本书以《行政事业单位内部控制规范（试行）》和《管理办法》为基础，并充分借鉴企业内部控制建设和实施的经验，力求有所创新，具有以下特点：①强调以风险为导向的内部控制，并试图梳理单位层面和各业务层面的主要风险点；②以风险为导向的内部控制已从传统的财务报告目标扩展至业务目标和战略目标，并在介绍以风险为导向的内部控制时融入业财融合的思想与方法；③内部控制与业务流程密不可分，本书也侧重对医院业务流程的分析与梳理，案例部分涉及了大量业务流程基于风险管理的优化建议。

第一章 公立医院内部控制建设概述
一、企业内部控制的概念
二、行政事业单位内部控制的内涵及其目标
三、公立医院内部控制的内涵
四、公立医院内部控制的目标
五、公立医院内部控制的要素
六、公立医院内部控制建设的基本原则
七、公立医院内部控制建设的具体方法
八、公立医院内部控制的组织建设
第二章 公立医院风险评估体系建设
第一节 风险管理概述
一、风险管理概述
二、风险管理的基本原理
三、公立医院风险管理的基本流程
四、风险管理流程存在的主要风险
第二节 目标设定的内部控制建设
一、目标设定的含义
二、目标设定的风险管控
第三节 风险识别的内部控制建设
一、风险识别概述
二、风险识别的基本方法
三、医院风险的分类
四、风险识别的风险管控
第四节 风险评估的内部控制建设
一、风险评估概述
二、公立医院单位层面的风险评估关注的重点
三、公立医院业务层面的风险评估关注的重点
四、风险矩阵详解
五、风险评估的风险管控
六、基于风险矩阵的医疗设备采购风险评估
第五节 风险应对的内部控制建设
一、风险应对概述
二、风险应对的风险管控
三、风险应对的基本步骤
第三章 公立医院单位层面内部控制建设
第一节 公立医院单位层面内部控制概述
一、单位层面内部控制的含义
二、单位层面内部控制在内部控制体系建设中的地位
三、公立医院单位层面内部控制建设的主要内容
第四章 公立医院业务层面内部控制建设
第五章 公立医院内部控制评价与监督体系建设
参考文献