探讨公立医院内部控制体系的构建

陈海涛

摘要：建立健全公立医院内部控制体系对提高医院的经营管理水平、保证各项资产真实完整等目标具有重要的意义。本文结合《行政事业单位内部控制规范（试行）》的要求，对构建公立医院内部控制体系提出建议，为今后公立医院内部控制的研究提供参考。

教育期刊网 http://www.jyqkw.com
关键词 ：公立医院；内部控制

一、公立医院内部控制体系构建的必要性

《企业内部控制基本规范》及配套指引的颁布和实施使得企业内部控制管理制度日益健全水平显著提升。相比于企业，由于医院管理机制存在其特殊性、复杂性，再加上在理论和实践上对内部控制的重要性认识不足，其内部控制工作存在一定程度的滞后性。《行政事业单位内部控制规范（试行）》颁布为行政事业单位内部控制提供了整体框架和要求，以此规范为蓝本，对于公立医院这一类特殊的事业单位，结合自身实际情况实施内部控制，构建公立医院的内控体系，让内部控制体系起到提高经营管理水平和风险防范能力的作用,为医院的健康发展提供有力保障。

一套科学完善的公立医院内部控制规范体系，可以有效地减少和规避公立医院管理风险，提高运作效率，提升行政管理水平，改进公共服务的质量，更好地履行公共管理的职责。构建公立医院内部控制体系能使公立医院结合自身行业的特点提高其经营活动的效率和效益，改善医院的经营管理水平。随着医疗卫生体制改革的深化，医疗市场竞争日益激烈，医院只有通过规范化的管理，优化的内部业务流程，降低医疗运行成本，才能在医疗市场中提高其竞争力。

二、公立医院内部控制研究现状及存在的问题

我国公立医院相关内部控制规范性文件的出台是一个逐步发展和深入的过程。规范性文件制度的出台对我国公立医院内部控制研究起到了很大的推动作用，学者们从控制制度到会计的控制及审计、财务等不同的角度都进行了研究。

雒敏（2008）认为加强财务风险管理需要全员参与，全院上下要编制一张有效的“安全网”。通过建立财务风险预警控制机制对医院营运、偿债和发展能力等指标进行动态跟踪，从而做到事前、事中、事后的适时监控。丁娜(2009)提出要使公立医院内部控制现状存在的问题得到解决并达到最好效果必须同时进行财务控制和行政控制。汪建(2011)基于COSO的五个要素来研究医院内部控制，根据我国各类医院存在的现状指出内部控制环境缺陷，如内部控制意识不强、文化建设滞后、制度不完善、风险评估与分析机制不完善等导致内部控制活动存在问题致使医院内部控制出现问题。冯雁，杨兴宇(2012)基于COSO 发布的《企业风险管理———总体框架》对我国公立医院内部控制体系存在的问题进行系统分析，提出重新构建以全面风险管理为核心的内部控制体系，将全面风险管理理念引入公立医院内部控制框架之中。

在内部控制体系建设研究中，我国公立医院内部控制研究在吸收和引进国外先进理念基础上，也得到了一定的发展，但也应清醒的认识到公立医院的内部控制体系建设还存在诸多问题。

1.内控环境不健全

医院的决策机制、组织体系、内部审计等要素建设较为薄弱，直接影响了内部控制执行的效果。外部环境方面由于体制的原因多数医院领导都是由上级政府部门任命，监督缺位；内部环境方面医院领导内部控制意识淡薄，虽有内部控制制度但其往往形同虚设，对各种风险的认识不足，内部控制失效源于内部控制环境的恶化。

2.风险评估薄弱

医院在实现目标的过程中会遇到各种因素的影响，风险评估就是通过一定的技术手段找出内外部环境等因素的影响，从而寻求解决的策略。医院内部控制的风险评估是在全员参与、各部门联动的基础上结合不同的发展阶段持续收集工作中存在的风险点。现在医院部门间各自独立，工作中难免存在盲点，很难保证风险点的梳理全面完整。

3.内部评价及信息化应用欠缺

内部评价是医院对其内部控制的有效性进行评价，通过内部评价查找内控中存在的问题，对于内控中存在的漏洞及时的纠偏。内部评价工作是医院内部审计部门的一项重要工作，内审的设立应当相对独立，保持权威性。医院内审人员大部分都是非本专业出身，人员综合素质低，业务中缺乏相关专业知识，这些因素都会对内部控制的完善产生影响。内部控制体系平台借助于信息化已成为一种必然的趋势，通过把内部控制嵌入到信息系统中，一方面可以增强授权审批执行的刚性约束，另一方面可以提高工作的效率和准确性。大多数医院领导层对管理方面的信息化的建设还不够重视，医院的信息管理水平严重制约了医院管理的效率和决策。

三、公立医院内部控制体系构建途径

（一）明确公立医院内部控制体系实施的思路

“以预算为主线、以资金管控为核心”应该是实施医院内部控制规范的有效思路。公立医院的预算涉及各项经济活动，通过预算这一抓手可以抓住经济活动控制的关键节点，从而实现对各项经济活动的有效控制。而从目前将公立医院内部控制限定在经济活动范畴这一规定来看，资金管控是医院内部控制建设的关键所在。结合《行政事业单位内部控制规范（试行）》公立医院内部控制规范实施架构一般应分为业务和组织两个层级。如果只注重业务流程内部控制的设计，忽视组织层级内部控制的设计，那么内部控制规范的实施效果就会由于设计缺乏整体性和系统性而大打折扣。在组织层级内部控制的设计中，尤其需要关注组织架构和风险评估机制的设计。

（二）从风险管控的角度梳理业务流程

在构建公立医院内部控制体系的途径上引入风险管理、流程管理。内部控制作为风险应对的一种手段，实施风险管理，梳理业务流程，借助信息系统实现内部控制的信息化。首先，在内部控制实施的过程中调动全员参与的积极性和主动性，收集业务流程信息，完善业务流程。其次，对单位组织架构、人力资源管理、医院文化等组织层面进行评估，打造良好的内部控制环境。再次，评估各流程关键的风险点，加强控制活动，从预算控制、不相容职务分离控制、内部授权审批控制、信息系统控制等不同的控制方式、不同的角度对单位的风险进行控制。最后，在实践中不断的发现流程存在的问题，找出关键点为流程进行优化和再造。

（三）内部监督

内部监督是内部控制顺利实施的保障，没有内部监督内部控制就会失去约束力。通过内部监督对内部控制进行评价，对于发现的内部控制缺陷，及时加以改进。如果缺乏有效的内部监督，再完善的内部控制也会形同虚设，难以贯彻执行。

教育期刊网 http://www.jyqkw.com
参考文献：

[1]雒敏.论医院财务风险的成因与对策[J].中国卫生事业管理，2008,6(21):22-23.

[2]汪建.浅析医院内部控制的现状及对策.会计师,2011,12:105-106.

[3]丁娜.立医院内部控制的建设.财会信报,2009,9.

（作者单位：石河子大学经管学院）