大數據時代下基層醫院內部審計探究

溫小燕 高州市人民醫院

引言

二十一世紀是數據信息高速發展的時代，移動互聯、社交網絡、電子商務等高速發展，使得各種數據完全滲透于每一個行業中，數據成了不可缺少的生產與運營因素[1]。隨著大數據的廣泛運用，各種新技術、新思維不斷涌現，基層醫院內部審計在思想理念、制度規范、技術手段等方面面臨著各種機遇與挑戰。對此，基層醫院應緊跟時代發展，牢牢地抓住各種發展機遇，從容不迫地應對挑戰，對數據進行系統分析與處理，最大化利用數據開展內部審計工作。

一、基層醫院內部審計工作的重要性

（一）內部審計是維護醫院利益、提升組織價值的關鍵

對于基層醫院而言，內部審計工作一般覆蓋了基建維修項目預決算審計，直接關系到整個醫院的運轉成本控制效果[2]。組織開展針對性、科學合理的內部審計工作，可對工程造價進行有效控制。通過認真審計經濟合同，可積極防控醫院運營風險，有力地保障其綜合效益的實現。內部審計還包含了醫療服務中經濟效益的審計，可獲取最大化的醫療收益，提高醫療水平。另外，通過審計醫院各項財務活動，及時發現盲目擴大規模、資金使用不規范、負債經營的情況。通過這些審計工作的順利開展，可對醫院綜合利益進行有效維護，進一步增加其價值。

（二）內部審計是優化醫院內部控制、提高管理質量的途徑

在醫院科研管理、資產管理、財務管理質量的提高方面，內部審計發揮著至關重要的作用，通過對醫院內部審計工作的優化，建立完善的內部控制體系，第一時間發現內控系統中的不足之處，并提出針對性、科學合理的措施。另外，內部審計是醫院管理體系的重點構成，其能夠迅速找到管理漏洞，并迅速反映給上級領導，進一步完善管理體系[3]。

（三）內部審計是提高醫院業務活動的合規性與合法性的舉措

對于醫院內部審計而言，其是以醫院相關經濟活動為核心所開展的監督、評價與咨詢活動[4]。隨著我國醫療衛生體制改革的持續深入，醫院是否嚴格遵守國家法規政策備受關注。作為內部監督部門，內部審計實時、全面地監督醫院服務收費政策、“三重一大”決策機制等一系列業務活動，可有力地保障醫院相關業務活動的順利進行。

二、大數據環境下基層醫院內部審計面臨的挑戰

（一）內部審計風險逐漸加大

當前，基層醫院內部審計工作還表現出信息化建設滯后、數據信息獲取途徑單一、相關數據的關聯性不足、信息技術水平不高等問題，不能夠有效滿足數據分析處理的實際需要。近年來，內部審計發展環境有了很大程度的變化，大數據時代下存在很多未知的影響因素，同時由于數據量日益增多，所包含的范圍更廣，信息透明化程度更高，對于內部審計工作來說提出了更高的要求，也使得內審風險不斷提升。隨著內審工作需求朝著更加多元化的方向發展，過去的內部審計工作模式已經無法適應新的需求，相關數據信息之間的聯系更為緊密，所帶來的內容也更為全面。大數據時代下，內部審計工作更加強調不同事物的關聯性。另外，基于數據為基礎的分析工作可能讓部分風險無法第一時間被找出，不能及時制定有針對性的策略予以防范[5]。

（二）內部審計人員業務素質要求提高

大數據環境下，基層醫院內部審計工作應當盡快革新過去的工作模式，這不單單需要相關作業人員樹立現代化審計理念，同時熟悉應用各種現代審計工具[6]。大數據審計涉及的數據信息更加龐大，如果依舊沿用過去的審計模式必然難以提升審計效率，會在很大程度上影響到審計結果的準確性，因此內部審計工作人員必須具備更高的專業水平和綜合素質能力。

（三）內部審計信息安全受到威脅

大數據環境下，基層醫院內部審計工作開展過程中也需要解決好相關的安全問題[7]。安全問題涉及諸多不同層面的內容，常見的有信息安全、數據存儲安全、傳輸安全等。在大數據時代，必須依托于完善的制度規定作為支撐，靈活運用信息技術提供安全保障。內審工作的安全問題直接關系到醫院和患者的隱私，在數據信息量日益增多的背景下，外部環境隱藏的安全隱患以及數據信息傳輸、存儲安全始終存在，數據丟失、損壞等都會對內部審計最終結果帶來很大程度的影響，因此這也是新時期下基層醫院內部審計工作開展過程中必須重點思考和解決的問題。

