高质量发展背景下医院会计信息化内部控制研究与策略

周 敏 冯珍慧 章 倩 常州市第一人民医院财务处

引言

近年来，公立医院的补偿机制、管理机制等发生变革，其经营发展所依托的内部和外部环境也随之变化。互联网的高速发展，促进了“互联网+医疗”的技术革新，“智慧医院”的发展对公立医院财务会计提出了更高的要求，传统的财务内控管理制度已不适应当前会计信息化的发展。本文在研究公立医院高质量发展的背景下，指出信息技术发展对财务管理的新要求及产生的相关问题，提出新形势下医院财务内控管理的几点建议，在事前有效规避财务风险，整体提升医院经营质效。

一、医院实施会计信息化内部控制的背景

2021年，《国务院办公厅关于推动公立医院高质量发展的意见》《公立医院高质量发展促进行动(2021-2025年)》陆续发布，要求强化信息化支撑作用，提升公立医院高质量发展新效能。2021年12月，《会计信息化发展规划(2021-2025年)》的发布提出了符合新时代要求的国家会计信息化发展体系，形成今后做好会计信息化工作的具体行动指南。

目前，很多公立医院都建立和实施了会计信息化系统，医院业务活动系统和财务核算系统相互联通，业务流、资金流和信息流统一，数据信息化程度较高，急需建立一套统一的、与时俱进的内部控制制度加以有效约束，加强医院的风险管理，提升医院的经济效益和社会效益。本文分析公立医院实施会计信息化内控制度过程中存在的普遍性问题，以常州市C公立医院为例，提出解决这些问题的整体思路和具体建议，有效提升医院内控制度实施效果，推进公立医院高质量发展。

二、实施会计信息化内部控制的必要性

会计信息化大大提升了财务工作效率，提高了财务核算质量，财务管理的模式也发生改变，由事后管理向事中控制、事先预测转变，推动了会计理论、技术、方法、观念的创新，让财务信息成为医院领导管理决策的重要依据，这是现代财务工作的全新模式，同时也对医院内部控制提出了更高的要求[1]。

(一)医院内部控制建设要求

公立医院推行内部控制建设面临内外两个方面的要求。一方面是落实监管政策要求，《财政部关于全面推进行政事业单位内部控制建设的指导意见》《公立医院内部控制管理办法》等文件提出要求，公立医院作为非营利性事业单位，业务活动复杂，需深入推进内部控制建设，规范内部经济和业务活动，规范内部权力运行制约[2]。另一方面是公立医院高质量发展的自身要求，随着深化医药卫生体制改革，考核三级公立医院绩效、取消药品耗材加成、构建新的运行补偿机制等，都对公立医院规范化、精细化管理提出了更高要求[3]。

(二)会计核算和管理环境改变

会计信息化系统实施后，财务核算的条件发生了很大程度的变革。财务部门的组成人员和岗位设置变化，由原来单一的会计核算人员转换为具备会计核算、财务管理、信息技术、数据统计分析等多学科知识的专业素质人员，会计工作的主要内容也已经不是传统简单的财务核算工作，而是侧重于对医院经济运管活动的分析和管理；大数据环境下计算机信息处理更自动、快速，弥补了传统手工记账的不足，为医院运营管理工作提供及时、有效的信息，更深层次地挖掘了财务数据的价值，对内部控制制度的范围和控制过程要求更高。

(三)内部控制范围变化且控制难度加大

随着信息技术的飞速发展，大数据、人工智能在财务领域的应用广泛深入，线上财务信息系统日渐完善，常州市C公立医院目前已经实现的网络系统功能有：线上报销、网络审批、预算管理、网银支付、对账平台、票据管理、科研项目管理、网上报税等，会计信息化发展增加了财务系统安全控制的难度，这些应用软件顺利实施且互联互通都需要设置相匹配的内部控制流程，将关键点嵌入医院信息系统，来健全系统内部控制。

三、会计信息化内部控制存在的问题

“智慧财务”是医院会计信息化不断深化的产物，由于信息技术发展、国家政策、财务管理模式等诸多因素的影响，“智慧财务”在公立医院管理中的运用存在种种不足之处。常州市C医院是三级综合甲等医院，会计信息化工作起步于2016年，经过几年的探索，逐步提高了财务信息化水平，但在“智慧财务”信息化建设中仍存在着许多医院会计信息化内部控制的普遍问题。

