新形势下加强医院内部控制建设的思考.docxVIP

新形势下加强医院内部控制建设的思考 　　[摘 要] 在国家的政策指导下，行政事业单位内部控制日益受到重视。医院作为行政事业单位的一类，内部控制建设仍存在很多不足之处。通过明确相关部门权责设置、搭建内部控制体系框架、制定风险评估工作制度、推动内部控制制度落实、提高信息系统可读性与可扩展性等方法，或许能帮助解决上述难题、提高医院内部控制建设水平。　　[关键词] 医院内部控制；风险评估；内部审计；信息系统　　doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2018. 05. 015　　[中图分类号] [文献标识码] A [文章编号] 1673 - - 0035- 02　　0 引 言　　近年来，财政部先后发布一系列文件，将推进行政事业单位内部控制建设作为财务工作的重点任务之一。公立医院作为行政事业单位的组成部分，承担着提供优质医疗服务、提高人民群众健康水平的重要任务，更应该紧跟政策趋势，建立行之有效的内部控制体系，以帮助医院效益实现和长远发展，实现国有资产保值增值，提高患者满意度。　　1 ?t院内部控制难题　　在公立医院的管理者的不懈努力下，医院内部控制水平已有一定发展。然而，在进步和成效的背后，我们还必须看到医院内部控制建设中的不足之处。笔者通过查阅文献、与多家医院的内部控制业务经办人进行沟通和交流后，总结出目前医院内部控制现状中存在如下难题。　　 缺少优秀的内部控制牵头部门　　在财政部的指导文件中，未明确指出内部控制应由哪类部门牵头，仅强调单位主要负责人需承担内部控制建立与实施责任。医院主要负责人虽然愿意配合开展内部控制工作，但通常因为工作繁忙，难以全程参与内部控制工作，具体业务仍需要由相关职能部门处理。医院内部控制牵头部门有多种选择[1]：党政办公室、审计部门、财务部门。在第一种选择下，内部控制牵头部门权威性较高，各科室配合程度高，但党政办公室工作人员通常并非财会专业出身，对内部控制领域相关知识理解不充分，需要事先接受专业培训。在第二种选择下，内部控制牵头部门的专业性、独立性较强，但由于审计部门通常规模较小、受重视程度不够，难以获得其他科室的支持。大部分医院选择第三种，然而，由于财务部门对其他部门具体业务不熟悉，很可能缩小内部控制的范围，停留在“内部控制=财务会计内部控制”的阶段，且由“运动员”自己主导规则制定，易产生道德风险。无论由哪个部门担任牵头部门，均有利弊，难以两全。　　 缺乏成型的风险管理机制　　由于纪检监察的需要，不少医院都曾经开展权力运行廉政风险评估工作，但权力运行廉政风险评估的重点为识别廉政风险、规范权力运行，不能涵盖所有的风险要素；同时，权力运行廉政风险评估通常不会每年进行，在医院业务繁忙的情况下，风险评估经常被其他业务耽搁；并且，权力运行廉政风险评估通常为各科室自查，不少科室可能敷衍对待，复制过去的资料再次提交，汇总部门也难以判断收到的资料是否已涵盖所有关键风险点，风险评估流于形式。　　 未形成成熟的内部控制体系　　几乎每家大型医院都有一本制度汇编，这些制度也已经基本能满足日常管理的需要。医院满足于已有的制度手册，难以提起动力和热情进行真正的内部控制体系化建设。但制度汇编仅仅是把各部门制定的制度陈列在同一本书中，制度是零散的，而零散的制度易存在缺漏，难以发现风险缺口和制度漏洞；另外，制度汇编是自下而上、由不同的科室编制后汇总，当上级部门发布新文件后，制度的更新也需科室自己自觉进行，难以在医院层面自上而下地进行监督。医院尚未形成真正成熟、完善的内部控制体系。　　 内部控制制度难以落到实处　　目前内部控制的落实主要依靠科室自觉执行和内部审计监督，但医院目前的内部审计难以发挥应有的监督作用[2]。一方面，审计部门可能不愿得罪其他科室，易产生畏难、逃避心理，很可能采取大事化小小事化了的态度处理，隐瞒一些内部控制制度失效的现实；另一方面，即使审计部门将问题向上反映，问题科室也可能通过求情等方法私下解决，发现的问题不了了之，奖惩措施也未能真正执行。　　 信息系统建设不完善　　在信息数据时代，医院资源规划系统和医院信息系统成为医院必备的配置。然而，对比企业的管理信息系统，医院管理信息系统的发展程度明显不足[3]。第一，医院信息系统发展时间短，人员资质尚且不高[4]，前期打下数据基础时考虑不周，底层数据混乱，不利于维护和扩展，更新系统时甚至会影响原有数据的准确性与稳定性。第二，医院使用的系统通常不止一个，但系统与系统之间共享性差，容易导致系统漏洞，不利于信息系统内部控制的落实。第三，由于医院业务和所处环境的不断变化，系统取数规则也经常发生变化，但系统变更后未提醒，各科室可能选择错误的报表数据进行分析，进而造成决策错误，增加了医院的风险。　　2 医院