浅议社保基金信息系统审计的重点和方法

《浅议社保基金信息系统审计的重点和方法》由会员分享，可在线阅读，更多相关《浅议社保基金信息系统审计的重点和方法（14页珍藏版）》请在装配图网上搜索。

1、浅议社保基金信信息系统审计的重点点和方法太仓市审计局方方云龙近年来，社保经经办机构的信信息化程度不不断提高，所所有的社保基基金业务处理理都实现了电电子化管理。社社保基金信息息系统业务功功能涵盖了城城镇职工养老老、医疗、失失业、工伤、生生育和农村社会养老保险险等六大险种，为为企业职工、机机关事业单位位职工、农民民、个体工商商户、自谋职业者等参参保对象提供供“六险一单”的征缴、支支付和基金管管理服务。太太仓市社保经经办机构的业业务系统由浙浙江网新恩普普软件有限公公司开发，当当前累计的业务数据存储量超过60G。系统服务器器端采用ORRACLE 9I数据库库系统和UNNIX操作系系统，客户端端操作系统

2、采采用WINDDOWS20000/XPP。由该局信信息中心具体体负责社保基基金信息系统统的日常维护和数据据管理。太仓市审计计系统为了促促进社保经办办机构进一步步规范社保基基金的管理，保保证社保基金金的安全，专专门组织有关关人员从全面面了解该系统统的运行情况况着手，有效效开展社保基基金信息系统统审计。一、系统概况我们通过认真查查阅该系统的规划划、设计方案案等文件档案案，全面了解掌握该系统的的业务需求和和技术设计思思路、总体框框架和核心业业务技术路线线等情况。下图是太仓市劳动动和社会保障局局的社保基金金信息管理系系统分布拓扑扑图：该系统总体由核核心业务区、数数据存储区、交交换区、公共共服务器区以以

3、及跨部门应应用互联区组组成，其中跨跨部门应用互互联区还包括括了乡镇业务务服务区和横横向互联区。系系统中各块区区域的功能及及作用如下：（1）核心业务务区核心业务区的功功能是实现对对业务资源数数据库的管理理和对业务的的处理，其中中，核心业务务区支持的劳劳动保障业务务包括劳动就就业和劳动力力市场业务、各各项社会保险险业务（养老老、医疗、失失业、工伤、生生育、各项补补充保险和农农村养老）和和其他劳动机机关业务。（2）数据存储储区数据存储区采用用SAN架构构的存储设备备，实现对劳劳动保障各类类数据资源的的集中存储和和统一管理。（3）交换区交换区的功能是是从本级生产产库提取、汇汇总下级交换换数据，并形形成

4、本级交换换库，支持公公共服务和上上级网络扫描描应用，为上上级劳动保障障部门提供所所需的数据资资料。（4）公共服务务器区公众服务区的功功能是实现面面向社会公众众的电子邮件件、信息发布布、信息查询询、政策咨询询和网上办事事服务。（5）乡镇业务务服务区乡镇业务服务区区的功能是实实现乡镇、街街道、社区的的劳动保障业业务代办及提提供公共查询询服务。（6）横向互联联区横向互联区的功功能是实现与与劳动保障相相关单位（定定点医疗机构构、财政、税税务、金融、卫卫生、民政、培培训机构和其其他职业介绍绍）的数据交交换、资源共共享和信息服服务。二、审计重点社保基金关系到到每个参保人人员的生老病病死，所以基基金运行是否

5、否安全，一直直备受各级政政府和人民群群众的关注。通过社保基金金审计，掌握该基金的收支支规模、基金金结余分布及及基金管理运运行情况，揭揭露资金筹集集、管理、使使用中存在的的突出问题，促促进加强基金金管理和落实实各项社保政政策，保障基基金的安全完完整，维护人人民群众的切切身利益，是是审计部门义义不容辞的职职责。基于上述考考虑，我们通通过反复分析析研究，确定定该信息系统的审计重重点应为安全性、相相关性、准确确性、规范性性等方面。我我们结合20006年度社社保基金在筹筹集、使用、管管理方面的联联网审计，开开展对该信息系统相关方面面进行有所侧侧重的审计，发现了下述问题。1、安全性方面面，个人缴费费基数调

