王錦玲
[摘 要]隨著計算機在各行業的廣泛應用,審計工作也由最初的對財務賬目的手工審計向計算機輔助的軟件審計進行轉變。這種以計算機軟硬件為載體,對被審計單位的財務收支、經營活動及存儲介質和電子數據的審計即為計算機輔助審計。近年來隨著醫療體制改革不斷深化及醫療事業不斷發展,計算機輔助審計的范圍與手段也得到拓展和豐富。
[關鍵詞] 計算機審計;方法;風險;控制
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 11. 025
[中圖分類號] F239.1 [文獻標識碼] A [文章編號] 1673 - 0194(2014)11- 0038- 01
萊蕪市人民醫院業務收入以每年10%的速度遞增,醫療器械、藥品、物資需要大量招標采購,如此龐大的業務往來,靠以往傳統的手工審計,不但延長了審計時間,加重了審計人員的作業負擔,而且增加了審計風險。為了解決上述問題,我院從2010年起將對財務收支管理、經濟效益、責任的審計均嵌入計算機系統,實現計算機輔助審計。本文主要探討計算機審計方法及計算機審計過程中產生的風險,并提出改進建議。
1 計算機審計方法
1.1 審計調查了解階段
(1)全面熟悉醫院業務處理流程及管理制度。了解相關部門職責分工及內部控制情況:熟悉相關業務的操作流程,確定業務控制的關鍵點。
(2)采集和轉換財務、業務電子數據,并掌握財務管理系統基本情況,如熟悉系統的計算機操作環境、應用系統、數據庫、數據存儲方式、各種報表的內涵、報表之間的關聯關系、各種數據的計算公式、業務處理流程等;對數據庫重點字段提取生成審計需要的原始數據表等;清理本次非審計年度數據,以提高數據篩選速度。
(3)掌握醫療服務、藥品及醫用耗材的物價政策,熟悉各醫療服務項目的收費標準及特殊內容。
1.2 確定審計實施階段方案
(1)運用AO對會計核算系統開展審計。現場審計實施系統(AO)尤其適合于對會計核算系統開展計算機輔助審計,主要是適用于對財務軟件數據的查詢、分析。在完成數據采集、數據轉換的基礎上,重點工作就在于審計分析。在審計實施過程中,AO優勢得到了充分體現,它特有的功能非常方便審計人員查詢、篩選、統計、分析,得到的數據既快捷又準確。如利用“賬表分析”功能對會計報表、科目明細賬、會計憑證進行審計;利用“數值分析”功能審查醫院發票是否有重號、斷號;通過對記賬憑證“摘要”欄進行模糊查詢,可以迅速得出預先設定條件的查詢結果。
(2)利用SQL Server數據庫查詢功能審計醫院收費系統。醫院收費主要涉及醫療服務收費、藥品收費、醫用材料收費等3個方面,嵌入數據庫查詢系統抽查住院和門診各項收費清單,醫院藥品中否超標準加價,自立項目、重復和超標準收取醫療服務費等問題。
1.3 完成審計終結階段
利用AO系統的導出功能,將相關審計資料導出,以便匯總整理;運用AO“審計底稿”中的 “審計報告”功能,編制審計報告提綱,生成審計報告初稿。
2 對計算機審計風險的思考
無論人工審計還是計算機審計都因其操作環境特點,不可避免地存在各種審計風險。計算機輔助審計主要存在以下風險。
2.1 計算機審計固有風險
它是由計算機軟硬件系統自身的特點決定的,其風險水平與系統硬件質量、軟件的實用性、穩定性及運行環境緊密相關,審計人員只能評估其風險水平,而無法對其實施控制和影響。
2.2 計算機審計檢查風險
首先是人員操作風險,審計人員在對會計信息系統進行審計時,由于過分依賴計算機運行所得出的結果,而沒有對各種疑點線索進行必要的復查所產生的風險。其次是財務數據風險,由于財會人員錄入財務數據時采用虛假、修改、延遲等手段造成虛假財務數據而產生的風險。
2.3 計算機審計控制風險
是指被審計單位內部控制未能及時防止或發現其會計報表上某項錯報或漏報的可能性。控制風險水平與被審計單位的控制水平息息相關。如果被審計單位的內部控制制度存在重大缺陷或不能有效地工作,那么錯弊就會進入被審計單位的財務報表系統,由此產生了控制風險。
3 對醫院計算機審計現狀及發展的認識與思索
3.1 計算機審計在醫院內審中的作用
計算機輔助審計是適應會計信息化要求而采用的新型審計方法,不僅有效地解決了傳統手工審計采用抽查法工作量大、覆蓋面小等問題,更解決了無法進行詳查、無法統計匯總、無法進行深層次數據分析等難題,極大地提高了審計效率,同時也取得了較為理想的審計效果。
3.2 根據醫院業務特點,著力開發高性能審計軟件
醫院現存信息管理系統要求預留審計接口,使審計軟件嵌入被查信息資料時可正常獲取信息數據。為保證審計質量與效率,大力開發性能優、質量高的實用型軟件,根據實際工作的調整,及時研制升級版本,推動計算機審計的不斷發展。
3.3 培養醫院計算機審計人員,充分挖掘計算機審計優勢
要使計算機審計在醫院內審中得到充分發展,就必須加強對審計人員的培養。審計人員不僅要有會計、醫療、審計理論和實務方面的知識,而且要掌握計算機系統構架、編程結構及軟硬件環境等專業知識和技能,這樣才能將信息自動化處理與醫院內部審計有機地結合在一起。
3.4 積極開發系統審計軟件,防范計算機審計風險
積極開發適合本單位審計要求的程序軟件,保證本單位信息系統如實記錄審計線索,也可在被審系統設計中嵌入審計模塊或在被審系統中留有適當的審計接口,審計人員通過系統開發審計,可以對系統中的控制措施及處理功能有較全面的了解,便于事后審計時選擇適當的審計方法與技術。這樣,就會明顯降低事后審計的風險。