基于信息化視角的醫(yī)療機構(gòu)內(nèi)部審計初探

王 娟

（四川大學(xué)華西第二醫(yī)院，成都 610041）

基于信息化視角的醫(yī)療機構(gòu)內(nèi)部審計初探

王 娟

（四川大學(xué)華西第二醫(yī)院，成都 610041）

醫(yī)院信息化技術(shù)和大數(shù)據(jù)在醫(yī)療健康領(lǐng)域的運用，給內(nèi)部審計工作帶來了新的挑戰(zhàn)和契機。信息化環(huán)境下的內(nèi)部審計在審計對象、審計工具、審計線索、審計介質(zhì)與審計結(jié)果等方面跟傳統(tǒng)的審計工作有很大的不同，筆者試圖從醫(yī)療機構(gòu)內(nèi)審現(xiàn)狀出發(fā)，就信息化環(huán)境下如何有效開展醫(yī)療機構(gòu)內(nèi)審工作，提出完善內(nèi)控制度、完善“免疫”功能、進(jìn)行信息系統(tǒng)審計、提高風(fēng)險預(yù)警能力等幾點建議。

醫(yī)療機構(gòu)；內(nèi)部審計；信息化

2006年，衛(wèi)生部發(fā)布的《衛(wèi)生系統(tǒng)內(nèi)部審計工作規(guī)定》中明確指出：“年收入3 000萬元以上或擁有300張病床以上的醫(yī)療機構(gòu)，年收入2 000萬元以上或所屬單位多的企業(yè)、事業(yè)單位，應(yīng)當(dāng)設(shè)置獨立的內(nèi)部審計機構(gòu)，配備專職審計人員?！辈⑻岢鰞?nèi)部審計工作全面履職的10項工作要求，強調(diào)醫(yī)院內(nèi)部審計在加強監(jiān)督檢查、健全內(nèi)部控制、提高醫(yī)院治理能力等方面的重要作用。然而實際情況卻不盡然，醫(yī)院內(nèi)審工作存在以下一些問題。

1　醫(yī)療機構(gòu)內(nèi)部審計工作的現(xiàn)狀及存在的問題

首先，醫(yī)院對內(nèi)審工作重視度不夠，難以有效發(fā)揮的內(nèi)審職能。其次，內(nèi)審資源投入不足，尤其體現(xiàn)在人力資源上，缺乏具有豐富經(jīng)驗的復(fù)合型審計人才，公立醫(yī)療機構(gòu)事業(yè)單位的性質(zhì)，又給內(nèi)審人員的補給帶來了天然的屏障，導(dǎo)致高素質(zhì)內(nèi)審人員欠缺，也不能充分調(diào)動內(nèi)審人員積極性。再次，很多醫(yī)院的內(nèi)審難以完全履職，或和財務(wù)等部門存在職能混淆、交叉、留白等情況，內(nèi)審作用難以得到充分發(fā)揮。最后，內(nèi)部審計多處于事后監(jiān)督階段，往往在問題發(fā)生之后，才想到讓內(nèi)審部門參與，沒有發(fā)揮審計的有效監(jiān)督和控制，不能“防患于未然 ”。可見醫(yī)療機構(gòu)內(nèi)審工作開展情況與國家和衛(wèi)計委要求尚有一定差距。