6、整的的模块授权过过多，责任不不清，不便控控制，存在安安全隐患。根据规定，个人人缴费基数按按上年本人实实发工资确定定，在一个结结算年度(太太仓市为每年年4月到次年年3月期间)内不得随意意变动。联网网审计系统的的预警点提示示我们20006年度全市市有44222个城镇企业业养老保险参参保人员的缴缴费基数发生生变动, 基基数变动率为为3.1%。预警图如下：在基数下调变动动人员中有4430人的缴缴费基数小于于862元(862元是是太仓市20006年缴费费基数下限)。在和社保经办机机构信息中心心人员沟通核核实缴费基数数调整的原因因时发现，除除了劳保局稽稽查大队根据据对单位工资资稽查结果通通过基数调整整模块

7、正常调调整外，信息息中心人员还还可以通过一一个后台程序序直接修改数数据库中的缴缴费基数信息息，主要是针针对突发性的的个别参保人人基数错误调调整。该功能能授予信息中中心全部工作作人员，授权权过多，责任任不清，不便便于控制，存存在安全隐患患。2、相关性方面面，征缴和发放放环节的业务务关联点校验验不严密，重重新就业人员员和已退休人人员存在继续续领取失业救救济金问题。（1）根据失业业保险政策有有关规定，失失业保险的参参保人员下岗岗失业期间可可以领取失业业救济金，重重新就业后则则应停止领取取失业救济金金。联网审计计预警点告诉诉我们，太仓仓市20066年度先后有有231人重重新就业后继继续领取了失失业救济

8、金，累累计领取金额额18.333万元。产生上述问题的的原因是社保保信息系统的的征缴和发放放环节的业务务关联校验不不严密，暴露露出了社保信信息系统的合合规性问题。（2）、退休人人员继续享受受失业救济。太劳社就（20005）4号号文件第6条条规定，失业人员在在领取失业保保险金期间有有下列情形之之一的，应停停止领取失业业保险金，并并同时停止享享受其他失业业保险待遇：享受基本养养老保险待遇遇的；移居境外并并已注销本市市户籍的；无正当理由由3次拒绝职职业介绍、职职业指导、职职业培训的；联网审计预预警点提示我我们，20006年度有661名退休人人员继续享受受失业救济金金，累计发放放了482221元整。3、

9、准确性方面面，财务系统统和业务系统统反映的收支支和结存金额额存在较大差差异。由于两两大系统对经经济业务的入入账时间和依据等方面面不统一，导导致反映的相相关数据金额额不一致，无无法准确核对对社保基金的的收支和结存存情况。下表是20066年度职工养养老保险业务务和财务征缴缴数的差异情情况。4、规范性方面面，相关信息息字段未设置置钩稽关系控控制点，参保保人员身份证证校验方面存存在不规范现现象。我们通过联网审审计系统对所所有参保人员员的身份证号号码进行了全全面的校验，发发现了13类类不规范现象象，如下表所所示：其中有号码长度度非法、生日日校验非法、性性别校验非法法等问题，我我们对每类问问题进行深入入分

10、析，查找找出错原因。如如上表中的第第7类问题，身身份证号码长长度正确，生生日校验非法法的23人的的详细清单如如下，我们发发现错误原因因大致有身份份证号码输错错、生日输错错或生日未输输入（系统自自动生成19900年1月月1号）。 三、审审计的技术与与方法 （一）基基本方法。1首先，我们们通过座谈、现现场观察等方方法，结合AAO系统、社社保基金联网网审计系统，初初步掌握了该该信息系统的的总体情况、核核心系统的具具体情况。太仓市劳动保障障信息系统的的组成如下图图所示：其中，劳动保障障业务管理实实现社会保险险业务管理、人人力资源业务务管理和机关关办公业务管管理，构成金金保工程中“两大系统”的主体。社保

