信息化環境下醫院審計風險防范及對策研究

摘要:本文主要探討信息化環境下醫院審計風險的防范及對策。從醫院審計的內容和現狀入手，結合當前醫院普遍應用的HIS系統，對其存在的審計風險進行調研分析。在此基礎上針對審計風險探尋有效的防范方法，試圖為信息化環境下制定和完善醫院審計標準和程序、防范和降低醫院審計工作風險提供有益的借鑒。

基金項目：浙江省教育廳2014年度科研項目（Y201430508醫院信息化環境下計算機審計風險防范研究）

隨著科技和信息化的發展，以往審計使用的手工方式迅速減少，審計工作方法產生了重大改變。這種改變使醫院審計愈來愈朝著信息化、科學化和現代化的方向發展，不斷推動著審計和醫院的體制制度改革。計算機的深入運用和科學管理模式成為醫院工作的發展趨勢。醫院審計受到信息化的沖擊，帶來一些新的風險，尤其是在計算機高速發展的信息化環境下，更要注意審計風險的防范。

一、信息化環境下醫院審計的現狀及發展趨勢

醫院審計工作由財務會計審計，營業審計，專項業務審計幾部分組成。財務會計審計的工作內容是計算和審核醫院的財務狀況，資金收入和支出，負債數據，營業收益等經營管理工作，隨后制作成財務的報表交付主管部門，使其能夠掌握醫院的情況，在制定決策時使用，它能夠幫助經營活動做到準確真實和遵守法規，保障醫院的經濟收益。營業審計的工作內容是監管和評測醫院的經營工作，它的職責是尋找營業管理中存在的缺點，并且制定方案以做出解決，提高營業管理水平，增加經營收益。專項業務審計是專項審核醫院的專門業務，這其中包括購買昂貴設備，購買藥品等，在基礎工作層面確保審計工作的正常進行，減少醫院審計中可能產生的風險。

現在信息技術進步和計算機設備的普遍使用，在各家醫院中已經全面建成計算機信息網絡，現在醫院已經普遍使用HIS系統，它是Hos?pital Information System的英文簡稱，醫院把它做為審計工作的基礎設備。以往審計中使用的手工工作方式迅速減少，審計工作條件產生了重大改變。以往審計多數是使用審查，核實，研究，對比，發信求證，清查，人員訪談，審核文件等措施和手段來審計財務資料。現在審計使用信息技術，把計算機做為工作設備，使用的審計技術有聯線持續審計技術，測驗方法，并行仿真方法等。

二、信息化環境下醫院計算機審計風險

計算機審計風險的概念是，在信息技術系統的背景下審計活動產生的既有風險和使用計算機進行信息技術管理過程中產生的新型風險，還有因此產生的對審計主體的危害。現在計算機審計風險的內容有，審計目標發生改變，審計理論沒有取得進步，審計方法和審計工作人員不能順應信息技術發展，降低了計算機審計業務的質量和成效。審計資料的保存和管理，現在大多數醫院都已經建設完成HIS系統，以往資料數據分布在各個機構，現在由系統統一保存，使用計算機設備實行集中管制，初始資料的保存方法原先是人工記載，現在改成計算機保存，文檔保管方式原先是紙質媒體，現在改變成磁質媒體，審計工作使用計算機能力較差，計算機管理具有的對于資料的修改，遺失，刪除等缺點也增加了審計工作所面臨的危害。HIS系統不停改變升級，審計業務方法也會發生很大改變，真正做到資料管理的一致性比較困難，具有將局部現象做為整體情況的風險，以下就是醫院在使用計算機系統以后，審計業務需要面對的風險。

三、信息化環境下醫院審計風險原因分析

信息技術系統環境中，醫院審計風險產生的原因，除法律體制的不健全外，還需從醫院內部的基礎工作、信息系統設計應用完備性、審計工作的相關性、人員素質問題等方面分析風險發生的原因。

(一)審計法律不健全

雖然政府已經發布多種會計和審計規則，來審計業務進行引導和規定，但是法規系統還是具有需要解決的缺點。特別是現在經濟高速發展和計算機設備普遍使用的形勢中，原先的審計法律和行政法規體制和規則體制不能適合現在的工作需求,無法即刻顯現和解除信息技術審計中產生的困難,不能應用在信息管理系統里,不能正確引導和規定醫院審計的實際工作,審計結果的質量也不能得到保證,增加了政府和醫院內部審計業務的困難,增加了信息管理系統中醫院審計的風險。信息系統在虛擬狀態下工作，可快速更改升級，對外界開放程度較大，此類狀況提出要求，現在要改善法律和行政法規，并且發布信息管理系統中審計工作的運行體制。

