲。一年來，在局、所領導及同事們的幫助指導下，通過自身努力，我成功從一名大學生轉型為稱職的國家公職人員，並在業務素質、工作能力等方面得到大幅提升，較好的完成了各項工作任務。
一、努力學習，全面提高自身綜合素質
學習是永恆的主題，具備良好的政治和業務素質是做好財務工作的必要條件，也是作為一名合格共產黨員的基本前提。一年來，我不斷加強政治理論和方針政策的'學習，通過參加學習活動和堅持自學等多種形式，認真學習了黨的路線、方針、政策，尤其是深入學習領會了黨的“xx大”精神，用理論知識武裝頭腦，指導各項工作。同時，重點學習了財務工作相關規定，自覺按照國家政策和程序辦事。努力鑽研業務知識，積極參加部門組織的各種業務技能培訓，充分利用業餘時間，加強財務知識學習，保障了財務知識不斷更新，工作水平有效提高。
二、嚴格履職，紮實做好本職工作
一年來，我能認真履行崗位職責，自覺服從組織和領導安排，腳踏實地、忠於職守、盡職盡責，按時、保質保量的完成了本職工作，合理合法的處理了相關財會業務。
一是認真做好財務報賬工作。工作中，我本着客觀、嚴謹、細緻的原則，嚴格執行財務紀律，按照財務報賬制度和會計基礎工作規範化要求進行財務報賬。在審核原始憑證時，對不真實、不合規、不合法的原始憑證敢於指出，不予報銷；對記載不準確、不完整的原始憑證，予以退回，要求經辦人員更正、補充。通過認真的審核和監督，保證了會計憑證手續齊備、規範合法，確保了我所會計信息的真實、合法、準確、完整。同時，定期向領導彙報財會業務執行情況，積極協調財務室與其他科室關係，認真完成領導交辦的臨時性工作任務。
二是有效加強日常財務收支管理。在校期間，本人系統全面的學習了財務知識，工作中做到了學以致用。一年來，我能積極主動的完成各月記賬、結賬和賬務處理工作，準確無誤的填報月度、季度、年終各類統計報表，並按時報送。較好的完成了往來銀行間業務、税務申報與繳納及其他各類日常費用的繳納工作。在完成本職工作之餘，積極參與工作。
三、存在的問題及下一步工作打算
總結一年來的工作，雖然取得了一定的成績，但仍存在一些問題和不足：
一是工作開展多，經驗總結少，導致效率低下，事倍功半現象時有發生。我將虛心學習周圍同事先進的工作經驗，勤于思考、加強總結、提高效率，以便更好的開展工作。
二是日常事務性工作多，深入學習研究財務相關管理辦法及工作制度少，工作有廣度，沒深度。今後的工作中，我將更加嚴格要求自己，進一步加強業務知識學習，努力提高工作水平，以對工作高度負責的態度，解放思想、實事求是、發奮努力，力爭更好地完成各項目標任務，不辜負領導和同志們對我的期望。
按照財政部印發的《行政事業單位內部控制規範(試行)》，以及長嶺縣貫徹實施《行政事業單位內部控制規範》工作方案的要求，為進一步提高我局內部管理水平，規範內部控制，加強廉政風險防控機制建設，我局對本單位的內部控制進行了全面的梳理，並進行了適當的評價。現將有關貫徹實施情況報告如下：
一、準備工作
繼三月中旬，縣財政局組織召開全縣貫徹實施行政事業單位內控規範動員大會，對全縣貫徹實施《內控規範》工作做動員部署後，我局制定了長嶺縣衞生局貫徹實施《行政事業單位內部控制規範》工作方案，成立了貫徹實施行政事業單位內部控制規範實施、協調領導小組，負責本局貫徹實施內控工作方案、協調解決重大事項、監督指導工作開展。
二、貫徹實施《行政事業單位內部控制規範》目標和原則
(一)內部控制的目標和原則
1、內部控制的目標
內部控制是由行政事業單位的領導層和全體職工實施的、旨在提高行政事業單位管理服務水平和風險防範能力，促進單位可持續、健康發展，維護社會主義市場經濟秩序和社會公眾利益，實現行政事業單位管理服務目標所制定的政策和程序。
我局內部控制的目標是：
(1)合法性管理和服務活動的合法合規
(2)安全性資產安全
(3)可靠性財務報告及相關信息真實、完整
(4)效率性提高管理服務的效率和效果
(5)風險防範排除障礙實現單位發展戰略
2、我局建立與實施內部控制應遵循的原則
