牟定縣審計(jì)局

審 計(jì) 結(jié) 果 公 告

MOUDINGXIAN SHENJIJU

SHENJI JIEGUO GONGGAO

2019年第23號(hào)

（總第568號(hào)）

牟定縣審計(jì)局辦公室

牟定縣計(jì)算機(jī)信息系統(tǒng)審計(jì)結(jié)果

（二〇一九年二月一日公告）

目 錄

1.牟定縣財(cái)政局信息系統(tǒng)審計(jì)結(jié)果公告

2.牟定縣共和鎮(zhèn)天臺(tái)中心衛(wèi)生院信息系統(tǒng)審計(jì)結(jié)果公告

3.牟定縣交警大隊(duì)信息系統(tǒng)審計(jì)結(jié)果公告

4.牟定縣職業(yè)高級(jí)中學(xué)信息系統(tǒng)審計(jì)結(jié)果公告

牟定縣財(cái)政局信息系統(tǒng)審計(jì)結(jié)果公告

根據(jù)《中華人民共和國(guó)審計(jì)法》和《國(guó)務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知》（國(guó)辦發(fā)〔2001〕88號(hào)）的規(guī)定，2017年7月，牟定縣審計(jì)局對(duì)牟定縣財(cái)政局信息系統(tǒng)進(jìn)行了審計(jì)。

一、基本情況及評(píng)價(jià)

牟定縣財(cái)政局使用的金財(cái)工程應(yīng)用支撐平臺(tái)包括一體化支撐平臺(tái)、帳戶管理系統(tǒng)、專戶管理系統(tǒng)、資金動(dòng)態(tài)監(jiān)控系統(tǒng)、財(cái)務(wù)核算平臺(tái)、電子化支付系統(tǒng)、非稅收入管理系統(tǒng)、資產(chǎn)管理系統(tǒng)。牟定縣自2012年8月起，啟動(dòng)了由省財(cái)政廳招標(biāo)確定的中科江南軟件有限公司承建的一體化財(cái)政信息支撐平臺(tái)（2.0版本）建設(shè)，實(shí)現(xiàn)了以預(yù)算收支為主線、以財(cái)政收支為基礎(chǔ)、財(cái)政業(yè)務(wù)數(shù)據(jù)統(tǒng)一及信息共享和系統(tǒng)的互連互通。

二、審計(jì)發(fā)現(xiàn)的主要問(wèn)題

（一）信息部門(mén)組織管理不健全。

（二）網(wǎng)絡(luò)安全控制、信息系統(tǒng)建設(shè)運(yùn)用方面不規(guī)范。

三、審計(jì)處理情況及建議

對(duì)上述問(wèn)題，牟定縣審計(jì)局已按照國(guó)家法律、法規(guī)的規(guī)定，及時(shí)出具了審計(jì)報(bào)告。

針對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，縣審計(jì)局建議：一是進(jìn)一步增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，建立健全網(wǎng)絡(luò)安全體系、保障信息資產(chǎn)安全，建立健全管理制度，完善機(jī)房配置；二是強(qiáng)化對(duì)平臺(tái)用戶單位的監(jiān)管，確定風(fēng)險(xiǎn)點(diǎn)，建立健全內(nèi)部控制體系。

四、審計(jì)發(fā)現(xiàn)問(wèn)題的整改情況

對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，牟定縣財(cái)政局積極整改。對(duì)“信息部門(mén)組織管理不健全”及“網(wǎng)絡(luò)安全控制、信息系統(tǒng)建設(shè)運(yùn)用方面不規(guī)范”等2個(gè)問(wèn)題，完善了相關(guān)制度，強(qiáng)化了信息系統(tǒng)管理。

牟定縣共和鎮(zhèn)天臺(tái)中心衛(wèi)生院信息系統(tǒng)審計(jì)結(jié)果公告

根據(jù)《中華人民共和國(guó)審計(jì)法》和《國(guó)務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知》（國(guó)辦發(fā)〔2001〕88號(hào)）的規(guī)定，2017年10月，牟定縣審計(jì)局對(duì)牟定縣共和鎮(zhèn)天臺(tái)中心衛(wèi)生院信息系統(tǒng)進(jìn)行了審計(jì)。

