牟定县审计局

审 计 结 果 公 告

MOUDINGXIAN SHENJIJU

SHENJI JIEGUO GONGGAO

2019年第23号

（总第568号）

牟定县审计局办公室

牟定县计算机信息系统审计结果

（二〇一九年二月一日公告）

目 录

1.牟定县财政局信息系统审计结果公告

2.牟定县共和镇天台中心卫生院信息系统审计结果公告

3.牟定县交警大队信息系统审计结果公告

4.牟定县职业高级中学信息系统审计结果公告

牟定县财政局信息系统审计结果公告

根据《中华人民共和国审计法》和《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》（国办发〔2001〕88号）的规定，2017年7月，牟定县审计局对牟定县财政局信息系统进行了审计。

一、基本情况及评价

牟定县财政局使用的金财工程应用支撑平台包括一体化支撑平台、帐户管理系统、专户管理系统、资金动态监控系统、财务核算平台、电子化支付系统、非税收入管理系统、资产管理系统。牟定县自2012年8月起，启动了由省财政厅招标确定的中科江南软件有限公司承建的一体化财政信息支撑平台（2.0版本）建设，实现了以预算收支为主线、以财政收支为基础、财政业务数据统一及信息共享和系统的互连互通。

二、审计发现的主要问题

（一）信息部门组织管理不健全。

（二）网络安全控制、信息系统建设运用方面不规范。

三、审计处理情况及建议

对上述问题，牟定县审计局已按照国家法律、法规的规定，及时出具了审计报告。

针对审计发现的问题，县审计局建议：一是进一步增强网络安全意识，建立健全网络安全体系、保障信息资产安全，建立健全管理制度，完善机房配置；二是强化对平台用户单位的监管，确定风险点，建立健全内部控制体系。

四、审计发现问题的整改情况

对审计发现的问题，牟定县财政局积极整改。对“信息部门组织管理不健全”及“网络安全控制、信息系统建设运用方面不规范”等2个问题，完善了相关制度，强化了信息系统管理。

牟定县共和镇天台中心卫生院信息系统审计结果公告

根据《中华人民共和国审计法》和《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》（国办发〔2001〕88号）的规定，2017年10月，牟定县审计局对牟定县共和镇天台中心卫生院信息系统进行了审计。

一、基本情况

牟定县共和镇天台中心卫生院使用的业务信息管理系统为“东软医院信息管理系统（HIS-billing）”，该系统于2012年4月向成都东软系统集成有限公司购买了客户端软件授权及系统运行维护服务，一次性支付软件授权使用费用22 000元，每年支付系统运行维护费5600元。天台卫生院会计信息系统为保会通财务软件(A4.6增强版)单机版。

二、审计发现的主要问题

（一）信息系统组织管理控制方面存在“信息系统管理制度不完善”的问题。

（二）业务授权与审批控制方面存在“未建立医务人员权限变更审批及备案机制”的问题。

三、审计处理情况及建议

对上述问题，牟定县审计局已按照国家法律、法规的规定，及时出具了审计报告。

针对审计发现的问题，县审计局建议：一是适时根据国家医疗政策和医院发展需求，制订全面的信息化建设发展规划，加强信息化项目管理，制定和完善信息系统相关管理制度和规定，确保系统安全、可靠运行；二是规范操作程序，完善权限控制、职责分工控制，完善系统用户授权审批程序和记录，防范管理风险。

四、审计发现问题的整改情况

对审计发现的问题，牟定县共和镇天台中心卫生院积极整改。对“信息系统管理制度不完善”及“未建立医务人员权限变更审批及备案机制”等2个问题，完善了相关制度，建立了备案机制，强化了信息系统管理。

牟定县交警大队信息系统审计结果公告

根据《中华人民共和国审计法》和《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》（国办发〔2001〕88号）的规定，2018年10月，牟定县审计局对牟定县交警大队信息系统进行了审计。

一、基本情况

牟定县交警大队信息系统于2010年10月正式上线，系统从应用层面融合机动车登记、驾驶证管理、交通违法处理、交通事故处理、交警队信息平台、剧毒品公路运输管理等业务系统。整体信息系统采用B/S结构。整体信息系统的主要功能：机动车、驾驶人、违法、事故业务管理。

二、审计发现的主要问题

（一）信息部门组织管理控制方面存在管理制度不健全、岗位职责不分离、机房设置不规范的问题。

（二）信息系统建设运用控制方面存在部分驾驶员身份信息未按规定进行有效登记的问题。

三、审计处理情况及建议

对上述问题，牟定县审计局已按照国家法律、法规的规定，及时出具了审计报告。

针对审计发现的问题，县审计局建议：一是建立健全信息系统相关管理制度，完善权限控制、职责分工控制，强化机房管理，确保系统安全、可靠运行；二是加强数据录入管理，对驾驶员身份信息按规定进行有效登记，确保数据真实、准确、完整。

四、审计发现问题的整改情况

对审计发现的问题，牟定县交警大队积极采纳审计建议，认真加以整改，制定完善了相关制度，强化了信息系统管理。

牟定县职业高级中学信息系统审计结果公告

根据《中华人民共和国审计法》和《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》（国办发〔2001〕88号）的规定，2018年11月，牟定县审计局对牟定县职业高级中学信息系统进行了审计。

一、基本情况

牟定县职业高级中学所使用的应用系统有全国学籍系统、专业设置管理系统，全国学生资助系统，整体信息系统的主要功能是满足学校办公、教学需要。上述系统学校只有使用权，数据存储在上级管理部门。学校设置有数据录入、数据审核、数据维护等岗位，明确了各岗位责任人，保障系统正常、有效运行。

二、审计发现的主要问题

（一）信息系统组织管理控制方面存在信息系统管理制度不健全、机房管理不规范的问题。

（二）信息系统运用控制方面存在“系统所有账号密码及数据录入均由一个人负责，导致对人员自律性和业务素质依赖较高，加大了数据不可控性和人为干预风险”的问题。

三、审计处理情况及建议

对上述问题，牟定县审计局已按照国家法律、法规的规定，及时出具了审计报告。

针对审计发现的问题，县审计局建议：一是建立健全信息系统相关管理制度，强化机房管理，确保系统安全、可靠运行；二是进一步改进信息安全防护措施，完善监管，保障数据的真实和完整。

四、审计发现问题的整改情况

对审计发现的问题，牟定县职业高级中学积极采纳审计建议，认真加以整改，制定完善了相关制度，强化了信息系统管理。