信息化環(huán)境下醫(yī)院審計風險防范及對策研究

戴 展

引言

隨著信息化時代的來臨，目前多數(shù)醫(yī)院的審計工作正在向信息化轉(zhuǎn)型，但由于醫(yī)院審計工作人員缺乏專業(yè)的科技知識及相關(guān)經(jīng)驗，這使得醫(yī)院在審計工作轉(zhuǎn)型中遇到很多問題，同時存在一定的安全風險。因此，加強醫(yī)院審計工作的安全保護以及風險預防，是當下的燃眉之急。

一、目前醫(yī)院審計工作中遇到的問題

醫(yī)院應該認清審計工作在醫(yī)院日常管理中的重要性，并將審計工作落實到醫(yī)院的日常經(jīng)營活動中去，以便能夠加大對醫(yī)院的監(jiān)督力度。在目前信息化的時代下，盡管多數(shù)醫(yī)院已經(jīng)開展了審計工作的轉(zhuǎn)型，但是在某些方面或多或少的存在著一定的問題。

（一）審計工作內(nèi)部制度的不完善。審計工作的內(nèi)部制度是做好審計工作的前提條件，因此，內(nèi)部審計制度是非常重要的。但由于目前信息化的時代，審計工作多數(shù)由計算機來進行，以往的審計內(nèi)部制度不能夠應對計算機被廣泛使用所引發(fā)的問題，這就導致了醫(yī)院內(nèi)部的審計工作風險增加。

（二）審計工作方式的改變。由于目前醫(yī)院內(nèi)部審計工作多數(shù)由計算機完成，雖然計算機能夠為審計工作變得更加智能化與便捷，但是由于計算機的廣泛使用也帶來了一定的風險。計算機不能保證審計工作的安全性，一些醫(yī)院審計工作的內(nèi)部數(shù)據(jù)可能會被不法分子所利用，將這些數(shù)據(jù)泄露出或者進行篡改，這會給醫(yī)院帶來無法估量的損失。例如在會計憑證、應收賬款、營業(yè)外支出、銀行存款都儲存在電腦硬盤內(nèi)，這些數(shù)據(jù)信息很容易被篡改和替換，同時也很容易被復制和毀壞。

（三）審計工作人員缺乏相關(guān)經(jīng)驗。由于目前審計工作環(huán)境發(fā)生了改變，多數(shù)審計工作都會用到計算機以及互聯(lián)網(wǎng)，這對已經(jīng)習慣審計工作人員來說，提出了更高的要求。多數(shù)審計工作人員已經(jīng)習慣了傳統(tǒng)的審計工作模式，對于信息化下的工作模式可能還不是太能接受，并且由于缺乏相關(guān)專業(yè)知識與工作經(jīng)驗，這使得醫(yī)院的審計工作風險增加。

二、有效進行審計工作風險預防的措施

（一）轉(zhuǎn)變信息化時代下的審計工作思想。目前多數(shù)行業(yè)的工作模式逐漸向信息化靠攏，這也可以看出計算機技術(shù)為工作帶來的便捷性。在醫(yī)院的審計工作上運用計算機技術(shù)，一定程度上能夠提高日常的審計業(yè)務管理工作效率與審計工作的精確性。隨著審計信息化工作的不斷發(fā)展，目前已經(jīng)得到大多數(shù)醫(yī)院的認同，并將在這種新型的審計工作模式應用在醫(yī)院的審計工作中。但由于我國的醫(yī)院審計信息化工作發(fā)展的偏差，造成了一些醫(yī)院對于審計信息化工作沒有信心甚至持有懷疑態(tài)度，依舊采用傳統(tǒng)的審計工作模式，使得審計信息化工作不能夠向前推進。因此，轉(zhuǎn)變目前醫(yī)院的審計工作思想是當下之急，讓醫(yī)院能夠?qū)徲嬓畔⒒ぷ饔幸粋€正確的認識，并且意識到傳統(tǒng)審計工作轉(zhuǎn)型的必要性。在落實審計信息化工作時，尤其要重視審計工作中的風險預防，確保信息化模式下審計工作的安全性。

（二）完善健全醫(yī)院內(nèi)部審計工作制度。完善并健全目前的審計制度，是保證信息化時代下審計工作風險降低，能夠順利開展的基礎(chǔ)保障。醫(yī)院財務部門在完善相關(guān)的審計制度時，需要考慮到醫(yī)院的綜合實際情況，側(cè)重對于計算機系統(tǒng)內(nèi)部控制的評價、對審計人員應具備的資格、電算化審計過程和相關(guān)審計技術(shù)以及證據(jù)收集等方面做出規(guī)范。運用法律法規(guī)的力量加強對醫(yī)院審計工作的監(jiān)督力度，從而達到預防審計工作風險的目標。

