公立医院内部控制环境风险评价指标体系构建
公立医院内部控制建设问题与体系构建
公立医院内部控制建设问题与体系构建随着我国医疗卫生事业的快速发展，公立医院的内部控制建设问题备受关注。
公立医院是医疗卫生服务的主要提供者，其内部控制建设对于保障医疗质量、提高效率、防范风险具有重要意义。
本文将针对公立医院内部控制建设中存在的问题，探讨其体系构建的应对之策。
1. 人员管理方面存在隐患公立医院的医护人员数量众多，且工作强度大、压力大，人员管理方面存在着一系列的问题。
工作任务分配不合理、管理层与基层医生之间的沟通不畅、绩效考核制度不完善等，都可能导致医护人员的工作积极性不高、服务意识不强，甚至出现工作疏忽、医疗事故等严重问题。
2. 资金管理不规范公立医院的日常经营需要大量的资金支持，资金管理不规范可能会导致危机。
资金使用缺乏明确的规范、审批流程不透明、财务数据不真实等问题，都会给医院的经营造成巨大的风险。
3. 医疗服务质量控制有待提升公立医院的医疗服务质量一直备受关注，医疗服务质量控制存在很多问题。
医疗流程管理不规范、药品使用不合理、医患纠纷增多等，都会影响到医院的声誉和患者的信任。
4. 信息安全风险增加随着信息化水平的提高，公立医院的信息系统安全问题变得日益严峻。
患者信息、医疗隐私等敏感信息泄露的风险增加，信息系统被攻击的可能性加大，都对医院的内部控制构成了挑战。
二、公立医院内部控制体系构建应对之策1. 健全人员管理制度公立医院应当加强对医护人员的管理，建立科学合理的人员管理制度，包括工作任务分配、绩效考核、职业发展规划等方面。
管理层应当与基层医生保持良好的沟通，了解他们的工作需求和困难，通过人性化的管理方式激发医护人员的工作积极性。
2. 健全资金管理制度公立医院应当建立规范的资金管理制度，包括资金使用、审批流程、财务数据报告等方面。
建议增加财务人员的专业培训，提高其财务管理水平，加强对资金使用的监督，确保资金的安全和合理使用。
3. 完善医疗服务质量管理体系公立医院应当建立健全的医疗服务质量管理体系，包括医疗流程管理、药品使用管理、医患沟通管理等方面。
建全医院内部控制的风险评估体系
害 等 ，医 疗 和 社 会 责 任 风 险 是 医 院 日
常 面 对 的 最 大 风 险 ，医 疗 纠 纷 一 旦 发
却 还 没 有 得 到 足 够 的 发 展 ，因此 ， 行 进 医 院 的 风 险 评 估 研 究 无 疑 具 有 非 常 重
无 论 是 从 大 环 境 来 看 还 是 从 医 院 自 身 的 发 展 来 看 ，内 部 控 制 的 研 究 和
险 。外 部 风 险 主 要 有 法 律 政 策 风 险 、经
济 风 险 、医疗 和 社 会 责 任 风 险 、自 然 灾
应 用都 是 非常 重要 的。但是 ， 为有 效 作
低 的 重 要 标 志 ，目 前 我 国 医 院 的 内 部 控 制 重 点 放 在 控 制 活 动 和 内 部 监 督 上 ，而 忽 视 了 风 险 评 估 的 重 要
医院 内部 风险 主要 包括 管理 风 险 、
道 德 风 险 、财 务 风 险 、营 运 安 全 、员 工 健 康 、环 境 保 护 等 。 如 固 定 资 产 管 理 例
院 运 营 的 全 过 程 ，涉 及 法 律 、经 济 、文
化 、卫 生 资 源 及 其 配 置 、医 疗 技 术 、医
是摆 在 现 代 医院 管 理 者 面前 的重 要 课
题 。
疗 环 境 、策 略 、 务 、 德 等 各 个 方 面 。 财 道
医 院 风 险 包 括 外 部 风 险 和 内 部 风
不 严 ，造 成 国 有 资 产 流 失 ； 币 资金 安 货
性 。 医 改 的 新 形 势 下 ，医 院 面 临 着 多 在
