医院内部审计风险成因及其防范措施

董芳芳，　李杨茜，　甘定友



医院内部审计风险成因及其防范措施

董芳芳，李杨茜，甘定友

内部审计是医院经济管理的一部分，扮演着“经济警察”的角色，对医院的各项经济业务实施监督和评价，是医院风险防范和进行内部控制的重要环节。鉴于内部审计工作的重要性及审计风险的普遍性，结合自身工作实践，从审计风险的定义入手，针对目前大多数医院内部审计现状，分析了医院内部审计风险产生的原因，并从健全内部审计机构、完善内部审计制度、扩大审计人员规模、提高内审人员素质、促进审计信息化建设、创新内部审计模式等方面进一步阐述了如何降低内部审计风险，有针对性地提出了防范措施。

医院；内部审计风险；防范措施

近年来，随着医疗卫生体制改革，全民医保政策的实施，患者就医意识不断加强，医院病患急剧增多，很多省部级三甲医院迎来了发展的大好时机，不断加大对医疗设备投资，扩张医院规模。例如武汉市几家大型三甲医院纷纷建立分院，托管、收购地市级医院等，形成新的医疗集团。医院经济活动日趋频繁，经济业务多元化，这意味着医院的内审范围变大。目前各大医院内部审计的主要工作内容包括财务收支审计、设备及医疗物资购置审计、基建及零星修缮审计、离任干部经济责任审计、经济合同审计等。每一项审计业务都有潜在的审计风险，作为内部审计人员，在正确认识内部审计风险的同时，应采取相应措施将可控风险降到最低，充分发挥审计的“免疫”功能，实现各项资金的使用效益最大化。

1　内部审计风险的定义

《卫生系统内部审计操作指南》对卫生系统内部审计的定义是：主要针对医疗卫生机构开展的以经济运行活动为主线的独立、客观的监督、评价和咨询活动，是卫生系统内部控制的重要组成部分[1]。卫生系统内部审计通过系统化和规范化的方法，审查评价并且改善医疗卫生机构内部控制、经济运行和风险管理，从而促进医疗机构更好地为广大人民服务。

医院内部审计风险是指医院财务收支及其经济活动事项的财务会计报告存在重大漏报、错报或内部控制的制度存在重大缺陷和漏洞，或未被有效执行，或者经营管理存在重大舞弊时，内部审计人员经过审计却未能及时发现，且发表不正确审计意见的可能性[2]。

2　影响医院内部审计风险的因素

2.1内部审计机构的独立性及权威性不强

独立性是整个审计工作的灵魂，内审工作是医院经济管理工作的重要组成部分，在强化医院内部管理、促进医院廉政建设、提高资金使用效益等方面发挥重要作用。在组织结构上，内部审计机构和其他职能部门处于同一层级上，内审人员与被审单位非领导及同事关系，不可能完全独立于自己所处的大环境之外，很难自主开展工作，使得内审机构及其人员独立性不强，易受环境的制约[3]。特别是很多地市级医院，内审部门行政隶属关系划分不明，职能界限划分不清，有的将审计机构设在财务部门，有的设在监察部门，导致工作人员职责混乱，且易受所在部门领导影响，不能独立自主地开展审计工作，不能客观公正地发表审计意见，工作时的权威性降低，从形式上和实质上都丧失了独立性，审计风险就会明显增大。

2.2内部审计制度及程序不健全

目前很多县级医院内审部门处于起步阶段，各项审计制度及程序尚未建立起来，日常开展审计工作随意性强，没有明确制度加以规范。以零星修缮项目审计为例，原则上应该审计完成后才能付款，但是有些单位在财务付款完毕后才开始审计，审计时间明显滞后，审计意见很难落实，审计风险明显增大。没有规矩，不成方圆，内审机构也应根据我国《审计法》《审计署关于内部审计工作的规定》《内部审计工作准则》等法律法规，并结合医院实际情况制定相应的内部审计工作制度、审计工作流程。如果有明确的审计制度、规范的审计程序对各项审计工作加以规范，审计的权威性也会大大增强。

2.3审计部门规模偏小，审计力量严重不足

很多审计机构配备人员较少，1～2人左右的内审机构比比皆是，审计力量严重不足，无法将审计工作精细化，日常工作仍停留在财务收支审计阶段，以事后监督为主，容易产生审计风险。要想从纷繁复杂的审计对象中收集到适当并且充分的审计证据，并得出正确的审计结论，医院必须配备充足的审计人员[4]。

