【第1篇】行政事业单位内控自评报告
行政事业单位内控自评报告
一、组织机构控制方面执行情况
在组织机构控制方面，目前我局下设统筹股、基金管理股、审核股、办公室四个股室，通过制度建设做为组织机构控制的基础，对每个工作人员的职责进行了明确;建立了财务管理、档案管理、信息管理等制度，对每项业务的岗位职责进行了明确;建立了《业务办理流程》，对各项医保业务的操作规程进行了明确;建立了限时办理制度，做到业务限时办结，权责关系明确;严格实施授权管理，按照规定分配权限，信息系统管理明确;落实岗位责任制度，责任到人，职工之间相互监督、秉公办事，同时不定期开展岗位轮换，既熟悉了各岗位的业务，又避免了一个人长期在一个岗位工作带来的弊端。通过各项制度的建立、执行，做到了有章可循，为内部控制的整体打下坚实的基础。
二、业务运行控制情况
在业务运行控制方面，注重突出医疗保险关系建立和保险待遇享受中的牵制、制约关系，按照医疗保险政策相关规定，制定了职工医保、居民医保的参保缴费、待遇享受相关制度，明确管理，严格缴费基数，加强定点医疗机构管理，严格待遇报销支付，实行岗位控制。同时，认真学习整理上级部门关于业务规范管理方面的文件或操作步骤，加强业务知识学习和交流，严格操作规范，实行程序控制，各项业务办理流程均按上级要求的规定执行。
三、基金财务控制情况
在医保基金管理过程中，我们自始至终注意思想建设，认真严格执行各项政策及规章制度，并不断完善各项制度和监督机制，按照医保基金的管理政策，严格执行“收支两条线”管理，会计人员依据合法、有效的会计凭证进行财务记录，会计记录按照规定的要素完整准确地反映各项业务活动，会计报表由会计人员独立编制，会计档案按照要求及时整理归档，印章管理符合要求，基金账户开设符合规定，做到帐帐、帐表、帐单相符，会计核算没有出现违规操作现象，会计科目设置符合财务会记制度要求。
四、信息系统控制情况
医保信息系统网络是整个医疗保险工作的基础，计算机网络能否安全有效的运行是医保工作的关键。为了确保医保信息网络安全平稳运行这一目标，我们加强网络制度化建设，建立了相应的规章制度，对医疗保险网络信息系统操、管理和操作人员的权限进行了具体规范，确保专人负责具体业务，落实了包括权限管理、密码保密等信息安全的保障措施。
五、内部控制的管理与监督
我局严格按照相关要求建立内部控制制度，经常不定期的围绕基金收支、管理、监督的各个环节。深入查找问题，检查医保基金监管政策法规执行情况，内控制度是否健全，管理是否规范，有无违规操作甚至侵害基金等各方面问题，对于发现的问题及时进行整改，进一步提高维护基金安全的自觉性，从源头上防范风险。
六、存在的问题
(一)对内控制度建设的重要性认识不够，认为建立了规章制度，就是建立了内控制度，忽视了内控制度是一种业务运作过程中环环相扣的动态监督自律机制。
(二)内控制度建设滞后，内控体系不够完善。自实施内部规范管理以来，我局着重各项业务制度建设，没有将内部制度建设很好地过渡到内部控制建设上来，个别制度虽然建立了，但对系列业务业务流程缺乏牵制、制约关系，个别制度存在牵制、制约关系，却没有随着业务发展而及时更新，而且，没有形成一套整体职责权限相互制约、运作有序的内控体系，缺乏有力的整体监控。
七、下步工作打算
我们将继续按照《通知》的要求和步骤，以这次检查为契机，针对内部控制的各个方面采取强有力的措施，在认真做好整改工作的同时，做好以下几个方面的工作，把工作抓出成效，确保我县医疗保险事业的健康平稳运行。
(一)优化队伍结构，推进机关效能建设。加强干部培养、考核和监督，加大轮岗交流和竞争上岗力度。加强思想政治建设，转变观念、转变职能、转变作风，全面提升经办队伍的综合素质和工作能力，构建学习型、服务型单位。
(二)进一步认识内控机制建设的重要性。在医疗保险事业不断改革的形势下，既要重视业务发展，又要重视依法行政，既要重视规范管理，又要重视责任追究，认真推行医疗保险经办机构的内控机制。
(三)进一步规范网络管理工作制度。执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，对上网计算机严格把关，
(四)实地稽核与专项稽核相结合，确保医疗保险工作的平稳运行，防止基金流失。同时建立和完善内控制度，确保对各项业务、各个环节的全程监控。
(五)严格医保定点医院、定点药店的医疗行为规范管理，完善结算办法，不断加大医疗核查力度，采取不定期、不定时方式对各定点医院、定点药店实施监控，对有违反医保政策规定的定点单位，严格按协议规定处理。
(六)不断加强医保经办机构内控体系建设，建立内控督查部门，对内控制度执行情况进行定期或不定期监督检查。通过优化业务流程，依靠流程之间的相互牵制和加强内部稽核等，对各项业务、各个环节进行全过程监督，做到事前有防范、事中有控制、事后有监督，进而完善制度体系，达到在制度上确保经办业务的真实性和医保基金支付的安全性。
