近年來，審計(jì)署駐長春特派員辦事處科學(xué)選取信息系統(tǒng)審計(jì)項(xiàng)目，充分揭示系統(tǒng)風(fēng)險(xiǎn)隱患，及時(shí)跟蹤審計(jì)整改情況，多次成功開展了信息系統(tǒng)審計(jì)，取得較好效果。
一是科學(xué)選取項(xiàng)目，有針對性開展信息系統(tǒng)審計(jì)。長春辦結(jié)合審計(jì)項(xiàng)目自身特點(diǎn)，科學(xué)選取適合開展信息系統(tǒng)審計(jì)的項(xiàng)目，綜合運(yùn)用信息系統(tǒng)審計(jì)方法，積極開展信息系統(tǒng)審計(jì)。如，針對某市社會保險(xiǎn)信息系統(tǒng)涉及人員數(shù)量多等特點(diǎn)，審計(jì)人員采用系統(tǒng)調(diào)查等信息系統(tǒng)審計(jì)方法，對某市辦理養(yǎng)老、工傷、失業(yè)、生育和醫(yī)療保險(xiǎn)業(yè)務(wù)的信息系統(tǒng)進(jìn)行審計(jì)，發(fā)現(xiàn)了某社會保險(xiǎn)管理機(jī)構(gòu)信息系統(tǒng)應(yīng)對災(zāi)難的功能缺失等問題。針對某商業(yè)銀行信息化程度高、具備軟件開發(fā)能力等情況，審計(jì)人員采用資料審查等信息系統(tǒng)審計(jì)方法，發(fā)現(xiàn)了該行軟件開發(fā)管理制度不健全，無法從制度上對軟件開發(fā)各部門及工作人員進(jìn)行有效約束的問題。針對某市社保數(shù)據(jù)比對信息系統(tǒng)涵蓋數(shù)據(jù)范圍廣、數(shù)據(jù)比對計(jì)算量大等特點(diǎn)，審計(jì)人員采用數(shù)據(jù)測試等信息系統(tǒng)審計(jì)方法，發(fā)現(xiàn)了該系統(tǒng)計(jì)算方法設(shè)計(jì)存在漏洞等問題。
二是揭示風(fēng)險(xiǎn)隱患，充分發(fā)揮審計(jì)建設(shè)性作用。該辦在信息系統(tǒng)審計(jì)中，加大對被審計(jì)單位風(fēng)險(xiǎn)隱患的揭示力度，并積極提出審計(jì)建議，力求既實(shí)現(xiàn)審計(jì)目標(biāo)，又促進(jìn)被審計(jì)單位科學(xué)發(fā)展，充分發(fā)揮審計(jì)的建設(shè)性作用。在社保審計(jì)中，審計(jì)人員在充分評估社會保障業(yè)務(wù)發(fā)展情況和社會公眾未來需求的基礎(chǔ)上，揭示了某社會保險(xiǎn)管理機(jī)構(gòu)信息系統(tǒng)存在風(fēng)險(xiǎn)隱患的問題，引起被審計(jì)單位高度重視。在商業(yè)銀行審計(jì)中，審計(jì)人員在認(rèn)真研究制度完整性和健全性的基礎(chǔ)上，結(jié)合軟件開發(fā)中曾經(jīng)出現(xiàn)的生產(chǎn)事故，揭示了某行信息系統(tǒng)因制度缺失、存在控制風(fēng)險(xiǎn)的問題，獲得被審計(jì)單位的充分認(rèn)可。在某市保障性安居工程審計(jì)中，審計(jì)人員在深入研究政策標(biāo)準(zhǔn)的基礎(chǔ)上，及時(shí)指出擬于近期投入使用的信息系統(tǒng)在計(jì)算方法方面存在的漏洞，防范了運(yùn)行風(fēng)險(xiǎn)。
三是積極跟蹤檢查，提升信息系統(tǒng)審計(jì)成效。該辦嚴(yán)格按照《審計(jì)署長春特派辦審計(jì)整改檢查辦法》的要求，跟蹤檢查被審計(jì)單位的整改情況，督促被審計(jì)單位根據(jù)信息系統(tǒng)審計(jì)結(jié)果認(rèn)真整改。通過跟蹤督促，某社會保險(xiǎn)管理機(jī)構(gòu)已經(jīng)著手開展災(zāi)難恢復(fù)中心建設(shè)，現(xiàn)已取得當(dāng)?shù)匕l(fā)展和改革委員會關(guān)于建設(shè)信息系統(tǒng)災(zāi)難恢復(fù)中心的批復(fù)文件；某商業(yè)銀行已根據(jù)審計(jì)組建議，發(fā)布應(yīng)用開發(fā)管理辦法，明確了軟件開發(fā)各環(huán)節(jié)責(zé)任，有效降低了軟件開發(fā)中的控制風(fēng)險(xiǎn)；某市政府已經(jīng)采納審計(jì)組建議，在信息系統(tǒng)投入使用前及時(shí)修改了相關(guān)模塊，進(jìn)一步完善了相關(guān)系統(tǒng)。（胥雪剛）
|
