现代风险导向内部审计在医院内部控制中的应用.doc

毕业设计（论文）题目： 现代风险导向内部审计在医院内部控制中的应用学 院 商 学 院 专 业 学 号 姓 名 指导教师 二 年 月 日现代风险导向内部审计在医院内部控制中的应用摘 要 由于近年来经济的发展，环境的变化，不断暴露出的会计丑闻事件使公众对各行业信心骤降。与大家的日常息息相关的医院能否健康的发展、公正地提供各种服务，与其内部控制息息相关。在制度导向审计模式基础上发展而来的一种科学的、先进的审计模式现代风险导向审计，日渐受行业的重视。而现代风险导向内部审计作为此模式的一个重要组成部分，对医院内部控制的完善提供了新的思路和方法。为了系统研究现代风险导向内部审计与内部控制的联系，以及其在我国医院内部控制的应用，本文首先在理论上对现代风险导向审计和现代风险导向内部审计的含义进行了梳理，并进一步阐述了医院和内部控制。通过对医院内部审计和内部控制的现状，以及现代风险导向内部审计与内部控制的关系进行分析，了解我国医院经营风险的不断增大以及故有的内部控制制度缺陷使我国需推行现代风险导向内部审计，并阐述了现代风险导向内部审计的应用。但是由于一系列宏观和微观因素使它在我国的实施仍处于初步发展阶段，在此基础上本研究尝试对风险导向内部审计在我国医院内部控制系统的实施提出一些建议。关键词：现代风险导向审计 现代风险导向内部审计 医院 内部控制Modern risk-based internal audit in a hospital in the application of internal controlAbstractIn recent years, economic development, environmental changes, and constantly exposed the accounting scandal to public confidence in the industry plummeted. Day-to-day with you closely related to the healthy development of the hospital, just to provide a range of services closely related to its internal controls. Oriented model in the system developed on the basis of the audit from a scientific, advanced audit mode - a modern risk-based auditing, the increasing importance attached by the industry. Modern risk-based internal audit of this model as an important component of the Hospital to improve internal controls to provide a new way of thinking and methods. In order to study modern risk-oriented system of internal audit and internal control links, as well as its internal control in our application of the hospital, the paper first of all, in theory, modern risk-based audit and risk-oriented modern meaning of the Internal Audit conducted a comb, and further elaborated hospitals and internal controls. Hospital through the internal audit and internal control of the status quo, as well as the modern risk-based internal audit and internal control analysis of the