Постановление N 16 от 27.03.2019 об утверждении Отчета миссии follow-up аудита ИТ "Обеспечивает ли Автоматизированная информационная система "Социальная помощь" защиту активов, целостность данных и эффективное функционирование для достижения организационных целей и задач?"

СЧЕТНАЯ ПАЛАТА

ПОСТАНОВЛЕНИЕ

об утверждении Отчета миссии follow-up аудита ИТ “Обеспечивает ли

Автоматизированная информационная система “Социальная помощь”

защиту активов, целостность данных и эффективное функционирование

для достижения организационных целей и задач?”

№  16  от  27.03.2019

 (в силу 19.04.2019) 

Мониторул Офичиал ал Р. Молдова № 139-147 ст. 18 от 19.04.2019

* * *

Счетная палата, в присутствии государственного генерального секретаря Министерства здравоохранения, труда и социальной защиты г-на Бориса Гылки; государственного секретаря Министерства здравоохранения, труда и социальной защиты г-жи Виорики Думбрэвяну; начальника социальной инспекции г-жи Анжелы Кирилловой; директора Национального совета по определению инвалидности и трудоспособности г-жи Наркисы Мэмэлигэ; начальника управления политик социальной помощи семьям с низкими доходами, пожилым людям и ветеранам г-жи Джульеты Попеску, а также других ответственных лиц указанных органов, в соответствии с положениями ст.3 (1) и ст.5 (1) a) Закона об организации и функционировании Счетной палаты Республики Молдова¹ рассмотрела Отчет миссии follow-up аудита ИТ “Обеспечивает ли Автоматизированная информационная система “Социальная помощь” защиту активов, целостность данных и эффективное функционирование для достижения организационных целей и задач?”.

_____________________

¹ Закон об организации и функционировании Счетной палаты Республики Молдова № 260 от 7.12.2017 (далее – Закон № 260 от 7.12.2017).

Миссия follow-up была проведена на основании Закона № 260 от 7.12.2017 и в соответствии с программами аудиторской деятельности на 2018 год² и соответственно на 2019 год³ с целью получения убедительного подтверждения того, что руководящие лица аудируемых субъектов приняли все необходимые меры с целью внедрения рекомендаций и исполнения требований, направленных предыдущим аудитом.

_____________________

² Постановление Счетной палаты № 75 от 29.12.2017 “Об утверждении Программы аудиторской деятельности Счетной палаты на 2018 год”, с последующими изменениями и дополнениями.

³ Постановление Счетной палаты № 100 от 21.12.2018 “Об утверждении Программы аудиторской деятельности Счетной палаты на 2019 год”, с последующими изменениями и дополнениями.

Деятельность по проверке была запланирована и реализована в соответствии с соответствующими Международными стандартами аудита, введенными Счетной палатой для применения при реализации внешнего публичного аудита⁴, Пособием по аудиту информационных технологий⁵, а также передовыми практиками в области аудита информационных технологий⁶.

_____________________

⁴ ISSAI 100 “Основополагающие принципы аудита публичного сектора”, ISSAI 300 “Основополагающие принципы аудита соответствия”, ISSAI 5300 “Руководящие направления по аудиту ИТ” и ISSAI 5310 “Методология пересмотра систем информационной безопасности – Руководство по пересмотру систем информационной безопасности в публичных органах”, введенные в действие Постановлениями Счетной палаты № 60 от 11.12.2013 и, соответственно, № 7 от 10.03.2014.

⁵ Пособие по аудиту информационных технологий, утвержденное Постановлением Счетной палаты № 69 от 30.12.2010.

⁶ COBIT 4.1. – Ссылка, Цели контроля, Руководства по управлению, Модели зрелости.

Сфера аудита охватила деятельность, реализованную в период 2016–2018 годов субъектами, указанными в Постановлении Счетной палаты № 49 от 22 декабря 2015 года, в том числе: Министерством здравоохранения, труда и социальной защиты, в качестве владельца и держателя Автоматизированной информационной системы “Социальная помощь” (далее – АИССП), со сбором аудиторских доказательств от субъектов, получателей модулей АИССП, в том числе: социальной инспекции, Национального совета по определению инвалидности и трудоспособности, Национального совета по аккредитации поставщиков социальных услуг, 36 районных и муниципальных управлений социальной помощи и защиты семьи.