种 多 样 的 风 险 ，风 险 评 估 的 现 状 却 不 容 乐 观 。 险 评 估 是 内 部 控 制 的 重 要 风
公立医院内部控制体系构建_基于波特_五力模型_的思考_朱倩
·综合２０１２年第８期（中）Internal Control内部控制一、相关理论（一）五力模型麦克尔·波特（ＭｉｃｈａｅｌＰｏｒｔｅｒ）于８０年代初提出“五力模型”，他认为各种行业中存在着决定竞争能力的五种力量，这五种力量综合起来影响着产业的发展前景，是分析运营管理的有效工具，五种力量主要为：新的竞争对手入侵，替代品的威胁，买方议价能力，卖方议价能力以及现存竞争者之间的竞争，通过分析五种力量的此消彼长，可以全面客观识别实体所处的外部环境和评价本身的竞争能力。
基于“五力模型”的启发，本文对医院所处的行业进行分析，得出影响公立医院发展的五种力量有：监管机构（财政、卫生、社保部门等）、患者、供货商（医疗药品、设备供应商等）、同业竞争医疗机构（民营、股份制医院等）、医院自身（管理层、员工），对医院内部控制的影响见图１。
（二）内部控制要素ＣＯＳＯ关于内部控制风险评价的五要素为：控制环境、风险评估、控制活动、监控、信息和沟通（见图１内部控制组成图）。
五力模型与以上五种要素的关系非常密切，以下分别予以论述，从而构建医院内部控制评价基本框架。
二、五力模型对医院内部控制的影响（一）监管机构医院主要的监管机构为财政、发改委、卫生、社保等部门。
医院作为国有事业单位，其产权归国家所有，卫生行政主管部门代表国家行使医院所有权，对医院预算编制和执行、收入及支出等履行监管职责；国家发改委、卫生部对药品进行定价、对医疗服务项目制订收费政策，从而影响医院收入和医药支出；财政部门负责医院投资、资金管理，进行财政基本经费和专项支出审核拨款；社保部门管辖下的医保中心作为国家医疗保障机构与医院在医疗保险金申请及拨付方面有千丝万缕的联系，对医院现金流动有重大影响。
另外由于一部分医学院校的附属医院并入了综合性大学，使得医学院校的附属医院在行政体制上转归教育部门主管，在人事管理上其主要人事任免权由所属大学行使。
各部门多头管理的外部监管环境，使得医院的内部控制缺乏强有力的外部监管，资金投资与收益分配存在监管缺位、难以监管的风险，导致国有资产的经营风险加剧。
谈公立医院内部控制评价指标体系
关键词：公立医院；内部控制；评价指标体系引言2012年，为了规范行政事业单位内部控制，财政部出台《行政事业单位内部控制规范（试行）》，该规定于2014年正式试行。
2015年，财政部进一步印发《关于全面推进行政事业单位内部控制建设的指导意见》，明确了行政事业内部控制建设的目标与任务。
2016年，财政部《关于开展行政事业单位内部控制基础性评价工作的通知》，决定以量化评价为导向，开展单位内部控制基础性评价工作。
2019年，财政部内控委会议进一步要求各单位应当抓好内控制度完善和内控执行等一系列重点工作，推动内控工作从“立规矩”向“见成效”转变。
可见，行政事业单位内部控制建设一直是政府关注的重点问题。
因此，有效实施内部控制规范，是公立医院的重要任务。
一、国外相关文献综述国外内部控制研究多以企业为研究对象，针对非营利组织的研究很少。
针对医院内部控制体系，西方研究最具代表性的是美国医院内部控制管理模式。
美国医疗机构联合评审委员会（JCAHO）推荐每家评审合格的医院在利用JCAHO公布的最频繁发生的警戒事件信息进行前瞻性风险评估时使用FMEA模式。
TonyCapullo（2004）列举出公立医院内部控制过程中需要监督检查的38项问题，其建议公立医院在内部控制体系建设过程中可以通过比对该38项注意点进行查漏补缺，不断完善。
JuleneBrown（2011）提出内部控制的目的在于让正确的人在正确的位置上做正确的事，其认为公立医院可以根据美国相关监管部门（简称OIG）官网列举的20多项高风险点进行内部控制，针对关键风险制定解决措施。
