醫院內部審計、內部控制風險識別與防范探討

華蘭芳

【摘 要】為貫徹落實財政部《財政部關于全面推進行政事業單位內部控制建設的指導意見》財會（2015）24號和《行政事業單位內部控制報告管理制度（試行）》財會（2017）1號的精神，為加強醫院內控管理與風險識別與防控。

【關鍵詞】醫院；內部審計；內部控制；風險；識別防范

一、信息采集

醫院只有正確識別出自身所面臨的風險，才能主動選擇適當有效的方法進行處理。風險識別的前提是信息收集。首先需要收集風險和風險管理相關的內部、外部初始信息，包括歷史數提和未來預測，作為風險評估前的準備。在此過程中，醫院應與內外部事件相關方溝通，制訂切實可行的溝通計劃。該計劃應闡明醫院與風險本身、風險原因、風險后果有關的事項，以及對其所采取的應對措施。溝通的目的是得到實施風險管理過程的責任人和事件相關方的理解。醫院需要對內、外部環境的相關信息進行系統收集。外部環境，可以從諸如社會、政治、法律、經濟、技術，以及對組織目標有影響的關鍵驅動因素和發展趨勢等方面進行收集。內部環境，可以從諸如組織架構、角色和責任、組織文化、管理特色、財務因素、信息系統、信息流和決策過程等方面進行收集。

二、風險識別

風險識別是發現、辨識和表述風險的過程，包括對風險事件、風險原因和它們的潛在后果的識別。醫院應查找各科室、各項重要經濟活動及重要業務流程中有無風險，有哪些風險，應重點關注風險識別的全面性、重要性、風險與風險源的關系等。

三、醫院層面風險環節

醫院層面風險識別：應重點關注醫院的內部控制環境，包括醫院經濟活動的決策、執行、監督是否實現有效分離；權責是否對等；是否建立健全議事決策制度崗位責任制、內部監督等機制。

1.組織架構與授權管理。組織架構與授權管理包括內部組織架構設計是否科學，是否存在科室之間職責不清、交叉或缺失；內部管理制度是否健全，是否做到高風險業務的全覆蓋，是否得到有效執行；組織架構運行是否規范，內部信息傳遞是否暢通，業務活動是否割裂；授權管理和授權文件是否規范，內部審批權責是否清晰，是否存在被授權人越權執行相關事務的情形。

2.決策機制與“三重一大”。決策機制與“三重一大”包括議事決策程序是否健全；是否建立集體決策制度；是否明確“三重一大”事項的具體界定方法和范圍；“三重一大”事項是否在執行前經過規范的集體決策；醫院重大經濟活動決策、執行和監督是否相互分離。

3.崗位職責與職務分離。崗位職責與職務分離包括是否開展合理的定編定崗；崗位職責是否交叉、缺失或錯置；崗位培訓是否到位，員工是否清晰地了解崗位職責；關鍵崗位責任制是否落實，是否做到必要的輪崗；執行、審批、記錄、監督等崗位是否做到有效的職務分離。

4.會計控制與資產保全。會計控制與資產保全包括會計政策制定是否合理；經濟業務是否及時進行賬務處理；會計核算是否準確完整；會計人員配備是否合理，會計工作質量能否得到保證；是否制定不同資產管理程序和制度；資產增減變動是否履行規定的報批程序，批準后是否按制度規定及時進行賬務處理；是否定期開展資產的盤點清查，摸清資產的實際數量和存放地點。

5.信息傳遞與信息系統。信息傳遞與信息系統包括內部報告系統是否健全，內部信息傳遞是否通暢和及時；是否建立明確的反舞弊舉報通道及處理程序；是否制定對外部信息披露的范圍和標準，對外信息披露是否符合監管要求；信息系統開發與使用是否開展有效的規劃，是否經適當的授權審批；信息系統功能設計是否科學維護與變更程序是否規范；信息系統軟硬件管理是否合理，訪問安全措施是否恰當，信息保密是否到位。

四、業務層面風險環節

醫院業務層面風險識別：應當重點關注預算管理、收入管理、支出管理、采購管理、貨幣資金管理、固定資產和無形資產管理、藥品和材料管理、對外投資管理建設項目管理、合同管理等業務流程中的關鍵風險。

