引言：易發(fā)表網(wǎng)憑借豐富的文秘實(shí)踐，為您精心挑選了九篇計(jì)算機(jī)審計(jì)管理范例。如需獲取更多原創(chuàng)內(nèi)容，可隨時(shí)聯(lián)系我們的客服老師。

第1篇

(一)計(jì)算機(jī)審計(jì)流程管理

計(jì)算機(jī)審計(jì)的流程可分為三個(gè)階段，審前準(zhǔn)備階段、現(xiàn)場(chǎng)實(shí)施階段、成果報(bào)告階段，其中最重要的是審前準(zhǔn)備階段。

具體流程如下圖：

(二)計(jì)算機(jī)審計(jì)中的人員管理

1．學(xué)習(xí)培訓(xùn)與審計(jì)實(shí)踐相結(jié)合，培養(yǎng)計(jì)算機(jī)審計(jì)業(yè)務(wù)骨干。我們高度重視對(duì)審計(jì)人員的計(jì)算機(jī)培訓(xùn)，不斷學(xué)習(xí)，不斷更新知識(shí)。在審計(jì)工作中，盡量利用計(jì)算機(jī)開展審計(jì)，學(xué)以致用，努力培養(yǎng)計(jì)算機(jī)審計(jì)業(yè)務(wù)骨干。

2．積極配合，實(shí)現(xiàn)審計(jì)業(yè)務(wù)人員與計(jì)算機(jī)專業(yè)人員的有效結(jié)合。開展計(jì)算機(jī)審計(jì)，一方面需要審計(jì)業(yè)務(wù)人員的審計(jì)思路和經(jīng)驗(yàn)、技巧，一方面需要計(jì)算機(jī)專業(yè)人員的計(jì)算機(jī)專業(yè)知識(shí)和技能，只有兩者的有效結(jié)合才能使計(jì)算機(jī)審計(jì)工作順利開展。我們?cè)诮鼛啄甑挠?jì)算機(jī)審計(jì)工作中與計(jì)算機(jī)專業(yè)人員積極配合，無論是在數(shù)據(jù)的采集、轉(zhuǎn)換還是分析階段，甚至在計(jì)算機(jī)的日常維護(hù)中都得到了來自計(jì)算機(jī)專業(yè)人員的幫助與指導(dǎo)。大家在審計(jì)工作中發(fā)揮所長(zhǎng)共同努力完成了很多審計(jì)項(xiàng)目，可以說計(jì)算機(jī)專業(yè)人員是我們審計(jì)業(yè)務(wù)人員開展計(jì)算機(jī)審計(jì)工作的強(qiáng)力助推器。

3．重視人員交互，取長(zhǎng)補(bǔ)短，共同進(jìn)步。在計(jì)算機(jī)審計(jì)工作過程中，利用業(yè)務(wù)人員之間或不同單位、部門的審計(jì)業(yè)務(wù)人員及計(jì)算機(jī)專業(yè)人員的交互，實(shí)現(xiàn)計(jì)算機(jī)審計(jì)思路與經(jīng)驗(yàn)的交流學(xué)習(xí)，取長(zhǎng)補(bǔ)短，共同進(jìn)步。

(三)計(jì)算機(jī)審計(jì)過程中的計(jì)算機(jī)軟、硬件系統(tǒng)管理

工欲善其事必先利其器，計(jì)算機(jī)審計(jì)中人是核心因素，而強(qiáng)大的計(jì)算機(jī)軟、硬件系統(tǒng)則是取得審計(jì)勝利的武器。隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，要順利開展計(jì)算機(jī)審計(jì)，先進(jìn)、高速的處理器、大容量存儲(chǔ)器、功能強(qiáng)大、兼容性強(qiáng)的專業(yè)軟件系統(tǒng)等都是必不可少的。我們利用現(xiàn)有的筆記本電腦、臺(tái)式機(jī)、以太網(wǎng)交換機(jī)、大容量的存儲(chǔ)器、專用服務(wù)器、A0軟件、SQL軟件等軟、硬件系統(tǒng)，保障了我們計(jì)算機(jī)審計(jì)工作的順利開展。在審計(jì)工作中我們安排專人負(fù)責(zé)計(jì)算機(jī)軟、硬件系統(tǒng)的管理、維護(hù)，在遇到無法解決的問題時(shí)，則向計(jì)算機(jī)專業(yè)人員尋求幫助。

二、對(duì)進(jìn)一步推進(jìn)計(jì)算機(jī)審計(jì)工作的構(gòu)想

作為審計(jì)監(jiān)督部門，在計(jì)算機(jī)技術(shù)飛速發(fā)展、計(jì)算機(jī)技術(shù)應(yīng)用水平不斷提高的情況下，我們要成為也必須成為計(jì)算機(jī)技術(shù)應(yīng)用的領(lǐng)跑者，只有大膽創(chuàng)新，積極進(jìn)取不斷地提高計(jì)算機(jī)審計(jì)水平，才能更好的完成審計(jì)工作。對(duì)于未來深入推進(jìn)計(jì)算機(jī)審計(jì)工作，我們有以下構(gòu)想：

(一)把計(jì)算機(jī)審計(jì)工作由數(shù)據(jù)庫(kù)審計(jì)擴(kuò)展到對(duì)整個(gè)計(jì)算機(jī)信息系統(tǒng)的審計(jì)

目前我們的計(jì)算機(jī)審計(jì)工作主要針對(duì)財(cái)務(wù)或業(yè)務(wù)軟件的數(shù)據(jù)庫(kù)數(shù)據(jù)分析，對(duì)被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)的處理性能、控制性能及安全性進(jìn)行的檢測(cè)和評(píng)估尚未開展。而計(jì)算機(jī)信息系統(tǒng)是支撐其財(cái)務(wù)、業(yè)務(wù)軟件運(yùn)行的基礎(chǔ)，如果計(jì)算機(jī)信息系統(tǒng)出現(xiàn)問題，將會(huì)嚴(yán)重影響被審計(jì)單位財(cái)務(wù)、業(yè)務(wù)軟件的運(yùn)行，可能會(huì)出現(xiàn)數(shù)據(jù)錯(cuò)誤、資料遺失、信息失竊等問題。

信息系統(tǒng)審計(jì)的重點(diǎn)仍然是審前準(zhǔn)備階段。在審前調(diào)查過程中，應(yīng)先與有關(guān)業(yè)務(wù)管理及專業(yè)技術(shù)人員進(jìn)行溝通，熟悉被審計(jì)單位信息系統(tǒng)的主要功能，要求被審計(jì)單位提交技術(shù)文檔資料。技術(shù)文檔資料，應(yīng)當(dāng)包括：一是系統(tǒng)開發(fā)文檔，包括系統(tǒng)的需求說明書、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、流程圖表、功能模塊的程序源代碼、系統(tǒng)測(cè)試報(bào)告；二是系統(tǒng)使用文檔，包括用戶手冊(cè)、系統(tǒng)使用管理制度、系統(tǒng)維護(hù)手冊(cè)、維護(hù)報(bào)告及日志等。完整的計(jì)算機(jī)文檔資料是審計(jì)人員檢查、確信計(jì)算機(jī)信息系統(tǒng)功能的重要依據(jù)。同時(shí)，還應(yīng)收集一些業(yè)務(wù)法規(guī)和內(nèi)部控制規(guī)章制度，以供設(shè)計(jì)審計(jì)測(cè)試項(xiàng)目時(shí)使用。在此基礎(chǔ)上，擬定審計(jì)方案。

審計(jì)實(shí)施階段，根據(jù)前期的數(shù)據(jù)資料的分析對(duì)被審計(jì)單位的信息系統(tǒng)進(jìn)行評(píng)估，主要是通過調(diào)查系統(tǒng)管理方法，分析信息組織方式和信息處理流程，對(duì)系統(tǒng)內(nèi)部控制的健全性、合理性、安全性進(jìn)行初步評(píng)價(jià)，發(fā)現(xiàn)容易出問題的環(huán)節(jié)，找出系統(tǒng)可能存在的缺陷。接著，對(duì)其信息系統(tǒng)進(jìn)行測(cè)試，可以采用兩種方式：一是采取詢問調(diào)查與實(shí)地考察相結(jié)合的方法，具體檢查軟件文檔、程序流程圖、編碼、運(yùn)行記錄與結(jié)果等；二是采用手工和計(jì)算機(jī)相結(jié)合的方式，具體運(yùn)用數(shù)據(jù)模擬檢測(cè)等應(yīng)用技術(shù)工具，分析處理邏輯，測(cè)試應(yīng)用系統(tǒng)軟件的合規(guī)性、正確性、安全性及有效性。

(二)計(jì)算機(jī)審計(jì)工作由靜態(tài)審計(jì)向動(dòng)態(tài)審計(jì)發(fā)展

以即將開展的審計(jì)對(duì)象數(shù)據(jù)庫(kù)的建立工作為基礎(chǔ)，結(jié)合審計(jì)管轄范圍內(nèi)的被審計(jì)單位定期資料報(bào)備制度，即業(yè)務(wù)處室管轄范圍內(nèi)的被審計(jì)單位將其經(jīng)營(yíng)管理、財(cái)務(wù)狀況(主要指標(biāo)或?qū)徲?jì)部門關(guān)注的重要指標(biāo))、重大事項(xiàng)決策等相關(guān)資料定期(月報(bào)、季報(bào)、半年報(bào)、年報(bào))向主管審計(jì)處室報(bào)送。由主管審計(jì)處室將其資料導(dǎo)入數(shù)據(jù)庫(kù)存儲(chǔ)并建立被審計(jì)單位動(dòng)態(tài)數(shù)據(jù)鏈，通過對(duì)被審計(jì)單位關(guān)鍵指標(biāo)的動(dòng)態(tài)分析，評(píng)估其經(jīng)營(yíng)管理風(fēng)險(xiǎn)或?qū)崿F(xiàn)。各業(yè)務(wù)處室再將各個(gè)被審計(jì)單位關(guān)鍵指標(biāo)動(dòng)態(tài)分析表按行業(yè)分開匯總到廳機(jī)關(guān)搭建的服務(wù)器上，就實(shí)現(xiàn)了對(duì)審計(jì)范圍內(nèi)各行業(yè)關(guān)鍵指標(biāo)動(dòng)態(tài)分析。

(三)開發(fā)專門的審計(jì)軟件，接入被審計(jì)單位的計(jì)算機(jī)系統(tǒng)，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控，把動(dòng)態(tài)審計(jì)推向更高階段

開發(fā)專門的審計(jì)軟件系統(tǒng)，采用旁路方式接入被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)中，通過實(shí)時(shí)監(jiān)測(cè)及采集其信息系統(tǒng)中的安全事件、用戶登錄行為、用戶操作行為、及所有對(duì)數(shù)據(jù)庫(kù)的使用情況等各類信息，并設(shè)計(jì)主要指標(biāo)動(dòng)態(tài)分析程序，及相關(guān)告警程序。經(jīng)過規(guī)范化、過濾、還原、歸并和告警分析等處理后，以統(tǒng)一格式的日志形式進(jìn)行集中存儲(chǔ)和管理，結(jié)合豐富的日志匯總、分析、統(tǒng)計(jì)、排名等關(guān)聯(lián)分析功能，實(shí)現(xiàn)對(duì)計(jì)算機(jī)信息系統(tǒng)的全面審計(jì)。

第2篇

近年來，襄樊市審計(jì)局加大計(jì)算機(jī)建設(shè)與應(yīng)用步伐，在計(jì)算機(jī)輔助審計(jì)方面進(jìn)行了有益探索，先后在企業(yè)、財(cái)政、金融、農(nóng)林水、行政事業(yè)等行業(yè)38個(gè)單位嘗試進(jìn)行計(jì)算機(jī)輔助審計(jì)，取得了較好成效。在審計(jì)數(shù)據(jù)采集與分析、軟件開發(fā)與應(yīng)用等方面有了一些初步的經(jīng)驗(yàn)和體會(huì)。

一、計(jì)算機(jī)輔助審計(jì)的主要步驟

（1）可行性分析。主要是調(diào)查了解被審單位會(huì)計(jì)信息的管理現(xiàn)狀，看其計(jì)算機(jī)使用水平能否滿足審計(jì)項(xiàng)目的方案要求（質(zhì)量、時(shí)限等），從而確定是否采用計(jì)算機(jī)輔助審計(jì)。

（2）審前準(zhǔn)備。主要是配備相應(yīng)的電腦和熟悉計(jì)算機(jī)應(yīng)用的審計(jì)人員，選擇符合財(cái)政部規(guī)定、適用性強(qiáng)的審計(jì)軟件。制定審計(jì)方案、下發(fā)審計(jì)通知書等；

（3）現(xiàn)場(chǎng)審計(jì)。主要包括數(shù)據(jù)采集和數(shù)據(jù)分析兩個(gè)環(huán)節(jié)。數(shù)據(jù)采集就是應(yīng)用一定的方法，對(duì)被審單位的數(shù)據(jù)信息進(jìn)行遷移，按審計(jì)方案的要求以及財(cái)務(wù)管理的基本原理進(jìn)行整理；數(shù)據(jù)分析就是應(yīng)用相關(guān)審計(jì)軟件對(duì)采集到的數(shù)據(jù)進(jìn)行分類、篩選、歸并、統(tǒng)計(jì)和分析判斷，從中查找被審單位財(cái)務(wù)管理中的疑點(diǎn)線索，發(fā)現(xiàn)違紀(jì)違規(guī)問題，匯總相關(guān)數(shù)據(jù)，以滿足審計(jì)報(bào)告的需求。

（4）審計(jì)報(bào)告。在傳統(tǒng)手工審計(jì)的基礎(chǔ)上，結(jié)合計(jì)算機(jī)輔助審計(jì)將采集到的數(shù)據(jù)，應(yīng)用計(jì)算機(jī)進(jìn)行結(jié)論性審計(jì)文檔的處理，形成審計(jì)報(bào)告，出具審計(jì)決定。審計(jì)意見書等，并由此形成被審單位電子數(shù)據(jù)庫(kù)的部分?jǐn)?shù)據(jù)。

二、數(shù)據(jù)采集的主要方法

在分析被審單位電子記帳數(shù)據(jù)的完整性的基礎(chǔ)上，確定采用計(jì)算機(jī)輔助審計(jì)，我們主要采取以下方法來進(jìn)行數(shù)據(jù)采集。

第一步：導(dǎo)出被審單位財(cái)務(wù)管理數(shù)據(jù)。在實(shí)踐中主要采取三種方法：

（一）直接使用被審單位的財(cái)務(wù)管理軟件，將數(shù)據(jù)導(dǎo)出為通用數(shù)據(jù)庫(kù)格式（如：mdb、xls、txt等）。其優(yōu)點(diǎn)是：適用范圍寬、導(dǎo)出數(shù)據(jù)隨審計(jì)人員的意愿，因而是審計(jì)人員首選也是運(yùn)用最多的數(shù)據(jù)導(dǎo)出方法。因?yàn)橐恍┲呢?cái)務(wù)軟件為證明自己的“開放性”、“兼容性”特征，都具備“數(shù)據(jù)可被第三方軟件使用”這一功能，諸如：用友、金碟、遠(yuǎn)方等，并且版本越高，此項(xiàng)功能越明顯。而且從審計(jì)情況看，如今不少行政企事業(yè)單位大都使用上述軟件。

