【摘要】 隨著醫(yī)院信息系統(tǒng)（HIS）的開發(fā)使用，會(huì)計(jì)電算化程度的不斷提高，原手工操作下的一些內(nèi)部會(huì)計(jì)控制制度、措施、方法、流程已不相適應(yīng)，不能較好的起到內(nèi)部牽制、監(jiān)督、約束的作用。針對(duì)這一問題，本文就健全和完善醫(yī)院信息系統(tǒng)內(nèi)部會(huì)計(jì)控制的必要性和方法，降低控制風(fēng)險(xiǎn)談?wù)劰P者的粗淺看法，供同行們共同商討。

　　【關(guān)鍵詞】 醫(yī)院信息系統(tǒng)；內(nèi)部會(huì)計(jì)控制風(fēng)險(xiǎn)；初探

　　信息系統(tǒng)審計(jì)的目標(biāo)是通過對(duì)信息系統(tǒng)的安全性、完整性、效果和效率等方面的內(nèi)部控制措施進(jìn)行審計(jì)，以判斷這些目標(biāo)是否能夠得到合理的保證［1］，因此在對(duì)信息系統(tǒng)的審計(jì)過程中，審計(jì)人員的工作重點(diǎn)是審計(jì)系統(tǒng)的內(nèi)部控制情況，檢測(cè)系統(tǒng)的嚴(yán)密性、完整性，降低控制風(fēng)險(xiǎn)，保護(hù)資產(chǎn)的安全、完整?？刂骑L(fēng)險(xiǎn)是審計(jì)風(fēng)險(xiǎn)三要素之一，是指被審計(jì)單位的業(yè)務(wù)和相應(yīng)的會(huì)計(jì)處理發(fā)生差錯(cuò)不能被內(nèi)部控制防止或糾正的可能性［2］。隨著醫(yī)院信息系統(tǒng)（HIS）開發(fā)使用,會(huì)計(jì)電算化程度的逐步提高，雖然醫(yī)院會(huì)計(jì)核算的準(zhǔn)確性和可靠性有了增強(qiáng)，但是原手工操作下建立的一些內(nèi)控制度、措施、流程已起不到會(huì)計(jì)內(nèi)部牽制、監(jiān)督、約束的作用，存在控制風(fēng)險(xiǎn)。新形勢(shì)下如何健全和完善醫(yī)院信息系統(tǒng)中的內(nèi)部會(huì)計(jì)控制［2］，更有效地加強(qiáng)財(cái)務(wù)監(jiān)督、堵塞漏洞，確保會(huì)計(jì)信息質(zhì)量，降低控制風(fēng)險(xiǎn)，談?wù)劰P者個(gè)人粗淺的看法，愿與同行們共同商討。

　　1 健全和完善醫(yī)院信息系統(tǒng)內(nèi)部會(huì)計(jì)控制的必要性

　　醫(yī)院信息系統(tǒng)（HIS）是指利用計(jì)算機(jī)軟硬件技術(shù)、網(wǎng)絡(luò)通信技術(shù)等現(xiàn)代化手段，對(duì)醫(yī)院及其所屬各部門的人流、物流、財(cái)流進(jìn)行綜合管理，它包括醫(yī)療、財(cái)務(wù)、會(huì)計(jì)、審計(jì)、統(tǒng)計(jì)、病案、藥品、設(shè)備等等［3］。我院信息系統(tǒng)從2003年初開始開發(fā)研制，到目前已開發(fā)并投入試運(yùn)行的有：藥品管理系統(tǒng)、掛號(hào)收費(fèi)系統(tǒng)、醫(yī)技診療工作站、經(jīng)濟(jì)核算管理系統(tǒng)、領(lǐng)導(dǎo)查詢系統(tǒng)等。從幾年的運(yùn)行情況看：原手工操作下的內(nèi)部會(huì)計(jì)控制制度、方法、措施和流程在醫(yī)院信息系統(tǒng)中，有的內(nèi)控制度失去了存在的意義，如賬賬核對(duì)、試算平衡等；有的控制方法由人工控制向計(jì)算網(wǎng)絡(luò)控制轉(zhuǎn)變，如住院病人費(fèi)用管理等。因此，健全和完善與之相配套的內(nèi)部會(huì)計(jì)控制是很有必要的。

　　1.1 由于內(nèi)控制度范圍發(fā)生了變化，需要完善內(nèi)部會(huì)計(jì)控制制度 過去手工操作下，內(nèi)部會(huì)計(jì)控制的范圍主要針對(duì)財(cái)會(huì)部門的專業(yè)人員，而今由于醫(yī)院信息系統(tǒng)是對(duì)全院人流、物流、財(cái)流的綜合管理系統(tǒng)。它涉及范圍廣，內(nèi)容復(fù)雜，不僅涉及到財(cái)務(wù)人員，還涉及到計(jì)算機(jī)管理與維護(hù)的專業(yè)技術(shù)人員、臨床、醫(yī)技部門的醫(yī)務(wù)人員，因此給內(nèi)控制度提出了新的要求。如網(wǎng)絡(luò)系統(tǒng)安全檢查控制、系統(tǒng)權(quán)限控制等是過去傳統(tǒng)手工操作下所沒有的控制。

