時間：2023-07-04 17:08:04
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇內部審計策略，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
［關鍵詞］工藝產品；產品開發；風險管理；內部審計
當經濟社會發展到一定階段，物質產品極大豐富之后，企業之間的競爭就表現為產品之間的競爭。這樣，新產品設計、開發、生產和銷售就成為企業運營的關鍵，提升這一“鏈條”的價值可以強化企業自身的競爭實力，還能為社會各個領域提供更多富有較高價值的產品。工藝產品開發過程極為復雜，在戰略決策、技術創新、市場開拓和績效提升等方面均存在多種多樣的風險。不論在國外還是國內，工藝產品開發的失敗率一直處于較高水平。所以，在工藝產品開發過程中，關鍵任務是對不同階段的風險予以識別和有效防范，充分發揮其增值服務功能，把風險導向的內部審計引入到工藝產品開發過程中，降低和控制工藝產品開發的風險。
一、工藝產品開發的內部審計目標與程序
在工藝產品開發過程中，內部審計人員一般要借助專家力量，以獨立視野對工藝產品的開發過程及其相關信息進行分析，從中發現風險因素，進行風險評估和量化打分之后，預測和評價其風險水平，為管理層采取風險防范策略提供必要的幫助，最大限度降低工藝產品開發失敗的概率。
（一）工藝產品開發內部審計的目標
（1）總目標。在產品開發風險管理過程中，內部審計的總目標指的是工藝產品開發風險內部審計人員借助必要的審計程序與審計方法，針對工藝產品開發程序和有關決策的妥當性、工藝產品開發風險管理的合理性和有效進行綜合評判。（2）具體目標。工藝產品開發內部審計的具體目標的界定有利于內部審計人員更好的收集信息、發現更為客觀的審計證據，在界定過程中，需要按照審計對象實際情況進行綜合考量。在實際操作中，工藝產品開發風險管理內部審計工作需要將具體目標進一步分解為程序目標與一般目標。（3）程序目標。工藝產品開發風險管理內部審計之程序目標應按照審計對象的產品開發特定程序進行設定。而在設定相關程序目標的過程中，需要充分考慮審計對象的屬性特征、工藝產品開發項目之推進進度、工藝產品開發項目的整體開發效果以及所耗費的資源等。（4）一般目標。一般目標適合對工藝產品開發程序的內部審計工作，需要滿足以下特征：第一，方案合理性。這一目標的設定需要對工藝產品開發人員選擇的開發總體方案和細化方案之合理程度進行評判，以便為決策者的決策提供參考。第二，總體合理性。這一目標是內部審計人員按照獲得的信息，在整體上判斷與評價審計對象的工藝產品開發程序和產品開發風險管理效果。第三，目標合理性。這一目標指的是內部審計人員按照工藝產品市場環境，充分考慮工藝產品開發過程中制定的有關目標的合理性。
（二）工藝產品開發內部審計的程序
（1）對工藝產品開發戰術計劃進行的內部審計。唯有完善的產品開發計劃才能促使企業發現合適的產品開發對象、確定正確的開發方案，對工藝產品開發實踐產生積極指導作用。（2）對工藝產品開發進行組織層面的內部審計。實際操作中，對工藝產品開發組織層次進行內部審計關聯到較多層面，并從戰略層面考慮和審視相關問題。這有可能與成本效益原則相背離，并降低工作量和避免重復工作。（3）對工藝產品開發的項目層次進行內部審計。內部審計人員為了有效開展工作并降低審計風險，需要對工藝產品開發進行全面監督與審核，并按照工藝產品開發項目層次的相關工作程序，對工藝產品生產和營銷策略等開展內部審計工作。（4）制定審計計劃。在工藝產品開發風險內部審計的初始階段，需要制定工藝產品開發風險內部審計的整體規劃，提出整體審計方案。這樣做的目的在于使工藝產品開發工作得以順利進行。為此，工藝產品開發風險內部審計人員需要為此制定相應的指導方針與戰略規劃。（5）構建工藝產品開發評價指標體系。這一標準之科學性決定了工藝產品開發風險內部審計實踐的現實效果。因此，所借助的評價標淮一定要科學可靠，并以此為基礎去發現其中隱藏的風險，使之能夠降低到合理的水平。（6）對工藝產品開發實踐進行頂層設計與戰略審計。戰略層次作為工藝產品開發的最高層次，當管理人員對這一層次進行決策時，也就決定了工藝產品開發方案的最終選擇，該層次的風險便是決策風險。
二、工藝產品開發的風險識別
企業為了生存與發展，會持續不斷的推出新的工藝產品，以此獲得消費者和市場的持續認可。一般來說，從產品衰退環節至工藝產品的開發環節成為工藝產品的開發過程。在這一過程中，由于工藝產品開發會對企業收益產生一定影響甚至風險，因此，將其稱為工藝產品開發風險。
（一）工藝產品開發項目與管理風險
經統計調查，針對工藝產品開發進行的內部審計工作，屬于業務性極強的專項審計工作。在從事工藝產品開發的企業完成工藝產品開發之投資決策后，一般會開始工藝產品研制、開發等工作。通常情況下，這類企業會把工藝產品的研制和開發作為一個特殊的任務加以管理。同其他項目類似，工藝產品開發工作會受到以下相關因素的影響：時間的長短、資金的多少、質量品質的高低。因此，對工藝產品開發加以管理時，最重要的目標便是考慮這些限制因素，使其彼此協調，獲得工藝產品開發的最佳平衡點。即管理效果的好壞不僅會影響到工藝產品開發工作完成的效果，還會影響到企業的直接收益，這就是管理風險。比如，2016年，美國得克薩斯州一家工藝產品設計公司的一名員工提出了一項會說話的工藝產品的開發設想，該設想一經提出就引起了公司管理人員的嘲笑。在向上級報計劃時，終因“不可理解”而遭到拒絕。但是，該工藝產品的設計者辭職后得到了另一家公司（原公司的主要競爭對手）高達三十萬美元的研究經費，使得這項“不可理解”的設計終于研制成功，這讓該公司獲得了數以千萬計的收益。該設計者原來的公司終因沒能把握住這一商機而節節敗退。
（二）工藝產品衰退與過時風險
工藝產品衰退與過時風險指的是進行產品開發的企業在技術進步、政府政策與消費者消費習慣等多種因素的影響下，由飽含興趣轉為衰減，而這就會使得企業收益由此而產生一定的不確定性。在這一過程中，倘若企業一直延續之前的產品開發模式，不對其進行變革，未能改進現有產品與開發工藝，就會在科技進步的推動下，讓之前的“老產品”的銷量出現衰退甚至過時的風險。在這一過程中，地方政府出于維護國家與消費者之利益，通常會借助補貼、增稅、減稅以及制訂附加法規的措施對過時工藝產品的生產與銷售加以限制，以此激勵工藝產品不斷進行開發。但是，即便如此，隨著人們生活水平與精神文化訴求的提高，越來越多的消費者在消費心理和消費習慣方面都發生了變化，這對從事工藝產品開發的企業來說是需要認真面對的挑戰。
（三）工藝產品開發投資與決策風險
當從事工藝產品開發的企業發現自身面臨十分明顯的產品衰退與過時風險時，出于生存與發展的目的，就會對現有工藝產品以及開發過程進行改進。而改進現有工藝產品或者開發出更多的新的工藝產品就需要對其予以投資。工藝產品開發投資和其他資本投資類似，決策之成功與否會極大影響從事工藝產品開發企業的現實收益。在實際操作中，和工藝產品開發之投資決策風險相關的關鍵問題為工藝產品開發投資決策所設定的假設是否合理以及相關數據來源是否可靠等。當工藝產品開發投資決策所采用的假定缺乏事實依據與科學基礎，就極有可能產生錯誤的結果，當決策采用的數據屬于二手資料或者是已經過時的數據時，也會因此而出現錯誤的決策結果，這會讓從事工藝產品開發的企業在工藝產品開發投資決策階段面臨風險。據國內一項調查顯示，我國近年來工藝新產品開發投資的成功率僅為20％左右。工藝產品開發之所以失敗較多，是因為其投資與決策中存在較大風險。比如，隨著文化創意產業的繁榮，越來越多的國外競爭對手搶先進入到國內市場，美國、德國、日本、韓國等國家加快在我國市場推出新產品的速度，使得市場競爭越來越激烈。在這一過程中，我國部分工藝產品開發企業未能緊隨科學技術的發展步伐，使得很多工藝產品在開發階段就處于劣勢；加之市場需求變化加快以及市場趨于分散，導致工藝產品只能面向范圍更小的目標市場。
三、風險管理視角下工藝產品開發的內部審計策略
從事工藝產品開發的企業進行工藝產品開發的過程中，同步進行內部審計實踐不但會最大限度的發揮內部審計工作的效果，還能讓更多具有較高職業敏感度和風險辨別能力的審計人員參與其中，在風險管理和內部控制方面為企業的生存和發展獻計獻策，更好的管理和控制企業在工藝產品開發中可能遭遇的風險。為此，需要以風險管理為視角，同步專項審計與內部審計、及時更新審計觀念與審計視角并創新審計技術與審計方法，為工藝產品開發內部審計效率的提升提供借鑒信息。
（一）同步專項審計與內部審計
為了提升工藝產品開發內部審計的效率和效果，在審計實踐中，以成果為導向、依據項目模塊劃分不同的內部審計小組，然后將不同專題視作主線貫穿到審計實踐中，讓專項審計與內部審計保持同步，覆蓋工藝產品開發的全過程。同時，要充分認識到工藝產品開發的內部審計具有較強的專業性、開拓性和探索性，在審計實踐中應不斷創新審計模式，加快創新步伐，讓內部審計工作建立在工藝產品持續跟進和機制革新基礎上，讓工藝產品審計和內部審計的專業化、制度化結合在一起，以便能夠及時補充與完善工藝產品開發的知識庫。為此，需要制定內部審計方案，以達到審計專業化建設與審計項目的有效融合。
（二）及時更新審計觀念與審計視角
工藝產品屬于新生事物，在對其進行開發過程中進行內部審計沒有經驗可以借鑒。加之其具有高成長性與高估值的屬性。所以，在開展內部審計工作時，審計人員需要在高度關注風險的過程中，及時更新審計觀念與審計視角，不斷突破傳統審計框架，以創新的思想、發展的思路、開放的態度，對內部審視工作進行全面審視，以便能夠在對工藝產品的發展過程進行宏觀把握。與此同時，還應以風險管理為視角不斷強化風險管理意識與責任意識，讓內部審計工作能夠始終保持系統性和前瞻性，讓審計人員以較為縝密和前沿的審計思維，實時跟進審計業務的推進，以便能夠在更大范圍、更高層次，最大限度的發揮內部審計對工藝產品開發風險的預防與警示作用。
（三）創新審計技術與審計方法
工藝產品開發是一項復雜的系統工程。因此，以風險管理為視角對工藝產品開發進行內部審計工作需要不斷創新審計技術與審計方法。就審計技術來說，應充分借助現代經濟計量學和數理統計學以及價值工程學等有關學科的專業知識和專業技能；在審計方法與手段方面，需要內部審計人員在信息網絡化和非現場監控以及多維度分析等方面做出更多努力。在實際操作中，內部審計人員的調查取證工作可以借助頭腦風暴等專門技術方法，更為廣泛、客觀的收集和分析相關信息，以便借此和審計對象之間進行緊密溝通。此外，內部審計人員在對工藝產品開發進行審計調查時，可以借助已有的專業知識創建內部審計模型，覆蓋審計風險的各個環節，為工藝產品的內部審計提供全面有效的支持。
［參考文獻］
［1］高睿．對創新型產品審計的幾點思考［J］．會計之友，2017（4）：56－58．
［2］關越．論產品開發風險管理中的審計問題［J］．華商，2016（12）：78－80．
［3］徐斌兵，等．新產品開發風險審計評價方法［J］．中國內部審計，2016（6）：58－59．
［4］梁江東．淺談企業新產品開發風險與內部審計［J］．商業研究，2016（3）：22－24．
1風險導向內部審計的內涵及特點
1．1風險導向內部審計的內涵
風險導向內部審計是在傳統的賬項基礎審計和制度基礎審計上發展起來的一種新的審計模式［2］。2003年，國際內部審計師協會（IIA）對《內部審計實務標準》進行了修訂，新標準將內部審計定義為：內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。通過應用系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。風險導向內部審計要求審計人員在充分了解被審計單位及其環境的基礎上，識別、評估單位存在的風險類別及其風險程度，并依據風險評估的結果確定實施審計的范圍、重點，并針對存在的問題提出審計意見和建議，協助單位管理層防范、控制、治理風險，從而達到增加單位價值的目的。
1．2風險導向內部審計的特點
風險導向內部審計與目前大多數衛生計生單位實施的內部審計工作相比，審計重心由實質性程序前移到風險識別和評估。風險識別和評估是內審工作的出發點，并貫穿于整個審計過程的始終。在風險導向下，內部審計人員應當對影響單位戰略目標實現的各種風險進行全面分析、評估，并依據風險評估的結果即風險的類型、高低來確定年度審計項目、審計范圍等，采用恰當的審計方法，合理分配審計資源，提高審計質量和效率［2］。內審人員應當重點關注單位面臨的各種風險是否得到有效管理和控制。
1．3風險導向審計在企業內部審計中的應用
