医院全面风险管理体系构建分析

来源:用户上传      作者:

　　[摘要] 社会经济的不断发展使人民群众的健康意识不断提高，对医疗服务的要求也日益增加。随着医疗体制改革的持续推进，公立医院面临的风险越来越多，也越来越复杂。医院内部控制体系的建立已有一定基础，随着国家对建立健全现代医院管理制度试点的开展，对现代医院管理提出了更高的要求，实施全面风险管理势在必然。本文以G中医医院为例，对其现有的风险管理现状进行分析。该医院在内部控制方面既取得了一定的成绩——建立了内部控制体系职能组织和内部控制体系框架基本完成，也存在一定的问题，如全面风险管理意识薄弱、内部控制体系未充分发挥作用等。笔者借鉴企业全面风险管理的经验对其构建全面风险管理体系提出了建立环境形成独特的风险管理文化、建立全面风险管理体系组织体系、建立风险管理信息系统等相关建议。
　　[关键词] 医院;风险;全面风险管理;体系构建
　　[中图分类号] R197.3          [文献标识码] A          [文章编号] 1673-7210（2019）05（b）-0169-04
　　[Abstract] The continuous development of the social economy has made the people′s health awareness constantly increase， and the demand for medical services has also increased. With the continuous advancement of medical system reform， public hospitals face more and more risks and the risks become more and more complex. The establishment of the hospital internal control system has a certain foundation. With the development of the country′s pilot to establish and improve the modern hospital management system， it has put forward higher requirements for modern hospital management， and the implementation of comprehensive risk management is inevitable. This paper will take the G Chinese medicine hospital as an example to analyze its present risk management status. The hospital has not only achieved certain achievements in internal control， but has basically completed the organization of the internal control system and the framework of the internal control system. For example， the overall risk management awareness is weak， and the internal control system is not fully functioning. Based on the experience of enterprise comprehensive risk management， the author puts forward some suggestions， such as establishing a unique risk management culture， establishing a comprehensive risk management system organization system， and establishing a risk management information system.
