久热精品在线视频,思思96精品国产,午夜国产人人精品一区,亚洲成在线a

<s id="x4lik"><u id="x4lik"></u></s>

      <strong id="x4lik"><u id="x4lik"></u></strong>

      計算機審計管理模板(10篇)

      時間:2023-02-28 15:59:34

      導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇計算機審計管理,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。

      計算機審計管理

      篇1

      計算機審計的流程可分為三個階段,審前準(zhǔn)備階段、現(xiàn)場實施階段、成果報告階段,其中最重要的是審前準(zhǔn)備階段。

      具體流程如下圖:

      (二)計算機審計中的人員管理

      1.學(xué)習(xí)培訓(xùn)與審計實踐相結(jié)合,培養(yǎng)計算機審計業(yè)務(wù)骨干。我們高度重視對審計人員的計算機培訓(xùn),不斷學(xué)習(xí),不斷更新知識。在審計工作中,盡量利用計算機開展審計,學(xué)以致用,努力培養(yǎng)計算機審計業(yè)務(wù)骨干。

      2.積極配合,實現(xiàn)審計業(yè)務(wù)人員與計算機專業(yè)人員的有效結(jié)合。開展計算機審計,一方面需要審計業(yè)務(wù)人員的審計思路和經(jīng)驗、技巧,一方面需要計算機專業(yè)人員的計算機專業(yè)知識和技能,只有兩者的有效結(jié)合才能使計算機審計工作順利開展。我們在近幾年的計算機審計工作中與計算機專業(yè)人員積極配合,無論是在數(shù)據(jù)的采集、轉(zhuǎn)換還是分析階段,甚至在計算機的日常維護(hù)中都得到了來自計算機專業(yè)人員的幫助與指導(dǎo)。大家在審計工作中發(fā)揮所長共同努力完成了很多審計項目,可以說計算機專業(yè)人員是我們審計業(yè)務(wù)人員開展計算機審計工作的強力助推器。

      3.重視人員交互,取長補短,共同進(jìn)步。在計算機審計工作過程中,利用業(yè)務(wù)人員之間或不同單位、部門的審計業(yè)務(wù)人員及計算機專業(yè)人員的交互,實現(xiàn)計算機審計思路與經(jīng)驗的交流學(xué)習(xí),取長補短,共同進(jìn)步。

      (三)計算機審計過程中的計算機軟、硬件系統(tǒng)管理

      工欲善其事必先利其器,計算機審計中人是核心因素,而強大的計算機軟、硬件系統(tǒng)則是取得審計勝利的武器。隨著計算機技術(shù)的飛速發(fā)展,要順利開展計算機審計,先進(jìn)、高速的處理器、大容量存儲器、功能強大、兼容性強的專業(yè)軟件系統(tǒng)等都是必不可少的。我們利用現(xiàn)有的筆記本電腦、臺式機、以太網(wǎng)交換機、大容量的存儲器、專用服務(wù)器、A0軟件、SQL軟件等軟、硬件系統(tǒng),保障了我們計算機審計工作的順利開展。在審計工作中我們安排專人負(fù)責(zé)計算機軟、硬件系統(tǒng)的管理、維護(hù),在遇到無法解決的問題時,則向計算機專業(yè)人員尋求幫助。

      二、對進(jìn)一步推進(jìn)計算機審計工作的構(gòu)想

      作為審計監(jiān)督部門,在計算機技術(shù)飛速發(fā)展、計算機技術(shù)應(yīng)用水平不斷提高的情況下,我們要成為也必須成為計算機技術(shù)應(yīng)用的領(lǐng)跑者,只有大膽創(chuàng)新,積極進(jìn)取不斷地提高計算機審計水平,才能更好的完成審計工作。對于未來深入推進(jìn)計算機審計工作,我們有以下構(gòu)想:

      (一)把計算機審計工作由數(shù)據(jù)庫審計擴展到對整個計算機信息系統(tǒng)的審計

      目前我們的計算機審計工作主要針對財務(wù)或業(yè)務(wù)軟件的數(shù)據(jù)庫數(shù)據(jù)分析,對被審計單位計算機信息系統(tǒng)的處理性能、控制性能及安全性進(jìn)行的檢測和評估尚未開展。而計算機信息系統(tǒng)是支撐其財務(wù)、業(yè)務(wù)軟件運行的基礎(chǔ),如果計算機信息系統(tǒng)出現(xiàn)問題,將會嚴(yán)重影響被審計單位財務(wù)、業(yè)務(wù)軟件的運行,可能會出現(xiàn)數(shù)據(jù)錯誤、資料遺失、信息失竊等問題。

      信息系統(tǒng)審計的重點仍然是審前準(zhǔn)備階段。在審前調(diào)查過程中,應(yīng)先與有關(guān)業(yè)務(wù)管理及專業(yè)技術(shù)人員進(jìn)行溝通,熟悉被審計單位信息系統(tǒng)的主要功能,要求被審計單位提交技術(shù)文檔資料。技術(shù)文檔資料,應(yīng)當(dāng)包括:一是系統(tǒng)開發(fā)文檔,包括系統(tǒng)的需求說明書、概要設(shè)計、詳細(xì)設(shè)計、流程圖表、功能模塊的程序源代碼、系統(tǒng)測試報告;二是系統(tǒng)使用文檔,包括用戶手冊、系統(tǒng)使用管理制度、系統(tǒng)維護(hù)手冊、維護(hù)報告及日志等。完整的計算機文檔資料是審計人員檢查、確信計算機信息系統(tǒng)功能的重要依據(jù)。同時,還應(yīng)收集一些業(yè)務(wù)法規(guī)和內(nèi)部控制規(guī)章制度,以供設(shè)計審計測試項目時使用。在此基礎(chǔ)上,擬定審計方案。

      審計實施階段,根據(jù)前期的數(shù)據(jù)資料的分析對被審計單位的信息系統(tǒng)進(jìn)行評估,主要是通過調(diào)查系統(tǒng)管理方法,分析信息組織方式和信息處理流程,對系統(tǒng)內(nèi)部控制的健全性、合理性、安全性進(jìn)行初步評價,發(fā)現(xiàn)容易出問題的環(huán)節(jié),找出系統(tǒng)可能存在的缺陷。接著,對其信息系統(tǒng)進(jìn)行測試,可以采用兩種方式:一是采取詢問調(diào)查與實地考察相結(jié)合的方法,具體檢查軟件文檔、程序流程圖、編碼、運行記錄與結(jié)果等;二是采用手工和計算機相結(jié)合的方式,具體運用數(shù)據(jù)模擬檢測等應(yīng)用技術(shù)工具,分析處理邏輯,測試應(yīng)用系統(tǒng)軟件的合規(guī)性、正確性、安全性及有效性。

      (二)計算機審計工作由靜態(tài)審計向動態(tài)審計發(fā)展

      以即將開展的審計對象數(shù)據(jù)庫的建立工作為基礎(chǔ),結(jié)合審計管轄范圍內(nèi)的被審計單位定期資料報備制度,即業(yè)務(wù)處室管轄范圍內(nèi)的被審計單位將其經(jīng)營管理、財務(wù)狀況(主要指標(biāo)或?qū)徲嫴块T關(guān)注的重要指標(biāo))、重大事項決策等相關(guān)資料定期(月報、季報、半年報、年報)向主管審計處室報送。由主管審計處室將其資料導(dǎo)入數(shù)據(jù)庫存儲并建立被審計單位動態(tài)數(shù)據(jù)鏈,通過對被審計單位關(guān)鍵指標(biāo)的動態(tài)分析,評估其經(jīng)營管理風(fēng)險或?qū)崿F(xiàn)。各業(yè)務(wù)處室再將各個被審計單位關(guān)鍵指標(biāo)動態(tài)分析表按行業(yè)分開匯總到廳機關(guān)搭建的服務(wù)器上,就實現(xiàn)了對審計范圍內(nèi)各行業(yè)關(guān)鍵指標(biāo)動態(tài)分析。

      (三)開發(fā)專門的審計軟件,接入被審計單位的計算機系統(tǒng),實現(xiàn)實時監(jiān)控,把動態(tài)審計推向更高階段

      篇2

      (二)定期評價根據(jù)不定期的非現(xiàn)場審計情況,了解和掌握被審計單位外匯管理業(yè)務(wù)階段性發(fā)展情況,定期對被審計部門執(zhí)行內(nèi)控制度情況進(jìn)行合規(guī)性評價,對被審計單位外匯業(yè)務(wù)管理的經(jīng)濟(jì)性、效率性和效果性等進(jìn)行績效評估,對外匯業(yè)務(wù)內(nèi)控管理工作中的風(fēng)險開展評估,對審計結(jié)果及時有效利用,實現(xiàn)對外匯管理工作定期評價的目標(biāo)。

      (三)提高效率探索外匯局檔案管理電子化,開發(fā)“電子檔案管理系統(tǒng)”,將各類業(yè)務(wù)憑證影像電子資料存入系統(tǒng),便于審計部門非現(xiàn)場調(diào)閱業(yè)務(wù)系統(tǒng)查詢不到的資料,利用計算機和信息網(wǎng)絡(luò)技術(shù)進(jìn)行非現(xiàn)場審計,可將審計工作貫穿全年工作始終,降低審計成本,節(jié)約人力資源,實現(xiàn)提高外匯局內(nèi)部審計工作效率的目標(biāo)。

      二、外匯局開展計算機輔助審計的現(xiàn)實意義

      (一)計算機輔助審計開展可提高外匯局日常內(nèi)控監(jiān)督效率計算機和網(wǎng)絡(luò)科技的迅速發(fā)展為非現(xiàn)場審計工作在技術(shù)上的突破提供了可能,各級外匯局能夠定時、甚至實時對本級局內(nèi)及轄區(qū)分支局各類業(yè)務(wù)操作進(jìn)行內(nèi)部審計,增加內(nèi)部審計檢查頻度,提高檢查的準(zhǔn)確性,提升工作效率。

      (二)計算機輔助審計的開展可提升外匯局內(nèi)控監(jiān)督效果與外匯管理業(yè)務(wù)處理系統(tǒng)實時對接,適應(yīng)當(dāng)前各項外匯業(yè)務(wù)操作電子化的形勢,可及時發(fā)現(xiàn)各項外匯業(yè)務(wù)操作潛藏的風(fēng)險和錯誤,內(nèi)部審計手段的改進(jìn)必將提升監(jiān)督的效果。

      (三)計算機輔助審計的開展可推進(jìn)外匯局無紙化辦公實現(xiàn)對外匯管理業(yè)務(wù)系統(tǒng)的實時查詢后,外匯業(yè)務(wù)管理各類報表、分析等檔案均可通過業(yè)務(wù)系統(tǒng)調(diào)閱,外匯業(yè)務(wù)系統(tǒng)無法查閱到的資料通過建立“電子檔案管理系統(tǒng)”實現(xiàn),減少各類紙質(zhì)業(yè)務(wù)檔案的留存,推進(jìn)無紙化辦公。

      三、利用現(xiàn)有資源開展計算機輔助審計的基本方法和步驟

      (一)做好外匯管理業(yè)務(wù)調(diào)查,采集審計電子數(shù)據(jù)和信息針對目前外匯局絕大部分業(yè)務(wù)信息在系統(tǒng)中記錄的現(xiàn)狀,計算機輔助審計實施前,應(yīng)對外匯局目前在用的業(yè)務(wù)系統(tǒng)進(jìn)行全面摸底調(diào)查,充分了解可從業(yè)務(wù)系統(tǒng)中采集的電子數(shù)據(jù)范圍和采集審計信息的途徑。審計人員從業(yè)務(wù)系統(tǒng)采集電子數(shù)據(jù)和審計信息的方式,可探索實現(xiàn)業(yè)務(wù)系統(tǒng)與內(nèi)控風(fēng)險測評系統(tǒng)的關(guān)聯(lián),保證審計人員不可修改系統(tǒng)數(shù)據(jù),但可查詢和監(jiān)控到所有業(yè)務(wù)系統(tǒng)業(yè)務(wù)數(shù)據(jù)及操作人員的操作痕跡,實現(xiàn)對每項業(yè)務(wù)的全過程監(jiān)督,全面掌握業(yè)務(wù)審批、操作流程及法規(guī)執(zhí)行情況。

