关于医院内部控制风险评估报告【推荐4篇】
【参考阅览】此篇精品资料“关于医院内部控制风险评估报告【推荐4篇】”由阿拉网友整理分享，帮您减少加班熬夜，轻松写作尽在阿拉范文，希望对您有所帮助，喜欢就复制下载支持吧！
医院内部控制风险评估报告【第一篇】
按照根据财政部《关于印发<行政事业单位内部控制规范（试行）>的通知》(财会〔2012〕21号)以及广东省财政厅《关于进一步推进<行政事业单位内部控制规范[试行]>实施工作的意见》(粤财会[2015]51号)的要求，为进一步提高我院内部管理水平，规范内部控制，加强廉政风险防控机制建设，对我院各部门进行风险评估活动，对各部门岗位风险点进行了全面的梳理，并进行了适当的评价。现将有关情况报告如下：
一、风险评估活动组织情况
（一）工作机制
本次风险评估活动，是在单位内部控制工作领导小组的领导下，由院财务室具体组织实施的。为完成工作，经单位领导同意，财务科从办公室、护理部、医务综合科抽调相关工作人员组成内部控制风险评估小组，专门从事此次风险评估活动。
（二）风险评估范围
1、本次风险评估所涉及的业务范围分为单位层面风险和业务活动层面风险。
①单位层面风险主要包括以下三个方面：
组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险；
经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险；
人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。
②业务活动层面风险。本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。
2、本次风险评估所涉及的部门范围
主责部门：内部控制工作领导小组。
配合部门：财务室、办公室、护理部、医务科等相关部门。
（三）风险评估的程序和方法
1、风险评估程序
本次风险评估活动，风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由各科室负责人参加的动员会，对风险评估活动做出了动员和安排，要求各科室先进行自查，查找风险点，研究整改措施，向风险评估小组汇报自查情况；再次，风险评估领导小组根据各科室的自查情况，选择关键科室和自查风险点少的科室进行重点检查，对其他科室也进行了快速检查；最后，根据各科室自查情况和现场检查的工作底稿和收集到的资料，进行风险分析，组织编写风险评估报告。
2、风险评估方法
本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；采用了概率分析法、情景分析法和风险坐标图法以分析风险。
（四）分享的“关于医院内部控制风险评估报告【推荐4篇】”，相关文件、会计凭证、账本复印件，以及各科室的自查情况等。
二、风险评估活动发现的风险因素按照风险来源的不同，预算编制风险分为内部风险和外部风险。按照风险性质的不同，内部风险进一步细分为制度流程风险和廉政风险。按照风险等级的不同，预算编制风险分为一般风险和重大风险。
（一）单位层面风险因素
1、单位的部分关键岗位的工作人员没有定期轮岗。（风险点A1）
2、内控人员培训不够、业务素质弱。（风险点A2）
（二）业务层面风险因素
1、单位预算未分解下达至各科室，可能导致预算权威性不足，执行力不够；（风险点B1）
2、医疗退款审核不到位，可能导致医保卡套现的漏洞；（风险点B2）
3、小额固定资产管理未落实到科室，可能导致资产流失、账实不符；（风险点B3）
4、部分分散采购的商品未严格按照招投标程序，可能导致不能保证物品质量、价格虚高；（风险点B4）
