信息系統(tǒng)審計(jì)對住房公積金管理垢病的揭示

【摘 要】電腦也是人腦所造，如果失去監(jiān)督，它的違法性則更隱蔽。審計(jì)機(jī)關(guān)針對信息系統(tǒng)進(jìn)行的審計(jì)，就是從信息化的源頭上查錯(cuò)糾弊，防患于未然。住房公積金事關(guān)眾人的住房夢想和利益，其信息系統(tǒng)龐大而復(fù)雜，通過對其信息系統(tǒng)實(shí)施審計(jì)，揭示了其存在的垢病。

【關(guān)鍵詞】信息系統(tǒng)審計(jì)；住房公積金；監(jiān)督

信息系統(tǒng)是一個(gè)由人、計(jì)算機(jī)及其他外圍設(shè)備等組成的能進(jìn)行信息的收集、傳遞、存貯、加工、維護(hù)和使用的系統(tǒng)。

信息系統(tǒng)審計(jì)是指審計(jì)機(jī)關(guān)依法對被審計(jì)單位信息系統(tǒng)的真實(shí)性、合法性、效益性和安全性進(jìn)行檢查監(jiān)督的活動(dòng)。內(nèi)容包括對信息系統(tǒng)一般控制、應(yīng)用控制、項(xiàng)目控制的監(jiān)督和評價(jià)。

在審計(jì)實(shí)務(wù)中，審計(jì)機(jī)關(guān)不僅對被審計(jì)單位的財(cái)政財(cái)務(wù)收支和業(yè)務(wù)流轉(zhuǎn)情況進(jìn)行審計(jì)，還會根據(jù)工作需要，開展對記載、控制財(cái)務(wù)和業(yè)務(wù)流程的信息系統(tǒng)進(jìn)行審計(jì)。

XX州住房公積金管理中心下設(shè)八個(gè)管理部，管理著全州八縣市和州級幾十萬職工的住房公積金，社會關(guān)注度高。承載著住房公積金收繳、歸集、核算、發(fā)放和回收貸款的信息系統(tǒng)是否安全，核算和管理是否有效，成為XX州審計(jì)局關(guān)注的重點(diǎn)。

審計(jì)局組織力量對XX州住房公積金中心進(jìn)行了一次信息系統(tǒng)審計(jì)，管理的垢病被一一揭示。

一、審計(jì)內(nèi)容

一般控制上，審計(jì)了基礎(chǔ)設(shè)施、總體IT控制環(huán)境和信息安全控制。應(yīng)用控制上，審計(jì)了在信息系統(tǒng)的輸入、輸出等方面是否有一定的技術(shù)措施，數(shù)據(jù)的真實(shí)性、有效性是否得到了一定的保障。比如：住房公積金貸款和提取在信息系統(tǒng)中有無嚴(yán)格的審批流程？住房公積金的貸款利率是不是任何人都能更改，是否嚴(yán)格按照中國人民銀行的利率變化政策，由專人對貸款利率及時(shí)進(jìn)行調(diào)整？系統(tǒng)中錄入的個(gè)人資料是否真實(shí)有效？

二、發(fā)現(xiàn)的問題

在一般控制方面：

1.信息系統(tǒng)建設(shè)時(shí)未按規(guī)定進(jìn)行招標(biāo)，違反了《中華人民共和國招標(biāo)投標(biāo)法》。

2.信息系統(tǒng)建設(shè)存在一定的安全隱患。審計(jì)發(fā)現(xiàn)住房公積金信息系統(tǒng)數(shù)據(jù)只進(jìn)行光盤備份，沒有進(jìn)行遠(yuǎn)程異地備份，也沒有制作異地的鏡像站點(diǎn)，一旦發(fā)生系統(tǒng)突發(fā)事件或自然災(zāi)害等情況，數(shù)據(jù)丟失后將難以保證數(shù)據(jù)的完整和數(shù)據(jù)恢復(fù)。網(wǎng)絡(luò)設(shè)備無雙機(jī)熱備，如果網(wǎng)絡(luò)設(shè)備發(fā)生故障，網(wǎng)絡(luò)將有癱瘓的風(fēng)險(xiǎn)。沒有對信息系統(tǒng)進(jìn)行相應(yīng)的安全與風(fēng)險(xiǎn)防范演練，無法評估制訂的相應(yīng)制度和措施是否有效。

在應(yīng)用控制方面：

1.住房公積金貸款的還款期限超過個(gè)人貸款的最大年齡，不符合政府的相關(guān)政策規(guī)定。有112人貸款的期限超過住房公積金貸款的最高期限，到還款到期日時(shí)，年齡最大的女性已經(jīng)90歲，年齡最大的男性已經(jīng)73歲。

