医药行业内控指引

A. 医药行业从业人员应该遵守的法律法规应该有哪些

医疗机构从业人员行为规范：

第一条 为规范医疗机构从业人员行为，根据医疗卫生有关法律法规、规章制度，结合医疗机构实际，制定本规范。
第二条 本规范适用于各级各类医疗机构内所有从业人员，包括:
（一）管理人员。指在医疗机构及其内设各部门、科室从事计划、组织、协调、控制、决策等管理工作的人员。
（二）医师。指依法取得执业医师、执业助理医师资格，经注册在医疗机构从事医疗、预防、保健等工作的人员。
（三）护士。指经执业注册取得护士执业证书，依法在医疗机构从事护理工作的人员。
（四）药学技术人员。指依法经过资格认定，在医疗机构从事药学工作的药师及技术人员。
（五）医技人员。指医疗机构内除医师、护士、药学技术人员之外从事其他技术服务的卫生专业技术人员。
（六）其他人员。指除以上五类人员外，在医疗机构从业的其他人员，主要包括物资、总务、设备、科研、教学、信息、统计、财务、基本建设、后勤等部门工作人员。
第三条 医疗机构从业人员，既要遵守本文件所列基本行为规范，又要遵守与职业相对应的分类行为规范。[1]

从业规范
第四条 以人为本，践行宗旨。坚持救死扶伤、防病治病的宗旨，发扬大医精诚理念和人道主义精神，以病人为中心，全心全意为人民健康服务。
第五条 遵纪守法，依法执业。自觉遵守国家法律法规，遵守医疗卫生行业规章和纪律，严格执行所在医疗机构各项制度规定。
第六条 尊重患者，关爱生命。遵守医学伦理道德，尊重患者的知情同意权和隐私权，为患者保守医疗秘密和健康隐私，维护患者合法权益；尊重患者被救治的权利，不因种族、宗教、地域、贫富、地位、残疾、疾病等歧视患者。
第七条 优质服务，医患和谐。言语文明，举止端庄，认真践行医疗服务承诺，加强与患者的交流与沟通，积极带头控烟，自觉维护行业形象。
第八条 廉洁自律，恪守医德。弘扬高尚医德，严格自律，不索取和非法收受患者财物，不利用执业之便谋取不正当利益；不收受医疗器械、药品、试剂等生产、经营企业或人员以各种名义、形式给予的回扣、提成，不参加其安排、组织或支付费用的营业性娱乐活动；不骗取、套取基本医疗保障资金或为他人骗取、套取提供便利；不违规参与医疗广告宣传和药品医疗器械促销，不倒卖号源。
第九条 严谨求实，精益求精。热爱学习，钻研业务，努力提高专业素养，诚实守信，抵制学术不端行为。
第十条 爱岗敬业，团结协作。忠诚职业，尽职尽责，正确处理同行同事间关系，互相尊重，互相配合，和谐共事。
第十一条 乐于奉献，热心公益。积极参加上级安排的指令性医疗任务和社会公益性的扶贫、义诊、助残、支农、援外等活动，主动开展公众健康教育。

B. 财政部内控指引18项都有什么

内部环境类：

1、组织架构。

2、发展战略。

3、人力资源。

4、企业文化和社会责任等指引。

控制活动类：

5、资金活动。

6、采购业务

7、资产管理。

8、销售业务。

9、研究与开发。

10、工程项目.

11、担保业务.

12、业务外包.

13、财务报告。

控制手段类：

14、全面预算。

15、合同管理.

