医院信息系统已成为现代化医院管理的重要基础内容。医院信息系统是指利用计算机软硬件技术、网络通讯技术等现代化技术对各类数据进行采集，存储、处理、提取、传输、汇总，实现对医院及其附属各部门的综合管理。医院信息系统主要分为系统管理、门诊管理、药品管理、住院管理、财务管理等子系统。

　　医院信息系统审计是应用包括计算机审计技术在内的各种审计方法，判断信息系统是否正常运转，设计是否符合不断发展的管理事务的需要，是否实现有效保护资产、维护数据完整、全面准确地实时反映收支结构与结存情况，通过揭示信息系统运营、管理及使用过程中存在的问题，堵塞漏洞，规范管理模式和管理流程，不断完善机制，保障病人和医院的经济利益。

　　审计重点是门诊管理系统审计和药品管理系统审计。

　　一、门诊管理系统审计

　　门诊管理信息系统主要由门诊挂号登记、门诊收费系统、门诊医生及门诊药房、化验检查、门诊收费等系统组成。门诊挂号系统提供门诊病人登记和挂号的管理功能，发放门诊就诊卡，完成对门诊专家或普号的挂号;门诊收费系统使用门诊就诊卡，调出申请单信息并自动计价划价，录入收费项目，系统自动计算公费和自费金额并执行相应的收费，打印门诊收费票据;门诊医生检索当日病人挂号信息和历史的就诊记录，诊疗后录入检验、检查、药疗和治疗等申请单，书写病程记录;门诊药房根据门诊收费信息执行发药;医院放射科的信息管理系统会根据门诊收费信息执行预约化验检查;门诊收费系统对收费人员所收费用统一交账，打印交账报表，由财务处核查人员对交账报表和门诊票据进行审核处理。

　　1.审计内容。主要是审查门诊管理信息系统内部控制的规范性、有效性，验证财务数据的真实性、准确性。门诊管理信息系统控制包括组织管理的控制，数据资源管理的控制和运行管理的控制等。组织管理控制的审计，主要检查是否实现职责分离和人员管理的控制目标;数据资源管理的审计，主要检查是否确保数据的安全性和完整性，是否达到包括备份控制、访问控制、保密控制以及存储控制等各项具体要求;运行管理控制的审计，主要检查整个系统是否正常地协调运行，是否确保系统文档、日志安全，以及软硬件的兼容性和安全性是否符合标准。

　　2.审计方法。可以综合运用座谈、数据采集、转换、综合运用、计算、分类、抽样选择、排序、数据文件联合、比较，合并计算机数据分析技术，选取部分满足审计条件的相关数据，对系统流程进行测试，并对财务数据的真实性，完整性进行查验，以真实反映医院的经济运营状况。对审计中发现的薄弱环节进行审计分析，提出改进与加强门诊管理信息系统的建议，以促进医院管理的规范化，实现经营的高效益与高效率。

　　3. 审计重点。 重点审计门诊挂号、收费系统，确认收费的真实性与完整性。审计重点关注收入管理、退款流程、门诊收费票据管理流程等重点环节。退费环节是门诊收费系统中财务安全控制的重点，正常情况下，系统对票据的作废操作过程是原收费信息不变，新增一条减费信息，打印出冲减记录票据，系统记录退费过程信息。审计时，要注意各步骤的操作是否规范，如：当药房和化验室等科室需要退费时，是否先在计算机系统中执行退费申请操作，再由门诊科室负责人在申请退费处方或退费申请单上签字，并写明退费原因;在退费窗口，计算机操作员是否根据签字的申请退费处方或退费申请单、收费票据和计算机中的申请退费标志，来规范地办理退费手续，每月月底是否把所有退票、作废票据收集归类，整理归档，与电脑存盘数据一一核对。收款员在交账时，是否同时上缴了退费科室负责人签字的退费申请单，收费员对特殊情况的处理是否合理合规，如在打印不出票据的情况下，应注意有无私自退费，严防收款员私自冲销票据，退出现金等任何可能的舞弊行为的发生。同时，重点关注门诊收费内部控制的覆盖度与有效性，防止并及时揭示问题，发现并消除隐患，纠正错误及舞弊行为，堵塞医院资金管理漏洞，消除隐患。审计要点包括：审查挂号及收费部门是否分别设置了独立的审核、交账、操作人员;是否坚持了收入稽核与收入经办等不相容职务相互分离、相互制约、相互监督的原则;挂号票据管理制度是否得到执行、是否规范;是否设立了专门的票据管理员;操作员是否严格执行了各项操作标准等;挂号员是否按规定的标准收取挂号费、诊查费，并出具了收据;每日工作前，挂号员是否认真核对当日日期，收款人，收据起止号码与计算机设置是否一致;每日终了，挂号室是否将挂号费收据，诊查费收据及病例本、就诊卡的使用数据进行了统计，是否与库存现金核对并由核算人员上缴财务部门。

