牟定縣審計局

審 計 結(jié) 果 公 告

MOUDINGXIAN SHENJIJU

SHENJI JIEGUO GONGGAO

2019年第23號

（總第568號）

牟定縣審計局辦公室

牟定縣計算機(jī)信息系統(tǒng)審計結(jié)果

（二〇一九年二月一日公告）

目 錄

1.牟定縣財政局信息系統(tǒng)審計結(jié)果公告

2.牟定縣共和鎮(zhèn)天臺中心衛(wèi)生院信息系統(tǒng)審計結(jié)果公告

3.牟定縣交警大隊信息系統(tǒng)審計結(jié)果公告

4.牟定縣職業(yè)高級中學(xué)信息系統(tǒng)審計結(jié)果公告

牟定縣財政局信息系統(tǒng)審計結(jié)果公告

根據(jù)《中華人民共和國審計法》和《國務(wù)院辦公廳關(guān)于利用計算機(jī)信息系統(tǒng)開展審計工作有關(guān)問題的通知》（國辦發(fā)〔2001〕88號）的規(guī)定，2017年7月，牟定縣審計局對牟定縣財政局信息系統(tǒng)進(jìn)行了審計。

一、基本情況及評價

牟定縣財政局使用的金財工程應(yīng)用支撐平臺包括一體化支撐平臺、帳戶管理系統(tǒng)、專戶管理系統(tǒng)、資金動態(tài)監(jiān)控系統(tǒng)、財務(wù)核算平臺、電子化支付系統(tǒng)、非稅收入管理系統(tǒng)、資產(chǎn)管理系統(tǒng)。牟定縣自2012年8月起，啟動了由省財政廳招標(biāo)確定的中科江南軟件有限公司承建的一體化財政信息支撐平臺（2.0版本）建設(shè)，實現(xiàn)了以預(yù)算收支為主線、以財政收支為基礎(chǔ)、財政業(yè)務(wù)數(shù)據(jù)統(tǒng)一及信息共享和系統(tǒng)的互連互通。

二、審計發(fā)現(xiàn)的主要問題

（一）信息部門組織管理不健全。

（二）網(wǎng)絡(luò)安全控制、信息系統(tǒng)建設(shè)運用方面不規(guī)范。

三、審計處理情況及建議

對上述問題，牟定縣審計局已按照國家法律、法規(guī)的規(guī)定，及時出具了審計報告。

針對審計發(fā)現(xiàn)的問題，縣審計局建議：一是進(jìn)一步增強(qiáng)網(wǎng)絡(luò)安全意識，建立健全網(wǎng)絡(luò)安全體系、保障信息資產(chǎn)安全，建立健全管理制度，完善機(jī)房配置；二是強(qiáng)化對平臺用戶單位的監(jiān)管，確定風(fēng)險點，建立健全內(nèi)部控制體系。

四、審計發(fā)現(xiàn)問題的整改情況

對審計發(fā)現(xiàn)的問題，牟定縣財政局積極整改。對“信息部門組織管理不健全”及“網(wǎng)絡(luò)安全控制、信息系統(tǒng)建設(shè)運用方面不規(guī)范”等2個問題，完善了相關(guān)制度，強(qiáng)化了信息系統(tǒng)管理。

牟定縣共和鎮(zhèn)天臺中心衛(wèi)生院信息系統(tǒng)審計結(jié)果公告

根據(jù)《中華人民共和國審計法》和《國務(wù)院辦公廳關(guān)于利用計算機(jī)信息系統(tǒng)開展審計工作有關(guān)問題的通知》（國辦發(fā)〔2001〕88號）的規(guī)定，2017年10月，牟定縣審計局對牟定縣共和鎮(zhèn)天臺中心衛(wèi)生院信息系統(tǒng)進(jìn)行了審計。

一、基本情況

牟定縣共和鎮(zhèn)天臺中心衛(wèi)生院使用的業(yè)務(wù)信息管理系統(tǒng)為“東軟醫(yī)院信息管理系統(tǒng)（HIS-billing）”，該系統(tǒng)于2012年4月向成都東軟系統(tǒng)集成有限公司購買了客戶端軟件授權(quán)及系統(tǒng)運行維護(hù)服務(wù)，一次性支付軟件授權(quán)使用費用22 000元，每年支付系統(tǒng)運行維護(hù)費5600元。天臺衛(wèi)生院會計信息系統(tǒng)為保會通財務(wù)軟件(A4.6增強(qiáng)版)單機(jī)版。

二、審計發(fā)現(xiàn)的主要問題

（一）信息系統(tǒng)組織管理控制方面存在“信息系統(tǒng)管理制度不完善”的問題。

（二）業(yè)務(wù)授權(quán)與審批控制方面存在“未建立醫(yī)務(wù)人員權(quán)限變更審批及備案機(jī)制”的問題。

三、審計處理情況及建議

對上述問題，牟定縣審計局已按照國家法律、法規(guī)的規(guī)定，及時出具了審計報告。

針對審計發(fā)現(xiàn)的問題，縣審計局建議：一是適時根據(jù)國家醫(yī)療政策和醫(yī)院發(fā)展需求，制訂全面的信息化建設(shè)發(fā)展規(guī)劃，加強(qiáng)信息化項目管理，制定和完善信息系統(tǒng)相關(guān)管理制度和規(guī)定，確保系統(tǒng)安全、可靠運行；二是規(guī)范操作程序，完善權(quán)限控制、職責(zé)分工控制，完善系統(tǒng)用戶授權(quán)審批程序和記錄，防范管理風(fēng)險。

四、審計發(fā)現(xiàn)問題的整改情況

對審計發(fā)現(xiàn)的問題，牟定縣共和鎮(zhèn)天臺中心衛(wèi)生院積極整改。對“信息系統(tǒng)管理制度不完善”及“未建立醫(yī)務(wù)人員權(quán)限變更審批及備案機(jī)制”等2個問題，完善了相關(guān)制度，建立了備案機(jī)制，強(qiáng)化了信息系統(tǒng)管理。

牟定縣交警大隊信息系統(tǒng)審計結(jié)果公告

根據(jù)《中華人民共和國審計法》和《國務(wù)院辦公廳關(guān)于利用計算機(jī)信息系統(tǒng)開展審計工作有關(guān)問題的通知》（國辦發(fā)〔2001〕88號）的規(guī)定，2018年10月，牟定縣審計局對牟定縣交警大隊信息系統(tǒng)進(jìn)行了審計。

一、基本情況

牟定縣交警大隊信息系統(tǒng)于2010年10月正式上線，系統(tǒng)從應(yīng)用層面融合機(jī)動車登記、駕駛證管理、交通違法處理、交通事故處理、交警隊信息平臺、劇毒品公路運輸管理等業(yè)務(wù)系統(tǒng)。整體信息系統(tǒng)采用B/S結(jié)構(gòu)。整體信息系統(tǒng)的主要功能：機(jī)動車、駕駛?cè)恕⑦`法、事故業(yè)務(wù)管理。

二、審計發(fā)現(xiàn)的主要問題

（一）信息部門組織管理控制方面存在管理制度不健全、崗位職責(zé)不分離、機(jī)房設(shè)置不規(guī)范的問題。

（二）信息系統(tǒng)建設(shè)運用控制方面存在部分駕駛員身份信息未按規(guī)定進(jìn)行有效登記的問題。

三、審計處理情況及建議

對上述問題，牟定縣審計局已按照國家法律、法規(guī)的規(guī)定，及時出具了審計報告。

針對審計發(fā)現(xiàn)的問題，縣審計局建議：一是建立健全信息系統(tǒng)相關(guān)管理制度，完善權(quán)限控制、職責(zé)分工控制，強(qiáng)化機(jī)房管理，確保系統(tǒng)安全、可靠運行；二是加強(qiáng)數(shù)據(jù)錄入管理，對駕駛員身份信息按規(guī)定進(jìn)行有效登記，確保數(shù)據(jù)真實、準(zhǔn)確、完整。

四、審計發(fā)現(xiàn)問題的整改情況

對審計發(fā)現(xiàn)的問題，牟定縣交警大隊積極采納審計建議，認(rèn)真加以整改，制定完善了相關(guān)制度，強(qiáng)化了信息系統(tǒng)管理。

牟定縣職業(yè)高級中學(xué)信息系統(tǒng)審計結(jié)果公告

根據(jù)《中華人民共和國審計法》和《國務(wù)院辦公廳關(guān)于利用計算機(jī)信息系統(tǒng)開展審計工作有關(guān)問題的通知》（國辦發(fā)〔2001〕88號）的規(guī)定，2018年11月，牟定縣審計局對牟定縣職業(yè)高級中學(xué)信息系統(tǒng)進(jìn)行了審計。

一、基本情況

牟定縣職業(yè)高級中學(xué)所使用的應(yīng)用系統(tǒng)有全國學(xué)籍系統(tǒng)、專業(yè)設(shè)置管理系統(tǒng)，全國學(xué)生資助系統(tǒng)，整體信息系統(tǒng)的主要功能是滿足學(xué)校辦公、教學(xué)需要。上述系統(tǒng)學(xué)校只有使用權(quán)，數(shù)據(jù)存儲在上級管理部門。學(xué)校設(shè)置有數(shù)據(jù)錄入、數(shù)據(jù)審核、數(shù)據(jù)維護(hù)等崗位，明確了各崗位責(zé)任人，保障系統(tǒng)正常、有效運行。

二、審計發(fā)現(xiàn)的主要問題

（一）信息系統(tǒng)組織管理控制方面存在信息系統(tǒng)管理制度不健全、機(jī)房管理不規(guī)范的問題。

（二）信息系統(tǒng)運用控制方面存在“系統(tǒng)所有賬號密碼及數(shù)據(jù)錄入均由一個人負(fù)責(zé)，導(dǎo)致對人員自律性和業(yè)務(wù)素質(zhì)依賴較高，加大了數(shù)據(jù)不可控性和人為干預(yù)風(fēng)險”的問題。

三、審計處理情況及建議

對上述問題，牟定縣審計局已按照國家法律、法規(guī)的規(guī)定，及時出具了審計報告。

針對審計發(fā)現(xiàn)的問題，縣審計局建議：一是建立健全信息系統(tǒng)相關(guān)管理制度，強(qiáng)化機(jī)房管理，確保系統(tǒng)安全、可靠運行；二是進(jìn)一步改進(jìn)信息安全防護(hù)措施，完善監(jiān)管，保障數(shù)據(jù)的真實和完整。

四、審計發(fā)現(xiàn)問題的整改情況

對審計發(fā)現(xiàn)的問題，牟定縣職業(yè)高級中學(xué)積極采納審計建議，認(rèn)真加以整改，制定完善了相關(guān)制度，強(qiáng)化了信息系統(tǒng)管理。