医疗信息化公司治理与内部控制报告【参考】

泓域/医疗信息化公司治理与内部控制报告 医疗信息化 公司治理与内部控制报告 目录 一、 产业环境分析 3 二、 行业进入壁垒 3 三、 必要性分析 5 四、 项目概况 6 五、 内部控制的种类 8 六、 控制活动的基本原理 12 七、 控制活动类业务流程 14 八、 控制手段类业务流程 29 九、 预算控制 35 十、 绩效考评控制 39 十一、 英美模式的主要内容 41 十二、 英美市场主导型治理模式评价 46 十三、 利益导向 48 十四、 公司治理的主体 50 十五、 公司治理模式差异论 52 十六、 公司治理模式趋同论 55 十七、 发展规划分析 61 十八、 项目风险分析 64 十九、 项目风险对策 67 二十、 法人治理结构 67 二十一、 组织架构分析 82 劳动定员一览表 82 一、 产业环境分析 从我市看，经济正在趋稳向好，结构调整初见成效，改革红利逐步释放，特别是经过十多年振兴发展积累的经济规模、产业基础日益壮大，新经济增长点正在不断涌现。京津冀协同发展战略、国家新一轮东北振兴战略的深入实施是我市迎来的最大机遇;把沈阳确定为全面创新改革试验区，更是我市改革开放30多年来最难得的机遇;“互联网+”行动计划、“中国制造2025”、“一带一路”及中蒙俄经济走廊建设等国家战略，为沈阳老工业基地转型升级和扩大对外开放提供了最为有利的外部条件。 二、 行业进入壁垒 1、技术壁垒 医疗信息化产品及服务是将信息技术融合应用于传统的医疗卫生领域，具有显著的技术密集型特征。一方面要求业内企业具备计算机、通讯、网络等软件开发、维护方面的专业能力；另一方面为更好服务于医院客户，业内企业需要对医疗业务流程、医护需求等医疗卫生领域具有较为深入的了解和经验积累。在行业向数字化、智能化转型发展的趋势背景下，大数据、人工智能等新一代信息技术在医疗领域的应用能力成为业内企业参与市场竞争的又一重要因素。行业新进入企业由于缺乏行业经验积累，需要一定的时间培养、组建专业能力强的技术研发团队，短时内难以充分满足客户的各方面需求。因此，本行业存在较高的技术壁垒。 2、医疗知识及经验积累壁垒 DRGs分组器、手术分级系统和重点病种/术种分组器的研发需要信息技术、ICD编码、统计学、医学等多学科知识的融合，属于学科交叉型的研发，难度大，壁垒高。以DRGs分组器研发为例，研发流程如下：研发DRGs分组器时，研发团队必须研究每个主要疾病大类（MDC）所包含的病种以及每个病种的治疗方式，需要具备医学知识和经验；研究合并症/并发症（PCCL）需要具备临床医学知识和信息技术；研究DRGs组的入组规则，需要具备IC编码知识；DRGs组的验证和优化，需要具备统计学知识等。 3、人才壁垒 医疗信息化行业是典型的人才密集型行业。首先，业内企业需具备软件开发专业能力较强的技术人员。其次，软件系统开发需充分考虑客户的业务流程、信息化水平、信息化建设需求等诸多因素，确保软件产品和服务更加契合客户业务需求，因而对复合型人才需求程度较高。因此，在高素质复合型人才及新一代信息技术人才相对匮乏的背景下，行业新进入企业由于自身的品牌知名度不高、资金实力不强等因素的影响，难以吸引到优秀人才，人才壁垒亦是行业的重要壁垒之一。 4、客户黏性壁垒 医疗机构的日常工作依赖于信息化系统的正常运行，因此对医疗信息化服务商的产品和服务稳定性、连续性、安全性具有较高要求。另一方面在对医院客户提供信息化服务过程中，医疗信息化服务商需要充分了解医院的组织结构、业务流程、管理需求等多方面信息，该过程需要医院与行业企业协同配合，所耗费的人力、物力较高，故为避免供应商更换带来的迁移成本，客户通常倾向于与现有医疗信息化服务商长期合作，从而对新进入企业形成较高的客户迁移壁垒。 