摘要：內部審計在醫院運行中發揮重要的監控作用，已逐步由賬項審計、制度審計、管理審計延伸到風險控制和風險管理，對風險及風險管理進行簡要闡述，并對醫院內部審計在風險控制和風險管理中的作用及如何參與風險管理進行了初步探討。

　　關鍵詞：醫院；內部審計；風險控制

　　風險管理是指企業在日常的經營中，通過對風險的認識、衡量和分析，并以最小的成本達到最大安全保障的管理辦法[1]。人們對內部審計基本認識還停留在針對醫院的經濟業務活動進行監控，查漏補缺、查錯防弊，事后審計是審計主要形式。隨著內部審計不斷發展，審計已由賬項審計、制度審計、管理審計逐步發展到對本單位風險管理和風險控制，并將其作為內部審計的重要領域，這一做法得到了國際內部審計職業界的普遍認可，1999年國際內部審計師協會把評價和改善組織的風險管理和控制的有效性作為內部審計的主要內容。本文將對醫院內部審計在風險控制和管理方面作簡要的闡述。

　　一、什么是風險、風險管理

　　（一）風險及風險因素

　　風險是在一定環境和限期內客觀存在的，可能導致費用、損失與損害產生的不確定性。它具有客觀性、普遍性、必然性、可識別性、可控性等特點。

　　風險因素，是指能夠引起或增加風險事件發生機會或影響損失的因素。風險因素可分成三類：

　　1.物理因素，是指增加風險發生機會或損失嚴重程度的直接條件，在醫院如購進不合格衛生材料、醫療儀器設備出現故障可能影響病人人身安全等。

　　2.道德因素，是指由于個人不誠實或不良企圖，故意使風險事件發生或擴大已發生風險事件的損失程度的因素，如醫德醫風風險等。

　　3.心理因素，是指由于人們主觀上的疏忽或過失而導致增加風險事件的機會或擴大了損失嚴重程度的因素，如醫護人員因責任心不強，未能嚴格執行醫療操作規范等。

　　在醫院面臨的風險有醫療風險、經營決策風險、財務風險、管理風險、醫德醫風風險等。

　　風險可能導致醫院名譽受損，經營陷入困境，發生財務損失等。

　　（二）風險管理

　　風險管理作為一種特殊的管理功能，它是為人類追求安全和幸福的目標，結合前人的經驗和近代的科學成就而發展起來的一門新的管理科學。什么是風險管理，美國學者克里斯蒂認為風險管理是組織為控制偶然損失的風險，以保全所得能力和資產所做的一切努力；美國學者威廉斯和理查德·漢斯認為，風險管理是通過對風險的鑒定、衡量和控制，以最低的成本使風險所造成的損失控制在最低程度的管理方法；我國有學者認為，風險管理是醫院通過對潛在意外或損失的識別、衡量和分析，并在此基礎上進行有效的控制，用最經濟合理的方法處理風險，以實現最大的安全保障的科學管理方法。

　　從風險管理定義以上看出風險管理是一個系統過程，包括風險的識別、衡量和控制等環節；風險管理的目標在于控制和減少損失，提高有關單位或個人的經濟利益或社會效果；風險管理是一種管理方法。

　　二、醫院內部審計涉足風險控制和風險管理動因

　　從醫院經營和管理要求，醫院業務和管理行為一定要趨利避害，減少風險，穩健經營，醫院內部審計涉足風險管理有重要原因：

　　（一）醫院面臨的風險日益增大

　　近年來，隨著社會經濟的發展，特別醫院經營與國民經濟聯系越來越緊密，使醫院經營環境變得日趨復雜，醫療市場競爭加劇、醫療體制改革不斷深入，醫院經營風險也大大增加。因此，減少醫院面臨的風險是組織實現經營目標的關鍵，也是醫院的管理人員十分關心的問題。內部審計的目的在于增加組織的價值和改善組織的經營，內部審計人員是醫院的管理咨詢師，因此，內部審計部門和內部審計人員參與醫院的風險管理也是其角色定位需要。

　　（二）內部審計自身發展的需求

　　內部審計部門為了不斷地發展，為了在醫院中擔當更重要的角色和發揮更重要的作用，總是不斷尋找新的對醫院又十分重要的領域，醫院高層管理人員對風險的空前重視，為內部審計發展提供了一個絕好的機會。內部審計對風險管理的介入，將會使內部審計在醫院中成為一個重要的角色，并將其在醫院中的作用推向一個新水平。

