卫生院内部控制评价制度

PAGE卫生院内部控制评价制度一、总则（一）目的为了加强卫生院内部控制，规范内部控制评价工作，保证评价结果的客观、真实，促进卫生院内部控制体系的不断完善，提高卫生院管理水平和风险防范能力，根据国家相关法律法规和行业标准，制定本制度。（二）适用范围本制度适用于卫生院内部各部门及全体员工在内部控制评价活动中的行为。（三）基本原则1.全面性原则内部控制评价应涵盖卫生院各项业务活动、管理流程、决策机制等各个方面，对内部控制的设计与运行情况进行全面、系统的评价。2.重要性原则在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，重点对影响内部控制目标实现的关键环节进行评价。3.客观性原则内部控制评价应实事求是，以客观事实为依据，避免主观臆断和人为干扰，确保评价结果的真实性和可靠性。4.及时性原则内部控制评价应及时发现内部控制存在的问题，并及时采取措施加以改进，确保内部控制体系的有效性和适应性。（四）依据本制度依据国家有关法律法规，如《中华人民共和国会计法》《医疗机构财务会计内部控制规定（试行）》等，以及医疗卫生行业相关标准和规范制定。二、内部控制评价的组织与实施（一）评价机构卫生院设立内部控制评价工作领导小组（以下简称“领导小组”），负责领导和组织内部控制评价工作。领导小组组长由卫生院院长担任，成员包括副院长、各职能部门负责人等。领导小组下设内部控制评价工作办公室（以下简称“办公室”），设在卫生院财务部门，负责内部控制评价的具体组织实施工作。办公室主任由财务部门负责人兼任，成员包括财务人员、审计人员及相关业务部门人员。（二）职责分工1.领导小组职责制定内部控制评价工作方案，确定评价范围、方法、程序和时间安排等。领导和监督内部控制评价工作的开展，协调解决评价过程中出现的重大问题。审议内部控制评价报告，对内部控制体系的有效性和改进措施做出决策。2.办公室职责组织制定内部控制评价工作具体实施细则，明确评价指标、评价标准和评价方法等。组建评价工作组，对评价人员进行培训，指导评价工作组开展工作。收集、整理和分析评价过程中获取的各类信息，形成内部控制评价工作底稿。汇总评价结果，撰写内部控制评价报告，提交领导小组审议。跟踪落实内部控制评价报告中提出的改进建议，督促相关部门进行整改。3.评价工作组职责根据办公室的安排，具体实施内部控制评价工作，按照评价指标和评价标准对各部门的内部控制情况进行检查、测试和评价。收集、整理和分析评价过程中发现的问题及相关证据，形成评价工作记录。向办公室汇报评价工作进展情况和发现的问题，配合办公室完成内部控制评价报告的撰写工作。（三）评价周期内部控制评价工作原则上每年开展一次，根据实际情况可适时进行专项评价。（四）评价程序1.准备阶段制定评价工作方案，明确评价目的、范围、方法、程序和人员分工等。组织评价人员培训，使其熟悉评价工作的流程、方法和要求。收集与内部控制相关的法律法规、政策文件、管理制度、业务流程等资料。2.实施阶段评价工作组按照评价工作方案，采用适当的评价方法，对各部门的内部控制设计与运行情况进行检查、测试和评价。评价方法包括但不限于询问、观察、检查、穿行测试、重新执行等。收集评价过程中发现的问题及相关证据，形成评价工作记录。评价工作记录应包括问题描述、涉及部门、发现时间、证据来源等信息。对评价结果进行初步分析和汇总，与被评价部门进行沟通，核实问题的真实性和准确性。3.报告阶段办公室汇总评价工作组的评价结果，撰写内部控制评价报告。评价报告应包括评价目的、范围、方法、程序、评价结果、存在的问题及改进建议等内容。将内部控制评价报告提交领导小组审议。领导小组对评价报告进行审议，提出修改意见和建议。根据领导小组的意见，对评价报告进行修改完善，形成最终的内部控制评价报告。