医院信息系统审计步骤.pdfVIP

. 信息系统审计重点及步骤 1、在准备阶段， 主要是与医院信息技术人员进行沟通， 熟悉医院信息系统的基础设施，查阅与医院相关的法规政 策，获取系统说明书、数据字典、操作流程图等关键技术文 档，采集电子数据。 2 、在实施阶段，主要是查看医院信息的组织方式和处 理流程，绘制数据结构图和业务流程图，整理和分析电子数 据，观察和评估系统内部控制是否完善、 版本控制是否有效、 功能设置是否完备，开发文档是否完整、灾备计划是否健全 等，并取证核实。 3 、在终结阶段，主要是根据前期工作结果，对医院信 息系统进行总体评价，汇总工作底稿，与被审计单位交换意 见，编制正式的信息系统审计报告，通过 AO 和 OA 进行项 目归档等。 注意：查看医院信息系统建设方面的投入及升级改造 情况。 审计发现典型问题： 缺乏信息系统长期规划和规章制度： 医院没有制定专门的信息化建设长期规划，也没有印发具体 的信息系统管理办法。同时，医院各科室人员对信息化政策 Word 文档 . 缺乏了解，对信息系统的理解尚处于较低层次，大多局限在 一般性应用上。 1、系统口令设置不安全性：审计发现，有 98.5%的医护工作 站口令全部由数字“ 0 ”组成，且均未加密。 方法：在调查问卷的基础上，在服务器上对各个工作站使用 者的口令情况进行审查。 弱口令会带来人员操作、 结果生成、 费用结算等方面的隐患， 如果被内外部人员利用，可能会产生舞弊。 2 、数据控制存在漏洞：医疗服务项目的默认收费单价和计 量单位，医护人员可以直接修改，缺少必要的输入输出约束 控制，导致了大量的误收费甚至是人情收费的问题。 方法：从门诊开药到收费窗口进行现场流程测试，是否存在 以上收费方面的漏洞， 药品价格、 数量等是否可以随意修改。 3 、如该院“床位费”核定有 9 种收费标准， 实际收费中却出现 了 43 种收费价格； B 超、 CT 扫描、彩超等医疗检查的收费 价格区间明显异常，如 CT“ 扫描”收费在 10 元至 2920 元不 等，且系统中均无对应的详细医嘱。 方法：审查业务数据。 Word 文档 . 4 、关联数值间不配比： 医院业务系统反映年度挂号数为 10.6 万人次，而根据收费数据的统计，当年实际就诊取药有 22.8 万人次，相差 12.2 万人，差距悬殊，医院因此损失挂号和诊 金费 50 多万元。造成这一问题的主要原因，为系统流程设 计不完善，导致了“逃方”现象的频繁发生。 5 、容灾备份不可靠： 医院的主机房与备份机房紧邻，同处顶楼，相隔仅一墙，在 遇到雷击、浸水、火灾等特殊灾害时，极易出现主机和备份 机同时毁坏、数据丢失的情况。 方法：现场查看，绘制机房平面结构图。 6 、操作日志内容不完整：该院信息系统的操作日志，其内 容主要为一般性的登录和退出信息，缺少详细的操作内容记 录，不便于非授权访问、恶意操作等问题的责任追查。 方法：对服务器主机上的操作日志进行查看取证。 7 、药品加价不符合规定：系统未对药品加价设定正确的算 法，导致该院实际销售的 1802 种西药及中成药中，有 821 种药品的进销加价率超过规定标准，合计多加价 507 万元。 特殊医用