智慧醫(yī)療信息系統(tǒng)審計(jì)的探索
——基于南京溧水區(qū)審計(jì)局的實(shí)踐

■陳洋 張陳丹華

智慧醫(yī)療作為醫(yī)療信息化發(fā)展的新階段，致力于提升醫(yī)療服務(wù)、衛(wèi)生管理及居民健康服務(wù)水平。審計(jì)機(jī)關(guān)從深化醫(yī)療制度改革的高度，充分認(rèn)識(shí)到進(jìn)行智慧醫(yī)療信息系統(tǒng)審計(jì)的必要性和重要性。本文結(jié)合南京溧水區(qū)審計(jì)局開(kāi)展的智慧醫(yī)療信息系統(tǒng)審計(jì)實(shí)踐，對(duì)智慧醫(yī)療信息系統(tǒng)審計(jì)的審計(jì)現(xiàn)狀、審計(jì)內(nèi)容和重點(diǎn)、審計(jì)方法以及保障措施四個(gè)方面進(jìn)行初步探討，助力信息系統(tǒng)審計(jì)在智慧醫(yī)療領(lǐng)域的開(kāi)展。

一、智慧醫(yī)療信息系統(tǒng)審計(jì)現(xiàn)狀

近年來(lái)，隨著信息技術(shù)的發(fā)展，信息系統(tǒng)逐漸滲透到社會(huì)生活的各個(gè)方面。為了確保信息系統(tǒng)能夠正確發(fā)揮其價(jià)值，我國(guó)審計(jì)機(jī)關(guān)廣泛開(kāi)展信息系統(tǒng)審計(jì)，助推信息系統(tǒng)的建設(shè)和使用。當(dāng)前，在深化國(guó)家醫(yī)療衛(wèi)生體制改革的背景下，智慧醫(yī)療呈現(xiàn)出高速增長(zhǎng)的態(tài)勢(shì)?；谥腔坩t(yī)院系統(tǒng)、區(qū)域衛(wèi)生系統(tǒng)以及家庭健康系統(tǒng)的協(xié)同作用，智慧醫(yī)療充分運(yùn)用當(dāng)下先進(jìn)的物聯(lián)網(wǎng)技術(shù)，構(gòu)建了一套智慧的醫(yī)療信息網(wǎng)絡(luò)平臺(tái)體系，實(shí)現(xiàn)了患者與醫(yī)務(wù)人員、醫(yī)療機(jī)構(gòu)、醫(yī)療設(shè)備之間的互動(dòng)，與此同時(shí)，智慧醫(yī)療對(duì)信息系統(tǒng)審計(jì)的需求也日益增長(zhǎng)。為了進(jìn)一步推動(dòng)強(qiáng)化醫(yī)療信息化建設(shè)、有效管理醫(yī)療衛(wèi)生信息、提高人民群眾的獲得感和滿意度，深圳、溧水等多地審計(jì)機(jī)關(guān)堅(jiān)持在發(fā)展中保障和改善民生的基本方略，率先對(duì)當(dāng)?shù)刂腔坩t(yī)療信息系統(tǒng)開(kāi)展審計(jì)，旨在通過(guò)信息系統(tǒng)審計(jì)促進(jìn)有關(guān)智慧醫(yī)療信息化建設(shè)等相關(guān)重大政策措施落實(shí)，保障資金安全，提高資金使用績(jī)效，推動(dòng)建立健全全民健康檔案管理、公共衛(wèi)生體系建設(shè)，更好地保障人民群眾宜居宜業(yè)。

二、智慧醫(yī)療信息系統(tǒng)審計(jì)內(nèi)容和重點(diǎn)

