內部審計在醫院內部控制中的作用

黃程

摘 要：本文基于內部審計與內部控制的基礎性闡釋，著重梳理內部審計在醫院內部控制中的作用及其關系，并從信息化、網絡化等角度提出優化策略。以期對醫院提升內部審計、健全內部控制體系具有重要啟示。

關鍵詞：內部審計;內部控制;醫院

當前醫院的內部審計及內部控制已經到了重要的沖刺階段，而如何結合新時代信息技術進行內部控制體系構建，是當下醫院急需探討的議題。十三五時期是醫療體制改革的關鍵時期，而2019？020年是十三五中基本建立基本醫療制度體系的關鍵時期。在這樣的關鍵階段，內部審計的作用越發明顯。內部審計是預算單位發展的“守衛者”，它不僅能夠保障預算單位的程序公正與制度規范，而且能夠提升整個單位的控制水平，甚至決定了預算單位在市場化機制中的道路。但當前醫院在內部審計與內部控制方面的信息化建設、職業化建設還處于薄弱環節，仍需著重探討與思考如何更好地將內部審計應用至內部控制中。

一、內部審計與內部控制概述

1.內部審計概述

根據2011年國際內部審計協會發布的內部審計文件，內部審計是預算單位通過規范化和系統化的方法，對經營和財務活動進行審查和監督的過程，有效的內部審計能夠提升預算單位的風險防范、識別及治理效果，并協助其實現運營目標，具有客觀性和獨立性特征。2003年中國內部審計協會延伸了90年代IIA的界定，認為它的目的是推動預算單位實現預算目標，重在強調它在內部控制及其他經營活動中的有效性、合法性和適當性。同時，內部審計與社會審計、國家審計合稱為三大審計。從我國當前內部審計的發展趨勢來看，轉型是必然的。一方面，伴隨著與國際審計準則的接軌，新審計準則的重點開始發生變化，如將精細化納入內部審計框架，逐漸開始從全局考慮進行風險防范，而不再是傳統的財務活動和經營活動的局部監管;審計目標中更加強調風險概念，尤其提出了風險導向審計;審計職能方面，逐漸開始從價值守護轉變為價值創造，從原來的咨詢、監管、評價等職能轉變為戰略服務、經營決策、單位持續發展等職能。另一方面，審計環境開始發生變化，內部審計的作用逐漸上升為戰略層面，開始將內部審計的咨詢作用與監管作用放在同等重要的位置。

2.內部控制概述

自從2006年我國引入內部控制概念后，其界定一直延續著COSO框架，主要是為預算單位實現其目標、規范程序、提升效率而提供體系保障。我國內部控制的發展主要可以劃分為五個階段，第一階段為內部牽制階段，它發生于20世紀20―40年代，這個階段主要在關注防范崗位間的暗箱操作行為，如會計核算崗位與出納崗位間的不相容。第二階段為制度控制階段，它發生于20世紀40―70年代，這個階段主要意識到了制度可以規范組織內部的運營。第三階段為結構控制階段，它發生于20世紀70―90年代，這個階段主要關注到了外部環境對內部運營的影響，將環境因素納入控制框架，并形成了系統、環境、程序三位一體的控制體系。第四階段是框架構建階段，它發生于1990年到21世紀初，這個階段主要在補充結構控制階段的不足，將管理、監督、風險評估等因素納入框架內，并形成了經典的COSO框架。第五階段為風險管理階段，它是當前的內部控制階段，主要考慮內部控制與風險管理間關系，這也與內部審計發展到風險導向階段相匹配，甚至部分單位開始將戰略發展納入COSO框架。

二、內部審計在內部控制中的作用

根據中國審計署官方網站上2018年的內容顯示，內部審計在內部控制中的作用可以被歸結為管理與監督兩方面。就內部審計的管理作用而言，首先，內部審計在資產管理控制方面具有重要作用，例如將原本集中為一體的采購、入庫、出庫等工作按照職能進行分離，將具有利益關聯的崗位進行分離，以平衡各職能崗位的任務關系。這可以有效的區分和界定工作人員和部門的責任。其次，當前內部審計的職能逐漸開始由簡單的檢查等保護性職能向管理服務等咨詢性職能轉變，這決定了內部審計可以為內部控制提供咨詢服務。這種服務尤其體現為大型醫院，內部審計可以從制度等角度提出咨詢建議，以協助管理層優化管理體系。同時，這種咨詢也可以體現在風險識別和防范中。最后，內部審計具有優化內部控制環境的作用，例如通過評價各科室的經濟責任履行情況，進而形成良好的制度機制。

就內部審計的監督作用而言，內部審計的重要工作任務就是對內部控制的監督。第一，內部審計對不同崗位具有監督作用，例如內部審計可以對各個崗位人員的任務完成質量進行核查。第二，內部審計是評價內部控制有效性的重要手段，一是因為內部審計獨立于其他部門及管理崗位，這使得評價可信度較高;二是因為內部審計的定期檢查就是對內部控制效用的直接反映。第三，內部審計可以實時矯正內部控制偏差，如內部控制中的預算執行需要內部審計的持續檢查和核實才能實現最終預算目標。當內部控制的制度體系出現滯后或者超出既定范圍時，內部審計的監管和調整職能便會發揮作用。

