[摘要]近年來，國內(nèi)保險行業(yè)信息化建設(shè)投入不斷加大，為及時掌握信息化建設(shè)的效能，保險公司的內(nèi)部審計應(yīng)探索實施科技投入效能審計，客觀評價科技投入的經(jīng)濟性、效率性、效果性和合規(guī)性。本文以某保險集團公司開展科技投入效能審計項目的探索實踐為例，分享審前準(zhǔn)備和審計實施的經(jīng)驗，展示審計取得的成效，并提出提升科技投入效能審計項目質(zhì)量的建議。

[關(guān)鍵詞]科技投入" "效能審計" "內(nèi)部審計" "保險公司" "信息化

近年來，隨著信息技術(shù)的不斷革新和數(shù)字經(jīng)濟的快速發(fā)展，人工智能、大數(shù)據(jù)等技術(shù)正在逐漸深入保險行業(yè)中的方方面面，保險行業(yè)各公司加大了信息化建設(shè)科技投入。為評估信息化建設(shè)成效，評價人財物等科技投入的經(jīng)濟性、效率性、效果性、合規(guī)性，查找信息科技投入效能管理的薄弱環(huán)節(jié)，促進(jìn)科技投入效能提升和價值創(chuàng)造，某保險集團公司對下屬幾家主要子公司開展科技投入效能審計。

一、充分調(diào)查研究，深入做好審前準(zhǔn)備

科技投入效能審計到目前為止沒有一個通用的模式，經(jīng)過充分的審前調(diào)研分析，審計人員圈定了審計重點和審計方法，并據(jù)此編制了審計方案。

（一）分析項目特點

以研究型審計為導(dǎo)向，審計人員從項目定位、項目特點、審計依據(jù)和審計對象等方面深入開展審前調(diào)研分析。

1.項目定位。從科技投入效能審計的名稱來看，重點在于如何合理評價科技投入的效能。因為被審計單位也會定期對重點信息系統(tǒng)進(jìn)行評估，尤其是投入產(chǎn)出的績效評價，所以如何體現(xiàn)內(nèi)部審計在科技投入效能評價中的作用，是審計項目組首先要解決的問題。從目標(biāo)來看，科技投入效能審計是促進(jìn)科技投入效能的提升，而不是代替科技項目績效評價。從方式來看，內(nèi)部審計是通過專業(yè)的審計方法揭示阻礙科技投入效能提升的主要因素，并非直接設(shè)計相關(guān)評價體系來量化反映科技投入產(chǎn)出數(shù)據(jù)。因此，審計人員需要找到一個適當(dāng)?shù)钠胶恻c：既要指出信息系統(tǒng)投入效能的問題，又不能代替信息科技部門開展信息系統(tǒng)后評估和績效評價工作，才能既為公司提供有價值的建議，又保持獨立性和客觀性。

2.項目特點?？萍纪度胄軐徲嬍莻鹘y(tǒng)的績效審計和信息系統(tǒng)審計的結(jié)合，其中績效審計是對經(jīng)營活動的經(jīng)濟性、效率性和效果性的審查和評價：經(jīng)濟性是指通過合理利用資源和資金，實現(xiàn)績效目標(biāo)所需的成本和效益之間的關(guān)系；效率性是指組織在達(dá)成績效目標(biāo)時所花費的資源和時間是否得以最大化利用；效果性是指組織經(jīng)營管理目標(biāo)的實現(xiàn)程度。而信息系統(tǒng)審計是從組織層面控制、一般層面控制、應(yīng)用層面控制和項目管理層面等進(jìn)行審查。審計人員需將兩者結(jié)合起來，不僅要檢查科技投入工作的合規(guī)性，揭示風(fēng)險和違規(guī)問題，還要對科技投入取得的效益進(jìn)行評估。

3.審計依據(jù)。審計人員邊研究邊工作，既從法律法規(guī)中尋找審計重點，又從非現(xiàn)場分析后確定的風(fēng)險領(lǐng)域中學(xué)習(xí)相關(guān)規(guī)章制度。一是借鑒信息系統(tǒng)審計方法，尋找合規(guī)方面的審計依據(jù)，包括監(jiān)管機構(gòu)規(guī)定、內(nèi)部審計實務(wù)、公司信息化建設(shè)相關(guān)的制度等；二是從國內(nèi)外、各行業(yè)、各地方的標(biāo)準(zhǔn)和論文中，研究學(xué)習(xí)如何評價科技投入與產(chǎn)出的方法；三是研究學(xué)習(xí)財務(wù)、稅務(wù)方面的規(guī)章制度，從中梳理與科技投入相關(guān)的財務(wù)核算規(guī)定。

