摘 要：21世纪是信息技术的时代，医院内部审计的信息化也将成为必然趋势。医院如何实现内部审计的信息化，是医院内审人员所共同关心的一个问题。通过对内部审计信息化建设的必要性进行讨论，针对医院内部审计信息化建设现状中出现的问题，提出了加强医院内部审计信息化建设的对策。
关键词：医院；内部审计；信息化建设
中图分类号：F239 文献标志码：A 文章编号：1673-291X（2013）17-0185-03
随着信息时代的到来，医院的业务运营、实物管理、财务核算都已信息化、网络化，医院经营管理及内部控制措施已固化于计算机软件操作步骤中。所有这些变化都给内部审计工作环境、审计对象、审计线索等带来巨大冲击。内部审计信息化是社会信息化发展的必然趋势。
一、内部审计信息化建设的必要性
（一）内部审计信息化建设是内部审计事业发展的必由之路
刘家义审计长指出，“要审时度势，清醒看到加快审计信息化建设是适应信息科技高速发展的必然选择，不发展信息化就要被时代所抛弃。”内部审计也同样如此。信息化不仅仅是审计技术和方法的变革，也是一种审计思维的全面转变。信息化是现代内部审计的基本特征和发展主流，既是内部审计现代化发展的客观要求，也是内部审计实现现代化的重点标志。与传统审计相比，信息化内部审计具有审计时空更为广阔，审计方式更加灵活、审计过程更加隐密、审计工作更加准确高效等优势。审计信息化使审计工作发生3个转变，即从单一的事后审计转变为事后审计与事前、事中审计相结合，从单一的静态审计转变为静态审计与动态审计相结合，从单一的现场审计转变为现场审计与远程审计相结合。这既能提高内审部门的工作效率，又能更好地发挥内部审计的监督作用。
（二）医院内部审计的信息化管理具有独特优势
由于内部审计部门在医院的内部控制环境下，具有其特殊的地位。就医院文化、管理风格、控制程序等方面，均非常熟悉，并了解各方面业务开展的流程和关键点。对于外部人员和软件开发商来说，内部审计人员还需要更加熟练的掌握医院流程和高风险领域。由于内部审计具有较高的独立性，它能够对医院的经营活动给予较客观的评价，充分汲取经营方面的情况，从全局出发，而非单个部门视角对医院的经营给予评价，从而对经营的洞察能够更加清晰，确保医院经营活动的开展。
二、医院内部审计信息化的现状分析
（一）目前我院内部审计信息化建设取得的成效
1.硬件条件初步具备。 从审计工具配备来看，我院审计处配备有计算机、打印机、扫描仪、移动存储设备等硬件，并已建成了由单位内部局域网、系统专用网和因特网3套互相独立、物理上互相隔离、信息上互相联通的网络组成的信息网。内审人员利用计算机进行文字处理、表格处理和资料管理，在一定程度上采取了办公自动化技术。
2.逐步开展计算机辅助审计。医院审计处近年来除广泛利用计算机进行文字处理、表格处理和资料管理外，也开始逐步开展计算机辅助审计。2010年初，在医院信息中心大力支持下，设计了针对我院合同审计的审计软件——合同管理系统。现在出具以及审核合同审计报告都通过该软件进行，登录该系统，可以进行审计项目管理，可以对合同审计的公司进行添加与查找，可以进行合同查询、审计查询等，利用该软件，大大提高了合同审计的效率与质量。
（二）我院进行内部审计信息化建设中遇到的问题
1.观念上认识不足。观念方面，涉及医院在其内部审计信息化过程中，往往受思想观念的束缚，认识不到位。对于该问题，就管理者而言，医院的主要任务或主要职能在于诊疗，从而使得内审工作并不关键。因此，内审的信息化也在某种程度上缺乏足够重视。与此同时，在实践中，沿袭传统操作途径的内审工作人员为数不少，缺乏对新形势下的内审信息化理念的深刻意识，从而延缓了组织推进内审工作信息化的力度。
2.缺乏成熟的审计软件，信息共享困难。当前，适用于医院内部审计的成熟软件比较欠缺，一些审计软件实用性不够强，使用效果不够理想，不能切实解决审计人员迫切要解决的问题，对提高审计效率和审计质量的作用有限。现有软件中医院能使用的大多是数据访问、数据筛选与加工、统计分析等基本功能，一旦涉及内部控制测试、实质性测试、预警系统、财务分析等较高层次审计时，则无法满足医院特殊需要。而且，我院许多部门有其自身业务系统，由于审计软件不够完善使得数据接口不灵活，从而导致与业务系统无法对接。在医院内部审计中，涉及到审计部门与和医院各内部职能部门之间的有效沟通，审计报告也需要向相关部门进行传达，但其大多以纸质形式传送，达不到电子信息共享，纸质化处理相对滞后，从而延缓审计速度，影响结果处理效率，增加成本。
