医院移动支付下的风险防范和内部控制

陈林 廖静 寇婷婷

【关键词】 医院财务; 移动支付; 风险防范; 内部控制

【中图分类号】 F239  【文献标识码】 A  【文章编号】 1004-5937（2021）24-0074-05

便捷化医疗是当前医疗改革领域内的一项重要内容，也是新时代互联网+医院建设的重要内容，随着移动支付、无现金化交易，提升患者就医满意度、减少患者的排队等候时间及降低医院运行成本等的需要，在医院财务患者结算费用领域，正发生着深刻的变革，各类支付方式在医院快速普及与推广，对医院财务内控提出了新的要求，如何防范移动支付条件下的风险，是医院财务内控当前亟须解决的重要问题。

一、当前医院实行移动支付业务存在的主要风险点

（一）刷卡套取现金的风险

目前住院患者的医保类型主要分为职工医保和城乡居民医保，医院按照医保局相关政策的要求，在患者出院时进行费用报销与出院结算一站式服务。患者在住院期间，患者本人或其家属通过信用卡支付较多的住院预交款，患者及其家属都可以作为持卡人，然后在出院结算的多退少补环节中，通过现金返还的方式收回超出现实医疗用度的部分。也就是说住院交费的时候使用的是信用卡，但在后期办理出院手续时多交的费用却退的是现金，这无形中就产生了套取现金行为。其次，收费员也可能会利用职务之便套取现金或配合他人套取现金，而且由于目前医院实行的是POS机单机刷卡工作模式，很容易发生信用卡套现行为，对其监管的难度也很大。

（二）收费员重复打印银行消费小票的风险

例如，由于目前医院HIS系统与银行系统的对接技术还不够成熟，还不能实时查询任意一段时间内的POS机刷卡和扫码金额与明细。操作员收费时进行刷卡、扫码交易，对之前操作的任意一笔交易可以进行重复打印，他们有时会将原始银行消费小票和重打印小票一起上交给收款出纳以抵消相应的应交款项，这无形中就会造成收费员自己长款，这些漏洞的查找全靠后期财务人员手工一笔一笔核对，耗人、耗时、耗力。

（三）资金到账的风险

患者扣款成功的资金是归属于第三方支付平台，并未直接进入医院的银行账户，不能实现实时到账，会出现少数交易金额在第二天仍然未到达医院银行账户，而是隔日甚至几日后才能到达医院银行账户的情况。例如，目前一些医院仍然使用传统的手工对账模式，当天的交易明细，银行在第二天才会将所有到账的流水记录以邮件的形式传送到住院处，住院处设专人导出表格并打印，然后将每笔交易明细与所有刷卡小票进行逐一核对，在实际情况中会出现：（1）有实际消费小票单据但银行未到账，延迟到账;（2）跨行消费POS没有出票，并在异常订单和交易明细中查无记录，但患者却收到了已经扣费短信，经银行后台核实属于平台中间挂账，实际没有到账，隔日到账或由后台发起退回，将消费金额原路退回到患者的银行卡中。这种由第三方支付平台先提现后到账的方式在一定程度上加大了在途资金的风险。

（四）票据使用的风险

不论是门诊还是住院医疗票据都为一式四联，门诊收费票据存根退费当日的与隔日的由不同分工的人员进行审核，在自助机支付及移动支付的模式下，无纸化和信息系统的不稳定或多或少对票據后期的审核工作存在着一定的风险隐患。因为用掌医、健康卡自助机这些移动支付方式后，患者挂号以及就诊后的处方缴费、所有检查缴费都可以通过手机自动从微信账户中扣费或者在自助机上使用一卡通自主扣费，方便快捷但不提供相关药品、检查、治疗等单据发票，如患者后期需要发票进行报销的，可以到规定的窗口进行打印，但必须保存好当时的交费记录以备查验。

住院患者通过掌医平台续交住院费用与门诊缴费相同，均通过手机在账户内扣费，没有实际缴费票据，只要添加就诊人信息后绑定其住院号，就可以随时随地续交住院费用。

例如：某个患者花费较大且存在多人缴费，在出院时，若只是患者本人或多人缴费的其中一人来办理出院报销结算时，窗口结算人员是无法将系统金额、交款次数与对方缴费记录一一核对的，而且实际入账的结算发票缴款总额与发票后附的预交款票据实际金额不相符，从表面上无法区分是通过哪种支付方式或与丢票、掉票情况相混淆。这样不仅会导致按收据统计的收入与实际确认的收入不符，也给财务人员日常做账、对账等各环节增加了相应的工作强度和风险。

