基層人民銀行科技服務管理審計探析

唐朝霞

(中國人民銀行濟南分行，山東　濟南　250021)

基層人民銀行科技服務管理審計探析

唐朝霞

(中國人民銀行濟南分行，山東濟南250021)

摘要：隨著人民銀行業務信息化的不斷發展，科技部門承擔了重要的服務保障職能。為促進科技部門提高科技服務水平，提升信息技術保障能力，內審部門應適時開展科技服務管理審計。本文從構建科技服務評價指標體系入手，對科技服務管理審計進行了研究，提出了有效開展科技服務管理審計的意見建議。

關鍵詞：科技；服務；審計

科技綜合管理審計作為人民銀行內審部門常規性審計項目，已在各級人民銀行開展多年，在促進各級人民銀行科技管理水平提升和信息安全意識提高，保障人民銀行信息系統安全、高效運行方面發揮了積極作用。隨著人民銀行業務處理信息化的高速發展，科技部門承擔了越來越重要的信息技術服務保障職能，因此，原有以合規性為主要審計內容的科技綜合管理審計逐漸不能滿足各級行黨委對加強科技管理的要求，迫切需要內審部門根據審計情況對科技部門的服務履職情況進行評價，以提高科技服務水平，提升信息技術保障能力。

一、科技服務管理審計概述

人民銀行科技服務管理審計是指圍繞基層人民銀行科技工作中心，在繼續鞏固機房管理、網絡管理、系統維護、應急管理、文檔及備份、采購及外包服務等方面的合規性審計基礎上，突出對科技服務質量進行評價的審計。人民銀行科技部門的服務對象包括行領導、行內各業務部門、相關外聯單位等，其服務內容包括加強全行電子化建設與管理，為業務部門提供電子化設備支持；強化機房、網絡和信息安全管理，為業務系統安全運行提供軟硬件保障；承辦辦公自動化系統和業務系統建設、維護，為業務部門通過業務系統開展工作、通過綜合管理系統進行辦公處理提供技術支撐，為相關外聯單位接入人民銀行網絡開展資格審核并提供技術支持等。因此，科技服務管理審計評價應重點圍繞科技服務人員及設備配備情況，機房、網絡和信息安全保障程度，系統維護及時性，故障響應時間，對有關單位、部門或個人軟、硬件及技術支持力度，行領導、業務部門、相關外聯單位的滿意度，科技業務創新發展能力等方面進行。

二、科技服務評價指標體系構建

要開展好科技服務管理審計，構建一套科學、全面、可操作的評價指標體系，實現對科技服務質量的客觀評價是關鍵所在。本文依據平衡計分卡和層次分析法原理，對指標體系的構建進行了深入研究。

(一)科技服務評價內容層次分布

根據人民銀行科技工作職責和工作特點，借鑒平衡計分卡的四個維度劃分，本文將科技服務評價內容劃分為財務成本、職能運行、服務對象、學習成長四個維度，并應用層次分析法原理，對各維度內容進行細化分類，設置了個16評價要素，根據評價要素設置39個具體評價指標，構建了基層人民銀行科技服務評價三級指標體系(詳見表1)。在具體審計工作開展過程中，此指標體系應隨工作發展變化不斷進行調整完善。不同內審部門使用該指標體系進行審計時，應結合本單位具體情況對指標體系進行微調。

1.財務成本。主要是評價被審計單位是否以最低的成本投入取得最大的工作和服務績效。

2.職能運行。主要是評價被審計單位內部控制和風險管理的有效性，機房管理的合規性，網絡管理的安全性，系統維護的及時性和硬件設備采購和使用效率。

3.服務對象。主要是評價人民銀行內部科技服務對象及外部相關外聯單位對科技部門工作的滿意程度。

4.學習成長。主要是對被審計單位科技人員培訓、后續教育開展情況，創新工作探索情況，工作業績取得情況進行評價。

(二)評價指標的權重分配

某一指標的權重是指該指標在整體評價中的相對重要程度。由于評價指標權重決定了有關內容在整體評價中的比重，因此評價指標權重設置的合理性直接關系到評價結果的科學性。為減少主觀判斷對權重分配合理性的影響，本文借助層次分析法原理，通過向有關專家反復咨詢，分別賦予各級指標一定權重，詳見表1。

表1　科技服務績效評價指標體系

(三)定量評價

本文主要采用遞進加權平均計分法，計算各級指標的得分。審計人員通過對科技服務工作實施非現場及現場檢查，對于可量化計算的指標，直接計算指標得分，對于難以量化的指標，采用德爾菲法計算指標分值，從而得出各第三級評價指標得分。然后，運用加權評分法對表中第三級指標進行加權計算，計算出各二級指標(評價要素)得分，使用各二級指標得分進行加權計算，得出各一級指標(評價維度)得分，由各一級指標得分加權計算科技服務評價總分。設E為服務評價總分，A、B、C分別為評價維度、評價要素、評價指標分值，a、b、c分別為相應權重，具體計算公式如為：B=∑C×C，A=∑B×b，績效評價總分值：E=∑A×a

