基于“控審一體化”理念的內部審計信息化模式構建

劉穎（博士/正高級會計師）（華中科技大學 湖北武漢 430074 河南省胸科醫院 河南鄭州 450008）

近幾年來，隨著計算機技術突飛猛進的發展，大數據、云計算、人工智能、區塊鏈、計算機認知等技術逐漸成熟起來，醫院的管理水平也逐步得到了提升和完善，積累了海量的管理、財務、業務數據，醫療大數據的格局逐漸形成。2018年5月，習近平總書記在中央審計委員會第一次會議上指出，“要堅持科技強審，加強審計信息化建設”，這為內部審計的創新發展指明了方向。內部審計作為醫院管理的再管理，同時也是內部控制的再控制，其信息化建設水平的高低將直接影響審計效率和質量。而常規的、傳統的審計工作模式，已無法滿足醫院目前的內部審計工作需要，這就需要借鑒當前主流的大數據、云計算、人工智能等技術，通過信息化手段去提升內部審計的工作效率、豐富內部審計的技術方法、創新內部審計的工作手段，充分發揮內部審計的作用，更好地履行審計監督職責。同時，為了全面落實財政部《關于全面推進行政事業單位內部控制建設的指導意見》《關于印發〈行政事業單位內部控制報告管理制度（試行）〉的通知》等文件精神，不斷提升公立醫院治理能力的現代化水平，進一步強化廉政風險防控機制建設，依據內部審計“審、幫、促、提”的整體工作思路，要把內部控制工作與內部審計監督相結合，構建基于“控審一體化”理念的內部審計信息化模式已勢在必行。

一、“控審一體化”理念

“控審一體化”理念是指為了保證醫院各項活動的有序進行，以經濟效益和社會效益的雙重提高為目的，將醫院內部審計和內部控制手段進行有機結合，采取的各種監督服務措施和相關辦法的統一。它是在內部審計的實踐過程中逐漸產生和發展起來的，通過運用內部審計的專業技術優勢和先進工作方法，把內部控制的監督、評價和服務做細、做實、做全。同時，以內部控制監督評價的結果，作為內部審計工作的切入點和抓手，進而再用內部審計的結論去優化醫院管理的內部控制流程，從而構建起先控后審、控審結合的一體化、閉環式監管服務模式。其核心就是用制度管人、管權、管事、管錢，同時接受內部審計的監督、評價、服務和建議，不斷完善和防范風險，具體表現為“三分一流程”，即：要分事行權、分崗設權、分級授權，強化業務流程的監督控制。

基于“控審一體化”理念的內部審計信息化模式，管理理念先進，數據覆蓋全面，業務流程規范，參數配置靈活，從內容和方式上實現了內審監督的“三個轉變”：第一，從單一的事后審計轉變為事前控制、事中監管和事后審計相結合；第二，從單一的靜態審計轉變為動態的財務監控預警與靜態審計相結合；第三，從傳統的現場審計轉變為遠程的監督控制審計與現場審計相結合。其具有系統性、開放性、實用性、靈活性、預見性、規范性、全面性、時效性等八大特點，主要目的是實現對經濟活動的監督與風險防范，明確工作規程，構建管控有效的單位風險防范機制，形成配套的內部審計方法體系。

建立擁有一套標準統一業務流程的內部審計信息化管理平臺，用于管理內部審計部門的日常審計工作，包括審計計劃、審計立項、審計實施、審計溝通、審計報告、結果監控、審計人員、審計檔案等的管理，滿足不同類型的審計業務，如工程審計、財務審計、專項審計等的需要，為提升醫院管理提供有力的機制保障和數據支撐。改變原有經濟業務活動獨立、分散管理的傳統模式，大量的日常事務性工作由計算機進行數據處理，解決審計部門原來存在的內審人員不足、工作效率低下等問題，打通跨部門、跨崗位業務交叉，實現數據共享，通過對數據的綜合分析、縱向和橫向數據對比，為醫院的領導決策提供一定的決策依據。