5、品牌壁垒 品牌是过往成功案例、服务质量、市场美誉度等的综合体现。医院对医疗信息化产品及服务的稳定性、连续性、安全性要求较高，因此行业企业的品牌通常是医院执行购买决策时的重要考量因素。品牌知名度的积累提升需要依托于经典案例支撑、长期品牌宣传、技术和产品的市场竞争力及较高的资金投入等。新进入行业企业由于行业经验不足、成功案例较少或知名度不高、资金有限等因素的掣肘，难以在短时间内培育、孵化自身的品牌形象，难以赢得潜在客户青睐。 三、 必要性分析 1、现有产能已无法满足公司业务发展需求 作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。 随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。 2、公司产品结构升级的需要 随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。 四、 项目概况 （一）项目基本情况 1、承办单位名称：xx（集团）有限公司 2、项目性质：扩建 3、项目建设地点：xx（以最终选址方案为准） 4、项目联系人：程xx （二）项目选址 项目选址位于xx（以最终选址方案为准）。 （三）项目总投资及资金构成 项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资36449.40万元，其中：建设投资30136.41万元，占项目总投资的82.68%；建设期利息362.45万元，占项目总投资的0.99%；流动资金5950.54万元，占项目总投资的16.33%。 （四）项目资本金筹措方案 项目总投资36449.40万元，根据资金筹措方案，xx（集团）有限公司计划自筹资金（资本金）21655.54万元。 （五）申请银行借款方案 根据谨慎财务测算，本期工程项目申请银行借款总额14793.86万元。 （六）项目预期经济效益规划目标 1、项目达产年预期营业收入（SP）：61000.00万元。 2、年综合总成本费用（TC）：49381.32万元。 3、项目达产年净利润（NP）：8477.93万元。 4、财务内部收益率（FIRR）：17.58%。 5、全部投资回收期（Pt）：5.94年（含建设期12个月）。 6、达产年盈亏平衡点（BEP）：25977.14万元（产值）。 五、 内部控制的种类 内部控制按控制内容可分为一般控制和应用控制，按控制地位可分为主导性控制和补偿性控制，按控制功能可分为预防性控制和发现性控制，按控制时序可分为原因控制、过程控制和结果控制。 （一）按控制内容分为一般控制和应用控制 1、一般控制 般控制是指对企业经营活动赖以进行的内部环境所实施的总体控制，也称基础控制或环境控制。它包括组织控制、人员控制、业务记录以及内部审计等内容。这类控制的特征，是并不直接地作用于企业的生产经营活动，而是通过应用控制对全部业务活动产生影响。 （1）合法性控制，即用各种方法检查所记录的经济业务，以保证其能够如实反映经济事项。在会计基础控制方面，它主要通过由熟悉会计制度的人员审查会计文件，以确定所记录的业务是否真正发生，检查其处理过程是否与规定的程序相一致，查明业务处理是否经过授权与批准，有无越权行事等行为，以及是否进行了严格的监督和审核。 （2）正确性控制，即为了确保单位每笔经济业务的发生都能够 及时用正确的金额与账户记载的一种控制。它通过建立发生额计算、余额计算、账户分类检查、双重核对、事先控制与分工牵制等方法来保证会计记录的正确性。 （3）完整性控制，即保证发生的一切合法的经济业务均记入控制文件的一种控制。它主要通过凭证的连续编号、总额控制、登记账簿、档案管理并运用备忘录等手段来保证记录的完整性。