2019年第27号
(总第433号)
（2019年5月20日公告）
根据《中华人民共和国审计法》第二十六条、第三十二条以及《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》（国办发[2001]88号）的规定，姚安县审计局自2018年11月6日至11月20日，对姚安县人民医院（以下简称“县医院”）管理的信息系统进行了审计。现将审计结果公告如下：
一、基本情况及评价
姚安县人民医院创办于1941年，承担着全县20多万群众主要医疗任务及突发公共卫生事件应急医疗救治任务，属二级甲等医院。截止至2018年8月医院职工518人，其中编制内人员199人，聘用人员319人，现有编制床位400张，实际开放病床600张；医院设置有呼吸内科、消化内科等18个临床科室，有药剂科、检验科等8个医技科室，设置医院办公室、信息科等14个职能科室。其中重症医学科、急诊医学科为省级重点专科。
县医院信息系统提升建设项目，于2001年提出医疗管理信息化设想，并委托软件公司结合医院管理需求开发设计了医院信息管理系统（以下简称HIS系统），于2002年9月起在医院逐步实施；2007年1月以新农合政策实施为契机对医院HIS系统进行了全新升级改版；2015年对HIS系统进行了升级改造。2016年6月22日以来医院多次组织科室职工讨论征求意见、并经医院院务会议集体讨论，形成了《姚安县人民医院信息系统提升建设方案》，报请主管部门批准后以公开招标的方式组织实施医院信息系统提升建设项目。医院信息系统提升项目遵循“总体规划、整体设计、分步实施、精心组织、先后有序”的原则，硬件采购则以满足软件运行并适当考虑后续数据业务发展需求为原则另行申报采购。经2017年1月19日公开招标（A包）医院信息化建设项目，（B包）云影像系统项目，（C包）桌面终端管理系统项目相关工作逐步开展，2017年3月医院开始实施医院信息系统提升建设项目。2017年7月31日随着县医院新区整体搬迁，医院信息管理系统（以下简称HIS）同日正式上线。为医院管理科学化、系统化、数字化奠定了基础，通过HIS系统建设，使医院由粗放型管理向精细化管理转变，规范了医院内部业务流程，提高了工作效率，更好地服务患者。
审计结果表明，县医院信息系统提升建设第一期项目能够按照卫生部《关于印发〈医院信息系统基本功能规范〉的通知》（卫办发〔2002〕116号）的要求进行建设，基本涵盖了医院的重要业务流程，信息管理系统在使用中各模块运行正常，基本能够满足医院主要业务和管理的需求。通过该系统的实施，提高了医疗服务质量，医院的规范化管理水平有了明显提升，工作效率显著提高。但经审计发现，县医院在信息系统建设与管理控制中还存在一些不容忽视的问题。
二、审计发现的主要问题
（一）软件采购方面存在的问题
无软件开发商应提供的相关技术文档。
（二）信息系统组织管理控制方面存在的问题
1.未确定信息系统安全保护等级
2. 未与信息系统集成开发及维护外部人员签订保密协议。
（三）机房物理环境控制方面存在的问题
1.通过审计组现场查看，县医院机房没有设置门禁系统。
2.系统灾难恢复控制方面存在的问题。
（四）业务流程控制方面存在的问题
1．项目维护人员未及时对收费项目进行维护，存在县医院在提供医疗服务过程中使用的医疗器械仍收取费用的情况。
2.收费项目名称有误。
（五）数据控制方面存在的问题
1.软件参数控制存在未及时对取消项目编码进行维护问题
2.软件数据输入控制存在多计吸氧时间的问题
三、审计处理情况及建议
㈠针对上述问题，姚安县审计局已按国家法律、法规的规定，出具了审计报告
㈡针对存在的问题提出如下审计建议：
1.信息化建设是转变医院服务模式、规范医院服务行为、提高医院服务效率的重要途径。县医院应根据医院发展的规划制定医院长远、全面的信息化建设发展规划，为医院的快速发展奠定完善的网络基础。
2.网络安全关系到医院信息资产安全，关系到医疗服务安全，关系到社会保障体系安全。县医院应进一步增强网络安全意识，严格执行业务网络与因特网隔离的管理规定，建立健全网络安全保障体系。
3.强化对信息化建设中的软件系统、硬件设备的配置，采购管理，保证软件系统的生命周期、功能升级及现场维护，充分发挥信息系统的应用职能，促进医院的经济效益的提高。
4.严格按照卫生部《医院信息系统基本功能规范》的相关规定建设和管理医院信息系统。
5.加强医院医疗业务项目的控制和监督管理。利用医院信息系统加强对业务流程和业务数据的控制，减少人为干预和错误。
6.应重视各信息系统之间数据接口的改造问题，实现各信息系统之间的无缝连接，保障各信息系统之间数据的统一性、可靠性和完整性，促进数据资源的有效整合和共享，为领导决策提供数据支持。
7.培养人才，提高能力。要研究制订医院的卫生信息化人才培养规划，完善卫生信息化人才的引进、培养、使用和激励机制，重点培养具有医学和信息学双重背景的复合型人才和服务于技术、应用的实用型专门人才。
四、审计发现问题的整改情况
姚安县人民医院高度重视本次审计工作。对审计发现的问题已按审计报告要求进行整改，审计建议及时予以采纳，并如期作了审计报告执行情况反馈。
