大數(shù)據(jù)環(huán)境下醫(yī)療機構(gòu)內(nèi)部審計風(fēng)險防范與控制研究

趙藝云+黃曦+李佳佳

【摘要】在大數(shù)據(jù)時代的潮流中，信息數(shù)量急劇增長、信息復(fù)雜度快速增加，醫(yī)療機構(gòu)內(nèi)部信息化亦發(fā)展迅速。本文通過分析大數(shù)據(jù)對醫(yī)療機構(gòu)內(nèi)部審計的人員風(fēng)險、制度風(fēng)險、數(shù)據(jù)泄露與損失風(fēng)險的影響，提出防范與控制措施。

【關(guān)鍵詞】大數(shù)據(jù) 醫(yī)療機構(gòu) 內(nèi)部審計 審計風(fēng)險

一、大數(shù)據(jù)的特征

目前，學(xué)界對于“大數(shù)據(jù)”尚無明確的定義。但已公認(rèn)大數(shù)據(jù)有4V的特征：數(shù)據(jù)體量大（Volume），數(shù)據(jù)級別已經(jīng)由TB、PB躍升至EB、ZB，據(jù)預(yù)測，2020年全球數(shù)據(jù)總量將超過40ZB；數(shù)據(jù)類型多（Variety），相比便于儲存的傳統(tǒng)文本形式，圖像、HTML、XML、各類報表等多種非結(jié)構(gòu)化數(shù)據(jù)所占比例逐漸攀升；處理速度快（Velocity），數(shù)據(jù)處理中存在“秒級定律”，即要求在秒級時間范圍內(nèi)給出處理結(jié)果；價值密度低，商業(yè)價值高（Value），存在單一數(shù)據(jù)的價值并不大，但將相關(guān)數(shù)據(jù)聚集在一起，就會有很高的商業(yè)價值[1]。就醫(yī)療領(lǐng)域而言，大數(shù)據(jù)的價值主要分為兩類：其一，大數(shù)據(jù)對醫(yī)療機構(gòu)信息化進(jìn)程推動有重要價值，截至目前，我國已經(jīng)建立了覆蓋13億人口的聯(lián)網(wǎng)基本醫(yī)療保障體系；同時，醫(yī)療管理系統(tǒng)廣泛應(yīng)用于各個醫(yī)院，有利于醫(yī)療機構(gòu)內(nèi)部管理、外部交流。其二，醫(yī)療大數(shù)據(jù)的采集與分析在臨床醫(yī)學(xué)的發(fā)展方面也起到了極大作用。本文的分析與論述主要圍繞前者展開。

二、大數(shù)據(jù)對醫(yī)療機構(gòu)內(nèi)部審計風(fēng)險的影響

（一）增加人員風(fēng)險

審計工作能否高效有序的開展，極大程度上取決于審計人員。然而，在目前的審計領(lǐng)域中，審計人員大多來自于財會相關(guān)專業(yè)，醫(yī)院內(nèi)部審計機構(gòu)的審計人員也不例外，此類專業(yè)對信息技術(shù)沒有足夠系統(tǒng)的學(xué)習(xí)和深入的研究，但大數(shù)據(jù)環(huán)境下的審計工作，對于信息技術(shù)的掌握程度有較高的要求；而醫(yī)院的內(nèi)部審計工作，又要求審計人員對醫(yī)院的工作有深入的了解。醫(yī)院內(nèi)部審計機構(gòu)已經(jīng)意識到了這一點，也開始嘗試引進(jìn)信息技術(shù)相關(guān)專業(yè)人員；對于原有的內(nèi)部審計人員，除在日常工作中使他們加深對醫(yī)院工作的了解，同時注重的信息技術(shù)能力的培養(yǎng)。但信息技術(shù)專業(yè)人員與審計專業(yè)人員專業(yè)技術(shù)相分離，信息技術(shù)專業(yè)人員未掌握審計技術(shù)與方法，審計人員對大數(shù)據(jù)環(huán)境不熟悉、無法正確合理使用信息技術(shù)，無不增加了醫(yī)療機構(gòu)內(nèi)部審計的人員風(fēng)險。

