郭文梅　布和朝魯

[摘要] 隨著計(jì)算機(jī)技術(shù)的發(fā)展和應(yīng)用，醫(yī)院也進(jìn)入信息性化時(shí)代，探討內(nèi)部審計(jì)怎樣才能更好地適應(yīng)信息技術(shù)的發(fā)展，實(shí)現(xiàn)內(nèi)部審計(jì)信息化，確保醫(yī)院信息的安全、完整和有效，做到為醫(yī)院的信息化發(fā)展起到良好的促進(jìn)作用。

[關(guān)鍵詞] 醫(yī)院；內(nèi)部審計(jì)；信息化發(fā)展

[中圖分類(lèi)號(hào)] R197.3；F239.1 [文獻(xiàn)標(biāo)識(shí)碼] B [文章編號(hào)] 2095-0616（2014）03-173-03

計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的迅速發(fā)展使當(dāng)今世界進(jìn)入信息化數(shù)字時(shí)代，信息化改變了一個(gè)單位的管理模式、工作流程和工作方式，隨著信息技術(shù)的快速發(fā)展，醫(yī)院也進(jìn)入了信息化數(shù)字時(shí)代，醫(yī)院的信息系統(tǒng)要求能夠連續(xù)、系統(tǒng)、準(zhǔn)確地采集、存儲(chǔ)、傳遞、處理相關(guān)的信息，為醫(yī)院管理、臨床醫(yī)療和服務(wù)提供能夠安全可靠的技術(shù)支持。在醫(yī)院的經(jīng)營(yíng)活動(dòng)中，利用計(jì)算機(jī)和醫(yī)院內(nèi)部局域網(wǎng)等信息技術(shù)傳輸各種數(shù)據(jù)，如利用就診卡進(jìn)行掛號(hào)、看病和交費(fèi)，避免許多重復(fù)項(xiàng)目的錄入，并達(dá)到患者信息的多方共享；醫(yī)院利用一卡通，使就診患者的掛號(hào)、劃價(jià)和收費(fèi)同時(shí)執(zhí)行，即患者在劃價(jià)的同時(shí)進(jìn)行收費(fèi)，費(fèi)用由計(jì)算機(jī)自動(dòng)匯總，醫(yī)院內(nèi)部信息系統(tǒng)中的各子系統(tǒng)之間能通過(guò)集成實(shí)現(xiàn)信息的交互與共享，它還能夠連續(xù)、系統(tǒng)、準(zhǔn)確地采集、存儲(chǔ)、傳遞相關(guān)的信息，為醫(yī)院管理、臨床醫(yī)療和服務(wù)提供包括決策支持在內(nèi)的技術(shù)支撐，接診醫(yī)生利用就診卡從內(nèi)部信息網(wǎng)中可調(diào)閱出就診患者的各種檢查記錄和結(jié)果，使醫(yī)生能以最全面的信息快速判斷出就診患者需要治療的最佳方案，使患者縮短了診療時(shí)間、提高診斷水平，減少患者看病的等候時(shí)間，同時(shí)也提高醫(yī)生的工作效率，減少許多重復(fù)檢查的項(xiàng)目，也減輕患者的經(jīng)濟(jì)負(fù)擔(dān)，也為醫(yī)院遠(yuǎn)程會(huì)診提供更便捷的服務(wù)，并對(duì)提高醫(yī)院的醫(yī)療服務(wù)質(zhì)量和社會(huì)效益產(chǎn)生良好的作用。

