Постановление N 5 от 27.02.2014 по Отчету аудита информационных технологий с элементами эффективности "Какими были реальные достижения и каковы перспективы автоматизации Единого регистра лицензирования?"

СЧЕТНАЯ ПАЛАТА

ПОСТАНОВЛЕНИЕ

по Отчету аудита информационных технологий с элементами эффективности

“Какими были реальные достижения и каковы перспективы

автоматизации Единого регистра лицензирования?”

№ 5  от  27.02.2014

 (в силу 21.03.2014) 

Мониторул Офичиал № 66-71 ст.10 от 21.03.2014

* * *

Счетная палата в присутствии директора Лицензионной палаты г-на В.Гузнака, председателя ГП “Государственной регистрационной палаты” г-на В.Чеботаря, заместителя генерального директора государственного предприятия “Центр государственных информационных ресурсов “Registru”” г-на В.Черного, заместителя директора департамента банковского регулирования и надзора Национального банка Молдовы г-на М.Дохотару, начальника юридического управления и регулирования Координационного совета по телевидению и радио г-на М.Оцел, заместителя начальника главного управления юридической помощи Национальной комиссии по финансовому рынку г-жи Т.Чобану, начальника департамента регулирования, инвестиций и качества Национального агентства по регулированию в энергетике г-на Г.Лупана, начальника управления развития регулирования Национального агентства по регулированию в области электронных коммуникаций и информационных технологий г-жи А.Байдуз, начальника службы э-преобразования Министерства информационных технологий и связи г-на Д.Калалба, а также других ответственных лиц аудируемых субъектов, руководствуясь ст.2 (1) и ст.4 (1) a) Закона о Счетной палате № 261-XVI от 05.12.2008, рассмотрела Отчет аудита информационных технологий с элементами эффективности “Какими были реальные достижения и каковы перспективы автоматизации Единого регистра лицензирования?”, проведенного в Лицензионной палате.

Аудиторская миссия была проведена на основании ст.28 и ст.31 Закона № 261-XVI от 05.12.2008 и в соответствии с Программой аудиторской деятельности Счетной палаты на 2014 год с целью получения компетентных, соответствующих и разумных аудиторских доказательств для подтверждения рассуждений, констатаций и выводов, сформулированных в отчете аудита, а также для внесения конструктивных, надежных и полезных рекомендаций.

Аудит был запланирован и проведен в соответствии с Международными стандартами аудита, Пособием по аудиту эффективности и Пособием по аудиту информационных технологий, утвержденными Счетной палатой.

Аудиторская миссия предложила ответить на следующий вопрос:

“Были ли реализованы намеченные цели по автоматизации Единого регистра лицензирования?”

Рассмотрев результаты аудита и заслушав представленный отчет, а также объяснения должностных лиц, присутствовавших на публичном заседании, Счетная палата

УСТАНОВИЛА:

Лицензионная палата является специализированным публичным органом, подведомственным Министерству экономики, который проводит политику государства в области лицензирования предпринимательской деятельности. Согласно компетенции, она обеспечивает контроль над соблюдением держателями лицензий условий, установленных законодательной базой, которые являются обязательными при осуществлении вида деятельности, подлежащего лицензированию.

Исходя из специфики аудируемой области, в соответствии с применяемыми процедурами и оцениваемыми аспектами аудиторская группа идентифицировала множественные препятствия и ограничения, которые обусловили скромные результаты в автоматизации процессов из области лицензирования предпринимательской деятельности. Текущая ситуация представляет значительный риск для возможностей Лицензионной палаты по реализации задач в области применения информационных технологий и коммуникаций по снижению административной нагрузки и облегчению предпринимательской деятельности согласно законодательным положениям.

Несмотря на то, что было осуществлено множество мероприятий, направленных прямо или косвенно на развитие автоматизированной информационной подсистемы Единый регистр лицензирования, в настоящее время отмечается пониженный уровень эффективности по этому разделу и низкий удельный вес автоматизации бизнес-процессов при лицензировании предпринимательской деятельности.

Аудиторская миссия выявила различные факторы и множественные препятствия, влияние которых не может быть смягчено по причине отсутствия структурированной деятельности по управлению рисками и менеджменту проектов. Так, учитывая сложность аспектов, необходимых автоматизировать, значительное влияние имели отрицательные эффекты, усиливая неблагоприятную ситуацию в области информационных технологий и коммуникаций на уровне страны, софинансирования сектора и сдержанности внешних факторов.

Деятельность по внедрению и развитию указанного Регистра проводилась в рамках Национальной стратегии создания информационного общества – «Электронная Молдова» на 2007 год^1,2, а впоследствии – в рамках проекта “Регулирование предпринимательской деятельности и налогового администрирования” (USAID|BIZTAR).

________________

¹ Постановление Правительства № 255 от 09.03.2005 “О Национальной стратегии создания информационного общества – “Электронная Молдова”.

² Постановление Правительства № 606 от 01.06.2007 “О некоторых мероприятиях по внедрению Национальной стратегии создания информационного общества “Электронная Молдова” на 2007 год”.

В результате проведения аудиторской миссии установлено, что указанная деятельность не привела к ожидаемым результатам. Процессы по созданию, внедрению и развитию автоматизированной информационной подсистемы Единый регистр лицензирования не были задокументированы соответствующим образом. Особенно подчеркивается отсутствие Положения о функционировании, концепции, технического описания и архитектуры системы, а также исходного кода системы. Это делает невозможным надлежащее управление системой, ее корректировку и развитие.

Отмечается, что намеченные цели по автоматизации Единого регистра лицензирования не были достигнуты, а в настоящее время возможности по улучшению ситуации можно рассматривать только с перспективы концептуализации нового подхода к порядку автоматизации процессов, связанных с областью лицензирования. Так, в условиях наличия ряда технических и функциональных проблем соответствующая подсистема не может обеспечить на толерантном уровне точность, достоверность, целостность и наличность данных. Это генерирует ассоциированные риски и напрямую влияет на процесс формирования и функционирования других важных систем, из которых отметим Государственный регистр правовых единиц и электронную услугу “э-лицензирование”.

Электронная услуга “э-лицензирование” предназначена для запроса в режиме онлайн выдачи /продления /переоформления лицензий. По причине технических проблем и отсутствия документации по автоматизированной информационной подсистеме Единый регистр лицензирования не может быть обеспечена взаимосвязь электронной услуги с Регистром, обмен данными был неэффективным. Наличие технических проблем и отсутствие надежности Единого регистра лицензирования подвергают опасности функционирование электронной услуги.

В рамках Программы деятельности Правительства на 2011-2014 годы “Европейская интеграция: Свобода, Демократия, Благосостояние” была запланирована деятельность по улучшению и упрощению процесса выдачи и учета разрешающих документов, облегчению процедур, связанных с регламентированием малого бизнеса, в том числе путем создания “единого окна” и назначения единого органа лицензирования – Лицензионной палаты.

С этой целью необходима унификация в рамках Лицензионной палаты порядка автоматизации процессов по выдаче и учету актов, имеющих разрешающий характер, на основании надежного, гибкого и масштабируемого решения. Так, для исключения возможных последствий рисков, вытекающих из существующих в области информационных технологий и коммуникаций проблем, должны быть произведены интеллектуальные инвестиции и обеспечен рост числа специализированного персонала.

Исходя из перечисленных обстоятельств и технических проблем, описанных в отчете аудита, необходимо эффективное сотрудничество всех заинтересованных сторон с целью реализации стратегических задач Правительства по этому стратегическому сегменту.

Для идентификации однозначных путей в решении существующих проблем по широкому применению информационных технологий и автоматизации процессов, а также для продвижения принципа наличия единого органа по лицензированию и создания “единого окна” первостепенным является более активное и эффективное вовлечение Правительства в управление и осуществление мониторинга процессов по автоматизации, в правильное установление приоритетов по финансированию.

Вовлечение всех государственных учреждений, ответственных за первичное формирование или регистрацию данных и событий, для создания единого интегрированного информационного пространства на уровне страны должно рассматриваться в качестве задачи первичной важности, которая должна продвигаться Правительством и уполномоченными учреждениями.

Более детальное представление констатаций аудиторской миссии, а также соответствующие рекомендации изложены в отчете аудита, который является неотъемлемой частью настоящего постановления.

Исходя из вышеизложенного, на основании ст.7 (1) а), ст.15 (2) и (4), ст.16 с) и ст.34 (3) Закона о Счетной палате № 261-XVI от 05.12.2008 Счетная палата

ПОСТАНОВЛЯЕТ:

1. Утвердить Отчет аудита информационных технологий с элементами эффективности “Какими были реальные достижения и каковы перспективы автоматизации Единого регистра лицензирования?”, который прилагается к настоящему постановлению.

2. Постановление и отчет аудита направить:

2.1) Министерству экономики, Министерству финансов, Министерству информационных технологий и связи, Лицензионной палате, ГП “ЦГИР «Registru»” и рекомендовать занять определенную позицию, согласно компетенциям, относительно констатаций аудита с принятием надлежащих мер с целью выполнения рекомендаций из Отчета и настоящего Постановления;

2.2) Министерству экономики, Министерству информационных технологий и связи, Лицензионной палате, ГП “ЦГИР «Registru»” и рекомендовать обеспечить идентификацию технической документации и исходного кода автоматизированной информационной подсистемы Единый регистр лицензирования с передачей его в установленном порядке Лицензионной палате для обеспечения эффективного процесса управления и ее функционирования;

2.3) Министерству труда, социальной защиты и семьи и предложить повторно рассмотреть статус персонала в области информационных технологий и коммуникаций в рамках органов центрального публичного управления, а также уровень оплаты их труда для определения методов и моделей по его стимулированию в целях минимизации текучести кадров и обеспечения непрерывности и устойчивости процесса по развитию данной области, с внесением Правительству для рассмотрения соответствующих предложений;

2.4) Центру электронного управления для выявления возможностей обеспечения эффективного процесса по поддержке и проведению консультаций в области реинжиниринга, менеджмента и управления процессами по обеспечению непрерывности функционирования и последующему развитию электронной услуги “э-лицензирование”, а также по интегрированию ее в оборот данных, связанных с выдачей актов, имеющих разрешающий характер;

2.5) Правительству для информирования и занятия определенной позиции, а также рекомендовать совместно с руководством Министерства финансов и Министерства экономики предусмотреть возможность дальнейшего финансирования деятельности в области соблюдения принципа наличия единого органа по лицензированию и создания “единого окна” при лицензировании предпринимательской деятельности.

