构建医院内部审计信息化之浅议

　　摘要：医院内部审计信息化建设是当前医改形势下,信息技术高速发展的时代背景下,医院内部审计发展的必然选择。加快内部审计信息化建设 ,进一步规范审计行为和技术手段，有利于提高内部审计的实效,充分发挥内部审计的作用,降低医院经营风险,有效防范医院审计风险以及对提高医院内部审计工作质量和效率具有非常重要的意义。

　　一、导言

　　近年来随着我国信息技术的不断提升，医疗改革持续推进，医院的信息化建设也在如火如荼的展开，医院的HIS系统不再是唯一的信息单元，HIS系统、LIS系统、CIS系统、EMR系统、PACS系统等医疗信息化系统的建立，为医院打造全方位的立体化信息数据仓库，也为传统的手工审计技术带来新的机遇和挑战，构建全新的医院内部审计信息化已经势在必行了。本文着重分析了当前医院内部审计信息化建设面临的一系列问题，有针对性的提出相应的建议和对策。

　　二、医院内部审计信息化的必要性

　　当前医院信息化发展已经普遍实现高度集成化、全面化的现代管理模式，全面信息化也是医院步入精细化运营管理、良性运行的基础和必要条件。医院的经营模式也在日新月异的变化，种种变化随之带来的相关运营风险也出现了联动性、多样性、复杂性和隐蔽性等特征。这对医院内部审计信息化建设提出了更高的要求，医院内部审计工作也只有通过丰富多样的信息化手段和功能才能满足其具备应对效能保障。由此，医院内部审计信息化建设的重要性和必要性可见一斑，医院内部审计信息化是加强内部审计工作的必然选择。

　　三、目前医院内部审计信息化建设存在的问题

　　1、运营管理旧思想、旧观念根深蒂固，丞待改变更新。

　　长期以来医院的中心工作是医疗服务，为此医院一直都有重医疗轻职能、重技术轻管理的普遍现象，内部审计又是不被重视的职能部门。医院领导及相关管理人员沿袭传统管理思想及陈旧的管理方法，对内部审计的重要性认识不足，不明白内部审计的真正意义，将内部审计放在可有可无的地位，没有把它有机地融入到医院的管理体系中，使其真正担负起监督、管理、控制的责任。

　　2、信息化建设碎片划，系统化体系化思维不够强

　　在新医疗改革政策的推动下，中国的医疗信息化建设取得了较大的进步，市场规模增速明显加快。然而，由于医疗数据难以共享、医疗资源的失衡、医院信息化建设缺乏统一标准等因素的制约，我国医院信息化建设水平与国际相比仍有着较大的差距。

　　一方面，标准的缺失导致信息化建设过程中缺乏整体性规划，国内医疗机构数据技术标准不统一，形成了一座座“孤岛”，信息无法共享，数据无法交流；另一方面，临床中产生了巨量的病历、影像等数据资源，但大多为非结构化数据，呈分布式、碎片化特征，数据价值难以得到充分发挥，医院更因此消耗了大量的时间与医疗成本。

　　3、现有内部审计业务流程不能满足信息化要求

　　内部审计业务流程是指为完成某一特定的审计项目而实施的一系列精心审计的审计活动。即以审计项目为中心开展的从审计立项授权开始到审计评价结束的连续活动，在当前的信息化条件下，信息技术给原来的内部审计业务流程带来很大的影响。例如审前准备工作量加大而现场审计工作时间大幅缩短，这就要求内部审计业务流程必须同步优化，但是实际内部审计工作中依然我行我素，导致资源浪费严重，审计工作重点不突出，审计效率不高。

　　4、内部审计软件开发深度广度不够

　　当前医院的内部审计软件开发严重滞后与会财务软件和运营管理软件，很多内部审计软件只是基于政策要求，流于形式，对于内部审计核心的风险管理和控制关注的深度和广度远远不够，很多医院内审部门的计算机也是仅仅简单使用OFFICE基本功能和办公OA,对于内部审计的开发和利用，没有充分挖掘其潜力和发挥经济价值，没有实现内部审计信息化的要求。

