信息系统审计的一次成功探索

冯仕超

【项目简介】

我国的住房公积金制度于1991年开始试行后，到2005年已在全国各地得到了很大发展。但随着住房公积金覆盖面不断扩大，资金规模不断增多，在全国各地逐渐出现挤占挪用、违规投资等违纪违规问题，这些问题对住房公积金的安全完整造成了严重威胁。某市住房公积金管理中心自2002年成立以来，实现了对全市住房公积金的归集、使用和管理。截至2011年底，系统共存储有全市1 445家缴存单位，92 629名缴存职工的公积金数据。2012年10月至11月，根据审计计划，某市审计局派出审计组，对该市住××资金管理中心信息系统进行了就地审计，审计成果得到市领导的高度肯定。此次审计也是市审计局对信息系统审计的一次探索，并被评为2012年度全省优秀审计项目。

认真开展审前调查 明确审计目标重点

做好任何一件事情，都离不开事前的筹备工作。为做好此项审计，审计组有关人员通过学习和研究国务院1999年颁布、2002修改的《住房公积金管理条例》，掌握了我国住房公积金制度的主要六个政策：住房公积金的性质、管理机构及其职责、缴存、提取和使用、运营及收益处理、管理费用。通过对政策的学习和了解，制定了详细的审前调查工作提纲，确定审计调查范围、内容与重点，采取灵活多样的调查方式对市住房公积金管理中心开展审计调查了解，形成审前调查结果报告。在此基础上，科学制定审计方案，对审计工作目标、范围和对象、时间安排、人员分工、重点内容和步骤、工作要求做出明确、具体的规定，确定此次审计的目标是摸清全市住房公积金的总体规模，全面准确地反映住房公积金覆盖范围、收支结构、结存情况。根据审计目标，确定审计的重点：一是对住房公积金归集情况进行审计，主要调查住房公积金覆盖面，重点调查住房公积金缴存情况，不同收入群体缴存差异情况、缴存基数申报不实等问题。二是对住房公积金提取和个人贷款审计调查，主要调查住房公积金提取情况，重点调查是否存在以虚假信息提取的情况和违规发放贷款情况，是否存在重复贷款、无真实交易背景骗贷、贷款额度、期限和审批程序违规、贷款信息有误等问题。三是住房公积金增值收益审计调查，重点调查增值收益分配和使用情况。

精心组织审计实施 运用计算机进行数据分析

住房公积金管理资金量大，数据量大，采取常规审计效率比较低，用计算机进行辅助对整个信息系统进行审计，事半功倍。因此，审计组针对市住房公积金信息化管理程度较高，拥有大量电子数据，有利于开展计算机审计的特点，创新审计方式，决定探索实施信息系统审计。一是全面采集电子数据，尽可能占有审计对象信息；二是创建审计中间表，构造审计信息资源中心；三是构建审计分析模型，搞好数据分析。

本次审计重点检查了归集支付、贷款管理、财务管理三个主要子系统的运行使用情况和政策执行情况。审计人员在审计过程中按照审计工作方案确定的审计重点，充分运用计算机进行数据分析，编写SQL语句，对电子数据进行全方位扫描，从住房公积金的归集开始，到管理费用的提取使用，全面反映公积金管理上存在的问题和漏洞。

1.对应付个人账户利息审计，确保职工权益。

住房公积金制度规定公积金实行低存低贷原则，居民个人住房公积金存款账户在年度结息和日常销户结息时，当年归集的职工个人住房公积金按活期存款利率计息，上年结转的职工个人住房公积金本息按3个月整存整取存款利率计息。根据上述规定，审计人员利用计算机采集个人流水明细表（个人账号、缴交金额、缴款标志、缴款日期）数据。按照公积金计息方法分别计算上年结转资金和当年归集资金的利息积数，确定结息日应计利息，与住房公积金管理中心实际计付利息对比，是否存在少付职工利息现象。根据个人流水明细表获得职工当年缴存公积金资金存放天数明细表，根据中间表，获得少计利息明细表。供参考SQL语句：

select *， left（缴款日期，4） as 年度，存款天数=cast（cast（缴款日期 as datetime） - cast（left（缴款日期，4）+'0101' as datetime） as numeric） into 资金存放天数明细表 from 职工流水账表 where 缴款标志='支取'

select * ， 积数 =存款天数*缴交金额， 少计利息 =存款天数*缴交金额* （定期年利率 - 活期年利率）/360 into 少计利息明细表 from 资金存放天数明细表。

