ICS 35.020 CCS L 70 3301 浙江省杭州市 地方标准 DB3301/T 0483—2024 政务信息化项目内部审计规范 2024-12-31发布 2025-01-31实施 杭州市市场监 督管理局 发布 DB3301/T 0483 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 基本原则 ................................ ................................ ........... 1 5 内审程序 ................................ ................................ ........... 2 6 内审内容 ................................ ................................ ........... 4 附录A（资料性） 单位信息化管理基本情况表 ................................ ............. 6 附录B（资料性） 政务信息系统基本情况表 ................................ ............... 8 附录C（资料性） 内审取证单格式示例 ................................ .................. 10 附录D（资料性） 内审报告格式示例 ................................ .................... 11 附录E（规范性） 政务信息化项目内审内容 ................................ .............. 12 DB3301/T 0483 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别专利的责任。 本文件由杭州市数据资源管理局提出、归口并组织实施。 本文件起草单位：杭州市临安区数据资源管理局、杭州市临安区审计局、杭州市大数据管理服务中 心、杭州市临安区大数据管理服务中心、杭州昊海企业管理咨询有限公司、杭州屹信信息工程咨询有限 公司。 本文件主要起草人：蒋斌、姜舰艇、周萍、王黎阳、邹云、王婷、包洁娇、许磊、陈冲、胡健哲、 童益林、应红艳、汪国忠、董林华、朱海洋、张培芬。DB3301/T 0483 —2024 1 政务信息化项目内部审计规范 1 范围 本文件规定了政务信息化内部内审的基本原则、内审程序、内审内容等要求。 本文件适用于政务信息化项目的事前事后全流程的内部审计（以下简称“内审”）。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 政务信息化项目内审 internal audit of government informatization projects 内部内审机构或人员对本部门、本单位政府投资的信息化项目和方案所进行的内部内审，目的在于 保证项目的可行性、合理性及合规性。 4 基本原则 必要性 通过全面审查项目的立项、预算、采购、合同、实施、验收、结算等全过程，为项目的成功实施和 运营提供有力保障。 可行性 政务信息化项目实施中进行评估、监督和咨询项目技术方案、建设内容、实施方案、安全和风险控 制等方面可行性。 合理性 依据政务信息化项目内审目标和特点等，运用内审结果改进并优化项目内容，符合法律法规和行业 标准要求提升项目管理水平。 合规性 遵循法律法规、行业标准、政策方针以及组织内部规章制度的要求，保障政务信息化项目内审结果 客观、公正和有效。 安全性 保障政务信息化项目内审活动不会泄露敏感信息、破坏数 据完整性、影响系统正常运行或造成其他 安全风险的能力。 DB3301/T 0483 —2024 2 5 内审程序 前期准备 开展内审工作前，应准备以下内容： a) 成立政务信息化工作领导机构的文件； b) 本单位政务信息化工作规划、近 3年信息化工作年度工作计划等文件； c) 本单位政务信息化项目建设管理制度、单位财务管理等内部控制制度； d) 本单位政务信息化工作机构、人员编制与实际在岗人员情况； e) 在本单位从事政务信息化驻场服务、外聘人员情况； f) 本单位及下属单位参与的政务信息化项目的预决算收支情况相关电子财务数据资料； g) 提供单位政务信息化管理基本信息表（见附录 A）和政务系统基本情 况表（见附录 B）。 内审启动 5.2.1 内审项目确立后，应下达发放内审通知书。 5.2.2 应制定内审方案，内容包括： a) 内审目标； b) 内审范围； c) 内审内容、重点及内审措施，包括内审事项和内审应对措施； d) 内审工作要求，包括项目内审进度安排、内审组内部重要管理事项及职责分工等。 5.2.3 应明确内审组的成员、内审实施进度、内审内容。 内审实施 5.3.1 归集资料 5.3.1.1 内审组应按照内审实施方案确定的具体内审事项，在实施内审过程中应要求被审单位提供内 审资料。按其存在形式可分为实物资料、书面资料及其他资料。 5.3.1.2 收集的政务信息系统建设项目资料应符合表 1要求。 表1 建设项目资料 序号 资料分类 资料名称（内容） 1 立项文件 项目建议书及批复、可研报告及批复、实施方案及确认书等。 2 招投标文件 招标文件、编标说明、投标书、开标及询标记录、决标纪要、中标通知书等。 3 合同文件 设计（方案）论证咨询合同、监理合同、软件开发建设合同、硬件设备采购合同、与 项目有关的其他合同、补充协议。 4 建设实施资料 项目建设方案（技术）、项目组织实施计划、建设实施记录（会议纪要）、软件开发 和硬件购置等过程中的变更联系单、变更纪要及相关承诺、监理报告及总结等。 5 采购资料 设备（产品）到货签收清单、固定资产入库单等。 6 验收资料 项目建设和使用总结报告、安全评估（评测）报告、竣工验收申请报告、初步验收及 综合验收报告等。 7 竣工结算 项目价款支付情况表、项目竣工财务决算报告及其说明、有关计算依据、相关财务账 册、支付凭证及项目资金收支依据等。 表1 建设项目资料 （续） DB3301/T 0483 —2024 3 序号 资料分类 资料名称（内容） 8 制度类文件 信息安全管理制度、设备安置环境安全管理制度、应用日志建设规范、项目绩效管 理、项目运维管理制度。 9 其他 项目协调会议纪要、系统操作和运维培训资料、培训记录、与项目有关的其他资料。 5.3.2 分析资料 5.3.2.1 内审组应对取得的资料进行分析、判断和归纳，按照内审事项分类，对内审资料与内审事项 相关程度进行排序。 5.3.2.2 对内审资料进行比较判断，剔除与内审事项无关、无效、重复、冗余的资料。 5.3.2.3 对内审资料进行汇总分析，确定内审事项的内审资料，编写内审取证单，见附录 C。 5.3.3 沟通确认 5.3.3.1 内审组编制取证单和收集资料，提交给被审单位，向被审单位听取意见。 5.3.3.2 被审单位应对内审事项进行确认，有疑义应进行沟通。 5.3.3.3 内审组和被审单位应对取证单和佐证资料进行书面确认。 5.3.4 编制工作底稿 内审组在内审过程中形成的工作记录，详细记录内审人员在内审实施阶段中的具体过程、采取的步 骤和方法 、内审认定的事实摘要及内审结论 。 项目报告编制 5.4.1 基本要求 5.4.1.1 政务信息化 项目内审报告应包括内审项目概况、依据及整个内审过程的简介，对被内审单位 的管理状况、项目主要特性和运行状况等，根据内审要求和实际存在的问题给出可行的建议和措施。 5.4.1.2 内审报告应注明报告编制单位和内审团队主要成员， 同时应有编写人、 审核人及批准人签字。 5.4.1.3 报告内部编写格式参照附录 D的要求，内审机构可依据具体要求进行修改调整。 5.4.2 撰写报告初稿 根据内审要求，查找存在