魯濤

關(guān)鍵詞：ERP ?醫(yī)院 ?財(cái)務(wù)管理 ?系統(tǒng)風(fēng)險(xiǎn)評(píng)估

醫(yī)院屬于我國(guó)醫(yī)療服務(wù)體系之中的主要機(jī)構(gòu)，對(duì)促進(jìn)醫(yī)療市場(chǎng)發(fā)展以及保護(hù)國(guó)民健康而言具有積極意義。醫(yī)院應(yīng)建立財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)維護(hù)意識(shí)，使其在市場(chǎng)中的綜合競(jìng)爭(zhēng)力以及獲取的經(jīng)濟(jì)效益得到明顯提高，這也是醫(yī)院財(cái)務(wù)管理系統(tǒng)構(gòu)建以及定期養(yǎng)護(hù)重要構(gòu)成部分。而財(cái)務(wù)管理的關(guān)鍵環(huán)節(jié)便是進(jìn)行財(cái)務(wù)信息數(shù)據(jù)風(fēng)險(xiǎn)評(píng)價(jià)。如今，國(guó)內(nèi)關(guān)于醫(yī)院財(cái)務(wù)管理系統(tǒng)信息數(shù)據(jù)風(fēng)險(xiǎn)評(píng)價(jià)相對(duì)較少。故而，研發(fā)醫(yī)院財(cái)務(wù)的管理系統(tǒng)風(fēng)險(xiǎn)智能評(píng)估系統(tǒng)便顯得尤為重要與關(guān)鍵。

一、醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估重點(diǎn)與風(fēng)險(xiǎn)識(shí)別清單

（一）醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估重點(diǎn)

醫(yī)院財(cái)務(wù)管理系統(tǒng)實(shí)際運(yùn)行期間，關(guān)于風(fēng)險(xiǎn)評(píng)估重點(diǎn)加以研究，可以顯著提升風(fēng)險(xiǎn)評(píng)估的精確度。就目前而言，醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估重點(diǎn)可以分為如下幾個(gè)部分：

第一，醫(yī)院財(cái)務(wù)管理系統(tǒng)在運(yùn)行初期，重點(diǎn)針對(duì)醫(yī)院前期以及預(yù)備開(kāi)展財(cái)務(wù)管理系統(tǒng)情況予以簡(jiǎn)要分析。而醫(yī)院針對(duì)財(cái)務(wù)管理系統(tǒng)開(kāi)展可靠性分析以及論證，以便盡快了解系統(tǒng)落實(shí)期間可能出現(xiàn)的風(fēng)險(xiǎn)與問(wèn)題。

第二，醫(yī)院財(cái)務(wù)管理系統(tǒng)運(yùn)行流程風(fēng)險(xiǎn)的討論。財(cái)務(wù)管理系統(tǒng)的落實(shí)階段屬于財(cái)務(wù)管理系統(tǒng)正常工作之中的基礎(chǔ)流程，而之前各項(xiàng)工作的主要目的都是為了確保該階段工作能夠更為流暢地完成，運(yùn)行期間所開(kāi)展的風(fēng)險(xiǎn)評(píng)估，旨在借助提高不同階段運(yùn)行質(zhì)量，以確保醫(yī)院財(cái)務(wù)管理整體方案能夠順利開(kāi)展。具體包括如下兩個(gè)方面：

（1）醫(yī)院財(cái)務(wù)管理系統(tǒng)工作流程評(píng)估的重點(diǎn)在于關(guān)注有關(guān)工作人員針對(duì)運(yùn)行計(jì)劃以及任務(wù)管控是否嚴(yán)格按照有關(guān)要求開(kāi)展，加快醫(yī)院結(jié)合財(cái)務(wù)管理系統(tǒng)實(shí)際工作標(biāo)準(zhǔn)針對(duì)系統(tǒng)開(kāi)展持續(xù)性優(yōu)化，并加快運(yùn)行人員于特定時(shí)間或是預(yù)算范圍之中實(shí)現(xiàn)財(cái)務(wù)管理系統(tǒng)運(yùn)營(yíng)任務(wù);（2）針對(duì)我國(guó)許多醫(yī)療機(jī)構(gòu)而言，財(cái)務(wù)管理系統(tǒng)工作風(fēng)險(xiǎn)評(píng)估尚不健全，缺少可以作為借鑒的經(jīng)驗(yàn)。而部分醫(yī)院會(huì)嘗試聘用部分經(jīng)驗(yàn)豐富的專家針對(duì)財(cái)務(wù)管理系統(tǒng)的實(shí)際運(yùn)行狀況予以詳細(xì)的指導(dǎo)，但許多醫(yī)院依舊依靠財(cái)務(wù)管理系統(tǒng)實(shí)際工作期間以獲取相應(yīng)的經(jīng)驗(yàn)。

