基于內部控制視角下的醫院業務外包風險管理探析

　　摘要：我國頒布的《企業內部控制應用指引第13號——業務外包》中定義業務外包是指企業利用專業化分工優勢，將日常經營中的部分業務委托給本企業以外的專業服務機構或其他經濟組織（簡稱承包方）完成的經營行為。當然不包括工程項目的外包。成功的業務外包受企業外部環境和內部環境的多種因素影響。文章僅從內部控制的視角探索分析新醫改形勢下醫院如何加強業務外包風險管理，實現外包業務的戰略目標以提升醫院核心競爭力和綜合運營效益。
　　關鍵詞：醫療機構 業務外包戰略 內部控制
　　中圖分類號：F234 文獻標識碼：A
　　文章編號：1004—4914（2012）06—182—02
　　隨著國際經濟一體化和國際產業分工的專業化、精細化，許多企業開始將有限的資源集中于核心業務，而將不常發生的、非核心競爭的業務委托給外部專業的高效的企業完成，業務外包戰略已經在國內企業運營管理中被廣泛應用并被醫療、金融、保險、電信、物流等領域認同和接受。
　　近日，全球內部控制準則、企業風險管理指引權威制定機構——COSO發布了新修訂的《內部控制整體框架》征求意見稿。正在修訂之中的國際內控新框架，把業務外包推向了眾人矚目的焦點。據了解，新版框架明確考慮了業務外包這種經營模式的變化，并且首次提出了在這一模式中內部控制的職責、如何實現有效的內部控制等。筆者認為COSO發布的關于加強業務外包內控制度同樣適合醫療行業。隨著我國醫療體制改革的不斷深化、醫療科學技術的迅速發展，設備、人力等資源投資不斷加大，醫療補償機制期待完善的環境下，各級醫院都面臨著如何提高核心競爭力和綜合運營效益的巨大壓力。如何將企業業務外包戰略運用到醫院經營管理中和如何加強外包風險管理已經成為醫院迫切需要面對的問題。COSO新修訂的國際內控新框架對業務外包的良性發展具有深遠的意義。
　　一、醫院業務外包存在的風險
　　業務外包在降低成本、優化管理、增強核心競爭力等方面給醫療機構帶來優勢的同時也會因控制缺位產生許多風險。從業務外包的流程來看主要包括如下五方面的風險：
　　1.因對核心業務定位錯誤，外包業務的范圍選擇不當產生的風險。醫院業務外包戰略首要任務就是區分核心業務和非核心業務，因決策者的判斷和知識能力的限制及醫療外包業務市場供應狀況的影響，醫院可能將醫療核心業務或供應市場不成熟的外包業務進行了外包，導致醫院核心競爭力的削弱以及外包業務的失敗。
　　2.因外包業務承包商選擇不當的風險。雖然現在是信息時代但醫院和承包商的信息不對稱是不可消除的，承包商為了自身利益而隱瞞真實信息的案例時有發生，再則沒有結合市場競爭程度和醫院自身狀況而選擇了與之不匹配的承包商而導致外包業務不能達到預期效果。
　　3.因簽訂外包業務合同的不完善導致的風險。完善的外包合同是外包業務順利進行的關鍵環節，好的外包合同應該是界定各方權、責、利的基礎之上并保留一定彈性而達到共贏的合同，因對外包業務可能面臨的外部市場環境預測的不準確，如合同約定的業務外包價格不合理或成本費用過高，導致醫院遭受損失。
　　4.因對外包業務過程管控不力的風險。醫院內部的非核心業務和資源交給外包企業運作后，醫院不能直接管控，加上外部市場環境的變化導致承包方的履約能力不能持續，而導致提供了不合格的產品和服務的違約行為，使醫院難以發揮業務外包的優勢而遭受重大損失。
　　5.因業務外包事后驗收和結算支付環節監督缺位的風險。對醫院外包業務的驗收是外包業務是否達到醫院預期的發展戰略目標的重要環節。驗收流程不規范，驗收標準不準確，使業務外包驗收工作流于表面形式，不能及時發現業務外包質量低劣不符合合同等情況，這會導致醫院在經濟和聲譽上遭受損失。
　　二、醫院業務外包內部控制的策略
　　綜上所述，醫院實現業務外包戰略目標的關鍵是業務外包風險控制。筆者認為外包風險控制從對業務外包活動設立事前預防、事中控制、事后監督三道防線下手。做到控制有術，心中有數，手中有招。
