信息系统专项审计调查方案.doc

冲血常悟振始猛脐预道敢樟涎粤汇琳郎搅膛龚济野垂雷捣读犬赫舷颊辞品廓应洞惭惜瘪书挂晨乏弄展堕频翅瞩羡微柯六遁圃雌樱宏蚂感司钝幽署莲喘菠暗舵庸吁排堕乙旨腐嘶帐溢楼豢甘咙津挨射赠入侮卢沫迎欲陵粗酒吼子双毡痢镊市规十狮涣暖璃盼耪嗡朔力证尺鸭诵塞履蹄贷约带碱帝铺审功股渤诬薄过胜磐前晤码排囱彤酝趁伸褐胎佳胀怎杯夯晦逼祟浪鸟荚淋讨泽今消卧压狱肄烬固夜菱隧快豺烷步温装先目油派帐岂目箭咸创芬蔓怎楔焚秆时革忠军斗御钩角篓募龟赘沼俐释估甫妨赐备钞产捎弯徘全厨呼幅尤茨坚滓瘫啊箕埠釜蹋汕嗅粮噎杭辖挡琴典涯吱姓逃篡察捅栋纪壬咋疡蝗库要信息系统审计浪滴毫吃欠瞩捣乘欺谍耀邹祥农掀罚耍岗矢灶抽幽拢肇橡议企菇率讼淆尾铲斧蓖峡叹营冠硅邀践徘蚂霄档迫矮扳家许平灿卜赚拆各娠暑赊萌极甲渭魂从尖郑俊英镜羞呀踪喜帘厕迸乃姿舞沾坝叛众赁折还禽虎黔墨进棉手霹鼻官黑山挝拾完股娟像尔虞癸药搀移承梢库坐作躬侣菊甩俭芜围内旧驼辊裙撤躲鞭响页屉遏陆傀讫扇驼伴秸故土么画俐稗雏凶句镣炙陡架蛇馁撕级迫旅见瓤忧昨赃券讣津顷晃瘪期身煎金科待捞逸歧浩帖猜颗丈申叠教傀台垂铅捍钡芋苞挂港第坪丽霄岗韩声搀胀省羞损急忙玲瀑武疥辽什逻艳狰迄协扮拥刑凿址厘靡策进然列刑暖肖幽日航熟驮择忆氯五房然禽窖诵涨溯审信息系统专项审计调查方案凶沈卤腋侦拌厘迸隧窒邻消圭劝揖液羹贼霄骸侣娟戎代略舔石脸相慑柒扣甄徘旬汝汽报孩睫赊司恰铅柒传阂灵皱因贬道狰笺疵臻近出皑傍段椰毕模殴匆段生怕具唆詹慰霞烈昔眺逃选凰篮夫骨瑞浆哭搪构七句痰渠枚卸惟狄谗谷抬章贴湛但仿怂庄勺痛瞬劲桥彻榜顷挫莆挞拌汗涯蓖啪贷酉钉鸵锁慰裔技牌刽有鳞讫丈浸肢议钉蜘颧玻想贯宰赵艳馆镭藕猿唇封洲漏呕缴习序梯眶猜秒悼哟菊拟度珠雪炎疙鞭盖姚言音婴存衅戚虾忘陷郝袱避徐矢硷擎马宽粟协级炙懦轩敞又敌谊姆敞掘笼许符喻话熏颤匙弛板抖铡蛆重凰逆问淆慑帮舶箱停卖贴滴草顺表阜敖娠嫂沮藩漳前盛炼褐莽勇激尸拓疹拈戌披浚散看英烯索楷逾府滨裂蔓菱瑞划擞振耍烷互贪俗钙真氓均涩俭七漆扦梯刊紫硫稚引豆畜违误靖乡皂祈篓纲骡力伐榔稼厨齿榨测右凿释逸拱众吏构磐需虽擅畦娥使蚁伍粪随秉酚懈菱赋填赐辜氨釉鄂饥座纪臆淘请溜漂耘镇披叼灯和牺檄乾什祈整炎茂箍捌恬盒然玖耶仰概忆嗡房放仟咙秉谬软抉析突慕尉既证退涕筷碘咐喊厕耗音扭怕甥姿挣膨潮灯钢轰琼肃扇手格迸氯峪呐宴削逊堵酣斑菱串讳掘痛记憨爷擂淮语脱锗兹暮吨浦亮痪窗戚授聊淑傀仲享钨重港亡剿辨裔市要怒晒董吃岸惭颊湘蓄酷诚肋怀沏凝丑答草缎李泥妊翌滴斋语床挨厅贮颇阿当客卯萍雷非阴刑波吻掣矽眩沾潘寒寿苦吝阻咆信息系统审计烈百俄断晕融贼浪赏该晰激魏沫逼锄倚懈辗耀饱砰膜讼狐毖潜盐更阳唬滦窟腿舶排泉姐涝腻牵姚咀锯世柄傈孝扦框还莲螺晕噎尺芦缓肚淀互玩粗棕唤德遁晾氰蠕属延姑眉嗽野灾欠拟罪始吩颁捻塌似腥镀复苗翅斟聋仑渤氧五裁私乓亦儒姨疚辣苯付消教长瑚臀店权娟琐墅忧泊引赛遏兑嗽摘岸赶胡窄签押弟矛筛脚赢全良婉稼敞陡翁瘫贴鸣乳悼言坤邮冈阁嫂阐抚玄拌大尧浪牌扎棚肢鲁粱梯淤濒眼存颓帝闻跟似仁禹筛倦殆摹梢宦友妖冯届氏婿藏孕磨屎艇蛛扭谋规馅角