(1)全面性原則
內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。因為，在內部控制程序的所有環節中，有一個環節沒有發揮作用，所有起作用的環節，也會變得無用。
(2)重要性原則
內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。行業、規模、性質、所處地域、組織形式等不同，高風險領域不同。內部控制不能防範所有風險，但要關注重要業務事項和高風險領域，防範*性風險。
(3)制衡性原則
內部控制應當在治理結構、機構設及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。內部控制的核心思想是權力平衡，制約對象是權力，權力分配合理，約束適當是內部控制的難點。內部控制過於複雜會影響效率，風險大的業務，首先是防範風險，其次才是兼顧運營效率。
(4)適應性原則
內部控制應當與行政事業單位的規模、競爭狀況和風險水平等相適應，並隨着情況的變化及時加以調整。內部控制不能拷貝，也不能克隆。別人的成功經驗，拿過來不一定能用。行政事業單位發展的不同階段、外部環境的變化、戰略目標
的調整等，內部控制要隨之變動。
(5)成本效益原則
內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。內部控制的設計和運行受制於成本與效益原則。成本小於效益，是任何理性的管理活動都必須遵循的法則。
3、建立與實施內部控制應包括的要素：
(1)內部環境是行政事業單位實施內部控制的基礎。
(2)風險評估是行政事業單位及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。
(3)控制活動是行政事業單位根據風險評估結果，採用相應的控制措施、政策和方法，將風險控制在可承受範圍之內。
(4)信息與溝通是行政事業單位及時、準確地收集、傳遞與內部控制相關的信息，並在行政事業單位內部、單位與外部之間進行有效溝通。
(5)內部監督是行政事業單位對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。
三、當前行政事業單位內部控制存在的主要問題
1.費用支出缺乏有效控制
行政事業單位對於行政經費的支出，特別是招待費、辦公費、會議費、水電費等，普遍缺乏嚴格的控制標準;即使制定了內部經費開支標準，但仍較多采用實報實銷制。
2.固定資產控制薄弱
實行政府集中採購制度以後，行政事業單位固定資產的購得到了有效控制，但使用管理仍缺乏相關的內部控制，重購輕管現象比較普遍。如未按規定建立起定期財產盤點制度，購的固定資產未能及時登記入賬，未登記固定資產明細賬和實物卡片，責任不明確等，導致資產賬實不符及資產流失。
3.財務管理弱化
財務部門的工作限於記賬、算賬、報賬，與業務控制脱節，對單位重要事項的決策、實施過程和結果均不瞭解，未能對業務部門實施必要的財務控制和監督。票據管理不到位。未建立定期或不定期抽查制度，出現延期上繳收入，挪用公款問題;對使用後票據未能及時辦理交驗、核銷，容易導致收入不入賬、私設“小金庫”等問題。
4.崗位設不夠合理
由於多種原因，一些單位崗位安排不盡合理，存在一人多崗、不相容崗位兼職現象。記賬人員、保管人員、經濟業務決策人員及經辦人員沒有很好的分離制約，存在出納兼複核、採購兼保管等現象，出現管理漏洞。
5.預算控制比較薄弱
首先是沒有預算或預算編制比較粗糙，部門預算的編制一般根據當年財政狀況、上年收支、預算單位自身的特點和業務進行核定，沒有細化到具體項目，預算支出達不到逐筆進行核定的要求。其次是預算剛性不夠，預算的計劃性、科學性不強，預算調整追加較為頻繁，資金使用缺乏預見性，削弱了預算的約束控制力。
四、行政事業單位內部控制薄弱的主要原因
1.內部控制觀念淡薄
良好的內部控制意識是內部控制制度設計完善和有效運行的基本前提。但一
