医院内部控制咨询服务实施方案.docx

医院内部控制咨询服务实施方案 《公立医院内部控制管理办法》已于2020年1月1日起施行。 对比于2012年财政部的文件来说，其范围已经从经济活动拓展到了相关业务活动。从范围内容上来说，除了财政部规定的六大项之外，还涵盖了医疗业务、科研业务、教学业务、互联网医疗业务、医联体业务、信息化建设业务等6项具体内容。这已经属于全面内部控制的范畴，也是未来行政事业公司内部控制基本规范的发展方向。 针对已经建设完成内部控制体系的公立医院，应注重实效性、突出重点、信息化落地实施、持续优化、贯通融合等问题，并补充其他未涉及的业务活动。针对尚未建设完成内部控制体系，或者当初存在应付心理的公立医院，应该借助于2020年末发布的加强公立医院运营管理意见与经济管理年活动的有利时机，尽快重新启动内部控制建设工作，做好宣传和规划工作。 内部控制通过识别目标实现的风险，通过制度、措施、控制程序实现风险的降低和规避，再通过流程化、信息化予以固化，通过反复的评价来保证目标的实现。目前来看，许多公司已经在前期或多或少的启动了内部控制建设工作。为此，应针对前期内部控制建设中存在的问题，以及新增加的控制活动内容，根据内部控制评价的方法论，将自查与他查相互结合，汇总问题，根据轻重缓急，确定内部控制具体实施方案。 目前来看，单纯的依赖于本公司的人员去落地实施内部控制建设，难度很大，一方面受时间资源、人力资源素质的影响；另一方面，内部控制建设毕竟涉及到习惯的改变和相关利益分配问题，实施起来，沟通成本与阻力并存，很难实施，尤其是融合问题。因此，我们建议聘请我公司作为第三方实施。 1.内部控制建设启动情况 1.1 医院党委要发挥在医院内部控制建设中的领导作用；主要负责人是内部控制建设的首要责任人，对内部控制的建立健全和有效实施负责；医院领导班子其他成员要抓好各自分管领域的内部控制建设工作。 1.2 医院应当设立内部控制领导小组，主要负责人任组长。领导小组主要职责包括：建立健全内部控制建设组织体系，审议内部控制组织机构设置及其职责；审议内部控制规章制度、建设方案、工作计划、工作报告等；组织内部控制文化培育，推动内部控制建设常态化。 1.3 医院应当明确本公司内部控制建设职能部门或确定牵头部门，组织落实本公司内部控制建设工作，包括研究建立内部控制制度体系，编订内部控制手册；组织编制年度内部控制工作计划并实施；推动内部控制信息化建设；组织编写内部控制报告等。 1.4 医院由内部审计部门或确定其他部门牵头负责本公司风险评估和内部控制评价工作，制定相关制度；组织开展风险评估；制定内部控制评价方案并实施，编写评价报告等。 1.5 医院内部纪检监察部门负责本公司廉政风险防控工作，建立廉政风险防控机制，开展内部权力运行监控；建立重点人员、重要岗位和关键环节廉政风险信息收集和评估等制度。 1.6 医院医务管理部门负责本公司医疗业务相关的内部控制工作，加强临床科室在药品、医用耗材、医疗设备的引进和使用过程中的管理，规范医疗服务行为，防范相关内涵经济活动的医疗业务（即实施该医疗业务可以获取收入或消耗人财物等资源）风险，及时纠正存在的问题等。 1.7 医院内部各部门（含科室）是本部门内部控制建设和实施的责任主体，部门负责人对本部门的内部控制建设和实施的有效性负责，应对相关业务和事项进行梳理，确定主要风险、关键环节和关键控制点，制定相应的控制措施，持续改进内部控制缺陷。 1.7 我公司作为第三方实施咨询公司对医院开展全院内部控制半天专题培训。 咨询公司针对国家相关政策，公司内部控制制度，以及内部控制拟实现的目标和采取的措施、各部门及其人员在内部控制实施过程中的责任等内容进行专题培训。 2.内部控制建设过程（三个月时间左右，疫情原因可能会延长） 目标：通过识别目标实现的风险，通过制度、措施、控制程序实现风险的降低和规避，再通过流程化、信息化予以固化，通过反复的评价来保证内部控制目标的实现。 具体过程： 2.1 全院内控培训结束后咨询公司在医院开展内部控制风险评估（一天半或两天，具体座谈部门联系项目负责人）。 咨询公司对医院全面、系统和客观地识别、分析医院经济活动及相关业务活动存在的风险，确定相应的风险承受度及风险应对策略，出具风险评估和管理建议报告。 2.2 咨询公司开展组织及业务流程再造 咨询公司根据医院提供的相关资料，进行组织及业务流程梳理、再造，编制流程图。 2.3 针对公司层面的内控建设 主要包括：公司决策机制，内部管理机构设置及职责分工，决策和执行的制衡机制；内部管理制度的健全；关键岗位管理和信息化建设等。 2.4 针对业务层面的内控管理建设 主要包括：预算业务内部控制；收支业务内部控制；政府采购业务内部控制；资产业务内部控制；基本建设业务内部控制；合同业务内部控制；医疗业务内部控制；科研业务