4.審計對象。審計項目涉及集團內(nèi)多家子公司，主要業(yè)務(wù)是金融保險服務(wù)，因此科技投入也需要緊密結(jié)合保險業(yè)務(wù)的實際情況。各子公司業(yè)務(wù)模式和業(yè)務(wù)流程不同，不同類型的信息系統(tǒng)側(cè)重點也不一樣，如承保系統(tǒng)、理賠系統(tǒng)、銷售管理系統(tǒng)、風(fēng)險管理系統(tǒng)等都有著不同的系統(tǒng)建設(shè)目標(biāo)和適配人群。審計人員發(fā)揮信息技術(shù)和審計業(yè)務(wù)的專業(yè)優(yōu)勢，對每個子公司經(jīng)營管理邏輯進(jìn)行深入了解，選擇各子公司具有代表性的信息系統(tǒng)，重點評估其科技投入效能。

（二）明確審計重點

針對項目定位和特點，科技投入效能審計既需要關(guān)注信息科技戰(zhàn)略、組織層面信息管理控制等整體情況，也要從戰(zhàn)略項目、核心系統(tǒng)、重要基礎(chǔ)設(shè)施等方面評估投入和應(yīng)用效果，以及圍繞信息科技項目的全過程管控開展審計。科技投入效能審計重點如圖1所示。

1.戰(zhàn)略規(guī)劃整體評價。從科技投入的整體角度評價戰(zhàn)略規(guī)劃、組織建設(shè)、戰(zhàn)略目標(biāo)達(dá)成等。其中，戰(zhàn)略規(guī)劃方面，需要重點關(guān)注公司信息戰(zhàn)略發(fā)展規(guī)劃是否明確了戰(zhàn)略目標(biāo)、整體規(guī)劃、實現(xiàn)指標(biāo)和保障機制等，有無明確的各階段目標(biāo)及終極目標(biāo)，是否與公司發(fā)展戰(zhàn)略規(guī)劃保持一致，是否有力支持業(yè)務(wù)戰(zhàn)略規(guī)劃的落實。戰(zhàn)略項目立項和執(zhí)行方面，需要重點關(guān)注公司戰(zhàn)略項目中重點科技項目的立項和執(zhí)行情況，查看立項依據(jù)是否充分、立項時是否制定可量化的目標(biāo)，最終是否達(dá)成目標(biāo)。

2.項目成本管控效能評價。從公司管理層角度出發(fā)，抽查重點信息系統(tǒng)項目的科技投入，在適當(dāng)考慮質(zhì)量的前提下，評價信息系統(tǒng)所用科技投入成本是否最小化，投入是否節(jié)約，評價科技投入的成本控制效果。審計人員首先了解子公司科技總體投入情況，分析基礎(chǔ)設(shè)施、信息系統(tǒng)、科技人員投入，分析前臺系統(tǒng)和后臺系統(tǒng)投入，確定抽查投入占比大的信息系統(tǒng)項目。根據(jù)信息系統(tǒng)立項時的定位，重點關(guān)注項目研發(fā)、硬件投入、外購軟件和數(shù)據(jù)等成本管控，評價其合理性。

（1）研發(fā)投入。主要包括軟件產(chǎn)品開發(fā)所需的人力費用、售后維保費用、系統(tǒng)集成費用、數(shù)據(jù)接口費用、升級費用等，其中人力費用主要指為信息系統(tǒng)建設(shè)所投入的公司內(nèi)部及外包人力。結(jié)合保險公司核心系統(tǒng)建設(shè)以自主研發(fā)為主，采購?fù)獍肆﹂_發(fā)方式為輔的特點，主要檢查外包人員管理制度是否健全，外包人力合同中的工作量計算標(biāo)準(zhǔn)是否合理，外包人員管理是否規(guī)范，工作量計算及研發(fā)費用結(jié)算是否準(zhǔn)確等。還應(yīng)關(guān)注研發(fā)費用資本化管理是否規(guī)范準(zhǔn)確，無形資產(chǎn)攤銷是否準(zhǔn)確，無形資產(chǎn)報廢賬務(wù)處理是否及時等。

