新形势下公立医院风险管理和内部控制体系建设

新形势下公立医院风险管理与内部控制体系建设03如何建立和实施内部控制起源：源自企业自身对规范化管理和股东掌握企业运营的准确信息的需要(第404条款不仅要求公司管理层定期评估公司内控的有效性，并且要求外部审计师对管理层的评估结果和公司财务内控的有效性出具审计意见)美国安然公司破产案美国能源巨头安然公司成立于1985年，总部设在得克萨斯州休斯敦。该公司拥有资产498亿美元，雇员达2万多人，曾是全球最大的天然气交易商和最大的电力交易商，鼎盛时期年收入达1000亿美元，在美国500强企业中名列第七。此外，它还曾被《财富》杂志评为美国最具创新精神的公司。2001年10月，该公司虚报利润和掩盖巨额债务等问题浮出水面，美国证券交易委员会随即介入调查。迫于压力，安然公司不得不承认了自1997年以来虚报利润约6亿美元，并隐瞒了24亿美元到期债务的事实。丑闻传出，安然股价一天之内暴跌75%,两天后又缩水到不足鼎盛时期的0.3%。2001年12月2日，该公司向纽约破产法院中请破产保护，成为美国有史以来规模最大的企业破产案。在法院调查安然破产案的过程中，该公司的审计人—安达信会计师事务所毁掉了部分有关安然公司的重要资料，包括电脑文件、审美国世通公司破产案世通公司的前身是创办于1983年的长途电话折扣公司(LDDS),上世纪90年代以来，该公司利用兼并、收购等手段疯狂扩张，一次次上演"小鱼吃大鱼"和"快鱼吃慢鱼"的戏法，迅速发展为全美第二大长途电话公司、全球第一大互联2001年，公司高额负债的状况引起美国证券监管机构的关注。2002年3月，美国证券交易委员会(SEC)宣布对世通公司过往的兼并事件和公司向CEO伯纳德·埃伯斯提供3.66亿美元巨额贷款一事进行调查世通公司与扩建电信系统工程有关的大量费用没有被作为正常成本入帐，而是作为资本支出处理，这一会计“技巧”用来虚增现金流和利润。美国证券交易委员会即以民事欺诈罪正式起诉世通，7月21日，世通不得不中请破产保护。8月8日和9月19日，世通公司又被发现有两笔错帐，该公司财务丑闻涉及的金额增加到90多亿美元。内部控制的产生与发展落实外部监管要求-内控工作2020年《公立医院内部控制管理办法》(国卫财务发〔2020〕31号)医院内部控制主要包括：风险评估、内部控制建设、内部控制报告、内部控制评价。第一章-总则；第二章-管理职责；第三章-风险评估管理；第四章-单位层面的内部控制建设；第五章-业务层面的内部控制建设；第六章-内部控制报告；第七章-内部控制评价与监督；第八章-附则2023年2月中共中央办公厅国务院办公厅印发《关于进一步加强财会监督工作的意见》坚持以完善党和国家监督体系为出发点，以党内监督为主导，突出政治属性，严肃财经纪律，健全财会监督体系，完善工作机制，提升财会监督效能，促进财会监督与其他各类监督贯通协调，推动健全党统一领导、全面覆盖、权威高效的监督体系。2023年12月财政部办公厅《关于进一步加强公立医院内部控制建设的指导意见》目标到2025年底，建立健全权责清晰、制衡有力、运行有效、监督到位的内部控制体系，强化财经纪律刚性约束，合理保证公立医院经济活动及相关业务活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高资源配置和使用效《公立医院内部控制管理办法》解读落实政策的要求国家、主管部门、社会信息使用者的要求公立医院作为非营利性事业单位，业务活动复杂，国家、主管部门、社会信息使用者的要求公立医院作为非营利性事业单位，业务活动复杂，资金规模大，亟需深入推进内部控制建设工作，增强内部控制意识，规范内部经济和业务活动，强化内部权力运行制约。