对医院内部审计的风险研究

申请免费试用、咨询电话：400-8352-114

风险就是发生损失的可能性。所谓审计风险，根据《内部审计具体准则第17号--重要性与审计风险》的定义，即内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性。审计风险不仅包括审计过程中审计人员主观因素造成的风险，同时也包括审计过程之外的，非主观因素产生的风险。

审计风险是客观存在的，且具有不确定性，它贯穿审计全过程，即使是审计结束之后，依然可能存在。只要在条件具备的情况下，审计风险就会转化为现实的损失。内审人员只能通过运用计算机、概率论、理统计等技术和工作经验的积累，对审计风险进行分析研究，把握其规律，在有限的空间和时间内降低发生的频率，减少损失的程度，而不可能彻底消除风险。

1  医院审计风险的来源

1.1  法律法规不够完善  随着国家改革开放不断深入及经济政策的不断调整、变化，各新情况、新问题不断涌现，然而新形势下出现的违法违纪问题有时又没有相适应的法律法规来处理，制度建设方面相对滞后，致使内审人员对有些问题难以认定判断并解决，审计力不从心。情况将导致在审计过程中必然要借助大量的职业判断去认定某一审计事项，而体主观的差异必然会导致审计风险的存在。

1.2  内审机构设置不尽合理  医院设立内审机构的起因几乎都是法律规定或行政命令如三甲医院就必须要设有审计部门，且相当部分医院将内审与纪检、监察合并。这虽然一定程度上提高了审计部门的地位，有利于精简机构、提高办事效率，但是从专业性的角度看，纪检监察侧重于在员工的思想教育、行为监督和道德风险的控制方面，积累了丰富的经验，工作重点在于“人”,而内审的工作侧重于“事”,强调事件对象的客观本质。由此在实际工作中易造成党政管理错位，过于强调监督职能而弱化内审管理服务职能的情况，从而增加审计风险。

1.3  对内部审计工作的期望值过高  目前，单位内审所要查证的不仅仅是财务方面的问题，还涉及很敏感的专项事件，而有些被审部门往往在单位内部有复杂的关系，致使被审事项存在较多不确定因素，造成内审人员取证难度较大。社会审计对单位内部所发生的“小金库”、贪污挪用、公款私存等问题未发现披露，可能还能被谅解。而内审无论是什么原因、什么时候，一旦出现上述问题，哪怕很小的违纪问题，只要审计报告中没有揭露，都认为是审计部门工作失误。

2  医院审计面临的新情况

2.1  对内审的重视程度日益提高  近些年来，医院管理层也日益感觉到市场竞争的压力，开始积极主动地拓展目标市场，并在自身内部强化成本意识和推行绩效管理，以提高医院核心竞争力，取得行业竞争中的优势地位。于是管理层希望内审人员积极地帮助“找茬”,不仅限于日常的财务收支方面，还有内控制度建设、对外合作项目效益、基建项目管理等，要求内审人员能够全面融入医院的各项管理之中。

2.2  信息化管理发展迅速  目前，一些医院由单一实体向集团化经营方向发展，相应的管理手段和管理方式也发生了变化。同时，大部分医院均实现了医院信息系统（hospital information system,HIS）管理，信息化程度明显提高。医院实现HIS管理以后，以前分散到各个科室的数据被集中到一起，统一由计算机中心存储及控制管理，同时对内审人员的要求也发生了改变，如果单纯依赖计算机人员，就好像中间加了一层翻译，会降低审计效率和审计准确度。计算机的广泛应用要求内审人员具备相当程度的相关知识，原先的手工操作模式和一般的计算机应用水平，显然已无法适应审计对象的变化，恐怕也很难实现预期的审计目的。

