佳大发〔2026〕49号

关于印发《佳木斯大学内部控制风险

评估实施办法（试行）》的通知

各直属党委（党总支、党支部）：

经2026年6月17日学校党委常委会会议通过，现将《佳木斯大学内部控制风险评估实施办法（试行）》予以印发，请认真贯彻落实。

中共佳木斯大学委员会

2026年6月22日

佳木斯大学内部控制风险评估实施办法（试行）

第一章 总则

第一条  为规范学校内部控制风险评估工作，健全风险识别、分析、评级、应对、整改全链条管理机制，筑牢内部控制风险防线，依据财政部 教育部《关于进一步加强高等学校内部控制建设的指导意见》《行政事业单位内部控制评价办法》《黑龙江省高等学校内部控制建设与评价指南》《黑龙江省高等学校内部控制评价指标体系》，结合学校实际，制定本办法。

第二条  本办法适用于学校各党政部门、教学科研单位、附属单位、校内独立核算单位、所属企业、教育发展基金会等所有校内单位。风险评估工作分为组织层面、业务层面、监督层面，覆盖各类经济活动、相关业务及内部监督领域。

第三条  本办法所称内部控制风险评估，是指学校按照规定程序，对组织、业务、监督层面开展全方位风险排查、综合研判，识别风险隐患、分析成因、评定风险等级，制定并落实风险防控与应对措施，完整留存工作台账、持续跟踪问题整改并实现全流程闭环管理的系统性工作。

第四条  风险评估工作坚持党委统一领导，遵循统筹规划、分级负责，全面覆盖、突出重点，客观研判、务实管控，动态调整、持续优化的工作原则。

第五条  风险评估是开展内部控制评价的法定前置工作。学校每年结合内部控制建设整体部署制定年度风险评估实施方案。风险清单、评估报告、防控台账、整改资料等评估成果，作为内部控制评价、内部审计、校内巡察、纪检监督的核心基础依据。

第二章 组织与职责

第六条  学校内部控制工作领导小组统筹全校风险评估工作，审议年度风险评估实施方案、风险评估报告，研判处置重大风险及应对措施。

第七条  审计处为全校风险评估牵头组织部门，主要职责是：

（一）拟定年度风险评估实施方案，按规定程序报批后组织实施；

（二）统筹开展全校性风险排查、识别、分析、等级评定等工作；

（三）汇总各单位、各领域风险评估资料，编制全校风险清单及年度风险评估综合报告；

（四）督促各类风险防控措施落地，跟踪问题整改闭环；

（五）负责风险评估全流程资料收集、整理、立卷归档；

（六）统筹第三方机构参与评估相关工作。

第八条   学校各单位主要负责人为本单位风险防控第一责任人。各单位职责：

（一）组织开展本单位日常风险排查及年度自查评估工作；

（二）如实梳理、报送风险信息、佐证材料，不得瞒报、漏报；

（三）严格落实对应风险防控措施，及时处置本单位一般性风险隐患；

（四）按照评估及整改要求，按期完成问题整改并报送整改结果。

第九条  对预算、收支、采购、资产、基建、科研、人事、招生、信息化、对外合作、非学历教育等重点业务负有归口管理职责的职能部门，为本领域专项风险评估牵头部门，具体职责是：

（一）建立本业务领域常态化风险清单，动态更新风险点位；

（二）结合业务特点制定专项风险评估实施细则与年度评估计划；

（三）组织开展本领域专项风险识别、分析、研判工作；

（四）按要求报送专项风险自评估报告、防控台账及整改情况；

（五）牵头协调处置本领域跨部门、跨单位风险事项。

第十条  纪委办公室对风险评估全流程、业务开展、人员履职及廉政纪律情况实施监督。对风险管控不力、隐患长期未整改、失职失责的单位及人员，依规依纪开展督促问责。

第三章 评估范围、流程与方式

 第十一条  风险评估范围覆盖经济活动及相关业务活动对应的组织层面、业务层面、监督层面三大板块，具体评估内容划分如下：

（一）组织层面：组织架构、议事决策机制、权力运行、发展战略和规划、内部控制文化建设、内部控制信息化建设等；

（二）业务层面：预算管理、收支管理、政府采购管理、国有资产管理、建设项目管理、合同管理、债务与融资管理、对外合作管理、科研管理、财政专项项目管理、非学历教育办学行为、所属企业管理、附属单位及独立核算单位管理、教育发展基金会管理等；

