新興信息技術創(chuàng)新推動醫(yī)院內部審計發(fā)展案例研究

陳怡璇 黃鈺菁（廣州醫(yī)科大學審計處 廣東 廣州 511436）

2018年5月，習近平總書記在中央審計委員會第一次會議上指出：“要加強科技強審，加強審計信息化建設”。隨著信息化技術的快速發(fā)展，醫(yī)院信息系統(tǒng)已經(jīng)成為了醫(yī)院資源管理和業(yè)務運行的載體，醫(yī)院內部審計也隨之在新興信息技術的使用方面逐漸呈現(xiàn)出了邊界擴大化、內容信息化、方法創(chuàng)新化等特點。面對新形勢，新興信息技術創(chuàng)新是推動醫(yī)院內部審計高質量發(fā)展的力量之源。醫(yī)院內審部門要逐步突破傳統(tǒng)審計思維，堅持“科技強審”的工作思路，積極創(chuàng)新和運用新興信息技術，使內部審計在有效發(fā)現(xiàn)和揭示組織風險、為組織創(chuàng)造價值方面發(fā)揮更大作用。

一、醫(yī)院內部審計工作中運用新興信息技術的重要性

隨著醫(yī)院信息化的不斷普及和發(fā)展，傳統(tǒng)的審計模式已難以滿足工作要求。大數(shù)據(jù)等新興技術能為內部審計工作提供更為豐富開放的信息資源和整合度更高的信息平臺，從而更精準地為醫(yī)院的發(fā)展提供具有戰(zhàn)略性、系統(tǒng)性和前瞻性的審計建議。

（一）完善醫(yī)院運營管理

醫(yī)院涉及到的部門機構相當龐雜，不同的部門機構往往使用不同系統(tǒng)，導致數(shù)據(jù)類型不同，給系統(tǒng)溝通、協(xié)調帶來困難。內部審計部門作為醫(yī)院日常經(jīng)濟運行綜合性監(jiān)督部門，與各個部門的運營數(shù)據(jù)聯(lián)系緊密。在數(shù)據(jù)量多、數(shù)據(jù)類型廣的背景下，只有順應時代的發(fā)展，充分運用技術手段開展審計工作，才能更好地履行審計監(jiān)督職責，提高審計效率，更全面地推動醫(yī)院完善運營管理。

（二）防范醫(yī)院運營風險

醫(yī)院在運營過程中面臨諸多風險，如戰(zhàn)略風險、財務風險、決策風險、人力資源風險、法律風險等。防范風險是內部審計的重要職責之一。技術手段的充分運用可以使醫(yī)院建立起一種持續(xù)性高、覆蓋面廣的審計模式，對醫(yī)院重要運營領域和關鍵業(yè)務環(huán)節(jié)進行持續(xù)關注、風險評估、實時監(jiān)控、專項分析和對審計發(fā)現(xiàn)的問題進行跟蹤等，及時掌握醫(yī)院的運營管理現(xiàn)狀、風險變化態(tài)勢等整體情況，實現(xiàn)對全部業(yè)務流程及各類風險的有效審計全覆蓋。

（三）促進醫(yī)院增加效益

醫(yī)療事業(yè)的發(fā)展離不開醫(yī)院經(jīng)濟效益的輸出。在內部審計工作中使用技術手段有助于提升醫(yī)院效益，主要體現(xiàn)在兩個方面：一是內部審計工作產(chǎn)生增效作用。通過充分運用技術手段，內部審計能更全面地關注高風險領域，把控關鍵控制節(jié)點，提出審計建議，實現(xiàn)節(jié)約資源、提高效益的目的。二是審計成果利用產(chǎn)生的經(jīng)濟效益。技術手段的運用能更好地掌握審計發(fā)現(xiàn)問題的整改情況，及時發(fā)現(xiàn)整改過程中遇到的困難，促使問題得到整改，審計建議得到有效落實，有助于醫(yī)院優(yōu)化業(yè)務流程，減少不必要的資源浪費，促進醫(yī)院增加效益。

