1、信息科內(nèi)控文件2017年5月目錄一、采購控制流程二、招投標(biāo)控制流程三、信息權(quán)限控制流程四、涉保數(shù)據(jù)控制流程采購控制流程1、耗材采購工作制度為認(rèn)真落實(shí)醫(yī)院治理購銷領(lǐng)域商業(yè)賄賂的實(shí)施，規(guī)范耗材采購程序，嚴(yán)格采購活動(dòng)中工作人員的行為規(guī)范，防止暗箱操作及經(jīng)濟(jì)犯罪，建立公開、公正、公平、透明、規(guī)范的采購制度及監(jiān)督機(jī)制。嚴(yán)格遵循下列要求。一、嚴(yán)格遵采購管理制度，認(rèn)真執(zhí)行科室申請(qǐng)、購置論證、院長辦公會(huì)審批、公開招標(biāo)采購、驗(yàn)收入庫的相關(guān)工作程序。二、以政府采購辦批準(zhǔn)的方式進(jìn)行。屬于政府采購目錄或集中采購招標(biāo)范圍的醫(yī)療設(shè)備應(yīng)按規(guī)定委托招標(biāo)采購。對(duì)于自行招標(biāo)的，應(yīng)做到公開、公平、公正。三、工作人員不得在采購環(huán)節(jié)中

2、，以任何借口收受供應(yīng)商以各種名義、形式給予的回扣、提成和其它不正當(dāng)利益。四、驗(yàn)收、結(jié)算過程中，相關(guān)人員必須嚴(yán)格按照合同內(nèi)容認(rèn)真辦理驗(yàn)收入庫手續(xù)，并填寫相關(guān)表格，嚴(yán)禁驗(yàn)收人員吃、拿、卡、要等不正當(dāng)行為發(fā)生。五、使用科室不得擅自采購或以先試用后付款的方式采購。六、對(duì)違反規(guī)定造成的后果，將追查有關(guān)人員的責(zé)任。2、信息類耗材采購控制流程圖采購員根據(jù)各科室科室提出的申請(qǐng)，制定采購計(jì)劃。采購員、審核員、信息科科長簽字重做計(jì)劃制定還款計(jì)劃各科室每月20日提交3、主要控制點(diǎn)聯(lián)審管理流程驗(yàn)收環(huán)節(jié)采購環(huán)節(jié)的質(zhì)量控制，進(jìn)度控制，風(fēng)險(xiǎn)控制按照財(cái)務(wù)制度和預(yù)算回款過程4、檢查各科室申請(qǐng)各級(jí)簽批下發(fā)、下送匯款單注：采購、入

3、庫過程中，信息科科長、采購員、審核員責(zé)權(quán)明確，嚴(yán)格采購、入庫、審核、監(jiān)督流程，確保準(zhǔn)確無誤二、招投標(biāo)控制流程1、 招投標(biāo)規(guī)章制度項(xiàng)目立項(xiàng)1.1 按照信息化建設(shè)規(guī)劃，根據(jù)本單位業(yè)務(wù)管理需要，提出企業(yè)信息化應(yīng)用系統(tǒng)建設(shè)項(xiàng)目申請(qǐng)，編制應(yīng)用系統(tǒng)項(xiàng)目申報(bào)材料。1.2 信息科按照朝陽市信息化建設(shè)管理制度規(guī)定的職責(zé)分工，將需求方案分送各相關(guān)業(yè)務(wù)部門進(jìn)行業(yè)務(wù)審核。信息科負(fù)責(zé)項(xiàng)目申報(bào)材料的技術(shù)審核。1.3 業(yè)務(wù)需求牽頭部門、信息科按照分工完成業(yè)務(wù)審核和技術(shù)審核后，報(bào)信息化工作領(lǐng)導(dǎo)小組審定。1.4 信息科負(fù)責(zé)將審核項(xiàng)目進(jìn)行匯總，對(duì)重大項(xiàng)目組織專家論證，編制年度項(xiàng)目計(jì)劃，經(jīng)審核，報(bào)信息化領(lǐng)導(dǎo)小組審批。1.5 信息科

