摘要：內部審計是衛生院風險管理和內部控制的重要組成部分。如何在現代衛生院管理中運用現代風險導向內部審計，成為衛生院內部審計所面臨的重要課題。本文首先介紹了現代風險導向內部審計的含義，指出現代風險導向內部審計應用于衛生院風險管理及內部控制的必要性，并進一步分析了現代風險導向內部審計在衛生院風險管理中的應用措施。
關鍵字：鄉鎮衛生院；風險導向內部審計；內部控制
當前隨著鄉鎮衛生院新增業務的復雜性增加，以及面臨著激烈的競爭環境，衛生院的經營環境發生了更多的變化，衛生院在未來的發展將面臨更多不確定的因素，要求管理當局加強對經營風險的管理，甚至是全面的風險管理。為此內部審計的角色也發展到了以風險為導向、以內部控制制度審計為基礎的一個全新的高度，可以說內部審計在內部控制、風險管理中發揮的作用，是衡量內部審計職能轉變的標志。而現階段對于國內的大部分衛生院來說，還未建立較完善的內部控制系統和風險管理體系，因此，如何促進衛生院建立健全內部控制制度，加強和完善衛生院的風險管理體系，充分發揮內部審計的管理、監督和評價的功能值得探討。
1 現代風險導向內部審計的含義與作用
1.1 現代風險導向內部審計的含義
現代風險導向內部審計是指內審人員在審計過程自始至終都以企業經營風險分析評估為導向，根據量化的分析水平排定審計項目優先次序，依據風險確定審計范圍與重點，對企業的風險管理、內部控制和治理程序進行評價，進而提出建設性意見和建議，協助企業管理風險，實現企業價值增值的獨立、客觀的鑒證和咨詢活動。現代風險導向內部審計模式不只依賴對被審計單位管理層所設計和執行內部控制制度的檢查與評價，而實事求是地對公司管理層是否誠信，是否有舞弊造假的驅動，始終保持一種合理的職業警覺，將審計的視野擴大到被審計單位所處的經營環境，捕捉潛在的風險點，將風險評估貫穿于審計工作的全過程。運用這種方法，更能全面看待一個企業的戰略、經營環境、管理業績和人員素質，而不是僅僅著眼于測試內部控制制度的執行效果；運用這種方法，不僅能掌握企業以前和當前的經營狀況，更能夠關注企業未來發展的趨勢，審查潛在的經營風險，充當企業的參謀。
1.2 現代風險導向內部審計的作用
現代風險導向內部審計方法的運用是內部審計方法的一次飛躍，其現實意義主要體現在降低內部審計人員風險和被審計單位的各種風險、大大提高審計工作效率。
1.2.1 提高內部審計的獨立
現代風險導向內部審計通過較為科學合理的風險評估來確定審計的目標和任務，使通過風險評估確定的審計計劃與管理當局的授權相結合，使內部審計受到人為因素的影響減少，內部審計的獨立性得到進一步提高。而內部審計的獨立性是內部審計的生命線，是內部審計開展工作的前提，是保證內部審計結果的質量的重要保證。
1.2.2 提高了審計效率
由于現代風險導向內部審計模式是根據風險的大小進行審計計劃的安排，制定審計方案都主要關注較高風險領域，在對低風險的領域較少關注。一般來說，低風險的領域占各項管理活動的比例較高，因此，可以集中有限的內部審計資源，用于高風險的領域，有效地控制審計風險，減少效率較低的細節測試工作，大大提高審計效率。
1.2.3 更好地控制審計風險
內部審計準則體系引入了風險導向審計的理念和方法，內部風險導向模式強調以了解被審計單位及其環境為起點進行審計，包括了解被審計單位的性質、行業狀況、監管環境、目標戰略、經營風險、內部控制等方面。風險導向的運用將審計人員執行各項審計業務的切入點提高到一個宏觀的、全局的層面，使其可以更有效地選擇重點審計領域，實施進一步的審計程序，在降低被審計單位各種風險的同時，較好地控制了審計風險。
1.2.4 更好地為衛生院增加價值
風險導向改變了過去那種根據檢查歷史業務記錄和內部控制執行情況來提出建議的方式，變為更加關注企業面臨的風險和企業未來的發展及企業為降低風險所進行的一系列管理活動。在信息化時代，衛生院管理當局需要了解變化過程中可能遇到的風險，而固定的、靜態的控制體系只能反映衛生院的過去。因此，要求內部審計人員在風險環境中觀察業務過程，提出控制風險的建議，從而為衛生院增加更多的價值。
1.2.5 有利于合理配置審計資源
以風險為導向的內部審計模式，通過對衛生院風險和審計風險的評估，從風險大小進行排序，從而確定審計的目標和任務，制訂定出有關的審計計劃，實現對審計資源的合理配置，進而提高審計質量。目前我國內部審計工作仍面人手少、任務重的問題，但另一方面，也存在審計力量分布不均，使用不好、人力資源浪費嚴重的問題，加劇了人少事多的矛盾。因而，迫切需要以風險為導向的內部審計來改善這種局面。
2 現代風險導向內部審計在衛生院風險管理中的應用
從現代風險導向內部審計與衛生院內部管理及內部控制的關系中可以看出，它的應用，離不開衛生院的風險管理和內部控制。在評估衛生院的風險管理和內部控制的基礎上，才能采用現代風險導向審計的方法，合理選擇被審計單位和事項，形成審計項目計劃，合理配置審計資源，提高審計效率，從而實現預定的審計目標，滿足被審計單位加強風險管理和內部控制的需要。下面我們將提出幾點現代風險導向內部審計在衛生院風險管理中的應用措施。
