龙源期刊网 http://www.qikan.com.cn

对医院内部审计信息化建设的思考

作者：顾晨 昂慧 林秀兰

来源：《经济研究导刊》2013年第17期

摘 要：21世纪是信息技术的时代，医院内部审计的信息化也将成为必然趋势。医院如何实现内部审计的信息化，是医院内审人员所共同关心的一个问题。通过对内部审计信息化建设的必要性进行讨论，针对医院内部审计信息化建设现状中出现的问题，提出了加强医院内部审计信息化建设的对策。

关键词：医院；内部审计；信息化建设

中图分类号：F239 文献标志码：A 文章编号：1673-291X（2013）17-0185-03

随着信息时代的到来，医院的业务运营、实物管理、财务核算都已信息化、网络化，医院经营管理及内部控制措施已固化于计算机软件操作步骤中。所有这些变化都给内部审计工作环境、审计对象、审计线索等带来巨大冲击。内部审计信息化是社会信息化发展的必然趋势。 一、内部审计信息化建设的必要性

（一）内部审计信息化建设是内部审计事业发展的必由之路

刘家义审计长指出，“要审时度势，清醒看到加快审计信息化建设是适应信息科技高速发展的必然选择，不发展信息化就要被时代所抛弃。”内部审计也同样如此。信息化不仅仅是审计技术和方法的变革，也是一种审计思维的全面转变。信息化是现代内部审计的基本特征和发展主流，既是内部审计现代化发展的客观要求，也是内部审计实现现代化的重点标志。与传统审计相比，信息化内部审计具有审计时空更为广阔，审计方式更加灵活、审计过程更加隐密、审计工作更加准确高效等优势。审计信息化使审计工作发生3个转变，即从单一的事后审计转变为事后审计与事前、事中审计相结合，从单一的静态审计转变为静态审计与动态审计相结合，从单一的现场审计转变为现场审计与远程审计相结合。这既能提高内审部门的工作效率，又能更好地发挥内部审计的监督作用。

（二）医院内部审计的信息化管理具有独特优势

由于内部审计部门在医院的内部控制环境下，具有其特殊的地位。就医院文化、管理风格、控制程序等方面，均非常熟悉，并了解各方面业务开展的流程和关键点。对于外部人员和软件开发商来说，内部审计人员还需要更加熟练的掌握医院流程和高风险领域。由于内部审计具有较高的独立性，它能够对医院的经营活动给予较客观的评价，充分汲取经营方面的情况，从全局出发，而非单个部门视角对医院的经营给予评价，从而对经营的洞察能够更加清晰，确保医院经营活动的开展。

龙源期刊网 http://www.qikan.com.cn

二、医院内部审计信息化的现状分析

（一）目前我院内部审计信息化建设取得的成效

1.硬件条件初步具备。 从审计工具配备来看，我院审计处配备有计算机、打印机、扫描仪、移动存储设备等硬件，并已建成了由单位内部局域网、系统专用网和因特网3套互相独立、物理上互相隔离、信息上互相联通的网络组成的信息网。内审人员利用计算机进行文字处理、表格处理和资料管理，在一定程度上采取了办公自动化技术。

2.逐步开展计算机辅助审计。医院审计处近年来除广泛利用计算机进行文字处理、表格处理和资料管理外，也开始逐步开展计算机辅助审计。2010年初，在医院信息中心大力支持下，设计了针对我院合同审计的审计软件——合同管理系统。现在出具以及审核合同审计报告都通过该软件进行，登录该系统，可以进行审计项目管理，可以对合同审计的公司进行添加与查找，可以进行合同查询、审计查询等，利用该软件，大大提高了合同审计的效率与质量。 （二）我院进行内部审计信息化建设中遇到的问题

1.观念上认识不足。观念方面，涉及医院在其内部审计信息化过程中，往往受思想观念的束缚，认识不到位。对于该问题，就管理者而言，医院的主要任务或主要职能在于诊疗，从而使得内审工作并不关键。因此，内审的信息化也在某种程度上缺乏足够重视。与此同时，在实践中，沿袭传统操作途径的内审工作人员为数不少，缺乏对新形势下的内审信息化理念的深刻意识，从而延缓了组织推进内审工作信息化的力度。

