淺談如何加強醫院內部控制防范內部審計風險

胡進艷

【摘要】醫院在經營管理過程中離不開內部控制，完善的內部控制制度能夠保證醫院的各項經營管理工作按預期目標順利開展，防止信息的失真，從而防范醫院內部審計的風險。本文介紹了內部控制在醫院經營管理中的作用以及當前醫院內部控制制度存在的不足，提出了有效的內控制度評價是防范內部審計風險的基礎，內部控制制度審計是防范審計風險的重要手段，如何發揮內部審計在醫院內部控制中的作用。

【關鍵詞】醫院;內部控制;內部審計;防范審計風險

醫院內部控制是醫院在一定的環境下，為提高經營效率、有效地獲得和利用各種資源，達到醫院管理的目標，在醫院內部實施的各種制約和調節的組織、計劃、程序和方法。醫院內部控制制度是指醫院為了實現內部控制的目標，通過制定制度、實施措施和執行程序，對經濟活動的風險加以防范和管控。醫院內部控制作為醫院經營管理活動的自我調節和自我制約的內在機制，是醫院內部管理的的重要環節，能為醫院管理者提供真實可靠的信息，充分利用和配置醫院資源，對提高醫院運營水平和實現綜合目標管理有著重要意義。可以說，內部控制的過程和效果，是檢驗醫院經營管理成敗的試金石。醫院內部審計就是對醫院內部控制的過程和效果進行的審計。從近幾年來的內審情況看，雖然不少醫院都建立了內部控制制度，但很多醫院內部控制制度不完善，且未有效執行，這樣必然會帶來內部審計風險，因此，醫院內部控制制度的健全并被有效執行，在防范內部審計風險起著重要作用。

一、內部控制在醫院經營管理中的作用

1、合理保證醫院經濟活動的合法合規

使國家的方針、政策、法規能夠在醫院內部得以很好地貫徹實施，使醫院各項經營管理活動在國家法律法規規定的范圍內進行，避免違法違規行為的發生。建立和完善醫院內部控制制度，對醫院內部的所有的職能科室、所有運行環節進行有效的監督，對于存在的各種問題，及時得到反映，并及時糾正。

2、合理保證醫院的財務會計信息的真實完整

會計信息是對單位經濟活動的客觀反映，提供真實完整的財務報告和相關信息是醫院的法定義務。內控制度應為單位財務信息的真實完整提供保證。完善的內控制度可以監督會計信息的采集、歸類、記錄和匯總過程，及時發現和糾正錯誤信息，從而使醫院的生產經營活動情況得到真實地反映。

3、有效防范舞弊行為和預防腐敗

在醫院經營管理活動中，會對各種資源和資金進行管理和分配，如果監督不力，就會發生舞弊和貪污腐敗行為，損害社會公共利益，加大醫院經營風險。行之有效的內部控制，對維護財產和資源的安全完整和防范醫院經營管理風險有著重要的作用。

4、提高醫院的整體經營效益

完善的內部控制制度能對財產物資的采購、計量、驗收等經濟活動各個環節進行有效地監督和制約，從而保證醫院各項財產物資的安全完整，防止和糾正各種損失浪費現象。通過會計、統計、業務等各部門的制度規劃及相關報告，促進醫院各部門密切配合，充分發揮整體的作用，以促進醫院經營目標的實現。

二、當前醫院的內部控制中存在的不足

1、醫院經營管理者對內部控制的重要性認識不到位

目前很多醫院領導是醫療業務專業人才，認為增加業務收入、提高醫療技術、引進專業人才和購置專用儀器設備是醫院發展的重要支柱，忽視了內部控制在業務運行中的監督制約作用，使內控制度得不到有效發揮。

2、機構設置和人員配備不到位

醫院未單獨設立專門的內部控制職能部門或確定機構和配備專業人員對內部控制情況進行監督。

3、內部審計與監督機制不健全

不少醫院沒有很好地建立內部審計的監督和評價機制，缺乏統一的標準和體系，導致檢查監督和評價流于形式，效果不理想。

三、有效的內控制度評價是防范內部審計風險的基礎

在評價被審計單位內控制度基礎上，決定審計工作的范圍、程序和方法，并據以抽查有關會計資料，進行醫院內控制度符合性和實質性測試是內部審計的重要特征。這樣，不僅可以提高內部審計工作的質量和審計效益，而且可以進一步減少內部審計的風險性。內部審計人員必須加強對被審單位的內部控制制度的了解，測試和評價其健全性、有效性和功能性，通過對內部控制制度測試和評價，發現和認定內部控制制度的存在的優缺點，對內部控制制度執行的可信賴程度進行判定，為有效地控制審計風險創造條件。內部控制制度評價可以分為以下三個步驟：

