Отчет о научно-исследовательской работе по теме: «Методические и организационные основы аудита высшими органами государственного финансового контроля информационных систем общегосударственного уровня»

2. НАПРАВЛЕНИЯ РАЗВИТИЯ МЕТОДИЧЕСКОГО ОБЕСПЕЧЕНИЯ АУДИТА ИНФОРМАЦИОННЫХ СИСТЕМ ОБЩЕГОСУДАРСТВЕННОГО УРОВНЯ

2.1 Этапы развития общегосударственных информационных систем и ресурсов

Для целей настоящей работы используется принятое в государственной целевой программе «Электронная Россия» выделение четырех этапов развития общегосударственных информационных систем и ресурсов в рамках перехода к «электронному правительству»:

Первый этап внедрения информационных систем и ресурсов предполагает обеспечение постоянного присутствия государственного учреждения в Интернете в виде веб-сайта учреждения с его регулярным обновлением, что предусматривает определение соответствующего контента и проведения необходимых операций по его сопровождению. При этом предусматривается использование технологий, работающих в круглосуточном режиме. На этом этапе государственные учреждения начинают работы по формированию внутренних (ведомственных) информационных ресурсов и переходу к безбумажной технологии деятельности. Создаются и развиваются ведомственные информационные системы.

Второй этап внедрения информационных систем и проектов предусматривает организацию режима интерактивного взаимодействия органов государственного управления между собой, а также с гражданами и бизнесом. Разрабатывается нормативная основа предоставления информации государственными органами и органам местного самоуправления друг другу, информационного взаимодействия органов власти с гражданами и бизнесом. Разрабатываются общенациональные стандарты хранения и представления данных для обеспечения информационного взаимодействия между государственными и муниципальными учреждениями, коммерческими и общественными организациями. Разрабатываются и внедряются единые протоколы организации информационного взаимодействия органов государственной власти, коммерческих и общественных организаций, интерфейсы доступа к государственным информационным ресурсам. Создаются государственные информационные ресурсы на основе объединения ведомственных информационных ресурсов и придания им соответствующего юридического статуса.

Третий этап внедрения информационных систем и проектов предусматривает реализацию автоматической обработки транзакций межсистемного информационного взаимодействия в органах государственного управления и местного самоуправления. На этом этапе важными проблемами становятся финансовые платежи и безопасность работы информационных систем. Важную роль играют интерфейсы со старыми информационными системами, поддержка возможностей самообслуживания граждан, а также распределенные инфраструктуры и обеспечение безопасности работы с ними. Государство реализует общенациональные информационные проекты социального назначения по предоставлению населению широкого спектра услуг с использованием ИКТ. Продолжаются работы по выравниванию информационного неравенства между регионами и обеспечению равного доступа граждан к средствам ИКТ. Государственные и ведомственные информационные ресурсы представляются как единая информационная система обеспечения деятельности органов государственного управления.

Четвертый этап характеризуется активным переходом на новые технологии и приложения, которые поддерживают возможности использования межведомственной информации для предоставления новых видов услуг организациям и населению. Завершается формирование системы информационных порталов органов государственной власти, позволяющих гражданам в интерактивном режиме получить доступ к полному спектру услуг государства, внедряются системы, обеспечивающие проведение общенациональных, региональных и муниципальных референдумов, выборов и опросов общественного мнения в интерактивном режиме с использованием ИКТ.

Более подробно цели и результаты этапов работ по внедрению ИКТ в практику деятельности органов государственного управления (работ по переходу к е-правительству) показаны в таблице 3.

