随着医疗卫生事业改革的深入发展，国家对内部审计与内部控制提出了更高的发展要求，积极探索内部审计与内部控制两者之间的关系，不仅可以实现两者的结合与互动，并且能够保证医院内各项财务活动的有序开展，能够保证资金的安全性与稳定性，避免固定资产流失，对促进我国稳定发展，实现廉政建设起到重要的推动作用。
一、内部审计与内部控制的关联性
(一)两者具有共同理论与发展目标
从某个角度分析，虽然内部控制与内部审计在内涵与定义上存在差别，并且研究人员在对其进行研究中分别制定不同的研究框架，但是从整体角度分析，内部审计与内部控制的理论均以委托代理理论与信息经济学作为主。在当前的市场竞争下，医院的竞争在日益激烈，压力也在不断增大，使得一些医院一味的追求经济目标，在管理的过程中，只是过多强调业务发展，导致在内部管理上过于放松，不仅不利于经济目标的实现，而且还会制约到社会的经济发展。在工作中，要正确处理好发展与管理的关系，做到两手一起抓，既要抓管理，也要抓经济。其次，要结合当前形势，以实际需求为标准，制定和完善相关的管理制度和控制制度，加强对医院各项监督制度的执行，重视内部控制的重要性和作用，一方面，要保证内部控制部门在占用人力资源的基础上，为医院的发生创造一定的效益。另一方面，医院管理人员要强化内部控制意识，作好人员编制，将经营成本控制在最低范围内。但是内部审计之中所具备的监督、评价、控制等职能能够帮助控制目标的顺利达成，能够进一步强化医院风险管理，对实现医院管理的监督具有重要的推动作用。因此，内部控制与内部审计共同的理论技术以委托代理理论与信息经济学为主，两者作为治理医院的主要手段，也是医院正常运行中不可或缺的组成内容。内部审计的主要目标与内部控制目标一致，两者只有保证目标的准确性与统一性，才能真正提高管理风险，提高医院的管理效率，保证医院的稳定发展。
(二)内部审计是监督与评价内部控制的手段
从内部控制整体框架的要素分析，其中的控制环境要素是一项重要的组成部分，是指企业或者行政事业单位的核心人员的工作环境，主要包括了个人诚信道德价值、审计委员会、高层管理人员的管理方式与管理理念。因此可以将内部审计划为内部控制之中。从COSO委员会所制定的《内部控制—整体框架》分析，内部控制之中的监督因素包括多方面，比如像内部审计，因此，内部审计是内部控制中的重要组成部分，也是实现内部控制，开展监督与评价的主要手段。除此之外，内部审计对内部控制要素进行控制与监督，然后给予动态的评价，进而针对性的提出相应的改进措施，保证整个内部控制系统能够在持续动态之中不断完善与发展，只有如此，才能真正实现内部控制的主要目标。
(三)内部控制的执行状况影响内部审计方式
内部审计部门开展工作的前提是实现对内部控制的评估，一般情况下，内部审计需要定期对内部控制制度进行评估，将工作的重点进行把握。与外部审计相同，内部审计需要遵循相应的原则，并且要将审计的效率以及效果作为审计工作。在严格按照制度基础审计中可以分步骤的开展审计，首先要进行符合性测试，并且要对控制点内部控制措施进行分析，根据测试部位的可信赖程度，对内部控制系统进行评价，从而找出薄弱点与失控点，除此之外，还要对审计的重点进行确认，决定测试的范围以及测试的重点、测试的方法。在经过调查、了解、分析之后如果发现组织内部控制制度有所缺失，或者没有遵守相应的制度，那么则可以跳过符合性测试，进入到实质性测试，这样一来需进一步扩大实质性测试的范围。另一方面，需要对内部控制开展评估，对内部审计中的内容进行评估，在通过对内部控制制度的分析与探究中，可以判断风险领域，进而完善内部控制。
(四)两者相互依赖、相互融合
