柳州市审计局积极开展信息系统审计

近年来，柳州市审计局逐步将信息系统纳入审计视野，在符合条件的经济责任审计、财政财务收支审计项目中结合开展了信息系统审计。目前，该局已分别对金融、医疗、公积金等行业的六个单位开展了信息系统审计，取得了较好效果。

通过开展信息系统审计，该局较好地规避了同步开展的经济责任审计和财政财务收支审计的数据风险，揭示了因信息系统缺陷而可能导致的信息和经济安全风险。如，在某银行信息系统审计中发现信贷系统审批流程存在控制失效的风险；在某医院信息系统审计中发现收费模块设置错误导致多收患者费用的问题；审计发现多数单位信息系统的账号管理存在安全隐患等方面的问题。根据审计发现的问题，该局提出了审计建议和整改意见，得到被审计单位的积极采纳，从人员管理、制度完善、机房建设、系统改进等方面进行了整改和完善。下一步，该局将进一步加强对被审计单位信息系统安全性和可靠性的检查，同时尝试将信息系统的经济性纳入审计内容，确保使用财政资金建设的信息系统发挥应有的效益，避免损失浪费。