（五）单边账的风险

患者在运用掌医支付平台时，一般是掌医先扣款成功并生成交易记录，然后将数据传送到医院HIS系统相应模块。在实际情况中，经常会存在网络故障、平台故障等原因，由此导致支付失败、数据传输、退费等一系列问题，给患者就医和医院满意度带来不利影响。例如：患者实际已由护士站办理出院扎账，但存在住院欠费未缴清，患者继续使用掌医支付，然而患者在出院窗口办理结算时，这一部分并没有统计到HIS系统该患者的预交款金额中，导致两边的单边账。由于结算人员无法辨别与退费，因此给患者也造成二次补费和后期签字、核实、再经平台退费的麻烦。另外，掌医线上端口的收入并不是进账到医院银行账户，而是由掌医支付平台次日将前一日汇总金额转入医院账户，所以此笔款项无法及时向银行查询是否到账，收费人员在第一时间无法核对账款，无法进行实时退款操作，难免造成患者不满意，使患者满意度和对掌医的体验度下降。目前医院掌医支付平台尚未设置系统自动申请退款操作，随着信息科在技术方面的不断成熟和大力支持，设置自动申请退款流程也很快会实现。但即便如此，方便了患者的同时，也给医院财务带来了一些不安全隐患。例如，门诊患者利用移动平台进行支付，由于网络等原因，又进行退款操作，可HIS系统本地交易实际已成功，从而导致给患者多退费，就造成了医院财务实质性的短款。再如，患者预约挂号并已缴费，但由于挂号医生停诊或者医生已点接诊但患者自身放弃并没有去就诊的而不能自动退费要通过窗口退现金。

（六）医院HIS系统与银行及第三方平台账务无法核对准确的风险

目前，医院有多种移动支付方式，由此就面临着多平台多商户的分账模式，账目繁杂，在处理银行账户时很难保障各类资金流水一目了然，无法实现对账的方便快捷及准确性。比如：掌医支付和扫码墩支付存在着医院HIS系统与银行及第三方平台的账务无法准确核对，导致医院财务“长款短款”的尴尬局面。

（七）门诊退费的风险

窗口收费员在退费时依据患者提供的发票，可原路返回可退现金，HIS系统将退费项目与金额在当日报表内反映并冲减收入，在现实情况下收费员根据纸质的签字票据进行被迫退费，虽然退费金额会在报表中予以体现，但HIS系统中并没有设置在退费时首先应由医生取消检查或药费的操作，从而退费的风险全部集中于收费人员，在后续审核工作中，审核员也只能将审核工作停留于表面，必将导致审核工作失去本身的意义，这也给医院的财务安全埋下了很大的隐患。

（八）系统及平台自身的风险

在前面第五点提到，移动支付依靠第三方支付平台不同的路径和模块，由于系统、平台、网络偶尔也会发生异常或故障，在具体使用过程中可能会存在支付失败，并不能保证所有交易正常且成功。因此，相关部门、相关后台人员、专业技术工程师都要对系统、设备等进行定期的维护和检查更新，发现问题及时沟通、汇报、处理。

（九）收入核对账务风险

存在账务与实际收款的核对误差，数据反映的滞后性，收入来源数据的风险风口敞开，没有与HIS系统建立有效的对接平台。HIS系统统计的报表数据是当日24小时，在第二天能够形成报表数据，而各家银行对账传输过来的数据时间不同步，各家银行数据格式也不一样，增加了手工对账的难度和误差，这方面对账是信息化建设的当务之急。

二、移动支付方式下的医院风险防范措施

（一）建立健全一套完整的内控体系

内部控制是财务管理的重要环节，大到医院领导小到每个具体收费岗位人员都应提高重视，在日常经济收支业务中要不断探究更多可能存在的风险点，制定可控方案;明确医院住院结算、挂号收费、机关财务等所有岗位职责，落实各岗位责任制度;规范收费人员操作流程以及平台支付交易流程，严格执行财务管理规范与岗位操作规范，加强控制、强化监督。

