基于風險導向內部審計的醫院內部控制

摘 要：內部控制的監控機構是內部審計，而基于風險導向的內部審計革新了原有的審計模式，必將更好的保障醫院的內部控制。本文介紹了基于風險導向的內部審計在醫院內部控制中的實現，并提出了在實施風險導向內部審計時應注意的幾個問題。

關鍵詞：醫院內部審計 內部控制 風險導向

中圖分類號：F2 文獻標識碼：A 文章編號：1672-3791（2013）02（c）-0175-02

內部審計在國家醫療改革的潮流下，逐漸成為醫院內部控制及風險管理的主要組成成分，在醫院里存在的內部控制及經營風險是由專門的評估機構對醫院的一般風險管理過程的單獨評價及再控制，從而對以上醫院進行內部審計。此前最關鍵的問題是醫院內部審計方法理論的革新，而基于風險導向的醫院內部審計模式的誕生，使醫院內部審計看到了春天，極大可能帶動全國醫院內部審計工作的大力推動和加速，從而促進醫院健康快速發展。

1 內部控制與風險導向內部審計的關系

1.1 相關概念簡析

內部控制是為提高企業運營的效率、保障財務報文的可靠性、相關規定的執行性等種種目標所提供合理保障的一個過程，其實施人員從上層企業董事會到經理，再到基層員工，要保障所有員工的高參與程度。內部控制的模式主要由企業管理層對企業的管理模式所決定，并且鑲嵌在企業管理的過程中。風險導向是指企業單位以經營風險來作為其他某些事物處理的指導標準，用風險來控制指揮這些項目的實施與調整。而風險導向內部審計指的是內部審計人員在整個審計的過程中都把企業的運營風險作為分析導向，在量化統計分析的基礎上排列項目的擇優順序，根據風險大小判定審計的深度與廣度，以此對企業風險運行、內部管理進行分析評價，并且切實提出有效意見，輔助企業進行風險的管理，從而實現企業價值的穩定增長。

1.2 風險導向內部審計在內部控制中必不可少

風險導向內部控制的缺少會使內部控制整體缺乏有效性及充分性，內部控制的監控機構是內部審計，內部審計通過適當持續的對內部控制的檢測及評價，使得內部控制能夠如期進行，而且可以隨著實際情況的改變而適當調整，對內部控制起到了維護保障作用。對內部審計進行控制是內部控制最基本的方法之一。在內部控制的理論體系中，主體范圍甚廣，包含了企業董事會、管理階級以致于普通員工等廣大企業群體。在整個內部控制中，審計控制是內部控制的評價審計機構，負責對內部控制有關流程的評價認定，并根據控制效果提出改進意見。

1.3 風險導向內部審計保障了內部控制的充分性和有效性

1.3.1 監督內部控制的制度有效實施

利用口頭詢問、試卷調查以及審閱觀察文檔資料、測驗等審計手段對內部審計實現評價，能對內部控制的制度實施進行有效的監測。對內部控制評價包括對已存在各項措施的真實性及執行遵守情況和控制系統本身的健全與否進行評價。

1.3.2 保證內部控制的切實執行

利用系統規范的手段，內部審計對會計控制、單位控制環境、崗位布設、授權管轄、資產管理、計劃管理實施、計算機系統控制、財務及基建控制等眾多控制程序和執行詳情進行持續監測，考核內部控制系統的健全與否，并依據內部控制管理中出現的缺陷，提出改進方案，幫助管理人員更加有效的開展各項活動，提高辦事效率。