5、部分分散采购的建设工程项目名称与内容不相符，可能存在合并采购和拆分工程的违规现象；（风险点B5）
6、合同审核和监督执行不到位，存在补签合同的情况，可能导致违反合同、支付额外赔偿的可能。（风险点B6）
三、风险分析
1、单位总体风险水平
根据风险评估表对单位各个层面风险进行打分评价，单位总体风险水平为（风险最高100分），属于偏低水平。
风险点评分表
项目
单位
层面
业务层面
预算
业务
收支
业务
政府
采购
资产
管理
建设
项目
合同
管理
标准风险值
100
100
100
100
100
100
100
评估值
22
21
37
24
30
40
23
权重
40%
15%
10%
8%
12%
8%
7%
综合得分
%
%
%
%
%
%
%
2、重要和重大风险因素
经对以上风险因素进行分析，以上所列风险因素根据发生可能性和影响程度列表如下：
风险发生可能性
风险发生可能性
B5、B6
B3、B4
20%
20%
B1
B2
B4
A1、A2
020%100%
四、关于应对风险的措施建议
1、关键岗位的工作人员如报账员，要注重培养新人，落实定期轮岗。
2、加强内控学习培训，提高业务素质。
3、财务室根据上级财政部门批复的预算和单位内部各业务部门提出的支出需求，将预算指标按照部门进行分解，并下达至各部门。
4、完善门诊医疗退款审核报批程序。
5、完善各科室各部门的固定资产管理，建立账目，将小额固定资产纳入管理。
6、分散采购的商品批量一万元以上应严格按照招投标程序，一万元以下的零散采购要货比三家。
7、分散采购的建设工程应完善项目可行性论证，严格按照工程明细做好预算结算及审核、验收。
8、完善合同档案管理，做好合同监督执行台账，确保合同的履行。
特此报告
内部控制风险评价小组：
2021年月日人类在漫长的岁月里，创造了丰富多彩的音乐文化，从古至今，从东方到西方，中国文化艺术，渊源流长。
医院内部控制风险评估报告【第二篇】
一、风险评估的意义和目的
风险评估是指在识别的基础上对风险进行计量、分析、判断、排序的过程，简单的说，风险评估就是评估风险发生的可能性和危害性，可能性表示一个既定事项将发生的概率，危害性则表示它的后果的严重程度，风险评估的结果是应对风险的主要依据。医院作为流动人群密集的公共场所，暴露于各种风险之下，对各种风险进行评估，可以明确医院应对的重点，以保证医院处于稳定的秩序中，为患者提供温馨、舒适的就医环境。
二、风险评估的方法本次风险评估共组织医院二十个职能科室开展，采用调查问卷的方式对我院面临的突发公共卫生事件、医疗纠纷、火灾、医院感染、供电事故、供水事故、供氧事故、信息网络突发故障、电梯意外事件、地震、跳楼事件、恐怖袭击等12种危害进行了风险评估，以量化评分的形式对上述12种危害发生的可能性、事件发生的危害性以及对事件的应急准备程度综合综合分析，以上项目的得分相乘计算总得分，按由高至低顺序排列，得分最高者为医院最应重视、最应集中资源进行应急处理的事件。
三、对我院风险评估的结果我院是一所三级眼科医院，可以说人员复杂、流动性大、建筑物密集、交通拥挤、管道、线路密集、易燃易爆物品多，所以灾害脆弱性分析必不可少。根据我院的实际情况我们列出突发公共卫生事件、医疗纠纷、火灾、医院感染、供电、供水、供氧、故障、信息网络突发事件、电梯意外事件、地震、跳楼事件；恐怖袭击12种医院可能存在的风险，分别从发生的可能性、事件发生的危害性以及事件的应急准备等方面对上述风险进行了分析排序，并对应地制定了我院的各类应急预案，针对重点防范的内容进行培训，使我院的灾害风险下降。
通过统计分析对我院的风险得出如下结果：
风险类别 发生可能性 后果严重程度
