新制度下公立醫院內部控制管理研究

文/胥義媛（成都市第三人民醫院）

長期以來，公立醫院是我國衛生健康事業發展的重要支柱，具有公益性和效益性兩種主要特點。公立醫院的內控管理工作一直是促進精細化管理、推動醫院現代化發展的重要抓手。而最新的《管理辦法》也為醫院內控管理工作提出了更高的目標和更明確的要求。公立醫院必須深入貫徹落實《管理辦法》相關要求，建立健全完善的內控管理制度，以強化內控體系建設，從而滿足醫院精細化管理和高質量發展的需要。

一、公立醫院內部控制管理辦法的主要內容

（一）內控管理工作的內涵

《管理辦法》適用于各級各類公立醫院，將醫院內控管理工作分為風險評估、內部控制建設、內部控制報告和內部控制評價四個部分。其實施的主要目的是推動各級公立醫院完善內控管理體系，建立科學合理的內控管理制度，進而規范公立醫院的經濟業務活動。內控管理工作主要指的是在公益性原則的基礎上，以規范各類經濟業務活動為核心，將內控管理工作作為考核重點，并充分利用信息技術，建立一整套科學有效的監督與制約機制。通過內控管理體系的建立，做到對相關業務風險的事前預防，確保公立醫院各項經濟活動運行的有效性和可持續性，保證醫院經濟活動合法合規、資產安全和使用有效、財務信息真實完整，有效防范舞弊和預防腐敗、提高資源配置和使用效益。

（二）內控管理工作的重點內容

《管理辦法》要求各級公立醫院必須結合外部環境、管理要求、經濟活動，每年至少進行一次整體或部分的風險評估，形成的書面評估報告作為建立健全內控體系的重要依據。《管理辦法》將內控體系建設分為單位層面和業務層面，單位層面主要是相關制度建設，包括單位決策和執行制度、績效考核制度、關鍵崗位職責分工制度和人才培養制度等，從制度上加強內控管理工作。業務層面以預算業務、收支業務、采購業務、資產業務和基本建設業務等多個方面的管理，加強公立醫院風險防控和應對能力。

（三）內控管理工作的相關要求

《管理辦法》明確了醫院應當設立內部控制領導小組，定期召開會議審查醫院相關內部控制規章制度、建設方案、工作計劃和工作報告等；明確內控管理工作組織架構設置和各部門職責，由醫院內控管理工作牽頭部門組織落實醫院內部控制建設相關工作，內部審計部門主要負責醫院風險評估和內部控制評價工作，紀檢監察部門負責醫院內部廉政風險防控和權力監督工作，醫務管理部門負責醫院醫療業務活動內部控制管理工作；醫院各部門是本部門自身內控管理工作責任主體，由部門負責人對本部門內控管理工作有效性負責，定期對各部門關鍵業務和事項進行梳理，確定可能存在的內控風險、關鍵環節和關鍵控制點，并及時制定相應的整改措施。《管理辦法》對醫院內控管理工作的新要求主要包括兩個方面：一是要從單位和業務兩個層面建立健全內控管理體系，以促進相關業務活動有序開展為主線，以信息化和大數據為主要支撐，關注重點領域、重要事項、關鍵崗位的流程管理和監督機制。二是公立醫院要加強內控管理工作的監督和評價，從內控設計和內控運行兩個方面評價有效性，根據內控評價報告逐條進行整改落實，確保內控體系不斷完善健全。

二、當前公立醫院內控管理存在的相關問題

（一）內控管理重要性認識不足

在當前國家有關部門大力推進公立醫院內部控制建設、建立健全科學有效的內部監督制約機制的大背景下，部分醫院思想理念轉變不到位，只關注醫療水平提升、醫院規模擴大，忽視內控管理相關工作，由于缺乏對內控管理重要性的認識，導致醫院內控管理工作相對滯后，缺乏對醫院相關經濟業務活動的有效監督和制約。事實上，加強內控管理工作是促進公立醫院服務效能和內部治理水平不斷提高的有力保障，只有把內控管理工作覆蓋到醫院每一項科研活動和經濟活動，把內部控制制度化要求融入整個制度體系和業務流程之中，貫穿醫院內部權力運行的決策、執行和監督全過程，從而形成內部控制監管合力，推動公立醫院可持續發展。

