前言:中文期刊網精心挑選了互聯網醫療風險分析范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
互聯網醫療風險分析范文1
關鍵詞:醫院;信息網絡;信息安全;風險;對策
中圖分類號:TP393.08
隨著我國社會經濟的飛速發展,信息化技術在社會各個領域不斷應用,我國的醫療建設事業不斷發展,醫院大量采購現代化的醫療設備,醫療技術水平顯著的提升,醫院管理逐漸實現信息化、自動化,各種先進的設備都要通過信息化操作,醫院的綜合管理實現了信息化。在提高我國醫院的醫療水平和管理效率的同時,也不得不面對一個非常大的問題――醫院的信息網絡風險,如何更好地防患,如何更好的應對和化解,成為重點研究的問題。
1 醫院信息網絡安全存在的風險分析
1.1 醫院信息網絡系統存在的風險分析
醫院信息系統和信息網絡的存在風險。任何信息系統都不可能完全完美,都會存在一定的問題,作為當前信息網絡和系統的最為重要的應用系統和軟件TCP/IP協議、Windows操作系統、SPL數據庫以及在醫療設備管理和信息設備管理等方面的各種硬軟件,都無法避免會存在各種各樣的缺陷,也可能某一個系統或者某一個軟件存在較為隱蔽的安全漏洞,這些都可能會成為醫院信息系統和網絡的風險因素,直接導致整個醫院系統會出現各種無法預料的問題,造成醫院業務系統停止運轉。不僅僅會影響醫院的工作效率、管理效率,也可能會帶來災難性的后果,出現各種無法預見的各種醫療事故,甚至是生命安全事故。產生這些安全隱患的途徑有兩種,可能是源,醫院的內部網絡,也可能是來自醫院的外部網絡攻擊,因此就需要對醫院信息管理系統和網絡做好各個方面的加固,對操作系統業務軟件以及網絡方面做好重點保障,切實加強安全建設。
1.2 系統誤用和系統內部黑客的風險
每一個內部網絡都可能會存在著一定的未經授權便來訪問數據中心的風險,這些數據一旦被人訪問,很可能會造成大量的信息泄密,同時會造成各種數據被篡改;也有一些人想方設法的獲取信息中心的數據,他們通過各種形式的攻擊入侵,這樣就會給信息安全帶來非常大隱患,一旦發生就會造成大量信息泄露,甚至會造成災難性后果。醫院的信息管理系統必須將數據中心加以重點保護,確保信息辦公網、內網隔離,只有通過一定的授權才能夠進入數據中心調取信息。
1.3 系統日志審計分析風險
在醫院系統信息管理方面,需要制定一個較為完善的審計機制,對于一些重要的業務系統日志,還有比較重要的應用日志、關鍵系統的日志以及網絡設備,他們的日志做好及時全面系統的分析,當出現問題的時候能夠進行逐個排查,也能夠追本溯源,找到問題的關鍵所在。如果沒有能夠建立較為完善的審計機制,出現問題無法及時發現,更不能采取有針對性的措施進行排除,會造成無法預料的后果。因此,應該建立一個較為統一的日志管理系統,并且做好對相關日志的備份管理。
1.4 管理系統安全可能會存在的風險
醫院信息網絡安全管理需要做好統籌兼顧,子管理和中心管理做好協調統一,尤其整個醫院的系統應該做好集中統一的安全管理,建立整個醫院的安全信息管理中心。同時,做好各方面的分權監督,每個子系統都應該做好相應的集中管制,確保子系統管理和中心管理系統的管理相統一。作為整個醫院的安全信息管理中心,需要集中控制,集中配置,設置專人管理。當前,不少醫院信息網絡管理中缺乏較為統一的安全信息管理中心,不能夠對整個的信息網絡系統做好全面安全管理,會帶來較大的信息安全管理風險。
1.5 系統外部或者內部的拒絕服務攻擊風險
DD0S分布式拒絕服務攻擊方式非常多,可以通過UDP洪水,也可以通過TCPSYN以及TCPLAND等方式,這些都可以在短時間里讓整個服務器處于癱瘓,直接耗盡整個服務器的所有子系統資源,造成整個的系統資源性能嚴重下降,很多的正常的業務訪問無法維持,系統處于一種癱瘓狀態,必須通過部署防火墻的方式防止各種攻擊。
2 來自網絡方面的風險分析
2.1 來自外部網絡的風險
醫院的信息系統一般情況下都要和互聯網接通,這樣就會給外部的網絡攻擊、網絡侵犯提供可乘之機,給整個的醫院的系統帶來較大的風險。醫療信息安全需要跟隨技術革命,應用最新的安全防御技術,這樣才能更好的進行防御。如果信息化服務僅僅停留在原來的層面上,那么就不能夠保證最新的信息網絡安全,會給醫院的業務帶來諸多影響,造成整個系統的癱瘓,給醫院的服務工作帶來災害性后果。
2.2 互聯網木馬網絡病毒威脅等各方面的風險
互聯網技術飛速發展,人們在不斷獲得各種信息的同時,各種網絡病毒和木馬傳播的速度也越來越快,木馬的傳播途徑也越來越廣,病毒已成為當前計算機信息安全的巨大的隱患之一,給當前的醫療信息系統也帶來了極大的風險,把當前的醫療系統置于一種極大的風險之中。
2.3 醫院信息管理應用的風險
醫院信息系統為醫院提供綜合信息服務,各種技術和管理人員通過技術設備獲取各項服務和管理權限,他們在工作之余也會進行與工作無關的各種操作。尤其是不少年輕的工作管理人員下載大型電影,也有不少人員玩大型網游,占用了大部分帶寬,給整個醫院的信息系統造成擁堵,影響各種信息的傳遞和交換,下載各種資源也會給各種病毒與木馬入侵提供了可乘之機。
3 各種風險的對策分析
針對信息系統存在的各種風險形勢與特點,通過設置多個支撐系統來保護各種數據,構建網絡數據系統的動態立體保障體系,制定安全可靠的系統保護方案。
3.1 服務器端的數據安全方案
3.1.1 借助VM服務器虛擬化技術構建云集群。該集群有兩臺以上的高端服務器構成,通過HIS、LIS等業務系統虛擬化操作,在做好數據保護的同時,及時備份各種重要數據,這樣能夠防止機器故障,保護正常運轉,即使出現意外也能及時完成系統遷移。
3.1.2 SAN存儲架構。建設基于醫院信息系統安保需要的多套架構存儲網絡,以更大容量更快速度的固態硬盤存儲HIS、PAS、OS系統數據,選擇更高容量、更快讀寫速度的支持多層次擴展的存儲器,滿足存儲增長需求。及時應用最新的網絡技術為數據存儲加工,比如運用RAID5、LanFree對數據提供高效而又可靠的存儲讀寫保護。
3.2 保護網絡安全的策略方案
3.2.1 建立醫院信息系統數據中心。醫院信息系統網絡中的重要設備均采用兩臺設置,以雙機熱備份結構確保安全,以集群方式來存儲信息系統的關鍵數據。在網絡結構設置一個DMZ區域數據中心,該中心需要對外部與內部數據做好隔離,無論是內部還是外部的訪問都應該經過防火墻,實現安全過濾,以防火墻下的認證網關設備來防止外部攻擊內部數據。這樣,想要通過訪問,必須同時打開兩道安全防護門,確保內部服務器數據的安全。
3.2.2 核心交換虛擬化集群。依靠最新的IRF2智能集群技術及時將醫院信息系統的核心設備交換機構建成一個統一的虛擬化集群,確保兩臺機器相互配合。在其中一臺核心設備出現故障的情況下,也能保障系統正常運轉。依靠LAND攻擊、DDOS防御以及靈活多變的IP欺騙等攻防技術保護各種管理信息數據,組建堅固的防火墻,依靠VLAN來隔離各個部門間的直接交換訪問聯系,確保彼此獨立,互不影響。
3.2.3 設置專網系統。醫院構建屬于自己的專用網絡,不和互聯網直接互聯,依靠平板電腦來構建醫院專用的茶坊系統,防止外部網絡對系統的攻擊,避免因各種病毒與木馬的入侵篡改管理數據和信息,也防止訪問外部網絡造成信息擁堵,依靠專用的物理網絡將整個查房系統置于安全高效的保護之中。
3.2.4 做好網關認證設置管理。在系統的網絡出口處設置先進的網關認證設備和嚴格的程序,要接入互聯網必須通過PPPOE認證,這樣就能減少內網與外網的直接互聯,這樣,整個局域網內就可以免除MAC地址攻擊以及ARP攻擊,只有獲得PPPOE密碼才能有訪問權限,才能安全接入互聯網。
3.2.5 規范上網行為。設置監控上網行為的設備,防止因過多的瀏覽外部網絡給病毒、木馬入侵以可乘之機,有效攔截各種不良信息和通告,防止非法上網。隨著醫院管理人員的電腦技術不斷提升,有些管理或者工作人員也有可能會翻墻從事各種操作,這給系統安全帶來極大的危險;還有工作人員不規范上網,一些無意的上網行為也能造成危害。設置必要的上網管理設備能夠攔截種種非法訪問,防止醫院數據泄露,也能確保上網行為有據可查。
3.3 確保網絡安全的有效管理手段
3.3.1 醫院信息安全需要有必備的硬件設備和軟件保障,更為重要的是人的管理,完善的管理政策和制度加上認真負責的管理能夠確保網絡安全可靠。對VLAN的劃分一定要確保合理全面,虛擬局域網基于端口能夠最大限度的利用基礎設施。組建較為完善的網絡數據信息庫,讀IP地址嚴加管控,借助PORT、IP、MAC技術管理整個醫院的電腦終端,依靠安全的網絡準入系統嚴格管理各種終端接入和應用,防止電腦隨意接入醫院網絡。對計算機設備的使用嚴加控制管理,采用有效技術和管理手段防止使用不安全的設備,禁用醫院計算機終端系統的光驅、USB外設、并行接入,不等將醫院的信息網絡無限共享。同時,對系統做好全程實時監控,優化網絡資源管理,根據部門需要合理分布帶寬,并做好流量監控,一旦出現流量超限或者異常及時檢查監控,并對業務之外的流量做好監督和管制,防止各種網絡下載和上傳,保障醫院信息安全。
3.3.2 構建完善合理的管理制度。一方面制定好醫院網絡管理制度,對員工做好宣傳教育,提高他們的操作能力,防止因出現各種技術故障和不當操作,杜絕各種人為風險,強制實行密碼登陸,防止非工作人員使用網絡終端和操作電腦。
及時查找管理中出現的問題,安排專人負責網絡信息監控,及時發現信息漏洞、安全風險,第一時間才有有效措施化解風險,防止非法訪問以及各種、內部攻擊。做好記錄操作日志,確保信息系統安全穩定運行。
參考文獻:
[1]于曉鳴,張曉輝.信息網絡安全基本知識[J].電腦知識與技術,2010(29).
