程科

[摘要]本文根据安徽省公安内部审计部门开展信息系统运维造价审计的实践经验，从公安信息系统运维的对象、内容及费用组成进行分析，结合信息系统运维造价常用的原值法、定额法、功能点法、成本加成法等编制方法，探索基于成本加成法开展公安信息系统运维造价审计的优勢与要点，并以成本加成法为基础，研究确定公安信息系统运维造价中人工费用、设备维修费用、维修材料费用、机具使用费用、租赁费用、管理费用、利润等费用的审计方法。

[关键词]信息系统   运维造价   审计创新

着信息化建设的持续发展和“互联网+政务”

的深入推进，公安信息系统建设投入越来越多，体量越来越大。现代信息技术为公安工作提供了强有力支撑，在保障社会稳定中发挥了重要作用，同时，信息系统运行维护费用越来越多，监管重要性也越来越突出。因此，加强信息系统运维造价审计，提高运维经费使用绩效，确保信息系统平稳安全运行，是一个亟待解决的问题。

一、公安信息系统运维的对象、内容及费用组成

（一）主要对象

公安信息系统一般包括数据中心、前端感知、通信设备等组件，实现对信息的输入、存储、处理、输出和控制等。在开展运维时，主要面对信息系统的各组成部分，开展一系列的监测、防控、维护、维修等工作。

公安信息系统运维的对象主要包括基础环境设施、硬件设施、软件和数据四个方面。一是基础环境设施，如电力系统、恒温恒湿系统、防护监控系统、安防、消防等设施;二是硬件设施，如网络设备、安全设备、计算机设备、存储设备等;三是软件，如通用软件、应用软件、中间件等;四是数据，即信息系统支持业务所需要的或运行过程中产生的数据和信息。

（二）主要内容

公安信息系统运维的主要内容是维持信息技术资产正常运行而提供的各项服务，包括例行操作服务、响应支持服务、优化改善服务、咨询评估服务和信息资源服务等。一是例行操作服务，即日常维护工作，发现并处理潜在的故障隐患;二是响应支持服务，即根据服务请求或故障申告，尽快降低和消除对业务工作的影响;三是优化改善服务，通过提供调优改进服务，达到提高运行维护对象性能或管理能力的目的;四是咨询评估服务，通过对运行维护对象的调研和分析，提出咨询建议或评估方案;五是信息资源服务，是公安业务系统网络化应用和分布式信息共享服务。

（三）费用组成

公安信息系统运维费用可划分为硬件运维费、软件运维费、数据管理费、基础环境运维费和租赁费等。一是硬件运维费，是对超出保修期以外的硬件设备进行日常维护、故障诊断、故障处理、购买耗材、升级扩容更新所产生的费用，包括PC服务器运维费、小型机运维费、网络设备运维费、安全设备运维费、存储设备运维费、备份设备运维费及其他硬件设备运维费。二是软件运维费，包括通用软件运维费和应用软件运维费。通用软件运维费是对超出服务期以外的通用软件进行日常维护、疑难故障的诊断与处理、缺陷修正、升级扩容等产生的费用，包括操作系统运维费、数据库运维费、中间件运维费、虚拟化软件运维费、备份软件运维费、运维工具软件运维费及其他相关软件运维费;应用软件运维费是对超出服务期以外的应用软件进行日常维护、疑难故障的诊断与解决、缺陷修正、升级扩容、上线测试与部署等产生的费用。三是数据管理费，是公安机关对负责管理的数据进行清洗、加工、存储、分析、展现等维护管理及购置数据管理工具而产生的费用。四是基础环境运维费，指对电力系统、恒温恒湿系统、防护监控系统、安防、消防等基础环境设施进行日常维护、故障诊断、故障维修、购买耗材、升级扩容更新所产生的费用。五是租赁费，是指在因运维工作需要，临时租用硬件、软件、网络、工具、场地环境所产生的费用。

二、公安信息系统运维造价审计方法

随着公安审计工作的不断推进和深入，信息化项目审计已经成为公安行业常态化的工作之一。公安部门对于信息系统运维造价审计主要应用的方法有原值法（比例法）、定额法、功能点法、成本加成法四种方法。在这四种方法中，基于信息系统运维行业报价规律和审计依据充分性考虑，常用的方法为原值法（比例法）和成本加成法。近几年，由于原值法（比例法）不能与项目采购需求完全呼应，而且会造成后期运维管理工作的脱节，在应用上越来越局限，因此成本加成法正逐步被推广使用。

（一）各类审计方法在具体工作中的应用

1.原值法（比例法）应用。原值法（比例法），主要按照信息系统原有的建设成本，按照一定的比例直接计算运维费用。这种方法简单快捷，但在未明确运维工作内容和要求的情况下，后期运维工作的质量难以保障。

在实际工作中，公安行业由于建立了规范的固定资产管理机制，对于原值的确定相对便利，基于信息化设备使用年限和软件系统升级规律，合理确定一定的运维系数（由于各行业信息系统建设内容和使用要求不尽相同，具体系数需要经过长期总结确定），最终通过原值乘以运维系数来确定运维费用。审计过程中，审计人员主要把控原值的准确性，并核实设备、系统是否属于免费运维期间。另外，审计人员在审计过程中要根据信息系统应用环境，核查运维系数的取值合理性，最终审定项目的合理造价。