建立现代化医院管理制度三级公立医院绩效考核管理建立现代化医院管理制度三级公立医院绩效考核管理公立医院成本核算公立医院全面预算管理公立医院运营管理公立医院高质量发展的要求11《公立医院内部控制管理办法》解读第三条本办法所称的内部控制，是指在坚持公益性原则的前提下，为了实现合法合规、风险可控、高质高效和可持续发展的运营目标，医院内部建立的一种相互制约、相互监督的业务组织形式和职责分工制度；是通过制定制度、实施措施和执行程序，对经济活动及相关业务活动的运营风险进行有效防范和管控的一系列方法和手段的总称。《关于进一步加强公立医院内部控制建设的指导意见》补充基本原则坚持党的领导坚持系统思维——坚持问题导向——重点性坚持动态适应——经济活动资产安全经济活动资产安全财务信息合法合规使用有效真实完整有效防范舞弊和预防腐败《公立医院内部控制管理办法》解读资产安全和使用有效、财务信息真实完整，有效防范舞弊《关于进一步加强公立医院内部控制建设的指导意见》明确：——2025年底建立健全权责清晰、制衡有力、运行有效、监督到位的内部控制体系运动裁判运动员运动裁判运动员风险评估《公立医院内部控制管理办法》解读全过程全员参与全方面全过程全员参与全方面《公立医院内部控制管理办法》解读第七条PART02管理职责《公立医院内部控制管理办法》解读第八条第八条医院党委要发挥在医院内部控制建设中的领导作用；主要负责人是内部控制建设的首要责任人，对内部控制的建立健全和有效实施负责；医院领导班子其他成员要抓好各自分管领域的内部控制建设工作。《关于进一步加强公立医院内部控制建设的指导意见》明确：——医院党委主要负责人是整体内部控制建设与实施的第一责任人……财务部门或综合办公室第十条第十条医院应当明确本单位内部控制建设职能部门或确定牵制制度体系，编订内部控制手册；组织编制年并实施；推动内部控制信息化建设；组织编写内部控制报告等。——鼓励公立医院综合职能部门作为内部控制建设的牵头部门《公立医院内部控制管理办法》解读第十一条医院由内部审计部门或确定其他部门牵头负责本单位风险评估和内部控制评价工作，制定相关制度；组织开展风险评估；制定内部控制评价方案并实施，编写评价报告等。评估部门《公立医院内部控制管理办法》解读第十二条医院内部纪检监察部门负责本单位廉政风险防控监控部门工作，建立廉政风险防控机制，开展内部权力运行监控；建立重点人员、重要岗位和关键环节廉政风险信息收集和评估等制度。第十三条医院医务管理部门负责本单位医疗业务相关的内部控制第十四条医院内部各部门(含科室)是本部门内部控制建设和实工作…第十四条医院内部各部门(含科室)是本部门内部控制建设和实施的责任主体……《公立医院内部控制管理办法》解读目前现状——35%的单位负责人清楚的知道自己要对本单位内部控制的建立和有效性实施负责——50%的单位负责人认为交给分管财务的副职去负责就行了——15%的单位负责人来自基层医疗机构不知道内部控制是怎么一回事党委主要负责人几乎不知道自己是内控建设和实施的责任人很少有单位单设专门的内部控制职能部门，都是将财务部门设为牵头部门内部控制不能产生直接经济利益，但忽视控制却可能给单位带来唐河县人民医院院长受贿案揭示医疗设备招标漏洞多次安排三家投标一家唐河县人民医院院长受贿案揭示医疗设备招标漏洞多次安排三家投标一家“经销商之间既有竞争，也有合作。比如，这次我预先弄成一个‘项目’,投标前，会和另几家产品冲突不大的经销商商量好怎么陪标，怎么样只让‘意中人’符合招标要求。下次，我再帮他的忙。”“大楼造起来，领导倒下去”温州医学院附属第一医院建起了一个新院，结果就“倒下”了建设指挥部办公室原主任兼附一医院基建科科长林垂铭。林垂铭因涉嫌受贿397.2万元被温州市瓯海区人民检察院依法提起公诉，同案被起诉的还有医疗设备销售商陈建民、梁红光。内控漏洞医院门诊收费组长侵吞200余万审核程序有“漏洞”,在近两年的时间里，担任北京大学第一医院门诊收费处组长的赵云江，竟然采取制作虚假退费单据的方式，侵吞医院公款200余万元。