基于信息化環境的醫院內部控制系統分析

摘 要：醫院綜合信息管理系統的核心組成部分是財務信息系統，健全的信息系統審計程序既能有效保障國有資產安全完整，又能使其合理充分利用、發揮最大效益。本文結合目前頻發的醫院腐敗現象，依據衛生系統內部審計相關準則，透析現代信息化環境下醫院內控體系建設的現狀，從信息系統審計的視角查找前醫院內控體系的缺陷與不足，深入探討醫院腐敗問題頻發的根源。進而得出以信息系統審計為平臺，構建完備的內部控制體系，方能從根本上控制不斷蔓延的醫院腐敗現象的結論。

關鍵詞：信息系統 內部審計 內部控制 醫院腐敗現象

近幾年，全國各地醫院腐敗案件頻頻曝光，醫院領導涉嫌在基建工程、后勤運行與儀器設備采購的環節受賄現象頻發，這些腐敗案件引起了社會各界的廣泛關注。預防與遏制醫院腐敗現象，成為當前行政主管部門和社會各界面臨的重要課題。信息系統審計監控功能弱化，內控體系建設不完善，是醫院腐敗現象頻發的重要原因。以信息系統審計為平臺構建完備的醫院內控體系，是從根本上控制醫院腐敗現象的關鍵。

一、信息系統審計與內部控制系統

會計信息系統是醫院綜合信息系統的核心組成部分，《內部審計具體準則第28號——信息系統審計》指出，信息系統審計是指由組織內部審計機構及人員對信息系統及其相關的信息技術內部控制和流程開展的一系列綜合檢查、評價與報告活動，該準則適用于各類組織的內部審計機構、內部審計人員及其從事的信息系統審計活動。

信息系統審計，內部審計人員首先要收集和評價審計證據，經過信息溝通和專業技術方法處理，進而對信息系統能否有效保護資產的安全和及時維護數據完整作出判斷，最后測試信息系統能否促使被審計單位充分高效地使用資源，能否促進被審計單位發展目標的順利實現。內部控制系統以控制環境為核心，由控制環境、控制活動、風險評估、信息溝通、監督五要素組成一個有機的整體，各要素之間相互作用、相互影響。

二、醫院內部控制體系現狀分析

（一）硬件軟件配置齊備，內部控制理念缺乏

目前，大多醫院比較重視財務信息化建設，逐步實現了硬件設備和軟件系統的信息化，實行計算機財務信息統一管理，在跨院區財務管理平臺上實現信息數據同步。特別是以硬件VPN（虛擬專用網Virtual Private Network，VPN）技術組建的財務專網，為財務管理工作實現計算機信息統一管理和維護提供了很好的網絡基礎平臺。但是，隨著硬件設備的更新、軟件系統的升級和VPN技術的發展，仍有部分醫院領導和財審負責人對信息系統內部控制管理的認識不足、重視不夠，未能及時以信息系統審計為平臺建立和完善內部控制體系。

（二）復合型審計人才缺乏，風險評估技術滯后

現代內部審計需要內部審計人員在具備審計專業知識的基礎上，還要學習信息系統和計算機技術。目前，復合型審計人才培養工程進展緩慢，信息系統審計工作缺乏制度創新，尚未形成有利于復合型審計人才成長的機制和環境。信息技術風險評估是醫院信息系統內部審計的前提。目前，大多數醫院的內部審計人員風險評估技術滯后，尚不能準確識別與信息系統技術相關的內部和外部風險，缺失完善的風險評價指標體系，因而不能準確分析信息系統發生風險的可能性和影響程度。

（三）內部控制環境弱化，缺失風險控制評價

評價單位內部控制環境的優劣，主要的考察因素為單位的組織結構、職權劃分、人事安排以及領導的思維方式、價值觀、管理理念和風格等。目前，醫院管理者大多是某些專業突出人才轉換而來，在管理理念上或多或少受到非管理專業思維模式的誤導，在對醫院的內部控制和風險分析上缺乏科學認識。例如，在單位的組織機構設置和人員配置方面，職責不清晰、權限不明確的現象依然存在。