2.定额法应用。定额法，就是通过相关管理部门制定的运维消耗量和费用标准，参照基本建设项目定额核算的方法。水利部2009年制定的《水利信息系统运行维护定额标准（试行）》就是采用这个方法计价。但目前因为它的定额标准市场适用度不高，市场上很少采用，此类方法在公安系统基本未使用。

3.功能点法应用。功能点法主要是参考《软件工程 软件开发成本度量规范》（GB/T 36964-2018）中功能点的使用，按照软件功能点的规模量来核算运维费用的方法。基本的测算过程是首先测算软件对象规模，然后测算运维工作量，最后测算运维费用。这种方法在很大程度上取决于功能点法的使用熟悉程度，通过对软件规模的确认，进一步通过相关参数和公式最终核算出软件的运维费用。对于包含硬件维护的项目，适用性不是很强。

在具体应用过程中，广西等公安系统也在尝试开展运用此类方法进行信息系统运维造价的审计，取得了一定的经验积累，对相关系数的取值、硬件设备和软件系统运维费用比例组成都形成了经验数据，取得了一定的成效。

4.成本加成法应用。成本加成法是按人工费、材料费、施工机具使用费以及采用相关国家、地方或行业费用定额计取企业管理费、利润、规费、税金后，汇总算出维护保养的服务费。

鉴于此方法优势明显，能够发挥审计的有效作用，利用成本加成法开展信息系统运维造价审计，已经逐渐成为公安行业的趋势，浙江、安徽、内蒙古、陕西等地公安系统已经全面开展推进此种方法的使用，在明确需求、节约经费方面取得了明显成效。

（二）成本加成法在信息系统运维造价审计中的优势

成本加成法由于在预算编审中各项费用组成清晰，使得相关费用与工作内容相关联，得到了市场认可，目前逐渐在公安部门推广。其主要优势有以下五个方面。

1.通过审计，从需求出发逐项明确服务内容，从成本核算的角度入手，容易估算出相对准确的运维费用，对甲乙双方比较公平，也能促进项目建设单位在后期运维管理中做到有的放矢。

2.通过审计分析，从历史运维记录推算当年的运维工作量，更加科学合理，能够真实反映项目运行的基本规律，核算出的运维费用相对准确。

3.通过审计，实施详细的成本核算，能够逐渐摸清项目实际的运维需求，有利于完善项目运维方案，特别是对于前期需求不明确的项目，从软硬件、网络、数据库、应急保障等方面促使甲方的运维需求更加完善和合理，切实保障项目的正常运行。

4.通过审计，参照工程量清单计价的方式，对运维的工作量进行统一约定，在采购环节有利于潜在供应商以单价公平竞争，保障采购环节的公平公正。

5.通過审计，利用成本加成法编审项目预算，有利于后期验收结算。由于从成本分析角度编审运维预算，在验收结算时能够清楚、准确地核算各项运维内容的完成程度，可以更加明确地约束乙方的运维行为、规范乙方履约责任。

三、基于成本加成法的公安信息系统运维造价审计要点

只有需求明确，才能准确核算出项目预算造价。信息系统运维在政府采购项目中归属于服务类项目，与很多服务类项目一样，在前期需求内容都存在不明确、无标准的情况。在对公安信息系统运维预算造价审计前，需要求送审单位明确运维需求，并按照运维需求编制预算造价书。在审计实务中，通常可以采用以下方法。

1.直接人工成本（驻点、巡检）审计。首选需要明确运维工程师的级别，这是核算人工费的关键。人员费用是根据行业工资水平结合市场调查得出审核结果来核定，人工需求数量要根据同类项目需求量和历史运维人工量来核定。

2.设备维修费用审计。根据历年设备维修计算，统计核算项目设备维修的合理损坏率，以此为依据审核预算书中设备维修费中配件更换的数量，并结合市场询价审定的价格，共同审核设备维修费的合理性。

3.材料费（备品备件、辅材使用等）审计。计量依据一般是根据往年的运维记录和维修记录进行预估，此部分主要依据市场调查和结合同类产品历史成交价得出审核结果。

4.机具费（为保证项目正常运行，使用的检测设备、交通工具等）审计。通常按照项目实际情况进行编制，此部分主要依据市场调查和结合同类产品历史成交价得出审核结果。

5.租赁费审计。指在因运维工作需要，临时租用硬件、软件、网络、工具、场地环境所产生的费用。通常根据运维对象和需求来确定每项租赁设施设备的必要性，并通过市场调查等方法核算相关费用。

6.管理费、利润、税金的审计。按照国家或者行业参考标准来核算审计。

（作者单位：安徽省公安厅，邮政编码：233000，电子邮箱：ahgasjc@163.com）

主要参考文献

[1]曹礼峰.大数据环境下警用地理信息系统运维方案研究[J].智慧地球， 2021（5）：59-60

[2]王琦峰.政府信息化项目审计内容体系构建与实践[J].科技管理研究， 2009（10）：244-246

[3]谢军，李世冲，温明媚，等.IT系统运维能力成熟度评估模型研究和实践[J].电信工程技术与标准化， 2021（1）：42-47

[4]张琦，孙海鹰.政府信息化项目审计方法[J].中国审计， 2007（11）：53-54