风险管控视角下医院内部控制体系的完善策略

陈 燕

昆明市延安医院 云南 昆明

一、引言

风险管控和内部控制是医院运营管理的重要内容，两项工作之间有着深层次联系，将二者进行有效融合，有助于医院更好地管控风险。目前不少医院r内部控制体系不够完善，风险管控方面存在短板，影响了医院的转型升级和高质量发展。鉴于此，有必要从风险管控的视角出发，对医院内部控制体系进行全面审视，并采取正确的措施来构建更加完善的内部控制体系。

二、医院风险管控与内部控制之间的联系

医院运营管理蕴含很多风险，风险管控的主要任务是识别、评价风险，并采取有效措施进行风险干预，以降低风险发生概率，减轻风险发生之后造成的危害。风险管控的具体措施包括风险预防、风险转嫁、风险分散、风险承受等，针对不同的风险，要采用不同的应对策略，以提升风险管控的效果。

内部控制是指组织为了进一步提高经营效率，充分利用自身拥有的各种资源，在既定的环境下，通过实施一系列的计划、组织、管控等活动，实现预定管理目标的过程。内部控制包含了内部控制环境、风险评估、内部控制措施、沟通交流以及监督评价等五个要素。

风险管控与内部控制在目的方面具有一定的重叠，对于组织经营风险进行干预是风险管控和内部控制工作的主要出发点以及立足点。同时，两项工作的内容有重复，都包含了风险识别、评估、应对等内容。

基于上述分析可知，医院风险管控与内部控制之间的关系密切，二者是相辅相成的关系，医院需要基于二者的内在联系，采取科学合理的策略完善内部控制体系，从而有效管控医院运营风险。

三、风险管控视角下医院内部控制体系存在的不足

1.内部控制体系建设环境不理想

第一，医院对于内部控制体系建设的重要意义认识不够全面，医院广大职工在内部控制重要性的认识方面没有统一，内部控制体系建设边缘化的情况相对突出，此项工作开展遇到的阻力较大。

第二，不少医院没有组建专门的内部控制部门，很多工作分散在不同的部门，内部控制体系的协同性较差，且内部控制人员专业能力不足，由此给内部控制体系建设带来了诸多负面影响。

第三，医院内部控制相关制度建设滞后、规划缺失，内部控制工作比较粗放，精细化程度不够。内部控制环境方面的问题导致了医院完善内部控制体系遭遇了更多的阻力以及困难，影响到了风险管控工作效果。

2.风险识别评估存在不足

医院运营中有很多的风险，如财务风险、管理风险、政策风险等等，不同风险的危害不同，发生的概率也不同，医院只有需要做好上述风险的识别评估工作，才能够消除一些风险，或者将风险管控在可以承受的范围之内。

目前，医院在风险识别与评估方面存在一定的不足，这种不足主要表现为风险识别不够及时、不够全面，由于内部控制工作人员的风险意识不强，风险识别方法比较落后，医院很多风险苗头、风险隐患等无法被及时察觉，这就导致了风险管控工作失去了主动性和前瞻性。

另外，医院风险评估比较粗放，这会影响到后续风险管控决策。有的风险危害大、发生概率高，如果评估出现偏差，会导致医院对于此类风险的关注不够，贻误风险管控时机，那么风险一旦失控将会带来很大危害。

3.内部控制措施效力较差

内部控制措施是医院内部控制体系的核心，目前一些医院内部控制措施效力比较差，内部控制工作开展的目的难以实现，尤其是在风险管控效果方面不够理想。

目前，医院内部控制措施基本上以预算管理、绩效考核、授权审批等为主。与此同时，这些措施在具体实施中还存在落实不到位的情况，这样自然会弱化内部控制措施的效力。医院运营管理方面存在不同的问题，这需要采取差异化以及多元化的内部控制措施，如果内部控制措施缺少针对性，自然会出现“药不对症”的情况，导致医院风险管控水平的下降。总的来说，医院内部控制措施相对单一，一些措施的针对性比较差，在具体落地方面也不理想，难以确保医院各项业务活动的开展都符合相关规定。

4.内部控制沟通不够顺畅

医院内部控制沟通机制是否完善直接影响内部控制工作的效果，目前不少医院内部控制沟通机制不够顺畅，具体表现为沟通渠道减少，沟通不够充分、及时，沟通氛围不理想。

从沟通渠道来看，基本上以下行沟通为主，沟通方式主要是下发文件、层层开会，这种沟通模式效果比较差，层层开会传达也容易导致信息的失真，造成信息传递不够及时。

从沟通氛围来看，部分医院行政色彩浓厚，缺少平等沟通、自由沟通的文化氛围，不同科室之间，不同层级之间的沟通阻力极大，这样自然会影响内部控制沟通的有效性。医院财务部门与各个科室就很少定期进行沟通，双方对于各自工作的了解不够充分，在这样的情况下，内部控制工作往往会因为信息共享不充分，而出现推进情况不够理想的情况，这自然会影响到内部控制落实。

5.内部控制监督评价缺位

内部控制监督评价是医院内部控制体系的重要组成部分，其主要工作内容是对于内部控制工作开展情况进行必要的监督，并对于此项工作效果进行评价。目前不少医院内部控制监督评级缺位、弱化，要么没有开展这一工作，要么这一工作流于形式，实效性极差。医院一般不会在内部控制监督评价方面投入较多的精力，很难及时把握内部控制体系的有效性，难以发现经营管理各领域存在的风险，无法了解内部控制体系的缺陷，最终会导致内部控制体系在风险管控方面的作用大打折扣。

