張銓穩(wěn) 趙雅潔 王玉 賈文萱 王雪純

摘要：21世紀(jì)是信息化時代，隨著企業(yè)信息化趨勢不斷增強，信息系統(tǒng)績效審計越發(fā)重要，通用的審計指標(biāo)體系也逐漸難以適應(yīng)企業(yè)需求。文章梳理了信息系統(tǒng)績效審計研究必要性，歸納總結(jié)了現(xiàn)有信息系統(tǒng)績效審計體系在指標(biāo)設(shè)置和實施過程中存在的問題，通過層次分析法在原有審計體系基礎(chǔ)上進行創(chuàng)新改良，構(gòu)建具備多元指標(biāo)的新指標(biāo)體系，為構(gòu)建集中統(tǒng)一、全面覆蓋、權(quán)威高效的審計監(jiān)督體系提供參考藍本。

關(guān)鍵詞：信息系統(tǒng)績效審計;指標(biāo);層次分析

一、信息系統(tǒng)績效審計概述

信息系統(tǒng)績效審計是績效審計與信息系統(tǒng)審計的交叉，是對信息系統(tǒng)的經(jīng)濟性、效率性和效果性所作的評價與監(jiān)督。通過對信息系統(tǒng)投資及績效的評價，向管理層提供信息系統(tǒng)投資立項、決策、實施、監(jiān)督、考核過程的合規(guī)性、合理性、合法性、經(jīng)濟性以及對業(yè)務(wù)目標(biāo)影響的評估，以促進組織持續(xù)改善信息系統(tǒng)投資過程管理、提升信息系統(tǒng)投資價值。信息系統(tǒng)績效審計評價指標(biāo)通常包括量化與非量化指標(biāo)，財務(wù)與非財務(wù)指標(biāo)，衡量過程與衡量結(jié)果的指標(biāo)?，F(xiàn)有審計體系構(gòu)建時，審計人員大多重視財務(wù)指標(biāo)、量化指標(biāo)與結(jié)果指標(biāo)，卻容易忽視其他指標(biāo)，審計目標(biāo)過于偏向項目經(jīng)濟性。但在進行信息系統(tǒng)審計實際操作時，必須結(jié)合每一個層次的系統(tǒng)使用特點，選取適合的評價指標(biāo)。

二、信息系統(tǒng)績效審計研究必要性

（一）企業(yè)需求

隨著信息技術(shù)的發(fā)展和信息化程度的提高，信息已經(jīng)成為了當(dāng)代最重要的資源之一，信息技術(shù)也在各個領(lǐng)域的企業(yè)中廣泛應(yīng)用。一方面各種流程及相關(guān)控制實現(xiàn)線上化、自動化，數(shù)據(jù)完全電子化，改變了原有企業(yè)的經(jīng)營模式，提高了企業(yè)的經(jīng)營與管理效率;另一方面，盲目建設(shè)、重復(fù)投資、高配低用、信息孤島、損失浪費，系統(tǒng)使用率低、信息資源不能共享等問題還較嚴(yán)重。因此，開展信息系統(tǒng)績效審計就顯得非常必要。

（二）政策需求

審計署在《“十四五”國家審計工作發(fā)展規(guī)劃》中提出：“十四五”時期，加快構(gòu)建集中統(tǒng)一、全面覆蓋、權(quán)威高效的審計監(jiān)督體系?！笆奈濉睍r期是我國全面建成小康社會，開啟新征程的新階段。在此國家正經(jīng)歷著百年未有之大變局的時期，新時代賦予了我們審計工作新職責(zé)與新使命，同時國際國內(nèi)環(huán)境也對我們的審計工作提出了新的挑戰(zhàn)。目前審計工作還存在一定短板，十四五要求我們要結(jié)合審計工作實質(zhì)，確定健全集中統(tǒng)一的審計工作體制機制，著力構(gòu)建全面覆蓋的審計工作格局與推動形成權(quán)威高效的審計工作運行機制的主要目標(biāo)。圍繞國家經(jīng)濟社會發(fā)展主要目標(biāo)，將黨的領(lǐng)導(dǎo)落實到審計工作全過程各環(huán)節(jié)，并依法全面履行審計監(jiān)督職責(zé)，發(fā)揮好審計機關(guān)的監(jiān)督作用。

