王怡
根據《中國內部審計準則》,所謂內部審計是一種獨立客觀的確認和咨詢活動,通過運用系統和規范的方法,審查和評價組織的業務活動、內部控制和風險管理活動的適當性和有效性,以促進組織的完善、增加價值和實現目標。
通常而言,內部審計的內容主要體現在以下幾個方面:首先,經營審計。經營審計就是對單位業務運行活動的合理性以及生產要素配置的經濟性、效率性進行的審查,目的在于幫助單位挖掘人力、物力和財力的潛力,促進事業單位改進經營工作。常見的經營審計有原材料供應審查、生產組織審計、資源利用審計和成本審計等。其次,管理審計。管理審計是指審計人員根據現實證據來評價系統、實務和程序是否能夠有助于目標的實現,比如對事業單位管理職能的審計、對各職能部門工作的審計等。最后,風險管理。風險管理是指內部審計部門對事業單位潛在的各種風險因素進行識別和評估,并在此基礎上確定合理的風險處理辦法。風險管理常見的工作內容有評價風險管理組織結構的合理性、評價風險管理活動的有效性、評價風險管理制度的合規性等。
內部審計工作程序主要體現在六個方面:第一,審計立項與授權。所謂審計立項是要確定內部審計的項目以及被審計的對象,即何時,采取何種方法審計。通常而言,內部審計對象涵蓋了醫院及其所屬機構的所有財務收支、經濟活動、內部控制等等。第二,審計準備。審計準備就是在審計立項之后所實施的一切準備活動,具體內容包括研究背景資料、成立審計小組、初步確定審計計劃、計劃審計報告的提交方式等。第三,實施審計。內部審計小組要核對相關的財務會計報表、憑證,并調查和復核有關單位的人員,核實有疑問的審計事項,編寫審計工作底稿。第四,審計報告。對于在審計過程中發現的審計意見,應及時匯總并提出處理意見,要求整改,出具審計報告,并向被審計單位下達審計整改意見書。第五,后續審計。公立醫院的監察審計糾察部門要對重要的審計項目實行后續審計,主要是檢查單位對審計意見的整改情況,同時也要出具后續審計報告,目的是持續加強內部控制制度,提高內控水平。第六,審計評價。內部審計機構要根據內審結果對被審計對象作出綜合性的評估與鑒定,并且要提出一系列審計預防措施。
缺乏內部審計意識 雖然國家制度要求行政事業單位實行內部審計監督制度,設立內部審計機構,但事實上,許多醫療機構普遍缺乏內部審計的意識。一方面,作為單位領導者,認為在醫療體制改革的背景下,醫療機構應該將主要精力和資源集中在應對競爭、提高經營收入方面,認為加強內部審計建設無疑會耗費醫療機構大量的成本,因此對內部審計持有抵觸態度。其次,非內部監督部門認為醫療機構完善內部審計必然會加大對業務運行的監管力度,從而對自身工作形成掣肘,因此對內部審計普遍持有抵觸態度。同時,醫療機構整體上缺乏內部審計的有效環境。基層員工普遍意識不到內部審計的重要性,難以產生對內部審計活動的價值認同。
內部審計人員素質不足 內部審計活動需要采用專門的審計程序,實施專業的審計手段,具有較強的專業性和技術性,但當前部分醫療機構的內部審計人員普遍不具備較高的審計素質。一方面,部分內部審計人員的學習能力不足,知識結構較為單一,僅僅具備財務專業知識,缺乏內部審計的專業能力和技巧。同時,內部審計人員對業務的了解程度不深,無法從醫療業務運行的角度入手,制定針對性的審計措施。另外,部分醫療機構尚未建立針對內部審計人員的長效培訓機制,無法針對日益復雜的醫療機構審計業務制定系統性的培訓課程,也無法根據內部審計人員的知識短板確定針對性的培訓方案。
審計工作程序不規范 當前部分醫療機構的內部審計工作程序并不規范,工作方法過于簡單,導致內部審計工作流于形式。一方面,部分醫療機構的內部審計屬于一種會計導向審計,對風險因素的考慮程度不足,主要是檢查本單位的會計資料是否準確、有無疏忽引發的錯誤。同時,內部審計工作也沒有嚴格按照審計程序執行,往往導致內審工作處于無序狀態。另一方面,雖然部分醫療機構制定了內部審計制度,但是缺乏與之相匹配的質量控制制度,無法實現對事前審計計劃、事中審計程序的復核,所實施的審計取證、審計程序并不完整。除此之外,部分醫療機構的內部審計停留在對一般性事務的財務檢查上,缺乏審計資料和工作底稿的印證。
