BỘ TÀI CHÍNH -------	CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc ---------------
Số: 1639/QĐ-BTC	Hà Nội, ngày 27 tháng 8 năm 2021

 

QUYẾT ĐỊNH

BAN HÀNH QUY CHẾ KIỂM TRA HOẠT ĐỘNG ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TẠI CÁC CƠ QUAN HÀNH CHÍNH, ĐƠN VỊ SỰ NGHIỆP THUỘC BỘ TÀI CHÍNH

BỘ TRƯỞNG BỘ TÀI CHÍNH

Căn cứ Luật Công nghệ thông tin ngày 29/6/2006;

Căn cứ Nghị định số 64/2007/NĐ-CP ngày 10/4/2007 của Chính phủ về ứng dụng công nghệ thông tin trong hoạt động của cơ quan nhà nước;

Căn cứ Nghị định số 87/2017/NĐ-CP ngày 26/7/2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính;

Căn cứ Nghị định số 73/2019/NĐ-CP ngày 5/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước;

Căn cứ Quyết định số 494/QĐ-BTC ngày 10/4/2020 của Bộ trưởng Bô Tài chính ban hành quy định chi tiết một số nội dung về quản lý đầu tư ứng dụng công nghệ thông tin tại các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính;

Theo đề nghị của Cục trưởng Cục Tin học và Thống kê tài chính.

QUYẾT ĐỊNH:

Điều 1. Ban hành kèm theo Quyết định này Quy chế kiểm tra hoạt động ứng dụng công nghệ thông tin tại các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính.

Điều 2. Quyết định này có hiệu lực từ ngày ký; thay thế Quyết định số 298/QĐ-BTC ngày 18/02/2013 của Bộ trưởng Bộ Tài chính ban hành Quy chế kiểm tra hoạt động ứng dụng công nghệ thông tin tại các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính.

Điều 3. Cục trưởng Cục Tin học và Thống kê tài chính, Cục trưởng Cục Kế hoạch - Tài chính, Chánh Thanh tra Bộ, Chánh Văn phòng Bộ, Thủ trưởng các cơ quan hành chính, đơn vị sư nghiệp thuộc Bộ, tổ chức và cá nhân có liên quan chịu trách nhiệm thi hành Quyết định này./.

 

Nơi nhận: - Như Điều 3; - Cổng thông tin điện tử Bộ Tài chính; - Lưu: VT, THTK (10 bản).

KT. BỘ TRƯỞNG THỨ TRƯỞNG Nguyễn Đức Chi

 

QUY CHẾ

KIỂM TRA HOẠT ĐỘNG ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TẠI CÁC CƠ QUAN HÀNH CHÍNH, ĐƠN VỊ SỰ NGHIỆP THUỘC BỘ TÀI CHÍNH
(Kèm theo Quyết định số 1639/QĐ-BTC ngày 27/8/2021 của Bộ Tài chính)

Chương I

NHỮNG QUY ĐỊNH CHUNG

Điều 1. Phạm vi điều chỉnh của Quy chế

Kiểm tra hoạt động ứng dụng công nghệ thông tin (CNTT) bao gồm kiểm tra của các đơn vị quản lý cấp trên và tự kiểm tra hoạt động ứng dụng CNTT (sau đây gọi tắt là kiểm tra CNTT) được thực hiện thường xuyên hoặc đột xuất đối với tất cả các đơn vị, tổ chức, chủ đầu tư trong các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính (gọi tắt là đơn vị).

Điều 2. Đối tượng điều chỉnh của Quy chế

Tất cả các đơn vị, cá nhân có liên quan đến hoạt động đầu tư, mua sắm, thuê dịch vụ CNTT, quản lý, sử dụng trang thiết bị, sản phẩm, dịch vụ CNTT bằng nguồn kinh phí ngân sách nhà nước, các nguồn thu được để lại theo chế độ, các nguồn tài trợ, viện trợ (nếu không có điều kiện ràng buộc), các nguồn hợp pháp khác đều phải tuân thủ và thực hiện công tác kiểm tra CNTT theo quy định của Nhà nước và các quy định tại Quy chế này.

Điều 3. Nguyên tắc kiểm tra CNTT

1. Đảm bảo không chồng chéo về nội dung, đối tượng, thời kỳ kiểm tra giữa các đơn vị với các cơ quan có chức năng quản lý nhà nước về thanh tra, kiểm tra, kiểm toán.

2. Thực hiện công khai chương trình, kế hoạch, kết quả, kết luận và các kiến nghị kiểm tra theo quy định.

3. Đảm bảo tính độc lập, trung thực và khách quan; đảm bảo đúng trình tự, nội dung, thời gian theo quy định; đảm bảo chấp hành nghiêm túc các chính sách, chế độ quy định của Nhà nước và hướng dẫn của Bộ Tài chính; đảm bảo về bảo mật thông tin được kiểm tra theo quy định.

4. Các kết luận, kiến nghị phải đảm bảo tính chính xác, cụ thể, rõ ràng và khách quan. Các nội dung tồn tại, sai phạm phải có căn cứ, nêu cụ thể nguyên nhân, trách nhiệm của các đơn vị, cá nhân có liên quan và biện pháp khắc phục.

5. Công tác kiểm tra phải thực hiện tối thiểu một lần trong thời gian 03 năm đối với các đơn vị cấp Tổng cục.

6. Đối với các Đoàn kiểm tra của Bộ xuống các đơn vị cấp Tổng cục: Thực hiện chuyển đổi vị trí công tác của công chức được giao nhiệm vụ kiểm tra CNTT, không bố trí cán bộ, công chức chịu trách nhiệm chính về công tác kiểm tra CNTT liên tục trong 03 năm liền đối với một đơn vị.

Chương II

QUY ĐỊNH CỤ THỂ

MỤC I: HÌNH THỨC VÀ CÁC BƯỚC TIẾN HÀNH KIỂM TRA

Điều 4. Hình thức, nội dung kiểm tra CNTT

1. Hình thức kiểm tra CNTT: Việc kiểm tra CNTT được áp dụng theo các hình thức sau:

a) Kiểm tra theo kế hoạch: Thực hiện theo kế hoạch hằng năm được cấp có thẩm quyền phê duyệt.

b) Kiểm tra đột xuất: Không nằm trong kế hoạch hằng năm được cấp có thẩm quyền phê duyệt, được thực hiện theo yêu cầu của Bộ trưởng, Thủ trưởng đơn vị các cấp hoặc theo yêu cầu của các cơ quan quản lý nhà nước có chức năng theo quy định của pháp luật.

2. Nội dung kiểm tra: Bao gồm việc kiểm tra toàn diện hoặc kiểm tra theo chuyên đề, trong đó:

- Kiểm tra toàn diện là xem xét, đánh giá công tác tổ chức triển khai hoạt động ứng dụng CNTT trên các mặt: công tác xây dựng, hướng dẫn thực hiện cơ chế, chính sách; công tác quản lý đầu tư, thuê dịch vụ triển khai ứng dụng CNTT; công tác quản lý, vận hành, sử dụng trang thiết bị kỹ thuật, hạ tầng mạng, đường truyền; công tác an toàn, bảo mật hệ thống CNTT công tác khai thác, sử dụng các phần mềm ứng dụng, cơ sở dữ liệu, Cổng thông tin điện tử hoặc Trang thông tin điện tử; công tác đào tạo, tập huấn về CNTT và các nội dung khác có liên quan đến CNTT.

- Kiểm tra theo chuyên đề là việc kiểm tra một số nội dung theo từng lĩnh vực phục vụ yêu cầu quản lý về CNTT.

Điều 5. Phương pháp kiểm tra

Phương pháp kiểm tra là việc sử dụng các biện pháp, cách thức và kỹ thuật để xây dựng kế hoạch kiểm tra và tổ chức triển khai thực hiện. Đối với công tác kiểm tra CNTT, trong quá trình tổ chức thực hiện có thể sử dụng một hoặc kết hợp các phương pháp kiểm tra chủ yếu như sau:

1. Phương pháp đối chiếu: Tiến hành so sánh, đối chiếu về chỉ tiêu số liệu trên các nguồn tài liệu khác nhau, đồng thời nghiên cứu mối liên hệ giữa các chỉ tiêu thông qua biến động của các số liệu, nội dung có liên quan để phát hiện sai sót, vi phạm và gian lận về chỉ tiêu đó.

2. Phương pháp kiểm kê: Kiểm kê thực tế việc phân bổ, sử dụng tài sản CNTT nhằm thu thập thông tin về số lượng, giá trị từ đó so sánh, đối chiếu số liệu triển khai thực tế với số liệu trong hồ sơ đã được cấp thẩm quyền phê duyệt (chủ trương đầu tư, dự án, kế hoạch thuê dịch vụ, đề cương dự toán chi tiết, hợp đồng đã kí kết) để phát hiện những sai lệch giữa triển khai thực tế với nội dung đã được phê duyệt.

3. Phương pháp chọn mẫu: Chọn chỉ tiêu, nội dung và đối tượng có tính chất, đặc điểm đại diện, đặc thù để làm cơ sở nhận xét, đánh giá và kết luận.

4. Phương pháp phân tích: Thông qua các chỉ tiêu để phân tích, nghiên cứu và so sánh mối quan hệ giữa các nội dung, số liệu nhằm đánh giá tính phù hợp, bất hợp lý của các thông tin trong báo cáo đối với nội dung được kiểm tra.

Điều 6. Trình tự các bước tiến hành kiểm tra

Quá trình tổ chức triển khai kiểm tra CNTT được thực hiện theo các trình tự như sau:

1. Xây dựng và phê duyệt kế hoạch kiểm tra theo năm.

2. Thực hiện khảo sát, thu thập thông tin về đối tượng được kiểm tra.

3. Xây dựng và phê duyệt chi tiết kế hoạch kiểm tra về thời gian, nội dung, phân công cán bộ thực hiện trên từng mảng việc cụ thể.

4. Thành lập Đoàn Kiểm tra và thông báo, tổ chức triển khai thực hiện kế hoạch kiểm tra.

5. Lập biên bản xác nhận nội dung kiểm tra.

6. Lập báo cáo và kết luận, kiến nghị kiểm tra

7. Xử lý kết luận, kiến nghị kiểm tra.

8. Tổng hợp báo cáo kết quả kiểm tra.

MỤC II: XÂY DỰNG KẾ HOẠCH VÀ TỔ CHỨC THỰC HIỆN KIỂM TRA CNTT

Điều 7. Xây dựng kế hoạch kiểm tra CNTT hằng năm

1. Xây dựng Kế hoạch hàng năm:

a) Căn cứ và nội dung xây dựng kế hoạch:

- Chủ trương, định hướng và yêu cầu, nhiệm vụ quản lý chuyên môn của Bộ trưởng, Thủ trưởng đơn vị dự toán các cấp.

- Dự toán được giao, kế hoạch thuê dịch vụ CNTT, các dự án đầu tư ứng dụng CNTT được duyệt, kết quả nắm tình hình qua công tác quản lý.

