中国农业银行关于印发《中国农业银行计算机系统稽核试行办法》的通知
中国农业银行
中国农业银行关于印发《中国农业银行计算机系统稽核试行办法》的通知
1996年10月8日，中国农业银行
各省、自治区、直辖市分行，各计划单列市分行，各直属院校：
现将《中国农业银行计算机系统稽核试行办法》印发给你们，希遵照执行。各行在执行中遇到什么情况和问题，请及时向总行反映。
附：中国农业银行计算机系统稽核试行办法
第一章 总 则
第一条 为加强农业银行计算机系统的管理，保障计算机系统安全正常运转，防范风险，堵塞漏洞，根据《中国农业银行稽核工作规定》及有关规定，制定本办法。
第二条 计算机系统稽核是利用人工和计算机辅助等方法对信息电脑部门、计算机数据处理中心和计算机处理门市业务的营业机构的内控制度及执行情况进行检查，对计算机系统的开发、维护、运行和安全进行审查和评价。
第二章 稽核目的、任务与依据
第三条 计算机系统稽核的目的是通过检查被稽核单位计算机系统作业的处理、内部控制和管理情况作出评价，提出改进意见，防范风险，以促进业务的规范、安全、高效运行。
第四条 计算机系统稽核的任务是：
1．对信息电脑部门、计算机数据处理中心和计算机处理门市业务的营业机构电子化的工作方针、人员管理、组织结构、内部控制制度与执行情况作出分析和评价；
2．对计算机系统的应用开发、使用和维护变更等进行审查，评价其遵循有关控制规范与标准的情况，以及应用系统中的控制功能是否适当有效；
3．对常规运行的控制有效性、数据的真实完整性、系统安全保密性进行审查测试，并作出评价；
4．对系统的抗击侵害的能力、在故障情况下系统不间断运行能力、事故责任的可追踪能力进行评价；
5．利用电子化手段发展新的稽核方法与稽核工具；
6．专项检查。
第五条 计算机系统稽核的依据是国家、中国人民银行和中国农业银行或授权各省、自治区、直辖市分行制定的各项电子化工作方针、政策、规定；计算机系统管理与应用的各项规章制度。
第三章 一般控制稽核
第六条 组织与管理稽核。主要内容有：
1．责权划分的检查。主要是检查应用计算机处理业务的部门是否建立了相应的规章制度和岗位职责，职责权限划分是否明确，重要岗位的技术人员和业务人员是否分离。
2．人员管理的检查。主要检查是否按有关制度规定配备了管理人员。
3．文档管理的检查。主要检查各种文件、档案是否按有关规定分类妥善保管并控制其使用。
4．消耗品管理的检查。主要检查消耗品是否有专人负责管理；重要消耗品的领用及废弃是否手续完备；含有业务资料载体的废弃是否确实销毁；磁性载体的废弃是否为破坏性销毁等。
第七条 安全控制稽核。主要内容有：
1．实体安全控制的检查。主要检查实体安装有无防火、防水、防雷、防鼠、防其他侵害等措施；配电系统是否有安全保护措施；是否有应变应急措施。
2．人员进出控制的检查。主要检查计算机数据处理中心或营业网点的主机、终端机房的人员进出是否有控制措施。
3．程序库管理的检查。主要是对磁性媒体上程序的使用及变动进行审核。正式使用的应用程序是否经过授权；程序变更是否都有申请并经批准；对修改后的应用程序是否经过充分测试；修改程序时，备用程序、程序清单及其他说明文件是否也随之修改。
4．故障恢复管理的检查。主要检查是否有完备的故障恢复程序，实施故障恢复是否有严格的手续和制约措施；是否有足够的备件支持恢复工作。
第八条 设备管理稽核。主要内容有：
1．硬件设备的检查。主要检查计算机机房的各项设备（包括附属设备）是否进行定期检查和维护；是否有严格的设备管理制度。
2．公用软件的检查。主要是对操作系统、数据库系统、公用程序等软件的版本、作用及功能的审核。
3．磁性媒体的检查。主要是对磁带、磁盘、软盘片等媒体的储存和使用管理情况进行检查。
第四章 应用控制稽核
第九条 输入输出控制稽核。主要内容有：
1．输入数据的检查。主要检查是否有适当的措施控制数据录入正确完整；应用程序中是否有核对数据正确性的功能。
2．数据更正控制检查。主要检查数据的更正是否经过适当的申请程序并经主管批准；更正数据后是否留下记录送交有关主管验核。