西城法院以贪污罪判处赵云江有期徒刑15年。PARTO3风险评估管理《公立医院内部控制管理办法》解读第十五条第十五条本办法所称风险评估，是指医院全面、系统和客观地识别、分析本单位经济活动及相关业务活动存在的风险，确定相应评估定义?第十六条第十六条风险评估至少每年进行一次；外部环境、业务活动、经济活动或管理要求等发生重大变化的，应当及时对经济活动评估频率?由谁评估?由谁评估?第十七条医院内部审计部门或确定的牵头部门应当自行或聘请具有相应资质的第三方机构开展风险评估工作，风险评估结果应《公立医院内部控制管理办法》解读有针对性地选择风险评估对象。风险评估对象可以是整个单位或某个部门(科室),也可以是某项业务、某个项目或具体事项。评估范围?预算管理采购管理■资产管理评估内容(业务层面)建设项目合同管理医疗管理教学管理互联网诊疗医联体管理及时解决重大风险《公立医院内部控制管理办法》解读智者避危于未形”才是手段；风狂雨急时立得定，方见脚跟”6、财务报表分析法3、风险分担单位层面的内部控制建设《公立医院内部控制管理办法》解读第二十二条医院内部控制领导小组每年至少召开一次会议，研究组织机构建设第二十三条医院应当按照分事行权、分岗设权、分级授权的原则，在职责分工、业务流程、关键岗位等方面规范授权和审批程序，确保不相容岗位相互分离、相互制约、相互监督，规范内部权建设《公立医院内部控制管理办法》解读不相容岗位内部审核审批——是指那些如果由一个人担任，既可能发生错不相容职务分离的核心是“内部牵制”,它要求每项经使得单个人或部门的工作必须与其他人或部门的工作相事项监督业务执行信息记录《公立医院内部控制管理办法》解读不相容职务主要包括(1)授权批准与业务经办；(2)业务经办与会计记录；(3)会计记录与财产保管；(4)业务经办与稽核检查；(5)授权批准与监督检查。案例：某医院出纳员既负责收付款又负责领取银行对账单、编制余额调节表，在2012年至2018年长达6年的时间中，通过伪造银行对账单、编制虚假的银行余额调节表骗取单位资金2千万私人炒股。2018年2月，医院人员结构调整，在《公立医院内部控制管理办法》解读案例：合伙串通下的单位内控体系崩塌2016年3月，广西壮族自治区党委第二巡视组在巡视桂林医学院期间，发现柱林医学院附属医院伪造篡改会计资料凭证，干扰巡视工作。自治区纪委对此高度重视，立即责成有关部门组织力量严肃查处。该附属医院党委书记王昌明，负重要领导责任，受到党内严重警告处分，并免去现任职务；医院常务副院长何松青，负主要领导责任，受到党内严重警告处分；医院副院长英碧文，负领导责任，受到党内警告处分；医院党委副书记、纪委书记王海平，负监督不力责任，受到党内警告处分；医院财务科科长李静峰，负直接责任人责任，受到留党察看和行政撒职处分；医院财务科副科长李兴灵、吴琳和主办会计李紫昌等3人，违反财经纪律，参与违纪违规行为，分别受到行政警告处分；医院票据管理员、会计凭证库管理员李冬梅，银行出纳潘濂，工资会计陈丽慧，现金出纳蒋荣海，会计员刘曦婷等5人，作为财务人员，不同程度参与违规更改会计凭证行为，分别受到诫勉谈话并通报批评处理。《公立医院内部控制管理办法》解读制度建设第二十四条医院应当建立健全内部管理制度，包括运营管理制度、组织决策制度、人事管理制度、财务资产管理制度、内部审计制度、安全管理制度等，并将权力制衡机制嵌入各项内部管理制度。制度建设第二十五条第二十五条医院应当加强关键岗位人员的管理和业务培训，明确岗位职责和业务流程，关键岗位人员应当具备与其工作岗位相适应的资格和能力，建立定期轮岗机制。