风险导向内部审计在医院内部控制中的应用
摘要：当前,医院内部审计工作发展较快,同时也面临了许多新的问题。客观分析当前医院内部审计存在的主要问题,研究医院实施风险导向内部审计的现实意义,科学合理地提出风险导向内部审计在医院内部控制体系应用中需要注意的问题,对促进当前医院健康快速发展有着重要的现实意义。
1 引言
随着国家医疗改革进程的不断深入,我国医院内部审计工作发展较快,越来越得到社会的认可和单位领导的重视,但由于传统的医院内部审计是授权为主的审计,根据管理当局的授权对单位的具体业务活动进行审计,一般是以真实性为目标的账簿审计,审计过程对象单一,审计以发现问题并予以处理处罚为主,因此也面临许多的问题。部分医院财务管理混乱,违法违规现象比较严重,主要有医院资产、负债和盈亏不实,会计信息失真、医院财务管理漏洞较多,经济犯罪时有发生,集中反映了医院内部控制制度不健全,监督管理不到位的现状。针对以上医院内部审计的问题,当前最重要的是对医院内部审计理论进行更新,风险导向内部审计模式的出现,为解决当前医院内部审计存在的问题带来了新的希望,将能极大提高我国医院内部审计的工作效率和工作质量,从而促进医院健康快速发展。
2 当前医院内部审计存在的主要问题
2.1 内部审计机制体制不健全
《审计法》第二十九条规定:“依法属于审计机关审计监督对象的单位,应当按照国家有关规定建立健全内部审计制度”。内部审计是一项涉及面广、政策性强、涉及有关方面核心利益的工作,需要医院高层的领导和大力支持,应该由医院的一把手直接领导。然而,实际情况是真正一把手领导的不多,多数是副职领导,有的是纪委副职领导,个别还由的部门负责人领导,这种领导体制给内部审计工作带来不少困难。不少内部审计机构是在行政干预的基础上组建的,因此,内审机构很难在医院受到重视,在组织建设,人员配备及业务管理环境等都不能达到要求。
2.2 内部审计准则系统性和可操作性不强
审计的基本原则是依法审计。审计人员不能无根据地对问题凭主观想象进行判断,而必须有一定的客观根据、一定的标准。但实际情况是现在内部审计业务活动极不规范,真可谓各唱各的调、各吹各的号、五花八门。有比照国家审计机关作法的、有采用上级卫生部门作法的、大部分是按医院自己制订的制度执行的。造成这种状况的原因,主要是内部审计准则系统性和可操作性不太强,更缺乏业务操作指南。
2.3 内部审计模式不能满足新形势的要求
目前不少内部审计机构仍停留在以按需授权为主和系统基础审计模式的最初阶段,远远满足不了环境发展对医院管理提出的更高要求,迫切需要从系统基础审计模式,转换为风险导向模式。按需授权为主开展审计活动,可能会造成审计资源不能集中于单位的内部控制制度中的重要部分,违背了内部审计的重要性原则,造成拣了芝麻,扔了西瓜的局面。
2.4 内部审计工作质量不高
受传统的审计经验和思维模式的影响,内部审计重微观轻宏观,容易把监督与服务对立起来,就项目做项目,就事论事。由于无法对内部控制进行全面的把握,无法对内部控制进行深入全面的评价,不能进一步从服务宏观的需要出发,对审计情况作深入分析,揭示问题产生的原因,造成的危害,发展的趋势,提出有决策参考价值的建议,造成审完了问题仍有,越审问题越多,审计人员疲于应付,审计工作质量不高。
3 医院实施风险导向内部审计的现实意义
所谓风险导向内部审计是指内审人员在审计过程自始至终都以医院经营风险分析评估为导向,根据量化的分析水平排定审计项目优先次序,依据风险确定审计范围与重点,对医院的风险管理、内部控制和治理程序进行评价,进而提出建设性意见和建议,协助医院管理风险,实现医院价值增值的独立、客观的鉴证和咨询活动。风险导向内部审计方法的运用是内部审计方法的一次飞跃,其现实意义主要体现在降低内部审计人员风险和被审计单位的各种风险、大大提高审计工作效率,以解决当前医院内部审计存在的问题。
3.1 使内部审计的独立性得到进一步提高
内部审计的独立性是内部审计的生命线,是内部审计开展工作的前提,是保证内部审计结果的质量的重要保证。通过较为科学合理的风险评估来确定审计的目标和任务,使通过风险评估确定的审计计划与医院管理当局的授权相结合,使内部审计受到人为因素的影响减少,内部审计的独立性得到进一步提高。
3.2 能大幅提高内部审计效率