      (二)調(diào)閱業(yè)務(wù)系統(tǒng)開展非現(xiàn)場審計,記錄風(fēng)險預(yù)警線索以目前外匯局使用的“內(nèi)控風(fēng)險測評系統(tǒng)”中測評表為基礎(chǔ),將測評項目按“非現(xiàn)場測評指標(biāo)”和“現(xiàn)場測評指標(biāo)”分為兩個部分??蓮臉I(yè)務(wù)系統(tǒng)中直接采集或間接獲得信息開展檢查的項目作為“非現(xiàn)場測評指標(biāo)”,其他需要進(jìn)行數(shù)據(jù)分析或現(xiàn)場調(diào)研資料進(jìn)行檢查的項目作為“現(xiàn)場測評指標(biāo)”。分別制作“非現(xiàn)場測評表”和“現(xiàn)場測評表”。調(diào)閱外匯管理業(yè)務(wù)系統(tǒng),將通過業(yè)務(wù)系統(tǒng)中獲得的信息篩選、過濾,并對重要數(shù)據(jù)進(jìn)行合規(guī)性分析,按照測評指標(biāo)開展非現(xiàn)場審計。同時,記錄通過非現(xiàn)場審計發(fā)現(xiàn)的問題、和需要現(xiàn)場審計進(jìn)一步確認(rèn)的風(fēng)險預(yù)警線索,填寫“非現(xiàn)場測評表”。

      (三)依據(jù)非現(xiàn)場審計線索調(diào)閱業(yè)務(wù)檔案,確定審計問題可考慮建立“外匯局電子檔案系統(tǒng)”,管理外匯局在業(yè)務(wù)系統(tǒng)中無法查詢的檔案和按規(guī)定必須留存紙質(zhì)資料的檔案,實現(xiàn)非現(xiàn)場實時調(diào)閱業(yè)務(wù)檔案。依據(jù)非現(xiàn)場審計獲得的風(fēng)險預(yù)警線索,有針對性地調(diào)閱相關(guān)業(yè)務(wù)資料,排除問題或者進(jìn)一步確定問題,將可以確定的問題填寫到“現(xiàn)場測評表”中相應(yīng)項目。

      (四)總結(jié)歸納審計問題,提出整改和完善建議歸納審計中發(fā)現(xiàn)的問題,分析被審計單位執(zhí)行制度情況,總結(jié)被審計單位客觀存在的問題提出整改建議,并根據(jù)非現(xiàn)場調(diào)閱業(yè)務(wù)系統(tǒng)時掌握的情況,對被審計單位可提升和完善的工作提出相關(guān)建議。

      四、外匯局推行計算機輔助審計面臨的難題及建議

      (一)內(nèi)控風(fēng)險測評指標(biāo),建立內(nèi)控風(fēng)險測評系統(tǒng)隨著外匯管理改革不斷推進(jìn),各業(yè)務(wù)部門的風(fēng)險點、法規(guī)依據(jù)及風(fēng)險系數(shù)等相關(guān)要素均發(fā)生變化,特別是貨物貿(mào)易、服務(wù)貿(mào)易以及資本項目外匯管理制度改革后,由于內(nèi)控風(fēng)險測評系統(tǒng)未及時維護(hù)相關(guān)風(fēng)險指標(biāo)等要素,將影響了計算機輔助審計的效果,也無法保障審計工作的及時性。建議建立相關(guān)規(guī)范性文件,要求各業(yè)務(wù)部門按季度根據(jù)業(yè)務(wù)變化向內(nèi)審部門提出系統(tǒng)修改意見,備案本專業(yè)修改后內(nèi)控風(fēng)險測評表信息,包括風(fēng)險點、法規(guī)出處、指標(biāo)含義、風(fēng)險系數(shù)等,作為內(nèi)審部門進(jìn)行系統(tǒng)更新和維護(hù)的依據(jù)。實現(xiàn)內(nèi)審與政策調(diào)整同部署、同調(diào)整,及時修訂內(nèi)控風(fēng)險測評系統(tǒng)相關(guān)信息,保證內(nèi)控風(fēng)險測評系統(tǒng)的有效性,使內(nèi)控監(jiān)督測評系統(tǒng)作為內(nèi)部審計電子化手段得到及時、有效發(fā)揮。

      篇3

      審計管理是實現(xiàn)審計資源的合理配置和使用,保證審計工作的效率和質(zhì)量,實現(xiàn)審計目標(biāo)的重要手段[1]。隨著國家工作的全面信息化深化,國家審計管理工作也要求樹立審計管理工作科學(xué)觀、構(gòu)建新型的審計管理模式和探索更加適合當(dāng)代社會的審計管理工作方式。從而提高審計管理工作的有效性和高效性,推動審計事業(yè)的加快發(fā)展,最終完成審計工作現(xiàn)代化進(jìn)程。

      一、計算機發(fā)展給審計管理帶來的挑戰(zhàn)

      (一) 審計管理投入仍以硬件為主

      根據(jù)有關(guān)數(shù)據(jù)統(tǒng)計,目前我國的審計工作部門對計算機方面的投入仍以計算機硬件為主,大約占總投入的百分之七十二,而軟件投入只有百分十十六,服務(wù)方面則占百分之十一。其中,對計算機硬件方面的采購主要包括電腦主機、筆記本、硬盤,占計算機硬件投入的一半。由此可見,我國的審計管理工作仍處于計算機運用基礎(chǔ)階段。

      (二) 審計管理計算機水平普遍偏低

      目前,由于我國審計管理人員素質(zhì)非常不統(tǒng)一,導(dǎo)致了審計工作中計算機水平也也非常的不一致,年齡稍大一些的審計人員因為學(xué)習(xí)能力有限以及掌握能力有限,導(dǎo)致自己不能有效的操作審計管理計算機系統(tǒng)。反倒是年齡較小的工作人員,因為經(jīng)常受到計算機文化的熏陶,所以對審計管理中的計算機運用掌握非常的快。然而,在現(xiàn)實生活中審計管理工作往往是以年紀(jì)大的工作人員為工作重心。因此,導(dǎo)致了我國的審計管理計算機水平普遍偏低。

      (三) 審計管理信息共享、溝通程度低

      我國的審計管理工作是屬于分層管理、部門單獨協(xié)作的方式,這樣的管理設(shè)計導(dǎo)致了部門與部門之間的溝通效率非常的低,各部門之間掌握的有效信息也無法進(jìn)行有效的共享,旺導(dǎo)致一個審計事件往往可能出現(xiàn)兩個部門同時、重復(fù)的處理,或者一個審計事件的信息收集需要多次的采集,這樣,不僅降低了我國審計管理工作的工作效率,還給審計被管理當(dāng)事人帶來了不必要的麻煩。

      (四) 運用計算機在審計管理中意識較低

      造成我國審計管理工作計算機水平低下的主要原因是審計管理工作人員在審計管理中運用計算機技術(shù)的意識比較低下。一般,在審計管理工作中主要以審計署和審計大廳工作人員對計算機運用的比較多,其他的辦公室工作人員則認(rèn)為不掌握計算機技術(shù)也沒有關(guān)系。正式因為這樣的錯誤觀點,導(dǎo)致審計管理工作計算機化推行受到了阻礙,在進(jìn)行日常的人事調(diào)動時也往往會因為一些計算機水平低下的工作人員而導(dǎo)致審計管理工作人員合理安排受阻,最終降低了審計管理工作的工作效率。

      二、 計算機發(fā)展給審計管理帶來的機遇

      (一) 加強審計管理計算機化的推廣

      這是一個信息化的社會,在這種形勢下審計工作應(yīng)該緊緊地聯(lián)系計算機技術(shù)的發(fā)展,共享審計管理信息資源,提高我國審計管理工作計算機水平,加強審計管理計算機化的推廣工作,最終推動我國審計管理工作的信息化、效率化和科學(xué)化。

      (二) 提高審計管理工作計算機運用意識

      思想決定意識,意識決定行為。要想改變審計管理工作人員的計算機水平,激發(fā)審計管理工作人員學(xué)習(xí)計算機技術(shù)的興趣,就必須的提高我國審計管理工作計算機運用的思想意識。結(jié)合目前我國審計管理工作的實際內(nèi)容,大力宣傳“三大工程,一套體系”的基本思想,積極的推廣計算機技術(shù)在審計的各個領(lǐng)域中的開發(fā)應(yīng)用,從根本上轉(zhuǎn)變審計管理人員工作計算機化的觀念。

      (三) 加大審計管理計算機培訓(xùn)

      要從審計管理計算機化的推廣以及審計人員計算機素質(zhì)的提高的目的出發(fā),制定出符合審計管理工作特性的培訓(xùn)方案。然后將審計管理人員計算機培訓(xùn)分為兩個層級,一個是計算機基礎(chǔ)知識的培訓(xùn),主要針對那些年齡偏大、接受能力較差的審計工作人員,主要是保障期日常的計算機操作;另一種則是針對那些具有一定的計算機操作技術(shù)的審計工作人員,為了更大的提高其工作效率,而不斷提高審計管理工作的計算機水平,并采取先進(jìn)帶動后進(jìn)的方式拉高整個審計管理部門的計算機水平。

      (四) 完善審計管理計算機系統(tǒng)保密措施

      由于審計部門掌握著中國每個公民的基本信息和生育情況,為了保障每個公民的隱私安全,審計管理部門應(yīng)該強化本部門的信息安全保障,依照信息等級分級保護(hù)。對審計管理系統(tǒng)的防火墻、路由器要實施實時監(jiān)控和實時升級,保證審計管理信息不被外泄。對審計管理電子政務(wù)外的互聯(lián)網(wǎng)的穩(wěn)定性、安全性和保密性要經(jīng)常維護(hù),將審計管理系統(tǒng)與外網(wǎng)系統(tǒng)要進(jìn)行分開管理。

      (五) 修訂和完善審計管理計算機操作規(guī)范

      由于我國目前推行的審計管理計算機一般都是裝有審計平臺與外網(wǎng)兩個系統(tǒng),為了避免審計管理信息被人為的泄露,審計管理部門應(yīng)該明確計算機審計操作運行規(guī)章、計算機審計操作計算機標(biāo)準(zhǔn)和計算機審計管理安全機制等操作規(guī)范,規(guī)范審計工作人員的審計行為和操作行為。

      四、 結(jié)語

      審計管理實質(zhì)上是一種對經(jīng)濟(jì)監(jiān)督活動的管理,是管理和控制我國人口增長最重要的手段,神管理工作往往具有工作性質(zhì)復(fù)雜,工作量大的特點。因此,提高審計管理工作計算機水平,能有效地使審計工作適應(yīng)現(xiàn)代化的快節(jié)奏形勢,也能加快審計事業(yè)的發(fā)展,提高審計管理工作效率。

      參考文獻(xiàn):

      篇4

      關(guān)鍵詞:網(wǎng)絡(luò);安全審計;主機審計;系統(tǒng)設(shè)計

      1引言

      隨著網(wǎng)絡(luò)與信息系統(tǒng)的廣泛使用,網(wǎng)絡(luò)與信息系統(tǒng)安全問題逐漸成為人們關(guān)注的焦點。

      網(wǎng)與因特網(wǎng)之間一般采取了物理隔離的安全措施,在一定程度上保證了內(nèi)部網(wǎng)絡(luò)的安全性。然而,網(wǎng)絡(luò)安全管理人員仍然會對所管理網(wǎng)絡(luò)的安全狀況感到擔(dān)憂,因為整個網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)往往出現(xiàn)在終端用戶。網(wǎng)絡(luò)安全存在著“木桶”效應(yīng),單個用戶計算機的安全性不足時刻威脅著整個網(wǎng)絡(luò)的安全[1]。如何加強對終端用戶計算機的安全管理成為一個急待解決的問題。

      本文從系統(tǒng)的、整體的、動態(tài)的角度,參照國家對安全審計產(chǎn)品的技術(shù)要求和對部分主機審計軟件的了解,結(jié)合實際的信息安全管理需求,討論主機審計系統(tǒng)的設(shè)計,達(dá)到對終端用戶的有效管理和控制。

