2005年3月卫生部出台《医院管理评价指南(试行)》，对医院的管理效益提出了更高要求。《指南》规定医院效益取代收入作为医院管理考核的指标。医院比价采购审计是医院经济效益审计的重要内容之一，应当受到重视并加以规范。
一、比价采购审计方法的重要性
比价采购审计有助于医院内部降低医疗成本。在医院的医疗成本低于社会平均医疗成本的条件下，医院会取得效益，因此，提高医院经济效益的重点在于降低消耗，控制支出。比价采购审计能够对商品的价格进行合理性、合法性审计，从源头上保证商品质量并杜绝浪费。
2.比价采购审计有助于医院内部改进经营管理。医院的采购环节如果不完善，就会出现许多漏洞，引起以次充好、损公肥私、贪污现象的发生。比价采购审计通过对采购计划、审批、招标、核算等环节的监督，能有效地防止职务犯罪，防止国有资产浪费。
二、比价采购审计方法的内容及原则
比价采购审计方法是指单位内部审计机构和审计人员对采购的各类物资价格的合理性、合法性、经济性所作的审计监督和评价。比价采购审计的主要对象是物资采购价格及价格构成要素，直接目标是实现物资采购质优价廉。
比价采购审计要遵守比质在先、比价在后的基本原则，在比质的基础上进行比价，确保采购的物资不仅质优而且价廉。比价采购审计还要遵守对采购物资的质量和价格的事先、事中、事后全过程控制原则，做到防患于未然，防止出现大的纰漏。
三、比价采购审计方法运用中存在的问题
虽然在实际工作中，医院内审部门会对比价采购审计做必要的监督审查工作，但比价采购审计在运用中仍然存在不足的地方。
询价对象没有标准。采购人员掌握采购的权力，因为询价对象没有标准，采购人员可能会跟自己关系好的供应商询价，可能向跟医院有供求关系的供应商询价等。不同的供应商提供的报价不同，有时甚至差价很大，如果采购员没有货比三家，有可能使得采购物资价格过高，采购成本随之提升。
关键词：医院；内部审计；风险控制
风险管理是指企业在日常的经营中，通过对风险的认识、衡量和分析，并以最小的成本达到最大安全保障的管理办法[1]。人们对内部审计基本认识还停留在针对医院的经济业务活动进行监控，查漏补缺、查错防弊，事后审计是审计主要形式。随着内部审计不断发展，审计已由账项审计、制度审计、管理审计逐步发展到对本单位风险管理和风险控制，并将其作为内部审计的重要领域，这一做法得到了国际内部审计职业界的普遍认可，1999年国际内部审计师协会把评价和改善组织的风险管理和控制的有效性作为内部审计的主要内容。本文将对医院内部审计在风险控制和管理方面作简要的阐述。
一、什么是风险、风险管理
（一）风险及风险因素
风险是在一定环境和限期内客观存在的，可能导致费用、损失与损害产生的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。
风险因素，是指能够引起或增加风险事件发生机会或影响损失的因素。风险因素可分成三类：
1.物理因素，是指增加风险发生机会或损失严重程度的直接条件，在医院如购进不合格卫生材料、医疗仪器设备出现故障可能影响病人人身安全等。
2.道德因素，是指由于个人不诚实或不良企图，故意使风险事件发生或扩大已发生风险事件的损失程度的因素，如医德医风风险等。
3.心理因素，是指由于人们主观上的疏忽或过失而导致增加风险事件的机会或扩大了损失严重程度的因素，如医护人员因责任心不强，未能严格执行医疗操作规范等。
在医院面临的风险有医疗风险、经营决策风险、财务风险、管理风险、医德医风风险等。
风险可能导致医院名誉受损，经营陷入困境，发生财务损失等。
（二）风险管理
风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。什么是风险管理，美国学者克里斯蒂认为风险管理是组织为控制偶然损失的风险，以保全所得能力和资产所做的一切努力；美国学者威廉斯和理查德·汉斯认为，风险管理是通过对风险的鉴定、衡量和控制，以最低的成本使风险所造成的损失控制在最低程度的管理方法；我国有学者认为，风险管理是医院通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。
从风险管理定义以上看出风险管理是一个系统过程，包括风险的识别、衡量和控制等环节；风险管理的目标在于控制和减少损失，提高有关单位或个人的经济利益或社会效果；风险管理是一种管理方法。
二、医院内部审计涉足风险控制和风险管理动因
从医院经营和管理要求，医院业务和管理行为一定要趋利避害，减少风险，稳健经营，医院内部审计涉足风险管理有重要原因：
（一）医院面临的风险日益增大
近年来，随着社会经济的发展，特别医院经营与国民经济联系越来越紧密，使医院经营环境变得日趋复杂，医疗市场竞争加剧、医疗体制改革不断深入，医院经营风险也大大增加。因此，减少医院面临的风险是组织实现经营目标的关键，也是医院的管理人员十分关心的问题。内部审计的目的在于增加组织的价值和改善组织的经营，内部审计人员是医院的管理咨询师，因此，内部审计部门和内部审计人员参与医院的风险管理也是其角色定位需要。
（二）内部审计自身发展的需求
内部审计部门为了不断地发展，为了在医院中担当更重要的角色和发挥更重要的作用，总是不断寻找新的对医院又十分重要的领域，医院高层管理人员对风险的空前重视，为内部审计发展提供了一个绝好的机会。内部审计对风险管理的介入，将会使内部审计在医院中成为一个重要的角色，并将其在医院中的作用推向一个新水平。
（三）内部审计能够在风险管理中发挥独特的作用
1.客观、全局性的管理风险