（三）监督层面：内部监督制度建设、监督岗位履职、监督流程运行、问题核查与处置等。

 第十二条  风险评估实行年度常规评估、专项评估、临时评估相结合的模式。

（一）年度常规评估：每年组织开展一次全面风险评估，与单位内部控制自我评价、年度预算编制同步部署、同步实施；

（二）专项评估：学校出台重大制度、实施重大改革、推进重点项目，或重点业务领域内外部环境发生重大变化时，及时组织专项风险评估；

（三）临时评估：发生风险事件、上级部署专项核查、监督检查发现重大问题隐患时，立即启动临时风险评估。

 第十三条  风险评估工作严格遵循八步工作程序，依次为部署筹备、单位自查、汇总复核、风险评级、报告审议、措施落地、整改闭环、资料归档，确保各环节资料完整、全程可追溯。

第十四条  风险评估综合采用资料审查、流程梳理、实地核查、座谈访谈、抽样检查、数据分析、案例比对、第三方专业评估等多种方式，确保评估结果客观、全面、精准。

第四章 风险等级、应对与预警

第十五条  学校根据风险发生可能性、影响范围、危害程度，将风险划分为重大风险、重要风险、一般风险三个等级，实行分级分类管控、分级督办。

第十六条  学校针对不同等级风险分类制定应对策略。

（一）重大风险：采取风险规避为主的管控方式，立即暂停相关业务、全面排查隐患，专题研究整改方案，健全长效管控机制；

（二）重要风险：采取风险降低为主的管控方式，补齐制度短板、优化业务流程、强化日常监控；

（三）一般风险：采取风险承受与常态化监控相结合方式，纳入日常管理，定期抽查防范。

第十七条  风险防控措施全面嵌入各业务流程，严格落实不相容岗位分离、重大事项集体决策、重要事项合法性审查、资金全流程管控、信息系统权限分级等内部控制要求，实现风险处置全程留痕。

第十八条  学校建立风险动态监测与应急处置机制，对预算执行、资金支付、采购验收、资产处置、合同履行、项目实施等高风险环节实行实时监控。一旦发现风险苗头，第一时间发布预警、快速处置，最大限度降低风险损失。

第五章 整改闭环与结果应用

第十九条 学校建立台账管理、销号验收的风险整改闭环机制。对评估发现的各类问题统一建立整改台账，明确整改事项、责任主体、整改措施、完成时限、验收标准，完成一项、销号一项，直至问题清零。

第二十条  风险评估结果作为学校制度修订、流程优化、预算安排、项目审批、绩效考核、干部考核、监督问责的重要依据，并与内部控制评价、内部审计、校内巡察、纪检监督深度联动，构建常态化监督合力。

第六章 保障措施

第二十一条  学校将风险评估、风险防控工作纳入全校内部控制体系整体规划，统筹人员、经费、信息化资源，保障各项工作有序落地。

第二十二条  各单位配齐配强专兼职风险评估及内部控制管理人员，学校定期组织内部控制政策、风险识别、评估实操等专项培训，通过业务交流、以干代训等方式提升队伍专业能力。

第二十三条  学校持续推进风险防控与信息化深度融合，将风险识别点、管控规则、预警阈值嵌入核心业务系统，实现权限管控、流程约束、风险预警、数据共享一体化运行。

第七章 附 则

第二十四条  本办法由审计处负责解释。

第二十五条  本办法自印发之日起施行。