relationship, understanding the operation of our hospitals, as well as increasing the risk of internal control system so some shortcomings need to implement our modern risk-oriented internal audit, and on modern internal audit risk-oriented applications. However, due to a series of macro and micro factors in the implementation of it in our country is still at the preliminary stage of development, on the basis of this study was to try to risk-oriented internal audit in our hospitals implementation of internal control systems to make some suggestions.Keywords： Modern risk-based audit Modern risk-based internal audit Hospital Internal Control目 录摘要Abstract一、前言1(一)问题的提出1(二)相关研究综述2(三)本文研究内容2二、现代风险导向审计与现代风险导向内部审计2(一)现代风险导向审计2(二)现代风险导向内部审计4三、现代风险导向内部审计与医院内部控制5(一)医院的属性、环境及内部审计5(二)医院内部控制的现状6(三)现代风险导向内部审计与医院内部控制的关系8四、现代风险导向内部审计在医院内部控制中的应用9(一)成立组织机构，开展对医院内部控制的评估 10 (二)完善内部控制评价方法10 (三)排查风险，改善制度10 (四)重视大环境，评估重大错报风险10五、现代风险导向内部审计在医院内部控制应用过程中的建议11（一）领导的重视和全院各部门的全力配合11（二）法律规范的支持11（三）人员素质的提高11（四）建立一套科学审计模型和规程12（五）充分运用数学模型和计算机技术手段12六、总结12参考文献13致谢14一、前言（一）问题的提出 2006 年，财政部公布了48项注册会计师审计准则，该准则体系自2007年1月1日起在境内会计师事务所施行。这次发布的审计准则体系，标志着我国已建立起一套适应社会主义市场经济发展要求，顺应国际趋同大势的中国注册会计师执业准则体系，满足了新形势下注册会计师的执业需求，增强了审计准则的易理解性和可操作性，在许多方面实现了历史性突破。其中，最为引人注目的变化之一，是要建立并推行现代风险导向审计。为此相应出台了四个识别、评估和应对重大错报风险的审计准则（以下简称审计风险准则）。具体包括：中国注册会计师审计准则第1101号财务报表审计的目标和一般原则、中国注册会计师审计准则第1301号审计证据、中国注册会计师审计准则第1211号了解被审计单位及其环境并评估重大错报风险和中国注册会计师审计准则第1231 号针对评估的重大错报风险实施的程序1。审计风险准则的核心内容是要了解被审计单位及其环境并评估其报表的重大错报风险，评价出企业可能存在的高风险领域，并针对评估的重大错报风险实施审计应对措施，从而有效地分配审计资源，控制审计风险，节约审计成本，这对克服传统风险导向审计的缺陷，进一步提高审计质量，提升审计人员的素质都有着重大现实意义。随着国内外审计失败案件的爆发，尤其在美国的“安然事件”爆发以后，现代风险导向审计受到行业内外的关注。作为现代风险导向审计理论的一个重要实践组成部分，我国现代风险导向内部审计是随着国家审计一起产生和发展起来的。2002年1月1日开始实施的内部审计实务标准将组织的内部审计工作推向了风险审计的轨道；2004年，我国内部审计协会发布了内部审计具体准则第16号风险管理审计的征求意见稿，对内部审计在风险管理中的应用进行了探讨；2005年，我国内部审计协会发布第三批内部审计具体准则2。现代风险导向内部审计对提高企业管理水平有着重要的作用，然而，其在我国仍处于起步阶段。