新形勢下加強醫(yī)院內部控制建設的思考

譚婉君 林勛璟 何毅

[摘 要] 在國家的政策指導下，行政事業(yè)單位內部控制日益受到重視。醫(yī)院作為行政事業(yè)單位的一類，內部控制建設仍存在很多不足之處。通過明確相關部門權責設置、搭建內部控制體系框架、制定風險評估工作制度、推動內部控制制度落實、提高信息系統(tǒng)可讀性與可擴展性等方法，或許能幫助解決上述難題、提高醫(yī)院內部控制建設水平。

[關鍵詞] 醫(yī)院內部控制；風險評估；內部審計；信息系統(tǒng)

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 05. 015

[中圖分類號] R197.32 [文獻標識碼] A [文章編號] 1673 - 0194（2018）05- 0035- 02

0 引 言

近年來，財政部先后發(fā)布一系列文件，將推進行政事業(yè)單位內部控制建設作為財務工作的重點任務之一。公立醫(yī)院作為行政事業(yè)單位的組成部分，承擔著提供優(yōu)質醫(yī)療服務、提高人民群眾健康水平的重要任務，更應該緊跟政策趨勢，建立行之有效的內部控制體系，以幫助醫(yī)院效益實現(xiàn)和長遠發(fā)展，實現(xiàn)國有資產保值增值，提高患者滿意度。

1 醫(yī)院內部控制難題

在公立醫(yī)院的管理者的不懈努力下，醫(yī)院內部控制水平已有一定發(fā)展。然而，在進步和成效的背后，我們還必須看到醫(yī)院內部控制建設中的不足之處。筆者通過查閱文獻、與多家醫(yī)院的內部控制業(yè)務經辦人進行溝通和交流后，總結出目前醫(yī)院內部控制現(xiàn)狀中存在如下難題。

1.1 缺少優(yōu)秀的內部控制牽頭部門

在財政部的指導文件中，未明確指出內部控制應由哪類部門牽頭，僅強調單位主要負責人需承擔內部控制建立與實施責任。醫(yī)院主要負責人雖然愿意配合開展內部控制工作，但通常因為工作繁忙，難以全程參與內部控制工作，具體業(yè)務仍需要由相關職能部門處理。醫(yī)院內部控制牽頭部門有多種選擇[1]：黨政辦公室、審計部門、財務部門。在第一種選擇下，內部控制牽頭部門權威性較高，各科室配合程度高，但黨政辦公室工作人員通常并非財會專業(yè)出身，對內部控制領域相關知識理解不充分，需要事先接受專業(yè)培訓。在第二種選擇下，內部控制牽頭部門的專業(yè)性、獨立性較強，但由于審計部門通常規(guī)模較小、受重視程度不夠，難以獲得其他科室的支持。大部分醫(yī)院選擇第三種，然而，由于財務部門對其他部門具體業(yè)務不熟悉，很可能縮小內部控制的范圍，停留在“內部控制=財務會計內部控制”的階段，且由“運動員”自己主導規(guī)則制定，易產生道德風險。無論由哪個部門擔任牽頭部門，均有利弊，難以兩全。

1.2 缺乏成型的風險管理機制

由于紀檢監(jiān)察的需要，不少醫(yī)院都曾經開展權力運行廉政風險評估工作，但權力運行廉政風險評估的重點為識別廉政風險、規(guī)范權力運行，不能涵蓋所有的風險要素；同時，權力運行廉政風險評估通常不會每年進行，在醫(yī)院業(yè)務繁忙的情況下，風險評估經常被其他業(yè)務耽擱；并且，權力運行廉政風險評估通常為各科室自查，不少科室可能敷衍對待，復制過去的資料再次提交，匯總部門也難以判斷收到的資料是否已涵蓋所有關鍵風險點，風險評估流于形式。

1.3 未形成成熟的內部控制體系

幾乎每家大型醫(yī)院都有一本制度匯編，這些制度也已經基本能滿足日常管理的需要。醫(yī)院滿足于已有的制度手冊，難以提起動力和熱情進行真正的內部控制體系化建設。但制度匯編僅僅是把各部門制定的制度陳列在同一本書中，制度是零散的，而零散的制度易存在缺漏，難以發(fā)現(xiàn)風險缺口和制度漏洞；另外，制度匯編是自下而上、由不同的科室編制后匯總，當上級部門發(fā)布新文件后，制度的更新也需科室自己自覺進行，難以在醫(yī)院層面自上而下地進行監(jiān)督。醫(yī)院尚未形成真正成熟、完善的內部控制體系。

