对医院引入风险导向内部审计的探讨(1)
http://www.100md.com
2012年5月1日
【摘要】随着医疗改革的不断深入，对医院内部审计工作的要求也不断提高。以风险导向为主的审计模式不同于传统的以授权为主的审计模式，更注重对风险的控制与评价。客观分析风险导向审计的内涵和意义，探讨风险导向审计实施过程中所需要注意的问题，对推动整个医院发展有着深远的意义。
【关键词】医院内部审计；风险导向审计
长期以来，医院内部审计实行以授权为主的审计模式，主要由医院的管理者授权，对医院的具体业务进行审计。其特征以发现问题并予以处理处罚为主。随着医疗改革的不断深入，医院在履行职责中将面临更多的风险。加强内控建设，有效防控风险，确保行为规范、运转协调、有序稳定、履职高效对于医院来说至关重要。为保证审计活动的作用发挥与不断发展，消除传统审计方法的缺陷与不足，防控审计风险，风险导向审计是审计发展到现阶段的一种必然选择。如何将当前的审计方法由传统审计向以加强和改善组织风险管理为目标的风险导向审计转变，对于切实发挥内部审计职责，推动医院科学发展、持续发展有着积极而深远的意义。
, http://www.100md.com
一、风险导向审计的定义与内涵
(一)风险导向审计的概念
内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标。风险导向审计(Risk-Oriented Auditing)是在会计账项审计和制度基础审计上发展起来的一种新的审计模式，是指审计人员在对被审计单位的内部控制充分了解和评价的基础上，分析、判断被审计单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同的风险因素状况、程度采取相应的审计策略。加强对高风险点的实质性测试，将内部审计的剩余风险降低到可接受水平，达到降低检查风险，节约审计成本，提高审计质量和效率的目的。同时，在此基础上提出建设性的意见和建议，协助被审计单位管理风险，实现价值增值。
(二)风险导向审计的内涵
, 百拇医药
风险导向审计是以被审计单位的风险评估为基础，综合分析被审计单位经济活动的各种因素，并根据量化风险水平确定实施审计范围和重点，进而进行实质性审查的一种审计方法。风险导向审计不是在简单的内部控制领域查错防弊，而是将内部审计与风险管理有效结合，将风险管理原则贯穿于审计的全过程，凭借对组织内部的全面了解和对风险的直观判断，参与组织的风险管理，有效降低组织的风险，提供增值服务。
(三)风险导向内部审计的特征
传统内部审计在评价内部控制时，通常采用“控制—风险—目标”的工作方法，即直接测试内部控制，判断内部控制是否充分有效，而风险的大小仅用于表明控制的薄弱与健全环节，从而实现防弊或兴利的目标。这种模式的内部审计，也是当前医院采用的主要模式。其结果是不断加强、补充、完善内部控制，使控制一层叠加一层，造成资源不必要的耗费。而风险导向内部审计在评估风险管理时，遵循“目标—风险—控制”的逻辑顺序，即首先确认被审计单位目标，然后分析对这些目标产生影响的风险以及能够管理这些风险的控制措施或活动，最后测试实际的控制措施或活动是否能够切实管理这些风险。这种内部审计模式重视与被审计单位目标直接关联的风险分析，紧密关注高风险领域，并根据风险评估结果调整审计战略与确定审计重点，从而能提供更相关、更符合管理当局需求的确证信息，能帮助组织增加价值并提高经营效率。
, 百拇医药
二、医院实施风险导向内部审计的现实意义
(一)提高管理层对风险的认知度
由于传统的观念，医院管理层往往重视医疗业务的发展，对医院面临的各类风险及如何应对认知不足。随着整个社会经济的发展，医院也面临着各种经营风险和财务风险，这也对管理层提出了更高的要求。风险导向内部审计强调风险的控制和评估，在风险的分析评估基础上进行决策，从而改善组织的运营和增加组织的价值。因此，风险导向内部审计能够使医院管理层更加关注医院在整个治理过程中的各种风险，规避因风险而产生的不必要的损失。
