信息化環(huán)境下醫(yī)院審計(jì)風(fēng)險(xiǎn)防范及對策研究

摘要:本文主要探討信息化環(huán)境下醫(yī)院審計(jì)風(fēng)險(xiǎn)的防范及對策。從醫(yī)院審計(jì)的內(nèi)容和現(xiàn)狀入手，結(jié)合當(dāng)前醫(yī)院普遍應(yīng)用的HIS系統(tǒng)，對其存在的審計(jì)風(fēng)險(xiǎn)進(jìn)行調(diào)研分析。在此基礎(chǔ)上針對審計(jì)風(fēng)險(xiǎn)探尋有效的防范方法，試圖為信息化環(huán)境下制定和完善醫(yī)院審計(jì)標(biāo)準(zhǔn)和程序、防范和降低醫(yī)院審計(jì)工作風(fēng)險(xiǎn)提供有益的借鑒。

基金項(xiàng)目：浙江省教育廳2014年度科研項(xiàng)目（Y201430508醫(yī)院信息化環(huán)境下計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)防范研究）

隨著科技和信息化的發(fā)展，以往審計(jì)使用的手工方式迅速減少，審計(jì)工作方法產(chǎn)生了重大改變。這種改變使醫(yī)院審計(jì)愈來愈朝著信息化、科學(xué)化和現(xiàn)代化的方向發(fā)展，不斷推動著審計(jì)和醫(yī)院的體制制度改革。計(jì)算機(jī)的深入運(yùn)用和科學(xué)管理模式成為醫(yī)院工作的發(fā)展趨勢。醫(yī)院審計(jì)受到信息化的沖擊，帶來一些新的風(fēng)險(xiǎn)，尤其是在計(jì)算機(jī)高速發(fā)展的信息化環(huán)境下，更要注意審計(jì)風(fēng)險(xiǎn)的防范。

一、信息化環(huán)境下醫(yī)院審計(jì)的現(xiàn)狀及發(fā)展趨勢

醫(yī)院審計(jì)工作由財(cái)務(wù)會計(jì)審計(jì)，營業(yè)審計(jì)，專項(xiàng)業(yè)務(wù)審計(jì)幾部分組成。財(cái)務(wù)會計(jì)審計(jì)的工作內(nèi)容是計(jì)算和審核醫(yī)院的財(cái)務(wù)狀況，資金收入和支出，負(fù)債數(shù)據(jù)，營業(yè)收益等經(jīng)營管理工作，隨后制作成財(cái)務(wù)的報(bào)表交付主管部門，使其能夠掌握醫(yī)院的情況，在制定決策時(shí)使用，它能夠幫助經(jīng)營活動做到準(zhǔn)確真實(shí)和遵守法規(guī)，保障醫(yī)院的經(jīng)濟(jì)收益。營業(yè)審計(jì)的工作內(nèi)容是監(jiān)管和評測醫(yī)院的經(jīng)營工作，它的職責(zé)是尋找營業(yè)管理中存在的缺點(diǎn)，并且制定方案以做出解決，提高營業(yè)管理水平，增加經(jīng)營收益。專項(xiàng)業(yè)務(wù)審計(jì)是專項(xiàng)審核醫(yī)院的專門業(yè)務(wù)，這其中包括購買昂貴設(shè)備，購買藥品等，在基礎(chǔ)工作層面確保審計(jì)工作的正常進(jìn)行，減少醫(yī)院審計(jì)中可能產(chǎn)生的風(fēng)險(xiǎn)。

現(xiàn)在信息技術(shù)進(jìn)步和計(jì)算機(jī)設(shè)備的普遍使用，在各家醫(yī)院中已經(jīng)全面建成計(jì)算機(jī)信息網(wǎng)絡(luò)，現(xiàn)在醫(yī)院已經(jīng)普遍使用HIS系統(tǒng)，它是Hos?pital Information System的英文簡稱，醫(yī)院把它做為審計(jì)工作的基礎(chǔ)設(shè)備。以往審計(jì)中使用的手工工作方式迅速減少，審計(jì)工作條件產(chǎn)生了重大改變。以往審計(jì)多數(shù)是使用審查，核實(shí)，研究，對比，發(fā)信求證，清查，人員訪談，審核文件等措施和手段來審計(jì)財(cái)務(wù)資料?，F(xiàn)在審計(jì)使用信息技術(shù)，把計(jì)算機(jī)做為工作設(shè)備，使用的審計(jì)技術(shù)有聯(lián)線持續(xù)審計(jì)技術(shù)，測驗(yàn)方法，并行仿真方法等。

