郭 洋 謝渝民
中山大學(xué)附屬第一醫(yī)院財(cái)務(wù)與資產(chǎn)管理處 廣東·廣州
近年來(lái),以微信、支付寶為代表的第三方支付發(fā)展迅速。第三方支付相當(dāng)于一種中介服務(wù),為商家和消費(fèi)者提供第三方擔(dān)保服務(wù),其最大特點(diǎn)商家和消費(fèi)者可以通過(guò)移動(dòng)終端隨時(shí)隨地開(kāi)展支付業(yè)務(wù)。第三方支付已廣泛應(yīng)用于人們?nèi)粘I钕M(fèi)的各個(gè)場(chǎng)景,也逐漸成為公立醫(yī)院的重要支付方式,國(guó)家相關(guān)部門(mén)還相繼出臺(tái)了一系列推動(dòng)現(xiàn)代化支付方式在公立醫(yī)院應(yīng)用的政策,各個(gè)公立醫(yī)院也積極順應(yīng)新技術(shù)的發(fā)展,不斷推動(dòng)支付方式改革。
2018年4月,國(guó)務(wù)院辦公廳印發(fā)《關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的意見(jiàn)》(國(guó)辦發(fā)〔2018〕26號(hào)),要求醫(yī)療機(jī)構(gòu)健全“互聯(lián)網(wǎng)+醫(yī)療健康”服務(wù)體系,逐步拓展在線(xiàn)支付功能,積極推進(jìn)“一站式”結(jié)算。2020年5月,《國(guó)家衛(wèi)生健康委關(guān)于進(jìn)一步完善預(yù)約診療制度加強(qiáng)智慧醫(yī)院建設(shè)的通知》(國(guó)衛(wèi)辦醫(yī)〔2020〕405號(hào))要求醫(yī)院要建立醫(yī)療、服務(wù)、管理“三位一體”的智慧醫(yī)院系統(tǒng),進(jìn)一步發(fā)揮信息技術(shù)在現(xiàn)代醫(yī)院建設(shè)管理中的重要作用,不斷加強(qiáng)醫(yī)院治理體系現(xiàn)代化建設(shè),形成線(xiàn)上線(xiàn)下一體化的現(xiàn)代醫(yī)院服務(wù)與管理模式;二級(jí)以上醫(yī)院要根據(jù)實(shí)際情況和患者需求,提供智能移動(dòng)支付、診間結(jié)算等線(xiàn)上服務(wù),推動(dòng)服務(wù)流程優(yōu)化和服務(wù)效率提高。
本文以A醫(yī)院為例,詳細(xì)分析了第三方支付在醫(yī)院的應(yīng)用現(xiàn)狀、存在的風(fēng)險(xiǎn),提出了相應(yīng)的第三方支付風(fēng)險(xiǎn)防控對(duì)策和建議,以期為公立醫(yī)院防范第三方支付風(fēng)險(xiǎn)提供參考。
A醫(yī)院作為一家三級(jí)甲等大型綜合醫(yī)院,積極順應(yīng)時(shí)代的潮流,始終跟隨科技發(fā)展的腳步,較早就引入了第三方支付,包括微信、支付寶支付等?;颊呒瓤梢栽趥鹘y(tǒng)的收費(fèi)窗口使用現(xiàn)金、銀行卡刷卡繳費(fèi),也可以通過(guò)醫(yī)院官方APP、官方微信公眾號(hào)、互聯(lián)網(wǎng)醫(yī)院,以及院內(nèi)設(shè)置的自助設(shè)備等多個(gè)平臺(tái)使用第三方支付繳費(fèi),極大滿(mǎn)足了廣大患者對(duì)繳費(fèi)方式的不同需求。對(duì)A醫(yī)院來(lái)說(shuō),第三方支付在醫(yī)院的應(yīng)用,使原來(lái)必須在窗口操作的掛號(hào)、收費(fèi)、出院結(jié)算等操作流程得到了極大的優(yōu)化,打通了自助機(jī)繳費(fèi)、檢查單二維碼繳費(fèi)等支付渠道,大大減少了患者的排隊(duì)等候時(shí)間,改善了患者的就醫(yī)體驗(yàn),同時(shí)也提高了醫(yī)院的服務(wù)效率。
