AO在住房公积金信息系统审计中的应用.doc

AO在住房公积金信息系统审计中的应用一、应用实例概述（一）审计项目名称南通市某管理中心信息系统审计（二）审计项目所属行业 社会保障（三）项目实施时间 2010年8月23日至10月15日（四）项目背景介绍 近年来，随着住房公积金监管工作越来越受到政府和社会的关注。加强某信息系统审计，对化解风险和保障资金安全，更好地实现对某的管理和监督具有很强的现实意义。南通市某管理中心信息系统于2005年7月开始投入运行，包括归集支付、贷款管理、财务核算、安全平台、综合查询等子系统。系统自建设及运行以来，实现了全市住房公积金的统一管理、统一核算。截至2009年底，系统共存储有全大市X.XX万家缴存单位，XX.XX万名缴存职工的公积金数据。根据中华人民共和国审计法第二十六条及第三十一条规定，南通市审计局自2010年8月23日至10月15日派出审计组，对南通市某管理中心信息系统进行了就地审计。本次审计重点检查了归集支付、贷款管理、财务管理三个主要子系统的运行使用情况和政策执行情况。 （五）项目审查的数据量南通市某管理中心信息系统为C/S三层架构，后台数据库为ORACLE 9i，数据量为XXGB，备份格式为.dmp。（注：由于数据量过大，本次案例报送截取了部分数据，运行结果可能与审计发现的问题不符，但不影响对分析过程的理解。）（六）项目最终结果1、公积金支取审计发现,系统中存在同一处房屋短时间内大量重复交易的记录，经查主要为房屋中介为帮助客户套取公积金而将手中房产反复买卖所致，金额合计XXXX万元。2、公积金贷款部分人员及单位利用虚假购房合同骗取公积金贷款。1）如东县人民政府副县长徐守宏涉嫌利用虚假购房合同于2005年至2010年期间分7次申请一年期公积金贷款，金额合计XXX万元。审计组将该问题向检察部门进行了移交，目前检察部门已对该案件侦查终结，移送起诉。2）部分房地产开发商利用职工名义伪造虚假购房合同购买本公司开发的期房，以获取公积金低息贷款。经统计，贷款金额合计XXXX万元。3、公积金管理1）系统基础信息登记功能不完善。公积金支取流程和贷款流程中，房屋信息及担保抵押信息未被设置为必填项。经统计，系统中共有X.XX万条公积金支取记录无房屋信息，金额合计XX.XX亿元；共有XXX笔公积金贷款无担保抵押信息的。金额合计XXX万元。2）2006年至2009年，业务系统自动计入财务系统记账凭证库的内部记录号有X处不连续，共缺失号码XXXX个。经分析，发现系统设计时未对凭证表设置作废标志字段，系统对于作废记录均采用直接删除方式清除。该方式使相关数据和操作痕迹被同步删除，不仅错误业务难以再现，相关内部控制也变得模糊，容易出现管理漏洞。3）系统对身份证号的录入仅控制了长度和出生日期，未通过识别码控制身份证号的正确性，系统中身份证信息有明显错误的有XXXX余人。二、项目具体实施过程（一）AO应用介绍审计过程全面使用AO软件，主要利用了【人员管理】、【项目管理】、【采集转换】、【审计分析】、【审计底稿】等功能模块。1审计准备阶段建立项目1）登录OA系统，项目主审根据审计实施方案编制项目基本资料，待审核后在【项目执行】中选择该项目，下载项目组成员信息和项目基本信息。2）登录AO系统，项目主审通过【系统管理】【人员管理】导入从0A系统中下载的项目组成员信息。3）项目主审通过【项目管理】【准备管理】，选择从OA系统下载的项目基本信息文件，自动建立项目。4）项目主审通过【项目管理】【资料管理】【从系统引入资料】功能，引入审计通知书、审计实施方案等与审计相关的资料。