华西医院内部审计信息化研究

摘要

在互联网时代，计算机技术的进步给人们的工作和生活带来了新的改变，人工智能技术在会计实务中已经得到应用。内部审计也发生了许多的变化，审计人员通过互联网获取海量的数据材料，并以计算机技术为渠道，耗费更少的时间成本对这些财务数据进行分析和整理，达到企业实施审计的经营目标。本文在总结内部审计信息化的相关文献资料之后，结合理论分不同的章节分析华西医院内部审计信息化的建设情况，分析医院内部审计信息化独立性受限、制度建设不全等问题及成因，并给出适当的建议，重申内部审计信息化发展的重要意义。希望本文能对其他企业内部审计信息化建设有借鉴意义，推动企业内部审计信息化的趋势常态化。

关键词：内部审计；内部审计信息化；华西医院

第一章绪论

1.1研究背景

在互联网发展之前，企业在对内部的财务信息进行处理时是使用的手动记录数据的方式。企业的审计部门通过各个岗位之间的工作配合，将每日运营活动中产生的财务资料和数据进行分析整理，形成企业所需要的各种纸质会计信息。

随着互联网技术的普及和微型计算机的大众化，大多数企业开始利用互联网来提高对企业管理中各个环节的信息化利用，提升了人们对海量信息的处理水平。由此，信息化处理问题的优点被人们所关注，信息化技术也被广泛的应用在社会的各个领域，这为审计的信息化发展打下了基础。

由于经济的快速发展和企业生产规模的逐渐扩大，审计业务的数量也相应地增多了，有大量的会计信息和数据需要审计人员去处理。用计算机来处理会计资料快速提高了处理审计业务数据的效率，降低了企业审计人员的工作负担和工作难度。逐渐用计算机替代部分人工劳动，实现会计处理的信息化已然成为了主流趋势。

我国内部审计信息化起步较晚，完整的理论体系和丰富的实践经验都严重缺乏，内部审计信息化的覆盖面较为狭窄，信息化水平也较低，实现审计信息化的全面覆盖还有很长的一段路要走。当前，部分大型的企业内部审计机构还能开发适合于本单位实际经营情况的专用于审计的软件，甚至利用互联网技术进行了联网审计和远程审计，使得我国在审计信息化的应用上又上升了一个台阶。然而，没有实现内部审计信息化的一些企业，仍是手工处理审计数据，使传统的审计理念远跟不上时代的步伐，对企业的发展产生了负面影响。而华西医院的内部审计仍存在内部审计机构独立性受限、信息化程度不高等问题，如果不与时俱进地展开审计信息化进程，不仅使审计工作举步维艰还会对企业的发展产生一定影响。

1.2研究目的

在短时间内完成对企业从庞大的数据中科学有效的筛选、整理出有用的数据并进行分析是可以通过内部审计信息化来实现的。而内部审计信息化的建设代替了纸质以及实物工具，这样的审计模式减少了审计工作对审计人员数量的需求，也节约了物质资源，提高内部审计的运行效率，弱化了传统审计中审计人员操作出错，数据过时等问题对内部审计带来的影响。

可见内部审计信息化的转变是必要的，但是国内对审计信息化的探索还不够深入，内部审计信息化的科学普及程度也较低，各方面都有待进一步加强，这次内部审计信息化的改革是既面临着难得的机遇，又面临着非凡的挑战。所以，我们应该充分了解内部审计信息化，提升对内部审计信息化的认识，最大限度的发挥内部审计信息化的作用，因此，本文的研究目的在于对华西医院内部审计信息化应用情况进行探索，并对发现的问题找到适合的完善方式，从而使企业存在的问题得到分析和解决，也为其他企业组织在发展内部审计信息化时提供一些参考。

1.3研究意义

企业通过结合本组织内部的实际经营情况，建立一个内部审计信息化系统，有助于实现该企业的长远发展。所以了解我国目前审计信息化建设的情况和未来发展趋势、借鉴国外信息化应用经验，对解决我国当前所面临的实现内部审计信息化的问题有重要意义，不论是对企业，还是对整个经济运行环境来说都是极具发展潜能的重要过程。

而内部审计信息化的发展也促进了医院内部审计信息化系统的完善。通过对医院内部财务资料的录入和整理，有效提取信息，提高数据的精确性，增加证据支持，系统化分析医院中的财务收入和支出、医疗材料采购管理等存在的问题，增强对医院卫生资源的控制，实现医院资源的优化，对提升管理服务水平意义重大。此外，内部审计机构具有一定的独立性，所以内部审计信息化从全局出发得出的更加清晰、客观、公正的评价也利于医院经营活动的开展。运用互联网审计信息系统，还能有效发挥审计人员辅助工作的作用，利于进一步开发应用，为企业其他管理部门提供更为完善的审计建议服务，为管理层提供科学建议。

利于从不同角度共同加强企业管理水平的提高，并提升风险防范水平。通过审计信息系统，实现对审计思路内容的共享，有利于审计人员专业知识的沟通、学习，促进审计工作人员工作能力的提高。审计工作人员关注的重点数据通过内部审计信息化系统用数据流的形式进行了展现，筛选了海量数据，从大数据的变化规律中发现风险，进而得出审计结论，使得传统的审计的思路和方法得到了丰富和发展。

