基于COBIT的医院电子病历系统内部控制研究

摘要

企业内部控制是企业提高管理水平和防范风险的一种有效机制。企业信息化与工业化的及渐融合使信息技术(IT)成为企业管理不可或缺的平台，也成为企业内部控制的重要手段。而随着我国医疗卫生事业的发展与改革的不断深入，传统的“以收费为中心”的医院管理信息系统(HMIS)已不能适应新形势的要求，“为病人服务”的临床信息系统(CIS)则成为主要发展方向。作为医院业务管理与决策支持基础的电子病历系统(EMRS)则是CIS的核心与标志。
　　 论文以EMRS建设与实施中的内部控制为研究内容，以国际上公认权威IT内部控制框架COBIT为研究模型，并结合信息技术业目前通用的IT服务管理框架ITIL，以规划控制流程的方式实施EMRS内部控制。论文以EMRS内部控制整体解决方案的设计为研究基础，系统研究分析了EMRS内部控制实施过程中的34个具体实现流程，对每个流程通过风险识别、风险控制点设置等操作，最终规划出具体的控制措施与步骤。
　　 论文的主要研究特色是将目前公认的IT内部控制最佳实践COBIT与IT服务管理最佳实践ITIL相结合。COBIT和ITIL同为IT管理实践，但管理层面的侧重点有所不同。COBH为IT管理的控制框架模型，关注的是IT内部控制的实施目标，即“应当做到什么”；而ITIL为IT管理的流程框架模型，侧重于IT内部控制的实施流程，即“应当怎么做”。由于医院EMRS建设与实施是一个从无到有的过程，在其项目的建设阶段并不适合直接使用ITIL进行管理服务，因此论文首先参照COBIT的控制框架，制定出全面的IT控制目标，然后针对各个控制目标设计控制流程和制定控制措施；对于ITIL能够满足需求的流程，通过直接实施或参照ITIL进行管理控制流程的建设，而在ITIL没有涉及的领域则引入其他管理标准与方法。
　　 先进性、全面系统性、可实施性等可使论文所提出的EMRS内部控制方案对同行业有借鉴作用。

目录

文摘

英文文摘

第1章 绪论

1.1 研究背景

1.2 研究现状与研究意义

1.3 研究内容与组织结构

1.4 小结

第2章 企业内部控制理论与知识

2.1 企业内部控制概述

2.1.1 内部控制的定义

2.1.2 内部控制的目标

2.1.3 内部控制的原则

2.2 企业lT内部控制概述

2.2.1 IT内部控制

2.2.2 lT内部控制的最佳实践研究COBIT

2.3 IT服务管理的最佳实践研究ITIL

2.3.1 IT服务管理

2.3.2 IT服务管理的最佳实践ITIL

2.3.3 COBIT和ITIL的关系

2.3.4 COBIT和ITIL的应用结合

2.4 小结

第3章 医院IT内部控制与环境

3.1 医院内部控制与组织结构

3.1.1 医院的内部控制

3.1.2 内部控制环境下医院的组织结构

3.2 医院IT内部控制与组织结构

3.2.1 医院IT内部控制

3.2.2 医院IT内部控制的组织结构

3.3 小结

第4章 基于COBIT的电子病历系统内部控制研究

4.1 基于COBIT的EMRS内部控制方案设计

4.1.1 电子病历和电子病历系统

4.1.2 医院业务发展战略的总体目标

4.1.3 基于COBIT的医院EMRS内部控制整体解决方案

4.2 EMRS规划与组织阶段的内部控制研究

4.2.1 EMRS项目战略规划制定

4.2.2 EMRS体系架构设计

4.2.3 EMRS技术方案设计

4.2.4 EMRS项目执行流程设计与组织构建

4.2.5 EMRS项目投资管理

4.2.6 EMRS项目信息沟通管理

4.2.7 EMRS项目人力资源管理

4.2.8 EMRS项目的质量管理

4.2.9 EMRS项目的风险评估

4.2.10 EMRS项目管理流程

4.3 EMRS获取与实施阶段的内部控制研究

4.3.1 系统的自动化解决方案设计

4.3.2 应用软件测试流程设计

4.3.3 技术平台选择

4.3.4 运行保障

4.3.5 获得EMRS中的IT资源

4.3.6 系统变更管理流程

4.3.7 安装、授权解决方案和变更

4.4 EMRS交付与支持阶段的内部控制研究

4.4.1 服务质量管理

4.4.2 EMRS中的第三方服务管理

4.4.3 EMRS的性能优化与容量管理

4.4.4 EMRS服务的连续性保证

4.4.5 EMRS的系统安全保证

4.4.6 实施费用控制

4.4.7 用户培训

4.4.8 EMRS的服务台和事件管理

4.4.9 EMRS中的配置管理

4.4.10 EMRS的问题管理

4.4.11 EMRS的数据管理

4.4.12 EMRS的物理环境管理

4.4.13 EMRS的运营管理

4.5 实施内部控制的EMRS的监控与评价

4.5.1 EMRS建设与实施中的绩效评估

4.5.2 EMRS建设与实施中的内部控制的分析与评价

4.5.3 EMRS建设与实施过程及其内部控制的规范性保证

4.5.4 提供EMRS的治理

第5章 结论及展望

5.1 论文工作总结

5.2 论文工作展望

参考文献

致谢