時間：2022-02-22 19:24:27
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇醫院審計報告，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
一、造成審計工作效率低的原因
1、醫院財務審計前工作準備不充分審計工作前的準備是直接影響審計工作效率的原因。醫院財務審計工作準備主要包括人員分工和明確工作目標、制定審計方案、了解被審計單位的機構設置、管理體制、資產狀況、業務規模、內部控制制度、搜集有關法規文件、確定工作期限、下達審計通知書等。醫院財務審計工作前準備的越充分，后續審計工作就越順利。否則，就有可能延誤工作時間或產生阻力。
2、醫院財務審計人員的財務知識有待提高財務會計業務知識是醫院財務審計人員必備的專業知識，是提高審計工作效率的所必須的。醫院財務審計人員只有掌握熟練的財會業務技能，在審計工作中才能準確識別良莠，才能很快進入角色。如果審計人員沒有較高的財會業務水平，就很難發現財會人員在財會業務中的作弊行為，現學現問，現翻資料，造成推延時間，使問題不能及時披露，從而影響審計工作效率。
3、醫院財務審計時選用的方法不當選擇審計方法，要從實際出發，適合審計目的，因地制宜。對于不同的被審計單位要采用不同的審計方法。有部分審計人員不注重審計方法的選擇，而是一味地追求逐頁看憑證，隨便抄寫資料、數字，抓不住主要問題，因小失大，從而影響了醫院財務審計工作效率提高。
4、醫院財務審計復核時間過長在醫院審計復核中造成時間延誤的原因有兩種情況：（1）審計復核人員遇到疑難問題，短時間內很難解決。（2）由于案卷程序不規范等原因，要求補正、修改后再進行復核。由于這兩個原因造成了復核時間推遲影響到審計工作效率。5、醫院財務審計報告與被審計的單位交換意見時間過長審計報告形成后，需要與被審計的單位及時交換意見，但是，由于某種原因被審計單位的法人代表不能及時找到，或被審計單位的領導不在，這樣就影響了醫院財務審計的工作效率。
二、提高醫院財務審計效率的方法
1、醫院財務審計領導要引起重視要建立專業審計人員隊伍和獨立的內部審計機構。醫院負責人直接領導審計機構，審計機構應和監察部門、紀檢部門、財務部門分別設立。審計機構應該配備專業的審計人員和獨立的辦公場所。它與監察、紀檢、財務部門并存，它們之間相互監督，采用由院長直接領導的模式發揮審計職能。
2、科學地安排審計計劃，做好審計前工作要做好醫院財務審計計劃，要做到從實際出發，合理、科學，不帶隨意性、全面考慮。對于每一個環節要有專人負責，全面落實。審計人員需要進行審前培訓，要加強被審單位的溝通，以便加快審計速度。
3、規范審計程序醫院財務審計是一項涉及面廣、政策性強、要求高、責任大、操作難的工作。審計人員在實施審計的過程中，應該遵循特有的規范和特定的程序。審計程序在空間上具有繼續性，在時間上具有連續性，各個環節環環相扣，要依次推進，否則，達不到查錯糾弊、評價責任、考核業績提供依據的作用。
4、加強醫院財務人員隊伍建設，提高審計人員素質由于從事審計工作的特殊性，這就要求醫院財務審計人員要具有扎實的統計、會計、審計、法律知識、電子數據處理系統和審計基本技能，同時還要具有準確的判斷能力和敏銳的分析能力。目前，醫院財務審計人員綜合素質普遍不高，缺乏審計的技巧和專業知識，對現代化審計手段不熟練，這樣就會影響審計工作的質量和效率。因此，要加強醫院財務審計隊伍建設，提高審計人員的綜合素質，推動醫院財務審計工作的開展。根據醫院財務審計的特點和需要，必須加強審計人員的職業道德、專業知識、職業紀律、職業責任、政治思想等培訓。加強審計隊伍結構優化，在人員的配備上要考慮審計人員的知識結構，要選拔有較強責任心、紀律觀念強、政治上可靠、熟悉審計和會計業務，有一定監督基本知識，掌握審計查賬的技巧、方法的人員充實到醫院財務審計隊伍中去。
5、審計部門應處理與被審計單位之間的關系醫院財務審計部門在審計期間，要嚴肅審計紀律，遵守職業道德；要積極主動地與醫院財務部門征求意見；辦理的審計事項，要做到實事求是、客觀公正，以良好的自身素質取得被審計部門的信任。審計報告與被審計的醫院財務部門交換意見主要是為了對事實進行審核，交換雙方對審計建議、結果、意見的看法。審計報告征求被審計醫院財務部門的意見，增強了審計報告的真實性，體現了審計人員的服務精神，從而提高審計報告的質量。
6、審計報告復核人員要增強審計復核責任感審計復核人員要及時復核案件，增強責任感，做到增強服務意識，為審計案件把關，促進醫院財務審計工作效率的提高。
【關鍵詞】內部審計；權力制衡；審計計劃；全過程控制
內部審計是指導組織內部的一種獨立、客觀的監督和評價活動，它通過審查和評價經營活動和內部控制的適當性、合法性和有效性來促進組織目標的實現。其目的是通過系統、科學的方法對風險和經營活動進行改善，促進組織目標的實現；內部審計必須具有獨立性、客觀性。醫院內部審計是內部審計的一個子集，它一般是指扎根在醫院內部的審計機制，從管理機制的層面看，它是醫院法人治理自我調控機制，它通過對風險管理、內部控制管理機制和經營活動進行審檢，獨立、客觀的評價它們，以改善醫院法人治理，使得醫院的管理更為科學，從而促進醫院公益性目標的實現。
一、培育現代醫院內審模式
醫院新的內部的審計模式是要確立醫院監事會（即醫院所有者代表）直接領導下的內部審計模式。其主要內容是在醫院監事會內設置內部審計委員會，內部審計委員會成員由監事會成員組成，醫院內部審計實施機構在其領導下進行工作。內部審計委員負責擬定醫院內部審計章程、安排醫院內部審計業務實施的工作經費，選定醫院內部審計實施機構的工作人員，討論并確定醫院內部審計短期工作計劃和長期發展規劃，醫院內部審計實施機構要將審計業務實施的結果向其報告。
在法人治理中之所以這樣設置內部審計是因為：其一，這樣的設置醫院內部審計能夠獲得最強的獨立性，醫院內部審計獨立性的強弱與內部審計領導機構層次高低息息相關，監事會是醫院主要領導機構，所以在其領導下醫院內部審計能夠獲得最強的獨立性。其二，這種單一領導模式可以克服兩層領導下領導意志不相統一的弊端，有利于醫院內部審計開展工作。其三，這是一種最高領導層對內部審計的領導模式，內部審計施行機構與最高領導之間直接進行信息傳遞，沒有通過中間環節傳導，可以降低信息傳導失真的可能和提高信息傳遞的效率，從而提高醫院內審施行機構的工作效率。
二、完善內部審計承載平臺
醫院法人治理要從所有權與經營權的狀態、內部權力制衡等方面完善醫院內部審計承載平臺。
1、明確所有者代表將所有權與經營權分離。從所有權來看，醫院系政府接受人民的委托而持有。從初始委托人和醫院之間在所有權上形成了多環節的委托鏈條，第一環，全體人民委托中央政府。第二環，地方政府委托下屬的各級部門持有醫院。第三環，各政府部門同醫院代表之間也存在委托關系。多層的委托鏈條致使信息失真，產生了誰來代表所有者的問題。特別是第二個環節，每個政府部門都有一部分權力但權力都很有限，如：財政部門管理貨幣資金，物價部門負責服務項目、藥品的定價，國有資產管理部門負責設備管理、建設部門負責不動產的建設管理等等，哪個部門都能代表但哪個部門都不能全部代表，事實上造成了的所有權代表者的缺失。因此，應在政府與醫院之間，設置醫院監督委員會，代表政府持有醫院，成為所有權的代表者。它的成員由政府各部門人員代表（財政、物價、國資、建設部門等）、群眾代表、醫院管理專家等組成。監管委員會不具體參與經營，通過選舉的方式產生醫院董事會、賦予醫院董事會獨立經營的權力，并對其經營行為進行監督。以實現醫院所有權與經營權分離。
2、建立以所有者代表為中心的權力制衡機制。法人治理機制從管理學的角度來看，法人治理機制是按照不同的管理過程由不同的人來實行，從而形成權力間的制衡來保證管理的科學有效，即計劃、執行由經理層來實行，決策由所有者代表來實行，并在他們之間加入監督機制以保證決策的科學性和經理的執行力。建立以所有者代表為中心的治理機制就是將法人治理機制引入醫院的管理，以改進醫院管理。以所有者代表為中心的權力制衡包括三個部分，一是決策權的設置，醫院監管委員會負責董事會、監事會人選的決策，醫院董事會負責日常經營的決策和經理層人選的決策、這種決策需要符合醫院監管委員會對醫院的要求。二是執行權的設置，經理層負責執行董事會的決議的執行。三是監督權的設置，在董事會這一層面平行設置監事會，監事會負責組建內部審計等監督機構，對所有者代表醫院監管委員會負責，負責監督董事會決策和經理層的執行行為。
3、將經營者的委托責任通過合同的形式明確。醫院監管委員會需要通過合同的方式進一步與經營者明確委托責任。是因為，其一政府對醫院經營者的委托責任的表述是通過部門規章達到的，部門規章是綱領式的要求，它是對委托責任的高度概括，并不具體，需要醫院監管委員會針對某醫院的實際情況量化經營指標；二是委托責任需要委托人和人的一致認同，并通一定方式固定下來。這些都能通過合同修訂和簽署得以實現。經營者的委托責任通過合同的形式得以明確，一方面為委托人和人提供了法律文書，另一方面也為醫院內部審計提供了績效評價的依據。
三、實行全過程控制
醫院的內部審計業務的開展是按照計劃、實施、報告成果的程序來進行的，審計質量的控制也就按照內部審計工作鏈條展開，通過對每個環節實施控制來實現內部審計整體質量的控制。
1、審計計劃控制質量是整個控制的第一個環節，它關系著審計的深度與廣度，也關系到內部審計的風險與責任。做好內部審計計劃的質量控制可以對內部審計業務的開展起到事半功倍的效果。為此要對其關鍵點控制。
（1）在審計計劃確定上建立集體決策的制度，群眾、員工根據自身關心的問題向內部審計部門提出審計項目的建議；審計部門對群眾提議的項目進行業務判斷，根據審計能力選取力所能及的著力點，向醫院最高權力機構提出審計計劃；組織專家對審計計劃進行評估，最高權力機構根據評估結果確定審計計劃。（2）在審計計劃的變更上建立有序靈活的調整制度，審計計劃一經確定便相對固定，而現實的情況是復雜多變的，當實際情況發生變化時，審計部門要根據變化情況，適時適當地對審計計劃擬定調整方案，并將調整方案報送最高權力機構，在征得最高權力機構同意后，方能對計劃進行調整。（3）在審計計劃的落實方面建立定期報告制度，醫院的內部審計部門在執行審計計劃時，要定期向最高權力機構和群眾報告審計計劃的執行情況，廣泛接受監督，以保證審計計劃的落實。通過這樣的制度安排，可以保證審計計劃的時效性、可行性，并充分滿足各方的需求。
2、內部審計實施環節是內部審計部門對被審計單位進行實質性審查，取得審計證據的環節。在這個環節，審計人員不但要注意證據的邏輯性，更要注重風險的防范和審計工作成本效益。
（1）要建立風險評估制度，在查取證據前要做充分地審計調查，熟悉審計對象的內部控制情況，查找其薄弱環節，評估該項審計的風險。（2）要建立審計工作底稿的會簽制度，審計工作底稿是審計工作人員在審計過程中記錄審計情況的憑證。它是內部審計出具審計報告、給出審計建議的依據。審計工作人員在編制完審計工作底稿后，需與被審計單位代表進行有效的溝通，消除雙方在查出問題上的分岐，并由被審計單位代表在審計工作底稿上簽字認可；同時，由審計組長對審計工作底稿上所記述的內容進行復核，并簽署意見。（3）要注重成本效益，只有在審計實施的成本投入小于審計成果帶來的經濟收入，才能實現內部審計的價值，因此要充分考慮審計實施的成本。對于一些需要很高的經濟代價才能直接取得但其產生的公立醫院總體成本節省或收入增加較少的審計證據，應轉變工作思路，采用間接的方式取得證明材料。
3、內部審計報告環節是內部審計部門向公立醫院最高權力機構和群眾報告審計成果，向被審計單位傳達審計結論，給予審計建議的環節。它是審計質量的綜合展示環節，應在該環節對審計報告實施多方面多層次復核制度。多方面是指復核審計報告采用的證據是否準確可靠；復核審計報告中的評價是否適當；復核審計報告建議是否有助于公立醫院的內部控制和風險管理的改善；復核其是否結構清晰、層次分明，能否使用人的使用。多層次是指審計報告先要經審計項目工作組成員核查，審計組成員核查后再由審計項目工作組組長進行復核，最后由公立醫院內部審計負責人進行第三次審核，各審核人在審核的過程中給出修改意見，做好復核標識。
參考文獻：
[1]蔣昌榮.做好醫院內部審計工作的幾點思考[J].中國衛生事業管理，2010年第S1期.
