内审计员的报告

第七十二届世界卫生大会 A72/40 临时议程项目 16.2 2019 年 5 月 1 日 内审计员的报告 1. 内部监督服务司谨此转呈 2018日历年度的年度报告供世界卫生大会参考。 2. 《财务细则》第十二条——内部审计——规定了内部监督服务司的职责。第十二条 第 112.3(e)款要求监督司每年就开展的活动，包括这些活动的方向和范围，以及建议的 实施情况向总干事提交一份摘要报告。同时申明，该报告应连同认为必要的意见一并提 交卫生大会。 3. 监督司提供独立、客观的鉴证和咨询服务，目的是使本组织的业务增值并得以改进。 监督司采取系统和有条不紊的做法，通过评价和提高风险管理、控制和施政过程的效率， 帮助本组织实现其目标。监督司还负责调查涉嫌不当行为。 4. 监督司有权充分、自由和迅速地审查本组织内据认为与所审查主题事项有关的所有 档案、财产、人员、业务和职能。2018 年期间，监督司工作范围未受任何限制。 工作目的和范围 5. 监督司根据其任务规定，向世卫组织和世卫组织代管的一些实体（如联合国艾滋病 毒/艾滋病联合规划署1、国际电子计算中心和国际药品采购机制）以及国际癌症研究机 构提供审计和调查服务。在美洲区域，监督司依靠泛美卫生组织内部监督和评价事务司 开展的工作来处理风险管理、控制和施政（结论见第 68 段）。 监督司的管理 6. 监督司直接向总干事报告，并根据由内审计员协会颁布并在整个联合国系统采用的 《内部审计专业实务国际标准》以及第十届国际调查员会议认可的《统一调查原则和指 南》开展工作。 1 一名 P5 级高级审计员职位的资金由联合国艾滋病规划署提供。 A72/40 2 7. 监督司除了司长之外，还包括一名审计协调员和一名调查协调员，10 名审计员和四 名调查员和两名辅助人员。2018年底，有两个职位空缺：一个高级审计员职位（正在招 聘）；一个调查协调员职位。2018年，调查协调员职位是由一名有在世卫组织从事调查 工作的长期经验的高级审计员临时代理。 8. 监督司根据工作重点分配现有资源。突发的高风险情况可能会转移用于最初工作重 点的人力资源。因此，监督司确定了既定工作的优先顺序，随后会调整计划，以应对预 料之外的审计任务。 9. 监督司的预算在人力资源、差旅、顾问和业务物资供应之间分配，用以履行监督司的 职责。2018年，监督司能够负担其开支，同时，监督司继续密切监测开支，努力减少差 旅费用。 10. 为了最大限度地扩大内部监督覆盖面，监督司：(a)不断完善其审计风险评估模式， 以便将其资源分配给风险最高的领域；(b)调整案头审计和业务审计方法；(c)采用简短的 活动合规性审计报告；(d)使用审计软件系统，以电子方式管理工作文件；(e)使用商定的 标准，就所收到的关注报告排定优先排序，以便展开调查，重中之重是对性剥削和性虐 待、性骚扰和性侵犯指控的调查。 11. 监督司调整了其方法，以便根据美国反虚假财务报告委员会发起组织委员会所发布 模型的五个部分向利益攸关方报告1，世卫组织已采用该模式作为问责框架的基础。2018 年审计工作计划是基于监督司的独立风险评估和世卫组织主要风险2。监督司将继续致 力于对整个“三道防线”（从管理部门关于内部控制的声明到内部审计调查结果）的保 障进行报告时达到更高程度的一致性。 12. 监督司继续与本组织外审计员保持定期接触，以便协调审计工作，避免工作范围重 叠。监督司向外审计员和独立专家监督咨询委员会提供了所有内部审计报告副本，并参 加该委员会的会议，以保持与该委员会成员的公开对话，落实他们就其监督责任所辖事 务提出的指导和建议。监督司还与世卫组织其它部门，如评价办公室和区域合规部门保 持经常联系。监督司继续开发其 SharePoint 网站作为调查案件档案库。监督司使用以网 络为基础的安全平台，在会员国提出要求时提供对内部审计报告的远程访问。 1 主要领域确认为控制环境、风险管理、控制活动、信息和通信，以及监测。 2 世卫组织主要风险，见 https://www.who.int/about/finances-accountability/accountability/WHO_Principal_Risks_ May2018.pdf（2019 年 2 月 18 日访问）和附件 7。 A72/40 3 审计 13. 监督司将风险视为有可能影响目标实现的事件，并且从事件影响程度和发生可能性 这两方面对其进行评估。对风险的系统考虑指导了监督司活动优先顺序的排定，提供了 工作计划依据。 14. 监督司的工作目的和范围是评估本组织管理部门所设计和实施的风险管理、控制和 施政程序框架是否适当并正常运行，有助于实现世卫组织的目标。监督司对以下方面进 行评估：(a)风险是否得到确认、分析和缓解；(b)财务、管理和业务信息是否准确、可靠 和及时；(c)工作人员的行动是否符合世卫组织的条例、细则、政策、标准和程序；(d)资 源是否得到有效利用和适当保护；(e)规划目标是否实现；(f)控制过程是否提升质量并推 动持续改进。 15. 每次审计结束时，监督司都起草详细报告并向管理部门提出建议，以协助在秘书处 内部管理风险，保持控制，并有效施政。本报告总结了各项审计中发现的重大问题。附 件 1 列出监督司根据 2018 年工作计划所发表的报告，以及截至 2019 年 2 月 18 日的公 开审计实施情况。根据联合国机构间的共同做法，监督司就整体审计结论采用了四级评 级制度，即(1)满意；(2)部分满意，但需要一些改进；(3)部分满意，但需要重大改进；以 及(4)不满意。 综合审计 16. 综合审计的目的是要评估：在实现相关工作计划中申明的成果方面，世卫组织在国 家级或者区域办事处或总部的一个司/部门的绩效；以及相关司/国家办事处支持实现这 些成果的业务能力。综合审计注重于分类为三大内容的领域和职能：(1)组织环境（战略、 世卫组织核心职能、控制环境、风险管理、组织概况、合作以及突发公共卫生事件的防 范和支持）；(2)规划和业务过程（规划预算制定和业务计划、资源筹集、工作计划的管 理、业务支持以及交易处理的关键内部控制措施的有效性）；(3)取得成果（信息和通讯、 监测和绩效评估、可持续性以及评价和组织学习）。这三个部分包含多达 28 个领域， 涵盖多达 186项控制活动。2017年，监督司增加了专门的检测，以评估本组织对卫生突 发事件的防范和应对的有效性。2018 年，根据《紧急情况应对框架》中载明的最新绩效 标准，审查并调整了这些检测。 17. 驻利比里亚国家办事处。审计的结论是，国家办事处的绩效为部分满意，但需要一 些改进，以应对高和中等剩余风险。审计发现存在下列高剩余风险问题有待解决：(a)风 险管理没有充分纳入规划预算业务规划、监测和绩效评估中；(b)核定人力资源计划的执 A72/40 4 行出现延误，特别表现在被忽视的热带疾病和非传染性疾病等重点规划的人员配置水平 低；(c)行政和管理相对于技术规划而言，规模较大（在埃博拉行动缩小规模后），这可 能不是对资源的最有效利用；(d)面对孕产妇、新生儿、儿童和青少年健康以及非传染性 疾病等若干重点规划资金的巨大缺口，缺乏资源调动战略或计划；(e)缺少关于赠款协议 书和直接财务合作的正式保障活动；(f)对直接实施活动的佐证文件的监督和行政审查不 力，这可能导致资金损失或资金使用中的违规行为；(g)未充分遵守出版物的审批要求， 这可能给本组织带来声誉风险；(h)缺乏系统证据支持对 2016-2017 年规划预算成果的评 估，包括绩效指标目标的实现情况，以及报告的产品和服务交付不准确，这可能对世卫 组织规划报告的可靠性和完整性产生负面影响。 18. 驻埃塞俄比亚国家办事处。审计的结论是，国家办事处的绩效为部分满意，但需要 重大改进，以应对高和中等剩余风险。审计注意到一些良好做法，包括支持制定关于性 别和青年的国家立法，支持发展制药生产的国家战略和行动计划，并支持启动防治非传 染性疾病的高级别多部门行动。审计还注意到世卫组织对解决当前旷日持久的人道主义 紧急情况和突发公共卫生事件的切实贡献，这得到了国家当局和国际社会的承认。与此 同时，审计发现存在下列高剩余风险问题有待解决：(a)在职能审查期间提出的国家办事 处人员配置资源方面存在不确定性；(b)能力不足，难以为国家重点规划提供必要水平的 技术援助；(c)支持国家脊灰过渡计划的风险；(d)支持非传染性疾病、卫生系统和服务等 若干重点规划以及世卫组织突发卫生事件规划的资金缺口巨大；(e)与直接财务合作有关 的程序存在重大弱点；(f)与当地采购委员会运作有关的控制措施不力；(g)支付申请和定 额备用金定单支付方面的职责区隔不适当；(h)向主要捐助方和合作伙伴传播关于世卫组 织工作的必要最新信息不够。 19. 非洲区域办事处家庭和生殖健康部门。审计的结论是，该部门的绩效为部分满意， 但需要一些改进，以应对高和中等剩余风险。注意到一些良好做法，例如该部门开展工 作，促成《亚的斯亚贝巴免疫宣言》，在该宣言中，非洲区域会员国承诺增加国内免疫 资金，以及设立区域多部门委员会，导致 2016年发表《布拉柴维尔宣言》，将营养重新 定位为推动发展的一个因素。审计还注意到加强了对该部门规划管理的控制措施。与此 同时，审计发现存在下列高剩余风险问题有待解决：(a)支持国家办事处与会员国开展技 术合作的能力不足；(b)由于资金限制，人力资源计划执行不力；(c)营养、老龄化以及性 别、公平和权利等规划的资源调动不足。 20. 总部的全球疟疾规划。审计的结论是，该方案的绩效为部分满意，但需要一些改进， 以应对高和中等剩余风险。该规划展示了若干良好做法，包括：与《第十三个工作总规 划》、全球卫生重点和世卫组织会员国确定的需要相一致的明确战略议程；有效协调规 划领域网络以支持 2016-2017年规划预算的制定和业务计划，以及在独立评估技术工作 方面作出的切实努力。与此同时，审计发现存在下列高剩余风险问题有待解决：(a)世卫 A72/40 5 组织伦理审查委员会没有系统审查涉及人类受试者的研究项目；(b) 2016-2017 年规划预 算绩效评估报告没有得到包括实现绩效指标目标在内的证据的系统性支持。还注意到所 报告的成绩有不准确之处，这可能对世卫组织方案报告的可靠性和完整性产生负面影响。 