（四）法人治理結構存在缺陷，導致內控體系不完善

根據《會計法》規定，院長對醫院財務工作和會計資料的真實性、完整性負責。目前，大多公立醫院確立了“黨委領導下的院長負責制”，明確了院長和醫院內部各主體之間的權利與義務關系，在醫院黨委的統一領導下，院長負責管理日常校務工作。但是，在實際工作中卻時而出現“政出多門、條塊分割、多頭操作”的異常現象。醫院內部會計控制涉及各個部門，各單位都根據自身特點制定了內部管理辦法和監督控制手段。但是，缺乏綜合銜接的內部“統一管理”辦法和聯動牽制的內部“監督控制”手段，導致部門之間工作重疊、利益矛盾、效率低下。

三、以信息系統審計為平臺，完善內部控制體系

（一）提高認識、高度重視，完善內部控制體系

加強醫院內部審計工作的信息化建設，完善內部控制體系，首先從思想觀念上要高度重視。為適應醫院內部審計信息化建設的步伐，審計人員要增強緊迫感，努力學習現代計算機技術，不斷提升信息化審計的技術水平。作為醫院的領導層更應高度重視信息化建設，及時更新硬件設備配置，升級信息化軟件系統，實行計算機財務信息統一管理，完善信息系統“數據同步、統一管理”體制。

（二）加強培訓、積極引進，建立復合型審計隊伍

建立一支既有扎實的理論知識又有豐富的實踐經驗的復合型審計隊伍，對審計人員定期培訓、定向交流，讓專業審計人員輪流到會計師事務所實踐，也可以選擇大型醫院的內審部門學習交流，及時總結大案要案審計的經驗，從根本上提高審計實踐能力。通過人才引進模式，吸收專業知識豐富、計算機水平高、實踐能力強的人才加入到信息化審計隊伍中來，以促進醫院衛生事業的可持續發展。

（三）優化醫院內部控制環境，構建信息化審計軟件平臺

隨著現代網絡技術的發展，財務系統和審計系統逐步實現了實時聯網。目前，大多醫院現已更新計算機硬件設備、升級財務系統軟件，并著手構建信息系統審計平臺，功能逐步完善，主要有四個模塊：1.“審計項目管理”模塊，進行人員分工、業務協作，監控審計工作進程；2.“財務數據查詢”模塊，審計人員按照職責分工和授權范圍，查詢預算項目執行情況、分析經費支出數據；3.“財經審計法律法規查詢”模塊，審計人員可以方便地檢索、查詢最新的法律法規文件；4.“審計公文管理”模塊，審計人員檢索、查詢、編寫、存儲相關審計項目的適用性文件。

（四）以信息系統審計為核心，完善法人治理結構

針對目前醫院法人治理結構的缺陷帶來的內控體系不完善，進而導致控制環境整體弱化現狀，應以內部審計機構設置和職能的完善解決醫院法人治理結構缺陷。內部審計部門與單位其他職能部門之間相對獨立，專業技術要求高，具有較強的權威性。雖然醫院領導的權力受黨委和紀委等部門的監督和制約，但大都是事后監督、查證落實。

四、結語

近年來頻發的醫院腐敗現象，與信息系統審計功能弱化、內部控制體系不完善密切相關。結合目前我國醫院內部控制體系的現狀，我們必須提高認識、高度重視，加強培養復合型審計隊伍，優化醫院內部控制環境，以信息系統審計為平臺構建完備的內部控制體系，才能從根本上控制不斷蔓延的醫院腐敗現象。

參考文獻：

[1]姜猛.試論以內部審計為核心的高校內部控制體系建設[J].財會通訊，2011（8）.

[2]王恒斌.基于信息系統審計視角的高校內控體系分析[J]. 會計之友，2013（5）.

[3]姜猛.以內部審計為核心的高校內部控制體系可行性分析[J].審計月刊，2010（8）.

[4]王恒斌.基于風險防控視角的會計信息系統管理[J].商業會計，2010（12）.

責任編輯：張莉莉