1、以信息技术推动医院审计新发展【摘要】随着信息化的迅速发展，计算机信息系统在医院管理中得到广泛的应用，医院审计信息化已经是大势所趋。文章就近几年开展医院的审计情况，对利用计算机技术在医院收费管理、药品管理和医用材料管理等方面的审计方法和成果做了总结，并结合实际探讨了医院信息化审计的发展方向。 【关键词】医院 信息化 审计 刘家义审计长指出，中国审计的出路关键在于信息化，信息化的关键在于数字化。审计信息化是审计发展的必然选择，是审计履行法定职能的必备手段，积极推动审计信息化可以有效促进审计更好地服务于国家治理。 一、医院计算机审计实施背景 随着科学技术的发展，信息化技术被广泛地应用在经济社会各个领
2、域，信息化环境的不断发展给传统审计带来了前所未有的挑战，信息技术的发展使审计目标、审计范围、审计技术方法等发生了重大改变。 在信息技术发展日新月异的今天，医院普遍采用计算机系统处理收费业务，相关经济活动信息全部以电子数据形式存储和反映。摆在审计人员面前的，已经不再是以往熟悉的纸质资料，取而代之的是少则数十万条，多则数百万条、上千万条电子数据，传统审计方法面对如此庞大的数据量往往手段有限，甚至显得无从下手。而利用计算机对医院的收费价格进行检索、查询、统计、对比、取证，把审计人员的审计思路转换为电子数据特征，通过数据间的相互关系，确定审计重点，查找可疑线索，不但可以大大的节约审计成本、提高审计工作
3、效率，而且可以很好的延伸审计方向，提高审计工作质量，提升审计成果。 二、医院计算机审计开展情况 随着医院信息化建设进程的逐年加快，医院由原来单一的医院信息系统（HIS） ，发展为以 HIS 为核心，放射信息管理系统（RIS） 、医学影像系统（PACS） 、电子病历（EMR） 、麻醉系统、合理用药系统等组成的综合性信息系统。目前，医院普遍采用计算机系统处理收费业务，相关经济活动信息全部以电子数据形式存储和反映。综合性医院一年的数据量可达几十个 G，手工审计面对如此庞大的数据量往往手段有限。而利用计算机对医院的收费价格进行检索、查询、统计、对比、取证，把审计人员的审计思路转换为电子数据特征，通过数
4、据间的相互关系，确定审计重点，查找可疑线索，不但可以大大的节约审计成本、提高审计工作效率，而且可以很好的延伸审计方向，提高审计工作质量，提升审计成果。以下介绍我们开展医院计算机审计的主要做法： （一）做好审前准备工作 在充分做好审前调查，全面了解医院信息系统的前提下，完成采集数据和整理工作。 调查了解信息系统情况。在采集数据之前，必须做好详尽充分的准备工作。一是深入调查被审单位信息系统的建设、运行情况，了解该医院信息化组织情况及实现程度，HIS 与各子系统之间的关系，是否存在信息孤岛。收集系统设计文档、数据库设计文档。二是从内控制度、数据流程和财务报表入手，了解财务系统软件和业务系统软件主要功
5、能和特点、数据流向关系，确定提取数据范围。三是掌握适用的法律、法规，包括现行的医疗收费标准、药品及医用耗材加价标准，了解与信息系统相互配套的医院管理流程与各项制度。 认真研究审计方案，熟读法律法规，确定每个问题的审计思路，逐一落实，并形成工作底稿。向医院、系统软件供应商了解系统数据结构，索取数据字典，将审计人员的职业判断与医院运营业务结合起来。 （二）完成业务数据的采集转换工作 目前，可以采用常用的国内审计软件完成数据采集之外，一些基于数据库技术的数据采集方式也较为流行。常用的方式主要包括以下几种：如利用备份/恢复功能完成数据采集。在被审计单位数据库系统和审计人员使用的数据库系统一致的情况下，
6、审计人员可以直接利用数据库工具的备份/恢复功能来完成审计数据的采集。采用数据库工具完成数据采集。常用的数据库工具都有较强的数据导入/导出、转换功能，审计人员可以使用这些软件来完成数据采集。通过 ODBC 接口。对于异构数据库，审计人员可以通过 ODBC 数据库访问接口直接访问被审计信息系统数据库中的数据，并把数据转换成审计所需的格式。 （三）对采集数据进行整理分析 审计数据整理分析是信息化审计的重要一环。在完成数据采集后，审计人员须对原始电子数据进行整理，从而使其满足后面数据分析的需求。定期由审计人员、数据分析人员参加的数据分析会，讨论审计思路的合理性、数据选择的正确性、查询条件设置、SQL