21. 驻索马里国家办事处。审计的结论是，国家办事处的绩效为部分满意，但需要重大 改进，以应对高和中等剩余风险。国家办事处展示了若干良好做法，包括世卫组织三级 应急行动的有效协调，以及在具有挑战性的背景下成功消除脊灰的努力。然而，剩余风 险的程度让人难以接受，如果对之的内部控制措施没有作为高度优先事项处理，结果的 实现可能会受到影响。在这方面，审计发现以下问题有待解决：(a)卫生部门协调不符合 世卫组织《紧急情况应对框架》中的若干绩效标准；(b)在卫生部门发展伙伴之间的协调 方面，世卫组织的核心领导职能的实施仍有不足；(c)世卫组织伦理审查委员会没有系统 审查涉及人类受试者的研究项目；(d)非紧急规划的资源调动能力有限；(e)捐助方赠款管 理不善，包括捐助报告延误；(f)缺少关于直接财务合作和赠款协议书的正式保障活动； (g)缺少证据，表明审查了与直接实施机制有关的佐证文件。 22. 总部服务交付和安全司。审计的结论是，该司的总体业绩为部分满意，但需要一些 改进。注意到若干良好做法，包括：推出“促进改善的结对伙伴关系”倡议，这是发达 国家和发展中国家之间的机构间伙伴关系，旨在加强卫生服务的交付和卫生系统的抗御 力；开发一个简单实用的工具，即《安全分娩核对表》，这是卫生保健设施中关于基本 分娩做法的一个分步骤方法；以及创建在线“全球学习实验室”，用于传播卫生知识、 经验和创新。审计发现以下问题有待解决：(a)缺乏一项战略，阐明初级卫生保健议程的 连贯方法；(b)对一些关键领域国家一级规范性指导中尚未满足的需要关注不够；(c)向各 国提供技术援助的能力不足；(d)该司内各单位和规划之间的活动协调不足；(e)与卫生和 发展伙伴的协调工作面临挑战；(f)资源调动努力缺乏效率；(g)两年期规划领域报告结束 时，对产出的报告不一致；(h)在支付订单之前，对可交付物和发票的审查文件不一致。 23. 欧洲区域办事处传染病司。审计的结论是，传染病司的总体控制环境为部分满意， 但需要一些改进。审计注意到通过高级管理层参与政策层面区域和次区域平台的良好做 法，这促成了一些部长级宣言，如关于防止疟疾在该区域死灰复燃的《阿什哈巴德声明》， 以及制定联合国关于终止艾滋病毒、结核病和病毒性肝炎的共同立场；并审查疫苗价格 数据，使会员国能够以可负担的价格获得疫苗。确认有待改进的关键领域是：(a)加强国 家一级的外部交流和宣传举措；(b)确保适当的人员配置水平，以加强对国家办事处的技 术支持；(c)加强和扩大与合作伙伴的接触；(d)进一步改善该司内部各单位和规划之间的 活动协调。 24. 东南亚区域办事处免疫和疫苗开发规划。审计的结论是，免疫和疫苗开发小组的业 绩为满意。注意到许多良好做法，包括在应对最近的突发公共卫生事件时积极参与世卫 A72/40 6 组织突发卫生事件规划；切实和高效的工作计划管理；该小组制作的大量高质量出版物， 其中许多出版物发表在同行评审期刊上，加强了对公共卫生行动的支持，提高了世卫组 织的声誉。没有哪个领域存在高剩余风险。审计确定了三个有待改进的事项和两个需要 本组织其他层级采取行动的交叉问题。 业务审计 25. 业务审计的目的是要评估财务与行政领域的风险管理和控制程序，涉及财务和管理 信息的完整性；资源使用的效率和经济与否（包括性价比）；对世卫组织条例、政策和 程序的遵守情况，以及资产保障。 交叉领域 26. 总部信息技术项目管理。审计的结论是，总体而言，总部的信息技术项目管理为部 分满意，但需要一些改进，以便建立一个适当的环境，促进重点项目始终为世卫组织业 务用户提供全方位预期效益。所需的改进涉及现有的项目治理以及当前的信息技术项目 管理程序。具有高剩余风险的结果如下：(a)世卫组织项目管理治理未充分处理现有的需 求管理模式；(b)具体项目的治理结构（例如，项目管理和监督）在决策方面可能倾向于 信息技术视角；(c)发现在项目管理做法上的不一致（例如，在项目的规划、执行和结束 阶段），尽管它们涉及变更管理、风险管理或收尾等关键项目要素；(d)留给用户验收测 试和纠正缺陷的时间太短；(e)没有始终监测和报告项目效益的实现情况，而在项目早期 阶段（项目规划）中确定的效益指标也未能一以贯之地加以跟进和报告。大多数审计结 果源于无效或不完整的项目管理治理，也需要重新调整，以便对某些重要流程（例如信 息安全和外部资源的使用）予以更高程度的关注，并更准确地定义与项目变更管理、风 险管理和监督有关的项目管理程序。还需要“在业务方面”努力改进对项目团队成员的 指导，以补充改进后的治理和合规监测。 27. 非洲和东南亚区域办事处的信息和通信技术。审计的结论是，两个地区实施的治理、 控制和程序的总体情况为部分满意，但需要一些改进，以减轻信息和通信风险，而如果 不加以解决，最终可能会影响规划活动。在两个区域办事处，管理层都意识到某些控制 区域存在缺陷和不足，并已开始着手补救。非洲区域办事处的重要审计结果如下：(a)由 于技术原因，非洲区域国家办事处的最终用户计算机（约 2800 台计算机）不属于WHO Synergy 环境的一部分，这意味着它们或许是非标准配置，可能导致安全保护不足；不 过，该区域办事处目前正在部署新版 Synergy 10，预计到 2020 年中期将完成在 47个国 家的部署；(b)该区域办事处和国家办事处虽然已制定业务连续性计划和灾后恢复计划， 但未定期进行检测；(c)确定了严重不遵守区域信息安全标准的领域，涉及区域办事处信 A72/40 7 息和通信技术安全标准。审计还注意到良好做法，例如信息技术处对非洲区域 47 个国 家办事处的信息技术基础设施进行的审查，重点是风险和灾后恢复能力以及确认需要哪 些改进；发展设在金沙萨的灾后恢复站点，目标是成为拥有布拉柴维尔和金沙萨近乎实 时数据文本的站点。作为审计的一部分，将非洲区域办事处与东南亚区域办事处的信息 和通信技术环境进行了比较。在东南亚区域办事处注意到的最重要的结果也与信息安全 和业务连续性有关。建议评估当前的信息安全治理和控制，该区域办事处已经启动外部 评估项目。此外，区域办事处和国家办事处的业务连续性计划需要最终完成并定期检测。 28. 全球服务中心薪资处。审计的结论是，全球服务中心薪资处对薪资处理的总体治理 和控制为满意，可以减轻主要风险。然而，审计表明，薪资处理的产出取决于全球服务 中心全球人力资源处所处理数据的准确性，如职员记录、合同和应享权利。审计发现了 一些具有中等剩余风险的问题和潜在的改进领域，涉及：(a)薪资处理的业务连续性—— 这一领域（以及整个全球服务中心）的应急规划不足；(b)应加强系统（全球管理系统） 对银行信息或回溯性薪资等敏感数据变化的审计跟踪——目前，系统能力或可表明，确 实发生了变化，但没有表明哪个数据段发生了变化以及发生了什么变化；(c)薪资账目的 合规性和核实——当前的活动有限，针对的是相对狭窄的交易组，且大多在事后完成（检 查性控制措施）。 29. 世卫组织的资助款管理。这项贯穿各领域的分析性审计得出的结论是，资助款管理 为部分满意，但需要一些改进。具体而言，审计发现，虽然对资助款处理的内部控制措 施的遵守程度相对较高，但并未明确资助款管理端到端流程的总体所有权。审计注意到， 所分析资助款的几乎一半（49.8%）的价值不到 50万美元；不过，它们的累积价值仅占 总价值的 4.5%。注意到资助款资金的使用出现重大延误，即资金平均在资助款启动日期 后 101 天或大约 3.5 个月首次被占用或支出，小额资助款（不到 100 000 美元）平均花 费的时间几乎是大额资助款（超过 1 000 000 美元）的两倍。此外，全球管理系统记录 的所有到期报告中，有 60%以上推迟提交捐助方，最终核准的财务报告，有 19%迟交了 六个月以上。审计确认了以下改进机会：(a)加强资助款管理人员和资助款行政人员的作 用，包括需要提高资助款/赠款管理方面的财务行政/管理能力，以确保资助款管理人员 对规划（资助款）的执行和向捐助报告负责；(b)向资助款管理人员和资助款行政人员提 供培训和工具，帮助他们履行分派给他们的职责；(c)让资助款管理人员进一步参与捐助 方协议的谈判阶段，以加强执行准备。 现场业务审计 30. 驻缅甸国家办事处。审计的结论是，该国家办事处行政和财务领域的控制措施的有 效性为部分满意，但需要一些改进。以下高剩余风险领域需要立即予以关注：(a)没有制 定和通报从仰光向内比都过渡的正式计划，尽管这一迁移可能对世卫组织的活动、职员 A72/40 8 士气和基础设施产生重大影响；(b)有九个职位空缺，其中五个国际职位被认为对该国家 办事处至关重要（其中一些职位的招聘被推迟，以考虑到东南亚区域办事处对人力资源 的战略审查）；(c)该国家办事处就卫生和体育部的直接财务合作开展了各类的保障活动， 包括审查佐证文件；然而，尽管在这些检查中注意到的保障活动结果和例外情况已报告 给该部，但截至审计时，尚未收到正式答复。 31. 驻尼日利亚国家办事处。审计的结论是，该国家办事处行政和财务领域的控制措施 的有效性为部分满意，但需要一些改进。审计发现有一个剩余风险很高的问题需要解决， 即就其经常采购的货物和服务而言，国家办事处尚未制定完成大部分计划中的长期协 议，尽管脊灰疫苗接种运动特别需要此类协议，区域合同审查委员会也多次提出建议。 其它需要采取行动的领域是：(a)启动合规和风险管理委员会工作；(b)确保就赠款支出开 展适当的保障活动；(c)确保采购的关键佐证文件及时上传到全组织内容管理系统；(d)加 强对外地办事处直接实施进展情况的监测，确保采取积极行动以支持及时收集佐证文 件；(e)确保在定额备用金领域的适当分工，或在外地办事处实施其它减轻行政和财务职 责的措施；(f)收集从内部行政评估结果中得出的经验教训，并制定一项计划，以便在整 个外地办事处落实良好做法和共同风险缓解措施。 32. 驻乍得国家办事处。审计的结论是，该国家办事处行政和财务领域的控制措施的有 效性为部分满意，但需要作出重大改进。