下面是小编为大家整理的2022单位内控风险评估报告【精选推荐】,供大家参考。希望对大家写作有帮助!
单位内控风险评估报告6篇
【篇一】单位内控风险评估报告
本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险。
（四）收集的资料和证据等情况
支持本风险评估报告的主要有风险评估工作底稿，相关文件、会计凭证、账本复印件，以及各科室的自查情况等。
二、风险评估活动发现的风险因素
（一）单位层面风险因素
单位的部分内控关键岗位的工作人员没有定期轮岗（风险点A1）。
（二）业务层面风险因素
1、单位预算未分解下达至各科室及业务部门，可能导致预算权威性不足，执行力不够（风险点B1）；
2、单位未按规定建立票据台帐，不符合财务管理要求（风险点B2）；
3、单位支出事项未严格按照审批权限执行，不符合收支业务管理制度要求（风险点B3）；
4、单位未按规定定期对的货币资金、固定资产进行核查盘点，不符合资产业务管理制度（风险点B4）。
三、风险分析
1、单位总体风险水平
根据风险评估表对单位各个层面风险进行打分评价，单位总体风险水平为25.98（风险最高100分），属于偏低水平。
项目
单位
层面
业务层面
预算
业务
收支
业务
资产
管理
合同
管理
标准 风险值
100
100
100
100
100
评估值
22
23
36
28
26
权重
40%
19%
14%
16%
11%
综合 得分
8.8%
4.43%
4.98%
4.88%
2.89%
2、重要和重大风险因素
经对以上风险因素进行分析，以上所列风险因素根据发生可能性和影响程度列表如下：
风险发生可能性
B4
B3
20%
B1
B2
A1
0 20% 100%
四、关于应对风险的措施建议
1、严格落实关键岗位人员轮岗制度.
2、财务部门根据同级财政部门批复的预算和单位内部各业务部门提出的支出需求，将预算指标按照部门进行分解，并下达至各业务部门。
2、票据专管员严格按照票据管理制度建立票据台帐。
3、加强对各项支出业务的审查，严格按照审批权限执行并收集相关的原始资料。
特此报告
财务科
2018年12月 31 日
【篇二】单位内控风险评估报告
内控风险评估报告风险评估报告
西建乡中心学校
根据财政部《行政事业单位内部控制规范(试行) 》和单位《内部控制实施办法》有关规定, 我们组织开展了对单位各部门的风险评估活动,现将结果报告如下:
一、风险评估活动组织情况
(一)本次风险评估活动,是在单位内部控制工作领导小组的领导下, 实施的。内部控制风险评估小组,专门从事此次风险评估活动。
(二)风险评估范围
1、本次风险评估所涉及的业务范围分为:单位层面风险和业务 活动层面风险。
①单位层面风险主要包括以下三个方面:
组织架构风险:单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险;
经济决策风险:单位经济活动决策机制不科学,决策程序不合理 或未执行导致的风险;
人力资源风险:单位岗位职责不明确、关键岗位胜任能力不足等行政事业单位内控风险评估报告导致的风险。
②业务活动层面风险。
本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、 合同管理风险以及其他风险。
2、本次风险评估所涉及的部门范围主责部门:内部控制工作领导小组。配合部门:财务室、办公室等相关部门。
(三)风险评估的程序和方法
1、风险评估程序本次风险评估活动, 风险评估小组先研究制定了风险评估工作计划, 明确风险评估的目标和任务; 其次组织召开了由财务部门负责人参加的动员会, 对风险评估活动做出了动员和安排, 要求财务部门先进行自查,查找风险点,
研究整改措施,向风险评估小组汇报自查情况; 再次, 风险评估领导小组根据财务部门的自查情况, 选择关键科室和自查风险点少的项目进行重点检查; 最后, 根据财务部门自查情况和现场检查的工作底稿和收集到的资料, 进行风险分析,组织编写风险评估报告。
2、风险评估方法
本次风险评估活动, 采用了风险清单法、 文件审查、 实地检查法、 流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险; 采用了概率分析法、情景分析法和风险坐标图法以分析风险。
(四)收集的资料和证据等情况支持本风险评估报告的主要有风险评估工作底稿, 相关文件、会计凭证,以及自查情况等。
二、风险评估活动发现的风险因素
(一)单位层面风险因素单位的部分内控关键岗位的工作人员没有定期轮岗(风险点A1) 。
（二）业务层面风险因素
1、单位预算未分解下达至各科室及业务部门,可能导致预算权 威性不足,执行力不够(风险点B1) ;
2、单位未按规定定期对的货币资金、固定资产进行核查盘点, 不符合资产业务管理制度(风险点B5) 。
三、风险分析
单位总体风险水平根据风险评估表对单位各个层面风险进行打分评价,单位总体风 险水平为 25.98(风险最高100分) ,属于偏低水平。
【篇三】单位内控风险评估报告
. .