Этап	Цель и основные результаты
	Автоматизация внутренней деятельности государственных и муниципальных учреждений
	Созданы и развиваются информационные системы государственных и муниципальных учреждений
	Сформированы внутренние информационные ресурсы государственных и муниципальных учреждений
	Государственные и муниципальные учреждения переведены на систему электронного документооборота и автоматизированный учет финансово-хозяйственной деятельности
	Обеспечено постоянное присутствие государственных и муниципальных учреждений в Интернете в виде веб-сайтов, с использованием технологий, работающих в круглосуточном режиме
	Формирование общегосударственных информационных ресурсов и создание систем интерактивного доступа к ним
	Разработаны нормативно-правовые основы информационного взаимодействия между государственными и муниципальными учреждениями, гражданами, коммерческими и общественными организациями
	Разработаны общенациональные стандарты хранения и представления данных для обеспечения информационного взаимодействия между государственными и муниципальными учреждениями, коммерческими и общественными организациями
	Разработаны общенациональные протоколы информационного взаимодействия между государственными и муниципальными учреждениями, коммерческими и общественными организациями
	Обеспечено интерактивное взаимодействие государственных и муниципальных учреждений между собой, а также с гражданами, коммерческими и общественными организациями
	Закончено формирование основных общегосударственных информационных ресурсов и придание этим ресурсам соответствующего юридического статуса
	Формирование единого информационного пространства на общенациональном и региональном уровнях
	На основе общенациональных протоколов обмена и стандартов представления данных реализовано межсистемное информационное взаимодействие государственных и муниципальных учреждений
	Завершено формирования единой системы государственных, региональных и муниципальных информационных ресурсов для обеспечения деятельности органов государственного и муниципального управления
	Обеспечена возможность самообслуживания граждан при получении услуг в интерактивном режиме с использованием ИКТ со стороны отдельных государственных и муниципальных учреждений.
	Осуществлен переход на использование систем электронных закупок для нужд государства
	Созданы государственные и региональные автоматизированные системы обеспечения социальных льгот и выплат населению
	Сокращение информационного неравенства между регионами для обеспечения равных возможностей по доступу граждан к услугам е-правительства
	Переход к информационному обществу
	Сформирована система информационных порталов государственных и муниципальных учреждений, позволяющая в полной мере обеспечить самообслуживание граждан, коммерческих и общественных организаций при обращении к услугам государства
	Обеспечена возможность проведения общенациональных, региональных и муниципальных референдумов, выборов и опросов общественного мнения в интерактивном режиме с использованием ИКТ

2.2 Развитие методов аудита информационных систем общегосударственного уровня

Одновременно с процессом внедрения средств ИКТ в практику деятельности органов государственного управления наблюдается развитие традиционных методов общего аудита, возникновение новых методов и технологий аудита.

Для понимания направлений развития методов и технологий аудита, применяемых на стратегическом уровне для контроля государственных (региональных) целевых программ, необходимо выделить субъект контроля – управляющую организационную структуру целевой программы и основные виды ресурсов, которые эта организация использует для достижения поставленных целей. К основным ресурсам организации в самом общем виде можно отнести: человеческий ресурс (люди), капитал (финансы), материалы (основные средства), используемые технологии, информационные ресурсы, система управления самой организации (организационный/управленческий ресурс)¹. Эффективность деятельности организации оценивается как эффективность использования имеющихся в ее распоряжении ресурсов для достижения поставленной цели.

Существующие методы аудита (таблица 4) используются для того, чтобы оценить законность и эффективность использования как отдельных ресурсов организации (финансовый аудит, IT-аудит), так и результатов деятельности организации в целом (аудит эффективности). Следует понимать, что увеличение удельной стоимости того или иного ресурса во времени приводит к опережающему развитию соответствующих методов аудита. Именно этим объясняется активное развитие в последние годы таких направлений аудита, как аудит информационных систем, аудит информационных ресурсов, аудит человеческих ресурсов и т.д.

Таблица 4 - Соответствие ресурсов организации и методов их аудита.


Ресурсы организации	Методы аудита
Персонал	Аудит человеческих ресурсов организации; Аудит системы управления персоналом;
Капитал (финансы)	Фин. аудит коммерческих организаций; Фин. аудит бюджетных организаций; Фин. аудит в условиях компьютерной обработки данных; Фин.аудит в условиях безбумажной обработки данных; Непрерывный диалоговый (on-line) аудит и т.д.
Материалы	Аудит основных средств; Аудит системы логистики; и т.д.
Технологии	Аудит системы качества технологических процессов; Аудит информационных систем; и т.д.
Информация	Аудит информационных ресурсов; Аудит информационной безопасности;
Система управления	Экспертиза нормативных правовых актов; Аудит системы управления качеством; Аудит организационной структуры; Аудит эффективности; и т.д.




Наиболее характерным примером развития методов аудита в условиях движения к информационному обществу является эволюция методов традиционного финансового аудита.

Так, в связи с автоматизацией системы бухгалтерского учета организаций (первый уровень внедрения информационных систем и проектов), традиционный финансовый аудит получил свое дальнейшее развитие в форме аудита в условиях компьютерной обработки данных, как самостоятельного метода аудита. По мере развития транзакционных систем (третий уровень), наиболее активно будет использоваться новая форма финансового аудита - аудит в условиях безбумажной обработки информации при использовании транзакционных систем. Следующий, четвертый уровень, уже сейчас предполагает трансформацию традиционного финансового аудита в непрерывный диалоговый (on-line) аудит организаций (рисунок 5).

Рассмотренная тенденция развития методов финансового аудита на стратегическом уровне является характерной и для других видов аудита, включая IT-аудит и аудит эффективности.