狄健 劉立
摘要:在現代網絡經濟環境下,醫院的審計管理工作也發生了極大的變化。所以作為醫院的財務審計管理人員,必須充分意識到加強審計管理的重要性,并分析HIS系統對醫院審計管理的重要作用,并采取有效的策略,切實開展網絡經濟下的醫院審計管理工作。因而文章基于這一背景,并結合醫院的HIS系統,做出幾點分析。
關鍵詞:網絡經濟環境;醫院審計;管理;HIS系統
HIS系統(Hospital Information System)是現代醫院集診療、行政信息、決策、數據交換等為一體的現代醫院管理系統,所以作為醫院審計管理人員,必須利用HIS系統中管理財務的子系統的功能,結合醫院的審計信息來源信息,對網絡經濟環境下的醫院審計工作進行不斷的創新和發展。
一、網絡經濟下加強醫院財務審計的必要性
首先,有利于加快醫院審計信息化建設。信息化技術的推廣和應用是企業創造效益的基礎,醫院也一樣,信息化技術在醫院審計管理中的應用,通過可靠數據庫的支持,既有利于降低重復勞動率,又提高可數據利用率,推進了醫院有序化管理。
其次,有利于審計目標的實現。醫院審計的工作目標是在有效管理和加強內控監督的基礎上,維護國有財產不受侵犯。因此借助網絡經濟的影響力和計算機網絡技術,采用有效可行的方法處理審計材料和信息,確保了審計結果的準確性和科學性,對實現最終審計目標以及醫院領導做出相關決策提供了可靠的依據。
最后,有利于提升醫院內部審計質量。網絡信息技術輔助醫院審計的目的是在審計活動中利用以計算機技術為代表的現代信息技術作為輔助手段與工具對信息數據的真實性、完整性、合法性,以及與財政、財務收支有關的計算機信息系統的可靠程度進行相應的監督與評價,以便確定醫院經濟活動是否真實、準確,是否遵守相關的法律和規章制度,是否經濟有效和達到預期效果。
二、網絡經濟下加強醫院審計管理的工作要點分析
鑒于HIS系統在整個醫院財務審計管理中的重要作用,尤其是在網絡經濟時代的到來,作為醫院的財務審計管理人員,必須切實掌握工作要點,才能更好地促進醫院內部審計管理成效的提升,在優化傳統審計管理模式的同時更好地促進醫院審計管理水平的提升,這就需要切實做好以下幾個方面的工作。
一是在醫院財務審計管理工作中切實加強計算機技術的應用。由于部分醫院從事財務審計管理的人員自身的專業技術水平有限,加上難以正確認識內部審計管理的重要性和業務能力有限,導致醫院內部審計效率不高,審計結果差強人意。因此醫院應加大力度強化審計人員的培訓,不斷提高其專業技術知識水平,尤其是應加強計算機技術的應用,為整個審計工作的開展奠定堅實的技術基礎嗎,并強化審計人員考察和評價,從而使其掌握審計工作中所需的計算機技術。而在此基礎上,醫院就應加強審計軟件的研發,尤其是應加強技術人才和先進設備的引進,才能確保醫院的財務審計效率得到有效的提升,不僅能將審計的流程簡化,而且還能節約審計的時間,而作為審計人員,在整個過程中,必須利用會計電算化知識對信息進行查詢和過濾,同時對數據進行審核和分析,從而得出審計結果,提高審計工作效率。
二是切實加強風險防范。隨著網絡經濟時代的到來,HIS系統的應用為醫院審計管理工作的開展提供了極大的便利。但是網絡具有較強的開放性,所以其面臨的網絡風險也較大,尤其是在醫院加大HIS系統運行的今天,而網絡又是確保HIS系統運行的關鍵,加上資料的存儲模式從傳統的紙質化正逐步轉移到磁盤儲存上來,而磁盤在運行過程中就有可能面臨來自網絡黑客的攻擊,里面儲存的數據資料將面臨被盜的風險,這就會對醫院的財務審計管理工作帶來影響。因而為了確保整個審計工作高效的開展,為審計系統的安全運行奠定堅實的基礎,作為醫院必須加強對磁盤的保護,避免其在高溫高濕的環境中工作,對于系統,則應切實加強對其的維護,及時的更新系統的防火墻,通過安全防護軟件,最大化的預防黑客和網絡病毒對其帶來工具,從而在確保數據安全的同時為審計管理工作的開展奠定堅實的基礎。
