Аудит АО Центр электронных финансов выявил проблемы управления и безопасности информационных систем в Казахстане

Недавний аудит, проведенный Высшей аудиторской палатой, выявил серьезные недостатки в деятельности АО "Центр электронных финансов". В ходе проверки была оценена работа организации по развитию и сопровождению информационных систем в сфере государственных финансов. Хотя внедрение цифровых решений в управление бюджетными ресурсами является важным этапом цифровой трансформации Казахстана, результаты аудита показали, что организация сталкивается с рядом проблем, требующих незамедлительных мер.

Недостатки в управлении и отчетности

Аудит выявил пробелы в стратегическом управлении, включая отсутствие отчетности об исполнении планов развития на 2023-2024 годы. Некоторые показатели не достигнуты, а мероприятия службы внутреннего аудита реализуются с нарушением сроков или не в полной мере. Хотя работа Центра в качестве интегратора бюджетного процесса была оценена удовлетворительно, внутренние нормативные документы организации нуждаются в актуализации, что может негативно сказаться на эффективности работы.

Проблемы с информационной безопасностью

Особое внимание в ходе проверки было уделено вопросам информационной безопасности. Выяснилось, что информационные системы, находящиеся под управлением Центра, не соответствуют основным требованиям безопасности. В ходе аудита было зафиксировано более 600 случаев внесения технических изменений в систему "Электронные госзакупки", что создает условия для несанкционированного вмешательства в работу цифровых систем.

Кроме того, аудиторы указали на необходимость проведения экспертизы цен и внедрения раздельного учета работ и услуг для снижения рисков некорректного ценообразования. В результате проверки было установлено финансовых нарушений на сумму 566 миллионов тенге, а неэффективное планирование и использование средств составило 13,5 миллиарда тенге. Все выявленные проблемные вопросы были зафиксированы, и ВАП выработала рекомендации, исполнение которых будет находиться под контролем до полного завершения.