【公立医院内部控制体系构建】 sox法案与内部控制体系的构建

　　一、相关理论　　（一）五力模型　麦克尔·波特（Michael Porter）于80年代初提出“五力模型”，他认为各种行业中存在着决定竞争能力的五种力量，这五种力量综合起来影响着产业的发展前景，是分析运营管理的有效工具，五种力量主要为：新的竞争对手入侵，替代品的威胁，买方议价能力，卖方议价能力以及现存竞争者之间的竞争，通过分析五种力量的此消彼长，可以全面客观识别实体所处的外部环境和评价本身的竞争能力。
　　基于“五力模型”的启发，本文对医院所处的行业进行分析，得出影响公立医院发展的五种力量有：监管机构（财政、卫生、社保部门等）、患者、供货商（医疗药品、设备供应商等）、同业竞争医疗机构（民营、股份制医院等）、医院自身（管理层、员工），对医院内部控制的影响见图1。
　　（二）内部控制要素 COSO关于内部控制风险评价的五要素为：控制环境、风险评估、控制活动、监控、信息和沟通（见图1　内部控制组成图）。五力模型与以上五种要素的关系非常密切，以下分别予以论述，从而构建医院内部控制评价基本框架。
　　二、五力模型对医院内部控制的影响
　　（一）监管机构　医院主要的监管机构为财政、发改委、卫生、社保等部门。医院作为国有事业单位，其产权归国家所有，卫生行政主管部门代表国家行使医院所有权，对医院预算编制和执行、收入及支出等履行监管职责；国家发改委、卫生部对药品进行定价、对医疗服务项目制订收费政策，从而影响医院收入和医药支出；财政部门负责医院投资、资金管理，进行财政基本经费和专项支出审核拨款；社保部门管辖下的医保中心作为国家医疗保障机构与医院在医疗保险金申请及拨付方面有千丝万缕的联系，对医院现金流动有重大影响。另外由于一部分医学院校的附属医院并入了综合性大学，使得医学院校的附属医院在行政体制上转归教育部门主管，在人事管理上其主要人事任免权由所属大学行使。各部门多头管理的外部监管环境，使得医院的内部控制缺乏强有力的外部监管，资金投资与收益分配存在监管缺位、难以监管的风险，导致国有资产的经营风险加剧。
　　（二）患者　患者是医院服务的对象，然而当今医疗事故频发、医疗纠纷增加，医疗暴力事件时有发生，直接导致医患关系紧张、矛盾加剧。究其原因，一是部分医务人员确实是自身责任心不够，工作未做到勤勉尽责；二是医务人员缺乏自我保护意识，缺乏医疗风险的识别与应对；三是医院管理者大多出自医学领域，对建立覆盖整体、全面的内部控制体系缺乏足够的认识，对医疗过程中出现由患者带来的法律纠纷、财务风险、社会舆论等方面的问题重视程度不够。如何从内部控制方面找到缓解医患关系紧张的局面是我们目前迫切需要思考的问题之一。
　　（三）供货商　供货商作为医院物资的输入端，直接提供药品、卫生材料、医疗器械和大型医疗设备等物资，其中药品支出占医院整个支出的大部分，“以药养医”现象仍然在绝大部分医院存在。
　　财政部颁发的《内部会计控制制度》及《医院财务制度》明确规定了医院药品及库存物资控制、固定资产控制的采购、验收、入库等必须有内部控制。发改委、卫生部等部门也要求医院出售基本药物不得超过规定的药品进销差价率，这使得大部分医院通过集中采购遏制了药品价格不合理的隐性成本，增强了药品价格的公开透明度，但是仍然存在诸多不足之处：一是药品供应和药品信息的垄断，给医师的不合理采购、用药提供了空间，不仅增加患者药费负担，而且给采购“寻租”、滥开处方提供了滋生的土壤；二是药品医疗器械采购往往成为腐败的温床，供货商进行所谓销售公关，利用目前医院采购环节内控不严的弱点，同时对医院相关管理层施以回扣诱惑，从而使国家财产蒙受巨大损失。医院内控在以上两个环节显得非常重要，如何确保采购程序合法合规并严格执行是医院内控的关键。
　　（四）同业竞争医院　同业竞争包括公立医院之间、公立与民营医院的竞争。竞争的关键在于医疗服务质量和医疗服务价格水平的竞争，源于患者一般寻找医疗服务质量高而医疗服务价格低的医院就诊。民营、外资医院这几年发展迅速，有其独特的竞争优势。首先，部分民营医院将医院医疗经营独立，与后勤服务、药房脱钩分家，避免将药品过高隐性成本、服务成本转嫁到医疗服务的价格上，有力地控制了药品及医疗服务的价格；其次走差异化服务之路，不求面面俱到，只求精益求精，经营非常灵活，聘请退休老专家，提供私人医生上门服务，高端服务等。实质上这些做法是将成本降到最低，集中资金、人力、物力开展集约性经营，从市场竞争中寻找内部控制措施，值得公立医院借鉴使用。
　　（五）医院本身　医院管理参与主体有：管理层（院、科室领导）和员工（医生、护士、后勤等）。目前，医院的管理者对内控认识不足，整体管理水平仍处于传统的医疗经验管理，技术出身专家领导比较多，对于内部控制缺乏职业敏感性，会计内控基础薄弱，同时也由于医院管理的复杂性和技术性，灵活有余、规范不足，造成了内控执行起来力度不够，容易产生漏洞，难以提前发现潜在问题，造成经济损失。
　　由上可见，公立医院内部控制是一个连续的综合的过程，它存在于医院所处的内外环境的各个方面。而目前医疗机构内部控制的监督和评价机制基本形同虚设，缺乏统一的标准体系，对外缺乏对管理层的监督，对内岗位、部门之间难以制衡，形成实质的“软约束”，内部控制难以实施或者实施成本太高只能作罢。
　　三、基于五力模型医院内部控制评价基本框架
　　（一）医院本身的管理主体是内部控制环境的创造者与维护者　五力之一的医院管理主体对内部控制环境的建立具有重大作用。医院内部控制是内部决策、管理、执行得控制。内部控制制度制定的是否完善，是否切合实际，执行的严格还是宽松，将直接导致医院内部控制环境的建立与完善。医院管理层编制医院的长远规划，确定医院的管理理念和思想，并与医院实际相结合做出切实可行的决策，通过一系列的规章制度、行为规范等传达到每一职工，每位员工的执行操作与医院领导的决策意志保持一致。因此，管理层的管理理念、决策和员工执行成为内部控制在控制环境方面的三个重要抓手。