論內部控制審計在現代醫院風險管理中的作用

臧芝紅

摘 要：當前，以風險為導向的內部控制審計理念逐步從企業滲透到醫療衛生系統。內部控制審計通過評價和評估醫院的內部控制系統，有效識別醫院經營管理中的風險因素，明確醫院內部控制的重點內容，從而發揮內部控制審計的檢查與評價作用、顧問與咨詢作用及報告與防范作用。

關鍵詞：內部控制審計 醫院風險管理 作用

一、 內部控制審計概念的提出

內部控制的基本思想早在西方18世紀產業革命后期就產生了，經過長期的發展，特別是經過 20 世紀后期制度基礎審計的建立和深入研究，以及西方企業界對內部控制的重視和實踐探索，已經發展得比較完善。1994 年美國國會“反對虛假財務報告委員會（ NCFR ）”下屬的由五個團體組成的“發起組織委員會（ COSO ）”重新修改他們在 1992 年發布的報告，發布了《內部控制——整體框架》的報告。這個報告得到了美國企業界和各專業團體的認可，成為內部控制發展史上的一個里程碑。在推行和應用 COSO 報告的過程中，為使本企業的內部控制更符合 COSO 報告并促使其得到徹底的執行，美國企業的內部審計機構專門對內部控制展開審計，對企業內部控制的規范健全發揮了重要作用。

20 世紀 90 年代，隨著我國市場經濟的逐步完善，企業規?；洜I和資本大眾化程度逐步提高，資本的所有權和經營權進一步分離，內部控制的重要性日益突出。我國政府近年來開始加大對企業內部控制的推動作用，1996 年財政部發布《獨立審計具體準則第 9 號——內部控制和審計風險》，要求注冊會計師審查企業內部控制； 2000 年中國證監會發布《公開發行證券公司信息披露編報規則》第 1 號、第 3 號、第 5 號，要求商業銀行、保險公司、證券公司建立健全內部控制，同時要求注冊會計師對其內部控制制度及風險管理系統的完整性、合理性和有效性進行評價，并以內部控制評價報告的形式作出報告； 1999 年頒布的《會計法》對內部會計監督制度作出了規定；2001 年財政部發布《內部會計控制基本規范》和《加強貨幣資金內部控制的若干規定》；2006年衛生部發布了《醫療機構財務會計內部控制規定（試行）》，這些都是解決內部控制的基本及若干具體問題的文件。

在我國內部控制備受關注的大環境下，內部審計對內部控制建設的促進作用也慢慢發揮出來。COSO 報告《內部控制——整體框架》認為，內部審計“在評估內部控制的有效性中充當著重要的角色”，同時還“充當意義重大的監控角色”，即既要評價內部控制是否控制有效，提出完善內部控制的意見，又要檢查內部控制執行情況，督促執行內部控制。2003年中國內部審計協會發布了《內部審計具體準則第5號——內部控制審計》，內部控制審計也因此成為并列于財務審計、經營審計等各類審計項目的一種審計類型，與它們具有相同地位。

綜上所述，內部控制審計是指內部審計機構為了進一步完善內部控制，促使其得以全面執行，而對內部控制體系的健全性、有效性所進行的了解、測試、評價活動。其目的是合理地保證實現以下目標：遵守國家有關法律法規和組織內部規章制度；信息的真實、可靠；資產的安全、完整；經濟有效地使用資源；提高經營效率和效果。內部控制審計的內容主要包括：對于貨幣資金、實物資產、對外投資、籌資、物資采購、工程項目、收入、支出等經濟業務控制的審計；以及對于不相容職務相互分離控制、授權批準控制、會計系統控制、預算控制、財產保全控制、風險控制、內部報告控制、電子信息技術控制等內部控制方法運用的審計。

二、在現代醫院風險管理中加強內部控制審計的必要性

醫院作為建立和諧社會的重要部門，在社會經濟運行中發揮著重要的作用。目前我國醫療行業經營效率低，經濟效益差，原因是多方面的，其中管理混亂是重要原因之一。建立完善的內部控制體系可以規范經營行為，明確經營責任，防止工作差錯和舞弊，避免因責任不清互相扯皮、推諉，甚至越權行事，造成管理失控，對確保醫院各項工作的正常運行和經營管理水平的提高具有十分重要的作用。大量管理實踐證明：得控則強，失控則弱，無控則亂。

