公立医院大数据审计平台初探

王 娟 龙翔凌

1.四川大学华西第二医院 2.北京大学第一医院

一、引言

大数据审计的核心在于通过大数据技术手段采集审计证据，对被审计对象的运营、财务、业务等各类数据的真实性、可靠性、有效性和安全性进行综合审查与评价。与传统审计业务相比，具备审计履职范围更广、审计范围更全面、审计手段更先进、审计证据更充分、审计结论更客观等优势。2015 年中办、国办印发的《关于实行审计全覆盖的实施意见》强调创新审计技术方法，即构建大数据审计工作模式。2021 年国务院发布的《关于推动公立医院高质量发展的意见》指出建立医院运营管理决策支持系统，并促进新一代信息技术与医疗业务、医院运营有机结合，强调了信息化的支撑作用。结合党和国家对公立医院高质量发展的新要求和深化医改新途径及运营管理新举措，出于提质增效、防范风险的运行目标，医院内部审计需发挥应有的作用。

从信息化建设程度来看，公立医院前端业务和会计信息化发展较快、建设较好，具备一定的信息化和数据储备基础。2018 年4 月，国家卫生健康委员会规划与信息司和国家卫生健康委员会统计信息中心联合发布了《全国医院信息化建设标准与规范（试行）》。从应用功能来看，该文件指标体系主要分便民服务、医疗管理、运营管理、科研管理、教学管理、后勤管理几个模块。目前公立医院已经具备了较为完善的信息化管理体系和业务体系，粗略可以分为医疗管理信息系统、运营管理信息系统、后勤管理信息系统和OA 办公自动化系统。其中医疗管理信息系统涵盖门诊管理系统、药事管理系统、住院管理系统、护理管理系统、临床服务系统等模块，运营管理信息系统涵盖人事管理、财务管理、资产管理、科研教学管理等模块，后勤管理信息系统涵盖工程管理、零星修缮管理、食堂管理等模块，OA 办公自动化系统主要用于收发文件、人事管理、沟通联系等。

但从公立医院大数据审计发展的具体实践来看，公立医院内部审计的发展较为滞后。2016 年中国内部审计协会组织开展内部审计信息化优秀成果展示活动，85 个信息化优秀成果主要集中在银行、电力、石油化工、保险、证券等行业，医院仅一家在列。此后几年公立医院大数据审计理论和实践也未有较大发展。较其他行业而言，公立医院内部审计技术、方法较传统，信息化手段较欠缺，不能很好地衔接业务端、会计端，无法适应数据量大的新环境，不利于发挥内部审计监督与咨询服务的作用。其他行业已经通过大数据审计取得一定管理成效，公立医院内部审计更加需要学习，尤其要学习我国政府审计以及大型企业内部审计中的先进经验，并结合医院实际情况和自身特点，建成一套完整的大数据内部审计理论和框架，促进大数据审计工作的开展。

二、公立医院大数据审计现状调研

（一）研究方法

本文采用问卷调查的方式，从公立医院内部审计人员的基本情况、对大数据审计的认知、医院审计信息化建设水平、使用大数据工具四个维度做调研，找出目前公立医院大数据审计工作开展的现实问题和制约因素。

（二）样本选择

为控制问卷填制质量，本问卷采取定向发放，主要调查对象包括国家卫生健康委直属直管的公立医院、北京市属医院以及发达地区（比如上海、浙江、广东等南方省市，尤其是在公立医院绩效考核中排位较前的）省市属公立医院。共调查了47 家医院，其中国家卫生健康委直属直管的公立医院30 家，省属及市属公立医院17 家。共发放问卷147 份，剔除无效问卷1 份，回收有效问卷146 份，有效问卷率为99.32%，采集的数据具备有效性。

（三）调研结论

1.大数据审计人员的储备严重不足

所调查的146 名内审人员中，专业范围较窄。内审人员主要以会计和审计为主，有120 人对大数据审计了解不多，有15 人对大数据审计案例或理论方法很了解，仅有3人具有大数据审计工作经验，占比为2.05%；从内部审计人员专业及计算机水平来看，有115 位内审人员能熟练使用Word、Excel、PPT 等Office 办公软件，有42 人取得国家计算机二级证书，有3 人能进行简单编程。大数据审计人员的储备不足，这是目前严重制约大数据审计工作开展的一个重要因素。

