医院内部审计检查标准与流程

医院内部审计检查标准与流程引言医院内部审计作为医院治理结构中不可或缺的关键环节，肩负着对医院经济活动、内部控制、风险管理进行独立监督与评价的重要职责。其核心目标在于促进医院规范管理、提升资源使用效益、保障资产安全完整、维护财经纪律及医院声誉。构建科学、系统的内部审计检查标准与规范、高效的检查流程，是确保审计工作质量、发挥审计监督与服务职能的前提和基础。本文旨在结合医院运营特点与审计实践，阐述医院内部审计检查的核心标准与实操流程，以期为医院内部审计工作的有效开展提供参考。一、医院内部审计检查标准体系医院内部审计检查标准是审计人员在实施审计过程中，用以衡量和评价被审计事项的基准和尺度。其制定应遵循客观性、相关性、可比性和可操作性原则，并充分考虑国家法律法规、行业规范、医院内部规章制度及最佳实践。（一）合规性标准合规性是审计检查的首要标准，旨在确认医院各项经济活动和管理行为是否符合国家法律法规、政策规定以及内部规章制度。1.法律法规遵循：重点检查医院在财务收支、资产管理、药品及耗材采购、基建工程、科研经费、医疗服务收费、医保政策执行等方面是否严格遵守国家及地方相关法律、法规和行政规章。2.内部制度执行：审查医院内部财务管理制度、内部控制制度、医疗质量安全管理制度、采购管理制度、人事管理制度等是否健全、合理，并评估其在实际运营中的执行力度与有效性。（二）效益性标准效益性标准关注医院资源配置与使用的经济性、效率性和效果性，以促进医院提升运营管理水平和投入产出效益。1.经济性：评价医院在获取资源（如资金、物资、人力）过程中，是否以最低成本取得了适当质量和数量的资源。2.效率性：评估医院在运营过程中，资源投入与产出之间的比例关系，即是否以一定的投入获得了最大的产出，或在实现既定产出目标时是否最小化了投入。3.效果性：检查医院既定目标的实现程度，以及运营活动产生的实际效果是否达到预期。例如，专项资金的使用是否实现了其特定目标，医疗服务项目的开展是否达到了预期的社会效益和经济效益。（三）安全性标准安全性标准旨在保障医院资产的安全完整，以及信息系统的稳定与数据安全。1.资产安全：审查货币资金、固定资产、药品耗材等各类资产的购置、验收、保管、领用、处置等环节的控制措施是否健全有效，是否存在资产流失、损坏或被挪用的风险。2.信息安全：评估医院信息系统（尤其是HIS、LIS、PACS、财务系统等核心系统）的访问控制、数据备份与恢复、防病毒、防入侵等安全措施的有效性，保障患者信息、财务数据等敏感信息的保密性、完整性和可用性。（四）内控健全性与有效性标准内部控制是医院防范风险、规范管理的重要手段。审计需评价内部控制体系的设计是否科学、健全，以及执行是否有效。1.健全性：检查医院是否建立了覆盖主要业务流程和管理环节的内部控制制度，关键控制点是否得到识别和控制。2.有效性：测试内部控制制度在实际执行中的有效性，即控制措施是否被一贯遵守，能否有效预防或发现并纠正错误与舞弊行为。二、医院内部审计检查流程医院内部审计检查流程是审计工作从立项到终结的一系列规范化步骤，旨在确保审计工作有序、高效进行，保证审计质量。（一）审计准备阶段充分的准备是审计工作顺利开展的基础。1.审计立项与计划：根据医院年度工作重点、风险评估结果、管理层需求及以往审计情况，确定审计项目，编制年度审计计划和项目审计方案。明确审计目标、范围、内容、方法、时间安排及审计组成员分工。2.审前调查与资料收集：审计组通过查阅被审计部门（或事项）的相关文件资料（如规章制度、工作计划、工作总结、财务报表、会议纪要等）、与相关人员进行初步访谈等方式，了解被审计单位的基本情况、业务流程、内部控制状况及可能存在的风险点。3.制定审计实施方案：在审前调查基础上，进一步细化审计目标和范围，明确审计重点、具体审计程序、所需收集的审计证据类型及获取方法，预计审计工作进度。