1.4 風險導向內部審計的最主要內容是內部控制制度審計

內部審計人員在對被審計的內部控制制度的審查評價及分析測試過程中，給定其可信度，以此對出現的結果進行鑒定的審計方法叫做內部控制制度審計。在經濟快速發展和企業制度不斷健全的潮流下，老的僅僅圍繞財務會計資料糾察的方法不僅在效率上顯得低下，更難以讓企業在諸多環境風險中靈活應變，已然不適應企業和社會經濟的發展。作為風險導向內部審計的最主要內容，內部控制制度審計的意義顯著。內部控制制度審計可以促進保證國家相關政策法規及財經制度與企業內部規章制度的有效實施并對各個環節進行合理控制，可促進企業形成良好地內部控制氛圍，保障財會信息的真實有效性，保護財產的完整和安全。同時制度審計能提高審計程序的質量和效率，突出審計關鍵所在，從而完善內部控制制度。

2 如何在醫院內部控制中運用基于風險導向內部審計

只有對醫院的內部控制和風險管理進行評估后，在此基礎上才能運用基于風險導向審計的方法，來對被審計的對象進行合理挑選，生成項目計劃書，并且對審計資源進行合理配置，才能有效提高審計工作效率，進而完成對預定對象的審核，符合企業對內部控制和風險管理進行加強的需求。

2.1 醫院對預算和控制的管理

我們認為要從明確工作重點、執行具體措施、加強組織保證三方面入手來對醫院預算和控制的管理進行加強。

（1）明確工作重點。

醫院預算及控制的管理工作重心應是在相關部門主管的帶領下，用風險導向管理的思想充斥整個預算與控制的過程，并采用從底層到高層的方法，全面修訂現有計劃。其中領導者可以使醫院的計劃與控制委員會及相關部門領導人，在普及中一定注意保障所有職參與的普遍性，不僅是高層的實施，更要注重底層的貫徹，與此同時，加強預算和控制的實施過程的管理，使得其可以適應醫院整體發展的需要，為醫院的快速穩定發展起到助推作用。

（2）執行具體措施。

執行是最重要的一環。計劃不可能獨立于執行而存在，那樣的計劃就毫無意義。計劃的成敗很大程度也取決與執行的好壞。應在醫院應該大力倡導實事求是，加強執行力的思想，不要喊空口號。在醫院計劃制定與實施的整個過程中，應始終保證風險管理意識的運用，用風險評估來指導計劃的修訂。預算的執行可分為制定階段、控制階段、評估階段。其中制定階段又可分為準備時期、預算制定時期、審查期和決定期。各個階段之間沒有嚴格界定，醫院計劃應在幾個階段之間往返循環，環環相扣，保證計劃的有效執行。

（3）加強組織保證。

相應的組織機構對于控制與計劃目標的實現非常必要。在這一點上，醫院的風險管理組織者可以成立計劃與控制委員會以及其下一級機構-發展計劃部。計劃與控制委員會的組成一般為計劃于控制的主管院長、相關院室的院長及專家、科室相關人員、發展計劃部人員等，委員會的職責在于領導制定全院的計劃與整體戰略目標、評價計劃的效果以及計劃與控制的管理等。而發展計劃部則由具體計劃管理人員及文秘和醫療人員組成，在計劃與控制委員會的領導下，進行醫院情報搜集，實現風險的分析預警，協助委員會完成全院的計劃與控制過程。

2.2 建立計劃與控制系統以實現對醫院風險管理體系的建立和完善

2.2.1 計劃與控制系統建立的必要性

當前，隨著生產水平的提高，人民的醫療意識加強，醫院步入了快速發展的時代，醫療改革如今深入徹底，因而對醫院管理的要求也日漸提高，在醫院的社會和經濟型上面提出了更多的要求，醫院所應對的風險也相應來襲。怎么才能保證醫院的快速穩定發展，切實做好醫院的風險管理，把握住這一輪發展機遇，實現醫院長期發展的戰略目標，是目前醫院管理的重中之重。在這樣的大環境下，我們提出加強醫院的計劃和控制管理，這樣才能順應時代發展的要求，才能吻合醫院的整體發展目標，其目的在于建立及完全奉獻管理體系，將醫院的管理水平提高一個臺階，是醫院的各項事務的處理都有計劃的進行，在資源配置及內部控制上都緊密圍繞醫院快速發展這個大目標進行，從而實現醫院的整體快速發展。

