社保基金信息系统审计的内容和方法.pdfVIP

实 务 l社保审计 社保基金信息系统审计的 内容和方法 ◎ 赵邦芳 黄 鑫 括，信息系统的组织管理工作是否 备份系统等功能是否有效。软件安 按照相关控制制度进行职责分离， 全控制审计，如杀毒软件安装、对 人员配备与管理是否存在不合理之 网络构架和防火墙的配置等。实体 上 会保障是一项社会性系 处，系统是否存在相关的控制措施， 安全控制审计，如对机房配套、电 ／1『统工程，涉及政府职能 是否建立对数据与计算机程序的访 源稳定性、防火处理等突发事件是 部 门、众多参保单位、相关各级机 问控制制度 。主要通过查看社保信 否有相应的处理规程和行动计划 。 构、参保个人等方面，且对数据信 息系统建设方案、座谈了解、实地 (四)系统界面审计 息传递、处理和保存的要求较高。 调查等方法，掌握社保信息系统的 系统界面审计主要包括 ：系统 传统的数据式审计 以被审计单 总体建设情况。 的容错性、易用性 以及合规性。系 位底层数据库原始数据为切入点， (二)业务流程控制审计 统界面容错性审计，如系统对用户 通过对底层数据的采集、转换、整 业务流程控制审计包括数据输 误操作及非法数据是否能提示等。 理、分析和验证，形成审计中间表， 入控制审计、数据处理控制审计、 系统界面易用性审计，如界面是否 并运用查询分析、多维分析、数据 数据输出控制审计和业务授权与审 直观清楚，有无中英文混杂、提示 挖掘等多种技术方法构建模型进行 批控制审计，从而验证软件的各项 信息是否易理解等。系统界面合规 数据分析，发现趋势、异常和错误 ， 功能是否正常有效，确保数据的真 性审计 ，如政策法规中明确规定的 从而收集审计证据 ，实现审计 目标。 实性和完整性 。 内容是否固化，有无可人为调节的 信息系统审计与数据式审计都 对社保信息系统而言，参保人 情况。 涉及对系统数据的审计，但两者对 员基本信息的准确性至关重要。但 在社会保险基金业务 中，缴 数据 的利用角度不一样。数据式审 因 目前 尚未实现社保公安数据联网 费核定和待遇支付核定都有 明确 计侧重于数据之 间的关联 ，主要审 对接，参保人员身份证号信息无法 的规定。如养老保险缴费核定界面 计数据的结果 ；而信息系统审计主 准确判断真实有效性，但可 以从数 中缴费基数、缴费比例等信息是不 要关注审计系统的安全性、可靠性， 据约束上入手减少错误信息率，对 可人工输入的，缴费基数即缴费工 进而验证数据 的真实性、完整性 。 身份证号信息录入时进行约束。根 资基数根据个人实际工资由系统 很多情况下，数据式审计发现的 据身份证号码编码规则，前 6位为 导入，灵活就业人员可 自行确定， 问题都是 由于信息系统的漏洞和 地 区代码，第 7到 l4位为 出生 日 但都必须在 当地上年社会平均工 缺 陷而产生的，只有通过开展信 期 ，第 17位为性别位。可根据 中 资的 60％ ～2,00％，缴费 比例全 国 息系统审计才能从根源上找 出问 华人民共和国行政区划代码 编码 统一。养老保险离退休待遇核定界 题产生 的原因。 规则、日期时间判断、奇偶判断等