一、基本情況

牟定縣共和鎮(zhèn)天臺(tái)中心衛(wèi)生院使用的業(yè)務(wù)信息管理系統(tǒng)為“東軟醫(yī)院信息管理系統(tǒng)（HIS-billing）”，該系統(tǒng)于2012年4月向成都東軟系統(tǒng)集成有限公司購(gòu)買(mǎi)了客戶端軟件授權(quán)及系統(tǒng)運(yùn)行維護(hù)服務(wù)，一次性支付軟件授權(quán)使用費(fèi)用22 000元，每年支付系統(tǒng)運(yùn)行維護(hù)費(fèi)5600元。天臺(tái)衛(wèi)生院會(huì)計(jì)信息系統(tǒng)為保會(huì)通財(cái)務(wù)軟件(A4.6增強(qiáng)版)單機(jī)版。

二、審計(jì)發(fā)現(xiàn)的主要問(wèn)題

（一）信息系統(tǒng)組織管理控制方面存在“信息系統(tǒng)管理制度不完善”的問(wèn)題。

（二）業(yè)務(wù)授權(quán)與審批控制方面存在“未建立醫(yī)務(wù)人員權(quán)限變更審批及備案機(jī)制”的問(wèn)題。

三、審計(jì)處理情況及建議

對(duì)上述問(wèn)題，牟定縣審計(jì)局已按照國(guó)家法律、法規(guī)的規(guī)定，及時(shí)出具了審計(jì)報(bào)告。

針對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，縣審計(jì)局建議：一是適時(shí)根據(jù)國(guó)家醫(yī)療政策和醫(yī)院發(fā)展需求，制訂全面的信息化建設(shè)發(fā)展規(guī)劃，加強(qiáng)信息化項(xiàng)目管理，制定和完善信息系統(tǒng)相關(guān)管理制度和規(guī)定，確保系統(tǒng)安全、可靠運(yùn)行；二是規(guī)范操作程序，完善權(quán)限控制、職責(zé)分工控制，完善系統(tǒng)用戶授權(quán)審批程序和記錄，防范管理風(fēng)險(xiǎn)。

四、審計(jì)發(fā)現(xiàn)問(wèn)題的整改情況

對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，牟定縣共和鎮(zhèn)天臺(tái)中心衛(wèi)生院積極整改。對(duì)“信息系統(tǒng)管理制度不完善”及“未建立醫(yī)務(wù)人員權(quán)限變更審批及備案機(jī)制”等2個(gè)問(wèn)題，完善了相關(guān)制度，建立了備案機(jī)制，強(qiáng)化了信息系統(tǒng)管理。

牟定縣交警大隊(duì)信息系統(tǒng)審計(jì)結(jié)果公告

根據(jù)《中華人民共和國(guó)審計(jì)法》和《國(guó)務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知》（國(guó)辦發(fā)〔2001〕88號(hào)）的規(guī)定，2018年10月，牟定縣審計(jì)局對(duì)牟定縣交警大隊(duì)信息系統(tǒng)進(jìn)行了審計(jì)。

一、基本情況

牟定縣交警大隊(duì)信息系統(tǒng)于2010年10月正式上線，系統(tǒng)從應(yīng)用層面融合機(jī)動(dòng)車登記、駕駛證管理、交通違法處理、交通事故處理、交警隊(duì)信息平臺(tái)、劇毒品公路運(yùn)輸管理等業(yè)務(wù)系統(tǒng)。整體信息系統(tǒng)采用B/S結(jié)構(gòu)。整體信息系統(tǒng)的主要功能：機(jī)動(dòng)車、駕駛?cè)?、違法、事故業(yè)務(wù)管理。