5）项目主审通过【项目管理】【准备管理】【项目人员管理】功能，添加审计人员，并根据审计实施方案的要求进行项目人员角色设置。6）项目主审通过【项目管理】【准备管理】【审计事项管理】功能，根据审计实施方案编制审计事项。7）项目主审通过【项目管理】【准备管理】【导出项目信息】，将已建好的项目信息导出给审计组内其他审计人员共享，以便其他人员建立项目。其他审计成员用自己的账号和口令进入系统后，用【项目管理】【准备管理】【导入项目信息】功能导入项目信息包。2审计准备阶段数据采集及转换1）首先利用Oracle的逻辑备份功能（Exp），从公积金信息系统获取备份文件（*.dmp）。(全库备份)。2）在审计服务器上安装Oracle 9i数据库软件，并根据获取的数据库用户名和密码创建相关的用户，将取得的备份文件利用Oracle的逻辑还原功能（Imp）将数据库还原。3）创建名称为“公积金中心审计数据”的电子数据，利用【采集转换】【业务数据】【采集数据】功能中的Oracle接口连接审计服务器上还原的Oracle数据库，并根据审前调查的结果将本次审计所需的数据表文件导入到AO中。4）利用 【审计分析】【电子数据管理】，通过【导出】功能将所有电子数据生成电子数据包，分发给审计组成员，审计组成员通过【导入】功能将数据导入。3.审计实施阶段数据分析1）通过【审计分析】【数据分析】打开【SQL查询器】，利用数据筛选、数值分析、分组排序表、SQL语句、图形分析、自动审计等多种功能开展审计分析工作。2）利用【SQL语句管理】窗口中的【导出】功能将审计分析过程中生成的SQL语句导出成SQL语句包，并分发到各个审计组成员，以便于他们独立的完成审计查询、分析、筛选工作。3）生成查询结果后，在查询结果窗口点击【生成疑点】，在【选择审计疑点】窗口选择要列入审计疑点的记录，点击【生成疑点】将疑点记录插入到疑点库中，以便下一步分析使用。4）在数据分析工作完成后，使用【审计分析】【疑点管理】，对在数据分析阶段插入到疑点库中的疑点进行确认和排除操作。点击【落实疑点】，将未落实疑点页面选择的疑点设为已落实疑点。点击【导出到资料树】，将结果保存在资料树的【审计实施阶段】文件夹下。（详见第二部分实例）4.审计实施阶段编制日记、证据和底稿1）审计日记的编制审计组成员每天进入系统选择项目后，用【审计日记】【新建日记】功能编制审计日记。编制完毕后，用【审计日记】【打开日记】功能编辑、浏览、修改审计日记。在审计证据、审计底稿编制完毕后，打开相应的审计日记，在【审计日记】【审计证据】、【审计日记】【审计底稿】页面添加与审计日记相关的证据和底稿资料。2）审计底稿的编制审计组成员进入系统选择项目后，用【审计底稿】【新建底稿】功能编制审计底稿。编制完毕后，用【审计底稿】【打开底稿】功能编辑、浏览、修改审计底稿。在审计证据编制完毕后，在【审计底稿】【审计证据】页面添加与审计底稿相关的证据。在项目结束阶段，主审导入由各个审计组成员导出的审计底稿数据包，并进行复核。3）审计证据的编制审计组成员每天进入系统选择项目后，用【审计证据】【新建证据】功能编制审计证据，在证据附件页面内右键添加相关附件。编制完毕后，用【审计证据】【打开证据】功能编辑、浏览、修改审计证据。5.审计终结阶段编制审计报告审计组成员在完成每日的审计日记和相关的审计底稿后，用【项目管理】【交互管理】【报送数据包管理】功能选择要导出的审计日记和审计底稿资料导出包，交主审编制审计报告初稿。将各个审计组成员的资料包导入后，主审用【审计报告】【编制报告提纲】功能进入【审计报告提纲】窗口。