談基層醫療衛生機構如何通過內部審計提高效益、防范風險

郭長紅

摘要：近年來，我國致力于推動經濟結構調整和轉變經濟增長方式，優化和完善基層醫療衛生機構公共衛生服務職能迫在眉睫，規范和加強基層醫療衛生機構內部審計，已經成為提高基層醫療衛生機構管理水平和風險防范能力、推進廉政建設、維護社會公共利益的重要手段。強化內部審計是完善內部控制、強化風險管理、提高單位效益的必然要求。本文主要針對內部審計如何加強基層醫療衛生機構的內部控制、降低內部風險和提高醫療效益等方面進行深入探討。

關鍵詞：基層醫療衛生機構 內部審計 提高效益 防范風險

我國政府大力加強“放管服”的同時，不斷深化醫療衛生體制改革。長期以來，基層醫療衛生機構的內部審計不論是在制度建設、機制設計還是獨立監管方面，都存在著一定程度的滯后性。可以說基層醫療衛生機構建立健全內部審計制度，不僅是時代的要求，更是深化醫療體制改革的迫切需求。我國基層醫療衛生機構內部審計的研究尚在起步階段，實務界尚未形成統一的理論認識。

一、基層醫療衛生機構內部審計的目標

內部審計師協會在最新的《內部審計定義》中把內部審計定義為：內部審計是一項獨立、客觀的鑒證和咨詢服務，其目標在于增加價值并改進經營。它通過一套系統、規范的方法評價和改進風險管理、控制和治理過程的效果，以幫助組織達到目標。內部審計不同于一般的注冊會計師審計（評價鑒定作用），內部審計的目的是防范風險，提高體系運行成效，對完善單位的制度提出建設性意見。

二、基層醫療衛生機構內部審計重點把握的內容

（一）關注政策執行落實情況

一是檢查基層醫療衛生機構是否全面落實基本藥物零差價制度；二是針對廣大人民群眾關心的看病貴問題，檢查是否存在提高收費標準或在限定標準范圍外收取其他費用；三是檢查收費政策、規定、項目、標準、依據及舉報電話公之于眾，增強收費工作的透明度，做到醫院清清楚楚收費，讓患者明明白白交錢；四是查看是否嚴格落實醫改績效考核制度，是否嚴格遵守中央八項規定，公用經費支出是否符合經費管理辦法的各項開支項目及標準。

（二）關注財政財務收支情況

一是檢查財政補助（項目）資金的管理和使用是否規范、是否執行按績效考核發放職工工資和鄉醫補助、是否按照基本公共衛生服務項目補助資金管理辦法的規定使用補助資金；二是檢查支出程序是否正確、開支范圍是否符合規定、賬務是否公開、民主理財制度是否完善，做到收支相符及公開結果存檔備案。

（三）關注資產保值增值情況

側重于被審計單位的資產是否安全完整和保值增值，并結合資產的總賬和明細賬，對照實物是否存在公物私用，貪污、毀損、丟失等問題，確保國有資產的安全完整和保值增值。

（四）關注票據的管理使用情況

對醫療收費票據和內部往來票據的檢查重點把好幾個關口：一是檢查票據的購買、印制、保管、領用、核銷、遺失處理、清查、歸檔等環節的職責權限和程序是否明確；二是檢查票據登記簿是否設立并進行詳細記錄，做到空白票據不遺失、不盜用；三是價差票據存根的審查核對制度是否建立，確保票據在日常管理使用中的真實性、完整性。

（五）關注內控制度執行情況

重點檢查基層醫療衛生機構對財務管理相關制度的有關規定和醫療機構內部控制制度的執行情況是否落實到位。是否嚴格落實財產物資驗收記錄、交接記錄、入庫記錄等內控制度；是否嚴格落實資產盤點制度，定期進行賬實核對；是否明確資產管理中每一環節責任人及其分工；是否建立資產管理責任約束機制和獎懲措施；隨著各項政策的出臺和信息系統的升級改造，內控制度是否及時修正。

