信息化环境下内部审计与内部控制管理.docVIP

信息化环境下内部审计与内部控制管理 　　摘要：网络信息技术的不断发展及计算机技术在医院各个领域的广泛应用对医院的内部审计控制管理工作提出了新的要求。本文通过对信息化重要性的分析认为，医院的内部审计控制工作应该适合信息化建设而建立起医院内部的信息管理系统以保证内部控制的有效进行。 　　关键词：信息化环境；内部审计；计算机技术；医院管理 　　医院信息化作为促进医院各项工作创新和升级的突破口，它的不断升级是为了更好地适应社会的发展，在降低经营风险的过程中为社会提供更好的医疗服务。医院信息化也已成为医院发展生存的必经之路，很多医院在信息化建设中都创建了一整套的内部审计控制制度并取得了不错的效果。本文针对医院信息化的重要性以及存在问题，提出自己的一些看法为广大医院的信息化建设提供一些参考。 　　一、医院信息化的重要性 　　1.医院信息化是促进内部审计进步的必然选择 　　信息是当今现代的主题，信息资讯也顺理成章地成为促进社会生产进步的一个重要元素。加快信息化建设逐渐成为世界各国的共识。审计工作在信息化的环境下可以更快地适应社会前进的脚步，牢牢把握住信息的先机，为审计的发展抢占优势。 　　2.医院信息化是提升内部审计监督能力的重要途径 　　目前，传统的审计模式已不能满足当今医院繁杂的业务审计需要。信息化的到来可以提高医院的审计监督能力，解决人才短缺等矛盾，从而维护医院有序的发展。 　　3.医院信息化是提高内部审计技术的重要手段 　　“金审工程”的启用和信息化建设的突飞猛进，逐步实现了手工审计向信息技术审计的转变，大大提升了审计工作的技术水平，提高了审计工作的效率。因此，医院信息化建设的提升是促进审计发展的重要手段。 　　二、医院信息化对内部审计与内部控制管理的作用 　　1.控制环境，把握方向 　　控制环境作为实施内部控制的保障，它直接影响着内部控制的贯彻执行、经营目标及整体战略目标的实现。医院内部控制环境的好坏直接影响到医院其他事务的实行及其效果。医院信息化的建设可以控制环境，把握医院发展方向，规划好医院的整体组织结构，明确每个人的职责及做好相应的人力资源策划程序工作。 　　2.风险评估，减少损失 　　风险评估是指在风险事件发生之前或之后（但还没有结束），对事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作，是提高内部控制效率和效果的关键。在面临内部和外部各方面的风险时，医院的各个部门都要进行风险评估，从而加大对风险的管理。医院信息化的内部审计工作可以更高效地对风险进行数据分析，为内部的管理提供有利的依据，使内部管理能够快速做出调整，以减少医院的经营损失。 　　3.控制活动，规范管理 　　控制活动是在风险评估的基础上确保管理阶层的指令得以执行的政策及程序。它的目的是帮助医院在经营过程中减少经济损失。控制活动在医院的各个阶层和职能之间都会出现。医院信息化的建设可以很好地控制活动，促使职责分开、业务流程、信息处理、规章制度等正常进行。 　　4.信息沟通，资源共享 　　医院信息化下审计工作可以促进信息之间的沟通，实现医院内部员工在工作时对工作流程和医院经营过程中所需信息的资源共享，可以使员工明白自己在工作中所扮演的角色，以及医院的工作制度，使工作有条不紊地进行。医院信息化可以沟通政府、民众及与医院相挂钩的任何机构，以保证医院的正常运营。 　　5.时时监督，调整方略 　　信息化环境下的内部控制可以随时对在审计过程中的数据进行分析，对不恰当之处做出相应的调整，以保证医院总体目标的顺利进行，确保相关制度的落实，保证医院的正常运行，提高医院的经营管理水平，促进审计信息质量的提高。 　　三、医院内部审计与内部控制管理存在的问题 　　1.内部控制管理职责混乱 　　医院在传统的审计管理过程中，不同的员工有着不同的工作，各种工作之间也做到了与不相容的职务相分离，尽管工作程序繁琐、工作的速率不高，但是工作之间的责任结构体系很清晰。并且，还可以利用职务之间的制约关系，对不同的账目进行审计。而在信息化的条件下，由于数据处理都是由计算机进行，在处理的过程中难免会出现数据错误从而导致整个会计工作的失误。不仅如此，信息化还使得很多不相容的职务都兼容到了一起，导致了出错后职责不清晰的局面，严重影响了审计管理工作的顺利进行。 　　2.会计信息资料风险系数大 　　传统的手工记账虽然效率不快但是安全系数比较高，一般医院的内部资料外人是很难获取的。随着信息化的建设的发展和信息资源的共享，医院的很多资料都以电子数据形式存储在数据库里，很多不怀好意的不法分子就可以通过网络技术窃取医院的内部资料，从而给医院的经营管理造成一定负面影响。 　　3.内部控制做假难度系数减小 　　一般的会计工作很多账目都是手工