醫院作為市場經濟的主體，在醫療體制改革不斷深化、醫療市場競爭進一步加劇、風險日益凸顯的新環境下，迫切需要創新、發展內部管理機制，以適應時代潮流。醫院內部審計作為醫院內部管理機制的重要組成部分，也需要適應新形勢不斷創新，由傳統模式向風險導向內部審計模式轉變。一方面，為適應醫院發展戰略和管理方向的調整，內部審計應承擔起獨立評價風險管理，監督風險管理活動全過程的職責，通過實施風險導向內部審計，從專業角度識別、評估風險，幫助醫院管理層了解風險信息，促進醫院在風險環境中由被動受損到主動控制和排解風險，在風險環境中尋求更好的發展。另一方面，醫院內部審計一直著重于歷史賬簿記錄和內部控制有效性的審查，業務范圍狹窄，使得內部審計在醫院不被重視，有的醫院干脆將內部審計業務外包，以節省成本和開支。此外，醫院現行內部審計模式還存在審計效率低下、審計結論不易被接受、無法發現串通舞弊等諸多缺陷，其落后性逐漸顯露。醫院內部審計要擺脫困境，克服缺陷，實現新的職能與作用，就應及時調整內部審計思想，嘗試應用風險導向內部審計。
第一，熟悉醫院發展環境，快速而準確辨識風險。當前，由于多種因素的影響，醫院發展面臨的未知風險加大。調查并分析醫院當前的發展環境，是內部審計工作開展的初始階段。內部審計人員需要了解醫院的現實發展情況，財務管理情況，人員構成狀況與其他發展現狀，也需要了解醫院的治理結構、內控建設、文化建設等，通過分析判斷，識別醫院財務運行以及內部管理存在的問題。要建立科學的風險辨識機制，提升風險識別的速度和準確度，注意風險識別的連續性和動態核對，以利內部審計工作的更好開展。
第二，全面評估風險，確定審計關鍵內容。評估風險是做好審計工作的一個前提，也是了解審計工作如何開展的一個重點內容，有助于判斷審計風險級別，確定審計關鍵內容，制定詳細的風險評估策略，制定內部審計工作方案。一般來說，評估風險需要經過兩個步驟，即初步評估和再評估。在初步評估階段，內部審計通過全面分析醫院所處環境，辨識各種風險因素，運用一定的風險管理技術，判斷風險的大小，即風險事項發生的概率和對醫院的影響程度。醫院據此釆取風險應對措施。此后，內部審計需對醫院的應對措施進行再評估，判斷剩余風險。經過慎重的風險評估，能夠幫助審計人員更好的了解醫院面臨的風險，確定高風險領域，以便設計審計重點，在隨后的審計程序中予以重點關注，提升審計效率。
第三，結合醫院實際，編制內部審計計劃和實施方案。審計計劃涉及多個方面，包括預期范圍、實施方式、審計資源規劃、預期時間等。審計計劃制定后，內部審計部門還需據此而制定具體實施方案。要強調的是，審計計劃在制定后并非不再改變，其也需要根據審計進展情況，動態調整，發現不合理的流程安排要及時修正，并控制好每一個流程的具體執行。例如在內部審計工作執行中，資產管理評價是高風險的項目，審計人員需結合此高風險項目的特點，及時判斷審計計劃是否合理，對審計方案作出有效調整，這樣才能對資產管理審計工作進行正確的處理。
第四，采用恰當的內部審計技術方法。風險導向內部審計是圍繞醫院的戰略目標，發現影響目標實現的各類風險，因此，內部審計應深入醫院的治理結構、相關業務及內部控制。內部審計人員在審計過程中既要檢查醫院的財務賬目，也要關注相關業務，既要重視財務信息，也要重視非財務信息，要認真研究醫院內部環境，并對醫院內部控制進行測試，看其是否能有效規避風險。風險導向內部審計是一種先進的審計模式，要求在傳統審計方法外，適度增加一些其他的審計方法，以縮短審計周期，提高審計結論可靠性，降低審計風險。這些技術方法包括：（1）審計抽樣技術。醫院內部審計工作繁重，人員有限，很難在每次審計中做到對測試項目進行全面測試，而通過合理選取審計樣本，也可對測試項目的總體情況作出大致判斷，這樣就節省了審計資源，提高了審計效率。（2）定量分析方法。該方法有助于量化醫院風險等級，以便采取更有效的應對措施。包括趨勢分析法、比率分析法、模型數據庫分析法等。（3）定性分析方法。當定量分析法不適用時，可采用此方法，同樣可達到分析的效果。如對一些特殊項目，不宜采用定量分析方法，則可借助專家調查法幫內部審計人員得出審計結論。此外，隨著信息技術的發展，持續審計技術等新興方法正逐步應用于醫院內部審計中。
第五，重視審計報告編制，做好后續審計。審計報告是對內部審計工作進行總結的一份書面文件，其重點應在對審計中發現的風險管理問題提出建議，協助醫院管理者完善風險管理，以保證醫院戰略目標的順利實現。審計報告直接體現了審計成果，也體現了風險導向內部審計在醫院風險管理中的價值。為保證醫院管理者認真對待審計報告的建議，內部審計人員有必要開展后續審計，對報告中所提建議的落實情況實施監督，督促醫院管理者采取整改措施，進一步完善醫院內部風險控制機制，實現風險導向內部審計的目的。
作者：王芳 單位：武漢市婦女兒童醫療保健中心
[關鍵詞]內部審計；質量控制；閉環式管理；模式
審計質量對基層內部審計工作至關重要，而管理則是內部審計工作質量控制的基礎，管理創新是內部審計工作獲得跨越式發展的原動力。在實際工作中，內部審計工作要適應外部環境的發展變化，引入現代管理理念，緊跟時代步伐，以內部審計準則為標準，不斷優化管理，完善制度、流程，以保證內部審計工作的質量。
一、內部審計工作的不足
部分基層企事業單位的內部審計工作，開展至今仍存在憑經驗辦事、無章法、無程序的現象。審計走過場，實質性問題得不到及時發現和糾正；審計程序馬虎、不規范，出現漏審、偏離目標、證據不足、重復返工；項目結束后不進行追蹤，審計建議得不到落實等問題，導致內部審計工作質量得不到保障，審計職能得不到發揮，審計工作得不到單位領導重視。
二、內部審計項目閉環式質量管理模式
審計項目閉環式質量管理設計，是引入管理學中“閉環式管理”理論，以審計目標為管理核心來控制審計工作質量，將審計項目的計劃立項階段、現場實施階段、報告編制階段、結果追蹤階段連接構成一個以審計目標為中心的閉環式質量管理模式。審計項目閉環式質量管理既可以發揮短期管理效果，保證單一審計項目的質量控制，又利于基層內部審計在工作中不斷規范建立起一套嚴謹的管理制度和操作流程，以保證內部審計工作的長遠發展。
三、內部審計項目各階段的質量控制
（一）審計立項階段的質量控制
審計立項是“文章的題目”，確定了審計項目要干什么。內部審計人員在擬定新的工作項目時要考慮三個“實”，即“實際、落實、實力”。1.“實際”。是指內部審計工作要服務于本單位建設發展實際。在制訂年度工作計劃時，要充分體現出審計的“服務與監督”職能。審計人員首先要關注本單位重點工作，把上級文件要求加強監管的事項以及本單位經濟運行中的重點崗位、重點環節、重點事項作為內部審計計劃和立項審查的側重點。對這些側重點的逐一實施到位，是審計項目立項依據之一。2.“落實”。是指審計項目的最終目標是發現問題，整改到位，促進單位的長足發展。立新項發現病灶，續舊篇建立復診，觀進展直至康復，是審計價值的充分體現。對問題整改落實情況進行審計再立項，是每年審計工作的必修課，是審計項目立項依據之二。3.“實力”。是指在擬定審計項目時要充分權衡人員、時間、事項因素，科學整合審計資源。也就是說，要做到科學規劃年度審計工作任務，充分利用好可利用的審計資源，處理好審計成果的運用與轉化工作。基于基層內部審計人員的配置較少等特點，可采取多個審計項目現場收集資料并行，開展交叉取證，從而提高工作效率。在審計方法、審查形式上要多發揮審計對象的主動性、能動性。讓內部審計工作不是查問題擺問題，而是查問題解決問題，最終獲得審計立項預期的效果，是審計項目立項依據之三。
（二）審計方案編制階段的質量控制
審計方案的制訂對審計項目的開展起著至關重要的作用。審計方案是審計項目的提綱，包含審計目標、審計重點、審計程序。科學、嚴謹的審計方案是控制審計風險的關鍵環節，對審計項目的全過程起到全面指導和質量控制的作用。編制審計方案時需要考慮三個方面：一是對審計對象情況的掌握。盡管內部審計工作的開展占有“地利”之優勢，亦不能保證對本單位各部門、各環節運轉情況都能全面了解。這說明全面摸底做好前期的深入調查是審計方案編制的重要步驟之一。二是對審計項目目標和方向的確定。審計項目目標和方向在既定審計立項時就確定了，是審計方案編制的中心，現場實施階段重點審查的內容和范圍要圍繞審計目標而定。三是對審計項目實施過程可用審計資源的配備。在前期工作的基礎上，要考慮審計人員的專業勝任能力，這將影響審計項目的效果和效率。總之，在編制審計方案時要做到“知己知彼，準備全面，目標明確，有的放矢”。
（三）審計實施階段的質量控制
一方面，審計人員在審計實施階段要認真執行審計方案，考證事實，以重要性為原則查找問題、分析問題，最終成就審計報告的精彩。審計實施階段猶如寫文章找素材，既要做到詳略得當，圍繞中心，還要做到拋磚引玉，緊密扣題。一則要突出“重”。審計人員在實施審計過程中應以重要性為原則，按照審計方案擬定的重點審查內容，給予重點關注，在時間、人員安排上加強力量。對重大事項、大額資金、復雜環節要詳審細審；對支撐重要問題的審計證據要取證全面。二則要圍繞“中”。顧名思義，“中”即中心，對審計而言則是審計的目標。審計實施過程就是一個不斷求證的過程，當發現擬定的審計重點范圍偏離了審計目標，進行考證的內容對實現審計目標存在重要性、時效性的偏差時，就要及時調整到圍繞中心的軌道上，始終做到以目標為導向。三則要緊記“本”。審計人員在核實問題時，要拋開表象看本質，由表面問題分析出的與審計事項關聯的內部控制以及流程上的不足，以期達到通過個案審計發現共性問題，深入剖析，提升層次。另一方面，采用多個審計項目并行開展工作時，審計人員要特別注意對每個項目都要做到：明確審計目標、審點范圍；發現錯誤疑點，及時取得證據；既要提高效率，又要保證質量。
（四）審計報告階段的質量控制
審計報告是審計人員工作階段性的總結，是審計人員勞動成果的文字載體。它的使用者是審計對象、單位領導或上級部門，因此在編寫中應考慮以下幾點：一是滿足審計報告使用者的需要。在編寫審計報告時首先要使讀者一目了然，通篇文字要清楚地反映出“是什么，為什么，怎么樣，怎么辦”，這是審計報告所反映內容能夠得到重視的關鍵。二是注意審計報告質量控制的四要素。即注意事實清楚、數據真實；內容完整，重點突出；層次清楚，結果合理；證據充分，定性合理。審計報告編寫要嚴格遵照審計準則規范，做到目標明確，客觀真實，符合法規，文字簡明，全面反映審計工作成效。三是注意報告的及時性。內部審計項目往往是單位領導關注的事件或上級要求落實的問題，所以審計工作的節奏要緊湊，了解情況、查找問題、收集證據、分析原因要“穩、準、狠”，要保證審計報告呈報的及時性。四是保證審計報告的客觀性。審計工作要有人情味，審計報告強調的是客觀性，不能成為審計對象的負面清單。審計報告既要對發現的問題實事求是地闡述清楚，也要重視全面記錄審計對象做出的成績和優秀的管理經驗。要通過審計報告全面反映審計對象的工作面貌，在反映問題風險隱患的同時，對優秀工作經驗給予弘揚傳遞。五是在審計報告處理上要掌握藝術性。審計報告對成績和問題闡述的結構布局、文字表達方式直接影響報告閱讀者的第一印象。因此，在敘述上要主次分明，基本情況簡明扼要，反映的問題要具體；語言表達要直白，不能有夸張性詞語運用；在處理問題和成績的前后順序時，要掌握好問題和成績的抑揚順序，盡量考慮審計對象的閱讀心情。如適度的肯定其大體上很好，這樣審計對象才能對美中不足之處更為重視，有利于審計結果的落實。隨著內部審計工作報告逐漸成為單位管理者對各部門工作的重要考核信息來源，審計報告編寫的質量控制顯得尤為重要。一份精彩的審計報告不但飽含了審計人員的工作成果，更應使之成為單位各部門之間隱患防御的宣傳工具。
（五）后續審計階段的質量控制
[關鍵詞] 計算機審計；方法；風險；控制
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 11. 025
[中圖分類號] f239.1 [文獻標識碼] a [文章編號] 1673 - 0194（2014）11- 0038- 01
