时间：2023-02-09 04:35:43
序论：在您撰写医院内部审计论文时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
风险管理是指企业在日常的经营中，通过对风险的认识、衡量和分析，并以最小的成本达到最大安全保障的管理办法[1]。人们对内部审计基本认识还停留在针对医院的经济业务活动进行监控，查漏补缺、查错防弊，事后审计是审计主要形式。随着内部审计不断发展，审计已由账项审计、制度审计、管理审计逐步发展到对本单位风险管理和风险控制，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，1999年国际内部审计师协会把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对医院内部审计在风险控制和管理方面作简要的阐述。
一、什么是风险、风险管理
（一）风险及风险因素
风险是在一定环境和限期内客观存在的，可能导致费用、损失与损害产生的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。
风险因素，是指能够引起或增加风险事件发生机会或影响损失的因素。风险因素可分成三类：
1.物理因素，是指增加风险发生机会或损失严重程度的直接条件，在医院如购进不合格卫生材料、医疗仪器设备出现故障可能影响病人人身安全等。
2.道德因素，是指由于个人不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的损失程度的因素，如医德医风风险等。
3.心理因素，是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素，如医护人员因责任心不强，未能严格执行医疗操作规范等。
在医院面临的风险有医疗风险、经营决策风险、财务风险、管理风险、医德医风风险等。
风险可能导致医院名誉受损，经营陷入困境，发生财务损失等。
（二）风险管理
风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。什么是风险管理，美国学者克里斯蒂认为风险管理是组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；美国学者威廉斯和理查德·汉斯认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低程度的管理方法；我国有学者认为，风险管理是医院通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。
从风险管理定义以上看出风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；风险管理是一种管理方法。
二、医院内部审计涉足风险控制和风险管理动因
从医院经营和管理要求，医院业务和管理行为一定要趋利避害，减少风险，稳健经营，医院内部审计涉足风险管理有重要原因：
（一）医院面临的风险日益增大
近年来，随着社会经济的发展，特别医院经营与国民经济联系越来越紧密，使医院经营环境变得日趋复杂，医疗市场竞争加剧、医疗体制改革不断深入，医院经营风险也大大增加。因此，减少医院面临的风险是组织实现经营目标的关键，也是医院的管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改善组织的经营，内部审计人员是医院的管理咨询师，因此，内部审计部门和内部审计人员参与医院的风险管理也是其角色定位需要。
（二）内部审计自身发展的需求
内部审计部门为了不断地发展，为了在医院中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对医院又十分重要的领域，医院高层管理人员对风险的空前重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在医院中成为一个重要的角色，并将其在医院中的作用推向一个新水平。
（三）内部审计能够在风险管理中发挥独特的作用
1.客观、全局性的管理风险
风险在医院内部具有感染性、传递性、不对称性等特征，一个部门造成的风险或疏于风险管理带来的后果往往不局限该部门，可能会传递到其他部门，最终可能使整个医院陷入困境，如一个医疗责任事故，可能引起其他临床科室病人恐慌,造成对医务人员的不信任心理。还如采购部门为节约采购成本，过于强调价格而忽略质量，这种暗藏的风险会在临床应用中反映出来，最终给医院造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。
内部审计部门独立于业务管理部门，可以从全局出发、从客观的角度对风险进行识别，及时建议相关管理职能部门采取措施控制风险。
.控制、指导医院的风险策略
内部审计部门处于医院决策层、业务和职能部门之间，内部审计人员能够充当医院长期风险策略与各种决策的协调人,从独立第三者角度调控、指导医院的风险管理策略。
3.内部审计部门的建议更易引起重视
在医院各职能部门如医务、护理、后勤基建、设备采购对各自部门风险都会有一定的管理措施，但它们在管理
（四）外部审计的影响
近年来，注册会计师的业务领域不断扩展，如风险评估，且逐渐成为主要业务之一，这内部审计产生重大影响。内部审计在单位内部风险管理方面拥有注册会计师无可比拟的优势，比如：内部审计对医院面临的风险更了解、对防范医院风险、实现医院目标有着更强烈的责任感、对医院业务活动流程更熟悉。但外部审计比内部审计有更专业的审计方法和高素质的审计人员，在基建工程等投资金额大、周期长的项目，应引入外部审计进行风险控制。
