淺議社?；鹦畔⑾到y(tǒng)審計的重點和方法

1、淺議社保基金信息系統(tǒng)審計的重點和方法太倉市審計局方云龍近年來，社保經(jīng)辦機構(gòu)的信息化程度不斷提高，所有的社?；饦I(yè)務(wù)處理都實現(xiàn)了電子化管理。社保基金信息系統(tǒng)業(yè)務(wù)功能涵蓋了城鎮(zhèn)職工養(yǎng)老、醫(yī)療、失業(yè)、工傷、生育和農(nóng)村社會養(yǎng)老保險等六大險種，為企業(yè)職工、機關(guān)事業(yè)單位職工、農(nóng)民、個體工商戶、自謀職業(yè)者等參保對象提供“六險一單”的征繳、支付和基金管理服務(wù)。太倉市社保經(jīng)辦機構(gòu)的業(yè)務(wù)系統(tǒng)由浙江網(wǎng)新恩普軟件有限公司開發(fā)，當(dāng)前累計的業(yè)務(wù)數(shù)據(jù)存儲量超過60G。系統(tǒng)服務(wù)器端采用ORACLE 9I數(shù)據(jù)庫系統(tǒng)和UNIX操作系統(tǒng)，客戶端操作系統(tǒng)采用WINDOWS2000/XP。由該局信息中心具體負(fù)責(zé)社?；鹦畔⑾到y(tǒng)的日常維

2、護和數(shù)據(jù)管理。太倉市審計系統(tǒng)為了促進社保經(jīng)辦機構(gòu)進一步規(guī)范社?；鸬墓芾?，保證社?；鸬陌踩?，專門組織有關(guān)人員從全面了解該系統(tǒng)的運行情況著手，有效開展社?；鹦畔⑾到y(tǒng)審計。一、系統(tǒng)概況我們通過認(rèn)真查閱該系統(tǒng)的規(guī)劃、設(shè)計方案等文件檔案，全面了解掌握該系統(tǒng)的業(yè)務(wù)需求和技術(shù)設(shè)計思路、總體框架和核心業(yè)務(wù)技術(shù)路線等情況。下圖是太倉市勞動和社會保障局的社?；鹦畔⒐芾硐到y(tǒng)分布拓?fù)鋱D：該系統(tǒng)總體由核心業(yè)務(wù)區(qū)、數(shù)據(jù)存儲區(qū)、交換區(qū)、公共服務(wù)器區(qū)以及跨部門應(yīng)用互聯(lián)區(qū)組成，其中跨部門應(yīng)用互聯(lián)區(qū)還包括了鄉(xiāng)鎮(zhèn)業(yè)務(wù)服務(wù)區(qū)和橫向互聯(lián)區(qū)。系統(tǒng)中各塊區(qū)域的功能及作用如下：（1）核心業(yè)務(wù)區(qū)核心業(yè)務(wù)區(qū)的功能是實現(xiàn)對業(yè)務(wù)資源數(shù)據(jù)庫的

3、管理和對業(yè)務(wù)的處理，其中，核心業(yè)務(wù)區(qū)支持的勞動保障業(yè)務(wù)包括勞動就業(yè)和勞動力市場業(yè)務(wù)、各項社會保險業(yè)務(wù)（養(yǎng)老、醫(yī)療、失業(yè)、工傷、生育、各項補充保險和農(nóng)村養(yǎng)老）和其他勞動機關(guān)業(yè)務(wù)。（2）數(shù)據(jù)存儲區(qū)數(shù)據(jù)存儲區(qū)采用SAN架構(gòu)的存儲設(shè)備，實現(xiàn)對勞動保障各類數(shù)據(jù)資源的集中存儲和統(tǒng)一管理。（3）交換區(qū)交換區(qū)的功能是從本級生產(chǎn)庫提取、匯總下級交換數(shù)據(jù)，并形成本級交換庫，支持公共服務(wù)和上級網(wǎng)絡(luò)掃描應(yīng)用，為上級勞動保障部門提供所需的數(shù)據(jù)資料。（4）公共服務(wù)器區(qū)公眾服務(wù)區(qū)的功能是實現(xiàn)面向社會公眾的電子郵件、信息發(fā)布、信息查詢、政策咨詢和網(wǎng)上辦事服務(wù)。（5）鄉(xiāng)鎮(zhèn)業(yè)務(wù)服務(wù)區(qū)鄉(xiāng)鎮(zhèn)業(yè)務(wù)服務(wù)區(qū)的功能是實現(xiàn)鄉(xiāng)鎮(zhèn)、街道、社區(qū)的勞

