信息化環(huán)境下醫(yī)院審計風(fēng)險防范及對策研究

姜超

摘?要：伴隨著當(dāng)今的信息技術(shù)的不斷發(fā)展，醫(yī)院信息系統(tǒng)簡稱為HIS系統(tǒng)已經(jīng)應(yīng)用到了眾多醫(yī)院中來，很多醫(yī)院都已經(jīng)普及了HIS系統(tǒng)，但是由于當(dāng)前的審計工作存在眾多因素導(dǎo)致了其存在一定的風(fēng)險，在工作機制、人員水平、工作法律、軟件開發(fā)等方面都不可忽視。因此將主要針對信息化環(huán)境下醫(yī)院審計風(fēng)險進(jìn)行介紹，對其存在的審計風(fēng)險進(jìn)行深入分析，并找到其風(fēng)險產(chǎn)生的原因提出相應(yīng)的有效規(guī)避風(fēng)險解決對策，希望能夠為相關(guān)的審計工作人員提供一定的參考建議。

關(guān)鍵詞：信息化環(huán)境;醫(yī)院信息系統(tǒng);HIS系統(tǒng);審計風(fēng)險;防范對策研究

中圖分類號：F23?文獻(xiàn)標(biāo)識碼：Adoi：10.19311/j.cnki.1672-3198.2019.03.046

如今的信息化技術(shù)正在蓬勃生長，相比較以往的人工手動審計方法而言，已經(jīng)不再適用于當(dāng)前的時代發(fā)展，而是醫(yī)院信息系統(tǒng)更贏得當(dāng)今的追捧，其出現(xiàn)也使得醫(yī)院審計愈來愈信息化、科學(xué)現(xiàn)代化，從而來不斷推動著審計和醫(yī)院的體制制度改革。然而在信息化技術(shù)深入運用的發(fā)展趨勢下，網(wǎng)絡(luò)的利弊更加的明顯，雖然各大醫(yī)院可以借助網(wǎng)絡(luò)信息技術(shù)更快更便捷的方式獲取信息，在一定程度上提高了審計的效率，但是對其審計工作卻也受到信息化的沖擊，其審計也帶來了一定的風(fēng)險是必不可少的，因此在計算機高速發(fā)展的信息化環(huán)境下，醫(yī)院展開HIS系統(tǒng)需要注意審計風(fēng)險的防范工作是否落實到位。

1?醫(yī)院計算機審計風(fēng)險分類

1.1?醫(yī)院計算機審計固有環(huán)境風(fēng)險

固有環(huán)境風(fēng)險是指醫(yī)院在實際的會計電算化系統(tǒng)運行過程中，本身就存有一些風(fēng)險，但是這些風(fēng)險只能通過信息系統(tǒng)評估出來，對于具體的環(huán)境風(fēng)險和硬件環(huán)境風(fēng)險卻不能做到有效的防范。其中影響計算機審計的固有風(fēng)險因素主要有以下幾點：其一，計算機硬件磁性材料由于灰塵、溫度、濕度、電壓、震動等多方面的因素導(dǎo)致審計資料出現(xiàn)失缺的現(xiàn)象，因此其數(shù)據(jù)材料的保密性以及安全性存在很大的問題;其二，由于大部分的系統(tǒng)管理人員技術(shù)水平還有待提高，在實際的操作過程中處理很多數(shù)據(jù)都滿足管理系統(tǒng)所必需的要求，因此也出現(xiàn)了數(shù)據(jù)錯亂的現(xiàn)象;其三，如今網(wǎng)絡(luò)中存在的大量木馬病毒都會攻擊侵蝕到計算機中來，從而導(dǎo)致數(shù)據(jù)的丟失，醫(yī)院的HIS系統(tǒng)也不以為然，黑客的攻擊都會隨時導(dǎo)致信息系統(tǒng)的安全性有所下降。

