1、行政事业单位内部控制建设的主要内容就是分析经济业务活动的风险，识别风险点，然后因地制宜设置控制方法并监督执行。（一）风险评估工作机制风险评估是单位及时识别、系统分析经济活动中与实现内部控制目标相关的风险，合理确定风险应对策略。单位开展经济活动风险评估应当成立风险评估工作小组，通常由单位分管财务工作的领导担任组长。风险评估工作小组可以设置在内控部门或者牵头部门，但必须密切与个业务部门之间的联系，充分发挥相关部门的作用。为及时发现风险，单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，
2、应及时对经济活动风险进行重估。经济活动风险评估结果应当形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。（二）风险评估程序风险评估可分为目标设定、风险识别、风险分析和风险应对 4 个步骤。内容目标设 目标设定是指单位采取恰当的程序去设定对于控定 制对象的控制目标，确认所选定的目标支持和切合单位的职责使命。每个控制对象的控制目标总体上是与内部控制的整体目标一致的，但是每个控制对象的控制目标又各有其侧重点，如货币资金的控制目标重点是保证货币资金的安全完整，而支出业务的控制目标重点是支出业务符合开支范围标准并经过适当的授权审批。风险识别风险识别是对单位面临的各种不确定因素进行确认，如单位层
3、面应关注经济活动的决策、执行、监督是否实现有效分离；权责是否对等；是否建立健全议事决策机制、岗位责任制、内部监督等机制等；业务层面应关注预算管理情况、收支情况、政府采购情况、资产管理情况、建设项目管理情况、合同管理情况、其他情况。风险分析风险分析是在风险识别的基础之上，运用定量和定性方法进一步分析风险发生的可能性和对单位目标实现的影响程度，并对风险的状况进行综合评价，以便为制定风险应对策略、选择应对措施提供依据。风险应对风险应对是指在风险分析的基础之上，针对单位所存在的风险，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施的过程。风险应对的策略一般有风险规避、风险降低、风险分
4、担和风险承受四种。（三）风险控制方法在风险评估之后，单位应当采取相应的控制方法将风险控制在可承受程度之内。单位内部控制的控制方法一般包括：具体要求不相容岗位相互分离合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。内部授权审批控制明确各岗位办理业务和事项的权限范围、审批程序和相关责任，建立重大事项集体决策和会签制度。相关工作人员应当在授权范围内行使职权、办理业务。归口管理 根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动实行统一管理。预算控制 强化对经济活动的预算约束，使预算管理贯穿于单位
5、经济活动的全过程。财产保护控制建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。会计控制 建立健全本单位财会管理制度，加强会计机构建设，提高会计人员业务水平，强化会计人员岗位责任制，规范会计基础工作，加强会计档案管理，明确会计凭证、会计账簿和财务会计报告处理程序。单据控制 要求单位根据国家有关规定和单位的经济活动业务流程，在内部管理制度中明确界定各项经济活动所涉及的表单和票据，要求相关工作人员按照规定填制、审核、归档、保管单据。信息内部公开建立健全经济活动相关信息内部公开制度，根据国家有关规定和单位的实际情况，确定信息内部公开的内容、范围、方式和程序。
