网络经济下医院审计的管理工作分析

2016-03-02狄健刘立

中国集体经济 2016年4期

关键词：管理

狄健刘立

摘要：在现代网络经济环境下，医院的审计管理工作也发生了极大的变化。所以作为医院的财务审计管理人员，必须充分意识到加强审计管理的重要性，并分析HIS系统对医院审计管理的重要作用，并采取有效的策略，切实开展网络经济下的医院审计管理工作。因而文章基于这一背景，并结合医院的HIS系统，做出几点分析。

关键词：网络经济环境；医院审计；管理；HIS系统

HIS系统（Hospital Information System）是现代医院集诊疗、行政信息、决策、数据交换等为一体的现代医院管理系统，所以作为医院审计管理人员，必须利用HIS系统中管理财务的子系统的功能，结合医院的审计信息来源信息，对网络经济环境下的医院审计工作进行不断的创新和发展。

一、网络经济下加强医院财务审计的必要性

首先，有利于加快医院审计信息化建设。信息化技术的推广和应用是企业创造效益的基础，医院也一样，信息化技术在医院审计管理中的应用，通过可靠数据库的支持，既有利于降低重复劳动率，又提高可数据利用率，推进了医院有序化管理。

其次，有利于审计目标的实现。医院审计的工作目标是在有效管理和加强内控监督的基础上，维护国有财产不受侵犯。因此借助网络经济的影响力和计算机网络技术，采用有效可行的方法处理审计材料和信息，确保了审计结果的准确性和科学性，对实现最终审计目标以及医院领导做出相关决策提供了可靠的依据。

最后，有利于提升医院内部审计质量。网络信息技术辅助医院审计的目的是在审计活动中利用以计算机技术为代表的现代信息技术作为辅助手段与工具对信息数据的真实性、完整性、合法性，以及与财政、财务收支有关的计算机信息系统的可靠程度进行相应的监督与评价，以便确定医院经济活动是否真实、准确，是否遵守相关的法律和规章制度，是否经济有效和达到预期效果。

二、网络经济下加强医院审计管理的工作要点分析

鉴于HIS系统在整个医院财务审计管理中的重要作用，尤其是在网络经济时代的到来，作为医院的财务审计管理人员，必须切实掌握工作要点，才能更好地促进医院内部审计管理成效的提升，在优化传统审计管理模式的同时更好地促进医院审计管理水平的提升，这就需要切实做好以下几个方面的工作。

一是在医院财务审计管理工作中切实加强计算机技术的应用。由于部分医院从事财务审计管理的人员自身的专业技术水平有限，加上难以正确认识内部审计管理的重要性和业务能力有限，导致医院内部审计效率不高，审计结果差强人意。因此医院应加大力度强化审计人员的培训，不断提高其专业技术知识水平，尤其是应加强计算机技术的应用，为整个审计工作的开展奠定坚实的技术基础吗，并强化审计人员考察和评价，从而使其掌握审计工作中所需的计算机技术。而在此基础上，医院就应加强审计软件的研发，尤其是应加强技术人才和先进设备的引进，才能确保医院的财务审计效率得到有效的提升，不仅能将审计的流程简化，而且还能节约审计的时间，而作为审计人员，在整个过程中，必须利用会计电算化知识对信息进行查询和过滤，同时对数据进行审核和分析，从而得出审计结果，提高审计工作效率。

二是切实加强风险防范。随着网络经济时代的到来，HIS系统的应用为医院审计管理工作的开展提供了极大的便利。但是网络具有较强的开放性，所以其面临的网络风险也较大，尤其是在医院加大HIS系统运行的今天，而网络又是确保HIS系统运行的关键，加上资料的存储模式从传统的纸质化正逐步转移到磁盘储存上来，而磁盘在运行过程中就有可能面临来自网络黑客的攻击，里面储存的数据资料将面临被盗的风险，这就会对医院的财务审计管理工作带来影响。因而为了确保整个审计工作高效的开展，为审计系统的安全运行奠定坚实的基础，作为医院必须加强对磁盘的保护，避免其在高温高湿的环境中工作，对于系统，则应切实加强对其的维护，及时的更新系统的防火墙，通过安全防护软件，最大化的预防黑客和网络病毒对其带来工具，从而在确保数据安全的同时为审计管理工作的开展奠定坚实的基础。

三、医院信息管理系统审计案例分析

（一）被审计单位信息化基本情况

某市医院信息管理系统是覆盖HIS、LIS、PACS、UIS、0A、经济管理、物资、人事财务信息管理等的综合性计算机网络系统，信息化管理广泛应用于医院每个层面的各项日常工作。其中，HIS系统主要包括门诊收费管理系统，门诊药房管理系统，出入院管理系统，住院护士、住院医生、住院药房管理系统，材料管理系统，固定资产综合处理系统，药库管理系统和医技管理系统等模块。PACS系统即医学影像存档与传输系统，该系统实现了全院所有影像设备的交互、存储和通信。LIS系统即医院检验信息管理系统，LIS系统是HIS系统的一个重要组成部分，其主要功能是将检验的实验仪器传出的检验数据经分析后，生成检验报告，通过网络存储在数据库中，使医生能够方便、及时地看到患者的检验结果。UIS系统即特检科信息管理系统，特检科各类设备检查的病人的基本数据、图像文件、诊断资料将由特检科信息管理系统统一管理。

（二）审计目标

该审计项目的目标是对医院信息系统安全性、可靠性和有效性进行审查和评价，重点关注被审单位的HIS系统是否有完善的安全管理制度与技术防范措施，重点关注HIS系统中门诊收费、住院收费、药品管理等模块是否存在漏洞或缺陷。

（三）选用恰当审计技术方法

1. 实地考察法：对住房公积金信息系统基本信息、软硬件设施和运行环境、业务流程及其对信息化的依赖程度、操作人员的操作过程进行观察，掌握和发现系统操作过程中存在的问题。

2. 测试用例法：审计人员通过编写相应的用户测试用例，对门诊收费、住院收费等模块的输入、处理、输出控制进行实质性测试，测试信息系统处理数据的正确性和真实性。

3. 平行模拟法：审计人员对信息系统的后台数据编写SQL语句，模拟系统的业务处理逻辑进行分析处理，将计算的结果与实际结果比较，提取疑点，进行延伸，发现系统处理逻辑方面的问题以及利用系统进行违法违规业务操作的问题。

4. 计算机辅助工具检测法：利用专门的安全检测软件对操作系统、数据库、系统平台进行安全扫描，做模拟攻击和入侵测试，检测是否存在漏洞。

（四）处理控制审计

医院HIS系统处理控制审计目标是：审查医疗服务项目的规范性，审计医疗服务项目价格的合规性。

医院HIS系统处理控制审计的步骤如下：

1. 根据《××省医疗服务项目价格标准》、《卫生部药品管理法》、《卫生部处方管理法》等建立医院HIS系统应用控制矩阵，如表1所示。

2. 使用数据验证法和测试数据法，对表1中各控制点进行测试，并记录测试结果。