疾病預防控制機構內部控制管理制度完善和執行策略探討

李詩瑋

疾病預防控制機構的內部控制管理制度是一套內部規范和程序的體系，它旨在確保機構的有效運作、合規管理，以及有效應對各種疾病預防和公共衛生挑戰。文章首先簡要闡述了疾病預防控制機構加強內控管理制度建設的現實意義，接著對建設和執行中的常見問題進行了分析，而后就如何完善及有效執行內控管理制度提出了幾點建議，主要為樹立良好的內部控制意識、完善內控風險精準評估機制、設計科學可行的內部控制制度、加大內部控制信息化建設力度、評估偏差風險和實施糾偏措施以及健全內部控制運行監督和評價機制。

新冠疫情發生以來，以省市疾病預防控制中心為代表的疾病預防控制體系在疫情防控中發揮了極為重要的作用，取得了顯著的“戰疫”成果。為實現建設一流的現代化疾控中心，必須建立與之相適應的保障機制，通過對基層疾控中心內部控制管理運行狀況的綜合分析，為進一步提高單位內部管理水平，規范內部控制，加強廉政風險防范機制建設，應對突發公共衛生事件和提高公共衛生服務水平，本文提出了一套相對全面的疾病預防控制機構內部控制管理制度完善和執行策略，為基層疾病預防控制機構內部管理提供了可行的參考，促使其能夠更好地履行保護人民健康、保障公共衛生安全、維護經濟社會穩定的職責。

疾病預防控制機構加強內控管理制度建設的現實意義

內部控制，是指單位為實現控制目標，通過制定制度、實施措施和執行程序，對經濟活動的風險進行防范和管控。內控的目標主要包括合理保證單位經濟活動合法合規、資產安全、財務信息真實完整，有效防范舞弊和預防腐敗，提高公共服務的效率和效果。內控管理制度對于事業單位的正常運作至關重要，一個健全的內控制度能夠規范組織的各項運作流程，明確各個崗位的責任分工，從而提高工作效率，減少內部失誤和瑕疵。除此之外，內控管理還有助于防范和應對各類風險，包括財務風險、管理風險、安全風險等，從而提高組織的抗風險能力。在資金使用、財務報表編制等方面，內控制度的健全性能夠大大減少財務違規行為的發生，確保組織的財務運作合法、規范、透明。

疾病預防控制機構內部控制管理制度建設和執行中的常見問題

管理層對內部控制的重要性認識不足 首先，內部控制是部分疾病預防控制機構的管理的關鍵組成部分，建立健全的內部控制制度，有助于對機構的管理運行做出更加有效的監管，確保各項經濟業務活動符合法規要求，提高決策的準確性和可靠性，管理層若未深刻認識到內控的重要性，未能深刻理解其實質是單位自身保護和改進管理的一種機制，導致管理層低估了內部控制對機構長期健康運作的積極影響。其次，一些機構的管理層缺乏對內部控制成功案例的認知，未能看到內部控制成功實踐所帶來的效益，對內部控制價值存在疑慮，難以深刻認識到內部控制對機構戰略發展的貢獻。最后，由于受到資源有限和工作壓力的影響，部分機構在實際工作中往往更加關注業務的發展，而將內部控制的建設放在次要位置，在應對緊急狀況的壓力下，更加關注短期的技術性問題，忽視了建立健全的內部控制制度對于機構的長遠穩定和可持續發展的積極影響。

風險評估機制不夠完善 建立健全風險評估機制對于強化疾病預防控制機構的風險管控能力、提升機構內控水平有著積極的促進作用，但部分機構在此方面仍存在較大的提升空間。一方面，并未針對機構經濟活動可能存在的風險做出精準分類，也沒有根據機構的業務特點和發展需求制定科學有效的風險指標和評估方法。另一方面，缺乏全面細致的風險評估計劃，并未組建專業的風險評估團隊，導致管理層難以識別機構經濟活動運行中可能存在的風險，以至于無法做出有力的應對與管控。

