苏州市相城区相城人民医院工程绩效审计案例

第一篇：苏州市相城区相城人民医院工程绩效审计案例

苏州市相城区相城人民医院工程绩效审计案例

工程绩效审计--浅析苏州市相城区相城人民医院的案例

北京长青升工程 设计咨询有限责任公司江苏分公司

杨一勤

工程绩效审计就是在工程发包前对将要动工的工程在社会效益、效用和将要投入的资金是否匹配做出判断，也是政府审计前移。

一、案例背景

相城人民医院一期装饰改造工程是2013年相城区重点实施工程。由某事务所编制标底，该工程标底送审额为7974万元，我单位于2013年6月5日接收资料，对该工程设计方案及标底进行绩效审计。在不改变装修标准和使用功能的基础上，于2013年6月9日提出设计优化建议，经多次开会协调，对优化建议结果达成一致，由设计院出具变更说明，6月27日编标单位将优化调整后的标底再次送审，最终于2013年7月1日出具标底报告。

绩效审计后标底审定额为6250万，核减金额为1724万元（其中303万元是材料价格偏高核减，1421万元是设计方案优化绩效审计核减），最终核减率为21.6%。在设计方案优化中，我们主要根据施工经验，通过踏勘现场，多次与建设单位、代建单位、设计单位沟通协调，在踏勘现场时发现，项目建设各相关部门配合存在职责不清现象，建设单位表示对相当一部分设计改造情况不知情，都是代建单位负责

与设计单位沟通，不需要改造的地方也进行了改造设计。

二、提出疑点

在绩效审计中，我们提出设计方案优化疑点是：

1、医院屋顶改造工程，室内无漏水现象，原设计拆除至楼板结构层，找平层、保温和防水设计重新做。

2、楼梯间地面原为大理石贴面。通过现场勘察，原地面使用情况较好，原设计改为600*600地砖，有改造的必要吗?

3、地下室地坪原设计为铲除至砼底板结构层，通过现场勘察，原地面使用情况较好，只有进门处，有一小部分裂纹，有铲除至结构层的必要吗？

三、问题分析与处理

设计方案优化内容主要包括两方面：一方面是项目实施的必要性，另一方面是设计施工做法的合理性。

第一方面，项目的实施必要性，主要是指是否有必要改造，在满足使用功能不变的情况下，尽量节约资金避免不必要的浪费。

医院屋顶改造工程，原设计拆除重做，审计通过查看现场，发现屋面不漏不渗，使用情况良好，经过与院方沟通，屋面改造未在院方改造范围内，是因为缺少与设计院沟通造成的，建议保留原有做法，不拆除不新增，此项可节约造价300万。

楼梯间大理石贴面也是新装修过的，而且装修要求较高，现场使用情况较好，没有改造的必要，更没有必要改为地砖地面。经过与院方沟通，楼梯间地面的改造也未在院方改造范围内。因此建议楼梯

间原大理石贴面、扶手保持不变，仅做墙面与顶棚涂料，调减造价约120万元。

第二方面，设计施工说明做法的合理性。设计单位在设计过程中，不能为了提高设计费，而盲目的追求造价。例如：设计方案中所有内墙面抹灰铲除至结构层，实际施工根本就没必要连水泥砂浆抹灰都要铲除。只要把墙面抹灰空鼓的部位铲除即可。地下室地坪原设计为铲除至砼底板结构层，优化建议为保留原基层，增加粘结层和面层即可，调减造价约341万元。

四、结束语与启示 绩效审计不仅影响项目建设的一次性投资，而且还影响到工程 施工阶段的工程费用的增加，做好绩效审计，必须围绕三要素进行，既经济性、效率性、效益性。对于重点项目，一定要进行方案比选，选择既要美观，又比较实用的方案。以最小的投资，获得最大的产出。对于本装饰工程，院方和代建单位，一定要多进行沟通，充分了解该工程的作用，从源头上避免出现设计造成的不必要的浪费。

第二篇：苏州市相城中等专业学校概况

苏州市相城中等专业学校概况

苏州市相城中等专业学校，是国家级重点中等职业学校，江苏省三星级中等职业学校，相城区4所直属学校之一。区委政府斥资3亿，高标准打造的，弥漫现代化气息的新校东临风光旖旎的阳澄湖，西傍227省道，毗邻沪宁高铁苏州站，交通便捷，环境雅致。学校占地205亩，建筑面积近7万平方米，配备了72个实验实训室，实习实训设备3000余万元，配置高端电脑1100多台。学校拥有现代服务业培训中心、工业制造培训中心和集酒店、超市、学生创业基地为一体的学生创业中心。

学校现有机电工程、电子信息、财经商贸、文化艺术、旅游烹饪五个专业部，开设20多个热门专业，有中央财政支持的国家级实训基地1个，省级实训基地1个，市级实训基地1个，省级示范专业2个（另有具备省级示范、品牌或特色专业建设标准3个），市级示范专业3个，省级课改实验点1个，市级课改实验点1个，市级精品课程2个。专任教师近200人，省级以上教学名师5人，研究生26人（含在读），“双师型”教师比例71%，在校生3500余人，毕业生就业率始终保持在97%以上。

学校秉承“依托产业办职教，办好职教助产业”的办学理念，坚持“培养实用技能人才，服务相城经济建设”的办学宗旨，走“与相城经济互动，与企业行业共赢，工学结合、校企合作”的办学道路，深化产学结合，与产业行业企业密切互动。目前拥有校企合作企业300多家，建立了企业冠名式、工学结合式、订单培养式、校企共建实训基地等多元化合作方式。学校实行“五证就业”（毕业证、技能等级证、通用英语等级证、计算机应用能力等级证、普通话合格证）的人才培养模式，以“学一项技能、谋一份职业、干一番事业”引领学生，力求将学生培养成知识切实、技能精熟、人格完整的高素质劳动者。