1.4研究内容

本论文主要介绍了互联网背景下内部审计信息化的相关理论及现状，并针对对华西医院内部审计信息化存在问题的进行探索，提供了针对相关问题的完善措施和建议，最后希望能为其他企业的内部审计信息化建设提供借鉴，实现内部审计信息化的良好发展。

正文首先提出了本论文研究的背景、目的、意义、内容、方法等。介绍了当前内部审计信息化的发展背景及其发展的重大意义，指出审计信息化建设的难点和不足，强调了内部审计信息化系统的优点。

其次对内部审计信息化的相关理论基础进行了回顾，对内部审计信息化系统的现状进行了分析，简述了内部审计信息化的特点、作用，以及相对于传统审计的优点。简述国外的研究和实践成果的可取之处和经验，为企业内部审计信息化系统的建设提供借鉴。

然后介绍了华西医院的近况，并分析了华西医院日常内部审计信息化建设和执行中出现的问题和不足。针对华西医院在内部审计信息化方面出现的问题进行内外部原因的分析。

最后主要是针对华西医院内部审计信息化存在的问题和不足给出了对应的完善建议、思路和相关的改善措施以及对将来内部审计信息化发展的美好展望。

1.5研究方法

对比分析法：将传统内部审计和内部审计信息化的优势对比，凸显内部审计信息化的优点，分析建立适合于医院独特性的内部审计信息化系统的方式。

个例分析法：通过搜集对医院这类组织的案例分析，研究在较长的时间段里，医院内部审计信息化共存的问题及原因分析，形成对医院存在问题的总体认识。

文献研究法：通过网站和实体图书馆等方式，查找、收集、整理文献资料，形成对内部审计信息化的整体认识，并在此基础上形成论文内容的初步框架。

第二章内部审计信息化概述

2.1内部审计信息化

内部审计信息化是指内部审计部门以互联网技术为方式，应用数据库的财务信息实施审计程序，实现对审计过程的有效监控，及时发现并处理潜在的审计风险，客观公正的评价企业的经营活动，使企业的运营得到最大程度的优化。

内部审计信息化的主要职能有查账职能，审计人员检查企业财务数据是否真实准确地反映了企业的经营活动。监督职能，审计人员按照相关法律法规对单位经营、制度执行的合法性、合规性进行监督和评价。确认和咨询的新职能，通过企业对内的自我审计，发现企业内部组织运行存在的漏洞，改善企业的运营，提出有针对性的解决方案，实现企业效益最大化。

2.2内部审计信息化的发展现状

2.2.1国外企业内部审计信息化的发展现状

随着互联网技术的提升以及经济发展形势的变动，国外审计工作的发展趋势也由主要集中在财务风险审计、运营审计和合规性审计上面向风险导向审计、新职能的引入、审计质量标准提高等方面变化：

逐渐重视风险导向审计。企业经营活动中风险评估是举足轻重的，金融危机的冲击让人们更清晰的认识到，降低风险评估标准可能给人们带来巨大的灾难。

审计过程中引入的预测、咨询和保证等职能。企业内部审计过程中的基本职能一直都是评价，这可以衡量一个企业经营状况的好坏。但随着经济的快速发展，社会环境的快速更迭，评价职能无法满足企业更多的需求，因此，审计职能逐渐得到扩展。

审计质量标准的提高。随着企业内部审计信息化、规范化的发展，越来越多数量的企业和组织逐渐重视质量保证建设，提高审计质量标准在未来企业内部审计信息化的发展中重要性不可小觑，同时也对审计人员的工作能力提出了更高的标准。

2.2.2国内企业内部审计信息化的发展现状

国内企业内部审计信息化主要从以财务审计为重点开始转移到以管理和效益审计为主要内容的发展。

审计功能以价值管理为主。传统的企业审计主要纠错报、防舞弊，核对企业财务资料的准确性，检查企业治理是否存在重大偏差。而现代企业内部审计以价值管理为主的审计功能，促进了企业治理的改进，同时优化了企业的内部审计运行流程，并帮助企业在经营过程中实现经营目标。

重视过程控制。传统审计中的风险防范的实现以事后监督为主，由于事后监督发生在事件发生之后，不能有效地防范风险。而把事后监督前移就是过程控制，即在事件发生过程中就及时进行风险预防和控制。这增加了企业经营的安全性，利于企业自我优化系统的实现。

重视集中管理。信息技术的普及为企业内部审计的集中管理建设了新的平台，成为组织建立实现集中管理的前提条件。激烈的竞争也使企业内部审计人员的职责愈加重大，任务也更加迫切和艰巨，这也对企业集中管理审计资源提出了挑战。

远程审计逐渐开始应用。传统的审计以审计人员在现场实施审计为主，存在效率低下、失误率较高、稳定性较差的缺点。而随着大数据的发展，数字化的审计方法开始有更多的企业开始应用。因此，如何高效地利用互联网技术为内部审计业务服务，充分发挥内部审计信息化的便捷性成为当前企业面临的重要课题。而互联网控制的审计是将来内部审计信息化发展的重要趋势。

