淮安洪泽审计关注区级医院信息系统运行与维护服务 筑牢医疗数据安全与效能基石

随着医疗信息化建设的不断深入，区级医院信息系统已成为支撑临床诊疗、医院管理和患者服务的关键基础设施。信息系统运行的安全稳定直接关系到医疗服务的连续性与数据安全。淮安市洪泽区审计局在开展区级公立医院运营管理情况专项审计调查中，将目光聚焦于区级医院信息系统运行及其维护服务管理情况，旨在揭示风险隐患，推动医院提升信息化治理能力，保障医疗业务高效、安全运转。\n\n一、 聚焦运行实效，审视系统支撑能力\n\n审计人员深入洪泽区人民医院、中医院等区级医疗机构，通过查阅资料、实地查看、系统演示、数据比对等方式，对医院核心信息系统（如HIS、EMR、LIS、PACS等）的运行状况进行了全面“体检”。重点关注：\n\n1. 系统可用性与性能：核查系统是否满足7×24小时不间断服务要求，是否存在响应迟缓、卡顿、频繁宕机等问题影响临床效率；关键业务系统的备份与容灾机制是否健全，能否有效应对突发故障。\n2. 数据质量与安全：检查患者诊疗数据的完整性、准确性和一致性；评估数据备份策略、恢复演练及防泄露措施的有效性，确保患者隐私安全和医疗数据安全合规。\n3. 互联互通与共享：审视院内各子系统间、以及医院与区域全民健康信息平台之间的数据交互是否顺畅，能否有效支撑分级诊疗、远程医疗等业务协同需求。\n4. 运维服务管理：重点关注信息系统运行维护服务的采购、合同签订、服务内容、响应时效、考核评价等环节。审计发现，部分医院在运维服务管理上存在合同约定不清晰、服务响应不及时、绩效考核机制不完善等问题，影响了运维服务质量与效率。\n\n二、 紧盯维护服务，规范采购与绩效管理\n\n针对信息系统运行维护服务这一关键外包环节，审计组重点审查了其经济性、效率性和效果性：\n\n1. 采购合规性：检查运维服务采购程序是否符合规定，是否存在化整为零规避招标、供应商选取依据不充分等情况，确保采购过程公开、公平、公正。\n2. 合同管理规范性：审查运维合同是否明确服务范围、服务标准、响应时限、保密要求、违约责任等核心条款，避免因合同约定不明导致后续推诿扯皮或服务缩水。\n3. 服务绩效评价：评估医院是否建立科学的运维服务绩效考核指标体系，是否将考核结果与费用支付挂钩，能否有效激励服务商提升服务质量。审计发现，部分医院对运维服务商的绩效考评流于形式，缺乏量化指标，难以形成有效约束。\n4. 资金使用效益：分析运维服务费用构成的合理性，对比市场价格水平，评价资金投入是否达到预期效果，是否存在虚高定价或资源浪费现象。\n\n三、 揭示风险隐患，提出审计建议\n\n通过审计，发现区级医院在信息系统运行及维护服务方面存在以下主要风险与不足：\n\n 运维服务监管不到位：部分医院对运维服务商缺乏有效的日常监管和绩效评价机制。\n 合同条款执行不严：服务响应不及时、问题解决不彻底等现象时有发生，与合同约定存在差距。\n 应急保障能力有待加强：个别医院的数据备份和灾难恢复预案不够完善，演练不足。\n 信息化专业人才短缺：医院自身信息技术力量薄弱，对运维服务商的依赖性较强，缺乏有效制衡。\n\n针对上述问题，审计建议：\n\n1. 强化主体责任，完善管理制度：区级医院应切实履行信息系统管理主体责任，建立健全覆盖系统运行、维护服务、数据安全等全流程的管理制度，明确岗位职责。\n2. 规范采购与合同管理：严格执行政府采购规定，细化运维服务招标要求和合同条款，明确服务等级协议（SLA），强化按约履职意识。\n3. 健全绩效考评体系：建立以服务质量、响应速度、用户满意度等为核心的量化考核机制，将考核结果与服务费用支付、后续合作紧密挂钩，倒逼服务商提升服务水平。\n4. 加强数据安全与应急能力建设：定期开展数据备份恢复演练和网络安全检查，完善应急预案，提升应对突发事件的能力，确保医疗数据安全。\n5}
}