医疗机构内部审计实施方案及流程

医疗机构内部审计实施方案及流程在当前医疗体制改革不断深化、医疗机构运营管理日趋复杂的背景下，内部审计作为医疗机构自我约束、自我完善的重要机制，其作用日益凸显。一套科学、严谨且具有可操作性的内部审计实施方案及流程，是确保审计工作质量、提升审计效率、有效防范风险、促进医疗机构健康可持续发展的关键。本文旨在结合医疗机构的行业特点与管理需求，阐述内部审计的实施方案与具体流程，以期为医疗机构内部审计工作的规范开展提供参考。一、审计方案概述审计方案是内部审计工作的行动指南，它明确了审计的目标、范围、重点、方法、时间安排及人员分工，是确保审计项目顺利实施并达到预期效果的基础。（一）审计目标医疗机构内部审计的总体目标是通过独立、客观的监督和评价活动，审查和评价医疗机构的业务活动、内部控制和风险管理的适当性、合法性和有效性，促进医疗机构改善治理、强化管理、防范风险、提高效益，保障国有资产安全，提升医疗服务质量。具体目标则需根据每次审计的特定对象和范围来确定，例如财务收支的真实性、合规性审计，或采购流程的效率性、效果性审计等。（二）审计依据审计工作必须“有法可依”。主要依据包括国家相关法律法规（如《审计法》、《会计法》、《医院财务制度》、《医疗机构管理条例》等）、行业规章制度、医疗机构内部制定的各项管理办法、操作规程、岗位职责以及审计准则等。（三）审计范围与对象审计范围应根据审计目标和医疗机构的实际情况来界定，通常包括与审计目标相关的业务活动、内部控制、风险管理、财务收支、经济合同、工程项目、信息系统等。审计对象则可能涉及特定的职能部门（如财务科、采购部、设备科、药剂科、临床科室等）、特定项目或特定事项。（四）审计组织与人员明确审计项目的组织领导，通常由内部审计部门负责人牵头。根据审计任务的大小和复杂程度，组建审计小组，配备具备相应专业胜任能力的审计人员，必要时可聘请外部专家协助。审计人员应保持独立性和客观性，遵守职业道德规范。（五）审计方法与程序根据审计目标和被审计事项的特点，选择适当的审计方法，如检查、观察、询问、函证、重新计算、重新执行、分析性复核等。审计程序则是指为实现审计目标所采取的具体步骤和行动。二、审计实施流程审计实施流程是审计方案落地的具体路径，通常可分为以下几个阶段：（一）审计准备阶段这一阶段是审计工作的起点，准备是否充分直接影响后续审计工作的质量和效率。1.审计立项与审批：根据年度审计计划、管理层关注重点、风险评估结果或特定需求，确定审计项目，报医疗机构主要负责人或审计委员会审批立项。2.组建审计小组与明确分工：根据审计项目的性质和复杂程度，选拔合适人员组成审计小组，明确组长及各成员的职责分工。3.初步调查与了解：审计小组通过查阅资料、与相关人员初步沟通等方式，了解被审计单位或事项的基本情况，包括其组织结构、业务流程、内部控制制度、以往审计发现及整改情况等。4.制定审计实施方案：在初步调查的基础上，详细制定审计实施方案，明确审计目标、范围、内容、重点、方法、步骤、时间进度、人员分工和预期成果。方案应具有针对性和可操作性。5.发出审计通知书：在实施审计前，向被审计单位送达审计通知书，明确审计的依据、目的、范围、时间、审计组成员以及被审计单位应配合的事项（如提供资料、安排座谈等）。特殊情况下，经批准可在实施审计时送达。（二）审计实施阶段这是审计工作的核心环节，通过收集和评价审计证据，形成审计发现。1.召开审计进点会：审计组进驻被审计单位后，可召开进点会，向被审计单位负责人及相关人员说明审计目的、范围、程序、纪律要求以及需要配合的事项，听取被审计单位的情况介绍。2.收集审计资料：根据审计实施方案的要求，向被审计单位索取或自行收集相关的文件资料，如规章制度、会议纪要、财务报表、会计凭证、合同协议、业务记录、内部控制手册等。对收集的资料应进行登记和管理。3.实施审计程序：*内部控制测试：对被审计单位的内部控制设计和运行的有效性进行了解和测试，以确定审计重点和审计程序的性质、时间和范围。*实质性测试：根据内部控制测试的结果，运用检查、监盘、观察、询问、函证、重新计算、重新执行、分析性程序等方法，对审计事项进行详细审查，收集充分、适当的审计证据。