结合《规范》内容,公立医院的内部控制可定义为:公立医院为实现控制目标,通过制定制度、实施措施和执行程序,对医院运营相关风险进行防范和管控的过程。公立医院内部控制实施主体是全体行政人员和医护人员,包括医院领导班子...[继续阅读]

    内部控制建设起点是内部控制目标的设定。公立医院内部控制目标可归纳为以下五个方面:1.经营活动的合法合规保证医院经营活动遵循国家相关法规要求、严禁违法违规行为,是医院内部控制的最基本目标。公立医院是我国医疗服务...[继续阅读]

    新版COSO框架是国际内部控制和风险管理领域的最新研究成果和发展趋势,对各类主体的内部控制体系的完善和实施均有重要借鉴意义。公立医院可以参考COSO框架,将公立医院内部控制建设的目标、要素、主体有机组织起来,形成具有公...[继续阅读]

    内部控制建设与实施原则是指在建立和实施内部控制过程中所必须遵循的基本要求。根据公立医院内部控制建设目标,其内部控制建设与实施应遵循以下原则:1.全面性原则全面性原则是指内部控制建设应当覆盖医院的各项业务和事项...[继续阅读]

    内部控制体系建设是应当由全员参与的持续性工作,各级管理层和职能处室应当明确其在医院内部控制体系建设和运行中的角色定位,并切实履行相应职责。从风险防范和应对的目标出发,一个完整的内部控制管理组织架构应当包含三...[继续阅读]

    内部控制体系建设应当以风险为导向、制度为保障、流程为载体、评价为手段,分别建立风险管理、制度管理、流程管理、监督评价四大方面的工作基础流程与标准,如图2-3所示。其中制度与流程相关的工作标准属于内部控制执行标准...[继续阅读]

    医院开展内部控制体系建设的最终目标是构成良性运转的内部控制生态循环。即,以风险为导向,设计搭建控制活动并使其能够持续有效地运行,同时运行效果被持续监督和评价,从而及时发现运行现状与内部控制建设目标之间的偏差。...[继续阅读]

    对于风险,各机构或各项文件给出的定义不尽相同。COSO框架将风险定义为“一个事件将会发生并给目标的实现带来负面影响的可能性”。IIA《内部审计实务标准》将风险定义为“可能对目标的实现产生影响的事情发生的不确定性”。...[继续阅读]

    风险管理工作开展应遵循以下原则:·全面性原则。风险管理应覆盖医院所有业务、部门和岗位,贯穿决策、执行、监督、反馈全过程。·重要性原则。在全面管理基础上,应特别关注重要、特殊业务事项和高风险领域,制定风险应对措施...[继续阅读]

    风险识别是风险管理工作开展的基础。只有全面识别出医院运营过程中存在的风险,才能保障实现风险管理效果及目标。如果相关业务风险未能被有效识别,风险评估和风险应对工作也就无从开展,可能导致医院运营暴露在某项高风险...[继续阅读]