青大附院财务部-青岛大学附属医院课件

医院内部控制制度青岛大学附属医院

王洪涛2018.4.26一、医院内部控制制度建设的意义二、内部控制制度概述三、医院内部控制的风险评估四、医院单位层面控制五、医院业务层面控制六、医院内部控制评价与监督七、我院内部控制具体措施内部控制是医院适应不断深化的医疗卫生体制改革的需求内部控制是医院贯彻落实财政部等监管机构政策规范的需要内部控制是医院提升内部管理水平的迫切需要一、医院内部控制制度建设的意义一、医院内部控制制度建设的意义内部控制是医院适应不断深化的医疗卫生体制改革的需求2017年我国医改重点任务1.全面启动多种形式的医联体试点，三级公立医院要全部参与并发挥引领作用2.以需求为导向做实家庭医生签约服务3.加快推进按病种付费为主的复合型支付方式，同步推行临床路径的管理4.全面完成城乡居民医保“六统一”5.全面取消公立医院药品加成一、医院内部控制制度建设的意义6.开展公立医院薪酬制度改革7.大力推行药品购销两票制8.全面启动高值医用耗材集中采购试点9.加强医疗机构的绩效考核10.推动医药卫生信息化建设内部控制是医院贯彻落实财政部等监管机构政策规范的需要

2012年11月财政部发布《行政事业单位内部控制规范（实行）》。自2014年1月1日起施行。2015年12月21日财政部印发了《关于全面推进行政事业单位内部控制建设的指导意见》，要求内部控制尚未建立或内部控制制度不健全的单位，必须于2016年底前完成内部控制的建立和实施工作，并提出开展内部控制自我评价工作。单位内部控制自我评价情况应当作为部门决算报告和财务报告的重要组成内容进行报告。2017年1月25日财政部印发了《行政事业单位内部控制报告管理制度》，旨在规范行政事业单位内部控制报告的编制、报送、使用等工作。一、医院内部控制制度建设的意义一、医院内部控制制度建设的意义内部控制是医院提升内部管理水平的迫切需要法人治理尚未真正建立起来，医院缺乏部分经营自主权管理理念思维有待转变内部岗位设置、薪酬制度等具体业务层面存在问题医院不断发展壮大，资产扩张与规模扩张迅速，大型公立医院门诊和住院人次不断增加.监督机制不健全医院目前管理能力和水平不能满足医院发展的需要医院内部控制的定义医院内部控制的原则医院内部控制的主要目标医院内部控制的特点医院内部控制的方法二、内部控制制度概述医院内部控制的定义医院内部控制—是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。医院内部控制的客体是单位所有活动，并非仅限于经济活动层面。二、内部控制制度概述医院内部控制的原则

