信息技術在國內公立醫(yī)院內部審計中的應用綜述

鄒楠

摘要：隨著醫(yī)療改革的不斷推進，作為監(jiān)控一環(huán)的內部審計判斷醫(yī)院各項業(yè)務運行狀況是否良好、是否有效的作用日益凸顯。同時，為了適應信息化環(huán)境，國內公立醫(yī)院內部審計也開始嘗試運用信息技術處理審計工作。信息技術將為公立醫(yī)院內部審計以及醫(yī)院本身帶來怎樣的發(fā)展已逐漸受到重視。

關鍵詞：公立醫(yī)院 內部審計 計算機審計 信息技術

0 引言

近年來，會計電算化已得到廣泛應用，公立醫(yī)院也在推行醫(yī)院信息系統(tǒng)改進信息流程，在這種信息化的大形勢下，審計對計算機技術的需求逐漸凸顯。但基于國內公立醫(yī)院的特殊性，公立醫(yī)院是否適合內部審計電算化以及如何推進計算機審計的實施，這些仍是我們需要探討的問題。不少專家學者就計算機審計、醫(yī)院內部審計以及兩者的聯(lián)系作出探討，現(xiàn)綜述如下。

1 信息技術在內部審計中的發(fā)展情況

1.1 運用信息技術的契機 首先，我國自上個世紀開始嘗試會計電算化，也就是運用信息技術處理傳統(tǒng)的會計工作、拓展會計的信息系統(tǒng)。國內會計電算化普及率的迅速提高使得內部審計的審計對象的數據、審計的流程、審計的方式等都產生了變化，傳統(tǒng)的手工審計已無法滿足時代需求。唯有依靠運用信息技術來降低會計電算化帶來的風險，減少信息化環(huán)境下的經濟犯罪。其次，傳統(tǒng)的內部審計的一些缺陷也要求審計電算化。傳統(tǒng)內部審計具有流程繁瑣、消耗大、風險高的弊端。運用信息技術可以以規(guī)范化的流程減少繁瑣的重復操作，既可以簡化傳統(tǒng)內部審計流程、應對會計電算化，也可以降低人工審計風險。與此同時，信息技術的運用可以對審計信息更加全面有效地進行分析，大大地提高了內部審計的效率。

可以說正是在外部環(huán)境變化與內在發(fā)展需求的共同作用下，信息技術被應用于審計，從而產生了計算機審計。

1.2 計算機審計的發(fā)展 1996年我國審計署發(fā)布了《審計機關計算機輔助審計辦法》，1999年我國的獨立審計準則中提及了“計算機信息系統(tǒng)環(huán)境下的審計”，但由于上個世紀技術發(fā)展的局限，國家對計算機審計定義尚且比較含糊。當時的信息技術作為新興技術，僅被當作審計的一種輔助工具，結合尚不緊密，應用相對狹隘，多在事后審計和定期審計中使用，對審計人員的素質要求也比較簡單，只要求審計人員擁有專業(yè)知識的同時掌握一些信息技術知識。

在其后的數十年間，國家對計算機審計越來越加以重視，我國審計署在1998年提出了審計信息化建設，2002審計信息化系統(tǒng)建設項目也就是“金審工程”正式啟動，力圖建成較為完整成熟的國家審計信息系統(tǒng)，培養(yǎng)出合格的計算機審計人員隊伍。2001年《審計署提出信息化建設總體目標和構想》中提出要進一步加強計算機審計人員的培養(yǎng)，以及加快政府、事業(yè)單位、企業(yè)等審計信息系統(tǒng)的構建。

1.3 計算機審計的現(xiàn)狀 西方信息技術發(fā)展較早也較為成熟，以美國為代表的西方國家在上個世紀就將信息技術運用到審計中，并通過法案、準則予以支持。美國早在1969年就成立了EDP審計師聯(lián)合會，后演變成為美國信息系統(tǒng)審計與控制協(xié)會（ISACA），現(xiàn)已成為全球公認的權威。

相較發(fā)達國家，我國計算機審計起步較晚，并且缺乏獨立性，計算機審計人才也相當緊缺。九十年代以來國家發(fā)布的一系列文件和項目使得情況有所改觀，但從整體而言，計算機審計的運用仍不夠理想。從軟件來看，盡管會計電算化的軟件種類繁多、功能齊全，配套的審計軟件卻沒能及時跟進，會計電算化軟件之間的差異也無形加大了審計的難度。從人才培養(yǎng)上來看，以南京審計學院為例，作為專門培養(yǎng)審計人才的院校，計算機審計的重要性也并未在教學中得到體現(xiàn)，學校教學仍舊偏重于傳統(tǒng)審計。從實際使用情況來看，由于我國資源分布不合理，許多企業(yè)單位并沒有條件實行計算機審計，再加上相對于傳統(tǒng)審計較為完善的法律法規(guī)，計算機審計的相關規(guī)定非常匱乏，使得計算機審計的推廣困難重重。

2 公立醫(yī)院的內部審計

2.1 傳統(tǒng)的公立醫(yī)院內部審計 良好的醫(yī)院審計應該滲透醫(yī)院運營的方方面面，然而傳統(tǒng)的公立醫(yī)院內部審計一般依附于行政，缺乏獨立性，職能也較為簡單，體質不夠健全。隨著醫(yī)療系統(tǒng)改革的推進，公立醫(yī)院運營模式的轉變使得傳統(tǒng)內部審計的缺陷趨于明顯。以蘇州大學附屬兒童醫(yī)院為例，因為醫(yī)院規(guī)模的擴大，蘇州大學附屬兒童醫(yī)院園區(qū)總院（暫名）工程的動工凸顯出工程審計的重要性，工程審計專業(yè)知識的不熟悉加大了審計的難度，院內人員對審計流程的不熟悉也增加了審計工作量。從長遠來看，傳統(tǒng)公立醫(yī)院內部審計的不完善將不利于醫(yī)院的可持續(xù)發(fā)展。

