風險導向審計在醫院內部控制中的應用統稱爲財務報表重大錯報風險，現代的風險審計模型：審計風險=重大錯報風險×檢查風險。
所謂風險導向審計，是以審計的風險爲導向，透過對審計風險的全面控制來實現審計目的的一種審計模式，風險導向審計經過傳統風險導向審計向現代風險導向審計過渡。現代的風險導向審計是將傳統的風險導向審計的固有風險與控制風險合併成一個因素，統稱爲財務報表重大錯報風險，現代的風險審計模型：審計風險=重大錯報風險×檢查風險。
隨着醫療事業的不斷髮展，醫院遭遇的內部與外部風險也是無可避免的，這時醫院必須發揮風險導向審計在醫院內部控制的作用，對醫院內部進行自我監督、自我約束，使風險導向審計在醫院內部發揮應有的作用。筆者在本文着重介紹了風險導向審計與醫院內部控制的關係及風險導向審計在醫院內部控制中的應用。
一、風險導向審計與醫院內部控制的關係
風險導向審計是醫院內部控制的重要組成部分，風險導向審計是對內部控制的再控制。醫院雖然可以透過專業人士的評價、外部行政管理部門的監督檢查、外聘中介機構等進行監督檢查，但要想對日常事務進行全方位多層次的檢查，只有內部審計可以做到。風險導向審計對醫院內部控制系統的充分性、有效性發揮着重要作用，內部審計及時根據實際情況的變化而進行醫院各部門的調整，爲內部機制的有序執行提供保障。同樣，內部控制搞好了，對於審計工作的順利開展也有很大幫助：一方面可以提高審計效率，爲審計制定合理的程序，另一方面也有助於確定審計的方法與範圍，爲審計提供依據，最後對於審計的質量也有了保證。
二、風險導向審計在醫院內部控制中的應用
依據國家審計協會的《內部審計實務標準》，風險導向審計主要應用在編制審計計劃時、確定審計範圍時、編制審計方案時、實施審計過程中、編制審計報告時等，從風險導向審計與內部控制的關係來看，可以得出結論，醫院風險導向審計離不開醫院內部控制，採用風險導向審計辦法，必須建立在對醫院的風險管理與內部控制有一定了解的基礎上，只有瞭解了這些基本情況，才能對內部控制實現再控制，合理配置審計資源，提高審計效率。
1.瞭解單位基本情況，進行應用思路的部署
進行風險導向審計的應用，必須要了解應用單位的基本情況，對於風險導向審計在醫院內部控制中應用進行分析，必須要了解醫院年總收入情況、固定資產、擁有病牀數、相關背景、工作人員方面全方位的內容，然後進行運用思路的部署。爲了實施風險導向審計，首先必須要對醫院內部進行風險監測、分析、與預警，提高醫院整體的風險防範意識，其次需建立健全醫院內部控制制度，降低控制風險。透過對醫院風險的分析與內部控制的評估，最後按風險的高低制定審計方案，開展審計工作。由審計風險模式可以看出，審計風險與重大錯報風險和檢查風險相關，其中重大錯報風險很大層面上與醫院的風險管理體制不嚴格、風險監測不嚴密相關。因此，應用風險導向審計的第一步便是完善風險管理體系。
2.建立與完善醫院風險管理體系
醫療體制的改革，醫療衛生事業的迅速發展，使醫院面臨的風險越來越多且越來越大，建立與完善醫院風險管理體系已經勢在必行，爲了促進醫院管理體制的發展，根據相關文獻與實踐經驗提出計劃與控制系統應用於風險管理體系，如何實現計劃與控制系統是需要深思的一個問題，我們必須要從組織保證、工作重點、具體措施三方面入手。在組織保證方面，需要明確的是要想實現計劃與控制目標，必須要建立相應的機構來實現，這時，計劃控制委員會的成立是必要的，其工作的內容是先制定醫院的戰略部署與總體的工作計劃，再對工作的總體進程進行控制，最後對計劃的內容進行評價，來決定計劃與控制管理中的問題。
單獨成立計劃控制委員會無法對工作進行直接部署，在其下級需要成立發展計劃部，計劃部的組成人員可以有管理人員、醫療人員、文祕人員。該部門的主要任務是對醫院各種相關情報進行收集整理分析，對於可能發生的風險提出提前預警方案，協助領導進行全院的計劃與控制工作，爲計劃與控制委員會提出具有建設意義的方案，並且對計劃的合理性進行審查與調劃，成爲計劃與控制的橋樑。
依據其它企事業單位的實踐與研究及相關研究資料表明，該部門的工作內容含有擬定實施計劃與各項草案，審查設定的計劃在醫院風險管理以及內部控制中的運用情況，並對運用過程進行監督，對於在此過程中出現的問題給出評估，並給出相應的解決措施，對醫院的'內外部環境進行綜合分析，對於潛在風險要進行日常管理。
醫院要把全面風險管理的思想貫穿於計劃與控制的整個過程，把此作爲計劃與控制管理工作的重點，以此爲思路進行醫院內部計劃控制與管理，有助於計劃實施的有步驟、有條理，從而實現醫院的發展目標。
3.完善的系統控制降低風險
爲完善醫院的內部控制系統，實現風險導向在醫院內部控制中的應用，要在以下幾個方面進行相關研究。要點之一便是要透過監察審計室來進行內部控制的評價與估測，監察室有了對內部控制方案的基本瞭解後，明確各科室在內部控制中的職責，瞭解風險導向審計部門在對內部控制進行監督與評價時的責任與義務。依據相關文獻與國家頒佈的法律政策，實現評估與審計內部控制而採取的措施和政策有以下幾項：審查醫院的內部控制制度是否符合國家規定的有關法規以及企業制訂規章制度、辦法、程序等;審計醫院內部控制系統是否具有真實性完整性、系統性全面性等特點。
要點之二便是排查風險，完善醫院內部控制制度，這一點要求各部門對自己部門內部的各個程序所存在的風險進行一一排查與估算，對風險劃分相應的等級，按照等級制定相應的應對與填補漏洞措施，完善內部控制，透過對風險點的排查，有效地降低風險的發生概率，對於風險導向審計在內部控制中的應用提供有效指導作用。
透過前兩個要點對內部控制系統的完善可以有效地降低風險發生的可能性，要點三和四是對一和二的補充與拓展，要點三是開展內部風險評價試點，對內部風險進行量化評價，依據各風險點的影響與後果，劃分風險等級，依據風險等級劃分審計資源，節省人力、物力、財力，在有效的分配資源中降低了內部控制的風險等級。
要點四是制定和完善內部控制方法，內部控制的重要組成部分之一就是要對內部控制系統進行監督評價，因此，必須要形成有效的監督與評價體系，對醫院內部各部門的風險等級進行明確劃分，明確評價內容。具體評價內容包括內部控制環境、風險評估、制度建設、崗位設定與管理、權限控制、計劃管理、計算機資訊系統控制、應急機制等，把等級與內容相結合。
三、結語
風險導向審計在醫院內部控制中的應用需要在提高風險管理意識的同時完善內部控制系統，需要在對醫院的特點進行分析後，風險導向審計在醫院內部控制中的應用建立起對醫院風險的動態監控，需要成立專門機構對醫院風險進行分析、識別，這個過程需要全體職工的參與，這樣才能使風險導向審計在內部控制中更好運用。