三、内部审计如何参与风险管理
其他部门与内部审计部门所进行的风险管理相比较，既有紧密的联系，又有区别。联系在于，两者目的是统一的，都是为了降低医院的风险；两者的区别在于在风险管理中的角色不同。正是上述的联系和区别，导致了内部审计进行的风险管理过程与一般风险管理过程具有相同点和不同点。
内部审计进行的风险管理是在一般部门进行的风险管理基础上的再监督，其风险管理过程应包括三个方面：
（一）风险识别
所谓风险识别是指对医院所面临的、潜在的风险进行判断、归类和鉴定风险性质的过程，换言之，就是要确定医院正在或将要面临哪些风险。内部审计对原有的已识别风险是否充分进行评价，即医院所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析分析等。
（二）评价已有风险
风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法等。
（三）评估风险防范措施，提出改进意见
风险的防范措施是指为降低已识别风险所采取的措施，也称风险管理工具的选择。内部审计对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分的控制措施的情况，内部审计应提出改进措施和建议，以强化医院的风险管理，降低风险损失。采用的方法有：损失控制、签订免除责任协议等。
综上所述，内部审计涉足风险管理领域有其客观必然性。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理的再监督，但这绝不意味着内部审计部门可以控制、管理所有的风险。内部审计介入风险管理是一个崭新的事物，对内部审计如何在风险管理中发挥作用是一个需要长期研究的课题。
【论文摘要】近年来，随着我国医疗卫生改革的进一步深化，风险管理的思想开始纳入到医院内部审计工作的职责范围，形成了医院内部风险审计。文章从医院内部审计的现状出发，寻求医院内部审计的发展方略，转变现有的医院内部审计模式，加强医院内部审计的行业性管理及医院内部审计法律法规制度建设等，将有助于医院内部审计的发展。
医院审计范围不断扩大，审计人员所面临的情况也愈来愈复杂，审计的风险也随之增大。因此，正确认识医院审计风险，采取有效的措施进行防范是目前医院审计部门面临的重要课题，风险审计也显得尤为重要。
一、风险审计是市场经济发展的客观要求
风险审计，根据《内部审计具体准则第17号——重要性与审计风险》的定义，即内部审计人员未能发现被审计单位经营活动及内部控制中存在的重大差异或缺陷而做出不恰当审计结论的可能性。审计风险不仅包括审计过程中审计人员主观因素造成的风险，同时也包括审计过程之外的非主观因素产生的风险。
风险审计是客观存在的，且具有不确定性，它贯穿审计全过程，即使是审计结束之后，依然可能存在。只要在条件具备的情况下，审计风险就会转化为现实的损失。内审人员只能通过运用计算机、概率论、数理统计等技术和工作经验的积累，对审计风险进行分析研究，把握其规律，在有限的空间和时间内降低发生的频率，减少损失的程度，但不可能彻底消除风险。
风险在市场经济体制中普遍存在。任何企业、任何经济活动，从始至终都伴随着风险。这些风险既有可能来自于企业内部，也有可能来自于外部；既有显性的，又有隐性的。但是，风险又与机遇并存，与收益相关。没有风险，就没有发展的机会。害怕风险的领导者不是优秀的领导者。关键问题在于能否正确预测风险，妥善回避风险，及时化解风险。
二、医院内部审计存在的问题
1、内审机构设置的合理性
目前我国相当一部分医院将内审与纪检、监察合并。这样虽然一定程度上提高了审计部门的地位，有利于精简机构、提高办事效率，但是从专业性的角度看，纪检监察侧重于在员工的思想教育、行为监督和道德风险的控制方面，积累了丰富的经验，工作重点在于“人”，而内审的工作侧重于“事”，强调事件对象的客观本质。由此在实际工作中容易造成党政管理错位，过于强调监督职能而弱化内审管理服务职能的情况，从而增加审计风险。
2、法律法规的完善性
随着国家改革开放不断深入及经济政策的不断调整、变化，各种新情况、新问题不断涌现，然而新形势下出现的违法违纪问题有时没有相适应的法律法规来处理，制度建设方面相对滞后，致使内审人员对有些问题难以认定、判断并解决，审计力不从心。这一情况将要求内审人员在审计过程中要借助大量的职业判断去认定某一审计事项，而个体主观的差异必然会导致审计风险的存在。
3、对内部审计工作的期望值过高
目前，单位内审所要查证的不仅仅是财务方面的问题，还涉及很多敏感的专项事件，而有些被审部门往往在单位内部有复杂的关系，致使被审事项存在较多不确定因素，造成内审人员取证难度较大。内审一旦出现很小的违纪问题，只要审计报告中没有提出，都认为是审计部门工作失误。
三、医院内部审计的发展现状
内部审计作为医院内部管理的一个职能部门，是随着医院的环境变化和规模的扩大而发展的。社会经济和医院规模发展的阶段性，决定了内部审计发展也呈现阶段性的特点。当前我国很大部分医院的风险审计尚处于初步认识和探索阶段，审计理念和方法仍然以传统审计模式为主，普遍运用账项导向审计和制度导向审计。但可以预见，在不远的将来，风险审计必然要取代传统的账项导向审计和制度导向审计。
1、逐渐认识内部审计的重要性
随着社会主义市场经济的发展，市场竞争愈演愈烈，医院管理层为了正确预测、妥善回避、及时化解医院经营过程中可能存在的风险，开始积极主动地拓展目标市场，并在自身内部强化成本意识和推行绩效管理，以提高医院核心竞争力，取得行业竞争中的优势地位。部分医院领导干部欢迎内审人员积极“找茬”，不仅限于日常的财务收支方面，还有内控制度建设、对外合作项目效益、基建项目管理等，要求内审人员能够全面融入医院的各项管理之中。
