王文群
四川大學華西第二醫院,四川成都 610041
內部控制作為現代社會組織管理的重要手段與工具,在組織、事業單位等發揮著重要的管理作用。內部控制的內容是建立完善有效的組織安排,對組織的權利進行引導制約,監管組織執行不力行為,及時發現組織管理經營中的存在的問題并適時調整解決,降低組織發展風險,規范組織員工和管理者的行為,保護組織的利益。內部控制最初是應用于企業發展而來的,其根本目標在于實現企業的戰略。隨著社會經濟的發展,內部控制的諸多原理也逐步應用于行政事業單位、社會組織,以合理防范風險,提升管理效能。基于此,財政部于2012年下發了《行政事業單位內部控制規范(試行)》,要求從2014年1月1日起實施。醫院作為服務于人民的基礎性事業單位,也應按規范要求,打造完善的內部控制體系,以提升醫院管理水平,提升醫療質量,優化醫患關系。
內部控制作為現代管理理論的重要部分,被廣泛地應用于包括醫院在內的各類事業衛生單位中,對提高這些單位的管理效率和水平起到了重要的作用。內部控制主要是通過標準化業務流程,通過單位內部全體員工的共同聯動,為保證單位的經營管理合法合規、資產安全、會計信息真實完整、提高經營效率和效果、促進醫院實現發展戰略所采取的一系列手段[1]。
對于醫院來說,內部控制可以全面真實地了解醫院的財務情況,從而保證醫院資產的安全;內部控制可以實現對醫院整體財務狀況的掌控,從而保證醫院經營平穩地運行;通過內部控制得到的有效數據,可以作為員工績效考核的依據,從而實現高效的人力資源管理。
完善的內部控制體系要結合醫院的實際情況進行建設,也只有依托于醫院的實際情況,通過合適的渠道進行,才能發揮最優效果。
完善的內部控制可以保證醫院的經濟效益和社會效益,最終實現長期穩定發展。該研究試著從內部控制的5要素—控制環境、風險評估、控制活動、信息與溝通和內部監督出發,從5個方面分別探討了提高醫院內部控制質量的有效途徑。
內部控制環境是內部控制措施得以實施的基礎,一切內部控制的流程規定都必須基于完善的內部控制環境。內部控制環境包括醫院的組織結構、管理者的管理政策、醫院的文化環境以及人力資源政策等多方面的內容。現階段來說,我國大部分的公立醫院,存在重業務輕內控,認為內部控制僅僅是財務部門的事情,往往醫院管理者在經營期間將大部分經歷放在醫療相關的內容上,從而使內控流于形式,醫院內部控制無法與醫療業務、管理活動整合,造成內部控制制度落實不到位,內部控制工作有效性降低,增加財務和經營風險,影響經營管理目標的制定。
基于以上思考,盡快建立一個完善的內部控制環境是提高內部控制質量的首要渠道。①營造良好的內部控制管理環境,明確醫院管理的組織框架和規章制度;②加強內部審計工作,保證內部審計機構設置、人員配置和工作的獨立性;③營造良好的內部控制文化環境,基于救死扶傷、嚴謹求精等醫生的職業守則設立醫院核心價值觀,倡導積極努力為患者提供優質的服務環境。
從內部控制的控制活動要素來看,許多醫院在會計內部控制制度方面存在重大缺陷。當前,很多醫院尚未制定一整套科學合理的、健全完善的會計內部控制制度,由于缺乏完整性的內部控制,以及缺失制度的有效性,導致不具有統一的標準和認知,使得相關的內部控制僅僅停留于表面,缺少實質性的應用意義,相關的會計內部控制制度實質上形同虛設。內部控制制度建設的主要關鍵在于經濟活動相關的控制制度,可以說內部控制最主要的目標就是實現財務信息的安全、可靠、有效。因此要提高醫院內部控制的有效性,不斷健全以及完善醫院會計內部控制制度是重要渠道之一。在遵循內部會計控制規范的基礎上,一方面結合醫院的經營特點,對內部會計控制制度實施科學合理的制定,使其具備可操作性;另一方面提升會計人員的職業道德修養和專業勝任能力,以提高財務工作的專業性以及處理效率。同時,也要以醫院工作流程作為依據,對于不同流程的風險控制點進行控制方法的設計,使醫院會計內部控制制度不斷健全及完善。
以該院為例,財務部門認真查找風險點并完善風險防控措施,在預算管理、資金管理、經濟合同管理、住院結算與門診收退費管理、醫保費用監管、物價管理、會計核算等個方面梳理出近40處風險點,并形成了相應的防控措施,將風險防控落實到崗位,落實到人員,切實有效規避財務風險;按照不相容職務分離的原則,根據不同性質經濟業務設置崗位并進行合理分工,使之相互監督和制約,去年財務部增設內審稽核崗,加強對醫院資金、經濟合同執行、采購業務的監管;借力于醫院HRP建設加強預算控制,在預算編制、執行、調整、分析、考核等環節完善強化,建立“預算編制有目標、預算執行有監控、預算完成有評價、評價結果有反饋、反饋結果有應用”的全過程預算管理機制;另外,財務部通過合理合法地組織實施會計核算,對醫院財務狀況及相關運營情況進行分析,有效的實現了財務監督管理,減少財務漏洞的發生。
