医院内部控制规范制度

PAGE医院内部控制规范制度一、总则（一）制定目的本制度旨在加强医院内部控制，规范医院内部管理，提高医院运营效率，保障医院资产安全，确保医院各项业务活动合法合规，有效防范风险，实现医院可持续发展。（二）制定依据本制度依据《中华人民共和国会计法》、《医院财务制度》、《医院会计制度》以及其他相关法律法规和行业标准制定。（三）适用范围本制度适用于医院各部门、各科室及全体员工。（四）基本原则1.合法性原则：内部控制应当符合国家法律法规和政策要求。2.全面性原则：内部控制应当涵盖医院所有业务活动、部门和岗位，贯穿决策、执行和监督全过程。3.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。4.制衡性原则：内部控制应当在机构设置、职责分工、业务流程等方面形成相互制约、相互监督的机制。5.适应性原则：内部控制应当与医院规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部控制组织架构（一）医院治理结构1.医院管理层：负责医院的战略规划、决策制定和整体运营管理，对内部控制的建立健全和有效实施负责。2.董事会（或类似决策机构）：对医院重大事项进行决策，监督管理层的工作，确保医院运营符合法律法规和医院利益。3.监事会（或类似监督机构）：对医院财务、内部控制等进行监督，检查医院财务报告的真实性、准确性和完整性，监督内部控制制度的执行情况。（二）内部控制职能部门1.财务部门负责医院财务核算、资金管理、预算编制与执行监督等工作，参与医院内部控制制度的制定和完善，对财务相关业务流程进行风险评估和控制。定期对医院财务状况进行分析，为管理层提供决策支持，确保医院财务活动合法合规、财务信息真实准确。2.审计部门独立行使内部审计职能，对医院内部控制制度的执行情况进行监督检查，对医院财务收支、经济活动、内部控制等进行审计评价。及时发现内部控制中的问题和风险，提出改进建议和措施，督促相关部门整改落实，促进医院内部控制不断完善。3.风险管理部门（可根据医院实际情况设立）识别、评估医院面临的各类风险，包括财务风险、运营风险、市场风险、法律风险等，制定风险应对策略和措施。定期对医院风险状况进行监测和分析，向管理层报告风险情况，协助各部门做好风险防控工作，确保医院运营安全。（三）业务部门各业务部门是内部控制的具体执行部门，负责本部门业务活动的内部控制工作，按照医院内部控制制度的要求，规范业务流程，防范业务风险，确保业务活动合法合规、高效运行。三、风险评估与应对（一）风险识别与评估1.风险识别医院应建立风险识别机制，全面、系统地识别医院面临的内外部风险。内部风险包括但不限于组织架构、人力资源、财务、运营、信息系统等方面的风险；外部风险包括但不限于政策法规变化、市场竞争、社会舆论、自然灾害等方面的风险。采用多种风险识别方法，如问卷调查、访谈、流程图分析、案例分析等，对医院业务活动进行梳理，找出可能存在的风险点。2.风险评估对识别出的风险进行评估，分析风险发生的可能性和影响程度。风险评估可采用定性与定量相结合的方法，如风险矩阵、层次分析法等。根据风险评估结果，对风险进行分类排序，确定重大风险、重要风险和一般风险，为风险应对提供依据。（二）风险应对策略1.风险规避：对于风险发生可能性高且影响程度大的风险，采取放弃或停止与该风险相关的业务活动等措施，规避风险。2.风险降低：对于风险发生可能性较高但影响程度一般的风险，通过采取控制措施，降低风险发生的可能性或减轻风险影响程度。如加强内部控制、优化业务流程、提高员工素质等。3.风险分担：对于风险发生可能性较低但影响程度较大的风险，通过购买保险、业务外包、签订合同等方式，将风险部分或全部转移给其他方。4.风险承受：对于风险发生可能性低且影响程度小的风险，医院可选择承受风险，不采取特别的应对措施，但需对风险进行持续监测。（三）风险监控与预警1.风险监控建立风险监控机制，对已识别的风险进行持续监测，及时掌握风险变化情况。定期对风险应对措施的执行效果进行评估，根据评估结果调整风险应对策略和措施。2.风险预警设定风险预警指标和阈值，当风险指标达到或接近预警阈值时，及时发出预警信号。