公立醫院內部控制信息化難點與對策

于建麗

[摘要]隨著醫療衛生體制改革的逐步深入及信息技術的快速發展，各醫院紛紛加大信息系統建設力度。本文對公立醫院內部控制信息化建設中存在的難點進行分析，進而提出完善內部控制設計、確定內控信息化路徑等相關對策。

[關鍵詞]公立醫院 ? ?內部控制 ? ?信息化 ? ?對策

息化是保證內部控制得以有效執行的重要抓

手，通過將各項具體控制嵌入信息系統，開發并運行系統的自動控制功能，實現內部控制的信息化，從而實現內部控制的有效執行。隨著醫療衛生體制改革的逐步深入及信息技術的快速發展，信息化已成為醫院管理能力現代化的重要體現，各醫院紛紛加大信息系統建設力度，開發運行PACS、HIS、HRP等多種信息系統及其他內部管理平臺，為內部控制信息化奠定了良好基礎。但實際操作中，許多公立醫院內控信息化的推進卻非常緩慢，面臨諸多難點。如何克服這些困難，是目前公立醫院內控信息化亟需解決的問題。

一、公立醫院內部控制信息化建設的難點

（一）基礎薄弱

內控信息化的前提是具有完善的內部控制體系設計，通過進行系統梳理，明確公司層面和業務層面的具體控制點和控制措施，在此基礎上，以信息系統加以固化并保證控制得以有效執行。但目前許多公立醫院尚未明確業務和管理的控制點和控制措施，更未在此基礎上形成內部控制手冊;有的醫院雖然有內部控制手冊但手冊覆蓋面不全、質量不高，沒有結合醫院實際，沒有針對醫院的業務和管理實際所面臨的風險制定有效的控制措施;有的醫院雖然內部控制手冊質量過硬但沒有落地，沒有根據手冊固化業務流程、職責、權限和業務表單，導致信息化基礎薄弱。

（二）路徑不明

對于如何實現內控信息化，各醫院根據各自的理解和實際情況探索出不同的路徑：有的將內控嵌入OA系統，有的開發或者采購專門的內控系統，有的將內控嵌入相關的管理系統，還有的嵌入統一的信息化平臺，到底采用何種路徑成為許多公立醫院內控信息化面臨的一大難題。

（三）觀念偏差

內控信息化需要強有力的支持，領導是關鍵。大部分醫院領導均為醫生出身，對于內部控制沒有概念，重視不夠，缺乏認識，有的認為只要有信息系統就實現了內控信息化，還有的認為內控信息化就是網上簽字，認識的偏差導致內控信息化推進困難。

（四）人才缺乏

內控信息化在操作層面最大的困難是在信息系統開發過程中如何將控制嵌入系統，這需要既懂醫院管理和內部控制又懂信息化的人員，而目前醫院包括信息系統開發公司真正懂內控的人員很少，懂內控又懂信息化的人更少，由此帶來一個問題：從事軟件開發的人員不懂醫院管理和內部控制，因而對醫院提出的把內控嵌入系統的需求不知道如何操作;而醫院管理人員不懂如何提出內控信息化的具體需求，因而導致內控信息化的實際開發存在難以逾越的障礙。

（五）投入不足

信息化建設需要大量資金投入以購買設備和軟件及后續維護管理，而公立醫院是不以營利為目的的組織，許多醫院僅僅依靠財政補助收入和經營收入，本就經費緊張，資金不足成為許多醫院特別是中小型醫院實施內控信息化的重要障礙。

二、公立醫院內部控制信息化建設的對策

（一） 提高內控信息化認識

要保證內控信息化的順利推進及未來信息化得到有效運用，提高醫院管理人員特別是醫院領導對內控和內控信息化的認識至關重要。各醫院應通過各種方法，使各級管理人員認識到內部控制的重要性，認識到內部控制信息化是保證內部控制落地實施的必然選擇，從而減少內控信息化阻力，確保內部控制信息系統得到有效運用。

（二）完善內部控制設計

針對目前內部控制現狀，各公立醫院應當盡快推進內部控制體系建設，對醫院相關業務，特別是經濟活動（包括但不限于預算管理、收支業務、政府采購、資產管理、合同管理和工程項目）進行系統的流程梳理與管控設計，明確業務流程中的風險控制點和控制措施，確定控制責任、控制權限和相關的表單、文件，從而為內控信息化奠定堅實基礎。

（三）確定內控信息化路徑

目前醫院內控信息化的路徑一般有四種：第一種是將內控嵌入相關信息系統，如OA、財務報賬系統、資產管理系統等;第二種是開發專業的模塊化信息系統，如合同管理系統、工程管理系統、采購管理系統等;第三種是在現行平臺化信息系統如HRP上開發專業化模塊，如采購管理模塊、合同管理模塊等;第四種是建立專門的內部控制信息系統（目前市場上已有相對成熟的內部控制信息系統），融合預算管理、收支管理、采購管理、資產管理、基建工程和合同管理等主要業務模塊。各醫院應當根據本單位發展戰略、業務規模、信息化建設現狀，探索確定內控信息化的實施路徑。對于那些規模較大、已有諸多信息系統的公立醫院，可以以現行信息系統為基礎，將相關內控要求嵌入，或者針對現行信息系統存在的缺陷開發專門的模塊化系統，或者在統一的系統平臺如HRP上開發相關業務模塊（相對來說，這是比較理想的路徑）;而對于規模較小、信息化建設尚處于起步階段的公立醫院來說，較為理想的路徑是構建統一的管理信息系統，并將相關經濟業務模塊融入統一的平臺。

（四）加大信息化建設資金投入

為保證內控信息化建設的推進，實現醫院的規范化、精細化管理，提升業務和管理效率，各醫院應當在完善信息化規劃的基礎上，持續加大信息化投入力度，嚴格監管，確保有足夠的資金用于信息系統建設和運行。

（五）確保內控信息化科學高效

對于大部分公立醫院來說，培養或者引進既懂醫院管理和內部控制又懂信息化的人才，既不現實也未必經濟。因此，在推進內控信息化過程中，除了創建信息化團隊之外，通過引進外部專業團隊，特別是對醫院內控和信息化具有一定經驗的外部團隊，成為解決內控信息化過程中有效溝通和協調障礙的有效路徑。從目前公立醫院的成功實踐來看，外部專業機構在內控信息化方面應當重點協助解決四個問題：一是梳理確定需上線和能上線的控制點與控制措施;二是自動控制功能的開發;三是信息系統中控制實現情況分析;四是信息系統風險評估與控制完善。通過外部專業團隊的引入，在內控信息化過程中，包括前期需求梳理、架構設計、軟件開發、上線前審定等各環節，積極進行配合與監督，以保證內控信息化的有效推進，保證開發完成的信息系統科學合理、運行高效。

（作者單位：北京中醫院，郵政編碼：100010，電子郵箱：yujianli@bjzhongyi.com）