所谓风险导向审计，是以审计的风险为导向，通过对审计风险的全面控制来实现审计目的的一种审计模式，风险导向审计经过传统风险导向审计向现代风险导向审计过渡。现代的风险导向审计是将传统的风险导向审计的固有风险与控制风险合并成一个因素，统称为财务报表重大错报风险，现代的风险审计模型：审计风险＝重大错报风险×检查风险。

　　随着医疗事业的不断发展，医院遭遇的内部与外部风险也是无可避免的，这时医院必须发挥风险导向审计在医院内部控制的作用，对医院内部进行自我监督、自我约束，使风险导向审计在医院内部发挥应有的作用。笔者在本文着重介绍了风险导向审计与医院内部控制的关系及风险导向审计在医院内部控制中的应用。

　　一、风险导向审计与医院内部控制的关系

　　风险导向审计是医院内部控制的重要组成部分，风险导向审计是对内部控制的再控制。医院虽然可以通过专业人士的评价、外部行政管理部门的监督检查、外聘中介机构等进行监督检查，但要想对日常事务进行全方位多层次的检查，只有内部审计可以做到。风险导向审计对医院内部控制系统的充分性、有效性发挥着重要作用，内部审计及时根据实际情况的变化而进行医院各部门的调整，为内部机制的有序运行提供保障。同样，内部控制搞好了，对于审计工作的顺利开展也有很大帮助：一方面可以提高审计效率，为审计制定合理的程序，另一方面也有助于确定审计的方法与范围，为审计提供依据，最后对于审计的质量也有了保证。

　　二、风险导向审计在医院内部控制中的应用

　　依据国家审计协会的《内部审计实务标准》，风险导向审计主要应用在编制审计计划时、确定审计范围时、编制审计方案时、实施审计过程中、编制审计报告时等，从风险导向审计与内部控制的关系来看，可以得出结论，医院风险导向审计离不开医院内部控制，采用风险导向审计办法，必须建立在对医院的风险管理与内部控制有一定了解的基础上，只有了解了这些基本情况，才能对内部控制实现再控制，合理配置审计资源，提高审计效率。

　　1.了解单位基本情况，进行应用思路的部署

　　进行风险导向审计的应用，必须要了解应用单位的基本情况，对于风险导向审计在医院内部控制中应用进行分析，必须要了解医院年总收入情况、固定资产、拥有病床数、相关背景、工作人员方面全方位的内容，然后进行运用思路的部署。为了实施风险导向审计，首先必须要对医院内部进行风险监测、分析、与预警，提高医院整体的风险防范意识，其次需建立健全医院内部控制制度，降低控制风险。通过对医院风险的分析与内部控制的评估，最后按风险的高低制定审计方案，开展审计工作。由审计风险模式可以看出，审计风险与重大错报风险和检查风险相关，其中重大错报风险很大层面上与医院的风险管理体制不严格、风险监测不严密相关。因此，应用风险导向审计的第一步便是完善风险管理体系。

　　2.建立与完善医院风险管理体系

　　医疗体制的改革，医疗卫生事业的迅速发展，使医院面临的风险越来越多且越来越大，建立与完善医院风险管理体系已经势在必行，为了促进医院管理体制的发展，根据相关文献与实践经验提出计划与控制系统应用于风险管理体系，如何实现计划与控制系统是需要深思的一个问题，我们必须要从组织保证、工作重点、具体措施三方面入手。在组织保证方面，需要明确的是要想实现计划与控制目标，必须要建立相应的机构来实现，这时，计划控制委员会的成立是必要的，其工作的内容是先制定医院的战略部署与总体的工作计划，再对工作的总体进程进行控制，最后对计划的内容进行评价，来决定计划与控制管理中的问题。

　　单独成立计划控制委员会无法对工作进行直接部署，在其下级需要成立发展计划部，计划部的组成人员可以有管理人员、医疗人员、文秘人员。该部门的主要任务是对医院各种相关情报进行收集整理分析，对于可能发生的风险提出提前预警方案，协助领导进行全院的计划与控制工作，为计划与控制委员会提出具有建设意义的方案，并且对计划的合理性进行审查与调划，成为计划与控制的桥梁。

　　依据其它企事业单位的实践与研究及相关研究资料表明，该部门的工作内容含有拟定实施计划与各项草案，审查设定的计划在医院风险管理以及内部控制中的运用情况，并对运用过程进行监督，对于在此过程中出现的问题给出评估，并给出相应的解决措施，对医院的内外部环境进行综合分析，对于潜在风险要进行日常管理。

　　医院要把全面风险管理的思想贯穿于计划与控制的整个过程，把此作为计划与控制管理工作的重点，以此为思路进行医院内部计划控制与管理，有助于计划实施的有步骤、有条理，从而实现医院的发展目标。

　　3.完善的系统控制降低风险

　　为完善医院的内部控制系统，实现风险导向在医院内部控制中的应用，要在以下几个方面进行相关研究。要点之一便是要通过监察审计室来进行内部控制的评价与估测，监察室有了对内部控制方案的基本了解后，明确各科室在内部控制中的职责，了解风险导向审计部门在对内部控制进行监督与评价时的责任与义务。依据相关文献与国家颁布的法律政策，实现评估与审计内部控制而采取的措施和政策有以下几项：审查医院的内部控制制度是否符合国家规定的有关法规以及企业制订规章制度、办法、程序等；审计医院内部控制系统是否具有真实性完整性、系统性全面性等特点。

　　要点之二便是排查风险，完善医院内部控制制度，这一点要求各部门对自己部门内部的各个程序所存在的风险进行一一排查与估算，对风险划分相应的等级，按照等级制定相应的应对与填补漏洞措施，完善内部控制，通过对风险点的排查，有效地降低风险的发生概率，对于风险导向审计在内部控制中的应用提供有效指导作用。

　　通过前两个要点对内部控制系统的完善可以有效地降低风险发生的可能性，要点三和四是对一和二的补充与拓展，要点三是开展内部风险评价试点，对内部风险进行量化评价，依据各风险点的影响与后果，划分风险等级，依据风险等级划分审计资源，节省人力、物力、财力，在有效的分配资源中降低了内部控制的风险等级。

　　要点四是制定和完善内部控制方法，内部控制的重要组成部分之一就是要对内部控制系统进行监督评价，因此，必须要形成有效的监督与评价体系，对医院内部各部门的风险等级进行明确划分，明确评价内容。具体评价内容包括内部控制环境、风险评估、制度建设、岗位设置与管理、权限控制、计划管理、计算机信息系统控制、应急机制等，把等级与内容相结合。

　　三、结语

　　风险导向审计在医院内部控制中的应用需要在提高风险管理意识的同时完善内部控制系统，需要在对医院的特点进行分析后，建立起对医院风险的动态监控，需要成立专门机构对医院风险进行分析、识别，这个过程需要全体职工的参与，这样才能使风险导向审计在内部控制中更好运用。