信息化條件下醫(yī)院審計風(fēng)險防控策略

1、信息化條件下醫(yī)院審計風(fēng)險防控策略信息化條件下醫(yī)院審計風(fēng)險防控策略在社會信息化的浪潮中，信息技術(shù)的應(yīng)用對醫(yī)療衛(wèi)生行業(yè)產(chǎn)生了巨大的推動力。醫(yī)院信息化建是醫(yī)療衛(wèi)生工作現(xiàn)代化的重要指標(biāo)之一，醫(yī)院實施信息化管理能有效地加強管理，提高效率，降低成本，減少醫(yī)療差錯，提高醫(yī)療服務(wù)水平。無法想象在醫(yī)療服務(wù)需求爆炸式增長的今天，還用手工掛號、開單、繳費等一系列程序服務(wù)患者。但是，凡是有利也有弊，過度集中的信息化雖然帶來了諸多便利，也將一些違規(guī)行為蓋上了偽裝

2、，粉飾太平。審計人員面對浩瀚的數(shù)據(jù)量，只有掌握問題產(chǎn)生的規(guī)律，深度挖掘分析潛藏在電子數(shù)據(jù)背后侵害國家和患者利益的黑手，才能避免審計風(fēng)險，高質(zhì)量的完成審計任務(wù)一、醫(yī)院審計所面臨的風(fēng)險一、醫(yī)院審計所面臨的風(fēng)險中國注冊會計師協(xié)會在1996年底公布的《獨立審計具體準(zhǔn)則第9號內(nèi)部控制和審計風(fēng)險》中對審計風(fēng)險定義為：所謂審計風(fēng)險是指會計報表存在重大錯誤或漏報，而注冊會計師審計后發(fā)表不恰當(dāng)審計意見的可能性。當(dāng)前，審計人員所遇到的審計風(fēng)險包括審計過程中

3、審計人員主觀因素造成的風(fēng)險，同時也包括審計過程之外的，非主觀因素產(chǎn)生的風(fēng)險。(一)非主觀因素風(fēng)險。1.審計對象發(fā)生變化帶來的管理風(fēng)險。目前審計的醫(yī)院一般都是二級以上綜合性醫(yī)院，這些醫(yī)院的管理手段和管理方式都有明顯不同，其信息化程度明顯提高，但審計手段卻沒有太大的變化，大多數(shù)審計人員仍然停留在手工操作階段，這種落后的審計意識、審計手段已無法適應(yīng)審計對象的變化，同時也必然帶來管理上的風(fēng)險。2.醫(yī)院信息系統(tǒng)固有風(fēng)險。它是醫(yī)院信息系統(tǒng)本身就存在

4、的風(fēng)險，主要包括會計電算化的軟件系統(tǒng)和計算機硬件設(shè)備存在的風(fēng)險，常見的醫(yī)院軟件系統(tǒng)設(shè)計缺陷如藥房系統(tǒng)賬目核對不符、藥品處方統(tǒng)計金額與財務(wù)藥品收費金額核對不符、藥房藥品月報表設(shè)計不健全、住院收費系統(tǒng)中收入預(yù)繳款報表不全等均可導(dǎo)審計數(shù)據(jù)的不確定，從而給審計管理帶來風(fēng)險。硬件設(shè)備風(fēng)險如HIS系統(tǒng)沒有雙機備份，在數(shù)據(jù)出錯和滅失的情況下無法還原，會對醫(yī)院的業(yè)務(wù)造成不可估量的損失；系統(tǒng)沒有不間斷電源，在停電時發(fā)生的業(yè)務(wù)是否能完全回滾；系統(tǒng)感染了病毒

5、很容易造成在系統(tǒng)之間的傳播，影響醫(yī)院數(shù)據(jù)的安全性，導(dǎo)致財務(wù)數(shù)據(jù)出現(xiàn)問題等等。以上問題容易造成了審計人員無法取得真實的數(shù)據(jù)或者取得的數(shù)據(jù)不完整，導(dǎo)致了審計結(jié)果的不準(zhǔn)確。（二）主觀因素風(fēng)險。1.數(shù)據(jù)采集過程中誤操作造成數(shù)據(jù)失真。審計人員在數(shù)據(jù)采集過程中，沒有預(yù)估采集方式可能對被審計單位數(shù)據(jù)庫造成的影響，造成被審計單位服務(wù)器宕機，數(shù)據(jù)采集中止；或是轉(zhuǎn)換數(shù)據(jù)過程中條件設(shè)置不正確導(dǎo)致數(shù)據(jù)行重量減少、數(shù)據(jù)格式改變等問題。2.未按照審計方案執(zhí)行項目，

6、造成審計覆蓋面不足。項目執(zhí)行過程中，沒有嚴(yán)格對照審計方案一項一項落實，特別是對電子數(shù)據(jù)量大的審計內(nèi)容，沒有進行計算機篩查，容易造成審計問題“跑冒漏滴”，為引發(fā)審計風(fēng)險埋下隱患。3.對醫(yī)院信息系統(tǒng)數(shù)據(jù)結(jié)構(gòu)不了解，使用錯誤的數(shù)據(jù)表或字段，造成審計結(jié)果偏差。醫(yī)院信息系統(tǒng)結(jié)構(gòu)復(fù)雜，數(shù)據(jù)量巨大，數(shù)據(jù)表可達幾百張，審計人員在沒有完全弄清楚表間關(guān)系和字段結(jié)構(gòu)的前提下就想當(dāng)然的使用自己認(rèn)為正確的數(shù)據(jù)表和字段進行分析，其結(jié)果必然出現(xiàn)偏差，影響審計質(zhì)量。4

