原创力文档- 1、本文档共17页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
好学近乎知，力行近乎仁，知耻近乎勇。——《中庸》
信息系统审计重点及步骤
1、在准备阶段，主要是与医院信息技术人员进行沟通，熟
悉医院信息系统的基础设施，查阅与医院相关的法规政策，获取
系统说明书、数据字典、操作流程图等关键技术文档，采集电子
数据。
2、在实施阶段，主要是查看医院信息的组织方式和处理流
程，绘制数据结构图和业务流程图，整理和分析电子数据，观察
和评估系统内部控制是否完善、版本控制是否有效、功能设置是
否完备,开发文档是否完整、灾备计划是否健全等,并取证核实。
3、在终结阶段，主要是根据前期工作结果，对医院信息系
统进行总体评价，汇总工作底稿，与被审计单位交换意见，编制
AOOA
正式的信息系统审计报告，通过和进行项目归档等.
注意：查看医院信息系统建设方面的投入及升级改造情况.
审计发现典型问题：缺乏信息系统长期规划和规章制度:医院没
有制定专门的信息化建设长期规划，也没有印发具体的信息系统
管理办法.同时，医院各科室人员对信息化政策缺乏了解，对信息
系统的理解尚处于较低层次，大多局限在一般性应用上。
1985%
、系统令设置不安全性：审计发现，有。的医护工作站令全
部由数字“0”组成,且均未加密.
方法:在调查问卷的基础上，在服务器上对各个工作站使用者的令
好学近乎知，力行近乎仁，知耻近乎勇。——《中庸》
情况进行审查.
弱令会带来人员操作、结果生成、费用结算等方面的隐患，如果
被内外部人员利用，可能会产生舞弊。
2、数据控制存在漏洞:医疗服务项目的默认收费单价和计量单位，
医护人员可以直接修改,缺少必要的输入输出约束控制，导致了大
量的误收费甚至是人情收费的问题。
方法：从门诊开药到收费窗进行现场流程测试，是否存在以上收
费方面的漏洞，药品价格、数量等是否可以随意修改.
3、如该院“床位费”核定有9种收费标准，实际收费中却出现了
43BCT
种收费价格;超、扫描、彩超等医疗检查的收费价格区间明
显异常,如“CT扫描”收费在10元至2920元不等，且系统中均无
对应的详细医嘱.
方法：审查业务数据.
4、关联数值间不配比：医院业务系统反映年度挂号数为10.6万人
228
次，而根据收费数据的统计，当年实际就诊取药有。万人次，
12250
相差。万人，差距悬殊,医院因此损失挂号和诊金费多万
元。造成这一问题的主要原因，为系统流程设计不完善，导致了
“逃方”现象的频繁发生.
5、容灾备份不可靠：
好学近乎知，力行近乎仁，知耻近乎勇。——《中庸》
医院的主机房与备份机房紧邻，同处顶楼，相隔仅
文档评论（0）