摘要：內(nèi)部審計是衛(wèi)生院風險管理和內(nèi)部控制的重要組成部分。如何在現(xiàn)代衛(wèi)生院管理中運用現(xiàn)代風險導向內(nèi)部審計，成為衛(wèi)生院內(nèi)部審計所面臨的重要課題。本文首先介紹了現(xiàn)代風險導向內(nèi)部審計的含義，指出現(xiàn)代風險導向內(nèi)部審計應用于衛(wèi)生院風險管理及內(nèi)部控制的必要性，并進一步分析了現(xiàn)代風險導向內(nèi)部審計在衛(wèi)生院風險管理中的應用措施。
關(guān)鍵字：鄉(xiāng)鎮(zhèn)衛(wèi)生院；風險導向內(nèi)部審計；內(nèi)部控制
當前隨著鄉(xiāng)鎮(zhèn)衛(wèi)生院新增業(yè)務的復雜性增加，以及面臨著激烈的競爭環(huán)境，衛(wèi)生院的經(jīng)營環(huán)境發(fā)生了更多的變化，衛(wèi)生院在未來的發(fā)展將面臨更多不確定的因素，要求管理當局加強對經(jīng)營風險的管理，甚至是全面的風險管理。為此內(nèi)部審計的角色也發(fā)展到了以風險為導向、以內(nèi)部控制制度審計為基礎的一個全新的高度，可以說內(nèi)部審計在內(nèi)部控制、風險管理中發(fā)揮的作用，是衡量內(nèi)部審計職能轉(zhuǎn)變的標志。而現(xiàn)階段對于國內(nèi)的大部分衛(wèi)生院來說，還未建立較完善的內(nèi)部控制系統(tǒng)和風險管理體系，因此，如何促進衛(wèi)生院建立健全內(nèi)部控制制度，加強和完善衛(wèi)生院的風險管理體系，充分發(fā)揮內(nèi)部審計的管理、監(jiān)督和評價的功能值得探討。
1 現(xiàn)代風險導向內(nèi)部審計的含義與作用
1.1 現(xiàn)代風險導向內(nèi)部審計的含義
現(xiàn)代風險導向內(nèi)部審計是指內(nèi)審人員在審計過程自始至終都以企業(yè)經(jīng)營風險分析評估為導向，根據(jù)量化的分析水平排定審計項目優(yōu)先次序，依據(jù)風險確定審計范圍與重點，對企業(yè)的風險管理、內(nèi)部控制和治理程序進行評價，進而提出建設性意見和建議，協(xié)助企業(yè)管理風險，實現(xiàn)企業(yè)價值增值的獨立、客觀的鑒證和咨詢活動。現(xiàn)代風險導向內(nèi)部審計模式不只依賴對被審計單位管理層所設計和執(zhí)行內(nèi)部控制制度的檢查與評價，而實事求是地對公司管理層是否誠信，是否有舞弊造假的驅(qū)動，始終保持一種合理的職業(yè)警覺，將審計的視野擴大到被審計單位所處的經(jīng)營環(huán)境，捕捉潛在的風險點，將風險評估貫穿于審計工作的全過程。運用這種方法，更能全面看待一個企業(yè)的戰(zhàn)略、經(jīng)營環(huán)境、管理業(yè)績和人員素質(zhì)，而不是僅僅著眼于測試內(nèi)部控制制度的執(zhí)行效果；運用這種方法，不僅能掌握企業(yè)以前和當前的經(jīng)營狀況，更能夠關(guān)注企業(yè)未來發(fā)展的趨勢，審查潛在的經(jīng)營風險，充當企業(yè)的參謀。
1.2 現(xiàn)代風險導向內(nèi)部審計的作用
現(xiàn)代風險導向內(nèi)部審計方法的運用是內(nèi)部審計方法的一次飛躍，其現(xiàn)實意義主要體現(xiàn)在降低內(nèi)部審計人員風險和被審計單位的各種風險、大大提高審計工作效率。
1.2.1 提高內(nèi)部審計的獨立
現(xiàn)代風險導向內(nèi)部審計通過較為科學合理的風險評估來確定審計的目標和任務，使通過風險評估確定的審計計劃與管理當局的授權(quán)相結(jié)合，使內(nèi)部審計受到人為因素的影響減少，內(nèi)部審計的獨立性得到進一步提高。而內(nèi)部審計的獨立性是內(nèi)部審計的生命線，是內(nèi)部審計開展工作的前提，是保證內(nèi)部審計結(jié)果的質(zhì)量的重要保證。
1.2.2 提高了審計效率
由于現(xiàn)代風險導向內(nèi)部審計模式是根據(jù)風險的大小進行審計計劃的安排，制定審計方案都主要關(guān)注較高風險領域，在對低風險的領域較少關(guān)注。一般來說，低風險的領域占各項管理活動的比例較高，因此，可以集中有限的內(nèi)部審計資源，用于高風險的領域，有效地控制審計風險，減少效率較低的細節(jié)測試工作，大大提高審計效率。
