关注:内部控制工作的组织情况;内部控制机制的建设情况;内部管理制度的完善情况;内部控制关键岗位工作人员的管理情况。
内部控制工作的组织情况包括是否确定内部控制职能部门或牵头部门;是否建立单位各部门在内部控制中的沟通协调和联动机制。
内部控制机制的建设情况包括经济活动的决策、执行、监督是否实现有效分离;权责是否对等;是否建立健全议事决策机制、岗位责任制、内部监督等机制。
内部管理制度的完善情况包括内部管理制度是否健全;执行是否有效。
内部控制关键岗位工作人员的管理情况包括是否建立工作人员的培训、评价、轮岗等机制;工作人员是否具备相应的资格和能力。
财务信息的编报情况包括是否按照国家统一的会计制度对经济业务事项进行账务处理;是否按照国家统一的会计制度编制财务会计报告。
【拓展资料】
单位层面风险评估主要有三大原则:
1.从实际出发,坚持与理论相结合的原则:内部控制体系的成功实施取决于能否将各种风险控制在与单位总目标相适应并可承受的范围内,单位需要结合自身的实际情况识别单位层面风险,借助先进的评估方法及模型对风险进行打分评级,建立单位层面风险管理数据。
2.提高管理水平和监管要求相结合的原则:单位的价值观和管理理念是直接影响风险管理与内部控制水平的内在因素,相关部门的监管要求是影响风险管理和内部控制水平的外部因素,风险评估是风险管理和内部控制水平的基础,因此单位在风险评估的过程中既要结合单位的价值观、管理理念,同时也要满足相关监管部门的要求。
3.实效性、渐进性原则 :构建风险管理体系是复杂的系统工程,需要通盘考虑,统筹规划,重点突出,注重实效,循序渐进。单位应该根据其实际情况客观地进行风险识别和风险评估,并随着情况的变化不断进行调整。
单位进行单位层面的风险评估时,应当重点关注内部控制工作的组织情况、内部控制机制的建设情况、内部管理制度的完善情况、内部控制关键岗位工作人员的管理情况和财务信息编报情况等这些方面的考虑。