保險公司科技投入效能審計的探索與實踐

[摘要]近年來，國內保險行業信息化建設投入不斷加大，為及時掌握信息化建設的效能，保險公司的內部審計應探索實施科技投入效能審計，客觀評價科技投入的經濟性、效率性、效果性和合規性。本文以某保險集團公司開展科技投入效能審計項目的探索實踐為例，分享審前準備和審計實施的經驗，展示審計取得的成效，并提出提升科技投入效能審計項目質量的建議。

[關鍵詞]科技投入" "效能審計" "內部審計" "保險公司" "信息化

近年來，隨著信息技術的不斷革新和數字經濟的快速發展，人工智能、大數據等技術正在逐漸深入保險行業中的方方面面，保險行業各公司加大了信息化建設科技投入。為評估信息化建設成效，評價人財物等科技投入的經濟性、效率性、效果性、合規性，查找信息科技投入效能管理的薄弱環節，促進科技投入效能提升和價值創造，某保險集團公司對下屬幾家主要子公司開展科技投入效能審計。

一、充分調查研究，深入做好審前準備

科技投入效能審計到目前為止沒有一個通用的模式，經過充分的審前調研分析，審計人員圈定了審計重點和審計方法，并據此編制了審計方案。

（一）分析項目特點

以研究型審計為導向，審計人員從項目定位、項目特點、審計依據和審計對象等方面深入開展審前調研分析。

1.項目定位。從科技投入效能審計的名稱來看，重點在于如何合理評價科技投入的效能。因為被審計單位也會定期對重點信息系統進行評估，尤其是投入產出的績效評價，所以如何體現內部審計在科技投入效能評價中的作用，是審計項目組首先要解決的問題。從目標來看，科技投入效能審計是促進科技投入效能的提升，而不是代替科技項目績效評價。從方式來看，內部審計是通過專業的審計方法揭示阻礙科技投入效能提升的主要因素，并非直接設計相關評價體系來量化反映科技投入產出數據。因此，審計人員需要找到一個適當的平衡點：既要指出信息系統投入效能的問題，又不能代替信息科技部門開展信息系統后評估和績效評價工作，才能既為公司提供有價值的建議，又保持獨立性和客觀性。

2.項目特點。科技投入效能審計是傳統的績效審計和信息系統審計的結合，其中績效審計是對經營活動的經濟性、效率性和效果性的審查和評價：經濟性是指通過合理利用資源和資金，實現績效目標所需的成本和效益之間的關系；效率性是指組織在達成績效目標時所花費的資源和時間是否得以最大化利用；效果性是指組織經營管理目標的實現程度。而信息系統審計是從組織層面控制、一般層面控制、應用層面控制和項目管理層面等進行審查。審計人員需將兩者結合起來，不僅要檢查科技投入工作的合規性，揭示風險和違規問題，還要對科技投入取得的效益進行評估。

3.審計依據。審計人員邊研究邊工作，既從法律法規中尋找審計重點，又從非現場分析后確定的風險領域中學習相關規章制度。一是借鑒信息系統審計方法，尋找合規方面的審計依據，包括監管機構規定、內部審計實務、公司信息化建設相關的制度等；二是從國內外、各行業、各地方的標準和論文中，研究學習如何評價科技投入與產出的方法；三是研究學習財務、稅務方面的規章制度，從中梳理與科技投入相關的財務核算規定。

4.審計對象。審計項目涉及集團內多家子公司，主要業務是金融保險服務，因此科技投入也需要緊密結合保險業務的實際情況。各子公司業務模式和業務流程不同，不同類型的信息系統側重點也不一樣，如承保系統、理賠系統、銷售管理系統、風險管理系統等都有著不同的系統建設目標和適配人群。審計人員發揮信息技術和審計業務的專業優勢，對每個子公司經營管理邏輯進行深入了解，選擇各子公司具有代表性的信息系統，重點評估其科技投入效能。

（二）明確審計重點

針對項目定位和特點，科技投入效能審計既需要關注信息科技戰略、組織層面信息管理控制等整體情況，也要從戰略項目、核心系統、重要基礎設施等方面評估投入和應用效果，以及圍繞信息科技項目的全過程管控開展審計。科技投入效能審計重點如圖1所示。

1.戰略規劃整體評價。從科技投入的整體角度評價戰略規劃、組織建設、戰略目標達成等。其中，戰略規劃方面，需要重點關注公司信息戰略發展規劃是否明確了戰略目標、整體規劃、實現指標和保障機制等，有無明確的各階段目標及終極目標，是否與公司發展戰略規劃保持一致，是否有力支持業務戰略規劃的落實。戰略項目立項和執行方面，需要重點關注公司戰略項目中重點科技項目的立項和執行情況，查看立項依據是否充分、立項時是否制定可量化的目標，最終是否達成目標。