- Kết quả, kết luận, kiến nghị của các cơ quan nhà nước có chức năng thanh tra, kiểm toán nhà nước, kiểm tra, kiểm toán nội bộ từ những năm trước.

b) Thẩm quyền phê duyệt Kế hoạch:

- Bộ trưởng Bộ Tài chính phê duyệt kế hoạch kiểm tra CNTT hằng năm của Bộ Tài chính.

- Căn cứ kế hoạch kiểm tra CNTT hằng năm được Bộ trưởng phê duyệt, Thủ trưởng các đơn vị thuộc Bộ Tài chính thực hiện phê duyệt kế hoạch chi tiết và tổ chức triển khai thực hiện đối với các đơn vị thuộc phạm vi quản lý.

- Các đơn vị được giao nhiệm vụ chủ trì tổ chức thực hiện kiểm tra xây dựng kế hoạch, nội dung kiểm tra chi tiết và tổ chức triển khai thực hiện theo đúng các quy định tại Quy chế này.

c) Thời gian báo cáo kế hoạch:

- Thủ trưởng các đơn vị thuộc Bộ Tài chính (Tổng cục Thuế, Tổng cục Hải quan, Kho bạc Nhà nước, Tổng cục Dự trữ Nhà nước, Ủy ban Chứng khoán Nhà nước và các đơn vị thuộc Bộ) chịu trách nhiệm xây dựng và tổng hợp kế hoạch kiểm tra CNTT đối với các đơn vị thuộc phạm vi quản lý, báo cáo Bộ Tài chính (qua Cục Tin học và Thống kê tài chính) trước ngày 15 tháng 11 của năm trước năm kiểm tra.

- Cục Tin học và Thống kê tài chính chịu trách nhiệm xây dựng kế hoạch của Bộ Tài chính và tổng hợp kế hoạch kiểm tra CNTT của các đơn vị thuộc Bộ Tài chính, lấy ý kiến của Thanh tra Bộ, Cục Kế hoạch - Tài chính, báo cáo Bộ trưởng Bộ Tài chính trước ngày 15 tháng 12 của năm trước năm kiểm tra.

2. Điều chỉnh kế hoạch kiểm tra CNTT hằng năm:

a) Thủ trưởng các đơn vị tổ chức triển khai thực hiện công tác kiểm tra CNTT trong các đơn vị thuộc phạm vi quản lý theo đúng kế hoạch hằng năm được Bộ trưởng phê duyệt.

b) Trong trường hợp do những nguyên nhân khách quan, yêu cầu công việc phải điều chỉnh, bổ sung kế hoạch kiểm tra CNTT đã được Bộ trưởng phê duyệt, Thủ trưởng đơn vị được chủ động điều chỉnh kế hoạch đã được phê duyệt nhưng phải đảm bảo nguyên tắc:

- Đáp ứng đầy đủ mục tiêu, yêu cầu trong công tác kiểm tra CNTT.

- Không chồng chéo với kế hoạch của các cơ quan quản lý cấp trên, của cơ quan có chức năng về thanh tra, kiểm tra, kiếm toán.

- Chậm nhất sau 05 ngày làm việc phải báo cáo kế hoạch kiểm tra CNTT điều chỉnh, bổ sung cho đơn vị cấp trên trực tiếp, đồng thời gửi Cục Tin học và Thống kê tài chính để theo dõi và quản lý.

c) Trường hợp có sự chồng chéo về kế hoạch kiểm tra CNTT, Thủ trưởng đơn vị xử lý theo nguyên tắc thực hiện theo kế hoạch của cơ quan cấp trên, của cơ quan nhà nước có chức năng về thanh tra, kiểm tra, kiểm toán.

Điều 8. Khảo sát, thu thập thông tin

1. Đơn vị chủ trì tổ chức thực hiện kiểm tra có trách nhiệm phối hợp với các đơn vị có liên quan xây dựng đề cương khảo sát gửi các đơn vị, cá nhân được kiểm tra cung cấp thông tin và tổng hợp báo cáo khảo sát phục vụ cho công tác kiểm tra.

2. Thủ trưởng đơn vị được kiểm tra CNTT có trách nhiệm chỉ đạo cung cấp đầy đủ các hồ sơ, tài liệu có liên quan, báo cáo các nội dung theo đúng đề cương khảo sát và gửi cho đơn vị chủ trì kiểm tra trước thời điểm kiểm tra 10 ngày làm việc.

Điều 9. Nội dung chi tiết kế hoạch kiểm tra CNTT

Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT phê duyệt nội dung chi tiết kế hoạch kiểm tra làm căn cứ để Đoàn kiểm tra CNTT tổ chức thực hiện theo quy định. Nội dung chi tiết của kế hoạch kiểm tra CNTT bao gồm:

1. Về nội dung: quy định đầy đủ các nội dung được kiểm tra.

2. Về thời kỳ: được tính theo niên độ ngân sách, thời gian thực hiện thuê dịch vụ CNTT, thời gian thực hiện dự án đầu tư ứng dụng CNTT và các thời kỳ có liên quan.

3. Về thời gian thực hiện kiểm tra:

a) Kế hoạch do Bộ trưởng Bộ Tài chính phê duyệt: Thời gian thực hiện không quá 30 ngày làm việc.

b) Kế hoạch do Thủ trưởng đơn vị cấp Tổng cục phê duyệt: Thời gian thực hiện không quá 15 ngày làm việc.

c) Kế hoạch đột xuất: Thực hiện theo phê duyệt của cấp có thẩm quyền.

4. Về thành phần đoàn, tổ kiểm tra (sau đây gọi tắt là Đoàn kiểm tra): tối thiểu 03 người. Trường hợp thành viên là cán bộ của các đơn vị khác nhau thì đơn vị được giao nhiệm vụ chủ trì làm Trưởng đoàn.

5. Về thời gian thông qua Biên bản: Sau khi kết thúc kiểm tra CNTT tại đơn vị (trừ trường hợp Đoàn kiểm tra phải tiếp tục làm rõ, giải trình một số nội dung theo yêu cầu của Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra) biên bản được thông qua ngay sau khi kết thúc làm rõ, giải trình.

6. Về thời gian Thông báo, Báo cáo, kết luận và kiến nghị: Tối đa 10 ngày làm việc kể từ ngày thông qua Biên bản (trừ trường hợp Đoàn kiểm tra phải tiếp tục làm rõ, giải trình một số nội dung theo yêu cầu của Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT).

Điều 10. Trình tự tổ chức thực hiện kiểm tra

1. Thông báo kế hoạch kiểm tra CNTT

2. Tổ chức thực hiện kiểm tra CNTT

3. Xử lý các trường hợp phát sinh trong quá trình thực hiện kiểm tra

4. Họp thống nhất kết quả kiểm tra của Đoàn kiểm tra

Nội dung cụ thể về trình tự các bước tổ chức thực hiện kiểm tra quy định tại Phụ lục 01 kèm theo Quy chế này.

Điều 11. Các nội dung kiểm tra

1. Kiểm tra công tác xây dựng, hướng dẫn cơ chế chính sách quản lý hoạt động ứng dụng CNTT

a) Kiểm tra nội dung của các quy định, quy chế, các tiêu chuẩn, định mức kỹ thuật, các văn bản hướng dẫn để phát hiện các nội dung phải ban hành nhưng chưa ban hành; các nội dung đã ban hành chưa phù hợp với nhiệm vụ chuyên môn của đơn vị, đảm bảo phù hợp với tiêu chuẩn, định mức kỹ thuật của nhà nước, của Bộ Tài chính; công tác chỉ đạo chung về CNTT (các văn bản chỉ đạo, tổ chức triển khai, công tác tự kiểm tra CNTT).

b) Kiểm tra thời gian, thủ tục, thẩm quyền ban hành, các tiêu chuẩn định mức kỹ thuật đảm bảo tuân thủ quy định về tiến độ, thủ tục, thẩm quyền, tiêu chuẩn, định mức của nhà nước, của Bộ Tài chính.

2. Kiểm tra công tác quản lý đầu tư ứng dụng CNTT

a) Kiểm tra các hoạt động ứng dụng CNTT để đảm bảo việc quản lý đầu tư các hoạt động ứng dụng CNTT được thực hiện theo đúng quy định. Nội dung kiểm tra cụ thể được quy định tại Phụ lục 02 kèm theo Quy chế này.

b) Kiểm tra thực tế công tác triển khai ứng dụng CNTT: Kiểm tra về hệ thống mạng hạ tầng truyền thông (HTTT), mạng nội bộ và an toàn, bảo mật hệ thống CNTT; việc vận hành, mức độ khai thác các phần mềm ứng dụng, trang thông tin điện tử, cổng thông tin điện tử; việc trang cấp, quản lý, sử dụng các trang thiết bị, tài sản CNTT; công tác tổ chức đào tạo về CNTT để đảm bảo việc đầu tư, quản lý, vận hành, khai thác sử dụng đúng với chủ trương, thiết kế được phê duyệt, đảm bảo hiệu quả tiết kiệm. Nội dung kiểm tra cụ thể công tác triển khai ứng dụng CNTT được quy định tại Phụ lục 03 kèm theo Quy chế này.

c) Báo cáo, giám sát đầu tư ứng dụng CNTT:

- Kiểm tra thời gian gửi báo cáo, nội dung, mẫu biểu báo cáo của đơn vị được kiểm tra CNTT đảm bảo đúng thời gian và đầy đủ nội dung theo quy định hiện hành.

- Kiểm tra thời gian cung cấp thông tin, nội dung thông tin cung cấp của đơn vị được kiểm tra CNTT trên cổng thông tin điện tử của Bộ Tài chính, trang điện tử của các đơn vị đảm bảo đúng quy định hiện hành.

Điều 12. Biên bản xác nhận nội dung kiểm tra CNTT

1. Dự thảo Biên bản kiểm tra:

Kết thúc đợt kiểm tra, Đoàn kiểm tra dự thảo Biên bản xác nhận nội dung kiểm tra theo mẫu quy định tại Phụ lục 04 kèm theo Quy chế này. Nội dung Biên bản bao gồm: kết quả các nội dung đã kiểm tra; báo cáo, giải trình, kiến nghị của đơn vị, cá nhân được kiểm tra. Nội dung dự thảo Biên bản được thống nhất giữa các thành viên trong Đoàn kiểm tra. Trường hợp ý kiến một số thành viên không thống nhất với nội dung dự thảo Biên bản, được bảo lưu ý kiến. Đoàn kiểm tra tổng hợp các ý kiến không thống nhất, Trưởng đoàn chịu trách nhiệm về toàn bộ nội dung kiểm tra và báo cáo cấp có thẩm quyền quyết định.

2. Thông qua Biên bản kiểm tra:

Trưởng đoàn thông qua và ký Biên bản với đơn vị được kiểm tra ngay sau khi kết thúc kiểm tra CNTT tại đơn vị. Trong trường hợp Đoàn kiểm tra CNTT phải tiếp tục làm rõ, giải trình một số nội dung theo yêu cầu của Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT, biên bản được thông qua ngay sau khi kết thúc làm rõ, giải trình.

