医院内部控制评价制度

PAGE医院内部控制评价制度一、总则（一）制定目的本制度旨在规范医院内部控制评价工作，确保医院内部控制体系的有效运行，提高医院管理水平和风险防范能力，保障医院资产安全、财务信息真实可靠，促进医院实现发展战略目标。（二）适用范围本制度适用于医院各部门、各科室及其所属单位的内部控制评价工作。（三）基本原则1.全面性原则内部控制评价应涵盖医院经营管理的各个方面，包括但不限于预算管理、收支管理、资产管理、采购管理、合同管理、工程项目管理等，对内部控制体系的完整性、合理性和有效性进行全面评价。2.重要性原则在全面评价的基础上，应关注重要业务事项和高风险领域，重点对涉及重大资金支出、关键岗位人员、重大决策等方面的内部控制进行评价，以提高评价工作的效率和效果。3.客观性原则内部控制评价应依据客观事实，以法律法规、行业标准和医院内部规章制度为依据，实事求是地对内部控制的设计和执行情况进行评价，确保评价结果真实、准确、可靠。4.适应性原则内部控制评价应适应医院内外部环境的变化，根据医院发展战略、业务特点和管理要求的调整，及时更新评价内容和方法，确保评价工作与医院实际情况相适应。二、内部控制评价的组织与实施（一）评价机构医院设立内部控制评价委员会（以下简称“评价委员会”），负责领导和组织医院内部控制评价工作。评价委员会由医院管理层、内部审计部门负责人、财务部门负责人、各相关业务部门负责人等组成，主任委员由医院院长担任。评价委员会下设办公室，负责内部控制评价的具体组织实施工作，办公室设在内部审计部门。（二）职责分工1.评价委员会职责制定和修订医院内部控制评价制度；审批内部控制评价工作计划和报告；协调解决内部控制评价工作中的重大问题；对内部控制评价结果进行审议和决策。2.评价委员会办公室职责拟定内部控制评价工作计划，报评价委员会审批；组织实施内部控制评价工作，包括组建评价工作组、制定评价方案、收集评价证据、编制评价报告等；对评价发现的问题进行跟踪和督促整改；定期向评价委员会报告内部控制评价工作进展情况；整理和归档内部控制评价工作资料。3.评价工作组职责评价工作组由内部审计人员、财务人员及相关业务人员组成，在评价委员会办公室的组织下，具体实施内部控制评价工作。其职责包括：按照评价方案要求，对医院各部门、各科室的内部控制进行现场检查和测试；收集、整理和分析评价证据，形成评价工作底稿；对发现的内部控制缺陷进行初步认定，并提出整改建议；协助评价委员会办公室编制内部控制评价报告。（三）评价周期医院内部控制评价工作原则上每年开展一次，评价期间为自然年度。对于重大事项或高风险领域，应根据需要适时开展专项评价。（四）评价程序1.准备阶段制定评价工作计划，明确评价目的、范围、方法、步骤和时间安排等；组建评价工作组，明确评价人员的职责分工；收集与评价相关的法律法规、行业标准、医院内部规章制度等文件资料；设计内部控制评价指标体系和评价标准，确定评价样本和抽样方法。2.实施阶段评价工作组进驻被评价部门或科室，通过询问、观察、检查、测试等方法，对内部控制的设计和执行情况进行调查了解；根据评价指标体系和评价标准，对内部控制进行量化评价，收集评价证据，形成评价工作底稿；对评价发现的问题进行初步分析和认定，判断是否构成内部控制缺陷，并确定缺陷的严重程度。3.汇总评价结果阶段评价工作组对各自负责的评价区域进行总结，汇总评价结果，编制内部控制评价汇总表；评价委员会办公室对评价工作组提交的评价汇总表进行审核，综合分析评价结果，形成内部控制评价报告初稿。4.报告阶段内部控制评价报告初稿经评价委员会办公室负责人审核后，提交评价委员会审议；评价委员会对内部控制评价报告进行审议，提出修改意见和建议；评价委员会办公室根据审议意见对评价报告进行修改完善，报评价委员会主任委员审批后，以医院正式文件形式发布内部控制评价报告。5.后续跟踪阶段评价委员会办公室负责对评价报告中提出的内部控制缺陷整改情况进行跟踪检查，督促相关部门和科室落实整改措施；被评价部门和科室应在规定时间内将整改情况书面报告评价委员会办公室；评价委员会办公室对整改情况进行复查，形成复查报告，报评价委员会。如整改不到位，应继续督促整改，直至达到要求。三、内部控制评价的内容与方法（一）评价内容1.内部控制环境评价医院治理结构的完善程度，包括董事会、监事会等治理机构的运作情况；管理层对内部控制的重视程度和领导作用；医院组织架构的合理性和适应性，各部门职责分工是否明确；人力资源政策的制定和执行情况，包括人员招聘、培训、绩效考核、薪酬福利等；医院文化建设对内部控制的影响。2.风险评估评价风险评估机制的建立和运行情况，是否对内部风险和外部风险进行识别、评估和应对；风险评估方法的科学性和有效性，是否采用适当的风险评估工具和模型；风险应对策略的合理性和可行性，是否针对不同风险采取了相应的控制措施。3.