醫(yī)院信息系統(tǒng)審計步驟

1、信息系統(tǒng)審計重點及步驟1、在準備階段，主要是與醫(yī)院信息技術人員進行溝通，熟悉醫(yī)院信息系統(tǒng)的基礎設施，查閱與醫(yī)院相關的法規(guī)政策，獲取系統(tǒng)說明書、數(shù)據(jù)字典、操作流程圖等關鍵技術文檔，采集電子數(shù)據(jù)。2、在實施階段，主要是查看醫(yī)院信息的組織方式和處理流程，繪制數(shù)據(jù)結構圖和業(yè)務流程圖，整理和分析電子數(shù)據(jù)，觀察和評估系統(tǒng)內(nèi)部控制是否完善、版本控制是否有效、功能設置是否完備，開發(fā)文檔是否完整、災備計劃是否健全等，并取證核實。3、在終結階段，主要是根據(jù)前期工作結果，對醫(yī)院信息系統(tǒng)進行總體評價，匯總工作底稿，與被審計單位交換意見，編制正式的信息系統(tǒng)審計報告，通過ao和oa進行項目歸檔等。注意：查看醫(yī)院信息系統(tǒng)建

2、設方面的投入及升級改造情況。審計發(fā)現(xiàn)典型問題：缺乏信息系統(tǒng)長期規(guī)劃和規(guī)章制度：醫(yī)院沒有制定專門的信息化建設長期規(guī)劃，也沒有印發(fā)具體的信息系統(tǒng)管理辦法。同時，醫(yī)院各科室人員對信息化政策缺乏了解，對信息系統(tǒng)的理解尚處于較低層次，大多局限在一般性應用上。1、系統(tǒng)口令設置不安全性：審計發(fā)現(xiàn)，有98.5%的醫(yī)護工作站口令全部由數(shù)字“0”組成，且均未加密。方法：在調(diào)查問卷的基礎上，在服務器上對各個工作站使用者的口令情況進行審查。弱口令會帶來人員操作、結果生成、費用結算等方面的隱患，如果被內(nèi)外部人員利用，可能會產(chǎn)生舞弊。2、數(shù)據(jù)控制存在漏洞：醫(yī)療服務項目的默認收費單價和計量單位，醫(yī)護人員可以直接修改，缺少必

3、要的輸入輸出約束控制，導致了大量的誤收費甚至是人情收費的問題。 方法：從門診開藥到收費窗口進行現(xiàn)場流程測試，是否存在以上收費方面的漏洞，藥品價格、數(shù)量等是否可以隨意修改。3、如該院“床位費”核定有9種收費標準，實際收費中卻出現(xiàn)了43種收費價格；b超、ct掃描、彩超等醫(yī)療檢查的收費價格區(qū)間明顯異常，如 “ct掃描”收費在10元至2920元不等，且系統(tǒng)中均無對應的詳細醫(yī)囑。 方法：審查業(yè)務數(shù)據(jù)。4、關聯(lián)數(shù)值間不配比：醫(yī)院業(yè)務系統(tǒng)反映年度掛號數(shù)為10.6萬人次，而根據(jù)收費數(shù)據(jù)的統(tǒng)計，當年實際就診取藥有22.8萬人次，相差12.2萬人，差距懸殊，醫(yī)院因此損失掛號和診金費50多萬元。造成這一問題的主要原

4、因，為系統(tǒng)流程設計不完善，導致了“逃方”現(xiàn)象的頻繁發(fā)生。5、容災備份不可靠：醫(yī)院的主機房與備份機房緊鄰，同處頂樓，相隔僅一墻，在遇到雷擊、浸水、火災等特殊災害時，極易出現(xiàn)主機和備份機同時毀壞、數(shù)據(jù)丟失的情況。 方法：現(xiàn)場查看，繪制機房平面結構圖。6、操作日志內(nèi)容不完整：該院信息系統(tǒng)的操作日志，其內(nèi)容主要為一般性的登錄和退出信息，缺少詳細的操作內(nèi)容記錄，不便于非授權訪問、惡意操作等問題的責任追查。方法：對服務器主機上的操作日志進行查看取證。7、藥品加價不符合規(guī)定：系統(tǒng)未對藥品加價設定正確的算法，導致該院實際銷售的1802種西藥及中成藥中，有821種藥品的進銷加價率超過規(guī)定標準，合計多加價507萬