3．输出控制检查。主要检查对输出的资料是否有份数控制；对不成功输出资料的作废是否有控制；输出的资料是否经专人核对后再分发；输出资料是否按有关规定进行报送和保管。
第十条 处理控制稽核。主要内容有：
1．存取控制检查。主要检查程序和文档的存取使用是否有严格的管理措施；对源程序、目标程序是否按有关规定加以管制。
2．程序错误处理的控制检查。主要检查是否有详细说明程序错误的原因和处理方法的文档；对程序执行中的错误，操作员是否立即记录错误信息并请系统管理员处理。
3．操作处理控制检查。主要检查是否有书面的操作规程；对操作员是否有管理办法和约束条件；各类人员的密码是否保密并定期更换；各类操作人员是否按权限管理的要求和规程进行操作；系统主控台所有记录是否保存，并由主管定期核查；营业终了是否按有关规定程序进行结帐处理。
第五章 应用系统开发周期内的稽核
第十一条 计划阶段的稽核。主要是检查主管部门是否正式批准了该项计划；对现有系统是否进行了审查并确定了新系统需求；成本效益是否得到使用者和会计部门的赞同；是否有开发和运行该系统的时间表，设备的配置是否满足新系统的要求并符合农业银行长远发展的政策。
第十二条 发展阶段的稽核。主要检查是否有详尽的业务需求；输入输出设计是否满足业务和安全的要求；概念设计是否符合现行农业银行标准；程序设计是否有关于系统更新、维护和控制程序。
第十三条 执行阶段的稽核。主要检查程序和系统是否经过严格的测试；是否有足够的控制来保证数据传输的正确；系统测试结果是否达到预期目的；新旧系统转换时是否有足够的控制和用户许可的转换程序；是否有关于维护、改进系统、培训人员、日常操作的资料和按软件工程要求编制的各种文档资料；投产程序是否经过批准并确定新系统投产的时间。
第六章 整体性控制稽核
第十四条 程序投产控制稽核。主要检查所有程序是否符合设计要求；每一程序模块是否都进行了测试，符合程序逻辑；是否有适当的措施来保证只有经过测试核准的程序投入运行。
第十五条 程序安全控制稽核。主要检查是否有未经批准擅自修改程序的情况；是否有完善的控制措施保证文件存取的安全；源程序和目标程序是否分开保存；是否有详尽的作业记录，通过检查作业记录，及时发现任何未经批准的程序存取及修改；实地运行测试数据，检测程序是否被修改。
第十六条 数据文件安全控制稽核。主要检查是否有适当的存取控制措施，以防止非法使用数据文件；未经批准，不可变更数据文件；是否有恰当的保护措施，以免数据文件受到有意无意的破坏，或被窃取；文件资料实物保管是否妥当，是否有严格的调用审批手续。
第十七条 计算机操作控制稽核。主要检查所使用的数据、文件及程序的正确性；操作人员是否严格遵守计算机操作规则并对各种问题作出适当的处理；系统是否具有必要的后援及恢复程序。
第十八条 系统软件控制稽核。主要检查所有系统软件是否进行严格地测试；评价系统软件对现存系统及程序的影响。
第七章 测试证实稽核
第十九条 程序正确性检查稽核。主要是对程序一致性进行检查，以防止程序被改动。
第二十条 数据资料正确性稽核。主要是对数据资料进行抽样检查，以保证交易和档案资料正确有效。
第二十一条 计算机系统稽核软件的应用。主要利用计算机系统稽核软件对计算机系统处理业务的真实性、应用程序的正确性进行证实检查；或设计其他满足计算机系统稽核需要的稽核程序。
第八章 实施与处罚
第二十二条 稽核部门依照规定的职权进行计算机系统稽核。计算机系统稽核实行下审一级制，根据工作需要，也可进行同级稽核。被稽核单位应给予协助并积极配合，接受稽核检查。
第二十三条 稽核部门要根据中国农业银行稽核工作的有关规定做好组织实施工作。要拟定计划，突出重点，对存在的问题要跟踪稽核。
第二十四条 稽核部门可根据计算机数据处理系统的规模、重要性、复杂程度以及风险程度，定期或不定期地对应用计算机处理业务的机构、部门进行审查和监督。对稽核中查出的问题要依据《中国农业银行稽核处罚规定》进行相应处罚。
第九章 附 则
第二十五条 本办法由中国农业银行总行负责制定、解释和修改。
第二十六条 各省、自治区、直辖市分行、各计划单列市分行可根据本办法制定实施细则，并报总行备案。
第二十七条 本办法从1997年1月1日起试行。
海南省医疗机构管理规定
海南省政府
海南省医疗机构管理规定
海南省政府
规定
第一条 为加强医疗机构管理，维护社会医疗秩序，合理利用卫生资源，促进医疗卫生事业健康发展，保障人民身体健康，根据国家有关法律、法规和本省实际，制定本规定。
第二条 本规定所称的医疗机构，是指国家、公民、法人和其他组织举办的医院、门诊部、诊疗所、医疗协作联合体等医疗卫生保健机构（含个体开业行医）。本省行政区域内的医疗机构均适用本规定。
第三条 医疗机构必须遵守国家法律、法规、医疗卫生工作制度、技术操作规程和医疗道德规范，贯彻预防为主的方针，承担卫生行政主管部门规定的初级卫生保健任务。
医疗机构合法权益受国家法律保护。
第四条 各级各类医疗机构，都应严格履行审批和注册手续，自觉接受卫生行政主管部门监督。各级卫生行政主管部门对各级各类医疗机构统一实行行业管理。
医疗机构不需办理工商登记，免交营业税，由开办者提出书面申请，经卫生行政主管部门审批发给开业执照即可营业。
第五条 各级卫生行政主管部门审批医疗机构应根据社会医疗市场需要，合理布局，避免重复设置。审批工作按照有关程序公开进行，并在接到开业申请书之后十五天内作出决定。
第六条 省直属单位、中央国家机关及部队驻本省单位、外商投资企业和在省工商行政管理局注册的其他企业举办的医疗机构，以及设有床位的其他医疗机构，由省卫生行政主管部门审批注册发证。其余医疗机构由所在市、县卫生行政主管部门审批注册发证。
第七条 除本省县以上卫生行政主管部门外，其他任何部门和单位以及外省、自治区、直辖市发放的医疗机构开业执照在本省一律无效。
第八条 有下列资格之一者，可申请开业行医：
（一）获得高等医学院校毕业文凭，在国家或集体医疗机构连续从事本专业工作五年以上者；
（二）持有有效的主治医师或主治中医师任职资格证书者；
（三）一九八八年八月三十日前已持有本省县以上卫生行政主管部门发给的有效开业执照者；
（四）持有有效的医师或中医师任职资格证书者；
（五）经过本省县以上卫生行政主管部门考核，对某种疾病治疗确有特长的中医人员。
前款第（四）、（五）两项人员只适用于在乡、镇以下地区开业行医。
第九条 有下列情形之一者，不得申请开业行医：
（一）全民所有制和集体所有制医疗机构的在职人员；
（二）因道德品质败坏或严重医疗过错，被开除公职或撤销从事医疗工作资格者；
（三）精神病患者及患有其他不适宜开业行医的疾病者。
第十条 举办医疗机构必须具备下列基本条件：
（一）法人代表必须是具有一定管理经验的医疗专业技术人员。
（二）有与医疗业务范围相适应的诊断、治疗、抢救用医疗仪器设备和药品。
（三）有健全的规章制度。
（四）有与医疗机构业务范围相适应的医、护、药、技人员和病床数。
1．医院：
病床总数不少于二十张；医院建筑面积按每床不少于四十五平方米计算；至少有三名医师（中医院至少含二名中医师）、四名护士和一名药剂师（士）。三名医师中至少有一名具有主治医师以上职称。
2．门诊部：
至少有三名医师（中医门诊部至少含二名中医师，专科门诊部至少含二名专科医师）和四名护士。
3．联合医院：
病床总数不少于二十张；至少有四名医师、六名护士、二名药剂士、一名检验士、一名放射技士。
4．联合诊所：
至少有二名医师、三名护士（产科联合诊所一名护士、二名助产士、一名药剂士）。
5．卫生所、诊所：
至少有一名医师。
6．卫生站：
至少有一名医师（士）或乡村医生。
第十一条 申请开办医疗机构的人员必须交验下列证件与材料：
（一）开业申请书；
（二）医疗机构组织章程及管理制度；
（三）毕业文凭或任职资格证书；
（四）个人履历、业务自传和有关证件；
（五）当地常住户口或暂住户口证；
（六）体格检查表；
（七）用房产权证书或租赁合约；
（八）银行资信证明或担保书。
第十二条 医疗机构名称，不得任意冠以中国、中华、省、市、县等字样，个体开业行医名称写本人姓名并冠以技术职务。其所使用印章须报审批注册发证机关备案。
第十三条 医疗机构变更科目、营业地址、歇业、复业等，须报审批注册发证机关批准；更换或增减人员须办理必要手续。
第十四条 医疗机构开业执照，由审批注册发证机关每年审核一次，并按规定收取年审费。
第十五条 任何医疗机构不得在医疗协作体内，以分支机构名义开展医疗业务活动。
第十六条 医疗机构须严格执行急诊首诊负责制度，对无力诊治的急重病人，要在积极组织抢救的同时，及时转送上一级医院。
医疗机构的各种记录表格、病历、证明、收费单据等存根资料须保存五年以上，处方须按规定年限保存，若发生医疗事故或严重差错应及时向审批注册发证机关报告。
第十七条 医疗机构所配备的药品只供治疗配方使用，不得对外经营。
第十八条 未经审批注册发证机关批准，医疗机构不得设立专家诊室。
第十九条 在专家诊室从事诊疗工作的医务人员，必须是具有副主任医师以上技术职务的医务人员，并只限于诊治本专业的疾病。
第二十条 全民所有制和集体所有制医疗机构的在职医务人员的业余有偿服务必须由本单位统一组织，在本单位内进行。不得为获取个人收入，在工作时间或业余时间私自在家或以其他形式进行诊疗活动。
第二十一条 医务人员未经本单位领导同意，当地卫生行政主管部门批准，不得在外单位兼职从事医疗工作。
第二十二条 严禁医务人员利用职业之便出具假证明，索取或接受病人和病人家属钱财，收取转诊或检查介绍费。
第二十三条 体检工作规定如下：
（一）征兵、招收飞行学员和大中专生体检以市、县人民医院为主，由市、县卫生行政主管部门会同有关部门组织实施。
（二）丧失劳动力医学鉴定、非遗传性残疾儿医学鉴定、伤害医学鉴定和各种需要证明健康状况的体检，由专门机构或县以上人民医院组织专人负责进行。
（三）婚前体检由县以上人民医院或妇幼保健院组织专人负责进行。
（四）出入境人员体检由卫生检疫所组织专人负责进行。
（五）门诊部、卫生所、诊所、卫生站不得开展全身性体检工作。
第二十四条 因遗传性疾病诊断需要进行的胎儿性别医学鉴定和人工授精技术科研工作，由省卫生行政主管部门指定医院负责，其他任何医疗卫生保健机构（含个体开业医生）不得以任何借口开展这两项工作。
第二十五条 任何医疗机构未经审批注册发证机关批准，不得以广播、电视、报刊、张贴等各种形式刊登医疗广告。
第二十六条 医疗广告内容只限于医疗机构名称、地址、从医者姓名、技术职务、学位、专业特长、诊疗科目及诊疗时间，严禁虚夸宣传。
第二十七条 医疗机构必须严格执行国家规定的医疗服务收费标准。
医疗服务收费标准由省卫生和物价行政主管部门归口管理。
第二十八条 医疗卫生机构引进自用的国外医疗仪器设备，须报省卫生行政主管部门审查批准。
第二十九条 违反本规定者，由卫生行政主管部门按下列规定处理：
（一）违反第四条、第六条、第七条规定者，予以取缔并处以二千至五千元罚款。
（二）违反第十二条规定者，处以五百至一千元罚款并责令其限期改正。
（三）违反第十三条规定者，处以五百至一千元罚款并责令其限期补办手续。
（四）违反第十四条、第十五条、第十八条、第十九条规定者，处以一千至二千元罚款并限期补审或改正。
（五）违反第十六条规定者，处以一千至二千元罚款并责令其改正。
（六）违反第十七条规定者，没收全部违法所得并处以一千至五千元罚款，并视情节轻重责令停业整顿直至吊销开业执照。
（七）违反第二十条、第二十一条、第二十二条规定者，处以五百至二千元罚款并责令具结悔过。
（八）违反第二十三条、第二十四条规定者，没收非法所得并处以一千至五千元罚款，并视情节轻重对直接责任人和领导给予纪律处分或对个体开业者吊销开业执照。
（九）违反第二十五条、第二十六条规定者，处以一千至五千元罚款并责令其肃清影响。
（十）违反第二十七条规定者，没收全部违法所得并处以二千至五千元罚款，情节严重的，停业整顿直至吊销开业执照。
（十一）违反第二十八条规定者，处以一千至五千元罚款，因重复引进的ＣＴ、核磁共振等大型医疗仪器设备而导致严重经济损失者，追究其领导人责任。
（十二）违反本规定而导致医疗事故者，按《海南省实施〈医疗事故处理办法〉细则》处理，触犯刑律者，由司法机关依法追究其刑事责任。
第三十条 本规定施行后，《海南省个体和联合医疗机构管理暂行规定》和《海南省医疗市场管理暂行规定》同时废止。
第三十一条 本规定由省卫生行政主管部门负责解释。
第三十二条 本规定自发布之日起施行。
1991年10月25日