2.2.2 計劃與控制系統對醫院管理及風險管理體系的重要性

計劃與控制系統對于醫院的管理和風險管理體系起著至關重要的作用。首先，通過計劃與控制系統，可以使醫院所有職工對自己所處醫院環境有一個量化的明確認知，了解自身的優勢及劣勢，從而做到揚長避短；其次可以幫助定位醫院的整體發展目標，協助解決醫院的重大問題；再次可以合理利用醫院資源，做好各個資源的協調配置工作；最后，有利于風險管理體系的形成，從而在預報分析后，降低醫院風險。

2.2.3 計劃與控制系統的建立

通過何種途徑我們才能實現建立以及完善醫院的風險管理體系呢？我們以為，對醫院風險管理體系進行建立和完善的最佳途徑是對計劃與控制系統進行完善。在計劃和控制的整個過程中，也包括了風險管理過程在內，都需要得到各層領導的和員工的支持和參與，都是下級和上級進行溝通交流的一個過程。管理人員的職責在于計劃和控制職能，管理人員處理的好壞直接關系到計劃與控制管理的好壞，領導越重視，越是積極參與，那么計劃與控制的作用就能發揮的更好。

2.3 風險評估導向形成內部審計計劃

2.3.1 風險評估的考慮因素

根據內部審計相關的職責范圍，考慮健全醫院預算與控制系統會遇到的風險情況實際確定因素，并且對各個因素加以分類，對應分值，注的主要內容有以下幾點。

一是內部審計的職責。從內部審計的授權可以知道內部審計職責的重要。內部審計的主要職責范圍規定了審計的范圍，用以判斷各個科室的日常經濟活動能否滿足內部審計的范圍，內部審計和外部監督是否通過，都可以作為重要因素來考慮。

二是當前醫院的戰略及目標。醫院的審計部門屬于其內部部門，因而其活動一定要和醫院當前的發展方向相吻合。比如當前醫院把醫療質量作為中心，那么審計部門的工作就應該圍繞著醫院醫療質量的控制制度進行審計，評估醫院醫療質量，從而有效提高醫院醫療質量。

2.3.2 風險評估過程

首先是搜集資料，在此階段應該重視對經營目標和戰略計劃的收集，始終圍繞著企業的任務中心，依據企業中心任務的重要性，考慮賦以一定分值進行排序。其后就是分析醫院的內部及外部環境，對科室及事項的風險度進行排序，然后對整體對內部控制的審計風險進行綜合評價，由兩項評價結果的轉換和綜合結果，用以確定內部審計工作的先后順序以及審計資源的相關配置。

2.3.3 審計計劃的形成原則

內部審計項目的計劃形成原則主要有：第一，風險導向原則。審計立項是風險導向的核心原則。第二，周期性覆蓋原則。立項要保證在一定的循環周期里，至少一次的進行全部管轄單元審計。第三，分類分項原則。立項應分為定向審計項目、全面審計項目和專項審計項目三類。第四，統籌兼顧原則。應對風險評估的絕對值增量和相對值、審計期限、政策法規等事項進行統籌兼顧。第五，優化組合原則。依據機構的關聯度、內在邏輯關系及業務特性進行組合，從而等到最有的項目組合。

3 風險導向審計實施中需注意的問題

基于風險導向審計在應用時，需注意以下幾項問題。

一是領導的重視。領導的重視程度對風險導向內部審計的實施起著至關重要的作用。因此風險導向審計工作必須要注重領導的帶頭影響作用，讓領導走在前頭，和基層員工溝通審計，做好模范帶頭作用。衛生系統內部審計也規定了醫院內部審計的條件，使得內部審計在法律上得到了一定的保障。領導對內部審計的重視程度越大，就越能發揮出內部審計的作用來。

