马关县审计局于2018年8月10日至9月15日对马关县妇幼保健计划生育服务中心信息系统建设管理和使用情况进行了审计。
一、基本情况
（一）HIS系统基本情况
妇幼保健中心现使用的医院管理信息系统是医院临床信息系统CIS V3.0（以下简称HIS系统），该版本在原使用的系统上经过升级改建，于2016年11月启用。服务器采用Windows Server2012操作系统，Oracle数据库管理系统。HIS系统访问模式为C/S（客户机/服务器）模式。HIS系统有14个子系统：系统管理中心、门诊医生工作站、门诊护士工作站、病区医生站、病区护士站、手术工作站、库房管理系统、药房管理系统、结算中心、票据管理中心、财务报表查询、病案管理系统、三害检测管理系统、医保中心。
（二）系统的应用情况
审计时，妇幼保健中心未使用诊疗卡，系统关于诊疗卡的功能未使用；病案管理系统功能不够完善，没有实际应用，病案仍然用手工管理。此外，大部分子系统及功能模块正常使用。
（三）组织机构及制度建设情况
马关县妇幼保健中心成立了信息系统运行维护领导小组、HIS系统故障应急处置领导小组，并设立了信息科。制定了《信息系统运行维护制度》、《信息安全防范应急预案》、《网络故障应急预案》及《数据备份工作制度》等。
（四）系统运行环境及安全控制情况
马关县妇幼保健中心设有机房，机房配置了防火防潮防爆防雷设施，有静电保护设备，有供电和稳压系统。妇幼保健中心使用上网行为管理器对访问互联网行为进行控制和监督，并启用DOS攻击等安全防护。至审计时止，HIS系统正常运行，上网行为管理器显示网络安全状态良好。。
二、审计发现的主要问题
（一）医院管理信息系统升级服务及硬件设备采购程序不合规
马关县妇幼保健中心于2007年11月通过政府采购向云南亚锦科技有限公司购置医院管理信息系统，使用至2016年，该系统不能满足医院业务发展需要，未通过政府采购程序，对信息系统进行升级改建，于2016年7月8日，与云南蓝筹科技股份有限公司签订《技术开发合同》和《销售合同》两个合同，合同金额共计170.13万元。不符合《中华人民共和国政府采购法》第十八条第一款及第二款的规定。
（二）系统业务流程控制方面的问题
1.患者住院天数与计费天数存在矛盾
从系统2016年11月启用至2018年8月14日，一是存在护理费计费天数与住院天数不一致及新生儿同时计算新生儿护理费和Ⅱ级常规护理费的情况；二是住院床位费计费天数与患者住院天数不相符的情况；三是住院诊查费计费天数与患者住院天数不相符的情况。住院天数与计费天数不符，导致多计费用，此问题已移交马关县发展和改革局处理。
2.HIS系统患者基本信息错乱
经审计分析患者基本信息表，得出892条患者身份证信息重复记录，1 426条身份证号顺序码与患者性别矛盾。
3.存在系统计费时间异常
经过分析系统住院患者费用表明细表、患者基本信息及住院患者登记信息表，存在284条费用记录计费时间晚于出院时间，其中，65条费用记录计费时间年度大于2018年。
以上三个系统业务流程控制方面的问题不符合《医院信息系统基本功能规范》第一章第十一条及第二章第一条的规定。
三、审计处理情况及建议
（一）建议马关县妇幼保健中心，一是与云南蓝筹科技股份有限公司进行财务结算，完善相关手续；二是在今后的系统升级改建及运维采购中，严格遵守《中华人民共和国政府采购法》及《实施条例》相关规定。
（二）建议马关县妇幼保健计生服务中心，在使用系统过程中，一方面认真核对信息，及时纠正、更新系统中错乱的信息，包括患者信息及其他诊疗过程中产生的信息；一方面与系统开发方沟通，反映系统存在的问题，及时完善系统功能，保证基本医疗信息的准确、可信、可用、完整、规范及安全可靠。
（三）建议加强信息系统管理人员培训，强化信息系统安全防范意识，提高信息系统运维管理能力。
（四）妇幼保健中心应依据《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，报主管部门审核批准。
四、审计发现问题的整改情况
本次审计发现问题，马关县妇幼保健中心已按审计要求整改完毕。