如在對(duì)樊城公安分局的審計(jì)中，該單位使用的是用友M8.0財(cái)軟，我們就直接將其總帳、明細(xì)帳分別導(dǎo)成一個(gè)通用數(shù)據(jù)庫(kù)如mdb的兩張數(shù)據(jù)表；在對(duì)全市民政系統(tǒng)審計(jì)中，因該系統(tǒng)使用了用友M7.0，一次只能將總帳、明細(xì)帳的一個(gè)科目導(dǎo)成一個(gè)通用數(shù)據(jù)庫(kù)，因此我們就根據(jù)需要，生成了多個(gè)科目的多個(gè)相關(guān)數(shù)據(jù)庫(kù)。另外有些軟件開發(fā)商專門設(shè)計(jì)了特定格式的導(dǎo)出，如：電力系統(tǒng)使用的遠(yuǎn)方財(cái)軟4.XX版本，高度自動(dòng)化設(shè)計(jì)，財(cái)務(wù)人員只需輸人原始資料，數(shù)據(jù)匯總、帳表生成等全部由系統(tǒng)自動(dòng)完成，其操作程序符合財(cái)政部最新頒布的會(huì)計(jì)制度，審計(jì)人員可將其中所有匯總表格和明細(xì)帳的查詢結(jié)果導(dǎo)出為EXCEL格式，利用帳頁(yè)查詢功能，完成電子數(shù)據(jù)的采集工作。當(dāng)然一些高端數(shù)據(jù)庫(kù)軟件，如：使用SQLServer、DB2等作為數(shù)據(jù)倉(cāng)庫(kù)開發(fā)的財(cái)軟，由于這些服務(wù)器端的專業(yè)數(shù)據(jù)庫(kù)軟件本身具有強(qiáng)大的分析、備份和安全恢復(fù)等功能，因而客戶端的應(yīng)用軟件也就沒有必要開發(fā)數(shù)據(jù)導(dǎo)出功能了。

（二）直接使用被審單位企業(yè)（財(cái)務(wù)）管理軟件而產(chǎn)生的備份數(shù)據(jù)。

因?yàn)閹缀跛械钠髽I(yè)（財(cái)務(wù)）管理軟件都具有數(shù)據(jù)的備份和恢復(fù)功能。我們完全可以將數(shù)據(jù)的備份帶回，在自己的電腦中進(jìn)行恢復(fù)。這種方法最大的優(yōu)點(diǎn)是導(dǎo)出的數(shù)據(jù)最完整（甚至包括軟件的

使用日志、用戶權(quán)限及密碼等），分析起來最方便。由于用戶軟件本身具有強(qiáng)大的分析和查詢功能，因而不需要借助任何第三方的輔助分析軟件或數(shù)據(jù)庫(kù)軟件。但其缺點(diǎn)是必須有一套與被審單位軟件一致的能使用的軟件，且有多少個(gè)審計(jì)對(duì)象，你就需要準(zhǔn)備多少個(gè)軟件。這類商業(yè)軟件由于審計(jì)人員只用于輔助審計(jì)，不作為生產(chǎn)使用，因而購(gòu)買起來極不經(jīng)濟(jì)，其來源主要是通過以下方式獲得：一是使用演示版軟件，由于相當(dāng)多的演示版軟件與標(biāo)準(zhǔn)版軟件僅在表證的打印上有區(qū)別，因而使用演示版軟件沒有問題。二是使用軟加密方式的軟件。相當(dāng)多的軟件是通過合法用戶名和系列號(hào)來限制使用的，我們可以用被審單位軟件的用戶名和序列號(hào)在自己的電腦在進(jìn)行安裝軟件，再將備份的數(shù)據(jù)恢復(fù)進(jìn)來就可使用了（如：遠(yuǎn)方財(cái)軟）。三是使用“光盤市場(chǎng)”版軟件，目前光盤市場(chǎng)提供的版本相近的經(jīng)過解密的軟件，如：用友、金碟、交易等大腕軟件，基本上都可以使用。四是與軟件公司協(xié)商，支付少量費(fèi)用，借用軟件公司同版本號(hào)的正版軟件和限次軟件。

（三）直接將用戶軟件的原始數(shù)據(jù)庫(kù)表導(dǎo)出。

就是使用專業(yè)數(shù)據(jù)庫(kù)，如：SQLServer等，直接使用專業(yè)庫(kù)的管理工具將數(shù)據(jù)導(dǎo)出。這種方法的特點(diǎn)是對(duì)審計(jì)人員的計(jì)算機(jī)技能提出了較高要求。主要表現(xiàn)在：l、軟件的開發(fā)者為減少數(shù)據(jù)的冗余而采用了關(guān)系表，用戶采用了這些表在自己的電腦中分析時(shí)需自行定義關(guān)系。2.這些表一般都為原始數(shù)據(jù)，審計(jì)人員要得到自己的記錄集需自建查詢集（視圖）。3、這些表多為英文或拼音組成的字段（為了適應(yīng)更多的開發(fā)工具）且有許多認(rèn)證字段，完全搞清楚還費(fèi)點(diǎn)周折。但是如果將上面問題都搞清楚了，使用通用數(shù)據(jù)庫(kù)軟件和專門的輔助審計(jì)軟件分析起來還是比較方便的。

第二步、導(dǎo)出數(shù)據(jù)遷移

一般情況下，將數(shù)據(jù)導(dǎo)出后必須存入審計(jì)人員的電腦中，置于審計(jì)人員自己定義的某一目錄下。這一點(diǎn)，要視實(shí)際情況的不同，分別采取不同的對(duì)策，從審計(jì)實(shí)踐看，不外乎有以下王種情況：

（一）若數(shù)據(jù)文件總量在SM以下，通常采用壓縮軟件如：winzip等將數(shù)據(jù)壓縮成幾張盤，將數(shù)據(jù)帶走。

（二）若數(shù)據(jù)文件總量在SM以上，如采用壓盤方法由于盤片較多，恢復(fù)成功的風(fēng)險(xiǎn)較高，因而一般采用外置硬盤的方法，將數(shù)據(jù)在不壓縮狀態(tài)下直接導(dǎo)入自己的硬盤。

外置硬盤有打印機(jī)接口的外置硬盤和USB接口的外置硬盤。USB接口的硬盤支持熱插拔，打印機(jī)接口的硬盤支持老一些的電腦，外置硬盤通常由外置硬盤盒加普通硬盤組成，這是一種最經(jīng)濟(jì)最方便的數(shù)據(jù)遷移的方法。

（三）若審計(jì)人員隨身攜帶有筆記本電腦（帶以太網(wǎng)卡）且被審單位也組建了局域網(wǎng)，可直接采用電腦與電腦對(duì)拷的方法實(shí)現(xiàn)。這里也有兩種方法：

1、筆記本電腦與數(shù)據(jù)源電腦直接對(duì)持。審計(jì)人員需自己制作一條網(wǎng)絡(luò)線（將普通的網(wǎng)絡(luò)跳線12.36對(duì)調(diào)），將兩臺(tái)電腦配成對(duì)等網(wǎng)，在數(shù)據(jù)源電腦中將自己需要的數(shù)據(jù)目錄設(shè)置“共享”后，拷入筆記本電腦。

2.網(wǎng)絡(luò)下載。審計(jì)人員將自己的筆記本電腦接入被審單位的網(wǎng)絡(luò)，找一個(gè)被審單位空閑的PJ45信息接口，配置好網(wǎng)絡(luò)獲取一個(gè)合法網(wǎng)絡(luò)帳戶，進(jìn)入網(wǎng)絡(luò)后，將數(shù)據(jù)源電腦中的數(shù)據(jù)持出。

三、如何進(jìn)行數(shù)據(jù)分析

在審計(jì)工作中，我們大都要使用通用的或?qū)ｉT的軟件分析數(shù)據(jù)。因?yàn)橥ㄓ玫臄?shù)據(jù)庫(kù)軟件具有極其強(qiáng)大的分析功能，使用起來也特別方便靈活。若審計(jì)人員很熟悉諸如：Foxpro、access、SQLServer或SQL語(yǔ)句之一種，基本上就可以不依賴任何輔審軟件獨(dú)立開展計(jì)算機(jī)輔助審計(jì)了。以我局對(duì)湖北化纖集團(tuán)審計(jì)為例，我們直接將被審單位的數(shù)據(jù)采集回來后，導(dǎo)入access2000，利用access2000中的可視化的查詢分析器對(duì)數(shù)據(jù)進(jìn)行篩選，得出所需要的數(shù)據(jù)。但是現(xiàn)階段不少審計(jì)人員并不熟悉專業(yè)數(shù)據(jù)庫(kù)軟件的使用，盡管諸如access、foxpro、SQLserver等使用起來都很方便容易，但對(duì)相當(dāng)多的審計(jì)人員來說仍有一定困難，這樣就可結(jié)合使用相對(duì)而言更易使用的一些軟件，諸如：南京特派辦的《審計(jì)數(shù)據(jù)采集分析軟件》等。

從實(shí)際情況看，我們主要是采取以下幾種方法進(jìn)行數(shù)據(jù)分析的：

一是利用被審單位軟件的自身查詢功能，發(fā)現(xiàn)不正常的會(huì)計(jì)分錄。主要通過查看明細(xì)帳、記帳憑證，審查會(huì)計(jì)科目的對(duì)應(yīng)關(guān)系，發(fā)現(xiàn)不正常的會(huì)計(jì)分錄。如：“實(shí)收資本”科目一般對(duì)應(yīng)“現(xiàn)金”、“銀行存款”或者是“存貨”等資產(chǎn)類科目，如在查詢中發(fā)現(xiàn)，有的對(duì)應(yīng)科目卻是“應(yīng)付款‘、”其他應(yīng)付款“等科目，就可將這種不正常的會(huì)計(jì)事項(xiàng)作為審計(jì)重點(diǎn)，經(jīng)調(diào)閱有關(guān)的原始憑證和調(diào)查相關(guān)往來單位，發(fā)現(xiàn)該單位虛列股本、轉(zhuǎn)移國(guó)有資本、化公為私等問題；

二是利用被審單位軟件數(shù)據(jù)轉(zhuǎn)換功能，結(jié)合《審計(jì)數(shù)據(jù)采集分析軟件》的查詢、篩選等功能，發(fā)現(xiàn)違規(guī)支出。以“費(fèi)用”審計(jì)為例，首先將把被審單位數(shù)據(jù)庫(kù)中“管理費(fèi)用”、“經(jīng)營(yíng)費(fèi)用”和“財(cái)務(wù)費(fèi)用”明細(xì)帳打開，將數(shù)據(jù)轉(zhuǎn)換成EXCEL格式，通過《審計(jì)數(shù)據(jù)采集軟件》進(jìn)行查詢摘要、篩選數(shù)據(jù)，經(jīng)調(diào)閱有關(guān)的原始憑證和審計(jì)相關(guān)單位，發(fā)現(xiàn)費(fèi)用中違規(guī)支出問題。

三是利用分類匯總、規(guī)劃求解和拖動(dòng)復(fù)制柄等功能，發(fā)現(xiàn)收入不合規(guī)等問題。比如審查債權(quán)債務(wù)，湖北化纖集團(tuán)涉及的往來單位共有1938個(gè)，往來款總額數(shù)億元，若一個(gè)審計(jì)人員用人工查賬法，按帳齡分析其發(fā)生的現(xiàn)狀，摸清其真實(shí)合法情況，需要一個(gè)星期。但運(yùn)用計(jì)算機(jī)輔助審計(jì)，在EXCEL電子表格中，按照“單位”、“帳齡”等檢索條件，一個(gè)小時(shí)之內(nèi)查出三年以上不良資產(chǎn)1000多萬元，往來單位1360個(gè)；二年至三年往來單位269個(gè)，金額3000多萬元；又如在今年的電力行業(yè)審計(jì)中，在審查電價(jià)標(biāo)準(zhǔn)方面，我們首先將被審計(jì)單位用電量數(shù)據(jù)庫(kù)采集過來，存為EXCEL電子表，用電總量中分居民生活電量、農(nóng)民排灌電量、優(yōu)惠

第3篇

一、關(guān)于計(jì)算機(jī)審計(jì)機(jī)構(gòu)職能定位問題

為了適應(yīng)審計(jì)信息化發(fā)展的客觀形勢(shì)，目前，絕大多數(shù)審計(jì)特派辦都成立了計(jì)算機(jī)審計(jì)處（室），具體負(fù)責(zé)審計(jì)信息化的規(guī)劃和建設(shè)工作。但由于機(jī)構(gòu)成立時(shí)間不同，職責(zé)任務(wù)也各有側(cè)重，各單位計(jì)算機(jī)審計(jì)處的職能定位存在一定的差異：有的全面負(fù)責(zé)與計(jì)算機(jī)有關(guān)的各項(xiàng)工作任務(wù)，包括計(jì)算機(jī)設(shè)備管理、硬件維護(hù)、本單位局域網(wǎng)管理、信息管理、機(jī)關(guān)輔助辦公、計(jì)算機(jī)培訓(xùn)及計(jì)算機(jī)輔助審計(jì)等，而有的只負(fù)責(zé)配合審計(jì)業(yè)務(wù)處開展計(jì)算機(jī)審計(jì)工作，其他工作則劃歸辦公室或人教處負(fù)責(zé)，屬于純粹的審計(jì)業(yè)務(wù)部門。而與此不對(duì)稱的是，有的單位計(jì)算機(jī)審計(jì)處擔(dān)負(fù)的職責(zé)和任務(wù)很多，配備的人員卻很少（3-4人），有的單位計(jì)算機(jī)審計(jì)處擔(dān)負(fù)的職責(zé)任務(wù)很單一，配備的人員和技術(shù)力量卻非常強(qiáng)（6-7人），這是導(dǎo)致目前審計(jì)信息化工作發(fā)展不平衡的一個(gè)重要原因。對(duì)此，審計(jì)署應(yīng)該制定一個(gè)統(tǒng)一的標(biāo)準(zhǔn)和指導(dǎo)性意見，明確規(guī)范各單位計(jì)算機(jī)審計(jì)處的職能定位，并在此基礎(chǔ)上以崗定編，確定人員數(shù)量，調(diào)整人員結(jié)構(gòu)。這是其一。

其二，李金華審計(jì)長(zhǎng)一再?gòu)?qiáng)調(diào)“計(jì)算機(jī)審計(jì)是一場(chǎng)革命”，石愛中副審計(jì)長(zhǎng)在最近的一次講話中也曾斷言：“金審”二、三期工程完成以后，審計(jì)工作將“面目全非”。但縱觀近幾年計(jì)算機(jī)審計(jì)技術(shù)的應(yīng)用，大都仍然停留在數(shù)據(jù)轉(zhuǎn)換、計(jì)算分析、查詢匯總等低水平上，與署領(lǐng)導(dǎo)提出的“革命性”目標(biāo)之間存在著很大的差距，計(jì)算機(jī)審計(jì)仍處于十分尷尬的境地。要想在短期內(nèi)改變這種狀況，必須首先改變目前以業(yè)務(wù)部門為主、技術(shù)部門為輔的計(jì)算機(jī)審計(jì)組織形式，讓計(jì)算機(jī)審計(jì)處獨(dú)立承擔(dān)部分項(xiàng)目的審計(jì)任務(wù)，以便在審計(jì)過程中逐步探索新的審計(jì)組織方式，拓展計(jì)算機(jī)審計(jì)領(lǐng)域，摸索新的人力資源配置，實(shí)現(xiàn)審計(jì)思維方式、組織方式和資源配置方式的“革命性”轉(zhuǎn)變。而要實(shí)現(xiàn)這種轉(zhuǎn)變，計(jì)算機(jī)審計(jì)處的人員配置必須進(jìn)行適當(dāng)?shù)恼{(diào)整，除了配備一定數(shù)量的計(jì)算機(jī)技術(shù)人員外，還要配備一定數(shù)量的審計(jì)業(yè)務(wù)人員，并逐步向?qū)徲?jì)業(yè)務(wù)部門靠攏，每年有自己的審計(jì)項(xiàng)目計(jì)劃，有相對(duì)固定的審計(jì)對(duì)象和審計(jì)范圍。