而近年来，卫生体制改革正使各类各级医院面临日益激烈的市场竞争，我国医院生存发展的内外环境正发生着深刻的变化。受自身的资金、技术、规模、人员等方面的限制，以及旧体制和目前管理模式弊端的制约，各大小医院在市场化进程中日益暴露出基础管理薄弱，内部控制存在缺陷的问题。在我国审计实务由传统内部控制导向审计向现代风险导向审计转变的大趋势下，本文研究现代风险导向内部审计在医院内部控制中起到的作用，对于解决现代医院在新形势下面临的生存和发展危机，以及确保国家有关法律法规的贯彻执行和政府职能的实现，切实保障患者的合法权益等都具有重要的现实意义。（二）相关研究综述现代风险导向审计是以风险审计模型为基础而进行的3。Jeffrey &Cohen认为这一新的审计方法强调:审计风险与企业的战略风险和经营风险是不可分割的，威胁企业经营的风险也是影响审计风险的来源4。现代风险导向审计在提高审计的功效方面的作用与地位在审计较为发达的美国、英国、加拿大等国已经得到承认，国际会计师联合会也认可并推动现代风险导向审计的发展。自上个世纪90年代风险导向审计模式进入我们的视野以来，我国的理论界和实务界就开始不断地对其进行研究和探索。（三）本文研究内容本文在采用归纳综合、系统论、观察、比较研究等方法的基础上，对现代风险导向内部审计理论体系进行研究，将现代风险导向内部审计在医院风险管理与内部控制中的应用进行了分析。本文的主要内容主要分为三大部分，一介绍现代风险导向审计和现代风险导向内部审计的理论;二阐述现代风险导向内部审计与内部控制的关系，归纳医院内部控制的现状;三分析现代风险导向内部审计在医院内部控制中的应用。二、现代风险导向审计与现代风险导向内部审计（一）现代风险导向审计1.产生和发展的背景风险导向审计是指注册会计师以审计风险模型为基础进行的审计，分为传统的风险导向审计和现代风险导向审计5。传统风险导向审计从审计发展的早期（19世纪以前）以会计凭证和账簿的详细检查为主的账项基础审计，发展至19世纪末，注册会计师将内部控制与抽样审计结合起来，到了20世纪50年代，重点在于了解、测试和评价内部控制设计的合理性和执行的有效性的制度基础审计方法在西方国家得到广泛应用。之后，注册会计师职业界很快开发出了通过了解企业及其环境以及评价内部控制对固有风险和控制风险影响的“审计风险=固有风险控制风险检查风险”审计风险模型。新世纪伊始，世界范围内的一系列重大财务丑闻，使得人们重新认识审计风险。职业界对传统风险导向审计模式进行了改进，创造出新的现代风险导向审计模式。该审计模式将审计风险划分为重大错报风险和检查风险,注册会计师需要了解被审计单位及其环境，并从中识别和评估重大错报风险，并根据评估的重大错报风险设计并执行进一步的审计程序。2.内涵和特征（1）现代风险导向审计是一种新的审计基本方法审计基本方法的发展需具备两个基本特点:创新性和继承性。现代风险导向审计从企业的战略分析入手，通过“战略分析经营环节分析财务报表剩余风险分析”的基本思路，来决定实质性审计程序的性质、时间和范围,并建立了企业财务报表风险与企业战略风险之间的逻辑联系。在现代风险导向审计方法实施过程中，仍需用到制度基础审计方法甚至详细审计方法的一些程序，但它已不局限于对传统的企业内部控制的分析，而将分析对象扩大到整个企业的风险管理范围6。（2）现代风险导向审计以战略系统观为指导思想战略系统观认为随着现代社会生产力的迅速提高和企业规模的愈来愈大，企业的经营活动必须要有正确的经营战略。审计要有效地把握财务报表的误报风险，就必须要从对财务报表可靠性产生影响的源头因素即企业的战略管理活动着手分析，才能控制住财务报表风险。因此，从方法上讲，它使得审计师从战略系统观对企业风险进行分析、测试、评价和决策，将被审计单位置于广泛的经济系统中进行考察，并通过对企业保持和加强其在这一广泛经济体系中的竞争优势的战略及其恰当性的分析评价，来对审计取证的重点、范围、目标和程序予以指导，从而从系统上改进了审计方法在新社会经济环境中的科学性和有效性问题。（3）现代风险导向审计运用“自上而下”和“自下而上”结合的审计思路现代风险导向审计要求审计师运用“自上而下”，“自下而上”相结合的手段，对财务报表风险做出合理的专业判断。“自上而下”就是从企业的战略管理分析入手，通过战略风险和经营风险的导向和严密的逻辑推理，一步一步地推导和落实审计的范围和重点，确定相关的审计目标和审计程序。