唐菁如

越来越多的公立医院引入信息化技术来增强医院管理，快速处理医院各流程数据，从而为医院管理提供基础［1］。然而，信息系统在高效率地帮助医院提高经营管理水平的同时也带来许多新的思考和挑战。内部审计作为医院管理的核心部门之一，需要对信息系统平台的有效性进行评价和分析，这无疑成为内部审计人员的一项新的挑战。本文将以某三甲医院信息系统平台的实施为例，从执行风险评估程序开始，识别医院信息化环境下的风险;其次，就识别出的风险进行评估和分析;最后基于识别出的风险，进一步思考内部审计人员应当采取何种措施，在合理的范围和时间内有效应对风险，实现医院的价值增值。

1 识别医疗信息系统风险

为了合理的识别医疗信息系统的风险，内部审计人员首先应当了解医院的信息系统环境。

1．1 了解信息技术在医院中的运行环境 该院搭建的医疗信息系统平台包括:医院信息系统(HIS)为收费、检查、门诊及住院等活动提供服务;临床信息系统(CIS)收集处理临床数据;此外还有LIS、PACS、电子病历系统、叫号系统、财务系统、人事系统、物流管理系统、电子点餐系统和科研教学系统等等分别发挥着其各自的作用。因此，计算机信息技术已经融入到了医院的各个主要业务流程，不仅为病人和医生服务，更为医院管理提供支撑。医院信息系统平台的搭建，一般都得到院方的广泛支持。

1．2 了解搭建医疗信息……