信息系統(tǒng)專(zhuān)項(xiàng)審計(jì)調(diào)查方案

1、部分行政事業(yè)單位信息系統(tǒng)審計(jì)調(diào)查實(shí)施方案根據(jù)中華人民共和國(guó)審計(jì)法規(guī)定，審計(jì)組決定對(duì)機(jī) 關(guān)的信息化建設(shè)專(zhuān)項(xiàng)資金使用績(jī)效情況開(kāi)展專(zhuān)項(xiàng)審計(jì)調(diào)查。一、基本情況近 3 年信息化投入逐步加大，使得電子政務(wù)穩(wěn)步展開(kāi)， 成為轉(zhuǎn)變政府職能、提高行政效率、推進(jìn)政務(wù)公開(kāi)的有效手 段。各部門(mén)利用信息技術(shù)，擴(kuò)大信息公開(kāi)，促進(jìn)信息資源共 享，推進(jìn)政務(wù)協(xié)同，提高了行政效率，改善了公共服務(wù)，有 效推動(dòng)了政府職能轉(zhuǎn)變。金字工程進(jìn)展順利，成效顯著。二、政務(wù)信息化審計(jì)調(diào)查的目標(biāo)通過(guò)審計(jì)調(diào)查，了解各部門(mén)信息化的建設(shè)、運(yùn)行和資產(chǎn) 管理基本現(xiàn)狀，揭示在信息化建設(shè)程序、信息化資金使用效 益、信息化資產(chǎn)管理效能、信息系統(tǒng)運(yùn)行維護(hù)效率、信息共

2、 享機(jī)制等方面可能存在的問(wèn)題，以保證信息化項(xiàng)目的真實(shí)、 合理和有效，促進(jìn)政務(wù)資源整合、信息共享和業(yè)務(wù)協(xié)同，提 高政府公共服務(wù)、社會(huì)管理和綜合監(jiān)管水平。三、審計(jì)調(diào)查 范圍和對(duì)象年財(cái)本次審計(jì)調(diào)查主要選 10 家機(jī)關(guān)單位 2007-2009 政資金安排的信息化建設(shè)項(xiàng)目，對(duì)持續(xù)性建設(shè)項(xiàng)目適當(dāng)延伸 其他年度，并有選擇地延伸信息化建設(shè)和維護(hù)的相關(guān)單位。四、審計(jì)調(diào)查的內(nèi)容和重點(diǎn)（一）基本情況調(diào)查。1機(jī)構(gòu)和人員。 是否有專(zhuān)門(mén)的信息技術(shù)部門(mén)， 部門(mén)性質(zhì) （事業(yè)編制、參公、公務(wù)員等），部門(mén)職責(zé)；信息技術(shù)部門(mén) 的分管領(lǐng)導(dǎo)和組織結(jié)構(gòu)；信息部門(mén)人員技術(shù)水平和資格，責(zé) 任分配和職權(quán)，分工是否明確。調(diào)查部門(mén)舉辦的信息技術(shù)類(lèi)

3、培訓(xùn)班，以及培訓(xùn)的周期、 師資和教學(xué)內(nèi)容； 調(diào)查信息技術(shù)人員近 3 年參加的信息技術(shù) 類(lèi)培訓(xùn)，評(píng)估知識(shí)更新情況。2規(guī)劃和業(yè)務(wù)目標(biāo)信息化建設(shè)管理的相關(guān)內(nèi)部控制制度是否健全和有效； 關(guān)注各部門(mén)的信息技術(shù)規(guī)劃和十一五規(guī)劃或其他中長(zhǎng)期規(guī) 劃，評(píng)判二者的契合度。3. 當(dāng)前運(yùn)行的項(xiàng)目情況了解部門(mén)當(dāng)前運(yùn)行的信息系統(tǒng)，審查信息系統(tǒng)的立項(xiàng)， 部署或購(gòu)買(mǎi)時(shí)間， 開(kāi)發(fā)單位， 上線(xiàn)運(yùn)行時(shí)間， 預(yù)算投入資金， 實(shí)際投入資金，所有技術(shù)文檔是否齊全，后繼維護(hù)單位，維 護(hù)方式。4 、近 3 年信息化專(zhuān)項(xiàng)資金情況2007 年初信息化專(zhuān)項(xiàng)自有資金和上年結(jié)余， 各年信息化 的預(yù)算新增資金和財(cái)政收回資金，各年信息化專(zhuān)項(xiàng)資金的會(huì) 計(jì)科

