医院信息系统中财务安全问题研究.pdfVIP

医院信息系统中财务安全问题研究 李月东 何雨生 王秀民 李美鸿 赵力 刘素英 李维宁 北京大学人民医院 摘要：本文重点讨论了医院信息系统中，门诊和住院收费中的钱/物管理安全问题，以医科 院肿瘤医院住院处石巧玲案为例，讨论了流程中可能存在的财务漏洞和解决方法，并在管理 方法学方面讨论了反馈链管理模型和应用问题，并就实施方法学进行了讨论。 关键字：医院信息系统 医院管理 系统安全 反馈式管理 在国内医院普遍使用计算机管理门诊和住院收费的情况下，收费人员利用计算机犯罪 成为必须引起我们高度重视的问题。目前很多医院的领导还没有认识到问题的严重性，错误 的认为使用计算机管理收费应该“十分理想” ，可以自动堵塞住财物漏洞。甚至一些医院 主管财务的领导也没有充分认识计算机化收费管理中隐藏的各种漏洞，因而在日常工作中缺 乏主动防范意识。 1. 医科院肿瘤医院石巧玲贪污案分析 2000 年年初，朝阳检察院反贪局接到中国医学科学院肿瘤医院举报：该院住院部主任 石巧玲涉嫌挪用公款 200 万元，并且已经很久没来上班，于是，立案侦查。发现石巧玲于 1996 年 1 月至 1999 年 12 月，利用担任住院处主任并负责出院结账工作的职务便利，编造 或伪造该院住院医疗预交金退款书 1081 张，指使陈玉梅等人，以病人或病人家属的身份持 虚假的退款书，在该医院住院处骗取预交金余款，共计侵吞 920.6 万余元。1999 年 7 月至 12 月期间，其还采用收款不入账的手段，截留该医院住院处医疗预交金377.6 万元。被单位 发现后，追回200 万元，其余 177.6 万元被其侵吞。案发后，除追缴39.1 万余元赃款外，尚 有 1059 万余元未追回。2003 年 1 月 16 日，北京市二中院遵照最高人民法院院长签发的执 行死刑命令，将石巧玲押赴刑场，执行枪决。 石巧玲案是我国医务领域最大的贪污案，给我们进一步加强计算机环境下的财务管理敲 响了警钟。IT 经理世界发表文章- 《信息系统的力不从心》[1]，分析了该案的特点：在石的 犯罪成因分析中，“肿瘤医院住院处财务软件设计存在漏洞，给案犯提供了可乘之机”是论 断之一。但实际上，在案发之前，由于石的预谋，肿瘤医院住院处已长期脱离信息系统和财 务制度的控制。没有合理的管理和监控，再先进的信息系统也会形同虚设。 2. 石巧玲贪污手段分析 当住院处建设信息系统时，石以交费窗口用计算机系统影响效率为借口拒绝使用，坚 持手工作业收取预交金，然后再由另一个人把病人的预交金录入计算机系统，以便病房护士 查阅。住院处每天向财务处上交的预交金日报也由手工做成。一系列手工操作为石私藏收据、 虚报预交金留下了空间。另外，在办理病人出院结算时，石坚持不让退款窗口使用计算机， 同时石自己有开具退款单的权利。 虽然在住院收款和出院结算退款中使用手工，但预交金记录还要如实录入计算机，住 院期间的实际花费有病房护士录入，全部详细记录在计算机中，财务处的人能稍微留意一下 系统中的预交金总额，石的虚报数据立刻就会露馅。但石在任期间，上报的手工日报，财务 处从不进行具体审核，只是简单入账了事。财务处的借口是从未被授权审核住院处明细账。 因为如此，使得这种非常低劣的作案手段竟然在“信息化”环境下潜伏了2 年多之久，只是 由于一个返聘的退休老会计偶然发现预交金总账莫名其妙地逐月减少，才被察觉。石案东窗 事发后，系统中的病人预交金记录成了确认石罪行的有力证据之一。据统计，针对信息系统 的攻击和犯罪，有 80%来自于企业的内部。反思作案过程，疏于管理给案犯留下了足够的 空间。另外，信息系统建设不得不迁就不合理的管理制度和管理流程，或管理和系统“两张 皮”现象，就会使信息系统形同虚设，甚至成为别有用心之徒加以利用的“便利工具”。 3. 住院处系统流程与财务风险点分析 住院处办入院手续 病历交住院处办出院 收住院押金 ① ③ 结算人员算账 给住院押金收据 住院 病人办出院 押金