近年来，学校办学声誉日盛，陆续获得了江苏省德育特色学校、江苏省社区培训学院、苏州市职业教育先进学校、苏州市文明单位、苏州市德育示范学校等荣誉。成立了相城区首个市级公共实训基地和国家职业技能鉴定所。连续多年获得相城区常规管理先进学校，09年、10年，蝉联相城区常规管理示范学校。学校有900多名中职生通过省对口高考升入了南京信息工程大学、南京邮电大学、南京工业大学等知名院校。“就业靠竞争，上岗凭技能”，在历年的技能大赛中，均取得佳绩。学校培养了大批具有综合职业能力，在生产、服务、技术和管理第一线工作的高素质劳动者和中初级专门人才。

学校正朝着“牌子叫得响，专业过得硬，办学有特色，毕业生受欢迎，省内有知名度的中等职业学校”的目标迈进！

第三篇：相城人民医院2011年上半年工作总结

相城人民医院2011年上半年工作总结

2011年是十二五的开局之年，上半年在区委、区政府和主管局的正确领导下，我院全面贯彻“三个代表”重要思想及党的十七大的精神，牢固树立和落实科学发展观，医疗质量为抓手，认清形势,抢抓机遇，全面推进各项工作的开展。着力提高医疗质量、改进服务流程、方便病人就医、加强行风建设，全体职工团结奋斗，同心同德，为把我院建设成一流的区域卫生中心而努力奋斗。

一、业务工作方面

完成业务收入11781万元，同比增长31.23%；门急诊人次 为296701人次，同比增长32.39%；出院病人7929人次，同比增长14.68%；实际占用床日71362床日，同比增长19.60%；门诊平均费用180元，同比下降2%；药品占业务收入比为50.05%，同比增长了2.29%，略有上扬。

二、狠抓医疗质量管理，努力提升专科业务水平

（一）加强医疗质量管理

1.严抓管理，促进各项制度落至实处。2011年医务科继续加大十三项核心制度的执行和落实力度，不定期组织院领导和有关人员深入病房、医技科室进行医政查房，对当班人员提问和实施查看等形式，深入了解核心制度的落实和执行情况，使核心制度真正落实到每一位医护人员的心里。

2.强抓落实，提高病历书写规范。为规范我院医务人员病历书写行为，提高病历质量，保障医疗质量和医疗安全，医院组织相关医务人员学习卫生部《病历书写基本规范》，规范病历书写行为，加强病历内涵建设，提高病历质量。

3.为进一步加强病历质控工作，质控小组加强对病历的质量控制，累计抽查住院病历111份，甲级病史率为88.29%。对于病历检查中发现的问题做到及时总结、及时反馈、及时改正。通过持续有效地开展质控活动，专业知识和管理规范的培训，我院的相关医疗质量得到稳步提高，医务人员的素质有了进一步加强。

（二）加强医疗安全管理

1.加强学习，增强医疗质量安全意识。提高医院职工的安全意识，是搞好医院安全生产的基础。从《侵权责任法》颁布实施以来，我院充分利用多种形式对职工进行安全教育，要求每一位在岗职工必须熟悉岗位安全责任、不断提高安全操作技能和自我保护意识。通过学习，使全院职工充分认识到，医疗质量安全是一项重要的、细致的工作，必须坚决克服麻痹松懈思想和侥幸心理，坚持不懈、持之以恒的抓好医疗安全工作。

2.减少医疗纠纷，构建和谐医患关系。切实把“以病人为中心”作为保障医疗安全相关工作的出发点和落脚点，严格执行医院各项规章制度、工作制度，在日常工作中将核心制度贯穿于整个医疗过程中，坚持“安全第一、预防为主”的原则，切实加强医院医疗质量安全管理工作，不断健全制度，完善措施，加强隐患排查，将医疗安全工作做好、落实好，为患者提供一个安心、舒适、安

全的就医环境。

（三）加强医院感染管理

院感工作是医院工作的重要组成部分，院感工作做得好坏与否直接关系到医院的感染率、发病率。2011年1月至6月医院感染病例200例，发病率3.8%。医院感染漏报率小于14%，较去年有了明显进步。2011年1月至6月在我院检验中心的协助配合下，物体表面采样35例，合格率97%；卫生洗手40例，合格率96%；外科洗手40例，合格率98%；含氯消毒剂10例，合格率100%；灭菌活检钳6例，合格率100%；无菌内镜20例，合格率100%；灭菌包无菌试验12例，合格率100%；消毒内镜3例，合格率100%。全院住院患者抗菌素使用率61.4%。另外，全院各级各类院感培训3次，共有二百余人次参加，合格率达98%以上。

（四）提高院前急救能力

院前急救是急救工作中至关重要的环节，是抢救生命的重要保障，越来越受到人们特别是专业人员的重视。2011年上半年，在苏州市急救中心的指导下，我院累计投入450万元，完成了院前急救体系的改造工作，1月20日院前急救新模式正式启动，统一了服装，完善了车辆标识并做好了急救车辆专用停车位，有效提高了急救效率及急救水平。

三、顺利通过江苏省住院医师规范化培训基地审核

3月2日我院正式通过江苏省住院医师规范化培训基地审核，省厅专家组专通过查阅资料和现场查看，对我院培训组织与管理、教学与支撑条件、住院医师规范化考核和培训及病历质量

等情况，进行了全面检查和评审。此次评审对于促进我院强化住院医师的规范化培训，健全各项培训管理制度，完善相关培训条件，注重培训过程管理，不断提高临床教学水平和培训质量起到了积极的推动作用。

四、做好传染病防治工作，提升应对突发事件能力

今年我院进一步加强了传染病防治工作的管理，进一步完善了门诊登记制度，加强了节假日、夜班等薄弱环节的传染病疫情报告管理，对传染病漏报实行责任追究。加强对儿童手足口病的监测工作，做好每日一报工作。同时进一步规范重大灾害及突发卫生事件的应急处理流程，实行责任制，将各项措施落实到人，保证了医院工作有条不紊的开展。

