陳春宏

[摘要]當(dāng)前，公立醫(yī)院正加快推進(jìn)智慧醫(yī)院建設(shè)和信息標(biāo)準(zhǔn)化建設(shè)，信息技術(shù)服務(wù)采購(gòu)領(lǐng)域風(fēng)險(xiǎn)日益凸顯。本文基于流程分類框架理論，合理區(qū)分業(yè)務(wù)流程階段，確定信息技術(shù)服務(wù)采購(gòu)關(guān)鍵流程和控制點(diǎn)，識(shí)別風(fēng)險(xiǎn)點(diǎn)并進(jìn)行風(fēng)險(xiǎn)等級(jí)排序，構(gòu)建標(biāo)準(zhǔn)化審計(jì)程序。

[關(guān)鍵詞]公立醫(yī)院? ?信息技術(shù)服務(wù)? ?采購(gòu)審計(jì)? ?流程分類框架

一、研究背景及意義

（一）公立醫(yī)院信息技術(shù)服務(wù)采購(gòu)審計(jì)的重要性

當(dāng)前，5G、互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)等新技術(shù)廣泛運(yùn)用于醫(yī)療行業(yè)，公立醫(yī)院信息化建設(shè)邁向新臺(tái)階。為進(jìn)一步落實(shí)《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的意見(jiàn)》和《國(guó)務(wù)院辦公廳關(guān)于推動(dòng)公立醫(yī)院高質(zhì)量發(fā)展的意見(jiàn)》，公立醫(yī)院加快推進(jìn)智慧醫(yī)院建設(shè)和信息標(biāo)準(zhǔn)化建設(shè)的進(jìn)程。信息技術(shù)服務(wù)采購(gòu)在醫(yī)院采購(gòu)項(xiàng)目中占據(jù)日益重要地位，成為醫(yī)院完善內(nèi)部控制的重要環(huán)節(jié)。在新形勢(shì)下， 強(qiáng)化對(duì)信息技術(shù)服務(wù)采購(gòu)審計(jì)的重要性越發(fā)凸顯。

（二）公立醫(yī)院信息技術(shù)服務(wù)采購(gòu)審計(jì)的必要性

《國(guó)家衛(wèi)生健康委辦公廳關(guān)于全面落實(shí)規(guī)范和加強(qiáng)政府采購(gòu)管理三年專項(xiàng)行動(dòng)工作的通知》和審計(jì)全覆蓋的要求，都對(duì)公立醫(yī)院信息技術(shù)服務(wù)采購(gòu)審計(jì)提出較高要求。醫(yī)院應(yīng)加大對(duì)信息技術(shù)服務(wù)采購(gòu)審計(jì)的監(jiān)管力度，進(jìn)一步規(guī)范政府采購(gòu)管理專項(xiàng)工作，完善相關(guān)內(nèi)部制度，推進(jìn)醫(yī)院信息化建設(shè)。

（三）公立醫(yī)院信息技術(shù)服務(wù)采購(gòu)審計(jì)的可行性

開(kāi)展信息技術(shù)服務(wù)采購(gòu)審計(jì)，要求審計(jì)人員具備內(nèi)控管理、政府采購(gòu)、信息技術(shù)等方面的綜合知識(shí)。然而目前公立醫(yī)院內(nèi)部審計(jì)人員較少，且大多僅具有經(jīng)管類專業(yè)背景，具備綜合知識(shí)的審計(jì)人才較少，這使得信息技術(shù)服務(wù)采購(gòu)內(nèi)部審計(jì)較難開(kāi)展，更多需要依賴于外部審計(jì)。

（四）研究的意義

近年來(lái)公立醫(yī)院貨物、設(shè)備類采購(gòu)審計(jì)研究呈增長(zhǎng)趨勢(shì)，但專門針對(duì)信息技術(shù)服務(wù)采購(gòu)審計(jì)的研究仍較少。信息技術(shù)服務(wù)采購(gòu)因其無(wú)形性、難以計(jì)量、定價(jià)不確定、質(zhì)量難以評(píng)估、專業(yè)性強(qiáng)和個(gè)性化需求高等特性，與貨物、工程采購(gòu)存在明顯差異。本文對(duì)信息技術(shù)服務(wù)采購(gòu)審計(jì)思路進(jìn)行探析，為其他公立醫(yī)院或行政事業(yè)單位開(kāi)展信息技術(shù)服務(wù)采購(gòu)審計(jì)提供思路。

