江油市審計(jì)局積極探索信息系統(tǒng)審計(jì)
近日,在新農(nóng)合審計(jì)項(xiàng)目中,江油市審計(jì)局按照審計(jì)署下發(fā)的信息系統(tǒng)審計(jì)重點(diǎn)對(duì)被審計(jì)單位信息系統(tǒng)相關(guān)事項(xiàng)進(jìn)行了檢查。按照《四川省審計(jì)廳辦公室關(guān)于轉(zhuǎn)發(fā)審計(jì)署關(guān)于印發(fā)檢查信息系統(tǒng)相關(guān)審計(jì)事項(xiàng)指導(dǎo)意見(jiàn)的通知》(川審辦〔2010〕44號(hào))精神,江油市審計(jì)局因地制宜,采用適合實(shí)際情況的審計(jì)組織方式,積極探索信息系統(tǒng)審計(jì)工作。
一是信息系統(tǒng)安全性檢查。審計(jì)發(fā)現(xiàn)一些鄉(xiāng)鎮(zhèn)醫(yī)院信息系統(tǒng)安全問(wèn)題非常突出:涉及醫(yī)院收費(fèi)系統(tǒng)的計(jì)算機(jī)同時(shí)接入互聯(lián)網(wǎng),醫(yī)院收費(fèi)系統(tǒng)不但包括醫(yī)院財(cái)務(wù)信息,同時(shí)記錄相關(guān)藥品進(jìn)銷存情況,如發(fā)生病毒感染或惡意入侵,將對(duì)收費(fèi)系統(tǒng)產(chǎn)生災(zāi)難性后果;多家醫(yī)院沒(méi)有制定相關(guān)安全管理制度,系統(tǒng)安全員履行職責(zé)不到位;由于規(guī)模限制,相關(guān)系統(tǒng)沒(méi)有防雷、防火等措施;操作系統(tǒng)沒(méi)有及時(shí)更新相關(guān)安全補(bǔ)丁,沒(méi)有安裝有效的殺毒、防火墻等軟件。針對(duì)發(fā)現(xiàn)問(wèn)題,審計(jì)人員已建議相關(guān)醫(yī)院制定完整有效的安全管理制度,指定專人對(duì)網(wǎng)絡(luò)及系統(tǒng)運(yùn)行負(fù)責(zé),收費(fèi)系統(tǒng)相關(guān)網(wǎng)絡(luò)嚴(yán)格與互聯(lián)網(wǎng)物理隔離。由于規(guī)模限制,一般的鄉(xiāng)鎮(zhèn)醫(yī)院沒(méi)有專用機(jī)房,建議這些醫(yī)院要做好數(shù)據(jù)備份工作,備份設(shè)備與數(shù)據(jù)服務(wù)器分開(kāi)存放,而對(duì)有機(jī)房的醫(yī)院,應(yīng)做好防雷和防火措施。
二是信息系統(tǒng)有效性檢查。審計(jì)發(fā)現(xiàn)很多醫(yī)院的收費(fèi)系統(tǒng)沒(méi)有形成統(tǒng)一標(biāo)準(zhǔn),數(shù)據(jù)庫(kù)設(shè)計(jì)不合理,表間關(guān)系不清晰,存在大量重復(fù)操作和冗余數(shù)據(jù)。此外,軟件開(kāi)發(fā)沒(méi)有考慮未來(lái)業(yè)務(wù)的擴(kuò)展,目前負(fù)責(zé)開(kāi)發(fā)軟件的公司或個(gè)人已經(jīng)失去聯(lián)系,一旦軟件發(fā)生意外情況將得不到有效地維護(hù)。
三是信息系統(tǒng)運(yùn)行檢查。很多單位僅在本地備份,沒(méi)有通過(guò)其他移動(dòng)介質(zhì)進(jìn)行備份,一旦服務(wù)器發(fā)生硬件損壞或者丟失,后果非常嚴(yán)重;移動(dòng)介質(zhì)管理非常混亂,經(jīng)常在數(shù)據(jù)庫(kù)服務(wù)器上使用不符合安全規(guī)定的移動(dòng)介質(zhì)復(fù)制文件;部分醫(yī)院在購(gòu)買(mǎi)軟件的過(guò)程中沒(méi)有對(duì)信息系統(tǒng)進(jìn)行初步論證,投入使用后沒(méi)有詳細(xì)的驗(yàn)收標(biāo)準(zhǔn),所以在使用中存在核心業(yè)務(wù)流程覆蓋率不高問(wèn)題,例如一些醫(yī)院藥品的進(jìn)銷存情況和財(cái)務(wù)軟件脫鉤,在審計(jì)過(guò)程中,收費(fèi)系統(tǒng)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)嚴(yán)重不符,這樣也極大增加了審計(jì)的難度和工作量。
此次審計(jì)為全局樹(shù)立了審計(jì)數(shù)據(jù)與信息系統(tǒng)的整體關(guān)聯(lián)關(guān)系,拓展了審計(jì)人員視野,實(shí)現(xiàn)了常用審計(jì)方法的擴(kuò)展和創(chuàng)新。
- ·山東煙臺(tái)政府下發(fā)《關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作的通知》
- ·安徽省淮北市審計(jì)局“試水”信息系統(tǒng)審計(jì)
- ·甘肅靜寧縣審計(jì)局采取四條措施加強(qiáng)計(jì)算機(jī)信息系統(tǒng)審計(jì)監(jiān)督
- ·內(nèi)蒙古杭錦后旗審計(jì)局關(guān)注養(yǎng)老保險(xiǎn)信息系統(tǒng)現(xiàn)狀
- ·安徽安慶市審計(jì)局開(kāi)展醫(yī)院計(jì)算機(jī)信息系統(tǒng)審計(jì)攻關(guān)
- ·重慶市政處深入現(xiàn)場(chǎng)開(kāi)展主城區(qū)危舊改審計(jì)
- ·浙江象山全面開(kāi)展住房公積金信息系統(tǒng)計(jì)算機(jī)審計(jì)
- ·浙江杭州市信息系統(tǒng)審計(jì)呈現(xiàn)四個(gè)“拓展”
- ·安徽蜀山區(qū)審計(jì)局積極開(kāi)展經(jīng)濟(jì)責(zé)任審計(jì)
- ·河北邯鄲峰峰礦區(qū)審計(jì)局多措并舉加強(qiáng)民生資金審計(jì)