社保基金信息系统审计实证分析.pdfVIP

维普资讯 圜 广角WIDE-ANGLE ll ． 社保 社会保障基金是人民群众的 “保 到参保个人 尤其不能对涉及具体业 识。三是对与审计内容相关的政策、 命钱”保证了人民群众的基本生活， 务操作的问题提出针对性的意见。 法规进行收集、整理。 体现了党和政府的政策关怀。社保 而通过对社保基金计算机信息系统 被审计单位的准备。在实施信 基金的使用管理情况历来为政府和 的检查，往往可 以发现传统财务收 息系统审计的时候．如同财务审计 社会各界所关注．发现基金征收管 支审计中很难发现的问题，增强审 一 样 需要被审计单位提供诸如文 理使用过程 中存在的问题 监督管 计效果。 档之类相应的资料作为审计依据。 理部 门规范操作．为政府决策提供 被审计单位为此应该事先对文档、 真实准确的情况和数据 ．是各级审 社保基金信息系统审计的 操作说明书等进行整理和准备。还 计部门责无旁贷的职责。在信息技 实证分析 要准备好计算机安全措施、个人信 术迅猛发展的今天 计算机信息系 息保密措施等实施情况的说明。被 统审计 已成为审计机关的一项重要 计算机信息系统审计是一项全 审计单位需要准备的东西如下：一 任务．是审计未来发展的方 向．社 新的审计方法，没有现成的模式可 是信息系统管理部门提供的系统开 保基金审计也遇到同样问题。 供选择，在实践中，应该精心准备、 发计划书、系统设计书、系统构成 大胆尝试。 图、程序一览表、信息管理相关规章、 社保基金信息系统审计的 1．精心准备 ，做好审前调查。 操作指南、故障对应指南、计算机 必要性 审计机关的准备。在开展信息 系统审计之前．需事先做好 以下的 李金华审计长指出：社保基金 准备：一是信息系统审计的环境与 审计工作要注意三个方面。一是审 文化构建。在审计机关内营造信息 计社保基金的合法性和安全性。二 系统审计的氛围．领导尤其是 “一 是规范社保基金收支。三是注意政 把手”领导要切实地重视．而不是 策性、制度性和涉及公平正义的问 当面重视 背后漠然。二是信息系 题。这三个方面揭示了社保基金信 统审计知识的准备。信息系统审计 息系统审计的必要性。 与传统审计有着很大的不同 其技 传统的 ”财务+业务 审计在 术要求更专业 人才要求更高 这 监督大的资金流 向上起到了一定的 些都要事先做好准备 这些知识可 作用，避免了社保基金被挪用、被 以参考国际信息系统审计与控制协 贪污等一系列问题．但是不能监督 会 (ISACA)提供的信息系统审计知 42lIIl鼹纛纛髓貉i中橱牛t‘ 维普资讯 CHINAAUDIT1前沿话题I 安全对策现状说明等。二是财务部 的目标，其他方面的内容就基本 门提供的立项报告、审批文书、预 确定了。如在养老基金信息系统 算说明书、具体费用清单等。三是 审计中，确定的审计 目标为对养 用户提供的终端设备操作手册、系 老基金信息系统的合法性、可靠 统输出列表、系统输入式样、系统 性、机密性、有效性和安全性 使用指南等。 等 ，就需要了解养老基金信息系 审前调查。在审前调查中．要着 统的运行状况，以发现该系统在 力于了解社保基金信息系统的开发、 使用和管理过程 中存在的问题， 管理及使用等基本情况，其范围包括 确定该信息系统是否存在漏洞和 所有与信息系统相关的、可能会影响 缺陷，有无非法和错误的处