高明区审计局强化“研究”思维多举措开展网络安全和信息化建设审计工作

　　今年上半年，高明区审计局积极落实网络安全和信息化建设专项审计要求，围绕信息化项目建设的立项、采购、验收和核价等管理情况、信息系统运行及使用、网络安全等方面，多措并举，切实提高网络安全和信息化审计成效。

　　审前调查，研究政策法规。为发挥研究型审计对提升审计质量的重要作用，在开展网络安全和信息化建设管理情况专项审计审前调查时，强化“研究”思维，充分研究学习网络安全和信息化建设方面的政策规定、法律法规等，实地走访区数据管理局等信息化项目管理部门，通过开展座谈、现场查阅等多种方式，全面掌握全区政务信息化项目立项审批、建设管理情况。科学制定审计实施方案，明确审计范围和重点，研究审计方法。

　　审计实施，研究问题机理。通过前期向管理单位及建设单位发放调查表，迅速摸清全区各单位2019年以来立项和建设的信息化项目底数，了解各单位网络安全责任制落实等工作开展情况，明确审计实施的范围和重点。通过“研究”穿针引线，将具体问题的“点”串成“线”，成为“面”。审计组成员集体研讨审计中遇到的难点、疑点问题，对审计发现问题，往深多思考一分、多研究一层，既要把原因了解清、分析透，还要厘清问题的责任主体，充分研究提出适当的意见建议。

　　审计报告，研究防范风险。在审计报告阶段，从网络安全和信息化建设总体上研究分析发现问题的规律、趋势、特征以及重要性程度，为被审计单位把脉问症、对症下药，打通“盲点”，堵塞“漏洞”。同时，从制度适用性、体制机制运行上等逐层分析研判，提出具体的能落实落地、操作性强的审计建议，从根本上解决问题、堵塞漏洞，推动健全制度、规范管理、防范风险的具体举措。

　　审后整改，研究成果转化。针对此次网络安全和信息化建设审计发现问题，在后期整改中研究审计整改工作覆盖面，以“研究”促“整改”，实现审计一个部门、整改一个领域的目标。涉及制定完善政策类问题整改及时上报，推动体制机制完善。同时，涉及其他部门的问题，建立问题整改清单库，将问题归入该单位经济责任审计问题储备库，力求审计成效最大化。对整改工作中产生的新情况、出现的新问题要认真研究切实将审计整改成果转化为治理效能，用研究打磨“审计利剑”。