论文部分内容阅读
【摘要】本文重点阐述了运用计算机审计方法对废水在线监控信息系统开展绩效审计的工作思路和实施方法，审计工作主要采用系统结构设计分析、数据库查询比对分析以及系统设备检查等计算机审计的技术手段对废水在线监控信息系统进行全面分析，查找系统建设、运行和管理中存在的问题，客观评价废水在线监控信息系统项目建设目标的实现情况，从而达到促进提高政府行政管理水平和财政资金使用效益的审计目的。
【关键词】废水在线监控；计算机；绩效；审计
一、项目背景及审计思路
近年来，环保监管部门积极实施污染源在线监控的信息系统能力建设，用以实现对废水排污企业进行实时监控，并将其数据作为环保部门排污申报核定、排污许可证发放、总量控制、环境统计、排污费征收和现场环境执法等环境监督管理的依据。废水在线监控系统结构主要由三部分组成：（1）数据采集系统，包括废水污染源各监控站房内数据采集设备、与数据采集设备接口的其他相关设备，如门禁系统、摄像系统、温度计等。数采仪的操作系统为Windows CE。（2）数据传输通讯系统，包括利用GRPS实现监控平台与废水污染源各监控站房内数据采集设备进行无线通讯与数据传输。（3）基于废水污染源监控数据的综合信息管理发布系统，包括监测信息的发布、管理、利用、比对、审核和共享。操作系统采用Windows 2003 Server，数据库为SQL Server 2005/2008，开发平台为VS.NET。审计试图从废水在线监控系统的功能性、安全性；数据库数据的准确性、完整性；各排污企业的终端监测设备安全性和运行稳定性等方面进行检查，诊断系统未充分发挥效用的病症所在，并提出切实可行的改进建议。
二、实施过程和测试方法
根据审计内容和要求，主要运用SQL Server软件还原系统备份数据，对上千万条信息记录进行数据分析，查找产生问题的原因。同时结合查阅工作记录等相关资料、实地查看现场以及问询等手段，查找系统运行和管理中存在的问题。现对主要内容的审计方法介绍如下：
（一） 测试废水在线监控系统数据的准确性
从数据传输过程、数据统计过程和数据比对校验三个方面对系统数据的准确性开展测试和审查。一是利用数据库分析对现场监测仪器的显示数据与数采仪的数据进行逐一比对，统计分析数据传输的误差情况，分析误差是否在制度规范的可接受范围内，检查数采仪统计均值计算的准确性，以此判断监测仪表模拟信号转换到数字信号的准确率。二是将被审计单位提供的单位排污口信息导入数据库，与废水在线监控系统中对应字段信息进行比对分析，发现“排放口名称”字段标识存在错误。进一步通过审查相关资料发现，被审计单位未建立信息维护机制，也未对字段信息进行审核。此外，将污水处理厂废水设计排放量与系统对应字段进行比对分析发现，废水在线监控系统数据库中部分污水处理厂废水排放量数据异常，且未对异常情况进行监测与处理。三是通过查看比对监测资料和比对校验工作记录发现，被审计单位未对废水在线监控系统现场端废水流量设备进行比对监测，影响废水在线监控系统废水流量数据的准确性，从而导致废水在线监控系统中由污染物浓度与废水流量相乘得出的污染物排放量的准确性无法判断。
（二）测试废水在线监控系统数据的完整性
在对上述异常情况进行分析的基础上，修正和剔除错误信息后对废水主要污染物因子-化学需氧量的采集次数进行测试，评价系统数据的完整性。根据国家和地方的技术规范，对废水连续排放和间隙排放等不同排放方式的累计排放小时数等参数进行测算，以获取每天理论采集次数。进而运用数据库分析工具对海量数据进行计算得出，三年实际系统获取次数仅占应采集次数75%左右，未进行监测的废水量达10亿万吨左右，未监测的废水量比例为34%。采集数据的缺失是表象，查找数据缺失的原因是关键。因此，在数据分析的基础上通过对采集次数缺失情况进行逐一排查发现，被审计单位对主要污染物因子化学需氧量的系统采样频率设置不合理，且未对数据缺失情况建立相应的监控制度和实施数据补缺措施，是导致数据缺失较大的症结所在。
（三）测试废水在线监控系统的安全性
通过现场检查站房设施管理情况和计算机查询系统控制信息等方式发现，部分企业在线监控设备检查人员未使用门禁卡，而是使用钥匙进入排污口监测站房，致使系统无法记录进入情况和识别进入人员身份。进一步对系统数据库站房进入控制的记录信息进行全面审查，发现废水在线监控系统对各单位门禁进出情况均无相关记录，未能充分发挥系统的设计功能，对废水在线监控现场端的人员进出情况也缺乏必要的安全性监控。此外，通过检查数据备份、应急计划等制度和查阅数据备份档案的方式，对在线监控系统数据库备份情况进行审计，判断数据备份是否正确实施并发挥作用。
三、结论
本次审计是对信息系统绩效审计的一次尝试，对审计人员的计算机、环境科学等专业知识的综合运用能力也是极大的考验。通过审计实践表明，合理运用数据库还原和查询功能，是揭示信息系统运用和管理方面存在问题的一种科学和高效的审计手段，不但能及时准确的发现问题，还能获得客观的数据反映问题。同时尝试对信息系统的设计和使用进行审计，也能充分揭示系统本身存在的安全隐患和缺陷。通过对信息系统全面、深入的审计，分析和判断信息系统的运行效率和投资效益，是对信息系统项目开展绩效审计的主要方法和内容，对促进提高政府行政管理水平和财政资金使用效益起到了积极的作用。
