公立醫院內部控制體系：風險評估、防范與優化策略

中圖分類號：F230文獻標識碼：A文章編號：1004-4914（2025）08-258-03

一、引言

內部控制體系作為醫院管理的重要組成部分，對于規范醫院運營流程、防范風險、提高資源使用效率、提升醫療服務質量具有關鍵作用。然而，當前公立醫院在內部控制方面仍存在諸多問題，導致風險頻發，影響醫院的可持續發展。因此，深入研究公立醫院內部控制體系的風險評估與防范機制，具有重要的現實意義和理論價值，能夠為公立醫院加強內部控制建設提供科學的理論指導和實踐參考。

二、公立醫院內部控制體系概述

（一）內部控制體系的內涵與框架

內部控制體系是指單位為實現控制目標，通過制定制度、實施措施和執行程序，對經濟活動的風險進行防范和管控的一系列方法和手段的總和[1。其核心要素涵蓋內部環境、風險評估、控制活動、信息與溝通、內部監督五大方面[，具體內涵如下：一是內部環境。作為內部控制體系的基礎，包含治理結構、機構設置與權責分配、內部審計、人力資源政策、企業文化等內容3；二是風險評估。通過識別、分析和評價單位經濟活動中的風險，為風險防范提供決策依據；三是控制活動。確保醫院管理層的指令得以執行的政策及程序，是內部控制體系的核心要素，它貫穿于各項業務流程之中；四是信息與溝通。是內部控制體系的重要支撐，它確保醫院內部各部門、各層級之間以及醫院與外部相關方之間能夠及時、準確地傳遞信息，實現信息共享；五是內部監督。對內部控制體系的運行情況進行監督檢查和評價，及時發現內部控制缺陷并加以改進的過程，是內部控制體系有效運行的保障。

在公立醫院管理場景中，這五大要素相互關聯、彼此影響，共同形成有機整體，為單位各項業務活動的有序開展提供保障。

（二）公立醫院內部控制體系的特點

公立醫院內部控制體系具有自身的特點。在資金來源方面，公立醫院的資金主要來源于財政撥款、醫療服務收入和藥品收入等，資金來源渠道較為復雜，且受到政府財政政策和醫保政策的影響較大，這就要求公立醫院在資金管理上更加注重合規性和效益性；在服務性質方面，公立醫院以提供公益性醫療服務為主要目標，其運營活動不僅要考慮經濟效益，更要注重社會效益，這使得公立醫院在內部控制中需要平衡醫療服務質量與成本控制的關系；在監管要求方面，公立醫院受到衛生健康部門、財政部門、審計部門、醫保部門等多個部門的監管，監管要求嚴格，涉及醫療質量管理、財務、審計、醫保基金使用等多個方面，這對公立醫院內部控制體系的完善性和有效性提出了更高的要求。

三、公立醫院內部控制體系的風險評估

（一）風險評估的重要性

風險評估是公立醫院內部控制體系的核心環節，對于醫院風險管理和決策具有重要意義。通過風險評估，可以及時識別醫院業務和管理過程中存在的各類潛在風險，并深入剖析風險發生的概率及影響程度，從而為制定科學的風險防范策略提供量化依據與決策支撐。合理有效的風險評估可以幫助醫院提前發現潛在的風險隱患，避免或減少風險帶來的損失；同時，也有助于醫院優化資源配置，將有限的資源投入到風險較高、對醫院發展影響較大的領域，提高醫院的風險管理水平和整體競爭力。

（二）風險評估的方法

1.定性評估方法。定性評估方法是基于經驗、判斷和專家意見對風險進行分析和評價的方法，在公立醫院風險評估中具有重要作用。定性評估方法主要包括問卷調查、訪談、頭腦風暴法等。問卷調查是通過設計問卷，向醫院內部員工、管理層和外部利益相關者收集信息，了解他們對醫院內部控制風險的認識和看法。訪談則是通過與相關人員進行面對面交流，深入了解醫院內部控制體系存在的問題和潛在風險。頭腦風暴法是組織專家和相關人員圍繞醫院內部控制風險進行討論，集思廣益，提出各種可能的風險因素。定性評估方法操作簡單、成本較低，能夠快速獲取大量的信息，但主觀性較強，評估結果的準確性和可靠性相對較低，適用于對風險進行初步識別和分析。

2.定量評估方法。定量評估方法是通過數據統計和建立數學模型，對風險進行量化分析，為公立醫院風險評估提供更精確、科學的依據。主要包括層次分析法、模糊綜合評價法、風險矩陣法等。層次分析法是將復雜的風險問題分解為多個層次，通過建立判斷矩陣，計算各風險因素的權重，從而確定風險的優先級[4]。模糊綜合評價法是一種基于模糊數學的綜合評價方法，適用于處理多因素、模糊性和不確定性的風險評估問題，它能夠較好地處理風險評估中的模糊性和不確定性問題，充分考慮多個因素對風險的綜合影響，使評估結果更加全面、客觀。風險矩陣法是一種將風險發生的可能性和影響程度相結合，對風險進行等級劃分并構建風險矩陣進行評估的方法。定量評估方法能夠對風險進行精確量化，評估結果更加客觀、準確，但計算過程較為復雜，需要一定的數學知識和數據支持，適用于對風險進行深入分析和評價。

（三）風險識別與分類

1.財務風險。公立醫院在財務管理領域面臨著多重風險挑戰。在預算管理方面，預算編制不夠科學、合理，缺乏對醫院發展戰略和業務實際的充分考慮，導致預算執行率低，資金使用效率不高。收支管理方面，醫療服務收費不規范，存在亂收費、漏收費等問題；醫保基金管理不善，容易引發醫保違規風險。資產管理方面，固定資產購置盲目，存在閑置浪費現象；流動資產周轉緩慢，影響醫院資金的正常運轉。成本管理方面，成本核算不準確，成本控制措施不到位，導致醫療成本過高，醫院經濟效益下降。

2.運營風險。在運營方面，公立醫院面臨著多種風險。醫療服務流程不夠優化，患者就醫環節繁瑣，導致就醫效率低下，患者滿意度不高。醫療質量管理存在隱患，醫療事故和醫療糾紛時有發生，影響醫院的聲譽和形象。藥品和設備管理不善，藥品庫存管理混亂，造成積壓或盤虧；醫療設備維護不及時，影響設備的正常使用和醫療服務的開展。人力資源管理方面，醫護人員短缺，人才結構配置失衡且績效考核機制存在缺陷，致使員工工作積極性受到抑制。

3.合規風險。公立醫院在遵守法律法規和政策方面存在合規風險。醫療衛生法規不斷更新和完善，醫院如果不能及時了解和掌握相關法規要求，容易出現違規行為，如醫療廢物處理不當、醫療廣告違規等。醫保政策變化頻繁，醫院在醫保報銷審核、費用結算等環節如果不符合政策要求，可能會面臨醫保基金拒付、罰款等風險。財經法規對醫院財務管理的要求日益嚴格，醫院在會計核算、財務報告等方面如果不規范，可能會受到財政部門和審計部門的處罰。

4.其他風險。除了上述風險外，公立醫院還面臨著信息安全風險，如患者醫療信息泄露、醫院信息系統遭受網絡攻擊等。因內部監督機制不健全，造成內部控制制度在執行過程中容易出現偏差，無法對存在的問題做到及時發現與整改。醫療市場競爭態勢的加劇、相關政策的調整等外部環境的動態變化，同樣會給醫院運營帶來一定程度的風險挑戰。

四、公立醫院內部控制體系的風險方范機制

（一）風險防范機制的構建原則

公立醫院構建風險防范機制應遵循全面性、重要性、制衡性、適應性和成本效益原則[1I7]。全面性原則要求風險防范機制覆蓋醫院所有業務活動和所有部門、崗位，確保不存在內部控制盲區。重要性原則強調要關注對醫院發展有重大影響的風險因素和關鍵業務環節，集中資源進行重點防范。制衡性原則要求在醫院內部建立相互制約、相互監督的機制，避免權力過度集中。適應性原則要求風險防范機制要與醫院的發展戰略、業務規模和運營環境相適應，需及時開展調整與優化工作。成本效益原則強調，在設計及實施風險防范舉措時，需對成本投入與效益產出進行權衡考量，確保風險防范措施的實施能夠帶來實際的經濟效益和社會效益。

（二）風險防范的具體措施

1.完善內部控制制度。公立醫院應從制度建設、流程優化和職責分工等方面完善內部控制制度。在制度建設方面，要結合醫院實際情況，構建覆蓋預算管理、收支管理、資產管理、采購管理、建設項目管理等全業務領域的內部控制制度體系，以此保障各項業務活動均有規范可依。在流程優化方面，要對醫院的業務流程進行梳理和分析，找出存在的問題和風險點，進行優化和改進，提高業務流程的效率和規范性。在職責分工方面，要明確各部門和崗位的職責權限，建立崗位責任制，避免職責不清、推諉扯皮等問題。

2.加強內部監督與審計。內部監督與審計在公立醫院風險防范中發揮著不可或缺的作用，是保障醫院內部控制體系有效運行的關鍵環節。醫院需設立獨立的內部審計機構，配備專業審計人員[5，定期對醫院內部控制制度的執行情況開展監督檢查。內部審計部門應對醫院的財務收支、經濟活動以及內部控制制度的有效性等方面進行審計評價，及時發現存在的問題和風險隱患，并提出整改建議。同時，要加強對內部審計結果的運用，將審計結果與績效考核掛鉤，對存在問題的部門和個人進行問責，確保內部控制制度得到有效執行。

3.提高員工風險意識與能力。員工的風險意識和能力直接影響公立醫院風險防范的效果。醫院應加強對員工的培訓和教育，借助開展內部控制知識宣講培訓、典型案例交流分析等活動，提升員工對內部控制和風險防范的認識水平與理解深度。同時，需完善員工績效考核與激勵機制，將風險防范要求納入員工績效考核指標體系回，對在風險防范工作中業績顯著的員工實施獎勵機制，以此激發員工參與風險防范工作的積極性與主動性。此外，還要加強醫院文化建設，營造全員參與風險防范的良好氛圍。

