在社會主義市場經濟條件下，內部審計因其范圍、內容、職能的不斷發展而逐步擴大，內部審計面臨的情況越來越復雜，隨之遇到的風險也越來越大。目前，內部審計具有雙重任務：一是要監督單位、部門的經營狀況，使其合乎法規；二是要對單位、部門的領導負責，使其經營管理的狀況得到進一步的改善、經濟效益得到進一步的提高，合理配置各項資源。但是內部審計也存在著風險，如何有效規避內部審計風險，保證審計質量是目前單位內部審計急需解決的問題。
內部審計風險存在主要是由于客觀的存在以及主觀的意識造成的，主要特點包括不可避免性、偶然性、可以控制性、持久性等，具體的來說主要包括固有風險、控制風險和檢查風險，其中審計風險=固有風險×控制風險×檢查風險。而對這些風險管理的過程就是要對這些風險進行風險識別、風險評估以及風險應對。風險識別的主要方法有流程圖法、魚刺圖法、故障樹分析法、風險專家列舉法；風險評估的主要方法有層次分析法、蒙特卡洛法、模糊綜合評價法等[1]。層次分析法（簡稱AHP）是美國運籌學家匹茨堡大學教授薩蒂于20世紀70年代初，在為美國國防部研究根據各個工業部門對國家福利的貢獻大小而進行電力分配課題時，應用網絡系統理論和多目標綜合評價方法，提出的一種層次權重決策分析方法。
如今，AHP因其簡單實用的決策方法已經廣泛的運用于各個行業，如工程項目風險、多目標的綜合評價等。層次分析法就是主要用于風險評估的過程中。對于醫療行業，主要表現特定的審計內容有醫療收費監控、醫療設備監控、藥品物價監控，還有普遍的財務審計、基建審計、效益審計等。下面我們就以醫療設備采購監控為例，利用AHP詳細分析內部審計所面臨的可能遇到的風險因素。分析可能遇到的風險因素，就必須要了解醫院采購醫療設備的主要特點。醫院采購的醫療設備主要有一下幾個特點：1、醫療設備品質逐步縮小；伴隨著日益革新的技術，國內醫療設備與國外醫療設備的生產制造商的技術差距日漸縮小。2、醫療設備價值越來越高；對這些設備的采購不僅要看其本身具有多少價值，重要的還要看這些設備在日后能夠產生多大的經濟效應。3、采購針對性越來越強；設備是否先進性決定了臨床學科在日后的發展空間，所以設備越是分工精細，功能越強大。
按照風險管理審計準則的相關規定，風險管理涉及風險識別、風險評估、風險應對三個環節。首先針對上述主要的幾個特點，對醫療設備采購中內部審計面臨的風險進行識別：綜合實際醫院采購的情況分析，主要識別出有下面幾大類的風險：采購計劃風險、效益風險、客觀風險。根據以上風險因素，形成三級因素層，建立層次分析的基本模型。如圖1。圖1 層次分析基本模型識別出了醫療設備可能遇到的風險因素之后，就要對醫療設備采購進行風險因素分析。首先根據采購過程中的實際情況，采取頭腦風暴法以及專家打分法對這些風險因素進行相對重要性評分。根據評判規則進行兩兩因素比較。構建出相關的風險評判矩陣。A—B層次分析見表1AB1B2B3B111/31/4B2311/3B3431表1 A—B 層次分析采用求根法來計算各判斷矩陣的特征值、特征向量以及對判斷矩陣進行一致性檢驗指標。詳細的計算過程如下：-W1 = 3 1×3×4 =2.289 ; -W2 =1; -W3 =0.436W1=2.289/(20289 + 1 + 0.436) =0.614; W2=0.268;W3=0.117An =éëêêùûúú1 3 41 3 1 1 41 4 1 3 1éë êêùû úú00..261648 0.117 = éë êêù û úú10..888264 0.36λmax = 31×.08.86614 + 3×0.08.22468 + 3×00.3.1617 =3.075CI = λmax -NN -1 = 3.037-51-3 =0.0375<0.1;RI 通過查表2 平均隨機一致性指標可知，RI=0.58階數RI30.5840.8951.1261.2671.3681.4191.46101.49111.52121.54131.56141.58表2 平均隨機一致性指標CR=CI/RI=0.065<0.1，符合要求。我們可以根據以上客觀的數據，來降低風險對內部審計所產生的影響甚至風險規避：本文只是針對A—B類風險源進行判斷，B—C類風險源按照此種方法以此類推，計算出每個風險源的權重w值，w值越大，引起的風險后果越大，越應該引起我們平時在內部審計工作中的重視。針對B 類風險源，我們可以知道效益風險因素權值最重，其次采購計劃因素，再次才是客觀因素。所以在醫療設備采購監控的內部審計中，我們應該充分重視設備的效益因素，包括社會效益以及經濟效益。本文只是以醫療設備采購為例子，闡述了利用層次分析法來分析醫療設備采購內部審計的風險管理。但是不同的事例所遇到的風險是不同的，所以還需具體問題具體分析，利用層次分析法來分析內部審計的風險其主要的優點是簡單明了，能使主觀的東西量化，缺點是它也無法完全避免主觀化，因為前期的初始量化數據還都是要靠專家們的主觀印象打出來的分數，也不能為決策者事后提出更加優化的方案。如何能夠更加客觀的用數據反映內部審計風險，使得更好的規避這些風險，使內部審計的結果更加精準，是今后需要研究的方向。目前，還有許多方法可以用于研究風險管理過程，我國許多醫院的內部審計的風險管理體系還沒有形成，也沒有得到相關領導的足夠重視。內部審計風險管理應該是一種全面的風險管理，只有這樣，才能達到內部審計的目的，達到資源配置的最大化。（作者單位：蘇州大學附屬第一醫院）