5、元。特殊醫(yī)用材料加價不符合規(guī)定：該院銷售的一次性注射器、接骨板、人工晶體、鈦夾等醫(yī)用材料中，有101種材料的進銷加價率和加價額超過規(guī)定標準，合計多加價23萬元。 方法：對業(yè)務數(shù)據(jù)進行篩選審查。8、重復收取相關費用：在向病人收取手術費后，又重復收取了手術巾、麻醉包、滅菌手套、輸血皮條等費用，而這些費用本身是包含在手術費的內(nèi)涵中的。 類似的還有，在收取層流潔凈病房、特需病房床位費的同時，又收取“病房降溫取暖費” ；收取“重癥監(jiān)護費”后，又收取“吸痰護理”、 “動靜脈置管護理”等費用 。方法：審查業(yè)務數(shù)據(jù)，手術費，并抽取檢查手術病人的住院病例、費用明細清單。9、無依據(jù)收取相關費用：向住院病人收取了只

6、有社區(qū)衛(wèi)生服務機構才能收取的“健康咨詢費”、“出診費”；收取了“防護費”、“換單費”、“觀察瞳孔費” 等目錄外醫(yī)療費用; 方法：查閱現(xiàn)在收費標準，是否存在無依據(jù)收費、超標準收費問題。10、模糊收費：醫(yī)院以“治療費”、“檢查費”、“化驗費”、“介入放射治療費”等模糊項目名稱，代替標準項目名稱、套用編碼收取費用等問題。 方法：根據(jù)標準收費項目編碼進行篩選，看是否存在以上收費情況。信息系統(tǒng)審計不僅可以幫我們發(fā)現(xiàn)問題，還可以幫我們解釋問題發(fā)生的原因，并從源頭上預防類似問題的再次發(fā)生。只有開展了信息系統(tǒng)審計，我們才能更為全面地履行審計職責。在項目實施過程中，審計人員比較系統(tǒng)地運用了面談詢問、實地觀察、數(shù)

7、據(jù)測試等信息系統(tǒng)審計方法。如通過調(diào)查問卷法，了解醫(yī)院信息系統(tǒng)用戶的職務分離情況；通過實地觀察法，確認醫(yī)院信息系統(tǒng)的物理運行環(huán)境是否達到規(guī)范要求；通過平行模擬法，判斷醫(yī)院業(yè)務系統(tǒng)的收入金額是否計算準確；通過綜合測試法，揭示醫(yī)護收費系統(tǒng)的數(shù)據(jù)控制漏洞等。本次審計，在審前調(diào)查時所采用的技術方法主要有：問卷調(diào)查表法、會議座談法、實地查看法。掌握某市人民醫(yī)院信息系統(tǒng)建設及管理的基本概況。對his系統(tǒng)分析時采用的技術方法主要有：資料審閱法、流程圖檢查法、數(shù)據(jù)核對法、模擬操作法。對信息系統(tǒng)的安全性、可靠性和健壯性進行評估。 對數(shù)據(jù)庫業(yè)務數(shù)據(jù)分析時采用的技術方法主要有：sql語句查詢法、鉤稽關系效驗法、橫縱向

