医院审计风险探析

张开菊 吴林蓬

摘要：当前医疗卫生体制的改革，对医院审计工作提出了更高要求的同时，也给医院审计工作带来了新的挑战。医院的审计领域越来越宽泛，审计活动越来越频繁，随之出现的审计风险也越来越多。研究医院审计风险的目的在于控制医院的审计风险，控制医院审计风险要采取行之有效的防范措施。因此，医院的审计人员应当不断地提高自身的审计水平，医院的审计机构应当加强对审计人员的职业培训和后续教育，以此来提高医院审计人员的风险意识和风险控制能力。从而有效地降低医院的审计风险，促进医院健康发展。

关键词：医院;审计风险;探析

当前医疗卫生体制的改革，不仅对医院审计工作提出了更高的要求，同时也给医院审计工作带来了新的挑战。医院的审计领域越来越宽泛，审计活动越来越频繁，随之出现的审计风险也越来越多。

引发医院审计风险的因素很复杂，医院审计事业越发展，审计人员的法律责任就越突出，则医院审计风险的管理就越重要。

医院审计风险是指：医院审计人员因做出错误审计结论和表达错误审计意见，从而导致审计机构和审计人员承担法律责任和相应经济损失的可能性。

一、医院审计风险的特点

（一）医院审计风险的客观性

在医院的审计工作中，现代审计大多采用抽样审计方式，样本的特征与总体的特征总会存在一定的差别。因此，审计人员只要运用抽样审计就会出现作出错误结论的审计风险，这种风险客观存在于审计活动中，不以医院审计人员的意志为转移。

（二）医院审计风险的一贯性

医院审计人员在审计活动中，收集审计证据不充分，制定的审计方案不科学合理，配备的审计人员素质不高，选择的被审计单位失误等都会形成医院的审计风险。因此，医院审计风险贯穿于审计工作的全过程，具有一贯性。

（三）醫院审计风险的潜在性

医院审计风险的潜在性是指，审计人员的审计结论虽然与审计事项有误差，但未造成不良后果，审计风险只隐藏在潜在阶段，具有潜在性。但是，一旦造成影响，引发了追究责任的行为，则潜在风险就转化为了实际风险。

（四）医院审计风险的非故意性

在医院审计工作中，不管是因为医院被审计部门故意提供虚假资料，还是因为医院审计人员的审计抽样失误以及判断误差，抑或是因为医院审计人员的审计方法不正确、审计经验不足、审计计划不周、审计素质不高，而使审计事项事实与审计结论不符，都不是医院审计人员明知故犯，故意所为的，具有非故意性。需要加以控制的医院审计风险，都不是医院审计人员故意行之而引发的审计风险。

（五）医院审计风险的可控性

医院审计人员在医院审计活动中，可以不断地了解和研究审计风险，探索审计风险产生或存在的深层次原因，采取必要的控制和防范措施，就能控制医院审计活动中的审计风险，因而具有可控性。

二、医院审计存在的审计风险

（一）会计信息失真带来的医院审计风险

会计信息失真，具体表现在以下几个方面。一是原始凭证失真。原始凭证填写不完整，以收据代替发票，打白条等。二是会计科目失真。任意增加或减少会计科目，任意删除会计科目。三是会计账簿失真。有的将下属单位上缴的各项收入不入账，形成“小金库”，有的设置两套账，一套对外供检查使用，一套自用。四是会计报表失真。人为调整会计报表，任意粉饰会计报表。会计信息失真，给医院的审计机构和审计人员带来了严峻的审计风险。

（二）医院固定资产管理存在的审计风险

在医院固定资产管理中，存在着以下风险。一是医院的固定资产业务，没有经适当审批或未经授权审批，而可能因重大差错、欺诈和舞弊导致资产损失。二是医院固定资产购买或建造不当，而可能造成资源浪费或资产损失。三是医院固定资产管理不善，维护不当，使用不合理，而可能造成固定资产损失或使用效率低下。四是医院固定资产处置不恰当，而可能形成的资产损失。 以上这些风险给医院审计工作带来了固定资产管理环节上的审计风险。

（三）医院采购内部控制存在的审计风险

在医院的采购内部控制中，也存在着许多采购风险。一是医院的采购行为违反国家法律法规和医院规章制度，可能形成外部处罚，经济损失和信誉损失。二是医院采购申请的提出、审批和执行等不相容岗位未严格分离，采购依据不充分、不合理，导致医院资产损失和资源的浪费。三是医院采购验收程序不规范，造成账实不符或资产损失。四是医院采购付款方式不恰当，执行有偏差，可能导致资金损失或信用受损。以上这些现象，给医院审计工作带来了采购内部控制不力而形成的审计风险。

（四）医院计算机信息系统存在的审计风险

医院计算机信息系统的审计风险，主要表现在以下几个方面。一是医院计算机使用者对计算机安全知识培训不够，可能会造成计算机使用不当。二是医院计算机数据所有权、所有人和使用者权限划分不清，可能形成的操作失误。三是已经离职的员工访问权限未取消，可能带来医院信息的泄密。四是医院计算机信息系统环境不安全造成的信息系统中各种资源毁坏、替换、丢失和盗窃等威胁。

（五）医院审计工作底稿编制存在的审计风险

医院审计工作底稿是由参与项目审计的医院审计组成员编制的，受单个审计人员判断能力和专业知识局限性的影响，以及审计事项的复杂性，难以保证不在审计过程中发生计算、判断和其他方面的偏差和失误。这样，就产生了医院工作底稿编制环节上的审计风险。