3. Настоящее постановление и отчет аудита направить Президенту Республики Молдова, Парламенту, Постоянной парламентской комиссии по экономике, бюджету и финансам для ознакомления и возможного использования при принятии решений по реформам для поддержки политик в области информационных технологий.

4. О внедрении рекомендаций аудита, а также о принятых мерах по выполнению подпунктов 2.1–2.4 настоящего постановления проинформировать Счетную палату в течение 6 месяцев.

5. Настоящее постановление опубликовать в Официальном мониторе Республики Молдова в соответствии со ст.34 (7) Закона о Счетной палате № 261-XVI от 05.12.2008.

Утвержден

Постановлением Счетной палаты

№ 5 от 27 февраля 2014 г.

ОТЧЕТ

аудита информационных технологий с элементами эффективности

“Какими были реальные достижения и каковы перспективы

автоматизации Единого регистра лицензирования?”

1. СПИСОК АББРЕВИАТУР

2. ОБЩИЙ ОБЗОР

Счетная палата инициировала аудит информационных технологий с элементами эффективности в Лицензионной палате с целью идентификации регистров, услуг и внутренних процессов повышенного интереса, оценки порядка применения информационных технологий для повышения эффективности относящейся к ним деятельности, а также локализации проблематичных зон.

Констатации и выводы из отчета аудита могут служить и в качестве аргумента сенсибилизации сторон, вовлеченных в реформирование области лицензирования предпринимательской деятельности.

Лицензионная палата представляет собой орган с важными полномочиями в организации и регулировании деятельности экономических агентов различного вида. Выданные ею разрешительные документы направлены на различные отрасли национальной экономики, составляя комплексный спектр. Несмотря на то, что в течение ряда лет число областей, в которых Лицензионная палата выдавала разрешительные документы, значительно варьировало, в настоящее время она регулирует путем лицензирования 32 вида деятельности. На Лицензионную палату возложена ответственность и за проведение контрольной деятельности¹ (запланированные и внезапные контроли) в сфере лицензирования.

________________

¹ Закон о регулировании предпринимательской деятельности путем лицензирования № 451-XV от 30.07.2001 (далее – Закон № 451-XV от 30.07.2001).

Исходя из расширенной зоны секторов, включенных в деятельность по лицензированию, из необходимости анализа и переработки множества документов со специфическим характером указанных разделов, очевидна прямая зависимость от компетенции и профессионализма работников, вовлеченных в этот процесс. Вместе с тем усиливается риск и возможные отрицательные эффекты, связанные с человеческим фактором и возможными мошенническими намерениями.

В целях исключения как можно большего количества ручных операций в деятельности по лицензированию важная роль была возложена на автоматизацию управления процессами, связанными с областью лицензирования, в 2003 году была инициирована автоматизация Единого регистра лицензирования в рамках ГП “ЦГИР «Registru»”.

Впоследствии, Постановлением Правительства № 1266 от 21.11.2007² было принято решение о создании и внедрении АИПС ЕРЛ, которая представляет собой инструмент по управлению информацией о выданных, продленных, переоформленных, приостановленных, возобновленных и отозванных лицензиях. Так, АИПС ЕРЛ была разработана в качестве функциональной и структурной составляющей АИС ГРПЕ, способствуя формированию основных информационных ресурсов Республики Молдова.

________________

² Постановление Правительства № 1266 от 21.11.2007 “О создании и внедрении информационной автоматизированной подсистемы “Единый регистр лицензирования” (далее – Постановление Правительства № 1266 от 21.11.2007).

В указанных условиях качество и эффективность процесса формирования ЕРЛ имеет значительное влияние на реализацию стратегических задач Правительства^3,4,5 и на реформирование Лицензионной палаты⁶. Исходя из необходимости поставки достоверных данных АИС ГРПЕ, который является основным Государственным регистром, используемое техническое решение для автоматизации ЕРЛ должно соответствовать наиболее высоким требованиям в области безопасности, целостности, точности, достоверности и наличности данных.

________________

³ Программа деятельности Правительства на 2011-2014 годы “Европейская интеграция: Свобода, Демократия, Благосостояние 2011-2014”.

⁴ Закон об утверждении Национальной стратегии развития “Молдова-2020” № 166 от 11.07.2012 (далее – Закон № 166 от 11.07.2012).

⁵ Постановление Правительства № 1021 от 16.12.2013 “Об утверждении Стратегии реформы нормативно-правовой базы предпринимательской деятельности на 2013-2020 годы и Плана действий по ее реализации в 2013-2015 годах” (далее – Постановление Правительства № 1021 от 16.12.2013).

⁶ Программа стратегического развития Лицензионной палаты, утвержденная Приказом директора Лицензионной палаты № 1g от 29.01.2013 (далее – ПСР Лицензионной палаты).

Однако после внесения изменений в техническое решение, произведенных в рамках Проекта USAID|BIZTAR в течение 2008-2011 годов, Лицензионная палата в одностороннем порядке прервала обмен данными с ГП “ЦГИР «Registru»”. В результате процесс формирования данных АИС ГРПЕ значительно пострадал. В настоящее время посредством АИПС ЕРЛ автоматизирован лишь учет выданных или отозванных лицензий, содержа ограниченный круг данных.

Оценки аудита отметили отсутствие общих контролей ИТ в рамках Лицензионной палаты, дефицит квалифицированного персонала и наличие технических проблем в функционировании АИПС ЕРЛ. Был установлен чрезвычайно низкий уровень документирования процессов жизненного цикла, связанного с созданием, внедрением, развитием и содержанием АИПС ЕРЛ, что определяет общую зависимость от поставщика, невозможность внесения изменений и осуществления мониторинга функциональности системы.

В описанных условиях, имея неопределенное будущее системы, была внедрена электронная услуга “э-лицензирование”. Учитывая запуск указанной услуги, для которой не может быть обеспечена взаимосвязь с АИПС ЕРЛ, возникает необходимость концептуализации нового подхода к порядку автоматизации процессов в области лицензирования.

В соответствии с Программой деятельности Правительства на 2011-2014 годы “Европейская интеграция: Свобода, Демократия, Благосостояние 2011-2014”; Национальной стратегией развития “Молдова-2020”⁷, а также с документом политик, посредством которых она реализуется и регламентируется⁸; с Программой стратегического развития Министерства экономики⁹ на 2012-2014 годы и Программой стратегического развития Лицензионной палаты запланировано упрощение процесса выдачи и учета разрешающих документов, облегчение процедур, связанных с регламентированием малого бизнеса, в том числе путем создания “единого окна” и определения единого органа лицензирования.

________________

⁷ Закон № 166 от 11.07.2012.

⁸ Постановление Правительства № 1021 от 16.12.2013.

⁹ Программа стратегического развития Министерства экономики на 2012-2014 годы, приложение к Постановлению Коллегии МЭ № 1 от 30 января 2012 года (далее – Программа стратегического развития Министерства экономики на 2012-2014 годы).

Для реализации указанных задач особенно необходима унификация порядка автоматизации процессов по выдаче и учету актов, имеющих разрешительный характер, в рамках Лицензионной палаты на основании надежного, гибкого и масштабируемого решения. Так, для исключения возможных последствий рисков, вытекающих из существующих в области ИТК проблем, должны быть произведены интеллектуальные инвестиции и обеспечен рост числа специализированного персонала. Если будут соблюдены принципы эффективности и автоматизация покроет весь спектр процессов бизнеса, можно будет получить дополнительную выгоду, необходимую для перераспределения ресурсов в область ИТК.

Другим важным аспектом, который требует повышенного внимания, является необходимость адекватного финансового планирования для обеспечения непрерывности функционирования АИС “э-лицензирование”, период гарантии которой истекает в октябре 2014 года, а Лицензионная палата не располагает возможностями для независимого управления ею.

В создавшейся ситуации, исходя из важности области, необходимости движения данных и выгоды, которые могут быть получены путем автоматизации процессов, важно конструктивное сотрудничество между заинтересованными сторонами: Министерством экономики; Министерством информационных технологий и связи; Лицензионной палатой; ГП “ЦГИР «Registru»”; ГП Государственной регистрационной палатой и другими учреждениями, которые выдают акты, имеющие разрешительный характер.

3. ВВЕДЕНИЕ

Требования и процедуры лицензирования регламентированы Законом № 451-XV от 30.07.2001, а также другими специальными нормативными актами, которые связаны со спецификой данной области.

Согласно этому закону, лицензия является административным документом, имеющим разрешительный характер, выданным органом по лицензированию в процессе регулирования предпринимательской деятельности, удостоверяющим право лицензиата на осуществление в полном объеме или частично указанного в нем вида деятельности в течение определенного срока при обязательном соблюдении лицензионных условий.

В соответствии со ст.8 (1) Закона № 451-XV от 30.07.2001 в настоящее время в Республике Молдова регулированию путем лицензирования подлежат 44 вида деятельности (из которых: Лицензионной палатой – 32; НБМ – 1; НКФР – 5; НАРЭ – 3; НАРЭКИТ – 2 и КСТР – 1).

