風險管理視角下公立醫院內部控制優化

張超

現階段，國家大力推進醫藥衛生體系改革，公立醫院作為醫療衛生體系的重要組成部分，要積極落實體系改革。公立醫院醫患關系、醫用耗材等方面對醫院管理影響較大，因此體系改革要重點關注內部控制與風險管理優化工作。

公立醫院內部控制概述

公立醫院大多規模較大，醫院內部科室、崗位及員工數量較多，只有保證內部穩定性才能提高醫院外部經營管理質量、服務質量。同時，在公立醫院經營運轉過程中，公立醫院管理易受到多種因素影響，比如經營管理理念、管理模式、管理制度等，造成經營管理出現漏洞，以至于對公立醫院內部資源完整性及安全性造成影響，對醫院后續經營發展形成阻礙。因此，公立醫院需要完善內部控制工作，構建系統性內部控制管理體系，把控醫院內部各工作環節，達到減小風險、排除漏洞的目的。公立醫院內部控制工作主要分為財務及管理兩方面。在財務方面，財務控制工作主要目的是通過資金管理、預算編制等工作實現對內部資源的有效把控，確保醫院財務數據的準確性、財務活動的科學性。在管理控制方面，管理控制需要優化醫院內部經營運轉效率，保證醫院發展導向正確，為完成醫改目標奠定基礎。

公立醫院內部控制與風險管理的重要性

內部控制與風險管理作為公立醫院的重要工作組成部分，與醫院各項工作聯系緊密，因此完善公立醫院內部控制與風險管理意義重大，具體表現為以下方面：

第一，有利于增強醫院服務質量。醫院內控制度不完善會導致醫院工作人員工作缺乏監督，對自身工作缺乏正確認知，進而在提供醫療服務時出現敷衍塞責、互相推諉等現象，不僅影響醫院服務質量，而且易造成醫患關系緊張。完善醫院內部控制，一方面可以利用相關制度約束工作人員行為，確保工作人員在工作過程中可以從病人角度出發，做好服務工作；另一方面可以加強醫院內部思想作風建設，促使工作人員端正工作態度，提高工作人員服務質效，從而整體性提高公立醫院的服務質量。

第二，有利于提高醫院風險管理水平。一方面公立醫院內部控制構建趨于完善，可以引導醫院管理層了解前沿經營理念，提高對風險管理工作的重視度，在公立醫院內部可以營造全員參與風險管理氛圍；另一方面內控制度不斷完善可以促使醫院管理人員在管理工作中更加注重管理方式的可行性、有效性，確保管理方式與醫院實際情況相契合，進而提高醫院風險管理水平。

第三，有利于完善醫療管理體系。在傳統醫院醫療管理體系構建過程中，部分醫院對風險控制工作重視度較低，對體系構建造成阻礙。通過完善公立醫院內部控制工作可以有效增強醫院風險管理能力，推動構建醫療管理體系。

公立醫院內部控制現狀

內控制度不夠健全和完善

要保證內控工作有序進行，關鍵是要制定完善的內控制度。但目前部分公立醫院內控制度不健全，管理人員在開展內控工作時缺乏制度依據，內控工作作用無法有效發揮。內控制度不夠健全主要原因一方面在于部分公立醫院對前沿經營管理經驗引入程度較低，并且自身管理能力較為匱乏，導致內控制度與醫院實際契合度較低；另一方面在于醫院內控制度構建完成后，并未制定配套監督機制，以至于內控制度相關規定在執行過程中缺乏執行力、監督力，內控制度實施困難。

醫院領導者不夠重視內部控制

部分公立醫院領導者對內部控制缺乏正確認知，特別是在內部控制工作流程、方式及體系建設等方面了解不深入，片面認為內部控制工作對醫院經濟效益、服務質量提升幅度不明顯，以至于在管理工作中對內部控制工作重視度較低。還有部分公立醫院領導者在完善內部控制時，對傳統管理方法依賴性較強，單一按照既往管理經驗開展內控制度建設，以至于內控工作與現代化醫院發展不匹配。另外，公立醫院屬于國家單位，醫院領導者在日常管理工作中，對上級部門下發工作內容、要求重視度較高，將人力、物力等資源側重投入下發工作中，內部控制工作資源較少。公立醫院領導者不重視內部控制，不僅會造成醫院內控工作方向出現偏差，與醫院發展目標相違背，而且由于醫院屬垂直化管理體系，領導內控工作理念會傳遞到醫院各層級員工，對醫院內控環境造成影響。

相關工作人員的素質有待提高

公立醫院主要承擔公共醫療職責，以至于部分公立醫院在招聘人員時以醫療能力作為唯一用人標準，對其他崗位工作人員能力關注度較弱，導致醫院內部控制人員及風險管理人員工作能力較低。同時，現代化技術不斷發展，公立醫院工作人員需要緊跟時代發展學習先進性技術，比如信息技術、大數據技術等，但部分工作人員缺乏信息素養，對現代化技術熟練度較低，影響內部控制及風險管理工作效率。

醫院風險評估體系不夠健全和完善

公立醫院屬于國家單位，在日常管理工作中對醫院醫療水平、服務質量等關注度較高，對醫院盈利能力重視度較低，導致相關人員對風險管理了解不深入，造成醫院風險評估體系不健全。在開展工作過程中，公立醫院對上級管理部門下發的政策文件執行機械，以至于公立醫院風險評估體系與醫院實際契合度較低，風險評估功能較為單一，只能進行基礎性風險評估工作。還有部分公立醫院對風險評估體系認知準確，積極構建風險評估體系，但其風險評估體系覆蓋不全面，導致風險評估工作存在滯后性。比如固定資產作為公立醫院的重要資源，部分公立醫院構建固定資產管理制度及風險矩陣，但并未制定固定資產業務風險控制矩陣，以至于在風險評估工作中，相關人員無法全面整合固定資產管理風險點，風險評估工作開展滯后。

信息技術在內部控制中作用未能完全發揮

信息技術在公立醫院內部控制中作用未能完全發揮主要表現在以下方面：第一，公立醫院各種信息化系統由院內信息技術人員開發，比如HIS系統、OA系統、病案統計信息系統等，系統缺乏全面性、穩定性。管理人員利用不完善系統開展工作，不僅影響工作效率，而且易發生數據丟失、泄露等風險，加大了風險發生概率。第二，各信息系統獨立性較強，缺乏有效信息交互渠道，導致相關工作開展缺乏數據信息支持，內控工作開展難度提升。第三，信息技術與網絡技術結合程度較低，導致系統間數據信息交互出現延時。比如在部分公立醫院HIS系統內，相同藥物的實際入庫、出庫及結余數量與實際數量及財務記錄數量存在差異，出現賬實不符情況。