内部审计在医院风险监管中的作用

苗哲锋

一、内部审计参与医院风险监管的必然性

（一）医疗机构的多元化，使内部审计参与医院风险监管成为必然

随着医疗管理体制和医院运行机制改革的进一步深入，医院的所有权和经营权在逐步分离，医院内部形成多种利益关系，医疗机构呈现多元化发展趋势。医疗环境的改变，意味着医院必须不断完善其管理系统，否则将不可能有效地控制其资源；医院的不断发展，导致有些过去曾经令人满意的控制规程，现在可能已失去约束力，医院管理层必须进行风险监管以完成其责任。同时，还要不断地建立健全医院风险监管体系。完善的医院风险监管体系，并不仅仅是事后修修补补，更应在事前就建立防范体系，未雨绸缪，防患于未然。此时，作为医院自身约束机制重要组成部分的内部审计，参与医院风险监管成为必然。

（二）医院运行风险的日益增大，使内部审计参与医院风险监管成为现实需要

近年来，随着社会经济的快速发展，医疗运行环境日趋复杂，医院运行风险大大增加，医院盈利能力、偿债能力和持续经营能力均出现了很大的不确定性，医疗机构破产、兼并、重组现象屡见不鲜，因此，能否减少医院面临的运行风险是医院实现发展目标的关键。而运行风险在医院内部具有感染性、传递性和不对称性等特征，即一个部门造成的风险或疏于风险监管所带来的后果往往不是由其直接承担，而是会传递到其他部门，最终可能使整个医院陷入困境，因此对运行风险的认识、防范和控制需要从全局考虑。鉴于内部审计部门不直接从事具体的业务活动，独立于业务管理部门之外，这就使得它可以从全局的高度、从客观的角度对风险进行识别，并及时建议医院管理层采取措施控制运行风险。因此，内部审计参与医院风险监管有其客观必然性。

（三）医院管理的艰巨性和复杂性，使内部审计参与医院风险监管刻不容缓

当前，有些医院普遍存在以下问题：一是科室、部门过多，人浮于事，工作效率差，人员职责不清，岗位责任不明；二是药品、设备、材料等回扣泛滥，要害部门通过订购环节吃回扣，更为严重者，有回扣的设备及材料质量极差，严重地损害了医疗质量和医疗效果；三是有些医生不管患者病情是否需要，给患者开一些较昂贵的药，其目的就是为了自己能从药品推销员那里得到回扣，从而造成病人经济负担过重，严重损坏了医院的形象；四是部分工作人员服务意识淡薄，服务质量不高，使医院社会效益和经济效益受到了很大影响；五是少数科室私自收费，损公肥私，医院跑、冒、滴、漏现象时有发生。所有这些存在的问题都严重制约了医院经济效益的提高和医疗服务成本的降低，使医院管理变得更加艰巨而复杂，而医院内部审计的根本目的就是提高经济效益和降低服务成本。因此，内部审计参与医院风险监管非常必要。

（四）医院内部审计对自身发展的需求，使其参与医院风险监管有了内在动力

内部审计部门为了自身的不断发展，并使其在医院管理中担当更重要的角色和发挥更重要的作用，总是在不断寻找新的、对医院又十分重要的工作领域。而医院管理层对醫院风险监管的空前重视，为内部审计提供了一个绝好的发展机遇，这是因为一方面内部审计部门属于医院的职能部门，对医院所面临的风险非常了解，思路清晰；另一方面内部审计人员是医院工作人员，对防范医院风险、实现医院发展目标有着更强烈的责任心和使命感。因此，内部审计部门及其审计人员对医院风险监管领域的介入，将会使内部审计在医院管理中成为一个非常重要的、不可缺少的重要角色，并在医院风险监管中发挥着积极作用。

二、发挥内部审计在医院风险监管中的作用

（一）提出建立风险监管的意见与建议

在操作过程中，内部审计人员必须通过周密详细的审前调查，收集到大量的第一手资料，从中发现存在风险的隐患环节，进行风险分析，才能根据重要性和成本效益原则制定出全面而且符合实际的审计工作计划，并有针对性地提供相关的管理措施。