萊蕪市人民醫院業務收入以每年10%的速度遞增，醫療器械、藥品、物資需要大量招標采購，如此龐大的業務往來，靠以往傳統的手工審計，不但延長了審計時間，加重了審計人員的作業負擔，而且增加了審計風險。為了解決上述問題，我院從2010年起將對財務收支管理、經濟效益、責任的審計均嵌入計算機系統，實現計算機輔助審計。本文主要探討計算機審計方法及計算機審計過程中產生的風險，并提出改進建議。
1 計算機審計方法
1.1 審計調查了解階段
（1）全面熟悉醫院業務處理流程及管理制度。了解相關部門職責分工及內部控制情況：熟悉相關業務的操作流程，確定業務控制的關鍵點。
（2）采集和轉換財務、業務電子數據，并掌握財務管理系統基本情況，如熟悉系統的計算機操作環境、應用系統、數據庫、數據存儲方式、各種報表的內涵、報表之間的關聯關系、各種數據的計算公式、業務處理流程等；對數據庫重點字段提取生成審計需要的原始數據表等；清理本次非審計年度數據，以提高數據篩選速度。
（3）掌握醫療服務、藥品及醫用耗材的物價政策，熟悉各醫療服務項目的收費標準及特殊內容。
1.2 確定審計實施階段方案
（1）運用ao對會計核算系統開展審計。現場審計實施系統（ao）尤其適合于對會計核算系統開展計算機輔助審計，主要是適用于對財務軟件數據的查詢、分析。在完成數據采集、數據轉換的基礎上，重點工作就在于審計分析。在審計實施過程中，ao優勢得到了充分體現，它特有的功能非常方便審計人員查詢、篩選、統計、分析，得到的數據既快捷又準確。如利用“賬表分析”功能對會計報表、科目明細賬、會計憑證進行審計；利用“數值分析”功能審查醫院發票是否有重號、斷號；通過對記賬憑證“摘要”欄進行模糊查詢，可以迅速得出預先設定條件的查詢結果。
（2）利用sql server數據庫查詢功能審計醫院收費系統。醫院收費主要涉及醫療服務收費、藥品收費、醫用材料收費等3個方面，嵌入數據庫查詢系統抽查住院和門診各項收費清單，醫院藥品中否超標準加價，自立項目、重復和超標準收取醫療服務費等問題。
1.3 完成審計終結階段
利用ao系統的導出功能，將相關審計資料導出，以便匯總整理；運用ao“審計底稿”中的 “審計報告”功能，編制審計報告提綱，生成審計報告初稿。
2 對計算機審計風險的思考
無論人工審計還是計算機審計都因其操作環境特點，不可避免地存在各種審計風險。計算機輔助審計主要存在以下風險。
2.1 計算機審計固有風險
它是由計算機軟硬件系統自身的特點決定的，其風險水平與系統硬件質量、軟件的實用性、穩定性及運行環境緊密相關，審計人員只能評估其風險水平，而無法對其實施控制和影響。
2.2 計算機審計檢查風險
首先是人員操作風險，審計人員在對會計信息系統進行審計時，由于過分依賴計算機運行所得出的結果，而沒有對各種疑點線索進行必要的復查所產生的風險。其次是財務數據風險，由于財會人員錄入財務數據時采用虛假、修改、延遲等手段造成虛假財務數據而產生的風險。
2.3 計算機審計控制風險
是指被審計單位內部控制未能及時防止或發現其會計報表上某項錯報或漏報的可能性。控制風險水平與被審計單位的控制水平息息相關。如果被審計單位的內部控制制度存在重大缺陷或不能有效地工作，那么錯弊就會進入被審計單位的財務報表系統，由此產生了控制風險。
3 對醫院計算機審計現狀及發展的認識與思索
3.1 計算機審計在醫院內審中的作用
計算機輔助審計是適應會計信息化要求而采用的新型審計方法，不僅有效地解決了傳統手
工審計采用抽查法工作量大、覆蓋面小等問題，更解決了無法進行詳查、無法統計匯總、無法進行深層次數據分析等難題，極大地提高了審計效率，同時也取得了較為理想的審計效果。
3.2 根據醫院業務特點，著力開發高性能審計軟件
醫院現存信息管理系統要求預留審計接口，使審計軟件嵌入被查信息資料時可正常獲取信息數據。為保證審計質量與效率，大力開發性能優、質量高的實用型軟件，根據實際工作的調整，及時研制升級版本，推動計算機審計的不斷發展。
3.3 培養醫院計算機審計人員，充分挖掘計算機審計優勢
要使計算機審計在醫院內審中得到充分發展，就必須加強對審計人員的培養。審計人員不僅要有會計、醫療、審計理論和實務方面的知識，而且要掌握計算機系統構架、編程結構及軟硬件環境等專業知識和技能，這樣才能將信息自動化處理與醫院內部審計有機地結合在一起。
近年來，國內學者、實踐工作者已經從審計質量控制體系的構建、內部治理結構、風險管理、全過程控制等角度對內部審計質量管理進行了探討。內部審計質量管理是一個浩瀚、龐雜的系統工程，其內含許多有待研究和探討的問題。在“內部審計質量管理”這個大課題下，本文對“持續改進模型”在高校內部審計質量管理中的應用進行了探索和研究。
（一）內部審計質量 內部審計質量是指內部審計結論與被審計事項真實情況的吻合程度、對審計需求的滿足程度。這種吻合程度、滿足程度均與內部審計質量呈正相關關系，即吻合程度及滿足程度越高，內部審計質量越高，反之亦然。從“外延”來看，內部審計質量是指內部審計工作的規范程度和審計結果的總體質量，即內部審計工作質量和內部審計結果質量。其中，內部審計結果質量是內部審計工作質量的綜合反映；內部審計工作質量是實現內部審計結果質量的保證，是內部審計結果質量的必要條件。
（二）持續改進循環模型 持續改進循環模型，即“PDCA”循環，最早由“統計質量控制之父”沃特·阿曼德·休哈特（Walter A. Shewhart）于1930年構想，后來被美國質量管理專家戴明（Edwards Deming）博士于1950年再度挖掘出來，并加以進一步完善和廣泛宣傳。最初主要用于生產領域的產品質量管理，現在已被廣泛地靈活應用于醫療管理、教育管理等領域。
“PDCA”循環所代表的含義如下：P（Plan）是計劃，即確定方針和目標，確定活動計劃；D（Do）是執行，即實地去做，實現計劃中內容的細節；C（Check）是檢查，即總結執行計劃的結果，注意效果，找出問題；A（Action）是行動，即對總結檢查的結果進行處理，成功的經驗加以肯定并適當推廣、標準化；失敗的教訓加以總結，以免重現，未解決的問題放到下一個PDCA循環。
“PDCA”循環的基本步驟和方法如圖1所示，它具有如下特征：其一，各級質量管理都有一個“PDCA”循環，形成一個大環套小環，環環相扣，互相制約，互為補充的有機整體，上一級的循環是下一級循環的依據，下一級的循環是上一級循環的落實和具體化；其二，每一個PDCA循環都不是運行一次就結束，而是周而復始地進行，一個循環解決一批問題，未解決的問題進入下一個循環，實現階梯式螺旋上升，這意味著質量管理每經過一次循環，質量水平都有新的提高；其三，在PDCA循環中，A是一個循環的關鍵。
二、持續改進循環模型在高校內部審計質量管理中的應用
持續改進循環模型是不斷經過計劃、執行、檢查、處理四個程序周而復始的循環，從而提高產品質量。這一方法結合具體實際情況，可以靈活、有效地應用于各種管理實踐活動。結合內部審計質量管理與持續改進循環模型各自的特點，將持續改進循環模型引入內部審計質量管理中，可對持續改進循環模型各環節進行進一步的細化（如圖2所示）。
（一）計劃階段 這一階段屬于審計項目質量的事前控制階段。切實做好審前調查，并編制一個詳實可行的審計實施方案是此階段內部審計質量控制必不可少的環節。
（1）切實做好審前調查，是提高審計質量的重要保證。審前調查是審前準備階段的一項重要內容，在整個項目審計中的地位舉足輕重。重視審前調查是發達國家審計的慣例，審前調查所花時間一般都占到全部審計時間的三分之一以上。而目前我國不少高校對審前調查不夠重視，在審前調查這方面的工作相當欠缺，往往是流于形式，走走過場，甚至為了節省時間直接省略此環節。高質量的審前調查應以“由淺入深、調查全面、重點突出”為調查原則，采用多樣化的調查方式、方法圓滿完成審計調查確定的各項目標任務：一是應當了解被審計單位的基本情況、機構設置及人員編制、管理方式、創收及其分成情況、內部控制狀況等被審單位的內部情況，以及業務關系網、銀行賬戶、對外合作辦學等被審單位的外部情況；二是了解以前年度接受審計情況，如：以前年度發現的問題，以前年度審計的審計意見和審計決定落實情況、審計建議的采納及所帶來的經濟效益等；三是了解與審計事項有關的法規、規章、政策和其他文件資料，如：“三重一大”決策制度、專款專用、預算管理等；四是根據被審計單位的特點，選擇并掌握適當的審計方法、審計重點，為實現審計提前做好技術準備，如：被審計單位為學校校辦企業，可以重點關注的內容有：校辦企業的經營收入及其上繳學校的情況，是否存在濫發福利，是否存在資金體外循環搞“小金庫”等。
（2）制定好審計方案，是有效質量管理的前提。審計方案是在審前調查的基礎上編制而成。高質量的審計實施方案具備以下特征：具有指導性、針對性，重點突出，操作性強。高質量的審計方案可以提高審計的效率和效果，減低審計風險。而目前我國部分高校對審計方案的重要性認識存在偏誤，或認為編制審計方案是向內審機構領導交差，或認為審計方案是審計資料歸檔的需要，或認為審計方案大同小異沒必要編制，造成編制審計方案的針對性和科學性不強，詳實度不高。審計方案包括的主要內容有：審計項目、審計方法、審計目的、審計范圍、審計內容、審計重點、審計風險分析與評估、重要性水平、審計人員分工、具體的時間安排等。在編制審計方案初步擬定后，應進行可行性研究并對審計方案進行進一步的修訂和完善，力爭審計目標明確，范圍適當，重點突出，方法適宜。此外，在總的審計方案下可以進一步擬定各審計要點的審計作業方案，有助于提高審計方案的可操作性，提高審計工作的效率。值得注意的是由于高校內部審計對象除了各學院、各行政部處，可能還包括附屬醫院、附屬小學、校辦產業以及各式各樣的二級單位，這些單位各有特點，因此，審計方法、審計重點、審計人員安排等方面應“量體裁衣”，密切聯系實際。
（二）執行階段 這一階段屬于內部審計質量的事中控制階段。控制好審計項目進度，把握好審計證據，編制好審計工作底稿，撰寫好審計報告是此階段內部審計質量控制的關鍵點。
（1）控制好審計項目進度，是提高內部審計質量的基石。在審計項目轉入具體實施階段時，審計人員應以審計實施方案為依據開展審計工作，內部審計機構領導也應以其為依據對審計項目進度進行動態的跟蹤控制，以便及時提出改進措施。不少高校內部審計由于不重視發揮審計方案指導審計實施的作用，審計方案形同虛設。可能出現以下影響審計質量的問題：不能按時完成審計任務；超范圍審計；審計完整性不夠等。為保證審計方案充分發揮作用，一方面，審計操作人員應積極預防可能發生的問題，善于發現問題，并對已發生的影響審計項目進度的事件及時處理；另一方面，審計操作人員應定期與高校內審機構負責人溝通當前的主要工作、重要變動以及疑難問題。除特殊情況外，應該嚴格按照審計方案執行。
（2）把握好審計證據，是提高內部審計質量的核心力量。高質量的審計證據應具備充分性和適當性兩大特點。其中，充分性是指審計證據的數量足以支持審計人員發表審計意見，切忌“以偏概全”；適當性是指審計證據的相關性和可靠性，即：審計證據既與審計目標相關聯，又能如實反映客觀事實。
把握好審計證據應注意如下事項：一是明確審計取證的范圍，突出取證的重要事項。二是根據審計風險，合理確定審計證據的數量，采用多種方法搜集多形式的審計證據。其中，取證方法有：審閱法、觀察法、鑒定法、分析法、抽樣法等。審計證據的形式有：書面、實務、視聽、電子數據、口頭、鑒定、勘驗筆錄等。三是通過多渠道搜集審計證據，并考慮審計證據間的相互印證性，準確判斷審計證據的真實性。四是合理評價審計證據。
（3）編制好審計工作底稿，是提高內部審計質量的關鍵環節。審計工作底稿可以分清審計責任，防范審計風險，檢查審計工作。審計工作底稿是內部審計質量管理的關鍵點。高質量的審計工作底稿應具備規范性、清晰性、準確性三大特征。
