■/ 王海燕

一、基于風(fēng)險(xiǎn)管理框架構(gòu)建內(nèi)控體系的理論基礎(chǔ)

2004 年9 月，COSO 發(fā)布了全新的企業(yè)內(nèi)控框架——《企業(yè)風(fēng)險(xiǎn)管理框架》（ERM）。該框架的主要思想是：企業(yè)應(yīng)實(shí)施全面風(fēng)險(xiǎn)管理，將企業(yè)的所有人員、所有業(yè)務(wù)流程都納入風(fēng)險(xiǎn)管理體系之中，并將風(fēng)險(xiǎn)管理工作貫穿于企業(yè)運(yùn)營(yíng)的始終。不難看出，該框架已經(jīng)將內(nèi)控管理提升至了全面風(fēng)險(xiǎn)管理。同時(shí)，COSO 基于該框架將企業(yè)目標(biāo)分成了四大類，將風(fēng)險(xiǎn)管理要素分成了八大類，也參見ERM體系框架。ERM框架是基于企業(yè)戰(zhàn)略目標(biāo)建立的，同時(shí)將其它經(jīng)營(yíng)性目標(biāo)作為輔助基礎(chǔ)。ERM 框架認(rèn)為，企業(yè)進(jìn)行的風(fēng)險(xiǎn)管理工作應(yīng)該以戰(zhàn)略目標(biāo)為導(dǎo)向的，通過細(xì)化、分解、落實(shí)戰(zhàn)略目標(biāo)，監(jiān)控目標(biāo)執(zhí)行過程中存在的風(fēng)險(xiǎn)，并采取有效的應(yīng)對(duì)措施。至于風(fēng)險(xiǎn)的管理過程，則可以概括為：確定風(fēng)險(xiǎn)管理目標(biāo)；識(shí)別風(fēng)險(xiǎn)；評(píng)估風(fēng)險(xiǎn)；應(yīng)對(duì)風(fēng)險(xiǎn)四個(gè)步驟。

隨著世界經(jīng)濟(jì)融合程度的提高，當(dāng)前醫(yī)院所處的環(huán)境可以說是風(fēng)云變幻，因此，其面對(duì)的風(fēng)險(xiǎn)也較之過去更加復(fù)雜、更加多樣。醫(yī)院只有做好運(yùn)營(yíng)過程中各類風(fēng)險(xiǎn)的管理工作，才能保證運(yùn)營(yíng)目標(biāo)的實(shí)現(xiàn)，進(jìn)而實(shí)現(xiàn)戰(zhàn)略目標(biāo)。從本質(zhì)上考慮的話，內(nèi)控也正是醫(yī)院管理與控制風(fēng)險(xiǎn)的一種機(jī)制。因此，醫(yī)院基于風(fēng)險(xiǎn)管理思想構(gòu)建內(nèi)控體系，可以說是大勢(shì)所趨。醫(yī)院應(yīng)認(rèn)識(shí)到：第一，基于ERM 框架構(gòu)建的內(nèi)控體系與傳統(tǒng)意義上的風(fēng)險(xiǎn)管理本質(zhì)上是一樣的，它們都是幫助醫(yī)院管理與控制風(fēng)險(xiǎn)的手段；第二，基于ERM框架構(gòu)建的內(nèi)控體系與傳統(tǒng)意義上的風(fēng)險(xiǎn)管理都提倡可以將醫(yī)院作為控制對(duì)象，由醫(yī)院高層統(tǒng)籌規(guī)劃風(fēng)險(xiǎn)管理工作，同時(shí)承擔(dān)主要的風(fēng)險(xiǎn)管理責(zé)任，各職能部門負(fù)責(zé)完成醫(yī)院高層下達(dá)的風(fēng)險(xiǎn)管理任務(wù)；第三，基于ERM 框架構(gòu)建的內(nèi)控體系與傳統(tǒng)意義上的風(fēng)險(xiǎn)管理都作用于醫(yī)院運(yùn)營(yíng)的全過程，控制對(duì)象是醫(yī)院的所有業(yè)務(wù)流程與經(jīng)營(yíng)環(huán)節(jié)?；诖耍髡哒J(rèn)為基于ERM框架構(gòu)建醫(yī)院的內(nèi)控體系不但符合現(xiàn)代醫(yī)院的管理要求，還能顯著提升內(nèi)控效率，是很好的選擇。

