周文婧,朱保群,韋福斌,葉 鳳*
(廣西醫科大學附屬腫瘤醫院,廣西 南寧 530021)
隨著醫院信息化建設的不斷進步,醫院信息系統在醫院管理中的重要作用日益凸顯,由于其操作便捷、高效,查詢、統計方便準確,越來越得到廣大醫務工作者的認可。醫生通過醫藥信息系統記錄患者診斷、治療信息,下達醫囑;護士通過醫藥信息系統申領用物、執行醫囑;醫保、收費部門等通過信息系統核算醫療費用;管理部門通過信息系統對診療進行監管等。龐大的醫療數據涵蓋了醫院診療各個環節,信息的安全管理就顯得尤為重要,由于信息泄露導致的以商業為目的的非法統方嚴重威脅醫療環境的健康,醫院信息系統發展的同時,防范非法統方至關重要。
國家衛生計生委2015年頒布的《關于加強醫療衛生機構統方管理的規定》指出,統方是指醫療機構、科室或醫療衛生人員根據工作需要,對機構、科室或個人使用藥品、醫用耗材的用量統計。所謂非法統方是指為不正當商業目的統方,其統計目的與藥品、耗材回扣相關,通過對醫生用藥量、耗材使用量的統計計算回扣,是非法醫藥回扣中的關鍵一環。
非法統方行為助長了不正當的醫療行為,促使不合理處方、大處方的產生,破壞了醫藥市場秩序,導致不公平競爭,更甚者損害了患者利益,破壞了醫患關系,嚴重危害醫療行業的聲譽與形象[1]。
國家衛計委《加強醫療衛生行風建設“九不準”》《關于加強醫療衛生機構統方管理的規定》明確規定,嚴禁為不正當商業目的統方,醫療機構需要加強對信息系統中藥品、耗材統計的管理,嚴禁醫務人員任何以商業為目的統計臨床科室以及醫師個人藥品、耗材的用量信息,禁止任何人員為醫藥營銷人員統計提供便利;對于違反有關規定為不正當商業目的統方的醫療衛生人員,要依法依紀嚴肅處理。非法統方行為由于違反規定獲取計算機信息系統中存儲、處理或者傳輸的數據,其行為本身違反刑法第二百八十五條非法侵入計算機信息系統罪;進而,醫藥器械公司、處方醫生通過非法統方獲取的數據發放、收取藥品、醫療器械回扣,導致行賄受賄行為發生。近年來,非法統方相關案件多以受賄罪、行賄罪、非法獲取計算機信息系統數據罪和掩飾隱瞞犯罪所得罪定罪論處[2-4]。
在高額利益的誘惑下,一些醫療機構人員鋌而走險[5-6],無視法紀,想方設法繞過醫院的監管,非法獲取醫院處方數據,提供給醫藥器械營銷人員,從中牟利。醫藥器械營銷人員通過非法統方數據,向科室、處方醫生發放回扣,致使行賄、受賄犯罪行為的發生。非法統方在醫藥回扣行為中是最關鍵的一環,直接導致醫藥回扣的產生,破壞了醫療環境的純潔,腐蝕了醫務人員,敗壞了醫療機構的形象。
為了加強對信息系統的管理,有效防范非法統方行為,該院重新修訂了《關于嚴禁醫院工作人員為醫藥營銷人員統方的規定》,明確數據統計工作中的禁止行為,對涉及統計行為部門的責任范圍、工作要求進行規定,對醫院所有數據查詢統計行為均進行備案管理,涉及數據統計查詢的行為需要經過科室負責人、紀檢監察室、分管院領導、信息中心層層審核備案方可進行查詢行為。
加強對醫務人員工號的權限管理,對醫院所有工作人員工號查詢功能權限進行梳理,關閉非必需人員涉及藥量、耗材量的統計功能,鎖定監控范圍,降低監控難度。監督醫院信息中心、藥學科、設備科等重點部門修訂完善相關工作制度,并監督制度執行情況。與醫院有業務往來的藥品耗材經銷商簽訂購銷廉潔協議,對采購、銷售行為進行規范、約束。逐層完善管理制度建設,搭建“不能腐”的平臺。
在完善管理制度的基礎上,該院充分利用信息化監控手段,加強對非法統計行為的監管。首先,利用數據庫審計系統對醫院藥品及耗材統計行為進行監控、核實,數據庫審計系統[7]可以監視并記錄數據庫服務器全部操作行為,具備事件收集、查詢、保存、統計功能,且可以對高風險操作設置告警通知或中斷運行,它就像一面鏡子,從側面對醫院整個網絡系發生的所有事件進行記錄。由于其監控內容詳細記錄了統計人員賬戶、使用電腦IP地址、統計發生具體時間、統計運行網絡語句,通過對數據庫審計系統記錄的網絡語句進行翻譯、運行、分析,進而判斷統計行為是否為非法統方行為,對非法統計行為具有一定震懾作用,從技術層面營造“不敢腐”的環境。其次,通過對所有監控數據的核查,對醫院HIS系統不必要的查詢功能、權限進一步進行篩選、關閉、刪除,降低普通醫務人員的非法統計風險。再者,數據庫審核系統維護登錄密碼、后臺登錄密碼等由信息中心和紀檢監察室工作人員專人保管,兩方同時輸入密碼方可登錄管理平臺,杜絕信息技術人員既負責軟件管理又負責信息維護,對于審計系統的管理做到了三權分離,有效防范信息技術人員的違規操作。
在全院范圍內開展“以案明紀、廉潔從業”警示教育專題活動,通過對典型案例的學習,警示教育全院職工以案為鑒,嚴守底線。以貫徹落實“九不準”為主線,以遏制非法統方、回扣、開單提成為重點,對全院行政職能科室、藥劑科、臨床藥學科、信息中心等重點崗位人員進行專題培訓。篩選《加強醫療衛生行風建設“九不準”》《關于加強醫療衛生機構統方管理的規定》等非法統方相關法律法規、管理制度編印成冊,組織醫院全體人員學習并通過網絡測試平臺進行全員測試,檢測學習效果。開展重點部門、重點崗位負責人以及與醫院有業務往來的藥品耗材經銷商集體談話會,要求廉潔從醫、廉潔從業,防止商業賄賂。此外,還通過醫院院務會、醫院網站、微信短信、宣傳欄等常態性開展日常提醒和管理監督,把紀律和規矩挺到前面,全方位建設“不想腐”的醫院文化。
制度—科技—教育三位一體管理方式的運用,對非法統計行為在制度上予以規范,讓醫務工作人員“不能腐”;在技術上予以監控,使無視法紀人員“不敢腐”;在思想上予以約束,切實達到“不想腐”的目的,在該院防非法統方管理中取得一定成效。醫院信息化發展日新月異,有利益的輸送風險就一直存在,防范非法統方工作就一刻也不能松懈,伴隨著監督技術的不斷提高,非法統方行為將會轉向更加隱匿,紀檢監察人員需要不斷學習,更新防范方法和技術應對新的網絡環境,更好地防范非法統方行為,共同維護良好的醫療環境。