馮斌

摘要：目前，大數(shù)據(jù)背景下的數(shù)據(jù)挖掘技術(shù)在各領(lǐng)域的應(yīng)用甚廣，大數(shù)據(jù)的蓬勃發(fā)展已經(jīng)對(duì)各行各業(yè)產(chǎn)生了深遠(yuǎn)的影響。大數(shù)據(jù)時(shí)代改變了審計(jì)方法，提升了審計(jì)效率，強(qiáng)化了預(yù)測(cè)能力，產(chǎn)生了很多卓越的成果，這些都為內(nèi)部審計(jì)工作提出了更高的要求。本文主要立足于大數(shù)據(jù)背景下的公立醫(yī)院內(nèi)部審計(jì)所帶來(lái)的具體影響，分析基于大數(shù)據(jù)背景下的公立醫(yī)院內(nèi)部審計(jì)工作所面臨的機(jī)遇與挑戰(zhàn)，指出與其相關(guān)的防范與控制措施。

關(guān)鍵詞：內(nèi)部審計(jì);大數(shù)據(jù);機(jī)遇;挑戰(zhàn)

中圖分類(lèi)號(hào)：F239.45

文獻(xiàn)識(shí)別碼：A

文章編號(hào)：1001-828X（2019）010-0170-02

審計(jì)依數(shù)據(jù)而生，用數(shù)據(jù)說(shuō)話。審計(jì)信息化從最初的計(jì)算機(jī)輔助審計(jì)，到審計(jì)分析平臺(tái)或聯(lián)網(wǎng)審計(jì)平臺(tái)，審計(jì)機(jī)關(guān)不斷取得、累積各個(gè)單位、行業(yè)的數(shù)據(jù)，在行業(yè)內(nèi)部進(jìn)行數(shù)據(jù)比對(duì)或不同行業(yè)間進(jìn)行數(shù)據(jù)分析做了一定程度的探索，取得了豐碩的成果。國(guó)務(wù)院在2015年發(fā)布了《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》，直接推動(dòng)了政府信息系統(tǒng)與互聯(lián)數(shù)據(jù)的開(kāi)放、共享，加快了政府信息平臺(tái)的整合，大數(shù)據(jù)分析給審計(jì)工作轉(zhuǎn)型升級(jí)，更好的發(fā)揮職能帶來(lái)了更大的機(jī)遇。內(nèi)部審計(jì)人員應(yīng)該從中認(rèn)識(shí)到大數(shù)據(jù)時(shí)代的到來(lái)給內(nèi)審工作帶來(lái)的巨大促進(jìn)作用，但為了更好的發(fā)揮內(nèi)部審計(jì)監(jiān)督在單位內(nèi)部的作用，還要研究和防范大數(shù)據(jù)環(huán)境下的內(nèi)部審計(jì)風(fēng)險(xiǎn)。

一、何為大數(shù)據(jù)

麥肯錫全球研究所曾給大數(shù)據(jù)下過(guò)一個(gè)定義：一種規(guī)模大到在獲取、存儲(chǔ)、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫(kù)軟件工具能力范圍的數(shù)據(jù)集合，具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉(zhuǎn)、多樣的數(shù)據(jù)類(lèi)型和價(jià)值密度低四大特征。大數(shù)據(jù)的分析采集，主要依托于一系列關(guān)鍵技術(shù)，對(duì)高頻率、大容量、不同結(jié)構(gòu)和類(lèi)型的數(shù)據(jù)進(jìn)行采集、存儲(chǔ)、分析和展示，從而創(chuàng)造出新的、更大的價(jià)值。大數(shù)據(jù)時(shí)代，促使人們思維方式發(fā)生實(shí)質(zhì)轉(zhuǎn)變，即不再依賴(lài)抽樣分析，而是處理所有數(shù)據(jù);不再過(guò)分追求數(shù)據(jù)的準(zhǔn)確性，而是追求數(shù)據(jù)的使用效率;不再熱衷于找到事物的因果聯(lián)系，而是利用事物之間的彼此關(guān)系。奧巴馬政府曾有一個(gè)比喻，把大數(shù)據(jù)稱(chēng)之為“未來(lái)的新石油”，控制了數(shù)據(jù)流的人將主宰未來(lái)的世界。大型醫(yī)學(xué)數(shù)據(jù)的收集和分析也在臨床醫(yī)學(xué)的發(fā)展中起著重要作用。對(duì)醫(yī)療機(jī)構(gòu)信息化進(jìn)程推動(dòng)具有極大的價(jià)值。