Отмечается, что лицензии представляют собой лишь сегмент из актов, имеющих разрешительный характер, предназначенных для регулирования предпринимательской деятельности. Так, различными специализированными органами также выдаются авторизации, патенты, разрешения, сертификаты и др. В этом контексте реформы Правительства, направленные на облегчение предпринимательской деятельности, должны учитывать перспективы унификации инструментов учета всех актов, имеющих разрешительный характер.

Согласно п.8 Положения об организации и функционировании Министерства экономики, утвержденного Постановлением Правительства № 690 от 13.11.2009¹⁰, Министерство экономики посредством Лицензионной палаты:

________________

¹⁰ Постановление Правительства № 690 от 13.11.2009 “Об утверждении Положения об организации и функционировании Министерства экономики, структуры и предельной численности его центрального аппарата”.

- внедряет государственную политику и обеспечивает соблюдение законодательства в сфере лицензирования;

- выдает, переоформляет, обновляет лицензии, выдает их копии и дубликаты, выполняет действия, предусмотренные законом для приостановления, отзыва, признания недействительности лицензий;

- осуществляет контроль за соблюдением обладателями лицензий лицензионных условий с привлечением, при необходимости, представителей регулирующих и контролирующих органов согласно компетенции;

- дает предписания об устранении нарушений лицензионных условий и предупреждает обладателя лицензии о возможном приостановлении действия или отзыве лицензии;

- ведет лицензионные дела и Единый регистр лицензирования, предоставляет без ограничения данные из регистра органам публичного управления, выдает выписки из регистра.

Учитывая необходимость автоматизации ЕРЛ и процессов, связанных с его формированием, в течение 2007-2013 годов в некоторых документах политик были утверждены различные задачи, а именно:

- в Плане действий по внедрению электронного правления на 2007 год¹¹ была поставлена задача по созданию и внедрению подсистемы Единого регистра лицензирования как части АИС ГРПЕ до конца 2007 года;

________________

¹¹ Постановление Правительства № 606 от 01.06.2007 “О некоторых мероприятиях по внедрению Национальной стратегии создания информационного общества “Электронная Молдова” на 2007 год” (далее – Постановление Правительства № 606 от 01.06.2007).

- в рамках проекта USAID|BIZTAR “Реформа базы по регулированию предпринимательской деятельности и налогового администрирования в Молдове” была запланирована деятельность по приведению в соответствие, устранению ошибок, а также вводу информации в АИПС ЕРЛ;

- в рамках Стратегической программы технологической модернизации управления (е-Преобразование)¹², а также документов политик, которыми она вводится и регламентируется^13,14,15, был запланирован запуск в декабре 2012 года и использование электронной услуги “э-лицензирование”.

________________

¹² Постановление Правительства № 710 от 20.09.2011 “Об утверждении Стратегической программы технологической модернизации управления (е-преобразование)”.

¹³ Постановление Правительства № 709 от 20.09.2011 “О некоторых мерах в области е-Преобразования управления ”.

¹⁴ Постановление Правительства № 44 от 26.01.2012 “Об утверждении Плана действий на 2012 год по внедрению Стратегической программы технологической модернизации управления (е-Преобразование)”.

¹⁵ Постановление Правительства № 195 от 04.04.2012 “Об утверждении Плана действий для продвижения открытого Правительства на 2012-2013 годы”.

Программой деятельности Правительства на 2011-2014 годы “Европейская интеграция: Свобода, Демократия, Благосостояние 2011-2014”; Национальной стратегией развития “Молдова-2020”¹⁶, а также документами политик, посредством которых она реализуется и регламентируется¹⁷; Программой стратегического развития Министерства экономики¹⁸ на 2012-2014 годы, Программой стратегического развития Лицензионной палаты на 2013-2015 годы¹⁹ был утвержден ряд задач, связанных с областью регулирования путем лицензирования предпринимательской деятельности, а именно:

________________

¹⁶ Закон № 166 от 11.07.2012.

¹⁷ Постановление Правительства № 1021 от 16.12.2013.

¹⁸ Программа стратегического развития на 2012-2014 годы Министерства экономики.

¹⁹ ПСР Лицензионной палаты.

♦ внедрение принципа существования единого органа лицензирования – Лицензионной палаты;

♦ приведение в соответствие АИПС ЕРЛ с законодательными положениями из области регулирования путем лицензирования предпринимательской деятельности;

♦ включение мероприятий по модернизации ЕРЛ в процесс оцифровки публичных услуг и др.

Для выполнения своих полномочий в области учета лицензий, Лицензионная палата использует АИПС ЕРЛ. Исходя из стратегических планов Правительства, в целом, и Министерства экономики совместно с Лицензионной палатой, в частности, в области автоматизации процессов бизнеса, связанных с управлением разрешительными актами, применение надежного и комплексного решения является неотложным приоритетом.

В рамках Лицензионной палаты был отмечен низкий уровень автоматизации бизнес-процессов, что снижает эффективность и экономичность ее деятельности. В настоящее время посредством АИПС ЕРЛ автоматизирован лишь учет выданных или отозванных лицензий, был охвачен ограниченный спектр данных, а посредством АИС “э-лицензирование” осуществляется лишь запрос по выдаче, продлению и переоформлению лицензий. Эти две системы эффективно не взаимодействуют по причине множества проблем технического порядка и документирования (которые будут описаны далее).

Констатируем, что только путем полной автоматизации бизнес-процессов будет обеспечено повышение эффективности, а путем внедрения принципа “единого окна” будет получена ожидаемая выгода. Вместе с тем реформирование учреждения требует адекватного финансирования и эффективного планирования средств на среднесрочный и долгосрочный период.

Число действующих лицензий (регламентируемых Лицензионной палатой) на конец 2013 года составляет 10,8 тысяч. Доходы, полученные от сбора за выдачу/продление и переоформление лицензий (регламентируемых Лицензионной палатой) в 2013 году составили 109,0 млн.леев, что на 17,4 млн.леев (19,0%) больше по сравнению с 2012 годом. Наибольший удельный вес собранных сборов приходится на лицензии (выданные/продленные и обновленные) по виду деятельности “азартные игры”, который составляет 84,9% (92,5 млн.леев).

Несмотря на то, что доходы государственного бюджета, поступившие от сбора за выдачу/продление и переоформление лицензий (регламентируемых Лицензионной палатой), постоянно растут, отмечается пониженное финансирование расходов Лицензионной палаты (особенно в области ИТК), деятельности, которая влияет на внедрение реформ в данной области.

В контексте недостатков в управлении ИТК, технических трудностей АИПС ЕРЛ и рисков, ассоциированных с ее функционированием, отмечается важность постоянного и эффективного финансирования деятельности по автоматизации сектора лицензирования. Рост доходов государственного бюджета и важные инициативы Правительства в данной области должны рассматриваться как аргументы по сенсибилизации руководящими лицами важности этого сектора. В этом отношении отмечается затягивание создания предпосылок и инструментов, необходимых для стимулирования роста производительности в области предпринимательской деятельности.

Финансирование расходов Лицензионной палаты было уменьшено в 2013 году на 3,7% по сравнению с 2007 годом, а расходов, предназначенных для области ИТК, соответственно, на 87,3%. В эволюции удельный вес расходов, связанных с областью ИТК, в общих расходах в 2013 году составил 3,9%, будучи на 26,1 процентного пункта меньше по сравнению с 2007 годом. (Эволюция расходов Лицензионной палаты, а также расходов, предназначенных для развития области ИТК, за 2007-2013 годы отражена на диаграмме № 1).

Источник. Информация представлена Лицензионной палатой.

За период 2007-2013 годов расходы в области ИТК, финансируемые из государственного бюджета, были использованы, особенно, на создание АИПС ЕРЛ (552,5 тыс.леев), что составляет 50,0% от общих расходов, предназначенных для развития области (1107,4 тыс.леев), остальные финансовые средства (554,9 тыс.леев) были израсходованы на закупку ряда информационных систем, работ на содержание, а также вычислительной техники.

Отмечается, что в 2009-2012 годах Лицензионная палата получила и пожертвования в размере 1033,9 тыс.леев, ориентированные на развитие ИТК, из которых 508,3 тыс.леев представляют собой работы по устранению ошибок, корректировке ряда функциональностей, а также по вводу информации в АИПС ЕРЛ (произведенные при поддержке USAID|BIZTAR²⁰).

________________

²⁰ Проект “Реформа базы по регулированию предпринимательской деятельности и налогового администрирования в Молдове” (USAID|BIZTAR) имеет цель по улучшению деловой среды в Молдове путем снижения административной нагрузки в частном секторе, оптимизации налоговой системы, снижения возможностей для коррупции, улучшения доступа физических и юридических лиц к правительственной информации и укрепления публично-частного партнерства.

Несмотря на то, что согласно бухгалтерским регистрациям стоимость АИПС ЕРЛ составляет 1060,8 тыс.леев, имелись еще и другие косвенные расходы, которые не были взяты в учет. Так, для реализации, внедрения и эксплуатации АИПС ЕРЛ были привлечены международные эксперты и консультанты, проводились обучения и организована учеба, которые в целом представляют собой инвестиции, которые должны быть учтены.

Учитывая стратегические задачи Правительства^21,22,23, Министерство экономики, а также Лицензионная палата запланировали в документах политик^24,25 некоторые мероприятия по модернизации и развитию АИПС ЕРЛ (на 2013 год), однако они не были связаны со стратегическим видением развития, дополненным задачами и деятельностью в области ИТК, а из-за отсутствия финансирования они не были реализованы. Несмотря на то, что указанная деятельность предназначена дополнить общие задачи, не было установлено вмешательство деятельности и задач, ставя развитие сектора ИТК (в рамках Лицензионной палаты) в обстоятельства, более способствующие его разъединению и изоляции.

