风险内控部门工作计划表1
1.工作目标。通过实施《行政事业单位内部控制规范(试行)》，使内部控制理念深入人心，形成人人注重风险防范、处处强化责任意识的良好氛围;各类经济活动的规章制度及其业务流程得到细致梳理，经济活动的决策、执行、监督实现有效分离，议事决策机制、岗位责任制、内部监督等内控机制更加完善;内部控制牵头股(室)及其工作职责得到进一步明确，各股(室)在内部控制中的沟通、联动机制更加顺畅、高效，形成管控合力;风险评估和内部控制方法更加科学规范;以预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理等业务层面内部控制制度为主要内容;单位内部控制规范落实工作进入常态化、规范化轨道，内部控制工作成效不断显现。
2.工作任务。根据《行政事业单位内部控制规范(试行)》要求，努力从单位和业务层面两个方面加强内部控制。
一是建立并组织实施适合我局实际的内部控制体系，包括单位经济活动的决策、执行和监督相互分离;建立健全内部控制关键岗位责任制，确保不相容岗位相互分离、相互制约和相互监督;充分运用现代科学技术手段，加强内部控制。
二是梳理我局各类经济活动的业务流程，明确业务环节，系统分析经济活动风险，确定风险点，选择风险应对策略。
三是建立健全我局各项内部管理制度。
风险内控部门工作计划表2
（一）合规风险管理机构设置存在的问题
农商行都是从农村信用社改制而来，其中很多尚未设立独立的合规风险管理部门，其合规风险管理工作目前还是由风险管理部门在做，甚至连作为行业主管机构的省级农村信用社有很多也是如此。然而，农商行的风险管理部门本身就存在人员数量不足、业务素质不高的问题，其本身的风险管理工作尚且疲于应付，又怎么能兼顾并做好合规管理工作呢？况且，与风险管理部门“混业经营”本身就违反了《指引》关于合规风险管理部门应保持独立性的规定。
（二）合规风险管理人员构成及素质存在的问题
即便是已经成立的合规风险管理部门，其人员构成及素质也差强人意。目前，很多农商行的合规风险管理人员大多数都是从其他岗位抽调来的，其中有农贷会计、信贷员、柜员及少数刚毕业的法律专业的本科生、研究生等。他们大都不具备合规风险管理的资质，也缺乏合规风险管理必备的知识和经验，尤其缺乏法律知识和经验，没有经过系统的银行合规风险管理培训，尤其是银行法律事务培训，就连合规风险管理部门的负责人及主管行长基本上也是这种情况。这样的队伍，怎么可能做好合规风险管理工作呢？
（三）合规风险管理人才待遇存在的问题
有的农商行在发展壮大的过程中，幸运地吸纳了一些具有企业法律顾问资格、律师从业资格、法律职业资格，甚至具有中级律师技术职称的合规风险管理人才。这样的人才在全国的农村信用社系统都是“稀有动物”。但是他们目前的境遇基本上就是：不享受相应的技术职称待遇（农村信用社传统上只认可经济师，不认可法律专业的技术职称，即便是中级律师职称，也不能享受中级经济师的待遇），职务偏低，工资系数及数额偏低。这样的人才在享受如此低的待遇的同时，却还要承担如此重要的合规风险管理职责，他们的积极性、主动性能发挥出来吗？
（四）合规风险管理机构日常工作存在的问题
很多农商行对《指引》第十八条规定的合规风险管理部门的职责履行得也很不到位，其中，主要存在以下几个问题：
1、没有做到持续关注法律、规则和准则的最新发展，无法正确理解法律、规则和准则的规定及其精神，不能准确把握法律、规则和准则对商业银行经营的影响，未能及时为高级管理层提供合规建议。
2、在审核评价商业银行各项政策、程序、操作指南、常用合同的合规性方面，显得能力不够、底气不足，审核意见有的不被业务条线接受和认可。
3、对员工的合规培训不够甚至完全没有培训。由于合规管理部门自身人员数量有限，素质不高，无法履行《指引》规定的对员工进行合规培训的工作职责。
4、未能选聘、跟踪管理好合规风险管理工作的外包单位。目前，发展较快的农商行在改制、重组、兼并、收购、资产证券化、运作上市的过程中，会选聘一些涉及合规风险管理的外包单位，比如：资产评估公司、会计师事务所、律师事务所、证券公司等。但是他们对这些外包单位的选聘和管理还很不规范。这些外包单位基本上都是通过非公开招标或者非公开竞聘的方式选聘而来的。由于这些外包单位及其派遣人员的资质、信誉、经验、能力、敬业精神等千差万别，如果不通过公开招标或者公开竞聘的方式择优选聘，将很难保证其业务素质及服务质量能够满足农商行的实际需要。事实上，这样选聘来的某些外包单位的服务质量、工作效率确实不高，收费还不低。目前，这些外包单位基本上也只是由合规风险管理部门负责联系和对接，却谈不上由其负责公开选聘和跟踪管理。这就导致了合规风险管理部门根本无法对这些外包单位的工作效率和服务质量做出客观、真实的评价。
5、在保持与监管机构日常的工作联系，并跟踪和评估监管意见和监管要求的落实情况方面做得还远远不够。主要表现在：不能与监管机构保持有效的沟通，不能准确、真实地表达自身合理合法的诉求，不能保质保量地及时向监管机构报送合规风险管理计划和合规风险评估报告，不能严格执行和落实监管机构提出的监管要求及整改意见等等。
风险内控部门工作计划表3
1.费用支出缺乏有效控制
行政事业单位对于行政经费的支出，特别是招待费、办公费、会议费、水电费等，普遍缺乏严格的控制标准;即使制定了内部经费开支标准，但仍较多采用实报实销制。
2.固定资产控制薄弱
实行政府集中采购制度以后，行政事业单位固定资产的购臵得到了有效控制，但使用管理仍缺乏相关的内部控制，重购轻管现象比较普遍。如未按规定建立起定期财产盘点制度，购臵的固定资产未能及时登记入账，未登记固定资产明细账和实物卡片，责任不明确等，导致资产账实不符及资产流失。
3.财务管理弱化
财务部门的工作限于记账、算账、报账，与业务控制脱节，对单位重要事项的决策、实施过程和结果均不了解，未能对业务部门实施必要的财务控制和监督。票据管理不到位。未建立定期或不定期抽查制度，出现延期上缴收入，挪用公款问题;对使用后票据未能及时办理交验、核销，容易导致收入不入账、私设“小金库”等问题。
4.岗位设臵不够合理
由于多种原因，一些单位岗位安排不尽合理，存在一人多岗、不相容岗位兼职现象。记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象，出现管理漏洞。
5.预算控制比较薄弱
首先是没有预算或预算编制比较粗糙，部门预算的编制一般根据当年财政状况、上年收支、预算单位自身的特点和业务进行核定，没有细化到具体项目，预算支出达不到逐笔进行核定的要求。其次是预算刚性不够，预算的计划性、科学性不强，预算调整追加较为频繁，资金使用缺乏预见性，削弱了预算的约束控制力。
风险内控部门工作计划表4
20xx年有幸加入人民银行做一个内控合规部实习的工作，在初入职场之前，我也了解过一名银行的一些整体规章制度。我知行妹是坚持从严治行，高度重视内部控制管理工作，并且把这项任务作为重点的工作项目来抓，并且严格要求部门人员遵守规章制度。所以为了更好地完成我的实习工作，我做出了如下的工作计划安排。
一、加强制度的梳理以及学习。
在工作以后我认真的对各项的规章制度进行了梳理，并针对新的文件和组织下发的规定做出了认真的理解和分析。并且在工作中我也实际操作并且认真落实领导下发的各项指标，确保我在工作中不会出现一些重大的错误。并且在今年的一月份，我参加了支行的'教育活动，并且全面地了解了整个内控合规部的细节。所以在今后的工作中我能更得心应手的面对一些困难，也知道如何解决这些困难。
二、加强自身的管控措施。
身为内控合规部的一名工作人员，不仅要针对各项事情提出严格的管控，也要对自身的一些交易数据以及跟客户的联系做好内置的管控。尤其是在工作中，对于一些开户验印业务印章保管对账，票据交换，大额资金收付的授权等情况，要做到严谨对待。在工作中我会邀请一些同事进行一起监督管理，确保自己在工作后不会发生任何的错误，导致公司财产损失。
三、加强内控合规部的知识学习。
想要获得更好的前途，以及发展圆满的完成我的实习工作，就需要不断地加强自身的学习。虽然我是金融系毕业的学生，但是我对于整个内控合规部的知识还是了解的不够全面，需要认真落实到工作中才能全面的了解。在今后的工作中，我会虚心的向同事以及领导请叫我自己不懂得问题，尤其是面对一些重要客户或者重要文件的审核流程，一定要向领导进行汇报，不可擅自做主。
风险内控部门工作计划表5
20_年学校内部控制工作中存在的问题与 遇到的困难
教育事业是我国社会关注的热点，关乎群众的切身利益。随着社会经济的发展，国家对教育的投入逐年增长，为了进一步提高教育经费效益性，保障会计信息质量与准确性，保护资产安全与完整性，需要尽快建立起有效的学校内部控制审计制度。
虽然在《_审计法》以及《_关于加强审计工作的意见》和《_关于内部审计工作的规定》等有关文件的引领下，学校内部控制审计采取了很多积极有效的措施，但是仍然存在着以下问题。
