■劉宇輝
上海證券交易所發布《上海證券交易所上市公司內控控制指引》,對上市公司建立健全內部控制制度有著重要的推動與指導作用,相關部門陸續出臺了《企業內部控制基本規范》等規定和指引,要求公司董事會針對內控的有效性進行客觀的評價,并審計會計事務所的內控效果。不管是從政府監管的角度還是公司自身發展的角度,有效的內控制度對公司的發展十分重要。本文以民營醫院為例,結合民營醫院日常管理工作的實際及現實需求,對民營醫院內部控制定期監督評價辦法的實際應用進行了相關探討。
本文標的企業為某上市企業所屬健康產業集團,2014 年首次收購第一家民營醫院,后期迅速擴張,截止本文發布之日旗下醫療機構,在我國東北、華東、中部、西部、華南分區域達到了60 家,可開放床位2 萬張,門診量300 萬人次/ 年,住院量超30 萬人次/ 年,集團醫院職工達到上萬人。專科、綜合各等級醫院均有涵蓋,單體床位200~1 600 床/ 院不等,每個個體醫院歷史背景情況復雜,經營管理情況各異,全資、參股、控股形式多樣,可見內控管理實施的困難。
下表為標的企業最早進行內控現狀梳理的三家醫院中缺陷排名前五的流程。存貨管理、采購管理、資產管理與人力資源管理均排在前五。據此推測旗下其他醫療機構可能也存在類似的問題,后期擴大梳理范圍的結果也證明了這點。共性問題在民營醫院內控管理中普遍存在的,集中度和相似度非常高。

內控缺陷發現的問題繁多,總的來看屬于需要管理提升類的占27%,涉及合規管理類的高達73%。業務流程涉及到采購管理、存貨管理、合同管理、銷售管理、資金管理等各個方面。缺陷范圍基本涵蓋了醫院的所有部門,潛在的風險及對醫院經營管理產生的負面影響之嚴重可想而知。
2017 年醫療機構IPO 被否86 家。其中,因內控不完善被否26 家,占比30%。
2018 年IPO 主板及創業板、中小板共有59 家醫療機構被否。其中,52 家醫療機構被出具內部控制否定意見,23 家醫療機構被否原因均與內部控制體系不完善有關。這52 家機構中,有88.5%的公司的財務報表被出具非標準意見。23 家機構中,39%因為其他問題被否,61%因為內控問題被否。由此可見內控管理存在的問題之嚴重,52 家醫療機構IPO 被否的具體情況見下表:

現行醫院等級評審標準中,已涵蓋內部控制建設相關內容。隨著公立醫院內部控制體系建設不斷推進,可預期內部控制要素在等級醫院評審中占的比重也將呈上升趨勢。以下是現行醫院等級評審標準:
(1)C 級標準:內部審計制度;內部審計機構、專業的審計人員;年度審計計劃,對醫院各項業務的內部審計;針對政府采購項目、重大經濟事項,采取專項審計與監督管理工作。
(2)B 級標準:符合“C 級標準”,并滿足:醫院年度財務報告按規定經經注冊會計師審計并簽發“億元年度財務審計報告”。
(3)A 級標準:符合“B 級標準”,并滿足:醫院年度財務報告按規定經經注冊會計師審計并簽發“億元年度財務審計報告”。
為了維護內控體系持續有效運行,通過對重要環節或部門展開內控自評、獨立自查,避免內控管理中出現重大、重要缺陷,是民營醫院內控管理工作中非常重要的手段。重要環節主要包括以下幾個方面。
(1)新增的固定資產,對檢查期內的固定資產采購申請單、《設備采購可行性論證》(醫療設備)、職業病危害放射防護預評價報告表(特種設備)、固定資產驗收資料(銷貨清單)、入庫單、發票、費用報銷單、記賬憑證進行嚴格的自查工作。
(2)加強對固定資產實物的管理,對檢查期內的維修申請單、維修記錄、驗收單、固定資產調撥申請單等進行嚴格的檢查。