同時為了實現(xiàn)科技強國，需要同時兼顧上層建筑與基礎(chǔ)建設(shè)，切實為經(jīng)濟社會發(fā)展和增進民生福祉提供高質(zhì)量科技供給，完善快速立項機制，形成穩(wěn)定支持機制。為規(guī)范科研多元投入，創(chuàng)新人才培養(yǎng)，深化科研項目和資金管理改革等大型項目經(jīng)濟資金流通情況，趨近投資效益最大化，完善高效的審計工作的展開是保障基礎(chǔ)，保障科技強國戰(zhàn)略的順利高效進行。

三、信息系統(tǒng)績效審計體系存在問題

就信息系統(tǒng)審計發(fā)展而言，存在缺乏系統(tǒng)完備的信息系統(tǒng)審計操作指南，信息系統(tǒng)審計法規(guī)體系尚不完善，審計技術(shù)方法工具不具有適用性與審計專業(yè)人士匱乏等問題，此文單從審計標(biāo)準(zhǔn)角度出發(fā)，分析我國現(xiàn)有審計體系不足之處。

（一）缺乏審計標(biāo)準(zhǔn)制定單位

從國際范圍而言，信息系統(tǒng)審計的標(biāo)準(zhǔn)制定主要由國際信息系統(tǒng)審計協(xié)會指定，而對比我國，雖然目前也已經(jīng)有部分學(xué)者構(gòu)建了管理系統(tǒng)審計績效評價體系，但并不統(tǒng)一，審計標(biāo)準(zhǔn)制定單位大多是各企業(yè)為滿足自身發(fā)展按照3E標(biāo)準(zhǔn)自行設(shè)計，整體趨于混亂，且存在直接挪用西方現(xiàn)有體系但與我國國情難以兼容的情況，難以取得突破性發(fā)展。

（二）審計體系單一

我國現(xiàn)有審計體系大多為3E審計（經(jīng)濟效益審計），圍繞經(jīng)濟性，即審查信息化項目實施過程中達到項目要求的前提下?lián)p耗最少資源;效率性，即信息化建設(shè)與所投入的資源直接實現(xiàn)等成本最大收益或等收益最小成本的關(guān)系;效果性，即投入既定資源后如何更完美實現(xiàn)既定目標(biāo)。該審計體系簡單易操作，但卻在信息系統(tǒng)績效審計中處于壟斷地位，單一的審計體系對于行業(yè)發(fā)展存在著阻礙。

（三） 指標(biāo)設(shè)定呈現(xiàn)泛經(jīng)濟化趨向

絕大多數(shù)指標(biāo)是以追求經(jīng)濟效益最大化為立足點，但是實踐中很多項目主要目標(biāo)是獲取或者保持相對的競爭優(yōu)勢，而經(jīng)濟效益并不應(yīng)該總是最重要的指標(biāo)。指標(biāo)設(shè)定缺乏客觀因素的思考。指標(biāo)設(shè)定導(dǎo)致投機行為。績效指標(biāo)的設(shè)定合格要求需要合理，具備一定的挑戰(zhàn)性，促進項目向高效可持續(xù)發(fā)展。但目標(biāo)實現(xiàn)難度的頻繁提高，使項目難以通過正常手段完成目標(biāo)，反而會迫使企業(yè)做假賬?？冃гu估過于表面化。

四、信息系統(tǒng)績效審計的評價指標(biāo)設(shè)計

（一）指標(biāo)設(shè)計方法

按照時間邏輯，將績效審計分割為事前事中與事后審計，對原有3E審計體系進行重新分類歸納，通過文獻研究法，對于部分無需更改的指標(biāo)壓縮權(quán)重后留用，對于新增指標(biāo)，利用層次分析法，賦予新的指標(biāo)權(quán)重。

（二）指標(biāo)設(shè)計原則

1.戰(zhàn)略導(dǎo)向性，對企業(yè)將信息技術(shù)與各項業(yè)務(wù)的有效結(jié)合，為企業(yè)追求最小成本最大效益提供戰(zhàn)略方向指導(dǎo)作用。

2.可操作性，審計指標(biāo)必須要有可操作的操作指南做支撐，每項指標(biāo)具有可衡量性與易操作性。

3.成本效益性，績效審計所帶來的綜合效益要大于成本。

4.可接受性，指標(biāo)的制定符合法律法規(guī)規(guī)定，順應(yīng)市場發(fā)展與企業(yè)需求，受審單位對于指標(biāo)具有一定接受程度。

