根据《中华人民共和国审计法》第二十七条的规定，绵阳市审计局自2022年3月9日至3月31日对绵阳市卫生健康委员会（以下简称“市卫健委”）信息化建设情况进行专项审计调查。

一、基本情况

市卫健委已建成并投入使用绵阳市全民健康信息平台一期、绵阳市病案首页质量管理平台等12个信息系统，正在实施建设绵阳市公立医院财务监管平台、电子健康卡的电子健康档案调阅系统等3个信息系统。

审计结果表明，市卫健委在利用现代信息技术手段解决群众“看病难、看病贵、看病远”等问题方面取得了积极成效。但审计也发现，市卫健委在落实网络安全责任制、信息化建设项目运营管理等方面还存在一些问题，应及时纠正。

二、审计发现的主要问题

（一）未严格落实网络安全责任制。市卫健委未明确网络安全负责人。

（二）未按规定执行等级保护测评定级备案相关要求。市卫健委已建成投入使用的信息系统中，7个信息系统未开展等保定级工作。

（三）信息化建设项目验收审核把关不严，项目未发挥实质性作用。绵阳市“互联网+老年健康”平台一期部分功能与建设合同不符，包括：以用户身份关注健康绵州微信公众号后，无法登录老年健康平台，不能查看其功能模块；通过健康绵阳网站无法登录老年健康平台等。

（四）信息系统利用率低，部分功能闲置，影响资金绩效。绵阳市全民健康信息平台一期中的健康生活指导管理系统、医学继续教育查询系统均无数据记录等，部分子系统功能利用率低。

（五）信息化建设项目未立项审批即实施建设。“绵阳市卫生健康信息化建设项目申报评审管理系统”，项目合同金额12.8万元，未履行立项审批程序。

（六）信息化建设项目进度滞后。市级病案首页质控管理区域平台、绵阳市城市公立医院薪酬评价信息系统、绵阳市院前急救指挥系统升级项目未按合同约定完成建设。

三、处理情况

本次审计查出的相关问题，绵阳市审计局已依法出具了审计调查报告，提出处理意见。针对上述问题，审计建议：市卫健委应完善健全考核机制并加强对机关和下属单位网络安全工作的督促检查、防范网络安全风险；加强信息系统建设统筹规划，规范项目建设管理，推进信息系统共享整合；加强项目统筹，强化信息化建设项目立项论证，避免重复建设和盲目投资，提高建设资金使用绩效。

四、整改情况

对审计发现的问题，市卫健委高度重视，及时组织开展了整改工作。印发了《关于落实绵阳市卫生健康行业网络信息与数据安全责任的通知》,明确网络安全直接责任人；对审计提出的7个信息系统进行了等保定级及测评工作；针对 信息化建设项目验收审核把关不严问题，项目未发挥实质性作用问题，通过与承建单位协商后进行了系统改造，已接入了部分医疗机构、养老机构，实现了用户签约和应用服务；针对信息系统利用率低，部分功能闲置，影响资金绩效问题，通过系统升级、数据回流等方式进行了整改；针对信息化建设项目未立项审批即实施建设问题和信息化建设项目进度滞后问题，印发《关于进一步规范政务信息化项目建设管理的通知》,进一步加强信息化项目建设立项内部审核把关,杜绝类似问题再次发生。