1、浅析医院内部审计风险及其控制摘要：内部审计（以下简称内审）是医院内部建立的一种独立客观的监督评价活动， 在医院承担着防范风险、增加价值、为医院健康发展保驾护航的重任，它对医院加强内部控制、提高风险管理、避免决策失误等方面发挥着重要的作用。目前，随着公立医院改革的不断深化和医疗业务的不断拓展，医院面临的风险贯穿于医疗服务全过程并且越来越大，因此，如何有效的防范和控制风险、加强风险管理，已成为内部审计的主要任务。本文通过对医院内部审计风险形成的主要原因分析，寻求管理、防范和控制内部审计风险的对策。 关键词：医院；内部审计风险；控制 随着我国医疗卫生体制改革的不断深化，内部审计作为医院管理的重要组成
2、部分得到了快速发展，已由单一的财务收支审计拓展为集监督、管理、服务、咨询于一体的评价活动，它对医院加强内部控制、提高风险管理、避免决策失误、减少损失浪费、强化廉政建设、保护干部职工等方面发挥着重要的作用。但是，由于医疗环境复杂多变、医疗风险日益增多，这给医院内部审计带来了许多不确定的因素，审计风险已成为一个无法回避的事实并贯穿于它的全过程。因此，如何防范和控制风险已引起管理者和内部审计人员的高度关注和重视。笔者结合实际工作情况，对医院内部审计风险及其防范提出一些粗浅的看法，与大家共同探讨。 一、内部审计及其风险的含义 1.内部审计 是指组织内部的一种独立客观的监督和评价活动，它通过审查和评价经
3、营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。 2.内部审计风险 是指单位财务收支及其经济活动事项的财务会计报告存在重大错报、漏报，或内部控制制度存在重大漏洞、缺陷或未被有效执行，或经营管理存在重大舞弊时，内部审计人员经过审计未能发现或失察，且发表不正确或不恰当审计意见的可能性。 二、医院内部审计风险形成的主要原因 1.内审对象和范围延伸 随着公立医院改革的不断深化，医院合并、重组、筹资、投资等业务日趋复杂，使内部审计对象和范围逐步扩展，内部审计已不再局限于传统的财务收支审计和工程项目审计，而是更多地向医院管理、内部控制、资产保值增值审计和效益审计等业务拓展，内审职能已由经济监
4、督转变为以经济监督为基础的管理和效益审计。内审业务的拓展，使内审内容更加广泛和复杂，对内审工作的要求更高、更新，从而内部审计风险随之加大。 2.内审机构独立性不强 在我国，由于对内部审计及其重要性认识不足，认为内部审计是一种行政命令的产物，其作用是对医院的财务收支进行查错纠弊，而不是医院在发展过程中完善自身管理的需要和内在要求，由此形成内部审计独立性不强，而独立性是审计工作的灵魂。从目前医院内审机构的设置情况看， “独立型”内审机构少，而与纪检监察合并在一起的“兼容型”比重大；从分管内审部门的领导机构看，院长垂直领导的少，纪委书记分管的比重大；这种机构的设置严重影响了内审的独立性和内审执业的客
5、观公正性，从而增加了审计风险。 3.内审技术和方法滞后 受我国内部审计模式滞后的影响，医院内部审计仍以账目基础审计为主，内审方法仍停留在传统的手工核算上，手段落后，不仅与国际内部审计存在明显差距，而且滞后于本单位会计核算的发展，因此增加了内部审计的难度；同时，由于目前绝大多数医院的内部审计没有引入计算机审计技术，抽样审计和分析性复核仍是医院审计常用的主要方法，受抽样误差的影响，内审人员在抽样时，凭主观判断和经验来确定样本规模和评价样本结果，造成某些或某项重要事项遗漏，加大了内部审计风险的发生。 4.内审人员不足，缺乏高素质、复合型内审人才 从目前我市二级及二级以上医院的情况看，内审队伍存在着数
6、量和质量方面的问题。从数量看，大部分医院只配备 1-2 名专职或兼职审计人员，内审人员严重不足，不能满足内审工作的开展；从质量看，内审人员综合素质和业务能力不能适应内审工作的要求，他们大多数是从财务部门转行而来，有的甚至是从其他部门（如护理）调来，不仅缺乏必要的审计专业知识和审计技能，而且对医院内控制度、经济合同、工程预算等方面的知识知之甚少，根本无法满足医院内审工作的开展，从而使得相关审计准则的运用流于形式或根本没有得到运用，导致相关环节失误和审计风险的产生。 5.会计人员责任缺失 由于会计人员的业务水平参差不齐、素质高低不一、责任心强弱不同等，从而造成有的会计核算不标准甚至错误，有的账务处
7、理不规范或者随意性很大，导致会计资料不全或会计信息失真，使内部审计人员无法掌握真实情况，进而误导内部审计人员作出错误分析，得出错误结论，从而产生审计风险。 三、医院内部审计风险的控制 由于医院内部审计风险的产生是多种因素的结果，为将风险降到最低限度，笔者认为应从以下几方面进行防范和控制： 1.树立正确的风险防范意识 在当前医疗环境日益复杂的情况下，医院面临的风险越来越大，因此，内审人员要牢固树立风险意识，始终把风险意识贯穿于内审工作全过程，了解并掌握内审风险的客观性、广泛性、潜在性和可控性，通过认识内部审计风险，分析其存在或产生的原因，运用专业技能和实践经验，采取相应的审计程序和方法加以预防和
8、控制，将风险减少在可接受的水平，从而降低内部审计风险。 2.对内控制度进行常规审计 内控制度是医院为维护资产安全与完整，保证会计信息真实可靠，对内部控制的健全性、完整性和科学性进行测试与评价，以验证其是否有效，并根据其变化的情况进行持续改进。良好的内部运行机制和完善的内控制度，是控制风险的有力保障，它要求内审人员进行审计时，对取得的各种资料进行综合分析和实质性测试，对发现的各种问题从内控制度上找根源，引导内部审计向薄弱环节延伸，指出风险管理中存在的漏洞，提出加强风险控制的建议，从根源上控制和降低审计风险。 3.开展信息动态管理评价模式 内审部门要充分利用各种途径收集的数据和资料，开展以风险为导
9、向的基础审计，建立风险动态管理评价模式，为医院提供有价值的服务；同时应对日常收集的资料进行整理、分析，建立数据库，利用相应的指标和模型进行风险评估，及时准确地确定内审监控的重点和范围，提高内审效率和质量。数据库把面临的风险量化，能发挥预警作用和进行全方位、全过程地监控，及早发现存在的风险并及时解决，达到控制风险和防范风险的目的。 4.借助外部力量提高内审质量水平 为弥补内审工作的不足和局限性，对一些特殊项目（如建设工程、软件的开发利用）实施审计时，应实行外部审计评价制度，聘请外部审计专家对该项技术或该项工作进行指导和对内审人员进行培训，不断提高内部审计工作质量水平，避免因不懂专业技术无法实施审
10、计或审计结果不实的现象发生，减少审计风险。 5.提高内审人员的综合业务素质 内部审计是一项政策性、专业性和技术性都很强的工作，内审人员思想、业务素质的高低，直接影响审计质量的好坏和审计风险的大小。这就要求内审人员必须具有过硬的思想政治素质、严谨的工作作风和高度的责任心；必须具有扎实的会计、审计理论知识和技能；具有敏锐的分析能力和准确的判断能力、较强的口头和文字表达能力；熟悉财经法规和医院情况等。因此，加强内审队伍建设，提高内审人员的综合业务素质是推动医院内部审计发展的当务之急，也是防范审计风险的有效措施之一。首先，医院应改变当前用人机制，选择具备相应专业知识和技能的人才充实内审队伍；其次，加强内审人员职业道德建设，对于内审工作，不仅要考核业绩，还要评价诚信，避免因内审人员自身不洁导致审计结论失真而带来的风险；再次，加强内审人员的业务培训和后续教育，注重培训的时效性，使其做到学以致用、不断更新知识，促进其知识结构多元化，提高内审效率，以达到主动防范和控制风险。 参考文献： 1张连华：内部审计实务精要.湖南教育出版社，2006.12. 2中国内部审计法律法规及准则.湖南省内部审计师协会， 2011.5. 3于倩茹 吴景杰：内部审计风险的成因与防范.中国内部审计，2004，7：46. 4卫生部：卫生系统内部审计工作规定，2006：6.
