近几年来,尤其是在2001年前后,一系列令人瞩目的公司丑闻爆发之后,关于内部控制的研究和立法行动深受社会各界的重视和关注。其中COSO做出了突出的贡献,它在1992年所发布的、并于1994年做出局部修正的《内部控制——整合框架》,已经成为世界通行的内部控制权威文献,被国际和各国审计准则制定机构、银行监管机构和其他方面所采纳。2004年9月,COSO发布了《企业风险管理——整合框架》。虽然,企业风险管理整合框架并没有立即取代内部控制整合框架,但是它涵盖和拓展了后者。它比内部控制更广泛,拓展和细化了内部控制,形成了一个更全面关注风险的更加强有力的概念提炼。企业风险管理整合框架基于风险管理的内部控制思想得到社会各界的充分肯定,并引起了广泛的研究探讨。与此同时我们也看到,当前在我国,医疗卫生事业获得了长足发展,医疗队伍也随之壮大(2006年全国卫生机构总数达30万个,其中医院1.9万个,医疗机构床位总数达343万张。相关医疗卫生从业人员也比2005年增加6万人,达到549万人),各种特色医疗服务逐渐兴起,基本满足了城乡居民的医疗需求。但随着我国加入了WTO,医药卫生体制开始改革,医疗机构开始与国际接轨,尤其是《最高人民法院关于审理人身损害赔偿案件适用法律若干问题的解释》文件和《医疗事故处理条例》的实施,使患者的自我保护意识提高,一种全新的医患关系正在形成,各级医疗机构都将面临前所未有的责任与风险。在医疗机构存在着各种各样的风险,有医疗风险、经营风险、诚信风险、财务风险、人才风险等等。当前医疗风险在在我们国内医疗机构各种风险中的地位举足轻重,可谓家喻户晓,已经倍受关注,引起多方面的探讨和争议。事实上,在我们国家由医疗风险所引起的医疗纠纷是非常多的。据中华医院管理学会200年对全国326所医院的调查显示,医疗纠纷发生率高达98.4%,据统计,2000年一年中326所医院医疗纠纷索赔金额总计约为6000万元左右,平均每所医院21万元,按此推算,全国共有县级以上医院2万所,一年的医疗纠纷索赔总额高达42亿,占全国县级以上医院医疗收入的5.9%。并且近几年医患纠纷增长迅速,每年以30%的速度递增,医生和患者之间处于一种不信任的状态,关系变的越来越紧张。因医疗风险引发的医疗纠纷对医疗机构而言影响也是非常大的,不但严重影响医疗机构的声誉,巨额的赔付甚至影响到了医疗机构的生存。在为患者感到无限惋惜,感慨生命、健康无价的同时,我们也不得不面对由医疗风险引发的医疗机构生存、发展问题。笔者认为,当前医疗机构应该运用不断发展成熟的企业风险管理办法结合医疗风险的特殊性,在医疗机构内部建立起与之相匹配的医疗风险控制机制,以有效的规避和转嫁这些责任与风险。关于医疗风险的定义,目前国际上不尽相同,但基本可分为两种。一种认为:医疗风险是指存在于整个医疗服务过程中的,可能会导致损害或伤残事件的不定性,以及可能发生的一切不安全事件。另一种认为:医疗风险是指在医疗服务过程中,发生医疗失误或过失导致的不安全事件的风险。第一种概念范围较广,第二种则属于狭义的概念。而在实践中,国外以及我国香港地区的医疗机构,经过长期研究,已经建立了较完整的医疗风险控制机制,可以有效规避医疗事故、医疗风险,提高医疗护理质量。在美国,医疗机构经过长期研究和实践,已经建立了完整的医疗风险控制机制,重点是主动发现问题并持续改进,从而有效规避医疗风险、医疗事故。如美国医疗机构联合评审委员会(JCAHO)于2001年7月1日首先提出,要求每家评审合格的医院以JCAHO定期公布的最频繁发生的警戒事件信息为基础,每年至少进行一次前瞻性风险评估,并推荐使用FMEA模式作为完成这项任务的工具。而杜克大学医疗集团则设有专门的医疗风险管理机构。集团总部、集团的大学医院住院部、门诊部、各个医学中心、地区医院和社区医院等各个分支机构,都设有自己的医疗风险管理主任,随时向集团汇报。同时,全职的风险管理人员与大夫、护士、辅助科室人员、科主任、医学工程人员及制定医院计划的人之间,通过工作总结、质量报告、事件报告、职工反映、政策规章以及病案等方式密切协作,共同完成医疗风险的管理和防范工作。集团内不管谁接到要求索赔的投诉,都要第一时间转到医疗风险管理办公室。除了有自上而下的机构框架和从四周到中央的轮式沟通之外,集团还有由高级医务人员等组成的医疗质量委员会和医疗监督委员会。另外,医疗风险管理委员会对各种医疗事件的处理也有清楚明确的程序,并要求每一个员工都必须遵守这一程序。杜克大学还每两年对相关的制度进行一次回顾、评价和修改,不断完善风险管理以规避风险。而在我国,由于人们对医疗风险的关注不断提高,社会各界对医疗风险的控制也进行了大量的、深入的研究和探讨。焦点主要集中在运用立法手段降低医疗风险,建立医疗风险基金分担医疗风险,开创医疗风险类保险来转移风险,以及如何构建和谐医患关系、减少医患纠纷上。还有一些学者通过研究介绍国外的一些有效的医疗风险管理经验,对我国的医疗风险控制提出了一些建议。如介绍FMEA模式、美国的风险监测预警机制、加拿大风险防范体系、香港地区的医疗风险管理机制等。很多的研究成果对我国医疗机构加强医疗风险控制,保障病人安全,提高医疗服务质量都是非常有意义的。但是,当前在我国,由于医院的高层管理者对医疗风险的认识不够,加上行政管理部门对其强制性的管理力度不够,导致很多好的研究成果没有在医院得到运用。其结果是导致我国医疗风险现状令人担忧,医患纠纷呈上升趋势。因此,笔者试图通过对《企业风险管理——整合框架》中企业风险管理理论的学习,以降低医疗机构医疗风险为目标,优化医疗机构内部控制体系,改善医疗服务质量,促进医疗机构的生存和发展。由于医疗风险具有风险水平高、不确定性、存在于医疗活动的各个环节中、危害性严重等特点,它与企业风险有很大的不同。小的方面来说关系到医院声誉、患者健康;大的方面来讲它关系到社会和国家经济秩序的稳定,关系到每一个公民的幸福安康。所以,对于医疗机构而言,对医疗风险的控制首先要不断从自身寻找原因,优化内部控制体系。其次还要积极从政府、社会寻求帮助。只有全方位的共同努力,医疗风险才能得到有效控制,医疗机构才能蓬勃发展,人民群众的生命健康才能得到有效保障。