提升国企办医内部审计人员大数据审计能力的路径

2022年11月国务院国资委等十三部门联合印发《支持国有企业办医疗机构高质量发展工作方案》，大力推动国有企业办医疗机构（以下简称“国企办医”）高质量发展，为国企办医带来了新的发展契机，国企办医逐渐成为我国医疗卫生服务保障体系的重要组成部分。面对竞争日趋激烈的医疗市场和集团化、规模化的国企办医，内部审计作为现代医院管理的重要内部控制手段，必须善于谋全局，将内部审计工作放在医院改革与治理中进行谋划和推动。同时，传统审计方式已经无法满足现代化审计需求，内部审计人员应当积极主动地转变工作思维，以业审融合为理念、以医疗大数据为依托、以大数据审计为手段开展医院内部审计工作，精准定位，及时挖掘出有价值的审计线索和疑点，并进行有效识别和判断，做好重大风险防范工作，充分发挥审计在反腐治乱方面的重要作用，促进国企办医稳健发展。

基于此，本文对国企办医内部审计人员大数据审计能力提升的必要性进行分析，并从内部审计人员能力建设与应用场景两个维度阐述提升医院内部审计人员大数据审计能力的路径，以促进医院内部审计工作健康发展，为现代化医院高质量发展提供坚实保障。

提升医院内部审计人员大数据审计能力的必要性

从定位看，医院内部审计在风险管理框架中是医院合规运营的“稳定器”。内部审计对医院重大决策、运营管理具有重要影响，更是实现医院各业务环节有序联动的基础保障。传统的医院内部审计工作主要围绕“财务收支审计”与“经济责任审计”展开。大数据审计技术应用于医院内部审计工作可以实现内部审计从传统被动审计到主动审计的转变，打破传统审计方法的束缚与局限，为医院内部审计工作提 供更多、更全面、更系统、更真实和更可靠的信息支持，对医院领导层和科室及职能部门的监督更加精准、全面，从而能够实现医院内部审计工作可持续发展以及审计资源的高效利用。

从医院内部审计工作看，大数据审计发展是大势所趋，是内部审计适应新时代发展的必然选择。在此背景下，医院内部审计工作对医疗数据的需求更加迫切，其审计对象更加具有医疗业务特性，数据呈现更具专业性，处理方式更加复杂。基于此，医院内部审计人员必须遵循大数据理念，通过对医院核心信息系统包括HIS系统（医院住院管理系统）、PACS系统（影像归档和通信系统）、LIS系统（实验室信息系统）等和医疗业务流程进行全面扫描分析，充分利用海量医疗数据资源和先进大数据技术方法和工具，开展跨层级、跨系统、跨部门和跨业务的深度挖掘与分析，以发现潜在不规范问题和问题线索，进行风险评估并及时做出应对措施，这就需要内部审计人员具有较高的大数据审计能力。因此，医院内部审计人员利用大数据开展审计是解决当前医院内部审计工作难题、提升内部审计质量和效率的必然要求。

国企办医大数据审计存在的不足

一是顶层设计相对滞后。由于缺少对大数据审计流程、方法等方面的具体规范和指导，使得在推动传统的经验型审计向数字化、网络化、智能化审计转变方面缺少有力抓手，从而影响了内部审计人员大数据应用能力的提升。

二是缺乏复合型大数据审计人才。大数据技术在审计领域的深入应用，需要更多精通审计实务知识与掌握大数据技术的复合型人才。由于国企办医大数据审计仍处于起始阶段，医院内部审计人员大多仍以财会背景为主，习惯了传统的审计工作模式，对大数据缺乏全面、深刻的认识。因此，在当前的审计领域，虽拥有很多传统审计经验丰富的审计人员，但真正能将大数据技术熟练运用到审计实践中的复合型人才培养存在断层。

三是内部审计人员的大数据审计思维尚未培养。审计人员的专业素养与业务水平是内部审计工作顺利开展的重要保障，是提高国企办医整体管理水平的主要途径。医院管理中涉及大量数据，包括医疗服务、财务管理、人力资源等方面，但是目前医院内部审计人员对医疗行业相关业务知识了解不够深入，没有真正将大数据思维融入日常审计工作中，缺乏将数据与审计业务结合的积极性和主动性，这导致内部审计人员对相关数据敏感度不高，建立数据之间关联性的联系能力较弱，问题洞察能力不足，最终使数据审计分析的质量和效率不佳。只有当审计人员同时具备理解医疗业务和大数据的双重视角与能力时，才有可能真正发挥数据的作用，提高审计工作的专业性与价值。这也是医院内部管理与治理现代化发展的必然要求。

四是大数据信息获取能力亟待提高。由于医疗机构信息系统较多，使得审计人员对各个系统不熟悉，对各个系统中的数据理解不深刻。如果没有与医院信息部门进行充分的沟通交流，可能导致采集的信息出现偏差，或者采集的数据不完整。医疗机构数据资源分布在不同系统中，不同系统中的数据需要人工整合，均需要耗费人力与时间成本。同时，由于审计工作自身的特殊性，所需数据可能涉及数据安全等问题，若无法获得真实、完整的数据，将最终影响到审计证据提取的数量与质量。

五是大数据审计工具应用不足。当前的审计数据分析能力依然存在短板，数据审计分析目前多采用EXCEL进行查询分析、关系分析、对比分析等，大数据分析技术诸如Python数据挖掘和Tableau可视化数据分析等在现有的审计工作中应用不够充分。

