□ 楊延峰

信息化建設(shè)是推動(dòng)企業(yè)技術(shù)創(chuàng)新和管理創(chuàng)新的有效手段，是企業(yè)轉(zhuǎn)型升級(jí)的必由之路。集團(tuán)企業(yè)規(guī)模龐大、產(chǎn)業(yè)集群多、業(yè)務(wù)鏈條長(zhǎng)、專(zhuān)業(yè)領(lǐng)域廣，信息化項(xiàng)目涉及上中下游不同業(yè)務(wù)板塊，以及科研、生產(chǎn)、管理等不同專(zhuān)業(yè)領(lǐng)域，具有隱蔽性、關(guān)聯(lián)性、復(fù)雜性等特點(diǎn)。由于項(xiàng)目投入成本高、范圍具有可變性、整體技術(shù)體系更新快、工程價(jià)值標(biāo)準(zhǔn)不統(tǒng)一，為有效促進(jìn)信息化項(xiàng)目建設(shè)質(zhì)量、控制重要風(fēng)險(xiǎn)、提高建設(shè)資金使用效率，迫切需要加強(qiáng)以防范風(fēng)險(xiǎn)為導(dǎo)向，以項(xiàng)目造價(jià)控制為核心的信息化建設(shè)全過(guò)程審計(jì)。

信息化項(xiàng)目建設(shè)中存在的主要問(wèn)題

集團(tuán)企業(yè)信息化項(xiàng)目建設(shè)中，受各種主客觀因素影響，主要存在以下問(wèn)題：

1.信息系統(tǒng)重復(fù)建設(shè)，造成投資損失。集團(tuán)總部層面統(tǒng)建的信息化系統(tǒng)，由于統(tǒng)籌協(xié)調(diào)機(jī)制不健全，各專(zhuān)業(yè)條塊管理相互獨(dú)立，致使信息系統(tǒng)建設(shè)中存在功能重疊。企業(yè)層面自建的信息化系統(tǒng)，由于缺乏統(tǒng)一管控，內(nèi)部溝通不暢、資源配置不合理、信息化項(xiàng)目重復(fù)建設(shè)，造成投資損失浪費(fèi)。

2.缺乏統(tǒng)一規(guī)劃，形成信息孤島。由于未形成“事前規(guī)劃—事中監(jiān)控—事后評(píng)估”的機(jī)制，有的單位本著“先上項(xiàng)目、再做調(diào)整”的思想開(kāi)展信息化建設(shè)，從而導(dǎo)致了信息系統(tǒng)種類(lèi)繁多、互不兼容，形成企業(yè)內(nèi)部數(shù)據(jù)壁壘和信息孤島，存在資源浪費(fèi)風(fēng)險(xiǎn)。

3.信息系統(tǒng)低效、長(zhǎng)期閑置。集團(tuán)總部層面統(tǒng)一建設(shè)的系統(tǒng)不能滿足企業(yè)個(gè)性化、精細(xì)化管理需要，系統(tǒng)落地困難、用戶體驗(yàn)差，部分新建模塊功能不完善，使用效果較差。企業(yè)層面自建系統(tǒng)前期可研論證不充分，系統(tǒng)設(shè)計(jì)存在缺陷，部分系統(tǒng)對(duì)瀏覽器、插件不兼容，信息系統(tǒng)長(zhǎng)期閑置停用。

4.在開(kāi)發(fā)商選用環(huán)節(jié)，未引入競(jìng)爭(zhēng)機(jī)制。信息化項(xiàng)目招標(biāo)或競(jìng)爭(zhēng)性談判流于形式，人為拆分項(xiàng)目規(guī)避招標(biāo)，以長(zhǎng)期合作名義指定獨(dú)家信息化開(kāi)發(fā)商，缺乏有序競(jìng)爭(zhēng)。部分開(kāi)發(fā)商無(wú)準(zhǔn)入資質(zhì)或超資質(zhì)范圍，定額取費(fèi)標(biāo)準(zhǔn)缺失，以及信息化項(xiàng)目違規(guī)業(yè)務(wù)轉(zhuǎn)包等。

5.系統(tǒng)運(yùn)維缺乏穩(wěn)定性和及時(shí)性。信息化項(xiàng)目運(yùn)維能力不足，運(yùn)維人員流動(dòng)性大、運(yùn)維不及時(shí)，系統(tǒng)故障不能及時(shí)排除，存在系統(tǒng)安全隱患，影響系統(tǒng)平穩(wěn)運(yùn)行。運(yùn)維成本偏高，定價(jià)依據(jù)不充分，存在利益輸送風(fēng)險(xiǎn)等。

信息化項(xiàng)目投資審計(jì)關(guān)注重點(diǎn)及查證路徑

集團(tuán)企業(yè)信息化項(xiàng)目投資審計(jì)，根據(jù)需要可抽調(diào)信息化管理、物資采購(gòu)、工程造價(jià)等相關(guān)專(zhuān)家組成聯(lián)合審計(jì)組，必要時(shí)可選聘第三方IT中介參與審計(jì)，主要審計(jì)重點(diǎn)及路徑如下：

1.項(xiàng)目立項(xiàng)方面。通過(guò)查證項(xiàng)目可研報(bào)告、技術(shù)方案、驗(yàn)收文檔等資料，并實(shí)際登錄系統(tǒng)測(cè)試驗(yàn)證，檢查項(xiàng)目立項(xiàng)程序的合規(guī)性和科學(xué)性。重點(diǎn)關(guān)注建設(shè)項(xiàng)目未履行審批程序、先建設(shè)后立項(xiàng)，以及可研論證不充分導(dǎo)致系統(tǒng)重復(fù)建設(shè)、功能大量重疊等。