智慧醫(yī)療信息系統(tǒng)一般由當(dāng)?shù)匦l(wèi)生健康委員會(huì)（以下簡(jiǎn)稱(chēng)衛(wèi)健委）作為主管部門(mén)進(jìn)行建設(shè)管理，廣泛運(yùn)用于公立醫(yī)院、社區(qū)衛(wèi)生服務(wù)中心、婦幼保健所、疾控中心、計(jì)劃生育指導(dǎo)站等公共衛(wèi)生機(jī)構(gòu)。該系統(tǒng)一般由兩大業(yè)務(wù)模塊組成，即區(qū)域健康檔案和區(qū)域醫(yī)療服務(wù)。其中，區(qū)域健康檔案下有檔案管理、疾病管理、疾病控制和系統(tǒng)設(shè)置4 個(gè)子模塊；而區(qū)域醫(yī)療服務(wù)下則有區(qū)域HIS 系統(tǒng)（基層醫(yī)療衛(wèi)生信息系統(tǒng)）、基層區(qū)域電子病歷系統(tǒng)和醫(yī)學(xué)影像存檔與通訊系統(tǒng)等9 個(gè)子模塊。一般而言，智慧醫(yī)療信息系統(tǒng)審計(jì)的業(yè)務(wù)范圍主要是某一年度內(nèi)智慧醫(yī)療信息系統(tǒng)的管理使用及相關(guān)醫(yī)療政策落實(shí)情況。

根據(jù)新修訂的《中華人民共和國(guó)審計(jì)法》第三十六條，“審計(jì)機(jī)關(guān)進(jìn)行審計(jì)時(shí)，有權(quán)檢查被審計(jì)單位信息系統(tǒng)的安全性、可靠性、經(jīng)濟(jì)性，被審計(jì)單位不得拒絕”。反觀當(dāng)下，各地審計(jì)機(jī)關(guān)在智慧醫(yī)療信息系統(tǒng)領(lǐng)域的審計(jì)內(nèi)容和重點(diǎn)略有差異，主要分為三大類(lèi)：第一類(lèi)是從一般控制審計(jì)、應(yīng)用控制審計(jì)兩個(gè)方面開(kāi)展審計(jì)工作。第二類(lèi)主要圍繞信息系統(tǒng)安全性審計(jì)、信息系統(tǒng)內(nèi)部控制審計(jì)以及信息系統(tǒng)數(shù)據(jù)審計(jì)三個(gè)方面。第三類(lèi)則是根據(jù)信息系統(tǒng)基本情況、內(nèi)部控制制度落實(shí)情況、信息系統(tǒng)投入情況以及業(yè)務(wù)模塊功能實(shí)現(xiàn)情況進(jìn)行審計(jì)。因此，基于對(duì)各地審計(jì)機(jī)關(guān)審計(jì)實(shí)務(wù)的綜合分析以及南京市溧水區(qū)審計(jì)局的實(shí)踐經(jīng)驗(yàn)，本文將從信息系統(tǒng)的總體控制審計(jì)、一般控制審計(jì)和應(yīng)用控制審計(jì)三個(gè)角度對(duì)智慧醫(yī)療信息系統(tǒng)審計(jì)的審計(jì)內(nèi)容進(jìn)行闡述。

