章新 顧明珺 江苗
一、前言
審計署于2011年在《審計署“十二五”審計工作發展規劃》中提出將“審計工作法治化、規范化、科學化和信息化建設邁上新臺階”作為審計工作的總體目標；將“加大對國家信息化建設情況的審計力度，建立和完善電子審計體系”作為審計工作的主要任務，并計劃于2015年基本完成審計管理系統的推廣運用。目前政府審計及銀行業內部審計已推廣運用現場審計實施系統（AO），逐步實現審計信息化，且取得了豐碩成果，但在醫院內部審計信息化還未建立，內審人員還停留在審計信息化第一階段，即繞過計算機審計方式，審計方式單一、計算機技術應用程度不高，審計效率較低。醫院內部審計可充分發揮熟悉醫院內部管理狀況這一優勢，購買或開發一款符合醫院內部實際情況的審計系統軟件，通過建設內部審計信息化提高審計質量和審計效率，為管理人員提供管理建議。
二、內部審計信息化的概念
信息化是20世紀末期以來，中文中使用頻率非常高的概念之一。其用作名詞，通常指現代信息技術應用，特別是促成應用對象或領域（比如企業或社會）發生轉變的過程，它代表了一種信息技術被高度應用，信息資源被高度共享，從而使得人的智能潛力以及社會物質資源潛力被充分發揮，個人行為、組織決策和社會運行趨于合理化的理想狀態。同時信息化也是IT產業發展與IT在社會經濟各部門擴散的基礎之上，不斷運用IT改造傳統的經濟、社會結構，從而通往如前所述的理想狀態的一個持續的過程。
審計信息化指的是當被審計對象運用計算機及網絡等信息技術進行財務工作和經營時，為了實現財務審計的目的，適應企業財務信息化和經營信息化的需要，對傳統財務審計物質基礎、審計技術方法和知識等進行全面的變革，對企業會計系統的合規性、可靠性，對利用計算機以及網絡生成的財務會計信息合法性、公允性發表審計意見的總和。醫院內部審計信息化是醫院信息化建設的一個有機組成部分，是指在醫院內部審計實施或管理中，運用現代信息技術，有效開發和利用信息資源，目的是為醫院內部審計工作服務，充分發揮其效用。
按照審計工作本身信息化的程度，審計方式可分為三種：繞過計算機審計方式、穿過計算機審計方式、利用計算機審計方式。
1．繞過計算機審計方式
繞過計算機審計，是指避開計算機數據處理系統，根據被審對象計算機數據處理系統輸入的原始數據，通過手工操作將處理結果與計算機處理系統的輸出進行對比，檢驗其是否一致，這是一種在數據處理的初級階段，不牽涉到對被審單位數據處理系統的設計及其內部控制進行審計，本質上還不能算作計算機審計。因此，這種方式將隨著計算機應用程度的提高和網絡技術的發展而被淘汰。
2．穿過計算機審計方式
這種方式的實質是對計算機數據處理系統進行審計，對其系統設計和內部控制進行審計，包括程序設計是否正確可靠，內部控制是否健全、可靠，管理制度是否嚴密、有效，文檔資料是否齊全、完整等進行審計。穿過計算機審計方式比繞過計算機審計方式進步很多，因為它能發現計算機數據處理系統設計中的錯誤，消除了隱患，從根本上保障系統的品質；同時結合對內部控制的審計，加強機內控制，使系統功能得以完善，不需要增加計算機輸出的工作量。
3．利用計算機審計方式
這是為了實施審計業務而專門開發的電子計算機程序，以用來對被審計單位的電子計算機程序的可靠性進行檢驗的方法，是目前較為先進的審計信息化方式。
三、審計信息化運用實效——現場審計實施系統（AO）運用舉例
現場審計實施系統（AO）是金審工程一期建設的重要成果，是開展計算機審計、強化審計項目質量控制、實現審計信息共享的重要系統。在審計中，運用審計模塊發現了許多大案要案線索和手工審計難以發現的突出問題。
杭州市審計局在對該市中級人民法院財政收支審計中，全面推廣使用“AO”系統，運用計算機技術全面審核該法院2002-2004年萬余件案件和近3億元的訴訟費、執行案款。審計反映該法院3800多萬元訴訟費未及時上繳財政或清退當事人。這是傳統手工審計無法比擬的。為了保證這項工作的順利進行，該局為每位審計人員提供一個便攜式計算機，并安裝“AO”軟件，全力以赴開展審前調查、數據采集、重點延伸審計等工作。項目在審計準備、審計實施和審計報告各階段全方位運用計算機手段，全面應用了“AO”中的項目管理、采集轉換、審計分析、審計抽樣和審計底稿等五大功能模塊。（來源：國家審計署網站，時間：2005-09-19）
武漢特派辦在對資產管理公司進行審計時，對銀行“二次剝離”不良資產情況進行重點抽樣審計，利用AO系統的“采集轉換”模塊，導入原始數據，形成“二次剝離”數據庫，通過數據分析縮小范圍，最終發現騙取汽車消費貸款800萬元的特大貸款詐騙案。（來源：《中國審計》2005年第6期）
從上述兩個審計案例中我們發現信息化的審計和審計管理，已經從抽象變為了現實，審計信息化在實際運用中已取得顯著成效。