风险在医院内部具有感染性、传递性、不对称性等特征，一个部门造成的风险或疏于风险管理带来的后果往往不局限该部门，可能会传递到其他部门，最终可能使整个医院陷入困境，如一个医疗责任事故，可能引起其他临床科室病人恐慌,造成对医务人员的不信任心理。还如采购部门为节约采购成本，过于强调价格而忽略质量，这种暗藏的风险会在临床应用中反映出来，最终给医院造成巨大损失。因此对风险的认识和防范、控制需要从全局考虑，而各业务部门又很难做到这一点。
内部审计部门独立于业务管理部门，可以从全局出发、从客观的角度对风险进行识别，及时建议相关管理职能部门采取措施控制风险。
.控制、指导医院的风险策略
内部审计部门处于医院决策层、业务和职能部门之间，内部审计人员能够充当医院长期风险策略与各种决策的协调人,从独立第三者角度调控、指导医院的风险管理策略。
3.内部审计部门的建议更易引起重视
在医院各职能部门如医务、护理、后勤基建、设备采购对各自部门风险都会有一定的管理措施，但它们在管理
（四）外部审计的影响
近年来，注册会计师的业务领域不断扩展，如风险评估，且逐渐成为主要业务之一，这内部审计产生重大影响。内部审计在单位内部风险管理方面拥有注册会计师无可比拟的优势，比如：内部审计对医院面临的风险更了解、对防范医院风险、实现医院目标有着更强烈的责任感、对医院业务活动流程更熟悉。但外部审计比内部审计有更专业的审计方法和高素质的审计人员，在基建工程等投资金额大、周期长的项目，应引入外部审计进行风险控制。
三、内部审计如何参与风险管理
其他部门与内部审计部门所进行的风险管理相比较，既有紧密的联系，又有区别。联系在于，两者目的是统一的，都是为了降低医院的风险；两者的区别在于在风险管理中的角色不同。正是上述的联系和区别，导致了内部审计进行的风险管理过程与一般风险管理过程具有相同点和不同点。
内部审计进行的风险管理是在一般部门进行的风险管理基础上的再监督，其风险管理过程应包括三个方面：
（一）风险识别
所谓风险识别是指对医院所面临的、潜在的风险进行判断、归类和鉴定风险性质的过程，换言之，就是要确定医院正在或将要面临哪些风险。内部审计对原有的已识别风险是否充分进行评价，即医院所面临的主要风险是否均已被识别出来，并找出未被识别的主要风险。采用的方法包括决策分析、可行性分析、统计预测分析、投入产出分析、流程图分析、资产负债分析分析等。
（二）评价已有风险
风险衡量是指应用各种管理科学技术，采用定性与定量相结合的方式，最终定量估计风险大小，找出主要的风险源，并评价风险的可能影响，以便以此为依据，对风险采取相应对策。内部审计对已有的风险的衡量结果进行再检验，以确定其是否恰当，对不恰当的估计予以更正。采用的方法主要有：风险报酬法（又称调整标准贴现率法）、风险当量法、解析方法等。
（三）评估风险防范措施，提出改进意见
风险的防范措施是指为降低已识别风险所采取的措施，也称风险管理工具的选择。内部审计对有关部门针对风险所采取的防范措施进行检查，检查其是否充分、得当。对于风险缺乏充分的控制措施的情况，内部审计应提出改进措施和建议，以强化医院的风险管理，降低风险损失。采用的方法有：损失控制、签订免除责任协议等。
综上所述，内部审计涉足风险管理领域有其客观必然性。在风险管理中，内部审计部门主要是对风险管理部门和其他相关部门所进行的风险管理的再监督，但这绝不意味着内部审计部门可以控制、管理所有的风险。内部审计介入风险管理是一个崭新的事物，对内部审计如何在风险管理中发挥作用是一个需要长期研究的课题。
现阶段完美适宜医院内部审计的软件相对而言依然欠缺，部分审计软件缺乏明显的可操作性、实用性、往往表现的华而不实，实际应用效果欠缺，无法针对性地帮助解决审计人员即时需要解决的现实问题。一旦审计软件丧失了即时处理问题的能力，那么显而易见的是，必然会严重制约提升审计工作效率与质量的作用。在普遍应用的软件中，当前主要应用的审计软件主要是“数据访问”、“数据筛选”、“统计分析”这些十分落伍的常规功能，倘若需要进行控制测试，实质性测试，开展预警系统以及实施财务分析等需要高水平的审计工作辅助时，这些软件便不能够满足审计人员的需求。在医院进行内部审计工作的过程中，凡是事及需要审计部门与医院其他的职能部门进行必要的交流沟通时，其审计报告自然也要和其有关的职能部门展开传达。但是，沿用地依然是纸质传送，尚未做到起码的信息化，由于纸质传送形式上十分罗后，这也就使得审计部门的速度受到一定影响，最终增加无意义的成本。
二、医院内部审计信息化的作用与意义
1.实现现代化人才建设
确保医院内部审计信息化进程能够顺利实施，人才建设工作必不可少。面对当下医院内部审计信息化程度较低的属性，医院可通过以下几点着重建设促进自身内部的审计信息化创建：第一，积极地进行事关信息网络层面的储备资源教学，让现今在职的一些审计人员能够正确了解、掌握信息系统中的内部控制，明白正确应用审计软件的相关环节操作；第二，要择取符合医院现实条件的人才实施有关数据库、软件编程以及网络安全管理等相关的技能知识训练，最大化利用医院现有的资源使之成为不但具备信息技术，而且也了解审计工作的复合型人才。第三，医院管理者需要不畏繁琐的甚至有些机械式的训练，并在此过程中，敢实践、敢创新，在审计工程项目里，分析内部审计信息化工作中可能发生的一些新局面，进而能够从实践的角度，提升专业人才的审计能力。第四，医院在必要的时候也可以聘请来自医院外部的专业人才协助促动审计信息化建设的展开。对于每一个医院内部审计工作人员来说，都应当以关注医院内部审计前途、命运的高度进行对内部审计信息化的功能理解，要明白审计人员如果不能够基础地具备计算机技术必然会丧失进行审计的资格。计算机网络技术对于医院内部审计人员的重要性是不言而喻，故而要因此形成紧迫感与激发主观能动性，提升对内部审计信息化深远意义的认知[1]。
