5.2.3. "СГА 305. Стандарт внешнего государственного аудита (контроля). Аудит федеральных информационных систем и проектов" (утв. постановлением Коллегии Счетной палаты РФ от 23.12.2016 N 11ПК) (ред. от 28.12.2018)

5.2.3.1. При проверке деятельности объекта аудита по реализации мероприятий по информатизации:

5.2.3.1.1. Проверяется соблюдение положений постановления Правительства Российской Федерации от 6 июля 2015 г. N 676 "О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации" на следующих последовательно реализуемых этапах:

а) разработка документации на информационную систему и ее части;

б) разработка рабочей документации на информационную систему и ее части;

в) разработка или адаптация программного обеспечения;

г) пусконаладочные работы;

д) проведение предварительных испытаний информационной системы;

е) проведение опытной эксплуатации информационной системы;

ж) проведение приемочных испытаний информационной системы;

з) осуществление эксплуатации информационной системы;

и) вывод информационной системы из эксплуатации.

5.2.3.1.2. Проверяется законность и обоснованность расходов, направленных на реализацию мероприятий по информатизации, в том числе:

соблюдение требований законодательных и иных нормативных правовых актов Российской Федерации при осуществлении процедур размещения заказов на создание (приобретение), эксплуатацию (применение), снятие с эксплуатации и развитие информационных систем с учетом положений стандарта внешнего государственного аудита СГА 302 "Аудит в сфере закупок товаров, работ, услуг, осуществляемых объектами аудита (контроля)";

соблюдение требований Положения о координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов и Правил подготовки планов информатизации государственных органов и отчетов об их выполнении, утвержденных постановлением Правительства Российской Федерации от 24 мая 2010 г. N 365 "О координации мероприятий по использованию информационно-коммуникационных технологий в деятельности государственных органов" в части соответствия размещаемых заказов (закупок) утвержденному плану информатизации;

соблюдение национального режима при осуществлении закупок в целях импортозамещения, установленного постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236.

5.2.3.1.3. Анализируются достигнутые объектом аудита результаты реализации мероприятий по информатизации, в том числе анализируются материалы отчета объекта аудита о выполнении плана информатизации.

5.2.3.1.4. Проверяются наличие, состав и актуальность информации по созданным и приобретенным информационным системам и программным средствам в следующих подсистемах:

в АИС Учета (разделы, относящиеся к постановке информационных систем на учет);

в ФГИС ФАП (разделы с указанием постановки на учет алгоритмов и программ для ЭВМ, прикладных программных средств и специальных программных комплексов).

5.2.3.1.5. Проверяется и оценивается деятельность объекта аудита по учету, управлению и использованию федерального имущества в ходе реализации мероприятий по информатизации, в том числе:

наличие, комплектность и состав технических средств информационной системы, в том числе серверное оборудование, сетевое коммуникационное оборудование (маршрутизаторы), персональное аппаратное оборудование (компьютеры, принтеры, сканеры) и другие средства;

обеспечение учета нематериальных активов, полученных в результате выполнения мероприятий по информатизации;

наличие рабочей (технической) документации на информационную систему, а также наличие прав на использование ее компонентов, являющихся объектами интеллектуальной собственности.

5.2.3.2. По полученным в ходе проверки материалам о деятельности объекта аудита по реализации мероприятий по информатизации:

5.2.3.2.1. Проводится оценка эффективности реализации мероприятий по информатизации по следующим соотношениям:

плановая и фактическая продолжительность мероприятия по информатизации;

плановая и фактическая стоимость мероприятия по информатизации;

плановые и фактически достигнутые показатели и индикаторы эффективности реализации мероприятия по информатизации.

В качестве показателей и индикаторов используются (при условии применимости в рамках программы мероприятия и допустимости применения к объектам мероприятия):

плановый и фактический объем компонентов мероприятия по информатизации;

плановое и фактическое количество подключенных территориальных органов;

плановое и фактическое количество пользователей;

плановая и фактическая интеграция с другими федеральными информационными системами (исключение дублирования ввода идентичных данных);

качество размещенных данных (полнота в соответствии с требованиями нормативных правовых актов, инструкций и иных документов по составу данных, достоверность);

плановое и фактическое наличие открытых данных.

5.2.3.2.2. Проводится анализ и оценка деятельности объекта аудита по реализации мероприятий по информатизации по следующим показателям:

законность указанных мероприятий, которая определяется соблюдением положений законодательных и иных нормативных правовых актов Российской Федерации в сфере информационных технологий и защиты информации, регламентирующих порядок осуществления мероприятий по информатизации;

обоснованность указанных мероприятий, которая определяется соответствием решаемых с помощью информационной системы задач полномочиям объекта аудита и соответствием приоритетным направлениям в области информатизации;

обоснованность привлечения бюджетных средств и средств бюджетов государственных внебюджетных фондов на реализацию указанных мероприятий, которая определяется наличием необходимых финансово-экономических обоснований к мероприятиям по информатизации, составленных и утвержденных в соответствии с требованиями законодательства Российской Федерации;

эффективность использования средств федерального бюджета и средств бюджетов государственных внебюджетных фондов на реализацию мероприятий по информатизации, которая определяется с учетом положений стандарта СГА 104 "Аудит эффективности".

Перечень основных вопросов, изучаемых при осуществлении аудита федеральных информационных систем и проектов, приведен в приложении N 2.