地方政府投资信息化项目审计初探 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
发布日期:2015-05-25 来源:常州市审计局 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
【摘要】随着工业时代政府向信息时代政府不断过渡的今天,我国的政府信息化项目也如雨后春笋般遍地开花。作为政府经济行为的监督者,面对日益增长的政府信息化项目监管需求,审计应当发挥其查错纠弊、引导服务的功能。本文以笔者所在市为例,从地方审计机关角度出发,结合信息系统审计工作经验以及地方工作实际,探索地方政府投资信息化项目审计。
表1、杭州信息化项目审计基本程序流程控制表(部分) 结合本单位实践,笔者认为在项目建设过程中的主要关注点为: 1.项目建设程序方面:项目建设的各项审批手续是否完备、合法,有无可行性研究报告以及专家论证意见,是否经过批准立项。项目相关技术文档是否齐全合规。是否执行项目监理制度,评价监理履职情况。项目验收手续资料是否齐全有效等。 2.招标采购方面:项目招标范围、程序和方式是否符合规定,招标文件是否齐全,手续是否完备合法,投标企业资质是否符合信息化项目建设的要求,是否存在违规转包情况。项目的设备,材料等物资是否进行政府采购。 3.项目合同及项目变更:关注信息化项目的知识产权、数据所有权归属,关注公共资源效益的私人化;项目变更方面,关注变更程序和手续是否符合规定,变更方案是否合理,变更价款的确定是否合规,有无擅自扩大项目规模。 4.资金管理使用方面:项目的预算编制依据是否符合规定,资金是否落实到位,资金使用是否按项目进度计划以及规定的支付程序进行。财务核算是否合规,及资金是否存在被挤占,挪用等问题。 (二)信息系统审计 和一般信息系统审计一样,该审计事项包括了一般控制审计、应用控制审计以及数据审计等内容,而针对政府部门分配公共资源、接受公众监督的特点,应当重点关注项目合规性及安全性。以公共卫生平台信息化项目为例,在该项目审计过程中可以围绕以下两个方面展开: 1、合规性审计。根据卫生部《医院信息系统基本功能规范》、《区域卫生信息平台技术规范》以及项目需求分析报告等内外部审计标准,分析系统开发是否符合项目需求,各项业务的处理过程是否符合相关规范要求。重点是审查系统的关键控制点: 其中针对区域卫生平台控制点主要包括:健康档案与诊疗信息的实时交互调阅、与财务、医保、新农合系统的对接、重点疾病监测预警等,针对基层卫生信息系统的重点审查的控制点有:安全用药管理、医院药品加价控制、药占比控制、医疗服务项目收费标准控制等。 2、安全性审计。关注信息系统的硬件、软件、网络和数据资源是否得到妥善保护,不因自然和人为的因素而遭到破坏、更改或者泄露系统中的信息。通过检查系统机房物理位置选择、物理访问控制、防破坏、防水、防静电、温湿度控制等方面的安全策略和防护措施。结合漏洞扫描等技术方法,对系统软件进行扫描,评价其技术安全控制水平。 (三)、应用绩效评价方面 针对项目本身绩效评价,审计应当关注评价指标选取的权威性与客观性,针对不同的业务性质的信息化项目,应当咨询有关专家,根据实际情况,选择符合实际的审计方法。 1、根据项目本身的需求分析报告及高级政府出台的有关系统准则等内外部审计标准,分析系统开发是否符合预期需求及规范,评价项目实施的完整性。 2、结合各功能的使用频率、效果及投资金额,选取合适的绩效指标,评价项目建设最终成果的经济性。如针对网站广告投放类型项目,绩效指标可以包括CPC(每点击成本)、CPM (每千人成本)等投放成本效益分析,针对APP客户端的制作及运营,则可以选取装机量、活跃度等作为绩效评价指标。 3、综合其他城市同类项目或区县子项目建设情况,评估本级项目的投入产出效益。 信息化项目审计其实并不是一个新生事物,新世纪以来随着政府投资信息化项目的规模不断扩大,受到各级政府的日益重视。在这样的进程中,地方审计机关应当在实践中不断的积累经验和探索更加完善的策略和方法,在该项领域做好做精,为审计“全覆盖”不留死角而添砖加瓦。(朱瑜亮) 参考文献 【1】 沈应仙,《试论政府投资信息化建设项目绩效审计》,2012.3 【2】 王小利,《信息系统审计评价模式分析》,2011.8 【3】 国务院,《关于加强审计工作的意见》,2014.10 【4】 常州市政府,《常州市市级政府投资信息化工程项目管理办法》,2013.9 【5】 杭州市审计局,《信息化项目审计基本文档清单》,2011.12 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
主办单位:常州市审计局
地址:龙城大道1280号1号楼B座12楼
电话:0519-85682658 网站地图
技术支持电话:0519-85685023(工作日9:00-17:00)
网站支持IPV6 推荐使用1024*768或以上分辨率,并使用IE9.0或以上版本浏览器