基于“控審一體化”理念的內(nèi)部審計信息化模式構(gòu)建

劉穎（博士/正高級會計師）（華中科技大學 湖北武漢 430074 河南省胸科醫(yī)院 河南鄭州 450008）

近幾年來，隨著計算機技術(shù)突飛猛進的發(fā)展，大數(shù)據(jù)、云計算、人工智能、區(qū)塊鏈、計算機認知等技術(shù)逐漸成熟起來，醫(yī)院的管理水平也逐步得到了提升和完善，積累了海量的管理、財務(wù)、業(yè)務(wù)數(shù)據(jù)，醫(yī)療大數(shù)據(jù)的格局逐漸形成。2018年5月，習近平總書記在中央審計委員會第一次會議上指出，“要堅持科技強審，加強審計信息化建設(shè)”，這為內(nèi)部審計的創(chuàng)新發(fā)展指明了方向。內(nèi)部審計作為醫(yī)院管理的再管理，同時也是內(nèi)部控制的再控制，其信息化建設(shè)水平的高低將直接影響審計效率和質(zhì)量。而常規(guī)的、傳統(tǒng)的審計工作模式，已無法滿足醫(yī)院目前的內(nèi)部審計工作需要，這就需要借鑒當前主流的大數(shù)據(jù)、云計算、人工智能等技術(shù)，通過信息化手段去提升內(nèi)部審計的工作效率、豐富內(nèi)部審計的技術(shù)方法、創(chuàng)新內(nèi)部審計的工作手段，充分發(fā)揮內(nèi)部審計的作用，更好地履行審計監(jiān)督職責。同時，為了全面落實財政部《關(guān)于全面推進行政事業(yè)單位內(nèi)部控制建設(shè)的指導意見》《關(guān)于印發(fā)〈行政事業(yè)單位內(nèi)部控制報告管理制度（試行）〉的通知》等文件精神，不斷提升公立醫(yī)院治理能力的現(xiàn)代化水平，進一步強化廉政風險防控機制建設(shè)，依據(jù)內(nèi)部審計“審、幫、促、提”的整體工作思路，要把內(nèi)部控制工作與內(nèi)部審計監(jiān)督相結(jié)合，構(gòu)建基于“控審一體化”理念的內(nèi)部審計信息化模式已勢在必行。

一、“控審一體化”理念

“控審一體化”理念是指為了保證醫(yī)院各項活動的有序進行，以經(jīng)濟效益和社會效益的雙重提高為目的，將醫(yī)院內(nèi)部審計和內(nèi)部控制手段進行有機結(jié)合，采取的各種監(jiān)督服務(wù)措施和相關(guān)辦法的統(tǒng)一。它是在內(nèi)部審計的實踐過程中逐漸產(chǎn)生和發(fā)展起來的，通過運用內(nèi)部審計的專業(yè)技術(shù)優(yōu)勢和先進工作方法，把內(nèi)部控制的監(jiān)督、評價和服務(wù)做細、做實、做全。同時，以內(nèi)部控制監(jiān)督評價的結(jié)果，作為內(nèi)部審計工作的切入點和抓手，進而再用內(nèi)部審計的結(jié)論去優(yōu)化醫(yī)院管理的內(nèi)部控制流程，從而構(gòu)建起先控后審、控審結(jié)合的一體化、閉環(huán)式監(jiān)管服務(wù)模式。其核心就是用制度管人、管權(quán)、管事、管錢，同時接受內(nèi)部審計的監(jiān)督、評價、服務(wù)和建議，不斷完善和防范風險，具體表現(xiàn)為“三分一流程”，即：要分事行權(quán)、分崗設(shè)權(quán)、分級授權(quán)，強化業(yè)務(wù)流程的監(jiān)督控制。

