(一)风险评估 在充分关注学校内外部环境变化、业务活动特点及管理要求的基础上，全方位开展风险信息的收集(包括但不限于政策法规变化、行业竞争态势、内部管理漏洞等)，辨识风险，排查学校整体层面及业务层面各项业务流程存在的风险点、业务衔接风险点、业务交叉风险点等，分析风险发生可能性和风险影响程度，确定风险清单。将学校现状与外部政策对标，找到差异点，针对差异进行分析，提出学校存在的内控风险及整改措施建议。 (二)出具管理建议 根据国家相关政策及教育行业要求，结合学校管理实际，出具专业、实用和可操作的管理建议。管理建议要细化整改措施，明确风险降低程度或管理提升目标；管理建议要依据充分，符合教育行业管理特点；要以问题为导向，结合高等院校特点定制个性化方案；要在考虑成本效益的基础上具有可行性，避免过度控制影响效率；要有前瞻性，适应新时代新环境新变化的需求。 (三)内部控制体系优化 对学校原有内控体系进行全面诊断，识别存在的问题和不足。针对风险评估发现的问题和内部控制体系的设计缺陷、流程缺陷，结合学校实际情况和管理要求，在合法合规的基础上，明确职责，进行流程再造和优化。建设过程中要与被建议部门积极沟通，进行穿行测试，签署书面回复，明确采纳情况或修改意见；提供流程图、制度模板、职责分工表等工具辅助落实。 (四)内部控制制度增补与修订 基于业务流程的梳理与优化，逐项梳理上级颁布的各项管理制度与学校内部管理制度，比对查找矛盾点与不足之处，对西安医学院现行管理制度进行必要的增补与修订，建立科学有效的管理制度体系。 (五)内控业务培训 项目实施过程中不定期开展培训，组织学校领导班子和教职工学习内部控制知识不少于二次，定期反馈工作进度，开展政策宣讲及业务培训，提高全体教职工风险意识，增强内部控制理念。 (六)持续跟踪优化 供应商于项目成果交付后，提供*个月的跟踪服务，聚焦内控建设执行与优化效果，提供咨询、整改监督、落实、培训、成果修订等服务工作，安排专人持续跟踪成果落地情况，解决实际运行过程中遇到的问题，对优化效果进行复核评估，确保各项建设措施落实见效，切实推动学校治理水平提升。 |
