信息系統(tǒng)審計是一種新的審計類型。國外對信息系統(tǒng)審計的研究很多，國內(nèi)的研究與應(yīng)用在近年來也呈上升趨勢。本文通過對信息系統(tǒng)審計的內(nèi)涵、信息系統(tǒng)審計方法、信息系統(tǒng)審計過程和信息系統(tǒng)審計建議的闡述使讀者對信息系統(tǒng)審計有個基本的了解。

一、信息系統(tǒng)審計的內(nèi)涵

信息系統(tǒng)審計的內(nèi)涵與財務(wù)報表審計有較大的不同。以下通過對信息系統(tǒng)審計的定義、目標(biāo)和類型來闡述信息系統(tǒng)審計的內(nèi)涵。

1.信息系統(tǒng)審計的定義

由于信息系統(tǒng)審計的發(fā)展很快，因此對其始終沒有一個通用的定義。下面分別介紹三種比較有代表性的定義。（1）日本通產(chǎn)省情報處理開發(fā)協(xié)會信息系統(tǒng)審計委員會1996年對信息系統(tǒng)審計定義為“為了信息系統(tǒng)的安全、可靠與有效，由獨立于審計對象的信息系統(tǒng)審計師，以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價，向信息系統(tǒng)審計對象的最高領(lǐng)導(dǎo)層，提出問題與建議的一系列活動”。該定義中強調(diào)獨立性的問題。（2）信息系統(tǒng)審計領(lǐng)域的著名專家威伯教授的定義（1999）是：“信息系統(tǒng)審計是收集并評估證據(jù)，以判斷一個計算機系統(tǒng)是否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標(biāo)，同時最經(jīng)濟的使用資源”。（3）信息系統(tǒng)審計影響最大的國際組織——國際信息系統(tǒng)審計和控制協(xié)會（ISACA）的定義是：信息系統(tǒng)審計是一個獲取并評價證據(jù)，以判斷計算機系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率的利用組織的資源并有效果的實現(xiàn)組織目標(biāo)的過程”。該定義比威伯的更詳細(xì)一些。

通過對相關(guān)信息系統(tǒng)審計定義的分析，本文認(rèn)為，所謂的信息系統(tǒng)審計，是指通過對被審單位的信息系統(tǒng)組成部分的審查來獲取和評價審計證據(jù)，由此對信息系統(tǒng)的安全性、可靠性、數(shù)據(jù)的完整性以及信息系統(tǒng)能否經(jīng)濟的使用組織資源并有效地實現(xiàn)組織目標(biāo)發(fā)表審計意見。我們必須清楚的識別信息系統(tǒng)審計、IT審計、審計工程之間的區(qū)別。一般而言，1T審計（計算機審計）包括信息系統(tǒng)審計和審計工程。信息系統(tǒng)審計的研究對象是企業(yè)的信息系統(tǒng)或信息資產(chǎn)，采用的研究方法是傳統(tǒng)的審計方法和計算機技術(shù)等；而審計工程的研究對象是企業(yè)的電子財務(wù)和業(yè)務(wù)數(shù)據(jù)，研究方法采用計算機技術(shù)、系統(tǒng)工程方法和數(shù)學(xué)理論等。

信息系統(tǒng)審計是一種新的審計類型。國外對信息系統(tǒng)審計的研究很多，國內(nèi)的研究與應(yīng)用在近年來也呈上升趨勢。本文通過對信息系統(tǒng)審計的內(nèi)涵、信息系統(tǒng)審計方法、信息系統(tǒng)審計過程和信息系統(tǒng)審計建議的闡述使讀者對信息系統(tǒng)審計有個基本的了解。

一、信息系統(tǒng)審計的內(nèi)涵

信息系統(tǒng)審計的內(nèi)涵與財務(wù)報表審計有較大的不同。以下通過對信息系統(tǒng)審計的定義、目標(biāo)和類型來闡述信息系統(tǒng)審計的內(nèi)涵。

