李俊忠 廖军 翁玉萍 罗雅琪 陈东辉
摘 要：随着科研管理一系列问题的曝光，对科研管理内控体系的建立完善也提出了越来越高的要求。在此背景下，如何在满足当前四川省第二中医医院内部科研管理需求的前提下，破解内控难点，促进问题解决，完善体制机制，事半功倍地开展科研工作，成为了该医院内控工作面临的新问题。
关键词：中医医院;科研;内控
中图分类号：R197.3 文献标志码：A 文章编号：1673-291X（2019）31-0138-02
一、目标
根据四川省第二中医医院院情，立足于医院组织特色和业务特征，建立健全符合中医医院科研内部控制运行评价体系及各项指标，使中医医院科研内控建设工作持续改进和提高。
二、内容与方法
以行政事业单位内控规范为理论框架，以三级甲等中医医院内部科研控制制度流程体系建设的实际情况作为案例，在充分梳理了解四川省第二中医医院科研管理流程的基础上，运用“以预算为主线、资金管控为核心”和“分类事项管控”等方法，构建针对中医医院科研内部控制运行评价体系和设计与之匹配的相关运行评价指标。
三、内控指标的建立
根据医院科研管理实际情况，经过与医院各部门反复的沟通与讨论，通过各部门的试运行，完善设计了内控信息化建设情况（10分）、制度建立健全情况（10分）、部门职能、岗位职责设置情况（12分）、科研管理流程设计完整性（26分）、内部控制执行体系有效实施（42分）等5个一级评价指标，并设立了14项二级评价指标及评分标准。对各项指标进行了定义或说明，对评分标准进行了细化或说明，对各项指标的佐证资料也做了相应的规定，最后形成了医院科研内部控制体系自评得分表，并对医院科研内控体系进行了自评打分。14项二级评价指标及评分标准如下：
1.科研模块在现有信息系统中的实现程度。考核本部门负责的科研管理涉及的现有信息系统的建设情况，业务模块在系统中的实现程度。有一项能够体现科研管理关键业务流程落实到现有信息系统中加1分，加满5分为止。
2.未落实的业务模块信息化工作安排情况。考核本部门未落实的业务模块后期信息化改进和优化工作的安排情况，包括功能优化完善工作计划、信息化规划方案、新功能需要说明书等。有一项未落实的科研管理模块有后期信息化工作安排，包括优化完善计划、信息化规划方案、新功能需求说明书加1分，加满5分为止。
3.科研制度的合规性。考核本部门是否按照《行政事业单位内部控制规范（试行）》的要求建立健全科研管理内控制度体系，已经建立的科研管理内控制度体系是否满足国家和上级主管部门的法律、行政法规等政策的要求。内控制度中是否明确以下要素，通过分析评估未落实一类要素的扣1.5分，扣完为止。首先，内控制度建立时是否明确科研管理业务领域内部控制的决策、管理、执行、监督机构的职责;其次，是否明确了本业务领域的业务环节管理要求、程序;再次，是否明确分级授权要求;最后，制度中各项管理要求是否符合外部监管机构的要求，不适用除外。
4.科研制度的更新程度。考核本部门是否根据外部监管制度变化及时更新制度。本部门科研内部控制制度体系所依据的外部相关法律、法规和规范文件更新，未及时完整修订相关内部控制办法、规程得0分。无须更新的内部控制制度，则得满分。
5.部门职能设计。考核本部门职能与其他部门职能边界以及关联工作的明确程度，职能设计是否清晰，是否存在与其他部门边界不清的情况。本部门职能设计清晰、明确得3分;与其他部门职能边界界定清晰、明确得3分;均满足得6分。
6.岗位职责及授权机制设置情况。考核本部门内岗位设置、岗位职责及相关岗位的职责边界及关联工作明确程度，部门内部岗位职责设置是否明确、是否存在岗位职责界定不清晰的情况，制度中是否体现业务的分级授权。本部门内各岗位职责描述明确，得3分;通过职责描述判定部门内岗位职责符合不相容岗位分离，得1.5分，如果有不符合不得分;通过职责描述判定岗位设置符合分级授权要求，得1.5分;均满足，则得6分。
7.制度中分级授权在流程中的设置情况。制度中是否体现业务的分级授权，业务分级授权是否梳理到业务流程中。通过对制度和流程横向对标来判定某一项内控制度中业务分级授权要求未落实到业务流程中扣0.5分，扣完为止。
