医院内部控制建设存在问题和对策

2018-12-06何梅

中国注册会计师 2018年2期

何梅

目前新医改要求回归公益性，要求医院在承担社会责任，维护人民健康的同时，控制费用、提升效率、以较低的成本实现较高的健康产出。而医院近三十年在政府投入很少甚至零投入的情况下，用市场经济的理念运营和发展，国有资产迅速增值，但应运而生的是医院负债也大幅上升。笔者认为新医改的要求，从经济管理的角度来看，实质上就是要求医院加强内部控制，节约不必要的费用和支出，从而达到提升效率的目标和要求。

一、医院实施内部控制的背景和意义

2 0 1 2年,财政部制定印发了《行政事业单位内部控制规范（试行）》，2014年1月1日正式实施。规范要求通过制定制度、实施措施和执行程序，实现对行政事业单位经济活动风险的防范和管控，包括对预算管理、收支管理、政府采购管理、资产管理、建设项目管理以及合同管理等主要经济活动的风险控制。并提出，梳理单位各类经济活动的业务流程，明确业务环节；系统分析经济活动风险确定风险点，选择风险应对策略。要求单位负责人对本单位内部控制的建立健全和有效实施负责。

对医院来说，内部控制就是医院为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。而医院作为一种特殊组织形式，内部控制的重点和难点就是提高会计信息质量,保护资产的安全、完整，以确保有关法律法规和规章制度的贯彻执行，需要制订和实施一系列控制方法、措施和程序。总之，一个医院是否实施了有效的内部控制直接关系到医院运营管理状况的好坏。

二、医院内部控制建设存在的问题

1.缺乏对内部控制的认知

首先,内部控制基础不牢，实施主体不全面。简单地认为内部控制就是为了防止贪污舞弊,会增加工作量影响工作效率和积极性。

其次,认为内部控制是医院财务部门、审计部门和监察部门的事，与其他职能部门无关，没有全员参与。

2.缺乏对内部控制的风险管控意识

医院整体对内部控制中存在的风险不明确，缺乏内部控制风险管控意识。实际上,医院不仅仅面临的是医疗风险，还有财务风险以及技术风险等内部控制风险，均需要加以识别并予以防范。同时,医院存在于国家的宏观市场中，同样面临政策风险、市场风险等宏观风险。

目前,大多数医院未设置内部控制部门，不仅缺乏将所有经济活动按流程分析，按风险点制定管控措施，而且缺乏风险意识，更谈不上建设有效完善的内部控制机制。内部控制工作流于形式。

3.缺乏对内部控制的评价与有效监督

一方面,大多数医院重视临床管理水平和技术发展，在医疗设备及聘用临床医务人员上投入更多，在内部控制方面的人才投入较少，医院内部控制缺乏高水平的管理者。另一方面,医院的内部控制监督机构缺乏有效的执行力度，大多数医院把内部控制的监督部门放在医院审计部门甚至于是财务部门。监督的工作可能仅局限在对票据往来、现金规范等狭窄的范围，没有真正参与到医院日常经济活动的监督中去。或者这些内部职能部门受职责分工以及人员素质的局限，不能发现问题、规范行为、解决问题，没有建立起一个较为全面的评价体系，致使医院内部控制没有发挥应有的作用。

4.缺乏对内部控制的信息化支撑

医院信息化程度不高，影响医院内部控制的水平。通过完善的信息系统，使业务流程自动化、信息化都可以减少人为的疏漏和舞弊的发生，医院管理层可以全面了解医院的信息，帮助做出有效的判断和决策，更好地制定战略、绩效评价以及运营监控。

三、医院加强内部控制建设的建议

（一）强意识，实现“全员参与，共同实施”的目标

1.医院必须重视管理部门对内部控制的认识，认真分析内部控制中遇到的各种风险，将内部控制的重要性与医院临床医疗建设的重要性等同对待，增加医院管理部门的风险防范意识，从而增强医院的风险安全性。与此同时，可以将医院的内部控制建设的进展情况加入到业绩考核指标，激励管理部门与员工在内部控制建设和完善方面的工作效率。而医院领导层必须重视医院内部控制机制建设，加强防范意识，形成一个良好的内部控制环境，调动员工对内部控制工作的积极性。