三、大數據時代下基層醫院內部審計應對措施

（一）樹立大數據理念

其一，應當堅持數據為中心，在組織開展大數據審計的過程中，內部審計工作人員需要處理的數據量有了顯著提升，不單單涉及各類紙質會計憑證和財務報表等，還存在很多模糊性與相關性的電子數據信息。此時，內部審計工作人員要堅持數據為中心，對海量數據實施分析與驗證。其二，應當更加重視信息流，對基層醫院內部資金、物資以及各項業務活動實施全面跟蹤監控。其三，應當促進多類型數據關聯，將醫院中存在相關性的利益關系體產生的數據按照具體類別存儲于數據庫之內，數據庫要具備多元化、多層次、多結構的突出特點，內部審計工作人員不能拒絕自己不了解的數據。其四，應當善于應用關聯、對比、篩選以及建模等多種手段對收集到的數據信息予以處理，在更大范圍中篩選出有價值信息。

（二）創新內部審計方式

基層醫院在組織開展大數據審計工作中，依托于大數據技術的有效應用，內部審計工作人員能夠轉變傳統的抽樣式采集分析方法，從而實現對內部審計工作模式的革新。

1.連續性的事中持續性審計方式

現階段，基層醫院在組織進行內部審計活動時，因為會計憑證以及基礎數據大多數屬于紙質文件，對賬務的審計即便有清晰的規定，但常常滯后于會計區間，表現出碎片化的特征，不能夠第一時間找出跨度較大的關聯財務問題。對于資產經濟效益而言，海量數據是專項審計的主要對象，但是依然不能夠采集獲取更加完整系統的數據信息，僅僅可以抽取某一時間段的數據樣本來作為基礎數據，如此一來，便造成審計結果表現出滯后性的缺陷，不能夠把問題與風險真正扼殺在萌芽時期。而大數據環境下，因為電子數據自身表現出實時性的突出優勢，內部審計人員能夠通過大數據系統平臺直接和醫院其他業務部門進行聯系，第一時間采集到相關數據，從而提升內部審計工作的時效性，真正實現事中持續性審計，找出問題后可以第一時間予以糾正。另外，借助大數據、云計算等現代信息技術可以構建更為完整的數據庫，內部審計工作人員能夠選擇更長的時間跨度對采集存儲的數據實施深入挖掘，從而防止內部審計結果的滯后性[8]。

2.總體審計模式

基層醫院日常運行過程中，每天都會產生大量的醫療數據以及經濟運行數據，但因為數字化建設步伐滯后以及現代信息技術應用不夠深入，各個系統之間的數據一直以來都相互獨立，不能夠第一時間采集到外部醫療數據，如此一來，在采用過去的內部審計工作模式時，如針對高值耗材的采購、使用和收費的全流程審計項目來說，僅僅可以分成采購、使用以及收費等若干項目，隨后相互獨立地開展抽樣審計活動，這樣便造成最終審計結果在時間以及空間層面上都表現出一定的局限性，不能夠準確完整地體現出實際情況。而在大數據環境下，基層醫院推進大數據審計，工作人員能夠有效轉變過去的審計工作方式，把關注的重心放在內容、項目以及政策等方面，基于全流程著手，靈活利用多維分析、數據挖掘等現代技術，通過構建區塊鏈數據模型，對審計對象的整個發展流程實施全覆蓋審計，第一時間找出可能存在的風險隱患，提升基層醫院的風險管控水平。

3.高效的數據疑點核查方式

在醫療大數據時代背景下，醫院內部以及外部所形成的所有數據信息之間存在非常緊密的聯系，唯有借助科學有效的手段才能夠更好地收集到有價值的數據并存儲于醫院審計數據庫之內[9]。因此在組織開展大數據審計活動的過程中，內部審計工作人員應當借助于已經明確的審計目標，通過Apriori 算法在海量數據信息中高效準確地篩選出頻繁項集，隨后依托于匹配的數據分析模型分析研究強關聯規則，更加便捷地找到存在于海量數據信息中的疑點線索，將其作為內部審計工作的著力點，提升內部審計的科學化水平。在深入開展審計活動時，依靠區塊鏈技術對數據之間可能存在的關聯性展開分析，給出初步結論，隨后內部審計人員予以配合調查，確保最終結果的準確性。這樣的審計工作模式和過去的審計方法比起來，所得出的結論更加科學精準，實際工作效率也得到了很大程度的提升。比如，針對科室收費類審計，能夠通過設置審計模型來篩選非常規檢查的患者，將其和收費系統予以關聯，可以在更短時間內找出問題所在。