行政事业单位内控自评报告
根据市社保局《关于转发省社保中心〈开展社会保险经办机构内部控制工作检查评估的通知〉的通知》(赣市社险字23号)文件要求，我局高度重视，抽调精干人员组成检查评估小组，认真自查评估，现就自查有关情况汇报如下：
一、自查情况
加强社会保险经办机构内部控制工作，是确保社会保险基金安全的本质要求，也是规范经办机构各种行为，实施自动防错、查错和纠错，实现自我约束、自我控制的.重要手段，为切实做好这项工作，我局从社会保险工作制度化、规范化、科学化出发，形成了一套事事有复核、人人有监督，行之有效、科学规范的社保工作内控制度和业务流程，建立对社保基金事前、事中、事后全过程的监督机制。
1、合理设置岗位，明确责任分工，建立内部制衡机制
根据工作需要，按照不相容岗位不能一人兼任的原则，设置了财务、业务、稽核和待遇审批等部门。在各部门内部再进行岗位细分，财务部门要求会计与出纳分设，业务部门要求设立业务受理、复核、系统管理员等岗位，待遇审批部门要求设立受理、复核岗位，建立岗位责任制度，形成责任明确，相互制约的内部制衡机制，突出加强对资金结算过程的监督。一是靠财务部门内部的监督，出纳经手的每一笔资金收付业务必须经另一财务人员复核，每天下班前，另一财务人员对出纳当天收缴的社会保险费存入开户银行的情况要再次进行复核;二是靠对账制度来约束，每天、每月、全年都要进行对账，业务部门每天开出的票据与财务部门实际收到的资金核对一致，不一致的查明原因及时解决，月份、年度终了，财务和业务部门分别由不同的人员核对月份和年度发生额，确保月发生额与当期日发生额累计数核对一致;三是靠内部稽核来监督，充分发挥稽核部门职能作用，采取定期检查和不定期抽查的方式，对社保基金的运行进行稽核，提出稽核意见和改进建议，促进内控制度的不断完善。形成了对社保基金全方位、全过程的监督。
2、工作程序化、规范化，建立组织严密、可操作性强的工作流程和业务规范
按照既高效、便捷又安全、严密的原则，建立涵盖社保基金从进口到出口，涉及财务、业务、待遇、稽核等各部门的。要求加大复核、审核、稽核作用，强化内部控制功能，最终达到一个人不能办理社保业务的要求。
参保单位到业务部门办理缴费基数调整、社保待遇调整等业务，受理人审核后，必须经复核人复核，并经稽核部门稽核后，方能办理;业务经办人每月都要对社会保险待遇本月发放情况与上月发放情况进行对比分析，并经复核人、业务负责人、财务负责人复核，稽核部门稽核，局领导审核后转财务部门办理支付。财务部门出纳收取社会保险费、拨付社保待遇必须经另一财务人员复核;财务专用章和个人名章由两人分开管理;安排专人从源头抓好社会保险费专用收款票据的管理;每月与开户银行和财政部门对账，财务负责人对对账情况进行复核。待遇审批部门应建立档案联合审查制度，审批社保待遇必须经四人审核小组共同审查档案，经稽核部门稽核后，报局领导召开办公会审批。
3、加强内部稽核，确保各项规范和流程得到贯彻落实
有了好的规范和流程是做好工作的基础，但把规范和流程贯彻落实好则是关键所在。根据社会保险政策法规，对照《内部社会保险业务规范和流程》，采取定期检查和不定期抽查的方法，对财务部门、业务部门、待遇审批部门执行社保政策和工作流程情况进行稽核。稽核完毕后，向单位领导汇报、分析稽核发现的问题，并提出改进意见，向被稽核部门反馈稽核情况，促进社会保险管理水平的不断提高。
【第2篇】行政事业单位内控管理自查报告
根据市社保局《关于转发省社保中心〈开展社会保险经办机构内部控制工作检查评估的通知〉的通知》(赣市社险字23号)文件要求，我局高度重视，抽调精干人员组成检查评估小组，认真自查评估，现就自查有关情况汇报如下：
一、自查情况
加强社会保险经办机构内部控制工作，是确保社会保险基金安全的本质要求，也是规范经办机构各种行为，实施自动防错、查错和纠错，实现自我约束、自我控制的重要手段，为切实做好这项工作，我局从社会保险工作制度化、规范化、科学化出发，形成了一套事事有复核、人人有监督，行之有效、科学规范的社保工作内控制度和业务流程，建立对社保基金事前、事中、事后全过程的监督机制。
1、合理设置岗位，明确责任分工，建立内部制衡机制
根据工作需要，按照不相容岗位不能一人兼任的原则，设置了财务、业务、稽核和待遇审批等部门。在各部门内部再进行岗位细分，财务部门要求会计与出纳分设，业务部门要求设立业务受理、复核、系统管理员等岗位，待遇审批部门要求设立受理、复核岗位，建立岗位责任制度，形成责任明确，相互制约的内部制衡机制，突出加强对资金结算过程的监督。
一是靠财务部门内部的监督，出纳经手的每一笔资金收付业务必须经另一财务人员复核，每天下班前，另一财务人员对出纳当天收缴的社会保险费存入开户银行的情况要再次进行复核;