二. 信息技術(shù)服務(wù)采購(gòu)審計(jì)的內(nèi)涵和方式

（一）內(nèi)涵

1.信息技術(shù)服務(wù)采購(gòu)包括軟件開(kāi)發(fā)或改造、系統(tǒng)平臺(tái)集成、數(shù)據(jù)處理或測(cè)試、項(xiàng)目監(jiān)理、運(yùn)行維護(hù)等。由于項(xiàng)目周期長(zhǎng)、涉及的業(yè)務(wù)流程廣，成為內(nèi)部審計(jì)的重難點(diǎn)。

2.信息技術(shù)服務(wù)采購(gòu)審計(jì)除了對(duì)經(jīng)濟(jì)活動(dòng)的真實(shí)性、合法性、完整性、效益性等方面進(jìn)行監(jiān)督和評(píng)價(jià)外，還應(yīng)包括信息系統(tǒng)設(shè)計(jì)規(guī)劃、功能實(shí)現(xiàn)、信息業(yè)務(wù)的互聯(lián)互通、運(yùn)行維護(hù)、系統(tǒng)安全與流程連續(xù)性等方面的監(jiān)督和評(píng)價(jià)。

（二）審計(jì)方式

運(yùn)用象限分析法，對(duì)信息技術(shù)服務(wù)采購(gòu)審計(jì)任務(wù)壓力和內(nèi)審人員專業(yè)勝任能力水平兩個(gè)維度指標(biāo)進(jìn)行分析，審計(jì)方式可以分為四種類型（如圖1所示）：

1.全部自審式。當(dāng)醫(yī)院信息技術(shù)服務(wù)采購(gòu)項(xiàng)目少、復(fù)雜度較低且內(nèi)審人員專業(yè)勝任能力較強(qiáng)的情況下，可以采用全部自審式。

2.牽頭委外式。這種情況適用于內(nèi)審人員專業(yè)勝任能力較強(qiáng)但信息技術(shù)服務(wù)采購(gòu)項(xiàng)目多、復(fù)雜度較高的情況。內(nèi)部審計(jì)人員對(duì)整個(gè)審計(jì)方案進(jìn)行頂層設(shè)計(jì)，指導(dǎo)并監(jiān)督外聘審計(jì)人員進(jìn)行審計(jì)，能夠有效地利用外部審計(jì)力量，取得較好的審計(jì)效果。

3.參與委外式。當(dāng)內(nèi)審人員專業(yè)勝任能力不足且信息技術(shù)服務(wù)采購(gòu)項(xiàng)目少、復(fù)雜度較低時(shí)，可以聘請(qǐng)有經(jīng)驗(yàn)、有資質(zhì)的中介機(jī)構(gòu)授權(quán)其進(jìn)行審計(jì)，內(nèi)審人員通過(guò)“參與式審計(jì)”，從中學(xué)習(xí)以達(dá)到審計(jì)目的。

4.全部委外式。當(dāng)內(nèi)審人員專業(yè)勝任能力不足且信息技術(shù)服務(wù)采購(gòu)項(xiàng)目大、復(fù)雜度較高時(shí)，可選擇全部依托于外部審計(jì)。

值得注意的是，外部審計(jì)與內(nèi)部審計(jì)的職業(yè)習(xí)慣和審計(jì)關(guān)注點(diǎn)存在著明顯差異，采用參與委外式和全部委外式的審計(jì)效果難以保證。

三. 審計(jì)思路

（一）審計(jì)的總體思路

基于公立醫(yī)院的信息技術(shù)服務(wù)采購(gòu)具有的特點(diǎn)，總體的設(shè)計(jì)思路為以風(fēng)險(xiǎn)導(dǎo)向的全流程、分層次審計(jì)。首先，梳理信息技術(shù)服務(wù)采購(gòu)的全部業(yè)務(wù)流程，合理區(qū)分業(yè)務(wù)流程階段，確定關(guān)鍵流程和控制點(diǎn);其次，識(shí)別風(fēng)險(xiǎn)并排序，明確審計(jì)重點(diǎn)，兼顧審計(jì)效率和質(zhì)量，最終達(dá)到“審計(jì)成本與審計(jì)質(zhì)量”最優(yōu)。