2.与房产交易中心数据对比，是否存在虚假贷款。

根据公积金贷款业务流程，需要贷款的房产，均要到房产交易中心办理产权抵押，凭借它项权证或者它项权证通知书到公积金办理贷款。审计人员为发现是否存在虚假贷款，用公积金贷款数据与房产抵押数据比对。通过采集公积金贷款数据（合同号、姓名、个人账号、贷款金额、身份证号、贷款日期、地址信息），房产交易数据（抵押人姓名、发证时间、抵押权证号、房屋地址信息、身份证号），根据上述表，生成中间边，看是否存在未办理抵押进行贷款的信息。供参考语句（两表左连接，当右边为空时，说明未办理抵押手续）

Select a.合同号，a.姓名，a.个人账号，a.贷款金额，a.身份证号，b.抵押人姓名，b.抵押权证号，b.房屋地址信息，b.身份证号 from 公积金贷款数据 a left join房产交易数据 b on a.身份证号=b. 身份证号 where b.身份证号 is null

3.对缴存信息审计，发现骗贷信息。

根据政策，申请公积金贷款，需要按规定缴存住房公积金6个月以上的在职职工，为购建住房或翻建、大修自有住房资金不足时，即可申请公积金贷款。在审计期间审计人员发现有个别职工存在缴存6个月以后，申请到住房贷款后，就停止缴交公积金了，贷款资金存在很大的风险。针对此情况，审计人员需要采集贷款数据表（合同号、姓名、个人账号、单位代码、贷款金额、身份证号、贷款日期），个人流水明细（单位代码、个人账号、缴交金额、缴款标志、缴款日期）电子数据。供参考语句：

Select a.个人账号，a.缴交金额，a.缴款标志，a.缴款日期，a.单位代码，b.贷款金额 from个人流水明细 a join 贷款数据表 b on a.单位代码=b.单位代码 and a.个人账号=b.个人账号 where a.缴款标志=封存

查询出已封存的贷款数据信息，并根据上述信息计算出贷款风险总金额。

合理运用审计项目成果 扩大审计影响

通过深入细致审计和分析，审计发现了住房公积金制度覆盖面较低，非公有制企业建立住房公积金不多；工资缴存基数高低不一，造成公积金缴存额悬殊；违规提取住房公积金；个人贷款把关不够严，部分贷款逾期未能及时收回等问题，同时还发现公积金信息管理系统存在的漏洞，如所有业务操作人员都具有相同的10项大类权限。业务操作分工不明确，录入和审核均是由同一个人完成。在单位开户及缴存登记操作中，开户操作可以控制，但是单位开户操作存在未审核就可以进行录入人员的情况。个人开户及缴存登记操作时存在两种情况：一是基本信息不全，如不录入身份证号码，也可以录入人员；二是录入已存在的身份证号码时，虽有“此身份证号码信息已存在”的提示，但仍可以录入。容易造成同一人员在多个单位多次缴交公积金。住房公积金缴存基数可控，比例调整不可控，可以将比例调整至超过12%。住房公积金提取操作平台有重大缺陷。公积金的提取条件是个人有没有还清个人贷款，个人信息表存在一个“贷”字标志。当贷款业务平台通过提前还清个人贷款操作，则前台的“贷”字标志就会消除，即使删除此笔提前还款操作，“贷”字标志也不会出现，客户就可以顺利提取公积金。

审计项目实施结束后，审计组向被审计单位出具审计报告，对发现的违纪违规问题下达了审计决定，并向市政府上报了审计结果综合报告，得到了各方面的肯定和市政府有关领导的高度评价。市政府召开专题会议和市长办公会研究住房公积金审计发现问题整改工作，并制定下发了《景德镇市人民政府关于切实加强住房公积金建缴扩面工作的意见》。

（作者单位：景德镇市审计局）