公立医院移动支付模式下的风险防范和内部控制

刘 丹

移动支付技术正在向医疗行业快速渗透，预计在医院未来的自动化收费模式中，移动支付正在逐渐甚至完全替代人工收费模式。然而在医院广泛使用新型支付手段的同时，网络化所带来的弊端也是显而易见的，最明显的便是各种风险并存，对于通过移动支付交易产生的账户资金安全风险、在途资金风险、货币资金回收风险、退费风险、第三方支付商违约风险等，传统的内部控制体系已经不能完全适应新的支付方式下医院的管理需要。

一、移动支付风险及内部控制的研究现状

学术界就医院移动支付的研究主要集中于移动支付模式在医疗领域的应用，以及使用效果的评估，或者从信息技术的角度如何构建医院移动支付模式，对于移动支付模式下的具体风险点及内部控制鲜少涉及。

谢佳秀(2016年)认为对于移动支付，其自身的快捷度和安全性，在很大程度上弥补了传统支付的不足和缺陷。然而也正是因为这些“优势”，使其在运行和发展的过程中需面临比传统支付方式程度更大、范围更广的潜在风险，对整个金融市场的发展以及稳定也会造成很大的影响。张君亦等（2017年）认为因电子支付、第三方支付的介入，再加上医院预约挂号、取消预约、退号、预缴住院押金、出院结算多还少补的特色，导致医院电子支付与普通商户的电子支付复杂很多，医院结算对账难度增大，增加了很多风险防控点。陈文迪等（2017年）认为从信息技术角度来说，移动支付存在交易安全、数据安全、网络安全等问题。

目前公立医院内部控制存在的问题几乎覆盖了内部控制的各个方面，尤以内部控制环境的脆弱及执行力度的薄弱为最。内部控制环境方面，医院缺乏内部控制理念，内部控制组织结构设置不科学，会计与内审人员素质不高;内部控制的执行方面，内控制度缺乏有效执行力，缺少评价、监督机制，重大项目追踪和责任追究制度不健全等一系列问题致使内部控制执行成本增加，制约了内控制度的发展。周珠芳等（2010年）认为根据审计学原理，医院内部控制的基础目标是能自动监督和检查其他部门的工作，以预防和及时发现其在执行职责时产生的错误和舞弊行为，使更多的独立稽核人员参与到医疗流程的各个环节，来审核收费的真实性和准确性。

二、移动支付流程中的主要风险点及内控措施

移动支付模式节约医院人力成本，提高医院经济效益，降低医院现金流风险的同时也带来了许多往来对账、退费、开票金额与系统收入金额不符等方面的风险。以下我们针对J医院移动支付门诊就诊流程中所存在的风险点进行具体分析：

图1 移动支付门诊就诊流程图

（一）移动支付流程中的主要风险点

1.患者建档风险。第一次来就诊的患者或者就诊卡丢失的患者，需要在医院系统里进行建档，建档的过程是可以到收费窗口，收费员输入患者的名字或身份证号进行绑定，在该过程中，如果存在同名同姓的患者则容易出现绑定错误，此刻我们应以患者的身份证号进行绑定输入，以防同名同姓患者绑定错误。

2.在途资金风险。患者扣款成功的资金还是归属于支付宝或微信的，并未直接进入医院的银行账户，为了降低在途资金风险，这就需要合理设置账户提现频率，尽量缩短医院支付宝账户资金留存时限。我院支付宝、微信系统在24：00点将账户可提现金额生成提现文件，当天提现金额一般在第二天7点左右转到医院的银行账户。从支付宝、微信充值缴费交易开始到资金进入医院银行账户，资金最长在途时间不到31个小时，资金周转迅速便捷，有效降低了在途资金风险。