4.发送审计通知书：在实施审计前，向被审计单位送达审计通知书，明确审计依据、目的、范围、时间、审计组成员及被审计单位需配合的事项（如提供资料、指定联系人等）。特殊情况下，经批准可在实施审计时送达。（二）审计实施阶段此阶段是审计工作的核心，旨在通过系统的方法获取充分、适当的审计证据。1.召开进点会：审计组进驻被审计单位后，可召开进点会，向被审计单位负责人及相关人员说明审计目的、范围、程序及纪律要求，听取被审计单位相关情况介绍，协调审计配合事宜。2.内部控制测试与评价：通过询问、观察、检查、穿行测试等方法，对被审计单位的内部控制设计与执行有效性进行测试，评估其风险水平，以确定实质性测试的范围和重点。对控制薄弱环节，应予以重点关注。3.数据资料收集与检查：根据审计实施方案确定的审计程序，收集、检查、核对相关的会计凭证、账簿、报表、合同协议、会议记录、业务台账、电子数据等资料。可运用审阅法、核对法、复算法、分析法等多种审计方法。4.访谈与函证：针对审计过程中发现的疑点或需要确认的事项，与被审计单位相关人员进行深入访谈，获取口头证据。对重要的往来款项、外部单位信息等，可采用函证方式进行核实。5.现场观察与实地盘点：对重要的资产（如库存现金、药品、耗材、固定资产）进行实地盘点或抽查，核实其账实是否相符；对业务操作流程进行现场观察，评估其实际执行情况。6.审计证据记录与整理：对获取的审计证据进行及时、准确、完整的记录，形成审计工作底稿。审计工作底稿应清晰反映审计轨迹，支持审计结论。（三）审计报告阶段审计报告是审计成果的集中体现，应客观、公正、清晰地反映审计发现。1.审计发现汇总与初步确认：审计组对审计实施过程中发现的问题进行梳理、汇总、分类，对审计证据进行综合分析和评价，形成初步的审计发现和审计意见。2.与被审计单位沟通：就初步审计发现、问题定性及处理建议等，与被审计单位负责人及相关人员进行充分沟通，听取其陈述和申辩，并对合理意见予以采纳，形成《审计征求意见稿》。3.撰写与复核审计报告：根据沟通结果，审计组撰写正式的审计报告。审计报告应包括审计概况、审计发现的主要问题、审计意见和建议等内容。报告初稿需经过审计部门内部复核，必要时可征求法律顾问或上级主管部门意见。4.审计报告审定与分发：审计报告经医院分管领导或主要负责人审定后，正式印发给被审计单位、医院管理层及相关部门。（四）后续跟踪阶段审计工作的最终目的是促进问题整改和管理改进，后续跟踪至关重要。1.整改方案制定：被审计单位应在规定期限内，针对审计报告提出的问题和建议，制定整改方案，明确整改责任人、整改措施和完成时限，并报送审计部门。2.整改情况跟踪检查：审计部门对被审计单位的整改进展情况进行定期跟踪检查，督促其按计划落实整改措施。3.整改效果评估：整改期限届满后，审计部门对整改情况及效果进行评估，检查问题是否得到有效解决，制度是否得到完善，管理是否得到提升。对未按要求整改的，应向医院管理层报告，并提出处理建议。4.审计档案归档：将审计过程中形成的所有文件资料（审计计划、通知书、工作底稿、证据材料、审计报告、整改报告等）整理、装订后，按照档案管理规定进行归档保存。三、医院内部审计检查的保障措施为确保内部审计检查标准与流程的有效执行，医院还需建立健全相应的保障机制。1.组织保障：明确内部审计机构的独立性和权威性，确保审计工作不受不当干预。审计部门应直接隶属于医院最高管理层或董事会（理事会）。2.制度保障：完善内部审计章程、审计工作规范、审计质量控制办法等规章制度，为审计工作提供制度依据。3.人员保障：配备具备财务、审计、医疗、法律、信息技术等专业背景的复合型审计人才，并加强持续培训，提升审计人员的专业素养和履职能力。4.技术保障：积极运用信息化审计手段，如数据分析工具、审计软件等，提高审计效率和准确性。结论医院内部审计检查标准与流程是一个动态发展的体系，