二、關(guān)于計(jì)算機(jī)審計(jì)處人員結(jié)構(gòu)問題

計(jì)算機(jī)審計(jì)處的人員結(jié)構(gòu)與其職能定位是密不可分的，前面講了，目前各單位計(jì)算機(jī)審計(jì)處的職能分為綜合性和單一性兩種情況。由于審計(jì)信息化建設(shè)是一項(xiàng)系統(tǒng)工程，它包含的內(nèi)容非常廣泛，如硬件建設(shè)、網(wǎng)絡(luò)運(yùn)維、人才培養(yǎng)、信息管理、輔助辦公、計(jì)算機(jī)審計(jì)等等等等，各個(gè)內(nèi)容之間又有著緊密的聯(lián)系，如果分散于多個(gè)部門之間，不利于其建設(shè)內(nèi)容的整體規(guī)劃和統(tǒng)一實(shí)施。所以，從長(zhǎng)遠(yuǎn)來看，綜合性的職能定位和全方位的人力資源配置顯然更有利于審計(jì)信息化工作的全面、協(xié)調(diào)和可持續(xù)發(fā)展。計(jì)算機(jī)審計(jì)處應(yīng)該成為擔(dān)負(fù)審計(jì)信息化建設(shè)任務(wù)的綜合性的協(xié)調(diào)管理機(jī)構(gòu)和技術(shù)強(qiáng)力支撐部門。基于這種設(shè)想，計(jì)算機(jī)審計(jì)處應(yīng)該包括以下五類人才，配備6-8人：

1、 負(fù)責(zé)硬件維護(hù)和網(wǎng)絡(luò)管理的專業(yè)技術(shù)人才1-2人。

2、負(fù)責(zé)各類人員培訓(xùn)的專職人員1人。

3、負(fù)責(zé)信息資源規(guī)劃管理的專職人員1人。

4、負(fù)責(zé)計(jì)算機(jī)審計(jì)技術(shù)支撐的高精尖IT人才1-2人。

5、既精通審計(jì)業(yè)務(wù)有掌握計(jì)算機(jī)技術(shù)的復(fù)合性人才1-2人。

三、關(guān)于引進(jìn)IT人才和培養(yǎng)復(fù)合性人才的關(guān)系問題

近幾年來，由于各級(jí)領(lǐng)導(dǎo)的高度重視，各特派辦通過引進(jìn)專業(yè)技術(shù)人才和加強(qiáng)培訓(xùn)工作，計(jì)算機(jī)審計(jì)人才隊(duì)伍已顯雛形。但人才問題始終是制約審計(jì)信息化快速發(fā)展的核心問題：一方面由于待遇偏低，一部分高水平的專業(yè)技術(shù)人才或是引不進(jìn)來，或是遠(yuǎn)走高飛；另一方面，中級(jí)骨干人員學(xué)而不用，專而不精，整體作用發(fā)揮不夠；再一方面，受現(xiàn)有人員的知識(shí)結(jié)構(gòu)和年齡結(jié)構(gòu)限制，審計(jì)人員的計(jì)算機(jī)應(yīng)用水平參差不齊，影響了審計(jì)信息化工作的整體推進(jìn)。要解決好上述問題，必須把人才引進(jìn)和自主培養(yǎng)兩方面的工作結(jié)合起來，逐步形成審計(jì)信息化人才隊(duì)伍的“Δ”結(jié)構(gòu)。首先，要立足于對(duì)審計(jì)人員進(jìn)行自主培養(yǎng)，即選拔一批審計(jì)業(yè)務(wù)精湛的年輕同志，通過強(qiáng)化計(jì)算機(jī)技術(shù)培訓(xùn)，使之迅速掌握審計(jì)現(xiàn)場(chǎng)必備的計(jì)算機(jī)操作技能，形成“Δ”的中間層。因?yàn)閺膶?shí)際情況來看，“計(jì)算機(jī)審計(jì)”的關(guān)鍵要素是“審計(jì)”，如果審計(jì)業(yè)務(wù)不精或經(jīng)驗(yàn)不足，就算計(jì)算機(jī)水平再高，也查不出問題；而且從培訓(xùn)成本來講，把審計(jì)業(yè)務(wù)人員培養(yǎng)成為復(fù)合性人才所需要的成本（包括時(shí)間、費(fèi)用及經(jīng)驗(yàn)積累）要遠(yuǎn)低于把計(jì)算機(jī)人員培養(yǎng)成為復(fù)合性人才所需要的成本。其次，要在重點(diǎn)培養(yǎng)復(fù)合性人才的同時(shí)，提高審計(jì)人員計(jì)算機(jī)應(yīng)用的整體水平，形成“Δ”結(jié)構(gòu)的底層實(shí)力。對(duì)這個(gè)層次的審計(jì)人員也要提出一個(gè)最低應(yīng)用水平的要求，否則，審計(jì)信息化工作就會(huì)失去廣泛的群眾基礎(chǔ)，有些工作也難以推進(jìn)。比如最近審計(jì)署推出的“AO”和“OA”兩個(gè)系統(tǒng)，都需要所有審計(jì)人員的廣泛參與，不然就會(huì)出現(xiàn)信息不完整，從而影響軟件系統(tǒng)的整體效果。其三，要抓住目前高校計(jì)算機(jī)專業(yè)畢業(yè)生供過于求的有利時(shí)機(jī)，通過層層選拔，引進(jìn)一批高層次（碩士或博士）技術(shù)人才，形成“Δ”結(jié)構(gòu)的頂尖層。這個(gè)層次的技術(shù)力量是必須的，因?yàn)槲覀兠鎸?duì)的是越來越復(fù)雜的被審單位信息系統(tǒng)，靠審計(jì)人員去解決所有技術(shù)問題是不現(xiàn)實(shí)的。但這個(gè)層次的技術(shù)人才也不需要太多，1-2人即可。社會(huì)分工越來越細(xì)，公務(wù)員隊(duì)伍不可能也沒有必要包打天下，必要時(shí)，我們完全可以借助社會(huì)IT力量，通過臨時(shí)聘用計(jì)算機(jī)專家解決復(fù)雜問題。總的來看，計(jì)算機(jī)審計(jì)人才隊(duì)伍應(yīng)該是多層次、立體化的三角性結(jié)構(gòu)，這是審計(jì)干部隊(duì)伍建設(shè)的大勢(shì)所趨，更是推動(dòng)審計(jì)信息化向前發(fā)展的客觀要求。

第4篇

摘要：從系統(tǒng)的、整體的、動(dòng)態(tài)的角度，參照國(guó)家對(duì)主機(jī)審計(jì)產(chǎn)品的技術(shù)要求和對(duì)部分主機(jī)審計(jì)軟件的了解，結(jié)合實(shí)際的終端信息安全管理需求，從體系架構(gòu)、安全策略管理、審計(jì)主機(jī)范圍、主機(jī)行為監(jiān)控、綜合審計(jì)及處理措施等方面提出主機(jī)審計(jì)系統(tǒng)的設(shè)計(jì)思想，達(dá)到對(duì)終端用戶的有效管理和控制。

關(guān)鍵詞：網(wǎng)絡(luò)；安全審計(jì)；主機(jī)審計(jì)；系統(tǒng)設(shè)計(jì)

1引言

隨著網(wǎng)絡(luò)與信息系統(tǒng)的廣泛使用，網(wǎng)絡(luò)與信息系統(tǒng)安全問題逐漸成為人們關(guān)注的焦點(diǎn)。

網(wǎng)與因特網(wǎng)之間一般采取了物理隔離的安全措施，在一定程度上保證了內(nèi)部網(wǎng)絡(luò)的安全性。然而，網(wǎng)絡(luò)安全管理人員仍然會(huì)對(duì)所管理網(wǎng)絡(luò)的安全狀況感到擔(dān)憂，因?yàn)檎麄€(gè)網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)往往出現(xiàn)在終端用戶。網(wǎng)絡(luò)安全存在著“木桶”效應(yīng)，單個(gè)用戶計(jì)算機(jī)的安全性不足時(shí)刻威脅著整個(gè)網(wǎng)絡(luò)的安全[1]。如何加強(qiáng)對(duì)終端用戶計(jì)算機(jī)的安全管理成為一個(gè)急待解決的問題。

本文從系統(tǒng)的、整體的、動(dòng)態(tài)的角度，參照國(guó)家對(duì)安全審計(jì)產(chǎn)品的技術(shù)要求和對(duì)部分主機(jī)審計(jì)軟件的了解，結(jié)合實(shí)際的信息安全管理需求，討論主機(jī)審計(jì)系統(tǒng)的設(shè)計(jì)，達(dá)到對(duì)終端用戶的有效管理和控制。

2安全審計(jì)概念。

計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中信息的機(jī)密性、完整性、可控性、可用性和不可否認(rèn)性，簡(jiǎn)稱“五性”，安全審計(jì)是這“五性”的重要保障之一[2]。

凡是對(duì)于網(wǎng)絡(luò)信息系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行測(cè)試、評(píng)估和分析，以找到極佳途徑在最大限度保障安全的基礎(chǔ)上使得業(yè)務(wù)正常運(yùn)行的一切行為和手段，都可以叫做安全審計(jì)[3]。

傳統(tǒng)的安全審計(jì)多為“日志記錄”，注重事后的審計(jì)，強(qiáng)調(diào)審計(jì)的威懾作用和安全事件的可核查性。隨著國(guó)家信息安全政策的改變，美國(guó)首先在信息保障技術(shù)框架（IATF）中提出在信息基礎(chǔ)設(shè)置中進(jìn)行所謂“深層防御策略（Defense2in2DepthStrategy）”，對(duì)安全審計(jì)系統(tǒng)提出了參與主動(dòng)保護(hù)和主動(dòng)響應(yīng)的要求[4]。這就是現(xiàn)代網(wǎng)絡(luò)安全審計(jì)的雛形，突破了以往“日志記錄”

等淺層次的安全審計(jì)概念，是全方位、分布式、多層次的強(qiáng)審計(jì)概念，符合信息保障技術(shù)框架提出的保護(hù)、檢測(cè)、反應(yīng)和恢復(fù)（PDRR）動(dòng)態(tài)過程的要求，在提高審計(jì)廣度和深度的基礎(chǔ)上，做到對(duì)信息的主動(dòng)保護(hù)和主動(dòng)響應(yīng)。

3主機(jī)審計(jì)系統(tǒng)設(shè)計(jì)。

安全審計(jì)從技術(shù)上分為網(wǎng)絡(luò)審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、主機(jī)審計(jì)、應(yīng)用審計(jì)和綜合審計(jì)。主機(jī)審計(jì)就是獲取、記錄被審計(jì)主機(jī)的狀態(tài)信息和敏感操作，并從已有的主機(jī)系統(tǒng)審計(jì)記錄中提取信息，依據(jù)審計(jì)規(guī)則分析判斷是否有違規(guī)行為。

一般網(wǎng)絡(luò)系統(tǒng)的主機(jī)審計(jì)多采用傳統(tǒng)的審計(jì)，系統(tǒng)的主機(jī)審計(jì)應(yīng)采用現(xiàn)代綜合審計(jì)，做到對(duì)信息的主動(dòng)保護(hù)和主動(dòng)響應(yīng)。因此，網(wǎng)絡(luò)的主機(jī)審計(jì)在設(shè)計(jì)時(shí)就應(yīng)該全方位進(jìn)行考慮。

3.1體系架構(gòu)。

主機(jī)審計(jì)系統(tǒng)由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構(gòu)，管理端通過瀏覽器訪問控制中心。對(duì)于管理端，其操作系統(tǒng)應(yīng)不限于Windows,瀏覽器也不是只有IE。管理端地位重要，應(yīng)有一定保護(hù)措施，同時(shí)管理端和控制中心的通訊應(yīng)有安全保障，可考慮隔離措施和SHTTP協(xié)議。

主機(jī)審計(jì)能夠分不同的角色來使用，至少劃分安全策略管理員、審計(jì)管理員、系統(tǒng)管理員。

安全策略管理員按照制定的監(jiān)控審計(jì)策略進(jìn)行實(shí)施；審計(jì)管理員負(fù)責(zé)定期審計(jì)收集的信息，根據(jù)策略判斷用戶行為（包括三個(gè)管理員的行為）是否違規(guī)，出審計(jì)報(bào)告；系統(tǒng)管理員負(fù)責(zé)分配安全策略管理員和審計(jì)管理員的權(quán)限。三員的任何操作系統(tǒng)有相應(yīng)記錄，對(duì)系統(tǒng)的操作互相配合，同時(shí)互相監(jiān)督，既方便管理，又保證整個(gè)監(jiān)控體系和系統(tǒng)本身的安全。控制中心是審計(jì)系統(tǒng)的核心，所有信息都保存在控制中心。因此，控制中心的操作系統(tǒng)和數(shù)據(jù)庫(kù)最好是國(guó)內(nèi)自己研發(fā)的。控制中心的存儲(chǔ)空間到一定限額時(shí)報(bào)警，提醒管理員及時(shí)備份并刪除信息，保證審計(jì)系統(tǒng)能夠采集新的信息。

3.2安全策略管理。

不同的安全策略得到的審計(jì)信息不同。安全策略與管理策略緊密掛鉤，體現(xiàn)安全管理意志。在審計(jì)系統(tǒng)上實(shí)施安全策略前，應(yīng)根據(jù)安全管理思想，結(jié)合審計(jì)系統(tǒng)能夠?qū)崿F(xiàn)的技術(shù)途徑，制定詳細(xì)的安全策略，由安全員按照安全策略具體實(shí)施。如安全策略可以分部門、分小組制定并執(zhí)行。安全策略越完善，審計(jì)越徹底，越能反映主機(jī)的安全狀態(tài)。

主機(jī)審計(jì)的安全策略由控制中心統(tǒng)一管理，策略發(fā)放采取推拉結(jié)合的方式，即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當(dāng)安全策略發(fā)生更改時(shí)，控制中心可以及時(shí)將策略發(fā)給受控端。但是，當(dāng)受控端安裝了防火墻時(shí)，推送方式將受阻，安全策略發(fā)送不到受控端。由受控端向控制中心定期拉策略，可以保證受控端和控制中心的通訊不會(huì)因?yàn)榘惭b個(gè)人防火墻或其他認(rèn)證保護(hù)措施而中斷。聯(lián)網(wǎng)主機(jī)（服務(wù)器、聯(lián)網(wǎng)PC機(jī)）通過網(wǎng)絡(luò)接收控制中心的管理策略向控制中心傳遞審計(jì)信息。單機(jī)（桌面PC或筆記本）通過外置磁介質(zhì)（如U盤、移動(dòng)硬盤）接收控制中心管理策略。審計(jì)信息存放在主機(jī)內(nèi)，由管理員定期通過外置磁介質(zhì)將審計(jì)信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸，確保數(shù)據(jù)在傳輸過程中不會(huì)被篡改或欺騙。

