四是審計工作的重心應根據社保預算的範圍和規範相應調整。隨著社保製度的外延和內涵的不斷豐富,社保預算的也將不斷規範。由於社保統籌層次的不斷提高,資金管理將逐步和向上集中,社保預算審計的重心將上移,而另一方麵隨著新農村建設步伐的加快,農村合作醫療等社保項目逐步推進,農村社保體係的建立,財政資金將向農村增大投入,社保預算審計的工作重心也應隨之下沉,更有利於加強對社保預算收支的資金審計,提供有價值的審計成果。這樣社保基金預算的審計應隨基金覆蓋範圍和統籌級次的變化開展。
五是社保基金預算執行審計與績效審計、經濟責任審計相結合。在開展社保預算執行審計時,始終貫穿績效審計的理念,堅持以預算為基礎,以預算支出的結果為導向,對預算支出的規模與結構、投入與產出、過程與結果、預算與實效、配置與使用、決策與管理等進行全麵、客觀的係統分析,不僅僅審計預算執行情況和資金使用效益,還注重從機製、體製上找原因,提出有針對性的建議,使其進一步規範各項社會保障資金的預算管理和監督。
六是基金預算執行審計應更關注預算的編製科學、合理性。目前基金預算尚無統一的預算編製公示,且各年度均在變化,決算也是如此,決算項逐年在進行變化,這就給基金預算和決算的編製工作帶來了一定難度,同時增加了審計的難度。且各地按照統籌級次的不同,預算編製方式也不同,統籌層次高的地區,隻需要上層管理部門根據基金業務數據進行統一編報即可,統籌層次較低的地區,僅能由各地區負責進行各自的編報工作,由上層管理部門彙總。由此,在基金預算的審計中應更多的關注基金預算的合理性和科學性,特別是公式製定及數值項確定的合理性。
二、信息化環境下的社保基金審計
目前從社保基金信息化實現程度看,各地區基金管理信息化發展迅速,也為審計機關提出了更高要求,在審計方式上盡快作出合理的調整,以適應新時期基金審計的需要。
(一)聯網審計
現階段,全國已有部分地區的審計機關開展了基金聯網審計,這對基金的實施監控提供了有力保障。建立基金預算、月報、季報、決算、宏觀分析等信息的共享工作,推廣審計預警等聯網工作,將審計工作提前強化免疫係統的理念,創新社保基金審計模式。聯網審計中遇到的首要問題就是由誰來負責實施監控,監控什麼和發現的問題怎樣進行反饋和整改。“意見”的頒布為我們實時開展聯網審計提供了必要的政策依據。基金政策、社保計算機審計方法的總結和各地區基金審計案例、經驗,提供了較好的監控內容。
(二)信息係統審計
社保基金數據審計已開展了多年,聯網審計也已處於起步階段,對社保基金運載係統開展信息係統審計,也是今後審計工作的關注點。
一是為什麼要開展信息係統審計。各地區基金管理目前主要依靠信息係統進行管理,隨著基金覆蓋麵和業務的不斷增長,信息係統的功能和存儲的數據量也在不斷擴大,基金保障了每位公民的基本利益,基金信息係統的安全問題尤為重要,且每年政府投入的基金信息化運維費數額巨大,以北京為例,每年用於社保基金係統的運維費就要將近2億,所以對基金信息係統的審計是必要的。
二是信息係統審計審什麼。信息係統審計是通過收集和評價審計證據,對信息係統是否能夠保護資產的安全、維護數據的完整、使被審計單位的目標得以有效的實現、使組織的資源得到高效的使用等方麵做出判斷的過程。信息係統審計在傳統審計基礎上相應增加了計算機技術的有關內容。需要對信息係統進行控製測試,包括:測試數據法、平行模擬法、在線連續審計技術(通過嵌入審計模塊實現)、綜合測試法等。信息係統審計應關注數據環節、內部控製環節,數據傳輸轉移環節三個重點。審計中我們應對社保信息係統安全性、可靠性進行了測試。隨著社會保險參保範圍的擴大、社會保險服務項目的增多,社保信息係統將會越來越龐大、越來越複雜。要突破社保基金審計的方式和方法,在開展聯網審計和係統審計的基礎上,還應引入COBIT信息係統審計和評價的標準,逐漸開展對信息化建設成果的評價,對IT內控管理、信息係統安全、數據庫應用安全、服務器應用安全等關鍵信息的審計,使社保基金計算機審計與社保信息係統的發展相匹配,提高審計的信息化發展速度,使社保基金計算機輔助審計邁上新的台階。