（二）內控管理制度不夠健全

隨著《管理辦法》的出臺，部分醫院存在的內控管理相關制度不健全、不完善的問題更加凸顯，既無法滿足《管理辦法》對醫院內控管理工作的高要求，也不符合公立醫院高質量發展的自身需求。只有在制度上強化內控管理工作，才能符合公立醫院規范化和精細化管理發展趨勢。近年來，隨著深化醫藥衛生體制改革，建立現代醫院管理制度、考核三級公立醫院績效、取消藥品耗材加成、DRG推行構建新的運行補償機制等，都需要強有力的內控管理制度作為保障，防范可能存在的運營風險，保證醫院資產資金安全，提高資源配置和使用效益，從而建立維護公益性、調動積極性、保障可持續運行新機制。

（三）內控管理人員素質有待提高

《管理辦法》對公立醫院的內控管理工作提出了更高的要求，同時也對內控管理人員的綜合能力提出了挑戰。公立醫院內控管理工作主要由內部審計部門牽頭，而財務人員是內控管理工作的主要執行者，財務人員的綜合能力決定了內控管理工作在醫院的開展情況和落實效果。《管理辦法》的實施使得財務人員面臨新形勢和挑戰，部分醫院缺乏對財務人員的專業技能培訓，財務人員專業水平長期停滯不前，再加上部分財務人員缺乏對內控管理工作的重視，導致其沒有相匹配的專業勝任能力和綜合素養，無法有效應對各種醫院發展中的新情況和新問題，難以滿足《管理辦法》下內控管理工作的需要，可能會影響醫院整體的內控管理工作質量。

（四）內控管理缺乏考核評價與監督機制

內控管理評價與監督是醫院內部控制的要素之一，也是《管理辦法》重點強調的內容，公立醫院要實現內控管理工作的順利實施，必須加強內控管理評價與監督的有效性，才能從源頭上遏制違規違紀、舞弊腐敗等行為。然而，一方面，部分公立醫院由于受到部門機構管理設置、人員數量和素質等條件制約，沒有單獨成立內部審計部門，仍由財務部門負責醫院內控管理工作的具體實施，而財務部門自身業務工作繁雜，導致醫院內控管理工作沒有投入足夠的時間精力，并且獨立性與權威性不足，一定程度上削弱了內控本身的監督職能。另一方面，部分醫院未將內控管理工作和績效考核掛鉤，導致各部門履行內控管理職能不到位，缺乏積極性和動力，使得醫院內控管理工作沒有形成合力，影響內控管理工作的有效性。

（五）內控信息與溝通不暢

科學有效的信息系統，是確保公立醫院正常經營運轉、各項醫療業務順利開展、經濟活動有序推動的重要支撐。醫院信息化建設具有長期性、可持續性特點，需要醫院在各個階段投入大量的資金和人力，部分醫院由于缺乏相關預算資金和信息化專業人才，導致信息化建設進程落后，醫院內部信息共享與溝通不暢，造成了各部門信息傳遞不及時，存在較大的內部控制風險。部分醫院業務層面的信息系統如HIS 系統、HERP系統以及電子病歷系統數據未能實現互聯互通，財務部預算系統、資產部資產系統、采購部采購招標系統獨立運行，無法實時分享數據，同時也缺乏對數據的監督。另外，公立醫院管理層級多、組織結構鏈條長，部分醫院OA系統信息化程度低，部分信息以文件或口頭方式進行溝通，往往出現傳達不及時、傳達不到位、表述錯誤等內控風險，影響信息傳遞效率和準確性。

三、加強公立醫院內控管理的相關策略

（一）增強內控管理意識，加強內控宣傳教育

在傳統的公立醫院管理活動中，由于管理層對內控管理工作缺乏比較全面的認識，內控管理工作往往流于形式。而隨著《管理辦法》的實施，公立醫院管理層必須增強自身內控管理意識，深入解讀學習《管理辦法》對內控管理工作的新要求，將內控管理作為醫院持續健康發展的重要動力，可以成立內控管理工作領導小組和工作小組，定期召開內控管理工作會議，院領導統籌，各職能部門負責人具體落實，紀檢監察和審計部門負責監督，提升內控管理工作的重要性。此外，要通過加強醫護人員和行政后勤人員內控管理理論教育和宣傳，將內控管理工作融入醫院全體人員日常工作之中，充分發揮內部控制相關制度應有的作用。

