Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Правовое регулирование внешнего государственного финансового контроля в Российской Федерации. Учебное пособие
.pdf
• выявление нарушений инедостатков припроведении объектом аудита мероприятий поинформатизации;
• анализ выявленных нарушений, недостатков, установление причин их возникновения иподготовка предложений, направленных наих устранение, атакже рекомендаций федеральным органам исполнительной власти
иорганам управления государственных внебюджетных
фондов по составу и порядку формирования данных
присоздании имодернизации ими федеральных информационных систем;
• оценка коррупционных рисков прииспользовании
средств федерального бюджета исредств бюджетов государственных внебюджетных фондов напроведение мероприятия поинформатизации.
Предметом аудита федеральных информационных
систем ипроектов являются:
• федеральная информационная система и (или)
информационный проект;
• деятельность объектов аудита пореализации мероприятий поинформатизации.
Объектами аудита федеральных информационных
систем ипроектов являются федеральные органы исполнительной власти и органы управления государственными внебюджетными фондами.
Основными показателями оценки качества меропри-
ятий поинформатизации являются: законность, обоснованность, эффективность.
В процессе осуществления аудита федеральных
информационных систем ипроектов проверяются, анализируются иоцениваются:
• система проектного управления мероприятиями
поинформатизации вобъекте аудита;
• процесс планирования мероприятий поинформати-
зации;
• законность, обоснованность иэффективность мероприятий навсех этапах жизненного цикла федеральной
информационной системы;
321

• соблюдение требований к порядку реализации
мероприятий поинформатизации;
• практика применения объектами аудита федеральных информационных систем.
Аудит федеральных информационных систем ипроектов должен охватывать все этапы деятельности объектов
аудита при реализации мероприятий по информатизации. Входе проведения аудита федеральных информационных систем ипроектов вцелях анализа технических
аспектов планирования, создания (приобретения), эксплуатации (применения), снятия сэксплуатации иразвития информационных систем могут привлекаться внешние эксперты.
Итогом аудита федеральных информационных систем
ипроектов должно стать:
• определение степени соблюдения требований законодательства Российской Федерации при реализации
мероприятий поинформатизации вфедеральных органах
исполнительной власти иорганах управления государственными внебюджетными фондами;
• оценка законности, обоснованности, эффективности мероприятий поинформатизации;
• анализ результатов аудита, выявление конкретных
отклонений, нарушений инедостатков при реализации
объектом аудита мероприятий поинформатизации.
Аудит информационных систем ипроектов осуществляется инспекторами ииными сотрудниками аппарата Счетной
палаты входе контрольной иэкспертно-аналитической деятельности. Контрольная деятельность врамках аудита феде-
ральных информационных систем и проектов осуществляется путем проведения контрольных мероприятий вформе
предварительного аудита, оперативного анализа иконтроля,
последующего аудита (контроля) сприменением следующих
методов: проверка, анализ иобследование. Экспертно-ана-
литическая деятельность врамках аудита информационных
систем ипроектов осуществляется путем проведения экспертно-аналитических мероприятий вформе предварительного
322

аудита, оперативного анализа иконтроля ипоследующего
аудита (контроля) сприменением методов мониторинга, ана-
лиза иобследования.
Организация контрольных и экспертно-аналитических мероприятий врамках аудита федеральных информационных систем ипроектов включает три этапа: под-
готовительный, основной изаключительный.
На подготовительном этапе контрольного или экспер-
тно-аналитического мероприятия врамках аудита федеральных информационных систем и проектов осуществляется:
• изучение законодательных и иных нормативных
правовых актов Российской Федерации всфере информационных технологий изащиты информации;
• сбор общих данных опредмете иобъекте аудита;
• изучение информации опредмете иобъекте аудита,
атакже анализ специфики деятельности объекта аудита
вобласти информатизации;
• подготовка программы проведения контрольного
или экспертно-аналитического мероприятия по аудиту
федеральных информационных систем ипроектов.
При подготовке кпроведению контрольного или экспертно-аналитического мероприятия поаудиту федеральных информационных систем ипроектов необходимо изучить ивдальнейшем использовать положения:
• законодательных и иных нормативных правовых актов Российской Федерации, регулирующих сферу
информационных технологий;
• национальных стандартов Российской Федерации
и иных документов в сфере информационных систем
ипроектов.
Сбор общей информации опредмете иобъекте аудита
рекомендуется осуществлять путем:
• направления соответствующих запросов объектам
аудита, иным органам иорганизациям, располагающим
информацией обинформационной деятельности объекта
аудита;
323

