智慧财务建设对公立医院内部控制影响研究

蹇思慧 福建医科大学孟超肝胆医院

引言

2015年，国务院办公厅印发《关于印发全国医疗卫生服务体系规划纲要（2015-2020）的通知》（国办发〔2015〕14号），通知提出“健康中国云服务计划”，计划通过大数据应用来转变医疗服务模式、提高医疗服务水平和管理水平。在此基础上，国家卫健委和中医药管理局印发《进一步改善医疗服务行动计划（2018-2020年）的通知》（国卫医发〔2017〕73号），行动计划强调了要创新医疗服务模式，以“互联网+”为手段建设智慧医院。2018年国务院办公厅发布《关于促进“互联网+医疗健康”发展的意见》（国办发〔2018〕26号），2020年新冠肺炎疫情期间，“互联网+医疗”的网上诊疗、远程会诊等在服务群众、保障国家基本公共卫生服务方面发挥了重要作用，智慧医院是必然趋势，而财务管理作为“智慧管理”的重要部分，智慧财务亦是财务精细化管理的深化。智慧财务是财务管理与信息技术的结合，运用大数据分析、人工智能、OCR识别等信息技术手段开展各项财务工作，并实现智慧化管理的过程。“智慧”主要体现在全过程、全方位、准确、及时地收集、传输和分析各项业务和财务数据，并通过信息化手段提高财务工作效率。

随着智慧财务的加快建设，它从源头上解决了原始凭证真实性风险、防范了重复报账风险、固化了财务流程；通过资金管理平台建设，有效降低资金管理风险和防范资金运营风险；通过电子档案整合大量的内外部原始凭证影像文件和会计核算数据，形成原始的全链条的电子档案大数据积累，做到经济业务全过程留痕；将内部控制风险点嵌入智慧财务系统，减少由于人工判断产生的风险。同时，它通过财务活动的信息流和业务流的协调统一，打通前、中、后端流程，其中可能带来的信息安全风险，亦是不容忽视的；而信息化带来的刚性操作对于不同组织文化下内部控制实施是否带来挑战，更是值得研究的。

一、智慧财务内涵

“智慧”一词出自《墨子·尚贤中》：“若此之使治国家，则此使不智慧者治国家也，国家之乱，既可得而知已。”由国家治理之道得出智慧之内涵，是聪明才智的“形而上谓之道”。智慧财务亦称智能财务，它是在信息技术革新突破时期财务管理发展的新阶段，基础是基于业财融合的财务共享，核心是管理会计智慧化，趋势是业财一体化的智慧财务平台。

作者查阅国内外相关书籍文献及新闻报道，尚未找到对智慧财务的权威定义。田茂永（2016）认为，随着移动互联网在组织内部以及供应链体系中的应用日益广泛和深入，精益财务转型后的财务体系运行形态和组织形态正在酝酿大量更具智能应用特征的变化，这些变化将会催生新型的财务管理模式——智慧财务，但他并没有给出“智慧财务”的定义。高婧扬（2021）认为智慧财务是财务管理与信息技术的结合，通过应用大数据、人工智能等信息技术手段开展各项财务工作，并实现智能化管理的过程。

综上，智慧财务就是运用“大智移云物”技术，形成以高效便捷的决策支持、精准的趋势预测与业务指导以及稳健的风险管控能力为目标的新型财务管理模式。

二、公立医院智慧财务现状

国家卫生健康委办公厅发布《关于印发医院智慧服务分级评估标准体系（试行）的通知》（国卫办医函〔2019〕236号），进一步细化智慧医院建设，随着智慧医院建设成为趋势，智慧财务是环境、政策背景下的必然趋势，国家对公立医院智慧建设的要求，搭载智慧医院建设的绝佳契机，当前信息技术的迭代更新都为智慧财务建设提供可能，将财务与医疗业务深度融合，随着医疗业务的智慧化管理进程加速，基于业财融合的财务管理新阶段是公立医院智慧财务出现的必然。

