风险导向下公立医院政府采购风险评估体系构建

【摘要】本文以G省某三甲医院为例，将《行政事业单位内部控制规范（试行）》《行政事业单位内部控制基础性评价》及《公立医院内部控制管理办法》与风险导向理论相结合，构建了公立医院政府采购风险评估体系，包括目标设定、风险识别、风险分析、风险应对四大方面，并形成了相应的风险应对措施。为其他医院政府采购风险评估体系构建提供启示。

【关键词】公立医院；政府采购；风险评估体系

一、引言

为深入贯彻总书记重要指示精神和落实《进一步加强卫生健康行业内部审计工作的若干意见》（国卫财务发〔2022〕9号），充分发挥内部审计“治已病、防未病”作用，聚焦关键业务和重点环节，着力揭示经济运行风险隐患。2023年国家卫生健康委研究制定了《采购管理专项审计指引（试行）》，文件中强调要对采购内部控制评价报告进行检查，以规范单位开展采购管理专项审计业务，防范政府采购风险。因此，建好医院政府采购风险评估体系已成为一项势在必行的任务。

二、政府采购风险评估目标设定

根据《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）《行政事业单位内部控制基础性评价》（（财会〔2016〕11号），以及《公立医院内部控制管理办法》（国卫财务发〔2020〕31号）的相关要求，在医院统一安排和部署下开展的风险评估活动，主要目标是建立政府采购风险库，识别关键风险，并统一全院风险管理语言，将管理层的风险偏好真正落地，构建完善风险数据库，树立全面风险管理的理念与自上而下的风险管理文化，提升不同层面管理者的风险意识。

三、风险评估主要侧重点

1.单位层面的风险评估重点

（1）内部控制组织架构建设情况。包括是否成立采购领导小组；是否确定采购领导小组议事流程；是否建立采购活动实施流程等。

（2）内部控制制度建设情况。包括是否建立经费开支及报销分级授权审批、采购管理、采购市场调研及评审专家库管理、验收、档案管理等制度；采购相关内部管理制度是否体现内部控制要求；相关制度是否有效执行等。

（3）内部控制流程建设情况。包括采购管理制度、合同管理制度、验收管理制度等采购相关制度是否制定了流程；是否将科学规范有效的内部控制流程嵌入相关信息化系统；内部控制方法的应用是否完整有效等。

2.业务层面的风险评估重点

政府采购管理业务风险评估重点包括是否按照预算管理要求编制年度采购预算；采购项目需求参数是否具有歧视性；选取代理机构是否在必要的监督下进行；是否按照规定组织政府采购活动和执行验收程序；是否按照规定保管政府采购业务相关档案等。

四、风险导向下G公立医院政府采购风险评估体系

1.风险评估工作思路

首先，把握政府采购风险整体状况并兼顾业务重点，结合内部控制评价工作中发现的问题背后暴露出来的风险事件，共同组成单位政府采购风险数据库。其次，对单位层面和业务层面的政府采购风险进行整理、归集和分类，在此基础上运用风险评估的方法，从风险发生可能性和风险发生影响程度两个维度，采用定性和定量相结合的方式进行打分，结果以风险坐标图形式展示。最后，结合风险评估的结果以及业务实际情况，考虑风险得分大小及成本效益原则，综合选择风险接受、风险规避、风险转移、风险分担、风险转换、风险对冲、风险补偿、风险降低等策略，提出相应的控制措施。

2.风险识别

收集外部相关政策与G单位内部相关资料，通过研读资料和调研访谈，结合风险事件、内部控制评价中发现的问题及内部控制缺陷，结合医院当前所面临的宏观、微观风险环境、潜在的内外部风险，综合研判医院的采购风险现状和内控管理重点。再利用行政事业单位通用风险数据库及公立医院风险数据库，通过实地调研访谈与基础信息统计等方式，全面识别出医院当前采购方面存在的可能会影响目标实现的单位层面风险、业务层面风险，并搜集了相应的风险属性信息，形成单位当前可能面临的采购风险清单。重点考虑三个等级的风险，其中一级风险2类，分别为单位层面与业务层面风险；二级风险5类，分别为组织架构、工作机制、关键岗位、关键岗位人员与采购管理风险；从二级风险进一步细分共有21项三级风险。

3.风险分析

风险的综合特性是发生可能性和影响程度两个风险指标的分值综合作用的结果，两个维度的分值决定了单位所面临的各个风险的重要性程度和风险等级。从风险发生的可能性和影响程度两个维度设计明确的风险评估标准，主要采用定性与定量相结合的方式，风险得分由风险发生可能性均值与风险发生影响程度均值来决定。风险发生的可能性和影响程度分为5个等级，分别赋予1分至5分，分别表示风险发生的可能性逐渐增加与风险影响程度逐渐增大。

通过对各个政府采购主管部门内部控制关键岗位相关人员的业务访谈和调研，收集医院内部控制关键岗位普遍关注的单位政府采购方面的重要风险，利用问卷星软件将识别出来的风险清单整理成问卷形式，下发问卷并收集单位采购相关部门负责人及部门内关键岗位人员对政府采购风险的认知和判断信息，对每个风险的评价从风险发生可能性和影响程度两个维度进行考虑。