2.項(xiàng)目設(shè)計(jì)方面。通過(guò)查證項(xiàng)目批復(fù)計(jì)劃、初步設(shè)計(jì)、詳細(xì)設(shè)計(jì)方案，檢查項(xiàng)目設(shè)計(jì)方案的完整性、合規(guī)性、合理性。重點(diǎn)關(guān)注初步設(shè)計(jì)方案或詳細(xì)設(shè)計(jì)方案不全面、路線不清晰，以及初步設(shè)計(jì)未經(jīng)評(píng)審提前實(shí)施軟硬件采購(gòu)造成損失等。

3.項(xiàng)目開(kāi)發(fā)方面。通過(guò)查證項(xiàng)目開(kāi)發(fā)商選聘內(nèi)控制度、選商文件、系統(tǒng)開(kāi)發(fā)文檔并訪談系統(tǒng)關(guān)鍵用戶，檢查項(xiàng)目開(kāi)發(fā)商選用合規(guī)性，以及開(kāi)發(fā)技術(shù)水平、開(kāi)發(fā)進(jìn)度、招投標(biāo)、詢(xún)比價(jià)等情況。重點(diǎn)關(guān)注進(jìn)度嚴(yán)重滯后、開(kāi)發(fā)未能滿足業(yè)務(wù)需求、采用技術(shù)和平臺(tái)不先進(jìn)、不成熟，以及存在重大缺陷或技術(shù)落后難以升級(jí)等方面。

4.項(xiàng)目投資控制方面。通過(guò)查證項(xiàng)目建設(shè)報(bào)價(jià)單和建設(shè)合同，檢查項(xiàng)目建設(shè)內(nèi)容、建設(shè)周期、取費(fèi)標(biāo)準(zhǔn)等，檢查取費(fèi)標(biāo)準(zhǔn)的合理性及項(xiàng)目建設(shè)投資造價(jià)的真實(shí)性。重點(diǎn)關(guān)注建設(shè)工期是否嚴(yán)重超期、開(kāi)發(fā)商收費(fèi)超標(biāo)，導(dǎo)致多列投資及擠占生產(chǎn)費(fèi)用等。

5.上線應(yīng)用方面。通過(guò)上線實(shí)操測(cè)試相關(guān)系統(tǒng)，檢查功能的完備性和有效性，調(diào)取系統(tǒng)后臺(tái)登錄訪問(wèn)數(shù)據(jù)和運(yùn)行日志，檢查相關(guān)系統(tǒng)上線應(yīng)用深度情況。重點(diǎn)關(guān)注由于關(guān)鍵功能缺失、操作不方便、未達(dá)到預(yù)期效果造成系統(tǒng)閑置浪費(fèi)等。

6.系統(tǒng)運(yùn)維方面。通過(guò)查證信息系統(tǒng)運(yùn)維單、運(yùn)維勞務(wù)合同、運(yùn)維商考核統(tǒng)計(jì)等相關(guān)資料，檢查選擇運(yùn)維商程序合規(guī)性、運(yùn)維服務(wù)及時(shí)性和運(yùn)維質(zhì)量高效性。重點(diǎn)關(guān)注運(yùn)維能力不足、系統(tǒng)故障解決不及時(shí)影響系統(tǒng)運(yùn)行，運(yùn)維人員變動(dòng)頻繁影響運(yùn)維質(zhì)量，以及對(duì)運(yùn)維商考核監(jiān)管不到位等。

7.集成與共享方面。通過(guò)查證信息系統(tǒng)管理臺(tái)賬，調(diào)取相關(guān)系統(tǒng)訪問(wèn)地址認(rèn)證賬號(hào)，登錄驗(yàn)證系統(tǒng)集成共享情況，檢查系統(tǒng)數(shù)據(jù)接口共享業(yè)務(wù)關(guān)聯(lián)情況。重點(diǎn)關(guān)注多頭開(kāi)發(fā)、重復(fù)錄入數(shù)據(jù)、信息孤島治理，以及業(yè)審融合關(guān)鍵數(shù)據(jù)不共享等。

8.系統(tǒng)安全管理方面。通過(guò)查證信息系統(tǒng)權(quán)限矩陣、相關(guān)系統(tǒng)用戶清單、信息系統(tǒng)日常巡檢機(jī)制等基礎(chǔ)信息，檢查權(quán)限分配、維護(hù)和外部人員訪問(wèn)權(quán)限控制情況，以及安全防護(hù)措施落實(shí)情況。重點(diǎn)關(guān)注重要權(quán)限授權(quán)范圍過(guò)大、不相容權(quán)限未有效分離、對(duì)離職員工未及時(shí)取消權(quán)限，以及未及時(shí)進(jìn)行數(shù)據(jù)備份、重要數(shù)據(jù)源丟失、商業(yè)機(jī)密信息泄露等。

隨著大數(shù)據(jù)、云計(jì)算、人工智能的廣泛應(yīng)用和大量投入，加強(qiáng)信息化項(xiàng)目投資審計(jì)勢(shì)在必行，要切實(shí)突破傳統(tǒng)思維定式，通過(guò)科學(xué)有效的審計(jì)途徑，提升審計(jì)質(zhì)效，助推高質(zhì)量發(fā)展。