新興信息技術創新推動醫院內部審計發展案例研究

陳怡璇 黃鈺菁（廣州醫科大學審計處 廣東 廣州 511436）

2018年5月，習近平總書記在中央審計委員會第一次會議上指出：“要加強科技強審，加強審計信息化建設”。隨著信息化技術的快速發展，醫院信息系統已經成為了醫院資源管理和業務運行的載體，醫院內部審計也隨之在新興信息技術的使用方面逐漸呈現出了邊界擴大化、內容信息化、方法創新化等特點。面對新形勢，新興信息技術創新是推動醫院內部審計高質量發展的力量之源。醫院內審部門要逐步突破傳統審計思維，堅持“科技強審”的工作思路，積極創新和運用新興信息技術，使內部審計在有效發現和揭示組織風險、為組織創造價值方面發揮更大作用。

一、醫院內部審計工作中運用新興信息技術的重要性

隨著醫院信息化的不斷普及和發展，傳統的審計模式已難以滿足工作要求。大數據等新興技術能為內部審計工作提供更為豐富開放的信息資源和整合度更高的信息平臺，從而更精準地為醫院的發展提供具有戰略性、系統性和前瞻性的審計建議。

（一）完善醫院運營管理

醫院涉及到的部門機構相當龐雜，不同的部門機構往往使用不同系統，導致數據類型不同，給系統溝通、協調帶來困難。內部審計部門作為醫院日常經濟運行綜合性監督部門，與各個部門的運營數據聯系緊密。在數據量多、數據類型廣的背景下，只有順應時代的發展，充分運用技術手段開展審計工作，才能更好地履行審計監督職責，提高審計效率，更全面地推動醫院完善運營管理。

（二）防范醫院運營風險

醫院在運營過程中面臨諸多風險，如戰略風險、財務風險、決策風險、人力資源風險、法律風險等。防范風險是內部審計的重要職責之一。技術手段的充分運用可以使醫院建立起一種持續性高、覆蓋面廣的審計模式，對醫院重要運營領域和關鍵業務環節進行持續關注、風險評估、實時監控、專項分析和對審計發現的問題進行跟蹤等，及時掌握醫院的運營管理現狀、風險變化態勢等整體情況，實現對全部業務流程及各類風險的有效審計全覆蓋。

（三）促進醫院增加效益

醫療事業的發展離不開醫院經濟效益的輸出。在內部審計工作中使用技術手段有助于提升醫院效益，主要體現在兩個方面：一是內部審計工作產生增效作用。通過充分運用技術手段，內部審計能更全面地關注高風險領域，把控關鍵控制節點，提出審計建議，實現節約資源、提高效益的目的。二是審計成果利用產生的經濟效益。技術手段的運用能更好地掌握審計發現問題的整改情況，及時發現整改過程中遇到的困難，促使問題得到整改，審計建議得到有效落實，有助于醫院優化業務流程，減少不必要的資源浪費，促進醫院增加效益。

二、醫院內部審計運用技術手段的現狀及挑戰

（一）醫院信息化及內部審計信息化的現狀

1.醫院信息化的現狀。信息化水平的高低直接決定了大數據等技術手段是否有“用武之地”。目前，我國醫院的信息化發展進入了空前活躍和快速發展的時期。醫院普遍建立了基本的HIS系統（醫院信息系統）。HIS系統通過前臺窗口服務，滿足了醫院后臺基本管理需求和部分臨床業務需求，同時也形成了醫院信息系統的主干。在此基礎上，新建系統得以不斷生長并能夠實現互聯互通。大數據、云計算、移動互聯網等技術手段以更好的性能為應用的創新和推廣提供了支撐，除了HIS系統外，醫院普遍建立了電子病歷系統（EMR）、檢驗管理系統（LIS）、臨床信息系統（CIS）、數字化影響交換系統（PACS）、人事工資管理系統、會計賬目系統、固定資產管理系統和物資管理系統等信息化系統，不少三級醫院還利用移動互聯網技術開發了微信公眾號和患者APP等信息化應用。

2.醫院內部審計信息化的現狀。隨著醫院信息化建設的加快，醫院內部審計信息化也逐步深化。審計管理系統（OA）、現場審計實施系統（AO）和各類計算機輔助審計軟件得到廣泛應用。內部審計信息化主要聚焦于審計管理和審計業務兩個大領域，以及審計統一門戶、項目管理系統、知識管理系統、決策支持系統、現場審計工具、審計分析平臺、持續審計監控平臺、內控合規審計系統、信息系統審計工具和風險管理審計系統等方面。其中，項目管理系統、現場審計工具、審計分析平臺和持續審計監控平臺這四個系統的普及率最高，它們是當前醫院內部審計信化建設的核心。另外，持續審計監控、智能分析平臺也越來越受到醫院內部審計的重視，具有數據采集、查詢分析、數據挖掘和持續監控功能的計算輔助審計技術（CAATs）正得到越來越多的應用。這些應用系統正是大數據、云計算等信息技術的具體體現。

