浅析公立精神专科医院内部控制建设

洪亭亭

摘 要：本文在分析公立精神专科医院内部控制建设重要性基础上，深入探讨了公立精神专科医院内部控制建设存在的问题，并针对性地提出了加强公立精神专科医院内部控制建设的对策措施。

关键词：精神专科医院;公立医院;内部控制

一、引言

根据现代医院管理制度的要求，到2020年要基本形成维护公益性、调动积极性、保障可持续性的公立医院运行新机制，要形成决策、执行、监督相互协调、相互制衡、相互促进的治理机制，这无疑对公立医院的内部控制建设提出了更高的要求。作为内控建设相对薄弱的公立精神专科医院而言，如何实现现代医院建设要求、建立健全治理结构、及时发现管理缺陷、有效避免各类风险发生、杜绝贪污腐败、保障财政资金的安全成为一个重大课题。

二、公立精神专科医院内部控制建设存在的问题

传统的公立精神专科医院整体发展相对滞后，在规模、业务范围、员工数量上均远小于同级别的综合性医院，就理论上而言，其内部控制建设应更为容易且有效。但实际上，正因为发展滞后，近些年来公立精神专科医院更加追求业务总量上的粗放式扩张，导致内涵管理薄弱、员工内部控制意识差、内部控制体系建设缺少规划、风险管理能力差、制度不健全、制度执行不到位、信息技术水平低、内控评价机制不完善等问题。

1.内部控制意识薄弱，内控体系建设缺少规划

公立精神专科医院的院长、副院长以及职能科室负责人大部分来自临床，在管理上往往缺少系统性的学习与提升，缺乏财务管理、审计方面的知识，造成对内控认知的片面，内控意识薄弱，对内控建设重视程度不够，缺少对内部控制体系建设的整体规划。实践中，很多员工认为监督及审批流程等过于烦琐，内部控制影响了办事效率，存在抵触心理，导致了不必要的矛盾，也阻碍了内控的实施。

已有的内控制度分散在各科室，相互之间协调性不够，无法为医院管理与发展形成一个整体、规范有效的控制体系。传统公立精神专科医院的内部控制更多针对财务管理工作，在收支货币资金、资产管理等方面有相对成熟的控制管理。随着廉政建设的深入开展和医院的不断发展，业务范围不断外延，“三重一大”、采购管理、预算管理、成本控制、对外投资、工程项目、合同管理等方面迫切需要进一步加强。但医院的内审工作流于形式，內控实施缺乏有效性评价，从而导致日常运营中的诸多风险得不到有效控制，影响医院的运营效率和服务水平。

2.风险意识薄弱，风险评估和防控能力差

医院管理过程中存在着大量的风险：市场风险、财务风险、医疗风险、廉政风险、法律风险、政策风险、信用风险、人员风险、品牌风险等。公立的精神专科医院具有公共服务属性，有一定的财政保障，以收治重性精神障碍患者为主，主观上缺少竞争意识和风险意识，加上医院管理和学科建设相对滞后，造成风险评估和防控能力差，面临的市场风险、财务风险、医疗风险、廉政风险不容忽视。

3.信息技术在内部控制工作中没有充分发挥作用

现代信息技术的产生与广泛应用为内部控制提供了强有力的支撑，但是相比综合性医院，精神专科公立医院信息化建设投入少，信息人员配备不足，技术力量不够，基本不具备开发能力，信息化建设相对落后，仍停留在仅满足临床需求和最基本的数据及信息处理需求阶段，缺少合理的规划，各管理系统相互独立，口径不一致，造成信息孤岛、资源浪费、运行效率低下。信息系统本身存在的系统安全风险、泄密风险、非法操作风险等未得到有效控制，主要表现在授权管理不重视，登录、操作、权限修改随意，操作规范性、操作痕迹管理不到位。因此，信息技术在公立精神专科医院的内部控制工作中的作用并没有得到充分发挥。

4.内控评价机制不完善

医院内部控制缺少内部和外部有效的评价机制。主管部门对医院的监管更多的是业务指标、医疗质量、运营效率、满意度等方面，内控体系建设情况并未纳入考核。虽然部分精神专科医院设立了独立的内审机构或内部控制评价与监督小组，但人员配备少，管理者重视程度不够，对其工作目标、责任、专业能力无明确要求，导致内控实施过程中的问题无法及时发现，内控工作无法持续改进，其有效性也得不到合理评价。