然后通过实施审计程序及取证的结果，结合重要性的判断，“自下而上”地归纳和判断整个财务报表的风险并形成最终的审计意见。因此，与制度基础审计相比，现代风险导向审计的审计思路就显得更完善且更有效。（二）现代风险导向内部审计要将现代风险导向审计理论应用于内部审计的实践过程中，从而分析其对医院内部控制系统的影响，不仅需要了解现代风险导向理论的内涵，更需要对现代风险导向内部审计有充分的了解。1.定义2003年国际内部审计协会(IIA)对2001年的内部审计实务标准修改后，将内部审计定义为:内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营7。过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。这一定义在内容上贯穿着风险审计的主导思想，对内部审计的对象、目标、职能进行定位。现代风险导向内部审计不只依赖对被审计单位内部控制制度的检查与评价，对公司管理层是否诚信、有舞弊造假的驱动亦始终保持一种合理的职业警觉，将审计的视野扩大到被审计单位所处的经营环境。运用这种方法，更能全面看待一个企业的战略、经营环境、管理业绩和人员素质，不仅能掌握企业的经营状况，更能够关注企业未来发展的趋势，审查潜在的经营风险。2.现代风险导向内部审计是内部审计发展的必然趋势现代风险导向内部审计提供了一种既能保持审计效果，又能提高审计效率的全新思路。首先，要求评价控制环境，鉴别各项认定，考虑会计报表发生重大错报的风险；其次，在此基础上建立审计目标；最后，根据审计目标确定将要实施的特殊审计程序的性质、时间和范围。风向导向内部审计参照的内部控制五要素包括：控制环境、风险评估、控制活动、信息与沟通，监督。从审计目标来看，现代风险导向内部审计不仅确定公允性，还要证实可信性。该模式将固有风险和控制风险结合起来考虑，特别是固有风险，通过对企业环境、发展战略、行业动态、治理结构等方面的评估，做出规避、转移、减少、接受或利用的策略，是审计风险降到可以接受的水平。它以风险为指针，据以确定如何收集、何时收集、收集多少以及收集何种性质的审计证据，更加系统的研究了企业的内外环境，更加切实的保证审计质量。三、现代风险导向内部审计与医院内部控制（一）医院的属性、环境及内部审计1.医院的含义及属性 中共中央、国务院关于卫生改革与发展的决定指出:“我国卫生事业是政府实行一定福利政策的社会公益事业” 8。中华人民共和国卫生部颁发的全国医院工作条例第一条指出:“医院是治病防治、保障人民健康的社会主义卫生事业单位，必须贯彻党和国家的卫生工作方针政策，遵守政府法令，为社会主义现代化建设服务”。医院的社会属性主要体现在:公益性，.生产性和经营性。这些属性决定了它必须坚持社会效益为首位，同时要讲究经济效益，以增强医院实力，提高为病人服务的水平与效果9。2.医院面临的环境从外部环境来看，第一，国家正逐步把一部分原来由政府承担的医疗卫生职能推向社会，医院所享受的卫生事业经费拨款比例逐年降低，医院生存和发展所需资金绝大部分要靠业务收入:第二，社会统筹医疗基金与个人医疗账户相结合的职工医疗保险制度实施后，患者自主就医，促使服务态度、医疗质量等诸多方面竞争加剧;第三，随着医疗体制改革的深入，国家鼓励社会力量投资办医，多种所有制形式的医疗服务机构建立，使医院间面临行业内的激烈竞争。外国医疗服务机构的介入，也对我国的医疗市场产生巨大的冲击。第四，现代医学的发展，各种新技术、新材料、新设备、新药品的推广和使用，也大大增加了医院扩展壮大的压力。在外部环境发生重大变化的同时，医院内部也存在诸多矛盾和问题。第一，财务方面，资金短缺。原有的基础设施老化、落后，就医环境不能满足广大人民群众的需求，需要不断地装修、改造、新建房屋和增加各种设备：第二，人力资源管理方面，医院想方设法吸引人才，但大量人才外流；医院收治病人量不足，而医生到其它医院看门诊、做手术现象严重：第三，资源管理方面，有些设备闲置浪费，科室却争购设备，给医院造成很大的损失。其他方面，部分医务人员收红包、拿回扣、开大处方、做大检查、滥用抗生素等现象比较普遍，既损害了患者的合法权益，加重了病人的经济负担，同时也损害了医院形象，助长了营私舞弊行为，阻碍了医院的发展。这其中有体制上的弊端，但也与医院内部管理跟不上，内部运行机制不健全有很大关系。3.医院的内部审计问题据了解，大多医院均设置独立的内部审计机构，但配置的审计人员不是由原来纪检部门转过来的，就是财务科分离出来的，对专项审计缺乏经验很大程度上影响了医院内部审计作用的发挥。