內部審計技術手段落后 事實上,部分醫療機構的內部審計工作還局限在以查找財務錯報為主要目的的傳統財務審計上,主要采取的是普通查賬的方式,審計的范圍也僅限于醫療機構的預算和財務收支方面。而關于內部控制制度的審計以及基本建設項目資金的審計還沒有全方位開展,這導致內部審計功能無法充分發揮。另一方面,醫療機構對現代化審計方式的運用程度不足。部分醫療機構的內部審計方式方法還較為落后,信息化發展程度也落后于財務和醫療業務部門,無法引入大數據技術構建信息化審計平臺,以實現對業務和財務數據的匯總、對比和分析。
增強內部審計意識 醫療機構應該增強內部審計意識。一方面,醫療機構的領導者應該增強終身學習的意識,努力學習國家下發的關于醫療體制改革和內部審計的相關制度文件,比如《審計署關于內部審計工作的規定》。同時,要在單位內部大力營造良好的內部審計環境,應加強宣傳工作,定期召開面向基層員工的內部審計培訓會議,向員工介紹內部審計的內涵、重要性和實施路徑。另一方面,醫療機構還應當建立內部審計部門和非審計部門的定期溝通機制,加強二者的協調和溝通,引導非審計部門樹立關于內部審計的準確意識,提高其配合內部審計工作開展的積極性。
提高內審人員綜合素質 鑒于醫療機構內部審計工作都是由審計人員實施的,因此有必要從多個角度出發提升內審人員的綜合素質。首先,醫療機構內部應當加強對內部審計人員的培訓,加速內部審計人員知識的更新,努力提高審計人員的職業素養,建立起一支具有醫療、財務、審計、商業管理知識的復合型人才隊伍。其次,加強對內部審計人員的職業道德培訓,引導內審員樹立正確的人生觀、世界觀和價值觀,確保能夠從客觀公允的角度出發實施審計程序。最后,醫療機構還應該引導內部審計人員自主學習,要求其熟練掌握和應用系統內部審計知識、政策、程序和方法。除此以外,醫療機構還應該將內部審計人員接受培訓的效果納入績效考核機制,并在此基礎上實施與之相匹配的獎懲。
規范內部審計程序 醫療機構必須規范內部審計程序。首先,要根據上級的部署,擬定本年度的審計工作計劃,報經領導批準之后,制定初步審計方案,為實施審計工作做準備。其次,在對醫療機構業務審計過程中發現的問題,應隨時向業務和非業務部門提出審計意見。在審計程序結束以后,內審部門應當及時出具內部審計報告,并征求被審計單位的意見,報送單位領導。對于重大項目的內部審計工作,單位還應當同時報送同級國家審計機關。最后,對于重大審計項目作出的處理決定,應當報經領導批準,并反饋給被審計部門,要求單位認真執行。除此之外,如果被審計單位對內部審計的結果存在異議,可以在規定時間內向內審機構提出申訴。醫療機構單位負責人和內審部門應當在接到申訴申請之后及時作出處理。
實施信息化內部審計 在信息化環境下,醫療機構內審部門應當引入信息技術,實施信息化審計。信息化內部審計是一項系統工程,需要多元化的實踐路徑,內審部門應當分別從理念、方法、數據、人才、平臺等角度推動內部審計信息化轉型落地。一方面,內審部門應當引入數據技術,構建信息化審計平臺,實現對不同業務部門數據的匯總、分析,并運用篩選技術實現對無用數據的清洗;另一方面,內部審計部門應當結合醫療業務風險類型,構建審計模型,使該審計模型能夠同信息化設計平臺融為一體。除此之外,信息化審計平臺還能夠融合文本、圖片、視頻等多元化信息,實現對數據的深度挖掘,并通過縱向和橫向的數據對比,豐富審計分析和管理手段。
總之,內部審計工作能夠實現對醫療機構日常運營的監督和評價,是醫院內控管理制度的關鍵要素。加強內部審計管理不僅能夠保障業務活動的正常開展,同時也有利于提升醫療服務的質量。
作者單位:新疆生產建設兵團醫院