1.預算管理。預算管理包括預算體系是否健全，預算崗位職責分工是否合理；預算管理是否經過適當審批；預算目標是否合理，預算項目是否完整，預算標準是否科學，預算編制程序是否規范，預算分解和預算調整是否合理；預算下達是否及時，預算執行是否剛性，預算分析是否切入重點，預算監控是否到位，預算考核是否嚴格。

2.收人管理。收入管理包括收人管理制度是否健全，收入崗位職責分工是否合理；各項收入管理是否規范，是否存在違規收入或者“小金庫”；所有收入是否及時人賬，是否納入財務科統一管理；是否存在票據遺失、變造、偽造以及非法使用印章等。支出管理。支出管理包括支出管理制度是否健全，支出崗位職責分工是否合理；費用支出是否符合資金審批流程和審批權限，審批程序是否完備；支出范圍及開支標準是否符合相關制度規定；所有支出是否及時入賬。

3.采購管理。釆購管理包括釆購程序管理是否到位，是否合規；采購預算和計劃編制是否合理；釆購方式是否符合制度規定，采購程序是否符合政府采購相關定；采購相關審批程序是否規范；釆購驗收是否規范；付款審核是否符合合規。

4.貨幣資金管理。貨幣資金管理包括不相容崗位是否實現相互分離；醫院銀行制度規定。賬戶設置、開立、變更及撤銷是否規范；貨歷資金支付及復核流程是否嚴謹、規范；印章管理是否嚴格；貨幣資金核查是否健全。

5.固定資產和無形資產管理。固定資產和無形資產管理包括固定資產臺賬登記是否規范；固定資產是否定期盤點和清査；固定資產轉移、報廢、處置是否規范；無形資產權屬是否清晰；無形資產賬務登記是否完整、規范；無形資產處置是否

6.藥品和材料管理。藥品和材料管理包括是否制定完善的藥品和材料管理制得當。度；采購申請是否規范；釆購方式是否合規；藥品和材料是否按規定驗收人庫；是否建立定期清查盤點制度；貯存方式、管理標準是否得當；藥品和材料領用是否規范；出入庫以及材料二級庫的臺賬記錄是否規范、完整；是否定期開展藥品和材料盤點或清查；超儲、積壓、廢舊、閑置藥品和材料處理是否得當。

7.對外投資管理。對外投資管理包括投資事項是否符合醫院發展戰略要求；投資范圍是否僅限于醫療服務相關領域；是否使用財政撥款或財政撥款結余對外投資；有否違反規定從事股票、期貨、基金、企業債券等投資；重大投資項目是否進行充分的可行性研究論證；投資業務是否經適當授權審批；是否對投資項目進行全過程的管理和監督；是否明確對外投資項目的管控事項和管控權限。

8.建設項目管理。建設項目管理包括建設項目決策是否規范，是否存在預算外項目；是否在未辦妥項目報建、報批和證照申領的情況下違規施工；證照申領過程是否符合規定程序，是否有隱瞞項目或弄虛作假的情況；招投標過程是否規范，是否存在串通、暗箱操作或商業賄賂等舞弊行為；設計方案是否合理，工程造價信息是否透明，技術方案是否可行，概算是否嚴重偏離實際；工程物資是否質次價高，工程監理是否監管到位，項目資金是否落實，工程款項支付是否符合合同相關條款的規定；項目變更審核是否嚴格；竣工驗收是否及時規范，項目決算是否及時準確；項目檔案和資產移交是否及時。

9.合同管理。合同管理包括所有經濟事項是否都訂立合同；合同對方主體資格是否達到資質要求；合同內容是否存在重大疏漏和欺詐；合同審批程序是否規范；合同履行或監控是否恰當；是否及時處理合同糾紛；是否指定科室統一合同全過程管理。

五、結語

內控規范管理與建設是一項長期、系統、專業的工作，不可能一蹴而就，也不可能僅僅依靠某一方面力量即能完成。需要上下共同努力，統籌規劃，分階段有重點推進實施。