大數據背景下公立醫院內部審計現狀及改進策略

胡家奎

（作者單位：肥城市人民醫院）

隨著信息化時代的加速演變，各行業的內部審計環境正承受著越來越大的壓力。公立醫院內部審計工作也要緊跟時代發展趨勢，準確研判面臨的挑戰和機遇，在實踐中不斷探索大數據的應用策略。2018 年，中央審計委對新時代衛生健康行業內審工作提出數據化、信息化要求。2020 年，國家衛健委、中醫藥局印發《關于加強公立醫院運營管理的指導意見》，要求公立醫院對包括內部審計在內的工作進一步進行信息化建設[1]。2021 年，審計署印發《“十四五”國家審計工作發展規劃》，明確要將大數據引入內部審計工作，以適應未來“集中統一、全面覆蓋、權威高效”的內審監督體系[2]。從現行的各項審計制度修訂情況來看，公立醫院利用推廣大數據手段來實現“審計監督全覆蓋”的需求越來越迫切，其內審工作向大數據模式轉型是大勢所趨。

一、公立醫院內審應用大數據的必要性

根據麥肯錫全球研究所下的定義，大數據是一種基于動態持續范圍內的，具備海量規模、快速流轉、種類多元和價值密度低四大特征的數據集合，這些數據的獲取、存儲和管理遠遠超出傳統數據庫工具的能力范圍。通過信息處理技術對這些數據的持續分析，可提煉出價值更高的信息傳遞給決策層，從而提升相關工作的準確度[3]。

目前，大數據在我國各行各業得到越來越廣泛的應用，新技術的蓬勃發展也帶動了各企事業單位管理模式的轉變和管理效率的提升，近年來這一變化也延伸到了公立醫院中。2021 年，國務院辦公廳印發《關于推動公立醫院高質量發展的意見》，鼓勵公立醫院創新管理體制和運營模式，對公立醫院科學化、精細化管理提出了更高的要求，這使其在引入大數據方面的需求越來越迫切[4]。與此同時，多家公立醫院為響應國家醫療改革號召，在醫保支付便捷化等工作上依托大數據開展了有益探索。這些措施雖然帶動了醫院管理模式的優化和效率的提升，但也給公立醫院的內部審計工作帶來了新的挑戰，如部分地區在政府采購督導、醫保飛行檢查、醫院內部預算執行方面的審計上先后暴露出多個問題。

究其原因，主要是公立醫院經過多年的發展，基本上建立了龐大的信息管理系統，這些系統依托于復雜的信息平臺，日常產生的數據量非常大，但各醫院信息系統、醫囑系統、綜合辦公系統、財務系統、病案系統等條塊化特征明顯，獨立性較強。受制于信息流通不暢、數據傳輸滯后、手工處理效率低等因素，面對公立醫院前端業務環節和流程的調整，傳統的審計方式已無法滿足實際需求。

在公立醫院整體信息化變革的大背景下，大數據正成為內部審計領域的重要助手。因此，公立醫院必須把握新形勢，強化大數據思維，提升大數據引入效率，借助前沿信息技術，在打通傳統審計邊界、提高內審工作效率、降低審計成本、實現審計全覆蓋的同時，為公立醫院風險防控和未來發展提供前瞻性決策建議[5]。

二、公立醫院內部審計工作現狀

（一）內部審計信息化建設不足

為保障日常運營，目前絕大部分公立醫院建立了相對完善的業務模塊系統。但由于設計理念、運營時間、上線背景等因素的差異，各個系統之間的連通性較差，內部審計工作在數據的提取、梳理、交叉分析等方面仍然停留在手工操作階段。在這種情況下，內部審計工作最大的制約因素就是可獲取大數據的技術平臺少，工作人員無法批量、動態獲取不同系統的數據，不得不依賴經驗，這就使得內部審計與業務融合的效果欠佳。

在大數據背景下，內部審計能否采取大數據模式，取決于公立醫院內部信息系統是否完備。通過登錄委屬（管）醫院和省屬醫院等規范化程度相對較高的醫院的門戶網站和衛健委等權威部門官方網站，搜索“大數據審計”等關鍵詞可獲取的信息較少，基本為各醫院收費、建設工程等單一領域的大數據審計。這充分證明，當前我國公立醫院大數據審計的覆蓋率仍然偏低，絕大多數公立醫院仍采用手工審計模式或處于簡單進行數據歸集、分析的互聯網審計1.0 階段，大數據審計工作剛剛起步。