控制活动评价预算控制评价，包括预算编制、执行、调整和考核等环节的控制情况；收支控制评价，包括收入确认、票据管理、支出审批、资金收付等环节的控制情况；资产管理评价，包括货币资金、固定资产、库存物资等资产的采购、验收、保管、使用、处置等环节的控制情况；采购控制评价，包括采购计划、供应商选择、采购合同签订、采购验收等环节的控制情况；合同管理评价，包括合同签订、履行、变更、终止等环节的控制情况；工程项目管理评价，包括项目立项、设计、招标、施工、竣工验收等环节的控制情况。4.信息与沟通评价医院信息系统的建设和运行情况，是否能够满足内部控制的需要；信息传递渠道的畅通性，内部各部门之间、医院与外部相关方之间的信息沟通是否及时、准确；信息披露制度的建立和执行情况，是否按照规定及时、准确地披露医院财务信息和其他重要信息。5.内部监督评价内部审计机构的设置和人员配备情况，内部审计工作的独立性和权威性；内部审计工作的开展情况，是否定期对医院内部控制进行审计监督，审计发现问题的整改情况；其他内部监督机制的建立和运行情况，如纪检监察、财务监督、业务部门自查等。（二）评价方法1.文件审查法通过查阅医院的各项规章制度、文件记录、会议纪要等，了解内部控制的设计情况。2.问卷调查法设计内部控制调查问卷，向医院各部门、各科室人员发放，了解其对内部控制的认知程度和执行情况。3.访谈法与医院管理层、各部门负责人、关键岗位人员等进行访谈交流，了解内部控制在实际工作中的运行情况，以及存在的问题和建议。4.实地观察法到医院各部门、各科室实地观察业务流程的执行情况，检查内部控制措施是否得到有效落实。5.穿行测试法选择若干具有代表性的业务流程，按照规定的程序和方法从头到尾进行测试，检查内部控制是否能够有效防止和发现错误与舞弊。6.抽样测试法按照随机抽样的原则，从医院的各类业务活动和相关资料中抽取一定数量的样本进行测试，以推断总体的内部控制情况。四、内部控制缺陷认定与报告（一）内部控制缺陷的分类内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。1.重大缺陷是指一个或多个控制缺陷的组合，可能导致医院严重偏离控制目标，如造成重大资产损失、财务信息严重失真、医院声誉受到重大损害等。2.重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致医院偏离控制目标，影响医院正常运营。3.一般缺陷是指除重大缺陷和重要缺陷以外的其他控制缺陷，对医院内部控制目标的实现影响较小。（二）内部控制缺陷的认定标准1.定性标准违反国家法律法规或医院内部规章制度；内部控制设计或执行存在重大漏洞，导致关键业务流程失控；管理层或员工舞弊行为；对医院财务报表产生重大影响的错报或漏报；医院声誉受到重大损害。2.定量标准重大缺陷：涉及金额超过医院资产总额的[X]%，或导致医院年度净利润下降超过[X]%；重要缺陷：涉及金额超过医院资产总额的[X]%但不超过[X]%，或导致医院年度净利润下降超过[X]%但不超过[X]%；一般缺陷：涉及金额低于医院资产总额的[X]%。（三）内部控制缺陷的报告1.评价工作组发现内部控制缺陷后，应及时与被评价部门或科室沟通，了解情况并获取相关证据对发现的内部控制缺陷进行初步认定，判断其严重程度，并填写内部控制缺陷认定表；将内部控制缺陷认定表提交评价委员会办公室。2.评价委员会办公室收到评价工作组提交的内部控制缺陷认定表后组织相关人员进行审核，对内部控制缺陷的性质和严重程度进行最终认定；将内部控制缺陷认定结果反馈给评价工作组和被评价部门或科室，并要求被评价部门或科室提出整改措施和期限；根据内部控制缺陷认定结果，编制内部控制缺陷报告，详细说明缺陷的内容、影响范围、严重程度、形成原因及整改建议等。3.内部控制缺陷报告经评价委员会办公室负责人审核后提交评价委员会审议；评价委员会对内部控制缺陷报告进行审议，做出是否对外披露的决策。如决定对外披露，应按照相关规定及时披露内部控制缺陷信息；评价委员会办公室负责跟踪内部控制缺陷的整改情况，定期向评价委员会报告整改进展。五、内部控制评价报告（一）报告内容内部控制评价报告应包括以下主要内容：1.基本情况医院概况，包括医院名称、性质、规模、组织架构等；内部控制评价的目的、范围、依据、程序和方法。2.内部控制评价工作的组织实施情况评价机构的设置及人员组成；评价工作计划的制定与执行情况。3.内部控制评价结果对内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素的评价结论；内部控制缺陷的认定情况，包括缺陷的数量、性质、分布及其影响程度。4.改进建议针对内部控制评价中发现的问题，提出改进内部控制的建议和措施；对医院未来内部控制建设的展望和期望。5.其他需要说明的事项如评价过程中遇到的重大问题及处理情况；对本次内部控制评价工作的自我评价等。（二）报告格式内部控制评价报告应采用规范的格式，包括封面、目录、正文、附件等。报告封面应注明医院名称、报告年度、报告编号等信息；目录应清晰列