《澳新4360 标准》在医院财务风险管理中的应用

梁艳，唐勇

广西医科大学附属武鸣医院财务科，广西南宁 530199

《澳新标准4360 标准》（AS/NZS4360:1999）是澳大利亚和新西兰两国联合制定的首个国家风险管理标准[1]。澳新4360 标准设定一整套标准的风险管理程序，包括沟通、咨询、建立环境、风险识别、风险分析、风险评价、风险处置、监控和回顾。 帮助组织建立有效的风险管理体系与运行机制，澳新4360 标准适用于任何行业。

现如今社会为大数据时代，医院内部财务管理也不断更新，为了规避财务风险，构建财务管理内部控制体系，可以降低财务管理的危险性，确保财务管理内控体系始终在风险管控背景下运行。处于大数据时代下医院中的财务管理模式，在运行过程中为医院日常运营工作提供了保障，不仅内部配置更加优化，财务内控体系的作用也得到凸显， 采用切实可行的财务风险管控方式，加强财务管理内控体系建设，从而保证资金安全。 鉴于此，武鸣医院2019 年10 月，引入《澳新4360 标准》，实施财务风险管理，采用一系列创新手段，对医院财务风险进行调查并对其结果进行分析，为完善财务风险管理积累了一定经验。

1 背景

1.1 财务风险管理必要性

①加强财务管理规范性并且合理预防财务风险。 医院内部财务管理部门所负责的工作均体现出规范性、预防性的特点，可以使财务管理各项流程更加规范，也能够体现出财务管理内控体系重要作用[2]。 立足于监督与评价这两个视角，加强财务管理行为规范性、端正财务管理人员的工作态度，从而规避财务风险。 ②合理控制医院财务收支。考虑风险管控的各项因素，医院构建财务管理内控体系，对于财务收支的控制有非常重要的作用，尤其体现在内控体系、授权审批、预算评价信息等各个方面的控制，存在于医院经济活动各个流程中，有利于提升资金使用效率，避免出现资金浪费现象，也可以提高医院财务管理能力。 ③基于风险控制视角，医院构建财务管理内控体系可以有更加完善的模型作为基础[3]。 进入到大数据时代之后，医院创新财务管理模式，将风险作为核心导向，并且立足于医院运营管理实际情况，优化财务管理内控体系，以期能够规避财务风险，并且使财务管理模式更具有防范性特征[4]。

1.2 医院财务风险管理背景

武鸣医院前身为城区二级甲等综合医院。2017 年5月正式划拨地方医科大学，成为直属附属医院，由城区级医疗机构升级为自治区级医疗机构。过去武鸣医院的财务风险意识薄弱，缺少完善的风险控制体系，2018 年内控报告首评不及格，2019 年内控报告自评勉强为良。加上新医改对医院提出了严格控制财务风险的要求，医院财务风险管理势在必行。

2 基于风险管控视角的医院财务管理实施方法

按照澳新风险管理标准，结合医院实际财务工作，以内部控制理论为基础，采用制度与方法实施医院内部经营活动的管理，所有财务管理人员需要根据管理规章制度落实具体行为，从而控制医院内部人员管理行为与财务数据。 与此同时，在风险管控视角下开展财务管理工作，需要掌握风险管理理论，围绕医院运营期间可能面临的财务风险，涉及到内部环境、运营目标、事务流程识别、风险评估、风险应对、风险控制、数据采集与处理运营环节监控这八项工作，且风险管理理论是[5]其中十分关键的核心内容。

2.1 实施方法

医院的财务管理部门负责所有财务内控管理工作，加强部门结构完善性，有利于提高财务管理能力。 完善财务管理部门需要注意下面3 点：①要选择合理的财务管理模式，调整各个工作岗位与对应的工作人员，最终选择的模式必须要保证统一领导，加强财务管理规范性，避免管理人员各行其是；②财务管理部门负责范围内的工作应该细化，具体涵盖收入管理、最终核算与预算编制，分别从3 个方面着手，确保财务管理能够充分发挥出真正优势；③定期组织财务管理人员培训，重点关注财务管理技能、专业素养，及时解决财务管理内控的一些突发性问题，确保财务管理内控各项工作得以有效展开。

除此之外，财务管理实施方法还表现在以下方面。

2.1.1 组建风险管理小组 武鸣医院实施财务风险管理，融合了澳新风险管理标准制定风险管理计划，具体涵盖风险管理目标、基本原则、意义与风险识别、处理、监控与审查等。 风险管理小组由财务科管理人员组成，小组成员由科室负责人、中级职称或高年资、对各岗位工作熟悉的13 名管理人员组成， 小组成员负责制定年度风险管理计划，完善工作程序和流程改进和再造，负责制定财务安全应急预案和持续改进措施等， 明确目标、职责与具体分工，落实到责任人。