8、比較法、量本利分析法等。重點審查業(yè)務數(shù)據(jù)的真實性、完整性和效益性。一、信息系統(tǒng)基本情況主要包括以下幾個方面：1、被審計單位信息系統(tǒng)建設和管理情況：市人民醫(yī)院使用的醫(yī)院信息管理系統(tǒng)（his）是由市某軟件開發(fā)公司1999年開發(fā)的，系統(tǒng)于2002年進行測試，2003年4月正式運行使用。系統(tǒng)采用powerbuilder進行開發(fā)，后臺數(shù)據(jù)庫為sql2005。醫(yī)院信息管理系統(tǒng)采用了c/s結構模式，服務器端操作系統(tǒng)為windows2003，客戶端操作系統(tǒng)為windows2000/xp。該院每年都投入資金對其硬件環(huán)境進行升級改造，目前共有服務器7臺、計算機220臺、交換機26臺、硬件防火墻2臺，打印機115臺

9、。醫(yī)院中心機房放置了溫度、濕度探測器，同時配備了ups不間斷電源和自動滅火系統(tǒng)，為系統(tǒng)正常運行提供了保障；2、被審計單位對信息系統(tǒng)業(yè)務依賴程度：人民醫(yī)院信息管理系統(tǒng)（his）根據(jù)功能的要求，分為十三大子模塊：門診掛號、門診劃價收費、藥庫管理、門診藥房管理、病區(qū)藥房管理、住院管理、病區(qū)醫(yī)囑管理、人事工資管理、病案管理、物資管理、院長查詢、經(jīng)濟核算、公費醫(yī)療等，基本包括了醫(yī)院的主要業(yè)務和管理需求；3、被審計單位信息系統(tǒng)組織管理情況：人民醫(yī)院設置了信息科，專職進行軟件開發(fā)、系統(tǒng)維護和設備維修等；4、被審計單位信息系統(tǒng)運行情況：從維護日志來看，該院醫(yī)院信息管理系統(tǒng)在不斷地進行系統(tǒng)升級和功能完善，數(shù)據(jù)庫

10、出現(xiàn)異常的情況越來越少。在審計組現(xiàn)場審計期間，該信息系統(tǒng)運行正常，未發(fā)現(xiàn)服務器宕機等異?，F(xiàn)象；5、被審計單位信息系統(tǒng)總體業(yè)務數(shù)據(jù)流程情況：該系統(tǒng)業(yè)務流程主要分為，患者就醫(yī)、就診，藥庫采購藥品入庫、發(fā)出藥品出庫，掛號費用、門診（住院）費用和采購費用的結算等方面；6、被審計單位信息系統(tǒng)電子數(shù)據(jù)情況：本次審計我們?nèi)〉昧私刂沟?010年3月10日的數(shù)據(jù)庫備份數(shù)據(jù)。his系統(tǒng)全庫業(yè)務數(shù)據(jù)總量約32.6g，其中：2008年約有1240萬條記錄，數(shù)據(jù)大小為4.8g；2009年約有1650萬條記錄，數(shù)據(jù)大小6.4g。目前數(shù)據(jù)量年增長率為15%左右。二、被審計單位信息系統(tǒng)控制情況人民醫(yī)院重視該院對信息系統(tǒng)維護的

11、投入，也制定了相應的管理制度，實現(xiàn)了對信息化管理過程的控制。his系統(tǒng)的運行正常，基本滿足了人民醫(yī)院的主要業(yè)務需求。（一）一般控制方面在一般控制方面總體情況較好，但是也存在著設備采購管理不合規(guī)，系統(tǒng)安全性和可靠性有待加強。（二）應用控制方面在應用控制方面人民醫(yī)院做了大量工作，對業(yè)務流程進行了控制。其數(shù)據(jù)處理邏輯和輸入、輸出控制較好。通過對系統(tǒng)操作人員權限管理，實現(xiàn)了對數(shù)據(jù)庫的訪問、修改等操作進行控制。數(shù)據(jù)接口方面也能保證該系統(tǒng)與市醫(yī)保系統(tǒng)、農(nóng)保系統(tǒng)進行日常的業(yè)務數(shù)據(jù)交換。但存在業(yè)務數(shù)據(jù)的真實性和準確性欠缺的問題，系統(tǒng)使用效率性和效益性有待提三、審計重點內(nèi)容及審計事項（一）一般控制審計重點審計總

