截至2022年4月 110萬劑冠病疫苗過期

稽查報告認為，過期的疫苗造成了虧損並且被迫銷燬。

除此之外，稽查報告認為，接種冠病疫苗的登記管理以及MySejahtera應用程式整體皆得到很好的實施，幫助政府有效應對冠病的蔓延。

報告指出，截至2022年4月30日，共有2512萬人註冊MySejahtera，741萬用戶使用MySJ Trace；而隨著冠病確診病例的增加，MyRisk的使用也有所增加，但其有效性取決於用戶的配合。

此外，MySejahtera和疫苗管理（Myvas）應用程式的註冊和取消，是使用後端腳本（back end scripts）完成的；因此，疫苗接種中心（PPV）帳戶取消只能通過後端腳本完成。

報告指出，當局總共創建了56個MyVAS管理員，共有29個用戶被授予第三方，10個用戶為普通用戶。

“每個疫苗中心僅提供一個用戶帳戶，所有值班人員在沒有訪問限制的情況下，同時使用該帳戶執行整個疫苗接種過程，例如檢查、登記和驗證接種疫苗的個人資料。”

報告指出，有11個疫苗接種中心在關閉後的3到63天內，被取消帳戶；有2萬8735份疫苗接種記錄顯示，有關人士是在疫苗中心關閉後才接種了疫苗；以及70名已經去世者擁有活躍的MySejahtera帳戶。

12275疫苗接種記錄不完整

報告也顯示，共有1萬2275份疫苗接種記錄不完整，病因389萬份接種數據是在接種超過1天后才被上載至系統。

此外，1262條記錄的上傳時間不合理，因為疫苗上傳到系統的日期是在2021年2月24日疫苗計劃開始之前；共有20萬3846條記錄在疫苗接種前已上傳到系統中，而46條記錄沒有上傳到系統中的日期。

為了克服所提出的弱點並確保將來不再發生同樣的情況，稽查司報告建議採取相關行動，包括衛生部必須確保MySejahtera和MyVAS應用程序的帳戶管理是根據該部現行的ICT安全政策進行的。

“衛生部必須實施數據管理，以確保數據始終可用、完整和可靠；衛生部受促對MySejahtera和MyVAS應用程式的安全級別進行整體評估，提高安全級別，以確保系統和數據的安全。”

同時，各機構也需要針對緊急和立即的採購或付款諮詢財政部，以避免違反現行規定。