本文是一篇风险管理论文研究，本文首先从文献梳理和理论基础部分阐述了公立医院风险管理可以借鉴COSO-ERM 的意义。其次，分析了云南省公立医院基本情况和面临的主要风险管理，在此基础上，深入分析了 A 医院面临的主要风险。并针对 A 医院存在的主要风险分析其是否有科学的风险识别评估和应对手段，得出其风险管理存在的问题。再次，由案例得出 COSO-ERM 对 A 医院风险管理进行优化的适用性，并提出基于 COSO-ERM 下对 A 医院风险管理体系的优化，分别从治理和文化；绩效；信息、沟通和报告；审阅和修订四个要素对其进行优化分析。
第一章 绪论
第一节 研究背景及意义
一、研究背景
公立医院作为向民众提供公共产品和服务的机构，其改革是社会公共政策中的重点，是民生问题的关键，广泛受到政府和民众的关注。在医疗体制改革的持续推进和建设我国现代化医院的进程中，公立医院也面临着各种风险，医院风险管理显得日益重要。国务院在 2017 年发布《关于建立现代医院管理制度的指导意见》，提出到 2020 年，要基本建立运行高效，权责清晰，治理完善，管理科学，监督有力的现代医院管理制度。各公立医院的管理体制、运行机制、监管机制等方面被国家和社会期以了更高的要求，然而，这离不开建立和完善高效的现代医院风险管理体系建设。
自 2009 年国家出台《中共中央国务院关于深化医药卫生体制改革的意见》以来，标志着我国新医疗体制改革的开始，国家先后出台很多重磅改革文件。包括 2010 年 2 月卫生部等五部门出台的《关于公立医院改革试点的指导意见》对公立医院改革做出了明确部署，提出了坚持公立医院公益性的改革目标和合理布局公立医院服务体系、创新体制机制、加强内部管理等要求。2015 年，国务院出台《关于全面推开县级公立医院综合改革的实施意见》，明确了公立医院改革的主要目标、关键环节、重点任务和时间节点，强化对公立医院改革效果的监测评价，各地取消药品加成，调整医疗服务价格，增加政府投入，节约运行成本等综合措施。此外还出台了《关于推进分级诊疗制度建设的指导意见》、《关于城市公立医院综合改革试点的指导意见》等文件，明确提出破除“以药补医”机制，建立维护公益，可持续发展，科学决策，制衡监督的管理和治理体制。
.........................
第二节 文献综述
一、非营利组织的风险管理应用研究
风险管理是许多组织良好治理的基础，包括在公共部门，已经存在新的组织角色，如风险经理。美国著名学者 Yong.DR（1993）指出，非营利组织（Non-Corporate Entities）能否有效运作的首要课题是治理。1952 年 NormanVincent Peale 在其 The Power of Positive Thinking 书中写到“我们生活在一个危险的世界。”非营利组织面临的一系列风险是长期而复杂的。GIES 等（1990）认为，治理是监督管理的体现。当非营利组织共同组织法人团体时，便建立了治理职能。此外，他们将非营利组织的治理设定为“非营利组织用来确定长期方向和维护组织完整性的机制。”Michael JMoody（2004）指出不仅仅是上市企业开始接受企业风险管理（ERM）的概念。许多规模较小的非上市企业也可以看到 360度视角下风险管理项目的价值。Power（2004）研究发现对非营利组织进行全面风险管理有助于企业组织目标的实现。Horlick Jones（2005）指出，在非营利部门中，企业风险管理的典型方法最大的区别可能在于组织的性质。ERM 在拥有明确指挥链的大型上市企业中占据第一位，对非营利性组织有很大的借鉴价值。Zadeh（2010）认为非营利组织管理的目的不是最大化利润，这只是营利性世界的最终目标，但非营利组织仍然可以使用提高效率，借鉴最大化盈利精神的有效性和业务实践，应将其整合到非营利组织的有效管理之中。Reginato 和 Elisabetta（2011）通过将优化的内部控制评价模型运用到地方政府的财政管理中，来分析表明内部控制管理的效果与组织所处的内外部环境存在一定的关系。Zendeh del（2012）指出责任保险危机促使许多企业（包括非营利组织）加强了对董事会的保护。
...........................