12、體it環(huán)境、基礎設施控制、信息系統(tǒng)生命周期控制、信息安全控制、信息系統(tǒng)運營維護控制等方面的情況。1審計目標通過一般控制審計，對信息系統(tǒng)的基本情況、合法合規(guī)性、真實完整性、安全可靠性、效率效益性等情況有全面的了解和掌握。2審計測試過程在審前準備階段，審計組搜集了醫(yī)院收費的相關文件和資料，采集了數(shù)據(jù)庫業(yè)務數(shù)據(jù)，獲取了數(shù)據(jù)字典。發(fā)放問卷調(diào)查表來了解情況：一是發(fā)放信息系統(tǒng)控制矩陣的調(diào)查表，這個表有9張，針對的是醫(yī)院信息系統(tǒng)，我們要求人民醫(yī)院信息科填寫。二是給醫(yī)院的使用信息系統(tǒng)的醫(yī)生、門診病人和住院病人發(fā)放滿意度調(diào)查表。表里有信息信息系統(tǒng)使用情況，有醫(yī)院收費情況，有醫(yī)生服務態(tài)度等內(nèi)容。還通過在院長辦公室

13、舉行座談交流，了解財務情況以及信息系統(tǒng)使用情況，并且還對機房、設備和業(yè)務窗口進行了實地查看，了解和掌握市中醫(yī)院信息管理系統(tǒng)運行的基本情況。再匯總調(diào)查情況擬訂具體的、可操作的審計實施方案。在審計實施階段，審計組參照醫(yī)院信息系統(tǒng)軟件基本功能規(guī)范對其內(nèi)部控制機制進行了初步評估，確定了審計重點。具體審計以下五個事項：（1）總體it控制環(huán)境審計a具體審計目標:主要查看信息系統(tǒng)的組織結構和管理政策是否健全。b審計測試過程：通過會議座談、問卷調(diào)查和資料查閱等方法，審計組取得了關于醫(yī)院信息系統(tǒng)建設的會議紀要、科室職能等資料，了解到人民醫(yī)院對信息系統(tǒng)建設十分重視，成立了濟仁軟件公司對醫(yī)院信息系統(tǒng)進行開發(fā)、維護。

14、每年醫(yī)院都投入大量資金對設備和系統(tǒng)進行更新，信息系統(tǒng)由信息科設專人負責，系統(tǒng)的建設有計劃、有規(guī)劃。c發(fā)現(xiàn)問題和建議：在審計中我們也發(fā)現(xiàn)，只有2名技術人員掌握his系統(tǒng)關鍵技術，且未簽定保密協(xié)議。建議市人民醫(yī)院加強信息系統(tǒng)方面的學習，培養(yǎng)信息管理業(yè)務骨干。（2）基礎設施控制審計a具體審計目標:查看機房物理環(huán)境是否有效控制；對硬件設備、系統(tǒng)軟件采購管理是否控制；硬件、軟件管理制度有無建立健全和執(zhí)行到位。b審計測試過程：通過實地查看的方法，審計發(fā)現(xiàn)，人民醫(yī)院的新機房正在興建，原有機房還在使用中。新機房按照電子信息系統(tǒng)機房設計規(guī)范（gb50174-2008）、電子信息系統(tǒng)機房施工及驗收規(guī)范（gb504

