蔣峰

【摘要】從績效的視角出發(fā)，積極探索與人民銀行審計(jì)工作實(shí)際相適應(yīng)的審計(jì)模式，是加快內(nèi)部審計(jì)工作立體化轉(zhuǎn)型的關(guān)鍵環(huán)節(jié)。隨著人民銀行信息化建設(shè)的不斷深入，信息科技的作用已經(jīng)從業(yè)務(wù)支持逐步走向與業(yè)務(wù)的融合，成為央行穩(wěn)健運(yùn)行與發(fā)展的有力保障。如何構(gòu)建符合當(dāng)前IT內(nèi)部控制要求的審計(jì)評價(jià)體系，如何進(jìn)一步發(fā)揮內(nèi)審部門在提升IT管理水平中的咨詢服務(wù)作用，值得關(guān)注和研究。本文通過剖析IT審計(jì)工作中的現(xiàn)實(shí)問題，借鑒國際上先進(jìn)的關(guān)鍵績效指標(biāo)法（KPI），探索構(gòu)建績效視角下的IT審計(jì)模式及評價(jià)體系，力求從審計(jì)內(nèi)容、審計(jì)方法等不同層面尋求突破，以此有效指導(dǎo)央行IT審計(jì)工作的開展，為央行有效履職保駕護(hù)航。

【關(guān)鍵詞】績效 IT審計(jì) 評價(jià)體系

關(guān)鍵績效指標(biāo)（KPI：Key Performance Indicator）是企業(yè)目前績效管理較為常用的一種方法，通過具體分解組織的戰(zhàn)略目標(biāo)，將宏觀的目標(biāo)轉(zhuǎn)變?yōu)榫唧w可衡量的具體指標(biāo)，進(jìn)而幫助部門明確自身的主要責(zé)任。因此，關(guān)鍵績效指標(biāo)是用于衡量工作人員工作績效表現(xiàn)的量化指標(biāo)，是績效計(jì)劃的重要組成部分，這為央行IT審計(jì)績效評價(jià)提供了一個(gè)新的思路和方法。

一、人民銀行IT審計(jì)工作現(xiàn)狀

近年來，人民銀行轉(zhuǎn)型工作不斷深入，全系統(tǒng)分別開展了多層次的科技綜合管理審計(jì)項(xiàng)目?？傂幸捕啻蜗掳l(fā)指導(dǎo)意見及實(shí)施方案，IT審計(jì)以風(fēng)險(xiǎn)為導(dǎo)向的思路已經(jīng)明確，相關(guān)經(jīng)驗(yàn)和做法也較為成熟。但是，合規(guī)性和風(fēng)險(xiǎn)防控為主導(dǎo)的傳統(tǒng)審計(jì)模式仍然占據(jù)了主導(dǎo)地位，對科技管理工作的效率性、效果性、效益型關(guān)注程度仍有待提高。此外，隨著央行服務(wù)職能不斷提高，科技部門的責(zé)任也由原來的內(nèi)部管理和服務(wù)轉(zhuǎn)變?yōu)閮?nèi)外并重，擴(kuò)展到了金融機(jī)構(gòu)信息安全管理等相關(guān)領(lǐng)域。傳統(tǒng)的審計(jì)模式的缺陷也逐漸暴露出來，如，未及時(shí)關(guān)注科技人員的知識技能的更新、履職效能的提高以及對外提供科技服務(wù)的質(zhì)量等等。因此，構(gòu)建科學(xué)的基于績效的IT審計(jì)模式，在關(guān)注IT管理各類風(fēng)險(xiǎn)基礎(chǔ)上，進(jìn)一步關(guān)注IT管理的經(jīng)濟(jì)性、效率性、效果性已成為值得研究的重要課題。

二、探索構(gòu)建績效視角下的IT審計(jì)模式

（一）確立科技管理工作的四大核心目標(biāo)

科技管理工作肩負(fù)保障業(yè)務(wù)系統(tǒng)正常運(yùn)行的重任，是央行健康履職的基礎(chǔ)。科技管理工作具有四個(gè)方面的核心目標(biāo)：一是強(qiáng)化內(nèi)部控制管理，從管理層面推動科技基礎(chǔ)工作規(guī)范有序；二是加強(qiáng)機(jī)房、網(wǎng)絡(luò)、系統(tǒng)等方面的安全檢查，保障央行職能健康運(yùn)行；三是提高科技服務(wù)水平，及時(shí)有效滿足對象需求；四是與時(shí)俱進(jìn)，不斷提高科技人員的知識結(jié)構(gòu)和水平，加強(qiáng)科技人才隊(duì)伍建設(shè)。

（二）構(gòu)建新型IT績效審計(jì)模式

通過借鑒關(guān)鍵績效指標(biāo)（KPI：Key Performance Indicator）的思路，結(jié)合科技管理工作核心目標(biāo)和履職特點(diǎn)，將核心目標(biāo)分解細(xì)化“學(xué)習(xí)與發(fā)展”、“內(nèi)部管理”、“服務(wù)對象”、“職能運(yùn)行”四個(gè)核心環(huán)節(jié)，構(gòu)建起績效視角下的IT審計(jì)模式，如圖1所示。