提升医院内部审计人员大数据审计能力的路径建议

（一）强化顶层设计，加速构建“业审融合、数据先行”的医疗大数据审计平台

持续推进数字化与审计业务深度融合，按照“统筹推进、重点突破”工作思 路，开展医院审计项目数据分析研究，打造一批可借鉴、可复制数据分析典型应用场景。以“应用场景 + 能力提升”双轮驱动大数据审计实验专区建设，研究建立或深化数据分析指标内容，有效激发医院内部审计人员大数据审计研究实践活力，探索常态化开展数据分析方式，提升审计研究成果和审计工作成效，充分发挥内部审计在医院高质量发展中“健康卫士”的作用。医院内部审计人员可以在典型应用场景下充分理解医院业务并进一步领悟大数据审计理念，通过实践提升业务能力，具体包括三个方面场景。

“三资”效能监测场景。“三资”主要包括资金、资产、资本。医院内部审计可以利用大数据技术对医疗资源进行实时监测，通过对医疗资源的分析，包括医院资金使用信息、各类医疗投资信息以及医生、科室、设备等信息，可以发现医疗资源的分配是否合理，是否存在资源闲置等问题。

异常检测场景。医院内部审计可以通过大数据技术，对医院的业务进行异常监测。通用业务审计方面，通过对医院的人力资源、采购、药品消耗等方面的数据进行分析，判断医院业务流程的变化是否合理，以及是否存在数据异常等情况。医院人事审计是对医院内部人事管理的一种监督和检查。大数据分析技术可以对医院人事数据进行挖掘和分析，发现人事管理中存在的问题，进而改进医院人事管理，提高医院管理水平。临床审计方面，通过处方点评大数据审计，可以发现医生开药的偏好，进而发现异常药品增量、过度用药等问题。通过对患者就诊数据、就诊科室、就诊医生等信息的分析，进而发现医疗服务的不合理或浪费，包括挂床虚假住院、过度检查、重复医疗、不必要的住院等。聚焦重点科室、重点领域、重点监控药品、耗材，跟踪研究挖掘“虚假住院”“重点药品监测分析”等大数据模型。接受捐赠方面，统计分析接受捐赠资助情况，举办或参加会议频率与涉及的科室之间的关系，发现异常价值线索。

预测分析场景。强化对数据多维度的关联分析，充分利用各类数据，进行内部分析和复核性测试，挖掘数据之间的关联性，预测分析潜在的风险和问题，并采取相应的措施。如通过对医院历史数据的分析，判断医院药品存货变化特点，研究重点科室、重点药品与存货备药、药品供应商数据关系，洞察潜在药品采购相关趋势和风险点，从而找准审计切入点，提高审计效率。

（二）提升审计人员数字素养和技能

医院内部审计人员可以从大数据审计理念、审计技术、审计方法等多个方面提高大数据审计能力，推动医院内部审计工作顺利开展。

一是构建医院内部审计人员与业务科室、职能部门定期沟通机制，协同科室运营助理，对业务流程及运营数据进行梳理分析，在交流中确定审计的重点和范围，利用大数据对业务数据进行分析，发现业务中的异常情况，提出风险预警。

二是培养大数据思维和数据分析研究能力，研究探索新技术新工具与审计业务融合的实施路径，提高在复杂医疗数据环境下处理信息的能力。医院内部审计人员应主动学习了解大数据的基础知识，如数据挖掘、数据分析、数据应用等，并学会使用相关的工具和软件，如SQL server、Python 等。医院根据自身发展状况和特点，应制定合理的内部审计人员大数据应用能力提升规划，加大对内部审计人员大数据应用能力提升的支持力度，鼓励和引导内部审计人员参与大数据应用实践，积极参加有关大数据应用方面的培训和交流，不断学习最新的大数据技术与方法。充分利用外部资源，持续推进对审计人员运用新技术新工具进行指导和培训。借助应用场景实战和分析模型，开展情景式、沉浸式计算机实用技能操作培训，及时总结分享可操作性强、可复制性高的审计模型和审计方法，在审计机构内部推广，全面提高审计工作的效率和质量。组建骨干团队，通过“传帮带”提高岗位 技能，提升队伍整体素质。

三是加强与其他国企办医之间的交流合作。各医院应充分利用外部资源，通过建立内部审计人员信息交流平台等方式，加强与其他专业机构和企业之间的交流合作，使其了解内部审计工作需要具备哪些能力、掌握哪些知识、运用哪些技术等。

（三）确保审计数据安全与保密

在大数据环境下，审计借助于计算机系统开展具体工作面临严峻的数据安全挑战，因此需要采取有效的安全保障措施，建立健全信息积累过程中的制度保障。一是强化对信息管理人员的信息安全与保密教育，二是规范审计数据的权限管理，三是逐步开展信息资源系统集中整合工作，打通各层级系统接口，实现审计系统内部信息共享。

随着大数据技术的发展，内部审计工作有了更多的信息获取渠道，审计工作变得更加简捷、高效、精准。同时，也对内部审计人员提出了更高的要求。医院内部审计人员要顺应发展趋势，主动迎接挑战，学会运用大数据理念谋划审计思路，运用大数据技术开展审计工作，运用大数据验证监督审计整改，为医院高质量发展提供更加精准的审计决策支持，成为医院内部审计的新动力。

作者：薛智

单位：宝石花医疗健康投资控股集团有限公司

来源：审计观察

编辑：孙哲

目前160000+人已关注我们，您还等什么？