公立医院内部控制建设与风险防控指南

-公立医院内部控制建设与风险防控指南公立医院作为我国医疗卫生服务体系的核心力量，其资金规模庞大、业务链条复杂、社会关注度极高。在医疗体制改革不断深化、医保支付方式改革全面推行的背景下，传统的粗放式管理模式已无法适应高质量发展的需求。内部控制不再是简单的财务合规要求，而是医院提升治理效能、防范运营风险、保障国有资产安全、提升医疗服务质量的战略基石。构建一套科学、严密、高效的内部控制体系，是公立医院实现可持续发展的必由之路。内部控制建设的首要任务是解决“谁来管、怎么管”的问题。许多医院虽然制定了制度，但往往流于形式，根源在于缺乏强有力的顶层设计。首先，必须确立“一把手”负责制。院长作为医院法定代表人，是内部控制建设的第一责任人。这并非一句口号，而需要落实到具体的决策机制中。医院应成立由院长任组长，党委书记、副院长、总会计师及各主要职能部门负责人组成的内部控制建设领导小组。该小组不应是虚设的议事机构，而应拥有实质性的决策权，负责审定内控手册、协调跨部门流程冲突、监督重大风险处置。其次，构建“三道防线”的协同机制是第一道防线的关键。业务部门（如临床科室、采购中心、财务科）是风险发生的第一现场，必须将控制措施嵌入日常业务流程，实行“谁业务、谁负责”。内部审计与纪检监察部门构成第二道防线，负责独立监督与评价，不能既当运动员又当裁判员。医院管理层及董事会（或党委会）则是第三道防线，负责最终决策与战略纠偏。防线层级责任主体核心职能关键动作第一道防线各业务科室风险识别与执行流程自查、权限审批、原始记录真实完整第二道防线内控/审计/纪检部门监督、评价与预警专项检查、风险评估、制度修订建议第三道防线医院决策层（党委会/院长办公会）战略决策与最终负责重大风险研判、内控体系顶层设计、资源调配二、核心业务领域的风险痛点与防控策略公立医院的业务具有高度专业性，不同领域的风险特征差异显著。内控建设不能“一刀切”，必须针对核心业务进行精准打击。1.预算管理：从“软约束”到“硬杠杆”长期以来，部分公立医院预算编制流于形式，执行过程随意性大，导致“年初预算、年中调整、年底突击花钱”的现象频发。有效的内控必须将预算作为资源配置的总抓手。*编制环节：建立“上下结合、分级编制、逐级汇总”的机制。杜绝财务部门闭门造车，必须让临床科室根据业务量预测提出需求，职能部门根据政策导向进行审核。引入零基预算理念，打破“基数加增长”的惯性思维，所有支出均需重新论证其必要性。*执行环节：实行预算刚性控制。对于非急需、非重点的支出，严禁超预算执行。建立预算执行预警机制，当某项支出达到预算额度的80%时自动预警，达到90%时冻结审批，确保资金流向可控。*评价环节：将预算执行率、资金使用绩效纳入科室绩效考核体系，权重不低于15%，真正让预算“长牙齿”。2.采购与资产管理：斩断利益输送链条采购是医院腐败的高发区，也是内控的重中之重。从设备购置、药品耗材采购到基建工程，金额巨大，环节繁多。*需求与论证：建立严格的采购需求论证制度。对于大型医用设备、高值耗材，必须组织临床、医学工程、财务、审计等多部门联合论证，严禁为特定供应商“量身定做”参数。*招投标管理：严格执行政府采购及院内招投标规定。推行“采管分离”，采购部门只负责流程执行，不干预评审结果；评标专家库实行随机抽取、动态管理，并建立回避制度。*资产全生命周期：改变“重购轻管”现状。建立资产卡片与财务账目、实物台账的“三账核对”机制。对于高值耗材，实施“一物一码”溯源管理，从入库、领用、计费到报废，全流程闭环追踪，杜绝跑冒滴漏。3.收支管理与医保合规：守住资金安全底线随着DRG/DIP医保支付改革的深入，医院的收入模式发生根本性变化，过度医疗、分解住院、挂床住院等违规行为将面临严厉处罚。