医疗企业内部控制体系建设策略研究

随着我国国民生活水平的提高，国民健康问题越来越重视，国家对医疗卫生建设的投入也不断加大，医疗企业也步入一个新的发展阶段并面临严峻的挑战。作为企业实现战略目标的基本保障，是企业经营管理重要内容和基础的内部控制，对于医疗企业健康发展起着十分重要的作用。医疗内部控制是保证医疗企业各项经营活动和业务正常开展的重要保障，而医疗企业要面临内、外部环境存在的风险，特别是当前医疗风险已成为医院面临的主要风险之一，对医疗企业健康发展有着不小影响。因此医疗企业应加强重视内部控制体系的建立和完善，引导员工对企业内部控制工作重要性的统一思想认识，采取措施充分调动全体员工参与内部控制体系建设的积极性，从而达到有效提高医疗企业综合竞争力和经济效益的目的。一、医疗企业内部控制概述根据《医疗机构财务会计内部控制规定（试行）》《行政事业单位内部控制规范（试行）》等国家相关法律法规条例的规定，医疗企业内部控制主要是指在遵循有关医疗企业经营活动法律法规的情况下，医疗企业通过对企业资产、财务、员工、内部各项经营活动等内容采取监督管理手段，并建立与之相关的有效的内部控制体系。它主要包含5个组成要素：控制环境、风险评估、控制活动、信息与沟通和监督。医疗企业内部控制通过对员工、医疗工作流程、财务会计管理、经营活动、物资流动等工作环节进行有效管控，重点对预算控制、对成本支出管理、资金控制、采购付款控制、固定资产管理控制、库存管理控制和医疗服务质量控制等7个方面进行真实有效管理，从而确保医疗企业各项经济经营管理活动合法，正常有效运行。当前医疗企业特别是公立医院在内部控制体系建设上从单位层面和业务层面上建立内部控制制度。企业或者单位内部控制主要包括：工作组织、内部关键岗位设置、风险预警机制设置、企业或者医院文化医德医风建设等4个方面。而业务层面的内部控制主要有：资产控制、收支业务、预算业务、采购业务、信息沟通和监督评价等6个方面。医疗企业内部控制体系建设的有效性体现在通过将内部控制制度贯彻落实在企业经营的各个环节，积极化解以医疗风险为主的各种风险，促进医患关系和谐并提高医疗企业的服务质量和经济效益。二、医疗企业内部控制体系建设所需遵循的原则（一）全面性原则在建设医疗企业内部控制体系过程中不但要求企业的高层管理人员能够参与到体系的设计和落实当中，而且还需要对企业内部各部门、环节以及业务的所有事宜进行控制。此外还需要做到全体工作人员都参与其中，实行动态监控，确保医疗企业经营管理活动得以高效推进。（二）制衡性原则在建设内控体系时需要坚持制衡性原则，以避免企业内部出现舞弊情况，降低严重漏洞的出现几率。首先，需要做到不相容职务互相分离，做到科学分工，实现岗位间的互相制约与监督。而且对于关键岗位，如制单、复核人员不可安排相同人员来进行承担，切实降低风险发生几率。其次，需要按照相应授权来执行自身权责，企业内每一职能部门均需履行自身职责，不可僭越，也不可包办，需要在实际授权范围内执行自身职责。对于部分重要投筹资决策，应当要实施联签制度，不可单由董事长自己决定，以切实避免出现舞弊现象，降低经营风险。（三）适应性原则在时代快速发展的今天，医疗企业也需要做到与时俱进，及时了解与掌握国家最新的法律政策，同时能够进行相应调整。其内部控制工作需要和自身经营规模、业务范围、竞争情况以及风险等级相适应。因为医疗企业的内外部环境不断发生改变，因此在建设内部控制体系、方法以及流程时需要能够结合和外部环境变动还有企业内部具体状况来进行优化与改进，让其和企业的发展相同步。三、目前医疗企业内部控制建设存在问题（一）医疗企业领导层和员工主观理解认识不够深入，重视不足由于认识上的偏差，医疗企业特别是公立医院的领导层一般是由较高医疗水平的专家担任，并没有经过专业系统的企业管理学培训，导致管理观念落后，对有效的内部控制的重要性没有形成充分认识，管理医疗企业的方式多数是粗放型、经验式管理，没有足够的风险防范意识。