巴西审计信息化介绍

维普资讯 http://www.cqvip.com 巴西审计信息化．介绍　巴西联邦审计法院的计算机审计　发商业智能化审计系统（ＳＩＮＴＥＳＥ）。其目的是通过一套数据搜　工具搜索、分析数据，提高审计决策能力与水平。　时，利用ＳＩＮＴＥＳＥ系统存储的历史数据，可以进行历史趋势　２．信息系统审计。巴西联邦审计法院十分重视信息系　１９９３年，依据ＩＮＴＯＳＡＩ　ＩＴ审计委员会的相关标准制定了巴西　１．计算机辅助审计。巴西联邦审计法院从１９９８年开始开　分析和未来情况的预测。　集系统，建立数据标准化和数据集中存储机制，以便使用一些　统审计，在１９９２年提出了ＩＴ审计的概念，做了初步研究。　ＳＩＮＩ￣ＳＥ系统包括两大部分：前端是联邦政府和部门使用　联邦审计法院的信息系统审计准则，并于１９９４年对国家内　的联邦政府财务管理信息系统（ＳＩＡＦＩ）、联邦政府人力资源管　部收入部的信息系统进行了试点审计。１９９８年制定了信息系　　理信息系统（ＳＩＡＰＥ）、联邦政府采购系统（ＳＩＡＳＧ）等。后端是联　统审计手册（审计指南）。为了有效地对联邦政府建立的公众服务信息系统进行　邦审计法院的审计系统，包括数据采集转换、数据集中存储、　用工具软件进行审计等三部分。（ＳＩＮＴＥＳＥ系统结构见图１）　检查，巴西联邦审计法院于２００３年建立了信息系统审计处，　联邦政府　戤据搜集转换　审计法院　戤据集中存储用工：Ｉ软件审计　２００６年８月提升为信息技术监督局。该局设有两个处。一是　信息系统采购审计处，负责对联邦政府和部门信息系统的软　硬件采购进行合规性检查。二是信息系统审计处，负责对联　邦政府和部门建设的信息系统进行有效性检查。　网　数　ｓｌＡＰＥ　一　：：＝：＝　ＤＡ　Ｔ　Ａ　，…一型　圃硐　、ｌ口Ｉ－＾Ｐ｝　器　｝　ｉ’１　．　：Ｅ　ｌ工具｝　巴西联邦审计法院的信息系统审计内容包括信息系统　管理情况审计，重点检查被审计单位信息系统的建设，运行　的管理情况，以及投入的人力、财力情况；信息系统安全情况　审计，重点检查被审计单位信息系统的安全性、可靠性；信息　系统基础设施审计，重点检查被审计单位信息系统软硬件等　ＳｉＡＳＧ　审计羲据　存储服务器　设施；信息系统内控情况审计，重点检查被审计单位信息系　审计人员利用ＳＩＮＴＥＳＥ系统实施审计大致分三个步骤：　统的内部控制，包括身份认证、权限控制、操作管理等情况；　在审计前，首先了解被审计单位发生了哪些交易，与服务商签　信息系统数据审计，重点检查被审计单位信息系统所产生的　订了哪些业务合同。然后，从ＳＩＡＦＩ、ＳＩＡＳＧ等系统中选择需要　数据的真实性，完整性和可靠性；电子政府项目的审计等。　图１　ＳＩＮＴＥＳＥ系统结构示意图　的数据，通过数据搜集，转换软件，每周一次把数据采集到审　巴西联邦审计法院的信息系统审计总体看也处在探索　计数据服务器（ＤＡＴＡ　ＷＡＲＥＨＯＵＳＥ）中。数据采集有两种方式，　过程中，对一些问题正在调查研究。主要包括对政府建立的　是利用ＳＩＡＦＩ等系统提供的合法用户身份，直接从对方系统　信息系统如何实现政府工作目标的调查；对政府建设信息系　中获取数据；二是从对方系统数据库中以只读数据的方式，选　统的投资情况和效果效益的调查；对信息系统建设和信息系　择设定审计需要的数据库表清单和相关数据字段拷贝数据，　统审计的立法、标准、准则的调查研究；对信息系统管理情况　一再按标准转换到审计数据服务器中。最后通过ＡＣＬ、ＥＤＩＡ、　的调查等。　ＯＬＡＰ等审计工具，把ＳＩＡＦＩ系统中的服务交易、财务支付、　巴西联邦政府信息系统建设　使用单位等数据同ＳＩＡＳＧ系统中的相关合同信息在ＤＡＴＡ　１．巴西联邦政府的主要信息系统。主要有联邦政府财　ＷＡＲＥＨＯＵＳＥ审计数据库中关联起来，就可以知道谁用了这　务管理信息系统（ＳＩＡＦＩ）、联邦政府人力资源管理信息系统　个钱（ＷＨＯ），用到哪里去了（ＷＨＥＲＥ），用的是什么服务　（ＳＩＡＰＥ）、联邦政府采购系统（ＳＩＡＳＧ）、联邦政府税务信息系　（ＷＨＡＴ），什么时候用的（ＷＨＥＮ）。（巴西联邦审计ＷＷＷＷ模　统（ＥＣＥＩＲＴＡＮＥＴ）、巴西国际贸易信息系统（ＳＩＳＣＯＭＥＸ）、联邦　型见图２）。　政府购买窗口（ＣＯＭＰＲＡＳＮＥＴ）、巴西全国车辆登记信息系统　（ＲＥＮＡＶＡＮ）、政府房产登记信息系统（ＳＰＩＵ）、国家司法及公　共安全信息共享系统（ＩＮＦＯＳＥＧ）等。　２．巴西联邦政府信息系统建设和运行有较为稳定的ＩＴ　服务公司。ＩＴ服务公司为政府预算财务管理、税收征缴、政府网　络等提供服务。服务内容是为政府信息化提供解决方案、建立政　府预算财务管理数据中心、提供网络资源和信息服务等。　ＩＴ服务公司承担了ＳＩＡＦＩ、ＳＩＡＰＥ、ＳＩＡＳＧ等系统的建设。ＩＴ　服务公司建立的数据中心，是专门为政府信息化服务的。其　中，作为政府预算财务管理、人力资源管理、政府采购管理，税　务征管等系统的数据，就集中存储在这个数据中心。ＩＴ服务公　巴西联邦审计法院利用ＳＩＮＴＥＳＥ系统存储的数据提供　司为了确保系统的安全，１９９９年筹建了政府信息系统的信任　图２巴西联邦审计ｗＷＷＷ模型　审计和决策的信息支持。例如，政府计划部门决策建设电厂，　体系。　需要相应的一些企业承建，但有可能多个企业是同一个老　板，使用这套系统中的数据进行分析，就有可能发现问题。同　（作者：审计署赴巴西计算机联网审计考察组）　（摘自《中国审计》（京），２００７．２３．６５—６６）