医院信息系统存隐患需加强监管

县审计局在对县人民医院2022年至2024年度财务收支审计中，重点延伸审计了其核心业务信息系统的运行与管理情况。审计发现，该院信息系统在数据整合、内部控制、权限管理等方面存在一些问题和风险隐患。这些问题并非孤例，在信息化应用日益深入的背景下，具有相当的普遍性和警示意义，反映出我县公立医院在数字化转型过程中可能共同面临的风险隐患，需引起有关部门的重视。

一、审计发现的主要风险隐患

本次审计揭示的风险隐患，主要集中在信息系统的“数据孤岛、控制失效、管理滞后”三个方面，不仅影响单个医院财务数据的真实准确性，更可能引发普遍性的收费不实、政策执行走样、国有资产流失及损害群众利益等问题。

（一）系统整合度低，基础数据失准失真。

医院内部各信息系统（如医院信息系统、财务、体检、库存等）之间存在数据壁垒，缺乏有效互联互通与实时校验机制。具体表现为：一是固定资产账实不符。医院信息系统管理的资产原值与财务系统账面数据长期不一致，资产管理基础不牢。二是业务收入记录混乱。不同系统（如医院信息系统与体检系统）间的收入登记存在差异，收入确认的准确性存疑。三是业务与物资管理脱节。收费系统未与药品、耗材库存系统联动，存在超出实际库存进行收费的“空转”风险，易导致收入虚增或管理混乱。

（二）系统控制功能缺失，关键环节监管失灵。

信息系统内在的控制逻辑存在明显缺陷，导致关键业务环节脱离有效监管。一是收费行为缺乏必要约束。审计抽查发现，存在大量无对应就诊记录却产生收费的情况，收费合理性、真实性无法保障。二是价格政策执行存在漏洞。尤为突出的是，系统对患者年龄等关键信息缺乏有效校验（如默认出生日期为1900年），致使依据年龄实施的差异化收费形同虚设，存在多收费或违规收费的重大风险。

（三）内部管控薄弱，权限管理与风险意识不足。

一是权限管理粗放。存在医师工号被他人冒用的情况，破坏了操作行为的可追溯性，为不规范行为提供了空间。二是运维管理滞后。对于系统存在的明显缺陷（如儿童加收项目无法区分问题），医院未能及时发现并修复，反映出日常监控、预警和持续改进机制的缺失。

二、建议

（一）强化顶层设计，推动系统整合与标准统一。

卫生健康主管部门应加强对全县公立医院信息化建设的规划与指导。积极推动区域内医疗机构信息系统的互联互通和数据标准统一，逐步打破“数据孤岛”。鼓励引导医院在新建或升级信息系统时，优先考虑内嵌强有力的内部控制逻辑，从技术源头筑牢监管防线。

（二）压实主体责任，健全长效监管机制。

各公立医院应切实履行信息系统管理的主体责任。一要建立健全覆盖系统运维、数据稽核、权限审批、应急处理等各环节的内控制度并严格执行。二要加强人员培训，提升全员的信息化风险防控意识和能力。三要建立常态化的内部稽核机制，定期对系统数据的准确性、业务逻辑的合规性进行自查自纠，实现从事后纠正向事前预防、事中控制的转变。