（二）增加制度風(fēng)險

發(fā)達(dá)國家政府、國際協(xié)會和一些民間組織已經(jīng)開始關(guān)注并推行大數(shù)據(jù)審計規(guī)范，以適應(yīng)大數(shù)據(jù)審計的需求[2]。然而，近年來我國信息化程度雖有增加，但較發(fā)達(dá)國家，任然相距甚遠(yuǎn)；大數(shù)據(jù)審計相關(guān)的法律法規(guī)也遠(yuǎn)不及發(fā)達(dá)國家。就醫(yī)療機構(gòu)內(nèi)部審計而言，其相關(guān)法律法規(guī)本就不夠完善，僅有衛(wèi)生部發(fā)布的《衛(wèi)生系統(tǒng)內(nèi)部審計工作規(guī)定》作為參考；而隨著大數(shù)據(jù)時代的到來，大數(shù)據(jù)環(huán)境下醫(yī)療機構(gòu)內(nèi)部審計的相關(guān)法律更是一片空白。大數(shù)據(jù)環(huán)境下醫(yī)療機構(gòu)內(nèi)部審計缺乏審計依據(jù)、缺乏操作規(guī)范，并且鮮有相關(guān)實例。因此，如今的大數(shù)據(jù)環(huán)境下醫(yī)療機構(gòu)審計的制度風(fēng)險增加。

（三）增加數(shù)據(jù)泄露與損失風(fēng)險

大數(shù)據(jù)環(huán)境下，數(shù)據(jù)采用云端存儲，數(shù)據(jù)擁有者對數(shù)據(jù)的管理控制權(quán)削弱。且云端存儲的大數(shù)據(jù)隨時都存在著一定的被泄露或被攻擊的危險。數(shù)據(jù)的載體一旦被攻擊，數(shù)據(jù)的完整性、安全性就難以保證。此外，如服務(wù)器的故障、軟件系統(tǒng)的崩潰等，也會導(dǎo)致數(shù)據(jù)泄露或損失。這些事件的發(fā)生，未必能被事先監(jiān)測，審計人員與管理者也無法控制，但其帶來的任何一個后果都可能對內(nèi)部審計造成極大的影響。加之醫(yī)療機構(gòu)并沒有對大數(shù)據(jù)存儲相關(guān)軟件與設(shè)備的研發(fā)能力，只能依靠外包的方式，數(shù)據(jù)的泄露與損失的風(fēng)險大大增加。因此，大數(shù)據(jù)環(huán)境為醫(yī)療機構(gòu)內(nèi)部審計工作帶來的軟件與設(shè)備風(fēng)險增加不容小覷。

大數(shù)據(jù)時代醫(yī)療機構(gòu)內(nèi)部審計還存在著其他多方面的審計風(fēng)險，如審計證據(jù)多樣復(fù)雜，加大了審計取證的難度[2]；由于我國人口眾多，醫(yī)療機構(gòu)產(chǎn)生的數(shù)據(jù)量遠(yuǎn)大于其他國家，審計過程中可獲取的數(shù)據(jù)量大，帶來數(shù)據(jù)選擇、提取與處理方面的不便；大數(shù)據(jù)環(huán)境對數(shù)據(jù)的時效性要求高，而醫(yī)療機構(gòu)的審計并不能做到隨時隨地，所獲取的數(shù)據(jù)從一定意義上來說已經(jīng)失去了部分價值。

三、大數(shù)據(jù)下醫(yī)療機構(gòu)內(nèi)部審計風(fēng)險防范與控制措施

（一）增強審計隊伍建設(shè)，提高審計隊伍的整體素質(zhì)

為削弱審計的人員風(fēng)險，提升審計質(zhì)量，針對目前醫(yī)療機構(gòu)內(nèi)部審計人員配備的現(xiàn)狀，醫(yī)療機構(gòu)亟需組建一支高素質(zhì)審計隊伍。結(jié)合信息化建設(shè)與醫(yī)療結(jié)構(gòu)內(nèi)部審計的特征，有序開展多層次、多元化的審計人員培訓(xùn)，爭取在短時間內(nèi)培養(yǎng)出一批精通信息技術(shù)、熟悉醫(yī)療機構(gòu)內(nèi)部審計工作、專業(yè)能力強的復(fù)合型審計人才。同時，醫(yī)療機構(gòu)應(yīng)加強對外界復(fù)合型審計人才的引進(jìn)，高校應(yīng)注重加強對復(fù)合型審計人員的培養(yǎng)。

