淺談醫院內部審計信息化建設現狀與應對措施

施連艷

摘 要：實現醫院內部審計信息化是當前醫改形勢下，信息技術高速發展的時代背景下，醫院審計發展的必然選擇。實現醫院內部審計信息化對于加強醫院內部審計基礎建設，進一步規范審計行為和技術手段，有效防范醫院審計風險以及提高醫院內部審計工作質量和效率具有非常重要的意義。實現醫院內部審計信息化建設需要立足現實，長遠打算；做好規劃，分步實施；投入較多的人力、物力、財力，包括購置軟硬件，培訓人員，完善現行的管理制度等等。

關鍵詞：醫院 內部審計 信息化

中圖分類號：F239

文獻標識碼：A

文章編號：1004-4914（2016）08-263-03

一、引言

2012年5月，國家發展改革委以發改高技〔2012〕1202號文件印發《“十二五”國家政務信息化工程建設規劃》。該《規劃》涉及醫藥衛生領域有關的建設目標包括建設全民健康保障信息化工程，藥品安全監管信息化工程等，建設支持各級醫院上下聯動、醫保醫藥醫療業務協同等醫療健康公共服務信息系統，提高突發公共衛生事件應對能力、重大疾病防控能力、衛生監督和公眾健康保障能力等等。可見醫院各項業務的信息化建設步伐逐漸在加快并且取得了一定成果。內部審計作為醫院管理的一個重要組成部分以及內部控制評價體系的一個關鍵環節，其信息化建設也應當成為醫院信息化建設的重要子系統。因此，這就需要醫院內部審計緊跟建設步伐，審計信息化建設工作及時跟進，通過信息化提升審計效率，豐富審計方法和手段，才能充分發揮內部審計的作用，更好地履行審計監督職責。

審計業務對象信息化建設的加快，是內部審計工作面臨的一場革命性的挑戰，也是醫院現代化信息管理水平的重要體現。實現醫院內部審計信息化是當前醫改形勢下，信息技術高速發展的時代背景下，醫院審計發展的必然選擇。實現醫院內部審計信息化對于加強醫院內部審計基礎建設，進一步規范審計行為和技術手段，有效防范醫院審計風險以及提高醫院內部審計工作質量和效率具有非常重要的意義。

二、內部審計信息化基本內涵

內部審計信息化，廣義上講，是指內部審計組織以信息技術為手段，組織計劃審計項目、實施審計的全過程，從而實現確認審計風險、評價組織信息戰略和優化組織運營。內部審計信息化系統架構由應用系統、網絡系統、人力資源系統、規范與標準系統、安全系統等組成。它將審計信息的開發、管理和使用、宏觀經濟動態、法律法規、審計對象、審計計劃、審計項目管理等信息全部納入到平臺上，利用信息網絡技術，了解并指導審計工作，實現科學管理。

現代的內部審計已經從傳統的財務審計延伸到了企業的經濟管理和風險控制，內部審計信息化是實現內部審計目標的重要手段和主要內容。實施內部審計信息化對于提高審計工作效率，降低審計工作成本，擴大審計工作范圍，提高審計工作質量，實現審計工作的規范化、系統化和科學化具有重要作用。

三、醫院內部審計信息化建設現狀及其存在的問題

（一）受審計環境的影響，信息化建設進展緩慢

當前，公立醫院改革正在全面深入推進過程中，醫院領導主要精力都在醫療業務和經營管理方面，對內部審計的作用認識不足，重視不夠，對加快內部審計信息化建設的重要性和必要性更是缺乏應有的認識。醫院內部審計人員也沒有深刻意識到新形勢下的內審工作應當建立在信息化的基礎之上，外無壓力，內無動力，積極性不高，主動性不強。另外，大部分領導和審計人員對信息技術存在一種畏難情結，不敢輕易組織實施審計信息化建設。因此，內部審計工作信息化建設進展緩慢不可避免。

（二）受制度缺陷的影響，不利于規范指導審計信息化建設

醫院各類信息化建設和信息系統使用中，很少考慮內部審計的作用，內部審計被排斥于信息化建設和信息化環境之外，內部審計信息化在醫院信息管理框架中的層次較低。醫院制度中缺少有關內部審計信息化建設的制度規定，也沒有明確的有關審計信息化建設標準，以至審計信息化建設工作比較薄弱，推進速度緩慢。醫院內部審計信息化工作還處于摸索探索階段，缺少相應的工作規范和標準，不利于規范和指導審計信息化工作實踐，不利于衡量和評價內部審計信息化工作質量，也不利于防范和規避內部審計信息化工作中的風險。

（三）受內審人員綜合能力的影響，制約審計信息化發展

醫院內部審計人員大多專業結構單一，以財務會計、經濟管理專業為主，難以滿足新形勢下審計覆蓋面廣，審計業務日益復雜，涉及專業領域寬泛的特點。在信息化條件下，這支隊伍的審計知識、審計技術已經老化，大多數未接受過專業審計軟件應用知識培訓，更談不上數據庫和網絡化知識培訓；同時也缺少具有現代審計和信息化結合能力的復合型人才。因而會導致審計監督范圍出現盲區，對信息系統數據采集、分析、判斷能力不足等等，進而出現難以估量的審計風險。審計隊伍信息化知識薄弱以及審計信息化復合型人才的匱乏，嚴重制約內部審計信息化建設的發展。