其次是医疗企业全体员工（大部分是医护人员）对内部控制工作重要性思想认识不深入。医疗企业特别是员工层更关注救死扶伤、治病救人，领导层在提高经济效益上的关注力可能更大一点，但对于医院内部各项管理工作细节不够主动参与其中，忽略许多内部控制工作细节的重要性。（二）医疗企业内部控制建设制度不健全完善由于领导层没有充分认识到内部控制建设的重要性，从而导致没有充分联系医疗企业实际制定一套权责划分清楚、奖惩措施分明的实施方案。内部控制体系建设工作制度建立不全面、不科学，容易使医院工作信息不全面完整，导致工作秩序混乱。不顺利的医疗企业工作会对医疗企业综合竞争力和经济效益有不良影响。（三）对内部控制体系制度执行情况没有进行有效考核评价和监督管理医疗企业内部控制涉及层面多，各个工作环节情况复杂，并且医疗企业在成本支出、采购环节、资产管理等方面容易存在漏洞，但由于内部控制体系的不健全，导致没有设置专职内控人员和内控机构，工作职责不明确，容易使内部控制工作成效不大。同时没有建立专门的审计监督小组对内部控制建设的有效性进行有效考核和评价，确定内部控制制度是否能发挥作用，更容易导致各种风险发生，影响企业健康发展。四、加强医疗企业内部控制建设的策略思考（一）加大对内部控制重视力度，优化企业内部控制环境一是在企业全体员工中做好内部控制管理工作有效性和重要性的宣传教育工作，使他们充分重视内部控制工作并积极主动参与其中，从而提高他们严格按照医疗企业相关规章制度认真工作、办事的思想意识。二是积极创建能有效激发内部控制作用的企业生存空间。首先企业管理层要创建良好健康的企业内部控制环境，形成每个员工都重视、都积极参与内部控制工作的良好工作氛围。其次建立科学有效的奖惩机制。融合丰富实践经验和企业管理创新理念的奖惩机制可以使员工根据自己的职能作用在良好的工作环境冲充分发挥主观能动性，进而也促进企业内部环境的进一步优化提升。（二）建立健全内部控制体系制度医疗企业应根据自身内部实际发展情况，结合企业管理实践中企业长远发展战略、形势变化等因素建立和完善内部控制机制。通过引进、借鉴相关企业优秀经验，针对自身实际发展情况，将创新理念、专业理论知识、企业文化等融入医疗企业内部控制制度的建立当中，并在实践中对企业组织结构、治理结构、人力资源管理、权责分派、财务预算管理、内部审计等各个工作环节进行相关内部控制管理方法的内容细化和体系建立完善，从而使医疗企业内部控制环境得以不断优化。（三）加大内部控制制度执行监督力度由于因客观和主观因素如人力、资产信息、财务、资产等的影响，医疗企业内部控制制度的有效执行会出现工作漏洞或者失误，这容易使企业内部控制工作的有效性大打折扣。医疗企业对内部控制制度执行情况进行有效评估和绩效考核，通过建立专门独立的监督管理机构，对在内部控制工作中出现工作失误、错漏进行及时督促和整改，并以此形成完善的监督管理体系，以此来降低医疗企业工作风险，为企业内部控制工作有序稳定开展提供保障。（四）建立健全医疗企业内部控制建设有效性评价方法内部控制是否有效主要是通过评估内部环境、风险评估、控制活动、信息与沟通、内部监督等5个要素是否存在并且是否发挥作用，并在这个基础上得出主观判断。为提高医疗企业抵御各种风险的工作水平，确保医疗企业内部控制工作的有效性和稳定经营，医疗企业要联系实际对企业的财务报表制定、资金使用情况和运用是否合理等要做出科学合理的评价工作，从而做好企业风险预测评估工作，以便做好企业各项风险问题的防范工作。以内部控制框架为参照物，对综合设计和运行评价等判断出内部控制会面临的目标风险和漏洞，从而确定内部控制建设是否有效。这就要求医疗企业要重视财务管理信息化的建设，如是HIS系统