三、醫院信息管理系統審計案例分析
(一)被審計單位信息化基本情況
某市醫院信息管理系統是覆蓋HIS、LIS、PACS、UIS、0A、經濟管理、物資、人事財務信息管理等的綜合性計算機網絡系統,信息化管理廣泛應用于醫院每個層面的各項日常工作。其中,HIS系統主要包括門診收費管理系統,門診藥房管理系統,出入院管理系統,住院護士、住院醫生、住院藥房管理系統,材料管理系統,固定資產綜合處理系統,藥庫管理系統和醫技管理系統等模塊。PACS系統即醫學影像存檔與傳輸系統,該系統實現了全院所有影像設備的交互、存儲和通信。LIS系統即醫院檢驗信息管理系統,LIS系統是HIS系統的一個重要組成部分,其主要功能是將檢驗的實驗儀器傳出的檢驗數據經分析后,生成檢驗報告,通過網絡存儲在數據庫中,使醫生能夠方便、及時地看到患者的檢驗結果。UIS系統即特檢科信息管理系統,特檢科各類設備檢查的病人的基本數據、圖像文件、診斷資料將由特檢科信息管理系統統一管理。
(二)審計目標
該審計項目的目標是對醫院信息系統安全性、可靠性和有效性進行審查和評價,重點關注被審單位的HIS系統是否有完善的安全管理制度與技術防范措施,重點關注HIS系統中門診收費、住院收費、藥品管理等模塊是否存在漏洞或缺陷。
(三)選用恰當審計技術方法
1. 實地考察法:對住房公積金信息系統基本信息、軟硬件設施和運行環境、業務流程及其對信息化的依賴程度、操作人員的操作過程進行觀察,掌握和發現系統操作過程中存在的問題。
2. 測試用例法:審計人員通過編寫相應的用戶測試用例,對門診收費、住院收費等模塊的輸入、處理、輸出控制進行實質性測試,測試信息系統處理數據的正確性和真實性。
3. 平行模擬法:審計人員對信息系統的后臺數據編寫SQL語句,模擬系統的業務處理邏輯進行分析處理,將計算的結果與實際結果比較,提取疑點,進行延伸,發現系統處理邏輯方面的問題以及利用系統進行違法違規業務操作的問題。
4. 計算機輔助工具檢測法:利用專門的安全檢測軟件對操作系統、數據庫、系統平臺進行安全掃描,做模擬攻擊和入侵測試,檢測是否存在漏洞。
(四)處理控制審計
醫院HIS系統處理控制審計目標是:審查醫療服務項目的規范性,審計醫療服務項目價格的合規性。
醫院HIS系統處理控制審計的步驟如下:
1. 根據《××省醫療服務項目價格標準》、《衛生部藥品管理法》、《衛生部處方管理法》等建立醫院HIS系統應用控制矩陣,如表1所示。
2. 使用數據驗證法和測試數據法,對表1中各控制點進行測試,并記錄測試結果。
3. 提出該事項的審計結論:存在自立項目收費情況和項目超標準收費等。
四、結語
綜上所述,網絡經濟時代下,作為醫院必須注重審計管理工作的開展,在利用HIS系統強化財務審計的同時,還應切實加強網絡病毒的防范,才能最大化的規避風險,從而為審計管理工作的質量的提升奠定堅實的基礎。
參考文獻:
[1]張暢玲.網絡經濟下醫院審計的管理策略分析[J].企業改革與管理,2015(12).
[2]吉宏圖.網絡經濟對醫院審計的管理策略探討[J].計算機光盤軟件與應用,2012(04).
[3]王敏芳.強化醫院經濟運行及審計管理的探討[J].財政監督,2013(35).
【作者單位:山東省腫瘤防治研究院(山東省腫瘤醫院)】