二、基于“控審一體化”理念的內部審計信息化模式構建

內部控制是醫院管理的重要核心內容之一，內部審計可促進內部控制的可持續發展。同時，內部審計是醫院業務活動和經濟運行監督的重要手段，內部控制可為內部審計提供業務和財務數據基礎，進一步促進和推動醫院內部審計的有序、有效開展。構建基于“控審一體化”理念的內部審計信息化模式（見圖1），形成“以內部控制制度梳理為基礎，以業務工作流程再造為前提，以內部審計標準操作為抓手，以審計作業實施信息化為手段，以動態預警監督服務為導向”的數字化審計方式，推進審計離線作業與后臺數據分析一體化，提高利用信息化手段和技術核查、評價、判斷、分析實際問題的能力，包括“審計作業實施”“審計監控預警”“審計風險管理”“審計內控評價”“審計決策分析”和“審計綜合管理”等六大系統，有效推進內部審計監督服務的深入發展，切實發揮大數據審計成效。

圖1 內部審計信息化模式構建

（一）作業實施系統。作業實施系統是內部審計人員進行具體審計工作的平臺，主要是以項目作業管理為核心，嚴格遵循審計準則，通過對采集的財務數據、業務數據和其他數據進行自動預警分析，提供賬證查詢、科目分析、報表指標等多種表單、賬證檢查方法，及時發現審計線索，利用作業實施系統中的輔助審計工具，自動化、智能化地落實數據疑點、編制工作底稿、出具審計報告，對審計作業實施系統采取過程控制實時化、審計方法規范化、審批流程標準化、審計成果可視化和審計文書模板化的“五化”管理模式，提高內部審計的工作效率，控制和有效提升內部審計工作質量，共享審計經驗和方法，實現審計項目從準備、實施、終結、整改的全過程管理與監控，從一定程度上降低和防范內部審計工作風險（見圖2）。

圖2 作業實施系統工作平臺

整個作業實施系統包括財務收支、工程、合同、招投標、科研經費、重大資金、八項規定和其他專項八大業務模塊，按照各個具體業務的作業流程進行設計，并內置相應的標準作業底稿模版。底稿模版采用半開放式的設計，同時可以兼容Word及Excel格式的工作底稿，系統內可對工作底稿的格式進行自定義設計，變量信息、取數范圍、取數方式等可根據具體工作需要進行調整，從而滿足不同審計項目之間普遍性和特殊性的最大化融合。在審計作業實施的過程中，可隨時調用開展審計業務所對應的模版，通過系統自動取數并生成審計項目的工作底稿，有效地控制和規范了審計作業流程，提高了項目作業質量。

（二）監控預警系統。監控預警系統通過系統提供的靈活預警模型構建功能，針對單位經濟運行所涉及的主要風險點和業務實施過程中的關鍵控制點，利用系統建模引擎，構建預警指標，建立預警模型，通過預警規則引擎執行，充分發揮系統的審計數據校驗檢查功能。一方面，對采集的各項、各類、各個期間的審計數據進行準確性、完整性、規范性的交互式檢查，包括賬戶的平衡性校驗、憑證的準確性和合規性校驗、各個年度和期間的結轉校驗、設置和使用科目的連續性和系統性檢查、損益類科目的沖銷校驗等；另一方面，對采集的各項、各類、各個期間審計數據的組成結構、發展趨勢、縱橫對比、區間分布等進行三級穿透查詢分析，通過復算生成各種報表，將其中不符合審計規則的數據逐一查出，以圖形和數據相結合的直觀方式提供給審計人員。審計人員通過對預警數據的再分析和調查取證，最終將確定為審計疑點的預警數據加入系統的數據疑點庫，為制定內部審計計劃提供依據。

監控預警系統可以將針對審計舞弊行為的各種查賬分析方法設置成系統的智能查賬方案，通過對疑點執行快速的自動化和智能化排查，將在排查過程中發現的各種疑點自動生成智能查賬工作底稿，并按照審計問題的具體分類，自動地引入相關聯的法規和制度依據，實現對疑點問題的及時發現、同步記錄、電子取證的智能審計排查功能。主要包含數據變更預警（數據結構和數據記錄的新增、修改、刪除）、業務異常預警（不符合法律、法規或審計人員經驗的業務）和指標異常預警（業務環節的超指標數據）三個方面，有利于審計人員監控惡意的篡改數據，及時控制風險。