　　5、内部审计人才队伍不强不精

　　现如今，医院的内部审计范围越来越广，要求内部审计人员具备极强的专业技质，才能高质量的完成审计任务。应该对内部审计人员设立适当的入职要求，要对其所具备的专业知识进行审核，主要是对会计、法律、审计、定量分析、工程、电子数据处理等方面进行审核，同时还要要求内审人员具有一定的工作经验，保证人员的基本能力能够满足内部审计工作的要求。当前的现状是我国医院的内审人员的整体素质不能满足日益增长的内审工作的要求，使得内审工作无法向更全面、更彻底的方向开展。内审人员的总体素质无法达到广泛审计的要求时，便加深了审计工作的风险性。

　　四、构建医院内部审计信息化的对策

　　1、提高医院领导思想觉悟，重视内部审计工作

　　内部审计信息化建设的关键在领导，既要保证内部审计的独立性，就必须限制内部审计人员的工作范围，即只从事其所负责的审查工作而不干涉或参与有关管理部门的其他工作。一方面，医院相关负责人应该带领其所负责的审计部门进行独立的工作，对医院内部进行科学合理的审查、评价，并且将审计结果及时、准确的向领导汇报。另一方面，医院负责人要充分认识内部审计的重要性，切实履行自身的职责，带领相关人员维护内部审计的独立性，提高审计人员的工作质量和效率。

　　2、系统应用新技术，将内控体系融入个板块工作

　　医院各个部门已有的信息技术应用平台，逐步将内控体系要求分别置入业务应用，并应用新技术完善各自平台信息的连接和共享，适时调整内部审计的范围、内容、方式、方法及具体手段，提高医院的整体管理水平。运用信息化时代下现代审计的“标尺”衡量自身的内部审计工作，摒弃依靠老经验，吃老本的思想，将内部审计的思想和要求深深融入各个板块的信息应用平台中。

　　3、依托信息技术，重组内部审计业务流程

　　为了满足现代医院管理对内部审计信息化的要求，必须依托信息技术，从审计经验模型开发，现场医院局域网搭建，审计数据存储、调取、传输，审计结果发布等等方面对业务流程进行重塑，为了提高效率，对信息化条件下的内部审计工作中的审计准备、实施、结束三大阶段的内审活动进行重新梳理和整合，各环节的工作重点也要进行调整，持续优化内部审计业务流程，以适应信息化时代医院的高速发展需要。

　　4、加强内部审计信息化的广度、深度

　　现今的医院内部审计则包括完善工程建设、基本项目投资、药材及医用原料采购、医疗设备购进使用、医疗服务条款履行状况、预算、管理阶层任期经济责任、内部管理体系的建立健全等，其涉及范围可及经济使用的各个环节。内部审计信息化建设性必须具有广泛性和深入度，只有不断深入医院运营业务的方方面面，识别并控制相关的风险点，才能更好为医院的持续健康发展保驾护航。

　　5、提升医院内部审计人才梯队建设

　　一方面，要加强医院内部的培训力度，提高专业能力。审计工作的顺利完成基于审计队伍强大的专业能力和执行能力，这些能力不仅包括传统的管理、会计、数据处理能力，还包括对新知识、新规则、新技术的掌握和运用能力。所以医院必须制定科学的培训体系，不断提高内审人员的思想认识和专业水平，进行合理的实践锻炼，切实提高人员的素质，进而提高工作效率。另一方面，针对医院审计的风险点对内审人员进行风险意识教育。要求其以严谨的态度和强烈的责任感履行自身的职责，最大限度的预防、控制风险。最后，对内审人员进行分工，要求其对自己负责的工作认真负责。同时，审计部门还要充分结合被审部门的实际情况，根据审查项目的复杂程度和审查人员的专业素养，进行分工明确、分工负责。

　　五、内部审计信息化建设后续评价

　　医院内部审计信息化建设是时代发展的必然,同时也是医院稳定、健康发展的重要保障。加快内部审计信息化建设,有利于提高内部审计的实效,充分发挥内部审计的作用,降低医院经营风险。但是必须认识到内部审计信息化建设是一项长期复杂的工程，绝对不可能一蹴而就。在实际过程中应当运用PDCA的原理，对已经实施的内部审计信息化建设工作及时评价，不断健全完善，并提出优化路径,为医院的健康,有序运行奠定基础。