大數據時代公立醫院內部審計的機遇與挑戰
來源:用戶上傳
作者:
摘要：目前，大數據背景下的數據挖掘技術在各領域的應用甚廣，大數據的蓬勃發展已經對各行各業產生了深遠的影響。大數據時代改變了審計方法，提升了審計效率，強化了預測能力，產生了很多卓越的成果，這些都為內部審計工作提出了更高的要求。本文主要立足于大數據背景下的公立醫院內部審計所帶來的具體影響，分析基于大數據背景下的公立醫院內部審計工作所面臨的機遇與挑戰，指出與其相關的防范與控制措施。
關鍵詞：內部審計;大數據;機遇;挑戰
中圖分類號：F239.45
文獻識別碼：A
文章編號：1001-828X（2019）010-0170-02
審計依數據而生，用數據說話。審計信息化從最初的計算機輔助審計，到審計分析平臺或聯網審計平臺，審計機關不斷取得、累積各個單位、行業的數據，在行業內部進行數據比對或不同行業間進行數據分析做了一定程度的探索，取得了豐碩的成果。國務院在2015年發布了《促進大數據發展行動綱要》，直接推動了政府信息系統與互聯數據的開放、共享，加快了政府信息平臺的整合，大數據分析給審計工作轉型升級，更好的發揮職能帶來了更大的機遇。內部審計人員應該從中認識到大數據時代的到來給內審工作帶來的巨大促進作用，但為了更好的發揮內部審計監督在單位內部的作用，還要研究和防范大數據環境下的內部審計風險。
一、何為大數據
麥肯錫全球研究所曾給大數據下過一個定義：一種規模大到在獲取、存儲、管理、分析方面大大超出了傳統數據庫軟件工具能力范圍的數據集合，具有海量的數據規模、快速的數據流轉、多樣的數據類型和價值密度低四大特征。大數據的分析采集，主要依托于一系列關鍵技術，對高頻率、大容量、不同結構和類型的數據進行采集、存儲、分析和展示，從而創造出新的、更大的價值。大數據時代，促使人們思維方式發生實質轉變，即不再依賴抽樣分析，而是處理所有數據;不再過分追求數據的準確性，而是追求數據的使用效率;不再熱衷于找到事物的因果聯系，而是利用事物之間的彼此關系。奧巴馬政府曾有一個比喻，把大數據稱之為“未來的新石油”，控制了數據流的人將主宰未來的世界。大型醫學數據的收集和分析也在臨床醫學的發展中起著重要作用。對醫療機構信息化進程推動具有極大的價值。
二、大數據時代公立醫院內部審計的機遇
1.改變審計方法，推動審計轉型
公立醫院傳統的內部審計一直以來基本以抽樣審計為主，主要是考慮審計兩個成本，即人力成本、時間成本。隨著大數據時代的到來，全面審計和逐一審計也將提上日程。而抽樣審計對專業審計人員而言卻有一定的風險。如果審計人員希望降低采樣風險，他們只能增加樣本量，而增加樣本量會增加時間成本。因此，審計是有一定局限性的。而大數據時代的到來為審計風險評估提供了新的思維模式。在大數據背景下，審計人員不再受成本效益數據樣本的限制，他們可以收集更多的審計證據，甚至是所有數據，并將審計風險控制在可接受的范圍之內。
2.提升審計效率，降低審計成本
大數據時代的到來，利用計算機讓各種數據處理、分析、運用技術得到了充分運用，數據挖掘技術等工具的運行，極大地提高了審計效率，同時也降低了審計成本。
在傳統審計模式下，審計人員將花大量時間在審查單位的會計憑證和會計資料上，從而忽視了最重要的發現問題和分析問題。在大數據背景下，審計人員只需要充分利用好計算機，根據審計風險和業務流程特點，通過審計軟件獲取大量數據，并通過軟件的有效篩選，快速查找有用信息。因此，大數據背景下的審計具有更廣的控制范圍，更長的時間跨度。從而也節省了大量的人力和時間，使得審計工作在信息技術的幫助下顯得更加實時與高效。