3. Trường hợp đơn vị, cá nhân được kiểm tra CNTT không ký Biên bản kiểm tra:

a) Đơn vị, cá nhân được kiểm tra có quyền bảo lưu ý kiến của mình và có trách nhiệm giải trình, bổ sung các thông tin liên quan cho Đoàn kiểm tra để làm rõ các nội dung trong Biên bản kiểm tra.

b) Đoàn kiểm tra có trách nhiệm ghi nhận ý kiến bảo lưu của đơn vị, cá nhân được kiểm tra và có quyền chủ động đơn phương báo cáo kết quả kiểm tra CNTT với cấp có thẩm quyền phê duyệt, kết luận của cấp có thẩm quyền là căn cứ thực hiện các kết luận, kiến nghị kiểm tra CNTT theo quy định.

Điều 13. Báo cáo, kết luận và kiến nghị kiểm tra CNTT

1. Kết luận và kiến nghị của các cuộc kiểm tra CNTT phải được ban hành dưới hình thức Thông báo kết quả kiểm tra theo mẫu quy định tại Phụ lục 05 kèm theo Quy chế này. Đối với các cuộc tự kiểm tra nội bộ, kết luận và kiến nghị được ban hành dưới hình thức Báo cáo kết quả kiểm tra.

2. Tối đa 15 ngày làm việc kể từ khi kết thúc kiểm tra, Đoàn kiểm tra có trách nhiệm dự thảo Thông báo, Báo cáo, kết luận, kiến nghị trình cấp có thẩm quyền xem xét, cho ý kiến chỉ đạo hoặc phê duyệt. Trong trường hợp Đoàn kiểm tra CNTT phải tiếp tục làm rõ, giải trình một số nội dung theo yêu cầu của Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra; việc phê duyệt, ban hành được thực hiện ngay sau khi kết thúc làm rõ, giải trình.

3. Nội dung Thông báo kết quả kiểm tra bao gồm: Kết quả các nội dung đã kiểm tra, đánh giá những mặt được, chưa được, nguyên nhân; kết luận đối với các tồn tại, sai phạm của đơn vị được kiểm tra và các đơn vị, cá nhân thuộc phạm vi quản lý; kiến nghị đối với các đơn vị đồng cấp, cấp trên, cơ quan quản lý nhà nước.

Điều 14. Tổ chức thực hiện kết luận, kiến nghị

1. Trong thời gian 30 ngày kể từ ngày cấp có thẩm quyền ban hành Thông báo, Kết luận, các đơn vị, cá nhân được kiểm tra CNTT và các đơn vị, cá nhân có liên quan có trách nhiệm thực hiện kết luận, kiến nghị theo quy định, trong đó:

a) Đối với kết luận kiểm tra, tự kiểm tra nội bộ: Thực hiện đầy đủ, kịp thời kết luận theo đúng quy định.

b) Đối với các kiến nghị mang tính đề xuất, khuyến nghị, các đơn vị, cá nhân có trách nhiệm nghiên cứu tổ chức thực hiện hoặc sửa đổi, bổ sung quy trình nghiệp vụ, chức năng, nhiệm vụ, cơ chế quản lý cho phù hợp.

2. Trường hợp đơn vị được kiểm tra không đồng ý với kết luận, kiến nghị kiểm tra:

a) Các đơn vị, cá nhân được kiểm tra CNTT và các đơn vị, cá nhân có liên quan được quyền kiến nghị với Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT để chỉ đạo rà soát, đảm bảo kết luận, kiến nghị theo đúng chế độ quy định đồng thời có hình thức xử lý về hành chính và công vụ đối với cán bộ vi phạm trong việc đề xuất kết luận, kiến nghị không đúng chế độ quy định.

b) Trường hợp Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra không giải quyết hoặc giải quyết không đúng quy định, các đơn vị, cá nhân được tiếp tục kiến nghị với Thủ trưởng đơn vị dự toán cấp trên trực tiếp của đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT.

c) Trong thời gian 30 ngày kể từ ngày nhận được kiến nghị của các đơn vị, cá nhân, Thủ trưởng đơn vị các cấp có trách nhiệm xem xét, giải quyết và trả lời theo quy định.

3. Ngay sau khi kết thúc thời gian thực hiện kết luận, kiến nghị theo quy định, các đơn vị, cá nhân tổng hợp kết quả thực hiện kết luận, kiến nghị báo cáo đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT (báo cáo Thủ trưởng đơn vị đối với tự kiểm tra nội bộ) và báo cáo đơn vị dự toán cấp trên trực tiếp.

4. Đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT có trách nhiệm theo dõi, đôn đốc đơn vị, cá nhân được kiểm tra và các đơn vị, cá nhân có liên quan thực hiện đầy đủ, kịp thời các kết luận, kiến nghị. Sau thời hạn thực hiện kết luận, kiến nghị theo quy định, các đơn vị, cá nhân chưa có báo cáo, có báo cáo nhưng chưa thực hiện đầy đủ kết luận hoặc nội dung báo cáo chưa cụ thể, đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT tiến hành kiểm tra thực hiện kết luận, kiến nghị đối với các đơn vị, cá nhân có liên quan.

5. Trình tự kiểm tra thực hiện kết luận, kiến nghị:

a) Thời gian kiểm tra: Tối đa 03 ngày làm việc.

b) Kết thúc kiểm tra: Có Biên bản kiểm tra thực hiện kết luận, kiến nghị được ký giữa Đoàn kiểm tra/Cán bộ kiểm tra thực hiện kết luận, kiến nghị với đơn vị, cá nhân được kiểm tra, nội dung Biên bản bao gồm: Các kết luận, kiến nghị; kết luận, kiến nghị đã thực hiện, chưa thực hiện, nguyên nhân; đề nghị, giải trình của đơn vị, cá nhân có trách nhiệm thực hiện kết luận, kiến nghị.

6. Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT căn cứ vào kết quả thực hiện kết luận, kiến nghị kiểm tra để xử lý theo quy định. Trường hợp các đơn vị, cá nhân cố tình không thực hiện kết luận kiểm tra thì Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra kiến nghị đơn vị, cấp có thẩm quyền xử lý vi phạm theo đúng quy định của pháp luật.

MỤC III: CÔNG TÁC TỰ KIỂM TRA NỘI BỘ VỀ CÔNG NGHỆ THÔNG TIN

Điều 15. Thủ trưởng các đơn vị chịu trách nhiệm tổ chức triển khai thực hiện công tác tự kiểm tra hoạt động ứng dụng CNTT trong nội bộ đơn vị theo đúng quy định, phải xây dựng kế hoạch hằng năm và thường xuyên tự kiểm tra nội bộ đối với các bộ phận, các quy trình quản lý của đơn vị. Tất cả cán bộ, công chức, viên chức các đơn vị trước, trong và sau quá trình thực hiện nhiệm vụ chuyên môn phải thường xuyên thực hiện rà soát, tự kiểm tra trong công tác quản lý theo nhiệm vụ chuyên môn được giao.

Điều 16. Xây dựng kế hoạch tự kiểm tra nội bộ hằng năm

1. Căn cứ và nội dung xây dựng kế hoạch:

- Yêu cầu quản lý của Thủ trưởng đơn vị.

- Kết quả kiểm tra, thanh tra, kiểm toán của các cơ quan chức năng của Nhà nước; kết quả tự kiểm tra nội bộ.

2. Nguyên tắc xây dựng kế hoạch: Tự kiểm tra nội bộ đối với tất cả các bộ phận, các quy trình nghiệp vụ quản lý; thực hiện hằng năm đối với mỗi bộ phận quản lý trong đơn vị.

3. Trách nhiệm xây dựng kế hoạch: Bộ phận làm công tác thanh tra, kiểm tra của đơn vị thực hiện xây dựng Kế hoạch; đối với các đơn vị không có bộ phận kiểm tra, thanh tra, bộ phận độc lập với bộ phận làm công tác tin học của đơn vị thực hiện xây dựng Kế hoạch.

4. Thủ trưởng đơn vị phê duyệt kế hoạch tự kiểm tra nội bộ hằng năm trước ngày 31 tháng 12 của năm trước và gửi đến: Các bộ phận được tự kiểm tra nội bộ.

Trường hợp do những nguyên nhân khách quan, yêu cầu công việc phải điều chỉnh, bổ sung kế hoạch, phải đảm bảo đáp ứng đầy đủ mục tiêu, yêu cầu của công tác tự kiểm tra nội bộ.

Điều 17. Nội dung chi tiết kế hoạch tự kiểm tra nội bộ

Nội dung chi tiết của kế hoạch tự kiểm tra nội bộ bao gồm:

1. Khảo sát, thu thập thông tin tự kiểm tra nội bộ theo quy định tại Điều 8 của Quy chế này.

2. Nội dung tự kiểm tra nội bộ: Bao gồm toàn bộ hoặc một số nội dung theo quy định tại Điều 11 của Quy chế này.

3. Về thời kỳ kiểm tra: Được tính theo niên độ ngân sách, thời gian thực hiện dự án đầu tư ứng dụng CNTT hoặc các thời kỳ có liên quan.

4. Về thời gian thực hiện: Được tính từ ngày thông báo quyết định của Thủ trưởng đơn vị đến khi kết thúc tự kiểm tra tại bộ phận: tối đa không quá 05 ngày làm việc.

5. Về thành phần Đoàn kiểm tra: Tối thiểu 03 người, gồm: cán bộ của bộ phận độc lập với bộ phận được kiểm tra.

6. Thời gian phê duyệt Báo cáo kết quả tự kiểm tra nội bộ: Chậm nhất 08 ngày làm việc kể từ ngày kết thúc tự kiểm tra nội bộ.

Thủ trưởng đơn vị phê duyệt nội dung chi tiết đồng thời phê duyệt quyết định tự kiểm tra nội bộ để làm căn cứ tổ chức thực hiện.

Điều 18. Trình tự tổ chức thực hiện tự kiểm tra nội bộ

Trình tự tổ chức thực hiện tự kiểm tra nội bộ được thực hiện theo quy định tại Điều 11 của Quy chế này. Riêng một số nội dung quy định như sau:

1. Chậm nhất 05 ngày làm việc kể từ ngày ban hành Quyết định tự kiểm tra nội bộ, Trưởng đoàn có trách nhiệm công bố Quyết định với bộ phận được tự kiểm tra nội bộ.

2. Việc điều chỉnh, bổ sung chương trình, kế hoạch tự kiểm tra nội bộ được thực hiện theo quy định tại Điều 17 của Quy chế này và chỉ được bổ sung tối đa một lần.

Điều 19. Báo cáo kết quả tự kiểm tra nội bộ

1. Đoàn kiểm tra nội bộ dự thảo Báo cáo, nội dung bao gồm: Kết quả các nội dung tự kiểm tra, đánh giá những mặt được, chưa được trong quản lý, nguyên nhân; kết luận đối với các tồn tại, sai phạm của bộ phận được tự kiểm tra nội bộ và các bộ phận, cán bộ trong đơn vị; kiến nghị đối với các đơn vị, cá nhân trong Bộ Tài chính, các cơ quan quản lý nhà nước.

