在2010年審計(jì)項(xiàng)目計(jì)劃中，審計(jì)廳將信息系統(tǒng)審計(jì)作為獨(dú)立的審計(jì)類型進(jìn)行了安排。近日，計(jì)算機(jī)中心完成了對(duì)省地方稅務(wù)局的信息系統(tǒng)審計(jì)任務(wù)。

　　本次對(duì)省地稅局開展的信息系統(tǒng)審計(jì)，主要從關(guān)系地稅信息資產(chǎn)安全最直接和緊要的環(huán)節(jié)展開，包括信息化建設(shè)與管理控制、承載稅務(wù)征收管理業(yè)務(wù)的網(wǎng)絡(luò)安全管理及地稅綜合管理信息系統(tǒng)應(yīng)用控制等方面。審計(jì)通過調(diào)查問卷、查閱資料、平行模擬等審計(jì)技術(shù)與方法，重點(diǎn)應(yīng)用聯(lián)網(wǎng)審計(jì)技術(shù)采集轉(zhuǎn)換的基礎(chǔ)數(shù)據(jù)和分析數(shù)據(jù)，通過地稅聯(lián)網(wǎng)審計(jì)預(yù)警模型、查詢模型、分析模型及平行模擬等審計(jì)方法對(duì)地稅綜合管理信息系統(tǒng)V2.0的應(yīng)用控制進(jìn)行了審計(jì)。

　　通過審計(jì)發(fā)現(xiàn)了該局在信息化建設(shè)項(xiàng)目管理、系統(tǒng)變更控制、信息系統(tǒng)運(yùn)行維護(hù)控制、網(wǎng)絡(luò)安全控制、特別是地稅業(yè)務(wù)信息系統(tǒng)應(yīng)用控制存在的一些安全漏洞和隱患。主要體現(xiàn)在：一是省地稅局信息化建設(shè)與系統(tǒng)運(yùn)維方面管理制度不完善，信息機(jī)構(gòu)設(shè)置不合理；二是網(wǎng)絡(luò)方面存在安全隱患；三是承載稅務(wù)征收管理業(yè)務(wù)的信息系統(tǒng)不適應(yīng)云南地稅業(yè)務(wù)的發(fā)展。針對(duì)上述問題，審計(jì)從管理和應(yīng)用的不同層面提出了具體整改建議，目前省地稅局正在積極進(jìn)行整改。

　　本次審計(jì)是省審計(jì)廳在繼紅塔集團(tuán)信息系統(tǒng)安全審計(jì)之后，第一次完整、獨(dú)立地開展對(duì)信息系統(tǒng)的全面審計(jì)，同時(shí)也是在政府機(jī)構(gòu)信息化建設(shè)中發(fā)揮審計(jì)監(jiān)督“免疫系統(tǒng)”功能的初步嘗試。通過審計(jì)能夠促使政府機(jī)構(gòu)信息化建設(shè)的目標(biāo)任務(wù)和具體舉措與組織目標(biāo)相一致、與業(yè)務(wù)需求相一致、與信息化發(fā)展趨勢(shì)相一致，保障信息資源的充分利用，降低信息化建設(shè)風(fēng)險(xiǎn)，提升信息化建設(shè)的核心價(jià)值。