2.医院审计信息化建设水平较低

所调查的47 家医院中，仅有6 家在审计信息系统建设方面有投入，占比为12.77%；有2 家在审计人员信息化培训方面有投入，占比为4.26%。70%以上的医院审计信息化投入几乎是零。在有资金支持的13 家医院中，也只有8 家医院通过审计信息化平台建设和审计人员数据分析能力提升来推进大数据审计工作的开展。

3.公立医院大数据审计手段方法较落后

从审计手段和技术方法来看，使用Excel 等办公自动化软件进行数据分析的响应率和普及率明显较高，响应率为77.97%，普及率为97.87%。随后使用较多的数据分析工具是SQL Server、DB2、Oracle 等数据库软件。

具体来看，更多的是利用通用办公软件或者是有编程功能的软件，比如Excel 进行数据计算、分类、筛选、汇总来复核、分析数据，利用Word 等编制工作底稿、撰写报告等办公工作，较少涉及利用审计软件采集数据并通过数据抽样、统计分析、异常检测等方式发现审计线索。在审计流程上，以人工审计为主，靠审计经验摘取数据、抽取凭证、对数据进行分析等，计算机仅作为办公工具，起辅助计算、保存作用，较少依靠软件程序设定的功能进行数据本身逻辑性、统计性角度的分析验证。

4.公立医院信息系统互联互通不够

首先，从数据环境来说，医院现有信息化虽然已经初具成效，但在系统和数据的互联互通、数据归集和数据质量方面还有欠缺，尚不能完全支撑大数据审计工作的开展；其次，医院现有的信息系统建设主要集中在电子病历标准评级、智慧财经系统、HRP 等业务系统层面，普遍存在重业务信息化、轻管理信息化的情况，信息系统在流程管理、决策支撑、风险防控等方面的作用尚不明显；最后，70%以上的医院没有大数据中心，使得大部分医院内部审计部门开展大数据审计时，在数据采集阶段就面临困难，在数据分析过程中碰到的主要困难是数据壁垒、数据口径不统一及缺乏信息共享平台。

总体来看，大数据审计推进中最大的困难是数据收集难和专业人员少，其他困难依次是平台不完善、思路转变难、缺少预算支持、内部审计人员继续学习少等。

三、构建公立医院大数据审计平台探索

（一）构建公立医院大数据审计平台的前提条件

按前文所述，目前公立医院大数据审计工作仍然存在诸多制约因素，主要体现在信息系统互联互通不够、审计手段和方法落后、信息审计人员配置不足不强等方面。这些问题想得到根本解决，将是一个长期性、系统性的工程。无论是单一的介绍大数据审计的方法和技术，抑或是对信息系统补丁式的局部修补，都只能解决某一方面的问题，而影响公立医院大数据审计工作发展的诸多因素既相互独立，又不可分离，是相互关联的整体，单一问题的解决无法真正促进大数据审计工作的开展，因此需要构建系统性、整体性的解决思路。本文按照系统论的观点，借助信息化平台工具，构建公立医院大数据审计平台，弥补审计人员专业限制等短板，解决数据提取、信息系统互联互通等问题，整合审计职能与大数据审计程序，实现大数据审计工具的模块化、定制化，从而系统性地解决制约公立医院大数据审计工作发展的系列因素，从整体上提升公立医院大数据审计能力。

大数据审计平台的构建必须解决以下基本问题，即在满足包括但不限于信息系统统筹协调、数据全面可及、数据的“量和质”并举、数据的保密性和安全性得以保障四个前提条件下，充分发挥公立医院大数据审计的作用。

1.信息系统统筹协调

公立医院内部信息系统纷繁复杂，医教研等业务系统和人财物等管理系统数量众多，厂商不同、设计不同，数据无法实现全面、统一的管理，审计数据采集受限。医院应当以整体数据管理为出发点，建立健全大数据中心，覆盖数据标准、数据采集、数据预处理、数据分类储存、数据分析应用等全方位内容，形成统一的数据资源库，并对数据的入口、出口、准确性、权限、安全等方面全面管理，为大数据审计提供数据基础。