2. Nội dung dự thảo Báo cáo được thống nhất giữa các thành viên; trường hợp ý kiến một số thành viên không thống nhất với nội dung dự thảo Báo cáo được bảo lưu ý kiến, Đoàn kiểm tra tổng hợp các ý kiến không thống nhất, Trưởng đoàn chịu trách nhiệm về toàn bộ nội dung kiểm tra và báo cáo Thủ trưởng đơn vị quyết định.

3. Dự thảo Báo cáo trình Thủ trưởng đơn vị trong thời gian chậm nhất là 03 ngày làm việc kể từ khi kết thúc tự kiểm tra nội bộ. Đối với các đơn vị thuộc Tổng cục, báo cáo kết quả tự kiểm tra nội bộ gửi đơn vị cấp trên trực tiếp quản lý chậm nhất trước 31/10 hằng năm.

4. Trong quá trình xem xét, phê duyệt Báo cáo, trường hợp cần thiết phải phê duyệt tự kiểm tra nội bộ bổ sung theo quy định tại Điều 17 của Quy chế này. Chậm nhất 05 ngày làm việc kể từ ngày nhận được dự thảo Báo cáo, Thủ trưởng đơn vị có trách nhiệm xem xét, phê duyệt Báo cáo và gửi đến các đơn vị, bộ phận, cá nhân theo quy định; đối với các bộ phận, cán bộ của đơn vị có trách nhiệm thực hiện kết luận, có liên quan đến xử lý sau tự kiểm tra nội bộ hoặc các đơn vị có kiến nghị, gửi Báo cáo hoặc gửi văn bản trích một phần nội dung Báo cáo tới các đơn vị, bộ phận, cá nhân có liên quan.

Điều 20. Tổ chức thực hiện kết luận, kiến nghị tự kiểm tra CNTT nội bộ

1. Đoàn kiểm tra báo cáo Thủ trưởng đơn vị yêu cầu bộ phận được tự kiểm tra nội bộ và các đơn vị, bộ phận, cán bộ có liên quan thực hiện kết luận, kiến nghị tự kiểm tra nội bộ.

2. Sau thời hạn thực hiện theo quy định, bộ phận được tự kiểm tra nội bộ và các đơn vị, bộ phận, cán bộ có liên quan chưa thực hiện đầy đủ kết luận, kiến nghị, Đoàn kiểm tra đề xuất phương án, hình thức xử lý báo cáo Thủ trưởng đơn vị xem xét, quyết định.

MỤC IV: BẢO MẬT THÔNG TIN, CÔNG KHAI, LƯU TRỮ HỒ SƠ VÀ CHẾ ĐỘ BÁO CÁO CÔNG TÁC KIỂM TRA CNTT

Điều 21. Bảo mật thông tin kiểm tra

1. Trong quá trình tổ chức thực hiện kiểm tra CNTT: Đoàn kiểm tra và các thành viên không được cung cấp nội dung dự thảo Biên bản, Thông báo, Báo cáo, hồ sơ, tài liệu, thông tin của đơn vị, cá nhân được kiểm tra CNTT cho các đơn vị, cá nhân khác khi chưa được phê duyệt của cấp quyết định thực hiện kiểm tra.

2. Đối với các Biên bản, Thông báo, Báo cáo lưu trữ tại đơn vị được kiểm tra CNTT và các hồ sơ, tài liệu lưu trữ tại đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT: Trường hợp các đơn vị khác hoặc cá nhân ngoài đơn vị có nhu cầu sử dụng phải được Thủ trưởng đơn vị phê duyệt trước khi thực hiện.

Điều 22. Công khai công tác kiểm tra CNTT

1. Công khai kế hoạch kiểm tra CNTT hằng năm:

a) Nội dung: Đối tượng, nội dung cơ bản kiểm tra CNTT.

b) Hình thức: Thông báo trong cuộc họp, hội nghị của đơn vị; niêm yết bằng văn bản tại bản tin của đơn vị trong thời gian tối thiểu 30 ngày.

c) Thời điểm: Chậm nhất sau 30 ngày kể từ ngày cấp có thẩm quyền phê duyệt kế hoạch hằng năm.

2. Công khai kết luận, kiến nghị và công khai kết quả thực hiện kết luận, kiến nghị kiểm tra CNTT:

a) Nội dung: Toàn bộ kết luận, kiến nghị kiểm tra CNTT và kết quả thực hiện kết luận, kiến nghị của đơn vị.

b) Hình thức: Thông báo trong cuộc họp, hội nghị của đơn vị; niêm yết bằng văn bản tại bản tin của đơn vị trong thời gian tối thiểu 30 ngày.

c) Thời điểm:

- Công khai kết luận, kiến nghị kiểm tra CNTT: Chậm nhất sau 30 ngày kể từ ngày cấp có thẩm quyền ban hành Thông báo, Báo cáo, Kết luận, kiến nghị.

- Công khai kết quả thực hiện kết luận, kiến nghị kiểm tra CNTT: Chậm nhất sau 30 ngày kể từ ngày đơn vị có Báo cáo kết quả thực hiện kết luận, kiến nghị kiểm tra CNTT.

Điều 23. Lưu trữ hồ sơ kiểm tra CNTT

1. Ngay sau khi ban hành Kết luận, Báo cáo, Trưởng đoàn có trách nhiệm bàn giao hồ sơ cuộc kiểm tra CNTT đưa vào lưu trữ. Việc bàn giao hồ sơ, tài liệu phải lập Bảng kê danh mục tài liệu có đầy đủ chữ ký của bên giao và bên nhận hồ sơ, tài liệu của đơn vị.

2. Hồ sơ kiểm tra CNTT được lưu trữ theo quy định hiện hành.

Điều 24. Chế độ báo cáo công tác kiểm tra CNTT

1. Chế độ báo cáo định kỳ:

a) Báo cáo kết quả kiểm tra CNTT:

- Nội dung báo cáo:

Báo cáo của các đơn vị trực tiếp quản lý, sử dụng kinh phí và chủ đầu tư dự án ứng dụng CNTT: Kết quả tự kiểm tra nội bộ và thực hiện kết luận tự kiểm tra nội bộ; kiến nghị sửa đổi, bổ sung chế độ, chính sách; khó khăn, vướng mắc trong công tác tự kiểm tra nội bộ và đề xuất.

Báo cáo của đơn vị có các đơn vị dự toán trực thuộc: Kết quả các cuộc kiểm tra CNTT do đơn vị và các đơn vị dự toán trực thuộc tổ chức thực hiện tại các đơn vị, cá nhân thuộc phạm vi quản lý; kết quả tự kiểm tra nội bộ của các đơn vị trực tiếp quản lý, sử dụng kinh phí và chủ đầu tư dự án ứng dụng CNTT thuộc phạm vi quản lý; kết quả xử lý kết luận, kiến nghị kiểm tra CNTT; kiến nghị sửa đổi, bổ sung chế độ, chính sách; khó khăn, vướng mắc trong công tác kiểm tra CNTT và đề xuất.

- Thời gian tổng hợp báo cáo:

Đơn vị trực tiếp quản lý, sử dụng kinh phí (cấp Chi cục) tổng hợp báo cáo đơn vị có các đơn vị dự toán trực thuộc trong tỉnh, liên tỉnh (cấp Cục) trước ngày 15 tháng 10 hàng năm.

Đơn vị có các đơn vị dự toán trực thuộc trong tỉnh, liên tỉnh (cấp Cục) tổng hợp báo cáo đơn vị dự toán cấp Tổng cục trước ngày 30 tháng 10 hằng năm.

Đơn vị dự toán cấp Tổng cục, đơn vị trực tiếp quản lý, sử dụng kinh phí và dự án viện trợ, vay nợ trực tiếp thuộc Bộ Tài chính tổng hợp báo cáo Bộ Tài chính (qua Cục Tin học và Thống kê tài chính) trước ngày 15 tháng 11 hằng năm.

Cục Tin học và Thống kê tài chính chủ trì, phối hợp với các đơn vị tổng hợp kết quả kiểm tra CNTT hằng năm của Bộ Tài chính báo cáo Bộ trưởng trước ngày 01 tháng 12 hằng năm.

- Sau khi Báo cáo kết quả kiểm tra CNTT hằng năm của Bộ Tài chính được Bộ trưởng phê duyệt, Bộ Tài chính có văn bản, tổ chức họp với các đơn vị có liên quan thông báo kết quả và các nội dung cần chấn chỉnh.

b) Báo cáo kết quả thực hiện kết luận, kiến nghị kiểm tra CNTT:

- Báo cáo kết quả thực hiện kết luận, kiến nghị cuộc kiểm tra CNTT:

Trong thời gian 30 ngày kể từ ngày cấp có thẩm quyền ban hành Thông báo, Kết luận hoặc ký văn bản trích một phần nội dung Thông báo, Kết luận gửi các đơn vị, cá nhân có liên quan, các đơn vị, cá nhân có trách nhiệm thực hiện kết luận, kiến nghị kiểm tra CNTT theo quy định.

Ngay sau khi kết thúc thời gian thực hiện kết luận, kiến nghị theo quy định tại điều này, các đơn vị, cá nhân tổng hợp kết quả thực hiện kết luận, kiến nghị báo cáo đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT (báo cáo Thủ trưởng đơn vị đối với tự kiểm tra nội bộ) và báo cáo đơn vị dự toán cấp trên trực tiếp.

- Hằng năm, các đơn vị có trách nhiệm tổng hợp, báo cáo kết quả thực hiện kết luận, kiến nghị kiểm tra CNTT trong báo cáo đánh giá tình hình triển khai ứng dụng công nghệ thông tin hằng năm của đơn vị.

2. Trường hợp theo yêu cầu quản lý của Bộ Tài chính và yêu cầu của các cơ quan Nhà nước có chức năng theo quy định của pháp luật, các đơn vị có trách nhiệm tổng hợp Báo cáo công tác kiểm tra CNTT đột xuất theo quy định.

Chương III

NHIỆM VỤ, QUYỀN HẠN, TRÁCH NHIỆM VÀ CHẾ ĐỘ CỦA CÁC ĐƠN VỊ, CÁ NHÂN TRONG CÔNG TÁC KIỂM TRA CNTT

Điều 25. Bộ trưởng Bộ Tài chính

1. Chỉ đạo toàn diện công tác tổ chức triển khai nhiệm vụ kiểm tra CNTT trong các đơn vị thuộc Bộ Tài chính.

2. Chỉ đạo, hướng dẫn thực hiện công tác kiểm tra CNTT đối với các đơn vị thuộc Bộ Tài chính.

3. Phê duyệt kế hoạch, kết quả kiểm tra CNTT hằng năm của Bộ Tài chính; quyết định các cuộc kiểm tra đột xuất do Bộ Tài chính thực hiện.

4. Phê duyệt và chỉ đạo chuyển hồ sơ cho các đơn vị chức năng thuộc Bộ tiến hành thanh tra, xử lý các vụ việc có dấu hiệu vi phạm pháp luật, các đơn vị, cán bộ, công chức, viên chức vi phạm được phát hiện qua kiểm tra CNTT.