4.整改阶段将内部控制评价报告印发给各部门，要求各部门针对报告中提出的问题进行整改，并在规定的时间内提交整改报告。办公室对各部门的整改情况进行跟踪检查，督促整改措施的落实。对整改不力的部门，要进行通报批评，并追究相关人员的责任。定期对内部控制评价及整改情况进行总结分析，评估内部控制体系的有效性和改进效果，为完善内部控制体系提供依据。三、内部控制评价的内容与方法（一）评价内容1.内部控制环境治理结构：检查卫生院的组织架构是否健全，决策、执行、监督等各治理层面的职责权限是否明确，相互之间是否有效制衡。机构设置与权责分配：评估各部门的职能定位是否清晰，岗位设置是否合理，权责是否对等，是否存在职能交叉或缺失的情况。内部审计机制：审查内部审计部门的设置及人员配备情况，内部审计工作的独立性、权威性和有效性，内部审计计划的制定与执行情况，以及对审计发现问题的整改落实情况。人力资源政策：考察卫生院的人力资源规划、招聘、培训、绩效考核、薪酬福利等政策是否完善，是否有利于吸引和留住人才，促进员工的职业发展，是否与内部控制要求相适应。企业文化：评估卫生院的企业文化建设情况，包括价值观、经营理念、职业道德等方面，是否营造了良好的内部控制氛围，员工是否认同并遵守内部控制制度。2.风险评估风险识别：检查卫生院是否建立了风险识别机制，是否对医疗风险、财务风险、运营风险、法律风险等各类风险进行了全面、系统的识别，识别方法是否科学合理。风险评估：评估卫生院是否对识别出得风险进行了分析和评估，确定风险的等级和应对策略，风险评估的方法和流程是否符合规定。风险应对：审查卫生院针对不同等级的风险所采取的风险应对措施是否有效，是否与风险的性质、规模和影响程度相匹配，风险应对措施的执行情况如何。3.控制活动不相容职务分离控制：检查卫生院是否对不相容职务进行了分离，如授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查等，不相容职务分离的执行情况是否良好。授权审批控制：评估卫生院的授权审批制度是否健全，审批流程是否清晰，审批权限是否明确，授权审批的执行情况如何，是否存在越权审批或未经授权审批的情况。会计系统控制：审查卫生院的会计核算制度是否符合国家会计准则和相关法律法规的要求，会计凭证、账簿、报表等会计资料是否真实、完整、准确，会计信息系统的安全性、可靠性和有效性如何。财产保护控制：检查卫生院是否建立了财产清查、资产登记、资产保管等财产保护制度，财产的实物管理与账务管理是否相符，资产的安全防护措施是否到位，是否存在资产流失的情况。预算控制：评估卫生院的预算管理制度是否完善，预算编制、执行、调整、分析和考核等环节的流程是否规范，预算执行情况的监控和分析是否及时有效，预算控制是否能够有效发挥作用。运营分析控制：审查卫生院是否建立了运营分析机制，是否定期对业务活动、财务状况、运营效率等进行分析和评价，运营分析的方法和指标是否合理，分析结果是否能够为决策提供支持。绩效考评控制：考察卫生院的绩效考评制度是否健全，绩效考评指标的设定是否科学合理，绩效考评的流程是否规范，绩效考评结果是否与员工的薪酬、晋升、奖励等挂钩，绩效考评控制是否能够有效激励员工的工作积极性和提高工作效率。4.信息与沟通信息系统建设：评估卫生院的信息系统建设情况，包括信息系统的功能、架构、安全性、可靠性等方面，信息系统是否能够满足卫生院内部控制的需要，是否能够实现信息的及时、准确、共享。信息传递与沟通：检查卫生院内部各部门之间、与外部相关方之间的信息传递渠道是否畅通，信息沟通是否及时、准确、有效，是否存在信息孤岛或信息失真的情况。反舞弊机制：审查卫生院是否建立了反舞弊机制，是否明确了反舞弊的重点领域、关键环节和有关机构的职责权限，是否对舞弊行为进行了有效的防范和打击。5.