社保资金联网审计系统构建初探.pdfVIP

口财会月刊 ·全国优秀经济期刊 社保资金联网审计系统构建初探 张永杰 (九江学院会计学院 江西九江 332005) 摘【要】面对社会保障信息化建设带来的新挑战与新任务，审计机关必须创新审计方式，构建与我国社保资金 审计特征相适应的计算机联网审计系统。本文基于社保资金联网审计系统的研究，主要从系统构建概述、结构设计 及其基本运作流程几方面进行分析。 【关键词】社保资金 联网审计 数据安全 一 、 社保资金联网审计系统构建概述 据统计 ，单纯审计我国每月养老保险参保个人的缴 费记录和支付信息，全国社保信息系统产生的信息记录 已超过24亿条。因此，开展社保资金联网审计已成为审计 机关有效开展审计工作的现实选择。社保资金联网审计 可 以实现财务审计，还可以对复杂的数据进行审计 。构建 社保资金联网审计系统，首先需分析我国现行社保资金 业务经办流程及审计流程，明确具体构建 目标。 1．社保资金业务经办流程。我国社保资金业务经办 图1社保资金业务经办流程 的基本流程 (如图1所示)包括社保资金的征收、管理和发 放等主要环节 ，具体涉及社保资金的登记管理、缴费核 其中，养老保险资金、医疗保险资金和失业保险资金 定、资金征缴、资金核算、账户记录、待遇核准、资金测算 由用人单位和劳动者个人同时缴费，养老保险、医疗保险 与资金支付等流程 。 都涉及个人账户；工伤保险资金和生育保险资金由用人 指标 (如缺陷率、回复时间、帮助操作人员时间等)。 组织明确识别并写入外包合同或SLA；②验证组织是否 审计内容与方法：①文件审查，以评估所有的用户需 有关于数据文件、应用软件的目录清单；③验证组织已监 求都被转化为sLA中的要求；②文件审查，以评估该组织 控／意识到数据文件、应用软件和硬件的状态在外包机构 和服务提供者的角色和职责都被明确地界定；③文件审 进行的备份和数据恢复过程中均被保留下来 ；④验证组 查，以评估关于服务等级的参数已经明确，并包括在 SLA 织是否已确保外包机构对数据、应用软件和硬件的任何 中；④文件审查，以确认服务水平监测机制 已建立并得到 改变均需得到授权；⑤验证组织是否能够通过查阅访问 组织和服务供应商的认可；⑤审查供应商的报告，以确认 日志(物理和逻辑)以确保在外包地点对数据、应用软件 在SLA中的参数出现在报告中，并 由组织 内部相关人士 和硬件的访问控制；⑥验证组织是否能收到定期监测报 审阅；⑥检查组织对服务水平协议偏差所采取的行为。 告并依据监测报告中的信息采取行动。 9．安全。审计 目标：评估有关外包的安全要求是否得 【注】本文系海关总署科技司课题 “海关信息应用开 到解决和遵守。需要获知的信息：组织的安全政策、sLA、 发模式研究”(编号 ：2312116)的阶段性研究成果。 在外包服务地的访问控制 日志(关于数据文件、应用软件 主要参考文献 以及硬件)、对于备份网站和灾难恢复站点的安全计划、 Chen Yongqiang，YangHuansong，HongLibin．Analy- 关于安全问题的监测报告、就安全 问题组织与服务供应 sisandthinkingoffailedJapaneseITO casesinChina．Inter- 商之间的通信往来。 nationalJournalofNetworking VirtualOrganizations． 审计内容与方法：①文件审查，以评估安全要求已被 2012：10 口 ·90·2014．』j下 全国中文核心期刊 ·财会月刊口 单位缴费，劳动者个人无须缴费。在遵循国家法