前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的醫學影像技術的出路主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】醫院 信息化 審計
劉家義審計長指出,中國審計的出路關鍵在于信息化,信息化的關鍵在于數字化。審計信息化是審計發展的必然選擇,是審計履行法定職能的必備手段,積極推動審計信息化可以有效促進審計更好地服務于國家治理。
一、醫院計算機審計實施背景
隨著科學技術的發展,信息化技術被廣泛地應用在經濟社會各個領域,信息化環境的不斷發展給傳統審計帶來了前所未有的挑戰,信息技術的發展使審計目標、審計范圍、審計技術方法等發生了重大改變。
在信息技術發展日新月異的今天,醫院普遍采用計算機系統處理收費業務,相關經濟活動信息全部以電子數據形式存儲和反映。擺在審計人員面前的,已經不再是以往熟悉的紙質資料,取而代之的是少則數十萬條,多則數百萬條、上千萬條電子數據,傳統審計方法面對如此龐大的數據量往往手段有限,甚至顯得無從下手。而利用計算機對醫院的收費價格進行檢索、查詢、統計、對比、取證,把審計人員的審計思路轉換為電子數據特征,通過數據間的相互關系,確定審計重點,查找可疑線索,不但可以大大的節約審計成本、提高審計工作效率,而且可以很好的延伸審計方向,提高審計工作質量,提升審計成果。
二、醫院計算機審計開展情況
隨著醫院信息化建設進程的逐年加快,醫院由原來單一的醫院信息系統(HIS),發展為以HIS為核心,放射信息管理系統(RIS)、醫學影像系統(PACS)、電子病歷(EMR)、麻醉系統、合理用藥系統等組成的綜合性信息系統。目前,醫院普遍采用計算機系統處理收費業務,相關經濟活動信息全部以電子數據形式存儲和反映。綜合性醫院一年的數據量可達幾十個G,手工審計面對如此龐大的數據量往往手段有限。而利用計算機對醫院的收費價格進行檢索、查詢、統計、對比、取證,把審計人員的審計思路轉換為電子數據特征,通過數據間的相互關系,確定審計重點,查找可疑線索,不但可以大大的節約審計成本、提高審計工作效率,而且可以很好的延伸審計方向,提高審計工作質量,提升審計成果。以下介紹我們開展醫院計算機審計的主要做法:
(一)做好審前準備工作
在充分做好審前調查,全面了解醫院信息系統的前提下,完成采集數據和整理工作。
調查了解信息系統情況。在采集數據之前,必須做好詳盡充分的準備工作。一是深入調查被審單位信息系統的建設、運行情況,了解該醫院信息化組織情況及實現程度,HIS與各子系統之間的關系,是否存在信息孤島。收集系統設計文檔、數據庫設計文檔。二是從內控制度、數據流程和財務報表入手,了解財務系統軟件和業務系統軟件主要功能和特點、數據流向關系,確定提取數據范圍。三是掌握適用的法律、法規,包括現行的醫療收費標準、藥品及醫用耗材加價標準,了解與信息系統相互配套的醫院管理流程與各項制度。
認真研究審計方案,熟讀法律法規,確定每個問題的審計思路,逐一落實,并形成工作底稿。向醫院、系統軟件供應商了解系統數據結構,索取數據字典,將審計人員的職業判斷與醫院運營業務結合起來。
(二)完成業務數據的采集轉換工作
目前,可以采用常用的國內審計軟件完成數據采集之外,一些基于數據庫技術的數據采集方式也較為流行。常用的方式主要包括以下幾種:如利用備份/恢復功能完成數據采集。在被審計單位數據庫系統和審計人員使用的數據庫系統一致的情況下,審計人員可以直接利用數據庫工具的備份/恢復功能來完成審計數據的采集。采用數據庫工具完成數據采集。常用的數據庫工具都有較強的數據導入/導出、轉換功能,審計人員可以使用這些軟件來完成數據采集。通過ODBC接口。對于異構數據庫,審計人員可以通過ODBC數據庫訪問接口直接訪問被審計信息系統數據庫中的數據,并把數據轉換成審計所需的格式。
(三)對采集數據進行整理分析
審計數據整理分析是信息化審計的重要一環。在完成數據采集后,審計人員須對原始電子數據進行整理,從而使其滿足后面數據分析的需求。定期由審計人員、數據分析人員參加的數據分析會,討論審計思路的合理性、數據選擇的正確性、查詢條件設置、SQL語句編寫的正確性和法律法規運用是否恰當等事項。一般來說,審計數據整理分析的主要內容包括名稱轉換、數據類型轉換、代碼轉換、空值處理,橫向合并、縱向合并、字段分割等。