二、醫(yī)院內部審計運用技術手段的現(xiàn)狀及挑戰(zhàn)

（一）醫(yī)院信息化及內部審計信息化的現(xiàn)狀

1.醫(yī)院信息化的現(xiàn)狀。信息化水平的高低直接決定了大數(shù)據(jù)等技術手段是否有“用武之地”。目前，我國醫(yī)院的信息化發(fā)展進入了空前活躍和快速發(fā)展的時期。醫(yī)院普遍建立了基本的HIS系統(tǒng)（醫(yī)院信息系統(tǒng)）。HIS系統(tǒng)通過前臺窗口服務，滿足了醫(yī)院后臺基本管理需求和部分臨床業(yè)務需求，同時也形成了醫(yī)院信息系統(tǒng)的主干。在此基礎上，新建系統(tǒng)得以不斷生長并能夠實現(xiàn)互聯(lián)互通。大數(shù)據(jù)、云計算、移動互聯(lián)網(wǎng)等技術手段以更好的性能為應用的創(chuàng)新和推廣提供了支撐，除了HIS系統(tǒng)外，醫(yī)院普遍建立了電子病歷系統(tǒng)（EMR）、檢驗管理系統(tǒng)（LIS）、臨床信息系統(tǒng)（CIS）、數(shù)字化影響交換系統(tǒng)（PACS）、人事工資管理系統(tǒng)、會計賬目系統(tǒng)、固定資產(chǎn)管理系統(tǒng)和物資管理系統(tǒng)等信息化系統(tǒng)，不少三級醫(yī)院還利用移動互聯(lián)網(wǎng)技術開發(fā)了微信公眾號和患者APP等信息化應用。

2.醫(yī)院內部審計信息化的現(xiàn)狀。隨著醫(yī)院信息化建設的加快，醫(yī)院內部審計信息化也逐步深化。審計管理系統(tǒng)（OA）、現(xiàn)場審計實施系統(tǒng)（AO）和各類計算機輔助審計軟件得到廣泛應用。內部審計信息化主要聚焦于審計管理和審計業(yè)務兩個大領域，以及審計統(tǒng)一門戶、項目管理系統(tǒng)、知識管理系統(tǒng)、決策支持系統(tǒng)、現(xiàn)場審計工具、審計分析平臺、持續(xù)審計監(jiān)控平臺、內控合規(guī)審計系統(tǒng)、信息系統(tǒng)審計工具和風險管理審計系統(tǒng)等方面。其中，項目管理系統(tǒng)、現(xiàn)場審計工具、審計分析平臺和持續(xù)審計監(jiān)控平臺這四個系統(tǒng)的普及率最高，它們是當前醫(yī)院內部審計信化建設的核心。另外，持續(xù)審計監(jiān)控、智能分析平臺也越來越受到醫(yī)院內部審計的重視，具有數(shù)據(jù)采集、查詢分析、數(shù)據(jù)挖掘和持續(xù)監(jiān)控功能的計算輔助審計技術（CAATs）正得到越來越多的應用。這些應用系統(tǒng)正是大數(shù)據(jù)、云計算等信息技術的具體體現(xiàn)。

（二）醫(yī)院內部審計運用信息化技術手段面臨的挑戰(zhàn)

一是信息化系統(tǒng)數(shù)據(jù)未完全統(tǒng)一。我國醫(yī)院的信息化建設經(jīng)過長期發(fā)展，各醫(yī)院均建立起龐大的信息系統(tǒng)，并根據(jù)不同的科室業(yè)務需要，許多醫(yī)院將系統(tǒng)建設職責按業(yè)務線條進行了劃分，但系統(tǒng)的整合卻不夠充分，存在系統(tǒng)不一、數(shù)據(jù)隔絕和“信息孤島”的問題。

二是基礎數(shù)據(jù)質量不夠高。采用大數(shù)據(jù)、云計算等技術手段開展審計工作的前提是被審計單位擁有質量較為理想的數(shù)據(jù)庫，能盡量全面地涵蓋全行業(yè)以及行業(yè)相關的上下游多個關聯(lián)行業(yè)的數(shù)據(jù)。但現(xiàn)階段許多醫(yī)院基礎數(shù)據(jù)不齊全、錯誤多、清潔度低，影響最終分析結果的可信度。

