前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的醫(yī)學影像技術的出路主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】醫(yī)院 信息化 審計
劉家義審計長指出,中國審計的出路關鍵在于信息化,信息化的關鍵在于數(shù)字化。審計信息化是審計發(fā)展的必然選擇,是審計履行法定職能的必備手段,積極推動審計信息化可以有效促進審計更好地服務于國家治理。
一、醫(yī)院計算機審計實施背景
隨著科學技術的發(fā)展,信息化技術被廣泛地應用在經(jīng)濟社會各個領域,信息化環(huán)境的不斷發(fā)展給傳統(tǒng)審計帶來了前所未有的挑戰(zhàn),信息技術的發(fā)展使審計目標、審計范圍、審計技術方法等發(fā)生了重大改變。
在信息技術發(fā)展日新月異的今天,醫(yī)院普遍采用計算機系統(tǒng)處理收費業(yè)務,相關經(jīng)濟活動信息全部以電子數(shù)據(jù)形式存儲和反映。擺在審計人員面前的,已經(jīng)不再是以往熟悉的紙質資料,取而代之的是少則數(shù)十萬條,多則數(shù)百萬條、上千萬條電子數(shù)據(jù),傳統(tǒng)審計方法面對如此龐大的數(shù)據(jù)量往往手段有限,甚至顯得無從下手。而利用計算機對醫(yī)院的收費價格進行檢索、查詢、統(tǒng)計、對比、取證,把審計人員的審計思路轉換為電子數(shù)據(jù)特征,通過數(shù)據(jù)間的相互關系,確定審計重點,查找可疑線索,不但可以大大的節(jié)約審計成本、提高審計工作效率,而且可以很好的延伸審計方向,提高審計工作質量,提升審計成果。
二、醫(yī)院計算機審計開展情況
隨著醫(yī)院信息化建設進程的逐年加快,醫(yī)院由原來單一的醫(yī)院信息系統(tǒng)(HIS),發(fā)展為以HIS為核心,放射信息管理系統(tǒng)(RIS)、醫(yī)學影像系統(tǒng)(PACS)、電子病歷(EMR)、麻醉系統(tǒng)、合理用藥系統(tǒng)等組成的綜合性信息系統(tǒng)。目前,醫(yī)院普遍采用計算機系統(tǒng)處理收費業(yè)務,相關經(jīng)濟活動信息全部以電子數(shù)據(jù)形式存儲和反映。綜合性醫(yī)院一年的數(shù)據(jù)量可達幾十個G,手工審計面對如此龐大的數(shù)據(jù)量往往手段有限。而利用計算機對醫(yī)院的收費價格進行檢索、查詢、統(tǒng)計、對比、取證,把審計人員的審計思路轉換為電子數(shù)據(jù)特征,通過數(shù)據(jù)間的相互關系,確定審計重點,查找可疑線索,不但可以大大的節(jié)約審計成本、提高審計工作效率,而且可以很好的延伸審計方向,提高審計工作質量,提升審計成果。以下介紹我們開展醫(yī)院計算機審計的主要做法:
(一)做好審前準備工作
在充分做好審前調(diào)查,全面了解醫(yī)院信息系統(tǒng)的前提下,完成采集數(shù)據(jù)和整理工作。
調(diào)查了解信息系統(tǒng)情況。在采集數(shù)據(jù)之前,必須做好詳盡充分的準備工作。一是深入調(diào)查被審單位信息系統(tǒng)的建設、運行情況,了解該醫(yī)院信息化組織情況及實現(xiàn)程度,HIS與各子系統(tǒng)之間的關系,是否存在信息孤島。收集系統(tǒng)設計文檔、數(shù)據(jù)庫設計文檔。二是從內(nèi)控制度、數(shù)據(jù)流程和財務報表入手,了解財務系統(tǒng)軟件和業(yè)務系統(tǒng)軟件主要功能和特點、數(shù)據(jù)流向關系,確定提取數(shù)據(jù)范圍。三是掌握適用的法律、法規(guī),包括現(xiàn)行的醫(yī)療收費標準、藥品及醫(yī)用耗材加價標準,了解與信息系統(tǒng)相互配套的醫(yī)院管理流程與各項制度。
