“风险”一词由来已久,基于人类与生俱来的安全感和风险给企业带来的潜在不利影响考虑,我国探索风险管理的热度自2004年COSO发布ERM后持续升温。企业要想取得长足发展,实现预期目标,必须对风险实施有效的管理和控制。近年来,我国公立医院借鉴澳新4360的标准,提出了医院风险管理的理念。风险控制是医院内部控制体系的重要内容,尤其是公立医院承担着我国大部分公民的健康任务,医患关系紧张、医疗资源分布不均衡及物资采购招投标舞弊问题越来越成为社会舆论关注的焦点,因此公立医院管理层有必要强化全院医务工作者及后勤行政人员的风险管理意识,完善医院抵御风险、自我修正的治理机制。IIA在《IPPF》立场声明中明确规定内部审计的重要职责是对组织风险管理过程的有效性进行评估,并对其改善做出贡献。可见,内部审计履行职责的一个重要途径是通过评价并改进组织的风险管理过程为组织增加价值。因此,将风险管理的思路贯穿到内部审计业务流程中,不仅发挥了内部审计评价鉴证的职能,而且能够加强组织的风险管理,最终促进医院的社会效益和经济效益,这也是我国卫生事业发展的目标之一。本文以内部审计与医院风险管理的相关理论为基础,通过对公立X医院的发展现状、风险特点及内部审计现状的分析,找到X医院内部审计存在的问题,并从风险管理的角度提出改进X医院内部审计的措施,最后以融入风险因素考虑之后的内部审计案例研究论证风险管理审计的优势所在,旨在为完善X医院及其他公立医院内部审计建设、增强风险防范能力提供参考。