第二章 基本概念及理论基础
第一节 基本概念
一、风险管理
风险管理(risk management)始于战后的德国，风险管理的产生是为了避免意外产生的各种不利后果及损失，规避风险，人们应用管理科学的原理和方法去控制。
风险管理概念目前没有定论，美国学者通常将管理对象定义为纯粹风险，而英国学者则将重点放在经济控制上。我国内部审计师协会对其定义为，当组织出现影响其目标的各种不确定性因素或事件时，要对其进行识别和评估，并采取手段或措施将其控制，将不确定性将至在可接受范围内的过程。2017 年，美国 COSO委员会发布的《企业风险管理框架》对风险管理的定义为在创造，维护和实现价值的过程中，组织将战略的制定和实施与风险管理的文化，能力和实践相结合。
2018 年国际标准组织（ISO）发布了 ISO31000《风险管理指南》标准 2018版正式文件，指出风险管理风险管理原则最核心的内容为“价值创造和保护”。此外还有英国的项目管理知识体系（PMBOK）指南，是项目管理协会编制的。PMBOK 指南包括了规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对和控制风险几个过程。这几个风险管理过程与经典的风险管理过程是类似的。指南包括计划风险管理，实施定性风险分析，识别风险，计划风险应对，实施定量风险分析和控制风险的过程。
我国也借鉴西方优秀的研究成果的基础上并结合我国国情也制定了相应的风险管理原则与指南。在 2009 年，我国风险管理标准化技术委员会出台《风险管理原则与实施指南》，对风险管理定义下定义为：是组织管理的有机组成部分，植根于组织文化和实践，并贯穿于组织的业务流程。在《风险管理原则与实施指南》的指导下，我国风险管理标准化技术委员会在 2010 年发布《企业治理风险管理指南》，用于支持企业治理的活动和决策，管理者可以按照本标准审查其现有的企业治理风险管理的实务和过程。
.........................
第二节 理论基础
一、风险管理理论
风险研究领域目前有大量的文献，而且内容广泛，但是学术界对风险管理的概念没有统一的共识，只是基本形成了两个比较典型的观点。一个是从狭义的角度，如 C.Arihur Williams，Jr.在其 1964 年著的《风险管理与保险》中把风险管理定义为用以评价和处理某一组织的不确定性和风险的影响与原因。把风险管理的对象确定为纯粹风险。另一个是从经济角度，认为不仅限于金融需要风险管理，而且它已逐渐成为企业在整体竞争中必要手段之一，在企业的战略需求中，以风险管理为核心，来规避风险已逐渐成熟。此外，辩证地讲，风险和不确定性通常是公司发展的机会。根据国际内部审计师协会（IIA）主席 Urton Amderson 的说法，企业风险管理是为实现组织目标，通过识别，确认，管理和控制组织中的潜在情况和事件，来提供适当保证的过程。美国 COSO 最新发布的《企业风险管理-总体框架》（2017 版）把风险管理定义为，在创造，维护和实现价值的过程中，组织将战略的制定和实施与风险管理的文化，能力和实践相结合。国际标准组织（ISO31000）在 2018 年版的《风险管理》将“风险管理”定义为：“针对风险指挥和控制组织的协调活动”。
对比两个角度的风险管理定义，可以看出，经济角度的风险管理定义从广义范围上能够将导致风险的可能性更为概况，更加符合风险管理框架的要求。所以，本篇论文重点探讨的对象都是经济角度的风险管理。
........................
第三章 A 医院风险管理现状分析............................... 21
第一节 云南省公立医院概述.....................................21
一、基本情况概述....................................21
二、云南省公立医院存在的风险..............................29
第四章 基于 COSO-ERM 的 A 医院风险管理体系优化.....................67
第一节 基于 COSO-ERM 的风险管理在 A 医院的适用性................................ 67
一、 公立医院的风险特征................................67
二、 COSO-ERM 的适用性.................................68
第五章 结论及建议.................................. 82
第一节 结论与不足.....................................82
第二节 建议............................83
第四章 基于 COSO-ERM 的 A 医院风险管理体系优化
第一节 基于 COSO-ERM 的风险管理在 A 医院的适用性
自 2009 年以来，新一轮医改不断深化。国家发布了一系列重要的政策文件，如实施药品集中采购，调整医疗服务价格，建立全面的预算管理制度，建立现代医院管理制度等。2017 年国务院出台《关于建立现代医院管理制度的指导意见》提出，“到 2020 年，将基本形成新的机制和决策，实施，监督，协调，制衡和相互促进的治理