1.信息系統(tǒng)審計的定義。

由于信息系統(tǒng)審計的發(fā)展很快，因此對其始終沒有一個通用的定義。下面分別介紹三種比較有代表性的定義。

（1）日本通產(chǎn)省情報處理開發(fā)協(xié)會信息系統(tǒng)審計委員會1996年對信息系統(tǒng)審計定義為“為了信息系統(tǒng)的安全、可靠與有效，由獨立于審計對象的信息系統(tǒng)審計師，以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價，向信息系統(tǒng)審計對象的最高領(lǐng)導(dǎo)層，提出問題與建議的一系列活動”。該定義中強調(diào)獨立性的問題。

近年來，傳統(tǒng)的醫(yī)院辦公模式正在向自動化轉(zhuǎn)變，醫(yī)院為了解決患者掛號難，收費信息管理繁瑣等問題，紛紛建立起自己的醫(yī)院信息系統(tǒng)[1]。目前使用的醫(yī)院信息網(wǎng)絡(luò)為有線網(wǎng)絡(luò)傳輸，在不同部門、不同區(qū)域設(shè)立網(wǎng)孔，使醫(yī)院大部分區(qū)域都能實現(xiàn)內(nèi)部資料的傳輸和下載[2]。但是有線網(wǎng)絡(luò)在目前存在著很多弊端，這種方式對于流動的醫(yī)生和患者進行病例的傳輸和下載帶來了很多的不便。比如醫(yī)生不在自己辦公室，在住院病房對病人進行檢查時就需要攜帶打印的病人病歷，檢查診斷之后還需要將病人狀況手寫記錄下來，回去之后再錄入電腦保存，這種對于病歷重復(fù)繁瑣的信息錄入不僅占用了醫(yī)生大量的時間，人力的疲勞很大可能導(dǎo)致信息錄入的錯誤，為了解決這種有線網(wǎng)絡(luò)的弊端，文中采用無線網(wǎng)絡(luò)的連接方式[3]，該連接方式能夠使得醫(yī)護患者能夠?qū)崟r進行信息的錄入和查詢，減輕了醫(yī)生的工作量。

1系統(tǒng)開發(fā)工具

1.1.NET平臺如圖1所示為.NET[4]開發(fā)平臺結(jié)構(gòu)圖，該平臺結(jié)構(gòu)由.NET框架和.NET開發(fā)工具[5]組成，開發(fā)框架支撐起整個開發(fā)系統(tǒng)的基礎(chǔ)，其中包括各種類庫和運行架構(gòu)庫。.NET開發(fā)工具包括開發(fā)環(huán)境和開發(fā)編程語言描述，.NET開發(fā)語言通常包括VisualBasic，VisualC++等[6]。1.2.NETCompactFramework如圖2所示為.NETCompactFramework框架結(jié)構(gòu)圖，windowsMobile的最底層為硬件服務(wù)平臺，它可以在各種處理器上運行。在硬件上運行的為操作系統(tǒng)，該硬件平臺支持各類操作系統(tǒng)，比如WindowsCE2.x，3.x或者WindowsCE.NET4.x，以及WindowsMobile5.0等操作系統(tǒng)。公共語言運行庫和.NETCompactFramework類庫組成了.NETCompactFramework的兩個重要組件。圖2WindowsMobile和.NetCompactFramework1.3C#語言C#語言[7]是一種面向?qū)ο缶幊陶Z言，本文采用該編程語言實現(xiàn)醫(yī)院醫(yī)療信息系統(tǒng)的設(shè)計。C#語言為程序設(shè)計者提供了較大成度的開發(fā)應(yīng)用以及軟件之間的通訊功能，該法語言具有如下的優(yōu)勢：1）簡潔的語法。C#開發(fā)語言語法相對C++，C等開發(fā)語言更加靈活簡便，在其語法中沒有了讓設(shè)計者頭疼的指針，并且它的運行不是在內(nèi)存中直接運行，語法也只保留了常見的格式，其他冗余的格式在該語法中被刪除，因此備受程序開發(fā)者的青睞。2）完整的安全性與錯誤處理[8]。通常情況下衡量語言的重要依據(jù)為語言的安全性和錯誤處理，編程中肯定會遇到很多的錯誤，既使是很有經(jīng)驗的程序員也會不例外，C#語言能夠在程序出現(xiàn)錯誤時給出使編程人員很容易理解和分析的提示信息，并且系統(tǒng)內(nèi)提供了能夠進行程序安全性分析的功能。3）靈活性和兼容性。雖然C#代碼很簡化，但是不失靈活的特點。盡管它沒有指針，不能完成對硬件平臺的直接驅(qū)動，但是根據(jù)實際需求，C#也允許用戶將某些類設(shè)置為非安全的，之后就能使用靜態(tài)數(shù)組和指針功能。

