医院信息系统数据完整性控制的计算机审计方法(数据断号)上传版讲述.doc

PAGE  PAGE 8 医院信息系统数据完整性控制的计算机审计方法 （数据断号）目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc338887498 一、方法代码  PAGEREF _Toc338887498 \h 2  HYPERLINK \l _Toc338887499 二、方法名称  PAGEREF _Toc338887499 \h 2  HYPERLINK \l _Toc338887500 三、目标功能  PAGEREF _Toc338887500 \h 2  HYPERLINK \l _Toc338887501 四、审计事项  PAGEREF _Toc338887501 \h 2  HYPERLINK \l _Toc338887502 五、所需数据  PAGEREF _Toc338887502 \h 3  HYPERLINK \l _Toc338887503 六、分析步骤  PAGEREF _Toc338887503 \h 4  HYPERLINK \l _Toc338887504 七、流程图  PAGEREF _Toc338887504 \h 5  HYPERLINK \l _Toc338887505 八、方法语言  PAGEREF _Toc338887505 \h 5  HYPERLINK \l _Toc338887506 九、适用法规  PAGEREF _Toc338887506 \h 7  HYPERLINK \l _Toc338887507 十、审计建议  PAGEREF _Toc338887507 \h 7  HYPERLINK \l _Toc338887508 十一、作者单位  PAGEREF _Toc338887508 \h 8  HYPERLINK \l _Toc338887509 十二、时间  PAGEREF _Toc338887509 \h 8  HYPERLINK \l _Toc338887510 十三、标志  PAGEREF _Toc338887510 \h 8  医院信息系统数据完整性控制的计算机审计方法（数据断号） 一、方法代码 MBAA/001 二、方法名称 医院信息系统数据完整性控制的计算机审计方法（数据断号） 三、目标功能 审计目标：检查医院信息系统数据的完整性 审计功能：通过对医院信息系统核心数据的完整性测试，检查有无在一批记录中丢失记录的现象，利用数据表中为主键的“序号”字段，且自增长为1的种子，其按1、2、3、4……的顺序递增的特性，查找具体的断号范围。 四、审计事项 其他审计方法/计算机信息系统审计/信息系统功能/业务数据处理完整性控制/数据断号 五、所需数据 医院信息系统数据完整性控制的计算机审计方法所需数据资料 序号数据资料名称结构化非结构化半结构化1病人费用明细表√ （1）基础表：病人费用明细表（ZY_BRFYMXK）。数据元素：序号（xh），首页序号(syxh)，执行时间(zxrq)，操作员(czyh)，医嘱序号(yzxh)，请求序号(qqxh)，请求日期(qqrq)，病区代码(bqdm)，科室代码(ksdm)，医生代码(ysdm)，药品代码(ypdm)，药品名称(ypmc)，大项代码(dxmdm)，执行科室(zxks)，药品规格(ypgg)，药品单位(ypdw)，单位系数(dwxs)，药库系数(ykxs)，药品数量(ypsl)，药品单价(ypdj)，自费单价(zfdj)，金额(zje)，自费金额(zfje)，费用类别(fylb)，结算序号(jsxh)，记录状态(jlzt)，备注(memo)，床位代码(cwdm)，分类自付金额(flzfje)，确认科室(qrks)，主任医生(zrysdm)，主治医生(zzysdm)，打印序号(prnxh)。 六、分析步骤 步骤内容1通过对医院HIS信息系统中主要表之一的病人费用明细表,检查应有收费记录数量2通过对医院HIS信息系统中主要表之一的病人费用明细表,检查已有收费记录数量3应用收费记录数量与已有收费记录数量对比分析，是否存在差异4对存在收费记录有差异的情况，查找具体的缺失的“序号”。七、流程图 八、方法语言 步骤内容1var sql,a,b; begin sql:=select (MAX(xh)-MIN(xh)+1) as 应有记录条数 from ZY_BRFYMXK; a:=createq(sql,-1); while qeof(a)1 do