根據(jù)《國(guó)務(wù)院關(guān)于加強(qiáng)審計(jì)工作的意見(jiàn)》(國(guó)發(fā)〔2014〕48號(hào))第十九條規(guī)定,師宗縣審計(jì)局派出審計(jì)組,于2021年8月至11月,對(duì)師宗縣城鄉(xiāng)社會(huì)救助信息系統(tǒng)進(jìn)行了審計(jì)。
一、基本情況及評(píng)價(jià)
(一)單位基本情況及信息化建設(shè)情況。
師宗縣民政局沒(méi)有成立專門的信息化建設(shè)管理隊(duì)伍,師宗縣城鄉(xiāng)社會(huì)救助信息系統(tǒng)由縣民政局城鄉(xiāng)社會(huì)救助股的人員登錄操作。科室共6名工作人員,其中5人為聘用人員,共用3個(gè)賬號(hào)登錄。
(二)系統(tǒng)運(yùn)行情況。
《師宗縣城鄉(xiāng)社會(huì)救助信息系統(tǒng)》主要有城市低保和農(nóng)村低保兩個(gè)功能模塊。城市低保模塊包含城市低保申請(qǐng)管理、城市資金發(fā)放管理、城市低保停續(xù)發(fā)放管理、城市低?;拘畔⒕S護(hù)等功能;農(nóng)村低保主要包含農(nóng)村低保申請(qǐng)管理、農(nóng)村資金發(fā)放管理、農(nóng)村低保停續(xù)發(fā)放管理、農(nóng)村低保基本信息維護(hù)等功能。
(三)網(wǎng)絡(luò)建設(shè)情況。
師宗縣城鄉(xiāng)社會(huì)救助信息系統(tǒng)采用B/B/S三層組織架構(gòu)設(shè)計(jì)模式,客戶端不需要安裝專用的客戶端軟件,但必須使用版本8.0以上的IE瀏覽器輸入應(yīng)用系統(tǒng)的VPN地址登錄。
(四)審計(jì)情況。
本次審計(jì)根據(jù)《審計(jì)實(shí)施方案》對(duì)一般控制和應(yīng)用控制兩個(gè)方面4個(gè)審計(jì)事項(xiàng)即:IT組織結(jié)構(gòu)審計(jì)、IT管理政策審計(jì)、網(wǎng)絡(luò)安全控制審計(jì)、對(duì)主數(shù)據(jù)的審計(jì)進(jìn)行了逐一審計(jì),本次審計(jì)重點(diǎn)對(duì)系統(tǒng)承載的數(shù)據(jù)基本信息(城市低保、城市特困、農(nóng)村低保、農(nóng)村特困)等方面進(jìn)行審計(jì)。審計(jì)采用就地訪談法、查閱資料法、現(xiàn)場(chǎng)查看法、入戶調(diào)查了解、數(shù)據(jù)測(cè)試法、數(shù)據(jù)驗(yàn)證法、數(shù)據(jù)分析等審計(jì)技術(shù)與方法,分析系統(tǒng)承載業(yè)務(wù)數(shù)據(jù)的真實(shí)性、完整性和有效性的保障程度。
本次審計(jì)采集2021年7月數(shù)據(jù)進(jìn)行分析比對(duì),涉及城市低保1406人,城市特困5人;農(nóng)村低保21109人,農(nóng)村特困691人。
審計(jì)評(píng)價(jià):審計(jì)表明,師宗縣城鄉(xiāng)社會(huì)救助信息系統(tǒng)確保了系統(tǒng)承載數(shù)據(jù)的真實(shí)可靠,有效落實(shí)了最低生活保障和特困供養(yǎng)人員政策,在一定程度上防止了城鄉(xiāng)低保資金的冒領(lǐng)、或騙取,基本實(shí)現(xiàn)了城鄉(xiāng)低保金的動(dòng)態(tài)監(jiān)管。但同時(shí)存在沒(méi)有成立信息化建設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)和監(jiān)督機(jī)構(gòu),沒(méi)有建立信息化管理制度,對(duì)城鄉(xiāng)社會(huì)救助信息系統(tǒng)的監(jiān)督、管理不健全,沒(méi)有專門的管理制度等情況,存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
二、審計(jì)查出問(wèn)題及處理意見(jiàn)
(一)IT組織結(jié)構(gòu)審計(jì)、IT管理政策審計(jì)。
信息化管理機(jī)制不健全。
通過(guò)查閱資料、實(shí)地調(diào)查、訪談了解,師宗縣民政局沒(méi)有成立信息化建設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)和監(jiān)督機(jī)構(gòu),沒(méi)有信息管理制度,對(duì)城鄉(xiāng)社會(huì)救助信息系統(tǒng)的監(jiān)督、管理不健全,沒(méi)有專門的管理制度。
