医院全面风险管理体系构建分析

1、医院全面风险管理体系构建分析摘要 社会经济的不断发展使人民群众的健康意识不断 提高，对医疗服务的要求也日益增加。 随着医疗体制改革的持续 推进，公立医院面临的风险越来越多，也越来越复杂。医院内部 控制体系的建立已有一定基础， 随着国家对建立健全现代医院管 理制度试点的开展， 对现代医院管理提出了更高的要求， 实施全 面风险管理势在必然。本文以 G 中医医院为例，对其现有的风 险管理现状进行分析。 该医院在内部控制方面既取得了一定的成 绩建立了内部控制体系职能组织和内部控制体系框架基本 完成，也存在一定的问题，如全面风险管理意识薄弱、内部控制 体系未充分发挥作用等。 笔者借鉴企业全面风险管理的经

2、验对其 构建全面风险管理体系提出了建立环境形成独特的风险管理文 化、建立全面风险管理体系组织体系、 建立风险管理信息系统等 相关建议。关键词 医院 ;风险;全面风险管理 ;体系构建中图分类号 R197.3文献标识码 A文章编号 1673-7210（2019）05（b） -0169-04Abstract The continuous development of the social economy has made the people s health aware ness con sta ntly in crease and the demand for medical services

3、has also increased. With the continuous advancement of medical system reform， public hospitals face more and more risks and the risks become more and more complex. The establishment of the hospital internal control system has a certain foundation. With the development of the country' s pilot to

4、establish and improve the modern hospital management system， it has put forward higher requirements for modern hospital management， and the implementation of comprehensive risk management is inevitable. This paper will take the G Chinese medicine hospital as an example to analyze its present risk ma

5、nagement status. The hospital has not only achieved certain achievements in internal control， but has basically completed the organization of the internal control system and the framework of the internal control system. For example， the overall risk management awareness is weak， and the internal con

6、trol system is not fully functioning. Based on the experience of enterprise comprehensive risk management，the author puts forward some suggestions，such as establishing a unique risk management culture， establishing a comprehensive risk management system organization system， and establishing a risk m

7、anagement information system.Key words Hospital; Risk; Overall risk management; System construction社會经济的发展使人民群众健康意识不断提高， 其对医疗服 务的要求也日益增加。 随着医疗体制改革的持续推进， 公立医院面临的风险越来越多，也越来越复杂。随着 2015 年底关于全 面推进行政事业单位内部控制建设的指导意见 1（财政部）（以 下简称“事业单位内控指导意见” ）的推出和后续内部控制报告 制度的要求，公立医院内部控制体系建设工作全面铺开。 2018 年 12 月 20 日，关于开展建立健全现

8、代医院管理制度试点的通 知（国卫体改发 201850 号） 2出台，对现代医院管理提出 了更高的要求。 在此政策背景下， 医院在原有内部控制体系的基 础上构建全面风险管理体系、实施全面风险管理势在必然3 。1 医院风险、医院风险管理及全面风险管理体系1.1 医院风险、医院风险管理及全面风险管理定义 医院风险是指所有可能影响医院目标实现的各种不确定性 事项。医院风险管理是指通过各种方法发现医院各方面的风险， 并采取合理的行为和措施，促成医院实现其目标，减少失败，降 低不确定性的完整过程。全面风险管理是指围绕医院的战略目 标，通过对医院经营管理的所有方面和环节执行风险管理流程， 并培育风险管理文化

9、， 最终建立全面风险管理体系， 产生最佳的 风险管理效果的过程 4 。1.2 全面风险管理体系全面风险管理作为一种现代企业管理手段， 是企业安全运行 的重要保障， 建立完善的全面风险管理体系有利于促进企业健康 发展5 。2006 年中央企业全面风险管理指引 （国资发改革 2006108 号） 6发布，该指引中谈到建立全面风险管理体系， 包括风险管理策略、风险理财措施、组织职能体系、信息系統和内部控制系统五个方面。风险管理策略，指企业根据自身内外部环境，围绕发展战略， 确定风险偏好、承受度、管理有效性标准等，选择风险承担、规 避、转移、转换、对冲、补偿、控制等适合的风险管理工具的总 体策略，并确

10、定风险管理所需人力、财力资源的配置原则。风险理财措施，指企业在风险评估的基础上， 根据风险偏好 和风险容忍、承受度，确定合理的风险应对方案。在确定应对方 式时，应依据风险与收益平衡的原则，按照相关要求合理选取预 提风险准备金、购买保险或使用专业自保公司及衍生产品交易等 金融手段，实现风险的转移、对冲、补偿等，有效避免损失或使 损失最小化，保证资产安全。风险管理组织职能体系，主要包括法人治理结构， 专职风险 管理职能部门、法律事务部门、内部审计部门及其他有关职能部 门、业务部门的组织领导机构及其职责。风险管理信息系统应融入风险管理基本流程和内部控制系 统各环节，包括信息的采集、加工、分析、存储、

