浅议社保基金信息系统审计的重点和方法.pdfVIP

浅议社保基金信息系统审计的重点和方法 近年来，社保经办机构的信息化程度不断提高，所有的社 保基金业务处理都实现了电子化管理。社保基金信息系统业务 功能涵盖了城镇职工养老、医疗、失业、工伤、生育和农村社 会养老保险等六大险种，为企业职工、机关事业单位职工、农 民、个体工商户、自谋职业者等参保对象提供“六险一单”的 征缴、支付和基金管理服务。太仓市社保经办机构的业务系统 由浙江网新恩普软件有限公司开发，当前累计的业务数据存储 量超过60G。系统服务器端采用ORACLE 9I 数据库系统和UNIX 操作系统，客户端操作系统采用WINDOWS2000/XP。由该局信 息中心具体负责社保基金信息系统的日常维护和数据管理。太 仓市审计系统为了促进社保经办机构进一步规范社保基金的管 理，保证社保基金的安全，专门组织有关人员从全面了解该系 统的运行情况着手，有效开展社保基金信息系统审计。 一、系统概况 我们通过认真查阅该系统的规划、设计方案等文件档案， 全面了解掌握该系统的业务需求和技术设计思路、总体框架和 核心业务技术路线等情况。下图是太仓市劳动和社会保障局的 社保基金信息管理系统分布拓扑图： 1 该系统总体由核心业务区、数据存储区、交换区、公共服 务器区以及跨部门应用互联区组成，其中跨部门应用互联区还 包括了乡镇业务服务区和横向互联区。系统中各块区域的功能 及作用如下： （1）核心业务区 核心业务区的功能是实现对业务资源数据库的管理和对业 务的处理，其中，核心业务区支持的劳动保障业务包括劳动就 业和劳动力市场业务、各项社会保险业务（养老、医疗、失业、 工伤、生育、各项补充保险和农村养老）和其他劳动机关业务。 （2）数据存储区 数据存储区采用 SAN 架构的存储设备，实现对劳动保障各 类数据资源的集中存储和统一管理。 （3）交换区 交换区的功能是从本级生产库提取、汇总下级交换数据， 并形成本级交换库，支持公共服务和上级网络扫描应用，为上 2 级劳动保障部门提供所需的数据资料。 （4）公共服务器区 公众服务区的功能是实现面向社会公众的电子邮件、信息 发布、信息查询、政策咨询和网上办事服务。 （5）乡镇业务服务区 乡镇业务服务区的功能是实现乡镇、街道、社区的劳动保 障业务代办及提供公共查询服务。 （6）横向互联区 横向互联区的功能是实现与劳动保障相关单位（定点医疗 机构、财政、税务、金融、卫生、民政、培训机构和其他职业 介绍）的数据交换、资源共享和信息服务。 二、审计重点 社保基金关系到每个参保人员的生老病死，所以基金运行 是否安全，一直备受各级政府和人民群众的关注。通过社保基 金审计，掌握该基金的收支规模、基金结余分布及基金管理运 行情况，揭露资金筹集、管理、使用中存在的突出问题，促进 加强基金管理和落实各项社保政策，保障基金的安全完整，维 护人民群众的切身利益，是审计部门义不容辞的职责。基于上 述考虑，我们通过反复分析研究，确定该信息系统的审计重点 应为安全性、相关性、准确性、规范性等方面。我们结合 2006 年度社保基金在筹集、使用、管理方面的联网审计，开展对该 信息系统相关方面进行有所侧重的审计，发现了下述问题。 3 1、安全性方面，个人缴费基数调整的模块授权过多，责任 不清，不便控制，存在安全隐患。 根据规定，个人缴费基数按上年本人实发工资确定，在一 个结算年度(太仓市为每年 4 月到次年 3 月期间)内不得随意变 动。联网审计系统的预警点提示我们 2006 年度全市有 4422 个 城镇企业养老保险参保人员的缴费基数发生