公立医院内控审计报告案例.docxVIP

XX市第一人民医院内部控制审计报告案例

一、引言

为进一步规范XX市第一人民医院（以下简称“医院”）内部管理，提升运营效率，强化风险防范能力，促进医院健康可持续发展，根据年度审计工作计划及相关管理要求，本院审计部于某年某月至某年某月对医院上一年度的内部控制情况进行了专项审计。本次审计旨在评估医院现行内部控制制度的健全性、有效性和遵循性，识别潜在风险，并提出改进建议。审计工作得到了医院各部门的积极配合与支持，现将主要审计情况及结果报告如下。

二、审计范围与方法

（一）审计范围

本次审计覆盖医院主要业务流程及管理环节，重点包括：

1.药品及耗材采购、验收、存储、领用环节；

2.固定资产购置、使用、维护及处置管理；

3.财务收支管理，包括收费、报销、付款等；

4.信息系统安全与患者隐私保护；

5.重点岗位人员管理及职责分离情况。

（二）审计方法

审计过程中，我们采用了以下方法：

1.文件审阅：查阅了医院现行的各项规章制度、岗位职责、业务流程文件、会议纪要、财务凭证、合同协议等；

2.访谈沟通：与医院管理层、相关职能科室负责人及部分关键岗位人员进行了访谈，了解实际操作情况；

3.穿行测试：选取样本对关键业务流程进行穿行测试，验证制度执行的有效性；

4.数据分析：对相关业务数据进行分析性复核，识别异常波动或潜在风险点；

5.实地查看：对药房、仓库、重点科室等进行实地走访，观察实际管理状况。

三、审计发现与评价

总体而言，医院管理层对内部控制建设较为重视，初步建立了一套涵盖主要业务领域的内部控制制度体系，多数员工能够在日常工作中遵守相关规定。但审计过程中也发现，医院内部控制在部分环节仍存在一些薄弱点，需要进一步改进和完善。

（一）药品及耗材管理方面

1.采购环节：供应商准入与评估机制有待加强

*审计发现：抽查部分药品及高值耗材供应商资料，发现个别新增供应商的资质审核材料不够完整，缺少必要的业绩证明或质量评估报告。同时，对长期合作供应商的动态评估机制执行不到位，评估周期不固定，评估记录较为简略。

*影响：可能导致不合格供应商进入采购体系，增加采购物资的质量风险和廉政风险。

*原因分析：采购部门对供应商准入标准的执行不够严格，缺乏常态化的供应商绩效评估流程。

2.库存管理：账实核对与效期管理需进一步规范

*审计发现：药房及耗材库的定期盘点制度虽已建立，但在抽查中发现，部分月份的盘点记录存在盘盈盘亏调整不及时、原因分析不深入的情况。对近效期药品及耗材的预警和处置机制不够健全，存在少量近效期物品未及时处理的现象。

*影响：可能导致库存物资账实不符，影响财务信息的准确性，同时近效期物品管理不当可能造成资源浪费或引发医疗安全隐患。

*原因分析：仓库管理人员对盘点差异的重视程度不足，缺乏系统的效期管理工具和明确的处置流程。

（二）资产管理方面

1.固定资产管理：全生命周期管理存在短板

*审计发现：部分医疗设备采购前的可行性论证不够充分，存在少量设备购置后使用率不高的情况。固定资产标签粘贴不完整，尤其是部分移动设备，难以做到实时追踪。设备维护保养记录不够详尽，影响资产的使用寿命评估。

*影响：可能导致资产配置不合理，造成资金浪费，资产流失风险增加，维护不当也可能影响医疗服务质量。

*原因分析：资产购置决策机制不够完善，资产日常管理责任未完全落实到具体部门和个人。

（三）财务收支管理方面

1.费用报销：审核审批流程执行不够严格

*审计发现：抽查部分费用报销凭证，发现个别报销单据存在原始凭证附件不全、审批手续不完备的情况，如招待费报销缺少事前申请单，差旅费报销中部分票据与行程不符。

*影响：可能导致不合理费用支出，增加财务风险，同时也为舞弊行为提供了可能性。

*原因分析：财务部门审核把关力度有待加强，部分员工对报销制度理解不够透彻，部门负责人审批责任意识有待提升。

（四）信息系统安全与患者隐私保护方面

1.权限管理与数据备份：存在潜在风险

*审计发现：医院部分业务信息系统的用户权限设置未能完全遵循“最小必要”原则，存在个别员工离职后系统权限未及时注销的情况。虽然有数据备份制度，但对备份数据的定期恢复测试未有效执行，难以确保备份数据的可用性。

*影响：可能导致非授权访问，造成患者隐私泄露或数据丢失，影响医院正常运营。

*原因分析：信息科对用户权限的动态管理不够及时，对数据备份的重要性认识及测试投入不足。

四、审计建议

针对本次审计发现的问题，为进一步健全和完善医院内部控制体系，特提出以下审计建议：

（一）强化药品耗材全流程管控

1.完善供应商遴选与动态评估机制：采购部门应严格执行供应商准入标准，确