由于醫院經營的特殊性,其面臨的來自市場的風險相對較小,發生醫療糾紛等社會風險的可能性相對較大。因此在建立完善的內部控制制度時,必須加入風險評估因素的考量,建立完善的風險評估體系以應對各類突發的事件。①設定合理的目標,確定風險容量和容限,通過制定程序使目標與醫院的使命相協調;②識別可能會對醫院產生影響的潛在事件,結合有利或不利的內部外部因素進一步分析相關事件;③進行風險評估,采用定性和定量相結合的方法,從發生的可能性和影響程度兩個方面對事件進行評估;④確定風險應對方案,將風險控制在可承受范圍內;⑤進行風險監控與評價,通過開展持續的監控活動、日常評價和專項評價確保醫院風險管理的運行持續有效[2]。
信息溝通與交流是內部控制重要的組成要素之一,內部控制的有效性必須依托于暢通的交流渠道。在當今信息技術與管理模式有效結合的情形下,大數據對醫院內部控制變得越來越重要,采用信息化的交流平臺可以大大提高內部控制的效率、提升醫院管理效能。因此醫院應不斷提高自身的信息化能力,一方面建立全醫院上下的信息共享平臺、暢通內部的信息互換交流渠道,確保醫院內部、醫院與外部之間的有效溝通;另一方面通過建立與醫院經營管理相適應的信息系統,促進內部控制流程與信息系統的有機結合,減少人為操縱因素,從而加強內部控制。
當然,信息化不可避免的帶來了安全性問題,因此在借助信息手段提高內部控制效率的同時,需要加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制,保證信息系統安全穩定運行,以免出現醫院數據被惡意盜取等現象。
以該院為例,醫院不斷強化信息系統的防范監控職能,在全院局域網安裝醫院準入系統,除了基本的控制電腦終端上網的功能外,還可以實現服務器后臺程序與終端電腦安全管理,增強了醫院終端電腦的安全級別;加強數據庫的安全防范,針對醫療數據的提取以及信息功能的增加,制定了醫療數據操作及信息系統功能更改制度;加強對信息系統中的藥品、耗材使用信息的管理,安裝了數據庫審計軟件,對藥品、高值耗材以及相關特定數據的統計、查詢操作進行追蹤、審計,對違規操作行為實施監控。
內部監督是內部控制的五要素之一,即來自組織內部、對內部控制的建立與實施以及有效性進行評價與監督的手段。內部監督是保證內部控制制度能夠得到貫徹執行,最終取得預期效果的重要手段之一,是提高醫院內部控制有效性的重要渠道。醫院自身應合理調配資源,抽調人力、物力與財力,組建獨立的內部監督審計部門。內部審計部門在權力上應對內部其他部門有管理和監督的權限,在組織地位上高于同等部門,只有這樣才可以實現對內部其他部門的有效監督。內審部門應當采用日常監督和專項監督相結合的方式定期或不定期檢查醫院內部管理制度和機制的建立與執行情況,以及內部控制關鍵崗位及容易的設置情況。定期對內部控制的有效性進行自我評價,及時發現內部控制存在的問題并提出改進建議。同時,醫院還應當發揮內部紀檢監察部門在內部監督中的作用,確保內部監督檢查工作有效開展[3]。
此外,外部監督是醫院實施內部控制的重要保證,接受財政、審計、紀檢等部門的檢查監督,針對各部門揭示的相關內部控制缺陷和檢查意見、建議,進行有效的整改落實,正確地執行內部控制程序,實現醫院內部控制目標。
在國家正逐步加大醫院改革力度,并努力實現醫療水平全面提升的當下,醫院努力提升自身的管理水平是造福人民的使命所在。醫院需在遵守相關法律法規的基礎上,科學地制定內部控制制度以及醫院的經營管理條例,實現自身的良性發展。通過健全有效的內部控制制度,實現經濟效益與社會效益的雙豐收。
[1]王榮.淺談加強醫院會計內部控制的有效途徑[J].時代金融,2016(35):217.
[2]黑東東.醫院內部控制方法研究—以LP醫院為例[D].北京:中央民族大學,2013.
[3]李小鳳.新醫院會計制度下醫院內部控制制度的構建[J].財經界:學術版,2013(8):145-146.