第二医院内部审计工作规定

《第二医院内部审计工作规定》第一章总则第一条为了规范内部审计工作，维护财经纪律，保障医院医疗事业健康发展，发挥内部审计在强化内部控制、完善监督约束机制、改善医院管理、提高经营效率中的作用，根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、卫生部《卫生系统内部审计工作规定》，结合我院实际情况，特制定本规定。第二条医院设立审计办公室，制定审计工作规定，严格依法治院。第三条医院内部审计是由内部审计人员依照国家法律、法规、规章制度，独立客观地对本单位的财务收支、经济活动的真实、合法及效益性实施的内部监督、检查、审计工作，进一步规范医院管理，促进医院医、教、研事业更快更好发展。第四条医院内部审计工作对院长负责，同时接受国家审计机关和内部审计机构的业务指导和检查。第二章审计机构和审计人员第五条医院成立审计办公室，配备具有审计、会计、经济管理、工程技术等专业知识和业务能力的专职审计人员，在医院党政领导班子的领导下，依照国家法律、法规及《卫生系统内部审计工作规定》，独立、客观地行使职权。第六条审计人员必须恪守审计职业道德，严格遵守审计纪律，依法审计，忠于职守，客观公正，廉洁奉公，不得滥用职权、徇私舞弊，做到独立、客观、公正、保密。第七条内审人员应遵循职业道德规范、保持应有的职业谨慎、应按照内部审计程序开展工作，对内部审计中的所有事项予以保密，未经批准，不得公开。第八条内审人员在开展内部审计工作时，如与被审计事项有利害关系的，应当主动要求回避。第九条内审人员应每年至少参加一次继续教育培训，不断提高专业胜任能力和履职能力。第十条医院和各部门应当支持内部审计工作，保护内部审计人员依法履行职责，为内审工作有序开展和内审人员在职培训提供保障。第三章审计办公室的职责和权限第十一条审计办公室履行以下职责：（一）按照国家法律和法规，负责制定并完善内部审计规章制度，制定审计工作规范。（二）每年制定内部审计计划，报院领导批准后实施。每年根据审计计划及医院领导的要求，开展审计工作，年末向院领导提交审计工作总结。（三）审计办公室对下列事项进行审计监督1.财务计划、财务预算的执行和决算情况；2.财务收支及其有关的经济活动，并负责组织年度财务报告的第三方审计工作；3.设备物资的购置、管理、使用和报废；4.基本建设、修缮工程项目的预（概）算和决算，重大建设项目审计全程介入；5.医院经济合同的审签和执行；6.与经济活动有关的内部控制制度的建立、健全和执行；7.按照干部管理权限开展有关领导人员的任期经济责任审计；8.重点学科建设和人才培养等重大活动专项审计；9.按照规定，在职工代表大会上通报审计报告。10.上级部门、医院领导安排的其他审计事项。（四）以上工作，需要委托中介机构审计的事项，由审计办公室按照医院委托社会中介机构审计管理办法实施。（五）配合卫生、财政、审计署等上级主管部门及社会审计等外部审计机构对医院进行的各种检查、审计。第十二条审计办公室履职时，享有以下主要权限：1.对审计事项进行调查，要求有关部门（科室）报送相关文件、资料等；2.根据审计工作开展需要，审核会计凭证、账表，现场勘查实物资产，检查计算机系统有关数据和资料，查阅会议记录等文件资料等；3.参加医院基建、设备购置、制定财务预算、对外投资等相关会议，主持召开与审计事项有关的会议；4.根据审计结果，提出纠正、处理违反财经法规行为，提出改进管理、提高效益的建议；5.对可能转移、隐匿、篡改、毁弃的会计凭证、会计报表以及与经济活动有关的资料，审计办公室经报请主管院领导批准，有权采取暂时封存措施；6.