為了防止受控端脫離控制中心管理，受控端程序應(yīng)由安全員統(tǒng)一安裝在受控主機(jī)，并與受控主機(jī)的網(wǎng)卡地址、IP地址綁定。該程序做到不可隨意卸載，不能隨意關(guān)閉審計(jì)服務(wù)，且不影響受控端的運(yùn)行性能。受控端一旦安裝受控程序，只有重裝操作系統(tǒng)或由安全員卸載，才能脫離控制中心的管理。聯(lián)網(wǎng)時(shí)自動(dòng)將信息傳到控制中心，以保證審計(jì)服務(wù)不會(huì)被繞過。

3.3審計(jì)主機(jī)范圍。

信息系統(tǒng)中的主機(jī)有聯(lián)網(wǎng)主機(jī)、單機(jī)等。常用操作系統(tǒng)包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機(jī)審計(jì)系統(tǒng)的受控端支持裝有不同操作系統(tǒng)的聯(lián)網(wǎng)主機(jī)、單機(jī)等，實(shí)現(xiàn)使用同一軟件解決聯(lián)網(wǎng)機(jī)、單機(jī)、筆記本的審計(jì)問題。

根據(jù)國(guó)家有關(guān)規(guī)定，信息系統(tǒng)劃分為不同安全域。安全域可通過劃分虛擬網(wǎng)實(shí)現(xiàn)，也可通過設(shè)置安全隔離設(shè)備（如防火墻）實(shí)現(xiàn)。主機(jī)審計(jì)系統(tǒng)應(yīng)考慮不同安全域中主機(jī)的管理和控制，即能夠?qū)Σ煌W(wǎng)段的受控端和安裝了防火墻的受控端進(jìn)行控制并將信息收集到控制中心，以便統(tǒng)一進(jìn)行審計(jì)。同時(shí)能給出簡(jiǎn)單網(wǎng)絡(luò)拓?fù)洌瑸楣芾砣藛T提供方便。

3.4主機(jī)行為監(jiān)控。

一般計(jì)算機(jī)使用人員對(duì)計(jì)算機(jī)軟硬件尤其是信息安全知識(shí)了解不多，不清楚計(jì)算機(jī)的安全狀態(tài)。主機(jī)審計(jì)系統(tǒng)的受控端軟件應(yīng)具有主機(jī)安全狀態(tài)自檢功能，主要用于檢查終端的安全策略執(zhí)行情況，包括補(bǔ)丁安裝、弱口令、軟件安裝、殺毒軟件安裝等，形成檢查報(bào)告，讓使用人員對(duì)本機(jī)的安全狀況有一個(gè)清楚的認(rèn)識(shí)，從而有針對(duì)性地采取措施。自檢功能可由使用人員自行開啟或關(guān)閉。檢查報(bào)告上傳給控制中心。

主機(jī)審計(jì)系統(tǒng)對(duì)使用受控端主機(jī)人員的行為進(jìn)行限制、監(jiān)控和記錄，包括對(duì)文檔的修改、拷貝、打印的監(jiān)控和記錄，撥號(hào)上網(wǎng)行為的監(jiān)控和記錄，各種外置接口的禁止或啟用（并口、串口、USB接口等）,對(duì)USB設(shè)備進(jìn)行分類管理，如USB存儲(chǔ)設(shè)備（U盤，活動(dòng)硬盤）、USB輸入設(shè)備（USB鍵盤、鼠標(biāo)）、USB2KEY以及自定義設(shè)備。通過分類和靈活設(shè)置，增強(qiáng)實(shí)用性，對(duì)受控主機(jī)添加和刪除設(shè)備進(jìn)行監(jiān)控和記錄，對(duì)未安裝受控端的主機(jī)接入網(wǎng)絡(luò)拒絕并報(bào)警，防止非法主機(jī)的接入。

主機(jī)審計(jì)系統(tǒng)對(duì)接入計(jì)算機(jī)的存儲(chǔ)介質(zhì)進(jìn)行認(rèn)證、控制和報(bào)警。做到經(jīng)過認(rèn)證的合法介質(zhì)可以從主機(jī)拷貝信息；未通過認(rèn)證的非法介質(zhì)只能將信息拷入主機(jī)內(nèi)，不能從主機(jī)拷出信息到介質(zhì)內(nèi)，否則產(chǎn)生報(bào)警信息，防止信息被有意或者無意從存儲(chǔ)設(shè)備（尤其是移動(dòng)存儲(chǔ)設(shè)備）泄漏出去。在認(rèn)證時(shí)，把介質(zhì)分類標(biāo)識(shí)為非密、秘密、機(jī)密。當(dāng)合法介質(zhì)從主機(jī)拷貝信息時(shí)，判斷信息密級(jí)（國(guó)家有關(guān)部門規(guī)定，信息必須有密級(jí)標(biāo)識(shí)）,拒絕低密級(jí)介質(zhì)拷貝高密級(jí)信息。

在認(rèn)證時(shí)，把移動(dòng)介質(zhì)編號(hào)，編號(hào)與使用人員對(duì)應(yīng)。移動(dòng)介質(zhì)接入主機(jī)操作時(shí)記錄下移動(dòng)介質(zhì)編號(hào)，以便審計(jì)時(shí)介質(zhì)與人對(duì)應(yīng)。信息被拷貝時(shí)會(huì)自動(dòng)加密存儲(chǔ)在移動(dòng)介質(zhì)上，加密存儲(chǔ)在移動(dòng)介質(zhì)上的信息也只能在裝有受控端的主機(jī)上讀寫，讀寫時(shí)自動(dòng)解密。認(rèn)證信息只有在移動(dòng)介質(zhì)被格式化時(shí)才能清除，否則無法刪除。有防止系統(tǒng)自動(dòng)讀取介質(zhì)內(nèi)文檔的功能，避免移動(dòng)介質(zhì)接在計(jì)算機(jī)上（無論是合法還是非法計(jì)算機(jī)）被系統(tǒng)自動(dòng)將所有文檔讀到計(jì)算機(jī)上。

3.5綜合審計(jì)及處理措施。

要達(dá)到綜合審計(jì)，主機(jī)審計(jì)系統(tǒng)需要通過標(biāo)準(zhǔn)接口對(duì)多種類型、多個(gè)品牌的安全產(chǎn)品進(jìn)行管理，如主機(jī)IDS、主機(jī)防火墻、防病毒軟件等，將這些安全產(chǎn)品的日志、安全事件集中收集管理，實(shí)現(xiàn)日志的集中分析、審計(jì)與報(bào)告。同時(shí)，通過對(duì)安全事件的關(guān)聯(lián)分析，發(fā)現(xiàn)潛在的攻擊征兆和安全趨勢(shì)，確保任何安全事件、事故得到及時(shí)的響應(yīng)和處理。把主機(jī)上一個(gè)個(gè)原本分離的網(wǎng)絡(luò)安全產(chǎn)品聯(lián)結(jié)成一個(gè)有機(jī)協(xié)作的整體，實(shí)現(xiàn)主機(jī)安全管理過程實(shí)時(shí)狀態(tài)監(jiān)測(cè)、動(dòng)態(tài)策略調(diào)整、綜合安全審計(jì)、數(shù)據(jù)關(guān)聯(lián)處理以及恰當(dāng)及時(shí)的威脅響應(yīng)，從而有效提升用戶主機(jī)的可管理性和安全水平，為整體安全策略制定和實(shí)施提供可靠依據(jù)。

系統(tǒng)的安全隱患可以從審計(jì)報(bào)告反映出來，因此審計(jì)系統(tǒng)的審計(jì)報(bào)告是很重要的。審計(jì)報(bào)告應(yīng)將收集到的所有信息綜合審計(jì)，按要求顯示并打印出來，能用圖形說明問題，能按標(biāo)準(zhǔn)格式（WORD、HTML、文本文件等）輸出。但是，審計(jì)信息數(shù)據(jù)多，直接將收集的信息分類整理形成的報(bào)告不能很好的說明問題，還應(yīng)配合審計(jì)員的人工分析。這些信息可以由審計(jì)員定期從控制中心數(shù)據(jù)庫(kù)備份恢復(fù)。備份的數(shù)據(jù)自動(dòng)加密，恢復(fù)時(shí)自動(dòng)解密。審計(jì)信息也可以刪除，但是刪除操作只能由審計(jì)員發(fā)起，經(jīng)安全員確認(rèn)后才執(zhí)行，以保證審計(jì)信息的安全性、完整性。

審計(jì)系統(tǒng)發(fā)現(xiàn)問題的修復(fù)措施一般有打補(bǔ)丁、停止服務(wù)、升級(jí)或更換程序、去除特洛伊等后門程序、修改配置和權(quán)限、專門的解決方案等。為了保證所有主機(jī)都能得到有效地處理，通過控制中心統(tǒng)一向受控端發(fā)送軟件升級(jí)包、軟件補(bǔ)丁。發(fā)送時(shí)針對(duì)不同版本操作系統(tǒng)，由受控端自行選擇是否自動(dòng)執(zhí)行。因?yàn)橛行┸浖?jí)包、軟件補(bǔ)丁與應(yīng)用程序有沖突，會(huì)影響終端用戶的工作。針對(duì)這種情況，只能采取專門的解決方案。

在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，一個(gè)網(wǎng)往往由不同的操作系統(tǒng)、服務(wù)器，防火墻和入侵檢測(cè)等眾多的安全產(chǎn)品組成。網(wǎng)絡(luò)一旦遭受攻擊后，專業(yè)人員會(huì)把不同日志系統(tǒng)里的日志提取出來進(jìn)行分析。不同系統(tǒng)的時(shí)間沒有經(jīng)過任何校準(zhǔn)，會(huì)不必要地增加日志分析人員的工作量。系統(tǒng)應(yīng)提供全網(wǎng)統(tǒng)一的時(shí)鐘服務(wù)，將控制中心設(shè)置為標(biāo)準(zhǔn)時(shí)間，受控端在接收管理的同時(shí)，與控制中心保持時(shí)間同步，實(shí)現(xiàn)審計(jì)系統(tǒng)的時(shí)間一致性，從而提供有效的入侵檢測(cè)和事后追查機(jī)制。

4結(jié)束語(yǔ)

系統(tǒng)的終端安全管理是一個(gè)非常重要的問題，也是一個(gè)復(fù)雜的問題，涉及到多方面的因素。本文從體系架構(gòu)、安全策略管理、審計(jì)主機(jī)范圍、主機(jī)行為監(jiān)控、綜合審計(jì)及處理措施等方面提出主機(jī)審計(jì)系統(tǒng)的設(shè)計(jì)思想，旨在與廣大同行交流，共同推進(jìn)主機(jī)審計(jì)系統(tǒng)的開發(fā)和研究，最終開發(fā)出一個(gè)全方位的符合系統(tǒng)終端安全管理需求的系統(tǒng)。

參考文獻(xiàn)：

[1]網(wǎng)絡(luò)安全監(jiān)控平臺(tái)技術(shù)白皮書。北京理工大學(xué)信息安全與對(duì)抗技術(shù)研究中心，2005.

第5篇

【關(guān)鍵詞】會(huì)計(jì)電算化；舞弊與對(duì)策；資產(chǎn)管理；電算化審計(jì)；網(wǎng)絡(luò)會(huì)計(jì)

一、Internet模式下，會(huì)計(jì)電算化的發(fā)展趨勢(shì)及亟需解決的問題

SaaS是Software-as-a-service軟件在線服務(wù)的簡(jiǎn)稱，它有以下特點(diǎn)：1.降低企業(yè)成本獲得滿意的會(huì)計(jì)服務(wù)；2.為企業(yè)提供便捷的會(huì)計(jì)服務(wù)；3.易學(xué)易用傳統(tǒng)財(cái)務(wù)軟件要正式購(gòu)買，需要不斷進(jìn)行升級(jí)，不斷學(xué)習(xí)、培訓(xùn)；4.注重保護(hù)用戶數(shù)據(jù)的安全傳統(tǒng)的財(cái)務(wù)軟件，如果出現(xiàn)帳套損壞、數(shù)據(jù)丟失等問題，會(huì)給企業(yè)帶來很大的麻煩；5.服務(wù)對(duì)象非常廣泛。

會(huì)計(jì)電算化也會(huì)出現(xiàn)一些舞弊問題，給企事業(yè)單位帶來?yè)p失，通常會(huì)計(jì)電算化所引起的損失主要有三種：（1）由于災(zāi)害事故或電源中斷故障等原因所引起的會(huì)計(jì)信息處理中斷和數(shù)據(jù)丟失；（2）因電算化會(huì)計(jì)信息系統(tǒng)本身的錯(cuò)誤和疏漏所引起的損失；（3）因會(huì)計(jì)電算化舞弊而引起的損失。對(duì)前兩種損失，通過借助于開發(fā)控制技術(shù)就能較好地加以解決，而對(duì)因會(huì)計(jì)電算化舞弊所引起的損失卻很難解決。因此如何防范會(huì)計(jì)電算化舞弊成了企業(yè)普遍關(guān)心的問題。

會(huì)計(jì)電算化舞弊的方法主要有以下幾點(diǎn)，即篡改輸入、篡改文件、篡改程序、作法操作、篡改輸出和其它方法。我們可以通過一些方法進(jìn)行預(yù)防和防范，在制度上：1.嚴(yán)格執(zhí)行內(nèi)部控制制度，內(nèi)部控制措施的執(zhí)行應(yīng)該一視同仁，嚴(yán)密防范；2.加強(qiáng)電算化犯罪法制建設(shè)；3.完善內(nèi)部控制系統(tǒng)運(yùn)用計(jì)算機(jī)處理會(huì)計(jì)信息和其他管理信息的單位，均應(yīng)建立和健全電算化內(nèi)部控制系統(tǒng)。在系統(tǒng)的安全問題上：1.建立多層備份機(jī)制。做好財(cái)務(wù)SaaS系統(tǒng)的安全防護(hù)，一個(gè)重點(diǎn)就是要分層次地采用服務(wù)器雙機(jī)熱備份RAID鏡像技術(shù)，財(cái)務(wù)及管理軟件系統(tǒng)自動(dòng)備份等多種保護(hù)方式。2.建立多級(jí)權(quán)限機(jī)制。在財(cái)務(wù)SaaS系統(tǒng)應(yīng)用中，要努力實(shí)行用戶級(jí)控制數(shù)據(jù)庫(kù)，級(jí)控制和網(wǎng)絡(luò)系統(tǒng)級(jí)控制相結(jié)合的多級(jí)權(quán)限控制機(jī)制。3.重點(diǎn)實(shí)施全方位的網(wǎng)絡(luò)系統(tǒng)安全防御措施。這些措施包括：部署防火墻防止外部非法用戶訪問，為數(shù)據(jù)傳輸轉(zhuǎn)換設(shè)置一道電子屏障；采用組合加密技術(shù)（密鑰技術(shù)），專用密鑰組合加密效果更佳；運(yùn)用數(shù)字簽名驗(yàn)證對(duì)方身份保證數(shù)據(jù)完整性，數(shù)字簽名還可以建立不可否認(rèn)機(jī)制，便于查找造成網(wǎng)絡(luò)事故的原因；使用安全協(xié)議；應(yīng)積極采用反病毒技術(shù)，同時(shí)財(cái)務(wù)軟件可掛接或捆綁第三方反病毒軟件，加強(qiáng)軟件自身的防病毒能力。