2　信息化對醫(yī)院內(nèi)部審計工作的啟示

2010年，劉家義審計長在全國審計工作會議上明確指出：“中國審計的出路關(guān)鍵在于信息化，信息化的關(guān)鍵在于數(shù)字化?！眹鴦?wù)院《關(guān)于加強審計工作的意見》（國發(fā)［2014］48號）第十九條提出了“加快推進(jìn)審計信息化”建設(shè)的總體要求，主要包含實現(xiàn)信息共享、提高審計信息化技術(shù)運用、創(chuàng)新電子審計技術(shù)、推進(jìn)計算機信息系統(tǒng)安全性審計等四層意思。可見，信息化是未來內(nèi)部審計工作開展的方向，也是審計工作的一項革命，在審計對象、審計工具、審計線索、審計介質(zhì)與審計結(jié)果等方面跟傳統(tǒng)的審計工作有很大的不同，在信息化形勢下，給醫(yī)院內(nèi)部審計工作帶來了一定的挑戰(zhàn)，也給目前狀況下內(nèi)審工作的發(fā)展帶來了契機。如何在信息化形勢下，有效開展醫(yī)療機構(gòu)內(nèi)部審計工作，履行醫(yī)療機構(gòu)內(nèi)部審計職能，是一個迫切需要解決的問題，筆者擬對此談幾點看法。

2.1構(gòu)建信息化環(huán)境下的內(nèi)部控制機制

在信息化環(huán)境下，和傳統(tǒng)的審計相比，審計的對象、線索、方法、流程、介質(zhì)等都發(fā)生了改變，以往的內(nèi)控制度和審計準(zhǔn)則已經(jīng)不能完全適用，應(yīng)針對信息化的特點和存在的風(fēng)險，建立一套符合信息化環(huán)境的新的內(nèi)控體系，以指導(dǎo)信息化條件下的審計工作，主要包括以下幾個方面：第一，內(nèi)審人員參與醫(yī)院信息系統(tǒng)建設(shè)，提出審計需求，業(yè)務(wù)系統(tǒng)和審計系統(tǒng)對接，審計享有查詢權(quán)；第二，針對信息化環(huán)境下的控制特點，制定內(nèi)部控制制度和信息系統(tǒng)管理制度，確保在信息化條件下，業(yè)務(wù)操作職權(quán)分離、系統(tǒng)節(jié)點有效控制、業(yè)務(wù)流程得以優(yōu)化；第三，針對計算機操作流程，制訂完整而明確的操作控制審計方案、信息系統(tǒng)審計方案，開展信息化審計；第四，在信息化環(huán)境下，注重操作安全、數(shù)據(jù)安全和信息保密，制定電子簽退、電子簽名控制制度，制定系統(tǒng)檔案資料管理制度，確保資料雙份備份，異地存放，采取必要的防磁、防火、防潮措施；第五，制定信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案，并安排專人對信息系統(tǒng)定期不定期進(jìn)行巡檢。

2.2利用信息手段，創(chuàng)建醫(yī)院風(fēng)險“免疫”系統(tǒng)

2009年，劉家義審計長提出審計監(jiān)督制度“是維護(hù)國家經(jīng)濟(jì)安全的重要工具，是保障國家經(jīng)濟(jì)社會健康運行的‘免疫系統(tǒng) ’”，據(jù)此要求，審計應(yīng)發(fā)揮預(yù)防和實時監(jiān)控功能，在信息化環(huán)境下，這兩個功能得到更有效的發(fā)揮。

“免疫”功能的發(fā)揮要求審計人員透過經(jīng)濟(jì)現(xiàn)象看到隱藏在背后的深層次問題，提前預(yù)見存在的問題和不足，并給予糾正和預(yù)警。一方面要求審計關(guān)注點上升到醫(yī)院戰(zhàn)略層面、管理層面，對醫(yī)院建設(shè)發(fā)展中的重大經(jīng)濟(jì)事項、重大業(yè)務(wù)活動、重大資金運作予以重點關(guān)注；另一方面要求審計關(guān)口前移，審計人員需要介入經(jīng)濟(jì)事項的始終，從源頭控制，防患于未然，例如：在采購業(yè)務(wù)中，審計部門依次對申購、招投標(biāo)文件、比選過程、合同簽訂、合同執(zhí)行與付款等環(huán)節(jié)進(jìn)行審計把關(guān)，確保醫(yī)院資金使用合理合法合規(guī)，提高資金使用效益；在基本建設(shè)項目中，建立全程跟蹤審計機制，通過對工程項目設(shè)計招標(biāo)的事前介入、施工過程的事中追蹤，建設(shè)資金的動態(tài)管理、事后的確認(rèn)和評價，實現(xiàn)審計全程監(jiān)督，提高建設(shè)資金使用效益，預(yù)防腐敗現(xiàn)象發(fā)生。

