论文部分内容阅读
【摘 要】电脑也是人脑所造，如果失去监督，它的违法性则更隐蔽。审计机关针对信息系统进行的审计，就是从信息化的源头上查错纠弊，防患于未然。住房公积金事关众人的住房梦想和利益，其信息系统庞大而复杂，通过对其信息系统实施审计，揭示了其存在的垢病。
【关键词】信息系统审计；住房公积金；监督
信息系统是一个由人、计算机及其他外围设备等组成的能进行信息的收集、传递、存贮、加工、维护和使用的系统。
信息系统审计是指审计机关依法对被审计单位信息系统的真实性、合法性、效益性和安全性进行检查监督的活动。内容包括对信息系统一般控制、应用控制、项目控制的监督和评价。
在审计实务中，审计机关不仅对被审计单位的财政财务收支和业务流转情况进行审计，还会根据工作需要，开展对记载、控制财务和业务流程的信息系统进行审计。
XX州住房公积金管理中心下设八个管理部，管理着全州八县市和州级几十万职工的住房公积金，社会关注度高。承载着住房公积金收缴、归集、核算、发放和回收贷款的信息系统是否安全，核算和管理是否有效，成为XX州审计局关注的重点。
审计局组织力量对XX州住房公积金中心进行了一次信息系统审计，管理的垢病被一一揭示。
一、审计内容
一般控制上，审计了基础设施、总体IT控制环境和信息安全控制。应用控制上，审计了在信息系统的输入、输出等方面是否有一定的技术措施，数据的真实性、有效性是否得到了一定的保障。比如：住房公积金贷款和提取在信息系统中有无严格的审批流程？住房公积金的贷款利率是不是任何人都能更改，是否严格按照中国人民银行的利率变化政策，由专人对贷款利率及时进行调整？系统中录入的个人资料是否真实有效？
二、发现的问题
在一般控制方面：
1.信息系统建设时未按规定进行招标，违反了《中华人民共和国招标投标法》。
2.信息系统建设存在一定的安全隐患。审计发现住房公积金信息系统数据只进行光盘备份，没有进行远程异地备份，也没有制作异地的镜像站点，一旦发生系统突发事件或自然灾害等情况，数据丢失后将难以保证数据的完整和数据恢复。网络设备无双机热备，如果网络设备发生故障，网络将有瘫痪的风险。没有对信息系统进行相应的安全与风险防范演练，无法评估制订的相应制度和措施是否有效。
在应用控制方面：
1.住房公积金贷款的还款期限超过个人贷款的最大年龄，不符合政府的相关政策规定。有112人贷款的期限超过住房公积金贷款的最高期限，到还款到期日时，年龄最大的女性已经90岁，年龄最大的男性已经73岁。
2.违规缴存住房公积金。政策规定：退休人员不再缴存住房公积金。有108人已超过退休年龄，但仍然在缴存住房公积金，最后一次缴存住房公积金时，年龄最大的女性已经87岁，年龄最大的男性已经76岁。
3.身份证号码录入错误。有12780条记录的身份证号码错误，其中：贷款信息中有542条，缴存信息中有12238条，有的长度不规则，有的最后一位校验不正确，有的是号码中有不规则字符，而有的直接为空白。有36个身份证号码存在不同姓名的情况。
4.违规重复发放住房公积金贷款。有2人在前一笔贷款没有还清的情况下，又进行了第二次贷款，居然也获得批准。
5.重复缴纳住房公积金。有11人重复缴纳住房公积金。
6.超额提取住房公积金，住房公积金缴存比例高于规定限额。有333人在归还住房公积金贷款时，全额提取了上年的住房公积金余额和本年缴存金额。有10899人的住房公积金缴存比例超过缴存基数的最高上限。
针对发现的问题，审计机关向住房公积金管理中心提出了优化公积金管理信息系统网络结构、完善自动校验控制，确保数据质量，增加系统关键业务的自动预警功能等方面的审计建议，这些建议都被住房公积金中心积极吸纳，存在问题被逐一整改。
三、启示
中办、国办印发了《关于完善审计制度若干重大问题的框架意见》及相关配套文件，其中重要的一项任务是对公共资金、国有资产、国有资源和领导干部履行经济责任情况实行审计全覆盖。审计“全覆盖”，其实就是审计监督的“大包围”，要打“歼灭战”，不留监督死角。在审计任务繁重、审计资源缺乏的情况下，在信息化日新月异、电脑自动控制正在逐渐代替手工劳动的今天，搞好信息系统审计是审计机关必须担起的一副新工作担子，它一方面可以及时发现被审计单位在电脑系统中的作弊行为，避免“假账真查”，另一方面可以帮助被审计单位及时发现其信息系统的不安全隐患，是信息化条件下审计机关把握主动、减少审计风险的“金钥匙”。从被审计单位的信息系统入手，确保信息系统不作弊、不造假，在此基础上再核查其他问题，不失为维护社会公平正义的一大举措。但是，信息系统审计对审计人员的专业技术要求高，没有相应的计算机技术和应用能力，很难达到审计目的。这就要求全体审计人员，要成为人民利益的“守护神”，要成为经济社会发展的“重器”和反腐倡廉的“利剑”，在信息化程度越来越高的今天，必须学习并掌握过硬的计算机应用技术，以勇于担当的敬业精神、精湛过硬的专业素养、精雕细刻的工匠技巧，完成自己肩负的光荣使命。
参考文献：
《信息系统审计实务》，中国时代经济出版社，石爱中主编.
