医保经办业务内控巡检方案

医保经办业务内控巡检方案一、巡检目标本次内控巡检以梳理医保经办业务全流程风险隐患、规范经办操作行为、堵塞制度管理漏洞、防范基金流失风险、提升内控管理有效性为核心目标，具体分解为：1.核查各经办环节制度执行合规性，确保国家及地方医保经办内控规范100%覆盖核心业务环节；2.识别业务流程中的系统性风险点，推动风险识别准确率达到95%以上，完成问题整改销号率不低于90%；3.验证系统权限配置、数据安全管理的规范性，杜绝越权操作、违规查询等风险事件；4.健全内控闭环管理机制，推动经办服务标准化、规范化，保障医保基金安全运行，提升参保群众服务满意度。二、巡检范围及对象本次巡检覆盖本级医保经办机构所有业务科室及下辖12个区县经办分支机构，覆盖全业务类别如下：1.核心业务范围：参保登记管理、基金征缴核算、待遇审核支付、异地就医结算、门诊慢特病资格认定、医保电子凭证推广应用、定点医药机构协议管理、基金财务核算、信息系统管理、档案管理10大类业务，其中重点巡检待遇审核支付、异地就医结算、定点机构管理3个高风险业务模块，占巡检权重的60%；2.对象覆盖要求：本级机构业务科室检查覆盖率100%，区县分支机构抽查比例不低于40%，本次抽取5个中心城区、2个近郊区县共7家分支机构开展现场巡检，实现不同层级经办机构全覆盖。三、巡检核心内容及评价标准（一）内部控制制度建设合规性检查1.检查内容：（1）是否根据《医疗保障经办机构内部控制暂行办法》《医疗保障基金使用监督管理条例》要求，修订完善本单位内控管理制度体系，涵盖业务经办、基金财务、信息系统、风险管理、廉政建设5个方面；（2）是否建立岗位权责分离制度，明确审核、复核、审批三级岗位职责，是否存在一人兼任不相容岗位情况；（3）是否制定风险防控清单，对梳理出的128项常见风险点明确防控责任人和防控措施；（4）是否定期开展内控培训，年度培训频次不低于4次，培训覆盖所有一线经办人员。2.评价标准：制度覆盖率达到100%得满分，缺1项核心制度扣10分；不相容岗位分离合格率100%得满分，发现1例混岗扣5分；风险清单更新及时率100%得满分，未按年度更新扣8分；年度内控培训≥4次得满分，每少1次扣2分。（二）参保登记业务内控检查1.检查内容：（1）单位参保登记：是否核验营业执照、法人身份原件信息，录入系统的统一社会信用代码、单位地址、缴费基数信息准确率是否达到100%；是否存在违规为不符合条件的单位办理参保开户情况；（2）个人参保登记：是否核验参保人有效身份证件，户籍、就业身份信息比对准确率100%，是否存在重复参保、虚假参保情况；职工医保个人账户一次性支取、参保人员信息变更业务，是否严格执行审核审批流程，申请人材料完整性100%；（3）停保续保业务：是否核验劳动关系变动证明，是否存在违规提前停保、违规补缴超过3个月以上社保费未按要求审批情况。2.抽样规则：抽取近12个月内新办单位参保登记业务50份、个人参保登记业务100份、停保续保及信息变更业务80份，开展全要素核查。3.评价标准：材料完整率≥98%、信息准确率≥99%得满分，每降低1个百分点扣2分；发现1例虚假参保违规操作扣10分，违规补缴未审批扣5分。（三）基金征缴与财务内控检查1.检查内容：（1）征缴数据核对：是否每日完成税务推送征缴数据与医保核心系统到账数据比对，对账差异处理率是否达到100%，是否存在挂账超过3个月未清理的待核实资金；（2）基金财务管理：是否严格执行社保基金财务制度，实行收支两条线管理，是否存在挤占、挪用医保基金情况；会计凭证、账簿、报表编制是否规范，账证、账账、账实三相符率是否达到100%；（3）基金预决算管理：是否按要求编制年度医保基金预决算，预决算调整是否履行正规审批程序，预决算偏差率是否控制在±10%以内；（4）银行账户管理：是否按规定开立基金账户，账户数量、用途符合监管要求，不存在违规开立账户情况，银行预留印鉴是否分人保管，是否存在一人保管全套印鉴情况。2.抽样规则：抽取近12个月所有月度银行对账单、会计凭证，抽查征缴对账记录36份、基金支付凭证100份。3.评价标准：对账差异处理率100%得满分，每出现1笔超3个月挂账扣2分；账实相符率100%得满分，发现1笔不符扣5分；印鉴未分离保管扣10分，发现违规挤占基金直接评定为不合格。（四）待遇审核支付业务内控检查1.