編制好審計工作底稿應注意如下事項：一是審計工作底稿的格式與填寫應規范，填寫的主要內容有：審計事項、審計時間、審計方式方法、審計程序、審計依據、審計證據、審計結論、審計操作人（簽字）、審計工作底稿的復核人（簽字）、復核意見和復核時間等；二是審計工作底稿后應附上充分、適宜的審計證據；三是認清問題的事實，搞清問題存在的客觀性；四是準確界定問題的性質，是違紀還是違規，是一般問題還是重大問題，是個別問題還是普遍性問題；五是審計工作底稿的結論表述應清晰、明確；六是審計工作底稿編制后，審計組長應對審計工作底稿及附于其后的審計證據進行審核，審核內容主要有：審計程序、時間安排是否按審計方案執行；審計目標是否實現；審計事項是否完成；審計事實是否如實反映；取證的手段是否恰當；審計證據是否充分、適當；審計判斷和評價是否合理。
（4）撰寫好審計報告，是提高內部審計質量的決定因素。審計報告是審計全過程的縮影，是向外界公告的載體，是內部審計質量高低的決定因素。高質量的審計報告具備客觀性、適當性的特征。
保證審計報告的高質量并有效防范審計風險可以從以下方面入手：一是審計報告的結構應清晰明了，審計報告的內容應詳略得當，審計報告的文字表述應準確、通俗易懂；二是審計發現的主要問題全部如實反映，并對其進行準確的定性；三是審計評價應以審計工作底稿為基礎，以充分、適當的審計證據為依據，有理有據、準確、適當；四是審計報告提出的審計意見、建議應具備準確性、全局性、針對性、建設性、可操作性；五是在審計報告初步擬定后，在發送審計報告征求意見稿，最好就審計發現的主要問題與被審計單位當面進行充分的溝通與交流；六是需對審計報告進行復核，先由審計組長復核，再由內審機構負責人對審計組長復核并修改后的審計報告進行審核，最后將審核并完善后的審計報告向學校校長、分管內審機構的黨委部門、分管被審計單位的學校副校長、被審計單位及其他相關部門征求意見。
（三）檢查階段 這一階段屬于內部審計質量的事后控制階段。審計組（或人員）的自查與互查、內審機構領導的檢查、各級領導和內審人員風險排查是此階段內部審計質量控制的重要方面。
審計組（或人員）可以定期或不定期的進行自檢自查或互查，可以從如下方面入手：審計目標的實現、審計技術方法、審計事項、審計項目的完成進度、審計證據的詳實與客觀、審計工作底稿的完整性與謹慎性、審計評價的客觀與妥當等。在檢查中，及時糾正和采取補救、預防措施，不斷完成自己負責的審計任務，不斷的提高內部審計質量和效率。
高校內部審計機構領導需要做的工作有：其一，通過審計實施方案對審計項目進展情況進行動態的跟蹤與分析，加強與審計人員的交流與溝通，可以進行階段性指導，向審計人員提供意見或建議；其二，在審計項目初步結束后，依據審計實施方案和審計質量標準，評價審計項目的工作質量和結果質量。檢查是否按審計實施方案開展工作，是否達到審計目標，內部審計結論與被審計事項真實情況的吻合程度以及對審計需求的滿足程度是否較高等。
內審機構各級領導和審計人員應定期進行風險排查。內審機構領導的風險排查內容主要是制度機制；內審機構科室領導的風險排查內容主要是業務流程與制度機制；內審人員的風險排查內容主要有思想道德、崗位職責、外部環境等方面。通過風險排查可以及時清除內審機構各級領導和審計人員的風險隱患，有利于內部審計質量的提高。
（四）處理階段 這一階段屬于內部審計質量的事后控制階段，這一階段是建立在檢查階段的基礎上，根據檢查的結果情況進行相應的處理。如果審計工作質量或審計結果質量較差，就分析原因，汲取教訓，改進提高；如果審計工作質量或審計結果質量很好，就總結經驗，將其標準化、規范化，并加以推廣。在持續改進循環模型中處理階段是一個循環的關鍵。處理包括了兩方面的內容：從審計實踐（感性認識）上升到理性認識；再從理性認識回到審計實踐，指導審計實踐，并接受審計實踐的檢驗。這個階段完成了認識辯證過程的二次飛躍。因此，此階段在內部審計質量持續改進中起著至關重要的作用。
總之，高校內部審計質量管理是個系統工程，借助持續改進模型這個管理工具，抓好內部審計工作流程中的關鍵點，做好事前、事中、事后控制，并不斷的總結，不斷的蛻變，舍去糟粕，保留并深化精華，促使內部審計質量持續改進，日臻完美。
參考文獻：
[1]陳武朝：《內部審計有效性與持續改進》，《審計研究》2010年第3期。
關鍵詞:醫院;內部控制;預算管理
中圖分類號:F243.3文獻標志碼:A文章編號:1673-291X(2009)20-0144-02
一、醫院內部控制概述
(一)醫院內部控制的概念
醫院內部控制是醫院為保證業務活動的合法性、保護資產安全和完整、提高經營管理效率、保證信息質量真實可靠和發展戰略得以實現等而制定和實施的一系列控制方法、措施和程序。
(二)醫院內部控制的意義
1.保證安全
保證醫院生產經營的安全性是內部控制的基本目標。醫院經營安全包括很多層面的意思,概括來說主要有:
(1)經營的合法性。醫院經營的合法合規是醫院生成和發展的基礎,通過內部控制保證醫院經營遵守國家的法律法規,堅決杜絕因違法違規而引起的各類醫療事故的發生,以優質的醫療服務承擔醫院救死扶傷的社會責任。
(2)資產安全。資產安全主要是指維護資產數量的完整,保證資產質量的完備。保證資產的安全有利于抑制企業資產因認為原因造成的流失和損壞,為醫院的持續發展提供堅實的物質保證。
(3)信息安全。內部控制通過對經營活動的跟蹤和會計處理的監督,有效地保證了信息報告的真實性、準確性,為管理層決策提供了有用的信息,同時為社會公眾和監管部門對醫院的營運活動及業績作出正確的認識,繼而為實施有效的監控提供了可靠的依據。
2.提高效率
醫院在充分結合自身所處的內外部環境的基礎上,通過有效的內部控制措施對經營活動的跟蹤分析,對經營活動過程中出現的問題及時采取應對措施,有效地保證組織目標的實現。通過對員工科學合理的考核,改變了“大鍋飯”式的薪酬制度,使能者多勞,多勞多得極大地提高了員工的工作積極性。內部控制提高了企業的經營效率,使醫院在經營和管理中努力作出符合發展要求、有利于提升可持續發展能力和創造長久價值的策略選擇。
二、醫院內部控制的組織框架
(一)從內部管理控制來看
內部管理控制是單位為了提高管理效率,確保經營目標的實現,針對醫院藥品采購、藥品使用、醫療服務、技術研發等過程實施的多層次、多環節的直接控制活動。其中,預算管理控制是使用最多,也是效果最好的一種內部管理控制手段。預算控制系統由預算編制、預算執行和預算考核分析等部分構成。醫院通過建立統一的預算控制系統,強化預算對醫院經濟活動的約束力,使預算管理成為全局性的管理活動,對醫院發展具有重要意義。
(二)從內部會計控制來看
內部會計控制主要是指單位依照有關的會計法律法規的要求,通過制定和實施一系列的會計方法、措施和程序,提高會計信息質量,確保資產安全性和完整性。內部會計控制主要在職位設置、授權批準、會計記錄、資產保護、報告制度等環節設置一定的規章制度并加以監督,來規范相應的業務活動。當前,醫藥會計還停留在記賬核算的階段,沒有充分認識到內部會計控制的重要性,致使建立的內部會計控制制度流于形式,實際操作時并未按照有關制度規定來執行。
三、醫院完善內部控制的措施
(一)實施全面預算管理
醫院全面預算是指為達到醫院的既定目標,對醫院的各項業務編制詳細的預算或計劃,并通過授權,由有關部門對預算的執行情況進行控制。預算控制的內容涵蓋了醫院經營活動的全過程。通過對前期預算完成情況的分析,及時發現隱患采取措施,把問題解決在萌芽中,從而達到防患于未然,降低經營風險。通過監督預算的執行情況,及時發現執行過程中存在的問題,合理地調整工作流程,優化資源的配置。實施全面預算,有利于明確醫院各級管理人員的責任和目標,提高醫院工作效率。實行全面預算管理,首先要求醫院管理層的大力支持。醫院必須加強預算管理的宣傳教育,將運用全面預算對醫院進行目標管理的理念作為一種組織文化進行建設,由上及下,由點到面,不斷地強化各級各部門的預算管理觀念,從而使全院上下達到共識,促進全面預算工作的有效開展。
(二)建立健全財務規章制度
1.建立授權審批制度
對涉及財務活動的業務建立嚴格的授權批準制度,明確審批人對業務的授權批準方式、權限、程序、責任和相關控制措施,規定經辦人的職責范圍和工作要求。
2.不相容職務相互分離
醫藥要明確規定和保證不相容職責的分離,主要包括:授權批準、業務經辦、會計記錄、財產保管和稽核檢查等職務做到相互牽制。不相容崗位的分離是內部控制的重要措施,可以有效避免個人權力過大帶來的“權力侵蝕”造成對單位財產的侵蝕。
3.確保充分的文件保管和記錄
會計記錄是整個財務活動的依據,是會計業務的起點,也是明確責任和義務的依據,因此必須做好財務活動的記錄工作,對財務活動形成充分的文件記錄,主要包括:各種授權審批文件、收支記錄、支票等票據存根等。
4.建立內部稽核制度
建立對財務活動業務的監督檢查制度,明確監督檢查機構或人員的職責權限,定期和不定期地進行檢查。對監督
檢查過程中發現的內部控制中的薄弱環節,應當及時采取措施,加以糾正和完善。
(三)建立有效的風險管理體系
醫院管理層還未充分認識到風險管理的重要意義,導致醫院在風險管理的機制建設上嚴重滯后于先進的管理制度。因此,要提高醫院內部控制效果首先要把風險管理的思想充分融會到內部控制的各個階段,從體制建設和執行實施入手,在充分考慮藥品采購、醫療執業安全、固定資產使用、藥品保管及檢查等的基礎之上,完善企業風險控制體系的建設。
1.建立風險管理組織機構
科學合理的風險管理組織機構是醫院實施風險控制體系的制度保障。在實際工作中,醫院要根據自身規模大小、管理水平、風險程度以及生產經營的性質等方面的因素,建立適合自身經營特點的風險控制機構。通過完善的制度明確不同組織單位的權利和職責,及時分析風險產生的原因和所處的風險階段,及時不斷地調整經營管理的應對策略,使醫院風險管理體系成為一個有機整體。
2.建立風險預警系統
風險預警制度的建立是希望能夠通過對風險進行提前的預測,分析與醫院相關的各種內外因素的變化,通過科學分析預測醫院可能發生的風險,預計可能遇到的不利情況,使醫院相關部門提前采取預防措施。風險預警制度的建立有利于醫院避免風險、減少風險。
(四)加強醫院的內部審計
醫院要想真正發揮內部審計在內部控制系統中的作用,必須對內部審計的定位、運轉方式等方面存在的問題進一步解決。首先要設立獨立性、權威性較高的內部審計機構。建議內部審計機構由管理當局和審計委員會領導,這樣就可以保證內部審計機構的獨立性和權威性,有利于內部審計機構發揮其職能。其次,明確內部審計機構的職責。最后,改進內部審計運行機制。內部審計功能的實現,除了依賴于有效的機構設置、良好的人員素質外,良好的運行機制非常重要。首先,要有規范的審計行為。內部審計作為一種審計形式,應該有一套公認的職業規范,建立適合自身實際的內部審計實務標準來指導內部審計行為,將內部審計納入規范化的軌道。其次,要求審計人員有效的參與活動。內部審計機構或審計人員只有有效地參與實質性的經營管理活動,才能發現問題,發揮內部審計的作用。最后,要形成有力的審計報告。有力的審計報告是內部審計機構發揮作用的關鍵環節,內部審計部門在編寫審計報告時,要注意事實的準確性、清晰性,保證建議的可行性。
(五)建立內部控制的自我評估制度
內部控制自我評價是指由醫院自身定期或不定期地對其內部控制系統進行評估,評估內部控制的有效性及其實施的效率效果,以期能更好地達成內部控制目標。為了更好的實施自我評估,醫院可以聘請外部審計機構對自身的內部控制進行審核,以便及時發現自身不能發現的問題。內部控制自我評估的方法對于醫院加強管理、提高勞動生產率、改進內部審計程序和控制風險等都有著積極的作用。
(六)提高內部控制人員的素質
由于內部控制在性質、目標、服務領域等方面發生了新的變化,相應地對內部控制人員也就提出了更高的要求,為了適應這一變化,醫院單位應當不斷激勵內部控制人員提高個人素質。首先要加強內控人員的思想政治教育,不斷提高內控人員的執業道德水平,自覺規范個人行為,對違反規章制度的不法行為堅決予以抵制。同時,通過在職培訓等方式不斷地更新知識,擴大自己的知識廣度和深度,提高內控人員的業務水平。
參考文獻:
[1]許仙鐘.醫院內部控制的現狀與對策[J].中華現代醫院管理,2003,(1).