　　[Key words] Hospital; Risk; Overall risk management; System construction
　　社會经济的发展使人民群众健康意识不断提高，其对医疗服务的要求也日益增加。随着医疗体制改革的持续推进，公立医院面临的风险越来越多，也越来越复杂。随着2015年底《关于全面推进行政事业单位内部控制建设的指导意见》[1]（财政部）（以下简称“事业单位内控指导意见”）的推出和后续内部控制报告制度的要求，公立医院内部控制体系建设工作全面铺开。2018年12月20日，《关于开展建立健全现代医院管理制度试点的通知》（国卫体改发〔2018〕50号）[2]出台，对现代医院管理提出了更高的要求。在此政策背景下，医院在原有内部控制体系的基础上构建全面风险管理体系、实施全面风险管理势在必然[3]。
　　1 医院风险、医院风险管理及全面风险管理体系
　　1.1 医院风险、医院风险管理及全面风险管理定义
　　医院风险是指所有可能影响医院目标实现的各种不确定性事项。医院风险管理是指通过各种方法发现医院各方面的风险，并采取合理的行为和措施，促成医院实现其目标，减少失败，降低不确定性的完整过程。全面风险管理是指围绕医院的战略目标，通过对医院经营管理的所有方面和环节执行风险管理流程，并培育风险管理文化，最终建立全面风险管理体系，产生最佳的风险管理效果的过程[4]。 　　1.2 全面风险管理体系
　　全面风险管理作为一种现代企业管理手段，是企业安全运行的重要保障，建立完善的全面风险管理体系有利于促进企业健康发展[5]。2006年《中央企业全面风险管理指引》（国资发改革[2006]108号）[6]发布，该指引中谈到建立全面风险管理体系，包括风险管理策略、风险理财措施、组织职能体系、信息系統和内部控制系统五个方面。
　　风险管理策略，指企业根据自身内外部环境，围绕发展战略，确定风险偏好、承受度、管理有效性标准等，选择风险承担、规避、转移、转换、对冲、补偿、控制等适合的风险管理工具的总体策略，并确定风险管理所需人力、财力资源的配置原则。
　　风险理财措施，指企业在风险评估的基础上，根据风险偏好和风险容忍、承受度，确定合理的风险应对方案。在确定应对方式时，应依据风险与收益平衡的原则，按照相关要求合理选取预提风险准备金、购买保险或使用专业自保公司及衍生产品交易等金融手段，实现风险的转移、对冲、补偿等，有效避免损失或使损失最小化，保证资产安全。
　　风险管理组织职能体系，主要包括法人治理结构，专职风险管理职能部门、法律事务部门、内部审计部门及其他有关职能部门、业务部门的组织领导机构及其职责。
　　风险管理信息系统应融入风险管理基本流程和内部控制系统各环节，包括信息的采集、加工、分析、存储、测试、传递、报告、披露等。
　　内部控制系统，指围绕前期风险管理策略目标，针对战略规划、产品研发、采购、加工制造、销售、市场运营、物流、产品质量、安全生产、环境保护、投融资、财务管理、内部审计、法律事务、人力资源等各项重要业务管理和流程，执行风险管理基本流程，并制订相应的规章制度和应急措施。
　　企业经过十多年全面风险管理的探索和实践，取得了很好的成效，在行政事业单位改制持续推进和加强现代医院管理制度建设的当口，对医院全面风险管理体系建设具有重要的参考意义。
　　2 G中医医院风险管理现状
　　G中医医院是国家中医药管理局直属的集医疗、科研、预防保健和教学为一体的三级甲等医院，是全国示范中医医院，在医院的各项改革中都属于试点单位，业务和管理水平在中医医院中属于第一梯队。在风险管理方面2015年底发布“事业单位内控指导意见”后，2016年医院请了专业的咨询公司带领医院开展了内部控制体系建设工作，取得了一定的成绩。①建立了内部控制体系职能组织：医院以院长牵头，建立了内部控制委员会，以副院长和各主控部门负责人为委员，在各主控部门设内控管理员，并由医院办公室统一推进内部控制体系建设工作。②内部控制体系框架基本建立完成：医院建立了内部控制手册、制度、办法、流程，并梳理了部分风险点，每年定期完成内部控制报告。
　　2.1 G医院在实施风险管理的过程中也存在和其他医院共有的问题