检查内容：（1）住院待遇审核：是否严格执行医保三目录（药品、诊疗项目、服务设施）标准，过度诊疗、超适应症用药费用是否按要求剔除，自费项目是否经参保人签字确认；住院起付线、报销比例、最高支付限额计算准确率是否达到100%；（2）门诊待遇审核：普通门诊统筹、门诊慢特病待遇核算是否符合政策要求，慢特病资格认定是否核验既往病历、检查报告，是否存在违规放宽认定标准情况；零售药店医保个人账户支付范围是否合规，是否存在串换药品、刷医保卡购买非医保商品的违规行为未被及时发现；（3）生育待遇审核：生育医疗费用、生育津贴申领是否核验生育证明、出院小结，津贴计算基数是否符合用人单位缴费基数标准，是否存在超标准计发津贴情况；（4）手工报销业务：所有线下手工报销业务是否执行初审、复核、审批三级审核，材料留存完整性100%，是否存在伪造材料骗取报销情况。2.抽样规则：抽取近12个月住院报销业务150份、门诊慢特病待遇认定业务80份、手工报销业务50份、生育待遇申领业务40份。3.评价标准：待遇计算准确率≥99%得满分，每发现1例计算错误扣2分；发现1例违规放宽待遇标准扣10分；发现1例骗保未被识别直接扣20分；三级审核执行率100%得满分，缺1个环节扣3分。（五）异地就医结算业务内控检查1.检查内容：（1）异地就医备案：是否严格执行备案管理要求，异地长期居住人员是否核验居住证明，临时外出就医人员是否核验转诊证明，自助备案信息是否定期开展核查，核查率不低于备案人数的10%；是否存在违规为不符合条件人员办理长期备案情况；（2）直接结算管理：是否定期对异地就医直接结算数据进行稽核，重点核查虚假住院、挂床住院、分解住院等违规行为，年度稽核比例不低于异地住院结算人次的5%；结算数据与清算数据比对准确率是否达到100%，是否存在超范围结算情况；（3）异地手工报销：是否严格核验就医地医疗机构发票、费用清单、出院小结原件，是否重复报销核查率100%，是否存在伪造票据报销情况。2.抽样规则：抽取近12个月异地备案业务100份、异地住院直接结算稽核记录20份、异地手工报销业务30份。3.评价标准：备案材料合规率≥98%得满分，每降低1个百分点扣2分；年度稽核比例达标得满分，未达标扣10分；重复报销核查率100%得满分，发现1例重复报销扣10分。（六）定点医药机构协议管理内控检查1.检查内容：（1）定点准入：是否严格执行定点医药机构准入条件，准入评估是否公开透明，是否存在违规放宽准入条件情况，评估环节是否有2名以上工作人员参与，全程记录留存完整；（2）日常考核：是否按年度对定点医药机构开展绩效考核，考核指标覆盖服务质量、费用控制、基金使用合规性等维度，考核结果与费用清算、续签协议挂钩是否合规；（3）违规处理：对日常稽核、飞行检查发现的定点机构违规行为，是否按协议要求及时处理，违约金追缴、整改通知、解除协议等流程是否规范，违规处理闭环率达到100%；是否存在人情关系减免违约金、不按规定处理违规行为情况。2.抽样规则：抽取近12个月新增定点医药机构准入材料10份、年度绩效考核报告20份、违规处理案卷15份。3.评价标准：准入程序合规率100%得满分，发现1例违规准入扣10分；年度考核完成率100%得满分，缺1家机构考核扣2分；违规处理闭环率100%得满分，发现1例未闭环处理扣5分，发现1例人情减免违规扣10分。（七）信息系统与数据安全内控检查1.检查内容：（1）权限管理：是否按最小授权原则分配系统操作权限，岗位调动、人员离职是否及时回收权限，权限变更审批率100%；是否存在超权限配置、一人多账号违规情况；（2）操作日志：核心系统操作日志是否完整留存，保存期限不低于5年，是否定期核查异常操作（多次查询批量参保人信息、异常修改待遇标准等），异常操作核查率100%；（3）数据安全：参保人个人信息是否按要求加密存储，是否存在违规导出、泄露参保人信息情况；是否定期开展系统漏洞扫描、数据备份，每周全量数据备份率100%，备份数据可恢复率100%；（4）终端管理：经办终端是否安装杀毒软件、防火墙，是否违规连接互联网、插入外接存储设备，是否存在违规使用非涉密设备存储涉密医保数据情况。2.检查内容：抽取近6个月权限变更记录50份、异常操作核查记录12份、数据备份日志24份，抽查30台经办终端开展安全检测。3.评价标准：权限配置合规率100%得满分，发现1例超权限配置扣5分，离职未回收权限扣3分；异常操作核查率100%得满分，未核查扣10分；发现1例违规泄露数据直接评定不合格。