________________

²¹ Программа деятельности Правительства на 2011-2014 годы “Европейская интеграция: Свобода, Демократия, Благосостояние 2011-2014”.

²² Закон № 166 от 11.07.2012.

²³ Постановление Правительства № 1021 от 16.12.2013.

²⁴ Программа стратегического развития Министерства экономики на 2012-2014 годы.

²⁵ ПСР Лицензионной палаты.

Лицензионная палата предприняла ряд мер по планированию на краткосрочный (на 2014 год) и среднесрочный (2014-2016 годы) периоды финансовых средств, ориентированных на развитие АИПС ЕРЛ. Эти средства должны быть направлены на успешное внедрение принципа существования единого органа по лицензированию (Лицензионной палаты). В условиях сохранения технических проблем указанные задачи не подлежат реализации.

Исходя из стратегических задач Правительства, считаем своевременным создание единого надежного решения при выдаче всех актов, имеющих разрешительный характер, необходимых для регулирования предпринимательской деятельности и создания “единого окна”.

В контексте вышеуказанного делается вывод, что вследствие существующих недостатков и проблем АИПС ЕРЛ не может подлежать использованию или расширению для достижения стратегических задач в области лицензирования. Так, считаем важным ориентировать как можно оперативно все вовлеченные учреждения (МЭ, Лицензионную палату, ЦЭУ и другие органы, которые выдают разрешительные акты в данной области) на сегрегацию усилий и эффективное сотрудничество в целях создания единого нового решения, необходимого для автоматизированного управления актами, имеющими разрешительный характер. Существующая система (АИПС ЕРЛ) должна эффективно управляться до тех пор, пока будут существовать предпосылки и будут соблюдены условия, необходимые для разработки новой платформы в соответствии с функциональными и стратегическими потребностями всех заинтересованных субъектов.

4. СФЕРА И ПОДХОД К АУДИТУ

Счетная палата в качестве учреждения, осуществляющего внешний публичный аудит, будучи мотивирована повышенным интересом со стороны общества, международных организаций и зарубежных доноров по реформированию делового сектора и особенно области регулирования путем лицензирования предпринимательской деятельности с внедрением и эффективным использованием ИТК, инициировала и провела аудит информационных технологий с элементами эффективности в соответствующей области.

Аудит был направлен в значительной степени на идентификацию регистров, услуг и внутренних процессов повышенного интереса, оценку порядка применения информационных технологий для повышения эффективности соответствующей деятельности.

Исходя из низкого уровня автоматизации процессов при исполнении полномочий и из многочисленных недостатков в области автоматизации, подход аудита базировался на проблемах путем идентификации рисков и ограничений, а также возможных методов по улучшению ситуации, конечной целью было повышение эффективности деятельности соответствующих органов.

Аудиторские действия были инициированы в целях локализации зон, в которых результаты менеджерской деятельности зарегистрировали низкий уровень, а также определения и анализа с различных перспектив причин, которые их обусловили, с формулированием рекомендаций, предназначенных улучшить менеджмент в данной области, исключить риски, минимизировать влияние существующих недостатков и повысить эффективность использования ресурсов.

Основная цель аудита состояла в оценке эффективности деятельности по автоматизации в области регулирования путем лицензирования предпринимательской деятельности сквозь призму поставки результатов, получения дополнительной выгоды и соблюдения специфической законодательной базы, с идентификацией проблем и несовершенств, с которыми сталкивается отрасль, а также в предложении методов и адекватных путей по оптимизации результатов.

Специфическая цель аудита должна ответить на вопрос: “Были реализованы намеченные цели по автоматизации Единого регистра лицензирования?”

Аудиторская миссия изложила в настоящем отчете основные констатации и выводы аудита, а также рекомендации по улучшению установленной ситуации, считая их релевантными для аудируемых субъектов, Парламента, Правительства, общества, международных партнеров, а также для других заинтересованных сторон.

В этих обстоятельствах предполагается, что настоящий отчет аудита послужит для повышения осведомленности сторон, вовлеченных в процесс реформирования и модернизации области регулирования путем лицензирования предпринимательской деятельности, как для выявления и выделения достаточных средств для ускорения внедрения эффективных современных технологий, так и для роста их стабильности, полезности и эффективности путем разъяснения некоторых технических, методологических и процессуальных аспектов.

Область применения аудита и методология аудита изложены в приложении к настоящему отчету.

5. КОНСТАТАЦИИ АУДИТА

Цель аудита: “Были реализованы намеченные цели по автоматизации Единого регистра лицензирования?”

5.1. Описание процесса создания и внедрения АИПС ЕРЛ

Естественно, автоматизация бизнес-процессов Лицензионной палаты должна представлять приоритет в стратегическом развитии и реформировании учреждения для обеспечения оптимизации и повышения эффективности внутренних процессов. В настоящее время техническое решение, применяемое для автоматизации учета лицензий, покрывает лишь часть деятельности Лицензионной палаты. Отметим, что даже и для процессов, включенных в АИПС ЕРЛ, не был исключен традиционный метод (ручной).

В целях реализации п.24 из Плана действий по внедрению электронного правления в Республике Молдова на 2007 год²⁶ Постановлением Правительства № 1266 от 21.11.2007 было установлено, что бенефициаром по созданию и внедрению АИПС ЕРЛ является Лицензионная палата, а генеральным подрядчиком – МИТС и подведомственные ему структуры (ГП “ЦГИР «Registru»”). Согласно п.2 этого постановления²⁷ МИТС и подведомственные ему подразделения должны разработать техническую документацию и поэтапно до 25 декабря 2007 года внедрить АИПС ЕРЛ. Согласно техническому заданию посредством этой системы должны быть реализованы следующие действия:

________________

²⁶ Постановление Правительства № 606 от 01.06.2007.

²⁷ Постановление Правительства № 1266 от 21.11.2007.

1) ведение автоматизированного учета лицензий, выданных Лицензионной палатой;

2) автоматизация процессов учета выданных, приостановленных, обновленных, аннулированных и пересмотренных лицензий;

3) обеспечение органов публичной власти полной и достоверной информацией по лицензированию правовых единиц;

4) ведение единого учета статистических данных о лицензиях.

В результате проведенных оценок установлено, что преследуемые цели путем внедрения АИПС ЕРЛ были реализованы частично, имеются технические проблемы, вместе с тем существует неопределенность относительно возможности их устранения по причине отсутствия документации и неэффективного сотрудничества с разработчиком системы. Дополнительно отмечается неудовлетворительный уровень управления ИТК, дефицит квалифицированного технического персонала, отсутствие общих контролей ИТ и недостаточное финансирование области, что не позволило устранить технические недостатки, создавая неопределенность в отношении текущей способности учреждения исправить ситуацию.

Установленные аудиторской миссией проблемы свидетельствуют о наличии ряда значительных рисков, связанных с общими контролями ИТ в рамках субъекта, отсутствии инструментов по управлению рисками, а автоматизация процессов деятельности Лицензионной палаты не находится на высоком уровне. Так, необходимо планирование ряда последовательных конкретных мероприятий, ориентированных на снижение негативного влияния, базирующееся на детальном анализе надежности и перспектив дальнейшего развития АИПС ЕРЛ.

Отмечается, что финансирование области ИТК не покрывает потребности по обоснованию и развитию существующих технических решений, в том числе новых. Несмотря на то, что стратегические институциональные задачи неизбежно приведут в итоге к требованию внедрения новых технологий и технических решений, стратегические направления в области ИТК не формализованы и не являются частью деятельности ПСР Лицензионной палаты на 2013-2015 годы. Планирование финансовых средств для области ИТК не основывается на анализе или изучении проблем и реальных потребностей, а скорее на текущих рассуждениях или для решения ряда сложных ситуаций.

Недостатки в процессе закупок, внедрения и изменений обусловили наличие множества проблем в функционировании АИПС ЕРЛ

В целях разработки программного обеспечения АИПС ЕРЛ были закуплены работы от ГП “ЦГИР «Registru»”, фактически разработка программы была выполнена компанией субподрядчиком, с которой был заключен договор. Путем подписания акта приема-передачи в 2007 году (который подтверждает, что подрядчик разработал, поставил, тестировал и передал Лицензионной палате программное обеспечение АИПС ЕРЛ) была подтверждена сдача в эксплуатацию АИПС ЕРЛ, но которая на настоящий момент произведена с определенными резервами относительно функциональностей ИС, что продемонстрировано составлением дополнения к акту от 01.10.2008 (дополнение к акту приема-передачи), в котором описана необходимость корректировки системы. Согласно п.3 указанного документа, акт по сдаче в промышленную эксплуатацию должен быть подписан после завершения работ по корректировке и синхронизации всех функций и процедур АИПС ЕРЛ, указанных в дополнении к соответствующему акту.

После подписания акта приема-передачи в течение января-декабря 2008 года Лицензионная палата при финансовой поддержке проекта USAID|BIZTAR и при сотрудничестве с субподрядчиком произвела ввод в АИПС ЕРЛ информации о держателях лицензий. Несмотря на то, что согласно техническому заданию Лицензионная палата должна иметь систему, которая автоматизирует процессы учета лицензий и обеспечивает ведение единого учета статистических данных о лицензиях, намеченные задачи не были реализованы.

Отмечается, что задачи по созданию АИПС ЕРЛ, а также ряд намеченных в Плане действий²⁸ мероприятий по внедрению электронного правления в 2007 году не были в целом достигнуты. Внутренние процессы Лицензионной палаты не автоматизированы, необходимо вовлечение сотрудников в ручную обработку некоторых операций (например, составление статистических отчетов (путем ручного редактирования)), а ведение Регистра осуществляется в двух формах: электронной и на бумажном носителе. В контексте вышеуказанного делается вывод и о пониженной гибкости системы, наличии технических проблем, неточности данных, которые в условиях отсутствия документирования превращают использование системы в риск.

