公立醫(yī)院內(nèi)部控制管理辦法

近日，為全面推進(jìn)公立醫(yī)院內(nèi)部控制建設(shè)，規(guī)范公立醫(yī)院內(nèi)部經(jīng)濟(jì)及相關(guān)業(yè)務(wù)活動(dòng)，國(guó)家中醫(yī)藥局與國(guó)家衛(wèi)生健康委聯(lián)合印發(fā)了《公立醫(yī)院內(nèi)部控制管理辦法》。

為全面推進(jìn)公立醫(yī)院內(nèi)部控制建設(shè)，規(guī)范公立醫(yī)院內(nèi)部經(jīng)濟(jì)及相關(guān)業(yè)務(wù)活動(dòng)，建立健全科學(xué)高效的內(nèi)部權(quán)力運(yùn)行制約和監(jiān)督體系，近日，國(guó)家中醫(yī)藥管理局會(huì)同國(guó)家衛(wèi)生健康委聯(lián)合印發(fā)了《公立醫(yī)院內(nèi)部控制管理辦法》（以下簡(jiǎn)稱《管理辦法》）。

在近期發(fā)布的《公立醫(yī)院內(nèi)部控制管理辦法》解讀文件中對(duì)《管理辦法》主要內(nèi)容進(jìn)行了詳細(xì)解讀。

《管理辦法》指出，公立醫(yī)院醫(yī)院內(nèi)部控制主要包括：風(fēng)險(xiǎn)評(píng)估、內(nèi)部控制建設(shè)、內(nèi)部控制報(bào)告、內(nèi)部控制評(píng)價(jià)。

《管理辦法》還提出公立醫(yī)院內(nèi)部控制風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)重點(diǎn)關(guān)注的內(nèi)容。要求醫(yī)院每年至少進(jìn)行一次風(fēng)險(xiǎn)評(píng)估工作，單位層面風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)重點(diǎn)關(guān)注“五個(gè)機(jī)制”建設(shè)情況，即內(nèi)部控制組織建設(shè)、內(nèi)部控制機(jī)制建設(shè)、內(nèi)部控制制度建設(shè)、內(nèi)部控制隊(duì)伍建設(shè)以及內(nèi)部控制流程建設(shè)；業(yè)務(wù)層面的風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)重點(diǎn)關(guān)注12大業(yè)務(wù)：即預(yù)算管理、收支管理、政府采購(gòu)管理、資產(chǎn)管理、建設(shè)項(xiàng)目管理、合同管理、醫(yī)療業(yè)務(wù)管理、科研項(xiàng)目和臨床試驗(yàn)項(xiàng)目管理、教學(xué)管理、互聯(lián)網(wǎng)診療管理、醫(yī)聯(lián)體管理、信息系統(tǒng)管理等。

風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)

風(fēng)險(xiǎn)評(píng)估業(yè)務(wù)：通過(guò)梳理客戶的IT資產(chǎn)，識(shí)別和評(píng)估信息資產(chǎn)的重要性、安全威脅的可能性、安全脆弱性的嚴(yán)重程度、以及安全控制措施的有效性等要素，對(duì)重要信息系統(tǒng)所面臨的信息安全風(fēng)險(xiǎn)進(jìn)行識(shí)別和定性評(píng)估，并對(duì)所有評(píng)估發(fā)現(xiàn)的不可接風(fēng)險(xiǎn)給出對(duì)應(yīng)的安全處置和加固建議，協(xié)助客戶提升對(duì)重要信息系統(tǒng)的安全風(fēng)險(xiǎn)管理和安全保障能力。

我們擁有CCRC風(fēng)險(xiǎn)評(píng)估資質(zhì)，在醫(yī)療行業(yè)擁有多年的風(fēng)險(xiǎn)評(píng)估經(jīng)驗(yàn)。風(fēng)險(xiǎn)評(píng)估工作在開展時(shí)具有詳細(xì)的實(shí)施計(jì)劃，科學(xué)的實(shí)施流程，嚴(yán)格的項(xiàng)目管理，最終形成具有安全建設(shè)指導(dǎo)性的風(fēng)險(xiǎn)評(píng)估報(bào)告。

我們的風(fēng)險(xiǎn)評(píng)估工作有效協(xié)助醫(yī)療行業(yè)客戶清晰的了解內(nèi)部的技術(shù)體系和管理系統(tǒng)存在的問(wèn)題，為醫(yī)療行業(yè)客戶后續(xù)的安全建設(shè)提供切實(shí)有效的指導(dǎo)性方案，助力醫(yī)院信息化發(fā)展。

