风险导向内部审计在医院风险旨理和内部控制中的应用

本文首先分析了风险导向内部审计的定义和特征,然后以医院为例说明风险导向内部审计在医院风险管理和内部控制中具体运用,最后,提出风险导向内部审计运用时应注意的问题。

风险导向内部审计在医院风险 管理和内部控制中的应用 刘桂枝大连医科大学附属第一医院 1 0 6 1 1 1 【文章摘要】 本文首先分析了风险导向内部审计 的定义和特征，然后以医院为例说明风

提供不同方面的保证服务。保证服务的对象一般是被审计单位管理当局以外的第三方关系人，该服务是否有价值由其决定； 而咨询服务的服务对象般是被审计单位一的管理当局。由此可见，保证服务与咨询服务的主要区别在于是否存在除了内部审计人员、被审计单位以外的第三方关系

险导向内部审计在医院风险管理和内部控制中具体运用，最后，提出风险导向内部审计运用时应注意的问题。 【关键词】 风险导向内部审计；风险；医院内部控 制；医院风险管理

从2 0世纪 9 0年代后半期开始，麦克宁等学者开始致力于研究风险导向内部审计的新范式并提出了许多新的观点。按照国际内部审计师协会的建议，2 0年 1 02月开始实施新的“内部审计实务标准”这一，标准将内部审计工作引向了风险导向内部审计。内部审计新定义。 一

,

风险导向内部审计含义

20年 I ( 0 1 I国际内部审计师协会) A对内部审计的新定义，以风险为基础，对内部审计的对象、目标、职能进行了重新定位，推动风险导向内部审计进一步向前发展。在理论界，对于风险导向内部审计的含义有不同的解释。杨爱群 (0 5 2 0 )认为， 风险导向内部审计是对审计风险的评估作为一切审计工作的起点，并始终贯穿于审计过程的现代审计模式。王晓霞(0 5认 20 )为，企业内部审计部门采用一种系统化、规范化的方法来进行以测试企业风险管理信 息系统、各业务循环及相关部门的风险识别、分析、价、理及处理等为基础的一 评管系列审核活动，对机构的风险管理、控制及监督过程进行评价进而提高过程效率， 帮助机构实现目标。而更多的学者是持这样的观点：风险导向内部审计是指内部审计人员在内部审计的全过程自始至终都要关注风险，依据风险选择项目，识别风险， 测试管理者降低风险的方法，并以风险为中心出具审计报告，协助企业风险管理。这里的“

风险”不仅是指“审计风险”,还包括企业在生产经营过程中所面临的各种风险，即那些可能对企业战略和目标的实现产生影响的事件、行为和环境，包括经营风险、市场风险、信贷风险、术风险、人技事风险等。风险导向内部审计既是基于降

低审计风险，又是为降低企业经营风险，进人。咨询服务仅包括两方关系，被审计单行风险管理的一种有效工具。 位管理当局即为咨询服务的服务对象。无论何种服务，风险导向内部审计都十分强二、风险导向内部审计的特征调服务对象的需求，根据不同服务对象的 ( )新的工作范式一需求调整服务内容，从而实现内部审计的传统内部审计在评价内部控制时，通增值目标。 常采用“制风险目标”的工控作范式，即直接测试内部控制，判断内部三、风险导向内部审计在医院风险控制是否充分有效，而风险的大小仅用于管理和内部控制中的运用表明控制的薄弱与健全环节，从而实现防 ( )通过计划与控制系统建立和完善医一 弊或兴利的目标。这种范式的内部审计，院的风险管理体系 其结果是不断加强、补充、完善内部控制， 要建立和完善医院的风险管理体系， 使控制一层叠加一层，造成企业资源不必 需要通过何种途径来实现呢？我们认为，一 要的耗费，长期以往会拖累企业前进的步建立和完善单位的计划与控制系统，是建伐。而风险导向内部审计在评估风险管理立和完善医院风险管理体系的最佳途径。 时，遵循“目标一一风险——控制”的逻要加强医院的计划与控制管理，我们认为辑顺序，即首先确认企业目标或某项交易主要从组织保证，工作重点，具体措施三的目标，然后分析对这些目标产生影响的方面人手。 风险以及能够管理这些风险的控制措施或要实现计划与控制目标，就需要有相活动，最后测试实际的控制措施或活动是应的机构来执行。在这方面，作为医院风否能够切实管理这些风险。这种范式的内险管理的组织者，主要是成立计划与控制部审计重视与企业目标直接关联的风险分委员会和计划与控制委员会领导下的机构析，紧密关注高风险领域，并根据风险评发展计划部。作为各业务科室

,也需估结果调整审计战略与确定审计重点，从要指定专人对本科室的风险进行管理，并而能提供更相关、更符合管理当局和董事形成制度。 会需求的确证信息，能帮助组织增加价值计划和控制管理的工作重点，是在医并提高经营效率。 院计划与控制委员会和主管领导的领导 ( )广义风险观二下，以全面风险管理的思想贯穿计划与控风险导向内部审计中的“险”一词制的全过程，主要采取自下而上的制订方风指企业或组织在经营过程中面临的可能对法，现有计划进行全面的修订，对同时，加其目标实现产生影响的各种不确定性。风强计划和控制的实施管理，以使计划和控险导向内部审计站在企业治理层、最高管 制系统符合当前医院发展的需要，促进医理当局的立场上，关注企业各个方面的风院发展的有序进行，实现医院的发展目 险，并从自己职责的角度，评价风险管理标。 过程的充分性、有效性，提出恰当的降低全院计划的修订过程，也始终贯穿全风险的建议，从而协助最高管理当局全面风险管理的意识。 面、有效地履行其受托责任，实现企业目 (二)通过全面完善内部控制系统降低审标。企业风险是风险导向内部审计选择审计风险计项目及确定特定项目中重点审计领域的除了用计划与控制系统开展对医院经依据。 营风险的管理外，要管理审计风险中的控 ( )灵活的服务内容三制风险，离不开内部控制系统的完善。为在风险导向内部审计阶段，内部审计加强领导，对内部控制建设进行统一规通过提供保证及咨询服务，帮助组织实现划、组织和管理，明确内部控制建设的相价值创造。所谓保证服务是专门针对决策关职责，建立完善内部控制长效机制，需制定者改善信息质量或信息内涵的独立的要成立相应的组织机构。可由医院主管医专业服务，其更为对象化和目标化，没有疗业务院长，纪检书记成立内部控制领导特定的报告形式，可针对不同的服务对象小组，下设具体执行机构，由监察审计室、 ~

MOD R U IE S坝代商业 E NB SN S

第1页