二、會(huì)計(jì)電算化對(duì)事業(yè)單位內(nèi)部控制的影響

（1）事業(yè)單位內(nèi)部控制形式

傳統(tǒng)的手工記賬規(guī)則對(duì)總賬、日記賬所要進(jìn)行訂本賬冊(cè)的使用進(jìn)行了規(guī)定，并且要求那些明細(xì)賬必須要采用活頁(yè)式的賬冊(cè)，通過很多套帳來實(shí)現(xiàn)賬目之間的互相核對(duì)和互相牽制。會(huì)計(jì)電算化的條件下將手工會(huì)計(jì)賬冊(cè)核對(duì)的功能進(jìn)行了代替，在很大程度上將不相同職務(wù)監(jiān)督的能力降低。

（2）事業(yè)單位內(nèi)部控制的內(nèi)容

傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)中，會(huì)計(jì)要將那些數(shù)據(jù)可以用到的符號(hào)、數(shù)字等直接在紙張上面進(jìn)行記錄，事業(yè)單位的每筆交易都必須要有相關(guān)的經(jīng)辦人員進(jìn)行簽字確定，甚至可以將不同筆跡作為控制的重要手段。但是，在事業(yè)單位會(huì)計(jì)電算化以后，傳統(tǒng)會(huì)計(jì)工作的單據(jù)、憑證部分會(huì)消失不見，對(duì)其進(jìn)行取代的就是那些將數(shù)據(jù)處理資料進(jìn)行存儲(chǔ)的光盤、磁帶以及磁盤等等。而這些在磁性介質(zhì)上進(jìn)行存儲(chǔ)的信息往往是我們?nèi)祟惾庋鄄荒軌蚩吹降模@樣也就導(dǎo)致這些數(shù)據(jù)很容易被篡改或者刪除，在這里消失、中斷的傳統(tǒng)控制程序以及傳統(tǒng)的控制方法有些已經(jīng)不能再適用了。

三、會(huì)計(jì)電算化對(duì)事業(yè)單位內(nèi)部控制制度的新要求

會(huì)計(jì)電算化要求我們職責(zé)分離，也就是事業(yè)單位的資產(chǎn)保管、記錄、執(zhí)行以及業(yè)務(wù)授權(quán)等工作和職責(zé)要很好的分開。根據(jù)相關(guān)的會(huì)計(jì)電算化工作規(guī)范中所規(guī)定的內(nèi)容，我們可以將事業(yè)單位會(huì)計(jì)電算化職責(zé)和崗位進(jìn)行一定的劃分，可以將其分為：數(shù)據(jù)分析、電算審查、審核記賬、軟件操作、電算主管等。

四、會(huì)計(jì)電算化必然導(dǎo)致電算化審計(jì)

（1）會(huì)計(jì)電算化下審計(jì)線索不能滿足傳統(tǒng)審計(jì)的需要

在手工會(huì)計(jì)中，審計(jì)線索包括會(huì)計(jì)憑證、會(huì)計(jì)賬薄，會(huì)計(jì)報(bào)表等會(huì)計(jì)資料，這些資料都是紙質(zhì)的，每筆交易都有一個(gè)完整的審計(jì)線索，審計(jì)人員根據(jù)這些資料來檢查會(huì)計(jì)信息是否公允、會(huì)計(jì)處理方法和會(huì)計(jì)政策是否一貫、財(cái)務(wù)收支是否合法。但是會(huì)計(jì)電算化中，會(huì)計(jì)人員只需錄入原始數(shù)據(jù)，就能自動(dòng)生成財(cái)務(wù)報(bào)表、總分類賬、明細(xì)賬，中間會(huì)計(jì)處理由計(jì)算機(jī)按程序自動(dòng)完成，傳統(tǒng)的審計(jì)線索中斷消失，審計(jì)中即使發(fā)現(xiàn)可疑之處，對(duì)其進(jìn)行追查也是比較困難。

（2）會(huì)計(jì)電算化下審計(jì)內(nèi)容更復(fù)雜，技術(shù)性更強(qiáng)

會(huì)計(jì)電算化下數(shù)據(jù)處理環(huán)節(jié)減少，并且由計(jì)算機(jī)接程序自動(dòng)集中處理，尤其是許多會(huì)計(jì)軟件有取消出納簽字、取消審核、反記賬和反結(jié)賬的功能，這些功能可以對(duì)會(huì)計(jì)資料進(jìn)行無痕修改。會(huì)計(jì)電算化應(yīng)用程序被人非法篡改，嵌入非法程序，使得計(jì)算機(jī)只會(huì)按照給定的程序處理會(huì)計(jì)事項(xiàng)，造成資產(chǎn)的不明流失。這些都加大了審計(jì)的難度。

（3）會(huì)計(jì)電算化下審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則有待完善

傳統(tǒng)的審計(jì)在實(shí)際工作中已經(jīng)建立了一系列審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則。實(shí)施會(huì)計(jì)電算化后，審計(jì)對(duì)象和審計(jì)線索發(fā)生了變化，審計(jì)的技術(shù)和手段也相應(yīng)的發(fā)生了變化，故在原有的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則基礎(chǔ)上，還應(yīng)建立與會(huì)計(jì)電算化相適應(yīng)的新的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則。

（4）會(huì)計(jì)電算化下內(nèi)部控制系統(tǒng)更加復(fù)雜

手工會(huì)計(jì)中，內(nèi)部控制的測(cè)試是看得見、摸得著的。會(huì)計(jì)電算化系統(tǒng)中，大部分控制措施都是以程序的形式建立在會(huì)計(jì)電算化中，而會(huì)計(jì)電算化系統(tǒng)的內(nèi)控功能是否恰當(dāng)有效，會(huì)直接影響系統(tǒng)輸出數(shù)據(jù)的真實(shí)和準(zhǔn)確。

（5）在動(dòng)態(tài)的會(huì)計(jì)電算化中進(jìn)行審計(jì)取證較難

會(huì)計(jì)電算化的優(yōu)點(diǎn)是對(duì)數(shù)據(jù)的處理能及時(shí)反饋給管理人員，某些企業(yè)每天都要進(jìn)行成本和利潤(rùn)的結(jié)算，進(jìn)行生產(chǎn)動(dòng)態(tài)分析，因此系統(tǒng)必須一直處于運(yùn)作狀態(tài)，一旦停止工作，將會(huì)給被審計(jì)單位造成經(jīng)濟(jì)損失。而審計(jì)人員一方面要完成審計(jì)任務(wù)，另一方面又不能終止被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的運(yùn)行，存在一定的審計(jì)風(fēng)險(xiǎn)。

那么，如何實(shí)施電算化審計(jì)呢？

（1）提高審計(jì)人員的素質(zhì)、培養(yǎng)復(fù)合型審計(jì)人員

電算化審計(jì)是綜合了會(huì)計(jì)、審計(jì)和計(jì)算機(jī)的一門邊緣學(xué)科，它對(duì)從業(yè)人員的素質(zhì)要求更加全面。因而審計(jì)機(jī)構(gòu)和會(huì)計(jì)師事務(wù)所應(yīng)重視電算化審計(jì)的應(yīng)用，積極引進(jìn)既有審計(jì)經(jīng)驗(yàn)又具備高層次計(jì)算機(jī)知識(shí)技能的復(fù)合型人才，同時(shí)對(duì)現(xiàn)有會(huì)計(jì)人員要有計(jì)劃、有步驟地進(jìn)行計(jì)算機(jī)的后續(xù)教育，提高他們對(duì)會(huì)計(jì)電算化系統(tǒng)的控制能力；另一方面要讓計(jì)算機(jī)技術(shù)人員學(xué)習(xí)會(huì)計(jì)和審計(jì)的基礎(chǔ)知識(shí)，使他們開發(fā)的電算化審計(jì)軟件更科學(xué)，更有效。此外高校對(duì)審計(jì)專業(yè)的課程設(shè)置中應(yīng)加大計(jì)算機(jī)程序，數(shù)據(jù)庫(kù)相關(guān)方面的課程，拓寬學(xué)生的素質(zhì)和能力，培養(yǎng)復(fù)合型審計(jì)人員。

（2）建立、完善電算化審計(jì)的軟件環(huán)境

第6篇

一、財(cái)務(wù)預(yù)算管理審計(jì)思路創(chuàng)新的構(gòu)想

財(cái)務(wù)預(yù)算管理體制對(duì)預(yù)算執(zhí)行審計(jì)的工作目標(biāo)、方式方法等方面提出了新的要求，預(yù)算執(zhí)行審計(jì)必須圍繞新的財(cái)務(wù)預(yù)算管理體制，加大預(yù)算執(zhí)行審計(jì)的監(jiān)督力度，從而才能不斷規(guī)范財(cái)政管理，提高財(cái)政資金使用效益，促進(jìn)財(cái)政體制改革不斷深化。

1、轉(zhuǎn)變審計(jì)思路。以往的財(cái)務(wù)預(yù)算執(zhí)行審計(jì)存在著諸多不足，如對(duì)預(yù)算的編制環(huán)節(jié)關(guān)注不夠、對(duì)預(yù)算支出的結(jié)構(gòu)分析不夠、對(duì)支出的效益性重視不夠等等。要克服這些不足，首先要轉(zhuǎn)變觀念，改變傳統(tǒng)的審計(jì)思維方式，根據(jù)財(cái)務(wù)預(yù)算管理的要求，把審計(jì)監(jiān)督貫穿于預(yù)算的全過程，既要抓好預(yù)算編制審計(jì)，又要抓好預(yù)算執(zhí)行審計(jì)，從預(yù)算收入入手，著力于預(yù)算支出審計(jì)；從預(yù)算執(zhí)行結(jié)果出發(fā)，著力于預(yù)算執(zhí)行全過程審計(jì)。通過審計(jì)，逐步健全和完善財(cái)務(wù)預(yù)算管理，促進(jìn)財(cái)務(wù)管理的法制化和規(guī)范化。其次，要有明確的目標(biāo)，促進(jìn)財(cái)務(wù)預(yù)算的合理、準(zhǔn)確、規(guī)范和有效。監(jiān)督財(cái)務(wù)收支，保證財(cái)務(wù)預(yù)算管理的到位，促進(jìn)財(cái)務(wù)預(yù)算的執(zhí)行和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。特別是加大支出結(jié)構(gòu)調(diào)整的審計(jì)，增強(qiáng)預(yù)算的透明度和約束力；通過對(duì)材料采購(gòu)過程的審計(jì)，有效抑制財(cái)務(wù)資金使用中的腐敗現(xiàn)象，防范和化解資金管理中違法亂紀(jì)現(xiàn)象的發(fā)生，維護(hù)整體利益。

2、明確工作職責(zé)。應(yīng)當(dāng)看到，財(cái)務(wù)預(yù)算管理不只是企業(yè)集團(tuán)總部的事，下屬各單位應(yīng)當(dāng)同時(shí)實(shí)施財(cái)務(wù)預(yù)算管理。審計(jì)部門在集團(tuán)的財(cái)務(wù)管理預(yù)算審計(jì)中具有舉足輕重的地位，發(fā)揮著不可替代的作用，扮演著財(cái)務(wù)預(yù)算管理審計(jì)的“牽頭單位”。同時(shí)財(cái)務(wù)預(yù)算部門作為“操盤手”，在財(cái)務(wù)預(yù)算的編制、執(zhí)行與控制、調(diào)整、分析與考核中不可或缺。明確他們的工作職責(zé)尤為重要，必須得到充分重視。

3、創(chuàng)新審計(jì)手段。隨著內(nèi)部審計(jì)由財(cái)務(wù)領(lǐng)域向經(jīng)營(yíng)管理領(lǐng)域的擴(kuò)展，原有的審計(jì)手段已經(jīng)不能適應(yīng)現(xiàn)實(shí)的需要，審計(jì)人員應(yīng)力求在審計(jì)手段上有所創(chuàng)新。企業(yè)集團(tuán)應(yīng)實(shí)行預(yù)算管理審計(jì)信息化。一是實(shí)現(xiàn)財(cái)務(wù)預(yù)算系統(tǒng)與銷售、供應(yīng)、生產(chǎn)等系統(tǒng)的信息集成和數(shù)據(jù)共享，使集團(tuán)生產(chǎn)經(jīng)營(yíng)能沿著預(yù)算管理軌道科學(xué)合理地進(jìn)行。二是財(cái)務(wù)預(yù)算審計(jì)軟件與財(cái)務(wù)應(yīng)用系統(tǒng)銜接，使財(cái)務(wù)預(yù)算審計(jì)可隨時(shí)匯集財(cái)務(wù)會(huì)計(jì)信息，查詢子公司資金流向、避免傳統(tǒng)手工做法的弊端，保障預(yù)算管理審計(jì)的質(zhì)量和速度，有效地促進(jìn)集團(tuán)財(cái)務(wù)預(yù)算管理的規(guī)范進(jìn)行。三是通過財(cái)務(wù)預(yù)算審計(jì)，推動(dòng)財(cái)務(wù)信息與業(yè)務(wù)流程一體化，努力規(guī)避財(cái)務(wù)風(fēng)險(xiǎn)，提高預(yù)算審計(jì)的水平。同時(shí)，我們還要逐步學(xué)習(xí)和引進(jìn)國(guó)外先進(jìn)的預(yù)算審計(jì)思想，積極探索集團(tuán)財(cái)務(wù)預(yù)算管理審計(jì)模式，加強(qiáng)監(jiān)督和控制，努力發(fā)揮集團(tuán)財(cái)務(wù)預(yù)算管理審計(jì)效益。

4、強(qiáng)化監(jiān)督力度。企業(yè)財(cái)務(wù)管理實(shí)行預(yù)算管理體制以后，要求我們不僅在開展預(yù)算執(zhí)行審計(jì)的內(nèi)容上有所突破，而且要強(qiáng)化過程審計(jì)監(jiān)督的力度。一是要加強(qiáng)對(duì)部門預(yù)算編制和執(zhí)行的審計(jì)。即對(duì)預(yù)算編制的真實(shí)性、合理性實(shí)施審計(jì)，關(guān)注那些資金支出數(shù)額較大的部門，檢查其支出項(xiàng)目是否合理、真實(shí)，有無虛列、空掛等現(xiàn)象。通過“同級(jí)審’檢查財(cái)務(wù)部門是否按預(yù)算支出，是否存在隨意性；二是要加強(qiáng)對(duì)各項(xiàng)費(fèi)用的審計(jì)，重點(diǎn)是檢查財(cái)務(wù)支出的結(jié)構(gòu)，看其是否按要求列支及支出的合理性，檢查福利、業(yè)務(wù)招待費(fèi)等重點(diǎn)子科目。三是加大對(duì)部門的延伸審計(jì)力度，檢查其支出是否按預(yù)算執(zhí)行及合規(guī)性，防范部門支出違規(guī)行為的發(fā)生，從而從源頭上遏制腐敗現(xiàn)象的滋生；四是加強(qiáng)物資采購(gòu)的審計(jì)，主要審查預(yù)算編制程序合規(guī)合法性，招標(biāo)的公開程度和公正性，以及采購(gòu)價(jià)格和質(zhì)量等。五是健全內(nèi)部審計(jì)監(jiān)督制度，將更多的精力放到預(yù)算管理審計(jì)中去，強(qiáng)化事前預(yù)防和事中控制，保證集團(tuán)各項(xiàng)經(jīng)營(yíng)活動(dòng)都在預(yù)算嚴(yán)格的程序下進(jìn)行。實(shí)現(xiàn)經(jīng)營(yíng)管理處處有章可循，事事受程序制度制約。