（三）提高大數據內審的安全性

為確保基層醫院內審工作的安全性，相關管理部門應當投入更多資金研發相應的系統軟件，引入更多現代化設備，充分重視大數據內部審計的安全性，從而保障數據信息的有效利用，不斷降低設備和系統漏洞可能產生的風險。首先，醫院信息部門應當制定有針對性的應急管理預案，同時設置更加完善的安全防護措施，防止黑客入侵而導致數據信息丟失和損壞[10]。在實踐工作中，相關技術人員要著重對內部審計數據傳輸環節進行安全防護，與此同時，基層醫院還能夠投入一定資金來開發構建獨立的內部審計數據存儲平臺，從而幫助醫院更加高效便捷地進行數據保護。另外，基層醫院也能夠尋求社會第三方企業如專門的軟件開發公司來定制符合自身需求的審計軟件和系統平臺，但應強調數據的安全存儲與傳輸，醫院內部人員應掌握軟件系統的核心操作內容。其次，確保基層醫院大數據內部審計安全必須依靠有效監督，一般情況下，內部審計風險管理涉及微觀以及宏觀兩個層面內容，近年來，信息技術的普及應用讓內部審計的隱蔽性不斷提升，若沒有常態化、全面化的監督管理，必然會對基層醫院內審工作的開展帶來很大風險，所以為保證相關數據信息的安全完整，應當對內審工作模式予以創新，通過制定完善的監督管理機制來確保內部審計工作各個環節都不會存在安全隱患。最后，應當對采集到的審計數據實施分級管理，按照數據信息的機密程度和重要性合理分級，對關鍵數據要采取有效措施進行保護。在這一過程中，一方面，要設置完善的審批管理流程，對大數據技術的應用予以不斷規范，避免出現數據濫用的情況；另一方面，要對采集到的數據信息進行安全管理，避免數據丟失或損壞。

（四）完善內審相關法律法規

在大數據環境下，基層醫院推進實施大數據審計必須依靠更加完善的法律法規作為支撐和引領，從而為內部審計活動指明方向，對內部審計工作予以規范，清楚規定不同部門和崗位的具體職責。另外，醫療衛生管理部門也應當盡快出臺和現代醫療衛生行業審計需求相符合的制度規范，確保相關醫療機構在組織內部審計活動時能夠做到有法可依。最后，還應當充分維護內部審計工作者的合法權益，不斷減小內審工作的制度風險。在大數據環境下，要盡快對內部審計工作標準予以更新和完善，提升內部審計活動的透明度，定期對內審工作人員進行審查。

（五）提升內部審計人員能力

基層醫院屬于我國推進醫療體制改革的重要一環，在運營管理過程中必須充分重視內部審計工作，認識到內部審計對醫院經營發展的重要作用。近年來，基層醫院各項業務更加豐富、業務類型更加復雜，內部審計工作人員必須主動樹立互聯網思維，靈活運用現代信息技術，推進構建大數據審計工作模式，從而有效發揮出內部審計工作的職能作用。與此同時，基層醫院要推進內部審計人才隊伍建設，廣泛引入更多專業化、高素質的青年人才，為在崗內部審計工作人員組織進行定期培訓學習活動，通過走出去和引進來的方式提升內審人員的綜合素質能力，構建一支更加專業的內審工作隊伍。如在內部實施輪崗學習、專題培訓等，在外部積極與兄弟單位開展工作經驗交流研討會議，為醫院內部審計工作注入新的活力。

結語

總而言之，在大數據時代背景下，基層醫院大數據內審工作目前依舊還處在初級發展階段，相關的工作經驗不夠豐富，也沒有相應的工作模式能夠參考借鑒。對內部審計工作人員而言，在實踐工作中依舊面臨著較大的挑戰，因此新形勢下基層醫院內審人員要主動樹立學習意識，在工作中不斷探索創新，總結反思，善于應用現代化的內部審計工具方法，提升內部審計實效性，進一步增強自身的專業水平和業務能力，這樣才能夠真正發揮出內部審計的價值與作用，確保大數據審計目標的順利實現。