【摘 要】随着医院业务流程网络化和审计证据电子化的普及，内部审计如何适应业务和证据虚拟化这一趋势日益成为人们思考的问题。利用集成化、网络化的审计业务系统，将审计业务整合、电子化，已经成为内部审计管理的必然趋势。本文在分析业务和证据信息化的背景下，基于BPM的思想探讨如何实现医院内部审计业务的再造，并在该思想的指导下建立了医院内部审计管理系统，实现内部审计工作的全程控制和监督，以期推动审计流程的规范化，提高审计效率，降低审计风险。

　　【关键词】信息化 BPM 内部审计 管理系统

　　随着数据库技术的发展和互联网信息时代的到来，医院的业务运作、实物管控和财务核算都已信息化和网络化，诸如业务流转过程、内部控制措施和单据凭证等审计业务的工作客体都已固化于业务运作软件系统中，实现了电子化和虚拟化。传统基于纸质单据的内部审计业务面临诸多难题。审计工作客体的特质变化给内部审计工作环境、审计对象、审计线索等带来巨大影响，内部审计信息化成为适应该趋势的必然而迫切的选择。刘家义审计长更是指出：“要审时度势，清醒看到加快审计信息化建设是适应信息科技高速发展的必然选择，不发展信息化就要被时代所抛弃。”

　　20世纪90年代，医院开展了内部审计工作，历经20多年的发展，取得了显著的成效。在信息化发展的大趋势下，内部审计面临着信息化手段滞后的问题，制约着内部审计的效率和效果。为了更好地推进内部审计业务的信息化，大力推进医院内部审计管理系统的建设成为当前的热点。医院内部审计管理系统就是内部审计人员用来监督、评价和审核医院业务真实合法性和效益性的辅助软件，是内部审计人员工作的平台，是内部审计业务集成化、电子化的工具。其基础为内部审计业务的流程化和标准化。其实现方法在于审计业务流程管理(Business Process Management，BPM)及审计业务模块化。其技术是运用数据库技术、分布式软件开发技术和网络门户系统等，实现内部审计的立项、计划、实施和报告等工作的全面、系统的集成和整合，实现一站式审计业务的管理。

　　一、医院内部审计管理系统实施的必要性

　　(一)有助于审计业务流程的规范化

　　近年来，业务流程管理思想在医院业务中得到广泛的开展和实施。相应地，内部审计管理系统也不仅仅是手工作业的简单电子化和再现，而是以内部审计业务的流程再造为基础，通过建立管理系统使其固化和程式化，将有助于审计作业更加规范，审计文档更加标准和统一。在系统中设计和运作的审计流程和程序，客观上约束了审计人员工作的随意性，成为审计人员开展业务的向导。

　　(二)有助于审计业务过程的效率提升

　　基于内部审计管理系统的审计业务，一方面有效对接医院信息化系统，方便快捷的获取审计证据;另一方面搭建信息交流与沟通平台，加强与其他部门的业务联系，大大提高审计作业的效率和效果。另外，因为审计流程和过程的标准化，审计部门内部以及与其他部门之间的衔接更加明晰、协调更加便捷。从审计部门角度看，审计业务执行的速度提高;从业务部门角度看，审计资料准备的时间缩短。

　　(三)有助于加强整体业务的全程控制

　　内部审计管理系统搭建的审计业务流程，有助于充分利用人员权限控制实现分工协作;有助于在业务流程设计过程中嵌入内部审计的控制流程;有助于对审计流程的重点控制点进行实时监控，加强领导监督复核，实现及时监督和指导，控制审计风险，保证审计质量。

　　二、医院内部审计管理系统构建的特殊性

　　伴随着信息化的不断发展，医院信息系统规模也逐步扩大，强大的HIS系统和HRP系统使医院的各项工作实现了电子化。一方面，信息技术带来了系统监管的要求，亟需对接到HIS系统和HRP系统中，进行实时监控管理。另一方面，电子化的操作，也对传统落后的审计手段提出了挑战。如何在信息系统中获取充分的审计证据，如何运用信息技术手段对数据资料进行分析以提高审计的效率，是当下医院内部审计应该思考和改进的问题。