（二）醫院內部審計運用信息化技術手段面臨的挑戰

一是信息化系統數據未完全統一。我國醫院的信息化建設經過長期發展，各醫院均建立起龐大的信息系統，并根據不同的科室業務需要，許多醫院將系統建設職責按業務線條進行了劃分，但系統的整合卻不夠充分，存在系統不一、數據隔絕和“信息孤島”的問題。

二是基礎數據質量不夠高。采用大數據、云計算等技術手段開展審計工作的前提是被審計單位擁有質量較為理想的數據庫，能盡量全面地涵蓋全行業以及行業相關的上下游多個關聯行業的數據。但現階段許多醫院基礎數據不齊全、錯誤多、清潔度低，影響最終分析結果的可信度。

三是數據申請流程長。醫院內部審計部門根據不同的審計項目需要，往往要對醫院不同業務、不同系統的數據進行分析。審計數據具有涵蓋面廣、時效性強的特點。而醫院現有的數據申請流程，一般需要業務部門、數據管理部門等多部門聯合審批，溝通協調成本較高。審批通過后，還需要經歷數據采集、數據清理等技術處理。內部審計部門從提出申請到數據獲得耗時較長，缺乏一站式邊界的數據應用接口。

錢海燕正想著怎么圓場時，周啟明又突然回來了。他跟大家道歉，說剛才自己情緒不好。錢海燕原本很生氣，但看到他跟大家道歉的樣子，又心疼得不行。

四是內部審計人員對于技術手段的應用不熟練。由于在審計數據分析過程中需要重建數據間關系，還原業務邏輯，其中的處理過程往往需要很強的專業性。但目前醫院內部審計人員多數為審計、會計、土木工程等專業背景，針對信息化技術手段審計的培訓鮮有開展。因此，對于醫院內部審計部門而言，使用技術手段開展審計工作存在一定的技術障礙。

三、案例研究——以公立A醫院大數據審計項目為例

（一）項目基本情況

A醫院位于某省會城市，是集醫療、教學、科研、預防保健于一體的大型公立綜合性三級甲等醫院。A醫院資金量大、業務多，為進一步規范A醫院的管理，對A醫院開展審計，以促進A醫院規范管理和健康發展。

鑒于A醫院信息化水平較高，既有結構化數據也有非結構化數據，嘗試對其進行大數據分析，這也是醫院審計的一項創新。除訪談、調查、現場觀察等方式外，通過采集A醫院多個數據庫數據，結合數據的具體特點，對采集到的數據進行比較，發現A醫院運營管理中不合規的問題。另外，內審部門還充分利用審計管理系統（以下簡稱OA）和現場審計實施系統（以下簡稱AO），對現場上傳資料及時審理。

（二）項目實施情況

1.數據準備。按照數據廣覆蓋的原則，內審部門主要取得所需數據。

2.審計實施。（1）對A醫院的診療項目價格執行情況進行審計。首先，內審部門通過HIS系統將收費信息與物價目錄進行比對，篩選醫院收費項目大于物價限價的收費記錄，以核查A醫院診療項目價格是否超過物價限額；再將收費信息進行篩選，篩查不應收費的耗材、服務項目。其次，通過物價部門收費目錄信息，關注所有物價部門已經做出明確規定的不應另收費的耗材、服務，以核查A醫院是否擴大收費范圍。再次，將收費項目種類與物價目錄進行比對，篩選醫院自定項目并根據收費記錄核查收費金額，以核查A醫院是否存在自定項目收費；對于重點收費項目，審計組篩選收入金額大、收費次數多的診療項目，對其進行具體分析，判斷是否合規。另外，通過對門診和住院收費明細按患者進行統計，對不符合醫療邏輯的情況進行篩查，對不符合邏輯的結合醫囑、病程信息進行驗證。對所有按照小時、天數收費的項目進行邏輯驗證，篩查不符合邏輯的記錄，以核查A醫院是否存在診療項目重復收費、多收費的情況。（2）對藥品、耗材價格執行情況及藥品銷售合規性進行審計。將藥品銷售記錄和藥品、耗材招標平臺價格信息對價進行核算，以核查A醫院的藥品、耗材進銷差價是否符合規定。利用藥品禁忌核查軟件對醫院所有處方進行核查，篩選不合理用藥，確定藥品銷售疑點。（3）對A醫院的醫療設備使用情況進行審計。從A醫院財務系統中查詢設備的使用情況，審查醫院購進的檢查設備是否存在回收速度過快、收回投資后仍繼續收取高額檢測費的情況。同時從HIS系統中查詢審計年度A醫院基本設備的配置、使用情況，審查是否存在基本設備配置、檢查設備使用不足與過度使用并存的問題。審計實施流程見圖1。