二、信息化環(huán)境下醫(yī)院計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)

計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的概念是，在信息技術(shù)系統(tǒng)的背景下審計(jì)活動產(chǎn)生的既有風(fēng)險(xiǎn)和使用計(jì)算機(jī)進(jìn)行信息技術(shù)管理過程中產(chǎn)生的新型風(fēng)險(xiǎn)，還有因此產(chǎn)生的對審計(jì)主體的危害?，F(xiàn)在計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的內(nèi)容有，審計(jì)目標(biāo)發(fā)生改變，審計(jì)理論沒有取得進(jìn)步，審計(jì)方法和審計(jì)工作人員不能順應(yīng)信息技術(shù)發(fā)展，降低了計(jì)算機(jī)審計(jì)業(yè)務(wù)的質(zhì)量和成效。審計(jì)資料的保存和管理，現(xiàn)在大多數(shù)醫(yī)院都已經(jīng)建設(shè)完成HIS系統(tǒng)，以往資料數(shù)據(jù)分布在各個(gè)機(jī)構(gòu)，現(xiàn)在由系統(tǒng)統(tǒng)一保存，使用計(jì)算機(jī)設(shè)備實(shí)行集中管制，初始資料的保存方法原先是人工記載，現(xiàn)在改成計(jì)算機(jī)保存，文檔保管方式原先是紙質(zhì)媒體，現(xiàn)在改變成磁質(zhì)媒體，審計(jì)工作使用計(jì)算機(jī)能力較差，計(jì)算機(jī)管理具有的對于資料的修改，遺失，刪除等缺點(diǎn)也增加了審計(jì)工作所面臨的危害。HIS系統(tǒng)不停改變升級，審計(jì)業(yè)務(wù)方法也會發(fā)生很大改變，真正做到資料管理的一致性比較困難，具有將局部現(xiàn)象做為整體情況的風(fēng)險(xiǎn)，以下就是醫(yī)院在使用計(jì)算機(jī)系統(tǒng)以后，審計(jì)業(yè)務(wù)需要面對的風(fēng)險(xiǎn)。

三、信息化環(huán)境下醫(yī)院審計(jì)風(fēng)險(xiǎn)原因分析

信息技術(shù)系統(tǒng)環(huán)境中，醫(yī)院審計(jì)風(fēng)險(xiǎn)產(chǎn)生的原因，除法律體制的不健全外，還需從醫(yī)院內(nèi)部的基礎(chǔ)工作、信息系統(tǒng)設(shè)計(jì)應(yīng)用完備性、審計(jì)工作的相關(guān)性、人員素質(zhì)問題等方面分析風(fēng)險(xiǎn)發(fā)生的原因。

(一)審計(jì)法律不健全

雖然政府已經(jīng)發(fā)布多種會計(jì)和審計(jì)規(guī)則，來審計(jì)業(yè)務(wù)進(jìn)行引導(dǎo)和規(guī)定，但是法規(guī)系統(tǒng)還是具有需要解決的缺點(diǎn)。特別是現(xiàn)在經(jīng)濟(jì)高速發(fā)展和計(jì)算機(jī)設(shè)備普遍使用的形勢中，原先的審計(jì)法律和行政法規(guī)體制和規(guī)則體制不能適合現(xiàn)在的工作需求,無法即刻顯現(xiàn)和解除信息技術(shù)審計(jì)中產(chǎn)生的困難,不能應(yīng)用在信息管理系統(tǒng)里,不能正確引導(dǎo)和規(guī)定醫(yī)院審計(jì)的實(shí)際工作,審計(jì)結(jié)果的質(zhì)量也不能得到保證,增加了政府和醫(yī)院內(nèi)部審計(jì)業(yè)務(wù)的困難,增加了信息管理系統(tǒng)中醫(yī)院審計(jì)的風(fēng)險(xiǎn)。信息系統(tǒng)在虛擬狀態(tài)下工作，可快速更改升級，對外界開放程度較大，此類狀況提出要求，現(xiàn)在要改善法律和行政法規(guī)，并且發(fā)布信息管理系統(tǒng)中審計(jì)工作的運(yùn)行體制。