2.实现内部审计信息化规划化
在医院内部审计的现实的职责规划中，一些审计工作人员通常都没有严谨的规程可供遵循。为了能够推动医院内部审计信息化的健康、稳定发展，必然要构建起健全的相关指标，使之规划化、制度化。各个省市的审计厅与卫生行业内部审计协会可在充分权衡医疗机构面临的具体问题的背景之下，借鉴一些先进的经验理念，制订出相应的审计工作准则与趋向。如此一来，医院内审人员只要在进行计算机审计过程中达到有章可循，有法律法规作为依托，对医院审计信息化的建设必然会有着十分积极的正面示范作用。
3.设计专业的审计软件，实现信息共享
有些医院开展内部审计信息化工作的成本花费尽管是“乐观”的，并且表露一种愿意在此投入支出的态度，却往往无法解决存在的现实问题。其本质原因主要在于，制订信息化软件的负责人并未认可的权衡与明白所做事情的根本性目的，同时，也并没有根据医院自身的实际情况进行实际发展。对此，医院在研制审计软件开发的过程中，可以通过有关的卫生主管部门以及行业内部审计协会一齐展开统一的规划，利用专业人士的力量并且按照医疗行业的标准，探索出符合医院模式的审计模式[2]。通过国家审计部门审核承认的审计软件作为前提，再和软件公司合作研发自身医院的专用的内部审计软件。但在软件研发阶段，还应当重点关注一下几点：第一，以遵循契合当前的内部审计准则为开发的第一原则，充分地权衡如今信息化的行业发展方向；第二，保证开放阶段审计专家的主导地位，并让软件公司的设计进程跟着审计专家的思路前行，不可本末倒置；第三，所研制而出软件应当具备优秀的开放性，进而可以满足医院内部的整体需求；第四，软件研发过程中，应当考虑必要的推广条件，软件需要具备极为便捷的可操作性。与此同时，医院务必要推进创设关于内部审计的信息管理工作。例如可以成了内部的数字化审计平台，把这个平台和医院的各个部门之间的业务进行系统对接，相互整合。这样一来，就能够即时全方位地得到审计人员需要的审计数据和资料，极大地缩减了成本支出。医院内审工具能够展开实时审计，不但能够弥补事后审计中普遍存在的线索不全的重大缺陷，也可以全面地提升审计工作的现实效率，做到无纸化传递。
三、结束语
关键词：医院；财务审计；管理决策
1内部审计的概念
我国《内部审计基本准则》规定：内部审计是在组织内部的一种客观的监督和评价活动，它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。国际内部审计师协会制定的《内部审计实物标准》中，内部审计的定义为：是一种独立、客观的保证咨询活动，它的目的是为机构增加价值并提高机构的运行效率。
2内部审计中薄弱环节
（1）内部审计制度体系不完善。
由于医院的事业单位身份，社会审计和政府审计约束较小，单位对内部审计机构的认识不够完整，内部审计机构基本上是有纪检检查部门或者财务部门内部设立，监察部门虽然也是监督部门，但是业务内容差异较大，不利于其发挥其独立性，财务部门设立，本身就无法保证其工作的独立性，容易造成互相包庇。
（2）内部审计人员的缺失。
内部审计工作开展较晚，现有的内部审计人员往往是来自于财务队伍或者纪检检查人员，由于专业单一、知识结构的覆盖面不广，内部审计人员习惯于完成领导交办的工作，工作质量不高，没有体现真正的服务组织的要求。
（3）内部审计方法和手段落后。
随着计算机技术的发展，财务管理工作大量运用计算机来完成，审计对象从传统的被审对象的看得见，摸得着的纸制账、表、证转变为大量的电子数据、文件；审计范围也有传统的纸制数据而是包括计算机系统平台、业务处理系统、电子数据、操作安全性等多方面，审计的方式没有跟进，审计的手段没有提高，必然造成内审工作的被动。
同时传统的审计范围往往只是对财务报表的审计，审计仅限于事后的监察，不能有效的预防管理中的复杂情况，同现代管理水平不相适应，不能有效的为管理者提供参考意见，使单位领导对审计工作不重视。
3内部审计的改进措施
（1）加强内部审计部门的独立性。
首先，要领导重视，给内部审计工作创造良好的工作环境，做内部审计工作的坚强后盾。要维护内部审计的权威性，单位必须建立独立的审计机构。保障审计机构在人员、经费及业务的独立性，保证内审人员在部门关系上与被审计单位相分离，理顺审计机构领导关系，避免领导者既管理财务又管理审计，领导者即主管某项业务，又有领导对这项业务的审计工作。同时保证审计人员在开展业务活动中的独立性，审计人员有权自主确立审计计划，选择审计项目、实施审计程序，编制审计报告。（2）建立高素质的内部审计队伍。
良好的内部审计人员素质是保障内部审计工作开展的基石。
优秀的内审人员需要有审计工作经验，精通财务、审计专业知识、有过硬的计算机技能、精通会计和审计计算机软件，同时有计划的对内审人员定期进行培训，保证内审人员对组织流程了然于心，有利于抓住工作重点，提高内审效率。
内审人员的沟通能力，也是保障内审工作顺利进行的一个重要方面，内审人员要与组织内部主要负责人、高管人员、被审计单位、其他相关职能部门、职员之间产生的人际关系，还包括与外部审计机关、社会审计机构、税务、银行等之间的人际关系，多种错综复杂的人际关系，需要内审人员有较强的沟通能力，良好的人际关系。
（3）加快审计信息化建设。
