公立醫院內部控制信息化建設難點及其對策

●孟 薇 潘 琮 彭 卓 周筱琪 賈 楠

一、緒論

在我國醫療衛生行業的發展、醫療衛生政策和醫院管理方面的改革對公立醫院內部控制信息化建設提出更高要求的背景下，根據國家有關政策要求，目前我國相當一部分公立醫院已經開啟并不斷深化自身內部控制建設和信息化建設進程，但是也都會遇到諸如體系不健全、溝通不順暢、管理不科學等各種問題和瓶頸，導致內部控制建設緩慢，效能發揮不充分。但在當今互聯網、多媒體快速發展的背景下，公立醫院內部控制信息系統的建立已經成為時代發展的必然趨勢。隨著信息化技術的不斷變革，業務層面的信息化變革必將推動內部控制建設更深層次的發展。

本文旨在通過調查研究了解公立醫院內部控制信息化建設情況，探尋公立醫院內部控制信息化建設中的難點，對困難成因進行剖析，提出改進的對策建議。同時希望本文提出的對策建議能被應用于更多公立醫院，進一步助力我國公立醫院內部控制信息化建設工作，促進公立醫院可持續發展。

二、當前我國公立醫院內部控制信息化建設現狀調查

（一）訪談

筆者訪談了委屬管三家醫院的財務骨干，了解醫院內部控制信息化建設情況，訪談結果如下：

公立醫院內部控制信息化建設的完善度和成熟度，跟領導層的重視和推進意愿正相關，領導越重視，體系建設越完善。比如此三家醫院中，有一家在采購、成本、收支、合同、預算、資產、建設項目等各個領域，還是處于傳統線下流轉簽字、付款等階段，完全沒有采取現代化的信息化手段來融入醫院管理和風險控制。而另一家在信息化系統的建設方面已經具有完整的單位層面的內控流程圖和指南，業務層面也是預算、收支、合同、資產等系統全部上線，目前正在做的是將一些模塊的內部控制風險點的控制嵌入信息系統中，實現信息化管理。

（二）實地調研

為了進一步了解公立醫院內部控制信息化建設的現狀并發現其中的困難和問題，筆者選取兩家醫院進行了實地調研。

1.調研委屬管三級甲等綜合醫院Z 醫院。Z 醫院是一所委屬管大型綜合性公立醫院，在醫院發展的過程中，根據國家和醫院相關制度要求，初步建立了內部控制體系。Z 醫院內部控制體系實行院長負責制，財務、審計、紀檢、基建、資產管理等部門相互制約，聯合發揮作用。Z 醫院利用信息化手段，加強內控建設，耗材采用SPD 全過程閉環管理模式，科研管理系統、合同管理系統、薪資管理系統均已上線。

Z 醫院內部控制信息化建設過程中也遇到了困難和問題，主要包括：Z 醫院目前已上線的系統包括HIS 系統、會計核算系統、資產管理系統、SPD 耗材管理系統、科研管理系統、合同管理系統、薪資管理系統等多個系統，各系統之間也通過系統接口能夠實現一定程度的互聯互通，但由于基礎數據字典標準化不夠、變動頻繁、字典庫維護不及時、維護權限不清晰等原因，導致系統之間出現數據不一致，信息“孤島”問題仍然存在。而且，醫院信息部門工程師難以做到在內控信息化建設過程中全程參與，在醫院業務人員、財務人員與信息技術人員的溝通中無法充分發揮“翻譯”的橋梁作用，導致溝通不暢，事倍功半。

2.調研委屬管三級甲等專科醫院B 醫院。B 醫院是國家衛生健康委屬管三級甲等專科醫院。B 醫院于2014 年成立了內部控制領導小組，由院長擔任領導小組組長，由總會計師擔任副組長，醫院內部控制工作牽頭部門為財務部門。