队伍建设算管理基本建俟教算管理基本建俟教研合同管理财督管理《公立医院内部控制管理办法》解读资产管理、基建项目管理、合同管理、绩效奖金核算管理、人力资源与薪酬管理、医教研防业务管理《公立医院内部控制管理办法》解读例：医院重点岗位人员定期轮岗制度为加强党风廉政建设和行风建设工作，加强对重点岗位和关键部门人员的监督，防止其通过职务便利谋取不正当利益，从源头上预防职务犯罪的发生。根据上级部门的相关要求，结合医院实际情况，特制订一、定期轮岗交流的岗位或部门包括：1、人事、财务(会计、出纳)、后勤、药剂、设备、信息等重点部门负责人。2、药品、医疗器械、医用耗材、后勤物资等采购、保管人员。1、重点部门负责人每三年轮岗交流。2、采购人员等关键岗位每二年轮换岗位。3、如有特殊情况，根据实际情况需要可以适当延长或缩短轮岗年限，适时地进行轮岗交流。1、重点岗位、重点人员的轮岗交流根据医院干部任免制度和程序，由医院集体会议研究决定。2、重点岗位、重点人员轮岗必须坚持量才适用，效能优先，择优上岗和个人服从组织的原则。3、关键岗位人员轮岗由所属科室提出申请意见，并报医院主管部门或领导，最后由医院研究决定。4、发现重点岗位、重点人员存在问题和隐患的，应及时整改、调查处理。5、轮岗交流人员按要求做好交接工作，党办(或人事)等部门负责监督落实。《公立医院内部控制管理办法》解读流程信息化第二十七条医院应当充分利用信息技术加强内部控制建设，将内部控制流程和关键点嵌入医院信息系统；加强信息平台化、集成化建设，实存、采购、资产、建设项目、合同、科研管理等模块；应当对内部控制信息化建设情况进行评价，推动信息化建设，减少或消除人为因素，流程信息化业务层面的内部控制建设《公立医院内部控制管理办法》解读《公立医院内部控制管理办法》解读预算业务内部控制中常见问题★编制流程不合规——未经“两上两下”,主要由财务部门“拍脑袋、定比率”★预算未下达、分解到科室(临床科室工作量预算、职能科室归口管理支出预算)★项目及业务预算未与采购预算打通、结合★未进行预算的实时跟进、分析★预算执行结果未与科室绩效或考核挂钩<科室名称1月预算2月预算3月预算4月预算5月预算6月预算7月预算8月预算9月预算预算合计实际执行数预算执行率偏差率预算执行偏差总分呼吸一科21021519021120420018520123418502298124.22%24.22%21.53.5呼吸二科28628428030732331530532233427563015109.40%9.40%25消化科20021520022724425325528025421282507117.81%17.81%24血液肿瘤科46046043049049049049054049043404698108.25%8.25%235肾脏科19119319520721920621221220518402076112.83%12.83%2.54.5心血管内科18922020020521922521819521518862021107.16%7.16%235PICU32362225292029223124619378.46%-21.54%01.51.5特需一科18818518518518518518518520016831793106.54%6.54%235内分泌遗传代谢科4967086614954684587578475765466516294.44%-5.56%033免疫科23018520522022622222222220519372506129.38%29.38%3中西医结合科23322521221322822521921920719811983100.10%0.10%235康复科1831701912172052192022002001787163691.55%-8.45%033新生儿一科19022019018617518018518518016911893111.95%11.95%22.54.5新生儿二科18819619518916917417316817316251793110