醫院內部控制制度建設與內部審計探討

黃艷

摘要：建立和完善醫院的內部控制制度作為規范管理，降低經營成本，提高經濟效益的有效手段，是醫療機構健康、可持續發展的重要保證。文章著重從醫院內部控制的構成要素入手分析了醫院現行內部控制執行中的缺陷并就此提出了內部審計在內部控制制度建設與審計方面所采取的具體措施。

關鍵詞：醫院 內部審計 內部控制制度

中圖分類號：F239.45文獻標識碼：A

文章編號：1004-4914（2012）11-172-02

醫院內部控制制度是指醫院為了保證醫療業務活動的有效進行，保護醫院資產的安全和完整，保證財務收支合法、財務報告及會計信息真實，預防、發現、糾正錯誤與舞弊，組織和考核經濟活動，提高工作效益和經濟效益，在醫院內部所采取和建立的各種措施和辦法的總稱。醫院作為社會系統運行的重要組成部分，兼具公益性與經濟性，為社會提供優質和經濟的醫療服務成為當前醫療改革的趨勢。醫院的公益性由國家制定政策來保障，經濟性則由醫院本身的管理來實現，經濟要發展，必須加強和完善合理的內部控制制度，堵漏除弊。因此，建立和完善醫院的內部控制體系作為規范管理、降低經營成本、提高經濟效益的有效手段，成為醫療機構健康發展的當務之急。

目前各醫院都在一定程度、一定范圍內建立了內部控制制度，基本業務內部控制可以說是有章可循，但有相當一部分醫院對內部控制的認識遠遠落后于現實需要。在制定內部控制制度時，不夠嚴肅和認真，使得內控制度不夠完善，面對醫院經濟活動中出現的新情況和新問題，內部控制系統的相關制度沒有適時做出相應的補充和調整，墨守成規，缺乏科學的管理控制方法，也給內部控制的實行帶來了影響。一些公立醫院的內部控制制度雖完善，但執行效果不佳，其原因在于未能建立有效的內部控制監督檢查制度。總之，如果能建立健全的內部控制制度，并采取有效措施來監督和限制違反內部控制的行為，良好的控制就能得到維持，就能促進醫院的健康發展。內部審計的定義和特點恰恰決定了內部審計起到了這個關鍵作用。醫院內部審計的定義可以從幾個方面予以理解：醫院內部審計的主體是醫院自己設立的內部審計機構或內部審計人員；內部審計的性質是對醫院內部活動的一種評價活動；內部審計的評價對象主要包括內部控制的有效性、財務信息的真實性和完整性、醫療活動的效益性及醫院經營活動的風險性等幾個方面。總的來說，內部審計有助于強化醫院內部控制、改善醫院風險管理、完善醫院治理結構，促進醫院目標的實現。內部審計既是醫院內部控制的一個組成部分，又是內部控制的一種特殊形式，是對醫院內部控制的再控制。在整個內部控制體系中，內部審計作為其中不可或缺的一環。所以加強內部控制制度審計可以從一個更高層次完善內部控制制度，是醫院內部控制體系有效發揮其應用的主要保證。

一、醫院常見的內部控制缺陷表現

1.控制環境松懈。醫院內控環境是充分有效的內控制度建立和執行的基礎。但是目前大多數醫院仍習慣于行政指揮，缺乏嚴格的管理制度和科學的管理辦法，最直接的表現就是重錢輕物，重收入管理輕支出管理，重醫療技術建設輕財務管理，重事后監管輕事前事中控制，致使內控制度流于形式，無法真正發揮其對整體的調控作用。

2.風險意識淡薄。大多數醫院風險理念不強，只在個別方面（如：醫療方面）建立了風險預警機制， 但在醫院規模的擴大、就診人次的增加、基本建設的投入等重大決策上和資金的管理控制上，缺少科學的、合理的可行的論證，從而使風險投資缺乏嚴格有效的投資決策審批機制。

3.控制方法不當。對內部控制中的責任劃分、獎懲辦法都缺乏科學性，某些不相容職務沒有相互分離，沒有明確審批人的權限和經辦人的職責，沒有嚴格的授權批準控制，對醫院經濟業務全過程沒有必要的監督檢查，對醫院業務活動中的重要信息沒有嚴格和及時的內部報告制度。