早在世紀交替之際，公司治理、風險管理以及內部控制就成為管理理論界及實務界的熱點問題。國際上關于這三方面的研究成果層出不窮，涌現出一些具有國際影響力的專業性研究報告及標準，如COSO委員會的《企業整體風險管理框架》、《較小型公司財務報告的內部控制》、銀行金融業的《新巴塞爾資本協議》等。在國際環境的影響之下，我國在公司治理、風險管理及內部控制方面的研究也取得了重大突破，相關政府機構及監管部門制定了一系列規范、標準以及指引，成為組織行為規范和監管行為規范不可或缺的指南針。
(一)銀行業頒布的有關指引中國銀行業監督管理委員會自2006年起陸續頒布了《國有商業銀行公司治理及相關監管指引》、《銀行業金融機構內部審計指引》、《商業銀行合規風險管理指引》、《銀行業金融機構信息系統風險管理指引》、《信托公司治理指引》、《商業銀行操作風險管理指引》等一系列有關治理、內部審計、風險管理的指引。特別是《銀行業金融機構內部審計指引》明確規定：(1)銀行業金融機構內部審計應履行監督、評價和咨詢之責，審查評價經營活動、風險狀況、內部控制和公司治理效果；(2)應建立董事會領導下的、垂直管理的內部審計部門，配置具有高級管理人員任職資格的首席審計執行官；(3)應按照員工總數1％的比例配備具有專業勝任能力的內部審計人員；(4)內部審計部門應建立完善非現場內部審計監測體系和內部審計操作系統、信息管理系統；(5)經董事會批準，內部審計項目可部分外包，實行合作內審制；(6)首席審計執行官和內部審計部門應建立緊密的與內部客戶(如董事會、高管層)及外部客戶(如銀監會)的溝通報告制度；(7)加強內部審計部門與合規管理部門、風險管理部門之間的協作，內部審計部門要定期獨立評估合規及風險管理職能的履行情況。
(二)保險業制定的相關規范 中國保險監督管理委員會為保險業構建良好的治理、風險管理以及內部控制制定了規范。繼2006年元月頒布《關于規范保險公司治理結構的指導意見(試行)》后，又陸續頒布了《保險公司內部審計指引》、《保險公司風險管理指引》等配套法規。值得關注的是，《保險公司內部審計指引》明確要求：(1)保險公司應當建立與其治理結構、管控模式、業務性質和規模相適應的相對獨立的內部審計體系；(2)應當設立對董事會和高管層雙重負責的審計責任人職位，審計責任人的聘解應當向保監會報告；(3)專職內部審計人員原則上應不低于公司員工總數的5‰；(4)內審部門每年應對內部控制的健全性、合理性和有效性進行全面評估，出具內部控制評估報告；(5)保險公司應向保監會提交內部審計工作報告、內部控制評估報告、審計發現的重大風險事項以及未有效整改的審計發現。
(三)國資委頒布的相關指引 國務院國有資產監督管理委員會在2005年《關于加強中央企業內部審計工作的通知》的基礎上，于2006年6月頒布了《中央企業全面風險管理指引》，以指導央企開展全面風險管理工作，促進國有資產保值增值和企業持續、健康、穩定發展。該指引強化了內部審計在企業風險管理中的作用，明確規定：(1)有條件的企業可建立風險管理的三道防線，即各有關職能部門和業務單位為第一道防線，風險管理職能部門和董事會下設的風險管理委員會為第二道防線，內部審計部門和董事會下設的審計委員會為第三道防線；(2)企業應建立內部控制審計檢查制度，要結合內控的有關要求、方法、標準與流程，確定審計檢查的對象、內容、方式和負責審計檢查的部門；(3)企業應建立重要崗位權力制衡制度，并將主要崗位作為內部審計的重點；(4)內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業務單位的風險管理工作合規性和有效性進行監督評價，審計報告應直報董事會或董事會下設的風險管理委員會和審計委員會；(5)內部審計應積極參與風險管理培訓工作，以培養風險管理人才，培育風險管理文化；(6)內部審計部門是風險管理組織體系的重要組成部分，其職責履行應符合《中央企業內部審計管理暫行辦法》的有關規定。
(四)財政部、證監會及審計署出臺的相關規定財政部高度關注《薩奧法案》對內部控制建設的影響，采取了切實有效的行動。2006年2月，新修訂的《審計法》規定：依法屬于審計機關監督對象的單位，應按照國家有關規定，建立健全內部審計制度，其內部審計工作應當接受審計機關的指導和監督。隨后審計署于2007年首次就《中外內部審計準則比較研究》等五項內部審計課題公開立項，組織學術界和實務界專家展開研究。2006年7月，財政部、證監會、審計署、銀監會、保監會等五部委聯合成立了“企業內部控制標準委員會”，共同研究制定我國企業內部控制規范。2007年3月，委員會了《企業內部控制規范――基本規范》和17項具體規范的征求意見稿。隨后，企業內部控制規范體系建設取得重大突破，《企業內部控制基本規范》在2008年6月頒發。該規范明確指出：內部審計作為“內部監督”要素的核心力量，應對企業內部控制的有效性進行獨立評估，對已發現的重大內部控制缺陷有權直接向董事會及其審計委員會、監事會報告；同時，“企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作上的獨立性”，這是改善企業控制環境的重要措施。這一基本規范以及后續具體規范的出臺為我國企業加強內部控制和內部審計建設提供了基礎性、權威性指引，必將有利于提高企業的控制能力和風險防范能力，有利于改善企業的運營狀況和治理機制，有利于資本市場的持續健康發展。
這些規范的頒布，說明內部審計的建立與完善不僅是各組織提高管理水平、加強風險防控能力、促進組織目標實現的必要保障，更成為監管部門以及行業主管機構作出的強制性要求。在這一大背景下，中國內部審計協會順勢而為，于2006年提出內部審計應全面轉向以控制和風險為導向的現代管理審計；同年協會設立衛生內部審計分會、與IIA簽署《內部審計質量評估協議》；連續舉辦內部審計外部質量評估師資培訓班，并于2007年6月在中國殼牌石油化工有限公司、中廣核工程有限公司順利實施并通過了IIA質量評估組所進行的外部評估；積極指導地方協會推動人大或政府出臺有關內部審計的條例或規定；積極支持發改委、公安部、稅務總局等設立內部審計司(局)，支持大學及醫院等非盈利組織加強內部審計工作；積極動員和宣傳CIA考試。作為內部審計發展最好證明的是，三年來涌現了一大批先進的內部審計單位，不僅有先進的審計理念、審計技術，更有顯著的價值增值。強調要樹立“未病先防”、“小病早治”、“大病防變”、“病后防復”的理念，積極開展控制和風險導向審計；要全面應用信息技術，建立“問題查找模型”，揭示重要的結果偏差和控制偏差；要持續進行全面的內控與風險管理缺陷診斷和缺陷治療，以發揮內審在評估、協調、補救等方面的
咨詢功能；要以和諧增值為目標，以數字化審計為手段，以差異化的溝通、報告為方法，將內部審計打造成管理改進的牽引器、良好文化的催化劑。基于此，準則委員會于2006～2008年，在已定三批準則的基礎上，又研究制定了十項內部審計具體準則和實務指南，并分三批頒發。
二、控制自我評估等內部審計準則的頒布
2006年協會頒布了第四批內部審計具體準則。在該批準則的制定過程中，各方面專家和實務工作者對若干重要問題進行了細致、激烈的討論。
(一)控制自我評估與內部控制審計的關系 第21號準則對控制自我評估這一近年來創新的內部審計業務和技術進行了詳細規范。討論認為，該準則首先應明確定位并清晰說明與內部控制審計的關系。盡管控制自我評估的主體是組織內負責制定與執行內部控制的相關管理人員，且這一方法在實務中也適用于管理人員自行組織的管理自我評估、風險自我評估活動，但該準則是以內部審計的視角、內部審計的立場，對內審人員如何利用這種方法幫助提高審計效率、評估“軟控制”、協助管理層進行整體內部控制評估等問題進行詳細規范。因此，控制自我評估法通常是在內部控制審計展開前進行，為整體內部控制審計創造和諧環境奠定扎實基礎。內部審計人員在控制自我評估中的責任，可歸納為召集、組織、協調、記錄、督導，內部審計人員并非控制自我評估的主體，而是促進相關管理人員在控制自我評估中消除顧慮、積極主動、坦誠交流，真正形成一種既相互獨立、又緊密合作的伙伴關系。該準則還對控制自我評估的主要方法進行了規范，其別強調“專題討論會法”。準則研討會還認為“專題討論會”是控制自我評估中應用效果最好的方法，能收集到有效且豐富的信息，應在內部審計實務中加以倡導。同時，控制自我評估是一種對內部控制進行持續監督的良好方式，雖然目前在我國實務中應用尚少，但為了推動該項業務的開展，有必要在準則中對其應用頻率進行規范，準則要求控制自我評估一般每季度進行一次。
(二)內部審計獨立性與客觀性的理解 第22號準則對內部審計的獨立性與客觀性分別作出了一個比較準確的定義。重新思考內部審計的獨立性與客觀性是IIA新準則的重大變革之一，這一變革厘清了內部審計獨立性與外部審計獨立性的區別，確立了客觀性在內部審計活動中的主導地位。討論認為，準則應借鑒IIA新準則的相關內容，明確界定內部審計的獨立性與客觀性及其相互關系。實務中，要求內部審計人員保持絕對的超然獨立、始終游離于所審查的經營活動和內部控制之外是不現實的，也與其增加組織價值的宗旨相背離，但其在履行職責時必須保持客觀的態度。而為使內部審計人員保持客觀性，獨立的組織地位十分重要。客觀性是獨立性的目的，獨立性是保持客觀性的必要條件。因此，內部審計的獨立性是指內部審計機構的獨立性，是能夠為內部審計活動的開展創造良好的、無任何破壞客觀性之利益沖突的環境；內部審計的客觀性則是內部審計人員要秉持的態度和精神狀態。由于獨立性由內部審計機構的狀態所決定，故對內部審計人員執行業務來說更為重要的是“客觀性管理”。這種理念意味著內部審計人員對于客觀性的保障是一種積極、主動的過程，而不是一種只能被動接受的狀態。因此，討論意見認為，準則應特別重視對客觀性管理的規范。客觀性管理遵循“主動管理”、“積極管理”的原則，可采取以下措施進行：識別影響客觀性的因素；評估每個影響因素的嚴重性；采取措施控制“嚴重影響因素”的“嚴重影響程度”；報告客觀性受損的情況。
(三)內部審計機構與董事會或最高管理層關系的性質 第23號準則主要討論了基于內部審計機構的組織地位而闡述的內部審計機構與董事會或最高管理層的關系，即內部審計機構由于隸屬于董事會或最高管理層，而形成的協助其工作并向其報告的組織關系，具體有三種：領導與被領導；協助與被協助；報告與接受報告。基于此，準則列示了董事會或最高管理層在各類組織中的不同形態，明確了內部審計機構接受董事會或最高管理層領導、協助其工作、向其報告三方面的具體內容和方式，以實現董事會、最高管理層與內部審計在組織治理中的協同作用，促進組織治理質量的改善和提升。討論還認為，內部審計機構除向董事會或最高管理層提交日常的業務報告(即審計報告)外，還須提交審計工作報告，準則對工作報告的提交時間和內容進行了規范。為使董事會或最高管理層及時了解審計工作情況，準則要求報送工作報告的頻率為至少一年一次。審計工作報告包括兩部分：一是有關內部審計機構工作開展情況的總結和概括；二是內部審計機構的資源使用情況和業績情況。前者是為了讓董事會或最高管理層對一段時間內部審計工作涉及的經營活動、內部控制情況有總括的了解，便于其在此基礎上進行決策，改進管理；后者是對內部審計機構管理狀況的評價和匯報，有助于董事會或最高管理層了解內部審計部門的運作效率和成本效益情況。
(四)內部審計機構管理的內容第24號準則要求企業應按照現代內部審計的理念，將內部審計機構視作能為組織提供增值服務的部門，該部門并非傳統意義上的“成本中心”，而是能夠創造價值的“利潤中心”。因此，對內部審計機構管理內容的明確界定尤為重要。準則按照管理的要素將內部審計機構管理的內容規范為：計劃編制、人力資源管理、組織協調、領導與溝通、項目業務控制。這五方面的具體內容在部門管理層面和項目管理層面都有所涉及，部門管理是內審機構運行過程中的一般性行政管理，項目管理是內部審計機構對審計項目業務工作的管理與控制。討論意見認為，準則應分別對這兩個層次的管理內容、方法及職責進行詳細規范。組織性質及治理結構的狀況對內部審計機構的體制、運行和管理有深刻的影響，討論意見要求本準則能夠適用于不同組織的內部審計機構。因此本準則將內部審計機構的組織形式概括為單層級與多層級結構，多層級組織的內部審計機構可實行集中管理制或分級管理制，也可以實行集中管理與分級管理相結合的形式。
三、“三性審計準則”的頒布
