云南省第三人民医院内部控制风险评估调查问卷

您的岗位属性：

1.单位机构设置不合理、权责划分不明确，可能导致管理责任不清，缺乏归口和统一管理，可能导致相关部门职能交叉、缺失，出现推诿扯皮现象，影响管理效果。

2.决策机制失效，决策缺乏集体讨论形式、决策后未有效对效率、效果进行跟踪或无决策问责机制，可能导致决策失效、失责，影响单位运行。

3. 经济业务活动的决策、执行、 监督“三权”未实现有效分离，可能导致舞弊、欺诈、腐败等事件发生，给单位造成经济损失和负面影响。

6. 单位未建立内控评价机制、未定期开展内部控制监督与评价工作，可能无法有效保证单位内部控制体系设计的合理性和执行的有效性，出现管理缺陷或问题。

7. 单位主要经济业务活动管理制度缺失或不完善，职责不明确，流程不规范，可能导致单位业务开展无章可循或衔接不畅，致使管理工作混乱无序。

8.关键岗位缺乏定期轮岗机制，可能不利于尽早发现内部管理中存在的问题和隐患，同时不利于克服人员管理的“疲劳效应”。

9. 未建立或完善人力资源的激励约束机制，业绩考核指标体系设置不合理。绩效考核未能按设定的条件兑现，导致绩效考核无法起到激励的作用。考核评价程序不合规导致考核结果的有效性存疑或不公平。

10. 单位未将经济活动业务流程嵌入单位信息系统中，可能导致业务运行过程中人为操纵因素过多，业务流程和管控要求无法固化，与经济业务相关事项的风险管控效果达不到预期目标。

12. 缺乏明确的预算管理制度或制度内容不全面，可能导致预算编报、审批下达、预算执行等业务操作无章可循或衔接不畅。

13. 预算编制过程中单位内部各部门间沟通协调不够充分，可能导致基础数据或重要信息无法有效共享，预算与事业发展规划不匹配，影响预算编制的规范性、科学性和高效性。

14. 单位未建立预算执行分析和沟通机制，定期通报各部门预算执行情况，无法及时发现预算执行中存在的问题，导致预算执行出现较大偏差。

15. 单位预算调整程序不清晰、不规范，预算刚性约束弱化，影响预算调整的及时性、有效性，进而可能导致单位正常业务活动受到影响。

16. 单位决算编制主体、程序及标准不明确，可能导致决算报表数据不真实、不完整，决算报告无法客观反映单位预算管理实际情况和决策失误的风险。

17. 未建立预算绩效考核管理相关规定，未制定科学合理的预算考核体系及指标，可能会导致预算绩效考核管理工作流于形式，无法落地实施。

18. 未制定财务收支管理办法，可能导致收入支出管理工作缺乏制度依据和标准，工作有失严谨。

19. 银行账户设置不规范，管理责任不清晰，无法有效监管资金，可能导致舞弊、“小金库”、账外设账等行为发生。

20. 重点项目、重大金额支出未建立事前申请审批程序，可能导致超预算或无预算支出，虚报或超标准支出，造成经费违规使用的问题。

21. 未建立清晰、合理的经费支出结构，经费支出范围与标准制定不明确、不合理，不符合国家相关政策方针规定，不能准确、客观反映单位各项经济行为的管控，可能导致经费支出范围和标准随意化，资源浪费或无效配置。

22. 未建立完善的经费报销分级授权审批制度，明确支出审批程序和审批权限，支出事项未经适当的归口审查、授权批准，可能导致报销事项和程序不符合规定，出现违规报销问题。

23. 单位未明确采购归口管理部门及其职责，未对政府采购限额标准以下的采购进行管控，可能导致单位采购管理混乱，影响采购管理效率和效果。

24. 未按照要求及时、准确编制采购计划，单位采购统筹管理工作无法有效落实，可能导致采购管理效率与质量大打折扣，容易滋生拆分采购、重复采购等问题，无法做到集采降本，可能造成资金和资源的浪费。

