信息技術在國內公立醫院內部審計中的應用綜述

鄒楠

摘要：隨著醫療改革的不斷推進，作為監控一環的內部審計判斷醫院各項業務運行狀況是否良好、是否有效的作用日益凸顯。同時，為了適應信息化環境，國內公立醫院內部審計也開始嘗試運用信息技術處理審計工作。信息技術將為公立醫院內部審計以及醫院本身帶來怎樣的發展已逐漸受到重視。

關鍵詞：公立醫院 內部審計 計算機審計 信息技術

0 引言

近年來，會計電算化已得到廣泛應用，公立醫院也在推行醫院信息系統改進信息流程，在這種信息化的大形勢下，審計對計算機技術的需求逐漸凸顯。但基于國內公立醫院的特殊性，公立醫院是否適合內部審計電算化以及如何推進計算機審計的實施，這些仍是我們需要探討的問題。不少專家學者就計算機審計、醫院內部審計以及兩者的聯系作出探討，現綜述如下。

1 信息技術在內部審計中的發展情況

1.1 運用信息技術的契機 首先，我國自上個世紀開始嘗試會計電算化，也就是運用信息技術處理傳統的會計工作、拓展會計的信息系統。國內會計電算化普及率的迅速提高使得內部審計的審計對象的數據、審計的流程、審計的方式等都產生了變化，傳統的手工審計已無法滿足時代需求。唯有依靠運用信息技術來降低會計電算化帶來的風險，減少信息化環境下的經濟犯罪。其次，傳統的內部審計的一些缺陷也要求審計電算化。傳統內部審計具有流程繁瑣、消耗大、風險高的弊端。運用信息技術可以以規范化的流程減少繁瑣的重復操作，既可以簡化傳統內部審計流程、應對會計電算化，也可以降低人工審計風險。與此同時，信息技術的運用可以對審計信息更加全面有效地進行分析，大大地提高了內部審計的效率。

可以說正是在外部環境變化與內在發展需求的共同作用下，信息技術被應用于審計，從而產生了計算機審計。

1.2 計算機審計的發展 1996年我國審計署發布了《審計機關計算機輔助審計辦法》，1999年我國的獨立審計準則中提及了“計算機信息系統環境下的審計”，但由于上個世紀技術發展的局限，國家對計算機審計定義尚且比較含糊。當時的信息技術作為新興技術，僅被當作審計的一種輔助工具，結合尚不緊密，應用相對狹隘，多在事后審計和定期審計中使用，對審計人員的素質要求也比較簡單，只要求審計人員擁有專業知識的同時掌握一些信息技術知識。

在其后的數十年間，國家對計算機審計越來越加以重視，我國審計署在1998年提出了審計信息化建設，2002審計信息化系統建設項目也就是“金審工程”正式啟動，力圖建成較為完整成熟的國家審計信息系統，培養出合格的計算機審計人員隊伍。2001年《審計署提出信息化建設總體目標和構想》中提出要進一步加強計算機審計人員的培養，以及加快政府、事業單位、企業等審計信息系統的構建。

1.3 計算機審計的現狀 西方信息技術發展較早也較為成熟，以美國為代表的西方國家在上個世紀就將信息技術運用到審計中，并通過法案、準則予以支持。美國早在1969年就成立了EDP審計師聯合會，后演變成為美國信息系統審計與控制協會（ISACA），現已成為全球公認的權威。

相較發達國家，我國計算機審計起步較晚，并且缺乏獨立性，計算機審計人才也相當緊缺。九十年代以來國家發布的一系列文件和項目使得情況有所改觀，但從整體而言，計算機審計的運用仍不夠理想。從軟件來看，盡管會計電算化的軟件種類繁多、功能齊全，配套的審計軟件卻沒能及時跟進，會計電算化軟件之間的差異也無形加大了審計的難度。從人才培養上來看，以南京審計學院為例，作為專門培養審計人才的院校，計算機審計的重要性也并未在教學中得到體現，學校教學仍舊偏重于傳統審計。從實際使用情況來看，由于我國資源分布不合理，許多企業單位并沒有條件實行計算機審計，再加上相對于傳統審計較為完善的法律法規，計算機審計的相關規定非常匱乏，使得計算機審計的推廣困難重重。