1.4 內部控制制度難以落到實處

目前內部控制的落實主要依靠科室自覺執(zhí)行和內部審計監(jiān)督，但醫(yī)院目前的內部審計難以發(fā)揮應有的監(jiān)督作用[2]。一方面，審計部門可能不愿得罪其他科室，易產生畏難、逃避心理，很可能采取大事化小小事化了的態(tài)度處理，隱瞞一些內部控制制度失效的現(xiàn)實；另一方面，即使審計部門將問題向上反映，問題科室也可能通過求情等方法私下解決，發(fā)現(xiàn)的問題不了了之，獎懲措施也未能真正執(zhí)行。

1.5 信息系統(tǒng)建設不完善

在信息數(shù)據(jù)時代，醫(yī)院資源規(guī)劃系統(tǒng)（HRP系統(tǒng)）和醫(yī)院信息系統(tǒng)（HIS系統(tǒng)）成為醫(yī)院必備的配置。然而，對比企業(yè)的管理信息系統(tǒng)，醫(yī)院管理信息系統(tǒng)的發(fā)展程度明顯不足[3]。第一，醫(yī)院信息系統(tǒng)發(fā)展時間短，人員資質尚且不高[4]，前期打下數(shù)據(jù)基礎時考慮不周，底層數(shù)據(jù)混亂，不利于維護和擴展，更新系統(tǒng)時甚至會影響原有數(shù)據(jù)的準確性與穩(wěn)定性。第二，醫(yī)院使用的系統(tǒng)通常不止一個，但系統(tǒng)與系統(tǒng)之間共享性差，容易導致系統(tǒng)漏洞，不利于信息系統(tǒng)內部控制的落實。第三，由于醫(yī)院業(yè)務和所處環(huán)境的不斷變化，系統(tǒng)取數(shù)規(guī)則也經常發(fā)生變化，但系統(tǒng)變更后未提醒，各科室可能選擇錯誤的報表數(shù)據(jù)進行分析，進而造成決策錯誤，增加了醫(yī)院的風險。

2 醫(yī)院內部控制建設的建議

內控建設是一項長期的、需要與時俱進的系統(tǒng)工程。針對以上五個難題，筆者參考企業(yè)內部控制的成功案例和自己的思考，提出以下改進建議。

2.1 明確相關部門權責設置

根據(jù)《行政事業(yè)單位內部控制規(guī)范》第十三條規(guī)定：“單位應當單獨設置內部控制職能部門或者確定內部控制牽頭部門，負責組織協(xié)調內部控制工作。同時，應當充分發(fā)揮財會、內部審計、紀檢監(jiān)察、政府采購、基建、資產管理等部門或崗位在內部控制中的作用。”

明確相關部門權責設置為內部控制建設的首要步驟。實際操作中，可以結合黨政辦公室、審計部門、財務部門的優(yōu)點，集合三個部門的人員共同開展內部控制工作。由財務部門擔任內部控制牽頭部門，審計部門擔任內部控制監(jiān)督、評價部門，院長直接領導內部控制工作，在院長書記辦公會上對財務科擬定的內部控制工作安排方案進行討論和集體決策，相關的督辦、通知由黨政辦公室發(fā)布，各科室有義務遵照上述督辦、通知執(zhí)行。

2.2 制定風險評估工作制度

風險評估工作制度的制定是醫(yī)院風險評估成功的基石。只有明確風險評估的實施標準，才能提高風險評估的質量。如：明確風險評估每年開展的時間，方便科室提前安排好其他工作，預留時間開展風險自查；明確需要通過哪些程序和手段識別風險、最終提交材料的格式和內容要點，給予科室充分的指引，防止科室應付了事。醫(yī)院可以擴大權力運行廉政風險的內涵，將其與內部控制風險評估融為一體，同時在風險評估工作制度中明確紀檢監(jiān)察辦公室與內部控制牽頭部門各自的責任分工，避免重復勞動、引起矛盾。

