大數(shù)據(jù)時代公立醫(yī)院內(nèi)部審計的機遇與挑戰(zhàn)

馮斌

摘要：目前，大數(shù)據(jù)背景下的數(shù)據(jù)挖掘技術(shù)在各領(lǐng)域的應(yīng)用甚廣，大數(shù)據(jù)的蓬勃發(fā)展已經(jīng)對各行各業(yè)產(chǎn)生了深遠(yuǎn)的影響。大數(shù)據(jù)時代改變了審計方法，提升了審計效率，強化了預(yù)測能力，產(chǎn)生了很多卓越的成果，這些都為內(nèi)部審計工作提出了更高的要求。本文主要立足于大數(shù)據(jù)背景下的公立醫(yī)院內(nèi)部審計所帶來的具體影響，分析基于大數(shù)據(jù)背景下的公立醫(yī)院內(nèi)部審計工作所面臨的機遇與挑戰(zhàn)，指出與其相關(guān)的防范與控制措施。

關(guān)鍵詞：內(nèi)部審計;大數(shù)據(jù);機遇;挑戰(zhàn)

中圖分類號：F239.45

文獻(xiàn)識別碼：A

文章編號：1001-828X（2019）010-0170-02

審計依數(shù)據(jù)而生，用數(shù)據(jù)說話。審計信息化從最初的計算機輔助審計，到審計分析平臺或聯(lián)網(wǎng)審計平臺，審計機關(guān)不斷取得、累積各個單位、行業(yè)的數(shù)據(jù)，在行業(yè)內(nèi)部進(jìn)行數(shù)據(jù)比對或不同行業(yè)間進(jìn)行數(shù)據(jù)分析做了一定程度的探索，取得了豐碩的成果。國務(wù)院在2015年發(fā)布了《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》，直接推動了政府信息系統(tǒng)與互聯(lián)數(shù)據(jù)的開放、共享，加快了政府信息平臺的整合，大數(shù)據(jù)分析給審計工作轉(zhuǎn)型升級，更好的發(fā)揮職能帶來了更大的機遇。內(nèi)部審計人員應(yīng)該從中認(rèn)識到大數(shù)據(jù)時代的到來給內(nèi)審工作帶來的巨大促進(jìn)作用，但為了更好的發(fā)揮內(nèi)部審計監(jiān)督在單位內(nèi)部的作用，還要研究和防范大數(shù)據(jù)環(huán)境下的內(nèi)部審計風(fēng)險。

一、何為大數(shù)據(jù)

麥肯錫全球研究所曾給大數(shù)據(jù)下過一個定義：一種規(guī)模大到在獲取、存儲、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合，具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉(zhuǎn)、多樣的數(shù)據(jù)類型和價值密度低四大特征。大數(shù)據(jù)的分析采集，主要依托于一系列關(guān)鍵技術(shù)，對高頻率、大容量、不同結(jié)構(gòu)和類型的數(shù)據(jù)進(jìn)行采集、存儲、分析和展示，從而創(chuàng)造出新的、更大的價值。大數(shù)據(jù)時代，促使人們思維方式發(fā)生實質(zhì)轉(zhuǎn)變，即不再依賴抽樣分析，而是處理所有數(shù)據(jù);不再過分追求數(shù)據(jù)的準(zhǔn)確性，而是追求數(shù)據(jù)的使用效率;不再熱衷于找到事物的因果聯(lián)系，而是利用事物之間的彼此關(guān)系。奧巴馬政府曾有一個比喻，把大數(shù)據(jù)稱之為“未來的新石油”，控制了數(shù)據(jù)流的人將主宰未來的世界。大型醫(yī)學(xué)數(shù)據(jù)的收集和分析也在臨床醫(yī)學(xué)的發(fā)展中起著重要作用。對醫(yī)療機構(gòu)信息化進(jìn)程推動具有極大的價值。

二、大數(shù)據(jù)時代公立醫(yī)院內(nèi)部審計的機遇

1.改變審計方法，推動審計轉(zhuǎn)型

公立醫(yī)院傳統(tǒng)的內(nèi)部審計一直以來基本以抽樣審計為主，主要是考慮審計兩個成本，即人力成本、時間成本。隨著大數(shù)據(jù)時代的到來，全面審計和逐一審計也將提上日程。而抽樣審計對專業(yè)審計人員而言卻有一定的風(fēng)險。如果審計人員希望降低采樣風(fēng)險，他們只能增加樣本量，而增加樣本量會增加時間成本。因此，審計是有一定局限性的。而大數(shù)據(jù)時代的到來為審計風(fēng)險評估提供了新的思維模式。在大數(shù)據(jù)背景下，審計人員不再受成本效益數(shù)據(jù)樣本的限制，他們可以收集更多的審計證據(jù)，甚至是所有數(shù)據(jù)，并將審計風(fēng)險控制在可接受的范圍之內(nèi)。