      2安全審計概念。

      計算機網(wǎng)絡(luò)信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認(rèn)性,簡稱“五性”,安全審計是這“五性”的重要保障之一[2]。

      凡是對于網(wǎng)絡(luò)信息系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行測試、評估和分析,以找到極佳途徑在最大限度保障安全的基礎(chǔ)上使得業(yè)務(wù)正常運行的一切行為和手段,都可以叫做安全審計[3]。

      傳統(tǒng)的安全審計多為“日志記錄”,注重事后的審計,強調(diào)審計的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變,美國首先在信息保障技術(shù)框架(IATF)中提出在信息基礎(chǔ)設(shè)置中進(jìn)行所謂“深層防御策略(Defense2in2DepthStrategy)”,對安全審計系統(tǒng)提出了參與主動保護(hù)和主動響應(yīng)的要求[4]。這就是現(xiàn)代網(wǎng)絡(luò)安全審計的雛形,突破了以往“日志記錄”

      等淺層次的安全審計概念,是全方位、分布式、多層次的強審計概念,符合信息保障技術(shù)框架提出的保護(hù)、檢測、反應(yīng)和恢復(fù)(PDRR)動態(tài)過程的要求,在提高審計廣度和深度的基礎(chǔ)上,做到對信息的主動保護(hù)和主動響應(yīng)。

      3主機審計系統(tǒng)設(shè)計。

      安全審計從技術(shù)上分為網(wǎng)絡(luò)審計、數(shù)據(jù)庫審計、主機審計、應(yīng)用審計和綜合審計。主機審計就是獲取、記錄被審計主機的狀態(tài)信息和敏感操作,并從已有的主機系統(tǒng)審計記錄中提取信息,依據(jù)審計規(guī)則分析判斷是否有違規(guī)行為。

      一般網(wǎng)絡(luò)系統(tǒng)的主機審計多采用傳統(tǒng)的審計,系統(tǒng)的主機審計應(yīng)采用現(xiàn)代綜合審計,做到對信息的主動保護(hù)和主動響應(yīng)。因此,網(wǎng)絡(luò)的主機審計在設(shè)計時就應(yīng)該全方位進(jìn)行考慮。

      3.1體系架構(gòu)。

      主機審計系統(tǒng)由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構(gòu),管理端通過瀏覽器訪問控制中心。對于管理端,其操作系統(tǒng)應(yīng)不限于Windows,瀏覽器也不是只有IE。管理端地位重要,應(yīng)有一定保護(hù)措施,同時管理端和控制中心的通訊應(yīng)有安全保障,可考慮隔離措施和SHTTP協(xié)議。

      主機審計能夠分不同的角色來使用,至少劃分安全策略管理員、審計管理員、系統(tǒng)管理員。

      安全策略管理員按照制定的監(jiān)控審計策略進(jìn)行實施;審計管理員負(fù)責(zé)定期審計收集的信息,根據(jù)策略判斷用戶行為(包括三個管理員的行為)是否違規(guī),出審計報告;系統(tǒng)管理員負(fù)責(zé)分配安全策略管理員和審計管理員的權(quán)限。三員的任何操作系統(tǒng)有相應(yīng)記錄,對系統(tǒng)的操作互相配合,同時互相監(jiān)督,既方便管理,又保證整個監(jiān)控體系和系統(tǒng)本身的安全。控制中心是審計系統(tǒng)的核心,所有信息都保存在控制中心。因此,控制中心的操作系統(tǒng)和數(shù)據(jù)庫最好是國內(nèi)自己研發(fā)的??刂浦行牡拇鎯臻g到一定限額時報警,提醒管理員及時備份并刪除信息,保證審計系統(tǒng)能夠采集新的信息。

      3.2安全策略管理。

      不同的安全策略得到的審計信息不同。安全策略與管理策略緊密掛鉤,體現(xiàn)安全管理意志。在審計系統(tǒng)上實施安全策略前,應(yīng)根據(jù)安全管理思想,結(jié)合審計系統(tǒng)能夠?qū)崿F(xiàn)的技術(shù)途徑,制定詳細(xì)的安全策略,由安全員按照安全策略具體實施。如安全策略可以分部門、分小組制定并執(zhí)行。安全策略越完善,審計越徹底,越能反映主機的安全狀態(tài)。

      主機審計的安全策略由控制中心統(tǒng)一管理,策略發(fā)放采取推拉結(jié)合的方式,即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當(dāng)安全策略發(fā)生更改時,控制中心可以及時將策略發(fā)給受控端。但是,當(dāng)受控端安裝了防火墻時,推送方式將受阻,安全策略發(fā)送不到受控端。由受控端向控制中心定期拉策略,可以保證受控端和控制中心的通訊不會因為安裝個人防火墻或其他認(rèn)證保護(hù)措施而中斷。聯(lián)網(wǎng)主機(服務(wù)器、聯(lián)網(wǎng)PC機)通過網(wǎng)絡(luò)接收控制中心的管理策略向控制中心傳遞審計信息。單機(桌面PC或筆記本)通過外置磁介質(zhì)(如U盤、移動硬盤)接收控制中心管理策略。審計信息存放在主機內(nèi),由管理員定期通過外置磁介質(zhì)將審計信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸,確保數(shù)據(jù)在傳輸過程中不會被篡改或欺騙。

      為了防止受控端脫離控制中心管理,受控端程序應(yīng)由安全員統(tǒng)一安裝在受控主機,并與受控主機的網(wǎng)卡地址、IP地址綁定。該程序做到不可隨意卸載,不能隨意關(guān)閉審計服務(wù),且不影響受控端的運行性能。受控端一旦安裝受控程序,只有重裝操作系統(tǒng)或由安全員卸載,才能脫離控制中心的管理。聯(lián)網(wǎng)時自動將信息傳到控制中心,以保證審計服務(wù)不會被繞過。

      3.3審計主機范圍。

      信息系統(tǒng)中的主機有聯(lián)網(wǎng)主機、單機等。常用操作系統(tǒng)包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機審計系統(tǒng)的受控端支持裝有不同操作系統(tǒng)的聯(lián)網(wǎng)主機、單機等,實現(xiàn)使用同一軟件解決聯(lián)網(wǎng)機、單機、筆記本的審計問題。

      根據(jù)國家有關(guān)規(guī)定,信息系統(tǒng)劃分為不同安全域。安全域可通過劃分虛擬網(wǎng)實現(xiàn),也可通過設(shè)置安全隔離設(shè)備(如防火墻)實現(xiàn)。主機審計系統(tǒng)應(yīng)考慮不同安全域中主機的管理和控制,即能夠?qū)Σ煌W(wǎng)段的受控端和安裝了防火墻的受控端進(jìn)行控制并將信息收集到控制中心,以便統(tǒng)一進(jìn)行審計。同時能給出簡單網(wǎng)絡(luò)拓?fù)洌瑸楣芾砣藛T提供方便。

      3.4主機行為監(jiān)控。

      一般計算機使用人員對計算機軟硬件尤其是信息安全知識了解不多,不清楚計算機的安全狀態(tài)。主機審計系統(tǒng)的受控端軟件應(yīng)具有主機安全狀態(tài)自檢功能,主要用于檢查終端的安全策略執(zhí)行情況,包括補丁安裝、弱口令、軟件安裝、殺毒軟件安裝等,形成檢查報告,讓使用人員對本機的安全狀況有一個清楚的認(rèn)識,從而有針對性地采取措施。自檢功能可由使用人員自行開啟或關(guān)閉。檢查報告上傳給控制中心。

      主機審計系統(tǒng)對使用受控端主機人員的行為進(jìn)行限制、監(jiān)控和記錄,包括對文檔的修改、拷貝、打印的監(jiān)控和記錄,撥號上網(wǎng)行為的監(jiān)控和記錄,各種外置接口的禁止或啟用(并口、串口、USB接口等),對USB設(shè)備進(jìn)行分類管理,如USB存儲設(shè)備(U盤,活動硬盤)、USB輸入設(shè)備(USB鍵盤、鼠標(biāo))、USB2KEY以及自定義設(shè)備。通過分類和靈活設(shè)置,增強實用性,對受控主機添加和刪除設(shè)備進(jìn)行監(jiān)控和記錄,對未安裝受控端的主機接入網(wǎng)絡(luò)拒絕并報警,防止非法主機的接入。

      主機審計系統(tǒng)對接入計算機的存儲介質(zhì)進(jìn)行認(rèn)證、控制和報警。做到經(jīng)過認(rèn)證的合法介質(zhì)可以從主機拷貝信息;未通過認(rèn)證的非法介質(zhì)只能將信息拷入主機內(nèi),不能從主機拷出信息到介質(zhì)內(nèi),否則產(chǎn)生報警信息,防止信息被有意或者無意從存儲設(shè)備(尤其是移動存儲設(shè)備)泄漏出去。在認(rèn)證時,把介質(zhì)分類標(biāo)識為非密、秘密、機密。當(dāng)合法介質(zhì)從主機拷貝信息時,判斷信息密級(國家有關(guān)部門規(guī)定,信息必須有密級標(biāo)識),拒絕低密級介質(zhì)拷貝高密級信息。

      在認(rèn)證時,把移動介質(zhì)編號,編號與使用人員對應(yīng)。移動介質(zhì)接入主機操作時記錄下移動介質(zhì)編號,以便審計時介質(zhì)與人對應(yīng)。信息被拷貝時會自動加密存儲在移動介質(zhì)上,加密存儲在移動介質(zhì)上的信息也只能在裝有受控端的主機上讀寫,讀寫時自動解密。認(rèn)證信息只有在移動介質(zhì)被格式化時才能清除,否則無法刪除。有防止系統(tǒng)自動讀取介質(zhì)內(nèi)文檔的功能,避免移動介質(zhì)接在計算機上(無論是合法還是非法計算機)被系統(tǒng)自動將所有文檔讀到計算機上。

      3.5綜合審計及處理措施。

      要達(dá)到綜合審計,主機審計系統(tǒng)需要通過標(biāo)準(zhǔn)接口對多種類型、多個品牌的安全產(chǎn)品進(jìn)行管理,如主機IDS、主機防火墻、防病毒軟件等,將這些安全產(chǎn)品的日志、安全事件集中收集管理,實現(xiàn)日志的集中分析、審計與報告。同時,通過對安全事件的關(guān)聯(lián)分析,發(fā)現(xiàn)潛在的攻擊征兆和安全趨勢,確保任何安全事件、事故得到及時的響應(yīng)和處理。把主機上一個個原本分離的網(wǎng)絡(luò)安全產(chǎn)品聯(lián)結(jié)成一個有機協(xié)作的整體,實現(xiàn)主機安全管理過程實時狀態(tài)監(jiān)測、動態(tài)策略調(diào)整、綜合安全審計、數(shù)據(jù)關(guān)聯(lián)處理以及恰當(dāng)及時的威脅響應(yīng),從而有效提升用戶主機的可管理性和安全水平,為整體安全策略制定和實施提供可靠依據(jù)。

      系統(tǒng)的安全隱患可以從審計報告反映出來,因此審計系統(tǒng)的審計報告是很重要的。審計報告應(yīng)將收集到的所有信息綜合審計,按要求顯示并打印出來,能用圖形說明問題,能按標(biāo)準(zhǔn)格式(WORD、HTML、文本文件等)輸出。但是,審計信息數(shù)據(jù)多,直接將收集的信息分類整理形成的報告不能很好的說明問題,還應(yīng)配合審計員的人工分析。這些信息可以由審計員定期從控制中心數(shù)據(jù)庫備份恢復(fù)。備份的數(shù)據(jù)自動加密,恢復(fù)時自動解密。審計信息也可以刪除,但是刪除操作只能由審計員發(fā)起,經(jīng)安全員確認(rèn)后才執(zhí)行,以保證審計信息的安全性、完整性。