.34%10.34%2.54.5NICU75787280726575808067765897.19%-2.81%033神经内科3382402503103123203023152782665240690.28%9.72%033神经内科二21520418019019019020220020917802416135.73%35.73%02普外一科25018023025025824026527024021832405110.17%10.17%22.54.5普外二科24021223423924521426829021721592386110.51%10.51%22.54.5泌尿外科3002502773032933163413513102741257493.91%-6.09%033新生儿外科11811513016514012511513013011681348115.41%15.41%224耳鼻喉科16018418715216915515219316515171585104.48%4.48%235眼科605575606565758570610668109.51%9.51%5《公立医院内部控制管理办法》解读第二十九条收支业务内部控制……各项收入必须纳入医院统一核算，统一管理，严禁设立账外账；支出业务应当实行分类管理，明确各类业务事项的归口管理部门及职责；设立收入、支出业务的分类审批权限，履行审批程序，重大经济活动及大额资金支付须经集体决策……《公立医院内部控制管理办法》解读收支业务内部控制中常见问题★重视财务部门、轻视收费部门，尤其需重视门诊、住院退费、退预交金业务★未对收入的合法性、合规性进行有效控制(财政政策?税务政策?医改政策?★部分支出标准不明确，难以控制(劳务费?差旅费?会议费?)★未开展债务核查，尤其无法对患者欠费进行有效清理★一般都进行成本核算，但成本分析及分析结果运用欠佳，管控更不足《公立医院内部控制管理办法》解读第三十条采购业务内部控制……坚持质量优先、价格合理、阳光操作、严格监管的原则，涵盖采购预算与计划、需求申请与审批、过程管理、验收入库等方面内容……采购业务内部控制中常见问题★没有设立单独的招标采购部门★内部审计、纪检监察等部门的相互协调和监督制约机制不健全★采购预算制定不合理(如信息项目、零星维修工程等),未做到从源头控制采购成本★招标中应高度关注设备价格不贵，但耗材成本高、且不可替代的情况★由于参数论证不严谨，导致多次废标或中标设备不能完全满足需要身括货币资金、存货资产业务内部控制中常见问题★与银行相关的资金存放、银医合作业务不规范★大型医用设备使用评价开展不足，未建立资产共享共用模式，不利于提高资产使用效率★耗材未实行跟踪管理，可能存在错记或乱计费问题★资产出租的政策风险、成本测算、税务风险未充分预计★所办企业的政策风险、成本测算、税务风险未充分预计《公立医院内部控制管理办法》解读第三十二条基本建设业务内部控制……医院应当建立健全基本建设项目管理制度，建立项目议事决策机制、项目工作机制、项目审核机制和项目考核监督机制……强化建设工程全过程管理、资金支★举债资产建设面临的尴尬：按内控和医院财务制度的要求“严禁举债建设”★未实行全过程跟踪审计与管理★因施工相关手续不齐全造成罚款★项目实施过程中变更较多★未及时进行暂估入账，导致医院收益虚增★未及时进行竣工决算，或预决算偏差较大第三十三条合同业务内部控制……优化合同前期准备、合同订立、合同执行、合同后续管理的工作流程、业务规范，建立沟通配合机制，实现合同管理与预算管理、收支管理、采购管《公立医院内部控制管理办法》解读合同业务内部控制中常见问题★合同到期前未及时进行重新招标，继续执行原合同★合同未签定，相关业务已开展★对外包合同考核奖惩规定不明确★忽视合同纠纷相关条款★合同审签流程不合规《公立医院内部控制管理办法》解读