淺談風險導向審計與醫院內部控制

摘要：風險導向審計越來越倍受關注，本文從風險導向審計與醫院內部控制的關系、醫院內部控制存在的問題及風險導向審計在內部控制中的應用3個方面進行闡述，提出醫院完善醫院內部控制制度的新思路。

關鍵詞：風險導向審計；內部控制制度

隨著醫療改革的不斷深入，醫院遭受的內部風險和外部風險也是不可避免的，如醫院因效率低下使成本居高引起的效率風險、因管理不當造成的存貨損失、缺乏競爭造成的成本居高以及各種財務風險等，因此，風險導向審計越來越倍受醫院領導者的關注。

現代風險導向審計是以被審計單位的重大錯報風險為導向，對被審計單位可能引起重大錯報的內外部風險因素進行評估，以確定審計的重點和范圍，將有限的審計資源集中在高風險領域，合理配置審計資源，以提高審計效率和效果。風險導向審計既適應了現代高風險的特性，同時也為量化審計風險、減輕審計責任、提高審計效率和審計質量做出了嘗試。

1風險導向審計與醫院內部控制

內部控制的概念最早由美國資助組織委員會提出并組織研究，起初在董事會、高層等中應用，使營運效率得到極大的改善，財務報告準確性得到明顯提升。內部控制更加關注動態演變的整個過程，不拘泥于規章制度，組織里的任何員工都承擔內部控制的義務，因此在規避風險方面有突出的優勢。

醫院的內部控制逐漸發展成為醫院必不可少的部分。一個醫院內部控制制度的優劣與實施效果直接決定醫院的未來發展。醫院的內部控制便于完善崗位責任制度，規范工作秩序，優化工作環境，使醫院具備更優秀的風險管理。除此之外，內部控制使醫院財產物資的完整性得到保障，更促進信息的高效流通?？偠灾?，內部控制是醫院提高經濟管理與財務管理水平的重要舉措。內部控制評價主要針對已經開展的內部控制工作進行有效性分析與評價，可以使本單位更好地掌握在管理過程中出現的問題，幫助審計人員更準確地發現內部控制的薄弱環節。通常內部控制評價按照主體的區別可以分為內部評價與外部評價兩種。風險導向審計是對醫院內部控制的再控制，通過對醫院內控制度的審計，來發現醫院控制環境、風險評估、控制活動、溝通與監督上存在的問題，及時根據實際情況的變化進行調整，完善醫院內控制度，減少經營風險。風險導向審計是內部控制的組成內容，且是無可替代的。風險導線審計有助于提升內部控制系統的有效性，實現實時的評價，確?？刂颇軌虬凑疹A期計劃開展。

2醫院內控制度存在的問題

2.1內控意識不足 內控意識是醫院內部控制的關鍵。目前許多醫院領導都是醫學專業出身，存在著“重醫療服務、輕財務管理”的現象，對內部控制的認識缺乏完整性，完全忽視了內部控制的作用，導致部分醫院違規現象時有發生，嚴重影響了醫院內部控制制度的建立、完善和有效實施。

2.2風險評估意識淡薄 面對日趨競爭激烈的醫療市場，目前許多醫院領導一味的追求經濟效益，而忽視了高收益背后的高風險。對醫療活動中可能出現的市場風險、營運風險、技術風險等各種風險沒有及時地識別，并加以分析和采取積極的風險應對措施，從而使醫院蒙受重大損失。

2.3監督考核機制不到位 部分醫院雖然制定了各項內控制度，但是沒有建立一套完整的、統一的內部控制制度的評價監督標準，致使檢查監督和評價都流于形式，導致越權控制和互相推諉，使內控系統失靈。

比如，許多單位仍存在著不相容職務未完全分離的現象，醫院貨幣資金管理，現金業務流量大，經手人又多，如果內部稽核不嚴格，很容易造成貪污和挪用；另還有醫用耗材及藥品的采購，消耗大，品種多，采購頻繁，若由同一部門或個人辦理采購業務的全過程，很容易造成舞弊行為，使單位造成重大的經濟損失。

