網絡環境下醫院收費系統面臨的風險及其控制策略

王芳芳

(無錫市第五人民醫院財務科，江蘇省無錫市214005)

網絡環境下醫院收費系統面臨的風險及其控制策略

王芳芳

(無錫市第五人民醫院財務科，江蘇省無錫市214005)

信息時代，使用醫院信息系統是醫院管理的主要手段，其中收費系統的軟件設計缺陷、內部控制缺失等會嚴重影響醫院資金安全，因此要積極應對，確保信息系統的安全。筆者針對網絡環境下可能出現的風險，結合平時工作中已經發現的收費系統安全問題進行了剖析，提出風險防范與控制的措施。

網絡；醫院收費系統；風險；控制策略

為實現管理信息化、現代化，醫院門診與住院收費都采用了醫院信息管理系統(HIS)軟件的收費系統模塊，雖然軟件操作大大提高了醫院各項工作的質量和效率，縮短了病人的就診時間，減少了人工，但操作系統漏洞、計算機網絡設備故障、軟件設計中存在的缺陷等都會嚴重影響醫院資金安全，為避免醫院受到損失，應一方面加強醫院信息化建設，強化信息技術標準應用和數據安全管理[1]，另一方面還應加強醫院內部控制，有效防范舞弊和預防腐敗，提高公共服務的效率和效果[2]。

1 可能存在的風險

在實際應用中，由于HIS存在的缺陷和漏洞，數據安全會存在很大風險。

1.1 銀行POS機終端增加了資金回籠風險

醫院引進POS機劃卡收費系統，一方面方便病人，提高了病人滿意度，又減輕了收費員負擔，減少了現金結算時的差錯，另一方面卻增加了醫院資金回攏的風險。該收費系統的結算是由不同銀行安裝的，資金結算有的是安裝銀行清算，有的是銀行委托第三方××電子商務服務有限公司清算。理論上講，不論誰負責清算，排除時間差，POS機劃卡金額和結算金額應該一致，但由于系統有時會出現故障:重復刷卡、刷卡未結算、未刷到卡或瞬間信號中斷導致醫院客戶端已刷卡而結算方無信息等情況，導致財務上POS機劃卡金額長期得不到清算而形成醫院往來欠款。

1.2 操作員綜合素質良莠不齊導致收費系統產生操作風險

病人就診付費的劃卡金額每天必須由收費員手工錄入“銀聯收費匯總表”，然后根據門診和住院收費日報表扣除銀聯收費和支票金額后，向財務科上交現金，但手工錄入經常會發生差錯，操作員不是多輸入就是少輸入金額，甚至還有漏輸入，導致銀聯卡實際結算金額與財務數據出現了差額，而且日積月累越來越多。這種情況在我院收費處經常發生，等到財務對賬時發現再進行調整，既影響了醫院資金流量的計算，又影響了財務報表數據的正確性，增加了財務管理的難度。

由于POS機劃卡系統獨立于HIS之外，兩者不兼容，不可避免會有人利用軟件設計的缺陷動歪腦筋。如果操作員收費同時又執行退費的操作，從銀聯結算公司反饋的報表中是無法顯示這一記錄的，但是如果該操作員在HIS產生的個人“銀聯收費匯總表”中虛增一筆刷卡記錄，則他當天的收款扣除病人POS機刷卡金額后上交財務的現金就可以減少，等財務發現該筆記錄未被結算時，則可解釋為在HIS中未執行“退費”的操作，導致虛增當天的“在途銀行卡結算”和“醫療收入”，這樣就會直接導致醫院資金損失，而且隱蔽性較強。我院去年收費處就發生了兩次以上情況，加上監管不到位，時間一長涉及的醫技部門當事人已經無法回憶起當時的情況，所以也無從排查該“退費”的真實性，最后不了了之，從財務賬面上沖減了醫療收入和應收POS機刷卡額，給醫院造成了直接損失。

1.3 收費票據使用的不規范很容易被鉆空子

醫院收費系統使用的是市財政局統一印制的收費票據，從財務科領用票據后，每位操作員使用的起訖號碼就固定了，收費員每打印一張收據，收據上的印刷號碼與打印號碼理論上應一致，但如果監督和管理不到位，兩者不一致又未被發現，票據使用就會出現風險。我院收費處去年就發現了以上情況，一位收費員由于長期屯積收據，再加上使用不規范，未按領用的先后順序使用，票據核銷人員也未及時核銷已用票據，導致丟失了100張未使用的病人出院收費收據，雖然造成的后果無法估量，最后只能對該收費員罰款了事，但HIS存在的風險是顯而易見的。

1.4 內部授權審批未得到有效控制導致管理漏洞

由于要執行病人退費操作，每位收費員都設有開立醫囑的功能，這就增加了收費系統風險。在正常為有需求的病人進行退票操作外，他們還可以隨意使用醫生的個人賬戶和密碼，私自開立醫囑，進行門診檢查及藥品費用的結算以滿足個人私欲，醫院雖然沒有經濟上的損失，但這嚴重擾亂了醫院內部管理，更違反了《處方管理辦法》和醫療質量安全法規等，同時也影響醫院某些宏觀經濟指標的調控。我院今年就發現幾起私開醫囑的案例，而且牽涉的藥品都較貴重，事后經相關職能部門調查發現，這已經不是一次兩次了，而且牽涉的收費員也不是個案，這已經是公開的秘密，長此以往導致門診藥品比例持續升高。

