探索醫院開展內部控制建設的路徑

馮小三

為進一步提高行政事業單位內部管理水平，規范內部控制，加強廉政風險防控機制建設，根據《中華人民共和國會計法》、《中華人民共和國預算法》等法律法規和相關規定，2012年11月29日，財政部制定了《行政事業單位內部控制規范（試行）》，自2014年1月1日起施行。該《規范》分總則、風險評估和控制方法、單位層面內部控制、業務層面內部控制、評價與監督、附則共6章65條。

各級各類醫療機構，按照國家上述相關要求，在建立醫院內部控制過程中，應全面分析本單位內外經濟環境，識別評估在醫療活動中與實現醫療目標相關的風險，開展控制活動，加強控制措施，完善內部監督、保證信息溝通，制定適合本單位實際情況的內部控制體系。

一、現階段醫院內部控制的形式

國家在此以前，就事業單位加強內部控制、不相容崗位相互牽制、規避風險等規定以會計法、預算法及固定資產管理辦法的形式體現在相關的法律法規和規章制度中。醫療機構為提高內部管理水平、規范內部控制，加強廉政風險防范，制定了各種相關的規章制度，包括收人管理制度、支出管理制度、現金管理制度、庫存物質管理制度、固定資產管理制度、檔案管理制度、預算管理制度等。這些管理制度，本身包含許多內部控制、相互牽制、不相容職務相分離規定。例如現金管理制度規定：出納人員收到現金，每日必須交存銀行，不得坐支，不得以“白條”抵充庫存現金，印鑒必須交叉保管（或分開管理），出納不得兼任稽核、票據管理、會計檔案保管和收人、支出、債權、債務賬目的登記工作。資產管理制度規定：單位購置固定資產，必須先進行可行性論證，據醫院相關制度規定進行集體決策，并報主管部門和財政部門審批后，方可進行政府采購。

本次《行政事業單位內部控制》的頒布施行，標志著行政事業單位加強內部控制工作有法可依。同時意味著行政事業單位建立內部控制制度成為各單位負責人及管理層的必須工作，醫院必須建立包括單位層面和業務層面各類經濟業務內容的內部控制制度，使醫院在建立內部控制體系過程中目標更加明確，職責更加清晰，管控更加有效。

二、醫院開展內部控制體系建設的路徑探討

1.首先，醫院應建立內部控制領導機構，成立內部控制活動日常管理組織，建立完善內部控制工作機制，制定內部控制領導機構工作職責和工作任務，明確單位負責人為醫院內部控制體系建設實際負責人。建立和加強醫院內部控制工作，防范經營漏洞和預防腐敗，不僅僅是某一部門的工作和職責，需要從醫院整體層面進行設計和考慮。

2.醫院內部控制領導機構必須組織各業務科室、各經濟活動相關人員進行培訓，醫院開展內部控制活動的意義、作用、方法，使每人了解自己在控制活動中的職責和權限范圍，使內部控制活動貫徹到醫院的每個部門及經濟活動的各個流程環節，使每個部門都是內部控制的參與者和監督者。

3.醫院內控領導機構應開展對醫院內部控制建設基礎環境的分析、梳理，建立健全科學、合理、高效的內部控制基礎環境，保障內部控制建設的順利進行。構建醫院內控建設基礎環境，包括如下內容：

（1）科學的醫院治理結構。醫院應開展針對本單位權力結構運行狀況的分析，根據醫院實際情況和特點，按照內部控制要求，建立健全保障權力通暢運行的決策、執行、監督檢查機構，明確各機構工作職責、工作流程，構建并形成一套決策科學、執行堅決、監督有力的權力運行機制，確保單位決策權、執行權、監督權既相互制約又相互協調。

（2）完善的機構設置和合理的職權分配。按照不相容職務相分離原則，合理設置內部控制關鍵崗位，明確劃分職責權限，實施相應的分離措施，形成相互制約、相互監督的工作機制。例如對一項經濟業務，申請與審核審批、審核審批與執行、執行與信息記錄、執行與監督等是否做到崗位相分離。