对模范遵守和维护财经法纪成绩显著的单位和个人提出表彰、奖励的建议；对违反财经法纪和造成损失浪费的行为提出纠正、处理的意见和建议。第四章审计程序第十三条审计办公室依据医院实际情况，围绕医院工作重心和院领导对内部审计工作的部署，制定年度审计工作计划，报经主管院领导批准后组织实施。第十四条审计办公室根据审计工作计划确定审计事项，组成审计组，并在实施审计三日前，向被审计部门（科室）送达审计通知书。遇特殊情况，经主管院领导批准，可直接持审计通知书实施审计。涉及医院内个人责任的审计项目，审计通知书应同时抄送被审计者本人。被审计单位应当积极配合审计工作，按审计通知书要求提供有关资料及其他必要的工作条件。第十五条审计人员实施审计时，应收集有关资料、编制审计方案、填写审计工作底稿，取得审计证据和证明材料。审计人员获取的审计证据，应由证据提供者签章。如提供者拒绝，审计人员应当注明原因和日期，该证据仍可作为审计证据有效使用。第十六条审计终结，以核实的审计证据为依据，综合分析形成审计意见和建议，对审计事项做出评价，出具审计报告，并征求被审计部门（科室）意见，被审计部门（科室）自接到审计报告之日起十日内，将其书面意见交审计组，逾期视为无异议。被审计部门（科室）对审计报告有异议的，审计组应进行核实、研究，必要时应修改审计报告，修改后的审计报告，最终经审计办公室审定。第十七条审计办公室审定审计报告后，报送主管院领导审批。经批准的审计报告，应当及时送达被审计部门（科室），审计决定自送达之日起生效，重要的审计报告上报审计处。被审计单位和有关单位应当按照规定的时限和要求执行审计决定，并将审计决定执行情况以书面形式报送审计办公室，审计办公室督促执行。第十八条被审计部门（科室）如对审计意见或审计决定持有异议，可在收到审计决定或审计意见之日起十五日内，向主管审计工作的院领导书面提出裁定申请，主管审计工作的院领导在二十日内做出裁决决定。如被审计部门（科室）对主管院领导的决定仍有异议，可按规定向上级审计机关提请复审。第十九条审计办公室对重要审计事项进行后续跟踪检查，检查审计决定或审计意见书的执行情况和结果，必要时可开展后续审计工作。第二十条审计办公室在审计事项结束后，建立审计档案管理制度，按规定管理、保存、使用。第五章奖励与处罚第二十一条审计人员要实事求是，秉公办事，廉洁奉公，保守秘密，不得滥用职权、徇私舞弊、玩忽职守。对于违反本规定的内部审计人员，医院根据情节严重给予党纪政纪处分；对于做出突出成绩的内部审计人员，部门和医院应给与精神或者物质奖励。第二十二条审计人员依法行使职权受法律保护，对于违反本规定，拒绝提供或者提供虚假资料、弄虚作假、隐瞒事实真相、阻扰审计人员行使职权、抗拒破坏监督检查、拒不执行审计意见以及打击报复内部审计人员的单位和个人，应给予严肃处理。以上行为构成犯罪的，应当移交司法机关处理。第六章附则第二十三条本规定由审计办公室负责解释。第二十四条本规定自下发之日起执行。《第二医院关于内部审计工作的规定》院党字〔2009〕1号文件同时废止。第二医院数据操作及信息系统功能更改制度第一节总则第一条为加强医院信息管理工作，健全内部机制，规范医院数据操作和信息系统功能更改审批程序，以降低医院各类业务、财务等数据被非法生成、变更、泄露、丢失及破坏的风险，维护患者、医疗机构及其员工的合法权益，保障信息系统安全，根据国家卫生计生委、国家中医药管理局《关于印发加强医疗卫生行风建设“九不准”的通知》（国卫办发〔2013〕49号）、我院《第二医院关于开展廉政风险防控工作的实施方案》（二院委〔2014〕6号）等文件精神，结合我院实际，制定本制度。