2 風險防范與控制的對策

隨著醫院信息化建設不斷深入和發展，計算機網絡化管理對于提高醫院工作效率、規范收費行為、方便患者就醫、減少醫患矛盾等方面發揮著愈來愈重要的作用，因此如何打造一個高效可靠的醫院信息化網絡，已成為大家共同關注與探討的重點。

2.1 軟件完善是加強醫院收費系統風險防范與控制的重要前提

HIS軟件的開發到使用完善，是一個需要不斷改進的動態過程，因此在使用中發現系統缺陷，就需要軟件開發者配合改進。譬如:一是在減免和退費的風險控制點，應鎖定各操作員的這一功能，設置統一的減免和退費操作賬戶和密碼，設立由負責人授權的制度，在沒有被授權的情況下，任何人無權進行減免病人費用和退費操作；二是在收費票據打印風險控制點，設置預警提示功能，如果手工輸入的發票號碼與電腦中預先設置的號碼不匹配，系統就無法執行打印功能，必須由操作員修改一致后才能打印出正式的收費收據；三是要研究開發與銀聯刷卡系統的網絡接口，HIS刷卡額可以直接從POS機刷卡系統信息中提取，使兩套獨立軟件的數據能兼容并共享，使“銀聯收費匯總表”與“門診收費匯總表”“病人出院日報表”數據存在勾稽關系，收費員憑系統自動生成的匯總表向財務科上交現金，從而在整個收費過程中規避風險。

2.2 制度健全是加強醫院收費系統風險防范與控制的有力保障

制度缺位或流程不規范，任何環節都可能產生風險。因此，需制訂和完善有關醫院減免病人費用及退費制度的規定，如果病人符合制度中認定的合理原因需要減免或退費的，必須經相關醫技科室主任認定并簽字，在收費收據與存根聯齊全的情況下，收費處負責人認可并授權，在病人簽收的情況下，才能由操作員執行系統退費的操作。另外，還要細化票據領用與核銷的相關規定，如票據保管員要實時監控各位收費員的票據使用情況，并根據病人就診量核定每次領用的空白收據數量，避免屯積收據；票據核銷員要定期逐日按號碼核銷已使用的各類票據，及時發現并糾正票據使用中的不規范行為，加強票據的監管等[3]。

2.3 人本管理是加強醫院收費系統風險防范與控制的關鍵要素

軟件是由人操作才能達到開發者既定管理目標的，所以人的管理才是第一位的。因此，要定期對收費人員進行培訓并考試，對成績排名較后的按百分比執行待崗處理，以增強職工的緊迫感和危機感[4]，定期開展關鍵崗位人員警示教育，提高職業道德修養，增強員工忠誠度和主人翁意識；開展改進軟件操作流程的“金點子”有獎征集活動；定期開展收費處人員思想動態分析會，滿足他們的合理訴求，平時加強連帶談心，了解他們的工作、生活狀況，有無不良生活嗜好，積極倡導誠實守信、愛崗敬業、積極向上的醫院文化。

2.4 財務審核是加強醫院收費系統風險防范與控制的必要環節

根據不相容職務相分離原則，設財務復核崗位是保證財務數據正確性的不可或缺的環節。通過復核各操作員上交的收據存根、報表以及定期與銀聯結算報表核對，可以發現報表數據是否正確；退費和減免病人費用流程是否符合規定，有無越權；財政票據使用、核銷是否規范，雖然需花費大量人力和時間，但這財務再監督卻是保證醫院資金安全的必要方法。還應加強醫院收費的內部審計，通過定期或不定期地抽查財務票據的使用，不斷提高收費流程的規范性，及時發現并堵住漏洞。

2.5 績效考核是加強醫院收費系統風險防范與控制的有效方法

醫院的競爭說到底就是人才、創新能力以及知識的比拼，一個優秀的團隊是保證醫院健康發展的基礎，科學合理的績效考核方法對進一步提升員工工作效率和工作質量起到積極的推動和促進作用。因此，建立行之有效的績效考核指標體系，通過系統原理和科學方法制定合理的獎懲規定，客觀、公平、公正地考核員工的工作行為和工作效果，能有效提升所有員工的團隊意識、責任意識、目標意識、效率意識和自律意識，激發員工的工作熱情，引導員工將個人利益和醫院發展目標緊密結合起來，有助于醫院和個人實現雙贏[5]。

[1] 國務院辦公廳關于城市公立醫院綜合改革試點的指導意見:國辦發〔2015〕38號[A].

[2] 財政部.行政事業單位內部控制規范(試行):財會[2012]21號[A].

[3] 阮曉丹.論醫院計算機收費票據管理的內部控制[J].衛生經濟研究，2009(12):50-51.

[4] 葛長君.HIS環境下醫院會計信息系統存在的風險及防范[J].當代經濟，2015(5):44-45.

[5] 劉世恩.淺談績效考核的作用[J].新財經(理論版)，2013 (9):164-164.

修回日期:2016-08-11

(編輯 馬蘭)

Risks Facing Hospital Charging System in Network Context and the Controlling Strategies

WANG Fang-fang
(WuxiNo.5 People's Hospital，Wuxi，Jiangsu 214005，China)

In information era，HIS system acts as the importantmethod in hospitalmanagement.The deficiency in software design for charging system，and insufficient internal control affects fund security in hospitals，which calls for active interaction to ensure the safety of information system.The author analyzes security problems in charging system aim ing at the possible risks in network and puts forward themeasures for risk prevention and control.

network；hospital charging system；risk；controlling strategy

R197

A

1672-4232(2016)06-0080-03

10.3969/j.issn.1672-4232.2016.06.027

王芳芳(1973-)，女，經濟學學士，高級會計師；研究方向:醫院管理，醫保管理，財務管理。

2016-06-17