浅析医院内部审计信息化建设

聂淇竹 合肥市第二人民医院

内部审计是医院管理不可缺少的环节。随着医院的发展，审计工作逐渐增多，覆盖面也越来越广。信息化技术医院运营中逐渐发展起来。但与医院整体的信息化建设相比，内部审计信息化建设进展缓慢。现阶段审计涉及的信息和材料越来越多，传统审计低效率的弊端显现。信息化审计有提高医院审计工作效率的作用。加强医院对于风险的评估和防范能力，有效监督医院的经营活动，使内部控制达到预期的效果，提高医院的管理能力。

一方面，审计信息化可以提高内部审计的效率。医院的工作涉及方方面面，传统的审计工作需要耗费大量的人力在信息的收集、筛选和整理上。信息化的内部审计可以解放出这部分人力，去进行数据分析和方案的研究。另一方面，审计信息化可以提高内部审计的效果。纯粹的人工核算可能出现遗漏或误差，运用信息系统和计算机技术，可以及时处理信息、分析数据、验证数据，保障数据的准确度。医院内部审计涉及的数据纷繁复杂，传统的审计人员凭借经验能够分析的项目和深度有限。计算机技术和信息技术的引进，使得大量的数据被挖掘，有助于更深层次的分析。内部审计工作质量的提高，可以更准确的发现医院运行过程中的风险点，提出有效的解决方法，有助于医院的稳定发展。

一、建设医院内部审计信息化面临的困难

1.重视度不够

目前医院内部逐渐开展的信息化建设主要集中在医保、财务等方面。内部审计信息化建设的实质性的工作开展较少。部分原因在于医院对内部审计信息化建设的重视程度不高。一方面，院领导层面没有清晰认识到信息化建设对审计的重要作用，没有理清审计信息化建设对医院发展的重要意义。另一方面，审计工作人员也没有高度重视审计信息化建设。对信息化建设的重视程度不够，审计人员就不会积极学习相关专业知识，在日常工作中也不会主动实践信息化审计。

2.专业人才不足

信息化审计的开展依托计算机技术和互联网技术。目前从事审计的工作人员，大多数为财会、经济背景，缺少信息化相关的能力。设计信息系统或者开发审计软件的工作人员，则对审计知识了解不足。缺少专业的人才队伍，导致理论和实际相脱离，很难发展信息化审计。由于日常工作繁重，审计人员很少能够主动的学习和实践信息化审计。只有拥有了解审计和信息化的专业人才队伍，将信息化融入日常审计工作中，信息化审计的建设才能顺利开展。

3.信息系统不健全

审计信息化建设需要依托计算机技术在信息平台上进行处理数据。开放的数据管理，通过数据共享可能会带来内审工作效率的提升，但是重要数据泄露将会导致严重的后果，甚至会影响医院的稳定。内部审计资料具有保密性要求，医院的相关数据又涉及病人的隐私，更需要一个安全的平台进行存储和处理。信息系统的数据还有完整性和准确性的要求。日常处理数据，会出现数据字段不完整，字段匹配错误，重要数据缺失等问题。数据的不完整或不准确会直接影响分析结果。

4.配套措施不完善

审计信息化可以提升审计工作的效率和质量，但同时审计工作也将会面临新的挑战。由于信息化的建设，原有的管理方式和配套措施不能完全适合新环境。医院层面，没有制定相应的制度，保障审计信息化的建设。例如缺失各部门、各岗位之间关于审计信息化权责的界定。缺少详细的工作流程，缺少审计人员信息化操作培训的方案等。同时信息化审计需要相应的软硬件的配合，事实上会出现例如计算及设备数量不足，审计软件不符合需求或者软件更新不及时等问题，都会影响审计信息化的建设。配套措施不完善，审计信息化建设工作将无法顺利的开展。

二、建设医院内部审计信息化的建议

1.重点关注审计信息化建设

审计信息化建设对医院未来的发展有重要意义。从医院管理层角度，应当认识到审计信息化建设的优势，逐步进行信息化改革。适当安排工作人员专业知识的培训，提高审计工作人员对信息化建设重要性的认识，增加审计人员信息化审计的工作比重。医院其他岗位的工作人员，也要认识到信息化审计的重要意义，做好相关的配合工作。例如在信息化建设过程中需要信息部门配合网络的维护，在组建专业人才队伍时需要人事部门配合。加强审计信息化建设重要性的认识，是信息化建设的保障。

2.组建专业人才队伍

审计信息化建设离不开专业的审计工作人员。鼓励审计人员在日常工作中主动学习信息化审计的知识，将信息化技术运用到日常工作中。审计工作人员主动学习新的知识，例如计算机技术方面的大数据技术、云计算。软件工具方面，除了常用的Excel、Access等工具，还有SQL server、Oracle等数据库工具，SPSS、State等专业数据处理工具。医院也应当适当安排长期的、系统的培训。培训的内容需要结合理论与实际。医院可以适当引进其他专业的技术人才。通过引进人才的带动，帮助审计工作人员了解信息化的基础原理和信息系统的具体操作方法。信息系统的开发和日常维护，也需要专业的人才。

3.健全医院审计信息系统

医院审计信息化的顺利开展离不开完善的信息系统。完善信息系统的安全问题，一是从制度层面强化维护信息系统的安全意识，明确安全责任的划分，对相关的工作进行的监督。二是从技术层面确保审计信息系统的安全性，从建设系统阶段就注重系统的安全性。加强对系统的维护，防止信息的泄露。日常工作中养成良好的工作习惯，及时备份数据，制定应急预案。从数据录入阶段开始，明确数据的等级管理和审核。开展标准化信息录入，便于后续数据的传输和运用。数据输入时就进行必要的数据校验，确保高效的数据录入。同时加强对数据接口的管理，完善各数据库间的传输过程。从安全性和效率性两方面完善医院审计信息系统，保障审计信息化建设的顺利开展。

4.完善配套措施

医院内部审计信息化建设需要医院各方面的配合，例如定期检查操作系统安全、数据库安全、网络安全。维护信息系统稳定，防止数据的泄露。保障充足的硬件和合适的软件系统，加强相关软件的学习。组建专业人才队伍，除了完善人员培训机制，还需要配套的招聘机制。根据不同阶段信息化审计建设的需要，研究审计人员的知识结构，制定招聘、培养计划。职责分离和授权审批是内部控制的重要步骤，一方面需要界定清楚各岗位之间的工作职责，使各部门更好的配合。另一方面，健全信息化审计的授权审批制度，严格规范工作人员权限。完善相关配套措施，有效的推进信息化审计建设。

总而言之，医院审计信息化建设会对审计的效率和效果产生积极作用，对医院稳定运营和发展具有重要意义，建设信息化审计是必要的。医院需要重视审计信息化的建设、加强专业人才队伍的组建和培养、健全审计信息系统、完善相关的配套措施。通过审计信息化的建设，完善医院内部审计工作，保障医院稳定运营。