      審計系統(tǒng)發(fā)現(xiàn)問題的修復(fù)措施一般有打補丁、停止服務(wù)、升級或更換程序、去除特洛伊等后門程序、修改配置和權(quán)限、專門的解決方案等。為了保證所有主機都能得到有效地處理,通過控制中心統(tǒng)一向受控端發(fā)送軟件升級包、軟件補丁。發(fā)送時針對不同版本操作系統(tǒng),由受控端自行選擇是否自動執(zhí)行。因為有些軟件升級包、軟件補丁與應(yīng)用程序有沖突,會影響終端用戶的工作。針對這種情況,只能采取專門的解決方案。

      在復(fù)雜的網(wǎng)絡(luò)環(huán)境中,一個網(wǎng)往往由不同的操作系統(tǒng)、服務(wù)器,防火墻和入侵檢測等眾多的安全產(chǎn)品組成。網(wǎng)絡(luò)一旦遭受攻擊后,專業(yè)人員會把不同日志系統(tǒng)里的日志提取出來進(jìn)行分析。不同系統(tǒng)的時間沒有經(jīng)過任何校準(zhǔn),會不必要地增加日志分析人員的工作量。系統(tǒng)應(yīng)提供全網(wǎng)統(tǒng)一的時鐘服務(wù),將控制中心設(shè)置為標(biāo)準(zhǔn)時間,受控端在接收管理的同時,與控制中心保持時間同步,實現(xiàn)審計系統(tǒng)的時間一致性,從而提供有效的入侵檢測和事后追查機制。

      4結(jié)束語

      系統(tǒng)的終端安全管理是一個非常重要的問題,也是一個復(fù)雜的問題,涉及到多方面的因素。本文從體系架構(gòu)、安全策略管理、審計主機范圍、主機行為監(jiān)控、綜合審計及處理措施等方面提出主機審計系統(tǒng)的設(shè)計思想,旨在與廣大同行交流,共同推進(jìn)主機審計系統(tǒng)的開發(fā)和研究,最終開發(fā)出一個全方位的符合系統(tǒng)終端安全管理需求的系統(tǒng)。

      參考文獻(xiàn):

      篇5

      1.事業(yè)單位預(yù)算管理與審計

      中國的內(nèi)部審計工作開始于上世紀(jì)80年代,對內(nèi)部審計機構(gòu)的重要性日益凸顯,不僅起到了基本的系統(tǒng)管理功能,而且還具有控制功能和綜合管理功能的評價、咨詢功能。保持對管理者和監(jiān)督者的權(quán)利和利益三個方面,董事會是全面預(yù)算管理體系的基本要求,但就目前的情況來看,對大豆的工作松散的監(jiān)事會成員人數(shù),不能發(fā)揮監(jiān)督作用,導(dǎo)致大量的內(nèi)部審計工作無法進(jìn)行。內(nèi)部審計與內(nèi)部控制的風(fēng)險管理體系是密切相關(guān)的事業(yè)單位的預(yù)算管理,一個重要方面是確保內(nèi)部審計工作的順利進(jìn)行,才能有效到位。在一個業(yè)務(wù)單元,資本預(yù)算主要是財務(wù)部門負(fù)責(zé)資產(chǎn)管理機構(gòu)的成本預(yù)算授權(quán),這兩家資產(chǎn)治理公司也必須準(zhǔn)備所有同事的所有權(quán)組織經(jīng)營預(yù)算,包括全資、控股和參股機構(gòu)。最后,公司必須根據(jù)預(yù)算的全面經(jīng)驗,按照自底向上的模式回歸,并逐步向財務(wù)部門審核。

      2.實施財務(wù)預(yù)算管理的必要性

      2.1經(jīng)濟(jì)責(zé)任目標(biāo)激勵需要進(jìn)行預(yù)算管理審計

      適當(dāng)?shù)募顧C制,調(diào)動員工的主觀能動性。有效的預(yù)算管理可以使企業(yè)的管理者和員工提高他們的責(zé)任感,鼓勵機構(gòu)所有員工,作為電力機制,可持續(xù)發(fā)展的長遠(yuǎn)目標(biāo)的意識,增強視力,實現(xiàn)我的轉(zhuǎn)型和發(fā)展機構(gòu)的發(fā)展。有效避免了企業(yè)單位員工和管理者的盲目經(jīng)營,從而達(dá)到對員工的激勵,進(jìn)而完成經(jīng)濟(jì)責(zé)任的短期目標(biāo)。

      2.2內(nèi)部審計的監(jiān)督職能對加強財務(wù)預(yù)算管理有積極作用。

      逐步形成了市場經(jīng)濟(jì)體制,盈利能力和風(fēng)險并存的同時,審計監(jiān)督機制在市場經(jīng)濟(jì)中的作用可以發(fā)揮自己的作用,更好的機構(gòu)規(guī)避風(fēng)險和防范風(fēng)險,消除潛在風(fēng)險。在具體的審計項目中,工作人員可以充分了解業(yè)務(wù)單位和主要具體業(yè)務(wù)目標(biāo)。通過對公共機構(gòu)財務(wù)狀況和資金流動的詳細(xì)分析,加強對風(fēng)險的有效防范,加強對金融部門預(yù)算管理的質(zhì)量。

      3.現(xiàn)階段內(nèi)部審計存在的問題

      3.1審計技術(shù)相對落后

      目前,中國的審計技術(shù)還處于相對落后的階段,尤其是地方審計機關(guān)的審計技術(shù),還沒有完全實現(xiàn)計算機輔助辦公。隨著會計電算化的逐步深入,電子信息管理系統(tǒng)也在不斷的深入,但電子技術(shù)審計的發(fā)展相對落后。例如,稅務(wù)信息系統(tǒng)的開發(fā)研究和開發(fā)是主導(dǎo)和審計軟件,計算機審計軟件和管理系統(tǒng)和相關(guān)人員的缺乏,審計技術(shù)的整體性能相對落后。

      3.2預(yù)算管理審計制度不完善

      對中國的機構(gòu)的管理現(xiàn)狀、預(yù)算管理制度不完善的專業(yè)單位,現(xiàn)有的管理體制相對落后,沒有更多的有約束力的規(guī)則,許多人仍然存在于表面,沒有實際效果的管理。例如,在事業(yè)單位預(yù)算管理條例中,許多機構(gòu)對考試制度不完善,沒有明確的獎懲規(guī)定,導(dǎo)致預(yù)算管理審計機構(gòu)留下來,才能真正提高真實性。

      3.3審計組織形式要創(chuàng)新

      目前,國資委內(nèi)部機構(gòu)的內(nèi)部審計機構(gòu)和團(tuán)體之間的交流是不夠的,每個組國資委內(nèi)部器官和內(nèi)臟,因為在他們自己的權(quán)利的委員會,如果溝通不到位,會影響集團(tuán)內(nèi)部審計機構(gòu)的積極性。此外,目前國資委內(nèi)部審計組織還沒有有效地實現(xiàn)資源共享,集團(tuán)審計工作的積極作用有待進(jìn)一步發(fā)揮。

      4.預(yù)算管理審計改革措施

      4.1明確工作職責(zé),爭取領(lǐng)導(dǎo)支持。

      首先,要加強審計人員的責(zé)任意識,嚴(yán)格落實責(zé)任,審計人員的思想,明確自己的職責(zé),消除工作緩慢,充分認(rèn)識的審計機構(gòu)發(fā)展的重要性,管理和領(lǐng)導(dǎo),加強溝通,加強對審計的心主導(dǎo)地位的關(guān)注度,在領(lǐng)導(dǎo)的支持審計工作,創(chuàng)造良好的工作環(huán)境審計。

      4.2加強審計監(jiān)督

      國資委要加強對各集團(tuán)的審計監(jiān)督,也要注意自己的審計人員的監(jiān)督。嚴(yán)格的科學(xué)評價體系,建立科學(xué)合理的激勵制度,加強激勵制度的實施,對工作態(tài)度、待遇不及時,要受到嚴(yán)厲處罰的單位。

      4.3提高審計手段

      審計人員應(yīng)每一批優(yōu)秀的內(nèi)部審計組織和國資委的溝通,審計方法之間的加強,提高審計資源的共享程度,提高集團(tuán)內(nèi)部審計機構(gòu)審計工作的認(rèn)識水平,國資委的實際工作中,國資委推動許多審計機構(gòu)實行一體化管理,提高管理的效率和質(zhì)量。由于國資委監(jiān)管,從第一個到最后一個內(nèi)部審計機構(gòu)的工作進(jìn)行監(jiān)督,而不是停留在監(jiān)督、全過程審計,預(yù)算的比例應(yīng)該是審計監(jiān)督的重點,更大的一部分,想方設(shè)法阻止和問題在現(xiàn)有的和潛在的停止,及時調(diào)整和部署。

      總結(jié)語

      隨著我國經(jīng)濟(jì)的不斷發(fā)展與完善,各個事業(yè)單位對審計工作也越來越重視,事業(yè)單位充分意識到審計工作在事業(yè)單位發(fā)展中的重要作用,以及事業(yè)單位內(nèi)部影響審計工作的各個因素,從而是事業(yè)單位能更好的根據(jù)現(xiàn)實進(jìn)行決策,最大程度的避免風(fēng)險,促進(jìn)本事業(yè)單位的良好發(fā)展,更好的適應(yīng)市場的競爭。

      參考文獻(xiàn)

      篇6

      經(jīng)濟(jì)形勢的變化,科學(xué)技術(shù)的日新月異,使世界發(fā)生了深刻的變化。經(jīng)濟(jì)全球化世界一體,企業(yè)集團(tuán)的數(shù)量迅速發(fā)展,經(jīng)營狀況卻良莠不齊,如何加強管理,提高企業(yè)的核心競爭力,并與海外超級公司競爭、匹敵,成為擺在每一個企業(yè)面前的亟待解決的課題。企業(yè)集團(tuán)的資源要進(jìn)行合理的利用以及充分有效地整合,才能提供集團(tuán)的核心競爭力。要使企業(yè)集團(tuán)有效實施資源整合,實施全面預(yù)算管理勢在必行,全面預(yù)算管理可以讓內(nèi)部高度有序化地來應(yīng)對外界市場環(huán)境的茫然無序化,是企業(yè)集團(tuán)促成資源整合的最管用的途徑。而對企業(yè)全面預(yù)算管理進(jìn)行審計無疑能促使企業(yè)集團(tuán)對預(yù)算的有效執(zhí)行。

      一、前期文獻(xiàn)回顧

      據(jù)有關(guān)資料統(tǒng)計顯示,隨著現(xiàn)代企業(yè)的發(fā)展,雖然公司越發(fā)認(rèn)識到全面預(yù)算管理和內(nèi)部審計對于公司的重要性,但是對全面預(yù)算管理體系進(jìn)行審計的公司卻并不多。究其原因,理論界對于內(nèi)部審計和全面預(yù)算管理體系各自的研究都很多,然而,他們將其看作兩個系統(tǒng),割裂地看待兩個系統(tǒng)的關(guān)系,并沒有將他們結(jié)合起來,研究全面預(yù)算管理審計的理論現(xiàn)在還屬鳳毛麟角。企業(yè)作為實務(wù)界,缺少理論上的指導(dǎo)和支持,對全面預(yù)算管理審計的實行自然要打折扣。全面預(yù)算管理是企業(yè)內(nèi)部控制的一種首要方法,它從傳統(tǒng)作業(yè),轉(zhuǎn)變到目前,兼具控制、激勵、評價等功能,貫徹企業(yè)策略方向的經(jīng)營機制,處于企業(yè)內(nèi)部控制系統(tǒng)的核心地位。(王曉翔,2008)IanMcPhee(2008)認(rèn)為,預(yù)算可以用來建立和溝通投資的優(yōu)先次序、設(shè)置財務(wù)控制、支持決策、監(jiān)督和報告財務(wù)業(yè)績,有效的預(yù)算能支持組織資源的有效配置,有助于實現(xiàn)組織的目標(biāo)。趙南星(2006)認(rèn)為,全面預(yù)算管理體系包括預(yù)算目標(biāo)、預(yù)算編制、預(yù)算執(zhí)行、預(yù)算調(diào)控以及預(yù)算考評等五大環(huán)節(jié)。預(yù)算考評應(yīng)以預(yù)算為基礎(chǔ),要求預(yù)算指標(biāo)體系科學(xué)、客觀,在考核定量指標(biāo)時還需要結(jié)合定性的指標(biāo),關(guān)注局部目標(biāo)時也不能忽視總體目標(biāo),考核絕對指標(biāo)時還需要結(jié)合相對的指標(biāo)。綜上全面預(yù)算管理,將財務(wù)以及非財務(wù)資源,進(jìn)行分派、控制與考核,為的是對公司的生產(chǎn)經(jīng)營、財務(wù)活動進(jìn)行有效的組織和協(xié)調(diào),完成既定的經(jīng)營目標(biāo),是一種集戰(zhàn)略化、系統(tǒng)化和人本化概念為一體的現(xiàn)代企業(yè)管理模式。