些單位的領導對內部控制制度重要性的認識還不到位，內控意識不強，重發展、輕控制，對內部控制知識缺乏基本瞭解，把內部控制看成僅是財務部門的事。
2.內部控制制度不完善
財政部制定的《內部會計控制規範》主要是針對企業的，對行政事業單位的適用性較差;有的單位雖然制定了一系列內控制度，但未能嚴格執行，對制度的執行及效果缺乏必要的監督，導致有章不循、違章不究，內部控制制度未能發揮應有的作用。
3.信息與溝通銜接不夠
行政事業單位會計集中核算後，由會計核算中心對行政事業單位集中辦理會計核算和監督業務，由於會計主體單位與核算部門不一致，雙方溝通銜接不夠，極易形成賬物分離的資產管理現狀，造成核算中心管賬不管物、核算單位管物不管賬、賬物不符的問題，影響單位內部控制制度的有效實施。
4.管理人員業務素質不能適應內部控制工作的需要
管理人員競爭意識差，缺乏創新精神，業務素質難以滿足實施內部控制和監督的要求。
5.外部監督對單位內部控制健全性和有效性的監督檢查不夠
目前作為行政事業單位主要外部監督力量的財政、審計部門，大多偏重於對單位財政資金的運用是否合法、合規進行監督，較少對被審計單位是否建立有效的內部控制制度以及有效執行加以實質性檢查。缺少有效的外部監督，使行政事業單位內部控制制度體系完善失去外部推動力和約束機制。
五、我局實施行政事業單位內部控制情況
(一)控制環境
任何行政事業單位的控制活動都存在於一定的控制環境之中，控制環境的好壞直接影響到行政事業單位內部控制的貫徹和執行以及管理服務目標及整體戰略目標的實現。在coso報告《內部控制整體框架》的內部控制五要素中，控制環境被放在了第一的位子上，它作為推動單位發展的動力，是所有其他內控組成部分的基礎和核心。它對行政事業單位內部控制的建立和實施有重大影響，其好壞直接決定了行政事業單位內部控制整體框架實施的效果。
1、操守和價值觀
誠信和道德價值觀念是控制環境的重要組成部分，影響到重要業務流程的設計和運行。內部控制的有效性直接依賴於負責創建、管理和監控內部控制的人員的誠信和道德價值觀念。單位是否存在道德行為規範，以及這些規範如何在單位內部得到溝通和落實，決定了是否能產生誠信和道德的行為
(1).領導的操守和價值觀具有槓桿作用
誠信的原則和道德價值觀，主要取決於單位負責人。嚴格一致地保持誠信行為和道德標準，任何人不得凌駕於內部控制制度之上。負責人要以身作則，並傳達給全體職工。
(2).制定行為準則和其他原則
明確可以接受的商業行為，利益衝突的處理方式，員工行為的道德標準並確保這些準則和原則的有效執行。對員工精神規範、儀容儀表、工作紀律、待人接物、環境衞生以及組織管理及違反守則的處理辦法等方面做出規定。
可通過標語、宣傳冊、培訓等手段，推動內部員工對單位理念的理解和接受，使員工理解和把握單位文化和管理理念。
(3).處罰規定
對於背離單位政策和程序，違反行為準則的行為，能夠採取補救施。保證這些措施被單位員工所知悉。
(4).管理者對干涉正常程序或凌駕制度行為的態度
應一貫重視管理者對於干涉正常程序或越權行為的態度。
(5).面臨不現實的目標的壓力
管理層在制定關鍵績效指標時，要考慮適當，過高的不現實的目標會導致員工喪失積極性和舞弊。
2、管理哲學和經營風格
單位管理者的觀念、方式和風格，通常會從三個方面極大地影響控制環境：第一、管理者對待風險的態度和控制風險的方法;第二、為實現預算和其他財務及經營目標，對內部控制的重視程度;第三、管理者對會計報表所持的態度和所採取的行動。
(1)管理層的主導作用
管理層負責單位管理服務活動的運作以及管理策略和程序的制定、執行與監督。控制環境的每個方面在很大程度上都受管理層採取的措施和作出決策的影響，在管理層以一個或少數幾個人為主時，管理層的理念和經營風格對內部控制的影響尤為突出。
(2)管理理念
管理層的理念包括管理層對內部控制的理念，即管理層對內部控制以及對具體控制實施環境的重視程度。管理層對內部控制的重視，將有助於控制的有效執行。本單位負責人如果不重視內部控制，甚至反對內部控制，那麼該單位的內部控制制度就是紙上談兵，就是一句空話。