**风险评估报告
根据财政部《行政事业单位内部控制规范（试行）》和单位《内部控制实施办法》有关规定，组织开展了对单位各部门的风险评估活动，现将结果报告如下：
一、工作组织
（一）组织保障
本单位成立以内部控制领导小组为决策机构，计划财务处为牵头部门，业务部门为主体责任部门的风险评估工作机构。具体而言：
风险评估决策机构人员构成：
牵头部门主要参与人员：
主体责任部门参与人员：
（二）风险评估范围
本次风险评估所涉及的业务范围分为：机关层面风险和经济业务活动层面风险。其中经济业务活动层面风险涵盖预决算业务、收支业务、政府采购业务、建设业务、资产管理业务和合同业务。
（三）工作程序
按照风险识别、风险分析与评价、风险报告的基本工作程序，结 教育资料word
. .
合本单位经济业务活动的实际情况，实行单位层面风险评估与业务层面风险评估并行，主体责任部门对相关业务层面风险归口管理的风险评估机制。具体程序如下：
1. 风险识别
按照归口管理的基本原则，由计划财务处负责单位层面风险识别工作，主要辨识与风险评估机构保障、经济业务活动决策机制、经济业务活动责任机构与人员、会计控制、信息系统、内部控制制度等单位层面内部控制相关的风险因素。
业务层面风险因素由归口管理处室负责识别相应的风险因素，其中计划财务处负责预算业务，收支业务方面的风险识别；
**处负责政府采购业务方面的风险识别；
**处负责建设项目方面的风险识别；
**处负责合同控制方面的风险识别；
**处负责资产管理方面的风险识别。
风险识别工作完成后形成单位风险数据库。
2. 风险分析与评价
以“谁归口，谁分析”为基础，并采用二级风险分析机制完成风险分析与评价工作。
一级风险分析：按照风险识别工作的归口分工安排，各处室完成风险识别工作后，应当及时对所有识别的风险从发生可能性与影响程度两个维度进行风险分析，并根据初步分析形成的定量结论为基础对所有风险因素从定性角度确定“重大风险”、“重要风险”、“一般风险”。
教育资料word
. .
二级风险分析：计划财务处汇总各处室风险分析初步结论，形成单位整体层面一级风险结论并进行复核整理后，提交单位内部控制工作领导小组集体讨论分析。内部控制工作领导小组最终认定的风险等级即为单位风险分析与评价结论。
3. 风险评估报告
计划财务处总结风险分析工作过程与结论，编制本报告，并提交至内部控制领导小组审批。风险评估报告分发至所有经济业务活动主体责任部门作为本处室指导风险管理工作的重要依据。
二、主要关注风险
（一）单位层面
1．经济活动的决策、执行、监督未实现有效分离、权责不明或不对定、不相容职责未分离，导致内部控制主体责任不明确。
2.经济活动权力运行机制不固化、内部监督机制弱化，导致经济业务活动决策不科学或不合理；
3.部分岗位人员胜任能力不足，或工作态度不积极导致不能及时高效的完成相关工作，影响单位经济活动运行效率；
4.财务部门与业务部门之间信息沟通不顺畅，经济活动信息延迟传递导致财务记录与实际经济业务活动脱节；
5.信息系统没有覆盖经济业务活动的所有方面，从而影响单位运行效率。
教育资料word
. .
