榮 瑋中國太平洋保險(集團(tuán))股份有限公司 200120
?
運用計算機審計方法對廢水在線監(jiān)控信息系統(tǒng)開展績效審計初探
榮 瑋
中國太平洋保險(集團(tuán))股份有限公司 200120
【摘要】本文重點闡述了運用計算機審計方法對廢水在線監(jiān)控信息系統(tǒng)開展績效審計的工作思路和實施方法,審計工作主要采用系統(tǒng)結(jié)構(gòu)設(shè)計分析、數(shù)據(jù)庫查詢比對分析以及系統(tǒng)設(shè)備檢查等計算機審計的技術(shù)手段對廢水在線監(jiān)控信息系統(tǒng)進(jìn)行全面分析,查找系統(tǒng)建設(shè)、運行和管理中存在的問題,客觀評價廢水在線監(jiān)控信息系統(tǒng)項目建設(shè)目標(biāo)的實現(xiàn)情況,從而達(dá)到促進(jìn)提高政府行政管理水平和財政資金使用效益的審計目的。
【關(guān)鍵詞】廢水在線監(jiān)控;計算機;績效;審計
近年來,環(huán)保監(jiān)管部門積極實施污染源在線監(jiān)控的信息系統(tǒng)能力建設(shè),用以實現(xiàn)對廢水排污企業(yè)進(jìn)行實時監(jiān)控,并將其數(shù)據(jù)作為環(huán)保部門排污申報核定、排污許可證發(fā)放、總量控制、環(huán)境統(tǒng)計、排污費征收和現(xiàn)場環(huán)境執(zhí)法等環(huán)境監(jiān)督管理的依據(jù)。廢水在線監(jiān)控系統(tǒng)結(jié)構(gòu)主要由三部分組成:(1)數(shù)據(jù)采集系統(tǒng),包括廢水污染源各監(jiān)控站房內(nèi)數(shù)據(jù)采集設(shè)備、與數(shù)據(jù)采集設(shè)備接口的其他相關(guān)設(shè)備,如門禁系統(tǒng)、攝像系統(tǒng)、溫度計等。數(shù)采儀的操作系統(tǒng)為Windows CE。(2)數(shù)據(jù)傳輸通訊系統(tǒng),包括利用GRPS實現(xiàn)監(jiān)控平臺與廢水污染源各監(jiān)控站房內(nèi)數(shù)據(jù)采集設(shè)備進(jìn)行無線通訊與數(shù)據(jù)傳輸。(3)基于廢水污染源監(jiān)控數(shù)據(jù)的綜合信息管理發(fā)布系統(tǒng),包括監(jiān)測信息的發(fā)布、管理、利用、比對、審核和共享。操作系統(tǒng)采用Windows 2003 Server,數(shù)據(jù)庫為SQL Server 2005/2008,開發(fā)平臺為VS.NET。審計試圖從廢水在線監(jiān)控系統(tǒng)的功能性、安全性;數(shù)據(jù)庫數(shù)據(jù)的準(zhǔn)確性、完整性;各排污企業(yè)的終端監(jiān)測設(shè)備安全性和運行穩(wěn)定性等方面進(jìn)行檢查,診斷系統(tǒng)未充分發(fā)揮效用的病癥所在,并提出切實可行的改進(jìn)建議。
審計思路示例圖:
根據(jù)審計內(nèi)容和要求,主要運用SQL Server軟件還原系統(tǒng)備份數(shù)據(jù),對上千萬條信息記錄進(jìn)行數(shù)據(jù)分析,查找產(chǎn)生問題的原因。同時結(jié)合查閱工作記錄等相關(guān)資料、實地查看現(xiàn)場以及問詢等手段,查找系統(tǒng)運行和管理中存在的問題?,F(xiàn)對主要內(nèi)容的審計方法介紹如下:
(一) 測試廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)的準(zhǔn)確性
從數(shù)據(jù)傳輸過程、數(shù)據(jù)統(tǒng)計過程和數(shù)據(jù)比對校驗三個方面對系統(tǒng)數(shù)據(jù)的準(zhǔn)確性開展測試和審查。一是利用數(shù)據(jù)庫分析對現(xiàn)場監(jiān)測儀器的顯示數(shù)據(jù)與數(shù)采儀的數(shù)據(jù)進(jìn)行逐一比對,統(tǒng)計分析數(shù)據(jù)傳輸?shù)恼`差情況,分析誤差是否在制度規(guī)范的可接受范圍內(nèi),檢查數(shù)采儀統(tǒng)計均值計算的準(zhǔn)確性,以此判斷監(jiān)測儀表模擬信號轉(zhuǎn)換到數(shù)字信號的準(zhǔn)確率。二是將被審計單位提供的單位排污口信息導(dǎo)入數(shù)據(jù)庫,與廢水在線監(jiān)控系統(tǒng)中對應(yīng)字段信息進(jìn)行比對分析,發(fā)現(xiàn)“排放口名稱”字段標(biāo)識存在錯誤。