资料狂人 发表于 2013-9-26 08:40 
坛友aningspring:
刘老师:
您好。
你的问题很有价值,也是社会热点。我对此有关注,但缺少实务经验。2011年8月昆山市审计局王丁澜的一篇文章“试论社保联网审计的特点及发展”对我很有启发,摘录如下:
尽管社保联网审计在社保审计中有极大的优势,但在运行中也面临着诸多因素制约着社保联网审计的运行和发展:
(1)数据问题。社保中心拥有十分庞大的数据库,再加上日常的操作和维护,造成抽取数据需要相当长的时间。另一方面,抽取数据的同时会加重社保服务器的负荷,如果在平常八小时工作时间抽取数据,势必会影响到社保中心的日常工作,所以抽取数据只能控制在下班期间进行。结果是抽取一次数据大约需要二到三天左右的时间,不能保证数据抽取的实时性。此外,数据也无法长期保存。容量的有限性制约了数据保存的年限,所以审计单位一般只保存3-5年的社保数据。
(2)安全问题。由于社保中心数据库常年的数据涉及机密,因此不能暴露在外网。但当前审计单位审计信息系统(如OA等)的网络化和开放性却威胁着整体社保联网审计的安全,网络资源共享更使审计信息面临着的安全性威胁。加上计算机病毒的肆意侵袭,将威胁到整体审计数据的安全,严重时可能还将破坏审计信息数据乃至整个系统。
(3)制度问题。为进一步完善和健全社会保障制度,充分保障人民权益,社保制度将适应社会的不断发展而完善更新变化,这就造成社保基金联网审计系统的审计需求点也将随之时时变动。
社保联网审计发展的对策及建议:
(1)加强安全性
进行社保联网审计,必须先进行加强对审计网络的使用和管理,建议专机专用、专线专用,从而使社保联网审计的安全性得到进一步提高。
(2)加强审计风险防范
审计人员要着重对社保基金联网审计系统的职责分离情况、操作权限设置进行审查,防止越权操作和计算机舞弊行为的发生;定期检查社保中心的系统安全管理体制和安全保密技术,如检查确认是否设置外部访问区域,是否建立防火墙和实时监控程序等。
(3)完善社保基金联网审计系统
社保基金联网审计系统是社保数据对审计人员开放的一扇窗口,只有通过社保基金联网审计系统才能更好的了解和分析社保数据。
①制定社保基金联网审计系统数据接口标准,以便社保基金联网审计系统从社保中心准确获取各种数据,实现有效的远程审计。
②增量抽取代替全部抽取。社保基金联网审计系统抽取数据时可以使用增量抽取取代全部抽取,这样可以有效的必免抽取时间过长而影响社保中心正常工作。
③完整抽取数据。社保基金联网审计系统在抽取数据时经常是选择抽取,这样就不能保证社保联网审计数据的完整性。以社保联网审计为例,社保基金联网审计系统无法查阅个人日常医疗支付明细,只能查阅个人按月汇总医疗支付明细。
④建立信息库。通过网络及社保基金联网审计系统的应用,获取社保中心的有关信息,建立一个完善的大容量的信息库,以便在审计人员更好的查询和分析,提高审计效率。
⑤使社保基金联网审计系统对审计人员更加开放。由于社保制度的不断变化使的审计人员对社保的审计点也在不断更改,这就要求社保基金联网审计系统更加的对审计人员开放,使审计人员可以更好的更改参数、语句等。