今年审计署安排对部分省企业职工基本养老保险财政专项补助资金进行审计。针对目前社保经办机构大量使用计算机进行业务管理和财务核算的特点,在实施审计过程中,我们注重将传统的审计手段和计算机审计方法相结合,积极开展计算机审计,取得了良好的效果,主要做法是:
一、注重审前调查,了解被审计单位使用的软件,制定相应的实施方案。社保经办机构除采用相应的会计软件进行核算和生成财务报表外,还使用包括离退休人员基本情况数据库、征收基数核实数据库、发放标准数据库和代发机构发放数据库等业务数据库系统进行征收和发放管理,为此,审计组在审前调查时对社保经办机构计算机使用情况予以重点关注,在制定审计实施方案中,强调了计算机审计的重要性和要达到的目标,并针对S省社保部门计算机使用的特点,明确了对哪些内容采用计算机审计,以及计算机审计的重点。
二、熟悉使用被审计单位软件,逐步消化,深入分析,发现问题。在对S省社保局养老保险决算汇总报表审计时,审计人员首先熟悉了该局的“报表汇总系统”,并运用该系统重新汇总全省报表,金额与该局上报报表金额相同,未发现异常。但在进一步分析系统文件时,发现该系统中除各市州和省本级外,还隐藏了一个名为“调整户”的户名,引起审计人员的怀疑。遂将该系统内所有数据库进行数据转换。并对各市州和省本级报表数字(除“调整户”外)进行汇总,证实该省社保局通过在“报表汇总系统”中设置“调整户”,无依据调整全省汇总报表,使上报的基金决算报表少反映基金上年结余3.34亿元、当年结余7.94亿元、累计结余11.29亿元。
三、将计算机审计与传统的审计方法结合,发现线索,进行核实。运用省社保局提供的原行业单位职工基本情况数据库,核定S省原行业统筹企业单位缴费基数时,按国家规定的标准对数据库相关数据汇总、对比后发现,社保局核定的缴费基数与国家规定的标准存在差异。随即对差异大的几个企业进行了延伸调查,发现S省在核定企业缴费基数时,采用“双重标准”,造成该省中央企业缴费基数高于地方企业,2001年度多缴基本养老保险1.98亿元。
四、将政策法规的规定程序化、数字化,对数据库进行转换、查询、汇总、分析,发现问题。在省杜保局审计时,将国务院文件对调整待遇的规定转换为数据库语句查询,发现原行业单位基础数据管理上的漏洞,发放数据库中对不符合文件规定的人员调整了待遇,每年合计金额11.61万几。
五、结合对被审计单位内部控制制度的审查,初步发现社保机构计算机系统本身存在的一些缺陷。随着计算机审计的开展,对内部控制制度的审查要同时突破传统的领域,扩展到计算机系统是否安全等领域。在对省社保局内控制度审查时,审计组同时对养老金征收发放数据库的安全性进行了审查,发现该局对以上数据库没有开发系统软件,数据库完全对外开放,对操作人员没有设置权限,业务处理立接通过对数据记录进行删除和修改即可实现,数据库存在安全隐患。就此问题,审计组向被审计单位提出后,得到了有关领导的高度重视。
通过在S省社保审计项目中的摸索,我们对在社保领域开展计算机审计有了更加深刻的认识。针对社保部门数据量大,涉及面广的特点,为了进一步提升审计的深度、广度,在社保领域必须开展计算机审计。同时也必须看到目前计算机审计在社保领域的运用还在摸索阶段,需要更多的实践,借鉴其他专业审计的经验,探索一条适合社保领域的路子。可以针对社保部门征收、发放数据库的特点,在收集大量案例的基础上,建立经验数据库,汇总计算机运用的好经验,形成一套社保计算机审计指南,有步骤地进行社保审计软件开发工作。