從2003年開(kāi)始，美國(guó)、英國(guó)和澳大利亞審計(jì)署從不同的角度對(duì)政府信息化開(kāi)展了專(zhuān)項(xiàng)審計(jì)。這些國(guó)家的政府信息化專(zhuān)項(xiàng)審計(jì)反映了發(fā)達(dá)國(guó)家政府信息化過(guò)程中遇到的問(wèn)題，發(fā)揮了最高審計(jì)機(jī)關(guān)在政府信息化過(guò)程中的作用。政府信息化專(zhuān)項(xiàng)審計(jì)不同于財(cái)務(wù)和效益審計(jì)中對(duì)信息技術(shù)控制的測(cè)評(píng)，也不等于信息系統(tǒng)審計(jì)。各國(guó)政府信息化專(zhuān)項(xiàng)審計(jì)有不同的特點(diǎn)，其背景、目標(biāo)、范圍和內(nèi)容均有區(qū)別。

　　一、政府信息化專(zhuān)項(xiàng)審計(jì)含義

　　政府信息化專(zhuān)項(xiàng)審計(jì)是按著電子政務(wù)特定要求或針對(duì)電子政務(wù)特定的問(wèn)題進(jìn)行的審計(jì)。與財(cái)務(wù)審計(jì)和效益審計(jì)及其信息技術(shù)控制測(cè)評(píng)相比，政府信息化專(zhuān)項(xiàng)審計(jì)屬于非常規(guī)性審計(jì)，它是為促進(jìn)電子政務(wù)的安全和有效運(yùn)行，針對(duì)其所依賴(lài)的基礎(chǔ)設(shè)施、服務(wù)內(nèi)容、業(yè)務(wù)基礎(chǔ)、保障條件、支撐環(huán)境和社會(huì)環(huán)境等方面的特定要求或存在的特定問(wèn)題而進(jìn)行的審計(jì)。基礎(chǔ)設(shè)施是指統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)平臺(tái)，服務(wù)內(nèi)容是指支撐公共管理的信息應(yīng)用系統(tǒng)，業(yè)務(wù)基礎(chǔ)是指信息資源庫(kù)，保障條件是指電子政務(wù)安全系統(tǒng)，支撐環(huán)境是指法律法規(guī)、信息系統(tǒng)規(guī)范、組織體系、人力資源等電子政務(wù)建設(shè)環(huán)境，社會(huì)環(huán)境是指消除“數(shù)字鴻溝”。政府信息化專(zhuān)項(xiàng)審計(jì)的主要目的是發(fā)現(xiàn)政府信息化過(guò)程中存在的問(wèn)題，通過(guò)開(kāi)展專(zhuān)項(xiàng)審計(jì)確定政府信息化建設(shè)是否符合法定要求，或是否與先進(jìn)的政府信息化建設(shè)實(shí)務(wù)標(biāo)準(zhǔn)相符，并針對(duì)存在的問(wèn)題，提出改進(jìn)建議，推進(jìn)、完善政府信息化建設(shè)。政府信息化專(zhuān)項(xiàng)審計(jì)范圍主要與政府信息化六大要素內(nèi)容相關(guān)。

　　二、政府信息化專(zhuān)項(xiàng)審計(jì)背景

　　政府信息化是公共管理理念和信息技術(shù)互動(dòng)發(fā)展的產(chǎn)物。公共管理方式和信息技術(shù)發(fā)展的差異，使美國(guó)、英國(guó)和澳大利亞政府在信息化建設(shè)中的關(guān)注重點(diǎn)有所不同。