4.強化信息化建設。信息化建設能夠提高公立醫院內部控制的效率和準確性。醫院應加大對信息化建設的投入，建立完善的醫院信息系統，實現對醫院各項業務活動的實時監控和管理。通過信息化手段，能夠對財務數據、醫療服務數據、運營數據等進行及時收集、整理和分析，提高風險識別和預警的能力。同時，需強化信息系統的安全管控力度，通過實施數據加密、訪問權限控制等舉措，確保醫院信息系統的安全穩定運行。

五、公立醫院內部控制體系的優化策略

（一）內部控制體系優化的目標與思路

公立醫院內部控制體系優化的目標是提高醫院的風險管理水平。為確保醫院資產安全無虞，提升醫療服務品質與運營效能，推動醫院實現長遠可持續發展，優化工作需以戰略目標為指引，以業務流程作為構建根基，依托信息技術強化支撐。在此基礎上，對醫院內部控制體系現存的問題與短板進行系統梳理和深度剖析，進而提出具有針對性的改進優化方案，構建更加完善、有效的內部控制體系。

（二）內部控制體系優化的具體策略

1.基于戰略目標的內部控制體系優化。公立醫院的戰略目標決定了內部控制體系的方向和重點。醫院應將戰略目標分解為具體的業務目標和管理目標，并將這些目標嵌入到內部控制體系當中。在設計內部控制制度與業務流程時，要充分考慮戰略目標的要求，確保內部控制活動能夠為戰略目標的實現提供支持。例如，若醫院將提升科研水平納入戰略目標范疇，那么在構建內部控制體系時，需強化對科研項目管理、科研經費使用等環節的管控力度。

2.基于業務流程的內部控制體系優化。業務流程是公立醫院內部控制的核心管控對象。醫院需借助流程再造的理念，對現有業務流程開展全面梳理與深度剖析，精準定位其中存在的問題與風險節點。針對這些問題，通過簡化流程、優化環節、明確職責等方式，對業務流程進行優化和改進。例如，在患者就醫流程中，可以通過引入自助掛號、繳費設備，優化分診流程等方式，減少患者排隊等待時間，提高就醫效率。另外，需加強對業務流程的跟蹤監控與效果評估，以便及時發現和處理流程運行中的異常情況。

3.基于信息技術的內部控制體系優化。信息技術的發展為公立醫院內部控制體系優化提供了有力支持。醫院可依托大數據、云計算、人工智能等信息技術優勢，構建智能化的內部控制系統。通過信息技術賦能，實現醫院業務活動的自動化控制與全流程實時監控，提高內部控制的效率和準確性。例如，借助大數據分析技術對醫院財務數據、醫療業務數據及運營管理數據進行系統分析，以便及時發現潛在風險點；運用人工智能技術，實現對報銷審核的自動化處理，提高審核效率和準確性。同時，要加強信息技術與內部控制體系的融合，確保信息技術能夠更好地服務于內部控制工作。

（三）內部控制體系優化的實施保障

為確保公立醫院內部控制體系優化策略的順利實施，需構建組織、制度、人員及技術等多維度的保障體系。在組織保障層面，醫院需成立專門的內部控制優化工作領導小組，負責統籌協調內部控制體系優化工作。在制度保障方面，要建立健全內部控制優化相關的制度和規范，確保優化工作有章可循。在人員保障方面，要加強對相關人員的培訓和引進，提高人員的專業素質和能力。在技術保障方面，需增加對信息技術的資源投入，保障信息技術系統的穩定運行與持續迭代升級。

六、結束語

本文圍繞公立醫院內部控制風險具有的復雜性與多樣性，剖析了公立醫院內部控制體系的風險類型，構建了科學的風險評估方法體系，提出需從制度完善、監督強化、人員素質提升和信息化建設等多維度協同防范措施。同時，隨著醫療體制改革的持續推進、信息技術的快速迭代以及市場環境的不斷變化，新的風險因素可能不斷涌現，提出了切實可行的風險防范與優化策略。對于顯著提升醫院風險管理水平，保障醫院的穩定運營與可持續發展具有重要意義。

參考文獻：

[1]財政部.行政事業單位內部控制規范（試行）[Z].2012.

[2]COSO.Internal Control-Integrated Framework[R].1992.

[3]湯菲，蔣孝慈.事業單位科研經費“包干制”研究—基于COSO內部控制角度[J].中國總會計師，2023（03）：79-81.

[4]賈銀海.企業戰略轉型中的風險管理策略研究[J].現代商業研究，2024（19）：98-100.

[5]金文銳.企業內部控制效率提升路徑探討[UJ.現代商業研究，2024（04）：11-13.

[6]瞿謙.國有企業內控管理的主要問題及解決對策[J].現代商業研究，2024（01）：158-160.

[7]財政部會計司.企業內部控制基本規范解讀及應用指南[M].北京：中國財政經濟出版社，2010.

（作者單位：山西省中醫院山西太原030012）

[作者簡介：王瑞軍，山西省中醫院高級會計師，研究方向：財務管理。]

（責編：賈偉）