首先在中间的【审计报告提纲模板区】形成审计报告总体结构；其次，在【审计报告提纲】窗口中展开原始数据区的审计日记和审计底稿，按顺序将相应的日记和底稿拖拽到【审计提纲模板区】的相应文件夹下，生成审计报告提纲。生成审计报告提纲后，在【审计报告提纲】窗口中，生成审计报告初稿，并将生成的审计报告初稿保存到资料树的【审计结论阶段】文件夹下。主审在完成审计报告初稿后，将报告初稿导出为WORD文档并进行进一步的编辑。在审计报告定稿后，用【项目管理】【资料管理】【从系统引入资料】功能导入定稿的审计报告。6.审计终结阶段项目资料归档在审计项目资料归档阶段，主审用【项目管理】【资料管理【从系统引入资料】功能导入其他尚未归档的文档资料，用【项目管理【资料管理】【形成预归档数据包】功能生成归档数据包，导出到服务器保存并刻录成光盘存档。（二）项目取得的成果1、公积金支取审计发现，存在同一处房屋短时间内大量重复交易的记录，经查主要为房屋中介帮助客户套取公积金而将手中房产反复买卖所致，金额合计XXXX万元。【审计事项】住房公积金公积金提取违规支取公积金【审计思路】住房公积金管理条例规定，只有在购买、建造、翻建、大修自住住房的；离休、退休的；完全丧失劳动能力，并与单位终止劳动关系的；出境定居的；偿还购房贷款本息的；房租超出家庭工资收入的规定比例六种情况下，才可以提取职工住房公积金账户内的存储余额。由于公积金提取难，市面上出现了大批中介以营利为目的，利用部分人急于提取住房公积金的心理,以房产频繁过户的方法开展代办提取公积金业务并从中收取高额费用。针对这种情况，可以通过数据分析，筛选出短时间同一套房产有频繁交易的记录，从中发现疑点。【分析过程】1、对审计期间的公积金支取数据按年度进行分析，查找异常。可以看到2009年度，公积金支取数额大幅增加，将2009年度作为审计重点关注年度。2、根据系统内记录的公积金支取信息统计2009年度是否有短时间内重复买卖同一套房屋以支取公积金的记录。从运行结果中可以发现有部分二手房在2009年一年内的交易次数高达XX次以上，其中有一套房产名称为“城南新村XXX-XXX”的房屋交易次数竟然高达XX次之多。3、根据重要性原则，对交易次数超过XX次以上的房产调阅其交易明细，查找原因。将房屋名称字段拖动到分组区域并展开，可以看到该房屋的交易明细。可以看到房产名称为“城南新村XXX-XXX”的房屋基本每个月就要交易一次。调阅交易原始资料以及询问相关经办人之后发现，这些房产大多为坐落于市区的中小套房屋，总价不高，主要为房屋中介所有。客户凭借和中介签订的购房合同，就可以到公积金中心提取公积金或享受单位提供的住房补贴，而中介则从中提取佣金。4、统计这些重复交易的二手房所支取的公积金总额。点击【执行sql到排序表】，显示结果为XXXX万元。2、公积金贷款部分人员及单位利用虚假购房合同骗取公积金贷款。（1）如东县政府副县长徐某涉嫌利用虚假购房合同于2005年至2010年期间X次申请一年期公积金贷款，金额合计XXX万元。审计组将该问题向检察部门进行了移交，目前检察部门已对该案件侦查终结，移送起诉。（2）部分房地产开发商利用职工名义伪造虚假购房合同，购买本公司开发的期房，以获取公积金低息贷款。经统计，贷款金额合计XXXX万元。【审计事项】住房公积金公积金贷款违规发放贷款【审计思路】：根据中国人民银行个人住房贷款管理办法的规定，一次还本付息方式的公积金贷款只能为一年期。正常职工贷款，除小额资金暂时无法支付而采用一年期一次还本付息方式贷款外，不太可能存在集中办理一次还本付息贷款的情况。因此根据分析判断，骗贷人为在还款环节减少麻烦，可能会采用以多人名义以一次还本付息方式骗取住房公积金贷款，尤其是房地产开发企业，以职工名义贷款，购买本公司期房，更具隐蔽性，很可能存在通过虚假贷款为公司筹资的行为。