全国卫生健康监督统计调查制度

全国卫生健康监督统计调查制度第一章总则第一条本制度依据《中华人民共和国卫生健康法》《医疗机构管理条例》《传染病防治法》等国家相关法律法规，结合《企业内部控制基本规范》《集团母公司风险管理体系规定》及本公司实际情况制定。旨在规范卫生健康监督统计调查工作，防控专项风险，保障业务合规运营，提升管理效能，促进企业可持续发展。第二条本制度适用于公司各部门、下属单位及全体员工，涵盖卫生健康监督统计调查的全流程管理，包括数据采集、分析、报告、应用等环节。第三条本制度涉及以下核心术语：（一）“XX专项管理”指公司针对卫生健康监督统计调查领域实施的全过程、系统性管理活动，包括风险识别、防控、处置及持续优化。（二）“XX风险”指在卫生健康监督统计调查工作中可能引发合规缺陷、数据失真、舆情事件或法律责任的不确定性因素。（三）“XX合规”指公司及员工在专项管理活动中严格遵守国家法律法规、行业准则及内部规章制度，确保行为合法、程序正当、结果有效。第四条专项管理应遵循以下核心原则：（一）全面覆盖：确保管理范围覆盖所有相关业务场景及层级，不留盲区。（二）责任到人：明确各层级、各岗位的专项管理职责，确保任务落实。（三）风险导向：以风险防控为核心，动态调整管理策略，优先处理重大风险。（四）持续改进：定期评估管理效果，优化流程机制，提升管理效能。第二章管理组织机构与职责第五条公司主要负责人对专项管理负总责，统筹决策、资源配置及重大风险处置；分管领导为直接责任人，负责组织落实、监督考核及跨部门协调。第六条设立专项管理领导小组，由公司主要负责人担任组长，分管领导担任副组长，成员包括牵头部门负责人、专责部门负责人及业务部门代表。领导小组主要履行以下职责：（一）统筹协调专项管理工作，制定年度计划及阶段性目标；（二）审批重大风险防控方案及应急措施；（三）监督评价专项管理成效，提出改进要求。第七条明确三类主体的专项管理职责：（一）牵头部门：负责专项管理制度建设、风险识别、监督考核、培训宣贯及跨部门协调。（二）专责部门：负责专项领域的业务合规审核、流程优化、风险处置及技术支持。（三）业务部门/下属单位：落实专项管理要求，开展日常风险防控，执行相关操作规程。第八条基层执行岗的合规操作责任：（一）严格遵守专项管理制度及操作规程，签署岗位合规承诺书；（二）及时上报异常情况及潜在风险，配合开展调查处置；（三）参与专项培训，提升合规意识及操作能力。第三章专项管理重点内容与要求第九条数据采集环节：（一）合规标准：严格执行数据采集规范，确保数据来源合法、采集方式合规、采集范围适当。禁止未经授权采集敏感信息，或超出业务需求收集数据。（二）禁止行为：严禁伪造、篡改或泄露采集数据，禁止将数据用于非授权用途。（三）重点防控：防范数据采集过程中的信息泄露、计量误差及样本偏差风险。第十条数据存储环节：（一）合规标准：建立数据分级分类存储制度，采取加密、备份等技术措施保障数据安全，定期开展存储设施巡检。（二）禁止行为：严禁擅自删除、篡改或转移存储数据，禁止未授权访问或共享数据。（三）重点防控：防范数据丢失、非法访问及存储设施故障风险。第十一条数据分析环节：（一）合规标准：采用合法合规的分析方法，确保分析结果客观、准确、完整，遵守统计法律法规。（二）禁止行为：严禁选择性分析或操纵数据结论，禁止利用分析结果谋取不正当利益。（三）重点防控：防范分析模型偏差、结果误读及统计违规风险。第十二条报告编制环节：（一）合规标准：按照规定格式编制报告，确保内容真实、逻辑清晰、及时准确，经审核后方可发布。（二）禁止行为：严禁隐瞒、歪曲或夸大报告内容，禁止泄露商业秘密或敏感信息。（三）重点防控：防范报告延迟、内容失实及合规缺陷风险。第十三条报告应用环节：（一）合规标准：确保报告应用符合业务需求及法律法规，严禁将报告用于非授权决策或商业用途。（二）禁止行为：严禁滥用报告结果影响决策，禁止泄露报告来源或方法。（三）重点防控：防范报告滥用、决策失误及合规风险。第十四条供应商管理环节：（一）合规标准：建立供应商尽职调查制度，严格审查其资质、信誉及合规性，签订规范合同。（二）禁止行为：严禁与关联方进行利益输送，禁止选择不符合资质的供应商。（三）重点防控：防范供应商选择、合作过程中的合规缺陷及风险。第十五条招标采购环节：（一）合规标准：遵循公开、公平、公正原则开展招标，严格执行采购流程及审批权限。（二）禁止行为：严禁围标、串标或利益输送，禁止违规变更招标内容。（三）重点防控：防范招标采购过程中的舞弊及合规风险。第十六条内部控制环节：（一）合规标准：建立全员参与的内控体系，定期开展风险评估及流程优化。（二）禁止行为：严禁违规操作或隐瞒问题，禁止破坏内控流程。（三）重点防控：防范内控失效、流程漏洞及合规风险。第四章专项管理运行机制第十七条制度动态更新机制：（一）牵头部门每年组织评估制度适用性，根据法规变化、业务调整及时修订。（二）专责部门提供技术支持，确保制度与业务需求匹配。第十八条风险识别预警机制：（一）定期开展专项风险排查，形成风险清单及应对措施。（二）建立风险预警发布制度，及时通报重大风险及防控要求。第十九条合规审查机制：（一）将专项审查嵌入业务决策、合同签订、项目启动等关键节点。（二）明确“未经审查不得实施”原则，确保合规先行。第二十条风险应对机制：（一）分级处置一般/重大风险事件，制定应急流程及责任协同方案。（二）明确风险上报要求，确保及时响应及处置。第二十一条责任追究机制：（一）界定违规情形及处罚标准，联动绩效考核、纪律处分。（二）建立违规案例库，定期通报学习。第二十二条评估改进机制：（一）定期对专项管理体系有效性开展评估，形成评估报告。（二）优化流程漏洞，提升管理效能。第五章专项管理保障措施第二十三条组织保障：（一）各层级领导对专项管理负推进责任，定期部署工作。（二）明确牵头部门及专责部门职责，确保协同落实。第二十四条考核激励机制：（一）将专项合规情况纳入部门/个人年度考核，与绩效、评优挂钩。（二）设立专项管理奖励，表彰合规典型。第二十五条培训宣传机制：（一）分层级开展专项培训，如管理层合规履职培训、一线员工操作规范培训。（二）定期发布合规手册，营造学习氛围。第二十六条信息化支撑：（一）通过系统工具实现流程自动化、风险实时监控。（二）建立数据共享平台，提升管理效率。第二十七条文化建设：（一）发布专项合规手册，签订合规承诺书。（二）设立合规文化宣传栏，营造全员合规氛围。第二十八条报告制度：（一）明确风险事件、年度管理情况的上报流程、时限及内容要求。（