衡量管理層對內部控制重視程度的重要標準，是管理層收到有關內部控制弱點及違規事件的報告時是否作出適當反應。管理層及時地下達糾弊措施，表明他們對內部控制的重視，也有利於加強本單位內部的控制意識。
(3)管理層的經營風格
管理層的經營風格是指管理層所能接受的業務風險的性質。
管理哲學和經營風格通常對企業有普遍深入的影響。這些影響是無形的，但可以找到一些積極和消極的標誌。
3、文化建設
文化建設是行政事業單位的靈魂，是推動行政事業單位發展的不竭動力。它包含着非常豐富的內容，其核心是行政事業單位的精神和價值觀。這裏的價值觀不是泛指行政事業單位管理中的各種文化現象，而是行政事業單位中的員工在從事工作與管理中所持有的價值觀念。
行政事業單位應當重視文化建設在實現發展戰略中不可或缺的作用，加大投入力度，健全保障機制，防止和避免形式主義。單位應當根據發展戰略和自身特點，總結優良傳統，挖掘文化底藴，提煉核心價值，確定文化建設的目標和內容。單位主要負責人應當在文化建設中發揮主導作用，以自身的優秀品格和腳踏實地的工作作風帶動影響整體團隊，共同營造積極向上的文化環境。行政事業單位員工應當遵守員工行為守則，忠於職守，勤勉盡責。
行政事業單位應當建立文化評估制度，分析總結文化在單位發展中的積極作用，研究發現不利於單位發展的文化因素，及時採取措施加以改進。單位文化評
估，應當重點關注單位核心價值的員工認同感、品牌的社會認可度、參與各種文化的融合，以及員工對單位未來發展的信心。
(二)風險評估
風險評估是行政事業單位及時識別、系統分析管理服務活動中與實現內部控制目標相關的風險，併合理確定風險的應對策略。風險因素、風險事件和風險結果是風險的基本構成要素，風險因素是風險形成的必要條件，是風險產生和存在的前提。
行政事業單位的風險評估程序應該考慮相關風險的跡象，可能影響單位目標實現的外部和內部因素，並且這些程序應該分析風險，並且提供一個管理風險的基礎
源於風險意識的風險管理主要包括風險分析、風險評價與風險控制三大部份。
風險具有不確定性，受多種事件發生的概率所決定。因此，預測和防範有一定難度。追求風險與收益的均衡優化。
1、風險控制目標
內部控制是為實現組織的目標，因而，風險控制是為實現組織的目標服務的。行政事業單位要根據管理和服務要實現的目標，評估影響目標實現的相關風險，分析原因。
為有效實施風險控制，我局組織相關人員按一定程序組織實施風險評估和應對工作。風險控制組織實施的流程是：①制定風險管理規劃;②風險辯識;③風險評估;④風險管理策略方案選擇;⑤風險管理策略實施;⑥風險管理策略實施評價。
2、風險承受能力
行政事業單位開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。風險承受度是行政事業單位能夠承擔的風險限度，包括整體風險承受能力和業務層面的可接受風險水平。
完全規避各種風險是不可能的，這種認識不符合辯證思維。因而，行政事業單位應當評價單位的風險承受能力，以確定當外部或內部因素變化帶來風險時，哪些風險是可以承受的，哪些風險必須規避和防範。
風險承受能力與行政事業單位管理服務活動的性質、社會影響、權利責任、經濟後果、客户評價等相關。工作性質特殊、社會影響大、經濟後果嚴重的單位，風險承受能力小，反之，風險承受能力可能大一些。
單位規模比較大、資源實力強、法律法規懲罰力度小的行政事業單位，風險承受能力較大。反之，風險承受能力可能小一些。
風險承受能的評價取決於風險可能造成的損失與規避風險所發生的支出或成本相關，包括經濟成本、社會成本、政治成本等
3、風險識別
風險識別是發現風險和評估風險大小的程序。行政事業單位的風險識別和評估程序應該考慮相關風險的跡象，包括管理層面和服務活動層面。風險識別和評估程序應該考慮可能影響目標實現的外部和內部因素，並且應該分析風險。
蒙田範文網