1、對內部控制制度進行了解和描述

翻閱醫院管理的相關規章制度、方針及政策等文件及資料，查看內部控制組織機構系統圖、查閱前期審計報告或審計工作底稿，了解被審計單位目前已經建立的內部控制制度以及實施的情況，并對其加以描述。

2、對內部控制制度進行評價

在了解和描述內部控制優缺點的基礎上，對醫院內控制度的完善程度進行評價，評價的內容包括兩個方面：內部控制設計的有效性和內部控制執行的有效性。評價設計的有效性著重考慮內控制度的合法性、全面性和適應性：評價執行的有效性著重考慮相關控制在評價期內中如何運行的、相關的控制是否得到了持續一致的運行以及實施控制的人員是否具備必要的權限和能力。從而對內部控制是否健全完善作出評價，并形成初步意見和建議。

3、對內部控制制度進行測試

內部控制制度的測試是指對內控制度的貫徹執行情況進行評審，根據對醫院執行內控制度業務所發生錯弊進行的檢查，結合對內控制度完善程度作出的評價，最后對內控制度以及執行內控制度業務的可信賴程度作出判斷。內部控制制度測試可以分為符合性測試和實質性測試兩種類型。符合性測試是為了確定內部控制制度的設計和執行是否有效（即效果好壞）而實施的審計程序。符合性測試的目標是評價被審計單位實際運行中的內部控制制度是否健全、有效，關注的問題是被審計單位的內部控制制度是否執行、如何執行、由誰執行。主要采用的方法有：審閱證據、跟蹤問效、實地觀察等：實質性測試是對被審單位的經濟信息，各種數據進行審核檢查的活動，其目的在于驗證、評估信息本身的正當性、真實性。測試中常用的方法有盤存法、詢證法、帳戶分析法、調節法、鑒定性等。這兩種測試方法的聯系主要是他們在評審內部控制制度過程中能起到相互補充的作用。

三、內部控制是防范審計風險的保證

醫院內部審計風險的產生與醫院的內部控制建設情況密切相關。有效的內部控制制度有力的保障了審計風險的降低。如果說一個單位缺乏有效的內部控制，就缺乏了自我約束機制，很容易造成單位管理混亂、醫院資產流失、經濟效益低下，會計核算和賬務處理出現差錯和舞弊的可能性就大，審計風險加大。相反，如果醫院能夠擁有良好的內部控制系統，那么審計風險也會相應降低。但目前，我國很多醫院內部控制制度不完善，這也就增加了發生錯弊的可能性。由于財務報表由醫院會計人員編制，會計人員素質高低決定會計信息的質量，在其內部控制制度無法防范或糾正的情況下，審計風險不可避免。

四、內部控制制度審計是防范審計風險的重要手段

內部控制制度審計，是實施內部審計程序的重要組成部分。內部控制制度審計的范圍是非常廣泛的，其方法也是多種多樣的，內部控制制度審計的一般方法是：

1、檢查執行內部控制制度的各項經濟業務，對檢查所發現的錯弊逐一作出記錄。

2、分析審查樣本中發現錯弊的性質和原因。

3、根據錯弊發生的情況，結合內部控制制度本身完善程度進行評價。

隨著社會的不斷發展，醫院的規模也在逐漸擴大，醫院的經濟效益不斷增長，醫院的經營管理者對內部控制制度重視程度的也在不斷增強。在當前日常審計實務中，自覺、充分運用這種方法，使內部控制制度審計工作向更為完善和健全的方向發展，內控制度審計可以成為防范審計風險的重要手段。

五、結語

醫院內部審計是醫院經營管理工作的重點，在財務工作中發揮著重要的作用，兩者之間是相互聯系，相輔相成。醫院經營管理應納入到內部審計工作中，加強醫院財務管理的審計，能夠提升醫院各項資金的利用率，避免違法、違規使用資金行為，保證醫院財務管理工作有序進行。只有建立完善的醫院內部控制制度，才能夠確保醫院內部審計工作的正常運行，保證醫院資產安全完整和醫院財務資料的有效性，從而保證醫院的各項管理工作按預期目標順利開展，減少信息的失真，降低醫院內部審計的風險。