（2）硬件投入。硬件包括客戶端和服務(wù)端硬件，主要投入包括客戶端設(shè)備、應(yīng)用服務(wù)器、數(shù)據(jù)服務(wù)器、磁盤存儲等。關(guān)注供應(yīng)商風(fēng)險評估，如硬件設(shè)備的供應(yīng)商信譽、市場競爭、技術(shù)更新等方面的風(fēng)險分析，檢查硬件設(shè)備的采購成本、運維成本、能耗成本等方面，以確定是否采用了最優(yōu)的成本控制策略等。

（3）外購軟件或數(shù)據(jù)投入。關(guān)注被審計單位外購的標(biāo)準(zhǔn)化軟件及數(shù)據(jù)的使用效能，檢查是否符合適用性原則，是否滿足公司的數(shù)據(jù)需求，是否滿足經(jīng)濟性原則，是否遵循軟件或數(shù)據(jù)購買的最優(yōu)性價比，是否存在重復(fù)外購軟件或數(shù)據(jù)的情況。

3.項目應(yīng)用效果評價。應(yīng)用效果評價是從系統(tǒng)用戶角度出發(fā)，以用戶所感知到的系統(tǒng)質(zhì)量、數(shù)據(jù)質(zhì)量、服務(wù)質(zhì)量，以及滿意度來評價應(yīng)用效能。審計中需要查看目標(biāo)達(dá)成情況，包括抽查的系統(tǒng)項目是否提出明確可量化的目標(biāo)，以及各項預(yù)期目標(biāo)的實現(xiàn)程度，如立項時提供的功能點，項目支撐的保費規(guī)模、客戶數(shù)等，項目投入成本，項目建設(shè)周期等。檢查立項規(guī)劃的功能在子公司內(nèi)或子公司間是否存在交叉重復(fù)建設(shè)，核定造成的浪費。審計人員根據(jù)抽查的系統(tǒng)定位，通過選擇相關(guān)指標(biāo)，從用戶使用情況、銷售收入情況、工作效率提升及系統(tǒng)使用情況等方面衡量產(chǎn)出。項目應(yīng)用效果評價相關(guān)指標(biāo)如圖2所示。

4.項目過程管控評價。從信息系統(tǒng)項目管理角度出發(fā)，評估信息系統(tǒng)建設(shè)的規(guī)劃、立項、采購、實施開發(fā)、上線運維到下線的過程管控，識別項目過程管理的風(fēng)險。重點核查項目采購行為及合同是否合法、真實等，以及項目在具體實施落地過程中是否存在執(zhí)行偏差等。具體如表1所示。

二、創(chuàng)新審計方法，扎實推進(jìn)審計實施

審計人員既要對信息科技有專業(yè)的理解和深入研究，還要掌握一系列行之有效的風(fēng)險評估、控制測試、實質(zhì)性測試的審計方法。在現(xiàn)場實施階段，審計人員檢查不同子公司的不同系統(tǒng)時，針對系統(tǒng)特點，靈活運用數(shù)據(jù)分析、問卷調(diào)查、穿行測試、文件審查等審計方法，全面、準(zhǔn)確地評估科技投入效能。

（一）數(shù)據(jù)分析剖析投入全貌

審計人員通過對比分析各子公司之間、各系統(tǒng)之間、同一系統(tǒng)不同時期的科技投入，綜合評估公司的資源配置情況；通過分析信息系統(tǒng)涉及的銷售收入、同一系統(tǒng)不同功能的使用量、各類外部接口的開發(fā)周期和調(diào)用量等數(shù)據(jù)，合理評估信息系統(tǒng)的產(chǎn)出效能。分析投入和產(chǎn)出，剖析部分系統(tǒng)使用率低、成本浪費、資源重復(fù)利用等問題的原因。

