Administratie Organisatie en Interne Beheersing ... - Scripties UMCG

c. Verkeerde gegevensverwerking door een mogelijk foutieve interpretatietabel
in BACZIS
BACZIS heeft zelf een interpretatietabel voor het invullen van de interpretaties van de
gemeten diskdiffusie zones. Komt een bepaalde uitslag niet overeen met een bepaalde
interpretatie, dan zal BACZIS deze zelf aanpassen. Het risico is dat de interpretatietabel
van BACZIS niet up-to-date, volledig of juist is. Hiervan zijn de gevolgen dat bepaalde
uitslagen verkeerd worden veranderd of helemaal niet wordt veranderd omdat BACZIS
de uitslag niet herkent. BACZIS zal de gegevens niet herkennen en de uitslag deponeren
met als gevolg dat de gegevens niet worden doorgeschoten naar TOREN. Het gevolg
hiervan is dat er geen factuur wordt aangemaakt en de opbrengsten onvolledig zijn.
Om bovenstaand risico te reduceren moet er voor het up-to-date houden van interpretatietabellen
van BACZIS een verantwoordelijke werknemer worden aangesteld dit kan
zijn de Functioneel beheerder. Deze zal voor elke verandering met betrekking tot de
interpretatietabel snel en accuraat moeten handelen.
Er moet dagelijks door de Functioneel beheerder een uitdraai gemaakt worden van de
zelf aangepaste interpretaties. Deze moeten steekproefsgewijs gecontroleerd worden op
juistheid en volledigheid. Deze handeling kan worden gezien als een invoercontrole op de
zelf aangepaste interpretatie.
d. Oude bevoegdheidsprofielen
Naar aanleiding van het Auditverslag en een interview met Laboratoriumgeneeskunde
is er geconstateerd dat er sinds de reorganisatie nog geen onderzoek is gedaan naar
de bevoegdheidsprofielen van medewerkers in TOREN. De meeste bevoegdheidsprofielen
staan namelijk nog ingesteld op bevoegdheden van voor de reorganisatie. Wij denken dat
dit ook voor Medische Microbiologie van toepassing is. Het risico van foutieve bevoegdheden
luidt dat sommige medewerkers meer bevoegdheden bezitten dan nodig is voor
de functie waardoor de volledigheid en juistheid van de opbrengsten niet meer gewaarborgd
kunnen worden. Met verkeerde bevoegdheidsprofielen kunnen onbevoegde medewerkers
bestanden raadplegen, muteren, verwijderen of zelfs onbevoegd autoriseren.
De bevoegdheidsprofielen staan waarschijnlijk nog ingesteld op de oude ZIS-profielen
van voor de reorganisatie. Dit heeft ook deels te maken met het niet up-to-date zijn
door een gebrek aan onderhoud door de ICT.
Wij raden aan om een project te laten starten die alle bevoegdheidsprofielen van medewerkers
controleert. Projecten kunnen per afdeling plaatsvinden zoals al voor Laboratoriumgeneeskunde
is gedaan maar ook grootschalig voor heel het UMCG. Door deze controle
te laten uitvoeren en eventuele foutieve profielen aan te passen kan de volledigheid
en juistheid van de opbrengsten meer gewaarborgd worden.
23