2.提升審計效率，降低審計成本

大數(shù)據(jù)時代的到來，利用計算機讓各種數(shù)據(jù)處理、分析、運用技術(shù)得到了充分運用，數(shù)據(jù)挖掘技術(shù)等工具的運行，極大地提高了審計效率，同時也降低了審計成本。

在傳統(tǒng)審計模式下，審計人員將花大量時間在審查單位的會計憑證和會計資料上，從而忽視了最重要的發(fā)現(xiàn)問題和分析問題。在大數(shù)據(jù)背景下，審計人員只需要充分利用好計算機，根據(jù)審計風(fēng)險和業(yè)務(wù)流程特點，通過審計軟件獲取大量數(shù)據(jù)，并通過軟件的有效篩選，快速查找有用信息。因此，大數(shù)據(jù)背景下的審計具有更廣的控制范圍，更長的時間跨度。從而也節(jié)省了大量的人力和時間，使得審計工作在信息技術(shù)的幫助下顯得更加實時與高效。

3.突破審計瓶頸，強化預(yù)測能力

公立醫(yī)院業(yè)務(wù)多而且雜，進(jìn)行內(nèi)部審計時捕捉到的信息不全一直是其一大瓶頸。而在大數(shù)據(jù)背景下，完全可以利用數(shù)據(jù)軟件集中獲取數(shù)據(jù)，全盤掌握公立醫(yī)院運營的各項數(shù)據(jù)，極大地推動了審計能力，為審計目標(biāo)提供增值。另一方面，審計人員可以使用審計軟件，通過對海量數(shù)據(jù)的收集和挖掘，對其進(jìn)行匯總、分析。也就是可以通過兩者事物之間的聯(lián)系來預(yù)測未來的趨勢。他們可以從更高層次，更廣泛的范圍和更全面的角度提出更具前瞻性的審計意見和建議。內(nèi)部審計也可以用于組織運營與分析，為內(nèi)部審計提供具有預(yù)測性目的的報告，從而不僅僅限制于評估，還可以綜合收集和分析大量的數(shù)據(jù)。

三、大數(shù)據(jù)時代公立醫(yī)院內(nèi)部審計的挑戰(zhàn)

1.注重信息安全，關(guān)注損失風(fēng)險

互聯(lián)網(wǎng)科技快速發(fā)展，在這個時代中，數(shù)據(jù)才是核心。數(shù)據(jù)存儲在云端設(shè)備中，醫(yī)院里每個部門的信息都要轉(zhuǎn)換為數(shù)據(jù)上傳到云端存儲起來。若不加強對云端數(shù)據(jù)的管控，很有可能會導(dǎo)致所有內(nèi)部審計信息的丟失，同時大量數(shù)據(jù)都有可能受到攻擊或者被泄露。一旦數(shù)據(jù)出現(xiàn)不實或者丟失，那將浪費大量的人力重新采集，從而降低了使用效率。另一方面，如果數(shù)據(jù)泄露，競爭對手將掌握醫(yī)院的大量重要信息，這將造成無法彌補的損失。因此，在大數(shù)據(jù)時代，信息安全已成為信息化和數(shù)字化最該關(guān)注的層面。而一些醫(yī)院沒有能力開發(fā)大型數(shù)據(jù)存儲軟件和設(shè)備，他們只能依靠服務(wù)外包，這樣無疑更加重了數(shù)據(jù)泄漏和丟失的風(fēng)險。因此，關(guān)注信息安全迫在眉睫。

2.提升人員水平，確保審計質(zhì)量

內(nèi)部審計工作能否有序高效地開展，很大程度上取決于審計人員。就目前的情況來看，進(jìn)行內(nèi)部審計的人員主要來源于財會相關(guān)專業(yè)，他們了解會計的思路與審計的原理，但對信息技術(shù)這一塊領(lǐng)域并沒有太多的接觸與了解。他們?nèi)狈ο嚓P(guān)的專業(yè)知識和技術(shù)操作能力，使得審計工作不能按時按量完成。此外，一些內(nèi)部審計人員年齡偏大，無法較好地接收新技術(shù)、新方法，即使經(jīng)過專業(yè)的審計培訓(xùn)，也不能在短時間內(nèi)改變這一現(xiàn)狀。另一方面，編寫審計軟件程序的幾乎都是計算機專業(yè)出身的，他們對會計和審計沒有透徹的了解，這導(dǎo)致審計軟件無法實現(xiàn)其目標(biāo)作用。而通過專有技術(shù)挖掘和分析海量數(shù)據(jù)是大數(shù)據(jù)時代內(nèi)部審計的主要任務(wù)之一，因此，內(nèi)部審計迫切需要培養(yǎng)這方面數(shù)據(jù)應(yīng)用創(chuàng)新、并精通業(yè)務(wù)和數(shù)據(jù)分析的人才。這些原因都將限制大數(shù)據(jù)時代背景下內(nèi)部審計的發(fā)展。