B 醫院的內部控制信息系統目前覆蓋了收支管理、預算管理、合同管理、資產物資管理、部分采購管理及科教資金管理等業務。系統定期升級，并建立了預算與收入支出、預算與合同、合同與收入支出、采購與資產物資管理、科教資金與預算及合同管理等信息化控制模塊之間的關聯。但采購業務管理、建設項目管理、成本管理、績效管理在信息化控制方面仍有所欠缺，上述系統尚未與HIS 系統和人事管理系統聯通，內部控制大數據平臺尚未健全。

三、當前我國公立醫院內部控制信息化建設難點及其成因分析

筆者在訪談及實地調研過程中發現，當前我國公立醫院在內部控制信息化建設過程中面臨著比較共性的問題，主要總結為以下五點：

（一）管理意識有待增強

首先，管理層在內部控制建設方面的意識需要加強。目前我國正處于國家治理體系和治理能力現代化的關鍵轉型期，為建立與當前社會、經濟、文化、科技等各方面發展相適應的管理體系，政府對行政事業單位內部控制建設給予了較高關注，以期提升行政事業單位的管理效能和服務效率。公立醫院作為提供公共醫療服務的事業單位，是轉型改革的重要領域之一。但是，當前大部分公立醫院的內部控制建設尚處于初級階段，部分醫院領導尚未高度重視內部控制工作，對于內部控制工作的參與度不高，風險意識不足，認知度不夠，培訓未到位。

其次，信息化管理手段應用于內部控制建設的意識需與時俱進。隨著時代的進步，現代信息技術及“互聯網+”等前沿技術作為管理工具應用于內部控制建設已成為必然趨勢。因此，內部控制信息化系統建設成為各項管理制度落地的重要抓手，并將成為常態化管控手段。但從目前情況來看，將信息化技術應用于內部控制領域的公立醫院比率很低，大多數公立醫院的管理系統是根據財政部門或衛生健康行政管理部門要求安裝的，且并未與醫院其他信息系統實現數據共享或驗證，對內部控制建設產生作用微乎其微。這與醫院管理層對內部控制信息化建設的意識有極大關系，管理層并未意識到信息技術對于提升內部控制剛性、提升內部管理效率以及防范風險的重要作用，而習慣于墨守成規的人為控制和監督，缺乏與時俱進的精神，造成了信息技術在內部控制領域應用的局限性。

（二）運營管理中存在信息“孤島”問題

信息孤島在目前醫院運營管理中是一個較為普遍的問題。信息孤島本意是指相互之間在功能上不關聯互助、信息上不共享互換，以及信息與業務流程、應用相互脫節的一系列計算機應用系統。

在醫院，在實際工作中，各個部門由于自己工作的需要，都會購買、使用或者由醫院信息部門自行開發一些滿足自己日常工作需要的信息系統，比如財務部門的賬務處理系統、預算網報系統，業務部門，比如人事部門的人事薪資系統、考勤管理系統；總務部門的資產管理系統等等。這些職能部門分管了醫院的各個方面的業務，無意中也分隔了醫院內部本應該統一的信息數據。從管理體制上來說，因為管理信息化的需求不同，職能部門關心的重點也在各自部門，從而缺乏全局觀。而各個模塊的信息化系統，由于沒有醫院從整體戰略指導層面的統一規劃，導致各自為政，無法對接，從而無法通過信息互聯互通來實現大數據管理。這些現狀的存在使得工作中，信息關聯無法實現，多部門上報數據甚至出現不一致的情況，工作中的效率無法提高、工作中人力、物力資源出現浪費。

另一方面，在實際醫院的運營管理工作當中，在信息化建設方面，一些單位對內部控制信息化的理解還停留在表面，不夠深入，甚至出現為了專門應對上級檢查而“畫兩張皮”的情況，即應對上級檢查時拿出成套的、各部門互聯互通的規劃方案，實際操作中將這些規劃方案束之高閣，該怎么做還怎么做，書面文件并未實際落地，更別提發揮內部控制信息系統的最大效能。