二、大數(shù)據(jù)時(shí)代公立醫(yī)院內(nèi)部審計(jì)的機(jī)遇

1.改變審計(jì)方法，推動(dòng)審計(jì)轉(zhuǎn)型

公立醫(yī)院傳統(tǒng)的內(nèi)部審計(jì)一直以來(lái)基本以抽樣審計(jì)為主，主要是考慮審計(jì)兩個(gè)成本，即人力成本、時(shí)間成本。隨著大數(shù)據(jù)時(shí)代的到來(lái)，全面審計(jì)和逐一審計(jì)也將提上日程。而抽樣審計(jì)對(duì)專(zhuān)業(yè)審計(jì)人員而言卻有一定的風(fēng)險(xiǎn)。如果審計(jì)人員希望降低采樣風(fēng)險(xiǎn)，他們只能增加樣本量，而增加樣本量會(huì)增加時(shí)間成本。因此，審計(jì)是有一定局限性的。而大數(shù)據(jù)時(shí)代的到來(lái)為審計(jì)風(fēng)險(xiǎn)評(píng)估提供了新的思維模式。在大數(shù)據(jù)背景下，審計(jì)人員不再受成本效益數(shù)據(jù)樣本的限制，他們可以收集更多的審計(jì)證據(jù)，甚至是所有數(shù)據(jù)，并將審計(jì)風(fēng)險(xiǎn)控制在可接受的范圍之內(nèi)。

2.提升審計(jì)效率，降低審計(jì)成本

大數(shù)據(jù)時(shí)代的到來(lái)，利用計(jì)算機(jī)讓各種數(shù)據(jù)處理、分析、運(yùn)用技術(shù)得到了充分運(yùn)用，數(shù)據(jù)挖掘技術(shù)等工具的運(yùn)行，極大地提高了審計(jì)效率，同時(shí)也降低了審計(jì)成本。

在傳統(tǒng)審計(jì)模式下，審計(jì)人員將花大量時(shí)間在審查單位的會(huì)計(jì)憑證和會(huì)計(jì)資料上，從而忽視了最重要的發(fā)現(xiàn)問(wèn)題和分析問(wèn)題。在大數(shù)據(jù)背景下，審計(jì)人員只需要充分利用好計(jì)算機(jī)，根據(jù)審計(jì)風(fēng)險(xiǎn)和業(yè)務(wù)流程特點(diǎn)，通過(guò)審計(jì)軟件獲取大量數(shù)據(jù)，并通過(guò)軟件的有效篩選，快速查找有用信息。因此，大數(shù)據(jù)背景下的審計(jì)具有更廣的控制范圍，更長(zhǎng)的時(shí)間跨度。從而也節(jié)省了大量的人力和時(shí)間，使得審計(jì)工作在信息技術(shù)的幫助下顯得更加實(shí)時(shí)與高效。