• обращения кинформационным ресурсам Федеральной государственной информационной системы координации информации (ФГИС КИ, ЕСКИ), втом числе кее
подсистемам:
автоматизированной информационной системе
«Управление ведомственной ирегиональной информатизацией» (далее— АИС УВиРИ);
федеральной государственной информационной
системе учета информационных систем, создаваемых
иприобретаемых засчет средств федерального бюджета
и бюджетов государственных внебюджетных фондов
(АИС Учета);
федеральной государственной информационной
системе «Национальный фонд алгоритмов и программ
дляэлектронных вычислительных машин» (ФГИС ФАП);
• обращения к государственной информационной
системе «Официальный сайт Российской Федерации
винформационно-телекоммуникационной сети «Интернет»
дляразмещения информации об осуществлении государственного (муниципального) финансового аудита (контроля)
всфере бюджетных правоотношений» (ГИС ЕСГФК);
• обращения к иным информационным ресурсам
в информационно-телекоммуникационной сети «Интернет», втом числе официальным сайтам государственных
органов ииных организаций, располагающих информацией
одеятельности объекта аудита вобласти информатизации;
• обращения кинформационным ресурсам информационно-телекоммуникационной системы Счетной палаты,
таким как:
информационно-аналитическая система удаленного
проведения внешнего государственного аудита (контроля)
Счетной палаты Российской Федерации (ИАС УВГА);
модуль «Аналитика» комплекса программных
средств «Система планирования, контроля исполнения
и информационного обеспечения деятельности инспекций Счетной палаты Российской Федерации» (КПС «ККМ
СП-АУДИТ»).
324

Изучение специфики предмета иобъекта аудита необходимо для:
• определения форм и методов осуществления кон-
трольной иэкспертно-аналитической деятельности;
• подготовки программы проведения контрольного
или экспертно-аналитического мероприятия по аудиту
информационных систем ипроектов;
• определения вопросов контрольного или экспертноаналитического мероприятия.
Результаты изучения специфики предмета иобъекта
аудита фиксируются врабочей документации идолжны
содержать соответствующие информационные, аналитические, графические ииные материалы идокументы,
послужившие обоснованием длявыбранных целей аудита
федеральных информационных систем ипроектов, формирования вопросов контрольного или экспертно-аналитического мероприятий, методов их проведения иметодов сбора фактических данных иинформации.
На подготовительном этапе проведения контрольного
иэкспертно-аналитического мероприятия рекомендуется:
• сформировать перечень законодательных и иных
нормативных правовых актов Российской Федерации,
необходимых для использования при планировании
иреализации объектом аудита мероприятий по информатизации с учетом специфики предмета мероприятия
иобъекта аудита;
• определить источники информации, необходимые
для проведения аудита федеральных информационных
систем ипроектов, осуществить сбор ипровести предварительный анализ информации опроводимых объектом
аудита мероприятиях поинформатизации.
По результатам предварительного изучения деятель-
ности объекта аудита подготавливается проект программы
проведения контрольного или экспертно-аналитического
мероприятия поаудиту федеральных информационных
систем ипроектов. После утверждения программы проведения контрольного или экспертно-аналитического
325

мероприятия поаудиту федеральных информационных
систем ипроектов осуществляется подготовка рабочего
плана проведения мероприятия.
На основном этапе контрольного или экспертно-ана-
литического мероприятия поаудиту федеральных информационных систем ипроектов проверяется, анализируется иоценивается:
• организация системы проектного управления мероприятиями поинформатизации вобъекте аудита;
• процесс планирования объектом аудита мероприятий поинформатизации;
реализация объектом аудита мероприятий поинфор-
матизации;
• практика применения объектом аудита информационных систем.
В ходе экспертно-аналитического мероприятия также про-
водится мониторинг ианализ информации обобъекте аудита.
При проверке организации системы проектного
управления мероприятиями поинформатизации:
• анализируются документы объекта аудита повопросам создания органа управления информационными проектами иорганизации проектного управления;
• проверяется соответствие деятельности органа
управления информационными проектами требованиям
методических рекомендаций по организации системы
проектного управления мероприятиями поинформатизации, утвержденных приказом Министерства связи имассовых коммуникаций Российской Федерации от24апреля
2013года №96, ииных документов объекта аудита, регламентирующих указанную деятельность.
При осуществлении контроля планирования объектом
аудита мероприятий посозданию (приобретению), эксплуатации (применению), снятию сэксплуатации иразвитию
информационных систем ипроектов проверяется:
• наличие утвержденного плана информатизации
объекта аудита наочередной финансовый год иплановый
период (план информатизации);
326

• соблюдение объектом аудита этапов (сроков) формирования иутверждения планов информатизации и отчетов обих исполнении.
Анализ плана информатизации и приложенных
к нему финансово-экономических обоснований затрат
ииных материалов проводится напредмет:
• соответствия мероприятий по информатизации,
проводимых объектом аудита, его функциям иполномочиям;
• законности иобоснованности данных о планируемых объемах финансирования на реализацию мероприятий поинформатизации, проводимых объектом аудита;
• соответствие данных обобщей сумме планируемых
объемов финансирования на реализацию мероприятий
по информатизации сумме доведенных объекту аудита
лимитов бюджетных обязательств.
Анализ информации опланируемых ксозданию или
созданных федеральных информационных системах, размещенной вподсистеме АИС Учета, проводится сцелью
проверки втом числе:
• наличия решения о создании (закупке) объекта
учета;
• предполагаемых сроков создания (закупки) объекта
учета;
• функциональных характеристик объекта учета,
планируемых креализации, исведений обинформации,
обрабатываемой сиспользованием объекта учета;
• сведений обинформационном взаимодействии объекта учета сиными информационными системами иобъектами информационно-телекоммуникационной инфраструктуры.
При проверке деятельности объекта аудита пореали-
зации мероприятий поинформатизации проверяется:
• разработка документации на информационную
систему иее части;
• разработка рабочей документации наинформационную систему иее части;
327