二是科學審計模型及規程的建立。早期的審計模型沒有對評估的層次進行合理分類，只是按照既有的規程來進行審計的性質、時間及范圍限定，在基于風險導向內部審計的模型建立應該考慮風險程度，進行有針對性的有層次的審計。對重大風向與實際程序模型的銜接問題一直是風險導向內部審計的一個難點，而科學審計模型及規程的建立能有效解決重大誤報風險的判斷問題。

三是各個部門的協力配合問題?；陲L險導向的內部審計理論，規定每個部門都要有風險管理意識，把握風險控制，對不同的風險采取不同的措施，從而保證整個企業內部審計的有效運轉。在內部審計執行過程中，領導的重視的卻至關重要，但是僅僅只有領導重視是遠遠不夠的，企業各個部門間一定要極力協作，在各個部門都建立風險管理控制制度，并且同意控制準則，協調運作。

四是重大誤報風險的再評估。審計的判斷依靠的是經驗和知識，在使用風險評估進行審計單位和事例中，從選區考慮因素到對因素的分析及重要性排序，整個階段均為主觀性判別，因此很有可能出現誤判，那么要做好一個企業的內部審計，就要有應對誤報的準備，并對誤報的審計進行再評估。在應對客觀情況時，審計人員需將審計結果較之風險分析成果進行比對驗證，檢驗其異同，從而為下次的風險評估鋪設道路。

五是注重計算機技術保障。數學模型在風險評估中應用很廣泛，對于復雜數學模型，計算機的使用必不可少。良好地計算機數學模型，可以再今后的風險評估中節省很多人力和財力，并且能有效提高風險評估的精度和效率，為適應醫院的快節奏運作奠定基礎。因此要做好風險評估，計算機技術一定要有保障。

六是相關法律的支持。風險導向內部審計在法律上需要制定相關的執行準則進行指導實施，才能使內部審計走向規范化、法律化、科學化的道路，也只有法律本身所具有的強制性和統一性，才能使內部審計行業在同一個規范標準下進行實施，也有助于企業間的交叉。

七是注意人員素質培養。機遇風險導向內部審計是一種新的審計理論，不僅運用到了審計相關知識，更是要風險評估知識、管理知識、財會知識、數理統計知識等多方面的知識要求，而且鑒于內部審計的重要性，內部審計人員的素質必須得到保障，因此注重培養內部審計人員的專業相關知識顯得尤為重要。

八是將風險管理體系統一化。與傳統基本建設審計不一樣，風險管理內部審計建立統一的評價標準比較難，這也是一直制約風險管理審計發展的因素之一。目前還未有標準的風險管理評價體系，不同審計機構有著各不相同的評價標準，著重點不一樣，衡量尺度的不同使得評價標準的借鑒變得異常困難，因而一個統一的風險管理體系的建立迫在眉睫。

九是注重數學模型的充分應用。風險評估初評中運用數學模型是一大技術關鍵，運用良好地數學模型可以幫助風險分析者較精確的把握風險走勢，從而加之自身經驗做出誤報率小的風險評估。

4 結論

基于風險導向醫院內部審計的實現，需要建立健全風險管理體系，根據風險管理的相關特性，運轉對醫院風險評估的動態化管理，并由專門的機構進行從風險的識別分析以及監督預警到建立相關體系風險資料庫以及健全內部控制，減小審計的風險的過程，在此過程中需要在領導帶領下，并動員全體職工參與風險管理，必定能實現良好的醫院內部控制狀態。

參考文獻

[1] 閻凌.我國風險導向內部審計的研究[J].商場現代化，2010（20）.

[2] 李曼，劉繼明，陸貴龍.風險導向內部審計的價值實現[J].財會通訊，2010（18）.

[3] 曾偉.風險導向審計在商業銀行內部審計中的應用[J].新疆財經，2010（5）.

[4] 和秀星，曹嚴禮.審計機關機構設置與審計質量：基于分權制衡理論視角的分析[J].當代財經，2012（6）.