开展信息系统审计的思考.docVIP

开展信息系统审计的思考 　　随着新余市确立“数字城市”、“智慧城市”的发展战略，迎来了信息系统的大建设大发展，信息化建设资金投入加大，涉及政府各个领域，而大部分领域对信息系统的依存度很高。建好、用好、管好信息系统对推动政府绩效管理，促进政府依法、廉洁、高效行政具有重要作用。对此，审计部门对政府各部门信息系统的建设、运行、应用及管理等情况进行专项审计调查，开展信息系统审计势在必行。 　　一、抓住信息系统审计这个创新点，在制度保障上下功夫 　　当前，新余市正全力打造政府数字化综合办公平台，推动“智慧新余”建设，一些单位各自推出了“金保”、“金审”、“金盾”、“金财”等信息系统工程，政府部门信息化应用水平逐步深化，投入不断加大，作为审计机关，要努力适应信息化快速推进的新形势，进一步拓展审计领域，在信息系统审计上迈出实质性步伐。 　　1.进行先行试点。走访相关的部门、单位、企业，掌握被审计单位的基本情况，搜集相关的政策、法规，在广泛调查研究的基础上，对审计的必要性、项目的可行性、审计的难度、预期的目标等进行充分的评估，切实保证信息系统审计项目立项的科学性、针对性和可行性。可通过走访市发改委、工信委等部门调查了解全市各部门近年来信息系统报批、立项、投资、使用等基本情况，摸清全市信息系统的总体情况，确定试点项目，逐步探索，积累经验，再进行推广，每年安排1～2个信息系统审计项目，形成信息系统审计的常态化。如对近年来政府投资信息化项目硬件资源的配置、管理和使用情况进行专项审计调查作为试点。 　　2.选择审计重点。选择一些公共性、民生性信息系统作为审计重点，如选择城市应急系统、天网工程等事关百姓生产生活安全的信息系统进行审计，以提高信息资源开发、利用与共享能力，提高决策效率。如对城市应急联动系统进行审计，有助于形成城市公安、交警、消防、急救、防洪、防震、防火、防空、安全等公共事业的统一指挥调度平台，使分散资源得以互联和共享，提高城市综合管理和处理特殊、突发、应急、重大事件的快速反应能力。 　　3.建立健全制度。对信息系统审计进行制度设计和安排，可建立健全信息系统审计招投标制度、引入协审单位制度、协审工作考核及付费制度、信息系统审计办法等一系列制度，以有效保障信息系统审计有序推进。 　　4.确定审计目标。围绕六个方面进行审计：一是合法合规性，审查和评价信息系统的开发、管理、运营是否符合法律、法规、规章等；二是安全性，审查和评价信息系统的硬件、软件、网络和数据资源是否得到妥善保护，不因自然和人为的因素而遭到破坏、更改或者泄露系统中的信息。相关安全制度是否齐全，执行是否到位等；三是可靠性，审查和评价信息系统的硬件、软件、网络是否能够准确、稳定运行，是否有效保证业务的正确运行；四是有效性，审查和评价信息系统的功能是否满足业务目标的需要，是否达到了信息系统建设的设计目标；五是真实性，审查和评价信息系统的内部控制是否完善，是否能为所产生的业务数据和财务数据的真实、完整、准确性提供合理保证；六是效率和效益性，审查和评价信息系统是否通过较低的资源投入而获取合理的预期收益或达到预期目标，投资是否合理，是否充分发挥了信息系统的作用。 　　二、找准政府投资工程审计这个切入点，在公开招标引入协审单位上求实效 　　随着政府投资工程的不断加大，政府投资工程审计的任务更重，要求更高，范围更广。如何使国家审计机构腾出更多时间专注于开展重大建设项目跟踪审计，扩大审计覆盖面，努力提高政府资金投资效益比，使政府建设资金发挥最大效益，需要我们借鉴信息系统审计的一些行之有效的做法，大胆创新，采取公开招标方式选择一些资质较高、信誉较好的社会审计机构参与国家审计工作，改变以往私相授受、随意指定协审单位的传统做法，以有效弥补国家审计力量不足，整合社会审计资源，优化审计工作方法，防范审计任务分配的廉政风险，杜绝审计任务分配权力寻租，实现审计绩效最大化。 　　1.进行公开招标。建立社会中介审计机构备选库，制定评标细则，委托市公共资源交易中心发布《政府投资工程审计协审服务采购》招标公告，选定2～3家具备工程造价咨询执业资格的会计师事务所作为协审单位。 　　2.加强业务管理。对社会中介机构资质、工作要求、工作纪律、人员安排、审计时限、审计质量等方面作出明文规定，同时建立审计质量保证金制度。社会中介机构在实施每个审计项目前，应当缴纳一定数额的审计质量保证金。项目审结后，经验收确认没有质量问题和违反相关规定行为的，全额退还保证金。 　　3.支付协审费用。制订协审费用支付标准，按基本审计费和效益审计费分别进行支付。 　　4.开展业务考核。为加强对社会中介机构审计业务的管理和监督，对协审中介机构进行业务考核。根据社会中介机构执业纪律和执业形象、社会中介机构与市审计局及建设单位依法依