在会计信息化环境中，由于数据存储介质的磁性化和数据处理过程的自动化，凭证完成的同时，各类明晰账、总账甚至报表都由计算机按程序自动生成，即使篡改也不会留下痕迹。因此审计环境的变化，要求审计也要加强信息化建设工作，规范财务软件，编制同财务软件相统一的接口，重视网络化建设，使组织的管理网络同审计软件相连接，提高审计质量，降低审计成本。
（4）调整审计目标，扩大内部审计范围，实现从财务单纯审计向管理决策审计的转变。
论文摘要：文章重点论述了医院审计风险产生的原因及其防范措施。审计人员在履行审计职责时要树立风险意识，对造成风险的主客观因素加以防范和控制，最大限度地降低审计风险。
近年来，随着社会主义市场经济的发展，医院审计范围不断扩大，审计工作面临的情况也愈来愈复杂，审计的风险性也随之增大，由于审计不当而导致诉诸法律的案件时有发生。因此，正确认识医院审计风险，采取有效的措施进行防范是目前医院审计部门面临的重要课题。下文就医院如何强化风险意识、规避审计风险问题进行阐述。
一、医院审计的作用与意义
风险就是发生损失的可能性。所谓审计风险，就是由于从事审计活动未能发现会计报表中存在的重大错报或漏报发表了不恰当意见，而使审计主体蒙受损失的可能性。审计风险不仅包括审计过程中审计人员主观因素造成的风险，同时也包括审计过程之外的，非主观因素产生的风险。当前，由于受市场经济影响，医疗行业中的个别不正之风不但存在，而且还有愈演愈烈之势。忽视全局、长远利益的短期行为，造成卫生资源浪费。医院审计面临新的形势与任务。医院内部审计可以促进社会关心和支持医疗卫生事业发展，为卫生事业的宏观管理及社会保障体系改革发挥监督和促进作用。过去我国医院经济管理部门因种种原因，风险意识一直淡薄，如今经济形势复杂多变，但社会对审计期望却提高了，审计风险在升高，我国医院的经济管理部门必须提高风险意识，控制审计风险。这是因为：
1.在改革开放和社会主义市场经济体制建立过程中，审计环境变化很大且日益复杂。各种经济组织的经济活动也经历着前所未有的变化，盈利能力、偿债能力和持续经营能力都有很大的不确定性。由于竞争激烈，破产、兼并、重组的现象时有出现。经营风险如此之大，必然导致审计风险增加，医院单位也不例外。中外许多审计诉讼案都是经审计认定持续经营能力较强的企业，不久便宣布破产。因此，加强医院审计有利于其适应复杂的竞争环境，提高其生存能力，避免审计风险而没有“近忧远虑”。
2.医院是社会的组成部分，其性质决定了需要加强审计监督。医院的宗旨是医治和预防疾病，保护人民健康，其性质是社会主义事业单位。因此医院的改革必须把提高人民群众的健康水平放在首位，在不断提高经济效益的同时，更重要的注意要提高社会效益。因此，对医院的经济活动进行审查、监督和评价，以促进医院的健康发展，保障经济改革的顺利进行，为构建社会主义和谐社会做出自己应有的贡献。
3.从我国立法、执法情况分析，加强医院的审计监督，可以促进健全经济法制。当前我国的法制建设尚处在不断建立、健全和完善阶段。在财经法纪方面更是如此。一方面，因为我国存在法律法规不健全、立法滞后、执法不严的问题，违纪现象严重。另一方面，国家诸多法律中对审计的法律责任逐渐明确，社会公众对审计的认识和对审计人员可控制的因素导致的问题的关注越发提高。在某些医院里，违反职业道德、弄虚作假、营私舞弊等行为不同程度地滋生和蔓延，如在医院中屡禁不止的“红包”问题。通过有计划的、有步骤地开展审计监督可以完善国家的法制和管理体制，维护财经纪律。
4.为促进医院工作管理改善，提高会计工作水平，审计监督也十分必要。在日常工作中，由于有的会计业务水平不高，责任性不强和管理人员经验不足等原因，会计核算、财务管理常会出现账目混乱、财产不清、账实不符、成本不实、滥用资金、不讲效果等问题。如某市某医院，在2005年就暴露出在医院扩建中的贪污收受贿赂等问题，影响医院的管理。因此，只有通过审计加以监督，可以促进改进工作。
二、医院审计存在的问题及风险成因分析
结合审计风险的含义，分析内部审计风险形成的原因主要有以下几个方面：
1.医院审计环境、审计地位和内部控制局限性易形成审计风险。审计工作是医院管理工作中重要的管理职能，是控制手段，作为担当医院内部审计的职能部门，要想完全独立于自身所处的环境之外，几乎是不可能的，它难以跨越这种环境障碍，其行使的职能极易为环境所左右。在各类审计活动中，某些医院管理人员出于对本位利益和外部竞争压力的考虑，往往不能积极配合审计人员工作、不能如实提供会计资料、不能如实反映医院真实经营情况。企业内控制度是指被审计单位为了保证业务活动的有效进行，保护资产的安全完整，防止、发现、纠正错误与舞弊、保证会计资料的真实、合法、完整而制定和实施的政策和程序。在内部控制制度方面容易产生作弊有两个方面原因：一是内控制度不完善、不健全，将导致不能杜绝一切重大差错和舞弊；二是内控制度不能得到有效执行，形同虚设，如工作人员串通作弊，管理人员责任心差导致控制系统失效，管理者对控制制度不重视，内控系统不能发挥作用等。这些都使得审计人员在实施审计业务时增加了工作难度，易受到环境制约而不能作出准确判断，增加了审计风险。
2.审计项目的复杂性增加了审计风险。随着医疗体制改革的不断深入，医院实行多种形式的重组、兼并等资产结构调整。在资产结构调整中涉及到国家、集体、个人三方面的利益。医院改制时要进行清产核资，审计人员要对医院的债权债务进行清理，核实资产、负债、损益的真实性，避免在医院改制过程中某些人乘机转移、隐匿、贪污国有资产。如果在审计过程中审计人员未能做出准确的职业判断，就有可能造成医院资产流失，损害了医院的利益，也同时出现了审计风险。我国内部审计机构成立的时间短，无论是审计理论，还是审计实践方面都不十分成熟，特别是医疗行业的特殊性，医院内部控制与质量管理方面没有完整的管理体系。对内部审计的认识和重视不够，给审计工作带来很多困难，另外审计机构缺乏对审计人员的约束监督机制，不能严格执行审计法，按审计法的要求去履行责任，甚至置国家法律于不顾，大大增加了审计风险。
