公立醫院內部審計業務外包管理研究

緱美辰

（作者單位：河南省人民醫院）

公立醫院作為國家醫療體系的重要組成部分，承擔著提供優質醫療服務和保障民眾健康的重要責任。然而，由于管理體制、資源分配等方面的限制，公立醫院在內部審計業務方面面臨著一系列挑戰。為提高內部審計的效率和質量，越來越多的公立醫院開始考慮將審計業務外包給專業的機構或公司。內部審計業務外包管理作為一種全新的管理模式，對于公立醫院具有重要的價值和意義。它不僅可以減輕醫院內部審計部門的負擔，還可以借助外部專業審計機構的經驗和優勢提升審計效果和水平，推動內部審計業務的創新和發展。

一、公立醫院內部審計業務外包管理的內涵與特點

（一）公立醫院內部審計業務外包管理的內涵

公立醫院內部審計業務外包管理是指公立醫院將內部審計業務委托給外部專業機構或公司進行管理和執行的一種管理模式。一般來說，醫院內部審計部門負責開展醫院內部審計工作，包括風險評估、內部控制評價、合規性審查等。然而，由于醫院內部資源限制、專業技術不足等，內部審計部門可能無法滿足醫院的審計需求。為解決這些問題，越來越多的公立醫院選擇將內部審計業務外包給專業的機構或公司。通過設定外包目標、選擇與評估供應商、合同管理、績效評價等一系列的外包管理過程，醫院可以借助外部機構的專業知識和技術優勢提升內部審計的效率和質量，促進內部審計工作規范化[1]。

（二）公立醫院內部審計業務外包管理的特點

將公立醫院的內部審計業務外包給專業機構進行管理，具有顯著的特征和優勢，主要體現在以下幾個方面：一是審計業務的專業性。由于公立醫院內部審計業務的復雜性和專業性，外包給專業的審計機構可以提高審計工作的質量和效率。外部機構通常擁有豐富的經驗和專業知識，能夠更好地發現潛在問題和風險，提供高質量的審計服務。二是審計規模的靈活性。公立醫院可以根據實際情況選擇外包部分或全部的審計業務，根據需求擴大或縮小外包審計的規模，靈活調整外包范圍和內容，以適應不同的需求。三是審計資源的集中性。將內部審計業務外包給專業機構，能夠減輕醫院內部審計部門的負擔，使其更好地集中精力于核心業務。醫院將有限的資源用于更加重要和緊急的工作，能夠提高資源的利用效率[2]。四是審計成本的節約性。公立醫院開展內部審計業務需要投入大量的人力和物力資源，而通過外包，根據實際需求靈活調整外包業務的規模和費用，能夠實現對審計成本的有效控制。五是審計信息的保密性。外包服務機構通常會與醫院簽訂保密協議，遵守審計法律法規和行業標準，保證內部審計信息的保密性與流程的合規性，確保醫院的敏感信息不被泄露。六是審計結果的獨立性。將內部審計業務外包給獨立的第三方機構，可以有效提升審計的獨立性和客觀性。外包機構不受公立醫院內部利益影響，能夠更加客觀地進行評估和提出建議，為公立醫院提供更加可靠的審計結果[3]。

二、公立醫院內部審計業務外包管理面臨的挑戰

（一）外包溝通與審計合作方面

公立醫院將內部審計業務外包給第三方機構管理，對雙方在溝通與合作方面提出了一系列挑戰，主要表現在以下幾點：第一，在文化背景方面。公立醫院和外包機構的組織文化背景不同，工作方式、溝通方式和決策方式也存在差異，這可能導致溝通上的障礙和理解上的困難。第二，在信息共享方面。公立醫院需要向外包機構提供大量的醫療和財務數據，而這些數據可能敏感且涉及隱私，因此，在信息共享方面可能存在一定的保密和安全性問題。第三，在目標一致性方面。公立醫院和外包機構在合作中有不同的目標與利益，公立醫院更關注醫療質量和患者服務，而外包機構更注重財務規范和風險控制，這可能導致雙方在合作中的目標和優先級不一致。第四，在溝通效率方面。公立醫院通常是一個龐大的組織，決策層次多、流程復雜，而外包機構可能是一個相對較小的團隊。在溝通和合作中，雙方需要協調好溝通渠道，確保信息傳遞的效率和準確性。第五，在合作管理方面。公立醫院與外包機構需要建立合作的監督管理機制，包括合同簽訂、任務分配、進度跟蹤等內容，這需要雙方共同協調和管理，以確保合作的順利進行[4]。