2、逐渐实现信息化管理模式
进行风险审计需要广泛收集经济信息，深入了解各项业务的运营情况，这就必须采用计算机联网，通过网络进行查询。不掌握计算机技能和网络知识，审计就寸步难行，无法承担风险审计的任务。目前，一些医院由单一实体向集团化经营方向发展，相应的管理手段和管理方式也发生了变化。很多医院均实现了医院信息系统（hospitalinformationsystem，HIS）管理，信息化程度明显提高。医院实现HIS管理以后，以前分散到各个科室的数据被集中到一起，统一由计算机中心存储及控制管理，同时对内审人员的要求也发生了改变，如果单纯依赖计算机人员，就好像中间加了一层翻译，会降低审计效率和审计准确度。计算机的广泛应用要求内审人员具备相当程度的相关知识，原先的手工操作模式和一般的计算机应用水平，显然已无法适应审计对象的变化，恐怕也很难实现预期的审计目的。
3、进一步提高审计人员的职业素质
医院内部审计工作一般围绕审计信息的可靠性与完整性，被审计对象遵循各项政策、计划、程序、法律和规章的情况，资源的节约与有效使用等方面来展开的。但是随着医院建设的不断发展，内部审计出现了主要职能从查错防弊向为服务管理型方向转变，机构的设置和定位从平行于各职能部门向更高层次、更完善的结构转变，实施方式从单一靠内审机构人员的力量向与外审相结合的方向发展，内审从事后审计逐步向事前及事中审计转变等多方面的趋势。医院内部审计人员不仅要具备熟练的审计专业知识，还要熟悉金融、证券、保险、外贸等多方面的现代经济知识；不仅要了解本行业的微观运行情况，还要了解社会的经济周期、行业所处的地位、国家的政治和政策以及重大事件等宏观因素对本行业经济活动的影响。有了丰富的知识，才会有敏锐的警觉和灵感。
四、医院内部审计的发展方略
1、因地制宜，加强医院内部审计的制度建设
现代风险审计是一种较为科学的审计新理念，但任何方法都有其独特指向，任何方法的运用也均有其必备条件，必须遵照实事求是的原则，视不同的具体对象及审计环境选用不同的审计方法，依不同的审计层次及审计目标选用不同的审计方法。如果由于种种原因银行的信息资料库难以建立，其错报风险难以评估，则审计人员应更多地运用审阅法、复核法等传统查账方法。现代风险审计不可能一蹴而就，其应用必有一个循序渐进的过程。
同时，在当前各项法律法规不尽完善的情况下，有效的审计内部控制体系和制度管理，对于提高审计质量，规避审计风险有积极的意义。规范审计流程，强化复核制度，任何一项审计业务必须按照内审准则执行，尤其是强调两级或三级复核制度，减少个人主观原因所造成的误差；做好审计回访工作，及时了解被审计对象对审计意见和处理决定的落实情况，巩固审计成果；建立人员轮岗制度，内审人员长期从事某一方面的单纯性业务，容易形成与被审计之间老关系，产生以审谋私等情况，同时也不利于激发审计的内在活力和复合型审计人才培养；充分利用外部专家服务，面对管理层需求和自身发展趋势，单一性知识结构人员很难适应今后的工作，利用外援是提高审计效率和质量的有效手段。
2、因人制宜，合理设置医院内部审计的组织系统
审计人员的素质、阅历、判断力、偏好等将直接影响审计方法的运用，银行运用现代风险审计方法，不仅要求审计人员掌握会计、审计知识，而且要求审计人员熟悉管理知识。精通业务，具备审计人员独特的敏锐性和判断力。因此，复合型人才的培养与储备是现代风险审计方法运用必不可少的前提条件。
首先，要建立独立的医院内部审计机构。增设专门的内部审计机构，配置专门内部审计人员，其机构必须至少与其他职能部门平等，并使之向高层发展，从体制上建立医院内部审计的权威性，从而保证医院内部审计工作的全面开展。
其次，选择合适的医院内部审计管理模式。医院内部审计可选择的管理模式主要有卫生局委派领导的医院内部审计模式、医院党委领导的内部审计模式、医院院长领导的内部审计模式。从理论上讲，前两者模式有利于在医院内部形成一个完善的监督系统。但是，从实际情况来看，院长领导的医院内部审计模式更容易融入医院治理，更能充分发挥审计职能，进而提供积极有效的服务。当然各地区、各医院应根据实际情况选择适合本地区、本单位的内部审计管理模式，其前提是有利于充分发挥内部审计的服务作用。
3、系统观点，建立“服务主导型”医院内部审计模式
根据系统观的理论，如果相互联系的个体组成一个系统，则系统就会表现出突变行为，系统总体特征就会与加入个体之间相互独立式表现的特征有本质差异。现代风险审计方法如此，其审计方法的运用原理也如此。
医院内部审计除了用于查错防弊、监督和评价医院内部控制活动，还应在完善医院治理结构、内部组织重整，帮助医院营造“软控制”环境等方面发挥重要作用。国际内部审计师协会在其2004年修订的《内部审计实务标准》中定义，内部审计是一项独立、客观的确认和咨询活动，旨在增加组织价值和改善组织运营。它通过系统化的应用，规范化的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现目标。这不仅是对内部审计工作范围的界定，也是医院内部审计未来发展的方向。
随着我国市场经济的发展，医院治理结构也必将面临改革。医院内部审计要把主要精力放在加强医院管理和经济效益审计上，必须建立新型的医院内部审计模式“服务主导型”模式。我们需要进一步加强医院内部控制制度的建设，保护医院资产安全完整和医院财务记录的有效性。良好的内部控制制度可以使医院的各项管理工作按照经营者的预期目标顺利开展，减少信息的失真，降低医院内部审计的风险，从而有利于医院内部审计模式的转化。
【参考文献】
[1]于健、王祖胜：完善医院内部控制制度应注意的问题[J].中国卫生经济，2002（12）.
