医院经济活动内部控制建设探究——以兰州大学第一医院为例

李茹冰

（兰州大学第一医院，甘肃 兰州 730000）

医院经济活动的内部控制是医院为实现控制目标，通过制度制定、实施和执行程序，对医院经济活动风险进行防范和管控的一项系统性工程，是医院管理实现规范化、系统化、科学化的重要组成部分。建立健全并有效实施医院经济活动内部控制，使医院在安全有序的经济环境下实现可持续发展具有重要的现实意义。

1 兰大一院经济活动内部控制现状及问题

经过近十年制度建设，我院的经济活动内部控制制度已初步建立，梳理了业务流程，并编制了实施流程图，预算管理效率和信息化水平都大幅度提高，也消除了绝大多数风险隐患，全院经营管理工作取得了较为可观的成就，主要是：（1）院领导提高了对经济活动内部控制重要性的认识，明确了财务负责人参与医院重大决策的职责，促进了内部控制制度的有效实施。（2）建立了合理的组织结构框架和配套制度，如财务管理制度、岗位责任制等。（3）加强了医院的风险评估，如市场风险、运营风险、技术风险等。（4）强化了医院预算控制。（5）落实了财产物资的安全控制制度，如各项资产在采购、验收、付款等环节的授权审批制度。（6）建立了适合医院的成本控制考核体系。（7）加强了内部审计工作。（8）发动全院员工主动参与内部控制相关活动，医院各部门和人员明确自己的权利、责任以及上级对他们的具体要求，提高内部控制的实施水平和实施效果，形成全方位、全过程、全员参与的内部控制局面。同时，我院经济活动内部控制还存在一些问题。

（1）内部控制建设中业务流程再造不够完善。就我院来说，对内部控制的完整性、合理性及有效性缺乏一个操作性强的标准体系，还没有真正形成严谨的内部控制制度体系。内部会计控制制度还不够科学、严谨，职责划分、奖惩标准不明确。部门负责人对内部会计控制重视不够，加上执行人员业务素质不高，造成内部控制制度执行不力，具体问题的处理有时流于形式。

（2）不相容职务分离制度需要进一步完善。在我院内部控制中，内部控制制度不完善，影响不相容职务分离控制原则的落实。监督检查或者集合岗位职能发挥不充分，没有实施定期或不定期轮岗。

（3）内部控制管理信息系统功能未做到全面覆盖。我院目前内部控制管理信息系统还不健全，财务管理信息系统和综合办公系统还不完善。

（4）对全院资产未做到跟踪管理。当前我院资产管理流程还不完善，资产管理中还存在薄弱环节，在债权账龄分析与定期对账管理方面还存在不足，资产的跟踪管理不及时。此外，全院各职能部门没有建立合同执行台账，合同履行情况评估制度不健全。

2 我院经济活动内部控制的措施、方法及成效

为确保经济活动内部控制体系建设与评价工作有组织、有计划、扎实有效进行，我院成立了内部控制体系建设与评价工作领导小组，负责对内部控制工作的实施与领导、组织与协调、分解工作任务和责任，并对各部门责任人和关键岗位人员进行培训。

2.1 现场访谈

我院内部控制职能部门与事务所专家工作组共同制订访谈提纲，对科室部门负责人及关键岗位工作人员进行访谈，对科级以上管理人员发放内部控制调查问卷。专家组对医院的预算业务、收支业务、政府采购业务、资产管理、建设项目管理、合同管理、价格管理、医保管理、信息系统等进行调研和访谈，包括业务层面的组织机构设置、制度建设和各项业务流程，通过收回有效问卷进行分析，以了解全院管理现状，对比内部控制法规要求，发现内部控制缺陷。

2.2 梳理流程和管理制度

通过对全院内部控制关键业务流程进行梳理，对照内部控制制度要求，识别关键业务控制点，找出各个流程中的风险点。梳理部门职责、管理制度，对比内部控制法规要求，以问题为导向，初步发现内部控制缺陷。