全面性原则

重要性原则

制衡性原则

适应性原则二、内部控制制度概述医院内部控制的主要目标

合理保证医院经济活动合法合规

合理保证医院资产安全和使用有效

合理保证医院财务信息真实完整

有效防范舞弊和预防腐败

提高医疗服务的效率和效果内部控制是医院内部管理的重要组成部分，与医院业务运行融为一体，持续帮助医院管理经济及业务活动并实现控制目标。二、内部控制制度概述医院内部控制的特点1、病人安全和医疗风险控制是医院内部控制的中心和重心2、医院在资产管理方面呈现独有的特殊性3、医院收入项目类型多、价格构成复杂、涉及环节和人员多、现金流量大，医疗行业特点明显。4、医院支出项目多样，项目成本难以核算和确认，如间接的水、电、暖，及行政管理人员后勤人员费用等5、信息技术控制贯穿医院运行的各个环节，成为现代医院管理的关键。二、内部控制制度概述医院内部控制的方法不相容岗位相互分离内部授权审批控制归口管理预算控制财产保护控制会计控制单据控制信息内部公开其他二、内部控制制度概述不相容岗位相互分离合理设置内部控制关键岗位，明确划分职责权限，实施相应的分离措施，形成相互制约、相互监督的工作机制。例如财务部门必须设立出纳和会计岗位，每月银行存款调节表不能由出纳做，预算审批和预算使用管理必须分开，收支二条线等。二、内部控制制度概述内部授权审批控制明确各岗位办理业务和事项的权限范围、审批程序和相关责任，建立重大事项集体决策和会签制度。相关工作人员应当在授权范围内行使职权、办理业务。如：对医院重大经济事项和决策：“三重一大”等。二、内部控制制度概述归口管理根据本单位实际情况，按照权责对等的原则，采取成立联合工作小组并确定牵头部门或牵头人员等方式，对有关经济活动或重大事件实行统一管理。体现集中性、规范性和专业性。二、内部控制制度概述预算控制医院全面实施预算管理制度，强化对经济活动的预算约束，使预算管理贯穿于单位经济活动的全过程。对无预算或超预算项目进行严格控制。二、内部控制制度概述资产保护控制建立资产日常管理制度和定期清查机制，采取资产记录、实物保管、定期盘点、账实核对等措施，确保资产安全完整。二、内部控制制度概述会计控制会计控制是对医院经济活动进行确认、计量和报告等过程所实施的控制，对提高医院会计信息质量，保护资产安全完整，确保法律法规和规章制度的贯彻执行具有重要意义。通过建立健全会计制度，规范会计基础工作，明确会计凭证、会计账簿和财务会计报告处理程序来实现。二、内部控制制度概述单据控制是明确经济行为外部来源的报销凭证和单位内部表单的控制方式。单据控制既要对医院外部的反应本单位各项经济活动内容的多种票据进行核对和登记，证实票据的真实性与合法性登记入账，还要在医院内部对票据流转过程所需要的表单进行审核，确保票据及业务处理的真实信息。注：财政部2012年10月发布新的《财政票据管理办法》对非营利医疗卫生机构取得医疗收入是开具的医疗收费票据进行强制性规定。二、内部控制制度概述信息内部公开医院在履行职责过程中将制作或获取的、以一定形式记录、保存的信息进行功能开，让社会组织和公众知情的控制方法。旨在提高医疗卫生服务工作的透明度，促进医疗卫生服务单位依法执业，诚信服务。二、内部控制制度概述其他综合运用信息技术、业务流程控制和内部报告控制等方法。二、内部控制制度概述《内控规范》规定：单位应当建立经济活动风险定期评估机制，对经济活动存在的风险进行全面、系统和客观评估。经济活动风险评估至少每年进行一次；外部环境、经济活动或管理要求等发生重大变化的，应及时对经济活动风险进行重估。单位开展经济活动风险评估应当成立风险评估工作小组，单位领导担任组长。经济活动风险评估结果应当形成书面报告并及时提交单位领导班子，作为完善内部控制的依据。三、医院内部控制的风险评估医院内部控制风险评估的定义医院内部控制风险评估的基本程序医院内部控制风险评估的关注要点三、医院内部控制的风险评估三、医院内部控制的风险评估医院内部控制风险评估的定义医院内部控制风险评估是医院及时识别、科学分析和评估影响单位经济活动目标实现的各种不确定因素并制定应对策略的过程，是医院实施内部控制的重要环节，是医院采取控制活动的依据。三、医院内部控制的风险评估医院内部控制风险评估的基本程序目标设定风险识别风险分析风险应对目标设定是医院经济活动风险评估的前提，只有先确定了目标，医院才能针对目标来识别风险并采取必要行动控制风险。医院经济活动控制目标主要包括经济活动的合法合规、资产安全和有效使用、财务信息真实完整、有效防范舞弊和预防腐败、提高医疗服务的效率和效果。三、医院内部控制的风险评估风险识别主要基于广泛的内外部信息收集，通过与相关人员访谈了解医院经济活动状况，经过筛选、对比、分类组合，形成医院重要风险清单。旨在回答：医院现在的和潜在的风险有哪些？那些风险应予以研究？引起风险事件的主要原因是？这些风险所引起的后果如何？风险的各种管理措施是否到位？三、医院内部控制的风险评估风险分析是在风险是别的基础上运用定量和定性方法，对风险发生的可能性和对医院目标实现的影响程度进行分析，并对风险进行排序，避免风险发生给医院带来损失。风险分析的方法：根据风险发生的可能性和影响程度绘制风险地图按等级排序。也可使用蒙特卡罗法，压力测试法、关键风险指标法等进行分析。三、医院内部控制的风险评估风险应对建立在深入的风险分析基础上，为风险控制活动提供依据。根据风险的可规避性、可转移性、可缓解性和可接受性分别制定风险规避、风险降低、风险转移和风险承受四种应对策略。三、医院内部控制的风险评估三、医院内部控制的风险评估医院风险评估关注要点1、有无明确的经济活动目标及工作计划2、有无无法通过管理控制措施确保目标实现的3、未建立风险识别机制4、无法准确识别的风险因素5、未建立有效的经济活动风险防范机制等常见问题不执行统一采购，统一采购招标程序不合法超过供货期限未进行新的招标（或存在转标）设备购进审批手续不全未执行固定资产定期盘点制度捐赠的医疗设备没有有效监管形成账外资产药品管理方面存在盘盈药品违规处理基础建设投资方向未严格执行招投标管理规定，虚增工程造价。存在房租外包门诊管理费等其他收入不纳入单位法定账册采取账外管理形成小金库三、医院内部控制的风险评估四、医院单位层面内部控制组织架构议事决策机制关键岗位权责分配关键岗位人员能力会计系统控制信息系统控制绩效管理内部控制

