公立医院内部控制信息化建设难点及其对策

●孟 薇 潘 琮 彭 卓 周筱琪 贾 楠

一、绪论

在我国医疗卫生行业的发展、医疗卫生政策和医院管理方面的改革对公立医院内部控制信息化建设提出更高要求的背景下，根据国家有关政策要求，目前我国相当一部分公立医院已经开启并不断深化自身内部控制建设和信息化建设进程，但是也都会遇到诸如体系不健全、沟通不顺畅、管理不科学等各种问题和瓶颈，导致内部控制建设缓慢，效能发挥不充分。但在当今互联网、多媒体快速发展的背景下，公立医院内部控制信息系统的建立已经成为时代发展的必然趋势。随着信息化技术的不断变革，业务层面的信息化变革必将推动内部控制建设更深层次的发展。

本文旨在通过调查研究了解公立医院内部控制信息化建设情况，探寻公立医院内部控制信息化建设中的难点，对困难成因进行剖析，提出改进的对策建议。同时希望本文提出的对策建议能被应用于更多公立医院，进一步助力我国公立医院内部控制信息化建设工作，促进公立医院可持续发展。

二、当前我国公立医院内部控制信息化建设现状调查

（一）访谈

笔者访谈了委属管三家医院的财务骨干，了解医院内部控制信息化建设情况，访谈结果如下：

公立医院内部控制信息化建设的完善度和成熟度，跟领导层的重视和推进意愿正相关，领导越重视，体系建设越完善。比如此三家医院中，有一家在采购、成本、收支、合同、预算、资产、建设项目等各个领域，还是处于传统线下流转签字、付款等阶段，完全没有采取现代化的信息化手段来融入医院管理和风险控制。而另一家在信息化系统的建设方面已经具有完整的单位层面的内控流程图和指南，业务层面也是预算、收支、合同、资产等系统全部上线，目前正在做的是将一些模块的内部控制风险点的控制嵌入信息系统中，实现信息化管理。

（二）实地调研

为了进一步了解公立医院内部控制信息化建设的现状并发现其中的困难和问题，笔者选取两家医院进行了实地调研。

1.调研委属管三级甲等综合医院Z 医院。Z 医院是一所委属管大型综合性公立医院，在医院发展的过程中，根据国家和医院相关制度要求，初步建立了内部控制体系。Z 医院内部控制体系实行院长负责制，财务、审计、纪检、基建、资产管理等部门相互制约，联合发挥作用。Z 医院利用信息化手段，加强内控建设，耗材采用SPD 全过程闭环管理模式，科研管理系统、合同管理系统、薪资管理系统均已上线。

Z 医院内部控制信息化建设过程中也遇到了困难和问题，主要包括：Z 医院目前已上线的系统包括HIS 系统、会计核算系统、资产管理系统、SPD 耗材管理系统、科研管理系统、合同管理系统、薪资管理系统等多个系统，各系统之间也通过系统接口能够实现一定程度的互联互通，但由于基础数据字典标准化不够、变动频繁、字典库维护不及时、维护权限不清晰等原因，导致系统之间出现数据不一致，信息“孤岛”问题仍然存在。而且，医院信息部门工程师难以做到在内控信息化建设过程中全程参与，在医院业务人员、财务人员与信息技术人员的沟通中无法充分发挥“翻译”的桥梁作用，导致沟通不畅，事倍功半。

2.调研委属管三级甲等专科医院B 医院。B 医院是国家卫生健康委属管三级甲等专科医院。B 医院于2014 年成立了内部控制领导小组，由院长担任领导小组组长，由总会计师担任副组长，医院内部控制工作牵头部门为财务部门。