（二）數據安全與隱私保護方面

公立醫院將內部審計業務外包給第三方審計機構，涉及大量的患者信息和醫療數據，對雙方在數據泄露和隱私保護方面提出了諸多挑戰。第一，在數據保護法規方面。公立醫院和第三方審計機構在處理醫療與財務數據時需要遵守相關的數據保護法規和隱私保護政策。這些法規要求對敏感數據進行合理的收集、存儲、處理和共享，并采取適當的安全措施來保護數據的安全。第二，在數據安全風險方面。醫療和財務數據具有敏感性，一旦泄露或被未授權的人員訪問，就可能導致嚴重的后果，如患者隱私泄露、財務欺詐等。公立醫院和第三方審計機構需要共同應對數據安全風險，采取適當的技術和組織措施來保護數據的安全[5]。第三，在數據傳輸和存儲方面。公立醫院與第三方審計機構之間的數據傳輸和存儲是一個重要環節，雙方需要確保數據傳輸過程中的加密和安全性，同時在數據存儲方面要采取適當的措施來保護數據的機密性和完整性，如數據備份、訪問控制等。第四，在合作伙伴的安全性方面。公立醫院需要審慎選擇第三方審計機構作為合作伙伴，確保其具備良好的數據安全和隱私保護能力。這涉及對外包審計機構的背景調查和安全評估，以確保其能夠達到數據安全和隱私保護的要求。第五，在內部員工的數據安全意識和培訓方面。公立醫院和第三方審計機構可以通過定期培訓與教育活動，增強內部員工的數據安全意識，提高他們對數據安全和隱私保護的重視與理解程度[6]。

（三）審計質量與效果評估方面

公立醫院將內部審計業務外包給第三方機構，審計的質量和效果如何，如何評估第三方機構提供的審計服務，對雙方來說都是挑戰。第一，在專業能力匹配方面。外包機構需要具備豐富的醫療和財務審計經驗與專業知識，以確保對公立醫院的審計質量。外包機構需要在不同的醫療領域和財務領域進行審計，但每個領域都有其特定的規定和要求，這對其專業能力提出了挑戰。同時，時間和人力資源會對審計質量和效果產生影響。第二，在審計準則方面。外包機構具有不同的審計準則和標準，與醫院內部審計團隊的準則存在差異，導致在評估審計質量時存在一定的主觀性和不一致性。第三，在數據可靠性方面。醫院提供給外包機構的數據質量和準確性對審計效果評估至關重要。外包機構在進行審計時，需要準確地獲取和分析醫院的數據。然而，醫院內部的數據系統和流程可能存在缺陷，導致數據的可靠性和完整性不足。這會影響到審計結果的準確性和有效性。第四，在審計范圍與深度方面。外包機構難以全面了解醫院的內部運作和業務流程，無法進行全面審計。這會影響到審計結果的覆蓋范圍和深度。第五，在評估方法與指標方面。評估外包審計的質量與效果需要建立相應的評估方法和指標體系，而科學合理的評估方法和指標存在主觀性與難度，需要綜合考慮多方面因素[7]。

三、公立醫院內部審計業務外包管理的策略

（一）建立合理的審計合作機制

公立醫院將內部審計業務外包給第三方審計機構，良好的溝通和合作至關重要。只有建立有效的合作關系與合作機制，公立醫院才能充分發揮外包審計的優勢，確保審計工作的順利進行。一是制定明確的合作協議。雙方應制定明確的合作協議，明確雙方的權責和合作方式。協議應包括審計范圍、任務分配、審計時間、保密條款、合規要求、報酬結算等內容，確保雙方對合作的期望和要求一致。二是確定審計目標和標準。雙方應對審計目標、審計流程、審計標準和審計質量有明確的約定，以助力審計工作的順利開展，提高審計的針對性和效果。三是建立有效的溝通合作機制。雙方要建立良好的溝通與協調機制，通過定期會議、工作報告等方式加強信息共享和交流，確保信息及時傳遞和溝通順暢。四是確定工作流程和時間表。雙方應共同制定審計工作的流程和時間表，明確任務的分工和工作進度，以保證審計工作的有序進行，提高審計的效率和質量。五是開展定期評估和反饋。雙方要定期進行合作評估，包括審計工作的質量和效果評估。可以共同回顧合作過程中的問題和不足，并提出解決建議和改進意見，以不斷改進合作機制和提高審計效果[8]。