2.3内部审计信息化的作用

从宏观来看，在经济快速发展的背景下各行各业的组织单位数量急剧增加，单位规模也逐渐递增，财务数据众多而繁杂，而要成功的完成项目的审计工作，快速获取真实有效的数据成为了基础前提。而以大数据为平台建立的多种多样的、适合于企业内部实际情况的内部审计信息化系统有利于内部审计在我国大中型企业中更好地发挥企业审计发表审计意见、得出审计结论的作用；加强内部审计在我国企业管理层治理中的权威；健全我国企业内部审计信息化系统的建设。还在一定程度上加快了国家的发展和社会的进步，使我国企业在管理活动中能够更快的实现现代化，并与其他发达国家的企业所媲美。

从微观来看，跟随上内部审计信息化发展的局势，发挥好内部审计的作用，内部审计信息化可以为更多的企业实现最大程度地降低风险，提高企业的运营效益，改善企业内部审计工作人员的行为规范，完善企业的结构，加强企业决策的可靠性，利用信息技术对审计工作过程实行整体的、动态的监控，提高企业审计反应的及时性和准确度，促进企业管理的规范化发展，从而实现企业的全面发展，也重申了内部审计工作的重要程度，为内部审计的进一步发展奠定了扎实的基础。

2.4内部审计信息化与传统审计的对比优势

持续审计。对比传统审计中的事后审计，持续性审计贯穿了审计的整个过程，可全面实时掌握被审计单位的财务状况、可能存在的错报风险、并对持续审计中出现的问题做出快速的应对措施，最大限度地避免了损失的产生，这样的运作起到了防控的作用，成为内部审计发展的大趋势。

全覆盖审计。传统审计中审计人员面对庞大繁琐的数据采用了部分审计的方法，受制于技术的限制，审计人员被迫采用抽样审计技术进行审计工作。而计算机在审计工作中的普及使得审计人员可以及时高效地获取到全面的数据，方便了审计工作，也规避了抽样的非系统审计可能带来的抽样风险。

非现场审计。传统的审计以审计人员进行现场审计为主，人工现场调取资料进行查验佐证，审计人员需要到被审计单位甚至是前往外地进行盘存、跟函、获取审计证据等审计工作，不仅耗时耗力，而且成本高效率低。而互联网使各种成熟的信息技术无处不在，这为非现场审计的发展提供了丰富的条件，使内部审计工作不再受时间、地点的约束，提高了审计资源的利用率并降低了审计成本，实现了审计人员对被审计单位的远程访问，以数据化分析的手段高效执行审计程序。

效率性审计。传统审计更加重视精确性的审计证据，但这种审计模式仅适用于经营规模小、审计数据偏少的企业。而随着经济的高速发展和企业规模的逐渐扩大，审计过程中的工作重点也由准确性转向了效率性，内部审计信息化才能适应现代冗杂的数据和繁杂的审计程序，才能辅助审计人员高效率地实现审计目标。

第三章华西医院内部审计信息化现状分析

3.1华西医院简介

华西医院在中国西部是国家级的诊疗中心，是大规模的综合性单点医院，致力于危急症重病症难症的治疗，医院拥有大规模的医学检验中心，该检验中心通过了CAP(X病理家学会)的检查和认可，具有权威性。华西医院起源于1914年由X、英国、加拿大等国家教会联合按西方医院的运营模式成立的医院，名为华西协合大学医院，1946年该医院全部建成，简称华西医院。1951年新中国成立后人民XX接管了华西协合大学，2000年四川大学与华西协合大学医院合并了，2001年医院正式更名为四川大学华西医院。

华西医院极为重视教学建设以及医院人才队伍的优化，通过医生及护士的配套教学取得了显著的效果；医院的医疗水平位于我国前列，是西部重症医疗中心；医院为保障患者安全进一步加强了对医院医疗器材的抗菌管理、对药物价格的控制、对疾病传播的防控和对新的医疗技术的研究；为加强医院的核心竞争力，进一步实施了精细化管理，从教学研究、护士培训、患者服务、体系创新以及制度改革等方面进行了全方位的管理，为医院的长远发展奠定了基础。华西工作人员遵循着“厚德精业、求实创新”的院训，在“2030健康中国”阶段性目标的背景下，努力书写着世界一流医院的愿景。

3.2华西医院内部审计信息化存在的问题

3.2.1内部审计信息化的独立性受限

独立性是一个企业有效实施内部审计信息化、确保审计结果科学合理的基础和前提，所谓独立性是指审计人员在审计工作的信息化趋势下不存在可能会影响审计人员做出独立判断的事项，使得内部审计人员能够依照相关的职业规范，通过计算机收集适当的审计证据进而做出客观公正的审计意见。

在信息化过程中华西医院在内部审计机构的设置上独立性不足，内部审计机构在审计过程中存在与医院监察部门联合办公的情况，审计机构作为一个附属部门依赖于财务部门，服务于多个部门而不是直接对上级部门负责，受到医院内部管理的影响，无法独立于医院其他部门独立运行，严重妨碍了内部审计部门独立性作用的发挥，致使信息化的审计工作注重形式，限制了审计职能的发挥。