二是靠对账制度来约束，每天、每月、全年都要进行对账，业务部门每天开出的票据与财务部门实际收到的资金核对一致，不一致的查明原因及时解决，月份、年度终了，财务和业务部门分别由不同的人员核对月份和年度发生额，确保月发生额与当期日发生额累计数核对一致;
三是靠内部稽核来监督，充分发挥稽核部门职能作用，采取定期检查和不定期抽查的方式，对社保基金的运行进行稽核，提出稽核意见和改进建议，促进内控制度的不断完善。形成了对社保基金全方位、全过程的监督。
2、工作程序化、规范化，建立组织严密、可操作性强的工作流程和业务规范
按照既高效、便捷又安全、严密的原则，建立涵盖社保基金从进口到出口，涉及财务、业务、待遇、稽核等各部门的。要求加大复核、审核、稽核作用，强化内部控制功能，最终达到一个人不能办理社保业务的要求。
参保单位到业务部门办理缴费基数调整、社保待遇调整等业务，受理人审核后，必须经复核人复核，并经稽核部门稽核后，方能办理;业务经办人每月都要对社会保险待遇本月发放情况与上月发放情况进行对比分析，并经复核人、业务负责人、财务负责人复核，稽核部门稽核，局领导审核后转财务部门办理支付。财务部门出纳收取社会保险费、拨付社保待遇必须经另一财务人员复核;财务专用章和个人名章由两人分开管理;安排专人从源头抓好社会保险费专用收款票据的管理;每月与开户银行和财政部门对账，财务负责人对对账情况进行复核。待遇审批部门应建立档案联合审查制度，审批社保待遇必须经四人审核小组共同审查档案，经稽核部门稽核后，报局领导召开办公会审批。
3、加强内部稽核，确保各项规范和流程得到贯彻落实
有了好的规范和流程是做好工作的基础，但把规范和流程贯彻落实好则是关键所在。根据社会保险政策法规，对照《内部社会保险业务规范和流程》，采取定期检查和不定期抽查的方法，对财务部门、业务部门、待遇审批部门执行社保政策和工作流程情况进行稽核。稽核完毕后，向单位领导汇报、分析稽核发现的问题，并提出改进意见，向被稽核部门反馈稽核情况，促进社会保险管理水平的不断提高。
【第3篇】单位内控风险排查整改报告
单位内控风险排查整改报告
时光荏苒，xx年在紧张忙碌的工作中临近尾声。一年来，在局、所领导及同事们的帮助指导下，通过自身努力，我成功从一名大学生转型为称职的国家公职人员，并在业务素质、工作能力等方面得到大幅提升，较好的完成了各项工作任务。
一、努力学习，全面提高自身综合素质
学习是永恒的主题，具备良好的政治和业务素质是做好财务工作的必要条件，也是作为一名合格共产党员的基本前提。一年来，我不断加强政治理论和方针政策的'学习，通过参加学习活动和坚持自学等多种形式，认真学习了党的路线、方针、政策，尤其是深入学习领会了党的“xx大”精神，用理论知识武装头脑，指导各项工作。同时，重点学习了财务工作相关规定，自觉按照国家政策和程序办事。努力钻研业务知识，积极参加部门组织的各种业务技能培训，充分利用业余时间，加强财务知识学习，保障了财务知识不断更新，工作水平有效提高。
二、严格履职，扎实做好本职工作
一年来，我能认真履行岗位职责，自觉服从组织和领导安排，脚踏实地、忠于职守、尽职尽责，按时、保质保量的完成了本职工作，合理合法的处理了相关财会业务。
一是认真做好财务报账工作。工作中，我本着客观、严谨、细致的原则，严格执行财务纪律，按照财务报账制度和会计基础工作规范化要求进行财务报账。在审核原始凭证时，对不真实、不合规、不合法的原始凭证敢于指出，不予报销；对记载不准确、不完整的原始凭证，予以退回，要求经办人员更正、补充。通过认真的审核和监督，保证了会计凭证手续齐备、规范合法，确保了我所会计信息的真实、合法、准确、完整。同时，定期向领导汇报财会业务执行情况，积极协调财务室与其他科室关系，认真完成领导交办的临时性工作任务。
二是有效加强日常财务收支管理。在校期间，本人系统全面的学习了财务知识，工作中做到了学以致用。一年来，我能积极主动的完成各月记账、结账和账务处理工作，准确无误的填报月度、季度、年终各类统计报表，并按时报送。较好的完成了往来银行间业务、税务申报与缴纳及其他各类日常费用的缴纳工作。在完成本职工作之余，积极参与工作。
三、存在的问题及下一步工作打算
总结一年来的工作，虽然取得了一定的成绩，但仍存在一些问题和不足：
一是工作开展多，经验总结少，导致效率低下，事倍功半现象时有发生。我将虚心学习周围同事先进的工作经验，勤于思考、加强总结、提高效率，以便更好的开展工作。
二是日常事务性工作多，深入学习研究财务相关管理办法及工作制度少，工作有广度，没深度。今后的工作中，我将更加严格要求自己，进一步加强业务知识学习，努力提高工作水平，以对工作高度负责的态度，解放思想、实事求是、发奋努力，力争更好地完成各项目标任务，不辜负领导和同志们对我的期望。
【第4篇】单位内控风险评估报告
按照财政部印发的《行政事业单位内部控制规范(试行)》，以及长岭县贯彻实施《行政事业单位内部控制规范》工作方案的要求，为进一步提高我局内部管理水平，规范内部控制，加强廉政风险防控机制建设，我局对本单位的内部控制进行了全面的梳理，并进行了适当的评价。现将有关贯彻实施情况报告如下：
