基于風險管理的公立醫院內部控制體系構建路徑研究

張玙

六安市人民醫院

在風險管理理念的影響下，公立醫院若想做好自身的公益性醫療工作，就要注重提升醫院防范和管控風險危機的能力，將風險帶來的損失破壞降至最低。這一過程不僅需要做好內部控制體系的構建工作，還要在此基礎上不斷加強風險控制，完善風險管理體系，促使內部控制和風險管理各項措施有效落實。若想保證公立醫院內部控制工作達到理想效果，就需要醫院全體人員共同努力，擺正工作態度，提高工作規范性，完善內控和風險管理制度，保證醫院內部風險防范能力的全面提高。公立醫院在加強風險管理工作中，要注重對風險的評估，并針對不同的風險等級設定不同的應對策略。下文就基于風險管理的公立醫院內部控制體系構建進行分析和探究。

一、公立醫院內部控制和風險管理理論基礎

公立醫院開展內部控制的主要目標是完善我國的醫療衛生體系，全面落實公立醫院內部的綜合性管理。健康問題一直是民生之根本，而公立醫院的改革與進步，能夠為我國醫療行業提供強有力的支持。就目前情況來看，公立醫院要跟隨十九大所提出的“健康中國”戰略理念，完善醫療衛生制度、醫療保障制度和創建優質的醫療衛生體系。與此同時，公立醫院還要積極運用先進的風險管理理念，改變傳統的管理方式，利用全新的內部控制制度和方案促進醫院的改革。

公立醫院與其他企業單位不同，其有著較強的公益性，且更多的工作目標是為基礎群眾的健康問題制定解決方案。因此，在公立醫院開展內部控制工作中，要將醫院經營活動的決策實施和監督，滲透于各個層次、各個階段，并將內控理念全面覆蓋于醫院內部的整體活動過程，全面推行綜合型內控的管理目標。對于公立醫院而言，風險管理要與整體組織結構與業務流程等各個環節相結合，將風險監測和分析框架貫徹于醫院內部，全面提高醫院的風險管控能力，這是促進醫院內部控制工作不斷完善與改革的重要路徑。

也就是說，在公立醫院內部，要不斷貫徹風險管理理念，提高醫院的風險監測和預警能力，并完善內部控制管理體系，加強內部控制管理工作，使醫院可以具備抵御重大內外部風險沖擊的能力。

2020年12月31日，國家衛生健康委員會和國家中醫藥管理局聯合發布的《公立醫院內部控制管理辦法》中，對公立醫院提出經濟活動合法合規、資源配置高效合理、財務信息真實完整以及防范舞弊、預防腐敗等建設目標，同時對公立醫院內部控制工作提出了更加具體的要求。在當今的社會背景下，公立醫院做好內部控制管理工作是十分重要且必要的，不僅能夠推動公立醫院經營目標的進一步精細化實現，更能讓醫院內部的管理者和員工在實際工作中對自身具體負責的工作范圍和應當承擔的責任有更清晰的認知。醫院是保證國民身體健康的重要依托，而且公立醫院具有一定的公益性。因此，為了提高我國人民群眾的生活水平，加強群眾的身體健康認知，公立醫院應從做好內部控制工作抓起，切實服務好、滿足好人們群眾的醫療需求。

二、基于風險管理公立醫院構建內部控制體系的意義

(一)為公立醫院發展提供支持與保障

內部控制與風險管理之間有著十分密切的關系，二者是互相支撐、互相促進的存在。因此，基于風險管理構建內部控制體系時，公立醫院應注重對二者的有機結合，促進二者共同為醫院提升內部管理水平和力度提供可靠的支持與保障。公立醫院可通過構建內部控制體系以及完善風險管理機制，對醫院運營管理中存在的問題進行解決，為公立醫院實現健康運行和長效發展打下良好基礎，有助于醫院管理層制定出符合醫院發展戰略和經營目標的規劃。同時，內部控制與風險管理能夠對多種風險隱患做到科學預警和高效應對，降低各類風險對公立醫院運營管理產生的不利影響，有助于強化醫院針對風險的防范與管控能力。

(二)為公立醫院構建內部控制體系提供指導思想

公立醫院運用風險管理理論對構建內部控制體系進行指導，使內部控制體系始終具有風險管理特點，并在內部控制各項措施及相關工作中體現風險防范與管控的理念，這為降低各類風險隱患對醫院造成的不利影響提供了有力支持。風險管理為公立醫院內部控制工作提供了指導思想，進一步強化了內部控制各項措施的針對性和目的性，確保內部控制體系既能滿足醫院提升內部管理力度的實際需求，不斷提升醫院綜合管理能力，也能為公立醫院各項工作的順利開展以及合理規避風險提供有力支持。