11、基金信息系系统的收入基基础数据由该该单位业务部部门工作人员员根据缴纳对对象申报和调调查情况录入入，据此生成成的应收数据据送交地税部部门代征。应应收数据由地地税征收点录录入生成社保保基金缴费单单，交参保单单位开户银行行托收，所收收基金直接解解入市级财政政专户。财政政部门每月生生成社保基金金收入信息数数据，交太仓仓市劳动保障障信息中心导导入。社保基金信息系系统发放基础础数据由该单单位业务部门门工作人员根根据参保人员员申报、核定定录入，由财财务部门生成成委托银行发发放数据（相相关财务人员员保留了报送送银行的软盘盘副本），通通过软盘送交交银行打卡发发放，银行实实际发放后再再用软盘将发发放情况回复复给该

12、单位业业务人员，导导入系统。2资料查阅法法：我们通过查阅该该单位社保基基金管理信息息系统的规划划、设计方案案等文件档案案，了解了系系统的业务需需求和技术设设计思路、总总体框架和核核心业务技术术路线等。通过查阅该单位位财务部门和和业务部门的的相关资料，我我们发现该单单位财务和业业务相关数据据不一致的原原因：一是结结算周期不一一致。财务部部门的结算周周期是上月226号到本月月25号，业业务部门的结结算周期是按按自然月计算算，这样就导导致了财务和和业务部门取取数的范围和和依据不一致致，反映的数数据自然不相相同。二是财财务和业务部部门反映经济济业务时间不不同步。财务务部门是按旬旬记账，业务务部门是在经

13、经济业务发生生时即时反映映变化，这样样就导致两个个系统平时反反映的数据也也不相同。三三是有些经济济业务两个系系统处理方法法不统一。如如医保基金个个人账户结息息，业务部门门按期反映统统筹部分减少少和个人账户户增加，财务务部门并不反反映此项业务务。日积月累累，两个系统统反映的社保保基金收支和和结存情况存存在较大差异异。3流程图法： 该系统总体由核核心业务区、数数据存储区、交交换区、公共共服务器区以以及跨部门应应用互联区组组成，其中跨跨部门应用互互联区还包括括了乡镇业务务服务区和横横向互联区。我们发现该系统统备份服务器器和防病毒服服务器共用一一台服务器，对对数据备份的的效率有一定定影响，在数数据备份

14、时大大量的消耗机机器的处理能能力，对防病病毒的效能也也有影响。建建议通过添置置硬件，分别别设立两台服服务器。社保业务数据有有磁带备份，但但没有建立异异地保存磁带带的制度，没没有起到灾备备的效果，建建议完善数据据备份保存制制度。 （二）技技术方法。1联网审计基基本方法： 审计人人员充分利用用联网审计系系统的预警提提示、审计事事项等功能，及及时发现存在在的问题和隐隐患。制定联联网审计方案案，通过审计计事项管理平平台将联网审审计方案配置置成审计事项项数据抽取方方案、审计事事项报表方案案。将审计事事项数据抽取取方案部署到到联网审计系系统数据抽取取采集平台，将将劳动保障局局业务数据抽抽取到审计局局的审计

15、数据据资源库。联联网审计系统统报表使用审审计事项报表表方案产生统统计结果，展展现给审计人人员，辅助审审计人员做出出判断。 22、数据切片片对比法我们抽取了社保保业务系统数数据库中20006年6月月和20066年12月的的城镇企业养养老参保台帐帐数据切片，统统计得出20006年6月月参加城镇企企业养老保险险的有1522413人，22006年112月参加城城镇企业养老老保险的有11578599人，持续参参保人员有11408244人，其中缴缴费基数(注注:以下简称称基数)变化化的有44222人。其中中基数下调的的有848人人，缴费上调调的有35774人。在基数下调人员员中有4300人的基数小小于86

16、2元元(注:8662元是太仓仓市20066年基数下限限)，并且其其中429人人是从8622元下调至6620元。在基数上调人员员中有1744人的20006年6月的的缴费基数小小于862元元。从以上的数据可可以发现，缴缴费基数的年年中调整是存存在的，基数数变动率为33.1%(44422人/1408224人*1000)。3缴费、发放放数据核对法法我们抽取了20006年全年年的失业保险险金缴费人员员明细，20006年全年年的失业救济济金发放的人人员明细，核核对同一人员员在同一个月月份是否同时时有失业保险险金缴纳和失失业救济金发发放。核对结结果如下：太太仓市20006年度先后后有231人人重新就业后后继

