医院内部审计的信息化建设初探
一、引言
当前，全球城市智能化趋势越来越受到重视，其中包括政府智能化管理、智能电网、智能交通、智能建筑等，都体现了社会的智能化和信息化进步正影响着我们每一个人的生活。城市医疗信息化建设也如火如荼的进行着。医院的HIS系统也不再是唯一的信息单元。HIS系统、EMR系统、LIS及RIS等医疗信息化系统的建立，为医院立体化信息建设带来了新的发展机遇，也为传统的手工审计技术带来了新的生机。加强医院内部审计信息化建设势在必行。本文简单地分析了医院内部审计的信息化建设面临的系列问题，并提出了相应对策建议。
二、医院内部审计信息化的必要性
当前形势下，医疗发展呈现多元化趋势，包括基本医疗、新型农村合作医疗、城镇居民基本医疗、工伤医疗、生育医疗、公医等等。医院的经营模式也在发生着日新月异的变化。各种各样的变革，随之带来的各种经营的风险也存在着联动性、多样性、复杂性、隐蔽性等特征。这对医院内部审计信息化建设提出了更高的要求。医院内部审计只有通过信息化才能获得具有应对效能的保障。由此，医院内部审计信息化建设的重要性和必要性可见一斑。同样，医院内部审计信息化是医院加强内部审计的唯一出路。
三、医院内部审计信息化建设尚存在的问题
1、旧观念根深蒂固
医院传统的单一工作模式根深蒂固地影响着内部审计工作的开展。在医院实际工作中，沿袭传统操作途径的内审工作人员为数也不少，缺乏对新形势下的医院内部审计信息化理念的深刻意识，从而延缓了医院推进内部审计工作信息化的力度。
2、工作表面化、满足现状
医院内部审计是医院内部控制的重要组成部分。然而目前的计算机审计软件开发还主要侧重于会计数据的采集，而凭证抽查、账表通用检查、账务信息查询等模块的设计也仅仅局限于内部审计的部分基础工作，对于信息系统本身的审计无法涉及，如评价信息系统的管理、信息技术基础设施的安全性、防止信息资产在未经授权的情况下被使用、披露、修改、损坏或丢失。信息系统的开发，对内部审计的支持不够，未能与内部审计的要求相结合，医院实施内部控制的主要障碍是缺乏内部审计信息系统，缺乏硬性的监督检查机制要求，没有与考核机制相关联，有的未能将内部审计的要求与日常工作相结合。随着近几年信息技术的不断进步，会计电算化软件已由单机版升级到网络版，所依存的数据库已由当初的小型数据库Foxfor、Access演变成大型数据库SQL Server或者Oracle业务核算系统，甚至演变成专用于医疗的cache数据及程序体，医院收费业务、药品管理业务、电子病历业务等也都逐渐摆脱了手工操作实现了电子化。相对于信息技术的发展，内部审计人员的计算机知识极度匮乏，一般局限于文本处理、表格编辑等基础性操作业务，对于软件设计等信息网络系统等较深层次的知识知之甚微。从而简单地将笔变成键盘，计算器变成计算机，这种缺乏效率的做法还导致一些医院在信息化工作中负担的加重，更多的是人工完成纸质账目和电子账目同步等。这恰恰与信息化的高效、便捷、准确等特性相违背。
3、内部审计业务流程不适应信息化要求
内部审计业务流程是指为完成某一特定的审计项目而实施的一系列精心设计的活动，即以审计项目为中心的从开始到结束的连续活动，在信息化条件下，信息技术对原有的内部审计业务流程影响很大，如审前调查工作量加大而现场审计工作时间缩短等，与此相应的内部审计流程及内部审计业务工作也应作调整。但在实际内部审计过程中，许多内部审计项目的内部审计业务流程没有发生根本的变化，导致医院内部审计工作重点不突出，延长了审计工作实时间，内部审计工作效率不高。
4、审计资源整合不力
信息化条件下，内部审计资源比传统的审计资源更容易共享。但是在医院内部审计工作中，医院并没有充分利用这些内部审计资源，而是存在着相对的独立性，主要表现在医院内部的相互合作性不强；审计成果挖掘不够充分，相互利用不够，存在着重复审计的现象。
5、内部审计人才队伍不精
计算机技术在当代内部审计行业中还不够普及，现在的内部审计队伍在这一技术领域还存在很大的缺口、还缺乏既有丰富的审计经验又有精湛的计算机技术的人才。
6、内部审计软件开发不够
内部审计软件的开发滞后于相关的会计软件及管理软件，已有的内部审计软件功能和社会审计软件功能相比，也落后很多。很多医院的计算机只是简单地使用其基本的office功能，而对于内部审计软件的开发与利用，没有最大限度地挖掘其潜力、发挥其经济价值，没有实现内部审计的信息化。
