1、附件二：中山大学附属口腔医院内控建设项目具体需求一、业务范围及时间要求1、内部控制建设的依据及质量标准：按照财政部于2012 年 11 月 29 日印发行政事业单位内部控制规范（试行） （财会201221 号）及有关法律法规要求，落实 2013年 12 月 5 日教育部关于做好 实施工作的通知 （教财函 2013142 号）的精神、 财政部关于全面推进行政事业单位内部控制建设的指导意见2015 年 12 月 21 日 财会 201524 号，依据附件 1内部控制建设质量标准及附件 2内部控制建设核心需求对中山大学附属口腔医院经济活动、内部控制进行风险评估,找出风险点，提出应对策略，开展内部控制
2、体系相关工作。2、内部控制建设的范围：全面评估医院风险管理及内部控制的现状，评估单位层面风险。围绕医院含预算业务、收支业务、政府采购业务、资产管理、建设项目、合同管理、科研管理、信息化管理八大类经济活动，梳理相关管理制度，评估业务层面的具体操作风险，优化业务流程并绘制流程图，完成内部控制体系的建设。3、内部控制建设的时间要求：现场时间不超过 30 个工作日，且内部控制体系开始试运行一年内，无偿提供咨询服务。二、内部控制建设具体技术要求1、现状分析及风险评估（1）制定医院贯彻落实内部控制规范的实施方案，明确医院内部控制体系建设的原则和目标，设计建设项目工作计划；（2）从单位层面及业务层面（含预算
3、业务、收支业务、政府采购业务、资产管理、建设项目、合同管理、科研管理、信息化管理八大类经济活动）系统梳理单位相关管理制度及业务流程，全面评估单位风险管理及内部控制的现状，初步完成内部控制业务流程图的绘制，出具医院内部控制风险评估报告。（3）预期成果包括但不限于以下内容：1） 中山大学附属口腔医院内部控制建设项目实施方案2） 中山大学附属口腔医院内部控制建设项目工作计划3） 中山大学附属口腔医院现有业务流程框架及缺陷分析4） 中山大学附属口腔医院现有制度框架及缺陷分析5） 中山大学附属口腔医院现有内部控制流程及风险分析6） 中山大学附属口腔医院风险评估报告2、缺陷整改及内部控制体系建设（1）围绕
4、风险评估报告所揭示的内部控制薄弱环节和控制缺陷，在与相关职能部门进行有效沟通的基础上，从制度完善、业务流程优化等方面提出整改建议，制定缺陷整改计划；（2）经过整改、优化后，协助我院建立起一套完善有效、可操作性强的内部控制体系，并编制中山大学附属口腔医院内部控制手册 ；（3）围绕新建立的内部控制体系为相关职能部门开展相关宣讲及业务培训工作，实现知识转移。（4）预期成果包括但不限于以下内容：1） 中山大学附属口腔医院内部控制体系管理建议报告2） 中山大学附属口腔医院权限指引表3） 中山大学附属口腔医院内部控制流程及手册4） 中山大学附属口腔医院内部控制评价体系5） 中山大学附属口腔医院内部控制体系
5、试运行缺陷整改跟踪报告6） 中山大学附属口腔医院内部核算手册注：内部控制手册目标与质量要求目标 具体质量要求 说明突出内控需要1、能促进整体控制环境的提升；2、有助于提高对风险的整体认识；3、围绕风险安排整体的控制内容。在医院制度框架中， 手册应突出内部控制要求，即应该明确流程中的关键控制点和主要业务风险，一般操作步骤要求可省略。可操作1、参照该手册可以明确各类控制相关活动的细节，并易于理解；2、易于检索手册面向医院全体职工，应该具备较强的可操作性；此外， 手册使用主体较多，需求具有多元性，因此应易于检索。可审计1、预留审计接口；2、结合内控痕迹，给出可供参考的审计方法。随着对医院内部控制、内部审计与外部审计要求的逐步强化， 手册应在很大程度上为内控相关审计提供参考。目标 具体质量要求 说明与医院其他制度相互匹配1、内控手册中需要对采用的相关制度进行清晰索引；2、内控手册中提出的改进建议应最终对应现有的管理制度；手册作为医院制度框架有机组成部分，应保持与其他制度相互匹配，同时各有重点、各司其职。