3.突破審計瓶頸，強化預測能力
公立醫院業務多而且雜，進行內部審計時捕捉到的信息不全一直是其一大瓶頸。而在大數據背景下，完全可以利用數據軟件集中獲取數據，全盤掌握公立醫院運營的各項數據，極大地推動了審計能力，為審計目標提供增值。另一方面，審計人員可以使用審計軟件，通過對海量數據的收集和挖掘，對其進行匯總、分析。也就是可以通過兩者事物之間的聯系來預測未來的趨勢。他們可以從更高層次，更廣泛的范圍和更全面的角度提出更具前瞻性的審計意見和建議。內部審計也可以用于組織運營與分析，為內部審計提供具有預測性目的的報告，從而不僅僅限制于評估，還可以綜合收集和分析大量的數據。
三、大數據時代公立醫院內部審計的挑戰
1.注重信息安全，關注損失風險
互聯網科技快速發展，在這個時代中，數據才是核心。數據存儲在云端設備中，醫院里每個部門的信息都要轉換為數據上傳到云端存儲起來。若不加強對云端數據的管控，很有可能會導致所有內部審計信息的丟失，同時大量數據都有可能受到攻擊或者被泄露。一旦數據出現不實或者丟失，那將浪費大量的人力重新采集，從而降低了使用效率。另一方面，如果數據泄露，競爭對手將掌握醫院的大量重要信息，這將造成無法彌補的損失。因此，在大數據時代，信息安全已成為信息化和數字化最該關注的層面。而一些醫院沒有能力開發大型數據存儲軟件和設備，他們只能依靠服務外包，這樣無疑更加重了數據泄漏和丟失的風險。因此，關注信息安全迫在眉睫。
2.提升人員水平，確保審計質量
內部審計工作能否有序高效地開展，很大程度上取決于審計人員。就目前的情況來看，進行內部審計的人員主要來源于財會相關專業，他們了解會計的思路與審計的原理，但對信息技術這一塊領域并沒有太多的接觸與了解。他們缺乏相關的專業知識和技術操作能力，使得審計工作不能按時按量完成。此外，一些內部審計人員年齡偏大，無法較好地接收新技術、新方法，即使經過專業的審計培訓，也不能在短時間內改變這一現狀。另一方面，編寫審計軟件程序的幾乎都是計算機專業出身的，他們對會計和審計沒有透徹的了解，這導致審計軟件無法實現其目標作用。而通過專有技術挖掘和分析海量數據是大數據時代內部審計的主要任務之一，因此，內部審計迫切需要培養這方面數據應用創新、并精通業務和數據分析的人才。這些原因都將限制大數據時代背景下內部審計的發展。 3.規范審計制度，減少審計風險
俗話說，沒有規矩不成方圓。大數據時代的內部審計也是如此。目前，中國的審計制度跟不上信息時代快速發展的步伐。審計制度也不利于當前審計程序、證據、方法、風險、時間和內部控制等方面的有效轉變，主要是因為現行的審計制度不僅缺乏相關法律法規的支持，而且還有許多審計方法諸如互聯網在線審計等無法有效實現。
就公立醫院內部審計而言，相關的法律法規支持較少。而隨著大數據時代的到來，有關醫療衛生機構的內部審計的法律法規更是一個很大的缺口。相關醫療衛生機構缺乏審計證據和相關操作規范，同時審計過程中能夠參考的具體實例太少，也在一定程度上增加了內部審計的風險。
四、大數據時代公立醫院內部審計的風險防控措施
1.樹立大數據理念
首先是以數據為核心。在大數據審計背景下，審計人員所面對的數量性質發生了改變，不僅僅是紙質的手工會計資料、會計憑證、會計賬簿和報表數據，還包括具有高度通用性，模糊性和相關性的大量電子數據。這就要求審計人員依靠數據，以數據為中心，對大量數據進行分析和現場驗證。第二是要關注信息流。對大量資金、物資和業務進行跟蹤，深入挖掘，嚴格查訪。