      二、概念定義分析

      (一)內(nèi)部審計

      內(nèi)部審計在內(nèi)部控制中占據(jù)著主要地位,作用就是對財務(wù)狀況進(jìn)行核驗,進(jìn)行內(nèi)部控制測試,來判斷管理的效果,及時發(fā)現(xiàn)存在的不足與風(fēng)險,并實施處理措施,培養(yǎng)經(jīng)營者的管理水平。內(nèi)部審計審查企業(yè)經(jīng)營狀況和內(nèi)部控制的經(jīng)濟(jì)性、效率性、效果性。內(nèi)部審計主要審查的內(nèi)容為:是否對內(nèi)部控制制度進(jìn)行完善與規(guī)范、計劃預(yù)算管理是否得到有效執(zhí)行、文件記錄是否清晰完整及時、相關(guān)崗位人員的設(shè)置是否遵循不相容職務(wù)分離原則、內(nèi)部控制缺陷是否及時得到完善等。

      (二)全面預(yù)算管理

      一般地,預(yù)算包括三部分業(yè)務(wù)預(yù)算、專門決策預(yù)算以及財務(wù)預(yù)算。其中專門決策預(yù)算是對制定的方案進(jìn)行改善;業(yè)務(wù)預(yù)算,是企業(yè)運營活動的各種經(jīng)營預(yù)算;財務(wù)預(yù)算,是估計企業(yè)在某一時間內(nèi)的財務(wù)狀況,實現(xiàn)的經(jīng)營目標(biāo),現(xiàn)金流量的各種預(yù)算。財務(wù)預(yù)算作為總預(yù)算,在全面預(yù)算管理系統(tǒng)中起著主導(dǎo)作用,通過從價值方面就能總結(jié)顯示企業(yè)經(jīng)營過程決策預(yù)算和業(yè)務(wù)預(yù)算的結(jié)果。全面預(yù)算是企業(yè)在一定時期內(nèi)(一般不多于一年)的經(jīng)營、財務(wù)等各個方面的總體預(yù)算,即把企業(yè)全部經(jīng)濟(jì)活動過程用貨幣的形式反映出來。全面預(yù)算是協(xié)助管理的工具、是控制評價的標(biāo)準(zhǔn)、是促進(jìn)企業(yè)實現(xiàn)戰(zhàn)略目標(biāo)的有效途徑。

      三、全面預(yù)算管理審計的現(xiàn)狀

      企業(yè)推行全面預(yù)算管理以來,由于發(fā)展中的一些遺留問題依然存在,以及經(jīng)濟(jì)運行中面臨諸多不利因素,企業(yè)存在問題,導(dǎo)致全面預(yù)算管理工作沒有得到較好地開展。這些問題主要有:

      (一)缺乏內(nèi)部審計架構(gòu)

      目前企業(yè)內(nèi)部審計人手少,力量不足,在組織形式上,能夠適合于全面預(yù)算管理要求的內(nèi)部審計構(gòu)架還沒有建立,內(nèi)部審計實踐上還不能做到統(tǒng)一部署實施方案、統(tǒng)一調(diào)配力量,使形成合力,導(dǎo)致全面預(yù)算審計力度還不夠。

      (二)內(nèi)部制度不完善

      由于目前很多公司預(yù)算執(zhí)行不嚴(yán)或肆意變更預(yù)算的現(xiàn)象時有發(fā)生,還沒有建立健全財務(wù)預(yù)算管理審計制度,使得全面預(yù)算管理成為一個“泥足巨人”,不能保證全面預(yù)算的嚴(yán)肅性。

      (三)審計手段不先進(jìn)

      傳統(tǒng)的審計手段都以手工為主導(dǎo),技術(shù)上和操作時都無法適應(yīng)今天計算機電算化的要求,凸顯出比較嚴(yán)重的落后性,這需要我們運用先進(jìn)的計算機技術(shù),盡早開發(fā)并使用預(yù)算審計軟件,以此提高審計的質(zhì)量,擴大審計的成果。

      (四)審計內(nèi)容相互脫節(jié)

      “平級審”不能與“上審下”有效結(jié)合,公司的審計不能和延伸審計、下級預(yù)算單位有效地結(jié)合,內(nèi)部審計與外部審計彼此脫了鉤,因此,企業(yè)很難確保預(yù)算執(zhí)行的效率性和效果性。

      (五)審計工作機制不健全

      目前,從公司運行情況看,生產(chǎn)、資本支出、成本等預(yù)算控制一般較好,而費用預(yù)算、資金預(yù)算控制往往較差。這樣不健全的預(yù)算體系機制嚴(yán)重?fù)p害了職能部門和員工的積極性,影響到企業(yè)戰(zhàn)略目標(biāo)的實現(xiàn)。

      四、案例分析

      (一)案例介紹

      南湖雅苑酒樓位于四川省自貢市,是一個餐飲行業(yè)的以承包大型婚宴、壽宴等為主業(yè)的大型酒樓,能承辦100桌左右的宴席,地勢寬敞明亮,服務(wù)態(tài)度好。自貢市南湖雅苑酒樓對預(yù)算管理體系的審計是對各責(zé)任中心的預(yù)算編制、預(yù)算執(zhí)行、預(yù)算分析、預(yù)算控制、預(yù)算調(diào)整、非常事項的申請和執(zhí)行行為的規(guī)范性、嚴(yán)肅性和及時性等內(nèi)容的審計。對不同級別的責(zé)任中心,預(yù)算管理情況的審計內(nèi)容也不相同。自貢市南湖雅苑酒樓在審計企業(yè)的全面預(yù)算管理體系時所運用的是定性分析與定量分析法結(jié)合。根據(jù)定性原則,南湖雅苑酒樓預(yù)算管理情況的審計內(nèi)容如下:1.全面預(yù)算管理機構(gòu)的設(shè)置是否按照特定要求,建立了全面預(yù)算管理機構(gòu)。2.全面預(yù)算管理機構(gòu)的職能是否得到充分發(fā)揮;預(yù)算管理委員會、預(yù)算管理辦公室和各責(zé)任中心的專兼職預(yù)算員是否認(rèn)真執(zhí)行預(yù)算管理的職能;是否按照相關(guān)制度以及流程完成工作。3.全面預(yù)算管理理念是否深入到宣傳以及培訓(xùn)工作中;各個責(zé)任中心是否進(jìn)行了系統(tǒng)的員工培訓(xùn),是否實現(xiàn)培訓(xùn)目的。4.全面預(yù)算管理在實際工作中的執(zhí)行,對風(fēng)險進(jìn)行的監(jiān)督,預(yù)算編制過程是否存在科學(xué)性;預(yù)算目標(biāo)是否具有科學(xué)基礎(chǔ);是否服務(wù)于公司的整體戰(zhàn)略。5.預(yù)算表格之間的邏輯和勾稽關(guān)系是否正確,是否建立和履行了預(yù)算外事項恩惠預(yù)算內(nèi)事項的執(zhí)行審批制度,并按照預(yù)算內(nèi)、外事項的執(zhí)行制度和流程嚴(yán)格執(zhí)行預(yù)算。定量分析法運用層次分析法,通過對預(yù)算目標(biāo)業(yè)績評價和預(yù)算執(zhí)行業(yè)績評價兩部分得分的計算,一方面將預(yù)算的目標(biāo)轉(zhuǎn)變成了具體、可量化的指標(biāo)體系,使企業(yè)的發(fā)展戰(zhàn)略和規(guī)劃更加清晰;另一方面,加強了預(yù)算執(zhí)行的重要性,使企業(yè)戰(zhàn)略和價值的主要驅(qū)動要素轉(zhuǎn)化成為了執(zhí)行中真正被關(guān)注的現(xiàn)實對象。鑒于篇幅和商業(yè)機密的原因,本案例只將自貢市南湖雅苑酒樓的考核指標(biāo)進(jìn)行計算,并不將報表數(shù)據(jù)一一列示。

      (二)案例分析

      1、預(yù)算目標(biāo)業(yè)績審計得分情況:從自貢市南湖雅苑酒樓的預(yù)算目標(biāo)制定情況看,體現(xiàn)了業(yè)績導(dǎo)向型預(yù)算考評的精神。出現(xiàn)的這個制度,使企業(yè)高管對預(yù)算目標(biāo)高度上心,同時要求預(yù)算多多益善,南湖雅苑酒樓確定的預(yù)算目標(biāo)總體較好,得到了99.05的高分,具體如下2、預(yù)算執(zhí)行業(yè)績審計得分情況:預(yù)算是未來規(guī)劃以及配置資源的有效手段,資源配置的效率會隨著準(zhǔn)確程度的變化而變化,資源效益也可以更大程度作用出來,預(yù)算越靠譜,對實際實施指導(dǎo)具有很大作用。從自貢市南湖雅苑的經(jīng)營業(yè)績來看,預(yù)算執(zhí)行的情況不佳,其中凈資產(chǎn)收益率、現(xiàn)金流量負(fù)債比率和成本費用占營業(yè)收入的比重指標(biāo)值均偏低,甚至出現(xiàn)了0分的情況,總共只得到了81.20分。3、預(yù)算審計綜合得分情況:受預(yù)算執(zhí)行情況較差的影響,自貢市南湖雅苑全面預(yù)算管理審計體系只得到80.25分,根據(jù)全面預(yù)算審計方法,各評價指標(biāo)的預(yù)算、執(zhí)行得分以及綜合得分加分上限均為各指標(biāo)基準(zhǔn)分的20%,扣分均以0分為限,因此,綜合業(yè)績審計的成本費用占營業(yè)收入的比重和現(xiàn)金流動負(fù)債比率均為0分.不同單位對于得分情況有不同的解釋,南湖雅苑酒樓認(rèn)為,全面預(yù)算審計總得分大于80分即為責(zé)任中心考核合格。大于60分小于80分為不合格,此時相關(guān)責(zé)任中心的工作人員不能拿到當(dāng)年的績效獎金。如果小于60分,責(zé)任中心的主要負(fù)責(zé)人員會被解雇。

      五、結(jié)論

      現(xiàn)代企業(yè)制度的職權(quán)劃分,不是只應(yīng)用到所有者和管理者之間,而且要在全部部門與員工之間,造就分權(quán)經(jīng)營管理,同時確認(rèn)落實受托經(jīng)濟(jì)責(zé)任關(guān)系,履行管理機制。這種經(jīng)濟(jì)責(zé)任關(guān)系的執(zhí)行,要在比較規(guī)范合理的審計制度,實行監(jiān)督與管理。企業(yè)要加強全面預(yù)算審計層次,監(jiān)督預(yù)算的過程審計,對企業(yè)預(yù)算目標(biāo)、預(yù)算編制、預(yù)算執(zhí)行、預(yù)算調(diào)整、預(yù)算考評等進(jìn)行全面審計??偨Y(jié)企業(yè)發(fā)展目標(biāo)和年度預(yù)算,給經(jīng)營活動、資金動向、財務(wù)狀況變化等問題,進(jìn)行全方面的監(jiān)督與追查,及時應(yīng)對預(yù)算中出現(xiàn)的突發(fā)狀況,對其改進(jìn)與解決,確保預(yù)算的嚴(yán)謹(jǐn)以及企業(yè)目標(biāo)的達(dá)成。審計完成后,制作審計報告,遞交給企業(yè)預(yù)算管理委員會審查,是全面預(yù)算調(diào)整,完善內(nèi)部經(jīng)營管理以及績效評價的一項重要參考。

      參考文獻(xiàn):

      [1]國電電力發(fā)展股份有限公司,國電電力規(guī)章制度匯編[M].北京市,中國電力出版社,2007.

