浅谈医院内部控制和风险管理

来源:用户上传      作者:

　　摘 要 随着社会经济的不断发展，人们对身体健康愈发重视，医院也在不断地发展变化，新常态下的医院管理事务也趋于复杂。人、财、物的管理要求也越来越高，医院管理中的内部控制和风险管理的影响因素也越来越多。如何识别和管控好风险因素，对现阶段医院管理起着重要作用，同时对医院的内部控制和风险管理的执行有着一定的监督作用。本文从医院的内部控制和风险管理的概念和关系出发，分析医院内部控制和风险管理中的不足之处，提出了几点提高医院内部控制和风险管理的策略，目的在于降低医院管理风险，提高医院核心竞争力和经济效益。
　　关键词 医院 内部控制 风险管理
　　一、醫院内部控制与风险管理的概念及其关系
　　医院内部控制是医院旨在实现自己的战略发展目标，由医院的全体员工根据医院的各项规章制度，在医院运营管理过程中对其运营管理合法合规、资产安全、财务报告及相关信息的真实完整，提高运营效率和效果等战略目标的完成情况进行监督管理的过程。医院风险管理是指对医院的战略与经营目标实现产生影响的不确定性进行管理的过程，一般用事件后果和发生可能性的组合来表达。
　　内部控制管理和风险管理是协调统一的整体，医院的单位负责人应当在内部控制体系建立上负起统一的领导和指挥的职责，对内部控制体系的有效运行负最终责任，对内部控制的建立和有效监督管理的执行负责。从实现目标的角度来看，内部控制管理和风险管理均可提升医院的核心竞争力、提高医院资源的有效性，提升医院的整体管理水平。从为医院带来盈利的角度，能够使企业尽量避免危险因素的发生、提升运营效率和合规性、抓住发展机遇。综合应用可以全面提升医院的管理水平，在一定程度上降低医院的风险问题，无论是对医院的健康发展，还是对医院的经济效益，均具有积极的意义。
　　二、医院内部控制与风险管理存在的问题
　　（一）医院管理者对风险管理和内部控制重视不够
　　医院内部控制组织架构设计不完善，未建立或未执行内部会计管理制度，财务报告相关的信息系统控制存在缺陷，相关岗位职责分工不明确，系统安全管理员、系统管理员、应用系统管理员等角色设置未进行不相容岗位分离。信息化管理机构不健全，职责不到位。
　　财务人员大多只限于做报表、报报表、月底、季末、年末关注财务收支结余，人员绩效多少，甚少有人关注财产物资的内部控制和风险管理，医院对资产的管理和有效利用重视不够。医院对资产采购过程的缺乏管理，导致个别资产无法追溯。资产更新改造不够，使用效能低下、维护不当、频繁维修，造成资源浪费。
　　另外，资产管理出现账实不符的现象、清查资产的制度做不到位、大型设备的更新改造缺少经济效益分析、导致资产使用效能低下、造成资源浪费等情况。财务人员对风险管理认识不足，导致在内部控制的具体实施方面缺乏有效的执行力，不能对业务和经济运行进行有效监督。
　　（二）内部控制和风险管理体系建设不完善
　　公立医院的国有性质导致医院对风险管理的意识淡薄，在如何识别风险、评估风险以及管理风险等方面没有形成相对统一的风险管理信念和态度，不利于医院从战略制定到战略执行各环节形成较为统一、有效的风险管理，医院风险管理和内部控制制度还需要进一步完善。
　　（三）业务层面内控实施措施落实不到位
　　根据医院规模、经营范围、具体业务和事项，医院对以下业务的控制存在问题，未能综合运用有效的控制手段和方法，导致实施内部控制落实不到位，可能会造成重大的风险。
　　因为医疗设备种类多、技术专业性更强、使用面更广、风险因素相对较多，医疗器材的管理难度远高于其他固定资产的管理，比药品更特殊和复杂。医院现阶段医疗器材采购主要由使用科室主任上报采购计划，报设备科执行。使用科室主任根据自己科室的需求上报采购计划，导致医院多科室采购相同用途的医疗设备，各科室主任因为业务繁忙，没有时间对所采购设备的社会效益、经济效益进行深入的分析，导致采购的医疗设备只限于本科室方便使用，而不能从全院的设备使用情况出发，使设备的使用率低下，浪费医院资金。还有采购时因设备参数不满足科室主任的要求，设备就被闲置使用而浪费资金的现象层出不穷。采购业务存在诸多风险，医院在招标采购管理中存在的风险主要有：招标采购制度不健全，设备、试剂、药品采购价格虚;设备物资采购的前期论证不充分，导致采购的设备物资不能有效发挥作用;缺少过程监控，就会出现以次充优的情况。
　　三、医院内部控制与风险管理问题分析
　　（一）医院内部控制体系存在的问题
　　社会经济发展以及人们对身体健康的重视，推动了医疗事业的较快发展，各级医院都在不断地扩大医院规模。因为医院规模的扩大，医院采购的医疗设备也相应地增加了，这样就会加大医院的医疗风险，同时对医院管理的内部控制体系要求会更高。但是医院的内部控制体系还处于探索阶段，医院在内部控制体系的建设方面进展缓慢，是因为上级的管理部门对医院的内部控制体系也在探索之中，医院要建成合理、可行、完善的内部控制体系，还需要采取适当、合理的手段和完备的措施，如果医院没有强烈的风险管理意识，将很难建立完善的内部控制体系。
　　（二）医院的经营风险意识淡薄
　　医院主要注重的风险是医疗风险，大多医院忽视经营风险和财务风险，随着经济水平的提高，医疗行业竞争也相当激烈，各大医院都在扩大自身的建设规模。规模扩大就需要招聘专业的医护人员和管理人员，购买所需的医疗设备，造成医院成本增加，医院只是一味地扩大规模却并没有对内部控制管理进行升级，无法提升对整个医院的管理水平，导致内部控制跟不上医院管理的需要。
　　（三）内部控制力度相对薄弱
　　医院本身更好的内部控制力度是医院发展的前提，从自身制定的适合医院内部控制的制度入手，根据合理、可行和完善的内部控制制度去执行。现阶段医院内部控制制度执行力不足，表现在医院内部控制手段简单，医院各科室及领导风险控制意识薄弱;运用互联网信息技术管理及对内部控制的辅助控制执行把握不足，对信息共享工作做得不到位，浪费大量人力去做与互联网医疗服务信息相关的工作，这在增加人力成本的同时也增加了医院的管理成本;医院对内部的审计部门不够重视，内部审计人员不足，致使内部审计工作能力及专业水平有限;没有定期对员工培训及考核，致使员工工作积极性不高;内部控制制度不健全，制度建立的过程不结合医院的实际，导致执行力度不够。
转载注明来源:https://www.xzbu.com/3/view-15283451.htm