3.内部审计人员的素质等原因形成的审计风险。审计人员应该具有审计准则所要求具备的业务能力和职业道德。审计人员应有较高的专业知识水平和相关专业水平、具有较高的综合分析能力、判断能力和文字表达能力与沟通能力，才能够在执行审计业务时客观公正、认真负责、清正廉洁，确保审计工作质量。由于目前审计人员大多是从财务专业转岗而来，大多不具备审计专业学历，缺乏企业管理知识和法律知识，影响了审计工作质量，容易产生审计风险。
三、防范和控制医院审计风险的对策
审计风险是客观存在的，在条件具备的情况下，就会转化为现实的损失。由于受到主、客观因素的限制，审计人员不可能对其发生的时间、地点、深度及广度进行准确的预测。从这个意义上讲，审计风险具有不确定性，风险就是和损失相联系的一种不确定性。审计风险的形式是多种多样的，从管理职能的角度，审计风险管理是整个审计管理的具体化和进一步深化。但审计主体可以通过经验和积累，预测方法和技术的改进等主观努力，把握审计风险的规律，降低审计风险的这种不确定性。审计风险管理的最终目的是减小审计风险，降低审计人员的法律责任。因此审计人员必须对经营过程中所存在的问题，容易产生风险的环节做到了如指掌，并要求主管部门对可能产生风险的环节加强管理，严格把关，及时反馈信息，分析可能产生的原因。无论是哪种主体风险，通过审计人员的主观努力，都可得到有效控制，而不引发审计责任，最终将客观审计风险控制到可以接受的水平。具体言之可以从以下几个方面着手：
1.合理设置内审机构和人员，内审机构及人员保持相对足够的独立于他们所审计的经济活动之外，以确保内审部门有较高的权威性，保证其对该经济活动审计的客观公正性。同时，要合理分配人员。不同的审计项目，每个项目中不同的工作对审计人员都提出不同的要求，卫生系统内审人员结构应逐步形成从单一的财会人员向以财务、经济、工程、机械、法律等专业技术人员为主的结构转变，既要熟悉所属单位财务制度及相关法律法规，又要掌握所属单位的各种业务，只有这样才能对本单位及所属单位的资金运行情况实行全方位的监督检查，最大限度地发挥资金的使用效益,确保内审工作的质量。
2.加强内部审计督导，防范审计风险。加强审计监督，是医疗行业健康发展的基本保证。首先，加强审计监督，是科学管理的内在需要，是建立科学、合理、规范、高效的管理体系、经营机制和激励机制，也是防范风险的重要防线。第二加强审计监督，是国有资产保值增值的要求。医疗行业要自觉接受国有资产监督管理机构依法实施的监督管理，在经营生产过程中，使国有资产不断地保值增值。
3.加强审计质量考评控制。要科学考评内部审计质量，应建立健全一个内部审计质量的指标体系。该体系是由很多具体指标所构成的，包括定量、定性两方面指标。定量指标包括审计覆盖率、审计计划完成率、被审计单位违纪问题重复发生率和审计处理落实率等。定性指标一般包括审计人员的素质和业务水平能否胜任审计监控工作，审计机构内部管理与控制制度是否健全有效，审计机构和审计人员是否及时、正确处理已查证的各种问题等。考评审计工作质量时，需将各类各项指标有机结合起来，作一整体予以运用，以得出正确结论。科学考评和评价内部审计工作效果是进行审计质量控制的重要内容。通过内部审计工作效果的考核和评价。可以从总体上了解内部审计的最终结果，才能了解过去、分析现在、预测未来，才能总结和掌握有用的内部信息，发挥内部审计提供信息的参谋作用。
4.努力提高内审队伍素质，注重卫生系统审计人员自身业务水平的培养和提高，抓好政治思想教育、科学文化知识的学习和业务技能的培训，提高政治思想素质和业务技术水平。选调一批政治思想好、业务技术精、工作作风正的人员，充实内审队伍，使内审人员既能当好“警察”又能当好“参谋”、“医生”。做一名合格的内审人员应取得的知识和技能包括：在日常工作中正确地运用内部审计标准、程序和办法，妥善地处理可能遇到的纷繁复杂的问题；正确运用经营管理方面的知识去认识和评价被审计单位经营管理中的重大失误或偏差，并通过必要的调查得到合理的解决办法；正确运用财务会计方面的知识去了解分析被审计单位的财务记录及报告；对金融、税务、统计、计算机信息系统以及与经济相关的法律等知识具备基本的了解，以便适应可能涉及到这些领域的问题。
参考文献:
1.马瑛.审计风险的形成与控制[j].理论界，2000（3）
2.朱荣恩.审计学[m].高等教育出版社，2000
[关键词]医院；内部审计；信息化建设
[中图分类号]F275[文献标识码]A[文章编号]1005-6432（2013）29-0213-02
1前言随着医改工作的陆续推进，医院运行模式和内部运行机制不断改进和完善，各项经营措施不断出新，医疗市场形成前所未有的竞争态势。卫生部《关于公立医院改革试点的指导意见》中明确指出，公立医院要改革内部运行机制，建立健全内部控制，实施内部和外部审计制度；加强公立医院运行监管，建立健全公立医院财务审计和医院院长经济责任审计制度。由此可见，审计作为医改的一项内容，已经成为公立医院健康有序运行的重要保障。