建立预警信息传递和处理机制，相关部门和人员接到预警信息后，应及时采取措施进行处理，防范风险扩大。四、控制活动（一）预算控制1.预算编制医院应按照国家有关规定和医院发展战略，科学合理地编制年度预算。预算编制应遵循“上下结合、分级编制、逐级汇总”的程序，充分考虑医院业务发展需求、财务状况和外部环境变化等因素。明确预算编制的责任部门和人员，规范预算编制流程，确保预算编制的准确性和完整性。2.预算执行严格执行预算，各部门应按照预算安排组织开展业务活动，不得擅自调整预算。如因特殊情况需要调整预算，应按照规定的程序进行审批。建立预算执行监控机制，定期对预算执行情况进行分析和评价，及时发现预算执行中的问题，采取有效措施加以解决。3.预算考核建立预算考核制度，对各部门预算执行情况进行考核评价。考核指标应包括预算执行率、成本控制、业务指标完成情况等。将预算考核结果与部门和员工的绩效挂钩，激励各部门和员工积极完成预算任务。（二）收支控制1.收入控制加强医院收费管理，规范收费行为，严格执行国家物价政策，确保收费项目合法合规、收费标准准确无误。建立收入核算与管理制度，及时、准确地确认收入，确保收入数据真实可靠。加强对收入票据的管理，防止收入流失。定期对医院收入情况进行分析，关注收入结构变化，及时发现收入异常情况并进行调查处理。2.支出控制建立健全支出审批制度，明确支出审批流程和权限，严格控制各项支出。重大支出项目应实行集体决策，并按照规定进行公示。加强成本核算与控制，优化成本结构，降低医疗成本。对各项支出进行分类管理，严格控制不合理支出，提高资金使用效益。规范采购行为，加强对采购过程的控制和监督。建立供应商评估与选择机制，确保采购物资和服务的质量和价格合理。（三）资产控制1.货币资金控制加强货币资金管理，严格执行现金管理制度，确保货币资金安全。规范银行账户管理，定期核对银行账户余额，及时发现和处理异常情况。建立货币资金授权审批制度，明确审批流程和权限，严禁未经授权的资金收付行为。加强对货币资金收支凭证的审核，确保资金收付真实、合法、有效。2.固定资产控制建立固定资产管理制度，对固定资产的购置、验收、登记、保管、使用、处置等环节进行全过程管理。定期对固定资产进行清查盘点，确保固定资产账实相符。加强固定资产折旧管理，按照规定的折旧方法和年限计提折旧，准确核算固定资产成本。对固定资产的处置进行严格审批，并及时进行账务处理。3.库存物资控制建立库存物资管理制度，加强对库存物资采购、验收、入库、保管、领用、盘点等环节的控制。合理确定库存物资储备定额，避免积压和浪费。定期对库存物资进行清查盘点，及时发现和处理盘盈、盘亏等情况。加强对库存物资成本核算，确保库存物资成本准确无误。（四）工程项目控制1.项目立项建立工程项目立项审批制度，对工程项目的可行性进行论证，确保项目立项符合医院发展战略和实际需求。明确项目立项的责任部门和人员，规范立项流程，做好项目前期调研、规划设计等工作。2.项目招标按照国家有关规定和医院内部招标管理办法，对工程项目进行招标。严格审查投标人资格，确保招标过程公平、公正、公开。加强对招标文件的审核，明确招标范围、技术要求、评标标准等内容，确保招标结果合法合规。3.项目建设建立工程项目建设管理制度，加强对项目施工过程的监督和管理。严格控制工程质量、进度和成本，确保工程项目按计划顺利实施。定期对工程项目建设情况进行检查和评估，及时发现和解决项目建设中存在的问题。加强对工程变更的管理，严格按照规定程序进行审批。4.项目验收在工程项目竣工后，及时组织验收。验收应严格按照相关标准和合同要求进行，确保工程项目质量符合要求。整理工程项目相关资料，办理竣工决算手续，及时进行账务处理。对工程项目进行绩效评价，总结经验教训，为今后项目管理提供参考。（五）对外投资控制1.投资决策建立对外投资决策制度，对对外投资项目进行可行性研究和风险评估。重大投资项目应实行集体决策，并按照规定进行公示。明确对外投资决策的责任部门和人员，规范决策流程，确保投资决策科学合理。2.投资执行按照投资决策结果，严格执行对外投资计划。加强对投资项目实施过程的监督和管理，及时掌握投资项目进展情况。规范投资资金的拨付和使用，确保投资资金安全。