5. Xử lý các tồn tại, sai phạm được phát hiện qua kiểm tra thuộc thẩm quyền; giải quyết khiếu nại đối với các kết luận, kiến nghị kiểm tra của Cục Tin học và Thống kê tài chính.

Điều 26. Cục Tin học và Thống kê tài chính

1. Giúp Bộ trưởng quản lý và giám sát toàn diện công tác kiểm tra CNTT trong các đơn vị thuộc Bộ Tài chính.

2. Xây dựng các quy chế, quy trình, nội dung, mức chi đặc thù phục vụ công tác kiểm tra CNTT; đề xuất các biện pháp nhằm tăng cường hiệu lực, hiệu quả của công tác kiểm tra CNTT trình Bộ trưởng xem xét, phê duyệt.

3. Chủ trì hướng dẫn, tổ chức triển khai thực hiện công tác kiểm tra CNTT đối với các đơn vị thuộc Bộ Tài chính; Tổng hợp kế hoạch, kết quả kiểm tra CNTT hằng năm của Bộ Tài chính trình Bộ trưởng xem xét, phê duyệt.

4. Phê duyệt kế hoạch chi tiết kiểm tra công tác quản lý đầu tư ứng dụng CNTT hằng năm theo kế hoạch đã được Bộ trưởng duyệt.

5. Ban hành thông báo kết quả kiểm tra đối với các đơn vị được kiểm tra do Cục Tin học và Thống kê tài chính chủ trì tổ chức thực hiện.

6. Báo cáo, trình Bộ trưởng xem xét quyết định việc xử lý các cán bộ, công chức, đơn vị có dấu hiệu vi phạm pháp luật (nếu có) qua công tác kiểm tra.

7. Xử lý các tồn tại, sai phạm được phát hiện qua kiểm tra CNTT theo phân cấp thẩm quyền của Bộ trưởng.

8. Giải quyết khiếu nại đối với các kết luận, kiến nghị kiểm tra công tác quản lý đầu tư ứng dụng CNTT do các đơn vị thuộc Bộ ban hành.

Điều 27. Cục Kế hoạch - Tài chính

1. Kiểm tra hoạt động ứng dụng CNTT của Cục Tin học và Thống kê tài chính.

2. Phối hợp với Cục Tin học và Thống kê tài chính trong công tác kiểm tra việc tuân thủ các quy định của pháp luật về mua sắm CNTT; công tác lập, phân bổ dự toán, quyết toán cho lĩnh vực CNTT; tình hình trang cấp, quản lý, sử dụng tài sản CNTT.

3. Đề xuất xử lý các tồn tại, sai phạm theo thẩm quyền phân cấp của Bộ.

Điều 28. Thanh tra Bộ và Vụ Tổ chức cán bộ

1. Thanh tra Bộ phối hợp với Cục Tin học và Thống kê tài chính hướng dẫn về quy trình nghiệp vụ, theo dõi và giám sát việc xử lý kết luận, kiến nghị kiểm tra CNTT đối với các nội dung có liên quan thuộc thẩm quyền; tổ chức thực hiện thanh tra, kiểm tra, xử lý các vụ việc có dấu hiệu vi phạm pháp luật được phát hiện qua kiểm tra CNTT; tổng hợp báo cáo Bộ trưởng kết quả thanh tra, kiểm tra, xử lý vi phạm theo quy định.

2. Vụ Tổ chức cán bộ có trách nhiệm phối hợp với Cục Tin học và Thống kê tài chính hướng dẫn xử lý các đơn vị, cán bộ, công chức, viên chức sai phạm được phát hiện qua kiểm tra CNTT.

Điều 29. Thủ trưởng các đơn vị, cá nhân có liên quan thuộc Bộ Tài chính

1. Tổ chức triển khai tự kiểm tra nội bộ hoạt động triển khai ứng dụng CNTT tại đơn vị mình theo đúng kế hoạch được duyệt; chỉ đạo công tác kiểm tra CNTT trong phạm vi đơn vị. Tổng hợp kế hoạch và kết quả kiểm tra CNTT nội bộ hằng năm báo cáo Bộ trưởng (qua Cục Tin học và Thống kê tài chính).

2. Có biện pháp chỉ đạo, tổ chức rà soát, kiểm tra chéo giữa các bộ phận quản lý hoặc kiểm tra tuần tự các quy trình quản lý, triển khai CNTT của đơn vị; chỉ đạo cán bộ tự kiểm tra thường xuyên nhiệm vụ chuyên môn được giao.

3. Ban hành quyết định, kết luận, kiến nghị kiểm tra theo thẩm quyền và chịu trách nhiệm về các quyết định, kết luận, kiến nghị của mình.

4. Đối với các kết luận tự kiểm tra nội bộ: xử lý các tồn tại, sai phạm trong quá trình quản lý, xử lý về hành chính và công vụ đối với các cán bộ, công chức vi phạm theo phân cấp.

5. Kiến nghị với Bộ xử lý các tồn tại sai phạm không thuộc thẩm quyền.

6. Giải quyết khiếu nại đối với các kết luận, kiến nghị kiểm tra của Thủ trưởng các đơn vị cấp dưới.

7. Cung cấp, giải trình đầy đủ, kịp thời các nội dung, tài liệu, số liệu phục vụ kiểm tra CNTT; chịu trách nhiệm trước pháp luật và trước Bộ về tính đầy đủ, trung thực, hợp lý của các nội dung, tài liệu, số liệu đã cung cấp.

8. Được bảo lưu ý kiến giải trình về các kết luận, kiến nghị kiểm tra.

9. Được quyền kiến nghị với cơ quan quản lý cấp trên đối với các kết luận, kiến nghị kiểm tra không đúng quy định, không đảm bảo khách quan.

10. Thực hiện nghiêm túc các quy định về công tác kiểm tra CNTT của Nhà nước và quy định tại Quy chế này.

Điều 30. Đoàn kiểm tra CNTT

1. Trưởng đoàn:

a) Chịu trách nhiệm toàn diện trước Thủ trưởng đơn vị về hoạt động của đoàn Kiểm tra CNTT.

b) Phân công, chỉ đạo, hướng dẫn các thành viên thực hiện kiểm tra CNTT theo đúng nội dung kế hoạch kiểm tra được duyệt và chấp hành nghiêm chỉnh các quy định về công tác kiểm tra.

c) Quản lý các thành viên trong thời gian thực hiện kiểm tra, chịu trách nhiệm liên đới về sai phạm của các Thành viên

d) Yêu cầu đơn vị được kiểm tra cung cấp hồ sơ, tài liệu và giải trình các nội dung có liên quan

đ) Chỉ đạo, thống nhất nội dung Biên bản kiểm tra với các thành viên và thông qua Biên bản với đơn vị được kiểm tra.

e) Chỉ đạo, thống nhất với các thành viên về nội dung Thông báo, Báo cáo kết quả kiểm tra trình cấp có thẩm quyền phê duyệt và chịu trách nhiệm về tính đúng đắn, hợp lý, hợp pháp và phù hợp đối với các đề xuất kết luận, kiến nghị.

g) Thực hiện chế độ báo cáo, bảo mật hồ sơ, tài liệu của các đơn vị được kiểm tra trong quá trình thực hiện kiểm tra.

2. Thành viên đoàn kiểm tra:

a) Đảm bảo độc lập, khách quan, tuân thủ nghiêm túc các quy định của nhà nước, của Bộ Tài chính về kiểm tra CNTT.

b) Tổng hợp, báo cáo kết quả và đề xuất kết luận, kiến nghị theo nội dung kiểm tra được phân công; chịu trách nhiệm trước Trưởng đoàn về tính đúng đắn, hợp lý, phù hợp của các đề xuất kết luận, kiến nghị.

c) Chịu trách nhiệm cá nhân về chất lượng, nội dung, tính trung thực, hợp lý và tính phù hợp của các đề xuất kết luận, kiến nghị; được quyền bảo lưu ý kiến cá nhân về các nội dung đề xuất kết luận, kiến nghị kiểm tra.

d) Thực hiện chế độ báo cáo, bảo mật hồ sơ, tài liệu, thông tin trong quá trình kiểm tra theo quy định.

Chương IV

TỔ CHỨC THỰC HIỆN

Điều 31. Thủ trưởng các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ Tài chính chịu trách nhiệm toàn diện về công tác kiểm tra CNTT đối với các đơn vị, cá nhân thuộc phạm vi quản lý.

Điều 32. Thủ trưởng các đơn vị có trách nhiệm chỉ đạo, hướng dẫn tổ chức triển khai thực hiện Quy chế trong đơn vị, hệ thống; quán triệt, phổ biến nội dung Quy chế cho toàn thể cán bộ, công chức, viên chức, Ban Thanh tra Nhân dân (nếu có) và các tổ chức quần chúng: Công đoàn, Nữ công, Đoàn Thanh niên của đơn vị để tổ chức thực hiện kiểm tra, giám sát công tác kiểm tra CNTT theo quy định.

Điều 33. Trong quá trình triển khai thực hiện nếu có vướng mắc, đề nghị các cơ quan hành chính, đơn vị sự nghiệp thuộc Bộ phản ánh kịp thời về Bộ Tài chính (qua Cục Tin học và Thống kê tài chính) để xem xét, giải quyết./.

 

PHỤ LỤC 01.

TRÌNH TỰ TỔ CHỨC THỰC HIỆN KIỂM TRA CÔNG NGHỆ THÔNG TIN

1. Sau khi được cấp có thẩm quyền phê duyệt nội dung chi tiết kế hoạch kiểm tra CNTT: Trưởng đoàn tổ chức họp các thành viên để thông báo nội dung chi tiết kế hoạch và phân công nhiệm vụ cho các thành viên. Căn cứ nhiệm vụ được phân công, từng thành viên xây dựng kế hoạch chi tiết thực hiện nội dung kiểm tra CNTT; Trưởng đoàn tổng hợp và thống nhất với các thành viên trước khi triển khai thực hiện.

2. Thông báo kế hoạch kiểm tra CNTT:

- Sau khi được cấp có thẩm quyền phê duyệt nội dung chi tiết kế hoạch kiểm tra CNTT, Trưởng đoàn kiểm tra có trách nhiệm thông báo Quyết định phê duyệt kế hoạch kiểm tra, nội dung kế hoạch kiểm tra CNTT cho các đối tượng có liên quan.

- Trường hợp kiểm tra nội bộ theo đơn, thư khiếu nại, tố cáo phải tuân thủ các quy định của Luật khiếu nại, tố cáo và các quy định có liên quan.

- Các thành viên tham dự họp có ý kiến về nội dung, kế hoạch kiểm tra.

- Kết thúc cuộc họp, nội dung và kế hoạch kiểm tra CNTT phải được sự thống nhất của các bên tham dự, trường hợp không thống nhất phải lập Biên bản với đầy đủ chữ ký của các thành viên tham dự họp.

