基層人民銀行科技服務(wù)管理審計探析

唐朝霞

(中國人民銀行濟(jì)南分行，山東　濟(jì)南　250021)

基層人民銀行科技服務(wù)管理審計探析

唐朝霞

(中國人民銀行濟(jì)南分行，山東濟(jì)南250021)

摘要：隨著人民銀行業(yè)務(wù)信息化的不斷發(fā)展，科技部門承擔(dān)了重要的服務(wù)保障職能。為促進(jìn)科技部門提高科技服務(wù)水平，提升信息技術(shù)保障能力，內(nèi)審部門應(yīng)適時開展科技服務(wù)管理審計。本文從構(gòu)建科技服務(wù)評價指標(biāo)體系入手，對科技服務(wù)管理審計進(jìn)行了研究，提出了有效開展科技服務(wù)管理審計的意見建議。

關(guān)鍵詞：科技；服務(wù)；審計

科技綜合管理審計作為人民銀行內(nèi)審部門常規(guī)性審計項目，已在各級人民銀行開展多年，在促進(jìn)各級人民銀行科技管理水平提升和信息安全意識提高，保障人民銀行信息系統(tǒng)安全、高效運(yùn)行方面發(fā)揮了積極作用。隨著人民銀行業(yè)務(wù)處理信息化的高速發(fā)展，科技部門承擔(dān)了越來越重要的信息技術(shù)服務(wù)保障職能，因此，原有以合規(guī)性為主要審計內(nèi)容的科技綜合管理審計逐漸不能滿足各級行黨委對加強(qiáng)科技管理的要求，迫切需要內(nèi)審部門根據(jù)審計情況對科技部門的服務(wù)履職情況進(jìn)行評價，以提高科技服務(wù)水平，提升信息技術(shù)保障能力。

一、科技服務(wù)管理審計概述

人民銀行科技服務(wù)管理審計是指圍繞基層人民銀行科技工作中心，在繼續(xù)鞏固機(jī)房管理、網(wǎng)絡(luò)管理、系統(tǒng)維護(hù)、應(yīng)急管理、文檔及備份、采購及外包服務(wù)等方面的合規(guī)性審計基礎(chǔ)上，突出對科技服務(wù)質(zhì)量進(jìn)行評價的審計。人民銀行科技部門的服務(wù)對象包括行領(lǐng)導(dǎo)、行內(nèi)各業(yè)務(wù)部門、相關(guān)外聯(lián)單位等，其服務(wù)內(nèi)容包括加強(qiáng)全行電子化建設(shè)與管理，為業(yè)務(wù)部門提供電子化設(shè)備支持；強(qiáng)化機(jī)房、網(wǎng)絡(luò)和信息安全管理，為業(yè)務(wù)系統(tǒng)安全運(yùn)行提供軟硬件保障；承辦辦公自動化系統(tǒng)和業(yè)務(wù)系統(tǒng)建設(shè)、維護(hù)，為業(yè)務(wù)部門通過業(yè)務(wù)系統(tǒng)開展工作、通過綜合管理系統(tǒng)進(jìn)行辦公處理提供技術(shù)支撐，為相關(guān)外聯(lián)單位接入人民銀行網(wǎng)絡(luò)開展資格審核并提供技術(shù)支持等。因此，科技服務(wù)管理審計評價應(yīng)重點圍繞科技服務(wù)人員及設(shè)備配備情況，機(jī)房、網(wǎng)絡(luò)和信息安全保障程度，系統(tǒng)維護(hù)及時性，故障響應(yīng)時間，對有關(guān)單位、部門或個人軟、硬件及技術(shù)支持力度，行領(lǐng)導(dǎo)、業(yè)務(wù)部門、相關(guān)外聯(lián)單位的滿意度，科技業(yè)務(wù)創(chuàng)新發(fā)展能力等方面進(jìn)行。

二、科技服務(wù)評價指標(biāo)體系構(gòu)建

要開展好科技服務(wù)管理審計，構(gòu)建一套科學(xué)、全面、可操作的評價指標(biāo)體系，實現(xiàn)對科技服務(wù)質(zhì)量的客觀評價是關(guān)鍵所在。本文依據(jù)平衡計分卡和層次分析法原理，對指標(biāo)體系的構(gòu)建進(jìn)行了深入研究。

(一)科技服務(wù)評價內(nèi)容層次分布

根據(jù)人民銀行科技工作職責(zé)和工作特點，借鑒平衡計分卡的四個維度劃分，本文將科技服務(wù)評價內(nèi)容劃分為財務(wù)成本、職能運(yùn)行、服務(wù)對象、學(xué)習(xí)成長四個維度，并應(yīng)用層次分析法原理，對各維度內(nèi)容進(jìn)行細(xì)化分類，設(shè)置了個16評價要素，根據(jù)評價要素設(shè)置39個具體評價指標(biāo)，構(gòu)建了基層人民銀行科技服務(wù)評價三級指標(biāo)體系(詳見表1)。在具體審計工作開展過程中，此指標(biāo)體系應(yīng)隨工作發(fā)展變化不斷進(jìn)行調(diào)整完善。不同內(nèi)審部門使用該指標(biāo)體系進(jìn)行審計時，應(yīng)結(jié)合本單位具體情況對指標(biāo)體系進(jìn)行微調(diào)。