基于“控審一體化”理念的內(nèi)部審計信息化模式，管理理念先進，數(shù)據(jù)覆蓋全面，業(yè)務(wù)流程規(guī)范，參數(shù)配置靈活，從內(nèi)容和方式上實現(xiàn)了內(nèi)審監(jiān)督的“三個轉(zhuǎn)變”：第一，從單一的事后審計轉(zhuǎn)變?yōu)槭虑翱刂啤⑹轮斜O(jiān)管和事后審計相結(jié)合；第二，從單一的靜態(tài)審計轉(zhuǎn)變?yōu)閯討B(tài)的財務(wù)監(jiān)控預警與靜態(tài)審計相結(jié)合；第三，從傳統(tǒng)的現(xiàn)場審計轉(zhuǎn)變?yōu)檫h程的監(jiān)督控制審計與現(xiàn)場審計相結(jié)合。其具有系統(tǒng)性、開放性、實用性、靈活性、預見性、規(guī)范性、全面性、時效性等八大特點，主要目的是實現(xiàn)對經(jīng)濟活動的監(jiān)督與風險防范，明確工作規(guī)程，構(gòu)建管控有效的單位風險防范機制，形成配套的內(nèi)部審計方法體系。

建立擁有一套標準統(tǒng)一業(yè)務(wù)流程的內(nèi)部審計信息化管理平臺，用于管理內(nèi)部審計部門的日常審計工作，包括審計計劃、審計立項、審計實施、審計溝通、審計報告、結(jié)果監(jiān)控、審計人員、審計檔案等的管理，滿足不同類型的審計業(yè)務(wù)，如工程審計、財務(wù)審計、專項審計等的需要，為提升醫(yī)院管理提供有力的機制保障和數(shù)據(jù)支撐。改變原有經(jīng)濟業(yè)務(wù)活動獨立、分散管理的傳統(tǒng)模式，大量的日常事務(wù)性工作由計算機進行數(shù)據(jù)處理，解決審計部門原來存在的內(nèi)審人員不足、工作效率低下等問題，打通跨部門、跨崗位業(yè)務(wù)交叉，實現(xiàn)數(shù)據(jù)共享，通過對數(shù)據(jù)的綜合分析、縱向和橫向數(shù)據(jù)對比，為醫(yī)院的領(lǐng)導決策提供一定的決策依據(jù)。

二、基于“控審一體化”理念的內(nèi)部審計信息化模式構(gòu)建

內(nèi)部控制是醫(yī)院管理的重要核心內(nèi)容之一，內(nèi)部審計可促進內(nèi)部控制的可持續(xù)發(fā)展。同時，內(nèi)部審計是醫(yī)院業(yè)務(wù)活動和經(jīng)濟運行監(jiān)督的重要手段，內(nèi)部控制可為內(nèi)部審計提供業(yè)務(wù)和財務(wù)數(shù)據(jù)基礎(chǔ)，進一步促進和推動醫(yī)院內(nèi)部審計的有序、有效開展。構(gòu)建基于“控審一體化”理念的內(nèi)部審計信息化模式（見圖1），形成“以內(nèi)部控制制度梳理為基礎(chǔ)，以業(yè)務(wù)工作流程再造為前提，以內(nèi)部審計標準操作為抓手，以審計作業(yè)實施信息化為手段，以動態(tài)預警監(jiān)督服務(wù)為導向”的數(shù)字化審計方式，推進審計離線作業(yè)與后臺數(shù)據(jù)分析一體化，提高利用信息化手段和技術(shù)核查、評價、判斷、分析實際問題的能力，包括“審計作業(yè)實施”“審計監(jiān)控預警”“審計風險管理”“審計內(nèi)控評價”“審計決策分析”和“審計綜合管理”等六大系統(tǒng)，有效推進內(nèi)部審計監(jiān)督服務(wù)的深入發(fā)展，切實發(fā)揮大數(shù)據(jù)審計成效。