3.突破審計(jì)瓶頸，強(qiáng)化預(yù)測(cè)能力

公立醫(yī)院業(yè)務(wù)多而且雜，進(jìn)行內(nèi)部審計(jì)時(shí)捕捉到的信息不全一直是其一大瓶頸。而在大數(shù)據(jù)背景下，完全可以利用數(shù)據(jù)軟件集中獲取數(shù)據(jù)，全盤(pán)掌握公立醫(yī)院運(yùn)營(yíng)的各項(xiàng)數(shù)據(jù)，極大地推動(dòng)了審計(jì)能力，為審計(jì)目標(biāo)提供增值。另一方面，審計(jì)人員可以使用審計(jì)軟件，通過(guò)對(duì)海量數(shù)據(jù)的收集和挖掘，對(duì)其進(jìn)行匯總、分析。也就是可以通過(guò)兩者事物之間的聯(lián)系來(lái)預(yù)測(cè)未來(lái)的趨勢(shì)。他們可以從更高層次，更廣泛的范圍和更全面的角度提出更具前瞻性的審計(jì)意見(jiàn)和建議。內(nèi)部審計(jì)也可以用于組織運(yùn)營(yíng)與分析，為內(nèi)部審計(jì)提供具有預(yù)測(cè)性目的的報(bào)告，從而不僅僅限制于評(píng)估，還可以綜合收集和分析大量的數(shù)據(jù)。

三、大數(shù)據(jù)時(shí)代公立醫(yī)院內(nèi)部審計(jì)的挑戰(zhàn)

1.注重信息安全，關(guān)注損失風(fēng)險(xiǎn)

互聯(lián)網(wǎng)科技快速發(fā)展，在這個(gè)時(shí)代中，數(shù)據(jù)才是核心。數(shù)據(jù)存儲(chǔ)在云端設(shè)備中，醫(yī)院里每個(gè)部門(mén)的信息都要轉(zhuǎn)換為數(shù)據(jù)上傳到云端存儲(chǔ)起來(lái)。若不加強(qiáng)對(duì)云端數(shù)據(jù)的管控，很有可能會(huì)導(dǎo)致所有內(nèi)部審計(jì)信息的丟失，同時(shí)大量數(shù)據(jù)都有可能受到攻擊或者被泄露。一旦數(shù)據(jù)出現(xiàn)不實(shí)或者丟失，那將浪費(fèi)大量的人力重新采集，從而降低了使用效率。另一方面，如果數(shù)據(jù)泄露，競(jìng)爭(zhēng)對(duì)手將掌握醫(yī)院的大量重要信息，這將造成無(wú)法彌補(bǔ)的損失。因此，在大數(shù)據(jù)時(shí)代，信息安全已成為信息化和數(shù)字化最該關(guān)注的層面。而一些醫(yī)院沒(méi)有能力開(kāi)發(fā)大型數(shù)據(jù)存儲(chǔ)軟件和設(shè)備，他們只能依靠服務(wù)外包，這樣無(wú)疑更加重了數(shù)據(jù)泄漏和丟失的風(fēng)險(xiǎn)。因此，關(guān)注信息安全迫在眉睫。

2.提升人員水平，確保審計(jì)質(zhì)量

內(nèi)部審計(jì)工作能否有序高效地開(kāi)展，很大程度上取決于審計(jì)人員。就目前的情況來(lái)看，進(jìn)行內(nèi)部審計(jì)的人員主要來(lái)源于財(cái)會(huì)相關(guān)專(zhuān)業(yè)，他們了解會(huì)計(jì)的思路與審計(jì)的原理，但對(duì)信息技術(shù)這一塊領(lǐng)域并沒(méi)有太多的接觸與了解。他們?nèi)狈ο嚓P(guān)的專(zhuān)業(yè)知識(shí)和技術(shù)操作能力，使得審計(jì)工作不能按時(shí)按量完成。此外，一些內(nèi)部審計(jì)人員年齡偏大，無(wú)法較好地接收新技術(shù)、新方法，即使經(jīng)過(guò)專(zhuān)業(yè)的審計(jì)培訓(xùn)，也不能在短時(shí)間內(nèi)改變這一現(xiàn)狀。另一方面，編寫(xiě)審計(jì)軟件程序的幾乎都是計(jì)算機(jī)專(zhuān)業(yè)出身的，他們對(duì)會(huì)計(jì)和審計(jì)沒(méi)有透徹的了解，這導(dǎo)致審計(jì)軟件無(wú)法實(shí)現(xiàn)其目標(biāo)作用。而通過(guò)專(zhuān)有技術(shù)挖掘和分析海量數(shù)據(jù)是大數(shù)據(jù)時(shí)代內(nèi)部審計(jì)的主要任務(wù)之一，因此，內(nèi)部審計(jì)迫切需要培養(yǎng)這方面數(shù)據(jù)應(yīng)用創(chuàng)新、并精通業(yè)務(wù)和數(shù)據(jù)分析的人才。這些原因都將限制大數(shù)據(jù)時(shí)代背景下內(nèi)部審計(jì)的發(fā)展。

