网络信息时代医院内部控制风险防控

赵沛雯 王蓉

摘要：时代的快速变迁意味着我国社会发生了巨大改变，当前，人们的生活方式和工作方式等各方面都发生了极大的变化。医院与人们的生活息息相关，在社会层面也具有广泛的影响。随着当前财务会计信息的不断更新，医院的信息管理工作内容也发随之变化，财务管理体系已经逐渐从传统人工记账的方式积极转变为利用软件程序进行工作统计，这极大地降低了工作人员的工作时间，提高了工作效率。这种创新虽然带来了很大优势，但与此同时也增加了整个医院财务会计的内部风险，管理人员必须要根据实际情况逐渐加大对医院内部的风险控制，减少一系列风险问题。

关键词：医院;网络信息化;内部控制;风险

引言

隨着网络的不断普及与发展，医院的各项工作也发生了革命性的改变。网络已经渗入了各个部门的日常工作当中，因此，在制度的制定以及内部流程管理方面要充分地考虑到网络的因素。也正因为如此，在对内部控制风险进行预防、评估和控制的时候，也要充分地考虑到网络的因素。在这样的背景下，我们要对医院的信息化发展做出深入的了解，才可以做好相关的风控工作，在不断发展的趋势下，不断的面临新的挑战，也不断地解决问题，达到更好的效果。

一、医院财务工作的信息化发展

随着科技信息化发展速度的加快，信息化系统也逐渐融入医院的会计工作。信息化程度的提高不仅大大提升了工作效率，也提高了会计工作的准确性，相关的核算工作也变得更加的精细化。信息化技术的应用使得医院的财务会计工作变得越来越方便，操作流程更加的简单。但是在网络信息化时代中，由于工作人员对信息系统的认知存在一定的局限性，不能对网络信息系统进行有效的监控和管理，也不能充分发挥出信息化对于财务内部控制方面的积极影响。在此背景下，各种计算机软件的应用必须要遵循相应的规范准则，管理人员也必须要按照规定要求来利用计算机和网络进行财务会计工作。

此外，信息化技术的发展对医院办公的自动化产生了巨大影响，也大大改变了会计的工作内容和方式。收费工作人员大量减少，取而代之的是自助设备以及自助收费系统。管理人员的工作主要是针对某些突发事件以及其他网络系统不能处理的紧急情况。这种情况简化了财务核算工作，使核算人员大量减少，财务核算的工作也相对来说更为集中，整个核算工作大部分都是通过系统软件来进行。由于信息系统的精确度很高，促进了整个核算工作的标准化水平的相应提升。同时，另一方面也对财务人员的质量提出了更高的要求，工作人员必须要对内部控制的相关理论知识具有很好的掌握与理解。比如说对国家相关法律法规的了解，要求他们必须要熟悉整个医院经济的内容，并对医院经济的相关内容进行分析，提出当前我国医院财务制度中的一些问题并给出有效的解决措施。工作人员还要与医院的领导人员一起来制定相应的规章制度，这样在一定程度上也会对高级财务人员的需求量大量增加。

二、网络信息化带来的风险和防控变革

（一）优化了工作流程

在网络信息化时代，医院的很多财务会计工作都由计算机执行，代替了原先人工操作的方式，改变了很多岗位的工作内容，降低了医院的内部管理风险。由于计算机工作的准确性以及高精度，极大地降低了风险系数，甚至有些风险环节消失了，比如说记错账或者漏记账等由于人工造成的一些简单差错，通过利用计算机，在很大程度上可以减少这些出错的风险。在进行收费的时候，很多医院都可以通过自助收费机器进行自动收费，基本利用了信息化技术对整个收费过程进行自动监控。由于收费流程的改变，医院的内部风险控制内容也跟随着发生了巨大的变化。整个收费流程从就诊到收费入账不再经过多个流程和手续，提高了收费效率，避免了许多风险点。由于整个收费过程都是通过信息系统自动完成，做到事事有痕迹，留下了资料凭证，这相比于先前的人工收费能够对整个收费流程进行全面监控，防止了一些舞弊现象的发生，流程越来越正规化。

（二）实现了联网对账

在网络信息时代下，医院的资金流通都会在网络系统中有相应的记录，提高了对账的便捷性。在进行信息传递的时候，传统的人工方式很容易会由于某些因素而产生差错，这就会带来变化风险和差错风险。但是如果医院的资金对账都是采用联网对账的话就能在很大程度上降低这些风险。对账的目的本来就是防止账目出错，采用联网对账可以在很大程度上降低一些人为因素带来的风险，提高工作效率。一般来说，只要网络和计算机系统不存在设计问题，对账相关程序无差错，联网对账的精确度将大幅度提高，还能减少相关财务工作人员的工作量，提高了工作效率。

（三）提高了内部控制风险的管理水平

随着大数据时代的到来，对相关工作人员的知识水平和工作能力提出了更高的要求。比如需要工作人员利用大数据技术来对预算进行编制、控制，合同监管等。这也为原来某些由于技术水平不成熟而无法实现的风险管理带来了可能性，内部控制风险管理的效率也得到了很大的提高。

三、网络信息化带来的挑战

（一）形成了新的风险

网络信息化在医院的应用在降低了某些风险的同时也带来了一些新的风险点，比如说由于系统的漏洞以及计算机设备运行的错误或者是网络黑客的入侵破坏等，很容易造成风险问题。这些风险点在传统的财务会计工作中都不会出现，它是随着信息化在医院财务会计工作中的应用而带来的新的挑战。一般的系统软件都会涉及升级与维护的问题，在系统软件升级与维护过程中，如何将系统数据进行完整和部分的保留也是风险产生的新起点。