4.信息溝通不流暢。醫院應及時、準確地收集、傳遞與內控相關的信息，確保信息在醫院內部、醫院與外部有效地溝通，有助于提高內部控制的效率，然而有的醫院雖然建立了信息系統，但在實際工作中未能發揮其作用，各部門在管理中相互獨立，信息不能共享與溝通。如會計系統和實物資產管理系統相互獨立，使實物資產管理控制失靈，不能保障資產安全。

5.監控乏力。內部審計部門在評價醫院內部控制的有效性以及提出改進建議方面起著關鍵作用。然而，多數醫院領導對內部審計的重要性認識不一，內部審計部門權威和獨立性不夠，使內部審計機構不能起到應有的作用，缺乏對內部控制執行情況的個別評價和持續監控，以及缺陷糾正和改進機制。

二、內部控制缺陷的危害性

一是降低醫院經營管理效率；二是會計信息失真；三是財產安全得不到保障；四是成本費用失控，潛在虧損增加；五是不利于醫院發展戰略的實施。

三、內部審計在醫院內部控制制度建設與審計上的措施

1.內部控制制度審計的基本依據。內部控制制度審計的基本依據是《中華人民共和國審計法》《衛生系統內部審計工作規定》等法律法規以及醫院內部規章制度和內部授權等。內部控制制度審計應在本醫院主要負責人的直接領導下，由審計部門組織實施。

2.內部控制制度審計的基本內容。（1）責任控制制度。責任控制制度是以確定經濟組織內部各部門、各環節、各層次及其人員的經濟責任為中心的內部控制制度。它由工作崗位責任制和各部門、各環節、各層次的責任制兩方面組成。這種制度主要是檢查各種崗位責任制賦予各職能部門和經辦人員的責任是否達到分工明確、職責分明的目的。（2）內部牽制制度。內部牽制制度為了保證會計資料的正確性、可靠性及保護財產而形成的一種制度。主要是檢查所涉及的經濟業務的處理，是否建立了相應規章制度，不相容職務是否分離；每項經濟業務是否經過授權、主辦、核準、執行、記錄和復核六個步驟，以防止差錯、舞弊的發生。（3）會計控制制度。會計控制制度是指經濟組織為了保證會計數據的正確性和可靠性而采取的各種措施和方法，主要是各種憑證的記錄、傳遞，資金的使用，債權債務反映，會計報表編制等各個環節的控制制度和程序。主要是通過帳證、帳帳、帳表之間的相符關系，檢查會計數據的可靠性；通過帳實核對檢查帳實是否相符，以保證會計數據的真實性；通過嚴格的復核審批制度，以保證會計業務處理的合法性；通過定期編制計算平衡表檢查所有數據的正確性等。（4）經營方面各個循環系統的控制制度。它是經濟組織內部為實現經營目標而實現生產經營和管理所必須經過的環節和業務操作的控制制度。如成本控制、購銷控制、物資控制、生產經營過程的控制制度等。通過檢查這些環節的控制是否嚴密，反映企業是否能正常地進行經營活動及企業的生存和發展。（5）財產、憑單管理制度。財產、憑單管理制度是為了確保經濟組織的財產和各種憑證單據而建立的控制制度，它包括財產管理責任制和憑證單據管理責任制兩部分。如財產物資的保管、清點、驗收、領用、計劃、預算、合同、單據等各個環節，都應實行專人管理，以保證財產物資安全和完整。

3.內部控制制度審計的手段和方法。（1）了解和描述內部控制制度。這一步驟的主要目的是通過一定手段，了解被審單位已經建立的內部控制制度及執行的情況，并對其進行描述。

內部控制制度審計的第一步工作就是進行了解，這一步驟可以通過查閱有關規章制度、方針及政策等文件，查看組織機構系統圖，詢問有關人員進行實地觀察、查閱前期審計報告或審計工作底稿等手段來實現。它為描述企業內部控制制度奠定了基礎。描述反映企業內部的制度的方法主要有以下幾種：

書面說明法。即將所了解掌握的內部控制制度的實際情況完全以文字的形式描述出來。首先通過收集和查閱醫院各項制度、經濟資料、機構設置、醫院經營基本狀況，了解醫院概況。然后按不同的業務經營環節，分別說明各個業務處理環節上應完成的各種工作，辦理業務所填制的各種憑證，有關人員所管的記錄和實物，以及他們的職務分工情況等，表述控制點存在情況。