B 医院的内部控制信息系统目前覆盖了收支管理、预算管理、合同管理、资产物资管理、部分采购管理及科教资金管理等业务。系统定期升级，并建立了预算与收入支出、预算与合同、合同与收入支出、采购与资产物资管理、科教资金与预算及合同管理等信息化控制模块之间的关联。但采购业务管理、建设项目管理、成本管理、绩效管理在信息化控制方面仍有所欠缺，上述系统尚未与HIS 系统和人事管理系统联通，内部控制大数据平台尚未健全。

三、当前我国公立医院内部控制信息化建设难点及其成因分析

笔者在访谈及实地调研过程中发现，当前我国公立医院在内部控制信息化建设过程中面临着比较共性的问题，主要总结为以下五点：

（一）管理意识有待增强

首先，管理层在内部控制建设方面的意识需要加强。目前我国正处于国家治理体系和治理能力现代化的关键转型期，为建立与当前社会、经济、文化、科技等各方面发展相适应的管理体系，政府对行政事业单位内部控制建设给予了较高关注，以期提升行政事业单位的管理效能和服务效率。公立医院作为提供公共医疗服务的事业单位，是转型改革的重要领域之一。但是，当前大部分公立医院的内部控制建设尚处于初级阶段，部分医院领导尚未高度重视内部控制工作，对于内部控制工作的参与度不高，风险意识不足，认知度不够，培训未到位。

其次，信息化管理手段应用于内部控制建设的意识需与时俱进。随着时代的进步，现代信息技术及“互联网+”等前沿技术作为管理工具应用于内部控制建设已成为必然趋势。因此，内部控制信息化系统建设成为各项管理制度落地的重要抓手，并将成为常态化管控手段。但从目前情况来看，将信息化技术应用于内部控制领域的公立医院比率很低，大多数公立医院的管理系统是根据财政部门或卫生健康行政管理部门要求安装的，且并未与医院其他信息系统实现数据共享或验证，对内部控制建设产生作用微乎其微。这与医院管理层对内部控制信息化建设的意识有极大关系，管理层并未意识到信息技术对于提升内部控制刚性、提升内部管理效率以及防范风险的重要作用，而习惯于墨守成规的人为控制和监督，缺乏与时俱进的精神，造成了信息技术在内部控制领域应用的局限性。

（二）运营管理中存在信息“孤岛”问题

信息孤岛在目前医院运营管理中是一个较为普遍的问题。信息孤岛本意是指相互之间在功能上不关联互助、信息上不共享互换，以及信息与业务流程、应用相互脱节的一系列计算机应用系统。

在医院，在实际工作中，各个部门由于自己工作的需要，都会购买、使用或者由医院信息部门自行开发一些满足自己日常工作需要的信息系统，比如财务部门的账务处理系统、预算网报系统，业务部门，比如人事部门的人事薪资系统、考勤管理系统；总务部门的资产管理系统等等。这些职能部门分管了医院的各个方面的业务，无意中也分隔了医院内部本应该统一的信息数据。从管理体制上来说，因为管理信息化的需求不同，职能部门关心的重点也在各自部门，从而缺乏全局观。而各个模块的信息化系统，由于没有医院从整体战略指导层面的统一规划，导致各自为政，无法对接，从而无法通过信息互联互通来实现大数据管理。这些现状的存在使得工作中，信息关联无法实现，多部门上报数据甚至出现不一致的情况，工作中的效率无法提高、工作中人力、物力资源出现浪费。

另一方面，在实际医院的运营管理工作当中，在信息化建设方面，一些单位对内部控制信息化的理解还停留在表面，不够深入，甚至出现为了专门应对上级检查而“画两张皮”的情况，即应对上级检查时拿出成套的、各部门互联互通的规划方案，实际操作中将这些规划方案束之高阁，该怎么做还怎么做，书面文件并未实际落地，更别提发挥内部控制信息系统的最大效能。