3.規(guī)范審計(jì)制度，減少審計(jì)風(fēng)險(xiǎn)

俗話說(shuō)，沒(méi)有規(guī)矩不成方圓。大數(shù)據(jù)時(shí)代的內(nèi)部審計(jì)也是如此。目前，中國(guó)的審計(jì)制度跟不上信息時(shí)代快速發(fā)展的步伐。審計(jì)制度也不利于當(dāng)前審計(jì)程序、證據(jù)、方法、風(fēng)險(xiǎn)、時(shí)間和內(nèi)部控制等方面的有效轉(zhuǎn)變，主要是因?yàn)楝F(xiàn)行的審計(jì)制度不僅缺乏相關(guān)法律法規(guī)的支持，而且還有許多審計(jì)方法諸如互聯(lián)網(wǎng)在線審計(jì)等無(wú)法有效實(shí)現(xiàn)。

就公立醫(yī)院內(nèi)部審計(jì)而言，相關(guān)的法律法規(guī)支持較少。而隨著大數(shù)據(jù)時(shí)代的到來(lái)，有關(guān)醫(yī)療衛(wèi)生機(jī)構(gòu)的內(nèi)部審計(jì)的法律法規(guī)更是一個(gè)很大的缺口。相關(guān)醫(yī)療衛(wèi)生機(jī)構(gòu)缺乏審計(jì)證據(jù)和相關(guān)操作規(guī)范，同時(shí)審計(jì)過(guò)程中能夠參考的具體實(shí)例太少，也在一定程度上增加了內(nèi)部審計(jì)的風(fēng)險(xiǎn)。

四、大數(shù)據(jù)時(shí)代公立醫(yī)院內(nèi)部審計(jì)的風(fēng)險(xiǎn)防控措施

1.樹(shù)立大數(shù)據(jù)理念

首先是以數(shù)據(jù)為核心。在大數(shù)據(jù)審計(jì)背景下，審計(jì)人員所面對(duì)的數(shù)量性質(zhì)發(fā)生了改變，不僅僅是紙質(zhì)的手工會(huì)計(jì)資料、會(huì)計(jì)憑證、會(huì)計(jì)賬簿和報(bào)表數(shù)據(jù)，還包括具有高度通用性，模糊性和相關(guān)性的大量電子數(shù)據(jù)。這就要求審計(jì)人員依靠數(shù)據(jù)，以數(shù)據(jù)為中心，對(duì)大量數(shù)據(jù)進(jìn)行分析和現(xiàn)場(chǎng)驗(yàn)證。第二是要關(guān)注信息流。對(duì)大量資金、物資和業(yè)務(wù)進(jìn)行跟蹤，深入挖掘，嚴(yán)格查訪。

