医院内部审计战略转型发展内容及对策
摘要:内部审计战略转型是发挥内部审计工作在完善组织管理中作用的重要举措。从国际内部审计发展的要求、增加企业价值、适应医院规模发展等三个方面阐述了医院内部审计转型的必要性;介绍了医院财务收支审计、内部控制审计、风险管理审计、经济效益审计等内部审计转型的主要工作内容,并提出当前医院如何推进内部审计战略转型的三点思考。
关键词:审计;内部控制;风险管理
内部审计战略转型是指内部审计工作实现从以真实性、合规性为导向的财务审计向以真实性、合规性为导向的财务审计和以内部控制和风险管理为导向的管理审计的全面转型。医院内部审计作为内部审计中一个子系统,也要积极适应形势发展的新要求。在工作中,医院内部审计人员及医院高层管理人员如何理解内部审计转型的必要性与主要发展框架,对于进一步推进内部审计转型,发挥内部审计在改善医院经营管理、提高卫生资源配置水平将有着非常重要的现实意义。
一、医院内部审计转型的必要性
1.内部审计转型是国际内部审计发展的要求。世界上发达国家对公司财务信息、内部控制和风险管理以及公司治理的监管日趋严格,特别是在美国上市的公司,要按照《萨班斯—奥克斯莱法案》做好内部控制建设和评价工作,对内部控制建设达不到要求的,要依法追究公司负责人和总会计师的责任。中国的《企业内部控制基本规范》也要求所有中国境内上市公司都必须在每年年底编制并披露内部控制自我评价报告,声明本单位内部控制是否有效。
2.内部审计转型是组织增加价值的要求。国际内部审计协会在《内部审计实务标准》中指出:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。这就大大拓展了内部审计工作领域:内部审计可以帮助管理者改善控制、商业运作过程和风险管理,发现风险因素,剔除无效、低效和浪费事项,挖掘增值潜力,保证组织以一种合法、有效(包括效率和效果)的运作方式实现其目标。
3.内部审计转型是适应医院规模发展的要求。医药卫生体制改革以来,中国大部分医院规模增长速度虽然很快,但消耗之大也是不言而喻的,老百姓看病难、看病贵的的问题并未因医院规模扩大得到解决,医患关系日趋紧张。资源终究是有限的,粗放的规模扩大难以持久,审计不能停留在传统的事后财务审计上,而是要着力在推动医院内部控制建设、提高风险管理能力方面发挥作用,帮助医院向内部管理要效益,努力实现国家医药卫生体制改革整体目标。
二、医院内部审计战略转型的主要内容
医院内部审计战略转型要以科学发展观及“免疫系统”论为核心指导,把财务收支审计作为基础,把内部控制审计作为主线,把风险管理审计作为核心,把经济效益审计作为出发点和归宿点。在企业内部审计中,公司治理审计是内部审计重要对象之一。但目前在中国公立医院治理结构与治理机制相当不完善的背景下,内部审计作为一项管理职能,要推动医院治理结构和机制改革,走上治理层面绝非易事,治理审计工作只能作为未来的努力方向,下面不再讨论。
1.财务收支审计。现代审计是建立在财务信息客观真实和财务管理健全有效基础之上的。因此内部审计战略转型与发展不仅不能放弃传统的财务收支审计,而且应该作为一项日常性、基础性工作持续广泛深入地开展。通过财务收支审计,全面掌握医院的信息及活动,并在分析与研究财务收支结果的基础上,努力发现管理上存在的不足和漏洞,进而确立管理审计的重点及方向。管理审计作为财务收支审计的延伸和深化,主要是对财务收支审计中发现的问题开展进一步、侧重于管理的审计,并通过审计结果的相互印证,起到事半功倍的作用。因此在财务收支审计报告中应当提出改进管理和内部控制的审计建议。
2.内部控制审计。内部控制审计主要是审查内部控制制度的合规性、合法性、全面性、完整性、科学性与可行性,努力查找控制弱点,审查内部控制制度执行情况,发挥再监督作用。内部控制审计的目的是审查与促进内部控制规章制度能够合理保证医院经营:遵守国家有关法律法规和医院内部规章制度;信息的真实、可靠;资产的安全、完整;经济有效地使用卫生资源,提高经营效率和效果等。内部控制审计方式有二:一是内部控制审计与常规审计相结合,从内部控制审计入手做好常规审计的审前调查,把内部控制审计结果作为常规审计的基础,有效规避审计风险、提高审计效率。二是开展内部控制审计调查,查找控制薄弱点,促进建立健全内部控制制度。
