医院收费计算机审计案例.doc

医院收费计算机审计案例内容提要：2005年*市审计局在对某医院2003至2004年度医院收费专项审计过程中，运用SQL_SERVER2000数据库工具软件，对该医院的门诊收费和住院部收费的真实性进行了重点审计，发现该医院超标准收费和自定收费项目等问题，审计工作取得较为明显的成效。1.审计背景2005年*市审计局对某医院2003至2004年的收费进行了专项审计，根据审计方案的要求，审计力求摸清医院收费总的项目和收费规模，全面反映医院收费的整体状况，同时，针对医院是否存在超标准收费和自定收费项目这一审计重点，揭露人们普遍关心的医疗价格居高不下的问题，推动加强医院的收费管理。本次审计，以计算机辅助审计为主，全面使用数据审计软件，努力开发审计模型，充分利用SQL_SERVER2000功能强大的数据访问、转换、查询、计算、分析、汇总等诸多功能对下载的数据进行整理分析，并结合审计实施方案的要求，对其年度收费开展全面审计。2.审计思路2.1总体思路根据相关法规，结合审前调查掌握的情况进行初步判断，进而确定具体审计目标，沿着实际收费价格与物价批准价格比较、实际收费项目与物价批准的项目比较两种方法，建立二类审计分析模型，将数据信息相互对照、关联分析和查询，分步实现审计目标。2.2审计目标通过数据审计，按照两种比较方法，核实该医院收费的合法性、真实性。2.3实现审计目标所需的数据信息实现审计目标所需的数据信息主要包括：物价部门批准的收费项目和收费标准，包括项目、代码、单价、执行日期、批准日期。医院相关年度全部收费记录，包括住院号、门诊号、病历号、收费项目、收费代码、收费类别、药品数量、医疗金额。3.审计过程3.1审计准备1.全面熟悉医院业务处理流程及规定调查了解相关部门职责分工情况：掌握收费业务操作流程，包括病人挂号、处方、发药、门诊转住院、医疗科室、缴款等、相关业务的操作流程及内控制度规定，确定业务控制的关节点。2.掌握收费业务系统基本情况熟悉收费业务系统的操作系统、应用系统、数据库系统名称、数据存储方式、数据库及基本表格种类、系统功能、业务处理流程等。（1）系统配置包括开发设计、启用运行、使用版本、操作系统、后台数据库等。该医院收费系统dbase数据库中共有1000多张结果数据表。（2）操作流程该医院收费系统有化验、处方、收费等三个子模块，每个子模块分别又有门诊、住院两个子模块，每日定时独立备份，系统自动将化验、处方的信息汇总到收费模块。3.2分析建模1.建立超标准收费的审计分析模型条件一 数量、金额、单价0亦即金额/数量 or 金额/单价的值为true AND条件二 实际收费单价物价批准单价如果收费记录满足上述两项条件，说明SUM（实际收费单位物价批准单位）数量的值即为医院超标准收取的违规金额。2.建立自定收费项目的审计分析模型条件一 数量、金额、单价0亦即金额/数量 or 金额/单价的值为true AND条件二 实际收费项目数量物价批准项目数量如果收费记录满足上述两项条件，说明SUM（实际收费项目中存在的项目而物价批准的项目中不存在的项目的金额）即为自立收费项目收取的违规金额。而金额/数量形成的单价即为该自定项目的单价。3.3采集数据数据采集方案首先明确需要采集的数据范围，提交数据清单。其次，确定数据接口传送数据的格式、规范及作业的程序，数据传递采用交换文件（以.txt文本文件或.mdb格式的ACCESS数据为为主）传输数据的实现形式。数据应包括：物价批准的收费项目以及收费标准（医院收费系统中的表名为YPDM、HY）；2003年、2004年收费明细表（化验、处方汇总形成的收费表在该医院收费系统中的表名为MX03、MX04）该医院收费系统后台数据库为dbase，其收费系统软件供应商已倒闭，很长一段时间没有进行维护，数据字典也已缺失。在这种情况下，审计人员结合收费流程的具体情况，采用直接下载的方式下载所需的电子数据。审计实践中，审计人员在其系统根目录下，选取ypdm，hy，mx03，mx04等审计所需的数据，以文本格式直接拷贝进行下载。3.4数据转换利用sql server2000的DTS，将文本格式的数据转换为sql server2000数据库。以下将介绍对YPDM的转换操作步骤，其余各表均按此操作步骤完成。YPDM的文本格式，如图YPDM的字段含义和字段类型字段 字段含义 字段类型 字段1 代码 char(20)字段2 项目 char(20) 字段3 单位 char(4)字段4 单价 numeric(15,2) 打开SQL SERVER2000 企业管理器，在SQL SERVER组实例下数据库点击鼠标右键选中“导入数据”。如图所示 选取相应属性1、选取“带分隔符”2、文件类型（T）选取“ANSI”3、行分隔符（R）选取“CRLF”4、文本限定符（Q）选取“双引号“”5、在第一行含有列的单选框中打“”6、跳过行（S）选取“0” 点击“下一步”按钮进入“文本导入向导”下一步操作界面，如图： 选取拟复制的数据库点击“下一步”按钮进入“文本导入向导”下一步操作界面，如图：1、在目的（T）中选取“用于SQL SERVER的Microsoft OLE DB 提供程序”2、“数据库”选取拟存放的位置，此例存放的数据库名称为“abc”点击“下一步”按钮进入“文本导入向导”下一步操作界面，如图： 转化字段的字段类型如图： 转换的数据在此基础上，单击“下一步”、“完成”即已完成。如图：3.5清理数据检查、控制和分析电子数据的质量，是面向数据的计算机审计的一个技术重点，数据清理工作主要包括确认输入数据、清除错误的空值（null）、保证数据值落入定义域、消除冗余数据、解决数据中的冲突等方面。3.5.1 空值和0的处理电子数据中的空值（null）不等于0，会影响到对数据的汇总和正确比较大小。审计实践中，我们发现收费系统ypdm、hy、mx03中dj（单价）、je（金额）、sl（数量）等数值型字段存在空值或者0，那么在分析中，如果有je/sl或je/dj等计算公式则会出现错误，这时，应该将其为null或0的记录全部删除。用如下SQL语句形成一张新的物价局批准的价格表以及一张新的年度收费明细表。3.5.2 形成一张新的价格表 由于医院提供给审计人员的物价局批准的价格表为两张，为方便以后的分析，审计人员在剔除有NULL或0的基础上将两张表合并在为一张表，表名命名为newbz。从表的内容看，对审计人员有用的字段有“项目”、 “ 代码”、“价格”。编写如下语句： 首先清理的基础上创建一个将两表相连而成的视图Update table yzdm set 单价=0 where 单价is nullUpdate table hy set 单价=0 where 单价is nullcreate view v1 asselect 代码,项目,单价 from yzdm where 单价 0 unionselect 代码,项目,单价 from hy where 单价 0 将视图的内容导入表名为newbz的表中select代码,项目,单价as 物价定价into newbz from v13.5.3 形成一张新的年度明细表（以mx03表为例）首先将null替换成为0Update table mx03 set xl=0 where xl is nullUpdate table mx03 set je=0 where je is null 将xl（数量）、je（金额）不为null或0的记录导入一张命名为newmx2003的表中Select * into newmx2003 from mx03 where sl0 and je03.6 校验数据通过具体方法检查数据的真实性、有效性、完整性情况，能否满足审计需要。以MX03表为例，对所收取的金额进行汇总与医院报表数核对；以newbz表为例，随机抽样核对物价价格标准表进行符合性核对。Select sum(金额) from mx03 Select 项目,代码,物价定价 from newbz where 代码 like 354478经过核对，以上查询结果与报表数和价格标准一致。3.7 分析数据 按照审计需求分析，对整理后的电子数据进行分析处理，得出审计结论，这是数据审计的关键步骤。我们按照审计需求分析建立起来的数据检索条件和模型，运用SQL语句进行数据分析。3.7.1 将物价局批准的价格标准与实际收费标准核对，发现医院擅自提高标准收费 首先找出超标准收费的记录并放在所创建的视图中：create view v2asselect zyh as住院号,代码,项目, je as 开票金额,sl as药品数量,sl*je/sl -物价定价as违规金额,je/sl as实际单价,b.dj from newmx2003 a left join newbz b on a.fbh=b.代码where a.je/slb.dj order by sl*je/sl b.dj desc将超标准收费的记录导入命名为“医院2003年超标准收费明细”表中：select * into 医院2003年超标收费明细 from v2汇总违规金额select sum(违规金额) as违规金额合计 from 医院2003年超标收费明细3.7.2 将物价局批准的项目与实际收费项目核对，发现医院自定收费项目首先找出属于自立标准收费项目的记录并放在所创建的视图3中：create view v3asselect zyh as住院号,代码,项目, je as自立收费项目金额from newmx2003 a left join newbz b on a.fbh=b.代码where b.项目 is null将属于自立标准收费项目的记录导入命名为“医院2003年自立收费项目明细”表中：select *