基于风险导向内部审计的医院内部控制.doc

1、基于风险导向内部审计的医院内部控制摘 要：内部审计在国家医疗改革的潮流下，逐渐成为医院内部控制及风险管理的主要组成成分，在医院里存在的内部控制及经营风险是由专门的评估机构对医院的一般风险管理过程的单独评价及再控制，从而对以上医院进行内部审计。本文主要论述了风险导向内部审计的医院内部控制。 关键词：医院内部审计 内部控制 风险评估 中图分类号：C29 文献标识码：A 1 内部控制与风险导向内部审计的关系 1 . 1 风险导向内部审计在内部控制中必不可少 风险导向内部控制的缺少会使内部控制整体缺乏有效性及充分性，内部控制的监控机构是内部审计，内部审计通过适当持续的对内部控制的检测及评价，使得内部控

2、制能够如期进行，而且可以随着实际情况的改变而适当调整，对内部控制起到了维护保障作用。对内部审计进行控制是内部控制最基本的方法之一。在内部控制的理论体系中，主体范围甚广，包含了企业董事会、管理阶层以致于普通员工等广大企业群体。在整个内部控制中，审计控制是内部控制的评价审计机构，负责对内部控制有关流程的评价认定，并根据控制效果提出改进意见。 1 . 2 风险导向内部审计保障了内部控制的充分性和有效性 1.2.1 监督内部控制的制度有效实施利用口头询问、试卷调查以及审阅观察文档资料、测验等审计手段对内部审计实现评价，能对内部控制的制度实施进行有效的监测。对内部控制评价包括对已存在各项措施的真实性及执

3、行遵守情况和控制系统本身的健全与否进行评价。 1.2.2 保证内部控制的切实执行 利用系统规范的手段，内部审计对会计控制、单位控制环境、岗位布设、授权管辖、资产管理、计划管理实施、计算机系统控制、财务及基建控制等众多控制程序和执行详情进行持续监测，考核内部控制系统的健全与否，并依据内部控制管理中出现的缺陷，提出改进方案，帮助管理人员更加有效的开展各项活动，提高办事效率。 1 . 3 风险导向内部审计的最主要内容是内部控制制度审计 内部审计人员在对被审计的内部控制制度的审查评价及分析测试过程中，给定其可信度，以此对出现的结果进行鉴定的审计方法叫做内部控制制度审计。在经济快速发展和企业制度不断健全

4、的潮流下，老的仅仅围绕财务会计资料纠察的方法不仅在效率上显得低下，更难以让企业在诸多环境风险中灵活应变，已然不适应企业和社会经济的发展。作为风险导向内部审计的最主要内容，内部控制制度审计的意义显著。内部控制制度审计可以促进保证国家相关政策法规及财经制度与企业内部规章制度的有效实施并对各个环节进行合理控制，可促进企业形成良好地内部控制氛围，保障财会信息的真实有效性，保护财产的完整和安全。同时制度审计能提高审计程序的质量和效率，突出审计关键所在，从而完善内部控制制度。 2 如何在医院内部控制中运用基于风险导向内部审计 只有对医院的内部控制和风险管理进行评估后，在此基础上才能运用基于风险导向审计的方

5、法，来对被审计的对象进行合理挑选，生成项目计划书，并且对审计资源进行合理配置，才能有效提高审计工作效率，进而完成对预定对象的审核，符合企业对内部控制和风险管理进行加强的需求。 2 . 1 医院对预算和控制的管理 我们认为要从明确工作重点、执行具体措施、加强组织保证三方面入手来对医院预算和控制的管理进行加强。 (1)明确工作重点 医院预算及控制的管理工作重心应是在相关部门主管的带领下，用风险导向管理的思想充斥整个预算与控制的过程，并采用从底层到高层的方法，全面修订现有计划。其中领导者可以使医院的计划与控制委员会及相关部门领导人，在普及中一定注意保障所有职工参与的普遍性，不仅是高层的实施，更要注重

6、底层的贯彻，与此同时，加强预算和控制的实施过程的管理，使得其可以适应医院整体发展的需要，为医院的快速稳定发展起到助推作用。 (2)执行具体措施 执行是最重要的一环。计划不可能独立于执行而存在，那样的计划就毫无意义。计划的成败很大程度也取决于执行的好坏。应在医院大力倡导实事求是，加强执行力的思想，不要喊空口号。在医院计划制定与实施的整个过程中，应始终保证风险管理意识的运用，用风险评估来指导计划的修订。预算的执行可分为制定阶段、控制阶段、评估阶段。其中制定阶段又可分为准备时期、预算制定时期、审查期和决定期。各个阶段之间没有严格界定，医院计划应在几个阶段之间往返循环，环环相扣，保证计划的有效执行。

7、(3)加强组织保证 相应的组织机构对于控制与计划目标的实现非常必要。在这一点上，医院的风险管理组织者可以成立计划与控制委员会以及其下一级机构-发展计划科。计划与控制委员会的组成一般为计划于控制的主管院长、相关院室的院长及专家、科室相关人员、发展计划科人员等，委员会的职责在于领导制定全院的计划与整体战略目标、评价计划的效果以及计划与控制的管理等。而发展计划科则由具体计划管理人员及文秘和医疗人员组成，在计划与控制委员会的领导下，进行医院情报搜集，实现风险的分析预警，协助委员会完成全院的计划与控制过程。计划与控制管理的好坏取决于领导的重视，领导越重视，越是积极参与，那么计划与控制的作用就能发挥的更好

8、。 2 . 2 风险评估导向形成内部审计计划 2.2.1 风险评估的考虑因素 根据内部审计相关的职责范围，考虑健全医院预算与控制系统会遇到的风险情况来确定因素，并且对各个因素加以分类，对应分值，主要内容有以下几点。 一是内部审计的职责。从内部审计的授权可以知道内部审计职责的重要性。内部审计的主要职责范围规定了审计的范围，用以判断各个科室的日常经济活动能否满足内部审计的范围，内部审计和外部监督是否通过，都可以作为重要因素来考虑。 二是当前医院的战略及目标。医院的审计部门属于其内部部门，因而其活动一定要和医院当前的发展方向相吻合。比如当前医院把医疗质量作为中心，那么审计部门的工作就应该围绕着医院医

9、疗质量的控制制度进行审计，评估医院医疗质量，从而有效提高医院医疗质量。 2.2.2 风险评估过程 首先是搜集资料，在此阶段应该重视对经营目标和战略计划的收集，始终围绕着企业的任务中心，依据企业中心任务的重要性，考虑赋以一定分值进行排序。其后就是分析医院的内部及外部环境，对科室及事项的风险度进行排序，然后按整体要求对内部控制的审计风险进行综合评价，由两项评价结果的转换和综合结果，用以确定内部审计工作的先后顺序以及审计资源的相关配置。 2.2.3 审计计划的形成原则 内部审计项目的计划形成原则主要有:第一，风险导向原则。审计立项是风险导向的核心原则。第二，周期性覆盖原则。立项要保证在一定的循环周期

10、里，至少一次的进行全部管辖单元审计。第三，分类分项原则。立项应分为定向审计项目、全面审计项目和专项审计项目三类。第四，统筹兼顾原则。应对风险评估的绝对值增量和相对值、审计期限、政策法规等事项进行统筹兼顾。第五，优化组合原则。依据机构的关联度、内在逻辑关系及业务特性进行组合，从而等到最优的项目组合。 3 风险导向内部审计实施中需注意的问题 基于风险导向内部审计在应用时，需注意以下几项问题。 一是领导的重视。领导的重视程度对风险导向内部审计的实施起着至关重要的作用。因此风险导向内部审计工作必须要注重领导的带头影响作用，让领导走在前头，和基层员工沟通审计，做好模范带头作用。卫生系统内部审计也规定了医

11、院内部审计的条件，使得内部审计在法律上得到了一定的保障。领导对内部审计的重视程度越大，就越能发挥出内部审计的作用来。 二是科学审计模型及规程的建立。早期的审计模型没有对评估的层次进行合理分类，只是按照既有的规程来进行审计，在基于风险导向内部审计的模型建立应该考虑风险程度，进行有针对性的有层次的审计。对重大风险与实际程序模型的衔接问题一直是风险导向内部审计的一个难点，而科学审计模型及规程的建立能有效解决重大误报风险的判断问题。 三是各个部门的协力配合问题。基于风险导向的内部审计理论，规定每个部门都要有风险管理意识，把握风险控制，对不同的风险采取不同的措施，从而保证整个医院内部审计的有效运转。在内

12、部审计执行过程中，领导的重视的确至关重要，但是仅仅只有领导重视是远远不够的，企业各个部门间一定要通力协作，在各个部门都建立风险管理控制制度，并且同意控制准则，协调运作。 四是重大误报风险的再评估。审计的判断依靠的是经验和知识，在使用风险评估进行审计的事例中，从选区考虑因素到对因素的分析及重要性排序，整个阶段均为主观性判别，因此很有可能出现误判，那么要做好一个企业的内部审计，就要有应对误报的准备，并对误报的审计进行再评估。在应对客观情况时，审计人员需将审计结果较之风险分析成果进行比对验证，检验其异同，从而为下次的风险评估铺设道路。五是注重计算机技术保障。数学模型在风险评估中应用很广泛，对于复杂数

13、学模型，计算机的使用必不可少。良好地计算机数学模型，可以在今后的风险评估中节省很多人力和财力，并且能有效提高风险评估的精度和效率，为适应医院的快节奏运作奠定基础。因此要做好风险评估，计算机技术一定要有保障。 六是相关法律的支持。风险导向内部审计在法律上需要制定相关的执行准则进行指导实施，才能使内部审计走向规范化、法律化、科学化的道路，也只有法律本身所具有的强制性和统一性，才能使内部审计行业在同一个规范标准下进行实施，也有助于企业间的交叉。 七是注意人员素质培养。风险导向内部审计是一种新的审计理论，不仅运用到了审计相关知识，更是要风险评估知识、管理知识、财会知识、数理统计知识等多方面的知识要求，

14、而且鉴于内部审计的重要性，内部审计人员的素质必须得到保障，因此注重培养内部审计人员的专业相关知识显得尤为重要。 八是将风险管理体系统一化。与传统基本建设审计不一样，风险导向内部审计建立统一的评价标准比较难，这也是一直制约风险导向审计发展的因素之一。目前还没有标准的风险管理评价体系，不同审计机构有着各不相同的评价标准，着重点不一样，衡量尺度的不同使得评价标准的借鉴变得异常困难，因而一个统一的风险管理体系的建立迫在眉睫。九是注重数学模型的充分应用。风险评估初评中运用数学模型是一大技术关键，运用良好地数学模型可以帮助风险分析者较精确的把握风险走势，从而加之自身经验做出误报率小的风险评估。 4 结论

15、基于风险导向医院内部审计的实现，需要建立健全风险管理体系，根据风险管理的相关特性，运转对医院风险评估的动态化管理，并由专门的机构进行从风险的识别分析以及监督预警，再到建立相关体系风险资料库以及健全内部控制，减小审计的风险的过程，在此过程中需要在领导带领下，并动员全体职工参与风险管理，必定能实现良好的医院内部控制状态。 参考文献 1 阎凌 .我国风险导向内部审计的研究J.商场现代化 ，2010(20). 2 李曼 ，刘继明 ，陆贵龙 .风险导向内部审计的价值实现J.财会通讯，2010(18). 3 曾伟.风险导向审计在商业银行内部审计中的应用J.新疆财经，2010(5). 4 和秀星 ，曹严礼 .审计机关机构设置与审计质量:基于分权制衡理论视角的分析J.当代财经，2012(6).