2.1.2 资料收集 在文献学习和工作经验的基础上，要求13 名管理人员，提供每2 条以上财务管理风险，小组共收集到48 条风险。 澳新4360 管理小组将48 条风险经过头脑风暴法，分析讨论之后总结得到24 条确实存在或潜在管理风险。详细总结出财务风险类型有：预算控制风险、内控风险、付款风险、坏账风险、现金收缴风险、现金流风险、资金价值管理风险7 大类，并进一步建立更为详细的监控表格，以便对管理风险进行有效识别。

2.1.3 风险评估 识别出的财务管理风险，使用标准化的表格对风险的后果及可能性进行评估。①风险造成后果的定性标准用1～5 分表示，1 分表示后果最轻，5 分表示后果最严重。 ②风险发生可能性的定量标准：1 分表示发生可能性最小，5 分表示可能性最大。 根据以上标准评价，得分乘积将预算控制风险分为3 个等级：＞15 分为高风险，6～15 分为中等风险，＜6分为低风险。 以预算风险控制为例，分析预算工作中有5 项业务，每项业务各种存在不同的风险点，见表1，针对各项风险，按照澳新标准对风险的定性及定量，见表2、表3，分析不同风险的严重程度及发生的可能性， 得出风险评分后，针对不同的风险，实施不同的防控措施，以达到降低风险的目的。

表1 预算管理风险点

表2 武鸣医院财务风险评估表分值（分）

表3 财务风险发生可能性定量表

2.2 实施制度保障

2.2.1 财务管理制度 财务管理内控体系的运行必须要有对应的财务管理制度体系作为基础和保障[6]，也为体系构建提供了针对性的规范条例。医院实施财务管理制度体系建设必须要从4 个方面着手：①医院现行管理制度体系提前组织评估，按照国家卫生计生委员会等部门提出标准，明确现行制度体系面临问题，并且在实践工作中一一解决；②完成评估之后，搭建财务管理制度结构，结构包含的工作内容需要采用分层分级方法进行细化处理，保证财务管理能够满足规范要求；③按照大框架规定细化财务管理职能，实现制度与职能的充分融合，优化制度内容，重点要突出制度效率与简洁性；④为了保证财务管理内控体系能够有效发挥作用，应该构建相针对性的制度监督管理体系，一旦发现违规行为和现象，可以按照体系要求及时惩处。

2.2.2 财务管理授权体系 医院内部的体组织体系涉及到诸多层级与部门，为了保证财务管理内控体系高效运行，需要做好授权处理工作，确保各个部门能够明确各自负责的工作与职责[7]。具体包括以下内容：①创建分级授权制度，各个层级均可以明确各自职责；②明确规定授权内容，并且剔除一些不必要的授权内容；③在财务管理内控各项工作中落实授权行为，加强内部管理授权清晰性，也可以为授权行为作用的发挥提供保障。

2.2.3 财务管理流程体系 财务管理内控体系构建必须要优化管理流程，构建财务管理流程体系包括以下内容：①要根据医院日常运营事务调整运营流程，确保各项功能均能够得到体现与落实；②医院在构建财务管理内控体系的过程中，应该搭建财务管理流程，并且结合财务管理要求对其进行优化，特别是预算编制与收支管理等，规避财务管理问题与风险，加强所有工作岗位监督；③不同部门之间如果存在跨业务流程，也应该予以优化和管理，使得各个部门横向业务能够紧密衔接，这也是内部管理内部控制管理能够有序落实的关键推动力[8]。

2.2.4 财务管理评价体系 构建财务管理内控评价体系，可以优化内控体系建设成效，也有利于防范财务管理风险，因为评价体系可以及时发现财务风险与管理问题，所以在构建评价体系时必须要有科学合理的评价指标[9]。围绕医院整体财务管理工作展开评估，可以通过评估结果更加全方位地了解财务管理内控实施成效。组织评价期间科学选择评价方法与工具，确保评价环节各项问题都能够及时处理，采集准确的财务管理信息。 运行的评价体系必须要保证有效性，建议组织有效性评估，最终得到的评估结果作为评价体系调整的依据。为了保证管理人员参与评价积极性，需要将最终结果和管理人员薪资、奖惩等挂钩，确保评价体系与工作效益在实践工作中得到落实[10]。