3. Tổ chức thực hiện kiểm tra CNTT:

3.1. Các bước tiến hành như sau:

a) Các đơn vị, cá nhân được kiểm tra CNTT cung cấp tài liệu có liên quan đến nội dung kiểm tra theo nội dung kiểm tra quy định tại Điều 11 của Quy chế này.

b) Quản lý, sử dụng, tra cứu hồ sơ, tài liệu:

- Kể từ ngày đầu tiên làm việc, Đoàn kiểm tra có trách nhiệm tiếp nhận hồ sơ, tài liệu của đơn vị, cá nhân được kiểm tra CNTT và giao cho các thành viên trong đoàn sử dụng phục vụ cho mục đích kiểm tra. Việc tiếp nhận, bàn giao hồ sơ, tài liệu phải lập Bảng kê danh mục tài liệu và có đầy đủ chữ ký của bên giao và bên nhận bàn giao hồ sơ, tài liệu.

- Các thành viên có trách nhiệm sử dụng hồ sơ, tài liệu đúng mục đích, tuyệt đối không để thất lạc, hư hỏng hoặc lộ bí mật.

- Trường hợp cần thu thập tài liệu để làm cơ sở kết luận, kiến nghị, Trưởng đoàn đề nghị đơn vị, cá nhân được kiểm tra CNTT cung cấp bản phô tô, sao y bản chính một phần hoặc toàn bộ tài liệu có liên quan.

c) Quá trình phân tích, xem xét hồ sơ, tài liệu: thực hiện theo các nội dung kiểm tra quy định tại Điều 11 của Quy chế này.

d) Trong thời gian tổ chức thực hiện kiểm tra CNTT: Trường hợp cần thiết, Trưởng đoàn được quyền thực hiện các công việc sau:

- Yêu cầu các đơn vị, cá nhân cung cấp hàng hóa, dịch vụ CNTT đối chiếu các hồ sơ, tài liệu, số liệu có liên quan đến nội dung kiểm tra CNTT.

- Đề nghị đơn vị quản lý cấp trên cung cấp hồ sơ, tài liệu đã phê duyệt có liên quan đến đơn vị, cá nhân được kiểm tra CNTT.

đ) Trao đổi, đối thoại với Thủ trưởng hoặc cá nhân của đơn vị về hồ sơ, tài liệu có liên quan để làm rõ thêm các nội dung đúng, sai và trách nhiệm của tập thể, cá nhân.

e) Trường hợp cần thiết, Trưởng đoàn báo cáo Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra CNTT đề làm việc với các đơn vị quản lý về các nội dung liên quan đến chỉ đạo, quyết định của cấp trên; làm việc với các cơ quan ban hành chính sách, chế độ có liên quan đến các nội dung dự kiến kết luận, kiến nghị.

g) Trường hợp cần thiết, các thành viên thực hiện ký Biên bản xác nhận nội dung, số liệu với đơn vị, cá nhân được kiểm tra CNTT.

h) Kết thúc quá trình kiểm tra CNTT:

- Các thành viên có trách nhiệm bàn giao tài liệu, báo cáo kết quả các nội dung được phân công và đề xuất kết luận, kiến nghị báo cáo Trưởng đoàn theo quy định.

- Đoàn kiểm tra có trách nhiệm tổng hợp toàn bộ các tài liệu và bàn giao cho đơn vị, cá nhân được kiểm tra CNTT; dự thảo Biên bản, Thông báo, Báo cáo kết quả kiểm tra CNTT theo quy định.

3.2. Trong quá trình thực hiện, các thành viên không được tự liên hệ trực tiếp với đơn vị, cá nhân được kiểm tra CNTT và các đơn vị, cá nhân có liên quan khi chưa có ý kiến của Trưởng đoàn.

4. Chế độ báo cáo:

4.1. Thành viên: Có trách nhiệm thường xuyên trao đổi, báo cáo Trưởng đoàn về tình hình, kết quả công việc được phân công; cuối đợt kiểm tra CNTT phải có báo cáo kết quả các nội dung được phân công và đề xuất kết luận, kiến nghị theo quy định.

4.2. Trưởng đoàn: Chịu trách nhiệm báo cáo Thủ trưởng đơn vị đầy đủ, kịp thời và toàn diện về kế hoạch triển khai, nội dung, kết quả, những thuận lợi, khó khăn và các vấn đề cần thiết phải xin ý kiến chỉ đạo.

5. Họp rút kinh nghiệm: Được thực hiện sau khi kết thúc đợt kiểm tra CNTT, Trưởng đoàn cùng các thành viên họp rút kinh nghiệm để đánh giá những ưu, nhược điểm, rút ra những bài học kinh nghiệm, đề nghị khen thưởng hoặc xử lý cán bộ vi phạm theo quy định.

6. Các trường hợp phát sinh trong quá trình thực hiện:

6.1. Trường hợp tài liệu, hồ sơ có liên quan đến nội dung kiểm tra CNTT nhưng do Thủ trưởng các đơn vị khác phê duyệt:

- Nếu hồ sơ được lưu trữ tại đơn vị được kiểm tra CNTT: Được yêu cầu Thủ trưởng đơn vị phê duyệt tài liệu, hồ sơ đối chiếu các nội dung có liên quan.

- Nếu hồ sơ được lưu trữ tại đơn vị phê duyệt: Được yêu cầu cung cấp tài liệu, hồ sơ có liên quan để phục vụ kiểm tra CNTT.

6.2. Trường hợp phát hiện có dấu hiệu chiếm đoạt, chiếm dụng, sử dụng trái phép tài sản, có hành vi đang hoặc sẽ gây thiệt hại nghiêm trọng đến lợi ích của cơ quan, tổ chức, cá nhân: Trưởng đoàn được yêu cầu tạm đình chỉ để tránh hoặc hạn chế tối đa tổn thất, đồng thời có trách nhiệm đề xuất xử lý, báo cáo ngay với cấp có thẩm quyền.

6.3. Trường hợp có cán bộ, quần chúng phản ánh sự việc liên quan đến nội dung kiểm tra CNTT: Trưởng đoàn trực tiếp làm việc với các cán bộ, quần chúng có liên quan để thu thập thông tin, kết thúc làm việc phải lập biên bản ghi chép đầy đủ, trung thực các nội dung đã trao đổi, đồng thời báo cáo Thủ trưởng đơn vị chủ trì tổ chức kiểm tra CNTT xin ý kiến chỉ đạo.

6.4. Đoàn kiểm tra CNTT sau kế thừa kết quả của các đoàn thanh tra, kiểm tra, kiểm toán trước. Trường hợp cần thiết phải kiểm tra lại những nội dung các đoàn trước đã làm, kết quả khác nhau thì Trưởng đoàn báo cáo Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra để làm việc với Thủ trưởng đơn vị thành lập đoàn thanh tra, kiểm tra, kiểm toán đó trước khi kết luận, kiến nghị; kết quả khác nhau phải được phản ánh trong Kết luận, Báo cáo kiểm tra CNTT.

6.5. Trưởng đoàn không được thay đổi, mở rộng nội dung, đối tượng hoặc kéo dài thời gian kiểm tra CNTT được phê duyệt; trường hợp cần thiết phải điều chỉnh, bổ sung phải báo cáo Thủ trưởng đơn vị chủ trì phê duyệt theo quy định tại khoản 2 Điều 8 của Quy chế này và đối với mỗi cuộc kiểm tra CNTT chỉ được kiểm tra CNTT bổ sung tối đa một lần.

 

PHỤ LỤC 02:

NỘI DUNG KIỂM TRA CỤ THỂ ĐỐI VỚI CÁC HOẠT ĐỘNG ỨNG DỤNG CNTT

1. Các hoạt động ứng dụng CNTT lập dự án

1.1. Trình tự đầu tư và chuẩn bị đầu tư dự án: Kiểm tra trình tự đầu tư và quá trình chuẩn bị đầu tư đảm bảo theo đúng quy định tại Điều 9 đến Điều 23, Tiểu mục 1 Mục 2 Chương II của Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước và đảm bảo theo các quy định hướng dẫn hiện hành có liên quan.

1.2. Thực hiện đầu tư dự án: Kiểm tra quá trình thực hiện đầu tư dự án đảm bảo theo đúng quy định tại Điều 24 đến Điều 36, Tiểu mục 2 Mục 2 Chương II của Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước và đảm bảo theo các quy định hướng dẫn hiện hành có liên quan.

1.3. Kết thúc đầu tư, đưa sản phẩm của dự án vào khai thác sử dụng: Kiểm tra quá trình thực hiện việc kết thúc đầu tư, đưa sản phẩm của dự án vào khai thác sử dụng đảm bảo theo đúng quy định tại Điều 37 đến Điều 41, Tiểu mục 3 Mục 2 Chương II của Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước và đảm bảo theo các quy định hướng dẫn hiện hành có liên quan.

1.4. Tổ chức quản lý dự án đầu tư ứng dụng CNTT: Kiểm tra tổ chức quản lý dự án đầu tư ứng dụng CNTT đảm bảo theo đúng quy định tại Điều 42 đến Điều 45, Tiểu mục 4 Mục 2 Chương II của Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước và đảm bảo theo các quy định hướng dẫn hiện hành có liên quan.

2. Các hoạt động thuê dịch vụ công nghệ thông tin

Kiểm tra quá trình quản lý thực hiện hoạt động thuê dịch vụ CNTT sử dụng kinh phí chi thường xuyên nguồn vốn ngân sách nhà nước đảm bảo theo đúng quy định tại Điều 52 đến Điều 58, Chương III của Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước, Thông tư số 12/2020/TT-BTTTT ngày 29/5/2020 của Bộ Thông tin và Truyền thông hướng dẫn xác định chi phí thuê dịch vụ CNTT sử dụng nguồn vốn ngân sách nhà nước theo phương pháp tính chi phí và đảm bảo theo các quy định hướng dẫn hiện hành có liên quan.

3. Các hoạt động ứng dụng CNTT lập đề cương và dự toán chi tiết

Kiểm tra hoạt động ứng dụng CNTT lập đề cương và dự toán chi tiết sử dụng kinh phí chi thường xuyên nguồn vốn ngân sách nhà nước đảm bảo theo đúng quy định tại Khoản 2 Điều 51 Chương III của Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước, Thông tư số 03/2020/TT-BTTTT ngày 24/02/2020 của Bộ Thông tin và Truyền thông quy định về lập đề cương và dự toán chi tiết đối với hoạt động ứng dụng CNTT sử dụng kinh phí chi thường xuyên thuộc nguồn vốn ngân sách nhà nước và đảm bảo theo các quy định hướng dẫn hiện hành có liên quan.

4. Các hoạt động ứng dụng CNTT không lập dự án, không lập kế hoạch thuê dịch vụ CNTT và không lập đề cương, dự toán chi tiết

Kiểm tra các hoạt động ứng dụng CNTT không lập dự án, không lập kế hoạch thuê dịch vụ CNTT, không lập đề cương dự toán chi tiết, sử dụng kinh phí chi thường xuyên nguồn vốn ngân sách nhà nước đảm bảo theo đúng quy định tại Khoản 1 Điều 51 Chương III của Nghị định số 73/2019/NĐ-CP ngày 05/9/2019 của Chính phủ quy định quản lý đầu tư ứng dụng công nghệ thông tin sử dụng nguồn vốn ngân sách nhà nước và đảm bảo theo các quy định hướng dẫn hiện hành có liên quan.