7、语句编写的正确性和法律法规运用是否恰当等事项。一般来说，审计数据整理分析的主要内容包括名称转换、数据类型转换、代码转换、空值处理，横向合并、纵向合并、字段分割等。 数据分析的主要方式：一是审计人员与数据分析人员共同对医院运营可能存在的问题进行分析判断，选择重点问题，进行数据分析。二是由数据分析人员运用多维数据分析、数据挖掘等技术进行数据分析，提供线索。各相关审计人员对问题线索进行初步确认，形成数据分析思路。三是数据分析人员将进一步分析的结果交给相关审计人员作为审计线索进行核实。 （四）对审计结果进行验证，确保审计结论的正确性 得出初步审计结果后要及时与医院的财务账册、业务台账或是系统前台业务数
8、据进行核对，剔除因医院人员失误录入的错误结果。也可就审计结果中违规问题询问医院相关科室人员，了解问题产生的原因，证明审计结果的正确性。 通过对典型的违法违规问题进行深入分析，找出这些问题的特征以及在数据上的体现，从而构建起相应的信息化审计模型，通过与被审计单位及以往审计项目取得的数据拟合来查找有价值的审计线索，最终通过延伸核实形成审计成果。 三、医院计算机审计的发展方向 信息化审计是审计工作发展的必然方向，随着信息技术的日新月异发展，医院的信息化程度越来越高，也越来越复杂，虽然医院计算机审计我们取得了一些经验，但相对被审计对象的信息化发展，还有很长的路要走。 （1）信息化拓展了审计工作的内容。
9、随着信息化的发展，医院的各类信息系统代替了手工账册、和人工管理，各种决策通过各种信息系统来进行执行，各类风险控制也依赖信息系统自身的约束条件。在信息系统自动化处理代替人工操作后，虽然信息系统本身能够避免人工操作的低级错误，但是信息系统开发商在医院信息系统（HIS）开发过程中程序设计漏洞或风控程序不完善的情况无法避免。对于一些隐藏的错误， 由于信息系统只能按照错误的程序或数据进行处理， 最终将导致错误的结果。这种错误结果造成的危害和损失程度更大、涉及范围更广。 因此， 医院计算机审计工作的内容应当涵盖对医疗业务处理过程的合法性、正确性和适用性进行审查， 对系统专用网络的安全性、管理的可靠性进行检
10、查。 （2）信息化使医院审计线索发生改变。传统审计线索来源于书面账册、会议纪要、原始凭证等等。在现在的医院审计项目中，问题的线索往往隐藏在海量的数据和信息系统多个控制程序中，线索往往来源于对信息系统数据的深入挖掘和分析，通过计算机技术手段的处理更能发现隐藏很深的问题，同时对医院信息系统本身的一般控制和应用控制的审计，能发现更加隐蔽的利用收费或管理等医院信息系统漏洞犯罪的案件线索。 （3）信息化环境下医院审计方式方法发生变化。传统的审计工作主要依赖于人的经验和劳动， 虽然经验的复用可以通过培训实现，但的劳动效率的提高毕竟是有限的。而计算机技术的应用， 可以实现人的业务经验横向（地点）和纵向（时间
11、）的复用， 从而大大节约了人力资源，提高了管理效率。尽管对医院信息系统审计需要复合性知识结构的智力投入和计算机系统建设所必须的财力投入， 但加强信息系统审计是医院审计必然的出路。 （4）对医院信息系统安全可靠方面的审计将进一步加大。医院信息系统作为一个半开放性的系统（除内部系统外，还需和医保、财政、卫生等相关外部系统对接） ，不管是规模还是复杂程度都是其他行业所不能比拟的，除了面临传统意义上的经营、控制等风险外， 伴随着信息技术的发展， 操作、环境和管理风险也日益增长，如果信息系统存在漏洞或者安全性、可靠性出现问题，将对国家和社会造成巨大损失。因此， 了解和评价医院信息系统的完整性、有效性、可
12、靠性和安全性就显得尤其重要。 对医院信息系统安全可靠开展审计，首要是查找系统本身设计缺陷而存在的风险。医院信息系统固有风险主要包括会计电算化的软件系统和计算机硬件设备存在的风险，常见的医院软件系统设计缺陷如药房系统账目核对不符、药品处方统计金额与财务药品收费金额核对不符、药房药品月报表设计不健全等均可导审计数据的不确定，从而给审计管理带来风险。硬件设备风险如 HIS 系统没有双机备份，一旦数据出错无法还原，会对医院的业务造成不可估量的损失。以上都是审计人员在开展医院信息系统审计中应特别关注的问题。 虽然经过多年努力，我们已经在医院计算机审计中取得一些成效，但是与被审计对象的信息化发展相比，仍然任重而道远。审计工作必须运用信息化推动审计技术方法创新，增强在信息化环境下查错纠弊、规范管理的能力，才能顺应时代的发展。 参考文献： 1高养利.计算机辅助审计技术在医院审计中的具体运用J.卫生经济研究，2011， （8）. 2王文义.医院医疗服务收费实施计算机审计方法的体会J.中国外资，2009， （2）.