第三方支付在醫(yī)院的應(yīng)用給患者帶來(lái)就醫(yī)便利的同時(shí),也改變了醫(yī)院傳統(tǒng)的收費(fèi)管理模式,給醫(yī)院收費(fèi)結(jié)算、財(cái)務(wù)對(duì)賬、信息安全等內(nèi)部控制工作帶來(lái)極大挑戰(zhàn)。因此,在引入微信、支付寶等第三方支付方式后,A醫(yī)院為更好地規(guī)范管理醫(yī)院收費(fèi)、及時(shí)與第三方支付公司對(duì)賬,與專(zhuān)業(yè)的信息系統(tǒng)開(kāi)發(fā)公司合作建立了綜合支付集成管理平臺(tái)。該平臺(tái)主要供醫(yī)院收費(fèi)管理人員、財(cái)務(wù)對(duì)賬人員使用,利用信息化技術(shù)整合HIS系統(tǒng)與各類(lèi)支付渠道(自助設(shè)備、人工窗口、APP、互聯(lián)網(wǎng)醫(yī)院、微信公眾號(hào)等)的訂單,實(shí)現(xiàn)可視化訂單管理(包括患者ID、訂單來(lái)源渠道、下單時(shí)間、支付方式、交易狀態(tài)、異常訂單提醒)、自動(dòng)退費(fèi)、報(bào)表查詢(xún)、自動(dòng)對(duì)賬、單邊賬校驗(yàn)等功能。A醫(yī)院還特別優(yōu)化設(shè)計(jì)了對(duì)賬功能,在每筆訂單支付過(guò)程中,通過(guò)匹配機(jī)制,保證HIS訂單支付狀態(tài)與支付渠道訂單、各支付方式交易訂單結(jié)果一致。該平臺(tái)能抓取HIS系統(tǒng)數(shù)據(jù)和微信、支付寶商戶(hù)數(shù)據(jù),并與銀行到賬資金進(jìn)行核對(duì),只有三方數(shù)據(jù)一致才認(rèn)可數(shù)據(jù)無(wú)誤,否則,需要根據(jù)訂單狀態(tài)倒查數(shù)據(jù)異常環(huán)節(jié),并采取相應(yīng)的措施。
綜合支付集成管理平臺(tái)的啟用,實(shí)現(xiàn)了A醫(yī)院收費(fèi)業(yè)務(wù)對(duì)賬的自動(dòng)化、智能化,但平臺(tái)的啟用也帶來(lái)了新的風(fēng)險(xiǎn)點(diǎn),醫(yī)院要根據(jù)新的業(yè)務(wù)流程不斷完善內(nèi)部控制規(guī)則和流程,積極防范第三方支付風(fēng)險(xiǎn)。
不同于線(xiàn)下對(duì)賬,綜合支付集成管理平臺(tái)對(duì)賬需要醫(yī)院HIS系統(tǒng)、自助設(shè)備服務(wù)系統(tǒng)、銀聯(lián)支付系統(tǒng)、微信、支付寶支付系統(tǒng)等各關(guān)聯(lián)系統(tǒng)與平臺(tái)之間保持有效、順暢的數(shù)據(jù)交換和傳輸,對(duì)系統(tǒng)維護(hù)和網(wǎng)絡(luò)環(huán)境的要求非常嚴(yán)格。如果出現(xiàn)系統(tǒng)錯(cuò)誤、網(wǎng)絡(luò)異常等情況,可能引發(fā)重復(fù)收費(fèi)、支付失敗等情況,給醫(yī)院帶來(lái)直接經(jīng)濟(jì)損失,或引發(fā)患者的不滿(mǎn)。
綜合支付集成管理平臺(tái)需要工程師操作和維護(hù),難免會(huì)產(chǎn)生人為操作風(fēng)險(xiǎn),這種風(fēng)險(xiǎn)可分為主觀(guān)行為風(fēng)險(xiǎn)和非主觀(guān)行為風(fēng)險(xiǎn)。主觀(guān)行為風(fēng)險(xiǎn)主要是指平臺(tái)信息技術(shù)維護(hù)人員可以輕易獲取各種數(shù)據(jù)甚至更改數(shù)據(jù),當(dāng)信息技術(shù)人員故意修改、刪除原始數(shù)據(jù),或者把數(shù)據(jù)泄露給他人非法使用時(shí),將會(huì)給醫(yī)院造成不可估量的損失。非主觀(guān)行為風(fēng)險(xiǎn)則是平臺(tái)相關(guān)使用人員業(yè)務(wù)不熟練或知識(shí)儲(chǔ)備不夠,在平臺(tái)進(jìn)行了誤操作,給醫(yī)院資金安全帶來(lái)一定的風(fēng)險(xiǎn)。
