我们审计发现了收费系统的漏洞….docVIP

我们审计发现了收费系统的漏洞…

医院收费系统的漏洞是如何发现的？

一起虚构患者就医充值信息、贪污医疗退费的案例启示

一、概况

某年，A市审计局对A市妇幼保健院进行财务审计时发现，该院收费系统内的数据存在疑点，进而对收费系统内的业务数据真实性进行延伸调查。审计发现，该院信息中心信息维护员刘某利用职务之便，在该院收费系统内虚构患者就医充值信息，贪污医疗退费，涉及金额数万元。截至延伸调查结束当日，系统内仍有虚假充值信息多条，涉及金额数万元。

二、审计过程

1.审计基本思路。

首先，向A市妇保院信息科工作人员及财务科工作人员询证同一核算周期内，收费系统内数据与财务结算数据间的逻辑对应关系。

其次，基于两个科室间数据的逻辑对应关系，开展数据比对分析，发现疑点数据。

最后，重点关注退费疑点数据，对存在差异的项目返回收费系统核实，发现违规违纪行为。

2.审计资料需求清单。

（1）A市妇保院信息科收费系统内预交金数据；

（2）A市妇保院信息科收费系统权限划分情况；

（3）A市妇保院财务科结账报表数据。

3.审计步骤与方法。

步骤1：收集数据。向A市妇保院调取信息科收费系统内预交金数据、结账表数据；向A市妇保院财务科调取结账报表数据。

步骤2：询证关系。向A市妇保院信息科、财务科经询证同一核算周期内：

（1）信息科收费系统内预交金表数据，为基础性数据，包含了核算周期内门诊和住