第三十四条医疗业务内部控制诊疗控制医院应当加强对临床科室诊疗活动的监督检查，严格控制不合理检查、不合理用药的行为；诊疗活动的收费应当与物价项目内涵和医保政策相符合；建立与医保部门、物价部门沟通协调机制，定期分析诊疗服务过程中存在的执行医保、物价政策风险，诊疗控制医院应当设置行风管理岗位，定期检查临床科室和医务人员在药品、医用耗材、行风管理医疗设备引进过程中的行为规范以及各临床科室是否严格执行本部门的申请机制，建立与纪检监察部门的协调联动机制，严厉查处药品耗材设备购销领域的商业贿医院应当设置行风管理岗位，定期检查临床科室和医务人员在药品、医用耗材、行风管理医院应当建立与医疗业务相关的委员会制度，明确委员会的组织构成和运行机制，加强对药品、医用耗材、医疗设备引进的专业评估和审查，各临床科室应当建立本部门药品、医用耗材、医疗设备引进的内部申请和决策机制。《公立医院内部控制管理办法》解读医疗业务内部控制中常见问题★对临床的不合理用药相对好管控，但不合理用材较难管控★医务部门未建立与医保部门、物价部门沟通协调机制，缺乏对合规性、合理性的科学界定，未形成管理合力★由于医疗活动的复杂性，专业委员会有时也未必“专业”★药品、医用耗材、医疗设备引进的内部申请和决策不规范，耗材准入管控较难★纪检监察部门的协调联动机制未充分发挥《公立医院内部控制管理办法》解读第三十五条科研业务内部控制★科研支出与科研预算的金额及明细项目偏离较大★对科研试剂支出的真实性较难把控(科研自主权是否接得住、管得好?)★劳务费的发放标准与比例不明确★科研成果保护与转化不足《公立医院内部控制管理办法》解读第三十六条教学业务内部控制流程经费管理优化教学业务管理的工作流程、工作规范，建立部门间沟通配合机制；按批复预算使用教学资金，专款专用，加强教学经费使用管理。流程经费管理《公立医院内部控制管理办法》解读第三十七条互联网业务内部控制收费管理开展互联网医疗业务的医院应当建立健全互联网诊疗服务与收费的相关管理制度，严格诊疗行为和费用监管。收费管理流程管理建立互联网医疗业务的工作流程、业务规范、沟通配合机制，对互联网医疗业务管理的关键环节实行重点管控。流程管理互联网业务内部控制中常见问题★对互联网业务定位不准确、风险预估不足★各部门、各方权责不清★与第三方合作评估不合理、审批不严谨《公立医院内部控制管理办法》解读合作分配医联体牵头医院负责建立医联体议事决策机制、工作机制、审核机制、监督机制；建立健全医联体相关工作管理制度，涵盖医联体诊疗服务与收费，资源与信息共享，绩效与利益分配等内容。合作分配法规风险各成员单位要明确医联体相关业务的归口管理部门及其职责权限。建立风险评估机制，确保法律法规、规章制度及医联体经营管理政策的贯彻执行，促进医联体平稳运行和健康发展。法规风险★医联体诊疗服务与收费，资源与信息共享，绩效与利益分配机制不健全★对医联体合法性、合规性风险评估不足★医联体各方权利、义务不明确《公立医院内部控制管理办法》解读《公立医院内部控制管理办法》解读信息化建设业务内部控制中常见问题《关于进一步加强公立医院内部控制建设的指导意见》补充加强生物安全管理规范生物医学新技术临床研究管理强化实验室生物安全风险管控加强人类遗传资源采集、保藏、利用、对外提供等活动的管理和监督健全生物安全相关管理制度《公立医院内部控制管理办法》解读内控报告?第四十条本办法所称内部控制报告，是指医院结合本单位实际情况，按照相关部门规定编制的、能够综合反映本单位内部控制建立与实施情况的总结性文件。内控报告?报报告原则全面性重要性客观性■规范性支撑材料括：会议纪要、内部控制制度、业务流程图、风险评估报告、内部控制培训材料等。支撑材料内部控制评价与监督《公立医院内部控制管理办法》解读谁评价?谁监督?如何评价?