A醫(yī)院通過(guò)第三方支付收取的資金并不是實(shí)時(shí)到賬的,而是由醫(yī)院在第三方支付商設(shè)立的虛擬賬戶(hù)每日將前一日的資金收入轉(zhuǎn)到醫(yī)院的銀行基本戶(hù),這種“T+1”的到賬方式必然會(huì)形成沉淀資金。目前,國(guó)家對(duì)這種沉淀資金的管理還不是很完善,從某種意義上講,沉淀資金屬于銀行儲(chǔ)蓄的性質(zhì),沉淀資金的利息歸屬也存在一定的爭(zhēng)議。目前,醫(yī)院還無(wú)法從第三方支付商取得沉淀資金的利息,對(duì)醫(yī)院來(lái)說(shuō)還是有一定的資金損失。另外,提供第三方支付的企業(yè)也可能存在不可預(yù)知的系統(tǒng)故障,導(dǎo)致醫(yī)院的沉淀資金可能會(huì)存在提現(xiàn)不及時(shí)、提現(xiàn)失敗的風(fēng)險(xiǎn)。
綜合支付集成管理平臺(tái)支持患者自助退費(fèi),或者退付長(zhǎng)款時(shí)需要自動(dòng)退費(fèi)。但是由于網(wǎng)絡(luò)系統(tǒng)卡頓等原因,可能造成平臺(tái)與業(yè)務(wù)系統(tǒng)信息不對(duì)稱(chēng)或信息延時(shí),導(dǎo)致產(chǎn)生重復(fù)退費(fèi)的問(wèn)題。例如,平臺(tái)自動(dòng)退費(fèi)時(shí)卡頓,導(dǎo)致將已成功退費(fèi)的訂單被標(biāo)記為未退或待退狀態(tài),這時(shí)線(xiàn)下操作退費(fèi)則會(huì)造成重復(fù)退費(fèi);極個(gè)別操作人員甚至利用這種系統(tǒng)漏洞惡意套現(xiàn),導(dǎo)致退費(fèi)業(yè)務(wù)存在風(fēng)險(xiǎn)。
單邊賬風(fēng)險(xiǎn)分為長(zhǎng)款風(fēng)險(xiǎn)和短款風(fēng)險(xiǎn)。長(zhǎng)款風(fēng)險(xiǎn)是指由于系統(tǒng)異?;蛘呔W(wǎng)絡(luò)故障導(dǎo)致一單多付或者系統(tǒng)自動(dòng)退款失敗,形成醫(yī)院的長(zhǎng)款,長(zhǎng)款給醫(yī)院帶來(lái)最直接的風(fēng)險(xiǎn)就是會(huì)引發(fā)患者不滿(mǎn),造成醫(yī)院聲譽(yù)受損。短款風(fēng)險(xiǎn)是指系統(tǒng)誤操作導(dǎo)致的該收未收或一單多退的現(xiàn)象,此時(shí)會(huì)形成醫(yī)院的短款,短款給醫(yī)院帶來(lái)的直接風(fēng)險(xiǎn)則是資金無(wú)法收回造成經(jīng)濟(jì)損失。
針對(duì)上述第三方支付風(fēng)險(xiǎn),A醫(yī)院可以強(qiáng)化綜合支付集成管理平臺(tái)的對(duì)賬業(yè)務(wù),按照內(nèi)部控制規(guī)則采取相關(guān)風(fēng)險(xiǎn)防范措施,盡量減少應(yīng)用第三方支付帶來(lái)的資金風(fēng)險(xiǎn)。
加強(qiáng)信息系統(tǒng)建設(shè),定期進(jìn)行技術(shù)升級(jí),對(duì)提高第三方支付應(yīng)用的安全性具有十分重要的作用。醫(yī)院應(yīng)保障網(wǎng)絡(luò)支付的穩(wěn)定性和安全性,減少由于信息系統(tǒng)或者網(wǎng)絡(luò)問(wèn)題帶來(lái)的單邊賬風(fēng)險(xiǎn)。為防范單邊賬風(fēng)險(xiǎn),一是要做好醫(yī)院內(nèi)部信息系統(tǒng)的升級(jí)和維護(hù)工作,通過(guò)定期維護(hù)和升級(jí),保證醫(yī)院交易網(wǎng)絡(luò)環(huán)境安全;二是要通過(guò)登錄密碼、設(shè)置防火墻、接口加密、互聯(lián)網(wǎng)訪(fǎng)問(wèn)控制、設(shè)立網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限等方式來(lái)防范網(wǎng)絡(luò)安全問(wèn)題。
為防范第三方支付的人為操作風(fēng)險(xiǎn),醫(yī)院可采取以下措施:一是堅(jiān)持不相容崗位分離原則,收費(fèi)、稽核、平臺(tái)管理和資金對(duì)賬崗位由不同人員分別擔(dān)任,并定期輪崗換崗;二是加強(qiáng)職業(yè)道德教育,增強(qiáng)相關(guān)人員的自律性,要求他們恪守職業(yè)工作底線(xiàn);三是加強(qiáng)業(yè)務(wù)素質(zhì)培訓(xùn),確保相關(guān)人員能熟練操作包括平臺(tái)在內(nèi)的各類(lèi)業(yè)務(wù)系統(tǒng),考核合格后方可上崗,避免誤操作造成醫(yī)院資金損失。
