施连艳

摘 要：实现医院内部审计信息化是当前医改形势下，信息技术高速发展的时代背景下，医院审计发展的必然选择。实现医院内部审计信息化对于加强医院内部审计基础建设，进一步规范审计行为和技术手段，有效防范医院审计风险以及提高医院内部审计工作质量和效率具有非常重要的意义。实现医院内部审计信息化建设需要立足现实，长远打算；做好规划，分步实施；投入较多的人力、物力、财力，包括购置软硬件，培训人员，完善现行的管理制度等等。

关键词：医院 内部审计 信息化

中图分类号：F239

文献标识码：A

文章编号：1004-4914（2016）08-263-03

一、引言

2012年5月，国家发展改革委以发改高技〔2012〕1202号文件印发《“十二五”国家政务信息化工程建设规划》。该《规划》涉及医药卫生领域有关的建设目标包括建设全民健康保障信息化工程，药品安全监管信息化工程等，建设支持各级医院上下联动、医保医药医疗业务协同等医疗健康公共服务信息系统，提高突发公共卫生事件应对能力、重大疾病防控能力、卫生监督和公众健康保障能力等等。可见医院各项业务的信息化建设步伐逐渐在加快并且取得了一定成果。内部审计作为医院管理的一个重要组成部分以及内部控制评价体系的一个关键环节，其信息化建设也应当成为医院信息化建设的重要子系统。因此，这就需要医院内部审计紧跟建设步伐，审计信息化建设工作及时跟进，通过信息化提升审计效率，丰富审计方法和手段，才能充分发挥内部审计的作用，更好地履行审计监督职责。

审计业务对象信息化建设的加快，是内部审计工作面临的一场革命性的挑战，也是医院现代化信息管理水平的重要体现。实现医院内部审计信息化是当前医改形势下，信息技术高速发展的时代背景下，医院审计发展的必然选择。实现医院内部审计信息化对于加强医院内部审计基础建设，进一步规范审计行为和技术手段，有效防范医院审计风险以及提高医院内部审计工作质量和效率具有非常重要的意义。

二、内部审计信息化基本内涵

内部审计信息化，广义上讲，是指内部审计组织以信息技术为手段，组织计划审计项目、实施审计的全过程，从而实现确认审计风险、评价组织信息战略和优化组织运营。内部审计信息化系统架构由应用系统、网络系统、人力资源系统、规范与标准系统、安全系统等组成。它将审计信息的开发、管理和使用、宏观经济动态、法律法规、审计对象、审计计划、审计项目管理等信息全部纳入到平台上，利用信息网络技术，了解并指导审计工作，实现科学管理。

现代的内部审计已经从传统的财务审计延伸到了企业的经济管理和风险控制，内部审计信息化是实现内部审计目标的重要手段和主要内容。实施内部审计信息化对于提高审计工作效率，降低审计工作成本，扩大审计工作范围，提高审计工作质量，实现审计工作的规范化、系统化和科学化具有重要作用。

三、医院内部审计信息化建设现状及其存在的问题

（一）受审计环境的影响，信息化建设进展缓慢

当前，公立医院改革正在全面深入推进过程中，医院领导主要精力都在医疗业务和经营管理方面，对内部审计的作用认识不足，重视不够，对加快内部审计信息化建设的重要性和必要性更是缺乏应有的认识。医院内部审计人员也没有深刻意识到新形势下的内审工作应当建立在信息化的基础之上，外无压力，内无动力，积极性不高，主动性不强。另外，大部分领导和审计人员对信息技术存在一种畏难情结，不敢轻易组织实施审计信息化建设。因此，内部审计工作信息化建设进展缓慢不可避免。

（二）受制度缺陷的影响，不利于规范指导审计信息化建设

医院各类信息化建设和信息系统使用中，很少考虑内部审计的作用，内部审计被排斥于信息化建设和信息化环境之外，内部审计信息化在医院信息管理框架中的层次较低。医院制度中缺少有关内部审计信息化建设的制度规定，也没有明确的有关审计信息化建设标准，以至审计信息化建设工作比较薄弱，推进速度缓慢。医院内部审计信息化工作还处于摸索探索阶段，缺少相应的工作规范和标准，不利于规范和指导审计信息化工作实践，不利于衡量和评价内部审计信息化工作质量，也不利于防范和规避内部审计信息化工作中的风险。

（三）受内审人员综合能力的影响，制约审计信息化发展

医院内部审计人员大多专业结构单一，以财务会计、经济管理专业为主，难以满足新形势下审计覆盖面广，审计业务日益复杂，涉及专业领域宽泛的特点。在信息化条件下，这支队伍的审计知识、审计技术已经老化，大多数未接受过专业审计软件应用知识培训，更谈不上数据库和网络化知识培训；同时也缺少具有现代审计和信息化结合能力的复合型人才。因而会导致审计监督范围出现盲区，对信息系统数据采集、分析、判断能力不足等等，进而出现难以估量的审计风险。审计队伍信息化知识薄弱以及审计信息化复合型人才的匮乏，严重制约内部审计信息化建设的发展。

