社保资金联网审计系统构建初探

      一、社保资金联网审计系统构建概述

      据统计，单纯审计我国每月养老保险参保个人的缴费记录和支付信息，全国社保信息系统产生的信息记录已超过24亿条。因此，开展社保资金联网审计已成为审计机关有效开展审计工作的现实选择。社保资金联网审计可以实现财务审计，还可以对复杂的数据进行审计。构建社保资金联网审计系统，首先需分析我国现行社保资金业务经办流程及审计流程，明确具体构建目标。

      1.社保资金业务经办流程。我国社保资金业务经办的基本流程（如图1所示）包括社保资金的征收、管理和发放等主要环节，具体涉及社保资金的登记管理、缴费核定、资金征缴、资金核算、账户记录、待遇核准、资金测算与资金支付等流程。

      

      其中，养老保险资金、医疗保险资金和失业保险资金由用人单位和劳动者个人同时缴费，养老保险、医疗保险都涉及个人账户；工伤保险资金和生育保险资金由用人单位缴费，劳动者个人无须缴费。在遵循国家法律法规的基础上，各省市各地方政府还出台了与本地区实际情况相适应的社会保险业务政策、文件或管理办法，规定了各地区社保资金业务的经办管理细节，导致不同省市不同地区社保资金业务的具体经办流程不完全一致。

      2.社保资金业务审计流程。我国现行社保资金业务的基本审计流程（如图2所示）主要分为社保资金的审计准备阶段、社保资金的审计实施阶段和社保资金的审计终结阶段。

      

      在社保资金审计准备阶段，审计机关要做好制定资金审计计划、明确资金审计流程、建立资金审计监督小组、开展资金审计核查和公布资金审计通知等方面工作。在社保资金审计实施阶段，审计机关要做好收集资金审计数据与资料等相关的审计证据、被审计单位填写资金审计承诺书、编写资金审计工作底稿等方面工作。在社保资金审计终结阶段，审计机关要做好提出资金审计报告、征求被审计单位意见、出具资金审计报告、提出资金审计结论、整理资金审计资料等方面工作。

      3.社保资金联网审计系统构建目标。结合我国社保资金联网审计发展现状，为加快解决社保资金联网审计在制度、人才、安全与技术等各方面的现实困境，本文拟构建以下社保资金联网审计系统目标：

      （1）满足现实需求。社保资金联网审计系统的构建必须满足被审计单位的现实需求，具备社保资金业务数据采集、动态预警与实时核查的基本功能。本文将结合审计署“金审工程”二期建设对计算机联网审计发展方向的基本要求，构建一个能实现定期审计预警、分析审计数据及锁定审计疑点等比常规审计更具优越性的联网审计系统，充分保证被审计单位财政财务数据系统的安全。

      （2）实现技术转变。社保资金联网审计系统能推动审计方式实现三大技术转变：一是实现了从事后审计向事后审计和事中审计相结合的转变。审计数据的采集达到了随需随取，审计数据涵盖的周期大幅度缩短。二是实现了从静态审计向静态审计和动态审计相结合的转变。实时动态的审计数据成为审计机关最原始的被审计对象，使审计预警成为现实。三是实现了从现场审计向现场审计和远程审计相结合的转变。经过计算机联网审计相关的应用软件处理后的原始审计数据能被重新整合，并能将原始审计数据自动转换成能为审计机关信息系统识别的标准化数据，从而提高审计机关现场取证的审计效率。

      （3）具备多种功能。首先，社保资金联网审计系统必须具有快捷的运作速度、较大的数据与信息容量，在网络畅通情况下操作简便。其次，社保资金联网审计系统的建立需考虑采用多层架构的体系结构，确保系统易于管理，方便日常维护与保养。最后，构建社保资金联网审计系统还要考虑采用加密技术，科学合理地设置系统访问权限，确保审计数据在传输过程中的安全性等方面的问题。

      二、社保资金联网审计系统结构设计

      笔者认为，社保资金联网审计系统（如图3所示）应包括多层子系统，其基本结构主要由互相联系的四层子系统所组成，依次为基础设施子系统、安全技术子系统、数据规划子系统和应用软件子系统。

      

      1.社保资金联网审计基础设施子系统。基础设施子系统是社保资金联网审计系统的基础层，主要由IP网络协议、VPN网络、Windows操作系统和DB2数据库等方面的基础设施组成。该系统的主要功能是为社保资金联网审计提供基础性服务，为其他各个子系统的正常运行创设良好的网络环境。IP网络协议和VPN网络是社保资金联网审计系统的必备设施。DB2数据库具有较高的安全性和数据容纳能力，适合管理大型数据，能够满足社保资金联网审计发展需要。