突发公共卫生事件 低 中
医疗纠纷 中 中
火灾 中 高
医院感染 中 中
供电故障 低 低
供水故障 低 低
供氧故障 低 低
信息网络突发事件 中 低
电梯意外事件 中 中
地震 低 高
恐怖袭击 低 高按照统计计算我院排位前三位的的风险分别为医疗纠纷、火灾、信息网络突发故障，应当重点做好上述三项危害事件的应急准备工作。
（一）突发公共卫生事件
突发公共卫生事件是指已经发生或者可能发生的、对公众健康造成或者可能造成重大损失的传染病疫情和不明原因的群体性疫病, 还有重大食物中毒和职业中毒，以及其他危害公共健康的突发公共事件。突发公共卫生事件不仅给人民的健康和生命造成重大损失，对经济和社会发展也具有重要影响。
主要危害1、人群健康和生命严重受损。2、事件引发公众恐惧、焦虑情绪等对社会、政治、经济产生影响。3、造成心理伤害。
4、国家或地区形象受损及政治影响。典型事件：2003年爆发的“非典”是众多国家面临的一场疫病危机，其中中国内地是重灾区。据世界卫生组织统计，2002年11月至2003年6月席卷30余个国家和地区的“非典”，其中中国5328例，占63％；全球死亡病例784例，其中中国340例，占44％，在全球造成了巨大的影响。
预防与控制
1、提倡广大医护人员认真学习《国家突发公共事件总体应急预案》、《济南市第二人民医院突发公共卫生事件应急预案》等。
2、加强突发事件应急演练和培训考核。
（二）医疗纠纷
医疗纠纷是指发生在医疗卫生、预防保健、医学美容等具有合法资质的医疗企事业法人或机构中一方或多方当事人认为另一方或多方当事人在提供医疗服务或履行法定义务和约定义务时存在过失，造成实际损害后果，应当承担违约责任或侵权责任，但双方或多方当事人对所争议事实认识不同、相互争执、各执己见的情形。随着病人对医疗服务的期望值的提高及部分职业医闹的产生，重大医疗纠纷发生率有所提高，对医护人员的人身、医院财产及声誉影响极大。
危害
1、患方易走入误区，与医务人员发生冲突，造成人员伤亡。重大医疗纠纷均会发生暴力行为：拒绝移尸、殴打工作人员、拉横幅、烧纸钱、封堵电梯、扰乱正常办公秩序等，影响医院正常工作的进行，严重威胁工作人员人身安全和医院公共财物安全。
2、给患者及医务人员造成深远的心理影响。
3、患方往往会要求高额赔偿，诈取医院财物。
4、部分纠纷患方还会在网络、新闻等媒体上歪曲事实，误导不知情的群众博取同情，损坏我院声誉。
典型案例：2012年某日8:00左右，一患者家属带领亲属及一群医闹，把进出我院的大门堵死，并在大门上方挂横幅，其间不让任何人进出，致使医院大门周围站满了人群，使整个医院的进出车辆和往来就医人员完全堵塞在大门外，医院工作一度处于瘫痪状态，严重扰乱了医院的正常工作秩序。医院领导得知此事后，马上启动了处理突发事件的应急工作，召集医院各部门的负责人及相关科室召开会议，和病员及家属进行协商调解，并把正在医闹的情况及时上报市卫生局，也及时通报了五里沟派出所、110民警迅速赶到现场维持秩序，整个事件历时多达几天，对医院正常的医疗秩序造成了严重影响。
我院脆弱环节
当今社会医疗纠纷频发和一些因素有关，如医院自身在医疗服务方面的因素，医务人员防范医疗纠纷意识的缺陷，患者希望值过高的问题，患者的经济状况与健康需求的矛盾问题，社会新闻媒体宣传的因素。我院作为山东规模最大的眼科专科医院，承担了省内大量的眼科医疗工作，尤其是全省各地的眼病疑难病例多数被推荐到我院就诊，势必有部分疑难病例在诊疗过程中未能完全达到患者的满意，容易引起患者、患者家属、公众的误解，易导致医疗纠纷的发生。预防与控制
1、加强对病人的入院宣传，做好医患沟通；加强对医护人员的培训，改善服务态度，完善服务手续，提高服务质量。
