摘要:本文主要探討信息化環(huán)境下醫(yī)院審計風(fēng)險的防范及對策。從醫(yī)院審計的內(nèi)容和現(xiàn)狀入手，結(jié)合當前醫(yī)院普遍應(yīng)用的HIS系統(tǒng)，對其存在的審計風(fēng)險進行調(diào)研分析。在此基礎(chǔ)上針對審計風(fēng)險探尋有效的防范方法，試圖為信息化環(huán)境下制定和完善醫(yī)院審計標準和程序、防范和降低醫(yī)院審計工作風(fēng)險提供有益的借鑒。

基金項目：浙江省教育廳2014年度科研項目（Y201430508醫(yī)院信息化環(huán)境下計算機審計風(fēng)險防范研究）

隨著科技和信息化的發(fā)展，以往審計使用的手工方式迅速減少，審計工作方法產(chǎn)生了重大改變。這種改變使醫(yī)院審計愈來愈朝著信息化、科學(xué)化和現(xiàn)代化的方向發(fā)展，不斷推動著審計和醫(yī)院的體制制度改革。計算機的深入運用和科學(xué)管理模式成為醫(yī)院工作的發(fā)展趨勢。醫(yī)院審計受到信息化的沖擊，帶來一些新的風(fēng)險，尤其是在計算機高速發(fā)展的信息化環(huán)境下，更要注意審計風(fēng)險的防范。

一、信息化環(huán)境下醫(yī)院審計的現(xiàn)狀及發(fā)展趨勢

醫(yī)院審計工作由財務(wù)會計審計，營業(yè)審計，專項業(yè)務(wù)審計幾部分組成。財務(wù)會計審計的工作內(nèi)容是計算和審核醫(yī)院的財務(wù)狀況，資金收入和支出，負債數(shù)據(jù)，營業(yè)收益等經(jīng)營管理工作，隨后制作成財務(wù)的報表交付主管部門，使其能夠掌握醫(yī)院的情況，在制定決策時使用，它能夠幫助經(jīng)營活動做到準確真實和遵守法規(guī)，保障醫(yī)院的經(jīng)濟收益。營業(yè)審計的工作內(nèi)容是監(jiān)管和評測醫(yī)院的經(jīng)營工作，它的職責是尋找營業(yè)管理中存在的缺點，并且制定方案以做出解決，提高營業(yè)管理水平，增加經(jīng)營收益。專項業(yè)務(wù)審計是專項審核醫(yī)院的專門業(yè)務(wù)，這其中包括購買昂貴設(shè)備，購買藥品等，在基礎(chǔ)工作層面確保審計工作的正常進行，減少醫(yī)院審計中可能產(chǎn)生的風(fēng)險。

現(xiàn)在信息技術(shù)進步和計算機設(shè)備的普遍使用，在各家醫(yī)院中已經(jīng)全面建成計算機信息網(wǎng)絡(luò)，現(xiàn)在醫(yī)院已經(jīng)普遍使用HIS系統(tǒng)，它是Hos?pital Information System的英文簡稱，醫(yī)院把它做為審計工作的基礎(chǔ)設(shè)備。以往審計中使用的手工工作方式迅速減少，審計工作條件產(chǎn)生了重大改變。以往審計多數(shù)是使用審查，核實，研究，對比，發(fā)信求證，清查，人員訪談，審核文件等措施和手段來審計財務(wù)資料?，F(xiàn)在審計使用信息技術(shù)，把計算機做為工作設(shè)備，使用的審計技術(shù)有聯(lián)線持續(xù)審計技術(shù)，測驗方法，并行仿真方法等。