2.3  内部审计自身发展的新趋势  医院内部审计工作通常一直是围绕审计信息的可靠性与完整性，被审计对象遵循各项政策、计划、程序、法律和规章的情况，资源的节约与有效使用等方面来展开的。但是随着医院建设的不断发展，内部审计出现了主要职能从查错防弊向为内部管理服务方面转变，机构的设置和定位从平行于各职能部门向高层次、更完善的结构转变，实施方式从单一靠内审机构人员的力量向与外审相结合的方向发展，内审从事后审计逐步向事前及事中审计转变等多方面的趋势，内审人员将面临着更高的要求和挑战。

3  医院审计的发展策略

3.1  加强医院内部审计的制度建设和行业管理  在当前各项法律法规不尽完善的情况下，有效的审计内部控制体系和制度管理，对于提高审计质量，规避审计风险有积极的意义。

一是规范审计流程、强化复核制度，任何一项审计业务必须按照内审准则执行，尤其是强调两级或三级复核制度，减少个人主观原因所造成的误差；

二是做好审计回访工作，及时了解被审计对象对审计意见和处理决定的落实情况，巩固审计成果；

三是建立人员轮岗制度，内审人员长期从事某一方面的单纯性业务，容易形成与被审计之间老关系，产生以审谋私等情况，同时也不利于激发审计的内在活力和复合型审计人才培养；

四是充分利用外部专家服务，面对管理层需求和自身发展趋势，单一性知识结构人员很难适应今后的工作，利用外援是提高审计效率和质量的有效手段。

内部审计协会应该加快卫生分会的建设，推动完善医院内部审计行业管理体制，对医院内部审计机构和人员进行行业自律管理，指导和监督医院内部审计工作的开展，以及内部审计人员的职业认证、后续教育方面的工作，不断提高他们的执业能力，建立医院内部审计威信，以更好地被各级领导和广大群众所认同，进而取得他们对医院内部审计工作的支持。

3.2  合理设置医院内部审计的组织系统  首先，要建立独立的医院内部审计机构。增设专门的内部审计机构，配置专门内部审计人员，其机构必须至少与其他职能部门平等，并使之向高层发展，从体制上建立医院内部审计的权威性，从而保证医院内部审计工作的全面开展。其次，选择合适的医院内部审计管理模式。医院内部审计可选择的管理模式主要有：卫生局委派领导的医院内部审计模式、医院党委领导的内部审计模式、医院院长领导的内部审计模式。

从理论上讲，前两者模式有利于在医院内部形成一个完善的监督系统。但是，从实际情况来看，院长领导的医院内部审计模式更容易主动融入医院治理，更容易充分发挥审计职能，进而提供积极有效的服务。当然各地区、各医院应根据实际情况选择适合本地区、本单位的内部审计管理模式，其前提是有利于充分发挥内部审计的服务作用。

3.3  明确医院内部审计的性质、地位，建立“服务主导型”医院内部审计模式  医院内部审计不仅仅在于查错防弊、监督和评价医院内部控制活动，还应在完善医院治理结构、内部组织重整、帮助医院营造“软控制”环境等方面发挥重要作用。国际内部审计师协会在其2004年修订的《内部审计实务标准》中定义，内部审计是一项独立、客观的确认和咨询活动，旨在增加组织价值和改善组织的运营。它通过系统化的应用、规范化的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现目标。这不仅是对内部审计工作范围的界定，也是医院内部审计未来发展的方向。

随着我国市场经济的发展及卫生改革的进一步深化，医院治理结构也必将面临改革。“监督主导型”的医院内部审计越来越不符合我国国情，新型的医院内部审计模式“服务主导型”模式必须建立。医院内部审计要把主要精力放在加强医院管理和经济效益审计上。

在这之前，我们要做的是加强医院内部控制制度的建设，保护医院资产安全完整和医院财务记录的有效性，必须对下列事项提供合理保证：一是所有业务的发生都经过合理授权；二是所有业务的发生都有必要的记录，以确保各项报告的编制与其原则保持一致；三是在合理期间内对发生任何差异都采取了相应的处理办法。良好的内部控制制度可以使医院的各项管理工作按照经营者的预期目标顺利开展，减少信息的失真，降低医院内部审计的风险，从而有利于医院内部审计模式的转化。