【摘要】内部审计是内部控制不可或缺的组成部分，是对内部控制的控制，有着其他监督部门不可替代的地位，是卫生医疗单位有效运行、进行管理及各项经济业务有序开展的必要保证。内部审计主要是由内部审计人员进行，他们更加熟悉自己单位的情况，通过对内部控制的风险测试与监督，可以评价卫生医疗单位内部控制制度的健全性、科学性和有效性，对异常数据反映更加灵敏，审计效率更高，针对内部控制的薄弱环节及时提出改进建议，促进卫生医疗单位科学化管理，使卫生医疗单位健康发展服务。

　　内部审计是独立监督和评价本单位及所属单位财政收支、财务收支、经济活动的真实、合法和效益的行为，以促进加强经济管理和实现经济目标。具有监督、管理控制、评价和鉴证、提供保证和服务等职能。内部审计作为单位独立的监督部门，与被审计单位没有隶属关系和经济利害关系，业务活动具有一定的超脱性;内部审计作为单位内部控制的一个重要组成部分，是一种特殊、有效的控制手段，成为单位经济健康运行的“经济卫士”、“保健医生”和单位的“免疫系统”。

　　一、 目前卫生医疗单位内部控制存在的问题

　　(一)单位管理层对内部控制认识不足，风险管理理念不强。内部控制管理作为一种先进的管理理念，还没有融入到卫生医疗单位领导中，大多数医院院长是医疗专家出身，重单位收入、医疗质量及医院规模，轻支出、经济管理及医院效益，缺乏严格的管理制度和科学的管理办法，简单地把内部控制理解为单位的规章制度，这使得他们根本无法从全局和整体上来理解与执行内部控制。

　　(二)财务风险管理系统不完善。当前卫生医疗单位普遍存在资本结构不合理，没有明确的财务分析指标体系，投资缺乏科学性，资金回收策略不当，收益分配政策不规范等问题。

　　(三)内部财务控制的执行力差。多数卫生医疗单位的负责人缺乏对内部会计控制知识的基本了解，对建立健全单位内部控制的重要性和现实意义的认识不够，认为建立内部控制是财务部门的职责，与其他职能部门关系不大。有的单位虽然建立了财务内部控制制度，但是不够科学、严谨，在执行过程中存在一定矛盾，部分控制手段缺失。内部控制制度不健全对已经建立的内部控制制度执行力差，普遍没有独立的内部审计人员对其执行和检查，更缺乏各部门之间的相互配合。

　　(四)会计基础工作较薄弱，业务流程不合理。许多单位长期实行“一支笔”审批制度，授权审批的金额界限不太明朗，或者流程控制过于简单，仅仅局限于时间等。预算涵盖范围有限，弹性较大，且部门预算没有在单位组织体系中细化，影响财务控制的实际效果，并使单位内部的财务监督检查流于形式。另一方面，会计信息质量不高，有些单位的原始票据不能反映经济业务的本来面目，随意扩大开支范围，提高开支标准，虚报冒领。有些单位不按财务会计制度的有关规定准确进行会计核算，存在坐收坐支、大额付现、收入不按国家规定管理。另一方面，缺乏事前审计和财务管理，预算资金的使用缺乏计划性，对本单位资金缺乏统筹安排，经费使用存在一定的盲目性，降低了资金的使用效率，影响了单位的长远发展。

　　二、卫生医疗单位财务风险的控制措施

　　(一)树立财务风险管理意识，确定全面风险管理控制目标。全面风险管理控制是指单位围绕总体目标制定风险管理控制策略，在单位经营管理的各个方面和业务流程的各环节落实风险控制措施，培养良好的风险管理控制制度，建立健全风险管理控制的组织体系、信息体系和内部控制体系的方法，做到单位风险管理控制目标的确定应与单位职工沟通;单位计划和预算与风险管理控制目标、战略计划及实际情况一致性，业务活动风险目标要具体，单位领导层要参与制定单位风险目标并对其负责。

　　(二)不相容职务要严格分离、定期轮换关键岗位，明确内控关系。明确岗位的职责、权限，确保不相容职务相互分离，不得由同一部门或同一个人员经办经济业务活动的全过程。有些卫生医疗单位因人员条件限制对岗位分离没有引起足够的重视，常见由单位银行出纳人员兼做银行对账单的余额调节表的工作，不相容岗位没有分设不同人员担任。如果长期以未达账项调节对账单，又没有很好地执行关键岗位定期轮岗制，易发生贪污现象，给单位造成损失。因此，卫生医疗单位必须有两个或以上人员分工负责，起到相互制约的作用。对于一般常识性的经济业务，要进行一般授权，在日常业务处理中可以按照权限范围自行处理，对于重大的投资、筹资、大型工程项目、大额的资金支出及物资采购等事项要进行特别授权，审批人员不得超越审批权限。对于超越审批权限的事项，经办人有权拒绝办理并及时向审批人的上级授权部门报告。解决好内控过程中的集权与分权的关系，在内控管理的每一个环节中做到责、权、利有机结合，既保证管理决策层的独立性和权威性，又使单位各项内控制度得到有效贯彻执行。

　　(三)提高财务人员素质。卫生医疗单位财务人员必须不断提高自身素质，包括思想政治素质、理论业务素质，加强财务法律法规和财务管理等专业知识的学习，加强财务人员的后续教育，有效提高财务人员的文化专业水平，不断更新全方位的理论和专业知识，以适应不断变化的经营要求。

