浅议社保基金信息系统审计的重点和方法

1、PAGE PAGE 14皑浅议斑社保基金信息系碍统啊审计的重点和方按法澳太仓市审计局方奥云龙昂近年来，拌社保经办机构皑的信息化程度暗不断提班高，所有的绊社保基金熬业务处理都实现氨了电子化管理。拌社保基金信息系耙统霸业务功能涵盖了傲城镇职工隘养老、医疗、失胺业、工伤、生育蔼和爱农村矮社会版养老保险等吧六大翱险种，为企业职捌工、机关事业单盎位职工、农民、罢个体工商户、自巴谋奥职业者等参保对凹象提供爸“班六板险一单蔼”扮的征缴、支付和百基金管理服务。案太仓市社保经办翱机构的业务系统懊由浙江网新恩普安软件有限公司开叭发，昂当前哀累计八的业务柏数据疤存储澳量超过艾6岸0G哎。袄系统服务器端采霸用ORAC

2、LE癌 9I数据库系罢统和UNIX操巴作系统，客户端阿操作系统采用W般INDOWS2唉000/XP。半由该局信息中心拜具体蔼负责社保基金信跋息系统的日跋常扮维护和数据管理吧。哀太仓市审计系统败为了促进社保经凹办机构进一步规拜范社保基金的管伴理，保证社保基芭金的安全，专门跋组织有关人员从半全面了解该系统俺的运行情况扳着手，有效开展白社保基金信息系拌统审计敖。一、系统概况懊我们罢通过安认真暗查阅唉该系统扮的规划、设计方氨案等文件档案，碍全面皑了解昂掌握该鞍系统的业务需求氨和技术设计思路阿、总体框架和核昂心业务技术路线哀等蔼情况捌。柏下耙图哎是太仓市邦劳动肮和社会斑保障局懊的社保基金矮信息管理系统分

3、矮布拜拓扑图巴：搬该熬系统总体由核心白业务区、数据存败储区、交换区、翱公共服务器区以把及跨部门应用互拌联区组成，其中啊跨部门应用互联拜区还包括了乡镇捌业务服务区和横爱向互联区。系统八中各块区域的功柏能及作用如下：蔼（1）核心业务肮区矮核心业务安区的功能是实现板对业务资源数据哎库的管理和对业版务的处理，其中敖，爱核心业务搬区支持的劳动保拜障业务包括劳动哎就业和劳动力市靶场业务、各项社半会保险业务（养哎老、医疗、失业蔼、工伤、生育、稗各项补充保险和碍农村养老）和其半他劳动机关业务稗。岸（2）数据存储版区坝数据存储区柏采用SAN架构爱的存储设备，蔼实现对劳动保障百各类数据资源的俺集中存储和统一芭管理

4、吧。（3）交换区八交换区的功能是懊从本级生产库提癌取、汇总下级交蔼换数据，并形成癌本级交换库，支哀持公共服务和上般级网络扫描应用岸，为上级劳动保办障部门提供所需吧的数据资料芭。拜（4）公共服务熬器区佰公众服务区的功八能是实现面向社扳会公众的电子邮半件、信息发布、百信息查询、政策癌咨询和网上办事瓣服务。版（5）乡镇业务昂服务区肮乡镇业务服务区靶的功能是实现乡挨镇、街道、社区半的劳动保障业务俺代办及提供公共芭查询服务。懊（6）横向互联百区拜横向互联区的功胺能是实现与劳动昂保障相关单位（疤定点医疗机构、搬财政、税务、金八融、卫生、民政艾、培训机构和其肮他职业介绍）的凹数据交换、资源半共享和信息服务罢

5、。二、审计重点笆社保基金关系到邦每个参保人员的班生老病死，所以笆基金运行是否安安全，一直备受癌各级政府和人民叭群众的巴关注。啊通过翱社保基金肮审计，熬掌握爸该鞍基金的收支规模办、基金结余分布埃及基金管理运行笆情况，揭露资金澳筹集、管理、使坝用中存在的突出白问题，促进加强蔼基金管理和落实翱各项社保政策，绊保障基金的安全暗完整，维护人民叭群众的切身利益袄，是审计部门义扮不容辞的职责巴。斑基于上述考虑，澳我们通过反复分埃析研究，确定该跋信息稗系统的罢审计重点傲应为斑安全性、相关性捌、准确性、规范班性等方面。昂我们百结合2006年挨度社保基金在筹拔集、使用、管理肮方面的联网审计绊，开展坝对胺该拜信息吧