（二）组建内部控制人员团队，明确管理责权

医院应根据移动支付业务从各层面、各环节中财务、信息、审计等相关部门安排专业人员一起创建内控管理团队，相互衔接与制约。

（三）避免出现信用卡恶意套现

1.医院机关财务应加强监管，规范住院预交款或住院续费环节信用卡支付方式的使用，制定相应措施。比如，控制单笔最大额度、注意某一时段同一患者使用频率和次数是否过于集中、防止大量非手术科室患者（如儿童、普通病情治疗）使用信用卡大额交费等;在办理出院结算时，对于需要退款的患者，结算人员要查询其预交款的支付方式，对属于使用信用卡支付的大额退款，医院应制定相关的退费制度与审核流程，确认无误后方可审批，且不能直接通过窗口现金支付的方式向患者办理结算退款，而要通过转账汇款的方式完成退款。

2.不定期组织业务培训，提高思想意识，警示所有收费、结算窗口人员杜绝利用职务之便给自己或帮助他人进行套现。

3.打造智慧医院，通过统一收支集成平台在退款、退费和出院结算时医院窗口财务人员可以进选择支付方式原路返回。

4.开通网银支付业务，患者办理出院报销与结算时，制定现金支付范围、设置上限金额，对于退款金额超出上限的业务，不再使用现金支付，均通过网上银行进行转账汇款。

（四）针对收费员重复打印银行小票，抵充营业款问题，收费员应严格遵守财务制度，加强自律

通过实行人手一台银行POS机，在HIS系统没有和银行信息对接的情况下，每个收费员按时进行日结、打印POS机日结汇总单并如实上缴当日当班POS机所有明细小票（包括消费撤销与重复打印），通过个人POS机日结汇总小票金额和收款出纳对银行刷卡明细小票重打印的核对以及后期对账员对所有明细小票与银行明细账单的对账环节进行层层把关，以防止此类财务风险发生。

（五）加强医院与银行合作，实现风险转移

为了降低在途资金不及时到账的风险，可以与银行签订协议，规定患者通过银行移动支付的每一笔消费金额，必须首先到达医院银行账户，至于第三方支付平台方面的原因，导致消费金额没有及时到达银行的情况由银行自行追踪，从而将风险转移给银行，实现风险转移确保医院资金安全。

（六）建立健全医疗票据管理系统，明确票据领用登记、退费、作废、重打印、核销事项

规范窗口打印发票流程，严格核对患者身份信息及移动支付交易记录。有效票据应连续不断号、不错号;退费时收回三联收款发票，检查原始单据、核对相关科室同意退费的签字;作废票均通过HIS系统，一式四联粘贴存根上并加盖作废印章。制定出院结算时掌医支付预交款方式没有纸质单据的入账措施，统一执行，做好备查登记。

（七）夯实医院信息网络基础，实现移动支付方式下的多种支付方式自动对账（如图1所示），以提高内控效率

移動支付依托于网络信息技术的发展，促进了移动支付业务的健康长远发展和信息化建设，提高内部控制效率。比如：设置智能对账平台，实现移动支付第三方系统与医院HIS系统以及银行账户系统的无缝对接。通过移动端、HIS端、银行端三方数据互相验证，可以解决对账不及时带来的诸多问题。在信息化支撑的HIS与银行接口下，改变现有的单机刷卡方式，通过信息系统POS机在刷卡时不受信号传输影响，速度更便捷，更重要的是收费员在向患者进行收款或退费时就可以不用手动在POS机上进行选择和输入等操作，而是由系统自动发出相关指令。同时将每一笔收支在HIS系统中统计、反映，在需要时就可以进入对应的支付收费模块中进行明细账单查询。相关人员通过加大信息投入力度进行财务对账流程再造、引进先进智能对账系统，不仅能确保移动支付收入的完整性和准确性，简化一笔一笔交易票据勾对、层层把关找差异的复杂环节，减轻财务人员对账工作难度，提高效率的同时也可以动态监管医院货币资金安全。