________________

²⁸ Постановление Правительства № 606 от 01.06.2007.

Исходя из необходимости унификации методов по автоматизации процессов по выдаче разрешительных актов и внедрения “единого окна”, важна концептуализация универсального масштабируемого решения для обеспечения непрерывности ее функционирования в условиях вносимых изменений в законодательную базу.

5.2. Документирование процессов жизненного цикла, связанного с внедрением АИПС ЕРЛ

Документирование процессов жизненного цикла, связанного с внедрением АИПС ЕРЛ, является недостаточным, неактуализованным и несоответствующим действующим техническим регламентам

В процессе жизненного цикла системы программного обеспечения каждый процесс связан артефактами²⁹, которые передаются при вводе или при выходе данного процесса. Входящие артефакты используются как первоначальные данные для последующей деятельности. Они содержат информацию о проекте или представлены в роли компонентов, поставляемых посредством договора.

________________

²⁹ Элемент информации, используемый или полученный в процессе разработки системы программного обеспечения или эксплуатации продукции программного обеспечения.

Одним из основных видов артефактов является документация проекта. Документация является результатом регистрации информации, сохраняющейся в ходе действий или процессов жизненного цикла системы программного обеспечения. Перечень и содержание разработанных документов должны соответствовать техническим регламентам, согласованным сторонами (подрядчиком и бенефициаром), вовлеченными в процесс внедрения. Так, техническая документация должна соответствовать Техническому регламенту RT 38370656-002:2006, утвержденному Приказом министра информационных технологий и связи № 78 от 01.06.2006³⁰.

________________

³⁰ Приказ министра информационных технологий и связи № 78 от 01.06.2006 “Об утверждении Технического регламента “Процессы жизненного цикла программного обеспечения” RT 38370656-002:2006” (далее – Приказ министра ИТС № 78 от 01.06.2006).

В этом контексте отмечается, что не были разработаны и утверждены Концепция и Положение о функционировании Регистра, что противоречит ст.16 (3) Закона № 71-XVI от 22.03.2007³¹, а также требованиям указанного приказа министра информационных технологий и связи. Отсутствие этих актов создало препятствия в развитии системы и обусловило ее сложное внедрение и эксплуатацию.

________________

³¹ Закон о регистрах № 71-XVI от 22.03.2007 (далее – Закон № 71-XVI от 22.03.2007).

Будучи запрошенными документы, связанные с жизненным циклом АИПС ЕРЛ, были получены лишь 9 из 24 актов (связанных с проектированием, разработкой, внедрением, эксплуатацией, содержанием и использованием) программного обеспечения, из которых только 5 включают период внедрения Постановления Правительства № 1266 от 21.11.2007. Также аудиторской миссии не были представлены документы со ссылкой на работы, произведенные при поддержке проекта USAID|BIZTAR по причине отсутствия их на субъекте (ответственные лица учреждения не располагают информацией относительно их отсутствия).

Установлено, что в соответствии с актом приема-передачи АИПС ЕРЛ разработчик (ГП “ЦГИР «Registru»”) передал Лицензионной палате продукт – программное обеспечение и соответствующие документы согласно договору. Вместе с тем не был точно указан факт передачи исходного кода, необходимого для надлежащего управления и развития технического решения, таким образом, было невозможно осуществление любого вмешательства в порядок функционирования АИПС ЕРЛ, внесение изменений или ее модернизация. Поэтому в течение периода эксплуатации, а также в процессе взаимодействия или обмена данными с другими системами (особенно с АИС “э-лицензирование”) имеется неопределенность относительно качества, точности и наличности данных.

В результате отсутствия одного сотрудника, непосредственно ответственного за функционирование или развитие АИПС ЕРЛ и за техническую документацию системы, аудиторская группа получила информацию от различных источников (ГП “ЦГИР «Registru»”, ЦЭУ, МИТС), которая иногда имела противоречивый и неопределенный характер для адекватного понимания технических процессов.

В соответствии с вышеизложенным, подчеркиваем отсутствие непрерывности процессов жизненного цикла АИПС ЕРЛ и неспособность вовлеченных сторон (Лицензионной палаты и ГП “ЦГИР «Registru»”) предоставить полное описание порядка функционирования системы. Так, проведенные оценки и изложенные аудиторской миссией выводы были направлены на идентификацию и оценку значимых рисков, а также возможных методов их минимизации или исключения.

Для представления краткой ретроспективы ассоциированных рисков использования АИПС ЕРЛ идентифицируются наиболее важные:

1) общая зависимость от частной сторонней компании, которая не имеет возможностей вмешиваться для устранения технических проблем, развития или корректировки системы. Многие из технических проблем не были устранены в течение длительного периода и еще существуют;

2) не имеются в наличии исходный код, описание, архитектура системы, а также документы жизненного цикла. Внесенные в течение времени изменения не были задокументированы соответствующим образом;

3) АИПС ЕРЛ не функционирует, если некоторые из компонентов сервера заменены или дополнены, что обуславливает ее остановку на неопределенный период в случае появления проблем с оборудованием;

4) в условиях отсутствия общих контролей ИТ, дефицит квалифицированного персонала и моральный износ оборудования могут генерировать события, которые скомпрометируют безопасность, целостность и наличность данных, а возможность коррупции, повреждения или неавторизованного изменения данных не может быть устранена и даже выявлена;

5) АИПС ЕРЛ не представляет собой комплексного решения, которое удовлетворит требования по автоматизации внутренних процессов Лицензионной палаты, таким образом, не может быть обеспечено повышение эффективности деятельности;

6) функциональные способности, а также возможности информационного взаимодействия не могут обеспечить достижение задач по автоматизации бизнес-процессов Лицензионной палаты;

7) несмотря на то, что объекты указанного учета в АИПС ЕРЛ в значительной части будут совместимы с объектами из АИС ГРПЕ, техническая возможность по осуществлению обмена данными не реализована, требуя изучения и дополнительного анализа. В результате необходим пересмотр технического решения, предназначенного для автоматизации процесса лицензирования предпринимательской деятельности.

Ссылаясь на возможность устранения ошибок /корректировки технического решения и обеспечения непрерывности процессов, отметим, что одновременно с осуществлением некоторых изменений в АИПС ЕРЛ в рамках проекта USAID|BIZTAR они не были документированы, первоначальные версии документов процесса жизненного цикла не были дополнены. Таким образом, даже и существующие документы не могут считаться достоверными по причине, что не были актуализированы согласно внесенным в течение периода изменениям.

Несмотря на то, что в техническом задании была отчетливо указана необходимость соблюдения положений RT 38370656-002:2006, порядок, в котором были задокументированы процессы по разработке, развитию, содержанию и корректировке АИПС ЕРЛ, создает препятствия и неопределенность в любом из перспективных аспектов, таким образом, не была обеспечена непрерывность процесса. Несмотря на то, что в течение 2007-2013 годов для развития АИПС ЕРЛ были израсходованы финансовые средства в сумме, превышающей один миллион леев, исходя из скромных результатов по автоматизации процессов, связанных с деятельностью по лицензированию, и проблем технического порядка, отмеченных аудитом, можем сделать вывод о низком уровне эффективности системы.

Область лицензирования представляет собой достаточно сложный процесс, который постоянно изменяется и корректируется, мотив, по которому его автоматизация может быть эффективной лишь в случае гарантирования надежности, гибкости и целостности используемого решения. АИПС ЕРЛ не только не может считаться надежной, она представляет значительные риски по исполнению основных полномочий Лицензионной палатой, МЭ, а также по оказанию качественных услуг для деловой среды посредством услуги “э-лицензирования”.

5.3. Технические проблемы, выявленные в рамках проведения работ по автоматизации процесса управления информацией о лицензиях

На управление и мониторинг пользователей отрицательно влияет несоблюдение принципов информационной безопасности

Информационная безопасность реализуется путем внедрения процедур, способных предотвратить угрозу для информационных активов и обеспечить конфиденциальность, целостность и доступность данных, обрабатываемых в информационной системе. Проведенные в рамках этих систем операции/обработки необходимо мониторизировать в целях установления отклонений и своевременного выявления мошенничества или ошибок. Для обеспечения целостности данных необходимо ввести систему управления правами доступа пользователей и мониторинга их действий.

Отмечается, что АИПС ЕРЛ используется без соблюдения принципов информационной безопасности в сфере управления пользователями. В настоящее время применяются общие идентификаторы (имя пользователя и пароль), поэтому работа в системе не может быть ассоциирована с конкретным лицом.

Права пользователей не управляются эффективно, потому что для системы предопределены лишь две роли: администратора и пользователя. Не предусмотрены и не применяются процедуры, связанные с анализом журналов деятельности и системных журналов (activity logs, system logs). Согласно утверждениям должностных лиц учреждения АИПС ЕРЛ не располагает необходимыми инструментами для управления и анализа журналов деятельности.

В контексте установления существенных недостатков в управлении пользователями, отмечается сохранение рисков, связанных с мошенничеством, уничтожением, изменением и несанкционированным доступом к данным в рамках АИПС ЕРЛ. Учитывая значительную стоимость некоторых видов лицензий (например, сбор за лицензии, связанные с видом деятельности «азартные игры»), велика вероятность возникновения мотивирующего фактора для материализации рисков для безопасности. Таким образом, отмечаем высокий уровень уязвимости системы к рискам для безопасности, обусловленный и невозможностью обеспечения на толерантном уровне целостности, точности и доступности данных.

Выявленные недостатки обусловлены неэффективностью процесса внедрения системы из-за недостаточного участия в нем заинтересованных сторон (Лицензионной палаты и МИТС).