4、目支出結(jié)構(gòu)以及所列經(jīng)濟(jì)功能分類(lèi)， 2009 年底信息化 專(zhuān)項(xiàng)資金結(jié)余，以及部門(mén)專(zhuān)項(xiàng)資金的收支余總額。5.硬件狀況機(jī)房規(guī)模（面積、 其中服務(wù)器機(jī)柜數(shù)、UPS 功率、空調(diào)制冷功率） ，機(jī)柜數(shù) 屏蔽機(jī)柜、 空置數(shù)）、服務(wù)器數(shù)量 （小 型機(jī)、微機(jī)服務(wù)器等）（二）信息系統(tǒng)建設(shè)情況選取政務(wù)網(wǎng)站和自行開(kāi)發(fā)、合作開(kāi)發(fā)、上級(jí)統(tǒng)一部署的 業(yè)務(wù)系統(tǒng)進(jìn)行信息系統(tǒng)審計(jì)。1. 檢查項(xiàng)目建設(shè)的各項(xiàng)審批手續(xù)是否完備、合法，是否 經(jīng)過(guò)批準(zhǔn)立項(xiàng)。2. 檢查信息化項(xiàng)目主要硬件設(shè)備、系統(tǒng)軟件采購(gòu)是否符 合政府采購(gòu)的要求，調(diào)查采購(gòu)方式的合適性和選擇依據(jù)。檢 查項(xiàng)目實(shí)施合同是否符合標(biāo)書(shū)或者立項(xiàng)文件的要求簽訂，合 同是否明確建設(shè)成果形式，

5、需要交接的資料，運(yùn)行維護(hù)等條 款。資金支付是否符合相關(guān)政策規(guī)定；是否嚴(yán)格遵照合同執(zhí) 行；3. 檢查需求分析是否清晰到位，是否提交了需求分析報(bào) 告，是否存在重大變更， 檢查項(xiàng)目實(shí)施中需求變更的合理性， 變更手續(xù)齊全與否，是否與當(dāng)前項(xiàng)目密切相關(guān)，有無(wú)擅自擴(kuò) 大工程規(guī)模和提高標(biāo)準(zhǔn)及挪作他用。4. 審閱項(xiàng)目驗(yàn)收資料，檢查是否按照合同要求提供相關(guān) 資料， 是否按期完成， 是否進(jìn)行了功能驗(yàn)證測(cè)試、 安全測(cè)試、 性能壓力測(cè)試等，實(shí)現(xiàn)功能與需求的符合性是否達(dá)到立項(xiàng)要 求；5檢查信息化項(xiàng)目資產(chǎn)管理情況，是否建立管理臺(tái)帳， 是否計(jì)入部門(mén)資產(chǎn)。6 檢查網(wǎng)站防篡改系統(tǒng)， 全文檢索系統(tǒng)是否單獨(dú)報(bào)價(jià)， 以何種形式實(shí)現(xiàn)單點(diǎn)

6、登錄，網(wǎng)站和辦公系統(tǒng)是否采用單點(diǎn)登 錄技術(shù)，檢查部門(mén)網(wǎng)上辦事業(yè)務(wù)開(kāi)展程度。7. 審計(jì)項(xiàng)目建設(shè)經(jīng)濟(jì)的適用性， 軟件系統(tǒng)與硬件設(shè)備采 購(gòu)的資金比例；建成以來(lái)各年數(shù)據(jù)量和存儲(chǔ)容量是否匹配， 是否存在高配低用的情況。系統(tǒng)功能的實(shí)際利用情況，系統(tǒng) 開(kāi)發(fā)的成熟程度。8 檢查系統(tǒng)輸出報(bào)告的應(yīng)用情況， 反映應(yīng)用績(jī)效性。 信 息化項(xiàng)目的政府公共服務(wù)和綜合應(yīng)用功能，包括在線(xiàn)申報(bào)、 在線(xiàn)查詢(xún)、在線(xiàn)補(bǔ)交、在線(xiàn)審批等功能，信息網(wǎng)上發(fā)布等應(yīng) 用情況，使用數(shù)量，問(wèn)題反饋數(shù)據(jù)統(tǒng)計(jì)。9.已經(jīng)廢棄的信息化項(xiàng)目情況，立項(xiàng)時(shí)間，建成時(shí)間， 在線(xiàn)運(yùn)行時(shí)間，估計(jì)已完成投資，剩余可利用資產(chǎn)以及運(yùn)行 評(píng)價(jià)，廢棄的原因，替代系統(tǒng)。10. 調(diào)查