（一）加強內部控制審計是促進醫院風險管理的需要。在現代醫院管理中，隨著內外部環境的變化，各種風險不斷增多。外部環境的快速變化和成本壓力等諸多風險因素給管理層帶來危機感，需要建立內部權力制衡機制和激勵約束機制，以保證醫院內部控制政策、程序和控制活動有效實施。內部控制審計通過采取系統化、規范化的方法促進促進內部控制體系的建立和完善。通過審計可以及時發現風險，報告預測后果，提請管理層關注風險、科學決策，完善管理、提高效率，轉化風險負面影響，利用風險機會提升醫院的競爭能力和應變能力，從而實現醫院的發展目標，符合醫院經營管理的需要。

（二）加強內部控制審計是推進醫院規范化運作的需要。內部控制審計處于相對獨立的地位和在管理過程中具有特定的職能，在評價內部控制、協助建立健全風險控制過程方面具有諸多優勢和重要作用。內部控制審計可以推進醫院規范化運作和管理，優化內控環境，增加醫院價值，同時具備服務內向性的定位優勢。相對于國家審計與中介審計，內部控制審計始終圍繞增加醫院的價值開展工作，目標定位是“管理+效益”，它與醫院的生存發展息息相關，熟悉管理過程，貼近內部管理，是規范經營管理的助推器。

（三）加強內部控制審計是內部審計部門的一項重要職能。內部審計處于醫院各職能部門或所屬分支機構之間，不直接參與經營活動，具有相對獨立性，其作用是其它職能部門無法替代的。因此，內部審計不僅要抓好以評價經營活動及其信息的真實性、合規性為主要內容的基礎審計，還要利用基礎審計資料開展對各種信息的真實完整、資產安全、資源有效利用的全面審計活動，是一個持續的內部監督服務過程。

三、內部控制審計在現代醫院風險管理中的作用

內部控制審計本身既是內部控制系統重要的一個分支，又是實現內部控制目標的重要手段，它不僅對各種經營活動與控制系統進行獨立的評價，還能為改進內部控制提供建設性的意見。因此，在不斷健全和完善內部控制制度的過程中，強化內部控制審計是不可或缺的組成部分，其作用正顯得越來越重要。主要表現在以下幾個方面：

（一）評價和評估醫院的內部控制系統，發揮內部控制審計的檢查與評價作用

健全、完善的內部控制是醫院進行經營、管理的基礎。因此，內審人員首要關注的就是醫院的內控制度建設，只有先從制度上規范一切經營活動，才能從根本上降低醫院的經營風險，因而對內控制度進行評價和評估是內部控制審計最重要的一項工作。其評估內容主要是內控制度的健全性、遵循性和有效性。

1．測試評價內部控制系統的健全性。健全性測試主要解決內部控制系統是否合理、健全，以及內部控制關鍵點是否齊全、準確等問題。通過對這些測試資料的分析，來評價控制系統的健全程度，并針對內控中的薄弱點和失控點，發現管理中存在的漏洞，提出改進措施。內控制度是否健全取決于多方面的因素，例如，內部控制應當符合國家有關法律法規和本行業的各項規定，全體員工對醫院文化的認同程度等。內部控制應當保證單位內部機構、崗位及其職責權限的合理設置和分工，堅持和確保不相容職務互相分離，相互制約、相互監督等。

2．測試評價內部控制系統的遵循性。內審人員通過對一些控制點的測試，可以評價內部控制系統在實際業務活動中的執行情況，審查管理制度在執行中的適用情況。主要檢查：控制點雖然有規定，卻沒有得到執行或未完全執行；規定的控制點不切合實際，從而造成不能或者無法執行。遵循性測試解決內部控制制度的符合程度如何，查明被審計的各項控制措施是否都真實地存在于管理系統中，是否完全并認真遵守制度規定。根據測試部位可信賴程度的分析，評價被測試系統內部控制的程度，并找出控制薄弱點和失控點，同時確定審計重點，以決定將其列入實質性測試。

3 ．測試評價內部控制系統的有效性。有效性測試主要是了解內部控制系統功能如何，是否發揮作用，效果如何等問題。有效性的測試評價是內審工作比較重要的一項內容，它直接影響到醫院的經營活動是否能順利達到預期目標。要正確評價內部控制系統的有效性，內部審計人員除了在財務領域對會計報表、賬本、憑證及相關資料予以查證監督，還應對醫院的管理和經營領域投入更多的熱心與關注。