3.人才短缺，制约审计信息化建设发展。开展审计信息化要求审计人员具有复合型的知识结构，既要掌握财会、审计知识，又要掌握信息系统、计算机与网络技术。虽然医院在职的审计人员大都掌握了一些计算机基本技能，但其多停留在OFFICE软件应用等常规的操作，大多数未接受过专业审计软件应用知识培训，不知道如何利用计算机和网络技术进行审计或对计算机信息系统进行审计，也不了解计算机处理与网络技术的运用有什么风险、怎样控制才能有效降低这些风险。缺少人才特别是缺少既懂信息技术又懂审计的复合型人才，严重制约了医院内部审计信息化的进程。
4.缺乏具有可操作性的审计信息化标准规范。目前，具有可操作性的审计信息化标准规范比较匮乏，标准规范包括法律规范、业务规范和技术规范。我国已建立了与审计相关的法律规范，例如《审计法》和《审计法实施条例》。然而，由于被审计单位如医院的经营管理实现了信息化，审计环境发生了变化，在实际审计工作中会出现一些新问题，而现行法规中并未明确规定，导致在审计实践中遇到了法律障碍。业务规范是指审计准则和审计指南，尽管审计署和中注协都已颁发了一些有关审计信息化的准则和规定，但是这些准则和规定还不完善，缺乏对计算机信息系统开发和系统功能审计方面的规定，而且，已有的规定也比较概括、笼统，没有相应的实施细则。这些情况对尚处于摸索阶段的医院内审人员来说，显然还缺乏具体的指南，造成在计算机审计的实际工作中，审计人员往往无章可循，只好凭经验各显神通。
三、加强医院内部审计信息化建设的对策
（一）提高认识，创造良好审计信息化环境
随着信息技术的快速发展，医院各部门通过广泛的技术应用，将推动医院整体管理水平的提高，从而调整了审计的范围和内容、方式手段。采取恰当方式提高医院管理层对内部审计的认识，切实理解审计监督是维护医院经济安全的重要工具，是医院管理系统中的一个具有预防、揭示和抵御功能的“免疫系统”。要在推进医院信息化建设中，把内部审计纳入医院的经营管理中，与医院业务流程、财务、实物管理流程紧密联系；要明确授权内部审计部门对医院所有信息系统充分的查询权；要在优化审计队伍方面采取有力措施，配备或培养一批具有计算机和审计专业技能的复合型人才队伍。对于每个内部审计人员而言，要从关乎医院内部审计前途和命运的高度理解审计信息化作用，前审计署审计长李金华曾说“审计人员不掌握计算机技术将失去审计的资格”，深刻阐释了计算机技术对内部审计人员的重要性，因此要产生紧迫感和主观能动性，提高对审计信息化深远意义的认识。
（二）研发医院专用审计软件，提升审计资源的信息共享力度
“总体规划、顶层设计”对医院专用审计软件研发至关重要，有的信息化工作花了很多钱，却解决不了实际问题，根本原因在于制定软件规划的人没有想清楚做这件事的目的，没有符合自身的实际和发展的需要。因此医院专用审计软件开发，可以由卫生主管部门或行业内部审计协会统筹规划，借助专家小组力量，根据医疗行业的特殊性，收集、提炼、研究适合于本行业的审计模式，以审计署审批通过的审计软件为基础，通过与软件公司进一步合作研发医院专用内部审计软件。在软件研发过程中，有以下几点需要关注：第一，严格遵循现行内部审计准则，充分考虑信息化、网络化的发展趋势；第二，审计业务专家自始至终起主导作用，IT 要跟着审计业务专家确定的思路走，而不是相反；第三，软件要具有良好的开放性，以满足各个审计项目的需要；第四，系统开发时要考虑推广的基础条件，软件操作要既方便又好用。此外，医院应加快建立联网审计的信息管理，比如，建立一个医院内部数字化审计平台，将该平台与各部门业务系统对接，这样就可以实时地获取审计人员感兴趣的数据与资料，医院内审人员即可进行实时审计，从而弥补事后审计线索不充分的缺陷，为审计人员提高审计的效率、降低审计风险提供了最佳的方式及手段。同时，审计结论也应做到无纸化传递，实现审计信息的共享，提高审计效率，减少审计成本。
