【摘要】内部审计成果应用在卫生行业属于新兴的课题，是未来内部审计的发展方向之一，也是内部审计咨询服务职能的具体体现。本文将从内部审计成果应用的理论意义和笔者工作实践过程中所做的初步尝试两方面，来探讨一下内部审计成果的应用问题，笔者也希望通过自己的努力推动内部审计成果应用规范模式的建立，让内部审计的发展步入良性循环。

　　【关键词】内部审计成果应用 理论意义 实践 控制环境

　　内部审计成果一般是指内部审计机构、内部审计人员在实施审计职责过程中取得的工作成绩。既可以是最终的审计报告、管理建议书，也可以是工作过程中形成的工作底稿、数据分析、审计发现、收集的图片、影像、数据、图表、凭证等各种资料，关键并不在于其存在的形式，而是其中承载的有用信息。目前关于内部审计成果应用，并没有官方的定义，结合本人的审计工作实践，我认为内部审计成果的应用就是内部审计人员通过对这些信息进行提炼、加工和总结，提出系统的、科学的、有建设性的管理建议，以完善组织内部控制、风险管理和治理结构，提高组织运营的效率，为组织增加价值。本文将从内部审计成果应用的理论意义和我们在工作实践过程中所做的初步尝试两方面，来探讨一下内部审计成果应用这一课题。

　　一、内部审计成果应用的理论意义

　　1、内部审计成果的成功应用有助于提升内部审计机构的权威性。审计署在《关于内部审计工作的规定》中指出，部门、单位在设立内部审计机构时，应就内部审计的职责和权限作出明确规定，并强调内部审计的权威性，以利于工作的进行。内部审计机构自身也要通过审计成果的科学性来增强其权威性。当下卫生系统内部审计机构的设置多少都存在独立性不强的情况，有些单位没有单独的内部审计机构，有些单位将内部审计设在财务部门之下，有些单位内部审计机构的主管领导也是分管后勤部门的领导等等，这些现象都影响到了内部审计机构的独立性，从而造成其在履行内部审计职责时受到不同程度的限制。由于上述客观现实的存在，我们更应当提高审计成果的质量，并将其合理应用到组织运营过程中，为组织创造价值，以此强化内部审计的权威性。同时内部审计的权威性和成果应用的价值也能让组织最高管理层看到内部审计的价值所在，会反过来推动内部审计机构地位的提升，从而增强其独立性，形成良性循环。

　　2、内部审计成果的应用是增强内部审计人员独立思考能力，促进复合型审计人才培养的有效途径。当下内部审计人员大量的审计时间被重复性的事务所占据，仅仅片面的重视审计成果而忽视了对审计成果中承载的有用信息进行分析和提炼，恰恰后者更需要审计人员具备独立思考能力和丰富的专业背景，要求审计人员熟悉包括财务管理、工程、会计、管理、信息系统、法律在内的各方面专业知识，可以说内部审计人员的专业能力直接决定了内部审计成果的应用能否成功，也对审计人员的综合素质提出了更高的要求。在审计成果应用的过程中，为提高应用的成功几率，审计人员会主动的加强与管理层的沟通和协作，并且会主动地提升自身的专业胜任能力，扩大自己的专业知识背景。我相信随着审计成果的成功应用，内部审计人员会从单一的财务审计或工程审计等知识背景发展成为既专且博的审计专家，内部审计将会有更大的舞台展示自己的独特魅力。

　　3、内部审计成果的成功应用有助于改善组织的控制环境，降低审计风险。COSO内部控制框架认为，内部控制系统是由控制环境、风险评估、内控活动、信息与沟通、监督五要素组成，其中控制环境是所有其他组成要素的基础。COSO认为，内部环境包含了一个组织的基调，影响人们对风险的意识，并且为其他所有风险管理提供约束和结构。内部环境要素包含一个企业的风险管理哲学、风险偏好、董事会的监督、诚信和道德观、员工的能力、分配权责的方式以及如何组织和提高员工的能力。 拥有良好控制环境的组织往往也拥有良好的内部控制体系。而内部审计人员的天然优势就是熟悉组织的内部运作情况，可以将审计成果中的有用信息提炼出来，形成组织实践与经营管理理论相结合的科学管理建议，协助组织管理层完善内部控制和风险管理体系，并定期提供对其的评价报告，作为管理层决策的依据。因此从控制环境着手，通过内部审计成果的成功应用，能让组织高级管理层特别是各个职能部门的管理者意识到内部审计机构是在协助其完善和优化组织运营管理，协助其降低组织运营风险、规范运营行为和实现组织目标。内部审计的价值并不体现在监督职能上，而应体现在如何提供咨询服务为组织增加价值，从这个层面来看内部审计成果的应用无疑是最佳的途径。随着组织内部控制和风险管理体系的不断完善，内部审计机构在履行审计职责时面临的审计风险也随之降低，形成良性循环。