作者查阅国内外相关书籍文献及新闻报道，整理归纳了公立医院智慧财务应用的三大场景。

第一场景是面向患者层面的基础应用场景，包括电子结算、电子发票及清单查询打印、信息查询自动化、刷卡信息录入等，减少手工录入差错，提升患者就医体验，改善就医环境。

第二场景是面向职工日常业务应用场景，利用RPA（财务机器人），集智能报账、智能核算、智能报表和智能报税于一体的应用场景，改变传统大量、重复、繁杂同时又隐藏风险的手工报账，会计核算、手工报税、手工报表等业务模式，以预算控制为核心主线，通过发票核验、OCR识别技术、算法引擎、BI引擎等信息技术，既提高工作效率，又减少手工差错，更能为预算管理、绩效管理和内部控制提供抓手和工具。

第三场景是面向管理层面的决策应用场景，新医改背景下，公立医院在维持公益性的前提下，适应医疗服务多元化趋势、保持核心服务竞争力、做好精细化管理是大势所趋。公立医院面临着外部的“国家三级公立医院绩效考核”，内部的科室个人的绩效评价，管理层的决策对于医院短期乃至中长期发展举足轻重，智慧财务在指标实时跟踪、定期财务运营分析、个性化财务分析等方面高效、准确、高频率地为管理层决策提供支持，这有赖于智慧财务的数据基础和突破数据壁垒的信息技术为决策场景应用提供可能。

三、公立医院智慧财务建设要点

（一）数据标签化、标准化是智慧财务建设的基础

数据标签化就是将医院的业务活动和财务活动产生的海量数据打上标签，这是智慧财务建设中最基础，也是最耗费时间精力的，通过建立统一的标签制度，从公立医院运营管理需求出发，依从流程节点是否标签化的原则，将海量数据标签化。

有了海量的数据标签，就要有数据标准体系对数据进行标准化治理，公立医院目前面临的数据标准有“国家标准”“区域标准”“院级标准”，每个流程产生的数据都需要与三大标准进行比对，通过源头数据清洗、数据转换两种方式进行数据处理，最终将处理后的数据存储、匹配和调用。

财务的大数据分析、业财深度融合等智慧财务系列成果，是建立在大量数据通过标签进行筛选，再通过数据标准体系进行数据标准化治理最终产出数据基础上的，最终产出的数据是智慧财务“大厦”的地基，地基的稳固、清晰与否，完全决定了“大厦”的高度和使用效果。

（二）深度业财融合是智慧财务建设的核心

1.智能报销系统与预算管理深度融合

依托信息技术，将医院传统线下纸质报销模式升级为报销全流程线上操作，运用OCR识别技术生成电子档案，并汇总分类数据结合嵌入内部控制活动，将报销与预算管理有机融合，实时跟踪预算执行情况，将无预算、超预算、无合同等风险情况提前识别并发出预警提示，在节省医护人员宝贵时间的同时，充分融合业务信息与财务信息，为全面预算管理再添助力。

2.资产投入使用效益的深度挖掘

依托智慧财务数据集成平台的强大优势，将医院庞大的资产群与HIS、LIS、PACS等系统产生的各类工作量数据完美融合，纾解原有信息孤岛问题导致的资产效益分析难、不深入的问题，将医疗设备使用消耗的资源与使用效率和产生的收益分类匹配，深度挖掘资产投入使用效益。

3.会计核算的智能化

智慧财务的一大优势在于会计核算的智能化，将会计人员从庞杂、基础而重复的做账工作中释放出来，打造成管理会计人才。将会计数据与业务数据互通，在自动生成会计凭证的同时，结合业务指标全方位解读财务数据，让财务数据不再仅仅是结果的展示，更兼具过程的推演，做到业务与财务的深度融合。

（三）内部控制活动内嵌智慧财务全流程

公立医院传统内部控制活动是滞后于财务流程的，不能动态监测风险并采取措施，且医院业务活动复杂多变，传统财务内部控制活动难以精准定位和防范风险。智慧财务的流程化功能将纾解传统内部控制活动的困境，流程化的一大好处是去手工化，解决人工操作带来风险同时，嵌入内部控制风险点，如智慧报账系统嵌入重复报销识别、项目预算额度超标预警等控制活动，通过OCR识别完成自动校验发票真伪、逻辑校验，做到事前风险预警等。智慧财务建设改变了传统内部控制制度的实现，将内部控制管理精细化，进一步推动了公立医院内部控制体系的完善，这亦是智慧财务建设的一大要点。

