1、省廳社保處張岸力,AO審計案例,應用AO審計社?；鸢咐?省廳社保處張岸力,一、安裝ORACLE 二、采集數(shù)據(jù) 1、要求被審計單位 2、將oracle備份數(shù)據(jù)導入oracle數(shù)據(jù)庫中 3、將oracle數(shù)據(jù)庫導入SQLserver2008數(shù)據(jù)庫中 三、分析數(shù)據(jù) 四、幾點體會,省廳社保處張岸力,一、安裝ORACLE,省廳社保處張岸力,審計思路流程,省廳社保處張岸力,二、采集數(shù)據(jù),1、要求被審計單位提供信息系統(tǒng)的數(shù)據(jù)庫全備份 （1）提供方便，有現(xiàn)成的備份數(shù)據(jù)。 （2）數(shù)據(jù)齊全，不會被屏蔽掉部分數(shù)據(jù)。 （3）采集時間短，直接復制。,省廳社保處張岸力,二、采集數(shù)據(jù),2、將oracle備份數(shù)據(jù)導入ora

2、cle數(shù)據(jù)庫中 （1）用system用戶名和密碼登錄Oracle數(shù)據(jù)庫。,省廳社保處張岸力,二、采集數(shù)據(jù),2、將oracle備份數(shù)據(jù)導入oracle數(shù)據(jù)庫中 （2）創(chuàng)建用戶和密碼 語法： Create user zal290 identified by zal290;,省廳社保處張岸力,二、采集數(shù)據(jù),2、將oracle備份數(shù)據(jù)導入oracle數(shù)據(jù)庫中 （3）分配權限 語法： Grant create session,dba to zal290;,省廳社保處張岸力,二、采集數(shù)據(jù),2、將oracle備份數(shù)據(jù)導入oracle數(shù)據(jù)庫中 （4）用創(chuàng)建的用戶名和密碼登錄Oracle數(shù)據(jù)庫,省廳社保處張岸力

3、,二、采集數(shù)據(jù),2、將oracle備份數(shù)據(jù)導入oracle數(shù)據(jù)庫中 （5）建立數(shù)據(jù)庫的數(shù)據(jù)空間 語法： Create tablespace sidb datafile c:zalsbj2010.dbf size 20000M; Alter tablespace sidb add datafile c:zalsbj2010_1.dbf size 2000M;,省廳社保處張岸力,二、采集數(shù)據(jù),2、將oracle備份數(shù)據(jù)導入oracle數(shù)據(jù)庫中 （6）用IMP命令導入數(shù)據(jù) 語法： imp zal291/zal291 fromuser=SIDB touser=zal291 file=G:sbjsimi

4、sdataYSL_BM.dmp log=smc_imp14.log buffer=1024000 ignore=y commit=y grants=n indexes=n,省廳社保處張岸力,二、采集數(shù)據(jù),3、將oracle數(shù)據(jù)庫導入SQL server2008數(shù)據(jù)庫中 （1）建立oralce 數(shù)據(jù)庫的ODBC數(shù)據(jù)源 控制面板管理工具數(shù)據(jù)源(ODBC),省廳社保處張岸力,二、采集數(shù)據(jù),3、將oracle數(shù)據(jù)庫導入SQL server2008數(shù)據(jù)庫中 （2）利用AO的“采集轉(zhuǎn)換”功能將oracle數(shù)據(jù)庫導入AO中 業(yè)務數(shù)據(jù)采集數(shù)據(jù)新建“電子數(shù)據(jù)” 進入“數(shù)據(jù)導入向?qū)А?、選擇ODBC數(shù)據(jù)源、根據(jù)相關

5、內(nèi)容進行選擇。,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 1、審計思路 在社保信息系統(tǒng)業(yè)務處理流程中，個人賬戶利息計付是其一個關鍵環(huán)節(jié)，利息計付方法準確與否關系到每個參保人員的切身利益和社?；鸬陌踩婕暗缴鐣姆€(wěn)定。因此，在前二年審計的基礎上，本次審計對個人賬戶利息的計付是否準確進行重點關注。,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 第一步：對個人賬戶利息計算涉及的數(shù)據(jù)進行結構分析,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 第二步：分析了解在信息系統(tǒng)中個人賬戶利息是如何計算的 參保人員每年的利息總和為

6、（6） SNGRLX+（7）SNDWLX+（10）QNGRLX +（11）QNDWLX +（12）BNGRLX +（13）BNDWLX,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 第三步：分析信息系統(tǒng)的個人賬戶利息計算方法是否正確，是否存在多或少計息的現(xiàn)象存在，主要是通過抽查個人賬戶利息進行重新計算測試。,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 根據(jù)職工基本養(yǎng)老保險個人賬戶管理暫行辦法第15條，個人賬戶存儲金額正確的計算方法為：“方法二：月積數(shù)法。至本年度止個人賬戶累計儲存額上年底止個人賬戶累計儲存額（1本年記賬利率）本年記賬

7、額本金本年記賬額利息”。其中“上年底止個人賬戶累計儲存額”應等于上年底止個人實際繳費（本金）加上利息。,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 通過對比，發(fā)現(xiàn)手工計算結果與系統(tǒng)計算結果不一致。經(jīng)對提供的社?；鸸芾硇畔⑾到y(tǒng)計算程序進行了解，發(fā)現(xiàn)該信息系統(tǒng)“上年底止個人賬戶累計儲存額（1本年記賬利率）”的止息日期為本年度年中某個日期（如9月），而“本年記賬額本金本年記賬額利息”的計息時間為本年度1至12月份，造成1至9月份重復計算利息，導致信息系統(tǒng)計算的“至本年度止個人賬戶累計儲存額”大于按政策規(guī)定手工計算結果。如圖所示。,省廳社保處張岸力,三、分析數(shù)據(jù),（一