 

PHỤ LỤC 03:

NỘI DUNG KIỂM TRA THỰC TẾ CÔNG TÁC TRIỂN KHAI ỨNG DỤNG CNTT

1. Kiểm tra về hệ thống mạng, hạ tầng truyền thông, hạ tầng kỹ thuật

a) Đối với hệ thống mạng WAN:

- Kiểm tra mô hình hệ thống, cấu hình thiết bị, các chức năng của hệ thống so với thuyết minh chủ trương đầu tư, hồ sơ mời thầu (HSMT), hồ sơ dự thầu (HSDT).

- Kiểm tra về hiện trạng sử dụng tài nguyên thiết bị kết nối vào mạng WAN; các tính năng được cấu hình trên thiết bị; tính dự phòng của thiết bị.

b) Đối với hệ thống mạng nội bộ (LAN)

- Kiểm tra việc sử dụng, vận hành hệ thống Switch Server, Switch Access như:

Kiểm tra về chủng loại, số lượng thiết bị, cấu hình của mỗi thiết bị có đúng/đủ so với thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

Kiểm tra về tổ chức, phân bổ, lắp đặt, thiết bị có đúng, đủ so với thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

Kiểm tra về hiện trạng sử dụng thiết bị thuộc phạm vi dự án/hợp đồng. Số lượng cổng đang sử dụng trên tổng số port của từng thiết bị.

Kiểm tra tính dự phòng về mặt kết nối vật lý cho thiết bị theo yêu cầu của thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

Kiểm tra việc thực hiện công tác bảo hành bảo trì vệ sinh thiết bị có đảm bảo hệ thống đã đầu tư hoạt động đạt hiệu quả theo yêu cầu của thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

- Kiểm tra hệ thống Dịch vụ Internet như:

Kiểm tra tính dự phòng về mặt kết nối vật lý cho thiết bị theo yêu cầu của thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

Kiểm tra về băng thông đường truyền kết nối trong nước theo yêu cầu của thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

Kiểm tra về băng thông đường truyền kết nối quốc tế theo yêu cầu của thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

Kiểm tra về thiết bị phục vụ kết nối dịch vụ Internet theo yêu cầu của thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

c) Đối với việc vận hành, quản trị hệ thống mạng HTTT:

- Đối chiếu việc lắp đặt thiết bị, đường truyền (kiểm tra chất lượng đường truyền nếu cần), cấu hình hệ thống mạng tại đơn vị với thiết kế mạng HTTT để phát hiện việc thực hiện không đảm bảo theo thiết kế mạng HTTT của Bộ Tài chính, nội dung kiểm tra gồm: đấu nối vật lý đường truyền, cấu hình đường đi từ mạng nội bộ của đơn vị ra mạng HTTT, Internet và các vùng mạng khác (nếu có).

- Đối chiếu việc phân bổ, sử dụng địa chỉ IP của đơn vị với quy định của Bộ Tài chính để phát hiện việc thực hiện chưa đảm bảo theo quy hoạch địa chỉ IP; cấu hình quảng bá cho việc trao đổi thông tin nội bộ (trong cùng một hệ thống chuyên ngành từ trung ương đến địa phương thông qua mạng HTTT) và chia sẻ thông tin giữa các đơn vị thuộc Bộ Tài chính qua mạng HTTT.

- Kiểm tra thực tế việc tổ chức thực hiện hỗ trợ kỹ thuật của đơn vị và cơ quan quản lý cấp trên.

- Kiểm tra kịch bản, công cụ thực hiện sao lưu, phục hồi cấu hình thiết bị mạng HTTT để phát hiện việc thực hiện chưa đảm bảo sự hoạt động liên tục của mạng HTTT.

d) Đối với hệ thống máy chủ (Server)

- Kiểm tra phòng máy chủ, kiểm tra về chủng loại, số lượng máy chủ, cấu hình của mỗi máy chủ có đúng, đủ so với thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

- Kiểm tra về tổ chức, phân bổ tài nguyên máy chủ có đúng, đủ so với thiết kế được cấp thẩm quyền phê duyệt và hợp đồng.

- Kiểm tra về hiện trạng sử dụng tài nguyên máy chủ của các máy chủ thuộc phạm vi dự án/hợp đồng: CPU, RAM, Storage, Network.

- Kiểm tra tính dự phòng về mặt kết nối vật lý cho các máy chủ: Power, network.

- Kiểm tra nguồn điện, hệ thống UPS, hệ thống làm mát, giám sát an ninh phòng máy chủ.

e) Đối với hệ thống lưu trữ (SAN, NAS, DAS)

- Kiểm tra về hiện trạng hệ thống lưu trữ tại đơn vị được cung cấp thuộc phạm vi dự án/hợp đồng: Chủng loại, số lượng, cấu hình thiết bị, mô hình kết nối sử dụng.

- Kiểm tra về hiện trạng cấp phát tài nguyên trên hệ thống lưu trữ được cung cấp thuộc dự án/hợp đồng.

f) Đối với hệ thống sao lưu (BACKUP)

- Kiểm tra về hiện trạng hệ thống sao lưu tại đơn vị được cung cấp thuộc phạm vi dự án/hợp đồng: Chủng loại, số lượng, cấu hình thiết bị, mô hình kết nối sử dụng.

- Kiểm tra về hiện trạng tài nguyên sử dụng trên hệ thống sao lưu được cung cấp thuộc dự án/hợp đồng.

g) Đối với hệ thống tường lửa (Firewall)

- Kiểm tra về hiện trạng hệ thống tường lửa tại đơn vị được cung cấp thuộc phạm vi dự án/hợp đồng: Chủng loại, số lượng, cấu hình thiết bị, mô hình kết nối sử dụng.

- Kiểm tra về kế hoạch định kỳ cập nhật phiên bản phần mềm/OS. Phần mềm/OS hiện tại có được cập nhật theo yêu cầu của thiết kế được cấp thẩm quyền phê duyệt và hợp đồng không.

- Kiểm tra về hiện trạng sử dụng tài nguyên hệ thống tường lửa: CPU, RAM, Throughtput, Concurrent connection.

- Kiểm tra tính dự phòng của hệ thống tường lửa: Power, network.

h) Đối với hệ thống phát hiện, ngăn chặn thâm nhập (IDS/IPS)

- Kiểm tra về hiện trạng hệ thống IDS/IPS tại đơn vị được cung cấp thuộc phạm vi dự án/hợp đồng: Chủng loại, số lượng, cấu hình thiết bị, mô hình kết nối sử dụng.

- Kiểm tra về kế hoạch định kỳ cập nhật phiên bản phần mềm/OS. Phần mềm/OS hiện tại có được cập nhật theo thiết kế được cấp thẩm quyền phê duyệt và hợp đồng không.

- Kiểm tra về hiện trạng sử dụng tài nguyên hệ thống IDS/IPS: CPU, RAM, Throughtput, Concurrent connection.

- Kiểm tra tính dự phòng của hệ thống IDS/IPS: Power, network.

2. Kiểm tra về việc trang cấp, quản lý và sử dụng thiết bị, tài sản CNTT:

- Kiểm tra việc trang cấp, quản lý và sử dụng thiết bị, tài sản CNTT (như máy tính để bàn, UPS, máy in,...) so với tiêu chuẩn, định mức của Nhà nước, Bộ Tài chính; phát hiện các tài sản CNTT được quản lý và sử dụng chưa đúng mục đích, không theo danh mục đầu tư/mua sắm đã được cấp có thẩm quyền phê duyệt

3. Kiểm tra về an toàn, bảo mật hệ thống CNTT:

- Kiểm tra kịch bản, công cụ thực hiện sao lưu, phục hồi dữ liệu đề phát hiện việc chưa thực hiện đảm bảo sự hoạt động liên tục của ứng dụng.

- Kiểm tra hoạt động của các thiết bị tường lửa hoặc thiết bị có tính năng tương tự để phát hiện việc thực hiện chưa đảm bảo bảo vệ cho các vùng mạng của đơn vị (đơn vị có giao diện nối với HTTT, Internet).

- Kiểm tra việc cài đặt chương trình phòng diệt virus, việc cập nhật thường xuyên các bản vá lỗi cho máy tính nối mạng của đơn vị.

- Kiểm tra việc tuân thủ các quy định, quy chế, tiêu chuẩn của Nhà nước, Bộ Tài chính và của đơn vị về an toàn, bảo mật hệ thống thông tin, chữ ký số.

4. Kiểm tra việc xây dựng, triển khai hệ thống phần mềm ứng dụng, cơ sở dữ liệu:

- Kiểm tra sự tuân thủ các quy định của hệ thống phần mềm ứng dụng/CSDL như:

Các quy định, hướng dẫn và tiêu chuẩn của cơ quan nhà nước hoặc các đơn vị chủ quản liên quan tới hệ thống CNTT được quản lý.

Các quy định, hướng dẫn và tiêu chuẩn về CNTT mà đơn vị cam kết thực hiện.

Việc khai thác, vận hành phần mềm ứng dụng đã ban hành quy chế hướng dẫn sử dụng, quy chế khai thác hệ thống chưa? Nếu có quy chế thì kiểm tra các nội dung của hệ thống (việc cấp phát tài khoản, số lượng tài khoản, tên tài khoản,...), trách nhiệm của các đối tượng tham gia trên hệ thống có theo đúng như nội dung quy chế đã ban hành.

- Kiểm tra mô hình triển khai, mô hình kết nối, phạm vi sử dụng của phần mềm ứng dụng, CSDL (đảm bảo phù hợp với quy hoạch, tổ chức, chính sách áp dụng đối với các vùng mạng tại đơn vị và đúng theo thiết kế được cấp thẩm quyền phê duyệt và hợp đồng).

- Kiểm tra các chức năng của phần mềm ứng dụng như:

Kiểm tra số lượng các chức năng của hệ thống đảm bảo đúng, đủ so với số lượng danh sách các chức năng trong dự án/thiết kế chi tiết.

Kiểm tra các chức năng tích hợp, kết nối, đồng bộ giữa phần mềm ứng dụng với các hệ thống khác (nếu có).

Đối chiếu ý kiến đánh giá của người sử dụng về ứng dụng, kho CSDL để phát hiện những nội dung, chức năng của ứng dụng, kho CSDL chưa đáp ứng so với hợp đồng đã ký.

- Kiểm tra hiệu năng của phần mềm ứng dụng: Số lượng các user kết nối đồng thời, tốc độ báo cáo, tốc độ tìm kiếm, tốc độ ghi dữ liệu,...

- Kiểm tra hiệu quả sử dụng của phần mềm ứng dụng như:

Kiểm tra số lượng người sử dụng thực tế so với số user được cấp.

Kiểm tra số lượng dữ liệu phát sinh (Có thể là số hồ sơ, văn bản, bài viết, gói tin, bản ghi, dung lượng DB (tùy từng Hệ thống)) để đánh giá mức độ cập nhật dữ liệu của hệ thống.

Kiểm tra tần suất các account truy cập vào ứng dụng (theo ngày/tuần/tháng tùy từng tính chất hệ thống).

Kiểm tra nhật ký hỗ trợ vận hành để đánh giá hiệu quả sử dụng, công tác hỗ trợ triển khai.