2系統(tǒng)總體架構(gòu)與設(shè)計

2.1服務(wù)器和客戶端結(jié)構(gòu)如圖3所示為服務(wù)器和客戶端的設(shè)計與連接圖，在HTTP協(xié)議[9]通訊下，客戶端和服務(wù)器能夠?qū)崿F(xiàn)無縫鏈接。在客戶端環(huán)境下，有智能服務(wù)設(shè)備，應(yīng)用程序，SQL數(shù)據(jù)庫客戶端，SQLServerMobile等模塊的[10]一一搭建，在服務(wù)器端有IIS和SQLServer作為終端，兩者在HTTP協(xié)議下，實現(xiàn)連接。圖3系統(tǒng)結(jié)構(gòu)2.2SQLMobiIe遠程訪問技術(shù)如圖4所示為RDA（RemoteDataACCCSs）[11]運行過程圖解，為了實現(xiàn)數(shù)據(jù)的遠程同步功能，通常采取的最簡單的實現(xiàn)方式就是RDA遠程訪問技術(shù)，如圖4中，RDA方式能夠?qū)⑦h程SQL數(shù)據(jù)庫的功能信息下載到本地的數(shù)據(jù)庫中，在本地進行對數(shù)據(jù)庫的讀取和操作功能，之后再使用Push方法將本地處理之后的信息保存到數(shù)據(jù)庫，通過Push方法再傳送到遠程SQL表單中，具體實現(xiàn)過程如圖4所示。2.3SQLServeMobileReplieation技術(shù)SQLServeMobileReplieation技術(shù)簡稱為Replication[12]，該技術(shù)是用來同步遠程數(shù)據(jù)庫和移動設(shè)備，在此過程中還能夠解決數(shù)據(jù)沖突問題[13]。當(dāng)客戶端連接到網(wǎng)絡(luò)之后，會自動更新實現(xiàn)和數(shù)據(jù)庫的自動同步，同步之后就能將客戶端的數(shù)據(jù)進行修改保存到服務(wù)器端，在服務(wù)器端獲取修改后的數(shù)據(jù)，具體流程如圖5所示。李煒，等基于智能終端的移動醫(yī)療信息系統(tǒng)2.4系統(tǒng)軟件體系架構(gòu)如圖6所示為智能終端的移動醫(yī)療信息系統(tǒng)結(jié)構(gòu)圖，該軟件的設(shè)計大致思路和功能和圖5一致，首先是登錄界面[14]，在登錄界面里有遺囑及處理，病況詳情，基本信息，醫(yī)療費用這幾個欄目，點開病情詳情條目有病情[18]，臨床診斷，檢測信息3個條目，例如點開檢測信息里面就會出現(xiàn)血檢，尿檢等醫(yī)院檢測內(nèi)容，對于醫(yī)生進行檢查治療很方便，不用醫(yī)生再手寫化驗單，省去了不必要的麻煩。圖6系統(tǒng)軟件體系結(jié)構(gòu)圖圖7所示為智能終端的移動醫(yī)療信息系統(tǒng)的實際實現(xiàn)圖[19]，在該圖中實現(xiàn)了上文中論述的數(shù)據(jù)庫和客戶端[20-22]的連接，很好地完成了無線網(wǎng)絡(luò)[23]的實時使用。

3系統(tǒng)開發(fā)實現(xiàn)

進入二十世紀(jì)后期，信息技術(shù)的日新月異和管理思想、管理方式的巨大變化推動著管理信息系統(tǒng)（MIS）和會計信息系統(tǒng)（AIS）不斷更新。本文擬就運用企業(yè)流程再造管理思想構(gòu)建管理信息系統(tǒng)和會計信息系統(tǒng)，以及IT給管理信息系統(tǒng)和會計信息系統(tǒng)構(gòu)建帶來的新發(fā)展，談一些粗淺的看法。

