医院内部控制风险评估咨询实施方案.docx

医院内部控制风险评估咨询实施方案 《公立医院内部控制管理办法》已于2021年1月1日起施行。 对比于2012年财政部的文件来说，其范围已经从经济活动拓展到了相关业务活动。从范围内容上来说，除了财政部规定的六大项之外，还涵盖了医疗业务、科研业务、教学业务、互联网医疗业务、医联体业务、信息化建设业务等6项具体内容。这已经属于全面内部控制的范畴，也是未来行政事业单位内部控制基本规范的发展方向。 一:风险评估具体要求 1.风险评估，是指医院全面、系统和客观地识别、分析本单位经济活动及相关业务活动存在的风险，确定相应的风险承受度及风险应对策略的过程。 2.风险评估至少每年进行一次；外部环境、业务活动、经济活动或管理要求等发生重大变化的，应当及时对经济活动及相关业务活动的风险进行重新评估。 3.医院内部审计部门或确定的牵头部门应当自行或聘请具有相应资质的第三方机构开展风险评估工作，风险评估结果应当形成书面报告，作为完善内部控制的依据。 二:评价依据 1.财政部关于印发《行政事业单位内部控制规范（试行）》的通知（财【2012】21号）； 2.财政部、国家卫生计生委、国家中医药局《关于加强公立医院财务和预算管理的指导意见》（财社【2015】263号）； 3.《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会【2015】24号）； 4.《关于开展行政事业单位内部控制基础性评价工作的通知》（财会【2016】11号）； 5. 《党政主要领导干部和国有企事业单位主要领导人员经济责任审计规定》； 6.《政府会计制度》《政府会计准则》 7. 《公立医院全面预算管理制度实施办法》（国卫财务发〔2020〕30号） 8.《公立医院内部控制管理办法》（国卫财务发〔2020〕31号） 9. 其他 三：风险评估具体方面 1.单位层面的风险评估应当重点关注以下方面： （1）内部控制组织建设情况。包括是否建立领导小组，是否确定内部控制职能部门或牵头部门；是否建立部门间的内部控制沟通协调和联动机制等。 （2）内部控制机制建设情况。包括经济活动的决策、执行、监督是否实现有效分离；权责是否对等；是否建立健全议事决策机制、岗位责任制、内部监督等机制。 （3）内部控制制度建设情况。包括内部管理制度是否健全，内部管理制度是否体现内部控制要求，相关制度是否有效执行等。 （4）内部控制队伍建设情况。包括关键岗位人员是否具备相应的资格和能力；是否建立相关工作人员评价、轮岗等机制；是否组织内部控制相关培训等。 （5）内部控制流程建设情况。包括是否建立经济活动及相关业务活动的内部控制流程；是否将科学规范有效的内部控制流程嵌入相关信息化系统；内部控制方法的应用是否完整有效等。 （6）其他需要关注的内容。 2.业务层面的风险评估应当重点关注以下方面： （1）预算管理情况。 包括在预算编制过程中医院内部各部门之间沟通协调是否充分；预算编制是否符合本单位战略目标和年度工作计划；预算编制与资产配置是否相结合、与具体工作是否相对应；是否按照批复的额度和开支范围执行预算，进度是否合理，是否存在无预算、超预算支出等问题；决算编报是否真实、完整、准确、及时等。 （2）收支管理情况。 包括收入来源是否合法合规，是否符合价格和收费管理相关规定，是否实现归口管理，是否按照规定及时提供有关凭据，是否按照规定保管和使用印章和票据等；发生支出事项时是否按照规定程序审核审批，是否审核各类凭据的真实性、合法性，是否存在使用虚假票据套取资金的情形等。 （3）政府采购管理情况。 包括是否实现政府采购业务归口管理；是否按照预算和计划组织政府采购业务；是否按照规定组织政府采购活动和执行验收程序；是否按照规定保管政府采购业务相关档案等。 （4）资产管理情况。 包括是否实现资产归口管理并明确使用责任；是否定期对资产进行清查盘点，对账实不符的情况是否及时处理；是否按照规定处置资产等。 （5）建设项目管理情况。 包括是否实行建设项目归口管理；是否按照概算投资实施基本建设项目；是否严格履行审核审批程序；是否建立有效的招投标控制机制；是否存在截留、挤占、挪用、套取建设项目资金的情形；是否按照规定保存建设项目相关档案并及时办理移交手续等。 （6）合同管理情况。 包括是否实现合同归口管理；是否建立并执行合同签订的审核机制；是否明确应当签订合同的经济活动范围和条件；是否有效监控合同履行情况，是否建立合同纠纷协调机制等。 （7）医疗业务管理情况。 包括医院是否执行临床诊疗规范；是否建立合理检查、合理用药管控机制；是否建立按规定引进和使用药品、耗材、医疗设备的规则；是否落实医疗服务项目规范；是否定期检查与强制性医疗安全卫生健康标准的相符性；是否对存在问题及时整改等。 （8）科研项目和临床试验项目管理情况。 包括是否实现科