审计总长发表新财年报告：对资讯科技系统 公共部门关注仍不够

审计总长报告

审计总长陈育明特别指出，在资讯科技系统监管上明显有缺点的机构不少，过去几年的审计结果也已披露类似的不足。有鉴于公共部门高度依赖资讯科技系统和数据，加上网络安全威胁日益严峻，因此，公共部门在这方面缺乏关注，确实令人担忧。

尽管公共部门高度依赖资讯科技系统，而相关的安全威胁也日益严峻，但公共部门对这方面的关注仍然不够，着实令人担忧。

总审计署昨天发表2016／17财政年度审计总长报告，并重点提出两个政府部门、一个政府基金和五个法定机构在资讯科技系统的监管缺点、财务管控的松懈，以及对发展项目的监督不足。

被点名有“较显著疏失”的是卫生部、社会及家庭发展部、老人护理基金、新加坡体育理事会、复员技训企业管理局、公积金局、国家公园局以及新加坡经济发展局。

审计总长陈育明特别指出，在资讯科技系统监管上明显有缺点的机构不少，过去几年的审计结果也已披露类似的不足。有鉴于公共部门高度依赖资讯科技系统和数据，加上网络安全威胁日益严峻，因此公共部门在这方面缺乏关注，确实令人担忧。

例如，国家公园局有104个离职员工的账户，在员工离职长达10年之后，账户使用权限都没有注销。公积金局则有六个临时员工在离职后，其账户仍被人继续使用，而公积金局无法证实使用者的身份。

审计报告涵盖所有16个政府部门和八个国家机关的政府财务报告，以及部分法定机构的财务报告，而审计总长给出的审计意见是“无修正”（unmodified），表示这些政府财务报告都是可信的，所有公款的使用也合理妥善。

这份长58页的报告也涵盖总审计署另外针对九个法定机构和三个政府基金的财务报告进行的抽查审计。

陈育明指出，这些疏失可能存在显著的财务影响，或者若没有改正，属于含有可能严重削弱财务治理和管控的系统性或常见疏失。

他说：“这也给更广大公共部门有用的学习要点，有助它们加强公共资源的管理。”

在财务管控方面的疏失，包括逾期付款给供应商，以及合同由非授权官员签署等。

例如，复员技训企业管理局一名授权只能批准总值不超过100万元采购合同的官员，被发现签名批准了10份总值高达4957万元的合同。

另外，对发展项目的监督不足，是不同部门往年都有出现的疏失，而至今仍令人关注，包括公共部门在委任项目代理后，对代理没有充分的监管，以及合同条款变动的管理。

报告指出，由于审计是以抽查形式进行，因此不会披露所有不合规则之处和疏失，但有助于披露一些严重疏失。

陈育明指出，所有被审计的公共部门都严正看待审计结果，并表示将致力于改正疏失，并制定措施避免类似疏失一再出现。总审计署将继续与各公共部门合作，确保各部门采取必要的跟进措施。

上财年经审计后并无明显疏失的是会计与企业管理局、国内税务局、新加坡金融管理局、建设局、房地产代理理事会、新加坡国际企业发展局以及圣淘沙发展局。

审计总长报告本月4日已提交给总统陈庆炎博士，前天提呈国会。

2016／2017财政年度审计总长报告昨天出炉，当中列出了两个政府部门、一个政府基金以及五个法定机构的疏失问题。

除卫生部和贸工部旗下的经济发展局外，以下是社会及家庭发展部、文化、社区及青年部旗下的新加坡体育理事会、内政部旗下的复员技训企业管理局（SCORE）、人力部旗下的公积金局，以及国家发展部旗下的国家公园局所被指的疏失，以及各机构对审计报告的回应。

部分疏失：

●两个科技安全检测系统出现变更时，未及时检讨，系统疑似遭入侵时，检讨报告也不完整。

●15个受检的临时职员电子账户中，14个在职员离职后未及时删除，部分甚至有人继续使用。

回应：

●已加强出现疏漏的科技安全检测系统，确保能妥善记录所有系统更变。

●已为所有临时职员增设三层电子系统登录机制，确保他们必要时才能登录。

●该局的详细检讨中，并未发现任何公积金会员的账户出现未经许可的交易。

部分疏失：

●受检的417个付款记录中（总值约97万元），有299个（总值约66万元）逾期付款一年至三年半。

●于2015年接收的2790件手机、平板电脑、数码相机等获赞助的电子产品中，有1396件下落不明。

回应：

●根据记录追踪1396件赞助品的下落，并会对负责及犯下疏失的相关人员采取纪律处分。

●提醒人员应确保为赞助品做妥当的记录。

●将检讨工作程序，以确保相同疏失不再发生。

部分疏失：

●所颁布的16个招标合约中，有10个（总值约4900万元）并不由授权职员签署。

●受检的80份账单中，有63份（总值约70万元）不由授权人员签署通过。

●在一份值约1500万元的招标书中，列出管理新货仓为指定要求，货仓迟迟未建成但管理费却纳入投标书内。

●从去年1月至6月，错以超时薪金计算额外员工的费用支付给承包商，结果多付了2万8500元。

回应：

●已尽快纠正疏失、改善工作程序、改进记录与存档方式，也加强了人员培训。

●和内政部紧密合作，提升人事部与采购部人员的技能。

●正在将内部系统迁移到公共服务机构共同使用的人事与工资系统，迁移过程将在明年完成。

部分疏失：

●人事、财务及采购系统的用户账户管理有疏失，可能导致未经许可的交易。

●在1045个账户中，有973个没有进行检讨，看“使用权限”（access rights）是否有必要修改。

●没有删除104个在2007年至2014年离职员工账户的“使用权限”。

回应：

●已在今年4月检讨了973个账户，并解除了其中101个账户的部分“使用权限”。

●接下来每年都会检讨所有电脑系统的账户，并从今年2月起，每个月检讨离职或已调换职务职员的账户。

●有监管措施确保账户不会出现未经许可的使用情况，其中包括规定所有离职员工，都归还可登录系统的电脑器材。

部分疏失：

●未有效检讨电子系统登录记录，导致电子服务供应商职员在2016年4月至今年2月间，595次不当地登录婴儿花红计划和托儿与托婴津贴计划系统，可能泄露机密资料。

●向中央公积金局提供错误的陪产假津贴计算方程式，导致2014年至2015年间出现717次不足或超额的津贴补还。

回应：

●已对不当的登录展开调查，并推出每月查阅电子系统记录的新措施。

●将检讨所有已发放的陪产假津贴，以索回超额发放的津贴，并补偿津贴不足的申请者。