11、测试、传递、 报告、披露等。内部控制系统，指围绕前期风险管理策略目标， 针对战略规 划、产品研发、采购、加工制造、销售、市场运营、物流、产品 质量、安全生产、环境保护、投融资、财务管理、内部审计、法 律事务、人力资源等各项重要业务管理和流程， 执行风险管理基 本流程，并制订相应的规章制度和应急措施。企业经过十多年全面风险管理的探索和实践， 取得了很好的 成效，在行政事业单位改制持续推进和加强现代医院管理制度建 设的当口，对医院全面风险管理体系建设具有重要的参考意义。2 G 中医医院风险管理现状G 中医医院是国家中医药管理局直属的集医疗、 科研、预防 保健和教学为一体的三级甲等医院， 是全国示范

12、中医医院， 在医 院的各项改革中都属于试点单位， 业务和管理水平在中医医院中 属于第一梯队。在风险管理方面 2015 年底发布“事业单位内控 指导意见”后， 2016 年医院请了专业的咨询公司带领医院开展 了内部控制体系建设工作， 取得了一定的成绩。 建立了内部控 制体系职能组织：医院以院长牵头，建立了内部控制委员会，以 副院长和各主控部门负责人为委员，在各主控部门设内控管理 员，并由医院办公室统一推进内部控制体系建设工作。 内部控 制体系框架基本建立完成：医院建立了内部控制手册、制度、办 法、流程，并梳理了部分风险点，每年定期完成内部控制报告。2.1 G 医院在实施风险管理的过程中也存在和其

13、他医院共有 的问题2.1.1 全面风险管理意识薄弱 尽管医院开展了内控体系建 设，但未涉及到所有的部门和科室， 内部控制建设意识还没有深 入人心 7 ，医院全员的全面风险管理意识还较为薄弱。 一些主管 领导和一些核心人物都是搞医疗技术出身， 对医院内控管理也不 是十分精通 8 ，导致对风险的认识不足、 未从医院的全局和整体 以及多维度地认识医院面临的风险。 医院更多关注的是医疗质量 与安全风险、财务风险、药品风险、医疗器械风险等，而对战略 风险、非医疗安全风险、合规风险、信息安全风险、供应商管理 风险等关注不足 9 ，而这些风险都是能牵一发动全身的。2.1.2 内部控制体系未充分发挥作用 医院

14、的内部控制体系 从框架来看是完整的， 但未与业务完全整合， 形成“两张皮”10 ， 在管理中显得很鸡肋， 实施内部控制的人员体系浮于表面， 推行 工作力不从心， 对拿出的报告都很不自信， 似乎“为了做而做” 并且针对现有的情况不知道下一步该如何改进和提升。 不直接参 与内部控制的人员并不了解内控是怎样做的， 也看不出实施的人 员有什么效果，存在着部门之间不沟通、各干各的，相互牵制的 现象 11，认为他们只是在完成领导交办的任务。公立医院的医 疗风险存在于医院经营管理的各个过程 12 ，是医院的重点。 G 医院并未将医疗风险的控制 13 纳入内部控制体系，而沿用的原 有医疗质量控制标准。 这实质

15、上是内部控制与业务嵌入式融合不 够、无法落入日常和信息沟通不畅的问题， 而目前大部分公立医 院信息沟通系统都亟待完善 14 。3 关于全面风险管理体系的构建建议 目前，医院正面临建立现代医院管理制度试点的契机， 同时 正考虑引入企业资源计划系统（ ERP）15 ，这对医院实施全面 风险管理是绝佳的机会。企业全面风险管理体系包括风险战略、 风险管理组织体系、内部控制系统、风险理财体系、风险管理信 息系统和风险文化，结合 G 医院的实际情况，为实现全面风险 管理体系构建中长期目标，将以现阶段内部控制体系建设为基 础，提出以下建议：3.1 建立环境，形成独特的风险管理文化 将风险融入到医院的文化和价

16、值观中是风险管理最重要的 一个方面。这也是区分全面风险管理与传统风险管理的主要标志 之一。构建良好的风险文化是医院文化建设的重要内容， 是提高 风险防范能力的重要基础， 更是医院发展目标的重要保障。 首先， 医院的风险文化需要精心设计， 需要领导者高度重视， 认识到全 面风险管理对实现医院战略目标的重要性， 并根据医院的风险战 略来确定 ;其次，加强全面风险管理的宣贯，从上到下、从里到 外地扎实实施，使风险管理文化建设不断推进。同时，需要根据 医院实际情况找到风险文化建设的突破口。 G 医院的领导都很重 视内部控制， 但未明确给风险管理文化定下基调， 当下需要研究 医院的风险偏好， 风险战略，