2.数据的全面可及

按照审计权限和数据权限，可以不受限制地接触到所需要的数据和各种结构化信息，包括但不限于单位内外、线上和线下；审计部门拥有与审计相关的全部数据查询权限，可以完整、无障碍地接触到审计所需数据和资料。

3.数据的“量和质”并举

目前公立医院的经营活动产生了海量的数据，如为患者提供医疗服务过程中，会采集患者的个人信息和各项检查结果，包括医学影像、检验报告、检查结果等；为满足医疗需要，会进行药品、耗材、医疗器械和设备等的采购、合同签订、验收和入库、领用和出库、结算等；财务部门在工作中会开展预算管理、成本管理、绩效管理、财务记账与报表等工作；后勤部门为支持整个医院运转，会提供工程建设、维修服务、物业和安保服务、餐饮服务、用车服务等。这些工作的开展都涉及庞大的数据信息存储、分析及处理，且这些数据具有表现形式复杂、数据来源多样等特点，多以文字、图片、影像等形式存在。

从严格意义上来说，并不是所有的数据都具有价值，有些数据甚至是错误的并带来干扰，所以大数据审计的前提是对海量、杂乱数据的清洗和甄别，对数据的一致性进行查验，对数据的同源性设立规则，建立统一的基础数据信息库，为后续的数据处理工作做好准备。

4.数据的保密性和安全性得以保障

一方面要让审计人员有合法接触各项数据的渠道，保证合理的审计权限；另一方面要加强制度建设，建立统一的规定和法则，对关键数据做好保密，确保审计数据的安全。同时强化审计人员的法律意识和法治思维，增强大数据审计工作流程的合法性和过程载体的安全保密性。

（二）公立医院审计大数据平台架构

为贯彻落实习近平总书记关于科技强审的要求，应充分运用信息手段强化公立医院内部审计职能，从单一、割裂分离的“信息孤岛”向系统集成的审计平台过渡，将现代信息大数据技术和审计方法相结合，将外部数据资源和内部信息使用相结合，将审计项目和结果运用相结合，将审计业务流程和审计事务流程相结合，实现智能审计模式，搭建“开放式”智慧审计平台，满足审计部门职能扩展和审计结果运用的要求。故本文按照系统论观点，给出公立医院大数据审计平台的整体架构，使人更加直观地理解未来公立医院大数据审计工作开展的前景和方向，如图1 所示。具体从以下六个层面分析。

图1 公立医院大数据审计工作平台架构设计

1.一个平台

即大数据审计平台，探索建设集成化的内部审计信息系统，实现与其他信息系统直接连通。在这个平台上，可以实现内外部数据的集成、分析和处理，实现审计项目从计划立项到结果的反馈，同时采取数据以直连或者接口等方式与业务系统进行连接，实现过程审计功能。

2.两个基础

主要是为平台的建设打好数据基础和做好知识储备而设计的，分为基础数据库和基础审计智库。在开放的环境下，除可以通过授权访问财务、资产、采购、医疗等内部审计信息数据外，还可以通过二者直接或间接访问“北大法宝”等既有的数据库，实现知识的动态和自动更新。

3.三个界面

主要是指在该大数据审计平台打造的三个门户界面。第一个是基础程序界面，在此界面可以实现固定的或者新增的数据分析、处理功能；第二个是审计管理界面，在此界面可以清晰地展示该平台的主要功能模块和实现智能化呈现方式；第三个是审计作业界面，在此界面可以进行具体的实务操作，按审计项目构建子链接，并能直观地看到审计项目进展过程和审计资料及结果。

4.四个模块

坚持以用为本的原则建设审计平台，该平台至少包括审计模型库、分析工具库、基础数据库（审计数据池）、审计项目库四大模块。由这四大模块组成该平台的主要架构，并指定专人对其进行定期维护，使其成为动态的功能系统。

以其中的审计项目库为例，可以借助信息化的手段，对审计工作管理流程开展信息化管理，从年初审计计划制定、审计项目作业分配，到审计项目具体实施、审计工作形成底稿、审计报告、审计整改，全方位进行网上流程化管理。在审计工程项目管理方面，审计部门和工程管理部门资料流转也进行了信息化流程管理，完善资料交接留痕以及双方职责划分。