Оборот данных, связанных с лицензированием, неэффективен и не может обеспечить наличие, целостность, точность и правильность данных

Согласно концепции о ГРПЕ³² он предназначен для сбора, обработки, хранения, актуализации и анализа данных о правовых единицах. В соответствии с этим же документом ГРПЕ содержит и контур (контур автоматизированного учета и контроля лицензий («Лицензии»)) для сбора и обработки данных из лицензий (контуры и основные источники информаций ГРПЕ представлены на рисунках № 1 и 2).

________________

³² Постановление Правительства № 272 от 06.03.2002 “О мерах по созданию автоматизированной информационной системы “Государственный регистр правовых единиц” (далее – Постановление Правительства № 272 от 06.03.2002).

Источник. Постановление Правительства № 272 от 06.03.2002.

Таким образом, этот контур имеет следующие функции: учет выданных лицензий; учет механически читаемых лицензионных карточек; учет продления сроков действия лицензий; учет недействительных лицензий (в случае отмены, истечения срока действия, исключения вида деятельности от лицензирования и т.д.).

Исходя из вышеизложенного, Лицензионная палата несет ответственность за формирование ЕРЛ. В этом контексте отмечается прямая ответственность Лицензионной палаты за создание необходимых технических и юридических условий для ведения, автоматизации и развития ЕРЛ. На этом основании, в соответствии с функциональными потребностями АИПС ЕРЛ явна важность ее информационного взаимодействия с АИС ГРПЕ.

Отмечается, что на момент проведения аудиторской миссии взаимодействие АИС ГРПЕ с АИПС ЕРЛ не было реализовано, ГП “ЦГИР «Registru»” ссылается на приостановление этого процесса Лицензионной палатой в 2011 году в одностороннем порядке по неизвестным причинам.

Таким образом, было установлено, что в 2011 году был завершен процесс разработки АИПС ЕРЛ, осуществленный при поддержке проекта USAID|BIZTAR, который, однако, не был согласован с МИТС и/или с ГП “ЦГИР «Registru»”. В результате приостановления обмена данными были нарушены многие принципы создания и функционирования АИС ГРПЕ³³, а именно:

________________

³³ Постановление Правительства № 272 от 06.03.2002.

• принцип целостности, полноты и достоверности данных;

• принцип контроля за формированием и использованием ГРПЕ, осуществляемого посредством ряда технических и организационных мер и программных приложений, направленных на обеспечение высокого качества государственных информационных ресурсов, максимального уровня безопасности их хранения и управления, в том числе их правильного использования в соответствии со стандартами, предусмотренными действующим законодательством.

Со вступлением в силу Закона № 235 от 26.10.2012³⁴ были внесены изменения в Закон № 220-XVI от 19.10.2007³⁵. Так, ГП Государственная регистрационная палата “по собственной инициативе или по заявлению заинтересованных лиц, в том числе юридического лица, без принятия решения о регистрации вносит в Государственный регистр (Государственный регистр юридических лиц, Государственный регистр индивидуальных предпринимателей – регистры, представляющие контуры ГРПЕ) записи о выданных, приостановленных, отозванных или аннулированных лицензиях – согласно информации, представленной лицензионными органами”.

________________

³⁴ Закон о внесении изменений и дополнений в некоторые законодательные акты № 235 от 26.10.2012.

³⁵ Закон о государственной регистрации юридических лиц и индивидуальных предпринимателей № 220-XVI от 19.10.2007.

В этом отношении между Лицензионной палатой и ГП Государственной регистрационной палатой подписано соглашение о сотрудничестве, которое предполагает представление первичной информации о выданных, приостановленных, отозванных или аннулированных лицензиях. Лицензионная палата не может выполнить это обязательство по техническим причинам, а именно, отсутствие возможности экспорта (в АИПС ЕРЛ) формата файла, необходимого Государственной регистрационной палате. Информация представляется по электронной почте лишь в формате *.pdf. Эти обстоятельства определяют неспособность государственного регистрационного органа (ГП Государственной регистрационной палаты) оперативно внести информацию о лицензиях в АИС ГРПЕ.

Для надлежащего функционирования АИПС ЕРЛ необходимо установить обмен данными, по крайней мере, с АИПС ГРН и АИС ГРПЕ. Таким образом, поскольку обмен данными не производится, информация в рамках АИПС ЕРЛ не может отвечать требованиям целостности, точности и достоверности.

АИПС ЕРЛ не включена в Государственный регистр учета контролеров персональных данных

Информационная система Регистр учета контролеров персональных данных обеспечивает ввод в действие ст.23 и ст.28 Закона № 133 от 08.07.2011³⁶. Согласно закону, контролеры персональных данных обязаны уведомлять Национальный центр по защите персональных данных об операциях по обработке персональных данных, предназначенных для определенной цели, и представить ему информацию о внедрении институциональной политики безопасности, соответствующей требованиям по обеспечению защиты указанных данных в процессе их обработки в информационных системах, утвержденным Постановлением Правительства № 1123 от 14.12.2010³⁷.

________________

³⁶ Закон о защите персональных данных № 133 от 08.07.2011 (далее – Закон № 133 от 08.07.2011).

³⁷ Постановление Правительства № 1123 от 14.12.2010 “Об утверждении Требований по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных” (далее – Постановление Правительства № 1123 от 14.12.2010).

Согласно ст.3 Закона № 133 от 08.07.2011 контролер – это физическое или юридическое лицо публичного или частного права, включая орган публичной власти, любое иное учреждение или организацию, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных, прямо предусмотренные действующим законодательством.

Процедуры по уведомлению и регистрации осуществляются контролером персональных данных или уполномоченным им лицом для каждой системы учета данных посредством приложения, доступного на сайте www.registru.datepersonale.md, в соответствии с положениями ст.23-28 Закона № 133 от 08.07.2011 и Положения о регистре учета контролеров персональных данных³⁸. Хотя в АИПС ЕРЛ хранятся и обрабатываются персональные данные, она не занесена в Государственный регистр контролеров персональных данных. Аудиторская группа отмечает, что в рамках Лицензионной палаты не регламентирована область защиты персональных данных, тем самым не обеспечено соблюдение законодательной базы. Сложившаяся ситуация требует срочного конструктивного подхода.

________________

³⁸ Постановление Правительства № 296 от 15.05.2012 “Об утверждении Положения о регистре учета контролеров персональных данных”.

Оборудование, предназначенное для функционирования АИПС ЕРЛ, и внутренняя инфраструктура Лицензионной палаты вызывают озабоченность и требуют улучшения

Сервер, предназначенный для функционирования АИПС ЕРЛ, был установлен в 2006 году и морально устарел. Физические компоненты сервера могут выйти из строя в любой момент. Сервер не обеспечен постоянным источником электропитания и даже простым UPS (Uninterruptible Power Supply) (источником бесперебойного питания). Таким образом, сервер отключается при каждом отключении питания в электросети, что влияет на целостность операционной системы и некоторых физических компонентов, которые могут перестать работать в любой момент. Хотя в 2010 году для функционирования АИПС ЕРЛ был передан новый сервер (на сумму 67 тыс.леев) с улучшенными техническими параметрами, он не используется из-за технической невозможности перенести АИПС ЕРЛ в другую аппаратную среду.

Учреждение утверждает, что при изменении компонентов сервера АИПС ЕРЛ он перестает работать и требует вмешательства представителей компании – субподрядчика, что приводит к потере времени и дополнительным незапланированным расходам.

В условиях морального износа оборудования, отсутствия возможности обеспечить бесперебойную поставку электроэнергии и блокирования системы в случае изменения компонентов сервера, существуют серьезные неконтролируемые риски, которые могут негативно повлиять на деятельность учреждения.

Способ выполнения резервных копий неэффективен и не соответствует требованиям информационной безопасности

Несмотря на то, что созданы резервные копии базы данных, этот процесс не регламентирован, носит хаотичный характер и не охватывает все необходимые элементы для восстановления функциональности АИПС ЕРЛ в случае наступления непредвиденных обстоятельств. Все это указывает на отсутствие надежных технических инструментов для обеспечения непрерывности процесса эксплуатации и восстановления функциональности АИПС ЕРЛ.

На функциональность АИС “e-Licensing” отрицательно влияет качество данных из АИПС ЕРЛ и ее надежность

Вследствие внедрения в рамках Лицензионной палаты (в ноябре 2012 года) электронной услуги “e-лицензирование” (которая позволяет подать декларации/заявления о выдаче/продлении или обновлении лицензии в режиме онлайн), предназначенной для того, чтобы непосредственно способствовать накоплению достоверной информации в АИПС ЕРЛ и, впоследствии, в АИС ГРПЕ, отмечается необходимость установления обмена данными между этими двумя платформами (АИС “e-Licensing” и АИПС ЕРЛ). Из-за отсутствия описания и структуры АИПС ЕРЛ и невозможности внесения в нее изменений очень трудно организовать обмен данными или взаимосвязь с другим ИС.

В этих условиях для обеспечения функционирования АИС “e-Licensing” был разрешен доступ к некоторым данным из АИПС ЕРЛ, достоверность, точность и доступность которой не может быть гарантирована. Исходя из описанных выше технических проблем и вопросов, связанных с обеспечением достоверности, целостности, точности и доступности данных из АИПС ЕРЛ, надлежащее и непрерывное функционирование АИС “e-Licensing” не может быть обеспечено (в случае приостановления АИПС ЕРЛ станет невозможно подать декларации/заявления о выдаче /продлении /обновлении лицензии в режиме онлайн).

Следовательно, в условиях, когда ведение ведомственных регистров не автоматизировано, а обмен данными между сторонами, участвующими в процессе накопления данных, не организован надлежащим образом, идентифицируется риск того, что информация из ГРПЕ является неполной и неточной. В этом контексте, исходя из потребностей по обеспечению достоверности, целостности и точности данных из ГРПЕ и составляющих его регистрах, необходимо обеспечить безопасный обмен данными между сторонами, ответственными за формирование государственных информационных ресурсов.

