企业“病历档案”就是通过对一段时期内外部审计、检查发现问题的归类、汇总、分析，落实到问题的原生单位，查找问题存在的根源，分析产生问题的内外部环境和条件，探索分类问题的规律性、反复性和顽固性，提出解决问题的最佳方法、有效手段、适宜时段和资源环境等，为审计发现问题得到全面整改以及未被审计单位后续健康发展铺平道路。同时“病历档案”可以为每年编写审计案例提供最全面的素材，还可以作为员工教育培训的教材。 一、建立一本企业健康状况“病历” 内审部门组织对每年度内外部审计发现的问题进行汇总，形成所有审计问题的汇总材料，反映企业管理中已被发现的所有问题，形成一张企业健康状况的“病历”，明确记载企业什么环节、什么部位、什么时候，存在什么问题，使企业领导和管理层明白“病在哪里”。既是确定“诊断”、进行“治疗”、落实预防措施的资料，又是审计人员工作水平评估的依据，也是企业在今后的经营管理中“防病”的重要参考资料。通过“病历”回顾，可以从中汲取经验教训，改进工作，提高经营管理水平。 二、“体检”一次更新一次“病历档案” 内审部门对以前年度各类审计检查发现的问题进行一次统一梳理，对问题的单位归属进行认真划分，按照“谁的孩子谁抱”的基本原则，将所有归类的问题逐条“认领”到各单位的“病历档案”之中。此后，对每年新开展的审计检查发现问题，视作新的“体检结果”不合格项，“填列”进入各单位的“病历档案”之中，对已经整改的问题视作“得到康复”的病症，在“病历档案”中进行销号。通过不断地更新“病历档案”，能够清晰地“检查”发现“旧病”的康复状况或复发以及“新病”的产生情况，以便开展好下一步的“会诊”工作。 三、针对“病历档案”开展病症“会诊” 根据内外部审计发现的问题，内审部门全面征求相关单位和管理部门的意见，一方面使主管部门明白自己主管事项上存在的不足和问题，另一方面使主管部门负责人及时了解分管工作状况，有针对性地开展下一步的管理工作。具体方法：一是内审部门通过走访被审计单位及其主管部门负责人，对审计发现的问题进行说明，了解被审计单位存在此类问题的原因、时间、背景、整改难度等。二是通过组织召开被审计单位相关人员参与专题讨论会，使被审计单位经办人员知晓存在的问题以及潜在风险，从思想深处触动被审计单位的管理者和经办者。审计人员通过摆事实、讲法规提出审计发现的问题，并与被审计单位人员共商防范措施，使被审计单位乐于接受并及时进行整改。最后达成一致意见，制订符合有关法规的整改方案。三是通过告知企业主管职能部门了解自己部门管理事项被查出的问题，然后从专业角度分析原因，再通过专业管理的垂直性和权威性要求对口单位进行整改，从而促进业务管理水平的不断提升。 四、根据“会诊”结果制定“治疗”方案 企业领导通过会议等多种形式强调审计整改的重要性，内审部门在被审计单位整改方案的基础上，制订企业整体审计问题整改方案，在征求相关主管部门的意见后，提交企业领导和相关会议进行研究。对重大事项或者急需解决以及“疑难杂症”，由企业相关部门下发督办单，督促被审计单位制订可行的整改计划、有效的整改措施和明确的整改时限，将审计成果最终落到实处，渗透到企业管理的每一个角落。 五、依据治疗方案开出治疗“处方” 内审部门不仅要分类汇总以前年度内外部审计发现的全部问题，还要对问题产生的原因进行深度分析，在分析问题和与被审计单位充分沟通的基础上，提出整改计划、整改方案、整改措施和整改时限，并通过审计回访、督办检查、审计意见落实情况检查等后续工作，实现管理闭环。对存在比较严重问题的，可以采取与相关单位负责人谈话的方式，强调审计整改的必要性，责成相关单位整改。 六、分析“病历档案”制定“防病”措施 在汇总问题、分析原因、制订方案、检查落实的基础上，针对前审后犯、屡查屡犯的问题，内审部门通过对比分析，找出屡查屡犯的类似问题，专题向企业负责人和相关主管部门进行再次汇报，充分发挥审计监督作用，利用审计成果提出防范措施，帮助被审计单位建章立制，杜绝类似问题的再次发生。 七、建立企业“病历档案”的效果预期 （一）铲除企业“陈疾” 内审部门通过企业“病历档案”，对内外部审计提出的问题进行全面梳理，通过分析历史原因，从基础管理方面、从制度本身缺陷和监管缺失，从人员责任心、部门之间协调以及小团体利益为上的思想等多方寻找病因，并对这些整改难度大的问题，量身定制“专用处方”，逐项下发督办通知单，全面进行督促整改，促成解决历史遗留问题，纠正和整改问题的同时，完善管理流程，出台管理制度，实现通过监督达到预防风险的效果，增加审计工作价值。 （二）开出企业“治病新方” 通过归纳分析审计发现问题产生成因，揭示可能存在的风险，并在原审计处理意见的基础上进一步提出审计建议，向企业管理层进行通报等，深入揭示企业存在的问题，为企业建立健全公司自我约束和风险控制机制，促进企业依法经营、规范运作和健康发展发挥积极而有效的作用。 （三）提升企业健康水平 建立企业“病历档案”的做法，可以提高企业“治病防病”和“自我免疫”能力，对加强企业经营管理、规范公司经营管理行为起到良好的效果。“病历档案”在企业审计案例选编工作中得到充分的利用，可以在员工培训中作为生动的“现场说法”教材。通过审计检查问题汇总分析建立起来的企业“病历档案”本身以及其作用的发挥，能有效扭转管理层对审计的认识，更加重视审计问题整改工作。通过不断地探索、发展、实践，一定能够能使企业问题数量逐年减少、问题性质逐年减轻，发挥企业“病历档案”的作用，进一步提升企业健康水平。