如果医院尚未建立风险监管过程，内部审计人员应该提请医院管理层注意这种情况，并同时提出建立风险监管过程的相关意见与建议，供管理层决策参考。如果医院管理层正准备建立风险监管过程，那么，来自各方面综合性有关风险监管过程的信息，则有助于内部审计人员更快地制定出风险蓝管过程建立方面的审计工作计划，提高工作效率。因此，内部审计使得促进风险监管过程的建立和完善成为可能。

（二）协助医院建立健全风险监管体系

风险监管是一个复杂的系统工程，在一个医院内部应当明确职责分工，各司其职；院部负责制定战略目标，各科室负责一个方面的风险监管责任，其他管理人员由医院管理层分配给一部分风险监管工作，操作人员负责日常具体监控，而内部审计人员则负责定期评价、提供咨询服务和监督保证工作。内部审计人员长期立足于医院的具体监督岗位，比较熟悉医院的业务，并能够随时深入到医疗服务的全过程中了解掌握具体情况；如果医院管理层提出建立风险监管系统的要求，内部审计部门可以协助，但不能超出正常的保证和咨询范围，以免损害独立性；内部审计可以有力地促进、协助医院风险管理过程的建立和完善。

（三）把医院风险监管评价作为审计重点

1.评价医院风险监管主要目标的完成情况。重点评价医院以及同行业的发展情况和趋势，确定是否存在影响医院发展的风险；检查医院的发展战略，了解医院能够接受的风险水平；与相关部门讨论科室的目标、存在的风险，以及部门采取的降低风险和加强控制的措施，并评价其有效性；评价风险监控报告制度是否恰当；评价风险监管结果报告的充分性和及时性；评价管理层对风险的分析是否全面，为防止风险而采取的措施是否完善，建议是否有效；对管理层的自我评估进行实地观察、直接测试，检查自我评估所依据的信息是否准确；评估与风险监管有关的控制薄弱环节，如果他们接受的风险水平与医院风险监管战略不一致，应进行报告。

2.评价管理层选择的风险监管方式的适当性。由于各个医院的文化氛围、管理理念和工作目标不同，风险监管的实施也有很大差别，每个医院应根据自身活动来设计风险监管过程。一般说来，规模大的、主要靠市场筹资的医院必须用正式的定量风险监管方法；规模小的、业务不太复杂的，则可以设置非正式的风险监管机构定期开展评价活动。内部审计人员的职责是评价医院风险监管方式与医院活动的性质是否适当。

（四）参与风险监管过程并对其进行有效地管理和协调

在现代医院制度下，医院全面确立了风险监管过程，内部审计因此应该担负起风险监管的职能。首先，内部审计可以从评价各部门的风险监管制度入手，在医疗、教学、科研、财务、后勤、人力资源管理等各个领域查找管理漏洞，识别并防范风险，作出相关评价；其次，内部审计可以深入到医院管理的极细微的环节上查找问题，分析其合理性；最后，内部审计人员更多的是以风险发生可能性大小为依据，深入到运行管理的各个过程，查找并防范风险。内部审计在各部门风险监管中还起着协调作用。不仅各部门有内部风险，而且各管理部门还有共同承担的综合风险，内部审计人员作为相对独立的第三方，可协调各部门共同管理医院，强化内部控制，以防范宏观决策带来的风险。

（五）构建监督与服务并重的医院风险监管模式

内部审计可以通过发挥自身优势，参与到医院风险监管过程中，帮助医院发现并评价重要的风险因素，促进医院完善风险监管体系；评价并改进医院的风险监管程序，为医院的风险监管做贡献；同时继续原有的对控制效率和效果的评价作用，帮助医院保持有效的控制。内部审计人员是医院风险监管的行家，通过对风险的识别、排查、评估、应对与监控，有效地防范和减少医院风险，并促进医院风险管理状况的改善，从而实现对风险的掌握与驾驭。监督与服务并重，在医院风险监管这个统一核心下，医院风险管理与内部审计实现科学的整合，增加医院的价值，充分发挥内部审计在医院风险监管中的重要作用。endprint