[2]胡剛,鄒德清,孔華峰.云防御系統中用戶隱私保護機制[J].武漢大學學報(理學版),2014(06).
[3]沙琨,李載程,王曄.軍隊醫院信息網絡安全現狀分析[J].醫院管理雜志,2011(03).
互聯網醫療風險分析范文2
【關鍵詞】 眾籌; 互聯網金融; 融資; 養老基地
【中圖分類號】 F062.9;F275 【文獻標識碼】 A 【文章編號】 1004-5937(2017)03-0079-04
一、前言
中國逐步進入老齡化不可避免地導致養老產業需求量井噴,國家老齡辦評估我國老年市場需求2010年已經突破10 000億元,預計2020年將為20 000億元,2050年左右將達到500 000億元。然而,我國養老產業的發展嚴重滯后于老年人口的增長速度和老年消費群體日益擴大的需求。在巨大的需求下每年不足1 000億元的供應量,使養老產業的多個領域存在不同程度的供需不平衡,這種供需不平衡之間的巨大差距也為養老產業帶來無限商機。
近年來,我國養老產業中的老年金融、老年照護服務、老年健康保障、老年房產及老年教育等子產業都有不同程度的發展,而以養老房產為基礎配合老年照護服務及健康醫療,并提供老年教育和老年金融的養老基地建設已成為許多地區發展養老產業的首選,全國各地出現了很多不同類別、各有特色的養老基地,但是它們的發展或多或少地遇到了資金難題,其融資難、融資渠道單一等問題凸顯,阻礙了這些養老基地的可持續發展。
為養老基地提供可靠的資金保障是養老基地健康蓬勃發展的必要條件,而作為互聯網金融模式之一的眾籌融資成為一些地區養老基地解決資金問題的方式。眾籌融資利用互聯網平臺為融資模式,形成新的流動性、盈利性和安全性重組,提高金融效率,無論從形式還是運營過程方面都與需要大量啟動資金的養老基地項目匹配度較高,在實踐中取得了較好的效果。
二、養老基地引入眾籌融資現狀分析
2014年眾籌開始進軍養老產業,10月中國老年產業基金會與北京特許經營權交易所簽署了一項協議,討論的內容主要為金融融資、企業管理等方面的深度合作,參與的企業大多為科學養老基地、老年健康養生或康復基地、老年日用品連鎖、夕陽紅旅行社及中國老年智慧一卡通等板塊,眾籌模式旨在為養老產業籌集更多的資金和人力。
在眾籌融資支持養老基地的過程中,互聯網使融資信息更加透明,養老眾籌融資是社會投資選擇方向,眾籌多為民間自發組織完成,養老基地產業初期融資效果尚可。但由于養老基地屬于資金密集型產業,且發展之初多為公益性,然后才能逐漸進入盈利性階段,所以在較長時間內對資金的考驗非常大;同時,在養老基地管理方面涉及面較多,決策管理方面的難度大;另外,盡管部分地區養老基地短期內銷售較好,但不管是從總量上還是從增量上看,涉及老年人群尚不足1%,而中國養老文化特點、經濟分配狀況等諸多因素導致老年人群選擇養老基地后勁不足,盈利預期有待考證。這些為眾籌融資長期有效支持養老基地建設帶來了挑戰。
三、眾籌融資支持養老基地運行模式分析
(一)眾籌融資支持養老基地運行的基本模式
養老基地項目實施過程中,在政策允許范圍內,一些地方政府可以嘗試把部分地方養老金作為項目啟動資金,委托高信譽的金融機構設立某養老基金,在政府投入⒍資金的基礎上建立眾籌融資平臺,眾籌針對的人群以有養老需求的老人或者有投資意識及潛在需求的中青年人為主,兩部分資金在政府的監管下進行養老機構的招投標,成立眾籌融資支持的新理念養老機構,運用市場化的競爭機制和管理手段,政府給予若干公益性輔助(比如用地政策的優惠、水電煤等基礎設施的優惠等),為地方老人提供以養老地產為中心的中高端專業養老服務;同時利用規模效應整合地方三甲醫院等各種養老所需的服務機構,在地方下屬的城、鎮、區等同時提供優質醫療護理養老服務,所有的優質產品對參與眾籌的投資者有優先選擇權。養老基地定期給眾籌投資者和政府養老金管理部門固定比例的利息(或者分紅也可以是股權形式)作為初建資金的回報,定期公布財務狀況,并在盈利的情況下需給眾籌投資者進行項目投資回報。
在此過程中眾籌平臺作為提供信息互相匹配的機構,不直接從事融資活動,它的盈利模式主要來自眾籌籌資方與出資方給予的信息中介費。眾籌籌資方管理團隊用初期規劃較好的養老基地項目向眾籌平臺提出申請,平臺進行相關信息真實性和可行性的審核,經審核通過后,將信息在互聯網平臺提供給感興趣的出資方。從本質而言,眾籌融資作為互聯網金融的一種重要模式,屬于直接融資[ 1 ]。
(二)眾籌融資支持養老基地運行流程
養老基地項目中的眾籌融資模式主要通過搭建互聯網金融模式,打破了傳統的養老基地項目或養老產業產品由風投機構進行投資的模式?;具\行流程如下:
1.養老基地項目前期需要有一定資金規模的投入,在平臺信息互配之前籌資者必須進行實名認證,提供所有真實的項目相關材料。在收到申請后,眾籌平臺工作人員應查閱政府公開的相關信息網站,核對籌資者信息的真實性、信譽度及項目運作的可行性,并根據養老基地項目特點和需求評估風險與收益,對每個項目設定具體的籌資目標和籌資天數[ 2 ]。
2.對外進行眾籌宣傳,盡可能面向更多適宜人群,力求在設定籌資天數內,使籌措資金達到或者超過目標金額,此時眾籌活動獲得基本成功。如果籌資數額不足,眾籌活動視為失敗,已獲取資金應全部退給投資者。
3.在養老基地籌資目標完成后,根據相關約定,眾籌平臺將所融資金交給養老基地項目發起人。為控制風險,眾籌平臺將在項目成功后按約(一般為70%)把資金交給項目籌資方,養老基地項目籌資人必須履行眾籌協議書中有關項目并按照籌資約定對眾籌投資人給予回報。此時,眾籌平臺才在眾籌投資人認可情況下把余下的款項交給養老項目發起人[ 2 ]。
(三)眾籌融資支持養老基地引入節點選擇
養老基地引入眾籌融資的實施運作過程和引入節點有自身的規律。
1.養老基地初期以政府融資為主構筑眾籌融資著力平臺。隨著互聯網金融在中國越來越普及,多次投資的經驗及許多前車之鑒使眾籌融資項目的資金投入者越來越理性,更多成熟的投資者為了提高資金成功率會選擇項目中后期進入眾籌。養老基地項目整個規劃周期比較長,投資人投資預期有所不足,只有獲取一定資金投入,把項目基本規劃及初期建設經營起來,才能增強項目眾籌投資參與人的投資信心和投資預期,提高眾籌的成功率??梢哉f,養老基地項目建設初期的資金缺口能否緩解將成為項目能否成功運營的關鍵,被視為眾籌資金著力點或著力平臺。目前,各地養老基地項目初期融資對象大多為政府層面,以某一地級市為例,政府部門在評估風險后,為更好地提升本地區養老產業強度,在規則允許的情況下把現有部分養老金拿出進行該項目的“盈利性投資”,并在項目成功運營后收取一定比例的利息作為所投資金的回報,這也為養老金抗通脹提供了風險保障。
2.養老基地中期引入眾籌融資,強調眾籌平臺的延續。養老基地項目啟動資金到位并進行初步建設和有計劃地營銷后,項目可適時引入眾籌融資。在眾籌過程中,籌資人和出資人分別有各自的參與目的。參與眾籌的投資者希望資金有保值增值的功能,對該養老基地項目有興趣并可能成為潛在客戶;眾籌發起人希望有足夠的資金運行此項目,希望通過眾籌達成雙贏,既獲得了大量投資者的關注又贏得了潛在客戶的投資資金。因此,項目眾籌一般都是在項目中期開始運行,能更多引起投資者的關注,提高他們的投資預期,同時養老基地項目在設計眾籌方案時強調眾籌平臺的延續性,通過吸引有實力、有意識的消費群體,為項目引入長期穩定的運行資金。
四、提升眾籌融資支持養老基地效率關鍵問題分析
(一)提升眾籌平臺的可信度降低信任風險問題
信任風險有兩個角度的含義,分別指眾籌平臺背后的信用風險及平臺本身的技術風險。
