海口经济学院 | 资产管理处

海口经济学院内部风险控制工作规范

发布日期:2020-10-10 16:10:22 点击次数:15

海经院〔2020〕37号

根据学校与中国教育集团(以下简称“集团”)协同工作要求,以规范学校各项经济业务活动有序运行为主线,以内部控制评价为导向,以全面预算及信息系统为重要手段,突出规范重点领域、关键岗位的经济业务活动运行流程、制约措施,进一步加强学校内部风险控制与管理,特定本工作规范。

一、基本原则

(一)坚持发展优先。要把促进学校发展和防患各类风险有机结合起来,在推动学校改革发展的过程中,把风险防控作为底线思维和基本要求。

(二)坚持风险可控。要渗透到决策、执行、监督、反馈、整改等各个环节,并从实际出发,以对重大风险、重大事件的管理和重要流程的内部控制为重点,抓住关键环节,确保学校的运营管理工作不因灾害性风险或人为失误而遭受重大损失。

(三)坚持有错必纠。要建立针对各项重大风险发生后的危机处理方案,及早发现并采取措施,杜绝或减少分类风险隐患的发生,确保学校风险防范工作及时、有效。

(四)坚持信息真实。要实现学校、集团内部信息沟通的真实、有效,确保对外信息披露的可靠性。

二、组织机构

成立学校内部风险控制工作领导小组,在集团领导下开展工作。由校长担任组长,执行校长、党委书记(督导专员)担任常务副组长,其他校领导担任副组长,职能部门负责人、二级学院院长、教学部主任为成员。领导小组办公室设在学校办公室,作为常设机构。

三、基本内容

(一)内控环境

1.基本范围。内部风险控制工作涵盖学校所有的运行环节,包括资金管理、合同印章管理、收入管理、资产管理、人力资源管理、教务管理、学工管理、信息化系统管理等。

2.运行机制。学校董事会是内部风险控制工作的最高决策机构,负责内部风险控制的建立健全和有效实施;校长是内部风险控制的第一责任人,全面负责内部风险控制工作;学校其他校领导是内部风险控制的直接责任人,负责分管工作内部风险控制的指导和协调;学校各部门(单位)是内部风险控制的执行者,具体负责职责范围内的各类风险防控管理;学校办公室是内部风险控制的执行单位,负责内部风险控制工作的总体协调。

3.内控培训。定期和不定期组织内部风险控制工作培训,使全体员工了解内部机构设置、岗位职责、业务流程及存在的风险点等情况,明确权责分配,正确行使职权;倡导诚实守信、爱岗敬业、开拓创新和团队协作精神,树立现代管理观念,强化风险意识;建立健全学校法律顾问制度,大力加强法律风险规范机制建设,完善学校重大法律纠纷(诉讼)案件的备案管理制度。

(二)风险评估

1.基本程序。开展风险管理制度培训,制定学校风险管理目标,进行学校管理风险识别,进行学校管理风险分析,制定学校管理风险对策。

2.重点因素。国家政策、市场竞争、社会环境、自然灾害等经济环境因素;高层管理者的职业操守、个人品行、员工专业胜任能力等人力资源因素;组织机构、经营方式、业务流程等管理因素;财务状况、经营成果、现金流量等财务因素;校园安全、员工健康、环境保护等安全环保因素;其它有关风险因素。

3.风险等级。低风险,是指风险发生的可能性属于“极小可能发生”的,该风险可不被关注;中风险,是指风险发生的可能性高于或等于“可能发生”,且风险的影响程度小,属于一般风险;高风险,是指风险发生的可能性等于或高于“可能发生”,且风险的影响程度大,属于重大风险。

(三)控制措施。一般包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和资产处置项目控制等。同时,要建立学校重大风险预警制度和突发事件应急处置机制。

(四)信息与沟通

学校建立信息与沟通制度,明确内部风险控制相关信息的收集、处理和传递程序,确保信息及时沟通,促进内部控制有效运行。

涉及潜在风险重要信息,学校与集团要及时沟通,包括未经授权或者采取其他不法方式侵占、挪用学校资产,牟取不当利益;在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等;高级管理人员滥用职权、贪腐渎职;与相关机构或人员串通舞弊。

(五)内部监督

内部监督包括日常监督和专项监督。日常监督是指对建立与实施内部控制情况进行常规、持续的监督检查;专项监督是指在发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下,对内部控制的某一或某些方面进行有针对性的监督检查。

四、控制流程

(一)基本流程

1.收集风险控制初始信息;

2.进行风险评估及制定风险管理策略;

3.提出和实施风险管理解决方案;

4.进行风险管理的监督与改进。

(二)操作规范

1.各部门(单位)收集风险控制初始信息,进行自评、筛选风险点,并及时向分管校领导报告;

2.分管校领导组织研究,提出风险管理解决方案,并向校长报告;

3.校长视情况向董事长报告;

4.董事长视情况组织召开学校董事会,研究制定风险管理策略,并改进和完善学校内部风险控制工作。

五、防范措施

(一)重点领域

1.战略风险。指没有制定或制定的战略决策不正确、不科学,影响战略目标实现的负面因素。

2.经营风险。指经营决策的不当,妨碍或影响经营目标实现的因素。

3.财务风险。指财务报告失真风险、资产安全受到威胁风险和舞弊风险。

4.法律风险。指没有全面认真执行国家法律、法规和政策规定,影响合规性目标实现的因素。

(二)制度完善

1.梳理范围。从国家法规要求、现有组织架构调整、职能部门分工调整、业务实际执行情况等方面,全面梳理现有制度。

2.完善类别。制度文件的修订更新,分为废止、修订、新增、融合、保持等五个类别。

3.完善计划。分两个阶段进行:第一阶段,包括财务、招生、人事、教学、后勤、基建、资产、内控等方面,按学校与集团协同工作方案期限完成;第二阶段,学校内部管理的其它方面,按规定期限完成。

4.相关要求。根据国家法律法规、政策制度等外部环境的变化,学校和集团经营战略、经营方针、风险管理理念等内部环境的改变,以及对外业务发展的需要,及时修改和完善内部风险管理制度。

(三)防控对策

1.规避风险。指对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的对策;

2.降低风险。指在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的对策;

3.转移(分散)风险。指准备借助他人力量,采取购买商业保险等方式和适当的控制措施,将风险控制在风险承受度之内的对策;

4.保留风险。指对风险承受度之内的风险,在权衡成本效益之后,不准备采取控制措施降低风险或者减轻损失的策略,包括风险接受、风险吸收和风险容忍。

六、相关要求

(一)高度重视,积极参与。通过在管理的各个环节和经营过程中执行风险管理的基本流程,建立健全内部风险控制工作规范,是防范和化解学校内外部的重大风险及流程风险,保障学校和集团管理目标的重要举措,各部门(单位)务必高度重视,积极参与。

(二)尽职尽责,确保安全。各部门(单位)要认真学习本规范,树立正确的风险管理理念,增强风险管理意识,加强风险控制分析和总结,不断提高风险防控能力。

七、本规范自公布之日起执行,由学校办公室负责解释。

 

                                                                                                                                                                 海口经济学院

                                                                                                                                                               2020年10月9日