（二）风险点不易被察觉和监控

在利用人工进行医院的财务会计工作时，存在着很大的差错风险，但是伴随着网络信息化时代的到来，计算机在医院财务会计工作中的应用使得整个财务工作的差错风险大大降低。相关的系统软件也是需要专业编程人员来进行编写，而且在后期维护工作中也会涉及很多的人工后台操作，这些因素都会带来差错作弊风险。与原先工作方式中存在的差错风险相比，人工工作时的差错风险在很大程度上能够凭借肉眼发现和进行及时改正，但是在信息时代中，这些差错风险很难轻易被发现，不容易被察觉，又由于程序工作的不可见性，很大程度上增加了内部控制的难度。

四、网络信息时代防控内控风险的措施

（一）加强制度建设

医院财务部门应该通过对医院经济活动的分析，找出可能存在的风险点，并且利用风险管理知识对医院内部控制制度进行相应的完善。比如说网银的开通以及利用支付宝、微信等其他平台来进行收费时的对账管理，都要建立起相应的管理制度来对整个资金的流动进行监控。不仅如此，还应该进一步修订和完善对于资金审批以及固定资产管理等方面的内部控制制度。

（二）调整岗位职责

在信息化技术的背景下，会计工作的内容也有了很大程度的改变。对于会计岗位的设置也应该进行及时调整，比如重新明确岗位的工作内容。随着信息化在医院财务工作中的应用，对于信息系统的维护工作也显得越来越重要，系统维护工作人员的责任变得越来越大。目前出纳岗位已经基本不再使用现金支付，这些都是随着信息系统在医院财务会计工作中的普及而带来的改变，财务部门的管理人员要对这些改变加以重视，加强对岗位的梳理，根据实际情况制定适合医院的管理制度。并且还要制定出相应的岗位责任制度，明确各个人员职责，防控风险的产生。

（三）加强内控制度的落实

在网络信息化时代中，部分医院的内部控制制度并没有得到很好的落实和监督，这会给整个医院的财务会计工作带来巨大风险。在制定了完善的财务管理制度以及岗位责任制度之后，还要重视这些制度的落实与执行，设立相关监督部门进行配合和监督，在最大程度上降低医院的内控风险问题。

（四）提升会计人员的专业素养和能力水平

信息化潮流中的会计人员不仅要提升业务能力，提高知识水平，熟悉软件操作流程，熟知会计工作原则，同时，对于一些更新的会计工作内容也要不断学习，保持与时俱进。为了避免被淘汰，加强职业道德的建设也必不可少，形成适合信息化社会的会计思维并利用这些知对风险防控的要点进行合理分析把握，充分地做好信息化时代医院内部控制风险防控工作，避免一切风险问题的产生。

（五）充分利用现代化信息工具，加强各种软件的开发控制

医院必须要充分利用好现代化的科学技术手段来加强整个内部的管理控制力度，更好地将经济活动及其内部控制流程嵌进到单位信息系统当中。工作的各个细节都应当尽量地减少人工操作，这可以极大地确保信息的安全性，不会出现信息的遗失或者是丢漏问题。对任何事物来说，都具有两面性，对于医院信息化的内部控制来说也不例外，设计人员在设计程序的时候，必须要按照项目管理的实际需求，一步一步地完成整个过程。而且每一步还必须要形成详细的核对机制，更好地加强领导人员对于内部控制的管理力度，这也有利于系统内部形成相互监督的局面。计算机软件在正式投入之前，必须要进行严格的测试和试验，由于医院的资金量比较庞大，各项数据资料比较多，所以整个软件系统设计必须要充分合理，软件的保密程度也必须足够良好，合理管理病人的就医资料，避免出现信息泄漏。

（六）不断加强软件和硬件的安全防护控制措施

在网络信息化时代，软件在开发的过程当中会形成各种各样的文档，开发技术文档必须要完整的交付给医院管理人员，为以后的审计工作奠定基础，也可以极大地保证医院在软件开发过程中对开发者起到监督和规范的作用。在对硬件进行防护的过程当中，管理人员应该独立成网，具有自己的安全领域，如果有业务网之间的相互串联，必须需要公安部门对其进行加强保护，必要时需增加防火墙等边界管理设备，从各方面确保网络系统的安全性。软件进行升级时，各类资料要确保保存良好，及时做好备份。

结语

总的来说，伴随着网络信息化时代的到来，医院的会计管理工作方式发生了巨大的改变。会计工作的方式从传统人工记账、人工编制报表等转变为利用各种信息系统进行操作。由于信息化程度地不断提高和深化，计算机系统对于数据和信息的处理更加的准确，这在很大程度上降低了原先人工方式中可能产生的差错风险与作弊风险。与此同时，由于计算机系统工作的不可预见性，也给整个管理工作带来了一些新的风险和挑战。由于工作方式的改变，现代会计工作人员必须要不断加强自身知识的学习，积极提高专业素质，以便能够更好地做好网络信息时代医院内部控制风险防控工作。

参考文献

[1]谈宵龙.网络信息时代医院会计内部控制风险防控研究[J].现代经济信息，2019（20）：219.

[2]王金莲.大数据时代会计信息化安全风险因素及控制分析[J].中国管理信息化，2018（08）：29–30.

[3]宋莉娇.对企业大数据浪潮下内部信息系统控制风险的思考[J].现代经济信息，2018（02）：113.

[4]毛文，吕宏.网络信息时代医院会计内部控制风险防控[J].中国总会计师，2017（06）：61–65.

[5]曾建明.淺议如何强化医院会计内部控制[J].知识经济，2019（18）：80–81.

[6]罗坚.论公立医院内部控制风险及其防范[J].中国总会计师，2014（09）：129–131.