2、组织学习我院医疗纠纷应急预案，熟悉处理程序和自身职责。
3、进一步加强对安保人员的处突技能培训，注意总结平时处理经验；进一步加强医患沟通人员技能培训，提高沟通能力，尽量和谐化解医疗纠纷。
4、进一步加强与派出所等合作单位的联系，互帮互助，确保重大医疗纠纷时得到足够的应急支援、防止事件扩大
（三）火灾
随着社会医疗水平的逐渐提高，医院的规模不断扩大，医院功能也由单一型逐步向多元化、复杂化发展，在为广大人民群众就医提供了良好的环境的同时，也给消防灭火工作带来巨大的考验。医院因为“四多”建筑多、人多、病人多、易燃易爆物品多，一旦发生火灾，势必造成重大财产损失和人员伤亡，由于诸多原因，近年来，医院重特大火灾事故时有发生。危害
1、内部可燃物资多，火灾隐患严重。2、疏散人数多，扑救难度大，火势很容，易蔓延扩大。
3、电气线路易老化、用电超负荷。4、零星火种多，管理难度大。5、医疗设备繁多，财产损失严重。
典型事件吉林省辽源市中心医院大火：2005年12月15日16时10分许吉林省辽源市中心医院突然停电，电工在一次电源跳闸、备用电源未自动启动的情况下，强行推闸送电。16时30分许，配电箱发出“砰砰”声，并产生电弧和烟雾，导致配电室发生火灾，在自救无效的情况下，于16时57分才打电话报警，前后历时近30分钟，造成了火势的迅速发展蔓延。因该单位延误了扑救初起火灾、控制火势的最佳时机，消防队到达现场时，已形成大量人员被困的复杂局面，群死群伤事故已不可避免。这次大火造成40人死亡、28人重伤、182人受伤火灾直接损失万元，是建国以来卫生系统的最大一起火灾。我院的脆弱环节
1、我院的住院楼、门诊楼临床科室易燃药品多，简易板房，线路老化严重。2、住院大楼、门急诊楼为医疗用房，设有氧气管道和氧气接口，如氧气泄漏遇到火星，极易发生火灾。3、住院患者因疾病存在遇火灾后自救或自我保护能力差，有些患者逃生、转运困难。预防与控制
1、加强排查，对医院的建筑、安全通道、库房、线路等薄弱环节定期进行排查。2、配备必要的消防设备，及时更新灭火器材。3、严格执行禁烟制度，坚决杜绝在病房和办公室的抽烟行为。4、认真学习有关火灾应急预案和火灾应急常识。5、定期举行安全知识培训和应急演练
（四）地震
地震又称地动、地振动，是地壳快速释放能量过程中造成振动，期间会产生地震波的一种自然现象。全球每年发生地震约五百五十万次。地震的危害
地震常常造成大面积的、严重的人员伤亡能引起火灾、水灾、有毒气体泄漏、传染病流行及放射性物质扩散。典型案例 1、2008年5月12日中国汶川特大地震；2、2010年4月14日青海玉树地震；3、2011年3月11日本特大地震；4、2013年4月20日雅安芦山地震。我院的脆弱环节我院的住院楼楼层高、与门诊楼连体接建如遇大地震不易逃生，门诊楼出入口小，地震时不容易疏散人员，地震发生时，需要保护、转移的患者多，地震发生后医务人员可能存在伤亡，医疗场所可能受到破坏，给救援工作带来困难。预防与控制
1、加强宣传教育，学习有关地震逃生知识。2、认真学习我院的地震应急预案。（五）医院感染
医院感染是指住院病人在医院内获得的感染，包括在住院期间发生的感染和在医院内获得出院后发生的感染，但不包括入院前已开始或者入院时已处于潜伏期的感染。医院工作人员在医院内获得的感染也属医院感染。广义地讲，医院感染的对象包括住院病人、医院工作人员、门急诊就诊病人、探视者和病人家属等；这些人在医院的区域里获得感染性疾病均可以称为医院感染，但由于就诊病人、探视者和病人家属在医院的时间短暂获得感染的因素多而复杂，常难以确定感染是否来自医院故实际上医院感染的对象主要是住院病人和医院工作人员。危害医院感染的危害不仅表现在增加患者发病率和病死率，增加患者的痛苦及医务人员工作量，降低病床周转率方面，还给患者及社会造成重大的经济损失。典型事件：