（三）風險管理系統。風險管理系統利用信息化的技術手段集成業務系統，將制度、內控、風險進行有效的關聯，推動三者循環改善，形成一體化風險管控平臺，固化風險管理工作的流程、工具、方法和模版，構建統一的風險管理框架和業務運行過程，力求做到風險管理的標準、規范。以風險管控為核心，依據《行政事業單位內部控制規范》，從風險的識別、分析、應對和預警四個方面出發，去評價風險評估范疇是否全面、結果是否有效和風險應對策略是否科學，整理和記錄在內部審計過程中所形成的各種風險案例。建立符合單位自身業務特性的風險庫、風險評估標準、風險案例庫、風險管理規章制度和內控缺陷認定標準，通過將風險管理與各個業務流程之間進行全面、深度的融合，以滿足不同業務間的風險分類和分級管理需求，實現“操作有程序、過程有監控、風險有監測、工作有評價、責任有追究”的全面風險管理體系，為及時發現風險、應對風險、降低風險、減少損失、確保將風險控制在可承受的范圍內提供保障。

整個系統包括風險識別、風險評估、風險應對、風險報告、統計分析五大功能模塊，流程可根據自身個性化需要進行自定義，靈活的架構設計可以滿足平臺擴展需求，內置多種分析工具和報告模版，提供多樣化、可視化的統計分析圖表，智能展示KPI（關鍵績效指標）風險和事件，相關分析指標還可穿透追查到明細賬和憑證等。以風險導向為流程的風險識別與風險評價按照內置風險評估流程（見圖3），識別評估對象所面臨的各種風險和可能帶來的各種負面影響，實現風險管理從初步業務活動到風險評估結果匯總、從進一步審計程序到實質性測試程序的完整評估，快速生成調查表、評估底稿等相關文檔。

圖3 風險評估流程圖

（四）內控評價系統。依據國際通用的COSO框架，參考《企業內部控制配套指引》，以《行政事業單位內部控制規范》為基礎，以單位層面內部控制評價為核心，以業務層面內部控制評價為重點，以采購、工程、資產、資金全過程風險評估為主線，實現以“內部控制環境、風險評估、控制活動、內部控制信息和溝通、內部監督制度”五要素組成的內控評價體系，形成各項評價業務單元互聯互通和資源信息共享。

通過系統將內控手冊電子化，做好內部控制審計與內控監督評價具體測試步驟和工作成果的有效銜接，實現內部控制測試與評估的全流程化管理，內部控制缺陷與整改進度的科學統一管理，達到內部控制評價系統的表單化、流程化、標準化、實時化、協作化和一體化，通過持續監督評價和內控自我評價，判斷實施內部監督的程序、方法、目的等要求的科學性和有效性，完成監督評價的工作底稿以及缺陷匯總，形成整個內部控制評價報告。

（五）決策分析系統。隨著“控審一體化”平臺的建設和應用，大量的業務和監督數據在平臺積累，逐步形成行業法規庫、制度庫、流程庫、監督方法庫，同時平臺將利用爬蟲技術、大數據技術，不斷從網上獲取各類行業數據對平臺進行補充，不斷提升“控審一體化”的應用效能，自動對內部控制措施進行補充和完善，不斷修正和完善內部審計方法，自動對各類管理漏洞和內控風險進行預警，對單位內部的各項經濟和管理活動、規章制度、業務流程等的執行情況從宏觀和微觀層面進行分析，為單位領導做出重要決策提供依據。

決策分析功能是審計信息系統的高級應用，通過對醫院管理、運營過程中形成的數據，進行多條件、精確到模糊、簡單到復雜的高級綜合查詢和分析，按照管理要求智能匯總，動態分析，及時、高效形成相應的數據匯總分析報告，采取多種輸出格式，為單位管理層集體決策提供強有力的數據支持。其主要功能包括數據采集接口、數據綜合管理、審計方法體系、多維數據分析、預警分析、疑點管理、審計底稿管理、審計知識庫等功能。