2.3 搭建內部控制體系框架

寫作需要先有大綱，內部控制建設也是同理。醫(yī)院應改變傳統(tǒng)制度匯編的編制方法，先搭建一個框架，再用已有制度填空。醫(yī)院可以利用財政部要求上報內部控制評價報告的機會，根據(jù)自我評估識別出的風險搭建內部控制框架，如果已有制度不能控制某個風險，則制定新的制度填補在空白處。如果醫(yī)院經驗不足，或是擔心道德風險，也可以聘請有經驗的外部會計師事務所作為獨立第三方替醫(yī)院進行內部控制評估，并根據(jù)結果規(guī)劃內部控制建設具體實施方案，保證內部控制體系框架靈活、專業(yè)、易于維護。

2.4 推動內部控制制度落實

制度只有被有效執(zhí)行才能發(fā)揮效果。為了推動內部控制制度落實，建議由紀委書記直接主管審計部門，以提高審計部門在醫(yī)院中的地位，更好地監(jiān)督內部控制制度的落實情況。審計發(fā)現(xiàn)問題后，必須后續(xù)跟蹤改進情況，開展回訪審計，監(jiān)督和改進結果計入審計部門的工作績效考核（KPI考核）中，以提高審計人員的工作動力。同時，醫(yī)院要形成一種內部控制的文化，讓全院員工參與到內部控制相關的培訓、學習中去，醫(yī)院在年度工作大會上要匯報內部控制實施情況，確保內部控制觀念深入每一位員工的心中。

2.5 提高信息系統(tǒng)可讀性與可擴展性

信息系統(tǒng)內部控制在整個內部控制建設中起著舉足輕重的作用。信息部門需引入高素質人才，定期維護數(shù)據(jù)系統(tǒng)，在信息系統(tǒng)管理的可擴展性、可重用性、可維護性等方面進行優(yōu)化。優(yōu)化后標明取數(shù)公式和取數(shù)口徑，舊數(shù)據(jù)默認不顯示，但保留底稿備查。為了提高數(shù)據(jù)共享性、減少控制割裂產生的風險，信息部門應打通各信息系統(tǒng)之間的端口，員工可以在對應的權限內進行查詢、操作。

2.6 加強內審機構建設

在公立醫(yī)院內部應建立一個相對獨立的內部審計機構，提升內部審計機構層次，制定出完善的醫(yī)院內部監(jiān)督制度，充分發(fā)揮醫(yī)院審計監(jiān)督的重要作用，以強化其權威性和獨立性。同時將醫(yī)院內部審計工作的重點，從事后審計轉變?yōu)槭轮小⑹虑皩徲嫞瑥牟樘庍`規(guī)違紀審計轉向內控制度審計與績效審計。此外應當采取措施提高內部審計人員的綜合素質，嚴格挑選審計人才，要把那些政治素養(yǎng)和綜合業(yè)務素質較高的、為人正直、事業(yè)心和責任感較強的優(yōu)秀員工調整到內部審計崗位上來。

3 結 語

醫(yī)院內部控制建設是加強醫(yī)院管理的重要抓手，對降低公立醫(yī)院的經營風險，推進公立醫(yī)院的發(fā)展都有非常重要的作用。以上為筆者針對目前醫(yī)院內部控制中的難題提出的見解和建議。我院將以實踐檢驗以上措施的效果，并將持續(xù)改進內部控制建設水平，為同行提供更多內部控制建設相關的建議。

主要參考文獻

[1]袁桂芳.淺談醫(yī)院內部控制建設的研究[J].財會學習，2017（1）：228-229.

[2]夏莽，黃煒. 我國公立醫(yī)院內部控制建設現(xiàn)狀分析——基于公立醫(yī)院內控體系框架研究的發(fā)展歷程[J].中國醫(yī)院，2014（2）：76-78.

[3]許衛(wèi)明. 信息化管理條件下加強醫(yī)院財務內部控制的思考[J].中國管理信息化，2016，19（1）：26-27.

[4]王靜. 醫(yī)院內部控制體系構建淺議[J].合作經濟與科技，2017（1）：92-93.