[2]崔志芳：浅谈医院内部审计的发展[J].卫生经济研究，2002（6）.
[3]杜志农、魏红：医疗卫生机构内部控制制度建设之我见[J].中华现代医院管理杂志，2004（11）.
[4]王爱君、郭爱华：建立和完善医院内部控制制度的探讨[J].中国卫生经济，2003（8）.
论文摘要：本文论述了医院在社会主义市场经济环境下开展内部审计的重要作用；内部审计的主要内容；以及当前医院内部审计存在的主要问题及应对举措。
内部审计是在一个单位内部建立的一种独立的评价活动，并作为对该单位的活动进行审查和评价的一种服务。医院内部审计是医院内设的审计机构从内部对其财务收支的真实性、合法性和效益性进行审计监督。内部审计具有不同于外部审计的特征，并在经济发展中发挥着独特的作用。在社会主义市场经济条件下，医院内部审计具有双重任务：一方面要对医院的经营活动进行监督，促使其合法合规；另一方面要对医院的领导负责，促进经营管理状况的改善、经济效益的提高。因此，只有科学掌握医院内部审计的内容和方法，才能更好地发挥其职能作用，为医院的发展保驾护航。
一、医院内部审计的重要作用
1.制约、防护作用。制止违规违纪现象，保护国家财产和医院利益。披露经济活动中存在的错误和舞弊行为，保证会计信息资料真实、正确、及时、合理合法的反映事实。纠正经济活动中的不正之风，配合纪检监察部门，打击各种经济犯罪活动。为建立健全高效的内部控制制度提供有力保证。保障国有资产的安全、完整。降本增效，维护财经纪律。
2.鉴证和促进作用。开展任期内经济责任审计和领导干部离任审计，强化医院内部监督机制。促进医院改善经营管理，提高经济效益。。促进经济责任制的完善和履行，促进各种经济利益关系的正确协调处理。
3.建设性作用。审查评价医院管理和控制制度的健全性和有效性，披露薄弱环节，解决存在的问题，完善内部控制制度，堵塞漏洞。审查评价医院的财务收支和经济效益。寻找新的经济效益增长点，消化不利因素，优化资源配置，增强医院活力和市场竞争力。
二、医院内部审计的主要内容
1.审查资金来源的正确性和收入的完整性。首先理清医院资金来源渠道，分清收入款项，审查其收入来源是否正确；其次审查其是否区别经营性、非经营性、专项资金等资金性质，将各项收入全部纳入单位财务统一核算和管理，有无隐匿收入，设置账外账等违法行为；再就是审查有关收入完税情况。
2.审查各项支出的合规性和效益性。对于医院各项支出，应重点审查支出结构是否合理，有关手续是否完备。支出项目是否真实，是否具有经济效益或社会效益；专项资金是否专款专用，资金使用效果如何，有无挤占、挪用或损失浪费情况；其他支出中有无为了逃避监督的模糊项目，是否非法支出。审计本部门的效益性应从实际出发，特别要抓住本单位的大额资金支出项目和专项资金项目这两个突破口，必要时应对资金使用全过程进行跟踪审计。审计资金的预算是否合理，是否按任务情况安排到位，资金物化结果如何等等，通过审计避免经济损失。
3.审查资产、财物管理的安全性。对固定资产的购置、建设、处置等情况进行审主要查其账物、账账是否相符，查，有无非法处置资产情况；处置资金有无不按规定入账，而是转做“小金库”随意挥霍等问题；资产处置手续是否完备，账务处理是否正确。
4.审查债权债务总体情况。主要审查债权债务的明细项目是否清晰，有无责任人员或部门负责；债权债务形成的依据、原因、用途及形成过程；有无呆、死账，有无利用债权债务的问题；有无借债乱发钱物，随意改变借款用途等问题。
5.审查内部监督制度的健全性、完善性和有效性。医院作为行政事业单位，在经济活动中的会计核算应该遵循事业单位会计制度的财务准则，根据本行业适用的国家财务规定，制定相应的单位内部控制制度。审计人员应根据医院经营特点和会计核算过程的关键控制点以及单位或部门应当遵循的有关规定，判断本单位内控制度的内容是否齐全，方法是否可行，单位是否在这些方面建立了监督管理制度，重点审查其内控制度的健全性、完善性；其次应对单位已有制度进行符合性测试，审查其是否符合行业规定，是否适用于实际情况，是否得到贯彻执行，从而审查其内控制度的有效性。
6.开展对外采购审计。对外采购是维持医院运行的重要经济活动，是医院资金支出的重头戏。对外采购每节约一分钱，就意味着单位增加一分钱的净收入。因此对其进行审计，规范医院对外采购行为，提高采购资金的使用效益，进而促进医院加强经济管理，提高医院的整体经济效益，是国家以法规的形式赋予内部审计的职责。
7.审大经济事项决策的制定和执行情况。主要审大经济事项决策是否经领导班子集体决定，有无独断专行造成重大损失的行为，有无重大遗留问题。
通过内部审计应该达到为医院领导提供可靠、真实、准确的经济活动监督信息，为领导决策服务。内部审计还要不断健全审计责任制，强化审计项目质量约束，确保审计证据的客观、公正、充分、有力、到位，有效的发挥内部审计的预警作用。