作為互聯網金融,養老基地項目眾籌融資過程中非常重要的一個環節就是平臺的選擇和建設。養老基地項目眾籌平臺可以是項目公司自建的平臺,也可以是項目公司委托專業機構建立的網絡平臺[ 3 ],不管是哪一種形式都存在一個讓出資人非常關注的重要問題:這個平臺的公信力有多少?因為養老基地的建設和運營過程非常長,從初期的大體規劃到發展期的建設期間融資都需要依托眾籌平臺,所以出資人對于眾籌平臺本身的可信度非常關注。市場化需求下,眾籌平臺的功能越來越豐富,但出資者對于平臺背后項目的可靠性也越來越重視,尤其隨著互聯網金融中越來越多的大型P2P平臺出現資金流轉和誠信等問題,使很多投資者對于網絡平臺所展示的信息常常持有懷疑態度,研究中所提到的養老基地項目大部分是中小型民營機構,它所承載的網絡眾籌平臺如果完全是由該民營機構作為背書,除非該民營機構的規模和實力絕對強大(例如阿里集團),否則很難得到大眾投資者的信任。如果養老基地項目可以在政府監管的平臺自己的項目信息,由政府作為背書的互聯網信息可信度將遠遠大于自建的網絡平臺。但政府是否能對這些項目在互聯網上提供的相關信息作出核實和充分的判斷,并且政府參與這些信息的角色也很難把握,所以這個所謂的“政府背書”很難實現。
同時,在眾籌網絡平臺的選擇和使用中,投資者從眾籌網站運營可靠性和網站服務便利性等各種渠道感知眾籌網站足夠安全、可靠,才能夠信任平臺,這對于養老基地眾籌發起方選擇合作的網絡平臺方技術也提出了相當高的要求。例如,在越來越先進的技術中網絡平臺如何防止黑客及病毒等的攻擊、如何不斷完善與第三方金融平臺鏈接的付款安全、保障客戶私人信息不被泄露等是眾籌平臺在技術上需要特別關注的方面。
(二)有效識別投資人參與影響因素進行精準宣傳問題
在養老基地引入眾籌融資實踐過程中發現影響眾籌項目融資成功率的重要因素是吸引投資者興趣、滿足投資者特定需求及感知價值,選擇對象,采用恰當的精準宣傳提升其對項目的投資預期和投資興趣,促使其對項目進行投資。在養老基地眾籌融資中對眾籌投資者參與積極性的影響因素可分為項目的預期價值、實用價值、經濟價值、創業體驗價值、公益道德價值五個方面[ 4 ]。
1.預期價值因素。預期價值因素指的是眾籌項目在融資過程中呈現出來的狀態及與投資人之間的信息互動,以提升參與者對項目價值的感知和預期。養老基地項目在初期眾籌時由于其產品為養老房產及相關聯的服務,展現給投資者較低的成熟度,所以其項目質量并非指養老基地房產及服務等產品的精致程度和品質,而是該項目呈現和互動服務提供的質量,如清晰、細致的養老基地項目描述與多媒體的合理運用,項目規劃時住宅方面特意為老人生活便利、醫療養護方便、豐富多彩的生活活動等細節設計,項目籌資者對于項目規劃的理念、明確實際的盈利目標及管理能力等,這些內容的傳播既能有效增加潛在投資者的投資興趣與參與體驗感覺,還能夠使其對項目的回報產生正向的良性預期。
2.實用價值因素。實用價值因素指的是項目實體在改善人們生活時所展現出的實用功能價值,是影響感知價值最核心的因素。養老項目眾籌出資者有一部分是想進入該養老基地正式成為消費者的參與者,如果項目提供的相關產品及服務信息使這部分潛在投資者感覺到待投資項目成功后表現出的實用功能能滿足他們自身或家人養老的需求、符合其享用產品的心理預期、不但物有所值甚至物超所值,就能提高其對項目的價值感知。比如有些參與者家里已經有失能老人或者需要照顧的高齡老人,他們對于項目中醫療護理這一塊特別滿意,覺得能夠解決他們目前的困境,則他們的共鳴性就很強,關注度和參與度就會非常高。
3.濟價值因素。經濟價值因素指的是參與者對于回報性價比的感知,與回報功能價值的差別在于投資經濟回報角度。部分參與養老基地眾籌項目的投資人并不需要實物或服務的回報,但對于這個行業的發展持較高的信心,所以愿意從投資角度純粹的進行經濟參與,他們的動機在于長期穩健的收益,甚至后期的高回報率。
4.創業體驗價值因素。創業體驗價值因素指的是眾籌投資過程中使投資者在參與中感受到創業體驗、事業開發管理體驗、事業監督體驗等,眾籌項目給予投資者的這種特殊體驗將激發他們的投資參與熱情。養老基地項目眾籌融資模式作為一種投融資平臺,對投資者而言不僅是購買的過程,更是投資參與的過程,在眾籌過程中投資者將通過平臺了解和監督項目進程并按規定提出相關建議。在這一流程中,投資人對項目將產生參與感和主人公感,不但能看到自己的建議有可能被項目采納從而更好地完善項目,更能夠感受到自己的資金對項目推廣與發展的重要作用,從而使投資者心理層面非常愿意與項目共同成長。
5.公益道德價值因素。公益道德價值因素指的是參與眾籌時投資者在投資過程中面對外界感受到對社會作出貢獻以及行為符合社會道德追求目標時所體會到的自豪和自信的感知效用。養老基地項目的獨特性感知可能表現在部分出資者的公益性動機。部分實體企業的管理者在思索企業社會價值時常常會產生一種公益建設的需求,養老基地的項目不光是市場經濟的產物,從某種意義上說也是公益事業的一部分,該角度滿足了這部分參與者的動機。
(三)在保障信息安全的基礎上提高眾籌監管的透明度問題
養老基地項目眾籌融資自籌資者發起項目到籌集資金的使用,全過程均按有關金融規定提供相關的財務、審計等材料,但本質上缺乏有效、透明的監督機制,缺少類似于傳統金融信貸過程中的貸款發放前期各項完備的調查、貸款發放中間過程的控制以及貸款全額放款后的管理等全套流程和步驟,雖然根據金融管理的相關法律項目籌資方會定期出具審計、財務報告,但還是有很多投資者覺得現有的管理過于粗糙,財務公開文件的相關數據無法明確精準地表述出投資項目資金的去向,資金挪用、違約使用等行為難以受到制約,投資者的資金安全受到威脅。此外,由于中國人民銀行征信系統與現有的所有眾籌平臺幾乎無法對接,無法為投資人提供籌資人信用狀況查詢,投資人也無法通過眾籌平臺對項目進行在線聯網的有效身份信息、司法狀態信息等的核查或查詢,導致眾籌過程中投融資雙方信息無法對稱,資金監管不力,投資人投資風險度偏高。
因此,為更好地提高眾籌監管的透明度,相關部門應對發起者信息進行持續披露并構建相關信息制度,在眾籌全過程中進行不間斷監督及管理,降低以房產為核心的養老基地項目信譽和違約風險。就目前而言,眾籌平臺盡管會按制度對待審批項目進行審核,但對信息提供者的信譽度、項目信息的真實性、預期收益及分紅的可行性等僅能按所知信息進行初始識別,難以甄別、保證其完整性和準確性,更無法保證實施時間周期漫長的待審批項目在成功后的相關事宜。在此情況下,極有必要構建養老基地眾籌項目信息持續披露制度。為保證制度能更好地促進眾籌項目的有效推進,在制度構建過程中,應把握籌資方參與積極性與出資方利益保護之間的平衡,既不能因標準過高增加融資成本,挫傷籌資者積極性,亦不能因標準過低失去監管眾籌項目信息的有效性,降低投資者風險的積極作用。
(四)設計符合養老對象的“成功營銷”方案問題
養老基地項目能否在眾籌階段成功的關鍵在于對潛在投資對象的營銷方案是否符合其投資需求和預期。眾籌項目屬于投資決策,不同于普通購買決策,由于養老基地眾籌項目運行周期長、眾籌人數量有限、風險不確定性強等,在眾籌投資者決定投資伊始,就必然在項目建設及推廣過程中承擔了與之相關的系列風險。養老基地的大部分消費者可能是不熟悉網絡的老年人,而眾籌非常普遍的一種營銷是通過網絡社交圈進行類似于“病毒營銷”的手段,如果養老基地采用典型的眾籌營銷方式,其回應可能寥寥無幾――真正潛在的消費者基本游離于網絡這個新鮮社交手段之外,所以養老基地項目初期的營銷可以采用傳統的營銷+網絡社交圈的微營銷,具體操作還要根據項目本身的定位另作探討。
(五)養老基地眾籌項目地產開發后端持續性問題
