摘 要:当前,医院内部审计工作发展较快,同时也面临了许多新的问题。客观分析当前医院内部审计存在的主要问题,研究医院实施风险导向内部审计的现实意义,科学合理地提出风险导向内部审计在医院内部控制体系应用中需要注意的问题,对促进当前医院健康快速发展有着重要的现实意义。
1 引言
随着国家医疗改革进程的不断深入,我国医院内部审计工作发展较快,越来越得到社会的认可和单位领导的重视,但由于传统的医院内部审计是授权为主的审计, 根据管理当局的授权对单位的具体业务活动进行审计,一般是以真实性为目标的账簿审计,审计过程对象单一,审计以发现问题并予以处理处罚为主,因此也面临许多的问题。部分医院财务管理混乱,违法违规现象比较严重,主要有医院资产、负债和盈亏不实,会计信息失真、医院财务管理漏洞较多,经济犯罪时有发生,集中反映了医院内部控制制度不健全,监督管理不到位的现状。针对以上医院内部审计的问题,当前最重要的是对医院内部审计理论进行更新,风险导向内部审计模式的出现,为解决当前医院内部审计存在的问题带来了新的希望,将能极大提高我国医院内部审计的工作效率和工作质量,从而促进医院健康快速发展。
《审计法》第二十九条规定:“依法属于审计机关审计监督对象的单位,应当按照国家有关规定建立健全内部审计制度”。内部审计是一项涉及面广、政策性强、涉及有关方面核心利益的工作,需要医院高层的领导和大力支持,应该由医院的一把手直接领导。然而,实际情况是真正一把手领导的不多,多数是副职领导,有的是纪委副职领导,个别还由挂靠的部门负责人领导,这种领导体制给内部审计工作带来不少困难。不少内部审计机构是在行政干预的基础上组建的,因此,内审机构很难在医院受到重视,在组织建设,人员配备及业务管理环境等都不能达到要求。
审计的基本原则是依法审计。审计人员不能无根据地对问题凭主观想象进行判断,而必须有一定的客观根据、一定的标准。但实际情况是现在内部审计业务活动极不规范,真可谓各唱各的调、各吹各的号、五花八门。有比照国家审计机关作法的、有采用上级卫生部门作法的、大部分是按医院自己制订的制度执行的。造成这种状况的原因,主要是内部审计准则系统性和可操作性不太强,更缺乏业务操作指南。
目前不少内部审计机构仍停留在以按需授权为主和系统基础审计模式的最初阶段,远远满足不了环境发展对医院管理提出的更高要求,迫切需要从系统基础审计模式,转换为风险导向模式。按需授权为主开展审计活动,可能会造成审计资源不能集中于单位的内部控制制度中的重要部分,违背了内部审计的重要性原则,造成拣了芝麻,扔了西瓜的局面。
受传统的审计经验和思维模式的影响,内部审计重微观轻宏观,容易把监督与服务对立起来,就项目做项目,就事论事。由于无法对内部控制进行全面的把握,无法对内部控制进行深入全面的评价,不能进一步从服务宏观的需要出发,对审计情况作深入分析,揭示问题产生的原因,造成的危害,发展的趋势,提出有决策参考价值的建议,造成审完了问题仍有,越审问题越多,审计人员疲于应付,审计工作质量不高。
所谓风险导向内部审计是指内审人员在审计过程自始至终都以医院经营风险分析评估为导向,根据量化的分析水平排定审计项目优先次序,依据风险确定审计范围与重点,对医院的风险管理、内部控制和治理程序进行评价,进而提出建设性意见和建议,协助医院管理风险,实现医院价值增值的独立、客观的鉴证和咨询活动。风险导向内部审计方法的运用是内部审计方法的一次飞跃,其现实意义主要体现在降低内部审计人员风险和被审计单位的各种风险、大大提高审计工作效率,以解决当前医院内部审计存在的问题。
内部审计的独立性是内部审计的生命线,是内部审计开展工作的前提,是保证内部审计结果的质量的重要保证。通过较为科学合理的风险评估来确定审计的目标和任务,使通过风险评估确定的审计计划与医院管理当局的授权相结合,使内部审计受到人为因素的影响减少,内部审计的独立性得到进一步提高。
由于风险导向内部审计模式是根据风险的大小进行审计计划的安排,制定审计方案都主要关注较高风险领域,在对低风险的领域较少关注。一般来说,低风险的领域占各项管理活动的比例较高,因此,可以集中医院有限的内部审计资源,用于高风险的领域,有效地控制审计风险,减少效率较低的细节测试工作,大大提高审计效率。
内部风险导向模式强调以了解被审计单位及其环境为起点进行审计,包括了解被审计单位的性质、状况、监管环境、目标战略、经营风险、内部控制等方面。风险导向的运用将审计人员执行各项审计业务的切入点提高到一个宏观的、全局的层面,使其可以更有效地选择重点审计领域,实施进一步的审计程序,在降低被审计单位各种风险的同时,较好地控制了审计风险。
3.4 能更好地为医院增加价值
风险导向改变了过去那种根据检查历史业务记录和内部控制执行情况来提出建议的方式,变为更加关注医院面临的风险和医院未来的发展及医院为降低风险所进行的一系列管理活动。在信息化时代,医院管理当局需要了解变化过程中可能遇到的风险,而固定的、静态的控制体系只能反映医院的过去。因此,要求内部审计人员在风险环境中观察业务过程,提出控制风险的建议,从而为医院增加更多的价值。
3.5 进一步提高管理层的决策能力
一方面,由内部审计人员建立在科学的风险评估基础上的审计项目计划建议草案与人为授权相结合,最大限度降低了人为因素对内部审计项目的影响。另一方面,由于风险导向审计结合医院内外环境风险,从系统,全面的角度提出管理建议,更好地发挥了为管理服务的功能,促进了医院管理层的决策能力的提高。