三、加强医院内部审计的举措
当前，在医院内部审计方面存在的主要问题是：由于对内部审计工作缺乏认识，一些单位尚未设立独立的内部审计机构；内审机构的人员的数量和素质与内审要求不一致：制度不完善，导致审计意见和审计建议难以执行：目前内部审计工作仅限于开展财务收支审计，纠正违纪违规，发挥审计事后监督作用，内审工作内容过于单一，无法适应新形势的要求。为了有效地解决上述问题，使医院内部审计工作适应新形势，新特点，新任务，更好地发挥医院内部审计的效能和作用，应实施以下举措。
1.必须设立医院独立的内审机构。只有独立的内部审计机构，才能发挥内部审计的监督、评价、鉴证、管理等职能。但是内部审计部门独立性应强调与其它职能部门相对独立。在行政隶属关系上，要求在本单位主要负责人的直接领导下，独立行使内部审计职权，对本单位主要领导负责并报告工作。
2.完善内审制度建设，加大审计建议和意见执行力度。根据国家《审计法》等相关法制的要求，制定出符合医院实际的《内部审计工作制度》、《审计人员岗位职责》等内部规章制度，完善内审机制，使内部审计工作走上规范化的道路。医院以书面的形式授权内部审计特定的职责，避免审计意见和审计建议在执行过程中的人为意志的干扰，使审计真正发挥作用，保障医院的健康发展。
3.提高内审人员的素质。为适应现代形势的需要，医院内审人员在数量上需要扩充，在素质上需要提高。应该吸引技术、工程、投资等各类高素质人才充实内部审计队伍。同时要严格考核机制，对内审人员业绩进行评价，促使内审人员提高自身素质；另一方面，内审人员必须注意更新知识，努力拓宽知识面，改善自己的知识结构，掌握多种技能，通过自学、参加培训、继续教育等方法不断提高自身素质。
4.拓宽内部审计范围，发挥好内审作用。随着单位对内部审计要求的不断提高，内审必须扩大自身的审计范围，要履行对医院经济工作的综合监督职能，逐步向效益管理延伸。如开展经济效益审计，找出经济活动中存在的主要问题和薄弱环节，把住降低成本，增加效益的具体环节。开展内控制度审计，评价内控制度的健全性和有效性，帮助医院完善和健全内部控制度；开展基建工程审计，节约建设资金，促进医院加强基建管理；开展专项审计及审计调查，提出合理化建议。内部审计工作可以通过这些工作的开展，充分发挥内审的职能作用，从而保障医院各项管理工作的稳步发展。
参考文献：
[1]李国玉；关于医院对外采购审计的探讨《会计文苑》2006年09期
[2]郑阳晖；浅谈医院内部审计实施策略《现代医院》2005年第11期
[3]李刚；浅谈医院内部审计的内容和方法《会计文苑》2006年09期
（一）医院内控环境不佳
当前，在医院的内部管理中，普遍存在着“有章不循”甚至是“无章可循”的情况，整个内部的基础都比较薄弱。在内部控制中，即使是出现了实质性的问题，管理人员更倾向于“灵活处理”，而非依照相关内控程序规定进行处理，使得内控机制的严肃性与可行性受到了巨大的影响。同时，部分医院的内控机制只是一纸空文，在实际中的落实很不到位。究其原因，更多的是整个医院内控环境不良造成的，从而导致医院的相关管理者根本不重视内部控制，进而给内部管理带来一定困难，甚至间接造成一些工作流程漏洞，为医院的发展带来潜在风险。
（二）内部审计职能滞后
当前，部分医院虽然依照相关管理要求在内部设立了内部审计部门，然而人员配置数量的严重缺乏，再加上内部审计人员专业素质较低，直接导致这些医院内部审计质量不佳。同时，有些医院并没有合理设置专门的内部审计部门与专职人员，或者是设置了内部审计部门却使其从属于医院的财务部门，从而在很大程度上削弱了审计部门对医院层面的经济管理与对相关会计信息质量的有效审计与监督，并影响到内部审计的独立性。此外，伴随市场经济的逐步深化与信息技术、新业务的不断出现与发展，国家鼓励并扶持社会资本积极创办医疗机构的政策落实，创设分院或是合作办学等行为也越来越广泛，使得医院的发展面临着重大的经营风险，其经营活动与经营管理内容必将变得更加复杂，且内部控制重点也必将从原有简单的避免差错逐渐发展到对相关风险的防范和控制。但是，当前医院的内部控制往往只重视事后的稽查，而相对地忽视了事前防范与事中控制，无法充分发挥出医院内部审计的预警、揭示与抵御的功能，在很大程度上影响到医院的健康发展。
（三）人员内控意识不高
不论是哪一种单位类型，其内部机制的构建和实际的运行情况都同管理者内控意识有着直接的关系。可以说，医院相关管理人员的内部控制观念在很大程度上决定着医院整个内部控制工作的实施质量与效果。然而，大多数的医院管理者是医疗专家出身，不论是管理的思想还是管理的能力都比较滞后，工作模式往往也是“墨守成规”，更别说内部控制观念了，从而直接致使整个医院的内部控制建设滞后。加之管理人员内部观念和机制建设的落后，也直接导致医院在日常内部管理工作中缺乏统一的领导与部署，特别是面对新问题的时候无法及时解决。长此以往，不仅阻碍内控机制的健全和完善，也在很大程度上制约着医院的有序发展。