(二)提高内部审计的独立性
目前不少内部审计机构仍停留在以按需授权为主和系统基础审计模式的最初阶段，远远满足不了环境发展对医院发展提出的更高要求。按需授权为主开展审计活动，可能会取决于管理层的主观意愿，削弱了内部审计的独立性。而风险导向内部审计注重对医院经营风险的分析评估，依据风险确定审计范围和重点，更能够从客观方面重新分配审计资源，从而确保内部审计工作的独立性。
, 百拇医药
(三)提高内部审计的效率和质量
由于风险导向内部审计模式是根据风险的大小进行审计计划的安排，制定审计方案都主要关注较高风险领域，在对低风险的领域较少关注。一般来说，低风险的领域占各项管理活动的比例较高，因此，可以集中医院有限的内部审计资源用于高风险的领域，有效地控制审计风险，减少效率较低的细节测试工作，大大提高审计效率。同时，风险导向改变了过去那种根据检查历史业务记录和内部控制执行情况来提出建议的方式，变为更加关注医院面临的风险和医院未来的发展及医院为降低风险所进行的一系列管理活动。在信息化时代，医院管理当局需要了解变化过程中可能遇到的风险，而固定的、静态的控制体系只能反映医院的过去。因此，内部审计人员在风险环境中观察业务过程，提出控制风险的建议，从而提高审计的工作质量。
(四)重整内部审计的业务流程
在现代风险导向审计模式下，审计业务的流程是由三部分组成：(1)实施风险评估程序，了解被审计单位及其所处环境(包括内部控制)，目的是为了评估被审计单位总体层次和认定层次的重大错报风险。(2)实施控制测试，通过测试内部控制，防止、发现和纠正重大错报方面的有效性并据此评估重大错报风险。(3)实施实质性测试，检查认定层次的重大错报风险。风险导向内部审计作为一种新型审计模式，需要医院内部审计人员重新整合审计流程，梳理审计顺序。这实际上给予内部审计人员重整审计流程的机会，从而改变过去一些不规范的做法。, 百拇医药(钱颖)
【关键词】医院内部审计；风险导向审计
长期以来，医院内部审计实行以授权为主的审计模式，主要由医院的管理者授权，对医院的具体业务进行审计。其特征以发现问题并予以处理处罚为主。随着医疗改革的不断深入，医院在履行职责中将面临更多的风险。加强内控建设，有效防控风险，确保行为规范、运转协调、有序稳定、履职高效对于医院来说至关重要。为保证审计活动的作用发挥与不断发展，消除传统审计方法的缺陷与不足，防控审计风险，风险导向审计是审计发展到现阶段的一种必然选择。如何将当前的审计方法由传统审计向以加强和改善组织风险管理为目标的风险导向审计转变，对于切实发挥内部审计职责，推动医院科学发展、持续发展有着积极而深远的意义。
, http://www.100md.com
一、风险导向审计的定义与内涵
(一)风险导向审计的概念
内部审计是一种独立、客观的确认与咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范化的方法，来评价和改善风险管理、控制及治理过程的效果，帮助组织实现其目标。风险导向审计(Risk-Oriented Auditing)是在会计账项审计和制度基础审计上发展起来的一种新的审计模式，是指审计人员在对被审计单位的内部控制充分了解和评价的基础上，分析、判断被审计单位的风险所在及其风险程度，把审计资源集中于高风险的审计领域，针对不同的风险因素状况、程度采取相应的审计策略。加强对高风险点的实质性测试，将内部审计的剩余风险降低到可接受水平，达到降低检查风险，节约审计成本，提高审计质量和效率的目的。同时，在此基础上提出建设性的意见和建议，协助被审计单位管理风险，实现价值增值。
(二)风险导向审计的内涵
, 百拇医药