一、善于企業(yè)流程再造（BusinessProcessReengineering，BPR）管理思想進行管理信息系統(tǒng)和會計信息系統(tǒng)的構(gòu)建

企業(yè)流程再造（BPR）的核心思想是：在新的企業(yè)運營條件下，若企業(yè)原來的流程已不再適應(yīng)新的環(huán)境，則需要改造原來的工作流程、管理流程，以提高工作效率、提高顧客滿意度，進而提高企業(yè)的競爭力和經(jīng)濟效益，使企業(yè)能更適應(yīng)未來的生存發(fā)展空間。

基于BPR思想的管理信息系統(tǒng)構(gòu)建方法為：從市場競爭全局出發(fā)，通過對產(chǎn)業(yè)價值鏈和企業(yè)內(nèi)部價值鏈的分析，以提高競爭優(yōu)勢、滿足顧客需要、實現(xiàn)工作流程的快速響應(yīng)和敏捷通暢為目的，重構(gòu)企業(yè)的流程運營模式和組織結(jié)構(gòu)，在此基礎(chǔ)上再分析流程運營中的信息需求及信息流動，構(gòu)建支持流程運營的管理信息系統(tǒng)。

基于BPR思想進行管理信息系統(tǒng)構(gòu)建的首要步驟是進行價值鏈的分析。價值鏈的分析分兩步：

1、外部價值鏈（即產(chǎn)業(yè)價值鏈）的分析。站在整個產(chǎn)業(yè)角度來分析產(chǎn)業(yè)價值鏈，以實現(xiàn)產(chǎn)業(yè)工作流程敏捷通暢、企業(yè)間默契合作和產(chǎn)業(yè)利潤最大化為目的，尋找自己的理想合作伙伴。構(gòu)建管理信息系統(tǒng)時，要和自己相對穩(wěn)定的合作伙伴充分合作，考慮提高整個價值鏈的優(yōu)化程度。整個產(chǎn)業(yè)鏈優(yōu)化了、利潤增加了，則產(chǎn)業(yè)鏈中每個企業(yè)分得的市場利潤也隨之增加。企業(yè)在構(gòu)建信息系統(tǒng)對外信息交流界面時，要考慮合作伙伴企業(yè)的對外數(shù)據(jù)交換結(jié)構(gòu)，以便達成一致，利于信息交流。通過分析產(chǎn)業(yè)價值鏈，還可明確企業(yè)在產(chǎn)業(yè)鏈中的功能和位置以及企業(yè)是如何實現(xiàn)價值增值的，明確企業(yè)的發(fā)展戰(zhàn)略，給管理信息系統(tǒng)一個總的定位：為企業(yè)的發(fā)展戰(zhàn)略服務(wù)。

近年來，國內(nèi)外一系列公司財務(wù)舞弊事件中所暴露出的企業(yè)會計信息系統(tǒng)方面存在的缺陷，被認(rèn)為的一個重要原因是因為企業(yè)內(nèi)部控制的不健全。因此，對于如何建立有效的內(nèi)部控制制度受到了各國監(jiān)管機構(gòu)的高度重視。2002年，美國頒布了SOX法案，2008年6月28日，我國財政部等五部門也《企業(yè)內(nèi)部控制基本規(guī)范》，以促進上市公司內(nèi)部控制的建設(shè)與完善。同時對于建立了信息管理系統(tǒng)的企業(yè)也要做好信息系統(tǒng)的內(nèi)部控制制度，以提高信息系統(tǒng)安全性、可靠性、合理性。本文以廣東聯(lián)通為研究對象，在介紹其信息系統(tǒng)內(nèi)部控制建設(shè)的基礎(chǔ)上，談?wù)剬π畔⑾到y(tǒng)內(nèi)部控制研究的一些體會。

一、廣東聯(lián)通信息系統(tǒng)內(nèi)部控制的建設(shè)