5、提高隊(duì)伍素質(zhì)。審計(jì)署在《審計(jì)署2003至2007年審計(jì)工作發(fā)展規(guī)劃》中，著力強(qiáng)調(diào)“以審計(jì)創(chuàng)新為動(dòng)力，以提升審計(jì)成果質(zhì)量為核心，以加強(qiáng)審計(jì)業(yè)務(wù)管理為基礎(chǔ)，以“人、法、技”建設(shè)為保障，全面提高審計(jì)工作水平，基本實(shí)現(xiàn)審計(jì)工作法制化、規(guī)范化、科學(xué)化”。預(yù)算執(zhí)行審計(jì)工作要提高審計(jì)質(zhì)量，需要審計(jì)人員具有較豐富的宏觀經(jīng)濟(jì)知識(shí)、較高的政策水平、較強(qiáng)的綜合分析能力及處理問題的能力。現(xiàn)代財(cái)務(wù)審計(jì)也需要審計(jì)人員必須掌握現(xiàn)代審計(jì)知識(shí)、計(jì)算機(jī)應(yīng)用技能。因此，實(shí)施財(cái)務(wù)預(yù)算管理體制的當(dāng)務(wù)之急是提高審計(jì)隊(duì)伍的整體素質(zhì)。應(yīng)認(rèn)清形勢(shì)，理清思路，采取積極措施，加強(qiáng)審計(jì)人員的思想業(yè)務(wù)培訓(xùn)，培養(yǎng)和造就一批復(fù)合型審計(jì)人才，建立起一支思想好、作風(fēng)硬、業(yè)務(wù)高的高素質(zhì)審計(jì)隊(duì)伍，這樣才能適應(yīng)新時(shí)期的需要，進(jìn)而不斷提升審計(jì)的質(zhì)量和水平，為領(lǐng)導(dǎo)科學(xué)決策提供依據(jù)。

二、企業(yè)預(yù)算管理審計(jì)應(yīng)把握的原則

預(yù)算管理是一套系統(tǒng)、精細(xì)的管理機(jī)制，是一種全方位、全過程和全員的綜合性管理系統(tǒng)，具有全面控制和約束力。審計(jì)人員要樹立現(xiàn)代審計(jì)具有管理職能的意識(shí)，要深入到經(jīng)營(yíng)中去，發(fā)揮審計(jì)的優(yōu)勢(shì)，緊緊圍繞企業(yè)生產(chǎn)經(jīng)營(yíng)目標(biāo)，積極行使審計(jì)職權(quán)。

1、全面性。企業(yè)預(yù)算管理是一項(xiàng)復(fù)雜的系統(tǒng)工程，審計(jì)部門必須從自身實(shí)際出發(fā)，不斷完善預(yù)算標(biāo)準(zhǔn)和提高基礎(chǔ)管理水平，力求做到全面、系統(tǒng)、科學(xué)、先進(jìn)，同時(shí)體現(xiàn)可控制、可考核，實(shí)現(xiàn)審計(jì)工作高效率和低成本的要求。在推行過程中應(yīng)分步驟實(shí)施，注重實(shí)際，不能急于求全與求成。

2、先進(jìn)性。實(shí)施預(yù)算管理審計(jì)，必須有信息化管理系統(tǒng)支撐。審計(jì)部門應(yīng)依托科技平臺(tái)，積極開發(fā)全面預(yù)算管理的軟件，不斷完善審計(jì)業(yè)務(wù)、財(cái)務(wù)信息系統(tǒng)，完善全方位的監(jiān)控體系，這樣才能保證預(yù)算編制、控制、分析、調(diào)整、考核、評(píng)價(jià)的實(shí)時(shí)性和有效性。

第7篇

【關(guān)鍵詞】高校；財(cái)務(wù)預(yù)算管理；問題；對(duì)策

財(cái)務(wù)預(yù)算管理是現(xiàn)代高校財(cái)務(wù)管理的重要內(nèi)容，隨著高校教育事業(yè)的快速發(fā)展，高校辦學(xué)經(jīng)費(fèi)日趨緊張，高校面臨的各種經(jīng)濟(jì)活動(dòng)也日益復(fù)雜，高校財(cái)務(wù)預(yù)算管理的重要性顯得愈來愈突出。切實(shí)解決高校財(cái)務(wù)預(yù)算管理存在的問題，不斷提高高校財(cái)務(wù)預(yù)算管理水平，對(duì)于高校的持續(xù)穩(wěn)定發(fā)展具有重要意義。本文從高校財(cái)務(wù)預(yù)算管理的內(nèi)涵及作用、高校財(cái)務(wù)預(yù)算管理存在的問題及對(duì)策方面進(jìn)行簡(jiǎn)要探討。

一、高校財(cái)務(wù)預(yù)算管理的內(nèi)涵及作用

（一）高校財(cái)務(wù)預(yù)算管理的內(nèi)涵

預(yù)算是未來一個(gè)時(shí)期的計(jì)劃，預(yù)算管理是指運(yùn)用預(yù)算對(duì)單位各部門、各種資源進(jìn)行配置、控制、反映與考評(píng)等一系列的管理活動(dòng)，并以此來提高單位的管理水平與經(jīng)濟(jì)效益。高校預(yù)算管理就是要根據(jù)高校年度內(nèi)所完成的事業(yè)計(jì)劃和工作任務(wù)合理確定年度財(cái)務(wù)收支計(jì)劃，為高校日常組織收入和控制支出提供依據(jù)，以確保高校的正常有序運(yùn)行。高校的預(yù)算管理包括預(yù)算編制、預(yù)算執(zhí)行、預(yù)算調(diào)整、預(yù)算評(píng)價(jià)等方面。

（二）高校財(cái)務(wù)預(yù)算管理的作用

預(yù)算管理是高校財(cái)務(wù)管理的一個(gè)重要組成部分，其作用主要體現(xiàn)在四個(gè)方面：1.促進(jìn)高校的收支管理，確保各項(xiàng)資金的合理有效使用，對(duì)高校的持續(xù)穩(wěn)定發(fā)展提供有力的資金保障。2.促進(jìn)高校辦學(xué)計(jì)劃的開展與完善，減少辦學(xué)過程中存在的風(fēng)險(xiǎn)。通過預(yù)算管理，使高校能夠制定合理的發(fā)展計(jì)劃，避免盲目發(fā)展導(dǎo)致不必要的損失。3.預(yù)算管理能夠明確各部門的責(zé)任，有利于各部門之間的協(xié)調(diào)，減少相互間的沖突與矛盾。4.有利于績(jī)效考核和強(qiáng)化內(nèi)部控制。預(yù)算管理能夠提供績(jī)效的評(píng)價(jià)標(biāo)準(zhǔn)，便于對(duì)各部門實(shí)施量化的業(yè)績(jī)考核和獎(jiǎng)懲制度，規(guī)范員工的日常活動(dòng)，減少高校辦學(xué)活動(dòng)的隨意性。

二、高校財(cái)務(wù)預(yù)算管理現(xiàn)狀審視

（一）預(yù)算編制不合理

主要表現(xiàn)在：1.預(yù)算編制方法不科學(xué)。由于受過去財(cái)政預(yù)算管理的影響，目前高校大多還是采用基數(shù)加增長(zhǎng)的預(yù)算編制方法。雖然財(cái)政預(yù)算改革要求實(shí)行零基預(yù)算，但由于財(cái)力不足，各種矛盾難以平衡，零基預(yù)算在實(shí)際操作中很難執(zhí)行到位，導(dǎo)致一些不合理的支出繼續(xù)存在，同時(shí)也會(huì)引發(fā)各部門盲目擴(kuò)張預(yù)算規(guī)模，造成資金使用效益低下，供給緊張的不良局面，削弱了預(yù)算管理在財(cái)務(wù)管理中的重要作用。2.預(yù)算的準(zhǔn)確性較差。主要原因有三個(gè)方面：一是由于改革的不斷縱深發(fā)展，資金來源逐漸多元化，宏觀經(jīng)濟(jì)環(huán)境變化等不確定性因素大大增加，預(yù)算編制難度也隨之增加，難以準(zhǔn)確預(yù)測(cè)。二是高校在編制預(yù)算時(shí)準(zhǔn)備工作不充分，缺乏量化分析和科學(xué)論證。一些單位即使想做好預(yù)算編制，但由于基礎(chǔ)工作薄弱，基礎(chǔ)數(shù)據(jù)搜集難度大，也是有心無力。三是預(yù)算編制程序不規(guī)范，隨意性較大，造成預(yù)算與實(shí)際脫節(jié)。3.預(yù)算編制的內(nèi)容不完整。由于受利益驅(qū)動(dòng)，一些高校往往沒有將全部收支納入綜合預(yù)算，搞資金的體外循環(huán)，脫離高校財(cái)務(wù)預(yù)算的監(jiān)督和控制。同時(shí)，在收支預(yù)算編制時(shí)也不具體、不完整，在預(yù)算執(zhí)行時(shí)隨意性較強(qiáng)，預(yù)算管理的作用得不到有效發(fā)揮。

（二）預(yù)算執(zhí)行控制機(jī)制薄弱

主要表現(xiàn)在：1.預(yù)算執(zhí)行不全面。預(yù)算執(zhí)行不僅包括支出預(yù)算，還包括收入預(yù)算，但在實(shí)際執(zhí)行過程中，許多高校往往對(duì)支出預(yù)算比較重視，對(duì)收入預(yù)算執(zhí)行的管理比較松懈，其結(jié)果是全年支出預(yù)算安排基本全滿，而收入預(yù)算不一定全部實(shí)現(xiàn)，從而導(dǎo)致預(yù)算赤字。2.預(yù)算執(zhí)行缺乏有效監(jiān)督。很多高校在財(cái)務(wù)預(yù)算下達(dá)之后，未能對(duì)預(yù)算的執(zhí)行過程實(shí)行及時(shí)有效的跟蹤管理和監(jiān)控，使預(yù)算編制形同虛設(shè)。同時(shí)，各部門之間也存在各自為政、缺乏管理、監(jiān)督和相互約束的現(xiàn)象，使預(yù)算執(zhí)行的控制約束力大打折扣。3.預(yù)算執(zhí)行制度不規(guī)范。在預(yù)算執(zhí)行、調(diào)整等方面由于沒有相應(yīng)規(guī)范的制度，在實(shí)際執(zhí)行過程中，一些高校片面強(qiáng)調(diào)客觀因素的影響，隨意開口子、批條子，預(yù)算項(xiàng)目直接或變相改變用途、追加預(yù)算等現(xiàn)象時(shí)有發(fā)生，預(yù)算經(jīng)費(fèi)得不到有效控制。

（三）預(yù)算考核評(píng)價(jià)機(jī)制不健全

主要表現(xiàn)在：1.預(yù)算考核評(píng)價(jià)制度不完善。目前，大多數(shù)高校尚未建立一套完善的預(yù)算執(zhí)行分析考核制度和相應(yīng)的獎(jiǎng)懲措施，有的高校雖然制定了嚴(yán)格的規(guī)章制度，但落實(shí)卻不夠到位，缺乏預(yù)算責(zé)任追究機(jī)制，使預(yù)算考評(píng)流于形式。2.預(yù)算考核評(píng)價(jià)標(biāo)準(zhǔn)和方法簡(jiǎn)單。大多數(shù)高校的年終考核一般由財(cái)務(wù)部門根據(jù)預(yù)算的執(zhí)行數(shù)與定額數(shù)進(jìn)行對(duì)比，看是否超預(yù)算，缺乏深度剖析和科學(xué)評(píng)價(jià)，沒有實(shí)際指導(dǎo)意義。

三、加強(qiáng)高校財(cái)務(wù)預(yù)算管理的對(duì)策

（一）提高預(yù)算編制的科學(xué)性與合理性

1.建立合理的預(yù)算編制系統(tǒng)，充分調(diào)動(dòng)各部門的理財(cái)積極性。高校預(yù)算管理作為一個(gè)系統(tǒng)，沒有相關(guān)部門在預(yù)算管理中的基礎(chǔ)作用，預(yù)算編制很難做到科學(xué)合理。因此，高校在編制預(yù)算時(shí)，一是要建立組織機(jī)構(gòu)制度，從制度上明確各部門的職權(quán)范圍，同時(shí)要建立較為通暢的信息溝通渠道，促進(jìn)各職能部門之間的密切合作，使預(yù)算更加科學(xué)合理，為預(yù)算的順利實(shí)施打下良好的基礎(chǔ)。二是要建立健全原始數(shù)據(jù)信息網(wǎng)絡(luò)，確保預(yù)算編制依據(jù)的準(zhǔn)確性。三是要建立預(yù)算評(píng)審制度，保證在審核預(yù)算時(shí)有嚴(yán)格的標(biāo)準(zhǔn)，避免人為因素，力求公平。2.采取科學(xué)的預(yù)算編制辦法。預(yù)算編制要從實(shí)際出發(fā)，堅(jiān)持“量入為出，收支平衡”的原則，不能簡(jiǎn)單地沿用基數(shù)加增長(zhǎng)的預(yù)算編制方法。收入預(yù)算要能體現(xiàn)資金來源多樣化，支出預(yù)算也要能體現(xiàn)高校事業(yè)發(fā)展的規(guī)模和方向。3.規(guī)范預(yù)算編制程序。學(xué)校內(nèi)部的預(yù)算編制和控制程序可以參照《預(yù)算法》和《高等學(xué)校財(cái)務(wù)制度》關(guān)于對(duì)學(xué)校和上級(jí)主管部門之間對(duì)預(yù)算編制和審批的程序要求，以規(guī)范預(yù)算編制程序，減少隨意性。4.提高預(yù)算編制內(nèi)容的完整性。要科學(xué)劃分預(yù)算控制科目，各部門要將所有收入和支出要全部細(xì)化到具體項(xiàng)目，以便監(jiān)督預(yù)算的執(zhí)行。

（二）強(qiáng)化預(yù)算執(zhí)行管理

1.加強(qiáng)預(yù)算執(zhí)行流程規(guī)范化管理。要建立和完善預(yù)算執(zhí)行中的各項(xiàng)制度，規(guī)范各類人員的行為，明確預(yù)算方案中各個(gè)預(yù)算經(jīng)費(fèi)項(xiàng)目的管理權(quán)限、審批程序和監(jiān)督方法等，尤其是要強(qiáng)化審批約束力，嚴(yán)格審批制度。學(xué)校領(lǐng)導(dǎo)要帶頭維護(hù)預(yù)算的權(quán)威性，自覺執(zhí)行有關(guān)規(guī)定，不得隨意改變資金性質(zhì)和支出規(guī)模，抵制一切無預(yù)算、超預(yù)算開支現(xiàn)象。特殊情況下的超計(jì)劃經(jīng)費(fèi)應(yīng)嚴(yán)格按照相關(guān)制度進(jìn)行預(yù)算調(diào)整，經(jīng)批準(zhǔn)后按規(guī)定執(zhí)行。2.加強(qiáng)審計(jì)監(jiān)督。學(xué)校審計(jì)機(jī)構(gòu)要定期對(duì)全校的預(yù)算目標(biāo)完成情況進(jìn)行全方位審計(jì)，及時(shí)發(fā)現(xiàn)預(yù)算與預(yù)算執(zhí)行的偏差，并分析其原因，有特殊情況的，要按照相關(guān)規(guī)定及時(shí)調(diào)整預(yù)算，以保證預(yù)算的正常實(shí)施。3、加強(qiáng)預(yù)算執(zhí)行管理網(wǎng)絡(luò)化建設(shè)。一方面，可以通過計(jì)算機(jī)管理軟件系統(tǒng)對(duì)整個(gè)學(xué)校及下屬各部門的預(yù)算計(jì)劃及執(zhí)行情況進(jìn)行實(shí)時(shí)監(jiān)控，嚴(yán)格控制資金流向，通過設(shè)置權(quán)限劃分，一旦發(fā)現(xiàn)超預(yù)算或無預(yù)算用款現(xiàn)象，系統(tǒng)立刻自動(dòng)提出預(yù)警信息或禁止動(dòng)作。另一方面，還可利用學(xué)校內(nèi)部局域網(wǎng)，將學(xué)校和各部門的預(yù)算執(zhí)行進(jìn)度和情況傳遞給學(xué)校決策者，使他們能及時(shí)了解相關(guān)信息、合理作出相應(yīng)決策，以保證預(yù)算計(jì)劃的順利完成。