二、基于風(fēng)險(xiǎn)管理框架構(gòu)建醫(yī)院內(nèi)控體系的具體措施

（一）強(qiáng)化管理者的風(fēng)險(xiǎn)管理意識(shí)

既然我們構(gòu)建的基于風(fēng)險(xiǎn)管理框架的內(nèi)控體系，那么很顯然構(gòu)建的重心是內(nèi)控體系，研究的重點(diǎn)自然也就是內(nèi)控了，只不過在構(gòu)建的過程中將風(fēng)險(xiǎn)管理的思想巧妙融合進(jìn)去而已。由于我國(guó)對(duì)醫(yī)院內(nèi)控的研究與應(yīng)用較之發(fā)達(dá)國(guó)家晚了很多，因此，當(dāng)前很多醫(yī)院的管理者還沒有建立起濃厚的風(fēng)險(xiǎn)管理意識(shí)，所以，必須強(qiáng)化他們的風(fēng)險(xiǎn)管理意識(shí)。醫(yī)院運(yùn)營(yíng)過程中，管理者通常只關(guān)心市場(chǎng)份額、資金流向、應(yīng)收賬款等方面的風(fēng)險(xiǎn)，雖然這些風(fēng)險(xiǎn)的影響的確很大，但是其它風(fēng)險(xiǎn)的影響也不容小覷，醫(yī)院管理者應(yīng)認(rèn)識(shí)到：運(yùn)營(yíng)過程中的各類風(fēng)險(xiǎn)都有可能對(duì)醫(yī)院造成致命的打擊，就算暫時(shí)看來是很小、很微不足道的風(fēng)險(xiǎn)，如果不進(jìn)行有效控制的話，也有可能發(fā)展成為令醫(yī)院面臨重大風(fēng)險(xiǎn)。強(qiáng)化了管理者的風(fēng)險(xiǎn)管理意識(shí)之后，他們就會(huì)在管理的時(shí)候?qū)L(fēng)險(xiǎn)管理思想融入其中，并體現(xiàn)在內(nèi)控活動(dòng)里。

（二）完善內(nèi)控環(huán)境建設(shè)

1.優(yōu)化組織結(jié)構(gòu)設(shè)置。①醫(yī)院應(yīng)組建單獨(dú)的審計(jì)委員會(huì)，由其全權(quán)負(fù)責(zé)內(nèi)控管理，在設(shè)置組織結(jié)構(gòu)的時(shí)候，應(yīng)設(shè)置獨(dú)立部門，以提升對(duì)其管理與決策的監(jiān)督力度；②結(jié)合自身的運(yùn)營(yíng)情況組建風(fēng)險(xiǎn)管理部門，由該部門負(fù)責(zé)風(fēng)險(xiǎn)管理工作，并按照審計(jì)委員會(huì)提出的要求執(zhí)行內(nèi)控措施。

2.制定科學(xué)的發(fā)展戰(zhàn)略。隨著醫(yī)院不斷發(fā)展，醫(yī)院規(guī)模越來越大，通常醫(yī)院在規(guī)模壯大之后，就會(huì)希望進(jìn)行多元化醫(yī)療服務(wù)，雖然這種想法的出發(fā)點(diǎn)是好的，但實(shí)際操作的過程中作者建議醫(yī)院根據(jù)自身實(shí)際情況堅(jiān)持做好特色醫(yī)療服務(wù)。

3.明確權(quán)責(zé)分配。醫(yī)院應(yīng)結(jié)合自身的運(yùn)營(yíng)實(shí)際明確限定所有部門、所有崗位的權(quán)責(zé)，讓每名職工都清楚自己擁有的工作權(quán)限與承擔(dān)的工作責(zé)任，從而為他們提供明確的工作指引。

4.完善內(nèi)部審計(jì)。首先，醫(yī)院的管理者必須認(rèn)識(shí)到內(nèi)審的重要性，內(nèi)審是對(duì)內(nèi)控體系運(yùn)行的最有效監(jiān)督手段；其次，醫(yī)院必須保證內(nèi)審工作的獨(dú)立性與客觀性，只有這樣才能真正了解當(dāng)前內(nèi)控管理的真實(shí)情況與存在的問題；最后，醫(yī)院應(yīng)注意提升內(nèi)審人員的綜合素質(zhì)，不但要提升他們的專業(yè)知識(shí)水平，還要注意提升他們的職業(yè)道德水平，以保證內(nèi)審結(jié)果的有效性。

（三）完善對(duì)業(yè)務(wù)流程的內(nèi)控

醫(yī)院運(yùn)營(yíng)過程中涉及的業(yè)務(wù)流程非常多，而且每個(gè)業(yè)務(wù)流程又包括很多業(yè)務(wù)環(huán)節(jié)，牽涉的部門與崗位很多，所以設(shè)計(jì)科學(xué)合理、簡(jiǎn)潔高效的業(yè)務(wù)流程對(duì)醫(yī)院來說至關(guān)重要。具體控制的時(shí)候，醫(yī)院應(yīng)做到：第一，按照業(yè)務(wù)目標(biāo)設(shè)計(jì)業(yè)務(wù)流程，同時(shí)處理好流程之間各環(huán)節(jié)的銜接機(jī)制；第二，按照業(yè)務(wù)目標(biāo)評(píng)估流程中可能存在風(fēng)險(xiǎn)的環(huán)節(jié)；第三，以可能產(chǎn)生的風(fēng)險(xiǎn)為切入點(diǎn)，制定針對(duì)性的風(fēng)險(xiǎn)應(yīng)對(duì)措施。

我們以采購(gòu)目標(biāo)來評(píng)估采購(gòu)流程中可能存在的風(fēng)險(xiǎn)。實(shí)際上，醫(yī)院的服務(wù)質(zhì)量是醫(yī)院的生命線，所以采購(gòu)的時(shí)候不但要選擇性價(jià)比高的物品，還要保證物品的質(zhì)量達(dá)到醫(yī)療服務(wù)的要求。采購(gòu)流程中的主要風(fēng)險(xiǎn)就是采購(gòu)的物品是否滿足臨床醫(yī)療服務(wù)質(zhì)量與數(shù)量要求，所以，在制定采購(gòu)計(jì)劃的時(shí)候必須在數(shù)量上量入為出，在質(zhì)量上遴選好的供應(yīng)商，履行授權(quán)管審批之后，方可進(jìn)行采購(gòu)。

供應(yīng)商遴選非常重要。醫(yī)院選擇的供應(yīng)商質(zhì)素如何，直接決定著采購(gòu)的物品質(zhì)素如何，因此，必須做好供應(yīng)商選擇環(huán)節(jié)的風(fēng)險(xiǎn)控制工作。作者建議醫(yī)院應(yīng)做好以下幾項(xiàng)工作：第一，實(shí)行供應(yīng)商綜合評(píng)分制度，根據(jù)供應(yīng)商的資信、聲譽(yù)等材料為其打分，評(píng)價(jià)與其合作的經(jīng)濟(jì)與效率性；第二，和供應(yīng)商簽訂的合同中，明確規(guī)定采購(gòu)物品的數(shù)量、規(guī)格與質(zhì)量要求，并注明如果存在未達(dá)標(biāo)項(xiàng)，供應(yīng)商必須賠償醫(yī)院的損失。對(duì)那些多次存在未達(dá)標(biāo)項(xiàng)的供應(yīng)商，應(yīng)該終止與其合作；第三，建立供應(yīng)商數(shù)據(jù)庫(kù)，詳細(xì)記錄合作供應(yīng)商的各方面信息，并選擇信譽(yù)良好、合作關(guān)系穩(wěn)定的供應(yīng)商作為戰(zhàn)略合作伙伴。

確定采購(gòu)價(jià)格。醫(yī)院應(yīng)在物品滿足質(zhì)量要求的前提下，盡量爭(zhēng)取低價(jià)購(gòu)買，作者建議醫(yī)院結(jié)合物品當(dāng)前的市場(chǎng)價(jià)格設(shè)置一個(gè)心理采購(gòu)價(jià)，并以其作為與供應(yīng)商進(jìn)行價(jià)格談判的目標(biāo)。

