基层人民银行科技服务管理审计探析

2015-02-18唐朝霞

金融经济 2015年24期

关键词：审计科技服务

唐朝霞

(中国人民银行济南分行，山东　济南　250021)

基层人民银行科技服务管理审计探析

唐朝霞

(中国人民银行济南分行，山东济南250021)

摘要：随着人民银行业务信息化的不断发展，科技部门承担了重要的服务保障职能。为促进科技部门提高科技服务水平，提升信息技术保障能力，内审部门应适时开展科技服务管理审计。本文从构建科技服务评价指标体系入手，对科技服务管理审计进行了研究，提出了有效开展科技服务管理审计的意见建议。

关键词：科技；服务；审计

科技综合管理审计作为人民银行内审部门常规性审计项目，已在各级人民银行开展多年，在促进各级人民银行科技管理水平提升和信息安全意识提高，保障人民银行信息系统安全、高效运行方面发挥了积极作用。随着人民银行业务处理信息化的高速发展，科技部门承担了越来越重要的信息技术服务保障职能，因此，原有以合规性为主要审计内容的科技综合管理审计逐渐不能满足各级行党委对加强科技管理的要求，迫切需要内审部门根据审计情况对科技部门的服务履职情况进行评价，以提高科技服务水平，提升信息技术保障能力。

一、科技服务管理审计概述

人民银行科技服务管理审计是指围绕基层人民银行科技工作中心，在继续巩固机房管理、网络管理、系统维护、应急管理、文档及备份、采购及外包服务等方面的合规性审计基础上，突出对科技服务质量进行评价的审计。人民银行科技部门的服务对象包括行领导、行内各业务部门、相关外联单位等，其服务内容包括加强全行电子化建设与管理，为业务部门提供电子化设备支持；强化机房、网络和信息安全管理，为业务系统安全运行提供软硬件保障；承办办公自动化系统和业务系统建设、维护，为业务部门通过业务系统开展工作、通过综合管理系统进行办公处理提供技术支撑，为相关外联单位接入人民银行网络开展资格审核并提供技术支持等。因此，科技服务管理审计评价应重点围绕科技服务人员及设备配备情况，机房、网络和信息安全保障程度，系统维护及时性，故障响应时间，对有关单位、部门或个人软、硬件及技术支持力度，行领导、业务部门、相关外联单位的满意度，科技业务创新发展能力等方面进行。

二、科技服务评价指标体系构建

要开展好科技服务管理审计，构建一套科学、全面、可操作的评价指标体系，实现对科技服务质量的客观评价是关键所在。本文依据平衡计分卡和层次分析法原理，对指标体系的构建进行了深入研究。

(一)科技服务评价内容层次分布

根据人民银行科技工作职责和工作特点，借鉴平衡计分卡的四个维度划分，本文将科技服务评价内容划分为财务成本、职能运行、服务对象、学习成长四个维度，并应用层次分析法原理，对各维度内容进行细化分类，设置了个16评价要素，根据评价要素设置39个具体评价指标，构建了基层人民银行科技服务评价三级指标体系(详见表1)。在具体审计工作开展过程中，此指标体系应随工作发展变化不断进行调整完善。不同内审部门使用该指标体系进行审计时，应结合本单位具体情况对指标体系进行微调。

1.财务成本。主要是评价被审计单位是否以最低的成本投入取得最大的工作和服务绩效。

2.职能运行。主要是评价被审计单位内部控制和风险管理的有效性，机房管理的合规性，网络管理的安全性，系统维护的及时性和硬件设备采购和使用效率。

3.服务对象。主要是评价人民银行内部科技服务对象及外部相关外联单位对科技部门工作的满意程度。

4.学习成长。主要是对被审计单位科技人员培训、后续教育开展情况，创新工作探索情况，工作业绩取得情况进行评价。

(二)评价指标的权重分配

某一指标的权重是指该指标在整体评价中的相对重要程度。由于评价指标权重决定了有关内容在整体评价中的比重，因此评价指标权重设置的合理性直接关系到评价结果的科学性。为减少主观判断对权重分配合理性的影响，本文借助层次分析法原理，通过向有关专家反复咨询，分别赋予各级指标一定权重，详见表1。

表1　科技服务绩效评价指标体系

(三)定量评价

本文主要采用递进加权平均计分法，计算各级指标的得分。审计人员通过对科技服务工作实施非现场及现场检查，对于可量化计算的指标，直接计算指标得分，对于难以量化的指标，采用德尔菲法计算指标分值，从而得出各第三级评价指标得分。然后，运用加权评分法对表中第三级指标进行加权计算，计算出各二级指标(评价要素)得分，使用各二级指标得分进行加权计算，得出各一级指标(评价维度)得分，由各一级指标得分加权计算科技服务评价总分。设E为服务评价总分，A、B、C分别为评价维度、评价要素、评价指标分值，a、b、c分别为相应权重，具体计算公式如为：B=∑C×C，A=∑B×b，绩效评价总分值：E=∑A×a