15、62-2008）、電子信息系統(tǒng)機房工程設計與安裝(gjbt1093)等國家標準和規(guī)定進行操作，機房建設比較規(guī)范，相關水、火災探測設備，滅火裝置、續(xù)電設備、空調(diào)等設施齊全。市人民醫(yī)院也制定了機房管理制度，對機房安全和維護進行管理。在設備采購管理控制方面，人民醫(yī)院計算機等設備采購數(shù)量多、金額較大，我們將此作為重點進行審計。具體步驟：一是采集轉(zhuǎn)換人民醫(yī)院的財務數(shù)據(jù)。市人民醫(yī)院財務軟件使用的是會稽山ac.net標準會計軟件，我們將2007-2009年數(shù)據(jù)轉(zhuǎn)換到ao中。二是運用sql語句進行查詢。三是對得出的近3年的電腦采購情況進行分析。審計發(fā)現(xiàn)，市人民醫(yī)院電腦設備采購金額越來越大，但設備采購未納入政府

16、集中采購，也未執(zhí)行招投標管理。四是審計中發(fā)現(xiàn)，有部分電腦供貨單位為某濟仁軟件開發(fā)公司。該公司是醫(yī)院的下屬公司，總經(jīng)理由醫(yī)院信息科科長擔任。c發(fā)現(xiàn)問題和建議：審計人員決定對采購電腦的票據(jù)進行延伸審查，最終發(fā)現(xiàn)有2筆票據(jù)存在疑點，經(jīng)過分析核實，決定作移送處理。同時建議市人民醫(yī)院建立健全醫(yī)療設備采購管理制度，按照要求將電腦等設備納入政府集中采購。（3）信息系統(tǒng)生命周期控制審計a具體審計目標:查看信息系統(tǒng)開發(fā)是否規(guī)范，系統(tǒng)變更是否在可控范圍內(nèi)。b審計測試過程：通過資料查閱法，對照醫(yī)院信息系統(tǒng)軟件評審管理辦法、醫(yī)院信息系統(tǒng)軟件基本功能規(guī)范的要求，重點查看了系統(tǒng)設計方案書、分析說明書、數(shù)據(jù)要求說明書、維護

17、手冊等資料。審計發(fā)現(xiàn)，醫(yī)院信息管理系統(tǒng)為自主設計、開發(fā)，開發(fā)資料基本齊全，數(shù)據(jù)要求規(guī)范，系統(tǒng)也進行過初步測試。c發(fā)現(xiàn)問題和建議：該信息系統(tǒng)使用后多次進行開發(fā)和完善，缺乏相應變更方案的審核控制，雖然系統(tǒng)運行正常，但是無相關的客戶驗收報告或第三方驗收報告，信息系統(tǒng)至今未經(jīng)過驗收，穩(wěn)定性無法保證。（4）信息安全控制審計a具體審計目標:網(wǎng)絡、操作系統(tǒng)數(shù)據(jù)庫是否安全，有無防災措施。b審計測試過程：（1）通過實地查看、資料查閱等方法，審計發(fā)現(xiàn)，人民醫(yī)院進行了ip地址管理和用戶權限分配，用戶端安裝了瑞星殺毒軟件和硬件還原卡，部分用戶操作系統(tǒng)漏洞安裝了補丁。（2）通過上機查看、模擬操作，利用組建的局域網(wǎng)和基于

18、備份數(shù)據(jù)還原模擬的his系統(tǒng)核對用戶權限，未發(fā)現(xiàn)系統(tǒng)模塊控制問題。利用sql語句，對備份數(shù)據(jù)進行查找，找到數(shù)據(jù)庫存放用戶權限管理的表格（ryqx人員權限表），分析權限分配情況，具體步驟：一是查看系統(tǒng)管理員身份用戶。 二是對用戶密碼進行查詢分析。c發(fā)現(xiàn)問題和建議：人民醫(yī)院內(nèi)、外網(wǎng)未完全物理隔離，局域網(wǎng)內(nèi)部分電腦可以訪問因特網(wǎng)，可以下載資料到電腦中，內(nèi)、外網(wǎng)連接也未通過任何設備或程序加以控制?？傻顷懹脩?22位，其中72位用戶的密碼為空?！跋到y(tǒng)管理員”權限的用戶有8位，存在數(shù)據(jù)安全隱患。（5）信息系統(tǒng)運營維護控制審計a具體審計目標:查看系統(tǒng)操作管理控制和災難恢復控制功能是否完善。b審計測試過程：通

