風險管控視角下醫院內部控制體系的完善策略

陳 燕

昆明市延安醫院 云南 昆明

一、引言

風險管控和內部控制是醫院運營管理的重要內容，兩項工作之間有著深層次聯系，將二者進行有效融合，有助于醫院更好地管控風險。目前不少醫院r內部控制體系不夠完善，風險管控方面存在短板，影響了醫院的轉型升級和高質量發展。鑒于此，有必要從風險管控的視角出發，對醫院內部控制體系進行全面審視，并采取正確的措施來構建更加完善的內部控制體系。

二、醫院風險管控與內部控制之間的聯系

醫院運營管理蘊含很多風險，風險管控的主要任務是識別、評價風險，并采取有效措施進行風險干預，以降低風險發生概率，減輕風險發生之后造成的危害。風險管控的具體措施包括風險預防、風險轉嫁、風險分散、風險承受等，針對不同的風險，要采用不同的應對策略，以提升風險管控的效果。

內部控制是指組織為了進一步提高經營效率，充分利用自身擁有的各種資源，在既定的環境下，通過實施一系列的計劃、組織、管控等活動，實現預定管理目標的過程。內部控制包含了內部控制環境、風險評估、內部控制措施、溝通交流以及監督評價等五個要素。

風險管控與內部控制在目的方面具有一定的重疊，對于組織經營風險進行干預是風險管控和內部控制工作的主要出發點以及立足點。同時，兩項工作的內容有重復，都包含了風險識別、評估、應對等內容。

基于上述分析可知，醫院風險管控與內部控制之間的關系密切，二者是相輔相成的關系，醫院需要基于二者的內在聯系，采取科學合理的策略完善內部控制體系，從而有效管控醫院運營風險。

三、風險管控視角下醫院內部控制體系存在的不足

1.內部控制體系建設環境不理想

第一，醫院對于內部控制體系建設的重要意義認識不夠全面，醫院廣大職工在內部控制重要性的認識方面沒有統一，內部控制體系建設邊緣化的情況相對突出，此項工作開展遇到的阻力較大。

第二，不少醫院沒有組建專門的內部控制部門，很多工作分散在不同的部門，內部控制體系的協同性較差，且內部控制人員專業能力不足，由此給內部控制體系建設帶來了諸多負面影響。

第三，醫院內部控制相關制度建設滯后、規劃缺失，內部控制工作比較粗放，精細化程度不夠。內部控制環境方面的問題導致了醫院完善內部控制體系遭遇了更多的阻力以及困難，影響到了風險管控工作效果。

2.風險識別評估存在不足

醫院運營中有很多的風險，如財務風險、管理風險、政策風險等等，不同風險的危害不同，發生的概率也不同，醫院只有需要做好上述風險的識別評估工作，才能夠消除一些風險，或者將風險管控在可以承受的范圍之內。

目前，醫院在風險識別與評估方面存在一定的不足，這種不足主要表現為風險識別不夠及時、不夠全面，由于內部控制工作人員的風險意識不強，風險識別方法比較落后，醫院很多風險苗頭、風險隱患等無法被及時察覺，這就導致了風險管控工作失去了主動性和前瞻性。

另外，醫院風險評估比較粗放，這會影響到后續風險管控決策。有的風險危害大、發生概率高，如果評估出現偏差，會導致醫院對于此類風險的關注不夠，貽誤風險管控時機，那么風險一旦失控將會帶來很大危害。

3.內部控制措施效力較差

內部控制措施是醫院內部控制體系的核心，目前一些醫院內部控制措施效力比較差，內部控制工作開展的目的難以實現，尤其是在風險管控效果方面不夠理想。

目前，醫院內部控制措施基本上以預算管理、績效考核、授權審批等為主。與此同時，這些措施在具體實施中還存在落實不到位的情況，這樣自然會弱化內部控制措施的效力。醫院運營管理方面存在不同的問題，這需要采取差異化以及多元化的內部控制措施，如果內部控制措施缺少針對性，自然會出現“藥不對癥”的情況，導致醫院風險管控水平的下降?？偟膩碚f，醫院內部控制措施相對單一，一些措施的針對性比較差，在具體落地方面也不理想，難以確保醫院各項業務活動的開展都符合相關規定。

