公立醫(yī)院開(kāi)展網(wǎng)絡(luò)支付業(yè)務(wù)內(nèi)部控制研究：基于COSO整合框架的審視

駱陳城 李精鐘

摘 要：深化醫(yī)藥衛(wèi)生體制改革，積極推進(jìn)公立醫(yī)院網(wǎng)絡(luò)支付業(yè)務(wù)的發(fā)展，是保障和改善民生的重大舉措。近年來(lái)，公立醫(yī)院逐步加強(qiáng)對(duì)互聯(lián)網(wǎng)信息手段的應(yīng)用，為患者提供更加便捷的支付結(jié)算服務(wù)，但這也對(duì)醫(yī)院的內(nèi)部控制管理提出了更高的要求。以 COSO內(nèi)部控制整合框架為理論基礎(chǔ)，從控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)督五要素的角度出發(fā)，分析公立醫(yī)院開(kāi)展網(wǎng)絡(luò)支付業(yè)務(wù)三個(gè)維度的內(nèi)控目標(biāo)，并針對(duì)內(nèi)控要素和關(guān)鍵環(huán)節(jié)提出風(fēng)險(xiǎn)管理策略，以期為醫(yī)院內(nèi)部控制建設(shè)提供參考。

關(guān)鍵詞：公立醫(yī)院;網(wǎng)絡(luò)支付;COSO框架;內(nèi)部控制

中圖分類(lèi)號(hào)：R197.3? ? ? ? 文獻(xiàn)標(biāo)志碼：A? ? ? 文章編號(hào)：1673-291X（2021）30-0046-03

隨著醫(yī)藥衛(wèi)生體制改革的深入，以及“互聯(lián)網(wǎng)+醫(yī)療健康”模式的不斷發(fā)展和健康中國(guó)戰(zhàn)略的持續(xù)推進(jìn)，公立醫(yī)院積極運(yùn)用網(wǎng)絡(luò)信息技術(shù)，創(chuàng)新結(jié)算方式，優(yōu)化付款流程，提升服務(wù)質(zhì)量，推動(dòng)人民群眾就醫(yī)體驗(yàn)不斷升級(jí)。自2014年以來(lái)，以支付寶為代表的第三方支付廣泛應(yīng)用于醫(yī)療服務(wù)行業(yè)，醫(yī)院網(wǎng)絡(luò)支付和智慧結(jié)算模式逐漸普及，但因醫(yī)院業(yè)務(wù)的特殊性和應(yīng)用場(chǎng)景的復(fù)雜性，網(wǎng)絡(luò)支付仍面臨諸多風(fēng)險(xiǎn)和挑戰(zhàn)，對(duì)醫(yī)院的內(nèi)部控制和財(cái)務(wù)管理提出了更高的要求。

一、COSO內(nèi)部控制整合框架概述

在風(fēng)險(xiǎn)管理和內(nèi)控理論研究領(lǐng)域，COSO（The Committee of Sponsoring Organizations of the Treadway Commission，美國(guó)反欺詐財(cái)務(wù)報(bào)告委員會(huì)）有著舉足輕重的位置，1992年COSO出版了《內(nèi)部控制整合框架》（“Internal Control-Integrated Framework”），在全球范圍內(nèi)被眾多國(guó)家相關(guān)組織采用和推廣，長(zhǎng)期作為內(nèi)部控制建設(shè)的藍(lán)本，值得公立醫(yī)院在進(jìn)行網(wǎng)絡(luò)支付平臺(tái)賬戶資金安全、在途資金、網(wǎng)絡(luò)安全、操作技術(shù)風(fēng)險(xiǎn)控制時(shí)借鑒[1]。2013年，COSO對(duì)1992年發(fā)布的《內(nèi)部控制整合框架》做出修訂，體現(xiàn)了二十年來(lái)運(yùn)營(yíng)環(huán)境的變化。