五、求真务实，抓好行风建设

我院建立健全住院病人、出院病人和社会监督员调查问卷制度，定期收集对医院服务的意见并及时改进。累计发放调查问卷600份，有效获取了来自各方面的意见和建议，促进了医院发展。上半年医务人员累计上缴红包16人次，达14300元。同时医院从“以人为本”的角度出发，进一步优化服务流程、改善就诊环境，在挂号处、收费室等服务窗口实行弹性排班制度，及时调整工作人员，方便病人就医。继续深化“以病人为中心”的服务理念，建立和完善医患沟通制度，主动加强与病人的交流，构建和谐医患关系；建立和完善医患纠纷投诉处理制度，公布投诉电话，上半

年年接待各类投诉10多起，做到热情接待、耐心解释，及时受理、处理投诉，发现问题，坚决整改。

同时，我们以国家文明城市长效管理测评为契机，在广大干部职工中开展了持续性的文明创建活动，坚持以邓小平理论和“三个代表”重要思想为指导，紧紧围绕医院中心工作，与时俱进、开拓创新，大力培育和弘扬医院精神，进一步贯彻落实《公民道德建设实施纲要》，加强思想道德建设，在全院持续、深入扎实地开展群众性文明城市创建活动，努力提高全院职工的文明素质，为完成医院2011年工作目标，提供强大的精神动力、智力支持和思想保证，通过创建工作，全院职工精神面貌显著提升。

六、认真开展“学习白求恩敬业为人民”及“三好一满意”活动

今年以来，我院以“三好一满意”为载体，在全院范围内积极开展“学习白求恩，敬业为人民”的主题活动。通过抓学习、树典型，激发广大医务工作者爱岗敬业、无私奉献、恪守医德、诚信守法的热情。对内树立勇于创新、乐于奉献的争先氛围，对外树立救死扶伤、公益惠民的良好形象。

为营造学习氛围，在宣传发动阶段制定详细的活动方案，召开了“学习白求恩，敬业为人民”主题活动动员大会，充分利用内网、电子显示屏、横幅、宣传栏等平台开展宣传动员。全院职工不仅在思想上高度认识，更是在行动上积极落实。医院领导班子和中层干部、普通职工通过书面的形式签订《廉洁行医承诺

书》，并予以公示，主动接受监督。医院还组织全院职工观看弘扬大医精诚主旋律的医疗题材电视连续剧《医者仁心》，并开展观后感大讨论和“学习白求恩，敬业为人民”的主题征文比赛活动，进一步加深了全院医护人员对医德先进风范的认识。医院上下联动，在全院范围内掀起了“学习白求恩，敬业为人民”的活动热潮，形成人人弘扬白求恩精神、个个争当白求恩式医务工作者的浓厚氛围。组织参加相城区三基理论知识及操作技能竞赛,取得妇产科一等奖,护理一等奖, 护理三基操作技能竞赛第一名。

总之，我院坚持科学发展观，坚持以人为本，各项工作呈稳步有序开展，我们将认真贯彻党的十七大精神，以改革创新的意识、求真务实的精神、脚踏实地的作风，为把我院建设成为基本现代化医院，为相城区医疗卫生事业的发展而努力奋斗。

第四篇：某市人民医院信息系统审计案例

某市人民医院信息系统审计案例 【点击数: 1271 】【时间:2011-12-07 17:13:00.0】

一、案例摘要

（一）审计项目基本情况

1．案例名称：某市人民医院信息系统审计案例

2．所属审计项目名称：某市人民医院信息系统审计 3．审计实施单位：某市审计局

4．主要审计人员：张庆红（组长）、徐晓东（主审）、葛玉玲。5．审计实施的时间：2010年4月26日至2010年5月31日。

（二）具体审计事项类别及名称 1．一般控制审计（GC）：

（1）总体IT控制环境审计—IT规划和计划审计(GC-1)、IT组织结构审计（GC-2）、IT管理政策审计（GC-3）（2）基础设施控制审计—机房物理环境控制审计（GC-4）、硬件设备采购管理控制审计（GC-5）、系统软件采购管理控制审计（GC-6）

（3）信息系统生命周期控制审计—系统开发控制审计（GC-7）、系统采购控制审计（GC-8）、系统变更控制审计（GC-9）（4）信息安全控制审计—逻辑访问控制审计（GC-10）、网络安全控制审计（GC-11）、操作系统安全控制审计（GC-12）、数据库系统安全控制审计（GC-13）、最终用户控制审计（GC-14）（5）信息系统运营维护控制审计—系统维护控制审计（GC-15）、系统变更管理控制审计（GC-16）、系统灾难恢复控制审计（GC-17）2．应用控制审计（AC）：

（1）业务流程控制审计—业务授权与审批控制审计(AC-1)、数据输入控制审计(AC-2)、数据输出控制审计(AC-4)（2）数据控制审计—对主数据的审计(AC-5)、对业务参数的审计(AC-6)、对重要信息的审计(AC-7)（3）接口控制审计—数据接口审计（AC-9）

（4）系统外控制审计—补偿性控制审计（AC-11）

（三）采用的审计技术和方法

本次审计，我们在审前调查时所采用的技术方法主要有：问卷调查表法、会议座谈法、实地查看法。掌握某市人民医院信息系统基本概况。

对HIS系统分析时采用的技术方法主要有：资料审阅法、流程图检查法、数据核对法、模拟操作法。对信息系统的安全性、可靠性和健壮性进行评估。

对数据库业务数据分析时采用的技术方法主要有：SQL语句查询法、钩稽关系效验法、横纵向比较法、量本利分析法等。重点审查业务数据的真实性、完整性和效益性。

（四）审计发现和建议情况

此次信息系统审计是与人民医院绩效审计相结合的一次尝试，通过审计，我们出具审计移送处理书1份，将人民医院信息科科长潘某移送市纪委，目前案件已侦察结束，法院最后判决：潘某犯受贿、贪污和挪用公款罪，处以12年有期徒刑并没收非法所得5万元。

完成信息系统审计报告1份，反映该院信息系统在安全性、可靠性方面存在的4个问题；在相关性方面存在的2个问题；在合法性、合规性方面存在的2个问题；在数据的真实性、准确性等方面存在的3个问题。提出了3条具有针对性的审计建议。

