近日，在新農(nóng)合審計(jì)項(xiàng)目中，江油市審計(jì)局按照審計(jì)署下發(fā)的信息系統(tǒng)審計(jì)重點(diǎn)對(duì)被審計(jì)單位信息系統(tǒng)相關(guān)事項(xiàng)進(jìn)行了檢查。按照《四川省審計(jì)廳辦公室關(guān)于轉(zhuǎn)發(fā)審計(jì)署關(guān)于印發(fā)檢查信息系統(tǒng)相關(guān)審計(jì)事項(xiàng)指導(dǎo)意見的通知》（川審辦〔2010〕44號(hào)）精神，江油市審計(jì)局因地制宜，采用適合實(shí)際情況的審計(jì)組織方式，積極探索信息系統(tǒng)審計(jì)工作。

　　一是信息系統(tǒng)安全性檢查。審計(jì)發(fā)現(xiàn)一些鄉(xiāng)鎮(zhèn)醫(yī)院信息系統(tǒng)安全問題非常突出：涉及醫(yī)院收費(fèi)系統(tǒng)的計(jì)算機(jī)同時(shí)接入互聯(lián)網(wǎng)，醫(yī)院收費(fèi)系統(tǒng)不但包括醫(yī)院財(cái)務(wù)信息，同時(shí)記錄相關(guān)藥品進(jìn)銷存情況，如發(fā)生病毒感染或惡意入侵，將對(duì)收費(fèi)系統(tǒng)產(chǎn)生災(zāi)難性后果；多家醫(yī)院沒有制定相關(guān)安全管理制度，系統(tǒng)安全員履行職責(zé)不到位；由于規(guī)模限制，相關(guān)系統(tǒng)沒有防雷、防火等措施；操作系統(tǒng)沒有及時(shí)更新相關(guān)安全補(bǔ)丁，沒有安裝有效的殺毒、防火墻等軟件。針對(duì)發(fā)現(xiàn)問題，審計(jì)人員已建議相關(guān)醫(yī)院制定完整有效的安全管理制度，指定專人對(duì)網(wǎng)絡(luò)及系統(tǒng)運(yùn)行負(fù)責(zé)，收費(fèi)系統(tǒng)相關(guān)網(wǎng)絡(luò)嚴(yán)格與互聯(lián)網(wǎng)物理隔離。由于規(guī)模限制，一般的鄉(xiāng)鎮(zhèn)醫(yī)院沒有專用機(jī)房，建議這些醫(yī)院要做好數(shù)據(jù)備份工作，備份設(shè)備與數(shù)據(jù)服務(wù)器分開存放，而對(duì)有機(jī)房的醫(yī)院，應(yīng)做好防雷和防火措施。

　　二是信息系統(tǒng)有效性檢查。審計(jì)發(fā)現(xiàn)很多醫(yī)院的收費(fèi)系統(tǒng)沒有形成統(tǒng)一標(biāo)準(zhǔn)，數(shù)據(jù)庫設(shè)計(jì)不合理，表間關(guān)系不清晰，存在大量重復(fù)操作和冗余數(shù)據(jù)。此外，軟件開發(fā)沒有考慮未來業(yè)務(wù)的擴(kuò)展，目前負(fù)責(zé)開發(fā)軟件的公司或個(gè)人已經(jīng)失去聯(lián)系，一旦軟件發(fā)生意外情況將得不到有效地維護(hù)。

　　三是信息系統(tǒng)運(yùn)行檢查。很多單位僅在本地備份，沒有通過其他移動(dòng)介質(zhì)進(jìn)行備份，一旦服務(wù)器發(fā)生硬件損壞或者丟失，后果非常嚴(yán)重；移動(dòng)介質(zhì)管理非�；靵y，經(jīng)常在數(shù)據(jù)庫服務(wù)器上使用不符合安全規(guī)定的移動(dòng)介質(zhì)復(fù)制文件；部分醫(yī)院在購買軟件的過程中沒有對(duì)信息系統(tǒng)進(jìn)行初步論證，投入使用后沒有詳細(xì)的驗(yàn)收標(biāo)準(zhǔn)，所以在使用中存在核心業(yè)務(wù)流程覆蓋率不高問題，例如一些醫(yī)院藥品的進(jìn)銷存情況和財(cái)務(wù)軟件脫鉤，在審計(jì)過程中，收費(fèi)系統(tǒng)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)嚴(yán)重不符，這樣也極大增加了審計(jì)的難度和工作量。

　　此次審計(jì)為全局樹立了審計(jì)數(shù)據(jù)與信息系統(tǒng)的整體關(guān)聯(lián)關(guān)系，拓展了審計(jì)人員視野，實(shí)現(xiàn)了常用審計(jì)方法的擴(kuò)展和創(chuàng)新。