（二）問卷調(diào)查收集用戶意見

問卷調(diào)查是審計人員了解系統(tǒng)應(yīng)用效果滿意度的重要工具。針對保險公司下屬A子公司常用的3種移動端營銷工具，審計人員使用調(diào)查問卷方式了解用戶體驗。問卷中包括客觀選擇題和主觀問答題，包括系統(tǒng)的穩(wěn)定性、易用性、功能性是否滿足業(yè)務(wù)需求等方面。通過問卷，審計人員可收集用戶的意見和建議，了解系統(tǒng)的用戶對功能的感受，有助于全面評估科技投入的效能。

（三）穿行測試發(fā)現(xiàn)系統(tǒng)漏洞

審計人員使用實地調(diào)研和穿行測試相結(jié)合的方法，體驗用戶感受，了解系統(tǒng)流程，收集系統(tǒng)數(shù)據(jù)和信息。在檢查B子公司的某個銷售系統(tǒng)時，審計人員分析了系統(tǒng)中相關(guān)產(chǎn)品的銷售情況，購買一款風(fēng)險較高的產(chǎn)品并申請退款，通過全流程測試，發(fā)現(xiàn)流程中存在退款周期長導(dǎo)致客戶體驗較差的問題，并督促被審計單位及時整改。

（四）文件審查揭露投標(biāo)造假

文件審查是審計人員的基本能力，審計人員需要對投標(biāo)資料、評標(biāo)報告、合同、需求說明書、驗收報告等信息項目資料仔細(xì)檢查分析，涉及報價、采購評審、開發(fā)運維管理等多個環(huán)節(jié)，審計人員需要判斷文件的真實性和準(zhǔn)確性。例如，審計人員審查某外部廠商投標(biāo)資料中提供的以往成功案例時，注意到案例中的印章模糊不清，通過在招投標(biāo)信息公開網(wǎng)站中檢索，發(fā)現(xiàn)該案例的中標(biāo)廠商另有其人，從而揭露了該廠商偽造虛假資料投標(biāo)的問題。

三、運用審計成果，體現(xiàn)審計創(chuàng)造價值

審計人員發(fā)現(xiàn)了不同子公司科技投入效能方面的突出性、典型性問題，為公司科技投入決策與管理提供有力支持。

（一）堵塞費用管控漏洞，優(yōu)化成本管控制度

審計人員利用大數(shù)據(jù)技術(shù)，分析了外包人員近三年的出勤記錄，對比合同中的工作量計算標(biāo)準(zhǔn)以及工時結(jié)算單，發(fā)現(xiàn)了個別項目組的部分人員結(jié)算工作量多于出勤天數(shù)、超合同標(biāo)準(zhǔn)結(jié)算工作量、工作量人工計算錯誤、未剔除外包人員年休假和調(diào)休假等情況，導(dǎo)致了超額支付外包人力費用的問題。審計人員在項目實施過程中及時指出相關(guān)問題，促進(jìn)被審計單位邊查邊改，收回了超額支付的費用，為公司挽回了損失。同時，審計人員督促被審計單位完善外包人員管理制度，規(guī)范外包人員招聘、考勤，工作量統(tǒng)計，費用結(jié)算等環(huán)節(jié)管控，進(jìn)一步加強成本管控，減少利益漏損。

（二）揭示低效投入風(fēng)險，促進(jìn)資源高效利用

審計人員從產(chǎn)出數(shù)據(jù)量化分析面向客戶系統(tǒng)的功能達(dá)成情況和應(yīng)用效果，發(fā)現(xiàn)部分移動端APP的產(chǎn)出效能較低，不能覆蓋研發(fā)費用投入，以及個別信息系統(tǒng)投入較大但應(yīng)用效果較差，近半數(shù)功能模塊使用率非常低，大量新增注冊用戶姓名或手機號為空等問題。審計人員通過對比各系統(tǒng)之間的外購軟件或數(shù)據(jù)的應(yīng)用效果，發(fā)現(xiàn)兩個信息系統(tǒng)為滿足自動化圖像識別的功能，在不同時期分別購買不同公司的OCR（光學(xué)字符識別）產(chǎn)品，而其中一個產(chǎn)品從未使用導(dǎo)致資源浪費的問題。審計人員推動被審計單位深刻剖析低效投入的原因，強化科技項目立項評估，針對審計發(fā)現(xiàn)的問題，逐條逐項落實整改，為提高后續(xù)項目資源利用率打好基礎(chǔ)。

