摘要：隨著我國醫(yī)院信息化項目建設(shè)投入的逐年增加、信息系統(tǒng)的普及率不斷上升，諸多問題和風(fēng)險也逐漸暴露。面對外部政策要求、內(nèi)部管理驅(qū)動和業(yè)務(wù)發(fā)展需要，中國科學(xué)技術(shù)大學(xué)附屬第一醫(yī)院（安徽省立醫(yī)院）按照“上下結(jié)合、橫向聯(lián)動”的審計思路，探索開展信息系統(tǒng)審計，將審計關(guān)鍵點聚焦立項規(guī)劃、預(yù)算管理、招標采購、建設(shè)管理、驗收與運維、網(wǎng)絡(luò)和信息安全、合同管理、內(nèi)部控制等方面，在揭示風(fēng)險隱患、推進內(nèi)部控制管理、提升實戰(zhàn)能力等方面取得了良好的工作成效，期望為公立醫(yī)院開展信息系統(tǒng)審計提供參考和借鑒。

關(guān)鍵詞：公立醫(yī)院；信息系統(tǒng)；內(nèi)部審計；審計關(guān)鍵點

0 引言

信息化項目是指以計算機、通信技術(shù)及其他現(xiàn)代信息技術(shù)為主要手段的信息網(wǎng)絡(luò)建設(shè)、信息應(yīng)用系統(tǒng)建設(shè)、信息資源利用開發(fā)、數(shù)據(jù)更新和利用、信息安全保障等項目[1]。中國醫(yī)院信息化建設(shè)經(jīng)歷了從單機版軟件到部門業(yè)務(wù)信息管理系統(tǒng)，從內(nèi)部信息化向外延伸至區(qū)域衛(wèi)生信息化和醫(yī)療協(xié)同，從移動醫(yī)療、遠程醫(yī)療、“互聯(lián)網(wǎng)+醫(yī)療”到滿足互操作性的異構(gòu)信息系統(tǒng)數(shù)據(jù)交換平臺的過程[2]。調(diào)查結(jié)果顯示，2021—2022年，我國醫(yī)院信息化投入平均金額為936.24萬元，約有87.7%的醫(yī)院每年均編制固定的信息化建設(shè)預(yù)算，投入主要來源于醫(yī)院自籌資金[3]。

隨著我國醫(yī)院信息化項目建設(shè)投入的逐年增加、信息系統(tǒng)普及率的不斷上升[4]，需求變更、項目延期、技術(shù)缺陷、安全漏洞等諸多問題和風(fēng)險也逐漸暴露。這些問題可能導(dǎo)致項目無法達到預(yù)期成效，甚至造成重大損失。信息系統(tǒng)審計作為對醫(yī)院投資信息化項目的一種審計形式，能夠有效提升系統(tǒng)建設(shè)質(zhì)量、控制潛在風(fēng)險、提高資金使用效益，對于提升醫(yī)院精細管理和服務(wù)質(zhì)量具有重要的現(xiàn)實意義。本文以中國科學(xué)技術(shù)大學(xué)附屬第一醫(yī)院（安徽省立醫(yī)院）（以下簡稱“A醫(yī)院”）為例，探索公立醫(yī)院信息系統(tǒng)的審計思路及關(guān)鍵點，以期為公立醫(yī)院開展信息系統(tǒng)審計提供參考和借鑒。

1 信息系統(tǒng)審計的必要性

1.1 外部政策要求

黨的十八大以來，黨中央高度重視網(wǎng)絡(luò)安全和信息化工作，相應(yīng)的政策法規(guī)和標準層出不窮[5]。2016年，《國務(wù)院辦公廳關(guān)于促進和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》（國辦發(fā)〔2016〕47號）發(fā)布，提出要推進醫(yī)院信息化應(yīng)用發(fā)展。之后，國家衛(wèi)生計生委辦公廳印發(fā)《醫(yī)院信息化建設(shè)應(yīng)用技術(shù)指引（2017年版 試行）》（國衛(wèi)辦規(guī)劃函〔2017〕1232號）、國家衛(wèi)生健康委印發(fā)《全國醫(yī)院信息化建設(shè)標準與規(guī)范（試行）》（國衛(wèi)辦規(guī)劃發(fā)〔2018〕4號）、國家衛(wèi)生健康委辦公廳和國家中醫(yī)藥局辦公廳聯(lián)合印發(fā)《公立醫(yī)院運營管理信息化功能指引》（國衛(wèi)辦財務(wù)函〔2022〕126號）等，引導(dǎo)和規(guī)范各級各類公立醫(yī)院信息化應(yīng)用建設(shè)。面對新形勢、新要求，公立醫(yī)院內(nèi)部審計工作也要審時度勢、順勢而為，準確把握內(nèi)部審計角色的調(diào)整和定位，全面落實上級監(jiān)管要求。