PriscillaBurnaby （2011）提出为了完善内部控制体系，可以在医院内部建立ERM系统，并将COSO五要素以及SOX404法案融入其中，进而选择以医疗救助为试点研究建设全医院范围的ERM系统。
AnnettePridgen（2012）实证对比发现拥有审计委员会并聘请四大会计师事务所的医院的内部控制质量会更高，并且SOX方案的颁布显著地改善了医院的内部控制水平。
内部控制评估指标体系构建
内部控制评估指标体系构建在企业管理中，内部控制评估是保障企业运作正常、规范管理的重要环节。
为了构建一个有效的内部控制评估指标体系，需要综合考虑企业的特点和管理需求。
本文将从不同角度探讨内部控制评估指标体系的构建。
一、风险管理指标风险管理在内部控制评估中扮演了重要的角色。
企业面临的风险种类繁多，如市场风险、信用风险、操作风险等。
因此，在构建内部控制评估指标体系时，应设立相关的风险管理指标。
例如，对市场风险来说，可以考虑市场份额、市场变化等指标；对操作风险来说，可以考虑操作流程、内部培训等指标。
通过设立风险管理指标，企业可以更好地发现和应对各种风险。
二、信息披露指标信息披露是企业与外部利益相关方进行有效沟通的重要手段。
在构建内部控制评估指标体系时，应考虑信息披露的完整性和及时性。
例如，可以设立财务报告披露指标，包括报表准确度、财务报告发布时间等；也可以设立非财务信息披露指标，如公司新闻发布等。
通过设立信息披露指标，可以提高企业对外部利益相关方的透明度，增强信任和合作。
三、内部监控指标内部监控是内部控制评估的核心环节，是实现内部控制目标的重要手段。
在构建内部控制评估指标体系时，应设立相应的内部监控指标。
例如，可以设立审计程序执行情况指标，包括是否按照规定进行监控、监控结果的准确性等；还可以设立风险识别和控制指标，如异常交易监控、风险控制方案执行情况等。
通过设立内部监控指标，可以及时发现和纠正内部控制存在的问题，减少潜在风险的发生。
四、员工培训指标员工是内部控制的执行者，其能力和素质直接影响内部控制的有效性。
在构建内部控制评估指标体系时，应设立员工培训指标。
例如，可以考虑员工培训的覆盖率、培训内容的质量等。
通过设立员工培训指标，可以提高员工的专业素养和责任意识，增强内部控制的执行力度。
五、外部审计指标外部审计是对企业内部控制的独立评估，具有重要的指导意义。
在构建内部控制评估指标体系时，应设立相应的外部审计指标。
公立医院内部控制评价体系建立与实施
MANAGERIAL PRACTICE公立医院内部控制评价体系建立与实施■ 孟珂羽① 李天庆①② 姜 晨① 刘 征① 李玉丹① 赵 越①摘 要】梳理了公立医院内部控制评价的政策要求，分析了公立医院内部控制评价存在的主要问题。
从公立医 院内部控制评价的制度建设、组织领导、原则、指标体系、程序与方法、结果运用等6方面介绍了公立医院内部控 制评价体系的构建与实施，并对公立医院如何做好内部控制评价工作展开思考。
【关键词】 内部控制 公立医院 评价体系中图分类号 R197.3文献标识码 A DOI 10.19660/j.issn.1671-0592.2021.1.28Establishment and implementation of internal control evaluation system in public hospitals/ MENG Keyu, LI Tianqing, JIANG Chen, LIU Zheng, LI Yudan, ZHAO Yue// Chinese Hospitals. -2021,25(1):85-86【Abstract 】 