　　2.1.1 全面风险管理意识薄弱  尽管医院开展了内控体系建设，但未涉及到所有的部门和科室，内部控制建设意识还没有深入人心[7]，医院全员的全面风险管理意识还较为薄弱。一些主管领导和一些核心人物都是搞医疗技术出身，对医院内控管理也不是十分精通[8]，导致对风险的认识不足、未从医院的全局和整体以及多维度地认识医院面临的风险。医院更多关注的是医疗质量与安全风险、财务风险、药品风险、医疗器械风险等，而对战略风险、非医疗安全风险、合规风险、信息安全风险、供应商管理风险等关注不足[9]，而这些风险都是能牵一发动全身的。
　　2.1.2 内部控制体系未充分发挥作用  医院的内部控制体系从框架来看是完整的，但未与业务完全整合，形成“两张皮”[10]，在管理中显得很鸡肋，实施内部控制的人员体系浮于表面，推行工作力不从心，对拿出的报告都很不自信，似乎“为了做而做”;并且针对现有的情况不知道下一步该如何改进和提升。不直接参与内部控制的人员并不了解内控是怎样做的，也看不出实施的人员有什么效果，存在着部门之间不沟通、各干各的，相互牵制的现象[11]，认为他们只是在完成领导交办的任务。公立医院的医疗风险存在于医院经营管理的各个过程[12]，是医院的重点。G医院并未将医疗风险的控制[13]纳入内部控制体系，而沿用的原有医疗质量控制标准。这实质上是内部控制与业务嵌入式融合不够、无法落入日常和信息沟通不畅的问题，而目前大部分公立医院信息沟通系统都亟待完善[14]。
　　3 关于全面风险管理体系的构建建议
　　目前，医院正面临建立现代医院管理制度试点的契机，同时正考虑引入企业资源计划系统（ERP）[15]，这对医院实施全面风险管理是绝佳的机会。企业全面风险管理体系包括风险战略、风险管理组织体系、内部控制系统、风险理财体系、风险管理信息系统和风险文化，结合G医院的实际情况，为实现全面风险管理体系构建中长期目标，将以现阶段内部控制体系建设为基础，提出以下建议：
　　3.1 建立环境，形成独特的风险管理文化
　　将风险融入到医院的文化和价值观中是风险管理最重要的一个方面。这也是区分全面风险管理与传统风险管理的主要标志之一。构建良好的风险文化是医院文化建设的重要内容，是提高风险防范能力的重要基础，更是医院发展目标的重要保障。首先，医院的风险文化需要精心设计，需要领导者高度重视，认识到全面风险管理对实现医院战略目标的重要性，并根据医院的风险战略来确定;其次，加强全面风险管理的宣贯，从上到下、从里到外地扎实实施，使风险管理文化建设不断推进。同时，需要根据医院实际情况找到风险文化建设的突破口。G医院的领导都很重视内部控制，但未明确给风险管理文化定下基调，当下需要研究医院的风险偏好，风险战略，形成统一的风险管理文化并组织推行下去[16]。
　　3.2 构建全面风险管理组织体系
　　内部控制组织体系[17]已无法满足全面风险管理的需要，需要在原有的组织体系进行升级，建立全面风险管理组织职能体系。医院全面风险管理组织职能体系应包括专门的风险管理组织机构和人员，并明确各自的岗位职责，各施其职。G医院的全面风险管理最高决策机构可以设定为院长办公会，负责审核医院风险管理的战略和总目标。将现有以院长为组长的内部控制委员会升级为全面风险管理委员会，作为医院全面风险管理的日常工作决策和管理机构。委员会以院长牵头、副院长和各职能部门和主控科室负责人为委员，并将风险管理员延伸到每一个部门和科室。委员会下设全面风险管理办公室，负责具体建设工作。由此医院建立了全面风险管理的三道防线：第一道防线是相关职能部门和科室（负责执行全面风险管理基本流程，是防范、应对风险的主要责任部门），第二道防线是专业风险管理部门（指导、组织和协调风险管理工作）;第三道防线是审计委员会（ 进行风险管理监督和评价）[18]。目前从医院编制来看专业风险管理部门可暂由院办公室承担，但院办人员需要进行风险管理专业提升方能胜任。审计委员会需要医院内部审计部门和外部审计相结合，外审人员可请上级主管部门派人兼任，也可定期聘请第三方事务所对医院进行内部审计[19]。 　　3.3 建立风险管理信息系统
　　在现代医院管理中，多数医院都具有了一定的风险意识，但缺乏有效的手段和方法予以有效管理;缺乏科学、高效的系统予以支撑;缺乏正确、规范风险管理流程予以指导;缺乏风险识别、分析、评价和监测工具予以支持，风险管理的效果大打折扣，甚至風险管理工作难以为继。随着信息技术的不断迭代发展，信息系统已是现代医院进行信息管理不可替代的工具，其可显著提升医院各方面的管理效率[20]。