4、動保障業(yè)務(wù)代辦及提供公共查詢服務(wù)。（6）橫向互聯(lián)區(qū)橫向互聯(lián)區(qū)的功能是實現(xiàn)與勞動保障相關(guān)單位（定點醫(yī)療機構(gòu)、財政、稅務(wù)、金融、衛(wèi)生、民政、培訓(xùn)機構(gòu)和其他職業(yè)介紹）的數(shù)據(jù)交換、資源共享和信息服務(wù)。二、審計重點社?；痍P(guān)系到每個參保人員的生老病死，所以基金運行是否安全，一直備受各級政府和人民群眾的關(guān)注。通過社保基金審計，掌握該基金的收支規(guī)模、基金結(jié)余分布及基金管理運行情況，揭露資金籌集、管理、使用中存在的突出問題，促進加強基金管理和落實各項社保政策，保障基金的安全完整，維護人民群眾的切身利益，是審計部門義不容辭的職責(zé)。基于上述考慮，我們通過反復(fù)分析研究，確定該信息系統(tǒng)的審計重點應(yīng)為安全性、相關(guān)性、準(zhǔn)

5、確性、規(guī)范性等方面。我們結(jié)合2006年度社?；鹪诨I集、使用、管理方面的聯(lián)網(wǎng)審計，開展對該信息系統(tǒng)相關(guān)方面進行有所側(cè)重的審計，發(fā)現(xiàn)了下述問題。1、安全性方面，個人繳費基數(shù)調(diào)整的模塊授權(quán)過多，責(zé)任不清，不便控制，存在安全隱患。根據(jù)規(guī)定，個人繳費基數(shù)按上年本人實發(fā)工資確定，在一個結(jié)算年度(太倉市為每年4月到次年3月期間)內(nèi)不得隨意變動。聯(lián)網(wǎng)審計系統(tǒng)的預(yù)警點提示我們2006年度全市有4422個城鎮(zhèn)企業(yè)養(yǎng)老保險參保人員的繳費基數(shù)發(fā)生變動, 基數(shù)變動率為3.1%。預(yù)警圖如下：在基數(shù)下調(diào)變動人員中有430人的繳費基數(shù)小于862元(862元是太倉市2006年繳費基數(shù)下限)。在和社保經(jīng)辦機構(gòu)信息中心人員溝通核

6、實繳費基數(shù)調(diào)整的原因時發(fā)現(xiàn)，除了勞保局稽查大隊根據(jù)對單位工資稽查結(jié)果通過基數(shù)調(diào)整模塊正常調(diào)整外，信息中心人員還可以通過一個后臺程序直接修改數(shù)據(jù)庫中的繳費基數(shù)信息，主要是針對突發(fā)性的個別參保人基數(shù)錯誤調(diào)整。該功能授予信息中心全部工作人員，授權(quán)過多，責(zé)任不清，不便于控制，存在安全隱患。2、相關(guān)性方面，征繳和發(fā)放環(huán)節(jié)的業(yè)務(wù)關(guān)聯(lián)點校驗不嚴(yán)密，重新就業(yè)人員和已退休人員存在繼續(xù)領(lǐng)取失業(yè)救濟金問題。（1）根據(jù)失業(yè)保險政策有關(guān)規(guī)定，失業(yè)保險的參保人員下崗失業(yè)期間可以領(lǐng)取失業(yè)救濟金，重新就業(yè)后則應(yīng)停止領(lǐng)取失業(yè)救濟金。聯(lián)網(wǎng)審計預(yù)警點告訴我們，太倉市2006年度先后有231人重新就業(yè)后繼續(xù)領(lǐng)取了失業(yè)救濟金，累計領(lǐng)取

7、金額18.33萬元。產(chǎn)生上述問題的原因是社保信息系統(tǒng)的征繳和發(fā)放環(huán)節(jié)的業(yè)務(wù)關(guān)聯(lián)校驗不嚴(yán)密，暴露出了社保信息系統(tǒng)的合規(guī)性問題。（2）、退休人員繼續(xù)享受失業(yè)救濟。太勞社就（2005）4號文件第6條規(guī)定，失業(yè)人員在領(lǐng)取失業(yè)保險金期間有下列情形之一的，應(yīng)停止領(lǐng)取失業(yè)保險金，并同時停止享受其他失業(yè)保險待遇：享受基本養(yǎng)老保險待遇的；移居境外并已注銷本市戶籍的；無正當(dāng)理由3次拒絕職業(yè)介紹、職業(yè)指導(dǎo)、職業(yè)培訓(xùn)的；聯(lián)網(wǎng)審計預(yù)警點提示我們，2006年度有61名退休人員繼續(xù)享受失業(yè)救濟金，累計發(fā)放了48221元整。3、準(zhǔn)確性方面，財務(wù)系統(tǒng)和業(yè)務(wù)系統(tǒng)反映的收支和結(jié)存金額存在較大差異。由于兩大系統(tǒng)對經(jīng)濟業(yè)務(wù)的入賬時間和