АИС “e-Licensing” способствовала оптимизации некоторых видов деятельности Лицензионной палаты

Одновременно с запуском услуги “э-лицензирование” были оптимизированы некоторые виды деятельности Лицензионной палаты:

1) подача в режиме онлайн запроса о выдаче, продлении и обновлении выданных Лицензионной палатой лицензий (данная услуга применима лишь для 32 видов лицензий, входящих в компетенцию Лицензионной палаты). Это позволило избежать очередей в офисе Лицензионной палаты и необходимости заявителей ехать в офис;

2) АИС “e-Licensing” предполагает сканирование и приложение необходимых подтверждающих документов. Это способствует постепенному исключению дел на бумажном носителе для учета лицензий.

В случае, если запрос подается в офис Лицензионной палаты (традиционным способом), копии подтверждающих документов сверяются с их оригиналами, а при подаче запроса в режиме онлайн – ответственность за достоверность прилагаемых к заявлению документов несет заявитель (достоверность приложенных документов в электронном варианте проверяется в рамках контролей, проведенных Лицензионной палатой). Несмотря на то, что запуск АИС “э-лицензирование” способствовал повышению эффективности процесса по выдаче, продлению и обновлению лицензий, существует множество аспектов, требующих улучшения. Деятельность в рамках процесса выдачи лицензии в основном базируется на подтверждении достоверности запрашиваемых документов, при этом ответственность возложена на заявителя. Накопленная информация путем сканирования подтверждающих документов очень важна для последующих проверок или для других случаев, предусмотренных законодательством (например, в ходе расследования и т.д.).

В настоящее время электронная услуга по выдаче лицензии не применяется во всех случаях, поскольку еще преобладает традиционный метод (который в 2013 году составил 66,0% от общего числа поданных заявлений). Для запросов посредством услуги “э-лицензирование” заявления вместе с подтверждающими документами и решениями хранятся в электронном варианте, а по запросам, поданным традиционным способом или до введения электронной услуги, хранятся в делах на бумажных носителях. Исходя из вышеизложенного, отказ от ведения дел на бумажном носителе не представляется реальным в ближайшем будущем.

Лицензионная палата не имеет доступа к среде управления АИС “e-Licensing”

В настоящее время доступ персонала Лицензионной палаты к средствам управления и исходному коду ограничен, потому что система находится на учете ЦЭУ, который в соответствии с соглашением о гарантиях в этот период не имеет права передавать продукт третьим лицам. Соответственно, в конце гарантийного срока Лицензионная палата примет в самостоятельное управление АИС “e-Licensing”, однако из-за отсутствия внутреннего потенциала для его управления необходимо предусмотреть ресурсы для аутсорсинга этих услуг.

При разработке и внедрении АИС “e-Licensing” были упущены некоторые функциональные аспекты

Согласно утверждениям сотрудников Лицензионной палаты, существующее техническое решение не соответствует полностью функциональным потребностям. В основном недостатки сводятся к следующим:

• неустойчивый информационный обмен данными с Государственным казначейством (соединение через FTP непостоянное, название файлов *.dbf и содержание полей этих файлов влияют на обмен данными, были выявлены ошибки);

• определенные поля, как для публичной части, так и для пользователей Лицензионной палаты “предварительно – не заполняются” (автоматически) путем автоматического извлечения данных из информационных систем ГП Государственной регистрационной палаты или ГП “ЦГИР «Registru»”;

• для некоторых типов лицензии не созданы все необходимые поля и функциональности и т.п.

Все это произошло главным образом из-за отсутствия квалифицированного технического персонала в Лицензионной палате (которая должна была обеспечить точную формулировку технических заданий), а также неточного описания бизнес-процессов на момент составления технического задания.

5.4. Управление ИТК в рамках Лицензионной палаты

Существуют многочисленные факторы, не позволяющие обеспечить надлежащее и эффективное управление областью ИТК

В настоящее время Лицензионная палата, как и большинство государственных учреждений, по различным причинам сталкивается с проблемами в обеспечении надлежащего и эффективного управления областью ИТК, а именно:

1) отсутствие возможности обеспечить учреждение достаточным квалифицированным персоналом в области ИТК и высокая текучесть кадров;

2) общий низкий уровень знаний и культуры работников в сфере ИТК;

3) отсутствие стратегических направлений развития сектора ИТК и некорреляция инициатив в этой области со стратегическими целями учреждения;

4) незначительные и непоследовательные инвестиции в область;

5) неэффективность внутренних процессов с точки зрения их автоматизации;

6) отсутствие описания бизнес-процессов и частые изменения в нормативной и методологической базе;

7) неполное регламентирование области ИТК на национальном уровне;

8) неточность и недоступность информационных ресурсов, классификаторов и идентификаторов.

В описанных условиях любая инициатива по автоматизации подвержена значительным рискам, не представляется возможным обеспечить эффективность и результативность. В рамках Лицензионной палаты была выявлена одна-единственная важная область, подлежащая автоматизации, которая относится к ведению ЕРЛ и мероприятиям по его формированию.

Автоматизацию процессов в области лицензирования необходимо пересмотреть и осуществить на базе комплексного надежного решения

Аудиторская группа проанализировала внутренние процессы, связанные с деятельностью по выдаче, продлению, обновлению и аннулированию лицензий, для выявления возможности их рационализации и оптимизации. Для этих целей, а также учитывая необходимость обеспечения прозрачности деятельности Лицензионной палаты, в условиях сохранения проблем в секторе ИТК очевидна важность разработки концепции для улучшения положения в области лицензирования. Как уже было отмечено, существующие технические решения (АИПС ЕРЛ, АИС “e-Licensing”) охватывают различные области, однако не гарантирована их интеграция, поскольку не включены все мероприятия по лицензированию в рамках аудируемого субъекта. Так, для повышения результативности и эффективности Лицензионной палаты необходим комплексный подход к реформированию и реструктуризации учреждения сквозь призму применения новых технологий. Однако достижение этой цели может быть скомпрометировано из-за существующих проблем и недостатков в области ИТК. В этом контексте аудиторская группа выявила множество аспектов повышенного значения, которые требуют улучшения и которые были отмечены и проанализированы в настоящем Отчете.

Одной из возможностей повышения эффективности инициатив по автоматизации, роста уровня интероперабельности и гибкости решения является использование ECMP³⁹. С помощью этой платформы можно будет экономить ресурсы и катализировать обмен данными с другими АИС.

________________

³⁹ Enterprise Content Management Platform – общая платформа, предназначенная для внедрения электронных услуг, таких как онлайн-программирование, регистра и выдачи авторизаций, управляемая ЦЭУ.

Аудит выявил отсутствие общих контролей ИТ в рамках Лицензионной палаты

Аудиторской миссией установлен низкий уровень регламентирования области ИТК, нехватка квалифицированного персонала (работает лишь один человек), отсутствие общих контролей ИТ и наличие многочисленных рисков, ассоциированных с областью ИТК. Недостатки, выявленные в управлении ИТК, должны вызывать озабоченность у руководства Министерства экономики и Лицензионной палаты.

Как уже было отмечено, ЕРЛ является ключевым элементом в формировании информационных ресурсов, необходимых для регистрации юридических лиц. Для обеспечения максимальной эффективности усилий по автоматизации необходимо уделить особое внимание внутреннему потенциалу управления областью ИТК и ее регламентированию. В целях исключения перегрузки и отсутствия интереса со стороны сотрудников, нецелесообразно устанавливать слишком амбициозные цели, которые потребуют немедленных масштабных действий.

Первый шаг заключается в однозначном определении стратегических направлений развития ИТК, их интеркаляции в общую стратегию учреждения и отрасли в целом. Важно определить ресурсы, необходимые для реализации стратегических мероприятий и, в частности, обеспечения квалифицированным персоналом.

Наряду с процессом по согласованию с основными целями, важно общее регламентирование аспектов, связанных с управлением областью ИТК. Таким образом, следующие шаги должны быть направлены на регламентирование информационной безопасности и защиты персональных данных. Нормативные документы выражают обязательства учреждения к соблюдению принципов и правил по этому разделу.

В том же контексте отмечается, что руководству учреждения необходимо определить пути увеличения по крайней мере до трех человек количества персонала в области ИТК и применять меры по их дополнительному стимулированию, так, чтобы иметь возможность заполнить и сохранить эти должности. Не менее важным является обучение всех сотрудников, вовлеченных в использование АИПС ЕРЛ, по темам, связанным с информационной безопасностью на рабочем месте, менеджментом проектов, управлением рисками и обеспечением непрерывности.

Для того, чтобы сформулировать оптимальный взгляд на перспективы области ИТК и способы повышения эффективности в условиях надлежащего управления, необходимо учитывать реальные возможности и ранее отмеченные неблагоприятные обстоятельства. Таким образом, реализация задач по реформированию Лицензионной палаты должна восприниматься лишь сквозь призму повышения роли информационных технологий посредством интеллигентных инвестиций и решительного участия руководства Министерства экономики.

Учитывая ограниченные возможности в области ИТК и необходимость проведения серьезных реформ для улучшения ситуации, считается нецелесообразной итерация имеющихся недостатков и пробелов в области ИТК, с формулированием рекомендаций в этом отношении. Таким образом, первостепенным является принятие руководством Министерства экономики и Лицензионной палаты вызовов по реформированию основной деятельности в области лицензирования, признавая роль ИТК и содействуя их применению в соответствующих и эффективных условиях.

Укрепление потенциала Лицензионной палаты в сфере управления ИТК, концептуализация и внедрение надежного комплексного решения в области лицензирования позволят реализовать стратегические цели Правительства^40,41,42 и повысить эффективность процессов ведения учета лицензий, а также регламентировать предпринимательскую деятельность, в том числе для развития малых и средних предприятий.