2005年12月11日10点左右，安徽省宿州市立医院眼科的医生和来自上海的眼科主任医师徐某以及上海舜春扬科技贸易有限公司的几个工作人员为10名患者白内障超声乳化手术，术后几名患者都觉得眼睛疼痛难忍，但是这并没有引起几位眼科医生的重视。直到第二天，当护士拆开纱布时，他们才惊讶地发现，10名患者的眼睛都又红又肿——感染了，12月12日下午，经过一番周折，这10名患者被紧急送往上海复旦大学附属眼耳鼻喉科医院，该医院经过检查后认定：由于感染严重其中9名患者应施行眼球摘除手术，另一名患者施行玻璃体切割手术。我院脆弱环节
1、病房管理欠规范，陪侍现象严重，人员流动性大，极易造成医院感染。2、部分科室存在抗生素的滥用现象。3、院内感染预防、早期发现及处理尚有不足之处。4、眼科医师手术前外科手消毒不规范。
预防与控制
1、增强医务人员无菌操作的意识。
2、加强医院感染的管理、加强感染源的管理，开展医院感染的监测。3、加强临床抗菌药物、消毒灭菌的监督管理，加强医务人员手的清洁与消毒，加强医院卫生学监测，加强医源性传播因素的监测与管理。4、严格探视与陪护制度，加强临床使用一次性无菌医疗用品的管理。5、加强重点部门、重点环节、高危人群与主要感染部位的医院感染管理，对易感人群实行保护性隔离。6、及时总结与反馈临床上分离的病原体及其对抗菌药物的敏感性，开展医院感染的宣传教育。（六）供氧、供电、供水故障
患者在医院就诊过程中因外部条件和医院内部管道、线路发生障碍后导致的供电、供氧、供水发生中断的现象。危害供电故障可导致医院的大型设备发生故障，造成医院财产损失。供氧故障可导致重症患者、氧饱和度低患者发生休克甚至死亡。典型事件：2011年8月，河南省新乡市一突发脑溢血患者在新乡市第四人民医院抢救治疗过程中，居然遭遇3次停电，这名患者最终也因抢救无效死亡。我院脆弱性环节
1、我院住院部供水管道、供氧管道、供电线路使用多年，老化严重，存在意外风险。2、供氧、供电出现意外事件易给患者带来损伤。
预防与控制
1、加强排查，对医院的管道、线路定期进行检查。
2、做好氧气瓶、发电机等备用物资储备。
（七）信息网络突发事件
信息网络突发事件是指医院由于停电、交换器故障、服务器故障或线路问题引起的全院计算机数据丢失、录入障碍等事件。危害网络瘫痪或数据丢失，会给医院和病人带来巨大的灾难和难以弥补的损失，会给医院造成患者拥堵，就诊缓慢，延误治疗等损失。我院的脆弱环节
随着电子病历的实行，我院目前在全院临床科室实施了电子病历、电子医嘱、医院全部住院病人的住院信息都在电脑中，如果计算机网络发生突发事件，很有可能导致患者信息外泄，计费发生障碍，造成严重不良后果。预防与控制
1、加强医院网络的监管，安装正版的杀毒软件，定期升级。2、经常更新备份，安装应急电源。
3、学习《济南市第二人民医院信息系统应急预案》。（八）电梯意外事件电梯意外事件是指电梯因钢绳断裂、门系统、蹲底或冲顶等引发的人员伤亡的意外事件。典型事件：2011年9月，东莞市南城区鸿福广场新城市酒店内鸿福商务写字楼A1电梯突发事故，电梯厢从19楼直接坠落在8楼停顿1秒后继续下坠，掉到了负一层，20人受伤其中12人骨折。我院脆弱环节
1、住院楼电梯使用多年，易出现意外事件。
2、部分电梯使用时间长。3、探视人较多，易发生超载现象。预防与控制1、 加强维保和日常维修。
2、电梯内有醒目的安全提示及标识，有故障应急电话。
3、加强安全知识宣教。
（九）跳楼事件
