所謂風險導向審計，是以審計的風險為導向，通過對審計風險的全面控制來實現(xiàn)審計目的的一種審計模式，風險導向審計經過傳統(tǒng)風險導向審計向現(xiàn)代風險導向審計過渡?，F(xiàn)代的風險導向審計是將傳統(tǒng)的風險導向審計的固有風險與控制風險合并成一個因素，統(tǒng)稱為財務報表重大錯報風險，現(xiàn)代的風險審計模型：審計風險＝重大錯報風險×檢查風險。

　　隨著醫(yī)療事業(yè)的不斷發(fā)展，醫(yī)院遭遇的內部與外部風險也是無可避免的，這時醫(yī)院必須發(fā)揮風險導向審計在醫(yī)院內部控制的作用，對醫(yī)院內部進行自我監(jiān)督、自我約束，使風險導向審計在醫(yī)院內部發(fā)揮應有的作用。筆者在本文著重介紹了風險導向審計與醫(yī)院內部控制的關系及風險導向審計在醫(yī)院內部控制中的應用。

　　一、風險導向審計與醫(yī)院內部控制的關系

　　風險導向審計是醫(yī)院內部控制的重要組成部分，風險導向審計是對內部控制的再控制。醫(yī)院雖然可以通過專業(yè)人士的評價、外部行政管理部門的監(jiān)督檢查、外聘中介機構等進行監(jiān)督檢查，但要想對日常事務進行全方位多層次的檢查，只有內部審計可以做到。風險導向審計對醫(yī)院內部控制系統(tǒng)的充分性、有效性發(fā)揮著重要作用，內部審計及時根據(jù)實際情況的變化而進行醫(yī)院各部門的調整，為內部機制的有序運行提供保障。同樣，內部控制搞好了，對于審計工作的順利開展也有很大幫助：一方面可以提高審計效率，為審計制定合理的程序，另一方面也有助于確定審計的方法與范圍，為審計提供依據(jù)，最后對于審計的質量也有了保證。

　　二、風險導向審計在醫(yī)院內部控制中的應用

　　依據(jù)國家審計協(xié)會的《內部審計實務標準》，風險導向審計主要應用在編制審計計劃時、確定審計范圍時、編制審計方案時、實施審計過程中、編制審計報告時等，從風險導向審計與內部控制的關系來看，可以得出結論，醫(yī)院風險導向審計離不開醫(yī)院內部控制，采用風險導向審計辦法，必須建立在對醫(yī)院的風險管理與內部控制有一定了解的基礎上，只有了解了這些基本情況，才能對內部控制實現(xiàn)再控制，合理配置審計資源，提高審計效率。

　　1.了解單位基本情況，進行應用思路的部署

　　進行風險導向審計的應用，必須要了解應用單位的基本情況，對于風險導向審計在醫(yī)院內部控制中應用進行分析，必須要了解醫(yī)院年總收入情況、固定資產、擁有病床數(shù)、相關背景、工作人員方面全方位的內容，然后進行運用思路的部署。為了實施風險導向審計，首先必須要對醫(yī)院內部進行風險監(jiān)測、分析、與預警，提高醫(yī)院整體的風險防范意識，其次需建立健全醫(yī)院內部控制制度，降低控制風險。通過對醫(yī)院風險的分析與內部控制的評估，最后按風險的高低制定審計方案，開展審計工作。由審計風險模式可以看出，審計風險與重大錯報風險和檢查風險相關，其中重大錯報風險很大層面上與醫(yī)院的風險管理體制不嚴格、風險監(jiān)測不嚴密相關。因此，應用風險導向審計的第一步便是完善風險管理體系。

　　2.建立與完善醫(yī)院風險管理體系

　　醫(yī)療體制的改革，醫(yī)療衛(wèi)生事業(yè)的迅速發(fā)展，使醫(yī)院面臨的風險越來越多且越來越大，建立與完善醫(yī)院風險管理體系已經勢在必行，為了促進醫(yī)院管理體制的發(fā)展，根據(jù)相關文獻與實踐經驗提出計劃與控制系統(tǒng)應用于風險管理體系，如何實現(xiàn)計劃與控制系統(tǒng)是需要深思的一個問題，我們必須要從組織保證、工作重點、具體措施三方面入手。在組織保證方面，需要明確的是要想實現(xiàn)計劃與控制目標，必須要建立相應的機構來實現(xiàn)，這時，計劃控制委員會的成立是必要的，其工作的內容是先制定醫(yī)院的戰(zhàn)略部署與總體的工作計劃，再對工作的總體進程進行控制，最后對計劃的內容進行評價，來決定計劃與控制管理中的問題。