1.成立信息化管理部門

廣東聯(lián)通屬于電信行業(yè)，其生產(chǎn)經(jīng)營與IT有著密切的聯(lián)系。為此，公司設(shè)立了信息化管理部門，包括業(yè)務(wù)支撐系統(tǒng)部和管理信息系統(tǒng)部。其中業(yè)務(wù)支撐系統(tǒng)部共有員工63人，下設(shè)8個科室：計費結(jié)算室、營業(yè)管理室、報表管理室、系統(tǒng)支持室、產(chǎn)品服務(wù)室、渠道銷售室、IT研發(fā)室、綜合規(guī)劃室。主要負(fù)責(zé)公司的與信息化有關(guān)的具體業(yè)務(wù)；管理信息系統(tǒng)部下設(shè)兩個科室，規(guī)劃建設(shè)室和運行維護室。主要負(fù)責(zé)公司管理信息系統(tǒng)的戰(zhàn)略規(guī)劃和日常運行維護等工作。

2.信息化管理部主要負(fù)責(zé)信息系統(tǒng)內(nèi)部控制的建設(shè)

廣東聯(lián)通的信息系統(tǒng)內(nèi)部控制建設(shè)工作由信息化管理部門（業(yè)務(wù)支撐系統(tǒng)部和管理信息系統(tǒng)部統(tǒng)稱為信息化管理部門）組織實施。信息系統(tǒng)內(nèi)部控制包括信息系統(tǒng)一般控制（或總體控制）和信息系統(tǒng)應(yīng)用控制。信息系統(tǒng)的一般控制是指對信息系統(tǒng)的開發(fā)和應(yīng)用環(huán)境進行的控制。信息系統(tǒng)的應(yīng)用控制是指利用信息系統(tǒng)對業(yè)務(wù)處理實施的控制。

1系統(tǒng)設(shè)計可行性分析

為企業(yè)及上級提供準(zhǔn)確及時和全面的各種財務(wù)報表；促使會計決策科學(xué)化，以提高企業(yè)經(jīng)濟效益。

2基于Excel平臺設(shè)計會計信息系統(tǒng)的功能需求

2.1滿足數(shù)據(jù)分析功能需求。在本次設(shè)計的會計信息系統(tǒng)中，應(yīng)用Excel軟件，不僅確保設(shè)計的系統(tǒng)具備很強的數(shù)據(jù)輸入、輸出、統(tǒng)計、計算、界面展示等功能[9]，也可以根據(jù)已存的數(shù)據(jù)進行分析預(yù)測，為以后會計信息管理給出風(fēng)險評估，系統(tǒng)的數(shù)據(jù)計算分析功能強大，確保設(shè)計的會計信息系統(tǒng)滿足用戶需求。2.2滿足用戶可操作需求。在設(shè)計系統(tǒng)中，能夠保證系統(tǒng)的人機交互界面良好，這樣便于用戶操作使用該系統(tǒng)，提升本次設(shè)計系統(tǒng)的可用性。同樣在系統(tǒng)設(shè)計之中，還可以利用Excel軟件中自帶的VBA編程功能[10]，為系統(tǒng)用戶開發(fā)出相應(yīng)的操作界面，使設(shè)計出的Excel會計信息系統(tǒng)在實際應(yīng)用中功能更加完善，滿足用戶的使用需求。能夠通過Excel服務(wù)器，將其中數(shù)據(jù)庫、服務(wù)程序和填報網(wǎng)站均安裝在系統(tǒng)的服務(wù)器上[11-13]。2.3發(fā)揮決策支持需求。在本次設(shè)計的會計信息系統(tǒng)中，可以用Excel軟件有效代替手工計算，能夠為會計信息管理過程中，做繪制圖表，也可以做統(tǒng)計分析，更能夠分類匯總、篩選會計數(shù)據(jù)信息[14]。也可根據(jù)企業(yè)自身會計信息管理特點，應(yīng)用Excel軟件，有選擇性的對會計信息系統(tǒng)開發(fā)出相應(yīng)的子系統(tǒng)，以確保能夠全面實現(xiàn)對企業(yè)會計信息管理的信息化決策，滿足企業(yè)未來發(fā)展中對會計信息系統(tǒng)的個體化需求[15-16]。應(yīng)用Excel平臺軟件，確保在設(shè)計的系統(tǒng)中，能夠發(fā)揮Excel的表格計算、數(shù)據(jù)加工以及圖形決策分析等相關(guān)功能，確?？梢蕴嵘到y(tǒng)決策分析能力，對會計信息進行管理，強有利的支持企業(yè)會計信息處理決策，使系統(tǒng)設(shè)計滿足用戶的需求。

3設(shè)計基于Excel平臺的系統(tǒng)總體結(jié)構(gòu)

對于本次設(shè)計的會計信息系統(tǒng)過程中，將會基于Excel平臺軟件，優(yōu)化設(shè)計該系統(tǒng)，確保設(shè)計的系統(tǒng)能夠?qū)ζ髽I(yè)的會計信息進行合理化管理。采用結(jié)構(gòu)化系統(tǒng)分析方法，即將系統(tǒng)功能自定向下，逐層分解，直至不可細(xì)分。系統(tǒng)功能設(shè)計結(jié)構(gòu)如圖1中所示。圖1系統(tǒng)的功能結(jié)構(gòu)基于Excel平臺，優(yōu)化設(shè)計會計信息系統(tǒng)，應(yīng)該確保設(shè)計好的會計信息系統(tǒng)，可以及時為系統(tǒng)用戶提供交互性良好的、操作界面直觀的人機交互界面程序，并且提升系統(tǒng)表格設(shè)計的美觀度，使系統(tǒng)的交互界面可以滿足用戶使用的美觀需求，并且也能夠快速實現(xiàn)對用戶輸入數(shù)據(jù)的計算處理，并將結(jié)果完整的輸出到界面中?；贓XCEL平臺，設(shè)計會計信息系統(tǒng)，確?？梢詾槠髽I(yè)提供更加個性化的會計管理服務(wù)，可以優(yōu)化會計信息管理中的“分析、判斷、決策”流程，提高企業(yè)的會計工作效率，從而有助于提升企業(yè)之市場中的競爭力，使設(shè)計的系統(tǒng)能夠發(fā)揮積極的應(yīng)用價值。

［摘要］信息技術(shù)在各行業(yè)迅速普及，信息系統(tǒng)給企業(yè)帶來社會經(jīng)濟效益的同時，其自身特點給企業(yè)帶來了不容忽視的風(fēng)險，因此信息系統(tǒng)審計顯得尤為重要。本文從信息系統(tǒng)審計風(fēng)險的類型和特征入手，分析了產(chǎn)生審計風(fēng)險的原因，進一步提出了防范信息系統(tǒng)審計風(fēng)險的措施。

［關(guān)鍵詞］審計風(fēng)險；防范措施；信息系統(tǒng)審計

在信息化環(huán)境下，信息系統(tǒng)在安全性、可靠性和有效性上可能存在缺陷或發(fā)生錯誤的隱患，行業(yè)的信息系統(tǒng)中可能存在一系列風(fēng)險因素，進而增加經(jīng)營管理風(fēng)險的可能性，對信息系統(tǒng)進行充分審計利于降低甚至規(guī)避相關(guān)的風(fēng)險。

1信息系統(tǒng)審計風(fēng)險類型

信息系統(tǒng)審計風(fēng)險包括以下三個方面：其一是被審計單位信息系統(tǒng)自身潛在的風(fēng)險，即固有風(fēng)險；其二是被審計單位內(nèi)部控制存在缺陷產(chǎn)生的風(fēng)險，即控制風(fēng)險；其三是審計師在信息系統(tǒng)審計過程中產(chǎn)生的風(fēng)險，即檢查風(fēng)險。下面具體分析面臨的審計風(fēng)險。

1.1固有風(fēng)險

【摘要】隨著電子通信技術(shù)的飛速發(fā)展，電子信息系統(tǒng)的功能逐漸增多，其結(jié)構(gòu)也日益復(fù)雜；同時電子信息系統(tǒng)數(shù)據(jù)更新加快，對其保護性、轉(zhuǎn)移性等提出了更高標(biāo)準(zhǔn)。以MVC模式為基礎(chǔ)技術(shù)，完成硬件與軟件的設(shè)計并構(gòu)建出電子信息系統(tǒng)，依據(jù)功能進行相關(guān)軟件的劃分，采用該設(shè)計思路有效地提高了電子信息系統(tǒng)的保護性和工作效率。