二、信息化环境下医院加强内部控制与内部审计的措施
（一）建立健全的内部控制机制
信息化背景下，医院为提高自身的内部管理效率逐步健全并完善其内部控制机制，以此来保证医院的健康发展。首先，实现对医院内部相关组织机构设置合理性与有效性的控制与管理。医院在设置其业务流程时，要严格遵循相互牵制的原则，建立关键岗位轮岗制度与重大决策集体审批的制度，建立定期或是不定期的稽查制度与预算管理制度。其次，划分权责，构建不相容的职务分离机制。再次，建立目标成本控制机制。设置成本与费用责任中心，制定目标成本与成本控制的相关标准，依照医院的组织结构逐层分级，对每一层级设定相关的成本控制目标，实施相关的奖罚手段以提高医院的经济效益与社会效益。最后，严格医院的物资安全控制机制。在信息化背景下，充分利用计算机技术建立医院财产物资数据库，以实现对医院财产的安全有效管理。
（二）构建医院内部审计的信息系统
首先，在信息化背景下，积极构建医院内部审计的信息系统就需严格遵循数据安全管理原则，因为一个完整的数据安全管理保障体系必须具备科学合理的安全管理。而在安全管理中，又必须遵循专人负责原则与职责分离原则，前者要求每一项同医院的审计数据信息安全相关的活动均必须安排专人来负责，后者则要求不同工作职责应该由不同的人员负责，以保证各机构能结合自身实际特点来制定相关的审计管理制度，并对那些违反了规定的行为采取必要的惩罚措施等。其次，在遵循以上两个原则的基础上还必须建立数据库系统，即构建审计信息的数据备份机制来积极应对安全领域的突发事件，以避免系统出现故障后造成文件的丢失。当前，在较多软件中，文件多被设置为“只读”，即用户只能在计算机上读取相关信息，而不可对信息进行修改，若在计算机以外存储器中也只能供使用者阅读不可修改，而通过设定管理人员则可供一次写入多次读出，虽可追加一些记录却不可删除原有信息。而这样一种不可逆式的记录介质就可有效避免用户更改电子文件信息，以保证审计数据的真实性与原始性。最后，还需对医院的内部审计系统实施必要的管理，逐步强化医院审计人员及相关工作者的风险意识，积极树立风险管理意识，因为风险管理是保证审计数据真实性的一个有效管理措施。因此，医院相关管理人员与审计人员必须更新管理观念，树立风险管理管理，以逐步提高自身的风险意识，从而引导那些管理并使用医院网络系统的人员有效避免风险事故，并承担相应的风险责任，进而逐步形成同审计管理规律相配套的管理理念，构建风险管理体系并明确风险重点，从整体上确保审计数据的安全、真实与准确，提高医院内部控制与审计的质量。
（三）提升审计人员的计算机水平
信息化背景下，医院的内部审计工作对审计人员的业务技巧与综合素质提出了更高的要求。在医院中，审计部门作为其财务管理中的一个重要环节，其主要的工作是对医院财务内部管理制度实施有效的监督与管理，积极落实国家的相关法律法规，逐步提高对各审计人员的思想道德建设。同时，为满足新时期信息化建设对医院内部审计工作所提出的要求，审计人员还需逐步提高自身的计算机水平，使其能够利用信息化手段来提高自身的工作效率与水平，减少审计时间。此外，为确保医院内部审计管理有效性，还需进一步强化审计人员与相关从业者的安全防范意识，并通过安全教育培训等形式对其进行教育，签订保密协议，制定相关的严惩手段，以最大限度地减少人为信息安全风险，并使其充分认识到自身工作态度与行为对医院整个内部审计质量的影响，从而逐渐提高自身的综合素质，提高工作效率。
三、结语
（一）医院内部审计在独立性与权威性方面较为欠缺
独立性是审计工作的灵魂，在审计过程中能否保持自身形式上的独立与实质上的独立对于审计效率与效果而言，具有重要意义，独立性对于内部审计的重要性同样如此。以某医院为例，该医院资产总计2亿元，年门诊量达30万人次，职工人数达1000人，在内部审计机构设置层面，设立了一个独立的审计机构，有3名内部审计人员，财务专业出身的2人，其他专业的1人，院长是该审计机构的分管领导，主持管理审计机构的相关事项。医院院长作为医院内部审计机构的负责人，审计机构接受医院院长的领导，往往会使其丧失开展审计工作必须具备的独立性，审计人员在执行内部审计工作时，需要服从医院院长的领导，医院领导同时是医院财务会计工作的负责人，这种既是裁判员又是运动员的人员安排，会对会计信息的充分有效产生较大影响，在这种管理模式下，内部审计机构也就成为了医院为了迎合管理制度要求的摆设。此时，医院的管理人员更多的是将审计部门作为财务部门的附属机构，财务部门与审计部门的独立性并没有得到体现，审计部门的监督与评价作用无法得到充分发挥。
（二）医院内部审计制度在设计层面较为不完善
