對某醫院財務收支計算機審計淺析

李永興　楊　晶　謝　彤

去年底，東湖區審計局經南昌市審計局授權對市屬某醫院2005年度財務收支進行了審計。隨著計算機技術在社會經濟活動中的廣泛運用，醫院的財務及其相關業務數據也主要以電子化的形式存在，從紙質數據上已很難實現對其財務收支的全面審計監督。在南昌市審計局領導的高度重視和大力支持下，我局首次探索應用計算機技術輔助審計該項目。在此僅就計算機輔助審計相關過程給大家做個簡要介紹。

現階段的計算機審計，雖然在技術和方法上對傳統審計有較大的影響和改變，但計算機審計實施的過程仍然遵循傳統審計的工作程序。計算機審計的審前調查尤為重要，這直接關系到能否成功采集轉換數據信息，順利完成審計實務工作。于是，我局在審計準備階段派出審計人員進行審前調查，收集了該醫院的組織機構、人員、內控制度、業務流程和2005年度財務收支等基本情況；填寫信息系統調查表格，對醫院的會計信息系統和業務信息系統進行全面調查和了解。

審前調查反映，該醫院計算機應用系統由三個相對獨立的應用系統所構成，其中財務系統使用《財星2002》單機版財務軟件，后臺數據庫為SYBASE；業務系統為《FGHIS3.0》網絡版，后臺數據庫是SQL_SERVER2000；以及我市醫保專用信息系統。醫院財務部門根據HIS業務系統和醫保信息系統產生的數據及相關原始單據，通過手工錄入到財務軟件中。因此，我們確定運用《現場審計實施系統》，即AO軟件采集轉換財務備份數據；利用數據庫操作系統軟件SQL SERVER導入業務備份數據。并以財務數據與業務數據是否一致為切入點，明確審計重點，研究制定具體審計實施方案，向該醫院發出審計通知書。

依據審計實施方案確定的步驟，我們運用AO的模板采集轉換2005年度財務數據后，進行了賬表重建，生成了審計需要的電子賬簿。在AO的審計分析之賬表分析模塊中，按會計科目分類對醫療和藥品收入進行審查，根據設定的條件進行檢索匯總，生成門診、住院和醫保的醫藥收入現場審核結果表。在取得業務系統數據庫代碼說明后，運用SQL語句對已導入審計人員計算機中的業務數據庫進行查詢，主要是利用《繳款數據表》和《發票數據表》，生成門診、住院和醫保的當年醫藥收入情況表。我們將上述財務系統醫藥收入和業務系統醫藥收入進行整理對比后，發現兩者數據不相符。經進一步審查，原因主要是：（1）財務與業務數據的統計口徑標準不一致；（2）業務系統確認收入的日期設置錯誤；（3）醫保病人就醫系統未與HIS系統完全對接，且醫保單機系統由于機器損壞造成部分數據信息丟失。

我們重點對醫院的藥品銷售情況進行了審計。以往對醫院藥品銷售情況的審計是個難點，原因就在于，面對幾十張甚至幾百張藥品名單，成千上萬的藥品種類，浩瀚的數據海洋，我們感到非常茫然，手工審計只能隨機抽查幾個藥品，“蜻蜓點水”而已，對藥品銷售和加成總體情況無法全面掌握。利用計算機輔助審計，這些問題就“迎刃而解”了。例如，審計西藥中標藥品售價加成情況時，我們打開業務系統的藥品數據庫，調取《藥品出入庫明細表》，按照國家和省發改委有關藥品加成文件，以及物價部門制定的具體標準，編寫SQL語句，以藥品代碼、藥品名稱、藥品規格、產地、批發價、零售價為分組條件，按加成級次分別查詢和計算藥品代碼、藥品名稱、藥品規格、產地、批發價、零售價、銷售量、超標單價、超標金額等字段。將查詢結果生成新表，經整理后就形成了藥品售價加成基本情況表。參考語句為：

select藥品代碼，藥品名稱，藥品規格，產地，批發價，零售價，sum（數量）銷售量，零售價-批發價×1.33超標單價，（零售價-批發價×1.33）×sum（數量）超標金額。

into西藥加成10元

from藥品出庫明細表2005

where批發價>5and批發價<＝10

group by藥品代碼，藥品名稱，藥品規格，產地，批發價，零售價

having零售價/批發價>1.33

在對醫院信息系統數據審計的過程中，我們還發現醫院的業務信息系統僅依靠一臺服務器提供數據后臺支持，而且數據庫的歷史備份文件也保存在這個服務器上，一旦服務器出現故障或遭到損壞，醫院的正常業務將陷入癱瘓之中，重要的歷史數據將會丟失，這將給醫院帶來難以挽回的損失。醫院業務信息系統在設計上有著重大缺陷，數據庫歷史備份文件中僅保存近兩年相關詳細業務數據，之前的歷史數據被程序自動清除，只保留一個粗線條的數據框架，這不符合《會計法》對原始憑證最低保管期限的規定。因為財務數據來源于業務數據庫，從這個意義上講業務數據已成為財務原始憑證的重要組成部分。由此可見該院的數據庫運行和備份安全存在著較大的隱患。

針對審計發現的問題，我們就如何加強醫院財務管理提出了以下相關建議：

1、健全財務制度，避免制度缺失。醫院應建立完善、統一的醫藥收入財務體系，將包括醫保住院系統在內的所有醫院收入系統全部納入HIS系統管理，做到財務數據來源于業務數據庫，兩者統計口徑一致、賬賬相符，真實準確地反映醫院財務狀況。

2、加強日常管理，避免管理漏洞。醫院應加強計算機系統的信息化建設，及時改良計算機網絡系統，增加備份服務器和獨立的外存儲器設備，建立雙后臺支持的服務器系統，盡快消除數據庫運行的安全隱患。

3、完善監督措施，避免監督缺位。醫院應加強財務工作和財務人員的監督，健全和完善財務監督措施，擴大監督范圍，促進財務信息化操作流程更加合法、規范、嚴謹。

通過計算機審計實踐，我們更新了思想觀念，增強了工作技能，提高了工作效率和質量。中共東湖區委、區政府主要領導在閱視該項目審計報告后，當即做了重要批示，使我們深受鼓舞。今后，我局將增強計算機審計知識的培訓，學用結合，進一步推進計算機技術在審計項目中的應用。

（作者單位：東湖區審計局、南昌市審計局）