再次是多維度數(shù)據(jù)關(guān)聯(lián)。把醫(yī)院內(nèi)部所關(guān)聯(lián)的利益關(guān)系體的有關(guān)數(shù)據(jù)，都采集積累在自己的數(shù)據(jù)庫(kù)。數(shù)據(jù)的類(lèi)型應(yīng)該是多樣化、多維度、多結(jié)構(gòu)的。不能拒絕自己不認(rèn)識(shí)、不知道的數(shù)據(jù)，往往陌生的才是可能產(chǎn)生問(wèn)題的原因。第四是運(yùn)用關(guān)聯(lián)、比對(duì)、篩選、模型分析的方法，對(duì)數(shù)據(jù)進(jìn)行“加工”，要跳出單一的賬本、單一的勾稽關(guān)系，去更大的范圍和更多的利益關(guān)系里尋找數(shù)據(jù)產(chǎn)生的原因和結(jié)果。

2.提高大數(shù)據(jù)內(nèi)審的安全性

為了提高內(nèi)部審計(jì)工作的安全性，公立醫(yī)院內(nèi)部相關(guān)部門(mén)需要自行研發(fā)具有一定技術(shù)性的軟件與設(shè)備，加大這些設(shè)備的研發(fā)力度，以提高數(shù)據(jù)使用的安全性和完整性，降低設(shè)備與系統(tǒng)崩潰而帶來(lái)的一系列風(fēng)險(xiǎn)。信息部門(mén)必須實(shí)施好系統(tǒng)預(yù)防相關(guān)措施，避免黑客入侵重要數(shù)據(jù)庫(kù)，不斷提高審計(jì)系統(tǒng)的機(jī)密性。在工作過(guò)程中，技術(shù)人員應(yīng)重點(diǎn)檢查審計(jì)人員數(shù)據(jù)信息的輸入情況，并仔細(xì)分析數(shù)據(jù)信息，做好數(shù)據(jù)的修改和維護(hù)。另一方面，信息技術(shù)人員可以開(kāi)發(fā)一個(gè)專(zhuān)門(mén)的數(shù)據(jù)存儲(chǔ)平臺(tái)，供醫(yī)院有針對(duì)性地存儲(chǔ)和保護(hù)大型醫(yī)療數(shù)據(jù)。當(dāng)然也可以通過(guò)相關(guān)軟件公司開(kāi)發(fā)專(zhuān)門(mén)針對(duì)醫(yī)院的審計(jì)軟件，但必須注意信息的安全性，并且要由本單位的人員掌握軟件的核心操作內(nèi)容。

其次，提高大數(shù)據(jù)內(nèi)審的安全性少不了必要的監(jiān)管。通常，內(nèi)部審計(jì)風(fēng)險(xiǎn)控制應(yīng)包括微觀解決方案和宏觀解決方案。隨著互聯(lián)網(wǎng)的大力普及，內(nèi)部審計(jì)的隱蔽性也逐漸增強(qiáng)。如果失去了相關(guān)部門(mén)的有效監(jiān)督，將會(huì)給企業(yè)內(nèi)部審計(jì)工作帶來(lái)巨大風(fēng)險(xiǎn)。同時(shí)，為了保證信息數(shù)據(jù)的真實(shí)性和可靠性，還需要對(duì)內(nèi)部審計(jì)模式進(jìn)行必要的改革，以降低內(nèi)審工作的風(fēng)險(xiǎn)力度。

再次，對(duì)獲取的審計(jì)大數(shù)據(jù)應(yīng)進(jìn)行分級(jí)管理，根據(jù)數(shù)據(jù)的重要性進(jìn)行等級(jí)分類(lèi)，對(duì)確需保護(hù)的數(shù)據(jù)，必須有切實(shí)可靠的手段進(jìn)行有效管理。第一是應(yīng)有嚴(yán)格的權(quán)限審批控制手續(xù)，規(guī)范大數(shù)據(jù)利用的具體工作流程，防止數(shù)據(jù)的濫用亂用;第二是對(duì)獲取和使用的被審計(jì)單位數(shù)據(jù)，應(yīng)嚴(yán)格按照審計(jì)署《審計(jì)項(xiàng)目電子數(shù)據(jù)保密管理辦法》要求進(jìn)行管理，若對(duì)數(shù)據(jù)的管理無(wú)法做到真實(shí)有效，大數(shù)據(jù)就會(huì)面臨失控的風(fēng)險(xiǎn)。