信息技術(shù)的簡(jiǎn)便、快捷，切實(shí)提高了醫(yī)院的工作效率，但是同時(shí)也使人對(duì)計(jì)算機(jī)系統(tǒng)的依賴(lài)性逐漸增強(qiáng)，為某些應(yīng)用程序中的差錯(cuò)提供了重復(fù)運(yùn)行的空間，導(dǎo)致在特定方面發(fā)生錯(cuò)誤或違規(guī)行為[1]，如單位內(nèi)部信息系統(tǒng)的應(yīng)用程序若有錯(cuò)誤或被人為篡改，計(jì)算機(jī)就會(huì)按錯(cuò)弊程序處理所有的業(yè)務(wù)，錯(cuò)誤的后果將會(huì)給單位帶來(lái)滅頂之災(zāi)，所以任何單位不能忽視監(jiān)控職能，應(yīng)該加強(qiáng)網(wǎng)絡(luò)監(jiān)督管理工作，構(gòu)建一個(gè)與網(wǎng)絡(luò)化環(huán)境相適應(yīng)的適時(shí)監(jiān)控機(jī)制和方案，重視單位內(nèi)部審計(jì)部門(mén)對(duì)信息系統(tǒng)的審計(jì)和監(jiān)督功能，由內(nèi)部審計(jì)人員及時(shí)評(píng)價(jià)醫(yī)院內(nèi)部信息系統(tǒng)的運(yùn)行情況，實(shí)現(xiàn)信息技術(shù)的綜合性、全面性、多方位控制，使醫(yī)院在經(jīng)營(yíng)過(guò)程中保持良好的發(fā)展態(tài)勢(shì)。

1 醫(yī)院內(nèi)部審計(jì)信息化的發(fā)展現(xiàn)狀

從審計(jì)實(shí)踐應(yīng)用計(jì)算機(jī)技術(shù)到逐步向?qū)徲?jì)信息化發(fā)展，但是現(xiàn)實(shí)審計(jì)現(xiàn)狀情況是，計(jì)算機(jī)信息審計(jì)從深度和廣度都受到主觀和客觀條件的制約，同時(shí)要建好醫(yī)院的網(wǎng)站，要明確目標(biāo)受體[2]。

1.1 主觀因素是審計(jì)人員應(yīng)用計(jì)算機(jī)的水平層次不齊

大部分內(nèi)部審計(jì)人員只會(huì)簡(jiǎn)單的操作計(jì)算機(jī)，僅會(huì)使用簡(jiǎn)單的辦公軟件，僅停留在文檔編制、數(shù)據(jù)加工等簡(jiǎn)單操作，根本達(dá)不到完全實(shí)現(xiàn)醫(yī)院信息化審計(jì)的水平，內(nèi)審人員因?yàn)橛?jì)算機(jī)操作水平或信息化知識(shí)有限，專(zhuān)業(yè)勝任能力欠缺，分析、判斷能力不強(qiáng)，使得醫(yī)院內(nèi)部審計(jì)人員不能或不敢去嘗試?yán)糜?jì)算機(jī)進(jìn)行財(cái)會(huì)審計(jì)、風(fēng)險(xiǎn)管理審計(jì)和內(nèi)部控制制度基礎(chǔ)審計(jì)，醫(yī)院信息化審計(jì)屬于“摸著石頭過(guò)河”。隨著醫(yī)院內(nèi)部管理的信息化發(fā)展，打造一個(gè)基于計(jì)算機(jī)網(wǎng)絡(luò)和信息技術(shù)的內(nèi)部管理平臺(tái)，是醫(yī)院審計(jì)信息化建設(shè)的重要內(nèi)容[3]。

1.2 客觀因素是審計(jì)軟件和硬件的發(fā)展不全面

目前我國(guó)醫(yī)院內(nèi)部審計(jì)中還沒(méi)有開(kāi)發(fā)專(zhuān)門(mén)針對(duì)醫(yī)院信息系統(tǒng)審計(jì)信息軟件，沒(méi)有可使用的工具和技術(shù)。沒(méi)有專(zhuān)門(mén)的審計(jì)軟件和程序，內(nèi)部審計(jì)人員想使用也無(wú)從下手，一般的應(yīng)用是利用計(jì)算機(jī)輔助審計(jì)技術(shù)和利用審計(jì)軟件或模塊計(jì)算機(jī)輔助技術(shù)，但是目前我國(guó)審計(jì)實(shí)踐中對(duì)醫(yī)院信息系統(tǒng)審計(jì)的諸多工具和技術(shù)還沒(méi)有完全加以應(yīng)用，還是一個(gè)真空地帶。

