二、内部控制体系建设原则及要素
内部控制体系建设的主要任务是：建立覆盖医院各项经营管理活动的内部控制体系;制定评价标准、监督检查并促进内部控制制度有效执行;实现内部控制与全面风险管理有机结合，提高基础管理水平和风险防控能力。此次内控建设具体包括全面预算、收支管理、采购业务、资产管理、建设项目管理、合同管理、财务报告、内部信息传递和信息系统等在内的医院运营管理的各个方面。
按照《安徽省财政厅、安徽省监察厅、安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》(财会〔2016〕212号)的要求，以《行政事业单位内部控制规范》(试行)为统领，梳理、修订、健全单位现有各项规章制度，细化、完善各项经营管理业务(工作)流程，建立适应医院经营管理实际需要的内部控制制度体系。
1、建立内控体系的必要性：完善的内部控制制度体系是约束、规范医院管理行为的准则，是减少风险、风险防控的基本保证，可以保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和管理水平，促进医院发展战略和目标的实现。
2、建立与实施内部控制遵循下列基本原则:
(1)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖医院的各种业务和事项。
(2)重要性原则。内部控制应当在全面风险管理控制的基础上,关注重点领域和高风险领域。
(3)制衡性原则。内部控制应当在医院治理结构、机构设置及权责分配、业务流程等各方面相互制约、相互监督,同时兼顾运营效率。
(4)适应性原则。内部控制应当与经营规模、业务范围、竞争状况和风险水平等相适应,根据业务发展和管理需要持续改进内部控制制度，并随着情况的变化及时加以调整，建立动态调整机制，防止制度缺失和流程缺陷。
(5)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。
3、建立与实施有效的内部控制涵盖如下五要素:
(1)内部环境。内部环境是实施内部控制的基础,主要包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。
(2)风险评估。风险评估是医院及时识别、系统分析经营活动中与实现内部控制目标相关的风险,合理确定风险应对策略。
(3)控制活动。控制活动是医院根据风险评估结果,采用相应的控制措施,将风险控制在可承受度之内。
(4)信息与沟通。即及时、准确地收集、传递与内部控制相关的信息,确保信息在医院内部、医院与外部之间进行有效沟通。
(5)监督。内部监督是对内部控制体系建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷时,应当及时加以改进。
4、以价值管理为主线，以风险管理为导向，全面梳理和优化各项业务(工作)流程，明确关键领域和控制点，制定修订完善制度流程，制作内部控制制度汇编，建立形成内部控制制度体系。
5、按照管理制度化、制度流程化、流程信息化的要求，推进内部控制信息化建设，各业务流程嵌入信息系统，实现控制措施在线运行。
三、建立内部控制组织体系
为确保医院内控建设工作顺利推进,保证内控机制有效运行,医院将建立内部控制组织体系，通过建立健全内部控制的组织体系，使管理层及决策层能及时获得适当信息;全体员工能共同参与内部控制建设，共担内部控制责任;各层级、各部门、各岗位明确内部控制职责。
内部控制的组织架构有四个层面，分别是决策、管理、执行、监督。决策层面包括：院长办公会、内部控制建设领导小组;管理层面包括：内部控制建设执行小组;执行层面包括医院内部各职能部门和各业务部门;监督层面是单位审计部门。
(一)院长办公会
是医院最高决策机构，负责内部控制的建立健全和有效实施;审议年度内控评估报告;审议内控与风险管理的重大策略，重大风险及内控缺陷的解决方案;审议内部控制建设领导小组设置及其职责方案;审批内控最终工作成果;有关内部控制及风险管理的其他事项。
(二)内部控制建设领导小组职责
医院将设立内控建设领导小组，待领导过会讨论通过后实施。
内控建设领导小组组长由医院院长担任,是医院内控体系建设的第一责任人。内控建设领导小组对内控工作实施进行全面领导、决策、部署和指挥。
内控建设领导小组
组长：崔 虎 赵东城
副组长：邹 杰 张春福
成员：关 超 杨青扬 王 群 李传辉
