基于风险管理下医院内部控制制度的完善

牟筱薇

摘要：内部控制是医院管理的重要内容，也是医院规范发展的重要保障。本文对医院内部控制存在的风险进行了分析，并提出了风险管理下医院内部控制制度的完善的对策思考。

教育期刊网 http://www.jyqkw.com
关键词 ：风险管理；医院；内部控制

内部控制也是一个相互配合的过程，我国医院多属于公立医院，医院管理者对内部控制的认识水平不一，内部控制制度建立也不够完善，严重影响到我国公立医院的内部控制的制度建立，也使得我国公立医院的内部控制制度执行效果不佳，存在着较高的管理风险。2012年出台的《行政事业单位内部控制规范(试行)》办法（以下简称办法），明确了行政事业单位是对其预算管理、收支管理、政府采购管理、资产管理、建设项目管理以及合同管理等主要经济活动的风险控制。该办法自2014 年1 月1 日起全面施行，该办法的出台可以有效规范行政事业单位的经营效果和效率，防范可能发生的风险，有利于保护单位资产，有利于保护财务信息的真实性，提高公共资源的运用效率，对医院加强内部控制管理，提高风险控制水平具有积极的意义。

一、医院内部控制风险分析

1.内部控制环境薄弱

我国公立医疗普遍存在内部治理结构不合理，相互制约机制缺乏的问题。从产权角度来看，公立医院产权归属国家所有，代理人机制不健全情况下，所有者管理缺位问题明显。政府、医院和管理者之间关系未平衡，决策权、监督权和执行权一体化严重，代理风险高。公立医院产权从本质上来说属于全民所有，但社会公众无法享有资产获取的收益，也更无法担当经营的风险。医院在治理结构上也存在相似问题。医院属于国有医院的性质，院长接受上级政府部门任命，在政府委托下进行医院各项事务的管理，医院的决策权和建议权利并不清晰，存在一定的代理风险问题。医院缺乏必要的人才选拔和培养机制，因人设岗时有发生，造成整体人员结构不合理，人员素质不高，医院医护人员的工作积极性不高，更多的是进行薪酬和其他医院或行业的比较，而没有对自己的工作量进行衡量。同时，医护人员对自己薪酬异议较多。很多医生认为，护士工作的技术含量不高，不应该拿更多的奖金。而护士普遍认为，医院大量的基础性工作都是由护士承担，而且所承担的风险更大，而医生虽有技术，但在科技水平较高的现代医疗条件下，医生多依靠机器检查进行诊断，而自身的工作强度并不大。

2.风险评估机制未建立

近年来，医院的业务量增长较快，但随之而来的是医疗纠纷逐年递增。医疗纠纷牵涉到医院的各个部门进行协调处理。针对高发的医疗风险，医院逐步重视医疗风险的规避，加强医疗责任事故保险的购买，降低了医疗纠纷赔偿的困扰，鼓励医生大胆尝试医疗技术。目前，医院领导都能重视医院经营中的分析，但尚未建立起一套自上而下的风险防范体系，医院的一般员工的风险意识不足，风险防范能力弱，面对风险问题，往往不能及时识别和防范。内部控制活动贯穿于医院管理的各个环节，医院虽然建立起严密的内部控制制度，也能够从流程上对医院内部进行管理，但业务工作中，“控人不控己”，流程往往成为约束其他人的工具，授权审批工作开展不足，“控下不控上”，管理层与普通员工实行差别化对待，制度缺乏必要的严肃性，导致内部控制活动失效。

3.信息流通不顺畅

信息时代的发展也促使了医院内部信息化的发展，给医院的运营能力和管理方式提出了挑战。当前，医院虽然建立起了信息管理系统，但其主要信息管理还是应用于OA 办公系统的开发和使用上，在内部控制管理上还缺乏必要的信息化建设。医院在信息化建设中投入了大量的人力和物力，虽然取得了一定的效果，但部分模块还存在手工记录，部分系统开发不足，未能充分利用信息化成果，数据不稳定或数据逻辑上有欠缺，相关数据还缺乏系统性和统一性，工作安全隐患大。由于各个部门之间信息沟通不足，信息失真问题依然存在，职能部门对医疗科室了解不足，对医疗业务认识不清，加上制度和实际脱节问题存在，导致信息化工作的操作性不高。

二、基于风险管理下医院内部控制制度的完善

1.加强财务风险预警

财务风险的预警是通过财务指标的建立来及时了解医院财务风险发生的可能性，通过财务预警的建立可以不断的完善医院的风险内部控制水平。医院应加强现金预算的编制工作，反映经营中的现金流量水平高低，进而可以反映出医院的财务状况的的稳定性和风险性。

要通过建立长期财务预警系统，来建立长期的风险监控水平。也就是说医院应建立起包括获利能力、偿债能力、经济效率、发展潜力等指标，来反映出风险的变动趋势水平。同时应考虑相应增加的财务风险是否在企业的承受范围以内。其次，通过模型建立来提高财务风险预警的准确性。

2.从人员管理角度提高控制活动的能力

控制活动是确保管理层的指令得到贯彻执行的必要措施，通常包括了一系列的政策和对政策影响的程序，主要是包括了授权审批以及岗位分离等等方面。而以上这些政策的执行都离不开人的执行。首先，要加强医院的内部授权审批管理。根据医院运营的特点建立起各个程序上的授权审批点，要求医院内部各项经济业务的执行必须要经过恰当的授权审批。防止内部人员未经审批而随意领用材料，处理资产。其次，要加强财产保全控制。加强财产管理是内部控制管理的重要内容，要严格资产的定期盘点制度的落实，严格对资产的接触管理，及时记录资产的变动，对资产特别是医疗设备要实行动态管理制度。再次，要明确建立发展的评价机制，人的潜力是无穷的，如何发挥员工在医院内部控制管理中的作用，提高内部控制执行的主动性，医院是技术密集性单位，无论是医生还是护理人员都需要具有一定的专业知识，更需要医院更对其工作的认可，进而实现和医院共同发展。

3.建立良好的信息沟通机制

信息沟通是确保组织运营有效性的保证，信息沟通的有效性可以确保医院管理工作的正常开展，信息的有效沟通可以促进医院经营活动的稳定性。信息沟通可以通过信息的收集和处理来确保管理者有效沟通，进而确保医院的各项业务的正常开展。信息沟通不仅仅是医院内部信息之间的有效沟通，而且还包括了医院外部之间的信息沟通。医院要通过对内部控制制度的规范来不断的提高内部控制的信息有效性，进而促进医院信息沟通的通畅有效。首先，医院要充分的利用现有的信息系统，广泛的使用内部信息沟通，减少信息传递过程中可能发生的人为操作行为带来的弊端，进而可以不断的优化医院的信息流程管理，提高其风险控制的效果。

教育期刊网 http://www.jyqkw.com
参考文献：

[1]高存忠.企业内部控制与风险管理[J].工业审计与会计,2011（4）.

[2]杨学华，文小亮. 风险导向内部控制机制研究[J].会计之友,2011(1).

[3]赵杰风.风险导向型内部控制体系的探索[J].商业会计,2012(3).

（作者单位：台州市第一人民医院）