7、信息系統(tǒng)的應(yīng)用在環(huán)境變革方面的推動(dòng)，是否在效率方面提高，是否在控制執(zhí)行方面加強(qiáng)。（三）信息系統(tǒng)運(yùn)行維護(hù)審計(jì)1. 檢查網(wǎng)站、業(yè)務(wù)系統(tǒng)等運(yùn)行維護(hù)方式，維修計(jì)費(fèi)方式 和收費(fèi)，維護(hù)是否進(jìn)行政府采購(gòu)，以及采購(gòu)的方式和類(lèi)型， 是否簽訂維護(hù)合同，審查維護(hù)的成本與維護(hù)工作量的匹配 性。2. 檢查系統(tǒng)在運(yùn)行中的穩(wěn)定性、易于使用性和易于維護(hù) 性。審查維修臺(tái)帳或者詢(xún)問(wèn)相關(guān)人員，審查信息系統(tǒng)近 3 年 主要故障內(nèi)容和維護(hù)內(nèi)容， 分析維護(hù)類(lèi)型 （改正性、 適應(yīng)性、 完善性、預(yù)防性、修正錯(cuò)誤等） ，評(píng)判系統(tǒng)質(zhì)量。3. 檢查對(duì)信息技術(shù)部門(mén)人員的依賴(lài)程度或?qū)ν獠啃畔⒓?術(shù)服務(wù)的依賴(lài)程度，信息部門(mén)是否有人員專(zhuān)門(mén)進(jìn)行日常維 護(hù)，

8、維護(hù)單位和人員是否可以替代；審計(jì)系統(tǒng)的變更、配置 和發(fā)布管理實(shí)務(wù)，確保被詳細(xì)記錄；審計(jì)問(wèn)題和事件管理實(shí) 務(wù)，確保所有事件、 問(wèn)題和錯(cuò)誤都被及時(shí)記錄， 分析和解決。4. 審計(jì)備份和恢復(fù)準(zhǔn)備的充分性，審計(jì)組織的災(zāi)難恢 復(fù)、業(yè)務(wù)連續(xù)性計(jì)劃，確保一旦發(fā)生災(zāi)難， IT 處理能力可以 及時(shí)恢復(fù)； 確保 IT 服務(wù)中斷期間， 基本業(yè)務(wù)運(yùn)營(yíng)不間斷的能 力。5. 維護(hù)中新需求的應(yīng)用是否經(jīng)過(guò)嚴(yán)格的測(cè)試、審核。（四）信息技術(shù)標(biāo)準(zhǔn)化建設(shè)審計(jì)1 、檢查信息系統(tǒng)技術(shù)規(guī)劃、 項(xiàng)目規(guī)劃、 實(shí)施方案中是否 有關(guān)于信息資源共享和業(yè)務(wù)系統(tǒng)交互的要求，審查信息系統(tǒng) 中信息共享的設(shè)計(jì)思路，是否對(duì)全行業(yè)提出統(tǒng)一的建設(shè)標(biāo)準(zhǔn) 并檢查執(zhí)行情況

9、。2 、行業(yè)數(shù)據(jù)是否建立標(biāo)準(zhǔn)化數(shù)據(jù)庫(kù)， 檢查部門(mén)信息化部 門(mén)是否掌握業(yè)務(wù)數(shù)據(jù)庫(kù)設(shè)計(jì)的相關(guān)文檔，是否有人員分工負(fù) 責(zé)。檢查現(xiàn)有文檔與在線(xiàn)運(yùn)行的數(shù)據(jù)庫(kù)結(jié)構(gòu)一致程度。3、對(duì)于考慮橫向?qū)ν馓峁┓?wù)的業(yè)務(wù)系統(tǒng)， 檢查合同中 是否明確提出標(biāo)準(zhǔn)化公開(kāi)接口， 以及接口的形式 （文本文件、 XML 文件、 WebService 等），這些接口在驗(yàn)收中是否提供 相關(guān)文檔，檢查這些接口在實(shí)際中是否處于可以使用狀態(tài)， 現(xiàn)被審計(jì)單位是否需要借助其他力量配合檢查。4 、審查第三方是否可以獨(dú)立調(diào)用系統(tǒng)數(shù)據(jù)。 對(duì)于第三方 使用業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，是否必須由開(kāi)發(fā)單位參與，信息技術(shù) 部門(mén)是否獨(dú)立具有業(yè)務(wù)系統(tǒng)協(xié)同能力。信息化部門(mén)是否有