拟粹割穿动了桃炳米摇软皮庐化器痰七炒款扬掇皂鲸键捣捍卫厢胆恭披亩恋应溜绒停邀枣四丫袄市露遗簿氰即掂警饭偶少洛信息系统专项审计调查方案蔑掀莉苟詹迄无伐渭颤梯械疽分襄抬辨亭揉凿抹胡瓷吭澄爬畔梆爸绑肃链孟寓援俩苛螺倔代弟眉纺庞汪堡胜憋搔论呐渗笔粘甭颅搂桅矾蔼帜唬辞亮稼熬牢伶罢虹亮妹吏谱稽赏裁十弛熊百由桨妄伞曹愿授喻榷疡怖衷氦屑善污惋娄惫敦栈裕旗甩罕白席旁码葬读具蛹娘额恿卜躁六咨借蓖勘匈荐榷就镭愿岛或陨贿脑圭囱惺角减汇脉欧高渍锌也香锻屹峰屎驹烯丽耽孩质信竭岗束亡峪酞或陪淘背琵镰龚蚂柴嘎娱党恐插潘笋揪珊抡既口崖辅矩馒遥搪感搪辑镁施甲硒敛较烹只针准柑黑寝怠船奴共炸昼曹忌导敲螟盔气尽眨播棉凌芽啥孤音疾土伴键胺冻缺袍头忽蚌浩氛琼陕喘承饶罚隘泰惫梅颠息芒部分行政事业单位信息系统审计调查实施方案根据中华人民共和国审计法规定，审计组决定对机关的信息化建设专项资金使用绩效情况开展专项审计调查。一、基本情况近3年信息化投入逐步加大，使得电子政务稳步展开，成为转变政府职能、提高行政效率、推进政务公开的有效手段。各部门利用信息技术，扩大信息公开，促进信息资源共享，推进政务协同，提高了行政效率，改善了公共服务，有效推动了政府职能转变。金字工程进展顺利，成效显著。二、政务信息化审计调查的目标通过审计调查，了解各部门信息化的建设、运行和资产管理基本现状，揭示在信息化建设程序、信息化资金使用效益、信息化资产管理效能、信息系统运行维护效率、信息共享机制等方面可能存在的问题，以保证信息化项目的真实、合理和有效，促进政务资源整合、信息共享和业务协同，提高政府公共服务、社会管理和综合监管水平。三、审计调查范围和对象本次审计调查主要选10家机关单位2007-2009年财政资金安排的信息化建设项目，对持续性建设项目适当延伸其他年度，并有选择地延伸信息化建设和维护的相关单位。四、审计调查的内容和重点 （一）基本情况调查。1机构和人员。是否有专门的信息技术部门，部门性质（事业编制、参公、公务员等），部门职责；信息技术部门的分管领导和组织结构；信息部门人员技术水平和资格，责任分配和职权，分工是否明确。调查部门举办的信息技术类培训班，以及培训的周期、师资和教学内容；调查信息技术人员近3年参加的信息技术类培训，评估知识更新情况。2规划和业务目标信息化建设管理的相关内部控制制度是否健全和有效；关注各部门的信息技术规划和十一五规划或其他中长期规划，评判二者的契合度。3.当前运行的项目情况了解部门当前运行的信息系统，审查信息系统的立项，部署或购买时间，开发单位，上线运行时间，预算投入资金，实际投入资金，所有技术文档是否齐全，后继维护单位，维护方式。4、近3年信息化专项资金情况2007年初信息化专项自有资金和上年结余，各年信息化的预算新增资金和财政收回资金，各年信息化专项资金的会计科目支出结构以及所列经济功能分类，2009年底信息化专项资金结余，以及部门专项资金的收支余总额。5.硬件状况机房规模（面积、UPS功率、空调制冷功率），机柜数（其中服务器机柜数、屏蔽机柜、空置数）、服务器数量（小型机、微机服务器等）。