一、准备工作
继三月中旬，县财政局组织召开全县贯彻实施行政事业单位内控规范动员大会，对全县贯彻实施《内控规范》工作做动员部署后，我局制定了长岭县卫生局贯彻实施《行政事业单位内部控制规范》工作方案，成立了贯彻实施行政事业单位内部控制规范实施、协调领导小组，负责本局贯彻实施内控工作方案、协调解决重大事项、监督指导工作开展。
二、贯彻实施《行政事业单位内部控制规范》目标和原则
(一)内部控制的目标和原则
1、内部控制的目标
内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。
我局内部控制的目标是：
(1)合法性管理和服务活动的合法合规
(2)安全性资产安全
(3)可靠性财务报告及相关信息真实、完整
(4)效率性提高管理服务的效率和效果
(5)风险防范排除障碍实现单位发展战略
2、我局建立与实施内部控制应遵循的原则
(1)全面性原则
内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。
(2)重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范*性风险。
(3)制衡性原则
内部控制应当在治理结构、机构设及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。
(4)适应性原则
内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标
的调整等，内部控制要随之变动。
(5)成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。
3、建立与实施内部控制应包括的要素：
(1)内部环境是行政事业单位实施内部控制的基础。
(2)风险评估是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
(3)控制活动是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。
(4)信息与沟通是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。
(5)内部监督是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
三、当前行政事业单位内部控制存在的主要问题
1.费用支出缺乏有效控制
行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准;即使制定了内部经费开支标准，但仍较多采用实报实销制。
2.固定资产控制薄弱
实行政府集中采购制度以后，行政事业单位固定资产的购得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。
3.财务管理弱化
财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题;对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。
4.岗位设不够合理
由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。
5.预算控制比较薄弱
首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。
四、行政事业单位内部控制薄弱的主要原因
1.内部控制观念淡薄
良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一
些单位的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。
2.内部控制制度不完善
财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差;有的单位虽然制定了一系列内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。
3.信息与沟通衔接不够
行政事业单位会计集中核算后，由会计核算中心对行政事业单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。
4.管理人员业务素质不能适应内部控制工作的需要
管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。
5.外部监督对单位内部控制健全性和有效性的监督检查不够