再次是多維度數據關聯。把醫院內部所關聯的利益關系體的有關數據，都采集積累在自己的數據庫。數據的類型應該是多樣化、多維度、多結構的。不能拒絕自己不認識、不知道的數據，往往陌生的才是可能產生問題的原因。第四是運用關聯、比對、篩選、模型分析的方法，對數據進行“加工”，要跳出單一的賬本、單一的勾稽關系，去更大的范圍和更多的利益關系里尋找數據產生的原因和結果。
2.提高大數據內審的安全性
為了提高內部審計工作的安全性，公立醫院內部相關部門需要自行研發具有一定技術性的軟件與設備，加大這些設備的研發力度，以提高數據使用的安全性和完整性，降低設備與系統崩潰而帶來的一系列風險。信息部門必須實施好系統預防相關措施，避免黑客入侵重要數據庫，不斷提高審計系統的機密性。在工作過程中，技術人員應重點檢查審計人員數據信息的輸入情況，并仔細分析數據信息，做好數據的修改和維護。另一方面，信息技術人員可以開發一個專門的數據存儲平臺，供醫院有針對性地存儲和保護大型醫療數據。當然也可以通過相關軟件公司開發專門針對醫院的審計軟件，但必須注意信息的安全性，并且要由本單位的人員掌握軟件的核心操作內容。
其次，提高大數據內審的安全性少不了必要的監管。通常，內部審計風險控制應包括微觀解決方案和宏觀解決方案。隨著互聯網的大力普及，內部審計的隱蔽性也逐漸增強。如果失去了相關部門的有效監督，將會給企業內部審計工作帶來巨大風險。同時，為了保證信息數據的真實性和可靠性，還需要對內部審計模式進行必要的改革，以降低內審工作的風險力度。
再次，對獲取的審計大數據應進行分級管理，根據數據的重要性進行等級分類，對確需保護的數據，必須有切實可靠的手段進行有效管理。第一是應有嚴格的權限審批控制手續，規范大數據利用的具體工作流程，防止數據的濫用亂用;第二是對獲取和使用的被審計單位數據，應嚴格按照審計署《審計項目電子數據保密管理辦法》要求進行管理，若對數據的管理無法做到真實有效，大數據就會面臨失控的風險。
3.提高內部審計隊伍的整體素質
大數據是一個龐大的、高增長率和多樣化的信息資產，需要新的處理模式，以具有更強的決策能力、洞察力和流程優化能力。如何利用大數據這一切對我們內部審計人員的水平提出了更高的要求。所以，內部審計人員的綜合素質直接影響到審計的效率。為削弱審計的人員風險，加強內審隊伍的整體綜合素質，更好地提高審計質量，公立醫院必須擁有一支強有力的高素質的審計隊伍，以匹配目前的審計現狀。因此，必須嚴格挑選內部審計人員，結合醫院信息化建設和醫療機構內部審計的特點，有序開展針對于審計人員的多層次、高效率、多元化的培訓，培養一批熟悉醫療機構內審工作，具有較強專業能力的復合型高素質人才。同時，還可以引入相關審計方面的專業人才。有關高校應高度重視培養出具有高素質的復合型審計人才。推動產生一批審計會計專業與計算機專業的復合型人才。這樣做才能在源頭保障數據信息的真實性，不斷減少內部審計環節中的風險。
4.完善內審相關法律法規
法律法規是有針對性地完善大數據時代審計及內部審計的相關法律法規，能較好地為大數據時代的審計工作提供方向與應用指南，能明確地劃分出內部審計各部門的職責。同時，醫療衛生管理部門可以制定一套與現代醫療衛生行業審計相關的規章制度，使得醫療機構的內審可以有法可依，在大數據環境下更加具有法律嚴謹性。同時，還能維護好醫院內部審計人員的合法權益，有效降低內部審計的制度風險。醫療衛生行業大環境也迫切需要不斷完善相關內部審計標準，不斷提高內部審計部門的透明度，定期檢查內部審計人員的工作內容，盡量降低內部審計的工作風險。
轉載注明來源:http://www.hailuomaifang.com/3/view-14854437.htm
