榮 瑋中國太平洋保險（集團）股份有限公司 200120

?

運用計算機審計方法對廢水在線監(jiān)控信息系統(tǒng)開展績效審計初探

榮 瑋
中國太平洋保險（集團）股份有限公司 200120

【摘要】本文重點闡述了運用計算機審計方法對廢水在線監(jiān)控信息系統(tǒng)開展績效審計的工作思路和實施方法，審計工作主要采用系統(tǒng)結(jié)構(gòu)設(shè)計分析、數(shù)據(jù)庫查詢比對分析以及系統(tǒng)設(shè)備檢查等計算機審計的技術(shù)手段對廢水在線監(jiān)控信息系統(tǒng)進行全面分析，查找系統(tǒng)建設(shè)、運行和管理中存在的問題，客觀評價廢水在線監(jiān)控信息系統(tǒng)項目建設(shè)目標的實現(xiàn)情況，從而達到促進提高政府行政管理水平和財政資金使用效益的審計目的。

【關(guān)鍵詞】廢水在線監(jiān)控；計算機；績效；審計

一、項目背景及審計思路

近年來，環(huán)保監(jiān)管部門積極實施污染源在線監(jiān)控的信息系統(tǒng)能力建設(shè)，用以實現(xiàn)對廢水排污企業(yè)進行實時監(jiān)控，并將其數(shù)據(jù)作為環(huán)保部門排污申報核定、排污許可證發(fā)放、總量控制、環(huán)境統(tǒng)計、排污費征收和現(xiàn)場環(huán)境執(zhí)法等環(huán)境監(jiān)督管理的依據(jù)。廢水在線監(jiān)控系統(tǒng)結(jié)構(gòu)主要由三部分組成：（1）數(shù)據(jù)采集系統(tǒng)，包括廢水污染源各監(jiān)控站房內(nèi)數(shù)據(jù)采集設(shè)備、與數(shù)據(jù)采集設(shè)備接口的其他相關(guān)設(shè)備，如門禁系統(tǒng)、攝像系統(tǒng)、溫度計等。數(shù)采儀的操作系統(tǒng)為Windows CE。（2）數(shù)據(jù)傳輸通訊系統(tǒng)，包括利用GRPS實現(xiàn)監(jiān)控平臺與廢水污染源各監(jiān)控站房內(nèi)數(shù)據(jù)采集設(shè)備進行無線通訊與數(shù)據(jù)傳輸。（3）基于廢水污染源監(jiān)控數(shù)據(jù)的綜合信息管理發(fā)布系統(tǒng)，包括監(jiān)測信息的發(fā)布、管理、利用、比對、審核和共享。操作系統(tǒng)采用Windows 2003 Server，數(shù)據(jù)庫為SQL Server 2005/2008，開發(fā)平臺為VS.NET。審計試圖從廢水在線監(jiān)控系統(tǒng)的功能性、安全性；數(shù)據(jù)庫數(shù)據(jù)的準確性、完整性；各排污企業(yè)的終端監(jiān)測設(shè)備安全性和運行穩(wěn)定性等方面進行檢查，診斷系統(tǒng)未充分發(fā)揮效用的病癥所在，并提出切實可行的改進建議。

審計思路示例圖：

二、實施過程和測試方法

根據(jù)審計內(nèi)容和要求，主要運用SQL Server軟件還原系統(tǒng)備份數(shù)據(jù)，對上千萬條信息記錄進行數(shù)據(jù)分析，查找產(chǎn)生問題的原因。同時結(jié)合查閱工作記錄等相關(guān)資料、實地查看現(xiàn)場以及問詢等手段，查找系統(tǒng)運行和管理中存在的問題?，F(xiàn)對主要內(nèi)容的審計方法介紹如下：