（四）受审计手段落后影响，信息化建设缺少推力

当前医院内部审计手段多数还是以人工审计为主，通常是审计人员把财务数据拷贝到审计工作使用的计算机中，通过运用Excel等对数据进行汇总分析，再花大量的时间审查纸质的会计凭证和会计账簿，收集审计证据，编制工作底稿，出具审计报告。这种传统审计方法劳动强度大，时间长，效率低，易出错，已经不能适应医院快速发展的形势需要。医院内部审计发展时间短，无论从组建的数量还是人员上，都“先天不足”和“营养不良”，与财务、医疗业务规模相比，差距很大，因而市场上的软件行业不愿意将资金投向审计软件，导致能服务于医院的通用和实用的审计软件很少。另外由于医院信息系统缺乏应有的审计数据接口，导致无法进行有关的审计处理。审计手段落后势必严重影响审计信息化建设的发展，降低了审计效率。

四、发展医院内部审计信息化建设的应对措施

医院内部审计信息化建设既是现代医院管理信息系统的必要补充，也是审计信息化快速发展的需要；医院内部审计信息化建设既能加强医院内部控制制度的执行力度，也可以提高医院风险管理的水平；而且改变传统的内部审计技术和方法，提高内部审计人员的工作效率。医院审计信息化建设是一项复杂的系统工程，需要医院立足现实，长远打算；做好规划，分步实施；投入较多的人力、物力、财力，包括购置软硬件，培训人员，完善现行的管理制度等等。

（一）提高认识，建章立制，完善信息化建设环境

审计信息化建设关系和影响到医院内部审计的核心竞争力。加快医院审计信息化建设步伐，关键是要提高信息化认识，要在制度上落实。医院应将审计信息化建设纳入“一把手工程”，制定规划，建章立制，并深入开展信息化建设实践，将信息化工作纳入日常工作考评中。应不断总结经验，逐步构建完善内部审计信息化相应的制度体系，以指导和规范信息化审计实践，解决审计活动中出现的新情况、新问题。保证审计信息系统有序有效，安全运行，提高审计质量和效率，降低审计风险。

从上级部门到行业协会，通过各种途径，提高医院管理层对内部审计的认识，提高对内部审计信息化重要性和紧迫性的认识，真正理解内部审计是维护医院经济安全的重要工具，是具有预防、揭示和抵御功能的免疫系统。要把内部审计的信息化建设纳入医院整体信息化建设中，与医院业务、财务、资产管理流程等紧密联系起来，并且给审计部门以充分的信息系统查询授权。提升内部审计信息化在医院信息化管理框架中的层次，逐步实现内部审计业务和管理工作与医院信息化环境相适应，内部审计信息化与医院信息化同步发展。

近年来，北京地坛医院在深化医药卫生体制改革中，稳步推进，努力实现“专科特色，综合发展”的经营理念。医院陆续开设了心血管科、神经内科、神经外科、泌尿外科、骨科等科室。新开科室采购设备、耗材等，医院审计处监督院内招投标全过程，包括科室提出采购申请、设备采购论证、院办公会批准、招标文件的编制及招标全过程、设备验收入库等，对设备进行经济效益审计，如核磁、CT、DR等设备，对试剂耗材使用情况进行监督。医院领导非常支持审计工作，在信息系统查询方面给予审计充分的授权，比如，在设备效益审计过程中，通过PACS信息系统查询与设备相关的检查项目工作量，通过HIS信息系统对检验化验项目工作量及收入实现快速统计，保证了数据的准确性，提高了审计工作效率和效果。对设备使用预期目标和实际使用效率进行效益分析，提出意见及建议，保证设备购置既方便患者、取得社会效益，又实现合理收取费用、增加经济效益的目的。使内部审计服务进一步实现全面“提速、增效、增值”。

（二）明确发展方向，制定信息化发展规划

系统规划是实现医院内部审计信息化建设的一项基础工作，具有一定的前瞻性。医院能否实施系统的规划对内部审计信息化建设的成功与否具有重要意义。因此医院在实施内部审计信息化建设工作之前应根据医院的发展战略以及内部审计工作规划确定内部审计的工作方向，明确审计目标。认真研究和认识内部审计信息化的内在规律和具体内容。在信息化建设规划思路上，由各医院独立开发转变为全卫生系统的总体规划和整体推动，由局部管理的需求驱动转变为符合卫生系统审计业务管理的整体需求驱动。遵循“总体规划、统一建设、分步实施”的建设思路，有计划、有目的、分层次推进内部审计信息化建设。