2007年協會頒布了第五批內部審計具體準則，包括25號至27號的經濟性審計準則、效果性審計準則和效率性審計準則，統稱“三性審計準則”。對組織經營活動和內部控制的經濟性審計、效果性審計和效率性審計(簡稱“三性審計”)作出規范，是我國內部審計準則建設的一大創新。早在上世紀50年代，IIA就在第二號《內部審計責任說明書》中強調了管理審計的地位，并倡導內部審計機構積極推行管理審計，為組織服務。管理審計相對于財務審計，是一種更能夠為組織增加價值的服務。隨著我國社會主義市場經濟的發展和現代企業制度的推行，企業內部審計目標逐漸由評價財務的真實合法性轉向評價經濟活動的效益性，內部審計模式也逐漸由傳統的財務審計轉向現代管理審計，如何對經營活動和內部控制的經濟性、效果性以及效率性進行科學評價成為內部審計亟需規范的問題。IIA雖在幾十年前就開始倡導管理審計，但其至今尚
未就經濟性、效果性以及效率性問題頒布專門的審計準則。中國內部審計協會組織多方專家，經過多年調研論證，最終頒布了“三性審計準則”，這是內部審計準則的重大突破，也體現了我國內部審計準則的先進性與前瞻性。
(一)“三性審計準則”充分借鑒了政府審計準則和政府審計實務中有關業績審計的思想和方法 在中國內部審計準則制定伊始， “借鑒和包容政府審計和獨立審計準則”就是準則委員會堅守的重要原則。自上世紀60年代以來，西方國家關于政府業績審計的研究層出不窮，而政府審計實務也逐漸將關注重點由受托財務責任轉向受托管理責任，業績審計的規模和范圍得以迅速擴展。業績審計的核心就是對經濟性、效果性和效率性的審計。業績審計可以尋求對被審計項目和組織的積極改進，影響政府資源配置和決策，因而它對公共受托責任的履行以及公共資源的配置發揮著重要的作用。不僅僅是政府機構，任何組織的經營活動及內部控制也都存在著經濟性、效果性和效率性問題，內部審計對這“三性”的審查和評價，有助于組織內部資源的有效配置，改善組織運營，增加組織價值。因此，在“三性審計準則”的制定過程中，充分借鑒政府審計領域中業績審計的內容、方法、技術、判斷標準等，力求為內部審計機構及人員執行管理審計提供規范的指導。
(二)“三性審計準則”與內部控制之間的關系組織經營活動及內部控制的經濟性、效果性與效率性是“三性審計”的對象。組織的經營活動是以增值為目的，通過對全部資源的優化配置而進行有效運營的方式，一般包括銷售商品、提供勞務、經營租賃、購買商品、接受勞務、廣告宣傳、推銷產品、交納稅款等活動。在《內部審計具體準則第5號――內部控制審計》中，曾對內部控制作出如下定義：內部控制是指組織內部為實現經營目標，保護資產安全完整，保證遵循國家法律法規，提高組織運營的效率及效果，而采取的各種政策和程序。內部控制貫穿于各項經營活動之中，其有效運作是保障各項經營活動按既定程序順利進行達成目標的條件。控制是管理的要素之一，組織管理者(內部審計是其重要成員)一般將控制叫作“管理控制”。管理控制是組織管理層確保資源獲取及使用。有效地實現組織目標的過程，由戰略規劃、預算、資源配置、業績衡量、考評和激勵、責任中心的分配和轉移價格等基本元素構成。管理控制的有效運作是實現組織經濟性、效果性和效率性的前提和基礎，因此“三性審計”的結果要落實，根本上需要依靠各種管理控制的方法和手段。“內部控制”與“管理控制”在內涵上并無沖突，前者主要是會計師和審計師角度對控制的理解，后者是組織管理者的用語，二者都是為確保組織以最佳方式履行指定職責，取得預期效果而制定的政策和程序。針對組織內部控制的經濟性、效果性和效率性進行審查，實質上審查的就是組織內部的管理控制，指出管理控制中存在的影響經濟性、效果性和效率性的控制偏差或控制缺陷，完善管理控制，促進組織目標的實現。同時，管理控制的有效運作，是保證整個組織實現目標、改善經營活動、促進組織資源節約的基礎。因此，內部審計領域中的“三性審計”與內部控制的關系是雙向互動的，內部控制是“三性審計”的對象，同時組織的經濟性、效果性和效率性最終需通過加強內部控制來落實。
(三)“三性審計”的對象經濟性、效果性和效率性審計既可針對整個組織的經營活動，也可針對特定項目或特定業務。政府業績審計主要是以項目為對象，因為政府的財政撥款與結算，是針對具體項目的，判斷這些項目在資源使用過程中的經濟性、效果性及效率性，以及項目的目標是否實現，是業績審計的目的。在準則研討過程中，曾對“三性審計”的對象有著激烈的討論，有人根據政府業績審計的相關內容，認為內部審計進行的“三性審計”也是針對項目而言的，這種觀點實際上并不完整。組織的經營活動、內部控制與政府業績審計的對象并不完全相同，在企業中，各種經營活動是持續進行的，內部控制則貫穿其中。資源的投入及使用，既包括特定項目中的投入與使用，也包括日常業務中的耗費，如銷售業務不屬于特定項目，但也有廣告投入、促銷策略的運用以及銷售人員的人力投入等資源耗費問題，同樣需要對銷售業務的經濟性、效果性和效率性作出判斷。另外，從組織經營活動的全局看，也有資源的投入、使用以及產出的問題，如資本的投入、使用以及回報。因此，在內部審計的“三性審計準則”別指出，“三性審計”可以針對整個組織的經營活動，也可以針對特定項目或特定業務進行，這種觀點既借鑒了政府業績審計的內容，又充分考慮了內部審計的特點。
(四)“三性審計”評價標準的建立由于經濟性審計、效果性審計和效率性審計既可以針對整個組織的經營活動，也可以針對特定項目或特定業務，因此其審計對象非常多樣。“三性審計”不像財務報表審計，可以會計準則和會計制度為統一的評價標準，內部審計人員應當根據每一次的審計對象，選擇適當的評價標準。若組織管理層事先已針對組織的經營活動或特定項目及業務制定了標準，如計劃、預算等，則這些標準是否達到以及如何達到就是判斷該活動、項目或業務是否達成目標的依據。因此，在執行了必要的評估確認其適當性之后，管理層制定的標準通常可直接作為“三性審計”的評價標準。但審計實務中還會面臨管理層事先未制定標準的情況，準則也對此作出規定：內部審計人員應會同管理層選擇適當的評價標準，此時，“三性審計”就成了一種“商定服務”。會同管理層選擇適當的標準要充分考慮組織目標和管理層的需求，要求內部審計從管理者的角度上思考問題、作出判斷，同時發揮內部審計的專家作用，這也體現了內部審計一貫的合作、交流、服務、增值的理念。
(五)經濟性、效果性及效率性的關系和準則先后順序的安排準則研討會中，曾就“三性審計準則”是合并為一個準則規范還是分為三個準則規范進行過激烈的討論，最后采納了“三性”分開規范的意見。這主要是基于以下考慮：經濟性、效果性及效率性在組織內部審計實務中是可以分開進行的，雖然在政府業績審計中，通常是對被審項目同時進行經濟性、效果性和效率性評價，但內部審計是為組織管理層服務的，基于管理層的特定需要選擇“三性”中一個或多個方面進行審查和評價是務實的。同時，將“三性”分開，有助于針對各自不同的內容以及方法進行更為詳細的規范，這對于指導我國內部審計機構開展管理審計具有重要意義。“三性審計準則”的分立并不意味著這三者間關系的割裂，在三項準則中都明確闡述了三者之間的密切關系：經濟性衡量的是資源的投入和使用，效果性衡量的是取得的成果。效率性衡量的是投入與產出之間的對比關系。在內部審計實務中，對經濟性的衡量相對獨立，可以針對經營活動和特定項目或業務進行事前、事中以及事后審計。從邏輯上看，先投入，再產出，最后才能對投入產出進行對比，于是，在準則的編排順序上，采用“經濟性一效果性一效率性”的次序，這種次序有助于內審人員基于前面的規范理解后一個規范。但需要
說明的是，“三性”中最重要的是效果性。雖然對經濟性的評價可以單獨進行，但究其根本卻不能完全無視該經營活動、項目或業務的效果，如果沒有經濟性、效果性，當然也就無所謂效率性問題。事實上，經濟性和效率性的最終目標都是要實現好的效果性。概而言之，經濟性是前提，效率性是過程，效果性是目的。于是，第26號《效果性審計準則》是這三項準則中的重點，該準則對“效果”的規范是一個廣義的概念，除考慮組織經營活動、特定項目或業務的經濟效果(如產值、收入、利潤)之外，還考慮了其社會效果(如社會滿意度、環保效應、社會責任)。隨著社會經濟的可持續發展日益受到重視，各類組織對其社會責任的審視也愈加重要，《效果性審計準則》對評價組織社會效果的實現具有指導意義。
四、信息系統審計等內部審計準則的頒布
2008年協會頒布了第六批內部審計具體準則，即第28號信息系統審計準則、第29號后續教育準則，此外還了第3號審計報告實務指南。
(一)信息系統審計準則的背最、定位及核心方法 20世紀中后期所興起的信息革命浪潮以前所未有之勢沖擊著企業經營的方方面面，無論企業所處的經營環境還是經營方式和管理手段無不發生著翻天覆地的變化，從會計電算化、管理信息系統(MIS)、企業資源規劃(ERP)、客戶關系管理(CRM)到電子商務(EC)，充分顯示企業各項經營活動普遍趨于信息化，經營管理趨于網絡化與自動化，信息技術已成為企業運行的基礎平臺。隨之而來的是如何開展信息系統審計成為亟待解決的問題。進入新世紀后，IIA更加重視信息系統審計工作，陸續相關指南和報告，如2006年底的《基于風險的信息系統控制評價指南》(簡稱GAIT)，即提供了一套原則和方法，要求內部審計人員從信息系統控制評價人手，介入IT審計，幫助管理層識別關鍵風險因素、揭示重要控制缺陷，以合理評價內部控制信息系統的效率性和效果性。在內部審計領域，關于信息系統審計最全面、最先進的指南則是《全球信息系統審計指南》(GlobalTechnoIogyAuditGuide，簡稱GTAG)，是IIA為首席審計執行官、審計委員會、高級管理層提供的IT審計指南，內容深入淺出，便于及時了解有關信息系統管理、控制或安全方面的問題。從管理者的視角關注信息系統的風險與控制，并用特定方法解釋IT控制及審計實務。GTAG還提供了快速解決最新IT問題的機制。從2005年第一號GTAG起至今，IIA已了ll項信息系統審計指南。在此背景下，準則委員會決定借鑒IIA指南的精神、技術和方法，結合我國信息技術應用的實際情況，制定信息系統審計準則。
關于信息系統審計的定位。在準則討論過程中，大家都特別強調要準確說明信息系統審計的定位。信息系統審計不是信息化環境下利用計算機技術的審計，不是為建立和運行“問題查找模型”、以高效搜尋經營管理中可能存在問題的非現場審計系統，也不單指通常所說的信息技術審計。信息系統審計涵蓋兩部分內容：一是對信息系統本身的審計，二是對信息系統所涉及的內部控制及流程的審計。這意味著信息系統審計不僅要對信息系統的功能進行審計，還要對信息系統的安全性、可靠性、數據準確性和完整性，信息系統的立項與采購、設計與開發、測試與驗收、運行與維護等，以及對具體業務流程中所涉及的信息系統內部控制的設計與執行、效果與效率進行檢查和評價。這一定位明確界定了信息系統審計的范圍。信息系統審計定位的落實，取決于合理的審計組織方式。信息系統審計可作為獨立的審計項目實施，也可作為綜合性審計項目的組成部分實施。前者的審計目標可以關注系統本身的可靠性、穩定性和安全性，如系統開發審計、系統安全管理審計；也可以對與系統直接相關的其他信息技術管理環節給于關注，如信息技術投資審計、系統外包管理的審計。在綜合性內部審計項目像財務審計、內部控制審計、合規審計、經濟責任審計中，由于組織的運營、管理及核算需依托信息系統，因此，需對涉及的信息系統進行審計。
關于信息系統審計的核心方法。準則強調信息系統審計中風險導向審計法的貫穿。由于信息系統具有技術性強、涉及面廣的特點，對組織各方面的運作起著基礎支撐作用，信息技術相關的風險將直接影響組織運轉的方方面面。因此，在審計過程中不論是計劃或是實施以及后續審計都需要緊緊圍繞風險的評估來進行。準則要求充分結合信息系統的特點，選擇適當方法，在三大層面――組織層面、一般性控制層面以及業務流程層面進行風險評估，并根據風險評估結果將審計的內容和范圍涵蓋到高風險領域，對相應的信息技術內部控制設計及執行的有效性進行測試。
(二)后續教育準則的背景、內容與方式IIA一向重視內部審計人員的后續教育，2007年12月頒布的“全球核心知識”(CBOK2006)，以及同期修訂的內審人員專業勝任能力框架，就是對后續教育有重大影響的調查報告或研究報告，尤其是CBOK，就內審人員遵循準則和職業道德規范、所用的審計工具和技術、應具有的知識與技能、審計的作業與型態等進行了廣泛調查。中國內部審計協會也高度重視內審人員的后續教育問題，專門設立了培訓委員會，十多年來舉辦了大量不同層次、不同種類的培訓工作，并取得較好的效果。在許多大型組織，內部審計部門采取了靈活多樣的后續教育方式，如課堂教育、網絡課程學習、視頻會議、參加職業資格考試、現場示范、正式的導師制、業務交叉培訓、職業組織培訓等，并對培訓計劃的有效性進行評估。在此背景下，準則委員會決定制定內部審計人員的后續教育準則。