近年來，隨著經濟的發展和科技的進步，各行業競爭日趨激烈，為了在競爭中求得生存及推動企業內部審計的發展，許多行業內部審計紛紛引入現代風險導向審計。其中，金融行業探索最為廣泛，進行了很多有益的實踐。根據風險導向審計在國內外企業中的應用實踐，風險導向內部審計對于企業完善治理結構、強化風險管理、健全內部控制發揮了重要作用。
2風險導向審計在衛生計生系統的應用實踐
2．1制訂總體審計策略和具體審計計劃
審計計劃是為實現一定審計目標，對審計工作做出的規劃性安排，是下一步審計工作的指導性藍圖。審計計劃分為總體審計策略和具體審計計劃兩個層次。總體審計策略用以確定審計范圍、時間安排和方向，并指導具體審計計劃的制訂。在制訂總體審計策略時需要考慮被審計單位或部門的規模、業務量、風險及內部控制等基本情況，初步評價審計風險和重要性水平。對于醫療行業而言，總體審計策略需考慮：（1）適用的財務報告編制基礎為醫院財務制度和會計制度；（2）適用的審計準則包括審計法律法規、衛生系統內部審計規定，醫療機構財務會計內部控制規定等；（3）衛生系統特別規定，如主要領導干部經濟責任審計規定、加強和規范建設工程項目全過程審計的通知、進一步加強經濟合同管理工作的通知等。而具體審計計劃依據總體審計策略方案而制訂，比總體審計策略更加詳細，更有操作性，其內容包括為獲取充分、適當的審計證據以將審計風險降至可接受的低水平，項目組成員擬實施的審計程序的性質、時間安排和范圍。具體審計計劃包括風險評估程序、計劃實施的進一步審計程序。值得注意的是，審計計劃工作并非內部審計業務的一個獨立階段，而是一個持續的、不斷修正的過程，貫穿于整個內審業務的始終。比如在制訂審計計劃時，內部審計人員基于對醫用耗材采購的相關控制的設計和執行獲取的審計證據，認為相關控制設計合理并得到執行，因此未將醫用耗材采購評價為高風險項目，但是在執行進一步審計程序時發現有關醫用耗材采購的規章制度沒有得到有效執行，此時內部審計人員要及時對審計計劃進行調整。
2．2了解被審計單位及其環境
內部審計人員應當從下列方面了解被審計單位及其環境：（1）醫療衛生行業狀況、法律環境和監管環境，如考慮被審計單位所處的發展階段，新出臺的法律法規對衛生計生系統的影響程度。（2）被審計單位的目標、戰略及相關經營風險，如了解被審計單位的發展目標和戰略，被審計單位的人才儲備和管理能力，取消藥品加成、推行分級診療、雙向轉診及醫保總額預付等一系列的醫改政策對被審計單位的影響程度，被審計單位對醫療設備投資和管理的情況。（3）對被審計單位財務業績的衡量和評價，如關鍵業績指標、同期財務業績比較分析、預算執行率、與兄弟單位的業績比較。（4）被審計單位的內部控制，內審人員在了解內部控制時應當評價各部門的控制措施是否能夠發現和規避風險，并確定其是否得到執行。衛生計生單位內審人員在風險識別階段可以采取訪談、審閱、分析程序、現場查看等方法了解單位內外部風險、獲取審計證據。
2．3全面評估風險，確定審計重點項目
內部審計人員在通過上述分析方法識別單位面臨的各種風險后要進行風險評估。在判斷風險的大小時需要著重考慮風險的兩個屬性：一是發生風險事項對單位戰略目標實現的影響程度；二是風險事項發生的可能性［3］。內審人員需在評估確定風險的重要性水平的基礎上，采取定性或定量的方法對風險的影響程度及可能性進行評估。定性方法是直接用文字來說明風險發生的影響程度和可能性。定量方法則是用數量來描述風險的影響程度及可能性，在實務中可以用概率來說明可能性、用金額來描述影響程度。這里我們可以通過繪制風險坐標圖將風險事項發生的影響程度和發生的可能性聯系起來，便于內審人員確定審計活動優先次序及更有效率地配置審計資源。根據風險重要性水平將圖形劃分為A、B、C3個不同風險區域，其中位于A區域的各種風險因發生的影響程度和可能性均較小，內審人員可以接受這些風險的存在，只需對該區域的風險事項予以適當關注。比如醫療衛生機構內部審計規定限額以下的零星審計項目，此項目金額小，名目繁多。位于B區域中的風險重要性水平處于中等，尚屬于單位可以接受的風險范圍，比如管理費用居高不下、醫患關系緊張等風險。內審人員僅需對風險應對措施進行補充，適當安排審計資源，以保證此類風險能夠被單位嚴格控制。位于C區域的風險因素因其影響程度和發生的可能性均處于高水平，屬于重要風險因素。在衛生計生系統中，固定資產的不當管理、基建項目的造價及法規風險通常被視為高風險領域。由于它們顯著影響著衛生計生單位的經營目標和服務宗旨的實現，需優先安排實施審計工作，配置更多的審計資源，以確保單位能及時采取措施規避和轉移本區域內的各項風險因素。
2．4實施進一步審計程序
針對風險評估中確定的重點風險因素，內部審計人員需要實施進一步審計程序，包括控制測試和實質性程序。內審人員評估的風險水平越高，實施進一步審計程序的范圍也越大。若內審人員在風險評估時預期單位采取的內部控制運行有效，隨后擬實施的進一步審計程序就必須包括控制測試，然后根據控制測試的結果來確定實質性程序。若內審人員在實施風險評估程序時了解到單位未對風險因素采取有針對性的內部控制措施，或內審人員認為單位的內部控制未得到執行，那么僅實施實質性程序就是適當的。內審人員在測試控制運行的有效性時，應當從下列方面獲取關于控制是否有效運行的審計證據：（1）控制在所審計期間的相關時點是如何運作的；（2）控制是否得到一貫執行；（3）控制由誰或以何種方式執行。比如已記賬的收費性耗材是否全部入庫且在手術單、病例中體現，醫療信息系統醫療財務信息數據是否完整可靠。在審計過程中，內部審計人員可根據需要單獨或綜合使用詢問、觀察、檢查、重新計算、重新執行、分析程序以獲取充分、適當的審計證據。
2．5出具審計報告，開展后續審計
內部審計部門根據審計證據得出審計結論，出據審計報告。內部審計人員應針對本次審計的目的和要求對被審計單位的經營活動和內部控制作出評價，同時針對審計過程中發現的違規違紀情形及風險控制的薄弱環節提出糾正和改善的建議，并與相關部門進行反饋和溝通，幫助醫院健全內控制度，完善風險管理機制。出于各種原因，審計報告有時只是表面上得到相關部門或單位管理層的認可，他們事后并未參照審計意見認真落實整改。這無疑會影響內部審計工作的權威性，也不利于充分發揮風險導向審計的增值作用。因此出具審計報告并不意味著審計工作的結束。內審人員在發表審計意見后需要做好后續審計，關注相關部門的整改落實情況，檢查內部控制缺陷是否得到恰當的處理，重要風險是否得到合理的控制或消除。
3風險導向內部審計對衛生計生工作的意義
風險導向審計的目的不再僅僅是查錯糾弊和內部控制制度的有效性測試，更重要的是在管理的各個領域查找漏洞，識別并防范風險從而提升衛生計生系統的經營管理水平，促使醫療衛生事業穩定健康發展。風險導向內部審計通過風險與單位戰略目標實現直接聯系起來，使內部審計工作對于提高經營效率、增加單位價值特別重要，同時也能夠體現風險導向內部審計的增值作用。
3．1風險導向審計的展開進一步保證了內部審計機構的獨立性、權威性
內部審計工作的開展是對內部控制工作的進一步監督控制，有利于促進內控工作的效率，所以必須要確保內審的獨立性及權威性。內部審計的獨立性，是進行內部審計工作的主要保障，是內部審計展開的前提條件，是確保內審結果質量的基本保證。往往部分衛生計生單位會忽略內審的獨立性，導致單位的審計質量以及效率不高。而把風險導向審計植入衛生計生單位的內部控制和內部審計中，則能有效地把單位的經營風險放到單位自身的風險評價中去，同時貫穿于衛生計生單位內部控制工作和內部審計工作的全過程，充分地體現了單位內審的獨立性以及權威性［4］。
3．2風險導向審計是衛生計生系統內部控制的發展趨勢
因當前我國衛生計生系統仍使用傳統的內控技術及方法，內控目標及范圍無法有效地針對現今衛生計生單位經營發展中存在的主要風險，所以不能有效促進單位實現效益最大化。而風險導向審計的開展，不僅提高了衛生計生單位內部控制工作的效率，同時也保證了內部控制的質量，尤其是更能確保衛生計生單位內審的質量及效率。目前衛生計生系統的內控及內審工作均無法適應現代醫療衛生事業的發展需要。如今，衛生計生系統管理體制早已逐漸由服務計劃經濟轉變成適應市場經濟，衛生計生單位的內部控制工作除了要加強傳統項目的控制之外，更要注重風險管理機制以及治理結構的建立完善。
3．3風險導向審計的展開可大大提高經營者的決策能力
內部控制作為內部審計的一項重要內容，內部審計人員必須對所有可能造成舞弊或者差錯的內部控制展開評價，并給予有效的改進建議和措施。要能對衛生計生單位在經營管理過程中面臨的各種風險展開客觀的評價及評估，同時要向管理層及時報告，以增強單位的抗風險能力及經營者的決策能力。
4建議
4．1培育風險管理文化，建立健全風險管理體系
隨著醫療衛生體制改革的不斷深入和醫療業務的迅速拓展，衛生計生系統面臨的各種經營風險不斷增加。這就要求衛生計生系統培育風險管理文化，應對各種風險對單位的影響。首先各單位領導重視并通過崗前培訓和宣講等方式向全體員工傳播單位的風險管理文化，培養全員嚴格防控風險、審慎處置風險的風險意識。加強單位上下對內部審計的認識，了解內部審計對于風險管理的重要性。在建立風險文化的基礎上，衛生計生單位要建立健全全面的風險管理體系［5－6］，積極構建以風險管理策略、財務風險措施、風險管理組織職能體系及內部控制系統等為主要內容的風險管理體系。該體系的建立將會促使管理層更加積極地對單位面臨的內外部風險進行事前防范、事中控制和事后監督，也更加重視風險導向內部審計在管理風險、完善內部控制制度中的作用，進而促使管理層更加支持內部審計工作并積極采納審計建議，真正發揮審計的內部效能。
4．2加強內審隊伍建設，提高審計人員素質
風險導向審計能否有效實施，在很大程度上取決于審計人員的專業水平和職業道德修養。因此審計人員必須具有扎實的會計、審計知識，同時還需具備建設工程項目、法律法規、內部控制和風險管理等方面的知識［7－8］。除此之外，還要求內部審計人員具有較強的分析問題和處理問題的能力，保持廉潔自律、客觀公正的職業素養。基于此，衛生計生系統應重視審計人員綜合素質的培養。衛生計生系統要把好審計人員準入關，選拔業務全面、品質高、能力強的人員擔任內部審計工作。開展多種形式的繼續教育及培訓活動，讓內審人員及時掌握更新專業知識和技能，建立起一支具有專業勝任能力和職業道德水準的內部審計隊伍。
4．3改進內部審計技術和方法
政府相關部門應盡快出臺專門針對衛生計生系統行業特點的風險導向審計工作制度和應用指南，使我國各地區衛生計生單位在開展風險導向審計工作時有章可循；加強衛生計生系統內部審計信息化建設的步伐，通過開發、使用審計軟件加快信息處理速度，為風險識別和評估提供技術支持［9］，從而保證審計質量，使內部審計充分發揮風險管理職能。
作者：張麗 畢興沅 蔣銳 梅政成 蘇莉民 單位：重慶市腫瘤醫院審計部 重慶市衛生和計劃生育委員會審計處 重慶市人民醫院財物科
參考文獻
［1］林永玲．風險導向審計在醫療機構內部審計中的應用［J］．健康必讀（下旬刊），2012（11）：371．
［2］張彬彬，陳靈巧，嚴佳璐．風險導向審計在醫院內部審計中的應用［J］．中醫藥管理雜志，2015（17）：170－171．
［3］王芳．醫院風險導向內部審計應用初探［J］．財會通訊，2016（13）：126．
［4］王競．淺析醫院內部審計的風險及其防范問題［J］．財經界（學術版），2013（4）：211－212．
［5］林鳳蘭．風險導向內部審計在醫院風險管理中的應用［J］．財經界（學術），2010（2）：211．
［6］李瑞實，魏蜂培．淺析風險導向審計在醫院內部控制中的應用［J］．中國總會計師，2012（5）：107－108．
［7］韓曄，李三和，劉穎，等．公立醫院內部審計理念與工作思路調查分析［J］．中國醫院管理，2014（10）：51－53．
在新的醫改形勢下,我們的內部審計工作應為領導決策、宏觀管理服務。每年度的審計計劃和具體審計項目的實施,都圍繞本單位的工作重心、群眾反映強烈和領導最關心的問題開展工作。完成審計項目后,不僅及時、準確、客觀地提出審計出來的問題,更重要的是提出具有可行性的審計意見和建議,為領導解決問題提供決策依據,以利于及時采取措施,糾正已經產生或可能產生的問題,改善和加強管理。尤其在新醫改形勢下,近幾年國家會出臺很多配套的新醫改實施細則和辦法,我們應高度關注這方面的信息,適應新形勢的要求。
二、轉變觀念,發揮內部審計的服務職能,適應新醫改要求
隨著醫療服務市場逐步建立和新醫改的推進,醫院必須增加收入含金量,提高醫務勞動價值,醫院內部審計勢必擴展到改革經營管理,提高醫院效益等方面去。根據目前的情況,我們醫院內部審計應該開展包括綜合目標責任制監督、經濟效益分析、項目投資論證等更廣泛的涉及醫院管理領域的項目,發揮其建設性作用,對醫院管理的重點問題、薄弱環節,提出改革建議和措施。內部審計人員不僅只充當醫院院長及管理部門的耳目,發揮監督和評價的作用,而應當進一步成為醫院領導的專家顧問和決策參謀,并滲透到醫院管理系統的各個環節。內審人員應明確內部審計的目的,不僅要監督和維護財經紀律,更要提高到“以經濟效益為中心”的層次上,能夠為決策層和管理層服務,為提高本單位經濟效益服務。
