卫生系统内部审计在控制风险中的作用研究

刘瑜

摘要：本文通过文献综述和实证研究的方法，分析了卫生系统内部审计在风险识别、风险监控和管理、风险报告和沟通等方面的作用，同时指出内部审计人员素质和能力、内部审计过程和方法、内部审计和风险管理的整合是内部审计面临的主要挑战和问题。为了应对这些挑战和问题，本文还提出了相应的实践建议，如加强内部审计人员的专业培训和教育、优化内部审计过程和方法、整合内部审计和风险管理等。

关键词：卫生系统；内部审计；控制风险

DOI：10.12433/zgkjtz.20232017

一、卫生系统内部审计综述

（一）内部审计的概念和定义

内部审计是指组织内部专门从事风险管理、控制、监督等工作的部门，主要职责是评估组织的风险管理、控制和治理体系是否有效，并提供改进建议和意见。内部审计包括对财务、运营、合规、信息技术等方面的审计，旨在提高组织的效率、经济性和有效性。

（二）卫生系统内部审计的重要性

新时代背景下，卫生健康系统作为重要的民生领域，财政投入和经济规模逐年加大，经济活动监管任务不断增加，发挥内部审计监督作用尤为重要。卫生系统内部审计对于保障医疗质量和安全、防范欺诈和浪费、规范医疗行为和管理等具有重要作用。卫生系统内部审计可识别和评估医疗机构内部的潜在风险，监控和管理医疗机构的风险，提高医疗机构的治理和管理水平，保障患者的合法权益，促进卫生系统可持续发展。

（三）卫生系统内部审计的实践应用

卫生系统内部审计的实践应用包括对医疗机构财务、人力资源、设备管理、医疗质量等方面的审计。具体应用包括：

第一，财务审计：检查医疗机构的财务管理是否规范，是否存在虚假账目、资金挪用等问题。

第二，人力资源管理审计：审查医疗机构的人力资源管理是否合规、公正、公平，是否存在违法违规行为。

第三，设备管理审计：评估医疗机构设备的维护、保养和更新情况，是否存在设备购置不当、使用不当等问题。

第四，医疗质量审计：检查医疗机构的医疗质量管理是否科学、规范，是否存在医疗事故、医疗纠纷等问题。

卫生系统内部审计的实践应用能帮助医疗机构发现问题、改进管理、提高服务质量，从而实现风险控制和治理的目标。

二、卫生系统内部审计的风险控制作用

内部审计是一种设置于企事业单位内部的、具有独立性质的确认和咨询活动，使用系统的方法对组织的经营业务活动和内部控制进行监督与评价，目的在于帮助企事业单位实现增值目标，目前已被大多企业和事业单位应用于管理中。卫生系统内部审计在风险控制方面发挥着重要作用，具体体现在：

（一）风险识别和评估

在卫生系统内部审计中，风险识别和评估是非常重要的环节。风险识别是指通过对医疗机构的管理制度、政策规定、业务流程、内部控制等方面的检查，确定可能存在的风险。风险评估是指对已经识别的风险进行评估，确定其严重性、可能性和影响范围，为下一步的风险监控和管理提供依据。

以下是卫生系统内部审计风险识别和评估的具体步骤：

（1）确定审计范围和目标：内部审计人员需要确定审计的范围和目标，明确需要审计的管理制度、政策规定、业务流程、内部控制等方面。

（2）收集信息：内部审计人员需要收集医疗机构的各种信息，包括管理制度、政策规定、业务流程、内部控制等方面的文件、记录、数据等。

（3）识别风险：内部审计人员通过对收集到的信息进行分析，识别可能存在的风险。风险包括医疗质量和安全风险、财务风险、合规风险等。

（4）评估风险：对已经识别出的风险进行评估，确定其严重性、可能性和影响范围。评估的结果可以用于制定风险控制计划和监控计划。

（5）制定风险控制计划：内部审计人员根据风险评估结果，制定相应的风险控制计划，包括风险控制措施、责任人、时间安排等。

（6）制定监控计划：内部审计人员根据风险评估结果，制定相应的监控计划，包括监控内容、监控方法、监控频率等。

通过风险识别和评估，卫生系统内部审计人员可以有效发现和评估潜在的风险，为下一步的风险监控和管理提供依据。同时，风险识别和评估结果也可以为医疗机构的管理决策提供参考。

（二）风险监控和管理

风险监控和管理是卫生系统内部审计的重要组成部分，其目的是确保风险控制措施的有效性和及时性，及时发现和解决可能出现的问题，保障医疗机构的正常运营和服务质量。具体步骤为：

（1）实施风险控制措施：内部审计人员需要根据制定的风险控制计划，及时实施相应的控制措施，包括制定和完善制度、流程、标准、规范等，确保风险控制措施的有效性。

（2）监控风险：内部审计人员需要根据制定的监控计划，及时对风险进行监控，发现风险的变化和趋势，评估风险控制措施的效果，及时纠正，保障医疗机构正常运营。

（3）评估风险控制效果：内部审计人员需要对已实施的风险控制措施的效果进行评估，确定是否需要调整或优化，以保障风险控制措施的及时性和有效性。

（4）定期报告风险：内部审计人员需要定期向医疗机构的领导层和相关部门报告风险情况，包括已经发生的风险和可能发生的风险，以提醒领导层和相关部门对风险的重视和关注。

通过风险监控和管理，卫生系统内部审计人员可以及时发现和解决可能出现的问题，以保障医疗机构的正常运营和服务质量。同时，风险监控和管理的结果也可以为医疗机构的管理决策提供参考。

（三）风险报告和沟通

风险报告和沟通是卫生系统内部审计非常重要的环节，其目的是向医疗机构的领导层和相关部门汇报风险情况，提供有关风险控制的建议和意见，并与相关部门和人员进行沟通和协调，确保风险控制措施的及时性和有效性，具体步骤为：

（1）汇报风险情况：内部审计人员需要向医疗机构的领导层和相关部门汇报风险情况，包括已经发生的风险和可能发生的风险。汇报的内容应包括风险的原因、影响、控制措施、建议等。

（2）提出风险控制建议：内部审计人员需要根据汇报的风险情况，提出相应的风险控制建议和意见，包括控制措施的制定、优化、实施等。建议应具有可行性和可操作性，能够有效控制和减轻风险。

（3）与相关部门和人员进行沟通和协调：内部审计人员需要与相关部门和人员进行沟通和协调，以确保风险控制措施的及时性和有效性。沟通内容包括风险控制措施的制定、实施、监控，以及风险控制的效果评估、方案调整等。

（4）跟踪风险控制措施的实施：内部审计人员需要跟踪风险控制措施的实施情况，定期向领导层和相关部门汇报。跟踪内容包括控制措施的实施情况、效果评估、调整等，以确保风险控制措施的及时性和有效性。

通过风险报告和沟通，卫生系统内部审计人员可以及时向领导层和相关部门汇报风险情况，提出相应的建议和意见，促进风险控制措施的制定、实施和优化，确保医疗机构的正常运营和服务质量。同时，风险报告和沟通结果也可以为医疗机构的管理决策提供参考。

三、卫生系统内部审计的挑战和解决方案

卫生系统内部审计的实施面临着许多挑战，如内部审计人员的素质和能力、内部审计的过程和方法、内部审计和风险管理的整合等。为了有效应对这些挑战，需要采取相应的解决方案，以提高卫生系统内部审计的效果和质量。

（一）内部审计人员的素质和能力

卫生系统内部审计人员需要具备专业的知识和技能，如财务、会计、风险管理、法律、审计、分析、沟通等方面的技能，还需要具备良好的团队合作能力、判断力和决策能力。针对内部审计人员的素质和能力，可以采取以下方案加以提高：

一是加强内部审计人员的培训和教育，提高其专业知识和技能水平。

二是招聘具有相关专业背景和经验的人员，提高内部审计人员的素质和能力。

三是建立内部审计人员的绩效考核制度，鼓励内部审计人员不断学习提升自己的能力。

（二）内部审计过程和方法

卫生系统内部审计过程和方法是确保内部审计质量和效果的重要因素。针对内部审计过程和方法的挑战，可以采取以下解决方案：

一是建立内部审计的标准化流程，确保内部审计的规范化和一致性。

二是引入信息技术，优化内部审计的工作流程和方法，提高审计效率和质量。

三是建立内部审计的质量管理体系，通过监督和评估，提高内部审计的质量和效果。

（三）内部审计和风险管理的整合

卫生系统内部审计和风险管理的整合，是保证风险控制措施的有效性和可持续性的重要手段。针对内部审计和风险管理整合的挑战，可以采取以下解决方案：

（1）将内部审计和风险管理纳入医疗机构的战略规划和管理体系，确保其与医疗机构的目标和战略一致。

（2）加强内部审计和风险管理之间的沟通和协调，确保风险控制措施的实施和效果的跟踪。

（3）利用内部审计的结果和建议，改进风险管理的措施和方法，提高风险管理的效果和可持续性。

（4）将内部审计的成果和报告作为风险管理的参考依据，为医疗机构的决策提供支持和建议。

综上所述，卫生系统内部审计在控制风险中发挥着重要作用。为了有效应对内部审计面临的挑战，需要采取相应的解决方案，提高内部审计的质量，为卫生系统的风险管理提供有力的支持。

四、实证研究

（一）研究设计和方法

本研究采用问卷调查法，通过发放问卷的方式收集卫生系统内部审计人员的意见和看法，探究卫生系统内部审计在控制风险中的作用。问卷包括以下四个方面：

（1）内部审计人员对内部审计在风险识别和评估中的作用的看法和评价。

（2）内部审计人员对内部审计在风险监控和管理中的作用的看法和评价。

（3）内部审计人员对内部审计在风险报告和沟通中的作用的看法和评价。

（4）内部审计人员对内部审计面临的挑战和解决方案的看法和评价。

（二）数据收集和分析

本研究选择了某省份的10家三级甲等综合医院作为研究对象，向这些医院的内部审计人员发放了问卷，并通过回收、整理和统计问卷结果进行数据分析。问卷采用5分制评价，其中1表示完全不同意，5表示完全同意。在统计分析时，采用SPSS软件进行描述性统计和因素分析，对问卷数据进行整理和分析。

（三）研究结果和分析

根据问卷结果分析，卫生系统内部审计在控制风险中发挥了重要作用。具体结果如下：

第一，内部审计对风险识别和评估具有重要作用。问卷结果显示，有90%以上的内部审计人员认为，内部审计能发现和评估医疗机构的潜在风险，并提出有效的措施建议。

第二，内部审计对风险监控和管理有重要作用。问卷结果显示，超过80%的内部审计人员认为，内部审计能够帮助医疗机构及时监控和管理风险，确保风险控制措施得以有效实施。

第三，内部审计对风险报告和沟通有重要作用。问卷结果显示，有超过70%的内部审计人员认为，内部审计能够向医疗机构的管理层和相关部门及时汇报风险情况，并协助其解决问题。

第四，提高内部审计人员的素质和能力是内部审计面临的挑战和解决方案之一。问卷结果显示，有超过80%的内部审计人员认为，提高内部审计人员的专业素质和技能是应对内部审计面临的挑战和解决方案之一。只有提高内部审计人员的素质和能力，才能更好地发挥内部审计在风险控制中的作用。

第五，内部审计过程和方法需要不断优化和改进。问卷结果显示，有近60%的内部审计人员认为，内部审计过程和方法需要不断优化和改进，以更好地适应卫生系统复杂多变的风险环境。

第六，内部审计和风险管理需要更好地整合。问卷结果显示，有超过70%的内部审计人员认为，内部审计和风险管理需要更好地整合，以形成协同效应，增强风险控制效果。

综上所述，卫生系统内部审计在控制风险中发挥着重要作用，同时也面临着一些挑战和问题。提高内部审计人员的素质和能力、优化内部审计过程和方法、整合内部审计和风险管理，是应对这些挑战和问题的关键措施。

五、结束语

（一）结论总结

研究发现，卫生系统内部审计在风险识别、风险监控和管理、风险报告和沟通等方面发挥着重要作用。同时，内部审计人员的素质和能力、内部审计过程和方法、内部审计和风险管理的整合，是内部审计面临的主要挑战和问题。因此，提高内部审计人员的素质和能力、优化内部审计过程和方法、整合内部审计和风险管理，是应对这些挑战和问题的关键措施。

（二）实践建议

基于研究结果，本文提出以下实践建议：

（1）加强内部审计人员的专业培训和教育，提高其素质和能力。

（2）优化内部审计过程和方法，确保其与卫生系统风险管理的整体目标相一致。

（3）强化内部审计与风险管理之间的沟通与协作，形成协同效应，提高风险控制效果。

（4）定期对内部审计进行评估和审查，及时发现和解决存在的问题。

（5）将内部审计的报告和结论纳入卫生系统的决策过程，确保其在风险控制中发挥应有的作用。

（三）研究局限和展望

本研究具有一定的局限性。首先，本研究的样本数据来自一个特定的卫生系统，可能存在一定的地域和行业特定性。其次，本研究采用的是问卷调查的方法，结果可能受受访者主观因素的影响。最后，本研究未考虑外部因素对内部审计的影响。

未来的研究可以采用案例研究、深度访谈等多种研究方法来进一步探讨卫生系统内部审计在控制风险中的作用。同时，未来的研究也应考虑到法律法规、市场竞争等外部因素的影响，这样才能更全面地了解内部审计在风险控制中的作用。

参考文献：

[1]何永东.新时期基层医疗卫生机构内部审计的探索与研究[J].经济师，2023，（02）：95-97+100.

[2]蔡燕雪.新医改下基层医疗卫生机构内部审计现状分析[J].财会学习，2022，（30）：113-115.