圖1 內(nèi)部審計信息化模式構(gòu)建

（一）作業(yè)實施系統(tǒng)。作業(yè)實施系統(tǒng)是內(nèi)部審計人員進行具體審計工作的平臺，主要是以項目作業(yè)管理為核心，嚴格遵循審計準則，通過對采集的財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)和其他數(shù)據(jù)進行自動預警分析，提供賬證查詢、科目分析、報表指標等多種表單、賬證檢查方法，及時發(fā)現(xiàn)審計線索，利用作業(yè)實施系統(tǒng)中的輔助審計工具，自動化、智能化地落實數(shù)據(jù)疑點、編制工作底稿、出具審計報告，對審計作業(yè)實施系統(tǒng)采取過程控制實時化、審計方法規(guī)范化、審批流程標準化、審計成果可視化和審計文書模板化的“五化”管理模式，提高內(nèi)部審計的工作效率，控制和有效提升內(nèi)部審計工作質(zhì)量，共享審計經(jīng)驗和方法，實現(xiàn)審計項目從準備、實施、終結(jié)、整改的全過程管理與監(jiān)控，從一定程度上降低和防范內(nèi)部審計工作風險（見圖2）。

圖2 作業(yè)實施系統(tǒng)工作平臺

整個作業(yè)實施系統(tǒng)包括財務(wù)收支、工程、合同、招投標、科研經(jīng)費、重大資金、八項規(guī)定和其他專項八大業(yè)務(wù)模塊，按照各個具體業(yè)務(wù)的作業(yè)流程進行設(shè)計，并內(nèi)置相應(yīng)的標準作業(yè)底稿模版。底稿模版采用半開放式的設(shè)計，同時可以兼容Word及Excel格式的工作底稿，系統(tǒng)內(nèi)可對工作底稿的格式進行自定義設(shè)計，變量信息、取數(shù)范圍、取數(shù)方式等可根據(jù)具體工作需要進行調(diào)整，從而滿足不同審計項目之間普遍性和特殊性的最大化融合。在審計作業(yè)實施的過程中，可隨時調(diào)用開展審計業(yè)務(wù)所對應(yīng)的模版，通過系統(tǒng)自動取數(shù)并生成審計項目的工作底稿，有效地控制和規(guī)范了審計作業(yè)流程，提高了項目作業(yè)質(zhì)量。

（二）監(jiān)控預警系統(tǒng)。監(jiān)控預警系統(tǒng)通過系統(tǒng)提供的靈活預警模型構(gòu)建功能，針對單位經(jīng)濟運行所涉及的主要風險點和業(yè)務(wù)實施過程中的關(guān)鍵控制點，利用系統(tǒng)建模引擎，構(gòu)建預警指標，建立預警模型，通過預警規(guī)則引擎執(zhí)行，充分發(fā)揮系統(tǒng)的審計數(shù)據(jù)校驗檢查功能。一方面，對采集的各項、各類、各個期間的審計數(shù)據(jù)進行準確性、完整性、規(guī)范性的交互式檢查，包括賬戶的平衡性校驗、憑證的準確性和合規(guī)性校驗、各個年度和期間的結(jié)轉(zhuǎn)校驗、設(shè)置和使用科目的連續(xù)性和系統(tǒng)性檢查、損益類科目的沖銷校驗等；另一方面，對采集的各項、各類、各個期間審計數(shù)據(jù)的組成結(jié)構(gòu)、發(fā)展趨勢、縱橫對比、區(qū)間分布等進行三級穿透查詢分析，通過復算生成各種報表，將其中不符合審計規(guī)則的數(shù)據(jù)逐一查出，以圖形和數(shù)據(jù)相結(jié)合的直觀方式提供給審計人員。審計人員通過對預警數(shù)據(jù)的再分析和調(diào)查取證，最終將確定為審計疑點的預警數(shù)據(jù)加入系統(tǒng)的數(shù)據(jù)疑點庫，為制定內(nèi)部審計計劃提供依據(jù)。