（三）业务人员与信息人员沟通不畅

医院经营管理理念直接影响了医院的管理决策，当医院内控管理理念与信息化技术协调发展时，才可以有效创新医院内控建设理念，进一步提升医院的社会经济效益。医院信息系统开发时，无论是医院自行开发，还是选择市场化产品，开发人员采集系统建设需求的对象均为业务人员和管理人员，二者由于其信息化方面的非专业性导致对需求表述不准确，或者沟通不到位，导致功能需求难以落地，开发周期延长。

（四）市场现有产品模块水土不服

医院信息化建设工作专业性强、复杂度高，因此多数医院会选择市场化专业商品，并在此基础上进行不同程度的个性化需求开发。但是，在选择市场现有产品模块进行二次开发过程中，也必然涉及到已内嵌审批流程、内控节点不符合自身工作实际，与自身需求相脱节的水土不服，不能完全得以满足的问题。

（五）专业复合型人才缺失

目前，大多数公立医院在内控信息化方面都面临着这样一个窘境，即懂业务的人不懂得信息化技术，懂信息化技术的人又不熟悉业务，但是二者的专业性均较强，只有同时熟悉业务和信息化技术的人从流程设计、岗位设计到执行监督，才能将内部控制信息化建设的效益发挥到最大化，这就对医院内部控制管理人员和信息技术人员提出了更高、更严格的要求。

四、当前我国公立医院内部控制信息化建设优化建议

笔者根据以上公立医院内部控制信息化建设难点，提出相应优化建议：

（一）提高风险防控意识

内部控制建设是“一把手”工程，可见“一把手”作为控制环境要素的主体，能够决定内部控制建设的效果。控制环境的优劣，直接影响到内部控制的贯彻和执行、医院预期目标以及医院战略的实现。因此，建议强化管理者依法治理医院的理念和风险防控意识，用持续的、生动的宣传培训给管理者“洗脑”，案例要贴近医院实际，并具有强烈代入感，同时也应注重提升管理者科学治理能力。建议对医院管理层建立适当考核体系，将内部控制作为考核指标纳入领导干部考核任用参考范围，进一步强化管理者风险防控意识。

对于管理层对内部控制信息化建设缺乏认知问题，除了日常宣贯以外，建议采取“走出去、请进来”的方式，向内部控制信息化建设较先进的医院借鉴经验，参观信息化建设完善的知名企业，深入了解其理念及做法；同时邀请内部控制信息化专家为管理层做专题培训，例举国内外优秀案例，提升管理层重视程度。

（二）“孤岛”走向“集成”

第一，理顺医院的信息化数据流。医院内控信息系统的建设是建立在完善的数据流之上的。因此理顺医院的信息化数据流是信息化能否成功的关键之一。医院的内控信息化建设其本质是利用信息化的手段，将医院的管理思想融于医院的运营管理当中，从而在这个过程中实现财务、物流、业务流、成本等各个方面的科学管理。

具体来说，首先要加强数据标准化管理。没有高度集成的内控信息系统就无法实现内控效率质的飞跃。只有将各个信息系统通过数据交换平台衔接起来，实现互联互通，才能发挥出信息化内部控制应有的价值。医院有几十个信息系统和功能模块，分别分布在不同部门，数据管理没有统一标准，要建成高度集成的信息系统平台相当困难。为从源头上保证数据的可用性，实现系统间集成整合、信息共享和协同工作，基础数据字典的标准化、归一化和规范化管理显得尤为重要。其次，要推进数据质量治理。数据治理是保证数据质量的必要手段，数据治理让数据质量越来越好。在统一数据信息标准的同时，要建立数据信息认责管理体系。即将数据管理责任落实到信息部门和相应业务部门，并对其履责情况进行考核，从而把好数据质量关。

第二，升级现有的系统，建立各个不同部门系统之间的数据交换协议和数据接口。基于目前医院的现状，各个职能部门之间采取不同的应用软件系统，要想实现数据的互联互通，而不付出较大成本的方式，就是建立各个应用软件系统之间的数据接口，让多个系统最终形成一个可以数据自由流动的闭环，将不同系统的数据取到需要使用的地方。比如，人事薪资系统的考勤和工资系统可以与财务系统的薪资模块对接，总务后勤的资产管理系统可以接入财务集成平台的账务模块，从而实现资产入库、计提折旧、领耗材等自动生成凭证等等。

