醫(yī)院內(nèi)部審計信息化的發(fā)展現(xiàn)狀與趨勢

郭文梅　布和朝魯

[摘要] 隨著計算機技術(shù)的發(fā)展和應(yīng)用，醫(yī)院也進(jìn)入信息性化時代，探討內(nèi)部審計怎樣才能更好地適應(yīng)信息技術(shù)的發(fā)展，實現(xiàn)內(nèi)部審計信息化，確保醫(yī)院信息的安全、完整和有效，做到為醫(yī)院的信息化發(fā)展起到良好的促進(jìn)作用。

[關(guān)鍵詞] 醫(yī)院；內(nèi)部審計；信息化發(fā)展

[中圖分類號] R197.3；F239.1 [文獻(xiàn)標(biāo)識碼] B [文章編號] 2095-0616（2014）03-173-03

計算機與網(wǎng)絡(luò)技術(shù)的迅速發(fā)展使當(dāng)今世界進(jìn)入信息化數(shù)字時代，信息化改變了一個單位的管理模式、工作流程和工作方式，隨著信息技術(shù)的快速發(fā)展，醫(yī)院也進(jìn)入了信息化數(shù)字時代，醫(yī)院的信息系統(tǒng)要求能夠連續(xù)、系統(tǒng)、準(zhǔn)確地采集、存儲、傳遞、處理相關(guān)的信息，為醫(yī)院管理、臨床醫(yī)療和服務(wù)提供能夠安全可靠的技術(shù)支持。在醫(yī)院的經(jīng)營活動中，利用計算機和醫(yī)院內(nèi)部局域網(wǎng)等信息技術(shù)傳輸各種數(shù)據(jù)，如利用就診卡進(jìn)行掛號、看病和交費，避免許多重復(fù)項目的錄入，并達(dá)到患者信息的多方共享；醫(yī)院利用一卡通，使就診患者的掛號、劃價和收費同時執(zhí)行，即患者在劃價的同時進(jìn)行收費，費用由計算機自動匯總，醫(yī)院內(nèi)部信息系統(tǒng)中的各子系統(tǒng)之間能通過集成實現(xiàn)信息的交互與共享，它還能夠連續(xù)、系統(tǒng)、準(zhǔn)確地采集、存儲、傳遞相關(guān)的信息，為醫(yī)院管理、臨床醫(yī)療和服務(wù)提供包括決策支持在內(nèi)的技術(shù)支撐，接診醫(yī)生利用就診卡從內(nèi)部信息網(wǎng)中可調(diào)閱出就診患者的各種檢查記錄和結(jié)果，使醫(yī)生能以最全面的信息快速判斷出就診患者需要治療的最佳方案，使患者縮短了診療時間、提高診斷水平，減少患者看病的等候時間，同時也提高醫(yī)生的工作效率，減少許多重復(fù)檢查的項目，也減輕患者的經(jīng)濟(jì)負(fù)擔(dān)，也為醫(yī)院遠(yuǎn)程會診提供更便捷的服務(wù)，并對提高醫(yī)院的醫(yī)療服務(wù)質(zhì)量和社會效益產(chǎn)生良好的作用。

信息技術(shù)的簡便、快捷，切實提高了醫(yī)院的工作效率，但是同時也使人對計算機系統(tǒng)的依賴性逐漸增強，為某些應(yīng)用程序中的差錯提供了重復(fù)運行的空間，導(dǎo)致在特定方面發(fā)生錯誤或違規(guī)行為[1]，如單位內(nèi)部信息系統(tǒng)的應(yīng)用程序若有錯誤或被人為篡改，計算機就會按錯弊程序處理所有的業(yè)務(wù)，錯誤的后果將會給單位帶來滅頂之災(zāi)，所以任何單位不能忽視監(jiān)控職能，應(yīng)該加強網(wǎng)絡(luò)監(jiān)督管理工作，構(gòu)建一個與網(wǎng)絡(luò)化環(huán)境相適應(yīng)的適時監(jiān)控機制和方案，重視單位內(nèi)部審計部門對信息系統(tǒng)的審計和監(jiān)督功能，由內(nèi)部審計人員及時評價醫(yī)院內(nèi)部信息系統(tǒng)的運行情況，實現(xiàn)信息技術(shù)的綜合性、全面性、多方位控制，使醫(yī)院在經(jīng)營過程中保持良好的發(fā)展態(tài)勢。

