国外审计动态2011年第31期.doc-审计署.doc

PAGE — PAGE 40 — 国外审计动态 第31期 （总第288期） 审计署审计科研所 2011年10月25日 老化的信息技术系统 ——加拿大审计署给国会众议院的审计报告 （2010年春季） 要点 介绍 审计发现与建议 结论 关于本次审计 老化的信息技术系统 ——加拿大审计署给国会众议院的审计报告 （2010年春季） 要点 1．我们检查了什么。老化的信息技术（以下简称IT）系统并不仅仅指系统运行超过一定年限，而是指长期来看影响可持续性的问题，比如软硬件支持以及为系统服务的拥有必备知识技术人员的有效性。这个名词也与系统支持业务需求变化或新技术的能力有关，比如7天×24小时的在线服务。 加拿大国库委员会秘书处通过其首席信息官部（CIOB），在咨询各部门副部长之后，负责确定联邦政府总体的IT战略目标。国库委员会秘书处还负责识别那些能为政府带来显著利益的领域，以及采取相关措施制定政府层面的解决方案。根据最新的数据（2005年），各部门和机构在IT方面一年的支出约为50亿美元。 我们选择了IT支出最大的5个政府部门，分别是加拿大国税局（CRA，以下简称国税局）、加拿大公共工程及政府服务部（PWGSC，以下简称工程服务部）、加拿大人力资源和技术发展部（HRSDC，以下简称人力技术部）、皇家加拿大骑警（RCMP，以下简称皇家骑警）以及加拿大公民与移民部（CIC，以下简称公民移民部），并且检查这些部门是否充分地识别和管理了IT系统老化有关的风险。审计还检查了国库委员会秘书处及其首席信息官部是否确定老化IT系统对政府总体而言是一个重要领域，以及在政府应对相关风险方面发挥了多大 程度的指导或领导作 用。 我们还检查了为加拿大人提供重要服务的三个主要系统，包括失业保险项目（EI）、个人所得税及保险金报表管理系统和标准支付系统（SPS），以弄清相关部门是如何应对支持这些服务的IT系统老化风险的。失业保险项目2008—2009财年处理超过310万份申请，向申请人支付超过163亿美元。个人所得税及保险金报表管理系统在2008—2009财年处理个人所得税及保险金报表超过2700万份，提供了1660亿美元的收入，同时发放了170亿美元的保险金和扣除支出。标准支付系统是政府签署支出的主要系统，包括老年保障金、加拿大退休计划和失业保险金支出等。标准支付系统2008年签署了超过2.5亿份支出。在60%的情况下，这些支出是接收人唯一或主要的收入来源。 审计工作在2009年11月30日基本完成。 2．为什么重要。联邦政府严重依赖IT系统为加拿大人提供服务。虽然这些系统仍然发挥着作用，但是很多系统由老化的基础设施支撑的过时的应用程序组成，随时都有停机的风险。在最坏的情况下，停机会造成大范围的严重的后果，导致政府不能开展业务和为加拿大人提供服务。即使应用程序符合当前业务需求，也可能难以运行或运行费用昂贵，并且在迅速应对变化方面不够灵活。 IT系统的更新和现代化不可能在一夜之间完成，必须要进行长期的计划和预算。IT系统更新和现代化的成本非常高，需要花费很多年来筹集资金，实施过程也可能需要5年或更长时间。缺乏在老化系统更新和现代化方面及时足额的投资，部门和机构服务加拿大人的能力就会面临风险。 3．我们的发现。在被检查的5个部门中，老化IT系统都被识别为重大风险，甚至在大部分部门中因足够重要而被列入部门风险文件。他们都指出，如果该风险不能及时加以应对的话，系统可能会丧失满足当前和未来业务需求的能力。 虽然国库委员会秘书处首席信息官部知道IT系统老化的问题，但是它没有正式将其确定为政府的重要领域，也没有从政府角度对其进行评估，或者与部门和机构一道寻找政府层面的解决方案。尽管政府可能需要大量的资金来更新老化系统（仅5个部门中的3个部门的估计数就达20亿美元），首席信息官部并没有在政府层面制定解决该问题的战略目标和计划。 公民移民部、工程服务部、人力技术部已经采取了一些步骤来管理与IT系统老化相关的风险，但仍然还需要做很多工作。国税局和皇家骑警做得相对较好。他们不仅识别了老化系统相关的重大风险，而且完成了多年度的投资计划，对当前和今后的工作进行了定义和排列优先次序。经过初步估计，他们认为相关的成本很高，目前还缺乏足够的资源来完成关键投资项目。 部门和机构对我们的建议已经做出回应，同意我们所有的建议。具体回应在本报告中所有的建议段落后都可以找到。 一、介绍 加拿大人期望政府提供很多服务，比如说处理个人所得税报表、签署支付退休金和保险金以及保护个人信息等。信息技术是现在政府提供服务的必不可少的一部分。政府业务由大量的IT系统支持，其中有一些已经运行了几十年。然而，所谓的老化IT系统并不只是说系统有多