第一，学校业务管理活动多样复杂。学校重视追求教学质量的不断提高、校园规模的有序扩建与教学范围的持续拓展，随之而来的是，办学情况逐渐复杂化，经济状况更加多样，内控难度日益加大。
第二，学校内部管理制度观念淡薄。学校管理者与工作人员等把重心放在教育教学上，对财务内控制度的重要性认识不够，从而影响到执行的内驱力不足。
第三，学校内部控制改革稍显落后。一些学校未建立起内部控制的评价标准，一些学校内部控制制度是整本成套，但是实施过程重形式轻实质，造成执行力度与执行效果大打折扣。
第四，学校缺少有效激励监督机制。对内控制度执行情况进行定期或临时检查和考核，并将其与相关人员的考核奖惩紧密结合，调动执行人员的主观能动性，保证内控制度能够得到有效的执行，并取得良好的效果。
内部控制审计是通过对被审计单位的内控制度的审查、分析测试、评价，确定其可信程度，从而对内部控制是否有效作出鉴定的一种现代审计方法。内部控制审计是内部控制的再控制，它是学校改善经营管理、提高财务管理水平的自我需要。为了更好与完善地应对问题、履行责任、有效监督，急需提高学校内部控制审计执行力与有效性从而来加强学校财务管理、提高单位经济效益。
二、学校内部控制审计重要性分析
1、提高学校内部控制审计执行力与有效性，有利于健全内部控制制度提高学校管理水平。
内部审计是规范权力运行的重要手段，是强化过程监管的重要方式，是完善学校内部治理结构和健全权力约束机制的重要措施，是提高资源绩效的重要保障。通过内部审计部门对学校内部控制系统的检查和评价，加强内部审计工作，可以改进内部控制系统的薄弱环节，促进内部控制制度的健全与完善，对促进高校科学发展具有重要意义。
2、提高学校内部控制审计执行力与有效性，有利于保证会计信息可靠保障预算编制有效。
通过内审部门的审查和评价，查证账簿资料及其他信息反映的内容是否准确、真实、及时，检查信息渠道是否健全通畅，为学校的财务管理和教育工作打下基础。通过重点对预算依据充分性、预算编制完整性、预算安排合理性、预算调整规范性等进行审计，进一步规范预算编制，提高预算的科学性，优化资源配置。
3、提高学校内部控制审计执行力与有效性，有利于保护学校财产安全帮助资源合理配置。
通过内审部门对学校经济活动的检查和分析，可以有效地制止铺张浪费，及时堵塞漏洞，防范学校资产的流失。通过内审部门的检查和分析，消除管理中的盲点，充分挖掘内部潜力，调动各方面的积极因素，促进学校管理效益提高经济效益。
三、强化学校内部控制审计措施
1、形成内控审计意识，建立专业审计队伍
学校形成对内部审计工作重要性的认识。(1)学校领导高度重视内部审计工作。切实发挥内部审计“免疫系统”作用，通过内部审计规范学校经济管理，把经济责任落实到领导干部，推动资源绩效不断提高。健全内部审计工作领导机制，学校主要负责人应直接领导内部审计工作，定期听取审计工作报告，及时研究解决审计工作中遇到的问题和困难，把审计结果作为相关决策的重要依据。(2)学校全体人员参与完成内部审计工作。学校工作人员要形成审计重要的思想认识，从审计角度审视自己的工作、鞭策自己的行为，并用实际行动来支持学校的内审工作，内部监督管理部门间加强沟通交流，综合利用监督成果，给予审计工作帮助、形成良好空间平台。学
校财务工作人员和审计人员不断提高工作能力、加强审计能力，保证认真执行财务和审计，遇到问题及时向领导汇报，利用财务成果更全面仔细进行审计，利用审计结果回馈完善财务工作。
充分保障审计人员和工作机制完善性。(1)设置独立内部审计部门，足额配备专业审计人员。按照加大审计力度、提高审计能力的要求，应不断强化审计队伍专业化建设，保持审计能力的先进性。组织内部审计人员参加后续教育，不断提高审计队伍的专业化水平。健全和完善经济责任审计工作制度体系。(2)健全学校内部审计各项工作机制，包括经济责任审计制度、经济责任审计工作联席会议议事规则和工作制度。经济责任审计制度要求学校明确审计对象和审计内容，规范审计程序和行为。经济责任审计工作联席会议议事规则和工作制度要求学校加强协作配合，形成制度健全、管理规范、运转有序、工作高效的运行机制。
2、强化预算支出审计，提高资金使用效益
加强预算编制管理审计。(1)预算编制和调整前，应安排内部审计部门提前介入，参与决策与建议。(2)预算执行过程中，要重点对收支规模大、经济活动频繁的部门预算执行情况和重点项目预算执行情况进行审计。关注这些项目预算执行的真实性、合法性和控制机制的健全性、有效性。(3)在预算年度结束后，开展预算执行绩效审计。应对学校预算执行结果进行绩效评估与审计，评价执行效果，提出改进建议。通过审计，加大预算执行力度，强化预算约束，推动预算执行更加及时、规范，促进提高项目资金使用效益。
加强经费支出管理审计。(1)加强公务支出和公款消费审计。严格按照中央八项规定精神，加强公务接待、公务用车配置和使用、因公出国(境)、行政会议和培训支出等公务支出和公款消费的审计监督，坚持厉行节约、反对浪费的优良作风，推动长效机制建设。(2)加强对学校重大项目和专项经费审计。以规范经费预算编制与执行、完善管控机制、提高使用效益、落实管理责任为重点，加强经费管理审计。关注学校重要项目的具体部署、执行进度、实际效果等情况，及时发现和纠正有令不行、有禁不止行为，促进改革目标完成。可根据学校发展和内部管理需要，配合八项规定和党风廉政建设等上级要求，适时对专项经费适时开展审计调查。重点关注劳务费的发放、经费开支范围和标准等是否合规。对重大科研项目、重要业务环节进行重点、适时审计，促进落实项目负责人的直接责任，
项目单位和相关管理部门的管理责任。针对发展过程中出现的新情况、内部管理中遇到的新问题，利用审计反映出的不合理状况，揭示内部管理存在的风险漏洞，及时研究解决，推动改进完善。(3)加强基建工程管理审计。以促进控制工程造价、规范工程管理、落实管理责任为重点，加强建设工程管理审计。加强基建合同管理和审查，对付款进度、付款标准严格按照合同要求执行。要对重大建设项目的立项、设计、招标、施工、竣工等环节进行全过程跟踪审计。注重审计控制与审计评价相结合，对工程造价管理、财务管理中的控制缺陷及时出具审计报告和审计意见，并督促整改落实。(4)加强固定资产管理审计。以规范学校资产管理、提高资产使用效益、落实管理责任为重点，加强学校固定资产、学校财产管理审计。对资产的配置、使用、处置重点审计，要求合规;对资产监管职责履行情况进行检查，要求到位;对固定资产清产核资、评估备案和产权登记等程序进行监查，要求完备。通过审计，促进资产管理与预算管理、财务管理有效结合，防范学校固定资产损失流失。
(2)建议
通过上述的分析和研究发现，内部控制工作中问题的存在在很大程度上影响了单位的长远发展和进步，所以笔者根据自己多年的工作经验和相关的调查研究总结出以下几点切实可行的措施。
1、深化行政事业单位内部控制机制的组织结构
深化行政事业单位内部控制机制的组织结构是确保单位内部控制工作高效执行的基础和关键，这就要求单位的领导层首先要以身作则，发现现行内部控制机制中存在的问题和不足，并且开展和组织相关的整改工作;其次，内部控制部门的相关工作人员要加强自身的责任意识，贯彻和落实相关的整改方案，提高自身的工作效率和工作质量，避免人为因素的损失和失误;最后，单位的监管部门要加强监管的力度，使相关工作人员参与到内部控制工作的各个环节中，做好相关的检查和监管工作。
2、强化行政事业单位内部控制的基础工作
众所周知，行政事业单位的内部控制工作是一项全面的、复杂的工作，涉及到单位的各项财务活动，所以在这个过程中首先要做好相关的基础工作。第一，要在单位营造良好的内部控制环境，加强各个部门之间的沟通和交流的力度，规范内部控制的规章制度，细化相关的指标和标准;第二，要提高相关工作人员的综合素质和专业技能，保持积极向上的工作态度，树立终身学习的意识;第三，要完善单位的预算制度和各个财务活动的工作流程，做到事前、事中和事后的统一控制，尽量减少不必要的风险和损失。
3、加强信息技术的投入和使用力度
现代社会是知识经济的时代，互联网产业发展迅猛，而且在很大程度上影响着单位的运营和发展，所以加大信息技术的投入和使用的力度能够切实的提高单位内部控制工作的工作效率和工作质量，有效地避免人为因素造成的风险和损失，这就要求单位一方面要采用作业成本化、精细成本法、会计电算化等现代化的内部控制方法;另一方面，可以采用OA等现代化的办公软件来强化内部控制工作。此外，还要加强学习和借鉴的能力，构建适合单位战略目标和实际运行情况的内部控制体系，在提高内部控制能力的基础上实现单位的长远发展和进步。
五、结语