3.风险管理审计。风险管理审计是内部审计机构及内部审计人员依据国家法律、法规、政策和标准,采用一种系统化、规范化的方法来进行测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动,独立、客观地对组织风险管理和治理过程监督、评价和咨询,提出改进和加强风险管理的意见或建议。风险管理审计应贯穿于所有审计项目和审计过程之中,并在常规审计及其审计报告中合理运用风险管理审计结果。风险管理审计以功能性审计为主,主要审计风险管理行为,包括环境预测、经营决策、资源配置、员工使用、财务会计、物资采购、资金运作等风险管理活动。风险管理审计报告应包括审计的范围、内容、方式、时间以及发现的主要问题和处理意见,应提交医院管理层审核并应用。
4.经济效益审计。经济效益审计可以发现和揭示医院因经营不善、管理不严所造成的损失或潜在亏损等问题,并通过及时提出针对性的改进建议,促成问题的有效解决,以促进医院加强和改善经营管理,充分挖掘内部潜力,在保证社会效益的前提下,不断提高医院经济效益。在当前可以把经济效益审计与经济责任审计有机结合,不仅有利于进一步明确领导干部的经济责任,对任期工作进行总结,为后任工作打好基础,而且有利于全面核实医院财务状况,客观评价经营者业绩,促进实现国有资本的保值增值。
三、推进医院内部审计战略转型的对策
1.树立内部审计新理念。实现内部审计转型,内部审计新理念总结为:重监督,也重服务;重结果,也重过程;重事后,更重事中、事前;重财务,也重业务和管理;重合规,更重经济性、效率性、效果性;重审查,也重建议;重当前,也重战略和长远性;重静态,更重动态;重内部控制,也重风险管理;重独立行为,也重互动。刘家义审计长提出的“免疫系统”理论作为科学的理论,不仅为内部审计指明了发展方向,也为实践打下了坚实的理论基础。理念的影响是深远的,它决定着内部审计的环境和行为的选择。在新的形势下,对于广大的内部审计人员,可以通过理论研讨、工作交流等形式,树立起内部审计转型的新理念;对医院内部管理层、其他部门人员,可以充分发挥内部审计机构和内审人员的宣传优势,向他们宣传内部审计转型新理念,为推进内部审计转型营造一个良好的人文环境。
2.持续改进和提高内部审计计划水平。(1)采用风险分析方法制定年度审计计划。一是尽早考虑审计计划,当年计划下达后,审计部门就应当着手编制下一年度审计计划,多方面收集资料,适当开展调研;在实施审计计划过程中也应注意随时收集信息,主动思考关于审计计划的问题;二是制定中期审计计划,并实行滚动编制,从而有利于适时增加规划期中出现的一些新情况、新问题,对年度审计计划的编制可以进行有效的指导。(2)要加强审计计划执行过程中的信息反馈。在实施审计过程中持续与主管领导和相关部门就审计的情况进行沟通。沟通的频率可以是定期或不定期,沟通的目的是为了评估审计计划确定的审计目标、重点和内容、审计时间安排和人员配置是否适当,审计人员是否按照审计目标执行审计任务。一旦在审计中发现不适当的地方,就应做相应的修改和调整,甚至可能因此停止对该项目的审计。
3.加强审计资源整合。(1)立足现状,合理充分调配内部审计资源。当前,医院内部审计力量严重不足与审计任务繁重的矛盾依然突出,要在短期内得到解决是不现实的,这就要求在现有人员的基础上,通过合理调配发挥最大的审计效益。首先必须正确理解“围绕中心、服务大局”的要求,在选择项目时,重点考虑重大建设项目跟踪审计、成本费用控制审计、专项资金使用及管理等工作;其次要科学配置审计力量,在审计组的组成上,采取以强带弱、以老带新的方法,充分发挥业务骨干的作用,增强协同工作的能力,充分发挥审计组织的整体优势,达到审计资源和审计项目的最佳组合;(2)加强审计人员岗位培训,如计算机运用、预算管理、财务会计知识等,提高审计人员综合素质,打破专业分工界限,充分发挥审计人员共同参与审、写、管,经常性开展业务交流,实现审计人员一专多能和综合素质的不断提高,让有限的审计资源发挥更大的作用。(3)突出专长,聘用技术专家拓展审计资源。随着审计项目越来越复杂,要求越来越高。为了使审计定性准确,处理恰当,避免造成一些过失,审计机构可以通过聘请其他专业部门的专家参与审计工作,从而达到提高审计效率,降低审计成本和审计风险,达到提高审计质量的目的,使审计工作服务于宏观管理的方式更为快捷、有效、灵活。