医院信息系统环境中的内部控制优化探讨--毕业论文设计.docVIP

医院信息系统环境中的内部控制优化探讨 摘要：目前医院信息系统在医院中广泛运用，医院信息系统环境中的内部控制有别于传统管理模式下的内部控制。文章从医院信息系统对内部控制要素的影响进行分析，对医院信息系统环境下的内部控制优化提出相应措施。 关键词：医院信息系统 内部控制 优化 中图分类号：f243 文献标识码：a 文章编号：1004-4914（2012）10-274-02 随着医改的不断深化，作为医改“四梁八柱”之一的卫生信息化在医院管理中得到运用。医院建立医院信息系统，利用计算机软硬件技术、网络通信技术等现代化手段，对医院及其所属各部门业务流、物资流、信息流、资金流进行综合管理，对在医疗活动各阶段中产生的数据进行采集、存贮、处理、提取、传输、汇总、加工生成各种信息，从而为医院的整体运行提供全面、自动化的管理以及各种服务。①医院信息系统体现了综合性、数据处理及时性、实时性，数据核算多维性和信息传递双向性的特点。 医院信息系统作为一种信息化的管理手段和工具，其实质是集医院组织模式、业务流程、医院规范和信息技术、实施方法为一体的综合应用管理系统。内部控制作为一种先进的组织管理制度在现代医院管理中有着重要的作用。医院信息系统作为管理工具嵌入内部控制，可以提高内部控制的效率，但由于医院信息系统的特点，使得内部控制有别于传统管理模式下的内部控制。对内部控制进行优化，提高医院内部控制有效性显得尤为重要。 一、医院信息系统环境对医院内部控制要素的影响 在实施医院信息系统下，医院的内部控制系统仍然由内部控制环境、风险评估、控制活动、信息与沟通、监督五要素组成，但是由于医院信息系统所具有的特点，使内部控制要素内部的构成、内容、特征都有了新的变化。 1.对医院内部控制环境的影响。我国医院大部分医院用平行的职能型组织结构。②由于医院信息系统实行的是流程化的管理，会打破以前的条块分割，减少或合并流程中重复的环节，导致医院组织结构的改变，内部控制层次相应减少，原有的组织机构配合信息系统相应进行调整，组织结构扁平化，岗位责任更加明确。同时，医院领导在这个流动和动态的流程中,不仅是组织等级中的上层，还是行动的中心。 2.对医院内部控制风险评估的影响。由于医院多采用购买成品软件或委托开发的形式，软件没有统一的规范标准，同时软件自身的设计缺陷导致内部控制风险的加大。医院信息系统下数据处理、访问权限由手工方式下的物理控制变为以计算机技术为基础的自动控制，业务流程的自动化导致处理过程无法观察，发现计算机舞弊和犯罪的难度较手工会计系统更大，造成的危害和损失比手工会计系统严重。计算机硬件、软件、网络漏洞和安全隐患等都存在不可预见风险，给内部控制带来诸如营运风险、授权风险、信息技术风险、财务风险、廉政风险和人员道德风险等新的潜在风险。新风险的发现、分析和评估就要求内部控制有新的理念和方法，能够及时准确地分析、辨认可能发生的风险，制定相应的措施，及时应对新的风险。 3.对医院内部控制活动的影响。在内部控制活动中，伴随业务流程的改变，控制环节、控制范围、控制方式、控制对象都发生了变化。数据的传输自动化、计算过程自动化、程序化，排除了人为因素，该环节不再成为重点关注的环节，而如何保证系统计算的正确性、运行的稳定性成为控制重点。控制范围不再是单一的财务人员的会计控制，扩大为所有运用系统的操作人员、管理人员和维护人员的共同控制。控制方式也由单一制度控制转为程序和制度结合控制。内部控制对象转为对人和计算机的控制。医院信息系统应采用灵活多样的控制手段，加强对内部控制体系的预防、检查和纠正功能。 4.对信息与沟通的影响。信息与沟通是贯穿整个内部控制系统的要素。医院信息系统承担量化信息的筛选、集输、沟通。信息系统打破过去信息滞后的情况，实时反应、汇总信息流。在合理的授权下，门诊系统、住院系统、物流系统、资产系统、财务系统、成本系统等，可以随时享受共享的信息，从而帮助管理者及时识别、捕捉确切的与医院经营活动相关信息，实现信息沟通的目的。 5.对监督的影响。在医院信息系统环境下，内部控制是一种人机结合的模式，许多控制程序、控制指标和控制方法等都嵌入计算机信息系统内部，医院内部控制的程序化使得内部控制具有一定的依赖性,这些应用程序发挥内部控制的作用，其差错和有效性使得已经对计算机有依赖性的人们不容易发现其中的错误。因此，监督应当及时了解原来设置在信息系统内的控制程序、控制参数是否过时，并针对医院运营情况，及时调整或更改信息系统的控制程序，由适当的人员在适当的时候对控制制度的设计和运作有效重新进行评估。 二、医院信息系统内部控制优化途径 1.更新管理观念。医院信息系统是一种基于经营环境管理理念、管理模式和业务流程要求的实时动态控制模型，因此医院管理要更新管理观念，树立三位立体动态管理观念，根据医院