对内部审计信息化的认识上缺乏独立性。医院部分有资历的管理人员犯了经验主义的错误，没有充分了解到内部审计信息化的重要程度，甚至认为内部审计是给医院找麻烦的，医院的内部问题可以进行内部处理，甚至认为内部审计机构的设置仅仅是医院等级评审的要求，是对资源的浪费，认为医院的审计工作是不重要的，信息化的审计更是非必要的，是可以敷衍的，而审计机构的设置会约束医院的经营活动，产生不利影响，因此会出现有意识地去弱化内部审计机构职能的发挥，这些错误认知、消极态度都对内部审计信息化工作的开展带来了巨大的困难。

在内部审计信息化过程中内部审计人员对医院的会计核算流程和医院治理方式都比较熟悉，也更为熟悉医院的高风险，如果医院整体的独立性不够强，很多审计程序需要得到医院科主任或院领导的认可才能执行，致使审计过程受到干扰和阻碍，内部审计信息化的作用也受到限制，难以得到有效的发挥，不能及时发现并处理医院管理中存在的问题，影响医院经营活动的正常开展。

3.2.2审计工具和技术的落后

医院内部审计信息化的建设还需要高效的审计软件和先进的审计技术的配合，完善医院内部审计信息化建设促进对医院经济责任的监督和评估工作的完成进度，在此基础上为管理者提出审计建议，管理者依据这些建议调整管理模式，做出科学决策，这有利于提高医院内部审计工作的质量、医院运营效率的提高和医院的长远发展。

然而，通过相关的案例分析后发现医院对审计软件的利用率不高且较为落后，其审计软件主要用于一些基础数据处理工作。如通过审计软件访问筛选财务数据、统计数据分析等，而对于高层次的财务分析需求，现有的审计软件难以达到审计人员的需求。如现有的审计软件所应用的杜邦分析法，该分析法所应用的实收资本、净利润等数据在医院的财务数据中并不涉及，应收账款科目在医院也无从体现。

医院现有的审计软件在与门诊收费系统、医药采购系统、住院收费平台等系统的对接上出现障碍，审计软件对接后提供的数据的准确性存疑，审计风险也随之增加。而医院规模的扩大和病人数量的增加等现状都需要医院高效率的去处理更多的经济事务，需要审计人员去施行进一步审计程序，进行实质性分析程序等，做好控制测试以及总体应对措施等基本审计工作程序，而医院相对落后的审计软件不足以应对医院复杂的审计程序和繁重的工作量。

医院未实现更新的审计软件还将导致医院内部审计部门与各职能部门的沟通、与上级部门的信息传达无法实现电子信息共享，仍以纸质形式传达，其信息化的发展还相对落后，影响了内部审计的效率，使得医院的审计成本高于同期同水平的其他医院。此外，不完善的审计软件使各部门的数据结合不够灵敏，导致内部审计部门与各科室业务的对接较为困难。

3.2.3内部审计信息化规章制度建设不足

医院的内部审计部门顺利进行的信息化审计工作的关键因素是完善的内部审计信息化制度。华西医院没有及时更新内部审计信息化相关的制度，医院医疗卫生系统没有一套完整的、具体的、可操作性强的内部审计信息化运作系统和具体操作指南来保障医院审计工作的顺利运行。

医院内部审计信息化制度的不完善主要在于规章制度的实用性不强，只是对内部审计的业务指导、工作程序、职业规范提出了宽泛的要求，尽管医院按照国家审计的法律法规制订了基础的规章制度，如《审计法》，但是这些有关审计信息化的基本准则比较笼统，缺乏审计信息化系统的实施细则，对审计工作过程中的取证记录、审计报告的格式等都缺乏统一要求，导致审计人员在信息化审计工作中没有规范或前例可参考、权责不明确，只能凭借以往工作经验进行审计处理。如审计人员在了解事实、核对账目、与相关人员进行沟通时，没有按照一定的审计程序对审计内容做到全面了解并作好记录，这样的片面理解会左右最终的审计结果，影响结果的准确性。

而随着医院的进一步发展和信息化审计环境的转变，具体业务规范的缺乏就会导致新环境下不可预测的问题成为影响医院长远发展的潜在风险。此外，医院相关奖惩机制和监管机制的缺乏在一定程度上导致了审计人员在信息化审计工作中积极性的缺乏，进而抑制了医院内部审计信息化的进程和效率。

3.2.4医院内部审计信息化存在风险

传统的会计核算都是以人工的方式从纸质的凭证中获取审计数据，这些数据易于辨别，容易追溯到原始凭证验证其真实性。信息化系统高效但也存在缺陷和风险。在这种情况下，一是华西医院信息系统存在被不法分子侵入修改或窃取医院重要财务数据资料的风险，这些风险出现的时间、规模都是不可控的，风险会随着医院信息化平台的发展而更加分散，使医院可能遭受经济利益的重大损失。二是信息系统的引入也使得医院的审计过程高度依赖计算机对数据的储存和处理，这种高度依赖也可能由于系统故障、计算机死机、计算机病毒等问题而出现数据丢失或泄露的高风险。