（三）建立审计信息化建设平台，实现审计技术和能力有效提升

将内部审计目标提高至组织战略层面，将信息系统审计、联网审计、风险管理、审计预警、审计专家分析系统、法律法规查询系统、审计管理工具等最新审计理念与方法集成到内部审计信息化平台。合理部署和利用先进的审计技术方法，使内部审计信息化平台更加专业化、系统化。开发集成审计预警工具，内置审计专家分析系统，对财务指标实现智能化分析，集成法律法规查询系统，内部审计管理工具等。结合实际，出台相关的财务软件与内部审计工具的数据接口标准并强制执行，建立和完善内部审计软件的开发规范，加强内部审计工具的通用性。设计更方便、更通用的适应医院需要的审计数据采集方法，以满足采集不同被审计对象电子数据的需要。针对不同的审计数据分析方法，建立一套完整实用的审计检测风险评价指标体系，来定量地评价这些审计数据分析方法的检测风险，从而为减少审计实施过程中的审计风险提供保障。借鉴国家审计信息化建设经验，研发和应用医院内部审计管理系统、现场审计实施系统、联网审计系统，进一步实现医院内部审计信息化、数字化和审计技术能力水平的提升。

地坛医院在2014年集成了医院网站、业务系统、办公系统、通讯系统等，上线了门诊自助挂号系统和自动办公系统。审计处结合医院的自动协同办公系统，逐步探索审计管理自动化，比如将合同审计等流程通过自动办公系统实现网络汇签，加快审核速度，提高审计效率，促进审计业务工作。同时结合市医管局对市属医院绩效考核评价体系，针对部分定量指标，摸索切入点，从审计的角度，对绩效考核指标进行实时监控预警和审计分析，通过建立审计预警系统，与医院业务系统、财务系统、资产管理系统密切对接，尝试建设在线审计系统，为加快审计信息化建设摸索实施路径，提升医院内部审计信息化、数字化和审计技术能力水平，以达到为医院领导出谋划策，提高医院管理水平的目的。为医院提高运营效率，保证医疗质量，改善服务，为人民群众提供更满意的医疗卫生服务发挥辅助作用。

（四）提升人员素质，加强信息审计队伍建设

人才是各项事业发展的根本，审计也不例外，免疫功能能否发挥作用，最根本的还要依赖于审计人员的事业心、责任感、能力和水平。目前医院的审计人员数量和质量还不能满足实际需要，特别是不适应审计信息化工作的需要，因此一要把好人员进入关，二要把好人员培训关，三要把好审计人员队伍建设关，四要把好优秀人才选拔关。医院应加强培养内部审计人员计算机基本技能，提高对审计软件的基本操作能力，加强进行数据库、软件编程、网络管理等专业知识培训，要在各类审计项目中积极开展计算机辅助审计，研究解决信息化建设中出现的新情况、新问题，在实践中培养和提高审计信息化专业能力。内审人员要加强学习新知识和新技术，不断更新知识结构，学会运用新的审计技术，以适应内审工作发展的需要。医院从经验能力到年龄组成等，要科学合理配置审计人员队伍，要培养和树立典型，培养审计信息化骨干和中坚力量，逐渐形成多层次、分梯度的信息化审计管理队伍体系。

（五）医院上下协调互动，全员参与信息化建设

医院内部审计部门应积极参与医院业务系统、财务系统的信息化建设，了解审计相关业务内容的信息化程度。领导亲自指挥，财务、基建、物资管理、信息等部门积极支持帮助，协调配合，形成上下互动的局面，做好事前信息化建设目标编制，事中建设目标和规划实施，事后建设任务评估工作的顺利衔接，最终才能实现内部审计信息化建设体系有序推进。

总之，医院内部审计信息化是一项复杂的系统工程，涉及技术性层面、管理机制等，要真正实现审计信息化目标还有较长的路要走，需要医院审计人员树立主人翁责任感和使命感，不断创新，勇于探索，才能不断开创医院内部审计工作新局面。医院内部审计信息化将引领内部审计工作实现飞跃式的发展，使内部审计更好地发挥监督职能。

参考文献：

[1] 蔡毓瑾.浅谈内部审计信息化[J].财经界，2012（4）

[2] 曹燕，常京萍.企业内部审计信息化战略研究[J].会计之友，2010（28）

[3] 唐忠良，程俊春，王伟玲.电网企业内部审计信息化系统建设研究[J].价值工程，2012（27）

[4] 吴光清，陈航，医院内部审计信息化存在的问题与对策[J].中国内部审计，2012（3）

[5] 刘翠平.卫生系统经济合同审计现状与对策研究.时代金融，2015（8）

[6]顾晨，昂慧，林秀兰.对医院内部审计信息化建设的思考.经济研究导刊，2013（6）

（作者单位：首都医科大学附属北京地坛医院 北京 100015）（责编：贾伟）