三、新醫改環境如何開展內部審計工作
1.認清形勢,統一思想認識,適應醫院改革和發展的需要
拓寬領域,使醫院社會效益和經濟效益同步提高。組織審計人員認真學習有關法律、法規和醫改文件,充分認識審計工作在深化改革、發展經濟中的地位和作用,增強責任心和使命感,樹立主人公意識,不斷探索適應醫院改革和發展需要的新路子。
2.搞好科室協調工作,促進內審工作的順利開展
進一步改進工作方法,理順好上下左右的關系。內審工作涉及面廣,內審人員應積極主動地與財務科、總務科、監察室、紀委等有關科室和部門加強聯系,取得他們的支持和配合,搞好協調順利開展審計工作。
3.加強審計隊伍建設,搞好制度建設,將醫院內部審計工作逐步引入了全面化、科學化、規范化的軌道
加強審計隊伍建設,壯大審計力量,注意更新知識,提高內審人員的綜合素質,通過一系列的培訓并參加本專業的職業資格考試,拓寬知識面,改善知識結構,掌握多種技能,提高洞察力、判定力及處理問題的能力;加強職業道德教育和廉政建設,樹立廉潔公正,敬業愛院,有奉獻精神的工作作風,要用“三個代表”重要思想武裝內部審計工作者的頭腦,樹立良好的服務意識。堅持“信譽第
一、服務第
一、質量第一”的服務宗旨,嚴格履行《職業審計師職業道德規范》,依法審計。加強內部管理工作,建立和完善《審計工作制度》、《內部審計監督制度》、《審計科科長職責》等一系列內部管理制度。強化內部責任制,強化審計項目質量約束,確保審計證據的客觀、公正、充分、有力、到位,做到任務明確,責任清楚,獎罰分明,使審計工作走向制度化、規范化。4.改進審計策略
在審計策略上,正確對待監督與服務,理順同被審計部門的關系,采取參與合作的方式。在審計開始時,要對被審科室抱著信任、平等的態度,與他們討論審計目標、內容、計劃,采取某些審計程序和方法的理由,以取得他們的理解和支持。為被審科室提供管理上的建議,以改善被審科室的經營管理為己任,獻計獻策。在審計過程中要多征求被審科室的意見,尋求他們的合作,及時與當事人討論審計中發現的問題,共同分析改進的必要性,探討改進的可行性措施;在提出審計報告時重點放在問題產生的原因和可能造成的影響、改進的可能性和措施上。
5.從事后審計向事前、事中審計延伸
內部審計的目的在于協助領導完善內部控制,防范風險,促進經濟效益的提高,為領導的決策和管理服務。審計工作必須向前延伸,對管理行為實施全過程監控,審計人員應根據醫院經營特點和會計核算過程的關鍵控制點以及單位或部門應當遵循的有關規定,判斷本單位內控制度的內容是否齊全,方法是否可行,單位是否在這些方面建立了監督管理制度,重點審查其內控制度的健全性、完善性;其次應對單位已有制度進行符合性測試,審查其是否符合行業規定,是否適用于實際情況,是否得到貫徹執行,從而審查其內控制度的有效性。通過日常掌握的信息和審計中發現決策的不完備之處,向決策者提供準確的依據和建議。堅持事前參與,事中監督,事前、事中審計比事后審計揭示、糾正問題更具有現實意義和價值。
6.不斷拓展內部審計業務領域
內部審計工作必須不斷拓展自身的工作范圍才能適應現代醫院內部審計的要求。勇于創新,開拓進取,積極探索并開展經濟效益審計、經濟責任審計、內部控制制度審計。開展經濟效益審計有助于找出經濟活動中存在的主要問題和簿弱環節,降低成本,增加效益,提高資金使用效率。開展經濟責任審計有助于促進領導干部加強內部管理,對領導干部的權力實施有效制約,從源頭上預防和治理腐敗,促進單位健康發展。通過對內部控制制度的審計,可以達到完善醫院內控制度、堵塞管理上的漏洞、充分調動全院員工增收節支的積極性的目的。
7.創新審計手段,提高審計質量新晨
在當前醫院信息化網絡日益普及完善的情況下,審計人員的作業手段應盡決由手工控制向計算機系統控制轉變,審計手段現代化,積極開發計算機輔助審計應用軟件,盡快建立行之有效的計算機審計監督制度,大力加強計算機技術的應用,充分運用網絡信息系統對日常業務進行即時監督,形成審計的日常監督和實時監控機制。
醫院內部審計是實現醫院現代化管理的一項重要內容,特別是在建立社會主義市場經濟體系和醫院深化改革、加快發展的今日尤為重要。開展醫院內部審計工作,既能完善整個審計體系、滿足衛生部門基礎審計的要求,又是醫院自我求生存發展,改善經營管理,提高醫院經濟效益的內在需要。隨著我國醫療機構改革深化,醫院經營方式轉變,醫療服務市場逐步放開,內部審計工作任重而道遠,我們應該更好地發揮它的監督、服務職能,更好地為醫院發展服務。
參考文獻:
[1]陳東李正紅:《現代審計技術方法在醫院審計中運用探索》[J].審計月刊,2006,(03).
[2]汪翠萍:《醫院內部審計分析》[J].現代商貿工業,2007,(12).
[3]韓飛:《醫院內部審計存在的問題及對策》[J].審計月刊,2006,(11).
[4]譚虹:《搞好內部審計強化醫院管理》[J].企業科技與發展,2008,(08).
[5]陳明:《論加強醫院內部審計建設》[J].現代商貿工業,2008,(04).
一、增值型內部審計的特點
在繼承和發展傳統內部審計的特點的基礎上，增值型內部審計在審計目標、資源協調、組織機構等方面不斷創新。
（一）聚焦企業戰略發展目標
傳統內部審計以事后評價為主，更多傾向于糾錯糾偏，沒有將價值增值作為目標。而增值型內部審計將“增加價值”作為主要目標，與組織的戰略目標緊密聯系。這樣，內部審計將更好地融入企業價值鏈，其高質量的服務將越來越受到肯定。
（二）關注發現并解決問題
查找出影響組織健康發展的問題是內部審計的基本職能之一。傳統內部審計將審計發現的問題形成審計報告，匯報給管理者并告知被審計對象，審計工作就此結束。相對于傳統內部審計，增值型內部審計不但關注問題的發現，而且更加重視如何幫助被審計對象科學、有效地解決存在的問題。
（三）采用先進的審計策略
1.以風險為導向。增值型內部審計強調與被審計對象共同識別和評價薄弱環節，堅持審計活動的風險為導向。一方面可以節約審計資源；另一方面有助于企業更好地實現目標，避免因對風險的認識不足而被突發事件搞得措手不及。2.以程序為基礎。增值型內部審計的最終成果是管理程序的改進規范，不斷提高程序的效率、科學性和合理性。只有管理程序得到完善，才能有效控制風險、促進企業戰略發展目標的實現。3.推行“參與式”審計。參與式審計是指讓被審計人員參與審計過程，共同查找和解決存在問題，以調動被審計對象的積極性，爭取理解和支持。此外，內部審計機構與被審計對象共同提出的改善意見和建議，更易執行落地。
（四）審計業務內容和范圍發生轉變
1.符合性審計比重降低。傳統的內部審計以符合性審計工作為主，這種基礎性審計工作難以滿足現代企業創新發展的要求。增值型審計通過信息技術進行抽樣審計、增強參與式審計等舉措，提高符合性審計的效率，將更多的精力投入到增強內部審計的增值功能上。2.由發現型向預防型轉變。傳統內部審計對財務控制注重較多，多在事后發現企業內部控制的薄弱環節。增值型內部審計傾向于事前防范和事中控制，它側重于對未來情況的預測，如預測環境風險，判斷組織是否采取了適當的預防和應對措施，是否具有足夠的適應變化的能力等。3.審計范圍不斷擴展。傳統的內部審計重點關注財務領域的審查和評價，對業務領域的審計較為淺顯。隨著增值型內部審計的不斷發展，其審計范圍也逐步擴展至公司治理、內部控制、風險管理等關鍵領域。
（五）強調與管理層建立合作伙伴關系
在傳統的內部審計模式下，往往造成內部審計與管理層處于敵對狀態，造成管理層對內部審計工作產生抵觸心理，不利于內部審計工作的開展和審計建議的落實。增值型內部審計將“客觀性”和“獨立性”同時作為內部審計師的屬性，在堅持客觀審計的基礎上，強調與管理層建立合作伙伴關系，以期更好地組織目標。
二、我國增值型內部審計存在的問題
與發達國家相比，我國內部審計為企業增加價值這一目標的有效達成還有待進一步探索。
（一）內部審計的增值理念未取得廣泛認同
相比發達國家，我國內部審計理念有待更新，與企業創新發展的要求存在一定差距。主要表現為：一是內部審計的增值功能還沒有得到充分認識，更沒有轉化為具體的行動。尤其是董事會、管理層對內部審計在重點業務領域所發揮的增值作用，還沒有充分的認識，制約了內部審計增值功能的有效發揮。二是企業上下普遍對內部審計存在一定抵觸心理，支持和配合力度不夠。
（二）內部審計的機構設置不合理
內部審計要充分發揮價值增值的作用，就應確保內審機構擁有較高的組織地位和履職所必需的職權。企業內審機構應受董事會或下屬審計委員會直接領導，為內部審計增值功能的充分發揮奠定組織基礎。在我國企業的管理實踐中，有相當部分企業的內審機構在管理關系未能保持足夠的獨立性，甚至還存在與財務、紀檢部門合署辦公的情況，制約了內部審計增值作用的有效發揮。
（三）內部審計人員素質有待提高
增值型內部審計要求內部審計人員，綜合運用各種先進的審計技術方法為企業各業務領域提供風險評價和專業咨詢。這樣的職能定位對內部審計人員的素質提出了全面性的要求，具備會計、稅務、外匯、金融等專業知識的基礎上，還應熟識生產經營管理、信息技術、法律法規、資本市場等多學科知識，并且還要具備良好的溝通協調等方面的能力。相比增值型內部審計發展要求，我國現有內部審計人員素質還需要較大幅度的提升。
（四）內部審計方法和技術落后
內部審計要充分發揮增值功能，就要有先進的審計技術和方法做支撐。由于傳統審計較少運用風險評估技術、內部控制評審、計算機輔助審計、分析性測試等技術方法，導致內部審計未能準確確定企業生產經營的薄弱環節。此外，傳統審計多以事后審計為主，事前和事中審計較少開展，不利于企業從生產經營活動的前端對風險進行有效控制。
（五）內審成果沒有得到有效應用
如果內部審計建議不能被采用，內部審計的增值作用就無從談起了。由于種種原因，以往企業管理層對內部審計缺乏科學認識，未能合理采納內部審計意見和建議，使我國企業內部審計成果被束之高閣。
三、加強我國內部審計增值作用的策略建議
針對我國增值型內部審計現階段存在的主要問題，提出以下策略建議，以期充分發揮我國內部審計的增值作用。
（一）建立健全內部審計法律法規體系
健全的法律法規體系有助于保障企業經濟活動的正常運行。縱觀我國內部審計的發展歷程，相關的法律法規體系不健全是造成我國當前內部審計整體水平不高、增值功能未能充分發揮的重要原因之一。解決這個問題的當務之急就是要加快建立健全我國內部審計的法律法規體系，研究制定適合我國企業實際的《內部審計法》，及時修訂相關規定和準則，為增值型內部審計工作的開展提供指導和規范。
（二）提高管理層對內部審計價值的認識
內部審計要在企業發展中發揮更大的作用、作出更大的價值貢獻，就需要進一步科學調整內部審計定位，盡快由過去的查錯防弊轉變為企業發展提供增值服務的咨詢顧問，以獲取企業管理層及各方面的信任和支持。特別是管理層對內部審計缺乏正確的理解和認識，內部審計的增值作用就難以發揮。這就要求企業管理層要科學認識內部審計的價值，高度重視內部審計工作，促進內部審計增值作用的有效發揮。
（三）健全增值型內部審計質量保障機制
1.增強內部審計獨立性。內部審計機構科學的管理關系應隸屬于董事會或其下屬的審計委員會管理。在業務上，內部審計機構接受董事會的指導監督；在行政上，接受企業管理層領導。這種管理關系可以進一步提高內部審計的獨立性，有助于站在更高的層面上做好工作；同時，能夠與企業高層直接接觸，有助于審計發現的問題得到高度重視和盡快解決。2.促進內審人員素質提升。要保證內部審計增值功能的高效率、高質量，必須配備高素質的人員。要提高我國內部審計人員的素質，一是把好“入口關”，通過外部招聘、內部選拔等方式，選拔優秀人才成為內部審計人員；二是加強內部審計人員學習培訓，促進內審從業人員素質持續提高。3.改進內部審計方法和技術。加快由傳統內部審計向增值型內部審計轉變，就應采用先進的審計方法和技術，才能不斷提高工作效率，實現增值目標。改進傳統內部審計方法和技術應重點做好以下幾方面工作：一是要強化運用現代信息技術手段；二是改進審計方法，運用風險導向內部審計模式；三是創新審計策略，推廣參與式審計。
（四）拓展內部審計業務領域
關鍵詞：合同審計；審計理念；增值型內部審計；應用
企業常常出現因經濟合同簽訂、履行而遭受損失的現象，把經濟合同，特別是支出性經濟合同納入審計工作的重點，可以把住資金收支的關口，提高企業的管理水平和經濟效益。增值型內部審計是國際內部審計發展的新思維和新方向，國內學者對增值型內部審計應用研究方面探討較少，本文以物資采購合同為例，從提升合同審計工作的效率和效果出發，以增值型內部審計理念為指導，探討了新形勢下物資采購合同審計的重點與方法。
