合规审查部对2024年财务报表审计 、内部控制评价 、内控风险评估服务项目调研公告

根据年度计划，我院拟开展以下项目，现对此项目价格做市场调研，欢迎有资质的企业参与报价，后续我单位将启动招标工作

项目具体内容

（一）财务报表审计

对2024年度医院财务报表、附表以及报表附注等进行全面审计。对财务报表中数据进行审查分析，验证报表中的数据是否真实准确记录，财务报表是否按照适用的会计准则和相关会计制度的规定编制，是否在所有重大方面公允反映了医院2024年度的财务状况、经营成果和现金流量，并出具2024年度医院财务报表审计报告。具体审计内容包括但不限于资产核实、负债确认、收入成本计量、费用分摊等，确保财务数据的合规性与可靠性。

（二）内部控制评价

1.评价总体情况

对医院内部控制体系进行全面评价，覆盖单位层面和业务层面。单位层面：内部控制组织建设情况、内部控制制度建设情况、内部控制队伍建设情况、财务信息的编报情况、内部控制信息化建设情况。

业务层面：预算管理情况、收支管理情况、政府采购管理情况、资产管理情况、建设项目管理情况、合同管理情况、医疗业务管理情况、科研项目、临床试验项目管理情况、教学管理情况、互联网诊疗管理情况、医联体管理情况、信息系统管理情况、生物安全管理情况。

通过访谈、穿行测试、抽样检查等方法，验证内部控制制度是否有效设计且执行到位，识别内部控制体系中存在的薄弱环节和潜在风险点。对发现的内部控制缺陷进行分类（如重大缺陷、重要缺陷、一般缺陷），并结合医院实际运营情况，提出具有可操作性和针对性的改进建议，以完善医院内部控制制度，提高管理效率。

最终形成的医院内部控制评价报告既要符合政策要求，即包括真实性声明、评价工作总体情况、评价依据、评价范围、评价程序和方法、风险及其认定、风险整改及对重大风险拟采取的控制措施、评价结论等内容；同时要对应评价内容附内控缺陷清单、优化后的业务流程图以及行之有效的优化建议。

2.重点评价内容

控制环境：决策机制、工作机制、审核机制和监督机制设计与运行的有效性，严格职权划分和不相容岗位分离；  

业务流程控制：预算编制与执行、采购全流程（含采购预算、采购计划、采购需求、采购程序、合同签订、履约验收、答复询问质疑、配合投诉处理、监督检查等环节）、资产配置与处置、科研经费管理、互联网诊疗管理以及患者费用结算等关键流程的合规与效率；  

信息系统控制：HIS、LIS、PACS、HRP等医院主要信息系统权限管理、数据备份、网络安全等，以及将内部控制流程和要求嵌入信息系统，实现各主要信息系统之间的互联互通、信息共享、业务协同及风险预警。  

（三）内控风险评估

按照《内蒙古自治区公立医院内部控制实施办法》具体实施，既要关注建立经济活动及相关业务活动的内部控制流程，将科学规范有效的内部控制流程嵌入相关信息化系统等；也要系统分析、客观识别经济活动及相关业务活动存在的风险，重点关注资金规模较大、廉政风险较高、业务模式较新、影响可持续发展等关键节点。

运用专业的风险评估方法和工具，对医院内部控制体系面临的各类风险进行识别、分析和评估，确定风险发生的可能性和影响程度，编制风险评估清单。为医院制定风险应对策略提供依据，帮助医院有效防范和控制各类风险，保障医院各项业务的平稳高效运行。风险评估覆盖医院战略规划、财务管理、医疗业务、科研教学、信息化建设、后勤保障、法律合规等领域，在全面分析医院面临的内部控制风险，提出风险应对建议和措施，并形成内部控制风险评估报告（含风险清单、热力图、应对策略以及优化建议）。

请各服务供应商根据实际内容情况报价，加盖公司公章，于2025年5月23日（周五）17点前报送至招采部（地址：后勤楼二楼，联系人：苏继伟 ，联系电话：0471-5182263）