This paper reviews the policy requirements of the internal control evaluation of public hospitals, analyzesthe main problems existing in the internal control evaluation of public hospitals, and introduces the construction and implementation of the internal control evaluation system of public hospitals from six aspects, including the system construction, organizational leadership, principles, index system, procedures and methods, and the application of results. Finally, this paper discusses how to do a good job of internal control evaluation in public hospitals.【Key words 】 internal control, public hospitals, evaluation systemAuthor's address ： Fuwai Hospital, Chinese Academy of Medical Sciences, No.167, Beilishi Road, Xicheng District,Beijing,100037, PRC面深化医改以来，公立医院为实现 王规划目标，全面开展内部控制体系建设。
基于AHP的公立医院内部控制有效性评价体系构建
别、 全面探究运 营中设计 内控 目标 的风险 ， 有效 地提出相 应的策略 ， 这是提 高内部 控制效果和效率 的关键 。 目前公 立医院风险评估存在 的主要问题体现在两方面 。 首先是盲 目投资 ，医院仔细 分析市场或对项 目未经充分 可行性 论 证， 盲 目购进大批设备 ， 设 备购进后人员培训 和宣传工 作 不足， 导致 设备长期闲置 ， 利用率 低 ， 回收缓慢 。 造成 占用 大 量资金 ， 增大财务 风 险。 其次 是信用 管理欠缺 ， 病人 记
成 一 致 意见 。 医 院 内部 控 制 体 系 的概 念 框 架 制 订 、 内控 实 施 指 引 和评 价 体 系 缺 失 ， 导 致 内 部控 制 不 能 成 为 公 立 医院 遭 受重 大 损 失 。 （ 三） 控 制 活动 存在 的 问题 一是 一 般控 制 活 动 上 的欠
缺。 控制政策 和程序 缺乏 ， 管 理层 目标不 明晰 ， 监 管无依
内控 ＆风险 ｌ Ｉ ｎ ｔ ｅ ｒ ｎ ａ ｌ Ｃ ｏ ｎ ｔ ｒ ｏ ｌ ＆Ｒ ｉ ｓ ｋ
基于 Ａ ＨＰ的公 立 医院 内部控 制有效性评价体 系构 建
济 宁医学院附属 医院 赵福 荣
摘要 ： 本文基于企业 内部控制理论框 架， 借鉴企业 内控有效性评 价 系统 ， 结合 医院内控的特质 性， 建立 医院 内部控制过程与结果有效性的评 价体 系， 探讨 医院内部控制与企业 内部控 制的差异 ， 为 医院 内部控制体 系的建立提供 一个现 实参考 ； 然后 融合基 于内部控制要 素、 重要控 制活动、 风险
控 制 路 径 的 医院 内部 控 制 架构 ， 重 组 医院 内部控 制 的要 素构 成 与整 体 实现 模 型 。
关键词 ： 公立 医院医改 内部控制 有效性评价
公立医院内部控制环境风险评价指标体系构建研究
