近日，在新農(nóng)合審計項(xiàng)目中，江油市審計局按照審計署下發(fā)的信息系統(tǒng)審計重點(diǎn)對被審計單位信息系統(tǒng)相關(guān)事項(xiàng)進(jìn)行了檢查。按照《四川省審計廳辦公室關(guān)于轉(zhuǎn)發(fā)審計署關(guān)于印發(fā)檢查信息系統(tǒng)相關(guān)審計事項(xiàng)指導(dǎo)意見的通知》（川審辦〔2010〕44號）精神，江油市審計局因地制宜，采用適合實(shí)際情況的審計組織方式，積極探索信息系統(tǒng)審計工作。

　　一是信息系統(tǒng)安全性檢查。審計發(fā)現(xiàn)一些鄉(xiāng)鎮(zhèn)醫(yī)院信息系統(tǒng)安全問題非常突出：涉及醫(yī)院收費(fèi)系統(tǒng)的計算機(jī)同時接入互聯(lián)網(wǎng)，醫(yī)院收費(fèi)系統(tǒng)不但包括醫(yī)院財務(wù)信息，同時記錄相關(guān)藥品進(jìn)銷存情況，如發(fā)生病毒感染或惡意入侵，將對收費(fèi)系統(tǒng)產(chǎn)生災(zāi)難性后果；多家醫(yī)院沒有制定相關(guān)安全管理制度，系統(tǒng)安全員履行職責(zé)不到位；由于規(guī)模限制，相關(guān)系統(tǒng)沒有防雷、防火等措施；操作系統(tǒng)沒有及時更新相關(guān)安全補(bǔ)丁，沒有安裝有效的殺毒、防火墻等軟件。針對發(fā)現(xiàn)問題，審計人員已建議相關(guān)醫(yī)院制定完整有效的安全管理制度，指定專人對網(wǎng)絡(luò)及系統(tǒng)運(yùn)行負(fù)責(zé)，收費(fèi)系統(tǒng)相關(guān)網(wǎng)絡(luò)嚴(yán)格與互聯(lián)網(wǎng)物理隔離。由于規(guī)模限制，一般的鄉(xiāng)鎮(zhèn)醫(yī)院沒有專用機(jī)房，建議這些醫(yī)院要做好數(shù)據(jù)備份工作，備份設(shè)備與數(shù)據(jù)服務(wù)器分開存放，而對有機(jī)房的醫(yī)院，應(yīng)做好防雷和防火措施。

　　二是信息系統(tǒng)有效性檢查。審計發(fā)現(xiàn)很多醫(yī)院的收費(fèi)系統(tǒng)沒有形成統(tǒng)一標(biāo)準(zhǔn)，數(shù)據(jù)庫設(shè)計不合理，表間關(guān)系不清晰，存在大量重復(fù)操作和冗余數(shù)據(jù)。此外，軟件開發(fā)沒有考慮未來業(yè)務(wù)的擴(kuò)展，目前負(fù)責(zé)開發(fā)軟件的公司或個人已經(jīng)失去聯(lián)系，一旦軟件發(fā)生意外情況將得不到有效地維護(hù)。

　　三是信息系統(tǒng)運(yùn)行檢查。很多單位僅在本地備份，沒有通過其他移動介質(zhì)進(jìn)行備份，一旦服務(wù)器發(fā)生硬件損壞或者丟失，后果非常嚴(yán)重；移動介質(zhì)管理非�；靵y，經(jīng)常在數(shù)據(jù)庫服務(wù)器上使用不符合安全規(guī)定的移動介質(zhì)復(fù)制文件；部分醫(yī)院在購買軟件的過程中沒有對信息系統(tǒng)進(jìn)行初步論證，投入使用后沒有詳細(xì)的驗(yàn)收標(biāo)準(zhǔn)，所以在使用中存在核心業(yè)務(wù)流程覆蓋率不高問題，例如一些醫(yī)院藥品的進(jìn)銷存情況和財務(wù)軟件脫鉤，在審計過程中，收費(fèi)系統(tǒng)數(shù)據(jù)與財務(wù)數(shù)據(jù)嚴(yán)重不符，這樣也極大增加了審計的難度和工作量。

　　此次審計為全局樹立了審計數(shù)據(jù)與信息系統(tǒng)的整體關(guān)聯(lián)關(guān)系，拓展了審計人員視野，實(shí)現(xiàn)了常用審計方法的擴(kuò)展和創(chuàng)新。