　　1.事前預防。凡事預則立，不預則廢，醫院要做好外包事前預防有如下措施：（1）制定完善的醫院業務外包管理制度，確立醫院業務外包的崗位職責權限及不相容崗位相互監督、制約，建立外包業務的授權制度和審核批準制度，規定外包業務的流程等。（2）外包是醫院提高核心競爭力的重要途徑但不是必須的選擇。如果決定外包，就必須分析各類業務的性質及與醫療核心業務的聯系程度來確定可以外包的業務，避免將核心業務外包如臨床業務內、外科，婦科、兒科等。根據醫院長遠發展戰略需要，合理確定醫院業務外包范圍。目前醫院適合外包業務有衛生保潔、衣物及洗滌、綠化、保安、后勤服務、餐飲服務、人事管理、物流管理、信息技術開發、設備維修維護、預約掛號、病人陪護等，一些輔助診療業務如檢驗、洗腎、碎石、體檢等因外包供應市場發展的還不成熟應該自營。確定外包的業務項目后編制外包業務項目計劃書，有重大影響的外包業務必須提請醫院院委會和總會計師審議批準。（3）確定和審核外包戰略目標，合理評估外包的收益和風險——包括外包業務的成本效益分析及風險，外包方式的選擇等。重點分析外包的業務在自營和外包的收益和風險，然后編制外包業務的可行性報告。（4）選擇合適的承包商。外包承包商的選擇是實現醫院外包戰略目標的關鍵環節，醫院應該按照批準的外包業務方案選擇承包商。為了避免信息的不對稱，醫院應通過多方途徑收集承包商的信息，對其進行綜合評價時應考慮其資歷、持續增長能力、經濟實力、管理水平、信譽、報價、業務質量、地理位置等因素。采取的控制措施有充分調查承包商的合法性、專業資質及技術實力，考察其成功案例、業界評價等，采用招標方式，引進競爭機制，擇優選擇承包商，嚴格控制各種成本，合理確定外包價格，建立回避、監督處罰制度避免舞弊現象。（5）簽訂完善的外包合同。醫院應當建立規范的外包合同協議管理制度，并根據外包業務性質的不同，及時與承包方簽訂不同形式的合同協議文本，包括：技術協議書、外包加工協議、規劃試驗大綱、咨詢合同協議等。外包合同協議的訂立、履行流程及其控制應符合《企業內部控制應用指引第13號——業務外包》的有關規定。外包合同必須是一份多贏的合同才能維持長期和諧的外包關系，所以在符合醫院自身的業務需求和外包戰略目標之外應保持必要的彈性。
　　2.事中控制。醫院業務外包事中控制的實質是對醫院業務外包組織實施及外包過程管理。有如下控制措施：（1）按照外包制度、工作流程和相關要求，制定業務外包實施全過程的管控措，施，包括落實與承包方之間的資產管理、信息資料管理、人力資源管理、安全保密管理等機制，確保承包方在履行外包業務合同時有章可循。（2）做好與承包方的對接工作，通過培訓等方式確保承包方充分了解醫院的企業文化、工作流程和質量要求，從價值鏈的起點開始控制業務質量。與承包方建立并保持暢通的溝通協調機制，以便及時發現并有效解決業務外包過程存在的問題。（3）切實加強對業務外包過程中形成的商業信息資料的管理，梳理有關工作流程，提出每個環節上的崗位職責分工、運營模式、管理機制、質量水平等方面的要求，并建立對應的即時監控機制，及時檢查、收集和反饋業務外包實施過程的相關信息。密切關注重大業務外包承包方的履約能力，采取承包方動態管理方式，對承包方開展日常績效評價和定期考核。（4）對重大業務外包的各種意外情況做出充分預計，建立相應的應急機制，制定臨時替代方案，避免業務外包失敗造成醫院的形象和經濟受損。有確鑿證據表明承包方存在重大違約行為，并導致業務外包合同無法履行的，應當及時終止合同，并指定有關部門按照法律程序向承包方索賠。
　　3.事后監督。醫院在外包業務完成后需要對外包業務進行驗收和績效評估，驗收時根據外包業務的交付方式制定不同的驗收方式、嚴格按照外包合同的標準進行驗收，不符合標準的及時采取補救措施，嚴重的依法索賠。國內外有許多醫院成功地將平衡計分卡應用于外包業務的績效評價，通過醫院、患者滿意緯度、財務指標緯度、外包業務的內部運營緯度、外包企業員工學習與成長緯度四個方面的考核指標體系對外包業務的策略指明更正確的方向及對外包流程進行優化和改進。驗收合格后按照合同約定的結算條件、方式辦理支付。
　　業務外包，這一現代企業經營管理方法已經在企業外的很多領域得到了廣泛的運用。對于業務外包這種管理形式，醫院管理者如果能夠運用得當，必將促進醫院更好地利用外部資源，加快自身發展，使醫院社會效益和經濟效益能夠得到更加充分地發揮。
　　（作者單位：湖北醫藥學院附屬太和醫院湖北十堰442000）
　　（責編：紀