1.房屋產權問題。養老基地建設中涉及房地產開發,所以在產品設計中會有一個很敏感而關鍵的問題:房屋產權問題。項目眾籌開發采取的是多人共有模式,因而其中涉及房產所有權的法律問題,即房地產眾籌模式的房產所有權的持有者與通常個人房屋全產權持有者的法律效果和權益實施方式有所不同。尤其當房地產行業處于養老產業鏈中,這種權利被稀釋的具體表現就是,針對同一物業,如果有持有人想轉手,但其余持有人不同意,該套房產則無法順利轉手,這種問題該如何解決?房產的有效期到底應該是70年還是根據投資人的生命期限為依據?再者,參與眾籌的投資人是否有權利把該養老房產的產權作為遺產贈給子女后代?如果這些問題解決不好,眾籌過程中勢必會出現各種糾紛。
2.退出機制問題。養老基地項目眾籌成功完成籌資之后,極有可能出現眾籌投資者要求退出的情況?,F階段,由于養老產業建設及運營的過程很長,前期投資大、回報慢,因而投資人退出也需要時間才能順利退出,并不是想退出就能立刻退出,即使當初獲得了保證收益,最終拿不到現金的風險還是很大的。如果沒有事先設計好退出機制或者退出方式設計不當,極容易引發大量糾紛。因此養老基地眾籌融資應該有一個較為靈活且健全的退出機制。另外,對投資人的投資金額也應該有一定額度的限制,以確保投資人既能長期投資,又能避免他們因為投資使自己的生活陷入困境。
3.市場風險機制。養老基地項目的建設除了房地產硬件的建設外,還存在很多軟件的配備,包括與三甲醫院的醫療護理合作、與互聯網呼叫中心的合作以及相關老年便利性軟件的開發等;如果該養老基地項目集資成功后,若該工程項目拖延開工或者想配套的軟件設施遲遲不能使用而影響了整理項目的運行,那么眾籌投資人所謂的回報又該如何保證?眾籌項目的條件和回報率固然吸引人,但潛在的資源長時間整合和項目延遲也是投資者不得不考慮的關鍵因素。
還有項目后續進入服務階段如何解決融資問題?借助外部杠桿還是拆分項目讓眾籌者繼續掏錢?如果還是采取眾籌融資解決資金引入的問題,那第二次或者第n次眾籌和第一次眾籌該如何區別設計回報率?眾籌開發商可能會把風險轉嫁給出資者,這也是我們應該考慮的問題。
五、結語
本文認為,眾籌融資作為解決中國養老基地建設資金缺口的重要方式,不但符合養老基地建設取之于民用之于民的初衷、符合建設創新型國家的需要,同時將眾籌用于養老基地建設融資工作也為我國養老產業的金融模式創新和改革提供了新嘗試。但由于眾籌在養老產業中的試行時間不長,經驗不足,必然存在許多關鍵問題,除了不斷提高眾籌參與各方解決問題的能力外,也需要政府加強對互聯網金融的監管和立法部門的鼎力支持,銀監會、證監會、保監會、人民銀行、工業和信息化部及國家互聯網信息辦公室等也應明確互聯網金融的監管責任,維護該市場的安全、公平、有序[ 5 ]。
【參考文獻】
[1] 賀微蕾.眾籌融資運營模式及合法性探析[J].長沙大學學報,2015(5):72-74.
[2] 張萬軍,邢B,林漢川.我國眾籌融資的風險分析與政策建議[J].現代管理科學,2015(5):33-35.
[3] 夏恩君,李森,w軒維.國外眾籌研究綜述與展望[J].技術經濟,2015(10):10-16.
互聯網醫療風險分析范文3
1工業生產技術提升中的環境風險因素
筆者因關系經手的一個項目比較有代表性,此處引用做分析。該項目為造紙類項目,建廠已有近40年的歷史,擁有麥草化學制漿(堿性亞鈉法)生產線1條,公司利用自產紙漿并外購部分成品紙漿生產生活用紙。公司在距造紙廠20km的騰格里沙漠風沙口興辦了生態治沙林場。為保證林場生態綠化水源,公司在林場用地范圍內建設污水處理廠,并鋪設了生產區通往林場的污水輸送管網,把生產區造紙廢水通過污水輸送管道輸送至污水處理廠,處理后達標的廢水用于林場灌溉。公司采用廢紙脫墨制漿取代蒸球間歇式麥草制漿工藝,漂白工序用雙氧水(H202)代替原來的次氯酸鹽,通過提升制漿工藝生產生活用紙。
工業生產技術提升過程存在的主要風險源及風險物質有:
1)造紙生產過程使用的原料、中間體原紙以及成品紙均屬于可燃性物質,其存放場地可能引起火災事故,由此引發二次污染;
2)鍋爐脫硫除塵設施事故狀態排放可能對周邊環境造成污染;
3)雙氧水泄露可造成土壤、地下水污染;
4)泄流的雙氧水遇到燒堿可能引發爆炸;
5)污水輸送管道泄露可能對周邊環境造成污染;
6)污水處理廠不達標廢水排放可能對周邊土壤及地下水造成污染;
7)污灌區過量接納污染物對區域地下水及周邊土壤可能的污染。其中(5)、(6)、(7)項由于地緣因素引起,其他均有工業項目本身引起。
根據風險源項及風險物質,按照約定俗稱的500m為界劃分風險單元,將原料庫、成品庫、鍋爐煙囪、雙氧水庫、存放燒堿的化學庫、污水輸送管道、污水處理廠、污水灌溉林地定為風險單元。
2環境風險分析
1)原料及成品庫發生火災事故風險。項目原料及成品庫均存放可燃性物質,如不加強管理,容易發生火災事故,火災引發的火焰氣體引起熱輻射傷害以及煙霧氣體危害人體健康及周邊環境。滅火消防廢水直接排放引起污水處理廠懸浮物含量增高,超過污水處理廠設計負荷,造成廢水不達標排放,加大污灌區環境風險。引起火災的主要原因有無意或有意點火引起火災;場內電器設備的絕緣損壞和性能不良形成的漏電、觸電、短路引起火災;外來人員管理教育不及時,帶進火源等;冬季取暖火花引起火災等。
2)項目生產區鍋爐煙氣事故排放風險。項目鍋爐廢氣事故排放主要是脫硫除塵設施不正常工作,包括達不到工藝設計的處理效率及開停車,大量的煙氣未經除塵、脫硫就直排大氣,造成短時間污染物濃度過高,環境空氣質量惡化。事故發生的內部因素主要有管理不善、技術水平低、意外超負荷跳閘等,外部因素主要有:意外停電或檢修。
3)項目雙氧水泄露事故風險。雙氧水采用塑料桶包裝。雙氧水在貯存過程中因包裝桶擠壓、破裂等造成泄漏事故;雙氧水在取用過程中因搬運不善等都可能造成包裝破裂泄露;雙氧水具有強氧化性,和易燃物品接觸極易發生火災事件;泄露的雙氧水遇燒堿反應比較劇烈,引發火災爆炸的幾率比較大。
4)項目污水輸送管道泄露事故風險。項目污水管線沿古浪河干河床右岸自南向北布設,延伸20km以自流方式進人污水處理廠,污水輸送管道發生泄露事故對管道沿線地下水及土壤均可能造成較大的影響。
5)項目污水廠廢水事故排放風險分析。生產區事故排放或者污水廠處理設施發生故障未能正常運轉時,可能導致廢水處理未能達標排入污灌區,增加污灌區環境風險。
6)污灌區環境風險分析。主要是污染物富集超過土壤納污能力引起污灌區及周邊土壤污染,污染物下滲進人含水層污染地下水。
3環境風險事故預防措施
工業生產技術提升須重視環境風險事故預防,分類別采取措施,對工業生產自身存在的環境風4事故環境風險應急預案事故環境風險應急預案須明確企業職責,建立應急預案組織機構,開展應急預案體系建設(微觀實施層面)和應急決策體系建設(宏觀決策層面),構建事故環境風險的急響應機制。
1)應急預案體系建設(微觀實施層面針對區域不同行業、不同污染事件級別從完善的應急組織管理指揮系統、強有力的應急工程救援保障體系、綜合協調的相互支持系統、充裕的救災物資保障供應體系、高效的應急救援隊伍等5個方面制定切實有效的應急預案;通過應急預案績效評估,不斷完善應急預案的內容及管理體系,實現不同類型、不同級別的應急預案有效對接,建立服務于應急快速響應、災情動態跟蹤、數據分析、對策生成、輔助決策、應急指揮的污染事件應急預案及指揮系統。
2)應急決策體系建設(宏觀決策層面)。應急決策支持系統是應急管理體制的重要支撐,包括分類管理、分級負責、條塊結合、屬地為主四大塊,從泄露控制與污染清除、應急救援與受體保護、風險信息溝通等方面,以信息技術為手段,應用管理科學、計算機科學及有關學科的理論和方法,建立起典型環境風險源的控制、管理技術與預防技術(事前)以及環境風險源應急處理技術(事中);及時讓公眾通過官方渠道了解事態的進展、原因和結果(事后)。
5結果討論