4.內部控制溝通不夠順暢

醫院內部控制溝通機制是否完善直接影響內部控制工作的效果，目前不少醫院內部控制溝通機制不夠順暢，具體表現為溝通渠道減少，溝通不夠充分、及時，溝通氛圍不理想。

從溝通渠道來看，基本上以下行溝通為主，溝通方式主要是下發文件、層層開會，這種溝通模式效果比較差，層層開會傳達也容易導致信息的失真，造成信息傳遞不夠及時。

從溝通氛圍來看，部分醫院行政色彩濃厚，缺少平等溝通、自由溝通的文化氛圍，不同科室之間，不同層級之間的溝通阻力極大，這樣自然會影響內部控制溝通的有效性。醫院財務部門與各個科室就很少定期進行溝通，雙方對于各自工作的了解不夠充分，在這樣的情況下，內部控制工作往往會因為信息共享不充分，而出現推進情況不夠理想的情況，這自然會影響到內部控制落實。

5.內部控制監督評價缺位

內部控制監督評價是醫院內部控制體系的重要組成部分，其主要工作內容是對于內部控制工作開展情況進行必要的監督，并對于此項工作效果進行評價。目前不少醫院內部控制監督評級缺位、弱化，要么沒有開展這一工作，要么這一工作流于形式，實效性極差。醫院一般不會在內部控制監督評價方面投入較多的精力，很難及時把握內部控制體系的有效性，難以發現經營管理各領域存在的風險，無法了解內部控制體系的缺陷，最終會導致內部控制體系在風險管控方面的作用大打折扣。

另外，內部控制監督評價的缺位也意味著相關責任人的工作壓力比較小，缺少高度的責任心來高質量完成內部控制相關工作，這同樣會導致內部控制體系的風險管控作用被削弱。

四、醫院內部控制體系的完善措施

醫院內部控制體系的完善是一項系統工程，圍繞上文所提及的內部控制體系諸多不足，本文認為需要著重做好以下幾點來加以解決，繼而實現內部控制體系的更加完善。

1.優化內部控制體系建設環境

第一，醫院需要營造有利于內部控制體系完善的良好氛圍，醫院上下應對內部控制體系的重要作用有全面而客觀的認識，能夠給予這一工作更多支持，上下一心，勠力推進內部控制體系不斷完善，切實減少這一工作開展可能遭遇的阻力。醫院定期召開內部控制體系運行分析會議，在會議上強調這一工作重要性，糾正員工對于這一工作的錯誤認識。

第二，鑒于醫院內部控制體系完善需要持續推進，且相關工作專業性較強，工作量較大，因此醫院有必要構建內部控制工作小組，專門負責此項工作的開展，給內部控制體系的完善提供組織以及人力方面的堅實支撐。

第三，加強內部控制制度建設，對于醫院推進內部控制提供制度保障。內部控制相關制度要完善、細化，并具有良好的操作性、實效性，繼而引導內部控制工作規范開展。

2.做好風險識別評估相關工作

醫院應做好風險識別、評估等工作，對于醫院運營中存在的各種風險做到及時、全面識別，對于識別出來的風險，編制風險要素表，要求內部管控人員了解相關風險，進一步增強相關人員的風險管控意識。風險要素表的編制可以參考不同醫院的風險要素表，結合自身的情況進行必要的調整。醫院需要投入較多的人力和物力對風險進行識別，鼓勵員工對照風險要素表來識別風險，從而做到對于各種風險及時預警。

