民营企业专科医院的内部控制问题探讨

丁磊 甘肃奇正实业集团有限公司

引言

近些年来，我国民营企业专科医院（以下简称民营医院）发展十分迅速，弥补了我国医疗的部分空白，让人民健康有了更好的保障。但其在飞跃式的发展过程中，内部控制制度并没有跟上医院发展步伐，从而严重阻碍了民营医院的发展，背离了民营医院战略目标。因此加强民营医院内部控制体系建设势在必行。

所谓内部控制，简单而言便是指医院对日常事务进行记录，并通过制定一系列评估、考核、约束及控制办法保证医院经营合法合规、资产安全、财务报告及相关信息真实完整，达到医院健康发展的目的。

目前，我国大部分民营医院内部控制管理存在的问题是内控体系不完善，内控执行力差，制度浮于表面，内控管理人员及医院会计人员综合素质不强，部分会计信息存在失真问题等。下面，本文就上述问题进行详细分析。

一、民营医院内部控制存在的问题

（一）医院内部控制体系建设有待加强

一是，目前民营医院缺少一个清晰明确的内部控制体系框架，医院所建立的内部控制制度往往缺少针对性以及时效性，没有真正满足医院自身实际的发展以及内部控制的需要。

二是，医院管理上缺少内部控制风险评估理念，缺乏社会责任，淡漠国家法律法规，导致出现经营风险。如北京29 家民营医院非法排污被查处的消息让民营医院的品牌受损。起因是在2019 年排水专项抽查中，北京京城皮肤医院、北京麦瑞骨科医院等29 家民营医院非法排污超过抽查总数50%。而公立医疗机构的排水状况较为规范，并未发现超标排水。这一问题虽然并未涉及医疗质量本身，但还是让人对民营医院的内部风险控制产生怀疑。

三是，医院的内审部门工作效率低，部分审计工作人员缺乏专业胜任能力。许多医院内审部门的人员构成主要是会计人员，等同于自审，违反不相容职务分离控制，无法实现审计的初衷。在审计过程中缺少整体审计思路，审计范围狭窄，偏重于财务账表的复核，不能发现真实的经营问题。

（二）缺乏对内控执行效果的监督评价及反馈

要充分发挥民营医院内部控制的积极作用，医院必须对内部控制执行过程进行监督，对各部门、各科室内控执行结果进行评价，对评价结果要有效反馈。

一是，我国大多数民营医院缺乏对内部控制制度的监督评价，医院在开展内部控制活动时，由于缺少评价反馈机制，医院较难发现其制度体系存在的问题及不足，而有些医院建立了内部控制监督评价机制，但大部分是流于形式，没有具体实施。一旦发现问题涉及主管领导或医院领导，就陷入了尴尬的局面，不知道与谁沟通和汇报。

二是，制度浮于表面，缺乏内部控制监督检查，使制度形同虚设。如一家民营医院与药品供应商签订药品采购合同，约定了供货药品标底价格，但实际执行采购价格高于标底价。部分药品采购价格竟然高于当地市场药房零售价格。长期以来，使就医患者满意度下降，导致医院声誉受损。其次容易产生供应商给予医院不正当回扣等舞弊事件的发生。

（三）民营医院会计人员综合素质不强

目前，我国民营医院内部管理人员及会计人员缺乏内部控制专业知识，自身综合素质不强。

一是，对于许多民营医院而言，其财务会计人员并非专业会计出身，会计核算技能有待加强，在医院财务会计核算过程中，常常出现一些会计核算问题，导致财务数据失真严重。

二是，随着我国互联网信息技术的快速发展，医院对财务信息系统及大数据的依赖也越来越高，而民营医院会计人员大多只掌握会计核算部分技能，会计管理及数据分析能力有限，制约了医院内部控制发展，不利于医院资源优化配置，无法真正达到新时期医院内部控制管理的要求。尤其是在对各个环节财务数据上的分析，费时费力且质量较差，阻碍的内部控制管理在医院的全面实施。如部分民营医院采用的昊源医院信息管理系统，系统中设计了多项目业务报表查询功能，就医患者数据分析统计功能，但医院没有充分开发使用系统功能，还在采用手工统计方法进行数据筛选汇总，增加了工作强度，降低了工作效率，也不利于医院各科室大数据病例分析。