關于后續教育的內容。本準則規定內部審計人員進行后續教育的內容，除涉及法律法規、內審準則及職業道德規范、內審理論與實務外，還特別突出從事管理審計時需要的信息技術、公司治理、內部控制、風險管理等相關專業知識與技能。培養復合型內審人才是準則討論過程中非常強調的，這也是根據準則制定的基本原則之一――充分考慮財務審計與管理審計的結合作出的要求。準則還特別將后續教育的內容在內部審計機構負責人、審計項目負責人和審計助理人員三個層次加以區分，以突出重點、按需施教。這是充分考慮了我國內審實務狀況而作出的安排。
關于后續教育的方式。自學以及接受培訓的方式在西方國家都很普遍，但考慮現實中內部審計人員參加后續教育的動力尚不足，“缺什么學什么、學什么用什么”的急功近利型教育比較嚴重，準則討論中一致認為，應當更加側重于接受培訓(控制型)的方式。鑒于此，準則規定內部審計人員接受培訓是后續教育的主要方式，自學是后續教育的重要補充方式。培訓形式有：IIA及亞內審聯合會舉辦的專業會議及訓練課；中國內審協會舉辦的專業會議、實地經驗交流及訓練課；中內協與省內協認可的有關大專院校的專業課程進修；各級內審協會舉辦的專題培訓班；內部審計機構開展的、經相關內審協會評估確認的技術培訓工作。
(三)審計報告實務指南中的新理念和新技術 上世紀90年代以來，內部審計職業界的專業人士經歷了世界范圍內經營方式的重大變革。在時代的潮涌中，內部審計人員通過收集與分析企業經營、財務、風險狀況等信息并發表評價意見和建議，承擔著為組織防弊、興利和增值的使命。《薩奧法案》的頒布，使得作為溝通主要模式的內部審計報告比以往顯得更為重要。“除了認真組織和清晰撰寫之外，審計報告必須連接財務要點，使相關的專業信息塊彼此相連，并把這些信息塊與潛在的風險、公司整體運營及治理相聯系。自動化水平的提高和外包的增加更加強了這種關系。”值得關注的是：信息技術正在改變著審計報告的形式和生成方式。“軟件奇才正在發明自動收集、復核和存儲數據的綜合方法，并改變著審計程序，以前人工的、事后檢查的方法正在向自動化的、防護性的方法轉變”，于是，傳統的內部審計報告將變得更加具有預防性并實現更高程度的自動化。《薩奧法案》是程序自動化和報告自動化的催化劑。在此背景下，僅有審計報告的具體準則是不夠的，人們期望制定審計報告的實務指南。
(1)以相互關聯及綜合性的思維方式組織和編寫審計報告。相互關聯及綜合性思維是內部審計中唯一無法自動化或外包的方面。這種高層次的思維可被定義為三種能力：了解模式、綜合各部分并識別其中的重要要素；概括給定事實，綜合幾個領域的知識并得出結論；比較并區分各種觀點，在合理討論的基礎上進行選擇，驗證證據的價值。內部審計人員收集數據、分析不同類型數據之間的關系以提出結論或建議的過程是歸納性的，而撰寫一份滿足各方需要的書面報告則是演繹性的，即報告應從結論或主要信息的一般性陳述演繹到特定的支持性數據。相互關聯及綜合性思維就是要將“從具體到一般”的審計邏輯流程與讀者期望的“從一般到具體”的閱讀報告流程實現有機融合，生成一份使讀者能快速閱讀、直奔主題、相信自己擁有充分信息的審計報告。
(2)全面借鑒IIA提出的有效內部審計報告的新原則。2006年，IIA根據《薩奧法案》對審計報告的要求以及新涌現的軟件合成格式，提出了有效內部審計報告需遵循的五項新的原則：將最重要的信息和最緊要的事情放在首位；堅持使用簡單、清晰、不會混淆的措辭；不要過分強調某些內容，有節制地使用大寫字母、下劃線、斜體和黑體字；合理運用留白，不要將太多數據擠在一個小區域中；使用人們容易理解的標題和術語。審計報告實務指南在堅持客觀性、完整性、清晰性、及時性、實用性、建設性、重要性等七項基本原則的過程中，全面消化吸收了IIA提出的五項新原則。
(3)審計報告可以使用計算機軟件自動編制。本指南第八條要求，審計報告可以手工編制，也可以使用計算機軟件自動編制。之所以這樣規定，是因為“審計報告所采用的形式一直在變，長篇大論已經過時，把復雜數據壓縮成表格和公告板的形式正在流行，全自動化的審計報告正成為一種趨勢”。自動生成報告有以下優勢：一是有助于更好地執行《薩奧法案》的要求。從IT的觀點看，《薩奧法案》的主要影響是對公司數據完整性的保護更為關注。遵循《薩奧法案》，要求識別受法規約束的數據，并明確數據管理的政策，以保證這些政策得以遵循時相關數據即符合法律要求。二是準確且快速的信息傳遞、簡明的目錄和對重要事項的完整概括能很好地滿足管理層的需求。三是自動收集數據并直接將其輸入報告文件，能保留完整的審計軌跡，從而加大了毀壞文件和實施舞弊的難度。四是自動化系統的大量使用，使得內審人員可隨時獲取特定時期的所有數據，并定期測試數據、列示異常情況，從而大大提升了內部審計人員的能力。五是自動編制審計報告，使得內審人員能事先發現需要預防的問題，而不僅僅是在事后發現需要記錄的問題。六是自動化程序可以讓內審人員及時獲得更多數據，從而對信息作出更全面、更穩健的分析，這有助于識別機會、風險、重大差誤，有助于增加內部審計的價值。
(4)“審計發現”不只是發現負面問題、消極事實，還要發現良好實踐、積極表現。內部審計人員要利用多種渠道將審計對象的良好實踐向董事會、高管層以及組織內部其他階層報告或宣傳。所謂“良好實踐”是指通過不斷改進管理、優化流程，降低成本，提高效率或質量，完善內部控制和風險管理，在本公司或同行中屬于創新、創優的值得推廣的實踐經驗。對審計發現的描述還要適度注意維護被審單位或被審人的尊嚴和形象，同時通過對審計發現的分級分類，將能整改和不能整改的區分開、風險大和風險小的區分開、高管層重視和不重視的區分開，以便采取適當的改進措施。
(5)審計建議的提出要力避與公司文化發生沖突、要權衡公司核心價值與高管層的風險偏好及管理風格、要關注問題背后的系統性問題。為此，本指南將審計建議歸納為兩大類型：現有系統運行良好，無需改變；現有系統需要全部或局部改變。后者包括：改進的方案設計；方案實施的要求；方案實施效果的預計；未實施此方案的后果分析。
(6)高度重視中期審計報告的價值。中期審計報告也稱“審計備忘錄”，是內部審計人員在現場工作過程中就某些領域的重大審計發現、向被審計單位適當層次管理人員出具的書面文件。在完成某一領域工作后，內審人員可能會發現一些重大不規范行為，甚至是重大控制缺陷，如果放任這些不良狀況繼續存在和蔓延、一味地等待現場工作結束后在終結審計報告中提出，將會給組織帶來更大的不利影響和損失。內部審計人員應該根據組織適當管理層的要求和內部審計工作的需要、適時地編寫中期審計報告，及時指出發現的問題并提出改進建議，供被審計單位慎重考慮，以便采取有效的糾正措施，這樣可大大提高審計報告的效果。本指南列舉了需要編制并報送中期審計報告的六種情況，并規范了中期審計報告的兩種格式：基本格式與備忘格式。相對于終結審計報告而言，中期審計報告更為簡短精練。當然，中期審計報告不能取代終結審計報告，不具有終結審計報告的效力，但中期審計報告能夠為終結審計報告的編制提供依據。
五、上述具體準則的重大進展
三年來的這十項具體準則和實務指南，其重要特點就是在治理和咨詢方面有了重大進展。
(一)治理方面 第23號準則對于內部審計機構與治理層之間的關系作出了詳細、清晰的說明。該準則明確提出內部審計機構與董事會、最高管理層在組織治理中的協同作用，共同建立并維護良好的治理。IIA在《薩奧法案》后，就明確提出董事會、高級管理層、內部審計以及外部審計是構成治理的四大基礎，這四方面的協調與合作能夠促進良好的公司治理。因此，23號準則秉承了國際準則的這一理念，充分借鑒國際準則中的相關內容，厘清了內部審計機構與治理層之間的領導與被領導、協助與被協助、報告與接受報告的關系。IIA在1999年的內部審計定義中，強調了客觀性這一屬性，并在后續實務公告中對“獨立性”和“客觀性”作出了明確定位。
摘要：在迅速發展壯大的高校產業社會化的進程中，高校產業在參與社會化經濟活動中占據了重要的位置，在企業內部管理方面，內部審計如何用其科學的方法、成熟的理論體系、相對獨立的切入點加之適應企業特點的創新精神，為企業的發展做出貢獻是高校產業內部審計的方法探討的主要任務。本文對重視后續審計事項、內部審計與企業運行工作有機結合等方面通過具體事例進行了闡述。
關鍵詞：審計；后續；方法；分析
中圖分類號：G646 文獻標志碼：A 文章編號：1674-9324（2013）28-0272-02
高校產業，以前稱之為校辦企業，它隨著社會經濟的發展從無到有，從手工作坊發展到現在有一定規模、有上市公司、有知名品牌的高效率企業。成為擔負大學生創業基地、國家重點項目和科研成果的孵化、轉化平臺的重要產業。近年來，高校后勤社會化，使高校產業在參與社會化經濟活動中占據了重要的位置，高校產業作為整個社會經濟活動中的重要一員，公正、平等地參與社會競爭。尤其是高校的科技產業，已經成為中國高科技企業的一支生力軍。這些產業的建立和發展，對促進高校的產、學、研結合，將科技成果轉化為生產力，培養創新人才及反哺教育經費不足等方面做出了應有的貢獻。高校產業的迅速發展得力于國家優惠政策、得天獨厚的科研實力、創新的企業管理體系。在企業內部管理方面，內部審計用其科學的方法、成熟的理論體系、相對獨立的切入點加之適應企業特點的創新精神，為企業的發展做出了重要貢獻。作為一個長期從事高校產業財務、審計工作的參與者和管理者，在實際工作中積累了一些經驗教訓，在傳統的內審工作方面進行了不斷的完善和創新。比如：加強審計事項的后續審計；把企業內部審計與企業的核心部門—企業運行部有機結合等。本文根據個人多年從事校辦企業財務、審計的工作實踐，就針對高校產業內部審計工作中的一些具體方法進行探討。
一、重視后續審計事項
《內部審計基本準則》中對內部審計，是指組織內部的一種獨立客觀的監督和評價活動，它通過審查和評價經營活動及內部控制的適當性、合法性和有效性來促進組織目標的實現。內部審計的基本流程包括：審計立項與授權、審計準備、初步調查、分析性程序及符合性測試、實質性測試及詳細審查、審計發現和審計建議、審計報告、后續審計、審計評價、審計檔案。對于以上流程中的后續審計，在社會審計和政府審計工作中一般都不作為工作重點。而內部審計恰巧發揮了其自身所長，能夠將審計報告中所列舉的意見和建議進行后續跟蹤和檢查。就我們的工作實踐而言，發現問題、提出審計建議固然很重要，更重要的是這些建議要讓被檢查者所認識和改進。在內審工作中我們形成了一個習慣：要在對某單位審計結束后對被審計單位進行回顧，就審計報告的建議部分檢查其改進、處理情況。比如：我們集團公司下屬某企業，為減少費用，增加年終利潤，達到多提經營班子年終獎勵基金的目的，把年終要結算給外地業務員的業務費用不予計提，放到下一年度做賬，人為調整了當年業績，年度審計發現后在審計建議中給予指正。但由于牽涉到管理層利益，審計結束后該企業未如期按照審計報告意見給予糾正。經事后檢查，嚴格提出改進意見，該企業重新進行了賬務處理，對有關責任人提出批評，同時企業收回了上年度多計提的三十多萬元個人獎勵獎金，維護了股東權益，提高了財務報告信息的可信度。
二、內部審計與企業運行工作有機結合
在內部審計實際工作中，審計部門的工作往往偏重于財務檢查監督職能，企業運行部門的主要工作注重于企業宏觀管理、項目運行過程管理及企業運行績效的檢查。但往往由審計部門通過一系列專業方法對生產、銷售、成本、資金運用效果等方面檢查監督的結果出來后只對企業第一負責人或主管內部審計部門工作的主要負責人負責，不能很好地與企業運行部門進行充分的信息溝通和資源共享，從而未能使通過一系列審計方法辛苦得來的內審結果反過來有效地促使企業少走彎路提高工作效益。鑒于這種企業內部管理方面工作脫節的狀況，我們根據實際工作需要，把內部審計部門和企業運行管理部門歸屬到一個大部門統一協調聯動工作，內部審計進駐被審計單位工作開展的同時運行部門的企業運行調研工作也同步展開，工作方向和內容各有側重，工作結論與資源共享，相互的工作成績得到了最大限度的發揮，對于被審計單位的工作有針對性地促進，同時使內部審計工作質量得到有效提升。同時，運行部門根據企業自身狀況進行市場調研，分析國家對醫藥市場的宏觀調控政策，對醫藥市場相關的同行業情況作對比分析，聯系、組織有關醫藥界資深人士進行座談，充分了解業界動向尋找適合企業自身的發展機會。在對市場全方位調研的同時，審計運行部門內部進行全方位的信息溝通，在充分聽取企業負責人、銷售部門、生產部門、產品項目部等方面的意見后，形成審計運行報告。針對醫藥市場從產品、銷售渠道、銷售終端（醫院）的飽和性競爭，以及媒體、政府對醫藥市場的管理打壓日趨從嚴從緊，及自身無知名度、無拳頭產品、規模偏小等實際情況出發，深入挖掘自身潛力，發揮自己船小好掉頭、有獨立品種、有一定銷售網絡等優勢。避開大醫院、主流市場用藥、投入資金太大的高科技新品種、高回扣等常規銷售方法，另避蹊徑挖掘獨家擁有的保健品品牌，把產品銷售的目標市場定位到各縣級醫院，制定適合患者人群的老百姓能接受的低價策略，同時加強質量管理，選用地道原材料，提高該品種的療效，使使用過該產品的患者對產品的療效口碑相傳。為了緩解工廠的資金壓力，在資金籌措方面動員職工積極參股企業，樹立主人翁意識，增強凝聚力。在工商部門增資擴股，解決了銀行貸款難、資金成本壓力大的問題。這樣有條件增加產品的投入，添置了新設備，為擴大生產，加大銷售力度在產品、銷售網絡、資金、生產能力諸方面鑒定了堅實的基礎。通過這樣一系列戰略定位，抓好每一個細節管理，剩下的就是管理者的認真落實與堅持了。經過三年的實踐，保健品的銷售額，由原來占全廠總銷售額的5%逐年增長到25%、50%、到去年年底的80%；銷售收入由三年前的180萬元，逐年提升為320萬元、460萬元和600萬元；銷售利潤由三年前的歷年虧損逐年好轉為：-15萬元、23萬元和77萬元。把一個小廠從倒閉的邊緣起死回生，拓展開向前發展的空間。