5.五个功能

在该审计平台下，实现审计项目的智能化、可视化管理，充分体现数据抓取、归集、清洗、处理、调整、分析、反馈的功能，至少包括以下五大功能模块：审计项目的计划管理功能、原始数据的挖掘清洗功能、审计数据的处理分析功能、审计结果的应用反馈功能、审计监督的实时预警功能。

内部审计人员通过审计数据分析，发现审计线索，获得审计证据，形成审计结论。在大数据环境下，数据信息全面且复杂，为了做到事中审计或者实时审计，并应对急剧增长、种类众多的审计数据，需要强大、高效、实时的审计数据分析方法和工具。因此，在做好大数据审计硬件设施建设的同时，审计人员需要掌握Access、SQL Server等通用软件使用方法，合理运用账表分析、数据查询、审计抽样、统计分析、数值分析等分析方法，获取审计证据。同时，要将大数据审计和医院的决策支持等系统相衔接，发挥数据分析结果在完善管理、强化内控、对标先进、提前预警等方面的作用，真正做到用数据说话，提高医院的精益管理水平。

6.六个应用领域

该平台的应用主要是结合公立医院审计的职能，类似于BI 系统，立足于从审计的视角发现问题，为医院管理者和各级决策者提供决策分析的信息。同时，又从管理的视角解决问题，助推公立医院完善现代管理制度。结合当前国家医改重点领域和医院管理者、医院信息使用者关心的主要问题，本文认为该平台至少可以实现以下六大领域的应用：固定资产配置与成本费用审计、医保管理与控费审计、预算执行与财务收支审计、投资与经营审计、基建审计与绩效评价、战略与资源配置审计。此外，在信息系统互联互通、数据资源全面可及、方法技术均可实现的前提下，该平台可以扩展至诸如大政方针落实情况审计、经济责任审计等领域，构建一个动态、灵活、可扩展的智慧审计系统。

在具体应用中，比如医院在采购询价环节，采用RPA机器人技术，通过预先设定的规则，可自动访问内外网，灵活获取页面元素，根据关键字段搜索采购货物或服务内容、价格关键数据，提取并存储相关信息。工作人员可以在下班前进行操作，次日便能获取到想要的关键信息，既高效又准确。在供应商信息核检与监测中通过大数据Python 工具，抓取外部网络图像、企业网络新闻以及国家企业信息网等企业公开的关键人之间的关联信息。另外在物资耗材动态价格监测、高值耗材进销存核对方面通过数据关联也可以进行一些探索。

（三）基于大数据审计平台医院内审工作的突破

相较于传统审计，在大数据审计平台下，公立医院大数据审计工作从履职范围、审计技术手段、审计流程和程序到审计资料的运用等方面，均取得了一定突破，具体表现如下：

1.拓宽审计的职能边界

（1）增强事前预警职能。在大数据的加持下，审计已经不再囿于事后的监督和确认，而是向事前的“预警”和事中的“控制”转变。促进审计工作从现场审计向数据审计、后台审计转变，探索实现事前的预警和实时审计监督，强化审计风险预警功能。根据诸如预算执行、患者用药、医保管控等便于数据监管的业务特征，建立审计预警风险系统，在海量、实时数据的更新和加持下，及时通过数据分析和信息传递，提早发现和预警风险及红线问题，充分发挥内部审计防范风险的职能。

同时，借助大数据工具能提高审计效率。公立医院内部管理信息系统数量多，涉及纬度广，产生数据量大。医院HIS 系统、医嘱系统、病案系统、物流系统、财务系统、人事管理系统等均记载着决策有用信息，随着医院业务复杂程度和工作量逐年提升，数据处理和分析难度也不断加大。从庞大、纷繁的数据中挖掘有价值的信息困难重重，利用大数据审计手段，可以有效应对繁杂的数据，有助于实现审计全覆盖的目标。

（2）强化审计咨询职能。医改政策下，新医改进入了深水区，医保资金收紧，尤其近两年疫情的影响，公立医院的生存压力骤显，越来越意识到医院运营管理的重要性。许多大型三甲公立医院开始施行保增长、控成本的发展战略，而内部审计的内容就有战略审计、费用审计、预算执行审计及绩效评价。这些职能的发挥都必须用数据说话，即从数据中查找问题，从数据中发现问题、分析问题，再回到数据中去解决问题。传统审计抽样技术从全部数据信息中抽取样本开展检查分析，并以抽样的数据特征来推断总体特征，抽取的样本虽然具有代表性，但仍与总体存在差异。采用大数据技术，可以对几乎全部数据信息开展处理分析，结果更加精确，对事物的认识更加全面和深刻。既可利用本单位的序时数据、实时数据、历史数据，还可利用行业数据进行对比分析，从而在大量的数据比对工作中发现管理和流程改进的关键所在，为管理层做出科学决策提供有力支撑。