　　單獨成立計劃控制委員會無法對工作進行直接部署，在其下級需要成立發(fā)展計劃部，計劃部的組成人員可以有管理人員、醫(yī)療人員、文秘人員。該部門的主要任務是對醫(yī)院各種相關情報進行收集整理分析，對于可能發(fā)生的風險提出提前預警方案，協(xié)助領導進行全院的計劃與控制工作，為計劃與控制委員會提出具有建設意義的方案，并且對計劃的合理性進行審查與調劃，成為計劃與控制的橋梁。

　　依據(jù)其它企事業(yè)單位的實踐與研究及相關研究資料表明，該部門的工作內容含有擬定實施計劃與各項草案，審查設定的計劃在醫(yī)院風險管理以及內部控制中的運用情況，并對運用過程進行監(jiān)督，對于在此過程中出現(xiàn)的問題給出評估，并給出相應的解決措施，對醫(yī)院的內外部環(huán)境進行綜合分析，對于潛在風險要進行日常管理。

　　醫(yī)院要把全面風險管理的思想貫穿于計劃與控制的整個過程，把此作為計劃與控制管理工作的重點，以此為思路進行醫(yī)院內部計劃控制與管理，有助于計劃實施的有步驟、有條理，從而實現(xiàn)醫(yī)院的發(fā)展目標。

　　3.完善的系統(tǒng)控制降低風險

　　為完善醫(yī)院的內部控制系統(tǒng)，實現(xiàn)風險導向在醫(yī)院內部控制中的應用，要在以下幾個方面進行相關研究。要點之一便是要通過監(jiān)察審計室來進行內部控制的評價與估測，監(jiān)察室有了對內部控制方案的基本了解后，明確各科室在內部控制中的職責，了解風險導向審計部門在對內部控制進行監(jiān)督與評價時的責任與義務。依據(jù)相關文獻與國家頒布的法律政策，實現(xiàn)評估與審計內部控制而采取的措施和政策有以下幾項：審查醫(yī)院的內部控制制度是否符合國家規(guī)定的有關法規(guī)以及企業(yè)制訂規(guī)章制度、辦法、程序等；審計醫(yī)院內部控制系統(tǒng)是否具有真實性完整性、系統(tǒng)性全面性等特點。

　　要點之二便是排查風險，完善醫(yī)院內部控制制度，這一點要求各部門對自己部門內部的各個程序所存在的風險進行一一排查與估算，對風險劃分相應的等級，按照等級制定相應的應對與填補漏洞措施，完善內部控制，通過對風險點的排查，有效地降低風險的發(fā)生概率，對于風險導向審計在內部控制中的應用提供有效指導作用。

　　通過前兩個要點對內部控制系統(tǒng)的完善可以有效地降低風險發(fā)生的可能性，要點三和四是對一和二的補充與拓展，要點三是開展內部風險評價試點，對內部風險進行量化評價，依據(jù)各風險點的影響與后果，劃分風險等級，依據(jù)風險等級劃分審計資源，節(jié)省人力、物力、財力，在有效的分配資源中降低了內部控制的風險等級。

　　要點四是制定和完善內部控制方法，內部控制的重要組成部分之一就是要對內部控制系統(tǒng)進行監(jiān)督評價，因此，必須要形成有效的監(jiān)督與評價體系，對醫(yī)院內部各部門的風險等級進行明確劃分，明確評價內容。具體評價內容包括內部控制環(huán)境、風險評估、制度建設、崗位設置與管理、權限控制、計劃管理、計算機信息系統(tǒng)控制、應急機制等，把等級與內容相結合。

　　三、結語

　　風險導向審計在醫(yī)院內部控制中的應用需要在提高風險管理意識的同時完善內部控制系統(tǒng)，需要在對醫(yī)院的特點進行分析后，建立起對醫(yī)院風險的動態(tài)監(jiān)控，需要成立專門機構對醫(yī)院風險進行分析、識別，這個過程需要全體職工的參與，這樣才能使風險導向審計在內部控制中更好運用。