1、新会计（月刊）2023 年第 3 期（总 171 期）32审计观察 Audit observation随着社会经济的快速发展，医疗机构面临的风险也在不断增加。防范与控制医疗机构运行管理风险，是当前医疗机构管理的重要任务。内部审计是医疗机构重要的管理手段，在防范控制风险中具有重要的作用，本文对此进行探讨。一、内部审计在医疗机构风险管理中地位作用（一）战略审计在医疗机构中地位为适应经济环境的变化，内部审计同样需要进行改革。医疗机构必须充分认识自身的优劣势以及市场中存在的外部威胁和机会，根据分析结论明确战略方向。战略审计结合了医疗机构的内外环境分析以及前阶段战略实施效果的评估，是计划过程的重要工具。
2、内部审计在此框架下不仅是内部控制体系的一部分，而且是深入地参与战略规划中，为决策提供更加可靠并且真实的消息，使医疗机构进一步适应内外部动态环境。传统内部审计存在不足。首先，传统内部审计侧重于财务信息的传递，对控制环境和风险评估的作用有限，也较少触及医疗机构文化、品牌和医疗机构基本制度。其次，受医疗机构管理层的牵制，传统内部审计监督权力并不明显，无法完全发挥其审计监督权力。再次，传统的内部审计覆盖的范围属于短期决策，往往追求某个时间段内的价值增值，但医疗机构在新形势下存在牺牲短期利益获得长期效益的情况，如投入大量研发支出以获得未来的现金流。内部审计如果无法与医疗机构长期目标相匹配，容易导致审计活
3、动无法发挥作用，进而浪费大量资源，需要战略审计发挥作用。（二）内部审计定位内部审计建立在“受托经济责任理论”的基础上，对受托经济责任进行监督是审计的基本职能。受托经济责任是指按照特定要求或原则经管受托经济资源并报告其经管状况的义务。现代医疗机构具有所有权与经营权相分离的特征，受托经济责任是用于同治理成本对冲的一种方式。如果不存在完善的监督机制，那么拥有专业知识的经营者可能会使个人利益侵吞医院利益，而管理者可能无法辨别。除医疗机构内部的经营者和管理者外，医疗机构与外部的政府机构、其他医院之间也存在受托经济责任。医疗机构拥有众多的利益相关者，包括员工、管理者、患者、社区、社会、政府、供应商等，尽管
4、医疗机构的目标通常是经济效益和社会效益共同发展，但医疗机构具有特殊性，重视履行社会责任是提升医疗机构价值的必要条件。（三）内部审计作用内部审计在医疗卫生系统中发挥着特殊作用。医院管理层需要内部审计人员对职能部门提供的报告质量进行评估；职能部门需要内部审计进行控制评价和风险分析；外部审计人员会与内部审计就医疗机构内部控制、风险评估等问题进行沟通。内部审计在报告中呈现的反馈，不仅是对于内部控制的可靠、全面信息，还需要建立合理的道德规范，将内部审计目标与医疗机构目标相联系，提供合理有效的建议。尤其是在风险控制，传统内部审计是对问题进行事后的反映，要提高风险管理的有效性，必须在事前或事中就对风险管理措
5、施进行明确的评估。内部控制的发展将进一步与风险管理相融合。根据上述环境分析，医疗卫生行业的政治、经济、社会文化环境等变革速度加快，医疗技术产品生命周期正在逐步缩短，医疗机构监管难度加大，各方内部审计应对医疗机构风险挑战浅探上海交通大学医学院附属第九人民医院 王晓影【摘要】传统医疗机构正在向现代医疗机构转换，内部审计也从财务审计演变为战略审计。面对不断提升的不确定性，内部审计在医疗领域具有非常特殊，需要发挥风险管理作用。本文认为，内部审计要加强在医疗机构工作中的参与性，利用互联网技术，对风险进行管理，提升业绩和内部沟通效率，促进医疗机构健康发展。【关键词】医疗机构 内部审计 医疗机构治理 受托经