二、信息化環(huán)境下醫(yī)院計算機審計風(fēng)險

計算機審計風(fēng)險的概念是，在信息技術(shù)系統(tǒng)的背景下審計活動產(chǎn)生的既有風(fēng)險和使用計算機進行信息技術(shù)管理過程中產(chǎn)生的新型風(fēng)險，還有因此產(chǎn)生的對審計主體的危害?，F(xiàn)在計算機審計風(fēng)險的內(nèi)容有，審計目標發(fā)生改變，審計理論沒有取得進步，審計方法和審計工作人員不能順應(yīng)信息技術(shù)發(fā)展，降低了計算機審計業(yè)務(wù)的質(zhì)量和成效。審計資料的保存和管理，現(xiàn)在大多數(shù)醫(yī)院都已經(jīng)建設(shè)完成HIS系統(tǒng)，以往資料數(shù)據(jù)分布在各個機構(gòu)，現(xiàn)在由系統(tǒng)統(tǒng)一保存，使用計算機設(shè)備實行集中管制，初始資料的保存方法原先是人工記載，現(xiàn)在改成計算機保存，文檔保管方式原先是紙質(zhì)媒體，現(xiàn)在改變成磁質(zhì)媒體，審計工作使用計算機能力較差，計算機管理具有的對于資料的修改，遺失，刪除等缺點也增加了審計工作所面臨的危害。HIS系統(tǒng)不停改變升級，審計業(yè)務(wù)方法也會發(fā)生很大改變，真正做到資料管理的一致性比較困難，具有將局部現(xiàn)象做為整體情況的風(fēng)險，以下就是醫(yī)院在使用計算機系統(tǒng)以后，審計業(yè)務(wù)需要面對的風(fēng)險。

三、信息化環(huán)境下醫(yī)院審計風(fēng)險原因分析

信息技術(shù)系統(tǒng)環(huán)境中，醫(yī)院審計風(fēng)險產(chǎn)生的原因，除法律體制的不健全外，還需從醫(yī)院內(nèi)部的基礎(chǔ)工作、信息系統(tǒng)設(shè)計應(yīng)用完備性、審計工作的相關(guān)性、人員素質(zhì)問題等方面分析風(fēng)險發(fā)生的原因。

(一)審計法律不健全

雖然政府已經(jīng)發(fā)布多種會計和審計規(guī)則，來審計業(yè)務(wù)進行引導(dǎo)和規(guī)定，但是法規(guī)系統(tǒng)還是具有需要解決的缺點。特別是現(xiàn)在經(jīng)濟高速發(fā)展和計算機設(shè)備普遍使用的形勢中，原先的審計法律和行政法規(guī)體制和規(guī)則體制不能適合現(xiàn)在的工作需求,無法即刻顯現(xiàn)和解除信息技術(shù)審計中產(chǎn)生的困難,不能應(yīng)用在信息管理系統(tǒng)里,不能正確引導(dǎo)和規(guī)定醫(yī)院審計的實際工作,審計結(jié)果的質(zhì)量也不能得到保證,增加了政府和醫(yī)院內(nèi)部審計業(yè)務(wù)的困難,增加了信息管理系統(tǒng)中醫(yī)院審計的風(fēng)險。信息系統(tǒng)在虛擬狀態(tài)下工作，可快速更改升級，對外界開放程度較大，此類狀況提出要求，現(xiàn)在要改善法律和行政法規(guī)，并且發(fā)布信息管理系統(tǒng)中審計工作的運行體制。

(二)審計工作的復(fù)雜性

審計工作中包含收集資料，審查，總體核對和各種配套工作，形成了一種全面完備系統(tǒng)，包括著非常繁多的內(nèi)容?，F(xiàn)在很多醫(yī)院的會計數(shù)據(jù)準確性不高，費用的計提和分攤核銷不迅速或者不真實，不動資產(chǎn)的購買和處置違反規(guī)定，這些對審計工作產(chǎn)生了很大困難。在使用信息設(shè)備以后，資料使用電子性質(zhì)媒體保存，工作和人工審計相比難度更高，作弊活動更易隱藏，想要發(fā)現(xiàn)比較困難。如果不提高審查核對工作強度，肯定會降低審計結(jié)果的正確程度，因此審查業(yè)務(wù)的困難也會被提高。