　　（三）內部審計能夠在風險管理中發揮獨特的作用

　　1.客觀、全局性的管理風險

　　風險在醫院內部具有感染性、傳遞性、不對稱性等特征，一個部門造成的風險或疏于風險管理帶來的后果往往不局限該部門，可能會傳遞到其他部門，最終可能使整個醫院陷入困境，如一個醫療責任事故，可能引起其他臨床科室病人恐慌,造成對醫務人員的不信任心理。還如采購部門為節約采購成本，過于強調價格而忽略質量，這種暗藏的風險會在臨床應用中反映出來，最終給醫院造成巨大損失。因此對風險的認識和防范、控制需要從全局考慮，而各業務部門又很難做到這一點。

　　內部審計部門獨立于業務管理部門，可以從全局出發、從客觀的角度對風險進行識別，及時建議相關管理職能部門采取措施控制風險。

　　2.控制、指導醫院的風險策略

　　內部審計部門處于醫院決策層、業務和職能部門之間，內部審計人員能夠充當醫院長期風險策略與各種決策的協調人,從獨立第三者角度調控、指導醫院的風險管理策略。

　　3.內部審計部門的建議更易引起重視

　　在醫院各職能部門如醫務、護理、后勤基建、設備采購對各自部門風險都會有一定的管理措施，但它們在管理活動中畢竟視野和高度不夠，存在本位主義，不一定能從醫院全局角度去控制整體風險，內部審計部門獨立于管理部門，其風險評估的意見直接供決策層參考。

　　（四）外部審計的影響

　　近年來，注冊會計師的業務領域不斷擴展，如風險評估，且逐漸成為主要業務之一，這內部審計產生重大影響。內部審計在單位內部風險管理方面擁有注冊會計師無可比擬的優勢，比如：內部審計對醫院面臨的風險更了解、對防范醫院風險、實現醫院目標有著更強烈的責任感、對醫院業務活動流程更熟悉。但外部審計比內部審計有更專業的審計方法和高素質的審計人員，在基建工程等投資金額大、周期長的項目，應引入外部審計進行風險控制。

　　三、內部審計如何參與風險管理

　　其他部門與內部審計部門所進行的風險管理相比較，既有緊密的聯系，又有區別。聯系在于，兩者目的是統一的，都是為了降低醫院的風險；兩者的區別在于在風險管理中的角色不同。正是上述的聯系和區別，導致了內部審計進行的風險管理過程與一般風險管理過程具有相同點和不同點。

　　內部審計進行的風險管理是在一般部門進行的風險管理基礎上的再監督，其風險管理過程應包括三個方面：

　　（一）風險識別

　　所謂風險識別是指對醫院所面臨的、潛在的風險進行判斷、歸類和鑒定風險性質的過程，換言之，就是要確定醫院正在或將要面臨哪些風險。內部審計對原有的已識別風險是否充分進行評價，即醫院所面臨的主要風險是否均已被識別出來，并找出未被識別的主要風險。采用的方法包括決策分析、可行性分析、統計預測分析、投入產出分析、流程圖分析、資產負債分析分析等。

　　（二）評價已有風險

　　風險衡量是指應用各種管理科學技術，采用定性與定量相結合的方式，最終定量估計風險大小，找出主要的風險源，并評價風險的可能影響，以便以此為依據，對風險采取相應對策。內部審計對已有的風險的衡量結果進行再檢驗，以確定其是否恰當，對不恰當的估計予以更正。采用的方法主要有：風險報酬法（又稱調整標準貼現率法）、風險當量法、解析方法等。

　　（三）評估風險防范措施，提出改進意見

　　風險的防范措施是指為降低已識別風險所采取的措施，也稱風險管理工具的選擇。內部審計對有關部門針對風險所采取的防范措施進行檢查，檢查其是否充分、得當。對于風險缺乏充分的控制措施的情況，內部審計應提出改進措施和建議，以強化醫院的風險管理，降低風險損失。采用的方法有：損失控制、簽訂免除責任協議等。

　　綜上所述，內部審計涉足風險管理領域有其客觀必然性。在風險管理中，內部審計部門主要是對風險管理部門和其他相關部門所進行的風險管理的再監督，但這絕不意味著內部審計部門可以控制、管理所有的風險。內部審計介入風險管理是一個嶄新的事物，對內部審計如何在風險管理中發揮作用是一個需要長期研究的課題。

　　參考文獻：

　　[1]韓冬梅.加強企業財務風險管理[J].會計師，2007，（1）：30.