（一） 測試廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)的準確性

從數(shù)據(jù)傳輸過程、數(shù)據(jù)統(tǒng)計過程和數(shù)據(jù)比對校驗三個方面對系統(tǒng)數(shù)據(jù)的準確性開展測試和審查。一是利用數(shù)據(jù)庫分析對現(xiàn)場監(jiān)測儀器的顯示數(shù)據(jù)與數(shù)采儀的數(shù)據(jù)進行逐一比對，統(tǒng)計分析數(shù)據(jù)傳輸?shù)恼`差情況，分析誤差是否在制度規(guī)范的可接受范圍內(nèi)，檢查數(shù)采儀統(tǒng)計均值計算的準確性，以此判斷監(jiān)測儀表模擬信號轉(zhuǎn)換到數(shù)字信號的準確率。二是將被審計單位提供的單位排污口信息導(dǎo)入數(shù)據(jù)庫，與廢水在線監(jiān)控系統(tǒng)中對應(yīng)字段信息進行比對分析，發(fā)現(xiàn)“排放口名稱”字段標識存在錯誤。進一步通過審查相關(guān)資料發(fā)現(xiàn)，被審計單位未建立信息維護機制，也未對字段信息進行審核。此外，將污水處理廠廢水設(shè)計排放量與系統(tǒng)對應(yīng)字段進行比對分析發(fā)現(xiàn)，廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)庫中部分污水處理廠廢水排放量數(shù)據(jù)異常，且未對異常情況進行監(jiān)測與處理。三是通過查看比對監(jiān)測資料和比對校驗工作記錄發(fā)現(xiàn)，被審計單位未對廢水在線監(jiān)控系統(tǒng)現(xiàn)場端廢水流量設(shè)備進行比對監(jiān)測，影響廢水在線監(jiān)控系統(tǒng)廢水流量數(shù)據(jù)的準確性，從而導(dǎo)致廢水在線監(jiān)控系統(tǒng)中由污染物濃度與廢水流量相乘得出的污染物排放量的準確性無法判斷。

（二）測試廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)的完整性

在對上述異常情況進行分析的基礎(chǔ)上，修正和剔除錯誤信息后對廢水主要污染物因子-化學(xué)需氧量的采集次數(shù)進行測試，評價系統(tǒng)數(shù)據(jù)的完整性。根據(jù)國家和地方的技術(shù)規(guī)范，對廢水連續(xù)排放和間隙排放等不同排放方式的累計排放小時數(shù)等參數(shù)進行測算，以獲取每天理論采集次數(shù)。進而運用數(shù)據(jù)庫分析工具對海量數(shù)據(jù)進行計算得出，三年實際系統(tǒng)獲取次數(shù)僅占應(yīng)采集次數(shù)75%左右，未進行監(jiān)測的廢水量達10億萬噸左右，未監(jiān)測的廢水量比例為34%。采集數(shù)據(jù)的缺失是表象，查找數(shù)據(jù)缺失的原因是關(guān)鍵。因此，在數(shù)據(jù)分析的基礎(chǔ)上通過對采集次數(shù)缺失情況進行逐一排查發(fā)現(xiàn)，被審計單位對主要污染物因子化學(xué)需氧量的系統(tǒng)采樣頻率設(shè)置不合理，且未對數(shù)據(jù)缺失情況建立相應(yīng)的監(jiān)控制度和實施數(shù)據(jù)補缺措施，是導(dǎo)致數(shù)據(jù)缺失較大的癥結(jié)所在。

（三）測試廢水在線監(jiān)控系統(tǒng)的安全性

通過現(xiàn)場檢查站房設(shè)施管理情況和計算機查詢系統(tǒng)控制信息等方式發(fā)現(xiàn)，部分企業(yè)在線監(jiān)控設(shè)備檢查人員未使用門禁卡，而是使用鑰匙進入排污口監(jiān)測站房，致使系統(tǒng)無法記錄進入情況和識別進入人員身份。進一步對系統(tǒng)數(shù)據(jù)庫站房進入控制的記錄信息進行全面審查，發(fā)現(xiàn)廢水在線監(jiān)控系統(tǒng)對各單位門禁進出情況均無相關(guān)記錄，未能充分發(fā)揮系統(tǒng)的設(shè)計功能，對廢水在線監(jiān)控現(xiàn)場端的人員進出情況也缺乏必要的安全性監(jiān)控。此外，通過檢查數(shù)據(jù)備份、應(yīng)急計劃等制度和查閱數(shù)據(jù)備份檔案的方式，對在線監(jiān)控系統(tǒng)數(shù)據(jù)庫備份情況進行審計，判斷數(shù)據(jù)備份是否正確實施并發(fā)揮作用。

三、結(jié)論

本次審計是對信息系統(tǒng)績效審計的一次嘗試，對審計人員的計算機、環(huán)境科學(xué)等專業(yè)知識的綜合運用能力也是極大的考驗。通過審計實踐表明，合理運用數(shù)據(jù)庫還原和查詢功能，是揭示信息系統(tǒng)運用和管理方面存在問題的一種科學(xué)和高效的審計手段，不但能及時準確的發(fā)現(xiàn)問題，還能獲得客觀的數(shù)據(jù)反映問題。同時嘗試對信息系統(tǒng)的設(shè)計和使用進行審計，也能充分揭示系統(tǒng)本身存在的安全隱患和缺陷。通過對信息系統(tǒng)全面、深入的審計，分析和判斷信息系統(tǒng)的運行效率和投資效益，是對信息系統(tǒng)項目開展績效審計的主要方法和內(nèi)容，對促進提高政府行政管理水平和財政資金使用效益起到了積極的作用。