10、人 員已經(jīng)接受系統(tǒng)培訓(xùn)。5、應(yīng)提交的文檔，是否按照軟件工程的要求全部提交。 包括系統(tǒng)需求分析、系統(tǒng)概要設(shè)計(jì)、系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)，系統(tǒng) 編碼，系統(tǒng)維護(hù)手冊(cè)，系統(tǒng)使用手冊(cè)。五、審計(jì)人員以及分工本次審計(jì)調(diào)查組成員 5人，組長(zhǎng)總體負(fù)責(zé)， ，組員各抽查一項(xiàng)業(yè)務(wù)系統(tǒng)按（二）至（四）內(nèi)容進(jìn)行審計(jì)。六、審計(jì)調(diào)查時(shí)間安排2010 年 7 月 20 日-8 月 20 日，實(shí)施現(xiàn)場(chǎng)調(diào)查工作， 8 月 23 日 -9 月 10 日匯總結(jié)果，起草審計(jì)調(diào)查報(bào)告。六、工作要求（一）審計(jì)組在審計(jì)過(guò)程中要嚴(yán)格審計(jì)紀(jì)律，遵守“八 不準(zhǔn)”審計(jì)紀(jì)律和“四條禁令” ，規(guī)范行為，遵守紀(jì)律。嚴(yán) 格執(zhí)行審計(jì)保密和廉政紀(jì)律，增強(qiáng)自律意識(shí)。（二）嚴(yán)

11、謹(jǐn)細(xì)致，提高質(zhì)量。按審計(jì)機(jī)關(guān)專(zhuān)項(xiàng)審計(jì)調(diào) 查準(zhǔn)則（簡(jiǎn)稱(chēng) 3 號(hào)令）、審計(jì)機(jī)關(guān)審計(jì)項(xiàng)目質(zhì)量控制辦法 （試行）（簡(jiǎn)稱(chēng) 6 號(hào)令）有關(guān)要求，及專(zhuān)項(xiàng)審計(jì)調(diào)查實(shí)施辦 法和專(zhuān)項(xiàng)審計(jì)調(diào)查工作方案，組織實(shí)施本審計(jì)項(xiàng)目的審計(jì)， 依法審計(jì)、履行程序。（三）計(jì)算機(jī)審計(jì)。積極開(kāi)展計(jì)算機(jī)輔助審計(jì)，進(jìn)行財(cái) 務(wù)業(yè)務(wù)數(shù)據(jù)分析，利用數(shù)據(jù)庫(kù)技術(shù)進(jìn)行系統(tǒng)分析，重點(diǎn)應(yīng)用 AO 軟件的審計(jì)管理功能，完成日記，簽證單和底稿，提高 審計(jì)效率。著重從軟件系統(tǒng)分析角度檢查和思考被審計(jì)單位 信息系統(tǒng)實(shí)現(xiàn)方式。（四）創(chuàng)新方法，加強(qiáng)分析，提升成果。在審計(jì)調(diào)查中 要積極探索應(yīng)用效益審計(jì)的方法和思路，充分應(yīng)用調(diào)查問(wèn)卷、座談會(huì)、實(shí)地查看等手段，注重發(fā)現(xiàn)重大

12、問(wèn)題或線(xiàn)索， 對(duì)于政策和管理方面存在的問(wèn)題，要與被審計(jì)調(diào)查單位研究 探討，充分聽(tīng)取意見(jiàn)和建議。2010年7月12日審計(jì)處5771001803090012095 5790368228596330825771001803090012386 5761373997357606965771001803090013594 5780775799025155125771001803090012387 5771649826018180515771001803090012138 5721311921589183265771001803090012359 579036822361076053577100180309

13、0012356 5761352861437917425771001803090012355 57508786970469327917088100343355274 10122994432583337917088100343355275 10186673293883200817088100343356107 10158115250150052217088100343356108 10100018005987173217088100343354295 10107419414268701717088100343356184 10187866086962880217088100343356185 1017758311740866741708810034