________________

⁴⁰ Программа деятельности Правительства на 2011-2014 годы “Европейская интеграция: свобода, демократия, благосостояние 2011-2014”.

⁴¹ Закон № 166 от 11.07.2012.

⁴² Постановление Правительства № 1021 от 16.12.2013.

6. РЕКОМЕНДАЦИИ

1. Руководству Лицензионной палаты совместно с Министерством экономики и Министерством финансов обеспечить эффективный процесс планирования финансовых средств, необходимых для обеспечения нормального функционирования области ИТК, исходя из установленных стратегических целей.

2. Руководству Лицензионной палаты совместно с Министерством экономики обеспечить:

2.1) разработку и утверждение плана действий, необходимого для обеспечения непрерывности функционирования и дальнейшего развития электронной услуги «э-лицензирование», а также ее интеграции в обмен данными, связанными с выдачей актов, имеющих разрешительный характер;

2.2) выявление финансовых ресурсов и обновление технологической инфраструктуры Лицензионной палаты в соответствии с международными стандартами в этой области;

2.3) разработку и утверждение документов, связанных с развитием информационных технологий в соответствии с выбранным направлением развития; осуществление инвестиций, исходя из перспектив последующей интеграции в новую технологическую инфраструктуру;

2.4) внедрение принципов получения дополнительной выгоды в рамках проектов, а также установление необходимых показателей;

2.5) наиболее высокий уровень внедрения общих контролей, четкое разделение зон ответственности с возможностью постепенного перехода на аутсорсинг некоторых видов деятельности;

2.6) разработку и внедрение документов политик в области информационной безопасности, управления проектами и рисками;

2.7) непрерывное обучение сотрудников в области информационной безопасности, менеджмента проектов, управления рисками и обеспечения непрерывности процессов;

2.8) выявление возможностей для увеличения численности персонала в области ИТК, а также его обучения и стимулирования;

2.9) сегрегацию обязанностей и полномочий, связанных с управлением ИТК, а также подготовку вовлеченных лиц, согласно компетенциям;

2.10) концептуализацию нового подхода к автоматизации и порядку ведения учета в области лицензирования, позволяющего охватить все процессы;

2.11) анализ целесообразности применения и использования ECMP для автоматизации процессов по ЕРЛ;

2.12) разработку и внедрение необходимых процедур и инструментов для выполнения полных резервных копий функциональных частей АИПС ЕРЛ, обеспечивающих восстановление ее функциональности в кратчайшие сроки;

2.13) рассмотрение целесообразности использования готовых решений для автоматизации процессов в целях исключения зависимости от поставщиков и ключевых лиц, обеспечивая, таким образом, возможность получения существенной выгоды и дополнительной ценности на долгосрочную перспективу.

3. Руководству Министерства экономики и Лицензионной палаты совместно с Министерством информационных технологий и связи и ГП “ЦГИР «Registru»” обеспечить идентификацию и обновление документов, связанных с процессом жизненного цикла АИПС ЕРЛ.

4. Руководству Лицензионной палаты совместно с Министерством экономики, Министерством информационных технологий и связи и ГП “ЦГИР «Registru»” провести:

4.1) комплексный анализ компонентов АИПС ЕРЛ и, учитывая свои внутренние возможности, принять решение относительно целесообразности ее дальнейшего развития с точки зрения важности и эффективности выделения ресурсов;

4.2) переоценку порядка реализации технического решения для ЕРЛ таким образом, чтобы была учтена необходимость реинжиниринга процессов и обеспечена возможность использования масштабируемых современных методов автоматизации ЕРЛ;

4.3) идентификацию методов исключения зависимости функционирования АИПС ЕРЛ от физической среды и ее передачу на другое оборудование.

5. Руководству Лицензионной палаты обеспечить:

5.1) разработку и утверждение Положения и Концепции, необходимых для формирования ЕРЛ;

5.2) проведение необходимых действий для регистрации АИПС ЕРЛ в Государственном регистре контролеров персональных данных;

5.3) разработку и применение документов, необходимых для соблюдения положений законодательства в области защиты персональных данных;

5.4) идентификацию решений для обеспечения принципов информационной безопасности.

7. ВЫВОДЫ

Аудиторская миссия констатирует, что цели создания АИПС ЕРЛ не были достигнуты, и этот факт негативно сказывается на выполнении миссии Правительства по реформированию области регламентирования путем лицензирования предпринимательской деятельности.

Исходя из выявленных недостатков и технических проблем, а также принимая во внимание ассоциированные с ними риски, аудиторская группа отмечает повышенный уровень озабоченности относительно перспектив использования и развития АИПС ЕРЛ. Решение о будущем системы должно быть принято Лицензионной палатой совместно с другими заинтересованными сторонами (МИТС, MЭ, ГП “ЦГИР «Registru»”), исходя из имеющихся ресурсов и институциональных приоритетов развития указанной системы и АИС ГРПЕ.

Естественно отсутствие общих контролей ИТ и, в частности, инструментов управления рисками не позволяют учреждению и другим вовлеченным субъектам воспринимать и осознать реальные риски и последствия их материализации, однако этот факт не должен ограничивать сферу ответственности. Аудиторская группа считает, что часть рисков можно контролировать, другие – временно принимать, но решение о вероятном отказе от существующего технического решения должно быть основано на всестороннем анализе всех задействованных факторов, в том числе на наличии ресурсов.

8. ПРИЛОЖЕНИЕ

Область применения аудита и методология аудита

Область применения аудита охватывает специализированные публичные учреждения, вовлеченные в процесс внедрения реформ в области предпринимательства, и, в частности, урегулирование путем лицензирования предпринимательской деятельности, процесс автоматизации указанной области, который должен соответствовать европейским стандартам, и любые другие специфические виды деятельности, связанные с данной областью.

Методология аудита охватывает основные процедуры аудита, такие как: прямое наблюдение, рассмотрение документов, сверочных списков и вопросников. В ходе аудиторской миссии были собраны, обобщены, проанализированы и интерпретированы все виды аудиторских доказательств: физические, устные, документированные, аналитические.

В ходе аудиторской миссии при осуществлении соответствующей деятельности аудиторская группа Счетной палаты руководствовалась:

1) ISSAI 300 “Основополагающие принципы аудита эффективности”⁴³;

________________

⁴³ Постановление Счетной палаты № 60 от 11.12.2013 “О применении Международных стандартов аудита Высших органов аудита 3-го уровня – ISSAI 100, ISSAI 200, ISSAI 300, ISSAI 400 в рамках аудиторских миссий Счетной палаты”.

2) Пособием по аудиту эффективности⁴⁴;

________________

⁴⁴ Утверждено Постановлением Счетной палаты № 37 от 17.06.2010.

3) Стандартами аудита информационных технологий⁴⁵;

________________

⁴⁵ Утверждены Постановлением Счетной палаты № 54 от 22.12.2009.

4) Пособием по аудиту информационных технологий⁴⁶;

________________

⁴⁶ Утверждено Постановлением Счетной палаты № 69 от 30.12.2010.

5) действующими нормативными и законодательными актами, национальными и международными стандартами в области ИТ;

6) нормативной базой CoBIT, SDLC Review Guidelines ale ISACA, ITIL v.3 и передовыми международными практиками.

В целях получения аудиторских доказательств были применены следующие техники, методологии и процедуры аудита:

• для идентификации имеющихся проблем и рисков, связанных с областью ИТК, были проанализированы утвержденные на национальном уровне стратегии и концепции по реформированию ряда структур из делового сектора, в частности, урегулирования посредством лицензирования предпринимательской деятельности, а также соблюдение сроков выполнения мероприятий, с оценкой соблюдения их логической последовательности. Так, были определены ограничения, внутренние и внешние факторы, которые влияют на ход реализации мероприятий;

• для определения природы и причин наличия факторов, влияющих на достижение задач, были проанализированы контекст реализации мероприятий и зависимость от других реформ;

• для оценки задач, предусмотренных Лицензионной палатой по автоматизации процессов по ведению ЕРЛ, порядка его регламентирования, а также для идентификации учреждений, ответственных за реализацию связанных с этим мероприятий, были изучены нормативные акты в данной области, имеющиеся технические документы и отчеты по оценке, тестированию и деятельности;

• были идентифицированы и проанализированы области, в которых Лицензионная палата встречает трудности при исполнении своих полномочий и нуждается в поддержке для исключения препятствий и рисков, которые будут способствовать эффективным методам взаимодействия между ответственными учреждениями, вовлеченными в реализацию и внедрение проектов в области ИТК;

• были выявлены приоритетные действия, которые должны были быть реализованы на начальных этапах и которые обусловили ряд препятствий в достижении конечных целей в условиях эффективности;

• для анализа исполнения Лицензионной палатой полномочий владельца ЕРЛ были рассмотрены нормативные положения в данной области и изучены бухгалтерские документы по регистрации активов;

• для формирования заключения по общим контролям ИТ в рамках Лицензионной палаты были изучены документы, связанные со Стратегической программой развития Лицензионной палаты на 2013-2015 годы, и другие акты, соответствующие данной области;

• для оценки результатов применения общих контролей ИТ в рамках Лицензионной палаты были проведены дискуссии с ответственными лицами из различных ключевых областей;

• для определения порядка и правильности реализации ряда договорных условий, связанных с созданием и развитием АИПС ЕРЛ, были изучены и рассмотрены нормативные положения о его ведении, документы по фактическим расходам Лицензионной палаты, а также проведены дискуссии с ответственными лицами в этих областях;

• для получения некоторых более специфичных данных и для проведения структурных анализов были разработаны и направлены различного вида вопросники и проанализированы их результаты;

• полученные результаты и выводы были сообщены ответственным лицам Министерства экономики, Лицензионной палаты, МИТС, ЦЭУ, ГП “ЦГИР «Registru»”, с которыми были обсуждены констатации и возможные методы улучшения положения.