調查表法。審計人員將需要調查項目的內容，列出提綱，編制出特殊格式調查表，逐一向有關人員進行詢問，做成記錄，或將編制出特殊格式調查表發給有關部門，先由他們填寫，再由審計人員審查核實。

流程圖法。流程圖法是指用圖解形式來描述業務程序及其控制點，顯示有關控制環節和憑證記錄的產生、傳遞、檢查、保存及其相互關系，便于直觀地表現內部控制制度實際狀況的一種方法。

上述三種方法，并非孤立應用，相互排斥，在描述某一單位內部控制制度時，可對不同業務環節使用不同的方法，三者結合使用，往往比采用一種方法效果更好。

（2）評價內部控制制度。目的是在了解和描述內部控制缺席的基礎上，應就內部控制制度本身的完善程度進行評價，評價內部控制是否健全完善，初步形成意見和建議。對內部控制制度要進行有效的評價，主要從四個方面來看。一是健全性。評價單位的內部控制制度是否全面建立，是否符合基本原則，具體內容主要有：在各個需要控制的環節是否采取了控制措施，而且是否緊密銜接，并建立了必要的檢查監督機制。二是實用性。評價內部控制制度是否符合單位的實際情況，是否得到遵循，不切實際的照搬照抄，一套模式，必然會影響內部控制制度的實施效果。三是協調性。評價內部控制制度與本單位的總體目標是否一致，各個控制環節是否緊密協作，各項控制措施是否相互配套。四是經濟性。評價內部控制制度是否符合成本效益原則，如果控制措施所帶來的效益大于其實施成本，可認為該措施是可行的，但要注意的是，不能只考慮經濟性而不顧及健全性，兩者應兼顧。總之，對醫療單位內部控制制度的實施，要綜合運用全方位、全過程的管理模式，運用行政手段、經濟手段、法律手段，才能達到預期的效果，才能真正建立健全完善的會計內部控制制度。

（3）測試評價內部控制制度。這一步驟是對內部控制制度的貫徹執行情況進行評審，也就是根據對執行內部控制制度的經濟業務所發生錯弊的檢查、分析，作出內部控制制度有效程序的評價，并結合驗證內部控制制度完善程度的評價，最后對內部控制制度以及執行內部控制制度業務的可予信賴程度作出判斷。內部控制制度測試分為符合性測試和實質性測試兩種類型。符合性測試是對內部控制制度的遵循情況進行檢查評審的活動。其目的是測試執行情況符合制度要求的程度。實質性測試是對被審單位的經濟信息、各種數據進行審核檢查的活動，其目的在于驗證、評估信息本身的合法性、真實性。這兩種測試方法的聯系主要是他們在評審內部控制制度過程中能起到相互補充的作用。內部控制制度測試的一般步驟是：（1）檢查執行內部控制制度的經濟業務并對檢查所發現的錯弊逐一作出記錄。（2）分析審查樣本中發現的錯弊的性質和原因。（3）根據錯弊的情況，結合內部控制制度本身完善程度的評價，對內部控制制度以及執行其業務的可予信賴程度進行判斷。（4）寫出內控制度的測試情況報表。

對內部控制制度的評價測試一方面是對各項制度本身是否健全、合理進行評價，并且指出其薄弱環節的部分。另一方面是對制度的執行情況進行評價，即評價已有的制度在經濟活動中的實際執行情況和功能。最后把評價測試分析的結果，列入審計工作底稿，寫出內部控制制度評審報告，交單位有關負責人簽字認可。

上述三步驟，構成一個完整的內部控制制度審計程序，是實施階段審計程序的組成部分。審計部門負責把鑒定的控制缺陷和內控制度的薄弱環節報告給本單位主管領導。審計報告的內容包括基本情況、存在問題、產生原因、整改意見及綜合評價。

審計部門提出報告由本單位主管領導簽發后，有關部門應限期改正，完善制度，堵塞漏洞，必要時審計部門進行后續審計。

參考文獻：

1.張建立.淺談醫院現行內部控制制度執行中的薄弱環節及完善措施.財經界，2010（1）

2.段強.論內部控制制度審計的手段與方法.東北財經大學學報，2001（4）

（作者單位：右江民族醫學院附屬醫院 廣西百色 533000）

（責編：紀毅）