浅谈内部控制及在医院管理中应用.docVIP

浅谈内部控制及在医院管理中应用 　　摘要：目的 浅谈医院管理的内部控制。方法 通过企业内部体系建设分析探讨医院内部控制存在的主要问题。结果 医院内部控制意识淡薄，制度不完善。结论 为了提高运营效率，增强竞争力，实现医院的可持续发展，保持医院的非盈利性和公益性，医院必须结合企业和行政事业单位的特点制定和推动内部控制制度建设。 　　关键词：内部控制；医院管理 　　1资料与方法 　　1.1企业内部控制的目标和要素 　　1.1.1内部环境是规定企业的纪律与架构，包括治理结构、机构设置及权责分配、内部审计机制、人力资源政策、企业文化等。 　　1.1.2风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，主要包括目标设定、风险识别、风险分析和风险应对。 　　1.1.3控制活动是指企业根据风险应对策略，常见的控制措施有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制、重大风险预警和突发事件应急处理等。 　　1.1.4信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，主要包括信息质量、沟通制度、信息系统、反舞弊机制。 　　1.1.5内部监督是企业对内部控制建立与实施情况进行监督检查，内部监督包括日常监督和专项监督。 　　1.2企业内部控制体系建设 　　1.2.1内部控制 建设是一项系统工程，其建设关系企业战略目标和长远发展的重要制度安排，涉及企业经营管理的方方面面，企业内部控制分为企业层面控制和业务层面控制[1]。 　　1.2.2企业层面控制 是指对企业控制目标的实现具有重大影响，具体包括组织架构控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。 　　1.2.3业务层面控制 业务层面控制包括：资金活动控制、采购业务控制、资产管理控制等十三项。 　　1.3内部控制体系建设的主要步骤 　　1.3.1企业根据内部控制规范体系的要求，结合业务现状及相关业务流程，梳理企业内部业务流程、主要风险及控制点，制定相应控制措施，形成企业内部控制制度和控制文档，建立企业内部控制体系。 　　1.3.2在建立健全内部控制制度和控制文档的同时，分析建立内部控制信息系统的必要性；确定内部控制信息系统的基本模式和路线图。 　　1.3.3企业根据内部控制信息系统建设可行性报告，结合企业现有信息技术水平和管理状况，完善对原有系统的更新改造。 　　1.3.4通过内部控制信息系统与原有信息系统提取和嵌入的集成，实现内部控制信息系统的全面建设。 　　2风险应对策略 　　企业根据风险分析结果，合理选择应对策略。企在选择风险应对策略时需关注： 　　2.1风险应对策略的选择依据是企业分析的结果，企业通过风险分析了解风险的重要性水平，针对不同的风险级次分别选择应对策略。 　　2.2风险应对策略的选择必须能将企业的剩余风险控制在企业的风险承受度以内。 　　2.3风险应对策略的选择必须在技术和资源上具有可行性。 　　2.4风险应对策略的选择必须权衡成本与效益。 　　2.5风险应对策略的选择应该考虑不同岗位人员的风险偏好，避免出现因个人风险偏好给企业整体战略和经营带来损失。风险应对策略包括风险规避、风险降低、风险分担和风险承受。 　　3讨论 　　3.1目前医院内部控制存在的主要问题 　　3.1.1内部控制意识淡薄，医院领导层良好的内部控制意识是内部控制制度得以健全和实施的重要保证[2]。一些医院的领导层对医院内部控制理念和方法缺乏基本了解，错误的认为内部控制只是会计内部控制，对内部控制的内涵和外延的理解仅停留在内部牵制阶段。认为内部控制就是职责分工、岗位分离，由于意识淡薄，理解的混乱，造成一些医院营运管理滞后，严重阻碍医院事业发展步伐，人民医院得不到人民的信赖。 　　3.1.2内部控制制度不完善，迄今为止我国还没有颁布医院的内部控制制度[3]，有些医院内控制度常年不变，不能紧跟医院发展目标，对那些已经偏离全面性、重要性、制衡性、适应性、成本效益性五项原则的旧制度，不进行完善和更新，因此也不能体现内部控制制度体系的基本功能。 　　3.1.3工作人员服务意识淡薄，服务质量低劣，导致医院社会效益和经济效益受到很大影响。一些医院国有资产管理松散，跑、冒、滴、漏现象屡见不鲜。内部控制基准在于人，因此对人的控制才是内部控制的理念性要素，其对其他内部控制起着基础作用。 　　3.2完善医院内部控制的对策 　　3.2.1加大医院领导层宣传培训力度，增强内部控制意识，培养医院管理层良好的内部控制体系意识，切实履行健全医院内部控制的职责。 　　3.2.2完善医院内部控制制度，提高执行有效性，首先要对现行的内部控制制度和流程进行全面梳理和优化。 　　3.2.2.1整合岗位责任制度，审核医院机构设置的合理性，建立一套自我制约和自行