公立医院内部控制风险评估报告3篇.docx
《公立医院内部控制风险评估报告3篇.docx》由会员分享,可在线阅读,更多相关《公立医院内部控制风险评估报告3篇.docx(27页珍藏版)》请在三一文库上搜索。
1、公立医院内部控制风险评估报告3篇县级公立医院内部控制风险评估报告(一)为了全面贯彻财政部关于开展行政事业单位内部控制风险评估工作的要求,以及市、县财政局有关指导意见的精神,实现内部控制体系建设工作的稳步进行,依据财政部关于全面推进行政事业单位内部控制建设的指导意见(财会2015124号);行政事业单位内部控制规范(试行)(财会201221号)以及县卫生和计划生育局的有关规定,XXXXX医院开展了 201X年度全面内部控制风险评估工作。一、单位基本情况我院创建于XXXXX年,是全县唯一一所集医、教、研为一体的X级X等综合医院。资产总额XXXX余万元,开设病床XXXX张,下设XX个职能科室:综合办
2、公室、医务科、XXXXXX. XXXXXX、XXXXXX.XXXXXX、XXXXXX、XXXXXX、XXXXXX、XXXXXX;现有一、二级科室 XX个;现有职工XXX人。我院先后被国家评为XXXXX医院、全省卫生系统 XXXXX 最佳单位、全省 XXXXX、XXXXX、市级 XXXXX、XXXXX、XXXXX等荣誉称号,是全县突发公共卫生事件快速救治中心,人寿保险XXX体检及医疗定点医院,预防性健康体检医院,价格诚信医院,XXX合疗工作先进单位。二、工作范围及内容:本次内部控制风险评估工作涉及12项活动,分别是:组织架构、战略规划、人力资源、经营业绩考核与评价、内部审计、社会责任、采购管理、
3、存货管理、固定资产、财务报告、合同管理、信息管理。院社会满意度指标的分析,将病人满意度、病人负担水平等指标分析纳入指标体系。此外,群众满意率、学科建设水平、科研创新能力等指标是医院在医疗市场中长期竞争力的体现,也应当尽可能纳入。(十一)合同管理医院经济合同管理方式所存在的主要问题,对合同管理的重要性的认识普遍不够到位,合同管理制度,缺乏可操作性。合同签署授权不明确,往往由职能科室负责人甚至经办人员代表法人对外签订合同;无合同用章或用章管理上不够严谨,这不仅是合同管理的重大缺陷,也是医院经济管理的重大漏洞,同时对医院的风险防范留下了巨大的隐患。合同签署流程不规范,经济合同管理上的内控机制不完善,
4、合同的谈判、 签订、 执行都在同一个部门完成,缺乏互相牵制,不利于规范医院的经济活动。合同管理的手段比较落后,目前采用手工方式。由于医院的经济合同类别、项目繁多,导致合同执行科室和财务部门管理工作量很大,效率很低,容易导致执行上的差错。建议措施:1、经济合同管理改进的具体措施与方法,建立完善的合同管理制度要使合同管理规范化、科学化,首先必须从完善制度入手,制定切实可行的合同管理制度。主要内容应包括:合同管理部门、合同订立、合同的审查与审批、合同的变更解约与纠纷处理、合同的管理等方面。完善经济合同的归口管理应明确归口管理部门,由其负责对所有经济合同的统一编号,统一加盖印章,并进行归档管理。合同执
5、行部门对已经拟订的经济合同要及时报归口管理部门审核。2、健全合同会签制度,建立经济合同事前控制制度对外签订的经济合同由经办部门拟定后,要经过相关业务部门的审核,重大经济合同要经法律顾问把关;属于单位重大经济事项,经单位领导班子集体讨论并形成书面意见。3、建立经济合同信息管理系统,通过办公室自动化系统对合同进行全过程管理,提高合同管理的效率和透明度。合同付款实时控制合同付款由经办科室在网上发起申请,财务部门审核后确认付款,每次付款信息均在系统中留下记录,使相关部门和人员能实时掌握合同款项的支付情况和付款进度。(十二)信息管理数据库用户管理混乱、内部或外部的非授权用户从不同渠道进行非法机器接入、人