医院内部审计制度在设计层面，通常缺乏系统性，审计工作的开展所依据的相关制度较为不完备，内部审计这一医院的免疫系统没有在医院内部形成较为独立的监督与防控体系。以某公立医院为例，该医院的内部审计工作局限于与财务相关的报表编制、财务决算以及医院物价收费管理等方面，实际上，医院内部审计的工作维度远不止于此，医院的财务收支、设备招标、职工增加、药品耗材的购买以及医院基础设施建设等方面都需要内部审计对其工作进行监督，并对其合规性进行检查与评价。医院的审计工作并没有在医院的日常运营管理工作中得到体现，事前监督和事中监督机制较为欠缺，事后监督较为乏力，对于内部审计过程中发现的有关问题，在向相关领导反馈以后，并没有切实有效的制度使相关问题能够得到有效地解决，使得审计工作流于形式。
（三）医院内部审计制度在实施层面存在缺陷
当前，大部分医院在管理的灵活性与时效性层面较为缺乏，医院审计制度的开展也较为滞后。首先，部分业务的进度较快，审计工作需要较为繁琐的审计与批复流程，待审计工作得到批准之后，业务已经完成，无法对业务中的相关偏差予以及时纠正。其次，事前评估与事中监督较为缺乏，对于医院的重大项目，通常是在项目结束之后审计工作才会开展，相关管理人员有可能无法对项目开展过程中的风险进行有效识别，也就无法采取有效的措施进行规避，审计人员的工作在项目开展的过程中无法跟上，使得风险在项目开展的过程中进行消化。最后，内部审计制度在实施的过程中更多的是着眼于医院业务的开展，对其合规性进行审计，在管理层面审计的作用并没有得到充分的发挥，监督作用也就没有得到充分的发挥。
二、解决医院内部审计在内部控制中存在问题的对策
（一）大力提升医院审计部门的独立性
为了使内部审计在医院内部控制中充分发挥重要作用，切实提升内部审计机构的独立性是必经之路。医院应该设置独立性更强的审计部门，将其职能从财务部门和管理者中分离出来。医院内部审计部门所具备的职能应该高于其他职能部门，只有这样内部审计部门在医院中的独立性与权威才能得以体现。内部审计能够对与内部控制中的授权与批准制度进行有效的评价与监督，医院的授权审批事项可以分为常规事项与非常规事项两种形式，对于日常发生的常规事项的审批，内部审计人员能够通过执行一定的审计执行，采取穿行测试等方法来进行有效的审计，对于非常规事项，内部审计可以对授权审计事项相关手续是否完备进行更详细的核查。通过提升内部审计机构的独立性，使其能够对医院运营过程中的问题能够及时发现，为医院管理效率及服务水平的提升保驾护航。
（二）建立健全医院内部审计制度
在新医改的大环境下，医院应该结合自身发展的实际，制定切实可行的改革与发展制度，在内部审计方面，应该立足高远，对医院自身的审计制度进行系统化的设计，并在内部审计制度的基础上，制定出内部审计制度的实施细则，使得内部审计工作能够有章可循，有法可依，这对于内部审计制度有关工作的顺利开展具有重要意义。继续完善医院的内部控制制度，加强内部审计工作人员的各方面素质、工作组织程序、步骤以及内审报告质量等进行过程控制、考核以及评价。明确规定每个工作人员的工作职责，加强对内部审计工作人员行为的规范，建立责任制，让内部审计工作人员高效、公正、及时地完成自己的本职工作。同时，医院的内部审计部门要适时改进内部审计工作机制，将内部审计工作的目标与医院的经营目标挂钩，努力提高医院内部管理水平和医院社会效益和经济效益，充分发挥出内部审计的管理监督职能。
（三）从人员与方法着手，解决医院内审工作的实际问题
关键词：医院；内部审计；问题
1医院内部审计存在的主要问题
1.1内部审计机构的设置独立性及权威性不强
为了充分发挥和加强内部审计的作用，需保持内部审计的独立性。目前，部分医院设立内部审计机构是按照法规的规定，而非出于自身经营管理的需要，机构的设置也不尽合理，比如有的医院将内部审计机构设在财务会计部门或纪检监察部门。个别医院领导对内审工作的思想认识不到位，认为医院设置的内审机构只是医院等级评审的需要，而不是加强医院经济管理，提高医院经济效益的需要，因此，平时对内审机构重视关心不够。这种设置方式，导致内部审计机构独立性和权威性不高，客观性和公正性不强，内部审计的职能难以得到充分发挥。
1.2内部审计工作的目标对象过于局限及人员的素质较差
审计的对象主要是会计报表、账簿、凭证及相关资料，工作集中在财务领域而未深入到管理和经营领域。从发展方向看，医院内部审计应从单纯的“查错防弊”向促进和提高单位的内部管理水平转变，向单位的业务经营领域及管理领域扩展，以提高经济效益为目的。目前医院内审机构的工作人员主要是从本单位财务机构调配过来的，显然适应不了现代医院内审的需要。
1.3内部审计工作的内容方式过于单一及职能的不专