一、增值型內部審計的提出
增值型內部審計并非一種新的審計形式，而是一種新的內部審計理念[1]。增值型內部審計的理論基礎源于國際內部審計師協會對內部審計概念的新詮釋。國際內部審計師協會（IIA）在1999年對內部審計提出了最新定義，“內部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經營，它通過系統化和規范化的方法，評價和改進風險管理、控制和治理過程的效果”，其中價值增值(value-added)是1999年修訂內部審計定義時首次提出的，與IIA1990年的《內部審計師職責說明書》相比，內部審計的目的由“監督和評價”改變為“增值和改善”，其中增值是核心[2]。這標明內部審計進入了一個新的發展階段，為組織“增加價值”成為引導內部審計活動的方向性旗幟。
企業的目標是價值最大化，企業的一切資源和活動都應該圍繞這一目標，內部審計作為企業管理過程中的一部分，有參與價值創造的需求和條件。價值是從生產和銷售過程中創造出來的，內部審計雖然不參加生產和銷售活動，但它可以通過保護企業資產、減少組織風險、降低自身審計成本、提出有價值的建議、增加組織獲利機會等活動來為企業增加價值。
增值型內部審計與傳統內部審計在價值增值方面不同的是：第一，傳統的內部審計不注重為組織增加價值，它開展的許多活動相對于增值型內部審計來講是不增值，或者雖然增值，但由于所耗費的資源和成本大于增值所帶來的價值，所以從整體上來說是不增值的；而增值型內部審計全面轉變審計觀念，不增值的審計業務盡量少做，能增值的傳統審計業務盡量提高工作效率，減少資源耗費和成本，重點在大力拓展高增值的審計業務。第二，傳統的內部審計部門是一個資源消耗者，是一個費用中心，它不直接給組織增加價值[3]；而增值型內部審計致力于價值增值，它在消耗資源的同時，通過給組織提供有意義的審計結果或有價值的建議，直接給組織增加價值；第三，傳統的內部審計為組織間接增加價值的事實往往受到忽視，由于它的定位只是一個費用中心，不計量收入，人們的計量記錄只有內部審計花出去的錢；而增值型內部審計有所不同，它的定位是一個利潤中心，成本的耗費有記錄，為組織增加的價值也有衡量和記錄。
二、企業物資采購合同中存在的問題及審計現狀
經濟合同是法人、經濟組織等相互之間為實現一定的經濟目的，明確雙方權利和義務關系而以書面形式簽訂的協議。隨著我國市場經濟體制的逐步完善，經濟合同在企業的生產活動中發揮著獨特的作用。而物資采購合同是以材料、設備等為標的支出性經濟合同，無論是數量上還是金額上都占經濟合同中的絕大部分比例，其簽訂是否合理合法，履行是否到位，在一定程度上會引起企業成本與資金的波動，從而影響到企業的經濟效益。
物資采購合同在簽訂、履行、結算等方面容易存在著一定的漏洞，主要表現在以下幾個方面。
1．簽訂虛假經濟合同，套取資金。物資采購合同主要是由企業的計劃部門和物資、生產、維修、科研等相關職能部門負責簽訂的，如果缺乏監管，有些企業內部的合同經辦人員可能會為了謀求私利與合同的對方當事人相互串通，簽訂虛假的經濟合同，套取企業資金，給企業造成不必要的損失。
2．價格虛高，合同條款表述不清。很多企業在簽訂合同時缺乏必要的市場調研，對市場信息掌握不夠，未按市場行情及時調整價格，應該采取招標方式而未進行招標，對價款組成部分的包裝費、運輸費缺乏明確約定等等。此外，合同條款內容未按規范進行表述，容易使合同雙方在供貨時間、標的物規格及費用的負擔上引起不必要的糾紛。
3．合同條款執行不嚴，違約責任未能有效追究。有些企業物資采購合同條款中違約責任的規定形同虛設，不能嚴格予以執行，有些企業由于計劃、倉儲與驗收、生產部門脫節，導致合同履行不力，甚至出現對方單位沒能完全履約或者在貨未到全的情況下全額付款的現象，給企業造成很大的經損失。
4．將自身具有加工能力的業務外包，導致資金外流。有些合同標的物的技術含量不高，在企業內部完全有能力完成，沒有必要進行外包，但由于在合同審批管理環節上并不嚴密，出現企業現金流逆轉現象。
我國大多數企業開展合同審計的時間不長，在實際工作中經常會遇到一些矛盾和問題，要作好物資合同審計工作，迫切需要處理好三個關系：
一是合同審計的需求與供給關系。事實上，企業內審機構對合同審計的重視程度不夠，合同審計的力量薄弱，很多企業偏重于財務審計和基建審計，沒有單獨開展合同項目審計。因此，需要處理好有限的審計人員與大量、繁雜的合同審計工作量之間的關系。
二是事前審計與事后監督的關系。內部審計機構大多只是在物資采購合同履行完畢后進行事后監督，只起到一般性的檢查作用，沒有起到預防和控制的作用[4]，對經濟合同實施事后審計，不僅發現問題難，而且處理問題難，挽回損失更難。因此，需要處理好事前發現控制與事后監督處理之間的關系。
三是審計效率與效果的關系。經濟合同，特別是物資采購合同的審計作為一種新的審計事項，財務收支、財經法規和經濟效益三方面的內容兼而有之，科學的審計技術和審計方法尚在不斷探索之中。因此，需要處理好保證審計質量、提高審計效率、減少內耗之間的關系。
三、對企業物資采購合同實施增值型審計的重點和方法
針對物資采購合同中存在的問題以及在審計時需要處理好的幾個關系，借助增值型內部審計理念，對物資采購合同審計的重點和方法可就以下4個層面予以探討。
（一）合同審計重心前移
增值型內部審計的目的是實現“改善和增值”，與提出并實施審計建議進而影響公司整體價值相比，為企業減少資金的流失，降低生產成本，進而提升產品價格競爭力，是一種更直接的增值途徑。就物資采購合同而言，物資采購合同一經雙方當事人簽字蓋章，法律生效，任何人難以更改。審計人員對合同的審計，必須在合同產生法律效力前進行。由事后審計向事前審計轉變，能夠體現內部審計的增值服務職能，是企業對內部審計的客觀需要，也是內部審計的發展趨勢。因此，重新設計審計程序，將合同審計重點從后端評價移向事前把關，具有及時性、主動性、預防性的特點，有利于發現問題，并及時進行更改，無疑是獲取審計效果的最有力、最可行的途徑。在物資采購合同審計中，應采取事前、事中審計與事后專項審計相結合的審計策略。
簽約審計——事前審計。其一，針對物資采購合同中盲目采購、虛假采購和擴大消耗、虛增成本等問題，為防止不合理的采購造成庫存積壓和損失浪費現象，按照先平庫、后采購的原則，審查采購計劃的真實性、合理性，提高資金使用效率；其二，貫徹訂貨選廠、產品選型、質量選優、價格選廉、運距選近、供貨選快、服務選佳的宗旨，作好合同條款和價格的審計。
結算審計——事中審計。結算審計是物資采購合同價款或酬金支付之前的最后一關，針對經常容易出現的高于合同約定結算、不按合同條款履行、結算手續不完善、結算多付款等問題，應該以合同約定為依據，作到物資驗收單、運貨單、發貨票與合同書約定“四相符”；入庫產品的品種、規格、質量、價格與合同約定“五相符”。
消耗審計——事后審計。作為一種跟蹤審計手段，主要目的是監督真實消耗，通過核實計劃量與實際用量之間的差距，防止實物短缺、物資散失及變賣行為，實施專項審計并提出相關的管理建議。
總之，內部審計全面介入物資采購合同的簽訂過程，將審計重點前移，有利于將經濟合同中隱蔽的權力公開化，集中的權力分散化；有利于成本費用的控制，最大限度地堵塞經濟合同漏洞，有利于實現企業利益的最大化。
（二）實施信息化審計技術
物資采購合同審計涉及物流全過程，點多、面廣、渠道繁多，這些都在客觀上增加了審計工作的難度。隨著網絡技術的發展和計算機的普及，要在人員有限的情況下完成大量繁重的審計工作，必須采用信息手段為物資采購合同審計創造優越的條件，建立起具有較強操作性的審計工作平臺。針對合同審計的特點，一方面，應進一步統一合同示范文本，實現實質性合同條款局域網絡數據傳輸，建立合同審計部門與合同簽訂單位關于合同條款的網絡接口，確保合同條款及時、準確的網絡信息傳遞；另一方面，建立合同簽審網絡操作運行管理系統，實行網上合同簽審制度，構建“不經審計，不得簽訂合約；不經審計，不得結算付款”的內部控制體系。
通過構建閉環回路，使簽約審計和結算審計工作實現網上瀏覽，網上查閱，變人工核對為網上查看，變手工簽字為網上點擊，增加業務的公開和透明度，將審計人員從繁忙的工作中解脫出來，確保合同審計時效和審計結果客觀公正。再進一步，合同審計職能還可以鑲嵌在物資管理信息系統之中，物資管理信息系統中可建立計劃管理、經營業務管理、庫存管理、價格管理、供應商管理、配送管理、物資編碼管理以及系統管理等模塊。包括物資編碼、物資需求信息、物資商情信息、合同文本、物資價格、庫存物資信息等數據庫。主要實現計劃的網上傳遞與審核、采購方式的網上確定、訂單的自動形成、價格的自動比對、合同及結算審批的網上控制、供應商信息的自動控制、網上招投標業務、各種信息的查詢統計及報表的生成等工作。
（三）重點關注合同價款審計
增值型內部審計在確定審計對象時，往往關注高風險領域，不在低風險領域浪費時間，其出發點是，隨著內外部經營環境的變化和新的審計技術的采用，原先一些潛在的經營風險已隨著時間的推移而消散了。一個動態的企業應該有一個動態的風險態度，審計人員應該對非程序性、非常規性的事項更感興趣，并通過實施審計來增加價值。正如ITTHartford保險集團總審計師HowrdMasbacher所說，其審計部“正努力對商業事務更加敏感”，“除非有商業風險，否則我們不會審計。我們的審計部要通過具體的、真切的披露為本公司創造價值[4]”
物資采購合同是一種支出性經濟合同，從風險分析上看，在審計過程中，合同的標的、數量、質量、履約時間、地點以及履約方式等，基本上要按照《合同法》的規定，進行程序化的文本性審查，在采用合同文本網上傳輸和網上簽審等信息化手段審計技術后，審計功能將作為物流過程的一個必經環節，虛假合同、履約不力等問題能夠被內部控制系統發現并很好解決。同時，由于物資采購合同的履行將導致經濟利益流出企業，價格的高低將直接影響著企業的經濟利益，而合同的價格受供求關系以及市場行情的影響，變動比較頻繁，是敏感因素，因此，也是審計中的高風險因素。
為確保物資采購合同價格審定的科學、合理與公平，可以根據實際情況，采取以下價格審查方法。
1．價格咨詢法。對于價格變動頻繁且市場用量較大的通用材料，以及價格相對公開的產品，利用上網咨詢、電話咨詢等方式，掌握當期價格的升降幅度以及變動因素，從而提供合理的市場參考價格。
2．中標價格法。按照《招投標法》的規定，對大宗物資、大宗材料，采取貨比三家的招標采購方式，落實中標價格和中標品種。
3．最高限價法。對政府定價的產品，價格相對穩定且價值較低的物資，根據歷史資料，直接實行最高限價。
4．價格庫應用法。在建立管理信息系統的企業，凡是已經簽約過的價格全部存放在價格數據庫中，隨時調閱、隨時修正，實行自動比價。
5．成本測算法，對新產品和特殊加工制作產品，實施成本測算，依據產品科技含量和技術標準，測算人工、材料、機械費用，科學確定產品價格。
（四）發揮部門間協同效應
物資采購合同審計涉及的敏感問題較多，為減少內耗，適應開展具有建設性的增值型審計工作的需要，合同審計部門必須拋棄以往以查處問題為宗旨的審計理念和居高臨下的審計方式，實行參與性的審計策略，既不可放任自流，也不能越俎代庖，注意原則性和靈活性的合理運用，以取得被審計單位的支持和理解，與被審計人員建立良好的人際關系，一起探討改進問題的可行性和應采取的措施，及時將審計成果轉化為經濟效益，并帶動企業內部管理的同步發展。
首先，要正確處理審計部門審計與合同主管部門審查的關系。審計部門與合同主管部門兩者是相輔相成的關系，共同的目標是把企業的物資采購合同管理工作做好。在具體工作上，應各有側重。合同主管部門主要負責合同的談判、起草，負責合同條款內容的審查；審計部門作為經濟監督部門重點應放在合同價款、標的金額的審計上，對有問題的合同條文有修改建議權，對合同價格不合理的有權建議變更，同時對合同主管部門的合同管理工作進行監督。
其次，要正確處理審計部門與經辦單位（物資供應、建筑施工等）的關系。合同經辦單位是經濟合同的當事人，最了解物資產品的性能、用途及消耗使用各環節。在審計過程中，應讓經辦單位人員參與到內部審計中來，充分聽取并尊重經辦部門、經辦人員的意見，避免主觀武斷和。審計部門的審計目標與經辦單位的組織目標也是一致的，通過審計，不僅要善于發現問題，更要善于解決問題，為經辦單位降本增效提供服務。
參考文獻：
[1]黎英.現代企業內部審計的新態勢.財經論叢[J].2005,(4):59-65
[2]AnthonyWalz.AddingValue-creatingValueHasBecomeaMatterofSurvival.InternalAuditor[J].1997,(2)
[3]詹姆斯.羅瑟,四個革新型審計部門的增值方法[M].倪衛紅,賈文勤,譯.北京:石油工業出版社,2002.