四、医院单位层面内部控制

单位内控规范的组织架构单独设置内部控制职能部门或者确定牵头部门，各经济活动相关部门和岗位积极配合，内部审计和纪检监察部门进行有力监督。

四、医院单位层面内部控制

议事决策机制

决策、执行和监督相分离，确保决策的公正性和公平性，重大经济活动的决策不得随意变更。

四、医院单位层面内部控制

关键岗位权责分配制定关键岗位职责说明书，明确分工、管理权限。决策过程、执行过程和监督过程应当相互分离、相互独立、相互影响和相互制约的。岗位的分离：即不相容岗位相互分离。四、医院单位层面内部控制

关键岗位人员能力对内部控制关键岗位工作人员的要求（一）把好人员入口关：关注任用人员的知识、技能、专业背景、从业资格、职业道德等。（二）加强业务培训：对关键岗位工作人员进行定期业务培训，使其及时了解和认真执行国家的有关法律法规政策。（三）强化职业道德教育：制定内部控制关键岗位职业道德准则，加强职业道德教会计系统控制会计机构控制建立会计机构设置会计岗位会计岗位权责配备会计人员会计政策控制制定会计制度设置会计科目会计核算原则会计业务控制原始凭证填制记账凭证编审会计账簿登记会计报表编报

四、医院单位层面内部控制

信息系统控制信息系统岗位控制信息系统开发控制信息系统运维控制信息系统安全控制信息系统应用控制

四、医院单位层面内部控制

绩效管理内部控制绩效管理体系控制绩效计划制订控制绩效实施与沟通辅导控制绩效考核评级控制绩效反馈与结果利用控制

四、医院单位层面内部控制

五、业务层面内部控制财务资产类预算业务

收支业务

固定资产管理

成本核算业务活动类采购管理基建项目控制科研经费控制合同管理五、业务层面内部控制--财务资产类

预算业务控制预算组织控制预算编制控制预算执行控制预算调整控制决算报告控制预算考评控制医院所有收支应全部纳入预算管理，建立健全预算管理制度，包括预算编制、审批、执行、调整、决算、分析和考核制度。遵循“量入为出、收支平衡、以收定支、统筹兼顾、保证重点”的原则，不编制赤字预算，各项财务收支均应纳入预算进行管理。五、业务层面内部控制--财务资产类

