隨著杭州市政府電子政務(wù)的快速發(fā)展，政府投資信息化建設(shè)項(xiàng)目的資金績(jī)效如何，一直是各級(jí)政府領(lǐng)導(dǎo)和百姓關(guān)注的問(wèn)題。近日，浙江省杭州市審計(jì)局首次組織了對(duì)政府投資信息化建設(shè)資金項(xiàng)目的審計(jì)調(diào)查，重點(diǎn)選擇了18家單位的32個(gè)項(xiàng)目，涉及信息化建設(shè)資金6020萬(wàn)元。由于是首次審計(jì)，且此次審計(jì)涉及被審計(jì)單位及信息化項(xiàng)目較多、金額較大，為確保審計(jì)效果，杭州市審計(jì)局在組織形式、審計(jì)方式、審計(jì)手段等方面較以往審計(jì)作了重大改進(jìn)和調(diào)整，建立了“指標(biāo)評(píng)估+系統(tǒng)測(cè)試”的審計(jì)模式，達(dá)到了預(yù)期的審計(jì)目標(biāo)，較好地體現(xiàn)了審計(jì)效果。
一、聘請(qǐng)專家，組成復(fù)合型審計(jì)組
本次審計(jì)采取與信息辦等部門聯(lián)合協(xié)作的方式，使審前調(diào)查、審計(jì)實(shí)施等各環(huán)節(jié)都得到各部門的大力配合。同時(shí)精心挑選三名審計(jì)業(yè)務(wù)骨干、外聘兩名從事信息化項(xiàng)目驗(yàn)收管理工作的博士、兩名專業(yè)從事信息系統(tǒng)評(píng)估的工程師，組成由專業(yè)審計(jì)人員、行業(yè)管理人員、計(jì)算機(jī)專家共同參與的復(fù)合型審計(jì)組，在經(jīng)驗(yàn)、技術(shù)等層面有效地整合了審計(jì)資源，增強(qiáng)了審計(jì)力量，解決了信息系統(tǒng)審計(jì)的瓶頸問(wèn)題，為進(jìn)一步開展工作奠定了扎實(shí)的基礎(chǔ)。
二、設(shè)立評(píng)價(jià)指標(biāo)，開展系統(tǒng)檢測(cè)分析
一是建立指標(biāo)體系。審計(jì)組在立足績(jī)效審計(jì)的前提下，邊審計(jì)、邊總結(jié)，初步建立了一套績(jī)效評(píng)估指標(biāo)體系。內(nèi)容包含應(yīng)用效益、建設(shè)管理、技術(shù)開發(fā)等方面。應(yīng)用效益主要是針對(duì)應(yīng)用水平、應(yīng)用程度、滿意度等方面；建設(shè)管理主要針對(duì)申報(bào)立項(xiàng)、資金管理、硬件環(huán)境等方面；技術(shù)開發(fā)主要針對(duì)辦公自動(dòng)化、網(wǎng)站等系統(tǒng)，分別對(duì)其穩(wěn)定性、功能實(shí)現(xiàn)度等方面進(jìn)行評(píng)價(jià)，共設(shè)計(jì)了243項(xiàng)評(píng)估指標(biāo)。運(yùn)用該套指標(biāo)評(píng)價(jià)體系，審計(jì)人員對(duì)各單位的應(yīng)用、開發(fā)、管理情況可進(jìn)行直觀評(píng)價(jià)，最后根據(jù)調(diào)查單位的實(shí)際情況，通過(guò)橫向、縱向比較，發(fā)現(xiàn)不少部門存在設(shè)備資源高配低用，系統(tǒng)重復(fù)建設(shè)，部門間信息共享度不高等共性問(wèn)題。
二是進(jìn)行測(cè)試分析。在審計(jì)中，制訂了以“風(fēng)險(xiǎn)管理、控制、可操作性”為核心的測(cè)試分析目標(biāo)。首先進(jìn)行合理的風(fēng)險(xiǎn)判斷，通過(guò)符合性測(cè)試等手段，科學(xué)估計(jì)和控制審計(jì)風(fēng)險(xiǎn)，然后重點(diǎn)對(duì)系統(tǒng)關(guān)鍵點(diǎn)的可控制性和關(guān)鍵功能的可操作性進(jìn)行實(shí)質(zhì)性測(cè)試，以充分驗(yàn)證系統(tǒng)的科學(xué)合理性及可操作控制性，從而對(duì)其進(jìn)行客觀全面的評(píng)價(jià)。針對(duì)系統(tǒng)設(shè)計(jì)開發(fā)中可能存在的功能缺陷或技術(shù)漏洞，本次審計(jì)通過(guò)對(duì)功能開發(fā)實(shí)現(xiàn)度、操作實(shí)用性、數(shù)據(jù)安全性等環(huán)節(jié)進(jìn)行檢測(cè)，運(yùn)用計(jì)算機(jī)測(cè)試和人工測(cè)試相結(jié)合，問(wèn)卷調(diào)查和實(shí)質(zhì)驗(yàn)證相結(jié)合的手段。在檢測(cè)方法方面，主要采用控制流程圖檢查和程序代碼檢查等方法。借以突出控制流程圖中的控制條件和控制點(diǎn)，協(xié)助審計(jì)人員分析和設(shè)計(jì)內(nèi)部控制環(huán)節(jié)；協(xié)助測(cè)試信息系統(tǒng)，利用流程圖進(jìn)行“穿透”測(cè)試。同時(shí)通過(guò)檢查程序代碼，了解程序內(nèi)部的功能和控制，從而掌握程序的質(zhì)量，驗(yàn)證程序的合法性、正確性。在技術(shù)工具方面，主要采用了計(jì)算機(jī)輔助審計(jì)技術(shù)（CAAT）中的集成測(cè)試手段，通過(guò)采用SQL、LSQLDev等工具，運(yùn)用風(fēng)險(xiǎn)分析技術(shù)，選擇測(cè)試模塊；設(shè)計(jì)測(cè)試數(shù)據(jù)；結(jié)合黑盒測(cè)試（輸入輸出驅(qū)動(dòng)測(cè)試）與白盒測(cè)試（邏輯驅(qū)動(dòng)測(cè)試）等技術(shù)手段，較好地解決了信息系統(tǒng)審計(jì)的技術(shù)問(wèn)題。
本次審計(jì)調(diào)查和以往比較，在審計(jì)深度、審計(jì)廣度上有了很大的突破，審計(jì)成效明顯。審計(jì)結(jié)果得到市信息辦等部門的充分肯定，為今后政府投資信息化建設(shè)項(xiàng)目審計(jì)奠定了良好的基礎(chǔ)。