訂立合同。醫(yī)院在與供應(yīng)商談妥了采購(gòu)具體事項(xiàng)之后，就需要與其簽訂采購(gòu)合同，在合同中明確規(guī)定雙方的權(quán)利與義務(wù)，一旦供應(yīng)商出現(xiàn)違約行為則按照合同的約定向其索賠。

管理供應(yīng)過程。醫(yī)院應(yīng)做好供應(yīng)管理環(huán)節(jié)的風(fēng)險(xiǎn)控制工作，具體做到：第一，對(duì)每個(gè)采購(gòu)合同進(jìn)行及時(shí)跟蹤，了解供應(yīng)商的供貨方案以及物品購(gòu)進(jìn)情況；第二，了解供應(yīng)商的供貨流程以及檢驗(yàn)標(biāo)準(zhǔn)；第三，選擇合適的運(yùn)輸方式。

驗(yàn)收。在收到供應(yīng)商發(fā)送的物品之后，醫(yī)院應(yīng)做好對(duì)這些物品的驗(yàn)收工作，除了核對(duì)其與采購(gòu)訂單是否一致之外，還要檢查供應(yīng)商出具的檢驗(yàn)報(bào)告與質(zhì)量合格證；并對(duì)物品進(jìn)行抽樣檢驗(yàn)。檢驗(yàn)合格之后可以將物品入庫(kù)，如果檢驗(yàn)之后發(fā)現(xiàn)物品存在問題，則應(yīng)拒收，并及時(shí)與供應(yīng)商聯(lián)系后續(xù)處理事宜。

（四）完善信息傳輸機(jī)制

結(jié)合醫(yī)院的業(yè)務(wù)特點(diǎn)，作者認(rèn)為醫(yī)院可以從以下幾方面完善信息傳輸機(jī)制：

1.做好信息收集工作。信息既包括醫(yī)院內(nèi)部的信息，也包括外部市場(chǎng)中的信息，不管是哪種類型的信息，對(duì)醫(yī)院來說都是至關(guān)重要的。收集內(nèi)部信息的過程中，首先，醫(yī)院需要以自身的戰(zhàn)略目標(biāo)為立足點(diǎn)，以運(yùn)營(yíng)過程中的業(yè)務(wù)流程為指引，收集各類運(yùn)營(yíng)信息；其次，應(yīng)分解并細(xì)化戰(zhàn)略目標(biāo)，并將其逐層落實(shí)至內(nèi)控責(zé)任中心，責(zé)任中心再將目標(biāo)具體落實(shí)到具體崗位上；最后，建立內(nèi)部信息反饋機(jī)制，保證各項(xiàng)業(yè)務(wù)信息都能及時(shí)反饋至相關(guān)部門與崗位，從而為后續(xù)業(yè)務(wù)操作指明方向。收集外部信息的過程中，醫(yī)院要注意市場(chǎng)競(jìng)爭(zhēng)信息、行業(yè)發(fā)展?fàn)顩r信息、行業(yè)政策變動(dòng)信息，并根據(jù)這些信息評(píng)估當(dāng)前運(yùn)營(yíng)過程中可能存在的風(fēng)險(xiǎn)，以便及時(shí)采取有效的風(fēng)險(xiǎn)應(yīng)對(duì)措施。另外，醫(yī)院還應(yīng)該加強(qiáng)與行業(yè)協(xié)會(huì)、市場(chǎng)調(diào)研機(jī)構(gòu)等之間的信息交流，以便第一時(shí)間了解當(dāng)前行業(yè)環(huán)境的變動(dòng)情況，從而調(diào)整經(jīng)營(yíng)策略。當(dāng)然，收集外部信息是需要支付一定代價(jià)的，醫(yī)院應(yīng)衡量好信息取得成本與收益之間的關(guān)系，如果信息取得成本已經(jīng)超過了收益，那么該信息對(duì)醫(yī)院實(shí)際上并沒有幫助作用，應(yīng)放棄對(duì)這些信息的收集。