7、.對法律法規(guī)理解不透徹或者計算機篩選條件設(shè)置失誤造成審計結(jié)果不準(zhǔn)確。依法審計，是審計人員的準(zhǔn)繩，醫(yī)院審計涉及法律法規(guī)眾多，如果沒有運用最恰當(dāng)?shù)姆煞ㄒ?guī)來設(shè)置判斷條件，或者設(shè)置判斷條件時考慮不周全，極容易放大或者縮小問題金額。5.得出初步審計結(jié)果后未經(jīng)核對便進行取證，造成審計結(jié)果失實。審計結(jié)果特別是計算機審計的結(jié)果由于種種原因會與財務(wù)報表、紙質(zhì)臺賬或是前臺數(shù)據(jù)不吻合的情況，直接取證會讓被審計單位對審計結(jié)果存疑，審計質(zhì)量大打折扣。二、醫(yī)院審

8、計風(fēng)險防控策略二、醫(yī)院審計風(fēng)險防控策略醫(yī)院審計風(fēng)險雖然客觀存在，但可以有效控制。具體講，防范審計風(fēng)險，提高審計質(zhì)量要做到以下幾點：一是加強審計人員業(yè)務(wù)培訓(xùn)，提高審計隊伍信息化條件下作戰(zhàn)能力。要認(rèn)真學(xué)習(xí)醫(yī)療系統(tǒng)相關(guān)法律法規(guī)，加強審計人員的計算機審計培訓(xùn)教育力度，提高審計人員的電子數(shù)據(jù)操作風(fēng)險意識、數(shù)據(jù)分析能力和科學(xué)的計算機審計流程。讓審計人員做到依法審計、客觀公正，使審計程序合規(guī)，審計結(jié)論準(zhǔn)確。二是對醫(yī)院信息系統(tǒng)開展審計，查找系統(tǒng)本身存在

9、的設(shè)計缺陷。在被審計單位信息系統(tǒng)管理人員的協(xié)助下，開設(shè)審計專用賬號，模擬醫(yī)院日常發(fā)生的業(yè)務(wù)，對其進行“系統(tǒng)安全性、系統(tǒng)有效性、系統(tǒng)合規(guī)性”進行評測，發(fā)現(xiàn)醫(yī)院信息系統(tǒng)設(shè)置不合規(guī)的地方，評估對審計結(jié)果造成的影響，避免在錯誤的數(shù)據(jù)上得出審計結(jié)果。三是避免對醫(yī)院信息系統(tǒng)直接操作采集數(shù)據(jù)，降低影響醫(yī)院業(yè)務(wù)的風(fēng)險。因為醫(yī)院白天業(yè)務(wù)繁忙，如果要拷貝數(shù)據(jù)會自己影響服務(wù)器的性能，或者需要暫停服務(wù)，這必然會對醫(yī)院前臺辦理業(yè)務(wù)的患者造成影響，引起患者不滿?？?/p>

10、選擇在夜晚對數(shù)據(jù)進行采集，由審計人員提出數(shù)據(jù)要求，醫(yī)院信息系統(tǒng)管理人員對數(shù)據(jù)庫進行操作。審計人員需核對數(shù)據(jù)的一致性，確保數(shù)據(jù)量一直，數(shù)據(jù)結(jié)構(gòu)不發(fā)生變化。四是認(rèn)真學(xué)習(xí)審計方案，熟讀法律法規(guī)，謹(jǐn)慎進行計算機審計。認(rèn)真組織審計方案學(xué)習(xí)討論會，確定每個問題的審計思路，逐一落實，并將結(jié)果記錄在案。向醫(yī)院或系統(tǒng)軟件供應(yīng)商了解系統(tǒng)數(shù)據(jù)結(jié)構(gòu)，索取數(shù)據(jù)字典，將審計人員的職業(yè)判斷與被審計單位業(yè)務(wù)結(jié)合起來，選取恰當(dāng)?shù)臄?shù)據(jù)進行分析。定期舉行由“主審、法規(guī)科成員

11、、數(shù)據(jù)分析人員”組成的數(shù)據(jù)分析會議，共同對“審計思路的合理性、數(shù)據(jù)選擇的正確性、查詢條件設(shè)置、sql語句編寫的正確性和法律法規(guī)運用是否恰當(dāng)”展開討論，修正錯誤，最大程度避免審計風(fēng)險。五是對審計結(jié)果進行驗證，確保審計結(jié)論的正確性。得出初步審計結(jié)果后要及時與醫(yī)院的財務(wù)賬冊、業(yè)務(wù)臺賬或是系統(tǒng)前臺業(yè)務(wù)數(shù)據(jù)進行核對，剔除因醫(yī)院人員失誤錄入的錯誤結(jié)果。也可就審計結(jié)果中違規(guī)問題詢問醫(yī)院相關(guān)科室人員，聽其解釋問題產(chǎn)生的原因，證明審計結(jié)果的正確性。（劉斌