4、根據(jù)信息化領(lǐng)導(dǎo)小組審定的年度項(xiàng)目計(jì)劃，按照部門預(yù)算管理要求，匯總編制信息化經(jīng)費(fèi)預(yù)算及建設(shè)項(xiàng)目經(jīng)費(fèi)預(yù)算，報(bào)分管領(lǐng)導(dǎo)、院長審批，并將批復(fù)結(jié)果以書面形式通知信息化領(lǐng)導(dǎo)小組。1.6 未經(jīng)信息化領(lǐng)導(dǎo)小組批準(zhǔn)的建設(shè)項(xiàng)目，不得自行籌集經(jīng)費(fèi)建設(shè)。招投標(biāo)2、醫(yī)院信息化招投標(biāo)控制流程圖提出項(xiàng)目需求3、主要控制點(diǎn)項(xiàng)目立項(xiàng)管理流程項(xiàng)目合同的簽訂項(xiàng)目實(shí)施過程的質(zhì)量控制，進(jìn)度控制，風(fēng)險(xiǎn)控制項(xiàng)目驗(yàn)收過程4、檢查資料信息系統(tǒng)項(xiàng)目申報(bào)材料項(xiàng)目評(píng)審報(bào)告項(xiàng)目開發(fā)或采購相關(guān)合同系統(tǒng)實(shí)施方案信息系統(tǒng)項(xiàng)目竣工驗(yàn)收?qǐng)?bào)告注：加強(qiáng)合同訂立和歸檔管理。采購貨物、服務(wù)和工程過程中嚴(yán)格按照年度采購計(jì)劃和標(biāo)準(zhǔn)規(guī)定執(zhí)行。三、信息權(quán)限控制流程1、 權(quán)限控

5、制規(guī)章制度為了醫(yī)院信息管理系統(tǒng)數(shù)據(jù)的安全管理，避免操作權(quán)限失控，并防止一些用戶利用取得的權(quán)限進(jìn)行不正確的操作，特制定醫(yī)院信息管理系統(tǒng)權(quán)限管理制度，對(duì)各科室工作人員操作醫(yī)院信息管理系統(tǒng)進(jìn)行嚴(yán)格的管理，并按照各用戶的身份對(duì)用戶的訪問權(quán)限進(jìn)行嚴(yán)格的控制，保證我院信息管理系統(tǒng)的正常運(yùn)轉(zhuǎn)，特制定本管理制度。、總則指在信息系統(tǒng)中某一用戶的訪問級(jí)別和權(quán)利，包括所能夠執(zhí)行的操作及所能訪問的數(shù)據(jù)。、職責(zé)與分工a、專人負(fù)責(zé)，對(duì)權(quán)限的新增，變更進(jìn)行統(tǒng)計(jì)，申請(qǐng)主管領(lǐng)導(dǎo)和院長審批后進(jìn)行相應(yīng)權(quán)限劃分b、專人負(fù)責(zé)用戶和權(quán)限清單；c、遵守職業(yè)道德，接受審計(jì)科、監(jiān)察科抽查。d、負(fù)責(zé)人和權(quán)限分配人員對(duì)所做的操作及結(jié)果負(fù)全部責(zé)任。

6、2、 權(quán)限分配控制流程表需求科室按照工作職能設(shè)置模塊功能一一審計(jì)科審計(jì)一一主管院長審批一一院長審批一一（合格后）信息科執(zhí)行一一結(jié)果反饋。主要控制點(diǎn)檢查注：權(quán)限分配過程中，信息科雙崗雙責(zé)，確保嚴(yán)格按照批準(zhǔn)文件辦理3、審計(jì)審批項(xiàng)目實(shí)施過程的風(fēng)險(xiǎn)控制反饋4、申請(qǐng)權(quán)限申報(bào)材料審計(jì)報(bào)告風(fēng)險(xiǎn)評(píng)估資料反饋和復(fù)核涉密數(shù)據(jù)控制流程1、涉密數(shù)據(jù)控制規(guī)章制度、下載、外報(bào)的涉密信息資料，應(yīng)經(jīng)單位主管領(lǐng)導(dǎo)和法人的批準(zhǔn)，嚴(yán)格履行報(bào)批手續(xù)。、涉密信息資料一般不得復(fù)制、下載，卻因工作需要，應(yīng)當(dāng)向單位主管領(lǐng)導(dǎo)和法人申請(qǐng)，審批同意后方可進(jìn)行操作。、復(fù)制、下載涉密信息資料，要履行登記手續(xù)。、復(fù)制、下載涉密信息資料要有兩人以上工作人員在場，并實(shí)行多人負(fù)責(zé)制。2、 涉密數(shù)據(jù)控制流程表各科室需要調(diào)取數(shù)據(jù)（外發(fā)數(shù)據(jù)）一一院辦審核一一主管院長審批一一院長審批一一（同意后）信息科執(zhí)行一一結(jié)果反饋。注：調(diào)取數(shù)據(jù)過程中，實(shí)行雙