張卉
隨著互聯網的發展人們的生活方式也產生了一系列的變革,移動支付越來越滲透于人們的生活。信息時代的傳統醫療行業,也開啟新的運營模式,移動支付等非現金結算方式的應用,在實現醫院在服務流程優化和信息化改造方面取得不錯的成績的同時,也帶來了一定的財務風險。結合醫院的財務制度和管理規范,醫院財務管理要加強制度建設,加強內控風險的防范和管理,才能更好的服務廣大群眾。
移動支付在醫院費用支付的開展現狀
根據易觀智庫發布的《中國第三方支付移動支付市場季度監測報告2016年第3季度》數據顯示,2016年第3季度,中國第三方支付移動支付市場交易規模達90419億元人民幣,環比增長20.5%。源于便攜性和靈活性強的特點,移動支付迅速占領市場并且被廣泛使用,不經意間改變了大多數人的消費支付的習慣,傳統的醫療行業也不例外。如今,在全國的各大醫院,都已經開通了移動支付結算的功能,從目前實施的情況來看,筆者通過查閱醫院實施移動支付的效果的相關文獻發現,患者可以通過手機預約和支付,對患者來說,可以更加靈活地安排就診時間,減少等候的時間;對醫院和醫生來說,可以增加醫生診病的連續性,就診的效率大大提高,也化解了醫院人滿為患的尷尬;對于財務管理來說,可以減少收費處的收到假鈔的風險和減少備用金占用資金等風險和壓力,還可以減輕收費處的人力成本和工作壓力,提高工作效率。然而,移動支付等非現金結算方式的應用,在醫院和患者帶來便捷和效率的同時,也要加強預防和控制其中蘊含的風險和問題。
移動支付在醫院費用支付中蘊含的風險
(1)財務風險
隨著海量信息的產生,醫院財務數據的管理難度也在不斷的增加。使用現金結算,錢款當面結算,基本不會產生報表與款項不一致的情況,pos結算雖有誤差,但是通過明細單和結算單等紙質憑證的核對,仍然可以及時更正確認。而移動支付,支付全過程都是依靠網絡系統傳輸,如果操作錯誤或網絡系統出現故障,將造成HIS系統收入和移動方式下的收入賬務不一致。另外一旦患者手機感染病毒,在手機支付過程中,醫院的收費終端也可能存在被病毒感染的風險,造成醫院財務收入資金安全性風險。
(2)操作風險
如今,隨著亞健康的群體不斷擴大,每天就診病患人數不斷增加收費窗口每天工作強度也相應增加。而醫院從方便患者與提高效率的角度出發,往往一崗多職和一人多崗,收費人員需要同時辦理現金、銀行卡還有手機移動支付結算業務,在特別繁忙的時候,尤其是幾種結算方式交錯,一些復雜或生疏的業務就容易產生操作失誤]增加操作風險。此外,門診收費處也是面向患者的重要窗口,當手機支付沒有收據與明細,患者對信息不了解時,首先就會到收費處進行問詢,同時收費還需要承擔著答疑和咨詢的功能,也會導致操作風險的上升。
(3)隱私泄露的風險
信息安全問題歷來不可忽視,許多醫院管理者認為,上線移動支付的最大挑戰就是信息安全,在對醫保脫卡支付開放接口后,如何防止病毒入侵、不泄露患者隱私數據是非常值得注意的問題。目前我國新的國家《網絡安全法》開始正式實施,但是在網絡偵查和執法上仍然存在一定的難度,對于部分患者來說,隱私泄露的風險很可能是覆滅性的。
移動支付在醫院費用支付中蘊含的風險控制及對策
(1)加強移動支付的內控建設,有效預防財務風險
加強支付寶移動支付業務的內控建設]有效防范財務風險。為了確保醫院資金安全]堵塞管理上的漏洞]防止舞弊]支付寶余額對賬與手工補交易崗位應相互分離,加強對支付寶業務的內部稽核]重點檢查支付寶日結算報表、支付寶余額調節表、應退費清單、已退費清單、支付寶記賬憑證等相關資料。設置信息監控體系]對醫院在支付寶平臺上的交易數據進行實時監測]遇到異常數據進行警示。
(2)完善財務部門的內部控制制度,有效防范部門內控風險
建立完善財務部門的內部控制制度,主要可以從以下幾個方面來人手:一是,建立責任控制制度。責任控制制度主要包含工作崗位的責任以及各人員的責任。這項制度的落實可以有效的確認各人員之間的工作是否有效落實,且達到分工明確的狀態。二是,建立內部牽制制度。為了更好確保工作資料的真實性與可靠性,內部牽制制度的形成可以讓各個崗位員工的工作得到有效的落實,避免出現徇私舞弊現象的發生。三是,財會人員作為實現移動支付規范化管理的重要主體,應當以此作為切人點來進行完善。首先,單位的負責人需要樹立一定的責任意識,把移動支付規范化管理作為自身工作的核心,堅持以身作則,為財務人員的工作有效落實做好把關。其次,財務人員也應當加強對自身建設和要求,對于存在違規的行為應及時做好記錄并向上級報告,忠于職守,依法辦事。
(3)建立應急聯動機制,有效防范隱私泄露的風險
建立醫院財務部門與移動支付平臺方、公安機關的應急聯動機制,有效防范隱私泄露的風險。一方面醫院財務部門要提高對信息安全的認識,定期普及信息安全意識的教育并開展培訓活動,提高財務人員綜合素質水平,以此來保證病患信息的安全。同時,從技術的層面上來講,醫院網絡應盡可能建立靈敏的報警措施,加強內部系統防火墻的維護,防范黑客或木馬病毒的襲擊,保護醫院的正常經營。另外,在身份認證方面,企業可以將數字簽名技術應用到系統認證中,防止非法用戶的入侵,為實現企業會計風險防范體系提供保障;另一方面是建立部門聯動,醫院加強對異常信息的檢測,發現異常情況及時預警,報送平臺方和公安機關,建立部門聯動,完善全面的信息安全保障體系。
[1]沈雪函.中小企業會計制度設計的現狀及對策[J].財經界(學術版)]2012](09):183.[2017-10-09].
[2]劉耀磊.醫院新型支付體系的建設及其對及其對就診流程的改進[J].現代經濟信息.2014(18):61-62
[3]劉環政.商業銀行移動支付業務的發展策略研究[D].華中農業大學.2014