2.3 穿行测试和缺陷汇总

针对各流程的风险点，对全院内部控制重要节点进行穿行测试和现场取证，以进一步核实识别的风险，评估风险的重要程度。专家组运用多种手段进行风险的定性和定量评估，评价全院内部控制执行有效性，根据评价结果最终确定内部控制缺陷。

通过量化评价的方式，系统梳理制度、业务流程，不断查找风险控制点，针对问题提出整改要求，在制度建设、内部控制环境建设、制度执行等方面取得了一定成效，全院风险控制意识得到明显提高，各项风险评估工作得以顺利开展并取得初步成效。

（1）建立健全了预算管理体系，降低了成本费用。通过建立健全预算管理体系，进一步明确了审批、执行职能，细化了预算职责，落实了预算管理制度，将预算控制纳入医院收支流程的关键环节，使各项开支落实到每一笔预算中。当部门在预算过程中遇到特殊、紧急情况时，可向医院提出申请，经相关手续及会议通过后，方能对预算进行调整。针对预算执行情况，财务处按季度召开预算分析会议，及时进行分析，使资产配置完成率达100.0%、预算执行率达92.4%，医疗业务成本与去年同比降低了14.5%，其他费用支出与去年同比降低了83.0%。

（2）对关键岗位重要部门进一步细化管理，强化内部流程控制。按照权责对等原则，根据医院实际情况和经济活动，对医院资金管理、票据管理、账户管理、资产保管、档案管理、信息系统管理、会计管理、人员招聘、采购及验收等岗位，通过管理制度、业务流程等实行分事行政、分级授权，形成不同岗位间互相监督、相互制约的工作机制。

（3）完善了固定资产盘点制度，加强了固定资产的管理。固定资产作为医院资产的重要组成部分，具有价值高、使用周期长、使用地点分散、管理难度大等特点，如果管理不慎容易造成固定资产流失和其他风险。通过内部控制，我院完善了固定资产盘点办法、固定资产处置办法，完善了定期盘点制度，细化了盘点要求，并针对固定资产盘点中的关键点进行了详细分析，对固定资产的报废、报损、调拨、捐赠等进行了详细规定，使固定资产盘点有依可循、有据可查，也使固定资产重复购置和闲置浪费得到了有效遏制，保障了医院资产保值增值，降低了医院的运行成本，健全了医院内部控制建设。

（4）加强了医院餐厅的管理，维护医院及职工利益。为更好地服务职工、服务患者及其家属，保证物品质量，防止价格混乱，降低采购成本，在医院内部控制建设中促使我院膳食科制定食材市场询价制度，真正做到物资采购“货比三家”，质优价廉，并进一步完善职工餐厅物资采购、库存管理制度，细化了医院餐厅管理程序，在保障食品安全和质量的同时降低了食材价格，得到了医院职工、患者及患者家属的一致好评。

（5）加强基建管理，完善合同条款。为促进医院可持续发展，我院基建处肩负医院的基础建设、土建维护、整体规划的管理任务，在内部控制建设中，基建处进一步明确合同条款、工程进度款和设备到场款的约定支付比例，加强对总承包的管理和分包合同的监督。

（6）进一步完善了药品管理，规范了内控业务流程。针对药品以前的漏洞修订了药品采购计划制订和审批流程，完善了药品盘点制度，增加了药品盘盈亏处理审批环节，完善了药品付款流程和发票审核环节。

此外，人事管理程序进一步细化提升。人事处完善了人事信息管理，指定了复核岗，完善考勤管理，优化现有工资发放和社保缴纳流程，明确了岗位职责，加强了内部控制建设，提升了人事管理水平。

