淺析醫院內部審計信息化建設

聶淇竹 合肥市第二人民醫院

內部審計是醫院管理不可缺少的環節。隨著醫院的發展，審計工作逐漸增多，覆蓋面也越來越廣。信息化技術醫院運營中逐漸發展起來。但與醫院整體的信息化建設相比，內部審計信息化建設進展緩慢。現階段審計涉及的信息和材料越來越多，傳統審計低效率的弊端顯現。信息化審計有提高醫院審計工作效率的作用。加強醫院對于風險的評估和防范能力，有效監督醫院的經營活動，使內部控制達到預期的效果，提高醫院的管理能力。

一方面，審計信息化可以提高內部審計的效率。醫院的工作涉及方方面面，傳統的審計工作需要耗費大量的人力在信息的收集、篩選和整理上。信息化的內部審計可以解放出這部分人力，去進行數據分析和方案的研究。另一方面，審計信息化可以提高內部審計的效果。純粹的人工核算可能出現遺漏或誤差，運用信息系統和計算機技術，可以及時處理信息、分析數據、驗證數據，保障數據的準確度。醫院內部審計涉及的數據紛繁復雜，傳統的審計人員憑借經驗能夠分析的項目和深度有限。計算機技術和信息技術的引進，使得大量的數據被挖掘，有助于更深層次的分析。內部審計工作質量的提高，可以更準確的發現醫院運行過程中的風險點，提出有效的解決方法，有助于醫院的穩定發展。

一、建設醫院內部審計信息化面臨的困難

1.重視度不夠

目前醫院內部逐漸開展的信息化建設主要集中在醫保、財務等方面。內部審計信息化建設的實質性的工作開展較少。部分原因在于醫院對內部審計信息化建設的重視程度不高。一方面，院領導層面沒有清晰認識到信息化建設對審計的重要作用，沒有理清審計信息化建設對醫院發展的重要意義。另一方面，審計工作人員也沒有高度重視審計信息化建設。對信息化建設的重視程度不夠，審計人員就不會積極學習相關專業知識，在日常工作中也不會主動實踐信息化審計。

2.專業人才不足

信息化審計的開展依托計算機技術和互聯網技術。目前從事審計的工作人員，大多數為財會、經濟背景，缺少信息化相關的能力。設計信息系統或者開發審計軟件的工作人員，則對審計知識了解不足。缺少專業的人才隊伍，導致理論和實際相脫離，很難發展信息化審計。由于日常工作繁重，審計人員很少能夠主動的學習和實踐信息化審計。只有擁有了解審計和信息化的專業人才隊伍，將信息化融入日常審計工作中，信息化審計的建設才能順利開展。

3.信息系統不健全

審計信息化建設需要依托計算機技術在信息平臺上進行處理數據。開放的數據管理，通過數據共享可能會帶來內審工作效率的提升，但是重要數據泄露將會導致嚴重的后果，甚至會影響醫院的穩定。內部審計資料具有保密性要求，醫院的相關數據又涉及病人的隱私，更需要一個安全的平臺進行存儲和處理。信息系統的數據還有完整性和準確性的要求。日常處理數據，會出現數據字段不完整，字段匹配錯誤，重要數據缺失等問題。數據的不完整或不準確會直接影響分析結果。

4.配套措施不完善

審計信息化可以提升審計工作的效率和質量，但同時審計工作也將會面臨新的挑戰。由于信息化的建設，原有的管理方式和配套措施不能完全適合新環境。醫院層面，沒有制定相應的制度，保障審計信息化的建設。例如缺失各部門、各崗位之間關于審計信息化權責的界定。缺少詳細的工作流程，缺少審計人員信息化操作培訓的方案等。同時信息化審計需要相應的軟硬件的配合，事實上會出現例如計算及設備數量不足，審計軟件不符合需求或者軟件更新不及時等問題，都會影響審計信息化的建設。配套措施不完善，審計信息化建設工作將無法順利的開展。

二、建設醫院內部審計信息化的建議

1.重點關注審計信息化建設

審計信息化建設對醫院未來的發展有重要意義。從醫院管理層角度，應當認識到審計信息化建設的優勢，逐步進行信息化改革。適當安排工作人員專業知識的培訓，提高審計工作人員對信息化建設重要性的認識，增加審計人員信息化審計的工作比重。醫院其他崗位的工作人員，也要認識到信息化審計的重要意義，做好相關的配合工作。例如在信息化建設過程中需要信息部門配合網絡的維護，在組建專業人才隊伍時需要人事部門配合。加強審計信息化建設重要性的認識，是信息化建設的保障。

2.組建專業人才隊伍

審計信息化建設離不開專業的審計工作人員。鼓勵審計人員在日常工作中主動學習信息化審計的知識，將信息化技術運用到日常工作中。審計工作人員主動學習新的知識，例如計算機技術方面的大數據技術、云計算。軟件工具方面，除了常用的Excel、Access等工具，還有SQL server、Oracle等數據庫工具，SPSS、State等專業數據處理工具。醫院也應當適當安排長期的、系統的培訓。培訓的內容需要結合理論與實際。醫院可以適當引進其他專業的技術人才。通過引進人才的帶動，幫助審計工作人員了解信息化的基礎原理和信息系統的具體操作方法。信息系統的開發和日常維護，也需要專業的人才。

3.健全醫院審計信息系統

醫院審計信息化的順利開展離不開完善的信息系統。完善信息系統的安全問題，一是從制度層面強化維護信息系統的安全意識，明確安全責任的劃分，對相關的工作進行的監督。二是從技術層面確保審計信息系統的安全性，從建設系統階段就注重系統的安全性。加強對系統的維護，防止信息的泄露。日常工作中養成良好的工作習慣，及時備份數據，制定應急預案。從數據錄入階段開始，明確數據的等級管理和審核。開展標準化信息錄入，便于后續數據的傳輸和運用。數據輸入時就進行必要的數據校驗，確保高效的數據錄入。同時加強對數據接口的管理，完善各數據庫間的傳輸過程。從安全性和效率性兩方面完善醫院審計信息系統，保障審計信息化建設的順利開展。

4.完善配套措施

醫院內部審計信息化建設需要醫院各方面的配合，例如定期檢查操作系統安全、數據庫安全、網絡安全。維護信息系統穩定，防止數據的泄露。保障充足的硬件和合適的軟件系統，加強相關軟件的學習。組建專業人才隊伍，除了完善人員培訓機制，還需要配套的招聘機制。根據不同階段信息化審計建設的需要，研究審計人員的知識結構，制定招聘、培養計劃。職責分離和授權審批是內部控制的重要步驟，一方面需要界定清楚各崗位之間的工作職責，使各部門更好的配合。另一方面，健全信息化審計的授權審批制度，嚴格規范工作人員權限。完善相關配套措施，有效的推進信息化審計建設。

總而言之，醫院審計信息化建設會對審計的效率和效果產生積極作用，對醫院穩定運營和發展具有重要意義，建設信息化審計是必要的。醫院需要重視審計信息化的建設、加強專業人才隊伍的組建和培養、健全審計信息系統、完善相關的配套措施。通過審計信息化的建設，完善醫院內部審計工作，保障醫院穩定運營。