2.4內控制度的執行力不強 預算控制不夠科學有些醫院預算編制往往沒有分析醫療市場變化，也沒有進行可行性論證，而是依據上年的決算數據，加加減減而成，預算執行時主觀隨意性很大，沒有預算的監控，也沒有預算業績的考核和獎懲，這樣的預算控制對醫院的經營管理沒有任何約束。

3風險導向審計在醫院內部控制中的應用

3.1提高醫院內審機構的獨立性 內部審計的獨立性是內部審計的生命線，是內部審計工作開展的前提，是內審質量的重要保證。醫院內審機構通過科學的風險評估機制來確定審計目標和任務，使之與醫院的全局發展相結合，減少內審工作中人為因素的影響，使內審的獨立性得以進一步提高。

3.2內審人員素質的提高 風險導向審計是對醫院的外部風險和內部風險進行評估，因此需要配備具有多方面知識的復合型人才，就目前各家醫院的現狀而言，大多數在崗的內審人員是財務專業出身，這就要求內審人員自身不斷學習，提高自身業務素質。

3.3建立完善的風險管理體系 現階段隨著醫改的不斷深入，醫院面臨的風險越來越多，因此建立完善的醫院風險管理體系已經勢在必行。各部門應針對自身業務特點，對各類風險進行識別，確定相應的措施，進一步完善內部控制制度，具體包括權限控制、資金管理、財產物資管理、預算管理、項目投資管理等方面，科學選擇預警指標，合理確定預警范圍；同時內審機構要在風險環境中及時提出控制風險的建議，防范和控制各類風險。

3.4生成內部審計計劃 依據內部審計規定的職責范圍，通過風險評估對各因素進行分類處理。首先應完善內部審計的職責，確定審計范圍。以《衛生系統內部審計工作規定》為依據，重新制定內部審計規章制度，規范審計機構的相關經濟活動等。醫院的內部審計部門應當遵循醫院長期的發展戰略，將提升醫療質量為核心，以全面醫療質量管理為依據開展審計工作，實實在在地提升醫院醫療水平。除此之外風險評估過程中還應當考慮行業風險、人員素質和內部控制制度等問題。在形成內部審計計劃時必須始終以風險導向原則、周期性覆蓋原則、分類分項原則、統籌兼顧原則和優化組合原則。結合年度工作目標、評估報告、審計項目、審計資源等制定完善的計劃。

4醫院實施風險導線審計時應注意的問題

4.1加強領導重視程度 基于風險導向的內部審計可以使醫院得到更好更快的發展，但離不開領導的重視。如果領導對內部審計的重視程度越高，則其效果更佳。醫院管理層的態度直接關乎審計能否被采納，從而決定審計工作者的工作熱情。

4.2各部門協力工作 除了需要領導對內部審計有較高重視程度外，其他各部門還必須積極配合內部審計工作，樹立必要的風險管理意識，明確風險控制點，為風險導向內部審計工作提供數據。

4.3合理運用數學模型 進行風險評估時首先應當建立數學模型，該模型的建立應依據三個設計特點：①在模型中排除前期控制風險，對近期開展的風險控制進行強化，得到最接近當前風險狀況的計量結果；②不同的數學模型對風險取值有著截然不同的敏感程度，最后選擇的風險計量應當對內部控制敏感程度高；③模型二與模型一相比應當做相應的修正，使其更加符合審計計劃體系。

5小結

總之，內部審計是醫院開展風險管理工作的重要一環，具備評價風險的重要職能。然而現在不少醫院沒有完善的風險管理體系，從而無法準確監控日常經營活動。醫院只有合理科學地運用風險導向審計，充分發揮風險導向審計在醫院內部控制體系中的作用，才能不斷提高醫院內部審計的質量。

參考文獻：

[1]邰先宇，周瑞平（譯），等.索耶內部審計-上冊[M].中國財政經濟出版社，2005.

[2]胡秋玲.現代風險導向審計文獻綜述[J].科技信息，2009，2.

[3]馬正吉.風險導向內部審計探討[J].對外經貿財會雜志，2005，12.

編輯/馮焱