（1）在成本真实性的审计。应该提取的费用不提或者少提，目前存在问题较多的是社会保障费、应付工资、修购基金和坏账损失四项费用；重复列支设备购置费；应列支的费用挂往来账处理。（2）固定资产配置与处置的审计。一般医院固定资产占总资产的70%以上，所以固定资产的审计是重点项目。在医院购买固定资产是否符合配置标准，是否履行申办审批手续；使用时是否对固定资产进行定期清查，做到账账、账卡、和账物相符，对外出租、出借、投资是否进行可行性论证并经主管部门审核批准；处置时是否严格履行合法的审批手续且用公开、公平、公正的方式。（3）医药收费的审计。违反国家规定医药收费标准，擅自提高收费价格，是造成群众看病贵的直接原因。乱收费现象主要有比照项目收费；自理服务项目收费；加大服务频次收费；重复收费；分解收费；按照仪器功能收取检验费；变相收费；不按政府调价时间收费等。（4）基本建设投资管理审计。基本建设是发展卫生事业的重要条件，具有规模大、投资多、周期长的特点。由基本建设形成的固定资产的规模，在很大程度上决定着医院发展速度和规模，因医院院长和管理者对基本建设法律法规的缺位，经常发生违纪违规行为10。（二）医院内部控制的现状1.内部控制的定义审计署2004年2月实施的审计机关内部控制测评准则指出，内部控制，是指被审计单位为了维护资产的安全、完整，确保会计信息的真实、可靠，保证其管理或者经营活动的经济性、效率性和效果性并遵守有关法规，而制定和实施相关政策、程序和措施的过程11。由此可见，内部控制是确保有关法律法规、规章制度及单位经营管理方针政策的贯彻执行，避免或降低各种风险，提高经营管理效率，实现单位经营管理目标的一种管理制度。2.医院内部控制现状。下面从内部控制的五个要素进行分析12：（1）控制环境环境是一种氛围，可以通过塑造企业或组织文化，影响员工的意识和自觉性，控制环境决定其他控制要素能否发挥作用。它由以下要素组成:产权关系、治理结构、组织机构、权责划分、操守及价值观、人力资源政策等。目前我国医院的财务控制环境主要有：权责划分不清。主管采取口头授权的方式授予下级工作，缺乏监督和评价，常使实际工作效率低下，影响工作情绪；操守以及价值观问题。由于医院的特殊属性，有的专业人才在凭借专长的基础上过分重视经济利益，医院很少对员工进行价值观教育；人力资源政策存在弊端。部分医院进入凭关系不实行公开招聘导致人员素质与岗位不匹配，不鼓励员工学习、发展和员工培训，没有建立完备的用人机制。（2）风险评估风险评估就是分析和辨认实现锁定目标可能发生的风险，它是提高内部控制果和效率的关键。医院有：盲目投资，在项目未经充分可行性论证情况下盲目购进设备，相关人员培训和宣传工作跟不上致使设备长期闲置，利用率低，占用大量资金，财务风险增大；信用管理欠缺，病人结算等环节控制不严，出现病人逃帐却无法追究造成大量呆账、坏账，使医院遭受重大损失等问题。（3）控制活动控制活动是医院财务控制的主体部分，问题如下:门诊收款与医院结算：收款系统的管理人员和操作人员的职务未分离；收款室、住院处每天都对账的规定没有切实得到执行；销售发票存根不及时交回，无人核对。药品控制：个别医院存在白条抵库借药，造成管理混乱；微机上的药物库存与实际库存不一致，药品清资不认真造成帐实不符。 采购与付款：采购计划未经集体讨论决定；无预算；过程无监督； 人员岗位未定期轮换；验收入库形势化，把关不严。固定资产：购进无计划和预算，购进大型设备不进行可行性论证，盲目购进，造成某些设备长期闲置; 购进验收不严格; 折旧方法不符合会计制度规定。（4）资讯与沟通企业在其经营过程中，须按照一定的方式，取得适当信息加以沟通，以便于员工更好地履行职责。有的医院虽建立了医院管理信息系统，但在实际使用过程中很多事情依赖非正式沟通渠道，导致各种非正式组织形成，影响工作效率。（5）监督内部控制是一个过程，要确保内部控制制度执行和执行的效果就必须进行监督。很多医院的制度在日常工作中很少受到监督，大部分都是流于形式，得不到认真的执行。（三）现代风险导向内部审计与医院内部控制的关系内部控制的评价是评价审计风险的基础性工作，是现代风险导向审计实施应用的必要程序。评价内部控制，从中评估出的控制风险，是现代风险导向审计模式下的审计风险的重要部分。