監(jiān)控預警系統(tǒng)可以將針對審計舞弊行為的各種查賬分析方法設(shè)置成系統(tǒng)的智能查賬方案，通過對疑點執(zhí)行快速的自動化和智能化排查，將在排查過程中發(fā)現(xiàn)的各種疑點自動生成智能查賬工作底稿，并按照審計問題的具體分類，自動地引入相關(guān)聯(lián)的法規(guī)和制度依據(jù)，實現(xiàn)對疑點問題的及時發(fā)現(xiàn)、同步記錄、電子取證的智能審計排查功能。主要包含數(shù)據(jù)變更預警（數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)記錄的新增、修改、刪除）、業(yè)務(wù)異常預警（不符合法律、法規(guī)或?qū)徲嬋藛T經(jīng)驗的業(yè)務(wù)）和指標異常預警（業(yè)務(wù)環(huán)節(jié)的超指標數(shù)據(jù)）三個方面，有利于審計人員監(jiān)控惡意的篡改數(shù)據(jù)，及時控制風險。

（三）風險管理系統(tǒng)。風險管理系統(tǒng)利用信息化的技術(shù)手段集成業(yè)務(wù)系統(tǒng)，將制度、內(nèi)控、風險進行有效的關(guān)聯(lián)，推動三者循環(huán)改善，形成一體化風險管控平臺，固化風險管理工作的流程、工具、方法和模版，構(gòu)建統(tǒng)一的風險管理框架和業(yè)務(wù)運行過程，力求做到風險管理的標準、規(guī)范。以風險管控為核心，依據(jù)《行政事業(yè)單位內(nèi)部控制規(guī)范》，從風險的識別、分析、應(yīng)對和預警四個方面出發(fā)，去評價風險評估范疇是否全面、結(jié)果是否有效和風險應(yīng)對策略是否科學，整理和記錄在內(nèi)部審計過程中所形成的各種風險案例。建立符合單位自身業(yè)務(wù)特性的風險庫、風險評估標準、風險案例庫、風險管理規(guī)章制度和內(nèi)控缺陷認定標準，通過將風險管理與各個業(yè)務(wù)流程之間進行全面、深度的融合，以滿足不同業(yè)務(wù)間的風險分類和分級管理需求，實現(xiàn)“操作有程序、過程有監(jiān)控、風險有監(jiān)測、工作有評價、責任有追究”的全面風險管理體系，為及時發(fā)現(xiàn)風險、應(yīng)對風險、降低風險、減少損失、確保將風險控制在可承受的范圍內(nèi)提供保障。

整個系統(tǒng)包括風險識別、風險評估、風險應(yīng)對、風險報告、統(tǒng)計分析五大功能模塊，流程可根據(jù)自身個性化需要進行自定義，靈活的架構(gòu)設(shè)計可以滿足平臺擴展需求，內(nèi)置多種分析工具和報告模版，提供多樣化、可視化的統(tǒng)計分析圖表，智能展示KPI（關(guān)鍵績效指標）風險和事件，相關(guān)分析指標還可穿透追查到明細賬和憑證等。以風險導向為流程的風險識別與風險評價按照內(nèi)置風險評估流程（見圖3），識別評估對象所面臨的各種風險和可能帶來的各種負面影響，實現(xiàn)風險管理從初步業(yè)務(wù)活動到風險評估結(jié)果匯總、從進一步審計程序到實質(zhì)性測試程序的完整評估，快速生成調(diào)查表、評估底稿等相關(guān)文檔。

圖3 風險評估流程圖

（四）內(nèi)控評價系統(tǒng)。依據(jù)國際通用的COSO框架，參考《企業(yè)內(nèi)部控制配套指引》，以《行政事業(yè)單位內(nèi)部控制規(guī)范》為基礎(chǔ)，以單位層面內(nèi)部控制評價為核心，以業(yè)務(wù)層面內(nèi)部控制評價為重點，以采購、工程、資產(chǎn)、資金全過程風險評估為主線，實現(xiàn)以“內(nèi)部控制環(huán)境、風險評估、控制活動、內(nèi)部控制信息和溝通、內(nèi)部監(jiān)督制度”五要素組成的內(nèi)控評價體系，形成各項評價業(yè)務(wù)單元互聯(lián)互通和資源信息共享。

