大数据时代下公立医院内部控制研究

王傲群

（扬州市中医院，江苏 扬州 225100）

作为医疗卫生保障体系的核心构成内容，公立医院与人们的健康生活存在紧密的关联。药品加成的取消、支付模式的改革、信息技术的发展，对公立医院的经营管理水平提出了更高的要求。在这一背景下，各地公立医院都开始积极完善内部控制体系，取得了一系列的成果，但是依然存在着各种问题，比如信息沟通不顺畅、风险评估不全面、内控制度不完善，影响了内控作用的发挥。基于此，针对大数据时代背景下公立医院完善内部控制的路径进行研究，具有积极的现实意义。

一、相关概念概述

（一）大数据

大数据指的是在一定时间内无法使用主流普通软件和管理工具对资料数据进行收集、管理、处理的数据集合，即巨量资料。大数据的特点主要体现在五个方面，包括大量、多样、高速、低价值密度、真实性。大数据缺少统计学层面的样本抽取方法，只能对已经发生的事情进行跟踪和分析。随着科学技术的不断进步，大数据技术的应用深度和广度不断拓展，开始应用于各个行业，可以在传统计算机方法无法满足各项工作需要的情况下，对各种数据信息进行科学处理，为资源的高效利用提供助力[1]。

（二）内部控制

内部控制工作的主要目标是提高内部数据信息的真实性和完整性，为资产的安全高效利用和经济事项的规范运行提供保障。主要包括三个方面的构成内容，即内部控制环境、具体控制流程、会计管理系统，其中，内部会计管理系统是最核心的内容。内部控制可以帮助医院规范日常工作行为，提高医疗服务质量，是公立医院进行自我检查和持续优化的有效手段，是医院健康稳定发展的重要保障。

二、基于大数据实施内部控制的优势

（一）有助于拓展 内控范围

在传统内部控制模式下，公立医院将工作重心放在员工管理方面，通过职责划分和权责设置，对各个部门的日常活动进行监督，对资产调配进行管理，但是受到员工综合能力等因素的影响，经常出现数据收集不全面、权责落实不到位等问题，内部控制范围不够全面[2]。

通过大数据技术的应用，公立医院能以互联网为依托，指导患者利用手机或者电脑软件进行预约挂号、看病就诊、费用支付，并由财务人员将这些活动中形成的数据准确记录下来，为内部控制工作的开展提供依据，实现内控范围的拓展。

（二）有助于提升内控精准度

传统模式下，公立医院内控工作重点集中在事后阶段，主要是通过人工模式利用财务审计手段对内部资源使用情况进行清查，存在严重的局限性，容易出现精准度不高的问题。通过大数据技术的应用，公立医院在开展内部控制工作时，可以有效提高各个环节的精准度，比如，在进行医用药物或者耗材的采购时，可以合理设置最低需求量，如果出现药品不足或者违规使用问题，信息化系统会自动发出警示，提醒有关人员及时采购，从而保证内部控制的有效性。

（三）有助于实现权责划分

在传统内部控制模式下，财务方面的内部控制措施主要包括不相容岗位分离、定期进行资产清查和盘点、组织外部财务审计等，这种模式具有较强的随意性，经常出现职责不清或者管理混乱的问题，内部控制缺乏有效性。通过大数据技术的应用，公立医院可以利用信息化系统进行业务审批和资产管理，对所有活动中的数据信息进行准确记录，当内部控制体系出现问题时，可以及时对有关人员的责任进行追究。

三、大数据时代下公立医院内部控制问题

（一）内部信息沟通不畅，部门协作乏力

公立医院内部设有临床、医技、医辅、行政等多个科室，业务分工较为清晰，经济事项需要多个部门的协作，彼此沟通具有显著的临时性和特殊性特点，各个部门受到日常工作的影响，无法抽出足够的精力进行沟通和交流，长此以往造成彼此独立的状态，缺乏对彼此工作内容的了解，存在严重的信息壁垒问题，无法发挥协同作用，影响了内控工作的高效落实。

（二）风险评估体系不完善

公立医院在构建内控体系的过程中，要以大数据技术为基础，从组织和业务层面建立起科学完善的风险评估机制，对预算管理、采购管理、资产管理、项目管理等各个环节的风险问题进行识别、评估、处理，为内控工作的顺利开展奠定基础。

