事业单位内控意义及方法浅析

纳税Taxpaying管理论坛事业单位内控意义及方法浅析

徐玲

（西安交通大学第一附属医院，陕西西安710061）

摘要：内部控制是单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动风险进行防范和管控，是保障组织权力规范有序、科学高效运行的有效手段。时至今日，内部控制的内容早已突破财务会计内部控制的范畴，而将整个单位层面的管理纳入其中，因此，公立医院应当加强廉政风险防控机制建设，对管理制度、业务流程和岗位职权进行梳理，发现风险点，提出防控措施，进一步提高单位内部管理水平。本文以X医院为例，通过对行政事业单位实施内控的意义及方法进行介绍，希望能引起各单位对内控的重视，加强内控监督检查力度，从而推进单位内控建设体制的完善。

关键词：内部控制；医院管理；实施方案

一、行政事业单位实施内控的意义

（一）加强廉政风险建设

为了进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，2012年11月，财政部印发了《行政事业单位内部控制规范（试行）》（财会〔2012〕21号），要求从2014年1月1日起在全国实施。2015年12月，为健全内部控制体系，强化内部流程控制;加强内部权力制衡，规范内部权力运行;建立内控报告制度，促进内控信息公开;加强监督检查工作，加大考评问责力度，财政部又印发了《关于全面推进行政事业单位内部控制建设的指导意见》。医院作为行政事业单位的组成部分，在现代社会发展中发挥着重要的社会职能，因此加强医院的内控建设，已成为国家在廉政风险建设路上不可或缺的一项内容。

（二）有效预防腐败的防火墙

所谓内部控制，就是通过权力制衡机理达到事前预防的作用，其核心原则就是强调分权和内部制衡，从预防角度抑制由于权力集中而引发的腐败行为。通过事先采取不相容岗位相互分离制约、严格的授权审批制、透明的信息公开等控制手段，压缩贪腐空间、提高贪腐成本、减少贪腐可能性，来达到控制财务风险、防范贪污腐败，从源头上预防风险、防治腐败，防患于未然的目的。

（三）提高公共服务的质量和效率

内部控制作为重要的管理活动越来越受到关注，任何一个组织、单位甚至国家，加强内部控制与管理就有可能走向成功与强大，反之，就会因为缺乏有效的内控管理导致内部混乱，最终走向失败。行政事业单位作为政府公共事务的载体，承担着众多社会责任和职能，医院作为公共卫生事业的领头羊，必须充分加强其内部控制建设，提高公共服务的质量和效率。

（四）提升医院综合管理水平

随着我国市场经济体制的确立，财政拨款占医院总收入中的比例越来越少，医院为了自身的生存与发展，就要提高医院经济效益。医院在对所处的内外环境进行综合考虑后，需完善医院的内部控制制度，对医院经营中的存在人、财、物等因素实施制度化与程序化管理，通过工作流程化、岗位职责化、内控信息化，保证医院经济活动合法合规、资产安全和使用有效、财务信息真实完整，降低医院经营中存在的风险，提高医院经营管理的灵活性与效率性，实现医院管理目标，提升医院综合管理水平。

二、行政事业单位实施内控的方法

（一）制定内控实施方案，成立院科两级内控体系

依据《行政事业单位内部控制规范（试行）》（财会〔2012〕21号），结合单位实际情况，制定内部控制实施工作方案。成立以单位第一负责人为组长，各相关部门负责人为成员的内控小组，明确内控牵头部门，以及各部门在内部监督中的职责权限。单位的各项经营活动都不是单一的部门就能够完成，它需要各部门进行相互协调和配合，在完成任务的过程中，通过决策、执行和监督过程中的职能与职责相互分离、相互牵制，形成有效的制约监督机制。另外，在此过程中应充分发挥纪检审部门的监督检查作用，确保各项经济活动的安全、合理、有效。

在单位内控小组的领导下，成立各部门内控小组，对业务事项进行全面梳理、流程分析、风险评估，合理设置内控关键岗位，明确划分职责权限，对不相容岗位相互分离，关键岗位不定期轮岗，形成相互制约、相互监督的工作制衡机制。同时，由内控小组成员定期对重点岗位进行内控核查，及时发现问题，并在后续核查中对整改情况重点关注。

（二）建立内部控制培训机制，加强内部控制培训

内部控制活动具有全员性、全方位性、全过程性，医院要把内部控制建设工作作为提升内部管理水平的契机，建立内部控制培训机制，有针对性地宣传培训，对单位领导进行内控意义、作用，政策要求方面的培训，对部门负责人实施方法和任务分工的培训，对业务人员进行职业道德和风险意识的培训。认真落实各部门及人员在内部控制实施过程中的责任，强化职工风险管控意识，提升风险管控能力。

（三）实现管理制度化、制度流程化、流程信息化

完善的制度是内控建设的先行保障。通过建立统一的标准，健全管理制度，将责任以制度的形式予以明确，在此过程中要注意将原有制度进行整合，冲突的制度协调一致，缺漏的制度补充建立，粗放的制度详细细化，使管理制度健全、有效、可行，让所有员工清晰地了解自己的工作内容、目标及要求，并做到有据可依，这是企业内部控制体系建设的第一步。

有了健全的制度，还要让制度可执行。单位的各项业务活动都不是单一的某个工作人员或者部门就能够完成，它需要各个人员和部门进行相互协调和配合。通过对各业务环节风险点进行逐项分析，列出风险清单，合理设计出安全、规范、有效的流程，并以流程图等形式将制度分解到相关部门和人员，明确各自的职责、工作内容和完成时间，把制度所规定的独立业务活动以流程的形式串联起来，使每一项业务的办理手续和流

（下转第268页）

265