8.业务流程及相关表单设计的规范性与完整性。考核本部门科研管理流程是否清晰明确、流程步骤是否清晰且简化合理;业务流程中各类表单设计是否合理、完整;流程中输出文档是否标明且完整;流线图是否清晰、关键控制点是否识别准确且标明。业务流程是否与制度要求相一致，制度索引是否列明且与流程步骤相关联;对存在的业务流程冗余、界定不清的方面是否及时进行优化。查看本部门科研管理操作规程中各业务流程描述是否完整、清晰，表单设计是否规范、完整。首先，有以下某一种表现情况的扣0.5分，扣完为止，无业务流程或有业务流程描述步骤但是描述不够细致、完整，具体表现如下：部门有此项业务，业务操作规程中未梳理业务流程和相关表单;业务操作规程中已经梳理流程步骤但描述不够细致，关键要素信息（如时间、额度、地点、涉及重要岗位或人员、分级授权界限等）描述不完整;无相关输出文档表单;流程说明中的关键控制点未识别准确且未标明控制要素;无流程图或流程图不清晰。其次，同时满足以下条件的得满分，具体如下：业务流程步骤描述完整，关键要素信息（如时间、额度、地点、涉及重要岗位或人员、分级授权界限等）描述完整;有输出文档表单且表单设计规范;流程图清晰;流程说明中的关键控制点已识别准确且标明控制要素。
9.风险点识别的准备性和完整性。考核本部门科研管理流程中关键控制环节的风险点是否已经识别，是否准确、完整。未对科研管理流程中的风险点进行识别扣1分，扣完为止。
10.防控措施设计的合理性与可操作性。考核本部门科研管理操作规程中风险防控措施设计的科学性、合理性及可执行程度、是否能够有效防控风险，且措施明确;风险防控措施是否符合制度要求。未针对科研管理流程中的风险点设计防控措施扣1分，扣完为止。
11.部门职能落实程度。考核本部门是否按照制度或操作规程要求履行其职责。依据本部门在科研制度或操作规程中明确的职责，询问职责落实情况，某一项工作能提供完整的证明材料，未落实扣1分，扣完为止，本年度未发生业务不扣分。
12.岗位职责落实程度。考核本部门内岗位设置及职责在科研管理流程中的落实程度，岗位职责在流程执行过程中界定不清、存在岗位权限互斥情况。有一对不相容岗位未分离扣2.5分，扣完为止。不适用业务的不扣分。不相容岗位（包括但不限于以下情况）如下：科研管理（科研项目申报与审核;科研项目执行与验收;科研项目执行与监督;科研重要事项调整与审核）。
13.科研管理流程及表单实际应用程度。考核本部门科研管理流程的执行情况，以及所设计表单实际应用程度。结合多次审计结果，对科研管理各业务环节的流程执行情况进行综合评价，分析评估操作规程中流程的实际应用程度，业务未发生或不适用流程不扣分。根据以下公式进行打分：本指标实际分值=15-（有问题流程个数/参与测试的业务流程总数×15）;有问题流程是指存在以下情况的流程（包括但不限于以下情况）：实际执行步骤与操作规程中梳理业务流程步骤不符;实际授权审批与操作规程要求不符;实际业务流程没有相关表单及附件与操作规程要求不符;实际业务流程表单及附件不完整、不准确、该签字单据未签字等。
14.已固化业务模块信息化使用程度。考核本部门已固化业务模块信息化使用程度，是否存在未按信息系统固化要求进行操作的情况。对已经固化的科研管理模块选取重要流程进行系统操作测试，分析评估是否存在未按信息系统固化要求进行操作的行为（包括但不限于以下情况），根据以下公式进行打分，业务未发生或不适用流程不扣分。本指标实际分值=10-（有问题流程个数/参与测试的业务流程总数×10）;有问题流程是指存在以下情况的流程（包括但不限于以下情况）：未按系统要求填写系统界面信息;未按系统要求进行审核审批并留痕;未按系统要求上传附件;未按系统要求时间节点执行操作;未按系统要求定期更新、备份和升级;未按系统要求保存密码;系统账号安全问题，比如工作账号是否存在一个账号多人使用;工作账号的权限配置是否给过申请和审批;工作账号的密码复杂度;是否定期修改密码;工作账号的人岗调整后是否及时的调整或清理等。
四、讨论
通过与医院各部门反复的沟通与讨论并经过各部门的试运行，医院最终形成了上面一系列的评价指标。但评价指标的确立只是内控体系中的一个环节，要做好做实内控，在实际执行中还需对管理流程、执行部门和岗位、审核的步骤、各种原始单据等加以重视，形成良性机制。