2.2 醫(yī)院信息系統(tǒng)與內部審計 醫(yī)院迫切需要計算機審計的原因一方面在于目前國內醫(yī)院廣泛使用的醫(yī)院信息系統(tǒng)。醫(yī)院信息系統(tǒng)即HIS系統(tǒng)，它覆蓋了醫(yī)院從醫(yī)療到行政的各項業(yè)務。以本院使用的紅帆公司廣州紅帆電腦科技有限公司提供技術支持的ioffice系統(tǒng)為例，ioffice系統(tǒng)通過模塊化可以發(fā)布、交換、存儲各種業(yè)務信息，并且可以根據需求增加模塊對信息進行分類、匯總、分析，由醫(yī)院信息系統(tǒng)處理的業(yè)務已相當龐大。醫(yī)院信息系統(tǒng)的廣泛使用要求醫(yī)院內部審計予以配合，如果內部審計不加以正確監(jiān)督，醫(yī)院信息系統(tǒng)帶來的風險將難以控制。

3 公立醫(yī)院的計算機審計

3.1 公立醫(yī)院計算機審計的現(xiàn)狀 目前公立醫(yī)院的防統(tǒng)方系統(tǒng)對計算機審計的運用相對較為成熟。防統(tǒng)方系統(tǒng)基于醫(yī)院信息系統(tǒng)產生，是對醫(yī)院信息的查詢、提取進行監(jiān)控，以防止工作人員利用醫(yī)院信息收受藥品回扣或進行其他違法違規(guī)行為的系統(tǒng)。防統(tǒng)方系統(tǒng)通過監(jiān)控醫(yī)院各個IP地址的活動，實時記錄醫(yī)院信息系統(tǒng)用戶的操作記錄，定時形成審計報告。審計人員可以實時監(jiān)控到異常信息，并按照需求查看審計報告，以有效的事后審計跟蹤統(tǒng)方。但防統(tǒng)方系統(tǒng)仍存有缺陷，防統(tǒng)方系統(tǒng)對軟件、硬件配套設施等要求較高，如果IP地址可以隨意改動，即使審計人員發(fā)現(xiàn)異常也無法追查到人，如果系統(tǒng)出現(xiàn)安全漏洞也會造成信息泄露。防統(tǒng)方系統(tǒng)對審計人員也有要求，審計人員需要增加對醫(yī)院信息流程的熟悉度才能及時發(fā)現(xiàn)異常。

■

圖1 防統(tǒng)方系統(tǒng)的運行模式

國家對防統(tǒng)方的重視使得許多醫(yī)院都建立了防統(tǒng)方制度，并使用了防統(tǒng)方軟件。但防統(tǒng)方本身也存在短板，防統(tǒng)方軟件的安全隱患、過度依賴事后審計、操作人員追蹤難等問題仍需設法解決。另一方面，醫(yī)院其他業(yè)務活動的審計監(jiān)控并沒有得到同樣的重視，與防統(tǒng)方系統(tǒng)相比，公立醫(yī)院內部審計的其他方面在信息技術的運用方面相對薄弱。這些不足凸顯了國內公立醫(yī)院審計的缺陷。

3.2 前景與改進措施 防統(tǒng)方系統(tǒng)的成功運用為公立醫(yī)院內部審計信息技術的運用提供了寶貴經驗，也展示了計算機審計的諸多可行性。一方面，發(fā)達國家計算機審計的成熟使用為我們提供了良好案例，另一方面公立醫(yī)院與一般企業(yè)單位雖有所差別也有相似之處，其他領域的成功經驗我們也可以借鑒。以市場對計算機審計的需求，以及國家對審計信息化的支持，公立醫(yī)院內部審計信息化的前景仍是明朗的。

為了保證公立醫(yī)院內部審計信息化的效果，從國家到醫(yī)院自身都應作出相應的努力。國家應加快審計信息化系統(tǒng)建設項目的推進，完善相應的法規(guī)制度，加強醫(yī)院審計軟件的研發(fā)，醫(yī)院自身也應當提高對內部審計的重視，加大對計算機審計的投入，注重對審計專業(yè)人才的培養(yǎng)。

4 總結

綜上，我國的計算機審計尚不成熟，今后仍有很長的一段路要走，但信息技術的靈活運用無疑將會為我國公立醫(yī)院的內部審計帶來嶄新的發(fā)展空間。我們應當加強對醫(yī)院內部審計及計算機審計的重視程度，不斷完善審計機制，加大配套軟件的研發(fā)力度。我們有理由期待在不久的將來，審計與信息技術的結合能夠改善公立醫(yī)院的運營狀態(tài)，為公立醫(yī)院的發(fā)展保駕護航。

參考文獻：

[1]許華.醫(yī)院審計風險及防范對策探析[J].時代經貿，2008（6）.

[2]《審計署提出信息化建設總體目標和構想》（2001.3.28）.

[3]郭宗文，張紅衛(wèi)，胡仁昱.計算機審計[M].北京：清華大學出版社，2005.