3.提高內(nèi)部審計(jì)隊(duì)伍的整體素質(zhì)

大數(shù)據(jù)是一個(gè)龐大的、高增長(zhǎng)率和多樣化的信息資產(chǎn)，需要新的處理模式，以具有更強(qiáng)的決策能力、洞察力和流程優(yōu)化能力。如何利用大數(shù)據(jù)這一切對(duì)我們內(nèi)部審計(jì)人員的水平提出了更高的要求。所以，內(nèi)部審計(jì)人員的綜合素質(zhì)直接影響到審計(jì)的效率。為削弱審計(jì)的人員風(fēng)險(xiǎn)，加強(qiáng)內(nèi)審隊(duì)伍的整體綜合素質(zhì)，更好地提高審計(jì)質(zhì)量，公立醫(yī)院必須擁有一支強(qiáng)有力的高素質(zhì)的審計(jì)隊(duì)伍，以匹配目前的審計(jì)現(xiàn)狀。因此，必須嚴(yán)格挑選內(nèi)部審計(jì)人員，結(jié)合醫(yī)院信息化建設(shè)和醫(yī)療機(jī)構(gòu)內(nèi)部審計(jì)的特點(diǎn)，有序開(kāi)展針對(duì)于審計(jì)人員的多層次、高效率、多元化的培訓(xùn)，培養(yǎng)一批熟悉醫(yī)療機(jī)構(gòu)內(nèi)審工作，具有較強(qiáng)專(zhuān)業(yè)能力的復(fù)合型高素質(zhì)人才。同時(shí)，還可以引入相關(guān)審計(jì)方面的專(zhuān)業(yè)人才。有關(guān)高校應(yīng)高度重視培養(yǎng)出具有高素質(zhì)的復(fù)合型審計(jì)人才。推動(dòng)產(chǎn)生一批審計(jì)會(huì)計(jì)專(zhuān)業(yè)與計(jì)算機(jī)專(zhuān)業(yè)的復(fù)合型人才。這樣做才能在源頭保障數(shù)據(jù)信息的真實(shí)性，不斷減少內(nèi)部審計(jì)環(huán)節(jié)中的風(fēng)險(xiǎn)。

4.完善內(nèi)審相關(guān)法律法規(guī)

法律法規(guī)是有針對(duì)性地完善大數(shù)據(jù)時(shí)代審計(jì)及內(nèi)部審計(jì)的相關(guān)法律法規(guī)，能較好地為大數(shù)據(jù)時(shí)代的審計(jì)工作提供方向與應(yīng)用指南，能明確地劃分出內(nèi)部審計(jì)各部門(mén)的職責(zé)。同時(shí)，醫(yī)療衛(wèi)生管理部門(mén)可以制定一套與現(xiàn)代醫(yī)療衛(wèi)生行業(yè)審計(jì)相關(guān)的規(guī)章制度，使得醫(yī)療機(jī)構(gòu)的內(nèi)審可以有法可依，在大數(shù)據(jù)環(huán)境下更加具有法律嚴(yán)謹(jǐn)性。同時(shí)，還能維護(hù)好醫(yī)院內(nèi)部審計(jì)人員的合法權(quán)益，有效降低內(nèi)部審計(jì)的制度風(fēng)險(xiǎn)。醫(yī)療衛(wèi)生行業(yè)大環(huán)境也迫切需要不斷完善相關(guān)內(nèi)部審計(jì)標(biāo)準(zhǔn)，不斷提高內(nèi)部審計(jì)部門(mén)的透明度，定期檢查內(nèi)部審計(jì)人員的工作內(nèi)容，盡量降低內(nèi)部審計(jì)的工作風(fēng)險(xiǎn)。