但是许多医院没有设立专门的风险评估机构，未能对各个部门的职责和权限进行合理设置，未能利用定性和定量相结合的方式对经营管理所有流程中可能出现的风险问题进行评估，没有对风险出现的概率和危害程度进行判断，未能建立科学有效的预警机制，制定出的风险防范措施缺乏针对性和有效性，使得医院在市场运行中面临的风险问题不断增多，容易给医院带来各种经济价值或者社会价值的损失。

（三）内控制度不完善

制度体系是内部控制工作高效落实的基础和指引，但是当前许多公立医院未能建立科学完善的内控制度，只是为了应付上级部门的检查盲目照搬其他单位或者企业的制度内容，未能对医院的实际情况进行全面分析，使得内控制度与自身特点和发展需求存在不匹配的问题。

由于内控制度体系的构建是一项长期系统化的工程，牵扯内容和环节较多，仅凭某个科室无法高效完成，通常需要引入第三方机构，但是许多医院过度依赖外界力量，未能对制度制定过程进行监管和协调，制定出的制度存在各种问题，不但造成了医院资金的浪费，而且也无法为各个科室的工作开展提供指引。

（四）医院信息化建设不能满足需求

当前多数公立医院都认识到了内部控制在自身发展中的重要作用，积极进行内控体系建设，但是未能同步进行信息化建设，未能将各个科室的信息系统进行有效对接，不同系统的数据口径和标准各不相同，业务和财务部门之间存在信息不对称问题，影响了内控制度的落实效果。

许多公立医院搭建的信息化系统只能完成基础的财务工作，包括数据收集、报表编制、信息记录，未能将内部控制嵌入到信息系统当中，业务部门和财务部门系统无法实时共享，影响了内部控制工作的效率和质量。

四、大数据时代下公立医院内部控制优化策略

（一）提高全员对内控的认识，明确 划分职责

公立医院领导层要加强对内部控制工作的重视，认识到内控体系在医院发展中的积极作用，发挥模范带头作用，为各项工作的开展提供必要的人力、物力、资金支持。公立医院要对内部所有员工进行内控理论知识和操作技术的培训，使职工深入了解构建内控体系的积极意义，明确自己在内控工作中的角色和定位，通过配套激励奖惩机制的构建，调动所有员工参与内控建设的积极性，为各项工作的高效落实奠定基础。

同时，公立医院要做好内控体系建设的顶层设计，通过外部引入和内部培养相结合的方式打造一支高水平的内控队伍，对各个部门在内部控制中的职责和权限进行合理设置，坚持不相容岗位分离的原则对内部组织结构进行调整，加大对重点部门和关键岗位的监管力度，建立起全员积极参与的内控环境。

（二）健全风险评估机制，加强对大数据技术的应用

公立医院要加强对风险管理工作的重视，结合自身实际情况进行风险评估体系的构建，成立专门的风险评估小组，定期在内部进行风险评估活动，对经营活动和财务管理各个环节中存在的风险问题进行识别，采用定性和定量相结合的方式对风险出现概率进行判断，对风险影响战略目标实现的程度进行评估，按照 优先处理的紧迫性进行排序，制定出差异化的处理措施。

在构建风险评估体系的过程中，公立医院要加强对大数据技术的应用，对关键风险节点进行重点控制，对业务环节进行监督，合理设置风险预警阈值，当超出临界值时，及时发出警示提醒有关人员采取应对措施，从而避免给医院带来损失[3]。公立医院每个季度都要至少进行一次风险评估，对财务和业务活动的规范性进行判断，对存在的风险隐患进行识别和分析，避免潜在风险影响医院的正常运营。

（三）完善内部控制制度，完善内控评价及监督机制

一方面，公立医院要对内部控制制度进行完善，从思想预防、流程预防、制度预防、系统预防等方面入手，制定出切实可行的内控流程和管理方法。

具体来说，首先，公立医院要对各个岗位的职责和权限进行合理设置，对不相容岗位进行分析，对业务活动的依据和流程进行明确，编制形成责任清单和运行流程图，为各项工作的开展提供指引。

其次，公立医院要按照分权制衡原则对内部权力结构进行优化，提高业务运行的公开性和透明性，避免出现权力集中或者管理混乱问题。

再次，公立医院要坚持工作有流程、流程有控制、控制有依据的原则，对业务活动开展的流程进行规范，对经济事项处理的标准进行明确，从而促进医院运行效率的提高。

最后，公立医院要对内部风险控制节点进行全面梳理，结合业务活动的开展情况、各个科室的职能分配、不同岗位的岗位设置等设置切实可行的风险防范措施，避免给医院带来损失[4]。