審計(jì)處理意見(jiàn):師宗縣民政局應(yīng)進(jìn)一步加強(qiáng)信息系統(tǒng)管理內(nèi)部控制,有效防范城鄉(xiāng)社會(huì)救助信息系統(tǒng)管理風(fēng)險(xiǎn),提高信息系統(tǒng)建設(shè)與管理的規(guī)范性、科學(xué)性和信息化對(duì)民政業(yè)務(wù)的支撐與流程控制能力,不斷強(qiáng)化民政網(wǎng)絡(luò)安全建設(shè),強(qiáng)化網(wǎng)絡(luò)安全意識(shí)和責(zé)任落實(shí)。
(二)網(wǎng)絡(luò)安全控制審計(jì)。
通過(guò)實(shí)地調(diào)查發(fā)現(xiàn),民政局社會(huì)救助股對(duì)登錄城鄉(xiāng)社會(huì)救助信息系統(tǒng)的電腦沒(méi)有設(shè)置開機(jī)密碼,其次登錄VPN界面為系統(tǒng)記住登錄密碼,進(jìn)入云南省城鄉(xiāng)社會(huì)救助系統(tǒng)登錄賬號(hào)密碼過(guò)于簡(jiǎn)單,存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
審計(jì)處理意見(jiàn):師宗縣民政局應(yīng)嚴(yán)格按照網(wǎng)絡(luò)安全要求,設(shè)置開機(jī)密碼,加強(qiáng)登錄人員及口令管理。
(三)對(duì)主數(shù)據(jù)的審計(jì)。
向不符合條件人員發(fā)放城鄉(xiāng)低保資金。
通過(guò)大數(shù)據(jù)平臺(tái)比對(duì)篩選,共發(fā)現(xiàn)問(wèn)題線索722條,其中車輛異常信息43條、工商登記異常信息432條、房屋產(chǎn)權(quán)及合同異常信息204條、不動(dòng)產(chǎn)登記異常信息43條。
審計(jì)組已將全部疑點(diǎn)數(shù)據(jù)反饋給師宗縣民政局,經(jīng)調(diào)查核實(shí),發(fā)現(xiàn)存在不符合政策規(guī)定的信息368條,及時(shí)停發(fā)其城鄉(xiāng)低?;蛱乩ЧB(yǎng)金。屬他人冒用信息或無(wú)實(shí)體開展經(jīng)營(yíng)活動(dòng)的,家庭財(cái)產(chǎn)符合現(xiàn)有低保政策的共有354條信息。
審計(jì)期間,師宗縣民政局已按照疑點(diǎn)核實(shí)情況,依法依規(guī)對(duì)涉及相關(guān)問(wèn)題的低保家庭做出相應(yīng)的處理,累計(jì)清退119戶232人不符合現(xiàn)行低保政策的保障對(duì)象,清退人員涉及城鄉(xiāng)低保金共計(jì)49835元,其中農(nóng)村低保25280元,城市低保24555元。保留符合條件保障對(duì)象251戶419人。
三、審計(jì)建議
(一)師宗縣民政局應(yīng)加強(qiáng)信息系統(tǒng)管理內(nèi)部控制,有效防范城鄉(xiāng)社會(huì)救助信息系統(tǒng)管理風(fēng)險(xiǎn),提高信息系統(tǒng)建設(shè)與管理的規(guī)范性、科學(xué)性和信息化對(duì)民政業(yè)務(wù)的支撐與流程控制能力,不斷強(qiáng)化民政網(wǎng)絡(luò)安全建設(shè),強(qiáng)化網(wǎng)絡(luò)安全意識(shí)和責(zé)任落實(shí)。
(二)師宗縣民政局應(yīng)加強(qiáng)與各縣級(jí)行業(yè)部門之間的數(shù)據(jù)共享。充分發(fā)揮縣居民家庭經(jīng)濟(jì)核對(duì)中心作用,通過(guò)定期與財(cái)政、公安、人社、住建、市監(jiān)、稅務(wù)等相關(guān)部門進(jìn)行信息比對(duì),準(zhǔn)確掌握低保對(duì)象家庭財(cái)產(chǎn)情況。
(三)師宗縣民政局應(yīng)加強(qiáng)對(duì)低保對(duì)象的資格審查和動(dòng)態(tài)監(jiān)管,建立完善定期復(fù)核機(jī)制,減少不符合條件人員違規(guī)享受保障情況的發(fā)生,對(duì)違規(guī)享受人員及時(shí)清理清退,確保應(yīng)保盡保、應(yīng)退盡退,促進(jìn)社會(huì)公平和民政保障資金作用的有效發(fā)揮。
四、審計(jì)發(fā)現(xiàn)問(wèn)題的整改意見(jiàn)
對(duì)本次審計(jì)發(fā)現(xiàn)的問(wèn)題,師宗縣民政局及相關(guān)單位自收到本報(bào)告之日起30日內(nèi)整改完畢。整改情況應(yīng)當(dāng)書面告知師宗縣審計(jì)局,同時(shí)向師宗縣人民政府報(bào)告,并向社會(huì)公告。