8、依據(jù)等方面不統(tǒng)一，導(dǎo)致反映的相關(guān)數(shù)據(jù)金額不一致，無法準(zhǔn)確核對社?；鸬氖罩Ш徒Y(jié)存情況。下表是2006年度職工養(yǎng)老保險業(yè)務(wù)和財務(wù)征繳數(shù)的差異情況。4、規(guī)范性方面，相關(guān)信息字段未設(shè)置鉤稽關(guān)系控制點，參保人員身份證校驗方面存在不規(guī)范現(xiàn)象。我們通過聯(lián)網(wǎng)審計系統(tǒng)對所有參保人員的身份證號碼進行了全面的校驗，發(fā)現(xiàn)了13類不規(guī)范現(xiàn)象，如下表所示：其中有號碼長度非法、生日校驗非法、性別校驗非法等問題，我們對每類問題進行深入分析，查找出錯原因。如上表中的第7類問題，身份證號碼長度正確，生日校驗非法的23人的詳細(xì)清單如下，我們發(fā)現(xiàn)錯誤原因大致有身份證號碼輸錯、生日輸錯或生日未輸入（系統(tǒng)自動生成1900年1月1號）。

9、 三、審計的技術(shù)與方法 （一）基本方法。1首先，我們通過座談、現(xiàn)場觀察等方法，結(jié)合AO系統(tǒng)、社?；鹇?lián)網(wǎng)審計系統(tǒng)，初步掌握了該信息系統(tǒng)的總體情況、核心系統(tǒng)的具體情況。太倉市勞動保障信息系統(tǒng)的組成如下圖所示：其中，勞動保障業(yè)務(wù)管理實現(xiàn)社會保險業(yè)務(wù)管理、人力資源業(yè)務(wù)管理和機關(guān)辦公業(yè)務(wù)管理，構(gòu)成金保工程中“兩大系統(tǒng)”的主體。社保基金信息系統(tǒng)的收入基礎(chǔ)數(shù)據(jù)由該單位業(yè)務(wù)部門工作人員根據(jù)繳納對象申報和調(diào)查情況錄入，據(jù)此生成的應(yīng)收數(shù)據(jù)送交地稅部門代征。應(yīng)收數(shù)據(jù)由地稅征收點錄入生成社?；鹄U費單，交參保單位開戶銀行托收，所收基金直接解入市級財政專戶。財政部門每月生成社?；鹗杖胄畔?shù)據(jù)，交太倉市勞動保障信息中

10、心導(dǎo)入。社保基金信息系統(tǒng)發(fā)放基礎(chǔ)數(shù)據(jù)由該單位業(yè)務(wù)部門工作人員根據(jù)參保人員申報、核定錄入，由財務(wù)部門生成委托銀行發(fā)放數(shù)據(jù)（相關(guān)財務(wù)人員保留了報送銀行的軟盤副本），通過軟盤送交銀行打卡發(fā)放，銀行實際發(fā)放后再用軟盤將發(fā)放情況回復(fù)給該單位業(yè)務(wù)人員，導(dǎo)入系統(tǒng)。2資料查閱法：我們通過查閱該單位社?；鸸芾硇畔⑾到y(tǒng)的規(guī)劃、設(shè)計方案等文件檔案，了解了系統(tǒng)的業(yè)務(wù)需求和技術(shù)設(shè)計思路、總體框架和核心業(yè)務(wù)技術(shù)路線等。通過查閱該單位財務(wù)部門和業(yè)務(wù)部門的相關(guān)資料，我們發(fā)現(xiàn)該單位財務(wù)和業(yè)務(wù)相關(guān)數(shù)據(jù)不一致的原因：一是結(jié)算周期不一致。財務(wù)部門的結(jié)算周期是上月26號到本月25號，業(yè)務(wù)部門的結(jié)算周期是按自然月計算，這樣就導(dǎo)致了財務(wù)

