第1页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共18页浅议社保基金信息系统审计的重点和方法太仓市审计局方云龙近年来，社保经办机构的信息化程度不断提高，所有的社保基金业务处理都实现了电子化管理。社保基金信息系统业务功能涵盖了城镇职工养老、医疗、失业、工伤、生育和农村社会养老保险等六大险种，为企业职工、机关事业单位职工、农民、个体工商户、自谋职业者等参保对象提供“六险一单”的征缴、支付和基金管理服务。太仓市社保经办机构的业务系统由浙江网新恩普软件有限公司开发，当前累计的业务数据存储量超过60G。系统服务器端采用ORACLE9I数据库系统和UNIX操作系统，客户端操作系统采用WINDOWS2000/XP。由该局信息中心具体负责社保基金信息系统的日常维护和数据管理。太仓市审计系统为了促进社保经办机构进一步规范社保基金的管理，保证社保基金的安全，专门组织有关人员从全面了解该系统的运行情况着手，有效开展社保基金信息系统审计。一、系统概况我们通过认真查阅该系统的规划、设计方案等文件档案，全面了解掌握该系统的业务需求和技术设计思路、总体框架和核心业务技术路线等情况。下图是太仓市劳动和社会第2页共18页第1页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共18页保障局的社保基金信息管理系统分布拓扑图：该系统总体由核心业务区、数据存储区、交换区、公共服务器区以及跨部门应用互联区组成，其中跨部门应用互联区还包括了乡镇业务服务区和横向互联区。系统中各块区域的功能及作用如下：（1）核心业务区第3页共18页第2页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共18页核心业务区的功能是实现对业务资源数据库的管理和对业务的处理，其中，核心业务区支持的劳动保障业务包括劳动就业和劳动力市场业务、各项社会保险业务（养老、医疗、失业、工伤、生育、各项补充保险和农村养老）和其他劳动机关业务。（2）数据存储区数据存储区采用SAN架构的存储设备，实现对劳动保障各类数据资源的集中存储和统一管理。（3）交换区交换区的功能是从本级生产库提取、汇总下级交换数据，并形成本级交换库，支持公共服务和上级网络扫描应用，为上级劳动保障部门提供所需的数据资料。（4）公共服务器区第4页共18页第3页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共18页公众服务区的功能是实现面向社会公众的电子邮件、信息发布、信息查询、政策咨询和网上办事服务。（5）乡镇业务服务区乡镇业务服务区的功能是实现乡镇、街道、社区的劳动保障业务代办及提供公共查询服务。（6）横向互联区横向互联区的功能是实现与劳动保障相关单位（定点医疗机构、财政、税务、金融、卫生、民政、培训机构和其他职业介绍）的数据交换、资源共享和信息服务。二、审计重点社保基金关系到每个参保人员的生老病死，所以基金运行是否安全，一直备受各级政府和人民群众的关注。通过社保基金审计，掌握该基金的收支规模、基金结余分布及基金管理运行情况，揭露资金筹集、管理、使用中存在的突出问题，促进加强基金管理和落实各项社保政策，保障基金的安全完整，维护人民群众的切身利益，是审计部门第5页共18页第4页共18页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共18页义不容辞的职责。基于上述考虑，我们通过反复分析研究确定该信息系统的审计重点应为安全性、相关性、准确性规范性等方面。我们结合2006年度社保基金在筹集、使用、管理方面的联网审计，开展对该信息系统相关方面进行有所侧重的审计，发现了下述问题。1、安全性方面，个人缴费基数调整的模块授权过多，责任不清，不便控制，存在安全隐患。根据规定，个人缴费基数按上年本人实发工资确定，在一个结算年度(太仓市为每年4月到次年3月期间)内不得随意变动。联网审计系统的预警点提示我们2006年度全市有4422个城镇企业养老保险参保人员的缴费基数发生变动,基数变动率为3.1%。预警图如下：在基数下调变动人员中有430人的缴费基数小于862元(862元是太仓市2006年缴费基数...