【关键词】废水在线监控；计算机；绩效；审计
一、项目背景及审计思路
近年来，环保监管部门积极实施污染源在线监控的信息系统能力建设，用以实现对废水排污企业进行实时监控，并将其数据作为环保部门排污申报核定、排污许可证发放、总量控制、环境统计、排污费征收和现场环境执法等环境监督管理的依据。废水在线监控系统结构主要由三部分组成：（1）数据采集系统，包括废水污染源各监控站房内数据采集设备、与数据采集设备接口的其他相关设备，如门禁系统、摄像系统、温度计等。数采仪的操作系统为Windows CE。（2）数据传输通讯系统，包括利用GRPS实现监控平台与废水污染源各监控站房内数据采集设备进行无线通讯与数据传输。（3）基于废水污染源监控数据的综合信息管理发布系统，包括监测信息的发布、管理、利用、比对、审核和共享。操作系统采用Windows 2003 Server，数据库为SQL Server 2005/2008，开发平台为VS.NET。审计试图从废水在线监控系统的功能性、安全性；数据库数据的准确性、完整性；各排污企业的终端监测设备安全性和运行稳定性等方面进行检查，诊断系统未充分发挥效用的病症所在，并提出切实可行的改进建议。
二、实施过程和测试方法
根据审计内容和要求，主要运用SQL Server软件还原系统备份数据，对上千万条信息记录进行数据分析，查找产生问题的原因。同时结合查阅工作记录等相关资料、实地查看现场以及问询等手段，查找系统运行和管理中存在的问题。现对主要内容的审计方法介绍如下：
（一） 测试废水在线监控系统数据的准确性
从数据传输过程、数据统计过程和数据比对校验三个方面对系统数据的准确性开展测试和审查。一是利用数据库分析对现场监测仪器的显示数据与数采仪的数据进行逐一比对，统计分析数据传输的误差情况，分析误差是否在制度规范的可接受范围内，检查数采仪统计均值计算的准确性，以此判断监测仪表模拟信号转换到数字信号的准确率。二是将被审计单位提供的单位排污口信息导入数据库，与废水在线监控系统中对应字段信息进行比对分析，发现“排放口名称”字段标识存在错误。进一步通过审查相关资料发现，被审计单位未建立信息维护机制，也未对字段信息进行审核。此外，将污水处理厂废水设计排放量与系统对应字段进行比对分析发现，废水在线监控系统数据库中部分污水处理厂废水排放量数据异常，且未对异常情况进行监测与处理。三是通过查看比对监测资料和比对校验工作记录发现，被审计单位未对废水在线监控系统现场端废水流量设备进行比对监测，影响废水在线监控系统废水流量数据的准确性，从而导致废水在线监控系统中由污染物浓度与废水流量相乘得出的污染物排放量的准确性无法判断。
（二）测试废水在线监控系统数据的完整性
在对上述异常情况进行分析的基础上，修正和剔除错误信息后对废水主要污染物因子-化学需氧量的采集次数进行测试，评价系统数据的完整性。根据国家和地方的技术规范，对废水连续排放和间隙排放等不同排放方式的累计排放小时数等参数进行测算，以获取每天理论采集次数。进而运用数据库分析工具对海量数据进行计算得出，三年实际系统获取次数仅占应采集次数75%左右，未进行监测的废水量达10亿万吨左右，未监测的废水量比例为34%。采集数据的缺失是表象，查找数据缺失的原因是关键。因此，在数据分析的基础上通过对采集次数缺失情况进行逐一排查发现，被审计单位对主要污染物因子化学需氧量的系统采样频率设置不合理，且未对数据缺失情况建立相应的监控制度和实施数据补缺措施，是导致数据缺失较大的症结所在。
（三）测试废水在线监控系统的安全性
通过现场检查站房设施管理情况和计算机查询系统控制信息等方式发现，部分企业在线监控设备检查人员未使用门禁卡，而是使用钥匙进入排污口监测站房，致使系统无法记录进入情况和识别进入人员身份。进一步对系统数据库站房进入控制的记录信息进行全面审查，发现废水在线监控系统对各单位门禁进出情况均无相关记录，未能充分发挥系统的设计功能，对废水在线监控现场端的人员进出情况也缺乏必要的安全性监控。此外，通过检查数据备份、应急计划等制度和查阅数据备份档案的方式，对在线监控系统数据库备份情况进行审计，判断数据备份是否正确实施并发挥作用。
三、结论
本次审计是对信息系统绩效审计的一次尝试，对审计人员的计算机、环境科学等专业知识的综合运用能力也是极大的考验。通过审计实践表明，合理运用数据库还原和查询功能，是揭示信息系统运用和管理方面存在问题的一种科学和高效的审计手段，不但能及时准确的发现问题，还能获得客观的数据反映问题。同时尝试对信息系统的设计和使用进行审计，也能充分揭示系统本身存在的安全隐患和缺陷。通过对信息系统全面、深入的审计，分析和判断信息系统的运行效率和投资效益，是对信息系统项目开展绩效审计的主要方法和内容，对促进提高政府行政管理水平和财政资金使用效益起到了积极的作用。