政务信息化项目审计规范.docxVIP

DBXX/TXXXX—XXXX

1

政务信息化项目内审规范

1范围

本文件规定了政务信息化内部审计（以下简称内审）的要求、程序、内容、内审报告等。本文件适用于已验收的政务信息化项目的内部审计。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

政务信息化项目governmentinformationizationproject

指由政府投资建设、政府与社会企业联合建设、政府向社会购买服务或需要政府资金运行维护的，用于支撑政府相关部门履行管理和服务职能的各类信息化项目，包括信息化应用系统开发、信息网络及软硬件支撑系统、信息资源大数据开发利用和信息安全等新建、扩建或改造升级、运行维护的项目。

4内审要求

4,1人员要求

4.1.1应具备Oracle等国外或国产数据库认证中级以上资格、计算机技术与软件专业技术资格（水平）考试中级、高级资格，或拥有国际注册信息系统内审资格。

4.1.2应具备数学类、电子信息类、自动化类或计算机类等证书，并具有政务信息化项目建设、运维经验。

4.2其他要求

4.2.1应遵守相关规定和纪律。在参加项目内审前，应按要求签订必威体育官网网址承诺书。在项目实施结束后，应自愿接受脱密期管理。

4.2.2项目内审完成后，应及时移交内审实施过程中获得的所有纸质、电子资料和电子数据及相关技术文档，不应复制和留存，严禁将参与内审工作获取的相关信息用于与所内审事项无关的目的。

4.3信息收集

内审机构应收集以下信息：

a)成立信息化工作领导机构的有关文件；

b)本单位信息化工作规划、近3年信息化工作年度工作计划等相关文件；

c)本单位信息化项目建设管理制度、单位财务管理等内部控制制度；

DBXX/TXXXX—XXXX

2

d)本单位信息化工作机构、人员编制与实际在岗人员情况；

e)在本单位从事信息化驻场服务、外聘人员情况；

f)本单位及下属单位（包括行政单位、企事业单位、工会、协会等）预决算收支情况、财务报表、会计账簿、会计凭证和年度工作总结及相关电子财务数据资料；

g)信息系统建设项目资料（自查表中填报的所有信息系统均需提供）应符合表1要求。

表1建设项目资料

序号

资料分类

资料名称（内容）

1

立项文件

立项批复及调整、可研报告及批复、项目建议书、实施方案及确认书等。

2

招投标文件

招标文件、编标说明、投标书、开标及询标记录、决标纪要、中标通知书等。

3

合同文件

设计（方案）论证咨询合同、监理合同、软件开发建设合同、硬件设备采购合同、与项

目有关的其他合同。

4

建设实施资料

项目建设方案（技术）、项目组织实施计划、建设实施记录（会议纪要）、软件开发和硬件购置等过程中的变更联系单、变更纪要及相关承诺、监理报告及总结等。

5

采购资料

设备（产品）到货签收清单、固定资产入库单等。

6

验收资料

项目建设和使用总结报告、安全评估（评测）报告、竣工验收申请报告、初步验收及综合验收报告等。

7

竣工结算

项目价款支付情况表、项目竣工财务决算报告及其说明、有关计算依据、相关财务账册、支付凭证及项目资金收支依据等。

8

制度类文件

信息安全管理制度、设备安置环境安全管理制度、应用日志建设规范、项目绩效管理、

项目运维管理制度。

9

其他

项目协调会议纪要、系统操作和运维培训资料、培训记录、与项目有关的其他资料。

注：每个项目按本表格中资料分类的序号按顺序整理，按照附录A和附录B填写。如多个项目共用某份资料原件，请在清单上注明。

5内审程序

5.1前期准备

5.1.1政务信息化内审项目确立后，应向被内审单位相关处室发放内审通知书、单位信息化管理基本信息表、政务系统基本情况表等,了解被内审电子政务项目基本情况。主要包括以下内容:

a)被内审单位政务信息化项目的组织、实施及实现程度；

b)政务信息化项目的资金筹措、使用情况；

c)相关业务系统软件的主要功能和特点；

d)相关业务信息系统的数据流向关系；

e)信息化管理制度的建立健全情况；

f)其它需要了解的内容。

5.1.2应明确内审小组的成员、内审实施进度、内审内容及重点和制定内审方案，内审程序按照附录C。

5.2内审实施阶段

5.2.1制定内审方案

DBXX/TXXXX—XXXX

3

内审实施方案的内容主要包括：

g)内审目标；

h)内审范围；

i)内审内容、重点及内审措施，包括内审事项和内审应对措施；

j)内审工作要求，包括项目内审进度安排、内审组内部重要管理事项及职责分工等。

5.2.2收集内审证据

5