1.3 醫(yī)院領(lǐng)導(dǎo)不重視內(nèi)部審計(jì)信息化建設(shè)，資金投入不足

醫(yī)院領(lǐng)導(dǎo)的主要精力都放在醫(yī)療業(yè)務(wù)和經(jīng)營(yíng)管理上，對(duì)醫(yī)院內(nèi)能創(chuàng)收的臨床一線(xiàn)和醫(yī)技科室比較重視，忙于抓醫(yī)院的業(yè)務(wù)收入，想盡各種辦法吸引更多患者來(lái)醫(yī)院看病就醫(yī)，即注重醫(yī)院經(jīng)濟(jì)效益和社會(huì)效益的提高，對(duì)其他一些輔助科室和后勤、行政科室因?yàn)椴荒転獒t(yī)院帶來(lái)直接的經(jīng)濟(jì)利益而關(guān)注不夠，對(duì)醫(yī)務(wù)工作者醫(yī)院都有硬性規(guī)定定期到上級(jí)醫(yī)院脫產(chǎn)進(jìn)修學(xué)習(xí)新的醫(yī)療知識(shí)和技術(shù)，而在醫(yī)院各類(lèi)信息系統(tǒng)建設(shè)和使用中，很少考慮到醫(yī)院內(nèi)部審計(jì)信息化的建設(shè)，認(rèn)為不值得為內(nèi)部審計(jì)部門(mén)投資，能保證一般性的監(jiān)督、檢查就可以了，沒(méi)有必要投入更多的人、才、物的支持，沒(méi)有創(chuàng)收就屬于消費(fèi)；單位領(lǐng)導(dǎo)或上級(jí)審計(jì)部門(mén)的內(nèi)部審計(jì)協(xié)會(huì)也重視來(lái)夠，沒(méi)有投入信息性?xún)r(jià)比建設(shè)資金和專(zhuān)門(mén)的培訓(xùn)和學(xué)習(xí)，醫(yī)院內(nèi)部審計(jì)信息化建設(shè)只能是紙上談兵。

醫(yī)院內(nèi)部審計(jì)信息化建設(shè)也是內(nèi)部審計(jì)領(lǐng)域的一場(chǎng)變革，應(yīng)該引起上級(jí)業(yè)務(wù)部門(mén)和審計(jì)部門(mén)的關(guān)注，可以研究專(zhuān)門(mén)的醫(yī)院內(nèi)部審計(jì)信息化專(zhuān)用軟件，即專(zhuān)用的醫(yī)院信息系統(tǒng)審計(jì)軟件，定期組織培訓(xùn)和學(xué)習(xí)，提高內(nèi)部審計(jì)人員的計(jì)算機(jī)水平，通過(guò)脫產(chǎn)和自學(xué)的形式對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行系統(tǒng)學(xué)習(xí)，最好有專(zhuān)門(mén)的文件規(guī)定在3年或兩年中必須有3個(gè)月以上的專(zhuān)業(yè)脫產(chǎn)學(xué)習(xí)時(shí)間，才能系統(tǒng)地掌握和應(yīng)用計(jì)算機(jī)信息技術(shù)，為內(nèi)部審計(jì)信息化打下堅(jiān)實(shí)的基礎(chǔ)，或是通過(guò)參加培訓(xùn)班的形式讓內(nèi)部審計(jì)人員到相關(guān)院校系統(tǒng)學(xué)習(xí)都是掌握計(jì)算機(jī)水平，內(nèi)部審計(jì)人員應(yīng)努力提高計(jì)算機(jī)應(yīng)用技術(shù)，以此開(kāi)展醫(yī)療機(jī)構(gòu)內(nèi)部各項(xiàng)審計(jì)業(yè)務(wù)工作。這樣即改變傳統(tǒng)審計(jì)滯后的局面，又降低了審計(jì)風(fēng)險(xiǎn)[4]。只有這樣，內(nèi)部審計(jì)人員的信息技術(shù)才能明顯提高，才能發(fā)揮內(nèi)部審計(jì)的監(jiān)督、評(píng)價(jià)和鑒證功能。

2 醫(yī)院內(nèi)部審計(jì)信息化的發(fā)展趨勢(shì)

在信息技術(shù)的快速發(fā)展下，各個(gè)行業(yè)都建立了會(huì)計(jì)信息系統(tǒng)和管理信息系統(tǒng)，醫(yī)院信息系統(tǒng)審計(jì)的重點(diǎn)將是對(duì)醫(yī)院內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)的審計(jì)，對(duì)醫(yī)院內(nèi)部信息系統(tǒng)網(wǎng)絡(luò)的開(kāi)發(fā)和運(yùn)行效率進(jìn)行審計(jì)，認(rèn)證信息系統(tǒng)的可靠性。

醫(yī)院的信息系統(tǒng)是指由計(jì)算機(jī)及相關(guān)的和配套的設(shè)備、設(shè)施和網(wǎng)絡(luò)構(gòu)成的，按照醫(yī)院的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)[5]。根據(jù)衛(wèi)生部的要求，醫(yī)院的信息系統(tǒng)必須符合《基于電子病歷的醫(yī)院信息系統(tǒng)平臺(tái)建設(shè)技術(shù)解決方案》的相關(guān)要求，并符合衛(wèi)生部相關(guān)的衛(wèi)生信息標(biāo)準(zhǔn)和技術(shù)規(guī)范，并按照政府的要求，支持衛(wèi)生信息的區(qū)域共享和交換。

2.1 醫(yī)院的信息系統(tǒng)（hospital information system）

簡(jiǎn)稱(chēng)HIS系統(tǒng)，可以在醫(yī)院內(nèi)部聯(lián)網(wǎng)的基礎(chǔ)上達(dá)到數(shù)據(jù)交換和數(shù)據(jù)共享，并搭建有中間數(shù)據(jù)共享交換平臺(tái)。為了保護(hù)醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全，必須規(guī)范醫(yī)院的信息系統(tǒng)管理，保證合理利用系統(tǒng)資源，充分發(fā)揮信息系統(tǒng)在醫(yī)院管理中的作用，醫(yī)院內(nèi)部審計(jì)人員由于對(duì)醫(yī)院的運(yùn)營(yíng)環(huán)境和運(yùn)營(yíng)方式比較熟悉，可以對(duì)內(nèi)部網(wǎng)絡(luò)信息系統(tǒng)的合規(guī)性、數(shù)據(jù)處理的正確性以及網(wǎng)絡(luò)生成的各種信息進(jìn)行驗(yàn)證。醫(yī)院內(nèi)部的HIS系統(tǒng)是否實(shí)施國(guó)家信息安全等級(jí)保護(hù)制度，是否實(shí)行系統(tǒng)操作權(quán)限分級(jí)管理，信息安全采用身份認(rèn)證、數(shù)據(jù)庫(kù)和運(yùn)行系統(tǒng)實(shí)行權(quán)限控制，保證數(shù)據(jù)的使用控制，并且能夠保護(hù)就診患者的隱私不泄露，使醫(yī)院內(nèi)部的信息系統(tǒng)運(yùn)行維護(hù)做到規(guī)范化管理，保證醫(yī)院內(nèi)部業(yè)務(wù)的連續(xù)性。醫(yī)院定期對(duì)運(yùn)行數(shù)據(jù)進(jìn)行收集、分析，每月制訂報(bào)表，送領(lǐng)導(dǎo)批閱，并反饋給全院各科室傳閱[6]。

醫(yī)院內(nèi)部信息系統(tǒng)內(nèi)必須有掛號(hào)收費(fèi)管理系統(tǒng)、藥品管理系統(tǒng)、血庫(kù)管理系統(tǒng)、物資管理系統(tǒng)、財(cái)務(wù)管理與成本核算系統(tǒng)、病案管理系統(tǒng)、辦公OA、患者的咨詢(xún)服務(wù)系統(tǒng)等，內(nèi)部各子系統(tǒng)之間能通過(guò)集成實(shí)現(xiàn)信息的交互與共享[7]；信息系統(tǒng)在醫(yī)院內(nèi)部是否能夠連續(xù)、系統(tǒng)、準(zhǔn)確地采集、存儲(chǔ)、傳遞相關(guān)的信息，能否更好地為醫(yī)院管理、臨床醫(yī)療和服務(wù)提供技術(shù)支持，能否及時(shí)自動(dòng)生成各項(xiàng)相關(guān)的統(tǒng)計(jì)報(bào)表，并且能具備與基本醫(yī)療保障系統(tǒng)、衛(wèi)生行政部門(mén)等系統(tǒng)的信息交換條件。