根據上文建立的科技服務評價指標體系，依據計算公式計算出的評價總分E，可用于對被審計對象進行定量評價。而在計算過程中產生的中間結果(各級指標得分)可以表明服務質量短板，幫助被審計對象明確主要問題所在，進而采取有針對性的改進和應對措施。

(四)定性評價

借鑒COBIT提出的成熟度模型思想，按照量化方法和評價結論的等級對應原則，根據定量評價總分E將評價等級劃分為優秀、正常、關注、預警四個級別。

1.“優秀級”(90≤E≤100)：被審計對象能合理配置并充分利用人力及信息技術資源，內控和風險管理機制、體制健全，內部控制嚴密，內部管理規范，科技服務工作開展高效，履職效果明顯，創新發展能力強，各服務對象滿意度高。

2.“正常級”(80≤E<90)：被審計對象能夠較好地配置和利用人力和信息技術資源，內控和風險管理制度比較健全，能夠較好地執行內部控制措施，具有較強的安全防范風險能力和創新發展能力，雖然在履行科技服務職責過程中還存在一些影響服務質量的不足之處，但對履職效果影響較小，各服務對象滿意度較高。

3.“關注級”(60≤E<80)：被審計對象的科技服務人員和信息技術資源配置和利用效率一般，內控和風險管理制度不夠健全，風險防控能力和創新發展能力有所不足，科技部門履職效果和服務質量有待進一步提高，服務對象滿意度較低。

4.“預警級”(E≤60)：被審計對象未合理配置和利用人力和信息技術資源，內部控制制度弱化，重要內部控制措施沒有貫徹執行或無效，內控和風險管理混亂，科技服務履職效果差，服務對象滿意度非常低。

結合定量評價結果確定被審計對象所處的科技服務評價等級，可便于被審計對象之間的橫向對比，以及與歷史審計情況的縱向對比，不管是審計實施者還是被審計對象均能比較全面、客觀掌握被審計對象科技服務履職的整體狀況。

三、有效開展科技服務管理審計的相關建議

(一)充分調查研究是有效開展科技服務管理審計的前提。一是通過審前調查充分了解被審計對象職責范圍、工作流程、內部控制及其執行情況及以往接受審計情況和其他需要了解的基本情況，做到有點有面，了解全面，有利于制定出重點突出、針對性和操作性強的審計實施方案，確保審計目標明確，審計范圍、內容以及對審計目標有重要影響的審計事項的審計步驟和方法切實可行。同時，通過充分的審前調查，全面掌握被審計對象基本情況，有利于根據具體情況情況安排部署審計人員和審計項目進度，確保審計組成員分工合理，審計工作時間安排科學。此外，充分的審前調查，還有利于明確審計重點所在，便于集中力量進行重點審計檢查，有利于對構建的評價指標體系進行校驗和補充完善，達到事半功倍的效果。

(二)科學確立指標和權重是有效開展科技服務管理審計基礎。評價指標是對審計重點內容進行評價的切入點和重要載體。確立科學的評價指標并分配適當權重，使各類指標形成有機體系，以系統的對審計對象進行評價，可使科技服務履職評價結果更加科學、客觀和富有說服力。在確立科技服務履職績效評價指標時，要保證指標設計的具體性、可度量性、可操作性、可實現性，力求通過對指標的定性、定量分析能夠全面、準確地對科技服務進行評價。同時在對指標進行評價時，盡量避免對單個指標進行片面的評價，應力求通過對多個指標的組合分析，對審計對象的科技服務履職情況進行全面評價。此外，指標的設置不能一成不變，審計過程中，應隨環境、科技工作職責和內容的變化不斷進行調整完善。

(三)綜合運用多種審計方法是有效開展科技服務管理審計的關鍵。審計過程中，多種審計方法的組合運用可使審計更加簡單有效。在科技服務管理審計中，一方面針對不同對象設計的調查問卷可幫助審計人員了解一些深層次信息。在審計過程中，緊緊圍繞科技服務履職目標，分別針對科技人員、業務部門和金融機構等的人員和部門設計不同的問卷調查表，可以掌握科技人員及服務對象滿意度、設備利用率等傳統翻閱資料的方式難以了解的情況，為科技服務履職評價結果提供信息支撐。另一方面，輔助審計軟件的使用可有效提高審計效率。審計過程中，海量系統維護日志、網絡運行日志、門禁刷卡記錄等審計內容的查閱是審計重點之一，往往需要花費大量的人力、物力來完成。而積極運用EXCEL、ACL等計算機輔助審計軟件，對海量的審計內容進行篩選，可為審計人員實施現場審計提供第一手的審計線索，有利于降低審計風險，提高審計效率，確保審計質量。

參考文獻：

[1] 賈云，潔胡蘇.公共服務績效審計評價體系構建路徑研究—基于新公共服務理論的視角[J].財政研究，2011(11).

[2] 中國人民銀行內審司“深化信息技術審計”課題組.深化人民銀行信息技術審計[J].中國金融，2012(14).

[3] 人民銀行濟南分行課題組.基于COBIT的央行信息技術審計標準研究[J].金融理論與實踐，2012(12).