(二)審計工作的復雜性

審計工作中包含收集資料，審查，總體核對和各種配套工作，形成了一種全面完備系統，包括著非常繁多的內容。現在很多醫院的會計數據準確性不高，費用的計提和分攤核銷不迅速或者不真實，不動資產的購買和處置違反規定，這些對審計工作產生了很大困難。在使用信息設備以后，資料使用電子性質媒體保存，工作和人工審計相比難度更高，作弊活動更易隱藏，想要發現比較困難。如果不提高審查核對工作強度，肯定會降低審計結果的正確程度，因此審查業務的困難也會被提高。

(三)信息化基礎薄弱

信息管理需要使用網絡技術，來進行正常工作，所以它具備即時，仿真，廣闊的特征，所以審計工作需要把HIS系統做為基礎，使用審計軟件系統來完成審計業務。

目前，我國的信息系統審計工作還處于探索階段，專業審計人才隊伍力量薄弱。醫院缺少專業審計軟件，審計軟件不適配或者使用方法錯誤，提高了計算機審計的風險，為審計工作進行造成重大障礙。國內審計軟件系統的研究制作的發展時間比較短，而且開展此項業務的企業數量不多，在審計軟件系統和會計軟件系統，HIS的連接的研發工作上沒有取得有效進展，造成醫院的審計軟件系統不能充分使用，不能發揮它的全部功能。另外醫院缺少和審計相配合對應的管理制度，管理工作中信息技術應用比較少，妨礙了信息技術在審計工作的應用。

(四)審計人員計算機水平不高

現在醫院內部審計工作人員業務能力并不平衡，在審計工作中使用信息設備的能力較差，資料的輸入，審核，改動產生很多誤差，經常發生審計結論和真實財務資料不相同的情況。

四、信息化環境下醫院審計風險防范與對策建議

審計工作對于監督醫院工作，保證工作質量有重要作用，是醫院工作的重要內容，所以對于審計風險的防范也應加強重視，尤其是在信息化環境下，除加強體制建設外，還要采用現代化的科學管理手段，注重軟件開發和工作人員素質的培養。

(一)制定審計信息化法律法規

現在國內審計工作所依據的法律主要有國家審計法，國家審計法實行條例，還有各種配套的審計規則，在信息管理系統里，審計機構需要在現有的法律行政法規的前提下，補充信息技術審計規定，改善醫院信息技術審計流程。

第一，在法律建立工作中，要制作信息技術審計法律規定，使醫院審計工作流程實現正規化，審計人員和審計工作都能有法律做為依據。第二，政府和醫院管理層要嚴密監察，確保法律和行政法規被嚴格實行。在醫院信息技術審計流程里，審計工作人員要嚴格根據法規中確立的流程進行操作，審計部門要嚴格監管審計業務，在審計業務的基礎方案制定工作中，需要首先進行可行性研究，可顯現審計工作人員的專業判定經過和操作程序，詳盡記載醫院審計業務。第三，要建設正規的審查機制，檢查指導醫院的信息技術審計業務，監察醫院的審計運行體制和審計工作人員的的專業能力，迅速查找出信息技術審計業務中產生的新型缺點和困難，規定所有醫院的審計都要遵守法律法規，按照正規審計流程進行工作，隨時防范審計風險的出現。高標準評價審計結果的質量，保障醫院工作的正常進行。

(二)健全醫院審計機制

第一要做出審計前的考察，要對醫院的基本資料和信息系統做出搜集和考察，工作對象有信息系統研發情況，硬件設備，軟件系統，工作程序等，得到全面和準確的資料，來保障審計資料實現完備全面。隨后要按照審計前考察來制作有效可靠的審計實行計劃和審計方式。在系統管理工作中，要建設信息管理內部控制機制，提高數據信息管理的質量。

第二要制定審查體制，迅速高效地查找出信息技術審計中產生的缺點，并且迅速制定消除缺點的方案，減少審計工作的風險。另外不需要制定層級復合審核體制，具體方法是在審計工作人員中選取工作能力強，使用信息技術審計水平高的部分人員，實行多層級審查檢驗防止出現錯誤，使信息技術審計實現正規化，增強審計工作方案質量，保障和提升審計結果的總體質量。工作中需要防止數據被私自修改，所以需要制定保證制度，為信息資料的準確和完整承擔責任。