完成了绩效审计报告1份，报告得到充分肯定，分管韩市长批示：“该审计报告内容全面，反映问题准确，希望市人民医院认真落实审计建议，不断提高医院管理水平。”该项目在省厅2010全省优秀审计项目评选中荣获表彰奖。

出具审计决定书1份，对医院超标准加价、药品调价滞后等违规收费XX万元进行处罚。

市人民医院按照审计报告的要求，建立健全了《信息系统管理制度》、《医疗设备采购管理制度》、《成本核算管理制度》等9条内部控制制度。

二、被审计单位信息系统基本情况

（一）被审计单位信息系统建设和管理情况

市人民医院使用的医院信息管理系统（HIS）是由市某软件开发公司1999年开发的，系统于2002年进行测试，2003年4月正式运行使用。系统采用PowerBuilder进行开发，后台数据库为SQL2005。

医院信息管理系统采用了c/s结构模式，服务器端操作系统为windows2003，客户端操作系统为windows2000/XP。该院每年都投入资金对其硬件环境进行升级改造，目前共有服务器7台、计算机220台、交换机26台、硬件防火墙2台，打印机115台。医院中心机房放置了温度、湿度探测器，同时配备了UPS不间断电源和自动灭火系统，为系统正常运行提供了保障。

（二）被审计单位对信息系统业务依赖程度

人民医院信息管理系统（HIS）根据功能的要求，分为十三大子模块：门诊挂号、门诊划价收费、药库管理、门诊药房管理、病区药房管理、住院管理、病区医嘱管理、人事工资管理、病案管理、物资管理、院长查询、经济核算、公费医疗等，基本包括了医院的主要业务和管理需求。

（三）被审计单位信息系统组织管理情况

人民医院设置了信息科，专职进行软件开发、系统维护和设备维修等。

（四）被审计单位信息系统运行情况

从维护日志来看，该院医院信息管理系统在不断地进行系统升级和功能完善，数据库出现异常的情况越来越少。在审计组现场审计期间，该信息系统运行正常，未发现服务器宕机等异常现象。

（五）被审计单位信息系统总体业务数据流程情况

该系统业务流程主要分为，患者就医、就诊，药库采购药品入库、发出药品出库，挂号费用、门诊（住院）费用和采购费用的结算等方面。

（六）被审计单位信息系统电子数据情况

本次审计我们取得了截止到2010年3月10日的数据库备份数据。HIS系统全库业务数据总量约32.6G，其中：2008年约有1240万条记录，数据大小为4.8G；2009年约有1650万条记录，数据大小6.4G。目前数据量年增长率为15%左右。

三、被审计单位信息系统控制情况

人民医院重视该院对信息系统维护的投入，也制定了相应的管理制度，实现了对信息化管理过程的控制。HIS系统的运行正常，基本满足了人民医院的主要业务需求。

（一）一般控制方面

在一般控制方面总体情况较好，但是也存在着设备采购管理不合规，系统安全性和可靠性有待加强。

（二）应用控制方面

在应用控制方面人民医院做了大量工作，对业务流程进行了控制。其数据处理逻辑和输入、输出控制较好。通过对系统操作人员权限管理，实现了对数据库的访问、修改等操作进行控制。数据接口方面也能保证该系统与市医保系统、农保系统进行日常的业务数据交换。但存在业务数据的真实性和准确性欠缺的问题，系统使用效率性和效益性有待提高。

四、信息系统审计总体目标

通过审计，对人民医院信息系统架构与流程的合法性和合规性，系统的安全性和可靠性，运行的效率性和效益性，重点数据的真实性和完整性进行检查，了解我市人民医院信息系统的运行状况，发现该系统在使用和管理过程中存在的问题，促进被审计单位信息系统的完善，使之在业务活动中发挥更加有效的作用。

五、审计重点内容及审计事项

（一）一般控制审计

重点审计总体IT环境、基础设施控制、信息系统生命周期控制、信息安全控制、信息系统运营维护控制等方面的情况。

1．审计目标

通过一般控制审计，对信息系统的基本情况、合法合规性、真实完整性、安全可靠性、效率效益性等情况有全面的了解和掌握。

2．审计测试过程

在审前准备阶段，审计组搜集了医院收费的相关文件和资料，采集了数据库业务数据，获取了数据字典。发放问卷调查表来了解情况：一是发放信息系统控制矩阵的调查表，这个表有9张，针对的是医院信息系统，我们要求人民医院信息科填写。二是给医院的使用信息系统的医生、门诊病人和住院病人发放满意度调查表。表里有信息信息系统使用情况，有医院收费情况，有医生服务态度等内容。还通过在院长办公室举行座谈交流，了解财务情况以及信息系统使用情况，并且还对机房、设备和业务窗口进行了实地查看，了解和掌握市中医院信息管理系统运行的基本情况。再汇总调查情况拟订具体的、可操作的审计实施方案。

在审计实施阶段，审计组参照《医院信息系统软件基本功能规范》对其内部控制机制进行了初步评估，确定了审计重点。具体审计以下五个事项：（1）总体IT控制环境审计

A．具体审计目标:主要查看信息系统的组织结构和管理政策是否健全。

B．审计测试过程：通过会议座谈、问卷调查和资料查阅等方法，审计组取得了关于医院信息系统建设的会议纪要、科室职能等资料，了解到人民医院对信息系统建设十分重视，成立了济仁软件公司对医院信息系统进行开发、维护。每年医院都投入大量资金对设备和系统进行更新，信息系统由信息科设专人负责，系统的建设有计划、有规划。C．发现问题和建议：在审计中我们也发现，只有2名技术人员掌握HIS系统关键技术，且未签定保密协议。建议市人民医院加强信息系统方面的学习，培养信息管理业务骨干。

