隨著信息時代的到來,醫院的業務運營、實物管理、財務核算都已信息化、網絡化,醫院經營管理及內部控制措施已固化于計算機軟件操作步驟中。所有這些變化給內部審計工作環境、審計對象、審計線索等帶來巨大沖擊，內部審計信息化是社會信息化發展的必然趨勢。一、內部審計信息化建設的必要性
（一）內部審計信息化建設是內部審計事業發展的必由之路劉家義審計長指出，“要審時度勢，清醒看到加快審計信息化建設是適應信息科技高速發展的必然選擇，不發展信息化就要被時代所拋棄”。內部審計也同樣如此。信息化不僅僅是審計技術和方法的變革，也是一種審計思維的全面轉變。信息化是現代內部審計的基本特征和發展主流，既是內部審計現代化發展的客觀要求，也是內部審計實現現代化的重點標志。與傳統審計相比，信息化內部審計具有審計時空更為廣闊，審計方式更加靈活，審計過程更加隱密，審計工作更加準確高效等優勢。審計信息化使審計工作發生三個轉變，既從單一的事后審計轉變為事后審計與事前、事中審計相結合，從單一的靜態審計轉變為靜態審計與動態審計相結合，從單一的現場審計轉變為現場審計與遠程審計相結合。這既能提高內審部門的工作效率，又能更好地發揮內部審計的監督作用。
（二）醫院內部審計的信息化管理具有獨特優勢。由于內部審計部門在醫院的內部控制環境下，具有其特殊的地位。就醫院文化、管理風格、控制程序等方面，均非常熟悉，并了解各方面業務開展的流程和關鍵點。對于外部人員和軟件開發商來說，內部審計人員還需要更加熟練的掌握醫院流程和高風險領域。由于內部審計具有較高的獨立性，它能夠對醫院的經營活動給予較客觀的評價，充分汲取經營方面的情況，從全局出發，而非單個部門視角對醫院的經營給予評價，從而對經營的洞察能夠更加清晰，確保醫院經營活動的開展。
二、醫院內部審計信息化的現狀分析
（一）目前我院內部審計信息化建設取得的成效1. 硬件條件初步具備從審計工具配備來看, 我院審計處配備有計算機、打印機、掃描儀、移動存儲設備等硬件，并已建成了由單位內部局域網、系統專用網和因特網三套互相獨立、物理上互相隔離，信息上互相聯通的網絡組成的信息網。內審人員利用計算機進行文字處理、表格處理和資料管理，在一定程度上采取了辦公自動化技術。2. 逐步開展計算機輔助審計醫院審計處近年來除廣泛利用計算機進行文字處理、表格處理和資料管理外，也開始逐步對醫院內部審計信息化建設的思考開展計算機輔助審計。2010年初，在醫院信息中心大力支持下，設計了針對我院合同審計的審計軟件——合同管理系統?，F在出具以及審核合同審計報告都通過該軟件進行，登錄該系統，可以進行審計項目管理，可以對合同審計的公司進行添加與查找，可以進行合同查詢、審計查詢等，利用該軟件，大大提高了合同審計的效率與質量。
（二）我院進行內部審計信息化建設中遇到的問題1. 觀念認識不足觀念方面，涉及醫院在其內部審計信息化過程中，往往受思想觀念的束縛，認識不到位。對于該問題，就管理者而言，醫院的主要任務或主要職能在于診療，從而使得內審工作并不關鍵。因此，內審的信息化也在某種程度上缺乏足夠重視。與此同時，在實踐中，沿襲傳統操作途徑的內審工作人員為數不少，缺乏對新形勢下的內審信息化理念的深刻意識，從而延緩了組織推進內審工作信息化的力度。2. 缺乏成熟的審計軟件，信息共享困難當前適用于醫院內部審計的成熟軟件比較欠缺，一些審計軟件實用性不夠強, 使用效果不夠理想,不能切實解決審計人員迫切要解決的問題,對提高審計效率和審計質量的作用有限。現有軟件中醫院能使用的大多是數據訪問、數據篩選與加工、統計分析等基本功能，一旦涉及內部控制測試、實質性測試、預警系統、財務分析等較高層次審計時，則無法滿足醫院特殊需要。而且，我院許多部門有其自身業務系統，由于審計軟件不夠完善使得數據接口不靈活，從而導致與業務系統無法對接。在醫院內部審計中，涉及到審計部門與和醫院各內部職能部門之間的有效溝通，審計報告也需要向相關部門進行傳達，但其大多以紙質形式傳送，達不到電子信息共享，紙質化處理相對滯后，從而延緩審計速度，影響結果處理效率，增加成本。3. 人才短缺，制約審計信息化建設發展開展審計信息化要求審計人員具有復合型的知識結構，既要掌握財會、審計知識，又要掌握信息系統、計算機與網絡技術。雖然醫院在職的審計人員大都掌握了一些計算機基本技能，但其多停留在OFFICE軟件應用等常規的操作，大多數未接受過專業審計軟件應用知識培訓，不知道如何利用計算機和網絡技術進行審計或對計算機信息系統進行審計，也不了解計算機處理與網絡技術的運用有什么風險、怎樣控制才能有效降低這些風險。缺少人才特別是缺少既懂信息技術又懂審計的復合型人才, 嚴重制約了醫院內部審計信息化的進程。4. 