佳大校发〔2026〕64号
关于印发《佳木斯大学2026年度内部控制风险评估工作实施方案》的通知
各学院、机关各部门、直属单位:
经2026年10月30日学校校长办公会议研究通过，现将《佳木斯大学2026年度内部控制风险评估工作实施方案》印发给你们，请认真贯彻落实。
佳 木 斯 大 学
2026年10月30日
佳木斯大学2026年度内部控制
风险评估工作实施方案
为规范学校内部控制风险评估工作，健全风险识别、分析、评级、应对、整改全链条管理机制，筑牢内部控制风险防线，依据财政部、教育部《关于进一步加强高等学校内部控制建设的指导意见》《行政事业单位内部控制评价办法》《黑龙江省高等学校内部控制建设与评价指南》和《佳木斯大学内部控制风险评估实施办法（试行）》，按照学校年度内部控制工作安排，结合学校实际，制定本方案。
一、总体思路
坚持党委统一领导，遵循统筹规划、分级负责，全面覆盖、突出重点，客观研判、务实管控，动态调整、持续优化的工作原则，按照“自查全覆盖、风险全识别、评级客观准确、结果贯通应用”的工作路径，聚焦学校经济活动及相关业务活动，组织开展年度内部控制风险评估。
风险评估是开展内部控制评价的法定前置工作。本年度风险评估以《佳木斯大学内部控制风险评估指标体系》为统一标尺，按组织层面、业务层面、监督层面识别与分析风险，形成风险清单、评定风险等级、制定防控措施。评估成果作为学校年度内部控制评价确定重点抽查对象和抽查内容的直接依据，并与内部审计、校内巡察、纪检监督深度联动。各单位对照指标体系自行梳理本单位涉及的经济业务和风险点，逐项勾选、如实填报，学校不按业务归口拆分发放指标。
二、组织领导与职责
（一）学校内部控制工作领导小组统筹全校风险评估工作，审议年度风险评估实施方案、风险评估报告，研判处置重大风险及应对措施，审定风险防控总体要求，重大事项按程序报请学校党委常委会审议。
（二）坚持建设与评价相分离。年度风险评估和内部控制评价工作均由审计处牵头组织实施，确保评估与评价独立、客观。财务处等内部控制建设牵头部门负责内部控制体系建设、制度完善和整改落实等建设职责，不承担风险评估与评价的组织职责，不参与对各单位风险等级评定和评价得分的复核认定。
（三）审计处为全校风险评估牵头组织部门，主要职责是：拟定年度风险评估实施方案，按规定程序报批后组织实施；统筹开展全校性风险排查、识别、分析、等级评定；汇总各单位、各领域风险评估资料，编制全校风险清单及年度风险评估综合报告；督促风险防控措施落地，跟踪问题整改闭环；负责风险评估全流程资料收集、整理、立卷归档；统筹第三方机构参与评估相关工作。
（四）对预算、收支、采购、资产、建设项目、合同、债务、对外合作、科研管理、财政专项、非学历教育、所属企业、附属单位及校内独立核算单位、教育发展基金会等重点业务负有归口管理职责的党政管理机构，为本领域专项风险评估牵头部门，负责建立本领域常态化风险清单并动态更新风险点位，结合业务特点制定年度评估计划，组织开展本领域专项风险识别、分析、研判，按要求报送专项风险自评估报告、防控台账及整改情况，牵头协调处置本领域跨部门、跨单位风险事项。
（五）成立学校风险评估小组，由审计处牵头组建，组长由审计处负责人担任，成员从办公室、财务处、人事处、国有资产管理处、后勤管理处、科技处、医务处等单位抽调业务骨干组成，实行回避制度，评估人员不得参与本人所在部门、本人分管领域、存在亲属利害关系的风险评估工作；组成人员以学校正式文件印发。纪委办公室对风险评估全流程、业务开展、人员履职及廉政纪律情况实施监督；对风险管控不力、隐患长期未整改、失职失责的单位及人员，依规依纪开展督促问责。
（六）各单位主要负责人为本单位风险防控第一责任人，负责组织开展本单位日常风险排查及年度自查评估，如实梳理、报送风险信息和佐证材料，不得瞒报、漏报；严格落实风险防控措施，及时处置本单位一般性风险隐患；按照评估及整改要求，按期完成问题整改并报送整改结果。各单位应当明确一名风险评估联络员，负责本单位风险点梳理、风险等级自评和资料报送工作；对本单位不涉及的重点经济业务或者具体风险点，逐项填报《佳木斯大学被检查单位不涉及评价内容确认单》，不得以“不涉及”为由规避评估。
三、评估范围、方式与期间