數據分析的主要方式:一是審計人員與數據分析人員共同對醫院運營可能存在的問題進行分析判斷,選擇重點問題,進行數據分析。二是由數據分析人員運用多維數據分析、數據挖掘等技術進行數據分析,提供線索。各相關審計人員對問題線索進行初步確認,形成數據分析思路。三是數據分析人員將進一步分析的結果交給相關審計人員作為審計線索進行核實。
(四)對審計結果進行驗證,確保審計結論的正確性
得出初步審計結果后要及時與醫院的財務賬冊、業務臺賬或是系統前臺業務數據進行核對,剔除因醫院人員失誤錄入的錯誤結果。也可就審計結果中違規問題詢問醫院相關科室人員,了解問題產生的原因,證明審計結果的正確性。
通過對典型的違法違規問題進行深入分析,找出這些問題的特征以及在數據上的體現,從而構建起相應的信息化審計模型,通過與被審計單位及以往審計項目取得的數據擬合來查找有價值的審計線索,最終通過延伸核實形成審計成果。
三、醫院計算機審計的發展方向
信息化審計是審計工作發展的必然方向,隨著信息技術的日新月異發展,醫院的信息化程度越來越高,也越來越復雜,雖然醫院計算機審計我們取得了一些經驗,但相對被審計對象的信息化發展,還有很長的路要走。
(1)信息化拓展了審計工作的內容。隨著信息化的發展,醫院的各類信息系統代替了手工賬冊、和人工管理,各種決策通過各種信息系統來進行執行,各類風險控制也依賴信息系統自身的約束條件。在信息系統自動化處理代替人工操作后,雖然信息系統本身能夠避免人工操作的低級錯誤,但是信息系統開發商在醫院信息系統(HIS)開發過程中程序設計漏洞或風控程序不完善的情況無法避免。對于一些隱藏的錯誤, 由于信息系統只能按照錯誤的程序或數據進行處理, 最終將導致錯誤的結果。這種錯誤結果造成的危害和損失程度更大、涉及范圍更廣。
因此, 醫院計算機審計工作的內容應當涵蓋對醫療業務處理過程的合法性、正確性和適用性進行審查, 對系統專用網絡的安全性、管理的可靠性進行檢查。
(2)信息化使醫院審計線索發生改變。傳統審計線索來源于書面賬冊、會議紀要、原始憑證等等。在現在的醫院審計項目中,問題的線索往往隱藏在海量的數據和信息系統多個控制程序中,線索往往來源于對信息系統數據的深入挖掘和分析,通過計算機技術手段的處理更能發現隱藏很深的問題,同時對醫院信息系統本身的一般控制和應用控制的審計,能發現更加隱蔽的利用收費或管理等醫院信息系統漏洞犯罪的案件線索。
(3)信息化環境下醫院審計方式方法發生變化。傳統的審計工作主要依賴于人的經驗和勞動, 雖然經驗的復用可以通過培訓實現,但的勞動效率的提高畢竟是有限的。而計算機技術的應用, 可以實現人的業務經驗橫向(地點)和縱向(時間)的復用, 從而大大節約了人力資源,提高了管理效率。盡管對醫院信息系統審計需要復合性知識結構的智力投入和計算機系統建設所必須的財力投入, 但加強信息系統審計是醫院審計必然的出路。
(4)對醫院信息系統安全可靠方面的審計將進一步加大。醫院信息系統作為一個半開放性的系統(除內部系統外,還需和醫保、財政、衛生等相關外部系統對接),不管是規模還是復雜程度都是其他行業所不能比擬的,除了面臨傳統意義上的經營、控制等風險外, 伴隨著信息技術的發展, 操作、環境和管理風險也日益增長,如果信息系統存在漏洞或者安全性、可靠性出現問題,將對國家和社會造成巨大損失。因此, 了解和評價醫院信息系統的完整性、有效性、可靠性和安全性就顯得尤其重要。
對醫院信息系統安全可靠開展審計,首要是查找系統本身設計缺陷而存在的風險。醫院信息系統固有風險主要包括會計電算化的軟件系統和計算機硬件設備存在的風險,常見的醫院軟件系統設計缺陷如藥房系統賬目核對不符、藥品處方統計金額與財務藥品收費金額核對不符、藥房藥品月報表設計不健全等均可導審計數據的不確定,從而給審計管理帶來風險。硬件設備風險如HIS系統沒有雙機備份,一旦數據出錯無法還原,會對醫院的業務造成不可估量的損失。以上都是審計人員在開展醫院信息系統審計中應特別關注的問題。
雖然經過多年努力,我們已經在醫院計算機審計中取得一些成效,但是與被審計對象的信息化發展相比,仍然任重而道遠。審計工作必須運用信息化推動審計技術方法創新,增強在信息化環境下查錯糾弊、規范管理的能力,才能順應時代的發展。
參考文獻: