浅谈如何加强医院内部控制防范内部审计风险

胡进艳

【摘要】医院在经营管理过程中离不开内部控制，完善的内部控制制度能够保证医院的各项经营管理工作按预期目标顺利开展，防止信息的失真，从而防范医院内部审计的风险。本文介绍了内部控制在医院经营管理中的作用以及当前医院内部控制制度存在的不足，提出了有效的内控制度评价是防范内部审计风险的基础，内部控制制度审计是防范审计风险的重要手段，如何发挥内部审计在医院内部控制中的作用。

【关键词】医院;内部控制;内部审计;防范审计风险

医院内部控制是医院在一定的环境下，為提高经营效率、有效地获得和利用各种资源，达到医院管理的目标，在医院内部实施的各种制约和调节的组织、计划、程序和方法。医院内部控制制度是指医院为了实现内部控制的目标，通过制定制度、实施措施和执行程序，对经济活动的风险加以防范和管控。医院内部控制作为医院经营管理活动的自我调节和自我制约的内在机制，是医院内部管理的的重要环节，能为医院管理者提供真实可靠的信息，充分利用和配置医院资源，对提高医院运营水平和实现综合目标管理有着重要意义。可以说，内部控制的过程和效果，是检验医院经营管理成败的试金石。医院内部审计就是对医院内部控制的过程和效果进行的审计。从近几年来的内审情况看，虽然不少医院都建立了内部控制制度，但很多医院内部控制制度不完善，且未有效执行，这样必然会带来内部审计风险，因此，医院内部控制制度的健全并被有效执行，在防范内部审计风险起着重要作用。

一、内部控制在医院经营管理中的作用

1、合理保证医院经济活动的合法合规

使国家的方针、政策、法规能够在医院内部得以很好地贯彻实施，使医院各项经营管理活动在国家法律法规规定的范围内进行，避免违法违规行为的发生。建立和完善医院内部控制制度，对医院内部的所有的职能科室、所有运行环节进行有效的监督，对于存在的各种问题，及时得到反映，并及时纠正。

2、合理保证医院的财务会计信息的真实完整

会计信息是对单位经济活动的客观反映，提供真实完整的财务报告和相关信息是医院的法定义务。内控制度应为单位财务信息的真实完整提供保证。完善的内控制度可以监督会计信息的采集、归类、记录和汇总过程，及时发现和纠正错误信息，从而使医院的生产经营活动情况得到真实地反映。

3、有效防范舞弊行为和预防腐败

在医院经营管理活动中，会对各种资源和资金进行管理和分配，如果监督不力，就会发生舞弊和贪污腐败行为，损害社会公共利益，加大医院经营风险。行之有效的内部控制，对维护财产和资源的安全完整和防范医院经营管理风险有着重要的作用。

4、提高医院的整体经营效益

完善的内部控制制度能对财产物资的采购、计量、验收等经济活动各个环节进行有效地监督和制约，从而保证医院各项财产物资的安全完整，防止和纠正各种损失浪费现象。通过会计、统计、业务等各部门的制度规划及相关报告，促进医院各部门密切配合，充分发挥整体的作用，以促进医院经营目标的实现。

二、当前医院的内部控制中存在的不足

1、医院经营管理者对内部控制的重要性认识不到位

目前很多医院领导是医疗业务专业人才，认为增加业务收入、提高医疗技术、引进专业人才和购置专用仪器设备是医院发展的重要支柱，忽视了内部控制在业务运行中的监督制约作用，使内控制度得不到有效发挥。

2、机构设置和人员配备不到位

医院未单独设立专门的内部控制职能部门或确定机构和配备专业人员对内部控制情况进行监督。

3、内部审计与监督机制不健全

不少医院没有很好地建立内部审计的监督和评价机制，缺乏统一的标准和体系，导致检查监督和评价流于形式，效果不理想。

三、有效的内控制度评价是防范内部审计风险的基础

在评价被审计单位内控制度基础上，决定审计工作的范围、程序和方法，并据以抽查有关会计资料，进行医院内控制度符合性和实质性测试是内部审计的重要特征。这样，不仅可以提高内部审计工作的质量和审计效益，而且可以进一步减少内部审计的风险性。内部审计人员必须加强对被审单位的内部控制制度的了解，测试和评价其健全性、有效性和功能性，通过对内部控制制度测试和评价，发现和认定内部控制制度的存在的优缺点，对内部控制制度执行的可信赖程度进行判定，为有效地控制审计风险创造条件。内部控制制度评价可以分为以下三个步骤：