3 结果

医院财务风险管理小组通过对《澳新4360 标准》的研究和分析，建立了财务管理风险登记簿，采用Excel录入数据行描述性统计，见表4。24 条风险中，潜在风险6 条，实际风险18 条。 如预算控制风险，存在历年无预算编制、无预算管理制度，无预算执行流程管理，形成预算与执行“两张皮”等情况。 通过制定预算管理制度，成立预算管理领导小组，按照预算管理规定，严格执行预算编制、执行及考核。 通过一系列风险降低策略及有效控制，预算管理风险值从25 降低到9，风险级别也降至中风险。 其他6 类风险：支付风险值从20 降低到9，坏账风险值从20 降低到9，现金收缴风险值从20 降低到1，现金流风险值从16 降低到4，资金价值管理风险值从16 降低到3，风险级别由高风险降至低风险。 内控风险值从9 降低到6，由中风险降至低风险。 见表5。

表4 武鸣医院财务风险管理等级表（部分）

表5 《澳新标准4360 标准》实施前后财务管理风险效果对比（部分）

4 讨论

武鸣医院专门组建财务风险管理小组，严格执行4360 风险管理标准，将预算管理风险值、支付风险值、坏账风险值、现金收缴风险值、现金流风险值、资金价值管理风险值、内控风险值全面调整并降低。 根据澳新4360 标准，该医院实施财务风险管理期间所构建的风险评价体系，在风险管理各项工作中有非常明显的作用，控制风险的同时，也帮助制定风险管理举措，规避财务安全风险带来的影响与财务管理不良事件[11]，将原本高风险事件降低为低风险，切实保证了财务安全。

医院在大数据时代下开展财务风险管理，需要有完善切透明的管理流程体系，根据财务流程优化度加以落实。 搭建财务管理流程结构，实现各项财务管理业务和流程的充分结合，并且达到财务管理一体化这一目标[12]。结合分析发现财务风险管理环境非常重要，需要遵循不兼容业务分离这一基本原则，所有管理人员必须要分开接受管理，合理划分承担的职责与权限，按照医院内部环境搭建针对性的管理制度，发挥制度优势改善内部环境，从而加强内控环境适应性[13]。 管理人员接受培训时，必须要了解医院提出的财务风险管理要求，根据环境变化学习财务风险管理技能，不仅要提高专业水平，还应该保证个人职业道德素质，在参与财务风险管理时自我约束。

除此之外，财务风险管理还需要加强对内部审计的重视，确保财务数据真实有效，并且将内审作为培训的关键内容。内部稽查制度可以帮助会计核算与管理人员的自我审核和检查，需要将其作为内控体系的重要内容。 为了避免重大经济事件，在财务风险管理的内控体系建设中，应该增加重大经济事件决策体系，其中涉及到项目立项、风险评估、决策与实施等流程，切实保证医院的经济效益、社会效益，最大限度规避财务安全风险[14]。

武鸣医院研究结果与潘玉琴等（2016 年）《澳新4360标准在手术室护理风险筛查中的应用》；宗秋梅等（2017年）《澳新4360 风险管理标准在护理风险管理中的应用》；黄美莲等（2018 年）《澳新4360 标准》在精神科护理风险管理中的应用》研究结果比较，发现使用以上标准之后，虽然有一些指标无法降低财务风险，但是综合分析、对比之后，发现有其他文献提示能够降低风险，由此便可根据文献指示分析导致这一差异的根本原因。

武鸣医院采用《澳新标准4360 标准》进行风险管理，设置预算管理风险值、支付风险值、坏账风险值、现金收缴风险值、现金流风险值、资金价值管理风险值、内控风险值7 项指标。组建财务风险管理团队，专门负责各项管理措施的落实、监督。 财务风险管理提高了内部审计、重大经济事件决策体系等内容，将财务风险等级降低，保证医院财务安全。

4.3 研究的局限性

经过财务管理风险管理的实践，发现在管理工作中依然存在一些限制。例如财务会计制度没有及时得到更新、评价监督机制有待完善、现有制度欠缺足够的执行力，风险值评估时，定性定量指标存在较多主观因素，一些潜在的风险无法及时被发现，直接影响到财务风险管理与内部控制工作的深度落实[15]。 以上问题若不及时解决，必然会对内控体系的落实以及财务风险管理工作的实施造成阻碍。

5 结论

财务管理内控体系的构建，对于财务风险管理有非常重要的意义，特别是澳新4360 标准在杜绝财务管理不良事件、财务风险等方面起到非常显著的效果[16]。 医院实施财务管理改革也必须要以该标准为依据进行创新，转换财务管理模式和方法，不仅可以提高财务管理水平，还可有利于拓宽财务风险管理范围。总而言之，医院实施财务风险管理，期间运用澳新4360 标准，有利于防范财务管理不良事件，但是在风险管理这一方面还需要持续性改善。