平台风控审核 数智化内审风控平台在公立医院的建设实践与探索 | 中培财审

摘要

当前，我国社会经济形态正在从工业经济向数字经济转型，随着“大智移云区”等信息技术的高速发展，传统的内部审计也将随之发生变革，尤其近年来智慧财务、共享财务的革新应用，正在深刻改变着内部审计的环境。内部审计作为公立医院不可或缺的重要组成部分，更应该紧随信息化的步伐，探索基于大数据、人工智能等新技术背景下的内部审计信息化建设，自我革新，向基于数据思路的内部审计工作模式转变。本文以江西省某省级三甲医院搭建的数智化内审风控平台为对象进行案例分析，以期整理出后疫情时代医院内审部门助推医院高质量发展的新理念与新思维。

【关键字】公立医院；内部审计；审计信息化

1 引言

近年来，随着国家深化医药卫生体制改革进程的不断推进，集团化医院的不断普及，公立医院在日常经济活动的内容和形式上都发生了巨大的变化，与之相应的经营和财务风险也在逐步增多。部分公立医院缺乏审计监督导致财务造假、行贿受贿、资源不公而引发经济问题和社会问题常常见诸报端。传统的审计模式已经不能满足医院的发展需求，因此，大数据时代更应当充分利用智能化审计手段，运用医院信息化的大数据，实现智能化的全样本审计，降低审计业务风险，提高工作效率和效果，强化经营与财务风险的防范能力，从而提升公立医院经营管理的水平。

2022年3月国家卫生健康委印发《关于进一步加强卫生健康行业内部审计工作的若干意见的通知》中明确指出各单位要贯彻落实习近平总书记关于科技强审的重要指示精神，运营大数据等现代信息技术，积极支持内部审计信息化建设，消除信息孤岛。探索建设集成化的内部审计信息系统，促进审计工作从现场审计为主向后台数据分析和现场审计并重转变，通过数据对比分析，着力发现苗头性、倾向性问题，强化风险感知预警。

F医院是江西省内某省级三甲医院，和行业内大部分公立医院一样，目前的内部审计工作模式大量依赖人工收集整理、核算分析、录入校对、单线沟通等方式，工作效率低下，2021年起，F医院开始搭建数智化内审风控平台。

基于此，本文针对数智化内审风控平台在F医院的实施路径及建设要点进行研究，为其他同类医院从账项导向审计、制度导向审计向风险导向审计转型提供借鉴。

2 文献综述

通过查阅国外相关文献可知，内部审计信息化的理论研究主要经历了以下五个节点：绕过计算机审计（Audit the ）、利用计算机审计（Audit with the ）、穿过计算机审计（Audit the ）、联网审计（Audit on line）和云审计（Cloud Audit）。

在我国，政府是审计信息化的主要推动者，“金审工程”是最具代表性的审计信息化项目，陈震晗（2007）认为“金审工程”在审计信息化建设的过程中具有里程碑和划时代的意义，是我国审计发展史上的巨大变革，将切实和有力地推动我国的审计信息化建设[2]。而公立医院内部审计发展方面，朱平夷（2016）认为医院经营管理信息化在极大程度上影响了内部审计，公立医院必须实现内部审计信息化，构建内部审计信息门户网站和软件系统，实现实时在线审计作业。张晓玮（2016）提出在医改深入推进的背景下，公立医院应建立风险导向内部审计体系，强化医院风险管理，完善医院内部控制，进而提升公立医院整体管理水平。王文华（2019）认为，最优的审计信息化建设的总体构想要按照 “先规划后实施、先重点后一般、先构架后充实、先支撑后服务”的总体思路，紧跟科技发展趋势，做好顶层设计，构建全维度、全过程的智能化审计体系。

3 医院数智化内审风控平台建设要点

F医院搭建的数智化内审风控平台主要围绕审计作业平台、审计分析与监控平台、审计综合管理平台三大板块进行搭建，通过结构化、协同化、智能化、实时化、可视化，实现对核心业务的风险监控，实现大数据智能审计，实现审计项目全生命周期系统化管理。