在信息化控制方面，與其他領域相比，近年來公立醫院內部審計有關數據安全問題的案例不多，但主要原因是內審利用大數據力度不足、內審系統相對獨立，隨著后續內部審計接入醫院數據平臺，以及對云端數據的讀取、存儲量持續提升，公立醫院就必須提前考慮數據安全性，因為數據丟失或被竄改將直接影響公立醫院內部審計工作成效甚至結果。

（二）審計內容和審計整改面臨轉型壓力

首先，目前大多數醫院的內部審計工作以人工審計為主，且主要集中在財務收支審計領域，與當前大數據背景下的全面穿透審計的要求差距較大。即便是在財務收支領域，受可用數據陳舊等因素影響，內部審計工作目前也僅僅停留在對公立醫院過往財務核算的審計方面，檢查的意義大于審計。其次，在審計整改上，公立醫院內部審計工作以事后審計居多，且整改及“回頭看”效果不佳，主要是內部審計問題整改浮于表面，大部分整改僅針對當期審計提示的問題開展。再次，受內部審計人員不足、可獲取追蹤數據滯后等因素影響，許多內部審計的整改工作停留在出具報告層面，對公立醫院未來運營管理工作的優化無法提供決策參考。隨著公立醫院的高質量發展，如何通過內部審計全面、動態監測全院各業務環節，正成為下一步內部審計工作的新趨勢，提前預警、及時糾偏、防控風險正成為下一步內部審計工作的新要求。因此，審計范圍正面臨著全面擴充，以及相對應的審計方式也面臨著向大數據模式轉變的壓力。

（三）內部審計人員專業素質參差不齊

內審工作具有特殊性，對從業人員的專業素質有較高的要求。而當前，公立醫院內部審計隊伍年齡整體偏大、高學歷高職稱占比偏低、專業背景相對單一的問題比較明顯，且專業知識水平、數據整合與分析能力、綜合協調能力相對較低。除此之外，大部分醫院沒有針對內部審計隊伍的系統培訓，內審人員知識結構的更新進度偏慢，對審計數據的敏感度不夠，深度分析的能力不足。這就導致部分內部審計工作的結果缺乏權威性，個別公立醫院的內部審計部門成為醫院中轉人員的臨時安排部門，內部審計被邊緣化，甚至形同虛設。比如，在大數據背景下，審計人員要想得出準確、客觀的結論，除了梳理、識別海量的結構化數據，還要參考如會議文檔、外部網頁以及各類醫療交流會議的視頻文件和音頻文件等非結構化數據。要實現對該類文件的批量閱讀，同時進行深入分析，查找這些數據與其他數據之間的關聯并梳理線索，就必須借助Pathon、R語言等當下相對流行的大數據分析工具。這些分析工具更新速度相對較快，但目前公立醫院內部審計隊伍對此還缺乏足夠的敏銳性。

（四）管理層專業能力不足，但重視程度有所提升

目前，大多數公立醫院管理層的擅長領域主要集中在宏觀管理以及醫療、財務等專業管理方面，具備專業審計技術的院長、副院長及中層領導相對較少，這在一定程度制約著內部審計工作的定位和發展。但令人欣慰的是，近年來，隨著大數據技術在公立醫院的廣泛使用，內部審計的智能化也在提速，管理層也逐步意識到這一點。目前，公立醫院對信息化建設情況相對重視，對內部審計領域的數字化工作已經或正在采取升級、革新措施。目前，搭建高效的內審信息平臺，通過平臺數據的監測從更高層次、更廣范圍和更全角度對內審工作進行全方位升級，實現跨條線、跨部門分析，為醫院高質量發展提供前瞻性預測，正逐步成為多家公立醫院未來發展的重要規劃。

（五）大數據審計環境差別較大

從內審工作環境來看，影響公立醫院大數據審計的因素主要有制度體系的完備性、醫院數據共享程度、數據質量情況和數據安全控制能力高低。從制度上看，我國公立醫院暫時還沒有完善的審計體系，缺乏一套普適性的《公立醫院內部審計工作手冊》。因此，各家公立醫院對相同事項的審計標準差異較大，對應審計結果的參考性也大打折扣。目前，公立醫院分條線管理依然是主流，對內部審計工作而言，這會不可避免帶來數據質量偏低及數據傳輸安全性較差的問題。因此，要想改善內部審計工作環境，就必須保障數據的跨條線安全快速傳輸。