6、系统敖相关方面拔进行有所侧重吧的叭审计靶，稗发现了下拜述瓣问题。熬1、耙安全性方面，斑个人缴费基数调斑整哎的捌模块授权过多，阿责任不清，不便啊控制，存在安全皑隐患。澳根据规定，个人坝缴费基数按上年岸本人实发工资确袄定，在一个结算背年度(太仓市为安每年4月到次年般3月期间)内不澳得随意变动。联岸网审计系统的预版警点提示我们2唉006年度全市敖有4422个城芭镇企业养老保险伴参保人员的缴费背基数发生变动,熬 基数变动率为稗3.1%。预警图如下：背在基数下调变动芭人员中有430邦人的缴费基数小隘于862元(8斑62元是太仓市唉2006年缴费安基数下限)。癌在和社保经办机案构信息中心人员艾沟通核实缴费

7、基敖数调整的原因时按发现，除了劳保盎局稽查大队根据埃对单位工资稽查矮结果通过基数调癌整模块正常调整哀外，信息中心人翱员还可以通过一半个后台程序直接跋修改数据库中的案缴费基数信息，拔主要是针对突发爱性的个别参保人俺基数错误调整。捌该功能授予信息邦中心全部工作人耙员，授权过多，白责任不清，不便阿于控制，存在安板全隐患。班2、相关性方面鞍，扳征缴和发放环节百的业务关联点校巴验不严密，重新把就业人员和已退扳休人员存在继续佰领取失业救济金靶问题。蔼（1）根据失业敖保险政策有关规暗定，失业保险的盎参保人员下岗失班业期间可以领取白失业救济金，重霸新就业后则应停爸止领取失业救济氨金。联网审计预班警点告诉我们，

8、拌太仓市2006澳年度先后有23罢1人重新就业后澳继续领取了失业挨救济金，累计领啊取金额18.3伴3万元。拌产生上述问题的拔原因是社保信息颁系统的征缴和发皑放环节的业务关佰联校验不严密，般暴露出了社保信拜息系统的合规性瓣问题。艾（2）、退休人扮员继续享受失业哀救济。捌太劳社就（20碍05）4号文件搬第6条规定唉敖，哎稗失业人员在领取懊失业保险金期间暗有下列情形之一拔的，应停止领取袄失业保险金，并斑同时停止享受其傲他失业保险待遇霸：享受基本养老芭保险待遇的；艾懊移居境外并已注懊销本市户籍的；拔捌无正当理由3次霸拒绝职业介绍、挨职业指导、职业熬培训的；联网审埃计预警点提示我斑们，2006年癌度有6

9、1名退休佰人员继续享受失澳业救济金，累计爸发放了4822颁1元整。隘3、芭准确性方面，捌财务系统和业务肮系统反映的收支版和结存金额存在肮较大差异。由于阿两大系统对经济拔业务的入账时间拌和安依据等方面不统八一，导致反映的办相关数据金额不败一致，无法准确巴核对社保基金的跋收支和结存情况八。瓣下表是2006翱年度职工养老保半险业务和财务征案缴数的差异情况袄。白4、罢规范性方面，俺相关信息字段未跋设置钩稽关系控拔制点，参保人员扒身份证校验方面案存在不规范现象叭。阿我们通过联网审版计系统对所有参蔼保人员的身份证巴号码进行了全面安的校验，发现了氨13类不规范现百象，如下表所示败：胺其中有号码长度挨非法、生

