一、内控体系建设工作总体目标

　　根据省财政厅、省监察厅、省审计厅及省卫计委文件的要求，结合蚌医二附院“十三五”发展战略的要求，提高效益，回报社会，惠及职工。按照“全面启动、分批实施、务求实效”的原则，以全面测试、梳理医院内部控制现状为基础，以防范风险和提高效率为重点，以分析单位内部控制缺陷、补充修订管理制度、职责分工和业务流程为手段，建立涵盖本单位的决策层、执行层、业务层等各个层级的全员、全过程内控体系。从而有效保证医院经营管理合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，促进实现医院发展战略。

　　医院内部控制体系建设的总体目标是：按照医院内控建设工作的整体部署，于2016年年底前完成内部控制的建设和实施工作，力争到2017年底，遵照《行政事业单位内部控制规范》(试行)和《医院内部控制制度(试行)》、《蚌医二附院内部控制体系建设实施方案》，在全院范围内建立统一、规范、完善的内部控制体系并使之有效运行。

　　二、内部控制体系建设原则及要素

　　内部控制体系建设的主要任务是：建立覆盖医院各项经营管理活动的内部控制体系;制定评价标准、监督检查并促进内部控制制度有效执行;实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。此次内控建设具体包括全面预算、收支管理、采购业务、资产管理、建设项目管理、合同管理、财务报告、内部信息传递和信息系统等在内的医院运营管理的各个方面。

　　按照《安徽省财政厅、安徽省监察厅、安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》(财会〔2016〕212号)的要求，以《行政事业单位内部控制规范》(试行)为统领，梳理、修订、健全单位现有各项规章制度，细化、完善各项经营管理业务(工作)流程，建立适应医院经营管理实际需要的内部控制制度体系。

　　1、建立内控体系的必要性：完善的内部控制制度体系是约束、规范医院管理行为的准则，是减少风险、风险防控的基本保证，可以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和管理水平，促进医院发展战略和目标的实现。

　　2、建立与实施内部控制遵循下列基本原则:

　　(1)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖医院的各种业务和事项。

　　(2)重要性原则。内部控制应当在全面风险管理控制的基础上,关注重点领域和高风险领域。

　　(3)制衡性原则。内部控制应当在医院治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督,同时兼顾运营效率。

　　(4)适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应,根据业务发展和管理需要持续改进内部控制制度，并随着情况的变化及时加以调整，建立动态调整机制，防止制度缺失和流程缺陷。

　　(5)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。

　　3、建立与实施有效的内部控制涵盖如下五要素:

　　(1)内部环境。内部环境是实施内部控制的基础,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。

　　(2)风险评估。风险评估是医院及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。

　　(3)控制活动。控制活动是医院根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。

　　(4)信息与沟通。即及时、准确地收集、传递与内部控制相关的信息,确保信息在医院内部、医院与外部之间进行有效沟通。

　　(5)监督。内部监督是对内部控制体系建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。

　　4、以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务(工作)流程，明确关键领域和控制点，制定修订完善制度流程，制作内部控制制度汇编，建立形成内部控制制度体系。

　　5、按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。