摘要：內部控制的探討并不是一個新鮮的話題，但在新醫改環境下，尤其隨著信息網絡技術的飛速發展，醫院資源計劃信息系統(HRP)應運而生，成為近幾年在醫院廣泛使用的計算機管理系統。但是管理信息系統的不斷擴張，也給醫院財務內部控制帶來了全新挑戰。本文主要針對HRP環境下的醫院內部控制問題進行探討，以達到有效控制、規范醫院財務管理的目的。

　　關鍵詞：發中文核心,HRP,內部控制

　　一、HRP系統在醫院內部管理中的運用

　　隨著醫療改革進一步深入，醫院的競爭也愈加激烈，因而強烈要求醫院實行更為科學化、規范化、精細化管理來提升醫院管理水平以適應競爭需要，醫院資源計劃信息系統(HRP)正是在這種背景下產生，成為近幾年在醫院廣泛使用的計算機管理系統。

　　1.HRP系統簡介

　　HRP由資產管理、物資管理、全成本核算、全面預算管理、績效考核、人力資源管理及財務管理等模塊組成，以實現資金與物資流向管控，建立財務一體化運作管理流程，建立系統化集中風險管控體系與機制，提升業務流程運作效率，降低流程管控運作成本。HRP借鑒現代企業ERP信息系統，并以此為基礎構建大型醫院財務管理新模式，通過完善的財務、物流信息的數據將醫院物流系統與院內已有的HIS系統等相關系統集成，建成統一、集成、靈活的財務平臺，以提高醫院營運管理水平。

　　2.HRP系統給醫院財務管理帶來的影響

　　HRP系統對醫院幾大管理模塊進行信息資源的整合，包括資產管理、物流管理、成本核算、財務管理、績效管理、人力資源管理等[3]。HRP系統通過信息化和業務流程再造的融合，增強了醫院運營管理的水平，可以幫助醫院建立面向合理流程的扁平化管理模式，使財務和業務活動系統融為一體，通過實時在線數據的傳輸和處理實現信息的集成和信息反饋，使醫院全面預算管理、成本控制、績效管理科學化，實現事前預算、事中控制，事后分析的動態和實時管理模式。由于物流、價值流和信息流的高度統一、前端 HIS 系統與后臺管理系統無縫銜接及無紙化操作，使得會計核算變得更加快捷。醫院在運用HRP系統進行財務綜合管理的過程中，運用科學化的思維對于醫院的各個醫療環節進行信息的共享，流程的優化以及財務的控制，從整體上加強了財務管理在醫院運營中的運用。HRP系統的投入使用可以打破醫院原有各業務系統的信息孤島效應，通過對醫療數據以及設備數據的共享，實現高度信息化，優化了醫院的業務流程，給醫院的管理水平帶來根本的提升。

　　二、HRP系統的運用給醫院財務管理帶來的內部控制問題

　　醫院內部HRP系統提高了醫院的整體運作效率，降低了醫院運營成本，提升了醫院科學管理和科學決策的水平。但是在HRP環境下，醫院財務管理的內部控制面臨新的潛在的風險，主要表現在以下幾個方面：

　　1.HRP環境下的醫院面臨的財務數據的安全性、保密性問題。

　　HRP環境下，信息系統的集成與高度共享改變了傳統封閉狀態的運行環境，同時數據無痕跡的修改和刪除增加了數據的安全隱患。醫院通過HRP系統完成內部資源的整合之后，使醫院財務數據的安全問題，尤其是網絡安全問題也日益重要起來。會計系統進一步開放與數據共享，使操作人員和信息使用者通過公用通訊網絡干預系統的機會越大，同時由于系統本身設計上的某些缺陷，使之面臨更多的安全隱患，醫院內部控制的風險隨之增加。同時，計算機病毒也更為隱蔽，更具有衍生性，形式更為多樣、傳播速度和破壞力也更強，并且能通過各種途徑傳播，傳統的殺毒軟件顯得力不從心，從而對財務數據的安全性造成極大風險。計算機硬件設備是否完好和正常運行，也關系著財務數據的安全問題。HRP作為一個管理信息系統不斷向外擴張，其開放性、分散性、數據的共享性很難避免未授權人員利用非法手段竊取醫院的重要信息和黑客的惡意攻擊，致使計算機系統的崩潰。而屬于醫院重要機密的財務數據，一旦遭到竊取或破壞，將給醫院帶來巨大的損失。

　　2.HRP環境下財務內部控制涉及更廣闊的視野，更大的范圍，情況也更復雜。

　　HRP環境下內部控制的線索變得越來越模糊，控制范圍越來越大，財務內部控制情況更復雜。HRP環境下，醫院更多的采納信息系統記錄醫院的各種資料，只有通過特定的醫院內部程序才能了解醫院的整體情況，如果系統出現問題，就會給財務內部控制工作帶來很多麻煩，影響財務內部控制工作的正常運行。同時，由于醫院信息系統已經成為一個非閉路循環，涉及的信息也越來越多，業務處理與財務處理混合在一起，信息系統環境下的內部控制變為范圍擴大、控制程序靈活多樣的綜合性控制，進而增加了內部控制難度。 隨著控制線索的日漸模糊以及控制范圍的逐漸擴大，醫院內部的控制風險增加，而且信息系統本身也存在一些不完善的問題，這進一步加大了控制風險。