（二）識(shí)別風(fēng)險(xiǎn)并進(jìn)行排序的思路

1.確定信息技術(shù)服務(wù)采購(gòu)關(guān)鍵控制點(diǎn)。運(yùn)用美國(guó)生產(chǎn)力與質(zhì)量中心（簡(jiǎn)稱APQC）開(kāi)發(fā)的流程分類框架理論，依照科學(xué)性、可操作、可量化的原則，將信息技術(shù)服務(wù)采購(gòu)整個(gè)業(yè)務(wù)流程分為五個(gè)階段：立項(xiàng)規(guī)劃階段、組織采購(gòu)階段、信息化建設(shè)階段、驗(yàn)收階段、應(yīng)用階段，篩選出19個(gè)關(guān)鍵業(yè)務(wù)環(huán)節(jié)（如圖2所示）。

2.識(shí)別信息技術(shù)服務(wù)采購(gòu)風(fēng)險(xiǎn)點(diǎn)。圍繞關(guān)鍵業(yè)務(wù)流程環(huán)節(jié)，結(jié)合上級(jí)指導(dǎo)文件、審計(jì)案例、以往內(nèi)外部檢查報(bào)告和醫(yī)院內(nèi)控環(huán)境等，分析識(shí)別出公立醫(yī)院信息技術(shù)服務(wù)采購(gòu)在采購(gòu)合規(guī)性、內(nèi)控有效性、建設(shè)完整性、系統(tǒng)安全性等方面的易發(fā)風(fēng)險(xiǎn)點(diǎn)（如表1所示）。

3.評(píng)估風(fēng)險(xiǎn)等級(jí)。運(yùn)用風(fēng)險(xiǎn)矩陣分析法，建立契合信息技術(shù)服務(wù)采購(gòu)特點(diǎn)的風(fēng)險(xiǎn)評(píng)估規(guī)則，制定科學(xué)、合理的定性和定量指標(biāo)，賦予風(fēng)險(xiǎn)發(fā)生的可能性和影響程度兩因素分值（如表2所示），綜合評(píng)估風(fēng)險(xiǎn)大小并在矩陣圖中展示其重要性等級(jí)（如圖3所示）。對(duì)風(fēng)險(xiǎn)進(jìn)行排序，優(yōu)先審計(jì)等級(jí)高的風(fēng)險(xiǎn)點(diǎn)，及時(shí)發(fā)現(xiàn)并糾正信息技術(shù)服務(wù)采購(gòu)中存在的問(wèn)題。

（三）審計(jì)的流程思路

審計(jì)流程分為三個(gè)階段：審前準(zhǔn)備階段、審計(jì)實(shí)施階段和審計(jì)終結(jié)階段，信息技術(shù)服務(wù)采購(gòu)的審計(jì)流程思路如圖4所示。

1.審前準(zhǔn)備階段的工作思路。審前準(zhǔn)備階段的工作內(nèi)容主要是：了解醫(yī)院組織架構(gòu)、業(yè)務(wù)流程及內(nèi)控管理水平，識(shí)別并評(píng)估關(guān)鍵控制點(diǎn)和風(fēng)險(xiǎn)點(diǎn)，設(shè)計(jì)審計(jì)方案。

審計(jì)組可通過(guò)獲取相關(guān)制度文件、采購(gòu)流程圖、項(xiàng)目匯總明細(xì)表、年度采購(gòu)預(yù)算及決算表等審前資料，梳理醫(yī)院信息技術(shù)服務(wù)采購(gòu)關(guān)鍵業(yè)務(wù)流程和控制點(diǎn)，對(duì)比國(guó)家的相關(guān)規(guī)定，查看內(nèi)部制度是否健全并分析內(nèi)部制度執(zhí)行中是否存在風(fēng)險(xiǎn)薄弱環(huán)節(jié);查看采購(gòu)項(xiàng)目匯總明細(xì)表、年度預(yù)決算報(bào)表和無(wú)形資產(chǎn)賬表等，初步了解信息技術(shù)服務(wù)類采購(gòu)的年度預(yù)算執(zhí)行、采購(gòu)項(xiàng)目數(shù)量及金額、出入庫(kù)、付款進(jìn)度等情況;查看采購(gòu)崗位表和重點(diǎn)崗位輪崗記錄，初步判斷醫(yī)院內(nèi)控水平;收集以往的內(nèi)外部檢查報(bào)告或政府處罰決定書，關(guān)注相關(guān)問(wèn)題的整改情況。對(duì)信息技術(shù)服務(wù)采購(gòu)各流程進(jìn)行風(fēng)險(xiǎn)評(píng)估，分析可能存在的問(wèn)題，確定審計(jì)重點(diǎn)，設(shè)計(jì)審計(jì)實(shí)施方案。