五、业务层面内部控制--财务资产类

预算业务控制业务流程预算编制预算审批预算下达预算指标分解及责任落实预算执行预算调整进行决算绩效考核未通过通过预算编制预算执行与分析预算调整决算绩效考核收入控制收入管理制度和流程收入归口管理和岗位责任制收入预算编制收入项目和标准的核定机制收入登记和收入分析收入会计核算收入监督检查支出控制支出业务内部管理制度支出业务归口管理和岗位责任制支出事项分类、范围及标准支出审核、审批和支付过程借款与专项资金支出管理支出会计核算与归档支出分析和管理报告票据控制票据管理制度票据申领管理责任制票据保管和使用管理票据核销控制机制票据稽核与监督管理债务控制债务管理制度和职责权限债务集体决策论证程序债务会计核算和档案保管债务的对账和监督检查五、业务层面内部控制--财务资产类

医院收支业务控制设计收入控制控制目标1.建立完善的收入管理制度和岗位责任机制，确保医院收入管理责任明确、依据充分。2.规范收入项目及标准的设立和变更行为，确保医院各项收入符合国家法律法规的规定。3.建立和落实收费公示制度，做到收费透明、公开、有序、规范，确保医院应收款项清晰明确，各项收入应收尽收。4.规范医院收入收缴工作，确保各项收入均及时足额缴入国库或财政专户，防止资金体外循环，杜绝财政资金截留、挪用、私分及乱收滥罚现象，没有账外账和“小金库”。5.按照财务管理要求，对各项收入进行分项如实核算，确保收入核算正确规范，相关财务信息真实可靠。五、业务层面内部控制--财务资产类

关键控制措施1.建立收入业务内部管理制度和流程2.建立收入业务归口管理和岗位责任制3.规范收入预算编制，明确收入预算编制的依据、程序和原则。4.加强政府非税收入管理5.加强收入监督管理，建立健全收费公示和收入公开机制。6.建立收缴登记和收入分析机制。7.建立收入统一会计核算机制，确保财务信息的真实可靠五、业务层面内部控制--财务资产类

支出控制控制目标1.各项支出资金支付符合国家相关政策要求2.合理设置支出业务相关岗位，确保岗位职责清晰，不相容岗位相分离3.确保经费支出管控权责对等4.明确开支标准和范围，提高资金管控效力和效果5.综合运用各种支出管控方式和业务表单，确保各项支持符合预算管理要求，资金支付符合规定程序与规范6.合理安排各项经费支出，严格履行支出申请审核与授权审批程序五、业务层面内部控制--财务资产类

关键控制措施1.建立支出业务内部管理制度，规范支出管理工作程序。2.建立支出业务归口管理和岗位责任制、3.对各类经济活动的支出事项进行分类，明确支出事项的开支范围、标准、申请权限及额度等4.设置合理的支出执行方式，确保支出执行过程规范合理5.加强支出过程控制，建立规范有序的资金支付审核、审批和支付管理机制，确保从严控制支出6.合理安排各项支出，规范借款管理，加强对专项资金支出的管理。7.加强支出会计核算与归档控制8.建立支出分析管理机制，编制支出业务管理报告五、业务层面内部控制--财务资产类收支业务控制

收到款项开具票据并登记清点款项上缴财政非税收入资金管理流程设定不同类别金额资金的审批规定资金支付申请根据规定进行审核现金或银行转账支付未通过通过资金支付管理流程票据控制控制目标1.规范票据印刷、发放、购领、使用、保管及核销管理行为，确保票据管理符合国家法律法规2.强化票据稽核监督，遏制各种乱收滥罚现象，确保票款足额上缴，防止舞弊行为发生。五、业务层面内部控制--财务资产类

关键控制措施1.建立票据管理制度，明确各类票据的种类、形式、联次，规范各类票据的申领、启用、核销、销毁等管理程序2.建立票据申领管理责任制，规范票据申领程序。3.加强票据保管和使用管理，建立票据管理台账，明确票据保管责任。4.建立票据核销机制，确保票据核销规范有序。5.强化票据稽核与监督管理。五、业务层面内部控制--财务资产类