根据上文建立的科技服务评价指标体系，依据计算公式计算出的评价总分E，可用于对被审计对象进行定量评价。而在计算过程中产生的中间结果(各级指标得分)可以表明服务质量短板，帮助被审计对象明确主要问题所在，进而采取有针对性的改进和应对措施。

(四)定性评价

借鉴COBIT提出的成熟度模型思想，按照量化方法和评价结论的等级对应原则，根据定量评价总分E将评价等级划分为优秀、正常、关注、预警四个级别。

1.“优秀级”(90≤E≤100)：被审计对象能合理配置并充分利用人力及信息技术资源，内控和风险管理机制、体制健全，内部控制严密，内部管理规范，科技服务工作开展高效，履职效果明显，创新发展能力强，各服务对象满意度高。

2.“正常级”(80≤E<90)：被审计对象能够较好地配置和利用人力和信息技术资源，内控和风险管理制度比较健全，能够较好地执行内部控制措施，具有较强的安全防范风险能力和创新发展能力，虽然在履行科技服务职责过程中还存在一些影响服务质量的不足之处，但对履职效果影响较小，各服务对象满意度较高。

3.“关注级”(60≤E<80)：被审计对象的科技服务人员和信息技术资源配置和利用效率一般，内控和风险管理制度不够健全，风险防控能力和创新发展能力有所不足，科技部门履职效果和服务质量有待进一步提高，服务对象满意度较低。

4.“预警级”(E≤60)：被审计对象未合理配置和利用人力和信息技术资源，内部控制制度弱化，重要内部控制措施没有贯彻执行或无效，内控和风险管理混乱，科技服务履职效果差，服务对象满意度非常低。

结合定量评价结果确定被审计对象所处的科技服务评价等级，可便于被审计对象之间的横向对比，以及与历史审计情况的纵向对比，不管是审计实施者还是被审计对象均能比较全面、客观掌握被审计对象科技服务履职的整体状况。

三、有效开展科技服务管理审计的相关建议

(一)充分调查研究是有效开展科技服务管理审计的前提。一是通过审前调查充分了解被审计对象职责范围、工作流程、内部控制及其执行情况及以往接受审计情况和其他需要了解的基本情况，做到有点有面，了解全面，有利于制定出重点突出、针对性和操作性强的审计实施方案，确保审计目标明确，审计范围、内容以及对审计目标有重要影响的审计事项的审计步骤和方法切实可行。同时，通过充分的审前调查，全面掌握被审计对象基本情况，有利于根据具体情况情况安排部署审计人员和审计项目进度，确保审计组成员分工合理，审计工作时间安排科学。此外，充分的审前调查，还有利于明确审计重点所在，便于集中力量进行重点审计检查，有利于对构建的评价指标体系进行校验和补充完善，达到事半功倍的效果。

(二)科学确立指标和权重是有效开展科技服务管理审计基础。评价指标是对审计重点内容进行评价的切入点和重要载体。确立科学的评价指标并分配适当权重，使各类指标形成有机体系，以系统的对审计对象进行评价，可使科技服务履职评价结果更加科学、客观和富有说服力。在确立科技服务履职绩效评价指标时，要保证指标设计的具体性、可度量性、可操作性、可实现性，力求通过对指标的定性、定量分析能够全面、准确地对科技服务进行评价。同时在对指标进行评价时，尽量避免对单个指标进行片面的评价，应力求通过对多个指标的组合分析，对审计对象的科技服务履职情况进行全面评价。此外，指标的设置不能一成不变，审计过程中，应随环境、科技工作职责和内容的变化不断进行调整完善。

(三)综合运用多种审计方法是有效开展科技服务管理审计的关键。审计过程中，多种审计方法的组合运用可使审计更加简单有效。在科技服务管理审计中，一方面针对不同对象设计的调查问卷可帮助审计人员了解一些深层次信息。在审计过程中，紧紧围绕科技服务履职目标，分别针对科技人员、业务部门和金融机构等的人员和部门设计不同的问卷调查表，可以掌握科技人员及服务对象满意度、设备利用率等传统翻阅资料的方式难以了解的情况，为科技服务履职评价结果提供信息支撑。另一方面，辅助审计软件的使用可有效提高审计效率。审计过程中，海量系统维护日志、网络运行日志、门禁刷卡记录等审计内容的查阅是审计重点之一，往往需要花费大量的人力、物力来完成。而积极运用EXCEL、ACL等计算机辅助审计软件，对海量的审计内容进行筛选，可为审计人员实施现场审计提供第一手的审计线索，有利于降低审计风险，提高审计效率，确保审计质量。