　　4、内部审计成果的成功应用也是PDCA循环的具体体现，它有助于提升组织的运营效率。PDCA循环又叫戴明环，是美国质量管理专家戴明博士提出的，它是全面质量管理所应遵循的科学程序。全面质量管理活动的全部过程，就是质量计划的制订和组织实现的过程，这个过程就是按照PDCA循环，不停顿地周而复始地运转的。P(plan)计划，包括方针和目标的确定以及活动计划的制定。D (do)执行。具体运作，实现计划中的内容。C(check)检查。总结执行计划的结果，分清哪些对了，哪些错了，明确效果，找出问题。A (action) 处理。对检查的结果进行处理，对成功的经验加以肯定，并予以标准化;对于失败的教训也要总结，引起重视。戴明环的核心理念就是管理质量的持续改进。内部审计机构在每年年初都会对组织运营风险进行评估，考虑组织风险、管理需要和审计资源，以确定具体审计项目。在实施具体项目审计过程中，审计人员会接触到组织各个层面的信息和运营情况，通过对管理层履行管理职能过程的评价，可以分析其管理过程中的经验与教训，找出问题所在并与管理层进行沟通和反馈，协助其不断改进管理质量，并在后续审计过程中进行再评价、再总结、再沟通，以保持TQM的持续有效。

　　二、内部审计成果应用的初步实践

　　1、通过努力打造科学化、规范化、标准化的审计工作平台，推动内部审计成果成功应用。我们将《审计署关于内部审计工作的规定》、《内部审计准则》、《卫生系统内部审计工作规定(卫生部令51号)》等国家法律、法规和规范与工作实践结合起来，准备利用管理信息技术和网络平台，构建医院内部审计工作平台，实现审计资源的整合与优化配置，建立历史档案数据库、工作流程规范路径体系、决策支持系统、审计质量评价系统、审计工作绩效评价系统、内部审计成果分析系统等。只有科学化、规范化的工作模式才能合理保证审计成果的质量，而专业的知识背景支持、专业分析工具的应用、有效的沟通平台则是保证成果应用成功的前提。

　　2、通过成果应用来完善内部控制体系和风险管理体系。

　　⑴、我们将开展全过程跟踪审计时获得的审计成果应用到工程项目管理过程中，协助基建部门建立健全了工程项目管理制度。例如在XXX楼精装修施工招标过程中，某施工单位为低价中标，有意在投标时将部分主材价格下浮至市场价以下，最后如愿中标，在施工过程中针对该部分主材施工提出优化设计方案或者提高档次的要求，其目的就是想通过变更规避该部分的投标损失，我们在接到变更申请后，一方面与基建部门讨论了其变更的必要性，一方面也结合其投标文件及变更报价做了造价变动分析，通过数据分析我们察觉了该施工单位的意图，意识到了潜在的风险，因此向领导汇报后建议基建部门否决其变更请求，避免了不必要的工程造价增加达数百万元。事后根据数据分析的结果和对事件的复盘，我们和基建部门共同规范了施工过程中的设计变更等重大变更事项的确定流程，通过对施工过程中产生的重大变更的及时介入，从技术合理性、造价真实性、变更必要性等方面对变更事项的合理性进行评价，并根据实际需要进行不同方案对比，为领导决策提供可靠的依据。同时我们会同基建部门在建设项目招投标过程中对中标单位的投标文件进行清标，以避免中标单位在投标时利用不平衡报价的方式获取中标资格。