內部控制制度設計不夠科學 目前，部分疾病預防控制機構的內控制度設計缺乏足夠的科學性，主要表現在以下幾個方面：第一，機構的組織架構沒有充分考慮到疾病預防控制業務的多樣性，導致內部控制的設計未能與機構的實際情況相匹配。第二，內部控制流程設計不足，流程步驟不夠清晰，缺乏適當的反饋機制和監控點，從而影響內部控制的全面性和實效性。第三，制度設計未考慮機構本身的特殊性和復雜性，缺乏個性化和差異化，難以在實際執行中發揮制度“籠子”應有的作用。

內控信息化水平較為滯后 首先，由于受到傳統觀念和管理模式的制約，一些機構對信息化的認知不足，導致在信息化建設方面的投入不足，從而滯后于科技發展的步伐。其次，機構受到有限的財政支持和資源投入的限制，信息化建設需要龐大的財政和技術支持，而部分疾病預防控制機構由于財政壓力或資源有限，難以進行大規模的信息化投入，導致信息化設備和系統的更新緩慢，限制了機構內控水平的提升。

控制活動出現偏差 首先，部分疾病預防控制機構的內控管理制度設計缺乏科學性，沒有充分考慮到機構本身的業務特點和風險狀況，導致控制活動出現偏差，表現為過于寬泛、模糊，無法為實際操作提供明確的指導。其次，內控流程的執行和監督是確保內控活動準確性和有效性的關鍵環節。如果在執行過程中存在疏漏、誤解或者意識不到位的情況，將導致控制活動出現偏差，進而影響到內控活動的有效性。最后，內部職工的素質、培訓水平、工作態度等因素都會影響內控活動的執行，缺乏對內控的充分理解，對內控工作的重要性認識不足，就會導致在具體操作中出現偏差。

缺乏內部控制運行監督和評價體系 一方面，一些管理層未能充分意識到內部控制運行監督和評價的重要性，對內部控制只是形式上的遵從，沒有真正理解到內部控制對機構長期穩健運行的戰略作用，以至于對監督和評價工作的關注和資源不夠充足。另一方面，內部控制管理團隊缺乏相關專業知識，對內部控制監督和評價的認識不夠深刻，導致監督的實施存在短板，甚至沒有監督。

疾病預防控制機構內部控制管理制度完善和執行策略

樹立良好的內部控制意識 首先，構建全員參與的內控管理體系，通過廣泛的內部培訓，向所有工作人員普及內部控制的基本理念和內控規范，以增強全員特別是管理層的內控意識。其次，通過制定并不斷完善內部控制政策文件，不僅可以明確各部門的職責和權限，還能強調員工在日常工作中對風險的敏感性和對內控標準的依從性，增強內控意識的深度融入。再次，在員工績效考核中加入與內控執行情況相關的指標，使內控觀念貫穿于日常工作中。最后，不定期開展內部控制知識培訓，通過邀請專業師資、案例分析、經驗分享等方式，讓員工深入了解內部控制的實際應用和重要性。

完善內控風險精準評估機制 首先，建立系統的風險識別和評估體系，通過明確風險的分類，包括戰略風險、操作風險、合規風險等，建立全面的風險框架，并結合機構特點制定詳盡的風險指標和評估方法，以確保評估過程的科學、全面、可操作，同時引入先進的風險評估工具和技術，如數據分析、模型建立等，以提高評估的精準性和科學性。其次，通過制定風險評估計劃、組織專業的評估團隊、開展風險識別研討會等建立定期的風險評估流程，以確保風險的及時識別和監測，及時了解機構面臨的各類風險，從而為制定風險應對措施提供有力的支持。最后，基于內控管理角度建立健全的風險信息收集和報告機制，員工應當被鼓勵主動報告風險，并建立匿名報告渠道，以促進真實、全面的信息反饋，同時設立專門的風險管理崗位，由其負責收集、整理、分析和報告風險信息，以確保信息的及時傳遞和匯總。

