医院作为市场经济的主体，在医疗体制改革不断深化、医疗市场竞争进一步加剧、风险日益凸显的新环境下，迫切需要创新、发展内部管理机制，以适应时代潮流。医院内部审计作为医院内部管理机制的重要组成部分，也需要适应新形势不断创新，由传统模式向风险导向内部审计模式转变。一方面，为适应医院发展战略和管理方向的调整，内部审计应承担起独立评价风险管理，监督风险管理活动全过程的职责，通过实施风险导向内部审计，从专业角度识别、评估风险，帮助医院管理层了解风险信息，促进医院在风险环境中由被动受损到主动控制和排解风险，在风险环境中寻求更好的发展。另一方面，医院内部审计一直着重于历史账簿记录和内部控制有效性的审查，业务范围狭窄，使得内部审计在医院不被重视，有的医院干脆将内部审计业务外包，以节省成本和开支。此外，医院现行内部审计模式还存在审计效率低下、审计结论不易被接受、无法发现串通舞弊等诸多缺陷，其落后性逐渐显露。医院内部审计要摆脱困境，克服缺陷，实现新的职能与作用，就应及时调整内部审计思想，尝试应用风险导向内部审计。
第一，熟悉医院发展环境，快速而准确辨识风险。当前，由于多种因素的影响，医院发展面临的未知风险加大。调查并分析医院当前的发展环境，是内部审计工作开展的初始阶段。内部审计人员需要了解医院的现实发展情况，财务管理情况，人员构成状况与其他发展现状，也需要了解医院的治理结构、内控建设、文化建设等，通过分析判断，识别医院财务运行以及内部管理存在的问题。要建立科学的风险辨识机制，提升风险识别的速度和准确度，注意风险识别的连续性和动态核对，以利内部审计工作的更好开展。
第二，全面评估风险，确定审计关键内容。评估风险是做好审计工作的一个前提，也是了解审计工作如何开展的一个重点内容，有助于判断审计风险级别，确定审计关键内容，制定详细的风险评估策略，制定内部审计工作方案。一般来说，评估风险需要经过两个步骤，即初步评估和再评估。在初步评估阶段，内部审计通过全面分析医院所处环境，辨识各种风险因素，运用一定的风险管理技术，判断风险的大小，即风险事项发生的概率和对医院的影响程度。医院据此釆取风险应对措施。此后，内部审计需对医院的应对措施进行再评估，判断剩余风险。经过慎重的风险评估，能够帮助审计人员更好的了解医院面临的风险，确定高风险领域，以便设计审计重点，在随后的审计程序中予以重点关注，提升审计效率。
第三，结合医院实际，编制内部审计计划和实施方案。审计计划涉及多个方面，包括预期范围、实施方式、审计资源规划、预期时间等。审计计划制定后，内部审计部门还需据此而制定具体实施方案。要强调的是，审计计划在制定后并非不再改变，其也需要根据审计进展情况，动态调整，发现不合理的流程安排要及时修正，并控制好每一个流程的具体执行。例如在内部审计工作执行中，资产管理评价是高风险的项目，审计人员需结合此高风险项目的特点，及时判断审计计划是否合理，对审计方案作出有效调整，这样才能对资产管理审计工作进行正确的处理。
第四，采用恰当的内部审计技术方法。风险导向内部审计是围绕医院的战略目标，发现影响目标实现的各类风险，因此，内部审计应深入医院的治理结构、相关业务及内部控制。内部审计人员在审计过程中既要检查医院的财务账目，也要关注相关业务，既要重视财务信息，也要重视非财务信息，要认真研究医院内部环境，并对医院内部控制进行测试，看其是否能有效规避风险。风险导向内部审计是一种先进的审计模式，要求在传统审计方法外，适度增加一些其他的审计方法，以缩短审计周期，提高审计结论可靠性，降低审计风险。
这些技术方法包括：
(1)审计抽样技术。医院内部审计工作繁重，人员有限，很难在每次审计中做到对测试项目进行全面测试，而通过合理选取审计样本，也可对测试项目的总体情况作出大致判断，这样就节省了审计资源，提高了审计效率。
(2)定量分析方法。该方法有助于量化医院风险等级，以便采取更有效的应对措施。包括趋势分析法、比率分析法、模型数据库分析法等。
(3)定性分析方法。当定量分析法不适用时，可采用此方法，同样可达到分析的效果。如对一些特殊项目，不宜采用定量分析方法，则可借助专家调查法帮内部审计人员得出审计结论。此外，随着信息技术的发展，持续审计技术等新兴方法正逐步应用于医院内部审计中。
第五，重视审计报告编制，做好后续审计。审计报告是对内部审计工作进行总结的一份书面文件，其重点应在对审计中发现的风险管理问题提出建议，协助医院管理者完善风险管理，以保证医院战略目标的顺利实现。审计报告直接体现了审计成果，也体现了风险导向内部审计在医院风险管理中的价值。为保证医院管理者认真对待审计报告的建议，内部审计人员有必要开展后续审计，对报告中所提建议的落实情况实施监督，督促医院管理者采取整改措施，进一步完善医院内部风险控制机制，实现风险导向内部审计的目的。