(三)降低公立醫院發生風險的概率

公立醫院構建內部控制體系，營造良好的內部控制環境，促進醫院職工及時樹立正確、系統的內部控制意識，為有效落實內部控制各項措施創造有利條件，以此將加強對醫院內部各項工作的科學管控。通過高效、有序落實內部控制措施，可及時在醫院各項工作中發現風險隱患，利用針對不同工作內容、不同風險隱患制定的應對處理措施，既能強化內部控制管理的力度，提升內部控制成效，同時也能為降低風險事故的發生概率提供有益支持。

三、公立醫院內部控制體系構建的風險分析

(一)公立醫院內部主要風險

公立醫院在開展內部控制管理工作時，對于可能會存在的風險要進行多方分析，綜合來看風險主要分為內部風險和外部風險。首先，從外部風險的視角來看，政策風險是指因行業政策變化產生的可能對醫院經濟管理活動影響的不確定因素。眾所周知，我國各行各業的政策制度是在不斷優化與改革的。對于醫療行業而言，一些醫療付費制度、采購法、預算管理等工作都在不斷地改變，這對于公立醫院就提出了更高的要求。由于醫院與各供應商之間也存在經濟往來，而醫院無法保證資金回籠，就會在一定程度上改變了以往醫院主動方的地位，若無法按期付款，還可能會面臨法律風險。而就內部風險而言，醫院內部的具體業務層面和單位層面也會存在一些風險，可能由于醫院內部人員的組織架構設計不夠科學、權責分配不合理、部門管理及業務流程缺乏有效地制衡和監督，或者由于一些工作人員的實際工作和管理工作不夠規范，這也都會在一定程度上導致醫院內部存在安全風險。

(二)公立醫院內部控制體系風險管理目標

對于具有公益性的公立醫院而言，開展內部控制管理工作與其他的企業單位不同。在先進的風險管理理念影響下，公立醫院若想加強內部控制工作，建立完善的內部控制體系，就要注重以保證醫院的資產安全和有效使用為主要目標，并需要依照國家制定的相關法律法規開展一切經濟活動。對于公立醫院而言，首先，所開展的各項經濟活動，都要遵循國家法律法規和相關規章制度的要求，保證一切經濟活動在法紀范圍內運行。其次，醫院內部要落實資產管理責任，保證資產完全完整。公立醫院雖然是具有公益性的醫療單位，但也只有保證醫院內部的資金流通，才能夠為提高醫院的醫療水平創造有利條件。因此，公立醫院內部的財務系統是非常重要的。對于一個完善的財務管理系統而言，不僅包含會計核算、預算、決算的環節，還要將經濟活動的信息和數據準確地反映在財務報表內，這樣就可以為醫院開展經濟活動奠定堅實的數據基礎。

公立醫院的主要工作內容就是為基礎群眾提供全面的醫療服務，那么工作效率和工作效果在一定程度體現了醫院內部水平，所以在實際工作中，公立醫院要加強內部控制工作，降低醫療服務成本，需全面提高醫院內部的管理水平，落實公立醫院本身具備的公益性。

(三)公立醫院內部控制風險管理秉承原則

公立醫院在進行內部控制管理工作中要秉承全面性原則、重要性原則。

首先，我國對于各個企業開展內部控制工作已經正式提上日程，并已經制定相關的政策。醫院雖不同于傳統的企業單位，但是開展內部控制工作也是十分重要且必要的。在實際工作中，作為一個管理者，要對醫院內部全面了解，制定全面有效的抓手，將內控管理工作滲透于醫院的各個環節和整體過程中。既要保證內控理念的全面覆蓋，又要保證內控工作的全面貫徹。需要要求醫院的全體工作人員共同參與，以醫院所運行的每一個業務環節為主，進而全面推進內部控制管理工作。

其次，在當今醫療衛生體制改革進入深水區之時，政策環境復雜多變，推陳出新。這就要求公立醫院在保障基本運行上突出重點，對影響醫院發展的主要風險點和關鍵崗位及事件采取嚴格有針對性的控制措施。在公立醫院內部，對于可能會影響醫院正常運行或影響醫院內部控制管理工作的因素，要及時找出，并有針對性地制定解決方案，全面識別醫院可能存在的主要風險和次要風險，杜絕醫院內部出現舞弊和腐敗的情況。只有將風險降低到醫院可以承受的最低范圍內，才能夠體現出醫院內部開展風險管理工作的效果。于風險而言，分為前期預防、中期控制和后期改善工作，只有將這三個步驟相結合，在醫院內部運行中最大限度地將風險管理關口前移，才能有效避免風險影響內部控制管理工作。

四、公立醫院內部控制體系風險管理措施

(一)構建風險管理組織架構

無論是公立醫院還是傳統企業，若想全面開展內部控制工作，做好風險管理，最主要的環節都是要構建內部控制體系和風險管理組織架構。由于公立醫院具有一定的特殊性，組織內部的分工明確，且有相關的規章制度要求。因此，在開展內部工作中，領導者要作為主要負責人，全面抓管醫療業務和經濟業務，避免在實際工作中存在風險隱患，影響日常風險管理工作。