（2）基础设施控制审计

A．具体审计目标:查看机房物理环境是否有效控制；对硬件设备、系统软件采购管理是否控制；硬件、软件管理制度有无建立健全和执行到位。

B．审计测试过程：通过实地查看的方法，审计发现，人民医院的新机房正在兴建，原有机房还在使用中。新机房按照《电子信息系统机房设计规范》（GB50174-2008）、《电子信息系统机房施工及验收规范》（GB50462-2008）、《电子信息系统机房工程设计与安装》(GJBT1093)等国家标准和规定进行操作，机房建设比较规范，相关水、火灾探测设备，灭火装置、续电设备、空调等设施齐全。市人民医院也制定了《机房管理制度》，对机房安全和维护进行管理。

在设备采购管理控制方面，人民医院计算机等设备采购数量多、金额较大，我们将此作为重点进行审计。具体步骤：

一是采集转换人民医院的财务数据。市人民医院财务软件使用的是会稽山AC.NET标准会计软件，我们将2007-2009年数据转换到AO中。二是运用SQL语句进行查询。

三是对得出的近3年的电脑采购情况进行分析。审计发现，市人民医院电脑设备采购金额越来越大，但设备采购未纳入政府集中采购，也未执行招投标管理。

四是审计中发现，有部分电脑供货单位为某济仁软件开发公司。该公司是医院的下属公司，总经理由医院信息科科长担任。

C．发现问题和建议：审计人员决定对采购电脑的票据进行延伸审查，最终发现有2笔票据存在疑点，经过分析核实，决定作移送处理。同时建议市人民医院建立健全《医疗设备采购管理制度》，按照要求将电脑等设备纳入政府集中采购。

（3）信息系统生命周期控制审计

A．具体审计目标:查看信息系统开发是否规范，系统变更是否在可控范围内。

B．审计测试过程：通过资料查阅法，对照《医院信息系统软件评审管理办法》、《医院信息系统软件基本功能规范》的要求，重点查看了《系统设计方案书》、《分析说明书》、《数据要求说明书》、《维护手册》等资料。审计发现，医院信息管理系统为自主设计、开发，开发资料基本齐全，数据要求规范，系统也进行过初步测试。

C．发现问题和建议：该信息系统使用后多次进行开发和完善，缺乏相应变更方案的审核控制，虽然系统运行正常，但是无相关的客户验收报告或第三方验收报告，信息系统至今未经过验收，稳定性无法保证。（4）信息安全控制审计

A．具体审计目标:网络、操作系统数据库是否安全，有无防灾措施。

B．审计测试过程：（1）通过实地查看、资料查阅等方法，审计发现，人民医院进行了IP地址管理和用户权限分配，用户端安装了瑞星杀毒软件和硬件还原卡，部分用户操作系统漏洞安装了补丁。

（2）通过上机查看、模拟操作，利用组建的局域网和基于备份数据还原模拟的HIS系统核对用户权限，未发现系统模块控制问题。利用SQL语句，对备份数据进行查找，找到数据库存放用户权限管理的表格（ryqx人员权限表），分析权限分配情况，具体步骤：一是查看系统管理员身份用户。二是对用户密码进行查询分析。

C．发现问题和建议：①人民医院内、外网未完全物理隔离，局域网内部分电脑可以访问因特网，可以下载资料到电脑中，内、外网连接也未通过任何设备或程序加以控制。②可登陆用户522位，其中72位用户的密码为空。

③“系统管理员”权限的用户有8位，存在数据安全隐患。

（5）信息系统运营维护控制审计

A．具体审计目标:查看系统操作管理控制和灾难恢复控制功能是否完善。

B．审计测试过程：通过组建局域网，进行模拟操作的方法，测试了HIS系统的系统管理、住院管理、挂号系统、门诊收费、病区药房等模块功能，查看系统的硬件和软件是否支持HIS系统的正常运行。通过现场观察的方法，查阅系统日志、运行维护记录等资料，对系统操作管理控制和系统灾难恢复控制制度进行审计。市人民医院建立了《网络管理员及其主要工作关键设备的管理》的制度，完善了《操作手册》的内容，能够将数据库数据备份完整。

C．发现问题和建议：系统存在维护日志不完整；业务数据都通过服务器磁盘进行存储、备份，磁盘数据容易被删除、修改，存在数据丢失的风险。

（二）应用控制审计

重点审计信息系统业务授权与审批失控等方面的情况；数据的真实性、完整性情况；业务数据的合法性、合规性、效益性情况。1．审计目标

通过对业务流程控制、数据控制、接口控制、补偿性控制审计，主要检查信息系统业务流程是否合法合规，数据是否真实完整。

2．审计测试过程

（1）业务流程控制审计

A．具体审计目标:通过对信息系统业务流程的分析，查出系统在安全性和可靠性等方面存在的薄弱环节。B．审计测试过程：通过流程图分析法，绘制业务流程图，对业务流程图中关键控制点进行分析，查看是否存在漏洞。通过业务流程分析，审计发现在药品价格调整控制点上，存在漏洞。

C．发现问题和建议：调价记录共有5894条，其中4904条记录编制、审核为同一人。医院未建立《岗位职责分离制度》，使得药品调价管理环节上存在漏洞。（2）数据控制审计

A．具体审计目标:对主数据的审计主要是：对业务收入的真实性审计；药品价格、特殊医疗器材价格的审查；对重复、超范围、超标准收取医疗服务费情况的审计等。对业务参数的审计主要是检查药品价格、收费项目等重要参数的合规性和准确性。对重要信息的审计主要是对业务数据的重要字段合理性进行检查，分析系统在设计、录入、存储上存在的问题。B．审计测试过程：

①对业务参数的审计。我们将收费项目编码和药品编码作为重要的业务数据参数，具体审计步骤：

一是采用数据核对法，核对数据库中收费项目和药品名称。对照苏价费[2005]213号文件内容，未发现可疑的项目编码以及药品名称的问题。

二是采用钩稽关系效验法。①将费用表中的收费情况和收费项目进行关联，查找出住院病人和门诊病人费用表中药品和医疗服务价格异常的数据。分析疑点发现，造成数据异常的原因是药品价格调整。②根据调价文件，查找调价时间大于调价文件规定时间。审计发现，药品价格未及时调整。2009，系统未严格执行苏价工[2009]320号、扬价工[2009]147号等相关规定，有XX种药品延期1-5天调价，涉及相关记录1145条，金额X.XX万元。初步认为该系统对重要业务参数缺乏严格控制。