（二）有效識別經營管理中的風險因素，發揮內部審計的顧問與咨詢作用

內部審計人員熟悉醫院的業務流程和管理過程，因而具備有效識別風險，提供咨詢服務的優勢。內部審計人員可以通過評估并運用風險管理的方法，協助醫院風險管理過程的建立或使風險管理過程的建立成為可能，幫助醫院解決風險問題。內部審計人員也可以在改善風險管理流程的效果和效率方面，提出富有成效的意見和方案，協助管理層和決策層進行檢查、評價、報告和提出建議等，實施各種應對風險的控制活動，促進醫院加強內控制度的建設。

（三）明確內部控制審計的重點內容，發揮內部控制審計的報告與防范作用

內部控制審計通過檢查內部控制設置的合理性與執行情況，特別是關注高風險領域和內控不健全區域存在的潛在威脅，發現、剖析和糾正經營管理缺陷，確保經營目標和方針的實現，達到控制目的?，F階段醫院內部控制審計的重點內容主要有以下幾個方面：

1．對貨幣資金管理制度的內部控制審計。醫院對貨幣資金收支與保管業務應建立嚴格的授權批準制度，辦理貨幣資金業務的不相容崗位應當分離，相關機構的人員應當相互制約，確保貨幣資金的安全。

2．對財產物資管理制度的內部控制審計。固定資產、低值易耗品、衛生材料、藥品等財產物資要有相應的購入、領用、報廢、處理等制度，做到有章可循，便于操作。固定資產的購入、調撥、出售要建立臺帳，還應建立財產物資定期盤點制度，帳帳、帳實核對制度，財產物資盤盈、盤虧、報廢批準權限、責任制度，確保帳實相符。衛生材料、藥品的采購要符合集中采購目錄。

3．對重大投資決策機制和程序的內部控制審計。醫院應實行重大投資決策集體審議聯簽等責任制度，加強投資立項、評估、決策、實施、投資處理等環節的控制，嚴格控制投資風險。

4．對采購與付款程序的內部控制審計。制定藥品、器械、材料采購與付款內部控制程序，加強請購、審批、合同訂立、采購、驗收、付款等環節的內部控制，減少采購風險，防止采購過程中個人收受“回扣”現象的發生。

5．對成本核算與控制制度的內部控制審計。醫院應轉變觀念，樹立醫療成本意識，做好成本費用的各項管理工作，建立健全醫院科室成本核算制度與單項定額成本管理制度，落實獎罰措施，降低醫療成本，提高醫院經濟效益。

6．對票據管理與收費稽核制度的內部控制審計。醫院應加強收費票據和收費工作的監督與管理，制定收費票據的購入、領用、核銷制度，制定掛號、門診收費、住院收費的工作程序、退費辦法以及收費稽核制度，防止亂收費、漏收費及貪污、挪用現象的發生。

7．建立健全內部審計制度。內部審計有助于醫院發現經營管理中存在的問題，醫院應重視內部審計工作，配備好內審人員，定期或不定期地對醫院的經濟活動進行審計，對審計程序、審計方法、審計范圍、審計人員職責等作出明確的規定。

總之，加強內部控制審計的重點是進行管理過程的審計，通過幫助管理層有效識別風險因素，相應調整經營策略和強化內部控制，進行各種克服風險的活動，適時將“威脅”轉化為“機會”。一方面，內部審計要與相關部門進行溝通，對風險管理過程的充分性和有效性進行檢查、評價并報告，對重大的審計發現要按清晰傳遞的線路進行報告，對監督檢查結果的落實情況要進行跟蹤并報告，使風險及時得到控制和防范；另一方面，內部審計可以通過評估相關控制的充分性和有效性來協助防止舞弊，可以利用其自身的優勢在倡導良好的道德文明建設方面發揮更大的作用。

參考文獻：

1．內部審計具體準則第5號——內部控制審計．中內協發[2003]20號．2003-4-12

2．醫療機構財務會計內部控制規定（試行）. 衛生部. 2006年

3．王光遠．劉秋明．公司治理下的內部控制與審計[J] ．中國注冊會計師．2003．（2）

4．周兆生．C0SO企業風險管理框架（中文版）[R] ．華融資產管理公司．2004

5．朱榮恩．賀欣．內部控制框架的新發展-企業風險管理框架[J] ．審計研究．2003．（6）