1.2 內(nèi)部管理驅(qū)動

信息系統(tǒng)建設(shè)是推動醫(yī)院管理創(chuàng)新、技術(shù)創(chuàng)新和制度創(chuàng)新的有效手段，也是醫(yī)院改善就醫(yī)體驗、實現(xiàn)高質(zhì)量發(fā)展的必由之路。一方面，醫(yī)院信息系統(tǒng)涵蓋醫(yī)療、護理、科研、管理等不同專業(yè)領(lǐng)域，其在建設(shè)過程中涉及上、中、下游不同業(yè)務(wù)板塊，普遍存在業(yè)務(wù)需求復(fù)雜、整體技術(shù)體系更新快、系統(tǒng)價值標準不統(tǒng)一等特點，迫切需要加強以防范風(fēng)險為導(dǎo)向的信息系統(tǒng)審計；另一方面，內(nèi)部審計作為公立醫(yī)院自身的約束機制，是醫(yī)院管理的重要組成要素[6]，隨著公立醫(yī)院經(jīng)濟運行壓力逐漸加大和節(jié)約型醫(yī)院建設(shè)要求的提出，亟須以推進和提質(zhì)增效為目標，強化內(nèi)部審計監(jiān)督管理，實現(xiàn)經(jīng)濟事項全過程管控。

1.3 業(yè)務(wù)發(fā)展需要

近年來，政府審計查處的信息化項目領(lǐng)域的腐敗案件層出不窮，給國家造成了嚴重的經(jīng)濟損失，使信息化項目受到廣泛重視和關(guān)注。醫(yī)院信息系統(tǒng)由于投入成本高、建設(shè)周期長、利益相關(guān)方多，也是審計中不可忽視的領(lǐng)域。然而，受限于醫(yī)院信息系統(tǒng)復(fù)雜性，以及跨專業(yè)復(fù)合型審計人才的缺乏，內(nèi)部審計鮮少開展此類項目。各醫(yī)療機構(gòu)內(nèi)部審計部門之間橫向的技術(shù)交流不多，經(jīng)驗積累不夠，與2017年《衛(wèi)生計生系統(tǒng)內(nèi)部審計工作規(guī)定》中“審計全覆蓋”的工作要求存在一定差距[7]，需要內(nèi)部審計部門結(jié)合工作實際積極研究和摸索。

2 A醫(yī)院信息系統(tǒng)審計的總體思路及流程

2.1 總體思路

信息系統(tǒng)審計是根據(jù)公認的標準和指導(dǎo)規(guī)范，對信息系統(tǒng)從規(guī)劃、實施到運行維護各個環(huán)節(jié)進行審查評價，對信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的安全性、有效性、可靠性等進行檢查、評估和控制，以確定預(yù)定的業(yè)務(wù)目標是否得以實現(xiàn)，并提出一系列改進建議的管理活動[8]。

近年來，A醫(yī)院已基本覆蓋多院區(qū)管理、醫(yī)療、護理、財務(wù)運營、后勤保障等平臺，信息化管理及應(yīng)用程度較高。基于A醫(yī)院信息系統(tǒng)復(fù)雜、涉及使用部門繁多且為內(nèi)部審計部門首次嘗試的審計項目，按照“上下結(jié)合、橫向聯(lián)動”的審計思路，開展對信息系統(tǒng)立項規(guī)劃、招標采購、建設(shè)管理、驗收與運維、網(wǎng)絡(luò)和信息安全等方面的全流程、事后審計。

