信息化建设项目审计

信息化建设项目审计

一、审计重点与措施

信息化建设项目是指信息系统建设中为完成数据和信息口勺搜集、识别、提取、

变换、存贮、传递、处理、检索、检测、分析和运用等基木功能所进行的各项软、

硬件建设项目，以及有关信息通信网络设施、安全保障体系、信息资源开发和系

统设备升级维护管理等项目。

信息化建设项目审计是以风险控制为导向，以造价控制为关键，对信息工程

建设项目概（预）算的整体公允性、招投标过程口勺公平公正性、待签协议的合法

性、竣工决算的真实性、项目建设H勺优质经济性等进行审查和评价。重点关注项

目建设的各风险点和与造价有关口勺各个环节。一般状况下审计工作准时间节点分

为：立项审计、预算审计、招标文件审计、招标现场监督、待签协议审计、协议

执行状况审计（变更签证审计）、验收资料审核、结算审计、财务竣工决算审计；

按照审计内容可分为：定制软件类项R审计、软、硬件采购及集成类项目审计、

网络建设及租赁类项目审计、网络安全项目类审计和服务、培训类审计。目前审

计方式重要有委托社会中介、聘任方家参与或自行组织人员开展。其审计重点和

措施重要为：

（一）内控制度审计

一般审查项目H勺内部控制制度建设及执行状况：

1.检查被审计单位与否按照国家财经法规和有关制度规定建立信息化项目

建设监督管理制度;

2.检查信息化项目内部控制制度的执行状况，了解被审计单位信息化项目

建设管理模式，项目建设流程、管理H勺权限、程序；监督制约机制的建设和执行

状况；

3.项目H勺立项、动工、建设等与否经单位办公会或党委会研究并经有关部

门同意等有关程序；

4.项目与否按照政府采购流程进行招投标，与否是立协议审核、管理制度,

大项经费开支与否按照经费开支审批权限进行审批；

5.项目建设过程口勺请示、汇报制度与否严格；

6.其他内控制度执行的有关状况。

（二）立项审计

一般审查项目筹办阶段的合法性、合规性和合理性：

1.信息系统工程项目立项论证和项目需求状况与否充分、必要，与否符合

公安机关工作实际；

2.可行性研究汇报和项目初步设计方案与否合理并满足未来发展需要，与

否由第三方编制：

3.立项报送程序与否符合有关规定，与否履行立项决策、审批流程，重大

项目与否经单位党委研并经财政、发改等部门的审批；

4.项目H勺定制软件开发成本、软件和硬件采购价格、系统集成费用比率等

项目概（预）算与否精确;

5.项目概（预）算编制与同意的可行性研究汇报和项目设计方案与否相符,

有否存在超概算状况；

6.经费来源与否贯彻，资金来源与否合规。

（三）招投标（政府采购）环节审计

一般审查招投标采购环节的合法性、合规性和公正性，含预算审计、招投标

文件审计：

1.项目采取公开招标、邀请招标方式进行附，重点审计：

（1）采取公开招标形式的与否在有关媒介上公布招标公告；邀请招标的与

否报经有关部门审批、立案；

（2）委托招标代理机构确实定与否合法、合规，与否具有行政主管部门认

定的资格；

（3）审计采购预算：审定项目H勺定制软件开发成本、软件和硬件采购价格、

系统集成费用比率、检测、培训、维保费用等项目预算，并作为拦标价，防止预

算虚高；

（4）审计招标文件：编制的招标文件与否规范，设定的门槛资格与否公正

合理，技术需求、参数指标等有无排他性、指向性，商务条款有无偏向性，评分

措施与否按财政部有关规定采取综合评标、低价优先，与否公正公平，与否将《中

共公安部委员会有关进一步加强和改善“金盾工程”管理监督工作口勺意见》中有

关财务资料作为必须提交H勺验收资料、建设单位应无条件接受公安内审部门延伸

审计、违反廉政规定将列入采购黑名单等有关规定写入招标文件;