      [2]劉雪玲.風(fēng)險導(dǎo)向?qū)徲嬙谄髽I(yè)預(yù)算管理中的應(yīng)用[J].中國內(nèi)部審計,2013(9).

      [3]王兵.國有企業(yè)內(nèi)部審計實踐與發(fā)展經(jīng)驗[J].審計研究.2013(2).

      篇7

      財務(wù)預(yù)算管理是現(xiàn)代高校財務(wù)管理的重要內(nèi)容,隨著高校教育事業(yè)的快速發(fā)展,高校辦學(xué)經(jīng)費日趨緊張,高校面臨的各種經(jīng)濟(jì)活動也日益復(fù)雜,高校財務(wù)預(yù)算管理的重要性顯得愈來愈突出。切實解決高校財務(wù)預(yù)算管理存在的問題,不斷提高高校財務(wù)預(yù)算管理水平,對于高校的持續(xù)穩(wěn)定發(fā)展具有重要意義。本文從高校財務(wù)預(yù)算管理的內(nèi)涵及作用、高校財務(wù)預(yù)算管理存在的問題及對策方面進(jìn)行簡要探討。

      一、高校財務(wù)預(yù)算管理的內(nèi)涵及作用

      (一)高校財務(wù)預(yù)算管理的內(nèi)涵

      預(yù)算是未來一個時期的計劃,預(yù)算管理是指運用預(yù)算對單位各部門、各種資源進(jìn)行配置、控制、反映與考評等一系列的管理活動,并以此來提高單位的管理水平與經(jīng)濟(jì)效益。高校預(yù)算管理就是要根據(jù)高校年度內(nèi)所完成的事業(yè)計劃和工作任務(wù)合理確定年度財務(wù)收支計劃,為高校日常組織收入和控制支出提供依據(jù),以確保高校的正常有序運行。高校的預(yù)算管理包括預(yù)算編制、預(yù)算執(zhí)行、預(yù)算調(diào)整、預(yù)算評價等方面。

      (二)高校財務(wù)預(yù)算管理的作用

      預(yù)算管理是高校財務(wù)管理的一個重要組成部分,其作用主要體現(xiàn)在四個方面:1.促進(jìn)高校的收支管理,確保各項資金的合理有效使用,對高校的持續(xù)穩(wěn)定發(fā)展提供有力的資金保障。2.促進(jìn)高校辦學(xué)計劃的開展與完善,減少辦學(xué)過程中存在的風(fēng)險。通過預(yù)算管理,使高校能夠制定合理的發(fā)展計劃,避免盲目發(fā)展導(dǎo)致不必要的損失。3.預(yù)算管理能夠明確各部門的責(zé)任,有利于各部門之間的協(xié)調(diào),減少相互間的沖突與矛盾。4.有利于績效考核和強化內(nèi)部控制。預(yù)算管理能夠提供績效的評價標(biāo)準(zhǔn),便于對各部門實施量化的業(yè)績考核和獎懲制度,規(guī)范員工的日?;顒?,減少高校辦學(xué)活動的隨意性。

      二、高校財務(wù)預(yù)算管理現(xiàn)狀審視

      (一)預(yù)算編制不合理

      主要表現(xiàn)在:1.預(yù)算編制方法不科學(xué)。由于受過去財政預(yù)算管理的影響,目前高校大多還是采用基數(shù)加增長的預(yù)算編制方法。雖然財政預(yù)算改革要求實行零基預(yù)算,但由于財力不足,各種矛盾難以平衡,零基預(yù)算在實際操作中很難執(zhí)行到位,導(dǎo)致一些不合理的支出繼續(xù)存在,同時也會引發(fā)各部門盲目擴張預(yù)算規(guī)模,造成資金使用效益低下,供給緊張的不良局面,削弱了預(yù)算管理在財務(wù)管理中的重要作用。2.預(yù)算的準(zhǔn)確性較差。主要原因有三個方面:一是由于改革的不斷縱深發(fā)展,資金來源逐漸多元化,宏觀經(jīng)濟(jì)環(huán)境變化等不確定性因素大大增加,預(yù)算編制難度也隨之增加,難以準(zhǔn)確預(yù)測。二是高校在編制預(yù)算時準(zhǔn)備工作不充分,缺乏量化分析和科學(xué)論證。一些單位即使想做好預(yù)算編制,但由于基礎(chǔ)工作薄弱,基礎(chǔ)數(shù)據(jù)搜集難度大,也是有心無力。三是預(yù)算編制程序不規(guī)范,隨意性較大,造成預(yù)算與實際脫節(jié)。3.預(yù)算編制的內(nèi)容不完整。由于受利益驅(qū)動,一些高校往往沒有將全部收支納入綜合預(yù)算,搞資金的體外循環(huán),脫離高校財務(wù)預(yù)算的監(jiān)督和控制。同時,在收支預(yù)算編制時也不具體、不完整,在預(yù)算執(zhí)行時隨意性較強,預(yù)算管理的作用得不到有效發(fā)揮。

      (二)預(yù)算執(zhí)行控制機制薄弱

      主要表現(xiàn)在:1.預(yù)算執(zhí)行不全面。預(yù)算執(zhí)行不僅包括支出預(yù)算,還包括收入預(yù)算,但在實際執(zhí)行過程中,許多高校往往對支出預(yù)算比較重視,對收入預(yù)算執(zhí)行的管理比較松懈,其結(jié)果是全年支出預(yù)算安排基本全滿,而收入預(yù)算不一定全部實現(xiàn),從而導(dǎo)致預(yù)算赤字。2.預(yù)算執(zhí)行缺乏有效監(jiān)督。很多高校在財務(wù)預(yù)算下達(dá)之后,未能對預(yù)算的執(zhí)行過程實行及時有效的跟蹤管理和監(jiān)控,使預(yù)算編制形同虛設(shè)。同時,各部門之間也存在各自為政、缺乏管理、監(jiān)督和相互約束的現(xiàn)象,使預(yù)算執(zhí)行的控制約束力大打折扣。3.預(yù)算執(zhí)行制度不規(guī)范。在預(yù)算執(zhí)行、調(diào)整等方面由于沒有相應(yīng)規(guī)范的制度,在實際執(zhí)行過程中,一些高校片面強調(diào)客觀因素的影響,隨意開口子、批條子,預(yù)算項目直接或變相改變用途、追加預(yù)算等現(xiàn)象時有發(fā)生,預(yù)算經(jīng)費得不到有效控制。

      (三)預(yù)算考核評價機制不健全

      主要表現(xiàn)在:1.預(yù)算考核評價制度不完善。目前,大多數(shù)高校尚未建立一套完善的預(yù)算執(zhí)行分析考核制度和相應(yīng)的獎懲措施,有的高校雖然制定了嚴(yán)格的規(guī)章制度,但落實卻不夠到位,缺乏預(yù)算責(zé)任追究機制,使預(yù)算考評流于形式。2.預(yù)算考核評價標(biāo)準(zhǔn)和方法簡單。大多數(shù)高校的年終考核一般由財務(wù)部門根據(jù)預(yù)算的執(zhí)行數(shù)與定額數(shù)進(jìn)行對比,看是否超預(yù)算,缺乏深度剖析和科學(xué)評價,沒有實際指導(dǎo)意義。

      三、加強高校財務(wù)預(yù)算管理的對策

      (一)提高預(yù)算編制的科學(xué)性與合理性

      1.建立合理的預(yù)算編制系統(tǒng),充分調(diào)動各部門的理財積極性。高校預(yù)算管理作為一個系統(tǒng),沒有相關(guān)部門在預(yù)算管理中的基礎(chǔ)作用,預(yù)算編制很難做到科學(xué)合理。因此,高校在編制預(yù)算時,一是要建立組織機構(gòu)制度,從制度上明確各部門的職權(quán)范圍,同時要建立較為通暢的信息溝通渠道,促進(jìn)各職能部門之間的密切合作,使預(yù)算更加科學(xué)合理,為預(yù)算的順利實施打下良好的基礎(chǔ)。二是要建立健全原始數(shù)據(jù)信息網(wǎng)絡(luò),確保預(yù)算編制依據(jù)的準(zhǔn)確性。三是要建立預(yù)算評審制度,保證在審核預(yù)算時有嚴(yán)格的標(biāo)準(zhǔn),避免人為因素,力求公平。2.采取科學(xué)的預(yù)算編制辦法。預(yù)算編制要從實際出發(fā),堅持“量入為出,收支平衡”的原則,不能簡單地沿用基數(shù)加增長的預(yù)算編制方法。收入預(yù)算要能體現(xiàn)資金來源多樣化,支出預(yù)算也要能體現(xiàn)高校事業(yè)發(fā)展的規(guī)模和方向。3.規(guī)范預(yù)算編制程序。學(xué)校內(nèi)部的預(yù)算編制和控制程序可以參照《預(yù)算法》和《高等學(xué)校財務(wù)制度》關(guān)于對學(xué)校和上級主管部門之間對預(yù)算編制和審批的程序要求,以規(guī)范預(yù)算編制程序,減少隨意性。4.提高預(yù)算編制內(nèi)容的完整性。要科學(xué)劃分預(yù)算控制科目,各部門要將所有收入和支出要全部細(xì)化到具體項目,以便監(jiān)督預(yù)算的執(zhí)行。

      (二)強化預(yù)算執(zhí)行管理

      1.加強預(yù)算執(zhí)行流程規(guī)范化管理。要建立和完善預(yù)算執(zhí)行中的各項制度,規(guī)范各類人員的行為,明確預(yù)算方案中各個預(yù)算經(jīng)費項目的管理權(quán)限、審批程序和監(jiān)督方法等,尤其是要強化審批約束力,嚴(yán)格審批制度。學(xué)校領(lǐng)導(dǎo)要帶頭維護(hù)預(yù)算的權(quán)威性,自覺執(zhí)行有關(guān)規(guī)定,不得隨意改變資金性質(zhì)和支出規(guī)模,抵制一切無預(yù)算、超預(yù)算開支現(xiàn)象。特殊情況下的超計劃經(jīng)費應(yīng)嚴(yán)格按照相關(guān)制度進(jìn)行預(yù)算調(diào)整,經(jīng)批準(zhǔn)后按規(guī)定執(zhí)行。2.加強審計監(jiān)督。學(xué)校審計機構(gòu)要定期對全校的預(yù)算目標(biāo)完成情況進(jìn)行全方位審計,及時發(fā)現(xiàn)預(yù)算與預(yù)算執(zhí)行的偏差,并分析其原因,有特殊情況的,要按照相關(guān)規(guī)定及時調(diào)整預(yù)算,以保證預(yù)算的正常實施。3、加強預(yù)算執(zhí)行管理網(wǎng)絡(luò)化建設(shè)。一方面,可以通過計算機管理軟件系統(tǒng)對整個學(xué)校及下屬各部門的預(yù)算計劃及執(zhí)行情況進(jìn)行實時監(jiān)控,嚴(yán)格控制資金流向,通過設(shè)置權(quán)限劃分,一旦發(fā)現(xiàn)超預(yù)算或無預(yù)算用款現(xiàn)象,系統(tǒng)立刻自動提出預(yù)警信息或禁止動作。另一方面,還可利用學(xué)校內(nèi)部局域網(wǎng),將學(xué)校和各部門的預(yù)算執(zhí)行進(jìn)度和情況傳遞給學(xué)校決策者,使他們能及時了解相關(guān)信息、合理作出相應(yīng)決策,以保證預(yù)算計劃的順利完成。

