内部控制
行政事业单位如何进行内部控制？（十二）
添加日期：2015年04月10日
在我国，《内部审计具体准则第5号———内部控制审计》认为风险评估包括风险识别和风险分析。《上海证券交易所上市公司内部控制指引》把风险评估、风险确认和风险管理策略选择并列为独立的要素。《深圳证券交易所上市公司内部控制指引》把事项识别、风险评估、风险对策并列为独立的要素。《中央企业全面风险管理指引》确定风险评估包括风险辨识、风险分析、风险评价。《企业内部控制基本规范》确定风险评估包括风险识别、风险分析和风险应对策略等。财政部制定的《行政事业单位内部控制规范》要求单位应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。这里的风险评估包括风险识别、风险分析、风险应对等内容。
我国《行政事业单位内部控制指导意见(试行)(征求意见稿)》认为风险评估是单位明确内部控制目标，及时识别、系统分析经济管理活动中可能影响实现内部控制目标的相关风险，以制定风险应对措施。关于政府风险评估，管理学家张舰认为风险评估是指对内部控制所提供的政府机关来自内部及外部因素的风险进行评估，执行风险评估的一个先决条件就是确定政府内部控制的主要目标，然后通过分析影响目标实现的各项因素，找出影响目标实现的风险，并对风险进行分析，制定出相应防范风险的措施。通过风险评估可以有效地帮助行政事业单位进行风险管理。而随着当今政治经济文化社会环境的变化越来越快，进行公共管理面临的风险也会越来越大，在内部控制中实施风险评估也异常重要。风险评估可以分为以下几个阶段：目标确定、风险识别和风险分析。
由此看来，广义的风险评估涵盖了目标确定、风险识别、风险分析、风险应对等主要内容;狭义的风险评估定义是指在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计量、风险分析、风险评价等步骤。从广义上理解，行政事业单位风险评估，是内部控制的主要组成要素，是实施有效内部控制的重要步骤，包括目标确定、风险识别、风险分析、风险应对等过程。从狭义上理解，行政事业单位风险评估是在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计量、风险分析、风险评价等步骤，是风险应对、风险控制的主要依据。考虑到在内部控制实践中，广义风险评估的几个步骤也很难分开，而我国行政事业单位内部控制实践起步相对较晚，在行政事业单位相关规范制定过程和实施内部控制过程中应采用广义的风险评估概念，使之显得相对简单明了一些。
(二)行政事业单位风险评估的内容
行政事业单位风险评估的内容因对定义内涵的不同而不同，简单来说，就是评估行政事业单位风险发生的可能性和影响。可能性表示一个给定事项将会发生的概率，影响则代表风险的后果。
一般地说，对识别出来的风险，从可能性和影响两个方面进行评估后，就可以根据评估的结果采取应对措施。基于风险管理的行政事业单位内部控制，主要是对其固有风险和剩余风险来进行评估，也就是既考虑固有风险，也考虑剩余风险。固有风险是在没有采取任何措施来改变风险的可能性或影响的情况下所面临的风险。剩余风险是在风险应对之后所残余的风险。对剩余风险的评估是指对行政事业单位风险控制或日常的管理活动中采取应对措施之后的风险进行的评估。
严格来说，行政事业单位风险评估主要是对剩余风险的评估，因为作为一个组织不可能无任何管理、无任何防范风险的措施，只是有些是无意识地进行的。仅对行政事业单位风险应对之后的残余风险进行评估，就要明白风险评估是一个持续性和重复性的互动过程，不能将风险评估与一次性风险活动联系起来。无论是对行政事业单位固有风险的评估，还是对剩余风险的评估，始终不变的是要从可能性和影响两个方面来进行。
在实际工作中，对风险的可能性和影响的估计值通常利用来自过去的观察数据来确定，它提供了一个比完全主观的估计值更加客观的依据。但对大多数行政事业单位而言，过去的观察数据资料不全或没有，使得科学的风险评估方法难以使用。此外，历史数据是过去的事实，在瞬息万变的信息时代，肯定会随着时间的推移而发生变化。
(未完待续)
我国《行政事业单位内部控制指导意见(试行)(征求意见稿)》认为风险评估是单位明确内部控制目标，及时识别、系统分析经济管理活动中可能影响实现内部控制目标的相关风险，以制定风险应对措施。关于政府风险评估，管理学家张舰认为风险评估是指对内部控制所提供的政府机关来自内部及外部因素的风险进行评估，执行风险评估的一个先决条件就是确定政府内部控制的主要目标，然后通过分析影响目标实现的各项因素，找出影响目标实现的风险，并对风险进行分析，制定出相应防范风险的措施。通过风险评估可以有效地帮助行政事业单位进行风险管理。而随着当今政治经济文化社会环境的变化越来越快，进行公共管理面临的风险也会越来越大，在内部控制中实施风险评估也异常重要。风险评估可以分为以下几个阶段：目标确定、风险识别和风险分析。
由此看来，广义的风险评估涵盖了目标确定、风险识别、风险分析、风险应对等主要内容;狭义的风险评估定义是指在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计量、风险分析、风险评价等步骤。从广义上理解，行政事业单位风险评估，是内部控制的主要组成要素，是实施有效内部控制的重要步骤，包括目标确定、风险识别、风险分析、风险应对等过程。从狭义上理解，行政事业单位风险评估是在风险识别的基础上对风险进行计量、分析、判断、排序的过程，包括风险计量、风险分析、风险评价等步骤，是风险应对、风险控制的主要依据。考虑到在内部控制实践中，广义风险评估的几个步骤也很难分开，而我国行政事业单位内部控制实践起步相对较晚，在行政事业单位相关规范制定过程和实施内部控制过程中应采用广义的风险评估概念，使之显得相对简单明了一些。
(二)行政事业单位风险评估的内容
行政事业单位风险评估的内容因对定义内涵的不同而不同，简单来说，就是评估行政事业单位风险发生的可能性和影响。可能性表示一个给定事项将会发生的概率，影响则代表风险的后果。
一般地说，对识别出来的风险，从可能性和影响两个方面进行评估后，就可以根据评估的结果采取应对措施。基于风险管理的行政事业单位内部控制，主要是对其固有风险和剩余风险来进行评估，也就是既考虑固有风险，也考虑剩余风险。固有风险是在没有采取任何措施来改变风险的可能性或影响的情况下所面临的风险。剩余风险是在风险应对之后所残余的风险。对剩余风险的评估是指对行政事业单位风险控制或日常的管理活动中采取应对措施之后的风险进行的评估。
严格来说，行政事业单位风险评估主要是对剩余风险的评估，因为作为一个组织不可能无任何管理、无任何防范风险的措施，只是有些是无意识地进行的。仅对行政事业单位风险应对之后的残余风险进行评估，就要明白风险评估是一个持续性和重复性的互动过程，不能将风险评估与一次性风险活动联系起来。无论是对行政事业单位固有风险的评估，还是对剩余风险的评估，始终不变的是要从可能性和影响两个方面来进行。
在实际工作中，对风险的可能性和影响的估计值通常利用来自过去的观察数据来确定，它提供了一个比完全主观的估计值更加客观的依据。但对大多数行政事业单位而言，过去的观察数据资料不全或没有，使得科学的风险评估方法难以使用。此外，历史数据是过去的事实，在瞬息万变的信息时代，肯定会随着时间的推移而发生变化。
(未完待续)
关注东审公众微信号"bjds4006505616"及时获取最有价值的信息微信二微码