（三）業務人員與信息人員溝通不暢

醫院經營管理理念直接影響了醫院的管理決策，當醫院內控管理理念與信息化技術協調發展時，才可以有效創新醫院內控建設理念，進一步提升醫院的社會經濟效益。醫院信息系統開發時，無論是醫院自行開發，還是選擇市場化產品，開發人員采集系統建設需求的對象均為業務人員和管理人員，二者由于其信息化方面的非專業性導致對需求表述不準確，或者溝通不到位，導致功能需求難以落地，開發周期延長。

（四）市場現有產品模塊水土不服

醫院信息化建設工作專業性強、復雜度高，因此多數醫院會選擇市場化專業商品，并在此基礎上進行不同程度的個性化需求開發。但是，在選擇市場現有產品模塊進行二次開發過程中，也必然涉及到已內嵌審批流程、內控節點不符合自身工作實際，與自身需求相脫節的水土不服，不能完全得以滿足的問題。

（五）專業復合型人才缺失

目前，大多數公立醫院在內控信息化方面都面臨著這樣一個窘境，即懂業務的人不懂得信息化技術，懂信息化技術的人又不熟悉業務，但是二者的專業性均較強，只有同時熟悉業務和信息化技術的人從流程設計、崗位設計到執行監督，才能將內部控制信息化建設的效益發揮到最大化，這就對醫院內部控制管理人員和信息技術人員提出了更高、更嚴格的要求。

四、當前我國公立醫院內部控制信息化建設優化建議

筆者根據以上公立醫院內部控制信息化建設難點，提出相應優化建議：

（一）提高風險防控意識

內部控制建設是“一把手”工程，可見“一把手”作為控制環境要素的主體，能夠決定內部控制建設的效果。控制環境的優劣，直接影響到內部控制的貫徹和執行、醫院預期目標以及醫院戰略的實現。因此，建議強化管理者依法治理醫院的理念和風險防控意識，用持續的、生動的宣傳培訓給管理者“洗腦”，案例要貼近醫院實際，并具有強烈代入感，同時也應注重提升管理者科學治理能力。建議對醫院管理層建立適當考核體系，將內部控制作為考核指標納入領導干部考核任用參考范圍，進一步強化管理者風險防控意識。

對于管理層對內部控制信息化建設缺乏認知問題，除了日常宣貫以外，建議采取“走出去、請進來”的方式，向內部控制信息化建設較先進的醫院借鑒經驗，參觀信息化建設完善的知名企業，深入了解其理念及做法；同時邀請內部控制信息化專家為管理層做專題培訓，例舉國內外優秀案例，提升管理層重視程度。

（二）“孤島”走向“集成”

第一，理順醫院的信息化數據流。醫院內控信息系統的建設是建立在完善的數據流之上的。因此理順醫院的信息化數據流是信息化能否成功的關鍵之一。醫院的內控信息化建設其本質是利用信息化的手段，將醫院的管理思想融于醫院的運營管理當中，從而在這個過程中實現財務、物流、業務流、成本等各個方面的科學管理。

具體來說，首先要加強數據標準化管理。沒有高度集成的內控信息系統就無法實現內控效率質的飛躍。只有將各個信息系統通過數據交換平臺銜接起來，實現互聯互通，才能發揮出信息化內部控制應有的價值。醫院有幾十個信息系統和功能模塊，分別分布在不同部門，數據管理沒有統一標準，要建成高度集成的信息系統平臺相當困難。為從源頭上保證數據的可用性，實現系統間集成整合、信息共享和協同工作，基礎數據字典的標準化、歸一化和規范化管理顯得尤為重要。其次，要推進數據質量治理。數據治理是保證數據質量的必要手段，數據治理讓數據質量越來越好。在統一數據信息標準的同時，要建立數據信息認責管理體系。即將數據管理責任落實到信息部門和相應業務部門，并對其履責情況進行考核，從而把好數據質量關。

第二，升級現有的系統，建立各個不同部門系統之間的數據交換協議和數據接口。基于目前醫院的現狀，各個職能部門之間采取不同的應用軟件系統，要想實現數據的互聯互通，而不付出較大成本的方式，就是建立各個應用軟件系統之間的數據接口，讓多個系統最終形成一個可以數據自由流動的閉環，將不同系統的數據取到需要使用的地方。比如，人事薪資系統的考勤和工資系統可以與財務系統的薪資模塊對接，總務后勤的資產管理系統可以接入財務集成平臺的賬務模塊，從而實現資產入庫、計提折舊、領耗材等自動生成憑證等等。