1.財務(wù)成本。主要是評價被審計單位是否以最低的成本投入取得最大的工作和服務(wù)績效。

2.職能運(yùn)行。主要是評價被審計單位內(nèi)部控制和風(fēng)險管理的有效性，機(jī)房管理的合規(guī)性，網(wǎng)絡(luò)管理的安全性，系統(tǒng)維護(hù)的及時性和硬件設(shè)備采購和使用效率。

3.服務(wù)對象。主要是評價人民銀行內(nèi)部科技服務(wù)對象及外部相關(guān)外聯(lián)單位對科技部門工作的滿意程度。

4.學(xué)習(xí)成長。主要是對被審計單位科技人員培訓(xùn)、后續(xù)教育開展情況，創(chuàng)新工作探索情況，工作業(yè)績?nèi)〉们闆r進(jìn)行評價。

(二)評價指標(biāo)的權(quán)重分配

某一指標(biāo)的權(quán)重是指該指標(biāo)在整體評價中的相對重要程度。由于評價指標(biāo)權(quán)重決定了有關(guān)內(nèi)容在整體評價中的比重，因此評價指標(biāo)權(quán)重設(shè)置的合理性直接關(guān)系到評價結(jié)果的科學(xué)性。為減少主觀判斷對權(quán)重分配合理性的影響，本文借助層次分析法原理，通過向有關(guān)專家反復(fù)咨詢，分別賦予各級指標(biāo)一定權(quán)重，詳見表1。

表1　科技服務(wù)績效評價指標(biāo)體系

(三)定量評價

本文主要采用遞進(jìn)加權(quán)平均計分法，計算各級指標(biāo)的得分。審計人員通過對科技服務(wù)工作實施非現(xiàn)場及現(xiàn)場檢查，對于可量化計算的指標(biāo)，直接計算指標(biāo)得分，對于難以量化的指標(biāo)，采用德爾菲法計算指標(biāo)分值，從而得出各第三級評價指標(biāo)得分。然后，運(yùn)用加權(quán)評分法對表中第三級指標(biāo)進(jìn)行加權(quán)計算，計算出各二級指標(biāo)(評價要素)得分，使用各二級指標(biāo)得分進(jìn)行加權(quán)計算，得出各一級指標(biāo)(評價維度)得分，由各一級指標(biāo)得分加權(quán)計算科技服務(wù)評價總分。設(shè)E為服務(wù)評價總分，A、B、C分別為評價維度、評價要素、評價指標(biāo)分值，a、b、c分別為相應(yīng)權(quán)重，具體計算公式如為：B=∑C×C，A=∑B×b，績效評價總分值：E=∑A×a

根據(jù)上文建立的科技服務(wù)評價指標(biāo)體系，依據(jù)計算公式計算出的評價總分E，可用于對被審計對象進(jìn)行定量評價。而在計算過程中產(chǎn)生的中間結(jié)果(各級指標(biāo)得分)可以表明服務(wù)質(zhì)量短板，幫助被審計對象明確主要問題所在，進(jìn)而采取有針對性的改進(jìn)和應(yīng)對措施。

(四)定性評價

借鑒COBIT提出的成熟度模型思想，按照量化方法和評價結(jié)論的等級對應(yīng)原則，根據(jù)定量評價總分E將評價等級劃分為優(yōu)秀、正常、關(guān)注、預(yù)警四個級別。

1.“優(yōu)秀級”(90≤E≤100)：被審計對象能合理配置并充分利用人力及信息技術(shù)資源，內(nèi)控和風(fēng)險管理機(jī)制、體制健全，內(nèi)部控制嚴(yán)密，內(nèi)部管理規(guī)范，科技服務(wù)工作開展高效，履職效果明顯，創(chuàng)新發(fā)展能力強(qiáng)，各服務(wù)對象滿意度高。

2.“正常級”(80≤E<90)：被審計對象能夠較好地配置和利用人力和信息技術(shù)資源，內(nèi)控和風(fēng)險管理制度比較健全，能夠較好地執(zhí)行內(nèi)部控制措施，具有較強(qiáng)的安全防范風(fēng)險能力和創(chuàng)新發(fā)展能力，雖然在履行科技服務(wù)職責(zé)過程中還存在一些影響服務(wù)質(zhì)量的不足之處，但對履職效果影響較小，各服務(wù)對象滿意度較高。

3.“關(guān)注級”(60≤E<80)：被審計對象的科技服務(wù)人員和信息技術(shù)資源配置和利用效率一般，內(nèi)控和風(fēng)險管理制度不夠健全，風(fēng)險防控能力和創(chuàng)新發(fā)展能力有所不足，科技部門履職效果和服務(wù)質(zhì)量有待進(jìn)一步提高，服務(wù)對象滿意度較低。