關鍵詞：新醫改；內部審計；服務職能
新醫改是貫徹落實科學發展觀、促進經濟社會全面協調可持續發展的必然要求，對醫院的生存、發展提出了更高的要求，醫院的發展戰略需要做出相應的調整，以保證醫院在醫療市場中的競爭力。在這一新形勢下，我們的內部審計工作者也應該適應新形勢的要求，調整工作重心，改變工作策略和方法。
一、新醫改形勢下內部審計工作的重心
在新的醫改形勢下，我們的內部審計工作應為領導決策、宏觀管理服務。每年度的審計計劃和具體審計項目的實施，都圍繞本單位的工作重心、群眾反映強烈和領導最關心的問題開展工作。完成審計項目后，不僅及時、準確、客觀地提出審計出來的問題，更重要的是提出具有可行性的審計意見和建議，為領導解決問題提供決策依據，以利于及時采取措施，糾正已經產生或可能產生的問題，改善和加強管理。尤其在新醫改形勢下，近幾年國家會出臺很多配套的新醫改實施細則和辦法，我們應高度關注這方面的信息，適應新形勢的要求。
二、轉變觀念，發揮內部審計的服務職能，適應新醫改要求
隨著醫療服務市場逐步建立和新醫改的推進，醫院必須增加收入含金量，提高醫務勞動價值，醫院內部審計勢必擴展到改革經營管理，提高醫院效益等方面去。根據目前的情況，我們醫院內部審計應該開展包括綜合目標責任制監督、經濟效益分析、項目投資論證等更廣泛的涉及醫院管理領域的項目，發揮其建設性作用，對醫院管理的重點問題、薄弱環節，提出改革建議和措施。內部審計人員不僅只充當醫院院長及管理部門的耳目，發揮監督和評價的作用，而應當進一步成為醫院領導的專家顧問和決策參謀，并滲透到醫院管理系統的各個環節。內審人員應明確內部審計的目的，不僅要監督和維護財經紀律，更要提高到“以經濟效益為中心”的層次上，能夠為決策層和管理層服務，為提高本單位經濟效益服務。
三、新醫改環境如何開展內部審計工作
1.認清形勢，統一思想認識，適應醫院改革和發展的需要
拓寬領域，使醫院社會效益和經濟效益同步提高。組織審計人員認真學習有關法律、法規和醫改文件，充分認識審計工作在深化改革、發展經濟中的地位和作用，增強責任心和使命感，樹立主人公意識，不斷探索適應醫院改革和發展需要的新路子。
2.搞好科室協調工作，促進內審工作的順利開展
進一步改進工作方法，理順好上下左右的關系。內審工作涉及面廣，內審人員應積極主動地與財務科、總務科、監察室、紀委等有關科室和部門加強聯系，取得他們的支持和配合，搞好協調順利開展審計工作。
3.加強審計隊伍建設，搞好制度建設，將醫院內部審計工作逐步引入了全面化、科學化、規范化的軌道
加強審計隊伍建設，壯大審計力量，注意更新知識，提高內審人員的綜合素質，通過一系列的培訓并參加本專業的職業資格考試，拓寬知識面，改善知識結構，掌握多種技能，提高洞察力、判定力及處理問題的能力；加強職業道德教育和廉政建設，樹立廉潔公正，敬業愛院，有奉獻精神的工作作風，要用“三個代表”重要思想武裝內部審計工作者的頭腦，樹立良好的服務意識。堅持“信譽第一、服務第一、質量第一”的服務宗旨，嚴格履行《職業審計師職業道德規范》，依法審計。加強內部管理工作，建立和完善《審計工作制度》、《內部審計監督制度》、《審計科科長職責》等一系列內部管理制度。強化內部責任制，強化審計項目質量約束，確保審計證據的客觀、公正、充分、有力、到位，做到任務明確，責任清楚，獎罰分明，使審計工作走向制度化、規范化。4.改進審計策略
在審計策略上，正確對待監督與服務，理順同被審計部門的關系，采取參與合作的方式。在審計開始時，要對被審科室抱著信任、平等的態度，與他們討論審計目標、內容、計劃，采取某些審計程序和方法的理由，以取得他們的理解和支持。為被審科室提供管理上的建議，以改善被審科室的經營管理為己任，獻計獻策。在審計過程中要多征求被審科室的意見，尋求他們的合作，及時與當事人討論審計中發現的問題，共同分析改進的必要性，探討改進的可行性措施；在提出審計報告時重點放在問題產生的原因和可能造成的影響、改進的可能性和措施上。
5.從事后審計向事前、事中審計延伸
內部審計的目的在于協助領導完善內部控制，防范風險，促進經濟效益的提高，為領導的決策和管理服務。審計工作必須向前延伸，對管理行為實施全過程監控，審計人員應根據醫院經營特點和會計核算過程的關鍵控制點以及單位或部門應當遵循的有關規定，判斷本單位內控制度的內容是否齊全，方法是否可行，單位是否在這些方面建立了監督管理制度，重點審查其內控制度的健全性、完善性；其次應對單位已有制度進行符合性測試，審查其是否符合行業規定，是否適用于實際情況，是否得到貫徹執行，從而審查其內控制度的有效性。通過日常掌握的信息和審計中發現決策的不完備之處，向決策者提供準確的依據和建議。堅持事前參與，事中監督，事前、事中審計比事后審計揭示、糾正問題更具有現實意義和價值。
6.不斷拓展內部審計業務領域
內部審計工作必須不斷拓展自身的工作范圍才能適應現代醫院內部審計的要求。勇于創新，開拓進取，積極探索并開展經濟效益審計、經濟責任審計、內部控制制度審計。開展經濟效益審計有助于找出經濟活動中存在的主要問題和簿弱環節，降低成本，增加效益，提高資金使用效率。開展經濟責任審計有助于促進領導干部加強內部管理，對領導干部的權力實施有效制約，從源頭上預防和治理腐敗，促進單位健康發展。通過對內部控制制度的審計，可以達到完善醫院內控制度、堵塞管理上的漏洞、充分調動全院員工增收節支的積極性的目的。
7.創新審計手段，提高審計質量
在當前醫院信息化網絡日益普及完善的情況下，審計人員的作業手段應盡決由手工控制向計算機系統控制轉變，審計手段現代化，積極開發計算機輔助審計應用軟件，盡快建立行之有效的計算機審計監督制度，大力加強計算機技術的應用，充分運用網絡信息系統對日常業務進行即時監督，形成審計的日常監督和實時監控機制。
醫院內部審計是實現醫院現代化管理的一項重要內容，特別是在建立社會主義市場經濟體系和醫院深化改革、加快發展的今日尤為重要。開展醫院內部審計工作，既能完善整個審計體系、滿足衛生部門基礎審計的要求，又是醫院自我求生存發展，改善經營管理，提高醫院經濟效益的內在需要。隨著我國醫療機構改革深化，醫院經營方式轉變，醫療服務市場逐步放開，內部審計工作任重而道遠，我們應該更好地發揮它的監督、服務職能，更好地為醫院發展服務。
參考文獻:
[1]陳東李正紅:《現代審計技術方法在醫院審計中運用探索》[J].審計月刊，2006,(03).
[2]汪翠萍:《醫院內部審計分析》[J].現代商貿工業，2007，（12）.
[3]韓飛:《醫院內部審計存在的問題及對策》[J].審計月刊，2006，（11）.
關鍵詞：內部審計 職能
當前,我國審計界正圍繞在現代企業制度下如何強化內部審計的問題展開討論，旨在充分發揮內部審計的職能作用。對此，筆者談談粗淺的看法。
一、用新思維、新視角審視現代企業制度下的內部審計
內部審計是現代企業制度的重要組成部分，離開了內部審計，現代企業制度的運行就會出現紊亂。一些發達國家企業的內部審計結構都十分健全。以美國通用公司為例，它是一家集航空、發電、動力、電子、醫療設備、工程塑料等諸多領域于一體的跨地區、跨產業、多層次、多功能、多元化的企業，利潤多達幾十億美元。它除了高度集中人事任免權和財務管理權以外，其成功經驗之一就是充分依靠內部審計。
在我國企業依附于政府的計劃經濟條件下，內部審計所起的作用只不過是高層次的國家審計監督在企業中的延伸而已，內部審計對國家的這種依附不僅影響了內部審計的獨立運行，而且也限制了內部審計職能作用的發揮。企業在市場經濟這個新環境下平等競爭、自我發展、自我完善，若不注重加強企業內部管理和健全內部監督制度，企業的經濟效益就難以提高。
現代企業制度使法人化的企業承擔的責任由財務責任變成資產責任、產權責任及資本責任。內部審計的目標由監督財務責任轉變為監督資產責任、產權責任及資本責任。審計功能也將隨審計目標的變化而發展、深化。一是嚴肅財經法紀，促使企業遵紀守法；二是對資產、產權及資本的監督；三是維護所有者權益，保障資本保值增值。審計功能的這種深化，其實質是由查錯防弊的防護發展到獻計獻策、提高經濟效益的建設，這是審計功能的一個重大飛躍。
二、現代企業制度下強化內部審計工作的新對策
新經濟環境下內部審計工作，除了強調企業各級領導重視內部審計工作，提高內部審計人員的素質，不斷提高內部審計工作效率和工作質量以外，更應該進一步更新內部審計觀念，營造開展內部審計的良好環境，不斷開拓企業內部審計工作的新思路，尤其是借鑒西方現代內部審計的理念和方式，促使內部審計人員不僅要善于發現問題，而且更要善于解決問題，并要求將所提建議當作本部門的服務產品竭力向企業最高領導者推銷，以達到提高審計效果的目的。與此同時，內部審計人員要學會參與式審計，即在開展審計工作中力求與被審計者保持良好的工作關系，共同分析問題的癥結所在及其潛在的影響，探索改進的思路與對策，當好企業的高級參謀和得力助手。具體可從以下幾個方面入手：
1、內部審計工作重點轉向經營審計，實現審計內容的突破
目前，西方國家內部審計涉及的領域相當廣泛，工作內容也十分豐富。以美國為例，其內部審計已經涉及到企業發展戰略及經營決策審計、投資效益審計、市場景氣狀況審計、物資采購審計、生產工藝審計、產品推銷審計、研究與開發審計、人力資源管理審計、后勤服務單位效益審計、信息系統設計與運行審計等。
相比之下，我國企業內部審計工作雖已不同程度地涉及到經營決策、經營計劃和承包目標、經濟合同等內容，實際操作中，多數為經營管理方面，審計內容還停留在淺層次上。我們不可能完全照搬西方的內部審計模式，然而對于其先進的內部審計理念和方式確有值得學習和借鑒之處。為此，我們必須圍繞經濟體制改革開展經營審計，積極探索資本經營、資產重組審計的路子，促進實現規模經營和重組效益，開展資源配置決策審計，提高其使用效率。
2、改變審計策略，采取積極參與、合作式的審計方式
積極參與、合作式的審計，具體做法分為四個步驟：
第一步：在審計工作開始時，對被審部門或人員保持信任的態度，與其討論工作，以明確審計目標、審計內容、審計計劃及應采取的工作程序和方法，以便取得對方的理解、支持和配合。
第二步：征求被審部門或人員的意見，及時與有關當事人討論審計中所發現的問題，共同研究解決問題的對策。
第三步：向被審部門報告審計結果，具體可以采用口頭方式，以便及時溝通信息，就地解決和改正存在的問題，避免重大問題的發生。
第四步：提出終結審計報告，采用建設性的語句，重心放在存在問題的成因、分析其造成的影響、改進的措施上，以及被審部門已采取的行動和效果等。
作者單位：山東東營職業學院
參考文獻：
[1]政府采購審計內容、方法及范圍探討2006-08-21中國政府采購網
關鍵詞 風險導向審計 煤炭企業 運用
現代風險導向審計是指CPA通過對被審單位進行風險職業判斷,評價被審單位風險控制,確定剩余風險,執行追加審計程序,將剩余風險降低到可接受水平。運用到煤炭企業,就是內部審計人員在對被審單位的內部控制充分了解和評價的基礎上,分析、判斷被審單位的風險所在及其風險程度,把審計資源集中于高風險的審計領域,針對不同風險因素狀況、程度采取相應的審計策略,加強對高風險點的實質性測試,將內部審計剩余風險降低到最低水平。
一、風險導向審計的產生
風險導向審計是在賬項導向審計和制度基礎導向審計的基礎上發展而來的。賬項導向審計是最初的審計方法關系,主要著眼于查錯防弊。適用于審計早期經濟業務不很復雜的小規模企業。制度基礎導向審計主要將審計的重點放在對內部控制制度各個控制環節的審查上。在這種審計模式下,審計人員首先通過對被審計單位內部控制制度的測試來確定其可信賴程度,而后根據內部控制測試結果進一步對被審計單位的會計報表和其他會計資料實施審計程序。
隨著現代市場經濟的發展,現代企業的經營規模越來越大,經營活動日趨復雜和多樣化。在這種情況下,如果只注重對被審計單位內部控制的評審,就可能錯誤確定重點審計領域,不利于審計質量;也可能使審計風險失控。于是,風險導向審計在彌補日益擴大的審計期望差距的社會因素中應運而生。
二、風險導向審計的特點和發展趨勢
(一)風險導向審計的特點
1.從宏觀上把握審計風險。風險導向審計工作的中心實現了由內控測試到風險評估的轉變,風險評估的結果決定了審計人員需要關注的高風險審計領域和重點審計項目、審計資源的分配、審計證據的性質和數量。在風險評估的過程中,風險導向審計更加注重宏觀因素分析,如:被審計單位所處的行業狀況,法律環境與監管環境,以及其他外部因素,被審計單位的性質、被審計單位的目標、戰略以及相關經營風險等。
2.分析程序的大量運用。風險導向審計從風險評估到最終審計結論的確定均可運用分析程序。當使用分析程序比細節測試更能有效的將認定層次的檢查風險降至可接收水平時,分析程序可以用作實質性程序。分析程序可以用在研究財務數據之間的關系,也可以用在研究財務數據和非財務數據之間的關系。分析程序的大量運用能夠更好地發現被審計單
位的重大錯報,提高審計的效率。
3.擴大審計證據的內涵,注重外部證據。審計證據包括了解被審計單位及其環境獲取的證據,包括被審計單位財務報表依據的會計記錄中含有的信息和其他信息。其他信息包括從被審計單位內部或外部獲取的會計記錄以外的信息;審計人員通過詢問、觀察和檢查等審計程序獲取的信息以及自身編制或獲取的可以通過合理推斷得出結論的信息。這些都擴大了審計證據的內涵。審計人員需要從外部獲取證據,來證明風險評估結果的恰當性。另外,審計人員期望管理層提供的證據來證明其舞弊行為顯然是不現實的,通過與企業的一般員工、供應商和銷售商等方面的溝通所獲得的外部證據,是獲取相關線索的重要途徑。
(二)風險導向審計在我國的發展趨勢
1.風險導向審計適應了現代市場經濟環境的需要。市場經濟的高度不確定性使人們對審計的期望值不斷提高,而風險導向審計正是適應了公眾對審計期望值不斷提高的要求而發展起來的,將審計風險降低至可接受水平,以滿足公眾的要求。