2 公立醫院的內部審計

2.1 傳統的公立醫院內部審計 良好的醫院審計應該滲透醫院運營的方方面面，然而傳統的公立醫院內部審計一般依附于行政，缺乏獨立性，職能也較為簡單，體質不夠健全。隨著醫療系統改革的推進，公立醫院運營模式的轉變使得傳統內部審計的缺陷趨于明顯。以蘇州大學附屬兒童醫院為例，因為醫院規模的擴大，蘇州大學附屬兒童醫院園區總院（暫名）工程的動工凸顯出工程審計的重要性，工程審計專業知識的不熟悉加大了審計的難度，院內人員對審計流程的不熟悉也增加了審計工作量。從長遠來看，傳統公立醫院內部審計的不完善將不利于醫院的可持續發展。

2.2 醫院信息系統與內部審計 醫院迫切需要計算機審計的原因一方面在于目前國內醫院廣泛使用的醫院信息系統。醫院信息系統即HIS系統，它覆蓋了醫院從醫療到行政的各項業務。以本院使用的紅帆公司廣州紅帆電腦科技有限公司提供技術支持的ioffice系統為例，ioffice系統通過模塊化可以發布、交換、存儲各種業務信息，并且可以根據需求增加模塊對信息進行分類、匯總、分析，由醫院信息系統處理的業務已相當龐大。醫院信息系統的廣泛使用要求醫院內部審計予以配合，如果內部審計不加以正確監督，醫院信息系統帶來的風險將難以控制。

3 公立醫院的計算機審計

3.1 公立醫院計算機審計的現狀 目前公立醫院的防統方系統對計算機審計的運用相對較為成熟。防統方系統基于醫院信息系統產生，是對醫院信息的查詢、提取進行監控，以防止工作人員利用醫院信息收受藥品回扣或進行其他違法違規行為的系統。防統方系統通過監控醫院各個IP地址的活動，實時記錄醫院信息系統用戶的操作記錄，定時形成審計報告。審計人員可以實時監控到異常信息，并按照需求查看審計報告，以有效的事后審計跟蹤統方。但防統方系統仍存有缺陷，防統方系統對軟件、硬件配套設施等要求較高，如果IP地址可以隨意改動，即使審計人員發現異常也無法追查到人，如果系統出現安全漏洞也會造成信息泄露。防統方系統對審計人員也有要求，審計人員需要增加對醫院信息流程的熟悉度才能及時發現異常。

■

圖1 防統方系統的運行模式

國家對防統方的重視使得許多醫院都建立了防統方制度，并使用了防統方軟件。但防統方本身也存在短板，防統方軟件的安全隱患、過度依賴事后審計、操作人員追蹤難等問題仍需設法解決。另一方面，醫院其他業務活動的審計監控并沒有得到同樣的重視，與防統方系統相比，公立醫院內部審計的其他方面在信息技術的運用方面相對薄弱。這些不足凸顯了國內公立醫院審計的缺陷。

3.2 前景與改進措施 防統方系統的成功運用為公立醫院內部審計信息技術的運用提供了寶貴經驗，也展示了計算機審計的諸多可行性。一方面，發達國家計算機審計的成熟使用為我們提供了良好案例，另一方面公立醫院與一般企業單位雖有所差別也有相似之處，其他領域的成功經驗我們也可以借鑒。以市場對計算機審計的需求，以及國家對審計信息化的支持，公立醫院內部審計信息化的前景仍是明朗的。

為了保證公立醫院內部審計信息化的效果，從國家到醫院自身都應作出相應的努力。國家應加快審計信息化系統建設項目的推進，完善相應的法規制度，加強醫院審計軟件的研發，醫院自身也應當提高對內部審計的重視，加大對計算機審計的投入，注重對審計專業人才的培養。

4 總結

綜上，我國的計算機審計尚不成熟，今后仍有很長的一段路要走，但信息技術的靈活運用無疑將會為我國公立醫院的內部審計帶來嶄新的發展空間。我們應當加強對醫院內部審計及計算機審計的重視程度，不斷完善審計機制，加大配套軟件的研發力度。我們有理由期待在不久的將來，審計與信息技術的結合能夠改善公立醫院的運營狀態，為公立醫院的發展保駕護航。

參考文獻：

[1]許華.醫院審計風險及防范對策探析[J].時代經貿，2008（6）.

[2]《審計署提出信息化建設總體目標和構想》（2001.3.28）.

[3]郭宗文，張紅衛，胡仁昱.計算機審計[M].北京：清華大學出版社，2005.