      (三)建立科學(xué)的預(yù)算考核評價體系

      1.建立預(yù)算執(zhí)行考核制度。要把預(yù)算管理納入各職能部門的工作考核,制定科學(xué)合理、行之有效的績效考核辦法,對學(xué)校各部門預(yù)算執(zhí)行的真實性、合法性和效益性等進(jìn)行科學(xué)評價。2.建立獎懲制度。要強化節(jié)約有獎超支要罰的觀念,把預(yù)算執(zhí)行情況與個人獎懲掛鉤,鼓勵學(xué)校各部門積極增收節(jié)支,不斷優(yōu)化預(yù)算支出結(jié)構(gòu),提高預(yù)算支出效益。3.實行預(yù)算項目追蹤問責(zé)制。高校應(yīng)建立預(yù)算項目具體責(zé)任人追蹤問責(zé)制度,特別是對大的預(yù)算項目和重點開支,要對其經(jīng)濟(jì)活動是否合理合法及收支標(biāo)準(zhǔn)執(zhí)行情況進(jìn)行嚴(yán)格考核。對不履行監(jiān)督和管理職能的部門和個人進(jìn)行責(zé)任追究,對發(fā)生經(jīng)濟(jì)損失的責(zé)任人要追究行政、經(jīng)濟(jì)和法律責(zé)任。

      參考文獻(xiàn):

      篇8

      一、審計難點與方案

      本次專項審計面臨著三大難點。一是項目新。浙報集團(tuán)首次引入全面預(yù)算管理這樣一個全新的管理模式,無論是理念更新、制度創(chuàng)新,還是在參與度、執(zhí)行力等方面,都有一個不斷探索、逐漸深入的過程。同樣,對于紀(jì)檢審計監(jiān)察室而言,全面預(yù)算管理審計也是全新的審計項目,之前沒有類似的審計實踐,本省內(nèi)部審計業(yè)內(nèi)針對事業(yè)單位或企業(yè)全面預(yù)算管理的類似審計案例也不多,沒有現(xiàn)成的經(jīng)驗可以借鑒。二是時間緊。為充分發(fā)揮內(nèi)部審計對集團(tuán)中心工作的服務(wù)、咨詢和參謀職能,本次專項審計必須在集團(tuán)年度經(jīng)營管理工作會議召開之前完成,為集團(tuán)部署2011年全面預(yù)算管理工作建言獻(xiàn)策,因此,對時效性提出了較高要求,全部審計工作要在一個月以內(nèi)完成。三是數(shù)據(jù)繁。納入本次專項審計的子公司有20余家,規(guī)模大小不一,性質(zhì)不盡相同,還涉及2009年、2010年實際數(shù)據(jù)及2010年預(yù)算數(shù)據(jù)等多套數(shù)據(jù),要在短時間內(nèi)找出規(guī)律、發(fā)現(xiàn)問題,是對審計小組的一大挑戰(zhàn)。

      面對全新的審計內(nèi)容、緊迫的時間要求以及冗雜的數(shù)據(jù)資料,審計小組制定了明確的審計方案。首先,做好充分的審前準(zhǔn)備。審計小組成員充分發(fā)揮主觀能動性,查閱大量有關(guān)預(yù)算管理及預(yù)算管理審計的資料文獻(xiàn)和專業(yè)書籍,熟悉相關(guān)業(yè)務(wù)知識,并主動向財經(jīng)院校、會計事務(wù)所及兄弟企業(yè)咨詢,了解預(yù)算管理的發(fā)展現(xiàn)狀和預(yù)算管理審計的最新成果。其次,擬定合理的審計思路。審計小組確立了“以財務(wù)分析為基礎(chǔ),以宏觀梳理為目標(biāo)”的審計思路,抓大放小,嘗試從宏觀層面把脈集團(tuán)全面預(yù)算管理的實施情況,找出方向性問題,改進(jìn)全面預(yù)算管理工作,完善全面預(yù)算管理機制。最后,明確分工,科學(xué)推進(jìn)。思路清晰后,審計小組分別從調(diào)查、數(shù)據(jù)分析、問題梳理等三方面著手實施審計,明確關(guān)鍵的時間結(jié)點,設(shè)置各階段的細(xì)分目標(biāo),分段突破,有條不紊的推進(jìn)預(yù)算管理審計工作。

      二、全面預(yù)算管理過程中存在的不足

      審計小組審閱了納入績效考核的21家公司2010年度財務(wù)預(yù)算報告。在對各公司預(yù)算的編制與執(zhí)行過程進(jìn)行梳理之后,發(fā)現(xiàn)全面預(yù)算管理工作還存在以下問題:

      (一)部分公司全面預(yù)算管理工作機制尚未健全

      38%的公司尚未成立全面預(yù)算管理和績效考核領(lǐng)導(dǎo)小組或類似機構(gòu),沒有專門機構(gòu)對全面預(yù)算的編制、執(zhí)行和考核工作進(jìn)行具體管理,不利于調(diào)動公司各部門積極參與全面預(yù)算,也不利于全面預(yù)算工作的協(xié)調(diào)開展。超半數(shù)的公司未按月或季度對預(yù)算執(zhí)行情況進(jìn)行自檢和分析,有分析的公司也基本上還是停留在財務(wù)數(shù)據(jù)層面上,對業(yè)務(wù)預(yù)算的差異分析欠缺。

      (二)業(yè)務(wù)部門參與程度有待提高

      24%的公司業(yè)務(wù)部門在編制預(yù)算時參與程度較高,大部分公司業(yè)務(wù)部門只是被動的配合財務(wù)部門提供相關(guān)數(shù)據(jù)。55%的公司沒有具體的業(yè)務(wù)計劃書和指標(biāo)分解計劃與預(yù)算指標(biāo)相配合,也就是說55%的公司在編制財務(wù)預(yù)算時缺少明確的業(yè)務(wù)預(yù)算支持,一些預(yù)算數(shù)據(jù)只能采取簡單的“基數(shù)加增長”的方式編制。

      (三)發(fā)行預(yù)算變“后算”

      發(fā)行業(yè)務(wù)預(yù)算的編制滯后于實際業(yè)務(wù)的發(fā)生時間,客觀上造成了發(fā)行業(yè)務(wù)預(yù)算“倒置”的情況,發(fā)行預(yù)算失去了最根本的預(yù)測和指導(dǎo)作用,導(dǎo)致無法按照預(yù)算指標(biāo)進(jìn)行分解落實。

      (四)部分公司費用開支“三線管理”執(zhí)行不嚴(yán)

      部分公司在剔除變動成本(如紙張印刷費、廣告成本和營業(yè)費用)隨收入同比例增長的因素外,相對固定的成本費用,如采編費用和管理費用也大幅度超預(yù)算,未有效落實“三線管理”的要求。21家公司有7家公司采編費用超預(yù)算,其中3家超預(yù)算10%以上;有9家公司管理費用超預(yù)算,其中有6家超預(yù)算10%以上。

      (五)部分公司績效考核指標(biāo)還有進(jìn)一步細(xì)化的空間

      在目前的績效考核體系中,對所有的公司都主要采用營收和利潤總額的考核,該考核方法簡單明了,操作性強。但忽略了同一個集團(tuán)內(nèi)不同公司具有不同的功能及經(jīng)營特點,沒有在區(qū)分不同公司收入性質(zhì)與來源不同的基礎(chǔ)上,細(xì)化考核。

      三、審計建議

      (一)健全全面預(yù)算管理的工作機制

      成立全面預(yù)算與績效考核領(lǐng)導(dǎo)小組,明確責(zé)任人,全面負(fù)責(zé)和協(xié)調(diào)公司年度預(yù)算的編制、執(zhí)行與考核。建立公司預(yù)算執(zhí)行情況分析制度,每月或每季對預(yù)算差異進(jìn)行分析,形成預(yù)算差異分析報告,找出原因,提出調(diào)整意見,確保全年預(yù)算的順利完成。

      (二)提高業(yè)務(wù)部門的參與度

      強化業(yè)務(wù)預(yù)算,提高業(yè)務(wù)計劃書或指標(biāo)分解計劃的可操作性,將業(yè)務(wù)預(yù)算編制責(zé)任落實到人。理順預(yù)算編制流程,真正實現(xiàn)由“業(yè)務(wù)預(yù)算”到“財務(wù)預(yù)算”的編制路徑,而非簡單的被動配合,從而夯實財務(wù)預(yù)算的編制基礎(chǔ),提高整體預(yù)算編制的合理性。

      (三)調(diào)整發(fā)行預(yù)算編制時點

      將發(fā)行業(yè)務(wù)預(yù)算的編制提至征訂期之前,便于發(fā)行任務(wù)的分解落實,合理的安排全年的征訂工作,確保績效考核指標(biāo)的完成。

      (四)強化費用開支管控

      按照集團(tuán)文件規(guī)定嚴(yán)格執(zhí)行“三線管理”,合理控制各項費用開支尤其是相對固定的成本費用開支,盡量避免各項費用開支超過預(yù)算核準(zhǔn)線和否決線。

      (五)細(xì)化績效考核體系

      根據(jù)不同的功能和經(jīng)營特點,可將集團(tuán)內(nèi)各公司分為不同類型:利潤型、成本型、費用型及投資型。在現(xiàn)有的考核體系中,對考核指標(biāo)作進(jìn)一步細(xì)化,以體現(xiàn)不同公司不同的經(jīng)營特性。

      篇9

      一是重視《審計法》的宣傳工作。為加大新修訂的《審計法》宣傳力度,市人大常委會經(jīng)常深入審計部門,專題聽取審計部門就《審計法》修訂的意義、內(nèi)容、精神實質(zhì)和頒布施行以來全市宣傳、貫徹、執(zhí)行等方面情況匯報,對進(jìn)一步宣傳貫徹修訂后的《審計法》提出新思路,明確新要求。各級新聞媒體也大篇幅進(jìn)行報導(dǎo),為宣傳審計工作起到了輿論導(dǎo)向作用。

      二是建立預(yù)算執(zhí)行審計聯(lián)系協(xié)調(diào)機制。市人大財經(jīng)工委為加強對預(yù)算執(zhí)行審計的指導(dǎo),與審計部門建立了聯(lián)系制度,就預(yù)算審計監(jiān)督重點事項進(jìn)行安排部署。每年預(yù)算執(zhí)行審計前,市人大都要把人大預(yù)算監(jiān)督重點、人大代表意見、建議和群眾關(guān)心的熱點、難點問題反饋給審計部門,使其審計方案更為充實完善。

      三是充分反映審計成果。每年的預(yù)算執(zhí)行審計報告不僅是人大開展預(yù)算審查的重要依據(jù),而且還是跟蹤監(jiān)督,督辦整改的重要依據(jù)。審計部門按照“維護(hù)財經(jīng)秩序、規(guī)范財政管理、促進(jìn)財政體制改革、加強廉政建設(shè)和保障經(jīng)濟(jì)健康發(fā)展”的要求,充分整理“大財政”審計成果,使審計監(jiān)督在較高層次上發(fā)揮作用。

      二、在審計監(jiān)督中突出審計重點。隨著財政體制改革的深入和公共財政制度的建立,為適應(yīng)人大加強預(yù)算監(jiān)督的要求,審計部門每年都要根據(jù)黨委、政府的工作中心,確定預(yù)算執(zhí)行審計重點,確保黨的各項惠民政策落到實處。

      一是加強市級預(yù)算執(zhí)行審計,服務(wù)人大監(jiān)督。為加強對市級預(yù)算執(zhí)行的審計監(jiān)督,提高審計監(jiān)督的質(zhì)量和水平,近幾年來審計部門在進(jìn)行審前調(diào)查時,時時把握每個階段財政管理的重點,認(rèn)真編制審計方案。針對人大提出的“過去提交的審計報告反映問題多、不敢把問題點到單位,導(dǎo)致部分單位‘年年審計年年犯’,說過撂過,整改效果較差”等問題。從20__年起,審計部門一改過去的做法,按照實事求是,敢于說真話,講實情,報實賬的原則,要把問題點到單位的要求,真實全面的反映審計情況。同時,市人大為審計撐腰壯膽,市人大分管領(lǐng)導(dǎo)主動與市政府主要領(lǐng)導(dǎo)進(jìn)行溝通,達(dá)成共識,減少審計部門的外在壓力,創(chuàng)造了良好的外部環(huán)境。如20__年審計工作報告中一針見血地點到“某單位違反規(guī)定,白條列支、超標(biāo)準(zhǔn)、超范圍濫發(fā)錢物73.1萬元”、“某單位一年召開各類會議18次,會議費支出18.2萬元,90%用于招待費開支”、“住房公積金的使用效益不高”、某單位長期吃“空額”等問題。市人大在審議工作報告時,各位委員發(fā)言積極,評價很高,認(rèn)為這次審計報告是“歷史性的進(jìn)步”,會議形成的審議意見對各單位觸動很大,不少單位主動將整改情況報送人大常委會和審計部門。

