2023年岁末将至，财政部、国家卫生健康委、国家医保局、国家中医药局四部门联合印发《关于进一步加强公立医院内部控制建设的指导意见》（以下简称《意见》），为2024年国内公立医院内控建设制定了新的工作目标和要求。

内控管理是当下国内医疗行业的热门话题，各医疗机构对于内控管理体系该如何建设，各持己见。随着《意见》的发布，公立医院的内控管理建设要求被提升到了新的高度。

《意见》在之前财政部、卫健委等相关部门发布的一系列内控、审计等制度文件的基础上，对医院内控管理建设提出了更高的要求，在实施目标和具体措施层面更加细致、明确，并具有极强的实操性。

《意见》明确了公立医院建立内控管理体系的30条任务和措施，并强调了信息化在内部控制建设中的重要地位，为医院规划内控管理目标提供了明确的方向。

在信息化日益普及的今天，我国大部分医院制度流程，往往通过信息化来落地，信息系统对于制度流程的实现，有着独特的优势。《意见》中第二章第22号措施也明确提出了“充分利用信息化技术手段，加强公立医院内部控制建设，落实管理制度化、制度流程化、流程表单化、表单信息化、信息智能化的建设要求。”非常明确地提出，医院内控管理，要通过一步步信息化来实现，最终实现智能化的内控管理目标。

《意见》也提示医院，考虑信息化建设的时候一定也要考虑内控的相关要求，例如第16号措施中规定，医院添加诊疗项目修改诊疗费用的时候，一定要按照当地医保和物价部门的政策进行，要定期进行自查。上线医院信息系统，物价价格制定不能简单地添加，要有对应的审批流程，物价和医保部门要参与进来进行复核。同时要建设自动分析功能，定期分析医院收费与医保物价制定的要求是否一致。

本次文件发布后，医院结合当前医疗管理形式，要逐步开展一些工作应对内控管理的要求，从信息化角度分析，有以下问题亟待解决：

（一）医院需自评现有信息系统，建立评价模型，摸底现有信息化内控程度

当前医院的信息系统繁多，不同级别医院信息化建设状况良莠不齐。医院应按照内控管理制度要求，重新审视当前的信息系统是否已经有合规内控点的植入，是否有对应的审批流，相关业务是否有表单记录。医院应建立现有信息系统的评价模型，从关键环境内控点是否植入、关键流程控制、权限管理、数据重要性、系统互联互通程度、智慧医院评级等维度对于信息系统进行评价打分，从自评信息化内控程度着手。

（二）医院应重新论证年度信息化建设：全局观与一体化思维至关重要

当前大部分医院已确定下一年度的信息化建设预算，但按照最新的内控管理制度，医院应重新论证下一年度信息建设规划，将内控管理贯穿各个业务线，切忌只考虑一个业务部门需求，没有全局观地进行信息化建设规划。信息化规划过程中要有一体化的思想，建议按照资金流、信息流、实物流、数据流的思路去规划信息项目。

（三）查缺补漏，通过信息化建设弥补内控漏洞

按照内控管理措施的要求，很多医院信息化系统繁多，但仍然缺失部分关键系统，例如大多数三甲医院，并没有合同管理系统，但按照最新的内控管理需求，医院要规范合同签订流程，要有签订合同的合法性审查、授权管理、签署等业务流程，并要通过信息化进行表单的记录，因此，按照内控制度，建立合同管理系统是必选项。

医院应按照制度要求进行对于现有内控管理进行自查，弥补内控管理的漏洞。根据前期调查，医院在自查过程中要重点关注合同管理、科研基金、设备效益分析、项目管理系统、绩效考核系统等几个方面，这样才能有的放矢的地解决内控管理问题。

（四）进一步关注数据安全管理，建立数据权限内控流程

当前很多医院对于数据和操作权限的管理比较混乱，很多医院信息系统管理权限交由第三方公司管理配置，不同业务科室能看到的数据内容没有专人管理，存在着很大的内控管理隐患。按照内控管理要求建议统一建立数据和操作权限管理制度，不同业务科室根据业务属性建立对应的数据和操作权限，建立数据业务申请流程。形成统一、规范、安全的权限管理流程，对应流程也要留痕和可追溯。

综上，四部门联合发布的《关于进一步加强公立医院内部控制建设的指导意见》对公立医院内控建设提出了更高的要求。

医院应充分利用信息化手段，重新评估现有信息系统，建立评价模型，以全面提升内控管理水平。同时，医院应重新论证和规划信息化建设，避免只考虑单个业务部门的需求，应具有全局观和一体化的思维。针对内控漏洞，医院应进行自查并弥补，重点关注合同管理、科研基金等关键领域。此外，医院还应加强数据安全管理，建立统一、规范、安全的权限管理流程。

通过这些措施，公立医院将更好地应对内控管理的新挑战，提升运营效率和服务质量，逐步建成符合内控管理要求的现代化高效运营管理医院。