以下高剩余风险领域需要立即予以关注：(a)关 于直接财务合作，该区域办事处工作人员在 2018 年 4 月开展的保障活动表明，所检测 的开支，很大一部分没有提供佐证文件，注意到所提供文件的有效性存在缺陷（如发票 未注明日期、收据未经签署和/或金额有误），相关直接财务合作的技术报告未经卫生部 工作人员系统签署并注明日期；(b)直接实施活动的报告逾期未交，没有系统地汇总开支， 以便利核实佐证文件的完整性和准确性，世卫组织官员没有系统地签署每日津贴清单作 为批准的证据；(c)该国家办事处风险登记册忽略了重大风险；(d)没有一个综合系统，记 录和跟踪对工作人员的预付款；(e)在 2018 年 9 月进行审计时，由于资金不足，联合国 安全和安保部 2017 年提出的大多数建议没有得到充分执行。审计还注意到其它有待改 进的领域，即：(a)对货物和服务供应商的核实和资格预审；(b)加强对货物采购报价的审 查；(c)确保超过 20 万美元的采购应提交区域合同审查委员会审批；(d)确保电子预付款 支付有足够和充分的佐证文件；(e)记录和整合以往审查中发现的所有问题和提出的建 议，全面监测其落实情况。其中几个问题的根本原因似乎是对工作人员及其主管的责任 了解或认识不足。区域合规小组在 2017年 3月发布的报告中也确认了这些因素。 33. 驻阿富汗国家办事处。审计的结论是，该国家办事处行政和财务领域的控制措施的 有效性为部分满意，但需要一些改进。注意到自 2012 年上次业务审计以来，情况有了 显著改善。审计注意到该国家办事处实施的一些良好做法，特别是在货物采购和成本节 约程序领域，如订立长期协议。然而，一些存在高剩余风险的问题尤为重要，因为这些 A72/40 9 问题涉及该国家办事处的主要支出领域，需要重点加以解决：(a)对通过省级财政委员会 拨付的直接实施活动资金，没有以系统和有据可查的方式开展保障活动，从而增加了直 接实施费用可能无法充分和适当报账的风险(建议扩大使用直接支付机制付款，例如作 为减轻当前直接实施支付相关风险的一个更好的选择，由银行向受益人支付款项；(b)没 有根据赠款协议书开展保障活动，增加了世卫组织预支给赠款接受者的资金可能无法用 于预期目的或难以促成预期结果的风险。其它需要关注的问题是：(c)正规化和确保分支 办事处行政审查的一致性；(d)妥善记录向政府移交的设备和药品；(e)更新向一线工人作 出支付的标准作业程序（非直接支付机制付款）；(f)确保所需工作人员和其他人员完成 “外地环境中的安全和安保方针”培训。 34. 驻乌克兰国家办事处。审计的结论是，该国家办事处行政和财务领域的控制措施的 有效性为满意。确认有待改进的问题如下：(a)应修订全球管理系统的报告关系，使之与 国家办事处经批准的结构/组织图和报告关系相一致；(b)应减少招聘新职员所需的总时 间，特别是在国家办事处控制的领域（例如，确定面试候选人的短名单）；(c)应在抽查 基础上，系统审查非政府组织根据赠款协议书进行支出的佐证文件，并记录结果；(d)应 考虑签订长期协议，满足最经常采购的服务，如会议和培训的后勤安排；(e)固定资产的 实物盘点应由独立于采购和资产管理职能的工作人员进行，并应包括该国家办事处所有 地点的资产。 35. 非洲区域办事处。审计认为，该区域办事处为缓解行政和财务领域的主要风险而实 施的控制措施为部分满意，但需要一些改进。审计注意到，与 2015 年进行的上次审计 相比，控制措施有了显著改进。例如，在风险管理领域，在国家办事处设立了地方合规 和风险管理委员会。在保障活动领域，已经制定了保障框架，并成立了专门的质量保证 小组，执行事后核查任务。在过去存在高剩余风险的其它领域，如固定资产和采购领域， 区域办事处已采取步骤，解决以往国别审计中报告的第一道防线的弱点。然而，审计发 现两个存在高剩余风险的问题仍然有待解决：(a)在审计时，一部分国家办事处接受了对 其直接财务合作活动的事后核查；然而，审计注意到，没有充分采取必要行动，解决每 个国家核查期间发现的重大问题，包括系统性挑战；(b)该区域办事处没有在抽查的基础 上正式审查和记录国家办事处收到的直接实施费用。缺乏独立的核查增加了资金滥用不 被察觉的风险。如果直接报销机制与独立核查配合使用，则可以在一定程度上缓解这种 情况，例如在尼日利亚，该区域一半以上的直接实施活动都是在那里进行的。该区域办 事处表示，它首先侧重于完成直接财务合作的事后核查，并计划在 2019 年第一季度利 用现有资源对直接实施费用和相关报告进行类似核查。处理潜在改进领域所需的其它行 动是：(a)在事后核查期间，在抽查基础上，审查赠款协议书，以确保佐证文件和支出报 告的充分性；(b)酌情与伙伴关系和资源调动司及相关技术部门合作，从根本上解决捐助 报告的延误问题，并清理积压下来的此类延误的捐助报告；(c)采用正式的后续程序，跟 踪合规小组各项建议的执行情况。 A72/40 10 36. 东地中海区域办事处。审计的结论是，该区域办事处行政和财务领域的控制措施的 有效性为部分满意，但需要一些改进。审计确认了一些良好做法，如与区域药品供应商 订立长期协议，以便利采购过程。审计发现了若干存在高剩余风险的问题，有待加以解 决。该区域办事处没有在非政府组织的赠款协议书和直接财务合作被用作重要筹资机制 的国家办事处执行现场核查任务（保障活动）。区域合规和风险管理处每月对新的直接 财务合作协议、供资授权和批准的支出报告进行抽样检测；但是，这种审查不包括对佐 证文件的审查。区域办事处还对新的直接实施协议和供资授权进行抽查，并对支出报告 包括佐证文件进行核实；然而，这种检查是有限的，不足以就总体准确性和完整性得出 结论。其它潜在的改进领域是：(a)提请世卫组织代表和区域办事处主任注意，应定期监 测强制性培训要求的遵守情况；(b)减少招聘新职员所需的总时间；(c)建立首选供应商名 单的标准模板，实现供应商名单更新过程的标准化，并确保该名单被用作入围供应商名 单的基础；(d)酌情与技术处合作，从根本上解决捐助报告的延误问题，并清理积压下来 的此类延误的捐助报告。 37. 也门国家办事处。审计的结论是，该国家办事处行政和财务领域的控制措施的有效 性为不满意。对以下存在高剩余风险的领域需要立即予以关注：(a)报告关系不明确；(b) 许多关键职位，如突发卫生事件规划的小组主管和采购干事，在实地访问时空缺，或已 空缺数月；(c)新员工入职工作不够充分；(d)一些履行工作协定持有者在续聘后没有合 同，这对开展活动产生了负面影响；(e)未经必要的竞争性甄选程序聘用临时工作人员和 续签合同；(f)国家办事处没有经资格预审的供应商名单；(g)大量商品和服务不曾运用《突 发事件标准运作程序》规定的世卫组织代表的授权，未经竞争即在当地采购，没有给出 充分理由或进行适当的减轻风险控制，而且对授权的遵守也不够全面；(h)由于需求评估 不足和统一的分配计划，仓库满负荷运作，库存过期和接近过期；(i) 对与直接财务合作 有关的活动，没有关于保障活动（实地监测，对活动进行抽查，审查佐证文件）的文件 记录，但疫苗接种运动除外；(j)对直接实施活动，例如支付奖励和向卫生设施提供燃料 和水的第三方监测不完全，或不充分；(k)与非政府组织（执行伙伴）的协议书程序的各 个阶段都存在缺陷，从订约前的尽职调查无效到保障活动不充分；(l) 44%的捐助报告逾 期未交，一些报告长时间延误。这些结果导致了对涉嫌利益冲突、滥用权力和潜在欺诈 行为的一系列调查。在外地任务结束时，该区域办事处就需要立即采取行动的高剩余风 险领域向管理层提供了反馈，管理层随后报告说，他们已经着手采取行动来改进流程和 降低主要风险。 案头审查 38. 还采取在总部进行案头审查的形式进行了业务审计。此类审计不涉及外地出差，使 用了全球管理系统提供的数据和上传至全组织内容管理系统中的佐证文件。 A72/40 11 39. 驻蒙古国家办事处。审计的结论是，该国家办事处行政和财务领域的控制措施的有 效性为满意。管理层可采取行动改进的问题是：(a)始终记录下对照佐证文件对直接财政 合作支出的审查、调整和验证；(b)建立一份经资格预审的供应商名单；(c)不断评估主要 供应商的业绩；(d)加强和完善投标程序；(e)在全球管理系统中提出采购申请时，使用适 当的合同类型并对支出进行适当分类；(f)始终将佐证文件上传至全组织内容管理系统和 全球管理系统。 审计结果分析 内部控制措施的运作有效性和剩余风险 40. 2018 年审计对内部控制措施运作有效性的整体评级与 2017 年相同。两年都总共有 81%的整体审计结论被评为“满意”或“部分满意，但需要一些改进”（即评级为 1级 和 2级）。关于区域办事处、总部和全球交叉领域的内部控制运作有效性的整体结论（即 “满意”或“部分满意”评级）在 2018 年提高到 100%，相比之下 2017 年为 78%。但 是，国家办事处的整体评级有所下降，从 2017年的 83%下降至 2018年的 60%。这是因 为 2018 年的国家办事处审计中，一项（即也门国家办事处）评级为“不满意”，三项 （即驻乍得、埃塞俄比亚和索马里的国家办事处）评级为“部分满意，但需要重大改 进”。这些审计结果表明，虽然改进全组织问责制和合规性的举措继续在区域办事处、 总部和全球交叉领域总体呈现出积极趋势，但仍需要更加注重加强国家办事处，特别是 那些运作环境充满挑战的国家办事处的内部控制。这也表明需要进一步加强总部和区域 办事处对国家行动的业务支持，特别是在应急行动方面。 41. 监督司在 2018 年的审计工作基础上，确定了控制措施有效性最低，而且更重要的， 对本组织业务和取得成果具有最高剩余风险（见附件 2A）的“五大领域”，需要管理 层立即予以关注，其中有些在 2017 年便得到确认。这五个领域是：(1)进一步加强直接 财务合作的保障活动，开展此类活动的既定计划未能一贯得到充分实施，需要更加注重 采取纠正行动；(2)加强对直接实施保障活动的控制；(3)改进供应商管理（包括对供应商 的选择和评价）以及产品和服务采购文件的完整性（包括招标和选择过程），这可降低 欺诈风险；(4)根据《第十三个工作总规划》，实施行动计划以使人员配置水平与各项规 划和/或办事处的任务和战略目标更加一致；(5)为由于高度依赖指定用途的自愿捐款而 供资始终不足的关键规划（如针对非传染性疾病、被忽视的热带病、健康问题社会决定 因素和气候变化对健康影响等的规划）加强筹资。