三、加强精神专科公立医院内部控制建设的对策措施

健全有效的内部控制体系，不仅能够合理保证医院的运营发展，保证管理活动合法合规，而且还可以提升医院的运营水平和风险防范能力，提高医院的管理效益，改善运营的效率和效果，促进医院可持续发展。公立的精神专科医院具有公共服务属性，并有一定的财政保障，大多沿袭着传统公立医院的管理模式，相比现代医院管理制度的要求还存在一定差距，随着新医改的推进和公立医院绩效考核体系的完善，精神专科公立医院内部控制体系的建设亟须加强。

1.优化内控环境，培养内部控制意识

医院管理层要充分认识内部控制的重要性，带头示范，以身作则，强调人力资源管理、文化建设、以人为本的理念以及责任感，营造良好的内控环境和文化氛围，引领员工的内控意识及内控行为。医院要建立内部控制的组织框架，成立内部控制领导小组和工作小组，明确牵头科室。

内控工作小组负责构建和完善医院内部控制体系，拟定医院内部控制体系建设方案，制定制度、流程，开展风险评估，设计内控手册，组织开展内控培训和宣传工作。内控领导小组负责审议医院内部控制制度、内部控制体系建设方案和内部控制目标，审议医院年度风险评估报告、内部控制评价报告、内部控制激励与约束方案等。工作小组要在领导小组的领导下全力推进内控管理工作。

2.提高风险的识别、分析和应对能力

风险管理是对影响目标实现的各种风险进行梳理、识别、分析和应对，以促进组织实现发展战略的过程。公立精神专科医院要结合自身的业务特点、战略定位，充分分析行业特点，梳理重要领域的工作流程和各层级重点岗位，分析流程和重点岗位可能存在的风险点，划分风险等级，制定有效的防控措施，落实责任主体，实现全覆盖全防控，从而有效规避或降低风险。

内部控制工作小组要定期做好风险评估工作，出具风险评估报告，为决策提供依据。评估工作区分医院层面和业务层面进行，医院层面包括：组织架构、运行机制、关键岗位、制度体系、信息系统等;业务层面包括：预算业务、收支业务 、政府采购业务、国有资产业务、建设项目业务、合同业务等。

3.加强信息技术的控制管理

信息技术控制是应用管理学、计算机科学和通信技术而建立实施的一种控制，涉及计算机硬件、软件、人员、信息流和运行规程等要素。精神专科公立医院要做好市场调研，理性分析实际的管理需求，科学论证，做好信息化建设的整体规划，加大信息化建设的投入，加强信息队伍的建设，培养或引进信息技术人才和管理人才，合理配置资源，避免信息孤岛，提高工作效率。

医院在加大信息控制力度的同时，要加强对信息系统的开发与维护、访问和变更、数据的输入和输出、文件的存储和保管、网络安全等方面的控制，保证系统安全可靠，从流程、功能、权限上着手，实现系统自动控制，提高信息系统控制的有效性和可靠性，充分发挥信息技术在内部控制工作中的作用。

4.建立并完善内部控制的评价与考核机制

醫院要设立独立的审计部门和内部控制监督评价领导小组，可将办公室设在内审或监察部门。组建并培养专业的监督评价队伍，负责制定内部控制评价与监督工作实施方案;组织并实施督查评价工作，以风险为导向，评价内控设计与执行的有效性;组织编制内部控制评价报告;开展督查评价结果反馈和整改情况追踪工作。同时，医院还要将内部监督与评价的结果纳入绩效考核，与员工的薪酬、晋升、评优、调岗、辞退相挂钩，充分调动员工的积极性与主动性，提高内控制度的执行力度。

上级主管部门要将内部控制建设情况纳入年度绩效考核，以提高医院对内控建设的重视。财政部推行的内部控制报告工作要以考核评价为手段，提高报告单位信息的真实性、准确性，提高医院内控建设的积极性。

四、结语

公立的精神专科医院应该充分利用自身体量小、业务相对单一、人员少的优势，完善内控管理体系，提高内控的执行力度和有效性。通过风险评估、风险预警、信息沟通、流程监控、有效性评价、缺陷改进等工作，推进医院从单一制度管理向精细化管理转变，从传统管理向风险管理转变，从事后监控向全过程的监控转变，从职能划块管理向全流程的系统管理转变，从而实现医院管理水平的全面提升，进而促进传统公立精神专科医院向现代精神专科医院的升级转型，以满足社会日益增长的医疗卫生服务需求，为健康中国战略助力。

参考文献

1.陈莉萍.新医改实施后强化医院内部控制管理的几点思索研究.财会学习，2017（18）.

2.石红琴.公立医院内部控制建设研究.经济师，2017（10）.

3.张勇.县级公立医院内部控制建设存在的问题及完善建议.财务与会计，2018（15）.

4.刘辰晨.信息化环境下行政事业单位内部控制的SWOT分析.内控与审计，2018（9）.

（责任编辑：王文龙）