（八）强化移动支付下智慧对账能力建设，打通数据源，将HIS、掌上医疗数据、银行金融及支付端数据互通互联，打造聚合对账功能

引入规范化、专业化的对账软件平台，聚合其目前医院已经开通的各种支付端，同时预留一定数量的端口，对账平台通过整合线上线下多种支付渠道，聚集多种支付渠道，使医疗支付体系构成平台化、构建数据池，能够进行智能化的银行、医院账务核对，与现运行的HIS系统进行数据的有效衔接，实现互联网式的就医体验，让患者逐渐适应线上缴费，提供资金统一管理和财务统一对账服务，为银行和医院同时提供管理和后台服务（如图2所示）。

引入聚合对账平台的价值和意义非常明显，第一，聚合对账信息系统能够有效地防范医院资金风险，保证医院资金安全，防范错账、漏账等不安全的交易因素，第三方支付公司直接将资金打入医院账户，资金受央行监管，这就克服了第三方支付方式及银行系统支付方式因接口规范不一致、安全机制不一致而导致医院在多种支付模式下需要切换不同的对账平台造成的弊端。第二，聚合对账平台统计的对账数据非常全面，聚合对账平台可以将医院的每一笔交易订单交易明细，每一笔订单是否支付成功、是否退款等都能够清晰准确记录，财务可以通过交易明细表导出一天的账单，进行对账、核对等工作，也可以进行区间交易定制，即财务人员可以按照日、周、月等周期下载对账报表。对账维度相当广泛，包括原始单据信息、HIS交易信息、微信交易信息、银行交易信息、物资采购交易信息、财务入账信息等，防止漏账。第三，聚合对账平台自动高效，聚合对账系统自动采集支付方与院方的数据，通过前端自动交互设计，快捷实现不同信息系统之间的对接，后台对接医院信息服务系统，实现财务自动化、智能化对账能力。第四，聚合对账平台能够实时准确地传输医院交易资金的相关数据，实时获取各平台间结算信息，同时，聚合对账系统可以定位单边账，统计出已处理的异常账单情况及未处理的异常账单信息，包括当日的差错明细信息，也可以根据需要统计出财务人员所需要的报表类型，这样就有效地为医院规避了单边账的风险，提升对账效率，实现多渠道收款统一对账，从根本上打通了数据源，实现HIS、掌上医疗数据、银行金融及支付端数据互通互联、无缝对接。第五，提高工作效率，减少人为差错，降低医院管理人员成本，從收入源头报表上收拢风险敞口。

（九）医院退费的监管与控制

日常退费的原因有很多，有因患者本身不愿继续治疗、放弃检查和就诊的;也有是收费人员错收或多收的;有所有项目整体全退的;也有只退其中一部分的。为防范退费过程中存在的风险，医院应加强重视日常的退费管理工作，完善退费流程，严格退费审批。凡是需要退费的项目都必须先由执行科室在系统中进行退费操作，并经相关人员纸质签字核实后，方可办理退费。不论是平台原路退回还是在窗口退费都先要在窗口打印正式发票，由接诊医师或相关功能检查科室负责人签字同意，如果退药费则需要药房负责人签字确定所发药品均已返还，然后由退费人员再次核实后方可进行退费，同时应加强后期监管，比如不定期的药品盘点或抽查。若实际已生成检查报告或检验报告单的，不可以对该报告单内的费用进行退费。

同时对所有方式的退费退款，还应通过短信平台向患者在HIS系统中登记的手机号推送退款消息并告知;收费处负责人应通过电话回访的方式对退款患者的退费情况进行抽查核实，这样也可以避免医院工作人员串通舞弊，在患者不知情的情况下违规办理退费，从而起到退费风险防范作用。住院预交款退费要核实患者信息、设置退费备查簿、详细登记退费原因、主动与住院科室沟通确认、由病房和患者签字，特殊原因的由相关机关财务、医保科、医务科、纠纷办层层签字审批后方可办理退款;若账户内已产生花费的退住院预交款和日常住院费用退费由住院科室与执行科室填写特殊原因退费申请单，科室负责人签字后方可办理退费。不允许同一项目内部分退费，需要将原始单据全额退掉再对单独部分重新收费开票，此外运用信息手段增加对大额退费的干预措施。

