论文部分内容阅读
随着社会主义市场经济发展，特别是我们的经济建设取得了实质性进步，如何确保我们的社会保障事业科学发展、可持续发展的问题已经越来越重要。事实上，我们的社会保障资金具有资金量大、环节多、重复性和时效性强的特点，仅仅凭借传统的统计与管理方法或者仅凭计算机技术的简单应用已经不能从根本上解决日新月异的突出问题，尤其是不能真正保证我们的社会保障事业科学发展。那么，我们应该怎样面对现实又能够切实保证计算机技术在社会保障事业中发挥应用的作用呢？
要保证我们的社会保障事业实现良性发展、科学发展和可持续发展，我们就必须做好社保的审计工作，即用科学的及时的社保审计制度约束社会保障事业的发展。社保审计工作科学化发展的出路在于实现自身的数字化，审计长在谈到审计创新时曾指出要当前以及今后相当长的一段时间里，社保审计工作者要从信息论、系统论的高度来利用计算机技术，研究计算机审计的合理性、科学性。这就是说，数字化时代的今天社保审计工作必须与时俱进、充分发挥计算机技术在审计方面的优势，尽早尽快实现整个社保事业审计数字化。
首先，充分利用计算机技术对社保系统管理的数据的审计。与传统的审计相比，应用计算机技术进行社保审计就是首先对社保系统管理的数据进行全程的适时的跟踪性地审计，主要包括检查测试输入和输出数据的真实性、合法性和正确性，通过数据来确定社会保障部门的经济业务活动的真实性、合法性和有效性。具体来说，社保主管部门应该按时如实地输入、管理与社保事业经济活动相关的所有信息，而且及时备份以防信息丢失。与此同时，还要依据《审计机关审计方案准则》制定计算机审计方案，包含计算机审计方法、使用的计算机软硬件配置、必须进行的测试项目、测试方法及所需技术条件、可能产生的风险评估，编制好实施方案后，经审计组所在部门负责人审核批准后，由审计组负责实施。
所谓计算机审计，就是调查了解社会保障部门电子数据处理环境的信息，包括社会保障部门具有电子数据处理职能的组织机构，计算机处理的集中与分布程度；由计算机处理的应用系统的各功能模块，处理的性质（如成批处理、联机处理）、数据保存策略、系统的维护；完整全面的应用系统开发、管理、维护等相关文档资料。在实施过程中，如有根据认为社会保障部门可能转移、隐匿、篡改、毁弃与财政、财务收支有关的电子数据、数据结构文档和其他资料的，应采取必要的取证措施。实施计算机审计，可以根据实际采用不同的审计方法，如采用导出数据离线、现场数据接入等审计方法等。以导出数据离线审计方法的应用为例：
首先，审计组向社会保障部门提出详细的数据需求以及以何种数据格式进行导出，社保部门将审计组所需的所有数据以正式的文本方式提交给相关部门，准备接受审计组的科学审计。其次，在审计人员的监督下，由社会保障部门人员或其聘请的人员按照审计需求提供审计组所需数据，而且要保证审计组所采集的数据完整、准确、科学、客观。再次，审计人员将所获取的数据根据所使用的审计方法，运用数据转换技术对所采集数据进行必要的数据转换，以便将数据导入计算机审计工作区。最后，审计人员利用数据处理分析技术有针对性、有重点地进行数据处理和分析，揭示社会保障部门经济业务活动中存在的情况和问题。整个审计过程结束后，审计组应该根据计算机审计的结果，对社会保障部门数据处理系统的设计、运行和处理结果的可靠性做出客观评价，对于审计查证的问题形成审计工作底稿，如发现恶意利用计算机信息系统舞弊造成重大的违法违纪问题，提交计算机审计专题报告。