总体而言，监督司注意到，前几年在 落实个别内部审计建议方面取得的进展尚未促使在整个组织实现重大、持续和系统的改 进。监督司还向世卫组织变革团队提供了有关反复出现的审计和调查问题的反馈意见， 具体涉及对三个关键业务流程（即绩效管理、招聘和供应链）的重新设计。 A72/40 12 42. 下图（见图 1）提供了指示，表明主要程序领域的“控制无效”程度相对较高（类 似信息见附件 2A）。 图 1.按程序分列的内部控制措施的运作有效性 （2018 年审计结果，n＝进行的检测数） 国家办事处审计结果分析 43. 监督司更新了对 2016-2018年期间国家审计结果的汇总分析，以便(a)证明遵守世卫 组织规章条例的趋势（见附件 3）；(b)突出显示控制有效性方面挑战最大的程序领域1。 44. 附件 3A 中的图表按程序领域提供了对 2016-2018 年期间国家办事处审计结果的更 详细分析。在国家办事处开展的工作结果继续表明，尽管内部控制措施的有效性和遵守 世卫组织规章条例的情况有所改善，但供应商管理、直接实施和监测等程序领域仍需作 出重大改进。针对会员国的要求，已经编写了关于区域合规性差异的进一步分析。附件 3B描述了按区域分列的世卫组织国家办事处内部控制措施的运作有效性。 1 关于主要检测活动，内部控制措施按美国反虚假财务报告委员会发起组织委员会框架的要素（参见第 11 段） 以及各个过程领域分类：控制环境；风险管理；控制活动（人力资源、供应商管理、服务合同、物资采购、直接财务 合作、直接实施、电子定额备用金、全球管理系统/信息技术、差旅、固定资产/库存、资助款、特别服务协定、安保）、 信息和通讯、监测。 A72/40 13 审计建议的落实情况 45. 监督司定期与管理层落实内部审计建议的实施情况。然后，监督司报告未经落实的 审计建议的情况以及前一报告阶段以来取得的进展。向会员国进行报告时，监督司编写 了自其上次向卫生大会提交报告以来所有未经落实建议的累计执行统计数据（见附件 1）。监督司维持一个基于网络的门户网站，以方便管理层和审计员管理和跟踪审计建 议，该门户网站提供自动电子邮件通知，提醒即将到达就实施工作进度采取行动的里程 碑。应当指出，监督司关于未落实建议情况的报告使用的是每项建议的商定预期落实日 期。根据此方法，落实审计建议工作的进展有所提高，4.2%的未落实建议被视为“逾 期”，而前一年为 8.6%。在所有逾期建议中，16.8%被归类为高度重要，6.8%被归类为 具有最高剩余风险。 46. 监督司按审计领域和重要性对 2018 年提出的审计建议进行了分类（见附件 2B）。 此外，着重注意监测针对多数未结案审计的高度优先建议（即被认为极为重要，但实施 难度相对较低的建议）的落实情况（见附件 1）。 47. 自 2018 年 5 月第七十一届世界卫生大会以来，监督司获得了落实各项审计建议的 最新进展情况。在审查所报告进展的有效性之后，监督司得以将 16 项审计结案（见附 件 4）。 48. 表 1 显示了 2017 年 1 月 1 日以来发表的所有报告中截至 2019 年 2 月 18 日的累计 年度和整体落实率。 表 1. 截至 2019 年 2 月 18 日的整体审计建议落实率（2017 年和 2018 年审计报告） 建议现状 建议数量 % 提前/推延 平均天数 2017 年 2018 年 2017 年 2018 年 2017 年 2018 年 预计尚未落实 19 361 3 62 – – 按商定时间结案 98 70 15 12 59 30 推延后结案 386 22 59 4 (36) (21) 进展逾期 110 103 17 18 (242) (79) 逾期未结案 41 25 6 4 (162) (22) 合计 a 654 581 100 100 – – a 建议的总数包括报告草案，因此与最终报告可能存在细微差异。 A72/40 14 对审计职能的外部评估 49. 根据内审计员协会的标准，必须由合格的外部独立审查人员或审查小组至少每五年 对审计职能进行一次外部评估。监督司对其审计职能进行了自我评估，并由“四大”审 计公司之一的合格外部评估人员进行了独立验证。这项外部验证的结论是，监督司与内 审计员协会颁布的《国际内部审计专业实务框架》（包括内部审计的使命和定义，道德 规范和标准）的强制性要素“整体相符”（这是可达到的最高合规水平）。此外，提出 了改进建议，监督司已为实施这些建议制定了行动计划，并将向独立专家监督咨询委员 会报告落实这些建议的进展情况（见附件 5）。 调查 50. 调查职能通过促进预防、发现和威慑不当行为，包括欺诈，浪费和滥用等，以及及 时进行能带来附加效益的基于风险和注重结果的调查，支持本组织管理欺诈和其它不当 行为的风险。 51. 监督司负责评估和调查向其报告的疑似不当行为的指控，例如欺诈、腐败、勾结、 盗窃，性剥削和性虐待、工作场所骚扰和性骚扰、报复行为以及其它违反世卫组织工作 人员和其他人员一般义务的作为或不作为1。 52. 收到“关注报告”是监督司为审议所报告的指控而开展全面调查程序的第一步。所 有关注报告都由监督司受理委员会审查，以确定有关事项是否属于监督司的任务范围， 并且可以进行调查。必要时，进行初步审查以评估是否有充分理由开展全面调查。 53. 如果进行全面的行政事实调查，监督司将向总干事、区域主任和相关主管报告其工 作结果并提出建议，以便考虑采取行动，包括酌情启动纪律处分程序。调查报告最终须 确定所提出的每项指控是否属于下列之一。 • 证据确凿：有充分证据断定所指控的事实已经发生，这些事实可能构成不当行 为，并且由确认对象实施。 • 证据不足：没有充分证据断定所指控的事实是否已经发生和/或事实是否可能 构成不当行为，和/或是否由确认对象实施。 1 不包括世卫组织关于处理不当研究行为的政策（2017 年 12 月）范围内的事项。 A72/40 15 • 未解决：有充分证据断定所指控的事实已经发生，且事实可能构成不当行为， 但确认对象不曾实施（即已被证明是清白的）或从未确认对象。 • 无根据：有充分证据断定所指控的事实没有发生，或者既定事实并不构成不当 行为。 调查活动和资源概述 54. 根据下表 2 所示，监督司在 2018 年处理了 248 起案件：从 2017 年转入 100 起， 2018 年收到 148 起（其中 128 起来自世卫组织，20 起来自世卫组织代管的实体和国际 癌症研究机构）。2018年期间，监督司在调查过程的各个阶段最终解决并结案 81起。 表 2. 案件量分析 案件量 2017 年 2018 年 差异 (%) 转入案件 107 100a −7 收到的案件数量 82 148 + 80 需调查的案件总数量 189 248 +31 结案数量 (87) (81) −7 2018 年 12 月 31 日时案件结余量 102 167 + 64 估计完成未决案件所需的时间（工作日） 959 1 646 +72 2018年 12月 31日时的调查人员数量 5 6b +20 发布的调查报告数量 15 28 +87 证据确凿案件的数量 11 19 +73 证据不足/未解决/无根据案件的数量 4 9 +125 a 两起案件与 2017 年有关，此前已经报告过。 b其中包括四名全职调查员（三名 P4 级和一名 P3 级工作人员）和一名 P5 级顾问，他们在 2018 年期间作 为正式职员为监督司工作，另一名 P3 级顾问于 2018 年 12 月签约。 55. 截至 2018 年 12月 31日，监督司有 167个未决案件被转入 2019年。完成这些案件 估计需要 1646 个工作日，而目前的年度工作量约为 1250 个工作日。鉴此，该单位将需 要 1.3年时间来清除当前积压的案件，且前提是同期内不收到新的关注报告。 56. 因此，监督司要求增加资源，以加强其调查职能方面的能力，从而满足新要求，既 能处理新报告的案件，又能逐步清理上述积压案件。总干事已承诺在这方面支持监督司。 A72/40 16 案件 57. 下表 3列出了 2016-2018年期间案件类型的详细比较。 表 3. 2016-2018 年期间各种类型案件一览表 案件类型 2016 年 2017 年 2018 年 腐败 8 14 5 欺诈 32 30 55 不遵守专业标准以及其它 20 10 38 招聘活动不规范 5 10 8 骚扰 9 13 25 性骚扰 5 3 10 性剥削和性虐待 – 1 3 报复 – 1 4 共计 79 82 148 58. 与 2017年收到的 82起案件相比，2018 年关于欺诈、不遵守专业标准、骚扰和性骚 扰的案件数量显著增加。这一增长与 2018 年期间其它国际组织的情况一致，监督司认 为，这主要是因为对预防活动给予了更多关注，例如进行了强制性培训，并且监督司或 其它部门开展了对欺诈的认识活动。 59. 2018年收到的 55 起欺诈案件中，28 起与采购有关；12起与健康保险有关；7起与 差旅有关；三起与直接财务合作活动有关；2 起与退休相关福利和工作申请中的虚假陈 述有关；还有 3起涉及针对本组织及其工作人员的诈骗计划。 60. “不遵守专业标准以及其它”类型下的案件包括针对未经授权的外部活动，利益冲 突，不履行私人义务，违反保密规定和/或不能归入其余几类的其它类型不当行为的指 控。 A72/40 17 图 2. 2018 年收到的欺诈案件类型 61. 如上图 2 所示，监督司指出，关于采购欺诈的报告占 2018 年收到的欺诈案件总数 的 51％。 2018 年发布的调查报告 62. 2018 年，监督司发布了 28 份调查报告（25 份报告涉及对世卫组织雇员的指控，3 份报告涉及对世卫组织代管实体的雇员的指控）。其中 20 起案件的指控证据确凿1，8起 案件证据不足。附件 6提供了涉及世卫组织雇员的证据确凿指控的报告摘要。 63. 2018年发布了六份关于性骚扰案件的报告。在一起案件中，指控证据确凿。在另外 三起案件中，虽然没有充分证据证明发生了不当性行为，但有足够的证据表明，涉嫌工 作人员在其交往行为中或在选择会面地点时没有作出适当或合理的判断，致使发生了被 指控的事件。 1 监督司以往的年度报告年份与卫生大会日历保持一致。