• разработка или адаптация программного обеспечения;
• пусконаладочные работы;
• проведение предварительных испытаний информационной системы;
• проведение опытной эксплуатации информационной системы;
• проведение приемочных испытаний информационной системы;
• осуществление эксплуатации информационной
системы;
• вывод информационной системы изэксплуатации.
Проверяется законность иобоснованность расходов,
направленных нареализацию мероприятий поинформатизации, втом числе:
• соблюдение требований законодательных и иных
нормативных правовых актов Российской Федерации
приосуществлении процедур размещения заказов насоздание (приобретение), эксплуатацию (применение), снятие сэксплуатации иразвитие информационных систем;
• соблюдение требований Положения окоординации
мероприятий поиспользованию информационно-коммуникационных технологий вдеятельности государственных органов иПравил подготовки планов информатизации государственных органов иотчетов обих выполнении,
утвержденных постановлением Правительства Российской Федерации вчасти соответствия размещаемых заказов (закупок) утвержденному плану информатизации;
• соблюдение национального режима приосуществлении закупок вцелях импортозамещения.
Анализируются достигнутые объектом аудита
результаты реализации мероприятий по информатизации, втом числе анализируются материалы отчета объекта аудита овыполнении плана информатизации. Проверяется наличие, состав и актуальность информации
посозданным иприобретенным информационным системам ипрограммным средствам. Проверяется иоценивается деятельность объекта аудита поучету, управлению
328

ииспользованию федерального имущества входе реализации мероприятий поинформатизации, втом числе:
• наличие, комплектность и состав технических
средств информационной системы, втом числе серверное
оборудование, сетевое коммуникационное оборудование
(маршрутизаторы), персональное аппаратное оборудование (компьютеры, принтеры, сканеры) идругие средства;
• обеспечение учета нематериальных активов, полученных врезультате выполнения мероприятий поинформатизации;
• наличие рабочей (технической) документации
на информационную систему, а также наличие прав
на использование ее компонентов, являющихся объектами интеллектуальной собственности.
По полученным входе проверки материалам о деятельности объекта аудита пореализации мероприятий
поинформатизации проводится оценка эффективности
реализации информационного проекта, атакже мероприятий поинформатизации последующим соотношениям:
• плановая ифактическая продолжительность информационного проекта или мероприятия посозданию иразвитию информационной системы;
• плановая ифактическая стоимость информационного проекта или мероприятия посозданию иразвитию
информационной системы;
• плановые и фактически достигнутые показатели
ииндикаторы эффективности реализации информационного проекта или мероприятия посозданию иразвитию
информационной системы.
Проводится также анализ иоценка деятельности объекта аудита пореализации информационного проекта,
атакже мероприятий по информатизации последующим
показателям:
• законность указанных мероприятий, которая определяется соблюдением положений законодательных
ииных нормативных правовых актов Российской Федерации в сфере информационных технологий и защиты
329

информации, регламентирующих порядок осуществления
мероприятий поинформатизации;
• обоснованность указанных мероприятий, которая
определяется соответствием решаемых спомощью информационной системы задач полномочиям объекта аудита;
• обоснованность привлечения бюджетных средств
и средств бюджетов государственных внебюджетных
фондов на реализацию указанных мероприятий, которая определяется наличием необходимых финансовоэкономических обоснований к информационному проекту, атакже пояснительной записки к мероприятиям
по информатизации, составленных и утвержденных
всоответствии стребованиями законодательства Российской Федерации;
• эффективность использования средств федерального бюджета и средств бюджетов государственных внебюджетных фондов на реализацию мероприятий по информатизации, которая определяется исходя
издостижения заданных результатов сиспользованием
наименьшего объема средств (экономности) идостижения
наилучшего результата сиспользованием определенного
бюджетом объема средств (результативности).
Осуществление анализа практики применения
информационной системы в деятельности объекта
аудита. Приосуществлении анализа практики примене-
ния информационной системы в деятельности объекта
аудита проверяется иизучается:
• степень автоматизации выполняемых объектом
аудита государственных функций и оказываемых государственных услуг, например, исключение дублирования электронных документов документами набумажных
носителях;
• степень фактического использования информационной системы вдеятельности объекта аудита;
• реализация программы обучения сотрудников объекта аудита работе сновой функциональностью информационной системы;
330
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]