認真研究審計方案,熟讀法律法規(guī),確定每個問題的審計思路,逐一落實,并形成工作底稿。向醫(yī)院、系統(tǒng)軟件供應商了解系統(tǒng)數(shù)據(jù)結構,索取數(shù)據(jù)字典,將審計人員的職業(yè)判斷與醫(yī)院運營業(yè)務結合起來。
(二)完成業(yè)務數(shù)據(jù)的采集轉換工作
目前,可以采用常用的國內(nèi)審計軟件完成數(shù)據(jù)采集之外,一些基于數(shù)據(jù)庫技術的數(shù)據(jù)采集方式也較為流行。常用的方式主要包括以下幾種:如利用備份/恢復功能完成數(shù)據(jù)采集。在被審計單位數(shù)據(jù)庫系統(tǒng)和審計人員使用的數(shù)據(jù)庫系統(tǒng)一致的情況下,審計人員可以直接利用數(shù)據(jù)庫工具的備份/恢復功能來完成審計數(shù)據(jù)的采集。采用數(shù)據(jù)庫工具完成數(shù)據(jù)采集。常用的數(shù)據(jù)庫工具都有較強的數(shù)據(jù)導入/導出、轉換功能,審計人員可以使用這些軟件來完成數(shù)據(jù)采集。通過ODBC接口。對于異構數(shù)據(jù)庫,審計人員可以通過ODBC數(shù)據(jù)庫訪問接口直接訪問被審計信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù),并把數(shù)據(jù)轉換成審計所需的格式。
(三)對采集數(shù)據(jù)進行整理分析
審計數(shù)據(jù)整理分析是信息化審計的重要一環(huán)。在完成數(shù)據(jù)采集后,審計人員須對原始電子數(shù)據(jù)進行整理,從而使其滿足后面數(shù)據(jù)分析的需求。定期由審計人員、數(shù)據(jù)分析人員參加的數(shù)據(jù)分析會,討論審計思路的合理性、數(shù)據(jù)選擇的正確性、查詢條件設置、SQL語句編寫的正確性和法律法規(guī)運用是否恰當?shù)仁马棥R话銇碚f,審計數(shù)據(jù)整理分析的主要內(nèi)容包括名稱轉換、數(shù)據(jù)類型轉換、代碼轉換、空值處理,橫向合并、縱向合并、字段分割等。
數(shù)據(jù)分析的主要方式:一是審計人員與數(shù)據(jù)分析人員共同對醫(yī)院運營可能存在的問題進行分析判斷,選擇重點問題,進行數(shù)據(jù)分析。二是由數(shù)據(jù)分析人員運用多維數(shù)據(jù)分析、數(shù)據(jù)挖掘等技術進行數(shù)據(jù)分析,提供線索。各相關審計人員對問題線索進行初步確認,形成數(shù)據(jù)分析思路。三是數(shù)據(jù)分析人員將進一步分析的結果交給相關審計人員作為審計線索進行核實。
(四)對審計結果進行驗證,確保審計結論的正確性
得出初步審計結果后要及時與醫(yī)院的財務賬冊、業(yè)務臺賬或是系統(tǒng)前臺業(yè)務數(shù)據(jù)進行核對,剔除因醫(yī)院人員失誤錄入的錯誤結果。也可就審計結果中違規(guī)問題詢問醫(yī)院相關科室人員,了解問題產(chǎn)生的原因,證明審計結果的正確性。
通過對典型的違法違規(guī)問題進行深入分析,找出這些問題的特征以及在數(shù)據(jù)上的體現(xiàn),從而構建起相應的信息化審計模型,通過與被審計單位及以往審計項目取得的數(shù)據(jù)擬合來查找有價值的審計線索,最終通過延伸核實形成審計成果。
三、醫(yī)院計算機審計的發(fā)展方向
信息化審計是審計工作發(fā)展的必然方向,隨著信息技術的日新月異發(fā)展,醫(yī)院的信息化程度越來越高,也越來越復雜,雖然醫(yī)院計算機審計我們?nèi)〉昧艘恍┙?jīng)驗,但相對被審計對象的信息化發(fā)展,還有很長的路要走。
