基于HRP环境下的医院财务内部控制问题及对策

杨丹

摘要：内部控制的探讨并不是一个新鲜的话题，但在新医改环境下，尤其随着信息网络技术的飞速发展，医院资源计划信息系统（HRP）应运而生，成为近几年在医院广泛使用的计算机管理系统。但是管理信息系统的不断扩张，也给医院财务内部控制带来了全新挑战。本文主要针对HRP环境下的医院内部控制问题进行探讨，以达到有效控制、规范医院财务管理的目的。

关键词：HRP;内部控制

一、HRP系统在医院内部管理中的运用

随着医疗改革进一步深入，医院的竞争也愈加激烈，因而强烈要求医院实行更为科学化、规范化、精细化管理来提升医院管理水平以适应竞争需要，医院资源计划信息系统（HRP）正是在这种背景下产生，成为近几年在医院广泛使用的计算机管理系统。

1.HRP系统简介

HRP由资产管理、物资管理、全成本核算、全面预算管理、绩效考核、人力资源管理及财务管理等模块组成，以实现资金与物资流向管控，建立财务一体化运作管理流程，建立系统化集中风险管控体系与机制，提升业务流程运作效率，降低流程管控运作成本。HRP借鉴现代企业ERP信息系统，并以此为基础构建大型医院财务管理新模式，通过完善的财务、物流信息的数据将医院物流系统与院内已有的HIS系统等相关系统集成，建成统一、集成、灵活的财务平台，以提高医院营运管理水平。

2.HRP系统给医院财务管理带来的影响

HRP系统对医院几大管理模块进行信息资源的整合，包括资产管理、物流管理、成本核算、财务管理、绩效管理、人力资源管理等[3]。HRP系统通过信息化和业务流程再造的融合，增强了医院运营管理的水平，可以帮助医院建立面向合理流程的扁平化管理模式，使财务和业务活动系统融为一体，通过实时在线数据的传输和处理实现信息的集成和信息反馈，使医院全面预算管理、成本控制、绩效管理科学化，实现事前预算、事中控制，事后分析的动态和实时管理模式。由于物流、价值流和信息流的高度统一、前端 HIS 系统与后台管理系统无缝衔接及无纸化操作，使得会计核算变得更加快捷。医院在运用HRP系统进行财务综合管理的过程中，运用科学化的思维对于医院的各个医疗环节进行信息的共享，流程的优化以及财务的控制，从整体上加强了财务管理在医院运营中的运用。HRP系统的投入使用可以打破医院原有各业务系统的信息孤岛效应，通过对医疗数据以及设备数据的共享，实现高度信息化，优化了医院的业务流程，给医院的管理水平带来根本的提升。

二、HRP系统的运用给医院财务管理带来的内部控制问题

医院内部HRP系统提高了医院的整体运作效率，降低了医院运营成本，提升了医院科学管理和科学决策的水平。但是在HRP环境下，医院财务管理的内部控制面临新的潜在的风险，主要表现在以下几个方面：

1.HRP环境下的医院面临的财务数据的安全性、保密性问题。

HRP环境下，信息系统的集成与高度共享改变了传统封闭状态的运行环境，同时数据无痕迹的修改和删除增加了数据的安全隐患。医院通过HRP系统完成内部资源的整合之后，使医院财务数据的安全问题，尤其是网络安全问题也日益重要起来。会计系统进一步开放与数据共享，使操作人员和信息使用者通过公用通讯网络干预系统的机会越大，同时由于系统本身设计上的某些缺陷，使之面临更多的安全隐患，医院内部控制的风险随之增加。同时，计算机病毒也更为隐蔽，更具有衍生性，形式更为多样、传播速度和破坏力也更强，并且能通过各种途径传播，传统的杀毒软件显得力不从心，从而对财务数据的安全性造成极大风险。计算机硬件设备是否完好和正常运行，也关系着财务数据的安全问题。HRP作为一个管理信息系统不断向外扩张，其开放性、分散性、数据的共享性很难避免未授权人员利用非法手段窃取医院的重要信息和黑客的恶意攻击，致使计算机系统的崩溃。而属于医院重要机密的财务数据，一旦遭到窃取或破坏，将给医院带来巨大的损失。

2.HRP环境下财务内部控制涉及更广阔的视野，更大的范围，情况也更复杂。

HRP环境下内部控制的线索变得越来越模糊，控制范围越来越大，财务内部控制情况更复杂。HRP环境下，医院更多的采纳信息系统记录医院的各种资料，只有通过特定的医院内部程序才能了解医院的整体情况，如果系统出现问题，就会给财务内部控制工作带来很多麻烦，影响财务内部控制工作的正常运行。同时，由于医院信息系统已经成为一个非闭路循环，涉及的信息也越来越多，业务处理与财务处理混合在一起，信息系统环境下的内部控制变为范围扩大、控制程序灵活多样的综合性控制，进而增加了内部控制难度。 随着控制线索的日渐模糊以及控制范围的逐渐扩大，医院内部的控制风险增加，而且信息系统本身也存在一些不完善的问题，这进一步加大了控制风险。