*延伸审计或调查：对审计发现的疑点或需要进一步核实的问题，可向相关部门、科室或个人进行延伸审计或调查取证。*审计抽样：在大规模数据检查时，可采用适当的抽样方法，以提高审计效率。4.编制审计工作底稿：审计人员对实施审计过程中获取的审计证据、形成的审计发现、作出的专业判断等，均应及时、准确、完整地记录于审计工作底稿。工作底稿应要素齐全、记录清晰、结论明确，并附有相应的审计证据支持。（三）审计发现的沟通与确认审计实施过程中及结束前，审计组应与被审计单位就审计发现的问题进行充分沟通。1.初步沟通：对于审计过程中发现的重大或敏感问题，审计人员应及时与被审计单位相关负责人进行初步沟通，核实情况，听取解释。2.形成审计发现汇总：审计组对审计工作底稿进行整理、分析、归纳和复核，形成初步的审计发现，包括存在的问题、产生问题的原因、造成的影响以及改进建议等。3.与被审计单位沟通确认：将初步的审计发现（通常以审计发现沟通稿形式）与被审计单位负责人及相关人员进行正式沟通，听取其意见和辩解。对被审计单位提出的异议，审计组应认真核实，如有必要，补充收集证据。沟通一致的审计发现，由被审计单位相关人员签字确认；对未达成一致的，应在审计报告中予以说明。（四）审计报告阶段根据审计证据和沟通结果，形成正式的审计报告。1.撰写审计报告初稿：审计组根据审计工作底稿、审计发现沟通结果，按照规定的格式和要求撰写审计报告初稿。报告应客观、公正、清晰地反映审计发现、审计结论和审计建议。2.内部复核：审计报告初稿完成后，应按照内部审计质量控制的要求进行复核（如审计部门负责人复核、法律顾问复核等），以确保报告内容真实准确、依据充分、结论恰当、建议可行、格式规范。3.征求被审计单位意见：将复核后的审计报告（征求意见稿）送达被审计单位征求意见。被审计单位应在规定期限内书面反馈意见。审计组对反馈意见进行研究和核实，必要时修改审计报告。4.出具正式审计报告：审计报告经最终审定后，由内部审计机构负责人签发，报送医疗机构主要负责人或审计委员会，并送达被审计单位。（五）审计整改与跟踪阶段审计的最终目的是促进问题整改和管理提升，因此审计整改与跟踪至关重要。1.被审计单位制定整改方案：被审计单位收到正式审计报告后，应在规定期限内针对审计发现的问题制定整改方案，明确整改责任人、整改措施、整改时限和预期目标，并报送内部审计机构。2.跟踪检查整改情况：内部审计机构应建立审计整改跟踪机制，定期或不定期对被审计单位的整改情况进行检查、督促和评价。可通过现场检查、书面报告、座谈会等方式了解整改进度和效果。3.验证整改效果：对被审计单位报告的整改完成情况，审计组应进行核实和验证，确保问题得到实质性解决，整改措施落实到位，避免形式主义。4.报告整改结果：内部审计机构应将审计整改情况向医疗机构主要负责人或审计委员会报告。对未按要求整改或整改不力的，应及时上报，并建议采取相应的处理措施。（六）审计档案管理阶段审计项目结束后，应及时对审计过程中形成的各种文件资料进行整理、归档。1.整理审计档案：按照档案管理的规定，将审计通知书、审计实施方案、审计工作底稿、审计证据、审计报告（各阶段稿）、被审计单位反馈意见、整改报告、跟踪检查记录等所有与审计项目相关的资料进行系统整理、分类、编号和装订。2.归档保存：整理好的审计档案应按照规定期限妥善保存，确保档案的完整性、安全性和可查阅性。三、审计保障措施为确保内部审计工作的有效实施，医疗机构应建立健全相应的保障机制。1.组织保障：明确内部审计机构的独立性和权威性，确保其能够独立开展工作，不受不必要的干预。医疗机构主要负责人应重视和支持内部审计工作。2.制度保障：建立和完善内部审计规章制度体系，包括内部审计章程、审计工作规范、审计质量控制办法、审计档案管理办法等，使审计工作有章可循。3.能力保障：加强内部审计队伍建设，配备具有相应专业胜任能力（如财务、审计、医疗、法律、信息技术等）的审计人员，并通过持续培训提升其专业素养、职业道德水平和履职能力。4.沟通协调机制：建立内部审计机构与被审计单位、其他职能部门（如财务、纪检监察、医务、质控等）之间的有效沟通协调机制，形成监督合力。5.信息技术支持：积极运用信息化手段开展审计工作，如利用审计软件进行数据分析、开展信息系统审计等，提高审计效率和质量。结