2013-12-09 09:32:00
【摘要】本文围绕医疗机构内部审计风险(主要是检查风险)进行探讨,提出在目前医院现状下防范审计风险的防范建议。
【前言】医院设立内部审计机构的目的是对医疗经营行为进行自我监督与评价,促使其合法合规,促进经营管理状况的改善、经济效益的提高。在经济快速发展和卫生事业进一步改革的今天,医院经营管理状况的改善以及自我监督机制的健全,可以提升医院整体医疗服务质量,提高社会及患者对医院服务的满意度,对改善医患关系、构建社会和谐都有着积极的意义。
一、目前医院内部审计现状
在医院实际工作中,内部审计机构的设置,由于职能科室职数的限制、业务科室发展的挤占等原因被取消;有些医院误以为内部审计职能就是财务核算加纪检监察的功能,将内部审计机构附属于财务科或与纪检、党办、办公室等职能科室合并设置,缺乏独立性和完整性;即便设置内审机构的医院,内部审计岗位也多由非专业人士兼职,缺乏起码的审计技能和经验,素质参差不齐,很难对医院经济活动作出客观、准确的评价,根本无法保证内审质量,也加大了审计风险的概率。分析医院审计现状对审计风险的影响,有利于医院管理层加深对内部审计工作性质的了解与支持,合理利用和开发审计资源,规避、降低审计风险的概率,让内部审计更好地发挥其参与医院的管理以及监控的职能优势,为医院的发展保驾护航。
二、医院内部审计风险形成原因
医院是个特殊的行业,非营利性医疗机构经营风险相对较小,在市场竞争中受到国家相关政策的扶持、保护较多,内部审计机构参与医院管理的主要任务就是连续督促和评价医院内部控制的有效性和健全性,为管理层决策提供依据。建立和完善适合的内部控制制度,这是一个全院员工共同参与与实施的权责分明、制衡有力、不断完善的管理过程。内部审计人员在督促和评价的过程中,由于涉及科室、人员、物资、信息、制度、流程较多,加之医院内、外环境的变化、审计人员个人素质的差异以及审计资源的匮乏等各种原因影响,审计风险客观存在,主要体现在以下几个方面:
1、医院内部审计意识不强、内控制度不健全
由于种种原因许多医院内审机构不独立,内审职能不能发挥优势;政策指导经营,风险意识淡漠,领导层也忽略了内部审计的必要性;医院重视经济创收而忽视管理制度建设,内控控制不健全,致使各项制度挂在墙上、写在纸上,执行不到位,落实不彻底,形同虚设,医疗经营风险增加;内审机构对经营风险的评估、监控难度相应增大,形成审计风险。一般而言,内部控制健全有效,审计风险就小,反之则大。医疗服务行业直接面向社会及患者,如果缺乏有力的控制和监督机制,侵害到患者的利益会引起不良社会反响。“哈医大天价医药费”就是医院对收费标准、收费流程缺乏监督的结果。
2、内部审计资源匮乏
内部审计资源是用来完成审计任务的人力(主体)、物力、财力和方法等的总称。医疗机构审计人力资源不足、专业知识结构单一、审计方法落后的问题一直困绕着医疗机构内部审计的发展。一些医院为了弥补审计人力资源不足的缺陷,曾尝试采取内审机构牵头,有关业务部门参加的联合审计方式。但因参加审计组的各业务部门人员的专业不对口,审计经验不足,缺乏对审计风险的判断力,导致审计深度不够,审计质量低劣,无形中加大了审计风险。
3、医院财会内控制度不健全、执行监督不力
医院财会内控制度缺乏的风险属于固有风险,是管理上的先天不足;而财会内控制度的不健全以及执行不力的风险则属于控制风险,其高低取决于医院管理人员的诚信度、内部控制的健全程度和经济运作情况,这些因素都不以人的意志为转移而客观存在,与内审机构健全与否、审计人员素质高低没有实质性联系。但是,由于这些风险的存在,整体会计核算体系发生重大差错的可能性较大,财务信息、经营信息将严重失真。内审人员在对医院的经济活动进行评估时,获取审计证据的可靠性以及证明力度不强,将直接影响审计质量,增大审计检查风险。
4、整体医疗行业审计人员素质不高
审计人员素质的高低将直接或间接影响或产生审计风险。审计人员素质的内涵包括专业知识、审计经验和工作责任感、风险谨慎度以及职业道德等方面。专业知识单一、审计经验不足将直接导致审计判断出现错误,产生审计检查风险。许多医院出于相关法律法规的要求设置内部审计机构,实际工作中并未将内审职能有机融合于医院管理过程,导致一些内审人员的风险意识淡薄,认为内部审计仅是奉命行事,履行手续而已,即使出现误差或疏漏,也不会象医疗事故那样带来严重后果。没有贯穿风险意识的审计,出现重大差错的可能性很大,会影响审计职责的有效履行。审计人员的工作责任感、职业操守与道德体现在审计的全过程,表现为执行审计程序时对重大问题要有独到见解,作出审计决定时也要坚守原则、正直客观,不受外部环境的干扰。
5、审计工作不规范、审计理论和方法落后
有些医院的审计机构没有根据国家审计署、中国内审协会出台的内部审计准则修订、完善本院的审计工作规定,也没有制定内部审计标准作为内审人员的行为规范,导致审计工作随意性大:审计立项前调查不充分,制定审计程序不缜密,收集的审计证据证明力不强,编制审计实施方案依据不够充分,审计报告措辞不严谨等行为,最终都可能导致审计的失败。另外,许多医疗机构内审人员审计理论与方法得不到及时更新,对计算机审计技术的运用不够熟练,面对复杂的经济数据无从下手,运用和分析审计证据的力度不够,审计分析的深度、广度不够,致使审计效率和质量低下,严重的会导致审计的失败。