三、醫院提升內部審計在內部控制中作用的策略

1.強化內部審計的傳統監管機制

內部審計的傳統監管手段仍然是內部控制的重要手段，傳統和新型監管“兩手都要抓”，“兩手都要硬”，以實現傳統手段和新手段間的協同增效。第一，將責任審計作為內部審計的重要指標之一，推進責任審計精細化管理，如全員審計、全程審計及全面審計。以醫院業務為主線，以各個科室為輔助，以風險為導向，突出重點業務、重點科室和重點人員的內部審計，對不同業務、科室和崗位人員配以相應的具體審計內容和評價標準。第二，落實違規責任追究，充分發揮內部審計在內部控制中的威懾效應，切實抓好各崗位人員的違規行為，針對情節嚴重者，要連帶其主管人員一同處罰。第三，做好現場審計檢查，及時發現問題、彌補不足，針對不同科室部門擬定不同的審計重點，拓展各科室的審計檢查邊界，在強化風險識別基礎上，要將審計檢查作為制定醫院發展戰略的重要指標。第四，提升內部審計在傳統監管上的客觀性與獨立性，要在現場審計中，將自身放在中立和客觀位置上，及時發現問題后，能夠準確切斷科室與其他相關方的利益關聯。

2.創新內部審計的監管機制

在信息化和網絡化背景下，內部審計對內部控制的監管機制必須結合新時代下的技術手段。第一，將計算機、人工智能等新型技術引入內部審計系統，實現審計風險識別、防范的自動化、智能化，并完成醫藥、預算、診斷等不同部門、系統間的數據傳輸與對接，進而實現數據共享化與動態化監測。第二，運用智能化進行資產、預算等實時跟蹤，如目前已經實現了條碼跟蹤固定資產運用，而預算的執行跟蹤卻始終未能實現動態監管。一是在數據系統中進行分模塊管理，不同職能和不同性質的崗位可以數據傳輸，但要按照不同的數據化指標進行分模式分析。二是根據基于數據模塊，可以快速鎖定風險區域，并針對性的采取應對措施。第三，運用以上數據系統，設定風險閾值，在數據風險達到閾值范圍時，可以自動預警風險區域，并提醒其他相關部門進行聯動處置，進而形成從風險檢測到風險應對的有效機制。第四，針對醫院的貴重藥品、稀缺藥品等重要區域進行聯動監管，利用搭建好的數據平臺進行實時監管，對這些重點區域進行日清日結，切實保障內部監管的嚴密性和實時性。第五，引入外包機制，將內部審計的部分業務外包給外部審計部門，進而更快速、客觀的評價內部控制能效。

3.加強內部審計隊伍建設

內部審計隊伍的水平在一定程度上決定了醫院內部能否順利開展內部審計。第一，調整內部審計隊伍結構，將傳統內部審計的監管職能隊伍向決策和管理職能隊伍方向轉型，從技能化向職業化轉型，如在內部審計人員篩選時優先選擇具有財務、計算機、管理等多重專業知識背景的人員，以增進審計專業化和全面化。第二，定期對審計人員進行培訓、并對最新政策講解，也可以通過以下兩種方式實現培訓學習的目的，一是鼓舞工作人員利用自身工作外的時間進行專業學習;二是通過“請進來、走出去”的模式培訓內部審計人員，定期邀請外部專業審計機構到醫院講解審計政策變化及實務操作，定期派遣科室人員到外部專業機構及先進醫院進行跟班學習。第三，將人員的專業技能測試及政策了解作為考核指標之一，定期開展專業考核，以推進審計隊伍的職業建設。同時，探索實行審計專員制度和專項津補貼制度，完善審計人員配置，增強內部審計力量。

四、結語

內部審計是醫院進行內部控制的重要手段和途徑，也是反映內部控制效能的關鍵指標。但在新政策和新時代下，內部審計在內部控制中的作用發揮遇到了一些挑戰。為此，本文著重從管理和監督兩個方面梳理和闡釋了內部審計在內部控制中的作用，并從傳統監管、網絡化監管及隊伍建設等方面提出應對策略。但在激烈動蕩和日益變遷的環境下，醫院如何持續結合新技術、新手段和新政策應對新挑戰，以及在管理實踐中醫院如何增進內部審計的智能化建設，卻值得未來研究深入探討。此外，內部審計與內部控制間是耦合關系，這不僅體現為內部審計在內部控制中的作用，而且內部控制對內部審計也具有反饋效應。為此，未來需著重探討內部控制與內部審計的相互作用。

參考文獻

1.付天根.分析醫院內部審計在內部控制中的作用.現代經濟信息（15）.

2.唐愛珍. 淺談內部審計在醫院資產管理中的角色定位. 現代經濟信息， 2017（12）.

3.程海波.內部審計在內部控制評價中的角色定位. 審計月刊， 2012（04）.（責任編輯：何卉）