武汉市疾病预防控制中心内部控制制度建设标准（参考版）.doc

武汉市疾病预防控制中心内部控制制度建设标准（参考版）

一、内部控制实施工作方案

1、内部控制实施指导思想

疾控中心内部控制管理体系建设是一项复杂的系统工程，更是一项战略性决策，必须运用项目管理的方法加以策划、组织、协调、指导、控制和实施。

2、项目实施具体工作方案

结合项目疾控中心的管理特点，特制定如下实施方案：

工作任务

主要内容

计划开

展时间

阶段工作成果

项目启动

制定总体工作计划，确定工作方法

--了解疾控中心管理层工作思路与对项目整体期望

---制定细化的工作计划

---根据项目要求，准备相关文档和工具模板

1周

总体工作计划安排

内部控制

现状诊断

收集并分析现有与内控相关的制度与流程资料，并进行诊断

了解疾控中心现有的风险管理能力

--分析疾控中心发展规划及日常管理流程状况，将发展规划和关键业务事件进行目标分解，作风险识别的出发点；

---收集并分析现有内部控制管理现状

---结合日常管理流程和制度梳理，了解过去曾经出现的内控缺陷情况。

根据资料初步搭建风险库框架，并收集相关风险事件

2周

内部控制现状评估结果

风险识别

梳理风险事件清单，搭建风险分类构架

---结合基本规范对关键风险事件进行补充

---对识别的风险事件进行分类，确定风险分类树形结构，形成风险分类框架

2周

风险分类构架及风险库初稿

风险分类构架及风险库

清单确认

对风险分类构架及风险库清单进行确认

---制作风险问卷并下发职能部门

---收集反馈意见及访谈调研

---根据反馈结果更新风险分类构架及风险库

1周

风险调查问卷

补充风险库

风险评估

结果

制定风险评估的标准及风险评估程序

开展风险评估

形成风险评估结果

1周

风险评估标准

风险评估培训材料及底稿

形成内控

工作结果

编制内部控制手册

编制内部控制相关制度

2周

内控手册

项目总结

与汇报

项目经验和成果总结

建议风险管理体系后续规划工作

向高级管理层进行汇报

项目总结报告

汇报材料

项目整体计划是规划性的文件，是制定咨询阶段计划的基础。在项目实施过程中，咨询工作组将根据项目的实际情况，采取滚动计划的方式，明确各阶段工作的内容、方法和目标。

3、项目的阶段工作计划

在项目的每个阶段，咨询工作组将按照双方所确定的方案，制定项目阶段工作计划来具体规定在一定的时间内所要开展的工作目的、任务、方法和双方的具体责任。

在每个阶段完成后，咨询双方形成阶段工作总结，回顾阶段计划执行情况，作为下一阶段工作计划的输入和依据。

4、项目咨询现场工作计划

在咨询顾问每次进入现场工作之前，都会将现场工作的咨询计划传递给现场单位，项目咨询现场工作计划包括本次现场工作的目的、工作内容、工作结果和双方的配合事项等。在咨询顾问进入现场之后，首先对前期工作进行回顾和评价，然后和被咨询部门确定本次现场工作计划。

每次现场工作结束后，应形成现场工作总结，对本次现场咨询工作进行总结和回顾，并提出被咨询部门在咨询顾问离开期间的工作计划。

二、内部控制对疾控中心的作用

1、有利于实现战略发展

要充分实现疾控中心的发展战略和增强核心管理，必须有一个绩效优良的风险管理体系作为支撑。按照《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号）、《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）、《行政事业单位内部控制报告管理制度（试行）》的要求，建设疾控中心的内部控制体系，全面夯实基础管理水平，将对疾控中心的发展起到十分重要的支持作用，有利于建立全面的风险管理模式，建立科学管理与实际业务活动相结合的内部控制体系和岗责体系，培育健康的风险文化，有效防范风险，为疾控中心的体制改革及提升竞争力打下坚实基础。

2、有利于防范操作风险和合规风险

当前疾控中心面临着信用风险、以及合规风险、操作风险、声誉风险和法律风险等，其中对合规风险、操作风险的控制是防范其他风险的基础。内部控制体系对疾控中心的防范主要是通过防范操作风险来实现，主要作用表现在：

一是完善业务内部控制制度。内部控制体系强调“系统的管理方法”，要求不仅对每个过程做出规定，还要对过程之间的接口做出规定，从而形成完整的“过程网络”，使各项管理制度形成一个有机的整体。

二是强化风险管理手段。内部控制体系为风险管理提供了策划、实施、检查、持续改进的框架。在建立、实施内部控制体系时，采用过程方法和管理的系统方法，通过识别众多相互关联的活动过程，以及对这些过程的管理和连续监控，预防差错事故的发生。

通过内部控制体系的建立，实现“一流程一程序，一岗位一手册”，必将为全面风险管理体系的建立奠定必备的管理基础。

3、有利于形成良好的合规文化。

内部控制项目建设的过程也是培育风险文化的过程，这种风险文化的精髓和实质是增强履行职责的自觉性和执行制度的严肃性，减少做