(一)财务系统软件未充分发挥管理职能

随着财务系统与业务系统的全面融合，自助结算、电子发票、网络报销、银医互联等功能得以实现，大大提高了财务工作效率，同时也对医院内部控制提出新的要求。而市场上的医院财务软件均为标准化模块，需要结合各家医院的不同情况进行定制化开发，并在实施时根据医院需要加入内部控制点。目前的财务软件绝大部分只是统计汇总的功能，更注重“核算”职能，忽视了会计的“管理”职能。财务软件要与管理目标、管理思想相融合，才能给医院的运营管理提供助力。

(二)会计岗位权限配置不够明确清晰

在会计信息化核算环境下，系统操作高度集中，会计核算工作简化，会计岗位重新划分，部分岗位合并，比如财务数据输入兼任数据报送工作，出纳同时兼任会计记账工作，一些不相容职务得不到分离，降低了相互牵制的权力。在目前的会计内部控制工作中，会计工作岗位的划分和账号与权限的控制管理是较为凸显的问题，给会计内部控制工作带来很大的隐患。

(三)会计信息化数据安全缺乏保障

会计工作使用的软件和系统，涉及到大量的数据处理和分析，比如财务上业务收入数据来源于HIS系统，而HIS系统的不稳定会导致收入数据有误，且难以查明原因，相关程序、文件、数据等信息的仿造、复制和篡改难以发现或避免，数据保护存在隐患。另外财务资料安全强度不够，财务数据都是在开放式菜单中以简单的方式保存，不能有效控制财务数据的泄露、违规篡改等问题[4]。

(四)复合型财务信息化人员匮乏

信息技术的发展造就了相关行业、领域应用的更新和换代，大数据、人工智能在财务领域的应用越来越广泛，“智慧医疗”要求财务人员具备相关的专业水平和技能，促使财务人员向复合型、管理型人才转变。然而，医院财务工作人员的整体信息化知识掌握度不够，网络管理力量薄弱，既精通财务专业知识，又熟悉信息技术的人才比较稀缺，从而导致系统在运行中出现问题时不能及时解决，限制了软件最大效用地发挥。

(五)内部控制体系不够完善

会计信息化发展，许多业务处理程序化，由计算机自主完成。相关人员不再直接参与和控制，会计信息化系统的内部控制体系发生了甚大的变化，但内部架构还是沿用原先的制度体系，需要贴合医院的实际情况来制定内部控制的制度。比如，信息化后各会计岗位的职责分工变化、收费系统传输数据的核对机制如何建立、退费流程各个岗位的职责和权限定位、电子发票应用管理、系统间的数据口径如何统一等新的问题不断出现，需要不断完善内部控制体系建设。

四、会计信息化内部控制应对策略

随着会计信息系统全面应用，有效提高了医院经济活动的效率，同时也对医院健全内部控制体制带来了新的挑战，防范会计信息化系统风险和规范会计行为是医院内部控制的一个重要内容。C医院是常州市2021年行政事业单位内部控制规范体系建设项目试点单位，以完善内部控制为目的，围绕“组织”“流程”“权限”“信息”和“制度”五个方面进行内部控制体系建设，涉及常规六大经济领域161个子流程，针对“智慧财务”信息化建设中存在的内控风险点，提出了优化医院内部控制环境的改进措施。

(一)科学规划会计信息化系统建设

根据公立医院“经济管理年”推广要求，“推进实现单位内部运营管理平台系统与医疗等业务系统互联互通，数据共享共用”。一是做好顶层设计、统筹规划。C医院在推行“智慧财务”信息化建设过程中将经济活动及其内部控制流程嵌入医院信息系统，将内控理念、控制流程、控制方法等要素通过信息化手段固化到信息系统中。二是流程再造、制度规范。对标行业内控规范体系，修订、补充、完善各项管理制度；重塑标准化流程，在流程中的岗位职责要相互分离、归口管理、授权审批、预算控制、表单管控等内控手段。三是统一平台、提升质量。建设统一数据平台，遵循统一的会计数据标准，提高财务软件的质量，财务数据模块融合到统一平台，与业务数据之间相互衔接、自动核对、彼此校验、同步更新、定时备份，各部门共享共用，提升数据治理水平，推动会计职能向管理会计转型[5]。