Заслушав на публичном заседании представленный Отчет, а также объяснения ответственных лиц, присутствовавших на заседании, Счетная палата

установила:

Меры, принятые руководящими лицами, не обеспечили в полной мере внедрение рекомендаций аудита, направленных Счетной палатой (Постановление № 49 от 22 декабря 2015 года), были установлены значительные резервы в аспекте функциональности, устойчивости и эффективности АИССП, а также нормативной и регулирующей базе, необходимой для обеспечения рычагов и инструментов с целью надлежащего управления и использования системы.

Так, установленные недостатки и дисфункциональности ограничивают АИССП в достижении ожидаемой цели, в том числе в повышении эффективности деятельности, осуществляемой субъектами – пользователями системы, а также в получении в оперативном порядке необходимой информации, которая облегчит процесс принятия решений, осуществление мониторинга эффективности и реализацию собственных задач.

Вместе с тем необходимо подчеркнуть факт, что Министерство здравоохранения, труда и социальной защиты не располагает достаточными ресурсами, которые обеспечат адекватное администрирование и устойчивость системы, что может повлиять на соответствующее применение АИССП и выполнение установленных задач.

В контексте вышеизложенного для реализации широкого спектра установленной деятельности Министерству здравоохранения, труда и социальной защиты необходима поддержка со стороны Правительства путем выявления оптимального решения по администрированию АИССП, а также конструктивное и прозрачное сотрудничество с субъектами, вовлеченными в использование системы. При отсутствии перечисленного будет сложно достичь значительных задач, предусмотренных в документах утвержденных политик.

Исходя из вышеизложенного, на основании ст.14 (2) и ст.15 d) Закона № 260 от 7.12.2017 Счетная палата

ПОСТАНОВЛЯЕТ:

1. Утвердить Отчет миссии follow-up аудита ИТ “Обеспечивает ли Автоматизированная информационная система “Социальная помощь” защиту активов, целостность данных и эффективное функционирование для достижения организационных целей и задач?” (прилагается).

2. Настоящее постановление и Отчет аудита направить:

2.1. Министерству здравоохранения, труда и социальной защиты для информирования и потребовать:

2.1.1) рассмотреть результаты аудита в присутствии подведомственных учреждений, а также территориальных управлений социальной помощи и защиты семьи, пользователей АИССП, в целях информирования их о результатах аудита и интенсификации усилий, необходимых для обеспечения функционирования системы;

2.1.2) принять необходимые меры с целью устранения недостатков, установленных миссией follow-up, путем внедрения рекомендаций, изложенных в Отчете аудита;

2.2. Социальной инспекции, Национальному совету по определению инвалидности и трудоспособности, районным и муниципальным управлениям социальной помощи и защиты семьи для ознакомления и принятия необходимых мер с целью обеспечения функционирования АИССП;

2.3. Правительству Республики Молдова для информирования и принятия соответствующих мер с целью:

2.3.1) рассмотрения и выявления совместно с Министерством здравоохранения, труда и социальной защиты, Службой информационных технологий и кибернетической безопасности оптимального решения относительно администрирования, управления и развития АИССП с целью обеспечения ее устойчивости и непрерывности;

2.3.2) рассмотрения возможностей и выявления методов стимулирования/мотивации персонала ИТ в рамках государственных учреждений для минимизации эффекта от его текучести, исключения зависимости от внешних факторов, а также для обеспечения непрерывности устойчивого развития области информационных технологий;

2.4. Парламенту Республики Молдова для ознакомления.

3. О принятых мерах по выполнению подпунктов 2.1–2.3 настоящего постановления проинформировать Счетную палату в течение 12 месяцев с даты опубликования Постановления в Официальном мониторе Республики Молдова с составлением полугодовой отчетности о принятых мерах.

4. Учитывая повторение в Отчете миссии follow-up, приложенном к настоящему постановлению, невнедренных и частично внедренных рекомендаций, направленных предыдущей миссией аудита, исключить из режима мониторинга Постановление Счетной палаты № 49 от 22 декабря 2015 года “По Отчету аудита ИТ “Обеспечивает ли Автоматизированная информационная система “Социальная помощь” защиту активов, целостность данных и эффективное функционирование для достижения организационных целей и задач?”.

5. Настоящее Постановление вступает в силу с даты опубликования в Официальном мониторе Республики Молдова.

6. Отчет аудита и Постановление разместить на официальном сайте Счетной палаты (http://www.ccrm.md/hotariri-si-rapoarte-1-95).