　　(一)现有通用审计作业系统的局限性

　　总体来看，目前通用审计软件业务定位宽泛而不专注。国内开发的审计作业系统软件产品主要包括：(1)国家“金审工程”实施项目的“现场审计实施系统”;(2)北京城创易通出品的“易通审计”;(3)珠海中普软件有限公司出品的“中岳通用审计”;(4)用友财务出品的“用友审易”;(5)中审博大出品的“审计之星”。通用审计软件通常是针对一般审计作业进行数据处理及风险控制，其主要功能包括(1)数据访问和转换，主要是从通用的会计软件提取数据并转换;(2)数据抽取、汇总、分组、排序、计算、对比、报表生成等;(3)审计抽样和统计分析;(4)审计过程和结果的记录和审计数据管理。目前通用审计软件的局限性主要体现在以下两个方面：(1)功能简单不能适应灵活的审计需要。通用审计软件大多侧重企业等盈利组织的财务审计，以查账程序为主线，提供定期的事后审计服务。(2)难以适应开放式的审计对象。通用审计软件大都是对单一模式的信息系统数据结构进行调整并自动获取审计数据，难以应对多种多样的信息系统和数据库，更难以满足各行业特殊的业务需求。

　　(二)医院内部审计业务的差异性

　　医院作为非营利性的事业性服务组织，其财务审计不是内部审计工作的重点。根据医院的实际发展和工作需要，内部审计工作包括财务收支审计、工程全过程审计、物资采购价格审计、经济责任审计、专项审计、招投标审计、经济合同审计、科研经费结题审签等，具有审计范围广、审计内容多、审计对象杂等特点。通用审计软件一般只涉及财务审计或工程审计等单一审计业务，难以满足医院全面审计的需求。另外，医院业务不同于一般制造企业和服务企业，其审计风险和审计流程也不同于一般行业。总体上来看，医院内部审计业务范围及其现有做法具有鲜明地特征，不是一般通用审计软件所关注的核心内容。

　　因此，医院应针对其特殊性质和实际业务需要，构建内部审计管理系统，一方面针对医院的审计范围和特殊做法，完善审计作业的流程化设计，规范审计程序，降低审计风险;另一方面加强各类审计作业的管理，对其进行实时监控和指导，及时传递和共享信息，合理分配审计资源，提高审计效率。

　　三、医院内部审计业务流程再造思想

　　近年来，随着流程思想在医院管理中的应用，越来越多人认识到BPM思想在构造端到端的医院服务流程中的重要作用。BPM是20世纪90年代企业界提出的一种新的管理思想和方法，其目标将由以职能为中心的传统形态，转变为以流程为中心的流程导向型医疗服务机构，实现医院经营方式和管理方式的根本转变，是以持续提高效率为目的的一种系统化管理方法。其核心思想是将医院业务运作看作一个端到端的流程，优化流程设计和执行，进而提升管理水平。同样地，内部审计作为医院内部的一种业务运作，同样可以用BPM的思想来设计和优化内部审计的业务运行。

　　在BPM思想下，将对医院的各类运营活动进行独立、客观的监督、评价等审计业务看作一个独立的业务流程，通过系统化和规范化的方法设计流程并控制流程的执行，进而实现风险管理和内部控制。运用BPM方法分析内部审计业务流程需要依据以下几个步骤来推进：(1)界定核心流程，其目标在于界定不同阶段控制的核心业务，强调并非在初期将所有的业务流程全部进行优化和固化;(2)评价核心业务流程状况，对界定为控制重点的业务流程进行现状评估，了解现有的不足、限制条件以及可能的改进;(3)找出核心流程的薄弱环节，在核心业务流程评估的基础上明确实现目标提升的关键环节，并提出具体的改进目标和预期;(4)优化流程，通过核心流程的关键环节进行优化，明确流程环节的目标、行为主体、行为客体以及控制文件等，以期明确后期流程运行的目标、运行方式及其相应备案等;(5)流程固化，将优化后的流程用管理、操作、指引等方式固化，将其设计到软件系统中是目前最有效的固化方式之一，也就是建立内部审计管理系统的必要性原因所在;(6)流程试运行，在BPM思想中试运行并非一定要在软件系统中试运行，其本质要求是将业务在新的管理理念、操作指引或软件固化中运行业务流程，以测试新设计或改造流程的合理性和覆盖性，当然在软件中试运行是目前的主流方式;(7)流程正式运行，在日常管理中贯彻流程执行的思想，杜绝流程外业务操作，将业务管理纳入流程执行中;(8)再次评估流程，对流程执行过程的问题或改进意见进行收集、整理、归类和分析，以准备下一次的流程改进和完善。