6、领导层对内审质量要求与现有的内审资源不匹配
一些内部审计机构完善的医院,对内部审计寄寓厚望,希望通过内审来查明问题、明确责任、加强内部管理,发挥更大的作用,却忽视了审计资源的配置。目前整个医疗行业的内部审计资源,包括审计机构的人力状况、知识经验、财力和时间都严重不足,无法均衡地分散到效益审计、管理审计、经济责任审计、风险管理审计等多个领域,内部审计范围的扩大超出审计资源的保证能力,就难以完成预期的审计任务;内部审计效能相对于领导层的期望总是滞后,导致审计风险的形成。
7、内部审计机构缺乏权威性
医疗机构的内部审计机构权限仅限于在医院内部行使,其获取院外的审计证据能力没有国家审计的能力强。一方面医院的经济行为日益复杂,审计难度不断增加,另一方面内部审计所需调查取证能力滞后,无法满足审计分析需求,势必影响审计报告的质量,形成审计风险。此外,内部审计结论的强制执行力度也相对较弱,审计报告经常会被管理层权衡后束之高阁。然而,同样的问题若由国家审计披露并强制执行后,会让内审人员陷入被动的境地,久而久之,会挫伤内审人员的工作积极性,增加审计的检查风险。
三、医院内部审计风险防范建议
综上所述,医院的内部审计风险客观存在,其形成与审计环境、审计资源、审计人员的素质以及审计技术和审计成本等因素息息相关,内审人员不能完全消除审计风险,但可以在力所能及的条件下,采取适当的防范措施,规避、降低审计风险,提高审计质量,促进内部审计工作的良性发展。
(一)独立设置内审机构,完善内部控制制度
在医院设置独立的内部审计机构,保障审计机构与人员在组织上的独立性、在业务工作中的自主性,能避免内部审计工作受行政干预过多,以及审计决定得不到有效地贯彻执行等情况的发生,最终保证审计的权威性。为了实现医院的经营目标,各部门都要完善各项内部控制制度,制定批准、授权、审核、分工、财产安全保全等一系列行为的控制措施,将风险管理的理念渗透到管理全过程。医院管理层对内部控制的重视程度越高,审计控制风险会越小。
(二)加强沟通,取得理解与支持
1、加强与医院管理层的定期沟通,形成有效互动
内审机构负责人要定期与医院管理层沟通,通过汇报审计工作进展情况,提出遇到的限制因素以及存在的实际困难,让管理层深入了解目前医院现有的审计资源情况,为内审工作的合理开展给予理解与支持。
2、加强院内宣传教育,营造良好氛围
通过医院的简报、版报、手册等途径大力宣传:内部审计机构在医院中的地位、审计工作的目标、责任、权限、审计范围等内容,让全体员工充分认识和理解内审工作,既而配合与支持。自觉参与医院内部控制的健全与完善,共同实现医院的目标。取得全民对审计工作的支持是内审部门深入了解和准确评价医疗经营活动以及内部控制制度执行情况的基础。
(三)合理规范化、提高审计效率
医院内审工作的的合理规范化,首先是制定符合医院发展的内部审计规定,其次要规范审计程序,科学运用审计方法。合理的内部审计规定是建立在医院现有审计资源以及经营状况基础之上的,界定了内部审计机构在医院中的地位、工作目标、责任、权限及范围,是符合医院的实际情况和发展规划的要求。医院管理层通过审阅内部审计规定,了解审计机构的实际情况,有利于确定符合实际的审计预期,为审计工作创造良好氛围及有利支持。规范的审计程序、周密的审计计划以及科学的审计方法都能降低审计的检查风险,提高审计效率。
(四)加强医疗行业内部审计队伍建设
1、加强医院内部审计人员的思想建设
用“科学发展观”武装内审人员的思想,树立良好的服务意识是做好内审工作的根本保证。“科学发展观”对内审工作的指导意义在于:转变审计工作以行政手段为主的思想观念和工作方式,逐步向服务型转轨,满足医院不断提高医疗服务质量的发展要求。
2、及时更新专业知识,丰富审计经验
内审人员的专业知识与审计经验对内部审计风险的影响是直接的。为了提高内审人员的专业知识和审计经验,一方面医院要保障内部审计人员及时更新专业知识的机会和经费,另一方面审计机构在开展审计项目时,要合理利用有限的人力资源,将专业水平较高,审计经验丰富、责任心强的内审计人员充实到审计队伍中,发挥中流砥柱作用,带动整体内审人员快速提升专业知识,增强审计风险的免疫力。
医疗机构的内审人员的知识更新还包括对与内审相关的政策法规的学习,例如:医疗保险、物价管理、财务核算等相关领域政策、法规,确保内部审计目标与医院发展步调一致,降低审计盲目性。
以上主要探讨了审计检查风险的成因与措施,但是,无论是何种类型的审计风险,探索风险的本质及形成原因,提请管理层以及内审人员对风险管理的高度重视,对完善制度,加强内部控制的有效性管理,发挥内部审计的作用,提高内部审计的地位,实现医院的整体目标都具有积极的意义。
参考文献:
[1]张婧、孙永科,医院内部审计存在的问题及对策.《现代医院》.2005年第11期
[2]姚月宁,医院内部审计机构要重视和防范审计风险《现代审计与会计》.2008年第10期