2.4内部审计人员的综合素质不高

《卫生系统内部审计工作规定》要求拥有300张床位以上或者年收入3 000万以上的医疗机构、所属单位多或者年收入达到2 000万以上的企事业单位，应该设置充分独立的内部审计部门，并配备充足的专职审计人员[5]。很多医院成立审计部门是迫于国家法律法规的要求，或者等级医院评审需要；一些医院一把手对内部审计重视程度不够，对内部审计的认识还停留在查错防弊，无法认识到内部审计在堵塞漏洞、增收节支、降低成本等方面的作用，因此，在人员配备上存在弱化现象，很多都是从其他部门转岗过来的，大多数年龄偏大，非科班出身，且未经过专业的培训，知识更新较慢，风险管理意识不高，专业知识单一，难以胜任内审工作，影响了审计质量[6]；一些审计人员不遵循职业道德规范，法律意识淡薄，不依法依规办事，责任心不强，没有应有的职业谨慎，也使审计风险上升[7]。

2.5审计项目的复杂性

由于医院经营规模扩大，日常经济业务频繁，使得内审工作量加大，审计范围扩大。内部审计业务从起步阶段单纯的财务收支审计，转变到现阶段综合基建工程、医疗设备及物资采购、离任干部的经济责任、经济合同审计等纷繁复杂的审计业务。与此同时，审计工作逐步向管理领域渗透，审计职能从监督主导型逐渐转向服务主导型，从只关注经济活动的真实性、合法性到关注经营管理活动的有效性和效益性转变。以基建投资预决算审计为例，要求内审人员要对工程识图、工程算量与计价、材料采购价格等样样精通，如果由从事财务收支审计的人员来完成基建项目审计，技术难度很大，因业务不精通导致审计风险增大。因此，随着医院内部审计范围的扩大，医院审计人员所承担的责任和审计风险变得越来越大[4]。

3　内部审计风险的防范与控制

审计风险是客观存在而无法避免的，但可以采取相应措施将风险控制在最低水平，这既是对医院负责，也是对内审人员自己负责。

3.1建立健全医院内部审计机构

建立独立的内审机构，提供专用的审计经费，配备具有会计、审计、经济、法律、工程、计算机等专业知识的专职内部审计人员，并使内审部门能够独立于其他职能部门，以确保内审部门具有高度的独立性，保证其对经济活动审计的客观性和公正性。内部审计机构在组织结构中的地位层次越高，独立性和权威性就越大。

3.2完善内部审计工作制度

内部审计部门应建立有效的内部运行工作流程和审计质量控制制度，根据国家审计相关法规，结合医院实际情况，建立内部审计手册，严格执行审计工作要求和审计程序，克服审计过程中的随意性，使审计工作制度化、规范化，使审计人员在开展审计工作时，对重要性和审计风险的评估有章可循，而不仅仅是依靠个人主观判断，减少人为误差。内部审计人员将审计工作完成后，按照三级复核制度要求，即由审计人员、审计处长到分管审计工作的院长实行层层审核，如果这些过程中出现错误，及时进行更正，从而降低审计风险[2]。

3.3扩大审计队伍，增大审计力量

对于目前大多数医院审计部门员工偏少，审计力量不足的现状，审计科长应多与分管院长、人事部门沟通，反映因人数过少开展审计工作的实际困难，并强调审计工作在医院管理中的重要意义。一个合格的审计人员医院每年支付的工资远低于他在审计工作中为医院节约的资金，只有当领导认识到审计对医院成本控制的重要性时，才会同意为审计部门增加员工。审计科长可告知人事部门目前该科室缺乏哪方面的专业人才，并有针对性地对外招聘，真正壮大医院审计队伍。

3.4提高内审人员素质

内审人员必须在思想上深刻理解审计风险，规范审计程序，并不断改进审计方法[8]。内部审计人员要加强继续教育，多参加专业培训，不断更新自己的知识，学习最新的审计理念、审计方法及审计手段。随着医院经营多元化发展，内审部门在人员结构上要多元化发展，合理配置内部审计资源。鼓励已有的审计人员攻读在职硕士或博士，拓宽视野，提升专业技能。加强内审工作人员梯队建设，培养一批具备扎实专业知识、素质过硬的审计人才。