(三)HIS與審計軟件的開發

現在醫院進行信息技術審計使用的主要方法是HIS系統，在將來較長時期里，這也是醫院審計較有成效的應用體系，因此要重視HIS系統的研發工作，和審核HIS系統的內部防控審計工作，使用測試樣品數據方法，將初始審計資料轉變成標準化格式數據，提高數據可利用性，根據規定做出審核，研究和歸納整理。在實際工作里要把反復檢測法和仿真流程法互相配合，使HIS在處置各種業務時做到遵守法規，數據準確，可以跟蹤追查，降低HIS資料被改動的可能程度，滿足審計工作要求。在HIS系統制作結束而且進行實際應用階段時，要使其完善，審計部門需要主動參加HIS系統的研發制作，在業務前和業務中都要開展對應的審計程序，迅速查找出并且改正審計過程中產生的缺點。

此時期的審計部門要關注以下內容，HIS工作程序的準確程度，信息系統業務和財務核算體制的符合程度，內部防控體制的嚴密性和實際效果，信息系統可被審查性質，信息系統檢測的準確性和嚴密性。另外在系統研發時期，審計部門需要提交出功能需求，例如在HIS系統中安置審計模塊，在HIS系統工作時發現違規事件，建立完善的審計流程，使審計部門能夠完成審計工作。因為現在大部分醫院都是購進制作完成的HIS系統，所以審計部門通常不能做到在研發過程中進行審計，所以審計HIS系統功能的準確程度占有了格外重要的地位。因為HIS規模巨大結構非常復雜，對它進行檢查，按照可行程度和可信程度的要求，審計工作使用計算機進行協助檢查HIS系統，可以獲得準確可信的結果。

還有需要加強專業審計軟件系統的研究工作，專業性審計軟件系統對審計這種專業工作的組成部分和規定需要，把信息系統特別定制，使用轉換程序，提高初始數據的輸入和輸出的效率，提高業務信息處置流程里的可感知性，而且使用審計工作中專用的工具模塊里的信息，把信息系統和審計業務充分融合，增強了審計業務的成效，切實保證了審計工作的獨立進行。

(四)提高審計人員的專業水平

審計環境的改變需要醫院審計部門人員具有更強的專業能力，審計工作人員要可以正確使用計算機做為審計設備，還需要高度重視做為數據來源的財務管理系統和經營管理系統。他們要具有醫療業務，財務會計，審計等多種專業的知識能力，要通曉計算機會計，計算機管理的基礎性技能和方法，要求能夠熟練使用。他們要受過專業訓練，還要具有整體性分析素質，能夠了解社會和醫院的發展態勢。他們要能夠使用計算機從事審計業務，需要具備多重能力。所以政府和醫院在信息管理系統中，增強審計部門的專業素質具有重要的意義，要強化審計工作人員的信息技術技術的培養教育，經過短時間訓練和長時間訓練，基本能力培訓和高級能力培訓，迅速更換信息技術和專業領域知識。要建設聯合審計體制，將審計專業人員，計算機專業人員，信息技術專家，電子商務專業人員組成團體，聯合各個審計部門和醫院機構，審計工作人員接受專家的關于計算機知識的教育和訓練，提高后續性職業培訓水平，鼓勵審計工作人員增加專業和信息技術知識，吸取先進經驗，增加計算機專業能力。

第二，審計環境的改變需要，審計工作人員具有較高的專業素養和品德素養，強化觀念來防備信息技術審計風險，提高審計工作質量，使國內審計業務和醫院經營實現正規化。

審計法律現在還不完善，審計工作人員應用信息設備能力較差，計算機知識較少，審計業務自身的專業性，這些都會讓醫院審計業務產生風險。現在信息技術進步，信息管理系統和信息網絡普及，醫院審計業務會遇到很多的風險和困難。在信息管理系統里，審計的內部控制體制，審計設備，審計工作要點，審計工作的實行范圍，和人工作業條件相比，都增加了困難。信息管理系統的應用，資料的安全準確，需要醫院審計工作人員具有更高的專業能力。所以需要繼續轉變醫院工作制度，建立和改善信息技術審計的規范和流程，防止和減少醫院信息技術審計中風險的產生。