- Kiểm tra ứng dụng, CSDL có được cấu hình sao lưu và có quy trình phục hồi không.

5. Kiểm tra Cổng thông tin điện tử, Trang thông tin điện tử:

- Kiểm tra thực tế việc cung cấp thông tin và các dịch vụ công trực tuyến trên Cổng thông tin điện tử hoặc Trang thông tin điện tử đảm bảo thực hiện đúng quy định về cung cấp thông tin và dịch vụ công trực tuyến theo quy định của Nhà nước, của Bộ Tài chính.

- Kiểm tra công tác quản trị, vận hành Cổng thông tin điện tử hoặc Trang thông tin điện tử, bao gồm: nhân lực quản trị nội dung, quản trị hệ thống, hỗ trợ xử lý dịch vụ công trực tuyến; kinh phí duy trì hoạt động và phát triển Cổng thông tin điện tử; bảo trì, bảo dưỡng, duy trì hoạt động, nâng cấp, chỉnh sửa Cổng thông tin điện tử; đường truyền, thiết bị phục vụ việc thu thập, xử lý thông tin; an toàn thông tin và dữ liệu đảm bảo phù hợp với tiêu chuẩn kỹ thuật, yêu cầu quản lý của Nhà nước, của Bộ Tài chính.

- Kiểm tra việc truy cập, khai thác, sử dụng thông tin dữ liệu trên Cổng thông tin điện tử hoặc Trang thông tin điện tử để theo dõi tần suất khai thác của người sử dụng và đánh giá mức độ hiệu quả của việc cung cấp thông tin và các dịch vụ công trực tuyến trên Cổng thông tin điện tử, Trang thông tin điện tử.

- Kiểm tra việc tuân thủ các quy định, quy chế của Nhà nước, Bộ Tài chính về Cổng thông tin điện tử, Trang thông tin điện tử.

6. Kiểm tra công tác đào tạo CNTT:

Kiểm tra nội dung các khóa đào tạo, đối tượng được đào tạo để phát hiện việc tổ chức đào tạo đảm bảo phù hợp với chuyên môn của người được đào tạo, đáp ứng yêu cầu nhiệm vụ triển khai CNTT tại đơn vị.

 

PHỤ LỤC 04:

BIỂU MẪU BIÊN BẢN XÁC NHẬN NỘI DUNG KIỂM TRA CNTT

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

…… , ngày... tháng... năm 202...

BIÊN BẢN XÁC NHẬN NỘI DUNG KIỂM TRA
công tác quản lý, triển khai hoạt động ứng dụng CNTT
Tại: (tên đơn vị, cá nhân được kiểm tra)

Căn cứ Quyết định số... ngày.... của... (cấp có thẩm quyền ký Quyết định kiểm tra) về việc thực hiện kiểm tra hoạt động ứng dụng CNTT tại... (tên các đơn vị, cá nhân được kiểm tra), Đoàn Kiểm tra CNTT của... (tên đơn vị chủ trì tổ chức thực hiện kiểm tra) đã tiến hành kiểm tra, tại... (tên đơn vị, cá nhân được kiểm tra).

Hôm nay, ngày .... tại..., thành phần gồm có:

- Đoàn Kiểm tra CNTT nội bộ:

Ông (bà)                                  - Trưởng đoàn.

Ông (bà)                                  - Thành viên.

...

- Đơn vị, cá nhân được Kiểm tra CNTT:

Ông (bà)                                  - Thủ trưởng đơn vị.

Ông (bà)                                  - Phụ trách CNTT

...

- Đại diện các đơn vị có liên quan (nếu có):

Cùng nhau thống nhất Biên bản xác nhận nội dung kiểm tra hoạt động ứng dụng CNTT tại... (tên đơn vị, cá nhân được kiểm tra).

- Loại hình kiểm tra:

- Thời gian kiểm tra:

- Nội dung kiểm tra:

- Thời kỳ kiểm tra:

- Phạm vi kiểm tra:

I. Khái quát chung về đơn vị, cá nhân được kiểm tra:

- Loại hình đơn vị.

- Tổ chức bộ máy và các đơn vị dự toán trực thuộc.

- Biên chế: Tại các thời điểm đầu, cuối thời kỳ kiểm tra; tăng, giảm trong thời kỳ kiểm tra.

- Bộ máy làm công tác quản lý CNTT của đơn vị.

- Tình hình chung về công tác quản lý, triển khai ứng dụng CNTT, đặc điểm, quy mô dự án CNTT và các nội dung có liên quan đến quá trình triển khai thực hiện dự án CNTT.

- Công tác xét duyệt, thẩm định quyết toán CNTT của đơn vị.

II. Kết quả kiểm tra CNTT:

Qua kiểm tra (nêu cụ thể phạm vi, giới hạn hồ sơ, tài liệu, chứng từ đã được kiểm tra), kết quả cụ thể như sau:

Đối với từng nội dung kiểm tra: Phản ánh trong Biên bản theo trình tự:

- Tình hình, số liệu thực tế của đơn vị, cá nhân.

- Các chế độ, định mức quy định hiện hành.

- Nhận xét về kết quả công tác quản lý, triển khai ứng dụng CNTT của đơn vị, cá nhân.

- Nhận xét về các tồn tại, sai phạm, nguyên nhân, chứng cứ.

- Nhận xét về trách nhiệm của các tập thể, cá nhân có liên quan đến các tồn tại, sai phạm.

- Báo cáo, giải trình của đơn vị, cá nhân được kiểm tra.

III. Kiến nghị:

1. Kiến nghị của Đoàn kiểm tra (nội dung Biên bản có thể có hoặc không có kiến nghị của Đoàn Kiểm tra CNTT).

2. Kiến nghị của đơn vị, cá nhân được kiểm tra:

Nội dung Biên bản được các thành viên trong cuộc họp thống nhất thông qua; Biên bản được lập thành... bản; Đoàn kiểm tra lưu 02 bản; đơn vị, cá nhân được kiểm tra lưu 02 bản; ... bản gửi các đơn vị, cá nhân có liên quan

 

Thủ trưởng đơn vị (cá nhân) TM. Đoàn kiểm tra được kiểm tra Trưởng đoàn (Ký tên, đóng dấu)

TM. Đoàn kiểm tra Trưởng đoàn

 

PHỤ LỤC 05:

BIỂU MẪU THÔNG BÁO/BÁO CÁO KẾT QUẢ KIỂM TRA CNTT

CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM
Độc lập - Tự do - Hạnh phúc
---------------

…… , ngày... tháng... năm 202...

 

KẾT QUẢ KIỂM TRA
Công tác quản lý, triển khai ứng dụng CNTT
Tại: (tên đơn vị, cá nhân được kiểm tra nội bộ)

Căn cứ Quyết định số.... ngày của... (cấp có thẩm quyền ký Quyết định kiểm tra nội bộ) về việc thực hiện kiểm tra ứng dụng tại... (tên các đơn vị, cá nhân được kiểm tra nội bộ), Đoàn kiểm tra của... (tên đơn vị chủ trì tổ chức thực hiện kiểm tra) đã tiến hành kiểm tra tại... (tên đơn vị, cá nhân được kiểm tra);

Căn cứ Biên bản xác nhận nội dung kiểm tra hoạt động ứng dụng CNTT ký ngày.... giữa Đoàn kiểm tra của... (tên đơn vị chủ trì tổ chức thực hiện kiểm tra nội bộ) và đơn vị... (tên đơn vị, cá nhân được kiểm tra).

Đơn vị... (tên đơn vị chủ trì tổ chức thực hiện kiểm tra) thông báo kết quả kiểm tra như sau:

- Thời gian kiểm tra tại đơn vị, cá nhân:

- Đối tượng làm việc:

- Thời kỳ kiểm tra:

- Nội dung kiểm tra:

- Phạm vi kiểm tra:

I. Khái quát chung về đơn vị, cá nhân được kiểm tra:

- Loại hình đơn vị.

- Tổ chức bộ máy và các đơn vị dự toán trực thuộc.

- Biên chế: Tại các thời điểm đầu, cuối thời kỳ kiểm tra; tăng, giảm trong thời kỳ kiểm tra.

- Bộ máy làm công tác quản lý CNTT của đơn vị.

- Tình hình chung về công tác quản lý, triển khai ứng dụng CNTT, đặc điểm, quy mô dự án CNTT và các nội dung có liên quan đến quá trình triển khai thực hiện dự án CNTT.

- Công tác xét duyệt, thẩm định quyết toán CNTT của đơn vị.

II. Kết quả kiểm tra:

Đối với từng nội dung kiểm tra: Phản ánh trong Thông báo kết quả kiểm tra theo trình tự:

- Tình hình, số liệu thực tế của đơn vị, cá nhân.

- Các chế độ, định mức quy định hiện hành.

- Nhận xét về kết quả công tác quản lý, triển khai ứng dụng CNTT của đơn vị, cá nhân.

- Nhận xét về các tồn tại, sai phạm, nguyên nhân.

- Nhận xét về trách nhiệm của các tập thể, cá nhân có liên quan đến các tồn tại, sai phạm.

III. Kết luận, kiến nghị:

Căn cứ kết quả kiểm tra, Thủ trưởng đơn vị... (tên đơn vị chủ trì tổ chức thực hiện kiểm tra) kết luận, kiến nghị như sau:

1. Kết luận:

1.1. Kết luận đối với đơn vị, cá nhân được kiểm tra:

1.2. Kết luận đối với các đơn vị, cá nhân thuộc phạm vi quản lý:

2. Kiến nghị:

2.1. Kiến nghị đối với các đơn vị cấp trên, đơn vị đồng cấp.

2.2. Kiến nghị đối với các cơ quan quản lý nhà nước các cấp:

Đơn vị, cá nhân được kiểm tra và các đơn vị, cá nhân thuộc phạm vi quản lý có trách nhiệm thực hiện nghiêm túc kết luận kiểm tra; tổng hợp kết quả thực hiện kết luận báo cáo đơn vị chủ trì tổ chức thực hiện kiểm tra và đơn vị dự toán cấp trên trực tiếp trước ngày....

 

Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra (Ký tên, đóng dấu)

Nơi gửi:

- Đơn vị, cá nhân được kiểm tra;

- Thủ trưởng đơn vị chủ trì tổ chức thực hiện kiểm tra;

- Đơn vị dự toán cấp trên trực tiếp của đơn vị được kiểm tra;

- Đơn vị dự toán cấp trên trực tiếp của đơn vị chủ trì tổ chức thực hiện kiểm tra;

- Bộ trưởng (đối với các cuộc kiểm tra theo chỉ đạo của Bộ trưởng Bộ Tài chính);

- Đơn vị dự toán cấp II của Bộ Tài chính (đối với các cuộc kiểm tra tại các đơn vị thuộc hệ thống dọc thuộc Bộ);

- Các đơn vị cử cán bộ tham gia Đoàn kiểm tra (nếu có);

- Các đơn vị, cá nhân có trách nhiệm thực hiện kết luận, có liên quan đến xử lý sau kiểm tra hoặc có kiến nghị;

- Lưu: