公立医院内部审计业务外包管理研究

缑美辰

（作者单位：河南省人民医院）

公立医院作为国家医疗体系的重要组成部分，承担着提供优质医疗服务和保障民众健康的重要责任。然而，由于管理体制、资源分配等方面的限制，公立医院在内部审计业务方面面临着一系列挑战。为提高内部审计的效率和质量，越来越多的公立医院开始考虑将审计业务外包给专业的机构或公司。内部审计业务外包管理作为一种全新的管理模式，对于公立医院具有重要的价值和意义。它不仅可以减轻医院内部审计部门的负担，还可以借助外部专业审计机构的经验和优势提升审计效果和水平，推动内部审计业务的创新和发展。

一、公立医院内部审计业务外包管理的内涵与特点

（一）公立医院内部审计业务外包管理的内涵

公立医院内部审计业务外包管理是指公立医院将内部审计业务委托给外部专业机构或公司进行管理和执行的一种管理模式。一般来说，医院内部审计部门负责开展医院内部审计工作，包括风险评估、内部控制评价、合规性审查等。然而，由于医院内部资源限制、专业技术不足等，内部审计部门可能无法满足医院的审计需求。为解决这些问题，越来越多的公立医院选择将内部审计业务外包给专业的机构或公司。通过设定外包目标、选择与评估供应商、合同管理、绩效评价等一系列的外包管理过程，医院可以借助外部机构的专业知识和技术优势提升内部审计的效率和质量，促进内部审计工作规范化[1]。

（二）公立医院内部审计业务外包管理的特点

将公立医院的内部审计业务外包给专业机构进行管理，具有显著的特征和优势，主要体现在以下几个方面：一是审计业务的专业性。由于公立医院内部审计业务的复杂性和专业性，外包给专业的审计机构可以提高审计工作的质量和效率。外部机构通常拥有丰富的经验和专业知识，能够更好地发现潜在问题和风险，提供高质量的审计服务。二是审计规模的灵活性。公立医院可以根据实际情况选择外包部分或全部的审计业务，根据需求扩大或缩小外包审计的规模，灵活调整外包范围和内容，以适应不同的需求。三是审计资源的集中性。将内部审计业务外包给专业机构，能够减轻医院内部审计部门的负担，使其更好地集中精力于核心业务。医院将有限的资源用于更加重要和紧急的工作，能够提高资源的利用效率[2]。四是审计成本的节约性。公立医院开展内部审计业务需要投入大量的人力和物力资源，而通过外包，根据实际需求灵活调整外包业务的规模和费用，能够实现对审计成本的有效控制。五是审计信息的保密性。外包服务机构通常会与医院签订保密协议，遵守审计法律法规和行业标准，保证内部审计信息的保密性与流程的合规性，确保医院的敏感信息不被泄露。六是审计结果的独立性。将内部审计业务外包给独立的第三方机构，可以有效提升审计的独立性和客观性。外包机构不受公立医院内部利益影响，能够更加客观地进行评估和提出建议，为公立医院提供更加可靠的审计结果[3]。

二、公立医院内部审计业务外包管理面临的挑战

（一）外包沟通与审计合作方面

公立医院将内部审计业务外包给第三方机构管理，对双方在沟通与合作方面提出了一系列挑战，主要表现在以下几点：第一，在文化背景方面。公立医院和外包机构的组织文化背景不同，工作方式、沟通方式和决策方式也存在差异，这可能导致沟通上的障碍和理解上的困难。第二，在信息共享方面。公立医院需要向外包机构提供大量的医疗和财务数据，而这些数据可能敏感且涉及隐私，因此，在信息共享方面可能存在一定的保密和安全性问题。第三，在目标一致性方面。公立医院和外包机构在合作中有不同的目标与利益，公立医院更关注医疗质量和患者服务，而外包机构更注重财务规范和风险控制，这可能导致双方在合作中的目标和优先级不一致。第四，在沟通效率方面。公立医院通常是一个庞大的组织，决策层次多、流程复杂，而外包机构可能是一个相对较小的团队。在沟通和合作中，双方需要协调好沟通渠道，确保信息传递的效率和准确性。第五，在合作管理方面。公立医院与外包机构需要建立合作的监督管理机制，包括合同签订、任务分配、进度跟踪等内容，这需要双方共同协调和管理，以确保合作的顺利进行[4]。

（二）数据安全与隐私保护方面

公立医院将内部审计业务外包给第三方审计机构，涉及大量的患者信息和医疗数据，对双方在数据泄露和隐私保护方面提出了诸多挑战。第一，在数据保护法规方面。公立医院和第三方审计机构在处理医疗与财务数据时需要遵守相关的数据保护法规和隐私保护政策。这些法规要求对敏感数据进行合理的收集、存储、处理和共享，并采取适当的安全措施来保护数据的安全。第二，在数据安全风险方面。医疗和财务数据具有敏感性，一旦泄露或被未授权的人员访问，就可能导致严重的后果，如患者隐私泄露、财务欺诈等。公立医院和第三方审计机构需要共同应对数据安全风险，采取适当的技术和组织措施来保护数据的安全[5]。第三，在数据传输和存储方面。公立医院与第三方审计机构之间的数据传输和存储是一个重要环节，双方需要确保数据传输过程中的加密和安全性，同时在数据存储方面要采取适当的措施来保护数据的机密性和完整性，如数据备份、访问控制等。第四，在合作伙伴的安全性方面。公立医院需要审慎选择第三方审计机构作为合作伙伴，确保其具备良好的数据安全和隐私保护能力。这涉及对外包审计机构的背景调查和安全评估，以确保其能够达到数据安全和隐私保护的要求。第五，在内部员工的数据安全意识和培训方面。公立医院和第三方审计机构可以通过定期培训与教育活动，增强内部员工的数据安全意识，提高他们对数据安全和隐私保护的重视与理解程度[6]。

（三）审计质量与效果评估方面

公立医院将内部审计业务外包给第三方机构，审计的质量和效果如何，如何评估第三方机构提供的审计服务，对双方来说都是挑战。第一，在专业能力匹配方面。外包机构需要具备丰富的医疗和财务审计经验与专业知识，以确保对公立医院的审计质量。外包机构需要在不同的医疗领域和财务领域进行审计，但每个领域都有其特定的规定和要求，这对其专业能力提出了挑战。同时，时间和人力资源会对审计质量和效果产生影响。第二，在审计准则方面。外包机构具有不同的审计准则和标准，与医院内部审计团队的准则存在差异，导致在评估审计质量时存在一定的主观性和不一致性。第三，在数据可靠性方面。医院提供给外包机构的数据质量和准确性对审计效果评估至关重要。外包机构在进行审计时，需要准确地获取和分析医院的数据。然而，医院内部的数据系统和流程可能存在缺陷，导致数据的可靠性和完整性不足。这会影响到审计结果的准确性和有效性。第四，在审计范围与深度方面。外包机构难以全面了解医院的内部运作和业务流程，无法进行全面审计。这会影响到审计结果的覆盖范围和深度。第五，在评估方法与指标方面。评估外包审计的质量与效果需要建立相应的评估方法和指标体系，而科学合理的评估方法和指标存在主观性与难度，需要综合考虑多方面因素[7]。

三、公立医院内部审计业务外包管理的策略

（一）建立合理的审计合作机制

公立医院将内部审计业务外包给第三方审计机构，良好的沟通和合作至关重要。只有建立有效的合作关系与合作机制，公立医院才能充分发挥外包审计的优势，确保审计工作的顺利进行。一是制定明确的合作协议。双方应制定明确的合作协议，明确双方的权责和合作方式。协议应包括审计范围、任务分配、审计时间、保密条款、合规要求、报酬结算等内容，确保双方对合作的期望和要求一致。二是确定审计目标和标准。双方应对审计目标、审计流程、审计标准和审计质量有明确的约定，以助力审计工作的顺利开展，提高审计的针对性和效果。三是建立有效的沟通合作机制。双方要建立良好的沟通与协调机制，通过定期会议、工作报告等方式加强信息共享和交流，确保信息及时传递和沟通顺畅。四是确定工作流程和时间表。双方应共同制定审计工作的流程和时间表，明确任务的分工和工作进度，以保证审计工作的有序进行，提高审计的效率和质量。五是开展定期评估和反馈。双方要定期进行合作评估，包括审计工作的质量和效果评估。可以共同回顾合作过程中的问题和不足，并提出解决建议和改进意见，以不断改进合作机制和提高审计效果[8]。

（二）加强审计监管和风险控制

公立医院将内部审计业务外包给第三方机构，加强对外包审计服务的监管和风险控制显得尤为重要。一是选择合适的审计机构。在选择第三方审计机构时，公立医院应进行充分的尽职调查和严格筛选，评估其专业能力、审计水平、机构信誉、过往经验与经营资质，确保选择具备良好声誉和丰富经验的审计机构，满足医院的审计需求，减少潜在的审计风险。二是建立审计监管机制。公立医院要建立内部审计委员会或专门的审计管理部门，对外包审计工作进行监督、管理和指导，通过定期检查、随机抽查、投诉处理等环节，确保审计过程的透明度与合规性，促使审计质量和效果符合标准。三是审核审计程序。公立医院要对外包机构的审计程序、工作底稿、审计报告等进行审核，确保审计工作符合相关法规和行业标准，确保审计服务的合法性，提高审计效果的可靠性。四是加强信息安全防范。公立医院要建立严格的信息安全管理制度，加强对外包机构的监督，要求其严格遵守信息保密规定，确保数据和信息不被泄露或滥用，保证患者的隐私权不受侵犯。五是建立风险评估和应急预案。公立医院要建立科学的风险评估机制，对外包机构进行全面评估，识别出潜在的风险点，并制订相应的应急预案，以便在出现问题时能够及时应对和解决，从而保障医院正常运作和患者的权益[9]。

（三）建立审计绩效评估体系

公立医院将内部审计业务外包给第三方机构，如何评估外包机构的审计质量和效率，以及构建完善的审计绩效评估体系是一个亟待解决的问题。一是设定明确的评估指标。建立科学合理的审计绩效评估指标体系，包括审计质量、审计态度、信息安全、审计成本等内容，以确保审计结果的准确性、及时性、完整性和专业性。这些指标应该与公立医院的审计目标和需求相匹配。二是制定评估标准和流程。明确外包机构审计绩效的评估标准和流程，包括评估周期、评估方法和评估人员的角色与责任。评估过程要客观公正，全面评估外包机构的审计绩效。三是收集相关数据和信息。收集外包机构的工作报告、审计意见、问题整改情况等相关数据和信息，以便进行评估。同时，采集医院内部员工对外包机构的评价和反馈信息。四是进行定期评估。按照设定的评估周期，对外包机构进行定期评估，评估结果应及时反馈给外包机构，并与其共同探讨改进措施。五是建立奖惩机制。根据评估结果，建立相应的奖惩机制，对绩效优秀的外包机构给予奖励，对绩效不佳的提出改进要求。而建立审计绩效评估体系是一项长期工作，需要不断优化和改进，以确保外包机构能够为医院提供高质量的审计服务[10]。

四、结语

本文通过对公立医院内部审计业务外包管理进行研究，得出如下结论：首先，公立医院内部审计业务外包管理是提高审计效率和质量的有效手段。外包能够借鉴专业机构的经验和技术，提供更全面、专业的审计服务，有助于发现和解决审计中存在的问题。其次，公立医院要合理规划和有效监管审计业务外包，制定完善的服务标准，明确双方的权责，同时加强对外包过程的监督和评估，确保外包服务的质量和效果。最后，公立医院要加强人员培训和沟通协调。医院内部人员需要具备一定的审计知识和技能，与外包机构进行有效的沟通和协作，共同推动审计工作的顺利开展。总之，公立医院内部审计业务外包管理是一项重要的管理措施，对于提高审计效率和质量具有积极意义。通过合理规划和有效监管，加强人员培训和沟通协调，可以达到良好的外包管理效果，为公立医院的发展提供有力支持。