医院内部控制制度的缺失原因和改善措施

医院内部控制制度的缺失原因和改善措施随着我国医疗卫生体制改革的不断深化，公立医院面临着从规模扩张型向质量效益型转变的关键时期。在复杂的运营环境下，内部控制作为医院管理的“免疫系统”，其重要性不言而喻。然而，当前许多医院在内部控制建设上仍存在诸多短板，导致运营效率低下、资产流失风险增加甚至滋生腐败。深入剖析医院内部控制缺失的深层原因，并制定切实可行的改善措施，已成为医院管理者亟待解决的核心课题。一、医院内部控制制度缺失的深层原因剖析医院内部控制制度的缺失并非一日之寒，它是管理体制、意识观念、制度设计以及执行环境等多重因素长期交织作用的结果。要解决问题，必须首先透过现象看本质，精准定位病灶。1.内部控制环境薄弱，管理理念存在偏差内部控制环境是建立和实施内部控制的基础和前提。目前，大多数医院，特别是公立医院，其内部控制环境普遍薄弱，核心在于管理层理念的滞后。首先，“重医疗、轻管理”的传统观念根深蒂固。医院的核心业务是提供医疗服务，因此，无论是医院领导层还是普通职工，往往将主要精力集中在医疗技术提升、学科建设和人才培养上。在这种导向下，行政管理、财务控制等后台支持系统往往被边缘化，内部控制被视为财务部门或审计部门的“份内事”，而非全院性的管理活动。这种认知偏差导致内部控制建设缺乏高层领导的强力推动和全员参与，难以形成良好的控制氛围。其次，治理结构不完善导致权力制衡失效。部分公立医院虽然建立了法人治理结构，但在实际运行中，决策权、执行权和监督权并未真正实现相互分离和有效制衡。院长负责制在缺乏有效约束的情况下，容易导致“一支笔”审批现象盛行，重大经济事项决策往往由少数人甚至个人说了算，缺乏科学的集体决策机制和专家咨询机制，为权力寻租和决策失误埋下了隐患。最后，人力资源政策与内部控制需求不匹配。医院在人员招聘、培训、考核和晋升环节，过于侧重临床业务指标，而忽视了管理能力和职业道德的考察。关键岗位人员轮岗制度执行不严，长期在同一关键岗位任职极易形成利益固化或掩盖舞弊行为，增加了内部控制风险。2.风险评估机制缺失，应对危机能力不足在市场经济环境下，医院面临着政策风险、运营风险、财务风险、法律风险和道德风险等多重挑战。然而，大多数医院尚未建立系统、科学的风险评估机制。一方面，风险意识淡薄。长期以来，由于事业单位的性质，医院缺乏市场竞争带来的生存危机感，对潜在风险的敏感度较低。例如，在大型基建项目、高端医疗设备引进等方面，往往缺乏详尽的市场调研和可行性论证，盲目跟风投资，导致资金链紧张或资产闲置浪费。另一方面，缺乏常态化的风险评估流程。许多医院没有设立专门的风险管理部门或岗位，风险评估往往是被动应对式的，即“出了问题才补救”，缺乏事前的风险识别、事中的风险监控以及事后的风险评价。对于医保政策调整、药品耗材零加成等外部环境变化带来的财务压力，缺乏量化的预警模型和分析工具，难以制定科学的应对策略。3.关键控制活动执行不力，业务流程存在漏洞控制活动是内部控制的核心，是确保管理层指令得以执行的政策和程序。当前，医院在关键业务领域的控制活动存在明显缺失或执行不到位。预算管理流于形式是普遍存在的问题。预算编制往往采用增量预算法，缺乏零基预算和滚动预算的应用，导致预算编制不准确、不科学。预算执行过程中，刚性约束不足，随意调整预算的现象时有发生，预算与执行“两张皮”。此外，预算分析仅停留在数据对比层面，缺乏对差异原因的深层挖掘和对业务活动的指导作用。资产管控存在盲区。医院资产种类繁多、价值高昂，特别是高值耗材和大型医疗设备。在实际管理中，采购环节存在招标不规范、围标串标风险；库存管理存在账实不符、积压浪费问题；固定资产管理存在重购置轻管理、资产流失、折旧计提不准确等问题。由于信息化手段滞后，资产全生命周期追溯困难，难以实现精细化管理。合同管理混乱。医院对外经济往来频繁，涉及工程建设、物资采购、服务外包等大量合同。部分医院合同管理缺乏统一的归口管理部门，存在合同签订未经法律审核、条款模糊不清、执行过程无人监督、纠纷处理滞后等问题，给医院带来了巨大的法律风险和经济损失。4.信息与沟通不畅，形成“信息孤岛”信息化是内部控制的“抓手”，但当前医院信息系统建设存在严重的碎片化问题。医院内部通常运行着HIS（医院信息系统）、LIS（实验室信息系统）、PACS（影像归档和通信系统）、财务系统、物资管理系统、人事系统等多个独立的系统。