风险导向审计是以被审计单位的风险评估为基础，综合分析被审计单位经济活动的各种因素，并根据量化风险水平确定实施审计范围和重点，进而进行实质性审查的一种审计方法。风险导向审计不是在简单的内部控制领域查错防弊，而是将内部审计与风险管理有效结合，将风险管理原则贯穿于审计的全过程，凭借对组织内部的全面了解和对风险的直观判断，参与组织的风险管理，有效降低组织的风险，提供增值服务。
(三)风险导向内部审计的特征
传统内部审计在评价内部控制时，通常采用“控制—风险—目标”的工作方法，即直接测试内部控制，判断内部控制是否充分有效，而风险的大小仅用于表明控制的薄弱与健全环节，从而实现防弊或兴利的目标。这种模式的内部审计，也是当前医院采用的主要模式。其结果是不断加强、补充、完善内部控制，使控制一层叠加一层，造成资源不必要的耗费。而风险导向内部审计在评估风险管理时，遵循“目标—风险—控制”的逻辑顺序，即首先确认被审计单位目标，然后分析对这些目标产生影响的风险以及能够管理这些风险的控制措施或活动，最后测试实际的控制措施或活动是否能够切实管理这些风险。这种内部审计模式重视与被审计单位目标直接关联的风险分析，紧密关注高风险领域，并根据风险评估结果调整审计战略与确定审计重点，从而能提供更相关、更符合管理当局需求的确证信息，能帮助组织增加价值并提高经营效率。
, 百拇医药
二、医院实施风险导向内部审计的现实意义
(一)提高管理层对风险的认知度
由于传统的观念，医院管理层往往重视医疗业务的发展，对医院面临的各类风险及如何应对认知不足。随着整个社会经济的发展，医院也面临着各种经营风险和财务风险，这也对管理层提出了更高的要求。风险导向内部审计强调风险的控制和评估，在风险的分析评估基础上进行决策，从而改善组织的运营和增加组织的价值。因此，风险导向内部审计能够使医院管理层更加关注医院在整个治理过程中的各种风险，规避因风险而产生的不必要的损失。
(二)提高内部审计的独立性
目前不少内部审计机构仍停留在以按需授权为主和系统基础审计模式的最初阶段，远远满足不了环境发展对医院发展提出的更高要求。按需授权为主开展审计活动，可能会取决于管理层的主观意愿，削弱了内部审计的独立性。而风险导向内部审计注重对医院经营风险的分析评估，依据风险确定审计范围和重点，更能够从客观方面重新分配审计资源，从而确保内部审计工作的独立性。
, 百拇医药
(三)提高内部审计的效率和质量
由于风险导向内部审计模式是根据风险的大小进行审计计划的安排，制定审计方案都主要关注较高风险领域，在对低风险的领域较少关注。一般来说，低风险的领域占各项管理活动的比例较高，因此，可以集中医院有限的内部审计资源用于高风险的领域，有效地控制审计风险，减少效率较低的细节测试工作，大大提高审计效率。同时，风险导向改变了过去那种根据检查历史业务记录和内部控制执行情况来提出建议的方式，变为更加关注医院面临的风险和医院未来的发展及医院为降低风险所进行的一系列管理活动。在信息化时代，医院管理当局需要了解变化过程中可能遇到的风险，而固定的、静态的控制体系只能反映医院的过去。因此，内部审计人员在风险环境中观察业务过程，提出控制风险的建议，从而提高审计的工作质量。
(四)重整内部审计的业务流程
在现代风险导向审计模式下，审计业务的流程是由三部分组成：(1)实施风险评估程序，了解被审计单位及其所处环境(包括内部控制)，目的是为了评估被审计单位总体层次和认定层次的重大错报风险。(2)实施控制测试，通过测试内部控制，防止、发现和纠正重大错报方面的有效性并据此评估重大错报风险。(3)实施实质性测试，检查认定层次的重大错报风险。风险导向内部审计作为一种新型审计模式，需要医院内部审计人员重新整合审计流程，梳理审计顺序。这实际上给予内部审计人员重整审计流程的机会，从而改变过去一些不规范的做法。, 百拇医药(钱颖)