(二)審計(jì)工作的復(fù)雜性

審計(jì)工作中包含收集資料，審查，總體核對和各種配套工作，形成了一種全面完備系統(tǒng)，包括著非常繁多的內(nèi)容。現(xiàn)在很多醫(yī)院的會計(jì)數(shù)據(jù)準(zhǔn)確性不高，費(fèi)用的計(jì)提和分?jǐn)偤虽N不迅速或者不真實(shí)，不動資產(chǎn)的購買和處置違反規(guī)定，這些對審計(jì)工作產(chǎn)生了很大困難。在使用信息設(shè)備以后，資料使用電子性質(zhì)媒體保存，工作和人工審計(jì)相比難度更高，作弊活動更易隱藏，想要發(fā)現(xiàn)比較困難。如果不提高審查核對工作強(qiáng)度，肯定會降低審計(jì)結(jié)果的正確程度，因此審查業(yè)務(wù)的困難也會被提高。

(三)信息化基礎(chǔ)薄弱

信息管理需要使用網(wǎng)絡(luò)技術(shù)，來進(jìn)行正常工作，所以它具備即時(shí)，仿真，廣闊的特征，所以審計(jì)工作需要把HIS系統(tǒng)做為基礎(chǔ)，使用審計(jì)軟件系統(tǒng)來完成審計(jì)業(yè)務(wù)。

目前，我國的信息系統(tǒng)審計(jì)工作還處于探索階段，專業(yè)審計(jì)人才隊(duì)伍力量薄弱。醫(yī)院缺少專業(yè)審計(jì)軟件，審計(jì)軟件不適配或者使用方法錯(cuò)誤，提高了計(jì)算機(jī)審計(jì)的風(fēng)險(xiǎn)，為審計(jì)工作進(jìn)行造成重大障礙。國內(nèi)審計(jì)軟件系統(tǒng)的研究制作的發(fā)展時(shí)間比較短，而且開展此項(xiàng)業(yè)務(wù)的企業(yè)數(shù)量不多，在審計(jì)軟件系統(tǒng)和會計(jì)軟件系統(tǒng)，HIS的連接的研發(fā)工作上沒有取得有效進(jìn)展，造成醫(yī)院的審計(jì)軟件系統(tǒng)不能充分使用，不能發(fā)揮它的全部功能。另外醫(yī)院缺少和審計(jì)相配合對應(yīng)的管理制度，管理工作中信息技術(shù)應(yīng)用比較少，妨礙了信息技術(shù)在審計(jì)工作的應(yīng)用。

(四)審計(jì)人員計(jì)算機(jī)水平不高

現(xiàn)在醫(yī)院內(nèi)部審計(jì)工作人員業(yè)務(wù)能力并不平衡，在審計(jì)工作中使用信息設(shè)備的能力較差，資料的輸入，審核，改動產(chǎn)生很多誤差，經(jīng)常發(fā)生審計(jì)結(jié)論和真實(shí)財(cái)務(wù)資料不相同的情況。

四、信息化環(huán)境下醫(yī)院審計(jì)風(fēng)險(xiǎn)防范與對策建議

審計(jì)工作對于監(jiān)督醫(yī)院工作，保證工作質(zhì)量有重要作用，是醫(yī)院工作的重要內(nèi)容，所以對于審計(jì)風(fēng)險(xiǎn)的防范也應(yīng)加強(qiáng)重視，尤其是在信息化環(huán)境下，除加強(qiáng)體制建設(shè)外，還要采用現(xiàn)代化的科學(xué)管理手段，注重軟件開發(fā)和工作人員素質(zhì)的培養(yǎng)。