【分析过程】：1、查询一年期贷款的情况，根据一年期贷款的次数，对人员进行排序可以看到人员编号为XXXXXXXXX的人一年期贷款次数达X次之多。调阅人员材料发现此人系如东县人民政府副县长徐某，而其妻于某恰系如东县公积金管理部工作人员，存在利用职务之便谋取私利的可能，审计组将其列为审计疑点。2、查询一年期贷款的购房地址、贷款金额、申请日期等明细情况经统计，如东县人民政府副县长徐某和其妻于某（系如东县公积金管理部工作人员）于2005年至2010年期间,共申请X年期公积金贷款X次，金额合计XXX万元。审计组至如东县公积金管理部调阅贷款申请资料后发现，相关购房合同都为虚假合同，并无实际购房交易发生，徐某和其妻于某涉嫌利用虚假购房合同获取低息公积金贷款。审计组将该问题向检察部门进行了移交，目前检察部门已对该案件侦查终结，移送起诉。3、查询办理一年期公积金贷款的人员里是否有房地产开发企业职工购买本公司期房的情况。点击【保存自定义表】，保存结果为“一年期贷款企业表”。 关联企业信息表及自定义表一年期贷款企业表，获取一年期贷款企业明细。可以看到名为“南通市某房地产开发公司”的开发商办理的一年期公积金贷款次数高达XX次，且办理时间主要集中在2008年底和2009年初。据调查了解，由于2008年底受金融危机影响，房地产行业不景气，为周转资金，部分房地产开发商利用职工名义编造虚假购房合同，购买本公司开发的期房，以获取低息公积金贷款。经统计，贷款金额合计XXXX万元。3、公积金管理1）2006年至2009年，业务系统自动计入财务系统记账凭证库的内部记录号有X处不连续，共缺失号码XXXX个。经分析，发现系统设计时未对凭证表设置作废标志字段，系统对于作废记录均采用直接删除方式清除。该方式使相关数据和操作痕迹被同步删除，不仅错误业务难以再现，相关内部控制也变得模糊，容易出现管理漏洞。【审计事项】住房公积金公积金管理财务核算和管理不规范【审计思路】财务子系统发生业务来源于业务子系统，业务子系统是财务子系统业务的更详细记录，业务系统产生的单据会自动生成凭证到总账里面，实现业务账和财务账的数据一致，通过两者相互牵制保障住房公积金安全。在对一体化系统内的数据进行维护修改时,同一笔业务活动信息的完整性和相关性应受到保护如果存在某条数据在A表中有而在B表中无的情况，则要查找原因，并判断系统是否在控制上存在问题。【分析过程】对系统中的凭证表（fa）进行分析，其中字段ino代表业务系统记录号，应该是针对每笔业务记录连续写入财务系统的。经分析，发现系统设计时未对凭证表设置作废标志字段，系统对于作废记录均采用直接删除方式清除。另外，缴存、支取和贷款等重要业务数据表也存在这种情况。该方式使相关数据和操作痕迹被同步删除，不仅错误业务难以再现，相关内部控制也变得模糊，容易出现管理漏洞。2）系统基础信息登记功能不完善。公积金支取流程和贷款流程中，房屋信息及担保抵押信息未被设置为必填项。经统计，系统中共有X.XX万条公积金支取记录无房屋信息，金额合计XX.XX亿元；共有XXX笔公积金贷款无担保抵押信息的。金额合计XXXX万元。【审计事项】住房公积金公积金管理基础管理规范性审查【审计思路】：公积金基础信息的完整和正确不仅直接关系到缴存人住房公积金信息的查询及使用安全，同时也影响到公积金管理的安全有效，如果基础信息缺失，就会为套取公积金及贷款提供机会。因此，对系统中重要基础信息完整性准确性的审查尤为必要。【分析过程】（1）查询公积金支取记录中是否存在房屋信息为空的记录。在【分组统计