公立医院内部控制评价的实践和思考

赵丽华

（聊城市人民医院，山东 聊城 252000）

一、引言

相较于其他企业或机构，公立医院具备一定的公益属性，因此在管理机制、组织架构方面有所不同。为构建完善的内部控制评价体系，公立医院应当基于自身实际经营发展状况，打造满足其需求的评价指标体系，促进内部控制有效性的全面提升。在实际执行过程中，应基于单位整体发展层面和实际业务运转层面进行分析，选取有价值的信息，合理评估内部控制机制，充分应用评估结果，激发公立医院全体员工的工作积极性，及时发掘内部控制存在的不足，督促整改工作的全面推进，保障内部控制评价体系能够充分发挥自身价值，增强公立医院内部控制应用效果，促进公立医院长足发展。

二、公立医院实施内部控制评价的背景

完善的内部监督与评价体系是保障公立内部控制有效执行的重要基础。财政部出台相关政策法规，对内部控制从单位层面、业务层面进行有效规范，要求单位构建内部监督管控制度，对单位内部各项经营活动的开展进行监督分析，评估内控运行效果。

基于当前发展形势，政策环境、运营环境等的变动要求单位不断完善内部控制监督与评价制度。在实际的内部控制执行过程中，通过自我评价工作的全面落实，对内部控制的全面性、重要性、制衡性、适应性和有效性进行充分评估，实现内部控制的优化与改进。

另外，为提高单位内控报告质量，财政部出台了相关制度文件，旨在为各单位优化和完善内控体系提供指引。基于各项规范文件，公立医院受自身经营性质影响，在实际的运营管理过程中，应当严格遵循政策指引，建立健全内部控制体系，落实内部控制评价工作，确保各项工作流程合法合规，充分发挥内部控制评价价值，提升内部控制水平。除上述政策规定以外，公立医院还须充分参考《公立医院内部控制管理办法》等相关要求，充分考量当前市场经济形势，维持自身稳定运营。

三、公立医院内部控制评价体系完善策略

（一）建立内部控制评价制度

为保障内部控制评价的顺利实施，须建立完善的制度保障各项工作流程的规范性，健全内控评价体系。实践中，公立医院应明确划分内控评价工作职能，合理设置不同部门引导内部控制建设与评价工作的开展，正确认识内部控制评价工作开展的主要目的，即评价内部控制制度设计的科学性及实际执行状况。

各职能部门应当积极配合引导部门开展工作，推动内部控制自我评价及内外部监督的充分落实，解决在评价过程中出现的问题。与此同时，还应明确内控评价范围、内容以及评估结果的有效应用，有效评估医院内部控制工作，及时发现管理漏洞，完善公立医院内控体系，提升医院内部管理水平。

（二）确定内部控制评价的组织领导

公立医院须基于工作落实需求，优化内控评价管理组织架构。一方面，成立由院领导组成的内控评价领导小组，统筹负责内控评价工作的决策、设计等，对过程中产生的各类问题进行协调优化，督促制度的有效实施；另一方面，设置内控评价工作小组，由医院各职能部门负责人、内控评价人员组成，主要负责内控评价工作的具体落实、执行等工作，对内控评价过程及其结果应用等在各部门的落实提出意见和建议，推进整改工作的全面落实。

（三）完善内部控制指标评价体系

1.单位层面

第一，组织架构角度。公立医院各岗位权限是否明确，部门权责划分是否合理及符合规定。

第二，运行机制角度。是否基于政策指引及公立医院自身发展需求；是否遵循政策指引建立“三重一大”决策机制；集体议事决策机制是否在重大决策中发挥作用；岗位划分是否合理；经济活动决策、执行、监督等各环节是否实现合理分离。