1 醫(yī)院內(nèi)部審計信息化的發(fā)展現(xiàn)狀

從審計實踐應(yīng)用計算機技術(shù)到逐步向?qū)徲嬓畔⒒l(fā)展，但是現(xiàn)實審計現(xiàn)狀情況是，計算機信息審計從深度和廣度都受到主觀和客觀條件的制約，同時要建好醫(yī)院的網(wǎng)站，要明確目標(biāo)受體[2]。

1.1 主觀因素是審計人員應(yīng)用計算機的水平層次不齊

大部分內(nèi)部審計人員只會簡單的操作計算機，僅會使用簡單的辦公軟件，僅停留在文檔編制、數(shù)據(jù)加工等簡單操作，根本達(dá)不到完全實現(xiàn)醫(yī)院信息化審計的水平，內(nèi)審人員因為計算機操作水平或信息化知識有限，專業(yè)勝任能力欠缺，分析、判斷能力不強，使得醫(yī)院內(nèi)部審計人員不能或不敢去嘗試?yán)糜嬎銠C進(jìn)行財會審計、風(fēng)險管理審計和內(nèi)部控制制度基礎(chǔ)審計，醫(yī)院信息化審計屬于“摸著石頭過河”。隨著醫(yī)院內(nèi)部管理的信息化發(fā)展，打造一個基于計算機網(wǎng)絡(luò)和信息技術(shù)的內(nèi)部管理平臺，是醫(yī)院審計信息化建設(shè)的重要內(nèi)容[3]。

1.2 客觀因素是審計軟件和硬件的發(fā)展不全面

目前我國醫(yī)院內(nèi)部審計中還沒有開發(fā)專門針對醫(yī)院信息系統(tǒng)審計信息軟件，沒有可使用的工具和技術(shù)。沒有專門的審計軟件和程序，內(nèi)部審計人員想使用也無從下手，一般的應(yīng)用是利用計算機輔助審計技術(shù)和利用審計軟件或模塊計算機輔助技術(shù)，但是目前我國審計實踐中對醫(yī)院信息系統(tǒng)審計的諸多工具和技術(shù)還沒有完全加以應(yīng)用，還是一個真空地帶。

1.3 醫(yī)院領(lǐng)導(dǎo)不重視內(nèi)部審計信息化建設(shè)，資金投入不足

醫(yī)院領(lǐng)導(dǎo)的主要精力都放在醫(yī)療業(yè)務(wù)和經(jīng)營管理上，對醫(yī)院內(nèi)能創(chuàng)收的臨床一線和醫(yī)技科室比較重視，忙于抓醫(yī)院的業(yè)務(wù)收入，想盡各種辦法吸引更多患者來醫(yī)院看病就醫(yī)，即注重醫(yī)院經(jīng)濟(jì)效益和社會效益的提高，對其他一些輔助科室和后勤、行政科室因為不能為醫(yī)院帶來直接的經(jīng)濟(jì)利益而關(guān)注不夠，對醫(yī)務(wù)工作者醫(yī)院都有硬性規(guī)定定期到上級醫(yī)院脫產(chǎn)進(jìn)修學(xué)習(xí)新的醫(yī)療知識和技術(shù)，而在醫(yī)院各類信息系統(tǒng)建設(shè)和使用中，很少考慮到醫(yī)院內(nèi)部審計信息化的建設(shè)，認(rèn)為不值得為內(nèi)部審計部門投資，能保證一般性的監(jiān)督、檢查就可以了，沒有必要投入更多的人、才、物的支持，沒有創(chuàng)收就屬于消費；單位領(lǐng)導(dǎo)或上級審計部門的內(nèi)部審計協(xié)會也重視來夠，沒有投入信息性價比建設(shè)資金和專門的培訓(xùn)和學(xué)習(xí)，醫(yī)院內(nèi)部審計信息化建設(shè)只能是紙上談兵。