*收入管理：严格执行“收支两条线”，所有医疗收入必须及时、足额入账，严禁设立“小金库”或账外账。建立收费价格公示与核查机制，防止乱收费引发的投诉与退费风险。*医保基金使用：建立医保智能审核系统，将医保规则嵌入HIS系统前端。在医生开具医嘱时，系统自动拦截违规项目。同时，定期开展医保基金使用自查自纠，对异常数据进行专项分析。*支出审核：强化大额资金支付的联签制度。对于超过一定额度（如50万元）的资金支出，必须经院长办公会集体研究决定，并附带详细的可行性报告与效益分析。4.合同管理与法律风险合同是医院对外经济活动的法律凭证。过去，合同管理往往由科室自行保管，存在条款不严谨、履约无监督、纠纷处理被动等问题。*统一归口：建立合同归口管理部门（通常为法务或审计部门），实行“统一编号、统一审核、统一归档”。*全流程管控：从合同谈判、起草、审核、签订到履行、变更、终止，建立全生命周期管理档案。重点审核合同中的权利义务对等性、违约责任条款及争议解决方式。*履约监控：建立合同履行台账，定期跟踪付款进度与交付质量，防止因违约导致的法律纠纷和经济损失。三、信息化赋能：让内控“跑”在数据上在数字化时代，依靠人工审批和纸质单据的内控模式已无法应对海量业务数据。必须大力推进“内控信息化”，将控制规则固化到信息系统中。*系统固化：将预算控制、采购审批、合同审核等关键控制点嵌入OA、HIS、HRP等核心系统。例如，当预算不足时，系统自动阻断报销流程；当采购参数异常时，系统自动触发预警。实现“机控”代替“人控”，减少人为干预空间。*数据共享：打破信息孤岛，实现财务、业务、资产、人事等系统的数据互联互通。通过大数据分析，实时监测异常交易模式，如频繁的大额现金支付、非工作时间的系统操作、同一供应商的异常交易频次等。*可视化驾驶舱：建设内部控制可视化驾驶舱，实时展示关键风险指标（KRI）。管理层可随时查看资金流向、预算执行进度、资产周转率等核心数据，实现风险“看得见、管得住”。四、评价与监督：构建持续改进闭环内部控制建设不是一劳永逸的静态工程，而是一个动态循环的过程。必须建立科学的评价与监督机制，确保内控体系持续有效。*常态化评价：医院内部审计部门应每年至少开展一次全面的内部控制评价工作。评价内容不仅包括制度设计的健全性，更要重点测试制度执行的有效性。评价结果应形成书面报告，并向党委会和院长办公会汇报。*第三方审计：适时引入第三方会计师事务所或专业咨询机构进行独立审计，利用外部视角发现内部盲区，提升评价的客观性和权威性。*整改问责：建立问题整改台账，实行“销号制”管理。对内控评价中发现的严重缺陷和重大风险隐患，必须限期整改到位。同时，建立严肃的问责机制，对因内控执行不力导致重大损失或不良社会影响的单位和个人，要依法依规严肃追责。五、文化培育：让内控意识深入人心制度是硬约束，文化是软环境。如果缺乏良好的内控文化，再完善的制度也可能被束之高阁。*全员培训：将内控知识纳入新员工入职培训和在职人员继续教育的必修课程。针对不同岗位开展差异化培训，让医生懂财务合规，让财务人员懂业务流程，让管理人员懂风险防控。*宣传引导：利用院内网站、宣传栏、公众号等载体，广泛宣传内控理念，树立“内控创造价值”的导向。通过典型案例剖析，警示违规风险，营造“人人讲内控、事事守规矩”的良好氛围。*激励机制：将内控执行情况与绩效考核、评优评先直接挂钩。对在内控建设中表现突出的集体和个人给予表彰奖励，激发全员参与内控建设的积极性。结语公立医院内部控制建设是一项系统工程，涉及管理理念、组织架构、业务流程、信息技术等多个维度。它不是对业务的简单束缚，而是对业务发展的有力护航。面对日益复杂的内外部环境，公立医院必须摒弃侥幸心理，以刀