近年来我国的行政事业单位已经有了很大的改善和发展，但是就目前的情况来看，行政事业单位的内部控制制度尚不完善，内部控制体系尚不健全，在实际运行和发展的过程中依旧存在一些问题和不足，所以为了提高行政事业单位内部控制工作的效率和质量，提高行政事业单位的办事效率，保证行政事业单位的稳步发展和进步，对行政事业单位内部控制的相关问题进行探讨是十分必要和重要的，也是需要相关工作人员一直努力的方向和目标
风险内控部门工作计划表6
(一)内部控制的目标和原则
1、内部控制的目标
内部控制是由行政事业单位的领导层和全体职工实施的、旨在提高行政事业单位管理服务水平和风险防范能力，促进单位可持续、健康发展，维护社会主义市场经济秩序和社会公众利益，实现行政事业单位管理服务目标所制定的政策和程序。
我局内部控制的目标是：
(1)合法性——管理和服务活动的合法合规
(2)安全性——资产安全
(3)可靠性——财务报告及相关信息真实、完整
(4)效率性——提高管理服务的效率和效果
(5)风险防范——排除障碍实现单位发展战略
2、我局建立与实施内部控制应遵循的原则
(1)全面性原则
内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。因为，在内部控制程序的所有环节中，有一个环节没有发挥作用，所有起作用的环节，也会变得无用。
(2)重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。行业、规模、性质、所处地域、组织形式等不同，高风险领域不同。内部控制不能防范所有风险，但要关注重要业务事项和高风险领域，防范颠覆性风险。
(3)制衡性原则
内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制的核心思想是权力平衡，制约对象是权力，权力分配合理，约束适当是内部控制的难点。内部控制过于复杂会影响效率，风险大的业务，首先是防范风险，其次才是兼顾运营效率。
(4)适应性原则
内部控制应当与行政事业单位的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。内部控制不能拷贝，也不能克隆。别人的成功经验，拿过来不一定能用。行政事业单位发展的不同阶段、外部环境的变化、战略目标的调整等，内部控制要随之变动。
(5)成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 内部控制的设计和运行受制于成本与效益原则。成本小于效益，是任何理性的管理活动都必须遵循的法则。
3、建立与实施内部控制应包括的要素：
(1)内部环境——是行政事业单位实施内部控制的基础。
(2)风险评估——是行政事业单位及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
(3)控制活动——是行政事业单位根据风险评估结果，采用相应的控制措施、政策和方法，将风险控制在可承受范围之内。
(4)信息与沟通——是行政事业单位及时、准确地收集、传递与内部控制相关的信息，并在行政事业单位内部、单位与外部之间进行有效沟通。
(5)内部监督——是行政事业单位对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
风险内控部门工作计划表7
1、宣传报道工作由学校办公室负责，具体负责对该项工作的具体报道。
2、向上级部门的信息报送由内部控制领导小组办公室负责。
20_年1-7月风险管理工作分析报告
为建立风险管理长效机制，促进西宁农商银行稳健经营和健康发展，依据《农村中小金融机构风险管理机制建设指引》及《农村中小金融机构风险管理机制建设指引实施方案》，根据上级部门及农商行工作计划，全力做好风险管理工作，现将具体工作分析如下：
一、基本情况
截止20_年7月末，本行资产总额亿元，其中：各项贷款余额亿元，较年初增加亿元；负债总额亿元，其中：各项存款余额为亿元，较年初增加亿元；不良贷款余额为8856万元，较年初下降万元，不良率，较年初下降个百分点。股本金余额52024万元，核心资本充足率为,资本充足率，较年初上升个百分点；拨备覆盖率。从以上数据显示，本行资产规模逐步增加，不良资产逐步下降，资本充足率远远高于监管指标最低达到8%的要求，整体抗风险能力不断增强。但风险管理方面仍存在薄弱环节，面对复杂的经济形势，利率市场化的深入，银行的利率风险必然加剧。随着业务不断发展，IT系统不完善，操作风险潜伏在各个业务环节。同时，本行缺乏全面风险管理的思想观念，实行的是部门分散管理的风险管理方式。各个部门制定了不少的规章制度，但这些制度很多变成书本上写着的制度，而不是实际运行中的制度，要克服目前的这种现状，将
风险管理变成系统管理。
二、风险管理工作开展情况
㈠明晰部门及岗位职责，加强部门人员培训及学习
1、进一步完善风险管理部的职能，强化风险部门对事前风险防范工作，制定了《西宁农商银行风险管理部门及岗位职责》，明确了风险管理部具体工作事项，逐步解决与其他部门职责重叠的相关事宜。
2、部门人员参与培训达到2次，增强了部门人员事前防范风险的能力，同时了解新产品业务的流程及风险点，为及时解决各部门及基层行风险管理问题，打下了良好的基础。
㈡加强风险管理，努力提高事前风险防范能力 一是修改和完善了《非信贷资产风险分类实施细则》《信贷资产风险分类实施细则》，细化了风险识别标准，使风险识别更具操作性，减少了风险分类的人为误差。二是加强风险预警工作。转发了《关于进一步强化农村合作金融机构贷款集中度风险监管的通知》《关于谨防钢材贸易企业套骗取银行贷款投向高风险行业的通知》《关于转发金融业信息安全风险提示》《关于加强农村中小金融机构信用风险和流动性风险监管工作的通知》等风险提示通知。通过下发风险提示，有力的配合业务的发展，防范了授信风险，提高了员工对事前防范风险的能力。三是健全机制，充分发挥职能部门作用。为完善公司治理结构，健全风险管理委员会职能，确
㈢建立法律顾问制度，防范法律风险
为了进一步规范和解决有关法律相关事宜，提高依法合规开展业务经营的能力，西宁农商银行与青海同一律师事务所签订了《法律顾问服务合同》，同时，风险管理部完善了《法律事务集中管理办法》，规范了西宁农商银行各项法律文书的修改、审核以及各项业务法律方面的咨询服务，制定了法律文书审核及有关法律咨询工作流程，明确了法律事务审核程序及内容，规定了每星期
一、二上午聘请律师坐班。1-7月份，聘请律师按规定提供了日常法律咨询服务，审查各部门提交的对外签订的合同 23份，法律顾问还参与了疑难问题的处置分析和新业务产品的审查及合同的起草等工作，较好的解决了一些复杂的风险化解难题，为总行业务发展提供法律支持。
㈣循序渐进，建立风险管理体系
为了按照“梳理-规划-建设-提高”的路径，构建由风险决策、管理、执行操作、监督等不同层次职能组成的风险管理
体系。一是加强领导，认真部署。根据省联社《青海省农村信用社20_-20_年风险管理机制建设规划》及《青海省农村信用社风险管控体系建设方案》要求，西宁农商银行及时成立了以行长为组长，监事长为副组长，各副行长及各部门经理为成员的领导小组，并结合实际制定了《西宁农商银行20_-20_年风险管理机制建设规划》《西宁农商银行20_。年-20_年风险管控体系建设方案》明确了风险控体系建设的指导思想、工作目标以及所作的重点工作、具体要求和实施步骤。二是制订目标，突出重点。为稳步推进风险管控体系建设，本行确定了风控体系建设的目标，第一阶段目标:初步建立风险管理组织体系，确立风险管理战略和政策，搭建风险管理制度体系，完成风险管理运行机制建设。第二阶段目标:完善各业务条线流程和风险管理运行机制的前提下，重点识别、评估、计量与管理水平。第三阶段目标：基本完善风险管理组织架构和风险管理策略体系，优化风险管理模型工作，建立于本行业务相适应的市场风险管理体系，健康良好的风险管理文化的到切实执行。重点建立良好的风险治理机制和清晰的全面风险管理组织体系，强化风险管理有效性；建立覆盖各类风险管理全流程的差异化风险管理政策与制度体系，增强风险管理规范性和可操作性，提高风险管理制度执行力；建立风险量化管理体系，是风险量化结果贯穿于经营决策、资本配置、产品定价、绩效考核等经营管理全过程；建立全员参与、涵盖所有风险并具有自身特色的风险
文化。三是划分阶段，逐步实施。按照省联社要求，本行将风险管控体系划分为三个阶段进行：第一阶段为初步建立风险管理组织体系（20_—20_年）。构建或完善有风险决策、管理、执行、操作、监督等不同层次职能组成的风险管理组织框架体系；明确风险管理职责，完善风险管控制度、业务流程及管理流程体系；建设风险管理队伍。第二阶段为完善操作风险管理机制20_年-20_年）。建立风险管理系统，提升硬件控制能力；建立完善风险防控监督体系；完善风险管理激励约束机制和问责制。第三阶段为建立与本行业务相适应的市场风险管理体系，健康良好的风险管理文化得到切实执行（20_-20_年）。建立涵盖全部风险的政策与流程体系；建立经济资本计量、配置、监控、考核和应用体系；逐步培育并形成有特色的风险管理文化。四是稳步推进，确保成效。为了确保第一阶段目标顺利实现，聘请外部公司参与调研项目并制定了西宁农商银行内控体系建设项目前期调研方案，调研方案主要以全面风险管理体系为总目标，根据本行长期战略目标和短、中期经营目标要求，充分结合实际条件与基础，采取分阶段、分步骤、有计划、有重点、逐步推进的方式开展调研项目。利用22个工作日，准确了解本行战略目标、经营目标及内控建设目标以及业务与产品，各职能部门职责权限、工作过程、上下管理关系、相互协调支持关系、内部控制体系现状，确定了本行现有内控体系与监管要求之间的主要差距，完成了西宁农商银行内控现