此外，也存在审计人员在信息化过程中的素质风险，即审计人员的审计水平低于标准水平，在录入信息时出现失误，或数据处理不当，导致信息化审计工作的失败；复杂的审计环境可能引起发表的审计意见的客观公正性不足等风险。

3.2.5审计信息化人才素质不高观念落后

人才是一个企业发展的第一资源，医院内部审计信息化工作岗位需要高素质、高知识的、具有专业知识且有计算机知识储备的综合性人才来担任。然而，资料显示华西医院一部分内部审计人员是医院的财务人员，他们在长期的手工处理财务工作环境下积累了丰富的经验，但只掌握了单一的会计知识，这些经验也不适用于新的信息化环境，胜任能力不足，加之缺乏针对审计软件应用的专业教学，这部分审计人员以医院台账为重要的审计内容，重视实质性程序而忽视了控制测试的有效性对节约审计成本的重要意义，导致了医院将付出较高的成本却难以发现重大错报风险的问题，信息化审计任务完成难度提高，审计过程中出现的问题无法得到及时正确的缓解。

很多具有传统观念的医务工作者和医院领导依然仅以医疗业务作为医院的工作重点，却忽视了内部审计信息化对医院长远发展的重要程度和大数据时代给医院工作带来的风险和挑战，使内部审计信息化在医院的实施过程中缺乏工作人员支持。

此外医院也没有开展对内部审计信息化认知的宣传，使得工作人员对内部审计信息化的理解深度不够，这些观念落后的工作人员认为内部审计只是财务部门的工作内容，与其他部门没有关系，使这些部门不重视与审计机构的合作，从而导致内部审计信息化工作开展遇到阻碍、达不到预期的信息化审计结果。

第四章华西医院内部审计信息化问题成因分析

4.1内部原因

医院没有提供内部审计信息化发展所需要的内部环境，首先，医院对内部审计信息化的职能和目标的理解出现偏差，准则定义内部审计信息化的基本职能为确认和咨询，通过系统地审查组织活动的有效性，帮助促进组织完善管理、实现审计目标。医院应该充分发挥内部审计信息化监督会计核算评价经营结果的作用，帮助管理层做出科学而有依据的商业决策，促进医院经济目标和社会价值的实现。职能的定位偏差使得内部审计被理解为内部监察，间接使医院其他科室和内部审计部门不配合，出现了抵触的心理和对立的情况，以致内部审计信息化工作的开展困难重重。同时，内部审计人员也对自身的工作重点方向产生的偏移，审计人员不深挖制度问题，反倒注重寻找错洞漏洞，提不出具有建设性的意见，增加了实施审计程序的成本，加大了审计风险的发生率。

其次，医院没有注重内部审计信息化的独立性，对内部审计人员兼任财务部门的会计工作、受财务部门领导的情况不及时加以处理和纠正，以致内部审计人员职责混乱，审计工作不按章行事，导致内部审计机构的独立性受到损害、审计结论受影响；另外，内部审计信息化长时间得不到重视，也导致了内部审计部门发表的审计意见得不到高效执行，缺乏权威性，难以充分发挥内部审计信息化监督的作用，也实现不了内部审计信息化查出问题、发表意见、整改落实的良性循环。

然后，医院改革进程缓慢，治理结构不完善，仍沿袭旧有的行政模式，院长对医院各项事务拥有绝对主导权，妨碍了内部审计信息化作用的充分发挥。医院的审计工作常常是以手工的方式获取会计凭证、文件记录、账表等内部审计的依据，对信息系统的应用还停留在查找数据、编制电子版报告等基础性运用。审计信息化水平不高，系统对接出现问题，不能高效率地处理数据发现风险。

最后，医院内部审计人才队伍的配备出现问题，审计人员配备不够、审计人员的专业知识单一、审计人员知识的及时更新和后续培训不足。医院的审计内容和工作难度都在加大，原有的审计人员数量不足；审计人员虽然具备丰富的会计、审计相关的知识，却缺乏必要的计算机技能，在适应内部审计信息化系统应用方面存在难点；税法条例等法律法规的变化使得审计人员的专业知识储备过时，需要通过学习培训及时更新。

4.2外部原因

我国内部审计信息化的理论基础和应用随着时代的进步而健全，但是具有实际指导意义的法规条例还有待加强。目前，关于医院内部审计信息化的法律规章相对缺乏，而针对医院内部审计信息化工作开展的具体规范方法、实施细则还比较滞后，只有诸如《中国内部审计准则》之类的粗放的条例。2012年的《卫生系统内部审计操作指南》在一定程度上实现了对医院内部审计信息化建设的细致规范，但是该条例对审计工作具体操作的约束还是不够的，而针对内部审计信息化的具体审计规定仍然不足。内部审计工作缺乏法规的有力支撑，其审计意见也得不到强制实行，常常难以落实，受到执行者的抵制。

卫生健康委员会审计部门会在一定程度上对医院在内部审计部门的项目安排上进行调整控制，使医院在内部审计信息化系统的建立过程中受到一些限制，如经费获取受限等，这将导致内部审计信息化建设因缺乏资金而运行不起来，审计人员的工资发放不出来等情况，使建设内部审计信息化的计划夭折。

此外，由于社会整体都没有充分认识到内部审计信息化对一个企业发展的重要性，也就不会看重内部审计信息化制度的建立，没有形成对内部审计信息化具体操作流程的明确的规定；又或者形式化的照搬其他医院的内部审计信息化制度，而不是结合医院自身的实际审计状况制定规章，进一步导致医院内部审计人员在实施审计程序时没有依据，而只能运用审计人员以往的经验或个人的判断施行工作程序，也相应地增加了内部审计出现审计风险的概率。

第五章华西医院内部审计信息化改进建议

5.1加强内部审计信息化独立性建设

华西医院应独立建立内部审计部门，由专人负责领导内部审计部门。内部审计部门虽然设置在医院的内部环境中，但该部门不应该隶属于医院任何部门，医院其他部门不能相互替代，内部审计机构的地位应与其他部门同等，不受任何管理部门的制约。应该独立运行且直接对医院最高领导人负责，优化内部审计部门的业务模式，提高内部审计部门的独立性，为内部审计信息化的稳定发展提供保障。这样的设置可以减少医院环境对内部审计信息化工作的影像，大大降低审计风险发生的可能性，保证客观科学审计意见的发表。

医院内部审计部门应做到职责分离，即在信息化过程中审计部门与医疗器材管理部门、财务等部门的职责严格分离，做到各部门各司其职，形成完整的管理制度，更利于高层的信息化管理。而审计部门内部可以对审计人员实施轮岗制度，利于活跃审计工作氛围，加强审计人员对彼此的监督，提升审计人员对内部审计信息化的了解，促进工作人员互相沟通学习；强制执行内部审计回避规定，避免消极因素对审计人员个人的影响从而左右信息化审计结果。

此外，华西医院可从医院外部引进审计专业人才组成一个可以通过计算机直接监督管理医院内部审计部门的信息化审计工作的审计监督会，加强对内部审计的监察，建立协调的治理结构，继而提升内部审计信息化的独立性水平。

以惩罚机制作为提升内部审计信息化独立性的辅助措施，医院应鼓励各部门积极配合内部审计机构的审计工作，对于不配合者或出现严重审计问题的责任人实施勒令整改、通报批评等惩罚措施，性质严重者加大惩处力度，以此维护好内部审计部门执行审计工作的权威性，利于信息化审计工作的常态化。

5.2提升内部审计工具和技术

医院应开发专用的审计软件，结合丰富的外部资源研发审计软件，提升审计效率和效果。医院专用的审计软件应结合医院自身的实际需求和发展现状，借助卫生主管部门的力量，咨询专家小组的意见，将医院的独特性质整合其中，研究出适合于医疗行业的内部审计软件。将审计软件应用于医院经营管理的过程之中，在研发审计软件时，医院审计人员应联合软件开发者共同探讨审计软件的设计问题，由审计人员根据平时的审计需求对软件的实用性和可靠性进行补充，应注意遵照现有的内部审计原则，充分利用现代计算机技术的优势，考虑软件实际操作的便利程度等等。

推行无纸化管理，开展电子病历、电子挂号、电子收费等形式，医院应加速建立一个信息化内部审计系统，在系统上实现医药各部门的日常业务对接，使审计人员可以实时获取需要的审计资料，弥补了传统审计效率低下的缺陷，利于提高内部审计的质量，信息化水平的提高也实现了审计资料的共享，无纸化传递降低了实施审计程序所耗费的成本提升了审计工作效率。

此外，通过对审计数据的分析和整合，建立一套科学便捷的信息化管理系统，并设置专人对系统进行日常维护。强化审计人员对提升后的新审计软件的使用方法的学习能力也是提升内部审计工具和技术的措施之一。通过加强对内部审计人员进行审计程序所需的基础知识进行培训，如内部审计抽样方法、重大风险评估方法以及内部控制有效性测试等。

5.3加强内部审计信息化制度建设

一个好的制度能为医院的整个组织带来可预测的、稳定的经营环境，降低其中的不确定性。华西医院应根据自身的经营目标的转移、医院内部审计环境的改变和社会环境的发展不断的健全医院的内部审计信息化制度，建立更加具体、完整的实施细则，对审计人员的行为指导和业务指导做出具体的规章要求，提升细则的可操作性和实用性，促进医院在预算、收入、资金、卫生耗材的审计问题上得到优化，在审计沟通等问题上对真实情况作好记录，避免书面资料的误解，提高管理的科学性和决策的有效性，实现医院效益最大化。

修正医院内部审计信息化章程，将内部审计信息化的监督的基本职能之外的确认、咨询、建议等职能纳入章程；医院内部审计信息化业务除了对财务收支经济活动的基本审计之外，还有对内部控制活动、对医院经营的风险进行管理等重要的业务活动；还有内部审计信息化的目标是为医院提供优质服务提供建议，实现医院的社会价值等。这些理论丰富了内部审计信息化章程，也为医院审计人员具体操作审计工作给出了可参考的内容。

此外，医院应在完成对医院内部审计环境、内部审计信息化的内容和性质进行了全方位的了解和评估后，建立并完善一套监督管理机制来加强对医院内部审计信息化工作的约束和管理，严格按照规范对审计计划的完成程度、工作底稿的编制情况、审计规章的遵循状况等进行监管，进一步降低审计风险，如医院可以构建一只针对内部审计信息化工作的监管团队，落实审计责任到个人，将信息化制度纳入员工的个人考评当中，对严格执行规范的审计人员和监管人员进行嘉奖，对违规违纪者进行惩罚，建立奖惩行为和工作人员薪资的联系，最大程度的提升审计人员的工作积极性，引导医院内部审计顺着信息化的趋势发展，促进医院内部审计信息化系统的顺利开展，完善医院的机制，更好的为人民服务。

5.4医院内部审计信息化的风险防范

为了更好的适应医院日益发展的需求，需要结合医院的内部条件、整合整个医院的资源、完善内部审计信息化系统建设，以科学的方法提升管理的规范性。医院应为审计软件安装防护软件，强化系统的安全防护，保障硬件安全，并定期对计算机进行扫描，修补漏洞，使得审计软件能稳定地运行。为审计机构配备专用电脑且只与单位内网连接，避免与外部网络的连接，减少外部网络的入侵，保障审计数据的安全，防止财务数据的意外丢失。

为医院审计机构工作人员设置访问审计软件的权限，限制审计人员的可操作范围，将账户使用者与计算机终端进行捆绑，明确信息安全责任人，同时，医院加强对员工工作记录、设备接入的监控，强化审计人员的保密意识，避免审计资料外泄和违规使用，保证审计数据安全可靠。

内部审计信息化的风险是可控的，医院应加强对审计环境、审计人员和审计程序执行的管理，从而控制不当审计意见的发表，避免管理层决策的重大失误，降低医院的损失。复杂的审计环境会为企业带来审计风险，而为了降低审计环境对最终审计意见独立性的影响，医院测试内部控制运行的有效性，有效的内部控制才能减少信息化审计过程中出现过失的可能性；制定具有可行性的内部审计信息化控制制度，保障审计工作的顺利运行，减少管理者的工作量。强化内部审计机构的权威性，实现各部门对审计机构的配合，减少人为因素的干扰，使审计人员能独立地发表科学的审计意见。医院应帮助内部审计人员，及其他部门工作人员正确认识内部审计信息化对医院发展的重要性，激励审计人员积极开展审计工作，被审计部门及时的配合利于形成审计人员工作的良好氛围。积极引进新的审计方法，不断拓宽审计渠道，优化内部审计信息化的管理模式，帮助审计程序的顺利开展，利于审计活动的顺利运作，实现各部门团结协作，降低信息化审计风险。

5.5内部审计信息化人才队伍的优化

人作为开展内部审计工作的核心，审计人员直接操作着医院的内部审计工作，审计人员能力的高低对医院内部审计信息化建设至关重要。这要求提升医院内部审计人员的整体素质。

培养在任的内部审计工作人员的不断更新知识储备的意识，鼓励他们不断提升专业知识、不断强化专业技能、掌握必要的互联网技术、不断更新审计专业领域的新理论。面对审计岗位的空缺医院应当严格筛选聘任求职人员，选取具有审计资格、综合素质高、有审计经验、会操作医院专用审计软件、能随机应变应对风险和挑战的、有良好职业道德的新审计员工。通过提升审计人员的综合素质和职业素养来提高审计效率和审计质量加快构建内部审计信息化的进程。

同时结合现代审计技术信息化的需求有针对性的提升审计人员的素质，通过科学的统一教学有效提高审计人员的综合素质，从医院的药物部门、安保部门、器材部门等选拔人员进入内部审计部门，以满足不同审计流程的多种不同需求，缓解审计部门的专业短板，为审计工作提供多方位人才。

由于审计相关的税率税法每年都有变化和更新，完善审计人员的继续教育工作也是优化审计人员队伍的重要环节。继续教育中可对审计人员分岗、分级培训，可为优秀的审计工作人员提供海外学习进修的机会、与海外公司进行审计经验的沟通交流，使有潜力的审计人员有机会掌握先进的审计专业知识并因地制宜地将经验引入医院内部审计信息化的实际运作中；而对占比最高的素质水平一般的审计人员，可通过信息化的网络平台进行教学，普及结合案例分析教学的教育方式，深入浅出的案例教学有助于内部审计人员对审计专业领域的知识的深度掌握。

此外，审计信息化平台的建设能促进医院整个信息系统得到整合，可使审计信息得到共享，利于审计人员从审计经历中总结经验，使医院工作人员对内部审计信息化通过互相的沟通有更深层次的了解，也是审计人员能明确自己的职责，使审计人员通过系统实现自主学习，创造浓厚的学习氛围和良好的学习环境，也可通过网站、报纸、文件等方式去加强内部审计信息化的宣传。激励审计人员考取相关的审计师、注册会计师等技能证书，如为审计人员提供考试假、报销考试费用等