（三）指標(biāo)設(shè)計成果

根據(jù)財政部《關(guān)于印發(fā)<預(yù)算績效評價共性指標(biāo)體系框架>的通知》（財預(yù)〔2013〕53號）、財政部《關(guān)于印發(fā)<項目支出績效評價管理辦法>的通知》（財預(yù)〔2020〕10號）等文件要求，結(jié)合項目特點、項目實施單位填報的績效目標(biāo)等，充分考慮定量與定性指標(biāo)結(jié)合，并經(jīng)過多輪修改完善，設(shè)計了本次績效評價指標(biāo)體系及評價標(biāo)準(zhǔn)。

1.決策

本項屬于事前審計，對于項目成立之前的流程是否規(guī)范，計劃是否合理，資金投入是否正常進行初步審計，對于項目進行第一輪篩選，減少審計項目數(shù)量減少后期審計工作量，同時事前審計可以留下材料作為后期審計的參考。主要通過詢問管理層獲取項目情況與實地考察相結(jié)合進行評價，滿足要求得分，不滿足要求不得分，無法通過決策審計的項目不具有繼續(xù)開展的必要。

（1）項目立項

項目立項主要圍繞立項依據(jù)充分性與立項程序規(guī)范性，其中立項依據(jù)充分性重點考察立項是否符合國家相關(guān)信息化建設(shè)政策要求和發(fā)展規(guī)劃;是否屬于項目實施單位履職所需;以及項目本身或者實施單位內(nèi)部是否存在交叉重復(fù)項目。規(guī)范性考察需要項目是否通過財政部和社國家規(guī)定的程序申請設(shè)立且審批文件、材料符合項目管理要求。

（2）績效目標(biāo)

績效目標(biāo)需要合理性且指標(biāo)明確。詢問管理層，判斷項目是否設(shè)立績效目標(biāo);調(diào)研項目相關(guān)工作人員，了解績效目標(biāo)是否通知到位。結(jié)合相關(guān)執(zhí)行文件和問卷調(diào)研，判斷績效目標(biāo)與實際工作內(nèi)容是否具有相關(guān)性;根據(jù)績效目標(biāo)估算項目投入需求資金量，與預(yù)算的項目投資額進行對比，判斷其是否與預(yù)算確定的項目投資額或資金量相匹配;研究績效目標(biāo)中預(yù)期產(chǎn)出效益部分，咨詢公司人員并估算大概水平，對比類似項目或相關(guān)項目在當(dāng)前市場中大概業(yè)績水平情況，判斷該項目的預(yù)期產(chǎn)出效益和效果是否符合正常的業(yè)績水平。

獲取績效目標(biāo)相關(guān)文件，檢查是否細化分解到具體指標(biāo);獲取文案并結(jié)合項目要求檢查其內(nèi)容是否清晰，指標(biāo)值設(shè)定是否完善;通過咨詢工作人員，了解項目階段性的任務(wù)與計劃數(shù)量，通過調(diào)研，判斷績效指標(biāo)的設(shè)定是否能對應(yīng)，是否能滿足項目需求，在不同情況下有具體對應(yīng)的指標(biāo)可以解決問題。

（3）資金投入

資金投入需要審查預(yù)算編制科學(xué)性。獲取該項目的預(yù)算編制及其過程的記錄留檔，并檢查留檔是否完整清晰，根據(jù)企業(yè)所提供的文件，結(jié)合預(yù)算法規(guī)定，核查預(yù)算編制是否經(jīng)過科學(xué)論證。根據(jù)預(yù)算法規(guī)定和項目需求，檢查文件按是否有經(jīng)過市場比價，有明確的支出標(biāo)準(zhǔn)和工作量明細判斷其是否按標(biāo)準(zhǔn)編制，與類似項目進行外部對比，同時內(nèi)部對比，結(jié)合問卷調(diào)研，核查預(yù)算確定的項目投資額或資金量是否與工作任務(wù)相匹配。

根據(jù)是否按委托服務(wù)合同，往年資金使用情況進行判斷，核查預(yù)算資金分配依據(jù)是否充分，是否與項目單位實際相適應(yīng)

