今年3月，江蘇省常州市審計局開始對該市第一人民醫(yī)院開展信息系統(tǒng)審計。此次審查的系統(tǒng)結(jié)構(gòu)復(fù)雜、模塊較多、數(shù)據(jù)量大，也是該局第一次進(jìn)行信息系統(tǒng)全面審計。為提高審計質(zhì)量和效率，對系統(tǒng)做出全面、正確、有效的評估，審計人員在審前針對信息系統(tǒng)的特點，做了大量的準(zhǔn)備工作，形成了信息系統(tǒng)審計的“審前四步工作法”：

    一是學(xué)習(xí)培訓(xùn)。充分學(xué)習(xí)醫(yī)院相關(guān)的制度和政策法規(guī)，并請醫(yī)保部門同志為審計組專題講解醫(yī)保政策法規(guī)，以增強(qiáng)審計的針對性，減少審計中的“探路”時間。

    二是現(xiàn)場查看。了解信息系統(tǒng)及其各分支系統(tǒng)與業(yè)務(wù)實踐的關(guān)聯(lián)情況，觀察業(yè)務(wù)操作流程，并用數(shù)碼相機(jī)記錄重要環(huán)節(jié)，從實踐層面感知系統(tǒng)如何使用和處理信息。

    三是表格調(diào)查。編制9張具有針對性的系統(tǒng)審前調(diào)查表格，分別涉及環(huán)境安全管理、運(yùn)行管理和輸入、輸出控制等9個方面，面向醫(yī)院各系統(tǒng)操作人員進(jìn)行調(diào)查，作為進(jìn)一步分析系統(tǒng)的參考。

    四是初步會診。多次召開審計小組會議，對醫(yī)院系統(tǒng)字典進(jìn)行分析，確認(rèn)表間關(guān)系，探討醫(yī)院系統(tǒng)在產(chǎn)生、傳輸、處理、存儲信息過程中的薄弱環(huán)節(jié)，確認(rèn)進(jìn)點后觀察信息的機(jī)密性、完整性、可用性是否得到有效保護(hù)。

    做實、做細(xì)審前調(diào)查，為審計組科學(xué)、合理、有效地分配審計資源，提高審計效率，并為審計開始后深入分析系統(tǒng)打下了堅實的基礎(chǔ)，目前針對該院的信息系統(tǒng)審計進(jìn)展迅速，成效不斷?！皩徢八牟焦ぷ鞣ā蓖瑫r為該局今后進(jìn)一步開展信息系統(tǒng)審計工作提供了有益的借鑒。（劉霞）    

【關(guān)閉】    【打印】