从今年起，报告与正常日历年保持一致，即从 1 月 1 日至 12 月 31 日。2017 年向卫生大会提交的报告中已经报告了 2018 年发布的五份证据确凿报告。 采购 51% 健康保险报销 22% 差旅报销 13% 直接财务合作 5% 虚假陈述 4% 针对 世卫组织的 欺诈计划 5% A72/40 18 64. 作为解决性骚扰指控报告增多问题的一个直接对策，监督司在其它有关办事处的合 作下，编制了关于预防性骚扰的培训课程，并(a)于 2018年 8月至 12 月在上岗培训期间 提供给世卫组织实习生；(b)于 2018年 11 月提供给世卫组织一般事务类工作人员。 对调查职能的外部评估 65. 2017 年一个外部小组对调查职能进行了审查，结论是世卫组织的调查职能总体上 符合《统一调查原则和指南》所反映的国际组织普遍接受的调查标准。截至 2019年 2月 中旬，该小组提出的 27 项改进建议中有 8 项已经落实，根据监督司 2019 年的工作计 划，大多数未落实的建议将在 2019 年落实。其中三项建议取决于其它世卫组织部门， 因此，可能需要更长时间来落实。 全组织范围风险的评估 66. 监督司开展的所有审计工作的计划过程的一个必要组成部分是系统审查被审计的 司和处的风险登记册。对风险管理的这些方面（风险意识、风险识别和风险缓解）进行 检测的范围酌情包括风险登记册中确定的风险与相关的规划预算报告相比的情况。 67. 2017年 1月，秘书处公布了世卫组织的主要风险。据报告，这些风险根据高级管理 层自上而下的风险评估来确定，以补充自下而上的风险管理程序。在 2017年中期和 2018 年 5 月，更新了主要风险的内容。根据会员国的要求，监督司分析了 2018 年对主要风 险进行的审计工作，其结果见附件 7。监督司的工作将继续以这些主要风险以及相关建 议的后续行动为基础，支持管理层确定的重大风险和风险应对行动。例如，针对 2018 年 风险程度严重或显著的三个风险领域采取行动： • 世卫组织突发卫生事件规划：2018 年，监督司对埃塞俄比亚、索马里和也门等 受突发事件影响的国家办事处进行了审计。2017 年，监督司对西太平洋区域办 事处的世卫组织突发卫生事件规划（审计报告 17/1114）和世卫组织驻土耳其 国家办事处（审计报告 17/1088）进行了综合审计，后者包括世卫组织对与叙 利亚持续危机有关的长期紧急情况的人道主义反应作出的贡献。监督司还继续 监测审计报告 15/996《遏制 2014 年埃博拉病毒病的绩效审计》中所提建议的 落实情况，以便帮助设计新的世卫组织突发卫生事件规划的行政程序和职能。 • 欺诈/腐败/行为不当：自 2018年以来，监督司作为其审计任务的一部分，酌情 对工作人员进行了欺诈意识教育。监督司还在世卫组织非洲区域办事处的业务 官员会议期间，以及总部新员工入职培训和国家办事处负责人就职培训期间进 A72/40 19 行了类似教育。大多数审计的标准检测包括与欺诈相关的领域，例如电子定额 备用金、支付和固定资产领域的职责区隔。以往的审计报告强调需要对包括非 政府组织在内的执行伙伴活动（主要是直接财务合作）进行尽职调查。 • 网络安全：2018年，监督司对两个区域办事处的信息技术领域进行了审查（审 计报告 18/1147），2019 年的审计工作计划包括对信息管理和技术司的网络安 全路线图的实施情况进行审计。 美洲区域 68. 关于美洲区域的情况，内部监督和评估服务司司长在 2018 年向泛美卫生局提交的 报告中确认，“内部监督和评估服务司 2018 年在泛美卫生局的内部控制措施环境方面 持续取得稳步进展，任何内部审计任务均无‘不满意’评级便是证明。这是近年来年度 内部审计工作计划中的任务首次无‘不满意’评级。这些进步部分上可能是由于加强了 信息技术系统，特别是泛美卫生局管理信息系统（PMIS）项目，以及提高了对内部控制 措施重要性的认识。” 69. 内部监督和评估服务司还报告说，“根据 2018 年进行的内部监督工作，内部监督 和评估服务司没有发现任何严重影响实现泛美卫生组织战略和业务目标的内部控制措 施重大缺陷。更广泛地说，内部监督和评估服务司对 2018 年泛美卫生局内部控制环境 的整体意见是，它继续对交易、资产和负债的准确性和及时记录以及资产保护提供合理 保证。”虽然注意到泛美卫生组织管理层已在 2019年采取措施加强“第二道防线”，但 内部监督和评估服务司在其报告中仍提请注意“第二道防线中与信息技术安全和驻委内 瑞拉国家办事处有关的具体弱点或不足。”与往年一样，内部监督和评估服务司继续向 管理层提出建议，指出“更严谨地描述本组织的目标、风险和减轻风险的内部控制之间 的保障关系可进一步加强泛美卫生局的内部控制环境。” 卫生大会的行动 70. 请卫生大会注意本报告。 2 0 A 7 2 /4 0 附件 1 截至 2019 年 2 月 18 日的未落实审计建议情况 截至 2018 年 2 月 22 日的情况 截至 2019 年 2 月 18 日的情况 审计编号 审计题目 责 任 人 最 后 报 告 日 期 报 告 发 表 迄 今 年 数 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 落 实 率 （ 不 含 未 到 期 ） 逾 期 落 实 率 * 极 其 重 要 的 逾 期 未 结 案 * 高 度 残 留 风 险 逾 期 未 结 案 高 度 优 先 ** 逾 期 未 结 案 * 对上一次情况报告以来 变化的评论 2012 年工作计划审计报告 12/884 利益申报 主任/合规、风险管理 和道德操守办公室 2012/06 05/2018 审计结案 21 0 0 7 14 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 12/906 理事机构和对外关系司 司长/理事机构和 对外关系司 2013/04 05/2018 审计结案 30 0 0 8 22 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 2015 年工作计划审计报告 15/1011 驻南苏丹国家办事处 区域主任/非洲区域 办事处 2016/06 2.7 40 0 1 12 27 40 0 0 4 36 90% 10% 3 2 0 在此期间，9项建议 结案 15/985 总部履行工作协议 助理总干事/一般管理 2016/01 10/2018 审计结案 29 0 0 2 27 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 15/986 驻肯尼亚国家办事处 区域主任/非洲区域 办事处 2016/02 04/2018 审计结案 31 0 0 1 30 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 15/996 遏制2014年西非埃博拉病毒病 — 对受影响国家的业务支持 执行主任/世卫组织 突发卫生事件规划 2015/10 3.3 90 0 0 59 31 90 0 0 59 31 34% 66% 38 0 3 就以往未结案的 59项 建议采取的行动正在 进展中 2016 年工作计划审计报告 16/1021 世卫组织在坦桑尼亚联合 共和国 区域主任/非洲区域 办事处 2016/05 06/2018 审计结案 37 0 0 3 34 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 16/1026 全球管理系统的用户服务提供 助理总干事/一般管理 2017/02 2 20 5 0 13 2 20 0 0 12 8 40% 60% 6 4 0 在此期间，6项建议 结案 16/1027 甲骨文系统工作流程和项目审 核应用程序控制措施 助理总干事/一般管理 2017/03 2 15 15 0 0 0 15 0 0 3 12 80% 20% 1 2 0 在此期间，12项建议结 案 A n n ex 1 A 7 2 /4 0 2 1 截至 2018 年 2 月 22 日的情况 截至 2019 年 2 月 18 日的情况 审计编号 审计题目 责 任 人 最 后 报 告 日 期 报 告 发 表 迄 今 年 数 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 落 实 率 （ 不 含 未 到 期 ） 逾 期 落 实 率 * 极 其 重 要 的 逾 期 未 结 案 * 高 度 残 留 风 险 逾 期 未 结 案 高 度 优 先 ** 逾 期 未 结 案 * 对上一次情况报告以来 变化的评论 16/1033 总部的卫生系统治理和筹资 助理总干事/卫生系统 和创新部门 2016/11 2.3 36 0 7 17 12 36 0 0 8 28 78% 22% 6 1 3 在此期间，16项建议结 案 16/1043 非洲区域办事处的传染性疾病 部门 区域主任/非洲区域 办事处 2017/03 2 82 0 41 19 22 82 0 0 7 75 91% 9% 4 4 3 在此期间，53项建议结 案 16/1049 驻喀麦隆国家办事处 区域主任/非洲区域 办事处 2017/01 01/2019 审计结案 10 0 0 4 6 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 16/1059 驻加纳国家办事处 区域主任/非洲区域 办事处 2017/03 05/2018 审计结案 17 0 0 4 13 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 16/1062 世卫组织职员健康保险 助理总干事/一般管理 2017/04 1.8 33 1 13 19 0 33 0 9 11 13 39% 61% 14 10 0 在此期间，13项建议结 案 16/1069 总部的孕产妇、新生儿、儿童和 青少年卫生司 助理总干事/家庭、 妇女和儿童部门 2017/05 05/2018 审计结案 53 0 1 5 47 