(一)制定審計(jì)信息化法律法規(guī)

現(xiàn)在國內(nèi)審計(jì)工作所依據(jù)的法律主要有國家審計(jì)法，國家審計(jì)法實(shí)行條例，還有各種配套的審計(jì)規(guī)則，在信息管理系統(tǒng)里，審計(jì)機(jī)構(gòu)需要在現(xiàn)有的法律行政法規(guī)的前提下，補(bǔ)充信息技術(shù)審計(jì)規(guī)定，改善醫(yī)院信息技術(shù)審計(jì)流程。

第一，在法律建立工作中，要制作信息技術(shù)審計(jì)法律規(guī)定，使醫(yī)院審計(jì)工作流程實(shí)現(xiàn)正規(guī)化，審計(jì)人員和審計(jì)工作都能有法律做為依據(jù)。第二，政府和醫(yī)院管理層要嚴(yán)密監(jiān)察，確保法律和行政法規(guī)被嚴(yán)格實(shí)行。在醫(yī)院信息技術(shù)審計(jì)流程里，審計(jì)工作人員要嚴(yán)格根據(jù)法規(guī)中確立的流程進(jìn)行操作，審計(jì)部門要嚴(yán)格監(jiān)管審計(jì)業(yè)務(wù)，在審計(jì)業(yè)務(wù)的基礎(chǔ)方案制定工作中，需要首先進(jìn)行可行性研究，可顯現(xiàn)審計(jì)工作人員的專業(yè)判定經(jīng)過和操作程序，詳盡記載醫(yī)院審計(jì)業(yè)務(wù)。第三，要建設(shè)正規(guī)的審查機(jī)制，檢查指導(dǎo)醫(yī)院的信息技術(shù)審計(jì)業(yè)務(wù)，監(jiān)察醫(yī)院的審計(jì)運(yùn)行體制和審計(jì)工作人員的的專業(yè)能力，迅速查找出信息技術(shù)審計(jì)業(yè)務(wù)中產(chǎn)生的新型缺點(diǎn)和困難，規(guī)定所有醫(yī)院的審計(jì)都要遵守法律法規(guī)，按照正規(guī)審計(jì)流程進(jìn)行工作，隨時(shí)防范審計(jì)風(fēng)險(xiǎn)的出現(xiàn)。高標(biāo)準(zhǔn)評價(jià)審計(jì)結(jié)果的質(zhì)量，保障醫(yī)院工作的正常進(jìn)行。

(二)健全醫(yī)院審計(jì)機(jī)制

第一要做出審計(jì)前的考察，要對醫(yī)院的基本資料和信息系統(tǒng)做出搜集和考察，工作對象有信息系統(tǒng)研發(fā)情況，硬件設(shè)備，軟件系統(tǒng)，工作程序等，得到全面和準(zhǔn)確的資料，來保障審計(jì)資料實(shí)現(xiàn)完備全面。隨后要按照審計(jì)前考察來制作有效可靠的審計(jì)實(shí)行計(jì)劃和審計(jì)方式。在系統(tǒng)管理工作中，要建設(shè)信息管理內(nèi)部控制機(jī)制，提高數(shù)據(jù)信息管理的質(zhì)量。

第二要制定審查體制，迅速高效地查找出信息技術(shù)審計(jì)中產(chǎn)生的缺點(diǎn)，并且迅速制定消除缺點(diǎn)的方案，減少審計(jì)工作的風(fēng)險(xiǎn)。另外不需要制定層級復(fù)合審核體制，具體方法是在審計(jì)工作人員中選取工作能力強(qiáng)，使用信息技術(shù)審計(jì)水平高的部分人員，實(shí)行多層級審查檢驗(yàn)防止出現(xiàn)錯(cuò)誤，使信息技術(shù)審計(jì)實(shí)現(xiàn)正規(guī)化，增強(qiáng)審計(jì)工作方案質(zhì)量，保障和提升審計(jì)結(jié)果的總體質(zhì)量。工作中需要防止數(shù)據(jù)被私自修改，所以需要制定保證制度，為信息資料的準(zhǔn)確和完整承擔(dān)責(zé)任。

