醫院收費系統的漏洞是如何發現的？
——一起虛構患者就醫充值信息、貪污醫療退費的案例啟示

■王啟烜

一、引言

某年，A 市審計局對A 市婦幼保健院進行財務審計時發現，該院收費系統內的數據存在疑點，進而對收費系統內的業務數據真實性進行延伸調查。審計發現，該院信息中心信息維護員劉某利用職務之便，在該院收費系統內虛構患者就醫充值信息，貪污醫療退費，涉及金額數萬元。截至延伸調查結束當日，系統內仍有虛假充值信息多條，涉及金額數萬元。

二、審計過程

1.審計基本思路。

首先，向A 市婦保院信息科工作人員及財務科工作人員詢證同一核算周期內，收費系統內數據與財務結算數據間的邏輯對應關系。

其次，基于兩個科室間數據的邏輯對應關系，開展數據比對分析，發現疑點數據。

最后，重點關注退費疑點數據，對存在差異的項目返回收費系統核實，發現違規違紀行為。

2.審計資料需求清單。

（1）A 市婦保院信息科收費系統內預交金數據；

（2）A 市婦保院信息科收費系統權限劃分情況；

（3）A 市婦保院財務科結賬報表數據。

3.審計步驟與方法。

步驟1：收集數據。向A 市婦保院調取信息科收費系統內預交金數據、結賬表數據；向A 市婦保院財務科調取結賬報表數據。

步驟2：詢證關系。向A 市婦保院信息科、財務科經詢證同一核算周期內：

（1）信息科收費系統內預交金表數據，為基礎性數據，包含了核算周期內門診和住院所有的收費、退費數據。

（2）財務科結賬報表數據，為婦保院入賬核算數據。相同核算周期內，財務科結賬報表收費、退費數據應分別對應等于信息科收費系統內結賬表收費、退費數據和系統內預交金表收費、退費匯總數據。……