2.審計(jì)實(shí)施階段的工作思路。審計(jì)實(shí)施階段的工作內(nèi)容主要是：對(duì)內(nèi)部控制進(jìn)行測(cè)試，重新審查原擬訂審計(jì)方案的可行性;圍繞審定后的審計(jì)實(shí)施方案進(jìn)行現(xiàn)場(chǎng)審計(jì)。審計(jì)組可按金額或項(xiàng)目類型分層抽樣，對(duì)采購(gòu)合規(guī)性、內(nèi)控有效性、建設(shè)完整性、系統(tǒng)安全性等方面進(jìn)行全流程審計(jì)。

（1）采購(gòu)合規(guī)性、內(nèi)控有效性方面的審計(jì)思路。查看合同實(shí)際金額是否超過(guò)年度預(yù)決算、院長(zhǎng)辦公會(huì)或黨委會(huì)決議的預(yù)算;信息技術(shù)服務(wù)采購(gòu)是否歸口管理，是否實(shí)行不相容崗位相互分離制度;采購(gòu)申請(qǐng)表是否按規(guī)定授權(quán)審批，審批時(shí)間是否與調(diào)研時(shí)間、采購(gòu)時(shí)間、院會(huì)議紀(jì)要的時(shí)間倒置;是否執(zhí)行事前績(jī)效評(píng)估論證報(bào)告制度;符合“三重一大”的采購(gòu)事項(xiàng)是否按規(guī)定上會(huì)研究表決，對(duì)比合同協(xié)議、“三重一大”決策記錄與實(shí)際執(zhí)行情況，查看是否存在決策與執(zhí)行兩張皮的現(xiàn)象;限額以上的項(xiàng)目是否采用政府采購(gòu)方式，組織采購(gòu)是否符合國(guó)家和醫(yī)院的規(guī)定，招標(biāo)參數(shù)聯(lián)簽是否按規(guī)定審批權(quán)限審批通過(guò);合同簽定是否和采購(gòu)文件中確定的事項(xiàng)相符，合同聯(lián)簽是否執(zhí)行到位;項(xiàng)目驗(yàn)收流程是否符合規(guī)定，大型的信息開(kāi)發(fā)或改造項(xiàng)目是否組織院外驗(yàn)收評(píng)審會(huì);項(xiàng)目驗(yàn)收后是否及時(shí)入庫(kù)，是否按合同約定的付款條件支付款項(xiàng)等。此外，還應(yīng)分析排查是否有未經(jīng)批準(zhǔn)通過(guò)化整為零或其他方式規(guī)避公開(kāi)招標(biāo)的項(xiàng)目。

（2）建設(shè)完整性方面的審計(jì)思路。查看醫(yī)院信息化建設(shè)中長(zhǎng)期規(guī)劃書，分析整體設(shè)計(jì)完整與否，是否存在建設(shè)缺失或重復(fù)的情況;了解各業(yè)務(wù)信息互聯(lián)互通的情況，評(píng)價(jià)各系統(tǒng)接口改造服務(wù)完整與否，業(yè)務(wù)數(shù)據(jù)能否形成閉環(huán);查看項(xiàng)目驗(yàn)收條款是否滿足規(guī)劃書的要求，關(guān)注執(zhí)行進(jìn)度慢、無(wú)法按期驗(yàn)收的項(xiàng)目數(shù)量，查看其采購(gòu)需求研調(diào)記錄是否充分、采購(gòu)文件要求描述是否完整，詢問(wèn)經(jīng)辦人超期的原因并分析合理性;查看建成后系統(tǒng)的后臺(tái)使用數(shù)據(jù)，關(guān)注使用率低或閑置不用的采購(gòu)項(xiàng)目等。