债务控制控制目标1.建立健全债务管理相关制度，确保债务管理符合国家法律法规2.按照国家有关规定开展债务核算，确保债务相关财务信息真实完整3.规范债务管理程序，对债务管理进行监督检查，确保债务管理相关决策科学合理，债务管理规范有序，确保单位资产安全。五、业务层面内部控制--财务资产类

关键控制措施1.建立健全债务内部管理制度，明确债务管理岗位的职责权限。2.建立债务决策论证程序，确保决策程序规范、决策科学合理。3.做好债务的会计核算和档案保管工作。4.加强债务的对账和检查控制。五、业务层面内部控制--财务资产类

五、业务层面内部控制--财务资产类

固定资产管理控制固定资产管理组织控制固定资产取得与配置控制固定资产使用与维护控制固定资产报废与处置控制五、业务层面内部控制--财务资产类

成本核算内部控制成本核算管理体系控制成本计划控制成本核算控制成本分析控制成本控制成本考核和评价控制五、业务层面内部控制--业务活动类采购管理内部控制体制机制控制计划预算控制代理机构控制采购需求控制供应商控制合同管理控制信息公开控制采购验收控制采购会计控制结算支付控制质疑投诉控制采购业务控制业务流程

制订采购计划或预算审核采购申请审核比质比价合同管理采购验收是否合格进行付款通过未通过未通过通过是否采购计划或预算制定采购实施验收与付款五、业务层面内部控制--业务活动类采购管理内部控制意义医院通过加强采购管理，规范政府采购行为，对单位采购货物、服务和工程等过程实施控制，有利于提高政府采购资金的使用效益，维护国家利益和社会公共利益，保护政府采购当事人的合法权益，促进廉政建设。五、业务层面内部控制--业务活动类

采购管理组织方面，明确相关岗位的职责权限，确保采购需求制定与内部审批、招标文件准备与复核、合同签订与验收、验收与保管等不相容岗位相互分离。在采购预算与计划方面，加强对采购业务预算与计划的管理。在采购执行过程方面，建立采购业务、资产管理、财会、内部审计、纪检监察等部门或岗位相互协调、相互制约的机制。在采购验收方面，指派专人对所购物品品种、数量、质量和其他相关内容进行验收，并出具验收证明。在采购监督方面，应加强对采购业务质疑投诉答复的管理。五、业务层面内部控制--业务活动类

医院基建项目是内部控制的最重要内容，基建项目实施成败直接反应了财政资金的使用效率，基建项目管理规范化可以有效避免财政资金的浪费和损失。加强基建项目管理，可以提高基建项目决策的科学性；确保基建项目遵循法律法规和相关政策，确保基建项目的安全性和合法性；确保基建项目管理活动有效进行，保证基建项目的经济效益，提高医院的财产资金使用效率和公共服务水平。五、业务层面内部控制--业务活动类

五、业务层面内部控制--业务活动类

基建项目内部控制组织控制立项控制设计控制招标控制施工控制竣工控制在项目立项决策方面，应建立与基建项目相关的议事决策机制，严禁任何个人单独决策或擅自改变集体决策意见。在项目招标方面，应采取签订保密协议、限制接触等必要措施，确保标底编制、评标等工作在严格保密的情况下进行。在项目实施方面，应按照审批单位下达的投资计划和预算对基建项目资金实行专款专用，严禁截留、挪用和超批复内容使用资金。在项目验收方面，基建项目竣工后，应按照规定的时限及时办理竣工决算，组织竣工决算审计，并根据批复的决算和有关规定办理基建项目档案和资产移交等工作。在项目交付方面，应加强基建项目档案管理，做好相关文件、材料的收集、整理、归档和保管工作。五、业务层面内部控制--业务活动类

五、业务层面内部控制--业务活动类

科研经费内部控制经费管理体系控制项目立项申请及审批控制预算管理控制经费支出控制阶梯验收控制评价考核控制五、业务层面内部控制--业务活动类

合同管理内部控制合同管理组织控制合同签订环节控制合同履行环节控制合同归档评估控制

五、业务层面内部控制--业务活动类

合同履行环节控制一、主要风险点：对合同条款未明确约定的事项没有及时补充协议；未按照合同履行；对合同履行缺乏有效监控。二、控制措施：（1）建立合同履行监管机制，确保合同的履行过程得到有效监控。（2）建立合同变更控制机制，根据需要及时补充、转让甚至解除合同。（3）建立合同纠纷控制机制，确保合同纠纷得到及时有效的解决。（4）建立合同结算控制机制，确保按照合同履行情况及时进行价款结算和账务处理业务。六、医院内部控制评价与监督医院应建立健全内部监督制度，明确各相关部门或岗位在监督中的职责权限，规定内部监督的程序和要求，对内部控制建立与实施情况进行内部监督检查和自我评价。六、医院内部控制评价与监督

日常监督专项监督内部控制自我评价行政事业单位内部控制基础性评价指标评分表七、我院内部控制具体措施青岛大学附属医院内控风险评估清单（单位层面风险）风险类别风险名称主要风险事件或风险点风险分析风险应对措施风险发生的可能性风险发生的影响程度(依经济损失定)风险发生的影响程度(依经济损失定)组织机构风险单位内设机构设置(1)医院内设机构未根据业务特点和管理需要设置，可能导致管理层级过多或者集中分散方式选择不当，不利于单位实际业务的开展。

(2)医院内设机构的设置、调整以及撤销未按照规定程序进行，或者未根据环境变化及时进行调整，可能导致内设机构设置不当或不符合单位实际情况。

(3)内设机构的设计和运行不能满足信息沟通的要求，不利于信息的上传下达和各层级、各业务之间的传递，无法为员工提供履行职权所需的信息。

单位内设机构职责权限(1)医院对各内设机构的职责权限、机构运行流程缺乏明确的书面说明和规定，可能导致单位在关键职能上存在缺位或出现职能交叉的现象。

(2)医院未对内设机构权限的设置和履行进行监督,可能导致无法及时发现机构越权或权限缺位倩况，无法及时对相关情况进行纠正和处理。

单位内设机构人员编制(1)医院各内设机构超出编制限额安排人员，或者在编制使用上违反相关政策规定，可能导致单位相关人员受到处罚。

(2)医院各内设机构的编制使用和名额分配未经恰当审批，可能导致出现混用、挤占、挪用或违规使用编制的情况。

(3)未定期对医院各内设机构人员编制使用进行评估，或者评估方法不当，可能导致单位内设机构编制使用不合理，不利于单位业务正常开展。

单位机构编制监督检查(1)未定期开展机构编制管理监督检查工作，或者监督检查的时间安排、方法选择不合理，可能导致无法发现机构编制管理中存在的问题，监督检查效果不明显。

(2)未对机构编制监督检查中发现的问题进行整改，或者未对机构编制规定的相关人员进行适当惩戒，可能导致机构编制相关问题得不到真正解决。

七、我院内部控制具体措施青岛大学附属医院内部控制风险评估清单（业务层面风险）风险类别风险名称主要风险事件或风险点风险分析风险应对措施风险发生的可能性风险发生的影响程度(依经济损失定)风险发生的影响程度(依经济损失定)预算管理风险预算管理体制及运行机制建立(I)未建立规范的预算管理制度和流程，可能导致预算操作无章可循，致使预算管理随意性加大。

(2)未明确预算管理机构和岗位设置，或者预算管理职责分工不明确，可能导致预算管理责任不清，影响预算管理的效果。

(3)未建立健全预算工作的组织领导和工作协调机制，可能导致医院内部各机构之间在预算管理上协作不畅、相互推诿，致使预算管理效率不高。

(4)预算编制、执行、决算和考核等环节流于形式