（5）招投标程序、招标方式和招标范围与否合法合规等；评标委员会人员

构成与否符合有关规定规定抽取产生，公安业务部门与否实行了评委回避制度，

与否邀请有关监督部门参与，监督部门与否认真履职：

（6）与否按法定程序开标、评标、确定中标单位，与否有违纪违规行为；

（7）招投标及评标识录与否详细完整；

（8）中标企业H勺资质与否与信息系统工程项目的规定相适应，与否有挂靠

或不具有施工或系统集成、涉密资格的状况；

（9）招标成果与否报有关部门立案并进行了公告；

（10）与否按招标文件约定收取投标保证金、履约保证金，其比例与否符合

国家或地方政府有关规定；

2.项目不采取招标方式进行附，重点审计：

（1）不进行招标H勺项目与否经有关部门同意；

（2）与否符合政府采购法或招标投标法的有关规定；

（3）未到达国家或地方政府规定的招标范围和原则时项R,与否按系统内

部或本单位内部有关政府采购或招投标规定执行；

（4）确定建设单位与否邀请招标或采用竞争性方式确定，采购文件与否公

平公正，非竞争性措施产生建设单位H勺与否在上级公安机关指定范围内，内部报

批程序及有关资料与否完备；

（5）与否邀请有关监督部门参与；

（6）承建单位与否具有与信息系统工程项目规定相适应的资质，与否有挂

靠或不具有施工或系统集成、涉密资格的状况;

