浅议社保基金信息系统审计的重点和方法

浅议社保基金信息系统审计的重点和方法

太仓市审计局方云龙

近年来，社保经办机构的信息化程度不断提高，所有的社保基金业务处理都实现了电子化管理。社保基金信息系统业务功能涵盖了城镇职工养老、医疗、失业、工伤、生育和农村社会养老保险等六大险种，为企业职工、机关事业单位职工、农民、个体工商户、自谋职业者等参保对象提供“六险一单”的征缴、支付和基金管理服务。太仓市社保经办机构的业务系统由网新恩普软件开发，当前累计的业务数据存储量超过60G。系统服务器端采用ORACLE 9I数据库系统和UNIX操作系统，客户端操作系统采用WINDOWS2000/XP。由该局信息中心具体负责社保基金信息系统的日常维护和数据管理。太仓市审计系统为了促进社保经办机构进一步规社保基金的管理，保证社保基金的安全，专门组织有关人员从全面了解该系统的运行情况着手，有效开展社保基金信息系统审计。

一、系统概况

我们通过认真查阅该系统的规划、设计方案等文件档案，全面了解掌握该系统的业务需求和技术设计思路、总体框架和核心业务技术路线等情况。下图是太仓市劳动和社会保障局的

社保基金信息管理系统分布拓扑图：

该系统总体由核心业务区、数据存储区、交换区、公共服务器区以及跨部门应用互联区组成，其中跨部门应用互联区还包括了乡镇业务服务区和横向互联区。系统中各块区域的功能及作用如下：

（1）核心业务区

核心业务区的功能是实现对业务资源数据库的管理和对业务的处理，其中，核心业务区支持的劳动保障业务包括劳动就业和劳动力市场业务、各项社会保险业务（养老、医疗、失业、工伤、生育、各项补充保险和农村养老）和其他劳动机关业务。

（2）数据存储区

数据存储区采用SAN架构的存储设备，实现对劳动保障各类数据资源的集中存储和统一管理。

（3）交换区

交换区的功能是从本级生产库提取、汇总下级交换数据，

并形成本级交换库，支持公共服务和上级网络扫描应用，为上级劳动保障部门提供所需的数据资料。

（4）公共服务器区

公众服务区的功能是实现面向社会公众的电子、信息发布、信息查询、政策咨询和网上办事服务。

（5）乡镇业务服务区

乡镇业务服务区的功能是实现乡镇、街道、社区的劳动保障业务代办及提供公共查询服务。

（6）横向互联区

横向互联区的功能是实现与劳动保障相关单位（定点医疗机构、财政、税务、金融、卫生、民政、培训机构和其他职业介绍）的数据交换、资源共享和信息服务。

二、审计重点

社保基金关系到每个参保人员的生老病死，所以基金运行是否安全，一直备受各级政府和人民群众的关注。通过社保基金审计，掌握该基金的收支规模、基金结余分布及基金管理运行情况，揭露资金筹集、管理、使用中存在的突出问题，促进加强基金管理和落实各项社保政策，保障基金的安全完整，维护人民群众的切身利益，是审计部门义不容辞的职责。基于上述考虑，我们通过反复分析研究，确定该信息系统的审计重点应为安全性、相关性、准确性、规性等方面。我们结合2006年度社保基金在筹集、使用、管理方面的联网审计，开展对该信息系统相关方面进行有所侧重的审计，发现了下述问题。

1、安全性方面，个人缴费基数调整的模块授权过多，责任不清，不便控制，存在安全隐患。

根据规定，个人缴费基数按上年本人实发工资确定，在一个结算年度(太仓市为每年4月到次年3月期间)不得随意变动。联网审计系统的预警点提示我们2006年度全市有4422个城镇企业养老保险参保人员的缴费基数发生变动, 基数变动率为3.1%。

预警图如下：

在基数下调变动人员中有430人的缴费基数小于862元(862元是太仓市2006年缴费基数下限)。

在和社保经办机构信息中心人员沟通核实缴费基数调整的原因时发现，除了劳保局稽查大队根据对单位工资稽查结果通过基数调整模块正常调整外，信息中心人员还可以通过一个后台程序直接修改数据库中的缴费基数信息，主要是针对突发性的个别参保人基数错误调整。该功能授予信息中心全部工作人员，授权过多，责任不清，不便于控制，存在安全隐患。

2、相关性方面，征缴和发放环节的业务关联点校验不严密，

重新就业人员和已退休人员存在继续领取失业救济金问题。

（1）根据失业保险政策有关规定，失业保险的参保人员下岗失业期间可以领取失业救济金，重新就业后则应停止领取失业救济金。联网审计预警点告诉我们，太仓市2006年度先后有231人重新就业后继续领取了失业救济金，累计领取金额18.33万元。

产生上述问题的原因是社保信息系统的征缴和发放环节的业务关联校验不严密，暴露出了社保信息系统的合规性问题。

（2）、退休人员继续享受失业救济。

太劳社就（2005）4号文件第6条规定，失业人员在领取失业保险金期间有下列情形之一的，应停止领取失业保险金，并同时停止享受其他失业保险待遇：享受基本养老保险待遇的；移居境外并已注销本市户籍的；无正当理由3次拒绝职业介绍、职业指导、职业培训的；联网审计预警点提示我们，2006年度有61名退休人员继续享受失业救济金，累计发放了48221元整。

3、准确性方面，财务系统和业务系统反映的收支和结存金额存在较大差异。由于两大系统对经济业务的入账时间和依据等方面不统一，导致反映的相关数据金额不一致，无法准确核对社保基金的收支和结存情况。

下表是2006年度职工养老保险业务和财务征缴数的差异情况。

4、规性方面，相关信息字段未设置钩稽关系控制点，参保人员校验方面存在不规现象。

我们通过联网审计系统对所有参保人员的进行了全面的校验，发现了13类不规现象，如下表所示：

其中有长度非法、生日校验非法、性别校验非法等问题，我们对每类问题进行深入分析，查找出错原因。如上表中的第7类问题，长度正确，生日校验非法的23人的详细清单如下，我们发现错误原因大致有输错、生日输错或生日未输入（系统自动生成1900年1月1号）。

三、审计的技术与方法