6、济责任 风险管理新会计（月刊）2023 年第 3 期（总 171 期）33Audit observation 审计观察面不确定性上升。审计需要区别外部环境风险、经营过程和资产损失风险以及信息风险，为医疗机构开展风险管理提供支撑。二、医疗机构强化内部审计策略（一）全面参性审计审计部门将从合作、技术和持续评估方面加强其参与度，以应对新环境下带来的新风险。在医疗机构中，各职能管理部门通常需要搜索、响应和收集有关医疗机构行为的信息，以便监控风险并预测可能存在的潜在不利影响。内部审计部门与其合作，实现节约成本和信息共享，参与医疗机构风险管理维护医疗机构的诚信，并确保符合专业标准。随着网络的重要性上升，一
7、方面，网络带来了更多不确定性，很多内部审计人员由于缺乏技能，难以发挥应有作用；另一方面，网络有助于内部审计的功能渗透到所有部门，加强了内部审计人员在医疗机构治理中的参与程度。如在实际工作中，审计人员坚持监督加服务的工作理念，利用自身业务专业知识，深入医疗机构管理的各方面，为医疗机构的建设工程、质控中心专项资金审计、科研项目经费管理、合同流转信息化建设等提供内部审计咨询，发挥审计咨询服务作用。（二）完善审计方法与技术体系为应对更多不确定性，审计方法与技术体系需要改进。新形势下内部审计以医疗机构治理为目标，着重面向风险管理，需要客观系统地识别各种风险事件，履行程序进行风险评估，对业绩进行衡量并促进
8、内部沟通。风险事件识别比较常见的方法包含寿命周期分析法，SWOT 法，KSF 法，DCCS 法，盈亏临界点分析法，财务、会计、统计指标分析法等。SWOT 法、KSF 法和 DCCS 法分别针对医疗机构内外部环境、调查事实中的成功因素和医院运营管理进行定性分析，其缺陷在于无法客观地衡量价值。盈亏临界点则是通过盈亏平衡点进行判断，问题是单纯以盈利为目标判断风险，未曾考虑医疗机构的价值增值属性。指标分析方法利用常见的指标对未来现金流和资产状况进行预测，但较为依赖历史数据，同样难以在事前与事中定量判断风险影响。反事实法和神经网络分析方法是可能的替代方法。反事实法是计量经济学中非常普遍的估计方法，引入情
9、景假定判断未出现风险冲击时各项财务指标的发展状况，从而在偏离出现时就能够立刻察觉，具有定量分析的优势，且可以动态地跟踪事中的变化并提供调整方案。神经网络方法通过机器学习，将过去的风险冲击积累在数据库中，并能对其进行分类，当可能预示风险的信息出现时，神经网络方法可以利用这些数据得出还未发生的结果，并明确调整方向。不仅如此，其性能会随着冲击数量和类型的上升不断提高。其必要条件是有充足的数据量，得以定制风险量化模型。这两种方法能通过数量指标完成风险评估程序，包括分析风险可能性、发生频率、影响和结果等。在初步分析完成后，内部审计人员需要监控业绩并进行内部沟通。常见的方法是考虑成本效益原则的多重具体控制
10、，但对于需要协调医疗机构宏观战略目标的治理而言，同样需要强调总体控制。对于内部沟通流程，内部审计人员必须确保员工、管理层都能够对风险报告完全理解，为此应当进行有效测试，并需要不断优化信息的呈现形式。三、结语审计是党和国家监督体系的重要组成部分，是推进国家治理体系和治理能力现代化的重要力量。内部审计的职能随着宏微观环境的变化相应发生了延展和改变，医疗卫生行业在改革发展过程中增加了不确定性，微观上医疗机构的组织架构和管理模式更加复杂，对内部审计提出了新的挑战。新形势下内部审计应当以治理导向为主，发挥降低代理成本的作用，并对风险管理进行重点分析，帮助医疗机构实现战略目标。内部审计需要采取新的应对策略，以提高参与度面对可能出现的新风险。此外，需要完善审计方法与技术体系，以更好地实现风险管理的目标。参考文献：1瞿旭.基于价值增值的治理导向型内部审计研究 M.大连：大连出版社，2008.2蔡春.审计理论结构研究 M.大连：东北财经大学出版社，2001.3顾 晨.医 院 内 部 审 计 的 完 善 研 究 J.财 经 界，2019(33):221.4蒋亚含.国家审计与注册会计师审计：协调路径及经济后果 D.北京：中央财经大学，2020.