（六）綜合管理系統。審計綜合管理系統覆蓋了整個內部審計管理的基本需求，是整個審計信息系統的框架，以所有項目為對象，將審計計劃、立項、實施和審計檔案、臺賬等功能利用控審平臺進行統一管理，對所有審計資源，包括審計方案資源、審計案例資源、審計專家資源、法規庫資源以及在審計過程中許多方案模型、風險評估模型的積累，進行適時共享、統一調度，為內部審計工作的開展提供支撐，有效提升工作便利度。

綜合管理系統是所有審計業務的開端，從審計項目管理的日常工作出發，擬定計劃、項目立項、作業實施、檔案歸集、形成臺賬，將審計項目的全過程進行統一的標準化、規范化分類歸口管理，形成內審人員固化的審計作業操作模式，以達到全面提升單位審計工作質量的目的。同時，綜合管理系統以簡單、便捷、易操作的工作平臺為基礎，大大降低了人為操作失誤的審計風險，提高了審計工作效率。

三、建設成效

（一）搭建全方位立體管控的內部審計信息化平臺。醫院組織審計、信息中心以及外聘專家等人員組成單位內部審計信息化項目實施技術團隊，對內部審計信息化建設方案進行可行研究和設計，科學編制項目的具體推進落實計劃和步驟，搭建了一個平臺、六大系統的、全方位立體管控的內部審計信息化應用系統，使單位內部審計管理及作業實施全面進入到信息化的時代，從而加強了內部審計工作的決策、組織、指導和管理。

（二）構建有序規范的內部審計信息標準作業體系。醫院要從主要業務風險點和內部控制關鍵環節入手，逐項、逐類、分塊梳理各項業務制度和規范流程，通過“控審一體化”信息系統，固化整個審計業務操作流程和審計模板，建立制度庫、資源庫、專家庫等，形成易操作、標準化、系統化的內部審計作業應用平臺，并可根據醫院實際進行個性化設計。

（三）打破信息孤島壁壘，提高審計線索挖掘能力。通過建立“控審一體化”信息系統，消除信息孤島，打通各部門、各個崗位間的信息壁壘，實現財務、業務信息共享共用。同時，利用各類數據的綜合管理，縱向、橫向進行數據對比分析，深度挖掘審計線索，利用信息系統解決大量人工操作，有效解決審計人力資源短缺不足、效率低下等問題，為醫院領導集體決策提供強有力的數據支撐和分析依據。

（四）培養復合型的人才，提升審計隊伍履職能力。緊緊抓住審計信息化應用機遇，在“控審一體化”體系平臺建設過程中，利用平臺建設合作單位，鍛煉、培養、打造出一批善于信息化操作的、敢于審計信息化創新、精通審計信息系統運用、掌握指導和培訓技能的高端復合型審計人才，以期為推動審計信息系統的深化應用助力。

（五）單一審計多元性轉變，實現作業網絡化管理。審計作業改變原有單一現場審計的方式，形成符合新時代審計特色的現場和非現場、線下和線上相結合的多元審計模式，所有審計項目的實施，都要通過統一的信息系統操作和完成，使整個內部審計作業形成網絡化管理，達到信息高度共享、資源充分交互，既有效提高了審計項目實施的協同作業效率，又有利于領導對審計項目的實時指導和監督。

（六）解決審計對象轉變問題，降低各種系統風險。通過系統數據的采集和轉換處理，將醫院財務、業務等相關系統數據進行抓取和轉化后形成審計數據和依據，審計人員可在正式進現場前，在不通知、不定時的情況下通過數據采集工具進行數據采集，有效規避被審計部門進行系統數據修改和推脫搪塞上報數據的可能，審計人員要專注審計管理信息系統的應用與提高，才能高質量地完成審計工作。

綜上所述，通過加強“控審一體化”建設，在醫院內部建立起一個分工合理、互相協調、運轉順暢的運行機制，進一步提高了醫院資金的使用效率，強化了制衡與監督機制，提升了單位管理水平，使單位內部管理風險防范以及保護資產安全的能力日趨增加。