信息化环境下的内部审计与内部控制管理

郭玉宁

摘要：网络信息技术的不断发展及计算机技术在医院各个领域的广泛应用对医院的内部审计控制管理工作提出了新的要求。本文通过对信息化重要性的分析认为，医院的内部审计控制工作应该适合信息化建设而建立起医院内部的信息管理系统以保证内部控制的有效进行。

关键词：信息化环境；内部审计；计算机技术；医院管理

医院信息化作为促进医院各项工作创新和升级的突破口，它的不断升级是为了更好地适应社会的发展，在降低经营风险的过程中为社会提供更好的医疗服务。医院信息化也已成为医院发展生存的必经之路，很多医院在信息化建设中都创建了一整套的内部审计控制制度并取得了不错的效果。本文针对医院信息化的重要性以及存在问题，提出自己的一些看法为广大医院的信息化建设提供一些参考。

一、医院信息化的重要性

1.医院信息化是促进内部审计进步的必然选择

信息是当今现代的主题，信息资讯也顺理成章地成为促进社会生产进步的一个重要元素。加快信息化建设逐渐成为世界各国的共识。审计工作在信息化的环境下可以更快地适应社会前进的脚步，牢牢把握住信息的先机，为审计的发展抢占优势。

2.医院信息化是提升内部审计监督能力的重要途径

目前，传统的审计模式已不能满足当今医院繁杂的业务审计需要。信息化的到来可以提高医院的审计监督能力，解决人才短缺等矛盾，从而维护医院有序的发展。

3.医院信息化是提高内部审计技术的重要手段

“金审工程”的启用和信息化建设的突飞猛进，逐步实现了手工审计向信息技术审计的转变，大大提升了审计工作的技术水平，提高了审计工作的效率。因此，医院信息化建设的提升是促进审计发展的重要手段。

二、医院信息化对内部审计与内部控制管理的作用

1.控制环境，把握方向

控制环境作为实施内部控制的保障，它直接影响着内部控制的贯彻执行、经营目标及整体战略目标的实现。医院内部控制环境的好坏直接影响到医院其他事务的实行及其效果。医院信息化的建设可以控制环境，把握医院发展方向，规划好医院的整体组织结构，明确每个人的职责及做好相应的人力资源策划程序工作。

2.风险评估，减少损失

风险评估是指在风险事件发生之前或之后（但还没有结束），对事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作，是提高内部控制效率和效果的关键。在面临内部和外部各方面的风险时，医院的各个部门都要进行风险评估，从而加大对风险的管理。医院信息化的内部审计工作可以更高效地对风险进行数据分析，为内部的管理提供有利的依据，使内部管理能够快速做出调整，以减少医院的经营损失。

3.控制活动，规范管理

控制活动是在风险评估的基础上确保管理阶层的指令得以执行的政策及程序。它的目的是帮助医院在经营过程中减少经济损失。控制活动在医院的各个阶层和职能之间都会出现。医院信息化的建设可以很好地控制活动，促使职责分开、业务流程、信息处理、规章制度等正常进行。

4.信息沟通，资源共享

医院信息化下审计工作可以促进信息之间的沟通，实现医院内部员工在工作时对工作流程和医院经营过程中所需信息的资源共享，可以使员工明白自己在工作中所扮演的角色，以及医院的工作制度，使工作有条不紊地进行。医院信息化可以沟通政府、民众及与医院相挂钩的任何机构，以保证医院的正常运营。

5.时时监督，调整方略

信息化环境下的内部控制可以随时对在审计过程中的数据进行分析，对不恰当之处做出相应的调整，以保证医院总体目标的顺利进行，确保相关制度的落实，保证医院的正常运行，提高医院的经营管理水平，促进审计信息质量的提高。

三、医院内部审计与内部控制管理存在的问题

1.内部控制管理职责混乱

医院在传统的审计管理过程中，不同的员工有着不同的工作，各种工作之间也做到了与不相容的职务相分离，尽管工作程序繁琐、工作的速率不高，但是工作之间的责任结构体系很清晰。并且，还可以利用职务之间的制约关系，对不同的账目进行审计。而在信息化的条件下，由于数据处理都是由计算机进行，在处理的过程中难免会出现数据错误从而导致整个会计工作的失误。不仅如此，信息化还使得很多不相容的职务都兼容到了一起，导致了出错后职责不清晰的局面，严重影响了审计管理工作的顺利进行。

2.会计信息资料风险系数大

传统的手工记账虽然效率不快但是安全系数比较高，一般医院的内部资料外人是很难获取的。随着信息化的建设的发展和信息资源的共享，医院的很多资料都以电子数据形式存储在数据库里，很多不怀好意的不法分子就可以通过网络技术窃取医院的内部资料，从而给医院的经营管理造成一定负面影响。

3.内部控制做假难度系数减小

一般的会计工作很多账目都是手工填制的，填制票据的各个款项都是由不同人完成的，想做假难度系数相当大。而在信息化环境下的审计工作就变得简单了，以前要多人完成的工作现在基本一个人就可以完成，而且管理员还可以不受监管地随便进入会计系统，随便对会计数据进行修改，导致账目做假难度系数减小。

四、内部审计与内部控制管理改进的措施

1.对会计机构的岗位进行调整

医院信息化环境下，会计系统应该做到独立、职责分离，所有的会计数据处理都必须储存在同一个会计系统中，并且还要对从事会计的相关工作岗位进行调整，把传统不相容的岗位监督制度应用到信息化会计过程中来，以提高做假的系数，防止舞弊，保证工作的有序进行和部门之间的协调发展。

2.加强对会计信息化的重视

防止做假，除了岗位职务要明确外，还要在观念上对会计信息加以重视，强化审计信息对医院经营的重要性，以增强员工的风险防范意识。医院实行审计数据信息化共享并不代表审计数据可以外泄。为了减少审计信息的外泄及舞弊情况，医院应该定期对员工进行培训，营造一个良好的文化氛围，加强审计信息观念，防止员工泄露自己的操作口令。

3.优化内部管理环境，加强内部审计

审计作为一个监督性的工作，医院的内部审计可以很好地对经营活动做出科学合理的评价并制定相应的措施，以保证医院的正常运作。首先，要加强对员工的管理及注重复合人才的培养；其次，要建立一个良好的内部管理环境，制定出一套全新的规章制度，应用信息的快捷性，不定期地进行内部审计以便对医院的运营做出调整

五、结语

随着社会环境和经济环境的更新，在审计信息化步伐的加速中，审计环境不断地发生着变化，审计工作只有及时调整审计的内容，把握住新环境中的审计重点，合理地应用信息系统，规范操作方法，设定完善的评价风险管理体制，才能够有助于医院实现运营目标。

参考文献：

[1]江涛.医院信息化环境下的内部审计与内部控制管理[J].广东医学院学报，2008（05）.

[2]杨建荣，祝郡.浅析信息化环境下的内部控制[J].黑龙对外经贸，2011（05）.

[3]任平.信息化环境下内部审计的思考[J].现代经济信息，2013（15）.

（作者单位：河南省南阳医专第一附属医院）