内部控制是公立医院防范运营风险、提升治理能力的基础性制度安排。近年来，从行政事业单位内部控制规范到公立医院内部控制行业专项办法，再到行政事业单位内部控制规范启动新一轮修订，医院内部控制政策框架持续完善，公立医院内部控制建设正从制度覆盖走向有效运行的新阶段。

政策脉络：医院内控监管框架日趋完善

我国公立医院内部控制建设有着清晰的制度演进路径。财政部印发的《行政事业单位内部控制规范（试行）》（财会〔2012〕21号）及《财政部关于全面推进行政事业单位内部控制建设的指导意见》（财会〔2015〕24号），为包括公立医院在内的各类行政事业单位开展内控建设提供了基础遵循。

针对卫生健康行业业务复杂、资金规模大的特点，国家卫生健康委和国家中医药管理局于2021年印发《公立医院内部控制管理办法》（国卫财务发〔2020〕31号），2023年12月18日，财政部、国家卫生健康委、国家医保局、国家中医药局四部门联合印发《关于进一步加强公立医院内部控制建设的指导意见》（财会〔2023〕31号），为贯彻落实中央办公厅、国务院办公厅《关于进一步加强财会监督工作的意见》有关要求，推动公立医院进一步加强内部控制建设，提升公立医院内部治理水平和公共服务效能。国家医保局参与联合发文，标志着公立医院内控监管从财务领域拓展至医保基金使用等更广范围，监管协同明显加强。

2026年10月，财政部就《行政事业单位内部控制规范（修订征求意见稿）》公开征求意见，要求于2026年10月31日前反馈。修订落实新修改的会计法和《关于进一步加强财会监督工作的意见》，适用范围扩展至各级党的机关、人大机关、行政机关、政协机关、监察机关、审判机关、检察机关、各民主党派机关、群团机关和事业单位，公立医院作为事业单位将直接适用。行业专项办法与基础规范同步升级，医院内部控制监管框架更加完整。

政策要点解读：公立医院内控办法的核心要求

按照《公立医院内部控制管理办法》，医院内部控制是在坚持公益性原则的前提下，为实现合法合规、风险可控、高质高效和可持续发展的运营目标而建立的一种相互制约、相互监督的业务组织形式和职责分工制度，主要通过制定制度、实施措施和执行程序，对经济活动及相关业务活动的运营风险进行防范和管控。

在责任机制上，办法要求医院党委发挥在内部控制建设中的领导作用，主要负责人是内部控制建设的首要责任人；医院应当设立内部控制领导小组，明确牵头职能部门，医院内部各部门和科室是本部门内部控制建设和实施的责任主体。

在核心流程上，办法明确了风险评估、内部控制建设、内部控制报告、内部控制评价四部分内容。医院每年至少进行一次风险评估，单位层面风险评估重点关注内部控制组织建设、机制建设、制度建设、队伍建设、流程建设五个机制；业务层面风险评估覆盖预算管理、收支管理、政府采购管理、资产管理、建设项目管理、合同管理、医疗业务管理、科研项目和临床试验项目管理、教学管理、互联网诊疗管理、医联体管理、信息系统管理等十二大业务。

在评价监督上，内部控制评价由内部审计部门或确定的牵头部门开展，可以自行组织或委托具备资质的第三方机构实施，已提供内部控制建设服务的第三方机构不得同时提供内部控制评价服务，以保障评价的独立性。

行业实践：医院内控建设的重点环节

从政策要求与行业实践看，医院内部控制建设分为单位层面和业务层面两个维度。单位层面侧重决策机制、机构设置与职责分工、决策执行制衡、关键岗位管理和信息化建设；业务层面则聚焦预算、收支、采购、资产、基本建设、合同、医疗、科研、教学、互联网医疗、医联体、信息化建设十二项业务。

其中，预算管理、收支管理和政府采购管理是医院资金运行的核心环节。按照办法要求，医院应当建立预算编制、审批、执行、调整、决算和评价的闭环管理机制，强化不相容岗位分离与分级审批，确保每一笔支出经过经办、审核、审批等环节的有效制衡。

采购管理特别是药品、耗材、医疗器械采购，是医院廉政风险与运营风险的高发领域。办法明确要求规范采购预算、采购计划、供应商管理、验收付款等环节，健全集体决策机制，防止暗箱操作和利益输送。合同管理则要求覆盖合同订立、履行、变更、结算和归档全过程，落实合同会签与授权审批，防范履约风险。

信息化建设是医院内控落地的重要支撑。办法强调以信息化为支撑，将预算控制、审批流程、采购管理、资产台账等控制规则嵌入医院信息系统，实现控制要求与业务流程同步运行、执行留痕可追溯。

案例透视：巡察整改暴露的医院内控短板

地方党委巡察和纪检监察部门公开的整改通报，持续揭示医院内部控制的实际短板。

2026年8月，泉州市妇幼保健院（泉州市儿童医院）在巡察整改通报中披露资金资产管理不规范问题，随后制定预算管理内部控制制度，建立三级预算管理组织体系，通过不相容岗位分离与分级审批机制对预算全流程实行闭环控制。同一时期，晋江市医院针对内控机制不完善问题，完善采购合同管理制度和供应商管理暂行办法，并组织相关科室集中学习，强化履约管理与法律意识。

泉州市中医院则启动对2025年采购项目的专项检查，核查医疗器械、高值耗材、中药饮片采购等项目，发现相关问题后建立问题、整改、责任三清单并督促整改。此前，安溪县妇幼保健院也通过巡察整改完善财务管理制度，明确所有支出须经经办人、财务负责人、分管领导、院领导审批后方可支付。

在医保基金监管领域，海南省琼中县2026年查处医院医保基金违规问题后，监督部门督促医院退回违规资金，并推动完善医保基金预警制度等相关制度，实现以案促改。这些案例的共同特征，是医院在预算、收支、采购、合同等关键环节的控制执行不到位，不相容岗位分离、分级审批和闭环管理仍有缺口。

医院内控提升路径

一是健全责任体系。落实党委领导、主要负责人负总责的要求，设立内部控制领导小组，明确牵头部门和部门岗位职责，将内部控制建设情况纳入考核，形成人人有责、层层负责的责任链条。

二是推进风险评估常态化。按照每年至少一次的要求，从单位层面五个机制和业务层面十二大业务开展系统风险评估，聚焦预算、收支、采购、合同等高风险环节，形成风险清单并动态更新。

三是强化重点业务控制。围绕十二项业务逐项完善内部控制制度与流程，落实不相容岗位分离、授权审批、集体决策、验收结算等控制措施，重点补齐采购管理和合同管理短板。

四是加快信息化落地。将控制规则嵌入信息系统，实现预算控制、审批留痕、台账管理与风险预警的线上运行，以流程化、标准化约束自由裁量空间。

五是健全评价整改闭环。由内部审计部门或牵头部门定期开展内部控制评价，规范第三方机构参与边界，对评价发现的问题建立整改台账、逐项销号，推动内部控制从建设向有效运行升级。

公立医院内部控制建设既是规范经济活动的制度工程，也是完善医院治理、保障高质量发展的基础工程。随着基础规范修订和行业办法深入实施，医院内部控制将更加突出风险导向、过程管控与实效评价，为维护公益性、调动积极性、保障可持续运行提供坚实支撑。