（十）加强财务内部审核力度

注重日常资金收支票据审核，移动支付退费完成后必须由专人对平台应退清单与已退清单、HIS应退明细与实际签审票据进行审核，且做操作人员、退费人员与审核人员岗位相互分离。因目前在住院处设有银行对账人员，主要负责当日POS机交易明细与银行入账交易明细的核对工作，管理日常POS机刷卡、扫码操作。另专设内部稽核、票据审核人员，所有门诊住院收支单据、报表在报送机关财务入账前必须经过审核人员进行全面审核，同时将手工账与HIS系统报表进行对比与抽查。

（十一）机关财务加强后台监管

移动支付后台管理人员要不定期进入第三方平台查看运行情况，将HIS系统资金收支明细与第三方平台数据金额进行汇总及明细核对，确保支付真实准确;重视移动支付环境与系统安全，定期进行系统维护和运行检查，制定信息安全与追责制度，确保系统数据与信息安全保密，防止向外界泄漏。

（十二）加强对医院收费人员职业道德教育

要求从业人员具备高度的自律性，防范收费人员在窗口资金业务流程中舞弊，使其在工作中不触碰“红线”，面对大量资金能达到“不敢做、不能做、不敢想”的境界。制定相应的绩效考核制度和奖励措施，逐渐提升收费用人员的“主人翁”意识和责任使命感;通过多种形式对财务岗位人员进行技能培训和宣讲;组织专业知识和业务学习，定期召开科室会议，分析原因、讨论对策、总结经验;按时组织人员参加会计继续教育，提高人员专业素养。

（十三）财务人员应当培养风险管理意识，提高风险管理能力

医院要想在激烈的市场竞争中占据有利地位，就需要增强管理人员的内控意识，财务管理人员首先要对风险控制的重要性有足够的认识而且应具备相应的管理能力，这样可以将财务风险降到最低。医院的移动支付风险是医院财务风险的一个重要组成部分，所以医院要加大对内部控制管理和财务风险的宣传力度，例如可以通过科室例会向管理人员宣传财务风险的必要性和重要性，强化风险防范意识，使财务风险防控的警钟长鸣，为了更好地做到财务风险防范，医院可以定期分批组织参加财务风险控制方面的培训学习，确保财务风险防范工作落到实处。

（十四）加强内部控制意识，积极发挥审计作用

医院审计部门应加强对医院日常所有移动支付业务的监管，对于重要业务加大审查力度，并联合机关财务对医院的移动支付工作进行定期或不定期检查，通过制定方法措施建立健全内控制度，对医院在移动支付方式下的退费风险点进行梳理和全面排查，对退费内部控制经验进行总结，做出有效评价，制定防范措施，从而降低风险与隐患。例如，退费业务中发票一式三联是否完整;患者信息、金额、项目是否准确无误;医生或收费科室签字、退费原因是否齐全合理;收费员当日日结表与明细账目是否一致;特殊时点或时段内对收费员的库存资金进行现场盘点;进行电话随机回访，等等。

三、结语

目前医院处于不断地发展改革与创新转型的重要时期，移动支付方式的实现为医院发展提供了新的机遇。医院的移动支付工作是医院财务管理的重要组成部分，医院在“互联网+健康之路”的号召下，极力推进移动支付方式，这无疑给患者就医带来了很大的方便，但同时也给医院财务部门的内部控制管理带来一定挑战，所以应当提高对移动支付工作管理的重视程度，不断加强内部控制意识，提升防范风险能力，充分发挥财务管理在移动支付方式中的作用和价值，促使医院的移动支付业务健康、持续发展。这样不仅有利于医院财务管理工作效率的提升，而且还可以推动医院整体的发展，从而最大化地实现医院在发展过程中的经济效益与社会效益。

【参考文献】

[1] 操礼庆，赵昕昱，张泽云.基于内部控制的医院智能报账体系建设[J].会计之友，2020（8）：131-136.

[2] 沈雪英.公立医院移动支付的风险与防范研究[J].财会学习，2018（23）：70-71.

[3] 杨正云.基于风险管理的公立医院内部控制探讨[J].会计之友，2019（6）：137-140.

[4] 朱胤.内部控制建设助力现代医院管理提升[J].会计之友，2018（20）：2-6.

[5] 裘夏梅.医院引入移动支付相关风险防范研究[J].财会学习，2021（2）：155-156.