26. 未按规定选择恰当的采购方式，甚至化整为零或其他方式规避公开招标，规避政府采购监督，可能导致采购业务违法违规，甚至存在舞弊行为。

27. 缺乏对采购代理机构选用行为监督评价，或未对采购代理机构采购工作成效进行考核评价，可能导致采购代理工作质量不高或采购效率低下。

29. 采购验收职责不明确、程序不规范、标准不清晰、过程不公开、专业性不强、处罚措施缺乏，或验收组织不认真、走过场，未按合同规定的条款验收或验收手续不完备等，可能导致采购商品或服务在质量、数量、规格、配置等方面不符合单位要求，甚至可能引发产品质量、合同履约等方面较大的经济纠纷。

28. 采购活动各阶段采购资料的归档职责不明确，采购资料归档管理不善，导致采购资料丢失或伪造，无法确保采购过程的可追溯性、真实性、完整性。

30. 资产管理制度缺失或不完善，分工不明确，导致资产管理工作缺乏制度依据和标准，工作失于无序和混乱。

31. 未明确资产管理归口部门和岗位设置，或资产管理职责分工不明确，可能导致资产管理责任不清，影响资产管理的效果。

32. 资产验收主体、程序和标准不规范，未及时登记资产信息、建立资产卡片和登记簿，或未按规定执行定期对账，可能造成账实不符或资产配置与使用效率低下。

33. 未按照要求做好资产内部调剂使用，可能造成部分设备长期闲置、使用效率低下、损毁，进而导致资产非正常减值甚至失去使用价值。

34. 资产调拨申请未经归口审核、授权审批，可能造成资源浪费和损失。

35. 未定期或不定期对资产进行清查盘点，或盘盈盘亏问题未能及时处理，可能造成经济损失。

36. 资产报废处置方案及处置报告未履行相应的归口审核、授权审批手续，可能导致资产处置行为不合规，甚至引发舞弊问题。

37. 建设项目管理制度缺失或不完善，分工不明确，导致建设项目管理工作缺乏制度依据和标准，工作有失严谨、缺乏效率。

38. 未明确建设项目归口管理部门和岗位设置，或建设项目管理职责分工不明确，可能导致建设项目管理责任不清，影响建设项目管理的效果。

39. 建设项目立项未经恰当决策，或评审、决策程序不规范、不科学，缺乏可行性研究、可行性研究流于形式或可行性研究的深度达不到质量标准的实际要求，可能导致项目决策失当，给单位带来巨大损失。

40. 项目施工组织、方案、现场管理不到位或不完善，变更频繁或未按规定程序和权限审批，签证控制不严，项目监理不到位，质量安全管控不足，可能导致项目延期、成本失控、质量不合格或出现安全事故。

41. 未按合同或项目进度审核支付申请，或未经审批提前支付工程款项，存在截留、挤占、挪用、套取建设项目资金的情形，可能导致项目停滞，造成经济损失，产生廉政风险。

42. 工程竣工验收组织、程序不合理，验收不规范，质量检验把关不严，存在规避工程缺陷、隐瞒未完工内容、降低验收标准等现象，可能导致工程验收流于形式，无法发现建设项目存在的质量问题。

43. 建设项目档案未在竣工验收后统一归档管理，导致文件遗失。

44. 合同管理制度缺失或不完善，分工不明确，导致合同管理工作缺乏制度依据和标准，合同管理失于混乱。

45. 单位未对合同实施归口管理，未明确相关处置职责分工和部门沟通协调机制，导致合同管理工作效率和效果不佳，损害单位利益。

46. 未明确合同审批的程序和权限，重大合同未经过法律风险审查，合同内容存在重大漏洞和欺诈，导致合同存在风险隐患,经济资源无法正常流入或形成额外的支付义务，面临法律风险和经济风险。

