医院审计保密制度

PAGE医院审计保密制度一、总则（一）制定目的为加强医院审计工作中的保密管理，确保医院财务信息、业务数据以及审计工作相关资料的安全，防止信息泄露给医院造成不良影响和损失，特制定本保密制度。（二）适用范围本制度适用于医院内部审计部门全体工作人员，以及参与医院审计项目的外部审计机构人员、临时协助审计工作的医院其他部门工作人员。（三）基本原则1.依法合规原则：严格遵守国家法律法规以及医疗卫生行业相关保密规定，确保保密工作合法合规。2.全面覆盖原则：涵盖医院审计工作涉及的各类信息，包括审计计划、审计过程记录、审计报告、被审计部门提供的资料等，无死角进行保密管理。3.预防为主原则：强化保密意识教育，建立健全保密管理制度和流程，从源头上预防信息泄露风险。4.责任追究原则：对违反保密制度的行为，依法依规追究相关人员责任。二、保密内容（一）财务信息1.医院财务报表、账目明细、预算执行情况等数据，这些信息反映了医院的财务状况和运营成果，一旦泄露可能影响医院的资金运作和市场形象。2.财务审计过程中发现的财务违规问题、财务风险评估结果等，属于医院敏感信息，需严格保密。（二）业务数据1.医疗业务量统计数据、病种分布数据、患者诊疗信息等，涉及患者隐私和医院业务运营分析，不得随意公开。2.医院科研项目数据、新技术应用数据等，关系到医院的科研发展和核心竞争力，应妥善保密。（三）审计工作资料1.审计工作计划、审计方案，包括审计目标、范围、方法和程序等，泄露后可能使被审计部门提前知晓审计重点，影响审计工作的客观性和准确性。2.审计工作底稿，记录了审计过程中获取的证据、分析过程和结论，是审计工作的重要依据，必须严格保密。3.审计报告初稿及内部审核意见，在正式发布前属于医院内部机密，防止报告内容被不当利用。三、保密措施（一）人员管理1.入职审查：对新入职的审计人员进行严格背景审查，签订保密协议，明确保密责任和义务。2.培训教育：定期组织保密知识培训，提高审计人员的保密意识和技能，培训内容包括法律法规、保密制度、信息安全知识等。3.监督考核：建立保密工作监督机制，对审计人员的保密工作进行定期检查和考核，将保密工作表现纳入绩效考核体系。（二）信息存储与传输1.存储安全：审计工作涉及的电子数据应存储在医院指定的安全服务器或存储设备上，设置严格的访问权限，采用加密技术对重要数据进行加密存储。2.传输加密：通过网络传输审计信息时，必须采用加密传输协议，确保数据在传输过程中的安全性。严禁通过公共网络传输敏感信息，如因工作需要必须使用外部网络传输，需进行严格的审批和加密处理。（三）办公区域管理1.物理隔离：审计部门办公区域应与其他部门进行适当的物理隔离，设置门禁系统，限制无关人员进入。2.文件管理：审计文件应分类存放，专人负责保管，重要文件应存放于保险柜等安全设施中。对废弃文件进行及时销毁，销毁过程应进行记录。3.设备管理：审计人员使用的办公设备，如电脑、移动存储设备等，应设置开机密码和屏幕保护密码，定期进行病毒查杀和系统更新。严禁在连接外网的设备上存储和处理敏感信息。（四）对外合作管理1.合作协议：与外部审计机构合作时，应签订保密协议，明确双方的保密责任和义务，要求外部审计机构采取与医院内部审计部门相同的保密措施。2.信息共享限制：在向外部审计机构提供审计资料时，应严格控制共享范围，只提供与审计工作直接相关的必要信息，并要求外部审计机构对获取的信息进行保密。如需外部审计机构协助处理敏感信息，应在医院内部人员监督下进行。四、保密责任与义务（一）审计人员责任1.严格遵守本保密制度，对在工作中知悉的医院保密信息予以保密，不得泄露给任何无关人员。2.在审计工作结束后，及时将审计资料整理归档，交专人保管，不得私自留存或传播。3.在使用办公设备和存储设备时，严格按照医院规定进行操作，确保信息安全。（二）违规处理1.对于违反保密制度的审计人员，视情节轻重给予批评教育、警告、罚款、降职、辞退等处理。2.如因审计人员违反保密制度导致医院信息泄露，给医院造成经济损失或不良影响的，审计人员应承担相应的赔偿责任，并依法追究法律责任。五、保密监督与检查（一）内部监督1.医院审计部门负责人负责对本部门的保密工作进行日常监督，定期检查保密制度的执行情况，发现问题及时督促整改。2.设立内部保密监督岗位或指定专人负责保密监督工作，对审计工作中的各个环节进行不定期抽查，确保保密措施落实到位。（二）外部检查1.接受医院内部纪检监察部门、上级主管部门以及相关监管机构的保密工作检查，积极配合，如实提供相关资料和情况。2.根据外部检查提出的意见和建议，及时完善保密制度和措施，不断提高保密工作水平。六、保密信息的解密与销毁（一）解密程序1.保密信息如需解密，应由信息产生部门或审计部门提出申请，说明解密理由和用途。2.申请经医院保密委员会审核批准后，方可进行解密操作。解密过程应进行记录，并存档备查。（二）销毁规定1.对于已过保密期限或不再需要保密的信息，应按照医院规定进行销毁。2.纸质文件应采用粉碎等方式进行销毁，确保无法恢复信息；电子数据应采用专业的数据擦除工具进行多次覆盖擦除，确保数据彻底删除。3.销毁过程应进行详细记录，包括销毁时间、地点、内容、方式等，记录保存期限不少于[X]年。七