2.過程

屬于事中審計，區(qū)別于事前審計，更多的是利用更為清晰的數(shù)據(jù)來體現(xiàn)價值，主要考察項目過程中資金管理，項目組織與安全保障情況。

（1）資金管理

通過計算比例審查實際到位資金數(shù)額，預(yù)算資金數(shù)額與實際支出資金數(shù)額是否準(zhǔn)確。需要統(tǒng)計實際到位資金、預(yù)算資金、實際支出資金與實際到位資金等數(shù)值。

資金到位率=（實際到位資金/預(yù)算資金）×100%。

預(yù)算執(zhí)行率=（實際支出資金/實際到位資金）×100%。

資金使用合規(guī)性：根據(jù)國家財經(jīng)法規(guī)與企業(yè)對應(yīng)項目，抽樣調(diào)查資金使用情況，判斷是否符合制度要求;通過抽樣調(diào)查，獲得資金撥付審批程序與手續(xù)過程中的紙質(zhì)文件證明;抽樣調(diào)查企業(yè)資金運用是否在規(guī)定范圍內(nèi);問卷調(diào)研，調(diào)查是否存在截留、擠占、挪用、虛列支出等情況。

（2）組織實施

管理制度健全性：獲取執(zhí)行項目過程的記錄文件相關(guān)檔案，根據(jù)公司制度與國家法律判斷其是否遵守相關(guān)法律法規(guī)和管理規(guī)定。獲取項目資料檔案，根據(jù)項目運行情況，判斷項目合同書、驗收報告、技術(shù)鑒定等材料是否齊全，檢查企業(yè)是否具有專門部門，負責(zé)材料保存，判斷材料是否及時歸檔。根據(jù)文件檔案記載與實地考察結(jié)合，判斷項目實施的人員條件、場地設(shè)備、信息支撐等是否落實到位。

（3）安全保障

系統(tǒng)運行安全性：根據(jù)相關(guān)法律規(guī)定，結(jié)合項目需求的安全等級，以及調(diào)研制度運行過程中是否存在大型故障判斷網(wǎng)絡(luò)安全管理制度制度建立是否完善。了解項目網(wǎng)絡(luò)安全評測與風(fēng)險評估情況，結(jié)合政策要求，與評估部門核實，判斷是否定期開展網(wǎng)絡(luò)安全檢測與風(fēng)險評估。

數(shù)據(jù)處理安全性：業(yè)務(wù)數(shù)據(jù)安全處理;日常數(shù)據(jù)安全管理及保障。

3.產(chǎn)出

屬于事中審計，利用更為清晰的數(shù)據(jù)來體現(xiàn)價值，主要圍繞項目的經(jīng)濟成功展開考察，分為數(shù)量、質(zhì)量、時效與成本四方面考察項目收益。

（1）產(chǎn)出數(shù)量

系統(tǒng)及設(shè)備運維數(shù)量實際完成率;基礎(chǔ)設(shè)施建設(shè)實際完成率;關(guān)聯(lián)產(chǎn)業(yè)項目一體化建設(shè)實際完成率;項目開工實際完成率;功能技術(shù)平臺實際完成率。

系統(tǒng)及設(shè)備運維數(shù)量實際完成率=（∑實際設(shè)備（系統(tǒng)）運維數(shù)量/計劃完成設(shè)備（系統(tǒng)）運維數(shù)量*設(shè)備（系統(tǒng)）運維權(quán)值）*100%。設(shè)備（系統(tǒng)）運維權(quán)值=該設(shè)備（系統(tǒng)）支出金額/全部設(shè)備（系統(tǒng)）支出金額。

實際完成率=（實際完成數(shù)量/計劃完成數(shù)量）×100%。

（2）產(chǎn)出質(zhì)量

工作驗收合格率=（∑驗收合格的工作權(quán)值）*100%。權(quán)值=該部分工作支出金額/全部涉及驗收的工作支出金額。

系統(tǒng)信息安全等級保護測評達標(biāo)情況，根據(jù)項目實際并結(jié)合設(shè)定的績效目標(biāo)，通過社科網(wǎng)平臺及郵件系統(tǒng)的系統(tǒng)信息安全等級保護測評情況考核該指標(biāo)。