本技術提升案例分析了甘肅內陸河流域建廠比較早的某造紙企業技術提升過程中存在的環境風險因素,分析了可能存在的環境風險類別及緣由,強調因地緣優勢引起的環境風險,重視風險預防,推行“早期規劃一制度保障一管理措施”環境風險預防模式;6)創新監管的方式,強化監管力度。隨著民眾和各級政府對醫療器械監管部門的要求進一步提高,醫療器械監管難度的進一步加大,監管執法成本會進一步增加,監管力量不足的矛盾將進一步凸顯,如何在有限的人力、物力和財力下更有效、更有力地實施監管,加大監管力度,保障民眾安全有效用械,將是與管部門今后急需進一步探討和解決的一個重要問題。
對醫療器械實施研制、生產、經營、使用和追溯的全過程監管,可以分門別類,根據醫療器械的風險程度差異,采用不同的監管方法。有區別、有重點的監管模式既可節約行政管理成本,也能有效地提高監管效率和效果。
7)加強基層執法能力建設。我國的國情決定了市縣(區)級監督機構是執法監督的第一線和最基層部門,承擔著繁重的監管任務,因此加強基層醫療器械監管執法力量,對確保器械產品的安全有效極為重要。必須做到:加強基層醫療器械監管機構建設,強化業務培訓,提高執法人員專業素質,增強基層執法力量。
8)強化檢測機構建設,充分其發揮技術支撐作用。醫療器械具有專業性、政策性和實踐性的特點,涉及到管理學、法學、社會學、經濟學和衛生管理學等學科。因此,強有力的檢測能力是醫療器械監管的重要保障。先進的設備條件,高素質的檢驗人才隊伍檢測機構的設置、檢測人才隊伍的建設和先進檢測設備的配備是目標實現的必要基礎和切實提高監管工作的有力保障。
9)積極開展國際交流,促進醫療器械監管水平的提高。隨著我國醫療器械行業的快速發展、市場的不斷擴大和對醫療器械監管水平提高的要求,積極開展國際間交流,促進企業間的技術合作和國家間監管機構交流,充分借鑒別國先進經驗、吸取教訓,不斷提髙我國醫療器械監管水平。
10)加大宣傳力度。結合本區域實際,采取多途徑宣傳方式,充分利用傳統媒介和電視、互聯網絡等新媒體優勢,大力加強對國家相關醫療器械的規定和法律法規的宣傳。只有廣泛宣傳、公眾支持、公開透明方能保證和樹立監管機構的權威性和地位。
互聯網醫療風險分析范文4
關鍵詞:網絡安全;醫院;信息安全;風險管理
0引言
醫療行業是一個比較特殊且管理復雜度相對較高的領域,信息化是現代醫院管理的重要基礎和技術手段,醫院信息化是多種網絡硬件與龐大的醫療業務管理應用模塊所構成的技術綜合體,任何一個細小的軟硬件故障或細微的安全疏忽都可能造成全院臨床業務和醫療服務的中斷。為此,在醫院管理信息化的建設過程中,我們多花費一些時間來思考信息安全、多花費一些投入去保障信息安全則是一件十分必要且富有現實意義的工作。
1醫院網絡安全及信息系統安全風險的識別
信息系統安全的概念實際上已包含了硬件和軟件的安全。其中的硬件即常說的網絡安全,其中的軟件是指滿足管理要求的軟件應用模塊、系統、平臺以及實現安全指標的各類硬件設備中所固化的程序指令代碼。在學術界,一般只用信息安全這一概念,而在實際工作中經常會混淆這兩個名稱,口語化常用網絡安全代指硬件安全,信息安全代指軟件安全,均屬于信息安全的學術范疇。
1.1信息安全是醫院可持續發展的重要保障
醫院信息化是多種網絡硬件與龐大的醫療業務管理應用模塊所構成的高技術綜合體,醫院信息化管理系統涉及臨床管理、藥耗品與物資管理、財務管理、行政管理、后勤管理、績效管理等眾多應用管理。近年來,遠程醫療、自助服務、醫保結算等網上醫療或云醫療服務的不斷延伸,網絡的健壯性與安全性需求已提升到一個重要的位置,任何一個細小的軟硬件故障或細微的安全疏忽都可能造成全院臨床業務和醫療服務的中斷,這就涉及財務風險和醫療服務糾紛風險。醫療信息涉及公民個人隱私,涉及公民隱私保護的法律風險,因此醫療信息必須采取多重安全措施、備份措施。這三大風險是一家醫院正常經營和持續發展的重大隱患,務必要采取相應的技術措施和管理措施予以防范。
1.2信息安全是推動醫療行業向現代化醫院發展的重要基礎
隨著區域醫療資源的大整合、分級診療制度的落地實施以及全國醫??鐓^結算體系的建立,醫院管理的信息化已不再是一家醫院自己內部的事情了,所有的信息必須走出醫院、走出地市、走向全國,實現全國范圍內醫療信息的互聯互通,這是一個大趨勢,所以,在信息安全方面達不到相應安全等級保護(等保)的醫院,則沒有資格接入這一全國范圍內的互聯互通醫療信息網絡,不跨過這一門檻,醫院的發展以及向現代化醫院推進的理想就只能是一朵浮云。
2醫院網絡及信息系統的安全管理
醫院信息系統中的醫療信息數據、財務信息數據等內容眾多,運用病毒查殺軟件、建立防火墻等網絡技術,加強軟硬件雙重管理,保證內部業務交流、數據信心安全以及對入侵監測的管理,強化用戶的層級管理,對用戶的認證與業務處理范圍進行管控,強化內部管控的提升,從容應對外部黑客、病毒等問題對系統及網絡的攻擊,保障醫院信息系統可靠運行,促進醫院現代化管理水平不斷提升。
2.1建立完善的防火墻及安全檢測策略
防火墻技術和安全策略是醫院信息系統安全的可靠保障,通過多層安全策略的保護機制,為醫院醫療數據及資源、財務相關數據提供有效保證,并能夠提升工作效率,和諧醫患關系,保證業務流程的順利,實現醫療和醫院信息管理系統的健康運行。(1)防火墻能夠將內網與外網進行有效分隔,建立可靠的網絡互聯關卡,提升網絡用戶的訪問、認證及有效數據過濾,防范外來數據的攻擊,是安全的重要邊界,同時也是保護敏感的可靠數據服務應用。尤其針對外來入侵及病毒的監測,加強地址、及身份認證進行深化管理。重視將內外網絡的監控及隔離,醫院的數據庫內含有大量病患資料、研究資料及財務數據等眾多內容,眾多的信息及數據資源訪問及流通,需要具有深入攔截及管控能力的防火墻,對關鍵、敏感及熱點訪問連接進行多層設置,防止因出現網絡安全出現攻擊等問題對全局造成停止影響。對內外部連接區域的數據交換尤為重要,加強運行保障,提升安全區域的等級劃分,實施網絡訪問等級劃分,對不同業務的需求進行權限管理,對內部人員進一步進行管理,運用過濾技術的防火墻,為醫院信息系統建立安全管理的第一道防線。(2)醫院信息系統的安全管控第二個關鍵門卡是入侵檢測,對防火墻薄弱的內部攻擊及未知攻擊進行防范,加強網絡的監測力度,建立共同的系統網絡防范有效措施,對系統管理員員監控、識別等響應能力進行關注,提升安全管理的能力。運用入侵檢測對系統內網絡、用戶活動情況進行關注,對不同網段的傳感器、日志、流量及文件和軟件的非正常改變進行控制,信息與程序執行情況及時進行對比,迅速分析,合理運用檢測引擎對各項信息及數據進行檢測,對出現網絡入侵情況及系統非正常變化進行匹配模式分析,關注重點及熱點區域文件數據信息是否完整,對統計對象的屬性闕值進行統計分析,加強入侵監測設備的參數定義,及時進行內部權限多層管理模式,可采用二到七層分級管理方式,保障信息的有效性及可控性,為不同權限人員提供不同的系統服務。
2.2加強信息安全管理的綜合管控
醫院對信息通建設具有明確的管理制度,加強安全管理的系統性,加大信息安全等保投入,提升網絡安全的管理及建設標準,強化用戶的日志及權限管理,醫院信息系統運行是24小時無停息,重視對防火墻、入侵檢測等多重管控,提升整體管控意識,合理進行多終端系統管理,實現操作運行的規范及標準性,運用殺毒軟件、防火墻及入侵檢測等多個防范措施進行防范,還可以利用黑盾等軟件接入認證,提升主機通信加密管理,防范地址欺騙,實現信息網絡的管理安全,保證醫院系統平穩運行。注重軟硬件共同的安全管理,強化軟件管控及技術提升,注重硬件使用的審批手續及可靠管理,滿足系統安全管理整體管控需求。
2.3加強無線網絡安全管理管控