2.違規(guī)繳存住房公積金。政策規(guī)定：退休人員不再繳存住房公積金。有108人已超過退休年齡，但仍然在繳存住房公積金，最后一次繳存住房公積金時(shí)，年齡最大的女性已經(jīng)87歲，年齡最大的男性已經(jīng)76歲。

3.身份證號碼錄入錯(cuò)誤。有12780條記錄的身份證號碼錯(cuò)誤，其中：貸款信息中有542條，繳存信息中有12238條，有的長度不規(guī)則，有的最后一位校驗(yàn)不正確，有的是號碼中有不規(guī)則字符，而有的直接為空白。有36個(gè)身份證號碼存在不同姓名的情況。

4.違規(guī)重復(fù)發(fā)放住房公積金貸款。有2人在前一筆貸款沒有還清的情況下，又進(jìn)行了第二次貸款，居然也獲得批準(zhǔn)。

5.重復(fù)繳納住房公積金。有11人重復(fù)繳納住房公積金。

6.超額提取住房公積金，住房公積金繳存比例高于規(guī)定限額。有333人在歸還住房公積金貸款時(shí)，全額提取了上年的住房公積金余額和本年繳存金額。有10899人的住房公積金繳存比例超過繳存基數(shù)的最高上限。

針對發(fā)現(xiàn)的問題，審計(jì)機(jī)關(guān)向住房公積金管理中心提出了優(yōu)化公積金管理信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)、完善自動(dòng)校驗(yàn)控制，確保數(shù)據(jù)質(zhì)量，增加系統(tǒng)關(guān)鍵業(yè)務(wù)的自動(dòng)預(yù)警功能等方面的審計(jì)建議，這些建議都被住房公積金中心積極吸納，存在問題被逐一整改。

三、啟示

中辦、國辦印發(fā)了《關(guān)于完善審計(jì)制度若干重大問題的框架意見》及相關(guān)配套文件，其中重要的一項(xiàng)任務(wù)是對公共資金、國有資產(chǎn)、國有資源和領(lǐng)導(dǎo)干部履行經(jīng)濟(jì)責(zé)任情況實(shí)行審計(jì)全覆蓋。審計(jì)“全覆蓋”，其實(shí)就是審計(jì)監(jiān)督的“大包圍”，要打“殲滅戰(zhàn)”，不留監(jiān)督死角。在審計(jì)任務(wù)繁重、審計(jì)資源缺乏的情況下，在信息化日新月異、電腦自動(dòng)控制正在逐漸代替手工勞動(dòng)的今天，搞好信息系統(tǒng)審計(jì)是審計(jì)機(jī)關(guān)必須擔(dān)起的一副新工作擔(dān)子，它一方面可以及時(shí)發(fā)現(xiàn)被審計(jì)單位在電腦系統(tǒng)中的作弊行為，避免“假賬真查”，另一方面可以幫助被審計(jì)單位及時(shí)發(fā)現(xiàn)其信息系統(tǒng)的不安全隱患，是信息化條件下審計(jì)機(jī)關(guān)把握主動(dòng)、減少審計(jì)風(fēng)險(xiǎn)的“金鑰匙”。從被審計(jì)單位的信息系統(tǒng)入手，確保信息系統(tǒng)不作弊、不造假，在此基礎(chǔ)上再核查其他問題，不失為維護(hù)社會公平正義的一大舉措。但是，信息系統(tǒng)審計(jì)對審計(jì)人員的專業(yè)技術(shù)要求高，沒有相應(yīng)的計(jì)算機(jī)技術(shù)和應(yīng)用能力，很難達(dá)到審計(jì)目的。這就要求全體審計(jì)人員，要成為人民利益的“守護(hù)神”，要成為經(jīng)濟(jì)社會發(fā)展的“重器”和反腐倡廉的“利劍”，在信息化程度越來越高的今天，必須學(xué)習(xí)并掌握過硬的計(jì)算機(jī)應(yīng)用技術(shù)，以勇于擔(dān)當(dāng)?shù)木礃I(yè)精神、精湛過硬的專業(yè)素養(yǎng)、精雕細(xì)刻的工匠技巧，完成自己肩負(fù)的光榮使命。

參考文獻(xiàn)：

《信息系統(tǒng)審計(jì)實(shí)務(wù)》，中國時(shí)代經(jīng)濟(jì)出版社，石愛中主編.

作者簡介：

陸明會（1967—），男，云南省廣南縣人，高級審計(jì)師，專業(yè)或研究方向：財(cái)政稅收審計(jì)、審計(jì)信息化。