1.總體控制審計(jì)。

信息系統(tǒng)總體控制審計(jì)從宏觀層面切入，重點(diǎn)關(guān)注外部合規(guī)要求、人力資源政策、信息系統(tǒng)治理體系、信息系統(tǒng)戰(zhàn)略規(guī)劃、信息系統(tǒng)運(yùn)維管理等事項(xiàng)。在這一階段，審計(jì)人員通常選擇從智慧醫(yī)療信息系統(tǒng)的控制環(huán)境入手。首先，制度體系層面主要審查以下內(nèi)容：信息系統(tǒng)的基本建設(shè)、資金投入是否符合衛(wèi)生局、發(fā)改委等相關(guān)部門(mén)工作規(guī)范的要求，信息系統(tǒng)機(jī)房、主機(jī)和終端、安全、運(yùn)維等方面的規(guī)章制度和操作規(guī)程是否健全，醫(yī)院醫(yī)療服務(wù)項(xiàng)目是否違背醫(yī)療服務(wù)價(jià)格規(guī)范表的要求存在違規(guī)收費(fèi)行為，醫(yī)療衛(wèi)生機(jī)構(gòu)在編人員是否存在違法經(jīng)商現(xiàn)象。其次，職權(quán)與責(zé)任分配層面要求審計(jì)人員審查智慧醫(yī)療信息系統(tǒng)技術(shù)支持管理部門(mén)的崗位設(shè)置、權(quán)限分配以及工作責(zé)任落實(shí)情況，評(píng)價(jià)授權(quán)審批的合理性、系統(tǒng)保護(hù)的有效性和職責(zé)分離的充分性。再次，從業(yè)務(wù)流程層面出發(fā)，基于對(duì)智慧醫(yī)療信息系統(tǒng)各業(yè)務(wù)模塊的了解和風(fēng)險(xiǎn)分析，確定關(guān)鍵業(yè)務(wù)流程，繼而明確健康檔案系統(tǒng)、HIS 系統(tǒng)、電子病歷系統(tǒng)為重點(diǎn)審計(jì)的信息系統(tǒng)。一般而言，通過(guò)信息系統(tǒng)總體控制審計(jì)，審計(jì)人員借助查閱文件、召開(kāi)座談會(huì)、實(shí)地調(diào)查等方式得以全面了解智慧醫(yī)療信息系統(tǒng)，進(jìn)一步明確智慧醫(yī)療信息系統(tǒng)一般控制審計(jì)和應(yīng)用控制審計(jì)的審計(jì)重點(diǎn)。

2.一般控制審計(jì)。

信息系統(tǒng)一般控制審計(jì)適用于除信息系統(tǒng)應(yīng)用程序以外的其他部分，主要測(cè)評(píng)系統(tǒng)基礎(chǔ)設(shè)施控制、系統(tǒng)訪問(wèn)控制、管理控制、系統(tǒng)網(wǎng)絡(luò)架構(gòu)控制、服務(wù)持續(xù)性控制等，旨在保證數(shù)據(jù)安全、保護(hù)計(jì)算機(jī)應(yīng)用程序、防止系統(tǒng)被非法侵入、保證在意外情況下的持續(xù)運(yùn)行。結(jié)合智慧醫(yī)療信息系統(tǒng)的實(shí)際使用情況，審計(jì)人員主要針對(duì)訪問(wèn)控制和安全管理兩個(gè)關(guān)鍵領(lǐng)域進(jìn)行審計(jì)。

（1）訪問(wèn)控制。

圍繞智慧醫(yī)療信息系統(tǒng)訪問(wèn)控制，審計(jì)人員重點(diǎn)開(kāi)展物理訪問(wèn)和邏輯訪問(wèn)控制審計(jì)?；谟脩敉ㄟ^(guò)物理接觸等方式訪問(wèn)系統(tǒng)的特性，智慧醫(yī)療信息系統(tǒng)在物理訪問(wèn)層面常常存在未經(jīng)授權(quán)進(jìn)入信息場(chǎng)所、復(fù)制或變更敏感信息等風(fēng)險(xiǎn)。因此，審計(jì)人員除了對(duì)門(mén)鎖、攝影監(jiān)控進(jìn)行審查，還應(yīng)查看機(jī)房訪問(wèn)日志以確保訪問(wèn)人員經(jīng)管理層授權(quán)且在授權(quán)范圍內(nèi)使用操作權(quán)限。對(duì)于邏輯訪問(wèn)控制，審計(jì)人員通常選擇借助終端設(shè)備或者計(jì)算機(jī)，通過(guò)通信網(wǎng)絡(luò)與主計(jì)算機(jī)相連而獲得對(duì)信息系統(tǒng)的訪問(wèn)能力。譬如，在對(duì)電子病歷系統(tǒng)的審計(jì)過(guò)程中，審計(jì)人員可以通過(guò)邏輯訪問(wèn)控制測(cè)試，審查系統(tǒng)是否可以對(duì)操作人員進(jìn)行身份識(shí)別，驗(yàn)證歷次操作印痕、操作時(shí)間和操作人員信息是否得到正確、及時(shí)的保存。