近年来，医院数字化建设的力度在不断加大，HIS、LIS、PACS、电子病历、手术麻醉信息系统等陆续上马，各项医疗信息资源库的筹建已日趋完善。但作为医院的内部审计，在医院信息资源的运用上还处于弱势，如何改善内审工作的方法和手段，充分利用信息技术和数据资源，对医院的经营管理和经济行为进行客观地鉴证和评价，是目前医院内审人员应该思考的问题和努力的方向。
2现阶段医院内部审计工作存在的问题及工作方法弊端
2.1医院内审工作的系统性较差
相比较企业而言，医疗卫生行业的内部审计工作起步相对较晚，工作的全面性、规范性和系统性还存在一定差距。在职能界定上，各个医院的规定各不相同，卫生主管部门没有统一的管理规定，所以不同医院之间的内审范围和内容不尽相同，内审的全面性、完整性就难以保证；在制度建设上，医院内审的工作制度有《审计法》和《卫生系统内部审计工作规定》等，但缺少相应的内审考核制度和规定，不能形成内审工作的闭环管理系统；在工作程序和工作流程上，医院往往根据本院的实际情况自行制定，对于内控执行不严谨的医院，内审工作的规范性就难以实现。
2.2医院内审工作的执行力不强
医院作为事业单位，长期以来受管理体制的影响，内部审计执业环境不理想，虽然内审工作越来越得到领导的重视，但实际执行过程中，仍然会有部分科室和人员不理解、不配合，内审工作存在着一定的困难和障碍，从而导致内审人员的惰性思维和推脱行为，能不审的不审，能推迟的推迟。再有医院内审体系的不规范、不系统、不完善，也会导致内审环节的缩水，从而影响审计结果，甚至是流于形式。目前医院内审人员的素质还没有达到相应的高度，尤其是理论水平、技术技能和分析鉴别能力与当前医院经营管理的要求还不匹配，内部审计的执行意愿和执行能力达不到完全统一。
2.3医院内审工作的效率低、精度差
随着数字化医院的快速发展，先进的信息技术已经应用到医院业务的各个环节，庞大的医院信息资源库已经形成。但对于大多数医院内部审计工作而言，目前还没有很好地运用这一平台，内审工作方法和医院的信息化发展速度还没有完全衔接。财务收支不能随时查阅，药品、物资的流入流出无法及时掌握，大型医疗设备运行与效益情况得不到序时、准确地反馈，预算的执行情况依赖于财务报表的数据，经营项目及其经济行为的审计大多还是纸质材料的传递，审计的滞后性显而易见。尤其在软件的应用上，目前使用较普遍的还仅仅是基本建设结算审核系统，其他医疗项目的审计软件鲜有开发，内部审计的效率和准确度没有技术保障。
3信息技术在医院内部审计工作中的应用设想
3.1建立医院内部审计信息资源平台
在目前医院数字化建设普及的情况下，内部审计应该并且极有必要建立信息资源的应用平台，和全院的HIS、LIS、PACS等系统软件相衔接，可以序时地查询医院各项业务收支，与预算进行对比性分析；进行药品、卫生耗材、后勤物资等流入流出的规律性和内控审核，督促物资采购的科学性、合理性、有序性；分析独立核算医疗项目的成本耗用和收益情况，对照论证资料及时查找差距，实现项目管理的事中控制；实时查询各业务科室的工作量及收费情况，分析各个学科的业务发展趋势，为业务科室调整病种结构和收费结构提供相应的数字依据。
3.2开发医院内部审计专业应用软件
“工欲善其事，必先利其器”，要想努力做好医院内部审计工作，首先要从工作方法和工作手段上进行改善。目前医院的内审应用软件还比较匮乏，除基本建设工程结算系统外，其他医疗项目及经济业务的审计还停留在传统的内审工作方法上，与医院的信息化发展程度和经营管理要求不相匹配，且审计结果也缺乏客观性。为了进一步提高医院内审的效率和精准度，应该考虑陆续开发一系列的医院内部审计应用软件，比如固定资产管理审核系统、库存物资管理审核系统、经营项目招投标管理审核系统、货币资金管理审核系统、往来款项审核系统、后勤托管服务审核系统等，根据审计范围和内容不同，建立相应的内审模式。例如对于经济合同的管理审计，首先要将合同的重要条款内容进行录入，按类别建立经济合同电子模块，合同签署前与法律法规模块链接，审核经济合同的合法合规性，实现经济业务的事前审计；合同执行过程中，序时将业务数据输入后与合同质量、进度、价格、数量等进行核对，实现经济业务的事中控制；竣工结算阶段，点击合同的重要条款，对照实际进行业务绩效、时效的综合评价，作为付款结算的基本依据。
3.3探讨医院大型医疗设备单机核算审计
随着医疗服务能力的不断提高，医院大型医疗设备的使用也越来越多，为了加强医院资金投入的绩效管理，提高大型设备的使用效率，需要进行大型医疗设备的单机核算审计。将审计信息办公系统与医院HIS、LIS、PACS等对接的同时，探讨医院物流系统在内部审计工作中的延伸应用，通过实时查询、摊销大型医疗设备的收入、支出，阶段性核算设备的运行成本，分析单台设备的效益情况，为医院的经营决策提供相应的数据支持。
3.4建立医院内部审计预警体系
根据医院内部审计工作计划，分析提炼筛选不同项目、不同业务的相应过程控制指标，通过信息技术建立医院内部审计预警体系，对医院的经营项目和日常业务实行临界点控制、干预和纠正，促进医院的健康有序运行和发展。
3.5实施医院内部审计考核机制
作为医院的监督、审查、评价机构，内部审计在工作中具有独立性和客观性，同时也存在风险性。审计过程是否全面、完整，审计依据是否充分，审计结论是否准确，审计评价是否客观，审计建议是否科学得当，特殊项目是否实行了后续审计等，这些都需要医院的内部审计考核系统来完成，利用信息技术对内审工作的科学性、准确性、有效性进行综合的鉴证和评价，形成医院内部审计的完整闭环管理系统。
参考文献：
[1]殷生.医院内部审计转型初探[J].中国市场，2012（1）.
