今年5月，福建省莆田市涵江區(qū)審計局創(chuàng)造性地開展了涵江區(qū)自來水公司水費管理系統(tǒng)審計。該項審計是涵江區(qū)開展的第一個信息系統(tǒng)審計項目，考慮涵江區(qū)自來水公司信息化程度高、數(shù)據(jù)量大、數(shù)據(jù)采集復(fù)雜等問題，審計人員在審前調(diào)查階段作了大量的工作，在充分了解被審計單位的信息化建設(shè)和管理的相關(guān)情況、信息系統(tǒng)的業(yè)務(wù)依賴程度、信息系統(tǒng)管理情況、水費收費管理系統(tǒng)的基本情況，在此基礎(chǔ)上制定較為詳細(xì)的審計實施方案，分別從信息系統(tǒng)的一般控制和應(yīng)用控制兩大方面的十個內(nèi)容開展了審計，明確了審計目標(biāo)，包括：評價IT規(guī)劃的合理性、IT組織機(jī)構(gòu)設(shè)置的合理性、機(jī)房的安全性、數(shù)據(jù)庫系統(tǒng)安全性、災(zāi)難恢復(fù)計劃的可行性、數(shù)據(jù)的正確性和規(guī)范性、系統(tǒng)功能合理性、系統(tǒng)管理的規(guī)范性。

　　在沒有數(shù)據(jù)字典的情況下，審計人員按照水費收費管理業(yè)務(wù)流程，采用功能與需求對比法，參考北京清華大學(xué)出版社2009年出版的張金城著作《信息系統(tǒng)審計》一書，通過詢問、查詢和檢查，通過對業(yè)務(wù)流程分析，對水費數(shù)據(jù)庫審計中采用了在后臺數(shù)據(jù)庫直接運(yùn)行SQL語言的count和sum等函數(shù)和編寫專用審計程序的方法，直接對用戶數(shù)據(jù)庫進(jìn)行操作，再加上原來的系統(tǒng)共三種途徑對水費數(shù)據(jù)進(jìn)行交叉校驗，保證了數(shù)據(jù)的真實性和準(zhǔn)確性。

　　此次審計發(fā)現(xiàn)了涵江區(qū)自來水公司信息系統(tǒng)模塊設(shè)置不合理、業(yè)務(wù)工作與系統(tǒng)管理相脫節(jié)、數(shù)據(jù)庫系統(tǒng)存在安全隱患、沒有制定IT規(guī)劃和計劃、IT組織結(jié)構(gòu)不合理、機(jī)房的物理安全控制不夠重視，沒有采取必要安全防范措施、沒有制定災(zāi)難恢復(fù)計劃和實施方案等問。同時審計建議涵江區(qū)自來水公司制定切實可行的IT整體規(guī)劃，設(shè)立專門IT管理機(jī)構(gòu)和配備專業(yè)的管理人員，對數(shù)據(jù)庫系統(tǒng)進(jìn)行升級，采用三層結(jié)構(gòu)，從而保證了數(shù)據(jù)庫的安全，制定災(zāi)難恢復(fù)計劃和實施應(yīng)急預(yù)案，并做好災(zāi)難恢復(fù)的相應(yīng)資源包括數(shù)據(jù)和設(shè)備的備份工作，加強(qiáng)對系統(tǒng)的管理，確保業(yè)務(wù)工作和系統(tǒng)管理同步，對水費錄入員的模塊權(quán)限進(jìn)行合理設(shè)置，單獨設(shè)置“現(xiàn)金收入”模塊，用來管理水費滯納金收入和用戶非正常補(bǔ)繳水費收入，單獨設(shè)置“注銷用戶基本情況”模塊，用來管理公司歷史上注銷用戶。