（1.湖北医药学院附属襄阳医院湖北襄阳441021）；
（2.湖北襄阳市中心医院湖北襄阳441021）
【摘要】在医院风险管理以及内部控制中，内部审计有着非常重要的现实意义。现阶段，随着国民经济的发展以及行业竞争的加剧，内部审计越发受到医疗结构相关管理者的重视，将现代风险导向内部审计应用到现代医院管理中已经成为一项亟待研究的重要课题。作者在本文中就现代风险导向内部审计与医院风险管理和内部控制之间的关系进行了深入细致的分析和研究。
【关键词】内部审计；风险导向；医院管理；应用
【中图分类号】R197.324【文献标识码】B【文章编号】1003-5028（2015）7-0276-02
近年来，随着社会的日益发展和完善，先进的现代风险导向审计理念越发引起人们的关注和推崇。其着眼于组织战略以及系统环境，对审计资源进行科学合理的安排，以此使审计质量以及效率得到一定程度的提升，与现代医院的管理趋势非常相符，并使内部审计工作充分融入到了医院的管理中，起到了良好的评价以及监督作用，从而推动现代医院平稳、较快地发展。
1现代风险导向内部审计的基本概念
现代风险导向内部审计是一个广义上的概念，其又被称为“风险管理导向内部审计”，具体是指内部审计人员在审计过程中要始终以风险为导向，在充分了解企业经营活动的基础上，对企业的潜在风险进行深入细致地分析评估，此外，还应对整体经济业务以及企业内外环境、风险水平等进行系统性的分析，并科学合理地安排审计项目的顺序以及明确审计范围、重点，以此更好地进行企业内部控制。在审计报告中，审计人员除提出风险，还应提出消除或者减少风险的合理化建议。简言之，现代风险导向内部审计的宗旨可概括为如下两点：一是降低审计风险；二是降低企业经营风险。其对于促进企业全面发展以及提升在行业中的竞争力有着非常重要的价值和意义。
2现代风险导向内部审计在医院风险管理及内部控制中的应用
风险导向内部审计的应用范围较为广泛，其具体应用范围如下：1）审计人员在编制审计计划的过程中，宜对机构和系统中的风险进行评估，对被审计单位以及相关审计事项的选择一定要科学合理。2）在明确审计范围和事项的过程中，宜结合公司的战略性计划目标，并就审计范围做年度评估，以此适应企业变化和发展的战略、方针。3）审计人员在编制审计方案的过程中，要合理安排各项风险的评估顺序。4）具体实施审计方案的过程中，可通过对内部控制制度的评价，发现其中的纰漏。5）审计人员在编制审计报告的过程中，宜注重评价风险管理状况，就其中的不足之处提出合理化建议或意见。6）审计人员宜明确各类风险的大小，并据此确定审计范围，在风险较大的情况下，追踪审计的范围也应适度扩大。通过上述可以看出，现代风险导向内部审计与医院内险管理及内部控制有着非常密切的关系，若想在医院中实现现代风险导向内部审计，一定要做好风险管理以及内部控制工作。在此基础之上，相关审计人员才能科学地选择具体审计事项，并制定切实可行的审计方案，对各项审计资源进行合理配置，以此更好地实现审计目标。以下是现代风险导向内部审计在医院风险管理及内部控制中的具体应用：
2.1完善内部控制系统，降低医院审计风险
2.1.1重视监察审计室，完善内部控制方案
现代医院的经营结构和业务日趋复杂化、多元化，为审计工作带来一定风险。医院想切实降低审计风险，完善内部控制系统不失为一条行之有效的途径，在此基础之上，充分发挥监察审计室的作用，使其更好地评估内部控制制度，并形成切实可行的方案。在内部控制方面，要使各职能科室以及业务科室充分认识到自身职责，宜使内部审计部门明确自身的监督以及评估职能。同时，还应建设和完善监督资源共享机制，并重点考核内部控制评价结果。
监察审计室在评估内部控制制度的过程中，要有章可循，有规则可以，严格遵循《内部控制制度》以及《内部控制制度评审》、《内部控制审计准则》和《风险管理审计准则》、《内部审计的控制自我评估方法》等制度和准则。除此之外，还应重点把握医院经济活动内部控制管理中的关键环节，并采取有针对性的控制方法，以此使医院的内部控制制度符合国家相关法规和企业的规章制度，并对医院的成本效益以及效率等事项进行控制，使医院不断朝着良性的轨道发展。
2.1.2排查潜在风险，完善相关制度
在医院的风险控制和内部管理中，排查风险很重要。为此，宜充分发挥各科室的作用，使其对本部门的风险进行分析和评估，将日常管理以及各项业务中的风险的种类、特点等一一列出，并提出有建设性的消除或降低风险的建议。在此基础之上，建设和完善医院内部控制制度，以此更好地发现潜在风险以及制定相应策略。同时，还应完善医院的各项规章制度，达到提高各部门的风险管理水平以及降低医院风险的目的。
2.1.3设立内部控制评价试点
在具体设立内部控制评价试点的过程中，审计人员一定要把握其中的重点，对内部控制评价的内容以及标准、方法引起重视。在此基础之上，根据相关评价标准以及要求就医院的管理部门以及相关业务的内部控制制度进行评估以及监督。