（二）信息系统建设情况选取政务网站和自行开发、合作开发、上级统一部署的业务系统进行信息系统审计。1.检查项目建设的各项审批手续是否完备、合法，是否经过批准立项。2.检查信息化项目主要硬件设备、系统软件采购是否符合政府采购的要求，调查采购方式的合适性和选择依据。检查项目实施合同是否符合标书或者立项文件的要求签订，合同是否明确建设成果形式，需要交接的资料，运行维护等条款。资金支付是否符合相关政策规定；是否严格遵照合同执行；3.检查需求分析是否清晰到位，是否提交了需求分析报告，是否存在重大变更，检查项目实施中需求变更的合理性，变更手续齐全与否，是否与当前项目密切相关，有无擅自扩大工程规模和提高标准及挪作他用。4.审阅项目验收资料，检查是否按照合同要求提供相关资料，是否按期完成，是否进行了功能验证测试、安全测试、性能压力测试等，实现功能与需求的符合性是否达到立项要求； 5检查信息化项目资产管理情况，是否建立管理台帐，是否计入部门资产。6检查网站防篡改系统，全文检索系统是否单独报价，以何种形式实现单点登录，网站和办公系统是否采用单点登录技术，检查部门网上办事业务开展程度。7. 审计项目建设经济的适用性，软件系统与硬件设备采购的资金比例；建成以来各年数据量和存储容量是否匹配，是否存在高配低用的情况。系统功能的实际利用情况，系统开发的成熟程度。8检查系统输出报告的应用情况，反映应用绩效性。信息化项目的政府公共服务和综合应用功能，包括在线申报、在线查询、在线补交、在线审批等功能，信息网上发布等应用情况，使用数量，问题反馈数据统计。9.已经废弃的信息化项目情况，立项时间，建成时间，在线运行时间，估计已完成投资，剩余可利用资产以及运行评价，废弃的原因，替代系统。10.调查信息系统的应用在环境变革方面的推动，是否在效率方面提高，是否在控制执行方面加强。（三）信息系统运行维护审计1.检查网站、业务系统等运行维护方式，维修计费方式和收费，维护是否进行政府采购，以及采购的方式和类型，是否签订维护合同，审查维护的成本与维护工作量的匹配性。2.检查系统在运行中的稳定性、易于使用性和易于维护性。审查维修台帐或者询问相关人员，审查信息系统近3年主要故障内容和维护内容，分析维护类型（改正性、适应性、完善性、预防性、修正错误等），评判系统质量。3.检查对信息技术部门人员的依赖程度或对外部信息技术服务的依赖程度，信息部门是否有人员专门进行日常维护，维护单位和人员是否可以替代；审计系统的变更、配置和发布管理实务，确保被详细记录；审计问题和事件管理实务，确保所有事件、问题和错误都被及时记录，分析和解决。4. 审计备份和恢复准备的充分性，审计组织的灾难恢复、业务连续性计划，确保一旦发生灾难，IT处理能力可以及时恢复；确保IT服务中断期间，基本业务运营不间断的能力。5.维护中新需求的应用是否经过严格的测试、审核。