财务会计内部控制文件

建立财务体系内控七原则 1.合法性原则，就是指企业必须以国家的法律法规为准绳，在国家的规章制度范围内，制定本企业切实可行的财务内控制度。 2.整体性原则，就是指企业的财务内控制度必须充分涉及到企业财务会计工作的各个方面的控制，它既要符合企业的长期规划，又要注重企业的短期目标，还要与企业的其他内控制度相互协调。 3.针对性原则，是指内控制度的建立要根据企业的实际情况，针对企业财务会计工作中的薄弱环节制定企业切实有效的内控制度，将各个环节和细节加以有效控制，以提高企业的财务会计水平。 4.一贯性原则，就是指企业的财务内控制度必须具有连续性和一致性。 5.适应性原则，指企业财务内控制度应根据企业变化了的情况及财务会计专业的发展及社会发展状况及时补充企业的财务内控制度。 6.经济性原则，是指企业的财务内控制度的建立要考虑成本效益原则也就是说企业财务控制度的操作性要强，要切实可行。 7.发展性原则，制定企业财务内控制度要充分考虑宏观政策和企业的发展，密切洞察竞争者的动向，制定出具有发展性或未来着眼点的规章制度。

第七十四条建立健全财务电子信息化管理制度和岗位责任制。应用专门的授权模块,明确相关部门和岗位的职责、权限,确保软件开发与系统操作、系统操作与维护、档案保管等不相容职务相互分离,合理设置岗位,加强制约和监督。第七十五条财务电子信息系统凡涉及到资金管理、物资管理、收入、成本费用等部分,其功能、业务流程、操作授权、数据结构和数据校验等方面必须符合财务会计内部控制的要求。第七十六条门诊收费和住院收费系统必须符合卫生部《医疗机构信息系统基本功能规范》的要求:(一)实时监控收款员收款、交款情况;(二)提供至少两种不同的方式统计数据;(三)系统自动生成的日报表不得手工修改;(四)预交款结算校验;(五)票据稽核管理;(六)欠费管理;(七)价格管理;(八)退款管理。第七十七条加强财务电子信息系统的应用控制。建立用户操作管理、上机守则、操作规程及上机记录制度。加强对操作员的控制,实行操作授权,严禁未经授权操作数据库。监控数据处理过程中各项操作的次序控制,数据防错、纠错有效性控制,修改权限和修改痕迹控制,确保数据输入、处理、输出的真实性、完整性、准确性和安全性。第七十八条加强数据、程序及网络安全控制。设置和使用等级口令密码控制,建全加密操作日志管理,操作员口令和操作日志加密存储,加强数据存储、备份与处理等环节的有效控制,做到任何情况下数据不丢失、不损坏、不泄漏、不被非法侵入;加强接触控制,定期监测病毒,保证程序不被修改、损坏,不被病毒感染;采用数据保密、访问控制、认证及网络接入口保密等方法,确保信息在内部网络和外部网络传输的安全。第七十九条建立财务电子信息档案管理制度,加强文件储存与保管控制。数据要及时双备份,专人保管,并存放在安全可靠的不同地点。