王敏
[摘要]本文從內部審計視角出發,剖析當前人民銀行業務外包存在的問題及風險,探討業務外包審計的思路和對策,以推動人民銀行業務外包管理水平的提升,發揮內部審計的建設性作用。
[關鍵詞]人民銀行? ? 業務外包? ? 風險? ? 審計對策
近年來,隨著國內外金融形勢的變化和經濟社會的快速發展,人民銀行各分支機構職能范圍不斷擴大、業務量與日俱增。同時,人民銀行分支機構退休人數與招聘人數之間的不平衡造成員工人數逐年銳減,加劇了人才不足與業務量倍增之間的矛盾。在這種情況下,部分業務逐步走向社會化服務外包,既涉及征信、外匯管理等業務的窗口服務,也涉及鈔票清分處理、發行基金調運等央行特定職能,雖一定程度上緩解了人才緊缺的現狀,但同時也帶來了新的問題及風險隱患。
一、人民銀行業務外包風險分析
(一)道德風險
一是外包人員未能盡責履職,存在“不作為”
“慢作為”或“亂作為”現象,特別是窗口服務崗位人員未能履職盡責,服務效率低下,影響了人民銀行聲譽和形象。二是外包人員工作中容易接觸人民銀行相關業務信息,在當前微信等自媒體發達的情況下,部分人員風險意識不足,可能出現以人民銀行名義擅自發表涉及人民銀行不當言論的輿論風險。三是個別業務外包項目涉及發行基金,風險程度較高,在利益誘惑和驅動下,存在遺失或偷盜發行基金等風險。
(二)操作風險
一是外包人員對央行業務制度學習不透、理解不深,對央行業務的崗位風險和廉政風險點認識不夠全面,制度執行不到位,引發業務流程不合規、操作不規范等問題。二是簽訂外包協議后,相關業務部門沒有進行后續監管,導致外包業務處于失控狀態,進一步引發外包人員違規作業的操作風險。三是應急管理不到位,存在業務連續性中斷的風險。
(三)法律風險
一是采購過程不合規,存在采購文書不嚴謹、招投標程序不規范或招投標項目具有傾向性等法律風險問題。二是合同訂立不完備,特別是對承包商的履約事項、雙方權利和義務、付款條件、保密事項或違約責任等事項不明確,造成對服務外包商的約束效力不足,難以通過法律手段有效保障人民銀行合法利益。
(四)決策風險
一是對外包范圍的界定不夠準確,將央行核心職能相關不宜外包的業務外包出去,導致外包效果達不到預期目標,甚至引發信息泄密等風險。二是對外包需求的必要性評估不準確,將不需要外包的業務外包出去,既造成資金浪費,也易導致部分人民銀行員工“慵政”“懶政”“怠政”行為。三是對外包需求的合理性評估不準確,高估了需外包業務的實際工作量和人力需求,導致外包項目的預算和定價過高,進而引發資金浪費。
二、人民銀行業務外包審計對策
人民銀行業務外包涉及經濟活動、業務操作和內部管理等多個環節,在開展業務外包審計監督時,應著眼風險,明確重點,完善方式方法,提高現場審計的效率和精準度。綜上,可從以下三個方面加大對業務外包的審計監督力度。
(一)注重關口前移,加強業務外包風險評估
鑒于外包業務流程長、項目類型多,在審計監督中應注重關口前移,做好信息收集和非現場分析工作。一方面,加強與業務外包相關部門的溝通,積極獲取外包項目相關信息資料,全面梳理外包項目的立項、采購、驗收流程及具體業務操作程序,做到心中有數;另一方面,結合業務流程對外包業務風險進行全面識別和評估,掌握存在操作風險、法律風險、決策風險、資金風險等各類風險的關鍵流程和業務環節,建立審計清單,找準審計重點,確保審計監督能夠靶向發力。
(二)堅持風險導向,瞄準審計監督關鍵點
1.從立項分析入手,關注項目決策的合理性。重點圍繞三個方面進行審計評價。一是評價外包業務的可行性。立足央行職能范圍,通過對外包內容進行評估,分析判斷外包項目的可行性,是否符合上級行要求,是否與央行重要職能和核心業務關聯。二是評價外包需求的必要性和合理性。基于服務外包的業務性質和工作量,通過調閱項目簽報、需求書、外包合同等資料,結合座談詢問、行業對比、市場調查等方式,對外包業務量、人員數量等進行評估,綜合判斷是否存在供過于求、預算費用過高等損害經濟效益的情況。
2.以風險為導向,關注項目的采購行為。重點把握兩個環節。一是采購項目招投標環節。通過調閱采購檔案,一方面對招標文書質量進行評價,判斷文書要素是否符合規范性和嚴謹性要求;另一方面對評標過程的規范性和評標結果的準確性進行審計,關注采購招標方式是否規范、對中標單位資質的評審是否嚴格,判斷外包采購招投標項目是否存在傾向性評標等違規行為。二是合同訂立環節。重點圍繞合同內容是否完整、履約事項是否明確、質量標準是否具體、約束性條款是否保障甲方利益、合同審查和手續簽訂是否規范等方面進行審計,分析是否存在引發法律風險的問題和漏洞,以此評價合同管理相關職能部門是否履職盡責。