醫(yī)院內(nèi)部審計信息化建設(shè)也是內(nèi)部審計領(lǐng)域的一場變革，應(yīng)該引起上級業(yè)務(wù)部門和審計部門的關(guān)注，可以研究專門的醫(yī)院內(nèi)部審計信息化專用軟件，即專用的醫(yī)院信息系統(tǒng)審計軟件，定期組織培訓(xùn)和學(xué)習(xí)，提高內(nèi)部審計人員的計算機水平，通過脫產(chǎn)和自學(xué)的形式對計算機信息系統(tǒng)進(jìn)行系統(tǒng)學(xué)習(xí)，最好有專門的文件規(guī)定在3年或兩年中必須有3個月以上的專業(yè)脫產(chǎn)學(xué)習(xí)時間，才能系統(tǒng)地掌握和應(yīng)用計算機信息技術(shù)，為內(nèi)部審計信息化打下堅實的基礎(chǔ)，或是通過參加培訓(xùn)班的形式讓內(nèi)部審計人員到相關(guān)院校系統(tǒng)學(xué)習(xí)都是掌握計算機水平，內(nèi)部審計人員應(yīng)努力提高計算機應(yīng)用技術(shù)，以此開展醫(yī)療機構(gòu)內(nèi)部各項審計業(yè)務(wù)工作。這樣即改變傳統(tǒng)審計滯后的局面，又降低了審計風(fēng)險[4]。只有這樣，內(nèi)部審計人員的信息技術(shù)才能明顯提高，才能發(fā)揮內(nèi)部審計的監(jiān)督、評價和鑒證功能。

2 醫(yī)院內(nèi)部審計信息化的發(fā)展趨勢

在信息技術(shù)的快速發(fā)展下，各個行業(yè)都建立了會計信息系統(tǒng)和管理信息系統(tǒng)，醫(yī)院信息系統(tǒng)審計的重點將是對醫(yī)院內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)的審計，對醫(yī)院內(nèi)部信息系統(tǒng)網(wǎng)絡(luò)的開發(fā)和運行效率進(jìn)行審計，認(rèn)證信息系統(tǒng)的可靠性。

醫(yī)院的信息系統(tǒng)是指由計算機及相關(guān)的和配套的設(shè)備、設(shè)施和網(wǎng)絡(luò)構(gòu)成的，按照醫(yī)院的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)[5]。根據(jù)衛(wèi)生部的要求，醫(yī)院的信息系統(tǒng)必須符合《基于電子病歷的醫(yī)院信息系統(tǒng)平臺建設(shè)技術(shù)解決方案》的相關(guān)要求，并符合衛(wèi)生部相關(guān)的衛(wèi)生信息標(biāo)準(zhǔn)和技術(shù)規(guī)范，并按照政府的要求，支持衛(wèi)生信息的區(qū)域共享和交換。

2.1 醫(yī)院的信息系統(tǒng)（hospital information system）

簡稱HIS系統(tǒng)，可以在醫(yī)院內(nèi)部聯(lián)網(wǎng)的基礎(chǔ)上達(dá)到數(shù)據(jù)交換和數(shù)據(jù)共享，并搭建有中間數(shù)據(jù)共享交換平臺。為了保護(hù)醫(yī)院計算機信息系統(tǒng)安全，必須規(guī)范醫(yī)院的信息系統(tǒng)管理，保證合理利用系統(tǒng)資源，充分發(fā)揮信息系統(tǒng)在醫(yī)院管理中的作用，醫(yī)院內(nèi)部審計人員由于對醫(yī)院的運營環(huán)境和運營方式比較熟悉，可以對內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)的合規(guī)性、數(shù)據(jù)處理的正確性以及網(wǎng)絡(luò)生成的各種信息進(jìn)行驗證。醫(yī)院內(nèi)部的HIS系統(tǒng)是否實施國家信息安全等級保護(hù)制度，是否實行系統(tǒng)操作權(quán)限分級管理，信息安全采用身份認(rèn)證、數(shù)據(jù)庫和運行系統(tǒng)實行權(quán)限控制，保證數(shù)據(jù)的使用控制，并且能夠保護(hù)就診患者的隱私不泄露，使醫(yī)院內(nèi)部的信息系統(tǒng)運行維護(hù)做到規(guī)范化管理，保證醫(yī)院內(nèi)部業(yè)務(wù)的連續(xù)性。醫(yī)院定期對運行數(shù)據(jù)進(jìn)行收集、分析，每月制訂報表，送領(lǐng)導(dǎo)批閱，并反饋給全院各科室傳閱[6]。

