医院财务安全应急预案.doc

医院财务安全应急预案一、目的为了确保医院资金、物资、财务数据、会计档案等安全，维护财务物资信息系统的安全稳定运行，提高对财务紧急事件的应对和处置能力，制定本预案。二、工作原则坚持“关口前移、预防为主、快速反应、积极处置”的原则。坚持做好财务安全的预防工作，将财务安全意识贯彻于日常工作中，对于发生的不安全事件，及时在第一时间反应，并采取有效措施积极处理。三、适用范围本预案适用于医院涉及财务安全的各类事件的防范、应对和处置。包括危及现金、银行存款、财务物资及信息系统、会计档案等事件。四、参考文件根据中华人民共和国会计法、会计基础工作规范、医院会计制度、医院财务制度、医疗机构财务会计内部控制规定、中华人民共和国计算机信息系统安全保护条例、计算机病毒防治管理办法等有关法规和规定，制定本预案。五、组织机构与职责1、组织机构为有效防范和快速、妥善处置危及财务安全突发事件，成立科室财务安全应急领导小组（以下简称“领导小组”）。组 长：程荣尧 何延政副组长：肖 文 成 员：张念如 程 军 胡启林 程 莉 胡 蓉 罗太琴 陈克辉 王 艳 王 莉 曾光才 何 利 王志宏领导小组下设办公室，负责处理各类应急事件。2、领导小组职责（1）识别涉及财务安全的各类事件；（2）研究制定财务安全应急事件的防范办法和应对措施；（3）负责组织、协调、督促、指导有关部门防范和处置各类突发事件；（4）负责对突发事件进行分析、总结。3、规划财务部职责（1）负责加强本部门人员的安全意识，做好财务安全防范工作，做好本部门存放档案和计算机的安全隐患排查工作；（2）在紧急事件发生时，第一时间按照本预案流程进行报告，并采取有效措施控制事件发展；（3）配合领导小组的调查和事后处置工作。（4）负责档案室、办公室、计算机房防盗防火设备设施的正常运行，定期对有关设备设施进行状态检查；在紧急事件发生后，参与相关责任的调查。（5）负责应急事件发生后的对外宣传工作，关键事件必须要保证口径一致，不因紧急事件发生而给医院形象造成不良影响。六、紧急事件处理1、盗窃、抢劫事件在财务办公室内或财务人员外出途中针对公司现金、支票、印章、其他票据等发生失窃、盗抢事件时，及时上报医院领导和保卫科，拨打“110”向公安机关报案，如现场有人员受伤，应拨打“120”急救。如果发生盗窃事件，第一发现者应立即向领导小组汇报，并保护案发现场，同时做好保密工作，避免产生不良影响，以便领导小组统一指挥。2、火灾等消防事件发生不可预测原因的火灾等消防案件时，要立即拔打119，并上报医院和保卫科，防止事件的扩大，保护医院的财产物资安全。3、会计档案安全在档案室、财务办公室或计算机房发生的会计档案损毁事件，如发生火灾、水灾、故意损坏等行为致使纸质或电子档案损毁时，及时上报院领导和相关部门，对于危及电子数据安全的事件，第一发现者立即报告领导小组并通知信息中心采取有效措施，如进行存储设备保护、数据转移、数据恢复等操作。4、网络故障由于人为或客观原因（计算机或服务器感染各类计算机病毒）致使医院HIS系统、财务核算系统、资金网络结算系统产生故障不能正常使用，或者计算机产生数据丢失、破坏时，及时上报主管院领导和网络中心进行网络修复，如果短时间内不能修复的，立即通知所有成员单位，并向领导小组报告，进一步确定解决方案，同时采取人工录入和核对数据，保证各项工作的正常开展。对于造成严重后果的，包括电子数据破坏、系统瘫痪、资金通过网络失窃等，要立即采取措施减少损失，并向领导小组汇报，领导小组可以向公安机关报案，由公安机关介入调查。5、财务数据失窃针对财务部门以外人员未经授权，取得财务数据（包括纸质数据或电子数据）的非法行为，发现者应立即报告领导小组，领导小组在第一时间控制数据散播，尽可能将损失降到最低。6、操作失误当工作人员由于误操作致使资金损失或数据丢失时（如出纳付款失误、资金结算人员通过网络平台付款失误、系统管理员数据维护的误操作等），尽力挽回损失，加强财务人员的工作责任心。7、财务状况谣言医院外部流传对医院不利的财务状况的谣言，致使患者及家属、社会各界公对医院失去信任，并采取一些不利于医院的行动时，作出耐心解释，并由领导小组召开专题会议，要查找谣言的出处、流传渠道、制造谣言的真实意图，统一对外口径，有针对性地制定应对谣言的具体处理方案，争取把矛盾化解到最小。8、人员安全、安排和调度在各类事件发生的过程中最为首要的任务是保证人员的安全、安排和调度，保障这个前提是处理好各类公共突发事件的关键，做好人员的自我安全意识教育，加强安全防范工作，加强业务能力和事件处理能力的培训和锻炼，进一步提高财务人员的全面素质。七、防范措施1、出纳人员、网络资金结算人员、财务信息系统维护人员、计算机软硬件维护人员等都要树立安全第一的思想，增强安全防范意识，并将安全意识落实到日常工作中去。2、密码管理相关人员要保管好自己所有密码，包括保险柜、财务信息系统、网银重客密码，不得向他人泄露，并要定期修改。3、在离开办公室要将重要物品及时收纳妥善保管，如财务印章、保险柜钥匙、银行系统操作卡等，办公室内如没有本部门人员时，离开时必须锁好办公室门窗。4、当在办公室附近或取款途中发现可疑车辆、人员，应加强警惕，必要时向领导小组成员报告。5、所有财务人员都要注意日常工作中存在的安全隐患，定期检测报警系统、监控系统、防盗门窗、保险柜的性能，确保各安全设备正常运行。6、所有财务信息系统的操作员，都要注意严格执行系统安全规定，不得向别人出借自己的用户名，不得在公共场所登录系统。7、网上银行结算的所有操作必须在医院指定的计算机操作，不得在指定计算机以外的任何计算机操作。8、加强对财务付款审核工作，防止由一个人操作而引起的操作失误。9、从各个关口把好财务数据保密关，如对外提供财务报表、信用等级、资金证明、财务账簿和会计凭证，以及电子数据通过网络失窃或外单位人员（软件、硬件、网络等服务商）进行数据拷贝等。10、严格按照管理要求做好电子数据的备份和保管工作。手工备份要及时，自动备份操作人员必须定期检查备份结果；对于备份结果要多处分别保管。11、对于财务部门专用计算机，不得从事与工作无关操作，并要严格按照指定用途使用。12、财务人员因工作调动而进行工作移交，除移交纸质文档和实物外，还要移交电子数据和本人使用的计算机。13、信息中心要做好财务电子数据的备份和储存工作，定期对服务器和电子数据存放地点、计算机网络进行安全排查，对存在的安全隐患及时采取相关措施。九、相关人员责任在涉及财务安全事件中给公司造成财产损失或名誉损坏的，相关责任人和各级领导均要承担相应责任；构成犯罪的依法追究法律责任。对于事件处理中有积极表现的责任人员可减轻或从轻处罚。十、预案的制定、修订与执行本预案由规划财务部制定、修订，自发布之日起遵照实施。