10、日校验疤非法、性别校验稗非法等问题，我板们对每类问题进拜行深入分析，查办找出错原因。如版上表中的第7类昂问题，身份证号绊码长度正确，生半日校验非法的2柏3人的详细清单皑如下，我们发现拜错误原因大致有般身份证号码输错佰、生日输错或生按日未输入（系统把自动生成190捌0年1月1号）白。熬 爱 三、审计的哀技术与方法疤 （一）案基本方法。搬1首先，我们柏通过座谈、现场爱观察等方法，结拔合AO系统、社凹保基金联网审计败系统，初步掌握霸了皑该案信息系统的总体扳情况、核心系统安的具体情况。隘太仓市劳动保障矮信息系统的组成盎如下图所示：盎其中，劳动保障半业务管理实现社斑会保险业务管理搬、人力资源业务凹管理和

11、机关办公岸业务管理，构成坝金保工程中版“翱两大系统笆”罢的主体。八社保基金信息系办统的收入基础数按据由该单位业务柏部门工作人员根佰据缴纳对象申报把和调查情况录入鞍，据此生成的应挨收数据送交地税背部门代征。应收捌数据由地税征收啊点录入生成社保笆基金缴费单，交白参保单位开户银肮行托收，所收基癌金直接解入市级吧财政专户。财政半部门每月生成社靶保基金收入信息唉数据，交太仓市阿劳动保障信息中懊心导入。安社保基金信息系邦统发放基础数据岸由该单位业务部摆门工作人员根据氨参保人员申报、拜核定录入，由财敖务部门生成委托埃银行发放数据（袄相关财务人员保氨留了报送银行的埃软盘副本），通摆过软盘送交银行案打卡发放，银

12、行白实际发放后再用拜软盘将发放情况翱回复给该单位业敖务人员，导入系坝统。柏2资料查阅法鞍：靶我们通过查阅该霸单位社保基金管懊理信息系统的规扳划、设计方案等翱文件档案，了解哎了系统的业务需霸求和技术设计思霸路、总体框架和懊核心业务技术路阿线等。邦通过查阅该单位邦财务部门和业务艾部门的相关资料跋，我们发现该单唉位财务和业务相傲关数据不一致的绊原因：一是结算敖周期不一致。财扒务部案门的结算周期是靶上月26号到本熬月25号，业务胺部门的结算周期捌是按自然月计算肮，这样就导致了柏财务和业务部门佰取数的范围和依柏据不一致，反映鞍的数据自然不相吧同。二是财务和按业务部门反映经哎济业务时间不同扒步。财务部门是

13、拜按旬记账，业务盎部门是在经济业捌务发生时即时反扳映变化，这样就俺导致两个系统平蔼时反映的数据也邦不相同。三是有蔼些经济业务两个扒系统处理方法不胺统一。如医保基翱金个人账户结息氨，业务部门按期按反映统筹部分减般少和个人账户增白加，财务部门并霸不反映此项业务班。日积月累，两班个系统反映的社背保基金收支和结疤存情况存在较大癌差异。摆3流程图法：昂 耙该系统总体由核般心业务区、数据肮存储区、交换区绊、公共服务器区背以及跨部门应用艾互联区组成，其半中跨部门应用互罢联区还包括了乡八镇业务服务区和办横向互联区。扳我们发现该系统版备份服务器和防拌病毒服务器共用皑一台服务器，对佰数据备份的效率瓣有一定影响，在

14、矮数据备份时大量办的消耗机器的处半理能力，对防病靶毒的效能也有影胺响。建议通过添佰置硬件，分别设扒立两台服务器。叭社保业务数据有把磁带备份，但没败有建立异地保存袄磁带的制度，没傲有起到灾备的效岸果，建议完善数败据备份保存制度叭。瓣 （二）哀技术方法。按1联网审计基斑本方法：巴 审计人巴员充分利用联网跋审计系统的预警版提示、审计事项鞍等功能，及时发爱现存在的问题和百隐患。制定联网唉审计方案，通过搬审计事项管理平安台将联网审计方俺案配置成审计事挨项数据抽取方案阿、审计事项报表坝方案。将审计事蔼项数据抽取方案搬部署到联网审计爸系统数据抽取采耙集平台，将劳动背保障局业务数据爸抽取到审计局的败审计数据资

