基層醫療機構內部控制的有效性及措施探討

賀芹

（沂水縣夏蔚鎮衛生院，山東 臨沂 276417）

一、引言

隨著社會經濟與科技的不斷進步、生活質量的不斷提高以及目前疫情防控的常態化，人們對醫療服務的質量要求也越來越高。我國的大型醫療機構不管是在基礎設施、技術水平還是在整體管理上都已經相當成熟，而對于大部分人來說更為普遍、更為方便的基層醫療機構卻發展得較為緩慢。為了給更多的人提供高質量的健康服務，為社會發展創造更加穩定和諧的環境，做好基層醫療服務工作勢在必行。內部控制作為醫療機構極為重要的管理手段，應該得到重視。所以，基層醫療機構應該盡快完善內部控制工作，在機構內部營造更加穩定健康的發展環境。

二、內部控制有效性概述

內部控制的有效性主要分為兩部分，一部分是設計的有效性，另一部分是運行的有效性。

設計的有效性是指設計出來的內部控制制度能夠幫助基層醫療機構及時發現或者防止重大問題的發生，能夠有效保障基層醫療機構的資金安全，能夠為基層醫療機構合法合規地運行提供保障。同時可以在機構內部形成相互監督、相互制約的環境，最終幫助基層醫療機構實現階段性的戰略目標。

運行的有效性是指內部控制可以通過與基層醫療機構的資源配置、預算管理、醫療服務以及資產管理等工作完美融合，從而在機構內部持續發揮良好穩定的監督控制作用，最終實現機構的內部控制目標。有效的內部控制可以及時發現基層醫療機構出現的問題，發揮預警、協調和監督作用，促進基層醫療機構更加穩定和諧地發展。

三、基層醫療機構內部控制的現狀

（一）不具備良好的內控環境

基層醫療機構不具備良好的內控環境主要受兩方面因素的影響：一是對內控體系的認識存在不足。調查發現，還有部分基層醫療機構未形成完整的內控體系，職工的內控意識淡薄，而且無法從制度層面對職工的行為加以約束。二是企業內部結構不完善。內部組織結構模糊不清是基層醫療機構普遍存在的問題，就內部控制而言，缺乏獨立、完整的治理結構，而且存在“一人多崗”的現象。

（二）機構現有的內控制度與實際情況不符

現階段，大部分基層醫療機構都建立了相應的內部控制制度，但是有些基層醫療機構現有的內部控制制度根本無法滿足自身的實際需求。造成這種現象的原因主要有兩個：一是市場環境的不斷變化，機構發展目標的不斷調整以及國家醫療政策的不斷更新等，導致基層醫療機構內部控制制度滯后于基層醫療機構實際的發展情況。二是制定內部控制制度的相關人員對本機構各部門工作內容不熟悉、創新意識不強等，在制定內部控制制度的時候僅僅參照其他醫療機構的相關制度內容，而沒有針對本機構特點進行相應創新，所以制定出來的內部控制制度不符合本機構的實際情況。最終導致該制度在執行過程中，無法有效監測和解決本機構工作中出現的問題。

（三）對預算工作的內部控制執行不到位

如今，全面預算管理與內部控制管理在各個行業、各個單位都得到了重視，基層醫療機構也不例外。在基層醫療機構開展管理工作的過程中，全面預算管理為內部控制工作的展開提供了有力的手段，內部控制管理反過來也對全面預算管理工作產生了約束，兩者既相互聯系，又相互制約。但是大部分基層醫療機構，甚至其他行政事業單位，在具體實施管理工作的時候，都將兩者分離開來，沒有對全面預算管理形成有效的內部控制監督，導致前期制定的預算被篡改，預算執行不到位的現象時有發生，最終造成全面預算管理工作無法得到控制，使得其在單位管理中失去可靠性。

（四）內部和外部監督不充分

我國有相當一部分行政事業單位的監督機制不夠完善，基層醫療機構更是如此。雖然有些基層醫療機構已經建立了相應的內部監督機制，但是其內部監督機制不具有獨立性，行使監督職責無法保證嚴肅客觀。比如某些基層醫療機構的內部審計一般由財務人員兼任，而內部財務人員是不具有相應獨立性的，所以內部審計工作流于形式，起不到真正的監督作用。除此之外，一些外部監督機構因資源有限，相應的監督工作也無法覆蓋到基層醫療機構的方方面面。不管是內部監督還是外部監督，都存在監督不到位的現象，從而影響了基層醫療機構內部控制的實施效果。