我院是一所集医疗、科研、教学和预防保健为一体的综合性医院。年门诊量约15万人次，年出院病人约1万人次，本院职工700多人，同时还有实习学生、进修生等。现代社会，人们的压力越来越大、各类恶性疾病也日益凸显、人们的心理承受能力却有下滑趋势，所以，跳楼事件的发生率有所增加。院内跳楼事件的发生，极易发生人员伤亡；同时也极易引起重大医疗纠纷的发生，影响医院声誉。
典型事件：重医附一院发生的跳楼事件典型案列：2012年7月7日18时5分左右，重庆医科大学2007级临床医学七年制学生杨新孟在附一院外科大楼跳楼身亡。经派出所勘察意见排除他杀，但其亲属多人多次到重庆医科大学提出诸多诉求，拉横幅、摆花圈、并提出可能上访，严重影响医院正常工作秩序和声誉。
跳楼事件可能造成的影响
1、跳楼事件一旦发生，未实现劝阻或营救，将造成极大的人员伤亡。
2、跳楼事件一旦发生往往会引起重大医疗纠纷，导致医患冲突，耗费大量人力、财力和物力，并扰乱正常工作秩序。
3、跳楼事件往往会通过各类媒体传播，而事件的发布者往往会断章取义，进行歪曲宣传，毁坏医院声誉。
我院脆弱环节
1、我院保卫科人手有限，监控设施不够完善，一旦发生医疗纠纷，安保人员难以及时到现场处理情况，作出有效反应。
2、我院职工处置能力培训欠缺，对处理跳楼事件无经验。
预防与控制1、各科室调整窗户开启角度，避免人员身体能通过窗户；加强管理，不定时检查各高层建筑屋顶安全门的安全情况，发现隐患及时整改。
2、科室加强危险人员排查，发现有跳楼预兆的人员及时加强沟通，采取必要的安全防护措施，并报告备案。
3、加强宣传，公布医院报警电话，一旦发现可疑情况及时报警。
（十）恐怖袭击事件恐怖袭击是极端分子人为制造的针对但不仅限于平民及民用设施的不符合国际道义的攻击方式。针对近来国内恐怖袭击频繁发生，严重威胁到人民的生命安全， 我们对医院可能发生的恐怖袭击灾害进行了分析。典型事件：2014年3月1日 火车站砍人事件。十余名蒙面**在昆明火车站砍杀无辜群众，截至2日6时，造成29人死亡，130余人受伤。事件由新疆分裂势力策划组织。我院脆弱环节
1、工作人员防恐反恐意识不强，缺乏对恐怖事件的识别能力。
2、安保人员没有经过专业的防控反恐训练，可能不能很好的处理该类事件。
3、医院监控系统不完善，数据保存时间和监控覆盖面不符合要求。
预防与控制1、加强员工防恐反恐意识教育，增强恐怖事件识别能力和自我防范能力，组织大家进行突发事件应急演习，熟悉疏散逃生程序。
2、邀请派出所民警对安保人员进行防恐反恐技能培训，组织学习处置预案，提高安保人员处理突发事件的能力。
3、对监控系统进行改造。改造完成后，数据保存时间和监控覆盖面均能达到要求。
医院内部控制风险评估报告【第三篇】
根据财政部《行政事业单位内部控制规范(试行)》和单位《内部控制实施办法》有关规定，我们组织开展了对单位各部门的风险评估活动，现将结果报告如下：
一、风险评估活动组织情况
（一）工作机制。
本次风险评估活动，是在单位内部控制工作领导小组的领导下，由财务科具体组织实施的。领导小组下设办公室(内控办)专门从事此次风险评估活动。
（二）风险评估范围
1、本次风险评估所涉及的业务范围分为：单位层面风险和业务活动层面风险。
①单位层面风险
主要包括以下三个方面：
组织架构风险：单位内部机构设置不合理、部门职责不清晰、内部控制管理机制不健全等情况导致的风险;
经济决策风险：单位经济活动决策机制不科学，决策程序不合理或未执行导致的风险;
人力资源风险：单位岗位职责不明确、关键岗位胜任能力不足等导致的风险。
②业务活动层面风险。
本单位经济活动业务层面的风险主要包括预算管理风险、收支管理风险、政府采购管理风险、资产管理风险、建设项目管理风险、合同管理风险以及其他风险。
（三）风险评估的程序和方法
1、风险评估程序。
