医院内部控制工作中的风险评估研究