这些系统往往由不同供应商开发，数据标准不一，接口不通，导致各部门之间数据无法实时共享和交互。例如，财务部门无法及时获取物资系统的库存变动信息，导致成本核算滞后；临床科室的耗材使用数据无法实时反馈给采购部门，导致采购计划与实际需求脱节。这种“信息孤岛”现象不仅降低了管理效率，更削弱了内部控制的时效性和准确性。管理者无法通过统一的平台获取全院运营的实时数据，难以对异常情况进行实时监控和预警。同时，由于信息传递链条过长、节点过多，信息在传递过程中容易被扭曲或遗漏，导致决策失误。5.内部监督体系虚化，缺乏独立性与权威性内部监督是内部控制的“防火墙”，主要包括内部审计和纪检监察。目前，医院内部监督力量普遍薄弱。首先，内部审计机构缺乏独立性。在行政隶属关系上，内部审计部门往往直接对院长或分管副院长负责，甚至与财务部门合署办公，这种“既当运动员又当裁判员”的体制设置，严重影响了审计工作的独立性和客观性。审计人员在进行监督时往往受到各种行政干预，难以深入触及核心问题和敏感领域。其次，审计范围狭窄，手段落后。医院内部审计工作多局限于财务收支审计和经济责任审计，对内部控制的有效性评价、风险管理审计、经济效益审计等涉及较少。审计手段多采用传统的查账方式，缺乏大数据分析和非现场审计能力，难以发现隐蔽的舞弊行为和深层次的管理漏洞。最后，整改问责机制不健全。审计发现的问题往往缺乏有效的后续整改跟踪机制，屡查屡犯现象突出。对于违反内部控制制度的行为，处罚力度不够，缺乏威慑力，导致制度形同虚设。二、完善医院内部控制制度的改善措施针对上述存在的问题，医院必须坚持问题导向，从顶层设计入手，全方位、多维度地构建和完善内部控制体系，实现从“人治”向“法治”、“粗放”向“精细”的根本转变。1.优化内部控制环境，夯实管理基础改善内部控制环境是强化内控效能的第一步，必须从思想意识、组织架构和人力资源建设三个方面同步推进。强化全员内控意识，培育内控文化。医院应将内部控制建设纳入“一把手”工程，成立由院长任组长的内部控制建设领导小组，统筹协调全院内控工作。通过定期举办专题培训、讲座和案例分析会，向全院职工普及内部控制知识，强调“内控无小事”、“人人都是内控责任人”的理念。要特别加强对中层以上管理干部的培训，使其深刻认识到内控不是束缚发展的“紧箍咒”，而是防范风险、提升效率的“安全网”。完善治理结构，构建科学决策机制。建立健全医院内部决策机制，明确党委会、院长办公会、职代会的决策权限和议事规则。对于重大经济事项、重大项目投资、大额资金使用等，必须实行集体决策和联签制度，坚决杜绝个人专断。设立总会计师岗位，协助院长管理医院经济活动，强化对财务收支、预算执行、资产运营等环节的专业管控。优化人力资源政策，提升关键岗位素质。在关键岗位人员选拔上，坚持德才兼备原则，实行定期轮岗制度和强制休假制度，防止利益固化。将内部控制执行情况纳入绩效考核体系，与科室和个人评优评先、薪酬分配挂钩，建立奖惩分明的激励约束机制，引导职工主动遵守内控规范。2.建立健全风险评估机制，提升风险预警能力建立动态、系统的风险评估机制，是医院应对复杂内外部环境变化的必然要求。设立专门的风险管理机构或明确风险管理职能。医院应在内部控制领导小组下设风险评估工作组，负责定期组织全院范围内的风险评估工作。工作组成员应涵盖财务、审计、医务、护理、总务、设备等各部门骨干，确保风险评估视角的全面性。构建常态化的风险评估流程。制定医院风险评估管理制度，明确风险评估的周期、方法和程序。每年至少开展一次全面风险评估，在重大政策调整或开展重大业务活动前，必须开展专项风险评估。采用定性与定量相结合的方法，利用风险矩阵、SWOT分析等工具，识别和梳理医院在预算管理、收支业务、政府采购、资产管理、建设项目、合同管理等六大经济业务环节中的风险点。建立风险预警指标体系。结合医院运营特点，设定关键风险指标（KRI），如资产负债率、应收账款周转率、药品耗材占比、百元医疗收入消耗的卫生材料等。通过信息化手段实时监控这些指标的变化，一旦指标超出预警阈值，系统自动发出预警信号，促使管理层及时采取应对措施，防范风险扩大。3.规范关键业务控制活动，实现流程再造针对关键业务环节的薄弱点，通过流程梳理和再造，将控制措施嵌入业务流程的每一个节点，实现全流程闭环管理。深化全面预算管理，强化预算刚性约束。