1.2.3 更好地控制審計風險
內(nèi)部審計準則體系引入了風險導向?qū)徲嫷睦砟詈头椒?，?nèi)部風險導向模式強調(diào)以了解被審計單位及其環(huán)境為起點進行審計，包括了解被審計單位的性質(zhì)、行業(yè)狀況、監(jiān)管環(huán)境、目標戰(zhàn)略、經(jīng)營風險、內(nèi)部控制等方面。風險導向的運用將審計人員執(zhí)行各項審計業(yè)務的切入點提高到一個宏觀的、全局的層面，使其可以更有效地選擇重點審計領域，實施進一步的審計程序，在降低被審計單位各種風險的同時，較好地控制了審計風險。
1.2.4 更好地為衛(wèi)生院增加價值
風險導向改變了過去那種根據(jù)檢查歷史業(yè)務記錄和內(nèi)部控制執(zhí)行情況來提出建議的方式，變?yōu)楦雨P(guān)注企業(yè)面臨的風險和企業(yè)未來的發(fā)展及企業(yè)為降低風險所進行的一系列管理活動。在信息化時代，衛(wèi)生院管理當局需要了解變化過程中可能遇到的風險，而固定的、靜態(tài)的控制體系只能反映衛(wèi)生院的過去。因此，要求內(nèi)部審計人員在風險環(huán)境中觀察業(yè)務過程，提出控制風險的建議，從而為衛(wèi)生院增加更多的價值。
1.2.5 有利于合理配置審計資源
以風險為導向的內(nèi)部審計模式，通過對衛(wèi)生院風險和審計風險的評估，從風險大小進行排序，從而確定審計的目標和任務，制訂定出有關(guān)的審計計劃，實現(xiàn)對審計資源的合理配置，進而提高審計質(zhì)量。目前我國內(nèi)部審計工作仍面人手少、任務重的問題，但另一方面，也存在審計力量分布不均，使用不好、人力資源浪費嚴重的問題，加劇了人少事多的矛盾。因而，迫切需要以風險為導向的內(nèi)部審計來改善這種局面。
2 現(xiàn)代風險導向內(nèi)部審計在衛(wèi)生院風險管理中的應用
從現(xiàn)代風險導向內(nèi)部審計與衛(wèi)生院內(nèi)部管理及內(nèi)部控制的關(guān)系中可以看出，它的應用，離不開衛(wèi)生院的風險管理和內(nèi)部控制。在評估衛(wèi)生院的風險管理和內(nèi)部控制的基礎上，才能采用現(xiàn)代風險導向?qū)徲嫷姆椒?，合理選擇被審計單位和事項，形成審計項目計劃，合理配置審計資源，提高審計效率，從而實現(xiàn)預定的審計目標，滿足被審計單位加強風險管理和內(nèi)部控制的需要。下面我們將提出幾點現(xiàn)代風險導向內(nèi)部審計在衛(wèi)生院風險管理中的應用措施。
2.1 加強領導重視
現(xiàn)代風險導向的內(nèi)部審計要發(fā)揮實質(zhì)性的作用，離不開領導的重視。在衛(wèi)生院內(nèi)部審計工作規(guī)定中規(guī)定了衛(wèi)生院內(nèi)部審計機構(gòu)的條件。從而從法律上對內(nèi)部審計機構(gòu)的設立加以保障。領導越重視，內(nèi)部審計就越能發(fā)揮其作用。衛(wèi)生院管理層對內(nèi)部審計的重視程度，將決定審計建議是否引起關(guān)注，是否被采納，同時影響審計人員的工作態(tài)度，進而影響審計工作質(zhì)量。只有獲得領導的支持，內(nèi)部審計才能最終發(fā)揮作用。同時內(nèi)部審計不只要領導重視，還要其它部門的傾力合作。以現(xiàn)代風險導向內(nèi)部審計的理論應用于內(nèi)部控制制度和風險管理，要求各個部門都要建立風險管理意識，找準風險控制點，對風險采取相應的措施進行控制，并對各種風險的控制進行記錄，從而形成風險導向內(nèi)部審計工作的重要數(shù)據(jù)來源。
2.2 加強基礎工作
在法律方面，現(xiàn)代風險導向內(nèi)部審計需要相關(guān)的準則進行支持，需要相應的規(guī)范加以指導，明確統(tǒng)一的風險評估體系，以使風險評估的結(jié)果更趨合理化，科學化。同時現(xiàn)代風險導向內(nèi)部審計理論，是一種新的理論，需要對醫(yī)院的內(nèi)外部風險進行評估，還要對審計進行評估，不僅需要審計知識，財務會計知識，還需要管理知識，數(shù)理統(tǒng)計知識等多方面的知識，對內(nèi)部審計的人員素質(zhì)提出了更高的要求。
2.3 建立科學審計模型和規(guī)程
現(xiàn)代風險導向內(nèi)部審計在實施過程的難點之一是識別的重大錯報風險無法與實質(zhì)性程序聯(lián)系。由于沒有建立一套科學審計模型和規(guī)程，審計人員在設計實質(zhì)性程序時，很大部分沒有確立審計目標與認定的對應關(guān)系表，沒有針對評估的認定層次重大錯報風險，按照既定的審計模型和規(guī)程來設計控制測試的性質(zhì)、時間和范圍，在設計細節(jié)性測試時亦沒有考慮樣本量及選樣方法的有效性。
2.4 確定統(tǒng)一的風險管理評價體系
較之基本建設審計而言，評價標準難是一直制約風險管理審計開展的技術(shù)因素。目前尚未建立起風險管理的內(nèi)部審計評價標準和體系，使不同審計機構(gòu)對風險管理的評價尺度不一，存在極大風險。與風險管理的配套制度如其它科室建立的風險管理的要求等環(huán)境未形成。需要建立起三層次的風險管理內(nèi)部審計評價標準體系，第一層次是共性標準；第二層次是行業(yè)分類標準；第三層次是項目補充標準。三層標準互為作用，互為補充，形成統(tǒng)一的評價標準體系。審計人員在開展風險管理審計時，就衡量的評價標準問題與被審計單位進行協(xié)商，以保證審計人員選擇評價標準的科學性、合理性、導向性，只有這樣才能保證評價結(jié)果的權(quán)威性、公正性。以風險為導向的內(nèi)部審計實施的前提。
2.5 重新評估重大錯報風險
審計是一種依靠經(jīng)驗和知識進行判斷的職業(yè)，在運用風險評估方法選擇被審計單位和事項的過程中，從確定可供審計的單位和事項到在風險評估時所考慮的因素，再對各項因素進行分析打分，并進行風險排序，始終要依賴審計人員的經(jīng)驗判斷，具有較大的主觀性。面對這種客觀情況，審計人員需要將審計結(jié)果與風險分析的結(jié)果進行驗證，以檢驗風險評估各個步驟的客觀性，為下次再進行風險評估積累經(jīng)驗。
2.6 充分運用數(shù)學模型
風險評估是審計計劃體系的核心，其中在審計單元風險初評中運用數(shù)學模型，是風險評估的主要技術(shù)環(huán)節(jié)之一，在設計方面，數(shù)學模型應體現(xiàn)三個設計特點，達到一個實際效果。三個設計特點分別是：第一從經(jīng)營風險著手，通過模型剔除前期控制風險，經(jīng)模型二重新擬合當前控制風險，強化近期控制風險變化影響，形成了更接近現(xiàn)有風險狀況的風險計量結(jié)果；第二兩個數(shù)學模型的不同特性對于不同風險取值的敏感程度不同，使最終得到的風險計量結(jié)果對內(nèi)部控制更加敏感，達到內(nèi)部審計注重內(nèi)部控制對風險分布影響的要求；第三，重新擬合采用的模型2相對于模型1，對風險做出了適當?shù)母吖佬拚?，滿足了審計計劃體系的使用要求。一個實際效果是風險評估相對值結(jié)果在合理區(qū)間內(nèi)拉開差距，使同一審計單元不同機構(gòu)的風險評估相對值出現(xiàn)梯度序列，有利于明確區(qū)分存量風險。
總之，本文提出要實施風險導向的內(nèi)部審計，就需要建立衛(wèi)生院的風險管理體系，主要是配合計劃與控制體系的建設，按照風險管理的特點，建立起對衛(wèi)生院風險的動態(tài)管理，由專人、專門的機構(gòu)來進行對風險的識別、分析、監(jiān)控和預警，建立與風險相關(guān)的數(shù)據(jù)資料庫，同時，建立和健全衛(wèi)生院的內(nèi)部控制，降低審計風險。通過建立和完善計劃與控制體系和內(nèi)部控制，動員全體職工參與風險管理過程，對風險的識別與監(jiān)控才能做得更完善。
參考文獻：
[1] 黃世忠，葛家澍．會計數(shù)字游戲：美國十大財務舞弊案例剖析[M]．北京：中國財政經(jīng)濟出版社，2003．
[2] 牛建東．在信息化環(huán)境下如何運用風險導向模式選擇被審計單位和事項[J]．海南內(nèi)審通訊，2007(8)：8-10．
[3] 王紅霄．解讀現(xiàn)代風險導向?qū)徲媅J]．浙江審計雜志，2007(2)：59．
[4] 黃蘭華．內(nèi)部審計與企業(yè)風險管理[J]．海南審計，2007(3)：50-52．
[5] 詹恒江．淺談內(nèi)部審計在風險管理中的作用[J]．海南審計，2005(5)：56-57．
[6] 黃遠勤．新形勢下審計工作面臨的問題及改進建議[J]．海南審計，2006(6)：38-43．