（三）建立科學(xué)的預(yù)算考核評(píng)價(jià)體系

1.建立預(yù)算執(zhí)行考核制度。要把預(yù)算管理納入各職能部門的工作考核，制定科學(xué)合理、行之有效的績(jī)效考核辦法，對(duì)學(xué)校各部門預(yù)算執(zhí)行的真實(shí)性、合法性和效益性等進(jìn)行科學(xué)評(píng)價(jià)。2.建立獎(jiǎng)懲制度。要強(qiáng)化節(jié)約有獎(jiǎng)超支要罰的觀念，把預(yù)算執(zhí)行情況與個(gè)人獎(jiǎng)懲掛鉤，鼓勵(lì)學(xué)校各部門積極增收節(jié)支，不斷優(yōu)化預(yù)算支出結(jié)構(gòu)，提高預(yù)算支出效益。3.實(shí)行預(yù)算項(xiàng)目追蹤問責(zé)制。高校應(yīng)建立預(yù)算項(xiàng)目具體責(zé)任人追蹤問責(zé)制度，特別是對(duì)大的預(yù)算項(xiàng)目和重點(diǎn)開支，要對(duì)其經(jīng)濟(jì)活動(dòng)是否合理合法及收支標(biāo)準(zhǔn)執(zhí)行情況進(jìn)行嚴(yán)格考核。對(duì)不履行監(jiān)督和管理職能的部門和個(gè)人進(jìn)行責(zé)任追究，對(duì)發(fā)生經(jīng)濟(jì)損失的責(zé)任人要追究行政、經(jīng)濟(jì)和法律責(zé)任。

參考文獻(xiàn)：

[1]陳紫瑩.加強(qiáng)高校財(cái)務(wù)預(yù)算管理的全過程控制[J].經(jīng)濟(jì)師,2012,(3).

第8篇

關(guān)鍵詞：內(nèi)部審計(jì) 全面預(yù)算 作用 完善 措施

中圖分類號(hào)：F239.45 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1004-4914（2012）11-165-02

內(nèi)部審計(jì)是企業(yè)內(nèi)部獨(dú)立、客觀的監(jiān)督、評(píng)價(jià)與服務(wù)活動(dòng)，它通過系統(tǒng)的、規(guī)范的審計(jì)程序和方法，審查和評(píng)價(jià)企業(yè)經(jīng)營(yíng)活動(dòng)和內(nèi)部控制的適當(dāng)性、合法性和有效性，促進(jìn)企業(yè)加強(qiáng)內(nèi)部控制，改善風(fēng)險(xiǎn)管理，提高經(jīng)營(yíng)效益和效率，以利于企業(yè)實(shí)現(xiàn)目標(biāo)。

一、內(nèi)部審計(jì)在全面預(yù)算管理中的作用

1.有利于健全企業(yè)內(nèi)部管理制度，提高預(yù)算管理水平。內(nèi)部審計(jì)根據(jù)企業(yè)預(yù)算執(zhí)行的實(shí)際經(jīng)營(yíng)情況進(jìn)行審查分析，對(duì)企業(yè)相關(guān)市場(chǎng)營(yíng)銷政策、財(cái)務(wù)管理制度、人事管理制度、薪酬管理制度、工程項(xiàng)目管理和固定資產(chǎn)管理制度等進(jìn)行遵循性、有效性審查，是否按照集團(tuán)公司下發(fā)的相關(guān)政策制度執(zhí)行，企業(yè)制定的相關(guān)政策、制度，是否違背了集團(tuán)公司的相關(guān)規(guī)定。在經(jīng)營(yíng)管理過程中是否存在薄弱環(huán)節(jié)，是否存在制度上的漏洞，并提出合理化建議，形成審計(jì)報(bào)告，報(bào)告給集團(tuán)公司并進(jìn)行通報(bào)，企業(yè)負(fù)責(zé)人為第一責(zé)任人，必然會(huì)采取多種整改措施， 確保企業(yè)組織運(yùn)行過程的合法性和合規(guī)性，完善相關(guān)內(nèi)部控制制度，提高預(yù)算管理水平。

2.有利于準(zhǔn)確評(píng)價(jià)預(yù)算完成情況及其差異的形成原因，便于進(jìn)行業(yè)績(jī)考核。內(nèi)部審計(jì)圍繞信息資料生成全過程進(jìn)行規(guī)范管控，通過查證賬簿資料及其他資料的真實(shí)、準(zhǔn)確、及時(shí)，加大對(duì)業(yè)務(wù)收入、成本費(fèi)用支出、資本性支出等重點(diǎn)環(huán)節(jié)的審計(jì)力度，檢查信息渠道是否健全、暢通，防范和控制財(cái)務(wù)信息失真的風(fēng)險(xiǎn)，為企業(yè)正確決策打下基礎(chǔ)，為準(zhǔn)確評(píng)價(jià)預(yù)算完成情況提供依據(jù)。

3.有利于保護(hù)公司財(cái)產(chǎn)的安全完整，為預(yù)算的編制提供真實(shí)、可靠的財(cái)務(wù)信息。內(nèi)部審計(jì)圍繞資金使用和資產(chǎn)管理的全過程管控，加大對(duì)各類資金的盈缺、繳付、審核和各項(xiàng)資產(chǎn)的增減、處置等關(guān)鍵點(diǎn)的審計(jì)力度，防范和控制資金資產(chǎn)流失的風(fēng)險(xiǎn)，保證資金資產(chǎn)的安全完整。（1）從各類資金的使用到各項(xiàng)資產(chǎn)的處置，關(guān)注大額資金支付和重大資產(chǎn)處置的審批程序及資金資產(chǎn)的安全完整。關(guān)注大額資金使用是否嚴(yán)格履行審批及支付流程，嚴(yán)禁違規(guī)支付資金，關(guān)注重大資產(chǎn)處置是否嚴(yán)格履行審核程序、技術(shù)鑒定和財(cái)務(wù)處理規(guī)定，嚴(yán)禁隨意處置或核銷資產(chǎn)。（2）關(guān)注營(yíng)業(yè)款是否及時(shí)全額上繳，特別是關(guān)注縣鄉(xiāng)或偏遠(yuǎn)地區(qū)營(yíng)業(yè)款的安全，關(guān)注資金收支兩條線執(zhí)行情況，嚴(yán)禁坐支或擅自從收入賬戶劃轉(zhuǎn)資金。（3）關(guān)注應(yīng)收應(yīng)付往來款項(xiàng)定期核對(duì)情況，嚴(yán)禁對(duì)公司內(nèi)部及外部應(yīng)收款項(xiàng)長(zhǎng)期掛賬不清或無依據(jù)隨意核銷。（4）關(guān)注工程物資、有價(jià)卡和終端等重要資產(chǎn)是否嚴(yán)格履行出入庫(kù)手續(xù)，資產(chǎn)是否定期盤點(diǎn)、清查和對(duì)賬，規(guī)避短缺、丟失和跌價(jià)風(fēng)險(xiǎn)，保證賬賬、賬實(shí)相符，確保公司資金資產(chǎn)安全完整，為預(yù)算的編制提供真實(shí)、可靠的財(cái)務(wù)信息。

4.有利于優(yōu)化配置資源，促進(jìn)企業(yè)經(jīng)營(yíng)效益的提升。合理配置資源是企業(yè)獲取價(jià)值最大化的最直接、最有效的措施。全面預(yù)算作為一種管理控制工具，在資源的合理配置方面發(fā)揮著越來越大的作用。通過內(nèi)部審計(jì)對(duì)企業(yè)資源使用的經(jīng)濟(jì)和有效性評(píng)價(jià)，可以發(fā)現(xiàn)資源配置中存在的問題。內(nèi)部審計(jì)的建議、參謀和控制作用可以促進(jìn)企業(yè)在經(jīng)營(yíng)過程中及時(shí)防范和控制風(fēng)險(xiǎn)，提高企業(yè)管理水平，為企業(yè)創(chuàng)造效益。（1）隨著企業(yè)建設(shè)網(wǎng)絡(luò)規(guī)模的擴(kuò)大，工程項(xiàng)目增多，資本性支出不斷加大，內(nèi)部審計(jì)人員的檢查分析就變得尤為重要。內(nèi)部審計(jì)人員可以圍繞資本性支出重點(diǎn)環(huán)節(jié)的規(guī)范管控，及時(shí)做好工程審計(jì)工作，一方面保證工程造價(jià)的真實(shí)、準(zhǔn)確；另一方面加大對(duì)審計(jì)項(xiàng)目的現(xiàn)場(chǎng)核實(shí)力度，指出企業(yè)在工程管理上的薄弱環(huán)節(jié)，提出合理化建議，加強(qiáng)工程物資和工程進(jìn)度管理，督促解決工程結(jié)算滯后的問題，促進(jìn)投資成本盡快形成生產(chǎn)能力和投資項(xiàng)目的及時(shí)轉(zhuǎn)固。這樣既節(jié)約了資源又確保了建設(shè)資金的有效使用。（2）隨著企業(yè)資產(chǎn)總額的增加，內(nèi)部審計(jì)關(guān)注企業(yè)資產(chǎn)是否定期盤點(diǎn)、清查和對(duì)賬，是否隨意處置或核銷資產(chǎn)，是否有閑置資產(chǎn)，分析和查找各種閑置原因，提出合理化建議，幫助企業(yè)充分利用閑置資產(chǎn)，挖掘生產(chǎn)經(jīng)營(yíng)能力，促使生產(chǎn)力的合理配置，合理利用資源，規(guī)避資產(chǎn)閑置風(fēng)險(xiǎn)，為企業(yè)創(chuàng)造更多的經(jīng)濟(jì)效益。（3）隨著企業(yè)客戶發(fā)展量的增多，渠道規(guī)模的擴(kuò)大，內(nèi)部審計(jì)關(guān)注市場(chǎng)經(jīng)營(yíng)過程的有效管控，重點(diǎn)檢查和分析營(yíng)銷費(fèi)用的使用是否真實(shí)有效，渠道服務(wù)費(fèi)是否遵循成本效益原則，提出合理化建議，防止企業(yè)因客戶發(fā)展規(guī)模擴(kuò)大帶來的營(yíng)銷費(fèi)用無效增加，及時(shí)杜絕營(yíng)銷成本的無序使用和無效性，促進(jìn)公司合理配置資源，確保公司經(jīng)營(yíng)效益的提升。

二、新形勢(shì)下進(jìn)一步發(fā)揮內(nèi)部審計(jì)作用的措施

1.轉(zhuǎn)變審計(jì)觀念，保證內(nèi)審的前瞻性。先進(jìn)的管理理念、管理思想的出現(xiàn)必然要求內(nèi)部審計(jì)人員建立新的審計(jì)理念，要有創(chuàng)新精神。隨著全面預(yù)算管理的加強(qiáng)，內(nèi)外制約機(jī)制都會(huì)有所加強(qiáng)，內(nèi)部管理水平相應(yīng)提高，內(nèi)部審計(jì)人員應(yīng)積極發(fā)揮主觀能動(dòng)性，變被動(dòng)為主動(dòng)，從“差錯(cuò)防弊”轉(zhuǎn)向?yàn)閮?nèi)部管理服務(wù)，從內(nèi)部檢查和監(jiān)督向分析與評(píng)價(jià)方面轉(zhuǎn)變，審計(jì)工作方式向管理和效益審計(jì)轉(zhuǎn)變，加強(qiáng)事前事中的過程控制和風(fēng)險(xiǎn)防范以及事后的分析考核，充分發(fā)揮審計(jì)監(jiān)督與服務(wù)職能。

2.完善內(nèi)審組織體系，保證內(nèi)審的客觀獨(dú)立性。獨(dú)立性是內(nèi)部審計(jì)的基礎(chǔ)，是內(nèi)部審計(jì)客觀、公正地履行職責(zé)的保障。按照國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)的屬性標(biāo)準(zhǔn)，內(nèi)部審計(jì)活動(dòng)應(yīng)該獨(dú)立，內(nèi)部審計(jì)師在開展工作時(shí)應(yīng)做到客觀。它包括兩方面的含義：一是機(jī)構(gòu)的獨(dú)立性。即審計(jì)執(zhí)行主管在機(jī)構(gòu)內(nèi)應(yīng)向能使內(nèi)部審計(jì)活動(dòng)實(shí)現(xiàn)職責(zé)的階層報(bào)告，也就是內(nèi)部審計(jì)活動(dòng)在確定內(nèi)部審計(jì)范圍、實(shí)施審計(jì)及報(bào)告審計(jì)結(jié)果時(shí)應(yīng)不受干擾。二是個(gè)人的客觀性，也就是內(nèi)部審計(jì)師應(yīng)有公正的態(tài)度，避免利益沖突。為保證內(nèi)部審計(jì)的客觀性，內(nèi)部審計(jì)必須對(duì)企業(yè)的決策和經(jīng)營(yíng)過程保持獨(dú)立，內(nèi)審機(jī)構(gòu)必須獨(dú)立于被監(jiān)督者，內(nèi)審業(yè)務(wù)的開展、經(jīng)費(fèi)的核算等不受其他部門牽制。因此，企業(yè)尤其是大型企業(yè)應(yīng)當(dāng)按照現(xiàn)代企業(yè)治理結(jié)構(gòu)要求建立獨(dú)立的內(nèi)部審計(jì)機(jī)構(gòu)。內(nèi)審機(jī)構(gòu)直接接受單位最高管理層的領(lǐng)導(dǎo)，對(duì)其負(fù)責(zé)并報(bào)告工作，不受其他部門和個(gè)人干預(yù)。設(shè)立董事會(huì)的企業(yè)，董事會(huì)可下設(shè)審計(jì)委員會(huì)，以加強(qiáng)對(duì)內(nèi)部審計(jì)工作的指導(dǎo)和監(jiān)督；尚未設(shè)立董事會(huì)的企業(yè)，審計(jì)機(jī)構(gòu)應(yīng)由企業(yè)主要負(fù)責(zé)人直接領(lǐng)導(dǎo)，確保內(nèi)審工作的獨(dú)立性和權(quán)威性。沒有條件設(shè)立內(nèi)審機(jī)構(gòu)的企業(yè)，可配備專職內(nèi)審人員，并接受企業(yè)主要負(fù)責(zé)人直接領(lǐng)導(dǎo)；也可以雇傭外部審計(jì)組織來代替內(nèi)部審計(jì)，即所謂的“內(nèi)審?fù)獍薄?nèi)審業(yè)務(wù)所發(fā)生的費(fèi)用預(yù)算、內(nèi)審機(jī)構(gòu)及其主要負(fù)責(zé)人的業(yè)績(jī)考核、職務(wù)升遷和薪酬變化由企業(yè)最高管理層直接決定，不與所監(jiān)督部門發(fā)生任何利益關(guān)系。