另外，内部控制监督评价的缺位也意味着相关责任人的工作压力比较小，缺少高度的责任心来高质量完成内部控制相关工作，这同样会导致内部控制体系的风险管控作用被削弱。

四、医院内部控制体系的完善措施

医院内部控制体系的完善是一项系统工程，围绕上文所提及的内部控制体系诸多不足，本文认为需要着重做好以下几点来加以解决，继而实现内部控制体系的更加完善。

1.优化内部控制体系建设环境

第一，医院需要营造有利于内部控制体系完善的良好氛围，医院上下应对内部控制体系的重要作用有全面而客观的认识，能够给予这一工作更多支持，上下一心，勠力推进内部控制体系不断完善，切实减少这一工作开展可能遭遇的阻力。医院定期召开内部控制体系运行分析会议，在会议上强调这一工作重要性，纠正员工对于这一工作的错误认识。

第二，鉴于医院内部控制体系完善需要持续推进，且相关工作专业性较强，工作量较大，因此医院有必要构建内部控制工作小组，专门负责此项工作的开展，给内部控制体系的完善提供组织以及人力方面的坚实支撑。

第三，加强内部控制制度建设，对于医院推进内部控制提供制度保障。内部控制相关制度要完善、细化，并具有良好的操作性、实效性，继而引导内部控制工作规范开展。

2.做好风险识别评估相关工作

医院应做好风险识别、评估等工作，对于医院运营中存在的各种风险做到及时、全面识别，对于识别出来的风险，编制风险要素表，要求内部管控人员了解相关风险，进一步增强相关人员的风险管控意识。风险要素表的编制可以参考不同医院的风险要素表，结合自身的情况进行必要的调整。医院需要投入较多的人力和物力对风险进行识别，鼓励员工对照风险要素表来识别风险，从而做到对于各种风险及时预警。

在风险评估方面，医院应该建立评估分析模型，广泛搜集相关资料，对于风险大小、影响程度等内容进行精准把握，从而针对不同的风险制定相应的管控措施，提升风险管控的有效性。医院对于风险按照发生概率、危害大小进行分类，不同的风险对应不同的内部控制措施，从而提升风险管控效果。

3.增强内部控制措施效力

医院内部控制措施一定要做到多元化，提高内部控制措施的针对性，确保预算管理、绩效考核、授权审批等比较常规的内部控制措施落实到位，切实发挥应有的效用。授权审批一定要科学，坚持民主集中决策模式，核心岗位的权限要有监督机制，实现权力的相互制衡。

根据内部控制工作开展的目的，遭遇的不同问题，采用不同的内部控制措施，确保内部控制措施的针对性、有效性。针对医院财务管理领域存在的一些违规行为和社保报销方面的一些问题，可以采用不定期抽查、征集受理举报线索等措施来进行应对。医院应鼓励员工在内部控制措施方面进行创新，针对内部控制工作中出现的新情况、新问题，创新内部控制措施，从而发挥内部控制在风险管控领域的重要作用。

4.加强内部控制沟通交流

医院应进一步加强内部控制沟通，构建起来横向到边、纵向到底的沟通模式，实现各类信息在不同部门、不同层级之间的顺利流动，继而给内部控制工作的开展提供信息支撑。医院内部控制沟通机制的完善需要从以下几个方面着手。

第一，内部控制沟通渠道要多元化，将下行沟通与上行沟通相结合，正式沟通与非正式沟通相结合，不同的沟通渠道齐头并进，切实提升沟通效果。不同的信息适合在不同的渠道进行传播，医院应综合用好不同的渠道来进行沟通。

第二，内部控制沟通的氛围一定要好，消除不同层级、不同科室沟通的有形以及无形壁垒，加快医院内部去行政化步伐，鼓励职工平等沟通，继而给内部控制决策提供必要的信息支撑。

第三，医院内部的沟通方式、载体需要与时俱进，除了发文、开会等沟通方式外，也可以积极尝试微信群沟通等方式，从而提高沟通工作的效率。

5.跟进内部控制监督评价

医院应加强内部控制监督评价，对于这一工作的开展情况进行必要的监督评价，确保内部控制工作实效性的进一步提升。医院需要明确内部控制监督评价主体，构建监督评价指标体系，对内部控制体系的运行情况进行全面掌握。

内部控制监督评价结果应充分应用到医院职工奖惩方面，给相关人员严格依据内容要求规范开展工作施加一定的压力，保证内部控制体系能够有序运转。

通过监督评价工作的开展，全面掌握内部控制体系运行中存在的问题，并制定具有针对性的解决方案，推动内部控制体系的持续完善。医院每年至少两次对于内部控制体系运行进行评价，针对内部控制体系运行中存在的内部控制措施落地情况不理想、内部控制制度本身的不合理等问题，研究制定解决方法并加以落实，从而有效提高内部控制体系的实效性。

五、结语

综上所述，内部控制体系在风险管控领域发挥着非常重要的作用，当前医院运营风险不断攀升，这种情况下，医院需要投入较多的精力来完善内部控制体系，充分发挥其在风险管控领域的作用。文中所提到的医院内部控制体系完善策略主要囊括了优化内部控制环境、完善内部控制措施、加强内部控制沟通、做好风险识别评估工作以及跟进内部控制监督等五个方面的内容，上述策略需要统筹兼顾。

目前，风险管控视角下医院内部控制体系相关研究依然比较薄弱，未来医院既要加强对这一课题的深入研究，同时也需要在实践中根据自身的情况，不断调整完善内部控制策略，以实现内部控制体系的进一步完善，继而充分发挥其在风险管控领域的重要作用。