以下為部分內(nèi)容

公立醫(yī)院內(nèi)部控制管理辦法

第三章? 風(fēng)險(xiǎn)評(píng)估管理

第十五條 本辦法所稱風(fēng)險(xiǎn)評(píng)估，是指醫(yī)院全面、系統(tǒng)和客觀地識(shí)別、分析本單位經(jīng)濟(jì)活動(dòng)及相關(guān)業(yè)務(wù)活動(dòng)存在的風(fēng)險(xiǎn)，確定相應(yīng)的風(fēng)險(xiǎn)承受度及風(fēng)險(xiǎn)應(yīng)對(duì)策略的過(guò)程。

第十六條 風(fēng)險(xiǎn)評(píng)估至少每年進(jìn)行一次；外部環(huán)境、業(yè)務(wù)活動(dòng)、經(jīng)濟(jì)活動(dòng)或管理要求等發(fā)生重大變化的，應(yīng)當(dāng)及時(shí)對(duì)經(jīng)濟(jì)活動(dòng)及相關(guān)業(yè)務(wù)活動(dòng)的風(fēng)險(xiǎn)進(jìn)行重新評(píng)估。

第十七條 醫(yī)院內(nèi)部審計(jì)部門或確定的牽頭部門應(yīng)當(dāng)自行或聘請(qǐng)具有相應(yīng)資質(zhì)的第三方機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估工作，風(fēng)險(xiǎn)評(píng)估結(jié)果應(yīng)當(dāng)形成書面報(bào)告，作為完善內(nèi)部控制的依據(jù)。

第十八條 醫(yī)院應(yīng)當(dāng)根據(jù)本單位設(shè)定的內(nèi)部控制目標(biāo)和建設(shè)規(guī)劃，有針對(duì)性地選擇風(fēng)險(xiǎn)評(píng)估對(duì)象。風(fēng)險(xiǎn)評(píng)估對(duì)象可以是整個(gè)單位或某個(gè)部門（科室），也可以是某項(xiàng)業(yè)務(wù)、某個(gè)項(xiàng)目或具體事項(xiàng)。

第十九條 單位層面的風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)重點(diǎn)關(guān)注以下方面： 

（一）內(nèi)部控制組織建設(shè)情況。包括是否建立領(lǐng)導(dǎo)小組，是否確定內(nèi)部控制職能部門或牽頭部門；是否建立部門間的內(nèi)部控制溝通協(xié)調(diào)和聯(lián)動(dòng)機(jī)制等。 

（二）內(nèi)部控制機(jī)制建設(shè)情況。包括經(jīng)濟(jì)活動(dòng)的決策、執(zhí)行、監(jiān)督是否實(shí)現(xiàn)有效分離；權(quán)責(zé)是否對(duì)等；是否建立健全議事決策機(jī)制、崗位責(zé)任制、內(nèi)部監(jiān)督等機(jī)制。 

（三）內(nèi)部控制制度建設(shè)情況。包括內(nèi)部管理制度是否健全，內(nèi)部管理制度是否體現(xiàn)內(nèi)部控制要求，相關(guān)制度是否有效執(zhí)行等。 

（四）內(nèi)部控制隊(duì)伍建設(shè)情況。包括關(guān)鍵崗位人員是否具備相應(yīng)的資格和能力；是否建立相關(guān)工作人員評(píng)價(jià)、輪崗等機(jī)制；是否組織內(nèi)部控制相關(guān)培訓(xùn)等。 

（五）內(nèi)部控制流程建設(shè)情況。包括是否建立經(jīng)濟(jì)活動(dòng)及相關(guān)業(yè)務(wù)活動(dòng)的內(nèi)部控制流程；是否將科學(xué)規(guī)范有效的內(nèi)部控制流程嵌入相關(guān)信息化系統(tǒng)；內(nèi)部控制方法的應(yīng)用是否完整有效等。

（六）其他需要關(guān)注的內(nèi)容。

第二十條 業(yè)務(wù)層面的風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)重點(diǎn)關(guān)注以下方面： 

（一）預(yù)算管理情況。包括在預(yù)算編制過(guò)程中醫(yī)院內(nèi)部各部門之間溝通協(xié)調(diào)是否充分；預(yù)算編制是否符合本單位戰(zhàn)略目標(biāo)和年度工作計(jì)劃；預(yù)算編制與資產(chǎn)配置是否相結(jié)合、與具體工作是否相對(duì)應(yīng)；是否按照批復(fù)的額度和開支范圍執(zhí)行預(yù)算，進(jìn)度是否合理，是否存在無(wú)預(yù)算、超預(yù)算支出等問(wèn)題；決算編報(bào)是否真實(shí)、完整、準(zhǔn)確、及時(shí)等。 

（二）收支管理情況。包括收入來(lái)源是否合法合規(guī)，是否符合價(jià)格和收費(fèi)管理相關(guān)規(guī)定，是否實(shí)現(xiàn)歸口管理，是否按照規(guī)定及時(shí)提供有關(guān)憑據(jù)，是否按照規(guī)定保管和使用印章和票據(jù)等；發(fā)生支出事項(xiàng)時(shí)是否按照規(guī)定程序?qū)徍藢徟?，是否審核各類憑據(jù)的真實(shí)性、合法性，是否存在使用虛假票據(jù)套取資金的情形等。 

