浅谈如何在公立医院加强内部控制建设

王晓杰

张庆龙老师主编的《行政事业单位内部控制建设原理与操作实务》，先从行政事业单位概括讲起，介绍了行政事业单位的未来改革趋势和面临的主要风险，讲述了行政事业单位内部控制基本理论和建设的全景路线图。分别从单位层面和业务层面阐述了内部控制建设的主要风险点和应对策略与内容。最后从行政事业单位内部控制评价与运行维护和内部控制的审计监督收尾。全书言简意赅，通俗易懂，既注重理论，更注重实务操作，对于行政事业单位的财务人员开展单位的内部控制建设具有重要的指导意义。

全面推进行政事业单位内部控制建设是实现国家治理体系和法制能力现代化的要求，也是单位提高公共服务效能和内部治理水平的需要，可以说是外部要求和内生动力的结合要求我们必须重视此项工作。在此背景下张庆龙老师推出的《行政事业单位内部控制建设原理与操作实务》这本书对于行政事业单位加强内部控制建设指明了方向。内部控制建设的核心思路是：管理制度化、制度流程化、流程岗位化、岗位职责化、职责表单化、表单信息化。内部控制建设是一把手工程，需要顶层设计，需要全员参与。从当前行政事业单位的现实来看，它不可能一蹴而就，需要循序渐进。因此行政事业单位内部控制建设是一项个性化较强的“私人定制”式工作，需紧密结合单位的具体情况推进。

行政事业单位内部控制建设的全景路线图，则是为想要开展内控建设而还不知道怎样着手的单位提出了一个纲领性的指导方案，具有极其重要的意义。首先从宣传着手，全面启动内部控制建设，让单位人员消除为什么要建设内控、建设成什么、如何建设、建设效果评价等问题的认识盲区，让领导干部认识到内部控制建设对于行政事业单位管理水平提升的意义。二是要成立内部控制的组织保障体系，落实资源配置，明确是一把手工程。三是明确职能部门在内部控制中的角色，运用检查、询问、调查问卷、数据分析和业务流程分析等手段对单位的经济活动现状进行调研并出具基础性评价报告。四是开展风险评估，找出在业务层面和单位层面单位存在的主要风险。五是健全和完善单位内部控制体系，编制和优化内部控制手册。六是要推进内部控制的信息化落地。这一系列下来每个单位结合自身的情况再加以细化完全就是一个单位的内控建设方案。

公立医院作为经营性的事业单位，是中国医疗服务体系的主体，是体现公益性、解决基本医疗、缓解人民群众看病就医困难的主体，矛盾问题比较集中。近年来，随着医院医疗服务水平的迅猛发展，公立医院面临着药品零差率、分级诊疗、三医联动、大型医院巡查，医保定额及病种结算方式、DRG推行、医疗服务价格补偿有限、事业单位养老政策改革、编制外聘人员日趋增加、财政拨款占比日趋减少、公立医院大面积亏损等严峻形势。内部控制建设是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动风险进行防范和管控。但是公立医院在面临诸多严峻形势的情况下内部控制建设却存在着很多问题，比如内部控制的环境不够良好、系统的风险缺乏评估、控制活动不够有效健全、信息沟通环节不够顺畅、监督检查力度欠缺等问题。为了使得公立医院的内部管理更加科学、运营更加合法合规、资产更加安全有效、财务信息更加真实完整、防范舞弊和预防腐败更加有力，公立医院必须加强内部控制建设。

通过《行政事业单位内部控制建设原理与操作实务》一书的学习，结合公立医院的实际情况公立医院应该从以下几方面做好内部控制建设。

一、明确是一把手工程

《单位内部控制规范》规定：“单位负责人对本单位内部控制的建立健全和有效实施负责”。公立医院必须成立以院长为组长的内部控制项目领导小组，总会计师任副组长，其他领导人员和部门负责人担任小组成员，办公室设在财务科。“一把手”要率先垂范，带头重视，做好顶层设计，让各个部门都积极的参与进来，消除内部控制仅仅是财务部门的事的潜意识。

二、加强内部控制的环境建设

我国医院长期以来均为粗放式管理模式，这也就使得内部控制制度處于空缺状态，或是存在相应的制度，但是执行效果并不令人满意，并且单位的员工转变思想观念存在一定难度。公立医院基本上处于被动接受内控建设工作任务的状态，实施过程中主要依靠上级主管部门和单位财务推动落实，还未认识到内控制度建设的重要性和必要性，特别是医院的领导层对内控制度建设工作认知上存在空白，因此，迫切需要公立医院彻底转变观念，加强内部控制的环境建设。具体来说，就是对单位层面人员进行宣传培训，实现从重点领域、重点管理人员向全员展开内控体系相关知识的培训，提升医院管理岗位直至全员的风险控制理念，使大家明白为什么要开展内部控制建设，开展内部控制建设对于提高医院的管理水平的意义。另一方面要加强内控建设人员的业务知识培训，包括内部控制知识、内部控制能力培训，对新准则、新制度及规范的培训等。

三、做好内部控制的系统设计

医院内部控制体系建设具体可以分为单位层面和具体的业务流程层面。单位层面内部控制是对单位组织架构、三权分立、决策机制、关键岗位控制、人员资质和能力、现代化科技手段的应用等方面提出的总体控制思想和内容。通过医院层面内部控制的组织框架设计和管控模式设计、医院可以将自身的内部管控事项根据管理职能固化到具体的业务流程中，并对应到具体的工作岗位上。医院可以通过设置管理组织和明确岗位职责，对重点业务的薄弱环节进行补充完善；根据对各项业务活动运动现状的风险评估，通过科学的集分权管理和权责对等的归口管理，根据三权分立的原则对风险点加强制衡与审核。单位层面内部控制是业务层面内部控制的基础，为业务层面内部控制提供一个良好的“生存土壤”，直接决定了业务层面的内部控制的有效实施和运行。业务层面内部控制主要包括预算、收支、采购、工程、资产和合同等具体业务领域的风险分析与控制。具体的业务层面的内部控制就是对制度的梳理和流程的优化，以此来带动具体业务层面内部控制建设工作。具体业务层面的内部控制建设工作就是按照《单位内控规范》的要求梳理现有的制度体系、流程体系与控制措施，通过风险评估后的结果，根据应对策略建立相应制度与流程的过程。

四、加强信息化在内部控制中的应用

内部控制实现了单位的业务管理与财务管理的有机结合，需要信息系统的支撑。将控制表单、流程嵌入信息系统之中，可以改变医院各项经济活动按照业务流程发生，并进行程序化、常态化管控，使医院领导的管理方式由传统的日常管理向例外管理转变，集中精力处理重大问题，进一步提高管理效率。医院可以建设符合自身要求的信息化管理系统，通过搭建数据共享平台，将HlS系统、收费系统、办公系统、固定资产管理系统、药品管理系统、设备耗材物资管理系统等基础系统与财务基础系统、全成本核算系统、全面预算管理系统相连接，实现业务和财务信息的高度融合，通过信息化实现人控和机控的有机结合。

加强内部控制建设切实地帮助医院解决了许多急需解决的问题，所以医院越来越认识到内控的重要性，很多医院都试图从“要我控”转为“我要控”。而真正要将这项工作落到实处、取得成效，不仅需要领导的重视、组织的保障，还需要专业化的书籍的指导。这次通过对张庆龙老师的《行政事业单位内部控制建设原理与操作实务》一书的学习，不仅有理论的指导，还有操作实务方面的分享，为医院推动内控建设提供了思路和借鉴。医院内部控制建设仅有起点而没有终点，内部控制永远在路上。