【關(guān)鍵詞】電子通信技術(shù)；電子信息系統(tǒng)；MVC模式；設(shè)計思路

1引言

良好的基礎(chǔ)模式軟件可以為軟件開發(fā)人員提供相關(guān)的設(shè)計依據(jù)，方便進行軟件之間的交流、軟件功能及管理軟件單元[1]。在軟件工程的開發(fā)中，MVC模式是一種應(yīng)用較為廣泛的先進設(shè)計模式。MVC模式可以使代碼重復(fù)使用，同時能減少信息表達、信息描述和運用的精確性，進而提供清楚直觀的設(shè)計思路，建立電子信息系統(tǒng)。

2MVC模式研究

MVC模式分為模型、圖像、控制三個部分，其應(yīng)用結(jié)構(gòu)如圖1所示。式軟件所要整理的信息數(shù)據(jù)按照邏輯將其在內(nèi)部進行抽象處理，并建立信息數(shù)據(jù)的核心、邏輯順序及其功能劃分的關(guān)系式，并在具體的界面完成表達、接收和輸出信息數(shù)據(jù)的操作，設(shè)計MVC模式軟件是電子信息系統(tǒng)的核心內(nèi)容。圖像是模型系統(tǒng)對于內(nèi)部數(shù)據(jù)抽象化的顯示，一個模型能反映出一個或數(shù)個圖像，如用戶圖像、命令執(zhí)行圖像、AI圖像；根據(jù)用戶也可以分為：管理者圖像、普通用戶圖像等[2]。圖像可以與外界的信息數(shù)據(jù)進行交流和互換，是軟件信息系統(tǒng)與外界信息數(shù)據(jù)的連接端口：它不僅為外界創(chuàng)造輸入信息數(shù)據(jù)的條件，并促使軟件邏輯處理的運行；它還能將邏輯處理和分析的結(jié)果以特定形式展示出來。圖像隨著模型的改變，圖像也隨之發(fā)生相應(yīng)的變化。其有兩種處理方式；Ph方式，圖像注冊于模型區(qū)域，當(dāng)模型在變化過程中更新的信息數(shù)據(jù)傳送到已經(jīng)注冊的圖像；P1方式，即通過調(diào)用模型來完成圖像獲取最新信息數(shù)據(jù)的工作。其作用有：處理信息數(shù)據(jù)使其抽象化；處理后的信息數(shù)據(jù)發(fā)送到用戶，使得用戶進行輸入；用戶輸入的信息數(shù)據(jù)在通過圖像傳遞給控制系統(tǒng)；模型的信息數(shù)據(jù)更新工作完成后，將信氨氣進行數(shù)據(jù)更新?？刂破鲗⒛Ｐ秃蛨D像聯(lián)系起來，并選取圖像接收的外界信息，將用戶與圖像的交流信息數(shù)據(jù)轉(zhuǎn)變?yōu)镸VC模式軟件的信息事件，再將信息事件分析處理；用戶信息數(shù)據(jù)轉(zhuǎn)變?yōu)镸VC模式軟件的操作，而后發(fā)送給模型；按照信息數(shù)據(jù)的交流和轉(zhuǎn)換，選擇合適的控制系統(tǒng)以展示分析后的信息數(shù)據(jù)。

一、工業(yè)工程專業(yè)特點及學(xué)生就業(yè)去向

工業(yè)工程專業(yè)是以生產(chǎn)過程為對象，以提高勞動生產(chǎn)率、保證質(zhì)量和降低成本為目標(biāo)，特別注重研究人的因素，充分發(fā)揮投入資源的作用。近年來，物流工程、虛擬制造、企業(yè)資源計劃、人力資源管理等成為該領(lǐng)域的熱點。工業(yè)工程專業(yè)培養(yǎng)的學(xué)生具有經(jīng)濟、管理和系統(tǒng)工程的理論與方法，同時具備扎實的專業(yè)工程技術(shù)，是從事工業(yè)工程和管理的高級專業(yè)技術(shù)和管理人才。其課程設(shè)置包括經(jīng)濟管理類和工業(yè)技術(shù)類兩大部分。學(xué)生畢業(yè)后主要從事工業(yè)工程師等與工業(yè)工程有關(guān)的工作，在跨國公司、外資企業(yè)、國有、民營企業(yè)等從事管理工作，以提高生產(chǎn)率、降低成本。