（六）關注往來款項情況

重點查看單位的各往來款項是否真實有效，必要時可采用函證法予以核實確認。查看醫療機構是否存在呆賬壞賬、是否建立賬齡分析法對應收賬款進行密切跟蹤；是否定期對應付款項進行分析，避免長期掛賬。

三、提高基層醫療衛生機構內部審計質量的主要途徑

（一）打造過硬團隊，提升內部審計獨立性和專業性

內部審計需要良好的發展環境，從管理架構和體制方面保證審計具有獨立性，保障內部審計機構全面、客觀、公正地發表審計意見，這是開展審計的首要條件。通過服務管理來提高效益。努力培養精干高效的內部審計隊伍，多渠道引進具有審計、計算機、工程、管理等不同專業背景的高素質審計人才，建立“審計人員備選庫”，形成網絡化內部分工體系，以審代訓，將審計人員專業知識和案例相結合，培養和提高審計人員數據分析和信息處理能力、職業判斷能力。

（二）全面推進信息化績效審計

全面推進信息化績效審計，有利于促進轉變經濟發展方式，提高財政資金和公共資源配置、使用、利用的經濟性、效率性和效果性，促進建設資源節約型和環境友好型社會。信息技術的發展推動了醫療衛生機構數據的高速運轉，促使“數據多跑腿、群眾少跑腿”，有效降低了醫療衛生機構、社保基金部門、行政主管部門等各相關單位之間的數據溝通成本。但信息系統的開發使用不當也會給基層醫療衛生機構帶來潛在風險和不利影響。很多基層醫療衛生機構的信息系統開發模塊運用率不到10%，但卻存在多系統重復模塊的單一應用，原本在一個信息系統中能夠開發應用的模塊，卻分散到多個系統中去開發，造成“信息孤島”，不僅造成資源浪費，還降低了數據的使用效率。另一方面，基層醫療衛生機構的信息系統發展又存在著明顯的滯后性，部分網絡模塊在運用時需到主管部門去報送，既增加了運行成本浪費了人力，又無法與日常業務形成有效的銜接。其次，由于互聯網的大眾化以及網絡風險的存在，登陸者只需一個登陸密碼就可進入單位的信息系統，信息技術的易操作性和不留痕跡的特點，為惡意操作者提供了方便，他們可能通過入侵網絡系統，竊取單位信息，對單位信息進行修改，干擾單位信息系統。再次，電子信息的存儲介質存在不穩定性，一旦操作失誤就會造成單位的數據丟失，另外，存儲介質小而輕，容易被復制和竊取，給單位造成不可估量的損失。最后，信息系統的應用也會存在業務處理的風險，如果信息的初始錄入有錯誤，會影響后續業務處理的正確性，這種初始錯誤有時卻極難被發現。因此，信息技術開發應用要充分利用信息技術促進數據的集成與共享，同時也應當防范風險，保障信息系統的安全穩定運行。endprint

營造良好的信息系統內部環境，首先要制定信息系統審計和評價標準，用來輔助IT治理，消除管理層、IT與審計之間的溝通障礙。其次要完善單位在信息化基礎上的風險評估機制，不僅要建立信息系統安全管理的制度和政策，而且要定期對單位信息系統的運行情況以及信息系統與業務系統的結合情況進行評價，建立健全問責制度，加強對軟硬件的管理和控制，評估單位面臨的整體風險。

運用IT和信息系統審計，找出數據的問題以及系統中存在的設計和操作風險，防止利用系統漏洞進行人為調整數據，與常規審計形成協同效應。內審人員要及時對軟件的內部風險進行準確的評估，在評估系統風險的過程中，可以應用三種方式：一是詳細分析測試系統；二是選樣測試系統；三是評估內審資料的安全性。內審人員要全面了解被審計單位財務會計數據信息的管理模式和方法，以此判斷被審計單位的系統數據是否滿足審計方案實行的要求。有效發現內部控制中的問題，并提供修正的建議及方案，從而加強系統軟件運行環境的安全性，提高數據的真實性，保障信息質量安全。對提取的財務數據進行快速運算和整合，發現數據變化的規律和趨勢，得到財務數據變化的實質性原因。加強單位的財務管理，提高內部審計的質量和效率。