另一方面，公立医院要设立专门的审计和监督部门，直接向党委书记和院长负责，审计部门主要是对医院内部经济事项的各个环节进行动态监督和科学评价，监察部门主要是对三 重一大事项进行监督。公立医院要建立多样性和多层次的监督评价机制，不但要由审计、监察、纪检等部门对内部控制工作的实际效果进行评价和监督，还要利用外部监督力量对内控流程进行分析和研判，结合内控体系中存在的不足制定出有效的整改措施，为医院内控制度的完善提供依据。

（四）以信息化为 依托，实施全方位内控管理

1．建立临床 数据平台中心

公立医院要以电子病历系统为基础，以医院信息系统为载体进行临床数据平台的搭建，将患者信息、临床业务等各个环节纳入管理范围，建立全流程全环节的闭环管理中心，有效对患者数据信息进行动态跟踪和规范管理。公立医院要利用大数据技术，对临床诊疗活动进行持续规范，提高资源利用效率，防范医药采购和销售领域等重点环节可能出现的徇私舞弊问题。

2．构建HRP

公立医院要以内部控制体系为基础，结合资产全生命周期管理机制进行医院综合运营管理系统的搭建，通过全面预算管理工具的应用，推动财务和业务的深度融合，为各类决策的制定提供支持。

公立医院要积极搭建内控信息管理系统，有效对接预算管理、成本管理、物流管理、绩效管理等系统，实现业务流、信息流、资金流的有效对接和全面共享。公立医院要对内部运营管理各个环节进行规范，对资产使用不同流程进行控制，从而保证数据信息的真实完整，实现资产的增值保障，为医院经营管理效率的提升奠定基础。

3．将全面预算管理嵌入系统

企业要对内部预算管理体系进行优化，建立院级、部门级、基层级三个级别的预算管理机制，结合预算管理流程将事前规划、事中控制、事后分析不同环节的管理规则和流程都嵌入预算管理信息化系统当中。

在搭建信息系统的过程中，公立医院要结合不同项目的实际情况选择科学的预算编制方法，组织有关人员编制出切实可行的收支预算、资金预算、专项预算。在预算执行过程中，医院要对资金申请、费用报销、物资采购、物资领用等环节进行动态监控和实时控制，通过有关数据的收集和分析，及时发现成本控制的关键阶段和价值增长核心环节，并将内控机制嵌入到预算管理信息化系统当中，强化财务监督和成本管理的实际效果。

4．搭建统一支付平台

公立医院要积极搭建集中支付平台和智能报销系统，对资金收支风险进行有效防控。医院要对诊前、诊中、诊后资金支付环节 的医疗服务流程进行优化，满足患者便捷支付的实际需求，建立信息化支付平台，将微信、支付宝、银行卡等各种支付手段融入其中[5]。

公立医院要以集中支付平台为基础，加强财务监督管理，规范资金管理流程，完成日报表、支付平台、金融机构之间账目的实时核对。医院要积极利用智能报销管理系统进行差旅费、办公费、交通费等的报销业务处理，并积极利用手机APP，对费用报销流程进行规范，满足财务内控工作的实际需求，提高会计信息的质量，促进医院管理效率和质量的提升。

5．优化固定资产管理系统

公立医院要以国家有关制度为基础对内部固定资产管理机制进行优化，建立全员、归口管理科室、临床科室的三级管理模式，对内部固定资产进行分级管理，保证关键数据的真实性和完整性[6]。

公立医院要利用条码对固定资产验收、维护、处置等环节进行跟踪和管理，通过信息化系统对固定资产管理有关数据进行收集和分析，全面了解资产分布、故障维护、资产盘点等情况，延长固定资产生命周期，节约运营管理成本支出，为固定资产采购和使用质量的提升奠定基础。

五、结束语

内部控制是公立医院提高经营管理水平的有效 路径，是优化资源配置的重要手段，需要引起有关人员的高度重视。面对大数据时代发展提出的要求，公立医院要增强所有员工的内控意识，优化风险评估机制，完善内部控制制度，搭建内控信息系统，提高医院内控质效，为公立医院公共卫生保障职能的发挥提供助力。