风险评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务;其次组织召开了由直属单位及各科室的负责人参加的动员会，对风险评估活动做出了动员和安排，要求直属单位及各科室先进行自查，查找风险点，向风险评估小组汇报自查情况;再次，风险评估领导小组根据直属单位及各科室的自查情况，选择关键单位(科室)和自查风险点少的单位(科室)进行重点检查，对其他单位(科室)也进行了快速检查;最后，根据直属单位和各科室的自查情况、现场检查的工作底稿及收集到的资料，进行风险分析，组织编写风险评估报告。
2、风险评估方法。
本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险;采用了概率分析法、情景分析法和风险坐标图法以分析风险。
二、风险评估活动发现的风险因素
（一）单位层面风险因素。
单位的部分内控关键岗位的工作人员没有定期轮岗。
（二）业务层面风险因素
1、单位预算未分解下达至各科室及业务部门，可能导致预算权威性不足，执行力不够;
2、单位未按规定建立票据台帐，不符合财务管理要求;
3、单位支出事项未严格按照审批权限执行，不符合收支业务管理制度要求;
4、单位在部分资产采购时未严格按规定填写政府采购计划申请表，仅用供货方清单代替，不符合政府采购业务管理制度;
5、单位未按规定定期对的货币资金、固定资产进行核查盘点，不符合资产业务管理制度。
三、风险分析
1、单位总体风险水平。
根据风险评估表对单位各个层面风险进行打分评价，单位总体风险水平为(风险最高100分)，属于偏低水平。
2、重要和重大风险因素
风险分析是针对已经识别的风险进行分析，分析其产生原因、发生的可能性及影响后果等。对风险分析的结果应进行衡量，需要有计量风险的依据。
管理者在分析风险时应高度重视风险发生时点及影响后果的严重程度。同时还要关注发生概率低而影响后果严重，或影响小而发生概率高的风险。以便采取有效控制措施。
3、风险影响程度是指事件发生对单位所造成的广度与深度也确定为五个级次，分别为极低、低、中、高、极高，依次对应1、2、3、4、5分。
评价风险，是在识别分析风险的基础上，根据确定的“风险计量分级标准”对风险进行分类排序。将风险分为高(红色)、中(黄色)、低(浅灰色)三类。
4、通过对本单位经济活动梳理分析，形成了几大类经费支出事项。
四、关于应对风险结果的利用
1、严格落实关键岗位人员轮岗制度。
2、财务科根据同级财政部门批复的预算和单位内部各业务部门提出的.支出需求，将预算指标按照部门进行分解，并下达至各业务部门。
2、票据专管员严格按照票据管理制度建立票据台帐。
3、加强对各项支出业务的审查，严格按照审批权限执行并收集相关的原始资料。
医院内部控制风险评估报告【第四篇】
国家卫生健康委员会于2020年12月31日印发了《公立医院内部控制管理办法》，是解决公立医院高质量发展面临突出问题的重要抓手，有助于规范公立医院的经济活动及相关业务活动，有效防范和管控医院内部运营风险。但是，如何实施内部控制是公立医院管理者必须面对和解决的难题，具体实施方法如下：一、医院主要领导高度重视
内部控制建设对于公立医院来说不是选择动作而是必选动作，是通过管理流程和业务流程的设计和梳理，加强医院运营风险防范和管控。内部控制是公立医院管理者出于自身管理的需求，主动建立的一种内部制衡约束机制，只有医院主要领导高度重视，才能分清职责，明确责任，才能得到严格和有效执行。因此，医院负责人必须清楚内部控制的作用，尤其是对领导和工作人员的保护作用，要对内部控制高度重视，对医院内部控制的建立健全和有效实施负责。要坚持“一把手工程”的理念，坚持层层“一把手”负责制。准确界定内部控制实施的范围，是制定《内部控制实施方案》的前提条件，是医院管理者的实际需求。具体包括：以经济活动为主的内部控制，以医疗业务活动为主的内部控制，以科研教学为主的内部控制，以信息化建设为主的内部控制。《内部控制实施方案》的制定首先要有针对性，再根据实施方案制定《内部控制实施主计划表》，并通知各个归口管理部门准备“资料清单”。二、认真贯彻内部控制原则