（二）健全內控管理制度，完善醫院內控體系

公立醫院需要在《管理辦法》相關要求的基礎上，結合自身發展階段和業務活動特點，全面審視醫院當前的內控管理制度，從單位層面和業務層面兩個角度健全內控管理制度。在單位層面，要在公立醫院公益性根本原則的基礎上，構建科學合理的內控管理制度體系，設置內控管理機構，明確相關職責分工，定期召開內控管理工作領導小組會議，及時分析總結內控管理工作中遇到的各種問題，以問題為導向不斷完善現有的內控管理制度。在業務層面，公立醫院需要重點關注全面預算管理和全成本核算工作實施情況，充分發掘財務部門在內控管理工作中的重要職能，確保醫院各項支出嚴格按照預算管理要求執行，加強對各項經濟業務活動的全過程管理，提高全成本核算完整性和準確性。

（三）加大人才培養力度，提高內控管理人員素質

《管理辦法》要在醫院順利實施，需要醫院在開展內控管理工作時，不僅要加大物力和財力方面的支持，更要加大人才培養力度，提高內控管理相關人員素質。醫院應堅持長遠發展的人才戰略，通過理論培訓和專業實操相結合的方式，提高內控管理人員的專業技能和實踐經驗，確保《管理辦法》得到有效貫徹落實。

（四）完善考核評價體系，強化內部監督機制

在建立健全各項內控制度的基礎上，公立醫院還需要加強對各部門內控管理工作追蹤考核評價，應當授權醫院內部審計部門或確定的牽頭部門，每年對醫院各部門內部控制建立和實施的有效性進行評價，并嚴格按照考核情況出具評價報告，評價報告包括以下內容：真實性聲明、評價工作總體情況、評價依據、評價范圍、評價程序和方法、風險及其認定、風險整改及對重大風險擬采取的控制措施、評價結論等內容。一方面，要創新工作形式，對于內控風險較高的財務部門、采購部門要進行多次抽查核驗，可以針對某項具體業務進行例行測試，確定相關內部控制有效性，同時可以由醫院組織委托具備資質的第三方會計師事務所參與醫院內部控制評價工作，從內部控制設計有效性評價和內部控制運行有效性評價兩個方面，深入發掘醫院內控管理過程中可能存在的問題和風險。另一方面，要注重完善績效考核體系，將各部門內控管理工作評價結果與部門績效考核掛鉤，通過把內控管理工作與晉升獎罰機制相協同，提升各部門內控管理工作的質量和積極性。

（五）提高信息化建設水平，促進信息共享和安全

公立醫院應當根據自身發展規劃和業務活動需要，科學編制中長期信息化建設規劃以及年度具體計劃，從醫院全局角度對醫院信息系統建設進行整體規劃，提高資金使用效率。首先，信息化建設應當注重歸口管理，明確歸口管理部門職責，歸口管理部門和信息化建設牽頭部門之間應建立相互合作與監督的工作體系。其次，醫院需要梳理內部控制關鍵管控點，并及時完整地嵌入信息系統，對不相容崗位要設立不同賬戶進行管理，明確操作和控制權限，使用部門和人員要嚴格遵守崗位操作流程和內控相關制度。最后，要加強信息系統的內部控制管理，完善用戶管理制度、數據存儲和備份制度、系統安全保密制度和數據丟失及泄密責任追究制度，嚴格按照相關要求和標準設計校對程序，由專人對信息數據進行校對檢查，加強對醫院信息數據的監督管理。

四、結束語

綜上所述，隨著《管理辦法》的出臺實施，加強內控管理工作，是推動公立醫院健康有序發展的重要措施，關系到醫院自身資源優化配置、資產使用效率、醫療質量安全等多個方面。公立醫院應該對內控管理工作樹立正確認識，從根本上明確內控管理工作的必要性。同時要結合醫院自身經營狀況和未來發展方向，系統分析醫院內部控制相關風險，采取增強內控管理意識、健全內控管理制度、加強關鍵業務流程風險管理、強化內部監督制約、提升內控管理人員綜合素質等措施，針對性地解決問題，提高內控管理工作有效性，既要實現內部風險可控，又要實現醫院綜合效益提升，從而促進公立醫院高質量發展，更好地滿足人民群眾日益增長的醫療衛生服務需求，為健康中國建設提供保障。