論風險管理在醫院內部審計中的應用

劉書芹

關鍵詞：風險管理? 醫院? 內部審計? 應用

一、風險管理與內部審計的關系

（一）風險管理與內部審計的互動關系

在市場經濟環境下風險是普遍存在的，因此企業管理者對風險也比較重視，這也為內部審計提供了一個較高的機會，在風險管理中介入內部審計，提升了內部審計的地位，內部審計既是內部控制的重要組成部分，也可以對內部控制實行再控制，風險管理對內部審計賦予了新的作用和地位。

（二）風險管理與內部審計目標的一致性

風險管理是識別、評估、評價可能出現的各種風險，采用科學合理的方法降低風險發生的概率，直接服務與企業的實際目標。內部審計通過對風險進行收集、識別、評價之后，消除風險因素，實現對風險進行嚴格的控制，實現企業價值增值的目的。因此可以看出風險管理與內部審計在目標上是基本一致的。

二、風險管理在醫院內部審計中的問題

（一）缺乏風險管理內部審計的重要性認識

很多醫院將工作重點放在了提升醫療服務水平和提升經營效益上，雖然一些醫院的管理者已經認識到經營過程中會面臨一些風險，有著較大的經營風險意識，加大了風險管理的力度，但是卻沒有意識到風險管理在內部審計中的重要性。很多醫院管理者認為只要做好防范風險，就可以實現風險管理的工作目的，并沒有認識到在內部審計中進行風險管理能夠全面分析和評價風險，對風險的性質做出科學合理的判斷，提出更為有效的防范風險的措施。

（二）缺乏完善的治理結構

一部分醫院在組織結構方面還有待完善，并沒有在內部設置風險管部門，風險管理工作只是在各職能部門獨自完成，導致內部審計風險發生的時候，各個職能部門不能承擔起所有的風險，很難找到相關責任人。由于組織結構不完善的問題，導致風險管理內部審計工作的操作程序和工作職責并不清晰，不能明確承擔風險的主體，即使是醫院在內部設置了風險管理內部審計部門，也沒有設置專業的人員來負責工作，沒有明確承擔風險的主體，造成部門和崗位相互推卸責任的問題發生，嚴重影響到醫院風險管理內部審計工作的順利進行。

（三）風險管理內部審計效率較差

在醫院風險管理內部審計工作中，一些醫院的內部審計部門要花費大量的時間和精力收集相關資料，這樣就會出現不能充分完整的收集資料的問題發生，有時候還會發生內部審計人員二次收集相關資料的現象，在第一階段重復收集資料會降低內部審計工作的效率。雖然在一部分醫院的內部審計人員采用財務軟件對審計資料進行收集，但是由于內部審計人員不能靈活應用財務軟件，一些工作還要在特定的計算機上完成，這就會延長收集資料的時間。同時在分析內部審計數據的時候，由于缺乏數據統計和分析的軟件，通常采用的是Excel進行的分析，這樣就會導致評估風險數據分析錯誤的問題，一旦分析數據失誤就會嚴重降低風險管理內部審計的工作效率。

三、風險管理下醫院提高內部審計的建議

（一）樹立先進的風險管理內部審計觀念

先進的觀念能夠規范人們的行為，因此醫院的管理者要樹立起先進的風險管理內部審計觀念，在風險管理內部審計工作中起到帶頭作用，內部審計人員也要對醫院所處的環境進行正確的認識，加強與內部風險管理部門的交流與合作，提升全體員工的危機感。同時風險管理內部審計也是需要全員參與的，內部審計人員除了要全面認識風險之外，也要向全體員工宣傳風險意識，讓全體員工認識到風險管理內部審計的重要性，這樣才能提升醫院風險管理內部審計的工作水平。

（二）完善內部審計組織結構

在風險管理下內部審計組織結構的完善性是十分重要的，因此醫院管理者要對內部審計組織結構進行完善，醫院內部審計部門要具備一定的權威性和獨立性，各級審計主管和人員要由醫院總部直接管理，內部審計人員結構既要包括人員知識結構，也要包括人員構成結構。在人員知識結構方面，醫院管理者要提高對內部審計人員的要求，審計人員必須是綜合能力較強、應變能力較高的復合型人才，加強對內部審計人員風險管理技術、信息技術、法律知識等方面的教育;在內部審計人員構成方面，在注重內部審計人員專業化和職業化的同時，也要采用彈性編制人員的方法。在審計和評估專項風險的時候，醫院管理者可以聘請專業的人員參與，采用“作業組”的審計方法，提升風險管理審計的智能化。

（三）充分利用信息化技術

隨著互聯網時代的到來，醫院在風險管理內部審計工作中也要充分的利用信息化技術，這樣才能提高風險管理的內部審計工作效率，醫院管理者要利用好遠程審計技術，通過這項技術可以減少內部審計的時間，大大的提升內部審計的真實可靠性，在開展內部審計工作之前，醫院內部審計人員要大致了解相關的數據分析軟件。同時醫院管理者也要建立完善審計信息的專屬平臺，要將歸納分析到的相關信息錄入到審計程序當中，被審計的項目和復合審計方法都要建立在龐大的數據與信息基礎之上。

醫院管理者也要認識到所處的市場環境是不斷變化的，因此也要根據實際需要及時更新內部審計軟件，這樣可以有效的消除內部審計工作中的一些盲點，為內部審計人員提供高質量的審計數據，定期設置上機操作密碼，定期進行更換，保證內部審計系統的安全性，完善內部審計系統的基礎性功能，保證內部審計軟件能夠為風險管理內部審計提供高效的服務。

四、結束語

綜上所述，風險管理與內部審計之間的關系是相輔相成的，醫院在開展內部審計工的過程中要引入風險管理，認識到內部審計工作中存在的問題，并堅持在風險管理下提升醫院內部審計的工作水平，這樣才能充分的發揮出內部審計的重要性職能，規避經營過程中的風險，促進我國醫院得到健康穩定的長期發展。

參考文獻

[1]馬德芳，李瑞.創業板上市公司內部審計與風險管理研究[J].財會通訊，2012（01）.

[2]李揚.風險管理理念在上市公司內部審計中的方法設計及其應用[D].山東財經大學，2015.