基于信息化环境下的医院内部控制要点

郭希军 江雪宁

【摘 要】在医院的综合性信息系统中，财务信息系统是最为关键的组成，信息系统完善的审计程序能保证医院资产的完整性与安全性，从而也能使其得到充分、合理地利用，发挥其最大的作用。在广泛应用信息化技术的环境下，需要对医院的内部控制积极加以完善。本文主要介绍医院内部控制在信息化环境中所受的影响，并分析信息化环境下医院内部控制的一些要点。

【关键词】信息化；医院；内部控制

引言：

医院在信息化环境下，积极应用现代化的信息技术以提高管理水平。医院当前不健全的内部控制体系对财务信息管理造成一定影响，导致其无法及时发现风险，进而有效防范。为此，医院要在信息化环境下，健全内部控制。

1 医院内部控制在信息化环境下的变化

1.1 转移内部控制重点

在信息化内部控制和财务管理中，财务数据的完整性、准确性和真实性一直是关键目标。在自动化财务信息后，在控制与管理采取报表与有关凭证方面，依据已经设置好的步骤与程序，将全部财务数据依照原始凭证输入与计量，处理财务的系统自动处理与输出输入信息[1]。为此，财务信息质量在确定原始凭证准确、可靠，且输入完整的情况下，就能得到保证。所以，在信息化的财务环境中，转移了内部控制的管理关键，在完善设置数据与业务流程、岗位职责后，将医院内部控制重点放到控制录入、一贯化系统程序方面。

1.2 扩大了内部控制范围

在医院手工核算财务信息的体系内，内部控制的重点主要是有效处理与沟通信息、管理制度严密化、分工明确等方面。在信息化财务的环境内，医院内部控制逐渐扩大以往的工作范围，开始包括维护与开发系统、变革管理、业务流程、组织模式等等更为广泛的方面。内部控制不在只是人与制度之间的博弈，开始重视医院整体，从医院整体角度出发慢慢实现信息互通、由上到下协调一致。

1.3 提高内部控制的准确度

医院原本手工内部控制慢慢朝自动化发展，内部控制逐渐由精准编制、联系缜密的计算机系统与程序来管理和控制，从而构建由网络、人和计算机综合控制的体系。在综合控制的体系之下，内控控制的操作权限、控制凭证编号、批准授权、执行控制等一系列内部控制措施，都逐渐实现自动化的运行，有效防止因人为干预和失误造成舞弊与错报现象，有效提升与完善了控制效率与效果。

1.4 严密化内控控制授权与防护

在信息化环境中，内部控制系统自动开展输入、处理与输出信息等工作，并利用网络实现限制性的开放，同时限制授权、设置内部控制系统权限，避免有关人员因不当授权或非法操作泄露医院的采取信息。另外，由于计算文件具有一定特殊性，为了避免数据信息被篡改，需要对保存数据实施传输加密，从而强化对财务人员授权，加强防护财务系统，有助于授权与防治内部控制的强化。尤其在信息技术迅猛发展的当下，运用现代化的技术手段也是内部控制的方式之一。

2 基于信息化环境的医院内部控制要点

2.1 建立医院信息化审计的软件平台

在信息化技术的迅猛发展下，审计系统和财务系统也慢慢实现实时联网。如今，很多医院都对计算机的硬件设备进行了更新，并审计了财务系统的软件，积极建立信息化系统的审计平台，慢慢完善其功能。信息化审计的软件平台包括四个模块：（1）管理审计项目的模块，主要工作是业务协作和人员分工，对审计工作的进程进行监控。（2）查询财务数据的模块，医院审计人员依据授权范围、职责分工，对执行预算项目的情况进行查询，并分析支出经费的数据。（3）查询审计有关法律法规的模块，在这一模块中审计人员能方便得查询和检索最新的审计法律法规[2]。（4）管理审计公文的模块，在这一模块审计人员编写、查询、检索和储存审计项目的有关适用文件。

3 健全医院内控控制的体系

在信息化环境下，医院在内部审计方面要加强建设信息化，健全内部控制的体系，高度重视内部控制的信息化。为了与医院建设信息内部审计的步伐相适应，审计人员必须加强自身的紧迫感，积极学习先进的信息化技术、计算机技术、提升其审计的信息化技术水平。医院领导要重视建设内部控制的信息化，及时更新信息化所需的硬件设施，及时升级医院的信息化系统，统一化管理医院的采取信息，健全信息化系统的统一管理、数据同步机制。

4 构建复合型的审计队伍

在信息化环境下，医院要想实现内部控制的信息化，需要积极构建具备丰富实践经验和扎实理论知识的复合型审计团队，定向交流、定期培训审计人员，比如可以让专业化的审计人员到会计事务所中轮流进行实践，或者是到大型医院内审部门进行交流和学习，对要案、大案的审计经验做及时总结，从而提升审计的实践能力。医院为了建立复合型审计队伍，可以积极采取引进人才的模式，招纳具有较强实践能力、高计算机水平、丰富专业知识的人才到信息化的审计队伍中，从而推动医院的健康可持续发展[3]。

5 对组织结构进行优化，融合信息化与内部控制

组织结构的良好化能对各方面利益进行合理分配，明确个人权限与职责，有助于医院的高效运转。与此同时，良好组织机构能实现医院高层在配置上的优化，在重视高管专业能力的同时，也要重视其管理理念，继而对医院环境进行改善，促使内部控制和信息化采取保持在同一水平，实现其互相补充与互相促进。所以，（1）明确划分部门间责任，分析不相容的职务，在信息化环境降低工作人员和管理人员犯错、舞弊的机会。（2）依据医院业务部门的工作事项和经济业务特点来划分职责，鉴于医院作用和地位的特殊性，需要全面总结和分析各项业务的关键和特点，确定各个岗位员工的轮岗要求与工作期限，各自负起自己的責任，互相监督。（3）健全岗位规范，在必要的时候可以实施强制性休假，从而对有关人员权限进行严格控制，严禁出现越权行为。

6 结语

医院的内部控制在信息化环境得到提升，然而如今我国在信息化内部控制方面尚且不足，需要积极健全管理机制、建立复合型人才队伍，加强内部控制管理等等，健全医院的内部控制。

参考文献：

[1]胡荣. 信息化环境下医院内部控制体系优化研究[J]. 会计师， 2016， No.233（2）：50-51.

[2]杨春霞. 信息化环境下医院内部控制体系的构建[J]. 经济管理：文摘版， 2016（4）：00180-00180.