(三)信息化基礎(chǔ)薄弱

信息管理需要使用網(wǎng)絡(luò)技術(shù)，來進行正常工作，所以它具備即時，仿真，廣闊的特征，所以審計工作需要把HIS系統(tǒng)做為基礎(chǔ)，使用審計軟件系統(tǒng)來完成審計業(yè)務(wù)。

目前，我國的信息系統(tǒng)審計工作還處于探索階段，專業(yè)審計人才隊伍力量薄弱。醫(yī)院缺少專業(yè)審計軟件，審計軟件不適配或者使用方法錯誤，提高了計算機審計的風(fēng)險，為審計工作進行造成重大障礙。國內(nèi)審計軟件系統(tǒng)的研究制作的發(fā)展時間比較短，而且開展此項業(yè)務(wù)的企業(yè)數(shù)量不多，在審計軟件系統(tǒng)和會計軟件系統(tǒng)，HIS的連接的研發(fā)工作上沒有取得有效進展，造成醫(yī)院的審計軟件系統(tǒng)不能充分使用，不能發(fā)揮它的全部功能。另外醫(yī)院缺少和審計相配合對應(yīng)的管理制度，管理工作中信息技術(shù)應(yīng)用比較少，妨礙了信息技術(shù)在審計工作的應(yīng)用。

(四)審計人員計算機水平不高

現(xiàn)在醫(yī)院內(nèi)部審計工作人員業(yè)務(wù)能力并不平衡，在審計工作中使用信息設(shè)備的能力較差，資料的輸入，審核，改動產(chǎn)生很多誤差，經(jīng)常發(fā)生審計結(jié)論和真實財務(wù)資料不相同的情況。

四、信息化環(huán)境下醫(yī)院審計風(fēng)險防范與對策建議

審計工作對于監(jiān)督醫(yī)院工作，保證工作質(zhì)量有重要作用，是醫(yī)院工作的重要內(nèi)容，所以對于審計風(fēng)險的防范也應(yīng)加強重視，尤其是在信息化環(huán)境下，除加強體制建設(shè)外，還要采用現(xiàn)代化的科學(xué)管理手段，注重軟件開發(fā)和工作人員素質(zhì)的培養(yǎng)。

(一)制定審計信息化法律法規(guī)

現(xiàn)在國內(nèi)審計工作所依據(jù)的法律主要有國家審計法，國家審計法實行條例，還有各種配套的審計規(guī)則，在信息管理系統(tǒng)里，審計機構(gòu)需要在現(xiàn)有的法律行政法規(guī)的前提下，補充信息技術(shù)審計規(guī)定，改善醫(yī)院信息技術(shù)審計流程。

第一，在法律建立工作中，要制作信息技術(shù)審計法律規(guī)定，使醫(yī)院審計工作流程實現(xiàn)正規(guī)化，審計人員和審計工作都能有法律做為依據(jù)。第二，政府和醫(yī)院管理層要嚴密監(jiān)察，確保法律和行政法規(guī)被嚴格實行。在醫(yī)院信息技術(shù)審計流程里，審計工作人員要嚴格根據(jù)法規(guī)中確立的流程進行操作，審計部門要嚴格監(jiān)管審計業(yè)務(wù)，在審計業(yè)務(wù)的基礎(chǔ)方案制定工作中，需要首先進行可行性研究，可顯現(xiàn)審計工作人員的專業(yè)判定經(jīng)過和操作程序，詳盡記載醫(yī)院審計業(yè)務(wù)。第三，要建設(shè)正規(guī)的審查機制，檢查指導(dǎo)醫(yī)院的信息技術(shù)審計業(yè)務(wù)，監(jiān)察醫(yī)院的審計運行體制和審計工作人員的的專業(yè)能力，迅速查找出信息技術(shù)審計業(yè)務(wù)中產(chǎn)生的新型缺點和困難，規(guī)定所有醫(yī)院的審計都要遵守法律法規(guī)，按照正規(guī)審計流程進行工作，隨時防范審計風(fēng)險的出現(xiàn)。高標準評價審計結(jié)果的質(zhì)量，保障醫(yī)院工作的正常進行。

(二)健全醫(yī)院審計機制

第一要做出審計前的考察，要對醫(yī)院的基本資料和信息系統(tǒng)做出搜集和考察，工作對象有信息系統(tǒng)研發(fā)情況，硬件設(shè)備，軟件系統(tǒng)，工作程序等，得到全面和準確的資料，來保障審計資料實現(xiàn)完備全面。隨后要按照審計前考察來制作有效可靠的審計實行計劃和審計方式。在系統(tǒng)管理工作中，要建設(shè)信息管理內(nèi)部控制機制，提高數(shù)據(jù)信息管理的質(zhì)量。

第二要制定審查體制，迅速高效地查找出信息技術(shù)審計中產(chǎn)生的缺點，并且迅速制定消除缺點的方案，減少審計工作的風(fēng)險。另外不需要制定層級復(fù)合審核體制，具體方法是在審計工作人員中選取工作能力強，使用信息技術(shù)審計水平高的部分人員，實行多層級審查檢驗防止出現(xiàn)錯誤，使信息技術(shù)審計實現(xiàn)正規(guī)化，增強審計工作方案質(zhì)量，保障和提升審計結(jié)果的總體質(zhì)量。工作中需要防止數(shù)據(jù)被私自修改，所以需要制定保證制度，為信息資料的準確和完整承擔責任。

(三)HIS與審計軟件的開發(fā)

現(xiàn)在醫(yī)院進行信息技術(shù)審計使用的主要方法是HIS系統(tǒng)，在將來較長時期里，這也是醫(yī)院審計較有成效的應(yīng)用體系，因此要重視HIS系統(tǒng)的研發(fā)工作，和審核HIS系統(tǒng)的內(nèi)部防控審計工作，使用測試樣品數(shù)據(jù)方法，將初始審計資料轉(zhuǎn)變成標準化格式數(shù)據(jù)，提高數(shù)據(jù)可利用性，根據(jù)規(guī)定做出審核，研究和歸納整理。在實際工作里要把反復(fù)檢測法和仿真流程法互相配合，使HIS在處置各種業(yè)務(wù)時做到遵守法規(guī)，數(shù)據(jù)準確，可以跟蹤追查，降低HIS資料被改動的可能程度，滿足審計工作要求。在HIS系統(tǒng)制作結(jié)束而且進行實際應(yīng)用階段時，要使其完善，審計部門需要主動參加HIS系統(tǒng)的研發(fā)制作，在業(yè)務(wù)前和業(yè)務(wù)中都要開展對應(yīng)的審計程序，迅速查找出并且改正審計過程中產(chǎn)生的缺點。

此時期的審計部門要關(guān)注以下內(nèi)容，HIS工作程序的準確程度，信息系統(tǒng)業(yè)務(wù)和財務(wù)核算體制的符合程度，內(nèi)部防控體制的嚴密性和實際效果，信息系統(tǒng)可被審查性質(zhì)，信息系統(tǒng)檢測的準確性和嚴密性。另外在系統(tǒng)研發(fā)時期，審計部門需要提交出功能需求，例如在HIS系統(tǒng)中安置審計模塊，在HIS系統(tǒng)工作時發(fā)現(xiàn)違規(guī)事件，建立完善的審計流程，使審計部門能夠完成審計工作。因為現(xiàn)在大部分醫(yī)院都是購進制作完成的HIS系統(tǒng)，所以審計部門通常不能做到在研發(fā)過程中進行審計，所以審計HIS系統(tǒng)功能的準確程度占有了格外重要的地位。因為HIS規(guī)模巨大結(jié)構(gòu)非常復(fù)雜，對它進行檢查，按照可行程度和可信程度的要求，審計工作使用計算機進行協(xié)助檢查HIS系統(tǒng)，可以獲得準確可信的結(jié)果。

