医院信息系统审计步骤.pdf

1、在准备阶段，主要是与医院信息技术人员进行沟通，

熟悉医院信息系统的基础设施，查阅与医院相关的法规政

策，获取系统说明书、数据字典、操作流程图等关键技术文

档，采集电子数据。

2、在实施阶段，主要是查看医院信息的组织方式和处

理流程，绘制数据结构图和业务流程图，整理和分析电子数

据，观察和评估系统内部控制是否完善、版本控制是否有效、

功能设置是否完备，开发文档是否完整、灾备计划是否健全

等，并取证核实。

3、在终结阶段，主要是根据前期工作结果，对医院信

息系统进行总体评价，汇总工作底稿，与被审计单位交换意

见，编制正式的信息系统审计报告，通过AO和OA进行项

目归档等。

注意：查看医院信息系统建设方面的投入及升级改造

情况。

缺乏信息系统长期规划和规章制度：

医院没有制定专门的信息化建设长期规划，也没有印发具体

感谢下载载

缺乏了解，对信息系统的理解尚处于较低层次，大多局限在

一般性应用上。

1、系统口令设置不安全性：审计发现，有98.5%的医护工

作站口令全部由数字“0”组成，且均未加密。

方法：在调查问卷的基础上，在服务器上对各个工作站使用

者的口令情况进行审查。

弱口令会带来人员操作、结果生成、费用结算等方面的隐患，

如果被内外部人员利用，可能会产生舞弊。

2、数据控制存在漏洞：医疗服务项目的默认收费单价和计

量单位，医护人员可以直接修改，缺少必要的输入输出约束

控制，导致了大量的误收费甚至是人情收费的问题。

方法：从门诊开药到收费窗口进行现场流程测试，是否存在

以上收费方面的漏洞，药品价格、数量等是否可以随意修改。

3、如该院“床位费”核定有9种收费标准，实际收费中却

出现了43种收费价格；B超、CT扫描、彩超等医疗检查的

收费价格区间明显异常，如“CT扫描”收费在10元至2920

元不等，且系统中均无对应的详细医嘱。

感谢下载载

4、关联数值间不配比：医院业务系统反映年度挂号数为10.6

万人次，而根据收费数据的统计，当年实际就诊取药有22.8

万人次，相差12.2万人，差距悬殊，医院因此损失挂号和

诊金费50多万元。造成这一问题的主要原因，为系统流程

设计不完善，导致了“逃方”现象的频繁发生。

5、容灾备份不可靠：

医院的主机房与备份机房紧邻，同处顶楼，相隔仅一墙，在

遇到雷击、浸水、火灾等特殊灾害时，极易出现主机和备份

机同时毁坏、数据丢失的情况。

方法：现场查看，绘制机房平面结构图。

6、操作日志内容不完整：该院信息系统的操作日志，其内

容主要为一般性的登录和退出信息，缺少详细的操作内容记

录，不便于非授权访问、恶意操作等问题的责任追查。

方法：对服务器主机上的操作日志进行查看取证。

7、药品加价不符合规定：系统未对药品加价设定正确的算

法，导致该院实际销售的1802种西药及中成药中，有821

种药品的进销加价率超过规定标准，合计多加价507万元。

特殊医用材料加价不符合规定：该院销售的一次性注射器、

接骨板、人工晶体、钛夹等医用材料中，有101种材料的进

销加价率和加价额超过规定标准，合计多加价23万元。

感谢下载载

8、重复收取相关费用：在向病人收取手术费后，又重复收

取了手术巾、麻醉包、灭菌手套、输血皮条等费用，而这些

费用本身是包含在手术费的内涵中的。

类似的还有，在收取层流洁净病房、特需病房床位费的同时，

又收取“病房降温取暖费”；收取“重症监护费”后，又

收取“吸痰护理”、“动静脉置管护理”等费用。

方法：审查业务数据，手术费，并抽取检查手术病人的住院

病例、费用明细清单。

9、无依据收取相关费用：向住院病人收取了只有社区卫生

服务机构才能收取的“健康咨询费”、“出诊费”；收取了“防

护费”、“换单费”、“观察瞳孔费”等目录外医疗费用;

方法：查阅现在收费标准，是否存在无依据收费、超标准收

费问题。