11、和業(yè)務(wù)部門取數(shù)的范圍和依據(jù)不一致，反映的數(shù)據(jù)自然不相同。二是財務(wù)和業(yè)務(wù)部門反映經(jīng)濟業(yè)務(wù)時間不同步。財務(wù)部門是按旬記賬，業(yè)務(wù)部門是在經(jīng)濟業(yè)務(wù)發(fā)生時即時反映變化，這樣就導(dǎo)致兩個系統(tǒng)平時反映的數(shù)據(jù)也不相同。三是有些經(jīng)濟業(yè)務(wù)兩個系統(tǒng)處理方法不統(tǒng)一。如醫(yī)?；饌€人賬戶結(jié)息，業(yè)務(wù)部門按期反映統(tǒng)籌部分減少和個人賬戶增加，財務(wù)部門并不反映此項業(yè)務(wù)。日積月累，兩個系統(tǒng)反映的社保基金收支和結(jié)存情況存在較大差異。3流程圖法： 該系統(tǒng)總體由核心業(yè)務(wù)區(qū)、數(shù)據(jù)存儲區(qū)、交換區(qū)、公共服務(wù)器區(qū)以及跨部門應(yīng)用互聯(lián)區(qū)組成，其中跨部門應(yīng)用互聯(lián)區(qū)還包括了鄉(xiāng)鎮(zhèn)業(yè)務(wù)服務(wù)區(qū)和橫向互聯(lián)區(qū)。我們發(fā)現(xiàn)該系統(tǒng)備份服務(wù)器和防病毒服務(wù)器共用一臺服務(wù)器，

12、對數(shù)據(jù)備份的效率有一定影響，在數(shù)據(jù)備份時大量的消耗機器的處理能力，對防病毒的效能也有影響。建議通過添置硬件，分別設(shè)立兩臺服務(wù)器。社保業(yè)務(wù)數(shù)據(jù)有磁帶備份，但沒有建立異地保存磁帶的制度，沒有起到災(zāi)備的效果，建議完善數(shù)據(jù)備份保存制度。 （二）技術(shù)方法。1聯(lián)網(wǎng)審計基本方法： 審計人員充分利用聯(lián)網(wǎng)審計系統(tǒng)的預(yù)警提示、審計事項等功能，及時發(fā)現(xiàn)存在的問題和隱患。制定聯(lián)網(wǎng)審計方案，通過審計事項管理平臺將聯(lián)網(wǎng)審計方案配置成審計事項數(shù)據(jù)抽取方案、審計事項報表方案。將審計事項數(shù)據(jù)抽取方案部署到聯(lián)網(wǎng)審計系統(tǒng)數(shù)據(jù)抽取采集平臺，將勞動保障局業(yè)務(wù)數(shù)據(jù)抽取到審計局的審計數(shù)據(jù)資源庫。聯(lián)網(wǎng)審計系統(tǒng)報表使用審計事項報表方案產(chǎn)生統(tǒng)計

13、結(jié)果，展現(xiàn)給審計人員，輔助審計人員做出判斷。 2、數(shù)據(jù)切片對比法我們抽取了社保業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫中2006年6月和2006年12月的城鎮(zhèn)企業(yè)養(yǎng)老參保臺帳數(shù)據(jù)切片，統(tǒng)計得出2006年6月參加城鎮(zhèn)企業(yè)養(yǎng)老保險的有152413人，2006年12月參加城鎮(zhèn)企業(yè)養(yǎng)老保險的有157859人，持續(xù)參保人員有140824人，其中繳費基數(shù)(注:以下簡稱基數(shù))變化的有4422人。其中基數(shù)下調(diào)的有848人，繳費上調(diào)的有3574人。在基數(shù)下調(diào)人員中有430人的基數(shù)小于862元(注:862元是太倉市2006年基數(shù)下限)，并且其中429人是從862元下調(diào)至620元。在基數(shù)上調(diào)人員中有174人的2006年6月的繳費基數(shù)小于86

14、2元。從以上的數(shù)據(jù)可以發(fā)現(xiàn)，繳費基數(shù)的年中調(diào)整是存在的，基數(shù)變動率為3.1%(4422人/140824人*100)。3繳費、發(fā)放數(shù)據(jù)核對法我們抽取了2006年全年的失業(yè)保險金繳費人員明細(xì)，2006年全年的失業(yè)救濟金發(fā)放的人員明細(xì)，核對同一人員在同一個月份是否同時有失業(yè)保險金繳納和失業(yè)救濟金發(fā)放。核對結(jié)果如下：太倉市2006年度先后有231人重新就業(yè)后繼續(xù)領(lǐng)取了失業(yè)救濟金，累計領(lǐng)取金額18.33萬元。社保經(jīng)辦機構(gòu)的業(yè)務(wù)系統(tǒng)功能中對該問題已經(jīng)設(shè)置了防范措施，如單位為重新就業(yè)人員辦理失業(yè)保險時，該系統(tǒng)會自動檢查該人員當(dāng)前是否在領(lǐng)取失業(yè)金，如果是，則會自動停止發(fā)放。為什么還會發(fā)生以上問題呢？主要是對特