[2]朱瑾红.浅谈如何健全内部控制制度加强医院资产管理[J].中国市场，2012（44）.
[3]辜东利.建设单位加强内部审计监督的探讨[J].中国市场，2010（35）.
[4]叶群芳.利用内部审计加强内部控制[J].中国市场，2011（4）.
关键词：审计；医院管理；作用
一、审计工作的作用及在医院管理中的地位
1.审计工作是深化医院财务内部控制的核心措施
内部控制的作用是单位深化管理的核心举措，而审计又是内部控制的一个核心构成因子。缺乏严格的审计，那么就无法形成有效的内控制度。审计可以有效的监督内控制度的运作，尤其是在确保财务信息的有效性，预算执行的制衡性等方面。
2.审计工作是规避职务犯罪的有效措施
伴随医疗体制的调整，党及政府都在慢慢的规范一些违规行为。审计作为监督机制，在此方面作用显著，在招投标上，可对招投标环节予以严格的审查，避免串标、指定中标等情况的发生。同时审计可以在对医疗设备等的物资采购价格上予以分析，避免吃回扣等行为的发生。利用上述审计措施，职务犯罪行为可以在很大程度上被避免。
3.审计工作可以有效节约建设资金
在医院的项目建设过程，很多都是基建项目建设。很多基建项目，隶属国家及政府投资的民生工程，伴随我国对医疗方面的整改，促使基建项目一般都具有投资金额大的特点。在基建工程环节，建设材料繁多，且价格也参差不齐。深化审计，对建设环节的各项投资予以监督，对材料价格予以审计，这将会节省大量资金，进而使医院投资最小化收益最大化。
4.内部审计是推动科学投资先决条件
医院虽然是服务系统，不过也有很多的投资活动。例如设备的维修以及前沿设备的引进，工程的建设等。若决策出现偏差，就会导致医院的效益损失。深化审计，经市场考察，对病患消费的情况，对风险的评估分析，给出经济层面的专业性见解，这可以最大限度的降低投资过程所出现的问题，使医院在投资中收益最大化。
二、深化医院审计工作的方法
审计不仅存在上述提及的问题，同时还存在着制度不完善与监管不严等问题。进一步深化内部审计让审计作用最大化，我们要侧重于解决以上问题，予以全面的改进。
1.加强认识、完善制度
要避免以往重财务、轻审计的思想，深化对内部审计的全程监督。把内部审计工作作为医院经济管理的重心，在制度构架上要从根本加强。要深化人员配置，要将审计工作交给那些真正掌握经济管理、作风优良的工作者去做，改变以往人员充数及岗位虚设的情况。要实现财务与审计各司其职这一目标，一些医院的财务与审计都交由相同的人员进行，自己监督自己，显然没有任何意义，所以我们必须要将审计与财务予以区别。要确保审计的职权，审计是对全医院的审计，无关于职别，都要无理由配合并接受审计，因此就要全面确保审计工作者的地位与权限，避免发生审计工作者由于权限问题而无法开展工作的情况。
2.深化能力、提高监管力度
能力是一个合格审计工作者的先决条件，现阶段很多医院的工作者没有相关的业务识及基础。所以，要注意深化此类工作者的综合素养。要侧重于会计业务知识的培训，增强业务基础。要深化经济管理知识的培养，增加从业人员看评经济的意识。
3.找到重点、避免总账纰漏
深化内部审计，要抓住审计核心内容。(1)要深化医院财产监管，对医院设备的引进、资产等深化审查。比如在贵重设施的折旧上，要找到有效且科学性高的方法，避免有人从中获利。(2)深化对预算执行的审计，预算的审定与执行是单位管理经济的核心因子，针对医院来说也是日常运行的一个环节。审计工作者要深化对预算执行环节的检查，在财务收支、投资决策上是否根据预算去进行，预算是否可以指导好工作。而且，对决算的审计要密不透风，避免人为的使决算与预算同等，确保上述结果的精准性。(3)要全面利用HS系统。医疗一卡通，可以方便医疗手续，避免出现漏洞，为内部审计加快审查奠定了良好的基础。医院要在此方面继续执行好相关政策。(4)要算清楚总账，财务是医院的一个资金管理系统，不过审计要把事情想到前面，尤其是在重大项目投资决策方面，要确保头脑灵境、分析要匹配于当前的实际情况，尤其是要避免潜在的风险，有多少资金做多大的事，不可盲目的扩大引强，进而影响医院经济良好的运转。
4.深化考核，加强教育
教育即对审计工作者自己与财务、职能系统负责人的教育，对其职业规范、道德等方面予以正确价值观的引导，让其遵守相关的法律规定，构建正确的价值观及人生观。深化考核，考核不仅是对普通医护工作者的考核，同时还要对在服务环节的服务品质与客户满意度予以测评。对管理系统在各项经济工作中考核，对投资收益、预算执行状态等，予以全面考评，深化资金使用的有效性。
三.结论
内部控制的作用是单位深化管理的核心举措，而审计又是内部控制的一个核心构成因子。缺乏严格的审计，那么就无法形成有效的内控制度。审计可以有效的监督内控制度的运作，尤其是在确保财务信息的有效性，预算执行的制衡性等方面。
作者:谭善梅 单位:河池市人民医院
参考文献：
[1]赵韡,韩作为,张懿文.数据库审计在医院信息化管理中的应用[A].中国心脏大会(CHC)2014暨北京国际心血管病论坛论文集[C].2014(02):31-14.
