信息化條件下公立醫(yī)院政府審計風險研究

鄂瑞楓

[摘 要] 隨著醫(yī)院的信息化建設的深入推進，公立醫(yī)院的政府審計風險發(fā)生著深刻的變化，不僅是審計內(nèi)容和審計線索的改變，對審計人員的專業(yè)性也提出了更高的要求。造成這種情況的原因是多方面的，如法律法規(guī)和內(nèi)控制度的不完善，缺少專業(yè)的審計軟件，審計人員專業(yè)性不強等。在此背景下，我國應完善信息化條件下的審計法律法規(guī)體系建設，鼓勵審計方法創(chuàng)新，提高審計人員素質(zhì)，以此降低審計風險，促進醫(yī)院進一步發(fā)展。

[關(guān)鍵詞] 公立醫(yī)院;審計;信息化;風險;對策

[中圖分類號] F230[文獻標識碼] B

一、信息化條件下公立醫(yī)院政府審計風險的表現(xiàn)形式

（一）審計風險的含義

對于風險的含義界定，各個領域還存在不同的觀點，但有兩點得到了各界人士的公認：一是可能是，也被稱作不確定性，指的是會出現(xiàn)某種結(jié)果的概率;二是結(jié)果與期望的偏離，即事件的結(jié)果與原本預計結(jié)果之間存在偏差，一般是指造成的損失與傷害（當然風險也有可能帶來機遇，為組織增加價值）。

審計風險含義的演變，先后經(jīng)歷了兩個時期：傳統(tǒng)風險導向型審計風險和現(xiàn)代風險導向型審計風險。傳統(tǒng)風險向?qū)蛯徲嬶L險模型將審計風險分解為固有風險、控制風險和檢查風險。而現(xiàn)代風險導向?qū)徲嬶L險模型認為固有風險和控制風險都與被審計單位有關(guān)，審計人員對其不能控制，只能進行測試評估，在實務中較難加以區(qū)分，故將兩者合并為一個要素——財務報表重大錯報風險，即被審計單位的財務報表在審計前存在重大錯報的可能性，因此現(xiàn)代風險導向?qū)徲嬶L險模型將審計風險分解為重大錯報風險和檢查風險。

現(xiàn)代風險導向型審計的特點：一是審計重心前移，將審計的起點設在被審計單位的運營戰(zhàn)略和實質(zhì)業(yè)務流程上;二是不在直接對審計風險進行測試評估，而是更加關(guān)注被審計單位的經(jīng)營風險;三是隨著審計范圍的擴大，審計證據(jù)的內(nèi)涵也在擴大，從內(nèi)部財務證據(jù)轉(zhuǎn)向外部運營證據(jù);四是對審計人員的專業(yè)知識提出了更高的要求。

（二）信息技術(shù)技術(shù)帶來風險的表現(xiàn)

依據(jù)現(xiàn)代風險導向型審計風險的定義和特征，可以將信息化對公立醫(yī)院政府審計的風險的影響分為如下幾個方面：

1.審計內(nèi)容增多，工作環(huán)節(jié)愈加繁雜。傳統(tǒng)的醫(yī)院審計更多的關(guān)注醫(yī)院財務收支的合法性，財務報表的真實性和內(nèi)部控制的完整性上。但醫(yī)院的主營業(yè)務為醫(yī)療服務，按現(xiàn)代風險導向型審計模型的要求，伴隨著醫(yī)療活動產(chǎn)生的相關(guān)事項也應是醫(yī)院審計的重點，而信息化條件下，這些活動產(chǎn)生的信息全部被存儲在HIS系統(tǒng)中。因此，醫(yī)院審計工作的范圍不僅要包含醫(yī)院的財務資料、數(shù)據(jù)，還要對醫(yī)療業(yè)務中的相關(guān)內(nèi)容進行審計，如病人的就診信息、住院信息、用藥信息、病案信息等，另外藥品、耗材、醫(yī)療器械的采購、管理、分配和使用等數(shù)據(jù)也是需要重點關(guān)注的內(nèi)容。因此，醫(yī)院信息系統(tǒng)的使用在一定程度上增加了審計的工作量，延伸了審計的職責。而這種職責的延伸和變化經(jīng)常不為被審計單位所理解，給審計數(shù)據(jù)的采集、整理、校驗和取證等環(huán)節(jié)的工作帶來不必要的困難。

