Background In May 2012, OMB embarke

Background
In May 2012, OMB embarked on performing an independent risk assessment and internal Controls and Performance Audit of DOR. This initiative related to concerns that arose over the Organization’s information technology (IT) systems and financial operations after two significant financial errors were discovered.
DOR is the state entity that collects and accounts for the majority of general fund tax revenues for the State of Indiana (the “State”). DOR is responsible for assessing and collecting the taxes and transferring them into proper funds so that they may be utilized by the State and, when required, local governments as prescribed by statute. It is also responsible for managing taxpayer accounts and for generating reports that are utilized to distribute certain local revenues, such as local option income taxes (LOITs), food and beverage, auto rental, professional sports development areas, etc., back to local governments.
DOR has strategically focused its efforts on increasing customer satisfaction and serving its customer, the Indiana taxpayer. In recent years they streamlined operational areas, which resulted in more efficient returns processing and an enhanced taxpayer experience. Since 2008, DOR has significantly reduced the time frame for processing returns while also cutting the processing cost per return. With their focus primarily on processing taxes, support areas such as information systems management and financial accounting and reporting appear to have been a lower priority for the Organization. Without this same degree of focus, the control environment and importance of financial and IT controls were not as rigorous in preventing or detecting errors within the financial accounting systems.
Within the past year, DOR discovered two significant errors regarding corporate tax and LOIT distributions. Specifically, DOR discovered that $320 million of corporate tax e-file payments were not transferred from a holding account, thereby overstating the account balance of one account while understating the balance of another. Additionally, DOR identified that $206 million in LOITs were not distributed to local governments because programming changes related to new legislative rules were not thoroughly tested within the system and the allocation of the funds was not correctly computed. DOR has acknowledged these errors and is taking proactive measures to reclaim the trust of the taxpayers and the legislature.
As a result of DOR’s challenges, a new Revenue Commissioner and Chief Financial Officer were hired in May 2012, soon followed by a new Chief Information Officer, two Deputy Controllers and a Strategic Transformation Initiatives Leader. Additionally, some supervisory and management staff have also turned over, with new individuals being placed into those positions. This new management team is focused on evaluating and correcting the identified errors while identifying other risks requiring remediation.
OMB initiated an independent and objective Risk Assessment along with a Controls and Performance Audit of DOR to analyze the circumstances and corrective actions necessary for the identified errors along with the identification of additional risks and concerns that may exist in DOR. OMB’s expectation is that the final Controls and Performance Audit report will provide recommendations for improving IT and financial controls and other recommendations deemed
Background
appropriate to include replacement of IT system(s), Organizational/structural changes, legislative changes, etc. As such, Deloitte & Touche was contracted to perform the requested services, starting with a risk assessment and continuing into the Controls and Performance Audit.
The risk assessment process identified and risk ranked eighteen key business processes for the Organization’s performance audit universe. Nine key business processes were identified as high risk, eight were identified as medium risk, and one was identified as low risk. Furthermore, several general risk themes became apparent and relate to one of the following fundamental questions:
• Does the Organization have the right strategy and governance mechanisms in place to achieve its mission?
• Does the Organization have the right processes and technologies in place to support its strategies?
• Does the Organization have the right people in place to execute the processes and technologies in accordance with the Organization’s expectations?
The Controls and Performance Audit further examined these risk themes along with the specific risks identified within the risk assessment and the ensuing report presents the results of this work.

Kết quả (Việt) 1:

Nền Vào tháng 5 năm 2012, OMB bắt tay vào thực hiện một đánh giá độc lập rủi ro và nội bộ điều khiển và kiểm tra hiệu suất của DOR. Sáng kiến này liên quan đến mối quan tâm mà đã phát sinh trong hệ thống thông tin công nghệ (CNTT) của tổ chức và hoạt động tài chính sau khi hai lỗi quan trọng tài chính đã được phát hiện. DOR là các tổ chức nhà nước mà thu thập và chiếm phần lớn doanh thu thuế quỹ chung cho nhà nước Indiana ("nhà nước"). DOR là chịu trách nhiệm cho việc đánh giá và thu thuế và chuyển chúng vào đúng quỹ để họ có thể được sử dụng bởi nhà nước và, khi cần thiết, các chính quyền địa phương theo quy định của đạo luật. Nó cũng là trách nhiệm quản lý tài khoản người đóng thuế và để tạo ra các báo cáo được sử dụng để phân phối một số doanh thu địa phương, chẳng hạn như thuế thu nhập tùy chọn địa phương (LOITs), thực phẩm và đồ uống, tự động cho thuê, thể thao chuyên nghiệp phát triển khu vực, vv, quay lại chính quyền địa phương. DOR chiến lược đã tập trung nỗ lực của mình trên tăng sự hài lòng của khách hàng và phục vụ khách hàng của mình, người đóng thuế Indiana. Những năm gần đây họ sắp xếp hợp lý lĩnh vực hoạt động, kết quả là hiệu quả hơn trở về chế biến và một kinh nghiệm nâng cao người đóng thuế. Kể từ năm 2008, DOR đã giảm đáng kể khung thời gian cho chế biến trở về trong khi cũng cắt giảm chi phí xử lý một trở lại. Với tập trung chủ yếu vào xử lý thuế, hỗ trợ khu vực chẳng hạn như thông tin hệ thống quản lý và tài chính kế toán và báo cáo dường như đã là một ưu tiên thấp cho tổ chức. Mà không có này cùng một mức độ tập trung, môi trường kiểm soát và tầm quan trọng của tài chính và nó điều khiển không như khắt khe trong ngăn chặn hoặc phát hiện lỗi trong hệ thống kế toán tài chính. Trong những năm qua, DOR phát hiện hai lỗi quan trọng liên quan đến thuế doanh nghiệp và LOIT phân phối. Cụ thể, DOR phát hiện ra rằng 320 triệu đô la Mỹ thuế doanh nghiệp e-tập tin thanh toán không được chuyển từ một tài khoản đang nắm giữ, do đó overstating số dư tài khoản của một tài khoản trong khi understating sự cân bằng của người khác. Ngoài ra, DOR xác định rằng 206 triệu đô la Mỹ trong LOITs không được phân phối cho chính quyền địa phương vì lập trình thay đổi liên quan đến quy định mới lập pháp đã không triệt để kiểm tra trong hệ thống và phân bổ các khoản tiền đã không được tính toán một cách chính xác. DOR đã công nhận các lỗi này và dùng các biện pháp chủ động để đòi lại sự tin tưởng của những người đóng thuế và cơ quan lập pháp. Là kết quả của những thách thức của DOR, một ủy viên doanh thu mới và giám đốc tài chính đã được thuê trong ngày tháng năm 2011, ngay sau đó một giám đốc thông tin mới, hai phó bộ điều khiển và một nhà lãnh đạo chiến lược sáng kiến chuyển đổi. Ngoài ra, một số giám sát và quản lý nhân viên cũng đã bật hơn, với cá nhân mới được đặt vào những vị trí. Đội ngũ quản lý mới này là tập trung vào việc đánh giá và sửa chữa các lỗi được xác định trong khi xác định các rủi ro khác đòi hỏi phải khắc phục. OMB khởi xướng một đánh giá rủi ro độc lập và khách quan cùng với một điều khiển và kiểm tra hiệu suất của DOR để phân tích các trường hợp và khắc phục các hành động cần thiết cho các lỗi được xác định cùng với việc xác định các rủi ro bổ sung và mối quan tâm có thể tồn tại trong DOR. OMB của kỳ vọng là cuối cùng điều khiển và hiệu suất kiểm toán báo cáo sẽ cung cấp các khuyến nghị để cải thiện nó và kiểm soát tài chính và khuyến nghị khác coi là Nền thích hợp để bao gồm các thay thế của nó system(s), thay đổi Organizational/cấu trúc, Pháp, vv. Như vậy, Deloitte & Touche hợp đồng thực hiện các dịch vụ được yêu cầu, bắt đầu với một đánh giá rủi ro và tiếp tục vào các điều khiển và kiểm toán hiệu suất. Xác định quá trình đánh giá rủi ro và nguy cơ xếp hạng mười tám quy trình kinh doanh chính của tổ chức hiệu suất kiểm toán vũ trụ. Chín quy trình kinh doanh quan trọng được xác định là có nguy cơ cao, tám được xác định là trung bình rủi ro, và một được xác định là rủi ro thấp. Hơn nữa, một số rủi ro chung chủ đề trở nên rõ ràng và liên quan đến một câu hỏi cơ bản sau đây: • Liệu tổ chức có chiến lược đúng đắn và quản trị cơ chế tại chỗ để đạt được nhiệm vụ của nó? • Liệu tổ chức có đúng quy trình và công nghệ để hỗ trợ chiến lược của nó? • Liệu tổ chức có quyền con người để thực hiện các quy trình và công nghệ phù hợp với sự mong đợi của tổ chức? Các điều khiển và kiểm toán hiệu suất hơn nữa kiểm tra các chủ đề rủi ro cùng với những rủi ro cụ thể được xác định trong đánh giá rủi ro và sau đó báo cáo trình bày kết quả của công việc này.