(三)HIS與審計(jì)軟件的開發(fā)

現(xiàn)在醫(yī)院進(jìn)行信息技術(shù)審計(jì)使用的主要方法是HIS系統(tǒng)，在將來較長時(shí)期里，這也是醫(yī)院審計(jì)較有成效的應(yīng)用體系，因此要重視HIS系統(tǒng)的研發(fā)工作，和審核HIS系統(tǒng)的內(nèi)部防控審計(jì)工作，使用測試樣品數(shù)據(jù)方法，將初始審計(jì)資料轉(zhuǎn)變成標(biāo)準(zhǔn)化格式數(shù)據(jù)，提高數(shù)據(jù)可利用性，根據(jù)規(guī)定做出審核，研究和歸納整理。在實(shí)際工作里要把反復(fù)檢測法和仿真流程法互相配合，使HIS在處置各種業(yè)務(wù)時(shí)做到遵守法規(guī)，數(shù)據(jù)準(zhǔn)確，可以跟蹤追查，降低HIS資料被改動的可能程度，滿足審計(jì)工作要求。在HIS系統(tǒng)制作結(jié)束而且進(jìn)行實(shí)際應(yīng)用階段時(shí)，要使其完善，審計(jì)部門需要主動參加HIS系統(tǒng)的研發(fā)制作，在業(yè)務(wù)前和業(yè)務(wù)中都要開展對應(yīng)的審計(jì)程序，迅速查找出并且改正審計(jì)過程中產(chǎn)生的缺點(diǎn)。

此時(shí)期的審計(jì)部門要關(guān)注以下內(nèi)容，HIS工作程序的準(zhǔn)確程度，信息系統(tǒng)業(yè)務(wù)和財(cái)務(wù)核算體制的符合程度，內(nèi)部防控體制的嚴(yán)密性和實(shí)際效果，信息系統(tǒng)可被審查性質(zhì)，信息系統(tǒng)檢測的準(zhǔn)確性和嚴(yán)密性。另外在系統(tǒng)研發(fā)時(shí)期，審計(jì)部門需要提交出功能需求，例如在HIS系統(tǒng)中安置審計(jì)模塊，在HIS系統(tǒng)工作時(shí)發(fā)現(xiàn)違規(guī)事件，建立完善的審計(jì)流程，使審計(jì)部門能夠完成審計(jì)工作。因?yàn)楝F(xiàn)在大部分醫(yī)院都是購進(jìn)制作完成的HIS系統(tǒng)，所以審計(jì)部門通常不能做到在研發(fā)過程中進(jìn)行審計(jì)，所以審計(jì)HIS系統(tǒng)功能的準(zhǔn)確程度占有了格外重要的地位。因?yàn)镠IS規(guī)模巨大結(jié)構(gòu)非常復(fù)雜，對它進(jìn)行檢查，按照可行程度和可信程度的要求，審計(jì)工作使用計(jì)算機(jī)進(jìn)行協(xié)助檢查HIS系統(tǒng)，可以獲得準(zhǔn)確可信的結(jié)果。

還有需要加強(qiáng)專業(yè)審計(jì)軟件系統(tǒng)的研究工作，專業(yè)性審計(jì)軟件系統(tǒng)對審計(jì)這種專業(yè)工作的組成部分和規(guī)定需要，把信息系統(tǒng)特別定制，使用轉(zhuǎn)換程序，提高初始數(shù)據(jù)的輸入和輸出的效率，提高業(yè)務(wù)信息處置流程里的可感知性，而且使用審計(jì)工作中專用的工具模塊里的信息，把信息系統(tǒng)和審計(jì)業(yè)務(wù)充分融合，增強(qiáng)了審計(jì)業(yè)務(wù)的成效，切實(shí)保證了審計(jì)工作的獨(dú)立進(jìn)行。

