運用計算機審計方法對廢水在線監控信息系統開展績效審計初探

榮 瑋中國太平洋保險（集團）股份有限公司 200120

?

運用計算機審計方法對廢水在線監控信息系統開展績效審計初探

榮 瑋
中國太平洋保險（集團）股份有限公司 200120

【摘要】本文重點闡述了運用計算機審計方法對廢水在線監控信息系統開展績效審計的工作思路和實施方法，審計工作主要采用系統結構設計分析、數據庫查詢比對分析以及系統設備檢查等計算機審計的技術手段對廢水在線監控信息系統進行全面分析，查找系統建設、運行和管理中存在的問題，客觀評價廢水在線監控信息系統項目建設目標的實現情況，從而達到促進提高政府行政管理水平和財政資金使用效益的審計目的。

【關鍵詞】廢水在線監控；計算機；績效；審計

一、項目背景及審計思路

近年來，環保監管部門積極實施污染源在線監控的信息系統能力建設，用以實現對廢水排污企業進行實時監控，并將其數據作為環保部門排污申報核定、排污許可證發放、總量控制、環境統計、排污費征收和現場環境執法等環境監督管理的依據。廢水在線監控系統結構主要由三部分組成：（1）數據采集系統，包括廢水污染源各監控站房內數據采集設備、與數據采集設備接口的其他相關設備，如門禁系統、攝像系統、溫度計等。數采儀的操作系統為Windows CE。（2）數據傳輸通訊系統，包括利用GRPS實現監控平臺與廢水污染源各監控站房內數據采集設備進行無線通訊與數據傳輸。（3）基于廢水污染源監控數據的綜合信息管理發布系統，包括監測信息的發布、管理、利用、比對、審核和共享。操作系統采用Windows 2003 Server，數據庫為SQL Server 2005/2008，開發平臺為VS.NET。審計試圖從廢水在線監控系統的功能性、安全性；數據庫數據的準確性、完整性；各排污企業的終端監測設備安全性和運行穩定性等方面進行檢查，診斷系統未充分發揮效用的病癥所在，并提出切實可行的改進建議。

審計思路示例圖：

二、實施過程和測試方法

根據審計內容和要求，主要運用SQL Server軟件還原系統備份數據，對上千萬條信息記錄進行數據分析，查找產生問題的原因。同時結合查閱工作記錄等相關資料、實地查看現場以及問詢等手段，查找系統運行和管理中存在的問題。現對主要內容的審計方法介紹如下：

（一） 測試廢水在線監控系統數據的準確性

從數據傳輸過程、數據統計過程和數據比對校驗三個方面對系統數據的準確性開展測試和審查。一是利用數據庫分析對現場監測儀器的顯示數據與數采儀的數據進行逐一比對，統計分析數據傳輸的誤差情況，分析誤差是否在制度規范的可接受范圍內，檢查數采儀統計均值計算的準確性，以此判斷監測儀表模擬信號轉換到數字信號的準確率。二是將被審計單位提供的單位排污口信息導入數據庫，與廢水在線監控系統中對應字段信息進行比對分析，發現“排放口名稱”字段標識存在錯誤。進一步通過審查相關資料發現，被審計單位未建立信息維護機制，也未對字段信息進行審核。此外，將污水處理廠廢水設計排放量與系統對應字段進行比對分析發現，廢水在線監控系統數據庫中部分污水處理廠廢水排放量數據異常，且未對異常情況進行監測與處理。三是通過查看比對監測資料和比對校驗工作記錄發現，被審計單位未對廢水在線監控系統現場端廢水流量設備進行比對監測，影響廢水在線監控系統廢水流量數據的準確性，從而導致廢水在線監控系統中由污染物濃度與廢水流量相乘得出的污染物排放量的準確性無法判斷。

（二）測試廢水在線監控系統數據的完整性

在對上述異常情況進行分析的基礎上，修正和剔除錯誤信息后對廢水主要污染物因子-化學需氧量的采集次數進行測試，評價系統數據的完整性。根據國家和地方的技術規范，對廢水連續排放和間隙排放等不同排放方式的累計排放小時數等參數進行測算，以獲取每天理論采集次數。進而運用數據庫分析工具對海量數據進行計算得出，三年實際系統獲取次數僅占應采集次數75%左右，未進行監測的廢水量達10億萬噸左右，未監測的廢水量比例為34%。采集數據的缺失是表象，查找數據缺失的原因是關鍵。因此，在數據分析的基礎上通過對采集次數缺失情況進行逐一排查發現，被審計單位對主要污染物因子化學需氧量的系統采樣頻率設置不合理，且未對數據缺失情況建立相應的監控制度和實施數據補缺措施，是導致數據缺失較大的癥結所在。

（三）測試廢水在線監控系統的安全性

通過現場檢查站房設施管理情況和計算機查詢系統控制信息等方式發現，部分企業在線監控設備檢查人員未使用門禁卡，而是使用鑰匙進入排污口監測站房，致使系統無法記錄進入情況和識別進入人員身份。進一步對系統數據庫站房進入控制的記錄信息進行全面審查，發現廢水在線監控系統對各單位門禁進出情況均無相關記錄，未能充分發揮系統的設計功能，對廢水在線監控現場端的人員進出情況也缺乏必要的安全性監控。此外，通過檢查數據備份、應急計劃等制度和查閱數據備份檔案的方式，對在線監控系統數據庫備份情況進行審計，判斷數據備份是否正確實施并發揮作用。

三、結論

本次審計是對信息系統績效審計的一次嘗試，對審計人員的計算機、環境科學等專業知識的綜合運用能力也是極大的考驗。通過審計實踐表明，合理運用數據庫還原和查詢功能，是揭示信息系統運用和管理方面存在問題的一種科學和高效的審計手段，不但能及時準確的發現問題，還能獲得客觀的數據反映問題。同時嘗試對信息系統的設計和使用進行審計，也能充分揭示系統本身存在的安全隱患和缺陷。通過對信息系統全面、深入的審計，分析和判斷信息系統的運行效率和投資效益，是對信息系統項目開展績效審計的主要方法和內容，對促進提高政府行政管理水平和財政資金使用效益起到了積極的作用。