通過系統(tǒng)將內(nèi)控手冊電子化，做好內(nèi)部控制審計與內(nèi)控監(jiān)督評價具體測試步驟和工作成果的有效銜接，實現(xiàn)內(nèi)部控制測試與評估的全流程化管理，內(nèi)部控制缺陷與整改進度的科學統(tǒng)一管理，達到內(nèi)部控制評價系統(tǒng)的表單化、流程化、標準化、實時化、協(xié)作化和一體化，通過持續(xù)監(jiān)督評價和內(nèi)控自我評價，判斷實施內(nèi)部監(jiān)督的程序、方法、目的等要求的科學性和有效性，完成監(jiān)督評價的工作底稿以及缺陷匯總，形成整個內(nèi)部控制評價報告。

（五）決策分析系統(tǒng)。隨著“控審一體化”平臺的建設(shè)和應(yīng)用，大量的業(yè)務(wù)和監(jiān)督數(shù)據(jù)在平臺積累，逐步形成行業(yè)法規(guī)庫、制度庫、流程庫、監(jiān)督方法庫，同時平臺將利用爬蟲技術(shù)、大數(shù)據(jù)技術(shù)，不斷從網(wǎng)上獲取各類行業(yè)數(shù)據(jù)對平臺進行補充，不斷提升“控審一體化”的應(yīng)用效能，自動對內(nèi)部控制措施進行補充和完善，不斷修正和完善內(nèi)部審計方法，自動對各類管理漏洞和內(nèi)控風險進行預警，對單位內(nèi)部的各項經(jīng)濟和管理活動、規(guī)章制度、業(yè)務(wù)流程等的執(zhí)行情況從宏觀和微觀層面進行分析，為單位領(lǐng)導做出重要決策提供依據(jù)。

決策分析功能是審計信息系統(tǒng)的高級應(yīng)用，通過對醫(yī)院管理、運營過程中形成的數(shù)據(jù)，進行多條件、精確到模糊、簡單到復雜的高級綜合查詢和分析，按照管理要求智能匯總，動態(tài)分析，及時、高效形成相應(yīng)的數(shù)據(jù)匯總分析報告，采取多種輸出格式，為單位管理層集體決策提供強有力的數(shù)據(jù)支持。其主要功能包括數(shù)據(jù)采集接口、數(shù)據(jù)綜合管理、審計方法體系、多維數(shù)據(jù)分析、預警分析、疑點管理、審計底稿管理、審計知識庫等功能。

（六）綜合管理系統(tǒng)。審計綜合管理系統(tǒng)覆蓋了整個內(nèi)部審計管理的基本需求，是整個審計信息系統(tǒng)的框架，以所有項目為對象，將審計計劃、立項、實施和審計檔案、臺賬等功能利用控審平臺進行統(tǒng)一管理，對所有審計資源，包括審計方案資源、審計案例資源、審計專家資源、法規(guī)庫資源以及在審計過程中許多方案模型、風險評估模型的積累，進行適時共享、統(tǒng)一調(diào)度，為內(nèi)部審計工作的開展提供支撐，有效提升工作便利度。

綜合管理系統(tǒng)是所有審計業(yè)務(wù)的開端，從審計項目管理的日常工作出發(fā)，擬定計劃、項目立項、作業(yè)實施、檔案歸集、形成臺賬，將審計項目的全過程進行統(tǒng)一的標準化、規(guī)范化分類歸口管理，形成內(nèi)審人員固化的審計作業(yè)操作模式，以達到全面提升單位審計工作質(zhì)量的目的。同時，綜合管理系統(tǒng)以簡單、便捷、易操作的工作平臺為基礎(chǔ)，大大降低了人為操作失誤的審計風險，提高了審計工作效率。

三、建設(shè)成效

（一）搭建全方位立體管控的內(nèi)部審計信息化平臺。醫(yī)院組織審計、信息中心以及外聘專家等人員組成單位內(nèi)部審計信息化項目實施技術(shù)團隊，對內(nèi)部審計信息化建設(shè)方案進行可行研究和設(shè)計，科學編制項目的具體推進落實計劃和步驟，搭建了一個平臺、六大系統(tǒng)的、全方位立體管控的內(nèi)部審計信息化應(yīng)用系統(tǒng)，使單位內(nèi)部審計管理及作業(yè)實施全面進入到信息化的時代，從而加強了內(nèi)部審計工作的決策、組織、指導和管理。