（二）业务层面
1.预决算业务：预算编制过程中机关内部各处室间沟通协调是否充分，预算编制与资产信息是否相结合；
是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；
决算编报是否真实、完整、准确、及时。
2.收支管理情况：收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等；
发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。
3.政府采购管理情况：是否按照预算和计划组织政府采购业务；
是否按照规定组织政府采购活动和执行验收程序；
是否按照规定保存政府采购业务相关档案。
4.资产管理情况。是否实现资产归口管理并明确使用责任；
是
否定期对资产进行清查盘点，对账实不符的情况及时进行处理；
是否按照规定处臵资产。
5.建设项目管理情况：是否按照概算投资；
是否严格履行审核审批程序；
是否建立有效的招投标控制机制；
是否存在截留、挤占、挪用、套取建设项目资金的情形；
是否按照规定保存建设项目相关档案并及时办理移交手续。
6.合同管理情况：是否实现合同归口管理；
是否明确应签订合同的经济活动范围和条件；
是否有效监控合同履行情况， 是否建立合 教育资料word
. .
同纠纷协调机制。
三、风险分析结论
（一）风险分析基本结论
风险
发生可能性
影响程度
风险等级
单位层面
机构保障
一般风险
权力运行
一般风险
人员能力
一般风险
会计控制
一般风险
信息系统
一般风险
内控制度
一般风险
业务层面
预决算业务
一般风险
收支业务
一般风险
政府采购业务
一般风险
建设项目
一般风险
资产管理
一般风险
合同业务
一般风险
注：发生可能性与影响程度采用五分制，1代表可能性最小，影响程度最低，5代表可能性最大，影响程度最高。发生可能性与影响程度乘积12分以下（含12分）为一般风险，12-20分（含20分）为重要风险，20分以上为重大风险。
（二）风险热力图
经对以上风险因素进行分析，以上所列风险因素根据发生可能性和影响程度绘制的风险热力图如下：
教育资料word
. .
（三）重大风险和重要风险 经过认真分析与评价，本单位目前无重大风险和重要风险。
四、下一步工作安排本单位仍然客观存在着众多风险因素，根据本次风险分析结论，完善内部控下一步将进一步强化风险控制责任，规范风险控制程序， 制体系，具体举措主要包括：、明确规定各业务流程中各部门、各岗位的职责，明确规定相1 关处室在业务活动中的监督位置，使之起到对应的二次监督作用。
教育资料word
【篇四】单位内控风险评估报告
**风险评估报告
根据财政部《行政事业单位内部控制规范（试行）》和单位《内部控制实施
办法》有关规定，组织开展了对单位各部门的风险评估活动，现将结果报告如
下：
一、工作组织
（一）组织保障
本单位成立以内部控制领导小组为决策机构，计划财务处为牵头部门，业
务部门为主体责任部门的风险评估工作机构。具体而言：
风险评估决策机构人员构成：
牵头部门主要参与人员：
主体责任部门参与人员：
（二）风险评估范围
本次风险评估所涉及的业务范围分为：机关层面风险和经济业务活动层面风
险。其中经济业务活动层面风险涵盖预决算业务、收支业务、政府采购业务、
建设业务、资产管理业务和合同业务。
（三）工作程序
按照风险识别、风险分析与评价、风险报告的基本工作程序，结合本单位
经济业务活动的实际情况，实行单位层面风险评估与业务层面风险评估并行，
主体责任部门对相关业务层面风险归口管理的风险评估机制。具体程序如下：
1.风险识别
按照归口管理的基本原则，由计划财务处负责单位层面风险识别工作，主
要辨识与风险评估机构保障、经济业务活动决策机制、经济业务活动责任机构
与人员、会计控制、信息系统、内部控制制度等单位层面内部控制相关的风险
因素。
业务层面风险因素由归口管理处室负责识别相应的风险因素，其中计划财
务处负责预算业务，收支业务方面的风险识别；
** 处负责政府采购业务方面的
风险识别；