三是數(shù)據(jù)申請流程長。醫(yī)院內部審計部門根據(jù)不同的審計項目需要，往往要對醫(yī)院不同業(yè)務、不同系統(tǒng)的數(shù)據(jù)進行分析。審計數(shù)據(jù)具有涵蓋面廣、時效性強的特點。而醫(yī)院現(xiàn)有的數(shù)據(jù)申請流程，一般需要業(yè)務部門、數(shù)據(jù)管理部門等多部門聯(lián)合審批，溝通協(xié)調成本較高。審批通過后，還需要經(jīng)歷數(shù)據(jù)采集、數(shù)據(jù)清理等技術處理。內部審計部門從提出申請到數(shù)據(jù)獲得耗時較長，缺乏一站式邊界的數(shù)據(jù)應用接口。

錢海燕正想著怎么圓場時，周啟明又突然回來了。他跟大家道歉，說剛才自己情緒不好。錢海燕原本很生氣，但看到他跟大家道歉的樣子，又心疼得不行。

四是內部審計人員對于技術手段的應用不熟練。由于在審計數(shù)據(jù)分析過程中需要重建數(shù)據(jù)間關系，還原業(yè)務邏輯，其中的處理過程往往需要很強的專業(yè)性。但目前醫(yī)院內部審計人員多數(shù)為審計、會計、土木工程等專業(yè)背景，針對信息化技術手段審計的培訓鮮有開展。因此，對于醫(yī)院內部審計部門而言，使用技術手段開展審計工作存在一定的技術障礙。

三、案例研究——以公立A醫(yī)院大數(shù)據(jù)審計項目為例

（一）項目基本情況

A醫(yī)院位于某省會城市，是集醫(yī)療、教學、科研、預防保健于一體的大型公立綜合性三級甲等醫(yī)院。A醫(yī)院資金量大、業(yè)務多，為進一步規(guī)范A醫(yī)院的管理，對A醫(yī)院開展審計，以促進A醫(yī)院規(guī)范管理和健康發(fā)展。

鑒于A醫(yī)院信息化水平較高，既有結構化數(shù)據(jù)也有非結構化數(shù)據(jù)，嘗試對其進行大數(shù)據(jù)分析，這也是醫(yī)院審計的一項創(chuàng)新。除訪談、調查、現(xiàn)場觀察等方式外，通過采集A醫(yī)院多個數(shù)據(jù)庫數(shù)據(jù)，結合數(shù)據(jù)的具體特點，對采集到的數(shù)據(jù)進行比較，發(fā)現(xiàn)A醫(yī)院運營管理中不合規(guī)的問題。另外，內審部門還充分利用審計管理系統(tǒng)（以下簡稱OA）和現(xiàn)場審計實施系統(tǒng)（以下簡稱AO），對現(xiàn)場上傳資料及時審理。

