内部控制审计可以实施日常审计业务

1重庆市公立医院内部审计机构内部控制审计存在的问题和困难

医院内部审计机构设置不完善，审计人员配置不足，专业素质低，难以满足内部控制审计工作量大、专业性强的需要。据调查统计，2016年重庆市二级以上公立医院设立独立审计机构的5.1%，专职审计人员占56.6%，大专以上学历的审计人员占54.2%，只有12.0%的医院认为审计人员的数量基本能满足工作需要2。审计工作量大，占用审计资源多。医院内部控制审计涉及的部门，岗位人员和业务环节多，审计范围广，时间长。从理论上讲，控制有效性的测试时间越长，控制有效性的证据就越多。因此，审计人员实施内部控制审计需要很长时间才能获得足够的证据。内部控制审计专业性强，对审计人员综合素质要求高。审计人员除了具备审计专业知识和技能外，还需要了解与内部控制业务相关的国家法律、规章制度，熟悉医院各部门的规章制度、职责权限和医院信息管理软件。同时，他们还需要具备管理、协调和沟通的能力。医院内部审计机构内部控制审计师不足50.0%，审计质量不高。据统计，2016年，重庆市二级以上公立医院内部审计机构开展内部控制审计的单位占43.0%3，主要存在以下困难：（1）缺乏内部控制审计实施指引。到目前为止，中国内部审计协会还没有制定内部控制审计的实践指南。原卫生部规划财务部编制的《卫生系统内部审计操作指南》第三章仅阐述了部分内部控制项目的审计要点，但未指导审计方法和审计过程。（2）审计人员缺乏内部控制审计的实践经验。在进行内部控制审计时，审计人员普遍存在审不明、审不深、审不服的情况4。其特点是审计范围不全面，审计依据不足，对内部控制缺陷认识不足，设计缺陷和操作缺陷无法区分。审计结论只触及表面现象，缺乏对问题背后风险控制和内部管理原因的分析和挖掘5。委托中介机构代替内部审计机构进行内部控制审计存在误解。许多医院认为，内部审计部门无法进行内部控制审计，并委托会计师事务所进行。但内部审计机构和中介机构对内部控制的审计职责存在差异，不能相互替代。《企业内部控制审计指引》明确要求“注册会计师完成审计工作后，应得企业签署的书面声明”。声明企业对内部控制的有效性进行了自我评价，并说明了评价中采用的标准和结论；企业拒绝提供或者以其他不当理由避免书面声明的，注册会计师视为限制审计范围，解除业务协议或者出具内部控制审计报告3。因此，在委托中介进行内部控制审计之前，医院必须由内部审计机构审计内部控制的有效性。

2.医院内部审计机构开展内部控制审计的必要性

内部控制审计是内部审计机构组织内部控制设计和运行的有效性的审查和评价活动（内部控制审计的具体标准-内部控制审计）。医院内部审计机构负责开展内部控制审计，也是医院实施内部控制的重要控制因素。

2.1内部审计是内部控制的重要组成部分

内部审计不仅是内部控制环境要素的组成部分，也是内部控制的监督要素。内部控制审计是利用内部审计来提高医院的内部控制效果6。

2.2审计机构是独立于内部控制管理机构的监督机构

根据《审计署关于内部审计工作的规定》的要求，内部审计机构应当对本单位及其所属单位的内部控制和风险管理进行审计。通过审计，我们可以直观地了解单位的内部控制和管理水平。同时，审计信息可以在一定程度上反馈单位不同项目的经济价值和管理形式，管理者可以通过信息确认财务活动的专业性和合法性7。

2.3内部审计机构进行内部控制审计是促进单位内部控制建设的必要手段

（1）在内部控制系统的设计和施工过程中提出审计建议。内部审计充分了解医院管理机制和经济活动，协助内部控制管理部门在医院内部控制体系建设过程中进行风险评估，完善医院内部控制体系、岗位职责和流程设计。（2）在内部控制系统运行过程中进行日常审计，及时发现控制缺陷，提出整改建议。医院的经济活动比较复杂，特别是大型医院内部机构和人员岗位多，业务范围广，风险点多，难以控制。内部审计人员可随时深入各部门和业务单位了解内部控制的执行情况。当医院控制环境和经济业务发生变化或重要岗位人员忽视制度和职责时，内部审计机构可以及时发现这些变化对内部控制体系的影响，并通过定期测试提出整改建议。（3）内部审计可以平衡医院管理成本与效益的关系，提出切实可行的建议。内部控制建设的重要性原则是平衡管理成本和效益的原则。内部审计可以深入了解医院资源配置与战略目标的关系。在审计过程中，不仅要促进组织效率，还要控制审计工作带来的组织资源消耗8。可以提出符合目标实施过程，兼顾管理成本和效率的建议。

3.医院内部审计机构内部控制审计的可行性

医院内部控制审计面临的最大困难是缺乏内部审计资源。但通过科学合理的规划布局，将内部审计机构的优势转化为有效的审计资源，实现与内部控制的整个过程、整个领域、整个时间段的整合9，不仅可以弥补审计资源不足的缺陷，而且可以使内部控制审计工作取得显著

3.1目标协作，相互支持

医院审计的目标和内部控制的目标是基于医院的战略目标。在进行内部控制审计时，将审计目标与内部控制目标相结合，形成相互支持、相互促进的有机统一，共同完善医院治理，增加价值，实现目标服务。

3.2主动参与，抓住机遇

审计人员参与内部控制系统的设计和修订，可以充分了解内部控制框架中的相关系统、职责、内部控制流程图、内部控制信息功能和权限设置，不仅可以获取内部控制审计的相关信息，还可以及时提出审计建议，取得预审计的效果。

3.3部门合作，资源共享

内部审计可以在不违反独立性的情况下与其他部门合作，充分了解其他部门的工作方式，分享专业人员的知识和技能，缩短工作时间。如果设备效益审计可以与设备部门、财务部门共同制定设备效益分析方案，选择分析指标和评价标准，然后履行职责，为审计工作提供分析证据和分析结论；审计部门可以与内部控制管理部门合作，业务部门可以通过交叉评价深入识别风险。

3.4动态检测，持续跟踪

审计部门可以正常监控被审计单位的业务运行，定期进行风险评估和专项分析10，跟踪内部控制运行过程中控制的有效性，及时提出审计意见和建议，促进内部控制的持续有效作用。

3.5点结合，布局合理

内部控制审计可以实施日常审计业务、专项调查和专项审计业务的整合11。日常审计应突出重要性和及时性，通过监控内部控制关键环节的运行，及时发现控制缺陷，收集审计证据；专项审计应全面覆盖，系统、全面地评价各级内部控制。利用日常审计和专项调查收集的证据，可以减少专项审计实施的工作量，弥补日常审计分散的缺陷，实现资源的合理利用。