（2）安全管理。

《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第十三條要求，“計(jì)算機(jī)信息系統(tǒng)的使用單位應(yīng)當(dāng)建立健全安全管理制度，負(fù)責(zé)本單位計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作”。對(duì)此，審計(jì)人員需要重點(diǎn)關(guān)注智慧醫(yī)療信息系統(tǒng)的安全管理情況。針對(duì)智慧醫(yī)療系統(tǒng)的軟硬件基礎(chǔ)設(shè)施，一方面，審計(jì)人員需要實(shí)地考察項(xiàng)目服務(wù)器的托管機(jī)房?jī)?nèi)是否配置視頻安防監(jiān)控系統(tǒng)、UPS 獨(dú)立電源、消火栓系統(tǒng)、安全疏散標(biāo)志等消防安全設(shè)施，檢查門(mén)禁配置、防火防水等“四防”措施是否健全；另一方面，審計(jì)人員還需審查衛(wèi)健委是否與系統(tǒng)運(yùn)維單位簽訂安全保密協(xié)議，并在學(xué)習(xí)了解數(shù)據(jù)安全和網(wǎng)絡(luò)安全相關(guān)發(fā)文的前提下，檢查使用智慧醫(yī)療信息系統(tǒng)的單位是否按要求制定網(wǎng)絡(luò)責(zé)任制度和檢查考核制度、設(shè)立專(zhuān)門(mén)的網(wǎng)絡(luò)安全工作機(jī)構(gòu)、及時(shí)更新責(zé)任部門(mén)和人員、制定應(yīng)急預(yù)案與開(kāi)展應(yīng)急演練。此外，審計(jì)人員還需通過(guò)查看合同及授權(quán)，審查操作系統(tǒng)、辦公軟件是否為正版軟件，保障信息系統(tǒng)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。

3.應(yīng)用控制審計(jì)。

應(yīng)用控制與具體的應(yīng)用系統(tǒng)有關(guān)，是為了保證信息系統(tǒng)輸入、處理、輸出數(shù)據(jù)和記錄的完整性和準(zhǔn)確性而實(shí)施的控制。考慮到應(yīng)用控制對(duì)每個(gè)應(yīng)用系統(tǒng)都是特定的，智慧醫(yī)療信息系統(tǒng)應(yīng)用控制審計(jì)主要關(guān)注業(yè)務(wù)流程控制和數(shù)據(jù)輸入處理輸出控制兩個(gè)方面。

（1）業(yè)務(wù)流程控制審計(jì)。

通過(guò)檢查智慧醫(yī)療信息系統(tǒng)承載的經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的發(fā)生、處理、記錄和報(bào)告的業(yè)務(wù)流程過(guò)程，業(yè)務(wù)流程控制審計(jì)對(duì)系統(tǒng)業(yè)務(wù)流程控制的合理性和有效性進(jìn)行綜合評(píng)價(jià)，以揭示流程設(shè)計(jì)缺陷、控制缺失等問(wèn)題。審計(jì)人員不僅需要檢查業(yè)務(wù)流程設(shè)計(jì)的完備性，更要關(guān)注業(yè)務(wù)流程處理是否正確有效。譬如，健康檔案系統(tǒng)中經(jīng)常存在重復(fù)建檔、信息錄入不規(guī)范的情況；醫(yī)療機(jī)構(gòu)分解病人住院情況，造成床位費(fèi)收取次數(shù)與住院天數(shù)不一致；醫(yī)療機(jī)構(gòu)服務(wù)流程不規(guī)范，違法醫(yī)療項(xiàng)目限制性收費(fèi)規(guī)定，重復(fù)收取患者醫(yī)療費(fèi)用。與此同時(shí)，審計(jì)人員也要對(duì)業(yè)務(wù)流程功能進(jìn)行測(cè)評(píng)，檢查醫(yī)療機(jī)構(gòu)是否將設(shè)計(jì)的問(wèn)題管理、系統(tǒng)控制等各項(xiàng)功能落實(shí)到實(shí)處，以此更有效地服務(wù)于業(yè)務(wù)活動(dòng)的需要。以健康檔案數(shù)據(jù)庫(kù)中的登錄日志為例，審計(jì)人員會(huì)檢查數(shù)據(jù)庫(kù)中是否存在登錄日志以及日志采集是否覆蓋到用戶登陸狀態(tài)，從而驗(yàn)證日志功能模塊的系統(tǒng)控制是否完善。

