2019年第5号 目 录
昆明市五华区人民医院信息系统审计结果公告
昆明市五华区人民医院信息系统审计结果
（二○一九年六月七日公告）
根据《中华人民共和国审计法》第十六条的规定，昆明市五华区审计局派出审计组，自2018年12月15日至2019年2月28日，对昆明市五华区人民医院（以下简称“区人民医院”）购买的“医院管理信息系统（HIS）”进行了审计。现将审计结果公告如下：
一、基本情况及评价
区人民医院核定事业编制298人。现有在编人员180人，劳务派遣人员230人。设立了党委办公室、医院办公室、信息科、医保科、人事科、医务科、护理部、设备科、财会科、科教科、院感办、后勤科、门诊部等行政科室13个，设立了急诊科、五官科、疾控科、口腔科、医学检验科（输血科）、血液净化室、药剂科、麻醉科、影像科、功能科、内一科、内二科、外科、妇产科、疼痛科、中医科、供应室、保健科、心电图室、病案室、门诊、机关医务室等临床科室22个。社区卫生服务中心4个、社区卫生服务站6个、美沙酮门诊1个。
区人民医院2011年12月成立了由院长任组长、相关科室负责人为组员的信息化工作领导小组，办公室设在网络信息科，具体负责医院信息化项目建设、信息系统运行维护、信息化标准的制定以及资料管理等工作。网络信息科配备专业技术人员2人，实际在岗2人，其中高级工程师1人，助理工程师1人。
审计结果表明，区人民医院使用了HIS系统及其他相关应用软件系统后，减轻了医护人员和管理者的工作强度，提高了医疗服务质量、工作效率、管理水平，并对提高医院的经济效益和社会效益产生了积极的作用，使医院管理模式更加科学化、信息化、规范化和标准化。HIS系统的运行、安全基本可靠、稳定，但医院信息系统管理还存在一些薄弱环节，系统的网络、操作系统、数据备份上存在一定的安全漏洞和隐患；系统对数据的输入、处理、输出控制不到位，系统的可靠性未得到有效保障，导致系统产生的业务数据的真实性、完整性和正确性未得到有效控制。
二、审计发现的主要问题
（一）一般控制方面。
1.访问用户控制不到位。
区人民医院HIS系统逻辑访问控制未得到有效执行，职工账号与密码相同，系统管理员也未对密码设置作强制要求。
2.数据备份存在安全隐患。
区人民医院没有异地存放备份数据，备份数据与服务器同时存放在主机房，数据备份存在安全隐患。
3.机房安全控制存在风险。
区人民医院中心机房设在办公楼3楼（共3层）信息科隔壁,占地56平方米，有窗户3个，窗户无防盗装置，无门禁系统，无防盗门，无机房出入人员登记记录，无信息科机房外来人员登记表，无信息科机房巡检记录，无灾备机房。
（二）应用控制方面。
1.业务审批未得到有效控制。
经审计分析发现，超住院天数收费疑点数据217条，最终核实确定207条，总计超住院天数301天，多收费6 299元。
2.输入数据未得到有效控制。
查询区人民医院提供的门诊病人信息表发现，存在309条无病情描述、无病人联系地址、无病人电话等记录。以上问题产生的原因是录入出生日期时，医院HIS系统没有自动校验控制，录入人员录入不仔细，录入后没有人工核对，也没有审批，因此出现重要要素不全的情况。
3.数据逻辑控制不健全。
对区人民医院信息系统存储的业务数据进行分析处理，数据显示存在项目检查日期以“天”为单位（一天以24小时计算），但收费计次以项目使用的“小时”为单位，由于计量单位不统一，造成计时超时，超时收费，总计超时26 105小时，超时收费149 098元。
其中：持续呼吸功能检测，超时78小时，超时收费195元；动态血糖监测，超时9 027小时，超时收费90 270元；呼吸机辅助呼吸，超时6小时，超时收费51元；微量泵、输液泵使用费，超时1 695小时，超时收费3 390元；无创辅助通气，超时259小时，超时收费1 295元；心电监测，超时2 383小时，超时收费
11 915元；新生儿监护，超时3 247小时，超时收费16 235元；血氧饱和度监测，超时2 470小时，超时收费4 940元；氧气吸入(普通给氧)，超时6 927小时，超时收费20 781元；指脉氧监测，超时13小时，超时收费26元。经核实以上项目的使用时间都超出24小时，记费以使用时间来记费，在一天记录。
4.业务参数控制不健全。
对系统存储的业务数据进行分析处理，发现2017年1月1日至2017年7月29日，区人民医院提供数据显示，X线计算机体层(CT)成像、肥达氏反应、前列腺液常规检查、痰液常规检查、细菌抗体测定（荧光探针法）、住院诊查费，超最高限价收费5 280次，共计金额60 197元。
经核实，区人民医院根据《关于昆明地区城市公立医院全部取消药品加成同步调整部分医疗服务价格的通知》（云价收费〔2017〕94号）及《转发关于昆明地区城市公立医院全部取消药品加成同步调整部分医疗服务价格的通知》（昆发改收费〔2017〕436号）文件规定，对收费价格进行了调整，并于2017年7月29日起执行。本次的价格调整，HIS系统中无法查询到事件日志，无法查询到修改痕迹。
5.数据库访问控制未能责任到人。
区人民医院没有设置数据库管理员，信息科人员都可以使用数据库超级用户“sa”登录数据库，对数据库进行管理和操作，未能责任到人，数据库管理方面存在较大的安全隐患。
三、审计处理处罚情况及建议
对上述问题，区审计局已按照国家相关法律、法规的规定，出具了审计报告，对超住院天数多收费6 299元，已责成区人民医院上缴区财政。针对区人民医院提出审计建议：完善授权与审批。应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人，对系统变更、重要操作等事项建立审批复核程序，按照审批复核程序，严格执行审批复核过程，确保信息系统真实、准确地反映业务行为，保障信息系统数据的真实性和可靠性。加强数据备份。为防止不可预见的事故及灾害发生，必须派专人管理备份数据，备份数据严格做到异地存放。加强制度的执行。区人民医院制定了相对全面和完善的规章制度，但制度未得到有效执行。例如网络安全管理方面已经制定了相应的管理制度但未得到有效执行，建议医院加强对系统密码的管理。完善系统设计。完善授权事项设计以及满足业务审批控制的要求；完善管理功能设计以满足管理决策的需要；完善系统业务流程控制设计，严格控制数据的输入、输出和数据处理，以满足业务流程和医院管理的需要；对接口数据处理进行严格控制，按照医疗部门的要求进行数据传输，以保证接口数据处理的真实性和完整性。
四、审计建议及采纳情况
对审计发现的问题，区人民医院积极进行整改，超住院天数多收费6 299元，已上缴区财政，已采纳审计建议。
昆明市五华区审计局
2019年6月7日