内部控制制度作为现代管理制度的重要组成部分，是现代医院管理的重要手段。加强医院内部控制制度建设，是规范医院经济活动及相关业务活动、防范和管控内部运营风险的重要举措。“医院的内部控制建设是整体性、动态性的工作，是对预算执行过程的控制，是以内部控制制度为抓手推动单位管理。内部审批、采购、物流也要与内部控制、预算相结合。”全国高端会计人才、内蒙古自治区人民医院总会计师刘宏伟对《中国会计报》记者表示。

将内部控制与绩效考核有机结合

“内部控制是强化预算管理的有效手段之一，内部控制是预算的落实、是绩效考核的基础和保证，可以确保绩效考核数据的真实性和准确性。绩效考核是内部控制实施效果的验证，是对内部控制执行结果的考核。”刘宏伟表示。

建立公立医院高质量发展的新模式，并达到一定的规模和效率，需要依靠制度的构建和流程的梳理才能完成。对此，刘宏伟表示，在内蒙古自治区人民医院，党委书记兼院长高度重视内部控制制度的建设，始终坚持“一把手工程”的理念，坚持层层“一把手”负责制。

刘宏伟告诉记者，医院在贯彻落实内部控制的全面性、重要性、制衡性、适用性等原则的过程中，把战略思想、民主思想潜移默化为自身的医院文化，慢慢渗透到每一位员工的血液中，成为医院全体员工的价值理念和行为规范。同时，依据“分事行权、分岗设权、分级授权”的要求，在医院内部的部门管理、职责分工、业务流程等方面形成相互制约和相互监督机制，加强内部流程控制。

坚持预算管理为核心，有可能达到事半功倍的效果。在采访中记者了解到，内蒙古自治区人民医院将支出预算与绩效考核有机结合。医院将与科室绩效考核有关的医疗设备、耗材等支出纳入到对科室的绩效考核中，约束科室购买医疗设备的冲动，为医院控制设备购置预算提升理念，从源头上控制医院成本，培养员工节约成本的意识。

刘宏伟介绍，在购买专业设备时，医院相关科室会集体认真、反复讨论，并向归口管理处室提交书面申请报告和论证材料，书面申请报告有本科室三分之二以上的中级以上专业技术职称人员签字方可通过。另外，归口管理处室接到设备购置申请后，立即组织论证。论证通过后，同意购置的报计划财务处，由计划财务处汇总后报医院预算管理委员会；论证不通过的写明理由，返回科室。

“除此以外，医院的医疗设备购置预算保持与医疗服务项目收费政策相一致。各科室申请购置的医疗设备，如果没有收费项目和标准，科室要同时向医院价格管理科报送成本测算资料和定价标准，由价格管理科向医疗保障局申请收费项目，在没有批准前不得购买该医疗设备。”刘宏伟说，购买设备后，相关科室会控制设备闲置，避免造成资源浪费。

“在内蒙古自治区人民医院，我们会时常梳理医院的业务流程。在保证内控手册质量的前提下，对手册的内控流程、控制节点、风险防控措施进行优化和简化。”刘宏伟告诉记者，医院的内控手册包括基本内容规范，包括总章、风险评估、单位层面控制、业务层面控制、评价与监督等部分。

此外，内控手册编写完成后，编者会对医院相关部门及人员就内控设计的基本理念、制衡方法、主要业务控制流程、具体操作要求等内容进行讲解和培训，并根据实施情况在一定时期内对手册进行个别调整与修改，指导完善与内控相关的管理制度，以及内部控制流程。

四大措施助力医院内控管理

医院活动中的风险是否能够得到有效控制是公立医院内部控制工作的关键。刘宏伟介绍，内蒙古自治区人民医院采取四大措施，加强质量控制和完善实施内部控制。

第一，在内部控制实施步骤方面，调研报告是内控手册有用性的基础，也是高标准内控手册质量的基础措施，可以保证内控手册与客户业务高度一致。在管理资料控制上，医院按照“内控调研资料清单”要求，按时收集相关资料，了解医院管理的现状，查找薄弱环节，进而确定重点调研方向，严格复核内部控制目录和医院的资料清单。

在调研访谈控制上，主要是做好《调研访谈记录》，内容包括：部门或岗位职责、管理岗位的重点内容、管理中容易出现的问题、应采取哪些控制措施等。并且，严格按照医院内部控制质量的要求，对《调研访谈记录》进行全面审核。

在调研报告控制上，实施人员需要设计医院的管理流程，并对整个流程进行详细描述，对流程缺失的医院管理进行流程再造，对医院整体内部控制管理提出相关建议，编制《内控调研报告》，进行审核修改。

第二，在医院风险点的控制方面，《内控调研报告》完成后，医院会根据管理流程图列出的各个控制节点和职责查找风险点，将全部管理流程查找完毕后，汇总形成《风险清单》。内控实施人员针对确认的风险点，测算“风险发生概率”，确认“风险危害程度”，制定“风险应对策略”。对相关资料进行质量审核，通过《内控手册》进行控制实施。

第三，在内控风险评价标准方面，医院相关部门加大对内控制度建设的监督检查力度，制定可行的检查规划，表扬先进、通报落后，促进内部控制制度建设持续前行，逐步达到防范和管控风险的目的。

第四，在人才培养方面，内部控制是转变公立医院管理理念和管理方法的重要工具，内部控制建设的专业性较强。医院正在加强对专业人员的培养，保证内部控制建设质量，以达到防范和管控风险的目的。

持续加强内部控制制度建设

加强内部控制是完成年度工作目标的双效抓手，是提高单位内部管理水平的有效方法，是提高单位服务效率和效果的重要保障，是预防权力腐败的重要基础性制度，是为单位领导履职保驾护航的防火墙。

针对如何更好地加强内部控制制度建设，刘宏伟提出如下建议：

一要明确目的。保证单位经济运营的效果与效率，保证单位财务报告的可信赖度，保证单位遵循相关的法律法规。

二是从内部控制相关要素入手，即控制环境、风险评估、控制活动、内部信息沟通、监督等。其中，控制环境是基础，风险评估、控制活动、信息沟通是内控体系的核心环节，监督是对其他要素的持续检验和再控制。

内部环境是基础，是单位建设内部控制的土壤，是一切内控制度、流程、控制点得以实施的根本条件。

明确风险评估是内控建设的方向，不是所有的操作都需要管控，需要使用繁琐的流程进行防范。内控体系强调成本效益原则，注重单位经营效果效率，就必须注重风险评估，以风险为导向建设内部控制体系，非重大风险可以酌情简化，但是重大风险就需要将制度、流程和控制环节建设好。

控制活动是内控体系的核心环节，将控制活动嵌入在业务流程中得以保证实施，并应留下控制痕迹以供检查监督。

疏通单位信息沟通渠道。信息沟通是部门之间、上下级之间、各管理级次之间良好的沟通渠道。

加强监督工作。监督检查是使内部控制成为闭环的重要组成部分。缺乏监督环节，内控将不能持续优化与提升。

三是从重要业务领域、重大业务事项、重点业务环节入手，准确判断单位经济性活动风险存在的位置，并对其进行评估。