2.項目成本管控效能評價。從公司管理層角度出發，抽查重點信息系統項目的科技投入，在適當考慮質量的前提下，評價信息系統所用科技投入成本是否最小化，投入是否節約，評價科技投入的成本控制效果。審計人員首先了解子公司科技總體投入情況，分析基礎設施、信息系統、科技人員投入，分析前臺系統和后臺系統投入，確定抽查投入占比大的信息系統項目。根據信息系統立項時的定位，重點關注項目研發、硬件投入、外購軟件和數據等成本管控，評價其合理性。

（1）研發投入。主要包括軟件產品開發所需的人力費用、售后維保費用、系統集成費用、數據接口費用、升級費用等，其中人力費用主要指為信息系統建設所投入的公司內部及外包人力。結合保險公司核心系統建設以自主研發為主，采購外包人力開發方式為輔的特點，主要檢查外包人員管理制度是否健全，外包人力合同中的工作量計算標準是否合理，外包人員管理是否規范，工作量計算及研發費用結算是否準確等。還應關注研發費用資本化管理是否規范準確，無形資產攤銷是否準確，無形資產報廢賬務處理是否及時等。

（2）硬件投入。硬件包括客戶端和服務端硬件，主要投入包括客戶端設備、應用服務器、數據服務器、磁盤存儲等。關注供應商風險評估，如硬件設備的供應商信譽、市場競爭、技術更新等方面的風險分析，檢查硬件設備的采購成本、運維成本、能耗成本等方面，以確定是否采用了最優的成本控制策略等。

（3）外購軟件或數據投入。關注被審計單位外購的標準化軟件及數據的使用效能，檢查是否符合適用性原則，是否滿足公司的數據需求，是否滿足經濟性原則，是否遵循軟件或數據購買的最優性價比，是否存在重復外購軟件或數據的情況。

3.項目應用效果評價。應用效果評價是從系統用戶角度出發，以用戶所感知到的系統質量、數據質量、服務質量，以及滿意度來評價應用效能。審計中需要查看目標達成情況，包括抽查的系統項目是否提出明確可量化的目標，以及各項預期目標的實現程度，如立項時提供的功能點，項目支撐的保費規模、客戶數等，項目投入成本，項目建設周期等。檢查立項規劃的功能在子公司內或子公司間是否存在交叉重復建設，核定造成的浪費。審計人員根據抽查的系統定位，通過選擇相關指標，從用戶使用情況、銷售收入情況、工作效率提升及系統使用情況等方面衡量產出。項目應用效果評價相關指標如圖2所示。

4.項目過程管控評價。從信息系統項目管理角度出發，評估信息系統建設的規劃、立項、采購、實施開發、上線運維到下線的過程管控，識別項目過程管理的風險。重點核查項目采購行為及合同是否合法、真實等，以及項目在具體實施落地過程中是否存在執行偏差等。具體如表1所示。

二、創新審計方法，扎實推進審計實施

審計人員既要對信息科技有專業的理解和深入研究，還要掌握一系列行之有效的風險評估、控制測試、實質性測試的審計方法。在現場實施階段，審計人員檢查不同子公司的不同系統時，針對系統特點，靈活運用數據分析、問卷調查、穿行測試、文件審查等審計方法，全面、準確地評估科技投入效能。

（一）數據分析剖析投入全貌

審計人員通過對比分析各子公司之間、各系統之間、同一系統不同時期的科技投入，綜合評估公司的資源配置情況；通過分析信息系統涉及的銷售收入、同一系統不同功能的使用量、各類外部接口的開發周期和調用量等數據，合理評估信息系統的產出效能。分析投入和產出，剖析部分系統使用率低、成本浪費、資源重復利用等問題的原因。

（二）問卷調查收集用戶意見

問卷調查是審計人員了解系統應用效果滿意度的重要工具。針對保險公司下屬A子公司常用的3種移動端營銷工具，審計人員使用調查問卷方式了解用戶體驗。問卷中包括客觀選擇題和主觀問答題，包括系統的穩定性、易用性、功能性是否滿足業務需求等方面。通過問卷，審計人員可收集用戶的意見和建議，了解系統的用戶對功能的感受，有助于全面評估科技投入的效能。

（三）穿行測試發現系統漏洞

審計人員使用實地調研和穿行測試相結合的方法，體驗用戶感受，了解系統流程，收集系統數據和信息。在檢查B子公司的某個銷售系統時，審計人員分析了系統中相關產品的銷售情況，購買一款風險較高的產品并申請退款，通過全流程測試，發現流程中存在退款周期長導致客戶體驗較差的問題，并督促被審計單位及時整改。

（四）文件審查揭露投標造假

文件審查是審計人員的基本能力，審計人員需要對投標資料、評標報告、合同、需求說明書、驗收報告等信息項目資料仔細檢查分析，涉及報價、采購評審、開發運維管理等多個環節，審計人員需要判斷文件的真實性和準確性。例如，審計人員審查某外部廠商投標資料中提供的以往成功案例時，注意到案例中的印章模糊不清，通過在招投標信息公開網站中檢索，發現該案例的中標廠商另有其人，從而揭露了該廠商偽造虛假資料投標的問題。