設計科學可行的內部控制制度 第一，疾病預防控制機構要建立健全的內部控制框架，包括規范的組織架構、明確的職責分工和有效的信息傳遞機制，通過制度的不斷優化，使內部控制的要求能夠與實際工作相適應，從而提高員工對內控制度的認同感和執行力。同時，設立專門的內部控制管理領導小組，由其負責協調和推動內部控制工作，確保內控制度的貫徹執行。第二，要設計合理的內部控制流程，明確工作流程、權限設置等，確保內部控制制度與疾控機構的實際工作相契合，可以采用標準操作程序（SOP）的方式對關鍵業務環節進行詳細的規范，以降低操作風險。同時強調內部控制流程的透明性，確保員工對整個流程的了解程度，從而提高其依從性。第三，要定期優化和更新內部控制制度，結合疾病預防控制機構本身的業務發展需求細化內控制度的各項條款，使其能夠為內控管理活動的穩步開展提供有力支撐；同時要針對內控制度的開展進行定期的評價，并強化評價結果的運用，確保內控制度始終保持科學性、有效性。

加大內部控制信息化建設的力度 疾病預防控制機構要持續推進內控信息化建設。一方面需要整合信息系統，構建統一的內部控制信息平臺，整合包括不同部門和功能的信息系統，以確保內部控制數據的一致性和及時性，同時采用先進的集成技術，將各個子系統有機地連接起來，以實現數據的高效流通，進而提高信息系統的整體協同效應。另一方面要加強數據安全管理，確保內部控制信息的保密性和完整性，建議實施嚴格的訪問權限控制，根據員工的職責和需要設定不同的權限級別，防范信息泄露風險，并采用數據加密技術，確保敏感信息在傳輸和存儲過程中的安全性。同時，建立完備的備份和恢復機制，以應對可能的數據丟失或系統故障。

評估偏差風險和實施糾偏措施 建立偏差風險評估機制，制定詳細的評估標準和流程，對疾病預防控制機構內各項經濟活動進行全面的檢查，可以及時發現和糾正內控執行中的偏差，降低潛在風險。通過內部審計、自查自糾等手段來實施風險，確保評估的客觀性和準確性。在評估過程中，注重數據的準確性和可靠性，確保評估的結果能夠真實反映機構內部控制的實際狀況，可以設立專門的評估小組或委員會，由具有專業背景的人員組成，負責對評估結果進行審核和確認，以提高評估的專業性和權威性，有條件的單位可以聘請第三方專業機構進行評估或評價。一旦發現執行偏差，應當立即制定并實施糾偏措施，壓實責任，建立整改臺賬，逐項銷號整改，確保糾偏工作的及時開展。同時追溯內控執行偏差發生的原因，通過深度分析找出問題的根源，以便更加有針對性地完善內控制度，做好整改糾偏“后半篇文章”。

健全內部控制運行監督和評價機制 首先，建議疾病預防控制機構設立內部控制監督和評價牽頭部門，由其負責制定、監督和評價內部控制制度、流程和執行情況，包括具有內部控制專業知識的人員，以便能夠獨立、客觀地對內部控制體系進行全面的監督和評價。其次，制定較為全面的內部控制評價方案，明確評價的標準、方法和周期，評價標準應當以《行政事業單位內控控制規范（試行）》為依據，涵蓋單位預算管理、收支管理、政府采購管理、資產管理、建設項目管理、合同管理六大環節，評價方法可以采用自查、內部審計、第三方評價等多種手段，以保證評價結果的客觀性和可靠性，評價周期應當至少每年開展一次，保證內部控制評價具有持續性和時效性。最后，在運行監督方面，強化日常監控，通過設立關鍵控制點、關鍵風險指標等，實時了解內部控制的運行狀況，同時引入信息科技手段，借助數據分析、智能監控等，及時發現異常情況和潛在風險，以此確保監督的及時性和有效性。此外，還可以設立獨立的監察部門來對內部控制執行情況進行實地檢查，以便及時發現問題并進行整改。

文章從疾控機構內部控制管理制度建設和執行現狀的角度，深入分析了內部控制在疾控機構中的重要性以及制度完善和執行策略的關鍵因素，通過對內部控制的目標、原則和重要性的闡述，以及提出制度完善和執行的策略，強調了疾控機構在當前疾控體系改革和疾控事業高質量發展中必須采取積極主動的措施，以確保其能夠有效應對各類風險和挑戰，從而構建起一個健全的內部控制體系，促進機構的健康發展。

（作者單位：廣州市疾病預防控制中心）