朱維哲 石家莊市第一醫(yī)院

信息化環(huán)境下醫(yī)院審計風(fēng)險防范策略研究

朱維哲 石家莊市第一醫(yī)院

隨著會計電算化技術(shù)的不斷發(fā)展，審計工作已基本實(shí)現(xiàn)信息化操作。在信息化大背景下醫(yī)院審計工作應(yīng)當(dāng)如何規(guī)避計算機(jī)審計的風(fēng)險，是每一個醫(yī)院審計工作中應(yīng)關(guān)注的問題。筆者在本章中將就信息化環(huán)境下醫(yī)院審計工作的風(fēng)險與防范策略進(jìn)行簡要淺析。

審計風(fēng)險 信息化 醫(yī)院

隨著計算機(jī)和數(shù)據(jù)庫技術(shù)的發(fā)展，我國醫(yī)院信息系統(tǒng)建立后，全國各大醫(yī)院基本已實(shí)現(xiàn)基于HIS系統(tǒng)管理下的傳統(tǒng)審計向計算機(jī)審計的轉(zhuǎn)變。審計對象和審計方法的變化使醫(yī)院審計工作中的風(fēng)險因素發(fā)生變更，醫(yī)院面臨著計算機(jī)輔助下的新的審計工作的風(fēng)險，探索并總結(jié)現(xiàn)階段醫(yī)院審計工作中的風(fēng)險，提出合理有效的應(yīng)對方案，提高審計質(zhì)量，是每一所醫(yī)院審計工作人員應(yīng)當(dāng)思考的問題之一。

一、現(xiàn)階段醫(yī)院審計工作中的風(fēng)險

（一）計算機(jī)審計的固有風(fēng)險

信息化環(huán)境下醫(yī)院審計工作依賴于計算機(jī)系統(tǒng)，那么醫(yī)院審計工作一定會面臨計算機(jī)系統(tǒng)本身的固有風(fēng)險，有可能是審計系統(tǒng)本身的軟件問題，也可能是硬件問題，大體上有以下三種主要風(fēng)險。1、計算機(jī)設(shè)備硬件的風(fēng)險，電子審計是通過計算機(jī)設(shè)備上傳審計信息由相應(yīng)的數(shù)據(jù)庫進(jìn)行保存，這些硬件可能會在外部環(huán)境下產(chǎn)生損壞造成數(shù)據(jù)丟失。如停電、振動等。2、系統(tǒng)軟件存在的問題。審計信息化的時間相對較短，相應(yīng)的軟件還未完全成熟，醫(yī)院的HIS系統(tǒng)軟件程序本身仍存在一些漏洞，使醫(yī)院審計信息丟失或處理錯誤。3、網(wǎng)絡(luò)平臺上流行的計算機(jī)病毒對醫(yī)院審計系統(tǒng)的駭入也是醫(yī)院HIS信息系統(tǒng)中審計數(shù)據(jù)丟失或錯誤的原因之一。

（二）醫(yī)院審計工作本身的風(fēng)險

醫(yī)院審計工作是醫(yī)院內(nèi)部管理的重要工作。通常審計工作需要具有專門技術(shù)的員工完成，在計算機(jī)系統(tǒng)加入審計工作后，醫(yī)院審計工作主要分為兩部分人對人的監(jiān)督與審計人員對計算機(jī)系統(tǒng)的監(jiān)督。醫(yī)院審計工作中傳統(tǒng)的風(fēng)險因素并未被排除在外，甚至傳統(tǒng)風(fēng)險的危險性進(jìn)一步提高。由于信息化審計后，操作人員利用計算機(jī)平臺完成審計的相關(guān)工作，而計算機(jī)系統(tǒng)必然存在一定的漏洞，只要具備相應(yīng)的專業(yè)技術(shù)，審計人員能夠不留痕跡得對HIS系統(tǒng)中的信息進(jìn)行虛假錄入和修改或偽造審計信息。甚至可以在系統(tǒng)中開“后門”，隨時對審計信息進(jìn)行修飾，審計追查工作和審計信息真實(shí)性的難度進(jìn)一步提高。

（三）醫(yī)院審計檢查工作不完善

醫(yī)院審計工作信息化后，基于傳統(tǒng)的審計工作建立的審計檢查體系已不適用，而新的審計檢查體系仍在健全過程中，這一階段醫(yī)院審計檢查工作存在明顯漏洞，主要集中在以下幾個方面：1、審計工作準(zhǔn)則不明確，基于信息化后的醫(yī)院審計工作需要應(yīng)用新的審計工作操作規(guī)范和準(zhǔn)則，審計人員操作的不規(guī)范使審計數(shù)據(jù)不準(zhǔn)確或缺失。2、審計信息的初步評估體系尚未建立，對于醫(yī)院來說HIS系統(tǒng)是一種全新的審計概念，相應(yīng)的評估體系未建立，無法對醫(yī)院審計信息進(jìn)行初步評估。3、技術(shù)的有限性是醫(yī)院審計檢查工作的另一大難題，審計工作信息化后，醫(yī)院中原本負(fù)責(zé)對審計工作進(jìn)行監(jiān)督的人員由于技術(shù)上的有限性，無法對審計工作形成有效監(jiān)督，這使得醫(yī)院的審計工作的準(zhǔn)確性和有效性無法保證。

