风险导向下医院内部控制研究

费锦琳

摘 要：目前，我国一些医院由于受到内部管理体制的约束，医院的内部控制建设水平不高，运行质量不优的问题较为突出。一些医院对内部控制制度建设不够重视，难以有效的制定相应的内部控制制度，忽视了内部控制的运行管理，在进行具体的内部控制制度的执行过程中，不能有效的进行落实，或者是制度流于形式。本文对医院内部控制情况进行了介绍，认为医院在具体的职能体现中主要是基于社会效益的提升，然后才是通过经济效益的提升来提高医院的整体运行质量和效果。但目前来看，在进行医院的内部管理中，相关内部审计工作开展不足，上级对医院的内部控制管理的整体推动不足，或者是缺乏有效的内部控制监督管理。并根据相关问题提出了相应的对策思考。认为在风险导向的内部控制实施前提下，在医院的内部控制管理的实施过程中，需要根据业务管理的相关内容来确定相应内部控制管理点，并根据已经制定的医院内部控制风险识别目标以及相关的内部控制风险点内容来进行具体的内部控制实施，提高内部控制风险管理效果。

关键词：风险导向;医院;内部控制

内部控制是提高医院内部管理能力的重要基础性保障工作，通过强化内部控制管理，可以有效的提高医院的内部管理水平，提高医院运行管理的质量水平，并越来越受到医院管理者的重视。在进行医院的内部控制管理的实施过程中，通过强化内部控制管理环境，规范内部控制管理的建设，可以进一步的推动医院内部控制管理的能力。但目前，我国一些医院由于受到内部管理体制的约束，医院的内部控制建设水平不高，运行质量不优的问题较为突出。一些医院对内部控制制度建设不够重视，难以有效的制定相应的内部控制制度，忽视了内部控制的运行管理，在进行具体的内部控制制度的执行过程中，不能有效的进行落实，或者是制度流于形式。一些医院在进行内部控制建设的过程中，不能和医院的特定内部控制环境相结合，而是过于机械的套用一些内部控制制度，导致内部控制制度执行弱化，不能有效的推动医院的内部控制执行效果，进而导致内部控制风险增加。基于此，本文结合风险导向下医院内部控制的相关问题进行了研究，并提出了相应的对策思考。

一、医院内部控制风险分析

（一）风险评估机制未建立

在医院的经营管理过程中，其主要的风险来自于医院的医疗诊断风险以及经营风险等等。近年来，随着医院的经营管理业务的快速提升，相应的医院风险管理内容也在不断增加，特别是一些由于医疗纠纷导致的风险问题居高不下，影响到医院的正常经营管理活动的开展。为此，医院需要针对医疗诊断风险的主要来源以及重点风险因素，针对一些高风险的医疗管理岗位进行相应的风险管理，提高风险的控制管理能力，并积极的构建风险管理体系，在充分保障患者的权益基础上，不断的减少医疗事故可能存在的风险问题，提高医院的医疗风险防控能力。同时积极的进行医疗设备的更新和提高医疗技术管理水平，通过医疗技术的提升来推动医院的医疗技术管理水平。对于大型设备管理，需要根据技术发展条件进行积极的采购，在采购过程中，通常通过科主任来进行申请，并进行医院医疗管理委员会集体讨论后，决定是否进行采购。目前，从医院的内部医疗设备采购情况来看，进行医疗设备的采购过程中，虽然制定了相应的采购流程，但在进行具体的采购实施过程中，相关的可行性论证不足，没有对设备采购的具体情况进行科学化管理和预算控制管理，进而导致采购的设备形成闲置，或者使用效率不高的问题发生。虽然医院对设备采购高度重视，也进行了相应的风险管理措施的制定，但在进行具体采购中，对设备采购管理措施落实不足，不能有效的进行设备采购管理，进而影响到设备采购的科学规范管理。