公立医院内部控制环境风险评价指标体系构建研究
周青;陈晓云;单苗苗;袁炳鑫;郭琼;牛瑞超;王培承;李伟
【期刊名称】《中国医院》
【年(卷),期】2023(27)2
【摘要】目的:查找公立医院内部控制环境风险评价因素,并对各影响因素的发生概率和影响程度进行量化分析,构建医院内部控制环境风险评价指标体系。
方法:采用德尔菲法和层次分析法确定指标体系和指标权重,构建公立医院内部控制环境风险评价指标体系。
结果:本研究所构建的公立医院内部控制环境风险评价指标体系包括一级指标5项,按权重从大到小依次为控制活动(0.324 2)、控制环境(0.213 9)、风险评估(0.213 9)、信息与沟通(0.141 1)和监督(0.106 9);二级指标18项;三级指标58项。
结论:应明确风险管理目标对内部控制环境风险的影响,探索风险管理的标准规范和程序,科学有效开展风险评估;同时,注重发挥监督作用,有效防范医院管理风险。
【总页数】4页(P6-9)
【作者】周青;陈晓云;单苗苗;袁炳鑫;郭琼;牛瑞超;王培承;李伟
【作者单位】潍坊医学院审计处;潍坊医学院医学影像学院;潍坊医学院管理学院;聊城市市直机关党员教育服务中心;潍坊医学院公共卫生学院
【正文语种】中文
【中图分类】R197.32
【相关文献】
1.公立医院经济活动内部控制评价指标体系的初步研究
2.基于AHP法的公立医院内部控制评价指标体系构建
3.潍坊市公立医院内部控制评价指标体系构建研究
4.基于COSO框架的公立医院物资采购内部控制评价指标体系构建研究
5.基于整合观的公立医院内部控制评价指标体系研究
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公立医院内部控制环境风险评价指标体系构建风险导向型的内部控制就是对组织内外部环境中存在的风险进行识别并分析其影响，根据分析结果有针对性地采取内部控制策略来应对风险。
公立医院是我国医疗卫生体系的主要组成部分，是新时期医疗卫生领域改革的主体。
只有保证公立医院健康高效平稳运行，才能为全方位全周期保障人民群众身体健康奠定坚实的基础。
随着医疗服务市场开放程度逐渐增大，公立医院面临的各类风险制约着医院的良性发展。
逐步改革公立医院管理体制、运行机制和监管机制，建立起维护公益性、调动积极性、保障可持续运行的运行新机制是当前阶段公立医院的主要发展任务和目标。
因此，全面、系统、科学、规范的公立医院内部控制环境风险评价体系的构建研究，成为目前公立医院应重点关注的内容。
《公立医院内部控制管理办法》为内部控制的开展提供了框架性政策和理论依据，但缺乏具体实施细则和评价标准。
本研究基于风险管理理论，确定控制环境、风险评估、控制活动、信息与沟通和监督5个评价维度，通过德尔菲法和层次分析法相结合的方式，构建全面综合的内部控制环境风险评价指标体系。
公立医院内部控制风险环境影响因素的分析，对规范医疗风险管理环境、提升公立医院管理水平具有重要意义。
1 资料与方法1.1 资料来源本研究中公立医院内部控制环境风险评价指标体系构建的资料来源：（1）国内外文献研究中的公立医院风险评价指标；（2）现有医院管理政策文件，如国家卫生健康委、国家中医药管理局2020年颁布的《关于加强公立医院运营管理的指导意见》和《公立医院内部控制管理办法》，财政部颁布的《2020年度行政事业单位内部控制报告》；（3）中国医院协会2019年颁布的《公立医院章程范本》；（4）对各级政府管理部门和医院管理者进行问卷调查获取相关指标。
1.2 研究方法1.2.1 德尔菲法确定指标体系。
卫生行政部门专家及三甲医院审计专家22名，其中三甲医院专家16名，工作超过10年的20名，副高及以上职称18名。
