【摘要】：自从我国进入信息化时代之后，医院的管理和财务核算都要基于计算机系统和软件，大数据时代的工作方式对传统审计是一种冲击，同时也带来了新的机遇，因此，建立内部审计信息系统是打开数据宝库大门的钥匙。本文将阐述当前医院内部审计活动开展情况和面临的问题，提出医院内部审计信息系统建设的方案，由此推动新时代内部审计的高质量发展。

　　【关键词】：内部审计 信息化 信息系统

　　现阶段，内部审计在医院发展中扮演的角色越来越重要，开展的内部审计活动越来越多，内部审计成为医院改善风险管理，实施内部管控，完善治理，实现最终目标的重要手段。

　　与此同时，大数据、智能化、移动互联网、云计算等信息技术的飞速发展，不断地影响着我们的工作和生活，利用网络进行物资采购、日常办公、财务核算等业务已经基本普及。由此也深刻地改变了内部审计的环境，影响着内部审计的工作质量，促进了内部审计信息化的步伐。习近平总书记在中央审计委员会第一次会议上指出：“要加强科技强审，加强审计信息化建设”，在推进信息化建设的大背景下，内部审计工作迎来了新的机遇和挑战。

　　一.医院内部审计开展情况及面临的问题

　　目前医院配备了专职人员从事单位内部审计工作，对医院及所属单位的财务收支及各项经济活动，国有资产管理，建设工程项目，零星修缮工程等事项进行审计和评价。

　　医院内部审计工作经过多年的探索和改进，取得了一定的成果，为领导决策提供了依据，但仍然存在一些问题：

　　1.待开展的审计活动多、任务重

　　按照上级有关规定，“离任必审计”、“重大开工、竣工项目必审计”、“重大投资活动必审计”、“内部审计全覆盖”、“应审尽审”的要求，医院待开展的内审活动很多，如领导干部经济责任审计、医院每年开展的大型建设工程项目全过程跟踪审计、财务收支审计等，对于医院内部审计机构来说，工作量大、任务重。

　　2.侧重事后审计，过程审计不足

　　从目前医院的内部审计工作现状来看，审计工作绝大多数是事后审计，相关业务完成后，内审机构才对被审计单位进行审计，将项目完成后实施审计的审计结果和意见以及审计过程中发现的主要风险进行披露，并向管理层汇报，而过程审计的开展明显不足。事后审计会造成风险预警和提示不及时，有可能给医院增加运营成本，带来损失。

　　3.审计程序不够完善，无法实现流程标准化

　　医院内审工作经过多年的探索，在内部审计工作方法和手段等方面积累了丰富的经验，内部审计人员通过和各个职能科室管理人员之间进行经验沟通和交流，基本形成了固定的审计程序，但是审计程序没有细化，个别节点存在漏洞，没有形成固定的文档和表单，无法实现内部审计流程标准化、统一化、规范化管理。

　　4.内部审计以人力为主导，信息化程度不高

　　目前医院的内部审计没有内部审计信息化系统，内部审计以人力为主导，管理效率低，内部审计信息化建设明显不足。内部审计人员在开展专项审计时，更多的是利用财务软件进行财务数据的查询，查询后将从财务软件导出EXCEL格式财务数据，再进行数据提取和整理。数据的获取过程比较繁琐，数据量比较大，数据统计和分析十分不便，不利于审计线索的发现和整理。内审工作缺乏精准的数据支撑，对信息的掌握不全面。

　　二.医院内部审计信息系统建设

　　1.医院内部审计信息化系统建设目的及规划

　　结合医院自身特点，按照科学、规范、可操作的原则开展内部审计信息系统建设，实现人工与设备相结合，静态与动态实时管理相结合，现场审计与远程审计相结合。充分利用医院现有的信息化平台和信息化软件等资源进行开发，搭建一个适用于医院的内部审计信息系统,满足内部审计各项活动开展的需要。由于内部审计信息系统涉及医院财务各项活动和运营管理的各个方面，需要的数据量特别大，模块特别多，处理节点特别多，内审信息系统建设与已有的信息系统：如办公自动化系统(OA)、财务管理系统、运营管理系统等建立信息通路，最终实现数据共享与互通，保持数据与系统的对接，保证数据的一致，实现审计流程的规范化、标准化管理。

　　根据医院实际情况，搭建属于医院自己的内部审计信息系统框架，搭建两个平台：数据采集平台，内审分析平台，设置几个相应模块：合同审计管理模块、工程项目建设审计模块、经济活动收支及资金分析模块、预算执行情况分析模块、招标议标监督模块、风险控制模块等。

　　2.医院内部审计信息系统平台和模块建立

　　(1)搭建数据采集平台和内审分析平台

　　医院内部审计信息系统建设主要以资金管理为核心，通过对资金管理审计对医院现有资金和未来现金流安全作出判断。从审计数据源来看，审计的内容必然是财务数据，医院最齐全、质量最高、覆盖面最广的数据是财务数据，而财务数据可以从财务报表、预算报表、决算报表中获取。涉及设备等的运行数据则需要从设备运行记录中获取。因此首先需要搭建起数据采集平台，与医院现有的独立运行的财务管理系统、综合运营管理系统等进行对接，建立起信息通路，保证内部审计信息系统的数据采集、获取，从而为下一步内部审计统计分析打好基础。