　　二、药品管理系统审计

　　药品管理系统与门诊收费系统是相连接的两个子系统，门诊收费系统根据病人的IC卡或就诊号得到电子医药处方，与有医生签字的医药处方相核对，出具医药收费收据，列明处方药品明细清单，药房则根据盖章后的处方药品明细清单发药。

　　1.审计内容。主要审查药品管理系统运行的合规性、有效性;提供数据的真实性、完整性。

　　2.审计方法。

　　(1)核对法。主要是财务数据与电子数据的核对;包括账账核对，账表核对，账表与实物核对，账表数据与计算机数据核对等。充分利用计算机系统功能，把药品领用、报损、退货、销售、盘存等电子数据进行勾稽对比;与药剂科、各药品药房月底的库存数进行核对，对药品的采购入库、各药房售出药品以及退药、调价、报损等各环节数据进行核对并检查。通过汇总、对比，分析等手段，真实反映药品购、销、存情况。药品的调拨，应急处理是管理的薄弱环节，审计时要特别关注：发生药品调拨的次数，药品调拨手续完备，非处方支出有多少;未发药品是管理的薄弱环节，未发药品是指放射科造影剂，口腔科麻药，眼科用药，耳鼻喉科用药，胃镜室用药及部分病人交费后还没领去的药品，审计时要特别关注：有无对药品调拨单独设账，并设计完整的药品调拨单据，在计算机系统中形成独立的模块，以真实、完整、及时地反映药品数据。

　　(2)判断法。即通过误差率判断药品收入的真实、完整性。从财务数据中获得药品销售相关凭证，筛选出门诊药房药品的收入明细表，计算汇总数据，建立门诊药品收入汇总视图。把业务和财务数据汇总数作对比，得出估算差额，测算公式：估算结果=收费处实收金额-发药金额+退药金额-非处方支出+未发药 ，确定估算差额是否在误差范围内。利用计算机汇总数比较，差额应为零。但应当根据医院实际情况确定误差率，通常误差大于2-3%，则基本判定药品收入不实，需要进一步落实查证;误差小于2-3%，考虑降价等因素，则可初步判定药品收入是真实的。

　　如在账面药品收入有误差时，将业务药品收入与相关财务电子数据作勾稽关系对比。应用“药品领用汇总=药品报废汇总+药品退库汇总+业务药品收入汇总”的公式测试， 若相等，则基本判定无问题，否则需进一步查实。

　　(3)调查法。盘点是实物检查的一种方法。首先，检查日常盘点制度的落实情况，审查药房药品是否每月进行盘点，具体来说，检查是否按编码生成药品盘点结存表，库管人员是否凭盘点表对药品食物进行核对清点，发现问题，查找原因及时解决，做到帐物相符，盘点时是否做到人员轮换。审计人员可适时监盘。其次，依照：运用药品领用汇总+年初药品盘存汇总-年末药品盘存汇总=药品报废汇总+退库汇总+药品收入汇总的公式，进行实物测试，若相等，则基本可以初步判定无问题，反之则可初步判定可能有问题。这时可采用走访药房，召集座谈等审计调查的方法，查找有无“账外账”，是否存在徇私舞弊，私贪私占等现象。

　　3.审计重点。药品收入的真实性、完整性，是医院信息系统审计的难点，也是重点。思路上，要把审计主要着眼点放在判断药品购、销、存是否真实，完整上，主要审查门诊药房的发药方式是否规范，是否为3人一组，1人负责接方，1人负责发药，1人负责信息系统及时传输处方信息?药品信息记录是否真实完整。

　　最后要特别强调的是：伴随着医院业务的不断发展，医院信息系统数据库的数据存量越来越大，对系统的运行控制、保密控制、安全控制显得越来越重要。医院信息系统的数据资源控制及运行管理控制的规范有效性，特别是访问控制授权环节，必须首先进入审计重点并始终伴随每一个审计环节。