一、內控體系建設工作總體目標

　　根據省財政廳、省監察廳、省審計廳及省衛計委文件的要求，結合蚌醫二附院“十三五”發展戰略的要求，提高效益，回報社會，惠及職工。按照“全面啟動、分批實施、務求實效”的原則，以全面測試、梳理醫院內部控制現狀為基礎，以防范風險和提高效率為重點，以分析單位內部控制缺陷、補充修訂管理制度、職責分工和業務流程為手段，建立涵蓋本單位的決策層、執行層、業務層等各個層級的全員、全過程內控體系。從而有效保證醫院經營管理合法合規，資產安全，財務報告及相關信息真實完整，提高經營效率和效果，促進實現醫院發展戰略。

　　醫院內部控制體系建設的總體目標是：按照醫院內控建設工作的整體部署，于2016年年底前完成內部控制的建設和實施工作，力爭到2017年底，遵照《行政事業單位內部控制規范》(試行)和《醫院內部控制制度(試行)》、《蚌醫二附院內部控制體系建設實施方案》，在全院范圍內建立統一、規范、完善的內部控制體系并使之有效運行。

　　二、內部控制體系建設原則及要素

　　內部控制體系建設的主要任務是：建立覆蓋醫院各項經營管理活動的內部控制體系;制定評價標準、監督檢查并促進內部控制制度有效執行;實現內部控制與全面風險管理有機結合，提高基礎管理水平和風險防控能力。此次內控建設具體包括全面預算、收支管理、采購業務、資產管理、建設項目管理、合同管理、財務報告、內部信息傳遞和信息系統等在內的醫院運營管理的各個方面。

　　按照《安徽省財政廳、安徽省監察廳、安徽省審計廳關于全面推進行政事業單位內部控制建設的實施意見》(財會〔2016〕212號)的要求，以《行政事業單位內部控制規范》(試行)為統領，梳理、修訂、健全單位現有各項規章制度，細化、完善各項經營管理業務(工作)流程，建立適應醫院經營管理實際需要的內部控制制度體系。

　　1、建立內控體系的必要性：完善的內部控制制度體系是約束、規范醫院管理行為的準則，是減少風險、風險防控的基本保證，可以保障經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和管理水平，促進醫院發展戰略和目標的實現。

　　2、建立與實施內部控制遵循下列基本原則:

　　(1)全面性原則。內部控制應當貫穿決策、執行和監督全過程,覆蓋醫院的各種業務和事項。

　　(2)重要性原則。內部控制應當在全面風險管理控制的基礎上,關注重點領域和高風險領域。

　　(3)制衡性原則。內部控制應當在醫院治理結構、機構設置及權責分配、業務流程等各方面相互制約、相互監督,同時兼顧運營效率。

　　(4)適應性原則。內部控制應當與經營規模、業務范圍、競爭狀況和風險水平等相適應,根據業務發展和管理需要持續改進內部控制制度，并隨著情況的變化及時加以調整，建立動態調整機制，防止制度缺失和流程缺陷。

　　(5)成本效益原則。內部控制應當權衡實施成本與預期效益,以適當的成本實現有效控制。

　　3、建立與實施有效的內部控制涵蓋如下五要素:

　　(1)內部環境。內部環境是實施內部控制的基礎,主要包括治理結構、機構設置及權責分配、人力資源政策、企業文化等。

　　(2)風險評估。風險評估是醫院及時識別、系統分析經營活動中與實現內部控制目標相關的風險,合理確定風險應對策略。

　　(3)控制活動。控制活動是醫院根據風險評估結果,采用相應的控制措施,將風險控制在可承受度之內。

　　(4)信息與溝通。即及時、準確地收集、傳遞與內部控制相關的信息,確保信息在醫院內部、醫院與外部之間進行有效溝通。

　　(5)監督。內部監督是對內部控制體系建立與實施情況進行監督檢查,評價內部控制的有效性,發現內部控制缺陷時,應當及時加以改進。

　　4、以價值管理為主線，以風險管理為導向，全面梳理和優化各項業務(工作)流程，明確關鍵領域和控制點，制定修訂完善制度流程，制作內部控制制度匯編，建立形成內部控制制度體系。

　　5、按照管理制度化、制度流程化、流程信息化的要求，推進內部控制信息化建設，各業務流程嵌入信息系統，實現控制措施在線運行。