（7）与否按约定收取保证金、履约保证金，其比例与否符合国家或地方政

府有关规定；

（8）审计采购预算：审定项目的定制软件开发成本、软件和硬件采购价格、

系统集成费用比率、检测、培训、维保费用等项目预算。

3.项目采取竞争性谈判方式进行采购的，重点审计：

（1）与否办理了有关由J报批手续或有关部门立案手续；

（2）与否符合政府采购法H勺有关规定；

（3）与否存在规避政府采购和建设工程招标程序；

（4）审计采购预算：审定项目口勺定制软件开发成本、软件和硬件采购价格、

系统集成费用比率、检测、培训、维保费用等项目预算；

（5）审计竞争性谈判文件：编制的文件与否规范，谈判文件与否明确谈判

程序、谈判内容、协议草案的条款以及评定成交的原则等事项；设定日勺门槛资格

与否公正合理，技术需求、参数指标等有无排他性、指向性，商务条款有无偏向

性，与否将《中共公安部委员会有关进一步加强和改善“金盾工程”管理监督工

作的I意见》中有关财务资料作为必须提交日勺验收资料、建设单位应无条件接受公

安内审部门延伸审计、违反廉政规定将列入采购黑名单等有关规定写入招标文

件；

（6）与否成立谈判小组。谈判小组与否由采购方向代表和有关专家构成，

构成人员与否为三人以上的单数，专家口勺人数与否少于组员总数的三分之二，采

购方代表与否实行了评委回避；

（7）与否公开邀请竞争性谈判供应商或按有关规定确定邀请参加谈判口勺供

应商名单，谈判小组与否按有关程序、条件从符合对应资格条件H勺供应商名单中

确定了不少于三家的供应商参加谈判，并向其提供谈判文件；

（8）谈判小组所有组员与否集中与单一供应商分别进行谈判；谈判的双方

与否透露与谈判有关H勺其他供应商的技术资料、价格和其他信息；谈判文件有实

质性变动的，谈判小组与否以书面形式通知所有参加谈判日勺供应商：

（9）确定成交供应商与否合规。与否在谈判前约定几轮报价，谈判结束后,

谈判小组与否规定所有参加谈判的供应商在规定时间内进行最终报价，采购方从

谈判小组提出H勺成交候选人中根据符合采购需求、质量和服务相等且合理低价的

原则确定成交供应商，并将成果通知所有参加谈判时未成交口勺供应商；

4.项目采取单一来源方式进行采购的重点审计：

（1）与否符合法律法规明确的条件并办理了有关内报批手续或有关部门立

案手续：

（2）与否存在规避政府采购和建设工程招标程序的情形；

（3）审计采购预算：审定项目日勺定制软件开发成本、软件和硬件采购价格、

系统集成费用比率、检测、培训、维保费用等项目预算；

（4）审计谈判文件：编制的文件与否规范，谈判文件与否明确谈判程序、

谈判内容、协议草案的条款以及评定成交H勺原则等事项；确定单一来源谈判对象

资格条件与否合规，技术需求、参数指标、商务条款等与否合理，与否将《中共

公安部委员会有关进一步加强和改善“金盾工程”管理监督工作H勺意见》中有关

财务资料作为必须提交口勺验收资料、建设单位应无条件装受公安内审部门延伸审

计、违反廉政规定将列入采购黑名单等有关规定写入招标文件：

（5）采购方与供应商与否遵照集中采购有关规定；与否在维护公安机关利

益的前提下进行了谈判；

（6）与否在保证采购项目质量、建设时限、维保规定等和双方约定合理价

格时基础上进行采购；

5.项目采取询价方式进行采购的重点审计：

（1）与否符合法律法规明确的条件并办理了有关内报批手续或有关部门立

案手续；

（2）与否存在规避政府采购和建设工程招标程序；

（3）审计采购预算：审定项目H勺定制软件开发成本、软件和硬件采购价格、

系统集成费用比率、检测、培训、维保费用等项目预算；

（4）审计询价采购文件：编制的文件与否规范，询价文件与否明确采购程

序、技术需求、参数指标、商务条款、协议草案的条款以及评定成交的原则等事

项；与否将《中共公安部委员会有关进一步加强和改善“金盾工程”管理监督工

作的意见》中有关财务资料作为必须提交H勺验收资料、建设单位应无条件接受公

安内审部门延伸审计、违反廉政规定将列入采购黑名单等有关规定写入招标文

件;

（5）与否成立询价小组。询价小组与否由采购方向代表和有关专家三人以

上的单数构成，其中专家的人数与否少于组员总数的三分之二。询价小组与否对

采购项目的价格构成和评定成交的原则等事项作出规定；

（6）与否按规定按程序确定被询价的I供应商名单c询价小组与否根据采购

需求，从符合对应资格条件的供应商名单中确定不少于三家的供应商，并向其发

出询价通知书让其密封报价；

（7）与否进行了市场询价。询价小组与否规定被询价的供应商一次报出不

得更改的价格：

（8）与否按规定按文件规定由询价小组集体确定成交供应商。采购方与否

根据符合采购需求、质量和服务相等且低价优先口勺原则确定成交供应商，并将成

果通知所有被询价H勺未成交H勺供应商。

（四）审查信息化项目协议的合法性、合理性。

信息化建设项目H勺协议有：项目建设协议、项目监理协议（软件监理和建设

施工监理）、专业培训协议、维修保养协议、材料设备供应协议、服务外包协议、

信道（流量）租赁协议、网络设备（机房）租赁办议和委托检测协议、委托招标

代理协议等协议。审计重点和措施参见本章第一节有关内容。

（五）项目建设全过程跟踪审计

一般审查项目实施管理和质量管理、系统运行、绩效状况：

1.审查工程项目组织机构与否健全，与否专人负责；

2.有关研究项目建设状况H勺记录资料及其他资料与否齐全；

3.与否按进度控制拨款，资金管理与否严格，内控制度与否严密;

4.与否严格按照项目需求，合理安排项目进度；

5.与否组织进行深化技术方案及项目初步验收；

6.项目监督检查措施与否合理，有无质量监管措施并按流程实施监管，有

无分阶段测试计划并予贯彻，有无进行功能初验，与否需要第三方检测并进行第

三方检测；

7.变更设计方案或项目需求、功能、设备、施工等与否合理、手续与否完

备、内容与否真实合理、设备价格与否真实，有无造假行为等；

8.项目进度与否符合协议约定的工期规定，培训与否按协议进行，维保期

及维保内容与否按协议规定响应；

9.与否按照项目组织方案和协议约定进行施工或开发，有无对隐蔽的硬件

工程部分降低配置或以次充好口勺现象，有无降低软件开发规定或功能没有实现现

象；

10.设计和施工内容与否按照图纸资料（包括系统架构图、工作原理框图、

平面（系统）布置图及器材配置表、线槽管道布线图、系统中心控制室布置图等）

进行；

11.项目监理与否对项目设计、制造（开发）、安装（布署）、变更等过程进

行有效的监督和管理；

12.项目建设单位、项目负责人（含负责人及经办人）与否按公安部党委规

定作出廉政承诺并实践承诺，与否与项目建设单位签订廉政协议并履行廉政协

议，与否签订保密协议并约束项目建设单位按协议约束员工履行保密协议;