** 处负责建设项目方面的风险识别；
** 处负责合同控制方面的风险
识别；
** 处负责资产管理方面的风险识别。
风险识别工作完成后形成单位风险数据库。
2.风险分析与评价
以“谁归口，谁分析”为基础，并采用二级风险分析机制完成风险分析与
评价工作。
一级风险分析：按照风险识别工作的归口分工安排，各处室完成风险识别
工作后，应当及时对所有识别的风险从发生可能性与影响程度两个维度进行风
险分析，并根据初步分析形成的定量结论为基础对所有风险因素从定性角度确
定“重大风险”、“重要风险”、“一般风险”。
二级风险分析：计划财务处汇总各处室风险分析初步结论，形成单位整体
层面一级风险结论并进行复核整理后，提交单位内部控制工作领导小组集体讨
论分析。内部控制工作领导小组最终认定的风险等级即为单位风险分析与评价
结论。
3.风险评估报告
计划财务处总结风险分析工作过程与结论，编制本报告，并提交至内部控
制领导小组审批。风险评估报告分发至所有经济业务活动主体责任部门作为本
处室指导风险管理工作的重要依据。
二、主要关注风险
（一）单位层面
1．经济活动的决策、执行、监督未实现有效分离、权责不明或不对定、不
相容职责未分离，导致内部控制主体责任不明确。
2.经济活动权力运行机制不固化、内部监督机制弱化，导致经济业务活动决策不科学或不合理；
3.部分岗位人员胜任能力不足，或工作态度不积极导致不能及时高效的完成相关工作，影响单位经济活动运行效率；
4.财务部门与业务部门之间信息沟通不顺畅，经济活动信息延迟传递导致财务记录与实际经济业务活动脱节；
5.信息系统没有覆盖经济业务活动的所有方面，从而影响单位运行效率。
（二）业务层面
1.预决算业务：
预算编制过程中机关内部各处室间沟通协调是否充分，预
算编制与资产信息是否相结合；
是否按照批复的额度和开支范围执行预算，进
度是否合理，是否存在无预算、超预算支出等问题；
决算编报是否真实、完
整、准确、及时。
2.收支管理情况：收入是否实现归口管理，是否按照规定及时向财会部门提
供收入的有关凭据，是否按照规定保管和使用印章和票据等；
发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资
金的情形。
3.政府采购管理情况：是否按照预算和计划组织政府采购业务；
是否按照规定组织政府采购活动和执行验收程序；
是否按照规定保存政府采购业务相关档案。
4.资产管理情况。是否实现资产归口管理并明确使用责任；
是否定期对资产进行清查盘点，对账实不符的情况及时进行处理；
是否按照规定处臵资产。
5.建设项目管理情况：是否按照概算投资；
是否严格履行审核审批程序；
是否建立有效的招投标控制机制；
是否存在截留、挤占、挪用、套取建设项目资金的情形；
是否按照规定保存建设项目相关档案并及时办理移交手续。
6.合同管理情况：是否实现合同归口管理；
是否明确应签订合同的经济活动
范围和条件；
是否有效监控合同履行情况， 是否建立合同纠纷协调机制。
三、风险分析结论
（一）风险分析基本结论
风险
发生可能性
影响程度
风险等级
单位层面
机构保障
一般风险
权力运行
一般风险
人员能力
一般风险
会计控制
一般风险
信息系统
一般风险
内控制度
一般风险
业务层面
预决算业务
一般风险
收支业务
一般风险
政府采购业务
一般风险
建设项目
一般风险
资产管理
一般风险
合同业务
一般风险
注：发生可能性与影响程度采用五分制， 1 代表可能性最小，影响程度最低， 5 代表可能性最大，影响程度最
高。发生可能性与影响程度乘积 12 分以下（含 12 分）为一般风险， 12-20 分（含 20 分）为重要风险， 20 分以
上为重大风险。
（二）风险热力图
经对以上风险因素进行分析，以上所列风险因素根据发生可能性和影响程
度绘制的风险热力图如下：
（三）重大风险和重要风险
经过认真分析与评价，本单位目前无重大风险和重要风险。
四、下一步工作安排
根据本次风险分析结论，本单位仍然客观存在着众多风险因素，下一步将
