加强事业单位内部审计与内部控制研究—以医疗卫生系统为例.doc

加强事业单位内部审计与内部控制研究—以医疗卫生系统为例 加强事业单位内部审计与内部控制研究以医疗卫生系统为例 　　事业单位要实现高效管理离不开内部审计与内部控制。对事业单位而言，内部审计与内部控制的关系就像牙齿与唇，两者之间相互依存和包含，对事业单位的发展起着至关重要的作用。随着我国经济市场化进程的加快，越来越多的事业单位参与到市场竞争当中来，所形成的必然结果就是事业单位将面临的各种风险会不断扩大。对医疗卫生系统而言，推行内部控制规范，加强内部审计，不仅是为了单位发展，更是为了社会公众负责。若因卫生系统管控不到位而损害到医疗患者的利益，便会丧失医疗卫生系统的基本道德和信誉。在此背景下，加强内部审计与内部控制体系建设，则成为医疗卫生系统的当务之急。 　　一、内部审计与内部控制关系的认识 　　从理论上来说，内部审计既是内部控制体系的一部分，同时也是内部控制体系有效性的确认者，参与内部控制体系建设，确保内部控制持续有效运行，既是内部审计的法定职责，也是内部审计的发展机本文由论文联盟http://www.LWlM.Com收集整理会。同时，内部审计和内部控制的最终目的是高度一致的，即都是管理风险、提升治理、实现组织目标。具体而言，内部审计与内部控制的相互依存关系主要体现在以下几个方面： 　　首先，内部审计需要内部控制，内部控制素质比任何其他因素更能决定审计的形式。没有健全的内部控制制度作基础，审计就无法开展；没有良好的内部控制，会计、财务信息会出现失真，管理人员责任会不明确，管理会出现混乱现象等，不仅会加重内部审计工作量，而且会加大内部审计的风险，从而制约了内部审计的发展。 　　同理，内部控制需要内部审计，没有内部审计对内部控制设计的健全程度和运行的有效程度的评审和进一步完善强化内部控制的建议，内部控制也只能原地踏步，造成与现实不符，效果不佳，甚至形同虚设，或因内部控制的局限性，给不法之徒以可乘之机，造成内部控制失控。 　　再者，内部审计的角色由监督者逐步转变为控制者。国家审计署审计长李金华曾讲过，要把内部审计定位为四个字管理+效益，将内部审计作为一个控制系统而不仅是一个检查系统。内部审计师的主要作用是确认和建议，而不再是以往的监督和复核。他们通过咨询活动，为管理当局提供专业服务，为风险管理出谋划策，降低企业风险，从而在实质上促进财务报告内容的确定性和质量的提高。 　　二、当前事业单位内部审计与内部控制工作成效 　　许多事业单位在执行国家各项财务管理制度的过程中，积极探索，创造性地开展工作，积累了一定的内部审计与内部控制实践经验，并取得了明显的成效。例如，福建某医科大学附一医院重视规章制度建设，严格收费标准管理，并通过自查、签订承诺书、开展奖金申报改革等方式，避免乱收费和私设小金库等行为出现。浙江省省肿瘤医院财务管理人员队伍比较健全，为各科室指定经济管理助理加强财务部门与业务部门之间的联系。 　　从目前一些事业单位在加强内部审计与内部控制实践看，凡是内部审计与内部控制执行情况良好、成效明显的单位，一般都有以下几个特点：一是单位领导非常重视，积极支持有关部门开展内部审计与内部控制；二是组织机构和人员队伍比较健全，岗位职责明确，并形成了工作合力；三是制度建设比较完备，注重构建一系列相互配合、相互支撑的制度体系；四是善于总结经验，开拓创新，如一些医疗卫生机构积极探索如何通过软件开发实现业务管理和财务管理一体化。 　　三、事业单位内部审计与内部控制工作存在的问题 　　由于自身的局限性以及面临的制度、政策和法律环境等问题，事业单位的内部审计与内部控制工作在执行中还存在一定的困难和问题。笔者以医疗卫生系统为例，主要列举了内部审计与内部控制实施过程中所存在的主要问题： 　　1、内部审计信息系统不完善 　　内部信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面做出判断的过程。但目前众多医疗卫生机构的内部审计信息系统不完善，难以发挥其在内部审计中的作用。主要表现为两个方面：一方面，会计和管理信息化使得各种处理流程、数据实体封装在系统内部。这一状况缺乏传统工作环境下审计工作对审计对象的直接感知性，使得审计工作的观察和检查难度大为提高。另一方面是管理和会计信息化系统本身带来新的审计难题，如信息系统的安全性、准确性、有效性检查和评价。 　　2、内部控制缺乏评价监督机制，内控目标难以实现 　　目前，许多医疗机构内部控制制度的监督和评价机制没有很好建立，缺乏统一的评价标准和体系，致使评价和检查监督流于形式，无法客观真实地反映内部控制的有效性，更无法发现内控制度存在的缺陷和内控制度实施所带来的风险。事实上，各医疗系统也很少开展内部控