第二条本制度中的信息系统是指医院信息系统（HIS）、实验室信息管理系统（LIS）、医学图像存储与传输系统（PACS）等各种业务应用系统；数据是指信息系统中的各种业务和财务数据；数据操作是指信息系统中各类数据的修改和提取；信息系统功能更改是指HIS、LIS、PACS等各种业务应用系统功能的增加、减少、更换和修改。第三条未经授权，任何人不得对医院的信息系统中的数据进行操作，或对信息系统功能进行更改。第二节数据操作管理第四条数据操作的申请及审批。1.有数据操作需求的部门/科室在进行数据操作前应向信息管理部提交书面申请，提交申请时需注明详细理由，必要时附支撑材料（如文件、通知等）。2.申请部门/科室需填写《第二医院数据修改/提取申请表》（附件1），并经部门/科室主任签字。3.涉及医疗数据操作的，需经医务部审批；涉及科研数据操作的，需经科技部审批。申请表经医务部和/或科技部审批通过后，再提交信息管理部审批。4.信息管理部接申请后，应与申请部门/科室再次核对申请内容，分析其可行性，再决定是否接受数据操作申请。若接受申请，则由信息管理部主任审批签字后，执行数据操作；若不接受申请，信息管理部应出具书面理由，告知申请部门/科室、医务部或科技部。第五条数据操作的执行。信息管理部接受申请后，在不影响系统运行的情况下，由三名分段管理密码的工作人员同时到场，输入各自管理密码后开启数据库，执行具体的数据操作。第六条数据操作的验收。1.数据操作完成后，信息管理部通知申请部门/科室检查数据操作结果是否与需求一致。若数据修改符合要求，申请部门/科室填写《第二医院数据修改/提取申请表》中的验收结论；若数据修改不符合要求，由信息管理部重新制定方案，再次执行操作，直至满足需求。2.对于审批通过的提取数据申请，信息管理部将提取的数据存储于指定的固定介质上，申请人可根据需求进行操作，禁止将数据拷贝或转发给其他人员。对存储数据的介质，信息管理部应确保只有经过授权的人员才能访问。第三节信息系统系统功能更改第七条信息系统功能更改的申请及审批。1.对信息系统功能有更改需求的部门/科室，应向信息管理部提交书面申请。2.申请部门/科室需填写《第二医院信息系统功能更改申请表》（附件2），并经部门/科室主任签字。2.信息系统更改涉及医疗业务的，需经医务部审批；涉及科研业务的，需经科技部审批。申请表经医务部和/或科技部审批通过后，再提交信息管理部审批。3.信息管理部接申请后，应与申请部门/科室再次核对申请内容，分析其可行性，再决定是否接受信息系统功能更改申请。若接受申请，则由信息管理部主任审批签字，信息管理部与申请部门/科室充分沟通讨论，提出具体操作方案或建议，然后执行功能更改；若不接受申请，信息管理部应出具书面理由，告知申请部门/科室、医务部或科技部。第八条信息系统功能更改的执行。信息管理部接受申请后，在不影响系统运行的情况下，执行具体的信息系统功能更改。第九条信息系统功能更改的验收。功能更改完成后，信息管理部通知申请部门/科室，检查是否与需求一致。若满足需求，申请部门/科室填写《第二医院信息系统功能更改申请表》中验收结论；若不符合要求，由信息管理部重新检查和修改操作方案，再次执行操作，直至满足需求。第四节附则第十条本制度由信息管理部负责解释和修订。第十一条本制度自发布之日起开始执行。附件：1.第二医院数据修改/提取申请表2.第二医院信息系统功能更改申请表附件1：第二医院数据修改/提取申请表★申请部门/科室★申请人★任务类别□数据修改□数据提取★申请日期年月日★申请描述栏原因及内容：申请人签字：申请人手机：★申请审批栏申请部门/科室主任签字：医务部主任签字（涉及医疗数据操作）：科技部主任签字（涉及科研数据操作）：申请操作栏操作方案：信息管理部接收人（包括密码管理人员）签字：信息管理部主任签字：接收日期：结果验收栏验收结论