构建“预算编制有目标、预算执行有监控、预算完成有评价、评价结果有反馈、反馈结果有应用”的全过程预算绩效管理机制。推行零基预算，打破基数概念，所有支出项目必须经过严格审核。严格控制预算调整，确需调整的，必须履行规范的审批程序。建立预算执行分析例会制度，定期通报各科室预算执行进度，分析偏差原因，及时纠偏。加强资产全生命周期管理。在采购环节，严格执行政府采购制度和招投标制度，引入公开招标、竞争性谈判等多种采购方式，确保采购过程公开、公平、公正。在库存管理环节，推行SPD（供应、加工、配送）供应链管理模式，对高值耗材实行一物一码溯源管理，实现“零库存”或低库存运行，降低资金占用。在固定资产管理环节，建立从预算申报、采购验收、领用维护到报废处置的全生命周期台账，定期进行资产清查，确保账实相符。强化合同归口管理。设立合同归口管理部门（如法务部或审计科），负责全院合同的统一审核、登记和归档。建立合同分级分类授权审批制度，严禁未经授权擅自签订合同。推广使用标准合同文本，降低法律风险。利用信息化手段，对合同履行情况进行实时跟踪，对到期合同进行自动提醒，对违约行为及时预警和处理。4.推进信息系统整合，打破数据壁垒信息化建设是实现内部控制落地的重要技术支撑，必须通过技术手段将控制点固化在系统中，减少人为干预。推进一体化管理信息系统建设（HRP）。医院应加大投入，引进或升级医院资源规划系统（HRP），将财务、物资、资产、人事、绩效等模块进行深度集成，实现数据同源和互联互通。通过HRP系统，打通HIS系统与财务系统的数据通道，确保每一笔医疗收入都能自动生成会计凭证，每一笔物资消耗都能自动归集到科室成本，实现财务业务一体化。固化业务流程控制点。将预算控制、审批权限、采购标准等内控规则嵌入信息系统，实现“机器管人”。例如，在报销环节，系统自动检查预算余额，超预算或无预算的项目系统自动拦截；在采购环节，系统自动比对供应商资质和价格，不符合要求的系统自动报警。通过技术手段减少人为操纵空间，确保内部控制制度的有效执行。加强数据安全与权限管理。建立严格的信息系统操作权限管理制度，实行用户身份认证和分级授权，确保不相容岗位由不同人员操作。建立数据备份和恢复机制，防止数据丢失和被篡改。加强对信息系统访问日志的审计，及时发现异常操作行为。5.强化内部监督与评价，确保持续改进建立权责清晰、制约有力的内部监督体系，是内部控制制度有效运行的保障。增强内部审计独立性与权威性。改革内部审计管理体制，探索建立内部审计向党组织或董事会负责的报告机制，保障审计人员独立行使监督权。充实审计力量，引进具有财务、工程、法律、信息等复合背景的专业人才。拓展审计范围，将内部控制评价、绩效审计、大数据审计作为审计工作的重点。建立内部控制评价机制。制定医院内部控制评价手册，明确评价内容、范围、程序和方法。每年由内部审计部门牵头，对内部控制设计的有效性和执行的有效性进行全面评价。对于发现的内控缺陷，进行分类汇总，分析原因，出具内部控制评价报告，并提交给医院管理层和决策机构。严格整改问责与成果运用。建立审计问题整改台账，实行“销号制”管理，对未按期整改的科室和个人进行通报批评，并追究相关责任人的责任。将内部控制评价结果和审计整改情况作为干部考核、任免和评优的重要依据，倒逼各部门重视内部控制建设，形成“发现问题-整改落实-完善制度”的良性循环。三、重点领域风险控制矩阵示例为了更直观地展示关键控制环节的具体措施，以下构建了医院重点业务领域的风险控制矩阵，以便在实际工作中落地执行。业务环节涉及的主要风险关键控制措施责任部门控制频率预算管理预算编制不科学，与业务工作脱节；预算执行缺乏刚性，随意超支。1.实施零基预算和滚动预算编制方法。2.建立预算执行审批流程，超预算无预算项目不予审批。3.定期进行预算执行分析通报。财务部、各职能科室编制：年度；执行：实时；分析：季度收支管理收入不入账，设立“小金库”；支出范围和标准不符合规定。1.落实“收支两条线”规定，统一核算。2.票据、印章、支票实行不相容岗位分离。3.严格执行国家规定的开支范围及标准。财务部、门诊/住院收费处持续进行政府采购招标过程不规范，存在围标串标；采购物资质次价高。1.建立健全政府采购管理制度与招投标流程。2.实行采购、验收、付款职责分离。3.建立供应商评价与黑名单制度。设备科、总务科、监察室每次采购资产管理资产流失、