（六）医院审计机构和审计人员防范审计风险的意识不强

一是对于出现差错和舞弊可能性很大，审计风险很高的审计项目未经分析而盲目接下。二是没有把审计机构与被审计部门的责任划分清楚。三是医院审计人员自身审计水平较低，无法回避审计风险。四是对于不可控的审计风险，医院审计机构和审计人员无风险防范预案。

三、医院规避审计风险的途径

（一）有效规避会计信息失真带来的医院审计风险

面对医院会计信息失真所带来的严峻的审计风险，医院的审计机构和审计人员应当做到以下几点。一是提升审计人员自身的政治素质和业务水平。二是把审计责任心强、审计理论水平高、审计实践经验丰富的人员充实到医院审计岗位上来。三是要培养一批既熟悉医院审计业务，又熟悉医院经营情况，并且还懂计算机审计技术的复合型审计人才。四是增强医院审计的独立性。由医院的行政一把手亲自领导，并直接向其报告工作，维护审计的独立性，充分发挥医院审计的职能作用。只有这样，才能提高医院的审计质量，对医院可能产生风险的会计信息进行重点监控，以此来规避由于会计信息失真所带来的医院审计风险。

（二）有效规避固定资产管理不当带来的医院审计风险

在医院固定资产管理审计中，要重点审计以下项目。一是审计医院固定资产的业务，是否经过适当审批或授权审批而进行，是否存在欺诈和舞弊行为，抽查已实施的相关购买申请凭证，检查实际作业是否符合规定的控制活动。二是审计医院固定资产的采购是否符合招标程序，是否选取适当的供应商和合理的价格，审计已实施购买的固定资产的相关记录。三是审计医院固定资产是否设置相应的维修保养级别，是否完整记录设备维修保养的实施情况，抽查设备维修保养过程的相关记录和票据。四是审计医院固定资产的废弃，是否经过技术部门的判断和审核，是否存在擅自废弃固定资产的违规现象，审计固定资产的出售是否价格合理，是否经过正常的审批程序，抽查固定资产废弃或出售后是否及时正确地进行固定资产减少及折旧的会计处理，以此来规避固定资产管理环节上的审计风险。

（三）有效规避采购内部控制不力带来的医院审计风险

在医院采购内部控制审计中，应当重点审计以下内容。一是审计医院采购是否遵守国家法律法规，与物质供应商是否建立了购销合同并遵照执行。二是医院在采购活动中，请购与审批的职责或岗位是否不相容，是否建立并遵守授权审批程序，是否建立并遵守请购审批制度。三是审计医院是否建立了物质采购的验收制度，包括实物验收、品质验收及采购入账的验收基准。四是审计医院是否建立应收应付账款制度及相应的授权审批程序，并在医院的采购活动中遵照执行。

（四）有效规避计算机信息系统带来的医院审计风险

在对医院计算机信息系统审计中，应当重点关注以下几点。一是审计人员应抽查医院员工是否通过有关刊物、公告、教材及会议等渠道接受计算机安全知识的学习和培训，审计员工的计算机信息系统安全意识强不强。二是审计医院计算机信息系统中数据所有权、所有人和使用者在数据分工上是否明确，权利和责任是否对等，责任是否落实，是否有书面的管理控制程序和制度。

（五）推行医院审计工作底稿三级复核制度

医院审计工作底稿的三级复核制度是指，由医院的审计组组长、审计部门负责人和分管医院审计工作的副职领导，分别在审计实施过程中，审计报告形成前期以及审计报告提交医院领导审定前进行的复核。

审计组组长进行的是全面复核，每一张审计工作底稿都必须经过这一层次的复核。审计部门负责人进行的是重点复核，对记录重要程序和事项以及影响审计结论的工作底稿所进行的复核。分管医院审计工作的副职领导进行的是最后的复核，是对审计报告草稿等结论性工作底稿所进行的复核。

医院三级复核制度，能加强对医院审计工作质量的监督，减少审计工作的失误，减少或消除人为的审计偏差，以此来防范审计工作底稿编制环节上的审计风险。

（六）强化医院审计机构和审计人员审计风险的防范意识

一是医院的审计机构和审计人员应尽量回避审计风险大，而自身又无法控制的审计项目。如对于内部控制制度不健全，财务会计账目混乱，管理人员素质差的审计部门或项目，应该对其是否具备审计的基本条件加以分析，不能轻易进行审计。二是在医院的审计活动中，应当分清审计人员与被审计部门的责任，尽可能分解引发审计风险的责任，转移风险。三是医院的审计人员要遵守国家的审计准则，遵守医疗行业及审计行业的职业道德，时刻保持职业谨慎态度，严格遵守医院审计程序，提高自身的审计水平，规避重大审计风险。四是对于不可控制的审计风险，医院的审计机构和审计人员，可以采取办理职业保险，建立风险基金制度，聘请法律顾问等风险防控措施，以此来提高医院审计机构及审计人员承受审计风险的能力。

研究医院审计风险的目的在于控制医院的审计风险，控制医院审计风险就要实行一套行之有效的防范措施。因此，医院的审计人员应当不断地提高自身的审计水平，医院的审计机构应当加强对审计人员的职业培训和后续教育，以提高医院审计人员的风险意识和风险控制能力。从而，有效地降低医院的审计风险，促进医院健康发展。

参考文献：

[1]董大胜.审计技术和方法[M].中国审计出版社，2001.

[2]张连华.内部审计原理與实务[M].湖南人民出版社，2001.

[3]卫生部规划财务司.卫生系统内部审计操作指南[M].人民出版社，2012.

（作者单位：湖北省宜昌市优抚医院）