在医院的治理过程中，内部审计与内部控制属于内在要求，是当前医院开展管理的主要手段。其中，内部控制能够促进内部审计的发展，并且一个设计良好的内部控制体系，能够促进内部审计工作的顺利开展，能够进一步降低审计风险，提高审计的质量与效率，扩大审计领域，促进内部审计方法的创新。在内部审计之中内部控制是一项非常重要的组成内容，是积极完善内部制度的重要方法与手段，对内部控制具有再控制的作用。通常情况下，内部审计需要通过分析问题对发生的原因以及所造成的影响进行探究，这样可以帮助高层管理人员构建内部控制制度。在医院的发展中如果没有内部控制系统，那么便会出现内部管理混乱，这样会在一定程度上增大内部审计的工作量，提高内部审计的风险，对内部审计的发展具有制约性。换而言之，如果没有内部审计并没有在内部控制中提供监督与评价，则会对整个组织结构产生影响，甚至会造成内部控制失效等现状。
二、完善内部审计与内部控制的措施
(一)科学设定内部审计机构，提高内部审计的独立性
内部审计与会计、财务经济活动区别的本质特征便是独立性，独立性是保证内部审计能够发挥作用的主要条件。从当前医院治理模式与现状分析，可以得知内部审计机构的组织地位与层次级别比较高，相应的独立性则会比较强，这种模式下内部审计的作用则比较大。此外，如果内部审计所汇报的层次比较高，那么就会具有比较强的独立性，因此，内部审计在对内部控制进行监督与评价的时候，需要依赖内部审计的独立性，只有保证这组织与经费等方面的独立，才能保证内部控制监督具备客观性与权威性，才能真正将内部控制与内部审计的作用进行发挥。对于我国三甲医院而言，在医院的决策机构下积极设置审计委员会，并将审计委员会作为内部审计工作的基础，这样能够保证在制定审计计划、实施审计程序、发表审计意愿的时候不会受到任何部门与个人的影响。
(二)依据风险管理理念，融合内部审计与内部控制
在风险管理之中内部审计与内部控制需要积极参与其中，并将其中的风险因素的进行分析，在这种基础上对医院风险管理体系进行改革与创新，促进医院治理工作的发展。此外，还要在风险管理中积极降低医院的经营成本，增加医院的价值。内部控制需要从内部控制制度的制定处罚进行风险评估，积极构建良好的风险管理机制以及信息反馈系统，对经营活动中所遇到的风险进行预测，将企业所受到的风险因素进行评估，这样在根据成本效益原则中积极制定出切实可行的对策，保证医院能够加强对风险的控制。但是从医院自身利益与自身角度分析，如果缺乏组织全局观，那么则会出现控制缺陷与控制忙点，因此在内部审计部门之中，其独立性成为内部控制的有效保障。所以，需依据风险管理理念，实现内部审计与内部控制的有机结合，在两者相互作用，相互管理的基础上提高医院自身运营效率，提升医院的竞争能力。
(三)拓展内部审计服务领域，为内部控制提供管理咨询服务
众所周知，我国传统的内部审计主要是“查错纠弊”作为主要目标，并且工作的重点内容为财务审计，内部审计主要的功能与作用往往在事后之后才会被挖掘与发现。近几年伴随着社会经济的不断，我国医疗卫生体制发生重大变化，医院的内部环境与外部环境也发生变化，其中内部审计的重点是从传统阶段逐渐转向为管理服务型，并且根据管理中所存在的问题提出相应的措施，实现医院管理与决策的有序发展。在内部控制之中内部审计具有十分重要的作用，并且内部审计人员需要对内部控制进行分析与了解，在这一些方面中内部审计人员占据非常明显的要求，并且能够将管理咨询工作作为内部审计工作的重要组成部分。在医院内部控制制度制定的阶段中，需要向内部审计部门进行审计与咨询，并且由经验比较丰富的内部审计人员提出切实可行的建议，避免因为内部控制制度缺陷而导致不良问题的出现，这样能够对盲点进行控制，这样能够起到事半功倍的作用。内部审计需要对内部控制设计进行评审，这样能够进一步强化内部控制。此外，内部审计机构不能以以为检查者的身份对审计单位进行评价，而要将自己作为一个咨询专家，对业务风险进行自我判断，让风险管理逐渐成为医院各个部门公共承担的责任，实施风险防范，保证医院经营目标的实现。
作者：王永玲 单位：内蒙古通辽市地方病防治站