专家针对公立医院内部控制环境风险评价指标的重要性、敏感性、可操作性和可测量性，按照从优到劣的程度，采用 Likert 5点计分法依次赋分5～1分。
通过2轮专家咨询，根据专家意见修改指标体系，并增加指标权重赋值表。
利用 Excel 20 09 软件对咨询结果进行录入，利用 SPSS 16.0 软件统计专家权威程度和专家协调系数。
1.2.2 层次分析法确定指标权重。
（1）建立递阶层次结构。
本研究层次结构共3层，目标层为公立医院内部控制环境风险评价指标体系，准则层为一级指标、二级指标，方案层为三级指标。
（2）构建判断矩阵。
专家咨询后利用专家对各评价指标评分构造判断矩阵；确立各级指标权重系数。
（3）一致性检验。
CI为一致性指标，CI＝(λmax-n）/(n-1)，λmax为最大特征根，n为矩阵阶数。
一致性比率CR＝CI/RI，当CR小于0.10，判断矩阵的逻辑具有合理性，其一致性可以接受，权重系数结果可靠。
2 结果与分析2.1 专家信息2.1.1 专家积极系数。
专家积极系数反映调查者对该研究的参与程度。
一般用专家咨询表的回收率来考量，专家咨询表回收率越高，则表明专家调查结果越好。
本次问卷第1轮专家咨询发放问卷22份，回收有效问卷22份，有效率100%；第2轮咨询向第1轮的22位专家发放问卷，回收有效问卷21份，有效率95.5%。
2.1.2 专家权威程度。
用权威系数（Cr）表示，主要由专家对研究内容的熟悉程度和专家对指标打分时的判断依据所决定。
一般认为权威系数值越大说明专家的权威程度越高。
该问卷2轮专家权威系数均约为0.9，说明专家权威程度较高。
2.1.3 专家协调系数。
专家协调系数（Kendall W）是确定咨询专家对每项指标的评价意见是否存在较大分歧的重要参考。
本研究协调系数经检验后差异有统计学意义（P＜0.05），结果可取，说明专家意见一致性较好。
2.2 德尔菲调查结果2.2.1 指标筛选原则。
查阅相关文献和政策文件，初步构建公立医院内部控制环境风险评价指标库。
初选指标有一级指标5项、二级指标23项、三级指标87项。
2.2.2 指标体系构建。
第1轮专家咨询结果中，满足算术均数＜4.459、满分比＜0.599、变异系数＞0.163中两项的为删除指标；第2轮咨询结果中，满足算术均数＜4.563、满分比＜0.661、变异系数＞0.138中两项的为删除指标。
根据2轮专家咨询意见，剔除了无效指标，并将执行机制中的“分岗定权”“分级授权”和“分事行权”合并为1项指标，最终形成5项一级指标、18项二级指标和58项三级指标的指标体系。
利用层次分析法确定指标权重；权重最高的前7位指标。
3 讨论与建议在上述7项最重要指标中，风险评估二级指标中涉及“医院风险管理目标的明确性”“风险评估标准的细化性、科学性”以及“风险清单及应对措施”3项三级指标；信息沟通二级指标中涉及“数据安全管理”“内部控制关键点和风险嵌入”2项三级指标；监督二级指标中涉及“审计对内部控制的监督与评价”指标。
在此，就以上方面对加强医院的内部控制环境风险管理进行分析。
3.1 明确风险管理目标，细化分解落实职责“医院风险管理目标的明确性”权重在内部控制环境风险评价体系综合权重中排在首位。
目标设定是风险管理的首要环节，建立在医院风险环境评估以及经营能力评价基础上，体现了医院管理者的经营能力和风险偏好。
目标分解落实到位，相关业务部门运营目标清晰，职责范围和工作标准界定清晰，才会有效降低医院运营风险，保证医院各项经营目标的最终实现。
目标设定首先是顶层设计，明确医院的长期、中期和短期目标，逐步分解细化到部门，落实到部门职责和岗位职责。
公立医院应根据资产管理、财务管理、绩效管理等各级各类财经政策文件规定，对内部控制环境进行充分调研，并在业务部门专家充分酝酿基础上，制订出明确、细化的内部控制目标。