（二）加強審計監管和風險控制

公立醫院將內部審計業務外包給第三方機構，加強對外包審計服務的監管和風險控制顯得尤為重要。一是選擇合適的審計機構。在選擇第三方審計機構時，公立醫院應進行充分的盡職調查和嚴格篩選，評估其專業能力、審計水平、機構信譽、過往經驗與經營資質，確保選擇具備良好聲譽和豐富經驗的審計機構，滿足醫院的審計需求，減少潛在的審計風險。二是建立審計監管機制。公立醫院要建立內部審計委員會或專門的審計管理部門，對外包審計工作進行監督、管理和指導，通過定期檢查、隨機抽查、投訴處理等環節，確保審計過程的透明度與合規性，促使審計質量和效果符合標準。三是審核審計程序。公立醫院要對外包機構的審計程序、工作底稿、審計報告等進行審核，確保審計工作符合相關法規和行業標準，確保審計服務的合法性，提高審計效果的可靠性。四是加強信息安全防范。公立醫院要建立嚴格的信息安全管理制度，加強對外包機構的監督，要求其嚴格遵守信息保密規定，確保數據和信息不被泄露或濫用，保證患者的隱私權不受侵犯。五是建立風險評估和應急預案。公立醫院要建立科學的風險評估機制，對外包機構進行全面評估，識別出潛在的風險點，并制訂相應的應急預案，以便在出現問題時能夠及時應對和解決，從而保障醫院正常運作和患者的權益[9]。

（三）建立審計績效評估體系

公立醫院將內部審計業務外包給第三方機構，如何評估外包機構的審計質量和效率，以及構建完善的審計績效評估體系是一個亟待解決的問題。一是設定明確的評估指標。建立科學合理的審計績效評估指標體系，包括審計質量、審計態度、信息安全、審計成本等內容，以確保審計結果的準確性、及時性、完整性和專業性。這些指標應該與公立醫院的審計目標和需求相匹配。二是制定評估標準和流程。明確外包機構審計績效的評估標準和流程，包括評估周期、評估方法和評估人員的角色與責任。評估過程要客觀公正，全面評估外包機構的審計績效。三是收集相關數據和信息。收集外包機構的工作報告、審計意見、問題整改情況等相關數據和信息，以便進行評估。同時，采集醫院內部員工對外包機構的評價和反饋信息。四是進行定期評估。按照設定的評估周期，對外包機構進行定期評估，評估結果應及時反饋給外包機構，并與其共同探討改進措施。五是建立獎懲機制。根據評估結果，建立相應的獎懲機制，對績效優秀的外包機構給予獎勵，對績效不佳的提出改進要求。而建立審計績效評估體系是一項長期工作，需要不斷優化和改進，以確保外包機構能夠為醫院提供高質量的審計服務[10]。

四、結語

本文通過對公立醫院內部審計業務外包管理進行研究，得出如下結論：首先，公立醫院內部審計業務外包管理是提高審計效率和質量的有效手段。外包能夠借鑒專業機構的經驗和技術，提供更全面、專業的審計服務，有助于發現和解決審計中存在的問題。其次，公立醫院要合理規劃和有效監管審計業務外包，制定完善的服務標準，明確雙方的權責，同時加強對外包過程的監督和評估，確保外包服務的質量和效果。最后，公立醫院要加強人員培訓和溝通協調。醫院內部人員需要具備一定的審計知識和技能，與外包機構進行有效的溝通和協作，共同推動審計工作的順利開展。總之，公立醫院內部審計業務外包管理是一項重要的管理措施，對于提高審計效率和質量具有積極意義。通過合理規劃和有效監管，加強人員培訓和溝通協調，可以達到良好的外包管理效果，為公立醫院的發展提供有力支持。