医院内部控制及风险管理的难点及应对

◎李国栋

医院发展过程，全面的开展内部控制工作是必要的，作为医院相关工作人员，要加强内部控制研究能力，应借助有效的措施，构建更加完善的内部控制管理体系，为医院发展以及风险管理工作开展提供有效保证。希望通过实践研究，能为相关工作开展提供有效建议。

一、有关内部控制与风险管理的概述

医院在不断维持发展和运营的过程中，一定是面对一些风险和问题的。在运营过程中，为了能够完成风险识别和评估成效，便出现了风险管理。风险管理中重要的组成部分为：风险识别、风险分析、风险应对和风险评估。医院面对潜在风险的时候，需要依靠完善的风险评估管理制度，严格防范潜在风险要素，有针对性地解决需要面对的风险问题，有效降低风险系数，保证医院系统能够健康稳定的良性发展，从而整体推动医院系统化的可持续发展进程。

医院系统的内部控制，能够促进内部医院的科学合理发展，促进财务信息的完整度，保证合理合法经营医院项目。为实现医院内部的发展指标提供良好基础。为医院提供良性发展规划的是内部控制环节，而能够及时发现内部潜在风险的是风险管控环节。操作运营的过程中一定要保持风险管理与内部控制有效结合，一定程度上降低潜在的医院内部风险，与此同时促进医院运营的良性发展。

在不断发展的管控环节，具体要做到以下几点管理步骤：

1.风险识别：

风险识别指的是医院在经营发展的过程中，通过多种方式判定识别内部风险的可能性，分析促使风险发生的多方面要素，并提供强有力的信息支持。在管控医院内部风险的过程中，能够准确识别到具体的风险情况，并掌控会直接影响风险的管理水准。因此要不断重视加强识别能力，提升医院内部预防和抵御潜在风险的能力，促进医院健康稳定发展。

2.风险评估：

风险评估主要是指根据医院内部承受风险的能力和实际情况，针对风险大小、类型展开详细评估。评估管理流程能够帮助管理人员监控管控风险，尤其是针对较大的风险及时做出调整和预案，以有效降低医院可能会承受的风险损失。

3.风险处理：

在处理风险的过程中，工作人员要以风险评估为基础，依据风险的轻重缓急及时做好评估和处理，保证风险能够控制在一定范围内，降低由于风险可能会给医院带来的损失。

4.风险监控：

风险监控指的是实时监控医院内部各类风险管理，以保障风险识别的精准和高效性，提高风险管控能力。有效实施风险监控，能够帮助医院把控好经营方向，保证内部经营项目的积极有效开展，从而推动医院的健康良性发展。

二、医院财务风险内部控制问题分析

1.管理控制观念尚不成熟。

部分医院内部财务管控环节通常都比较传统，大多数的财务管理人员主要凭借以往经验开展工作。而财务管理制度本身是为了促进财务工作更加严谨和规范，依照流程办理，但实际情况是大部分财务管理人员面对财务制度仍旧比较盲目，导致内部运行的财务管理不断出现很多漏洞，工作控制效益也明显下降，深深影响了医院内部的财务管理情况，这是由于财务管理控制观念不成熟所导致的。

2.内部控制管理成本骤升。

医院内部的财务管理项目办理通常需要走很多形式上的流程，因此如果想要真正提升管理水平，一定会发现内部控制管理成本会相对增加。这也导致很多医院不够重视内部控制管理工作，因此内部管理质量和控制管理水平都没有得到及时提升，也影响了整个医院的良性和谐发展。

3.管理人员缺乏应有素质。

医院内部的财务管控离不开管理人员的积极努力，尤其是针对职业道德和操守的制度一定要建立规范性，一旦有不良居心的人因为利益熏心，就会严重影响财务管理质量工作，导致财务内部管控落后。

三、医院内部控制及风险管理对策

1.加强内部控制思想建设，培养复合型人才。

医院内部完善管理建设的前提是要积极做到思想认识到位，医院要组织各个科室和各层级的管理者针对风险控制和内部控制等多方面知识开展学习，而且财务人员要带头学习，积极树立和贯彻风险管理意识及政策要点，加强医院内部人员财务风险的管控和重视程度，促使管理者能够将内部风险管控提升到战略层面，积极配合明确风险管控目标和内部控制要领，并针对财务人员报告分析和反馈数据及时调整管理流程，定制合理科学的财务内控制度，设计好顶层架构，促使各个科室的工作人员及时认识到内部财务风险体系在完善过程中所承担的职责和角色定位，积极参与到建设管理医院内部控制项目。