3.規(guī)范審計制度，減少審計風(fēng)險

俗話說，沒有規(guī)矩不成方圓。大數(shù)據(jù)時代的內(nèi)部審計也是如此。目前，中國的審計制度跟不上信息時代快速發(fā)展的步伐。審計制度也不利于當(dāng)前審計程序、證據(jù)、方法、風(fēng)險、時間和內(nèi)部控制等方面的有效轉(zhuǎn)變，主要是因為現(xiàn)行的審計制度不僅缺乏相關(guān)法律法規(guī)的支持，而且還有許多審計方法諸如互聯(lián)網(wǎng)在線審計等無法有效實現(xiàn)。

就公立醫(yī)院內(nèi)部審計而言，相關(guān)的法律法規(guī)支持較少。而隨著大數(shù)據(jù)時代的到來，有關(guān)醫(yī)療衛(wèi)生機構(gòu)的內(nèi)部審計的法律法規(guī)更是一個很大的缺口。相關(guān)醫(yī)療衛(wèi)生機構(gòu)缺乏審計證據(jù)和相關(guān)操作規(guī)范，同時審計過程中能夠參考的具體實例太少，也在一定程度上增加了內(nèi)部審計的風(fēng)險。

四、大數(shù)據(jù)時代公立醫(yī)院內(nèi)部審計的風(fēng)險防控措施

1.樹立大數(shù)據(jù)理念

首先是以數(shù)據(jù)為核心。在大數(shù)據(jù)審計背景下，審計人員所面對的數(shù)量性質(zhì)發(fā)生了改變，不僅僅是紙質(zhì)的手工會計資料、會計憑證、會計賬簿和報表數(shù)據(jù)，還包括具有高度通用性，模糊性和相關(guān)性的大量電子數(shù)據(jù)。這就要求審計人員依靠數(shù)據(jù)，以數(shù)據(jù)為中心，對大量數(shù)據(jù)進(jìn)行分析和現(xiàn)場驗證。第二是要關(guān)注信息流。對大量資金、物資和業(yè)務(wù)進(jìn)行跟蹤，深入挖掘，嚴(yán)格查訪。

再次是多維度數(shù)據(jù)關(guān)聯(lián)。把醫(yī)院內(nèi)部所關(guān)聯(lián)的利益關(guān)系體的有關(guān)數(shù)據(jù)，都采集積累在自己的數(shù)據(jù)庫。數(shù)據(jù)的類型應(yīng)該是多樣化、多維度、多結(jié)構(gòu)的。不能拒絕自己不認(rèn)識、不知道的數(shù)據(jù)，往往陌生的才是可能產(chǎn)生問題的原因。第四是運用關(guān)聯(lián)、比對、篩選、模型分析的方法，對數(shù)據(jù)進(jìn)行“加工”，要跳出單一的賬本、單一的勾稽關(guān)系，去更大的范圍和更多的利益關(guān)系里尋找數(shù)據(jù)產(chǎn)生的原因和結(jié)果。

2.提高大數(shù)據(jù)內(nèi)審的安全性

為了提高內(nèi)部審計工作的安全性，公立醫(yī)院內(nèi)部相關(guān)部門需要自行研發(fā)具有一定技術(shù)性的軟件與設(shè)備，加大這些設(shè)備的研發(fā)力度，以提高數(shù)據(jù)使用的安全性和完整性，降低設(shè)備與系統(tǒng)崩潰而帶來的一系列風(fēng)險。信息部門必須實施好系統(tǒng)預(yù)防相關(guān)措施，避免黑客入侵重要數(shù)據(jù)庫，不斷提高審計系統(tǒng)的機密性。在工作過程中，技術(shù)人員應(yīng)重點檢查審計人員數(shù)據(jù)信息的輸入情況，并仔細(xì)分析數(shù)據(jù)信息，做好數(shù)據(jù)的修改和維護(hù)。另一方面，信息技術(shù)人員可以開發(fā)一個專門的數(shù)據(jù)存儲平臺，供醫(yī)院有針對性地存儲和保護(hù)大型醫(yī)療數(shù)據(jù)。當(dāng)然也可以通過相關(guān)軟件公司開發(fā)專門針對醫(yī)院的審計軟件，但必須注意信息的安全性，并且要由本單位的人員掌握軟件的核心操作內(nèi)容。