目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。
五、我局实施行政事业单位内部控制情况
(一)控制环境
任何行政事业单位的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到行政事业单位内部控制的贯彻和执行以及管理服务目标及整体战略目标的实现。在coso报告《内部控制整体框架》的内部控制五要素中，控制环境被放在了第一的位子上，它作为推动单位发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。
1、操守和价值观
诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为
(1).领导的操守和价值观具有杠杆作用
诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。
(2).制定行为准则和其他原则
明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。
可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。
(3).处罚规定
对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。
(4).管理者对干涉正常程序或凌驾制度行为的态度
应一贯重视管理者对于干涉正常程序或越权行为的态度。
(5).面临不现实的目标的压力
管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。
2、管理哲学和经营风格
单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：第一、管理者对待风险的态度和控制风险的方法;第二、为实现预算和其他财务及经营目标，对内部控制的重视程度;第三、管理者对会计报表所持的态度和所采取的行动。
(1)管理层的主导作用
管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。
(2)管理理念
管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。
衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。
(3)管理层的经营风格
管理层的经营风格是指管理层所能接受的业务风险的性质。
管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。
3、文化建设
文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。
行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。
行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评
估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。
(二)风险评估
风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。
行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础
源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。
风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的均衡优化。
1、风险控制目标
内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。
为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。
2、风险承受能力
行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。
风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。
单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。
风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等
3、风险识别
风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险。