（五）風險評估機制不健全

就目前的情況來看，首先，部分基層醫療機構還未認識到風險管理的重要性，對機構所面臨的風險認識不足，尚未建立系統化的風險管理措施；其次，大多數基層醫療機構缺乏風險評估機制，由于開放式的市場環境復雜多變，基層醫療機構所面臨的風險也逐漸多元化，而機構的風險防范措施未更新，導致其無法應對多元化的風險，極大地限制了內部控制工作的有效開展。

四、基層醫療機構實施內部控制的有效措施

（一）增強內控意識，優化內控環境

內控環境是構建內部控制體系的先決條件，而且良好的內控環境有利于內部控制工作的有效落實。因此，基層醫療機構需要優化和改善自身的內控環境，可以從內控意識和治理結構這兩方面切入。就內控意識而言，基層醫療機構管理層應當主動學習內部控制的相關理論知識，正確認識內部控制對機構運行的重要性，起到應有的表率作用。與此同時，機構領導及管理層還應當借助日常會議，或者開展專題會議，將內控意識貫徹至機構的各個部門，并將內控工作層層分解分配到相應部門，從而形成全員參與的工作模式。

就治理結構而言，基層醫療機構要明確相關法律法規的具體要求，在政策、法律允許的前提下，完善內控治理結構，明確相關的內部控制管理細則。基于此，機構還需要積極發揮內部控制的作用，不斷提升內部控制的地位，增強其權威性，進而構建完善的內部控制治理結構。

（二）加大培訓力度，提升員工素質

基層醫療機構想要保證內部控制制度的合理化和科學化，必須加大內部控制相關工作的培訓力度，提升相關人員的專業素質。

一方面，提高全員對內部控制的重視度。基層醫療機構可以通過分享優秀案例或者加大內部控制的宣傳力度等方法，讓員工更清楚地認識到內部控制的具體工作內容以及實施內部控制的意義。同時，基層醫療機構還可以在各部門選取能力相對較強的員工作為部門代表參與到內部控制制度的制定工作中，這樣可以全方位把控內部控制制度的科學性和合理性，使其能夠更有針對性地指導內部控制工作的開展。

另一方面，增強相關人員的專業能力。基層醫療機構要盡可能地為員工提供更多的學習平臺和學習機會，讓他們可以及時了解最新的醫療政策以及衛生醫療行業的發展動態，并且接觸到更加新穎、更加權威的專業內容。與此同時，基層醫療機構還應該邀請一些專業人士對員工進行專業培訓，提升員工的專業素質。這樣制定出來的內部控制制度才會更有創新性，更符合基層醫療機構的發展目標，而且也有利于后期對制度的不斷更新和完善。

（三）加強預算工作的內部控制機制

不管是全面預算管理還是內部控制，都在基層醫療機構管理工作中發揮著極為重要的作用。內部控制是針對機構內部所有工作而言的，全面預算管理也不例外，因此基層醫療機構應該盡快建立對預算工作的控制與監督體系。首先，基層醫療機構可以建立多層次的預算監控主體。比如對預算的宏觀監控可以由機構主要負責人來執行；對于相對具體的預算可以指定專人監督，形成相對獨立的監督機制，從而對預算工作進行全方位的監控。其次，基層醫療機構可以在財務管理系統中對預算執行情況進行相應的披露，確保相關人員及時了解預算執行情況以及相關的執行數據信息，并且在財務管理系統中生成內部管理報告。與此同時，還要對報告中的異常數據進行審查，然后將其提供給相關人員及時處理，并在后期工作中進行相應調整。