進(jìn)一步通過審查相關(guān)資料發(fā)現(xiàn),被審計單位未建立信息維護(hù)機制,也未對字段信息進(jìn)行審核。此外,將污水處理廠廢水設(shè)計排放量與系統(tǒng)對應(yīng)字段進(jìn)行比對分析發(fā)現(xiàn),廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)庫中部分污水處理廠廢水排放量數(shù)據(jù)異常,且未對異常情況進(jìn)行監(jiān)測與處理。三是通過查看比對監(jiān)測資料和比對校驗工作記錄發(fā)現(xiàn),被審計單位未對廢水在線監(jiān)控系統(tǒng)現(xiàn)場端廢水流量設(shè)備進(jìn)行比對監(jiān)測,影響廢水在線監(jiān)控系統(tǒng)廢水流量數(shù)據(jù)的準(zhǔn)確性,從而導(dǎo)致廢水在線監(jiān)控系統(tǒng)中由污染物濃度與廢水流量相乘得出的污染物排放量的準(zhǔn)確性無法判斷。
(二)測試廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)的完整性
在對上述異常情況進(jìn)行分析的基礎(chǔ)上,修正和剔除錯誤信息后對廢水主要污染物因子-化學(xué)需氧量的采集次數(shù)進(jìn)行測試,評價系統(tǒng)數(shù)據(jù)的完整性。根據(jù)國家和地方的技術(shù)規(guī)范,對廢水連續(xù)排放和間隙排放等不同排放方式的累計排放小時數(shù)等參數(shù)進(jìn)行測算,以獲取每天理論采集次數(shù)。進(jìn)而運用數(shù)據(jù)庫分析工具對海量數(shù)據(jù)進(jìn)行計算得出,三年實際系統(tǒng)獲取次數(shù)僅占應(yīng)采集次數(shù)75%左右,未進(jìn)行監(jiān)測的廢水量達(dá)10億萬噸左右,未監(jiān)測的廢水量比例為34%。采集數(shù)據(jù)的缺失是表象,查找數(shù)據(jù)缺失的原因是關(guān)鍵。因此,在數(shù)據(jù)分析的基礎(chǔ)上通過對采集次數(shù)缺失情況進(jìn)行逐一排查發(fā)現(xiàn),被審計單位對主要污染物因子化學(xué)需氧量的系統(tǒng)采樣頻率設(shè)置不合理,且未對數(shù)據(jù)缺失情況建立相應(yīng)的監(jiān)控制度和實施數(shù)據(jù)補缺措施,是導(dǎo)致數(shù)據(jù)缺失較大的癥結(jié)所在。
(三)測試廢水在線監(jiān)控系統(tǒng)的安全性
通過現(xiàn)場檢查站房設(shè)施管理情況和計算機查詢系統(tǒng)控制信息等方式發(fā)現(xiàn),部分企業(yè)在線監(jiān)控設(shè)備檢查人員未使用門禁卡,而是使用鑰匙進(jìn)入排污口監(jiān)測站房,致使系統(tǒng)無法記錄進(jìn)入情況和識別進(jìn)入人員身份。進(jìn)一步對系統(tǒng)數(shù)據(jù)庫站房進(jìn)入控制的記錄信息進(jìn)行全面審查,發(fā)現(xiàn)廢水在線監(jiān)控系統(tǒng)對各單位門禁進(jìn)出情況均無相關(guān)記錄,未能充分發(fā)揮系統(tǒng)的設(shè)計功能,對廢水在線監(jiān)控現(xiàn)場端的人員進(jìn)出情況也缺乏必要的安全性監(jiān)控。此外,通過檢查數(shù)據(jù)備份、應(yīng)急計劃等制度和查閱數(shù)據(jù)備份檔案的方式,對在線監(jiān)控系統(tǒng)數(shù)據(jù)庫備份情況進(jìn)行審計,判斷數(shù)據(jù)備份是否正確實施并發(fā)揮作用。
本次審計是對信息系統(tǒng)績效審計的一次嘗試,對審計人員的計算機、環(huán)境科學(xué)等專業(yè)知識的綜合運用能力也是極大的考驗。通過審計實踐表明,合理運用數(shù)據(jù)庫還原和查詢功能,是揭示信息系統(tǒng)運用和管理方面存在問題的一種科學(xué)和高效的審計手段,不但能及時準(zhǔn)確的發(fā)現(xiàn)問題,還能獲得客觀的數(shù)據(jù)反映問題。同時嘗試對信息系統(tǒng)的設(shè)計和使用進(jìn)行審計,也能充分揭示系統(tǒng)本身存在的安全隱患和缺陷。通過對信息系統(tǒng)全面、深入的審計,分析和判斷信息系統(tǒng)的運行效率和投資效益,是對信息系統(tǒng)項目開展績效審計的主要方法和內(nèi)容,對促進(jìn)提高政府行政管理水平和財政資金使用效益起到了積極的作用。