　　在搭建数据采集平台、对接财务数据的同时，建立内审分析平台，在进一步了解医院内部审计部门的工作特点及外在信息环境的基础上，确定审计信息化的业务需求，对内部审计各项业务的流程进行梳理，明确关键阶段和各个工作节点，建立起内审分析平台，将数据采集平台采集的数据进行整合、统计、分析、处理，形成统一化、标准化的表单，最终利用内审信息系统自动生成内审分析的结论、意见和建议。

　　(2)设置相应的管理模块

　　医院内部审计工作以实现审计资源共享、为决策提供依据、规避风险、完善治理为目标，加强数据采集平台以及内审分析平台等信息化基础平台建设，注重对重点和核心审计业务的过程监管，从财务数据入手，完成审计统计及分析评价等工作，逐步实现审计数据共享，逐步开发相应的管理模块，以模块多样化的方式整合审计数据，实现综合分析管理。

　　设置合同管理模块，设置合同管理流程和节点，分为项目建设或采购申请流程、合同订立审查、合同签订履行等环节管理，通过数据采集平台抓取合同从申请到履行全过程的元数据，形成完整的合同信息链。内部审计机构可以针对采购计划、采购方式、合同签订等过程开展审计事项;其次，在开展审计过程中，可随时进行合同查询，审计部门可以通过系统查询合同不同阶段的信息及附件。

　　设置工程项目建设审计模块，以工程、项目建设全过程为主线，以内部审计人员、工程造价审计单位以及工程项目的主管部门为主体，对接内部审计信息系统，实时更新工程进度信息和审计数据，将工程招标控制价审核、预算审核、结算审核数据对接入系统。内审部门在系统中履行监督、审核等职能，内审部门及其分管领导可以查看工程项目开展情况的相关信息。工程项目建设审计模块以全过程控制为主，在项目招投标、合同订立审核、资金及进度款支付、签证确认、变更申请、工程结算和决算等各个重要阶段，利用内部审计信息系统，辅助内审人员及主管领导对工程建设项目实施全过程动态监控。按照全过程跟踪审计的工作，主要分为招标投标监督审计、合同签订审计、签证变更审计、工程结算和竣工决算审计等流程，对全过程跟踪审计过程中的重要阶段、流程和节点提供信息化数据支撑。

　　设置经济活动收支及资金分析模块、预算执行情况分析模块，医院内部审计信息系统建设主要以资金管理为核心，通过对资金管理审计对医院现有资金和未来现金流安全作出判断，从而对医院资金管理加强风险防控;强化预算管理，内审人员从信息系统中直接调取先关数据，预算执行情况进行审计，从而对医院资金安全、保持现金流的流畅通进行监督并提供风险警示。

　　三.医院内部审计信息系统实施保障

　　1.加强人才培养

　　当今社会发展和进步最需要的是人才，医院的发展更离不开人才，医院信息化建设对临床工作的辅助作用至关重要，信息化建设和技术革新工作必不可少的也是人才，医院以人力资源需求和职业规划规划作为指导，合理引进相关的技术人才，编制适合医院的的人力资源发展规划，有计划的招聘和培养信息化人才，加强信息化人力资源管理水平，加大信息化人才培养力度。

　　2.合理完善制度

　　医院根据审计工作要求，以内部审计信息系统为主导，编制相应的内部审计信息系统管理办法、信息系统管理的标准、信息化工作管理标准、信息系统数据管理标准以及信息机房管理标准等，为医院信息化建设战略工作打下良好的基础，提供良好的环境，确保信息化建设的执行。医院合理完善制度，设置相应人员岗位，编制各岗位人员工作手册，完善相关管理工作流程，推进信息化工作程序化、制度化、标准化。通过制度完善，促进项目管理、项目考核等工作的标准化，促进管理水平的提升，减弱医院的风险承担，从而提高工作质量和效率。

　　3.及时开展员工培训

　　根据信息化建设工作进展，明确信息中心职责，明确各级各项工作人员及其职责，完善三级信息化管理体系，将责任落实到人，及时开展员工培训。

　　医院应结合信息化建设工作，考虑自身和员工的发展需求，制定有效的员工培训方案，目的在于提升员工的整体素质，从而提高企业的整体信息化管理水平，与此同时，还应不断加强培训平台建设，在培训方式上不断创新，增强内审人员及相关岗位人员的专业知识水平和信息化知识储备，逐步提升在岗人员的综合素质。

　　四.结语

　　本文对医院内部审计信息系统建设做了简要介绍，对系统两个平台和相关审计模块的建设做了简单说明。未对内部审计信息系统运行的操作、数据传输、处理和存储、系统上线与推广等进行说明，这有待于后续的深入分析研究。

　　利用内部审计信息系统建设的契机，将内部审计的基本思路和方法用通过统一表单、模块设置、审计报告的生成等形式固定下来，并在此基础上不断进行完善和提高，逐渐搭建起医院基本内部审计框架。通过内部审计信息系统，将内部审计和风险控制、风险预警、监督检查相结合，充分利用现有的信息数据资源，在做好内审工作的同时，也要对医院的面临的风险作出预警，完善内部控制，促进医院整体管理水平的提升。内部审计信息系统建立的两个基础平台，同时还可根据实际情况设置审计模块，通过模块建设，实施各项审计活动。

　　大数据时代给了我们很多机会，医院对内部审计工作不断重视，随着数据存储、传输、处理技术的不断发展，内部审计可以获取的数据和资源越来越多，内部审计信息系统的建设也将越来越深入，成为内部审计的重要工具。