（二）完善相關(guān)法律法規(guī)，使大數(shù)據(jù)審計有法可依

有針對性的完善大數(shù)據(jù)審計相關(guān)的法律法規(guī)，有利于為大數(shù)據(jù)審計提供指南、明確劃分內(nèi)部審計機構(gòu)與各部門的職責(zé)。同時衛(wèi)生部可建立一套與大數(shù)據(jù)醫(yī)療審計相關(guān)的規(guī)章制度，此舉不僅能使醫(yī)院內(nèi)部審計機構(gòu)在大數(shù)據(jù)環(huán)境下亦有法可依，還能切實維護(hù)醫(yī)院內(nèi)部審計人員的合法權(quán)益，有效降低大數(shù)據(jù)時代醫(yī)療機構(gòu)內(nèi)部審計的制度風(fēng)險。

（三）加大軟件與設(shè)備的研發(fā)力度，提高大數(shù)據(jù)審計安全性與可行性

加大軟件與設(shè)備的研發(fā)力度，能夠降低設(shè)備故障和系統(tǒng)崩潰的風(fēng)險，提高數(shù)據(jù)的安全性，保證數(shù)據(jù)的完整性。同時，可開發(fā)醫(yī)療機構(gòu)專用的數(shù)據(jù)存儲云平臺，有針對性的對醫(yī)療大數(shù)據(jù)進(jìn)行存儲和保護(hù)；亦可開發(fā)醫(yī)療機構(gòu)專用的審計軟件，與數(shù)據(jù)存儲平臺聯(lián)動，為醫(yī)療機構(gòu)內(nèi)部審計工作提供便利。通過以上措施可降低數(shù)據(jù)泄露與損失帶來的的審計風(fēng)險并節(jié)約審計工作的人力財力。

（四）多角度、多元化降低大數(shù)據(jù)環(huán)境下醫(yī)療機構(gòu)內(nèi)部審計風(fēng)險

可從多個角度、采取多種方法降低我國醫(yī)療機構(gòu)的內(nèi)部審計風(fēng)險，如吸取其他國家醫(yī)療機構(gòu)內(nèi)部審計的優(yōu)點，在我國的醫(yī)療機構(gòu)內(nèi)部審計中加以運用；隨時發(fā)現(xiàn)醫(yī)療機構(gòu)內(nèi)部審計的不足之處并加以改進(jìn)；提高醫(yī)療機構(gòu)內(nèi)部審計的獨立性與權(quán)威性。

四、結(jié)語

隨著大數(shù)據(jù)時代潮流的到來，各行各業(yè)信息化的進(jìn)程已不可阻擋，信息化逐漸深入在為審計帶來便利的同時亦帶來了不小的風(fēng)險，而較為特殊的醫(yī)療機構(gòu)審計有存在著其獨特的風(fēng)險。只有使大數(shù)據(jù)對醫(yī)療機構(gòu)內(nèi)部審計帶來的人員風(fēng)險、制度風(fēng)險、軟件與設(shè)備風(fēng)險、其他多方面風(fēng)險得到控制，才能推動大數(shù)據(jù)環(huán)境下我國醫(yī)療機構(gòu)內(nèi)部審計的發(fā)展，從而提高我國醫(yī)療機構(gòu)內(nèi)部審計工作的效能。

參考文獻(xiàn)

[1]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究.2014（06）：23-28.

[2]戴璐.王洪波.淺談大數(shù)據(jù)環(huán)境下審計風(fēng)險的防范對策[J].管理論評，2015（13）：57-59.

基金項目：本文系重慶工商大學(xué)大學(xué)生科技創(chuàng)新基金項目，項目名稱“大數(shù)據(jù)時代醫(yī)療機構(gòu)內(nèi)部審計風(fēng)險問題與對策分析”，編號：162022。

作者簡介：趙藝云（1995-），女，漢族，重慶人，重慶工商大學(xué)本科在讀，研究方向：審計；黃曦（1996-），女，漢族，重慶人，重慶工商大學(xué)本科在讀，研究方向：審計；李佳佳（1996-），女，漢族，安徽安慶人，重慶工商大學(xué)本科在讀，研究方向：審計。