2.風險導向審計符合現代審計目標多樣化的要求。風險導向審計將被審計單位置于一個大的經濟環境中,運用立體觀察的理論來判斷影響企業經營風險的各種因素,從企業所處的行業狀況、監管環境、經營目標、戰略規劃到經營方式、業務流程等內外部各個方面來分析評估審計的風險水平,把被審計單位的經營風險植入到本身的風險評價中去,并貫穿于審計的全過程,從而在審計過程中把重點放在審計風險的評估上,并通過審計程序把審計風險降低到審計人員可以接受的水平。
3.風險導向審計是對原有的審計資源進行重新調配。通過運用審計風險模型,對審計風險進行系統的分析評價,以做出相應的審計策略,將風險評估與審計程序緊密的聯系起來,同時能據此將審計資源恰當地分配到高風險領域,提高審計質量與效率。
4.審計法律體系的不斷健全和完善為應用風險導向審計奠定了基礎。《中華人民共和國注冊會計師法》的頒布,會計準則及指南的實行等,構建了中國執業審計準則體系。
5.審計人力資源的發展為風險導向審計提供了人才保證。正規院校審計專業學歷教育,在職審計人員的培訓,注冊會計師和審計師考試制度等。這些措施都為我國審計職業界應用風險導向審計提供了人才保證和技術支持。
三、風險導向審計在煤炭企業中的應用
(一)風險導向內部審計應用方法
風險導向內部審計廣泛運用分析性程序檢測被審計對象,其基本方法
包括審計風險評估、分析性測試、控制測試、業務實質性測試、余額細節測試等。對于有證據表明風險較低的領域,應依賴內部控制或分析性復核;對被認為風險較高的領域,實施大量的實質性測試和余額細節測試,使審計手段與審計目標更好地結合在一起,提高審計的科學性、針對性和績效性。對風險評估來提出風險管理的對策,有效降低所在組織的風險,從而增加企業的價值,充分發揮內部審計的作用。
(二)風險導向審計在煤炭企業中的作用
1.參與風險管理。風險導向內部審計首先確認企業目標或某項交易的目標,然后分析對這些目標產生影響的風險,確定審計風險水平和審計重點,提出風險防范和控制建議,最后通過后續審計,測定風險是否得到有效防范和控制。這樣審計建議可以直接針對企業實現目標過程中面臨的主要問題和風險,并將事后評價反饋延伸到事前和事中,使內部審計成為企業價值鏈中的必要環節。
2.促進內部控制。作為內部控制的一個重要環節,內部審計是對內部控制的再控制。建立內部控制制度的根本目的,是為達到財務報告的可靠性,經營活動的效率和效果、相關法律法規的遵循三個目標而提供合理保證的過程。這些目標也是對內部審計的要求和標準。可見,內部控制是內部審計的基礎,也是風險導向內部審計進入企業治理、風險管理的基礎。
3.促進煤炭企業治理。內部審計人員長期立足于本企業的具體崗位,比較熟悉企業的業務并能夠隨時深入到生產經營的全過程和各個部門了解具體情況,深入到經營管理的各個過程,查找可能存在的風險;通過積極持續地支持并參與風險管理過程,對風險管理過程進行管理和協調,向管理層提出相關建議,從而促進煤炭企業的治理。
(三)煤炭企業風險導向內部審計運用
根據煤炭企業的戰略目標,在煤炭營銷領域開展重點審計。“十二五”時期國家將進一步深化資源性產品價格和要素市場改革,因此,各煤炭企業一定要加強價格研判和市場風險預警機制建設,通過不斷的評審與信息反饋,對市場營銷進行戰略控制從而規避風險。對被審計單位的內部控制,企業的經營環境,管理層的誠信度等方面綜合地分析、評價,對審計風險的控制始終貫穿于審計過程,將審計風險降到組織可接受的水平。
四、做好風險導向內部審計
做好風險導向內部審計,要改善內部審計環境,加強內部審計的獨立性,兼顧客觀性。提高內部審計人員的職業水平。隨著風險導向內部審計的審計范圍不斷擴展,審計人員關注的范圍不斷延伸,對專業水平和職業道德的要求也在不斷提升。應鼓勵內審人員參加CIA等各種考試和培訓,使其具有國際水準的執業水平。
參考文獻:
[1]嚴暉.風險導向內部審計背景分析與框架建構.財會通訊(學術版).2004(6):3-8.
[2]鄭小榮.風險導向內部審計若干理論問題探討.審計與經濟研究.2006.
[3]陳毓圭.對風險導向審計方法的由來及其發展的認識.會計研究.2004(2).
摘要：商業銀行內部審計對提高銀行的經濟效益是十分重要的，必須充分認識和肯定其增值功能，并積極開發利用。內部審計在商業銀行公司治理、風險管理和遵循管理三大環節中能夠為銀行整體價值的提升提供持續支持和保障。
關鍵詞：商業銀行；內部審計；增值功能；公司治理；風險管理；增值型內部審計
1增值型內部審計的內涵
增值即為增加價值。增加價值：“組織的存在，是為其所有者、其他利益關系方、客戶和顧客創造價值或謀取利益”。增值型內部審計，即能為組織增加價值的內部審計。增值型內部審計并不是新生的一種審計類型，它是內部審計發展的一個新階段。它和以前的內部審計沒有嚴格的分水嶺。
增值型階段是現代內部審計的一個革新性階段，它是內部審計的一次重大變革。在這個發展階段上，審計理念發生了根本性的變化，審計人員不僅要善于發現問題，而且更要善于解決問題，并積極向管理當局推銷自己的內部審計產品；在這個發展階段，審計策略發生了重大的改變，廣泛采取“參與性”的審計策略，被審計人員參與到內部審計中來，強調與被審計人員建立良好的伙伴關系，在這個發展階段，審計目標與組織的目標相一致，幫助組織實現其目標就是內部審計的目標；在這個發展階段，內部審計關注的焦點就是組織的風險，識別、防范、降低組織風險就是它自始自終的使命；在這個發展階段，內部審計的目的就為組織增加價值，為組織增加價值就是內部審計自身存在的價值。那么增值型內部審計和傳統內部審計在價值增值有什么區別呢？增值型內部審計和傳統內部審計在價值增值不同的是：
（1）過去傳統的內部審計不注重為組織增加價值，它開展的許多活動相對于增值型內部審計來講是不增值，或者雖然增值，但由于所耗費的資源和成本大于增值所帶來的價值，所以從整體上來說是不增值的。而增值型內部審計全面轉變審計觀念，不增值的審計業務盡量少做，能增值的傳統審計業務盡量提高工作效率減少資源耗費和成本，重點在大力拓展高增值的審計業務。
（2）傳統的內部審計部門是一個資源消耗者，是一個費用中心，它不直接給組織增加價值。而增值型內部審計是一個價值增值者，是一個利潤中心。它在消耗資源的同時，通過給組織提供有價值的建議直接給組織增加價值。
（3）過去傳統的內部審計為組織間接增加價值的事實往往受到忽視。人們的計量記錄只有內部審計花出去的錢，由于其只是一個費用中心，不計量收入。而增值型內部審計有所不同，由于其是一個利潤，成本的耗費有記錄，為組織增加的價值也因該有衡量和記錄。
2商業銀行內部審計增值性的分析
銀行管理的基本目的是使銀行的資本市場價值增加達到最優化水平。但是銀行報表所報告的統計數據卻是按照所謂賬面價值計算的。因此，充分與準確地估計銀行的市場價值是客觀評價銀行管理的依據。如果某家銀行的股票在有效運行的股票市場上市，并且交易非常活躍，就可以準確地計算市場價值。就賬面價值而言，銀行的賬面資產等于銀行的賬面負債（）與銀行的賬面價值（）之和：．就銀行市場價值而言，銀行的市場資產加上銀行的無形資產等于市場凈值與銀行的市場負債之和．銀行的的無形資產包括存款保險的價值，銀行與客戶的關系，銀行的注冊價值以及其他的非賬面資產。因此以市場價值計算的銀行價值為：
這一公式可以解釋為什么有的銀行在賬面上其凈值為負數，但以市場市場價值計算，其凈值為正數；或者說，銀行的無形資產往往可以抵消銀行凈值的賬面價值。
在很多情況下，銀行資產的賬面價值與市場價值之間存在很大的差距，當銀行賬面（）與市場價值（差距時，該銀行存在所謂的隱藏資本或未入賬資本，銀行隱藏資本由兩個來源：銀行賬面資產和市場資產的差距，銀行資產負債表外項目。這就時1990年凱恩和尤蘭爾使用了一個簡便的計量公式來測量銀行的隱藏資本，這一公式被稱為統計學的市場價值核算模式（）。即：市場價值（）銀行賬面（＝隱藏資本。
公司的價值最大化實際就是隱藏資本的最大化，而隱藏資本包括無形資產和未入賬資本，提高隱藏資本的價值就要提高商業銀行在公眾心目的價值和對未入賬資本的風險管理。未入賬資本主要是表外業務，所以商業銀行應加強表外業務的監管。
提高隱藏資本價值的途徑之一就是通過內部審計活動的開展，促進商業銀行加強公司治理、健全內部控制制度和防范風險。良好的公司治理、健全的風險管理系統和完善的內部控制體系有利于提高商業銀行的公眾心目中形象和減少商業銀行經營過程中的風險，從而增加收益。這和增值型內部審計的定義關于內部審計的增值作用是一致的。
3內部審計在商業銀行公司治理領域的增值途徑
商業銀行公司治理的主題主要是兩個方面，即控制的有效性和風險管理的有效性。內部審計在公司治理中的作用可以歸納以下幾方面為：評估控制環境，對控制的有效性進行測試；評價管理層執行控制過程的有效性；對風險控制系統的充分性和有效性進行評價；對管理層的風險管理過程進行評價；執行審計委員會的欺詐分析和特別調查；對高層基調進行獨立評價。可以看出，商業銀行內部審計的公司治理作用除內部控制和風險控制這些“硬控制”之外，還涉及到組織的“軟控制”，也就是組織的“高層基調”。在這里著重討論內部審計如何評價商業銀行公司治理中的“軟控制”。
3．1內部審計與公司治理結構
在商業銀行公司治理結構中，管理層執行風險和控制的措施，并向董事會報告其工作狀況，董事會為了證實管理層報告的真實性，授權審計委員會對其進行驗證，審計委員會利用內部審計和外部審計職能對管理層的風險、控制的管理與執行情況進行檢查和證實，內部審計和外部審計將檢查、證實的情況向審計委員會報告。這樣形成了一個有效的公司治理。一個有效的公司治理可以對風險管理系統和控制系統進行充分的監控，對它們的監控直接有助于組織達成其目標。
3．2內部審計與審計委員會
近年來，針對改善商業銀行公司治理的立法和建議提高了審計委員會的地位，巴林銀行倒閉后，對審計委員會的重視將會繼續加重，同時對審計委員會的期望也會日益上升。正如美國國家公司董事聯合會指出，審計委員會是公司治理的重要角色，審計委員會是確保財務報告和控制信息質量以及風險管理和識別的重要因素。內部審計是審計委員會進行公司治理直接工具。
3．3內部審計與管理層
管理層是公司治理的主要力量，管理層設定高層基調處理組織的日常經營事務，管理層對公司治理的作用是巨大的。內部審計為管理層提供各種驗證和咨詢服務，同時又作為審計委員會的治理工具，對被治理的對象管理層的控制與風險管理業績進行驗證。這使得管理層也很需要內部審計對自身內部控制和風險管理方面的業績進行驗證，使之以內部審計的驗證報告為依據對信息真實性提供個人保證。內部審計的驗證服務直接關系到高級管理層就上述責任承擔的風險大小，所以內部審計在商業銀行公司治理中的驗證服務與管理層的利益是一致的。驗證服務是管理層與審計委員會共同需要的，而且，內部審計師為管理層提供許多增值服務，它只不過是作為顧問和咨詢者的身份，并沒有參與決策，決策仍然由管理層來執行。
3．4內部審計與外部審計合作
商業銀行內部審計師和外部審計師的合作對提高驗證信息的質量具有重大意義，內部審計師可以通過有關商業過程和活動，以及對組織面臨風險的深入了解，來幫助外部審計師有效地進行財務報告的鑒證，而且內部審計師和外部審計師共享風險分析的信息。
4商銀行內部審計增值功能的具體措施
4．1在商業銀行公司治理中提供增值服務
（1）評價治理環境。好的治理環境為商業銀行的公司治理提供了文化、結構和政策基礎，直接關系到治理的效率。內部審計通過評價總體治理結構和政策、評價治理道德、評價審計委員會的活動、評價風險管理結構與政策、評價內部審計的組織與結構等措施，以達到優化公司治理環境的目的。
（2）評價治理過程。治理過程是支持治理環境的具體活動，內部審計參與公司治理的具體措施是：評價舞弊控制和溝通過程、評價薪酬政策及其相關過程。評價財務治理過程、評價與戰略規劃和決策相關的治理活動、評價治理業績盼計量。
（3）評價治理程序。治理程序是關系到治理過程效率的至關重要的步驟和實踐，它是利用評價內外部治理報告程序、評價提升和追蹤治理問題的程序、評價治理的改變和學習程序、評價支持治理的軟件和技術等手段來達到優化治理程序的目的。
4．2在商業銀行風險管理中提供增值服務
國外最新研究認為，內部審計在風險管理中的作用是商業銀行內部審計增值功能的新內容。在商業銀行的風險管理中，內部審計可通過提供鑒證和咨詢服務來增加組織的價值，主要體現在兩個方面：一方面，內部審計師可通過評價風險管理過程、評價關鍵風險的報告、檢查關鍵風險的管理等措施，就公司風險管理活動的效率向董事會提供客觀的建議，促使關鍵的經營風險得到恰當的管理，確保企的內部控制系統得以有效運行；另一方面，內部審計師可以通過為風險的鑒別和評價提供便利、指導制定應對的風險管理措施、協調企業風險管理活動、強化對風險的報告、維持和開發適合銀行的企業風險管理框架、協調制定有待董事會批準的風險管理戰略措施等，更好地為風險管理提供咨詢服務。
近年來，美國通用汽車公司也以“參與風險管理，提供獨立評價和建議”為內部審計重新定位，并寫進了公司內部審計章程。我國商業銀行內部審計部門可以借鑒國外經驗，將其參與風險管理明確寫入內部審計章程，以有利于在風險管理過程中提供獨立的評價和建議，有效發揮內部審計劃于風險的控制作用，提高風險管理的效率和效果。但是，為確保內部審計的獨立性和客觀性不受損害，內部審計師要注意不能設置風險偏好和對風險管理過程施加影響，不能代為決定風險應對措施，也不能按管理者的意圖執行風險應對措施和承擔風險管理的責任。
4．3在商業銀行遵循管理方面提供增值服務
所謂遵循管理，指的是在各部門及雇員遵守法律法規、銀行發展戰略以及內部規章制度方面的管理。合規性、遵循性審計是內部審計的傳統職能，在這里無需贅述，需要強調的是內部審計在保證商業銀行按所設定的目標經營，確保遵守銀行內部的政策和程序，忠實于對利益相關者的承諾等方面具有效率評價和持續監測作用。
