信息科内部控制程序与流程

1、信息科内控文件2017年5月目录一、采购控制流程二、招投标控制流程三、信息权限控制流程四、涉保数据控制流程采购控制流程1、耗材采购工作制度为认真落实医院治理购销领域商业贿赂的实施，规范耗材采购程序，严格采购活动中工作人员的行为规范，防止暗箱操作及经济犯罪，建立公开、公正、公平、透明、规范的采购制度及监督机制。严格遵循下列要求。一、严格遵采购管理制度，认真执行科室申请、购置论证、院长办公会审批、公开招标采购、验收入库的相关工作程序。二、以政府采购办批准的方式进行。属于政府采购目录或集中采购招标范围的医疗设备应按规定委托招标采购。对于自行招标的，应做到公开、公平、公正。三、工作人员不得在采购环节中

2、，以任何借口收受供应商以各种名义、形式给予的回扣、提成和其它不正当利益。四、验收、结算过程中，相关人员必须严格按照合同内容认真办理验收入库手续，并填写相关表格，严禁验收人员吃、拿、卡、要等不正当行为发生。五、使用科室不得擅自采购或以先试用后付款的方式采购。六、对违反规定造成的后果，将追查有关人员的责任。2、信息类耗材采购控制流程图采购员根据各科室科室提出的申请，制定采购计划。采购员、审核员、信息科科长签字重做计划制定还款计划各科室每月20日提交3、主要控制点联审管理流程验收环节采购环节的质量控制，进度控制，风险控制按照财务制度和预算回款过程4、检查各科室申请各级签批下发、下送汇款单注：采购、入

3、库过程中，信息科科长、采购员、审核员责权明确，严格采购、入库、审核、监督流程，确保准确无误二、招投标控制流程1、 招投标规章制度项目立项1.1 按照信息化建设规划，根据本单位业务管理需要，提出企业信息化应用系统建设项目申请，编制应用系统项目申报材料。1.2 信息科按照朝阳市信息化建设管理制度规定的职责分工，将需求方案分送各相关业务部门进行业务审核。信息科负责项目申报材料的技术审核。1.3 业务需求牵头部门、信息科按照分工完成业务审核和技术审核后，报信息化工作领导小组审定。1.4 信息科负责将审核项目进行汇总，对重大项目组织专家论证，编制年度项目计划，经审核，报信息化领导小组审批。1.5 信息科

4、根据信息化领导小组审定的年度项目计划，按照部门预算管理要求，汇总编制信息化经费预算及建设项目经费预算，报分管领导、院长审批，并将批复结果以书面形式通知信息化领导小组。1.6 未经信息化领导小组批准的建设项目，不得自行筹集经费建设。招投标2、医院信息化招投标控制流程图提出项目需求3、主要控制点项目立项管理流程项目合同的签订项目实施过程的质量控制，进度控制，风险控制项目验收过程4、检查资料信息系统项目申报材料项目评审报告项目开发或采购相关合同系统实施方案信息系统项目竣工验收报告注：加强合同订立和归档管理。采购货物、服务和工程过程中严格按照年度采购计划和标准规定执行。三、信息权限控制流程1、 权限控

5、制规章制度为了医院信息管理系统数据的安全管理，避免操作权限失控，并防止一些用户利用取得的权限进行不正确的操作，特制定医院信息管理系统权限管理制度，对各科室工作人员操作医院信息管理系统进行严格的管理，并按照各用户的身份对用户的访问权限进行严格的控制，保证我院信息管理系统的正常运转，特制定本管理制度。、总则指在信息系统中某一用户的访问级别和权利，包括所能够执行的操作及所能访问的数据。、职责与分工a、专人负责，对权限的新增，变更进行统计，申请主管领导和院长审批后进行相应权限划分b、专人负责用户和权限清单；c、遵守职业道德，接受审计科、监察科抽查。d、负责人和权限分配人员对所做的操作及结果负全部责任。

6、2、 权限分配控制流程表需求科室按照工作职能设置模块功能一一审计科审计一一主管院长审批一一院长审批一一（合格后）信息科执行一一结果反馈。主要控制点检查注：权限分配过程中，信息科双岗双责，确保严格按照批准文件办理3、审计审批项目实施过程的风险控制反馈4、申请权限申报材料审计报告风险评估资料反馈和复核涉密数据控制流程1、涉密数据控制规章制度、下载、外报的涉密信息资料，应经单位主管领导和法人的批准，严格履行报批手续。、涉密信息资料一般不得复制、下载，却因工作需要，应当向单位主管领导和法人申请，审批同意后方可进行操作。、复制、下载涉密信息资料，要履行登记手续。、复制、下载涉密信息资料要有两人以上工作人员在场，并实行多人负责制。2、 涉密数据控制流程表各科室需要调取数据（外发数据）一一院办审核一一主管院长审批一一院长审批一一（同意后）信息科执行一一结果反馈。注：调取数据过程中，实行双