（八）业务档案管理内控检查1.检查内容：是否按照《社会保险业务档案管理规定》要求分类整理业务档案，纸质档案归档率达到100%，电子档案与纸质档案一致性100%；档案保管场所符合防火、防潮、防盗要求，档案借阅、调取履行审批登记手续，不存在丢失、损毁档案情况。2.抽样规则：抽取近12个月归档业务档案100卷，核查归档完整性、存储安全性。3.评价标准：归档完整率≥98%得满分，每降低1个百分点扣2分；发现1卷档案丢失扣10分。四、巡检组织与实施步骤本次内控巡检分为四个阶段，总时长为45个工作日，具体安排如下：（一）筹备阶段（第1-7工作日）1.成立内控巡检工作组：由经办机构主要负责人任组长，分管内控、基金、纪检的负责人任副组长，成员从内控管理科、基金审核科、财务科、信息科抽取10名业务骨干组成，明确各成员分工：内控科负责统筹协调、综合汇总，业务科室负责对应业务模块检查，信息科负责系统权限、日志调取核查。2.制定巡检细化清单：对照本方案明确的检查内容，细化形成《医保经办内控巡检问题清单》《内控合规评分表》，明确每个检查事项的检查方法、评分标准，提前印制发放给巡检组成员。3.开展巡检前培训：组织巡检组成员学习《医疗保障经办机构内部控制暂行办法》《医疗保障基金使用监督管理条例》及本地最新医保政策，统一检查尺度、核查标准，明确工作纪律要求。4.提前通知被检查单位：向各被巡检机构发送巡检通知，要求提前开展自查，梳理本单位内控制度、业务档案、问题台账，准备好相关迎检材料，自查报告需在巡检进场前3个工作日报送巡检工作组。（二）自查自纠阶段（第8-18工作日）1.各被检查机构对照本方案检查内容，全面开展自我排查，对排查发现的问题建立问题台账，明确整改措施、整改责任人、整改时限，能立即整改的问题在自查阶段完成整改。2.各被检查机构报送《自查问题统计表》《自查整改报告》，本级各业务科室报送全覆盖自查结果，区县分支机构报送本辖区自查结果，要求问题查摆覆盖率100%，不得瞒报、漏报问题。（三）现场巡检阶段（第19-35工作日）1.进场沟通：巡检工作组进驻被检查机构后，召开进场碰头会，听取被检查机构内控建设工作汇报，明确现场巡检安排。2.资料核查：对照检查内容，查阅被检查机构内控制度、业务档案、会计凭证、系统日志等资料，按照抽样规则抽取样本开展全要素核查，对发现的问题现场记录、拍照留存证据，由被检查机构现场负责人签字确认。3.系统核查：由信息组登录医保核心业务系统，核查权限配置、操作日志、数据备份情况，现场核验终端安全配置，对异常操作逐一核实。4.人员访谈：随机访谈一线经办人员、科室负责人，了解内控培训开展情况、岗位权责执行情况，访谈覆盖不同层级经办人员比例不低于被检查机构总人数的20%。5.问题反馈：现场巡检结束后，巡检工作组向被检查机构反馈初步发现的问题，核对问题描述、证据材料，确保问题认定准确无争议。（四）总结整改阶段（第36-45工作日）1.汇总问题：巡检工作组对现场检查发现的问题进行分类汇总，对照评分标准完成对各被检查机构的内控合规评分，形成正式巡检报告，明确问题清单、风险等级、整改要求。2.反馈整改：向被检查机构正式下达《内控巡检整改通知书》，要求被检查机构在30个工作日内完成整改，报送整改佐证材料，整改销号率需达到100%，一时难以整改的要明确整改计划、阶段性目标。3.回头核查：对巡检发现的重大风险问题，在整改完成后1个月内开展“回头看”核查，验证整改成效，防止问题反弹。五、风险分级认定标准本次巡检对发现的问题按照风险程度分为三个等级，分级标准如下：1.一般风险：指不影响基金安全、可立即整改的程序性问题，包括业务材料缺失1份、信息录入错误、培训频次不足、档案归档不及时等，单问题风险权重不超过5分；2.较大风险：指可能导致基金损失、违反制度规定，但未造成重大后果的问题，包括混岗操作、违规放宽备案条件、超标准计发待遇、违规减免违约金、权限配置不合规等，单问题风险权重在5-20分之间；3.重大风险：指涉嫌骗取医保基金、造成基金重大损失、严重违反内控规定的问题，包括挤占挪用基金、泄露参保人信息、虚假参保骗保、违规处理定点机构违规行为、印鉴未分离管控等，单问题风险权重超过20分，存在重大风险的被检查机构直接评定为内控不合格。六、问题整改与成果运用1.建立整改销号机制：实行“问题清单+整改销号”管理，对一般风险问题要求15日内完成整