3.以內控為主線,關注項目管理的有效性。內審人員應立足內控管理,圍繞三個方面對業務外包需求部門的監管履職情況進行審計評價。一是監管機制建立情況,通過調閱外包業務需求部門內控制度、崗位職責、監督考評記錄、培訓記錄等資料,檢查是否明確外包項目監管辦法并有效落實。二是應急機制建立情況,即是否建立完善的服務外包業務中斷突發事件應急處置機制,并制訂具體的應急處置方案。三是業務操作合規情況,比照相關業務制度和操作規程,綜合運用實地檢查、查看錄像、調閱業務檔案等方式,對外包人員依法辦事、依規操作情況進行檢查,側面反映相關業務部門日常監督和管理是否有效。
(三)多種方式結合,開展外包項目審計監督
業務外包既包含經濟活動行為,又涉及具體業務運作情況。為提高審計監督質效,在對外包項目進行審計監督時,可靈活采取全面審計、專項審計和嵌入式審計互補的方式。一是把握全局,通過開展全面性業務外包管理審計,對單位整體外包業務情況進行綜合評價。二是聚焦關鍵,基于風險評估結果,選擇風險程度較高的外包項目進行專項審計,以點帶面發揮風險警示作用,以此作為全面審計的有效補充手段。三是統籌資源,實行嵌入式審計模式,一方面著眼于經濟活動,將外包管理審計融入預算管理審計、采購管理審計、合同管理審計等財務審計項目,關注外包項目的采購、合同管理等方面執行情況;另一方面著眼于業務執行層面,在鈔票處理、征信管理、外匯管理等業務專項審計中,對外包人員履職效果及相應職能部門對服務外包業務的內控管理情況進行同檢查、同評價。通過多種審計模式相結合,保障審計工作既兼顧點面,又提高效率。
三、加強人民銀行業務外包風險防控的審計建議
(一)加強項目評估,確保項目決策科學合理
科學的外包決策關系到外包項目實施的成敗,在進行業務外包項目決策時,應首先對哪些業務或職能適合外包進行清晰界定,充分評估外包項目的可行性。在此基礎上,結合外包業務的范圍和特點,加強對外包項目必要性、項目費用合理性等事項的研究論證和審核把關,充分考量業務外包的風險、成本及收益,避免外包業務選擇和項目需求評估不當引發的損失和風險。
(二)規范采購行為,嚴格采購全過程管理
外包采購是整個外包項目的關鍵經濟活動和重要風險環節,應加強對外包采購全過程的風險控制,規范招標(詢價)、評審和驗收工作等各項重要環節的工作流程,嚴格做好對業務外包承包商的考察,確保外包采購公平公正、合規有效。
(三)訂立完善的外包協議,加強法律風險控制
完善的合同是業務外包質量的法律保障,應從防范風險出發,加強合同訂立的規范性、完整性和嚴謹性,針對服務內容、雙方權利和義務、質量標準、費用結算、保密事項和違約責任等事項對合同條款進行細化和明確,通過訂立外包合同,使外包業務各環節的權責和風險得到約束和控制,避免不必要的法律糾紛,有效保障人民銀行合法權益。
(四)建立良好的監管機制,確保業務外包安全有效
對外包協議監督管理的目的在于保障業務外包的質量。作為外包項目后續監管的責任主體,業務外包的需求部門應建立完善的后續監管機制,加強對業務外包過程的持續監控管理,以防范外包過程中因外包人員履職不當引發的操作風險。一是建立健全外包項目監督考評機制,加強對外包過程現場和非現場監管,持續評估承包商的履約質量和能力等,督促承包商有效履約。二是構建暢通的溝通渠道,及時溝通解決外包過程中的問題及矛盾,使承包商了解單位的企業文化和真實需求,避免信息不對稱導致合作失敗。三是建立相應的應急機制,制訂完備的應急計劃和方案,避免業務外包中斷導致業務運營活動中止造成的損失。四是建立外包服務人員背景審查制度,掌握外包從業人員個人征信情況及套路貸等情況,加強對關注人員的核查篩選,嚴把從業人員關口。五是加強對業務外包人員的思想教育和業務培訓,增強外包人員的責任意識、風險意識、保密意識和業務能力,使之符合人民銀行業務崗位的履職要求。
(作者單位:中國人民銀行廈門市中心支行,郵政編碼:361004,電子郵箱:kulolo0409@126.com)
主要參考文獻
馮曉.業務外包主要風險及其內部控制[J].時代經貿, 2013(3):268
李才智.鈔票處理業務轉型背景下的審計實踐與探索[J].中國內部審計, 2019(11):64-67