二、審計(jì)發(fā)現(xiàn)的主要問(wèn)題

（一）信息部門(mén)組織管理控制方面存在管理制度不健全、崗位職責(zé)不分離、機(jī)房設(shè)置不規(guī)范的問(wèn)題。

（二）信息系統(tǒng)建設(shè)運(yùn)用控制方面存在部分駕駛員身份信息未按規(guī)定進(jìn)行有效登記的問(wèn)題。

三、審計(jì)處理情況及建議

對(duì)上述問(wèn)題，牟定縣審計(jì)局已按照國(guó)家法律、法規(guī)的規(guī)定，及時(shí)出具了審計(jì)報(bào)告。

針對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，縣審計(jì)局建議：一是建立健全信息系統(tǒng)相關(guān)管理制度，完善權(quán)限控制、職責(zé)分工控制，強(qiáng)化機(jī)房管理，確保系統(tǒng)安全、可靠運(yùn)行；二是加強(qiáng)數(shù)據(jù)錄入管理，對(duì)駕駛員身份信息按規(guī)定進(jìn)行有效登記，確保數(shù)據(jù)真實(shí)、準(zhǔn)確、完整。

四、審計(jì)發(fā)現(xiàn)問(wèn)題的整改情況

對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，牟定縣交警大隊(duì)積極采納審計(jì)建議，認(rèn)真加以整改，制定完善了相關(guān)制度，強(qiáng)化了信息系統(tǒng)管理。

牟定縣職業(yè)高級(jí)中學(xué)信息系統(tǒng)審計(jì)結(jié)果公告

根據(jù)《中華人民共和國(guó)審計(jì)法》和《國(guó)務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的通知》（國(guó)辦發(fā)〔2001〕88號(hào)）的規(guī)定，2018年11月，牟定縣審計(jì)局對(duì)牟定縣職業(yè)高級(jí)中學(xué)信息系統(tǒng)進(jìn)行了審計(jì)。

一、基本情況

牟定縣職業(yè)高級(jí)中學(xué)所使用的應(yīng)用系統(tǒng)有全國(guó)學(xué)籍系統(tǒng)、專業(yè)設(shè)置管理系統(tǒng)，全國(guó)學(xué)生資助系統(tǒng)，整體信息系統(tǒng)的主要功能是滿足學(xué)校辦公、教學(xué)需要。上述系統(tǒng)學(xué)校只有使用權(quán)，數(shù)據(jù)存儲(chǔ)在上級(jí)管理部門(mén)。學(xué)校設(shè)置有數(shù)據(jù)錄入、數(shù)據(jù)審核、數(shù)據(jù)維護(hù)等崗位，明確了各崗位責(zé)任人，保障系統(tǒng)正常、有效運(yùn)行。

二、審計(jì)發(fā)現(xiàn)的主要問(wèn)題

（一）信息系統(tǒng)組織管理控制方面存在信息系統(tǒng)管理制度不健全、機(jī)房管理不規(guī)范的問(wèn)題。

（二）信息系統(tǒng)運(yùn)用控制方面存在“系統(tǒng)所有賬號(hào)密碼及數(shù)據(jù)錄入均由一個(gè)人負(fù)責(zé)，導(dǎo)致對(duì)人員自律性和業(yè)務(wù)素質(zhì)依賴較高，加大了數(shù)據(jù)不可控性和人為干預(yù)風(fēng)險(xiǎn)”的問(wèn)題。

三、審計(jì)處理情況及建議

對(duì)上述問(wèn)題，牟定縣審計(jì)局已按照國(guó)家法律、法規(guī)的規(guī)定，及時(shí)出具了審計(jì)報(bào)告。

針對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，縣審計(jì)局建議：一是建立健全信息系統(tǒng)相關(guān)管理制度，強(qiáng)化機(jī)房管理，確保系統(tǒng)安全、可靠運(yùn)行；二是進(jìn)一步改進(jìn)信息安全防護(hù)措施，完善監(jiān)管，保障數(shù)據(jù)的真實(shí)和完整。

四、審計(jì)發(fā)現(xiàn)問(wèn)題的整改情況

對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題，牟定縣職業(yè)高級(jí)中學(xué)積極采納審計(jì)建議，認(rèn)真加以整改，制定完善了相關(guān)制度，強(qiáng)化了信息系統(tǒng)管理。