網(wǎng)絡(luò)平穩(wěn)運行度=（平穩(wěn)運行時間/運行總時間）×100%。

信息化系統(tǒng)故障解決率=（解決的故障數(shù)量/發(fā)生的故障數(shù)量）×100%。

（3）產(chǎn)出時效

完成及時率=實際進度/計劃進度×100%。實際進度：實際達到項目目標(biāo)或階段性目標(biāo)的進度。計劃進度：計劃達到項目目標(biāo)或階段性目標(biāo)的進度。

（4）產(chǎn)出成本

預(yù)算控制情況，項目實際成本額是否超出總預(yù)算金額。

4.效果

屬于事后審計，本項主要作用在于豐富信息系統(tǒng)績效審計維度，將客戶維度，社會效益以及業(yè)務(wù)支撐與共享協(xié)同等無形經(jīng)濟收益納入審計范圍。

（1）項目情況

項目應(yīng)用服務(wù)性能，項目資源利用是否合理高效，成果是否達到預(yù)期目標(biāo)。

項目業(yè)務(wù)支撐情況，項目對于相關(guān)領(lǐng)域其他行業(yè)是否具有積極的外部效應(yīng)。

項目共享協(xié)同集中情況：項目是否堅持共建共享、業(yè)務(wù)協(xié)同原則，實現(xiàn)信息共享;項目是否建立建立信息共享長效機制和共享信息使用情況反饋機制。

項目社會效益，項目對于經(jīng)濟發(fā)展在經(jīng)濟，生活水平方面帶來的積極效用。

（2）服務(wù)對象滿意度

自評滿意度指標(biāo)值的真實性、合理性、科學(xué)性，滿意度是否經(jīng)過客觀調(diào)查;滿意度調(diào)查是否存檔、留痕;滿意度指標(biāo)值是否科學(xué)、合理、完整。

績效評價工作組滿意度調(diào)查結(jié)果，被調(diào)查人員對項目工作開展?jié)M意度。

（四）指標(biāo)體系價值

1.學(xué)術(shù)價值

此文所搭建的指標(biāo)體系是從信息化建設(shè)實際需求出發(fā)，以信息系統(tǒng)績效審計“3E”標(biāo)準(zhǔn)（經(jīng)濟性、效率性、效益性）為理論基礎(chǔ)，以時間邏輯為設(shè)計框架，梳理相應(yīng)的已有信息系統(tǒng)績效審計相關(guān)指標(biāo)權(quán)重體系，之后又在案例分析的基礎(chǔ)上，從指標(biāo)設(shè)定是否符合客觀需求且職責(zé)履行情況接軌，績效評估能否與部門使命和戰(zhàn)略目標(biāo)有機結(jié)合，以及績效評估是否導(dǎo)致投機行為等多方面進行針對性剖析，以此為參考因素，而后針對信息系統(tǒng)績效審計指標(biāo)體系難以落地的實踐困境構(gòu)建的，一套符合企業(yè)或政府部門需求的相對客觀的信息系統(tǒng)績效審計指標(biāo)權(quán)重體系。本指標(biāo)體系不僅在理論上對已有體系進行歸納總結(jié)，而且能夠豐富和拓展我國信息系統(tǒng)績效審計體系，為我國信息系統(tǒng)審計相關(guān)工作提供了參考藍本。

2.應(yīng)用價值

指標(biāo)體系的建立，不僅能夠有效促進企業(yè)更好地進行公司治理，適應(yīng)企業(yè)現(xiàn)代化信息化建設(shè)的發(fā)展，而且能夠客觀真實的對企業(yè)進行績效評估審計，在企業(yè)的應(yīng)用方便具有重要的促進作用。信息系統(tǒng)審計作為內(nèi)部審計的一部分，通過實施信息系統(tǒng)審計工作，能夠?qū)M織是否實現(xiàn)信息技術(shù)管理目標(biāo)進行審查和評價。由于信息系統(tǒng)審計的特殊性，在信息系統(tǒng)的績效評估方面，有著很大的改進空間，而此信息系統(tǒng)指標(biāo)體系的建立，能夠適用于多數(shù)企業(yè)，使得信息系統(tǒng)審計更加客觀，從而相應(yīng)地提高了信息系統(tǒng)審計的地位，有利于達成企業(yè)的信息化戰(zhàn)略目標(biāo)。