(3)嚴格把控固定資產處置工作,對檢查期內的固定資產報廢申請單、銷毀合同、收據、報醫院上級單位審批或備案資料、固定資產臺賬進行嚴格的自查工作。
(4)固定資產盤點及減值準備計提,自查檢查期內的盤點計劃、盤點表、盤點報告、資產減值清單。
(1)銷售定價管理(醫療項目定價、藥品定價、耗材定價),自查檢查期內的藥品衛材價格調價審批表、醫療服務新增審批表、個人體檢通知單和團體體檢通知單、價格變動檢查記錄。
(2)銷售收入確認管理,自查檢查期內的門診收費日報、住院收費日報、體檢收費日報、收入臺賬、收入記賬憑證、養護院收費日報、養護院收入確認憑證。
(3)客戶服務,自查檢查期內的問卷調查。
(4)客戶服務-退費,自查檢查期內的藥品退費發票、醫療項目退費發票、住院退費單據、系統退費記錄。
(1)存貨的領用和發出,自查檢查期內的藥品/ 耗材/ 后勤物資申領單、出庫單。
(2)存貨盤點及跌價準備的計提,自查檢查期內的藥品、耗材、低值易耗品的盤點表、盤點報告和記賬憑證。
(3)存貨處置管理,自查檢查期內的藥品、衛材和低值易耗品報損單、出庫單、會計憑證。
(1)資金預算管理,自查檢查期內的滾動預算、資金計劃、資金預算執行情況分析表。
(2)現金管理,自查檢查期內的現金繳款表、收費日報表、現金收據等。
(3)銀行業務管理,對檢查期內的銀行日記賬、銀行對賬單、銀行回單等進行自查。
(4)費用報銷,自查檢查期內的費用報銷單。
(1)會計科目管理,自查檢查期內的會計科目變更申請。
(2)交易處理(包括日常交易和非日常交易),自查檢查期內的日常交易記賬憑證和非日常交易記賬憑證。
(3)財務報表和披露項目的編制、審核和報送,自查檢查期內的單體報表、關聯交易報表。
(4)編制、審核以及使用財務分析報告,對財務分析報告進行自查。
(1)科學合理的編制與審核預算,對檢查期內的上級單位預算編制通知、醫院預算編制通知、科室預算明細、預算草案、預算審批記錄進行檢查。
(2)預算的分解與下達,自查檢查期內的目標責任書。
(3)預算的執行、監督和反饋管理,自查檢查期內的預算執行進度表。
(4)預算的調整和修正,自查檢查期內的預算修正申請。
(5)預算的執行、監督和反饋管理,自查檢查期內的季度預算執行情況考核、年度預算執行情況考核。
民營醫院應從以上6 個關鍵環節入手,將人力資源管理、運營管控、戰略管理等多個方面緊密聯系起來,降低因管理混亂而導致的資源耗費,提高合規管控的能力,整體提升企業的工作效率。規避合規風險,抓住各項業務的源頭,嚴格把控經營活動中可能存在的風險,減少或消除影響企業良好發展的不利因素,提高企業的競爭能力。
目前,很多企業認為內部控制是財務或內審部門該負責的工作。但實際上,內部控制關系到每一個員工??刂苾H針對負面情況而言,就像一個“你不應該做什么”的清單,可以檢查過去的事,會讓核心業務人員花費更多的時間與精力,比如業務、銷售等。內控制度的實施是企業發展的必經之路,控制系統代表了絕對保證,這是一次性的“革命運動”。
本文認為,內部控制體系是出資人、管理層利益的保障,管理者應該抱有以風險為導向管理的價值觀和戰略思想。民營醫療企業應發揮企業制度的優越性、靈活性,抓住企業內部控制的基礎——環境控制。這個環境控制就是:人與文化、戰略與績效、治理與管控。民營醫院可以通過固定資產管理、銷售管理、存貨管理、資金管理、財務報告管理、全面預算管理等方面進行內部控制機制的優化與完善,提高自身整體運營效率和風險防范能力,實現穩定持續發展。