隨著近年來無線終端設備的迅速普及,醫院信息系統中無線應用迅速普及,提供日常檢查、咨詢及反饋等多種信息交流,重視對網絡秘鑰的管控,對非法訪問或黑客入侵從源頭上進行把握,防止因SSID廣播的應用造成不必要的信息泄露與安全管控問題,強化病患隱私與醫療數據的管理,提升用戶信息處理能力,分層級進行身份驗證,對局域網內人員行為進行可靠的約束,加強巡視及比對,對出現非法越權及數據波動加大用戶進行管控,實現無線網絡的安全管控。
2.4提升信息系統網絡硬件的安全等級
網絡安全及醫院信息系統需要大量的硬件,且醫院科室眾多并與都醫患信息、財務信息相聯系,加強多終端硬件的管理,對外來U盤、移動硬盤等硬件應用需要加強,防止從內部侵害網絡安全,健全規章管理制度及審批手續,完善硬件設備、文件利用及機房環境、線路連接等管控,并加強相關管理制度的。尤其是醫療文件、財務文件的讀取與拷貝,必須經過層層審批,在拷貝過程中要進行監督及檢查,對外來硬件進行查殺、篩選后進行應用,從源頭進行安全管理,實行可靠運行,為信息系統軟件與硬件管理形成可靠保障。
3結語
醫院信息系統及網絡安全管理是醫院業務運行的重要保障,加強網絡安全管理,為醫院營造穩定、健康的網絡環境,提供更為優質的服務,降低重復、枯燥的工作,提升醫院服務效率,滿足患者不同需求。加強醫院內外網的管控,強化防火墻、殺毒軟件、入侵檢測等環節的能力及水平,防范黑客、病毒等多方面的攻擊,強化無線網絡的服務與管理,提升安全性,妥善保障醫院內部信息,為更多患者提供個,促進我國網絡系統安全運行與維護能力提升,推動我國醫療行業信息化管理的整體大發展。
參考文獻:
[1]王玉珍,賀瀅,馬婧等.醫院信息系統安全保障體系存在的風險分析[J].醫療衛生裝備,2007.
[2]鄭西川,張漢雄,胡燕峰等.醫院信息系統安全架構及實施策略[J].中國醫療設備,2006.
互聯網醫療風險分析范文5
當前,在新醫改的善如推動下,新財務會計制度得到實施,與此同時,醫院財務管理中的核算、預算等內容受到更加嚴峻的挑戰。且為響應新醫改的要求,各大小醫院紛紛融入了信息化技術,采取全新的信息管理設備與軟件,旨在促進財務、業務一體化。本文就醫院數字化建設下的財務大數據運用與管理,做一淺要的探討。
關鍵詞:
醫院數字化;大數據;財務管控
近幾年,伴隨著新醫改的不斷深入發展,我國公立醫院面臨機遇與挑戰,根據對新醫改基本要求的解讀,可以了解到公立醫院在發展中只要做好財務管理工作,實行信息化建設才能得到有序推進。且在《全國醫療衛生服務體系規劃綱要》中也進一步明確了計算機技術在醫療服務中的重要作用。藉此政策,各大醫院紛紛加快數字化建設,財政衛生投入專項中也加大了醫院信息化比重。
一、醫院數字化建設現狀與發展前景
在醫院整體信息建設上,眾多醫院購買或開發了財務、預算、成本、資產管理、HIS、LIS、PACS、收費、醫囑、門急診醫生工作站、住院醫生工作站等系統,并在此基礎上制定了切實有效的信息管理系統,真正實現了人、財、物的一體化管理。舉例說明,在北大人民醫院所開設的HRP系統中,所涉及到的內容非常多,比如像科研管理、臨床教學、黨政管理、財務管理、成本管理、績效考核等,這樣一來,不僅可以進一步將分散的業務系統具體化,并且也可以實現系統的規范化與全面化,能夠對醫院的各個部門進行綜合監督與管理,可以為醫院的發展提供基礎與幫助,進一步推動醫院管理效率,真正提高醫院管理者的決策能力、執行能力、控制能力。在方便患者就醫流程上,醫院制定信息化的就醫流程,可以開展移動醫療,采取互聯網提前預約掛號,自動化的排號系統,或者利用手機、電腦支付醫藥費用,下載醫療報道單??剖乙惨扇》旨壴\療,采取客戶端的方式,提高就醫速度與效率。從提高財務核算效率與精準性上,可以積極融入信息化技術與信息化平臺,比如采取遠程報賬,遠程制作報表,或者采取網絡支付、網絡采購、網絡銷售、網絡報稅等,真正與財務管理系統實現對接,并能夠信息化處理之后可以自動生成憑證,如此一來才能真正提高整個醫院財務核算的準確性以及全面性。在醫院物流管理與成本控制上,醫院需要從運營管理角度出發,并積極創建相關的管理系統,實現與供應商、醫院庫存的有效結合,實行一體化管理理念。這樣一來可以將傳統的醫療業務、物資消耗數據進行歸納與整理,并且還可以在物料需求方面得到有效改革,能夠在倉儲、配送等方面實施追蹤管理,如此一來則可以真正實現數據與信息的共享,能夠加強物資源頭控制,規范物料管理流程。
二、醫院數字化建設產生的財務管理問題
(一)信息安全帶來的財務控制風險
數字化醫院下,醫院信息系統的集成與高度共享改變了傳統封閉狀態的運行環境,會計系統的進一步開放與數據共享,使操作人員和信息使用者通過公用通訊干擾系統的機會越大,醫院財務數據一旦遭到竊取或破壞,將給醫院帶來巨大的損失。通常情況下,在信息系統中所形成的一次性輸入數據或者即時傳遞模式會導致控制出現問題,大多數數據在一次性輸入之后只能在系統內部使用,且這種模式往往會受到傳統環境的影響,無法對數據進行檢查與核對,假如在數據輸入中出現錯誤,那么錯誤的數據不會及時發現,甚至還會得到反復的使用,從而會形成錯誤的活動以及錯誤的結果。除此之外,在數字化系統中,計算機病毒更是具有代表性,因為計算機病毒比較隱蔽,具有衍生性,在形式上呈現出多樣性,尤其是傳播的速度比較快,會通過多種渠道進行傳播,如果采取傳統的殺毒軟件無法徹底消滅,這樣一來則會導致醫院財務數據受到影響與制約。與此同時,對于計算機硬件的好與壞則關系到財務數據的準確性與全面性,因停電或操作失誤等原因,存儲服務器脫機等,均會帶來財務數據的安全性問題。
(二)數據管理的不規范帶來運行效率低
目前大部分醫院行政管理科室之間、行政管理科室與臨床科室之間的信息化系統相對獨立。各系統之間數據缺乏統一的技術標準,不同的信息系統功能模塊各自運作,彼此之間無法關聯,數據的及時自動傳輸與共享困難,財務信息利用效率低下;當然還有部分系統運行過程比較慢,數據的增長速度比較快,往往需要在多日之后允許管理者制作報表,且所提供的大多數數據只設定在事后分析上,如此則無法及時讓管理者做出決策。
三、依托醫院數字化,提升醫院財務管理水平
(一)依托大數據,實現財務管理精細化
所謂的精細化財務管理主要是指財務管理在操作、管理、核算方面的精細,主要是通過比較系統的方式,借助相關的外界載體實現其程序化、規范化。在醫院財務管理中,可以應用醫院當前的發展趨勢與要求,實現其信息化管理。當然,還需要積極做好數字化建設,醫院可以制定完善的會計核算中心,是以預算為主,涉及到醫院的人力資源、醫院的績效管理,且可以實現各項系統的有序整合,這樣才能實現醫院在信息流以及資金流的統一,才能進醫院財務決策的數據化、精細化和科學化。
(二)以大數據為基礎的醫院財務數據收集與應用
財務數據收集上,基于對傳統財務管理系統和醫院信息系統分析、歸納和總結,在實現數據大集中系統整合的基礎上,搭建數據倉庫和挖掘引擎,并分利用有效的技術和文檔型數據庫特點,聚合相應的業務數據,提高系統性能和報表生成效率。
四、大數據基礎上的醫院財務風險管控