第三，整合優化業務流程，建立統一的數據集成平臺，來實現各應用系統的集成。具體來說，就是把現有的線下業務流程，進行梳理、規劃，去除多余的環節，根據實際需求優化流程，使之貫穿眾多部門的應用系統。同時，統一進行信息資源規劃，全院建立一個信息資源建設統籌機構，來對信息化的建設作出統一的規劃和部署，協調各個部門的各自目標，從整體角度來考慮布局，這樣能有效避免信息化低水平的重復建設、效率較低的問題。

（三）建立完善例會制度

針對醫院業務人員、管理人員與IT 開發相關技術人員溝通不暢的問題，建議建立完善例會制度。定期召開例會，一是可以通過例會明確各個相關部門、相關崗位的工作任務、時間節點；二是信息化建設參與人員可以通過例會交流工作中的難點、問題以及需要協同的事項，形成決議，不至于因為某環節出現困難使項目停滯；三是通過例會，提高大家對工作進程的了解，最大限度形成共識；四是通過例會，對布置工作進行檢查督導，讓大家感受到醫院對建設工作的持續關注而不至于有懈怠情緒，使內部控制建設、信息化建設工作能夠按進度推動，建立完善高效、順暢的長效溝通協商機制。

（四）深度參與設計和開發工作

搭建信息化平臺固然需要專業的信息技術人員，但是臺上表演的并不是IT 人員，而是醫院各個業務的參與人員、管理人員。需求是表演者提出來的，為表演者所用，不能要求IT 專業人員充當演員的角色，也不能要求IT 專業人員單方面提出對平臺設計的要求。這種需求是全體人員共同提出來的，每個人都要積極參與其中，立足于自身工作，提出改進工作、完善流程、強化內控等各個方面的需求和建議，最終匯總形成各個模塊的建設需求。我們不應該僅僅滿足于信息化產品的上線成功，而忽略了知識的轉移和管理的改革、實現目標和深化應用。

此外，要使內部控制建設和信息化建設工作能保障醫院長遠發展, 醫院各相關部門深度參與設計和開發工作，按照既定的業務流程，將必要的內部控制要點應盡可能全面地落實到系統開發中。醫院信息中心、財務部門作為技術和業務的具體牽頭部門，全程參與跟蹤系統的開發、測試過程，了解信息系統是否存在問題、系統的穩定性和可操作性，熟悉系統并監控業務流程和內部控制是否得到落實。同時，還要加強和其他部門的溝通,通過事前和事后的控制, 保證各管理模塊建設的科學性、可行性，以及各模塊的有效銜接和有機聯系，形成完整閉環，使內部控制在最大限度內發揮效益。

（五）培養內控信息化復合型人才

任何技術、體系的應用和實施，都離不開高素質人才的控制和操作。當今社會信息化技術的普遍應用，對財務人員、IT 人員的專業素質提出了更高的標準。因此，醫院應高度重視人才隊伍建設的重要性，除強化財務、信息化等方面專業人才培養以外，還應意識到內控信息化復合型人才培養的重要性，一是擇優選取培養對象，定期進行多層次、多部門輪崗鍛煉、培訓，強化意識、提升能力；二是提升人才綜合素質，積極促進財務人員由“核算型”到“管理型”的轉變，最大限度地促進業財融合，力求強化內控信息化復合型人才梯隊建設，進而為內部控制工作實施質量和效果提供根本保障。參考文獻：

[1] 韓斌斌.信息化助推醫院精細化管理探析[J].中國總會計師，2016(2)

[2] 唐大鵬,滕雙杰等.新時代行政事業單位內部控制信息化落地的分析和建議[J].中國注冊會計師，2019(1)

[3] 王慧.醫院內部控制信息化管理優化策略[J].中國集體經濟，2019(5)