定期对投资项目进行财务核算，准确反映投资收益和损失。3.投资处置建立对外投资处置制度，对投资项目处置进行严格审批。根据投资项目实际情况，选择合适的处置方式，如转让、清算等。及时进行投资处置的账务处理，确保投资资产账实相符。对投资处置结果进行分析和评价，总结经验教训。（六）合同控制1.合同订立建立合同管理制度，明确合同订立的流程和权限。签订合同前，应对合同对方的主体资格、信用状况等进行审查，确保合同合法有效。规范合同文本格式，明确合同条款内容，特别是双方的权利义务、违约责任、争议解决方式等。加强对合同起草、审核、签订等环节的控制，确保合同质量。2.合同履行严格履行合同约定，按照合同要求及时、全面地履行义务。加强对合同履行过程的跟踪和监督，及时发现和解决合同履行中的问题。建立合同变更管理制度，对合同变更事项进行严格审批。如因合同变更给医院造成损失的，应追究相关人员责任。3.合同结算按照合同约定及时办理合同结算手续，确保结算金额准确无误。加强对合同结算凭证的审核，确保结算支付真实、合法、有效。定期对合同执行情况进行统计分析，为医院决策提供依据。对合同执行中出现的重大问题，及时向上级领导报告。（七）信息系统控制1.信息系统建设制定信息系统建设规划，根据医院业务需求和发展战略，选择合适的信息系统软件和硬件设备。加强信息系统建设过程的管理，确保信息系统建设项目按时、按质、按量完成。严格审查信息系统供应商资质，做好信息系统验收工作。2.信息系统运行维护建立信息系统运行维护管理制度，保障信息系统安全稳定运行。定期对信息系统进行检查、维护和升级，及时处理系统故障和安全漏洞。加强对信息系统用户的管理，规范用户操作权限，防止信息泄露和滥用。建立信息系统备份与恢复机制，确保数据安全。3.信息系统安全管理加强信息系统安全防护，采取防火墙、入侵检测、加密技术等措施，防范网络攻击和数据泄露风险。根据国家有关规定和医院实际情况，制定信息系统安全应急预案，定期进行演练，提高应对信息安全突发事件的能力。五、信息与沟通（一）信息收集与传递1.内部信息收集与传递建立内部信息收集机制，各部门应定期收集、整理本部门业务活动相关信息，并及时传递给其他相关部门。加强医院内部信息沟通平台建设，如办公自动化系统、财务管理系统、人力资源管理系统等，实现信息的快速传递和共享。定期召开医院管理会议、业务协调会议等，加强各部门之间的沟通交流，及时解决工作中存在的问题。2.外部信息收集与传递关注国家政策法规变化、市场动态、行业发展趋势等外部信息，及时收集并传递给医院管理层和相关部门。建立与政府部门、行业协会、供应商、客户等外部单位的信息沟通渠道，及时了解外部单位对医院的意见和建议，为医院决策提供参考。（二）信息披露1.财务信息披露按照国家有关规定和医院财务报告制度，定期编制和披露医院财务报告。财务报告应真实、准确、完整地反映医院财务状况、经营成果和现金流量等信息。加强对财务信息披露的审核，确保财务信息披露符合法律法规和会计准则要求。及时向医院管理层、董事会（或类似决策机构）、监事会（或类似监督机构）等报告财务信息披露情况。2.其他信息披露根据医院实际情况，适时披露医院重大决策、重大事项、医疗服务质量、医疗费用等方面的信息，增强医院透明度，满足社会公众对医院信息的需求。建立信息披露管理制度，规范信息披露流程和方式，确保信息披露及时、准确、规范。六、内部监督（一）内部审计监督1.审计计划制定内部审计部门应根据医院年度工作计划和内部控制执行情况，制定年度内部审计计划。审计计划应明确审计目标、审计范围、审计重点和审计时间安排等内容。2.审计实施按照审计计划组织开展内部审计工作，采用适当的审计方法，如审查、盘点、函证、分析性复核等，对医院财务收支、经济活动、内部控制等进行审计。审计人员应保持独立性和客观性，严格遵守审计程序和职业道德规范，确保审计工作质量。3.审计报告与整改内部审计部门应及时编制审计报告，对审计发现的问题进行客观、准确的表述，并提出审计意见和建议。相关部门应根据审计报告要求，及时进行整改落实。内部审计部门应对整改情况进行跟踪检查，确保整改工作取得实效。（二）其他监督1.纪检监察监督医院纪检监察部门负责对医院党员干部和员工遵守党纪政纪情况进行监督检查，