风险管理视角下公立医院内部控制优化

张超

现阶段，国家大力推进医药卫生体系改革，公立医院作为医疗卫生体系的重要组成部分，要积极落实体系改革。公立医院医患关系、医用耗材等方面对医院管理影响较大，因此体系改革要重点关注内部控制与风险管理优化工作。

公立医院内部控制概述

公立医院大多规模较大，医院内部科室、岗位及员工数量较多，只有保证内部稳定性才能提高医院外部经营管理质量、服务质量。同时，在公立医院经营运转过程中，公立医院管理易受到多种因素影响，比如经营管理理念、管理模式、管理制度等，造成经营管理出现漏洞，以至于对公立医院内部资源完整性及安全性造成影响，对医院后续经营发展形成阻碍。因此，公立医院需要完善内部控制工作，构建系统性内部控制管理体系，把控医院内部各工作环节，达到减小风险、排除漏洞的目的。公立医院内部控制工作主要分为财务及管理两方面。在财务方面，财务控制工作主要目的是通过资金管理、预算编制等工作实现对内部资源的有效把控，确保医院财务数据的准确性、财务活动的科学性。在管理控制方面，管理控制需要优化医院内部经营运转效率，保证医院发展导向正确，为完成医改目标奠定基础。

公立医院内部控制与风险管理的重要性

内部控制与风险管理作为公立医院的重要工作组成部分，与医院各项工作联系紧密，因此完善公立医院内部控制与风险管理意义重大，具体表现为以下方面：

第一，有利于增强医院服务质量。医院内控制度不完善会导致医院工作人员工作缺乏监督，对自身工作缺乏正确认知，进而在提供医疗服务时出现敷衍塞责、互相推诿等现象，不仅影响医院服务质量，而且易造成医患关系紧张。完善医院内部控制，一方面可以利用相关制度约束工作人员行为，确保工作人员在工作过程中可以从病人角度出发，做好服务工作；另一方面可以加强医院内部思想作风建设，促使工作人员端正工作态度，提高工作人员服务质效，从而整体性提高公立医院的服务质量。

第二，有利于提高医院风险管理水平。一方面公立医院内部控制构建趋于完善，可以引导医院管理层了解前沿经营理念，提高对风险管理工作的重视度，在公立医院内部可以营造全员参与风险管理氛围；另一方面内控制度不断完善可以促使医院管理人员在管理工作中更加注重管理方式的可行性、有效性，确保管理方式与医院实际情况相契合，进而提高医院风险管理水平。

第三，有利于完善医疗管理体系。在传统医院医疗管理体系构建过程中，部分医院对风险控制工作重视度较低，对体系构建造成阻碍。通过完善公立医院内部控制工作可以有效增强医院风险管理能力，推动构建医疗管理体系。

公立医院内部控制现状

内控制度不够健全和完善

要保证内控工作有序进行，关键是要制定完善的内控制度。但目前部分公立医院内控制度不健全，管理人员在开展内控工作时缺乏制度依据，内控工作作用无法有效发挥。内控制度不够健全主要原因一方面在于部分公立医院对前沿经营管理经验引入程度较低，并且自身管理能力较为匮乏，导致内控制度与医院实际契合度较低；另一方面在于医院内控制度构建完成后，并未制定配套监督机制，以至于内控制度相关规定在执行过程中缺乏执行力、监督力，内控制度实施困难。

医院领导者不够重视内部控制

部分公立医院领导者对内部控制缺乏正确认知，特别是在内部控制工作流程、方式及体系建设等方面了解不深入，片面认为内部控制工作对医院经济效益、服务质量提升幅度不明显，以至于在管理工作中对内部控制工作重视度较低。还有部分公立医院领导者在完善内部控制时，对传统管理方法依赖性较强，单一按照既往管理经验开展内控制度建设，以至于内控工作与现代化医院发展不匹配。另外，公立医院属于国家单位，医院领导者在日常管理工作中，对上级部门下发工作内容、要求重视度较高，将人力、物力等资源侧重投入下发工作中，内部控制工作资源较少。公立医院领导者不重视内部控制，不仅会造成医院内控工作方向出现偏差，与医院发展目标相违背，而且由于医院属垂直化管理体系，领导内控工作理念会传递到医院各层级员工，对医院内控环境造成影响。

相关工作人员的素质有待提高

公立医院主要承担公共医疗职责，以至于部分公立医院在招聘人员时以医疗能力作为唯一用人标准，对其他岗位工作人员能力关注度较弱，导致医院内部控制人员及风险管理人员工作能力较低。同时，现代化技术不断发展，公立医院工作人员需要紧跟时代发展学习先进性技术，比如信息技術、大数据技术等，但部分工作人员缺乏信息素养，对现代化技术熟练度较低，影响内部控制及风险管理工作效率。

医院风险评估体系不够健全和完善

公立医院属于国家单位，在日常管理工作中对医院医疗水平、服务质量等关注度较高，对医院盈利能力重视度较低，导致相关人员对风险管理了解不深入，造成医院风险评估体系不健全。在开展工作过程中，公立医院对上级管理部门下发的政策文件执行机械，以至于公立医院风险评估体系与医院实际契合度较低，风险评估功能较为单一，只能进行基础性风险评估工作。还有部分公立医院对风险评估体系认知准确，积极构建风险评估体系，但其风险评估体系覆盖不全面，导致风险评估工作存在滞后性。比如固定资产作为公立医院的重要资源，部分公立医院构建固定资产管理制度及风险矩阵，但并未制定固定资产业务风险控制矩阵，以至于在风险评估工作中，相关人员无法全面整合固定资产管理风险点，风险评估工作开展滞后。

信息技术在内部控制中作用未能完全发挥

信息技术在公立医院内部控制中作用未能完全发挥主要表现在以下方面：第一，公立医院各种信息化系统由院内信息技术人员开发，比如HIS系统、OA系统、病案统计信息系统等，系统缺乏全面性、稳定性。管理人员利用不完善系统开展工作，不仅影响工作效率，而且易发生数据丢失、泄露等风险，加大了风险发生概率。第二，各信息系统独立性较强，缺乏有效信息交互渠道，导致相关工作开展缺乏数据信息支持，内控工作开展难度提升。第三，信息技术与网络技术结合程度较低，导致系统间数据信息交互出现延时。比如在部分公立医院HIS系统内，相同药物的实际入库、出库及结余数量与实际数量及财务记录数量存在差异，出现账实不符情况。