现在，实行会计电算化的单位已由计算机解决部分完整性的控制工作。 （4）一致性控制，即保证记录一致性的控制。它主要通过实地盘存、对内对外账实核对、差异分析、调账等方法来保证会计记录的一致性。 2、应用控制 应用控制是指直接作用于企业生产经营业务活动的具体控制，也称业务控制，如业务处理程序中的批准与授权、审核与复核以及为保证资产安全而采用的限制接近等控制。这类控制的特征，在于它们构成了生产经营业务处理程序的一部分，并都能够防止和纠正一种或几种错弊。 （二）按控制地位分为主导性控制和补偿性控制 1、主导性控制 主导性控制是指为实现某项控制目标而首先实施的控制。如凭证连续编号可以保证所有业务活动都得到记录和反映，因此，凭证连续号对于保证业务记录的完整性就是主导性控制；为实现组织的战略目标，管理层要根据组织规划指导各项生产及经营管理工作，并组织专门机构和人员进行定期或不定期的检查，对于发现的偏差进行分析，找出问题的成因、采取措施、予以纠正。这里，管理层的组织专门机构和人员开展的定期或不定期检查活动对于发现偏差就是主导性控制。预防性控制和发现性控制则是为了预防、检查和纠正不利的结果，在正常情况下，主导性控制能够防止错误和舞弊的发生，但如果主导性控制存在缺陷，不能正常运行时，就必须由其他的控制措施进行补充。 2、补偿性控制 补偿性控制就是针对某些环节的不足或缺陷而采取的控制措施能够全部或部分弥补主导性控制的缺陷，主要是为了把风险暴露限制在一定的范围内。如果凭证没有连续编号，有些业务活动就可能得不到记录。这时，实施凭证、账证、账账之间的严格核对，就可以基本上保证业务记录的完整性，避免遗漏重大的业务事项。因此，“核对”相对于凭证“连续编号”来说，就是保证业务记录完整性的一项补偿性控制。由独立于银行存款收支业务的人员进行银行存款的核对和调整，是对收支业务中存在的薄弱环节的一种补偿性控制。一项控制和其他控制之间存在一定联系，当该项控制存在控制缺陷的时候如果其他控制执行有效，可以有效地降低该缺陷导致财务报告错报的影响程度，而且所影响金额也可以明确，那么其他控制就是该控制的补偿性控制。 从上述分析可见，主导性控制与预防性控制存在密切的联系，都是在实现有利结果的同时，避免不利结果的发生。但是，两者也有一定的差别。 （三）按控制功能分为预防性控制和发现性控制 1、预防性控制 预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。它主要解决“如何能够在一开始就防止错弊的发生”这个问题。 预防性控制是由不同人员或职能部门在履行各自职责的过程中实施的，属于操作性的控制。预防性控制措施主要包括职务分离、监督性检查、双重检查、编辑校验、合理性校验、完整性校验以及正确性校验等。 2、发现性控制 发现性控制是指为及时查明已发生的错误和非法行为或增强企业发现错弊机会的能力所进行的各项控制。它主要是解决“如果错弊仍然发生，如何查明”的问题。如果缺乏发现性控制，当预防性控制实施存在困难时，有关人员就会为所欲为，使控制失败：更为严重的是由于组织难以及时发现存在的问题及影响，从而不能及时采取措施加以解决，从而加大损失影响范围及程度。 一般认为，预防性控制优于发现性控制，因为预防性控制能够在事前防止损失的发生，降低风险。但是，真正全面地采取预防性控制是相当困难的，实际工作中风险很难百分之百地预防，所以必须将两者结合起来控制。 （四）按控制时序分为原因控制、过程控制和结果控制 1、原因控制 原因控制也称事先控制，是指企业单位为防止人力、物力、财力等资源在质和量上发生偏差，而在行为发生之前所实施的内部控制。 2、过程控制 过程控制也称事中控制，是指企业单位在生产经营活动过程中针对正在发生的行为所进行的控制。 3、结果控制 结果控制也称