（四）受審計手段落后影響，信息化建設缺少推力

當前醫院內部審計手段多數還是以人工審計為主，通常是審計人員把財務數據拷貝到審計工作使用的計算機中，通過運用Excel等對數據進行匯總分析，再花大量的時間審查紙質的會計憑證和會計賬簿，收集審計證據，編制工作底稿，出具審計報告。這種傳統審計方法勞動強度大，時間長，效率低，易出錯，已經不能適應醫院快速發展的形勢需要。醫院內部審計發展時間短，無論從組建的數量還是人員上，都“先天不足”和“營養不良”，與財務、醫療業務規模相比，差距很大，因而市場上的軟件行業不愿意將資金投向審計軟件，導致能服務于醫院的通用和實用的審計軟件很少。另外由于醫院信息系統缺乏應有的審計數據接口，導致無法進行有關的審計處理。審計手段落后勢必嚴重影響審計信息化建設的發展，降低了審計效率。

四、發展醫院內部審計信息化建設的應對措施

醫院內部審計信息化建設既是現代醫院管理信息系統的必要補充，也是審計信息化快速發展的需要；醫院內部審計信息化建設既能加強醫院內部控制制度的執行力度，也可以提高醫院風險管理的水平；而且改變傳統的內部審計技術和方法，提高內部審計人員的工作效率。醫院審計信息化建設是一項復雜的系統工程，需要醫院立足現實，長遠打算；做好規劃，分步實施；投入較多的人力、物力、財力，包括購置軟硬件，培訓人員，完善現行的管理制度等等。

（一）提高認識，建章立制，完善信息化建設環境

審計信息化建設關系和影響到醫院內部審計的核心競爭力。加快醫院審計信息化建設步伐，關鍵是要提高信息化認識，要在制度上落實。醫院應將審計信息化建設納入“一把手工程”，制定規劃，建章立制，并深入開展信息化建設實踐，將信息化工作納入日常工作考評中。應不斷總結經驗，逐步構建完善內部審計信息化相應的制度體系，以指導和規范信息化審計實踐，解決審計活動中出現的新情況、新問題。保證審計信息系統有序有效，安全運行，提高審計質量和效率，降低審計風險。

從上級部門到行業協會，通過各種途徑，提高醫院管理層對內部審計的認識，提高對內部審計信息化重要性和緊迫性的認識，真正理解內部審計是維護醫院經濟安全的重要工具，是具有預防、揭示和抵御功能的免疫系統。要把內部審計的信息化建設納入醫院整體信息化建設中，與醫院業務、財務、資產管理流程等緊密聯系起來，并且給審計部門以充分的信息系統查詢授權。提升內部審計信息化在醫院信息化管理框架中的層次，逐步實現內部審計業務和管理工作與醫院信息化環境相適應，內部審計信息化與醫院信息化同步發展。

近年來，北京地壇醫院在深化醫藥衛生體制改革中，穩步推進，努力實現“專科特色，綜合發展”的經營理念。醫院陸續開設了心血管科、神經內科、神經外科、泌尿外科、骨科等科室。新開科室采購設備、耗材等，醫院審計處監督院內招投標全過程，包括科室提出采購申請、設備采購論證、院辦公會批準、招標文件的編制及招標全過程、設備驗收入庫等，對設備進行經濟效益審計，如核磁、CT、DR等設備，對試劑耗材使用情況進行監督。醫院領導非常支持審計工作，在信息系統查詢方面給予審計充分的授權，比如，在設備效益審計過程中，通過PACS信息系統查詢與設備相關的檢查項目工作量，通過HIS信息系統對檢驗化驗項目工作量及收入實現快速統計，保證了數據的準確性，提高了審計工作效率和效果。對設備使用預期目標和實際使用效率進行效益分析，提出意見及建議，保證設備購置既方便患者、取得社會效益，又實現合理收取費用、增加經濟效益的目的。使內部審計服務進一步實現全面“提速、增效、增值”。

（二）明確發展方向，制定信息化發展規劃

系統規劃是實現醫院內部審計信息化建設的一項基礎工作，具有一定的前瞻性。醫院能否實施系統的規劃對內部審計信息化建設的成功與否具有重要意義。因此醫院在實施內部審計信息化建設工作之前應根據醫院的發展戰略以及內部審計工作規劃確定內部審計的工作方向，明確審計目標。認真研究和認識內部審計信息化的內在規律和具體內容。在信息化建設規劃思路上，由各醫院獨立開發轉變為全衛生系統的總體規劃和整體推動，由局部管理的需求驅動轉變為符合衛生系統審計業務管理的整體需求驅動。遵循“總體規劃、統一建設、分步實施”的建設思路，有計劃、有目的、分層次推進內部審計信息化建設。