47. 合同归口管理部门未对合同履行过程实施跟踪检查，出现异常无法及时处理，可能导致合同无法正常履行，单位无法取得应有的经济利益。

48. 未建立合同的统一编码，合同归档管理不完善，存在未归档的情形，导致合同原件无从查考或缺失等风险。

49. 未建立完善的合同纠纷处理和协调机制，纠纷处理不当，可能导致单位利益受损。

50. 合同及相关资料的登记、流转和保管不善，导致合同及相关资料丢失，可能导致合同履行出现纠纷时，无法追溯，影响合同的正常履行和纠纷的有效处理。

51. 合同印章管理不当，未设置印章管理员，可能用印不规范，伪造或篡改合同，给单位造成损失。

52. 药品管理制度缺失或不完善，分工不明确，导致药品管理工作缺乏制度依据和标准，药品管理失于混乱。

53. 药品存储环境不符合要求，可能导致药品受潮、霉变、变质等。

54. 药品存储时间过长，可能导致药品过期或失效。

55. 销售记录不完整，可能导致药品流向无法追溯或存在安全隐患。

56. 医疗人员配备，医疗器材配置的差异，对疾病的诊疗常由于技术方面的原因而出现差错引发的医疗风险。

57. 未建立患者知情同意与登记制度，可能未提前告知患者诊疗的风险和限制，导致医疗纠纷的发生，给医院带来法律风险和经济损失。

58. 由于医疗设施不到位，导致医疗损害，如地面防滑措施不力，致病员摔伤;电器设备存在质量瑕疵损害病员或其他人员的身体、供电设施出差错导致手术耽搁等。

59.执业医生趋利心强，责任心弱。在执业活动中，为一已之利，过度检查，不当用药，让患者遭受经营损失;存在执业医生私自执业，如下班后到院外从医，因医疗行为造成患者人身损害。

63.申报报立项论证不充分，项目重复申报立项，或立项未经规定的审批，可能导致项目无法过审或无法完成，形成资金浪费。

64.未按批复的项目预算，或未按合同约定的使用科研项目经费，科研经费私用、滥用、挪用、未严格审核科研经费项目，报销票据、报销事宜审查不严，不细致。导致项目无法通过验收，可能造成科研经费被收回或减少后续拨款，导致医院信誉受损。

65.存在未按授课薪酬标准发放授课薪酬的情况。

66.存在授课内容违反法律法规或内部相关制度的情况。

67.医院线上管理系统或者App可能遭到黑客攻击。黑客通过钓鱼网站或木马程序等途径窃取用户信息，并通过泄露用户的信息和冒用用户身份来实施消费或转账等操作，被非法利用，造成用户财产损失。

68.信息系统论证与采购未经信息中心论证审核，可能导致新建的信息系统与医院已有的系统无法进行良好的兼容，医院信息系统的整体性能受到影响，造成信息共享和数据交流困难等问题，还可能由于无法提供售后服务或者不可维护的原因不能满足医院需要进行日常维护和管理，加大管理成本。

69.与经济活动相关的各信息系统间缺乏统一规划和归口管理，缺乏有效整合，存在重复建设或真空区域，导致医院不同部门信息化发展水平不一，管理信息化程度不高，管理效率低下;同时系统之间不兼容，数据无法互通，难以提升医院内部控制和运营管理信息化水平。

70.与经济活动相关的各业务信息系统的实施和内部控制流程结合不紧密，未将经济活动及其内部控制流程嵌入单位信息系统中，权限设置与授权管理不当，难以减少或消除人为操纵因素，可能导致无法利用信息技术实现对经济活动的有效控制。

71.与经济活动相关的各业务信息系统协同程度低，未实现各主要信息系统之间的互联互通，存在信息壁垒，缺乏基础数据的标准化，造成数据无法共享，影响医院运行效率，还可能导致决策失误、相关管理措施难以落实。