李少鳴   劉 斌

信息系統工程審計是指審計部門對政府及企事業單位完成的計算機網絡、安防監控及軟件系統等信息系統工程所進行的審計活動。當前，隨著信息化建設的不斷深入發展，信息系統工程數量越來越多，工程建設資金越來越大，工程應用范圍越來越廣泛，不斷加強基層審計部門對信息系統工程審計重要性的認識，積極采取多種信息化手段，實施信息系統工程審計已成為當前審計工作的重要內容之一。因此，本文擬對信息系統工程審計這一新事物做些初步探討。

    一、信息系統工程審計的特點

    1、政策性強

    為了加強對建設資金的管理，使有限的資金發揮最大的效益，國家對管理和使用信息系統工程建設資金制定了許多相關法規及規范標準。正確執行和運用這些法規及規范標準是管好、用好信息系統工程建設資金的保證，更是審計人員進行工程審計的重要依據。

     2、涉及面廣

    信息系統工程審計既涉及資金使用、往來結算的資金運動全過程，又涉及材料供應、圖紙設計、項目變更、價格浮動等各個環節。審計人員在工作中必須對上述各方面做到實事求是，準確無誤的調查、審核和認定。

    3、技術含量高

    對信息系統工程審計，要精通信息系統工程圖紙識讀、工程量計算、綜合單價確定、金額計算、項目建設各環節的工程技術等專業知識，對這些知識的正確掌握和運用，會直接影響到工程審計的質量。鑒于信息系統工程技術性較強，審計中可認真參考工程設計、咨詢、監理以及工程實施過程中相關專家的評審意見。

    二、信息系統工程審計內容

    1、審核工程合同

    工程合同審計是使用政府資金的信息系統工程審計一項重要內容。要仔細查閱工程相關文件資料是否齊全、合法合規。要審核施工企業資質，嚴格審核施工企業的資質，對掛靠、無資質等級及無取費證書的施工企業，應降低綜合單價或審計確定綜合單價及造價。

    2、審核工程竣工結算編制依據

    信息系統工程竣工結算涉及工程全部資金使用內容，是信息系統工程審計重點。首先要了解工程竣工結算編制的主要依據。包括：工程項目是否符合國家有關政策法規及相關標準，資料是否齊全，審批手續是否完備；工程竣工報告、竣工圖及竣工驗收單；工程施工合同或施工協議書；施工圖預算或招標投標工程的合同標價；設計交底及圖紙會審記錄資料；設計變更通知單及現場施工變更記錄；經建設單位簽證認可的施工技術措施、技術核定單；預算外各種施工簽證或施工記錄；合同中規定的設備、材料數量、品牌、配置及預算價格。

    3、審核工程施工量

    工程量是決定工程造價的主要因素，核定施工工程量是信息系統工程審計的關鍵。審計的方法可以根據施工單位編制的竣工結算中的工程量計算表，對照圖紙進行審核，也可以依據圖紙重新編制工程量計算表進行審計。要重點審核項目資金使用比例較大的分項工程，如計算機網絡工程、信息安全工程、軟件工程以及機房工程等項目。要重點審核容易混淆或出漏洞的項目。如軟件工程中子系統數量、機房工程中墻面、防靜電地板面積。三是要重點審核容易重復列項計算的項目。如機柜、連接電纜或網絡跳線如已計含在相應的機房或綜合布線項目中，則不能再計算相應數量。對于只有結算表但無圖紙的項目要進行現場核實，必要時可采用現場丈量實測的方法。

    4、審核分項項目及變更清單

信息系統工程金額較大，少則幾十萬，多則數千萬。工程一般由多個系統子項組成。

因此，一是審核結算所列項目的合理性。注意由于清單計價招標中漏項、設計變更、工程洽商紀要等發生的高估冒算、弄虛作假問題；工程項目、工作內容、項目特征、計算單位是否與清單計算規則相符，是否有重復內容；重點審核價高、工程量較大或子目容易混淆的項目，保證工程造價準確。同時要審核計算的準確性。計算公式的數字運算是否正確，是否有故意計算錯誤及筆誤等等。

    二是審核工程變更內容。對工程變更，要核查原施工圖的設計、圖紙答疑和原投標預算書的實際所列項目等資料是否有出入除合同另有約定外，由于設計變更引起工程量增減的部分，屬于合同約定幅度以內的，應執行原有的綜合單價，屬于合同約定幅度以外的其相應綜合單價由施工單位提出，經建設單位及工程監理審核確認后作為結算的依據。審計時以當地的預算定額確定的人工、材料為最高控制線，參考當地市場人、材、機價格，根據施工單位報價合理確定變更價格。

    5、審核隱蔽工程的簽證

    由于信息系統工程中計算機網絡、消防安防、廣播音響、門禁一卡通、電子巡更、停車場等基礎工程均涉及布線安裝等隱蔽工程。這些工程項目因早已入墻埋設，不易核實真實數量。因此，審計人員要詳細了解隱蔽工程布線材料簽證、施工的手續是否齊全，書寫內容是否清楚、合理。含糊不清和缺少實質性內容的要深入現場核查并向現場當事人進行了解，核查后加以核定。

     6、審核規費、稅金及其他費用

    要審計工程招投標、系統集成、監理、檢測等規費、稅金費率計算基礎是否符合規定，費率的計取是否正確。

    三、信息系統工程審計過程中容易出現的問題

    在審計中有的施工企業利用建設單位對建沒工程結算的知識了解較少、有些工程無采用信息系統工程監理，不能對建設工程結算進行有效的監督的情況，采用多計工程量、高套定額、重復計算工程量等手段，高估工程造價，主要表現在以下方面：

