信息化條件下公立醫院政府審計風險研究

鄂瑞楓

[摘 要] 隨著醫院的信息化建設的深入推進，公立醫院的政府審計風險發生著深刻的變化，不僅是審計內容和審計線索的改變，對審計人員的專業性也提出了更高的要求。造成這種情況的原因是多方面的，如法律法規和內控制度的不完善，缺少專業的審計軟件，審計人員專業性不強等。在此背景下，我國應完善信息化條件下的審計法律法規體系建設，鼓勵審計方法創新，提高審計人員素質，以此降低審計風險，促進醫院進一步發展。

[關鍵詞] 公立醫院;審計;信息化;風險;對策

[中圖分類號] F230[文獻標識碼] B

一、信息化條件下公立醫院政府審計風險的表現形式

（一）審計風險的含義

對于風險的含義界定，各個領域還存在不同的觀點，但有兩點得到了各界人士的公認：一是可能是，也被稱作不確定性，指的是會出現某種結果的概率;二是結果與期望的偏離，即事件的結果與原本預計結果之間存在偏差，一般是指造成的損失與傷害（當然風險也有可能帶來機遇，為組織增加價值）。

審計風險含義的演變，先后經歷了兩個時期：傳統風險導向型審計風險和現代風險導向型審計風險。傳統風險向導型審計風險模型將審計風險分解為固有風險、控制風險和檢查風險。而現代風險導向審計風險模型認為固有風險和控制風險都與被審計單位有關，審計人員對其不能控制，只能進行測試評估，在實務中較難加以區分，故將兩者合并為一個要素——財務報表重大錯報風險，即被審計單位的財務報表在審計前存在重大錯報的可能性，因此現代風險導向審計風險模型將審計風險分解為重大錯報風險和檢查風險。

現代風險導向型審計的特點：一是審計重心前移，將審計的起點設在被審計單位的運營戰略和實質業務流程上;二是不在直接對審計風險進行測試評估，而是更加關注被審計單位的經營風險;三是隨著審計范圍的擴大，審計證據的內涵也在擴大，從內部財務證據轉向外部運營證據;四是對審計人員的專業知識提出了更高的要求。

（二）信息技術技術帶來風險的表現

依據現代風險導向型審計風險的定義和特征，可以將信息化對公立醫院政府審計的風險的影響分為如下幾個方面：

1.審計內容增多，工作環節愈加繁雜。傳統的醫院審計更多的關注醫院財務收支的合法性，財務報表的真實性和內部控制的完整性上。但醫院的主營業務為醫療服務，按現代風險導向型審計模型的要求，伴隨著醫療活動產生的相關事項也應是醫院審計的重點，而信息化條件下，這些活動產生的信息全部被存儲在HIS系統中。因此，醫院審計工作的范圍不僅要包含醫院的財務資料、數據，還要對醫療業務中的相關內容進行審計，如病人的就診信息、住院信息、用藥信息、病案信息等，另外藥品、耗材、醫療器械的采購、管理、分配和使用等數據也是需要重點關注的內容。因此，醫院信息系統的使用在一定程度上增加了審計的工作量，延伸了審計的職責。而這種職責的延伸和變化經常不為被審計單位所理解，給審計數據的采集、整理、校驗和取證等環節的工作帶來不必要的困難。

2.審計線索模糊不清，線索更加隱蔽。審計線索是審計人員審計被審計單位相關業務的重要依據，也是收集審計證據、實現審計目標的必要前提。采用信息化之前，醫院的一切活動從處方、收據這樣的外部憑證，到財務使用的原始憑證、記賬憑證都有文字記錄，都要經過相關人員的簽字，但信息化條件下，上述相關資料的存儲介質和流轉方式都發生了較大變化，大部分信息傳遞活動都是在HIS系統內部按使用人員的要求自動生成的，傳統的審計線索可能會因此中斷或消失。在使用了計算機等信息化設備之后，醫院運營的資料不再依靠紙質文檔進行保存，而是大量的使用電子磁性介質加以保存，使審計取證工作的難度大幅提升，加之數字化存儲的資料更容易被篡改和刪除，作弊等活動更容易隱藏，問題線索也更加隱蔽，取證難度更大，如果還按傳統審計的思路和方法，肯定會降低審計結果的正確程度。

3.對審計人員、工具和方法的專業性提出更高要求。目前大部分審計人員尚未能完全掌握相應的信息技術和計算機技術，因此對新技術帶來的新風險認識不夠充分，增加了未能發現被審計單位出現的新線索和新問題的可能性，提高了審計的檢查風險。并且受制于醫院的管理模式和HIS系統具體問題的影響，還沒有專門用于醫院的審計軟件，而缺少相應的專業審計軟件、審計軟件不適合醫院審計工作或錯誤的使用方法都不同程度的提高了審計的風險。

二、公立醫院政府審計風險形成的原因

（一）法律法規有待完善

我國現有的審計法律法規體系和準則體系已不能完全對信息化條件下醫院審計工作提供有效的指導和規范，目前公立醫院的政府審計項目中，審計人員只能依據自己的審計經驗和專業判斷開展醫院審計工作，因此難免存在疏忽和遺漏，可能導致未能發現被審計單位存在的問題。同時，因為現有的審計法律法規體系和準則體系對被審計單位缺少相應明確的強制性要求，導致其對信息系統的審計工作不理解，配合度不高，出現了許多新情況、新問題和新糾紛。