（3）獨立的內部審計機制。內部審計部門開展審計工作，應保障其獨立性。

（4）建立有利于單位可持續發展的人力資源政策及具有積極向上價值觀和救死扶傷社會責任心的醫院文化。

4.醫院內部控制領導機構應組織各部門和有關人員，全面梳理醫院各項經濟活動流程，明確經濟活動環節，分析各項經濟活動風險，確定風險點，開展經濟活動風險評估，選擇經濟活動風險策略。

（1）首先，醫院內部控制領導機構應組織相關科室人員或聘請專家對醫院的各項經濟活動進行全面梳理，由單位負責人主持召開會議形式，與相關部門和人員進行充分溝通、討論，了解經濟活動過程，從單位層面對醫院各項經濟活動流程進行流程再造，對各環節、各崗位的職責、任務進行梳理、描述。

（2）準確識別經濟業務流程環節中存在的風險節點，對每一個風險控制節點進行風險評估，估計經濟風險值和風險發生概率，確定醫院風險容量和容限，根據內部控制風險評估結果，選擇風險應對策略，提出風險控制方案。其中識別風險是基礎環節，只有準確識別了經濟活動中的各種風險，才能對風險大小進行正確評估，然后在控制方案中對其進行充分考慮。

（3）醫院內部控制領導機構在組織各科室、業務部門梳理經濟業務流程，發現和評估風險的基礎上，制定完善醫院風險控制方案，編制各項經濟業務風險控制流程圖，結合醫院各項經濟活動風險內控要求，整理、完善、建立各項內控規章制度。具體包括預算管理制度、收入管理制度、支出管理制度、政府采購管理制度、資產管理制度、項目建設管理制度、合同管理制度、決策機制制度等。

5.醫院內部控制的組織實施。內部控制體系和各項規章制度建立以后，關鍵在組織實施。要保證內部控制制度在醫院有效實施，首先應讓每一個部門及個人學習和了解醫院內部控制的內容，熟悉每一項經濟業務必須遵守的流程、環節、和控制要求并遵照執行，使醫院的各項經濟活動按照內部控制體系的要求，根據業務控制流程開展活動，使內部控制機制發揮其作用。

6.開展醫院內部控制運行有效性評估、測試

（1）成立醫院內部控制運行有效性評估、測試小組，同時可以聘請專業會計師事務所進行外部評估。

（2） 內控運行有效性評估測試小組需首先熟悉醫院內控實施方案，了解經濟活動內容，擬定內控評估測試方案，確定評估指標、標準、方法。

（3）實地開展醫院內部控制有效性評估、測試。根據擬定的評估測試方案，結合醫院風險控制特點，逐一開展測試活動。例如醫院藥品采購業務，是醫院的一項重要經濟業務，首先檢查是否按照國家有關規定成立藥品采購組織機構，該組織的職責和工作流程是什么。并從藥品采購的請購、審批、購買、驗收、使用、付款、等環節開展檢查活動，測試各環節是否由不同的部門或人員辦理，各部門和人員之間是否相互獨立，能相互牽制，是否存在無請購計劃、無審批直接采購的情況，是否存在藥品無驗收入員簽字直接辦理人庫的情況等，以此測驗控制方案是否有效、是否存在漏洞。

醫院開展內部控制建設，是一項覆蓋經濟業務全流程，需要醫院各部門共同參與的工作，各級各類醫療機構要按照（行政事業單位內部控制）要求，結合本單位實際，分步分階段建立內部控制制度，并有效發揮作用，合理保障醫院發展目標的實現。

參考文獻：

[1]劉紅霞.基于內部控制框架的公立醫院財務風險分析[J].財經界（學術版）， 2016（1）.

[2]王利.構建內控控制框架下的公立醫院財務風險防范機制探微[J]現代經濟信息，2016（10）.

[3]王娟.基于完善醫院內部控制的探討[J]財經界（學術版）2015（8）.