(二)有效落实各级人员岗位责任制

内部控制要对医院管理的各个环节进行全方位的控制，要让所有的经济活动都处于监控之下，并制定行之有效的控制方式，让所有的职能部门都处于控制活动的环节中，利用批准、授权、检查、调整、复核等多种程序来保障内控安全。一是明确岗位职能分工。加强内部各环节、各部门的相互牵制作用，合理设置会计工作岗位，明确财务主管、系统操作、记账、审核复核、电算化维护、档案管理、数据分析等岗位职责。通过岗位说明书明确每个岗位的目标、职责、权限、流程等，建立层次分明、职责明确的会计人员岗位责任体系。二是控制重点环节和关键岗位，主要抓三个点：资金、成本、权力。统筹规划资金，防止资金被挪用或贪污；严格把控成本，防止成本支出弄虚作假；有效控制各职能部门权力，防止因权力的滥用和不恰当的使用带来的经济损失。三是严格执行系统操作人员权限管理，提高财务人员风险防范意识，应用CA认证、电子签名等技术防止无权限的人员违规操作系统[6]。

(三)多措并举保障会计信息数据安全

加强信息安全建设，保证会计信息安全。一是将业务处理程序标准化。将任何经济业务处理都划分为六个程序：授权、经办、审核、实施、记录和复审，实际业务发生按照预先规划的路径执行，编纂各类经济业务的流程图，并制定与之相对应的违规处罚措施，让经办人有章可循，有据可依。二是强化会计数据的安全控制，降低计算机软、硬件风险。制定数据安全管理制度，分类分级管理敏感数据，定期做好数据的维护，会计凭证、账簿、报表及存储于电脑中的会计资料，在账务处理完毕时须及时打印纸质材料予以保存。会计账套按月备份，不仅要保存好纸质核算资料，同时也需要对存储于电脑中的各类财务数据和有关资料进行备份。三是做好信息系统的安全管理。建立信息安全有效保障机制和应急处理机制，其中，重点关注用户账户及权限管理、系统用户登录、系统数据备份及测试、信息系统安全保密、网络病毒及漏洞扫描及补丁升级、系统硬件(机房及服务器)维护等方面。

(四)逐步培养复合型会计人才

“十四五”时期是会计工作实现高质量发展的关键时期，信息技术发展推动财务业务活动与医疗业务活动相互融合，推动“智慧财务”发展，迫切需要一批精通会计业务、知晓系统管理、懂得设备维护、熟习掌握现代信息处理技术的会计信息化复合型人才，推动会计工作适应现代信息化转型，实现提质增效的改革发展目标[7]。一是岗位招聘时提高财务管理岗位的要求，引进信息技术、数据统计、网络管理、智能财务等多专业知识人才。二是注重财务管理的培训，定期或分阶段进行专业培训、组织财务管理人员参加外部进修与学习，提升财务人员的综合技能。三是建立公平的岗位晋升机制，提高财务管理人员的工作积极性，有利于落实会计信息化应用发展。四是推行运营助理制度，深入临床，建立良好的运营管理交流机制，促进业财融合。

(五)全面加强会计信息化监督管理

完善公立医院内部监督管理机制，全面实施会计信息化监督措施，保证充分落实和执行内部控制的效果[8]。一是根据内部控制规范化流程调整现有信息系统中已经不适用的流程和参数，涉及经济活动事项相关业务信息系统进一步完善用户岗位权限、嵌入内部控制点、信息单据流转、各系统间数据接口衔接、数据共享与交互程序等。二是利用内部审计力量，加强部门联合工作，实现信息化环境下的审计任务，对内部监控给出有效且公正的评价，提升审计的效率。三是建立财务软件功能第三方认证制度，定期进行系统风险评估，及时反馈评估结果，拟定整改方案，提升会计信息化水平。

五、结语

会计信息化已经在越来越多的公立医院中得到应用发展，也促使医院对自身的内部控制制度不断修改、完善和健全，制定符合会计信息化的内部控制规范，保障提高财务信息的真实、准确和完整，保证会计信息系统在内控体系下规范高效运行，进一步提升公立医院运营效率，促进公立医院高质量发展。