圖1 績效視角下的IT審計(jì)模式

（三）建立績效評價(jià)體系

1.利用關(guān)鍵績效指標(biāo)法原理，構(gòu)建指標(biāo)體系。在審計(jì)實(shí)踐中，我們分別根據(jù)四個(gè)核心環(huán)節(jié)，細(xì)化了26項(xiàng)一級指標(biāo)和35項(xiàng)二級指標(biāo)，并分別制定了各個(gè)指標(biāo)的含義以及計(jì)算方法，進(jìn)而形成現(xiàn)場審計(jì)實(shí)施方案。如，“內(nèi)部管理”指標(biāo)中，我們設(shè)計(jì)了內(nèi)控制度控制率、崗位設(shè)置控制有效率、風(fēng)險(xiǎn)控制有效率、應(yīng)急管理控制有效率、信息與溝通有效率、監(jiān)控有效率等6個(gè)一級指標(biāo)，其他方面不再詳述。

表1 IT審計(jì)評價(jià)指標(biāo)體系及權(quán)重分配表（以內(nèi)部管理為例）

2.定性與定量相結(jié)合，構(gòu)建科學(xué)的評價(jià)方法。審計(jì)實(shí)踐中，通過審計(jì)人的主觀經(jīng)驗(yàn)判斷和客觀審計(jì)數(shù)據(jù)，對指標(biāo)進(jìn)行“分級判斷”及定量評價(jià)。每個(gè)核心環(huán)節(jié)的績效得分為該核心環(huán)節(jié)每個(gè)績效指標(biāo)的評價(jià)值與該核心環(huán)節(jié)每個(gè)指標(biāo)的權(quán)重之積，通過分?jǐn)?shù)的高低進(jìn)而形象生動的對IT管理績效目標(biāo)及其實(shí)現(xiàn)程度進(jìn)行綜合性評價(jià)?？冃Ъ墑e按照分?jǐn)?shù)高低可依次評為一級（90～100分）、二級（75～90分）、三級（60～75分）、四級（60分以下）。

三、IT績效審計(jì)模型的現(xiàn)實(shí)運(yùn)用

我們選擇了某地市中心支行進(jìn)行了實(shí)際應(yīng)用和驗(yàn)證。審計(jì)共發(fā)現(xiàn)部分應(yīng)急演練記錄要素不齊全、機(jī)房進(jìn)出控制制度執(zhí)行不嚴(yán)格等10個(gè)不同程度的問題。同時(shí)，對26項(xiàng)一級關(guān)鍵指標(biāo)、35項(xiàng)二級關(guān)鍵指標(biāo)進(jìn)行定量計(jì)算，各核心環(huán)節(jié)績效得分為：學(xué)習(xí)與發(fā)展（權(quán)重15）12.23分、內(nèi)部管理（權(quán)重35）32.95分、服務(wù)對象（權(quán)重20）17.81分、職能運(yùn)行（30）26.82分，總績效得分為89.81分。最終評定該中支科技工作較為扎實(shí)，有效促進(jìn)了業(yè)務(wù)開展，提升了央行履職水平。

通過應(yīng)用新型IT審計(jì)模式，一是實(shí)現(xiàn)了審計(jì)評價(jià)效果由“對與錯(cuò)”向“好不好”的轉(zhuǎn)變。實(shí)踐證明，建立的績效評價(jià)體系，改變了以往績效審計(jì)中設(shè)立的關(guān)鍵業(yè)績指標(biāo)之間互相孤立狀況，為被審計(jì)部門績效指標(biāo)的設(shè)立找到了“平衡點(diǎn)”，實(shí)現(xiàn)了合理地評價(jià)被審計(jì)部門績效管理的目標(biāo)，推動了審計(jì)由原有只關(guān)注信息科技管理內(nèi)控制度的充分性，機(jī)房和網(wǎng)絡(luò)的安全性，運(yùn)維、采購和保密等管理的規(guī)范性，向關(guān)注內(nèi)控制度控制有效性、安全系統(tǒng)管理有效性、科技服務(wù)滿意度、員工滿意度、創(chuàng)新工作推廣效果等效率、效果、效益目標(biāo)轉(zhuǎn)變。二是實(shí)現(xiàn)了傳統(tǒng)的審計(jì)工作重點(diǎn)由“只關(guān)注風(fēng)險(xiǎn)隱患”向“全面關(guān)注履職效能”的轉(zhuǎn)變。通過量化分?jǐn)?shù)，可以有效確定被審計(jì)對象科技管理總體工作及各個(gè)細(xì)化工作所處的位次和水平，發(fā)現(xiàn)工作中仍然存在的薄弱環(huán)節(jié)，進(jìn)一步提高管理工作的針對性和有效性，進(jìn)而促進(jìn)科技整體水平的提高。

參考文獻(xiàn)

[1]周翔.人民銀行績效審計(jì)初探[J].財(cái)會月刊，2007（9）.

[2]杜棟，周娟.企業(yè)信息化的評價(jià)指標(biāo)體系與評價(jià)方法研究[J].科技管理研究，2005，（l）.

[3]高偉.企業(yè)信息化績效評價(jià)體系分析[D].北京交通大學(xué)專業(yè)碩士學(xué)位論文，2007.

[4]時(shí)現(xiàn)，李庭燎等.全球信息系統(tǒng)審計(jì)指南[M].中國時(shí)代經(jīng)濟(jì)出版社，2010.