（3）扩展专项审计职能。在大数据环境下，审计部门掌握的资料已不局限于医院的账册、文件制度、流程等基础资料，审计人员获取信息的渠道是多样化的，也不再局限于单位内部，而是扩展延伸到单位外部，甚至互联网、公众号、社交媒体等，复杂多样的审计数据来源和内容，为审计人员打开了思路，提供了更多的审计线索，扩宽了专项审计的范围。

2.拓展创新审计工具和方法

在大数据理论和工具引入前，传统的审计数据分析方法主要利用办公自动化软件完成分类、筛选等一些常规的数据处理，很少涉及半结构化和非结构化的数据处理工作，对区块链等新技术的了解和应用较少，无法满足深层次揭示数据之间关系的需要。在大数据审计平台下，审计人员向信息化要资源，向大数据要效率，创新拓展大数据技术应用，如通过引入Python、Gephi、Pajek 等大数据智能分析技术，完成审计数据分析、审计线索查询；通过采用R 语言、Python 等可视化分析技术，实现文本数据标签云分析方法，将分词、词频通过颜色、字体大小进行可视化展示；对多源数据采用数据查询（SQL 查询语句）等综合分析技术，就相关数据进行综合比对和关联分析，从而发现更多隐藏的审计线索。

3.建立新的审计程序和流程

在传统的审计项目中，审计流程主要分为审计立项、审计准备、审计实施、审计报告、结果运用等过程。在理想的大数据环境下，审计工作因为内容和数据载体、工具手段等的不同，结合大数据审计的特征可以细分为以下步骤：

（1）从审计立项到数据挖掘计划。根据医院战略发展需要，结合审计资源设立审计项目，针对审计目标共识，从业务审计的角度解读分解数据需求，将数据需求转化为数据挖掘的内容，制定初步的数据挖掘计划。

（2）从原始数据收集到数据清洗。数据挖掘工作从原始数据收集开始，主要是识别和审计项目相关的各类数据的质量，发现各类数据的内部属性，提出数据收集的质量要求，对不同来源且不一致的数据以及重复、不完整、错误、噪音等的数据进行数据清洗和处理。内部审计人员开展数据采集时，要在审前调查的基础上，明确审计数据需求，采取直接复制、中间文件采集、ODBC 接口采集、备份或恢复的方式采集、专用模板采集等适当方法，从审计对象获取所需要的审计数据。同时，还应对数据进行检查，关注数据采集的真实性和完整性，确保审计数据质量。

（3）从数据到建模。这个阶段有可能是多次并且重复的工作，包括对数据结构表、记录和数据属性的选择，从未处理的数据中构造最终数据集作为数据挖掘模型的输入，以及为数据挖掘模型所需要的数据进行转换和清洗工作等。在此基础上，选择各种建模技术和适用的建模方法，同时对其主要参数进行校准以达到最优。

（4）从建模到评估。这一阶段主要是在模型开始应用于审计工作之前对模型进行核验、评估等工作，确保模型是适合的、适用的，能完成该项审计工作。

（5）从模型到结果。这一段可以从建模的过程中发现数据反映的问题，并产生简单的审计报告，从而为最终的审计报告结果打下过程基础。

4.建立大数据审计智库体系

大数据时代，除了全部信息取代抽样信息外，信息之间的共享和互联互通成为可行，这就使审计智库的建设成为可能。审计人员有时候会花费过多的时间和精力去查找每一项审计法规文件，如果有一个平台可以提供全面的基础知识库，并利用检索等手段自动关联方便审计人员的调阅，能极大减轻审计人员的工作量和提高审计问题定性的准确度。同时，加强数据比对和互联互通，运用大数据技术做数据比对和开展数据关联关系分析，实现财务数据和业务数据的同源一致，在和行业数据、跨行业数据的比对中查找差距和发现问题，从而实现数据的对比、分析、查验、研判功能。