②对重要信息的审计。主要是对人民医院的核心表中重要字段进行检查，查看系统在控制上是否存在不够严谨的问题。

具体步骤：一是完整性审查。通过SQL查询分析的方法，对病人信息表等核心表进行分析，发现代表病人唯一的ID字段长度不一致，存在为空、句号、加号的现象。病人的姓名、性别存在数字等现象。同时还存在同一个住院号，病人入院时间晚于出院时间等异常现象。

二是冗余性审查。审计发现“费用表”等重要的业务数据表中还存在测试数据。医院信息管理系统中208张表有61张是无记录的空表。

我们对医院人员信息进行核对，发现离岗超过1年的人员，仍可以登陆系统，系统人员信息未及时清理。

经过分析，初步认为该系统基本信息不完整，对业务数据录入未严格进行控制，存在冗余数据影响系统安全。③对主数据的审计。

①我们结合SQL语句查询并编写了计算机审计方法，对数据的真实性和准确性方面进行审计分析。a.真实性审计。

具体步骤为：一是通过SQL查询，统计出各个业务收入。审计中我们抽查了2009年门诊挂号收入。二是通过AO系统对财务数据进行分析，得出2009年门诊挂号收入。

三是比较业务数据与财务数据，分析得出2009年门诊挂号收入一致，初步认为系统对业务数据真实性方面进行了控制。b.准确性审计。

套用编码收费审计步骤：一是查找出药库记账表中，采购、库存药品的编码。

二是查找出病人缴纳的费用编码。

三是将药品编码和费用编码进行关联，查出无采购、无库存，但是在使用的编码作为审计疑点。

四是进一步分析审计疑点，求出套用编码收费的金额。

审计最终发现，一次性巾单（编码N058）2009采购数量为0，库存数量为0，但是销售给住院病人XXXXX条，涉及金额XX.XX万元。

对医疗器械加价情况进行审计，发现可吸收缝线（编码o001200）采购价XX.X元/根，销售给病人XX元/根，2009共计销售XXXX根，涉及金额XX万元。

住院床位费用审计步骤：一是根据住院病人基本信息表，计算出入院日期和出院日期的时间差。按照入院当天计算，出院当天不计算的规定，更新当天入院又出院的数据。

二是不同的病床有不一样的收费标准，我们在项目收费表中查找出不同病床的不同收费标准。

三是由于每个病人的每条收费记录对应每个收费编码，我们根据住院病人费用表，统计出病人住院的天数。四是求出病人住院的天数与入院日期和出院日期的时间差不一致的数据，作为审计疑点。

查询得出：2007年1月至2009年8月有XXXX人次住院病人多计病人床位天数XXXX天，多收床位费用X.XX万元。经过抽查核对住院档案，我们发现多收住院费为医保处结帐和系统更新造成数据库时间差异，实际未多收。初步认为信息系统在数据准确性方面有待加强。

②结合人民医院绩效项目审计，对业务数据中设备产生的效益分析。采用量本利分析法对医用直线加速器进行盈亏平衡分析。

分析得出：该设备保本点为年放疗XXXX人次，而2009年实际放疗人次为XXXX人次，故该设备一直处于亏损状态。采用横纵向比较法，对数据进行分析。通过横向比较得出：（1）资产负债率控制较好，虽高于全市，但2008年低于扬州其他县（市）；（2）药品周转天数逐年减少，并低于全市及扬州其他县（市），资金使用效率进一步显现；（3）床位使用率、床位周转次数逐年提高，并高于全市，与业务收入逐年增长相匹配。与扬州其他县（市）相比，2008年床位使用率高于高邮、宝应，床位周转次数高于江都；（4）管理费用占业务支出比率逐年递减，并低于高邮、宝应，支出结构趋于合理。

通过纵向比较得出：药品收入占医药收入比重在逐年增大，且2008年超过了50%（2009年达53.5%）。说明市人民医院业务收入呈过多依赖药品收入的趋势，医疗机构“以药养医”的现象短期仍难改变。药占比变化情况如下图：（3）接口控制审计

A．具体审计目标:对接口控制的审计主要是：对逻辑层接口标准的审计；对传输层数据传输、转换实现的审计；对控制层差错控制、无效传输的审计。

B．审计测试过程：我们采用模拟测试等方法对HIS系统与医疗保险专线接口进行分析，系统按日进行汇总对账，经过抽查，数据能准确、完整的传输到信息系统中。C．发现问题和建议：未发现审计疑点。（4）系统外控制审计

A．具体审计目标:关注系统外的补偿性控制措施。

B．审计测试过程：通过人为操作对系统进行补偿性控制。

审计发现，市人民医院通过病区工作站、医务管理等55个不同的应用程序，对信息系统操作管理进行了有效控制。

六、对案例的自我分析与评价

（一）案例亮点

一是围绕“安全性、有效性和经济性”的总体目标，服务了绩效审计项目的开展。在本次信息系统审计项目的实施过程中，我们强调了信息系统的效益性审计和分析。重点关注成本收益分析，审查其信息系统的硬件投入及可衡量收益；关注风险控制分析，审查其系统的软件投入与保障力；关注可持续性发展能力分析，审查其系统的可扩展性和升级跟进能力，充分体现了绩效审计的鲜明特色。

二是构建了系统模拟环境，降低了审计的风险。在此次审计过程中，我们搭建了一个3人的小型域网，组建了客户端和服务器，安装了医院的HIS系统，对数据库数据进行移植，最后进行了程序的调试。通过组建模拟环境，一方面可以对应用程序进行破坏性测试，查看系统的可靠性，另一方面，也可以减少在对方服务器上的操作，杜绝误操作的出现，降低审计风险。