(四)提高審計(jì)人員的專業(yè)水平

審計(jì)環(huán)境的改變需要醫(yī)院審計(jì)部門人員具有更強(qiáng)的專業(yè)能力，審計(jì)工作人員要可以正確使用計(jì)算機(jī)做為審計(jì)設(shè)備，還需要高度重視做為數(shù)據(jù)來源的財(cái)務(wù)管理系統(tǒng)和經(jīng)營管理系統(tǒng)。他們要具有醫(yī)療業(yè)務(wù)，財(cái)務(wù)會計(jì)，審計(jì)等多種專業(yè)的知識能力，要通曉計(jì)算機(jī)會計(jì)，計(jì)算機(jī)管理的基礎(chǔ)性技能和方法，要求能夠熟練使用。他們要受過專業(yè)訓(xùn)練，還要具有整體性分析素質(zhì)，能夠了解社會和醫(yī)院的發(fā)展態(tài)勢。他們要能夠使用計(jì)算機(jī)從事審計(jì)業(yè)務(wù)，需要具備多重能力。所以政府和醫(yī)院在信息管理系統(tǒng)中，增強(qiáng)審計(jì)部門的專業(yè)素質(zhì)具有重要的意義，要強(qiáng)化審計(jì)工作人員的信息技術(shù)技術(shù)的培養(yǎng)教育，經(jīng)過短時(shí)間訓(xùn)練和長時(shí)間訓(xùn)練，基本能力培訓(xùn)和高級能力培訓(xùn)，迅速更換信息技術(shù)和專業(yè)領(lǐng)域知識。要建設(shè)聯(lián)合審計(jì)體制，將審計(jì)專業(yè)人員，計(jì)算機(jī)專業(yè)人員，信息技術(shù)專家，電子商務(wù)專業(yè)人員組成團(tuán)體，聯(lián)合各個(gè)審計(jì)部門和醫(yī)院機(jī)構(gòu)，審計(jì)工作人員接受專家的關(guān)于計(jì)算機(jī)知識的教育和訓(xùn)練，提高后續(xù)性職業(yè)培訓(xùn)水平，鼓勵(lì)審計(jì)工作人員增加專業(yè)和信息技術(shù)知識，吸取先進(jìn)經(jīng)驗(yàn)，增加計(jì)算機(jī)專業(yè)能力。

第二，審計(jì)環(huán)境的改變需要，審計(jì)工作人員具有較高的專業(yè)素養(yǎng)和品德素養(yǎng)，強(qiáng)化觀念來防備信息技術(shù)審計(jì)風(fēng)險(xiǎn)，提高審計(jì)工作質(zhì)量，使國內(nèi)審計(jì)業(yè)務(wù)和醫(yī)院經(jīng)營實(shí)現(xiàn)正規(guī)化。

審計(jì)法律現(xiàn)在還不完善，審計(jì)工作人員應(yīng)用信息設(shè)備能力較差，計(jì)算機(jī)知識較少，審計(jì)業(yè)務(wù)自身的專業(yè)性，這些都會讓醫(yī)院審計(jì)業(yè)務(wù)產(chǎn)生風(fēng)險(xiǎn)?，F(xiàn)在信息技術(shù)進(jìn)步，信息管理系統(tǒng)和信息網(wǎng)絡(luò)普及，醫(yī)院審計(jì)業(yè)務(wù)會遇到很多的風(fēng)險(xiǎn)和困難。在信息管理系統(tǒng)里，審計(jì)的內(nèi)部控制體制，審計(jì)設(shè)備，審計(jì)工作要點(diǎn)，審計(jì)工作的實(shí)行范圍，和人工作業(yè)條件相比，都增加了困難。信息管理系統(tǒng)的應(yīng)用，資料的安全準(zhǔn)確，需要醫(yī)院審計(jì)工作人員具有更高的專業(yè)能力。所以需要繼續(xù)轉(zhuǎn)變醫(yī)院工作制度，建立和改善信息技術(shù)審計(jì)的規(guī)范和流程，防止和減少醫(yī)院信息技術(shù)審計(jì)中風(fēng)險(xiǎn)的產(chǎn)生。