第三，关键岗位角度。是否合理分配关键岗位的权责；关键岗位是否严格执行轮岗制度。

第四，人力资源管理角度。人力资源管理制度制定、高素质人才引进、岗位培训、绩效考核工作是否健全有效。

第五，风险评估角度。是否充分落实经济活动风险评估工作；公立医院风险防控能力是否满足经营需求。

第六，信息建设与内部沟通角度。信息化建设水平是否满足公立医院发展需求；是否合理利用信息化技术实现内部控制强化，保障各职能部门沟通协调的顺畅度。

第七，内部监督角度。内部监督管控制度是否完善、内部控制建设及评价状况如何以及内部控制整改情况等。

2.业务层面

业务层面主要涉及医院预算、资产、成本等。全面评估公立医院是否严格遵循不相容岗位相互分离原则。在保障各项经济活动开展合法合规的同时，是否充分应用预算控制、内部授权审批、归口管理等方法，资产管理及使用、财务信息数据安全性是否满足需求。能否有效规避徇私舞弊行为的产生，促进公共服务效率全面提升。业务层面应当充分突出业务特点，并结合现阶段实际运营状况。

（四）规范内部控制评价的程序与方法

1.准备阶段

公立医院在进行内控评价前，内控评价工作小组应当对公立医院经营现状进行充分评估，明确抽样原则、评价指标和方法、评价报告等方面的工作要求，以统一标准确保各项工作流程的规范性。同时，由于公立医院特殊的经营性质，在指标选取过程中应充分结合公立医院实际经营状况，开展具体的研究与分析，充分考量单位层面和业务层面，保证指标选取的合理性。

2.实施阶段

内控评价工作小组应落实公立医院内部控制评价工作，在实际执行过程中依据评价结果制定可行的实施计划，对相关资料进行收集、判断，并编制科学合理的评价工作底稿，开展检查与初步的评价。此外，应当充分考量内控评价指标的设定及其权重的划分情况，利用文件检查、重新履行、观察、询问等多种方式，对相关指标开展评价工作。对比预期要求，分析评价指标体系是否科学合理，公立医院内部控制制度建设是否完善科学、执行是否到位等问题，在实施中对指标体系进行改良优化。在评价内部控制制度时，应当与《行政事业单位内部控制规范》进行逐条对标查询，明确制度的不完善之处。在评估内控制度落实情况时，应充分考量控制点性质、发生频率、重要性等因素，合理确定抽样检查样本量。

3.报告阶段

内部控制评价小组在实际执行工作过程中，应基于科学准确的审查结果编制内控评价报表，并将其上报至内部控制领导小组，由内部控制领导小组审定。评价报告应当涵盖内控评价概括、评价过程中发掘的内部控制执行薄弱之处、整改计划及整改建议等内容。

4.优化改进阶段

各职能部门应根据内部控制报告中的改进计划，充分结合改进建设，针对内部控制评价过程中出现的内部控制问题，逐一落实整改工作。并根据内控管理相关规范指引及要求，在规定时间内向内部控制评价领导小组汇报自身整改工作落实情况。内部控制评价领导小组及时对整改情况进行审核，确保各项工作落实到位，全面提升公立医院内部控制质量。

四、基于内控评价优化公立医院内部控制的建议

（一）建立信息化管理系统

公立医院应合理应用信息化技术。在实际执行过程中，公立医院可从以下几方面建立健全信息化控制制度，从设计层面、执行层面提升内部控制的有效性，更好地维护信息化系统安全。

第一，加强对技术人员的教育培训，充分完善系统的覆盖性，确保公立医院各项业务活动全部纳入信息化系统中，进一步强化对信息系统的保护，避免出现信息泄露、盗用的现象，充分保护患者隐私及公立医院运营关键数据。

第二，强化信息系统使用者培训管理，科学合理地设置信息系统使用权限，并执行相关管理规则。拥有相关权限的员工在开展工作的过程中可接触并按照相关规定使用信息化系统，并对系统内信息数据等内容充分保密，使用完毕后及时退出系统，不给心术不正之人可乘之机，避免出现数据泄露现象。无权限工作人员不得在未经许可的情况下擅自登录信息系统，更不得借用他人权限登录。