三是尝试编写审计方法，提高了审计效率。在对该院业务数据的测试过程中，审计组对床位费用、套用编码收费等审计内容进行科学的归纳总结，梳理出有规律性的东西，在此基础上编写了审计方法，对相关业务数据进行批量处理，达到了高效便捷的目的，同时，有益于日后医院审计项目中类似事项的推广与使用。

（二）体会与启发

本次信息系统审计结合了绩效审计，圆满完成了审计任务。审计结果及建议得到被审单位的重视和采纳，收到了很好的审计效果，也为今后开展信息系统审计工作提供了一个成功的范例。这次审计不但使得我们积累了信息系统审计经验，还开拓了我们信息系统审计的思路，给了我们很多启发：

一是要收集大量资料。信息系统不同于财务收支审计，它的审计范围大，覆盖面广。我们不能仅仅依靠被审计单位提供的资料，还需要从其他渠道获得资料。在本案例中，我们不但收集了人民医院的财务数据、业务数据、内控制度，还从病人手中获得问卷反馈信息。大量的资料使得我们审计报告充实，审计评价内容更加准确，审计风险大幅降低。

二是要注重审前调查。审前调查是确定审计重点、实施现场审计的基础。在本审计项目中，我们运用资料查阅法、座谈法、现场观察法、问卷调查法等四种方法对医院进行了审前调查，例如，我们调查了群众满意度，调查业务流程，调查信息系统安全情况。全面、细致的调查，使得我们该信息系统审计项目事半功倍。

三是要转变审计方式。在这次信息系统审计的过程中，我们积极转变传统的财务收支审计思路，打破以查找违法违纪问题为主的思维框框，找准信息系统审计的切入点，坚持以排查可能存在的异常现象，分析产生问题原因，提出针对性的审计建议为主线，切实发挥信息系统审计的“系统免疫”功能。

四是要创新审计方法。审计方法不但影响了审计效率，还影响审计报告的质量。在信息系统审计中，我们抛弃以前财务收支的核算法、复对法、统计法等方法，运用绘制流程图法、数据核对法、模拟操作法、横纵向比较法、量本利分析法、SQL语句查询法、钩稽关系效验法、会议座谈法、问卷调查等方法，提高信息系统审计的广度和深度。

第五篇：工程结算审计案例(审计)

工程结算审计案例（审计）

【案例简介】

该主体工程为砖混结构住宅楼，实际建成建筑面积为14300平方米，包括土建、水、暖、电等工程。配套设备用房为地下一层479平方米。送审工程结算造价不仅包括上级批复的工程建设费用，而且包括该住宅楼工程户外配套工程所发生的费用。【案例分析】

1.审计思路和流程分析。

主体工程采取邀请招标。工程招标计价方式采取综合单价法，按(2004)《陕西省建筑工程工程量清单计价规则》计价。按照工程量清单招标原则——综合单价固定不变原则，工程结算造价原则上等于工程竣工图工程量乘以综合单价加上措施项目费及其他项目费用和规费、税金。但经过审前发放审计调查工作记录了解到，该工程在招标时，斜屋面钢结构屋顶尚未出具正式施工图，招标采取的是暂定价，且在基础地基处理过程中发生较大设计变更，由桩基础变更为大开挖基础，因此招标中标报价中的工程量清单综合单价不能完全适应工程竣工结算造价的计算。经过审前调查及审计思路分析，确定了以合同为基础。进行合同价调整、变更签证造价审核、施工单位投标价与建设单位现场认价价差审核、甲供材料费用调整、前期油库拆除费用审核、代缴城建稽查费审核，从而审核认定工程结算造价的审计思路和审计流程。这一审计思路流程的审计工作量。相对要少得多，且审计的具体工作内容相对要单纯和简单得多，对于不是从事土建工程专业的审计人员，也相对要容易人手得多。

2.审计实施方案编制情况分析。

由于本审计项目是对施工承包单位工程结算造价的审计。而不是工程项目竣工财务决算审计，故在编制审计实施方案时，侧重于对工程结算造价的审计程序的设置，即重审价。而对于工程管理过程的审计则侧重于围绕有关工程结算造价的影响因素进行审计程序的设置。比如对影响工程结算造价的招标过程、工程资金渠道及其资金到位和资金缺口情况的审计。此外，为了让管理层全面了解工程情况，对于工程前期管理及其工程投资计划批复情况、工程竣工决算造价构成情况、概算执行情况以及工程管理中存在的有关问题和薄弱环节也相应设置了必要的审计程序。

3.工程造价审核原则分析。

在审核过程中发现，主体工程的设计变更和签证的工程量重新组价时，所套用的《2006版陕西省建筑、装饰工程价目表》中的部分定额子目的人工费、材料费和机械费存在所取费用低于定额费用的情况。经询问了解，系因施工承包单位在工程投标报价时为了确保低价中标，在编制投标标书时在按定额计价取费的基础上整体下压了工程报价，并分摊到分部分项工程中所致。住宅楼室外配套工程也存在招标时人为压低投标报价，而在送审工程结算报价中又以调增原预算漏报造价的形式增加送审工程结算造价的情况。鉴于存在低价中标的情况，故对该项工程结算造价有关套取定额或价目的审核，确定了“只调减，不调增”的审核原则，对于工程结算造价审核过程中发现的低于定额取费的情况，认可其所套取的费用，一律不按定额或价目表子目基价核增工程造价。对于配套工程送审工程结算中调增的原预算漏报的造价，也严格依据招标投标文件及中标合同的约定，不予认可，全部核减。

4.工程造价主要审减情况分析及审计方略。

(1)合同价调整核减情况分析及审计方略。合同价调整核减是工程结算审计的重点，应特别关注招标文件、招标答疑纪要等文件及中标合同中对合同价及结算价款不能调增项目的约定。该工程结算审计合同价调整核减金额占全部核减金额的59.7％。其中核减合同价款约定不予调增的主体配套工程在招标时人为压低投标报价，而在送审工程结算报价中调增原预算漏报造价28.3万元，其占合同价调整核减金额的39.5％。

