酒泉市审计局多措并举加强信息系统审计

　　2013年以来，酒泉市审计局不断创新审计方式方法，对市社保局基本养老保险金管理信息系统、市住房公积金管理中心住房公积金管理信息系统及市财政局非税收入征缴管理信息系统等开展了信息系统审计。审计中，该局多措并举，突出重点，进一步提升了审计能力和技术水平，拓展了审计的广度和深度，提高了审计质量和效能，

　　一是采用资料审查、交流访谈、现场调查等方法，对被审单位信息系统所在机房的建设、环境，网络安全，主机安全，人员安全及信息系统应用管理等方面的安全策略和防护措施进行了一般控制审计测评；二是采用业务流程模拟、数据测试、数据验证等方法，对被审计单位管理信息系统业务流程设计、办理、功能实现及各项业务关键环节参数的设定，数据输入、处理及输出控制的健全性、有效性及合法合规性进行了应用控制审计测评；三是采用数据分析法，对被审计单位信息系统业务数据的真实性、完整性和合规性进行了审计分析和筛选对比。通过审计，揭示了机房物理安全设施配备不全、信息系统管理内部控制制度不健全、信息系统部分环节输入输出及处理控制不严格、业务参数设置不合规、业务流程执行不到位等问题，引起了被审计单位高度重视，通过积极整改，对信息系统进行了升级完善，从源头上防范了信息化条件下的违纪违规行为。

供稿：酒泉市审计局 王莉