13.复核项目试运行间应用效果、成效或实战应用状况，评价项目建设的性

价比或投资效益，项目实施口勺经济性等；

14.信息化系统建设还应检查系统运行日志（审计系统）、软硬件结合度和

系统响应时间、系统运行稳定度和并发能力、系统功能与设计方案U勺一致性和响

应程度，授权控制系统H勺精确性和安仝程度，评价系统或的稳定性、可靠性、安

全性；

15.软件项目与否拥有知识产权，源代码与否移交，与否具有科技创新。

（六）项目结（决）算审计

一般审查项目验收与经费支出、管理状况

1.审查项目协议（包括补充协议）等执行状况、招、投标文件贯彻状况；

2.监理单位与否参与工程验收并签订监理意见，并向建设单位提交了最终

监理档案资料；

3.项目的配置、功能、性能、培训、维保等与否实现，软硬件等与否都已

配置齐备；

4.与否存在未经验收私自交付正式使用状况；

5.系统功能与否通过检测，系统与否通过初验、甲方使用人员与否经培训

后开始试运行；有关服务条款与否得到执行；

6.验收文档与否齐备，供货方与否将独立核算的财务资料作为验收资料提

交并符合公安机关内审部门规定；

7.与否组织有关人员按照有关“施工及验收规范”和内部有关验收规定等

办理项目验罢手续;

8.与否有项目内容反复列项或项目内容虚列等增加造价口勺问题；

9.与否有降低配置（功能）、偷工减料、虚报工程量或变更、相互勾结等徇

私舞弊行为；

10.与否有提高施工（开发）或集成收费原则，虚构清单（功能点）或虚高

定额（单价）的问题；

11.与否有由项目建设单位和承建单位日勺双方查对、监理部门签证完整时设

备（功能）清单；

12.财务报表、账册等财务资料与否齐全，结算资料与否齐全；

13.项目建设资金与否专款专用；与否执行先审计后付款、先验收后付款规

定；

14.项目结（决）算后与否按有关规定结转并登记固定资产账；

15.审计部门委托的社会审计机构或者聘任的技术专家与否认真履行了其职

贡，与否有违规违纪行为或者工作失误导致单位资金损失挥霍的问题；

16.根据需要对项目建设单位进行延伸审计；

17.根据甲方项目决算表及以上状况拟制、谈判并出具项目结算核定表，经

建设单位、承建单位、公安内部审计部门三方签章后办理项目结算手续。

（七）竣工财务决算审计

1.拟制审计工作方案，了解并掌握被审计单位（项目）状况、全过程跟踪

审计状况;

