政务信息化项目审计规范编制说明.pdfVIP

《政务信息化项目审计规范》编制说明

1.项目背景

自2021年浙江省全域数字化改革以来，杭州市建设了一大批政

务信息化项目，包括信息化基础设施建设、网络完全设施、应用系统

开发等方面。从申请单位临安区数据局、审计局、财政局自行组织开

展的政务信息化项目审计和绩效评价，并通过调研杭州市级单位和其

他区县单位相关情况，主要存在两大方面的问题。

1.政务信息化项目的建设、运行和维护

通过调研相关的绩效评价和审计工作，发现三个共性方面问题：

⑴合规方面。①项目功能点未使用；②项目性能指标设置不合理；

③项目申报准确率较低；④项目存在未批先建情况等。

⑵绩效方面。①系统的用户活跃度较低；②项目数据共享水平有

待提升；③多跨协同场景应用未打通；④项目建成后的推广效率和覆

盖率不足等。

⑶安全方面。①用户管理、账号管理有待加强；②项目存在安全

隐患；③安全日志不完整；④授权审批流程不完善等。例如，“杭州亚

运会”召开前期，相关部门发现诸多政务信息化系统存在严重的安全

隐患，大会启动的同时也临时关闭这些系统。

2.政务信息化项目审计缺乏统一标准

审计、财政部门主要以项目的财务合规性审计为主，同时也向绩

效评价方面延伸，数据管理部门侧重绩效评价，部门间工作存在内容

重叠、审计和绩效评价的口径不统一、成果无法重复使用等问题，需

要进一步统一标准。

2.工作简况

2.1立项计划

该标准任务来源于杭州市市场监督管理局《杭州市市场监督管

理局关于下达2023年度第四批杭州市标准化建设项目计划的通知》

（杭市管函﹝2023﹞266号）。

2.2起草单位

本标准主要起草单位：杭州市临安区数据资源管理局、杭州市

临安区审计局、杭州市临安区财政局等。

2.3主要工作过程

2.3.1明确标准起草人员和工作计划

标准制定项目立项后，杭州市临安区数据资源管理局、杭州市

临安区审计局、杭州市临安区财政局等单位于2023年12月组建了

标准起草小组，明确各参与单位和人员职责分工、计划研制、时间

进度安排等事项。其中杭州市临安区数据资源管理局负责标准的基

本框架、资料的收集和整理；、杭州市临安区审计局、杭州市临安区

财政局负责项目调研、技术应用等数据搜集和整理，并及时反馈至

标准制定牵头单位。

2.3.2起草标准初稿

2023年4月20日，组建标准起草小组明确各参与单位或人员职责

分工、研制计划、时间进度安排等情况。

2023年4月21日，标准起草小组组织在杭州市临安区数据资源管

理局召开研讨会议，参会单位包括杭州市临安区审计局、杭州市临安

区财政局、杭州昊海企业咨询管理有限公司、杭州屹信信息工程咨询

有限公司等，研讨会进一步明确标准文本的基本框架和主要内容，包

括政务信息化项目审计规范的术语和定义、审计要求、审计程序、审

计内容和审计报告等内容。

2.3.3修改标准稿

×××

2.3.4意见征求及修改完善

×××

2.3.5专家评审及报批

×××。

2.4主要起草人及其所做的工作

×××

3．标准编制原则和确定地方标准主要技术要求的依据

3.1标准编制原则

本标准兼顾规范性、科学性、适用性的原则，严格按照GB/T

1.1-2020给出的规则起草。在编制过程中，注重可操作性，以利于

标准颁布后推广应用，有利于指导和规范杭州市政务信息化项目审

计规范。

3.1.1规范性

本标准以国家、省颁布实施的《中华人民共和国标准化法》、

《中华人民共和国标准化法实施条例》、《浙江省地方标准管理办

法》、《浙江省地方标准管理办法实施细则》等法律法规为准则，按

照《标准化工作导则第1部分：标准化文件的结构和起草规则》

（GB/T1.1-2020）的要求编制。标准文本的编排采用中国标准编写

模板TCS2010进行排版，确保标准文本的规范性。

3.1.2科学性

本标准结合我市政务信息化项目的建设、绩效评价和审计内

容，明确了标准的整体框架及相关内容基本要求，是在实践经验基

础上进行编制的，具备科学性。

3.1.3适用性

本标准从我市政务信息化项目实际出发，注