1、对内部控制制度进行了解和描述

翻阅医院管理的相关规章制度、方针及政策等文件及资料，查看内部控制组织机构系统图、查阅前期审计报告或审计工作底稿，了解被审计单位目前已经建立的内部控制制度以及实施的情况，并对其加以描述。

2、对内部控制制度进行评价

在了解和描述内部控制优缺点的基础上，对医院内控制度的完善程度进行评价，评价的内容包括两个方面：内部控制设计的有效性和内部控制执行的有效性。评价设计的有效性着重考虑内控制度的合法性、全面性和适应性：评价执行的有效性着重考虑相关控制在评价期内中如何运行的、相关的控制是否得到了持续一致的运行以及实施控制的人员是否具备必要的权限和能力。从而对内部控制是否健全完善作出评价，并形成初步意见和建议。

3、对内部控制制度进行测试

内部控制制度的测试是指对内控制度的贯彻执行情况进行评审，根据对医院执行内控制度业务所发生错弊进行的检查，结合对内控制度完善程度作出的评价，最后对内控制度以及执行内控制度业务的可信赖程度作出判断。内部控制制度测试可以分为符合性测试和实质性测试两种类型。符合性测试是为了确定内部控制制度的设计和执行是否有效（即效果好坏）而实施的审计程序。符合性测试的目标是评价被审计单位实际运行中的内部控制制度是否健全、有效，关注的问题是被审计单位的内部控制制度是否执行、如何执行、由谁执行。主要采用的方法有：审阅证据、跟踪问效、实地观察等：实质性测试是对被审单位的经济信息，各种数据进行审核检查的活动，其目的在于验证、评估信息本身的正当性、真实性。测试中常用的方法有盘存法、询证法、帐户分析法、调节法、鉴定性等。这两种测试方法的联系主要是他们在评审内部控制制度过程中能起到相互补充的作用。

三、内部控制是防范审计风险的保证

医院内部审计风险的产生与医院的内部控制建设情况密切相关。有效的内部控制制度有力的保障了审计风险的降低。如果说一个单位缺乏有效的内部控制，就缺乏了自我约束机制，很容易造成单位管理混乱、医院资产流失、经济效益低下，会计核算和账务处理出现差错和舞弊的可能性就大，审计风险加大。相反，如果医院能够拥有良好的内部控制系统，那么审计风险也会相应降低。但目前，我国很多医院内部控制制度不完善，这也就增加了发生错弊的可能性。由于财务报表由医院会计人员编制，会计人员素质高低决定会计信息的质量，在其内部控制制度无法防范或纠正的情况下，审计风险不可避免。

四、内部控制制度审计是防范审计风险的重要手段

内部控制制度审计，是实施内部审计程序的重要组成部分。内部控制制度审计的范围是非常广泛的，其方法也是多种多样的，内部控制制度审计的一般方法是：

1、检查执行内部控制制度的各项经济业务，对检查所发现的错弊逐一作出记录。

2、分析审查样本中发现错弊的性质和原因。

3、根据错弊发生的情况，结合内部控制制度本身完善程度进行评价。

随着社会的不断发展，医院的规模也在逐渐扩大，医院的经济效益不断增长，医院的经营管理者对内部控制制度重视程度的也在不断增强。在当前日常审计实务中，自觉、充分运用这种方法，使内部控制制度审计工作向更为完善和健全的方向发展，内控制度审计可以成为防范审计风险的重要手段。

五、结语

医院内部审计是医院经营管理工作的重点，在财务工作中发挥着重要的作用，两者之间是相互联系，相辅相成。医院经营管理应纳入到内部审计工作中，加强医院财务管理的审计，能够提升医院各项资金的利用率，避免违法、违规使用资金行为，保证医院财务管理工作有序进行。只有建立完善的医院内部控制制度，才能够确保医院内部审计工作的正常运行，保证医院资产安全完整和医院财务资料的有效性，从而保证医院的各项管理工作按预期目标顺利开展，减少信息的失真，降低医院内部审计的风险。