    1、工程施工合同簽訂不觀范，工程結算計價難以確定。  

    部分建設、施工雙方承包工程合同簽訂不規范。在簽訂合同時簽訂與招投標文件相違背的合同或者按投標文件的內容逐一填寫，尤其是建筑規模和中標價，存在少填或者不填的現象，給工程計價取費留下活口，目的是為了竣工后高報工程結算價格打下伏筆，使原本十分嚴：粕的合同失去約束怍Ⅲ，建設單位失去了對施工單位工程報價的有效監督，容易造成決算價格偏高，同時，給工程結算造價審核帶來難度的風險。

    2、材料成本難以確定。

    現階段IT材料市場不夠規范，不同品牌、不同質量的線纜、材料價格較混亂。材料材質相同，價格不同；產地不同，價格不同；渠道不同，價格不同，市場價格差異懸殊，造成信息系統工程材料實際價格無法核實，成本難以測定。

    3、監理單位沒有盡職造成工程結算審核難以深入。

   限于目前審計機關的技術力量和裝備水平，實施信息系統工程審計難以做到全過程跟蹤審計，因而審計所依賴的工程實施過程資料，只能以監理部門提供的監理日志為主要參考依據。但有時監理單位提供的監理但并不能客觀反映工程實施過程的真實情況，或填寫的不規范，或當時編造虛假記錄.或事后補做虛假記錄等等，沒有按規定進行監督管理，存在“走過場”的現象，增加了審計難度。

    四、信息系統工程審計的步驟

    1、做好審計前準備工作，是防范審計風險的主要途徑。信息系統工程審計大多是事后審計， 它依賴于建設單位及部門所提供的原始資料， 包括圖紙、 變更、 簽證， 隱蔽工程驗收等現場等一手資料。這些資料的真實、 完整、 合法是否直接影響到審計結果的準確性。許多造價審計風險就是由審計資料的不實、 不真、 不準造成的。為此， 內審人員要把對資料真實性、 合法性的審核作為核心問題來對待，不斷總結經驗， 提高判斷和分析問題的能力。要熟悉工程工程審批文件、設計方案、招投標文件、施工合同、施工圖、竣工圖等材料。學習、了解信息系統工程審計范圍和所采用標準。明確采用的設備、材料單價及調整原則。

    同時要建立完善市場價格調查機制。一是建立建筑安裝工程材料價格調查信息網絡，通過Internet網絡、當地主要經營商建立價格調查網絡；二是審查施工企業材料成本賬；三是調查了解建設單位當地市場情況；四是直接向供應廠商調查取證。

    2、優化審計力量配置，選擇合適的審計方法。在組成審計組時要努力做到：審計人員數量要與審計任務大小、完成時間長短相適應；審計人員結構與所審項目和專業特點相適應；審計組長或主審駕馭整體項目審計的工作能力與項目審計要求相適應。在審核過程中實行分級審核制度， 主審、 初審、 復審相互制約， 及時發現和糾正錯誤， 杜絕風險的形成。同時，由于工程規模不一，合同訂立時間不一，施工企業不同，在審計前，通過收集資料，經過論證，應對不同情況，選擇采用不同審計方法進行審計。

    3、提高審計技術運用水平， 是防范審計風險的技術保證。審計部門在貫徹執行國家審計準則的同時， 必須在其內部建立健全內部控制制度， 要制定完善的風險控制制度， 嚴格審計道德標準、 審計工作規范和業務質量標準， 以規范審計行為， 為防范風險提供制度保證。要做到“五查”：一是查竣工項目是否按原設計圖紙施工，有無未施工項目、未完成工程量；二是查實際變更是否與變更簽證相符，所辦簽證是否合理，與工程量清單中所包含內容是否有重復計算；三是查實際施工、工程做法是否與設計相符，有無偷工減料、低檔替代現象；四是查變更工程量增減情況，看有無虛報、多報情況；五是查實際使用建設、安裝材料規格、品質、等級情況。

    五、信息系統工程審計辦法

    信息系統工程審計方法有多種方式，采取合理的審計辦法，可達到事半功倍的效果。

    1、逐項審查法，也稱全面審查法。項目審計開始前，首先要重視項目情況，進行調查研究，掌握、了解建設項目基本概況，包括項目建設單位管理人員、設計人員、監理檢測人員、施工單位等相關情況，理清他們相互之間的關系，充分分析環境因素可能對審計業務質量造成的影響。此方法優點是全面、細致，審計質量高，效果好。缺點是工作量大，時間長。

    2、標準預算審查法。由于信息系統工程業務的廣泛性， 從綜合布線、計算機網絡、安防監控，到軟件系統、地理信息系統、數據庫開發應用等一應俱全，且各專業間的交叉又不可避免。因此在接到審計項目時，內審人員應首先確定項目的類型和所屬工程范圍， 然后再套用相應的定額和取費標準加以審核， 避免所套用的相應取費標準與項目工程“風馬牛不相及” 所帶來的審計風險。如對某信息管理系統工程審計時，對計算機網絡及應以按系統集成費標準執行。而對軟件系統開發則應套用軟件工程取費標準。審計中如若按一種定額和取費標準加以套用，就會增加審計的風險。此方法是一項有效的信息系統工程審計方法。

    3、重點審查法。這種方法，主要適應于工程總價合同，審計重點放在變更和索賠上，特別是重點突出，審計時間短，效果好。同時，還可以利用對比審查法，“篩選”審查法，手冊審查法等手段做為補充，以保證審計工作的準確性。

由此可見，加強信息系統工程審計，是審計部門重要工作內容之一。通過信息系統工程審計，可以檢查、了解政府資金使用狀況，督促政府采購工程項目順利實施，也有利于建設單位和施工單位加強經費核算，提高經濟效益，促進部門、單位信息化建設，必須認真重視，抓緊抓好。