必須認識到，內部審計在公司治理、風險管理和遵循管理中提供的增值服務，具有內在的統一性。風險管理的實施要以遵從和遵守為基礎，良好的遵從、遵守可幫助風險管理的實施；公司治理圍繞著風險管理和遵從、遵守而展開。把這三者進行有效地整合將為商業銀行內部審計充分發揮增值功能、實現增值目標提供更大的空間。而內部審計通過深入參與商業銀行的公司治理、風險管理和遵循管理。可以達到促進完善商業銀行的內部控制和風險管理，持續支持和保障組織整體價值提高的目標，也在這個過程中完成了內部審計自身價值的提升。
參考文獻
1肖元真．新世紀全球科技與經濟發展大趨勢叢書［M］．北京：科學出版社，2007
關鍵詞：風險導向；企業；內部審計
前言
現代風險導向審計模式在企業內部審計領域得到了日漸廣泛的應用。現代風險導向審計模式，是指在企業審計過程中，內審員將企業潛在的風險作為導向，并對風險進行科學分析和準確評估，將其結果作為依據，對審計重點進行確定，在此基礎上對企業風險以及內部控制等進行評價，并提出行之有效的解決方案，促進企業良好實現管理目標，并增強自身的綜合效益。
一、現代風險導向審計模式下的企業內部審計流程
基于現代風險導向審計模式的企業內部審計，主要包括如下流程：
1.審計準備
企業在實施內部審計前，企業設置的內審部門要對審計工作的具體目標進行確定，并根據實際情況科學調整。在審計準備過程中，內審部門不僅要對審計工作具體目標進行確定，還要對企業風險進行有效識別；對審計工作的詳細計劃進行編制；對審計重點進行確定。在該階段，內審員要充分考慮如下因素：企業發展目標、企業戰略經營潛在的風險、企業具體性質、企業會計政策、企業內部控制以及企業財務業績等[1]。
2.審計實施
在審計實施過程中，企業內審要將識別的企業風險作為依據，科學評價內部控制管理各項制度，并對管控外風險進行確定。企業內部控制通常無法對管控外風險進行有效的預防控制。對此，內部審計要通過有針對性地策略，諸如風險轉移、風險回避、風險承擔以及風險降低等對此類風險進行專門審計和有效應對[2]。
3.審計終結
在該階段，內部審計工作人員要對企業潛在的各類風險實施科學評估，并對所收集的相關審計證據進行系統整理和科學評價，及時發現內部審計中存在的問題，并提出具有較強針對性的審計建議，還要對審計報告進行出具[3]。另外，要針對企業存在的各類風險，提出行之有效的應對策略。
4.后續審計
企業內部審計部門在對審計報告進行出具后，仍需開展后續審計。內審員要對審計報告中的各類問題及相關建設進行有效跟進，對各類風險進行恰當處理，并執行科學合理的應對措施，并開展最終效果評價。內審員在開展內部審計的過程中，要高度重視企業潛在的風險，對于較小風險，可實施簡單討論。
二、現代風險導向審計模式下企業內部審計存在的問題
1.缺乏良好的風險意識
多數企業在實際發展過程中，片面注重對經濟效益的最大化追求，相對忽視了企業潛在的各類風險，缺乏良好的風險意識。多數企業未能深刻認識到日常經營管理中存在各類分別風險，忽視內部審計和風險管控。
2.缺乏完善的風險管控機制
當前，多數企業基于風險導向模式實施內部審計，并加強了風險管控。但從總體上來看，多數企業尚未形成系統完善的風險管控機制。這就導致內部審計工作人員在實施內部審計過程中，即使發現企業存在的風險，也難以通過有效措施對之進行及時預警和有效管控，難以提出針對性較強的解決方案。另外，企業對于各類風險缺乏科學的衡量標準和有效的處理路徑，會在一定程度上對內部審計工作的開展造成不良影響。
3.缺乏完善的內部控制制度
企業必須加強內部控制，才能確保管理層指令得到有效執行。企業內部控制與風險管理二者具有相互依存的關系：內部控制涉及的要素涵蓋風險管理內容，加強內部控制，有利于強化企業風險管理，實現對企業風險的有效降低。然而，當前多數企業缺乏完善的內部控制制度。
4.缺乏風險評估量化指標
企業想通過實施內部審計，實現對各類風險的有效控制，必須對風險評估的具體標準進行明確制定。當前，我國多數企業普遍面臨多樣化的風險，但缺乏風險評估量化指標。多數企業缺乏對風險評估量化指標進行構建的意識，在制定風險評估量化指標的過程中缺乏科學依據。這就導致企業內部審計各項工作缺乏科學指導，會對審計工作質量造成不良影響，難以取得良好的審計效果。
5.缺乏良好的信息數據庫
企業在實際運營中，需基于良好的信息數據庫，才能正確評價各類風險。這就要求企業加強對風險信息數據的長期收集和系統整理，并構建完善的信息數據庫。然而，多數企業在實際運營過程中，缺乏對信息收集的高度重視，未能構建良好的信息數據庫。部分企業雖然對信息數據庫進行了設置，但缺乏對風險信息數據庫的科學管理，且數據缺乏及時更新，難以為內部審計工作的良好開展提供有價值的依據。
三、強化現代風險導向審計模式下的企業內部審計的策略
1.增強風險意識
企業要增強自身的風險意識，深刻認識到經營管理過程中潛在的各類風險，并針對風險預防構建有效機制。同時，企業要明確內部審計工作人員在風險管控中占據的重要地位。另外，企業要強化風險審計的氛圍，對內部審計環境進行良好創設，有效增強自身承受和應對風險的能力。
2.構建系統完善的風險管控機制
企業要構建系統完善的風險管控機制，并實時基于自身的實際情況，對風險管控各項機制進行科學調整和有效完善。完成對風險管控機制的構建后，要對風險應對的全過程進行跟蹤，并及時發現和有效改正存在于風險管控中的問題。同時，企業要制定切實可行的規章制度，明確內部審計的詳細計劃和具體程序，并明確風險審計涉及的各類方法。另外，企業要構建系統完善的責任追究機制，對風險管控執行的實際情況進行嚴格考核，并對相關人員的失職行為進行懲罰，確保風險管控措施的有效落實和嚴格執行，促進各部門加強協作配合，切實履行自身職責，并從整體上促進企業業績實現大幅度提升[4]。
3.構建系統完善的內部控制機制
企業要構建系統完善的內部控制機制，要對內部控制工作進行科學設計、有效評價、合理運行和適當改進，對自身的內部控制環境進行強化，加強管理人員肩負的內部控制責任。同時，要對企業潛在的各類風險進行實時關注。另外，要對內部控制各項工作實施有效監督和科學評價。
4.構建風險評估量化指標
企業要對風險評估量化指標進行科學構建，根據大小、程度對風險進行量化，幫助企業制定科學的風險防范計劃，并有重點地實施風險防范的各項工作。企業要對風險導向審計涉及的理論知識進行靈活應用，并對企業存在的風險類型進行科學分析，深入探究風險原因，并明確風險隱患，據此采取有針對性的措施實現對各類風險的有效抵御。企業對相關指標進行設置時，審計人員要深入研究風險類型、風險發生概率以及風險漏報概率以及錯報概率，并詳細核實分析結果，從根本上實現有效的風險評估[5]。
5.構建風險信息采集數據庫
企業要對先進的信息技術進行充分利用，據此構建良好的風險信息采集數據庫，在內部審計實踐中，加強對各類現代財務方法，諸如電子化賬簿、憑證以及報表的推廣應用，通過會計電算化有效采集風險信息[6]。另外，審計部門要收集相關審計資料以及信息數據，借助計算機對之進行系統整理，確保信息數據庫實現及時的數據更新，為內部審計工作的良好開展提供信息依據。
四、結語
綜上所述，現代風險導向審計模式下的企業內部審計流程主要包括審計準備、審計實施、審計終結以及后續審計。現代風險導向審計模式下企業內部審計存在的問題主要體現在缺乏良好的風險意識、缺乏完善的風險管控機制、缺乏完善的內部控制制度、缺乏風險評估量化指標、缺乏良好的信息數據庫。對此，要通過增強風險意識、構建系統完善的風險管控機制、構建系統完善的內部控制機制、構建風險評估量化指標、構建風險信息采集數據庫等策略強化企業內部審計。
參考文獻：
[1]周雯雯,初陽.現代風險導向審計模式下的企業內部審計研究[J].中國國際財經:中英文,2017(8):109-110.
[2]趙建華.現代風險導向審計模式下的企業內部審計策略研究[J].農村經濟與科技,2017,28(14):105-105.
[3]張新華.現代風險導向審計模式下的事業單位內部審計問題研究[J].中國內部審計,2015(9):27-29.
[4]陳先鋒.現代風險導向審計模式下的企業內部審計問題分析[J].財會學習,2017(3):136-136.
[5]劉江燕.基于現代風險導向審計模式下的企業內部審計問題分析[J].審計與理財,2016(4):15-16.
關鍵詞：新醫改；醫院管理；內部審計
新醫改是對傳統公立醫院管理制度的改革，同時也是對醫院服務模式的調整，為了適應這一政策，醫院需要加強醫療衛生服務管理，不斷探索提高醫療服務水平的方法，需要加強內部控制，優化就醫流程，規范醫療行為，提升醫療服務人員的工作積極性，從而提升醫療服務質量和患者的滿意度，從而樹立良好的醫院形象。因此，文章主要針對新醫改政策框架下醫院內部審計工作展開分析，報道如下。
一、醫院內部審計中存在的問題
隨著內部審計工作的不斷進步，推動了醫院內部審計工作的發展，這有益于醫院管理質量的提升，但是在實際工作中，也存在不少與現代市場環境不相適應的情況，迫切需要解決。
（一）內部審計機構不健全
新醫改要求年收入超過3000萬元或擁有300張以上病床的醫療結構應當設置獨立的內部審計部門，同時由專業審計人員負責。但是就我國目前現狀分析，許多醫院沒有設置獨立的內部審計部門，就北京、上海等地的醫院來看，僅有部分醫院按照這一要求設立了獨立的內部審計部門，多數醫院尚未建立內部審計機構。
（二）內部審計工作的獨立性差
我國醫院內部審計工作多于行政干預的基礎上實現的，內部審計工作是以領導的調度為中心而非科學的規劃作為指導，是由領導全權負責，導致決策、執行、監督等工作都是由領導實現，這會導致內部審計失去其應有的作用，缺乏獨立性。醫院內部審計主要包括了醫院的經營活動、財務會計以及內部控制等方面，但是就我國目前的現狀分析，許多醫院認為內部審計工作就是財會管理工作。
（三）內部控制制度不完善
長期以來，我國醫院采取“雙軌”并行的模式，出于醫院發展的目的，醫院在加強管理和靈活變通之間處于兩難之境，導致內部管理存在一定的問題，財經法規意識相對比較松懈。從實際情況分析，我國醫療衛生事業內部控制工作尚處于初級發展階段，部分醫院雖然出臺了一些規章制度，但是尚未形成系統的管理體系，缺乏可行性、科學性以及嚴謹性，增加了審計風險。
（四）內部審計人員的專業性不高
內部審計是一項專業性的復雜工作，就目前醫院內部審計團隊的整體素質而言，難以適應現階段醫院內部審計工作的要求，主要在于：①內部審計人員大多都是財會人員，缺乏專業的法律法規、業務知識等方面的技能，難以適應多元化審計工作的要求；②內部審計人員的專業水平參差不齊，在面對日益復雜的醫療服務環境中，需要不斷地更新自身的能力，提高工作效率。
二、新醫改政策框架下醫院內部審計策略
（一）凸顯公立醫院的公益性特點
新醫改對我國醫院改革提出了明確的要求：需要按照保障基層人民的醫療需求、強化基層醫療機構的建設、建立相應的監督機制這三個根本目標，圍繞醫院的管理、經營進行改革，突破傳統的“以藥補醫”經營模式，將醫院自主經營作為切入點，不斷改進醫院管理制度、價格制度、醫保支付制度、監管制度等方面。加強醫院的人才建設，保障醫院的可持續發展。目前國家對公立醫院實施的是預算管理模式，主要是根據醫院的規模及收支情況確定預算。實施預算管理有助于保持醫院的收支平衡，同時能夠強化政府的監管作用，從而改進績效考核制度。新醫改中明確指出公立醫院需要加強預算管理，對于出現偏差的預算要及時修正。政府通過對醫院收支的審核、成本以及結余的管理，制定醫療服務的價格，明確各方的責任與權力，凸顯了公立醫院的公益性特點。
（二）改進現有內部審計機制
內部審計機制對醫院經濟效益有直接影響，領導的決策是否合理往往對醫院的發展產生巨大影響。目前醫院在內部審計機制方面缺乏完善的管理機制，應當從引進優秀的人才、完善選拔制度，給優秀內部審計人員更好的待遇和發展空間，加強內部審計人員的職業教育和培訓，完善醫院的培訓制度和教育制度，注重內部審計人員的層次搭配，保持管理工作的穩定性同時需要重視具有創新性思維的中青年內部審計人員。目前醫院內部審計人員的年齡相對而言較大，知識結構單一，缺乏創新思維，建議調整管理層的年齡結構。隨著新醫改的不斷推動，管理層要抓緊學習新醫改的政策，不斷適應醫療市場變化引起的改變。制定完善的內部審計部門管理制度，并將這些規章制度落實到內部審計部門的日常工作中，并不斷提升內部審計部門的工作能力，從而保障醫院內部審計的質量。
（三）提高管理人員的專業水平
加強相關知識的學習，同時也要加強計算機管理技術的學習，不斷提升自身的專業素養和技能，有助于提高醫院內部審計管理的工作效率；或通過將管理方法創新與獎金掛鉤，能夠激發管理人員的工作主動性。新科技、新技術的應用能夠提升醫院內部審計的科學性與有效性，將先進的科學技術與方法應用于醫院內部審計中，能夠有效提升醫院內部審計的可持續性發展，同時要遵循發展成本控制原則，保障醫院建設的科學性與經濟性。對內部審計部門進行考核時，需要結合部門結構以及內部審計人員專業能力，采用專業化的技術對部門整體情況進行評價，及時指出部門存在的問題并強化管理，從而提升醫院內部審計質量。
三、結束語
醫療事業的平穩發展與人們的正常生活息息相關，醫療改革的實施是推動社會發展的重要決策之一。自醫療改革推出以來，受到了廣大人民群眾的廣泛認可和支持，但是由于我國經濟發展仍處于初級階段，促使醫療改革的進行受到影響，仍需要不斷完善各項制度。醫院也要改變傳統的經濟管理模式，加強醫院內部審計，是改善醫院經濟狀況的重要前提。
參考文獻：
[1]陳民新醫改政策下公立醫院加強內部審計的思考[J].中國衛生經濟,2014,30(7):90-91.