三、運用審計成果，體現審計創造價值

審計人員發現了不同子公司科技投入效能方面的突出性、典型性問題，為公司科技投入決策與管理提供有力支持。

（一）堵塞費用管控漏洞，優化成本管控制度

審計人員利用大數據技術，分析了外包人員近三年的出勤記錄，對比合同中的工作量計算標準以及工時結算單，發現了個別項目組的部分人員結算工作量多于出勤天數、超合同標準結算工作量、工作量人工計算錯誤、未剔除外包人員年休假和調休假等情況，導致了超額支付外包人力費用的問題。審計人員在項目實施過程中及時指出相關問題，促進被審計單位邊查邊改，收回了超額支付的費用，為公司挽回了損失。同時，審計人員督促被審計單位完善外包人員管理制度，規范外包人員招聘、考勤，工作量統計，費用結算等環節管控，進一步加強成本管控，減少利益漏損。

（二）揭示低效投入風險，促進資源高效利用

審計人員從產出數據量化分析面向客戶系統的功能達成情況和應用效果，發現部分移動端APP的產出效能較低，不能覆蓋研發費用投入，以及個別信息系統投入較大但應用效果較差，近半數功能模塊使用率非常低，大量新增注冊用戶姓名或手機號為空等問題。審計人員通過對比各系統之間的外購軟件或數據的應用效果，發現兩個信息系統為滿足自動化圖像識別的功能，在不同時期分別購買不同公司的OCR（光學字符識別）產品，而其中一個產品從未使用導致資源浪費的問題。審計人員推動被審計單位深刻剖析低效投入的原因，強化科技項目立項評估，針對審計發現的問題，逐條逐項落實整改，為提高后續項目資源利用率打好基礎。

（三）找準項目管控短板，提升項目管理效能

審計人員通過在企業信息查詢網站上查詢與公司合作的外部廠商，發現部分信息系統被個別廠商搶先注冊軟件著作權的問題，違反了合同中關于信息系統知識產權歸屬的要求。審計人員持續跟進相關問題的整改，督促相關公司要求合作廠商注銷軟件著作權，強化了公司對信息科技項目的管控力度，保障公司利益。審計人員通過審計發現管理機制和流程的短板，并提出改進建議，推動公司提升信息科技管理精細化水平。

四、總結審計經驗，提升審計項目質量

通過在開展科技投入效能審計項目中的探索，形成了保險公司科技投入效能審計的非現場分析、抽查項目選擇、審計要點、審計方法、督促整改等實施方案體系，取得了良好的審計成效。通過該項目，本文對于如何提升科技類審計項目的質量，總結了以下經驗。

（一）重視人才培養

科技領域的發展日新月異，開展科技類審計項目需要有信息技術專業的審計人員。審計部門應重視培養這類人才，使其不斷提升專業技能，了解前沿科技趨勢、新技術新方法、科技創新和應用案例，以及面臨的風險和挑戰，保持專業知識的廣度和前沿性。同時，還要鍛煉科技審計人才跨領域的綜合能力，深入了解公司的戰略規劃、業務模式、運營流程和信息系統，全面理解和分析公司的信息科技建設環境，更好地理解和滿足各方的審計需求。

（二）加強業審融合

審計人員應與公司內各相關部門建立合作與溝通機制，包括業務部門、信息科技部門、法律合規和風險管理等部門，注重加強業審融合，有助于確保審計活動的全面性和準確性。通過與科技部門合作，可以使審計人員深入理解公司的技術架構、系統功能和數據流程，識別技術隱患和風險。通過與一二道防線相關部門保持密切合作，審計人員可以獲得更寬闊的審計視野。

（三）引入科技手段

科技審計項目通常涉及復雜的科技系統，為了提高審計質量，審計人員應積極引入科技手段，如大數據分析、人工智能和數據挖掘等技術工具，以更加全面地掌握審計對象的情況，有效識別風險和問題，并提供更準確的審計結論和意見。審計人員可以使用大數據技術快速處理大量日志數據、交易數據、用戶數據等，可以使用人工智能技術分析文本數據、抽取關鍵信息、進行語義分析等，可以使用機器學習算法構建模型、訓練模型并識別異常和規律，從而準確判斷風險和問題。

主要參考文獻

[1]何立春.我國財政科技投入績效評價研究[D].大連：東北財經大學， 2014

[2]王穎，張珂，趙蔚等.基于Damp;M模型的IT系統效能評估審計評價模型[J].中國內部審計， 2021（1）：58-61

[3]吳澤慧.基于COBIT的大型企業IT績效審計指標研究[D].南京：南京審計大學， 2021

[4]趙海東.研發費加計扣除稅收政策實施問題探討[J].中國鄉鎮企業會計， 2020（5）：31-32