（三）政府采購(gòu)管理情況。包括是否實(shí)現(xiàn)政府采購(gòu)業(yè)務(wù)歸口管理；是否按照預(yù)算和計(jì)劃組織政府采購(gòu)業(yè)務(wù)；是否按照規(guī)定組織政府采購(gòu)活動(dòng)和執(zhí)行驗(yàn)收程序；是否按照規(guī)定保管政府采購(gòu)業(yè)務(wù)相關(guān)檔案等。 

（四）資產(chǎn)管理情況。包括是否實(shí)現(xiàn)資產(chǎn)歸口管理并明確使用責(zé)任；是否定期對(duì)資產(chǎn)進(jìn)行清查盤點(diǎn)，對(duì)賬實(shí)不符的情況是否及時(shí)處理；是否按照規(guī)定處置資產(chǎn)等。 

（五）建設(shè)項(xiàng)目管理情況。包括是否實(shí)行建設(shè)項(xiàng)目歸口管理；是否按照概算投資實(shí)施基本建設(shè)項(xiàng)目；是否嚴(yán)格履行審核審批程序；是否建立有效的招投標(biāo)控制機(jī)制；是否存在截留、擠占、挪用、套取建設(shè)項(xiàng)目資金的情形；是否按照規(guī)定保存建設(shè)項(xiàng)目相關(guān)檔案并及時(shí)辦理移交手續(xù)等。

（六）合同管理情況。包括是否實(shí)現(xiàn)合同歸口管理；是否建立并執(zhí)行合同簽訂的審核機(jī)制；是否明確應(yīng)當(dāng)簽訂合同的經(jīng)濟(jì)活動(dòng)范圍和條件；是否有效監(jiān)控合同履行情況，是否建立合同糾紛協(xié)調(diào)機(jī)制等。 

（七）醫(yī)療業(yè)務(wù)管理情況。包括醫(yī)院是否執(zhí)行臨床診療規(guī)范；是否建立合理檢查、合理用藥管控機(jī)制；是否建立按規(guī)定引進(jìn)和使用藥品、耗材、醫(yī)療設(shè)備的規(guī)則；是否落實(shí)醫(yī)療服務(wù)項(xiàng)目規(guī)范；是否定期檢查與強(qiáng)制性醫(yī)療安全衛(wèi)生健康標(biāo)準(zhǔn)的相符性；是否對(duì)存在問(wèn)題及時(shí)整改等。

（八）科研項(xiàng)目和臨床試驗(yàn)項(xiàng)目管理情況。包括是否實(shí)現(xiàn)科研或臨床試驗(yàn)項(xiàng)目歸口管理；是否建立項(xiàng)目立項(xiàng)管理程序，項(xiàng)目立項(xiàng)論證是否充分；是否按照批復(fù)的預(yù)算和合同約定使用科研或臨床試驗(yàn)資金；是否采取有效措施保護(hù)技術(shù)成果；是否建立科研檔案管理規(guī)定等。

（九）教學(xué)管理情況。是否實(shí)現(xiàn)教學(xué)業(yè)務(wù)歸口管理；是否制定教學(xué)相關(guān)管理制度；是否按批復(fù)預(yù)算使用教學(xué)資金，是否專款專用等。

（十）互聯(lián)網(wǎng)診療管理情況。包括實(shí)現(xiàn)互聯(lián)網(wǎng)診療業(yè)務(wù)歸口管理；是否取得互聯(lián)網(wǎng)診療業(yè)務(wù)準(zhǔn)入資格；開展的互聯(lián)網(wǎng)診療項(xiàng)目是否經(jīng)有關(guān)部門核準(zhǔn)；是否建立信息安全管理制度；電子病歷及處方等是否符合相關(guān)規(guī)定等。

（十一）醫(yī)聯(lián)體管理情況。包括是否實(shí)現(xiàn)醫(yī)聯(lián)體業(yè)務(wù)歸口管理；是否明確內(nèi)部責(zé)任分工；是否建立內(nèi)部協(xié)調(diào)協(xié)作機(jī)制等。

（十二）信息系統(tǒng)管理情況。包括是否實(shí)現(xiàn)信息化建設(shè)歸口管理；是否制定信息系統(tǒng)建設(shè)總體規(guī)劃；是否符合信息化建設(shè)相關(guān)標(biāo)準(zhǔn)規(guī)范；是否將內(nèi)部控制流程和要求嵌入信息系統(tǒng)，是否實(shí)現(xiàn)各主要信息系統(tǒng)之間的互聯(lián)互通、信息共享和業(yè)務(wù)協(xié)同；是否采取有效措施強(qiáng)化信息系統(tǒng)安全等。