　　风险管理信息系统包含风险信息收集、风险评估、风险应对、风险报告和持续优化改进等环节，能全面落实全面风险管理相关制度，规范风险管理基本流程，监控重大风险指标并及时预警，从而帮助医院更及时地发现和应对风险，全面提升医院的风险管理能力。良好的风险管理信息系统的建设既能实现风险管理与内控管理的有效融合、避免重复开展工作，还能实现风险管理与日常经营管理的深度融合，利于建立全面统一的风险管理体系。它是医院各级领导、专职风险管理人员和一线工作人员必不可少的一个高效、协同的风险管理工作信息平台。
　　目前，很多医院已使用医院管理信息化HIS系统[21]，关于G医院的风险管理信息系统建设笔者认为应从两个方面着手：一是以现有内部控制体系建设为基础建立实施风险管理基本流程和内控工作的信息系统，由于风险管理基本流程与内控工作流程基本相似，工具方法相近，为了提高工作效率，可将风险管理基本流程与内控流程有机结合起来，形成风险管理及内控一体化信息系统;二是建立重大风险管理信息系统，如医疗管理、采购管理、法律风险管理等，此类风险管理信息系统主要根据专项重大风险的特点，结合风险管理的基本流程和要求，对重大风险进行有针对性的专业化管理，从而建立重大风险防控机制。这两类信息系统都可以与即将上线的企业资源计划系统（ERP）集成和整合，通过将ERP系统进行二次开发来实现，为了保障风险管理信息系统建设的安全性和持续性，二次开发最好由医院自有专业人才完成。
　　现代医院管理的提出对医院管理水平提出了更高的要求，全面风险管理实施恰逢其时，而全面风险管理体系是一个动态的系统，只有不断改进、优化，才能为医院的良性发展添油助力。
　　[参考文献]
　　[1]  《关于全面推进行政事业单位内部控制建设的指导意见》[R].财政部，2015.
　　[2]  《关于开展建立健全现代医院管理制度试点的通知》[R].卫健委，2018.
　　[3]  谢贵荣，张立辉，张羽高，等.内部控制与公司治理：战略的观点[M].北京：中国税务出版社，2006：57-59.
　　[4]  张馨梅.医院全面风险管理体系建立探索[J].西部医学，2009（5）：883-884.
　　[5]  田三胜，刘建红，刘宁宁.医院全面风险管理体系构建[J].商场现代化，2012（27）：259.
　　[6]  《中央企业全面风险管理指引》[R].国资委，2006.
　　[7]  黄金华.改善医院内部控制效果的工作建议[J].财会学习，2016（10）：230.
　　[8]  赵光宇.浅析基层医院内控管理存在的问题及对策[J].现代国企研究，2017（14）：94，96.
　　[9]  方军，罗洪萍.公立医院全面风险管理体系构建探索[J].财会学习，2018，192（18）：177-178.
　　[10]  闫存岩.《风险管理基础知识》[M].北京：经济管理出版社，2018.
　　[11]  余华英，屈晓玲.公立医院内部控制的现状与对策[J].医学与社会，2015（11）：31-33.
　　[12]  郑望.我国公立医院医疗风险管理现状探析[J].统计与管理，2017（3）：149-150.
　　[13]  侯海佳，王煜东，侯国瑜.浅谈新医改形势下公立医院的风险管理[J].现代医院管理，2011，9（4）：9-11.
　　[14]  张香红，李自娟，申富平，等.公立医院内部控制存在的问题与对策[J].经贸实践，2018（7）：61-62.
　　[15]  韩善清，孙涛，景慎旗.ERP系统在医院的实施和应用[J].中国医疗设备，2016，31（9）：140-142.
　　[16]  申明江，杨芬，赵莉.医院全面风险管理初探[J].中医院管理论坛，2009，26（8）：18-20.
　　[17]  何双勇.关于公立医院内部控制体系建设的探索与思考[J].财经界，2018，497（12）：66-67.
　　[18]  郭孟佳.发电企业全面风险管理体系应用建议[J].经贸实践，2018，242（24）：214.
　　[19]  朱平.公立医院内部控制现状及对策研究[J].经贸实践，2018（18）：134-135.
　　[20]  谭太昌，王甲甲，王加强等.“互联网+”背景下医院信息系统风险管理研究[J].医学信息学杂志，2018，39（11）：36-39.
　　[21]  宋春玲.试析公立医院内部控制体系的建立及完善[J].经贸实践，2019，243（1）：287-288.
　　（收稿日期：2019-01-21  本文编辑：封   华）
转载注明来源:https://www.xzbu.com/6/view-14913578.htm