2.2 審計流程

信息系統(tǒng)審計流程與一般審計無根本性區(qū)別，主要分為準備階段、實施階段、審計報告階段和后續(xù)整改階段。其中，準備階段包括制訂年度審計計劃、組建審計組、開展審前調(diào)查和編制審計實施方案；實施階段包括下達審計通知書、召開審計進點會、現(xiàn)場審計、進行審計取證、整理審計工作底稿；審計報告階段包括形成審計報告（征求意見稿）、溝通反饋、修改審計報告（征求意見稿）并重新征求意見、出具審計報告；后續(xù)整改階段包括送達審計報告和審計整改通知書、檢查審計整改落實情況、審計文書歸檔等。

3 A醫(yī)院信息系統(tǒng)審計的關(guān)鍵點

審計部門梳理A醫(yī)院信息系統(tǒng)建設(shè)的全部業(yè)務(wù)流程，識別各項業(yè)務(wù)的風(fēng)險點和薄弱環(huán)節(jié)，合理區(qū)分業(yè)務(wù)流程，發(fā)現(xiàn)A醫(yī)院將審計關(guān)鍵點聚焦在立項規(guī)劃、預(yù)算管理、招標采購、系統(tǒng)建設(shè)管理、驗收與運維、網(wǎng)絡(luò)和信息安全、合同管理、內(nèi)部控制8個方面，主要采取資料審查、現(xiàn)場檢查、數(shù)據(jù)測試、跟班作業(yè)和人員訪談等方式。

3.1 立項規(guī)劃審計

3.1.1 立項管理

通過查看A醫(yī)院信息系統(tǒng)立項建議書、可行性研究報告等，評估系統(tǒng)立項的合理性，系統(tǒng)需求是否充分、全面，是否符合實際工作需要，是否存在因可行性研究報告論證不充分導(dǎo)致的資源浪費，如不必要的系統(tǒng)重建或功能冗余等。

3.1.2 設(shè)計規(guī)劃

通過查看A醫(yī)院信息系統(tǒng)項目批準文件、初步與詳細設(shè)計方案等，審查設(shè)計方案是否翔實、合理、基于本單位工作實際且具有可持續(xù)性，是否存在因設(shè)計規(guī)劃不周或評審流程缺失導(dǎo)致的軟硬件采購不當(dāng)，或者未經(jīng)評審提前實施軟硬件采購造成損失浪費等。

3.1.3 審批程序

通過查看A醫(yī)院信息系統(tǒng)審批流程單、“三重一大”會議記錄等，審查立項審批程序是否符合醫(yī)院相關(guān)規(guī)定，50萬元及以上的信息類項目是否經(jīng)“三重一大”集體決策；是否存在未履行審批程序、先建設(shè)后立項等。

3.2 預(yù)算管理審計

通過查看A醫(yī)院信息系統(tǒng)立項文件、預(yù)算文件、預(yù)算委員會會議記錄、采購文件等，審查采購預(yù)算編制、批復(fù)、調(diào)整是否合理、合規(guī)，是否納入年度采購計劃并經(jīng)醫(yī)院集體決策審批；臨時計劃預(yù)算審批是否合規(guī)；項目的實際執(zhí)行情況與預(yù)算批復(fù)中規(guī)定的內(nèi)容、數(shù)量和標準是否一致；采購額度是否超預(yù)算，如超預(yù)算是否有追加預(yù)算審批手續(xù)等。

3.3 招標采購審計

3.3.1 參數(shù)制定

通過查看A醫(yī)院信息系統(tǒng)參數(shù)編制文件、參數(shù)論證報告、需求調(diào)研報告等，審查參數(shù)是否存在指定品牌或限定供應(yīng)商，是否有排他性或指向性；技術(shù)參數(shù)是否經(jīng)過充分論證；制定和審核參數(shù)是否經(jīng)過充分市場調(diào)研；關(guān)鍵技術(shù)指標是否過多，導(dǎo)致競爭不充分且易廢標；“非單一來源采購”項目參數(shù)是否至少滿足3個投標人等。

