在2010年审计项目计划中，审计厅将信息系统审计作为独立的审计类型进行了安排。近日，计算机中心完成了对省地方税务局的信息系统审计任务。

　　本次对省地税局开展的信息系统审计，主要从关系地税信息资产安全最直接和紧要的环节展开，包括信息化建设与管理控制、承载税务征收管理业务的网络安全管理及地税综合管理信息系统应用控制等方面。审计通过调查问卷、查阅资料、平行模拟等审计技术与方法，重点应用联网审计技术采集转换的基础数据和分析数据，通过地税联网审计预警模型、查询模型、分析模型及平行模拟等审计方法对地税综合管理信息系统V2.0的应用控制进行了审计。

　　通过审计发现了该局在信息化建设项目管理、系统变更控制、信息系统运行维护控制、网络安全控制、特别是地税业务信息系统应用控制存在的一些安全漏洞和隐患。主要体现在：一是省地税局信息化建设与系统运维方面管理制度不完善，信息机构设置不合理；二是网络方面存在安全隐患；三是承载税务征收管理业务的信息系统不适应云南地税业务的发展。针对上述问题，审计从管理和应用的不同层面提出了具体整改建议，目前省地税局正在积极进行整改。

　　本次审计是省审计厅在继红塔集团信息系统安全审计之后，第一次完整、独立地开展对信息系统的全面审计，同时也是在政府机构信息化建设中发挥审计监督“免疫系统”功能的初步尝试。通过审计能够促使政府机构信息化建设的目标任务和具体举措与组织目标相一致、与业务需求相一致、与信息化发展趋势相一致，保障信息资源的充分利用，降低信息化建设风险，提升信息化建设的核心价值。