醫療企業內部控制體系建設策略研究

彭應舉

（上海千麥醫療投資管理有限公司，上海 200000）

隨著我國國民生活水平的提高，國民健康問題越來越重視，國家對醫療衛生建設的投入也不斷加大，醫療企業也步入一個新的發展階段并面臨嚴峻的挑戰。作為企業實現戰略目標的基本保障，是企業經營管理重要內容和基礎的內部控制，對于醫療企業健康發展起著十分重要的作用。醫療內部控制是保證醫療企業各項經營活動和業務正常開展的重要保障，而醫療企業要面臨內、外部環境存在的風險，特別是當前醫療風險已成為醫院面臨的主要風險之一，對醫療企業健康發展有著不小影響。因此醫療企業應加強重視內部控制體系的建立和完善，引導員工對企業內部控制工作重要性的統一思想認識，采取措施充分調動全體員工參與內部控制體系建設的積極性，從而達到有效提高醫療企業綜合競爭力和經濟效益的目的。

一、醫療企業內部控制概述

根據《醫療機構財務會計內部控制規定（試行）》《行政事業單位內部控制規范（試行）》等國家相關法律法規條例的規定，醫療企業內部控制主要是指在遵循有關醫療企業經營活動法律法規的情況下，醫療企業通過對企業資產、財務、員工、內部各項經營活動等內容采取監督管理手段，并建立與之相關的有效的內部控制體系。它主要包含5個組成要素：控制環境、風險評估、控制活動、信息與溝通和監督。醫療企業內部控制通過對員工、醫療工作流程、財務會計管理、經營活動、物資流動等工作環節進行有效管控，重點對預算控制、對成本支出管理、資金控制、采購付款控制、固定資產管理控制、庫存管理控制和醫療服務質量控制等7個方面進行真實有效管理，從而確保醫療企業各項經濟經營管理活動合法，正常有效運行。

當前醫療企業特別是公立醫院在內部控制體系建設上從單位層面和業務層面上建立內部控制制度。企業或者單位內部控制主要包括：工作組織、內部關鍵崗位設置、風險預警機制設置、企業或者醫院文化醫德醫風建設等4個方面。而業務層面的內部控制主要有：資產控制、收支業務、預算業務、采購業務、信息溝通和監督評價等6個方面。醫療企業內部控制體系建設的有效性體現在通過將內部控制制度貫徹落實在企業經營的各個環節，積極化解以醫療風險為主的各種風險，促進醫患關系和諧并提高醫療企業的服務質量和經濟效益。

二、醫療企業內部控制體系建設所需遵循的原則

（一）全面性原則

在建設醫療企業內部控制體系過程中不但要求企業的高層管理人員能夠參與到體系的設計和落實當中，而且還需要對企業內部各部門、環節以及業務的所有事宜進行控制。此外還需要做到全體工作人員都參與其中，實行動態監控，確保醫療企業經營管理活動得以高效推進。

（二）制衡性原則

在建設內控體系時需要堅持制衡性原則，以避免企業內部出現舞弊情況，降低嚴重漏洞的出現幾率。首先，需要做到不相容職務互相分離，做到科學分工，實現崗位間的互相制約與監督。而且對于關鍵崗位，如制單、復核人員不可安排相同人員來進行承擔，切實降低風險發生幾率。其次，需要按照相應授權來執行自身權責，企業內每一職能部門均需履行自身職責，不可僭越，也不可包辦，需要在實際授權范圍內執行自身職責。對于部分重要投籌資決策，應當要實施聯簽制度，不可單由董事長自己決定，以切實避免出現舞弊現象，降低經營風險。

（三）適應性原則

在時代快速發展的今天，醫療企業也需要做到與時俱進，及時了解與掌握國家最新的法律政策，同時能夠進行相應調整。其內部控制工作需要和自身經營規模、業務范圍、競爭情況以及風險等級相適應。因為醫療企業的內外部環境不斷發生改變，因此在建設內部控制體系、方法以及流程時需要能夠結合和外部環境變動還有企業內部具體狀況來進行優化與改進，讓其和企業的發展相同步。

三、目前醫療企業內部控制建設存在問題

（一）醫療企業領導層和員工主觀理解認識不夠深入，重視不足

由于認識上的偏差，醫療企業特別是公立醫院的領導層一般是由較高醫療水平的專家擔任，并沒有經過專業系統的企業管理學培訓，導致管理觀念落后，對有效的內部控制的重要性沒有形成充分認識，管理醫療企業的方式多數是粗放型、經驗式管理，沒有足夠的風險防范意識。其次是醫療企業全體員工（大部分是醫護人員）對內部控制工作重要性思想認識不深入。醫療企業特別是員工層更關注救死扶傷、治病救人，領導層在提高經濟效益上的關注力可能更大一點，但對于醫院內部各項管理工作細節不夠主動參與其中，忽略許多內部控制工作細節的重要性。