二、《管理信息系統(tǒng)》課程的地位和作用

從工業(yè)工程專業(yè)的特性來看，管理信息系統(tǒng)雖然不是該專業(yè)的主干課程，但是隨著信息技術(shù)在各行各業(yè)的應(yīng)用，通過各類管理信息系統(tǒng)的實施，有效提高了企業(yè)的管理水平和經(jīng)濟效益。因此，管理信息系統(tǒng)已成為工業(yè)工程能夠在實際中充分發(fā)揮作用的有力支撐工具。

三、《管理信息系統(tǒng)》課程教學(xué)現(xiàn)狀及存在的問題

工業(yè)工程專業(yè)授課一般應(yīng)結(jié)合實際案例，并經(jīng)常讓學(xué)生到跨國公司、外資企業(yè)實習(xí)，參與實際工業(yè)項目的運作和管理。但由于時間和條件的限制，學(xué)生無法真正到企業(yè)調(diào)研并解決企業(yè)信息化課題。課堂使用的教材的內(nèi)容一般都比較理論化，有些概念、方法或理論看起來似乎很簡單，其實其真正的內(nèi)涵只有通過信息系統(tǒng)的開發(fā)、實施的實踐經(jīng)歷才能透徹地理解和把握；只有通過實踐才能了解不同管理信息系統(tǒng)的差別，掌握管理信息系統(tǒng)的實質(zhì)。但對于工業(yè)工程的非計算機類學(xué)生，很多高校并未開設(shè)程序設(shè)計語言課程，致使《管理信息系統(tǒng)》的教學(xué)僅限于理論學(xué)習(xí)，紙上談兵，嚴(yán)重影響了學(xué)生學(xué)習(xí)興致和效果。

摘要：該文闡述了醫(yī)院信息系統(tǒng)的功能以及要達到的目標(biāo)，分析了信息安全的發(fā)展和重要性。

關(guān)鍵詞：醫(yī)院；信息系統(tǒng)；信息安全

隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息的跨系統(tǒng)，跨平臺的交流已經(jīng)成為了全新的管理環(huán)境，因此在網(wǎng)絡(luò)環(huán)境中的醫(yī)療信息管理也將進入了嶄新的信息管理模式，醫(yī)院信息系統(tǒng)是把計算機技術(shù)，信息技術(shù)應(yīng)用于整個醫(yī)療的過程中，大大提高了醫(yī)療效率和經(jīng)濟效益。信息化的發(fā)展中信息數(shù)據(jù)的安全也是一個重要的問題。

1醫(yī)院信息系統(tǒng)

1.1醫(yī)院信息系統(tǒng)的介紹

醫(yī)院信息系統(tǒng)（HIS）是一個混合體系下架構(gòu)的大型數(shù)據(jù)庫應(yīng)用的系統(tǒng)，是利用計算機軟、硬件技術(shù)和網(wǎng)絡(luò)技術(shù)的現(xiàn)代化手段，對醫(yī)院及其所屬的各部門的人流、物流、財流進行的綜合管理，對各種醫(yī)療活動采集、存儲、處理加工成的各種信息，從而為醫(yī)院的整體運行提供全面的、自動化的管理以及各種服務(wù)的信息系統(tǒng)。醫(yī)院信息系統(tǒng)既可以存儲文檔數(shù)據(jù)，也可以存儲醫(yī)學(xué)影像信息，是應(yīng)用計算機和網(wǎng)絡(luò)通信等高科技手段對醫(yī)院內(nèi)大量的信息進行數(shù)字化管理的現(xiàn)代信息系統(tǒng)，是整個醫(yī)院應(yīng)用系統(tǒng)的主干和醫(yī)療數(shù)據(jù)中心，起到了整合其他輔助系統(tǒng)的作用。現(xiàn)在醫(yī)院的信息管理從簡單的行政、財務(wù)管理系統(tǒng)向復(fù)雜的多功能系統(tǒng)發(fā)展，并得到了廣泛的應(yīng)用，提高了醫(yī)療水平和效率，創(chuàng)造了良好的社會效益和經(jīng)濟效益。