二、关于完善民营医院内部控制管理体系的建议

2001 年美国著名企业安然公司因为财务报告造假倒闭，引起社会强烈震动，因为财务信息造假动摇了市场经济根基，2002年出台了影响巨大的“萨班斯法案”。2010 年4 月26 日，财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。针对民营医院内部控制存在的问题，结合企业内部控制配套指引，建议如下：

（一）建立健全医院内部控制体系

一是，医院内部控制管理体系建设涉及医院经营的多个环节。因此，医院建立健全内部控制管理制度时，必须从多个角度出发，根据目前医院实际情况，以及医院在本地区品牌影响力来制定内部控制制度，同时，要结合国内外优秀医院内部控制管理体系先进经验，建立符合自身发展的内部控制框架，在实际运营过程中，不断完善改进，从而保证内部控制管理制度的有效性。内控体系包括医院层面的控制、业务层面的控制和信息层面的控制。医院层面的内控分为组织架构、人力资源、社会责任、企业文化；医院业务活动层面的内控分为战略、人力资源、资金、采购、资产、医疗服务、财务报告、全面预算、合同管理；信息层面的内控分为内部信息传递和信息系统。

二是，民营医院要完善医院财务风险评估制度，对医院经营风险进行合理评估，并加强控制。严格遵守国家法律法规，承担社会责任，并利用财务风险预测评估制度定期对医院财务数据进行分析统计；善于发现潜在风险，针对风险采取科学有效整改办法，降低风险发生概率。

三是，民营医院要加强内部审计制度。业务和医疗技术是医院发展的重点，但内部控制是医院发展的有力保障。医院必须建立相对独立的审计部门，加强对财务部门的监督，保障财务信息真实有效；加强对业务流程的审计，确保医院制度全面贯彻执行。医院要定期对内部审计工作人员进行职业道德教育，建立绩效考核机制。审计人员应不断学习医院业务流程，熟悉医院各环节风险控制点，与时俱进，从而保障医院内部审计充分发挥其作用。

四是，医院要建立完善的内部沟通制度。医院从上到下的管理层面应有通畅的信息沟通渠道，对所处环境风险进行评估，从而采取正确的措施进行应对。医院各职能部门对业务过程发现的问题进行判断，应及时与主管领导进行沟通解决。如问题性质严重，存在上级主管领导参与问题，可以视情况直接向监事会、董事会进行沟通解决。

（二）加强对内部控制执行监督和评价

一是，医院要建立配套的内部控制审计制度和内部控制评价制度。医院董事会负责建立健全和有效实施内部控制，定期对内部控制的有效性进行全面评价，并根据医院实际经营情况进行调整。医院要通过第三方中介机构定期对内部控制进行审计，判断内部控制设计及运行是否有效。

二是，医院要不定期对日常运营项目和内部控制涉及的各个环节财务数据、业务风险控制点进行审计，对可能存在问题的数据进行汇总，充分利用医院信息管理系统生成的业务报表，结合非财务指标对数据进行分析，判断这些数据的合理性，一旦发现分析指标存在问题，医院管理层要查明问题产生原因，针对问题提出整改建议，制定解决办法，对相应的责任人按制度进行惩罚，保证内部控制制度有效执行。

三是，医院要建立完善内部控制绩效评价指标。在医院管理层面成立绩效考核小组来负责考核事宜，把考核结果与薪酬挂钩，制定相应的奖惩措施，充分发挥绩效评价的激励作用。

（三）提高医院会计人员综合能力，保障财务报告质量，完善内部控制

一是，需要对医院财务人员不断进行培训和考核，适应医院发展。如果考核不通过，可以考虑清退。培训内容包括医院内部控制中所承担的职责、信息系统使用技能等，尤其是近些年来业财融合的不断推进，医院会计人员不仅要掌握一定的财务管理专业知识，也需要掌握医院业务流程，从而保障财务数据的合理合规。

二是，医院的企业文化应体现积极向上的价值观和社会责任感，倡导诚实守信、敬业爱岗开拓创新的团队协作精神，树立现代管理理念，强化风险意识。通过对企业文化的融入，提高医院财务人员职业道德。

结语

建立健全内部控制是民营医院健康发展的基础。民营医院必须优化资源配置，降低经营成本，提高服务水平，保障资产安全；加强内部控制执行过程的监督，完善内部控制评价反馈机制；增强财务信息化管理水平，保障财务数据真实可靠；经营合法合规，勇于承担社会责任，实现民营医院的可持续发展。财