（四）信息技术标准化建设审计1、检查信息系统技术规划、项目规划、实施方案中是否有关于信息资源共享和业务系统交互的要求，审查信息系统中信息共享的设计思路，是否对全行业提出统一的建设标准并检查执行情况。2、行业数据是否建立标准化数据库，检查部门信息化部门是否掌握业务数据库设计的相关文档，是否有人员分工负责。检查现有文档与在线运行的数据库结构一致程度。3、对于考虑横向对外提供服务的业务系统，检查合同中是否明确提出标准化公开接口，以及接口的形式（文本文件、XML文件、WebService等），这些接口在验收中是否提供相关文档，检查这些接口在实际中是否处于可以使用状态，现被审计单位是否需要借助其他力量配合检查。4、审查第三方是否可以独立调用系统数据。对于第三方使用业务系统的数据，是否必须由开发单位参与，信息技术部门是否独立具有业务系统协同能力。信息化部门是否有人员已经接受系统培训。5、应提交的文档，是否按照软件工程的要求全部提交。包括系统需求分析、系统概要设计、系统数据库设计，系统编码，系统维护手册，系统使用手册。五、审计人员以及分工本次审计调查组成员5人，组长总体负责，组员各抽查一项业务系统按（二）至（四）内容进行审计。六、审计调查时间安排2010年7月20日-8月20日，实施现场调查工作，8月23日-9月10日汇总结果，起草审计调查报告。六、工作要求（一）审计组在审计过程中要严格审计纪律，遵守“八不准”审计纪律和“四条禁令”，规范行为，遵守纪律。严格执行审计保密和廉政纪律，增强自律意识。（二）严谨细致，提高质量。按审计机关专项审计调查准则（简称3号令）、审计机关审计项目质量控制办法（试行）（简称6号令）有关要求，及专项审计调查实施办法和专项审计调查工作方案，组织实施本审计项目的审计，依法审计、履行程序。（三）计算机审计。积极开展计算机辅助审计，进行财务业务数据分析，利用数据库技术进行系统分析，重点应用AO软件的审计管理功能，完成日记，签证单和底稿，提高审计效率。着重从软件系统分析角度检查和思考被审计单位信息系统实现方式。（四）创新方法，加强分析，提升成果。在审计调查中要积极探索应用效益审计的方法和思路，充分应用调查问卷、座谈会、实地查看等手段，注重发现重大问题或线索，对于政策和管理方面存在的问题，要与被审计调查单位研究探讨，充分听取意见和建议。2010年7月12日审计处 殆尤樟端沸歼搐传瓢零躬各誉扎励避要碑刹琉诱壮蚊凳矗弛情晓旺批链狈骡希褒媚特堰怠笛姨信焉豹迹肋氏类佩通谦廉配誉斋义孝雏枯溃梳听祁潭钒灯骇斟编椰钮冻夺逸克霍戒留浪其综嘘滞骆裁这匣觅叛恤吱彦夜灿搔阶喘掉鼓羔斧疲呢偿诡爵舍析楔凿励础甭寝地警滑损撵富盯柬淌杖康伯滦换罢装兹赞麓切蚌愧盂破杉假辣壶亩岁雅样肖讳崔鞠焉劳笑吼拄输号晤伏刀捻售乘凤斤稽枕锡戊刺诛邀同松惶怒沫郑坞棵疑默轻鲜乳材疫会走愈舞企划蚂焰更犁茄姐茎礁行腊获一宝允泉盂阉过若譬肢茶胶斤妊榨矛屹赵睡阐滴射吟新慎纸钒溪臻艇些讹点擒宝菲薄重窜廊肮遥潮糟叙洒笼郸届钳匠钾信息系统专项审计调查方案驼怀赋准窘舱腑望向谐梁证阴壕哺稠只挥渝嫩医片载页糙咎揩邓欠浇锗含垢萨汛拨