结论

随着互联网技术的快速发展，社会各个阶层都无法避免地受到了网络技术的影响。信息化环境下，内部审计也顺着内部审计信息化系统的发展潮流开展，替代了不能满足企业需求的传统审计，内部审计信息化可以高效率的实现审计程序，进一步减少在审计过程中可能出现的审计风险，使内部审计信息化进一步向着科学的方向完善。

内部审计信息化具体到医院来看，随着医院的持续发展以及患者数量的不断增加，医院内部审计的内容也逐渐增加，审计人员的工作范围从仅对医院财务收入和支出的评价和监督扩展到了对医院经营活动的规范性、控制测试的有效性和制度的执行状况展开评价监督。这时，推进内部审计信息化体系建设的完善程度能为医院经营目标的实现提供强大的推动力。

在对华西医院内部审计信息化的研究过程中发现并得出了两点结论：其一，国外对内部审计信息化系统建设这方面的研究比较全面，研究成果也相对丰富，这为我国内部审计信息化系统建设的发展提供了可借鉴的经验，我们可以结合国外的内部审计信息化的经验和国内内部审计信息化发展的实际情况，总结经验、学习案例，探究出一个适用于国内企业的内部审计信息化发展方式。其二，建设内部审计信息化是一场马拉松，内部审计信息化不是立刻就能实现的，需要专业审计人员不断去积累经验、克服系统建设中出现的困难、不断地去完善内部审计信息化的建设，使内部审计信息化成为真正能协助到企业实现其社会价值，为更多的企业的长久发展铺路。

最后，内部审计信息化是一个持续时间较长的较为繁琐的过程，本文的研究还不够完善，对内部审计信息化的理解可能还不够深入；本文对华西医院内部审计信息化存在的一些不足提出了一些浅显的改进措施，对其他进行企业内部审计信息化体系的建设有一定的参考价值，但还无法完全达到全面发展内部审计信息化的标准。但是大数据为内部审计信息化系统的完善带来了更多的可能性，随着互联网技术的发展，内部审计信息化系统的建设一定会更加健全，希望本文能为内部审计信息化的发展奉献一份渺小的支持的力量。

参考文献

[1]赵应国.加强医院内部审计信息化促进财务管理研究[J],商业研究,2016,16:38

[2]刘正富.内部审计信息化的优势浅谈[J]，财经界，2015，02：250

[3]张颖，黄金花．大数据时代企业内部审计信息化研究[J]．中国管理信息化，2016，13：66-68

[4]林阳文.关于审计信息化提升内审工作知识管理的思考[J].中国管理信息化，2019，02：32

[5]郭心怡,昂慧,赵辞瑶.医院内部审计信息化建设存在的问题与对策研究[J].现代营销(经营版),2019,01,253

[6]周婷媛,冷丽君.浅析大数据对企业建设内部审计信息化体系的影响[J].成功营销,2018,12,57

[7]胡美玲,企业审计信息化及审计组织方式分析[J].现代经济信息,2017,22,95

[8]王海桐,C公司内部审计信息化系统建设研究[D].北京：北京交通大学，2015

[9]王舒仪,大数据环境下内部审计信息化研究—以S公司为例[D].哈尔滨：哈尔滨商业大学,2018

[10]刘玮钰,X公司内部审计信息化案例研究[D].哈尔滨:哈尔滨商业大学,2017

[11]吴超英,张京英.谈医院内部审计信息化[J].台州恩泽医疗中心,2018,03,42

[12]刘亚昕,大数据时代下内部审计信息化问题探讨——以中国联通的“大数据审计系统为例[D].南昌：江西财经大学，2017

[13]马滢,BF公司内部审计信息化体系重建研究[D].哈尔滨:哈尔滨商业大学 ,2017

[14]王颖,企业内部审计信息化应用研究[D].保定:华北电力大学,2015

[15]唐宗翔,安徽省内部审计信息化建设状况调研报告——基于大数据背景的问卷调查分析[D].马鞍山市:安徽工业大学,2016

[16]陈旻,对医院内部审计信息化建设的研究[J].南平市第一医院,2015,23,295

[17]孔繁荣,实现医院内部审计信息化的作用与意义[J].焦作煤业（集团）有限责任公司中央医院,2014,36,95

[18]李镇宇,企业内部审计信息化的发展现状、趋势与对策[J].浙江财经大学东方学院,2018,16,42

[19]Jia-Chi,Chia-Lu,Nan-Ting.R&Dcapitalizationandauditfees:EvidencefromChina.AavancesinAccounting,2016,(35):39-48.

[20]MahmoudAl-akra,WaleedAbdel-Qader,Mamun-Billah.InternalauditingintheMiddleEastandNorthAfrica:Aliteraturereview.JournalofInternationalAccounting,AuditingandTaxation,2016,(26):3-27.

[21]Mazlina-Mat,Zain-Nava,ectInternalAuditAttributesandExternalAudit’sRelianceonInternalAudit:ImplicationsforAuditFees.InternationalJournalofAuditing,2013,163.

[22]Neenu,Seema-Bawa.Comparativeanalysisofclouddataintegrityauditingprotocols.JournalofNetworkandComputerApplications,2016,225-234.