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 16/1071 东地中海区域办事处 区域主任/东地中海 区域办事处 2017/01 2 31 0 0 2 29 31 0 0 1 30 97% 3% 1 1 0 在此期间，1项建议 结案 2017 年工作计划审计报告 17/1077 驻吉布提国家办事处 区域主任/东地中海 区域办事处 2017/10 1.3 18 0 0 9 9 18 0 0 3 15 83% 17% 3 1 0 在此期间，6项建议结 案 17/1078 总部的预防非传染性疾病司 助理总干事/非传染性 疾病和精神卫生 2017/05 03/2018 审计结案 25 1 0 0 24 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 17/1079 世卫组织总部*** 总干事办公厅/总部 2017/12 1.2 51 50 0 0 1 50 4 6 8 32 70% 28% 7 3 0 在此期间，31项建议结 案 17/1081 世卫组织在印度 区域主任/东南亚区 域办事处 2017/12 01/2019 审计结案 44 14 4 8 18 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 17/1082 驻尼日尔国家办事处 区域主任/非洲区域 办事处 2017/11 1.3 36 30 6 0 0 36 0 2 15 19 53% 47% 8 0 0 在此期间，19项建议结 案 17/1083 驻马来西亚国家办事处*** 区域主任/西太平洋 区域办事处 2018/03 1 9 0 0 0 0 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 A 7 2 /4 0 A n n ex 1 2 2 截至 2018 年 2 月 22 日的情况 截至 2019 年 2 月 18 日的情况 审计编号 审计题目 责 任 人 最 后 报 告 日 期 报 告 发 表 迄 今 年 数 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 落 实 率 （ 不 含 未 到 期 ） 逾 期 落 实 率 * 极 其 重 要 的 逾 期 未 结 案 * 高 度 残 留 风 险 逾 期 未 结 案 高 度 优 先 ** 逾 期 未 结 案 * 对上一次情况报告以来 变化的评论 17/1086 全球服务中心的人力资源 管理*** 助理总干事/一般管理 2018/04 0.8 30 0 0 0 0 25 0 3 2 20 80% 20% 5 3 1 在此期间，20项建议结 案 17/1088 世卫组织在土耳其 区域主任/欧洲区域 办事处 2017/08 10/2018 审计结案 36 0 25 1 10 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 17/1090 驻巴基斯坦国家办事处*** 区域主任/东地中海 区域办事处 2018/04 0.8 33 0 0 0 0 34 0 4 11 19 56% 44% 9 4 0 在此期间，19项建议结 案 17/1091 东地中海区域办事处传染病司 东地中海区域办事处/ 传染病预防与控制 2017/08 1.5 18 11 3 2 2 18 0 0 2 16 89% 11% 1 0 0 在此期间，14项建议结 案 17/1092 欧洲区域办事处 区域主任/欧洲区域 办事处 2017/12 1.2 34 34 0 0 0 34 0 2 15 17 50% 50% 11 1 1 在此期间，17项建议结 案 17/1094 驻刚果共和国国家办事处*** 区域主任/非洲区域 办事处 2018/04 0.8 28 0 0 0 0 27 0 1 13 13 48% 52% 4 1 1 在此期间，13项建议结 案 17/1095 驻赤道几内亚国家办事处 区域主任/非洲区域 办事处 2018/02 1 40 40 0 0 0 40 0 7 9 24 60% 40% 10 5 0 在此期间，24项建议结 案 17/1096 驻马里国家办事处 区域主任/非洲区域 办事处 2017/08 07/2018 审计结案 36 0 3 23 10 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 0 上次情况报告后，审计 已结束 17/1097 非洲区域办事处的物资和特定 服务采购*** 区域主任/非洲区域 办事处 2018/04 0.8 15 0 0 0 0 14 0 2 3 9 64% 36% 3 2 1 在此期间，9项建议 结案 17/1103 Office 365 云电子邮件 助理总干事/一般管理 2018/02 1 7 7 0 0 0 7 0 1 5 1 14% 86% 2 1 0 在此期间，1项建议 结案 17/1105 总部的公共卫生、环境和健康 问题社会决定因素司 助理总干事/健康问题 的气候因素及其它 决定因素 2017/12 1.2 42 41 0 1 0 42 13 12 3 14 48% 36% 10 6 0 在此期间，14项建议结 案 17/1106 驻喀麦隆国家办事处 区域主任/非洲区域 办事处 2018/02 1 34 34 0 0 0 34 0 0 16 18 53% 47% 10 2 0 在此期间，18项建议结 案 17/1112 联合国国际计算中心的服务 连续性 助理总干事/联合国国际 计算中心 2018/02 1 10 10 0 0 0 10 1 1 8 0 0% 90% 6 1 0 就以往未结案的 8项 建议采取的行动正在 进展中 A n n ex 1 A 7 2 /4 0 2 3 截至 2018 年 2 月 22 日的情况 截至 2019 年 2 月 18 日的情况 审计编号 审计题目 责 任 人 最 后 报 告 日 期 报 告 发 表 迄 今 年 数 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 落 实 率 （ 不 含 未 到 期 ） 逾 期 落 实 率 * 极 其 重 要 的 逾 期 未 结 案 * 高 度 残 留 风 险 逾 期 未 结 案 高 度 优 先 ** 逾 期 未 结 案 * 对上一次情况报告以来 变化的评论 17/1113 世卫组织在塞拉利昂 区域主任/非洲区域 办事处 2018/03 01/2019 审计结案 29 0 0 0 0 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 17/1114 西太平洋区域办事处的世卫组织 突发卫生事件规划 区域主任/西太平洋 区域办事处 2018/02 01/2019 审计结案 47 47 0 0 0 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 17/1118 孕产妇、新生儿和儿童卫生伙伴 关系采购审查 孕产妇、新生儿和 儿童卫生伙伴关系 2018/04 12/2018 审计结案 16 0 0 0 0 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 上次情况报告后，审计 已结束 2018 年工作计划审计报告 18/1126 世卫组织在埃塞俄比亚 区域主任/非洲区域 办事处 2018/08 0.5 不适用 不适用 不适用 不适用 不适用 62 8 1 27 26 48% 45% 19 12 1 在此期间，26项建议结 案 18/1127 驻尼日利亚国家办事处 区域主任/非洲区域 办事处 2018/08 0.5 不适用 不适用 不适用 不适用 不适用 32 7 5 11 9 36% 50% 7 3 1 在此期间，9项建议 结案 18/1128 驻缅甸国家办事处 区域主任/东南亚区 域办事处 2018/07 0.6 不适用 不适用 不适用 不适用 不适用 17 0 0 1 16 94% 6% 1 1 0 在此期间，16项建议结 案 18/1129 世卫组织在利比里亚 区域主任/非洲区域 办事处 2018/05 0.7 不适用 不适用 不适用 不适用 不适用 39 2 0 15 22 59% 38% 9 7 0 在此期间，22项建议结 案 18/1130 总部的信息技术项目管理 助理总干事/一般管理 2019/01 0.1 不适用 不适用 不适用 不适用 不适用 19 19 0 0 0 0% 0% 0 0 0 未到期 18/1134 驻乍得国家办事处 2018/09 0.4 不适用 不适用 不适用 不适用 不适用 45 0 0 45 0 0% 100% 23 13 1 就以往未结案的 45项 建议采取的行动正在 进展中 18/1135 驻蒙古国家办事处 区域主任/西太平洋 区域办事处 2019/01 0.1 不适用 不适用 不适用 不适用 不适用 8 8 0 0 0 0% 0% 0 0 0 未到期 18/1136 驻乌克兰国家办事处 区域主任/欧洲区域 办事处 2018/11 0.3 不适用 不适用 不适用 不适用 不适用 18 18 0 0 0 0% 0% 0 0 0 未到期 18/1137 综合审计非洲区域办事处家庭 和生殖卫生部门 区域主任/非洲区域 办事处 2018/09 0.5 不适用 不适用 不适用 不适用 不适用 28 19 0 1 8 89% 4% 0 0 0 在此期间，8项建议 结案 18/1149 综合审计全球疟疾规划 助理总干事/传染病 2018/10 0.3 不适用 不适用 不适用 不适用 不适用 20 20 0 0 0 0% 0% 0 0 0 未到期 18/1150 驻阿富汗国家办事处 区域主任/东地中海 区域办事处 2018/10 0.4 不适用 不适用 不适用 不适用 不适用 21 6 0 5 10 67% 24% 1 0 0 在此期间，10项建议结 案 A 7 2 /4 0 A n n ex 1 2 4 截至 2018 年 2 月 22 日的情况 截至 2019 