圖1 審計實施流程

（三）基于大數據結果導向的審計發現和項目成果

1.審計發現。A醫院存在以下幾方面問題。一是A醫院多收材料費。材料違規收費通常表現為多計材料的銷售數量，或以價格較低的材料代替價格較高的材料，以達到多收取材料費的目的。通過A醫院HIS系統，審計人員能直接統計出每年每種材料的實際銷售數量金額，而應計銷售數量金額則通過將同期出庫數量金額加上期初結余減去期末結余得出。審計人員將實際與應計的比對，查出了A醫院多計數量多計材料費的問題。二是發現A醫院多收醫療服務費。醫院的醫療服務收費項目價碼、名稱和內容必須與物價目錄中規定的價碼、名稱和內容保持一致。從A醫院HIS系統中篩選出醫療服務收費項目價格，將篩選出的醫院醫療服務收費項目價格與物價目錄中的相應項目政府指導價標準進行比對，發現A醫院存在個別醫療收費項目單價超過規定標準。三是發現A醫院存在自立項目收費情況。四是發現A醫院對項目進行打包收費。比對醫療服務收費項目編碼與物價目錄中的項目編碼，篩選出價格目錄中項目編碼或單價不一致的收費項目疑點，對這些疑點進行進一步核查，發現A醫院用合規的多個收費項目組合打包成一個收費項目，如收取留察費等，但項目未列明細清單，是一種不規范的收費行為。

四、信息技術手段推動醫院內部審計發展的啟示與建議

（一）A醫院大數據審計案例啟示

1.技術手段能提高醫院內部審計工作效率和質量。本案例利用數據對A醫院運營進行全面線索掃描，并進行疑點定位的審計方式，能減少大量抽樣查驗等基礎性工作。在規避審計抽樣風險的同時，有助于從整體視角發現問題。本案例所采用數據作為審計評價的依據，以定量評價為主，同時結合定性評價，體現了科學設計、依據合理、結果易用的特點。從管理行為、風險發現兩個維度出發，做到了信息來源和審計過程真實客觀，有助于提升審計質量和認可度，對A醫院改進運營管理、防范運營風險起到了積極作用。

2.審計過程中堅持非現場與現場的緊密結合。在本案例中，盡管也確立了非現場審計人員團隊，但并未將非現場審計人員與現場審計人員明確區分開來。非現場審計人員并非僅僅參與數據分析工作，而是也要深入到現場審計工作中去，在審計項目的現場階段，與業務人員充分溝通。這種工作模式促進了非現場審計人員的快速成長，同時也推動了新興信息技術在審計工作中的應用。

（二）利用技術手段推動醫院內部審計發展的相關建議

1.規范審計取數流程。可以看到，數據是各種技術手段得以充分運用的基礎。醫院有關部門應盡快出臺數據分析取證規則和方案，梳理審計取數流程，保證信息技術審計的合法性和有效性，提高工作效率。

2.加強信息系統的集成和整合。醫院應規范和統一各系統數據格式，做好數據庫基礎建設，使各系統處于相互關聯的、統一和協調的大系統中，有針對性地建設和完善關鍵數據收集渠道，構建結構化數據庫，打破業務系統之間的隔離墻，強化數據的完整性和可信度，實現數據共享、資源整合，發揮系統協同效應。

3.提高利用技術手段開展審計工作的意識。審計人員應轉變傳統財務收支審計的思想觀念，增強利用技術手段系統性統籌管理和分析數據的意識，將數據與運營高度關聯，深入對比和剖析數據，從更寬廣的視野關注醫院管理中存在的問題，積極發揮內部審計工作在完善醫院管理、提高醫院運營效率中的作用。

4.加強信息化審計隊伍建設。要積極將具有計算機相關專業背景的人員吸收到審計隊伍中來，完善審計隊伍中的專業結構。還要定期開展信息化審計知識專題培訓，用信息化審計理念、知識、技術武裝審計人員的頭腦，令審計人員不僅熟悉審計的基本理論方法，更能理解和運用大數據、云計算等先進技術。另外，在開展具體的業務培訓時，要搭建以案例交流為主的培訓體系。大數據審計、云計算審計等典型審計案例可以理論聯系實際，快速積累實踐經驗，是培養創新型、應用型信息化審計人才的有效途徑。

5.探索開發新興審計業務的計算機輔助軟件。各種軟件是大數據、云計算等新興技術的載體。目前，除財務審計、工程項目審計等軟件發展相對成熟外，經濟效益審計、內部控制審計、信息系統審計和風險管理審計等領域的計算機審計軟件還有很大的發展空間。醫院業務線條廣，要充分發揮內部審計作為醫院“溫度計”“體檢表”的作用，須有良好的計算機軟件輔助。通過計算機輔助軟件更好地搭建審計分析平臺，進一步提高內部審計揭露問題的事實和發現相關性、趨勢性問題的能力。