一直以来，医药医疗行业都被认为是合规高风险领域之一。近年来，财政部对医药企业展开了“穿透式”核查，重点核实企业费用、成本、收入的真实性与合规性。在医药行业引起了不小的震荡，对行业内医药生产企业、销售商、代理机构，以及作为医药企业销售终端的医疗机构在运营过程中的规范性、合规性提出了更高的要求。在医药医疗相关行业里，医疗机构的业务性质最具特殊性，如何在履行治病救人的社会责任、促进业务发展、控制合规风险中取得平衡，是医疗机构合规管理亟需面对的难点。

随着新冠肺炎疫情爆发，医疗机构各职能都经历了异常严峻的考验，同时也获得了历练与成长。疫情过后，伴随着常规业务的迅速恢复以及业务调整，对医疗机构合规管理及风险应对能力提出了更高的要求。安永法证及诚信合规服务团队希望通过分享一些协助企业建立合规管理体系并落地的经验，对医疗机构合规管理有所启发和帮助。

从医疗领域的实务来看，目前行业风险的“高发地”主要集中在以下方面：

医疗机构的合规部门首先根据自身业务特点识别出潜在的舞弊与合规风险，对企业现有制度与流程进行系统性评估与梳理，并会同相关业务部门及管理层讨论并加以完善，为各层级员工在具体操作时的关注重点及控制步骤提供指导。除此之外，在完善企业的合规制度和流程的过程中，还有一些重要因素如费用支付的公允价值评估等需要慎重考虑。医疗机构所支付的费用金额是否公允是判断费用支付是否合理，是否涉及通过聘用第三方进行利益输送的一个重要依据。合规管理制度与流程通常涵盖流程定义、涉及部门及职责、舞弊风险及控制点及控制频率、控制方式、控制执行人、执行部门等控制属性，明确重要合规控制点以及监管要求。一套完善的合规制度与流程通常包括以下三个层级。

对于大多数医疗机构而言，可以借鉴行业内成功的合规管理经验，结合自身业务特点编制有针对性的合规制度与流程。但如何将合规要求融合到日常运营中，保证合规要求的严格执行，并与自身经营发展目标相适应，是医疗机构合规部门和管理层需要花费巨大精力解决的问题。在实践操作中，根据医疗机构规模的不同，合规制度的落地通常需要持续几个月甚至更长的时间。由于合规制度落地的长期性和复杂性，我们建议将工作流程进行阶段性的拆分。

• 确定业务流程中的关键控制点

  
  

  合规管理制度涉及的环节较多，流程参与人及审核人在落地初期往往难以把握要点。合规部门可以根据风险等级及重要性，选取关键控制点先行落地，进而过渡到全部的控制点，分批次完成落地。

  
  

• 明确关键控制点的审批文件以及审批责任人

  
  

  医疗机构在多个环节设置控制节点，各部门共同参与配合，预防控制与检查控制措施相结合。所有控制节点都需要设置明确的支持文件要求，并由对应的负责人进行审核。

  
  

• 合规控制点固化

  
  

  厘清合规控制点及控制措施后，合规部门应协同业务部门，通过线上或线下方式将其固化。线上方式主要是指导及监督相关业务部门，将重要控制及审批节点嵌入在信息系统中，例如系统审批流、审批条件的设置；线下方式主要结合公司制度完成相应工具表单，落实控制点的要求。通过系统控制和人工控制相结合的方式，使合规制度可落地、可操作、可追责。

通过组织开展培训及宣贯，加深员工对合规要求的理解，不断强化并推广各级员工的合规意识。对于不同职能、不同级别的员工，培训内容和重点也不尽相同。

医疗机构通常会在合规制度试运营一段时间后，开展落地测试与评价。落地测试的目的，主要是了解合规制度在实践中是否可操作，是否能够管控合规风险，是否与医疗机构业务发展相适应，是否被员工充分理解并接受等。结合落地测试中发现的问题，合规部门会同业务部门对合规制度进行调整，以确保合规体系后续的顺利运行。

合规制度的制定和落地并非一劳永逸，要实现企业合规管理的长效机制，对既有合规管理体系的监督与评价必不可少。通过持续性的监督和评价，一方面有利于提高企业员工对制度的理解力与执行力，另一方面也有助于合规制度的改进与完善，进一步降低合规风险。

挑战总是伴随着机遇，突如其来的疫情给医疗机构带来了严峻考验，同时也加速了行业调整及行业转型。我们相信，医疗机构在疫情过后会迅速恢复常规业务，并以此为契机发展新的业务模式。在次此形势下，合规管理团队更要积极关注内外环境变化，及时调整合规风险控制目标，并重点关注合规制度的落地执行，使合规要求融入到业务流程的每一个环节中，为医疗企业的长远发展保驾护航。