浅谈三级医院内部控制风险点及防范措施

郑欣悦　金千　苏伟

摘 要：内部控制的根本作用是风险防控，本文通过分析三级医院主要业务活动，探究医院内部控制的主要风险点，同时完善内控风险防范措施，这对于三级医院的可持续发展具有重大意义。

关键词：三级医院;内部控制;风险点;防范措施

一、引言

2012 年12 月，财政部印发《行政事业单位内部控制规范（试行）》，针对事业单位的内部控制工作制定了科学全面的要求。由于部分行政事业单位没有将内部控制视为管理活动中重要的一环，造成内控制度体系不够健全，单位与单位之间的内控水平不均衡。为解决上述问题，2015 年12 月财政部印发了《关于全面推进行政事业单位内部控制建设的指导意见》，以此来助力我国行政事业单位内部控制制度的发展。2017 年1 月，为了检验行政事业单位内部控制建设的成果，财政部印发了《行政事业单位内部控制报告管理制度（试行）》，要求各单位编制可以反映其内部控制现状的内控报告，并定期报送。到目前为止，上述规章制度为当前新形势下的三级医院内部控制的实施提供了强有力的理论指导和政策支撑。

二、三级医院内部控制主要风险点分析

1.内部控制框架体系构建不完善，内部控制风险意识不强

由于我国三级医院与企业相比实施内部控制时间较晚，因此在实践经验上较为缺乏，三级医院的内部控制框架体系仍不够成熟，还处在不断探索的阶段。目前我国大多数的三级医院并没有确定内控职能部门或牵头部门，也没有建立医院各部门在内控中的沟通协调制度，这就可能导致职能重叠或缺失、推诿。

实际上，大多数三级医院缺乏专业的管理人员，现有管理层多是学术带头人、医疗骨干等，无法从专业角度正确识别风险。同时管理层风险意识不强，也缺乏专业系统的培训，往往只是在出现问题时才采取应对措施，而不是建立完善的风险处理机制，全过程地进行风险防控。

2.岗位设置有待完善

大多三级医院岗位设置已相对完善，但仍有一些医院为了节约资金投入，没有做到不相容岗位相分离，这样既不符合规定也不利于权责分配，出现问题时也无法落实到个人。工作人员需要定期进行培训以及时掌握最新政策，同时还要落实好轮岗机制，以规避徇私舞弊的风险。大多三级医院在发展过程中，管理层忽视了财务部门的重要性，并没有让财务部门加入三级医院的管理工作，没有发挥出财务部门的专业优势。三级医院应给予财务部门相应的权限，及时获取财务相关信息数据，以更好地完成内部风险评估与分析。

3.收支管理不规范

三级医院的收入应实现归口管理，无论是医疗收入还是进修费收入等都应及时向财务部门提供有关凭据，以做到每笔收入都有据可依。印章管理和票据管理未做到由专人负责，使用印章和票据时也没有做好相应的申请登记手续。发生支出时未能按要求提供相应发票、收据等支出证明，或提供的凭据存在不实虚假信息，财务人员针对所提供的票据未能仔细审核其真实性、合规性。

4.资产管理混乱

资产管理是三级医院内部控制建设中较为重要的一个环节，但在日常经济活动中多数医院忽视了这一重要环节。在日常购买和仓储资产的过程中，出库和入库的相关程序并不完善。在进行资产处置或者资产日常维护中，没有制定合理的定期盘点制度，存在资产流失、账实不符等风险。资产共享机制缺失，重复购买、资产闲置、浪费的情况屡有发生，使用效率低下。

5.预算管理相对粗放

三级医院的预算管理不够全面、精细，结果导致预算与实际执行情况存在较大差距，大大增加了三级医院的运营风险。预算编制过程中，医院各部门间缺乏一定的沟通，使得所编制的预算与实际工作情况相脱离，未能精准反映出各部门的真实需求，造成资产重复购买、闲置等情况屡有发生;医院各部门在日常工作中没能严格依照所下达的预算进行相关活动安排，无预算、超预算等问题时有发生，使得预算编制形同虚设;决算编报未能做到及时精准、真实完整，使得预算编制依据缺乏可靠性。预算编制、执行等环节如果不能全员参与，就无法真实反映经济活动。三级医院为了落实改革要求，编制出更加合理的、真实可靠的预算，就需要摒弃粗放式的预算管理模式，进行精细化的预算编制，使得预算的内容更加细致、全面，以有效地避免风险。

三、加强三级医院内部风险控制的对策思考

1.构建和完善长效内部控制体系，强化内部控制风险管控意识

三级医院应根据实际情况，根据《行政事业单位内部控制规范》的要求不断完善其内部控制体系，从而有效杜绝或规避内控风险。通过梳理医院组织管理结构并分析其日常经济活动，构建专門针对三级医院的内部控制体系，使得内部控制做到全员参与、全程把控、全面管理。单位应分别设立内部控制执行部门或设立内部控制主管部门来协调和推进内部控制相关工作。同时，建立部门或岗位之间的沟通协调机制，充分发挥会计、内部审计、纪检监察、政府采购、基础设施、资产管理等部门或岗位在内部控制中的作用。

