电子数据处理系统审计

因此，EDP系统审计的内容主要包括：(1) EDP系统内部控制制度的调查、测试和评价。即在对内部控制制度进行调查、核实和测试的基础上，评价其对保证系统输出正确结果的可靠性。(2) 系统硬件设备功能的审查。即对系统所采用的各种硬件设备的功能进行检查和测试，审查其对保证数据得到正确处理的可靠程度。(3) 输入数据的审查。即对送交计算机处理的原始数据的真实性、合法性和完整性进行抽查，抽查的规模视内部控制制度的可靠性而定。(4) 电子计算机程序审计。即对计算机程序的处理逻辑和控制方法进行审查和测试。(5) 电子计算机文件审计。即对计算机数据文件的真实性、正确性及其安全控制功能的有效性和可靠性进行审查和测试。

电子政务审计的内容取决于电子政务审计的对象，包含电子政务建设周期的不同过程。被审计单位的电子政务由审批立项、招标采购、系统部署、软硬件系统、组织管理等内容组成，这些组成部分都是电子政务审计的内容。

(1)电子政务项目财务收支和投资的真实、合法；(2)电子政务项目的效益；(3)信息系统的合法与合规、信息资产的安全与完整、电子数据的安全与完整。

电子政务审计的目标视具体的审计任务不同而不同，既可以是对电子政务项目的全面审计，也可以是对电子政务某个项目的专项审计。

介绍开展电子政务审计可以考虑关注的若干事项。

(1)电子政务财务审计

电子政务审计财务审计，某种程度上也是一种投资审计。不仅涉及到电子政务项目的财务收支，还涉及到电子政务项目的决策、规划、设计、采购、招投标、施工、监理、预决算等与项目建设有关的管理活动。财务审计需要检查和控制以上各个环节，防止出现舞弊和滥用。

设计环节的审计。通过对设计环节的审计，可以正确有效地核实实施电子政务项目的工作量与造价，有效地评价电子政务投资的合理性。

对采购环节的审计。通过对采购环节的审计，可以检查采购环节是否合乎有关规定，采购环节是否公平有效，采购数量与采购金额是否真实合理等问题。

招标投标环节的审计。通过对招标投标环节的审计，即可以查明建设单位是否严格按招标投标法实行招标，施工单位是否严格按招标投标法实行投标；也可以通过招投标书和合同书与工程结算书相互核对，查明工程量、套用定额、工程造价是否正确。

合同签订环节的审计。通过对工程合同签订环节的审计，可以了解双方的责任、权利、义务，熟悉工程承包的内容、方式、材料供应、材料价差调整、施工期限等有关条款，检查合同的履行情况。

工程施工环节的审计。对工程施工环节的审计应着重于几个方面：①审查工程材料价格真实性、合理性、合规性；②审查工程施工进度是否符合合同约定的工期要求，施工进度是否真实合理；③审查工程施工是否按照设计进行施工，有无偷工减料的现象。

工程验收环节的审计。对工程验收环节的审计主要审查工程验收环节的真实性合理性，进而核实工程造价的真实性与正确性。

工程预算环节的审计。对工程预算环节的审计有利于进一步深入实施工程决算审计，正确核实工程量与工程造价。

工程结算环节的审计。工程竣工决算结算环节的审计直接影响工程造价与建设资金。在此环节应注重：一是工程量的审计；二是取费标准的审计；三是材料差价的审计。

通过对电子政务财务审计，不仅可以发现建设资金是否及时足额到位、是否按工程进度付款、有无挤占成本挪用建设资金、有无超付工程款、有无少缴国家有关税费、甚至行贿受贿等问题，而且可以由此着手开展对电子政务投资效益的评估。

(2)电子政务效益审计

电子政务效益审计目的在于促进和改善电子政务项目的运行管理和避免浪费。

电子政务建设具有多重效益，既有经济效益，也有社会效益，还会产生综合效益。而电子政务效益审计，需着重对具体的电子政务建设项目的经济效益、社会效益进行评价。电子政务的经济效益又可分为管理效益、建设效益和服务效益等方面。管理效益，针对提高政府的公共管理效率和降低政府管理成本，电子政务应该可以通过提高政府的办公效率来削减公共行政成本，进而降低各项费用；建设效益，电子政务的建设必然有其针对性，有其项目需求和建设目标，其建设效益应充分实现预定要求；服务效益，政府通过电子政务高效率地为企业和公众服务，不仅可以提高自身的服务能力，而且还可以提高企业的竞争力和增强公众的知情权，从而潜在的发挥经济效益。电子政务建设的社会效益涉及改善政府自身发展状况和企业和居民的接受电子政务应用成果等方面。电子政务建设可以促进政府机关自身的行政运作改革，改进行政管理方法，提高行政运作效率，加快信息传递速度，简化行政运作环节和和程序，提高政府决策水平，各政府部门行业应用的信息化应该还可以显著提高行业的发展和推动技术的进步；电子政务建设除了提升自身办公效率、加强行业计算机应用以外，还应该积极推进企业和居民广泛享受电子政务带来的成果，从而带动全面提升全社会的信息化应用水平。

电子政务效益审计和其他类型的效益审计一样，在建立效益评价指标体系时可能面临一定的困难，到目前为止，还没有现成的和完善的指标体系可以利用。其经济性评价、效率性评价和效果性评价还需要审计人员在实际工作中不断摸索。在审计实务中，被审计单位在开展电子政务项目建设立项时所提交的项目建议书和可行性研究报告等前期设计文件就可以作为评价电子政务完成效果(即效果性)的很好的依据。

(3)电子政务信息系统审计

我们知道，信息系统审计源自于信息化环境下的被审计单位对信息系统的高度依赖，信息系统作为被审计单位业务运转的核心基础设施，其真实、完整和安全需要得到保障和验证。审计机关有必要对电子政务建设的成果，即信息系统进行相关的检查和评价。

国际上，信息系统审计发展十分迅速，也有很多成熟的经验可以借鉴。中国的电子政务信息系统审计需要为特定的目标服务。近期看，可以通过收集证据和评价被审计单位信息系统、事务和运营的整个过程，确认信息系统是否保护了资产、是否能够保证数据的完整性、运营是否有效，可以间接为财务审计和效益审计服务。远期看，还可以检查电子政务项目建成信息系统的法律遵从情况，关注IT治理、对系统开发生命周期和信息安全和业务连续性等方面进行审计。

电子政务信息系统审计，可以：①设定范围和目标；②初步检查；③确定重要性水平和评估风险；④调查内部控制：控制环境、控制活动、信息与通讯、监控等。⑤根据工作方案，完成审计程序。2100433B