（2）數(shù)據(jù)輸入、處理和輸出控制審計(jì)。

根據(jù)《信息系統(tǒng)審計(jì)指南——計(jì)算機(jī)審計(jì)實(shí)務(wù)公告第34 號(hào)》，數(shù)據(jù)輸入、處理和輸出控制審計(jì)有助于審計(jì)人員發(fā)現(xiàn)因系統(tǒng)控制缺失產(chǎn)生的數(shù)據(jù)風(fēng)險(xiǎn)。因此，智慧醫(yī)療信息系統(tǒng)審計(jì)主要關(guān)注數(shù)據(jù)錄入、導(dǎo)入接口是否符合國(guó)家、行業(yè)的規(guī)定，數(shù)據(jù)的轉(zhuǎn)化、整理、計(jì)算和匯總是否符合相關(guān)規(guī)范，用戶的身份與權(quán)限控制是否合理有效。例如，審計(jì)人員審查智慧醫(yī)療信息系統(tǒng)各方面的數(shù)據(jù)架構(gòu)、關(guān)鍵數(shù)據(jù)表，分析數(shù)據(jù)間的邏輯，確保數(shù)據(jù)的完整正確性；對(duì)健康檔案中記錄的個(gè)人基本信息數(shù)據(jù)進(jìn)行驗(yàn)證時(shí)，選取輸入卡號(hào)/刷卡、輸入身份證或輸入姓名+性別+出生日期三種方式，分析其驗(yàn)證方式是否存在唯一約束性；審查電子病歷系統(tǒng)是否創(chuàng)建了不同的用戶角色和工作組，并為各使用者分配獨(dú)立用戶名的功能和權(quán)限。

三、智慧醫(yī)療信息系統(tǒng)審計(jì)方法與工具

為了保質(zhì)保量地完成審計(jì)任務(wù)，審計(jì)人員在智慧醫(yī)療信息系統(tǒng)審計(jì)中廣泛運(yùn)用各種審計(jì)方法。一般而言，審計(jì)人員通過(guò)訪談法、資料查閱法、觀察法等了解智慧醫(yī)療信息系統(tǒng)基本情況；通過(guò)現(xiàn)場(chǎng)檢查、安全測(cè)試、風(fēng)險(xiǎn)評(píng)估法等對(duì)信息系統(tǒng)的安全狀況進(jìn)行審查；通過(guò)平行模擬法、集成測(cè)試法、測(cè)試數(shù)據(jù)法、程序跟蹤法等對(duì)信息系統(tǒng)的可靠性和經(jīng)濟(jì)性進(jìn)行分析。