通过对医院内部控制的评价，一是有利于医院管理部门了解管理工作中存在的问题，促进有针对性地改善各项管理工作;二是有利于审计人员诊断出内部控制的强点和弱点，评价控制风险，并据此促进内部控制制度的日益完善，同时也有利于审计职能的扩大;三是有利于促进医院内部控制的各项措施得以有效贯彻实施。1.现代风险导向内部审计对医院内部控制的充分性、有效性起着重要作用（1）现代风险导向内部审计监督医院内部控制制度的充分实施通过询问，问卷调查，观察，审阅各种文档资料，测试等审计方法对内部控制进行评价，可以有效地监督医院内部控制制度的实施，并针对存在的问题提出合理建议和意见，保证内部控制的充分性。测试评价内部控制系统的健全性，主要解决内部控制系统是否合法、健全，以及内部控制关键点是否齐全、准确等问题；测试评价内部控制系统的遵循性，主要解决内部控制制度的符合度如何，查明各部门的各项控制措施是否都真实地存在于管理系统中，是否完全并真地得到遵守执行；测试评价内部控制系统的科学性，主要解决内部控制系统功能如，是否发挥了应有的制约与控制作用，是否取得了应有的管理效果13。（2）现代风险导向内部审计为医院内部控制的有效执行提供保证风险导向内部审计通过系统规范的方法，对医院控制环境、授权管理、岗位设置、固定资产管理、基本建设控制、计算机信息系统控制等进行适时监测，评价内部控制是否健全有效，并且针对管理和内部控制的缺陷，提出建设性意见和改进措施，协助管理人员更有效地管理和控制各项活动，以提高效益，并有效保证了单位岗位分设、相互监督制约，实物资产账实分管、账实相符，各级责任人员具有不同的操作权力等内部控制制度的执行。2.医院内部控制是现代风险导向内部审计的重要组成部分上海交通大学王耕教授建言：内部控制审计须设置内控机构14。随着经济改革的发展和企业管理的不断深入，围绕财务收支和会计资料，以查错纠弊为主导的审计方法，不仅效率低下，而且也难以适应复杂多变的企业内外环境对风险防范的需求。现代风险导向内部审计更着重关注内部控制制度，变革审计方法，提高审计效率，以促进内部控制体系日益完善，这是规避医院经营风险，改善经营管理，提高经济效益的有效途径。内部审计促进国家方针、政策及财经法规和企业内部经营决策和规章制度的正确实施和对内各部门和流转环节进行有效控制，提高审计工作效率和质量，突出审计重点，保证审计重点和方向，提高审计质量。不仅是对已发生经济业务进行审计，更关注内部控制制度是否健全、有效，对其科学性、严密性、完整性及执行状况进行评价，完善内部控制制度，促进内部审计职能转变，将审计目的定位服务于防范风险。3.现代风险导向内部审计是医院内部控制的最后环节现代风险导向内部审计与医院内部控制的诸多控制方式处于同等重要的地位，若这一环节还不能发现错误或舞弊，那么对医院来讲，风险会随时降临。民间审计和国家审计运用内部控制测试的方法来评价内控的健全性、有效性，但它们一般只是把此作为一种审计方法或手段来使用，在审计风险和审计成本之间找到一个平衡点，为达到审计目的而服务15。但风险导向内部审计则不一样，它是以了解医院及其环境为背景，为医院的终极目标服务，其通过对医院内部控制的审计，发现上述所列的医院控制环境、风险评估、控制活动、沟通与监督等存在的问题，从而督促完善医院内部控制制度，减少经营风险，为患者谋取福利。四、现代风险导向内部审计在医院内部控制中应用以上对现代风险导向内部审计与医院内部控制的关系进行了分析，并提出医院内部审计及内部控制系统中存在的问题，可以发现现阶段医院的风险存在于各个方面。要管理并减少其风险，离不开医院内部控制系统的完善。而现代风险导向内部审计的理论，则为此开辟了一条新的道路。（一）成立组织机构，开展对医院内部控制的评估大多医院设置的内部审计机构配置的由原来纪检部门、财务科转接过来的审计人员达不到相应标准，为了监督整个医院运行中的风险，由医院主管，并成立内部控制领导小组，下设由监察室、医院办公室人员组成的具体执行机构。然后，通过监察室与医院办公室人员的配合，开展对医院内部控制的评估。使各岗位人员明确各科室应履行的职责，明确内部审计部门对各科室进行监督评价的权利和义务。建立监督资源共享机制，实现有效沟通，避免形成非正式组织和形式监督，提高整体工作效率。（二）完善内部控制评价方法对内部控制进行监督评价是内部控制制度重要组成部分，具体包括内部控制环境、风险评估、制度建设、岗位设置与管理、权限控制、计划管理、计算机信息系统控制、应急机制、会计控制、财务资金管理、固定资产和低值易耗品的管理、大额采购管理、信息沟通与交流、监督检查等方面，每方面内容又分为若干小项。