医院内部控制的客体就是内部控制的对象。一般来说,内部控制的客体由内部控制的目标决定,医院内部控制的客体可以分为3个部分:
一是内部控制的具体对象,主要指业务活动、资产、信息;
二是使内部控制的对象得以有效控制所需要的系统设计;
三是实施并影响内部控制的主体---“人”,“人”既是医院内部控制的主体也是客体,在内部控制的实施过程中起着至关重要的作用。
如果“人”凌驾于内部控制之上,内部控制的作用将弱化甚至失效。医院内部控制客体的3个部分相互依存、相互制约,三者之间的关系如图1所示。