　　美國(guó)是較早發(fā)展電子政務(wù)的國(guó)家，1993年以來(lái)，克林頓、布什政府采取了一系列措施，使美國(guó)成為電子政務(wù)最發(fā)達(dá)的國(guó)家。1993年，提出利用信息技術(shù)克服政府管理和服務(wù)中的弊端，將構(gòu)建電子政府成為政府改革的一個(gè)重要方向。1994年，強(qiáng)調(diào)利用信息技術(shù)促進(jìn)政府與客戶(hù)間的互動(dòng)，建立以客戶(hù)為導(dǎo)向的電子政務(wù)。1995年，要求各部門(mén)必須以電子方式呈交表格，并規(guī)定在2003年10月全部使用電子文件，根據(jù)風(fēng)險(xiǎn)、成本、效益平衡原則，酌情進(jìn)行電子簽名。1996年， 提出聯(lián)邦政府部門(mén)最遲于2003年全部上網(wǎng)。2000年，開(kāi)通了“第一政府”網(wǎng)站，以減少中間工作環(huán)節(jié)，提高政府對(duì)公眾需要信息的反饋速度。2001年， 討論并通過(guò)了“實(shí)現(xiàn)電子政務(wù)戰(zhàn)略性進(jìn)展應(yīng)采取的重點(diǎn)行動(dòng)”的建議。2002年2月，公布了新的 “電子政務(wù)戰(zhàn)略”及24項(xiàng)電子政務(wù)項(xiàng)目表 。2002年12月，頒布了《電子政府法》。鑒于人力資源對(duì)信息技術(shù)的重要性，《電子政府法》明確提出了信息技術(shù)交流規(guī)劃，要求人力資源部制定相應(yīng)法規(guī)，每半年向國(guó)會(huì)報(bào)告信息技術(shù)交流規(guī)劃運(yùn)作情況，由審計(jì)署對(duì)信息技術(shù)交流計(jì)劃執(zhí)行情況進(jìn)行評(píng)估，以此促進(jìn)聯(lián)邦行政機(jī)關(guān)與民營(yíng)部門(mén)信息技術(shù)人員的交流，提高政府信息技術(shù)人員的技術(shù)能力。2005年9月，美國(guó)人力資源部頒布了相應(yīng)的信息技術(shù)交流法規(guī)。2006年，美國(guó)審計(jì)署根據(jù)《電子政府法》及相應(yīng)法規(guī)要求，對(duì)聯(lián)邦政府機(jī)構(gòu)與民營(yíng)部門(mén)間信息技術(shù)人員交流規(guī)劃執(zhí)行情況進(jìn)行了評(píng)估。

　　英國(guó)政府在綜合考慮公共服務(wù)及費(fèi)用等因素后，1995年決定利用信息技術(shù)對(duì)政府公共服務(wù)部門(mén)進(jìn)行改革，以降低政府行政費(fèi)用，并為公眾提供更好的服務(wù)。英國(guó)中央政府在信息化過(guò)程中，不僅根據(jù)歐盟制定的信息社會(huì)行動(dòng)綱領(lǐng)，先后發(fā)布了《政府現(xiàn)代化白皮書(shū)》、《21世紀(jì)政府電子服務(wù)與電子政務(wù)協(xié)同框架》，提出2008年全面實(shí)現(xiàn)政府電子服務(wù)的目標(biāo)，而且改進(jìn)了政府部門(mén)公共服務(wù)方式，建立了公共服務(wù)協(xié)議目標(biāo)數(shù)據(jù)系統(tǒng)，以此推進(jìn)政府信息應(yīng)用系統(tǒng)的建設(shè)。2001年，沙蒙勛爵（Lord Sharman）在《審計(jì)與中央政府部門(mén)責(zé)任》報(bào)告中建議，公共服務(wù)協(xié)議數(shù)據(jù)檢查的首要步驟是對(duì)政府部門(mén)信息系統(tǒng)實(shí)施外部審計(jì)。2002年3月，中央政府部門(mén)對(duì)此作出回復(fù)：邀請(qǐng)國(guó)家審計(jì)署對(duì)公共服務(wù)協(xié)議數(shù)據(jù)系統(tǒng)進(jìn)行檢查。2003至2006年，英國(guó)國(guó)家審計(jì)署對(duì)公共服務(wù)協(xié)議目標(biāo)數(shù)據(jù)系統(tǒng)質(zhì)量進(jìn)行了三次審計(jì)。