首先，醫院的管理層要對醫院可能存在的風險進行分頭督導，并落實風險管控制度，保證內部控制建設工作的有效進行。其次，可以實行黨委領導下院長負責制，由院長、書記雙組長制的內部控制領導小組，對單位層面及業務層面的風險及內控進行全面管理，有效發揮紀檢監察的有力作用。這樣可以很大程度地減少內控風險的出現，全面把控所有內控風險的類型，提高整體風險管理水平。只有保證對醫院內部的風險管理工作形成強有力的合力，才能夠落實醫院內部管控工作，提高風險管理力度。在當今的公立醫院內部，會出現預算管理實際水平與預期水平有著較高偏差的情況，導致醫院在開展經濟業務時支出不在預算控制的指標范圍內，這會導致醫院在管理工作時出現超預算風險。但如果能夠保證風險管理組織架構的健全性，就可以有效規避這些風險，避免因此類經濟風險對整體醫院的經濟建設帶來影響。

(二)加強內部控制風險識別

根據醫療機構內部控制實施辦法的相關規定，組織開展對醫院各部門各流程的風險評估活動，也是公立醫院開展內部控制風險管理工作的重要舉措。醫院要在內部設立風險評估小組，由醫院辦公室、監察室、財務部等部門負責具體的工作。而各科室和部門之間開展的一切醫療活動、業務活動，也要制定相關的評估制度，可以采用綜合分析法、問卷調查法、實地調查法等，真實地了解醫院經營管理中可能會存在的風險，并有針對性地制定風險防范措施。

在當今的公立醫院內部，可能會存在組織結構不合理、職能運行不到位的情況，導致各部門之間的分工不明、職責不清、權限模糊等情況，這也會導致醫院內部風險出現的概率增大。因此，在當今的公立醫院若想開展內部控制管理和風險管理工作，就要注重加強內部控制風險識別，全面強化公立醫院內部的風險防范能力。使得在遇到相關風險時，可以迅速找到應對政策，保證整體財務活動的靈活性。

公立醫院可以在內部推行崗位輪流制度，這一目的不僅是加強基礎員工對風險識別與控制的能力，更是完善內部管理制度的有效途徑。公立醫院若想加強內部控制工作，對于會計及財務部門的管理也要予以加強。因此，在公立醫院開展內部控制和風險管理工作時，要在財務部門制定稽核檢查崗位，避免會計工作中出現錯誤，從而影響整體風險管理水平。

(三)確保內部控制風險量化

公立醫院內部控制風險點的重要程度取決于醫院負責人對風險的容忍程度。簡單地說，在以往的公立醫院內部，面對內部控制風險點，大多是由醫院負責人來指出的，其會結合醫院的實際情況和重大議事決策的機制規定，來對風險點的程度進行界定。但由于醫院的領導者往往在對風險點界定時存在主觀因素，可能會影響風險管理工作的正常開展。因此，在公立醫院內部進行內控管理和風險管理工作時，要對風險進行量化，對風險發生的可能性進行評級。根據風險可能發生的概率分為：少有可能發生、有可能發生以及非常有可能發生三個等級。再者，要對風險損失程度進行評級，按照醫院內部的實際經營情況，制定相應的風險損失等級。假設以3萬元為一般損失；3-12萬元為重要損失；12萬元以上為重大損失。要將風險發生概率和風險損失程度二者相結合進行風險關鍵點分析，這不僅能夠使公立醫院內部的風險管理工作更具規范性，還能在一定程度上完善風險管理體系，使風險管理工作可以有根據地開展。

雖然醫院是具有公益性的醫療單位，但是內部控制工作的重要性仍然不能小覷。就醫院層面而言，內部主要包括組織架構、人力資源、會計系統、信息系統等方面；而業務流程包括預算、收支、采購、資產管理、合同、醫療、教學、信息系統等方面。也就是說，在醫院內部開展風險管理工作時，要注重風險的量化，使得各個部門能夠全面了解不同風險標準，這樣能夠保證醫院對于風險防范工作不斷加強。隨著我國企事業單位都在不斷推進內部控制管理工作，醫院也要加強對內控的認識，不斷完善內部控制體系，加強醫院內部的風險管理工作。避免因風險出現時，各醫院的領導者和各個部門出現慌亂情況。只有保證醫院內部面對出現的風險能夠有序、高效地處理，才能夠進一步提高整體風險防范水平。

五、結論

綜上所述，公立醫院為了實現未來的發展規劃和任務目標，除了要加強內部控制管理工作外，還要注重風險管理工作。以完善的風險管理體系，提高醫院內部的風險防范能力。在實際管理工作中，醫院首先要注重構建風險管理組織架構，其次要加強內部控制風險識別工作，再者要確保內部控制風險量化。只有將風險控制在醫院可控范圍內，才能避免因風險危機發生而影響醫院內部正常運行。