四、智慧财务建设对内部控制影响

（一）智慧财务“五化”核心价值影响公立医院内部控制

智慧财务让决策支持“前瞻化”，为业务提供前瞻性、相关性的决策支持信息；财务服务“云端化”，为业务提供实时、无间断的服务；财务风控“前置化”，实现动态监控和预警，防范运营风险；财务流程“智能化”，能降低企业成本，提高管理效率；财务管理“平台化”，整合财务资源，提升财务管理价值。智慧财务“五化”核心价值为内部控制的控制环境、风险评估、控制活动、信息及沟通和内部监督带来了重要影响。

（二）“大数据应用”是智慧财务时代公立医院内部控制实施的重要手段

智慧财务能实现医院多套业务系统的一体化，实现业务和管理的数据库，如此庞大丰富的数据资源，若加以利用，内部控制则能更好发挥防范管控风险的作用。在风险评估方面，“大数据应用”能涵盖业务流程的主要特征，能让更多的风险识别出来；能找到更多的关联风险或不同风险的关联性，提高风险评估的准确度。在控制活动方面，将内部控制活动内嵌智慧财务系统，减少人工判断和操作工作量，提升内部控制活动实施效率，同时运用大数据深度分析，可以更快更准抓住薄弱点，不断优化完善控制措施。在内部监督方面，“大数据应用”能整合业务和管理数据，将难以量化的评价指标适度量化，运用数据深度挖掘，得到更为全面、客观的内部控制评价，提升内部控制评价有效性。

（三）信息系统风险是智慧财务时代公立医院内部控制关键风险点

智慧财务是通过集成平台及智能化手段，实现医院多套业务系统对接，实现多源数据互通与共享，智慧财务建设使医院内部控制环境发生了很大变化，传统内部控制风险评估是建立在原有内部控制环境下的。随着内部控制环境的变化，很大部分的手工流程及业务节点产生的内部控制风险转变为了信息系统风险，这就需要医院及时转变控制理念和方法，针对内部控制环境的变化，提出新的控制措施。

将传统业务活动中不相容岗位分离原则延伸到信息系统授权审批中，严禁系统设置超级用户；信息系统的开发与设计需要将风险控制作为必要内嵌模块，确保内部控制活动的有效实施；多端口的开放、数据存储与调用、用户使用权限等因素使信息安全风险是信息系统的关键风险点。

五、加强内部控制的建议

（一）培养复合型财务人才

在智慧财务时代背景下，医院需要培养、锻炼和打造一大批复合型新财务人员，传统财务人员精于贯彻会计制度、运用管理会计工具，虽然能够熟练使用信息系统，但基本不了解信息技术。随着“智慧医院”持续推进，既能熟练掌握财务专业知识，亦能深入了解信息技术关键知识，兼具数据统计分析等必备技能的复合型新财务人员是智慧财务时代背景下的必然趋势，更是加强医院内部控制所必需的。

（二）培养新时代内控专员

智慧财务应用将原有手工操作线上流程化，原有流程再造并提升效率，针对原有流程采用的风险评估、控制方法及岗位设置不再适合，信息系统的建设永远在不断完善的过程中，内部控制的核心在人而不在信息系统，医院要培养智慧时代新一代的内控专业人员，依托现有信息技术和大数据应用的发展，不断优化内部控制体系，控制风险既要针对现有的系统去设计方案，也要把新的内控方法体现在新系统的设计阶段。

（三）建立数据保护机制

针对信息安全风险点的全流程、多维度的分析总结，医院应当建立数据访问控制流程、岗位分离、双重验证及多重授权等形式限制数据调用控制措施，建立数据保护机制，对服务器维护采用日志备案及派工单流程控制管理员操作及权限等。

结语

随着信息技术的迭代更新，医院现代管理依托信息技术迈进了智慧医院建设进程，智慧财务作为智慧医院核心环节，其布局从环境、评估手段、风险点等对内部控制产生了深远影响，智慧财务“五化”核心价值影响公立医院内部控制顶层设计，而“大数据应用”则是智慧财务时代公立医院内部控制实施的重要抓手，最后，智慧财务时代公立医院内部控制的关键风险点在原有基础上，增加了信息系统风险。本文研究认为应该将内控人员素质提升与培养、内部控制体系凸显系统风险、制定信息系统风险的控制措施作为智慧财务下内部控制的主要着力方向。