　　澳大利亞不僅在公共管理改革中與新西蘭、英國(guó)一樣迅猛、系統(tǒng)、全面和激進(jìn)，而且在電子政務(wù)建立中也名列前茅。與經(jīng)合組織其它成員國(guó)相比，澳大利亞在公共管理改革中更多地采用了管理主義模式--引入民營(yíng)企業(yè)管理方式和市場(chǎng)機(jī)制，改革幾乎涉及了所有的公共部門(mén)及其組織結(jié)構(gòu)、程序、角色和文化等方面。公共管理改革與信息技術(shù)互動(dòng)發(fā)展，不僅打破了政府傳統(tǒng)的業(yè)務(wù)范圍和服務(wù)界限，要求政府部門(mén)及時(shí)地與其它政府機(jī)構(gòu)、民營(yíng)企業(yè)和社會(huì)團(tuán)體分享信息和日常控制程序，而且引發(fā)了政府信息技術(shù)安全隱患，使政府部門(mén)信息技術(shù)控制與政府信息安全一樣引起了國(guó)會(huì)、媒體和最高審計(jì)機(jī)關(guān)的關(guān)注。2005年，澳大利亞政府修改了《政府安全指南》。澳大利亞國(guó)家審計(jì)署于2004至2005年，對(duì)政府信息技術(shù)安全控制進(jìn)行了全面的審計(jì)。

　　三、政府信息化專(zhuān)項(xiàng)審計(jì)目標(biāo)、范圍

　　對(duì)審計(jì)的要求不同，決定了美國(guó)、英國(guó)和澳大利亞政府信息化專(zhuān)項(xiàng)審計(jì)的目標(biāo)和范圍也不同。

　　美國(guó)審計(jì)署對(duì)信息技術(shù)交流規(guī)劃審計(jì)的目標(biāo)是：確定參與信息技術(shù)交流的政府部門(mén)是否執(zhí)行了信息技術(shù)交流規(guī)劃程序；政府部門(mén)信息交流規(guī)劃執(zhí)行中存在哪些問(wèn)題。其范圍包括信息技術(shù)交流項(xiàng)目程序、執(zhí)行結(jié)果及面臨的問(wèn)題。

　　英國(guó)審計(jì)署對(duì)政府部門(mén)公共服務(wù)協(xié)議數(shù)據(jù)系統(tǒng)質(zhì)量審計(jì)的目標(biāo)是：評(píng)估政府部門(mén)公共服務(wù)協(xié)議數(shù)據(jù)系統(tǒng)內(nèi)部控制設(shè)置是否合理、執(zhí)行效果如何；報(bào)告的數(shù)據(jù)是否存在重大錯(cuò)誤風(fēng)險(xiǎn)。其范圍包括公共服務(wù)協(xié)議目標(biāo)數(shù)據(jù)系統(tǒng)質(zhì)量，不包括公共服務(wù)協(xié)議目標(biāo)本身質(zhì)量，也不對(duì)信息系統(tǒng)輸出數(shù)據(jù)及其公共績(jī)效數(shù)據(jù)的準(zhǔn)確性作結(jié)論。

　　澳大利亞審計(jì)署對(duì)政府信息技術(shù)安全控制審計(jì)的目標(biāo)是：確定被審計(jì)單位是否根據(jù)政府要求合理地建立了信息技術(shù)安全控制框架，并保持其有效地運(yùn)行；合理設(shè)置并有效執(zhí)行了信息技術(shù)操作控制。其范圍包括政府部門(mén)信息技術(shù)安全管理原則和措施，即信息技術(shù)安全控制框架和信息技術(shù)運(yùn)作安全控制，不包括政府部門(mén)業(yè)務(wù)控制政策和準(zhǔn)則的持續(xù)性或信息系統(tǒng)開(kāi)發(fā)措施。

　　四、政府信息化專(zhuān)項(xiàng)審計(jì)內(nèi)容

　　由于審計(jì)目標(biāo)和重點(diǎn)不同，美國(guó)、英國(guó)和澳大利亞政府信息化專(zhuān)項(xiàng)審計(jì)內(nèi)容有所不同。