年 2 月 18 日的情况 审计编号 审计题目 责 任 人 最 后 报 告 日 期 报 告 发 表 迄 今 年 数 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 建 议 数 落 实 尚 未 到 期 逾 期 未 落 实 进 展 逾 期 已 结 案 落 实 率 （ 不 含 未 到 期 ） 逾 期 落 实 率 * 极 其 重 要 的 逾 期 未 结 案 * 高 度 残 留 风 险 逾 期 未 结 案 高 度 优 先 ** 逾 期 未 结 案 * 对上一次情况报告以来 变化的评论 18/1152 综合审计总部的服务提供和 安全部门 助理总干事/卫生系统 和创新 2019/01 0.1 不适用 不适用 不适用 不适用 不适用 63 63 0 0 0 0% 0% 0 0 0 未到期 18/1154 世卫组织在索马里 区域主任/东地中海 区域办事处 2018/12 0.2 不适用 不适用 不适用 不适用 不适用 63 63 0 0 0 0% 0% 0 0 0 未到期 18/1157 综合审计东南亚区域办事处 免疫和疫苗司 区域主任/东南亚区域 办事处 2019/02 0 不适用 不适用 不适用 不适用 不适用 4 4 0 0 0 0% 0% 0 0 0 未到期 18/1138 全球服务中心工资科 助理总干事/一般管理 不适用 不适用 不适用 不适用 不适用 不适用 不适用 18 18 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 最后报告尚未发布 18/1147 非洲区域办事处和东南亚区域 办事处的信息技术和宣传交流 区域主任/非洲区域 办事处 区域主任/东南亚区域 办事处 不适用 不适用 不适用 不适用 不适用 不适用 不适用 14 14 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 最后报告尚未发布 18/1148 综合审计欧洲区域办事处的 传染病事务 区域主任/欧洲区域 办事处 不适用 不适用 不适用 不适用 不适用 不适用 不适用 36 36 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 最后报告尚未发布 18/1155 非洲区域办事处 区域主任/非洲区域 办事处 不适用 不适用 不适用 不适用 不适用 不适用 不适用 33 33 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 最后报告尚未发布 18/1156 东地中海区域办事处 域主任/ 欧洲区域办事处 不适用 不适用 不适用 不适用 不适用 不适用 不适用 36 36 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 最后报告尚未发布 18-1160 世卫组织的资助款管理 助理总干事/一般管理 不适用 不适用 不适用 不适用 不适用 不适用 不适用 8 8 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 最后报告尚未发布 18/1133 驻也门国家办事处**** 区域主任/东地中海 区域办事处 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 不适用 报告草案尚未发布 建议总数 1213 340 104 219 390 1320 400 56 323 541 222 90 100.0% 28.0% 8.6% 18.1% 32.2% 100.0% 30.3% 4.2% 24.5% 41.0% 16.8% 6.8% 总计 181 33.0% * 未结案 = 或未落实或正在进展中 ** 高度优先 = 极其重要且落实难度低 *** 2018 年 2 月，由于报告仍在起草中，目前的建议总数与上一次更新后的建议总数有出入。 **** 报告正在起草中，即将完稿。 ***** 该次审计的报告草案尚未发布。 A n n ex 1 A 7 2 /4 0 2 5 颜色标示的条件格式： 标准 报告发表迄今年数 最后报告发布不足一年 0.8 最后报告发布已有 1 至 1.3 年（1.3 年是内部监督服务司审计目前的平均结案时间） 1.1 最后报告发布时间早于 1.3 年以前（即>内部监督服务司审计目前的平均结案时间） 1.3 标准 落实率 落实率高于 85% > 85% 落实率为 50%至 85% 50% to 85% 落实率不足 50% < 50% 标准 逾期落实率* 逾期率达 50%以上 >50% 逾期率达 15%至 50% 15% to 50% 逾期率达低于 15% <15% 标准 极其重要逾期未结案 被审计者的答复尚未到期 N/A 一项或多项极其重要的建议逾期 >= 1 凡极其重要的建议均已结案 0 标准 高度优先逾期未结案 被审计者的答复尚未到期 N/A 一项或多项极其重要且落实难度低的的建议逾期 >= 1 没有极其重要且落实难度低的的建议逾期 0 2 6 A 7 2 /4 0 附件 2A 2018 年测试的审计控制措施明细 按审计风险类别、控制措施有效性和残留风险分列 有效 无效 无效且有高剩余风险 A n n ex 2 A 7 2 /4 0 2 7 附件 2B 按审计领域和重要性分列的审计建议明细 01. 控制环境 组织概况 战略 世卫组织核心职能 控制环境 合作 02. 风险评估 风险管理 03. 控制活动 资助款 直接财务合作 直接实施 电子定额备用金 人力资源 信息技术 业务规划 物资采购 服务采购 突发公共卫生事件的防范 资源调动 安保 特别服务协议/项目人员 差旅 供应商管理 工作计划管理 资产管理 直接划拨机制/直接实施 04. 信息和通讯 信息和通讯 出版物和通讯的传播和评价 能力和资源 遵守对出版物和通讯的审查许可 05. 监测 监测 规划预算的制定和业务规划 监测和绩效评估 评价和全组织学习 重要性 – 高 重要性 – 中 2 8 A 7 2 /4 0 附件 3A 2016-2018 年开展的世卫组织国家办事处业务审计按时间显示的内部控制措施运作有效性趋势 控制环境 风险管理 人力资源 供应商管理 采购订单 采购订单 直接财务 直接实施 电子定额 全球管理 差旅 固定 资助款 合同/ 安保 信息和通讯 监测 服务 物资 合作 备用金 系统/信息 资产/库存 特别服务 技术 协议 Communication Communication 控制有效 控制无效 A n n ex 3 A 7 2 /4 0 2 9 附件 3B 2016-2018 年开展的世卫组织国家办事处业务审计的内部控制措施的运作有效性 2016-2018 年期间按区域分列的全组织范围内部控制措施的运作有效性概览 2016-2018 年期间整体控制有效性 世卫组织 非洲 东地中海 欧洲 东南亚 西太平洋 76% 74% 71% 83% 82% 86% 控制环境 83% 81% 71% 82% 81% 85% 风险管理 73% 75% 75% 90% 91% 100% 人力资源 79% 73% 72% 92% 97% 94% 供应商管理 41% 45% 38% 50% 50% 38% 采购订单服务 72% 76% 73% 66% 64% 82% 采购订单物资 76% 81% 60% 89% 68% 71% 直接财务合作 72% 63% 69% 不适用 83% 85% 直接实施 68% 64% 69% 不适用 83% 不适用 电子定额备用金 86% 85% 86% 88% 89% 89% 全球管理系统/信息技术 72% 71% 67% 89% 100% 78% 差旅 69% 67% 79% 83% 67% 67% 固定资产/库存 61% 54% 60% 62% 73% 88% 资助款 89% 91% 85% 85% 92% 100% 合同 – 特别服务协议 91% 92% 83% 100% 78% 100% 安保 67% 74% 45% 86% 71% 92% 信息和通讯 91% 92% 77% 100% 100% 100% 监测 58% 20% 54% 100% 100% 86% A 7 2 /4 0 3 0 附件 4 2018 年 2 月以来结案的审计清单（截至 2019 年 2 月 18 日） 审计编号 审计题目 最后 报告日期 结案日期 审计结案 所需月数 12/884 利益申报 06/2012 05/2018 71 12/906 理事机构和对外关系司 04/2013 05/2018 60 15/985 总部履行工作协议 01/2016 10/2018 32 15/986 驻肯尼亚国家办事处 02/2016 04/2018 26 16/1021 世卫组织在坦桑尼亚联合共和国 05/2016 06/2018 25 16/1049 驻科摩罗国家办事处 01/2017 01/2019 23 16/1059 驻加纳国家办事处 03/2017 05/2018 14 16/1069 总部的孕产妇、新生儿、儿童和青少年卫生司 02/2017 05/2018 14 17/1078 总部的预防非传染性疾病司 05/2017 03/2018 9 17/1081 世卫组织在印度 12/2017 01/2019 12 17/1083 驻马来西亚国家办事处 03/2018 08/2018 5 17/1088 世卫组织在土耳其 08/2017 10/2018 13 17/1096 驻马里国家办事处 08/2017 07/2018 11 17/1113 世卫组织在塞拉利昂 03/2018 01/2019 10 17/1114 西太平洋区域办事处的卫生安全和突发事件部门 02/2018 01/2019 10 17/1118 孕产妇、新生儿和儿童卫生伙伴关系采购审查 04/2018 12/2018 7 A72/40 31 附件 5 世卫组织审计职能的外部质量评估——建议清单、落实情况和落实目标日期 建议 落实情况和落实目标日期 外部评估人员的建议 - 定期更频繁地（例如每两三年一次）修订内部监督服务司《章程》 在 2021 年底之前 完成下一版 《章程》修订本 检查监督司所有内部审计员的专业进修时间。 