其次，运用计算机技术对管理社保数据的系统进行审计。社保信息系统审计流程是指系统审计工作从开始到结束的整个过程，包含审计计划阶段、审计实施阶段和审计报告阶段。在审计计划阶段，我们要做的主要工作是调查社保单位内部环境，初步评价内部控制制度，确定重要性，进行风险的分析与评估，收集整理系统技术文档资料，与有关业务和技术人员沟通，熟悉业务功能。在计算机审计实施阶段，首先实施符合性测试，然后进行实质性测试，关注控制、规则和算法的测试，采取询问调查与实地考察相结合的方法，具体检查软件文档、程序流程图、编码、运行记录与结果等。同时，采用手工和计算机相结合的方式，具体运用数据模拟检测等应用技术工具，分析处理逻辑，测试应用系统软件的合规性、正确性、安全性及有效性。社保系统审计完成时，审计组或者相关部门要综合收集的证据对信息系统进行总体评价，出具系统审计报告，尤其要说明社保信息系统审计范围、目标、期间和所执行的审计工作的性质和范围，以及系统审计结论、系统审计建议。
此外，运用计算机技术对社会保障部门进行联网审计。社会保障部门联网审计是审计机关运用现代网络和计算机技术，通过与社会保障部门的网络连接，对其经济业务活动进行监督的一种审计方式。它的建设目标是实现跨部门的联网审计，实现审计署提出的“预算跟踪+联网核查”的崭新审计工作模式，完成审计工作由事后审计向事中和事后审计相结合、由静态审计向动态和静态审计相结合、由现场审计向远程审计和现场审计相结合的三个根本性转变，是审计工作方式的一次革命。
具体来说，运用计算机进行联网审计应该包括以下方面的工作：一是实现审计机关与社会保障部门的联网取数。数据采集时可以利用公用信息平台，定时或实时地从社会保障部门的服务器上采集数据。二是建立网上实时监控系统。通过网上实时查询，审计机关获取所需要的社保数据进行分析、检查和核对。三是积极构建联网数据集中管理和作业平台，通过这个交换、共享、互相监督的平台来满足审计工作各类信息管理系统的互通协同，与 AO等各类审计软件数据交互的要求，最终实现审计业务一体化管理、公开化实施的目的。但是，如此同时，我们务必做好平台操作系统安全、数据库安全、网络安全、病毒防护、访问控制、数据加密与鉴别等方面的保障工作。
要保证我们的社会保障事业实现良性发展、科学发展和可持续发展，我们就必须做好社保的审计工作，即用科学的及时的社保审计制度约束社会保障事业的发展。社保审计工作科学化发展的出路在于实现自身的数字化，审计长在谈到审计创新时曾指出要当前以及今后相当长的一段时间里，社保审计工作者要从信息论、系统论的高度来利用计算机技术，研究计算机审计的合理性、科学性。这就是说，数字化时代的今天社保审计工作必须与时俱进、充分发挥计算机技术在审计方面的优势，尽早尽快实现整个社保事业审计数字化。
首先，充分利用计算机技术对社保系统管理的数据的审计。与传统的审计相比，应用计算机技术进行社保审计就是首先对社保系统管理的数据进行全程的适时的跟踪性地审计，主要包括检查测试输入和输出数据的真实性、合法性和正确性，通过数据来确定社会保障部门的经济业务活动的真实性、合法性和有效性。具体来说，社保主管部门应该按时如实地输入、管理与社保事业经济活动相关的所有信息，而且及时备份以防信息丢失。与此同时，还要依据《审计机关审计方案准则》制定计算机审计方案，包含计算机审计方法、使用的计算机软硬件配置、必须进行的测试项目、测试方法及所需技术条件、可能产生的风险评估，编制好实施方案后，经审计组所在部门负责人审核批准后，由审计组负责实施。
