一、引言
公立医院作为我国医疗服务中的主阵地正伴随着新一轮的医改而进入深水区，公立医院的改革成败直接关系到公立医院的生存与发展，更直接对全民基本医疗保障体系的正常运行产生影响。基于风险导向思想下的医院内部审计主要是以风险的管理、过程的控制作为内部审计工作的重心，并对风险管理的有效性、适当性进行严格的审查与评价。目前，公立医院的医改已经进入新的时期、关键环节，其内部审计必须及时调整方向，大力开展风险导向的内部审计，帮助医院的管理层对医院潜在的风险进行识别与评估，并对风险的防范、应对、及控制等提出合理化建议，为公立医院的发展奠定基础。
二、公立医院风险的特点
（一）医院风险具有多样性
目前，我国公立医院的风险管理涉猎的内容较广，主要包括专业技术风险、医疗设备风险、财务收支风险、社会环境变化风险、人员管理风险、信用等级风险、品牌风险等。例如：在医院的日常管理中，大部分公立医院重视的是对医疗服务、医疗行为的管理，由于长期以来受计划经济体制的影响，很多公立医院缺乏风险管理意识，上至医院的领导、下至普通的医护人员都缺乏居安思危的风险意识；医院的日常经营中，一般注重的是医院的未来发展，而对于医院的可持续增长、发展所带来的风险并不重视；由于风险意识差，很多公立医院还尚未形成科学的、完善的风险防范机制，一旦风险来临，医院的反应比较迟缓、滞后，不能及时采取有效的应急措施来放缓风险。
（二）医院风险表现具有隐藏性
医院的医疗服务对象比较特殊，是患病的病人、患者，这也就决定了医院的风险不同于企业的风险。因此，医院的风险更具有强大的社会责任风险和运营风险。医疗卫生行业不同于企业，它具有较强的技术性、高风险性、高难度性的行业特点，在医院的日常管理中很多风险并不会马上显现出来，而是存在一定的隐蔽性。如前所述，正是基于风险的特性，为了保证医院的可持续发展的动力，医院在做好常规管理工作的同时必须加强对风险的管理与重视。
三、公立医院内部审计的现状与问题
（一）内部审计与风险管理的要求不融合
目前，很多公立医院的内部审计工作主要是对医院的经济业务进行事后监督，这与风险管理的要求大相径庭。医院进行风险管理的主要目标是对影响医院的各种不确定的风险进行有效的、科学的识别、评估，并通过采取相应的措施将其影响降到医院可承受的范围之内。可见，医院风险的防范必须实现医院内部控制的动态化、系统化、主动、可持续的发展。而医院内部审计只对事后监督的方式显然是缺乏对风险防控点的把控、缺乏对内部审计关键点的控制、缺乏对过程的审计与监督。
（二）医院内部审计制度设计缺乏完善性
目前，很多公立医院并未在本医院内部建立整体的、完善的、科学的内部审计制度，仅仅是随着业务的增加、开展而临时设定，内部审计的现状并不容乐观，这对医院风险的防范起不到应有的作用。另外，医院内部审计业务的开展也是零星的、分散的、松散的，例如：在大部分公立医院中，内部审计工作的开展需要医院领导点头同意才能开展，内部审计的独立性、权威性受到影响，这就导致医院的内部审计监督的时效性较差。
（三）医院内部审计的实施存在一定的缺陷
目前，很多医院的内部审计工作的开展与实施还存在着诸多问题，例如，内部审计工作的滞后性明显，往往是某一项审计工作还在审批、授权中，而实际的经济事项已经发生了，即使知道存在着偏差，也回天乏力，无法再扭转局面了，只能等到类似的经济业务再次发生时才能修正。再例如，内部审计在实施的过程中缺乏必要的监督与管理，而医院的管理层对过程中发生的事情更是很难知晓。因此，经常是项目潜在的风险已经在各项目管理中消化了，事后再对其进行弥补比较难。
四、公立医院风险控制内部审计的优化措施
（一）不断改进与完善公立医院内部审计制度
公立医院的产权所有者是政府，因此，公立医院必须建立有效的、完善的内部审计制度，并通过内部审计工作对内部管理工作做出科学的评估、判断、评价。内部审计的良好实施与其积极作用的发挥并定能够有效的降低医院的经营风险。对于医院的管理层而言，应树立全新的风险管理意识、加强对风险点的识别，通过对医院各级各类职权、职务的深入分析与了解，对医院的认识决策权、财务管理权、项目招标采购权、同外界接触的关键性岗位等建立岗位相互牵制制度，尽量避免由于人为因素而产生的信息不对称。
（二）加强对医院关键风险点的控制
这就要求公立医院必须结合自身的实际经营情况，认真梳理在风险管理中的关键控制点，经过梳理后，将那些重大的人事任免、经济决策、合同签订、基础建设、科研经费管理、日常财务管理工作等管理权统一视为医院监督与审计的重点范畴与把控点，对这些关键控制点进行动态的监控与管理。例如：医院可以针对广大患者和社会反响强烈的问题列为管控的重点，如：医疗的规范性收费、临床医疗的合理用药、医院的重大医疗设备的使用和检查、医院耗材的使用、药品的统一管理等。在充分借助现代信息技术、计算机技术的基础上对这些重点内容进行动态化的指标信息反馈，避免不合理现象的发生，杜绝乱收费现象的出现、避免过渡性检查的发生等。在医疗运行系统中如果这些指标出现与相关指标背离的现象，那么这些数据会及时向监督人员提出警示和发出信号。
（三）加强对效益与绩效的挂钩
公立医院的绩效评估除了用于人事部门的管理与经营效益的分配方面，还充分体现在医院内部审计的效益审计上。目前，大部分医院还未真正开展绩效审计工作，但是绩效审计对于医院经济活动的重要性不言而喻。它是评价、考核医院经济活动的效益性、监测与考核医院经济活动决策的科学性最有效、最直接的手段。医院内部开展效益审计不仅能够帮助医院从深层次对经济活动中存在的问题进行剖析，还能为医院在未来的经营决策中建立科学的防范措施、预警系统、提高医院的管理水平、提高资金的使用效率等起到积极地促进作用。与绩效的挂钩也从另一个侧面反映出内部审计的重要性。
五、结语
总之，公立医院目前重医疗业务、轻内部审计管理的现象比较明显，很多医院存在的风险几乎涵盖了医院管理的各个环节中，特别是内部控制的薄弱、执行力度差等方面更是严重。因此，为了确保医院资产的安全性、促进医院的健康、稳定发展，必须加强医院内部审计，在保证医院内部审计的独立性、权威性的基本前提下树立风险意识，加强内部监督与控制，为防范医院管理风险奠定基础。
