【正文】 統(tǒng)處理控制不完善，導(dǎo)致部分參保職工繳費基數(shù)不“保底封頂”。（5）公共業(yè)務(wù)系統(tǒng)中，參保企業(yè)的“收繳銀行賬號”及參保職工的“身份證號碼”等信息可以錄入漢字、標(biāo)點符號等不符合規(guī)則的字符，系統(tǒng)對此未作有效控制。（二）系統(tǒng)應(yīng)用控制情況系統(tǒng)輸入控制不完善（1）參保職工工傷認定模塊未將“認定確認”、“認定日期”、“死亡時間”等信息作為必填項，工傷鑒定模塊未將“鑒定時間”信息作為必填項，工傷待遇審核模塊未將工傷職工“工傷類別”信息作為必填項、未對工傷職工“待遇發(fā)放賬號”信息包含漢字等不符合規(guī)則字符的情況作校驗、未對供養(yǎng)親屬“身份證號碼”信息缺失或不符合規(guī)范的情況進行有效控制。依據(jù)上述規(guī)定，應(yīng)盡快建設(shè)網(wǎng)絡(luò)基礎(chǔ)安全防護系統(tǒng)，采取必要的網(wǎng)絡(luò)安全措施，提高系統(tǒng)的安全性。上述做法，不符合《計算機軟件產(chǎn)品開發(fā)文件編制指南》（GB856988）第2條關(guān)于軟件開發(fā)文檔范圍的規(guī)定。機房未安裝溫濕度環(huán)境傳感器，且專用空調(diào)設(shè)備老化，功率較低；未安裝自動報警系統(tǒng)，出現(xiàn)火災(zāi)、斷電等現(xiàn)象時不能實現(xiàn)自動報警；部分電源線和通訊電纜未隔離鋪設(shè)，無法有效避免強弱電互相干擾問題；UPS沒有實行冗余運行、處于高負載狀態(tài)，并且其電池組供電時間過短。公共業(yè)務(wù)、醫(yī)療保險、工傷生育等每一項業(yè)務(wù)的軟件系統(tǒng)建設(shè)從數(shù)據(jù)表管理、軟件開發(fā)、軟件實施，到軟件維護的全部工作，均由一個技術(shù)人員實現(xiàn)，崗位職責(zé)不分離。二、審計實施情況本次重點審計了工傷、生育保險信息系統(tǒng)（包括公共業(yè)務(wù)系統(tǒng)、工傷待遇支付系統(tǒng)、生育待遇支付系統(tǒng)三個子系統(tǒng)）的安全性、可靠性和有效性。一、被審計單位信息系統(tǒng)基本情況XXXX單位是主管勞動和社會保障工作的行政部門，為達到國家金保工程統(tǒng)一平臺、統(tǒng)一軟件的目標(biāo)要求，投資XXXX萬元建設(shè)市勞動保障信息系統(tǒng)，XXXX年X月起該系統(tǒng)正式上線運行。建立了中心生產(chǎn)機房和異地容災(zāi)兩個機房，配備X臺IBM小型機、X臺EMC存儲設(shè)備，X臺核心網(wǎng)絡(luò)路由交換設(shè)備，鋪設(shè)有X多條各類通訊線路，其中光纖線路X多條，分別連接市、區(qū)（縣）、街道、社區(qū)四級網(wǎng)絡(luò)。針對計算機審計特點，采用了必要的程序與方法：對一般控制審計采用訪談、資料審閱及工具掃描等方法，對應(yīng)用控制審計采用代碼檢查、平行模擬、綜合測試等方法，同時對使用該系統(tǒng)的經(jīng)辦機構(gòu)進行了審計，延伸核查各社保經(jīng)辦機構(gòu)業(yè)務(wù)辦理的合法合規(guī)性。上述做法，不符合《信息安全技術(shù)信息系統(tǒng)安全管理要求》（GB/T202692006）“??權(quán)限分散，不得交叉覆蓋??關(guān)鍵事務(wù)應(yīng)由多人共管”的規(guī)定。上述做法，不符合《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》（GB/T222392008）“機房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施”“??電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾”、不符合《電子信息系統(tǒng)機房設(shè)計規(guī)范》（GB 501742008）“電子信息系統(tǒng)機房空氣調(diào)節(jié)控制裝置應(yīng)滿足電子信息系統(tǒng)機房對溫度、濕度及防塵對正壓的要求”、“??選擇UPS容量時應(yīng)留有裕度，以保證UPS的正常工作”“??