(1)信息化拓展了審計工作的內(nèi)容。隨著信息化的發(fā)展,醫(yī)院的各類信息系統(tǒng)代替了手工賬冊、和人工管理,各種決策通過各種信息系統(tǒng)來進行執(zhí)行,各類風險控制也依賴信息系統(tǒng)自身的約束條件。在信息系統(tǒng)自動化處理代替人工操作后,雖然信息系統(tǒng)本身能夠避免人工操作的低級錯誤,但是信息系統(tǒng)開發(fā)商在醫(yī)院信息系統(tǒng)(HIS)開發(fā)過程中程序設計漏洞或風控程序不完善的情況無法避免。對于一些隱藏的錯誤, 由于信息系統(tǒng)只能按照錯誤的程序或數(shù)據(jù)進行處理, 最終將導致錯誤的結果。這種錯誤結果造成的危害和損失程度更大、涉及范圍更廣。
因此, 醫(yī)院計算機審計工作的內(nèi)容應當涵蓋對醫(yī)療業(yè)務處理過程的合法性、正確性和適用性進行審查, 對系統(tǒng)專用網(wǎng)絡的安全性、管理的可靠性進行檢查。
(2)信息化使醫(yī)院審計線索發(fā)生改變。傳統(tǒng)審計線索來源于書面賬冊、會議紀要、原始憑證等等。在現(xiàn)在的醫(yī)院審計項目中,問題的線索往往隱藏在海量的數(shù)據(jù)和信息系統(tǒng)多個控制程序中,線索往往來源于對信息系統(tǒng)數(shù)據(jù)的深入挖掘和分析,通過計算機技術手段的處理更能發(fā)現(xiàn)隱藏很深的問題,同時對醫(yī)院信息系統(tǒng)本身的一般控制和應用控制的審計,能發(fā)現(xiàn)更加隱蔽的利用收費或管理等醫(yī)院信息系統(tǒng)漏洞犯罪的案件線索。
(3)信息化環(huán)境下醫(yī)院審計方式方法發(fā)生變化。傳統(tǒng)的審計工作主要依賴于人的經(jīng)驗和勞動, 雖然經(jīng)驗的復用可以通過培訓實現(xiàn),但的勞動效率的提高畢竟是有限的。而計算機技術的應用, 可以實現(xiàn)人的業(yè)務經(jīng)驗橫向(地點)和縱向(時間)的復用, 從而大大節(jié)約了人力資源,提高了管理效率。盡管對醫(yī)院信息系統(tǒng)審計需要復合性知識結構的智力投入和計算機系統(tǒng)建設所必須的財力投入, 但加強信息系統(tǒng)審計是醫(yī)院審計必然的出路。
(4)對醫(yī)院信息系統(tǒng)安全可靠方面的審計將進一步加大。醫(yī)院信息系統(tǒng)作為一個半開放性的系統(tǒng)(除內(nèi)部系統(tǒng)外,還需和醫(yī)保、財政、衛(wèi)生等相關外部系統(tǒng)對接),不管是規(guī)模還是復雜程度都是其他行業(yè)所不能比擬的,除了面臨傳統(tǒng)意義上的經(jīng)營、控制等風險外, 伴隨著信息技術的發(fā)展, 操作、環(huán)境和管理風險也日益增長,如果信息系統(tǒng)存在漏洞或者安全性、可靠性出現(xiàn)問題,將對國家和社會造成巨大損失。因此, 了解和評價醫(yī)院信息系統(tǒng)的完整性、有效性、可靠性和安全性就顯得尤其重要。
對醫(yī)院信息系統(tǒng)安全可靠開展審計,首要是查找系統(tǒng)本身設計缺陷而存在的風險。醫(yī)院信息系統(tǒng)固有風險主要包括會計電算化的軟件系統(tǒng)和計算機硬件設備存在的風險,常見的醫(yī)院軟件系統(tǒng)設計缺陷如藥房系統(tǒng)賬目核對不符、藥品處方統(tǒng)計金額與財務藥品收費金額核對不符、藥房藥品月報表設計不健全等均可導審計數(shù)據(jù)的不確定,從而給審計管理帶來風險。硬件設備風險如HIS系統(tǒng)沒有雙機備份,一旦數(shù)據(jù)出錯無法還原,會對醫(yī)院的業(yè)務造成不可估量的損失。以上都是審計人員在開展醫(yī)院信息系統(tǒng)審計中應特別關注的問題。
雖然經(jīng)過多年努力,我們已經(jīng)在醫(yī)院計算機審計中取得一些成效,但是與被審計對象的信息化發(fā)展相比,仍然任重而道遠。審計工作必須運用信息化推動審計技術方法創(chuàng)新,增強在信息化環(huán)境下查錯糾弊、規(guī)范管理的能力,才能順應時代的發(fā)展。
參考文獻: