中国审计署在对被审计单位的信息化投资进行财务审计时,曾经发现过若干问题。如审计署2006年第5号(总第17号)公告中披露,对国土资源部的审计,发现:(1)2003至2004年,国土资源部信息中心重复申报项目预算,多获得财政资金656万元;(2)部属信息中心多报“金土工程”一期建设项目概算4180.34万元;(3)网络建设未统筹规划,造成财政资金浪费;(4)有些项目未按进度申报预算,财政资金闲置1402.8万元;(5)未按预算规定使用财政资金1.8亿元。以上审计结论,均为审计署对国土资源部2005年度预算执行情况进行审计时,对国土资源部信息中心进行延伸审计时的审计发现,并非专项电子政务审计,更不是对国土资源部电子政务建设的全面审计。 另外,地方审计机关也在电子政务审计和绩效评估等方面做了很多有益的尝试,如青岛市审计局根据山东省青岛市政府工作安排,会同该市发改委、财政局及部分专家组成联合评估小组,对青岛市电子政务工程项目进行绩效评估。杭州市审计局首次组织了对政府投资信息化建设资金项目的审计调查,重点选择了18家单位的32个项目,涉及信息化建设资金6020万元。杭州市审计局在审计中建立了“指标评估+系统测试”的审计模式,在立足绩效审计的前提下,边审计、边总结,初步建立了一套绩效评估指标体系。内容包含了应用效益、建设管理、技术开发等方面。 到目前为止,国内对电子政务审计这一概念还没有明确的定义,尚属于新生事物。国际上,电子政务审计的概念发源于IT绩效审计,而又有不同之处,最高审计机关国际组织IT审计委员会将电子政务审计的对象定位在政府提供电子政务服务的各项活动之上,范围十分宽广。 中国政府审计机关开展电子政务审计有其特点,主要表现在,中国的电子政务发展还处于起步阶段,中国的电子政务投资大量用于软硬件采购和系统开发,其运行维护和向公众提供服务还在不断建设和完善之中。笔者认为,中国的电子政务审计,首先应是独立检查被审计单位电子政务项目相关会计凭证、会计账簿、会计报表以及资料和资产,监督电子政务项目财务收支真实、合法和效益的行为;其次,还可以是对电子政务项目的效益进行评估和对电子政务项目本身进行评价的监督行为。 1.电子政务审计的目标 (1)电子政务项目财务收支和投资的真实、合法; (2)电子政务项目的效益; (3)信息系统的合法与合规、信息资产的安全与完整、电子数据的安全与完整。 电子政务审计的目标视具体的审计任务不同而不同,既可以是对电子政务项目的全面审计,也可以是对电子政务某个项目的专项审计。 2.电子政务审计的内容 电子政务审计的内容取决于电子政务审计的对象,包含电子政务建设周期的不同过程。被审计单位的电子政务由审批立项、招标采购、系统部署、软硬件系统、组织管理等内容组成,这些组成部分都是电子政务审计的内容。 3.电子政务审计的法律依据 (1)《中华人民共和国审计法》、《中华人民共和国政府采购法》、《中华人民共和国招投标法》、《中华人民共和国预算法实施条例》、《中华人民共和国合同法》、《中华人民共和国知识产权法》等; (2)《计算机软件保护条例》、《计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》等; (3)国家信息化领导小组《关于我国电子政务建设的指导意见》、《电子政务标准体系》、《电子政务标准化指南》、“十二金”等行业信息化指导意见等; (4)2001年11月16日国务院办公厅《关于利用计算机信息系统开展审计工作有关问题的通知(国办发[2001]88号)》、审计署《审计机关计算机辅助审计办法》、财政部《关于开展中央政府投资项目预算绩效评价工作的指导意见》等。 有学者认为,标准化的电子政务法规体系,应包括6个方面内容:基础设施建设规范、政务系统设计规范、信息资源公开规范、公众服务流程规范、政务资源管理规范、系统运行安全规范。 4.电子政务审计的方法 电子政务审计的方法,既包括手工环境下传统的审计技术方法,也包括应用计算机的方法。一般方法包括:访谈法、文档审阅法、观察法、文字描述法、表格描述法、图形描述法、分析和质量控制法、启发式评估和界面测试法、问卷调查法等。一般方法如: (1)访谈法。访谈法能够通过由项目管理人员、技术主管和相关业务人员共同参与访谈,了解电子政务项目及其对公众服务的背景,用来收集定量的数据。 (2)文档审阅法。文档检查法除了能够了解项目和电子公共服务的相关背景之外,还能按照所选择的效率、质量和制度性联系等指标来对电子政务项目进行评估。 (3)分析和质量控制法。一些传统的项目评估中所采用的分析和质量控制方法可用于了解项目背景以及评估电子政务项目和所选择的服务。这些控制方法包括利益相关人分析、SWOT分析、风险表、计划和发现矩阵。利益相关人分析在审计中确定作为信息来源的主要参与者的时候发挥作用。SWOT分析和风险表能够分别确定项目的优势和弱势,以及项目的风险,从而确定评估的重点。计划和发现矩阵能够组织项目和所选择的公共服务的评估计划的有关信息和结果。