16、内部信息传递。

17、信息系统等指引。

4月26日，财政部会同证监会、审计署、国资委、银监会、保监会等部门在北京召开联合发布会，隆重发布了《企业内部控制配套指引》(以下简称配套指引)。

配套指引由21项应用指引(此次发布18项，涉及银行、证券和保险等业务的3项指引暂未发布)、《企业内部控制评价指引》和《企业内部控制审计指引》组成。

其中，应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；

企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。

(2)医药行业内控指引扩展阅读：

关于发展战略。发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。

调查中我们发现，有些企业缺乏明确的发展战略或发展战略实施不到位，结果导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力；也有些企业发展战略过于激进，脱离企业实际能力或偏离主业，导致过度扩张、经营失控甚至失败；

还有一些企业发展战略频繁变动，导致资源严重浪费，最后危及企业的生存和持续发展。为此，我们制定了发展战略应用指引，就上述重要风险有针对性地提出了应对措施。

一是，要求企业健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作。同时，对战略委员会的成员素质、工作规范也提出了相应要求。

二是，明确要求企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。

三是，强调战略规划应当根据发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。四是，要求董事会从全局性、长期性和可行性等维度，严格审议战略委员会提交的发展战略方案，之后再报经股东(大)会批准实施。

四是，从抓实施的角度，要求企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实，确保发展战略有效实施。

五是，设立了发展战略实施后评估制度，要求战略委员会加强对发展战略实施情况的监控，定期收集和分析相关信息。对发现明显偏离发展战略的情况，要求及时报告；对确需对发展战略作出调整的情形，明确要求企业要遵循规定的权限和程序调整发展战略。