2.下发审计通知书、签订双向承诺书并将回执归卷；

3.召开进点会、项目建设单位总结、述职述廉会、民警及承建企业座谈会,

开展谈话、问卷调查、功能复核等工作；

4.实施审计：

（1）审阅建设部门项目建设总结和提供的建设、验收资料、熟悉仝过程跟

踪审计资料；

（2）查对财务报表、账册、拨付凭证、发票等财务资料，查对固定资产；

（3）核杏内控制度建设及执行状况；

（4）查对项目建设「容、功能、成效，评估建设成果、绩效；

（5）核算廉政、监督、管理制度建设及贯彻状况并作出评价；

（6）总结跟踪审计各阶段提出的问题、意见、提议及整改贯彻状况，并评

估审计绩效；

（7）审计组拟制审计汇报；

（8）征求被审计单位意见；

（9）根据被审计单位意见修改审计汇报；

（10）向审计部门领导提交审计汇报；

5.公安审计部门领导签批审计汇报；

6.向公安机关党委、上级公安审计部门上报审计汇报，给被审计单位发送

审计汇报；

7.跟踪督促被审计单位根据审计汇报及党委规定整改问题，贯彻审计意见

提议；

8.立卷归档。

二、常见问题与参照法规

（一）未严格履行立项手续

【体现形式】

1.缺乏上级H勺任务书或项目需求汇报或未对项目需求做出分析论证；

2.项目申报、论证不充分；

3.立项阶段未履行审批流程；

4.项目咨询设计与承建主体未分离；

5.经费预算来源未贯彻；

6.超概算、预算不科学，缺乏审核。

【参照法规】

1.《公安部“金盾工程”项目质量监督管理措施》第四条“在项目立项阶段,

金盾办对项R质量的贡任单位与否明确、项R与否合理、其实施方案和有关技术

原则与否完备、方案设计与否符合对应原则H勺规定进行审查监督，凡不符合规定

规定的不予立项。”

2.公安部金盾办“监督审计组审核要点：一、需求任务书阶段审核要点：1、

验收方式与内容（质监审，必要时可组织专家审核）；2、资金预算、采购方式、

商务部分与否有排他性、技术部分预公告（采购办审）,”

3.《中共公安部委员会有关进一步加强和改善“金盾工程”管理监督工作的

意见》“严格审核项目需求设计方案及概算，防止超概算设计、虚增项目概算等

问题的发生。”

4.《公安部“金盾工程”项目管理措施》：公安部“金盾工程”项目申报书

重要内容规定“五、项目的资金来源及支出安排”条款。

5、《党政机关厉行节省反对挥霍条例》（中发□13号）第十二条“……政府

采购应当依法完整编制采购预算，严格执行经费预算和资产配置原则，合理确

定采购需求，不得超原则采购，不得超过办公需要采购服务。”

6.《党政机关厉行节省反对挥霍条例》（中发□13号）第四十五条“党政机

关政务信息系统建设应当统筹规划，统一组织实施，防止反复建设和频繁升级。

建立共享共用机制，加强资源整合，推动重要政务信息系统互联互通、信息共享

和业务协同，降低软件开发、系统维护和升级等方面费用，防止资源挥霍。”

7.当地有关规定

（二）招投标程序不规范

【体现形式】

1.规避公开招投标；

2.私自启动项目采购程序；

3.未严格执行招投标现场纪律，项目建设单位未实行评委向避；

4.招标文件、预算未审核，有限制性、排他性或倾向性、指向性条款；

5.协议条款未审核；

6.项目保密措施贯彻不到位;

7.以保证一致或系统配套为由单一来源采购；

8.项目审计规定、廉政规定未写入招标文件。

【参照法规】

1.《有关进一步加强和改善“金盾工程”管理监督工作的意见》“严格核准

招标范围、招标方式和招标组织形式，严格界定涉密项目原则。原则上符合公开

招标条件的项目必须公开招标，严禁以时间紧、任务重、内容涉密为由规避招

标”；

2.《公安部“金盾工程”项目质量监督管理措施》第五条“项目均应按国家

有关规定实行招投标制，金盾办对招投标、协议签订过程的合法性进行监督。”

3.《有关进一步加强和改善“金盾工程”管理监督工作的意见》“招标文件

正式确定前，要组织专家和审计人员对需求任务书、招标文件的技术部分、商务

部分和评分措施、细则进行公正性、排他性和“偏向性”指标审核。未通过审核

的，不得启动招标程序”；

4.《有关进一步加强和改善“金盾工程”管理监督工作的意见》“严格规范

评标专家的抽取和选定，合理安排评标工作时间，严格执行现场评标纪律。项目

建设单位不派代表担任评标专家参加评标。在评标过程中，项LI建设单位可派员

对项目需求作出阐明，但禁止刊登倾向性意见”；

5.公安部金盾办“监督审计组审核要点：二、采购文件审核要点

（1）公布廉政监督举报电话、网上举报信箱；廉政责任书、履约保证金（纪

委审）；（2）质量保障、验收内容和程序。第三方测试应明确委托测试单位、经

费来源、数额（质监审）；（3）投标资格排它性审查等1采购办审）；（4）需求任

务书和招标文件审计（审计局）。”

6.公安部金盾办“监督审计组审核要点：（三）协或书阶段审核要点⑴对采

购阶段有关规定的应答状况、协议范本执行状况（质监审、采购办审、装备财务

局审）；⑵协议书审计（审计局”