其次，提高大數(shù)據(jù)內(nèi)審的安全性少不了必要的監(jiān)管。通常，內(nèi)部審計風(fēng)險控制應(yīng)包括微觀解決方案和宏觀解決方案。隨著互聯(lián)網(wǎng)的大力普及，內(nèi)部審計的隱蔽性也逐漸增強。如果失去了相關(guān)部門的有效監(jiān)督，將會給企業(yè)內(nèi)部審計工作帶來巨大風(fēng)險。同時，為了保證信息數(shù)據(jù)的真實性和可靠性，還需要對內(nèi)部審計模式進(jìn)行必要的改革，以降低內(nèi)審工作的風(fēng)險力度。

再次，對獲取的審計大數(shù)據(jù)應(yīng)進(jìn)行分級管理，根據(jù)數(shù)據(jù)的重要性進(jìn)行等級分類，對確需保護(hù)的數(shù)據(jù)，必須有切實可靠的手段進(jìn)行有效管理。第一是應(yīng)有嚴(yán)格的權(quán)限審批控制手續(xù)，規(guī)范大數(shù)據(jù)利用的具體工作流程，防止數(shù)據(jù)的濫用亂用;第二是對獲取和使用的被審計單位數(shù)據(jù)，應(yīng)嚴(yán)格按照審計署《審計項目電子數(shù)據(jù)保密管理辦法》要求進(jìn)行管理，若對數(shù)據(jù)的管理無法做到真實有效，大數(shù)據(jù)就會面臨失控的風(fēng)險。

3.提高內(nèi)部審計隊伍的整體素質(zhì)

大數(shù)據(jù)是一個龐大的、高增長率和多樣化的信息資產(chǎn)，需要新的處理模式，以具有更強的決策能力、洞察力和流程優(yōu)化能力。如何利用大數(shù)據(jù)這一切對我們內(nèi)部審計人員的水平提出了更高的要求。所以，內(nèi)部審計人員的綜合素質(zhì)直接影響到審計的效率。為削弱審計的人員風(fēng)險，加強內(nèi)審隊伍的整體綜合素質(zhì)，更好地提高審計質(zhì)量，公立醫(yī)院必須擁有一支強有力的高素質(zhì)的審計隊伍，以匹配目前的審計現(xiàn)狀。因此，必須嚴(yán)格挑選內(nèi)部審計人員，結(jié)合醫(yī)院信息化建設(shè)和醫(yī)療機構(gòu)內(nèi)部審計的特點，有序開展針對于審計人員的多層次、高效率、多元化的培訓(xùn)，培養(yǎng)一批熟悉醫(yī)療機構(gòu)內(nèi)審工作，具有較強專業(yè)能力的復(fù)合型高素質(zhì)人才。同時，還可以引入相關(guān)審計方面的專業(yè)人才。有關(guān)高校應(yīng)高度重視培養(yǎng)出具有高素質(zhì)的復(fù)合型審計人才。推動產(chǎn)生一批審計會計專業(yè)與計算機專業(yè)的復(fù)合型人才。這樣做才能在源頭保障數(shù)據(jù)信息的真實性，不斷減少內(nèi)部審計環(huán)節(jié)中的風(fēng)險。

4.完善內(nèi)審相關(guān)法律法規(guī)

法律法規(guī)是有針對性地完善大數(shù)據(jù)時代審計及內(nèi)部審計的相關(guān)法律法規(guī)，能較好地為大數(shù)據(jù)時代的審計工作提供方向與應(yīng)用指南，能明確地劃分出內(nèi)部審計各部門的職責(zé)。同時，醫(yī)療衛(wèi)生管理部門可以制定一套與現(xiàn)代醫(yī)療衛(wèi)生行業(yè)審計相關(guān)的規(guī)章制度，使得醫(yī)療機構(gòu)的內(nèi)審可以有法可依，在大數(shù)據(jù)環(huán)境下更加具有法律嚴(yán)謹(jǐn)性。同時，還能維護(hù)好醫(yī)院內(nèi)部審計人員的合法權(quán)益，有效降低內(nèi)部審計的制度風(fēng)險。醫(yī)療衛(wèi)生行業(yè)大環(huán)境也迫切需要不斷完善相關(guān)內(nèi)部審計標(biāo)準(zhǔn)，不斷提高內(nèi)部審計部門的透明度，定期檢查內(nèi)部審計人員的工作內(nèi)容，盡量降低內(nèi)部審計的工作風(fēng)險。