3.3.2 招標文件編制與確定

通過查看A醫(yī)院信息系統(tǒng)預(yù)算文件、采購文件、采購計劃等，審查采購文件評分分值設(shè)定是否合理；是否設(shè)置了行政區(qū)域、特定行業(yè)業(yè)績或獎項等其他不符合的資格條件；是否設(shè)置歧視性準入條件，排斥潛在供應(yīng)商；設(shè)置的投標保證金、履約保證金是否規(guī)范合理；招標文件中對投標文件的編寫、遞交、開標時間、保證金等內(nèi)容是否描述完整，各種期限設(shè)置是否合規(guī)等。

3.3.3 采購程序

通過查看A醫(yī)院信息系統(tǒng)采購計劃、采購文件、投標文件、開標記錄、評標報告、專家簽到表等，審查采購程序是否符合規(guī)定方式和流程，是否存在拆分項目進行招投標、規(guī)避審批的情況；抽取評標專家是否符合規(guī)定時限；是否存在投標人不足3個，或者通過資格審查或符合性審查的投標人不足3個，仍然開標或評標；是否存在圍標、串標行為（不同投標人的投標文件內(nèi)容高度相似、文件混裝，或投標保證金來源相同）等。

3.3.4 質(zhì)疑和投訴處理

通過查看A醫(yī)院信息系統(tǒng)采購文件、采購答疑文件、質(zhì)疑函、投訴函等，審查是否在規(guī)定時間內(nèi)對質(zhì)疑函進行答復(fù)；對質(zhì)疑成立的采購項目是否按規(guī)定調(diào)整或重新開展采購活動；本單位或招標代理機構(gòu)接到直接投訴，以及上級部門轉(zhuǎn)來的投訴，是否按規(guī)定暫停采購，是否進行調(diào)查處理并在規(guī)定時間內(nèi)進行答復(fù)等。

3.4 系統(tǒng)建設(shè)管理審計

3.4.1 系統(tǒng)建設(shè)管理

通過查看A醫(yī)院系統(tǒng)檢查、數(shù)據(jù)測試、跟班作業(yè)等，審查信息系統(tǒng)實際功能模塊、功能點是否與合同約定項目需求一致；是否有重復(fù)建設(shè)、數(shù)據(jù)庫重復(fù)情況，如多個系統(tǒng)功能均是處理同一類業(yè)務(wù)，造成數(shù)據(jù)重復(fù)錄入等。

3.4.2 系統(tǒng)變更管理

通過查看A醫(yī)院信息系統(tǒng)采購合同、系統(tǒng)變更簽證單、專家論證報告等，審查是否存在系統(tǒng)變更；合同約定的變更前置條件是否滿足；重大變更是否經(jīng)專家論證備案；變更價款計算是否準確、合理；變更引起的規(guī)模變大、標準提高是否已履行變更審批程序等。

3.4.3 系統(tǒng)使用績效

通過查看A醫(yī)院信息系統(tǒng)績效評估報告，現(xiàn)場調(diào)取系統(tǒng)用戶注冊情況、用戶登錄使用日志，訪談信息部門項目負責(zé)人及相關(guān)使用部門人員等，審查信息系統(tǒng)建成后錄入數(shù)據(jù)占數(shù)據(jù)總量的百分比，是否存在長時間未登錄造成系統(tǒng)閑置；是否系統(tǒng)已經(jīng)閑置但仍未下線，每年尚需支付運維費用；是否系統(tǒng)運行不足5年下架等。

3.5 驗收與運維審計

3.5.1 系統(tǒng)驗收

通過查看A醫(yī)院信息系統(tǒng)驗收報告，審查驗收組的組建是否符合相關(guān)規(guī)定；重大項目是否組織專家聯(lián)合驗收；驗收程序是否符合驗收規(guī)范及相關(guān)規(guī)定；驗收簽署意見是否明確、齊全；源代碼是否交付；是否存在未完工提前驗收，或者未按合同約定時限驗收；是否完成相關(guān)培訓(xùn)及落實售后服務(wù)措施等。

3.5.2 運行維護

通過查看A醫(yī)院信息系統(tǒng)設(shè)備布設(shè)、維護保養(yǎng)記錄、維保人員駐點簽到表等，審查是否存在運維記錄不完整；異常設(shè)備未及時維護；設(shè)備未正常使用、布設(shè)不合理、設(shè)備丟失等。

3.6 網(wǎng)絡(luò)和信息安全審計

3.6.1 數(shù)據(jù)備份管理

通過查看A醫(yī)院信息系統(tǒng)數(shù)據(jù)備份記錄、系統(tǒng)操作日志、備份文件數(shù)據(jù)、備份服務(wù)器硬盤空間等，審查是否及時進行數(shù)據(jù)備份；是否異地存儲；備份數(shù)據(jù)恢復(fù)演練是否每季度定期開展；部分系統(tǒng)核心數(shù)據(jù)每天是否進行一次全備份和增量備份；重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等是否規(guī)定備份方式、備份頻度、存儲介質(zhì)、保存期、備份與恢復(fù)策略、備份恢復(fù)程序等。

3.6.2 系統(tǒng)權(quán)限分配

通過查看A醫(yī)院信息系統(tǒng)操作日志、日常巡檢記錄、系統(tǒng)用戶清單等，審查各個用戶和系統(tǒng)管理員權(quán)限分配情況；是否存在超級管理員、權(quán)限分配和相關(guān)制度是否一致；是否存在權(quán)限授權(quán)范圍過大，如第三方運維人員權(quán)限過高；是否存在測試或管理員公共賬號；離職員工是否及時被取消權(quán)限等。

3.6.3 數(shù)據(jù)安全管理

通過查看A醫(yī)院信息系統(tǒng)等級保護測評報告、安全保密協(xié)議，系統(tǒng)檢查網(wǎng)絡(luò)傳輸協(xié)議設(shè)置等，審查電子病歷、醫(yī)保、藥品、費用管理等系統(tǒng)傳輸方式是否符合安全需要，如通過HTTPS協(xié)議傳輸；等級保護備案是否按規(guī)定開展；是否落實容災(zāi)備份相關(guān)規(guī)定；第三方運維公司及人員是否按要求簽訂保密協(xié)議；停用項目是否及時完成清退程序等。

3.6.4 應(yīng)急管理和安全報告

通過查看A醫(yī)院信息系統(tǒng)故障處理記錄、網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案、網(wǎng)絡(luò)安全應(yīng)急演練記錄等，審查是否明確應(yīng)急處置流程和權(quán)限；是否定期開展安全應(yīng)急演練；發(fā)生安全事件的，是否按應(yīng)急處置程序進行及時報告和處理；應(yīng)急處置記錄是否完備等。

3.7 合同管理審計

3.7.1 合同審簽

通過查看A醫(yī)院信息系統(tǒng)采購文件、投標文件、采購合同、合同審簽表、中標通知書等，審查待審簽合同是否經(jīng)過醫(yī)院合法性審查，涉及“三重一大”事項的合同是否經(jīng)院辦公會集體決議；合同條款有無改變招投標實質(zhì)性內(nèi)容，是否按照中標通知書的項目內(nèi)容、金額和中標供應(yīng)商、期限簽訂合同內(nèi)容；合同條款中有無網(wǎng)絡(luò)安全要求、知識產(chǎn)權(quán)等約定；合同續(xù)簽及時間是否符合相關(guān)規(guī)定；是否有合同倒簽情況，如合同簽訂時間不能在中標之前等。

3.7.2 合同執(zhí)行

通過查看A醫(yī)院信息系統(tǒng)采購合同、驗收報告、處罰單、財務(wù)原始憑證等，審查系統(tǒng)交付時間與合同規(guī)定是否相符，并對任何延期情況按照合同條款進行相應(yīng)的違約金扣除；資金支付是否遵循合同中約定的供應(yīng)商、支付方式等條款；是否存在未完成驗收程序即全額支付款項的情況，或者是否存在項目款項支付延遲問題等。

3.8 內(nèi)部控制審計

通過查看A醫(yī)院制度體系、崗位職責(zé)、業(yè)務(wù)流程設(shè)計、業(yè)務(wù)流程處理等，審查是否設(shè)立信息化管理委員會，以及其他管理機構(gòu)并履行職責(zé)；是否貫徹執(zhí)行國家、本省等上級部門出臺的規(guī)章制度，以及信息化建設(shè)的相關(guān)規(guī)定和行業(yè)規(guī)范；是否建立信息化項目建設(shè)管理、規(guī)劃立項、采購驗收、出入庫管理、定期盤點等制度并有效實施；不相容崗位是否分離；關(guān)鍵崗位是否定期輪崗；是否按照授權(quán)權(quán)限審批等。

4 A醫(yī)院實踐成效

4.1 精準發(fā)力，全面揭示風(fēng)險隱患

按照A醫(yī)院部署和年度審計計劃安排，內(nèi)部審計部門對2019—2023年A醫(yī)院實施的70項信息化建設(shè)項目進行了細致的專項審計，精準識別并全面揭示了A醫(yī)院信息化建設(shè)和運營的潛在風(fēng)險隱患，發(fā)現(xiàn)存在信息化項目建設(shè)制度機制不健全、政策文件執(zhí)行不嚴格、管理責(zé)任落實不到位、系統(tǒng)安全防護不規(guī)范等12項問題，推動了A醫(yī)院內(nèi)部控制和風(fēng)險管理的持續(xù)改進。

4.2 對標整改，持續(xù)推進內(nèi)部控制管理

內(nèi)部審計部門借鑒審計機關(guān)信息系統(tǒng)審計、網(wǎng)絡(luò)安全和信息化建設(shè)審計等經(jīng)驗做法，結(jié)合上級部門規(guī)章制度和A醫(yī)院管理要求，提出信息化項目和資金管理方面的8條審計建議；將“審計委員會指導(dǎo)整改”“審計處督促整改”“信息中心落實整改”有效銜接、同頻共振，推動A醫(yī)院信息中心按照“問題清單、任務(wù)清單和整改清單”的要求，“立行立改”整改2項、“分階段”整改10項，有效整改審計中發(fā)現(xiàn)的問題，落實審計部門提出的建議。

4.3 以審代訓(xùn)，有效提升實戰(zhàn)能力

內(nèi)部審計部門把握審計工作時、度、效，一方面，深化審計組織方式，邀請計算機領(lǐng)域?qū)＜壹尤雽徲嫿M，組建“專精尖”審計團隊；另一方面，深化同紀檢監(jiān)察、組織人事、財務(wù)運營等部門的貫通協(xié)同，在信息共享、監(jiān)督協(xié)調(diào)、線索移交和問題整改等機制上實現(xiàn)聯(lián)動配合。通過本次審計，內(nèi)部審計部門拓寬了審計業(yè)務(wù)范圍，展現(xiàn)了全新的審計視野，使得內(nèi)部審計人員在交流中互鑒、在實踐中歷練、在監(jiān)督中服務(wù)，有效提升了團隊實戰(zhàn)能力和業(yè)務(wù)水平。

5 結(jié)語

開展醫(yī)院信息系統(tǒng)審計有利于從預(yù)算著手控水分、從參數(shù)制定入手把合法、從內(nèi)部控制出發(fā)防風(fēng)險、從合同履行切入把落地，切實發(fā)揮內(nèi)部審計工作監(jiān)督和服務(wù)并重的實質(zhì)性作用，既是新發(fā)展格局理念下審計自身業(yè)務(wù)發(fā)展的必然要求，又是促進信息系統(tǒng)建設(shè)規(guī)范化、效益化，推進醫(yī)院治理體系和治理能力的必經(jīng)之路。然而，信息系統(tǒng)審計處于起步階段，審計業(yè)務(wù)范圍、內(nèi)容、方法等還需要結(jié)合內(nèi)外部環(huán)境、醫(yī)院管理模式及信息化建設(shè)等發(fā)展變化，進行不斷探索和完善。未來信息系統(tǒng)審計的發(fā)展必將是多方向、多專題、多層次的。

5.1 加強同行協(xié)調(diào)聯(lián)動，建立信息系統(tǒng)價格庫

醫(yī)院信息系統(tǒng)審計可尋求主管部門的支持和幫助，協(xié)調(diào)聯(lián)動省內(nèi)醫(yī)療機構(gòu)，積極探索建立公立醫(yī)院信息系統(tǒng)價格庫，將各單位信息系統(tǒng)相關(guān)軟硬件產(chǎn)品中標價等維護至價格庫內(nèi)，作為歷史數(shù)據(jù)積累和數(shù)據(jù)比對基礎(chǔ)；通過對同一時間段內(nèi)、不同醫(yī)院的橫向?qū)Ρ?，或者對同一醫(yī)院在不同時間段內(nèi)的縱向?qū)Ρ?，發(fā)現(xiàn)采購合同中對于同型號、同配置軟硬件的價格差異，不斷摸索規(guī)律，總結(jié)積累經(jīng)驗，為后續(xù)相關(guān)項目的開展打好基礎(chǔ)。

5.2 搭建大數(shù)據(jù)審計平臺，前置審計監(jiān)督關(guān)口

相較于政府審計，內(nèi)部審計部門有天然優(yōu)勢，能夠直接獲取和對接院內(nèi)各個信息管理系統(tǒng)。醫(yī)院可以基于數(shù)據(jù)中心，建立大數(shù)據(jù)審計平臺，將信息系統(tǒng)建設(shè)和管理過程中的關(guān)鍵控制點嵌入平臺。大數(shù)據(jù)審計平臺設(shè)置多維化預(yù)警指標、自動篩選疑點數(shù)據(jù)，通過數(shù)據(jù)對比分析，著力發(fā)現(xiàn)苗頭性、傾向性問題，強化風(fēng)險感知預(yù)警，前置審計監(jiān)督關(guān)口，推動審計工作從“財務(wù)型”向“效益型”拓展，從“項目化”向“常態(tài)化”轉(zhuǎn)型，賦能醫(yī)院高質(zhì)量發(fā)展。

參考文獻

[1]王晶．信息化項目管理存在的問題及對策研究：以南京市規(guī)劃和自然資源局為例[J].江蘇科技信息，2022，39（23）：43-45．

[2]沈劍峰．現(xiàn)代醫(yī)院信息化建設(shè)和策略與實踐[M].北京：人民衛(wèi)生出版社，2019．

[3]中國醫(yī)院協(xié)會信息專業(yè)委員會．《CHIMA發(fā)布：2021—2022年度中國醫(yī)院信息化狀況調(diào)查報告》[EB/OL]．（2023-02-22）[2024-09-17]．https：//www.chima.org.cn/Html/News/Articles/16012.html．

[4]姚涵，孟曉陽，盧濤，等．智能化技術(shù)趨勢下醫(yī)院信息化建設(shè)研究[J].中國醫(yī)院管理，2023，43（12）：60-63．

[5]譚健，程銘，賈志剛，等．某大型公立醫(yī)院醫(yī)療設(shè)備數(shù)據(jù)安全管理實踐與思考[J].中國醫(yī)院，2023，27（2）：102-104．

[6]蘇永萍，吳偉，俞濮陽，等．新形勢下公立醫(yī)院內(nèi)部審計的現(xiàn)實困境與實施路徑[J].衛(wèi)生經(jīng)濟研究，2021，38（4）：60-62，68．

[7]祝芳芳，操禮慶，程敏，等．高質(zhì)量發(fā)展背景下公立醫(yī)院數(shù)字化審計平臺建設(shè)與應(yīng)用[J].中國衛(wèi)生經(jīng)濟，2023，42（10）：80-84．

[8]羅明．黨政企事業(yè)單位信息系統(tǒng)審計與實踐[J].中國管理信息化，2012，15（19）：28-30．

收稿日期：2024-10-17

作者簡介：

祝芳芳，女，1985年生，碩士研究生，副主任衛(wèi)生管理師，主要研究方向：醫(yī)院管理、內(nèi)部審計。

肖磊，男，1983年生，碩士研究生，中級審計師，主要研究方向：大數(shù)據(jù)審計、政府審計。

王海峰，男，1985年生，本科，中級工程師，主要研究方向：工程審計、內(nèi)部審計。

王濤，男，1985年生，碩士研究生，中級經(jīng)濟師，主要研究方向：醫(yī)學(xué)工程、信息管理。

基金項目：中國衛(wèi)生經(jīng)濟學(xué)會衛(wèi)生健康經(jīng)濟管理第二十二批重點研究課題“基于大數(shù)據(jù)背景下的公立醫(yī)院內(nèi)部審計探索和研究”（CHEA2122040202）；安徽省內(nèi)部審計協(xié)會2021—2022年度內(nèi)部審計科研課題“業(yè)審融合背景下公立醫(yī)院運營管理流程再造”（AHNSKT21-2207）。