C. 合规风险的针对公司组织的合规风险

1992年Treadway委员会经过多年研究，针对公司行政总裁、其他高级执行官、董事、立法部门和监管部门的内部控制进行高度概括，发布《内部控制一整体框架》（InternaControl－IntegratedFramework）报告，即通称的COSO报告。该报告第一部分是概括；第二部分是定义框架，完整定义内部控制，描述它的组成部分，为公司管理层、董事会和其他人员提供评价其内部控制系统的规则；第三部分是对外部团体的报告；是为报告编制报表中的内部控制的团体提供指南的补充文件；第四部分是评价工具，提供用以评价内部控制系统的有用材料。
COSO报告提出内部控制是用以促进效率，减少资产损失风险，帮助保证财务报告的可靠性和对法律法规的遵从。COSO报告认为内部控制有如下目标：经营的效率和效果（基本经济目标，包括绩效、利润目标和资源、安全），财务报告的可靠性（与对外公布的财务报表编制相关的，包括中期报告、合并财务报表中选取的数据的可靠性）和符合相应的法律法规。
根据萨班斯法案第404节条款以及美国证券交易委员会（SEC）的相应实施标准，要求公众公司的管理层评估和报告公司最近年度的财务报告的内部控制的有效性。2004年3月9日，PCAOB发布了其第2号审计标准：“与财务报表审计相关的针对财务报告的内部控制的审计”，并于6月18日经SEC批准。SEC对该标准的认同等于从另外一个侧面承认了1992年COSO公布的《内部控制—综合框架》（也称“COSO内部控制框架”）。这也表明COSO框架已正式成为美国上市公司内部控制框架的参照性标准。
2001年底发生的安然事件等一系列财务丑闻，暴露了美国核查体系的严重缺陷，而上述核查体系原本是用来保护公众公司的股东、养老金受益人和雇员的利益，并保护美国公众对资本市场的稳定、公正的信心的，安然等一系列事件无疑严重动摇了公众对会计师行业的信心。针对上述公司失败事件，美国国会在2002年出台了《萨班斯-奥克斯利法案》，该法案为公众公司的外部审计师们创建了一个广泛的、新的监督体制，并将对财务报告的内部控制作为关注的具体内容。国会不仅要求管理层报告公司对财务报告的内部控制，而且要求外部审计师证实管理层报告的准确性。
在中国，2010年4月26日，财政部、证监会、审计署、银监会、保监会等五部委刚刚联合并发布了《企业内部控制配套指引》 。该配套指引包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。
为确保企业内控规范体系平稳顺利实施，财政部等五部门制定了实施时间表：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行；在此基础上，择机在中小板和创业板上市公司施行；同时，鼓励非上市大中型企业提前执行。
这一套控制规范被称为中国的“萨班斯法案”，自正式实施之日起，执行企业内控规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。注册会计师发现在内部控制审计过程中注意到的企业非财务报告内部控制重大缺陷，应当提示投资者、债权人和其他利益相关者关注。
这些法案的推出，让公众公司面临新的合规监管要求。合规管理部门需要在公司的内部控制和治理流程中，保证企业的经营行为能够与法律、法规、政策、最佳范例或服务水平协定保持一致。而若在经营中不符合必要的标准，公司可能将面临被罚款、要求赔偿等风险，降低公司价值，影响声誉及商业机会。 有效的合规管理有助于企业应对不确定性、风险和机会，有助于保护和增加股东价值，降低未预期损失和声誉损失的可能性。
合规管理制度建设、合规咨询、合规审查、合规检查、合规监测、法律法规追踪、合规报告、反洗钱、投诉举报处理、监管配合、信息隔离墙（监视清单与限制清单）、合规文化建设、合规信息系统建设、合规考核、合规问责等。而国际金融组织对合规的定义是：
一、合规（英文即compliance） ：使公司经营活动与法律、管治及内部规则保持一致；
二、与目标连用，具体指必须致力于遵守企业主体所适用的法律法规。 合规管理中讲的“合规”可以细分为三个层次：
一、规制，即遵守公司总部所在国和经营所在国的相关法律法规和行业准则；
二、规则，即遵守公司内部规章制度，包括企业价值观、商业行为准则；
三、规范，即遵守公司内部的规范流程，包括职业道德规范。强化合规管理，就要从这三个层次上探索创新。
在这三个层次中，遵守法律法规及行业准则对企业来说是必须满足的硬性要求。“萨班斯法案”、“COSO内部控制框架”以及国内的“企业内部控制配套指引”均对企业合规做了严格要求。
为了确保实现以上三个层次的合规管理，企业需要在自身的内控以及对经销商、供应商及其他第三方合作伙伴的合规审核方面加强管理，以适应政策监管的复杂环境和不确定性，从而降低企业可能遭受的财务及声誉损失。 由于合规管理的目标之一是需要面对政策监管进行自证清白，因此企业无论是在选择新的合作伙伴，还是在管理现有供应商、经销商、其他第三方合作伙伴或开展企业内控工作时，往往需要引入能给出独立审核建议的专业风险管理机构作为独立第三方来协助管理。而与第三方机构合作已成为国际上较通用的合规管理方式。
例如，在美国，邓白氏是全球历史最悠久的商业信息服务机构，也是现今美国企业征信领域的巨头。这家公司给企业提供的风险管理服务中就包括合规服务。资料显示，庞大的全球商业数据库是其核心竞争力。D&B的全球商业数据库是全世界最大的企业信用数据库，覆盖逾2.4亿家企业。这得益于其悠久的历史和全球化的发展战略，公司在19世纪后期便开始在澳大利亚、墨西哥等国设立分支机构。公司数据来源渠道广泛，包括当地商事登记部门、黄页、报纸和出版物、官方公报、互联网、银行和法庭，还通过拜访和访谈形式收集相关信息。
在中国，随着2013年葛兰素史克中国行贿事件被揭露，合规管理在国内尤其是在跨国企业中得到了空前的重视，特别在医药行业的影响力尤为广泛和持久。因此，外资背景的风险管理机构在中国的合规管理业务逐渐成为了热门。还拿邓白氏举例，他们在中国的子公司华夏邓白氏在2013年葛兰素史克事件（简称GSK事件）发生之前就已经在为许多外资企业提供合规报告，而GSK事件发生后，华夏邓白氏利用其母公司邓白氏在全球的数据库网络，提供的合规服务更是将核查范围覆盖到了国内外，不仅国内媒体及诉讼信息基本上都能查到，同时还能查询美国、英国、澳大利亚、欧盟、联合国安理会等多个国家及国际组织发布的制裁名单、政治敏感人物（PEP）等信息。许多外资企业都在通过邓白氏的合规报告来调查他们的供应商、经销商等第三方的合规情况。
除了通过合规报告调查合作伙伴的合规性，企业往往还会采取的方法之一就是对重点对象进行合规尽职调查，比如制度规章对标、流程评估优化等。另外，对于经销商管理中常常会出现的返利补偿金问题，以及对于医药企业而言经常会做的会议赞助活动中涉及到的合规管理问题，企业通常都需要通过第三方风险管理机构来提供专门的审核服务并出具独立意见，从而帮助企业监管内外部的合规问题。

D. 医疗行业行为规范有哪些

总 则编辑
第一条 为规范医疗机构从业人员行为，根据医疗卫生有关法律法规、规章制度，结合医疗机构实际，制定本规范。
第二条 本规范适用于各级各类医疗机构内所有从业人员，包括:
（一）管理人员。指在医疗机构及其内设各部门、科室从事计划、组织、协调、控制、决策等管理工作的人员。
（二）医师。指依法取得执业医师、执业助理医师资格，经注册在医疗机构从事医疗、预防、保健等工作的人员。
（三）护士。指经执业注册取得护士执业证书，依法在医疗机构从事护理工作的人员。
（四）药学技术人员。指依法经过资格认定，在医疗机构从事药学工作的药师及技术人员。
（五）医技人员。指医疗机构内除医师、护士、药学技术人员之外从事其他技术服务的卫生专业技术人员。
（六）其他人员。指除以上五类人员外，在医疗机构从业的其他人员，主要包括物资、总务、设备、科研、教学、信息、统计、财务、基本建设、后勤等部门工作人员。
第三条 医疗机构从业人员，既要遵守本文件所列基本行为规范，又要遵守与职业相对应的分类行为规范。[1]

从业规范
第四条 以人为本，践行宗旨。坚持救死扶伤、防病治病的宗旨，发扬大医精诚理念和人道主义精神，以病人为中心，全心全意为人民健康服务。
第五条 遵纪守法，依法执业。自觉遵守国家法律法规，遵守医疗卫生行业规章和纪律，严格执行所在医疗机构各项制度规定。
第六条 尊重患者，关爱生命。遵守医学伦理道德，尊重患者的知情同意权和隐私权，为患者保守医疗秘密和健康隐私，维护患者合法权益；尊重患者被救治的权利，不因种族、宗教、地域、贫富、地位、残疾、疾病等歧视患者。
第七条 优质服务，医患和谐。言语文明，举止端庄，认真践行医疗服务承诺，加强与患者的交流与沟通，积极带头控烟，自觉维护行业形象。
第八条 廉洁自律，恪守医德。弘扬高尚医德，严格自律，不索取和非法收受患者财物，不利用执业之便谋取不正当利益；不收受医疗器械、药品、试剂等生产、经营企业或人员以各种名义、形式给予的回扣、提成，不参加其安排、组织或支付费用的营业性娱乐活动；不骗取、套取基本医疗保障资金或为他人骗取、套取提供便利；不违规参与医疗广告宣传和药品医疗器械促销，不倒卖号源。
第九条 严谨求实，精益求精。热爱学习，钻研业务，努力提高专业素养，诚实守信，抵制学术不端行为。
第十条 爱岗敬业，团结协作。忠诚职业，尽职尽责，正确处理同行同事间关系，互相尊重，互相配合，和谐共事。
第十一条 乐于奉献，热心公益。积极参加上级安排的指令性医疗任务和社会公益性的扶贫、义诊、助残、支农、援外等活动，主动开展公众健康教育。