2.構(gòu)建順暢的信息傳輸通道。這里需要注意的是內(nèi)部信息與外部信息的傳輸過程有所不同。內(nèi)部信息的傳輸主要有三種方式：由上至下傳遞、由下至上傳遞、水平傳遞。其中，由上至下的信息傳遞尤為重要，醫(yī)院應(yīng)注意以下兩方面：首先，多元化信息傳遞形式，從而保證信息能夠在保持原有面貌的條件下傳遞至基層職工，讓他們明白內(nèi)控管理過程中的相關(guān)注意事項(xiàng)；其次，保證信息傳輸效率，因?yàn)樾畔⑼哂泻軓?qiáng)的時(shí)效性，傳輸效率過低很有可能在基層職工得到信息時(shí)，信息已經(jīng)失效了。外部信息傳輸則是醫(yī)院與供應(yīng)商、行業(yè)內(nèi)其它醫(yī)院以及政府相關(guān)部門之間的信息傳輸，傳輸過程中應(yīng)注意保持信息的完整性，避免因?yàn)樾畔⒃趥鬏斶^程中有所遺漏或者誤解，而導(dǎo)致醫(yī)院做出錯(cuò)誤的決策。

（五）完善內(nèi)控評(píng)價(jià)機(jī)制

內(nèi)部控制評(píng)價(jià)是在遵循全面、重要、客觀的原則下對(duì)控制的有效性進(jìn)行評(píng)價(jià)，是內(nèi)控形成閉環(huán)的重要環(huán)節(jié)。主要評(píng)價(jià)內(nèi)容為：第一，內(nèi)控的具體執(zhí)行情況；第二，內(nèi)控人員是否實(shí)現(xiàn)了下達(dá)的內(nèi)控目標(biāo)。第三，內(nèi)控是否實(shí)現(xiàn)了穩(wěn)定長(zhǎng)效的控制效果；

當(dāng)然，我們對(duì)內(nèi)控體系進(jìn)行評(píng)價(jià)的原因除了想要了解其運(yùn)行效率之外，更重要的是想要找出當(dāng)前內(nèi)控體系中存在的問題，然后不斷改進(jìn)，迭代，使體系更加健全。因此，對(duì)內(nèi)控體系建設(shè)，也應(yīng)遵循PDCA 循環(huán)，如發(fā)現(xiàn)內(nèi)控問題是因?yàn)槿藶橐蛩貙?dǎo)致的，那么就要責(zé)令相關(guān)責(zé)任人改進(jìn)工作方式與方法；發(fā)現(xiàn)內(nèi)控問題是因?yàn)閮?nèi)控體系本身的設(shè)計(jì)缺陷導(dǎo)致的，那么就需要對(duì)內(nèi)控體系進(jìn)行相應(yīng)的改造。對(duì)內(nèi)控體系進(jìn)行改造之后，跟蹤改造后內(nèi)控體系的運(yùn)行是否有所改善，如有則表明改造有效；如沒有，就需要查找原因繼續(xù)改造，直至改造有效為止。同時(shí)，編制內(nèi)控缺陷改造報(bào)告，詳細(xì)記錄改造內(nèi)控體系缺陷的過程與收效。

內(nèi)控是保證醫(yī)院運(yùn)營(yíng)合法合規(guī)、資產(chǎn)安全、提升運(yùn)營(yíng)效率和效果、促進(jìn)醫(yī)院實(shí)現(xiàn)發(fā)展戰(zhàn)略的有力工具。生存、發(fā)展、風(fēng)險(xiǎn)管理是醫(yī)院穩(wěn)步前進(jìn)的三角架，三者在制衡中又相互促進(jìn)，作為風(fēng)險(xiǎn)管理的一部分，內(nèi)部控制的也是為了進(jìn)行風(fēng)險(xiǎn)管理。因此，醫(yī)院應(yīng)認(rèn)真開展內(nèi)控體系建設(shè)并不斷完善，以達(dá)到提升自身的綜合競(jìng)爭(zhēng)實(shí)力、實(shí)現(xiàn)發(fā)展戰(zhàn)略。