2.1 加強領導重視
現代風險導向的內部審計要發揮實質性的作用，離不開領導的重視。在衛生院內部審計工作規定中規定了衛生院內部審計機構的條件。從而從法律上對內部審計機構的設立加以保障。領導越重視，內部審計就越能發揮其作用。衛生院管理層對內部審計的重視程度，將決定審計建議是否引起關注，是否被采納，同時影響審計人員的工作態度，進而影響審計工作質量。只有獲得領導的支持，內部審計才能最終發揮作用。同時內部審計不只要領導重視，還要其它部門的傾力合作。以現代風險導向內部審計的理論應用于內部控制制度和風險管理，要求各個部門都要建立風險管理意識，找準風險控制點，對風險采取相應的措施進行控制，并對各種風險的控制進行記錄，從而形成風險導向內部審計工作的重要數據來源。
2.2 加強基礎工作
在法律方面，現代風險導向內部審計需要相關的準則進行支持，需要相應的規范加以指導，明確統一的風險評估體系，以使風險評估的結果更趨合理化，科學化。同時現代風險導向內部審計理論，是一種新的理論，需要對醫院的內外部風險進行評估，還要對審計進行評估，不僅需要審計知識，財務會計知識，還需要管理知識，數理統計知識等多方面的知識，對內部審計的人員素質提出了更高的要求。
2.3 建立科學審計模型和規程
現代風險導向內部審計在實施過程的難點之一是識別的重大錯報風險無法與實質性程序聯系。由于沒有建立一套科學審計模型和規程，審計人員在設計實質性程序時，很大部分沒有確立審計目標與認定的對應關系表，沒有針對評估的認定層次重大錯報風險，按照既定的審計模型和規程來設計控制測試的性質、時間和范圍，在設計細節性測試時亦沒有考慮樣本量及選樣方法的有效性。
2.4 確定統一的風險管理評價體系
較之基本建設審計而言，評價標準難是一直制約風險管理審計開展的技術因素。目前尚未建立起風險管理的內部審計評價標準和體系，使不同審計機構對風險管理的評價尺度不一，存在極大風險。與風險管理的配套制度如其它科室建立的風險管理的要求等環境未形成。需要建立起三層次的風險管理內部審計評價標準體系，第一層次是共性標準；第二層次是行業分類標準；第三層次是項目補充標準。三層標準互為作用，互為補充，形成統一的評價標準體系。審計人員在開展風險管理審計時，就衡量的評價標準問題與被審計單位進行協商，以保證審計人員選擇評價標準的科學性、合理性、導向性，只有這樣才能保證評價結果的權威性、公正性。以風險為導向的內部審計實施的前提。
2.5 重新評估重大錯報風險
審計是一種依靠經驗和知識進行判斷的職業，在運用風險評估方法選擇被審計單位和事項的過程中，從確定可供審計的單位和事項到在風險評估時所考慮的因素，再對各項因素進行分析打分，并進行風險排序，始終要依賴審計人員的經驗判斷，具有較大的主觀性。面對這種客觀情況，審計人員需要將審計結果與風險分析的結果進行驗證，以檢驗風險評估各個步驟的客觀性，為下次再進行風險評估積累經驗。
2.6 充分運用數學模型
風險評估是審計計劃體系的核心，其中在審計單元風險初評中運用數學模型，是風險評估的主要技術環節之一，在設計方面，數學模型應體現三個設計特點，達到一個實際效果。三個設計特點分別是：第一從經營風險著手，通過模型剔除前期控制風險，經模型二重新擬合當前控制風險，強化近期控制風險變化影響，形成了更接近現有風險狀況的風險計量結果；第二兩個數學模型的不同特性對于不同風險取值的敏感程度不同，使最終得到的風險計量結果對內部控制更加敏感，達到內部審計注重內部控制對風險分布影響的要求；第三，重新擬合采用的模型2相對于模型1，對風險做出了適當的高估修正，滿足了審計計劃體系的使用要求。一個實際效果是風險評估相對值結果在合理區間內拉開差距，使同一審計單元不同機構的風險評估相對值出現梯度序列，有利于明確區分存量風險。
總之，本文提出要實施風險導向的內部審計，就需要建立衛生院的風險管理體系，主要是配合計劃與控制體系的建設，按照風險管理的特點，建立起對衛生院風險的動態管理，由專人、專門的機構來進行對風險的識別、分析、監控和預警，建立與風險相關的數據資料庫，同時，建立和健全衛生院的內部控制，降低審計風險。通過建立和完善計劃與控制體系和內部控制，動員全體職工參與風險管理過程，對風險的識別與監控才能做得更完善。
參考文獻：
[1] 黃世忠，葛家澍．會計數字游戲：美國十大財務舞弊案例剖析[M]．北京：中國財政經濟出版社，2003．
[2] 牛建東．在信息化環境下如何運用風險導向模式選擇被審計單位和事項[J]．海南內審通訊，2007(8)：8-10．
[3] 王紅霄．解讀現代風險導向審計[J]．浙江審計雜志，2007(2)：59．
[4] 黃蘭華．內部審計與企業風險管理[J]．海南審計，2007(3)：50-52．
[5] 詹恒江．淺談內部審計在風險管理中的作用[J]．海南審計，2005(5)：56-57．
[6] 黃遠勤．新形勢下審計工作面臨的問題及改進建議[J]．海南審計，2006(6)：38-43．