（三）建立審計信息化建設平臺，實現審計技術和能力有效提升

將內部審計目標提高至組織戰略層面，將信息系統審計、聯網審計、風險管理、審計預警、審計專家分析系統、法律法規查詢系統、審計管理工具等最新審計理念與方法集成到內部審計信息化平臺。合理部署和利用先進的審計技術方法，使內部審計信息化平臺更加專業化、系統化。開發集成審計預警工具，內置審計專家分析系統，對財務指標實現智能化分析，集成法律法規查詢系統，內部審計管理工具等。結合實際，出臺相關的財務軟件與內部審計工具的數據接口標準并強制執行，建立和完善內部審計軟件的開發規范，加強內部審計工具的通用性。設計更方便、更通用的適應醫院需要的審計數據采集方法，以滿足采集不同被審計對象電子數據的需要。針對不同的審計數據分析方法，建立一套完整實用的審計檢測風險評價指標體系，來定量地評價這些審計數據分析方法的檢測風險，從而為減少審計實施過程中的審計風險提供保障。借鑒國家審計信息化建設經驗，研發和應用醫院內部審計管理系統、現場審計實施系統、聯網審計系統，進一步實現醫院內部審計信息化、數字化和審計技術能力水平的提升。

地壇醫院在2014年集成了醫院網站、業務系統、辦公系統、通訊系統等，上線了門診自助掛號系統和自動辦公系統。審計處結合醫院的自動協同辦公系統，逐步探索審計管理自動化，比如將合同審計等流程通過自動辦公系統實現網絡匯簽，加快審核速度，提高審計效率，促進審計業務工作。同時結合市醫管局對市屬醫院績效考核評價體系，針對部分定量指標，摸索切入點，從審計的角度，對績效考核指標進行實時監控預警和審計分析，通過建立審計預警系統，與醫院業務系統、財務系統、資產管理系統密切對接，嘗試建設在線審計系統，為加快審計信息化建設摸索實施路徑，提升醫院內部審計信息化、數字化和審計技術能力水平，以達到為醫院領導出謀劃策，提高醫院管理水平的目的。為醫院提高運營效率，保證醫療質量，改善服務，為人民群眾提供更滿意的醫療衛生服務發揮輔助作用。

（四）提升人員素質，加強信息審計隊伍建設

人才是各項事業發展的根本，審計也不例外，免疫功能能否發揮作用，最根本的還要依賴于審計人員的事業心、責任感、能力和水平。目前醫院的審計人員數量和質量還不能滿足實際需要，特別是不適應審計信息化工作的需要，因此一要把好人員進入關，二要把好人員培訓關，三要把好審計人員隊伍建設關，四要把好優秀人才選拔關。醫院應加強培養內部審計人員計算機基本技能，提高對審計軟件的基本操作能力，加強進行數據庫、軟件編程、網絡管理等專業知識培訓，要在各類審計項目中積極開展計算機輔助審計，研究解決信息化建設中出現的新情況、新問題，在實踐中培養和提高審計信息化專業能力。內審人員要加強學習新知識和新技術，不斷更新知識結構，學會運用新的審計技術，以適應內審工作發展的需要。醫院從經驗能力到年齡組成等，要科學合理配置審計人員隊伍，要培養和樹立典型，培養審計信息化骨干和中堅力量，逐漸形成多層次、分梯度的信息化審計管理隊伍體系。

（五）醫院上下協調互動，全員參與信息化建設

醫院內部審計部門應積極參與醫院業務系統、財務系統的信息化建設，了解審計相關業務內容的信息化程度。領導親自指揮，財務、基建、物資管理、信息等部門積極支持幫助，協調配合，形成上下互動的局面，做好事前信息化建設目標編制，事中建設目標和規劃實施，事后建設任務評估工作的順利銜接，最終才能實現內部審計信息化建設體系有序推進。

總之，醫院內部審計信息化是一項復雜的系統工程，涉及技術性層面、管理機制等，要真正實現審計信息化目標還有較長的路要走，需要醫院審計人員樹立主人翁責任感和使命感，不斷創新，勇于探索，才能不斷開創醫院內部審計工作新局面。醫院內部審計信息化將引領內部審計工作實現飛躍式的發展，使內部審計更好地發揮監督職能。

參考文獻：

[1] 蔡毓瑾.淺談內部審計信息化[J].財經界，2012（4）

[2] 曹燕，常京萍.企業內部審計信息化戰略研究[J].會計之友，2010（28）

[3] 唐忠良，程俊春，王偉玲.電網企業內部審計信息化系統建設研究[J].價值工程，2012（27）

[4] 吳光清，陳航，醫院內部審計信息化存在的問題與對策[J].中國內部審計，2012（3）

[5] 劉翠平.衛生系統經濟合同審計現狀與對策研究.時代金融，2015（8）

[6]顧晨，昂慧，林秀蘭.對醫院內部審計信息化建設的思考.經濟研究導刊，2013（6）

（作者單位：首都醫科大學附屬北京地壇醫院 北京 100015）（責編：賈偉）