　　医院内部审计业务流程再造过程，其本质上就是将上述业务流程管理的思想、方法和步骤应用于内部审计业务的改进过程中。首先确认现阶段内部审计业务的核心流程;其次评估核心流程的现状、薄弱环节并分析其改进的可能性;再次在控制目标的要求下，设计内部审计的流程以及流程中每个环节的控制目标、控制手段、执行角色以及处罚保障机制等;再接着将这些设计用软件的方式加以实现，并在软件中测试和试运行，验证业务流程在审计管理系统中的可实现性;最后，将日常的审计业务运行于软件系统中，并在日常收集、整理可能的改进意见，以备未来改进之需。

　　四、医院内部审计管理系统设计思路

　　内部审计管理系统其目标是使高层管理者随时掌握工作动态，实时监控与指导审计业务，使审计部门领导可以对审计项目各个审计阶段及程序进行管理，控制审计进度和审计质量。通过开发内部审计管理系统，可以进一步完善审计作业系统功能，满足审计业务不断发展的需要，同时为实现科学审计管理、建立完善的审计质量控制体系提供技术保障。因此，内部审计管理系统建设是一个基于总体设计逐步推进的系统工程。

　　(一)内部审计系统总体架构确立

　　医院内部审计管理系统是基于“审计作业、审计管理、审计监控”于一体的系统工程建设，充分采用先进的计算机技术和内部审计管理理念，为适应审计工作的具体要求，对审计业务和管理职责进行流程化再造。因此，本系统将搭建业务层面的作业平台和管理层面的交流平台，再根据实际开展的审计工作，将作业平台细化为价格审计、基建审计、科研经费结题审签等。另外，鉴于审计工作需要与其他职能部门及科室进行沟通，本系统将设置内审人员门户和外部人员门户，分别进行权限管理(如图 1所示)。

　　图 1 内部审计管理系统架构

　　(二)内部审计系统作业流程设计

　　作业平台是内部审计人员实施具体审计业务的平台，它包含了医院目前开展的审计工作，以及将来涉及的审计业务。在作业平台中，将每一类审计业务的操作实务进行流程化设计，从审计立项到制定审计计划再到实施审计，最后出具审计报告，审计档案归整等，都有一套完整且规范的流程(如图2所示)，以此提高审计效率，降低审计风险。首先，内部审计部门负责人组织审计人员对具体业务进行风险评估，根据评估结果制定审计计划;然后，审计部门负责人安排审计人员，制定具体实施方案，查阅相关资料，进入实质性审计阶段，将审计过程获取的审计证据经整理后形成审计工作底稿，经审核后保存到存储器;最后，审计人员收集、综合、分析底稿内容，撰写审计报告，经征求意见并审核后保存至存储器，归档人员整理审计资料，形成审计工作档案。

　　图 2 内部审计作业流程

　　(三)内部审计系统支撑平台设计

　　交流平台搭建了一个有效的沟通平台，不仅是内部审计部门交流经验、工作总结的平台，更是各职能部门及科室了解、评价内部审计工作的平台，有利于审计工作的顺利开展、审计信息的及时传递。系统平台是内部审计管理系统中的核心框架之一，是整个系统的信息化应用支撑平台。系统平台中最重要的是用户权限管理，对用户进行内部和外部人员分组管理，内部人员的普通和领导层级管理，防止非法用户访问，并建立系统操作日志。

　　为了方便审计人员进行系统的审计，记录工作内容和工作进度等，本系统应在纵向层面上建立审计人员的个人平台包括我的工作台、日程安排、数据发布(如图 3所示)。在个人平台上，审计人员通过权限管理进入，可以在我的工作台中发起审计、查询审计内容、汇总个人工作成果、管理个人信息等;在日程安排中可以汇报近期工作总体安排及具体外勤工作安排等;在数据发布中可以发布信息并共享法律法规、专家成果等。