　　⑵、20xx年，我们在与纪委、监察部门共同实施的招投标过程调研活动中，发现有供应商向监察部门投诉其他供应商不具备履约的资质和能力，虽然经过调查发现投诉情况与实际不相符，但我们意识到现有的供应商考察制度还存在不足。通过这次专项调研发现的内控薄弱环节，我们建议相关职能部门完善大宗建筑材料、设备等采购项目的考察制度，针对什么样的项目其供应商需要考察、考察范围应涵盖哪些内容、考察组成员如何确定、考察报告应包含哪些内容、考察报告的用途、考察费用如何处理等方面进行明确并保证其得到一贯的执行。这一制度在我们正在建设的基建项目中得到了有效贯彻，通过对供应商或承包商有针对性的考察，排除了不具备履约能力的供应商，同时要求供应商接受甲方监督发货的模式，合理的保证了产品来源和质量。

　　⑶、通过开展财务决算审计，我们协助相关职能部门完善了基建项目财务管理制度。例如，在XXX楼财务决算审计过程中，我们发现缺少完整的合同台帐、工程建设情况总结、概算对比分析、预备费使用记录等资料。在工程档案管理上未能一贯执行《同济医院基建制度》，在预备费管理上尚未根据国家现行规定建立正式的预备费管理制度，尚未建立概算收口制度。因此我们与财务部门、基建部门、外部审计事务所一起针对以上缺陷进行讨论，取得了他们的支持与配合，在出具财务决算审计报告的同时，也针对医院制度的薄弱环节出具了管理建议书，将上述制度不完善的地方进行修正和补充，交由医院最高管理层讨论通过后即可实施。同时我们进行了概算对比分析，从分析中找出造价变动的原因，从中总结出哪些费用通过加强工程项目管理工作可以避免，哪些项目存在漏项、考虑不周的情况，如何加强概算编制的管理，保证概算不漏项、不高估、合理合法，在项目建设过程中建立造价变动监控系统，动态追踪和实时与概算对比分析，找出问题所在并及时会同基建部门解决问题，保证在建设周期内工程造价的合理、建设资金的安全与使用的效益性。

　　3、建立良好的学习激励机制确保审计人员具备将审计成果应用到医院运营实践中的能力。我们鼓励我科的内部审计人员积极撰写各种题材的论文，锻炼大家的独立思考能力和写作能力，因为要写好论文就必须深入了解自己感兴趣的课题，需要收集大量的资料和信息，需要深思熟虑，在这个过程中所学到的知识是填鸭式学习所不能比拟的。同时我们还组织定期的学习讨论，让大家将自己从网络、报刊、图书、学习交流、工作实践等各个途径收集到的理论知识、成功案例、经验总结等做成PPT，在科室内部进行宣讲，这样不但可以进行有效的学习交流，还可以有效的提高审计人员的沟通能力和展示自我综合素质的能力。

　　4、与组织管理层保持良好的合作关系与顺畅的沟通渠道，以确保在审计成果应用过程中得到管理层的支持与配合。我们在审计成果应用过程中，首先会与相关职能部门的管理层保持有效的沟通，重点是要向他们展示审计成果应用的效果，如何能帮助他们更好的完成最高管理层对他们下达的工作任务，降低其管理风险和解决其管理过程中遇到的问题以获得更好的绩效考核。由于职责分工和绩效考核等原因，会导致部门目标与组织目标产生差异，我们应当注重通过成果应用消除这种差异，协助中层管理者完成组织目标。其次我们会联合中层管理者共同向最高管理层汇报审计成果应用的效果和必要性，特别是从合规性与经济性的角度展示成果应用的价值，以取得领导的理解与支持。如果单纯从最高管理层获取支持，通过行文的方式推动并不一定会得到好的效果，相反先寻求职能部门管理层的支持，成功的几率会更大。

　　内部审计成果的应用范围和途径还有很多，我相信随着整个卫生系统关于内部审计成果应用的研究不断深入，会有更多应用的成功经验和案例出现，也会涌现出一大批具有高素质、高转化能力、多重专业背景的审计专家，到那时内部审计的地位和价值将会进入到持续提升的良性循环中，成为整个卫生行业健康发展的基石。