第三，设置专人负责管理并监督不同科室信息系统实际登录和使用情况，及时规避异常登录现象。并及时发现信息化管理中存在的不合规、不合法问题，督促相关部门及时改进。如果系统功能出现问题，也须第一时间反馈给管理层和技术部门，避免风险扩散。实践中，医院可以与软件开发单位做好沟通，加强合作，保障信息系统维持良好运营。此外，还应定期对系统中相关数据进行备份，避免出现数据损坏的情况，为内控及其评价工作的开展提供全面、及时、有效的数据支撑。

（二）发挥内外监督作用

对于公立医院而言，无论是单位层面还是业务层面，良好的监督管控体系能够有效规避各项风险。在实际的监督管控过程中，要及时评估和发现内控漏洞，并制定完善的整改措施，切实提升内部控制的有效性。

为促进公立医院强化监督管控意识，可从以下几点入手。一是基于公立医院实际经营发展现状，设置审计委员会。审计委员会主要负责监督评价管理层权力，二者相互约束、相互制衡，促进公立医院内部监督管理系统不断协调完善，为公立医院各项业务的开展奠定良好的基础。二是强化对审计人员的教育培训，提升审计部门员工的综合素质，改进现行审计人员引进标准，大力引进高素质人才，优化审计工作队伍。三是在各部门间设置监督管理体系，确保各项业务活动都有人监督，实现事事有监督。监督者在实际的工作执行过程中，应当全面负责自身监督项目，公立医院管理层应当定期开展监督，保证公立医院内部资产安全，维持稳定运营。

外部监督工作的充分落实以卫生部门为主，包括以下几点。一是定期由第三方专业审计单位评估公立医院内部控制工作，分析公立医院内控工作落实过程中存在的薄弱环节，并提出相应的改进意见，出具书面报告。公立医院应对相关意见进行分析并合理采纳。二是对公立医院职能进行监督，主要包括药品定价、医保程序、医护人员服务态度等内容。三是充分发挥人民群众的监督职能，在公立医院设置举报电话和意见箱，及时解决公立医院运营管理问题。积极推动整改工作的落实并及时追责，公开进行批评和处罚，避免问题再次出现。四是其他与公立医院相关的政府部门也应当落实监管职能。通过上述措施的全面落实，全面监督公立医院内部控制执行成效，确保内部控制发挥应有的价值，更好地服务群众。

（三）提高从业人员的综合素质

公立医院首先应当对自身招聘要求进行优化改进，确保招聘活动的公平公正，择优录取满足公立医院需求的优质人才。其次，完善现行薪酬管理制度，确保公立医院能够留住优秀人才。完善绩效考评机制，充分了解各岗位员工工作内容及职权，保障评价指标的公平合理，定期对员工工作能力进行评估，组织相关教育培训活动，提升员工的综合素质。充分利用绩效考核结果，与员工职位晋升、薪酬福利等相关联，公开评价标准。

此外，公立医院还应落实奖惩制度，增强内部控制实施效果。公立医院奖惩制度的落实能够切实提升员工的工作积极性。现阶段仍有部分公立医院将内部控制落实成效与员工或部门奖惩制度相关联，权责划分不够明确，问题责任难以追究到个人，导致员工内控意识不足，内部控制制度流于表面，并未发挥应有的价值。因此，将内控执行成效与绩效考核关联，能够充分明确员工的责任，激发其工作积极性。

五、结语

医院层面内部控制是行政事业单位内部控制的顶层设计，为业务层面内部控制提供了良好的生存土壤，直接决定了业务层面内部控制的有效实施和运行，对单位内部控制整体效果的发挥和控制目标的实现具有重大影响。因此，公立医院应当充分评估自身经营发展现状，遵循政策指引，在公立医院内部为内部控制评价工作的开展奠定良好的基础，合理利用评价结果，提升内部控制的有效性。