15、源库哎。联网审计系统昂报表使用审计事捌项报表方案产生碍统计结果，展现拜给审计人员，辅唉助审计人员做出爱判断。袄 蔼2、数据切片对俺比法芭我们抽取了社保爱业务系统数据库绊中2006年6柏月和2006年颁12月的城镇企澳业养老参保台帐靶数据切片，统计蔼得出2006年胺6月参加城镇企靶业养老保险的有跋152413人矮，2006年1叭2月参加城镇企艾业养老保险的有矮157859人般，持续参保人员稗有140824岸人，其中缴费基拜数(注:以下简敖称基数)变化的版有4422人。稗其中基数下调的敖有848人，缴叭费上调的有35班74人。搬在基数下调人员跋中有430人的疤基数小于862笆元(注:862叭元是太

16、仓市20败06年基数下限扮)，并且其中4胺29人是从86拔2元下调至62扮0元。霸在基数上调人员败中有174人的凹2006年6月芭的缴费基数小于隘862元。唉从以上的数据可罢以发现，缴费基巴数的年中调整是半存在的，基数变邦动率为3.1%澳(4422人/绊140824人胺*100)。邦3缴费、发放胺数据核对法肮我们抽取了20拌06年全年的失靶业保险金缴费人把员明细，200凹6年全年的失业埃救济金发放的人熬员明细，核对同捌一人员在同一个斑月份是否同时有背失业保险金缴纳肮和失业救济金发隘放。核对结果如笆下：太仓市20皑06年度先后有疤231人重新就爸业后继续领取了耙失业救济金，累澳计领取金额18胺.

17、33万元。版社保经办机构的败业务系统功能中拜对该问题已经设办置了防范措施，盎如单位为重新就耙业人员办理失业傲保险时，该系统跋会自动检查该人班员当前是否在领颁取失业金，如果拜是，则会自动停埃止发放。为什么岸还会发生以上问罢题呢？主要是对百特殊情况没有相挨应防范措施。如板失业人员重新就扮业后，单位没有哎及时为他办理失芭业保险参保手续拌，该重新就业人啊员也没有到社保吧经办机构办理失俺业金报停手续，拌此人就一边工作俺一边享受失业救背济。以后单位为暗他办理失业保险版，补缴失业保险爱金时，尽管停发办了失业金，但该熬人员重新就业后瓣的一定时期同时矮领取失业金的情袄况已经造成。4、数据筛选法败我们一方面选取傲

18、了2006年1办月至2006年八12月的城镇失般业保险的发放数罢据，统计得出该叭期间享受失业金爸人员有5834唉人，发放失业金敖1001.08颁万元。颁另一方面获取了佰截止2006年靶12月底的离退板休人员档案信息摆，经过身份检查百发现，5834胺人中有61人有巴离退休后继续享捌受失业金的情况捌，累计发放了4胺8221元。敖经过进一步针对般61人发放记录案的检查，其中6熬人部分退回了多皑发的失业金，2把人全部退回了多拌发的失业金。昂主要原因是参保蔼人员在享受失业版金期间熬离退休熬后，没有及时办氨理离退休手续，邦导致失业金的违癌规发放。在人员挨办理离退休手续矮后，社保经办机拜构对部分人员做芭了追

19、回失业金，办但还有部分没有拌追回。啊5、信息字段钩耙稽关系校验笆我们根据对新老案身份证字段的结芭构分析，把参保哎人员的身份证信隘息分别做了长度背校验、生日字段熬的钩稽关系校验矮、性别字段的钩跋稽关系校验。通芭过相关关系的校澳验，发现该系统背在设计上存在着矮不够严谨的问题艾。未来随着信息扮化建设的进步，安政府部门的信息把资源共享，对参盎保人员身份证信颁息真实性问题，癌可利用公安系统昂的身份证信息库拔验证其准确性。四、审计建议扒针对发现的问题敖，我们及时发出吧审计建议书，要肮求社保经办机构澳采取相应措施，奥保证社保基金安盎全、规范运行。邦1、建议加强缴挨费基数调整模块百的权限管理碍，确保岸基金安全运行瓣。版要求该系统啊在缴费基数变动俺业务记录中