状诊断报告及内控体系建设框架建议。五是完善方案，逐步实施。根据调研阶段的诊断报告及框架建议，进一步完善本行《西宁农商银行的风险管控体系建设的方案》，细化第一阶段的工作任务及措施，从建立健全风险管理组织架构、确定风险管理目标体系、制定风险管理政策着手，构建初步风险管理体系。
二、风险管理工作中的薄弱环节
㈠风险管理文化基础薄弱，风险管理意识比较淡薄。部分员工认为，风险管理只是管理层和风险控制部门职责，业务部门只管操作业务，出了问题是风险部门控制不力；还有的员工认为，风险管理只是信贷部门关心的问题，与柜台业务无关；也有的员工甚至把风险管理与业务发展对立起来等。
㈡风险管理还不够全面，风险管理手段和方法比较简单。本行风险管理还停留在简单的信用风险、操作风险管理层面，对市场、流动性等风险管理较弱，而且信用风险、操作风险和市场风险的相关管理职能分散在不同部门，缺乏全面风险管理的规划，整体协调性不够。在信用风险管理方面，信用评级系统不完善，不能准确判断和把握信用风险。市场风险主要包括流动性风险、利率风险等，但是农村商业银行资产规模较小，可运用的资金管理手段相对单一，应对市场波动风险的能力不足。在操作风险上，对原有的业务操作手册没有全面更新，对一些制度缺乏系统的梳理和优化。
㈢风险计量技术达不到要求，风险管理工具的开发相对滞后。本行离新资本协议规定的内部评级法最低标准在以下方面存在差距。首先，缺乏成熟的风险计量模型，信用评价系统不完善，客户风险评价不够准确。其次，数据历史沉淀期较短，数据系统不能达到风险计量的5—7 年数据观察期的要求。内部评级尚未全面应用于信贷决策、资本配置、贷款定价、经营绩效考核等方面。
㈣风险管理人才匮乏。由于农村商业银行风险管理的综合性和专业性，要求从事风险管理的人员必须具备很高的专业素质，否则将很难理解业务和产品的风险性质，不能及时采取适当的风险防范措施。同时，全面风险管理要求风险管理人员对全行各个业务条线的风险管理情况全面了解和把握，这样，才能保证对风险的快速识别和有效计量，但农村商业银行从事风险管理人员的数量和质量还远远不能满足进行全面风险管理的需要。
㈤风险预警信号滞后，缺乏先进的预警技术。风险的隐蔽性和损失形成的滞后性决定了风险预警的重要作用，只有及时准确地根据风险预警体系提供的风险预警信号，采取有效的风险预防控制措施，风险管理才能达到未雨绸缪的理想效果。但目前农村商业银行没有有效建立与此相适应的风险预警体系和预警机制，在一定程度上增加了农村商业银行风险的不可预见性，造成了银行经营过程中存在着若干隐性风险。
三、下一步工作重点及措施
为促进风险管理部工作高效、合规开展，进一步防范和化解经营风险、增强抵御风险能力，促进农商银行稳健经营和健康发展，更好的为农商行的健康发展保驾护航。风险管理部按照农商银行相关要求,下一步工作重点具体如下：
㈠加强风险管理队伍。风险管理是对整个机构内各个层次的业务环节风险的全面、全过程管理。它要求将信用风险、市场风险和操作风险以及包含这些风险的各种金融资产与组合、承担这些风险的各个业务单元纳入到统一的体系中，对各类风险依据统一的标准进行测量并加总，依据全部业务的相关性对风险进行控制和管理。建立一支适用于全面风险分析的专业化人才团队，使各个岗位人员在整个风险管理系统内默契合作、形成合力。同时，随着风险分析方法和管理技术以及业务的发展，要对员工进行持续有效培训，使整个风险管理体系保持先进性和实用性。
㈡构建初步风险管理体系
一是完善风险管理组织体系。按照《农村中小金融机构风险管理机制建设指引》要求，完善由风险决策、管理执行操作、监督等不同层次职能组成的风险管理组织架构体系，即完善董事会、风险管理委员会及其他专业委员会构成的风险管理决策体系；完善经营管理层、风险管理部门和相关职能部门构成的风险管理执行体系；完善监事会和审计部门构成的风险管理监督体系，形成集中统一管理、分级授权实施的风险管理架构。二是建立切合实际风险管理战略目标体系。根据目前业务发展状况和未来几年的发展愿景，确立农村商业银行总体风险管理战略和分阶段风险管理目标。风险管理战略应与本行的发展规划、资本实力、经营目标和风险管理能力相适应，符合法律法规和监管要求。主要包括四个方面内容：拟进入或限制进入的风险领域；可承担的风险水平；获得的风险调整后的收益；合适的资本充足率水平。三是进一步优化风险信息系统。加强数据的来源、流程和时校的管理，提高数据采集精确性与及时性，对数据处理、信息传递、分析评估及系统安全管理进行优化预提高。加强风险监测和预警指标体系建设。细化信贷风险监控预警指标体系，完善风险监测和预警体系，实时对行业、地区、客户等关键风险事项进行事前监测和预警。完善信用风险数据管理体系。完善各类风险数据的采集工作；加强数据质量管理；完善违约与损失数据的积累工作。
㈢逐步引入信用风险内部评级初级法和经济资本管理，全面提升授信业务风险的管控能力。
以提高风险识别计量水平为突破口，建立、完善以内部评级量化结果为支撑的涵盖信贷准入、贷款定价、信贷审批、风险监控等信用风险政策体系。一是在规范内部评级基础上，实现严格的贷款五级分类和拨备的计提；二是完善中小企业、农户的信用评级制度和资产风险分类制度，积累完整、真实、有效的信用风险数据；三是运用信用风险管理系统，逐步实现对客户基础信息、信贷作业流程、额度控制、客户评级与信用评分、贷款评价、风险预警、五级分类、不良贷款处置、经济资本核算、压力测试以及信用风险信息运用等方面的信息化、标准化管理，全面提高风险决策的科学性、准确性与效率。
风险管理部
0一二年八月二十日
为了进一步加强资金管理，防范资金风险，全面查堵漏洞，提高资金绩效。根据《关于开展全市行政事业单位财务检查工作的通知》(临财监督〔20_〕1号)文件精神，决定对教育局下属企事业单位(社会团体)开展财务检查，具体实施方案如下：
风险内控部门工作计划表8
(一)控制环境
任何行政事业单位的控制活动都存在于一定的控制环境之中，控制环境的好坏直接影响到行政事业单位内部控制的贯彻和执行以及管理服务目标及整体战略目标的实现。在COSO报告《内部控制——整体框架》的内部控制五要素中，控制环境被放在了第一的位子上，它作为推动单位发展的动力，是所有其他内控组成部分的基础和核心。它对行政事业单位内部控制的建立和实施有重大影响，其好坏直接决定了行政事业单位内部控制整体框架实施的效果。
1、操守和价值观
诚信和道德价值观念是控制环境的重要组成部分，影响到重要业务流程的设计和运行。内部控制的有效性直接依赖于负责创建、管理和监控内部控制的人员的诚信和道德价值观念。单位是否存在道德行为规范，以及这些规范如何在单位内部得到沟通和落实，决定了是否能产生诚信和道德的行为
(1).领导的操守和价值观具有杠杆作用
诚信的原则和道德价值观，主要取决于单位负责人。严格一致地保持诚信行为和道德标准，任何人不得凌驾于内部控制制度之上。负责人要以身作则，并传达给全体职工。
(2).制定行为准则和其他原则
明确可以接受的商业行为，利益冲突的处理方式，员工行为的道德标准并确保这些准则和原则的有效执行。对员工精神规范、仪容仪表、工作纪律、待人接物、环境卫生以及组织管理及违反守则的处理办法等方面做出规定。
可通过标语、宣传册、培训等手段，推动内部员工对单位理念的理解和接受，使员工理解和把握单位文化和管理理念。
(3).处罚规定
对于背离单位政策和程序，违反行为准则的行为，能够采取补救施。保证这些措施被单位员工所知悉。
(4).管理者对干涉正常程序或凌驾制度行为的态度
应一贯重视管理者对于干涉正常程序或越权行为的态度。
(5).面临不现实的目标的压力
管理层在制定关键绩效指标时，要考虑适当，过高的不现实的目标会导致员工丧失积极性和舞弊。
2、管理哲学和经营风格
单位管理者的观念、方式和风格，通常会从三个方面极大地影响控制环境：第一、管理者对待风险的态度和控制风险的方法;第二、为实现预算和其他财务及经营目标，对内部控制的重视程度;第三、管理者对会计报表所持的态度和所采取的行动。
(1)管理层的主导作用
管理层负责单位管理服务活动的运作以及管理策略和程序的制定、执行与监督。控制环境的每个方面在很大程度上都受管理层采取的措施和作出决策的影响，在管理层以一个或少数几个人为主时，管理层的理念和经营风格对内部控制的影响尤为突出。