（二）傳統的醫院內部控制體系及流程不能滿足信息化條件下的需要

內控制度是單位為了保證其業務正常有效進行，保證工作流程的規范性和合法性，防止、發現單位內部的錯誤而制定和實施的規定和程序。而現階段，部分醫院僅重視信息化建設卻未能建立與之配套的完整、有效的內控制度體系，或內控制度未能發揮作用，形同虛設，犯罪主體可以通過計算機設施、輸入、輸出、軟件這四個入口對數據進篡改，甚至可以通過網絡襲擊，破壞審計數據乃至整個系統，這些因素導致了審計人員面臨的環境更加復雜，都在一定程度給審計人員在實際工作中增加了難度，使得需要抽查、審計的內容大大增多。

（三）專業的審計軟件研發較慢

國內審計軟件系統研發制作的發展時間還比較短，而且目前有能力開展審計軟件研發工作的公司數量也不多，現在已有的成熟的審計軟件大部分都是通用審計軟件，僅能滿足基本的審計業務需求，難以應用于專業領域的審計工作，限制了對公立醫院計算機審計的發展。且各個醫院的HIS系統通常分別由不同軟件公司進行開發，因此不同的公司開發的HIS系統內部邏輯結構和數據庫系統各不相同，HIS系統數據接口種類繁雜，審計軟件較難與之直接鏈接。

（四）審計人員的職業謹慎和專業水平有待進一步提高

現階段，審計人員的知識體系主要由財務、會計和審計等財經類專業知識構成，在信息、網絡、計算機和數據庫等方面的知識較為匱乏，不具備信息化條件下醫院審計工作所必須的信息技術、知識和技巧。審計人員不再只依賴紙質記錄的會計信息，而是大量利用從被審計單位采集的電子存放的數據進行審計，審計人員不僅要會操作審計軟件，還要有能力根據審計目標的需要編寫代碼進行各種測試和審查核實程序，這些都對審計人員的專業水平提出了更高要求。

三、信息化條件下對公立醫院政府審計的對策

（一）完善信息化條件下的審計法律法規體系建設

隨著信息技術的發展，審計對象的外延范圍越來越大，原有的法律法規體系中對電子數據、信息系統審計等新產生的概念的界定還不明確，審計工作急需建立以《中華人民共和國審計法》及《中華人民共和國審計法實施條例》為基礎的、適應時代發展的法律法規體系、審計準則體系和相關指導性文件作為指導，以解決審計工作中，因信息技術產生的新情況和新問題。同時要加大對被審計單位的宣傳工作，提高其法律意識，正確理解審計工作的內容，積極配合審計工作開展，真正用法律法規制約審計主客體的行為，降低審計風險。

（二）鼓勵審計方法創新

應鼓勵審計方法的創新和審計軟件的研發工作。要勇于探索以前沒有審計過得內容，在摸索中對工作的內容和方法加以總結，逐漸形成成熟的審計經驗。通過設立交流平臺等方式，審計人員互相交流審計方法和審計經驗，達到審計技術的充分共享。同時，要加快計算機審計軟件的開發力度，特別是專用于醫院的審計軟件，通過技術手段，把審計過程中取得的信息、數據等通過計算機軟件進行整理和分析，得到充足的審計證據，提高審計的工作效率與工作質量，有效降低審計風險。

（三）提高審計人員素質

信息化條件下，各個行業對相應人員各專業知識的整體性要求不斷提高，審計行業也不例外，審計人員除了要掌握財務、會計等財經類專業知識，還要掌握大量的政策法規，以及計算機和外語等信息化社會必備的知識，才能妥善的完成審計工作中的各種任務。提高審計人員的計算機水平，除了要加大引進既具有計算機知識技術，又具有會計、審計知識和經驗的綜合型人才外，還要加大對現有審計人員的繼續教育。繼續加大培養“五能”的審計人員，即“能打開被審計單位數據庫，能將被審計單位的數據轉換過來，能使用審計軟件進行查詢、分析，能在審計現場搭建臨時網絡，能排除常見的軟硬件故障”，如此審計工作才能在信息化大潮下不斷前行。另外，還可以采用外聘計算機專家、網絡專家參與審計項目，通過這種強強聯合機制，解決目前審計機關內部人員計算機水平不足的問題。

[參 考 文 獻]

[1]胡玲.試論在會計信息化環境下審計的特點[J].企業經濟，2003（1）

[2]王秀芬.論醫院審計風險及對策[J].醫藥產業資訊，2005（10）

[3]吳建萍.淺談醫院審計的風險及防范[J].財經界，2014（33）

[4]曹常樂.網絡經濟對醫院審計的管理策略探討[J].新財經（理論版），2013（9）

[5]辜東利.現代風險導向內部審計在醫院風險管理及內部控制中的應用[D].2008

[6]翁堅克，丁心仁.信息化環境下醫院審計風險防范及對策研究[J].財經界，2015（29）

[責任編輯：潘洪志]