2.2 檢查醫(yī)院的信息系統(tǒng)是否實(shí)施國(guó)家信息安全等級(jí)保護(hù)制度

為了保證醫(yī)院內(nèi)部信息系統(tǒng)運(yùn)行穩(wěn)定、安全，醫(yī)院還必須具有防災(zāi)備份系統(tǒng)，實(shí)行網(wǎng)絡(luò)運(yùn)行監(jiān)控，有防止病毒入侵的各種措施；具有冗災(zāi)設(shè)備、UPS設(shè)備、防雷設(shè)備、網(wǎng)管系統(tǒng)、防病毒軟件和防火墻設(shè)備，以保證醫(yī)院內(nèi)信息系統(tǒng)運(yùn)行穩(wěn)定、安全。醫(yī)院內(nèi)部審計(jì)人員可以定期對(duì)醫(yī)院內(nèi)部的信息系統(tǒng)進(jìn)行查檢；檢查操作權(quán)限是否實(shí)行分級(jí)管理，信息安全是否采用身份認(rèn)證、權(quán)限控制（包括數(shù)據(jù)庫(kù)和運(yùn)用系統(tǒng)）、保障網(wǎng)絡(luò)信息安全。

2.3 醫(yī)院內(nèi)部的信息系統(tǒng)必須實(shí)行信息系統(tǒng)操作權(quán)限分級(jí)管理

為了保障網(wǎng)絡(luò)信息安全和所有信息不外漏，定期檢查醫(yī)院內(nèi)部的信息系統(tǒng)即醫(yī)院的信息平臺(tái)能不能良好運(yùn)行，醫(yī)院信息化發(fā)展的重點(diǎn)是以電子病歷為核心的臨床信息系統(tǒng)，是否能為臨床提供服務(wù)，醫(yī)院內(nèi)部是否形成以患者為中心的信息集成平臺(tái)，可以建立多個(gè)臨床信息的消息集成系統(tǒng)，使電子病歷可以共享與集成其他系統(tǒng)產(chǎn)生的患者診斷與治療信息，為患者信息的橫向交流和遠(yuǎn)程醫(yī)療提供支持，滿(mǎn)足醫(yī)院內(nèi)部臨床需要，能夠提高醫(yī)生和護(hù)士的工作效率。

2.4 加強(qiáng)信息系統(tǒng)的運(yùn)行維護(hù)

加強(qiáng)對(duì)專(zhuān)職技術(shù)人員監(jiān)管管理，定期檢查其工作日志、必須有完整的技術(shù)檔案，并有信息網(wǎng)絡(luò)運(yùn)行、設(shè)備管理和維護(hù)、技術(shù)文檔管理記錄；必須有系統(tǒng)信息變更、配置管理的制度和相關(guān)記錄；并有完整的日常運(yùn)行維護(hù)記錄和值班記錄，并且能夠及時(shí)處置安全隱患，必須有信息系統(tǒng)運(yùn)行事件（如系統(tǒng)癱瘓）相關(guān)的應(yīng)急預(yù)案，各部門(mén)各科室都有相應(yīng)的應(yīng)急措施。

（1）定期檢查醫(yī)院內(nèi)部是否備份醫(yī)院信息系統(tǒng)所有的數(shù)據(jù)，包括全部患者的費(fèi)用信息和醫(yī)療信息。（2）是否制訂醫(yī)院《數(shù)據(jù)備份方案》，并按照要求做到逐條認(rèn)真操作。（3）定期對(duì)數(shù)據(jù)進(jìn)行完整性檢查，并做恢復(fù)試驗(yàn)，以確保備份數(shù)據(jù)的安全可靠，并定期對(duì)數(shù)據(jù)進(jìn)行整理。（4）是否對(duì)服務(wù)器每天進(jìn)行仔細(xì)檢查，客戶(hù)端登錄和訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)是否正常等，如果系統(tǒng)發(fā)現(xiàn)異常情況，是否馬上進(jìn)行了處理和檢查。（5）醫(yī)院內(nèi)部是否嚴(yán)格遵守保密制度和信息系統(tǒng)管理規(guī)范，做到各種口令不外泄。每次對(duì)服務(wù)器進(jìn)行操作時(shí)，認(rèn)真做好登計(jì)；醫(yī)院內(nèi)部的數(shù)據(jù)備份磁帶是否做到異地存放；醫(yī)院網(wǎng)絡(luò)管理必須準(zhǔn)備兩個(gè)以上數(shù)據(jù)庫(kù)備份，并且存放在兩安全的地方。