四、加强医院内部审计信息化建设的对策
1、提高领导对内部审计信息化的认识
审计信息化关键在领导，单位领导首先要统一认识，高度重视信息化工作，把信息化工作放在重要的位置，带头学习和应用信息化知识，学会利用信息化手段提高工作决策和驾驭能力，革新传统的思维方式和工作管理模式，摆脱会计、审计靠算盘的老思想、老观念，引进信息化技术人才，充分调动医院内部审计人员信息化建设的积极性、能动性，提高整体信息化技术水准，为医院内部审计信息化打下良好基础。
2、应用信息化技术搞好现代内部审计
医院各部门已经有广泛的技术应用，应应用信息化技术完善信息共享平台，提高医院整体管理水平，调整审计的范围和内容、方式手段。要常用信息化条件下的现代审计“尺子”来衡量自己的审计工作，不能凭经验，吃老本，不能有工作只求过得去，不求过得硬的思想。 3、提升审计人员专业素质
在信息化条件下，医院内部审计人员存在跨部门的一体化管理。为了适应这一管理，医院内部审计人员拥有熟练的计算机技术以及一体化管理理念和方法，掌握审计技能、计算机及网络通信知识是完全必要的。另外医院内部审计人员能够利用规范和先进的审计技术，以及掌握一定的信息系统的软件、硬件、开放、运营、维护、管理和安全知识也是适应这一管理的前提。因此，不断对现有医院内部审计人员进行计算机培训，让终身学习成为信息化条件下医院内部审计人员的工作需要，使内部审计人员的知识和技能能够跟上信息技术发展的步伐。这样才能借助计算机技术的使用，提供审计信息加工处理的结果，为决策和管理提供有价值的信息。
4、依托信息技术，重组审计业务流程
为满足信息化条件下医院内部审计的要求，审计经验模型开发、现场局域网的搭建、审计数据存储、文档管理、审计结果的发布、被审计单位数据库的建立等工作，将是信息化条件下内部审计工作作业流程不可或缺的部分。为了提高效率，信息化条件下医院内部审计业务流程的准备、实施、结束三个阶段的工作要进行重新组合，工作重点要进行调整。
5、强化AO和OA系统交互应用
“金审工程”开发的“现场审计实施系统”（AO），基本实现了审计过程信息化，为数字化审计提供了平台；办公自动化（OA）可实现医院内部审计管理系统公文资料的自动传输。AO和OA的交互使用，完成了医院内部审计管理、现场监控的有机整合，对审计计划、项目实施实行全员、全过程、全方位监管，为医院内部审计工作的集中部署、统一指挥、信息共享、统筹协作提供了基本有效的技术支持和保障，提高了医院内部审计管理效能，同时确保医院内部审计资料的保密性。
6、积极尝试运用新兴信息技术
大数据分析、云计算和移动通信技术是内部审计信息化领域非常有应用潜力的三种技术。紧跟新兴信息技术潮流，是促进医院内部审计信息技术升级，实现增值审计的要求。
（1）大数据具有多样性、大容量、时效性高等特点。多样性指包含结构化和非结构化数据，大容量指聚合在一起供分析的数据量非常庞大，时效性高指数据处理的速度很快。基于大数据的存储与分析技术，既有利于内部审计更精确地查找微观问题，又为加强审计的宏观性、趋势性提供了条件。积极尝试大数据存储与分析技术，是顺应大数据时代的要求。
（2）云计算是分布计算、并行计算、网络计算、虚拟化等计算机技术和网络技术融合发展的产物，其核心理念是“按需服务”。例如，利用虚拟化技术将多台服务器、存储、硬件设施进行整合，把基础设施变成可动态管理的“资源池”，以提高资源的利用率，降低硬件采购、运维和管理成本；构建数据库资源池，集中存储各种审计数据，数据的访问和存储操作都以服务的方式实现，不再存在以往业务系统构建过程中出现的跨数据库的数据交换；建设审计分析云，共享审计服务器计算能力，远程开展海量数据审计分析，并且能够根据数据规模动态地调整计算资源。利用云计算技术开展医院内部审计信息化建设，既可提高信息化建设的效益，又能提高信息化服务与内部审计工作的能力。
（3）当前移动通信技术日臻完善，移动通信技术正在引领和推动着整个社会发生重大变革。依托高覆盖率的移动基站体系、高速率的无线宽带网络和各种类型的移动通信终端，可满足审计人员外出办公、现场取证，审计信息上传下载、远程会议、沟通交流等业务需求，满足医院内部审计机构领导及时掌握项目进展动态、审计人力资源配置情况等管理需求，可摆脱时间和空间束缚，有效提高医院内部审计工作效率。
- 上一篇：我国国家审计职能演化研究
- 下一篇：房地产企业内部审计的完善