19、過組建局域網(wǎng)，進行模擬操作的方法，測試了his系統(tǒng)的系統(tǒng)管理、住院管理、掛號系統(tǒng)、門診收費、病區(qū)藥房等模塊功能，查看系統(tǒng)的硬件和軟件是否支持his系統(tǒng)的正常運行。通過現(xiàn)場觀察的方法，查閱系統(tǒng)日志、運行維護記錄等資料，對系統(tǒng)操作管理控制和系統(tǒng)災難恢復控制制度進行審計。市人民醫(yī)院建立了網(wǎng)絡管理員及其主要工作關鍵設備的管理的制度，完善了操作手冊的內(nèi)容，能夠?qū)?shù)據(jù)庫數(shù)據(jù)備份完整。c發(fā)現(xiàn)問題和建議：系統(tǒng)存在維護日志不完整；業(yè)務數(shù)據(jù)都通過服務器磁盤進行存儲、備份，磁盤數(shù)據(jù)容易被刪除、修改，存在數(shù)據(jù)丟失的風險。（二）應用控制審計重點審計信息系統(tǒng)業(yè)務授權與審批失控等方面的情況；數(shù)據(jù)的真實性、完整性情況；業(yè)務數(shù)

20、據(jù)的合法性、合規(guī)性、效益性情況。1審計目標通過對業(yè)務流程控制、數(shù)據(jù)控制、接口控制、補償性控制審計，主要檢查信息系統(tǒng)業(yè)務流程是否合法合規(guī)，數(shù)據(jù)是否真實完整。2審計測試過程（1）業(yè)務流程控制審計a具體審計目標:通過對信息系統(tǒng)業(yè)務流程的分析，查出系統(tǒng)在安全性和可靠性等方面存在的薄弱環(huán)節(jié)。b審計測試過程：通過流程圖分析法，繪制業(yè)務流程圖，對業(yè)務流程圖中關鍵控制點進行分析，查看是否存在漏洞。通過業(yè)務流程分析，審計發(fā)現(xiàn)在藥品價格調(diào)整控制點上，存在漏洞。c發(fā)現(xiàn)問題和建議：調(diào)價記錄共有5894條，其中4904條記錄編制、審核為同一人。醫(yī)院未建立崗位職責分離制度，使得藥品調(diào)價管理環(huán)節(jié)上存在漏洞。（2）數(shù)據(jù)控制審

21、計a具體審計目標:對主數(shù)據(jù)的審計主要是：對業(yè)務收入的真實性審計；藥品價格、特殊醫(yī)療器材價格的審查；對重復、超范圍、超標準收取醫(yī)療服務費情況的審計等。對業(yè)務參數(shù)的審計主要是檢查藥品價格、收費項目等重要參數(shù)的合規(guī)性和準確性。對重要信息的審計主要是對業(yè)務數(shù)據(jù)的重要字段合理性進行檢查，分析系統(tǒng)在設計、錄入、存儲上存在的問題。b審計測試過程：對業(yè)務參數(shù)的審計。我們將收費項目編碼和藥品編碼作為重要的業(yè)務數(shù)據(jù)參數(shù)，具體審計步驟：一是采用數(shù)據(jù)核對法，核對數(shù)據(jù)庫中收費項目和藥品名稱。對照蘇價費2005213號文件內(nèi)容，未發(fā)現(xiàn)可疑的項目編碼以及藥品名稱的問題。二是采用鉤稽關系效驗法。將費用表中的收費情況和收費項目