第四十六条……内部审计部门或确定的牵头部门……进行评价，……内部审计部门、内部纪检监察等部门对医院内部控制第四十七条医院内部控制评价工作可以自行组织或委托具备资质的第三方机构实施。已提供内部控制建设服务的第三方机构，不得同时提供内部控制评价服务。第四十八条医院内部审计部门和纪检监察部门应当制定内部控制监督制度，明确监督的职责、权限、程序和要求等，有医院内部控制评价——内部控制设计有效性评价合规性合规性是否符合《行政事业单位内部控制规范(试行)》是否符合《行政事业单位内部控制规范(试行)》全面性全面性是否覆盖本单位经济活动及相关业务活动、涵盖所有内部控制关键岗位、关键部门及相关是否覆盖本单位经济活动及相关业务活动、涵盖所有内部控制关键岗位、关键部门及相关工作人员和工作任务可控性可控性是否对重要经济活动及其重大风险给予足够关注，并建立相应的控制措施是否对重要经济活动及其重大风险给予足够关注，并建立相应的控制措施重要性重要性适应性是否重点关注关键部门和岗位、重大政策落实、重点专是否重点关注关键部门和岗位、重大政策落实、重点专项执行和高风险领域是否根据国家相关政策、单位经济活动的调整和自身是否根据国家相关政策、单位经济活动的调整和自身条件的变化，适时调整内部控制的关键控制点和控制措施《公立医院内部控制管理办法》解读内控报告(9个部分)第五十条医院内部控制评价报告至少应当包括：真实性声明、评价工作总体情况、评价依据、评价范围、评价程序和方法、风险及其认定、风险整改及对重大风险拟采取的控制措施、评价结论等内容。明确了实施时间第五十四条本办法自2021年1月1日起施行，《卫生部关于印发<医疗机构财务会计内部控制规定(试行)>的通知》(卫规财发〔2006〕227号)中相关规定与本办法不一致的，以本办法为准。第三阶段监督评价第二阶段第三阶段监督评价第二阶段组织实施宣传启动如何建立和实施内部控制成立组织机构、明确职责分工制定实施方案，开展宣传培训成立组织机构、明确职责分工制定实施方案，开展宣传培训6、内控体系运行及持续优化、形成内控评价报告如何建立和实施内部控制业务部门业务部门业务部门内控建设领导机构内控建设工作机构如何建立和实施内部控制业务部门业务部门业务部门内控建设领导机构内控建设工作机构项目建设团队监督主体职能(牵头)部门如何建立和实施内部控制如何建立和实施内部控制如何建立和实施内部控制侧重于技术培训，使项目组成员掌握技术和工作标准，并明确分工。对项目组以外人员培训重点：了解内部控制的基本理念侧重于技术培训，使项目组成员掌握技术和工作标准，并明确分工。对项目组以外人员培训重点：了解内部控制的基本理念，并让他们知道项目组在哪些方面需要他们的配合。实施方案整体规划时间目标实施阶段工作任务实施方法如何建立和实施内部控制如何建立和实施内部控制工作小组通过访谈、问卷调查、查阅组织结构图、部门职责说明、岗位说明书、业务流程梳工作小组通过访谈、问卷调查、查阅组织结构图、部门职责说明、岗位说明书、业务流程梳理等方式，了解单位的组织结构和经济活动管理结构，及时发现并记录不符合《单位内控基本规范》以及不符合相关法律法规的内控缺陷。对单位业务活动的流程和适用的法律法规进行全面梳理找出风险点如何建立和实施内部控制从风险发生的可能性和影响程度，从风险发生的可能性和影响程度，对业务流程中涉及到的每个风险点进行综合分析，评价其影响程度，确认风险等级，形成风险清单，进行风险识别，选择风险应对措施。编制风险控制矩阵等内控文档，对业务活动和节点进行记录描述。如何建立和实施内部控制将单位现有制度和控制措施与风险清单进行对比，通过穿行测试、控制测试等手将单位现有制度和控制措施与风险清单进行对比，通过穿行测试、控制测试等手段获取内控设计和运行缺陷，对发现的重大缺陷及时报告内部控制工作领导小组，领导小组对发现的内部控制缺陷及时制定缺陷整改方案，形成内部控制管理优化建议。根据内控优化建议，通过完善