（三）人才是实施审计信息化成功的关键
鉴于目前审计信息化水平低的特点，医院可以从以下几个方面着手推动内部审计信息化建设：一要积极开展有关计算机方面的后续教育，使现有的审计人员认识计算机信息系统环境下内部控制的特点，掌握审计软件的使用和操作；二要选择有条件的内部审计人员，进行数据库、软件编程、计算机内部控制与网络安全等专业知识培训，积极培养使之成为既懂信息技术又懂审计的复合型人才；三要克服畏难情绪，勇于实践，注重创新，在各类审计项目中积极开展计算机审计，研究信息化建设中出现的新情况、新问题，在实践中培养和提高审计信息化专业能力；四是可聘请外部专业公司或人员协助医院推进审计信息化建设。
（四）建立和完善审计信息化的标准规范
为促进审计信息化的发展，必须建立和完善相关的标准规范。国家有关部门应加快审计信息化立法进程，尽快出台关于计算机审计的法律法规，使这项工作在法律的保障下得以顺利地开展。在计算机审计的实际工作中，审计人员往往无严谨的规程可循。我省审计厅、卫生行业内部审计协会可以在考虑省情、本行业具体情况的前提下借鉴省外、其他行业的先进经验，制定出计算机审计的相关准则和指南。在制定具体准则时应侧重于对计算机系统内部控制的评价、审计人员应具备的资格、相关的审计技术以及证据收集等方面做出规范。这样，医院内审人员在开展计算机审计时就可做到有章可循。完善的法律、业务、技术规范对医院审计信息化的建设起着十分重要的作用。
参考文献：
[1] 吴光清，陈航.医院内部审计信息化存在的问题与对策[J].中国内部审计，2012，（3）：66-67.
[2] 孙光慧.医院内部审计的信息化建设初探[J].现代经济信息，2011，（6）：111.
[3] 汪诗怀.河南省审计信息化发展现状与对策[J].郑州经济管理干部学院学报，2006，（3）：41-43.
[4] 吕琦.论医院内部审计的信息化建设[J].中医药导报，2008，（10）：83.
[5] 陈智.我国计算机辅助审计理论与实践发展之思考[J].吉林省经济管理干部学院学报，2007，（8）：58-61.
Consideration on the internal audit of the hospital information construction
GU Chen，ANG Hui，LIN Xiu-lan
（Audit office ，Jiangsu Province People"s Hospital，Nanjing 210029，China）
Abstract：The twenty-first Century is the era of information technology，the hospital internal audit information will become the inevitable trend. How to realize the informationization of internal audit of hospital，is a problem of common concern of hospital internal audit staff. Through the discussion on the necessity of the internal audit informatization construction，according to the present situation of internal audit of hospital informationization construction problems，and proposes countermeasures to strengthen the internal audit of hospital information construction.
Key words：hospital；internal audit；information construction
[责任编辑 高惠琦]