2.審計線索模糊不清，線索更加隱蔽。審計線索是審計人員審計被審計單位相關(guān)業(yè)務的重要依據(jù)，也是收集審計證據(jù)、實現(xiàn)審計目標的必要前提。采用信息化之前，醫(yī)院的一切活動從處方、收據(jù)這樣的外部憑證，到財務使用的原始憑證、記賬憑證都有文字記錄，都要經(jīng)過相關(guān)人員的簽字，但信息化條件下，上述相關(guān)資料的存儲介質(zhì)和流轉(zhuǎn)方式都發(fā)生了較大變化，大部分信息傳遞活動都是在HIS系統(tǒng)內(nèi)部按使用人員的要求自動生成的，傳統(tǒng)的審計線索可能會因此中斷或消失。在使用了計算機等信息化設備之后，醫(yī)院運營的資料不再依靠紙質(zhì)文檔進行保存，而是大量的使用電子磁性介質(zhì)加以保存，使審計取證工作的難度大幅提升，加之數(shù)字化存儲的資料更容易被篡改和刪除，作弊等活動更容易隱藏，問題線索也更加隱蔽，取證難度更大，如果還按傳統(tǒng)審計的思路和方法，肯定會降低審計結(jié)果的正確程度。

3.對審計人員、工具和方法的專業(yè)性提出更高要求。目前大部分審計人員尚未能完全掌握相應的信息技術(shù)和計算機技術(shù)，因此對新技術(shù)帶來的新風險認識不夠充分，增加了未能發(fā)現(xiàn)被審計單位出現(xiàn)的新線索和新問題的可能性，提高了審計的檢查風險。并且受制于醫(yī)院的管理模式和HIS系統(tǒng)具體問題的影響，還沒有專門用于醫(yī)院的審計軟件，而缺少相應的專業(yè)審計軟件、審計軟件不適合醫(yī)院審計工作或錯誤的使用方法都不同程度的提高了審計的風險。

二、公立醫(yī)院政府審計風險形成的原因

（一）法律法規(guī)有待完善

我國現(xiàn)有的審計法律法規(guī)體系和準則體系已不能完全對信息化條件下醫(yī)院審計工作提供有效的指導和規(guī)范，目前公立醫(yī)院的政府審計項目中，審計人員只能依據(jù)自己的審計經(jīng)驗和專業(yè)判斷開展醫(yī)院審計工作，因此難免存在疏忽和遺漏，可能導致未能發(fā)現(xiàn)被審計單位存在的問題。同時，因為現(xiàn)有的審計法律法規(guī)體系和準則體系對被審計單位缺少相應明確的強制性要求，導致其對信息系統(tǒng)的審計工作不理解，配合度不高，出現(xiàn)了許多新情況、新問題和新糾紛。

（二）傳統(tǒng)的醫(yī)院內(nèi)部控制體系及流程不能滿足信息化條件下的需要

內(nèi)控制度是單位為了保證其業(yè)務正常有效進行，保證工作流程的規(guī)范性和合法性，防止、發(fā)現(xiàn)單位內(nèi)部的錯誤而制定和實施的規(guī)定和程序。而現(xiàn)階段，部分醫(yī)院僅重視信息化建設卻未能建立與之配套的完整、有效的內(nèi)控制度體系，或內(nèi)控制度未能發(fā)揮作用，形同虛設，犯罪主體可以通過計算機設施、輸入、輸出、軟件這四個入口對數(shù)據(jù)進篡改，甚至可以通過網(wǎng)絡襲擊，破壞審計數(shù)據(jù)乃至整個系統(tǒng)，這些因素導致了審計人員面臨的環(huán)境更加復雜，都在一定程度給審計人員在實際工作中增加了難度，使得需要抽查、審計的內(nèi)容大大增多。

（三）專業(yè)的審計軟件研發(fā)較慢

國內(nèi)審計軟件系統(tǒng)研發(fā)制作的發(fā)展時間還比較短，而且目前有能力開展審計軟件研發(fā)工作的公司數(shù)量也不多，現(xiàn)在已有的成熟的審計軟件大部分都是通用審計軟件，僅能滿足基本的審計業(yè)務需求，難以應用于專業(yè)領域的審計工作，限制了對公立醫(yī)院計算機審計的發(fā)展。且各個醫(yī)院的HIS系統(tǒng)通常分別由不同軟件公司進行開發(fā)，因此不同的公司開發(fā)的HIS系統(tǒng)內(nèi)部邏輯結(jié)構(gòu)和數(shù)據(jù)庫系統(tǒng)各不相同，HIS系統(tǒng)數(shù)據(jù)接口種類繁雜，審計軟件較難與之直接鏈接。