在信息化環(huán)境下，審計可以做到有效預(yù)防、信息共享、實時監(jiān)控，例如：建立設(shè)備、后勤、財務(wù)、審計等各部門聯(lián)動機制，要求經(jīng)濟(jì)業(yè)務(wù)記錄留痕，建立授權(quán)互訪式的信息平臺，授予內(nèi)審部門數(shù)據(jù)查詢與訪問權(quán)，實現(xiàn)部門間資源共享和經(jīng)濟(jì)業(yè)務(wù)的電子化查詢，審計部門采取抽查核對、趨勢分析、分析性復(fù)核等審計手段對醫(yī)院的經(jīng)濟(jì)業(yè)務(wù)實施監(jiān)控，尤其在收支審計、采購支出審計、耗材管控與合同管控幾方面運用最為明顯，一方面實現(xiàn)了審計實時監(jiān)控，另一方面重構(gòu)醫(yī)院業(yè)務(wù)流程，實現(xiàn)資源整合，降本增效。

2.3開展信息系統(tǒng)審計，形成醫(yī)院信息安全高效發(fā)展態(tài)勢

目前，醫(yī)療機構(gòu)信息化態(tài)勢發(fā)展明顯，在財務(wù)收費、掛號診療、檢查檢驗、后臺支撐、內(nèi)部管理等方面基本形成以計算機網(wǎng)絡(luò)為中心的業(yè)務(wù)處理系統(tǒng)，數(shù)據(jù)集中、業(yè)務(wù)集成、部門聯(lián)動和處理自動化程度大大提高，打破了原有的條塊分割，重構(gòu)了業(yè)務(wù)流程，由紙質(zhì)平臺向電子平臺轉(zhuǎn)變，帶來了極大的便利，然而審計風(fēng)險和信息系統(tǒng)風(fēng)險交錯，給審計工作帶來了很大的挑戰(zhàn)。在信息系統(tǒng)存在缺漏的情況下，對醫(yī)院產(chǎn)生的影響和后果將是難以估量的，之前北京腫瘤醫(yī)院等發(fā)生的舞弊事件，就和信息系統(tǒng)的缺漏有關(guān)。只有在安全可靠、高效運轉(zhuǎn)的信息系統(tǒng)下，醫(yī)院的業(yè)務(wù)才得以有序開展，由此，評估信息系統(tǒng)的合法性、安全性、可靠性與高效性顯得至關(guān)重要，要求將信息系統(tǒng)本身的設(shè)計、操作、執(zhí)行、安全與保密納入審計范圍，按照每一條業(yè)務(wù)鏈和信息鏈，條分縷析，逐一對信息系統(tǒng)的安全性、可靠性、穩(wěn)定性進(jìn)行審計。通過符合性測試、程序測試等手段，填補系統(tǒng)缺漏、刪減冗余、使系統(tǒng)節(jié)點之間環(huán)環(huán)緊扣又相互分離、相互制衡，構(gòu)建安全高效、良性發(fā)展的醫(yī)院信息體系。