（一）评估范围。覆盖学校经济活动及相关业务活动对应的组织层面、业务层面、监督层面三大板块，具体为：
1.组织层面。主要包括组织架构、议事决策机制、权力运行、发展战略和规划、内部控制文化建设、内部控制信息化建设等内容，由相关党政管理机构、教学机构、教辅机构按风险评估点后括注的归口管理部门分工填报，评价对象为学校，作为学校整体风险评估结果的组成部分；同一风险点由多个部门共同承担的，各部门按本部门职责与实际业务分别填报。
2.业务层面。严格围绕14项重点经济业务开展，即预算、收支、采购、资产、建设项目、合同、债务、对外合作、科研管理、财政专项、非学历教育、所属企业、附属单位（校内独立核算单位）、教育基金会。各单位的风险自查，均只就上述14项重点经济业务中本单位实际涉及的业务领域逐领域对照填报，各教学机构不另行设置专用指标。所属企业、附属单位及校内独立核算单位按照《佳木斯大学所属企业内部控制风险评估自查指标体系》、《佳木斯大学附属单位及校内独立核算单位内部控制风险评估自查指标体系》开展本单位层面风险自评，不再填报业务层面分表；教育基金会的风险评估纳入业务层面统一开展，由财务处、办公室归口填报，不另行设置专项风险评估指标体系。
3.监督层面。主要包括内部监督制度建设、监督岗位履职、监督流程运行、问题核查与处置等内容，由审计处牵头，会同纪委办公室、财务处组织实施，相关风险点纳入组织层面指标一并识别，不单独设置评估表。
（二）评估类型与方式。本年度风险评估为年度常规评估，与单位内部控制自我评价同步部署、同步实施。评估综合采用资料审查、流程梳理、实地核查、座谈访谈、抽样检查、数据分析、案例比对等方式开展，确保评估结果客观、全面、精准；学校出台重大制度、实施重大改革、推进重点项目，或者重点业务领域内外部环境发生重大变化的，及时组织专项评估；发生风险事件、上级部署专项核查、监督检查发现重大问题隐患的，立即启动临时评估。
（三）不涉及事项申报。各单位对本单位不涉及的重点经济业务或者具体风险点，逐项填报《佳木斯大学被检查单位不涉及评价内容确认单》，经单位主要负责人签字并加盖单位公章后，随自查材料一并报送审计处，作为不涉及事项的认定依据，同时作为风险评估小组、内部控制评价小组确定抽查范围和汇总打分的依据。不填报确认单或者填报不实的，按对应指标分值全额扣除。
（四）评估期间。本年度各单位风险自评期间为2026年1月1日至9月30日；2026年10月1日至12月31日期间业务，由审计处于2027年3月组织补充抽查时同步识别风险、更新风险清单，实现2026会计年度全过程覆盖。制度缺陷和历史遗留问题的识别不受评估期间限制，可追溯至相关制度印发和问题发生时点。
四、评估指标体系
学校统一制定《佳木斯大学内部控制风险评估指标体系》，共15张风险评估表、120项风险点，每张表满分100分；其中组织层面15项，业务层面14张分表共105项，与《佳木斯大学内部控制评价指标体系》按业务领域和风险类型相互对应，评价时应当结合风险评估结果确定抽查重点。
（一）评估逻辑
针对每项风险点，依据风险表现是否存在及严重程度，在“是（高风险，得该风险点满分）”“部分（中等风险，得表内列明的部分分值）”“否（低风险，得0分）”三档中勾选一档；各项风险点得分之和即为该领域总风险得分，总分越高代表该领域整体风险水平越高。
（二）等级判定
领域总分71—100分为高风险，31—70分为中等风险，0—30分为低风险。
（三）证据记录
每一项风险勾选均应在“审计证据/情况描述”栏简要记录支持该判断的具体事实、制度文件、佐证材料目录或访谈记录，确保风险识别可追溯。
五、实施步骤与时间安排
（一）部署筹备（10月30日—11月2日）
印发本方案及风险评估指标体系、自查报告模板；组建风险评估小组；各单位报送联络员名单；召开全校动员部署会议，对各单位主要负责人和风险评估联络员开展指标解读、勾选口径和佐证材料整理培训。
（二）单位自查（11月3日—11月13日）
各单位对照风险评估指标体系逐项勾选，如实填写《佳木斯大学内部控制风险评估自查报告》，连同佐证材料目录，经单位主要负责人签字并加盖单位公章后，于2026年11月13日（星期五）前报送审计处。自查工作坚持实事求是，严禁瞒报、漏报、虚报。
（三）汇总复核与风险评级（11月14日—11月30日）