（四）審計人員的職業(yè)謹慎和專業(yè)水平有待進一步提高

現(xiàn)階段，審計人員的知識體系主要由財務、會計和審計等財經(jīng)類專業(yè)知識構(gòu)成，在信息、網(wǎng)絡、計算機和數(shù)據(jù)庫等方面的知識較為匱乏，不具備信息化條件下醫(yī)院審計工作所必須的信息技術(shù)、知識和技巧。審計人員不再只依賴紙質(zhì)記錄的會計信息，而是大量利用從被審計單位采集的電子存放的數(shù)據(jù)進行審計，審計人員不僅要會操作審計軟件，還要有能力根據(jù)審計目標的需要編寫代碼進行各種測試和審查核實程序，這些都對審計人員的專業(yè)水平提出了更高要求。

三、信息化條件下對公立醫(yī)院政府審計的對策

（一）完善信息化條件下的審計法律法規(guī)體系建設

隨著信息技術(shù)的發(fā)展，審計對象的外延范圍越來越大，原有的法律法規(guī)體系中對電子數(shù)據(jù)、信息系統(tǒng)審計等新產(chǎn)生的概念的界定還不明確，審計工作急需建立以《中華人民共和國審計法》及《中華人民共和國審計法實施條例》為基礎的、適應時代發(fā)展的法律法規(guī)體系、審計準則體系和相關(guān)指導性文件作為指導，以解決審計工作中，因信息技術(shù)產(chǎn)生的新情況和新問題。同時要加大對被審計單位的宣傳工作，提高其法律意識，正確理解審計工作的內(nèi)容，積極配合審計工作開展，真正用法律法規(guī)制約審計主客體的行為，降低審計風險。

（二）鼓勵審計方法創(chuàng)新

應鼓勵審計方法的創(chuàng)新和審計軟件的研發(fā)工作。要勇于探索以前沒有審計過得內(nèi)容，在摸索中對工作的內(nèi)容和方法加以總結(jié)，逐漸形成成熟的審計經(jīng)驗。通過設立交流平臺等方式，審計人員互相交流審計方法和審計經(jīng)驗，達到審計技術(shù)的充分共享。同時，要加快計算機審計軟件的開發(fā)力度，特別是專用于醫(yī)院的審計軟件，通過技術(shù)手段，把審計過程中取得的信息、數(shù)據(jù)等通過計算機軟件進行整理和分析，得到充足的審計證據(jù)，提高審計的工作效率與工作質(zhì)量，有效降低審計風險。

（三）提高審計人員素質(zhì)

信息化條件下，各個行業(yè)對相應人員各專業(yè)知識的整體性要求不斷提高，審計行業(yè)也不例外，審計人員除了要掌握財務、會計等財經(jīng)類專業(yè)知識，還要掌握大量的政策法規(guī)，以及計算機和外語等信息化社會必備的知識，才能妥善的完成審計工作中的各種任務。提高審計人員的計算機水平，除了要加大引進既具有計算機知識技術(shù)，又具有會計、審計知識和經(jīng)驗的綜合型人才外，還要加大對現(xiàn)有審計人員的繼續(xù)教育。繼續(xù)加大培養(yǎng)“五能”的審計人員，即“能打開被審計單位數(shù)據(jù)庫，能將被審計單位的數(shù)據(jù)轉(zhuǎn)換過來，能使用審計軟件進行查詢、分析，能在審計現(xiàn)場搭建臨時網(wǎng)絡，能排除常見的軟硬件故障”，如此審計工作才能在信息化大潮下不斷前行。另外，還可以采用外聘計算機專家、網(wǎng)絡專家參與審計項目，通過這種強強聯(lián)合機制，解決目前審計機關(guān)內(nèi)部人員計算機水平不足的問題。

[參 考 文 獻]

[1]胡玲.試論在會計信息化環(huán)境下審計的特點[J].企業(yè)經(jīng)濟，2003（1）

[2]王秀芬.論醫(yī)院審計風險及對策[J].醫(yī)藥產(chǎn)業(yè)資訊，2005（10）

[3]吳建萍.淺談醫(yī)院審計的風險及防范[J].財經(jīng)界，2014（33）

[4]曹常樂.網(wǎng)絡經(jīng)濟對醫(yī)院審計的管理策略探討[J].新財經(jīng)（理論版），2013（9）

[5]辜東利.現(xiàn)代風險導向內(nèi)部審計在醫(yī)院風險管理及內(nèi)部控制中的應用[D].2008

[6]翁堅克，丁心仁.信息化環(huán)境下醫(yī)院審計風險防范及對策研究[J].財經(jīng)界，2015（29）

[責任編輯：潘洪志]