　　美國(guó)審計(jì)署對(duì)信息技術(shù)交流規(guī)劃審計(jì)的內(nèi)容主要有：查閱信息技術(shù)交流的法律、法規(guī)和指南，了解信息技術(shù)交流規(guī)劃要求；檢查被審計(jì)單位的信息技術(shù)交流計(jì)劃，評(píng)價(jià)被審計(jì)單位信息技術(shù)交流計(jì)劃與人力資源管理部門(mén)制定的信息技術(shù)交流指南是否相符，確定信息技術(shù)交流規(guī)劃執(zhí)行情況；檢查人力資源管理部門(mén)向國(guó)會(huì)提交的信息技術(shù)交流報(bào)告，評(píng)價(jià)聯(lián)邦政府機(jī)構(gòu)與民營(yíng)部門(mén)信息技術(shù)交流程序；檢查參與信息技術(shù)交流人員及信息技術(shù)交流規(guī)劃管理人員的有關(guān)活動(dòng)，與聯(lián)邦信息技術(shù)部和產(chǎn)業(yè)咨詢(xún)委員會(huì)討論其在改進(jìn)信息技術(shù)交流程序中的任務(wù)；向參與信息技術(shù)交流人員進(jìn)行調(diào)查，分析他們?cè)谛畔⒓夹g(shù)交流中面臨的挑戰(zhàn)及信息技術(shù)交流中存在的問(wèn)題。

　　英國(guó)審計(jì)署對(duì)政府公共服務(wù)目標(biāo)數(shù)據(jù)系統(tǒng)質(zhì)量審計(jì)的內(nèi)容主要有：檢查數(shù)據(jù)系統(tǒng)設(shè)置中的內(nèi)部控制和風(fēng)險(xiǎn)，確定使用的數(shù)據(jù)是否與公共服務(wù)協(xié)議目標(biāo)相關(guān)，協(xié)議目標(biāo)規(guī)定的績(jī)效內(nèi)容是否完整；檢查數(shù)據(jù)系統(tǒng)在收集、處理和分析數(shù)據(jù)操作中的內(nèi)部控制和風(fēng)險(xiǎn)，確定數(shù)據(jù)系統(tǒng)是否被明確地定義、建立了相應(yīng)的文件，數(shù)據(jù)系統(tǒng)運(yùn)行期間所產(chǎn)生數(shù)據(jù)的可靠、可比性；檢查數(shù)據(jù)結(jié)果報(bào)告的內(nèi)部控制和風(fēng)險(xiǎn)，確定報(bào)告是否清楚、易懂、全面，即提供了公共服務(wù)協(xié)議目標(biāo)的主要內(nèi)容數(shù)據(jù)，輸出的數(shù)據(jù)是最新的，對(duì)影響數(shù)據(jù)質(zhì)量因素進(jìn)行了說(shuō)明。

　　澳大利亞審計(jì)署政府信息技術(shù)安全控制審計(jì)的內(nèi)容主要包括：檢查信息技術(shù)安全政策，確定信息技術(shù)安全政策的健全性、針對(duì)性及執(zhí)行效果，信息技術(shù)安全政策檢查程序的健全性及執(zhí)行效果；檢查信息技術(shù)安全控制框架，確定信息技術(shù)安全控制框架的合法性及運(yùn)作效果，法定風(fēng)險(xiǎn)程序執(zhí)行效果，信息技術(shù)安全控制合規(guī)性檢查程序的健全性及執(zhí)行效果；檢查信息技術(shù)安全管理結(jié)構(gòu)，確定信息技術(shù)安全管理結(jié)構(gòu)的合理性及管理效果，信息資源安全責(zé)任的健全性及執(zhí)行效果；檢查個(gè)人信息技術(shù)安全控制，確定個(gè)人信息技術(shù)安控制責(zé)任的健全性，計(jì)算機(jī)用戶(hù)安全意識(shí)培訓(xùn)措施及執(zhí)行效果；檢查信息技術(shù)設(shè)備安全控制，確定計(jì)算機(jī)安全控制的健全性及執(zhí)行效果，遠(yuǎn)程設(shè)備安全控制的健全性及執(zhí)行效果；檢查網(wǎng)絡(luò)安全管理控制，確定網(wǎng)絡(luò)安全管理控制及執(zhí)行效果，信息交換安全控制程序的健全性；檢查信息系統(tǒng)訪(fǎng)問(wèn)控制，確定信息訪(fǎng)問(wèn)控制的健全性及執(zhí)行效果，信息訪(fǎng)問(wèn)控制及其監(jiān)督程序的健全性和執(zhí)行效果。