現(xiàn)代內(nèi)部審計(jì)從財(cái)務(wù)審計(jì)向經(jīng)營(yíng)審計(jì)和管理審計(jì)發(fā)展；從事后審計(jì)向事前審計(jì)發(fā)展；從手工審計(jì)向計(jì)算機(jī)審計(jì)發(fā)展；從帳項(xiàng)基礎(chǔ)審計(jì)向風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)發(fā)展[8]。信息系統(tǒng)審計(jì)是建立在審計(jì)人員能熟練掌握計(jì)算機(jī)系統(tǒng)應(yīng)用的基礎(chǔ)上，由于審計(jì)軟件的審計(jì)自動(dòng)化程度高，由此對(duì)多方獲取的無(wú)紙化的審計(jì)證據(jù)的梳理與判斷的難度增大了，而審計(jì)人員的更需要有較強(qiáng)的判斷力[9]。

所以醫(yī)院內(nèi)部審計(jì)人員必須有緊迫感和歷史使命感，努力學(xué)習(xí)和運(yùn)用計(jì)算機(jī)和信息系統(tǒng)審計(jì)知識(shí)，系統(tǒng)掌握計(jì)算機(jī)知識(shí)和各種信息系統(tǒng)審計(jì)技術(shù)手段，創(chuàng)造條件，在加快內(nèi)部審計(jì)自身信息化建設(shè)的同時(shí)，應(yīng)積極應(yīng)對(duì)信息化帶來(lái)的挑戰(zhàn)，不斷發(fā)展信息系統(tǒng)審計(jì)，促進(jìn)醫(yī)院管理水平的提高，增強(qiáng)核心竟?fàn)幜10]。

[參考文獻(xiàn)]

[1] 黃作賓.信息系統(tǒng)審計(jì)[M].大連：東北財(cái)經(jīng)大學(xué)出版社，2012：121.

[2] 王振東，魏冰玉.醫(yī)院網(wǎng)站設(shè)計(jì)思路及前景展望[J].中國(guó)醫(yī)院管理，2007，24（2）：63-64.

[3] 宮智.審計(jì)信息化建設(shè)的方向和架構(gòu)[J].中國(guó)審計(jì)，2013（1）：55.

[4] 李芳.醫(yī)療機(jī)構(gòu)內(nèi)部審計(jì)風(fēng)險(xiǎn)的防范與控制[J].中國(guó)衛(wèi)生經(jīng)濟(jì)，2004，23（8）：74.

[5] 錢(qián)勇.淺談醫(yī)院信息網(wǎng)絡(luò)安全管理[J].現(xiàn)代醫(yī)院管理，2009，21（9）：11.

[6] 宋建敏，陸涯林.信息服務(wù)中心在醫(yī)院優(yōu)質(zhì)服務(wù)中的作用[J].醫(yī)院管理論壇，2012，29（6）：25.

[7] 內(nèi)蒙古自治區(qū)衛(wèi)生廳.內(nèi)蒙古自治區(qū)三級(jí)綜合醫(yī)院評(píng)審標(biāo)準(zhǔn)實(shí)施細(xì)則[S].2012：174.

[8] 蔡春，車(chē)宣呈，陳孝.現(xiàn)代審計(jì)功能拓展論[M].北京：中國(guó)時(shí)代經(jīng)濟(jì)出版社，2006：128.

[9] 黃作賓.信息系統(tǒng)審計(jì)[M].大連：東北財(cái)經(jīng)大學(xué)出版社，2012：278.

[10] 仲福英，趙永軍.內(nèi)部審計(jì)應(yīng)對(duì)信息化發(fā)展策略探究[J]. 中國(guó)內(nèi)部審計(jì)，2011（2）：45.

（收稿日期：2013-12-02）