2.在体系建设过程中要打破职能部门之间的界限，才能将控制置于医院经济活动的全过程，形成主要领导负责，分管领导主抓，专职部门牵头推动，各职能部门分工负责，全院职工共同参与的内控格局，最终实现“全员参与，共同实施”的目标。

（二）建立健全科学有效的内部控制体系

1.内部控制必须设有完善的组织机构，完整的控制制度，整个内控才能做到计划、执行到控制监督。制度的制定必须以法律法规为依据，才能做到切实可行。内部控制制度作为管理制度的一部分，控制贯穿于整个医院经济管理的全过程，并不需要单独制定内部控制制度，而是在制定制度时融入管理要点。

2.医院应不断完善内部控制制度建设

首先，必须对医院的经济业务控制流程进行有效的优化，在优化经济业务流程的基础上加强对不相容岗位分离制衡机制，保证内部控制的相关制度确切落实到日常的经济活动中，特别是监督和决策两个环节。

其次，医院必须控制职位之间的分离机制的实施，不同部门之间甚至不同的业务之间都要进行特殊的授权机制，从而使得每个岗位的权利实施都在自身应有的职责范围内，尽可能使得不同的部门之间存在相互监督的机制。而且，医院在经济管理尤其是资金管理方面必须规范操作流程，加强监督机制的有效实施，减少资金管理出现漏洞的可能性。

最后，要进行授权批准控制。明确审批人对经济业务的授权方式、权限、程序、责任和相关控制措施。要明确经办人办理业务的职责范围和工作要求，审批人不能越权审批，经办人必须按照审批意见办理业务。医院在处理经济业务时，必须经过授权审批。

3.注重内部控制的成本效益

内部控制的目的之一是避免或减少医院外来和自身的各种风险，以获得更佳的效益。但是内部控制也会增加成本，内部控制越复杂，相应的成本也越高，制定切实可行的内部控制，也要注重内部控制的成本效益。

（三）加强内部控制执行力度

对医院管理或者从医院财务管理的角度来看，更应该关注的是医院的财务内部控制，它对医院经济目标的实现和国有资产保值增值以及资产安全有重要的直接影响。一套严密的内部控制制度实施，医院主要负责人起着十分重要的作用，医院主要负责人的高度重视会让内部控制体系更加有力和有效。加强内部控制的执行力度，不仅是要求执行部门、监督部门遵照执行，同样也要求医院领导自觉接受内部控制的制约，主动推动和监督内部控制制度的执行，使内部控制在医院经济活动中全方位发挥作用。

（四）加大监督力度

内部审计是内部控制制度一个不可或缺的重要组成部分，也是实现内部控制目标的重要手段。内部审计部门是对医院内部经济活动和管理制度是否合理、合规、有效进行评价的机构。由于内部审计对医院财务控制情况比较了解，可以准确把握内部会计控制的薄弱环节及容易造成损失的风险点，通过有针对性、经常性、连续性的跟踪审计监督，帮助医院逐步加强和完善内部控制，使内部控制起到应有的作用。作为医院“经济卫士”的内部审计已不能简单地停留在传统的经济事项事中、事后的审计监督上，应在强化原有工作的基础上，从以真实性、合规性为导向的经济事项事中、事后的审计监督向以内部控制和风险管理为导向的管理审计全面转型。着力在推动医院内部控制建设，提高风险管理能力等方面，寻求审计理念、职能、内容等的突破。要把内部控制审计作为今后医院内部审计工作的重点来抓。要抓住医院内部管理中的重点环节，找出内控中的薄弱环节和风险点，提出意见和建议，堵塞管理漏洞。要及时关注医院经营风险发生的可能性，充分发挥内部审计在医院风险管理中的作用，对医院各项工作进行风险识别和风险防范，把风险管理、管理（经营）审计、管理舞弊审计等作为今后医院内部审计的核心工作来抓。

（五）建立培训机制，提高职工的整体素质

要加强对医院全员的培训，提高员工的内部控制意识。而要达到提高内控整体水平的目的，更要注重对内控专业人才的培养，定期进行专业的培训与考核，内部控制专业人员要注重业务学习，不断更新、补充、拓展自己的知识和技能，真正担当起内部控制的重任。一旦考核不合格，就必须进行进一步的专业教育或者给予奖金扣除的惩罚。以此方式激励内控人员对工作的认真程度，达到业务的熟练掌握。