17、 形成统一的风险管理文化并组织推 行下去 16 。3.2 构建全面风险管理组织体系内部控制组织体系 17 已无法满足全面风险管理的需要，需 要在原有的组织体系进行升级，建立全面风险管理组织职能体 系。医院全面风险管理组织职能体系应包括专门的风险管理组织 机构和人员，并明确各自的岗位职责，各施其职。 G 医院的全面 风险管理最高决策机构可以设定为院长办公会， 负责审核医院风险管理的战略和总目标。 将现有以院长为组长的内部控制委员会 升级为全面风险管理委员会， 作为医院全面风险管理的日常工作 决策和管理机构。 委员会以院长牵头、 副院长和各职能部门和主 控科室负责人为委员，并将风险管理员延伸到每一

18、个部门和科 室。委员会下设全面风险管理办公室，负责具体建设工作。由此 医院建立了全面风险管理的三道防线： 第一道防线是相关职能部 门和科室（负责执行全面风险管理基本流程，是防范、应对风险 的主要责任部门） ，第二道防线是专业风险管理部门（指导、组 织和协调风险管理工作） ;第三道防线是审计委员会（ 进行风险 管理监督和评价） 18 。目前从医院编制来看专业风险管理部门 可暂由院办公室承担， 但院办人员需要进行风险管理专业提升方 能胜任。审计委员会需要医院内部审计部门和外部审计相结合， 外审人员可请上级主管部门派人兼任， 也可定期聘请第三方事务 所对医院进行内部审计 19 。3.3 建立风险管理

19、信息系统在现代医院管理中， 多数医院都具有了一定的风险意识， 但 缺乏有效的手段和方法予以有效管理 ;缺乏科学、高效的系统予 以支撑 ;缺乏正确、规范风险管理流程予以指导 ;缺乏风险识别、 分析、评价和监测工具予以支持，风险管理的效果大打折扣，甚 至風险管理工作难以为继。 随着信息技术的不断迭代发展， 信息 系统已是现代医院进行信息管理不可替代的工具， 其可显著提升 医院各方面的管理效率 20 。风险管理信息系统包含风险信息收集、 风险评估、风险应对、 风险报告和持续优化改进等环节， 能全面落实全面风险管理相关 制度，规范风险管理基本流程，监控重大风险指标并及时预警， 从而帮助医院更及时地发现

20、和应对风险， 全面提升医院的风险管 理能力。良好的风险管理信息系统的建设既能实现风险管理与内 控管理的有效融合、 避免重复开展工作， 还能实现风险管理与日 常经营管理的深度融合， 利于建立全面统一的风险管理体系。 它 是医院各级领导、 专职风险管理人员和一线工作人员必不可少的 一个高效、协同的风险管理工作信息平台。目前，很多医院已使用医院管理信息化 HIS 系统 21，关于 G 医院的风险管理信息系统建设笔者认为应从两个方面着手： 一 是以现有内部控制体系建设为基础建立实施风险管理基本流程 和内控工作的信息系统， 由于风险管理基本流程与内控工作流程 基本相似，工具方法相近，为了提高工作效率，可

21、将风险管理基 本流程与内控流程有机结合起来， 形成风险管理及内控一体化信 息系统 ;二是建立重大风险管理信息系统，如医疗管理、采购管 理、法律风险管理等， 此类风险管理信息系统主要根据专项重大 风险的特点， 结合风险管理的基本流程和要求， 对重大风险进行 有针对性的专业化管理， 从而建立重大风险防控机制。 这两类信 息系统都可以与即将上线的企业资源计划系统（ERP ）集成和整合，通过将 ERP 系统进行二次开发来实现，为了保障风险管理 信息系统建设的安全性和持续性， 二次开发最好由医院自有专业 人才完成。现代医院管理的提出对医院管理水平提出了更高的要求， 全 面风险管理实施恰逢其时， 而全面风

22、险管理体系是一个动态的系 统，只有不断改进、优化，才能为医院的良性发展添油助力。参考文献 1 关于全面推进行政事业单位内部控制建设的指导意见R.财政部，2015.2 关于开展建立健全现代医院管理制度试点的通知 R. 卫健委， 2018.3 谢贵荣，张立辉，张羽高，等 .内部控制与公司治理： 战略的观点 M. 北京：中国税务出版社， 2006： 57-59.4 张馨梅 .医院全面风险管理体系建立探索 J. 西部医学， 2009(5)：883-884.5 田三胜，刘建红，刘宁宁 .医院全面风险管理体系构建J.商场现代化，2012 (27): 259.6 中央企业全面风险管理指引 R. 国资委， 2006.7 黄金华.改善医院内部控制效果的工作建议J.财会学习， 2016( 10): 230.8 赵光宇 .浅析基层医院内控管理存在的问题及对策 J.现代国企研究， 2017( 14): 94， 96.9 方军，罗洪萍 .公立医院全面风险管理体系构建探索 J.财会学习， 2018， 192( 18):