（二）醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)鑒別清單

醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)向評(píng)估與管控并非只是醫(yī)院財(cái)務(wù)部門(mén)需要考慮的問(wèn)題，其直接關(guān)系著醫(yī)院整體運(yùn)營(yíng)的安全。醫(yī)院必須確保內(nèi)部各個(gè)部門(mén)之間彼此協(xié)調(diào)運(yùn)營(yíng)，方可實(shí)現(xiàn)相對(duì)優(yōu)秀的風(fēng)險(xiǎn)評(píng)估效果以及管控效果。以ERP為基礎(chǔ)建立的醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估方式能夠把系統(tǒng)所有牽涉的不同部門(mén)或是下屬部門(mén)同存在經(jīng)濟(jì)往來(lái)企業(yè)之間的利益有關(guān)方全部聯(lián)系為一體，以完成針對(duì)醫(yī)院財(cái)務(wù)管理的系統(tǒng)風(fēng)險(xiǎn)的智能評(píng)價(jià)。

目前，ERP系統(tǒng)軟件均包含有財(cái)務(wù)一體化管理模式，醫(yī)院財(cái)務(wù)管理系統(tǒng)不同模塊無(wú)論是獨(dú)立針對(duì)某項(xiàng)業(yè)務(wù)予以處理，或是針對(duì)系統(tǒng)其余模塊于交互數(shù)據(jù)狀況下針對(duì)多項(xiàng)業(yè)務(wù)予以處理，均將形成重要的控制點(diǎn)。而所形成控制點(diǎn)對(duì)應(yīng)控制參數(shù)的設(shè)置，不僅會(huì)影響醫(yī)院內(nèi)部風(fēng)險(xiǎn)管控程度高低，同時(shí)也有可能引發(fā)其他類(lèi)型風(fēng)險(xiǎn)。

二、基于ERP建立醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估模型

結(jié)合醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估重點(diǎn)與風(fēng)險(xiǎn)識(shí)別清單便可建立醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估模型。

醫(yī)院財(cái)務(wù)管理系統(tǒng)有關(guān)工作人員或是專職負(fù)責(zé)評(píng)估的人員可以結(jié)合醫(yī)院財(cái)務(wù)管理系統(tǒng)數(shù)據(jù)即時(shí)收集，結(jié)合ERP工作估算系統(tǒng)風(fēng)險(xiǎn)產(chǎn)生的幾率。以ERP為基礎(chǔ)的醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估之中，系統(tǒng)出現(xiàn)風(fēng)險(xiǎn)的關(guān)鍵同醫(yī)院有關(guān)業(yè)務(wù)開(kāi)展流程以及不同類(lèi)型數(shù)據(jù)本身具有的脆弱性有直接關(guān)系，且該類(lèi)型威脅事件于系統(tǒng)運(yùn)營(yíng)期間將出現(xiàn)持續(xù)的變化。為了符合醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)際需要，可以嘗試把有概率出現(xiàn)威脅的風(fēng)險(xiǎn)設(shè)為T(mén)，則T出現(xiàn)的概率為P（T）。而把醫(yī)院財(cái)務(wù)管理系統(tǒng)可能形成危害的風(fēng)險(xiǎn)分別設(shè)定為：A、B、C、D。四種風(fēng)險(xiǎn)相對(duì)應(yīng)的概率即為P（A）、P（B）、P（C）、P（D）。故而，ERP木塊出現(xiàn)風(fēng)險(xiǎn)的概率P（T）便可通過(guò)下式表現(xiàn)：

P（T）=P（A）·P（B）·P（C）·P（D）

設(shè)如果P（A）、P（B）同ERP流程屬性之間無(wú)關(guān)聯(lián)，則P（C）、P（D）同醫(yī)院信息脆弱性之間沒(méi)有關(guān)聯(lián)性，所以可以將如上四項(xiàng)評(píng)估內(nèi)容進(jìn)行合并，則可得到：