构建、实施及执行相关制度工作需要大量的人员配合，因此医院要不断完善人员管理机制，培养复合型人才。首先，医院要积极致力于培养高精尖的财务管理人员，加大人才招募，及时补充岗位缺口，尤其是相对重要的方面。其次要不断完善人才培养机制，组织各类业务科室人员积极学习相关财务知识，拓展人员储备，以促使更好配合财务人员相关工作。积极加强财务人员的岗位转型，对其业务能力和管理会计项目积极学习，提升财务人员对制度、市场、以及相关政策的决策分析能力和解读能力，并从财务角度出发积极管控财务内部风险体系，提出合理性建议，提高管理者的决策效率。最后要全面建立完善的考核机制，将风控建设和财务内控效果划分到责任人考核中，制定合理科学的奖罚规章，以提升内部人员的工作效率和学习热情，积极培养医院内部复合型人才，更好地支撑财务内控工作。

2.完善财务内部控制制度，规范各项活动。

完善的制度工作能够知道医院内部的财务内控工作，因此内部一定要加强内部制度完善控制，具体操作过程中可以从如下方向完善入手：首先，财务工作人员要针对相关政策信息规章制度展开分析，根据医院自身的情况筛选出基本内容，根据该方向参照同行业医院比较成熟的架构基础制定相关政策。其次，要根据医院本身的业务特点和经营状况，以及市场变动调控和优化处理制度架构细则，以便更符合医院本身的内部发展。最后，要通过一定的风险评估、评价报告和应对措施采取科学的应对方案，不断修补管理制度，以保障医院内部控制工作的完美适用。

3.多维度提升内控应用效果，加强制度落实。

在落实医院规章制度的同时需要考量以下意见：首先，要不断加强控制，科学开展相关审批控制、职责划分控制、授权控制和预算控制等项目，以保证各医院经济活动的顺利开展，根据制度要求针对活动中涉及的岗位权责及各科室之间进行合理明确的划分，以防止出现乱岗、混岗以及独裁等问题。与此同时授权以权力保证各部门人员能够积极参与到管理制度的建设和运行中，奠定良好的制度基础。并同时致力于如何提升医院预算方案的合理性，提高医院实际业务、战略目标、预算指标之间的完整和谐，提升控制效率。其次，要建立健全完善的风险管控制度，由医院财务人员和信息人员邀请相对专业的机构控制和完善风险模块，充分结合经营特点和自身发展情况，参考医院流程和程序改进自身的管理系统，创建合理的防线管控系统，建立与财务内控的有效链接，为促使两者达成有效协同，要不断扩展深入分析风险成因。为了有效提升审计效率还需要不断健全内部审计工作。在建立完善内部审计流程的过程中，各个科室要积极自律完成医院的各项制度的执行和实施，并做好督察工作，保障各项审计经济活动的真实度。因此院方一定要明确审计权责，保持审计权威，杜绝管理者出现权利过高压制审计的现象，多维度提升内控应用效果，加强制度落实。

4.加快信息化建设，精简组织层级。

医院内部管理人员对风险控制和财务内控管控程度主要依靠各类报告和数据，因此要保障管理核算数据报表的清晰准确和完整度，因此这些数据内容将直接关系着管理者对决策的判定和执行。针对目前阶段影响医院数据传递和交互的要素，可以从以下实现数据和精简流程方面入手，加快信息化建设，精简组织层级：

首先，不断通过建设信息化系统来实现数据之间的共享。医院可以大力建设共享平台，投入信息化建设力度，及时引进先进科学的管理体系，同时邀请相关专业组织机构介入梳理业务组织流程和架构体系，建立完善的系统模块和相应程序。整合ERP、HIS 等各项系统融入大数据技术，通过现代化手段集中以电子化形式管理平台规范，实现医院内部数据的有效共享。其次，要做到系统上线，管理先行，医院内部财务人员要按照基本需求来制定相关管理制度，并为系统各端口部门提供良性的指引规范，严格规范其行为方式，有效杜绝数据安全风险和操作失误风险等。

其次，医院需要从简化组织机构管理角度要不断致力于精简流程。复杂冗长的操作流程无疑增加了业务流转时间成本和程序操作障碍，因此医院要充分结合本身战略发展的方向和需求，还可以借鉴其他成功经验，从简化组织关机机构角度出发，根本模板形式简化内部组织层级，减少不必要的流程业务规范，减少审批和申报的时间，将信息传递速度提升上去。与此同时要对医院内部的岗位权责做好划分，在保障各岗位职责和科室任务的基础上，加强相互之间的有效监管，实现岗位制衡关联，规避掉由于相互推卸责任而导致的时间风险，不断加速信息流通。

5.运用各种控制手段，加强业务层面控制。

由于医院本身业务特点和业务性质，要学会运用各种控制手段，加强业务层面控制，促使其在收退费、医疗质量管理、全成本预算、全面预算管理、资产管理和采购业务方面风险颇大。因此要不断做好内控工作，加强业务层面的全面控制，构建基本的内控体系框架，运用各种方法和手段，规范医院内部各项业务的控制标准，建立稳定重要的内控管理机制。同时根据各项业务的流程化和制度化需求，建立相互协调及相互制约的三权分立机制，形成决策、执行、监督三者有效的组织架构，做好管理岗位制度化、制度内容流程化、岗位职责化、流程内容岗位化、职责表单化、表单信息化。

（1）加强医疗质量管理，防范医疗风险。

造成医疗事故发生除了医疗技术上的问题，还涉及医生责任心和医疗安全管理的要素。因此医院要不断建设医疗质量制度，严格依照三基三严的基本要求规范和培训医德医风，不断增强医务人员规范执业和遵纪守法的意识，一定要细化医疗管理细则，建立健全的医疗管理规章流程，加强流程管理范围，针对不良医疗事件要及时向手术患者汇报医疗报告制度和安全管理目标，并及时设立点评制度，规范诊疗行为，提升医疗品质、服务质量和药品使用安全规范。

（2）建立健全全面预算管理与全成本控制体系。

医院内部的全面预算管理指的是加强医院内部经济运行的一种管控，也是加强经济活动过程管理的一种有效措施。医院内部要加强全过程、全员参加、全方位监控管理的成本制度体系与全面管理预算流程，将成本控制与预算管理融入到整个经营管理流程。做到责任到人，认真落实。建立行之有效的预警体系和预算考核，能够全面保障预算执行情况和成本情况的把控、分析、考察，通过量化考核、分析各个成本及利润中心的客观工作情况，通过预警体系和考核科学预测院内发展的参悟情况，建立客观评价体系，以及全面预算管理体系、全成本核算激励机制，充分调动员工参与成本控制和预算管理的积极性，保证医院能够进一步落实战略方针，从而降低医院内部的经营风险，提升医院的经营效益和管理效率。

（3）加强医院资产管理，提高资产使用效益。

加强医院内部资产管理是一件非常有意义和价值的持续发展事件，因此医院内部应当贯彻统一领导、归口管理的口号，重视资产管理，建立完善的资产管理组织架构和国有资产管理机构，明确事务管理部门、财务部门、资产管理部门、以及相关使用部门各自的职责，针对内部部门相应岗位设置负责资产采买、归库、留用、保管、领用、调拨和如何建立报损、报废、报失等处置状况，能够及时定期开始盘点，做到账卡相符、账账相符、账实相符等原则。由于医院大型设备通常具有回收期长和投资大的特点，因此医院要积极重视大型医疗设备的项目管理，在购置一定要充分做好购置准备工作，不要盲目采买。同时针对大型医疗设备还需要开展一定的成本预算，建立具体的设备评估与绩效分析考核制度，定期有效使用固定资产，改善大型医院设备效能普遍低下的状况，整体提升医院的管理水平，经济效益和社会效益。

6.建立健全内部审计机构，提高内部控制效率。

医院内部控制的一种特殊组成部门和形式就是内部审计。伴随国内医疗机构改革进程的不断深化，医院的经营方式开始变化，内部审计工作非常重要，因此要充分发挥审计工作在日常经济活动的重要功能，让审计工作起到查缺补漏的监督作用，帮助医院改善经营风险和管理进程，实现医院经营目标和竞争力的综合提升，以维持医院内部的持续发展。

医院要不断加强自我监督机制，保持内部审计工作的独立运行，有效合理配置内部审计功能，并发挥出内部审计的监管功能，不断完善内部审计规范，深入制定例如《医院内部审计工作标准》、《医院内部审计制度》等关于内部审计工作的相关制度，促使审计工作能够有规可依、有章可循，不断扩充和审计制度范畴和内容。把内审工作的重点事项从使用专项资金、传统医院财务收支使用以及购置设备及基建服务扩展到多维度、多角度和全方位、全过程中来，有效掌控医院内部经营与财务风险管控以及内部控制体系的彻底落实贯彻中，在事前、事中、事后都可以建立完善的监督系统。为进一步落实医院内部的监督管理机制，医院需要定时定点开展全面的有效评价体系，建立评价结论和出具评价报告的系统，从风险评估、内部环境控制、控制活动和沟通信息、内部监管等多个环节入手，充分结合医院内部的业务管理要求和特点，确定内部控制评价的内容，建立核心的内部控制评价标准，对内部控制的运行状况和设计展开全面评价。

不断致力于创新和健全审计机构职能，由于医院之间竞争的焦点已经从信息化建设日益转变为医院之间的竞争，因此审计人员的作业手段也需要从手工控制不断转变成计算机系统控制方向，审计人员要熟悉电子医嘱、医院HIS 管理系统，了解临床合理用药、PICS、LIS 等系统，了解抗菌药物管理、临床路径管理、财务软件等内容，依托医院信息化管理平台，不断加强应用计算机技术，并运用网络信息系统加强对日常业务的监督挂历，形成审计的实时监控机制和日常监督机制。

四、结束语

总之，随着医药卫生体制改革的不断深化，医院要从过去的粗放式管理转向精细化管理，建立现代医院管理制度，进一步强化内部控制，有效防范风险，保证医院资产资金安全，提高资源配置和使用效益，建立起维护公益性、调动积极性、保障可持续运行新机制。