開拓信息化績效審計新領域，由被動性審計轉為主動性審計，從事后監督轉為事前、事中控制，從單一項目審計轉變為強化內控控制和綜合評價。

（三）建立內部審計信息共享平臺

建立內部審計信息共享平臺，建立有效的信息溝通系統。信息化不應只作為信息快速處理的工具，更應該將信息技術與單位的管理思想深度融合，各業務部門對信息進行收集、加工和處理，進行數據共享，使得信息使用者能夠及時使用信息，避免重復錄入信息，或者錄入口徑不一致。相關部門要對數據信息進行有效分析，使得單位決策者能夠直觀明了的了解各業務要素對單位整體效益的影響，為宏觀決策做出準確判斷提供有效的數據支持。

融入先進的信息化管理系統，讓信息化系統滲透到內審工作的各個環節，充分發揮系統的關鍵作用，實現信息共享，便于對信息進行管控和調整，使內部審計質量得到有效提升。建立內部審計信息共享平臺，對內控制度的漏洞和運行風險及時發現，對制度執行過程中的諸多問題進行實施監控和跟蹤，對醫療服務進行動態評價。

（四）完善內部控制制度

有效發現被審計單位深層次的管理問題，要堅持推動完善風險防控機制，從制度層面提出有價值的審計建議，解決制度性漏洞。從評審內部控制制度入手，把未得到良好控制的業務系統和控制環節納入重點審查范圍。通過加強內部審計提高內部控制能力。內部審計通過對業務活動和內部控制的審查和評價，及早發現單位內部自身存在的問題，形成有效的內部監督和自我約束機制。發現內部控制各個環節存在的漏洞，能夠完善內部控制體系、改善內部管理、提高收益等方面發揮重要作用。在促進完善風險防控機制上下功夫，推動標本兼治。比如在采購環節，及時發現采購預算及采購執行過程中需要改善的地方，主要包括招標、合同、庫存物資等幾個方面進行審查。仔細審查采購資產是否是政府采購目錄范圍內的資產，是否嚴格按照政府采購流程進行采購。嚴格審查采購申請的計劃書、招標書及招標結果等，對采購項目進行有效管理。

（五）采用科學有效的內審方法和審計流程

會計記錄僅僅是對業務活動的表象記載，因此內審重點關注的不是會計記錄而是業務活動。從業務活動入手，通過多渠道業務記錄驗證會計資料的真實性、合法性、有效性。提高內部審計質量要采用科學的評估技術和專業的評估方法，可以采用的評估方法有：內部控制分析法、數據分析法；要按照審計計劃、審計方案、項目實施、審計底稿、審計證據、審計報告、問題整改等規范審計流程；要制訂嚴格的審計工作計劃和審計工作方案，對重點審計的風險問題詳細記錄在審計工作底稿中；根據審計意見和建議制定切實可行的整改措施，明確整改時限和責任人，定期跟蹤問題與整改情況并進行有效評估。

四、結語

過去，內部審計以發現問題、控制風險為導向，重在保護基層醫療衛生機構的資產和干部，為基層醫療衛生機構發展保駕護航。未來，內部審計更注重以增效為中心，推動基層醫療衛生機構可持續的整體價值增值。內部審計將切實發揮其“免疫系統”作用，通過內部審計完善醫療機構的內部控制制度，加強風險防控，提高資源利用效率。基層醫療衛生機構只有持續不斷地推進內部審計理念創新，積極發揮審計促發展的作用，促進提升資金使用效率，切實用好用活資金，才能真正適應社會發展的需要。

（作者單位：日照市東港區衛生和計劃生育局）endprint