根据《中华人民共和国审计法》的规定，澄江县审计局派出审计组，自2018年8月至9月，对澄江县中医医院（以下简称县中医院）医疗管理信息（HIS）系统进行了审计。

基本情况

（一）县中医院HIS系统建设情况

县中医院HIS系统是由重庆中联信息产业有限责任公司（以下简称重庆中联）开发建设，于2005年正式运行使用，系统采用vb语言进行开发，后台数据库为Oracle，采用C/S结构模式，服务器端操作系统为Windows Server 2008 R2。

2005年11月17日县中医院与成都东软系统集成有限公司签订《技术开发（委托）合同》，合同金额16.4万元，部署县中医院HIS系统并约定免费技术服务13个月，免费维护到期后另签服务合同。

2015年7月23日县中医院与重庆中联信息产业有限责任公司签订《计算机软件产品购销合同》，合同金额53.88万元，新增4个功能模块并约定免费售后服务一年，县中医院2016年至2017年分别支付10 000元、15 000元、54 000元用于信息系统运维服务。

（二）县中医院HIS的功能实现情况

县中医院HIS系统利用电子计算机和通讯设备，为医院各科室提供病人诊疗信息和行政管理信息的收集、存储、处理、提取和数据交换的能力并满足授权用户的功能需求的平台。县中医院HIS系统实现了对病人电子病历进行实时监管，合理用药、抗菌药物使用等均在动态的监管中得以规范。同时实现了病人挂号就医流程和药品出入过程的全过程信息化管理。

（三）信息化建设情况

为保障医院信息化建设工作的进行，县中医院成立了信息化建设领导小组，制定了《计算机中心机房管理制度》、《网络系统安全管理制度》、《计算机网络突发故障处理预案》、《信息系统安全措施和应急处理预案及流程》、《计算机信息管理维护制度》、《涉密数据保密管理制度》等相关制度规定，保障信息化建设有章可循。

县中医院网络分为业务内网和外部接口外网。内外网之间、外网边界均采用专业防火墙设备进行网络隔离。系统服务器及应用端所用操作系统、业务软件、杀毒软件等均为正版软件。。

审计发现主要问题

（一）一般控制审计

1. 缺乏信息化建设的中长期战略规划和专项工作计划

2. 未设立专门信息化管理机构或部门

3. 机房物理环境控制存在漏洞

4. 县中医院重复支付相同时段的HIS系统运维费用

5. 县中医院HIS系统用户管理控制不严

6. 网络建设资料未存档保留

7. 运行维护安全性缺乏保障

8. 数据库安全控制不严

（二）应用控制审计

1. 用户权限授予控制不严，不相容岗位未合理分离

2. 数据输入控制不严

3. 数据处理逻辑存在误差

4. 中药材超标准收取173 758.54元

5. HIS系统关键流程控制功能不完善

三、审计处理情况及建议

对上述问题，澄江县审计局已按照国家法律、法规的规定，及时出具了审计报告，提出了相应的审计建议。对重复支付相同时段的HIS系统运维费用1万元问题、中药材超标准收费173 758.54元问题由澄江县中医医院2017年债权债务审计处理。要求县中医院根据自身信息化建设的需要，制定详细的中长期战略规划，推进信息化建设和信息化人才培养，规范业务流程的操作。要求县中医院加强HIS系统安全管理和用户权限管理，规范业务流程操作，确保业务数据与实际相符，提升HIS系统及网络的安全性。要求县中医院加强对药品及医用耗材的管理，合理规范药品价格，及时同步医疗服务价格和医保目录变动，加强对药品出入库的管理和监督。

四、审计发现问题及建议的整改情况

对审计发现的问题及提出的建议，县中医院高度重视，已按审计结果意见进行整改。针对信息化建设中存在未设立信息科并缺乏信息人才以及中长期规划等问题，县中医院于2018年10月26日招聘编内信息化管理人才1名，成立信息科，由信息科规范业务流程操作，加强HIS系统内部控制，制定医院信息化建设中长期规划。中药材超标准收费的问题，县纪委正在办理中，对重复支付相同时段的HIS系统运维费用1万元问题县中医院已将资金追回上缴省财政。审计建议已采纳。