图1数智化内审风控信息化平台

3.1审计作业平台

搭建审计作业平台，探索编制工程审计、科研审计、经责审计等重点领域的专项审计标准化操作规程，嵌入审计计划、审计方案、审计底稿、审计报告、审计整改等具体的业务表单，围绕内部审计的全周期管理加强审计全流程质量管理，强化执行，提升效率，真正做到“管理制度化、制度流程化、流程表单化、表单信息化”。通过搭建完整的信息管理作业链和标准的审计作业流程来提高审计效率、共享审计内容。

3.2 审计分析与监控平台

以自主研发的“智能内控规则引擎”为核心，以“数据—规则—系统”为技术路径，针对风控、内控、内审、合规等不同的监督场景，通过数据工程建设实现风险管理大数据的整合和归集，通过风险规则模型建设实现不同场景疑点的自动化预警和跟踪处置，通过系统平台建设实现数智化风险管理的功能落地，从而达到医院对风险的立体化监控、嵌入式监控和持续性监控。

图2风险预警流程图

3.3 审计综合管理平台

审计综合管理平台以处理审计事务管理为主，比如审计人员管理、审计绩效管理等等，满足审计日常管控要求。同时设立审计知识库，囊括国家法律法规、医院规章制度、审计经验以及审计工作中运用到的其他专业知识，其中会提供许多信息资料，为审计人员在工作过程中遇到的问题提供参考。

4 医院数智化内审风控平台建设具体路径

4.1 审计领域RPA技术应用场景

RPA（ ）在财务领域的应用使得审计也随之进入智能化应用的时代，审计系统可以用软件自动化方式实现本来是用人工操作计算完成的业务。运用RPA技术可以对项目管理中制度明确、流程清晰的业务进行全覆盖审计，逐一排查，强化审计管理，比如采购管理方面，使用RPA技术审核招标程序的完整性与规范性，从采购流程的前端防控风险；在工期管理方面，利用RPA技术的检索功能，从工程项目数据库中筛选出建设项目的建设合同、工程签证等资料，并识别出工期变更、工期进度等数据进行比较分析，可以形成项目进度管理情况是否异常的初步结论等等。

4.2机器学习的风险识别与应用

通过机器学习的方式，引入对指标异常的分析，利用历史数据和行业内的标杆数据，通过好、坏样本的学习，对运营异常情况的特征值，最终能够泛化至新样本的风险甄别与预警。比如通过协方差和重要性水平的计算方式，关注核心财务指标和数据的时间维度的纵向波动情况，对资产结构、现金流状况、三公经费等的变化趋势进行刻画，提示风险；通过正态分布模型，关注核心运营指标和数据的行业维度的横向表现，引入卫生年鉴、HQMS报告、三级公立医院绩效考核指标等外部数据，从支出结构、现金流水平、人均有效收入等维度对医院在行业中所处的相对位置进行评估，分析相较于行业数据来看医院存在的运营风险。

图3数据建模中运用机器学习的一般流程

4.3 可视化应用场景

搭建可视化展示平台，运用热力图、饼图、柱形图等可视化图表展示各种审计业务场景。通过对接HIS、PACS、LIS、HRP等信息系统，在全面采集海量规范数据的基础上，采取一致的清洗、转换、标化、存储策略，内置医院知识体系和内控风险规范、以经典分析模型为手段，抽取出满足审计场所的度量和维度，同时支持智能分析多级下钻，方便管理层或审计人员深入挖掘、层层穿透，从而实现实时监控。

图4 实时分析界面

5总结

本研究通过院企合作，自主研发“风险可控、监管高效”的内审风控软件，除了能满足基本的审计工作平台要求，摆脱传统手工作业带来的工作底稿归档慢、质量复核不及时、底稿查询难等弊端，还独创性地开发符合医疗行业的预警监测平台，通过预警数据库和审计规则库实现对数据的异常性进行实时监控和预警。同时在审计成果与风险预警的输出上，我们也尽量以可视化、实时化、智能化的方式展示，同时满足医院管理者和审计工作人员的共同需求，为医院管理者进行战略决策提供重要的审计证据，从而创造审计价值。

微信公众号[中培财审通]