社會保障審計對于保障人民權益、促進我國社會保障體系不斷完善等方面具有重大意義，是審計工作在保障人民群眾基本生活權益，維護社會大局穩定等方面的重要體現，是社會保障體系發展完善的助推器。近年來，信息化技術在社會保障資金的管理中逐漸普及，業務經辦、公共服務、基金監管和宏觀決策等社會保障核心領域愈來愈依賴于信息系統強大的存儲、分析、處理能力。因此，信息系統審計已成為社保審計未來的重要發展方向。

　　一、社保信息系統審計開展的必要性

　　社會保障是一項社會性系統工程，涉及到政府職能部門、眾多參保單位、相關各級機構、參保個人等方方面面，且對信息傳遞、處理和保存的要求極高。社會保障的管理工作是一項高復雜度、高要求的社會工程，需要大量利用現代信息處理技術手段，社會保障管理信息系統的安全性、可靠性、經濟性是社會保障管理的基礎。

　　（一）信息系統審計是社會保障事業發展的客觀需求。我國社會保障體系日趨完善，社會保障覆蓋面持續擴大，社會保障待遇水平連年提高。我國已基本形成了以社會保險為主體，包括社會救助、社會福利、優撫安置、住房保障和社會慈善事業在內的社會保障制度框架，城鎮養老、醫療、失業、工傷、生育5項保險制度普遍實施，實現了從單位福利向統籌互濟的社會保險的轉變。截至2011年底，基本醫療保險實現全覆蓋，基本養老保險覆蓋面迅速擴大，失業、工傷、生育保險參保人數分別達到1.42億人、1.70億人、1.22億人。社會保障資金規模不斷擴大，2011年，18項社會保障資金共計收入28402億元，支出21100億元，只有通過信息化技術手段才能合理、高效的管理如此龐大業務。社會保險信息系統具有政策性強、涉及面廣、信息流量大、數據交換頻繁、數據保存時間長等特點，必須通過信息系統審計對于社保業務涉及信息系統的安全性、可靠性、經濟性進行分析評價。

　　（二）信息系統審計是實現社保審計目標的迫切需要。社會保障資金審計的目的是有利于保證社會保障資金的安全與完整，促進我國現代社會保障體系的建立與完善，充分發揮社會保障資金使用的經濟效益與社會效益，保障人民群眾基本生活的權益，維護社會的穩定。信息化環境下的社會保障事業發展對于社保審計提出的更高的要求，擠占挪用、擴大開支范圍等資金方面的違紀違規問題逐步得到糾正，基于審計模型的海量數據分析查找社保資金管理的違規行為成為主流的審計手段，因此必須首先通過信息系統審計對于社保系統的安全性、可靠性、有效性進行評價，避免因基于不可靠、不安全的系統數據進行分析而產生的審計風險。

　　（三）信息系統審計是社會保障信息化建設現狀的客觀要求。目前，我國社保信息系統建設中存在一些缺陷與不足，如系統建設追求“短平快”，未進行全局化、整體性的規劃設計；信息系統未對業務流程處理過程進行規范化，系統不能充分滿足業務需求；多個相關系統之間未進行有效整合，產生“信息孤島”，導致系統存在安全漏洞、數據質量不高、效益低下等問題。這都需要通過信息系統審計提出合理建議，促進完善社保信息系統。

　　二、進一步在社保審計中開展信息系統審計的措施

　　當前，我國社保審計面臨著重要的轉折點，一方面是被審計對象信息化運用不斷擴展與深入，另一方面是審計要求責任的不斷提高與加強，如何提高審計效率、優化審計成果、降低審計風險是擺在每一個社保審計人面前的重要課題。如果說翻看紙質賬本到分析電子數據是本世紀初我國審計事業的重大突破，那么信息系統審計則是我國審計事業向著現代化審計發展的一個里程碑。社保信息系統審計應以數據的安全性為第一審計目標，以系統的可靠性為主要審計目標，以資金的合理有效管理為審計突破點，開拓社保審計一片更廣闊的天地。

　　（一）建立社保信息系統審計評價指標體系。信息系統審計尚未形成規模效應，操作起來無法達到標準化、規范化、制度化的要求，尚無充分的評價依據，評價內容也不夠全面，如何科學性的衡量信息系統安全性、可靠性、經濟性是當前信息系統審計工作的瓶頸。必須建立社保信息系統審計評價指標體系，以科學的標準評判是否達到信息系統設定的目標，以科學的考評體系來評判信息系統運行的效果，查找運行過程中與預期目標的差距，及時發現信息系統運行中存在的實際問題，進一步對信息系統進行優化提供科學依據。

　　（二）注重社保信息系統數據質量分析。與數據式審計相比，信息系統審計是“究其然，更究其所以然”。社保審計數據量巨大，數據式審計往往發現大量冗余與差錯數據，如果審計人員將這些不良數據直接拋棄，而給予余下數據充分信任，勢必產生較高的審計風險。必須通過信息系統審計，從系統運行、操作處理、運維管理等多角度深入分析數據質量，發掘信息系統從建設到運行，再到管理存在的漏洞，才能充分發揮審計在信息化環境下“免疫系統”功能。

　　（三）構建社保信息系統整體化審計思維。社保信息系統絕非社保部門的信息系統，社保信息系統審計必須構建整體化的審計思維，形成涉及社保、民政、稅收等政府職能部門，銀行、保險等社會金融機構，以及廣大參保單位的廣義社保信息系統審計，貫徹整個社保業務信息流，實現社保資金到哪里，數據到哪里，信息系統審計就到哪里。

　　（四）深入開展社保信息系統審計理論研究。關于社保信息系統審計的理論研究雖然已經取得了一定的成果，但總的來說還處于初步發展階段，在研究中存在重理論、輕實踐的傾向。沒有扎實的理論研究基礎，信息系統審計也是“空中樓閣”、“無源之水”。因此，必須充分結合審計實踐經驗與實際需求，深入開展社保信息系統審計理論研究，建立一套有中國特色的社保信息系統審計研究理論。

　　（五）加強社保信息系統審計復合型人才培養。“以人為本”是社保信息系統審計進一步發展的需要條件，“人”乃精通審計實務與信息化技術的復合型人才，“本”乃基礎、基石。一方面計算機專業背景的人員通過大量的審計實踐與理論學習成為審計精英，另一方面社保審計人員接觸豐富的信息化技術與知識成為計算機的發燒友，為信息系統審計儲備充足的人才隊伍。