(2)管理理念
管理层的理念包括管理层对内部控制的理念，即管理层对内部控制以及对具体控制实施环境的重视程度。管理层对内部控制的重视，将有助于控制的有效执行。本单位负责人如果不重视内部控制，甚至反对内部控制，那么该单位的内部控制制度就是纸上谈兵，就是一句空话。
衡量管理层对内部控制重视程度的重要标准，是管理层收到有关内部控制弱点及违规事件的报告时是否作出适当反应。管理层及时地下达纠弊措施，表明他们对内部控制的重视，也有利于加强本单位内部的控制意识。
(3)管理层的经营风格
管理层的经营风格是指管理层所能接受的业务风险的性质。
管理哲学和经营风格通常对企业有普遍深入的影响。这些影响是无形的，但可以找到一些积极和消极的标志。
3、文化建设
文化建设是行政事业单位的灵魂，是推动行政事业单位发展的不竭动力。它包含着非常丰富的内容，其核心是行政事业单位的精神和价值观。这里的价值观不是泛指行政事业单位管理中的各种文化现象，而是行政事业单位中的员工在从事工作与管理中所持有的价值观念。
行政事业单位应当重视文化建设在实现发展战略中不可或缺的作用，加大投入力度，健全保障机制，防止和避免形式主义。单位应当根据发展战略和自身特点，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容。 单位主要负责人应当在文化建设中发挥主导作用，以自身的优秀品格和脚踏实地的工作作风带动影响整体团队，共同营造积极向上的文化环境。行政事业单位员工应当遵守员工行为守则，忠于职守，勤勉尽责。
行政事业单位应当建立文化评估制度，分析总结文化在单位发展中的积极作用，研究发现不利于单位发展的文化因素，及时采取措施加以改进。单位文化评估，应当重点关注单位核心价值的员工认同感、品牌的社会认可度、参与各种文化的融合，以及员工对单位未来发展的信心。
(二) 风险评估
风险评估是行政事业单位及时识别、系统分析管理服务活动中与实现内部控制目标相关的风险，并合理确定风险的应对策略。风险因素、风险事件和风险结果是风险的基本构成要素，风险因素是风险形成的必要条件，是风险产生和存在的前提。
行政事业单位的风险评估程序应该考虑相关风险的迹象，可能影响单位目标实现的外部和内部因素，并且这些程序应该分析风险，并且提供一个管理风险的基础源于风险意识的风险管理主要包括风险分析、风险评价与风险控制三大部份。
风险具有不确定性，受多种事件发生的概率所决定。因此，预测和防范有一定难度。追求风险与收益的均衡优化。
1、风险控制目标
内部控制是为实现组织的目标，因而，风险控制是为实现组织的目标服务的。行政事业单位要根据管理和服务要实现的目标，评估影响目标实现的相关风险，分析原因。
为有效实施风险控制，我局组织相关人员按一定程序组织实施风险评估和应对工作。风险控制组织实施的流程是：①制定风险管理规划;②风险辩识;③风险评估;④风险管理策略方案选择;⑤风险管理策略实施;⑥风险管理策略实施评价。
2、风险承受能力
行政事业单位开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险承受度是行政事业单位能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
完全规避各种风险是不可能的，这种认识不符合辩证思维。因而，行政事业单位应当评价单位的风险承受能力，以确定当外部或内部因素变化带来风险时，哪些风险是可以承受的，哪些风险必须规避和防范。
风险承受能力与行政事业单位管理服务活动的性质、社会影响、权利责任、经济后果、客户评价等相关。工作性质特殊、社会影响大、经济后果严重的单位，风险承受能力小，反之，风险承受能力可能大一些。
单位规模比较大、资源实力强、法律法规惩罚力度小的行政事业单位，风险承受能力较大。反之，风险承受能力可能小一些。
风险承受能的评价取决于风险可能造成的损失与规避风险所发生的支出或成本相关，包括经济成本、社会成本、政治成本等
3、风险识别
风险识别是发现风险和评估风险大小的程序。行政事业单位的风险识别和评估程序应该考虑相关风险的迹象，包括管理层面和服务活动层面。风险识别和评估程序应该考虑可能影响目标实现的外部和内部因素，并且应该分析风险。
为推进市直行政事业单位开展内部控制工作，提高行政事业单位内部管理水平，确保财政部《行政事业单位内部控制规范》(以下简称《内控规范》)在我市的贯彻实施和有序推进，特制定本实施方案。
一、统一思想
《内控规范》将内部控制的基本原理与行政事业单位的实际情况相结合，重点强化机制建设，将制衡机制嵌入到内部管理制度中，是指导行政事业单位加强内部管理的重要规范性文件。实施《内控规范》对提高单位管理水平，规范财经秩序，落实中央八项规定和《党政机关厉行节约反对浪费条例》，建设服务型政府具有重要意义。
二、实施范围
从今年起在市直党群机关、人大机关、政协机关、行政机关、审判机关、检察机关和事业单位(以下统称单位)，全面实施《内控规范》工作。
三、总体目标
通过《内控规范》的贯彻实施，夯实市直行政事业单位各项基础工作，保证经济活动合法合规、资产安全和有效使用、财务信息真实完整，达到进一步推进财政规范化科学化信息化管理、提高行政事业单位内部管理水平、有效防范舞弊和预防腐败、提高公共服务的效率和效果。
四、组织领导
为做好《内控规范》的贯彻实施工作，市财政局建立由局长为主任、分管局领导为副主任，局内相关科室、市直各部门(单位)为成员共同参与实施的工作联络机制，对全市行政事业单位《内控规范》的组织实施工作负总责。
各部门(单位)要成立工作机构，加强实施工作的组织和领导，采用适当的方式建立实施工作机制，制定贯彻实施《内控规范》的工作方案，明确目标任务、工作措施和时限要求，负责本单位《内控规范》的实施和运行工作。
五、实施步骤
全市《内控规范》实施工作具体分为以下三个阶段：
(一)组织发动(20__年6月)。
召开市直行政事业单位内部控制规范实施动员和培训会，组织各部门(单位)学习财政部通知精神，系统培训《行政事业单位内部控制规范(试行)》的意义、内容、实质和精髓，为全面实施内控规范营造良好氛围和奠定基础;各部门(单位)按照内控规范要求、结合本单位实际建立健全内部控制体系并有效组织实施;做好本单位内部控制规范实施的宣传发动工作，培育良好的内部控制文化，形成良好的内部控制规范实施氛围;制定本单位内部控制规范实施工作方案，尽早启动。
(二)建设阶段(20__年7-11月底)。
各部门(单位)以《内控规范》为依据，以单位现有管理体系为基础开展内部控制体系建设工作。
1、流程梳理：以各部门(单位)经济活动为基础，按照《内控规范》要求，对现有工作制度和业务内容进行全面梳理，在此基础上依据相关法律法规、监管要求进一步完善本单位的经济业务流程，形成本单位规范的经济业务流程目录;同时，对本单位的各项经济支出进行系统梳理，形成经济支出分类目录。
2、风险评估：在流程梳理的基础上，结合本单位管理现状，开展经济活动的风险评估工作，识别潜在的经济活动风险点，形成符合本单位实际情况的风险清单。
3、内控诊断：依据相关的法律法规、《内控规范》，对本单位现有的内部控制体系进行诊断，查找现有内部控制体系对相关法律法规、监管要求的遵循程度和现有内部控制体系的控制措施对风险的防控能力，诊断出目前内控体系的缺陷，形成诊断报告，编制缺陷清单。
4、管控设计：在内控诊断的基础上，依据相关的法律法规和监管要求，综合运用不相容岗位相互分离、内部授权审批、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等八类控制方法，设计控制措施。
5、制度建设：根据本单位设计的控制措施，利用文字图表等形式，搭建本单位的单位层面、业务层面内部控制制度框架。
6、组织实施：根据本单位内部控制制度，全面组织内控制度的实施。
7、信息化落地：根据内部管理需要，逐步构建本单位的内部控制信息系统，将内部控制的基本要求固化在信息系统之中，达到内部控制标准对单位各项经济业务约束的机控“自动”生成，实现内部控制在本单位的信息化落地。
(三)总结验收(20__年12月)。
各部门(单位)完成内部控制体系建设工作后，及时编制内部控制体系建设总结报告，作为20__年决算报告的重要组成部分向市财政局报告，经本单位负责人签字后于20__年12月底前报送市财政局法规科备案。总结报告内容包括开展内部控制基础性评价工作的组织情况、工作进度以及经验做法、取得的成效、存在的问题、工作建议及可复制、可推广的典型案例等。电子版材料可报送光盘或发送电子邮件至________。
四、工作要求
(一)各部门(单位)要组织全员学习《内控规范》，采取多种形式，实现单位决策层、执行层、监督层了解掌握《内控规范》、应遵循的原则、基本要求、控制重点、监督程序和方法等。