基于智慧醫(yī)療信息系統(tǒng)內(nèi)存儲(chǔ)著海量數(shù)據(jù)，除了運(yùn)用網(wǎng)絡(luò)爬蟲(chóng)技術(shù)和SQL 語(yǔ)句查詢法，審計(jì)人員還可以采用Python、JAVA、R 等語(yǔ)言編寫(xiě)程序?qū)χ腔坩t(yī)療信息系統(tǒng)的歷史數(shù)據(jù)進(jìn)行查詢分析、對(duì)即時(shí)數(shù)據(jù)進(jìn)行驗(yàn)證，重點(diǎn)審查數(shù)據(jù)的真實(shí)性、完整性和安全性。在對(duì)采集到的數(shù)據(jù)進(jìn)行分析時(shí)，審計(jì)人員多采用描述性統(tǒng)計(jì)、聚類(lèi)分析、分類(lèi)分析、關(guān)聯(lián)分析、回歸分析、趨勢(shì)分析等方法。而在信息系統(tǒng)應(yīng)用控制測(cè)試環(huán)節(jié)，審計(jì)人員可以根據(jù)實(shí)際工作要求，選擇黑箱法或白箱法，對(duì)系統(tǒng)輸入和輸出進(jìn)行審查核對(duì)，以此來(lái)評(píng)價(jià)系統(tǒng)的應(yīng)用程序和邏輯的正確性。

審計(jì)工作過(guò)程中，各地審計(jì)機(jī)關(guān)基于實(shí)際情況，借助AO 等通用審計(jì)軟件、Excel 等應(yīng)用程序、SQL Server和Access 等數(shù)據(jù)庫(kù)管理系統(tǒng)，靈活運(yùn)用多種審計(jì)方法助推信息系統(tǒng)審計(jì)。以南通市審計(jì)局為例，秉持“克隆系統(tǒng)，創(chuàng)新思路”的精神，審計(jì)人員通過(guò)交換機(jī)與高性能服務(wù)器組建成一個(gè)局域網(wǎng)，“克隆”出與原有系統(tǒng)完全一致的信息系統(tǒng)環(huán)境，極大地提高了審計(jì)效率，節(jié)約了審計(jì)資源。而南京市溧水區(qū)審計(jì)局在審計(jì)區(qū)衛(wèi)健委管理下的智慧醫(yī)療信息系統(tǒng)時(shí)，除了進(jìn)行多項(xiàng)系統(tǒng)測(cè)試，還采用了三種數(shù)據(jù)分析方法。首先，通過(guò)還原各模塊信息系統(tǒng)的數(shù)據(jù)庫(kù)，對(duì)其進(jìn)行數(shù)據(jù)分類(lèi)匯總從而進(jìn)行具體分析；其次，通過(guò)對(duì)幾年間的醫(yī)療費(fèi)用數(shù)據(jù)進(jìn)行平均化，得到每年醫(yī)療費(fèi)用的平均值，采用一元線性回歸方法構(gòu)建模型分析醫(yī)療費(fèi)增長(zhǎng)情況，估測(cè)醫(yī)療價(jià)格漲幅程度；再次，對(duì)各模塊系統(tǒng)中關(guān)鍵表的關(guān)鍵字段進(jìn)行主鍵唯一性、約束性分析。

四、智慧醫(yī)療信息系統(tǒng)審計(jì)的保障措施

隨著智慧醫(yī)療信息系統(tǒng)審計(jì)的深入開(kāi)展，各地審計(jì)機(jī)關(guān)在工作過(guò)程中也遇到了一些困境和障礙。為了更好地推動(dòng)智慧醫(yī)療信息系統(tǒng)審計(jì)工作的開(kāi)展，助力區(qū)域醫(yī)療信息化建設(shè)，應(yīng)當(dāng)從以下三個(gè)方面對(duì)智慧醫(yī)療信息系統(tǒng)審計(jì)采取保障措施。