第一是“全面性原则”。涵盖医院运营的全部业务和流程，贯穿于医院经济活动的决策、执行和监督全过程，实现对经济活动的全面控制，要做好全面、细致、深入的调查研究工作。第二是“重要性原则”。在全面控制的基础上，内部控制应当关注医院重要经济活动和经济活动的重大风险，要确定重点事项的风险防范和管控措施。第三是“制衡性原则”。不相容职务不能一个人做，内部控制应当在医院内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督。依据“分事行权、分岗设权、分级授权”的要求，加强内部流程控制。如果管理中出现的问题是轻微的，就采用梳理手段，如果出现的问题是比较严重的，就采用流程再造来实现。第四是“适用性原则”。内部控制应当符合国家有关规定和医院的实际情况，并随着外部环境的变化、医院经济活动的调整和管理要求的提高，不断修订和完善。虽然由于公立医院的公益性，内部控制中并未过分强调成本效益原则，但是，在适应性原则中也包含着成本效益原则，要求医院结合实际情况进行考虑，坚持每年至少一次的“风险评估”和定期“自我评价”。三、编写管理业务调研报告
公立医院内部控制包括根据调研访谈记录，设计12个业务的具体流程图，细致描述流程办理过程，从哪里开始，如何执行，谁来执行，在哪里结束，提交医院主要领导审核。调研报告可以保证内控手册与客户业务的高度一致，是内控手册有用性的基础，也是高标准内控手册质量的基础措施。内控调研报告必须和医院的管理现状相吻合，不能由1个人办理经济业务的全过程。经济内控和医院的整体内控是一致的，需要首先梳理医院的业务流程。在保证内控手册质量的前提下，要对手册的内控流程、控制节点、风险防控措施进行优化和简化，防止由于手册中的内容众多、业务繁杂，医院无法贯彻执行，以及执行的效果不好。四、医院内控手册要规范化
虽然财政部和卫健委没有标准范本和模板，但是医院的内控手册也应该有一个基本内容规范。一般应该包括总章、风险评估、单位层面控制、业务层面控制、评价与监督等几个部分。总章包括：医院基本情况、建立手册的目的和意义、手册适用范围、手册编制的基础和原则、内控框架、内控的局限性、手册使用说明、手册解释及应用内容。风险评估包括：风险评估工作机制、风险评估程序、风险坐标图、风险发生概率、风险应对等内容。单位层面控制包括：医院议事决策机制、内控关键岗位职责、监督与评价、会计机构与财务报告、信息系统。
业务层面控制包括：预算管理控制、收支管理控制、政府采购管理控制、资产管理控制、建设项目管理控制、合同管理控制、医疗业务管理控制、科研项目和临床试验项目管理控制、教学管理控制、互联网诊疗管理控制、医联体管理控制、信息系统管理控制。评价与监督：责任主体、基本要求、评价原则、评价类型、评价内容和标准、评价程序与方法、评价报告处理等内容。五、内控手册实施培训与修订
《内控手册》编写完成后，编者要对医院的各个部门及人员就内控设计的基本理念、制衡方法、主要业务控制流程、具体操作要求等内容进行讲解和培训。并且根据实施情况在一定时期内对手册进行个别调整与修改，指导修改完善与内控相关的管理制度，以及内部控制流程。总之，要想建立公立医院高质量发展的新模式，达到一定的规模和效率，必须靠制度的构建和流程的梳理才能完成。