17、续领取了了失业救济金金，累计领取取金额18.33万元。社保经办机构的的业务系统功功能中对该问问题已经设置置了防范措施施，如单位为为重新就业人人员办理失业业保险时，该该系统会自动动检查该人员员当前是否在在领取失业金金，如果是，则则会自动停止止发放。为什什么还会发生生以上问题呢呢？主要是对对特殊情况没没有相应防范范措施。如失失业人员重新新就业后，单单位没有及时时为他办理失失业保险参保保手续，该重重新就业人员员也没有到社社保经办机构构办理失业金金报停手续，此此人就一边工工作一边享受受失业救济。以以后单位为他他办理失业保保险，补缴失失业保险金时时，尽管停发发了失业金，但但该人员重新新就业后的一一定时期

18、同时时领取失业金金的情况已经经造成。4、数据筛选法法我们一方面选取取了20066年1月至22006年112月的城镇镇失业保险的的发放数据，统统计得出该期期间享受失业业金人员有55834人，发发放失业金11001.008万元。另一方面获取了了截止20006年12月月底的离退休休人员档案信信息，经过身身份检查发现现，58344人中有611人有离退休休后继续享受受失业金的情情况，累计发发放了482221元。经过进一步针对对61人发放放记录的检查查，其中6人人部分退回了了多发的失业业金，2人全全部退回了多多发的失业金金。主要原因是参保保人员在享受受失业金期间间离退休后，没没有及时办理理离退休手续续，导

19、致失业业金的违规发发放。在人员员办理离退休休手续后，社社保经办机构构对部分人员员做了追回失失业金，但还还有部分没有有追回。5、信息字段钩钩稽关系校验验我们根据对新老老身份证字段段的结构分析析，把参保人人员的身份证证信息分别做做了长度校验验、生日字段段的钩稽关系系校验、性别别字段的钩稽稽关系校验。通通过相关关系系的校验，发发现该系统在在设计上存在在着不够严谨谨的问题。未未来随着信息息化建设的进进步，政府部部门的信息资资源共享，对对参保人员身身份证信息真真实性问题，可可利用公安系系统的身份证证信息库验证证其准确性。四、审计建议针对发现的问题题，我们及时时发出审计建建议书，要求求社保经办机机构采取相

20、应应措施，保证证社保基金安安全、规范运运行。1、建议加强缴缴费基数调整整模块的权限限管理，确保保基金安全运运行。要求该系统统在缴费基数数变动业务记记录中增加缴缴费基数变动动原因的信息息录入。目前前该系统使用用传统的用户户名加口令认认证方式，存存在身份冒用用风险。在有有条件的情况况下应建立CCA身份认证证机制，让系系统身份认证证安全上一个个新台阶。同同时，加强对对缴费基数年年度内调整的的管理控制，特特别是基数下下调到年度缴缴费基数下限限以下的情况况要建立审批批备案制度。信息中心人员通通过后台程序序修改基数的的权限仅可以以分配给信息息中心负责人人员，杜绝目目前授权过滥滥的情况。2、建议该系统统完善

21、相关点点的校验设置，在在失业金发放放模块跟缴费费模块建立数数据校验，参参保人员失业业金补缴时系系统自动检查查是否有补缴缴月份中领取取失业金的情情况，如果有有要自动生成成失业金追回回通知单，保保障失业保险险基金合规运运用。3、建议该系统统将财务和业业务信息系统统有机结合，使使它们的结算算周期一致，核核算依据相同同，反映的内内容在时间上上同步，以利利于如实反映映社保基金的的实际收支和和结存金额，以以利于领导部部门准确掌握握社保基金的的运行状况，以利利于提高该系系统的可靠性和准确确性。4、建议该系统统提高规范程程度，在参保保人员信息录录入模块中增增加相关信息息非法校验提提示和生日、性性别的自动生生成功能，保保证参保人员员基础信息的的准确性，提提高信息系统统的真实性和和完整性。社保经办机构对对审计建议十十分重视，已已采取有效措措施，完善该该系统的有关关功能，提高高它的可靠性、准确性、真实实性和完整性性，为建设和和谐社会作出出应有贡献。14