（二）关键控制活动未深入展开

近年来，随着医院的业务增长，医疗收入水平不断的增加，在收入增加的情况下，医院的医疗收入粗放式管理依然存在，主要是对于药品的采购管理不规范，药品的库存量过大，进而影响到医院的资产周转水平，或者是医院的库存管理和收入管理之间相互脱节，在收入增长的情况下，库存管理远远高于收入增长的需要，进而形成了库存积压，或者是不必要的浪费。在医院进行的药品采购计划的实施过程中，主要还是依靠进行医院的计划采购的形式来进行采购，对具体的采购量进行预估管理，没有采用较为科学的经济批量的采购方法来进行采购，或者是没有采用先进的医院库存管理系统进行相应的药品库存管理实施，影响到医院的库存管理效果。

在信息时代，随着信息技术的全面发展，给医院的运行管理以及具体的资产管理提出了更高的要求，对医院的内部控制管理体系提出了更为严格的要求，需要医院在进行运行管理的具体实施过程中，在强化内部控制管理的前提下，不断的提高内部控制管理效果，重点是提高医院的资产运行质量，提高资源的资产管理水平。目前，医院的信息化管理主要还是基于无纸化管理以及相关的医疗挂号系统管理，人性化和智能化的信息技术运用水平不高。在进行内部控制管理的过程中，相关信息管理的软件对内部控制挂历关注度不高，比如没有进行相应的合理权限设置，或者是没有进行相应的岗位分离制度，或者在进行业务流程的管理过程中，没有明确岗位责任人，进而导致相应信息流出现问题无人担责。

医院的各个科室之间缺乏相应的沟通管理机制，或者是相关信息沟通管理效果不佳，在进行信息管理的过程中，主要还是采用了部门之间的相互的信息管理，部门的信息沟通的协调机制不足，各个科室往往只从本科室角度来进行信息管理，并不能进行全面的信息管理的协调机制的构建。在进行实际的工作推动过程中，相关制度落实不足，导致在进行具体的操作过程中，往往操作的实施效果不佳，或者是各个科室的医疗人员往往只关心本科室的工作，对其他科室的工作协调推动不足，医院职能部门不和谐现象常发生。

（三）缺乏监督和激励机制

监督机制是推动医院内部控制全面执行的关键措施，也是全面推动医院内部控制管理的重要保障。监督和激励制度的构建，可以有效的提高内部控制评价管理的作用，提高内部控制执行的效果。医院在具体的职能体现中主要是基于社会效益的提升，然后才是通过经济效益的提升来提高医院的整体运行質量和效果。但目前来看，在进行医院的内部管理中，相关内部审计工作开展不足，上级对医院的内部控制管理的整体推动不足，或者是缺乏有效的内部控制监督管理。在进行内部控制管理的实施过程中，缺乏相应的监督评价机制，导致内部控制处于无人评价或者评价不足的问题。同时，内部控制的执行过程中，主要是事后监督和控制，很少有相关医院采用前置性的内部控制控制，进而导致控制效果不足。

二、风险导向下医院内部控制完善对策

（一）加强风险文化建设

内部控制执行是否有效，提高内部控制管理的规范性，成为推动风险导向下医院内部控制管理的重要方式。在进行风险导向下医院内部控制管理的实施过程中，需要强化风险文化建设，需要强化内部风险管理的水平，提升内部控制管理效果，自觉接受内部控制监督，提高对医院整体运行效果的保障程度。风险管理文化的实施过程中，需要对风险管理内容进行评价，并对风险收益情况进行相应的实施，并建立相应的风险管理的具体实施内容。一是突出风险文化在内部控制执行中的重要性，通过风险文化的实施，来推动员工对风险问题的认识，并通过合规性文化的实施，来提高员工主动遵守纪律的责任心。并积极的强化员工的全员合规性管理的具体操作内容的实施，主动的防范内部风险管理的内容和意识，并积极的提高内部控制的管理风险内容和实施效果，并积极的强化内部风险环境的实施，提高内部环境对风险管理的制约作用，有效的提高内部控制风险管理实施效果。二是强化职业操作，通过职业操守文化的建设，来提高职业道德的规范效果。三是强化风险管理人员的培养。在风险管理的具体实施过程中，关键是需要相关人员的操作和管理，提高内部风险管理人员的业务素质培养和提升，来提高业务执行的效果，并积极的强化相关责任的落实，提高风险控制防范的效果，特别是在医院内部，需要将人员管理和组织管理相互结合，在进行风险管理的实施过程中，强化全员管理工作的推动，提高全员管理的内部协同管理能力，进而有效的提高人员的责、权、利相互结合水平，构建出相应的岗位控制机制，注重关键岗位的人员分析，并通过人员的相互监督管理效果的实施，来提高内部控制执行的效果。