2.缺乏成熟的审计软件，信息共享困难。当前，适用于医院内部审计的成熟软件比较欠缺，一些审计软件实用性不够强，使用效果不够理想，不能切实解决审计人员迫切要解决的问题，对提高审计效率和审计质量的作用有限。现有软件中医院能使用的大多是数据访问、数据筛选与加工、统计分析等基本功能，一旦涉及内部控制测试、实质性测试、预警系统、财务分析等较高层次审计时，则无法满足医院特殊需要。而且，我院许多部门有其自身业务系统，由于审计软件不够完善使得数据接口不灵活，从而导致与业务系统无法对接。在医院内部审计中，涉及到审计部门与和医院各内部职能部门之间的有效沟通，审计报告也需要向相关部门进行传达，但其大多以纸质形式传送，达不到电子信息共享，纸质化处理相对滞后，从而延缓审计速度，影响结果处理效率，增加成本。

3.人才短缺，制约审计信息化建设发展。开展审计信息化要求审计人员具有复合型的知识结构，既要掌握财会、审计知识，又要掌握信息系统、计算机与网络技术。虽然医院在职的审计人员大都掌握了一些计算机基本技能，但其多停留在OFFICE软件应用等常规的操作，大多数未接受过专业审计软件应用知识培训，不知道如何利用计算机和网络技术进行审计或对计算机信息系统进行审计，也不了解计算机处理与网络技术的运用有什么风险、怎样控制才能有效降低这些风险。缺少人才特别是缺少既懂信息技术又懂审计的复合型人才，严重制约了医院内部审计信息化的进程。

龙源期刊网 http://www.qikan.com.cn

4.缺乏具有可操作性的审计信息化标准规范。目前，具有可操作性的审计信息化标准规范比较匮乏，标准规范包括法律规范、业务规范和技术规范。我国已建立了与审计相关的法律规范，例如《审计法》和《审计法实施条例》。然而，由于被审计单位如医院的经营管理实现了信息化，审计环境发生了变化，在实际审计工作中会出现一些新问题，而现行法规中并未明确规定，导致在审计实践中遇到了法律障碍。业务规范是指审计准则和审计指南，尽管审计署和中注协都已颁发了一些有关审计信息化的准则和规定，但是这些准则和规定还不完善，缺乏对计算机信息系统开发和系统功能审计方面的规定，而且，已有的规定也比较概括、笼统，没有相应的实施细则。这些情况对尚处于摸索阶段的医院内审人员来说，显然还缺乏具体的指南，造成在计算机审计的实际工作中，审计人员往往无章可循，只好凭经验各显神通。 三、加强医院内部审计信息化建设的对策 （一）提高认识，创造良好审计信息化环境

随着信息技术的快速发展，医院各部门通过广泛的技术应用，将推动医院整体管理水平的提高，从而调整了审计的范围和内容、方式手段。采取恰当方式提高医院管理层对内部审计的认识，切实理解审计监督是维护医院经济安全的重要工具，是医院管理系统中的一个具有预防、揭示和抵御功能的“免疫系统”。要在推进医院信息化建设中，把内部审计纳入医院的经营管理中，与医院业务流程、财务、实物管理流程紧密联系；要明确授权内部审计部门对医院所有信息系统充分的查询权；要在优化审计队伍方面采取有力措施，配备或培养一批具有计算机和审计专业技能的复合型人才队伍。对于每个内部审计人员而言，要从关乎医院内部审计前途和命运的高度理解审计信息化作用，前审计署审计长李金华曾说“审计人员不掌握计算机技术将失去审计的资格”，深刻阐释了计算机技术对内部审计人员的重要性，因此要产生紧迫感和主观能动性，提高对审计信息化深远意义的认识。

（二）研发医院专用审计软件，提升审计资源的信息共享力度

“总体规划、顶层设计”对医院专用审计软件研发至关重要，有的信息化工作花了很多钱，却解决不了实际问题，根本原因在于制定软件规划的人没有想清楚做这件事的目的，没有符合自身的实际和发展的需要。因此医院专用审计软件开发，可以由卫生主管部门或行业内部审计协会统筹规划，借助专家小组力量，根据医疗行业的特殊性，收集、提炼、研究适合于本行业的审计模式，以审计署审批通过的审计软件为基础，通过与软件公司进一步合作研发医院专用内部审计软件。在软件研发过程中，有以下几点需要关注：第一，严格遵循现行内部审计准则，充分考虑信息化、网络化的发展趋势；第二，审计业务专家自始至终起主导作用，IT 要跟着审计业务专家确定的思路走，而不是相反；第三，软件要具有良好的开放性，以满足各个审计项目的需要；第四，系统开发时要考虑推广的基础条件，软件操作要既方便又好用。此外，医院应加快建立联网审计的信息管理，比如，建立一个医院内部数字化审计平台，将该平台与各部门业务系统对接，这样就可以实时地获取审计人员感兴趣的数据与资料，医院内审人员即可进行实时审计，从而弥补事后审计线索不充分的缺陷，为审计人员提高审计的效率、降