第三，整合优化业务流程，建立统一的数据集成平台，来实现各应用系统的集成。具体来说，就是把现有的线下业务流程，进行梳理、规划，去除多余的环节，根据实际需求优化流程，使之贯穿众多部门的应用系统。同时，统一进行信息资源规划，全院建立一个信息资源建设统筹机构，来对信息化的建设作出统一的规划和部署，协调各个部门的各自目标，从整体角度来考虑布局，这样能有效避免信息化低水平的重复建设、效率较低的问题。

（三）建立完善例会制度

针对医院业务人员、管理人员与IT 开发相关技术人员沟通不畅的问题，建议建立完善例会制度。定期召开例会，一是可以通过例会明确各个相关部门、相关岗位的工作任务、时间节点；二是信息化建设参与人员可以通过例会交流工作中的难点、问题以及需要协同的事项，形成决议，不至于因为某环节出现困难使项目停滞；三是通过例会，提高大家对工作进程的了解，最大限度形成共识；四是通过例会，对布置工作进行检查督导，让大家感受到医院对建设工作的持续关注而不至于有懈怠情绪，使内部控制建设、信息化建设工作能够按进度推动，建立完善高效、顺畅的长效沟通协商机制。

（四）深度参与设计和开发工作

搭建信息化平台固然需要专业的信息技术人员，但是台上表演的并不是IT 人员，而是医院各个业务的参与人员、管理人员。需求是表演者提出来的，为表演者所用，不能要求IT 专业人员充当演员的角色，也不能要求IT 专业人员单方面提出对平台设计的要求。这种需求是全体人员共同提出来的，每个人都要积极参与其中，立足于自身工作，提出改进工作、完善流程、强化内控等各个方面的需求和建议，最终汇总形成各个模块的建设需求。我们不应该仅仅满足于信息化产品的上线成功，而忽略了知识的转移和管理的改革、实现目标和深化应用。

此外，要使内部控制建设和信息化建设工作能保障医院长远发展, 医院各相关部门深度参与设计和开发工作，按照既定的业务流程，将必要的内部控制要点应尽可能全面地落实到系统开发中。医院信息中心、财务部门作为技术和业务的具体牵头部门，全程参与跟踪系统的开发、测试过程，了解信息系统是否存在问题、系统的稳定性和可操作性，熟悉系统并监控业务流程和内部控制是否得到落实。同时，还要加强和其他部门的沟通,通过事前和事后的控制, 保证各管理模块建设的科学性、可行性，以及各模块的有效衔接和有机联系，形成完整闭环，使内部控制在最大限度内发挥效益。

（五）培养内控信息化复合型人才

任何技术、体系的应用和实施，都离不开高素质人才的控制和操作。当今社会信息化技术的普遍应用，对财务人员、IT 人员的专业素质提出了更高的标准。因此，医院应高度重视人才队伍建设的重要性，除强化财务、信息化等方面专业人才培养以外，还应意识到内控信息化复合型人才培养的重要性，一是择优选取培养对象，定期进行多层次、多部门轮岗锻炼、培训，强化意识、提升能力；二是提升人才综合素质，积极促进财务人员由“核算型”到“管理型”的转变，最大限度地促进业财融合，力求强化内控信息化复合型人才梯队建设，进而为内部控制工作实施质量和效果提供根本保障。参考文献：

[1] 韩斌斌.信息化助推医院精细化管理探析[J].中国总会计师，2016(2)

[2] 唐大鹏,滕双杰等.新时代行政事业单位内部控制信息化落地的分析和建议[J].中国注册会计师，2019(1)

[3] 王慧.医院内部控制信息化管理优化策略[J].中国集体经济，2019(5)