进一步强化风险控制责任，规范风险控制程序，完善内部控制体系，具体举措
主要包括：
1、明确规定各业务流程中各部门、各岗位的职责，明确规定相关处室在业
务活动中的监督位置，使之起到对应的二次监督作用。
【篇五】单位内控风险评估报告
**风险评估报告根据财政部《行政事业单位内部控制规范（试行）》和单位《内部控制实施办法》有关规定，组织开展了对单位各部门的风险评估活动，现将结果报告如下：
一、工作组织（一）组织保障
本单位成立以内部控制领导小组为决策机构，计划财务处为牵头部门，业务部门为主体责任部门的风险评估工作机构。具体而言：
风险评估决策机构人员构成：
牵头部门主要参与人员：
主体责任部门参与人员：
（二）风险评估范围
本次风险评估所涉及的业务范围分为：机关层面风险和经济业务活动层面风险。其中经济业务活动层面风险涵盖预决算业务、收支业务、政府采购业务、建设业务、资产管理业务和合同业务。
（三）工作程序
按照风险识别、风险分析与评价、风险报告的基本工作程序，结合本单位经济业务活动的实际情况，实行单位层面风险评估与业务层面风险评估并行，主体责任部门对相关业务层面风险归口管理的风险评估机制。具体程序如下：
1.风险识别
按照归口管理的基本原则，由计划财务处负责单位层面风险识别工作，主要辨识与风险评估机构保障、经济业务活动决策机制、经济业务活动责任机构与人员、会计控制、信息系统、内部控制制度等单位层面内部控制相关的风险因素。
业务层面风险因素由归口管理处室负责识别相应的风险因素，其中计划财务处负责预算业务，收支业务方面的风险识别；
**处负责政府采购业务方面的风险识别；
**处负责建设项目方面的风险识别；
**处负责合同控制方面的风险识别；
**处负责资产管理方面的风险识别。
风险识别工作完成后形成单位风险数据库。
2.风险分析与评价
以“谁归口，谁分析”为基础，并采用二级风险分析机制完成风险分析与评价工作。
一级风险分析：按照风险识别工作的归口分工安排，各处室完成风险识别工作后，应当及时对所有识别的风险从发生可能性与影响程度两个维度进行风险分析，并根据初步分析形成的定量结论为基础对所有风险因素从定性角度确定“重大风险”、“重要风险”、“一般风险”。
二级风险分析：计划财务处汇总各处室风险分析初步结论，形成单位整体层面一级风险结论并进行复核整理后，提交单位内部控制工作领导小组集体讨论分析。内部控制工作领导小组最终认定的风险等级即为单位风险分析与评价结论。
3.风险评估报告
计划财务处总结风险分析工作过程与结论，编制本报告，并提交至内部控制领导小组审批。风险评估报告分发至所有经济业务活动主体责任部门作为本处室指导风险管理工作的重要依据。
二、主要关注风险（一）单位层面
1．经济活动的决策、执行、监督未实现有效分离、权责不明或不对定、不相容职责未分离，导致内部控制主体责任不明确。
2.经济活动权力运行机制不固化、内部监督机制弱化，导致经济业务活动决策不科学或不合理；
3.部分岗位人员胜任能力不足，或工作态度不积极导致不能及时高效的完成相关工作，影响单位经济活动运行效率；
4.财务部门与业务部门之间信息沟通不顺畅，经济活动信息延迟传递导致财务记录与实际经济业务活动脱节；
5.信息系统没有覆盖经济业务活动的所有方面，从而影响单位运行效率。
（二）业务层面
1.预决算业务：预算编制过程中机关内部各处室间沟通协调是否充分，预算编制与资产信息是否相结合；
是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；
决算编报是否真实、完整、准确、及时。
2.收支管理情况：收入是否实现归口管理，是否按照规定及时向财会部门提供收入的有关凭据，是否按照规定保管和使用印章和票据等；
发生支出事项时是否按照规定审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形。
3.政府采购管理情况：是否按照预算和计划组织政府采购业务；
是否按照规定组织政府采购活动和执行验收程序；
是否按照规定保存政府采购业务相关档案。