在風險評估方面，醫院應該建立評估分析模型，廣泛搜集相關資料，對于風險大小、影響程度等內容進行精準把握，從而針對不同的風險制定相應的管控措施，提升風險管控的有效性。醫院對于風險按照發生概率、危害大小進行分類，不同的風險對應不同的內部控制措施，從而提升風險管控效果。

3.增強內部控制措施效力

醫院內部控制措施一定要做到多元化，提高內部控制措施的針對性，確保預算管理、績效考核、授權審批等比較常規的內部控制措施落實到位，切實發揮應有的效用。授權審批一定要科學，堅持民主集中決策模式，核心崗位的權限要有監督機制，實現權力的相互制衡。

根據內部控制工作開展的目的，遭遇的不同問題，采用不同的內部控制措施，確保內部控制措施的針對性、有效性。針對醫院財務管理領域存在的一些違規行為和社保報銷方面的一些問題，可以采用不定期抽查、征集受理舉報線索等措施來進行應對。醫院應鼓勵員工在內部控制措施方面進行創新，針對內部控制工作中出現的新情況、新問題，創新內部控制措施，從而發揮內部控制在風險管控領域的重要作用。

4.加強內部控制溝通交流

醫院應進一步加強內部控制溝通，構建起來橫向到邊、縱向到底的溝通模式，實現各類信息在不同部門、不同層級之間的順利流動，繼而給內部控制工作的開展提供信息支撐。醫院內部控制溝通機制的完善需要從以下幾個方面著手。

第一，內部控制溝通渠道要多元化，將下行溝通與上行溝通相結合，正式溝通與非正式溝通相結合，不同的溝通渠道齊頭并進，切實提升溝通效果。不同的信息適合在不同的渠道進行傳播，醫院應綜合用好不同的渠道來進行溝通。

第二，內部控制溝通的氛圍一定要好，消除不同層級、不同科室溝通的有形以及無形壁壘，加快醫院內部去行政化步伐，鼓勵職工平等溝通，繼而給內部控制決策提供必要的信息支撐。

第三，醫院內部的溝通方式、載體需要與時俱進，除了發文、開會等溝通方式外，也可以積極嘗試微信群溝通等方式，從而提高溝通工作的效率。

5.跟進內部控制監督評價

醫院應加強內部控制監督評價，對于這一工作的開展情況進行必要的監督評價，確保內部控制工作實效性的進一步提升。醫院需要明確內部控制監督評價主體，構建監督評價指標體系，對內部控制體系的運行情況進行全面掌握。

內部控制監督評價結果應充分應用到醫院職工獎懲方面，給相關人員嚴格依據內容要求規范開展工作施加一定的壓力，保證內部控制體系能夠有序運轉。

通過監督評價工作的開展，全面掌握內部控制體系運行中存在的問題，并制定具有針對性的解決方案，推動內部控制體系的持續完善。醫院每年至少兩次對于內部控制體系運行進行評價，針對內部控制體系運行中存在的內部控制措施落地情況不理想、內部控制制度本身的不合理等問題，研究制定解決方法并加以落實，從而有效提高內部控制體系的實效性。

五、結語

綜上所述，內部控制體系在風險管控領域發揮著非常重要的作用，當前醫院運營風險不斷攀升，這種情況下，醫院需要投入較多的精力來完善內部控制體系，充分發揮其在風險管控領域的作用。文中所提到的醫院內部控制體系完善策略主要囊括了優化內部控制環境、完善內部控制措施、加強內部控制溝通、做好風險識別評估工作以及跟進內部控制監督等五個方面的內容，上述策略需要統籌兼顧。

目前，風險管控視角下醫院內部控制體系相關研究依然比較薄弱，未來醫院既要加強對這一課題的深入研究，同時也需要在實踐中根據自身的情況，不斷調整完善內部控制策略，以實現內部控制體系的進一步完善，繼而充分發揮其在風險管控領域的重要作用。