從組織、管理、經濟和技術方面加大投入,確保財務數據的安全與可靠.財務數據的安全性應該遵循不得篡改,不能丟失,不能破壞的原則,建立專人負責制,健全信息安全管理制度;加強信息安全的監管,定期進行檢查;加大機房、電腦、服務器等硬件投資,實行雙機備份和異地容災備份,減少服務器脫機等硬件故障;購買正版安全軟件,通過用戶權限管理、系統認證、內外網隔離和硬件加密等措施,保障醫院財務大數據存儲和通訊安全。依靠大數據,建立財務風險動態預警機制。通過充分利用大數據,醫院進行風險量化分析,建立財務風險預警:在信息收集和整理階段,收集整理財務風險預警所需要的數據源,包括內部信息和外部信息收集。內部信息主要包括業務數據和財務數據,業務數據包括耗材藥品種類、數量、單價、周期;門診人次,出院人次等。財務數據包括現金、應收賬款、負債、醫療收入、醫療成本等。外部信息主要包括醫療行業平均數據。在風險識別階段,將收集到的信息進行量化,通過設立敏感性的財務指標,作為系統輸入量,權重按照指標對財務風險的影響程度來設置,從而完成風險識別。在風險分析階段,通過大數據技術實時計算敏感性指標并得出風險指數,當風險指數達到臨界值,則自動報警,財務人員立即采取措施降低風險。適應數字化的嚴密內部控制制度建設。醫院必須建立適應數字化環境的內部控制,要嚴格按照醫院財務管理的基本要求以及相關的操作要求,對預算管理、收支管理、資產管理、固定資產管理等加以分析、并對其信息輸入的時候加以限定,這樣一來則可以形成比較全面的信息管理系統,還可以根據醫院的實際情況實現預算控制、權限控制等。長此久往可以對醫院的財務狀況加以監控,能夠對醫院各個部門的資金運用情況進一步整合,能夠及時找出問題并解決。如在數字化建設中醫院需要根據實際的發展情況以及內控的要求對各個部門進行劃分,包括審計、管理等,真正將醫院的各項經濟活動融入到醫院的信息系統之中,如此一來才能保證醫院各個部門的結合。
五、數字化醫院財務分析改進
(一)利用大數據,實現財務內外分析結合
在衛生信息化節奏加快的背景下,全國醫療機構建立大數據平臺.指日可待。橫向到邊,縱向到底的互聯互通的醫療信息平臺能實現醫院之間的數據共享,為財務分析的橫向比較提供了可能。通過與同等規模醫院的成本利潤率、日均住院天數等比較,管理層才能對醫院在行業中的整體實力有更直觀準確認識;同時,通過獲取外部數據,財務分析范疇可以擴大到行業背景分析、競爭能力分析、固定資產無形資產分析、臨床醫療項目分析、服務區域人口變化分析等。
(二)聯系大數據,拓展財務分析領域
隨著大數據技術的推廣運用,傳統的醫院財務分析不再局限于單一的財務領域,而是向著臨床業務、市場、人力資源等多個領域涉足,擴展了財務分析的領域與深度,這種全面分析將改善醫院過度依賴財務數據分析,忽視業務分析的現狀。大數據通過將醫院管理系統HIS或HRP、臨床管理系統和財務系統無縫對接,搭建出一個各種數據的集成與交換的平臺,在同一框架下,把來自不同部門、不同格式、不同標準和分布在不同位置的數據統一在一個系統之下。財務人員在這一平臺上能即時獲取業務數據,實時計算出院人數、手術臺數等業務指標,從而進行業務分析。
隨著科技的發展,信息的進步,醫院數字化建設會隨著醫療科學的進步不斷推進,這種情況下則對財務人員提出挑戰,每一位財務人員都需要清楚的認識到信息化建設的重要作用,要摒棄傳統的思想觀念,以全新的管理理念對待財務工作。且在日常工作中,需要將工作的重心放在財務數據的分析之上,能夠在日常工作中利用有限的精力對財務處理流程加以探究,探究是否具備合理性。當然,在數字化建設下,財務人員要緊跟時展的要求,加強計算機的學習,積極的參與到醫院的各項經營活動之中,真正實現醫院財務的有效管理。
作者:鐘瓊娥 單位:武漢市普愛醫院
參考文獻:
[1]方霞波在公立醫院精細化管理中實施管理會計[J].中國衛生經濟,2015,34(6):92-94
[2]劉麗華,曹秀堂.基于ERP系統的醫院運營管理[J].中國衛生信息管理雜志,2012,9(1):13-16
[3]劉風云.醫院財務信息化存在的問題與對策[J].中國總會計師,2013,118(5):94-95
互聯網醫療風險分析范文6
關鍵詞:手術室;護理管理;護理安全;安全管理;質量控制
1科學管理理論在手術室護理安全管理中的應用
1.1業務流程重組理論
(BusinessProcessReengi-neering,BPR)源于20世紀80年代,企業為了適應日益激烈的競爭環境而產生的第2次管理革命。以業務流程為改造中心、以關心病人的需求和安全為目標,找出原有流程不完善環節,利用現代化的管理手段、信息技術,以扁平化過程組織結構替換傳統的金字塔職能型結構,達到產生更有價值效果的一種方法,可提高醫療護理質量和醫療機構的競爭力[4]。有研究通過流程改進,完善了醫院手術室術前安全核查、手術部位標識核查和術前暫停,達到了保障病人安全的目的[5]。嚴菁等[6]通過醫院信息管理系統,增加了手術室高值耗材申請模塊,實施了手術室高值耗材管理流程再造。刁曉蘭等[7]通過對心臟介入手術室工作流程的分析,去掉了流程中浪費活動環節,繪制了流程圖,使流程再造后每日首臺手術開臺時間提前,接臺手術等待時間縮短,每日完成手術量增加。張莉[8]應用流程再造的理念和管理方法對手術室醫院感染進行干預,有效降低了手術室感染率??梢姡谑中g室進行流程再造可優化工作流程,確保圍術期各工作流程間的無縫銜接,有效避免在關鍵環節出現差錯。特別是隨著計算機技術、醫院信息化的飛速發展,護理管理者更應該拓展思路多考慮跨學科合作,利用醫院信息化的優勢,將流程再造與醫院信息化建設相結合。同時應注意盡管信息技術有著巨大的潛在效力,但傳統的管理模式會限制其潛力,必須建立起能夠與之相適應的管理模式,利用信息數據深入分析手術流程中的薄弱環節以保障圍術期的手術安全。
1.2破窗理論
破窗理論又名“破窗效應”,該理論認為沒有及時修復被破壞掉的玻璃產生的公眾麻木感會形成錯誤的導向,指的是環境會對人產生強烈的暗示性[9]。Boquet等[10]研究了美國佛羅里達州34所二級創傷中心的手術室,觀察手術病人在麻醉復蘇過程中護理中斷的情況,發現共發生576次護理中斷,該研究認為在護理管理中不僅要發現錯誤和不良事件,更應該著眼于預防,應用破窗理論可以分析護理中斷所帶來的潛在威脅,以保障護理過程的完整性。王紅亞[11]將破窗理論應用于手術室護士的安全護理中,改善了手術室環境,降低了護理差錯發生率和病人投訴率。王秀娟[12]應用破窗理論,加強了手術室薄弱環節的管理,實施后手術室不良事件發生率下降。葛方英等[13]組織手術室護士學習“破窗理論”知識,建立手術配合流程檔案,鼓勵手術室護士嚴格執行工作流程和規章制度。作為手術室的管理者和工作人員,要學會運用破窗理論防微杜漸,避免不良暗示或細節對手術結局的影響。管理者更要意識到個別工作人員輕微的失范行為能夠引起群體更普遍、更嚴重的失范行為,手術室護理中潛在的安全隱患較多,在手術室的安全管理和考核中,應從制度和人員觀念上預防“破窗”的出現,杜絕“破窗”進一步發展,建立獎懲分明、公平公正的績效考核機制提高護理人員的自律性和慎獨精神,預防手術室不良事件的發生。同時要牢固樹立“病人安全第一”的觀念,不做“破窗”第一人,結合良好的監管體系,護士長、質控護士、手術室安全管理小組的三級質控模式不定期進行安全自查,及時“補窗”。
1.3SHEL模型
SHEL模型于20世紀末由日本醫療事故委員會提出,包含4方面:L(liveware)即當事人、其他醫務人員和病人,人是決定系統能否有效安全運轉的關鍵因素;E(environment)即臨床工作環境;H(hardware)指醫療設備、工作場所或設施;S(software)指程序、對不良事件的認知、訓練[14]。目前已經廣泛應用于國內外各大醫院病房、手術室的不良事件分析研究。SHEL模型重點關注模型中心的人為因素,意味著要達到良好系統的最優運轉,其他組件必須與人相適應并和諧互動,當各組件不相匹配時,有可能會發生不良事件[15]。包安竹等[16]應用SHEL模式預防手術室護理不良事件,分析當事人個體原因,減少了不良事件的發生。管理者值得注意的是在進行不良事件分析時,SHEL模型常與Reason法則互補,從而判斷一個差錯或不良事件的發生是當事人的行為或技術問題還是由系統造成的,這種模式能讓個人事件從系統事件中分離出來,并創造一個安全的環境,讓護理人員更加勇于報告不良事件。同時在運用SHEL模型進行不良事件分析時,除了分析發生原因,還應重視后續的改進措施和效果反饋,避免不良事件的再次發生。
