隨著杭州市政府電子政務(wù)的快速發(fā)展，政府投資信息化建設(shè)項(xiàng)目的資金績效如何，一直是各級政府領(lǐng)導(dǎo)和百姓關(guān)注的問題。近日，浙江省杭州市審計(jì)局首次組織了對政府投資信息化建設(shè)資金項(xiàng)目的審計(jì)調(diào)查，重點(diǎn)選擇了18家單位的32個項(xiàng)目，涉及信息化建設(shè)資金6020萬元。由于是首次審計(jì)，且此次審計(jì)涉及被審計(jì)單位及信息化項(xiàng)目較多、金額較大，為確保審計(jì)效果，杭州市審計(jì)局在組織形式、審計(jì)方式、審計(jì)手段等方面較以往審計(jì)作了重大改進(jìn)和調(diào)整，建立了“指標(biāo)評估+系統(tǒng)測試”的審計(jì)模式，達(dá)到了預(yù)期的審計(jì)目標(biāo)，較好地體現(xiàn)了審計(jì)效果。
一、聘請專家，組成復(fù)合型審計(jì)組
本次審計(jì)采取與信息辦等部門聯(lián)合協(xié)作的方式，使審前調(diào)查、審計(jì)實(shí)施等各環(huán)節(jié)都得到各部門的大力配合。同時精心挑選三名審計(jì)業(yè)務(wù)骨干、外聘兩名從事信息化項(xiàng)目驗(yàn)收管理工作的博士、兩名專業(yè)從事信息系統(tǒng)評估的工程師，組成由專業(yè)審計(jì)人員、行業(yè)管理人員、計(jì)算機(jī)專家共同參與的復(fù)合型審計(jì)組，在經(jīng)驗(yàn)、技術(shù)等層面有效地整合了審計(jì)資源，增強(qiáng)了審計(jì)力量，解決了信息系統(tǒng)審計(jì)的瓶頸問題，為進(jìn)一步開展工作奠定了扎實(shí)的基礎(chǔ)。
二、設(shè)立評價指標(biāo)，開展系統(tǒng)檢測分析
一是建立指標(biāo)體系。審計(jì)組在立足績效審計(jì)的前提下，邊審計(jì)、邊總結(jié)，初步建立了一套績效評估指標(biāo)體系。內(nèi)容包含應(yīng)用效益、建設(shè)管理、技術(shù)開發(fā)等方面。應(yīng)用效益主要是針對應(yīng)用水平、應(yīng)用程度、滿意度等方面；建設(shè)管理主要針對申報(bào)立項(xiàng)、資金管理、硬件環(huán)境等方面；技術(shù)開發(fā)主要針對辦公自動化、網(wǎng)站等系統(tǒng)，分別對其穩(wěn)定性、功能實(shí)現(xiàn)度等方面進(jìn)行評價，共設(shè)計(jì)了243項(xiàng)評估指標(biāo)。運(yùn)用該套指標(biāo)評價體系，審計(jì)人員對各單位的應(yīng)用、開發(fā)、管理情況可進(jìn)行直觀評價，最后根據(jù)調(diào)查單位的實(shí)際情況，通過橫向、縱向比較，發(fā)現(xiàn)不少部門存在設(shè)備資源高配低用，系統(tǒng)重復(fù)建設(shè)，部門間信息共享度不高等共性問題。
二是進(jìn)行測試分析。在審計(jì)中，制訂了以“風(fēng)險(xiǎn)管理、控制、可操作性”為核心的測試分析目標(biāo)。首先進(jìn)行合理的風(fēng)險(xiǎn)判斷，通過符合性測試等手段，科學(xué)估計(jì)和控制審計(jì)風(fēng)險(xiǎn)，然后重點(diǎn)對系統(tǒng)關(guān)鍵點(diǎn)的可控制性和關(guān)鍵功能的可操作性進(jìn)行實(shí)質(zhì)性測試，以充分驗(yàn)證系統(tǒng)的科學(xué)合理性及可操作控制性，從而對其進(jìn)行客觀全面的評價。針對系統(tǒng)設(shè)計(jì)開發(fā)中可能存在的功能缺陷或技術(shù)漏洞，本次審計(jì)通過對功能開發(fā)實(shí)現(xiàn)度、操作實(shí)用性、數(shù)據(jù)安全性等環(huán)節(jié)進(jìn)行檢測，運(yùn)用計(jì)算機(jī)測試和人工測試相結(jié)合，問卷調(diào)查和實(shí)質(zhì)驗(yàn)證相結(jié)合的手段。在檢測方法方面，主要采用控制流程圖檢查和程序代碼檢查等方法。借以突出控制流程圖中的控制條件和控制點(diǎn)，協(xié)助審計(jì)人員分析和設(shè)計(jì)內(nèi)部控制環(huán)節(jié)；協(xié)助測試信息系統(tǒng)，利用流程圖進(jìn)行“穿透”測試。同時通過檢查程序代碼，了解程序內(nèi)部的功能和控制，從而掌握程序的質(zhì)量，驗(yàn)證程序的合法性、正確性。在技術(shù)工具方面，主要采用了計(jì)算機(jī)輔助審計(jì)技術(shù)（CAAT）中的集成測試手段，通過采用SQL、LSQLDev等工具，運(yùn)用風(fēng)險(xiǎn)分析技術(shù)，選擇測試模塊；設(shè)計(jì)測試數(shù)據(jù)；結(jié)合黑盒測試（輸入輸出驅(qū)動測試）與白盒測試（邏輯驅(qū)動測試）等技術(shù)手段，較好地解決了信息系統(tǒng)審計(jì)的技術(shù)問題。
本次審計(jì)調(diào)查和以往比較，在審計(jì)深度、審計(jì)廣度上有了很大的突破，審計(jì)成效明顯。審計(jì)結(jié)果得到市信息辦等部門的充分肯定，為今后政府投資信息化建設(shè)項(xiàng)目審計(jì)奠定了良好的基礎(chǔ)。