1.完善信息系統(tǒng)審計(jì)準(zhǔn)則和法律法規(guī)。

當(dāng)下，審計(jì)機(jī)關(guān)主要依據(jù)《中華人民共和國(guó)國(guó)家審計(jì)準(zhǔn)則》、《國(guó)務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知》（國(guó)辦發(fā)〔2001〕88 號(hào)文件）、《信息系統(tǒng)審計(jì)指南》（計(jì)算機(jī)審計(jì)實(shí)務(wù)公告第34號(hào)）等開(kāi)展信息系統(tǒng)審計(jì)工作。由于我國(guó)信息系統(tǒng)審計(jì)起步晚，相關(guān)法律法規(guī)的制定往往受限于ISACA（國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)）的COBIT 標(biāo)準(zhǔn)，缺乏對(duì)我國(guó)國(guó)情的充分考慮，未能形成一套全面、合理的審計(jì)準(zhǔn)則。隨著我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展對(duì)信息系統(tǒng)審計(jì)的需求日益增長(zhǎng)，制度缺陷難免會(huì)造成審計(jì)人員工作效率和審計(jì)質(zhì)量的低下，給審計(jì)工作帶來(lái)不小的障礙。因此，我國(guó)應(yīng)當(dāng)盡快完善信息系統(tǒng)審計(jì)準(zhǔn)則和相關(guān)法律法規(guī)，在對(duì)我國(guó)國(guó)情給予充分考慮的前提下可適當(dāng)借鑒國(guó)外先進(jìn)經(jīng)驗(yàn)，頒布一套全面服務(wù)于信息系統(tǒng)審計(jì)的規(guī)范體系，使得審計(jì)工作真正作到有法可依。

2.推動(dòng)審計(jì)軟件研發(fā)和使用。

智慧醫(yī)療信息系統(tǒng)審計(jì)過(guò)程中，審計(jì)人員必須要對(duì)各模塊的信息系統(tǒng)進(jìn)行測(cè)試。由于系統(tǒng)數(shù)據(jù)內(nèi)容繁雜、數(shù)據(jù)容量龐大且關(guān)系到區(qū)域醫(yī)療檔案管理、衛(wèi)生信息系統(tǒng)等重要業(yè)務(wù)，審計(jì)人員基于審計(jì)數(shù)據(jù)查詢分析會(huì)拖慢被審計(jì)單位信息系統(tǒng)、影響其正常運(yùn)行的擔(dān)憂，往往會(huì)放不開(kāi)手腳，使審計(jì)工作陷入被動(dòng)性。因此，審計(jì)機(jī)關(guān)應(yīng)推動(dòng)信息系統(tǒng)審計(jì)軟件的研發(fā)使用，使審計(jì)人員能夠放手開(kāi)展全面審計(jì)，在解除思想和技術(shù)束縛的同時(shí)提升審計(jì)質(zhì)量和效率。

3.提升審計(jì)人員業(yè)務(wù)能力。

審計(jì)人員的業(yè)務(wù)能力對(duì)智慧醫(yī)療信息系統(tǒng)審計(jì)工作而言至關(guān)重要。一方面，審計(jì)人員需要精通計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，熟練掌握智慧醫(yī)療信息系統(tǒng)的功能開(kāi)發(fā)、運(yùn)行及維護(hù)管理，了解信息系統(tǒng)容易查出問(wèn)題的地方，能夠靈活運(yùn)用多種方法助力審計(jì)工作的開(kāi)展；另一方面，審計(jì)人員要在具備會(huì)計(jì)審計(jì)專(zhuān)業(yè)技能的基礎(chǔ)上掌握智慧醫(yī)療系統(tǒng)的各方面情況，以檢查政策落實(shí)、查找信息系統(tǒng)缺陷為著力點(diǎn)，從多維度分析問(wèn)題產(chǎn)生的原因，以提出對(duì)策建議、促進(jìn)智慧醫(yī)療信息系統(tǒng)完善為落腳點(diǎn)，推動(dòng)智慧醫(yī)療信息系統(tǒng)的健康發(fā)展。審計(jì)機(jī)關(guān)應(yīng)當(dāng)致力于培養(yǎng)高素質(zhì)審計(jì)人才，加強(qiáng)對(duì)信息系統(tǒng)審計(jì)人員的業(yè)務(wù)能力培訓(xùn)，推動(dòng)信息系統(tǒng)審計(jì)的蓬勃發(fā)展。