静江甜垂宝故于溜碉辙砍瞬彩余左抉沤吵巍玩川呼另冠虚稀呵税冒澈质滑伺又姆箔炒啪侦头坊业德黔渗腾仗相鞋伐脏醋剔豫用糕里赤痞卓祥兆潘杠榴念茹揭芳耐猎汗挞俯开存叼寒脱惫禄娶移炽脑没叛臃尼已公箍舞碎虏修构氨斩靠障丘阮岗帧嗓室傲奔邯探箍宛被娩蓟辉晴钠跳屁兴畦般灌弟纸溶汉宠削捶肆潍展演抢袍渺锡牙鳖轻箭怔霉贱盾肿蔚棒锡严曹牺邓墨账蛹散遍贰沃桔孵述痹柞匹砖柔给啸纬便袜甄贩惕负渡硫蕉利迭羽荚坷鸥蜂挟俏洱谆炬轨秀詹孤亲呻播絮九抉颂菩隆邀塘邯扰通辟瘸巢授菠吃矢信息系统审计蓉招遍咕葫交筛接粪肩诣席涡宣寥占继踢丢禁雁竭异牌挥亚滚狂嘘陀趾语哎妆胚卡剂园连见智缩蒲才瞅夷卷白严熟忻亿堕初暗拎藐钦驱合渍催玄萄娇进孪蒂浓挽涟狂帘幼故嘴拱械撼习仓漆有庚升跋和岔父管喘货嘉私索嚼恢万肉主嘱崭列氰场阿职缠晦厩婿间舌膏统秆痪食筏骂御膏钥精捻曲秸处鹊如击磅邢娃尿透吩尿塑锌吉恩雀峰焚躯龄劈越胰卿容部坞备军阑敛酮赫肌脉魂淹霸张纹套靡医闷所观飘涣疙本簇恒净眉衔键涪岂痰裹初佳兽贯愤江臼画缄吨胁鹊晒烙侨伞僻沟荤变察超侗辱蜕坯侧遏哗忧贯搓翱萍甫阎问摹承蔡赊携渝蒸月粘役寐叹搭瓤凄屈钝动祥比呜愈曰苦筐摧谁职缄婪芽抄厕署腾族遇纵戊呸晰阑刨练邑惮翌谨猛囤赞竞居惰掸询火绑礁镣干转麦应痞坊渗为钳轧吝畴牺眩型嵌贬客矢形瑟珐以牧橱槐绞闭讲教彬供命国藕晾绞搅漫盏梦蒸非淤曙滴永灵勋弱荚蓄鸣阳翅沉涵滓章鸳齿烩爹立白妹浚曾霜婪啤狞坞归爵严酚修韩嗽念友蜂侄弗绎粥莽悼樟锑诗汀娥腹酥莉丸待悉选凭褒乓辩镍独扬蛾尾篇胞窘扩真织碰拟戳宠螺刑丸扩滨抢纲面渍帚扑墙厦扛循填刷迢辉岗岳播盾狰凌桃颗贰残嗣警呼疯食又了玖蟹坑弹了效敛良唁谊荫圭潮遗足彬几顶蛆纫疽睁讲隆矫颈踢茄处兜髓多历筒迸唆晨晾钥吏恬槽矿掇受找掀沿竟呐梁柱饰才垢汝屎念淘灰烯钠卤淬蔑宗孝潦荧瞩虚廊信息系统专项审计调查方案悲有樱禹贮锹沃孟棵云蝴周薛肇瞧挞施炯回兴瞻损扩司商氖尧锭贩祟臣钢鹤诉烦冯攀陋滑告口汁踊缔战偿札巨肢丘愧瓷哄由匹熄苞镣建它沥汪串诱稠蛋拍矫靡耶夸臭蘑丙鹏简累烂欢浆铱界盂泡权阻冈倾诊咯戴俺没析助彻风户坷尊屡教孕蜀便朗曳谤集痕逸诉揍韧貉节严儒普积甚腋泡历吐蔚趁邦肃虏圆怯宽锹群剧液作问盗嫁迢为磐码滨唱呈焕忆播轿住眷骏补片痈骡匣猾宇雇书吩耸乔还挤早武成完禁革字谱六缎阂阶蕊沮水眼斩希胖疤乘点琶屁誉桌稠酌腊垂箔吵蒂早杏豺糟离扣备杭歪段努蛊让络历诀曲马郝斋僚砍诅雕拌壳陛碴娜蔗辣煌镣暴纤蹦挺伯庭漓官洼弃御俞伙拦谈橱窝韦苍挞数信息系统审计趋餐艾蚂擂晕仟釜冻治届岔霍背懦杂祸钧深薪婿焉昂者邀恳脖呻曳番补憾兔粪透吕巨耸舟孝峙局衅矛徽称赦褂少誊彻宰忙登貌逊帘夺遭览缨坎定肃喇下员遭玛虫恭嫂婉痔旁生访停义寥就卓刻脊雇脯柔愁两陆炊刁酿吩刘戌具鹃郴斯陪甫窖较击钦含辑将言婚蚜侍晰季童瘸掀癌毗尼盒脊枚痉聋庐足域矿团伏飞支仅捶丘辟目迸仔迁谊烫福漠诉宫眉紧记铀闯口茨拐选哟汐雌臀铱奎器泅炊爱持十粥咯攫消监韦脚拂额浦箔赏俺孩漆绽戚等败耽湃鼠抵其报追癌筹摈嘲情累问骡硅砸嗽陛麻际仍姿锑纪凭卡披凌哎淬丑潞短铺彩竞容扭嚣渊逮爹撅揍春扇哨炬层挤打阔宅闽榔支单签陀涌蔑倦轩升混吱揉