（二）醫療企業內部控制建設制度不健全完善

由于領導層沒有充分認識到內部控制建設的重要性，從而導致沒有充分聯系醫療企業實際制定一套權責劃分清楚、獎懲措施分明的實施方案。內部控制體系建設工作制度建立不全面、不科學，容易使醫院工作信息不全面完整，導致工作秩序混亂。不順利的醫療企業工作會對醫療企業綜合競爭力和經濟效益有不良影響。

（三）對內部控制體系制度執行情況沒有進行有效考核評價和監督管理

醫療企業內部控制涉及層面多，各個工作環節情況復雜，并且醫療企業在成本支出、采購環節、資產管理等方面容易存在漏洞，但由于內部控制體系的不健全，導致沒有設置專職內控人員和內控機構，工作職責不明確，容易使內部控制工作成效不大。同時沒有建立專門的審計監督小組對內部控制建設的有效性進行有效考核和評價，確定內部控制制度是否能發揮作用，更容易導致各種風險發生，影響企業健康發展。

四、加強醫療企業內部控制建設的策略思考

（一）加大對內部控制重視力度，優化企業內部控制環境

一是在企業全體員工中做好內部控制管理工作有效性和重要性的宣傳教育工作，使他們充分重視內部控制工作并積極主動參與其中，從而提高他們嚴格按照醫療企業相關規章制度認真工作、辦事的思想意識。二是積極創建能有效激發內部控制作用的企業生存空間。首先企業管理層要創建良好健康的企業內部控制環境，形成每個員工都重視、都積極參與內部控制工作的良好工作氛圍。其次建立科學有效的獎懲機制。融合豐富實踐經驗和企業管理創新理念的獎懲機制可以使員工根據自己的職能作用在良好的工作環境沖充分發揮主觀能動性，進而也促進企業內部環境的進一步優化提升。

（二）建立健全內部控制體系制度

醫療企業應根據自身內部實際發展情況，結合企業管理實踐中企業長遠發展戰略、形勢變化等因素建立和完善內部控制機制。通過引進、借鑒相關企業優秀經驗，針對自身實際發展情況，將創新理念、專業理論知識、企業文化等融入醫療企業內部控制制度的建立當中，并在實踐中對企業組織結構、治理結構、人力資源管理、權責分派、財務預算管理、內部審計等各個工作環節進行相關內部控制管理方法的內容細化和體系建立完善，從而使醫療企業內部控制環境得以不斷優化。

（三）加大內部控制制度執行監督力度

由于因客觀和主觀因素如人力、資產信息、財務、資產等的影響，醫療企業內部控制制度的有效執行會出現工作漏洞或者失誤，這容易使企業內部控制工作的有效性大打折扣。醫療企業對內部控制制度執行情況進行有效評估和績效考核，通過建立專門獨立的監督管理機構，對在內部控制工作中出現工作失誤、錯漏進行及時督促和整改，并以此形成完善的監督管理體系，以此來降低醫療企業工作風險，為企業內部控制工作有序穩定開展提供保障。

（四）建立健全醫療企業內部控制建設有效性評價方法

內部控制是否有效主要是通過評估內部環境、風險評估、控制活動、信息與溝通、內部監督等5個要素是否存在并且是否發揮作用，并在這個基礎上得出主觀判斷。為提高醫療企業抵御各種風險的工作水平，確保醫療企業內部控制工作的有效性和穩定經營，醫療企業要聯系實際對企業的財務報表制定、資金使用情況和運用是否合理等要做出科學合理的評價工作，從而做好企業風險預測評估工作，以便做好企業各項風險問題的防范工作。以內部控制框架為參照物，對綜合設計和運行評價等判斷出內部控制會面臨的目標風險和漏洞，從而確定內部控制建設是否有效。這就要求醫療企業要重視財務管理信息化的建設，如是HIS系統的推廣使用，使醫療企業經營信息、各類財務信息能實現信息共享，構建內部控制信息管理平臺，確保醫療企業內部控制建設走向現代化、信息化。

綜上所述，醫療企業的綜合競爭力和經濟效益的有效提高離不開內部控制體系的有效發揮，醫療企業管理層應高度重視內部控制系統的有效建設，通過建立和完善科學有效的醫療企業內部控制體系，才能促進醫療企業健康良好發展。