风险评估小组在汇总分析各单位风险自评结果的基础上，结合审计、巡察、纪检监察等监督发现的问题和相关业务数据，对学校经济活动及相关业务活动风险进行全面、系统、客观的识别与分析，按风险发生可能性、影响范围和危害程度划分高、中等、低三个风险等级，形成风险清单和风险评估报告（初稿），作为内部控制评价确定重点抽查对象和抽查内容的重要依据，与内部控制评价工作同步衔接、一体运用。
（四）补充抽查与年度评估闭环（2027年3月）
各单位按期落实风险防控措施并报送整改结果，审计处对整改情况跟踪督办、对账销号；2027年3月，审计处结合对各单位2026年10月至12月业务的补充抽查，识别补充期间新发风险，更新风险清单和风险等级，形成2026年度风险评估报告。风险评估全过程资料按档案管理制度及时归档。
上述四个步骤构成本年度风险评估的完整工作程序，各环节资料完整留存、全程可追溯。
六、风险等级、应对与结果运用
（一）评价衔接。风险评估结果是学校年度内部控制评价确定重点抽查单位、确定抽查内容的重要依据。风险等级为“高”的领域，对应业务归口管理部门和相关单位原则上纳入重点抽查范围。
（二）预警建议。风险等级为“中等”及以上的单位，由风险评估小组向学校内部控制工作领导小组提出风险预警和风险应对建议，由内部控制建设牵头部门会同相关单位研究落实防控措施。
（三）决策参考。风险评估小组结合风险评估结果，对学校层面的高风险、共性风险和新型风险进行研究分析，形成风险防控建议清单，为学校完善制度、优化流程、统筹监督提供参考。
（四）风险应对。按风险等级分类施策：风险等级为“高”的，采取风险规避为主的管控方式，立即暂停相关业务、全面排查隐患，专题研究整改方案，健全长效管控机制；等级为“中等”的，采取风险降低为主的管控方式，补齐制度短板、优化业务流程、强化日常监控；等级为“低”的，采取风险承受与常态化监控相结合的方式，纳入日常管理、定期抽查防范。风险防控措施全面嵌入各业务流程，严格落实不相容岗位分离、重大事项集体决策、重要事项合法性审查、资金全流程管控、信息系统权限分级等内部控制要求，实现风险处置全程留痕。
（五）整改闭环。学校建立台账管理、销号验收的风险整改闭环机制。对评估发现的各类问题统一建立整改台账，明确整改事项、责任主体、整改措施、完成时限、验收标准，完成一项、销号一项，直至问题清零；对风险管控不力、隐患长期未整改、失职失责的单位及人员，由纪委办公室依规依纪督促问责。
（六）风险预警。建立风险动态监测与应急处置机制，对预算执行、资金支付、采购验收、资产处置、合同履行、项目实施等高风险环节实行实时监控，发现风险苗头及时预警、快速处置，最大限度降低风险损失。
（七）结果应用。风险评估结果作为学校制度修订、流程优化、预算安排、项目审批、绩效考核、干部考核、监督问责的重要依据，并与内部控制评价、内部审计、校内巡察、纪检监督深度联动，构建常态化监督合力。
七、保障措施与工作要求
（一）强化保障。学校将风险评估、风险防控工作纳入全校内部控制体系整体规划，统筹人员、经费和信息化资源；各单位配齐配强专兼职风险评估及内部控制管理人员；审计处会同有关部门组织风险评估政策、风险识别、评估实操等专项培训，通过业务交流、以干代训等方式提升队伍专业能力。
（二）压实主体责任。各单位主要负责人要亲自研究部署本单位风险评估工作，统筹保障工作力量和工作条件，确保风险识别全面客观、证据记录真实充分、报送时限严格遵守。
（三）严守工作纪律。参与风险评估工作的人员应当客观公正、廉洁自律，严格执行保密纪律；与被评估单位或者评估事项存在利害关系的，应当主动回避。
（四）确保评估质量。各单位对报送材料的真实性负责；风险评估小组对风险等级认定的合理性负责，对高风险应当复核确认。
（五）强化统筹联动。本方案与《佳木斯大学2026年度内部控制评价工作实施方案》同步部署、一体推进。各单位要支持配合抽调人员参加集中工作，如实提供资料，不得推诿拖延。本方案及指标体系通过校内办公网统一发布，不再按业务归口拆分发放。
本方案自印发之日起施行，由审计处负责解释。未尽事宜，按照《黑龙江省高等学校内部控制建设与评价指南》和《佳木斯大学内部控制风险评估实施办法（试行）》（佳大发〔2026〕49号）执行。
