DB3301T 0483—2024政务信息化项目内部审计规范.docx

ICS35.020CCSL70

3301

浙江省杭州市地方标准

DB3301/T0483—2024

政务信息化项目内部审计规范

2024-12-31发布2025-01-31实施

杭州市市场监督管理局发布

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4基本原则 1

5内审程序 2

6内审内容 4

附录A（资料性）单位信息化管理基本情况表 6

附录B（资料性）政务信息系统基本情况表 8

附录C（资料性）内审取证单格式示例 10

附录D（资料性）内审报告格式示例 11

附录E（规范性）政务信息化项目内审内容 12

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别专利的责任。本文件由杭州市数据资源管理局提出、归口并组织实施。

本文件起草单位：杭州市临安区数据资源管理局、杭州市临安区审计局、杭州市大数据管理服务中心、杭州市临安区大数据管理服务中心、杭州昊海企业管理咨询有限公司、杭州屹信信息工程咨询有限公司。

本文件主要起草人：蒋斌、姜舰艇、周萍、王黎阳、邹云、王婷、包洁娇、许磊、陈冲、胡健哲、童益林、应红艳、汪国忠、董林华、朱海洋、张培芬。

政务信息化项目内部审计规范

1范围

本文件规定了政务信息化内部内审的基本原则、内审程序、内审内容等要求。

本文件适用于政务信息化项目的事前事后全流程的内部审计（以下简称“内审”）。2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

政务信息化项目内审internalauditofgovernmentinformatizationprojects

内部内审机构或人员对本部门、本单位政府投资的信息化项目和方案所进行的内部内审，目的在于保证项目的可行性、合理性及合规性。

4基本原则

4,1必要性

通过全面审查项目的立项、预算、采购、合同、实施、验收、结算等全过程，为项目的成功实施和运营提供有力保障。

4.2可行性

政务信息化项目实施中进行评估、监督和咨询项目技术方案、建设内容、实施方案、安全和风险控制等方面可行性。

4.3合理性

依据政务信息化项目内审目标和特点等，运用内审结果改进并优化项目内容，符合法律法规和行业标准要求提升项目管理水平。

4,4合规性

遵循法律法规、行业标准、政策方针以及组织内部规章制度的要求，保障政务信息化项目内审结果客观、公正和有效。

4.5安全性

保障政务信息化项目内审活动不会泄露敏感信息、破坏数据完整性、影响系统正常运行或造成其他安全风险的能力。

5内审程序

5.1前期准备

开展内审工作前，应准备以下内容：

a)成立政务信息化工作领导机构的文件；

b)本单位政务信息化工作规划、近3年信息化工作年度工作计划等文件；

c)本单位政务信息化项目建设管理制度、单位财务管理等内部控制制度；

d)本单位政务信息化工作机构、人员编制与实际在岗人员情况；

e)在本单位从事政务信息化驻场服务、外聘人员情况；

f)本单位及下属单位参与的政务信息化项目的预决算收支情况相关电子财务数据资料；

g)提供单位政务信息化管理基本信息表（见附录A）和政务系统基本情况表（见附录B）。

5.2内审启动

5.2.1内审项目确立后，应下达发放内审通知书。

5.2.2应制定内审方案，内容包括：

a)内审目标；

b)内审范围；

c)内审内容、重点及内审措施，包括内审事项和内审应对措施；

d)内审工作要求，包括项目内审进度安排、内审组内部重要管理事项及职责分工等。

5.2.3应明确内审组的成员、内审实施进度、内审内容。5.3内审实施

5.3.1归集资料

5.3.1.1内审组应按照内审实施方案确定的具体内审事项，在实施内审过程中应要求被审单位提供内审资料。按其存在形式可分为实物资料、书面资料及其他资料。

5.3.1.2收集的政务信息系统建设项目资料应符合表1要求。

表1建设项目资料

序号

资料分类

资料名称（内容）

1

立项文件

项目建议书及批复、可研报告及批复、实施方案及确认书等。

2

招