3.票据使用的风险。《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）规定单位应当建立健全票据管理制度。传统的门诊票据采用一式四联制，设立专人对收费员票据存根、退费进行审核，移动及自助支付模式的开展对传统票据的使用产生了极大的冲击，无纸化的趋势及信息系统的不稳定容易存在当系统数据金额发生错误而无法核对的风险。因为移动支付后可以在患者看诊医生开检查单的同时系统从其账户予以自动实时扣费，不提供收据，如患者需要票据则要到窗口打印。这样导致按收据统计的收入与实际确认的收入不符。同时以往患者退费时需要患者提供收据、缴费单等原始资料。但随着自助机及移动支付的使用，患者退费时有可能没有收据及缴费单，为了保证退费与作废票据相一致，则患者需要到收费窗口先打印票据再退费。

4.往来对账的风险。在用移动支付网络平台支付时一般情况下是移动支付扣款成功后，医院的HIS系统再确认收入，但是在实际情况中一般会遇到以下情况：（1）患者在进行移动支付预约挂号或挂号、诊间结算时，移动支付扣款成功转入医院的微信、支付宝账号后，由于存在着数据传输不稳定的问题，HIS系统收入确认失败，造成移动支付多收，需要手工退回；（2）患者在进行移动支付网络平台上预约挂号或现场挂号扣款成功后，可能会取消预约或挂号，移动支付已发起退费且平台退费已成功，但HIS系统收入冲减失败的，造成收入多确认；（3）患者在进行移动支付网络平台上诊间结算时，因网络超时等原因，系统自动发起退款操作，实际上HIS本地交易成功，最终造成费用误多退给患者；（4）用户行为设置导致商户退款失败，例如线上余额不足等。

5.门诊退费存在的风险。目前支付宝、微信门诊退费，患者去收费处补打发票，医生在发票背面签字退费或盖章，患者拿着签字盖章的票据到收费窗口，收费员根据签字盖章的票据在HIS系统里发起退费，收费员的退费界面右上角直接显示该患者为支付宝或微信支付，收费员根据发票选择退费项目进行退费，则所退费用按原渠道返回，并将金额在相应的报表中体现。存在的风险点是系统里并没有从医生开始进行取消检查费或药费的控制。退费的风险全部集中于收费员，凭借手工纸质的签字收据，在移动支付日益普遍化及信息化的现今，该种退费方式同样需要与时俱进。

（二）移动支付方式下的医院内控防范措施

1.加强医院管理层及各职能科室人员风险意识与控制意识。医院应高度重视内部控制建设，加强对内部控制知识的学习和掌握。建立以风险为导向的动态的内部控制机制，通过将内部控制措施落实到位来提高风险管理水平。

2.对医院流程进行优化。内部控制管理人员应深入分析医院面临的新情况，比如支付结算方式的变化引起的就诊流程的变化等，帮助建立跨科室的工作机制，以协助管理层解决涉及医院层面的综合问题。同时，通过跨科室的医院管理自查，帮助管理层找出业务流程中内部控制手段不能有效实施的原因，识别脱节的业务流程，提高医院的运营效率。

3.推进医院的信息化建设，利用信息化的手段提高内部控制的效率和效果。引入或自行开发自主结算对账工具，做好对账工作，及时发现未达账项等问题；通过实名认证将患者的个人资料、检查、用药及费用等信息长期安全的保存在医院的信息系统中，实现原路径退费，控制退费风险，比如发生退费时医生直接系统取消检查费或药费，收费员核对系统取消的检查费或药费及病人提供的退费单二者相一致来实施退费，以防退费错误或冒名退费。

4.通过不相容职务分离法，加强防范往来对账的风险点。为了保证移动支付金额的正确和完整性，移动支付收退款金额核对人员、记账人员和退款人员应相互分离。设立财务专人每日核对移动平台支付宝、微信款项与医院内部HIS系统确认的金额，如有发生不一致的款项，由财务人员告知信息科相关负责人员该支付宝、微信号移动订单号，由其查出且以书面记录不一致的技术核实原因，经领导签字确认，交由记账人员，如确需退回或少收款项，再由出纳手工直接操作退回或财务专人通知病人追回款项。