　　3.HRP環境下財務內部控制的深度和難度加大，對醫院財務內部控制人員的綜合素質提出更高要求。

　　HRP系統的實施使傳統紙質文檔手工錄入會計憑證的方式轉變成電子文檔自動錄入，弱化了憑證相互之間的證明性、勾稽性控制，使得手工環境下某些有效的相互制衡的措施失效，加大了內部控制人員進行審計的深度和難度，從而對醫院財務內控人員的業務素質提出了更高要求。HRP系統的管理模式要求內部控制人員具有計算機、財務、管理等各方面相關知識。而事實上，信息系統上線之前的短期培訓，無法滿足實際操作的需要，難度較大一些的問題會計人員往往必須通過尋求系統維護人員的幫助才能解決。而維護人員由于缺乏對財務知識的系統把握，導致雙方不能密切地配合。

　　三、HRP環境下醫院財務內部控制的對策

　　1.內控制度中應充分體現風險監管機制，對HRP系統進行全面安全控制。

　　信息技術的應用給信息系統內部控制帶來新問題，與此同時也帶來了新的控制手段和控制理念[1]。我們可以通過設立良好的控制活動，增強內部控制系統的預防及糾錯功能[2]。醫院應嚴格操作權限與操作規程控制、信息安全與數據處理流程控制，明確規定程序設計與開發人員及系統管理人員、維護人員不能進入操作層面執行具體操作。嚴格按會計信息系統的設計要求由財務負責人統一配置人員，加強輸入、處理、輸出的管控，將不相容職務予以分離，互不兼任，以確保系統設計的處理流程不流于形式，并達到明確責任、相互監督的目的。同時，由于醫院網絡大都在互聯網環境下工作，已不再是純粹意義上獨立、封閉的系統，因此，要加大對軟硬件系統的維護與評價，定期出具系統運行報告，定期輪換人員進行系統監測與維護。以期實現有效的管控，保證這個平臺的穩定與高速運行， 　　2.強化各關鍵環節的風險管控，做好相關評估和考核。

　　內部控制制度需要考慮單位的具體情況和現實需要，易于理解并具有可操作性，應該關注關鍵點、關鍵環節的控制，通過梳理業務流程，進行風險識別、評估，監控關鍵控制環節和風險控制點，按照各部門及相關人員的職責分工，制定相應的風險管理解決方案，確保各項內部控制措施落到實處。同時，在建設醫院財務內部管理制度的過程中，建立健全相應的考核和評價機制。醫院的控制評價需要根據醫院內部管理的實際情況來執行，對內部控制進行定期的審計，合理編寫內部控制自我評估報告，加強醫院的財務內控制度的全面性評價，在重要的環節制定相應的措施，健全監督考核機制。

　　3.加強財務內部控制人員素質的培養和人才引進，加快文化建設。

　　一是對現有財務人員積極開展職業培訓。制定財會人員定期培訓計劃，并組織實施，使之系統掌握計算機軟硬件知識，熟練使用這一管理系統。二是加強對會計信息化專業人才的引進。醫院可以根據需求從高等院校引進一批既懂財務、又懂管理和計算機的高級復合型人才，充實會計信息化系統分析、設計及研發隊伍。同時，應重視醫院文化建設，營造積極的人文氛圍，并加強職業道德教育，通過文化來感染、引導員工行為。優秀的醫院文化，往往能夠從一定程度上降低員工的道德風險，從而有助于內控目標的實現。

　　四、啟示及小結

　　1.啟示

　　信息系統環境下，醫院財務內部控制風險與機遇并存。富有成效的內部控制不應依賴過多的審核人員，而在于利用信息時代精密的控制技術和深刻的控制哲學實現對業務和流程的充分管控。

　　2.小結

　　HRP是企業ERP系統的一種跨行業的延伸應用，它融合現代化管理理念和流程，利用計算機軟硬件技術、網絡通信技術等現代化手段，通過整合醫院的業務平臺和營運管理平臺，對醫院及其所屬各部門的資金流、物流、信息流進行綜合平衡和優化管理。實踐證明，合理運用好這一管理系統，建立健全醫院自身的內部控制體系，努力化解影響會計信息化發展的消極因素，醫院HRP系統必將為醫院的整體運行提供更全面的系統支持，在醫院的發展中扮演不可替代的作用。

　　參考文獻：

　　[1]杜美杰.2004.信息系統與會計內部控制.北京：清華大學出版社

　　[2]陳志斌，2007，信息化生態環境下企業內部控制框架研究，會計研究，第1期.

　　[3]張永珍.淺談HRP系統在綜合公立醫院財務管理中的應用[J].財會研究，2013(8).

　　[4]王翠平.HIS環境下醫院內部控制探討[J].金融經濟.