李 歡 寧南縣人民醫院
信息處理風險作為信息化條件下醫院會計管理風險中十分常見的類型是指在處理相關數據時,為避免數據和信息的丟失,要加強信息層面的處理力度。一般來講,信息處理可分為三個部分,第一部分是記錄,是指數據記錄中可能會存在風險,若是不能準確、清晰地記錄醫院內部所涉及到的業務活動和數據,往往會造成丟失數據的可能性;第二點是維護,是指數據在進行記錄時,需要有專人進行定期的維護,保證信息的安全性;第三點是報告,是指未經授權進行信息報告,或將報告提供給未經授權的人,往往會造成關鍵信息被盜取,也會加劇其風險性[1]。
業務執行風險,作為信息化條件下醫院會計管理風險的另一類型,是指在醫院各類業務具體執行過程中可能出現的數據失誤帶來損失的可能性。醫院內部繳費收款部門為例,在業務執行過程中,可能會出現已授權或服務未能按時執行,未能執行或無意重復執行的情況,或是收到款項與實際付款的患者信息不符等等。但一般來講,在實施會計管理信息化的醫院中,許多業務均是通過計算機系統自動處理,可以有效減少人為誤差并提高效率,因此相應的業務執行風險,需要由計算機系統來承擔[2]。
資產保護風險是信息化條件下醫院會計管理中的一個主要風險,是指信息化的環境下應對醫院內的一些資產加以保護,否則將會出現資產被盜取、損壞的可能。資產在醫院中除傳統意義上的存貨和設備,也要包括信息系統及系統內的相關重要數據。當出現未經授權使用信息時,會加劇醫院數據丟失盜竊的風險,因此要格外注重對一些敏感信息的保護和隱藏。
目前信息化條件下,醫院會計管理過程中會面臨以下幾點風險:
首先是醫院信息管理存在的風險。當前互聯網時代高速發展下為各行各業帶來便利的同時,數據丟失和盜竊風險仍然存在。網絡環境的復雜性也為風險加劇提供了環境。當出現計算機病毒時,往往會造成醫院內部相關財務數據丟失,甚至是黑客惡意破壞系統,盜取關鍵信息等情況,很容易造成醫院內的會計信息不安全[3]。當前醫院傳遞會計信息主要方式是通過系統網絡來實現的。因此,信息在傳輸過程中很容易會被黑客或一些不法分子所盜取,特別是當會計信息管理人員的業務能力不足,無法更好地保護現有信息時,更會無形中加劇信息丟失和被盜取的可能性。
其次,許多醫院內對于會計信息安全管理力度不足,內部控制體系過于薄弱。在信息化條件下,醫院更是需要與時俱進。但是,醫院在引入先進信息技術,利用計算機系統對相關財務數據進行整合統計的同時,也要注意到潛在的風險,并提前安裝相關軟件進行風險的防范。與此同時,為了得到最大化的利益,我國許多醫院內部忽視了病患切身利益和醫院長遠發展,甚至會隨意開發和采購成本較低的計算機會計系統,這種會計系統軟件成本很低,在研發過程中經常會忽略一些系統漏洞的處理,也無形中為不法分子的盜取帶來了可乘之機。還有一些醫院會自主研發系統,但卻忽視了醫院的實際情況和軟件的一些現實問題,影響應用效果,也會造成數據的丟失和遺漏。
最后,醫院內部會計人員的業務能力不足,會為會計管理帶來潛在的風險。在互聯網時代下,越來越多的醫院開始引進信息技術,借助計算機系統來進行財務數據的整合處理,不僅有效減少了數據核算的誤差,提高了工作效率,但相關會計財務工作人員的業務能力不足會影響計算機系統的使用效果。我國仍然有許多醫院內部的會計人員年齡結構偏大,已經習慣計劃經濟時期人工核算的方式方法。當發現自己需要重新適應信息技術手段,利用計算機來完成以往的作業時會出現學習能力不足,甚至抗拒掌握信息技術的心理,也會影響會計管理效果。同時,在醫院的財務部門基本未配備專職的計算機管理人員,會計財務人員的計算機運用水平一般不高,且缺乏必要的防范意識,對使用計算機犯罪知曉甚少,為安全埋下較大隱患。
加強醫院會計管理水平是信息化條件下醫院會計管理風險防范的優化策略之一。基于信息化環境更是需要嚴格防范醫院內部會計控制風險,將重要的數據和患者的相關信息都要及時保護,還要加強對核算資產等環節的會計核算控制。嚴格控制醫院內的預算,更要從醫院收益或預算等具體情況入手,針對經營方案、長遠發展策略、藥物價格、治療收費標準等多方面進行全面的分析,確保所建立的預算體系收入方案具備科學性、有效性。還要嚴格控制醫院內資產,采用集中管理方式對醫院內的庫存材料、固定資產、藥物管理等等及時錄入到計算機系統內,真正實現資產管理安全穩定的發展[4]。與此同時,還要注重醫院內部會計審計管理,規避會計風險,例如會計管理部門需要加強會計審計制度建設和完善,各部門和科室還要根據實際情況進行針對性的分析,確保會計審計工作的執行真實準確且完整,可以有效地規避會計管理中出現的風險。
信息化條件下,若想推進醫院會計管理又好又快的發展,并規避潛在的風險,需要從加大會計安全管理力度方面入手。具體來講,醫院內的相關會計信息資料需要得到充分嚴格的保密,才能夠保護患者自身的隱私和醫院內的重要數據。會計管理在醫院內部有著舉足輕重的作用,當信息被泄露時,所造成的消極影響不堪設想,因此,更是要加大對于會計信息安全管理方面的投資力度,引進先進的信息技術和軟件,結合醫院的實際情況來構建高質量、先進的會計安全管理機制,并注重系統防范。確保計算機內的相關數據安全,并對現有的會計數據進行加密保護,特別是在網絡傳輸過程中,要格外注重傳輸的安全性和隱私性,避免出現數據在傳輸中造成泄漏等情況。除此之外,若有必要,還可以采用屏蔽維護的方式來避免外界的干擾,從而避免造成數據傳輸中的丟失[5]。而為更好地規避風險,提高會計管理水平,醫院內部可以注重會計軟件的自主研發。而自主研發需要遵循因地制宜原則,如未達到嚴格保護水準,研發人員可以適當增加軟件的限制,并采取相應的保密措施。同時,還要對軟件開發進行嚴格的審查,在軟件開發后要預先進行一段時間的試用,當確保軟件的安全性以及能夠達到會計數據信息的高效保護以后,才可以投入使用。
醫院上層管理人員需要重新審視當前會計人員業務能力,并安排其接受信息化的管理培訓,確保現有的會計人員可以熟練掌握計算機系統和相關的會計軟件。與此同時,還要向外部引入高質量的會計人才,確保所注入的新鮮血液具有一定的工作經驗和計算機的應用能力,可以更好地適應醫院會計核算工作,不斷提高醫院會計管理水平。
總而言之,新時期信息化條件下的醫院會計管理務必要注重潛在的風險,并做到規避和及時的防范。同時,醫院還要構建高質量會計人才隊伍,加大會計安全管理力度,加強醫院會計管理水平,真正做到全方位多層次地防范風險,并實現醫院和患者效益的最大化。■