一、建设准备阶段的程序与方法 1.全面信息收集与风险评估： 系统研读单位“三定”方案、“三重一大”制度、现有各项经费与资产管理办法、近三年预决算报告、审计报告、巡视巡察整改报告等。 进行初步的风险评估：通过资料分析，初步识别在预算管理、政府采购、资金支付、资产管理等环节可能存在的风险领域。 编制《行政单位内部控制建设实施方案》及《各业务模块工作程序表》。

一、行政单位内控建设的重点领域 1.预算业务控制：重点建设预算编制、批复、分解、执行、调整、分析与考核的全过程控制机制，强化预算刚性约束，提高资金分配的科学性与执行效率。 2.收支业务控制：重点建设收入全额上缴、票据管理、支出标准、报销审核、资金支付（特别是公务卡、转账支付）的关键控制，确保资金安全合规。 3.政府采购业务控制：重点建设采购预算与计划、需求制定、方式选择、合同签订、履约验收、资金支付的全链条控制，防范采购风险，提高资金效益。

一、建设准备阶段的程序与方法 1.全面信息收集与风险评估： 系统研读单位“三定”方案、“三重一大”制度、现有各项经费与资产管理办法、近三年预决算报告、审计报告、巡视巡察整改报告等。 进行初步的风险评估：通过资料分析，初步识别在预算管理、政府采购、资金支付、资产管理等环节可能存在的风险领域。 编制《事业单位内部控制建设实施方案》及《各业务模块工作程序表》。

一、事业单位内控建设的重点领域 1.预算业务控制：重点建设预算编制、批复、分解、执行、调整、分析与考核的全过程控制机制，强化预算刚性约束，提高资金分配的科学性与执行效率。 2.收支业务控制：重点建设收入上缴、票据管理、支出标准、报销审核、资金支付（特别是公务卡、转账支付）的关键控制，确保资金安全合规。 3.政府采购业务控制：重点建设采购预算与计划、需求制定、方式选择、合同签订、履约验收、资金支付的全链条控制，防范采购风险，提高资金效益。

一、本项目的特定内涵与目标 事业单位内部控制建设，是一项系统性的管理工程，它严格依据国家现行的各项法律法规、财经纪律以及事业单位内部的各项规章制度，通过科学、系统的方法，为单位整体运作体系构建或持续优化一套完整、有效的制度规范、具体措施与执行程序。这项管理活动的核心目的在于实现一系列明确的控制目标： 1.经济活动合法合规，采取必要的措施合理保证预算收支等各类经济活动在法律法规允许的范围内进行。 2.各项资产安全和使用有效。加强资产管理，做到资产实物与财务情况一致，合理保证资产的安全和完整。 3…

一、配备“医疗+管理+内控+IT”复合型评价团队 项目经理需具备丰富的医院管理经验，同时持有注册会计师或CIA（国际注册内部审计师）资质。核心团队成员中必须包含熟悉医院信息系统（HIS）和医院资源规划（HRP）系统的IT审计专员、精通医院财务核算与控制的成本管理专家，以及深刻理解医疗行业政策法规的资深顾问。

一、尊重医疗节奏，实施精细化、弹性化进度管理 我们充分尊重医院“以患者为中心”、工作突发性强的特点。评价计划将采用“模块化计划+动态时间窗”模式。将评价工作分解为相对独立的业务模块（如医疗业务、采购管理、科研经费等），每个模块内部制定详细计划。同时，为应对临床紧急会诊、大型公共卫生活动等可能占用关键人员时间的情况，预留动态调整窗口，确保评价工作与医疗业务“同频共振”、互不干扰。

一、保密制度 1.全体工作人员必须增强保密观念，提高保密工作的自觉性，时刻保持高度警惕性，做到警钟长鸣。 2.要自觉遵守保密纪律，自觉养成良好的保密习惯。不得向其他工作人员窥探、过问非本人工作职责内的工作机密。对于合同管理和预算执行情况，未经许可不得擅自外传和宣布，若发现问题将追究有关责任人的责任。 3.定期清查保密材料，认真做好保密文件材料的签收、登记、传递和销毁等工作。传阅保密材料由综合信息科管理和控制传阅件的行踪，以防错漏和丢失；定期检查保密制度的执行情况，确保秘密文件材料的安全。

一、进度计划 根据我们以往医院内部控制诊断和建设的经验，采购人医院内部控制诊断和建设服务项目预计在合同签署后14周内完成。服务团队拟按下表安排工作时间，进行进度控制。 内部控制诊断及内部控制建设服务进度表