6、员误操作导致数据删除,对信息系统危害很大;网络安全风险,在实际使用过程中,用户私自架设局域网、私自在计算机上安装不安全的软件情况比较严重,一旦出现数据库错误、系统错误等导致的业务瘫痪,无法得到迅速的处理解决办法;规章制度风险,未建立各类信息系统规划、实施、运行、安全的管理规范,缺乏相应的约束或惩罚办法,对安全违规行为没有一个好的约束机制。建议措施:1、建立有效的安全管理组织架构,明确职责,理顺流程,是做好信息系统安全工作的关键,如计算机终端使用管理制度、数据中心机房管理制度、应用软件使用管理制度、信息系统运维管理制度、信息系统文档与配置管理制度等2、加强对管理制度的执行力度,在获得领导支持的情
7、况下,严格处罚机制。要建立信息系统应急预案,保证业务不间断运行。包括有:主机系统应急预案,网络应急预案,应用系统应急预案,数据备份系统等。在事故发生时,按照预案以最短时间、最小损失来恢复系统,应急预案的制定要简单明了,便于操作。由于风险无法避免,所以应急预案尤为重要。三、总而言之,经过对我院内部控制评估与分析,其中存在不少的问题,贯穿于经济活动的各个环节,牵涉着各个部门,我们对各方面的问题进行总结与分析,最终给出了相关的改进建议,充分发挥医院的内部控制工作的职能,减少由于内部控制出现问题带来的损失,使得医院得到更好地发展。医院2021年度内部控制风险评估报告(二)按照根据财政部关于印发行政事业
8、单位内部控制规范(试行)的通知(财会2012) 21号)以及广东省财政厅关于进一步推进行政事业单位内部控制规范试行实施工作的意见(粤财会202051号)的要求,为进一步提高我院内部管理水平,规范内部控制,加强廉政风险防控机制建设,对我院各部门进行风险评估活动,对各部门岗位风险点进行了全面的梳理,并进行了适当的评价。现将有关情况报告如下:一、风险评估活动组织情况(一)工作机制本次风险评估活动,是在单位内部控制工作领导小组的领导下,由院财务室具体组织实施的。为完成工作,经单位领导同意,财务科从办公室、护理部、医务综合科抽调相关工作人员组成内部控制风险评估小组,专门从事此次风险评估活动。(二)风险评
9、估范围1、本次风险评估所涉及的业务范围分为单位层面风险和业务活动层面风险。单位层面风险主要包括以下三个方面:组织架构风险:单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险;经济决策风险:单位经济活动决策机制不科学,决策程序不合理或未执行导致的风险;人力资源风险:单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。2、本次风险评估所涉及的部门范围主责部门:内部控制工作领导小组。配合部门:财务室、办公室、护理部
10、医务科等相关部门。(三)风险评估的程序和方法1、风险评估程序本次风险评估活动,风险评估小组先研究制定了风险评估工作计划,明确风险评估的目标和任务;其次组织召开了由各科室负责人参加的动员会,对风险评估活动做出了动员和安排,要求各科室先进行自查,查找风险点,研究整改措施,向风险评估小组汇报自查情况;再次,风险评估领导小组根据各科室的自查情况,选择关键科室和自查风险点少的科室进行重点检查,对其他科室也进行了快速检查;最后,根据各科室自查情况和现场检查的工作底稿和收集到的资料,进行风险分析,组织编写风险评估报告。2、风险评估方法本次风险评估活动,采用了风险清单法、文件审查、实地检查法、流程图法、财务
11、报表分析法以及小组讨论和访谈等方法以识别风险;采用了概率分析法、情景分析法和风险坐标图法以分析风险。(四)收集的资料和证据等情况支持本风险评估报告的主要有风险评估工作底稿,相关文件、会计凭证、账本复印件,以及各科室的自查情况等。二、风险评估活动发现的风险因素按照风险来源的不同,预算编制风险分为内部风险和外部风险。按照风险性质的不同,内部风险进一步细分为制度流程风险和廉政风险。按照风险等级的不同,预算编制风险分为一般风险和重大风险。(一)单位层面风险因素1、单位的部分关键岗位的工作人员没有定期轮岗。(风险点A1)2、内控人员培训不够、业务素质弱。(风险点A2)(二)业务层面风险因素1、单位预算未
