【文件】芒市审计局关于芒市妇幼保健院信息系统审计的通知

芒审通〔2020〕22号

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

芒市卫生健康局：

根据《中华人民共和国审计法》第三十二条和芒市审计局年初计划安排，我局决定派出审计组自2020年12月18日起对芒市卫生健康局下属的芒市妇幼保健院信息系统进行审计。现将有关事项通知如下：

一、审计内容重点

一般控制审计，包括：IT规划和计划审计、IT组织结构审计、IT管理政策审计、机房物理环境控制审计、硬件设备采购管理控制审计、系统软件采购管理控制审计、系统开发控制审计、系统采购控制审计、系统变更控制审计、逻辑访问控制审计、网络安全控制审计、操作系统安全控制审计、数据库系统安全控制审计、最终用户控制审计、系统操作管理控制审计、系统变更管理控制审计、系统灾难恢复控制审计、其他一般控制审计。

应用控制审计，包括：业务授权与审批控制审计、交易数据输入控制审计、数据处理逻辑审计、数据输出控制审计、对主数据的审计、对业务参数的审计、对重要信息的审计、界面接口审计、数据接口审计、应用接口审计、补偿性控制审计、其他应用控制审计。

二、审计时间范围

2017年1月1日至2020年6月30日。如有必要将追溯到相关年度或者延伸审计有关单位。

三、电子数据要求

（一）医院信息系统标准表数据

信息系统审计所需标准表，按《医保定点医疗机构业务信息系统标准表及数据结构》（详见附件3）要求从医院信息系统中提取数据，内容包括医院基础数据、门诊业务数据、住院业务数据、体检业务数据、药品管理数据、材料管理数据、医疗服务管理数据、检查数据、化验数据九个方面。根据信息系统的实际情况，按照标准表的数据结构，将系统数据库数据整合为标准表数据提交审计组。

（二）数据库数据

根据医院信息系统的实际情况，将与整合标准数据表相关的后台数据库备份文件一并提供给审计组。

（三）报表数据

包括统计报表和财务报表（电子版），并提供2017年1月至2020年6月与当地医保中心的结算报表数据。

（四）数据采集的时间范围

标准表数据采集的时间范围为（按系统经办时间或操作时间）2017年1月1日至采集数据时刻。

数据库数据为与采集标准表数据相关的在用生产数据库的完整备份或拷贝。

报表数据为2017年1月1日至2020年6月30日。

四、其他有关事项

请芒市妇幼保健院接到本通知书后，根据审计内容和重点进行自检自查，形成书面材料，梳理有关证明性资料，在审计进点之日起5日内，连同电子数据一并送交审计组。

审计组由芒市审计局局长贾云山同志任组长，副局长曾向前同志任主审，成员包括侯春晓、高也、瞿舒萍、夏雪、田苑、肖光九、杨荣愿、排勒弄等。