目标应能够量化和衡量、紧密贴合管理实际并符合医院的战略发展目标。
医院管理者应改变观念，提高对风险管理重要性的认识，加强对内部风险环境的调研和应对，规范医院内部控制工作。
3.2 根据不同业务要求设计安全管理措施，保障数据安全“数据安全管理”指标权重在内部控制环境风险评价体系的综合权重中排第2位，由此看出信息安全防范对于医院的内部控制风险防范发挥着非常重要的作用。
信息系统的安全管理包括数据安全与网络安全。
2022年4月，《公立医院运营管理信息化功能指引》正式出台，为公立医院信息管理系统的规范化、科学化提供了操作依据。
超级用户的普遍存在、操作权限的不规范设置与使用管理缺乏监督、不相容岗位在系统中不能有效分离等问题容易导致数据被篡改、信息泄露、决策失误，甚至出现贪污腐败、营私舞弊等不良现象。
因此，医院管理系统的数据安全性、机密性成为医院风险管理中非常重要的一环。
数据安全涉及数据的输入、处理及输出等诸多环节。
公立医院须根据不同业务类别的安全级别，设计、实施和改进互联网环境下的医院系统安全管理和技术控制措施，加强对输入环节中不同岗位操作权限的控制、输出信息的安全管理措施、规范操作流程及数据处理的标准及程序，以防范出现任何泄漏及篡改数据的风险。
同时，分类明确备份频率和备份系统数据，做好数据保存。
3.3 明确风险评估标准，建立符合医院管理实际的风险管理标准和程序风险评估标准的制定主要取决于风险评估人员对业务流程关键风险点的认识。
通过对公立医院不同层级组织结构、岗位职责和业务流程等环节的调查分析，根据《公立医院内部控制管理办法》中的关注事项分成单位层面、业务层面，在内部控制环境风险评价指标框架基础上，对相关事项风险影响程度、风险发生频率等影响因素的风险重要性进行排序，将风险等级予以量化，从而明确在管理过程中需着重关注的风险点。
在此基础上，制定内部评价测试范围及标准，探索建立一套适合医院管理实际的公立医院内部控制环境风险评价体系。
3.4 融风险管理功能于医院信息管理系统，实现内部控制功能要实现医院信息管理系统的风险评价与内部控制功能，首先要提高对内部控制信息化工作的重视程度，做好部门间的协调与沟通工作。
其次，要按照“职权法定，权责一致”的要求，进一步明确岗位职责与监督机制，梳理内部控制制度及流程，明确风险管理节点要求，编制目标明确、思路清晰的功能需求说明书。
最后，与信息部门有效对接，实现申请、审批、执行、结算等经济活动全过程的“人控”到“机控”，将经济活动内部控制方法及措施嵌入信息系统，实现内部控制功能。
3.5 全面深入挖根源、找原因，制订应对方案，做好风险应对工作风险应对是在对医院管理风险进行科学梳理与重要性排序基础上，列出风险清单并制定出应对方案予以实施的过程。
风险应对是风险管理过程是否能实现闭环管理最重要的一个环节，是风险是否能有效避免的决定因素。
公立医院应高度重视风险应对环节，深入挖掘风险应对原因，制订具体、全面和可操作的风险应对方案。
3.6 重视发挥审计、纪委监督与评价职能，督促立行立改公立医院不论是管理岗位的决策权、人事权、财务权、基建权、采购权，还是医疗岗位的处方权和耗材使用权，都具有较大的专业性与自由裁量权，因此也提供了廉政风险产生的空间。
《审计署关于内部审计工作的规定》将贯彻落实国家重大方针政策情况作为内部审计的重要职责。
公立医院应引进或培养具备法律、计算机和医疗管理等方面知识的人才，打造一支素质高、作风硬的内部审计和纪检监督队伍。
审计部门应把加强内部控制审计和国家重大政策方针落实情况作为工作重点，研究发现管理风险，和纪委形成合力，明确工作侧重点及分工，对党的方针政策执行情况和内部控制执行中的风险及其防控落实情况，及时提出意见和建议，督促立行立改，共同构筑内部控制风险防控的牢固防线。