審計署昆明辦在新農保審計調查中創(chuàng)新計算機審計方法成效良好
日前，審計署駐昆明特派辦在某省新型農村社會養(yǎng)老保險（以下簡稱新農保）基金專項審計調查中創(chuàng)新計算機審計方法，綜合運用多種系統(tǒng)測試工具，結合檢測結果發(fā)現系統(tǒng)漏洞并查實了重復發(fā)放養(yǎng)老金、重復參保等問題，取得了較好成效。
一是通過Dede反編譯軟件對數據檢驗程序進行反編譯發(fā)現新農保過渡信息系統(tǒng)漏洞。截至審計調查時，該省新農保信息系統(tǒng)一直處于開發(fā)階段尚未投入使用，各新農保試點縣使用過渡信息系統(tǒng)錄入新農保信息和使用數據檢驗程序檢驗新農保參保信息數據是否正確。審計人員通過Dede反編譯軟件對數據檢驗程序進行反編譯后發(fā)現該過渡信息系統(tǒng)存在身份證號碼準確性驗證缺失和不能檢測銀行賬號重復錄入的漏洞問題。
二是運用DJ Java Decompiler進行白盒測試發(fā)現正在開發(fā)的新農保信息系統(tǒng)存在功能缺失。針對正在開發(fā)的新農保信息系統(tǒng)使用J2EE平臺和JAVA軟件開發(fā)語言的特點，審計人員選用DJ Java Decompiler專業(yè)白盒測試平臺針對JAVA語言編寫的軟件功能進行檢測，同時緊扣《國務院關于開展新型農村社會養(yǎng)老保險試點的指導意見》的內容和重點，對信息系統(tǒng)是否建立了相應的新農保功能模塊，系統(tǒng)管理與財務管理的分工、授權及牽制是否合理等進行逐項測試，發(fā)現新農保信息系統(tǒng)缺乏驗證新農保參保人員是否同時參加城鎮(zhèn)養(yǎng)老保險的功能，容易造成重復參保的情況。
三是結合系統(tǒng)檢測結果分析和發(fā)現系統(tǒng)漏洞，通過延伸審計，查實問題。一是針對新農保過渡信息系統(tǒng)身份證號碼準確性驗證缺失和不能檢測銀行賬號重復錄入的問題，審計人員通過編寫SQL語句查詢參保人員檔案，發(fā)現該省部分新農保試點縣共向122人重復發(fā)放新農保養(yǎng)老金的情況；二是針對新農保信息系統(tǒng)缺乏驗證新農保參保人員是否參加城鎮(zhèn)職工基本養(yǎng)老保險的問題，審計人員利用姓名和身份證等關鍵字段關聯新農保養(yǎng)老金領取人員數據和城鎮(zhèn)職工退休人員數據，發(fā)現部分新農保試點縣31人在享受城鎮(zhèn)職工基本養(yǎng)老保險退休養(yǎng)老金的同時，又領取新農保養(yǎng)老金、747人在參加城鎮(zhèn)職工基本養(yǎng)老保險的同時，又參加新農保。以上問題通過延伸審計調查，抽查相關人員后，使問題線索得到確認。
針對審計調查發(fā)現的上述問題，審計組向該省主管新農保的部門提出了在正在開發(fā)的新農保信息系統(tǒng)中增加對身份證準確性驗證和領取養(yǎng)老金情況進行監(jiān)控的功能，同時增加驗證城鎮(zhèn)職工是否參加新農保的模塊杜絕漏洞的建議。新農保主管部門對此高度重視，并及時采納了審計建議。
一是通過Dede反編譯軟件對數據檢驗程序進行反編譯發(fā)現新農保過渡信息系統(tǒng)漏洞。截至審計調查時，該省新農保信息系統(tǒng)一直處于開發(fā)階段尚未投入使用，各新農保試點縣使用過渡信息系統(tǒng)錄入新農保信息和使用數據檢驗程序檢驗新農保參保信息數據是否正確。審計人員通過Dede反編譯軟件對數據檢驗程序進行反編譯后發(fā)現該過渡信息系統(tǒng)存在身份證號碼準確性驗證缺失和不能檢測銀行賬號重復錄入的漏洞問題。
二是運用DJ Java Decompiler進行白盒測試發(fā)現正在開發(fā)的新農保信息系統(tǒng)存在功能缺失。針對正在開發(fā)的新農保信息系統(tǒng)使用J2EE平臺和JAVA軟件開發(fā)語言的特點，審計人員選用DJ Java Decompiler專業(yè)白盒測試平臺針對JAVA語言編寫的軟件功能進行檢測，同時緊扣《國務院關于開展新型農村社會養(yǎng)老保險試點的指導意見》的內容和重點，對信息系統(tǒng)是否建立了相應的新農保功能模塊，系統(tǒng)管理與財務管理的分工、授權及牽制是否合理等進行逐項測試，發(fā)現新農保信息系統(tǒng)缺乏驗證新農保參保人員是否同時參加城鎮(zhèn)養(yǎng)老保險的功能，容易造成重復參保的情況。
三是結合系統(tǒng)檢測結果分析和發(fā)現系統(tǒng)漏洞，通過延伸審計，查實問題。一是針對新農保過渡信息系統(tǒng)身份證號碼準確性驗證缺失和不能檢測銀行賬號重復錄入的問題，審計人員通過編寫SQL語句查詢參保人員檔案，發(fā)現該省部分新農保試點縣共向122人重復發(fā)放新農保養(yǎng)老金的情況；二是針對新農保信息系統(tǒng)缺乏驗證新農保參保人員是否參加城鎮(zhèn)職工基本養(yǎng)老保險的問題，審計人員利用姓名和身份證等關鍵字段關聯新農保養(yǎng)老金領取人員數據和城鎮(zhèn)職工退休人員數據，發(fā)現部分新農保試點縣31人在享受城鎮(zhèn)職工基本養(yǎng)老保險退休養(yǎng)老金的同時，又領取新農保養(yǎng)老金、747人在參加城鎮(zhèn)職工基本養(yǎng)老保險的同時，又參加新農保。以上問題通過延伸審計調查，抽查相關人員后，使問題線索得到確認。
針對審計調查發(fā)現的上述問題，審計組向該省主管新農保的部門提出了在正在開發(fā)的新農保信息系統(tǒng)中增加對身份證準確性驗證和領取養(yǎng)老金情況進行監(jiān)控的功能，同時增加驗證城鎮(zhèn)職工是否參加新農保的模塊杜絕漏洞的建議。新農保主管部門對此高度重視，并及時采納了審計建議。
| 【關閉】 【打印】 |