15、殊情況沒有相應(yīng)防范措施。如失業(yè)人員重新就業(yè)后，單位沒有及時為他辦理失業(yè)保險參保手續(xù)，該重新就業(yè)人員也沒有到社保經(jīng)辦機構(gòu)辦理失業(yè)金報停手續(xù)，此人就一邊工作一邊享受失業(yè)救濟。以后單位為他辦理失業(yè)保險，補繳失業(yè)保險金時，盡管停發(fā)了失業(yè)金，但該人員重新就業(yè)后的一定時期同時領(lǐng)取失業(yè)金的情況已經(jīng)造成。4、數(shù)據(jù)篩選法我們一方面選取了2006年1月至2006年12月的城鎮(zhèn)失業(yè)保險的發(fā)放數(shù)據(jù)，統(tǒng)計得出該期間享受失業(yè)金人員有5834人，發(fā)放失業(yè)金1001.08萬元。另一方面獲取了截止2006年12月底的離退休人員檔案信息，經(jīng)過身份檢查發(fā)現(xiàn)，5834人中有61人有離退休后繼續(xù)享受失業(yè)金的情況，累計發(fā)放了48221元

16、。經(jīng)過進一步針對61人發(fā)放記錄的檢查，其中6人部分退回了多發(fā)的失業(yè)金，2人全部退回了多發(fā)的失業(yè)金。主要原因是參保人員在享受失業(yè)金期間離退休后，沒有及時辦理離退休手續(xù)，導(dǎo)致失業(yè)金的違規(guī)發(fā)放。在人員辦理離退休手續(xù)后，社保經(jīng)辦機構(gòu)對部分人員做了追回失業(yè)金，但還有部分沒有追回。5、信息字段鉤稽關(guān)系校驗我們根據(jù)對新老身份證字段的結(jié)構(gòu)分析，把參保人員的身份證信息分別做了長度校驗、生日字段的鉤稽關(guān)系校驗、性別字段的鉤稽關(guān)系校驗。通過相關(guān)關(guān)系的校驗，發(fā)現(xiàn)該系統(tǒng)在設(shè)計上存在著不夠嚴(yán)謹(jǐn)?shù)膯栴}。未來隨著信息化建設(shè)的進步，政府部門的信息資源共享，對參保人員身份證信息真實性問題，可利用公安系統(tǒng)的身份證信息庫驗證其準(zhǔn)確性

17、。四、審計建議針對發(fā)現(xiàn)的問題，我們及時發(fā)出審計建議書，要求社保經(jīng)辦機構(gòu)采取相應(yīng)措施，保證社?；鸢踩?、規(guī)范運行。1、建議加強繳費基數(shù)調(diào)整模塊的權(quán)限管理，確保基金安全運行。要求該系統(tǒng)在繳費基數(shù)變動業(yè)務(wù)記錄中增加繳費基數(shù)變動原因的信息錄入。目前該系統(tǒng)使用傳統(tǒng)的用戶名加口令認(rèn)證方式，存在身份冒用風(fēng)險。在有條件的情況下應(yīng)建立CA身份認(rèn)證機制，讓系統(tǒng)身份認(rèn)證安全上一個新臺階。同時，加強對繳費基數(shù)年度內(nèi)調(diào)整的管理控制，特別是基數(shù)下調(diào)到年度繳費基數(shù)下限以下的情況要建立審批備案制度。信息中心人員通過后臺程序修改基數(shù)的權(quán)限僅可以分配給信息中心負(fù)責(zé)人員，杜絕目前授權(quán)過濫的情況。2、建議該系統(tǒng)完善相關(guān)點的校驗設(shè)置，在失業(yè)金發(fā)放模塊跟繳費模塊建立數(shù)據(jù)校驗，參保人員失業(yè)金補繳時系統(tǒng)自動檢查是否有補繳月份中領(lǐng)取失業(yè)金的情況，如果有要自動生成失業(yè)金追回通知單，保障失業(yè)保險