3 对我院经济活动内部控制的对策建议

第一，建立健全科学的内部会计控制体系。遵循全面性、重要性、制衡性、适应性以及成本效益原则，根据我院当前实际，建立健全与实施内部控制体系。体系建设尽量做到具体、完善、适用、经济、高效，并且要互相牵制，落实到人。只有制定好制度，才能有行动的依据，内部控制体系建立以审计、纪检、财务科牵头，以招标办、基建处、设备处为基础，各科室、部门配合实施，做到事前、事中、事后监控，以降低财务风险，促进全院发展战略的实现。如采购业务控制（本项工作由分管招标工作的院领导牵头，招标办、后勤服务中心、药学部、信息资源部、监审处、财经处分别负责，其他相关部门配合）各部门按照各自职责范围，负责建立健全采购预算与计划管理、采购活动管理、验收管理等内部管理制度。明确相关岗位的职责权限，确保采购需求制订与内部审批、招标文件准备与审核、合同签订与验收等不相容岗位相互分离。强化采购过程监管，重点加强采购实施、供应商选择、出入库管理等环节的内部控制。招标办要依法明确公开招标、邀请招标、询价采购或单一来源采购等不同方式采购的实施范围和条件，加强标书制订、招标实施等环节的内部控制。

第二，强化内部审计和外部监督。内部审计是内部控制制度的重要组成部分，是对内部控制的检查和再控制。建议院领导班子加强审计部门建设，配备高素质的专业审计人员，通过对全院各部门的经营情况、财务收支、业务往来以及经济责任等经济活动的审计做出客观、公正的审计结论，起到评价和见证的作用，同时也激励单位各部门提高效益。通过定期或不定期的审计，评价内部会计控制体系设计是否合理、执行是否规范，找出优缺点，提出改进建议，及时纠正控制运行中的偏差。同时，应将内部审计的重点放在事前防范和控制上，适当兼顾事中检查和事后监督，发现违规现象及时上报处理。如对药品和一次性耗材的采购，审计部门在合同招标阶段就介入，对采购计划、供应商选择、价格谈判、合同条款、授权审批等进行全面监督，会同招标办、后勤中心配送部、财务科共同把关，确保采购过程规范，并对合同执行过程进行跟踪，发现问题及时提出整改意见。

第三，加强信息化建设。当前，医院信息化建设已成为医院发展的关键，通过将信息化系统与内部会计控制系统进行关联，通过职能权限密码、职能权限认证等方式，使不同权限的人员对系统进行不同的操作。通过信息化会计内部控制系统的建设，实时记录经济活动相关数据，避免传统手工录入带来的错误，还可全面公开经济活动信息，避免职务侵占等现象的发生。医院管理人员以及财务第一责任人也通过信息化会计内部控制系统及时掌握医院的经济活动动态，为及时调整工作、经营方针等提供真实的财务信息与资讯。通过医院信息化建设将内部控制融入信息系统中，改变单位各项经济活动分块管理、信息“孤岛”的局面，使单位管理方式由传统的日常管理向系统管理转变，进一步提高管理效率。

第四，建立财务风险预警机制。为有效防范可能发生的财务风险，医院必须从长远利益着眼，建立健全财务风险预警机制。主要措施是：（1）建立风险转移机制，即将一定的财务风险转移给他人承担的方法，如积极参加社会保险；（2）建立风险应对决策机制，降低财务风险，如建立风险基金，即在损失发生前以预提方式建立用于防范风险损失的专项准备金，应对未知赔偿。

第五，提高会计人员素质，加强会计队伍建设。首先要严把用人关，不具备会计专业素质的人员坚决不能从事财务工作。其次医院负责人应鼓励和支持在岗人员的继续教育，组织其学习和掌握新知识，提高业务素质。此外，加强会计人员职业道德教育，使会计人员养成自觉遵守有关法律法规的职业习惯，使内部控制工作能真正落实到人。财务人员素质是实行内部控制的关键，要建立以提高职工素质和敬业精神为核心的人力资源管理制度，通过多层次、多渠道培训，创造公平、择优的用人环境，建立健全有利于优秀人才脱颖而出的用人机制。

综上所述，医院经济活动内部控制建设与评价既是一项重要的管理活动，又是一项重要的制度安排，是单位治理的基石。通过内部控制建设，风险防范意识会深入人心，实现从“要我内控”到“我要内控”的理念转变，营造良好的内控氛围，使医院管理工作更加科学及合理合规，以进一步提升医院的整体风险防控能力和管理水平。