（二）从人员管理角度提高控制活动的能力

在控制管理的实施过程中，需要根据医院的领导层的需要，来强化相关的内部控制的执行，提高内部控制的实施效果，并积极的进行内部控制的执行效果，规范内部控制的执行实施内容和政策的相关规范性管理的作用，包括进行相应的人员职权分离管理以及相应的授权管理，而这些具体工作的实施，都需要相关人员来进行管理，因此，需要不断的从人员管理的角度来提高内部控制活动的能力，规范内部控制的效果。首先，强化授权审批制度的落实，通过授权审批制度来提高内部控制的管理规范性，减少违规进行业务处理的行为。在医院内部进行相应的岗位分离制度的落实，提高相应的职权分离控制管理，通过业务授权管理，规范有关职责自行办理或执行各项业务，例如药品的收发、管理部门规定的医疗收费标准。其次，加强资产保全管理，资产是医院内部控制管理的重点内容，也是风险发生的重要领域，为了有效的推动资产的安全管理，需要规范资产的盘点制度的落实，定期不定期的进行资产的盘点，妥善的处理好相关资料和文件，及时的进行资产的增减记录管理，及时的进行医院资产的动态管理。再次，强化人员的管理，内部控制最终是通过人来执行，为了有效的提高医院的内部控制管理水平，需要进一步的强调医院的人员管理，在传统的人员管理的过程中，主要还是基于员工的出勤率等评价指标的落实，但其激励效果不佳。为了有效的推动人员管理，需要强化人员的激励管理机制的落实，通过物质和非物质的奖励相互结合的方式，来提高人员的激励管理效果，通过发展的眼光来推动人员的评价管理，重点是对内部组织成员行为进行管理，鼓励学科带头人或部门去大胆创造，并用发展的眼光来推动医院的可持续发展能力的落实，实现医院的经济价值和社会价值共同创造的目标。

（三）强化内部审计的监督作用

强化内部审计的监督作用，可有有效的提高内部控制执行效果，对内部控制执行问题进行相应的控制和管理，提升控制的规范性。在进行具体的内部审计实施过程中，需要提高医院的内部审计的全面性和及时性，重点对医院的资产华为收入情况进行全面的审计，防止可能出现的舞弊行为发生。通过内部审计工作的实施，可以重点对收入风险问题进行分析，强化收入风险的内部控制效果，提升收入风险管理的关键点的制定和实施。在风险导向的内部控制实施前提下，在医院的内部控制管理的实施过程中，需要根据业务管理的相关内容来确定相应内部控制管理点，并根据已经制定的医院内部控制风险识别目标以及相关的内部控制风险点内容来进行具体的内部控制实施，提高内部控制风险管理效果，提升关键内部流程点的人员控制，并进行相关人员的岗位分离制度的确定。在进行具体的实施过程中，将风险管理的内容贯穿于内部审计的全部过程，并进行内部风险测试管理，提高内部测试的针对性，通过内部审计和内部风险控制管理的实施，来提高内部审计风险管理效果，帮助医院强化内部控制的执行，提高风险控制实施效果。积极促进内部风险管理体系的推动，推动风险管理，信息交流、监督等多方面的要求。

参考文献：

[1]王海林.IT环境下医院内部控制模式探讨[J].会计研究，2018（11）：65-67.

[2]魏文君.公司內部控制机制有效运行的几点建议[J].会计之友，2019（2）：29-32.

[3]谢琼.企业内部控制与风险管理研究[J].经济视线，2019（2）：44-46.

[4]杨学华、文小亮.风险导向内部控制制度研究[J].中国注册会计师，2019（5）：24-26.