22、進行關聯(lián)，查找出住院病人和門診病人費用表中藥品和醫(yī)療服務價格異常的數(shù)據(jù)。分析疑點發(fā)現(xiàn)，造成數(shù)據(jù)異常的原因是藥品價格調(diào)整。根據(jù)調(diào)價文件，查找調(diào)價時間大于調(diào)價文件規(guī)定時間。審計發(fā)現(xiàn)，藥品價格未及時調(diào)整。2009年度，系統(tǒng)未嚴格執(zhí)行蘇價工2009320號、揚價工2009147號等相關規(guī)定，有xx種藥品延期1-5天調(diào)價，涉及相關記錄1145條，金額x.xx萬元。初步認為該系統(tǒng)對重要業(yè)務參數(shù)缺乏嚴格控制。對重要信息的審計。主要是對人民醫(yī)院的核心表中重要字段進行檢查，查看系統(tǒng)在控制上是否存在不夠嚴謹?shù)膯栴}。具體步驟：一是完整性審查。通過sql查詢分析的方法，對病人信息表等核心表進行分析，發(fā)現(xiàn)代表病人唯一的

23、id字段長度不一致，存在為空、句號、加號的現(xiàn)象。病人的姓名、性別存在數(shù)字等現(xiàn)象。同時還存在同一個住院號，病人入院時間晚于出院時間等異常現(xiàn)象。二是冗余性審查。審計發(fā)現(xiàn)“費用表”等重要的業(yè)務數(shù)據(jù)表中還存在測試數(shù)據(jù)。醫(yī)院信息管理系統(tǒng)中208張表有61張是無記錄的空表。我們對醫(yī)院人員信息進行核對，發(fā)現(xiàn)離崗超過1年的人員，仍可以登陸系統(tǒng)，系統(tǒng)人員信息未及時清理。經(jīng)過分析，初步認為該系統(tǒng)基本信息不完整，對業(yè)務數(shù)據(jù)錄入未嚴格進行控制，存在冗余數(shù)據(jù)影響系統(tǒng)安全。對主數(shù)據(jù)的審計。我們結合sql語句查詢并編寫了計算機審計方法，對數(shù)據(jù)的真實性和準確性方面進行審計分析。a. 真實性審計。具體步驟為：一是通過sql查詢

24、，統(tǒng)計出各個年度業(yè)務收入。審計中我們抽查了2009年門診掛號收入。二是通過ao系統(tǒng)對財務數(shù)據(jù)進行分析，得出2009年門診掛號收入。三是比較業(yè)務數(shù)據(jù)與財務數(shù)據(jù)，分析得出2009年門診掛號收入一致，初步認為系統(tǒng)對業(yè)務數(shù)據(jù)真實性方面進行了控制。b.準確性審計。套用編碼收費審計步驟：一是查找出藥庫記賬表中，采購、庫存藥品的編碼。二是查找出病人繳納的費用編碼。三是將藥品編碼和費用編碼進行關聯(lián)，查出無采購、無庫存，但是在使用的編碼作為審計疑點。四是進一步分析審計疑點，求出套用編碼收費的金額。審計最終發(fā)現(xiàn)，一次性巾單（編碼n058）2009年度采購數(shù)量為0，庫存數(shù)量為0，但是銷售給住院病人xxxxx條，涉及金額xx.xx萬元。對醫(yī)療器械加價情況進行審計，發(fā)現(xiàn)可吸收縫線（編碼o001200）采購價xx.x元/根，銷售給病人xx元/根，2009年度共計銷售xxxx根，涉及金額xx萬元。住院床位費用審計步驟：一是根據(jù)住院病人基本信息表，計算出入院日期和出院日期的時間差。按照入院當天計算，出院當天不計算的規(guī)定，更新當天入院又出院的數(shù)據(jù)。二是不同的病床有不一樣的收費標準，我們在項目收費表中查找出不同病床的不同收費標準。三是由于每個病人的每條收費記錄對應每個收費編碼，我們根據(jù)住院病人費用表，統(tǒng)計出病人住院的天數(shù)。四是求出病人住院的天數(shù)與入院日期和出院日期的時間差不一致的數(shù)據(jù)，作為審計疑點。查詢得