COSO內(nèi)部控制整合框架提供了三個(gè)類(lèi)型的目標(biāo)，分別是運(yùn)營(yíng)目標(biāo)、報(bào)告目標(biāo)與合規(guī)目標(biāo)，使得組織得以關(guān)注內(nèi)部控制的不同方面;運(yùn)用五個(gè)要素來(lái)評(píng)估內(nèi)部控制系統(tǒng)有效性的要求，分別是控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與控制、監(jiān)督，五要素及相關(guān)的原則相互關(guān)聯(lián)協(xié)同發(fā)揮作用如圖1所示。COSO認(rèn)為，內(nèi)部控制涵蓋和應(yīng)用于組織的各個(gè)層面，一個(gè)有效的內(nèi)部控制體系可以將影響組織目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)降低到可接受的水平。每類(lèi)目標(biāo)的實(shí)現(xiàn)，都有賴于全部要素作用的發(fā)揮;而單個(gè)要素的作用是否充分發(fā)揮，也會(huì)影響到所有目標(biāo)的實(shí)現(xiàn)。

二、COSO框架下網(wǎng)絡(luò)支付業(yè)務(wù)的內(nèi)控目標(biāo)

（一）運(yùn)營(yíng)目標(biāo)

運(yùn)營(yíng)目標(biāo)即保證運(yùn)營(yíng)的效果和效率。公立醫(yī)院把服務(wù)群眾作為根本的出發(fā)點(diǎn)和落腳點(diǎn)，旨在通過(guò)“互聯(lián)網(wǎng)+”模式，體現(xiàn)以人為本的理念，優(yōu)化掛號(hào)付費(fèi)流程，縮短等候時(shí)間，提供便捷的支付體驗(yàn)，促進(jìn)醫(yī)院資源的優(yōu)化配置和改進(jìn)，達(dá)到營(yíng)運(yùn)目標(biāo)和績(jī)效目標(biāo)，同時(shí)保障資金安全性。

（二）報(bào)告目標(biāo)

報(bào)告目標(biāo)主要包括內(nèi)、外部的財(cái)務(wù)報(bào)告和非財(cái)務(wù)報(bào)告的可靠性、及時(shí)性和透明度。網(wǎng)絡(luò)支付業(yè)務(wù)下，合理的內(nèi)部控制體系應(yīng)當(dāng)保證醫(yī)院的收費(fèi)入賬及時(shí)、收入數(shù)據(jù)準(zhǔn)確，提升會(huì)計(jì)核算質(zhì)量，保證財(cái)務(wù)報(bào)表數(shù)據(jù)公允可靠，如實(shí)反映醫(yī)院的經(jīng)營(yíng)成果、現(xiàn)金流量和財(cái)務(wù)狀況。

（三）合規(guī)目標(biāo)

公立醫(yī)院開(kāi)展網(wǎng)絡(luò)支付應(yīng)當(dāng)遵守法律法規(guī)的要求。2015年中國(guó)人民銀行制定了《非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)管理辦法》（中國(guó)人民銀行公告〔2015〕第43號(hào)），規(guī)范非銀行支付機(jī)構(gòu)網(wǎng)絡(luò)支付業(yè)務(wù)，防范支付風(fēng)險(xiǎn)，保護(hù)當(dāng)事人合法權(quán)益;2018年4月25日，國(guó)務(wù)院辦公廳印發(fā)《關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的意見(jiàn)》（國(guó)辦發(fā)〔2018〕26號(hào)），就促進(jìn)互聯(lián)網(wǎng)與醫(yī)療健康深度融合發(fā)展做出部署;2018年10月26日，國(guó)家衛(wèi)生健康委網(wǎng)站發(fā)布了《關(guān)于印發(fā)公立醫(yī)院開(kāi)展網(wǎng)絡(luò)支付業(yè)務(wù)指導(dǎo)意見(jiàn)的通知》（國(guó)衛(wèi)辦財(cái)務(wù)發(fā)〔2018〕23號(hào)），要求構(gòu)建科學(xué)規(guī)范的網(wǎng)絡(luò)支付管理運(yùn)行機(jī)制，在開(kāi)展網(wǎng)絡(luò)支付信息化系統(tǒng)建設(shè)時(shí)，應(yīng)當(dāng)完善信息系統(tǒng)管理制度和健全內(nèi)部控制制度。