（二）構(gòu)建有序規(guī)范的內(nèi)部審計信息標準作業(yè)體系。醫(yī)院要從主要業(yè)務(wù)風險點和內(nèi)部控制關(guān)鍵環(huán)節(jié)入手，逐項、逐類、分塊梳理各項業(yè)務(wù)制度和規(guī)范流程，通過“控審一體化”信息系統(tǒng)，固化整個審計業(yè)務(wù)操作流程和審計模板，建立制度庫、資源庫、專家?guī)斓?，形成易操作、標準化、系統(tǒng)化的內(nèi)部審計作業(yè)應(yīng)用平臺，并可根據(jù)醫(yī)院實際進行個性化設(shè)計。

（三）打破信息孤島壁壘，提高審計線索挖掘能力。通過建立“控審一體化”信息系統(tǒng)，消除信息孤島，打通各部門、各個崗位間的信息壁壘，實現(xiàn)財務(wù)、業(yè)務(wù)信息共享共用。同時，利用各類數(shù)據(jù)的綜合管理，縱向、橫向進行數(shù)據(jù)對比分析，深度挖掘?qū)徲嬀€索，利用信息系統(tǒng)解決大量人工操作，有效解決審計人力資源短缺不足、效率低下等問題，為醫(yī)院領(lǐng)導集體決策提供強有力的數(shù)據(jù)支撐和分析依據(jù)。

（四）培養(yǎng)復合型的人才，提升審計隊伍履職能力。緊緊抓住審計信息化應(yīng)用機遇，在“控審一體化”體系平臺建設(shè)過程中，利用平臺建設(shè)合作單位，鍛煉、培養(yǎng)、打造出一批善于信息化操作的、敢于審計信息化創(chuàng)新、精通審計信息系統(tǒng)運用、掌握指導和培訓技能的高端復合型審計人才，以期為推動審計信息系統(tǒng)的深化應(yīng)用助力。

（五）單一審計多元性轉(zhuǎn)變，實現(xiàn)作業(yè)網(wǎng)絡(luò)化管理。審計作業(yè)改變原有單一現(xiàn)場審計的方式，形成符合新時代審計特色的現(xiàn)場和非現(xiàn)場、線下和線上相結(jié)合的多元審計模式，所有審計項目的實施，都要通過統(tǒng)一的信息系統(tǒng)操作和完成，使整個內(nèi)部審計作業(yè)形成網(wǎng)絡(luò)化管理，達到信息高度共享、資源充分交互，既有效提高了審計項目實施的協(xié)同作業(yè)效率，又有利于領(lǐng)導對審計項目的實時指導和監(jiān)督。

（六）解決審計對象轉(zhuǎn)變問題，降低各種系統(tǒng)風險。通過系統(tǒng)數(shù)據(jù)的采集和轉(zhuǎn)換處理，將醫(yī)院財務(wù)、業(yè)務(wù)等相關(guān)系統(tǒng)數(shù)據(jù)進行抓取和轉(zhuǎn)化后形成審計數(shù)據(jù)和依據(jù)，審計人員可在正式進現(xiàn)場前，在不通知、不定時的情況下通過數(shù)據(jù)采集工具進行數(shù)據(jù)采集，有效規(guī)避被審計部門進行系統(tǒng)數(shù)據(jù)修改和推脫搪塞上報數(shù)據(jù)的可能，審計人員要專注審計管理信息系統(tǒng)的應(yīng)用與提高，才能高質(zhì)量地完成審計工作。

綜上所述，通過加強“控審一體化”建設(shè)，在醫(yī)院內(nèi)部建立起一個分工合理、互相協(xié)調(diào)、運轉(zhuǎn)順暢的運行機制，進一步提高了醫(yī)院資金的使用效率，強化了制衡與監(jiān)督機制，提升了單位管理水平，使單位內(nèi)部管理風險防范以及保護資產(chǎn)安全的能力日趨增加。