广告服务 新浪微博 腾讯微博 微信公众号 欢迎投稿
中审旗下: 中审网校 | 中审商城 | 中审论坛 | 继续教育 投稿信箱:tougao@shenji.cn 设为首页 | 收藏本站
首页 财审文库 内控舞弊 行业法规 考试培训 社区部落
文库频道
检测中心在建设工程质量检测管理信息系统 使用中存在的问题及对策

        随着信息化的发展,信息系统在财政、财务收支及业务处理过程中发挥着越来越重要的作用,但同时也带来更多样、更复杂的风险隐患。本文以此次对TH县检测中心使用的建设工程质量检测管理信息系统进行审计,分析了信息系统存在的安全隐患和缺陷,提出了解决问题的相关对策。

一、信息系统概况

        TH县检测中心使用的建设工程质量检测管理信息系统,由湖南建研信息技术股份有限公司开发,对混凝土试块抗压强度、混凝土试块抗折强度、钢筋焊接接头性能、钢筋原材拉伸及弯曲性能、砂浆试块抗压强度、水泥物理性能等见证取样项目进行检测,系统自动生成检测报告。系统主要由试验管理、全局处理、合同管理、财务管理、报表管理、质量体系、信息管理、系统设置、内部邮件、实用工具箱等十个模块组成。

二、存在的问题及原因

        系统服务器和系统管理员账号未设置系统登录密码,部分检测人员也无系统登录密码;系统维护服务人员远程登录服务器,对系统进行维护,并直接访问系统数据库;数据库备份数据未在外部设备上进行保存,存在数据丢失难以恢复的风险。

        检测报告签字人授权和控制不严,检测报告的签字人与检测中心《建设工程质量检测机构资质证书》中的签字人不相符。原因:检测报告打印时未经审核人或批准人签字,由手工在纸质报告上补签字,系统无签字人记录。

        系统业务流程控制不严,导致部分检测报告日期有误,存在检测报告出具日期在批准日期之前,甚至是报告日期在检测日期之前。原因:打印人在打印报告时手工输入报告日期,将报告日期改为委托日期的后一天。

        检测报告未注明见证人单位或姓名,原因:收样人填写见证人单位和姓名信息不全、检测性质填写错误。

        项目管理不规范。对检测结果不合格的项目,检测中心没有单独建立项目台账,不能及时报告工程所在地建设主管部门;检测报告未按规定未打印纸质检测报告进行存档管理,只保存在信息系统里作电子存档,经系统调用的检测报告不能显示手工审核、批准的签字人。 

三、解决问题的对策

(一)及时修改设置服务器登录密码和待机密码,修改系统登录人员操作权限和密码,完善数据备份管理,杜绝未经授权人员登录系统。

(二)严格按检测基本操作流程办理业务,即“委托办理→委托复核→样品检测→报告校核→报告审核→报告批准→报告打印”,杜绝未经审核人、批准人签字打印报告。

(三)及时修改系统相关设置,使检测报告出具日期为系统当前日期,真实反映检测报告出具时间。

(四)加强检测报告的审核,规范检测信息的填写,真实全面反映各项检测信息。

(五)加强项目管理,进一步规范检测结果不合格项目上报、登记工作;建立档案管理制度,检测合同、委托单、原始记录、检测报告等按年度统一编号,不得随意抽撤、涂改,规范检测资料的档案管理。(云南省玉溪市通海县审计局 常云华)

作者:常云华
审计网中文网址:审计网.中国
电信与信息服务业务与电子公告BBS 经营许可证:粤B2-20050153号
Copyright @ 2000-2014 www.shenji.cn All Rights Reserved.