系統(tǒng)應(yīng)易于擴展和維護，具備顯示、記錄、控制、報警、趨勢分析和提示功能”的規(guī)定。依據(jù)上述規(guī)定，在應(yīng)用系統(tǒng)開發(fā)、測試、維護的各個階段，應(yīng)建立齊全的文檔資料。生產(chǎn)系統(tǒng)ORACLE數(shù)據(jù)庫默認賬號“dbsnmp”和“rman”未做密碼變更處理，且未設(shè)置賬號密碼生存期，非授權(quán)人員可利用默認賬號進入數(shù)據(jù)庫操控數(shù)據(jù)。（2）工傷職工傷殘等級為非“工傷死亡”時，工傷待遇審核模塊中仍可錄入供養(yǎng)人數(shù)。（6）公共業(yè)務(wù)系統(tǒng)未校驗參保職工“戶口性質(zhì)”和“人員類別”的對應(yīng)關(guān)系。上述做法，不符合《XXXX市人民政府關(guān)于轉(zhuǎn)發(fā)XXXX省人民政府關(guān)于印發(fā)的通知的通知》（XXXX發(fā)〔1998〕169號）第一條“??從業(yè)人員個人繳費，以個人實際工資收入為基數(shù)，年工資總額高于全市上年度職工平均工資300%的，以300%為基數(shù)；低于全市上年度職工平均工資60%的，以60%為基數(shù)”的規(guī)定。依據(jù)上述規(guī)定，應(yīng)修正身份證校驗程序，確保身份證號碼的正確識別，有效控制重復(fù)參保問題。（4）供養(yǎng)親屬不符合年齡而領(lǐng)取待遇時需要人工調(diào)整待遇享受時間，工傷待遇支付系統(tǒng)未對人工調(diào)整進行合理控制。未對傷殘等級與待遇類別的對應(yīng)關(guān)系做關(guān)聯(lián)控制，無法有效保證數(shù)據(jù)的一致性；未限制一次性待遇信息的重復(fù)錄入，不能有效控制一次性待遇重復(fù)撥付問題；錄入定期待遇時可以選擇一次性待遇的類別，錄入一次性待遇時可以選擇定期待遇的類別，無法有效保證待遇類別錄入的準(zhǔn)確性；刪除工傷待遇類別信息時，工傷待遇支付系統(tǒng)控制存在缺陷，造成歷史待遇類別信息缺失、待遇撥付記錄重復(fù)等問題。上述做法，不符合《關(guān)于貫徹實施的通知》（XXXX〔2009〕57號）中“工傷認定決定”、“勞動能力鑒定受理”、“一次性傷殘補助金、傷殘津貼、生活護理費審核撥付”和“喪葬費、一次性工亡補助金、供養(yǎng)親屬撫恤金審核撥付”等業(yè)務(wù)環(huán)節(jié)工作流程和工作標(biāo)準(zhǔn)的規(guī)定。依據(jù)上述規(guī)定，應(yīng)增加生育醫(yī)療費報銷限額檢查功能，確保按規(guī)定報銷生育醫(yī)療費。（11）同一費款所屬期內(nèi)不應(yīng)多次核定生育津貼待遇，生育津貼審核模塊未對此加以限制，重復(fù)核定會造成生育職工已享受產(chǎn)假天數(shù)與實際不符。上述做法，不符合《因工死亡職工供養(yǎng)親屬范圍規(guī)定》（中華人民共和國勞動和社會保障部第18號令）第二條“本規(guī)定所稱因工死亡職工供養(yǎng)親屬，是指該職工的配偶、子女、父母、祖父母、外祖父母、孫子女、外孫子女、兄弟姐妹”和第三條“上述規(guī)定的人員，依靠因工死亡職工生前提供主要生活來源，并有下列情形之一的，可按規(guī)定申請供養(yǎng)親屬撫恤金”的規(guī)定。依據(jù)上述規(guī)定，應(yīng)加強基礎(chǔ)數(shù)據(jù)管理，杜絕系統(tǒng)數(shù)據(jù)調(diào)整錯誤。因系統(tǒng)對身份證號碼末位字母大小寫識別錯誤，市社保辦外資處為****名企業(yè)職工重復(fù)參保，截至審計日，多征收工傷保險費****元、生育保險費****元。上述做法，不符合《社會保險登記管理暫行辦法》(1999年勞動保障部1號令)第十五條“繳費單位辦理注銷社會保險登記前，應(yīng)當(dāng)結(jié)清應(yīng)繳納的社會保險費、滯納金、罰款。上述做法，不符合《因工死亡職工供養(yǎng)親屬范圍規(guī)定》（中華人民共和國勞動和社會保障部第18號令）第二條“本規(guī)定所稱因工死亡職工供養(yǎng)親屬，是指該職工的配偶、子女、父母、祖父母、外祖父母、孫子女、外孫子女、兄弟姐妹”和第三條“上述規(guī)定的人員，依靠因