3.5促进审计信息化建设

很多医院现阶段审计还停留在纯手工阶段，从而面临着工作量大、效率低等问题。在医院财务信息化的大背景下，可以考虑购买专业的审计软件，使用专业的数据转换软件，使得会计在进行账务处理过程中篡改数据由不可见变得可见，可按照审计标准进行相应的统计工作[9]，提升审计工作效率。工程决算审计也可考虑购买工程造价软件，将自己从纯手工的纸质定额文件中解放出来，工程算量速度也能大大提升，对工程造价的控制更精确，为医院节约资金，并能有效降低审计风险。

3.6创新内部审计模式

在审计力量充足的情况下，可考虑创新内部审计模式。如全过程跟踪审计、内控制度基础审计、风险导向型审计，可有效降低审计风险。另外，将单纯的事后审计向事中审计、事前审计转变，易于发现管理漏洞，遏制资金和资产管理中的腐败问题，保证医院资金和资产的安全性。以基建工程为例，全过程跟踪审计比单纯的竣工结算审计，因能对工程施工过程进行全过程监督，对隐蔽工程的造价控制更准确，可有效降低审计风险。因此，现阶段很多大型三甲医院基建项目正在积极推行跟踪审计，如果内部审计人员较少，不能派人常驻项目，也可聘请第三方进行跟踪审计。目前很多医院新建院区，投入大量建设资金，隐藏巨大财务风险，应控制建设规模和发展速度，加强财务管理，保证投资的安全性[10]。

3.7加强宣传，提高内审部门在医院的认可度

要充分发挥内部审计的防御职能，必须有院领导的支持和其他职能部门的配合[8]。走出认识误区，需要审计人员、管理当局及其他职能部门负责人的共同努力。内审部门的出发点是为了医院利益，而不是针对某个人或者某个科室，消除其他科室的抵触情绪，使他们积极配合内审工作，这样开展审计工作将更顺利，获得的审计资料将更完整、更真实，为出具正确的审计报告奠定了基础。

综上所述，医院内部审计风险产生的原因是多方面的，审计风险无法消除，只能根据实际情况分析风险产生的原因，采取相应措施将审计风险降低。各医院内部审计工作应借鉴国际最新的内部审计准则[11]，并严格遵守我国的《审计法》《内部审计工作准则》以及中国内部审计协会制定的相关规定，依法依规开展审计工作，努力降低审计风险，提高审计质量，充分发挥审计的免疫功能，为医院经济的正常运行保驾护航。

[1]卫生部规划财务司.卫生系统内部审计操作指南[M].北京：人民卫生出版社，2012.

[2]郭莲.医院内部审计风险的诱发因素及其防范[J].中国卫生事业管理，2008，25(1)：22-23.

[3]陈春，唐丽珠.医院内部审计职能研究及风险防范和控制[J].财经界，2014(9)：235-236.

[4]王玉春.医院内部审计风险的防范与控制[J].广西财经学院学报，2012，25(2)：107-109.

[5]卫生部.卫生系统内部审计工作规定[R].北京：卫生部，2006.

[6]胡澜，张兆均.医院内部审计的风险及其防范对策[J].财经界，2014(5)：251.

[7]叶晓娟.我国医院内部审计风险及其防范和控制[J].中国乡镇企业会计，2013(5)：161-162.

[8]包海峰，黄曲曲.浅谈医院内部审计风险[J].现代医院，2004，4(10)：85-86.

[9]林品.浅谈医院审计风险与对策[J].医院管理论坛，2010(8)：32-33.

[10]郑大喜.新医改形势下公立医院的财务管理研究[J].中国社会医学杂志，2010，27(5)：283-284.

[11]王竞.浅析医院内部审计的风险及其防范问题[J].财经界，2013(6)：211-212.

Causes and Precaution of Hospital Internal Audit Risk

DONG Fangfang，LI Yangqian，GAN Dingyou.

RenminHospitalofWuhanUniversity，Wuhan，430060，China

Internal audition is a part of economic management in a hospital，which plays an important role of financial guardian.Moreover，it supervises and evaluates all kinds of economic businesses for the hospital management.Based on the importance of the internal audit and the universality of audit risk，this paper defines internal audit risk，combining with various situations most of hospitals have，analyses the causes of those risks.The precautions are put forward to reduce the risks from forming a sound organization of internal audition，improving the audit system，expanding the scale of auditors，improving auditors’personnel quality，promoting the informational system，and innovating the auditing model.

Hospital；Internal audit risk；Precautions

湖北省软科学研究计划项目(2014Bkf133)

武汉大学人民医院，湖北武汉，430060

甘定友

R197.32

A

10.3969/j.issn.1673-5625.2016.05.003

2015-10-09)(本文编辑周铌)