7.《公安部“金盾工程”项目管理措施》第十条“参加投标的单位在购置

项目招标书前须与采购办签订保密协议”，第十三条“项目责任单位与中标单位

确定协议草案，报金盾办同意后，正式签订项目协议书及保密协议，并送金盾办

立案。波及国家秘密事项的项目，须送保密部门审核。”

8.《中华人民共和国政府采购法》第三十一条“符合下列状况之一H勺货品或

服务，可以根据本法采用单一来源方式采购：（三）必须保证原有采购项目一致

性或者服务配套H勺规定，需要继续从原供应商处添购，且添购总金额不超过原协

议采购金额百分之十口勺”，

9.《中共公安部委员会有关进一步加强和改善“金盾工程”管理监督工作的

意见》将“‘企业、企业财务资料中对其参与的I项目进行单独核算，显示明晰

的J经济活动过程’作为规定写入招标文件，”“将廉政建设作为重要指标纳入

工程验收内容。通过协议约定的方式，将投标保证金、履约保证金与廉政承诺挂

钩，凡发生行贿或采取陪标、围标等不合法手段参与竞标的，一律没收其保证金,

并由纪检监察部门记录在案，列入全国公安机关信息化建设工程廉洁评价“黑名

单”，限制或取消其在公安系统参与工程建设活动。”

10.《党政机关厉行节省反对挥霍条例》（中发□13号）第十二条“党政机

关采购货品、工程和服务，应当遵照公开透明、公平竞争、诚实信用原则。”

“严格执行政府采购程序，不得违反规定以任何方式和理由指定或者变相指

定产品、型号、产地。采购公开招标数额原则以上的货品、工程和服务，应当进

行公开招标，确需变化采购方式的，应当严格执行有关公告和审批程序。列入政

府集中采购目录范围H勺，应当委托集中采购机构代理采购，并逐渐实行批量集中

采购。严格控制协议供货兴购的数量和规模，不得以协灰供货拆分项目的方式规

避公开招标。”

11.当地有关规定。

（三）项目实施管理不规范

【体现形式】

1.未严格执行协议规定的质量、工期等规定；

2.调整、变更手续不全，未履行审批程序；

3.未贯彻工程监理制皮，未对项R实施监理；

4.项目施工单位未按规定形成项目档案；

5.未按协议进度付款、超进度付款；

6.未经同意私自提高建设原则、扩大投资规模；

7.未按规定提供独立核算口勺财务资料作为验收资料。

【参照法规】

1.《公安部“金盾工程”项目质量监督管理措施》第六条“项目实施过程中,

金盾办组织质量监督人员对项目质量和进度进行检查。”

2.《中共公安部委员会有关进一步加强和改善“金盾工程”管理监督工作的

意见》“对协议变更、设计变更、工程量增减变化H勺，严格按权限和程序实施报

批立案，并由纪检监察部门根据实际状况，单独或会同建设责任单位、财务、审

计部门，采取调阅财务资料、查看建立记录、现场检查等方式，对项目实施跟踪

检查”；

3.《公安部“金盾工程”项目管理措施》第十五条“项目责任单位需对协议

内容进行重大调整或变更的，须报金盾办同意后方可实施。”

4.《中共公安部委员会有关进一步加强和改善“金盾工程”管理监督工作的

意见》“试行对项目承建股位的有关财务资料实施延伸审计。项目承建单位应将

有关单独核算管理项目口勺财务资料附上，作为竣工验收资料的必要构成部分，公

安审计部门可根据需要实施延伸审计”。

6.《公安部“金盾工程”项目质量监督管理措施》第十六条“监理业务完成

后，监理单位向金盾办及项R贡任单位提交监理汇报及最终监理档案资料。”

6.当地有关规定。

（四）项目验收与决算管理不规范

【体现形式】

1.未按协议规定供货或未完成项目建设，未在规定时间内通过验收；

2.未经严格测试组织验收；

3.未按照规定办理验收或整改不到位、验收不合格，私自交付正式使用;

4.未履行免费维保责任，未提供原厂维保承诺（证明）；

5.未组织现场培训，未按协议提供原厂