运用计算机技术开展社保审计的途径.pdfVIP

运用计算机技术开展社保审计的途径 社保审计的出路在于数字化，审计 模块，处理的性质 (如成批处理、联机处 (二)对管理社保数据的系统的审计 长在谈到审t}创‘新时曾指出要从信息 理)、数据保存策略、系统的维护；完整全 对社会保障部门开展信息系统审 论、系统论的高度来利用计算机技术，研 面的应用系统开发、管理、维护等相关文 计．可以发现系统存在的漏洞和问题，在 究计算机审计，这是最终 目的。基于此， 档资料。在实施过程中，如有根据认为社 规避审计风险、提高审计质量、拓宽审计 运用计算机技术开展社保审计的途径 ， 会保障部门可能转移、隐匿、篡改、毁弃 领域方面具有重要的意义。社保信息系 体现在三个层次：对社保系统管理的数 与财政、财务收支有关的电子数据、数据 统审计流程是指系统审计工作从开始到 据的审计 、对管理社保数据的系统的审 结构文档和其他资料的，应采取必要的 结束的整个过程，要经过计划阶段、实施 计以及对社会保障部门的联网审计。 取证措施。 阶段和报告阶段三个阶段。 (一)对杜保系统管理的数据的审计 实施计算机审计过程中，可以根据 计划阶段。主要是调查社保单位内 对社保系统管理的数据的审计 ，主 方案采用不同的审计方法，如采用导出 部环境，初步评价内部控制制度，确定重 要检查测试输入和输出数据的真实性、 数据离线、现场数据接入等审计方法 要性，进行风险的分析与评估，收集整理 合法性和正确性，通过数据来确定社会 等。导出数据离线审计方法应按如下步 系统技术文档资料，具体包括概要设计、 保障部门的经济业务活动的真实性、合 骤实施 ：1、审计组向社会保障部门提出 详细设计、流程图、功能模块源代码、系 法性和有效性。下面，笔者就实施社保数 详细的数据需求，如所需数据的数据库 统测试报告、使用维护手册、维护报告、 据审计程序作一探讨。 名、表名、字段名以及以何种数据格式进 日志、升级改版文档、立项审批资料等， 在审计组进点前，审计组应当熟悉 行导出等，数据导出格式应当能够被审 制订审计方案，安装软件程序，与有关业 社会保障部门信息化情况，了解社会保 计人员容易地进行转换和利用 (如DBF 务和技术人员沟通，熟悉业务功能。 障部门所使用的计算机系统软件、硬件 格式)。所有数据需求直当以正式的文本 实施阶段。首先实施符合性测试，流 配置；所使用的财务及业务软件及其开 方式交社会保障部门，作为获取社会保 程如下：确定各个独立的社保系统和控 发商，以及应月j系统的基本功能；系统所、障部门应用系统数据信息的凭据。2、数 制系统各 自的目标；记录社会保障部门 使用的后台数据库类型；必要的应用系 据的获取须在审计人员的监督下，由社 执行中的信息系统的控制系统，以及整 统数据接 口；与应用系统相关的技术文 会保障部门人员或其聘请的人员按照审 体控制环境；证实所记录的信息系统和 档资料等，根据具体情况制订计算机审 计需求提供。审计人员必须对采集取得 控制系统设计科学、运行有效；对控制系 计实施方案，这就要求审计人员在掌握 数据的完整性、准确性及其数据格式进 统进行评价，确定控制风险的估计水平； 审计业务知识的同时，还应具备相应的 行检验、测试。3、数据获取后，审计人员 审核抽查结果确定是否符合规定的程 计算机专业知识，如数据库知识、数据转 根据所使用审计方法的不同，采用不同 序。然后进行实质性测试，关注控制、规 换技术、数据分析处理技术等。方案的编 的数据转换技术对数据进行必要的数据 则和算法的测试，采取询问调查与实地 制应遵循 《审计机关审计方案准则》，包 转换，以便将数据导入计算机审计工作 考察相结合的方法，具体检查软件文档、 含计算机审计方法 、使用的计算‘机软硬 区。如将DBF格式、文本或其他格式的数 程序流程图、编码、运行记录与结果等。 件配置、必须进行的测试项 目，测试方法 据导人审计人员事先建立好的模拟应用 同时，采用手工和计算机相结合的方式， 及所需技术条件、可能产生的风险评估 系统进行操作，或导入审计人员已熟练 具体运用数据模拟检测等应用技术工 等。编制好实施方案后，经审计组所在部 掌握的数据库工具 (如ACCESS数据库) 具，分析处理逻辑，测试应用系统软件的 门负责人审核批准后，由审计组负责实 中进行处理或将数据导入专门的审计软 合规性、正确性、安全性及有效性。 施。