Государственный аудит деятельности АО "Центр электронных финансов" (ЦЭФ) выявил серьезные недостатки в управлении и информационной безопасности, что привело к финансовым нарушениям, общая сумма которых составила 566 млн тенге. Аудит, проведенный Высшей аудиторской палатой, сосредоточился на оценке работы по развитию и сопровождению информационных систем в сфере государственных финансов, что является ключевым элементом цифровой трансформации в Казахстане.
Пробелы в управлении и информационной безопасности
В ходе проверки были обнаружены пробелы в стратегическом управлении ЦЭФ. Отчетность по исполнению планов развития за 2023-2024 годы отсутствует, а отдельные ключевые показатели не достигаются. Кроме того, мероприятия службы внутреннего аудита либо не выполняются в полной мере, либо не соблюдаются сроки их реализации. Хотя работа ЦЭФ как интегратора бюджетного процесса была оценена удовлетворительно, внутренние нормативные документы не были актуализированы, что может негативно сказаться на эффективности работы.
Аудиторы также выявили факты применения различных подходов к расчету стоимости услуг, что ставит под сомнение корректность ценообразования. Рекомендовано провести экспертизу цен и внедрить раздельный учет работ и услуг для снижения рисков некорректного ценообразования. Важное внимание было уделено вопросам информационной безопасности, где были зафиксированы нарушения основных требований. Некоторые информационные системы, находящиеся в доверительном управлении, используются в полноценном рабочем режиме, хотя формально они еще находятся на стадии опытной эксплуатации.
Кроме того, аудит выявил свыше 600 случаев внесения технических изменений в систему "Электронные госзакупки", в том числе изменения, отключающие проверку опыта и разрешительных документов. Это указывает на наличие условий для несанкционированного вмешательства в работу цифровых систем. В связи с этим, подходы ЦЭФ в области информационной безопасности требуют значительного улучшения и усиления контроля.
В результате аудита было установлено неэффективное планирование и использование бюджетных средств на сумму 13,5 млрд тенге. Все выявленные проблемы стали основанием для выработки рекомендаций и поручений, исполнение которых будет находиться под контролем до полного завершения. Министерству финансов необходимо уделить больше внимания деятельности ЦЭФ для обеспечения качественного и безопасного функционирования информационных систем.