（3）系統(tǒng)安全性方面的審計(jì)思路。查看醫(yī)院信息系統(tǒng)安全保密及泄密責(zé)任追究的相關(guān)制度;查看密碼應(yīng)用、安全審查、信息系統(tǒng)共享、系統(tǒng)報(bào)錯(cuò)和維修等相關(guān)記錄是否完整，詢問(wèn)使用科室出現(xiàn)漏洞的次數(shù)以及修護(hù)時(shí)間，是否存在長(zhǎng)時(shí)間無(wú)法修復(fù)的缺陷;現(xiàn)場(chǎng)查看系統(tǒng)超級(jí)管理人員的數(shù)量和權(quán)限，查閱系統(tǒng)授權(quán)變更的審批記錄等;查看安全防護(hù)水平是否低于等級(jí)保護(hù)的級(jí)別;物理安全是否達(dá)標(biāo)，如場(chǎng)地安全、設(shè)備安全、介質(zhì)安全等是否達(dá)到規(guī)定要求。

內(nèi)部審計(jì)人員在審計(jì)時(shí)，如其專業(yè)勝任能力不足，則可咨詢行業(yè)專家的意見(jiàn)或聘請(qǐng)具有資質(zhì)的中介機(jī)構(gòu)協(xié)助審計(jì)。

3.審計(jì)終結(jié)階段的工作思路。審計(jì)終結(jié)階段的工作內(nèi)容主要是：與審計(jì)對(duì)象充分溝通后出具審計(jì)報(bào)告并提出建議，并在整改結(jié)束后進(jìn)行后續(xù)審計(jì)。

合理的審計(jì)建議可以進(jìn)一步規(guī)范醫(yī)院信息技術(shù)服務(wù)采購(gòu)流程、提升內(nèi)控精細(xì)化管理和信息化建設(shè)水平。審計(jì)組應(yīng)要求審計(jì)對(duì)象在規(guī)定的時(shí)間內(nèi)按照問(wèn)題清單全面自查整改，并開(kāi)展后續(xù)跟蹤審計(jì)。將整改不到位或效果不明顯的問(wèn)題反饋到下一個(gè)審計(jì)計(jì)劃中，通過(guò)PDCA循環(huán)審計(jì)法實(shí)現(xiàn)信息技術(shù)服務(wù)采購(gòu)的持續(xù)改進(jìn)。

四、優(yōu)化審計(jì)方法

（一）構(gòu)建標(biāo)準(zhǔn)化審計(jì)程序

運(yùn)用流程分類框架理論，合理區(qū)分業(yè)務(wù)流程階段，確定信息技術(shù)服務(wù)采購(gòu)關(guān)鍵流程和控制點(diǎn)，識(shí)別風(fēng)險(xiǎn)點(diǎn)并進(jìn)行風(fēng)險(xiǎn)等級(jí)排序，構(gòu)建標(biāo)準(zhǔn)化審計(jì)程序。充分收集立項(xiàng)規(guī)劃、組織采購(gòu)、招標(biāo)合同、建設(shè)實(shí)施、驗(yàn)收運(yùn)用所需要的字段和數(shù)據(jù)，實(shí)現(xiàn)審計(jì)作業(yè)全面可控，提高審計(jì)效率和質(zhì)量。

（二）優(yōu)化督促整改機(jī)制

充分重視審計(jì)成果的利用，加大整改督辦力度，建立分段整改督導(dǎo)機(jī)制。對(duì)尚未整改到位的問(wèn)題重新梳理、分析原因、研究對(duì)策，列入下一次循環(huán)審計(jì)的整改事項(xiàng)中，確保循環(huán)審計(jì)工作良好運(yùn)轉(zhuǎn)，持續(xù)推動(dòng)醫(yī)院信息技術(shù)服務(wù)采購(gòu)規(guī)范化建設(shè)。

（作者單位：廈門大學(xué)附屬心血管病醫(yī)院，郵政編碼：361016，電子郵箱：181407605@qq.com）

主要參考文獻(xiàn)

[1]董哲恒.輸變電工程關(guān)鍵節(jié)點(diǎn)過(guò)程管理審計(jì)模式探索[J].中國(guó)內(nèi)部審計(jì)， 2020（8）：56-58

[2]商允偉，王運(yùn)福，周超.山東審計(jì)廳揭秘“信息系統(tǒng)開(kāi)發(fā)項(xiàng)目”的采購(gòu)過(guò)程[J].中國(guó)政府采購(gòu)， 2017（2）：48-50

[3]王璇.公立醫(yī)院設(shè)備采購(gòu)審計(jì)的工作思路及關(guān)鍵控制點(diǎn)探析[J].中國(guó)內(nèi)部審計(jì)， 2021（2）：46-48