1.2?醫(yī)療機構(gòu)計算機監(jiān)控管理風(fēng)險

醫(yī)療機構(gòu)計算機管控風(fēng)險的主要原因是醫(yī)療機構(gòu)內(nèi)部人員保密工作不夠細(xì)致導(dǎo)致信息泄密的問題，這個問題是審核的管控風(fēng)險。醫(yī)療機構(gòu)建立完善的信息化管理以后，內(nèi)部監(jiān)控由以前的上級對下級的監(jiān)管轉(zhuǎn)變?yōu)閱挝蝗w員工的互相監(jiān)管以及信息管理人員對計算機的管控，這種管控主要表現(xiàn)在對HIS系統(tǒng)的管理。HIS系統(tǒng)審計的問題不僅僅在于一般計算機系統(tǒng)所存在的問題還體現(xiàn)在這種系統(tǒng)存在可能被篡改的風(fēng)險。綜合上述風(fēng)險因素表明審計工作人員在審計工作中面臨很多復(fù)雜的情況，審計工作相比以前的工作難度也大大提高。由于當(dāng)前審計工作中加入計算機協(xié)助審查，雖然大大提高審計速度和審計精準(zhǔn)度，但是因為計算機在審計過程中可能會被不法分子分子所利用篡改審計數(shù)據(jù)給審計單位帶來無法估量的損失，如在會計憑證，應(yīng)收賬款、營業(yè)外支出、銀行存款都儲存在電腦硬盤內(nèi)，這些關(guān)系企業(yè)生產(chǎn)的重要信息很容易被篡改和替換，同時也很容易被復(fù)制和毀壞。

1.3?醫(yī)院計算機審計檢查存在一定的風(fēng)險

若是醫(yī)院的醫(yī)院計算機審計檢查工作做不到位，也會導(dǎo)致一定的風(fēng)險。其主要體現(xiàn)在以下幾個方面：首先是審計操作程序亂套，在實際的工作展開過程中，相關(guān)的審計檢查工作人員并不能遵循標(biāo)準(zhǔn)的操作流程來展開審計工作，在沒有對企業(yè)內(nèi)部控制制度掌握透徹的前提下就展開業(yè)務(wù)活動，這樣往往搜集到的審計證據(jù)與審計目的是不完整的，并缺乏一定的可信度，層層相扣下導(dǎo)致最后的審計報告做不到正確無誤的反饋醫(yī)院的財務(wù)狀況和經(jīng)營成果，因此存在了一定的風(fēng)險。其次對于審計技術(shù)方法上也比較落后，大多數(shù)醫(yī)院采取的是HIS系統(tǒng)來處理醫(yī)院的數(shù)據(jù)，但是其對于審計人員的專業(yè)水平要求很高，僅僅只是憑借傳統(tǒng)的操作水平是遠(yuǎn)遠(yuǎn)不夠的，既影響其審計的效率，還會帶來更多的風(fēng)險。最后就是審計人員的素質(zhì)有待提高，在醫(yī)院審計工作崗位上工作的工作人員應(yīng)該要具備應(yīng)有的敬業(yè)精神和職業(yè)道德，這樣才能在審計過程中做到客觀公正處理，避免出現(xiàn)一些徇私舞弊、假公濟(jì)私的現(xiàn)象發(fā)生。

2?信息化環(huán)境下醫(yī)院審計風(fēng)險防范對策

2.1?完善醫(yī)院的審計機制

完善醫(yī)院審計制度的重中之重就是在審計工作開展之前進(jìn)行審計摸底，對醫(yī)院的整體基礎(chǔ)數(shù)據(jù)和重要數(shù)據(jù)進(jìn)行全面普查和收集，這些數(shù)據(jù)應(yīng)該包含各單位醫(yī)療系統(tǒng)的使用情況和開發(fā)情況以及系統(tǒng)所存在的問題，同時也要搜集醫(yī)院全體人員對醫(yī)院軟件設(shè)施和硬件設(shè)施的了解程度，全體體統(tǒng)的搜集信息才能充分了了解醫(yī)院的運行情況，從而達(dá)到確保所搜集信息的真實性和完整性，為下一步制定復(fù)合醫(yī)院特色的審計方案和審計所要解決的問題打下堅實基礎(chǔ)。審計工作的開展不僅要建立完善的審計制度還要建立科學(xué)的內(nèi)部信息監(jiān)控制度來保障審計數(shù)據(jù)的管理。建立完善的審計制度以后還要設(shè)置復(fù)合該審計制度的檢查制度從而快速準(zhǔn)確的發(fā)現(xiàn)審計過程中所存在的問題，發(fā)現(xiàn)問題之后還要及時解決問題和不斷修正審計制度不讓同一個問題發(fā)生第二次，這種科學(xué)的審計制度和審計檢查制度可以大大降低審計工作中所存在的風(fēng)險，減少醫(yī)院的損失。審計制度的建立的基礎(chǔ)是培養(yǎng)一批可靠的審計工作人員，要將審計人員的培養(yǎng)和審計人員的晉升和審計人員的技能提升三者有機結(jié)合起來，提前審計人員的工作積極性，進(jìn)而提高審計工作的效率和醫(yī)院審計工作的整體水平。