四、審計信息化在內部審計醫用物資管理方面的運用設想
醫用物資是醫院在醫療活動中不可缺少的重要物資。據資料統計，我國大中型醫院，醫療設備的總值約占醫院固定資產的30%-50%。醫用衛生耗材的用量每年正以驚人的速度增長，已達醫院醫療毛收入的6%-16%。醫用物資的采購環節是醫院開源節流、降本增效的源頭，也是減輕病人負擔、防范經營風險的重要一環。醫院物資包括醫藥、醫療器械等，采購數量大、金額大、品種多，對被審醫院的采購、人庫、保管、出庫等程序和報批手續進行逐筆審計，在手工審計條件下是不可想象的，但在審計信息化情況下將輕而易舉。
第一，將HIS系統與內部審計系統實現信息共享醫院信息管理系統（HIS）根據功能的要求，分為十三大子模塊：門診掛號、門診劃價收費、藥庫管理、門診藥房管理、病區藥房管理、住院管理、病區醫囑管理、人事工資管理、病案管理、物資管理、院長查詢、經濟核算、公費醫療等，基本包括了醫院的主要業務和管理需求。只要將HIS系統與內部審計系統數據對接，實現信息共享且進行實時更新，那么物資采購、驗收入庫、保管、出庫等各個環節的流程、審批手續及附件詳細內容等都能在內部審計系統中查看。
第二，建立“制度庫”我們管理制度中對每個環節的約束條件輸入內部審計系統，比如物資采購環節的采購流程、招標要求、審批手續，物資管理環節的人庫驗收及保管、領用出庫、定期盤點、盤盈盤虧報批手續等，像這樣建立形成一個“制度庫”。當HIS系統中反映的信息不符合“制度庫”中約束條件時，內部審計系統則彈出提醒框，審計人員方可根據提示信息有針對性地向相關人員了解情況，進行審核這一步能檢查各科室是否建立了必要的工作流程和規章制度，每個需要控制的環節是否都根據醫用物資控制程序得到合理的控制，并按醫院實物資產管理的要求加強管理。
日前上海交通大學醫學院附屬上海兒童醫學中心正在建立的權力運行監控系統，通過前期調研、流程設計與調試，目前已進入試運行與調試階段。上海兒童醫學中心根據相關內部控制制度，對合同按金額分為：5-20萬元合同、20-50萬元合同、50萬元以上合同，對項目根據是否有預算分為預算項目和臨時項目，不同金額、有無預算項目合同，設立不同的審批權限，在甄別權力關鍵、梳理工作流程的工作基礎上查找出各流程風險環節，據此編制系統程序，設置監控環節。其利用該系統將通過決策的項目納入項目庫，給其專屬的項目編碼，將與之后的合同編號、審計編號、貨物的入庫號、檔案編號等一一對應，便于對項目的信息化管理；同時對項目申請，項目審批，審批中止，審批終止，項目人庫等環節進行實時監控，如此便是利用信息技術提高了審計在風險防控、強化管理等方面的工作效能。
第三，建立“審計線索庫”建立審計模型，根據以前審計過程中出現的典型問題、創新的審計方法、豐富的審計經驗等建立起一個個審計模型，并對其進行不斷更新，有好方法、好經驗、好創意就納入其中，不斷豐富審計模型內容。比如，構建醫藥器材采購價格比對模型，將各醫院采購的同廠家、同規格的衛生材料采購價格進行比對，分析是否存在采購價格差距較大的問題再比如，醫藥盤盈（盤虧）分析模型，將被審醫院每次盤盈（盤虧）的醫藥規格、原因、數量等信息做對比分析，得出藥品報損率是否控制在一定比率，是否有異常情況，或者醫藥管理方面是否存在制度上的漏洞。又比如說，審計人員在某個項目審計中發現了涉及另外一項目或事件的可疑線索，但因審計時間、權限等因索的制約，無法馬上去查證該線索。然而，對于該線索，審計人員又不能隨便丟棄，需要將其備案，留待日后條件成熟時加以審計落實。與此同時，該線索的存在也為審計人員選擇安排審計項目提供了有針對性的參考。
第四，建立“審計跟蹤十聯網核查”的審計模式。“審計跟蹤+聯網核查”就是對審計問題整改情況進行跟蹤，落實整改；并在整個醫院或醫學院進行聯網核查看是否存在同一類問題。比如，某一類藥品價格加成比率超出規定范圍，審計提出后要督促其整改，則可通過對該類藥品進行標記，作為重點關注，整改檢查時調出其數據便可，大大簡化整改撿查工作。再比如，某家醫院通過審計發現某醫藥廠出售的藥品不合規，在大范圍內的醫院進行聯網核查，杜絕采購該廠的藥品，有效防止不合規藥品再次進入市場。
從以上可以看出，審計信息化的應用，特別是在分析程序、詳細測試和審計抽樣方面的輔助，使得內審人員對系統中每一筆交易進行測試成為可能，節省時間，提高了審計效益和質量。同時內部審計信息化使內部審計方式實現了從單一的事后審計向事后審計與事中審計相結合，從單一的靜態審計向靜態審計和動態審計相結合，從單一的現場審計向現場審計與遠程審計相結合的轉變，通過對物資的計劃、采購、發放與使用的全過程進行管理，做到事前、事中、事后的全過程監督，以減少管理漏洞，規范經濟行為，防范采購風險和經營風險。
