今年3月，江蘇省常州市審計(jì)局開(kāi)始對(duì)該市第一人民醫(yī)院開(kāi)展信息系統(tǒng)審計(jì)。此次審查的系統(tǒng)結(jié)構(gòu)復(fù)雜、模塊較多、數(shù)據(jù)量大，也是該局第一次進(jìn)行信息系統(tǒng)全面審計(jì)。為提高審計(jì)質(zhì)量和效率，對(duì)系統(tǒng)做出全面、正確、有效的評(píng)估，審計(jì)人員在審前針對(duì)信息系統(tǒng)的特點(diǎn)，做了大量的準(zhǔn)備工作，形成了信息系統(tǒng)審計(jì)的“審前四步工作法”：

    一是學(xué)習(xí)培訓(xùn)。充分學(xué)習(xí)醫(yī)院相關(guān)的制度和政策法規(guī)，并請(qǐng)醫(yī)保部門同志為審計(jì)組專題講解醫(yī)保政策法規(guī)，以增強(qiáng)審計(jì)的針對(duì)性，減少審計(jì)中的“探路”時(shí)間。

    二是現(xiàn)場(chǎng)查看。了解信息系統(tǒng)及其各分支系統(tǒng)與業(yè)務(wù)實(shí)踐的關(guān)聯(lián)情況，觀察業(yè)務(wù)操作流程，并用數(shù)碼相機(jī)記錄重要環(huán)節(jié)，從實(shí)踐層面感知系統(tǒng)如何使用和處理信息。

    三是表格調(diào)查。編制9張具有針對(duì)性的系統(tǒng)審前調(diào)查表格，分別涉及環(huán)境安全管理、運(yùn)行管理和輸入、輸出控制等9個(gè)方面，面向醫(yī)院各系統(tǒng)操作人員進(jìn)行調(diào)查，作為進(jìn)一步分析系統(tǒng)的參考。

    四是初步會(huì)診。多次召開(kāi)審計(jì)小組會(huì)議，對(duì)醫(yī)院系統(tǒng)字典進(jìn)行分析，確認(rèn)表間關(guān)系，探討醫(yī)院系統(tǒng)在產(chǎn)生、傳輸、處理、存儲(chǔ)信息過(guò)程中的薄弱環(huán)節(jié)，確認(rèn)進(jìn)點(diǎn)后觀察信息的機(jī)密性、完整性、可用性是否得到有效保護(hù)。

    做實(shí)、做細(xì)審前調(diào)查，為審計(jì)組科學(xué)、合理、有效地分配審計(jì)資源，提高審計(jì)效率，并為審計(jì)開(kāi)始后深入分析系統(tǒng)打下了堅(jiān)實(shí)的基礎(chǔ)，目前針對(duì)該院的信息系統(tǒng)審計(jì)進(jìn)展迅速，成效不斷?！皩徢八牟焦ぷ鞣ā蓖瑫r(shí)為該局今后進(jìn)一步開(kāi)展信息系統(tǒng)審計(jì)工作提供了有益的借鑒。（劉霞）    

【關(guān)閉】    【打印】