[2]陈本凤,刘小晶,蒋世明,袁媛.行政单位下属事业单位内部审计探讨——基于重庆市规划局对下属事业单位内部审计的思考[J].财会通讯,2013(04):41-42.
1客观风险：医院审计环境和内部控制局限性及审计项目复杂性我国内部审计机构成立的时间短，无论是审计理论，还是审计实践方面都不十分成熟，特别是由于医疗行业的特殊性，医院内部控制与质量管理方面没有完整的管理体系。内部审计工作很难置身于所处的环境之外，其行使的职能极易被环境左右。同时内部控制制度的不完善或得不到有效执行使得审计工作易受环境制约，无法做出准确判断，增加审计风险。此外审计项目的复杂性使审计风险大大增加。2主观风险：审计人员的专业胜任能力和职业道德水平不高目前医院内部审计机构审计人员业务水平和能力不高是产生审计风险的主要问题。审计活动是一种技术性很强的活动，它不仅要求审计人员具有扎实的会计、审计、税务、法律知识和审计基本技能，还要具备丰富的实践经验、较强的综合分析能力、准确的判断能力和相关的政策理论水平。由于目前审计人员大多是从财务专业转岗而来，大多不具备审计专业学历，缺乏企业管理知识和法律知识，影响了审计工作质量，容易产生审计风险。3其他风险：审计手段落后和审计方法的限制医院会计信息化水平不断提高，但许多医院的内部审计依然停留在手工操作的水平上，审计手段较为落后，无法实施有效监督，面对大量财务数据时查找和分析问题出现困难。同时，由于无论采用判断抽样还是统计抽样，它都是根据审计人员职业判断，由于经验不足，审计方法的选用不科学，审计报告的编写不明确等将加大审计风险。虽然部分医院已采用信息化审计系统，但医院在审计软件方面受到医院传统管理模式的影响，尚无匹配的审计软件可用，极大阻碍审计的发展，提升了审计风险。
二、防范审计风险的对策
1加强内部审计监督和审计质量考评控制加强审计监督是医疗行业健康发展的基本保证，是科学发展观的内在需要，是防范风险的重要防线，同时也是国有资产保值增值的要求。审计工作中，应由财务部门牵头，多部门协调处理审计工作，以此互相牵制，避免在审计工作中出现以偏概全、遗漏重要审计事项，及降低对医院控制制度的依赖性等问题，得到客观、公正的审计结果。同时，要加强审计质量考评控制，建立健全内部审计质量评价指标体系，通过内部审计工作效果的考核和评价，可以从总体上了解内部审计的最终结果，从而了解过去、分析现在、预测未来，总结和掌握有用的内部信息，发挥内部审计提供信息的参谋作用。2合理设置审计机构，提高审计人员素质医院要按照独立性原则科学设置审计机构和相关人员，以确保内审部门有较高的权威性，保证其对该经济活动审计的客观公正性。内审部门应由医院主要负责人直接领导，内部审计机构独立行使内部审计监督权，对医院领导负责并报告工作；内部审计人员不参与相关管理部门的职能活动，独立于他们所审计的活动之外。同时要加强内部审计队伍建设，提升审计人员的专业素质和职业道德水平，使审计人员树立审计风险意识，改进审计程序，提高审计质量。医院应引进或培养具备计算机、会计、医学相关知识的复合型人才，以满足内部审计工作的需要。另外，在加强业务能力的同时，也应加强思想道德建设，以客观、公正的工作态度进一步提高审计工作，同时加强与各部门的协调沟通，提高医院审计效率和效果。3加强内部审计信息化建设，完善审计程序和内审方法通过加强内部审计信息化建设，可以实现内部审计与财务、医疗管理系统的资源共享，不仅有助于在大量数据中获取有价值的数据，提高审计效率，且有助于防止数据采集过程中发生遗漏，保证导入数据的真实性和完整性。同时，医院应做好审计前准备，认真分析预测审计项目或单位可能存在的审计风险，有针对性地制定控制措施，认真编制审计工作底稿，加强内部审计报告的规范化，健全审计报告的复核制度，从而降低审计风险，保证审计证据的充分性、相关性和可靠性，使其审计风险达到合理水平。
三、结论
