(一)控制环境
控制环境主要包括两个方面的内容:一个是单位文化、管理理念、管理风格等软性层面。医院主要领导对内控的认识的广度和深度,往往决定了这个医院内控制度的建立完善和执行落实的程度;一个是核算规范、流程控制、预算管理、检查分析、奖惩制度、管理工具、管理手段等硬性层面。随着医院精细化管理、会计财务工作规范化及医院信息网络化建设等基础工作的加强将会使内部会计控制工作效率更高、效果更好。
(二)系统控制
1.不相容职务分离控制。不相容职务分离控制的核心是“内部牵制”,每项经济业务都要经过两个或两个以上的部门或人员的处理,使他们互相监督和制约。不相容职务主要包括:授权批准、业务经办、会计记录、财产保管、稽核检查等。
2.授权批准控制。授权的目的要明确;职责要相当,做到有职有权、有权有责、有责有利;一个下级只接受一个上级的授权,只对一个上级负责;合理授权,因事择人、视能授权。同时,要提高监督的能力,不能出现没有监督的授权。
3.资产保全控制。主要包括接近控制、盘点控制。接近控制主要是指严格控制无关人员对资产的接触,只有经过授权批准的人员才能够接触资产。一般情况下,现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触,间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。盘点控制是指对资产进行盘点并将盘点结果与会计记录进行比较,盘点结果与会计记录如不一致,可能说明资产管理上出现问题。
4.会计系统控制。会计系统控制要求本单位的会计制度、会计凭证、会计账簿、财务会计报告、会计档案保管和会计工作交接办法必须符合《会计法》和国家统一的会计制度的规定,并实行会计人员岗位责任制,充分发挥会计的监督职能。
5.风险控制。风险控制要求应当树立风险意识,针对各个风险控制点,建立有效的风险管理系统;通过风险预警、风险识别、风险评估、风险分析、风险报告等措施,对财务风险和经营风险进行全面防范和控制。
6.内部报告控制。医院应建立完善的内部报告制度,全面反映经济活动情况,及时提供业务活动中的重要信息,增强内部管理的时效性和针对性。内部报告应体现部门和人的管理责任,形式和内容应简明易懂、突出重点,符合“例外”的管理要求。
7.电子信息技术控制。医院利用计算机从事经营管理越来越普遍,加强对电子信息技术的控制势在必行,要减少和消除人为操纵因素,确保内部会计控制的有效实施;同时加强对财务电子系统的开发与维护、数据输入与输出、文件存储与保管、网络安全等方面的控制。
(三)项目控制
对于医院所有的经济业务实行统一管理,统一核算。医院一切收入和支出必须纳入预算管理,严格按照预算执行,出现问题及时调整,并对预算执行情况进行绩效考评。对于收入、支出、资产、债务、工程项目、对外投资等制定科学的管理流程,合理设置岗位,加强制约和监督。同时要加强流程控制,确保业务全过程都得到有效控制。
(四)检查监督
建立内部会计控制监督检查制度。有内审部门或指定专人具体负责内部会计控制制度执行情况的监督检查,确保有效执行,取得预计效果。也要有相关部门或专业人员定期对内部会计控制制度的建立完善及实施进行评价,对存在的缺陷和发现的问题提出报告,由医院及时采取措施,如由相关责任人的责任造成的应进行处理,同时努力改进和完善内控制度。
有健全的内部会计控制不能保证不出问题,但没有健全的会计控制一定会出问题。医院只有建立完善的内部会计控制制度并真正执行落实到位,才能防弊纠错,才能提高医院运营效率,才能使有限的卫生资源得到合理的配置和使用,保护资产的安全与信息的完整可靠,有效地控制和防范经营风险,才能为医院可持续发展提供可靠的保障。
|