【關鍵詞】現代風險導向審計；內部審計；引入；運用
內部審計是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價組織運營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。內部審計是一種獨立的審計類型，它不僅具有審計的一般屬性，還具有與其他審計類型不同的特性。內部審計的主體是相對獨立的審計人員，客體是受托人受托責任的履行情況也即審計對象。非財務審計構成內部審計工作的主要內容，內部審計更多地是以經濟與管理原則、經濟技術指標作為審計和評價的依據。內部審計的目標是評價內部受托經濟責任的履行情況并確保內部受托經濟責任得到全面而且有效地履行[1]。當今社會，風險無處不在，風險己經滲透到社會的方方面面，風險的類型也越來越復雜和多樣。內部審計在實施具體的審計項目時同樣將不可避免地面對這些風險要素，審計人員如何評價風險，如何考慮風險對內部審計活動的影響，并將評價結果與具體的內部審計測試有機結合成為現代內部審計需要關注的問題，而這也是風險導向審計可以幫助內部審計人員解決的問題。
一、風險導向審計產生的過程與背景
從審計發展的歷史看，審計模式的發展經歷了以下三個階段：
1.賬項導向審計模式
審計人員主要根據對賬項、交易的具體檢查取得審計證據，形成審計意見。這是在審計發展的早期（19世紀前后）主要采用的詳細審計的方法。
2.內控導向（制度基礎）審計模式
20世紀40年代后，會計和審計步入了快速發展時期。由于企業規模日益擴大，經濟活動和交易事項內容不斷豐富、復雜，注冊會計師花費的審計工作量迅速增大，需要的審計技術也日益復雜，使得詳細審計難以實施。為了適應審計環境的變化和審計工作的需要，職業界逐漸改變了詳細審計，代之以抽樣審計。為了進一步提高審計效率，改變抽樣審計的隨意性，注冊會計師將審計的視角轉向企業的管理制度，特別是會計信息賴以生成的內部控制，從而將內部控制與抽樣審計結合起來。這樣，從20世紀50年代起，以內部控制測試為基礎的抽樣審計在西方國家得到廣泛應用。從方法論的角度看，該種審計模式可以被稱作制度導向審計。
3.風險導向審計模式
20世紀70年代以來，世界范圍內政治經濟和科學技術發生了巨大變化，社會各界對獨立審計評價會計報表的責任提出了更高要求，審計期望差距不斷擴大，審計成了一種高風險的職業。由于審計風險受到企業固有風險因素的影響，如管理人員的品行和能力、行業所處環境、業務性質、企業目標、戰略以及相關經營風險等，又受到內部控制風險因素的影響，如賬戶余額或各類交易存在錯報，內部控制未能防止、發現或糾止的風險，還會受到注冊會計師實施實質性程序未能發現賬戶余額或各類交易存在錯報風險的影響，因此，注冊會計師僅以內部控制測試為基礎實施抽樣審計就很難將審計風險降至可接受的水平，抽取樣本量的大小也很難說服政府監管部門和社會公眾。為了從理論和實踐上解決制度基礎審計存在的缺陷，注冊會計師職業界很快開發出了審計風險模型。從方法論的角度講，注冊會計師以審計風險模型為基礎進行的審計可稱為風險導向審計模式。傳統風險導向審計模式主要是通過對會計報表固有風險和控制風險的定量評估，從而確定實質性測試的性質、時間和范圍。傳統風險導向審計實質上是內控導向審計模式的發展，它還不是一種新的審計模式。雖然它使審計效率與效果有了實質性的提高，但它在理論與實務兩方而都存在固有的缺陷，正是由于傳統風險導向審計模式的種種缺陷，使得自20世紀70年代開始的管理欺詐行為到20世紀80年代和90年代，不僅沒有得到有效的控制，反而愈演愈烈。因此國際上一些大型會計師事務所紛紛著手研究新的審計模式，他們在對傳統風險導向審計模式改進的過程中，創造出了一種新的審計模式。這種審計模式以“審計風險=重大錯報風險*檢查風險”的模型為基礎，以被審計單位的經營風險為導向的審計方法稱作現代風險導向審計模式[2]。
綜上所述，審計目標與經濟環境的變化是風險導向審計產生的根本原因，而規避審計風險則是風險導向審計產生的直接原因。審計最初的目的是查錯防弊，由于當時的被審單位經營規模小、業務簡單，使詳細審查被審單位的各項憑證、賬簿等會計資料成為可能，從而出現了詳細審計模式。隨著經濟的發展，一方面公司的所有權和經營權進一步分離，投資者、經營者、債權人等利益相關者都需要經過審計的會計信息作為決策依據；另一方面公司規模的日益擴大也使詳細審計變得不現實，從而出現了基于兩大報表和公司賬目，運用抽樣技術的賬項基礎審計。但當時審計師主要根據經驗來進行抽樣，具有較大的隨意性和盲目性，很容易發生審計失敗。隨后，審計師在實踐中逐步發現，具有健全有效的內部控制，是被審單位會計信息真實可靠的有力保障，根據內部控制評審結果來確定抽樣的重點和范圍，能大大提高審計結果的準確性，提高審計效率，制度基礎審計也就應運而生。然而，由于制度基礎審計過于依賴內部控制制度，忽略了其他引發審計風險的因素。在審計師面對的審計風險和審計風險損失與日俱增的情況下，基于審計風險評價來制定具體審計策略與計劃的風險導向審計開始受到重視并在實踐中被運用。審計風險伴隨著審計而產生，包括固有風險、控制風險和檢查風險。但是在制度基礎審計模式下，審計師主要關注內部控制系統即控制風險，強調內部控制與審計測試之間的關系，往往忽略了其他風險因素。因此，一旦公司內部的管理人員串通舞弊，實現“一條龍造假”，則可以繞過內部控制系統，導致審計失敗。
風險導向審計通過以審計風險評估結果為根據，制定具體審計策略，確定審計程序的性質、時間和范圍，決定審計證據的質量及數量，并運用分析性復核、內部控制測試、交易和余額的實質性測試等基本方法，將審計程序前推至對客戶環境、作業流程和經營決策的分析，不斷縮小社會公眾對審計作用的期望差距，力求達到規避審計風險的目的。
二、內部審計也要“風險導向”
無論是從適應社會經濟環境的需要、適應組織內部審計目標多樣化（內部受托經濟責任多樣化）的要求出發，還是從內部審計未來發展方向（重點關注管理者的風險評估）的角度考慮，內部審計要在改革的浪潮中繼續生存和發展，就必須以風險為起點，主動識別和評估審計風險，有效分配審計資源，幫助組織實現其運營目標，不斷有效增加組織的附加價值。
1.風險導向審計理念的運用
風險導向審計的核心理念就是重視風險，以風險為基礎，以風險為起點，傳統風險導向審計注重對組織控制風險的評估，而現代風險導向審計更關注對組織經營風險的評估，內部審計首先要引入的就是這種核心理念的引入，也是最重要的引入。
現代風險導向審計理念要求我們以戰略觀和系統觀思想指導風險評估和整個審計流程，它要求審計人員更深入、廣泛、系統地了解組織的內外部環境、戰略目標，對組織的關鍵運營環節進行深入分析，對重大風險領域進行識別和評估，科學調配審計資源，通過綜合評價運營風險以確定實質性測試的范圍、時間和方法，提高審計效率和效果。與傳統審計模式相比，現代風險導向審計將風險評估的范圍從微觀拓展到了組織的宏觀背景下，審計的重心也發生了前移，審計理念有了質的飛躍。
2.風險導向審計方法的運用：風險評估、分析性復核、控制測試、實質性測試
（1）風險評估
風險導向審計最具有代表性的技術方法就是風險評估，同時，風險評估也是風險導向審計區分于其他審計方法的最主要的標志。風險評估可以采用多種方法。首先，可以通過審計風險模型對審計風險加以評估。審計模型中通常涉及到多種審計風險及其對應關系，可以作為風險評估的重要參考。其次，可以采用風險因素分析法，在具體分析的過程中，可以按照“對風險源進行調查――研究風險轉化的條件――評估風險一旦發生產生的后果――綜合評價風險”這樣一個思路來進行分析。再次，還可以采用一些定量分析的方法對于風險進行評估。在對風險評估的過程中，需要特別注意對被審計單位運營風險的評估。審計人員應把運營風險與被審計單位的組織戰略結合起來考慮，從而更加準確地把握被審計單位經濟業務的實質[3]。
（2）分析性復核
分析性復核也是風險導向審計所采用的重要技術方法之一。分析性復核的核心是研究不同財務數據之間以及財務數據與非財務數據之間的內在關系，通過研究對財務信息作出相對客觀的評價。分析性復核可以采用多種分析工具，財務分析、績效分析以及運營策略分析都已經被證明是十分有效的分析工具。以財務分析為例，常用的方法包括比率分析法、比較分析法以及趨勢分析法等。分析性復核可應用于風險導向審計的全過程，有助于審計人員迅速準確地評價審計過程中所收集到的各種信息。在分析性復核的過程中，有一些問題需要引起審計人員的關注。首先，對于分析性復核的結果要客觀的分析，結果的可靠程度往往與被審計單位的各類風險有關。其次，分析性復核應與其他實質性測試程序結合起來使用，如果能夠相互印證，得到的結果就更有說服力。第三，分析性復核最好不要單一地采用某一種分析工具，最好能將多種分析工具結合起來使用，同時應注意將定量分析與定性分析相結合。
（3）控制測試
控制測試指的是測試控制運行的有效性。其目的在于通過對內部控制各要素進行測試，考慮實施進一步的內部審計測試的范圍、時間和方法以獲取恰當的證據。控制測試的目的在于審計人員驗證要測試的控制是否在審計期間有效運行，并對控制風險進行評估。控制測試可以通過詢問、觀察、檢查、重新執行、穿行測試等程序來實施。
（4）實質性測試
風險導向審計重視風險評估，強調分析性復核的應用，但不意味著在審計的過程中不進行實質性測試。風險導向審計仍然把實質性測試作為審計的一個重要環節，同時也是一種重要的技術方法。實質性測試需要正確運用各種審計方法，取得具有充分證明力的審計證據，并認真編制審計工作底稿。
三、內部審計推行現代導向審計模式的“配套設施建設”
1.重構組織內審人員知識能力框架，提高職業判斷水平：合格的內審人員必須是擁有扎實的會計、審計等專業基礎知識以及豐富的行業與管理知識并具有較高的風險識別和分析能力的高素質復合性人才。
2.優化組織內審人員隊伍，科學配備審計組成員：一個科學的審計組應由會計、審計以及法律、工程技術、計算機等各方面專業人才構成。
3.建立健全內部控制機制――風險導向審計的基礎：組織內部控制的好壞，與審計人員審計風險的高低直接相關；組織應從內部控制的設計、運行、評價與改進四個環節建立與完善組織內部控制機制，強調管理層的控制責任，關注對組織風險的評估，重視日常控制活動，建立健全組織內部控制機制。
4.推行計算機審計，加強審計信息化建設：現代風險導向審計方法中分析性程序占據非常重要的地位，計算機審計的使用在其中發揮著重要的作用，它可以直接對數據庫進行加工分析，依據審計軟件模型自行處理數據，使運用分析性測試程序成為節約成本的重要手段。另外，采用審計軟件使統計抽樣的樣本更具代表性，審計抽樣風險可控，為風險導向審計提供了技術支持。
參考文獻：
[1][美]貝利,格拉姆林,拉姆蒂.內部審計思想[M].王光遠,等譯.北京:中國時代經濟出版社,2006.
