医院财务内部控制存在的风险及对策

陆 乐

【关键字】医院财务；内部控制；风险；对策

引言

医院为了确保自身在运行过程中财务信息符合法律规范并且真实可靠，便以自身约束的方式树立内部行为规范，称之为医院财务内部控制。随着医院之间的竞争愈演愈烈，医院财务需要改变传统的经营管理能力不断进行创新管理，从而降低医院的运营成本，这样就可以使医院在行业竞争中处于优势地位。

但在实际运行过程中，医院财务内部控制存在着一定的风险，难以保证其质量，这就要求医院根据自身实际，采用合适的方法来规避不确定的风险。

一、医院财务内部控制存在的风险

（一）财务内部控制制度不够完善

虽然现在很多医院都已经意识到财务内部控制制度的重要性，也制定了一些相应的制度，但是某些医院仍然存在很大的欠缺。一方面，财务内部控制制度没有覆盖医院全部的经营活动，和医院的实际情况并不完全符合，这在一定程度上导致医院的财务内部控制水平没有达到预期标准。例如个别医院的采购部门在进行医疗设备采购时，因为欠缺完整的制度规范，各方面工作职责不明确，导致他们和财务部门沟通不足，进而出现超预算采购或无预算采购，对医院造成运营的压力。另外，医院财务的内部控制制度和医院财务部门的实际工作没有良好融合，导致虽然有制度但是却不执行，也会影响医院在整个医院的财务管理效果。例如医院的财务内部制度要求，付款前设有制单、审核、出纳付款等多个审批环节，但是实际操作时因时间紧迫，有时往往流于形式，后面几道审核关卡为了减少程序和时间一般不再审核，而是直接放行。这就使得医院财务内部控制制度在一定程度上成为一种摆设，并没有完全落到实处。

（二）医院内部审计监督力度不足

医院进行有效的内部审计工作，能使其更加适应社会市场经济的发展需求。但是就目前医院的实际审计力度来说，医院内部的监督和有效制约机制并不完整，在这种内部环境下医院最容易发生财务风险问题[1]。某些医院领导对审计部门的工作不够重视，审计缺乏独立性，使得审计工作只是流于表面形式，没有能够发挥期望的作用，对所发现问题的责任追究也没能落到实处。医院的院领导往往是由医学教授来担任，他们在医疗方面具备资深经验，是疾病诊疗的权威，但是在财务、审计的理解上并不专业，有时未将医院内部审计和医院整体发展状况联系在一起，使得医院内部的审计监督工作没有做到位，进而很大程度地影响到了医院的管理和经营。

（三）信息技术和财务内部控制结合不紧密

近年来，医院财务的内部控制对信息技术的应用可以更高效地完成工作，在一定程度上提高财务内部的工作效率。但是，信息技术作为医院财务内部控制提升的重要手段之一，在实际的应用过程中，并没有完全地发挥其功能。其主要原因是财务内部控制与信息技术的搭配不够协调，医院的仪器设备和新引进来的软件不能很好地适应[2]。另外，财务内部控制数据库经常缺少有效管理，在数据库建成以后，没有专门人员对其进行良好的维护和及时的更新，久而久之财务内部控制的数据库就会陈旧落后，无法及时提供需要的数据满足财务内部控制在进行管理的需要。

（四）缺少完善的风险评估机制

医院在运行过程中的风险并不总是显而易见的，无论是医院在实际的预算规划还是在资金使用中，原有的传统医院风险评估机制都难以满足实际需要。由于医院的风险评估机制的不够完善，在进行风险评估时并不能进行准确的预判。如果某些实际存在的隐藏风险点被遗漏，那就无法对风险进行有效的管理和控制了。

二、医院财务内部控制风险的应对策略

（一）对财务内部控制制度不断更新完善

对财务内部控制制度不断更新完善， 可以有效提高医院财务内部控制质量和控制能力，从而使得财务内部控制制度和医院的实际情况紧密结合，发挥内部控制重要作用。一方面医院要建立健全预算管理体系，把预算管理体系中的预算制度和预算手段落到实处，应用到医院财务的内部控制中去。另一方面要落实相关责任制度，把责任分解落实到医院所有员工，让每位员工能够清楚自己的责任义务，并能按照制度执行，在任务对接时进行充分详细说明，避免造成遗漏。医院在财务内部控制制度的完善过程中，可以把激励机制和责任制度有机结合，在出现问题时可以很快找到问题的直接负责人；设置预算支出记录表对医院每项预算支出都进行及时记录，按时核对预算支出和医院实际的运营资金，这样在一定程度避免超额支出的情况发生。

（二）加强医院的内部审计监督

医院的内部审计监督能力要不断加强，从而实现合理地对财务内部控制各个环节流程进行监督。内部审计要使各个部门明确自己在工作中的责任，发挥监督的作用最大程度对各部门的工作进行规范；其次，应构建具有权威性、独立性的内部审计机构，聘请专门的内部审计工作人员担任内部审计部门的负责人，或者是尽快提升审计部门的整体综合素质，加强内部审计队伍的建设，全面提升内部审计的质量[3]；最后，医院审计部门应科学合理地对医院各部门实施考核，考核结果与薪酬、奖惩等挂钩，相关信息及时披露，从而提升医院内部控制的水平和质量。

（三）协调信息技术和财务内部控制的关系

想要促使财务内部控制和信息技术紧密结合，就应该重视对信息技术的应用，把各类信息系统灵活多变地应用到医院财务内部控制中的设备中，从而促使医院的财务管理水平进一步提高。例如通过信息技术手段把全面预算系统内嵌到财务内部控制中，这样就可以使医院全面预算管理系统不断优化升级，进而达到对医院各类经济信息的及时收集和处理，实时与预算进行比较，及时预警，从而确保预算控制的有效落实。在使用过程中，应对相关数据库系统及时更新维护，确保财务内部控制系统中的数据都是最新数据，这样才能提高信息的质量，有效提高医院的财务内部控制水平。

（四）建立完善的风险评估机制

医院应建立符合自身特色的风险评估机制。而要建立完善的风险评估机制，其基础在于不断提高财务管理人员的综合管理水平和职业道德素养。在提升财务人员专业能力的基础上，还要加强财务管理人员的职业道德素养，保证他们爱岗敬业，工作兢兢业业。医院可以组织财务管理人员参加交流会，使他们在不断交流中发现他人的优势弥补自身的不足。医院也可以聘请一些应用创新型人才来管理财务工作，进一步增加对财务管理的计算机培训力度，使财务管理人员对计算机技术有一个深入了解，更好地为财务内部控制工作所服务[4]。医院有了内部控制的专业队伍后，就可以对医院的主要经济业务进行流程梳理和风险点识别，组织访谈，实施穿行测试，编撰修订内控手册，从而建立有效的风险评估机制。

三、结束语

综上所述，为了提高医院在市场上的竞争能力，避免内部控制存在的制度不完善、监管不到位、信息技术结合不紧密、评估不完善等风险，医院应该采取积极主动的措施，结合医院的实际情况，制定合理的应对策略，不断完善医院财务内部控制制度，增强医院内部审计的监督能力，对医院的各个部门和工作人员进行全方位监督，同时使财务内部控制和信息技术紧密结合，建立完善的风险评估机制，从而优化财务内部控制的工作流程，提高医院管控水平，实现医院的持续健康发展。