在评价期内，由于内部控制缺失引起案件发生、责任事故和重大业务差错，造成财产流失、医院信誉受损等严重影响的机构和部门，应重视对整体的影响，调低评审结果。然后，对存在的问题交换意见，并针对性的提出整改建议，评价报告给领导和相关管理部门。（三）排查风险，改善制度各科室相关人员在关注行业动态了解本医院所处环境的基础上，结合自身业务和管理的特点，对本部门各类风险进行识别和分析，列出各项工作的风险点、风险种类、表现形式，确定应采取的应对措施，进一步建立和完善内部控制制度。如乱收费、固定资产的不当管理、基本建设反常规投资等存在的风险，通过查找风险点，划分风险等级，由各科室制定应对措施和策略，集体讨论，汇总经过院长审批，改善规章制度，及时防范和控制风险。（四）重视大环境，评估重大错报风险审计是一种依靠经验和知识进行判断的职业，在运用方法选择医院内部控制被审计事项的过程中，从确定可供审计的事项到在风险评估时所考虑的因素，再对各项因素进行监督评价并进行风险检查排序，始终要经验判断，具有较大的主观性。面对这种客观情况，相关工作人员需要将医院置身于大环境中，考虑整体的形势下进行判断，验证审计结果与风险分析的结果，以检验各个评估步骤的客观性，判断是否存在重大错报风险，制定相关应对措施。 五、现代风险导向内部审计在医院内部控制应用过程中的建议（一）领导的重视和全院各部门的全力配合现代风险导向内部审计要发挥实质性的作用，离不开领导的重视。领导越重视，现代风险导向内部审计理论在内部控制中就越能发挥其作用。只有获得领导的支持，内部控制才能最终发挥作用。医院管理层的重视程度，将决定审计建议是否引起关注，是否被采纳，同时影响审计人员的工作态度，进而影响审计工作质量。内部审计不只要领导重视，还要其它部门的倾力合作。以现代风险导向内部审计的理论应用于内部控制制度和风险管理，要求各个科室都建立风险管理意识，找准风险控制点，对风险采取相应的措施，进行有效控制，并对各种控制进行记录，从而形成风险导向内部审计工作的重要数据来源。（二）法律规范的支持虽然有国际内部审计协会(IIA)发布的内部审计实务标准，中国内部审计准则内部控制审计准则、遵循规蹈矩性审计准则、风险管理审计准则、内部审计的控制自我评估方法等内部控制制度在法律方面发挥相应作用，但现代风险导向内部审计还处于发展阶段，需要更完善的相关准则进行支持，相应规范加以指导，明确统一的风险评估体系，以使风险评估的结果趋合理化，科学化。（三）人员素质的提高现代风险导向内部审计理论，是一种新的理论，需要对院的内外部风险进行评估，不仅需要审计知识，财务会计知识，还需要管理知识，数理统计知识等多方面的知识。就目前大多医院而言，设置的内部审计机构所配置的审计人员不是由原来纪检部门转过来的，就是财务科分离出来的，对专项审计缺乏经验。现代风险导向内部审计的发展对审计人员的素质提出了更高的要求。（四）建立一套科学审计模型和规程现代风险导向内部审计在实施过程的难点之一是识别的重大错报风险无法与实质性程序规范地联系，大都由审计人员凭经验配对。由于没有建立一套科学审计模型和规程，审计人员在设计实质性程序时，没有确立的审计目标与认定对应关系表，没有针对评估的认定层次重大错报风险按照既定的审计模型和规程来设计控制测试的性质、时间和范围，在设计细节性测试时亦没有考虑样本量及选样方法。科学审计模型和规程的缺乏消弱了审计结果的有效性、各项工作的可视性，阻碍了审计人员之间的相互交流学习和信息共享16。（五）充分运用数学模型和计算机技术手段风险评估是审计计划体系的核心，其中在审计单元风险初评中运用数学模型，是风险评估的主要技术环节之一。在设计方面，数学模型应体现设计特点，达到实际效果。在运用数学模型的过程中离不开计算机技术的支持；并且，根据审计准则要求风险评估主要在上年末数据基础上进行，而审计计划要在当年一月内上报，从年末数据取得到完成评估的一个月时间内收集资料和采集各类业务数据的工作量非常大，必须依靠计算机技术手段加以保障。六、总结本文对现代风险导向审计、现代风险导向内部审计进行了概述，现代风险导向审计是一种新的审计方法，它是战略管理理论和系统理论在审计实践中的运用所推动的审计方法的新发展。通过对现代风险导向内部审计与内部控制的内涵及关系分析，对我国医院内部审计和内部控制现状进行了剖析。结合理论分析和我国现实实际，对现代风险导向内部审计在我国医院内部控制的应用进行了