三、大數據背景下公立醫院內審工作改進策略

（一）提升管理層對內部審計工作的認知

大數據背景下，內部審計工作目標正逐步從原來的確保合規向“防風險、增收益、促發展”轉變，內部審計結果的客觀性將直接關系到醫院對未來發展的研判。因此，管理層要充分認識到，公立醫院的內部審計職責正逐步從監督檢查和查錯糾偏向醫院整體的風險防控與降本增收轉移，最終目的是提升醫院的附加價值。為切實轉變這一認知，要重點抓好以下幾個重點：第一，在醫院管理層人員配備上，要引入有內部審計學習或從業背景的專家型人才，走出當前普遍存在的班子成員“重管理、輕審計”的誤區，解決高層內部審計專業能力不足的問題。第二，從頂層設計上，將醫院的內部審計確定為未來高質量發展目標的“必選項”之一，倒逼管理層加強對內部審計工作的關注，并增加對內部審計工作的精力傾斜，如此才能發揮管理層的決策優勢，緊跟國家政策導向和內部審計工作發展指引，為醫院的內部審計工作機制優化打好基礎。第三，在內部審計效果評估上，要引入第三方機構，就醫院內部審計工作對醫院的運營效率、財務管理效率和管理水平的影響進行客觀評估，評估結果與管理層的工作成效直接掛鉤。

（二）加快大數據平臺建設和更新迭代

從當前公立醫院數據中心建設情況來看，其基本上都搭建了企業資源計劃（Enterprise Resource Planning,ERP）信息系統平臺，通過該技術實現全院系統平臺化、業務一體化和應用智能化的管理目標，但仍普遍存在信息系統龐雜、數據標準不一致、接口不兼容等問題，能夠在一定程度上實現信息互通的公立醫院在數據傳輸規則、數據保存格式、數據表現類型等方面也存在較大差異，甚至存在部分數據不匹配的情況。針對這種情況，公立醫院要著眼于打破“數據孤島”，轉變前期對信息數據的管理模式，按照全院統一標準，將各業務系統、管理系統、運營保障系統的各類數據根據統一標準進行整合集成，形成智慧醫院的“數據庫”。在大數據運用上，內部審計可以依托該平臺，將原來各系統利用價值不高的信息整合到“審計大數據中心”，用以分析不同部門、項目和業務的需求，實現動態審計。同時，也要根據大數據發展變化快的特點，及時做好更新迭代，通過保障數據傳輸效率來提升醫院的管理效率。

（三）打造適應大數據發展需求的內審隊伍

為適應大數據背景下公立醫院高質量發展需要，必須打造一支專業能力較高的審計人才隊伍。要完善醫院審計人才的培養、使用和交流機制。從醫院內部來看，一方面，要不定期從醫院內部篩選具有審計專長同時具有其他崗位工作經歷、具備大數據分析能力的骨干員工，成立大數據審計人才庫，定期研討、交流、探索審計領域前沿技術。另一方面，要制訂高素質內部審計人員養成計劃，在人員招募環節嚴把入口關。在日常管理中，要結合公立醫院信息化建設和醫療機構內審工作具體要求，開展多層次、廣覆蓋的培訓，讓醫院內審人員具備較強專業能力。從醫院外部來看，要探索高校與醫院聯動制度，培養一批同時精通計算機專業和審計專業的復合型人才。

（四）做好數據安全保障

大數據時代，信息即是價值，信息泄露將給公立醫院帶來不同程度的損失，內部審計相關數據的泄露帶來的危害更大，數據安全的重要性毋庸置疑。從醫院內部來看，要持續加大關于醫院數據平臺安全性保障的專用設備和網絡的投入，全力提高數據傳輸、使用中的安全性和完整性，降低設備與軟件使用過程中的超荷載風險和外部系統入侵風險，進而保證內部審計工作的機密性。同時，要高度重視審計大數據的分級管理，嚴格設置“超級管理員”權限，根據審計數據的重要性進行分級保護，并有切實可行的配套保障手段，對數據的訪問、控制、下載、傳輸要做到痕跡化監控，對預警事件第一時間發起攔截并處理。

（五）完善內控法律法規

從醫院層面來看，要制定并逐步完善內部審計工作制度辦法，明確全院各業務口徑數據采集的范圍、標準、頻次，確定各部門經辦、復核人員的工作職責和權限，建立大數據審計工作機制，對內部審計工作的工作流程和工作標準進行細化。從醫院管理層面來看，醫療衛生管理部門可根據大數據發展情況，逐步探索制定與現代醫療衛生行業審計相關的法律規章，讓醫療機構內審工作有法可依，降低公立醫院整體內審工作的制度風險。