根据医院可容忍风险水平，结合风险得分情况，将风险得分达到9分以上（发生可能性和影响程度均超过3分）认定为高等风险，风险得分4～9分（发生可能性和影响程度在2～3分）认定为中等风险，风险得分4分以下（发生可能性和影响程度均不超过2分）的认定为低等风险。

以三级风险为单位，对目前单位政府采购整体风险状况及其风险管理水平进行综合判断，分别从与政府采购相关的单位层面和业务层面对风险排序，确定与政府采购相关的单位层面前5项风险分别是：关键岗位轮岗风险、三重一大决策事项风险、采购部门职责划分风险、关键岗位识别风险、内控评价与监督风险。业务层面前5大风险分别是采购合同履行风险、采购事项决策风险、采购后评估风险、采购资金支付风险、采购机构和岗位设置风险。

4.政府采购风险应对措施

（1）制定关键岗位说明书与定期轮岗制度，推动院科两级的制度规范化

结合单位内部管理风险情况，规范设置内部控制关键岗位，以岗位说明书或其他形式明确内部控制关键岗位每个岗位的职责、权限，保证关键岗位的职、责、权、利相统一。同时建立单位内部控制关键岗位工作人员轮岗制度，在单位层面轮岗制度完善的基础上，推动采购管理部门进一步明确政府采购关键轮岗范围、轮岗流程、轮岗周期、轮岗要求和责任落实等部门内部轮岗制度实施细则。

（2）完善顶层制度设计，兼顾采购风险与效率

明确“三重一大”决策事项中，“重大事项决策”与“重要项目安排”及“大额资金使用”之间的关系，捋顺针对同一事项按照多视角多次上会的决策机制。应针对政府采购业务中不同环节的风险影响及发生可能性，细化重大项目安排在实施环节中的重要事项是否需要在院长办公会讨论决定后再次由党委会进行审议，而不是统一以达到规定金额大小作为评判“三重一大”事项的统一标准。从风险和效率兼顾的视角出发，既要防止“因制度设计不明确导致实施过程中的重要事项不清楚进行哪类会议决策”的事项发生，也要规避实重大实施过程中事事上会讨论影响决策效率的问题。

（3）明确采购归口管理部门及其职责范围，合理设置部门岗位与工作协调机制

根据组织架构的设计规范，对单位现有内部环境和内部机构设置进行全面梳理，合理设计内部职能机构，重点明确采购归口部门、合同业务归口管理部门以及采购相关部门管理职责划分，采购监督部门在采购管理、支出管理、建设项目管理中的独立监督职责。

（4）建立健全政府采购内部监督制度，组建一支内外联合的监督队伍

明确政府采购业务内部控制工作的监督小组，由监察部门与内部审计部门、质管部门、第三方审计机构共同组成，牵头部门可以由审计部门负责；制定政府采购内部控制监督制度，有序开展监督工作；落实由审计部门自行组织或委托具备资质的第三方机构实施政府采购业务内部控制评价与监督。

（5）加强采购全过程跟踪，着重关注事中履约与事后评估机制

单位应加强合同履行监督，由采购归口部门档案岗形成采购台账，监控采购进度；合同承办部门由专人负责采购合同履约管理，设立一名专（兼）职经济合同管理员，跟踪合同履行情况，重点关注合同执行进度、资金支付与履约期限，及时与采购中心沟通完成进度，提出付款申请，协调单位经济合同履行过程中出现的问题，每年末对合同履行情况进行汇总分析，并上报至合同归口管理部门。同时，建立采购业务事后评估机制，建立采购信息统计标准，由采购归口部门负责收集采购过程中的各种数据和信息；制定覆盖采购过程中各个环节的评估标准和指标，由采购归口部门、资产归口管理部门、合同承办部门、财务部门组成采购评估小组，每年对采购根据采购标准和指标，对采购过程中的各个环节进行分析和评估，并根据评估结果，提出改进措施和建议。

五、结束语

公立医院政府采购风险评估是一个持续反复的过程，不是一蹴而就的工作。单位应根据外部环境及内部环境的变化，建立风险预警机制，持续收集风险变化相关影响因素，定期开展政府采购方面的风险识别、风险分析和风险评价，了解风险变化情况，特别对重大风险应予以及时关注并进行归口管理。对于单位风险较大的业务事项，可针对性地选择关键指标进行预警，将风险控制措施转化为规则库，通过信息化手段在执行过程中进行提示预警，推送给相关责任部门，实现风险可视、可管、可预防。

········参考文献·····················

[1]肖文娟.内部审计促进公立医院采购风险防控的路径探析[J].现代医院，2023（1）：75-79.

[2]李慧芳.高校廉政风险评估机制设计研究[J].改革与开放，2018（19）：50-52+64.

[3]徐洪波，董世永.基于WSR的行政事业单位内部控制风险研究[J].市场周刊：理论研究，2021（7）：11-13.

[4]庞雁.新时代加强公立医院内部控制建设的几点意见[J].财务与会计，2024（7）：65-67.

（作者单位：广西医科大学第一附属医院）