（二）項目實施情況

1.數(shù)據(jù)準備。按照數(shù)據(jù)廣覆蓋的原則，內審部門主要取得所需數(shù)據(jù)。

2.審計實施。（1）對A醫(yī)院的診療項目價格執(zhí)行情況進行審計。首先，內審部門通過HIS系統(tǒng)將收費信息與物價目錄進行比對，篩選醫(yī)院收費項目大于物價限價的收費記錄，以核查A醫(yī)院診療項目價格是否超過物價限額；再將收費信息進行篩選，篩查不應收費的耗材、服務項目。其次，通過物價部門收費目錄信息，關注所有物價部門已經(jīng)做出明確規(guī)定的不應另收費的耗材、服務，以核查A醫(yī)院是否擴大收費范圍。再次，將收費項目種類與物價目錄進行比對，篩選醫(yī)院自定項目并根據(jù)收費記錄核查收費金額，以核查A醫(yī)院是否存在自定項目收費；對于重點收費項目，審計組篩選收入金額大、收費次數(shù)多的診療項目，對其進行具體分析，判斷是否合規(guī)。另外，通過對門診和住院收費明細按患者進行統(tǒng)計，對不符合醫(yī)療邏輯的情況進行篩查，對不符合邏輯的結合醫(yī)囑、病程信息進行驗證。對所有按照小時、天數(shù)收費的項目進行邏輯驗證，篩查不符合邏輯的記錄，以核查A醫(yī)院是否存在診療項目重復收費、多收費的情況。（2）對藥品、耗材價格執(zhí)行情況及藥品銷售合規(guī)性進行審計。將藥品銷售記錄和藥品、耗材招標平臺價格信息對價進行核算，以核查A醫(yī)院的藥品、耗材進銷差價是否符合規(guī)定。利用藥品禁忌核查軟件對醫(yī)院所有處方進行核查，篩選不合理用藥，確定藥品銷售疑點。（3）對A醫(yī)院的醫(yī)療設備使用情況進行審計。從A醫(yī)院財務系統(tǒng)中查詢設備的使用情況，審查醫(yī)院購進的檢查設備是否存在回收速度過快、收回投資后仍繼續(xù)收取高額檢測費的情況。同時從HIS系統(tǒng)中查詢審計年度A醫(yī)院基本設備的配置、使用情況，審查是否存在基本設備配置、檢查設備使用不足與過度使用并存的問題。審計實施流程見圖1。

圖1 審計實施流程

（三）基于大數(shù)據(jù)結果導向的審計發(fā)現(xiàn)和項目成果

1.審計發(fā)現(xiàn)。A醫(yī)院存在以下幾方面問題。一是A醫(yī)院多收材料費。材料違規(guī)收費通常表現(xiàn)為多計材料的銷售數(shù)量，或以價格較低的材料代替價格較高的材料，以達到多收取材料費的目的。通過A醫(yī)院HIS系統(tǒng)，審計人員能直接統(tǒng)計出每年每種材料的實際銷售數(shù)量金額，而應計銷售數(shù)量金額則通過將同期出庫數(shù)量金額加上期初結余減去期末結余得出。審計人員將實際與應計的比對，查出了A醫(yī)院多計數(shù)量多計材料費的問題。二是發(fā)現(xiàn)A醫(yī)院多收醫(yī)療服務費。醫(yī)院的醫(yī)療服務收費項目價碼、名稱和內容必須與物價目錄中規(guī)定的價碼、名稱和內容保持一致。從A醫(yī)院HIS系統(tǒng)中篩選出醫(yī)療服務收費項目價格，將篩選出的醫(yī)院醫(yī)療服務收費項目價格與物價目錄中的相應項目政府指導價標準進行比對，發(fā)現(xiàn)A醫(yī)院存在個別醫(yī)療收費項目單價超過規(guī)定標準。三是發(fā)現(xiàn)A醫(yī)院存在自立項目收費情況。四是發(fā)現(xiàn)A醫(yī)院對項目進行打包收費。比對醫(yī)療服務收費項目編碼與物價目錄中的項目編碼，篩選出價格目錄中項目編碼或單價不一致的收費項目疑點，對這些疑點進行進一步核查，發(fā)現(xiàn)A醫(yī)院用合規(guī)的多個收費項目組合打包成一個收費項目，如收取留察費等，但項目未列明細清單，是一種不規(guī)范的收費行為。

四、信息技術手段推動醫(yī)院內部審計發(fā)展的啟示與建議

（一）A醫(yī)院大數(shù)據(jù)審計案例啟示

1.技術手段能提高醫(yī)院內部審計工作效率和質量。本案例利用數(shù)據(jù)對A醫(yī)院運營進行全面線索掃描，并進行疑點定位的審計方式，能減少大量抽樣查驗等基礎性工作。在規(guī)避審計抽樣風險的同時，有助于從整體視角發(fā)現(xiàn)問題。本案例所采用數(shù)據(jù)作為審計評價的依據(jù)，以定量評價為主，同時結合定性評價，體現(xiàn)了科學設計、依據(jù)合理、結果易用的特點。從管理行為、風險發(fā)現(xiàn)兩個維度出發(fā)，做到了信息來源和審計過程真實客觀，有助于提升審計質量和認可度，對A醫(yī)院改進運營管理、防范運營風險起到了積極作用。

2.審計過程中堅持非現(xiàn)場與現(xiàn)場的緊密結合。在本案例中，盡管也確立了非現(xiàn)場審計人員團隊，但并未將非現(xiàn)場審計人員與現(xiàn)場審計人員明確區(qū)分開來。非現(xiàn)場審計人員并非僅僅參與數(shù)據(jù)分析工作，而是也要深入到現(xiàn)場審計工作中去，在審計項目的現(xiàn)場階段，與業(yè)務人員充分溝通。這種工作模式促進了非現(xiàn)場審計人員的快速成長，同時也推動了新興信息技術在審計工作中的應用。

（二）利用技術手段推動醫(yī)院內部審計發(fā)展的相關建議

1.規(guī)范審計取數(shù)流程?？梢钥吹?，數(shù)據(jù)是各種技術手段得以充分運用的基礎。醫(yī)院有關部門應盡快出臺數(shù)據(jù)分析取證規(guī)則和方案，梳理審計取數(shù)流程，保證信息技術審計的合法性和有效性，提高工作效率。

2.加強信息系統(tǒng)的集成和整合。醫(yī)院應規(guī)范和統(tǒng)一各系統(tǒng)數(shù)據(jù)格式，做好數(shù)據(jù)庫基礎建設，使各系統(tǒng)處于相互關聯(lián)的、統(tǒng)一和協(xié)調的大系統(tǒng)中，有針對性地建設和完善關鍵數(shù)據(jù)收集渠道，構建結構化數(shù)據(jù)庫，打破業(yè)務系統(tǒng)之間的隔離墻，強化數(shù)據(jù)的完整性和可信度，實現(xiàn)數(shù)據(jù)共享、資源整合，發(fā)揮系統(tǒng)協(xié)同效應。

3.提高利用技術手段開展審計工作的意識。審計人員應轉變傳統(tǒng)財務收支審計的思想觀念，增強利用技術手段系統(tǒng)性統(tǒng)籌管理和分析數(shù)據(jù)的意識，將數(shù)據(jù)與運營高度關聯(lián)，深入對比和剖析數(shù)據(jù)，從更寬廣的視野關注醫(yī)院管理中存在的問題，積極發(fā)揮內部審計工作在完善醫(yī)院管理、提高醫(yī)院運營效率中的作用。

4.加強信息化審計隊伍建設。要積極將具有計算機相關專業(yè)背景的人員吸收到審計隊伍中來，完善審計隊伍中的專業(yè)結構。還要定期開展信息化審計知識專題培訓，用信息化審計理念、知識、技術武裝審計人員的頭腦，令審計人員不僅熟悉審計的基本理論方法，更能理解和運用大數(shù)據(jù)、云計算等先進技術。另外，在開展具體的業(yè)務培訓時，要搭建以案例交流為主的培訓體系。大數(shù)據(jù)審計、云計算審計等典型審計案例可以理論聯(lián)系實際，快速積累實踐經(jīng)驗，是培養(yǎng)創(chuàng)新型、應用型信息化審計人才的有效途徑。

5.探索開發(fā)新興審計業(yè)務的計算機輔助軟件。各種軟件是大數(shù)據(jù)、云計算等新興技術的載體。目前，除財務審計、工程項目審計等軟件發(fā)展相對成熟外，經(jīng)濟效益審計、內部控制審計、信息系統(tǒng)審計和風險管理審計等領域的計算機審計軟件還有很大的發(fā)展空間。醫(yī)院業(yè)務線條廣，要充分發(fā)揮內部審計作為醫(yī)院“溫度計”“體檢表”的作用，須有良好的計算機軟件輔助。通過計算機輔助軟件更好地搭建審計分析平臺，進一步提高內部審計揭露問題的事實和發(fā)現(xiàn)相關性、趨勢性問題的能力。