（三）提高醫(yī)院審計工作風險防范水平。目前階段的醫(yī)院審計信息化工作正處于初期發(fā)展階段，其工作體系還不夠成熟。在信息化背景下的審計工作，多數(shù)是由紙質(zhì)的審計文件轉(zhuǎn)換成計算機磁盤或是USB 盤，這樣的存儲方法，會加大審計工作的風險。因此，醫(yī)院審計部門在進行日常的審計工作時，應該注意內(nèi)部審計數(shù)據(jù)的保密措施，加強對審計數(shù)據(jù)的保護，對日常工作中所使用的計算機進行定期的硬件檢查以及系統(tǒng)更新，避免因為計算機硬件問題導致審計數(shù)據(jù)的丟失，以及系統(tǒng)漏洞審計數(shù)據(jù)被不法分子所竊取。

（四）利用信息技術(shù)開發(fā)醫(yī)院審計的風險預警軟件。信息技術(shù)是把雙刃劍，既可以帶來便捷也會帶來風險。醫(yī)院審計部門可以轉(zhuǎn)換思想，借助信息技術(shù)開發(fā)出一個醫(yī)院審計風險預警系統(tǒng)。在審計風險的預防方面，醫(yī)院投入一定的資金與精力，請專業(yè)的軟件開發(fā)人員利用計算機網(wǎng)絡，建立業(yè)務流程的風險預警系統(tǒng)，建立風險數(shù)據(jù)庫，運用計算機技術(shù)進行分析性測試，提高分析的速度和準確性。一旦審計工作中出現(xiàn)了超出風險的控制范圍或是審計數(shù)據(jù)被竊取的問題，風險預警系統(tǒng)就會自動進行報警，并對審計數(shù)據(jù)進行保護措施，保證了醫(yī)院審計工作的安全性。

（五）加強對醫(yī)院審計部門的工作人員培訓。在如今信息化時代下的審計工作，對醫(yī)院的審計工作人員提出了更高的要求。提高審計項目質(zhì)量不可缺失的環(huán)節(jié)是優(yōu)化內(nèi)審人員結(jié)構(gòu)、提高其綜合素質(zhì)。除了提高審計工作人員的審計專業(yè)知識以及工作能力以外，醫(yī)院還應該加強審計工作人員對于信息化時代下的審計工作模式掌握。落實到培訓內(nèi)容上，醫(yī)院在審計工作人員的選擇上，除了關(guān)注到工作人員的審計專業(yè)知識與工作能力以外，對于工作人員的道德品質(zhì)也要嚴格把控，選擇責任心強、能夠遵守醫(yī)院內(nèi)部審計制度的優(yōu)秀人員，要全面考慮工作人員的綜合情況，在面試中選擇綜合素質(zhì)強的復合型人才。其次，在對審計工作人員的培訓上，醫(yī)院可以定期召開培訓活動，邀請專業(yè)的計算機專家、信息系統(tǒng)與電子商務專家或是具有成熟信息化審計工作經(jīng)驗的人員，對審計工作人員進行培訓，提高審計工作人員的計算機技術(shù)專業(yè)能力，能夠?qū)⒂嬎銠C技術(shù)很好的運用在日常的審計工作上，發(fā)揮出審計信息化的作用。在保證了醫(yī)院審計數(shù)據(jù)安全性的前提下，提高了審計工作人員的工作效率，促進了醫(yī)院審計工作水平的提升，使得醫(yī)院的審計工作能夠向前發(fā)展。

三、結(jié)束語

綜合全文來看，信息化為醫(yī)院的審計工作既帶來了一定的便捷與智能，又為審計工作帶來了一定程度上的風險。如何利用好信息化這把雙刃劍，需要醫(yī)院的綜合考量，合理制定。在醫(yī)院審計工作的風險預防上，醫(yī)院審計部門需要先轉(zhuǎn)變自身的審計思想，以適應當下的時代發(fā)展；在醫(yī)院的內(nèi)部審計制度上需要考慮到醫(yī)院的實際情況，進行合理科學的完善；邀請專業(yè)的軟件開發(fā)人員，結(jié)合醫(yī)院的發(fā)展現(xiàn)狀，開發(fā)出一套適用于醫(yī)院的審計風險預警系統(tǒng)，以保證審計工作的安全性，審計數(shù)據(jù)的保密性；加強對審計工作人員的信息化審計工作培訓，提高審計人員的職業(yè)素養(yǎng)。從而達到信息化時代下，有效提高醫(yī)院審計工作風險預防的目標。