所谓计算机审计，就是调查了解社会保障部门电子数据处理环境的信息，包括社会保障部门具有电子数据处理职能的组织机构，计算机处理的集中与分布程度；由计算机处理的应用系统的各功能模块，处理的性质（如成批处理、联机处理）、数据保存策略、系统的维护；完整全面的应用系统开发、管理、维护等相关文档资料。在实施过程中，如有根据认为社会保障部门可能转移、隐匿、篡改、毁弃与财政、财务收支有关的电子数据、数据结构文档和其他资料的，应采取必要的取证措施。实施计算机审计，可以根据实际采用不同的审计方法，如采用导出数据离线、现场数据接入等审计方法等。以导出数据离线审计方法的应用为例：
首先，审计组向社会保障部门提出详细的数据需求以及以何种数据格式进行导出，社保部门将审计组所需的所有数据以正式的文本方式提交给相关部门，准备接受审计组的科学审计。其次，在审计人员的监督下，由社会保障部门人员或其聘请的人员按照审计需求提供审计组所需数据，而且要保证审计组所采集的数据完整、准确、科学、客观。再次，审计人员将所获取的数据根据所使用的审计方法，运用数据转换技术对所采集数据进行必要的数据转换，以便将数据导入计算机审计工作区。最后，审计人员利用数据处理分析技术有针对性、有重点地进行数据处理和分析，揭示社会保障部门经济业务活动中存在的情况和问题。整个审计过程结束后，审计组应该根据计算机审计的结果，对社会保障部门数据处理系统的设计、运行和处理结果的可靠性做出客观评价，对于审计查证的问题形成审计工作底稿，如发现恶意利用计算机信息系统舞弊造成重大的违法违纪问题，提交计算机审计专题报告。
其次，运用计算机技术对管理社保数据的系统进行审计。社保信息系统审计流程是指系统审计工作从开始到结束的整个过程，包含审计计划阶段、审计实施阶段和审计报告阶段。在审计计划阶段，我们要做的主要工作是调查社保单位内部环境，初步评价内部控制制度，确定重要性，进行风险的分析与评估，收集整理系统技术文档资料，与有关业务和技术人员沟通，熟悉业务功能。在计算机审计实施阶段，首先实施符合性测试，然后进行实质性测试，关注控制、规则和算法的测试，采取询问调查与实地考察相结合的方法，具体检查软件文档、程序流程图、编码、运行记录与结果等。同时，采用手工和计算机相结合的方式，具体运用数据模拟检测等应用技术工具，分析处理逻辑，测试应用系统软件的合规性、正确性、安全性及有效性。社保系统审计完成时，审计组或者相关部门要综合收集的证据对信息系统进行总体评价，出具系统审计报告，尤其要说明社保信息系统审计范围、目标、期间和所执行的审计工作的性质和范围，以及系统审计结论、系统审计建议。
此外，运用计算机技术对社会保障部门进行联网审计。社会保障部门联网审计是审计机关运用现代网络和计算机技术，通过与社会保障部门的网络连接，对其经济业务活动进行监督的一种审计方式。它的建设目标是实现跨部门的联网审计，实现审计署提出的“预算跟踪+联网核查”的崭新审计工作模式，完成审计工作由事后审计向事中和事后审计相结合、由静态审计向动态和静态审计相结合、由现场审计向远程审计和现场审计相结合的三个根本性转变，是审计工作方式的一次革命。
具体来说，运用计算机进行联网审计应该包括以下方面的工作：一是实现审计机关与社会保障部门的联网取数。数据采集时可以利用公用信息平台，定时或实时地从社会保障部门的服务器上采集数据。二是建立网上实时监控系统。通过网上实时查询，审计机关获取所需要的社保数据进行分析、检查和核对。三是积极构建联网数据集中管理和作业平台，通过这个交换、共享、互相监督的平台来满足审计工作各类信息管理系统的互通协同，与 AO等各类审计软件数据交互的要求，最终实现审计业务一体化管理、公开化实施的目的。但是，如此同时，我们务必做好平台操作系统安全、数据库安全、网络安全、病毒防护、访问控制、数据加密与鉴别等方面的保障工作。