(二)各业务主管部门，既是本部门内控实施的组织者和执行者，也是本系统内控组织实施的管理者和指导者，要积极带头并组织本系统开展工作，形成内控管理范本，加强对本系统内控实施情况的督导和检查。要建立健全单位“一把手”任组长的内部控制领导小组，要高度重视、全力支持，切实担负起领导责任，确定内控牵头部门和参与部门，建立联动机制，做到牵头部门负责组织落实，相关部门积极协调配合。
(三)各部门(单位)要根据本通知的时间节点和要求，按时推进本单位的内部控制规范实施工作，确保我市行政事业单位内部控制规范实施工作的有序推进。
(四)各部门要加强沟通、相互协调、齐抓共管，单位与单位之间、上级与下级之间要相互交流沟通，形成互动;各部门(单位)要将每个时期主要工作的主要做法和完成情况及遇到的难点和问题，以文档形式报送市财政局法规科，以便组织相关人员到各部门(单位)进行交流指导，保证《内控规范》有效实施。
按照工程局公司及公司领导的要求，公司目前正与深圳迪博企业风险管理技术有限公司内控专职人员进行对接，帮助指导和梳理公司各部门主要职责，人员职能量化，部门相关制度建设、各部门日常工作流程等工作任务。分析整理出公司各部门在日常工作中需要注意的风险点，切实提高公司抗风险能力和各部门人员内控风险防范意识，为公司的长足发展扎实基础。
风险内控部门工作计划表9
风险表现：
1、保管不当被盗印；不按制度审核用印，造成不良后果；不严格执行制度，主观随意用印造成失误；
2、处理涉密文件不及时、延误时机；故意泄露涉密内容；丢失涉密文件或对涉密文件、涉密载体保管不妥善造成泄密。防控措施：
1、加强印章管理人员、保密人员的思想教育，签订保密承诺书，增强责任意识、安全防范意识；
2、强化对保密人员的岗位责任考核；建立保密文件登记台帐；不定期检查印章使用管理情况、保密制度落实情况；
3、建立印章管理、保密人员过错责任追究制度，对违反印章管理、违规处理涉密文件的人员严肃处理，避免工作上的主观随意性。
二、来文、来电处理岗
风险表现：
1、办理不及时、失误或不到位，导致工作延误或工作失误；发文不及时、办理失误或不规范，导致工作延误、失误。防控措施
1、提高办公室人员素质，办公室对制发文件的“草拟、审
核、签发、复核、缮印、用印、登记、分发”等过程和环节，要严格把关，确保公文的规范性和权威性。
2、严格执行《公文处理办法》，熟悉收发文操作流程，按规定程序处理收文，对相关环节严格把关。
三、信访办理岗
风险表现：
1、未按要求进行登记，对紧急信访事项和信访信息，隐瞒、谎报、缓报；
2、对收到的信访事项未及时转送、交办；
3、未在法定期间内及时调查处理或在调查处理中偏袒一方，隐瞒真实情况，处理结果显失公正；
4、应当履行督办职责而未履行，信访资料未及时归档。防控措施：
1、提升信访工作人员责任意识，严格落实工作制度要求,对隐瞒、谎报、缓报等行为严肃处理.
2、建立出具调查处理、复查复核意见书的时间预警制度。
3、加大督办检查力度，加强对信访资料的保管归档工作。
风险内控部门工作计划表10
风险管理部20_年工作计划
一、加强贷后管理、规范业务操作、提高信贷资产质量 加强对客户部提交的客户资料的审查，严格按照信贷制度，对客户部送上来的书面材料，要做到认真、仔细、全面的审查，对有问题的地方，要求进行补充完善，并对每一次发现的问题都进行登记。做好贷前审查，使贷款手续合规、合法，严把贷时审查关，严禁发放超权限贷款。
二、加大信贷规章制度的执行力度
落实“三查”制度，做到防范贷款风险在先，发放贷款在后，每笔贷款都坚持按“三查”的内容、要求、程序认真进行调查、审查和检查，我部门要督促业务部门做好贷前调 查、贷时审查、贷后检查。
三、做好信贷资产风险分类工作
贯彻落实上级行关于资产风险分类工作的意见和要求，督促《信贷资产风险分类办法》的执行落实情况，并按照分类程序及细则要求，全面做好信贷资产风险分类管理工作。
四、进行法律培训，提高全员法律素质。
我部将对全行有关人员进行公司法、担保法、商业银行法、诉讼法等全面的法律培训，全面提高员工的法律素质。严格法律风险控制。
五、风险报告。按季召开风险管理委员会。组织实施信用风险事件的上报工作，操作风险事件及操作风险分析报告上报工作。
六、贷后管理。
按日通过CMS贷后管理子系统重点监控本级行直接管理客户和本级行审批业务的贷后管理工作情况及风险状况。发现异常风险情况及时预警。每月组织召开一次全行贷后管理工作例会，报告全辖信贷业务风险监控情况和对前台贷后管理工作的监督检查情况。不定期对前台贷后管理工作情况进行现场检查。重点检查客户经理（组）配备、资金账户监管、现场检查、资产预分类、定期分析报告、风险预警、CMS信息录入、信贷档案管理等工作开展情况。并提出进一步加强贷后管理工作的具体要求。信贷在线监测，按规定做好贷款处置预案。按日进行预警监控工作，做好预警信号处置。
七、信贷合同规范性审核。
八、组织开展内控合规管理工作，监督关联交易管理。
风险内控部门工作计划表11
1. 内部控制观念淡薄
良好的内部控制意识是内部控制制度设计完善和有效运行的基本前提。但一些单位的领导对内部控制制度重要性的认识还不到位，内控意识不强，重发展、轻控制，对内部控制知识缺乏基本了解，把内部控制看成仅是财务部门的事。
2.内部控制制度不完善
财政部制定的《内部会计控制规范》主要是针对企业的，对行政事业单位的适用性较差;有的单位虽然制定了一系列内控制度，但未能严格执行，对制度的执行及效果缺乏必要的监督，导致有章不循、违章不究，内部控制制度未能发挥应有的作用。
3.信息与沟通衔接不够
行政事业单位会计集中核算后，由会计核算中心对行政事业单位集中办理会计核算和监督业务，由于会计主体单位与核算部门不一致，双方沟通衔接不够，极易形成账物分离的资产管理现状，造成核算中心管账不管物、核算单位管物不管账、账物不符的问题，影响单位内部控制制度的有效实施。
4.管理人员业务素质不能适应内部控制工作的需要管理人员竞争意识差，缺乏创新精神，业务素质难以满足实施内部控制和监督的要求。
5.外部监督对单位内部控制健全性和有效性的监督检查不够
目前作为行政事业单位主要外部监督力量的财政、审计部门，大多偏重于对单位财政资金的运用是否合法、合规进行监督，较少对被审计单位是否建立有效的内部控制制度以及有效执行加以实质性检查。缺少有效的外部监督，使行政事业单位内部控制制度体系完善失去外部推动力和约束机制。
风险内控部门工作计划表12
风险控制部工作计划（征求意见稿）
为了公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，在与公司企业文化、经营理念和企业价值观匹配的前提下，在《东方商务管理有限公司五年战略发展规划》的指导下，根据本部门的职责和岗位职责，制定本会计年度内和下半年工作计划，具体内容如下：
一是风险控制管理体系和流程，目标就是初步建立风险管理体系，预防和降低公司的风险。在8月份，草拟好风险控制管理制度，并报上层审议；规范投资管理操作流程和风险控制流程，在投资风险、经营风险、财务风险、法律风险、政策风险等方面的控制流程有系统总结并成文，征求意见并修改；建立完善的内部控制规范、重大风险预警制度。
二是认真学习法律知识，特别是与公司项目相关的新的法律、法规，及时更新自己的知识。可以通过网络或书本的途径，也可以在领导的带领下，每个月有一两次部门的学习、交流会议。开展学习经验的研讨会，学习优秀企业在风险管理方面的经验，提高工作能力和综合素质。
三是落实部门岗位职能，明确专人负责的可能风险范围；收集风险管理的初始信息，每月清理查找存在风险的事项，并进行风险评估；监督各部门按流程规定执行，加强日常的风险监督；制定风险管理策略，提出和实施风险管理解决方案。
四是做好与公司其他部门的沟通、协调工作，当各部门开展项目讨论时，通知风险控制部参与进来，要积极参加，从公司利益出发，献计献策，争取公司利益最大化。每个月一次对每个部门的项目作个衔接，对其中有可能涉及到的风险提出一些意见，并作总结。
五是对合同的审核要做到事前准备，规避合同风险，对招商部门丹尼斯的项目在合同签订前要对相关项目做些调查，并从网上学习同类项目涉及公司利益的重要条款，对一些风险点做到心中有数，并把意见与招商部沟通，做好应对措施，以免陷入被动。并且按照规定流程办理相关法律事务。
六是部门的人员要工作认真负责，明确自己的岗位职责，提高工作效率，提高工作的积极性、自觉性和执行力。培养对公司的忠诚度和职业操守的品格。
希望在下半年，新成立的风险控制部将在公司领导的指挥下，认清形势、明确部门职能、创新工作方式，以规避公司经营风险为目标，努力完成部门各项工作计划，为公司发展迈上新台阶而努力奋斗。
东方商务管理有限公司风险控制部 二〇一三年七月二十九日
风险内控部门工作计划表13
