網絡信息時代醫院會計內部控制風險防控

毛文+呂宏

摘要：網絡時代的會計管理也需要與時俱進。本文從網絡對會計風險防控帶來的利與弊入手，探討了針對網絡環境下會計風險管理的一些思路。

關鍵詞：網絡信息 會計 內部控制 風險防控

隨著網絡時代的到來及信息技術的發展，醫院會計管理發生了革命性的變化。會計工作從傳統的人工處理時代忙于手工記賬、編制手工報表，到信息化時代的由計算機進行記賬、編制報表，再到正在進入的大數據時代，通過網絡處理各類會計信息。相應的會計內部控制的風險也產生了許多新的特點。

一、醫院會計信息化發展的現狀及趨勢

醫院會計隨著計算機的普及，首先是簡單地為了提高工作效率，提高準確率，提高核算精細化而進行的。網絡的出現與普及，進一步提高了這些方面的進化程度。但由于對網絡認識的局限，目前既沒有很好地對系統處理工作進行監控，也沒有發揮網絡在內部控制方面的作用，沒有有效地對工作流程進行梳理和再造。1996年頒布的《會計基礎工作規范》至今沒有修訂，在計算機應用和網絡環境下的會計操作沒有規范依據。如網絡環境下的內部審核報銷流程、數據檔案的管理、系統管理員的不相容崗位等。

如今大數據的開發挖掘，辦公自動化等科技革命促進醫院各方面都在發生巨大的變革，會計工作也將隨之發生巨變。醫院收費人員極度減少，都由自助設備、系統進行處理完成，僅剩處理一些意外事件的維護窗口；財務核算人員減少并集中工作，大量工作通過軟件系統處理，標準化水平提高；財務審核人員工作要求進一步提高，對會計控制的相關知識的掌握要求進一步提高，如國家和單位的政策、法律法規的熟悉程度；財務高級分析人員將大量增加，要求熟悉醫院工作業務和經濟運行知識，并對影響醫院經濟的相關事項進行跟蹤分析，發現當前的一些問題并提出改進建議，輔助醫院領導層制定相關政策及規章制度；部門財務管理人員大量增加，對部門經濟進行核算、分析與管理，提高部門運行效益，將醫生科主任的時間盡可能給病人和科研工作；而所有這些工作都將基于財務制度進行規范、統籌。

二、網絡及大數據帶來的風險防控變革

（一）優化了工作流程

許多工作由計算機代替了人工，導致諸多崗位工作內容發生了變化，內部管理風險降低，有些風險環節甚至都不存在了，如手工記賬差錯等。未來應該連憑證的編制也可能由機器處理（現在許多醫院的收入憑證已經實現了系統自動編制），這將進一步減少人為出錯的風險。再如收費，通過現在的APP網上支付、自助機等收費，實現了無人操作、系統自動監控，從就診到收費入賬這一流程中內部風險控制也發生了革命性變革，無須多人經手，既提高了效率，也降低了風險。此外，由于整個數據流都在系統中完成，實現了全面監控，比先前更到位。

（二）實現了聯網勾稽與對賬

人與人、部門與部門、單位與單位之間的對賬變得更加便捷，減少了信息傳遞過程中的變化風險和差錯風險，如醫院與銀行之間的資金對賬、醫院內部成本數據的核對、醫院與供貨商的往來賬務核對等。會計勾稽與對賬的目的是防弊糾錯，隨著網絡和信息系統的自動處理，只要程序編制不出現錯誤，將進一步解放財務人員的機械勞動，提高勞動效率。

（三）提高了會計內部控制風險的管理水平

隨著網絡及大數據存儲調用的實現及普及，新增了許多管理要求，如對預算的編制、控制，合同的監管，政府采購的監管等，提高了會計內部控制風險管理的效率，更使原來無法實現的風險管理成為可能。如未來區塊鏈技術的應用，將進一步提高數據的安全性，提升數據的共享水平。

（四）從“人控”到“機控”

通過在軟件系統中固化相關制度要求，使制度執行力得到極大增強，例如會計報銷審批流程，就可以通過軟件開發，把管理制度固化進去，形成軟件操作流程控制報銷審批流程。每一個節點的審批控制，不再由人為控制，只能是系統完成后才可以進入下一節點的工作。并在每個節點記錄操作人員、操作時間等信息，為今后的審計工作提供更好的便利，從而保證流程完整到位，而不會造成制度與實際執行脫節。

三、網絡及大數據帶來的挑戰

（一）形成了新的風險點

需求分析及設計不完善、系統開發漏洞、運行、維護、數據安全、網絡以及黑客等風險。具體如軟件的編寫過程、系統的維護過程等，都存在需求分析不完善等造成的差錯風險。在程序開發中，由于開發人員的失誤，或者對于設計的理解偏差，都有可能造成開發的系統存在風險，導致對賬不平等問題。再如需求分析及設計不完善，系統開發存在漏洞，甚至于程序員留有后門等管理問題也可能存在。這些風險點，在傳統的會計管理中都不曾出現，也不易發現。在后期的系統維護中，經常會涉及到軟件的更新，系統數據的備份，也是原來手工模式下不會出現的，如數據備份丟失，在線數據被覆蓋等新問題，甚至被黑客攻擊的情況也是有可能發生的。

（二）風險點更隱蔽，不易被察覺和監控

手工時代存在許多差錯風險和作弊風險，隨著計算機安全技術的成熟完善，如醫院收費人員的收費過程的差錯作弊風險等已經大幅降低，而編程人員、維護人員的差錯作弊風險逐漸增大。在網絡時代，系統后臺的操作、維護等工作的差錯作弊風險都明顯加大，原來可以憑借手工肉眼完成的審核，在計算機上難以實現。綜上，后臺程序的不可見性大大加大了會計內部控制的難度。