缺乏具有可操作性的審計信息化標準規范目前具有可操作性的審計信息化標準規范比較匱乏，標準規范包括法律規范、業務規范和技術規范。我國已建立了與審計相關的法律規范，例如《審計法》和《審計法實施條例》。然而，由于被審計單位如醫院的經營管理實現了信息化，審計環境發生了變化，在實際審計工作中會出現一些新問題，而現行法規中并未明確規定，導致在審計實踐中遇到了法律障礙。業務規范是指審計準則和審計指南，盡管審計署和中注協都已頒發了一些有關審計信息化的準則和規定，但是這些準則和規定還不完善，缺乏對計算機信息系統開發和系統功能審計方面的規定，而且，已有的規定也比較概括、籠統，沒有相應的實施細則。這些情況對尚處于摸索階段的醫院內審人員來說, 顯然還缺乏具體的指南，造成在計算機審計的實際工作中，審計人員往往無章可循，只好憑經驗各顯神通。
三、加強醫院內部審計信息化建設的對策
（一）提高認識，創造良好審計信息化環境隨著信息技術的快速發展，醫院各部門通過廣泛的技術應用，將推動醫院整體管理水平的提高，從而調整了審計的范圍和內容、方式手段。采取恰當方式提高醫院管理層對內部審計的認識，切實理解審計監督是維護醫院經濟安全的重要工具，是醫院管理系統中的一個具有預防、揭示和抵御功能的“免疫系統”。要在推進醫院信息化建設中，把內部審計納入醫院的經營管理中，與醫院業務流程、財務、實物管理流程緊密聯系；要明確授權內部審計部門對醫院所有信息系統充分的查詢權；要在優化審計19江蘇內部審計 2014年第3期內審信息化隊伍方面采取有力措施，配備或培養一批具有計算機和審計專業技能的復合型人才隊伍。對于每個內部審計人員而言，要從關乎醫院內部審計前途和命運的高度理解審計信息化作用，前審計署審計長李金華曾說“審計人員不掌握計算機技術將失去審計的資格”，深刻闡釋了計算機技術對內部審計人員的重要性，因此要產生緊迫感和主觀能動性，提高對審計信息化深遠意義的認識。
（二）研發醫院專用審計軟件，提升審計資源的信息共享力度“總體規劃、頂層設計”對醫院專用審計軟件研發至關重要，有的信息化工作花了很多錢，卻解決不了實際問題，根本原因在于制定軟件規劃的人沒有想清楚做這件事的目的，沒有符合自身的實際和發展的需要。因此醫院專用審計軟件開發，可以由衛生主管部門或行業內部審計協會統籌規劃，借助專家小組力量，根據醫療行業的特殊性，收集、提煉、研究適合于本行業的審計模式，以審計署審批通過的審計軟件為基礎，通過與軟件公司進一步合作研發醫院專用內部審計軟件。在軟件研發過程中，有以下幾點需要關注：第一，嚴格遵循現行內部審計準則，充分考慮信息化、網絡化的發展趨勢；第二，審計業務專家自始至終起主導作用，IT 要跟著審計業務專家確定的思路走，而不是相反；第三，軟件要具有良好的開放性，以滿足各個審計項目的需要；第四，系統開發時要考慮推廣的基礎條件，軟件操作要既方便又好用。此外，醫院應加快建立聯網審計的信息管理，比如建立一個醫院內部數字化審計平臺，將該平臺與各部門業務系統對接，這樣就可以實時地獲取審計人員感興趣的數據與資料，醫院內審人員即可進行實時審計，從而彌補事后審計線索不充分的缺陷，為審計人員提高審計的效率、降低審計風險提供了最佳的方式及手段。同時審計結論也應做到無紙化傳遞，實現審計信息的共享，提高審計效率，減少審計成本。
（三）人才是實施審計信息化成功的關鍵鑒于目前審計信息化水平低的特點，醫院可以從以下幾個方面著手推動內部審計信息化建設：一要積極開展有關計算機方面的后續教育, 使現有的審計人員認識計算機信息系統環境下內部控制的特點, 掌握審計軟件的使用和操作；二要選擇有條件的內部審計人員，進行數據庫、軟件編程、計算機內部控制與網絡安全等專業知識培訓，積極培養使之成為既懂信息技術又懂審計的復合型人才；三要克服畏難情緒，勇于實踐，注重創新，在各類審計項目中積極開展計算機審計，研究信息化建設中出現的新情況、新問題，在實踐中培養和提高審計信息化專業能力；四是可聘請外部專業公司或人員協助醫院推進審計信息化建設。
（四）建立和完善審計信息化的標準規范為促進審計信息化的發展, 必須建立和完善相關的標準規范。國家有關部門應加快審計信息化立法進程，盡快出臺關于計算機審計的法律法規，使這項工作在法律的保障下得以順利地開展。在計算機審計的實際工作中，審計人員往往無嚴謹的規程可循。我省審計廳、衛生行業內部審計協會可以在考慮省情、本行業具體情況的前提下借鑒省外、其他行業的先進經驗，制定出計算機審計的相關準則和指南。在制定具體準則時應側重于對計算機系統內部控制的評價、審計人員應具備的資格、相關的審計技術以及證據收集等方面做出規范。這樣，醫院內審人員在開展計算機審計時就可做到有章可循。完善的法律、業務、技術規范對醫院審計信息化的建設起著十分重要的作用。（作者單位：江蘇省人民醫院）