三、五要素下公立醫(yī)院開(kāi)展網(wǎng)絡(luò)支付業(yè)務(wù)內(nèi)控管理分析及對(duì)策

（一）控制環(huán)境

控制環(huán)境要素是建立有效內(nèi)部控制流程的第一步，COSO認(rèn)為，控制環(huán)境為內(nèi)部控制的實(shí)施提供基礎(chǔ)，并對(duì)整體內(nèi)控體系產(chǎn)生全面的影響。控制環(huán)境是相對(duì)宏觀的因素，一般包括治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置與權(quán)責(zé)分配、內(nèi)部審計(jì)、人力資源管理、組織文化等。公立醫(yī)院應(yīng)當(dāng)落實(shí)主體責(zé)任，建立規(guī)范的管理結(jié)構(gòu)，形成科學(xué)有效的職責(zé)分工和制衡機(jī)制;貫徹落實(shí)“三重一大”決策制度，保證決策的科學(xué)性、正確性。網(wǎng)絡(luò)支付業(yè)務(wù)流程環(huán)節(jié)繁多、技術(shù)要求較高，應(yīng)當(dāng)建立領(lǐng)導(dǎo)牽頭、統(tǒng)籌協(xié)調(diào)、責(zé)權(quán)明確、流程清晰、監(jiān)控有效的工作機(jī)制。

網(wǎng)絡(luò)支付方式的應(yīng)用和推廣，相較于傳統(tǒng)的現(xiàn)金和銀聯(lián)POS機(jī)刷卡結(jié)算，其支付模式和管理方法有了革命性轉(zhuǎn)變，應(yīng)當(dāng)對(duì)原有崗位和職責(zé)進(jìn)行適當(dāng)調(diào)整，加強(qiáng)業(yè)務(wù)培訓(xùn)，確保相關(guān)崗位工作人員具備專(zhuān)業(yè)勝任能力，對(duì)關(guān)鍵崗位（退費(fèi)、對(duì)賬）還應(yīng)制定更高的任職條件和相應(yīng)的考核評(píng)價(jià)標(biāo)準(zhǔn)[2]，以適應(yīng)新形勢(shì)和新要求。

（二）風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估是動(dòng)態(tài)和反復(fù)識(shí)別評(píng)估風(fēng)險(xiǎn)的過(guò)程，公立醫(yī)院應(yīng)當(dāng)及時(shí)識(shí)別、系統(tǒng)分析網(wǎng)絡(luò)支付業(yè)務(wù)開(kāi)展過(guò)程中存在的風(fēng)險(xiǎn)和相應(yīng)的風(fēng)險(xiǎn)承受度，以確定風(fēng)險(xiǎn)管理策略。

1.資金安全風(fēng)險(xiǎn)。根據(jù)現(xiàn)行法律法規(guī)，網(wǎng)絡(luò)支付平臺(tái)賬戶（支付寶、財(cái)付通賬戶等）所記錄的資金余額不同于醫(yī)院的銀行存款，不受《存款保險(xiǎn)條例》保護(hù)，其實(shí)質(zhì)為醫(yī)院委托第三方支付機(jī)構(gòu)保管的、所有權(quán)歸屬于醫(yī)院的預(yù)付價(jià)值。該預(yù)付價(jià)值對(duì)應(yīng)的貨幣資金雖然屬于醫(yī)院，但不是以醫(yī)院的名義存放在銀行，而是以第三方支付機(jī)構(gòu)名義存放在銀行，并且由支付機(jī)構(gòu)向銀行發(fā)起資金調(diào)撥指令。目前醫(yī)院與網(wǎng)絡(luò)支付平臺(tái)簽訂協(xié)議規(guī)定結(jié)算資金是 T+n日到賬，諸多結(jié)算支付方式下，資金到賬時(shí)間不一致[3]，增加了網(wǎng)絡(luò)支付業(yè)務(wù)的對(duì)賬難度，且繳費(fèi)業(yè)務(wù)中的退號(hào)和退費(fèi)業(yè)務(wù)存在時(shí)間差，單筆金額小、數(shù)量大，對(duì)賬實(shí)時(shí)性難以保證，加大了資金管理風(fēng)險(xiǎn)[4]。