4.“預(yù)警級”(E≤60)：被審計對象未合理配置和利用人力和信息技術(shù)資源，內(nèi)部控制制度弱化，重要內(nèi)部控制措施沒有貫徹執(zhí)行或無效，內(nèi)控和風(fēng)險管理混亂，科技服務(wù)履職效果差，服務(wù)對象滿意度非常低。

結(jié)合定量評價結(jié)果確定被審計對象所處的科技服務(wù)評價等級，可便于被審計對象之間的橫向?qū)Ρ龋约芭c歷史審計情況的縱向?qū)Ρ龋还苁菍徲媽嵤┱哌€是被審計對象均能比較全面、客觀掌握被審計對象科技服務(wù)履職的整體狀況。

三、有效開展科技服務(wù)管理審計的相關(guān)建議

(一)充分調(diào)查研究是有效開展科技服務(wù)管理審計的前提。一是通過審前調(diào)查充分了解被審計對象職責(zé)范圍、工作流程、內(nèi)部控制及其執(zhí)行情況及以往接受審計情況和其他需要了解的基本情況，做到有點有面，了解全面，有利于制定出重點突出、針對性和操作性強(qiáng)的審計實施方案，確保審計目標(biāo)明確，審計范圍、內(nèi)容以及對審計目標(biāo)有重要影響的審計事項的審計步驟和方法切實可行。同時，通過充分的審前調(diào)查，全面掌握被審計對象基本情況，有利于根據(jù)具體情況情況安排部署審計人員和審計項目進(jìn)度，確保審計組成員分工合理，審計工作時間安排科學(xué)。此外，充分的審前調(diào)查，還有利于明確審計重點所在，便于集中力量進(jìn)行重點審計檢查，有利于對構(gòu)建的評價指標(biāo)體系進(jìn)行校驗和補(bǔ)充完善，達(dá)到事半功倍的效果。

(二)科學(xué)確立指標(biāo)和權(quán)重是有效開展科技服務(wù)管理審計基礎(chǔ)。評價指標(biāo)是對審計重點內(nèi)容進(jìn)行評價的切入點和重要載體。確立科學(xué)的評價指標(biāo)并分配適當(dāng)權(quán)重，使各類指標(biāo)形成有機(jī)體系，以系統(tǒng)的對審計對象進(jìn)行評價，可使科技服務(wù)履職評價結(jié)果更加科學(xué)、客觀和富有說服力。在確立科技服務(wù)履職績效評價指標(biāo)時，要保證指標(biāo)設(shè)計的具體性、可度量性、可操作性、可實現(xiàn)性，力求通過對指標(biāo)的定性、定量分析能夠全面、準(zhǔn)確地對科技服務(wù)進(jìn)行評價。同時在對指標(biāo)進(jìn)行評價時，盡量避免對單個指標(biāo)進(jìn)行片面的評價，應(yīng)力求通過對多個指標(biāo)的組合分析，對審計對象的科技服務(wù)履職情況進(jìn)行全面評價。此外，指標(biāo)的設(shè)置不能一成不變，審計過程中，應(yīng)隨環(huán)境、科技工作職責(zé)和內(nèi)容的變化不斷進(jìn)行調(diào)整完善。

(三)綜合運(yùn)用多種審計方法是有效開展科技服務(wù)管理審計的關(guān)鍵。審計過程中，多種審計方法的組合運(yùn)用可使審計更加簡單有效。在科技服務(wù)管理審計中，一方面針對不同對象設(shè)計的調(diào)查問卷可幫助審計人員了解一些深層次信息。在審計過程中，緊緊圍繞科技服務(wù)履職目標(biāo)，分別針對科技人員、業(yè)務(wù)部門和金融機(jī)構(gòu)等的人員和部門設(shè)計不同的問卷調(diào)查表，可以掌握科技人員及服務(wù)對象滿意度、設(shè)備利用率等傳統(tǒng)翻閱資料的方式難以了解的情況，為科技服務(wù)履職評價結(jié)果提供信息支撐。另一方面，輔助審計軟件的使用可有效提高審計效率。審計過程中，海量系統(tǒng)維護(hù)日志、網(wǎng)絡(luò)運(yùn)行日志、門禁刷卡記錄等審計內(nèi)容的查閱是審計重點之一，往往需要花費(fèi)大量的人力、物力來完成。而積極運(yùn)用EXCEL、ACL等計算機(jī)輔助審計軟件，對海量的審計內(nèi)容進(jìn)行篩選，可為審計人員實施現(xiàn)場審計提供第一手的審計線索，有利于降低審計風(fēng)險，提高審計效率，確保審計質(zhì)量。

參考文獻(xiàn)：

[1] 賈云，潔胡蘇.公共服務(wù)績效審計評價體系構(gòu)建路徑研究—基于新公共服務(wù)理論的視角[J].財政研究，2011(11).

[2] 中國人民銀行內(nèi)審司“深化信息技術(shù)審計”課題組.深化人民銀行信息技術(shù)審計[J].中國金融，2012(14).

[3] 人民銀行濟(jì)南分行課題組.基于COBIT的央行信息技術(shù)審計標(biāo)準(zhǔn)研究[J].金融理論與實踐，2012(12).