3.加強(qiáng)內(nèi)審制度建設(shè)，提高內(nèi)審質(zhì)量和作用。首先，要建立健全企業(yè)內(nèi)部審計(jì)工作制度，推動(dòng)內(nèi)部審計(jì)工作制度化、程序化和規(guī)范化。要明確內(nèi)部審計(jì)機(jī)構(gòu)工作職責(zé)，完善內(nèi)部審計(jì)工作制度和工作標(biāo)準(zhǔn)，明確審計(jì)內(nèi)容和工作流程，規(guī)范操作程序。要重視審計(jì)規(guī)劃、計(jì)劃的制定和實(shí)施。運(yùn)用風(fēng)險(xiǎn)評(píng)估與分析方法，確定企業(yè)各項(xiàng)管理和業(yè)務(wù)工作的風(fēng)險(xiǎn)程度，制定好年度審計(jì)計(jì)劃。同時(shí)要認(rèn)真抓好計(jì)劃的實(shí)施。其次，要建立健全內(nèi)審質(zhì)量保證體系。包括形成規(guī)范的審計(jì)項(xiàng)目質(zhì)量考評(píng)制度、審計(jì)人員績(jī)效考核制度以及責(zé)任追究制度等激勵(lì)制約機(jī)制，重視對(duì)內(nèi)審項(xiàng)目的年度綜合分析報(bào)告，當(dāng)好管理決策層的顧問和助手。第三，要建立健全內(nèi)審結(jié)果的落實(shí)制度。企業(yè)要做到審必嚴(yán)，責(zé)必究，及時(shí)對(duì)審計(jì)中發(fā)現(xiàn)的問題進(jìn)行研究處理，落實(shí)整改，充分發(fā)揮審計(jì)結(jié)果的效力。要建立后續(xù)審計(jì)制度，對(duì)審計(jì)意見的落實(shí)情況進(jìn)行跟蹤；建立企業(yè)資產(chǎn)損失責(zé)任追究制度，落實(shí)經(jīng)營(yíng)管理責(zé)任；建立審計(jì)公告制度，提高審計(jì)的透明度和影響力。

4.加強(qiáng)內(nèi)審隊(duì)伍建設(shè)，提高內(nèi)審人員整體素質(zhì)。要優(yōu)化內(nèi)審隊(duì)伍結(jié)構(gòu)。隨著內(nèi)部審計(jì)由財(cái)務(wù)領(lǐng)域向經(jīng)營(yíng)、管理領(lǐng)域的拓展，內(nèi)審人員的構(gòu)成也應(yīng)是多元化的。要在嚴(yán)格內(nèi)審人員的從業(yè)資格的前提下，按照建立現(xiàn)代企業(yè)制度要求配備既懂財(cái)務(wù)又懂經(jīng)營(yíng)管理的高素質(zhì)人才。內(nèi)部機(jī)構(gòu)不僅要有會(huì)計(jì)、審計(jì)專業(yè)的人才，而且還應(yīng)配備精通企業(yè)各相關(guān)業(yè)務(wù)的專門人才，尤其是經(jīng)驗(yàn)豐富的經(jīng)營(yíng)管理人才。要注重內(nèi)審人員的素質(zhì)提高。由于內(nèi)審技術(shù)、相關(guān)法規(guī)及經(jīng)營(yíng)環(huán)境、條件等具有可變性的特點(diǎn)，內(nèi)審人員有必要通過接受培訓(xùn)和教育來持續(xù)他們的專業(yè)發(fā)展。因此企業(yè)應(yīng)加強(qiáng)對(duì)內(nèi)審人員的后續(xù)教育，提供業(yè)務(wù)培訓(xùn)機(jī)會(huì)； 內(nèi)審人員應(yīng)采取業(yè)余自學(xué)和專業(yè)培訓(xùn)相結(jié)合方式，加快知識(shí)更新，熟練掌握審計(jì)技能，精通與審計(jì)相關(guān)的各種知識(shí)，提高自身業(yè)務(wù)素質(zhì)，積極適應(yīng)企業(yè)發(fā)展的內(nèi)審需求。要高度重視現(xiàn)代科技在內(nèi)審領(lǐng)域的運(yùn)用。打破以往傳統(tǒng)的“看聽查”的手工操作模式，充分運(yùn)用以微機(jī)應(yīng)用和審計(jì)軟件為主的計(jì)算機(jī)輔助審計(jì)技術(shù)，不斷提高審計(jì)質(zhì)量和效率。

5.改進(jìn)內(nèi)部審計(jì)的方法，提高內(nèi)部審計(jì)的質(zhì)量。內(nèi)部審計(jì)的方法選擇是否恰當(dāng)關(guān)系到內(nèi)部審計(jì)的質(zhì)量，為此要特別重視。具體方法有兩個(gè)方面：（1）明確工作目標(biāo)。全面預(yù)算管理的實(shí)施必然影響到整個(gè)管理體系的改變。這就要求審計(jì)人員確定新的工作方向和目標(biāo)。審計(jì)人員應(yīng)將審計(jì)方向放在對(duì)單位全面預(yù)算管理的分析和評(píng)價(jià)上，對(duì)整個(gè)運(yùn)作過程進(jìn)行參與和監(jiān)督，這種監(jiān)督不應(yīng)僅限于事后監(jiān)督，更多的是事前預(yù)防和事中控制，對(duì)單位全面預(yù)算進(jìn)行全過程、全方位的監(jiān)督和評(píng)價(jià)，及時(shí)發(fā)現(xiàn)各個(gè)環(huán)節(jié)存在的問題。內(nèi)部審計(jì)的工作重點(diǎn)應(yīng)放在經(jīng)濟(jì)資源的利用、開放的有效性和管理的效率效果上，也就是指保證全面預(yù)算管理工作的科學(xué)性、合理性和有效性。（2）開展預(yù)警分析。預(yù)警分析是輔助審計(jì)部門有針對(duì)性、時(shí)效性地開展審計(jì)工作的重要工具。內(nèi)部審計(jì)人員通過對(duì)各種經(jīng)營(yíng)和財(cái)務(wù)數(shù)據(jù)的預(yù)算完成情況分析、比對(duì)，關(guān)注數(shù)據(jù)變化的趨勢(shì)，對(duì)數(shù)據(jù)異常變動(dòng)進(jìn)行分析和預(yù)警，建立審計(jì)預(yù)警信息平臺(tái)，關(guān)注預(yù)算執(zhí)行過程中的動(dòng)態(tài)監(jiān)控，一是關(guān)注重要的指標(biāo)和數(shù)據(jù)變化情況，關(guān)注企業(yè)績(jī)效考核重點(diǎn)指標(biāo)的完成情況，以及主要業(yè)務(wù)、財(cái)務(wù)指標(biāo)的變化情況和發(fā)展趨勢(shì)。二是充分利用經(jīng)營(yíng)預(yù)警分析結(jié)果，跟蹤分析經(jīng)營(yíng)發(fā)展情況，及時(shí)捕捉企業(yè)經(jīng)營(yíng)管理中的潛在風(fēng)險(xiǎn)問題，推進(jìn)預(yù)算體系的完善和預(yù)算水平的提高。

參考文獻(xiàn)：

1.韋文娟.新時(shí)期企業(yè)內(nèi)部審計(jì)的作用和發(fā)展策略.事業(yè)財(cái)會(huì)，2007（2）

2.朱正戶，占再清，楊子英.我國(guó)中央銀行內(nèi)部審計(jì)的現(xiàn)狀及發(fā)展取向.武漢金融，2004（1）

3.邢夏澤，田力剛，姜士煜.人民銀行“服務(wù)導(dǎo)向型”內(nèi)部審計(jì)的發(fā)展取向.內(nèi)蒙古金融研究，2009（7）

第9篇

在基本建設(shè)的過程中，由于工程管理不到位，甚至出現(xiàn)具體建設(shè)行為違反了建設(shè)相關(guān)法律規(guī)定、法律監(jiān)控不力等原因，使得基本建設(shè)結(jié)算審計(jì)管理出現(xiàn)問題，出現(xiàn)廉政風(fēng)險(xiǎn)，影響投資效益。

2基建結(jié)算中存在的主要問題

首先，在我國(guó)基本建設(shè)中，許多項(xiàng)目還停留在事后竣工結(jié)算審計(jì)的方式上，審計(jì)人員對(duì)項(xiàng)目不能深入了解，結(jié)算審核難以深入。其次，工程招標(biāo)文件編制不嚴(yán)謹(jǐn)，承包合同簽訂不規(guī)范，造成工程量高估冒算、簽證隨意和計(jì)價(jià)不準(zhǔn)確等，存在諸多結(jié)算審計(jì)方面的法律風(fēng)險(xiǎn)。再次，業(yè)主、監(jiān)理單位過程管理不嚴(yán)，缺乏施工管理經(jīng)驗(yàn)，甚至和承建單位串通，出現(xiàn)廉政風(fēng)險(xiǎn)。最后，工程竣工驗(yàn)收不嚴(yán)格，竣工結(jié)算資料提供不完整，建設(shè)單位無經(jīng)濟(jì)管理方面人才且相關(guān)知識(shí)缺乏，不能對(duì)工程投資進(jìn)行有效監(jiān)管。

3加強(qiáng)基建結(jié)算審計(jì)管理，確保項(xiàng)目資金使用安全、高效

3．1重視內(nèi)部審計(jì)，節(jié)約建設(shè)資金。加強(qiáng)建筑工程經(jīng)濟(jì)知識(shí)的學(xué)習(xí)、積累，重視內(nèi)審工作，防止施工方工程高估冒算、質(zhì)量低劣、弄虛作假，達(dá)到加強(qiáng)業(yè)主內(nèi)部管理的目的，防止商業(yè)賄賂現(xiàn)象的發(fā)生。(1)實(shí)行設(shè)計(jì)監(jiān)理，進(jìn)行投資、設(shè)計(jì)進(jìn)度與質(zhì)量控制。設(shè)計(jì)質(zhì)量是建設(shè)項(xiàng)目總體質(zhì)量的決定因素，設(shè)計(jì)階段可能節(jié)約投資達(dá)35%以上，對(duì)工程建設(shè)投資產(chǎn)生關(guān)鍵作用。一是要重點(diǎn)審查設(shè)計(jì)招標(biāo)文件的合規(guī)性和完整性，包括可行性報(bào)告是否已批復(fù)、土地、規(guī)劃相關(guān)的各項(xiàng)報(bào)建手續(xù)是否齊全等;二是多方案比選，對(duì)設(shè)計(jì)進(jìn)行技術(shù)經(jīng)濟(jì)分析、論證，統(tǒng)籌兼顧各專業(yè)分工與協(xié)調(diào)，在保證質(zhì)量前提下開展限額設(shè)計(jì)，做到用投資估算控制初步設(shè)計(jì)，施工圖預(yù)算不超概算。(2)提前介入，參與項(xiàng)目準(zhǔn)備階段的工作，特別關(guān)注投標(biāo)資格預(yù)審、招標(biāo)文件編制、標(biāo)的的編制、評(píng)標(biāo)方法、合同主要條款的合理性、規(guī)范性。(3)重視項(xiàng)目建設(shè)過程管理。首先，深入施工現(xiàn)場(chǎng)，熟悉施工圖紙，了解施工工藝流程，掌握施工具體做法。其次，參與隱蔽工程驗(yàn)收、材料選用、三單簽證、竣工驗(yàn)收，主動(dòng)收集、完善工程資料，進(jìn)行施工過程控制管理。

3．2加強(qiáng)組織管理，實(shí)施項(xiàng)目全過程跟蹤審計(jì)。全程同步審計(jì)能有效監(jiān)督建設(shè)資金籌集、管理、使用等，促進(jìn)建設(shè)過程與建設(shè)程序規(guī)范，保證項(xiàng)目陽(yáng)光運(yùn)行，提高資金使用效益。(1)主管領(lǐng)導(dǎo)重視。規(guī)范結(jié)算審計(jì)程序，優(yōu)化施工管理環(huán)境，有條件地建立相關(guān)部門，配備相應(yīng)的基建投資內(nèi)審人員;制定基建工程項(xiàng)目責(zé)任追究制度，責(zé)、權(quán)、利分明;同時(shí)，建立基于互聯(lián)網(wǎng)技術(shù)的項(xiàng)目參與方信息反饋交流、共同工作和互動(dòng)的信息門戶，加強(qiáng)信息管理，節(jié)約建設(shè)總投資。(2)嚴(yán)格合同管理，明確業(yè)主、設(shè)計(jì)、監(jiān)理、施工、專業(yè)審計(jì)機(jī)構(gòu)等各主體的權(quán)利和責(zé)任，協(xié)調(diào)好各方的關(guān)系。發(fā)揮審計(jì)職能，正確定位項(xiàng)目跟蹤審計(jì)職責(zé)，處理好基建審計(jì)和工程管理的關(guān)系。要熟悉工程合同內(nèi)容，弄清合同條款內(nèi)容及各條款之間的相互關(guān)系。按照《合同法》和有關(guān)規(guī)章，判定該合同是否有效，重點(diǎn)關(guān)注合同內(nèi)容有無違背國(guó)家政策法規(guī)和其他規(guī)定、有無自相矛盾內(nèi)容、有無明顯不平等內(nèi)容、合同內(nèi)容有無明顯漏洞或缺口(3)適時(shí)評(píng)價(jià)、持續(xù)監(jiān)督和及時(shí)反饋，實(shí)現(xiàn)跟蹤審計(jì)理念。首先，定期與不定期察看工地現(xiàn)場(chǎng)，注意原始資料積累，做好跟蹤審計(jì)施工記錄。對(duì)現(xiàn)場(chǎng)實(shí)際與資料不符的應(yīng)以實(shí)際為準(zhǔn);查看施工日志的記錄是否真實(shí)，項(xiàng)目的實(shí)施是否與氣象日志矛盾、計(jì)算總量是否與監(jiān)理簽證一致等等;其次，對(duì)照施工圖和竣工圖進(jìn)行變更資料審查，有效控制工程變更、洽商的發(fā)生。在施工過程中建立詳盡的變更資料臺(tái)賬，檢查三單是否制度要求操作管理，是否做到必要、及時(shí)、準(zhǔn)確、規(guī)范，對(duì)未辦理手續(xù)的變更屬于結(jié)構(gòu)、工藝流程等補(bǔ)辦設(shè)計(jì)變更通知;查看簽證手續(xù)特別是隱蔽部分的簽證是否符合客觀實(shí)際，避免審計(jì)漏項(xiàng)和計(jì)算差錯(cuò)。再次，參與材料、設(shè)備設(shè)施的采購(gòu)與交驗(yàn)，加強(qiáng)協(xié)調(diào)與溝通，通過掌握的同期價(jià)格行情和本地物價(jià)統(tǒng)計(jì)部門公布的價(jià)格信息，對(duì)照已協(xié)商認(rèn)定的主材價(jià)格，確認(rèn)其合理性和真實(shí)性，必要時(shí)可抽查施工單位購(gòu)貨發(fā)票，對(duì)違反規(guī)定和合同條款的要進(jìn)行糾正。最后，重視項(xiàng)目竣工后使用管理，加強(qiáng)項(xiàng)目檔案資料整理、歸檔，監(jiān)督審計(jì)決定執(zhí)行情況，做好質(zhì)量缺陷期和保修期的相關(guān)工作，發(fā)揮維修資金作用，保證資金使用安全。

4結(jié)語(yǔ)