2.4利用信息技術(shù)，構(gòu)建醫(yī)院審計風(fēng)險預(yù)警體系

經(jīng)濟(jì)活動可以劃分為事項風(fēng)險、操作風(fēng)險、管理風(fēng)險、控制風(fēng)險4個層次，內(nèi)部審計的目的就是針對每一層次，利用信息手段，抓關(guān)鍵控制點并設(shè)置控制標(biāo)準(zhǔn)，關(guān)鍵控制點即為審計關(guān)注點，控制標(biāo)準(zhǔn)即為風(fēng)險闕值，從而構(gòu)建醫(yī)院風(fēng)險預(yù)警體系。首先，可以利用計算機網(wǎng)絡(luò)，建立業(yè)務(wù)流程的風(fēng)險預(yù)警系統(tǒng)，建立風(fēng)險數(shù)據(jù)庫，運用計算機技術(shù)進(jìn)行分析性測試，提高分析的速度和準(zhǔn)確性；其次，在大數(shù)據(jù)環(huán)境下，利用大數(shù)據(jù)的優(yōu)勢，運用計算機技術(shù)進(jìn)行統(tǒng)計抽樣，避免人工抽樣審計的不足，逐步從抽樣樣本向全樣本邁進(jìn)；再次，內(nèi)部審計要使用信息挖掘技術(shù)，充分發(fā)揮數(shù)據(jù)挖掘功能，利用數(shù)據(jù)之間的相關(guān)性，從原有數(shù)據(jù)因果關(guān)系逐步向相關(guān)關(guān)系轉(zhuǎn)變，在信息化程度較高的情況下，打破不同業(yè)務(wù)模塊中所天然存在的無形隔離和障礙，通過使用對數(shù)據(jù)的系統(tǒng)檢查及相關(guān)分析等方法，使數(shù)據(jù)的整合不受部門、業(yè)務(wù)種類、潛在風(fēng)險與數(shù)據(jù)媒介的限制，從而全面監(jiān)察業(yè)務(wù)進(jìn)展并了解風(fēng)險變化趨勢，抓住數(shù)據(jù)里面所隱含的各類風(fēng)險及其風(fēng)險關(guān)聯(lián)，提出具有前瞻性和戰(zhàn)略性的審計預(yù)警及解決方案，實現(xiàn)內(nèi)部審計的“免疫”功能。

2.5利用電子審計技術(shù)，推動醫(yī)院信息化建設(shè)

醫(yī)院信息化建設(shè)是一項長期而艱巨的任務(wù)，應(yīng)建立先進(jìn)科學(xué)的信息管理系統(tǒng)，在內(nèi)部審計領(lǐng)域進(jìn)行拓展和引進(jìn)新的技術(shù)、方法。編制和開發(fā)審計軟件并制定計算機審計程序，通過信息化管理，在較短的時間內(nèi)便捷準(zhǔn)確地獲取所需要的信息資料，提高效率和節(jié)約資源，保證審計質(zhì)量，規(guī)避審計風(fēng)險。

由于基建審計在醫(yī)院內(nèi)部審計工作中占據(jù)重要位置，同時基建審計具有歷時長、數(shù)據(jù)量大、數(shù)據(jù)種類多與專業(yè)性強等特點，給內(nèi)部審計的有效開展帶來很大難度。隨著建筑信息建模技術(shù)和建筑虛擬化的快速發(fā)展，以及優(yōu)質(zhì)工程造價軟件和管理軟件的涌現(xiàn)，基建資料的虛擬化、電子化及大數(shù)據(jù)存儲為審計方法提供了新的思路，對真正有效開展基建審計工作有很大助益。

主要參考文獻(xiàn)

［1］王立姝，夏魯婧.醫(yī)療單位審計信息化的應(yīng)用［J］.中國內(nèi)部審計，2012（1）.

［2］馮萬進(jìn).加快審計信息化建設(shè)的方法［J］.中國內(nèi)部審計，2010（1）.

［3］李曼，劉繼明，陸貴龍.風(fēng)險導(dǎo)向內(nèi)部審計的價值實現(xiàn)［J］.財會通訊，2010（18）.

［4］鄧銳廷.風(fēng)險導(dǎo)向內(nèi)部審計與內(nèi)部控制結(jié)合的實踐與探索［J］.中國內(nèi)部審計，2011（10）.

10.3969/j.issn.1673 - 0194.2016.20.021

R197.3

A

1673-0194（2016）20-0033-01

2016-09-20