作者简介：
陆明会（1967—），男，云南省广南县人，高级审计师，专业或研究方向：财政税收审计、审计信息化。
【关键词】信息系统审计；住房公积金；监督
信息系统是一个由人、计算机及其他外围设备等组成的能进行信息的收集、传递、存贮、加工、维护和使用的系统。
信息系统审计是指审计机关依法对被审计单位信息系统的真实性、合法性、效益性和安全性进行检查监督的活动。内容包括对信息系统一般控制、应用控制、项目控制的监督和评价。
在审计实务中，审计机关不仅对被审计单位的财政财务收支和业务流转情况进行审计，还会根据工作需要，开展对记载、控制财务和业务流程的信息系统进行审计。
XX州住房公积金管理中心下设八个管理部，管理着全州八县市和州级几十万职工的住房公积金，社会关注度高。承载着住房公积金收缴、归集、核算、发放和回收贷款的信息系统是否安全，核算和管理是否有效，成为XX州审计局关注的重点。
审计局组织力量对XX州住房公积金中心进行了一次信息系统审计，管理的垢病被一一揭示。
一、审计内容
一般控制上，审计了基础设施、总体IT控制环境和信息安全控制。应用控制上，审计了在信息系统的输入、输出等方面是否有一定的技术措施，数据的真实性、有效性是否得到了一定的保障。比如：住房公积金贷款和提取在信息系统中有无严格的审批流程？住房公积金的贷款利率是不是任何人都能更改，是否严格按照中国人民银行的利率变化政策，由专人对贷款利率及时进行调整？系统中录入的个人资料是否真实有效？
二、发现的问题
在一般控制方面：
1.信息系统建设时未按规定进行招标，违反了《中华人民共和国招标投标法》。
2.信息系统建设存在一定的安全隐患。审计发现住房公积金信息系统数据只进行光盘备份，没有进行远程异地备份，也没有制作异地的镜像站点，一旦发生系统突发事件或自然灾害等情况，数据丢失后将难以保证数据的完整和数据恢复。网络设备无双机热备，如果网络设备发生故障，网络将有瘫痪的风险。没有对信息系统进行相应的安全与风险防范演练，无法评估制订的相应制度和措施是否有效。
在应用控制方面：
1.住房公积金贷款的还款期限超过个人贷款的最大年龄，不符合政府的相关政策规定。有112人贷款的期限超过住房公积金贷款的最高期限，到还款到期日时，年龄最大的女性已经90岁，年龄最大的男性已经73岁。
2.违规缴存住房公积金。政策规定：退休人员不再缴存住房公积金。有108人已超过退休年龄，但仍然在缴存住房公积金，最后一次缴存住房公积金时，年龄最大的女性已经87岁，年龄最大的男性已经76岁。
3.身份证号码录入错误。有12780条记录的身份证号码错误，其中：贷款信息中有542条，缴存信息中有12238条，有的长度不规则，有的最后一位校验不正确，有的是号码中有不规则字符，而有的直接为空白。有36个身份证号码存在不同姓名的情况。
4.违规重复发放住房公积金贷款。有2人在前一笔贷款没有还清的情况下，又进行了第二次贷款，居然也获得批准。
5.重复缴纳住房公积金。有11人重复缴纳住房公积金。
6.超额提取住房公积金，住房公积金缴存比例高于规定限额。有333人在归还住房公积金贷款时，全额提取了上年的住房公积金余额和本年缴存金额。有10899人的住房公积金缴存比例超过缴存基数的最高上限。
针对发现的问题，审计机关向住房公积金管理中心提出了优化公积金管理信息系统网络结构、完善自动校验控制，确保数据质量，增加系统关键业务的自动预警功能等方面的审计建议，这些建议都被住房公积金中心积极吸纳，存在问题被逐一整改。
三、启示
中办、国办印发了《关于完善审计制度若干重大问题的框架意见》及相关配套文件，其中重要的一项任务是对公共资金、国有资产、国有资源和领导干部履行经济责任情况实行审计全覆盖。审计“全覆盖”，其实就是审计监督的“大包围”，要打“歼灭战”，不留监督死角。在审计任务繁重、审计资源缺乏的情况下，在信息化日新月异、电脑自动控制正在逐渐代替手工劳动的今天，搞好信息系统审计是审计机关必须担起的一副新工作担子，它一方面可以及时发现被审计单位在电脑系统中的作弊行为，避免“假账真查”，另一方面可以帮助被审计单位及时发现其信息系统的不安全隐患，是信息化条件下审计机关把握主动、减少审计风险的“金钥匙”。从被审计单位的信息系统入手，确保信息系统不作弊、不造假，在此基础上再核查其他问题，不失为维护社会公平正义的一大举措。但是，信息系统审计对审计人员的专业技术要求高，没有相应的计算机技术和应用能力，很难达到审计目的。这就要求全体审计人员，要成为人民利益的“守护神”，要成为经济社会发展的“重器”和反腐倡廉的“利剑”，在信息化程度越来越高的今天，必须学习并掌握过硬的计算机应用技术，以勇于担当的敬业精神、精湛过硬的专业素养、精雕细刻的工匠技巧，完成自己肩负的光荣使命。
参考文献：
《信息系统审计实务》，中国时代经济出版社，石爱中主编.
作者简介：
陆明会（1967—），男，云南省广南县人，高级审计师，专业或研究方向：财政税收审计、审计信息化。