瑞丽市中医傣医医院HIS信息系统审计结果

瑞丽市审计局审计结果公告〔2018年第4号〕

瑞丽市中医傣医医院HIS信息系统

审计结果

（二〇一八年二月十二日公告）

根据《中华人民共和国审计法》第三十六条规定，瑞丽市审计局于2017年6月至9月对瑞丽市中医傣医医院HIS信息系统进行了审计，对有关事项进行了延伸和追溯。

一、基本情况

瑞丽市中医傣医医院使用的HIS信息系统（医院计算机网络管理系统）由云南新八达科技有限公司开发，2009年12月投入使用，2016年9月升级为蓝旗医院信息管理系统V6.0。后台数据库为SQL SERVERE 2008，C/S架构，服务器操作系统为WINDOWS XP，客户端操作系统为WINDOWS XP。截至2017年6月30日，HIS系统已上线医疗管理、临床服务、运营管理、系统设置、后台监控等五大功能模块，具体含门诊收费及挂号系统、出入院管理系统、医保门诊收费及挂号系统、新农合门诊收费及挂号系统、门诊医生工作站、住院医生工作站、住院护士工作站等28个子系统，完成HIS基础业务覆盖，初步完成了医院的信息化系统建设。

二、审计发现的主要问题

（一）总体IT控制环境方面存在的问题

1.未设置网络与信息系统安全管理机构，未配备专职或者兼职网络与信息系统安全员；2.未建立网络与信息系统安全保护制度；3.未对网络与信息系统实行安全等级保护制度。

（二）基础设施控制方面存在的问题

1.机房环境存在安全隐患；2.合同价款与付款金额不一致4.9万元；3.凭证后未附发票金额19.95万元。

（三）信息安全控制方面存在的问题

1.系统用户存在弱口令；2.未安装防病毒软件，内外网未完全做到物理隔离；3.操作系统和服务器未按规定安装正版授权软件；4.内部网络未启用IP-MAC地址绑定技术。

（四）信息系统运营维护控制方面存在的问题

重要数据未实现异地备份。

（五）业务流程控制方面存在的问题

1.部分医院检查治疗项目录入不规范；2.科室床号录入不规范。

（六）数据控制方面存在的问题

存在多收诊疗费、药品费、材料费13.01万元。

（七）接口控制方面存在的问题

HIS系统未与财务管理系统接口。

三、审计处理处罚及建议

针对上述问题，市审计局已按照国家法律、法规的规定，出具了审计报告。

一是对总体IT控制环境方面存在的问题,建议医院设置网络与信息系统安全管理机构，配备专职人员，建立与完善相关规章制度，对网络与信息系统实行安全等级保护制度。

二是对基础设施控制方面存在的问题，建议医院加强对主机房的规范建设和管理，提高机房防护能力和灾难恢复能力，规范对硬件设备及系统软件采购的财务管理。

三是对信息安全控制方面存在的问题,建议医院加强信息系统安全控制，对操作人员进行安全教育，安装防病毒软件，内外网做到物理隔离，操作系统和服务器按规定安装正版授权软件，内部网络启用IP-MAC地址绑定技术。

四是对信息系统运营维护控制方面存在的问题，建议医院建立异地容灾备份，建立灾难预警、触发、响应机制。

五是对业务流程控制方面存在的问题，建议医院加强内部管理，规范、完善病人基本信息，准确录入价格信息，进一步完善信息系统应用功能，实现信息系统对医院业务的全流程控制，确保信息系统真实、准确地反映业务行为，保障信息系统数据的真实性和可靠性。

六是对数据控制方面存在的问题，建议医院加强内部管理，严格按照物价部门规定的标准限价进行收费，遇有调整要求时，应进行及时、准确的调整。市审计局已于2017年9月28日将医院违规多收费13.01万元的问题移交给物价管理部门进行查处。

七是对接口控制方面存在的问题，建议医院按要求结合医院实际情况规范系统接口工作，规范收费及财务记账工作。

四、审计发现问题的整改情况

一是对总体IT控制环境方面存在的问题,医院已成立信息化领导小组，建立了机房安全管理制度、操作权限管理制度等相关安全保护制度

二是对基础设施控制方面存在的问题，因医院将进行搬迁重建，对现有机房不适宜进行重新装修，待搬迁后新机房将按规定进行标准化建设。目前在计算机网络管理中心安装了监控，对来访人员进行登记审核。建立了相关财务制度，医院在今后的工作中将严格规范对硬件设备及系统软件采购的财务管理。

三是对信息安全控制方面存在的问题,医院已要求操作人员修改弱密码，内外网进行物理隔离，医院在今后的工作中规范物资采购，按规定安装正版授权软件。

四是对信息系统运营维护控制方面存在的问题，医院搬迁后将严格管理信息系统运营维护，建立异地容灾备份，建立灾难预警、触发、响应机制。

五是对业务流程控制方面存在的问题，医院已按照物价部门规定的标准限价对信息管理系统中的价格进行修改，对医院床位进行了调查，在医院信息管理系统中规范、完善病人基本信息。

六是对数据控制方面存在的问题，瑞丽市发改局已于2018年2月7日将医院违规多收费13.01万元的问题结案，没收医院违法所得13.01万元，该款项已全部缴纳到指定银行。

七是对接口控制方面存在的问题，医院搬迁后将按要求结合医院实际情况规范系统接口工作，规范收费及财务记账工作。