开展信息系统审计的思考

廖南生

随着新余市确立“数字城市”、“智慧城市”的发展战略，迎来了信息系统的大建设大发展，信息化建设资金投入加大，涉及政府各个领域，而大部分领域对信息系统的依存度很高。建好、用好、管好信息系统对推动政府绩效管理，促进政府依法、廉洁、高效行政具有重要作用。对此，审计部门对政府各部门信息系统的建设、运行、应用及管理等情况进行专项审计调查，开展信息系统审计势在必行。

一、抓住信息系统审计这个创新点，在制度保障上下功夫

当前，新余市正全力打造政府数字化综合办公平台，推动“智慧新余”建设，一些单位各自推出了“金保”、“金审”、“金盾”、“金财”等信息系统工程，政府部门信息化应用水平逐步深化，投入不断加大，作为审计机关，要努力适应信息化快速推进的新形势，进一步拓展审计领域，在信息系统审计上迈出实质性步伐。

1.进行先行试点。走访相关的部门、单位、企业，掌握被审计单位的基本情况，搜集相关的政策、法规，在广泛调查研究的基础上，对审计的必要性、项目的可行性、审计的难度、预期的目标等进行充分的评估，切实保证信息系统审计项目立项的科学性、针对性和可行性。可通过走访市发改委、工信委等部门调查了解全市各部门近年来信息系统报批、立项、投资、使用等基本情况，摸清全市信息系统的总体情况，确定试点项目，逐步探索，积累经验，再进行推广，每年安排1～2个信息系统审计项目，形成信息系统审计的常态化。如对近年来政府投资信息化项目硬件资源的配置、管理和使用情况进行专项审计调查作为试点。

2.选择审计重点。选择一些公共性、民生性信息系统作为审计重点，如选择城市应急系统、天网工程等事关百姓生产生活安全的信息系统进行审计，以提高信息资源开发、利用与共享能力，提高决策效率。如对城市应急联动系统进行审计，有助于形成城市公安、交警、消防、急救、防洪、防震、防火、防空、安全等公共事业的统一指挥调度平台，使分散资源得以互联和共享，提高城市综合管理和处理特殊、突发、应急、重大事件的快速反应能力。

3.建立健全制度。对信息系统审计进行制度设计和安排，可建立健全信息系统审计招投标制度、引入协审单位制度、协审工作考核及付费制度、信息系统审计办法等一系列制度，以有效保障信息系统审计有序推进。

4.确定审计目标。围绕六个方面进行审计：一是合法合规性，审查和评价信息系统的开发、管理、运营是否符合法律、法规、规章等；二是安全性，审查和评价信息系统的硬件、软件、网络和数据资源是否得到妥善保护，不因自然和人为的因素而遭到破坏、更改或者泄露系统中的信息。相关安全制度是否齐全，执行是否到位等；三是可靠性，审查和评价信息系统的硬件、软件、网络是否能够准确、稳定运行，是否有效保证业务的正确运行；四是有效性，审查和评价信息系统的功能是否满足业务目标的需要，是否达到了信息系统建设的设计目标；五是真实性，审查和评价信息系统的内部控制是否完善，是否能为所产生的业务数据和财务数据的真实、完整、准确性提供合理保证；六是效率和效益性，审查和评价信息系统是否通过较低的资源投入而获取合理的预期收益或达到预期目标，投资是否合理，是否充分发挥了信息系统的作用。

二、找准政府投资工程审计这个切入点，在公开招标引入协审单位上求实效

随着政府投资工程的不断加大，政府投资工程审计的任务更重，要求更高，范围更广。如何使国家审计机构腾出更多时间专注于开展重大建设项目跟踪审计，扩大审计覆盖面，努力提高政府资金投资效益比，使政府建设资金发挥最大效益，需要我们借鉴信息系统审计的一些行之有效的做法，大胆创新，采取公开招标方式选择一些资质较高、信誉较好的社会审计机构参与国家审计工作，改变以往私相授受、随意指定协审单位的传统做法，以有效弥补国家审计力量不足，整合社会审计资源，优化审计工作方法，防范审计任务分配的廉政风险，杜绝审计任务分配权力寻租，实现审计绩效最大化。

1.进行公开招标。建立社会中介审计机构备选库，制定评标细则，委托市公共资源交易中心发布《政府投资工程审计协审服务采购》招标公告，选定2～3家具备工程造价咨询执业资格的会计师事务所作为协审单位。

2.加强业务管理。对社会中介机构资质、工作要求、工作纪律、人员安排、审计时限、审计质量等方面作出明文规定，同时建立审计质量保证金制度。社会中介机构在实施每个审计项目前，应当缴纳一定数额的审计质量保证金。项目审结后，经验收确认没有质量问题和违反相关规定行为的，全额退还保证金。

3.支付协审费用。制订协审费用支付标准，按基本审计费和效益审计费分别进行支付。

4.开展业务考核。为加强对社会中介机构审计业务的管理和监督，对协审中介机构进行业务考核。根据社会中介机构执业纪律和执业形象、社会中介机构与市审计局及建设单位依法依规履行工作手续、审计业务规定执行情况、审计时间、审计管理规定执行情况进行量化考核，按得分高低对参与协审工作的社会中介机构排出名次，实行末位淘汰制，以便补充其他符合条件的社会中介机构参与协审工作。考核结果实行通报，并作为下一年度安排审计项目的依据。

三、把握财政联网审计这个突破点，在构建财政审计大格局实现财政资金审计全覆盖上做文章

为增强信息化条件下财政审计的动态监测和预警作用，从即时性、有效性、规范性上把握财政预算执行情况，进一步构建财政审计大格局，实现财政资金审计全覆盖，加快财政联网审计势在必行。

1.在线采集数据。财政联网审计可以对财政数据进行适时联网采集和传输，使得审计数据得到动态更新，审计人员足不出户，就能对财政总预算管理、财政资金拨付、各部门预算单位会计核算等情况进行联网采集数据并进行跟踪核查。

2.实时分析数据。财政联网审计可以实现数据动态采集、实时分析、动态预警等功能，初步实现财政审计工作从静态审计向动态审计、事后审计向事中审计、单一现场审计向远程联网审计的转变。以国库支付明细为基点向支付时间、预算单位、预算科目、摘要等维度延伸，以财政预算指标为标准动态监测财政支出状况，显示预算单位的预算执行情况，检查预算指标的执行率，达到对财政预算执行的监督和预警，及时发现苗头性、倾向性问题。

3.动态监督数据。财政联网审计可以用财政部门现有的财、税、库、银网络系统资源，对财政国库收入、非税收入、财政支出、财政总预算账及各类专项资金等进行动态监督，实时监控，有利于找到审计重点，提高审计效能，实现资源共享和网络化审计，达到“资金走向哪里，监督紧跟到哪里；政府支出到哪里，审计跟踪到哪里；资金使用到哪里，绩效评估开展到哪里”的目标，从而更有效地发挥审计在经济社会运行中的“免疫系统”作用。

（作者单位：新余市审计局）