|
来源： 中国审计报
日前，审计署驻郑州特派办在对某市失业保险基金的审计中，针对基金征缴、发放的“社会保险管理信息系统”进行了计算机系统审计的尝试，既探索了如何在数字化信息时代深入开展审计工作，又发现了该市市、区间征、发系统不一，未建数据接口，由此导致信息断裂，出现大量重复领取、虚报冒领失业保险金等重大问题，促进了被审计单位的规范管理
。
在对计算机系统的审计中，该办审计组检验了被审计单位管理失业保险金征缴、发放的计算机系统执行的业务流程是否符合相关政策规定，硬件配置及软件功能有无故意或非故意因素造成的违规，计算机系统的安全有效性，系统之间的协作能力及数据共享能力。
审计发现该系统存在五大问题：其一，市、区两级运用的征缴、发放系统不一致，没有建立数据接口，无法实现信息共享，系统还缺乏完善的备份、备查机制，可能造成并已造成市———区、区———区之间重复领取、重复发放、虚报冒领等问题。其二，系统中企业名称输入缺乏规范性，大量使用简称，或不能随企业变更及时进行更新，造成大多数企业名称与工商局登记的名称不符，形成信息沟通障碍，不利于失业保险征收、稽查工作的开展。审计发现，因这种各部门间信息沟通障碍造成在工商局登记并通过年检而未缴纳失业保险的单位就有44家。其三，系统功能不完善，各项功能之间缺乏必要的关联约束机制，存在大量漏洞和隐患，给漏缴、冒领行为造成可乘之机。从实际缴纳情况看，存在通过该系统在领取失业保险金的同时缴纳养老保险金，以及同时领取失业保险金和养老保险金的情况，涉及金额超过万元。系统的失业保险金征收功能的不完善还造成120多家单位仅缴纳养老保险而不缴纳或仅为部分职工缴纳失业保险的违规情况出现。其四，系统开发未进行严格审核和必要的质量控制，导致功能缺陷和隐患。该系统缺乏必要的技术文档，给运行、维护、完善、审查工作造成了困难；由于需求分析报告、系统设计报告中对征缴基数的理解与政策规定不一致，导致系统不能按照政策规定对征缴基数进行有效控制，造成部分应收失业保险金未能予以收缴，涉及金额15.7万元；系统在投入运行前未进行全面测试，未能及时发现和解决系统存在的功能缺陷，后虽经过修改、完善，重新编译、部署，但因功能不完善造成的错误数据未获得更正，仍存在于数据库中，造成了违规。其五，系统缺乏运行、维护方面的规章、制度，缺乏针对系统失效的应急预案，造成管理混乱，降低了系统的安全性和可靠性，增大了系统运行风险。此外还缺乏必要的数据更正措施，对于由历史及环境因素产生的错误数据，系统无法提供更正并保持数据一致性的功能，只能通过直接修改数据库中的数据进行更正，这带来了数据的不一致性，增大了系统安全隐患，还直接影响了系统的正常运行。
通过对该计算机系统的审计，郑州办审计组不仅发现了已经存在的问题，而且从预防的角度提出了问题隐患及预防办法。
据了解，因被审计单位未能完全提供所需要的数据、文档、资料，系统开发商也未参与配合，审计组仅进行了计算机系统审计的初步尝试，很多更深层次的系统审计内容还有待在将来的工作中探索。（毛少东邵敬业何继敏 马大为）
| 