随着证监会对上市公司企业内部控制审计的重视，公司内控管理工作从初步阶段逐步向系统化、规范化发展，为了切实做好xx年度的内部控制管理工作，根据公司审核委员会要求，特制订本计划。
xx年度内控管理小组工作重心主要放在完善内部控制管理流程及制度，强化内控流程的执行方面。通过近几年来内部控制审计发现的缺陷，在制订整改措施的同时，完善流程与执行力，使内部控制管理工作步入自我检查、自我改进，不断完善的阶段。在以上主体思想的基础上xx年度主要工作计划如下：
1、加强内部控制知识的培训。xx年组织参加一次外部内控知识的培训课，学习并引进其他企业先进的内控管理知识，确保企业内部控制管理工作跟上证监会等监管机构的要求。
2、按时完成自我内部控制审计工作。根据证监会与外部会计师事务所要求按时进行自我内部控制审计工作，定期完成季度、年度内部控制审计底稿及报告，并按时向审核委员会提交内控审计报告及内部审计工作报告。
3、进一步规范内部控制审计样本记录。根据证监会要求，对内部控制样本的格式及记录的`选取及保存建立适当的方法，确保内控审计报告的可验证性、可追溯性。
4、更新企业内部控制手册，完善缺少的流程及制度。针对20xx年度发现缺少的制度及流程，组织管理小组补充并完善相关制度，并将相关流程补充到《企业内部控制手册》中去，对于没有发布的制度督促相关部门及时修订并发布。
5、加强财务报告的审核工作。为了提高公司财务报告的可信性与准确性，xx年将加强财务报告的审核工作，编制财务报告内部审核模板，完善财务报告内部审核的内容，及时保留审核底稿并按时向审核委员会提交内部审核报告。
风险内控部门工作计划表14
第一、继续按照内部控制实施工作方案稳步推进，按计划目 标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。
第二、深入贯彻实施公司内部控制体系，公司将制定完善的 公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司发展战略，有助于公司进一步健全战略风险 、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司发展基础，为可持续发展提供强有力支持。
第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟内部控制规范体系要求，更新管理理念、掌握内控方法，在全公司形成“人人学内控、人人讲内控、个个受约束”的良好气氛，促进公司建立系统、规范、高效的内部控制管理机制。
风险内控部门工作计划表15
（十四）加强涉税举报日常管理。按照《江苏省地方税务局关于税收违法行为检举管理工作有关问题的通知》要求，加强对检举信息的研究、分析与运用，推进涉税举报业务与风险管理的融合，规范税收违法行为检举受理、处理、告知等各环节管理。
（十五）提升涉税举报的信息化管理水平。编写涉税举报的信息化管理需求，开发税收违法行为检举管理工作平台，实现不同部门、不同层级间检举案件转办、交办、督办的流程化处理，推进涉税举报资料电子化档案管理，提高管理效率。
为进一步规范社会保险经办管理工作，确保社会保险业务经办安全运行，严控经办风险，保障基金安全、数据安全。根据《社会保险法》、《社会保险稽核办法》有关规定，结合我县局实际，现对二0一九年社会保险稽核工作作出如下工作安排，请认真照此执行。
一、内部日常稽核
（一）稽核内容
企业职工基本养老保险、基本医疗保险、工伤保险、生育保险、失业保险基金收、支、管等各项业务经办情况及计算机硬件、软件管理运行情况。
（二）稽核重点
按照《内控制度》要求，重点对：
1、基本养老保险、基本医疗保险、工伤保险、生育保险、失业保险参保登记及缴费基数申报，基本养老保险、工伤保险、医疗保险、生育保险、失业保险基数确定及征收比例、养老保险在职退费及死亡退费、养老保险关系转移、参保人员有关重要信息数据变更、退休待遇计发、退休费社会化发放及未成功发放基金返回支出户与退休费补发、工伤生育保险待遇支付、财务基金管理等方面业务经办手续是否齐全、是否履行层层符合审批手续、是否存在手工办理、现金支付等情况。
2、各项业务是否按照操作规程和业务流程经办，内控制度是否执行到位。
3、计算机硬件、软件管理是否执行到位，信息是否安全。
（三）稽核方式和目标
以日常稽核和定期抽查相结合，按照内控制度要求，做好内部稽核工作，并于每月末对上月经办的重点业务经办情况进行抽查，抽查面不低于经办业务量的20%。通过日常稽核，促进业务经办达到制度化、规范化，切实做到各项业务经办依法合规。
二、实地稽核
（一）稽核时间和内容
于20__年8月至10月，对我县参保企业人员参保情况和缴费基数申报情况及社会保险费缴纳情况进行实地稽核。实地稽核的内容为：
1、员工参保情况，查是否存在少报、漏报参保人数。
2、申报缴费基数情况，查是否存在少报、漏报工资基数情况。
3、社保费缴纳情况，查是否存在欠缴、少缴社保费情况。
4、社保待遇支付情况，查是否按照规定享受各项社会待遇。
（二）稽核方式
成立局实地稽核工作小组，工作小组由分管股局长牵头，成员由稽核股、统筹股、财务股相关工作人员组成，工作小组具体负责全县参保企业实地稽核工作，实地稽核企业为安汉集团及所属公司、九天真空、电信等，实地稽核面力争达到25%以上。
风险内控部门工作计划表16
20_年度风险管理部工作计划
为了认真贯彻落实 “质量要上去、风险要下来”的精 神。实践“稳健经营、稳步发展”这一理念，在县联社领导班子的 正确领导下，加强内控建设，强化信贷管理，防范金融风险，全面提 升服务水平，把松桃联社办成资产质量高、经营效益好，管理服务一 流的金融机构。根据这一总体要求，20_ 年风险管理部主要经营目 标：“控制存量不良贷款新增，新增贷款不良率控制在2%以内，五级 分类不良率控制在4%以内；风险资产五级分类偏离度控制在5%以内； 贷款损失准备充足率200%，拨备覆盖率150%以上”。为完成以上目标 工作措施如下：
一、每月召开本部工作例会 1—2 次。研究和布置月、季、半年 和全年度风险管理工作的相关事宜，废、改、立相关的规章制度；
二、制定20_ 年风险管理培训计划。全年举办1—2 期风险管理 培训班，对各营业网点信贷员分二季度和四季度完成培训计划；
三、继续完善和落实《松桃苗族自治县不良贷款清收管理办法》、制定落实《松桃苗族自治县农村信用社不良贷款责任认定及追究管理 办法》；
四、加强信贷质量监测管理。计划从 2 月中旬开始用 4 个月时 间，对全县 30 个网点的五级分类偏离度摸清底数，掌握全县信贷质 量变化情况，联社风险部同时建立相应台账，检查信用社相关台账使 用的完整性。根据五级分类系统监测数据变化情况，针对新的风险形 成及时发出预警通知；
五、不良贷款清收管理。督促信用社认真落实清收计划，配合信 用社盘活存量不良贷款和清收呆账200 万元计划，风险部按月收集呆 账贷款和置换贷款的清收进度，并建立相应台帐配套管理；
六、做好金融统计A 角和1104 工程B 角工作，完成上级交给各项 任务，力争做到统计零的差错；
七、加大大额贷款的跟踪力度，确保能即时发现风险并即时预警；
八、继续加大抵债资产的跟踪管理。风险管理部 二0 一一年十二月二十日
风险内控部门工作计划表17
（一）高度重视，精心组织。各地区、各行政主管部门（以下简称各部门）、各单位要提高对单位内部控制报告工作重要性的认识，加强组织领导，健全工作机制，强化协调配合，加大保障力度，加强内部控制人才队伍建设，进一步做好内部控制报告编报、审核、分析和使用等工作。
（二）数据准确，报送及时。各单位主要负责人对本单位内部控制报告的真实性和完整性负责。各单位应当在认真学习《指导意见》和《单位内部控制规范》的基础上，按照《管理制度》的有关规定，根据本单位建立与实施内部控制的实际情况，并按照本通知及附件要求及时编制和报送内部控制报告。
（三）加强分析，推动整改。各地区、各部门要在做好内部控制报告编报工作的基础上，坚持问题导向，加强对内部控制重点、难点问题的分析及评价结果的应用，并通过指导和监督检查推动所属单位内部控制问题整改，逐步完善单位内部控制建设工作。
风险内控部门工作计划表18
为推进全县行政事业单位开展内部控制工作，提高行政事业单位内部管理水平，确保财政部《行政事业单位内部控制规范》(以下简称《内控规范》)在我县的贯彻实施和有序推进，特制定本实施方案：
一、统一思想
《内控规范》将内部控制的基本原理与我国行政事业单位的实际情况相结合，重点强化机制建设，将制衡机制嵌入到内部管理制度中，是指导行政事业单位加强内部管理的重要规范性文件。实施《内控规范》对提高单位管理水平，规范财经秩序，落实中央八项规定和《党政机关厉行节约反对浪费条例》，建设服务型政府具有重要意义。
二、实施范围