三级医院管理层的内控风险意识在医院的发展中起着极其重要的作用。首先，医院领导应加强对内部控制专业知识的学习，精准识别医院内部控制的各大风险点，并为工作中的每个部门树立榜样。其次，医院还应建立一个全过程控制系统，提高单位的内部控制水平。最后，医院应当大力宣传单位内部控制风险，比如开展部门之间的沟通会等，明确内部控制风险的管理对于各部门的重要性，同时将相关要求下达至各个部门，从而加强各部门之间内部控制工作的协调。

2.进一步完善岗位设置，建立现代化管理系统

三级医院需要积极完善单位内控关键岗位的责任制度，将岗位责任进行合理细致的分工，使得不相容岗位相分离，各个岗位之间相互制衡监督，从而降低内部控制风险。医院应当适时进行关键岗位职员的轮岗，对此，医院应为人员安排投入一定数额的资金，同时配置充足的人员担任相应的职位，赋予每位员工一定程度的权力，避免一人承担多重职责的情况，避免不法分子利用职务设置漏洞，维护医院资产的安全完整。同时，管理层还应赋予财务部门参与单位管理活动和管理决策的一定权力，以促进内部风险评估和分析更加专业化、科学化。此外，三级医院还应当利用目前先进的信息技术来完善单位的内部控制管理系统，不但要重视信息的资源管理和共享，还要着眼于风险预警并对现有的财务系统进行相应的开发更新，促进内部控制工作更加有序规范。

3.规范三级医院收支管理

三级医院的各项收入应当由财务部门归口管理并进行会计核算，对于账外账的情形要严厉禁止。与此同时，三级医院需要加强对票据的管理，制定合理有效的票据管理制度，设置专人对票据进行管理并进行日常的台账更新，同时对票据进行序时登记，加强支出的核算和归档控制。财务部门应当根据相关的支出凭证及时进行账簿的登记，同时支出业务的相关材料（如合同）必须及时交至财务部门，财务部门以此作为相关会计核算的依据。

4.推进三级医院资产管理制度建设

确定资产的使用人和负责人，明确在资产的日常使用过程中使用人和负责人的责任范围，确保对于资产的管理注重实质而不只是注重表面。三级医院应当定期进行资产的实地盘点，同时将账实进行核对，确保账实相符。会计、资产管理等部门或岗位应当进行定期核对，一旦发现有相关资产问题的，需要尽快落实问题原因并按照相关规定处理。将责任按照原先设定的资产管理制度落实到每个责任人身上，确保资产管理制度的严格履行。

5.加强三级医院全面预算管理，有效降低内控风险

三级医院应该不断完善三级预算管理制度，协调各部门及时上报上年预算的相关执行情况。财务部门应当对草案进行总结和起草，并将其报告给上级领导办公室，根据最终审批结果安排各部门预算资金，根据自下而上报告、自上而下通知的程序进行编制，使得预算程序更加合理化、细致化，完善预算流程。建立和执行有效、合理、可操作的预算执行监督制度，把精细化、综合化的思维植入预算执行管理中，从而缩小预算与执行的差距，确保预算准确完备，规避内部控制风险。

三级医院需要构建预算编制部门与其他相关部门的沟通机制，依据经过批准的预算来统筹规划各项收入支出，从而使得预算严格而有效的执行。同时，要加强对后期决算的相关管理，努力确保决算的真实性、准确性、完整性、及时性，完善最终的分析工作，有效利用决算结果不断改进医院预算和决算之间彼此联系、彼此完善的机制。

四、结语

三级医院完善内部控制建设是一项系统复杂的工程，无法在短时间之内完成。目前我国各级医院内部控制体系仍处于初级阶段，虽然许多医院已经积极进行内部控制体系的构建，但是距离实际的实施仍然有很大的改进空间。重点关注三級医院内部控制建设的相关风险，考虑切实有效的规避措施，设计和制定更符合三级医院实际发展的长期有效的内部控制制度。从三级医院内部控制相关风险点出发，努力寻找强化医院内部控制、完善内部管理能力的新办法，以达到规避相关风险点的最终目标，推动三级医院内部管理实现良性循环。

参考文献

1.何堃.新形势下公立医院如何做好内部控制精细化管理.中国总会计师，2017（10）.

2.刘晶晶，孙远玲.论公立医院会计内部控制存在的问题及完善措施.现代医院管理，2017（04）.

3.张白香. 新医改形势下加强医院内部控制管理的探索与思考.江苏卫生事业管理，2015（2）.

4.赵新焱.试析如何建立行政事业单位内部控制有效性评价体系.财会学习，2018 （08）.