四、公立医院内部控制的方法
医院内部控制方法是指医院为实现内部控制目标,针对内部控制的各个方面制定的控制措施和程序。医院内部控制方法包括不相容职务分离、内部授权审批控制、归口管理控制、预算控制、资产保护控制、会计控制、单据控制、信息内部公开控制和风险控制等。
(一)不相容职务分离
不相容职务是指那些不能由一个部门或人员兼任,否则可能弄虚作假或易于掩盖其舞弊或腐败行为的职务。不相容职务分离包括:授权审批职务与业务执行职务、业务执行职务与监督检查职务、业务执行职务与会计记录职务、财产保管与会计记录职务、授权审批与监督检查职务等。
不相容职务分离控制要求医院要全面分析、梳理业务活动所涉及的不相容职务,合理设置内部控制关键岗位,并制定岗位责任书,明确划分各岗位职责权限,形成相互监督和相互制衡的机制。
(二)内部授权审批控制
内部授权审批控制是指医院根据常规授权和特别授权的规定,明确单位内部各部门、下属单位、各岗位日常管理和业务办理的所授予权限范围、审批程序和相应责任。完善的内部授权审批制度将有助于医院明确岗位权力和责任,层层落实责任,层层把关,最大限度地规避风险。
医院的任何授权都应以法律、行政法规和单位的规章制度为依据,并予以书面化,通知到经济活动业务流程中的相关工作人员。授权已经确定,医院相关工作人员应当在授权范围内行驶职权、办理业务。对重大问题决策、重大事项、重要人事任免、重大项目投资决策额大额资金使用业务,医院应当实行集体决策审批制度,任何人不得单独进行决策或者擅自改变集体决策意见。
(三)归口管理控制
归口管理是指医院按照管控事项的性质与管理要求,结合医院实际情况,在不相容岗位相互分离和内部授权审批控制的前提下,明确单位内部各个业务的归口管理责任单位的控制方法。
归口管理控制是一种职能型的集中管理方式,体现了集中性、规范性和专业性。集中性体现在归口管理控制需要按照业务的属性,结合不同事项的性质,将同类业务或事项安排给一个部门或岗位进行管理,从而将授权审批和内部管理集中起来,便于医院业务集中开展。规范性体现在归口管理控制将同类业务或支出事项用同一种或相似管控方式进行控制,实现控制标准化。专业性体现在归口管理控制由一个部门机构或岗位负责同类业务或支出事项,该机构或岗位人员熟悉和掌握同类业务的属性和特点,具备一定的专业基础,可以提高管理效率。
(四)预算控制
预算控制是指医院根据工作目标和计划编制年度财务收支计划。预算是建立、实施内部控制的核心环节,医院所有业务最终都要通过预算管理衔接起来,从而实现预算管理的全过程控制。
预算控制要求医院必须强化对经济活动的预算约束,使预算贯穿于经济活动全过程。医院各部门在各项业务活动中,应严格按照预算进行办理,对无预算或者超预算的项目进行严格控制。医院还应定期检查预算执行情况,根据预算执行情况编制决算报表,并对预算执行结果进行绩效评价,真正发挥预算对医院经济活动的指导和控制作用。
(五)资产保护控制
资产保护控制是指医院在资产购置、配置、使用和处置过程中对资产予以保护,以确保资产安全和使用有效。医院应根据相关法律法规和本单位实际情况对资产进行分类管理,建立健全资产日常管理制度、定期清查机制、资产控制制度和岗位责任制,强化检查和绩效考评,采取资产购置、资产登记、实物保管、定期盘点、账实核对、处置报批等措施,确保单位资产安全和使用有效。
通过资产记录控制可以使各种文件资料妥善保管,避免记录受损、被盗等。通过实物保管控制可以降低资产运行风险,确保资产安全。通过定期盘点控制可以发现资产账实是否相符,如果发现不符,及时查明原因,并根据国家相关规定进行处理。
(六)会计控制
会计控制是指医院利用记账、对账、岗位职责落实和职责分离、档案管理等会计控制方法,确保单位会计信息真实、准确、完整。会计控制为医院各项财务管理工作提供了基本保障,是完善医院内部控制的重要方法。
加强会计控制主要包括:建立健全单位财务管理制度;加强会计机构建设,配备具有相应资格和能力的会计人员;合理设置会计岗位,确保各岗位权责明确,不相容岗位相互分离,强化会计人员岗位责任制;着力提高单位会计人员职业道德、业务水平,确保会计人员正确行使责权;规范会计基础工作,加强会计档案的管理,明确会计凭证、会计账簿和财务会计报告处理程序,确保会计基础管理、会计核算和财务会计报告编报有章可循,有据可依。
(七)单据控制
单据控制是指医院经济活动中外部来源的报销凭证和内部形成的表单予以控制的方法,包括表单控制和票据控制。表单是经济活动开展过程中形成的内部凭证,票据是开展经济活动过程中在报销环节使用的外部凭证。
单据控制要求医院按照国家相关规定,结合内部管理需要和实际情况,加强单据控制,使单据制度化、使用和管理规范化。单据制度化是指医院根据国家有关规定和单位的经济业务流程,在内部管理制度中明确各项经济活动所涉及的表单和票据。使用和管理规范化是指相关工作人员必须按照规定使用和管理表单和票据,涉及表单的填制、审核、归档和保管的所有环节和过程,避免出现单据使用不当和管理不善的问题。
(八)信息内部公开控制
信息内部公开控制是指对某些与经济活动相关的信息,在单位内部的一定范围内按照规定的方法和程序进行公开,从而达到加强内部监督,促进部门间沟通协调的方法。医院应当建立健全经济活动相关信息内部公开制度,根据国家有关规定和医院实际情况,明确信息内部公开的内容、范围、方式和程序。医院还可以以信息化为平台,提高信息公开的主动性、自觉性和规范性,及时收集各方的反馈意见,构建单位与工作人员的互动机制。
(九)风险控制
风险控制是指针对医院各个内部控制点进行研究,找出风险控制点并在重点岗位、重要机构设立风险管理控制系统,以便识别风险、预警风险、分析风险、评估风险和降低风险的方法。任何组织经济都有可能面临各种风险,如何避免或降低风险、提高经济效益,是内部控制需要解决的问题,恰当的风险控制在内部控制方法中显得尤为重要。