高校產業的健康有序發展，離不開科學、嚴謹的內部管理。要加強內部管理，就必須完善并嚴格遵守各項制度。同時，在實踐的基礎上推陳出新，面向市場，深入研究企業運營過場中存在的問題，發揮自身長項，避免自己的“短板”，高度重視、充分發揮內部審計的檢查監督職能。從內部審計的功能來說，它是加強企業管理、為決策者提供依據、為企業提供服務、深入挖掘潛力提高經濟效益、防范管理風險的重要手段。內部審計作為現代企業制度的重要組成部分和重要特征，應不斷為企業管理者進行正確認識、重視和應用，注重加強企業內部審計機構的建設和完善，鼓勵內部審計方法的不斷創新以更好地服務于企業，使企業不斷完善間接控制，加強宏觀調控，健康向前發展。
前段時間被媒體炒作得沸沸揚揚的湖南湘雅二醫院“蘆筍片”事件,當百姓在思考蘆筍片怎么從直接生產成本每瓶6.83元,完全成本每瓶13.39元,公司給經銷商的平均供貨價格每瓶14到19元不等,變成醫院零售價每瓶213元,是哪個環節出了問題時,新聞記者在追索生產廠家、流通環節、醫藥代表、醫院、醫生和政府部門。當記者采訪到醫院時,湘雅二醫院的新聞發言人表示:醫院在這個藥上的利潤只有15%;而這個藥的招標價就已經到達了聳人聽聞的185.22元!該新聞發言人在向記者詳細介紹了該醫院在醫藥采購方面的一些環節后,明確向記者“訴苦”說:“我們很冤,我們醫院也是事件的‘受害者’。”他們確實委曲,因為他們遵守了政府制定的游戲規則。當記者采訪到湖南省物價局時,湖南省物價局一位人士在“聊天”中對記者稱,目前讓他們頭痛的問題是,隨著醫藥產業的快速發展,藥品品種規格相當復雜,政府在進行價格核定時,多采取企業自主提供成本信息資料的方式,對于企業提供的資料由于工作人手不夠,很難做到每個藥品都實地查看藥品入庫記錄、財務憑證等反映價格信息的第一手資料。該人士說:“2006年只有一個人管理,現在兩個處室合并后增加到了5個人,但面對的是全國幾千家藥品生產企業,數萬家流通企業。一些企業提供的是假數據、假票據。”他說,蘆筍片事件曝光后,網上輿情多指責物價局不作為,他們也很委屈。看了該人士代表湖南省物價局訴說的“委屈”后,我不知你想說什么?但我想對湖南省物價局說:管不了就別管。因為你管了就代表了政府,因為你管了在患者中就有公信力,因為你管了患者就不敢說不,因為你管了生產廠家、醫藥公司、醫藥代表、醫院、醫生就有了獲取不當利益的理由。
有湖南省物價局“蘆筍片”事件的教訓,我們從事審計監督工作的同志也應當受到一些啟示。
啟示一不是審計機關職責范圍的事別管。審計法對審計的職責作了明確規定,將審計的總體任務概括為“財政財務收支真實、合法、效益”。審計機關不是什么事都可以管,審計人員在審計某事項時應多想一想是不是審計機關的職責,審計機關在對被審計單位評價時應多想一想是否超越了審計范圍,在對被審計單位進行審計處理處罰時應多想一想依據的法規是否恰當。有的人總以“創新”為借口,來超越法律對審計的約束。大家應明白行政的一個基本常識:對自然人來說,法律沒有規定不能做的都可以做,對行政單位來說,法律規定可以做的才能做。
啟示二審計條件不成熟時管不了的事別管。有的地方政府非常信任審計機關,將政府性投資審計任務全部交給審計機關審計,這當然是件好事。但這些審計機關是否有這方面的專業人員,是否有與審計任務相匹配的審計專業人員。如果沒有,只是濫竽充數草草了事,出了“蘆筍片事件”,這個審計機關肯定也會“很委屈”。如果審計機關當個二傳手,將審計任務委托中介機構,從中獲取一點手續費,出了“蘆筍片事件”,這個審計機關也是脫不了干系。好多年以前,組織部門委托審計機關對某大型企業法人代表進行經濟責任審計,要求一個星期交報告。接到任務后,審計機關派出了五人審計組,現場審計了四天,審計的內容僅限于一般財務收支,抄了一些財務指標,敏感性問題如對外投資等無時間顧及。報告報出后由于群眾舉報,此領導沒有提升。但事過一年后此領導由于對外投資等方面的問題坐了牢。如果有人質問當時的經濟責任審計,如果有媒體炒作當時的經濟責任審計,審計機關肯定也會“很委屈”――一位在任六年、員工三千、產值幾億的企業法人代表經濟責任審計,時間太緊。現在許多地方換屆時,大量離任干部需要進行經濟責任審計,時間緊、任務重。對一位在任時間五年甚至更長的縣長、市長進行經濟責任審計,審計時間一星期甚至更短,投入的審計人員五六位甚至更少,出具的審計報告還要作為干部任用的依據,如果出了“蘆筍片事件”,審計機關一定會“很委屈”。但這些“委屈”事為什么有的審計機關還年年這樣做呢?為什么不想一想,由于你的審計,保護了多少問題?由于你的審計,多少有問題的干部更加肆無忌憚?你出具的審計文書是有法律約束力的。
最后我想說:非政府管不可的事,政府沒有條件創造條件也要管好,能讓市場管的事就讓市場去管吧!
(作者單位:江西省審計廳)
隨著國家對公共醫療衛生單位的建設投資不斷加大，衛生部了關于加強和規范建設工程項目全過程審計的通知（衛規財發【2009】39號，衛生系統建設工程項目的全過程跟蹤審計得到前所未有的重視。
1 基建項目全過程跟蹤審計的內容及模式
1.1 基建項目全過程跟蹤審計。指從建設項目決策、勘察設計、招投標、施工、竣工結（決）算階段等全過程的技術活動及參與單位的相關經濟行為進行監督和評價，并提出審計意見或咨詢意見。
1.2 全過程跟蹤審計的主體有國家審計、社會審計、內部審計三種。 目前醫院內部審計的執業資格受限，一般委托具有工程造價資質的社會審計機構開展全過程跟蹤審計工作。
2 基建項目全過程跟蹤審計的風險類型
第一、內部風險。
（1）全過程跟蹤審計的定位不準——產生風險。
全過程跟蹤審計因為時間長、審計涉及環節多、審計關系復雜，很容易使審計人員越權，導致職責交叉、重復來參與和評價工程項目事項，造成審計工作的越位和缺位。
（2）對全過程跟蹤審計理解的偏離——產生風險。
1）對跟蹤審計的監督、評價作用認識不夠充分，審計工作有阻力
單位領導層認為只要通過基建項目跟蹤審計，就能使工程投資得到全面有效地控制，實際工作中全過程跟蹤審計不可能將所有問題都能審計出來。
2）相關部門不配合，導致審計效果受限。
①單位項目管理部門認為全過程審計就是跟蹤監視，因而不積極配合，對需要審計的事項不能及時送審或不全面送審。
②單位領導層為了趕進度催促審計（如工程進度款審核）特別是國投的專項資金項目，使審計報告容易出現偏差。
（3）內部審計的專業水平不高——產生風險
1）內審專業上的局限性導致審計結果無法全面。 醫院內審主要是財務專業為主，受專業方面的局限性， 在有些問題上產生妥協而影響審計結果的客觀性。
2）與各方溝通工作不到位導致無法跟蹤審計的風險。
審計人員受到職業思維影響，而是機械地、教條地看待和處理問題，不能及時地與相關部門進行有效的溝通和協調，導致審計工作的順利開展受到影響。
第二、外部風險。
（1）相關配套法律、法規不完善——產生風險。 基建項目全過程跟蹤審計是一種全新的基建工程審計模式，目前這方面的法律法規相對滯后，沒有統一的衡量標準，無法對其審計工作的好壞進行客觀的評價，給審計風險的規避帶來難度。
（2）受審計工作環境的影響——產生風險
1）工程項目的現場環境，導致審計獨立性受到影響。 開展基建項目全過程跟蹤審計，審計人員需要參加工程建設過程中的協調會并需表明態度，這也是審計人員難以掌握的。
2）審計的相關環節不全面，導致審計監督缺位。
①在全過程跟蹤審計實踐中，因項目前期決策權目前大多數停留在領導層，審計人員很難介入，使全過程跟蹤審計的監督作用無法有效發揮。
②我國目前的招投標法律法規體制，當招標結果經專家評標確定后，不合理的價格以合法的形式反映在施工合同中的情況時有發生，等到最終結算審計時審計人員就沒法更改，使審計結果與實際預期產生偏差。
③收費不規范，導致審計質量難以保證。 全過程跟蹤審計委托收費沒有統一的收費標準，中介機構接受委托后通常采取的是基本審核費+審減額按比例提成的方式計費。如果跟蹤審計發現的過程問題多，竣工結算審計時審減額就越少，按審減效益的收費酬勞就越少。
（3）監控不到位——產生風險。 有些社會審計機構未涉足過跟蹤審計，片面理解為全過程造價咨詢，沒有考慮委派的工程師是否能夠勝任工作。
3 對基建項目全過程跟蹤審計風險的防范對策
醫院基建專項資金項目審計是一個連續、全面、系統的工作，必須防范進行跟蹤審計工作的各種風險。
3.1 首先要制定工作計劃。在開展跟蹤審計之前必須明確目的、內容、程序、時間及相關部門的職能，各部門各司其職，跟蹤審計到位而不越位。
3.2 其次對跟蹤審計的目標等要廣泛宣傳。單位內部加大審計宣傳，明確全過程跟蹤審計并不是取代基建項目管理，而是促進項目管理實現工程目標；但是與原來任何一種審計一樣不能杜絕風險只能減少風險。
3.3 擬定跟蹤審計的操作規程。擬定具體的全過程審計操作規程，明確跟蹤審計介入時間、審計方案準備、審計實施等一系列程序和文書制定的規程，保障跟蹤審計有章可循、有據可依。
3.4 營造良好的審計工作環境
（1）明確跟蹤審計參加工程現場協調會的范圍和程序。在召開協調會之前要求相關部門提前作出議題，以便心中有數，防止盲目表態。
（2）做好與單位領導層的溝通工作，審計是為領導層做決策提供建設性的咨詢意見。
（3）提升跟蹤審計的服務意識，處理好依法審計與項目進展、質量之間的關系，制定有效的分歧解決機制和聯席會議制度。
3.5 加強對中介審計機構的考評和監督
（1）遴選中介審計機構及跟蹤審計工程師。重點以信譽、質量、業績、資質、管理水平、取費、工作方案及工程師的資質等綜合因素來考評。
（2）委托合同的約束。除了簽訂合同標準范本外，各單位根據項目具體情況補充簽訂附加協議條款。
（3）加強對審計結果的多方會審。對審計結果要交給單位項目辦、監理、施工方分別復核定案后，內部審計才反饋給審計機構并出具審計報告。
3.6 提高內審的綜合能力水平
（1）加強內審人員的綜合能力學習，尤其是溝通協調能力。內審要主動和項目辦現場工程師、監理、預算員及審計機構的溝通，發現問題及時處理和解決。
（2）做好送審前的內部初審工作。首先要求保證送審資料的完整性，其次是內部審計做好簽證資料的鑒別。
綜上所述，隨著基建項目全過程跟蹤審計的開展，不斷得到各單位領導層的認可和高度重視。很多醫院基建項目都開展全過程跟蹤審計，內部審計負責組織實施基建項目的全過程跟蹤審計，同時必須加強對跟蹤審計的風險管理，才能全面地提高全過程跟蹤審計的工作質量。
參考文獻
[1] 周和生.《建設項目管理審計》.
一、積極推動審計工作轉型
主動適應新形勢，轉變審計觀念，增強服務意識，提高審計工作水平。逐步推行部分審計項目網上公告制度，使審計工作由封閉型走向開放型，實現陽光審計。
二、認真開展建設工程竣工決算審計
嚴格執行基建(修繕)工程竣工決算報審制度。精選資質高、信譽好的社會審計機構，認真做好西區實驗樓、田徑運動場、體育館等基建工程委托審計工作;加大修繕工程自審力度。在實施審計過程中，維護學校合法權益，節約建設資金。
三、切實抓好經濟實體財務收支審計
按照學校統一安排，積極組織審計力量，做好后勤服務總公司XX年度和教學基地管理中心XX年度財務收支審計，提出完善內部控制制度、提高效益等方面的審計意見和建議。根據動物科學學院的委托，切實做好獸醫院年度財務收支審計工作，形成較高質量的審計報告，促進獸醫院規范管理。
四、穩步推進科研經費審計試點
在調研的基礎上，出臺《安徽科技學院科研經費審計辦法(試行)》。結合我校實際，會同科研處、財務處有計劃、有重點地開展科研經費項目審計試點，逐步積累經驗，擴大審計范圍，不斷提高科研經費管理水平和使用效益。
五、主動參與有關經濟管理活動
參與基建工程和物資采購招投標、簽證、驗收等工作，將審計關口前移，注重事前、事中監督，發揮審計在重大建設項目和大額經費使用全過程的監督作用，促進經濟活動的正常開展。
六、不斷加強自身建設
