ВОА Бразилии проанализировал вопросы защиты учетных записей, риски несанкционированного доступа и трудности, с которыми сталкиваются пользователи официальной платформы правительства Бразилии (gov.br). Учетная запись на портале правительства Бразилии позволяет получать доступ к государственным цифровым услугам с использованием единой идентификации, без необходимости обращаться в государственные органы лично. Платформа предлагает 4,6 тыс. цифровых услуг и насчитывает более 173 млн пользователей. Через платформу можно получить доступ к пенсионным, трудовым, образовательным и медицинским услугам, использовать электронные документы и ставить электронную подпись, имеющую юридическую силу. По оценкам ВОА, низкий уровень цифровой грамотности населения способствует небезопасному использованию паролей и повышает уязвимость перед мошенничеством в Интернете. Аудиторы выявили риск фишинговых атак, при которых злоумышленники используют методы социальной инженерии для получения проверочного кода пользователя. ВОА пришел к выводу о необходимости усилить информирование граждан и внедрить более надежные механизмы для предотвращения несанкционированного доступа. В ходе проверки также установлено, что при распознавании лиц пользователей возникают сбои. Проблемы с освещением, низкое качество камеры и трудности с правильным расположением лица могут негативно влиять на процедуру. Данные проблемы могут повышать риск несанкционированных подтверждений личности при сложных атаках с использованием искусственного интеллекта. ВОА рекомендовал Секретариату цифрового правительства Министерства управления и инноваций в сфере государственных услуг (Secretaria de Governo Digital do Ministério da Gestão e da Inovação em Serviços Públicos) рассмотреть вопрос целесообразности внедрения альтернативных и безопасных методов многофакторной аутентификации, отдавая приоритет современным технологиям, устойчивым к атакам с использованием социальной инженерии. Кроме того, аудиторы рекомендовали принять меры для выявления и смягчения возможных различий в эффективности работы системы для отдельных демографических групп, включая тех, кто использует устройства низкого качества или проживает в районах с ограниченной инфраструктурой.

Европейская система управления железнодорожным движением (European Rail Traffic Management System, ERTMS) была внедрена в странах Европейского союза (ЕС) с целью обеспечения беспрепятственного движения поездов через национальные границы по железнодорожной сети ЕС без технических и административных барьеров. Правовая основа, установленная Европейской комиссией для этой цели, является обязательной для государств – членов ЕС. Национальные органы управления железных дорог должны модернизировать ERTMS, охватывая не только железнодорожные линии, но и поезда и локомотивы. По итогам проверки деятельности группы компаний "Австрийские железные дороги" (далее – АЖД) ВОА Австрии отметил, что внедрение ERTMS привело к значительному ускорению цифровизации объекта аудита. АЖД использовали как существующие национальные системы управления железными дорогами, так и Европейскую систему управления движением поездов (European Train Control System, ETCS)*. Однако в некоторых случаях АЖД не могли ввести в эксплуатацию уже модернизированные системы, поскольку ожидалось получение разрешений от Федерального министерства инноваций, мобильности и инфраструктуры Австрии (далее – Министерство). На момент проведения аудита разрешения от Министерства на пять подсистем ERTMS все еще не были получены, несмотря на то, что их установка уже была технически завершена. Причиной задержки была правовая неопределенность в отношении требований к получению разрешений в соответствии с законодательством. Учитывая ожидаемое повышение уровня безопасности, которое обеспечит ERTMS, по сравнению с существующим оборудованием, ВОА рекомендует в возможно короткие сроки прояснить нерешенные юридические вопросы и завершить все процедуры. ___________________________________________ *ERTMS (European Rail Traffic Management System) — общая концепция и зонтичный стандарт ЕС для управления движением поездов. ETCS (European Train Control System) — ее главная техническая составляющая, отвечающая непосредственно за безопасность, контроль скорости и торможение поезда.

ВОА Замбии провел аудит процессов закупок, заключения и администрирования контрактов в Агентстве по развитию дорожной инфраструктуры Замбии (Road Development Agency, далее – Агентство). Аудиторы также оценили качество построенных дорог и сопутствующих инфраструктурных объектов с учетом условий контрактов. Период охвата аудита – с января 2017 года по декабрь 2022 года. ВОА Замбии указал на следующие системные нарушения: - наличие задолженности Агентства перед подрядчиками и внешними консультантами вследствие нарушения правил госзакупок и превышения лимитов расходов на развитие дорожного сектора; - несоблюдение сроков выполнения строительных работ из-за отсутствия необходимых проектных документов, чертежей и разрешений, что обусловлено допущенными Агентством задержками в привлечении консультантов – руководителей проектов; - отсутствие утвержденной финансовой отчетности по расторгнутым контрактам; - ненадлежащее управление активами; - несоответствие работ проектным спецификациям, приводящее к переплатам по контрактам. ВОА Замбии дал Агентству рекомендации по совершенствованию финансового планирования, пересмотру обязательств по контрактам для снижения нагрузки на бюджет, своевременному привлечению консультантов до начала работ с участием подрядчиков, обеспечению подотчетности и совершенствованию механизмов контроля качества, а также надлежащему оформлению досрочно прекращенных проектов.

ВОА Сомали провел аудит эффективности внедрения Управлением доходов (Revenue Directorate) Автоматизированной таможенной системы Сомали (Somali Custom Automated System, далее – SOMCAS). Аудиторы проверили механизмы контроля приложений и баз данных и процесс управления системой, а также оценили уровень соответствия SOMCAS международным стандартам и целостность обрабатываемых и выводимых системой данных. ВОА Сомали отметил следующие недостатки: - отсутствие комплексной системы ИТ-управления и соответствующей политики, а также каких-либо формальных механизмов контроля функционирования центров обработки данных; - отсутствие интеграции между SOMCAS и системами сбора доходов; - неполноту данных и их ненадлежащую проверку; - несогласованность данных в таможенных декларациях и транспортной документации; - использование внешней системы таможенной оценки, что приводит к значительным юридическим и операционным рискам; - незащищенный исходный код из-за отсутствия соглашения о депонировании; - отсутствие формализованных процессов резервного копирования и аварийного восстановления данных. По оценкам аудиторов, SOMCAS способна существенно оптимизировать таможенные операции в Сомали, однако для реализации потенциала системы необходимо устранить существующие операционные недостатки и проблемы безопасности. Для этого ВОА Сомали подготовил подробное руководство по повышению эффективности управления ИТ.

ВОА Киргизии провел аудит соответствия исполнения доходной части республиканского бюджета за 2025 год в Государственной налоговой службе (далее - Служба). ​Аудиторы указывают на наличие серьезных недостатков как в налоговом администрировании, так и в финансовой дисциплине ведомства. Так, в ходе проверки на основе деклараций, отчетов и счетов-фактур налогоплательщиков выявлен риск непоступления в бюджет налогов на сумму 11,6 млрд сомов (около 132 млн долл. США). В результате принятых мер из этой суммы дополнительно начислено 3,2 млрд сомов (около 36 млн долл. США) налогов, и начата работа по их возврату в бюджет. ​По итогам аудита ВОА направил Службе обязательные к исполнению предписание и рекомендации по устранению выявленных нарушений, повышению эффективности использования бюджетных средств и укреплению финансовой дисциплины.