论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　3.3.1对业务流程的审计
　　在医院信息系统中，每个用户都应有相应的操作权限，用户应该只能在自己的权限范围内办理业务。审计人员获取用户访问权和文件权限的资料，检查系统流程图，询问操作系统和数据库系统的参数设置情况。在财务系统中，审计人员将“记账凭证表”中制单人与记账人或审核人同名的记录调取出来；在业务系统中，审计人员将“用户权限表”与“系统模块表”等关联，结合现场查看的方法，从中观察重要岗位人员的权限，关注其是否存在不相容设置、冒用他人权限的情形。
　　3.3.2对数据控制的审计
　　审计过程中对医院业务系统的手术费、麻醉费、检验费、治疗费、药品费等数据控制进行检查。系统应将收费项目与主管部门下发的标准目录关联，如有无收费依据，医护人员就无法在规定项目之外另行收费。
　　3.3.3对接口控制的审计
　　审计项目对信息系统界面接口、数据接口以及应用接口进行审计，验证数据在与其他信息系统或应用中的转换与传输中的安全性。
　　4审计结论与建议
　　审计结论是信息系统审计的重要成果，是审计的主要目的。审计完成后，审计人员按照审计实施方案要求，在对医院信息系统进行测试和审查的基础上，根据审计证据和审计记录，对医院信息系统进行客观、独立的评价，针对审计过程中发现的漏洞和问题提出相应的整改意见和建议，并与相关人员进行沟通，分析影响的程度和范围，提出适当可行的审计建议。