醫(yī)院內(nèi)部信息系統(tǒng)內(nèi)必須有掛號收費管理系統(tǒng)、藥品管理系統(tǒng)、血庫管理系統(tǒng)、物資管理系統(tǒng)、財務(wù)管理與成本核算系統(tǒng)、病案管理系統(tǒng)、辦公OA、患者的咨詢服務(wù)系統(tǒng)等，內(nèi)部各子系統(tǒng)之間能通過集成實現(xiàn)信息的交互與共享[7]；信息系統(tǒng)在醫(yī)院內(nèi)部是否能夠連續(xù)、系統(tǒng)、準(zhǔn)確地采集、存儲、傳遞相關(guān)的信息，能否更好地為醫(yī)院管理、臨床醫(yī)療和服務(wù)提供技術(shù)支持，能否及時自動生成各項相關(guān)的統(tǒng)計報表，并且能具備與基本醫(yī)療保障系統(tǒng)、衛(wèi)生行政部門等系統(tǒng)的信息交換條件。

2.2 檢查醫(yī)院的信息系統(tǒng)是否實施國家信息安全等級保護(hù)制度

為了保證醫(yī)院內(nèi)部信息系統(tǒng)運行穩(wěn)定、安全，醫(yī)院還必須具有防災(zāi)備份系統(tǒng)，實行網(wǎng)絡(luò)運行監(jiān)控，有防止病毒入侵的各種措施；具有冗災(zāi)設(shè)備、UPS設(shè)備、防雷設(shè)備、網(wǎng)管系統(tǒng)、防病毒軟件和防火墻設(shè)備，以保證醫(yī)院內(nèi)信息系統(tǒng)運行穩(wěn)定、安全。醫(yī)院內(nèi)部審計人員可以定期對醫(yī)院內(nèi)部的信息系統(tǒng)進(jìn)行查檢；檢查操作權(quán)限是否實行分級管理，信息安全是否采用身份認(rèn)證、權(quán)限控制（包括數(shù)據(jù)庫和運用系統(tǒng)）、保障網(wǎng)絡(luò)信息安全。

2.3 醫(yī)院內(nèi)部的信息系統(tǒng)必須實行信息系統(tǒng)操作權(quán)限分級管理

為了保障網(wǎng)絡(luò)信息安全和所有信息不外漏，定期檢查醫(yī)院內(nèi)部的信息系統(tǒng)即醫(yī)院的信息平臺能不能良好運行，醫(yī)院信息化發(fā)展的重點是以電子病歷為核心的臨床信息系統(tǒng)，是否能為臨床提供服務(wù)，醫(yī)院內(nèi)部是否形成以患者為中心的信息集成平臺，可以建立多個臨床信息的消息集成系統(tǒng)，使電子病歷可以共享與集成其他系統(tǒng)產(chǎn)生的患者診斷與治療信息，為患者信息的橫向交流和遠(yuǎn)程醫(yī)療提供支持，滿足醫(yī)院內(nèi)部臨床需要，能夠提高醫(yī)生和護(hù)士的工作效率。

2.4 加強信息系統(tǒng)的運行維護(hù)

加強對專職技術(shù)人員監(jiān)管管理，定期檢查其工作日志、必須有完整的技術(shù)檔案，并有信息網(wǎng)絡(luò)運行、設(shè)備管理和維護(hù)、技術(shù)文檔管理記錄；必須有系統(tǒng)信息變更、配置管理的制度和相關(guān)記錄；并有完整的日常運行維護(hù)記錄和值班記錄，并且能夠及時處置安全隱患，必須有信息系統(tǒng)運行事件（如系統(tǒng)癱瘓）相關(guān)的應(yīng)急預(yù)案，各部門各科室都有相應(yīng)的應(yīng)急措施。

