Schijnrisico’s
Veldwerk: de bestuurder
Plaats een reactieBij het controlewerk dat een accountant voor zorginstellingen doet zit steevast ook een audit op de ict. Daar is een goede reden voor. De hele administratie van een zorginstelling, dus ook een ziekenhuis, is gedigitaliseerd. Als de accountant de administratie moet controleren, dan kan dat niet zonder de kwaliteit van de digitale datahuishouding te toetsen.
En, het zal u niet verbazen, accountants hebben daar nogal wat op aan te merken.
Want er zijn bijvoorbeeld te veel mensen in zorginstellingen die te veel autorisaties hebben. Denk aan degenen die het elektronisch patiëntendossier werkbaar houden (functioneel beheerders, in het jargon). Zij mogen van alles en nog wat zien en doen. In ons ziekenhuis, zo constateerde de accountant, hebben wel 39 gebruikers ‘vergevorderde rechten’ in ons epd. Ze besparen onze dokters een hoop tijd. Maar het is denkbaar dat iemand malle dingen doet. Het rapport van bevindingen van de accountant wordt vooral gevuld met zulke latente narigheid.
Spam en virussen zijn een veel groter risico
Dit kwam vanzelfsprekend aan de orde bij de bespreking van de jaarcijfers over 2016. Het voelde echter wereldvreemd aan. Die autorisaties vinden wij zelf namelijk een acceptabel risico. Een veel groter risico is dat van spam, of erger, virussen. Het betreft de helft van ons mailverkeer. De aanval met ‘ransomware’, op 12 mei, haalde de wereldpers. Een dag eerder had ons ziekenhuis al met een voorproefje te maken gehad. Alleen al aan ‘firewalls’ geeft ons ziekenhuis op jaarbasis twee ton uit, en dan nog lopen we het risico dat we in een wurggreep van digitale maffiosi raken. Het verslag van de accountant maakte hier geen woord aan vuil.
- Er zijn nog geen reacties