　　1.2 由于會(huì)計(jì)信息載體發(fā)生了變化，給內(nèi)控制度提出了更高的要求 手工條件下，會(huì)計(jì)數(shù)據(jù)是被記錄在紙上的，無論以何種方式修改都會(huì)留下痕跡。而信息系統(tǒng)中，會(huì)計(jì)數(shù)據(jù)是直接記錄在磁盤和光盤上的，看不見摸不著，如果有人為達(dá)到非法目的，對(duì)軟件或系統(tǒng)中的數(shù)據(jù)進(jìn)行篡改而不會(huì)留下痕跡，增加了差錯(cuò)的隱秘性、發(fā)現(xiàn)錯(cuò)誤的難度加大，這就增加了內(nèi)部會(huì)計(jì)控制的難度,給會(huì)計(jì)的內(nèi)部控制提出了更高的要求。

　　總之，醫(yī)院信息系統(tǒng)中，內(nèi)部會(huì)計(jì)控制的范圍更廣，難度更大，內(nèi)容更復(fù)雜。因此，健全和完善醫(yī)院信息系統(tǒng)的內(nèi)部會(huì)計(jì)控制，是加強(qiáng)醫(yī)院財(cái)務(wù)管理，確保國(guó)家資產(chǎn)安全，提高會(huì)計(jì)信息質(zhì)量的可靠保證。

　　2 健全和完善醫(yī)院信息系統(tǒng)內(nèi)部會(huì)計(jì)控制的對(duì)策

　　2.1 健全嚴(yán)格的內(nèi)部管理制度 為確保醫(yī)院信息系統(tǒng)的安全運(yùn)行，提高會(huì)計(jì)信息質(zhì)量，必須健全一系列嚴(yán)格的內(nèi)部管理制度，如計(jì)算機(jī)安全管理制度，操作管理制度，檔案管理制度等；明確崗位職責(zé)并實(shí)現(xiàn)各崗位之間的相互牽制和監(jiān)督，崗位設(shè)置可包括：系統(tǒng)管理員、系統(tǒng)維護(hù)員、系統(tǒng)操作員、系統(tǒng)稽核員、系統(tǒng)檔案管理員等，各崗位不得越權(quán)操作并嚴(yán)格遵守操作規(guī)程。系統(tǒng)管理員是系統(tǒng)的主要負(fù)責(zé)人，全面負(fù)責(zé)系統(tǒng)的開發(fā)與運(yùn)行管理，掌握數(shù)據(jù)庫的超級(jí)口令，監(jiān)控?cái)?shù)據(jù)保存方式的安全性、合法性。系統(tǒng)維護(hù)員對(duì)系統(tǒng)的硬、軟件進(jìn)行日常的維護(hù)管理，包括對(duì)軟件的修改、升級(jí)和完善。系統(tǒng)操作員在所授予的權(quán)限范圍內(nèi)對(duì)系統(tǒng)進(jìn)行作業(yè)，包括數(shù)據(jù)的輸入、處理、輸出、存儲(chǔ)等工作。系統(tǒng)稽核員負(fù)責(zé)對(duì)系統(tǒng)各收費(fèi)環(huán)節(jié)進(jìn)行審查，及時(shí)發(fā)現(xiàn)錯(cuò)誤和違法行為。醫(yī)院信息系統(tǒng)中系統(tǒng)維護(hù)與系統(tǒng)操作、系統(tǒng)維護(hù)與系統(tǒng)稽核、系統(tǒng)操作與系統(tǒng)稽核、系統(tǒng)操作與檔案管理為不相容崗位。根據(jù)內(nèi)部會(huì)計(jì)控制的基本原則，不相容職務(wù)必須分離，并建立職務(wù)輪換制度。這樣才能起到不同崗位相互監(jiān)督、制約的作用，以達(dá)到防止舞弊的目的。

　　2.2 開發(fā)實(shí)施過程中，不斷完善程序控制功能 醫(yī)院信息系統(tǒng)不應(yīng)該只是簡(jiǎn)單模擬現(xiàn)行手工操作，須請(qǐng)具有優(yōu)良資質(zhì)的軟件開發(fā)商，在醫(yī)院現(xiàn)有管理模式和操作流程基礎(chǔ)上，開發(fā)設(shè)計(jì)出科學(xué)化、信息化、規(guī)范化、標(biāo)準(zhǔn)化的軟件。在醫(yī)院信息系統(tǒng)中由于會(huì)計(jì)數(shù)據(jù)是被存儲(chǔ)在特殊的載體上，舞弊的隱秘性使發(fā)現(xiàn)錯(cuò)誤的難度加大，建立程序控制功能并不斷地加以完善是搞好會(huì)計(jì)內(nèi)部控制的關(guān)鍵。如程序的安全控制功能，可保證程序不被修改、不損毀 、不丟失。常用的方法有接觸控制、程序備份等。在醫(yī)院信息系統(tǒng)實(shí)施初期，由于程序還在不斷修改、完善之中，程序控制的可靠性程度不高，必須采用計(jì)算機(jī)操作與手工操作并行運(yùn)行。我院在信息系統(tǒng)試行過程中，計(jì)算機(jī)處理與手工賬并行了近一年的時(shí)間（《會(huì)計(jì)電算化工作規(guī)范》中規(guī)定為3~6個(gè)月），這樣雖然給會(huì)計(jì)人員增加了很大的工作量，但確保了會(huì)計(jì)數(shù)據(jù)的準(zhǔn)確性，沒有漏收費(fèi)情況發(fā)生，未給醫(yī)院造成損失。

　　2.3 設(shè)置會(huì)計(jì)稽核功能 醫(yī)院信息系統(tǒng)運(yùn)行中涉及的部門和人員很多，有門急診、住院部的收費(fèi)員、護(hù)士站的錄入護(hù)士、藥房的藥劑人員、醫(yī)技站工作人員等，為防止惡意作弊和計(jì)算機(jī)程序的客觀出錯(cuò)，原手工操作下的稽核方法和流程已難適應(yīng)。健全和完善醫(yī)院信息系統(tǒng)的會(huì)計(jì)稽核功能模塊是刻不容緩的。財(cái)務(wù)科必須任命一名具有會(huì)計(jì)專業(yè)知識(shí)和計(jì)算機(jī)知識(shí)且業(yè)務(wù)水平較高的工作人員為系統(tǒng)稽核員，將收費(fèi)票據(jù)的購(gòu)、領(lǐng)、存、核銷全部納入計(jì)算機(jī)管理，對(duì)每位收費(fèi)員使用的票據(jù)進(jìn)行電腦復(fù)核，并不定期與護(hù)士站、醫(yī)技站、藥房的業(yè)務(wù)記錄情況進(jìn)行抽查核對(duì)。特別是在醫(yī)院信息系統(tǒng)試行的初期，由于程序不完善，常常出現(xiàn)死機(jī)、計(jì)算錯(cuò)誤、打印出錯(cuò)等情況，在醫(yī)院信息系統(tǒng)中盡早健全HIS稽核模塊顯得尤其重要。

　　3 強(qiáng)化內(nèi)部審計(jì)的監(jiān)督職能，適時(shí)開展網(wǎng)上審計(jì)，降低控制風(fēng)險(xiǎn)

　　21世紀(jì)是以網(wǎng)絡(luò)技術(shù)為核心的新經(jīng)濟(jì)時(shí)代，內(nèi)部審計(jì)必須適應(yīng)新時(shí)代的要求，從審計(jì)的內(nèi)容、手段、方式方法上進(jìn)行改革，給予新時(shí)期自身職能的更高定位，強(qiáng)化內(nèi)部審計(jì)的監(jiān)督職能，適時(shí)開展網(wǎng)上審計(jì)，對(duì)信息系統(tǒng)內(nèi)部會(huì)計(jì)控制進(jìn)行監(jiān)測(cè)，促進(jìn)流程的優(yōu)化，降低控制風(fēng)險(xiǎn)。

　　審計(jì)人員在單位授予審查權(quán)限后，將工作計(jì)算機(jī)與信息系統(tǒng)聯(lián)網(wǎng)，對(duì)財(cái)務(wù)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)進(jìn)行隨機(jī)抽樣、核對(duì)、審查和分析，重點(diǎn)督查計(jì)算機(jī)數(shù)據(jù)輸入控制、處理控制、輸出控制情況，對(duì)系統(tǒng)的內(nèi)部控制風(fēng)險(xiǎn)進(jìn)行評(píng)估，達(dá)到促進(jìn)系統(tǒng)程序優(yōu)化、防范風(fēng)險(xiǎn)事件發(fā)生的目的，為實(shí)現(xiàn)醫(yī)院發(fā)展目標(biāo)服務(wù)。

　　【參考文獻(xiàn)】

　　1 董大勝.審計(jì)技術(shù)方法.北京：中國(guó)時(shí)代經(jīng)濟(jì)出版社，2004.

　　2 《中華人民共和國(guó)會(huì)計(jì)法》“內(nèi)部會(huì)計(jì)控制規(guī)范-基本規(guī)范（試行）”《2002年會(huì)計(jì)人員繼續(xù)教育專題講座》.北京：中國(guó)人民大學(xué)出版社，2002.

　　3 衛(wèi)生部關(guān)于印發(fā)《醫(yī)院信息系統(tǒng)基本功能規(guī)范》的通知.衛(wèi)辦發(fā)［2002］116號(hào)文件