（1）定期檢查醫(yī)院內(nèi)部是否備份醫(yī)院信息系統(tǒng)所有的數(shù)據(jù)，包括全部患者的費用信息和醫(yī)療信息。（2）是否制訂醫(yī)院《數(shù)據(jù)備份方案》，并按照要求做到逐條認(rèn)真操作。（3）定期對數(shù)據(jù)進(jìn)行完整性檢查，并做恢復(fù)試驗，以確保備份數(shù)據(jù)的安全可靠，并定期對數(shù)據(jù)進(jìn)行整理。（4）是否對服務(wù)器每天進(jìn)行仔細(xì)檢查，客戶端登錄和訪問數(shù)據(jù)庫是否正常等，如果系統(tǒng)發(fā)現(xiàn)異常情況，是否馬上進(jìn)行了處理和檢查。（5）醫(yī)院內(nèi)部是否嚴(yán)格遵守保密制度和信息系統(tǒng)管理規(guī)范，做到各種口令不外泄。每次對服務(wù)器進(jìn)行操作時，認(rèn)真做好登計；醫(yī)院內(nèi)部的數(shù)據(jù)備份磁帶是否做到異地存放；醫(yī)院網(wǎng)絡(luò)管理必須準(zhǔn)備兩個以上數(shù)據(jù)庫備份，并且存放在兩安全的地方。

現(xiàn)代內(nèi)部審計從財務(wù)審計向經(jīng)營審計和管理審計發(fā)展；從事后審計向事前審計發(fā)展；從手工審計向計算機審計發(fā)展；從帳項基礎(chǔ)審計向風(fēng)險導(dǎo)向?qū)徲嫲l(fā)展[8]。信息系統(tǒng)審計是建立在審計人員能熟練掌握計算機系統(tǒng)應(yīng)用的基礎(chǔ)上，由于審計軟件的審計自動化程度高，由此對多方獲取的無紙化的審計證據(jù)的梳理與判斷的難度增大了，而審計人員的更需要有較強的判斷力[9]。

所以醫(yī)院內(nèi)部審計人員必須有緊迫感和歷史使命感，努力學(xué)習(xí)和運用計算機和信息系統(tǒng)審計知識，系統(tǒng)掌握計算機知識和各種信息系統(tǒng)審計技術(shù)手段，創(chuàng)造條件，在加快內(nèi)部審計自身信息化建設(shè)的同時，應(yīng)積極應(yīng)對信息化帶來的挑戰(zhàn)，不斷發(fā)展信息系統(tǒng)審計，促進(jìn)醫(yī)院管理水平的提高，增強核心竟?fàn)幜10]。

[參考文獻(xiàn)]

[1] 黃作賓.信息系統(tǒng)審計[M].大連：東北財經(jīng)大學(xué)出版社，2012：121.

[2] 王振東，魏冰玉.醫(yī)院網(wǎng)站設(shè)計思路及前景展望[J].中國醫(yī)院管理，2007，24（2）：63-64.

[3] 宮智.審計信息化建設(shè)的方向和架構(gòu)[J].中國審計，2013（1）：55.

[4] 李芳.醫(yī)療機構(gòu)內(nèi)部審計風(fēng)險的防范與控制[J].中國衛(wèi)生經(jīng)濟(jì)，2004，23（8）：74.

[5] 錢勇.淺談醫(yī)院信息網(wǎng)絡(luò)安全管理[J].現(xiàn)代醫(yī)院管理，2009，21（9）：11.

[6] 宋建敏，陸涯林.信息服務(wù)中心在醫(yī)院優(yōu)質(zhì)服務(wù)中的作用[J].醫(yī)院管理論壇，2012，29（6）：25.

[7] 內(nèi)蒙古自治區(qū)衛(wèi)生廳.內(nèi)蒙古自治區(qū)三級綜合醫(yī)院評審標(biāo)準(zhǔn)實施細(xì)則[S].2012：174.

[8] 蔡春，車宣呈，陳孝.現(xiàn)代審計功能拓展論[M].北京：中國時代經(jīng)濟(jì)出版社，2006：128.

[9] 黃作賓.信息系統(tǒng)審計[M].大連：東北財經(jīng)大學(xué)出版社，2012：278.

[10] 仲福英，趙永軍.內(nèi)部審計應(yīng)對信息化發(fā)展策略探究[J]. 中國內(nèi)部審計，2011（2）：45.

（收稿日期：2013-12-02）