在审计中认真审阅招标文件及招标答疑纪要等文件。明确合同价的构成及结算价的调整和扣减项目。特别关注对设备主材提供方的约定以及结算金额的约定，对投标预留金的约定，对施工过程中尚不明确的基础土方工程价款的约定及调整，对工程投标报价中特定的取费项目的具体规定和结算约定，对工程投标报价中限制取费项目的约定，对投标报价分包项目配合费的规定等。在明确合同价的构成及结算价的调整和扣减项目的基础上，审查原投标预留金，审查中标单位实际支付的四项保险费，审查中标单位原投标资料中分包配合费报价和送审造价中分包配合费，审查前期拆除费用。审查甲供材料表，与招标文件中甲供材料表和招标答疑纪要补遗书记录进行核对，分类复核甲供材料量，确认差异量、价等，审核认定中标合同调整价。

(2)变更签证工程造价核减情况分析及审计方略。变更签证工程造价是工程结算审计的又一重点，该工程结算主要是无签证虚列工程造价，多计工程量等。

在审计中逐一与签证单核对签证工程量，防止无签证虚列工程造价。重点复核金额大的签证单核对签证工程量，核对套用预算定额，核对工程子目名称，核对工程量套取定额单位与定额是否一致，核对定额单价，复核计算合价，利用广联达工程造价管理系统核对材料表数据，复核土建工程变更签证材料价差。利用广联达工程造价管理系统核查签证工程项目子目的汇总类别，复核签证工程人工土石方工程、一般建筑工程、电气工程取费基数。利用广联达工程造价管理系统费用表并与招标文件相关取费规定核对，复核各项取费系数和取费。

对于采取(2004)《陕西省建筑工程工程量清单计价规则》招标计价的工程变更，要复核变更签证重新组价。审核重新组价依据是否合理，复核影响单价计算是否正确。对变更签证费用。与变更签证内容及其工程量、认价、重新组价投标报价清单综合单价进行核对，审核认定变更签证工程造价。复核税金等。

对于变更签证工程。还应到现场查验尚能观察到的设计变更工程内容是否属实。

(3)主要材料报价认价差价审计分析及审计方略。对于施工单位参与投标报价的主要材料报价与认价价差属于比较特殊的工程造价审核。原则上按照招投标资料和工程施工合同有关结算价及风险的规定对这部分差价应不予认可，但实际施工过程中却存在无法避过的客观因素。导致建设单位对超出施工单位投标报价的差价予以签字认价的情况。对此，审计中应查阅招投标资料和工程施工合同有关结算价及风险的规定和甲方认价单，对高于投标报价的材料认价索取环境证据和有效证明凭据以取得充分的审计证据对主要材料报价认价差价进行审计认定以规避审计风险。

5.工程管理存在问题分析。

(1)合同价的约定问题分析。《2004版陕西省建筑工程工程量清单计价规定》规定：“工程量变更引起的综合单价调整，其相关综合单价由承包人提出，经发包人确认后作为结算的依据。”该工程施工中标合同的专用条款。对于发生设计变更、签证工程量的价格适用的计价规范未明确进行约定；合同通用条款有关确定变更价款中规定“合同中没有适用或类似于变更工程的价格。由承包人提出适当的变更价格，经工程师确认后执行。”但该工程实际发生设计变更引起的综合单价调整时，施工方和建设方未对变更工程量如何计价进行预先约定。且变更签证的工程计价基础综合单价需要重新组价，施工方也未及时提请建设方工程管理人员进行确认。审计建议，应重视和加强对合同的管理。在有关合同价款的约定方面应特别细致和周到，以避免因无预先约定而产生的结算风险。

(2)施工单位投标报价材料调整费用问题分析。送审工程结算中主要材料报价认价差价表送审造价，系投标人自主报价材料建设单位现场认价高于投标报价而增加的工程造价。投标人自主报价材料的投标报价在该工程招标时参与评标打分，其投标报价影响最后的中标结果。该工程中标合同，在专用条款中约定合同价款中包括材料费等费用价格的浮动及停窝工费用，且合同价中的风险费用由投标单位自行报价。因此，根据该工程采取的工程量清单招标原则——结算时单价不变以及招标答疑纪要和中标合同的约定。这部分费用应由施工单位承担。但审计中调查了解到：送审工程结算中主要材料报价认价差价表差价系在工程施工过程中因材料价格上涨和因当地村民影响施工而被迫高价采购当地材料所致。该部分材料单价虽属投标人自主报价。但在施工过程中因周围环境的特殊原因甲方愿意认价共同承担因外部因素致使材料价格变化的风险。鉴于此反馈意见，审计要求送审单位提供能够反映当时被迫多发生此费用的环境证据以及发包方同意以高于投标报价的价格进行结算的有效签证文件。送审单位应审计要求提供了施工环境受当地村民围堵的照片，但认价单仅有甲方工程管理人员的签字。审计认为：施工方和建设方均应严格履行合同约定的责任和义务：即使甲方愿以认价方式承担因外部因素致使材料价格变化的风险，也应重新通过当初的招标组织和程序进行决策。而不应仅以甲方工程管理人员签字的认价单作为有效依据。

(3)工程计划审批及调整计划审批问题分析。工程总投资超出批复计划，未重新履行报批程序。建设资金存在较大缺口，且室外配套工程均属于计划、无资金来源投资项目。审计建议，应按规定程序履行工程计划审批及调增计划审批程序。以避免超计划、无计划、无资金来源投资而带来的挤占挪用其他资金而带来的经营风险。

(4)工程建设施工审批程度问题分析。送审工程结算中包含施工单位代建设单位缴纳的城建、规划、环境保护罚款。系因建设单位为加快施工进度，在未办理《建筑工程施工许可证》及《噪音污染排放许可证》的情况下擅自施工，而遭西安市规划局、西安市建委和环保局罚款。审计建议，应加强工程建设全过程规范管理，及时办理和履行各种建设项目规划、施工、环境保护审批程序以及土地使用手续，以避免因工程管理不到位而给企业带来的额外的风险和损失。