内部监督内部监督机制：检查卫生院是否建立了健全的内部监督机制，内部监督的职责权限是否明确，监督流程是否规范，监督频率是否合理，内部监督是否能够有效发挥作用。日常监督：评估卫生院日常监督工作的开展情况，包括对各项业务活动、内部控制制度执行情况的日常检查、监督和评价，日常监督发现的问题是否及时得到处理和整改。专项监督：审查卫生院专项监督工作的开展情况，如针对重大项目、重要业务、高风险领域等开展的专项审计、专项检查等，专项监督的结果是否能够为完善内部控制制度提供依据。内部控制缺陷认定：考察卫生院是否建立了内部控制缺陷认定标准，是否能够及时发现内部控制存在的缺陷，并对缺陷的性质、影响程度进行准确认定，内部控制缺陷的整改情况如何。（二）评价方法1.文件审查法通过查阅卫生院的各项规章制度、文件记录、会议纪要、业务流程等资料，了解内部控制的设计情况和执行情况。2.问卷调查法设计内部控制调查问卷，向卫生院内部各部门及员工发放，了解他们对内部控制制度的认知程度、执行情况以及存在的问题和建议。3.访谈法与卫生院的管理层、各部门负责人、关键岗位人员等进行访谈，了解他们对内部控制的理解和认识，以及在实际工作中内部控制的执行情况和遇到的问题。4.观察法实地观察卫生院各部门的业务活动、工作流程、人员操作等情况，检查内部控制制度的执行情况，是否存在违规操作或内部控制失效的迹象。5.穿行测试法选择若干具有代表性的业务流程，按照规定的程序和方法，从头到尾进行追踪检查，以了解业务流程在实际运行过程中内部控制的执行情况是否有效。6.抽样测试法按照一定的抽样方法，从卫生院的各类业务活动、会计凭证、账簿记录等中抽取样本进行检查和测试，以推断内部控制的整体执行情况。四、内部控制评价报告（一）报告格式内部控制评价报告应采用统一的格式，包括封面、目录、正文、附件等部分。（二）报告内容1.基本情况介绍卫生院的基本概况，包括组织架构、业务范围、人员规模等。2.评价工作概述说明内部控制评价的目的、范围、方法、程序和组织实施情况。3.内部控制评价结果对内部控制环境、风险评估、控制活动、信息与沟通、内部监督等五个方面的评价结果进行详细阐述，包括存在的问题、缺陷的认定及影响程度等。4.改进建议针对内部控制评价中发现的问题，提出具体的改进建议，明确责任部门和整改期限。5.评价结论对卫生院内部控制体系的有效性进行总体评价，说明内部控制体系是否能够合理保证卫生院经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进卫生院实现发展战略。（三）报告编制与审批内部控制评价报告由办公室负责编制，经领导小组审议通过后，报卫生院院长审批。审批通过后的内部控制评价报告应及时印发给各部门，并在卫生院内部进行公示。五、内部控制缺陷认定与整改（一）内部控制缺陷认定标准1.重大缺陷指一个或多个控制缺陷的组合，可能导致卫生院严重偏离控制目标。如存在重大财务舞弊行为、关键岗位人员缺失导致业务无法正常开展、重要资产被盗或损失等情况。2.重要缺陷指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致卫生院偏离控制目标。如部分内部控制制度执行不到位，对业务活动产生一定影响，但尚未达到严重程度。3.一般缺陷指除重大缺陷、重要缺陷之外的其他控制缺陷。如个别业务流程中的小瑕疵，对整体控制目标的实现影响较小。（二）内部控制缺陷的识别与认定评价工作组在评价过程中应及时识别内部控制存在的缺陷，并根据缺陷认定标准进行认定。对于发现的内部控制缺陷，应详细记录问题的性质、影响范围、可能导致的后果等信息，并与被评价部门进行沟通确认。（三）整改措施与跟踪1.整改措施针对内部控制缺陷，被评价部门应制定具体的整改措施，明确整改责任人、整改期限和整改目标。整改措