管理规范
第十二条 牢固树立科学的发展观和正确的业绩观，加强制度建设和文化建设，与时俱进，创新进取，努力提升医疗质量、保障医疗安全、提高服务水平。
第十三条 认真履行管理职责，努力提高管理能力，依法承担管理责任，不断改进工作作风，切实服务临床一线。
第十四条 坚持依法、科学、民主决策，正确行使权力，遵守决策程序，充分发挥职工代表大会作用，推进院务公开，自觉接受监督，尊重员工民主权利。
第十五条 遵循公平、公正、公开原则，严格人事招录、评审、聘任制度，不在人事工作中谋取不正当利益。
第十六条 严格落实医疗机构各项内控制度，加强财物管理，合理调配资源，遵守国家采购政策，不违反规定干预和插手药品、医疗器械采购和基本建设等工作。
第十七条 加强医疗、护理质量管理，建立健全医疗风险管理机制。
第十八条 尊重人才，鼓励公平竞争和学术创新，建立完善科学的人员考核、激励、惩戒制度，不从事或包庇学术造假等违规违纪行为。
第十九条 恪尽职守，勤勉高效，严格自律，发挥表率作用。

医师规范
第二十条 遵循医学科学规律，不断更新医学理念和知识，保证医疗技术应用的科学性、合理性。
第二十一条 规范行医，严格遵循临床诊疗和技术规范，使用适宜诊疗技术和药物，因病施治，合理医疗，不隐瞒、误导或夸大病情，不过度医疗。
第二十二条 学习掌握人文医学知识，提高人文素质，对患者实行人文关怀，真诚、耐心与患者沟通。
第二十三条 认真执行医疗文书书写与管理制度，规范书写、妥善保存病历材料，不隐匿、伪造或违规涂改、销毁医学文书及有关资料，不违规签署医学证明文件。
第二十四条 依法履行医疗质量安全事件、传染病疫情、药品不良反应、食源性疾病和涉嫌伤害事件或非正常死亡等法定报告职责。
第二十五条 认真履行医师职责，积极救治，尽职尽责为患者服务，增强责任安全意识，努力防范和控制医疗责任差错事件。
第二十六条 严格遵守医疗技术临床应用管理规范和单位内部规定的医师执业等级权限，不违规临床应用新的医疗技术。
第二十七条 严格遵守药物和医疗技术临床试验有关规定，进行实验性临床医疗，应充分保障患者本人或其家属的知情同意权。

E. 内控合规应用指引 管理风险有哪些

《企业内部控制配套指引》由21项应用指引（已发布18项，涉及银行、证券和保险等业务的3项指引暂未发布）、《企业内部控制评价指引》和《企业内部控制审计指引》组成。其中，应用指引是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占居主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。
应用指引可以划分为三类，即内部环境类指引、控制活动类指引、控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。

内部环境是企业实施内部控制的基础，支配着企业全体员工的内控意识，影响着全体员工实施控制活动和履行控制责任的态度、认识和行为。内部环境类指引有5项，包括组织架构、发展战略、人力资源、企业文化和社会责任等指引。
控制活动类应用指引，包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个指引。
控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。此类指引有4项，包括全面预算、合同管理、内部信息传递和信息系统等指引。

F. 医药行业 流程

不同渠道有不同环节。一般要通过医药公司，销售代表

G. 中国医药行业现行遵循的法规是什么

http://www.chnmed.com/html/service/fenxibaogao/other/20080504/281.html 里面有

H. 我国企业内部控制配套指引有什么组成

我国《企业内部控制规范》包括：《企业内部控制基本规范》和《企业内部控制配套指引》。

《企业内部控制配套指引》包括：《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。

其中，《企业内部控制应用指引》包括18项细则，具体为：组织机构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外保、财务报告、全面预算、合同管理、内部信息传递和信息系统。

……

I. 谁知道医药行业里的合规是什么意思

合规一词主要指的是合规经营，意思是符合当地的法律法规。