　　图 3 个人平台

　　(四)内部审计系统沟通机制设计

　　本系统在横向层面建立了作业平台和交流平台，在纵向层面建立了个人平台，如何实现各平台的有效对接，对系统运行起着至关重要的作用。

　　首先，在我的工作台中执行审计，链接到作业平台中具体审计任务的操作流程，审计完成得到领导批复后，将形成个人工作成果进行汇总，对应的增加交流平台中审计部门的审计成果，并将审计作业中形成的表格、文档等形成审计档案归档。其次，在个人平台中可以对审计内容及数据进行实时查询，查询范围包含作业平台中的审计流程、审计成果及审计档案等。实时查询可以大大提高审计效率，降低审计风险。最后，在个人平台中进行数据发布，自动增加交流平台的信息发布和资源共享数据。信息及时传递，可以加强对内对外沟通，增强审计效果(如图 4所示)。

　　图 4 系统对接

　　五、医院内部审计业务流程初步应用

　　本文将以小额物资采购的价格审计为例，对内部审计管理系统的设计进行初步探讨。根据医院的实际工作情况，设计了价格审计流程(如图 5所示)。

　　图 5 价格审计流程

　　首先，科室提出某种物资的采购申请;接着，器材科审核，审核通过后，通过外部门户入口发起审核申请，同时报送供应商的报价资料;然后，审计部门内价格审计人员通过权限管理进入系统，接受到申请后，先审核报价资料的完整性，然后与供应商议价，内审人员可以通过系统查询历史采购价格或通过报价资料了解同类销售价格或通过网络平台了解现行市场价格;接着与科室沟通，提供可选的价格方案(如表1所示);最后，内审人员价格审核后，将价格方案提交给审计部门领导复核确认。

　　报价供应商_________单价_________总价_________备注_________

　　议价历史单价_________优惠单价_________

　　科室确认单价_________预算_________备注_________

　　比价其他供应商单价优惠单价证明材料备注

　　表 1 议价登记表

　　在领导复核确认后，本系统将自动提取数据生成审计人员个人工作汇总，结转审计部门的审计成果，这将根本性的改变手工状态下人工输入的情况。同时，审计人员还需将报价资料等纸质材料拍照后生成照片档案，上传到审计软件转换成工作底稿保存，强化审计档案的电子化管理。

　　另外，个人工作台的信息查询功能可以直接对接审计档案和审计成果，通过物资名称、供应商、申请科室、申请日期等方式，方便快捷准确的查询历史采购信息或当前价格审核进度，调阅电子档案，大大提升工作效率和效果。

　　六、结论

　　随着审计信息化概念的提出和实际应用，充分利用信息技术加快建立完善的内部审计管理系统，全面提升内部审计管理水平和效率，实现审计业务流程、审计工作汇总及审计档案等电子化、信息化管理，是一个具有重要意义的现实性课题。

　　本文提出的构建医院内部审计管理系统的思路，预期通过BPM思想构造审计业务流程，并运用审计管理系统来代替现有手工审计，在系统中设置业务流程再现基于BPM优化后的审计流程。另外，本系统搭建的作业平台和共享平台，将更有效的对内部审计资源进行共享和交流，提高工作效率，减少重复劳动，为内部审计管理决策提供支撑。

　　针对本文提出的初步构建思路，还需进一步的实践和应用。例如，对基建审计、财务收支审计等每一个业务模块，梳理现有做法，重新评估风险，完善流程设计;在领导的支持和重视下，与信息部门有效沟通，对系统进行全面的开发。

　　【主要参考文献】:

　　[1]盖喜发.内部审计信息系统的架构及模型研究[J].中国内部审计，2012(10).

　　[2]王颖.现场审计软件的应用及评价[J].中国内部审计，2012(02).

　　[3]吴光清、陈航.医院内部审计信息化存在的问题与对策[J].中国内部审计，2012(03).

　　[4]赵宁志等. 医院流程管理理论简介[J]. 医学研究生学，2011(09).