　　三、发挥内部审计在内部控制中的作用

　　在《内部审计实务标准》中将内部审计定义为：它是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现目标。与外部审计所发挥的作用相比，内部审计拥有自己的优势，能够真正从单位实际出发，针对性更强。所以，内部审计对单位、部门改善经营管理、提高经济效益及党风廉政建设发挥着极其重要的作用，发挥着不可替代的作用。

　　(一)内部审计起到控制环境的作用。通过对内部控制环境的评审，发现问题，提出纠正错弊、完善内部控制建议，提高单位运行效率，增强领导的控制意识和职工控制的自觉性，夯实内部控制基础。我单位按照卫生部51号令的要求，从1996年成立了独立的审计部门以来，经历了对审计工作认识的转变过程。刚开始工作时，大家不理解，认为审计就是找毛病，甚至有抵触情绪，通过十几年内审工作的开展，使我单位的干部和职工，从上到下转变了对审计工作的认识，由过去的“害怕审计”到现在“我要审”。审计不但是对经济运行的监督，还能够对其经济运行中的内部控制环境提出合理化审计建议，帮助单位在经济活动中建立良好的控制环境，对领导层决策提供具有可参考的审计建议。

　　(二)参与内部控制风险评估的作用。内部控制活动一开始就要进行风险评估，识别目标相关的风险、评估出风险的后果和可能性，针对评估结果，考虑适当的控制活动，设计有针对性的控制程序。内部审计要增强职业谨慎，通过系统化和规范化的方法，识别、分析、评估、判断内外风险，提出预防风险的建议和领导应该采取的预防、解决措施，协助建立风险管理、控制机制。2011年和2012年，审计科根据医院实际情况，拟定了《单位设备、基建维修工程招投标管理制度》、《经济合同管理制度》，并对《基建维修工程审计制度》进行了重新修订，使单位大型设备购置和基建维修工程在操作程序上得到有效的控制和监督，经济合同管理更加合法合规和规范，单位的资金得到有效的利用。通过几年的审计监督，为单位节约资金近千万元。

　　(三)促进建立内部控制系统的作用。内部审计可以合理保证组织“遵守国家有关法律法规和组织内部规章制度，信息真实、可靠，资产安全、完整，资源经济有效使用，经营、管理效率和效果提高”。通过实施“确定内部控制标准，检查、判断、评价内部控制健全性”，测试内部控制有效性等主要程序，对内部控制系统的完整、适用及有效性，内部控制的健全、遵循性，控制活动的适当、合法和风险性等进行评价，对薄弱环节及时提出改进建议。从2005年起，每年开展一次全所范围内的清理检查“小金库”专项审计，全所一、二级科室共56个，从制定“小金库”清理检查实施方案开始，采用职工宣传教育、科室自查、科室主任签署无“小金库”承诺书，清理检查小组抽查等形式进行全方位审计。通过几年的清理检查和警示教育宣传，使全所职工对“小金库”危害及其影响有了深刻的认识，杜绝了“小金库”的发生。

　　(四)监督内部控制规范运行的作用。内部控制体现了领导的管理理念、风格和对管理目标的追求。为确保内部控制的政策与程序和领导的追求能得到全面准确的执行、实现，在实际工作中，可以通过开展审计项目，从单位内部控制和管理制度的建立、执行、督查、奖惩等环节入手，密切关注重点、热点、难点问题，通过对决策、计划、组织、领导、控制等管理行为和部门管理工作、管理人员素质进行审计，对带有全局性和普遍性、倾向性的问题，从体制、机制和制度上研究提出解决、预防的措施，以帮助管理人员改进决策、提高效益和管理能力，规范开展管理活动，对内部控制进行监督。2008年以来，审计科对住院处、收费处、挂号处等内部控制制度建立和有效执行进行了审计，对票据进行了抽查和盘点，对器械科、物资管理部门的设备和物资的采购和管理进行了专项审计，以提高采购效率，堵塞漏洞，减少了损失和闲置浪费的现象。内部审计在企事业单位中并不直接参与相关的经济活动，处于相对独立的地位，但又时时处处在各项管理活动中，对单位内部的各项业务比较熟悉，对发生的事件比较了解，是实行内部监督的最好选择。

　　(五)客观评价内部控制效果的作用。内部控制的运行过程即单位实施管理行为的过程，这是因为内部控制涉及单位管理的各方面。内部审计要以“第三者”的身份、站在全局高度，围绕控制目标、程序、方法、控制效率和效益等内容，对本单位及所属单位运行的各环节、各方面实行不同程度、不同方式的监控，独立客观评价内部控制，将内部审计扩展到单位各项管理活动中，防止内部控制失效。通过发现内部控制实施过程和结果存在的问题，客观公正评价内控制度优劣程度，提出解决问题的方案，帮助单位保持有效控制和提升“免疫力。

　　国际内部审计协会一名专家曾经说过：“内部审计不是一项费用，而是一项投资，内部审计应成为加值审计”。内部控制是单位运行的一系列规则，与单位的发展方向、发展目标、单位和员工的利益等有着密切的联系。内部控制在医疗卫生单位内部控制中起着至关重要的作用，为内部控制目标的实现提供监督和保证。