（三）找準(zhǔn)項目管控短板，提升項目管理效能

審計人員通過在企業(yè)信息查詢網(wǎng)站上查詢與公司合作的外部廠商，發(fā)現(xiàn)部分信息系統(tǒng)被個別廠商搶先注冊軟件著作權(quán)的問題，違反了合同中關(guān)于信息系統(tǒng)知識產(chǎn)權(quán)歸屬的要求。審計人員持續(xù)跟進(jìn)相關(guān)問題的整改，督促相關(guān)公司要求合作廠商注銷軟件著作權(quán)，強化了公司對信息科技項目的管控力度，保障公司利益。審計人員通過審計發(fā)現(xiàn)管理機制和流程的短板，并提出改進(jìn)建議，推動公司提升信息科技管理精細(xì)化水平。

四、總結(jié)審計經(jīng)驗，提升審計項目質(zhì)量

通過在開展科技投入效能審計項目中的探索，形成了保險公司科技投入效能審計的非現(xiàn)場分析、抽查項目選擇、審計要點、審計方法、督促整改等實施方案體系，取得了良好的審計成效。通過該項目，本文對于如何提升科技類審計項目的質(zhì)量，總結(jié)了以下經(jīng)驗。

（一）重視人才培養(yǎng)

科技領(lǐng)域的發(fā)展日新月異，開展科技類審計項目需要有信息技術(shù)專業(yè)的審計人員。審計部門應(yīng)重視培養(yǎng)這類人才，使其不斷提升專業(yè)技能，了解前沿科技趨勢、新技術(shù)新方法、科技創(chuàng)新和應(yīng)用案例，以及面臨的風(fēng)險和挑戰(zhàn)，保持專業(yè)知識的廣度和前沿性。同時，還要鍛煉科技審計人才跨領(lǐng)域的綜合能力，深入了解公司的戰(zhàn)略規(guī)劃、業(yè)務(wù)模式、運營流程和信息系統(tǒng)，全面理解和分析公司的信息科技建設(shè)環(huán)境，更好地理解和滿足各方的審計需求。

（二）加強業(yè)審融合

審計人員應(yīng)與公司內(nèi)各相關(guān)部門建立合作與溝通機制，包括業(yè)務(wù)部門、信息科技部門、法律合規(guī)和風(fēng)險管理等部門，注重加強業(yè)審融合，有助于確保審計活動的全面性和準(zhǔn)確性。通過與科技部門合作，可以使審計人員深入理解公司的技術(shù)架構(gòu)、系統(tǒng)功能和數(shù)據(jù)流程，識別技術(shù)隱患和風(fēng)險。通過與一二道防線相關(guān)部門保持密切合作，審計人員可以獲得更寬闊的審計視野。

（三）引入科技手段

科技審計項目通常涉及復(fù)雜的科技系統(tǒng)，為了提高審計質(zhì)量，審計人員應(yīng)積極引入科技手段，如大數(shù)據(jù)分析、人工智能和數(shù)據(jù)挖掘等技術(shù)工具，以更加全面地掌握審計對象的情況，有效識別風(fēng)險和問題，并提供更準(zhǔn)確的審計結(jié)論和意見。審計人員可以使用大數(shù)據(jù)技術(shù)快速處理大量日志數(shù)據(jù)、交易數(shù)據(jù)、用戶數(shù)據(jù)等，可以使用人工智能技術(shù)分析文本數(shù)據(jù)、抽取關(guān)鍵信息、進(jìn)行語義分析等，可以使用機器學(xué)習(xí)算法構(gòu)建模型、訓(xùn)練模型并識別異常和規(guī)律，從而準(zhǔn)確判斷風(fēng)險和問題。

主要參考文獻(xiàn)

[1]何立春.我國財政科技投入績效評價研究[D].大連：東北財經(jīng)大學(xué)， 2014

[2]王穎，張珂，趙蔚等.基于Damp;M模型的IT系統(tǒng)效能評估審計評價模型[J].中國內(nèi)部審計， 2021（1）：58-61

[3]吳澤慧.基于COBIT的大型企業(yè)IT績效審計指標(biāo)研究[D].南京：南京審計大學(xué)， 2021

[4]趙海東.研發(fā)費加計扣除稅收政策實施問題探討[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計， 2020（5）：31-32