8、）個人賬戶利息計付錯誤。 2、審計步驟 第四步：創(chuàng)建表格存放個人繳費記錄各年度匯總的數(shù)據(jù) create table gr_sum08(grbh00 char(10),hbrq00 char(8),jznyue char(4),sum_grjfei number,sum_dwhbje number) 其他年度以此類推。,省廳社保處張岸力,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 第五步：從個人繳費明細表（JF_YLYSZM）中導入該年度以前的匯總繳費記錄（gr_sum08） insert into gr_sum08 select grbh00,hbrq00,20

9、08 as jznyue,sum(grjfei) as sum_grjfei,sum(dwhbje) as sum_dwhbje from 業(yè)務_jf_ylyszm_1w where zmcxbj=Z and hbrq00 is not null and left(jznyue,4)=2007 group by grbh00,hbrq00 其他年度以此類推。,省廳社保處張岸力,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 第六步：創(chuàng)建表格存放參保人員每年全年利息的計算結果（ZAL_LXC3） create table ZAL_LXC3(GRBH CHAR(10),

10、ND CHAR(4), SUM_GRJFEI NUMBER, SUM_DWHBJE NUMBER, SNGRLX NUMBER,SNDWLX NUMBER, SNGRHB NUMBER, SNDWHB NUMBER, QNDWLX NUMBER, QNGRLX NUMBER, QGRZHZE NUMBER, BL NUMBER),省廳社保處張岸力,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 第七步：將全年個人和單位的計算利息結果及有關參數(shù)導入ZAL_LXC3表中 create table ZAL_LXC3(GRBH CHAR(10),ND CHAR(4), SU

11、M_GRJFEI NUMBER, SUM_DWHBJE NUMBER, SNGRLX NUMBER,SNDWLX NUMBER, SNGRHB NUMBER, SNDWHB NUMBER, QNDWLX NUMBER, QNGRLX NUMBER, QGRZHZE NUMBER, BL NUMBER),省廳社保處張岸力,insert into zal_lxc3 select o.grbh00 as grbh,2007 as nd, sum(sum_grjfei) as sum_grjfei,sum(sum_dwhbje) as sum_dwhbje, sum(sngrlx) / count(*

12、) as sngrlx,sum(sndwlx)/count(*)as sndwlx,sum(sngrhb)/count(*) as sngrhb,sum(sndwhb)/count(*) as sndwhb, sum(qndwlx)/count(*) as qndwlx,sum(Qngrlx)/count(*) as qngrlx,sum(qgrzhze)/count(*) as qgrzhze,sum(bl) / count(*) as bl,省廳社保處張岸力,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 第八步：從（ZAL_LXC3）中匯總分析判斷出利息計算出

13、錯的人數(shù)與金額（分開正負數(shù)進行匯總） （1）個人繳費利息負數(shù)： select nd,sum(sum_grjfei+qgrzhze-sngrhb)*bl) as grfce,count(*) as grfcrs from 業(yè)務_zal_lxc3 where sum_grjfei+qgrzhze-sngrhb-1 group by nd,省廳社保處張岸力,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 （2）個人繳費利息正數(shù)： select nd,sum(sum_grjfei+qgrzhze-sngrhb)*bl) as grzce,count(*) as grzcrs

14、 from 業(yè)務_zal_lxc3 where sum_grjfei+qgrzhze-sngrhb1 group by nd,省廳社保處張岸力,省廳社保處張岸力,三、分析數(shù)據(jù),（一）個人賬戶利息計付錯誤。 2、審計步驟 （3）單位劃入利息負數(shù)： select nd,sum(sum_dwhbje-sndwhb)*bl) as dwfce,count(*) as dwfcrs from 業(yè)務_zal_lxc3 where sum_dwhbje-sndwhb-1 group by nd,省廳社保處張岸力,項目取得成果,經(jīng)審計指出后，被審計單位完全同意審計交換意見稿和審計報告中提出的基金業(yè)務信息系統(tǒng)內(nèi)

15、控制度不完善和計息錯誤等問題，并及時成立專門的整改工作小組，制定審計問題整改工作計劃：一是修訂了相關規(guī)章制度并落實到日常工作中，加快信息系統(tǒng)安全風險評估、加固服務、安全體系等管理項目建設進度，并于年底完成信息系統(tǒng)等級化保護工作，報請公安部門驗收，屆時將建立成一套比較完整的信息安全體系；二是針對個人賬戶利息計付的問題，被審計單位已經(jīng)全面檢查修改信息系統(tǒng)中有關計息程序，加強程序檢測工作，完善測試驗收的復核機制，重新核定個人賬戶利息。,省廳社保處張岸力,幾點體會,信息系統(tǒng)的審計的內(nèi)容 1、信息系統(tǒng)的內(nèi)部控制審計 2、信息系統(tǒng)的數(shù)據(jù)審計 3、信息系統(tǒng)的程序?qū)徲?省廳社保處張岸力,1、信息系統(tǒng)的內(nèi)部控制審計,信息系統(tǒng)的內(nèi)部控制審計是指對應用計算機處理內(nèi)部控制情