Page 103 - 医疗企业管理创新路径研究

第三章 企业合规管理体系建设

部控制基础之上，只有在整体控制体系有效的前提下，合规管理才能得到充分执
行。通过审计整体控制体系，发现其中存在的缺陷和薄弱环节，对合规管理提出
有效改进建议，从而提高合规管理的效率和质量。第三，综合性审计方法使得内
部审计部门能够与各个业务部门进行更密切的合作与沟通。审计人员可以与业务

管理层共同制定合规目标和策略，确保合规管理与业务运营的衔接与协调。这种
协作模式有助于形成共识，增强合规意识，促进合规文化的落实，从而提高组织
内部合规管理的效能和灵活性。
（二）风险导向审计

风险导向审计是一种高效的审计方法，有限的审计资源聚焦在高风险领域，
以确保审计工作更有针对性和高效性，集中关注最重要的合规风险。实践中需要
注意以下几点：第一，风险导向审计将审计资源优先分配给那些被认为是高风险
领域的业务和流程。在庞大而复杂的组织中，合规风险可能存在于各个方面，

但并非所有风险都是同等重要的。通过风险导向审计，审计部门能够通过风险评
估和优先级排序，明确哪些领域的合规风险对组织最具威胁性。这使得审计人员
能够有针对性地开展审计工作，集中资源解决最重要的合规问题，提高审计的精
准度和效率。第二，风险导向审计强调与风险管理的紧密结合。审计与风险管理

是相辅相成的，风险管理提供了审计工作的指引和依据，而审计结果反过来也为
风险管理提供监督和改进的建议。通过将风险导向融入审计过程，审计部门可以
更好地理解和评估组织内部的合规风险，并与风险管理部门进行密切合作。这样
的协作有助于确保合规管理和风险管理相互协调，形成全面的风险防控体系。

第三，风险导向审计鼓励持续监测和迭代改进。合规风险是一个不断变化的过程，
新的风险可能随着外部环境和内部业务的变化而出现。风险导向审计强调持续性，
审计工作不应仅限于定期的例行审计，还应该包括对合规风险的持续监测和评估。
通过不断地监测合规风险的变化，审计部门能够更加敏锐地发现新的风险，及时

采取措施进行干预和改进，确保合规管理始终处于有效状态。
（三）持续性审计
持续性审计是一种定期监测合规管理执行情况的审计方法，强调持续不断地
对组织内部的合规控制和政策执行进行审计，以确保合规管理的持续有效性。实

践中需要注意以下几点：
第一，持续性审计强调审计工作的连续性和频率。相比于传统的一次性审计，

93