医院人力资源模块搭建问题研究思维导图

由于我国部分地区信息化水平受限，医院利用信息化开展人力资源管理的能力较为低下。根据医院管理与保障信息系统应用情况（2019-2020）调查结果显示，在1017家医院中，全部应用人力资源管理系统的医院仅有392家，占比38.54%，而HRP在医院的应用比例则为更低。当HRP项目作为一个新型信息化系统被引入医院时，固有的管理经验与系统操作习惯使人力资源管理人员缺乏主观认同性，甚至出现对HRP的排斥心理，降低利用HRP开展人力资源管理的依从性，导致HRP系统的建设流于形式化，不能真正与医院原有的各类信息化系统与数据库进行有效对接，造成医院人力、物力和财力的浪费。

由于医院规模与编制问题，在医院从事信息化特别是线上人力资源管理人员数量呈现明显不足。根据2019-2020中国医院信息化状况调查报告显示，信息技术部门人力资源不足成为大部分医院信息化建设的首要障碍，比例高达80.04%。相比于传统的线上人力资源管理平台，HRP人力资源管理系统对管理人员的专业性与协同性都提出了更高的要求。随着HRP替代原有信息化平台进程的不断推进，越来越多的人力资源管理者表现出适应困难等情况。

随着医院精细化、高质量管理愿景的不断加深，对人力资源个性化、智能化的要求也不断提升。在与医院合作进行HRP系统搭建时，由于缺乏与医院的全面沟通以及有效开展院内调研，第三方技术部门在模块搭建与应用上往往不能与医院资源管理目标相统一，使人力资源各项数据不能真实反映医院管理现状，反而降低了医院的运行效率。受技术理念限制，医院信息化技术第三方企业大多注重模块化系统应用，而忽略了场景化的用户体验。根据中国医院协会信息管理委员会的公布结果显示，在对医院信息化应用软件市场产品存在问题的调查问卷中，认为产品的灵活性不够、难以满足客户的个性化需要的比例最高，达到71.68%。（四）HRP人力资源模块的系统风险HRP系统将医院人力资源各个环节进行串联，掌握着医院人事信息的命脉。一旦在某个环节或者节点出现系统过载或运行漏洞将影响系统的整体运行速率，比如在HRP中某员工调岗信息的丢失将直接导致其考勤管理、绩效考核、奖励薪金等信息的录入与更新缺失，降低了医院人力资源信息化管理水平。医院HRP系统多采用内网外混合模式，其中人力资源业务系统部署在院内网络，PC自助则采用VPN链接，而APP需要采用Https协议依托Nginx服务实现外网访问。不当操作或系统漏洞可能导致VPN被劫持或木马病毒由外网的输入。据统计，2017-2018年度我国的551起数据泄漏事件中，60%出自医疗行业，导致患者敏感信息、医生处方信息、医疗研究成果泄漏。2018年全国三甲医院有247家医院检索出了勒索病毒。HRP的人资资源模块一旦经历系统风险，将迅速导致财务数据系统、物资数据系统的惯性崩溃，导致HRP信息灾害链的产生。

为解决管理者"重建设、轻使用"的状况，医院应出台相应的配套政策，加大对HRP系统建设的投入力度。在人力资源管理模块中，通过完善组织架构、建立进度台账和制定数据标准的方式落实线上工作进度，保障HRP与原有HIS、OA系统中人事数据的无缝交接。为不同业务部门制定不同的人力资源模块操作手册，规范操作流程并在全院范围内建立起统一的信息编码体系，保障数据迁移过程中医院各项信息化指标的互联互通与正常运转。通过一系列的系统培训，打造一批既懂人力资源管理又懂信息化技术的高级人才团队。在行政处室、临床科室指定专人专岗负责HRP人力资源管理模块的协同操作，并实行轮岗机制，使本部门人力资源管理者熟悉医院人力资源HRP管理闭环的上游业务与下游业务，保障人力资源在HRP平台环境中的系统化、科学化、动态化运行。

在前期构建HRP人力资源管理模块时充分开展对医院各种岗位、各类人员的深度调研，根据医院实际开展HRP人力资源系统的顶层设计。建立以员工为核心的HRP人力资源数据算法，打造符合员工系统操作习惯的程序以及人体工程学的设备。利用扁平化管理特性，简化线上人力资源管理流程，实现从"人找事"到"事找人"的人员管理路径。保障人力资源系统平台在基础数据、参数、规则与模式应用上，既能统一控制，又能满足医院的灵活运用。丰富多元化的配置工具，包括工作流平台、数据管理平台、BI报表工具，满足行政、医疗、护理、医技、药房等不同场景的不同人事管理流程需求。开通员工意见反馈通道与满意度评价体系，优化以员工自助与人力资源分析界面为代表的展现层表现。进行操作系统及方式的适老化改造，使医院高龄员工能够熟练掌握操作技巧。

在HRP人力资源管理系统中加强信息安全管理，建立系统日志与信息安全评价体系，保障系统模块统一启用、权限统一管理、用户系统操作实时监测。在各类数据库对接路径设置检测点，对于职称晋升、薪酬发放等线上人力资源管理的关键环节设置风险操作、异常操作分析与可追溯记录，增强系统的安全性。在人力资源模块构建的全过程中开展风险跟踪路径，并对风险进行动态跟踪与分析。在系统中建立病毒识别库，与本地区网络信息安全部门进行数据共享与权限授予，保障对黑客入侵行为的实时跟踪与上报。加强HRP硬件设备管理，在HRP数据机房的建设过程中，建立物理保护屏障，保障消防安全。制定地震、停电、水灾等突发事件应急预案，保障医院人力资源信息安全。