還有需要加強專業(yè)審計軟件系統(tǒng)的研究工作，專業(yè)性審計軟件系統(tǒng)對審計這種專業(yè)工作的組成部分和規(guī)定需要，把信息系統(tǒng)特別定制，使用轉(zhuǎn)換程序，提高初始數(shù)據(jù)的輸入和輸出的效率，提高業(yè)務(wù)信息處置流程里的可感知性，而且使用審計工作中專用的工具模塊里的信息，把信息系統(tǒng)和審計業(yè)務(wù)充分融合，增強了審計業(yè)務(wù)的成效，切實保證了審計工作的獨立進行。

(四)提高審計人員的專業(yè)水平

審計環(huán)境的改變需要醫(yī)院審計部門人員具有更強的專業(yè)能力，審計工作人員要可以正確使用計算機做為審計設(shè)備，還需要高度重視做為數(shù)據(jù)來源的財務(wù)管理系統(tǒng)和經(jīng)營管理系統(tǒng)。他們要具有醫(yī)療業(yè)務(wù)，財務(wù)會計，審計等多種專業(yè)的知識能力，要通曉計算機會計，計算機管理的基礎(chǔ)性技能和方法，要求能夠熟練使用。他們要受過專業(yè)訓(xùn)練，還要具有整體性分析素質(zhì)，能夠了解社會和醫(yī)院的發(fā)展態(tài)勢。他們要能夠使用計算機從事審計業(yè)務(wù)，需要具備多重能力。所以政府和醫(yī)院在信息管理系統(tǒng)中，增強審計部門的專業(yè)素質(zhì)具有重要的意義，要強化審計工作人員的信息技術(shù)技術(shù)的培養(yǎng)教育，經(jīng)過短時間訓(xùn)練和長時間訓(xùn)練，基本能力培訓(xùn)和高級能力培訓(xùn)，迅速更換信息技術(shù)和專業(yè)領(lǐng)域知識。要建設(shè)聯(lián)合審計體制，將審計專業(yè)人員，計算機專業(yè)人員，信息技術(shù)專家，電子商務(wù)專業(yè)人員組成團體，聯(lián)合各個審計部門和醫(yī)院機構(gòu)，審計工作人員接受專家的關(guān)于計算機知識的教育和訓(xùn)練，提高后續(xù)性職業(yè)培訓(xùn)水平，鼓勵審計工作人員增加專業(yè)和信息技術(shù)知識，吸取先進經(jīng)驗，增加計算機專業(yè)能力。

第二，審計環(huán)境的改變需要，審計工作人員具有較高的專業(yè)素養(yǎng)和品德素養(yǎng)，強化觀念來防備信息技術(shù)審計風(fēng)險，提高審計工作質(zhì)量，使國內(nèi)審計業(yè)務(wù)和醫(yī)院經(jīng)營實現(xiàn)正規(guī)化。

審計法律現(xiàn)在還不完善，審計工作人員應(yīng)用信息設(shè)備能力較差，計算機知識較少，審計業(yè)務(wù)自身的專業(yè)性，這些都會讓醫(yī)院審計業(yè)務(wù)產(chǎn)生風(fēng)險?，F(xiàn)在信息技術(shù)進步，信息管理系統(tǒng)和信息網(wǎng)絡(luò)普及，醫(yī)院審計業(yè)務(wù)會遇到很多的風(fēng)險和困難。在信息管理系統(tǒng)里，審計的內(nèi)部控制體制，審計設(shè)備，審計工作要點，審計工作的實行范圍，和人工作業(yè)條件相比，都增加了困難。信息管理系統(tǒng)的應(yīng)用，資料的安全準確，需要醫(yī)院審計工作人員具有更高的專業(yè)能力。所以需要繼續(xù)轉(zhuǎn)變醫(yī)院工作制度，建立和改善信息技術(shù)審計的規(guī)范和流程，防止和減少醫(yī)院信息技術(shù)審計中風(fēng)險的產(chǎn)生。