医院信息化的环境下计算机审计风险防范的探讨.docVIP

医院信息化的环境下计算机审计风险防范的探讨 　　一、医院信息化环境下的计算机审计 　　（一）医院计算机审计内容 审计是通过审查评价组织内部活动合法性、规范性，促进组织目标实现的一种有效的客观监督活动。医院的内部审计工作包括财务审计、经营审计和专项审计。财务审计，是对医院财务收支、资金运转、债务状况、经营损益等经济活动进行的计量和审查，以报表的形式上交领导，供其了解公司状况和决策之用，以促进经济活动的真实性与合法性。经营审计，是对医院的经济活动等经营业务的监督与评价，负责发现经营和审计中出现的问题并及时提出解决方案，以改善经营管理，提高工作效益。专项审计，即对医院大型设备购置、药品采购等专项业务的专门审计活动，从基础保障审计工作的管理，降低医院审计风险。 　　（二）医院计算机审计现状 随着信息化的普及和计算机技术的广泛应用，计算机网络系统在医院的运用越来越多，HIS系统也已成为审计现代化基础设施之一而被众多医院采用。传统的手工审计遭到冲击，审计环境发生了深刻的变化。（1）审计线索的变化。审计线索贯穿于整个审计工作，具体包括收集审计数据、审核经济业务、实现审计目标，是审计人员工作开展的依据。传统的审计工作通过书面记录的方式完成。在计算机环境下，数据的生成、传递和存储等方式都发生了巨大改变，需要依靠计算机的硬件和软件设备完成读取工作，在增大数据空间、提高效率的同时也加大了数据窜改