3.創(chuàng)新價值

指標(biāo)體系的主題新穎，緊隨現(xiàn)代審計發(fā)展潮流。國內(nèi)大部分企業(yè)迄今未形成有效的，客觀的，實用的針對信息系統(tǒng)審計的績效評價體系，而信息系統(tǒng)審計是當(dāng)今世界審計發(fā)展的一個方向它已經(jīng)逐漸成為一種新興的審計分支。

指標(biāo)體系的搭建與時俱進，適應(yīng)當(dāng)前環(huán)境，響應(yīng)國家疫情下推行的“新基建”政策。疫情的發(fā)生更顯現(xiàn)出線上辦公的重要性，提高了對線上信息系統(tǒng)的要求?；趪彝菩行禄ǖ拇蟊尘埃⒏痈咝в杏玫男畔⑾到y(tǒng)績效審計體系更加適應(yīng)當(dāng)前環(huán)境，具備實用性，有利于充分利用資源與時間。

五、結(jié)論與展望

該績效評價指標(biāo)體系構(gòu)建主要是通過分析整合前期收集得到的指標(biāo)權(quán)重系數(shù)，結(jié)合企業(yè)、審計人員、政府等多方面的指導(dǎo)意見與實際需求，充分考慮定量與定性指標(biāo)，構(gòu)建的指標(biāo)體系理論上能夠切實可行，客觀公正地審計評價信息系統(tǒng)。所得新指標(biāo)體系按照時間邏輯，將審計分割為事前、事中與事后審計，著重于補充非財務(wù)指標(biāo)與非財務(wù)指標(biāo)，為規(guī)范績效審計評價指標(biāo)體系，構(gòu)建集中統(tǒng)一、全面覆蓋、權(quán)威高效的審計監(jiān)督體系提供參考藍本。

但受新冠肺炎疫情等主客觀條件限制，該體系沒有投入實地檢驗，未得到最終實踐方對其的分析、評價和反饋意見，進而導(dǎo)致該信息系統(tǒng)績效評價指標(biāo)體系在工作流程、應(yīng)用技術(shù)、數(shù)據(jù)管理、信息安全、企業(yè)個性化需求等方面可能存在問題。對此我們?nèi)孕柽M行實踐和探索，規(guī)范績效審計評價指標(biāo)體系，從而降低信息系統(tǒng)風(fēng)險，支持企業(yè)信息化戰(zhàn)略目標(biāo)的最終實現(xiàn)。

信息系統(tǒng)績效審計是一個尚且存在許多問題但具有極大潛力的研究課題，除了審計體系的創(chuàng)新完善，績效考核缺乏規(guī)范性、公開性和透明性，相關(guān)人員素質(zhì)不能滿足要求，績效審計問責(zé)力度較弱，只能發(fā)現(xiàn)問題難以解決問題等都是尚需解決的問題，需要持續(xù)的研究與實踐來完善，為實現(xiàn)科技強國目標(biāo)添磚加瓦。

參考文獻

[1]舒玉春.淺議信息系統(tǒng)審計[J]. 財訊，2017 ：168.

[2]裴東霞.大數(shù)據(jù)環(huán)境下信息系統(tǒng)審計規(guī)范制定與實施研究[J]. 全國流通經(jīng)濟，2020：186-188.

[3]付玥，左曉亮.企業(yè)內(nèi)部信息系統(tǒng)審計工作績效的評價指標(biāo)設(shè)計[J]. 市場研究，2018：49-50.

[4]郭健.信息系統(tǒng)審計[J]. 中小企業(yè)管理與科技（下旬刊），2011：219-220.

[5]吳伶伶.層次分析法在企業(yè)內(nèi)部審計評價中的應(yīng)用[J]. 科技展望，2016：213.

[6] Mohamed Elfadil A.; Elshareif Elgilani El.; Eldai Mohamed Omer Ishag . Designing a Generic Information Systems Audit Framework to Improve the Quality of Audit in Higher Education[J]. JOURNAL OF COMPUTER SCIENCEVolume 15， Issue 5 ， 2019 ： 664-672

【作者簡介】：

張銓穩(wěn)（1998-），男，漢族，江蘇鎮(zhèn)江人，南京審計大學(xué)本科在讀，研究方向：金融數(shù)學(xué)