12、分解下达至各科室,可能导致预算权威性不足,执行力不够;(风险点B1)2、医疗退款审核不到位,可能导致医保卡套现的漏洞;(风险点B2)3、小额固定资产管理未落实到科室,可能导致资产流失、账实不符;(风险点B3)4、部分分散采购的商品未严格按照招投标程序,可能导致不能保证物品质量、价格虚高;(风险点B4)5、部分分散采购的建设工程项目名称与内容不相符,可能存在合并采购和拆分工程的违规现象;(风险点B5)6、合同审核和监督执行不到位,存在补签合同的情况,可能导致违反合同、支付额外赔偿的可能。(风险点B6)三、风险分析1、单位总体风险水平根据风险评估表对单位各个层面风险进行打分评价,单位总体风险水平为
13、25. 98 (风险最高100分),属于偏低水平。风险点评分表项目单位层面业务层面预算业务收支业务政府采购资产管理建设项目合同管理标准风险值100100100100100100100评估值22213724304023权重40%15%10%8%12%8%7%综合得分8. 8%3. 15%3. 7%1.92%3.6%3. 2%1.61%2、重要和重大风险因素经对以上风险因素进行分析,以上所列风险因素根据发生可能性和影响程度列表如下:风险发生可能性B4IXB20%B4Al、A2020%100%四、关于应对风险的措施建议1、关键岗位的工作人员如报账员,要注重培养新人,落实定期轮岗。2、加强内控学习培训
14、提高业务素质。3、财务室根据上级财政部门批复的预算和单位内部各业务部门提出的支出需求,将预算指标按照部门进行分解,并下达至各部门。4、完善门诊医疗退款审核报批程序。5、完善各科室各部门的固定资产管理,建立账目,将小额固定资产纳入管理。6、分散采购的商品批量一万元以上应严格按照招投标程序,一万元以下的零散采购要货比三家。7、分散采购的建设工程应完善项目可行性论证,严格按照工程明细做好预算结算及审核、验收。8、完善合同档案管理,做好合同监督执行台账,确保合同的履行。特此报告内部控制风险评价小组:2021年 月 日医院内部控制风险评估报告(三)医院内部控制制度是否行之有效,是衡量医院管理水平的重要
15、标志,而如果保证内部控制制度行之有效,风险评估的重要作用,我们不可以忽视,在医改的新形势下,医院面临着多种多样的风险,为进一步应对和控制风险,明确医院应该应对的重点风险,我院组织有关人员,运用风险量化评估法,对医院面临的潜在风险进行评估。医院风险主要包括外部风险和内部风险,外部风险主要有法律政策风险、经济风险、医疗风险、社会责任风险、自然灾害等。内部风险主要包括管理风险、道德风险、财务风险、营运安全、员工健康、环境保护等、通过对外部风险及内部风险的发生频率与一旦发生所造成后果的严重程度来分析。后果的严重程度综合人员伤亡、财产损失、服务影响、应急准备、内部反应、外部支持6方面。事件发生频率、危舌
16、性、应急准备程度的量化情况见下表风险种类事件名称评估项目量化评分量化评估总分外部风险一、法律政策更新变化1.事件发生的可能性3有可能272.事件发生的危害性3对医院的财产、经营活动造成较大影响3.对事件的应急准备程度3针对事件各方面各领导小组,应有人员准备,组织准备。二、突发公共卫生事件1.事件发生的可能性2很小122.事件发生的危害性3事件造成大量的人员伤害;对医院的财产、经营活动造成重大影响3.对事件的应急准备程度2针对事件各方面应急准备差三、自然灾害火灾1.事件发生的可能性1没有发生过12.事件发生的危害性1事件造成大量的人员伤害;对医院的财产、经营活动造成重大影响3.对事件的应急准备程
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 公立 医院 内部 控制 风险 评估 报告
