
傳統的手工審計在對醫院收費進行審計中只能采用抽查法,這種方式存在很大的弊端和風險,如工作量大,覆蓋面小,無法進行詳查,無法統計匯總,無法進行深層次的數據分析等。引入計算機輔助審計后有效的解決了上述難題,為醫院審計開避了更新更廣的領域。它使我們的審計目標由核實財務報表的真實性和查錯防敝到防范風險、規范管理;使我們的審計取證模式由賬項基礎審計到制度基礎審計;使我們的審計范圍和內容從只對財務數據進行檢查發展到對業務數據、管理數據進行全方位的審查;使我們的審計技術方法能從容應對被審計單位經濟數據環境的改變。本文結合近幾年的實際工作,以某醫院審計實施情況為例,談談計算機審計在醫院審計中的應用。
一、做好審前調查工作,是搞好計算機審計的前提
該醫院收入來源復雜、業務往來頻繁,年資金收入上億,因此在審前調查中做好數據分析整理工作,對于提高工作效率、降低審計風險尤為重要。做好審前調查,重點在完成以下幾個方面的工作:
(一)做好調查了解工作。一是了解其信息化組織情況及實現程度、財務系統軟件和業務系統軟件的主要功能和特點、數據流向關系。二是掌握當年適用的法律、法規,尤其要收集掌握好現行的有關醫療收費標準和藥品加價標準。
(二)完成業務數據的采集轉換工作:經過調查了解該醫院業務信息系統為SQL server數據庫系統,數據結構較復雜、數據容量較大、字段含義明顯。涉及收費、藥品、衛生材料等多個方面,且同一類數據分成多個表存放,為便于審計,需采集審計需要的主要數據表和主要字段,主要數據表是:藥品銷售情況表、藥品庫存及發出情況表、醫療服務收費情況表、衛生材料銷售情況表、衛生材料庫存及發放表,數據可以存在多張表中,表之間必須有關聯代碼。選定需要的數據表和主要字段后可將這些數據轉換成為SQL SEVER備份數據庫。在SQL server中還原所備份數據庫后,根據取得的數據字典,漢化數據表數據結構,為下一步的數據分析作好準備。
(三)完成財務數據的采集轉換工作。該醫院使用的財務軟件在現場實施系統中沒有轉換模版。需在后臺數據庫中找出科目表、科目余額表、憑證表等三張主要表,利用AO中采集財務軟件數據庫功能將其會計信息導入AO系統中。
(四)完成數據驗證工作。為避免數據采集過程中發生遺漏,排除被審計單位有意識隱瞞部分數據的可能性,保證電子數據的真實性、正確性和完整性,在完成原始數據導入后,必須利用財務數據系統和業務數據系統的關聯關系,對所導入數據的真實性完整性進行測試。主要涉及核對記錄數和核對總金額兩個方面。
(五)完成系統流程測試工作。在對數據及數據結構進行初步分析的基礎上根據系統流程,判斷數據流程中控制點的設置及執行情況,分析可能存在的問題和漏洞。
二、審計實施階段中靈活使用不同的計算機輔助審計方法,達到事半功倍的效果
目前,在醫院審計中運用的較廣泛的計算機輔助審計方法,主要有現場審計實施系統、SQL server查詢、Excel計算等,都取得了較好的效果:
(一)利用SQL SEVER數據庫查詢功能做好收費系統的審計。醫院收費主要涉及醫療服務收費、藥品收費、衛生材料收費等三個方面。以醫療收費項目審計為例:
第一步:利用“Select *”語句,一是將醫療門診及住院收費情況表與物價局批準的收費標準對比,查找是否存在超標準收費、無依據收費情況,篩選出超標準或無標準收費記錄;二是查找是否存在單個患者接受重復檢查項目;三是通過查找單個患者平均每天接受單項醫療服務時間,確定是否存在超出正常時間范圍的收費項目。
第二步:瀏覽查找結果,分析所篩選數據的合理性和正確性。
第三步:針對上述篩選數據,查閱紙質資料,逐項落實。
第四步:制作紙質審計證明材料匯總清單,以被審計單位確認簽證。
利用SQL SEVER數據庫查詢功能,從幾百萬條醫院收費記錄中,發現了該醫院無標準、超標準收取醫療服務費、超標準收取衛生材料費、超標準藥品加價和超范圍收取公費醫療費用等問題。
(二)利用AO,做好會計信息系統審計。
第一步:瀏覽電子賬簿,從“科目余額表”中檢索各會計科目的科目余額,了解收入、支出、往來及資產負債狀況,并與會計報表核對。 第二步:使用“科目明細賬審查”、“會計科目審查”、“日記賬審查”、“憑證審查”功能開展賬表分析,重點關注二級、三級科目中“其他收入”、“其他支出”、“其他往來”。
第三步:根據需要檢索相關記錄,進行疑點管理,查閱原始憑證,逐項落實。
利用現場審計實施系統審計組發現該醫院違規與其他經濟組織合作項目分成、違規提取大額勞務費等問題。
(三)利用Excel計算功能計算個人所得稅。
由于醫院是公益性事業單位,所涉及的國家稅收主要是個人所得稅,審計組利用Excel計算功能非常便捷地計算出該院全年應交個人所得稅。
三、幾點體會
幾年來,經過不斷的學習、實踐和探索,目前本文所介紹的幾種計算計輔助審計方法已被廣大審計人員熟悉和掌握,但實際操作中還是會碰到一些問題。主要表現在,一是目前各大醫院業務信息系統都是自行開發,缺乏統一的規范標準,對信息系統管理也缺少適用的法律規定和處理處罰依據;二是面對醫院海量電子數據“審什么”,“怎么審”還沒有一個統一的規范和認識;三是效益審計在醫院審計中還大有可為,但缺少統一科學的評價標準。