当前，在各单位中开展的内部审计项目，主要包括财务收支审计、经济责任审计、建设项目竣工决算审计，随着市场经济的进一步发展和医疗卫生事业改革的不断深化，医疗服务行业的竞争日趋激烈，给医院内部的管理体制和运行机制提出了更高的要求，也对内部审计工作提出了更高的要求。内部审计工作必须不断拓宽自身的工作内容才能适应现代医院内部审计要求。虽然各大医院都设置了内审机构，但由于医院领导对内审工作重视不够，审计任务不大，这样无疑弱化了内审的职能。
2控制审计风险、搞好医院内部审计是医院审计工作的重点
内部审计风险是指反映被审计单位及其经济活动事项的财务会计报告存在重大错报、漏报，或者内部控制制度存在重大漏洞、缺陷或未被有效执行，或者经营管理存在重大舞弊时，内部审计人员经过审计未能发现或失察，发表不正确或不恰当审计意见的可能性。可以通过以下方式进行防范和控制。
2.1建立和完善与内部审计相关的一系列法规和制度
在审计内控制度建设上，我们没有一套健全有效的内部控制制度，这不但影响到医院内部自身的形象，也缺乏对内审人员审计行为的制约，不利于审计质量的提高和审计风险的规避。为了能够适应现代内部审计的不断发展的要求，加快内部审计相关的法制以及职业道德建设就显得尤为重要和迫切。高质量的审计来自高素质的审计队伍，现代审计制度的建立对内审人员业务素质和品德操行提出了更高的要求。因而，加强内审部门的队伍建设，培养一批高素质的专业审计人才，是推动医院内部审计事业发展的当务之急，也是防范审计风险的有效措施。2.2加强宣传教育，拓展内审范围
在审计工作初期，有相当一部分干部和医院职工对审计工作的地位和作用不甚了解。接受审计的部门和个人戒备心理比较严重，不支持、不理解、不配合的现象较为普遍。如此的外部工作氛围，会严重影响审计工作的正常开展，审计风险也就上升了，所以向广大群众宣传审计工作的重要性的同时，还要树立新的审计理念扩大化展内审的范围参与单位有关重要活动。
2.3注重审计成果的运用
注重多种形式的汇报和通报会议，重视各部门之间的配合，针对内审工作中发现的问题以及在医院领导的直接组织和参与下，经常召集一些会议促进内部规范管理、增加效益的共识，增强部门之间对内部审计成果的运用的认同。
3结束语
医院内部审计机构的设立促进了卫生事业的健康发展，在加强医院经营管理，提高医院经济效益，监督医院各种规章制度的执行等方面起到了积极的推动作用。
医院内部审计人员的品质高低是内部审计风险的很主要的因素，审计人员素质与审计风险成反比关系。内部审计是一种专业，技术性很强的工作，要具备高品质和杰出的政治立场的内部审计人员，目前医院内部审计人员不但要知道如何审计，财务知识，还要掌握经济学、工程技术的知识等。医院的审计岗主要是由财务岗位上调，相对审核比较陌生。医院审计师用专业的审计知识，丰富的实践经验和较强的判定能力，充分适应并做出正确的判断。内部审计人员的审计工作整体质量仍然是一个重要问题，要不断的识别和确定审计风险能力差。
二、医院内部审计风险的防范和控制
(一)确保内部审计院的独立性、权威性
内部审计要求医院内部审计的独立性应该是在他们活动的单独审查，无法参与相关的管理职能活动。根据医院的相关领导，独立行使内部审计监督权，并对医院的工作直接汇报领导。该负责人要切实有效履行医院的审计工作职责，采取有效措施，支持审计工作，充分体现了审计师的独立性，确保审计人员依法行使职权。其次，在审计过程中出现的问题，内部审计人员应维持客观、公平的原则，以实际情况为根据，以法律为准绳，真正做到公正。
(二)增强医院的内部审计队伍建设的质量
首先，审计是专业性很强的职业，同时也不断面临新的法规，新知识和新技能的行业。这就要求内部审计人员进一步学习先进的技术和审计方法，提高他们的业务水平，在实际工作中严格遵守审计工作，努力运用先进的审计方法，提高综合分析和概括能力，使他们能够担任每个岗位的工作，以满足审计需求。要加强对内部审计人员的风险意识教育，培养职业严谨态度和高度的责任感，担负起内部审计工作的责任，防范和化解审计风险。合理设置审计，完善责任分工。审计部门要充分考虑审计单位的具体情况，按照审计人员的专业知识，特别是对重大项目的审计师审计的基本素质要求，审判责任的落实，审计师要合理分工，明确职责。此外，医院应以创建一套审计质量指标体系，加强对审计人员的考核和管理。要加强内部审计队伍建设的质量，培养出整体素质优秀的专业审计人才，是推进医院内部审计发展的当务之急，也是有效的措施。
(三)规范医院的内部审计程序和内部审计方法
医院要做好审计前的准备，包括对被审计单位的审计风险可能存在的仔细分析、预测，有针对性地制定控制措施，制定好审计项目实施方案。还要规范医院的审计证据采集和处理，以确保充足、相关性和审计证据的可靠性，使审计风险在合理的和可以接受的水平。准备好内部审计工作草案，提高审计工作的质量。还应规划规范内部审计报告。审计报告应该真实，公正的审计事项体现了完善的审计报告的审查制度，进而减少了内部审计的风险。
三、结束语