2019 年 2 月 28 日 开展正式的内部定期评估。应在两次外部评估之间开展至少一次正式的内 部定期评估。 在 2021 年 12 月 31 日前 完成下一次正式的 内部定期评估 缩短实地工作结束与提交报告草案的间隔时间。 2019 年 12 月 31 日 缩短提交报告草案与提交最后报告的间隔时间。 2019 年 12 月 31 日 考虑通过提供汇总图表缩短审计报告篇幅（例如在内容摘要的一附表中提 供一目了然的信息：名称；以颜色标示落实优先级别；标明每个“落实优 先级别”的总数）。 2019 年 12 月 31 日 阐明总体报告评级与控制措施总体有效性之间的联系。 2019 年 12 月 31 日 监督司的建议——自我评估 - 批准经更新的监督司《章程》：监督司应与世卫组织高级管理层联系，确 保总干事审查和批准经更新的监督司《章程》。 2019 年 2 月 28 日 监督司应与世卫组织高级管理层联系，确保在更新后的世卫组织的组织结 构图中列明监督司的报告责任，包括根据内部审计师协会标准保障监督司 司长/审计职能的独立性。 2019 年 2 月 28 日 扩大监督司审计人员的培训机会：(a)监督司司长和审计处长应继续设法 为监督司审计人员提供审计技术培训。(b)监督司审计人员应在其年终业 绩管理与发展制度（PMDS）鉴定中填写已完成的规定进修项目（如适用）。 2019 年 12 月 31 日 加强宣传交流：监督司应制定和实施旨在加强宣传交流工作的计划，例如 进一步利用世卫组织内联网开展这方面工作（向世卫组织工作人员和利益 攸关方进一步通报审计工作，以提高其对良好做法的认识和理解）。 2019 年 12 月 31 日 加强主要绩效指标：监督司司长和审计处长应与联合国各组织内部审计事 务代表工作组合作，重新确定联合国内部审计职能的主要绩效指标。 2019 年 12 月 31 日 进一步使用 TeamStore（TeamMate）存储重复性审计意见和建议：监督司 审计人员应进一步使用 TeamStore（TeamMate）存储重复性审计意见和业 务审计建议。 2019 年 12 月 31 日 继续扩大使用数据分析工具：监督司审计员应通过进一步使用数据分析工 具和有关技术（例如试用连续审计方法）继续进一步提供质量保障机会。 2019 年 12 月 31 日 A72/40 32 附件 6 2018 年发布的调查报告概述1 地点 简介 结论 人事档案 编号 区域办事处 从联合国另一机构借调到世卫组织工作的一名 男职员请一名女实习生到其公寓吃午饭，在公寓 里不当触摸了该实习生。 证据确凿 IR2019/1 国家办事处 世卫组织一名国家代表据报利用世卫组织秘书、 司机和车辆满足个人需求，但未向本组织付费， 而且还批准了司机伪造的加班费申请表。车辆使 用费和付给司机的加班费共计 8132美元。 证据确凿 IR2019/2 国家办事处 一名司机在加班费申请表中填写了不确信息，隐 瞒了旅行实际目的地。 证据确凿 IR2019/3 区域办事处 一名职员向职工健康保险计划提交了伪造发票， 不当报销了 5257美元费用。 证据确凿 IR2019/4 区域办事处 一名职员提交了伪造的医疗费发票，以从职工健 康保险计划中不当获得相当于 17346 美元的资 金。此外，还发现该职员(a)伪造了两份世卫组织 就业证明；(b)在世卫组织为其提供的计算机上 储存了 100 多部色情电影。 证据确凿 IR2019/5 区域办事处 一名职员在公务差旅报销申请中将无效登机牌 冒充为差旅凭证，以蓄意获取大约 15202美元的 未经授权的利益。 证据确凿 IR2019/6 区域办事处 一名职员在区域办事处多名职员协助下，自 2012 年以来冒名开展商业活动。此外，还发现该 职员向世卫组织代管的一实体的当地办事处提 交虚假发票和办公用品报价单，以躲避竞争，并 以高于当地市场的价格出售办公用品。该职员还 违反世卫组织采购规则，要求供应商提供商业报 价，然后暗中向另一供应商（其前雇主）泄露了 其他供应商的报价。 证据确凿 IR2019/7 区域办事处 一名职员协助一名同事实施有损世卫组织职工 健康保险计划的欺诈行为和参与未经授权的外 部活动。该职员没有按照世卫组织预防欺诈政策 举报这两项不当行为。 证据确凿 IR2019/8 1 其中 5 份报告详见文件 WHA71/33，一份相关报告涉及一代管实体。 Annex 6 A72/40 33 地点 简介 结论 人事档案 编号 国家办事处 一名业务官员严重违反世卫组织采购、授权和零 用金管理政策，给本组织造成了 20628 美元的财 务损失。 证据确凿 IR2019/9 国家办事处 一名世卫组织代表（有意或因严重疏失）协助一 供应商维持欺诈行为，并随后对一名职员进行报 复，恶意诬告该职员。 证据确凿 IR2019/10 区域办事处 一名职员向职工健康保险计划提供了三份伪造 的医疗凭据，意图不当获得 1514 美元的福利。 证据确凿 IR2019/11 国家办事处 世卫组织一名司机的行为与其国际公务员身份 不符。他曾醉得不省人事，无法履行职责。 证据确凿 IR2019/12 区域办事处 一名职员向职工健康保险计划提交了伪造凭证， 要求报销 97658.27 美元医疗费。 证据确凿 IR2019/13 卫生部 一国卫生部未能为原本应该用于实施直接财务 合作项目的 44467.50美元的支出提供正当理由。 证据确凿 IR2019/14 A72/40 34 附件 7 2018 年审计中对世卫组织主要风险覆盖面的评估 世卫组织主要风险（2018 年 5 月）* 风险 参考 编号 风险领域 目前风险严重 程度（括号中 标明自上次 更新之后的 变化） 监督司与风险相关审计工作的例子（2018 年） RR01 2018-2019年 规划预算的 筹资 – 显著 （稳定） • 例行审计涉及减少开支的内部措施，作为对采购和差 旅领域进行审查的一部分。 • 综合审计包括对资源调动领域的审查。 RR02 世卫组织突 发卫生事件 规划 – 严重 （稳定） • 2018 年，监督司对埃塞俄比亚、索马里和也门等受 到突发事件影响的国家办事处进行了审计。 • 2018 年，监督司更新了审计风险矩阵中的测试方法， 以评估本组织对突发事件的防范和应对的有效性。 • 2018 年，针对遏制 2014年埃博拉病毒病绩效审计所 提建议的落实情况（报告 15/996）采取了后续行动。 审计侧重于埃博拉应急框架的运作和埃博拉应对路 线图的实施。这次审计有助于设计突发卫生事件规划 的各项政策，也有助于确定国家办事处审计工作的其 它风险矩阵。 • 2017 年，监督司对世卫组织突发卫生事件规划在西 太平洋区域办事处活动（报告 17/1114）和世卫组织 在土耳其活动进行了综合审计，包括审计了世卫组织 对叙利亚当前危机的人道主义反应的贡献（报告 17/1088）。 • 2019 年工作计划包括审计受突发事件影响的南苏丹 等国家办事处。工作计划还包括审计世卫组织突发卫 生事件规划在东地中海区域办事处的活动。 RR03 脊灰过渡 – 严重 （稳定） – 显著 （稳定） – 显著 （稳定） • 在国家办事处审计期间，酌情审查了脊灰过渡计划。 例如，在对世卫组织在埃塞俄比亚的情况（18/1126报 告）和在印度的情况（报告 17/1081）的综合审计中， 审查了脊灰过渡工作。 • 2019 年工作计划包括审查脊灰过渡计划（审计从 2018 年推延至 2019 年）。 RR04 欺诈/腐败/ 不当行为 – 显著 （稳定） • 自 2018 年以来，在每次执行审计和调查任务时，监 督司为职员举办了欺诈意识培训。监督司还在世卫组 织非洲区域办事处举办的一次业务官员会议、总部新 职员入职培训以及国家办事处负责人就职培训期间 讲解了防欺诈知识。 Annex 7 A72/40 35 世卫组织主要风险（2018 年 5 月）* 风险 参考 编号 风险领域 目前风险严重 程度（括号中 标明自上次 更新之后的 变化） 监督司与风险相关审计工作的例子（2018 年） • 2019 年，加强了监督司的调查能力。 • 积极跟进未落实的审计建议，包括跟进 2016 年提出 的关于信息技术的两项审计建议（报告 16/1026 和 16/1027）的落实情况。这两项审计建议涉及加强综合 系统控制措施和例外情况报告工作。 • 例行审计包括审查全球管理系统用户访问权限。 • 大多数审计的标准测试包括与欺诈相关的领域，例如 电子定额备用金、支付和固定资产领域的职责区隔。 • 以往的审计报告强调需要对包括非政府组织在内的 执行伙伴活动（直接财务合作）进行尽职调查。 RR05 业务连续性 – 显著 （稳定） • 综合审计包括审查业务连续性计划。 • 国家办事处审计的标准测试包括审查信息技术备份 程序和其他实物安全信息技术控制措施。 • 2017 年，监督司在国际电子计算中心对服务连续性 进行了审计。 RR06 网络安全 实物安全/ 业务安全 – 显著 （稳定） – 严重 （新风险） 网络安全： • 2018 年，监督司审查了两个区域办事处的信息技术 领域 （报告 18/1147）。 • 2017 年，监督司对 Office 365 云电子邮件进行了审 计（报告 17/1103）。2016 年，监督司进行了两次信 息技术审计(见上文“欺诈”一节)。 • 2019 年审计工作计划包括审计网络安全路线图的实施 情况。 实物安全/业务安全： • 例行审计涵盖安全领域审查，包括审查遵守联合国安 全和安保部各项要求的情况。 RR07 长期义务/ 责任 – 显著 （新风 险） • 2016年，监督司对世卫组织职工健康保险进行了审计 （报告 16/1062），并建议改进世卫组织职工健康保险 治理机制。 * 世卫组织编制的《世卫组织主要风险》（2018 年 5 月）：https://www.who.int/about/finances-accountability/account ability/WHO_Principal_Risks_May2018.pdf（2019 年 2 月 18 日访问）。 = = =