1.4醫療失效模式和效應分析
(HealthcareFailureModeandEffectAnalysis,HFMEA)是一種基于團隊的、系統及前瞻性的風險分析系統,評估預測醫療不良事件的發生,并為干預風險提供建議和制定措施,干預之后還需再次進行評估,確定問題是否得到解決,是持續的質量改進過程[17]。美國醫療機構評鑒聯合會(JCAHO)2002年將HFMEA正式應用于醫療機構,以降低醫療風險的發生[18]。黃海香等[19]運用HFMEA降低了俯臥位手術Ⅰ度、Ⅱ度壓瘡及外周神經損傷發生率。張麗等[20]成立了手術室電外科設備使用風險控制小組,成員進行HFMEA相關知識的培訓,對電外科設備使用風險發生的嚴重度、發生概率及檢測的難易度進行評價打分,控制潛在的風險,保障了病人安全。侯曉敏等[21]運用HFMEA分析出手術室病理標本管理中可能出現的失效模式,如字跡不清、信息不全、標本遺漏等,通過改進降低了送檢病理標本的不合格率。護理管理者可以運用HFMEA理論對高復雜性的作業、未標準化的作業、高度依賴人員的判斷和決定的作業進行分析。HFMEA的成功運用得力于小組成員的綜合實力,HFMEA中的風險優先指數是通過該團隊成員達成共識進行賦值所得,具有一定的主觀性。因此,為了保證結果的客觀真實,針對一些高風險流程的改進,管理者最好成立一個多學科合作的綜合團隊,避免單純由護理人員組成,同時獲得領導的支持及參與,充分發揮團隊運作的實際功能。
1.5精益管理理論
20世紀90年代Womark教授提出了精益管理理論,“精”是指資源浪費少,降低成本、時間與空間利用合理達到高效、高質量;“益”是指社會經濟效益,更加富有競爭力[22]。其核心思維就是以最少的資源投入獲取最多的價值產出。精益管理通過現場行走示意圖、全方位價值轉移圖、5S法等核心管理工具和循環不斷地改善來實現精益求精[23]。華靖等[24-25]采用精益管理理論應用于手術室腹腔鏡設備的管理,減少了腔鏡設備器械的故障率,避免了術中等待,有利于實現安全、默契、全方位的手術配合,在保障病人利益的同時也節約了醫療成本。精益管理理論已經廣泛應用于醫院,通過合理配置醫院的人力、資金、設備、時間與空間,實現浪費程度最小化,為病人提供滿意、安全的醫療護理服務。未來手術室的精益管理應充分利用新興信息技術,如大數據、物聯網等,使手術室醫療資源的配置和利用更大化,以達到提高手術效率和效果的目的。
2科學管理方法在手術室護理安全管理中的應用
2.1質量控制小組管理模式
隨著手術室護理模式向圍術期整體護理和專科護理模式的方向發展,單純依靠護士長個人的能力無法進行高效安全的質量管理。安莉[26]采用循證醫學方法分析質量控制小組管理模式在手術室中的作用,護理管理資源得到了豐富利用,護理人員的主動參與意識和工作積極性得到了提高,護理不良事件明顯下降,護理質量和滿意度評分有所提高。吳娟娟[27]運用三級質控體系,成立了由護士長、質控員、專科護士長組成的質量控制小組,實施該模式后,手術室護理不良事件有所下降,另一方面也減輕了護士長的工作壓力,讓護士長有更多時間加入高層管理的討論中。護理管理者可運用該模式,將手術室質量管理內容劃分為護理文件書寫、臨床護理質量、護理安全、急救技能、儀器設備管理等質量控制小組,需要注意的是要制定出小組質量控制標準和工作職責,由質控小組成員進行質量監督和檢查,定期匯總檢查結果至護士長,護士長要及時反饋并發揮監督機制。
2.2持續質量改進管理模式
持續質量改進是由全面質量管理發展而來,通過全員參與,人人樹立質量意識,更注重過程管理、環節質量控制,強調持續的、全程的質量管理[28]。常用的管理工具有品管圈(QCC)、PDCA循環、追蹤檢查法、根因分析(RCA)等[29]。張艷莉[30]通過品管圈活動,使手術室器械管理各項不良事件的發生率有效減少。2015年美國病人安全基金會(NationalPatientSafetyFoundation,NPSF)對RCA進行了改進,提出了根本原因分析及行動法(RootCauseAnalysisandActions,RCA2),RCA2是在RCA后增加一個行動的步驟,并明確指出這是質量改進中最重要的一步,在“行動”這一步中,應有簡單具體、操作性強、可量化的指標對改進措施落實的每一步進行評價和測量,以判斷整改活動是否成功,同時強調領導層應給予足夠的資源支持,尤其是團隊組成和具體行動落實必須有領導層的支持,以避免不良事件或僥幸事件的再次發生[31]。管理者可考慮將RCA2運用到手術室的持續質量改進中,確保改進措施真正落到實處。
2.3分層管理模式
西方國家從20世紀50年代開始,為了更合理地配置護理人力資源,已陸續設置護士等級制,按等級分配護理職責[32]?!吨袊o理事業發展規劃綱要》(2011—2015年)指出:護士應參加專科護理崗位培訓,管理者按照護理崗位工作職責、能力、技術要求與護士分層次管理相結合,做到能級對稱,各盡其能,促進人才梯次的培養和發展[33]。王曾妍等[34]對手術室護士進行了“一站式”的分層培訓與考核,手術室護理質量、護士及醫師滿意度、護士考核成績均有提高,保障了手術室的安全運作。護士分層管理是護士崗位管理的重要組成部分,是護理專業發展的必然趨勢[35]。護理管理者依據護理人員的職務、職稱及業務能力等條件分為不同級別和層次的標準化管理,同時應做好分層培訓和層級晉升考核。
2.4信息化管理模式
信息技術與現代醫學密不可分,移動互聯網、物聯網、云計算和大數據等新技術發展迅速,對傳統醫療行業的滲透不斷深入,信息化管理模式在手術室的應用也越來越廣泛,利用信息管理系統可以科學安排工作流程[36],統計手術臺次、手術時間、周轉時間,對手術間優先使用率和人力、物力資源調配進行合理的安排,提高工作效率。運用手術示教觀摩系統、手術設備集中控制系統、手術區域出入管理系統、手術服監管系統等可有效控制手術室醫院感染的風險;信息化醫學資料的保存可滿足醫學研究和醫療舉證[37]。同濟醫院設計了手術器械全程追溯管理流程、術中壓瘡防護管理流程、病理標本處理及監管流程、手術節點控制流程,并在關鍵環節增設風險預警提示,同時運用射頻識別技術將手術儀器設備貼上射頻標簽(RFID),追蹤儀器設備的使用過程,做到真正的智能化器械管理,通過手術室信息化管理,實現了手術室全程監管,保障了病人的醫療安全[38]。
3我國手術室護理安全管理中存在的問題
3.1缺乏跨學科合作和改進效果的追蹤和評價
手術室安全管理是一個復雜的系統工程并且專業性強,手術室的安全不僅體現在護理安全上,還依托于醫療、護理、麻醉和后勤的團隊協作,然而目前的手術室安全管理小組大部分由護理人員組成,缺乏手術室相關其他??频呐浜?,難以保障病人在圍術期的全程護理安全。同時已有較多的安全管理方法運用于手術室的安全管理,但在監管過程中普遍存在未能及時調整管理方案、保證改進措施有效落實的現象,也未能及時監測新的管理方法是否達到預期目標,依然存在手術室不良事件再次發生的安全隱患。
3.2手術室安全管理的信息化程度較低
我國目前大多數醫院的手術室信息化技術發展還處于發展階段,各醫院根據自身需求開發了不同的信息系統,信息化管理多建立在傳統的HIS系統的基礎上,部分手術室HIS系統與現有工作流程不匹配,且對于新興信息技術如云計算、大數據、物聯網的應用不足,大部分醫療數據未得到充分利用,全國醫療信息未共享,無法為手術室的安全管理提供臨床決策。醫療信息系統的安全問題也層出不窮,美國曾召回一家公司的手術麻醉信息系統,因其導致了一起系統內的病人信息與病人本人不匹配的事件,同樣也存在因信息系統與工作流程不匹配產生的新的安全隱患。我國目前尚缺乏類似的對醫療信息系統的監管制度,存在較多的安全隱患