2.2?加強HIS系統(tǒng)軟件的開發(fā)與審計工作

醫(yī)院應(yīng)該要加強HIS系統(tǒng)的開發(fā)和審查工作，在實際的審計檢查過程中可以適當(dāng)?shù)牟扇≈貜?fù)測試法和模擬程序法，盡可能的增強數(shù)據(jù)的可行性。有關(guān)HIS系統(tǒng)軟件的開發(fā)工作人員還需要積極的參與到開發(fā)的過程中，并找到審計中出現(xiàn)的問題并加之改進(jìn)，專業(yè)審計軟件是醫(yī)院展開其他活動的必然前提條件，將計算機系統(tǒng)特定化的軟件可以更為有效的完成大量數(shù)據(jù)的驗算、篩選、分類及匯總等工作，這樣不僅大大提高了審計工作的效率，還對其審計工作中存在的風(fēng)險起到了一定的防范效果。

2.3?提高審計人員的專業(yè)水平以及綜合素質(zhì)

在如今的新形勢下，對醫(yī)院的審計人員也有了更高的要求，不僅是其專業(yè)水平方面，還有綜合素質(zhì)能力方面，要求現(xiàn)如今在醫(yī)院工作的審計人員不僅要能夠具備醫(yī)療、會計和審計等多方面的知識技能，還要懂得關(guān)注數(shù)據(jù)得以產(chǎn)生的會計信息系統(tǒng)以及業(yè)務(wù)管理信息系統(tǒng)，掌握電算會計和計算機運用管理方面的基本方法和技術(shù)，顯然可見在今后的醫(yī)院審計工作崗位上需要的是復(fù)合型人才。因此就不得不要對醫(yī)院的審計工作人員進(jìn)行能力的培訓(xùn)，可以通過短期或者長期的培訓(xùn)提高審計人員的計算機技術(shù)專業(yè)能力，及時的向他們灌輸更新的信息化和專業(yè)知識。除此之外，還可以建立—支高素質(zhì)的審計隊伍，這支隊伍可以由審計人員、計算機專家、信息系統(tǒng)與電子商務(wù)專家工作組成，其最主要的工作任務(wù)是要結(jié)合目前的審計狀況進(jìn)行仔細(xì)研究分析，然后根據(jù)本身的實際情況去抉擇相關(guān)的計算機知識技能讓現(xiàn)審計人員們學(xué)習(xí)培訓(xùn)，并積極的鼓勵醫(yī)院審計工作人員學(xué)習(xí)業(yè)務(wù)和信息化知識，從而不斷的加強審計人員的專業(yè)水平以及綜合素質(zhì)。

3?結(jié)束語

由于當(dāng)今時代的不斷進(jìn)步以及快速發(fā)展，信息化的普及也是醫(yī)院審計工作的必然發(fā)展趨勢，但是正由于計算機展開審計工作會面臨很大的風(fēng)險挑戰(zhàn)，除此之外文中還有提到有醫(yī)院計算機審計固有環(huán)境風(fēng)險、醫(yī)療機構(gòu)計算機監(jiān)控管理風(fēng)險、醫(yī)院計算機審計檢查存在一定的風(fēng)險等。因此要想在信息化的環(huán)境下防范審計風(fēng)險，就要從完善醫(yī)院的審計機制入手，其次加強HIS系統(tǒng)軟件的開發(fā)與審計工作，可以向發(fā)達(dá)國家借鑒下先進(jìn)的計算機審計技術(shù)，還可以從提高審計人員的專業(yè)水平以及綜合素質(zhì)出發(fā)，建立—支高素質(zhì)的審計隊伍等等這一系列措施都可以起到降低審計風(fēng)險的作用。

參考文獻(xiàn)

[1]張媛.信息化環(huán)境下醫(yī)院審計風(fēng)險防范及對策研究[J].現(xiàn)代經(jīng)濟(jì)信息，2017，（19）：204.

[2]翁堅克，丁心仁.信息化環(huán)境下醫(yī)院審計風(fēng)險防范及對策研究[J].財經(jīng)界（學(xué)術(shù)版），2015，（19）：309-310.

[3]張年高.會計信息化環(huán)境下鐵路審計風(fēng)險的成因及其防范[J].現(xiàn)代商業(yè)，2014，（02）：255-256.

[4]翁堅克.醫(yī)院信息化環(huán)境下計算機審計風(fēng)險防范探討[J].財會通訊，2013，（22）：99-101.

[5]張鵬.醫(yī)院信息化環(huán)境下計算機審計風(fēng)險分類與防范[J].牡丹江大學(xué)學(xué)報，2011，20（02）：132-133.

[6]陳澤媛.信息化環(huán)境下內(nèi)部審計風(fēng)險與防范對策[J].通信企業(yè)管理，2010，（04）：84-85.