二、醫(yī)院計算機(jī)審計風(fēng)險的應(yīng)對措施

（一）規(guī)范計算機(jī)審計程序

規(guī)范計算機(jī)審計程序主要從兩方面進(jìn)行，一方面是醫(yī)院審計人員對HIS系統(tǒng)軟件的使用，另一方面是完善HIS系統(tǒng)軟件本身。規(guī)范審計人員對審計軟件的使用包括規(guī)范審計步驟、規(guī)范審計內(nèi)容、規(guī)范審計人員以及審計檢查團(tuán)隊(duì)，形成相對健全的醫(yī)院計算機(jī)審計人員和操作規(guī)范體系。同時需要對HIS系統(tǒng)軟件本身進(jìn)行完善，完善軟件的代碼語言、加密程序、訪問限制等，對審計信息的錄入、修改和讀取進(jìn)行嚴(yán)格限制，避免少部分醫(yī)院審計人員以權(quán)謀私，偽造或變造審計信息致使審計工作不準(zhǔn)確的情況發(fā)生。并通過軟件代碼和系統(tǒng)的完善建立計算機(jī)系統(tǒng)的防火墻機(jī)制，降低網(wǎng)絡(luò)木馬、病毒、黑客對系統(tǒng)的駭入可能，從而減少審計信息的丟失可能性。

（二）提高審計人員素質(zhì)

信息化審計是未來醫(yī)院審計工作的必然發(fā)展方向，為了適應(yīng)信息時代下審計工作的變化，醫(yī)院需要培養(yǎng)相應(yīng)的技術(shù)人員來實(shí)現(xiàn)電子審計，提高審計人員專業(yè)技術(shù)素養(yǎng)，使其能夠熟練使用基于HIS系統(tǒng)的審計軟件，數(shù)量掌握軟件的各項(xiàng)操作內(nèi)容，一方面有利于提高審計工作的效率，另一方面能夠提高信息化審計工作的有效性、降低審計信息缺失的可能性。

同時需要提高審計人員的職業(yè)道德素養(yǎng)，使其重視審計工作，忠于審計工作，能夠?yàn)閷徲嫻ぷ髫?fù)責(zé)，減少人為的審計風(fēng)險。

（三）建立相對完善的審計檢查制度

首先，培養(yǎng)兩支專門化的人員隊(duì)伍，一支負(fù)責(zé)信息化后的審計工作，另一支負(fù)責(zé)對審計工作進(jìn)行監(jiān)督，通過人對人、人對軟件系統(tǒng)的監(jiān)督和責(zé)任體系建立有效的審計檢查制度。同時，建立適當(dāng)?shù)莫剳团c問責(zé)制度，通過獎勵、懲罰和問責(zé)的方式使每一個人員能夠?qū)徲嫻ぷ髫?fù)責(zé)，當(dāng)問題發(fā)生時能夠追責(zé)到人，從而提高其責(zé)任意識和監(jiān)督意識，保障審計工作的穩(wěn)定、真實(shí)、有效進(jìn)行。

醫(yī)院管理層人員也應(yīng)當(dāng)對審計工作形成監(jiān)督，定期審查審計工作，完成較好時度審計人員予以鼓勵，存在相應(yīng)問題時應(yīng)當(dāng)責(zé)令其改正等。

[1]翁堅克，丁心仁．信息化環(huán)境下醫(yī)院審計風(fēng)險防范及對策研究[J]．財經(jīng)界：學(xué)術(shù)版．2015(19)：309-310.

[2]翁堅克．醫(yī)院信息化環(huán)境下計算機(jī)審計風(fēng)險防范探討[J]．財會通訊．2013(22)：99-101.

[3]唐菁如．信息化環(huán)境下公立醫(yī)院的內(nèi)部審計風(fēng)險及應(yīng)對措施[J]．江蘇衛(wèi)生事業(yè)管理．2015(2)：1-3.

[4]潘韋玲．淺析醫(yī)院審計面臨的問題及審計風(fēng)險防范對策[J]．現(xiàn)代物業(yè)·現(xiàn)代經(jīng)濟(jì)．2014(2)：30-31.