（四）加大內部和外部的監督力度

監督檢查工作是內部控制中不可或缺的一部分，也是有效落實內部控制制度的重要手段。基層醫療機構想要強化自身的監督工作，需要從內部和外部兩方面入手。第一，關于內部監督。如果無法立即建立相應的內部審計部門，基層醫療機構可以在機構內部成立相應的綜合監督小組，小組負責人由機構內部相應的領導擔任，然后對機構內部的各項管理制度、人員配置等工作進行不定時的監督檢查。這樣可以及時發現內部控制過程中存在的問題，并采取相應的解決措施，達到較好的內部監督效果。第二，關于外部監督。除了財政、審計等常規的外部監督機構外，基層醫療機構還需要借助會計師事務所或者審計事務所等專業的外部組織，對本機構內部控制制度的建立和執行情況進行審計，及時找出潛在的問題并予以解決。

（五）加強基層醫療機構的信息化建設

內部控制的有效實施離不開各類信息數據，其信息化的建設程度、信息的傳遞速度和準確性都會對內部控制的實施造成一定的影響。隨著我國科技的快速發展和信息化時代的到來，很多科技發達地區的企業包括行政事業單位都引入了信息化管理，但是一些基層單位，如基層醫療機構等對信息化技術的應用還不是很充分。信息化技術是基層醫療機構實施內部控制非常有力的工具。例如，信息化技術可以提升基層醫療機構內部信息傳遞的效率和準確性，可以使員工及時了解外界信息，也可以更方便地對預算管理實施監控，并且還可以加大內部監督力度等。所以基層醫療機構應該盡快引入信息技術，另外，機構內部的財務處理系統也需要不斷優化，使其適應新的財政政策，為不同階段的財務處理工作提供便利。

目前，基層醫療機構需要引入的最關鍵的信息技術是信息共享系統。信息共享系統不僅可以提升工作效率，還可以促進管理工作更好地開展。基層醫療機構在引入信息共享系統的過程中，可以從其中一個部門或者業務開始，逐步延伸。在這個過程中要注意兩點：第一，建立的信息共享系統應該囊括基層醫療機構各部門的數據信息；第二，在該系統中需要對比較重要的信息進行加密處理，并且設置不同的查看權限和修改權限，確保數據信息在傳遞和使用過程中的安全性。信息技術可以讓基層醫療機構更方便高效地開展內部控制，同時信息技術也實現了信息數據的可追溯性，有利于問題的及時發現和解決，這為基層醫療機構的長遠發展奠定了堅實的基礎。

（六）建立健全風險評估機制

風險評估是內部控制的重要組成部分，基層醫療機構要想更好地落實內部控制工作，就必須增強風險意識，完善風險管理機制，增強自身的風險防范能力，并合理控制各個環節可能產生的風險。首先，進一步強化全體職工的風險管理意識。風險并非只存在于財務部門，所以機構各部門應當深化對風險管理的認識，在實際工作中時刻關注風險，并做好日常風險防范工作。有必要的話，基層醫療機構還可以組建專門的風險管理機構，并給予其參與機構重大事項的權力，使其全面系統地分析機構所面臨的風險，同時提出相應的風險防范建議。其次，基層醫療機構要建立健全風險評估機制，擴大風險防范范圍，從制度層面強化機構的風險管理能力，提升機構的風險防范質量。除此之外，基層醫療機構還有必要建立短期與長期的風險預警機制。短期風險預警機制的建立，能夠幫助機構及時發現風險，并在第一時間采取相應的防范措施；長期風險預警機制的建立，有助于機構將財政資金合理分配到各個業務或者項目區間。

五、結語

基層醫療機構是我國醫療事業的重要組成部分，也是關乎絕大多數人健康的機構。隨著人們生活質量的不斷提高，衛生醫療行業不斷發展，基層醫療機構更應該加快提升自身的管理水平，加強內部環境的穩定性。內部控制作為單位管理最有力的手段，基層醫療機構應該盡快認識到實施內部控制的重要性，對本機構的特點對機構現有的內控制度與實際情況不符、對預算工作的內部控制執行不到位以及內部和外部監督不充分等問題進行深入分析，并采取加大培訓力度、提升員工素質、加強預算工作的內部控制機制、加大內外部監督力度以及加強基層醫療機構的信息化建設等措施，進一步增強內部控制實施的有效性，為基層醫療機構的發展提供有力的支撐，促進基層醫療機構長遠穩定發展。