P（Ti）=P（A）·P（D）

上式之中，P（A）表示同ERP業(yè)務(wù)存在關(guān)聯(lián)性的修正因子，P（D）則表示同醫(yī)院財(cái)務(wù)管理系統(tǒng)之中信息脆弱點(diǎn)同時(shí)存在的危險(xiǎn)幾率。把醫(yī)院財(cái)務(wù)管理系統(tǒng)內(nèi)的部分類(lèi)型威脅事件Ti相匹配，可能會(huì)形成威脅脆弱點(diǎn)的集合，將其設(shè)定為Di集合表示為Di={Di1，Di2，……Dim}，集合中全部脆弱點(diǎn)都代表獨(dú)立出現(xiàn)的幾率事件，則在某一時(shí)間點(diǎn)和不同威脅對(duì)應(yīng)的脆弱點(diǎn)存在不少于一個(gè)點(diǎn)被利用的概率P（Di）可以表示為：

上式之中，Dij表示第i類(lèi)脆弱點(diǎn)于第j個(gè)時(shí)間點(diǎn)出現(xiàn)的概率。而結(jié)合該式子，設(shè)定將醫(yī)院財(cái)務(wù)管理ERP業(yè)務(wù)運(yùn)行期間，信息出現(xiàn)的威脅引入危險(xiǎn)發(fā)生概率計(jì)算公式之中，則風(fēng)險(xiǎn)時(shí)間出現(xiàn)的幾率P（Ti）如下所示：

而通過(guò)醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估重點(diǎn)與風(fēng)險(xiǎn)識(shí)別清單可以了解，醫(yī)院財(cái)務(wù)管理系統(tǒng)ERP項(xiàng)目實(shí)際工作期間，所面臨的安全威脅具有復(fù)雜性以及多面性，而特點(diǎn)不同的風(fēng)險(xiǎn)威脅所對(duì)應(yīng)的量化標(biāo)準(zhǔn)之間也存在差異，若運(yùn)用相同的標(biāo)準(zhǔn)針對(duì)系統(tǒng)風(fēng)險(xiǎn)威脅予以評(píng)估，可行性并不高。但如果用不同的標(biāo)準(zhǔn)加以衡量，則會(huì)令評(píng)估能耗大幅提高。為此，醫(yī)院財(cái)務(wù)管理系統(tǒng)應(yīng)嘗試采用無(wú)量綱化操作，以提高風(fēng)險(xiǎn)評(píng)估的可行性，并減少評(píng)估所需能耗。綜上，獲得之后就的風(fēng)險(xiǎn)后果評(píng)估值Q*即為：

該式=之中，d*表示醫(yī)院財(cái)務(wù)管理系統(tǒng)內(nèi)部分威脅事件的對(duì)應(yīng)影響程度，列式如下：

上式之中，d表示醫(yī)院財(cái)務(wù)管理系統(tǒng)內(nèi)部分威脅事件的有限影響程度。Maxii0sg0c則表示醫(yī)院財(cái)務(wù)管理系統(tǒng)內(nèi)部分威脅事件所能產(chǎn)生的最大影響程度。根據(jù)上述式子計(jì)算，考慮不同維度風(fēng)險(xiǎn)威脅所具有的屬性以及權(quán)重，便可獲得醫(yī)院財(cái)務(wù)管理ERP項(xiàng)目風(fēng)險(xiǎn)評(píng)估模型：

其中，α代表從愛(ài)物管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估期間可調(diào)整的系數(shù)，系數(shù)之處于0.3至0.4之內(nèi)，以提升評(píng)估靈活性。

三、結(jié)束語(yǔ)

醫(yī)療機(jī)構(gòu)借助ERP模塊分析建立醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)評(píng)估模型，可以有效提高該系統(tǒng)評(píng)估的精確度，同時(shí)減少評(píng)估能耗，從而幫助醫(yī)院有效鑒別項(xiàng)目運(yùn)行可能產(chǎn)生的風(fēng)險(xiǎn)，從而幫助醫(yī)院實(shí)現(xiàn)穩(wěn)定且可持續(xù)的發(fā)展。

參考文獻(xiàn)

[1]苗成軒.以2018世界人工智能大會(huì)為例淺析人工智能對(duì)電子+計(jì)算機(jī)技術(shù)未來(lái)發(fā)展的推動(dòng)作用[J].中國(guó)高新區(qū)，2019，（003）：17-18.

[2]楊勵(lì)卓.淺析計(jì)算機(jī)科學(xué)技術(shù)對(duì)智能生活的影響——以人工智能為切入[J].數(shù)字通信世界，2018（1）.

[3]戴琳.基于ERP的醫(yī)院財(cái)務(wù)管理系統(tǒng)風(fēng)險(xiǎn)智能評(píng)估方法[J].自動(dòng)化與儀器儀表，2019（4）：211-215.