由于风险导向内部审计模式是根据风险的大小进行审计计划的安排,制定审计方案都主要关注较高风险领域,在对低风险的领域较少关注。一般来说,低风险的领域占各项管理活动的比例较高,因此,可以集中医院有限的内部审计资源,用于高风险的领域,有效地控制审计风险,减少效率较低的细节测试工作,大大提高审计效率。
3.3 能更好地控制审计风险
内部风险导向模式强调以了解被审计单位及其环境为起点进行审计,包括了解被审计单位的性质、状况、监管环境、目标战略、经营风险、内部控制等方面。风险导向的运用将审计人员执行各项审计业务的切入点提高到一个宏观的、全局的层面,使其可以更有效地选择重点审计领域,实施进一步的审计程序,在降低被审计单位各种风险的同时,较好地控制了审计风险。
3.4 能更好地为医院增加价值
风险导向改变了过去那种根据检查历史业务记录和内部控制执行情况来提出建议的方式,变为更加关注医院面临的风险和医院未来的发展及医院为降低风险所进行的一系列管理活动。在信息化时代,医院管理当局需要了解变化过程中可能遇到的风险,而固定的、静态的控制体系只能反映医院的过去。因此,要求内部审计人员在风险环境中观察业务过程,提出控制风险的建议,从而为医院增加更多的价值。
3.5 进一步提高管理层的决策能力
一方面,由内部审计人员建立在科学的风险评估基础上的审计项目计划建议草案与人为授权相结合,最大限度降低了人为因素对内部审计项目的影响。另一方面,由于风险导向审计结合医院内外环境风险,从系统,全面的角度提出管理建议,更好地发挥了为管理服务的功能,促进了医院管理层的决策能力的提高。
4 医院风险导向内部审计应用中需要注意的问题
风险导向内部审计的应用,离不开医院的风险管理和内部控制。评估医院的风险管理和内部控制,是实施风险导向内部审计的前提条件。只有在评估医院的风险管理和内部控制的基础上,才能采用风险导向审计的方法,合理选择被审计单位和事项,形成审计项目计划,合理配置审计资源,提高审计效率,从而实现预定的审计目标。
4.1 领导要高度重视
风险导向的内部审计要发挥实质性的作用,离不开领导的重视。在卫生系统内部审计工作规定中规定了医院内部审计机构的条件,从而从法律上对内部审计机构的设立加以保障。领导越重视,风险导向内部审计就越能发挥其作用。医院管理层对风险导向内部审计的重视程度,将决定审计建议是否引起关注,是否被采纳,同时影响审计人员的工作态度,进而影响审计工作质量。只有获得领导的支持,风险导向内部审计才能最终发挥作用。
4.2 各相关部门应全力配合
内部审计不能只要领导重视,还要其它部门的倾力合作。把风险导向内部审计的理论应用于内部控制制度和风险管理,要求各个部门都要建立风险管理意识,找准风险控制点,对风险采取相应的措施进行控制,并对各种风险的控制进行记录,从而形成风险导向内部审计工作的重要数据来源。
4.3 内部审计人员素质还需要进一步提高
风险导向内部审计理论,是一种新的理论,需要对医院的内外部风险进行评估,还要对审计进行评估,不仅需要审计知识,财务会计知识,还需要管理知识,数理统计知识等多方面的知识,这就对内部审计的人员素质提出了更高的要求。要想全面做好医院内部审计工作,就必须打造一支高素质的内部审计人才队伍。
4.4 应确定统一的风险管理评价体系
应建立起三层次的风险管理内部审计评价标准体系,第一层次是共性标准;第二层次是行业分类标准;第三层次是项目补充标准。三层标准互为作用,互为补充,形成统一的评价标准体系。审计人员在开展风险管理审计时,就衡量的评价标准问题与被审计单位进行协商,以保证审计人员选择评价标准的科学性、合理性、导向性,只有这样才能保证评价结果的权威性、公正性,这也是以风险为导向的内部审计应用的前提。
5 结语
综上所述,面对新形势下医院内部审计存在的问题,只有科学合理地采用风险导向内部审计模式,充分发挥风险导向内部审计在医院内部控制体系中的作用,才能不断提高医院内部审计的工作效率和工作质量,从而促进医院健康快速发展。
参考文献
[1]胡春元.风险基础审计[M].大连:东北财经大学出版社,2001.
[2]冯均科.审计关系契约论[M].北京:中国财经经济出版社,2004.
[3]张彦.内部审计[M].上海:上海财经大学出版社,2003.
[4]陈汉文.审计学[M].沈阳:辽宁人民出版社,2003.
[5]李爽.论风险导向审计的实际应用[J].中国审计,2002,(1).
