公立医院内部控制信息化难点与对策

于建丽

[摘要]随着医疗卫生体制改革的逐步深入及信息技术的快速发展，各医院纷纷加大信息系统建设力度。本文对公立医院内部控制信息化建设中存在的难点进行分析，进而提出完善内部控制设计、确定内控信息化路径等相关对策。

[关键词]公立医院    内部控制    信息化    对策

息化是保证内部控制得以有效执行的重要抓

手，通过将各项具体控制嵌入信息系统，开发并运行系统的自动控制功能，实现内部控制的信息化，从而实现内部控制的有效执行。随着医疗卫生体制改革的逐步深入及信息技术的快速发展，信息化已成为医院管理能力现代化的重要体现，各医院纷纷加大信息系统建设力度，开发运行PACS、HIS、HRP等多种信息系统及其他内部管理平台，为内部控制信息化奠定了良好基础。但实际操作中，许多公立医院内控信息化的推进却非常缓慢，面临诸多难点。如何克服这些困难，是目前公立医院内控信息化亟需解决的问题。

一、公立医院内部控制信息化建设的难点

（一）基础薄弱

内控信息化的前提是具有完善的内部控制体系设计，通过进行系统梳理，明确公司层面和业务层面的具体控制点和控制措施，在此基础上，以信息系统加以固化并保证控制得以有效执行。但目前许多公立医院尚未明确业务和管理的控制点和控制措施，更未在此基础上形成内部控制手册;有的医院虽然有内部控制手册但手册覆盖面不全、质量不高，没有结合医院实际，没有针对医院的业务和管理实际所面临的风险制定有效的控制措施;有的医院虽然内部控制手册质量过硬但没有落地，没有根据手册固化业务流程、职责、权限和业务表单，导致信息化基础薄弱。

（二）路径不明

对于如何实现内控信息化，各医院根据各自的理解和实际情况探索出不同的路径：有的将内控嵌入OA系统，有的开发或者采购专门的内控系统，有的将内控嵌入相关的管理系统，还有的嵌入统一的信息化平台，到底采用何种路径成为许多公立医院内控信息化面临的一大难题。

（三）观念偏差

内控信息化需要强有力的支持，领导是关键。大部分医院领导均为医生出身，对于内部控制没有概念，重视不够，缺乏认识，有的认为只要有信息系统就实现了内控信息化，还有的认为内控信息化就是网上签字，认识的偏差导致内控信息化推进困难。

（四）人才缺乏

内控信息化在操作层面最大的困难是在信息系统开发过程中如何将控制嵌入系统，这需要既懂医院管理和内部控制又懂信息化的人员，而目前医院包括信息系统开发公司真正懂内控的人员很少，懂内控又懂信息化的人更少，由此带来一个问题：从事软件开发的人员不懂医院管理和内部控制，因而对医院提出的把内控嵌入系统的需求不知道如何操作;而医院管理人员不懂如何提出内控信息化的具体需求，因而导致内控信息化的实际开发存在难以逾越的障碍。

（五）投入不足

信息化建设需要大量资金投入以购买设备和软件及后续维护管理，而公立医院是不以营利为目的的组织，许多医院仅仅依靠财政补助收入和经营收入，本就经费紧张，资金不足成为许多医院特别是中小型医院实施内控信息化的重要障碍。

二、公立医院内部控制信息化建设的对策

（一） 提高内控信息化认识

要保证内控信息化的顺利推进及未来信息化得到有效运用，提高医院管理人员特别是医院领导对内控和内控信息化的认识至关重要。各医院应通过各种方法，使各级管理人员认识到内部控制的重要性，认识到内部控制信息化是保证内部控制落地实施的必然选择，从而减少内控信息化阻力，确保内部控制信息系统得到有效运用。

（二）完善内部控制设计

针对目前内部控制现状，各公立医院应当尽快推进内部控制体系建设，对医院相关业务，特别是经济活动（包括但不限于预算管理、收支业务、政府采购、资产管理、合同管理和工程项目）进行系统的流程梳理与管控设计，明确业务流程中的风险控制点和控制措施，确定控制责任、控制权限和相关的表单、文件，从而为内控信息化奠定坚实基础。

（三）确定内控信息化路径

目前医院内控信息化的路径一般有四种：第一种是将内控嵌入相关信息系统，如OA、财务报账系统、资产管理系统等;第二种是开发专业的模块化信息系统，如合同管理系统、工程管理系统、采购管理系统等;第三种是在现行平台化信息系统如HRP上开发专业化模块，如采购管理模块、合同管理模块等;第四种是建立专门的内部控制信息系统（目前市场上已有相对成熟的内部控制信息系统），融合预算管理、收支管理、采购管理、资产管理、基建工程和合同管理等主要业务模块。各医院应当根据本单位发展战略、业务规模、信息化建设现状，探索确定内控信息化的实施路径。对于那些规模较大、已有诸多信息系统的公立医院，可以以现行信息系统为基础，将相关内控要求嵌入，或者针对现行信息系统存在的缺陷开发专门的模块化系统，或者在统一的系统平台如HRP上开发相关业务模块（相对来说，这是比较理想的路径）;而对于规模较小、信息化建设尚处于起步阶段的公立医院来说，较为理想的路径是构建统一的管理信息系统，并将相关经济业务模块融入统一的平台。

（四）加大信息化建设资金投入

为保证内控信息化建设的推进，实现医院的规范化、精细化管理，提升业务和管理效率，各医院应当在完善信息化规划的基础上，持续加大信息化投入力度，严格监管，确保有足够的资金用于信息系统建设和运行。

（五）确保内控信息化科学高效

对于大部分公立医院来说，培养或者引进既懂医院管理和内部控制又懂信息化的人才，既不现实也未必经济。因此，在推进内控信息化过程中，除了创建信息化团队之外，通过引进外部专业团队，特别是对医院内控和信息化具有一定经验的外部团队，成为解决内控信息化过程中有效沟通和协调障碍的有效路径。从目前公立医院的成功实践来看，外部专业机构在内控信息化方面应当重点协助解决四个问题：一是梳理确定需上线和能上线的控制点与控制措施;二是自动控制功能的開发;三是信息系统中控制实现情况分析;四是信息系统风险评估与控制完善。通过外部专业团队的引入，在内控信息化过程中，包括前期需求梳理、架构设计、软件开发、上线前审定等各环节，积极进行配合与监督，以保证内控信息化的有效推进，保证开发完成的信息系统科学合理、运行高效。

（作者单位：北京中医院，邮政编码：100010，电子邮箱：yujianli@bjzhongyi.com）