主要职责：
1)负责确定内控体系建设的总体目标、政策、制度、工作范围;
2)负责明确内控体系建设的整体部署及内控工作的运行管理;
3)负责针对内控管理缺陷提出合规性管理建议及改进方案并推进整改;
4) 有关内部控制管理的其他事项。
(三)内控工作小组职责
内控建设领导小组下设内控建设执行办公室,内控建设执行办公室设在财务部门，由财务科科长担任主任，执行办公室负责内部控制体系建设工作的具体开展。
内控体系建设执行办公室
主任：王 瑞
副主任：赵玉娟 江本钗
成员： 刘 霞 王迪生 刘传高 张纪锐 毛炳飞 张 瑜
主要职责：
1)负责内控体系建设成员的职责分工;
2)负责确定内控体系建设的具体时间安排;
3)负责组织医院内部资源的对接、沟通、协调;
4)记录或更新业务流程图、评估内控设计及操作的有效性;
5)反馈内控缺陷、上报内控工作执行情况及重大问题、将年度内控评估报告提交内部控制建设领导小组审阅;
6)内控工作文档管理;
7)负责本次内控体系建设的其他实施工作。
(四)内审部门职责
作为内部审计职能部门，审计科室要对内控建设实施情况进行日常监督和专项检查，配合内控执行小组对本院内控建设工作进行评估。
(五)各职能部门及业务部门
为内控工作小组开展工作提供支持和协助，组织安排本部门或单位涉及内控工作所需资源，协调本部门或单位内控工作开展的各项重要事宜。
各职能部门及业务部门应由专人兼职负责本部门的内控管理工作，即内控管理员。内控管理员职责包括：
1.联系本单位内控建设执行办公室相关人员，提供工作所需各项资料;
2.协助组织描述本单位的主要业务流程、关键控制点及重要的控制措施，协助内控问题记录，提出整改建议或方法等;
3. 协助本单位内控缺陷的整改，及时反馈缺陷整改情况以及内部控制的主要情况等;
4. 编制本部门内控评价报告。
5.组织安排与内控管理相关的其他工作。
由于内控管理员是内控工作办公室与各职能部门或业务部门对接沟通的纽带，起到承上起下的作用，所以内控管理员的工作需要各部门领导的大力支持，需要全体员工的积极参与与通力协作。
四、内控体系建设工作步骤
内控建设工作涉及医院运营管理的全过程,包括各个层面、各类业务、各项制度流程,涉及面广,内容庞杂,按照省卫计委通知要求，计划于2016年5月至2017年底完成内部控制体系构建工作。
实施步骤
根据《安徽省财政厅、安徽省监察厅、安徽省审计厅关于全面推进行政事业单位内部控制建设的实施意见》(财会〔2016〕212号)要求，结合医院的业务及管理情况实际，在原有内控制度的基础上进行改进，内控体系建设工作计划2016年5月初启动，具体按以下步骤实施：
| 项目 | 时间 | 工作内容 | 阶段成果 |
| 1 | 2016.5-2016.6 | 启动部署阶段 | 成立医院内控建设领导小组及执行办公室，召开启动会议，做好动员工作 |
| 2 | 2016.7-8 | 现状分析阶段 | 内控测评报告 |
| 3 | 2016.9-10 | 制定内控实施方案阶段 | 内部控制实施方案 |
| 4 | 2016.11-2017.10 | 内控方案实施阶段 | 内控测评报告 |
| 5 | 2017.11-2017.12 | 内控缺陷整改与优化阶段 | 形成年度内控评价报告 |
成立医院内控项目工作小组，召开启动会议，做好动员工作
(2)现状分析阶段(2016.7-8月)
通过访谈、会议研讨和审阅主要内控文档等方式，针对现有内部控制规范手册(试行)中关键内控点与实际工作情况经行分析，了解内控要素现状, 编制内控测评报告。
(3)制定内控实施方案阶段(2016.9-10月)
在对内控现状评价分析的基础上，制定切实可行的内部控制实施方案并交领导小组审阅。
(4)内控实施阶段(2016.11-2017.10月)
各部门根据内控实施方案开展本部门的内控工作，并对实施阶段内部控制体系建设工作进行回顾总结，重点围绕健全内控体系建设、管理提升、风险防控和经营管理成效等方面总结经验做法，形成科室内部控制自查报告及医院内控有效性评价报告。
(5)内控缺陷整改与优化阶段(2017.11-12月)
针对自查、检查结果，整改完善内控体系建设。对重要业务流程和管理缺陷，随着整改的不断推进，学习先进单位经验，提高管理标准，细化流程操作，完善制度规章，改进控制措施，实现风险与收益平衡、促进管理提升，形成年度内控评价报告。领导小组将结合年度内控评价报告，部署下一年度内部控制体系建设任务。