（三）制度及工作流程規范化滯后于風險的變化

隨著會計各崗位工作內容的變化，崗位責任及重要程度的變化，內部控制風險的重要性程度的等級也在發生變化，如記賬、對賬的差錯風險降為極小，而系統編程、維護工作的差錯作弊風險提升為重大，但目前許多單位相應的工作制度及流程的規范化等工作都未跟上。如上文所述兩個方面都需要新的會計管理內部控制的規范落實，把軟件開發的審計工作或者說監督機制建立起來，把后期系統的維護管理規范制定出來。

四、網絡信息時代有效防控內控風險的建議

（一）及時加強制度建設

醫院財務部門應重點關注單位重要經濟活動的特點及可能存在的風險，利用風險管理理論知識進行分析、評價、處理、監控，對單位內部控制制度進行相應的修訂與完善。如網銀收付的開通，不同人員密鑰的管理，現代網絡環境下利用支付寶、微信等第三方平臺收費的對賬管理等，都應建立相應的內部控制管理制度。此外，對資金審批、設備采購、固定資產管理等工作的內控制度，也應進一步修訂完善。

（二）及時調整崗位職責

隨著信息技術在會計工作中的應用，會計崗位設置也已經發生變化，崗位的工作內容、重要程度也在發生變化。如系統維護員責任越來越重大，同時又與多個崗位不相兼容；出納崗位也已經不再是原來的現金支付，還要承擔起一定的審核工作；報表編制、憑證編制、資產對賬等崗位在強大的網絡功能面前，工作的內容也已經發生了巨大變化，等等。這些都要求財務部門認真討論，加強崗位的梳理，并具體情況具體分析，制定出與單位內部經濟管理制度相配套的詳細的崗位責任制度，以明確職責，防控風險。

（三）加強會計內控制度的落實

央視2016年曾報道貴州黔南都勻市經濟開發區建設局財務主管兼出納楊某因誤信犯罪分子的虛假信息，造成該局賬上資金1.17億元被轉走，是目前單筆涉案金額最大的電信詐騙案，全國震驚！同時也敲響了財務管理人員的警鐘！這其實就是現代網絡環境下會計內部控制制度及崗位責任制的落實與監管沒有到位所致。不論國家的法規，還是單位內部的財務管理制度、崗位責任制，在這方面都有明確的規定，但有些人就是不去重視、執行、抽檢，最終就必然給一些利益熏心之人以可乘之機，造成無法挽回的損失。因此，在數字化時代，要更加注重內控制度的落實，建立相應的監督檢查制度，進行相應的考核，才能降低相應的風險。

（四）充分利用現代信息工具，加強系統設計開發階段控制

《事業單位內部控制指引》第十八條明確指出，“單位應當充分運用現代科學技術手段加強內部控制。對信息系統建設實施歸口管理，將經濟活動及其內部控制流程嵌入單位信息系統中，減少或消除人為操縱因素，保護信息安全”。任何事物都是機會與風險、優勢與不足并存，現代科技也一樣。它一方面帶來了不同的工作風險，另一方面也帶來了控制和降低各種風險的多樣化的手段。如程序編寫的時候，應按照軟件項目管理的思路，分塊分步完成，每步形成核對機制，加強過程管理；數據分塊形成管理制度，匯總形成整體報表，多表平衡，有助于系統內部相互監督、彼此呼應；投入運行前要進行嚴格的系統測試和數據測試；在系統維護的過程中，利用數據庫多做備份的機制，可有效防止誤操作和修改；完善日志管理，可實現對于數據操作的事后審計。

（五）加強軟硬件安全防護控制

在軟件開發過程中，應該形成完整的需求分析文檔，開發中形成的開發技術文檔完整交付醫院，形成事后審計的條件，必要時還應該移交源代碼等。保證在軟件開發過程中，對開發者的監督和規范。在硬件防護上，財務網應該獨立成網，如有與業務網交互的應該按照公安部信息安全等級保護制度的要求，增加防火墻等邊界管理設備。

（六）提升會計人員專業素養

現代會計工作，對會計人員的業務素質、知識能力等提出了更高的要求，但內部控制的原則是不變的，如有效性原則、審慎性原則、全面性原則、及時性原則、獨立性原則等。所以，現代會計管理人員應當在堅守原有原則的基礎上，進一步加強職業道德建設，保持知識更新，建立“互聯網+”下的會計思維。要有敏銳的風險防范意識，充分理解掌握風險防控要點，積極利用現代信息技術進行關鍵分析，穩妥提出處理建議，真正做好風險防控工作。

參考文獻：

[1]楊夢珂，皮佳明.信息化環境下公立醫院內部控制研究[J].中國管理信息化，2016，（8）：44.

[2]王霆.醫院信息系統（HIS）內部會計控制芻議[J].現代商業，2011，（35）：241-242.

[3]羅堅.論公立醫院內部控制風險及其防范[J].中國總會計師，2014，（9）：129-130.

[4]陳楠.基于會計信息化視角的內部控制問題研究[J].商，2013，（17）：112-113.

[5]盧洪洋.淺談信息化時代會計內部控制風險的防范策略[J].商情，2013，（15）：1.

[6]王艷.信息化條件下會計內部控制風險探究[J].財經界，2015，（5）：226.

（作者單位：毛文，浙江大學醫學院附屬兒童醫院；呂宏，浙江醫院）