4. 资产管理情况。是否实现资产归口管理并明确使用责任；
是否定期对资产进行清查盘点，对账实不符的情况及时进行处理；
是否按照规定处臵资产。
5.建设项目管理情况：是否按照概算投资；
是否严格履行审核审批程序；
是否建立有效的招投标控制机制；
是否存在截留、挤占、挪用、套取建设项目资金的情形；
是否按照规定保存建设项目相关档案并及时办理移交手续。
6.合同管理情况：是否实现合同归口管理；
是否明确应签订合同的经济活动范围和条件；
是否有效监控合同履行情况， 是否建立合同纠纷协调机制。
（一）风险分析基本结论
风险
发生可能性
影响程度
风险等级
单位层面
机构保障
一般风险
权力运行
一般风险
人员能力
一般风险
会计控制
一般风险
信息系统
一般风险
内控制度
一般风险
业务层面
预决算业务
一般风险
收支业务
一般风险
政府采购业务
一般风险
建设项目
一般风险
资产管理
一般风险
合同业务
一般风险
注：发生可能性与影响程度采用五分制，1代表可能性最小，影响程度最低，5代表可能性最大，影响程度最高。发生可能性与影响程度乘积12分以下（含12分）为一般风险，12-20分（含20分）为重要风险，20分以上为重大风险。
（二）风险热力图
经对以上风险因素进行分析，以上所列风险因素根据发生可能性和影响程度绘制的风险热力图如下：
（三）重大风险和重要风险
经过认真分析与评价，本单位目前无重大风险和重要风险。
四、下一步工作安排根据本次风险分析结论，本单位仍然客观存在着众多风险因素，下一步将进一步强化风险控制责任，规范风险控制程序，完善内部控制体系，具体举措主要包括：
1、明确规定各业务流程中各部门、各岗位的职责，明确规定相关处室在业务活动中的监督位置，使之起到对应的二次监督作用。
【篇六】单位内控风险评估报告
宝兴县蜂桶寨小学内控风险评估报告根据单位《内部控制实施办法》有关规定，我校组织开展了风险评估活动，现将结果报告如下：一、风险评估活动组织情况（一）工作机制
本次风险评估活动，是在单位内部控制工作领导小组的领导下，由财务室具体组织实施的。（二）风险评估范围
1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。
①单位层面风险主要包括以下三个方面：
组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险；
经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险；
人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。
②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。
2、本次风险评估所涉及的部门范围主责部门：内部控制工作领导小组。
配合部门：财务室、办公室、党建办、工会等。（三）风险评估的程序和方法1、风险评估程序
本次风险评估活动，风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；
其次组织召开了由各科室负责人参加的动员会，对风险评估活动做出了动员和安排，要求各科室先进行自查，查找风险点，研究整改措施，向风险评估小组汇报自查情况；
再次，风险评估领导小组根据各科室的自查情况，选择关键科室和自查风险点少的科室进行重点检查，对其他科室也进行了快速检查；
最后，根据各科室自查情况和现场检查的工作底稿和收集到的资料，进行风险分析，组织编写风险评估报告。2、风险评估方法
本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；
采用了概率分析法、情景分析法和风险坐标图法以分析风险。（四）收集的资料和证据等情况
支持本风险评估报告的主要有风险评估工作底稿，相关文件、会计凭证、账本复印件，以及各室的自查情况等。
推荐访问:评估报告 内控 风险 单位内控风险评估报告 单位内控风险评估报告 单位内控风险评估报告材料