3.HRP环境下财务内部控制的深度和难度加大，对医院财务内部控制人员的综合素质提出更高要求。

HRP系统的实施使传统纸质文档手工录入会计凭证的方式转变成电子文档自动录入，弱化了凭证相互之间的证明性、勾稽性控制，使得手工环境下某些有效的相互制衡的措施失效，加大了内部控制人员进行审计的深度和难度，从而对医院财务内控人员的业务素质提出了更高要求。HRP系统的管理模式要求内部控制人员具有计算机、财务、管理等各方面相关知识。而事实上，信息系统上线之前的短期培训，无法满足实际操作的需要，难度较大一些的问题会计人员往往必须通过寻求系统维护人员的帮助才能解决。而维护人员由于缺乏对财务知识的系统把握，导致双方不能密切地配合。

三、HRP环境下医院财务内部控制的对策

1.内控制度中应充分体现风险监管机制，对HRP系统进行全面安全控制。

信息技术的应用给信息系统内部控制带来新问题，与此同时也带来了新的控制手段和控制理念[1]。我们可以通过设立良好的控制活动，增强内部控制系统的预防及纠错功能[2]。医院应严格操作权限与操作规程控制、信息安全与数据处理流程控制，明确规定程序设计与开发人员及系统管理人员、维护人员不能进入操作层面执行具体操作。严格按会计信息系统的设计要求由财务负责人统一配置人员，加强输入、处理、输出的管控，将不相容职务予以分离，互不兼任，以确保系统设计的处理流程不流于形式，并达到明确责任、相互监督的目的。同时，由于医院网络大都在互联网环境下工作，已不再是纯粹意义上独立、封闭的系统，因此，要加大对软硬件系统的维护与评价，定期出具系统运行报告，定期轮换人员进行系统监测与维护。以期实现有效的管控，保证这个平台的稳定与高速运行，

2.强化各关键环节的风险管控，做好相关评估和考核。

内部控制制度需要考虑单位的具体情况和现实需要，易于理解并具有可操作性，应该关注关键点、关键环节的控制，通过梳理业务流程，进行风险识别、评估，监控关键控制环节和风险控制点，按照各部门及相关人员的职责分工，制定相应的风险管理解决方案，确保各项内部控制措施落到实处。同时，在建设医院财务内部管理制度的过程中，建立健全相应的考核和评价机制。医院的控制评价需要根据医院内部管理的实际情况来执行，对内部控制进行定期的审计，合理编写内部控制自我评估报告，加强医院的财务内控制度的全面性评价，在重要的环节制定相应的措施，健全监督考核机制。

3.加强财务内部控制人员素质的培养和人才引进，加快文化建设。

一是对现有财务人员积极开展职业培训。制定财会人员定期培训计划，并组织实施，使之系统掌握计算机软硬件知识，熟练使用这一管理系统。二是加强对会计信息化专业人才的引进。医院可以根据需求从高等院校引进一批既懂财务、又懂管理和计算机的高级复合型人才，充实会计信息化系统分析、设计及研发队伍。同时，应重视医院文化建设，营造积极的人文氛围，并加强职业道德教育，通过文化来感染、引导员工行为。优秀的医院文化，往往能够从一定程度上降低员工的道德风险，从而有助于内控目标的实现。

四、启示及小结

1.启示

信息系统环境下，医院财务内部控制风险与机遇并存。富有成效的内部控制不应依赖过多的审核人员，而在于利用信息时代精密的控制技术和深刻的控制哲学实现对业务和流程的充分管控。

2.小结

HRP是企业ERP系统的一种跨行业的延伸应用，它融合现代化管理理念和流程，利用计算机软硬件技术、网络通信技术等现代化手段，通过整合医院的业务平台和营运管理平台，对医院及其所属各部门的资金流、物流、信息流进行综合平衡和优化管理。实践证明，合理运用好这一管理系统，建立健全医院自身的内部控制体系，努力化解影响会计信息化发展的消极因素，医院HRP系统必将为医院的整体运行提供更全面的系统支持，在医院的发展中扮演不可替代的作用。

参考文献：

[1]杜美杰.2004.信息系统与会计内部控制.北京：清华大学出版社

[2]陈志斌，2007，信息化生态环境下企业内部控制框架研究，会计研究，第1期.

[3]张永珍.浅谈HRP系统在综合公立医院财务管理中的应用[J].财会研究，2013（8）.

[4]王翠平.HIS环境下医院内部控制探讨[J].金融经济.