醫(yī)院應(yīng)對(duì)第三方支付產(chǎn)生的沉淀資金進(jìn)行嚴(yán)密監(jiān)控和管理。在開(kāi)通第三方支付業(yè)務(wù)之前,醫(yī)院應(yīng)與提供第三方支付的企業(yè)簽訂協(xié)議,明確虛擬賬戶(hù)無(wú)任何實(shí)際使用資金功能和代付功能,并約定醫(yī)院的銀行基本戶(hù)是該虛擬賬戶(hù)資金唯一轉(zhuǎn)賬提現(xiàn)賬戶(hù);同時(shí),要為醫(yī)院沉淀資金設(shè)置24小時(shí)自動(dòng)提現(xiàn)功能,并要求對(duì)賬人員每天做好對(duì)賬工作,確保第三方支付產(chǎn)生的沉淀資金能夠及時(shí)足額到賬;針對(duì)提現(xiàn)不及時(shí)和提現(xiàn)失敗問(wèn)題,相關(guān)人員應(yīng)及時(shí)查找原因,如果屬于醫(yī)院的問(wèn)題則應(yīng)改進(jìn)系統(tǒng)功能,如果屬于第三方支付的問(wèn)題,則應(yīng)與第三方支付企業(yè)展開(kāi)談判,盡量避免此類(lèi)問(wèn)題再次發(fā)生。
為防止退費(fèi)業(yè)務(wù)帶來(lái)資金損失,醫(yī)院可采取多種手段預(yù)防退費(fèi)風(fēng)險(xiǎn)。一是要重新梳理退費(fèi)流程,按照不相容崗位相分離原則,退費(fèi)發(fā)起和退費(fèi)審核應(yīng)由不同人員擔(dān)任;二是完善系統(tǒng)權(quán)限設(shè)置,把控關(guān)鍵節(jié)點(diǎn),通過(guò)第三方支付發(fā)起的支付業(yè)務(wù),系統(tǒng)鎖定自動(dòng)退費(fèi)功能,只有收費(fèi)和對(duì)賬人員確認(rèn)信息無(wú)誤后方可發(fā)起退費(fèi);三是完善退費(fèi)管理制度,明確退費(fèi)條件,只有在確實(shí)發(fā)生繳費(fèi)但業(yè)務(wù)活動(dòng)未發(fā)生或者重復(fù)繳費(fèi)的情況才允許退費(fèi),并嚴(yán)格設(shè)置退費(fèi)審核流程。
醫(yī)院針對(duì)平臺(tái)上線(xiàn)初期頻繁出現(xiàn)的長(zhǎng)短款問(wèn)題,要區(qū)分原因,有針對(duì)性地提出解決方案。針對(duì)人為操作不當(dāng)?shù)囊痖L(zhǎng)短款,要加強(qiáng)業(yè)務(wù)培訓(xùn),提高工作人員的操作水平;針對(duì)系統(tǒng)原因造成的長(zhǎng)短款,則應(yīng)督促信息系統(tǒng)開(kāi)發(fā)公司找出系統(tǒng)漏洞并及時(shí)采取相應(yīng)的解決方案,避免再次出現(xiàn)類(lèi)似的問(wèn)題;針對(duì)網(wǎng)絡(luò)原因造成的長(zhǎng)短款,可通過(guò)加強(qiáng)醫(yī)院網(wǎng)絡(luò)基礎(chǔ)建設(shè)予以解決。此外,醫(yī)院針對(duì)系統(tǒng)不能自動(dòng)處理的長(zhǎng)短款要有明確的處理規(guī)定,線(xiàn)下操作之前必須經(jīng)過(guò)對(duì)賬人員和收費(fèi)人員雙重確認(rèn),避免人工操作失誤。
A醫(yī)院在引入微信、支付寶等第三方支付后,通過(guò)建立綜合支付集成管理平臺(tái),實(shí)現(xiàn)了醫(yī)院各類(lèi)支付方式的訂單集成和實(shí)時(shí)管理,保障了醫(yī)院的資金安全。但目前該平臺(tái)仍存在一些問(wèn)題,需要不斷優(yōu)化技術(shù)和流程,以適應(yīng)醫(yī)院內(nèi)部控制制度的要求。隨著信息技術(shù)的不斷發(fā)展,未來(lái)面對(duì)數(shù)字貨幣、無(wú)感支付等新型支付方式,醫(yī)院仍要不斷完善各類(lèi)資金支付方式的管理和對(duì)賬業(yè)務(wù),在滿(mǎn)足人民群眾支付需求的同時(shí),保障醫(yī)院資金的安全。