在对各项业务的风险进行科学合理地评估之后，要对其进行风险等级划分和量化评价。值得注意的是，在具体的评价过程中，内容和范围较为广泛，像业务种类、业务风险等级、业务风险等级得分以及剩余风险等级等等均包括在内。
2.1.4强化内部控制评价策略
在医院的内部控制制度中，最重要的一点就是评价和监督内部控制。为使评价和监督工作顺利展开，审计人员宜对评价内容以及评分标准有全面、系统性的了解。在此基础之上，明确各项内容重要程度以及风险的大小，据此设置适宜的分值。评价内容主要有内部控制环境、制度建设以及岗位设置、计算机信息系统控制、会计控制、固定资产以及低值易耗品的管理、信息沟通与交流等等。在具体评价过程中，审计人员可将上述内容系统化，以100分为总分值，将分值与系统性的评价内容一一对应。同时，还要对评价结果进行等级划分，具体可划分为“控制有效”以及“控制基本有效”、“控制薄弱”和“控制失效”四个等级。在评价过程中，还应综合考量被评价医院的内部管理状况以及违规违纪情况。对于缺少内部控制致使出现重大差错给医院造成严重损失的部门，宜对其进行定性评价，将其内部控制等级调低。除此之外，审计人员还应就评价结果以及发现的问题和相关部门、业务科室积极沟通并给出科学合理的整改建议，使该部门尽早解决纰漏。同时，审计人员还应将评价报告发给医院的相关领导人，并将其作为年终业绩考核的一项重要依据。
2.2依据风险评估制定内部审计计划
医院内部审计人员可结合相关部门对医院风险的识别、分析和对内部控制的科学合理的评估对医院进行经营管理风险以及审计风险的综合评估。在此基础之上，形成切实可行的审计项目计划。为此，相关审计人员一定要做好资料搜集工作，并对医院的经营目标和战略方针引起重视，明确不同阶段医院的中心任务。而后根据风险大小确定评估顺序。如果项目的风险特别大，涉及的资金额也较大，宜对其进行全程跟踪评估和重点审计。反之，若项目的风险相对较低，涉及的资金额度也较小，可选择分析性复核的方式，全面系统性地分析医院的整体环境，并对各类风险进行排序，而后综合评价审计风险。在此基础之上，审计人员可明确审计项目的先后顺序以及合理分配审计资源。最后，可根据相应原则形成科学的内部审计计划。
3应用现代风险导向审计的注意事项
3.1医院领导的重视程度
在医院风险控制和内部管理中，若想使现代风险导向的内部审计切实发挥作用，首要的一点，就是相关领导人的重视和支持。相关领导人的重视程度对审计建议的采纳所起到的作用几乎是决定性的。另一方面，领导者的重视程度也会对审计人员的工作态度以及审计质量起到一定程度的影响。
3.2其它部门和同事的配合
使内部审计工作顺利开展，仅得到领导的支持是不够的，还需要其它部门和同事的大力配合。在现代风险导向内部审计应用到医院内部控制和风险管理的过程中，各部门一定要树立风险意识，并采取相关应对措施和做好记录，为风险导向内部审计工作提供数据支持。
3.3设置和完善科学审计模型以及规程
现代风险导向内部审计在具体应用的过程中，会遇到一些较为复杂的事项或者难点。为此，设置和完善科学审计模型以及规程显得尤为重要。审计人员在具体设计模型以及规程的过程中，一定要综合各方面的要素，对细节性测试中的样本量以及选择方法等全面考量。
在现代风险导向审计的应用中，有很多值得注意的事项，为使现代风险导向审计切实发挥作用，审计人员还应制定综合性的风险管理评价体系；对重大错报风险进行二次评估；充分发挥数学模型的作用，在运用数学模型的过程中，离不开计算机技术的支持。为此，审计人员还应以计算机技术作为辅助或保障手段。
4结束语：
综上所述，现阶段，现代医院若想更好地进行风险管理和内部控制，宜充分发挥现代风险导向内部审计的作用，加强内部审计人员的积极性，使其在日常工作中发现医院经营管理方面的弊病，并结合自身专业对潜在的风险进行深入分析和评估，为医院决策人员提供有建设性的建议。对于医院风险管理和内部控制方面的问题，宜及时采取行之有效的策略，将风险消除或者降低，以此促进现代医院平稳、较快地发展，更好地服务于广大人民群众。
参考文献：
[1]徐红梅.基于风险导向内部审计的医院内部控制[J].城市建设理论研究（电子版）,2013(36).
[2]李涛.论会计信息化下风险管理型内部控制研究[J].中国电子商务，2014(9).
[3]尹丽画.医院内部审计战略转型发展内容及对策[J].数字化用户,2013(13).
[4]徐乔.加强医院内部控制制度思考[J].时代金融(下旬),2012(6).
[5]黄爱媛.浅析医院内部审计风险及其控制[J].中国经贸,2013(20).
[6]黄爱媛.现阶段医院内部审计存在的问题与对策[J].新财经（理论版）,2013(10).
[7]李健华.医院财务风险管理探析[J].新财经（理论版）,2012(12).
[8]冯雁,杨兴宇.基于COSO风险管理框架下的公立医院内部控制体系研究[J].企业导报,2012(9).