20_年1月1日起，全县党政机关、人大机关、政协机关、行政机关、审判机关、检查机关、各_机关、人民团体和事业单位(以下统称单位)，全面实施《内控规范》工作。
三、总体目标
通过《内控规范》的贯彻实施，夯实全县行政事业单位各项基础工作，保证经济活动合法合规、资产安全和有效使用、财务信息真实完整，达到进一步推进财政规范化科学化信息化管理、提高行政事业单位内部管理水平、有效防范舞弊和预防腐败、提高公共服务的效率和效果的总体目标。
四、组织领导
为做好《内控规范》的贯彻实施工作，县财政局建立由局长负责、分管局领导牵头实施，局内相关股室、县直各单位、咨询委员会成员共同参与实施的工作联络机制，对全县行政事业单位《内控规范》的组织实施工作负总责。
各单位应相应成立工作机构，加强实施工作的组织和领导，采用适当的方式建立实施工作机制，制定贯彻实施《内控规范》的工作方案，明确目标任务、工作措施和时限要求，负责本单位《内控规范》的实施和运行工作。
随着证监会对上市公司企业内部控制审计的重视，公司内控管理工作从初步阶段逐步向系统化、规范化发展，为了切实做好__年度的内部控制管理工作，根据公司审核委员会要求，特制订本计划。
__年度内控管理小组工作重心主要放在完善内部控制管理流程及制度，强化内控流程的执行方面。通过近几年来内部控制审计发现的缺陷，在制订整改措施的同时，完善流程与执行力，使内部控制管理工作步入自我检查、自我改进，不断完善的阶段。在以上主体思想的基础上__年度主要工作计划如下：
1、加强内部控制知识的培训。__年组织参加一次外部内控知识的培训课，学习并引进其他企业先进的内控管理知识，确保企业内部控制管理工作跟上证监会等监管机构的要求。
2、按时完成自我内部控制审计工作。根据证监会与外部会计师事务所要求按时进行自我内部控制审计工作，定期完成季度、年度内部控制审计底稿及报告，并按时向审核委员会提交内控审计报告及内部审计工作报告。
3、进一步规范内部控制审计样本记录。根据证监会要求，对内部控制样本的格式及记录的选取及保存建立适当的方法，确保内控审计报告的可验证性、可追溯性。
4、更新企业内部控制手册，完善缺少的流程及制度。针对20__年度发现缺少的制度及流程，组织管理小组补充并完善相关制度，并将相关流程补充到《企业内部控制手册》中去，对于没有发布的制度
督促相关部门及时修订并发布。
5、加强财务报告的审核工作。为了提高公司财务报告的可信性与准确性，__年将加强财务报告的审核工作，编制财务报告内部审核模板，完善财务报告内部审核的内容，及时保留审核底稿并按时向审核委员会提交内部审核报告。
风险内控部门工作计划表19
（一）改进数据质量管理方式。建立数据质量服务提醒机制，重点开展对财务报表、企业所得税汇算清缴申报、土地增值税项目清算申报等涉税数据质量的校验提醒工作；梳理、整合、完善大集中系统前端逻辑校验规则，制定前端逻辑校验审核清单并适时发布。
（三）完善风险管理数据支撑。依托大集中系统数据仓库和全省第三方数据管理平台，完善税收风险管理主题数据库，规范风险指标数据来源，提高识别效率；根据风险管理工作的需要，有针对 性地补充采集部分涉税数据，为提高风险识别能力提供数据支撑。
风险内控部门工作计划表20
根据国家财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及配套指引(企业内部控制《应用指引》、《评价指引》)，以及中国证监会公告[20_]41 号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的发展状况，公司于 20_ 年 5 月 28 日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有：
(一)高度重视，成立内控实施工作领导小组和组织机构 为确保公司内部控制体系建设有组织、有计划、扎实有效 地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制规范项目工作组，牵头部门为公司投资开发部。
(二)制定公司内控实施实施方案
第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。
(三)组织公司内控专员进行培训
为提高各部门内控专员的内控专业知识公司于20_年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术有限公司内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。
(四)根据工作方案制定内部控制规范详细工作计划，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施：
第一阶段 项目计划与启动。明确各部门内控专职负责人员，明确职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。
第二阶段 内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档(流程图、流程描述、输出文档)，识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。
第三阶段 内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。
目前，水电四局投资公司内控实施工作正在有序推进中。
风险内控部门工作计划表21
一、整体要求
依照团体公司安全生产工作会议的部署安排，和安全生产目标要求，坚持以人为本和全面调和可延续发展的发展观，坚持“安全第一，预防为主”的方针，牢固建立“安全生产责任重于泰山”的观念，强化对安全生产工作的领导，全面展开安全生产大检查，继续深化安全生产专项整治，推动服务区加强基础工作，依法强化监视管理，努力实现服务区安全生产状态的进一步稳定好转。
二、主要目标
一是服务区安全生产状态稳定好转，火灾事故为零，重大伤亡事故为零，伍佰元以上工伤率为零，伍佰元以下工伤率在1%以，治安案件发生率1%以下。
二是重点部分的安全状态明显改善，发生损失在1万元以上的事故为零，食品中毒率为零，商品过期发生率为零。
三是进一步建立健全服务区安全生产监视管理体制和工作机制，安全生产工作建设取得新的进展。
三、具体安排
1、第一季度：制定20年安全生产工作计划调剂安全生产领导小组成员，完善各成员职责展开第一季度安全生产工作检查弄好春节期间节假日值班，加强安全巡查管理
2、第二季度：召开服务区安全生产工作会议，明确目标任务明确安全生产监管员，明确安全生产完善服务区各项安全生产应急预案;做好“五一”节期间消防、防盗等安全检查;展开“安全生产月”活动，制定具体实施方案展开第二季度安全生产工作检查。
3、第三季度：加强食品安全管理，重点加强对餐厅、超市安全和消防安全的检查、整治工作展开防事故保平安，保畅通，交通安全夏季战争工作展开第三季度安全生产工作检查
4、第四季度：展开火灾隐患普查整治工作做好“国庆、中秋”期间安全生产和稳定工作展开第四季度安全生产工作检查及年终考核安排春节期间各项安全生产检查工作。
风险内控部门工作计划表22
一、用餐规定
1、全体机关工作人员应自觉遵守机关作息时间，机关食堂的就餐时间定为11：30，任何人不得擅自违反。机关食堂工作餐的伙食标准为每位五元，由食堂负责人根据季节变化等因素灵活调节。
2、机关干部应本着务实、节约的原则，对因工作前来本机关办事的人员，如中午在机关就餐，原则上吃机关食堂工作餐，工作餐券在党政办领取;凡三套班子成员、机关各部门接待的上级或有关工作上的客人需要招待用餐的，一律在机关招待所按标准就餐。
3、街道组织或接待的各类会议等必须就餐的，除特殊情况外(招商活动等)，统一安排在机关招待所用餐。
4、所有机关干部在招待所用餐的，必须事先得到分管领导同意，并由党政办出具就餐通知单;招待所按党政办通知单的就餐标准、人数给予安排。
5、用餐后，陪同人必须确认就餐金额，并在就餐菜单上签上确认金额及姓名。
6、用餐额度无特殊情况，原则上不得超过规定标准。各部门招待就餐费计入年度各部门核定包干费用内。
二、内部管理
1、机关招待所(食堂)应加强内部管理，做到接待客人热情周到，注意食品卫生、环境整洁，使之成为街道机关对内对招待客人的服务窗口，其工作人员务必自觉遵守机关各项制度，树立良好的服务形象。机关招待所(食堂)内部应做到明确分工、考核细化、经常改善伙食、不断提高服务质量和水平，尽最大努力使就餐人满意或比较满意。
2、招待所(食堂)在行政上由街道党政办扎口管理，机关财务科负责建账立制和成本核算，并根据实际情况提供临时周转金，确保机关招待所(食堂)的正常运转。
3、招待所(食堂)要坚持日日清、每月结，做到账物同、账账符，平时进货要计量见数，采购人和验证人签字。日常