      二是加強專項資金審計,提高資金使用效益。近年來,支農(nóng)、科技三項費、“雙億工程”、重點建設(shè)等專項資金使用情況一直是十堰市黨委政府及社會各屆關(guān)注的重點、熱點,同時也是市人大交辦的重點審計任務(wù)。為此,審計部門每年都要加強專項資金的審計力度,按照資金流向,跟蹤到項目和資金使用單位,監(jiān)督專項資金的綜合效益。20__年,審計部門根據(jù)市人大的要求,重點對城建、技術(shù)改造、科技三項費等專項資金的安排、使用、管理及效益情況進(jìn)行審計。通過對主管部門及企業(yè)等25個用款單位的延伸審計,查實存在預(yù)算安排不科學(xué),造成專項經(jīng)費不專等問題,如“城維費”用于基本支出占預(yù)算的81.6%,用于城市建設(shè)投資、維護(hù)、購置支出僅占15.2%,其它支出占3.2%;科技三項費、技改資金支出項目多,資金使用分散,存在撒“胡椒面”現(xiàn)象等諸類問題。提交的審計報告經(jīng)市人大常委會主任會議審議后轉(zhuǎn)市政府。市政府主要領(lǐng)導(dǎo)高度重視,迅速責(zé)成相關(guān)單位研究整改措施,并根據(jù)審計建議修改完善了《市級財政專項資金管理辦法》。

      篇10

      1 “職能域”原因分析

      計算機的應(yīng)用是自然科學(xué)和社會科學(xué)領(lǐng)域內(nèi)的一場全面革命,是人類發(fā)展史上的里程碑。“革命”這個詞在廣義上講是指推動事物發(fā)生根本變革,引起事物從舊質(zhì)變?yōu)樾沦|(zhì)的飛躍。既然是這樣,目前的“職能域”狀況,就遠(yuǎn)不是我們所期望的,更不是計算機本身所盡的職能。分析起來,其中的原因有:

      1.1 人們對計算機智能的認(rèn)知還限于表面化狀態(tài),使其與計算機無限的智力潛能界面之間,有一個由計算機知識推廣“淺層化”和計算機設(shè)施普及的“斑狀化”,交織而成的致密隔層。

      1.2 人事制度中對中高層管理人員的提拔、使用、考核,存在著很大弊病,使其因權(quán)利過于集中而滋生的“權(quán)利欲”日趨膨脹,甚至不愿也不能接受各種科學(xué)管理程序的束縛,從而人為地將計算機的應(yīng)用用行政手段限制在一定范圍或一定深度,只使其成為中高層管理者的辦公用具或文檔記錄工具。

      1.3 鑒于以上兩條原因,造成了計算機“職能域”的管理者群體的觀念、方式、手段,都與計算機的推廣使用同床異夢,與計算機應(yīng)用飛速發(fā)展的速度猶如“兔龜同途”。

      1.4 計算機專業(yè)技術(shù)人員對自身位置的錯誤判定,造成其與各行各業(yè)的專業(yè)技術(shù)人員和管理人員工作配合上的脫節(jié)。因為我們搞計算機應(yīng)用開發(fā)的技術(shù)人員,不可能把各門類、各行業(yè)的專業(yè)知識和工作經(jīng)驗都包羅萬象地學(xué)習(xí)一遍,更不可能掌握只有通過大量實踐才能掌握的實際經(jīng)驗,因此,每開發(fā)一項計算機應(yīng)用技術(shù),或向深度、廣度推進(jìn)一步,都必須要與相關(guān)的專業(yè)技術(shù)人員或管理人員緊密配合,通力協(xié)作,方可取得成效,否則,就是我們已經(jīng)多次看到的,軟件開發(fā)群體創(chuàng)作的軟件到實際應(yīng)用中不適用,或者是應(yīng)用群體想象的應(yīng)用目標(biāo),由于受計算機專業(yè)知識的限制,自己無法實現(xiàn)等等。

      2 計算機的應(yīng)用發(fā)展階段

      2.1 基礎(chǔ)數(shù)據(jù)采錄匯集階段。因為計算機在任何領(lǐng)域中、任何水平上的應(yīng)用,都離不開對服務(wù)對象的實施采集基本數(shù)據(jù),所采集數(shù)據(jù)的代表性、精準(zhǔn)性非常重要,數(shù)據(jù)是計算機的血液、命脈,因此進(jìn)入計算機數(shù)據(jù)庫的元素的采錄與匯集若是由人工進(jìn)行的,就必須有嚴(yán)格制度保障,確保其真實、準(zhǔn)確、全面,若是由自動化系統(tǒng)輸出的,必須是采用自動化在線監(jiān)測裝置進(jìn)行數(shù)據(jù)的采錄與匯集。

      2.2 數(shù)據(jù)基本處理階段。計算機對數(shù)據(jù)的初步處理是非常關(guān)鍵的環(huán)節(jié),基礎(chǔ)數(shù)據(jù)的處理是否能夠做到,合理歸類、科學(xué)組合、檢索便利、最大化共享,是對上一道工序即數(shù)據(jù)采錄與匯集工作效果的檢驗,也是為有效地進(jìn)入下一道邏輯編輯或邏輯分析階段做好準(zhǔn)備。

      2.3 邏輯編輯或邏輯分析階段。在數(shù)據(jù)有序聚集、條理儲存后,計算機就能得心應(yīng)手、詳略自如地調(diào)動數(shù)據(jù)庫內(nèi)的數(shù)據(jù),及時準(zhǔn)確地完成我們?yōu)樗O(shè)計好的邏輯編輯或邏輯分析工作,并將編輯或分析結(jié)果作為檢驗對象,接受從數(shù)據(jù)庫二次取出的預(yù)設(shè)判定程序的校核與驗證,確認(rèn)無誤后進(jìn)入反饋系統(tǒng),同時向下一步數(shù)據(jù)調(diào)整或自動化系統(tǒng)行為下達(dá)調(diào)整指令,指正和規(guī)范其始終按預(yù)定軌跡作業(yè)。

      2.4 全系統(tǒng)反饋形成閉路。以上作業(yè)再次轉(zhuǎn)化成為數(shù)據(jù)、圖表、聲音訊號回歸基礎(chǔ)數(shù)據(jù)采錄匯集階段,形成計算機的閉路無限循環(huán)。

      2.5 對計算機工作程序進(jìn)行重新調(diào)整和再設(shè)定階段。以上1~4階段中,分別有兩次數(shù)據(jù)處理結(jié)果的輸出,一次在第2階段,一次是在第4階段,但他們輸出的內(nèi)容和給我們提供的結(jié)果都不一樣。前者是為我們提供系統(tǒng)靜態(tài)基本數(shù)據(jù)統(tǒng)計結(jié)果,而后者是向我們提供系統(tǒng)動態(tài)行為結(jié)果。使我們能夠從中察覺第1階段與第4階段的誤差量,并采取科學(xué)有效地措施,重新設(shè)定系統(tǒng)工作目標(biāo)程序,不斷提高工作水平,實現(xiàn)其精準(zhǔn)度、速度、適用度的最大化。

      3 計算機自動控制系統(tǒng)

      這里以計算機自動控制系統(tǒng)對企業(yè)工業(yè)生產(chǎn)流水線的機械設(shè)備進(jìn)行故障管理與運行自動控制的工作系統(tǒng)為例,更加形象地對以上四個階段的工作程序加以表述。

      3.1 工作對象。就是機械設(shè)備的故障管理與最佳運行狀況的自動控制。前者是通過自動化在線監(jiān)測儀器將現(xiàn)場采錄的故障現(xiàn)象、故障位置、所屬設(shè)備、所屬工段、發(fā)生時間、故障長度、故障強度、故障原因、排除方法等數(shù)據(jù)化以后的信息,錄入計算機系統(tǒng)。

      3.2 工作目標(biāo)。再將預(yù)定的工作目標(biāo)按級別分類:第一級故障狀況統(tǒng)計表,也就是將工作對象的數(shù)據(jù)化信息,按我們設(shè)定的處理方法,進(jìn)行初步加工處理,分別形成我們需要的各種數(shù)據(jù)統(tǒng)計表。這些數(shù)據(jù)里統(tǒng)計表為受控系統(tǒng)的操作者提供了控制效果與控制標(biāo)準(zhǔn)的比較值或者說差距,也為管理者進(jìn)行控制操作的合理調(diào)整提供了可靠依據(jù)。具體地講這個階段提供出了全廠當(dāng)月的故障總數(shù)、故障總強度(以造成的生產(chǎn)損失計)、故障總長度(故障造成的系統(tǒng)停運時間總和)、按故障次數(shù)排列顯現(xiàn)出的最頻繁的故障現(xiàn)象、發(fā)生故障相對最頻繁的分廠、車間、工段、部位、哪段時間區(qū)間內(nèi)故障相對集中、哪種原因引發(fā)的故障最多、在有效排除故障時采取的哪種方法最多等等。除此之外,還有數(shù)據(jù)統(tǒng)計表對應(yīng)的各種對比圖、趨勢圖、同比差別圖等等。這些數(shù)據(jù)表與圖象能夠從不同的側(cè)面,以不同地形式向管理者提供研究、調(diào)整、決策的量化科學(xué)依據(jù)。

      3.3 輸出雙重終極結(jié)果。以上輸出結(jié)果一方面作為終極結(jié)果輸出給管理者,使其及時掌握故障的真正原因和最有效的處理方案,以便有的放矢地確定檢修方式。同時又作為中間結(jié)果進(jìn)入下一級數(shù)據(jù)庫,與我們按理想結(jié)果預(yù)設(shè)好的系統(tǒng)數(shù)據(jù)進(jìn)行比對,計算、優(yōu)選,產(chǎn)生誤差值,此誤差值就是調(diào)整設(shè)備運行控制狀態(tài),甚至工況條件的調(diào)整值。

      3.4 數(shù)據(jù)反饋形成閉路循環(huán)。將終極處理數(shù)據(jù)返回系統(tǒng)上一個階段,作為新的預(yù)設(shè)標(biāo)準(zhǔn)對比值,等待下一次系統(tǒng)運行循環(huán)的數(shù)據(jù)的到來。這樣整個運行系統(tǒng)就形成了一個閉路循環(huán),全程跟蹤著被監(jiān)測設(shè)備的運行狀態(tài),把整個故障的產(chǎn)生與處理過程科學(xué)地控制于管理者的掌控之下。

      4 計算機應(yīng)用的前景展望

      綜上所述,這就需要我們首先對計算機的功能有一個科學(xué)的、完整的、準(zhǔn)確的認(rèn)識,只有在此基礎(chǔ)上才能針對各個領(lǐng)域內(nèi)的高科技發(fā)展和科學(xué)管理的需要,開發(fā)具有實際意義并且能創(chuàng)造巨大價值的應(yīng)用軟件,或者是具有相當(dāng)規(guī)模的計算機控制系統(tǒng)。

      由此可以結(jié)論,目前我國計算機在工業(yè)領(lǐng)域內(nèi)的應(yīng)用亟待向縱深推進(jìn)。要想實現(xiàn)此目的,就需要具備以下條件:

      4.1 企業(yè)決策層必須極具依賴計算機輔助求得更大經(jīng)濟(jì)效益,且只有依賴計算機才能求得最大經(jīng)濟(jì)效益的先導(dǎo)意識。這里強調(diào)的是意識,不要錯誤地認(rèn)為這種意識與決策人員的學(xué)歷成正比,這兩者之間沒有絲毫關(guān)系,現(xiàn)在的企業(yè)干部百分之百都是高學(xué)歷,而計算機的應(yīng)用現(xiàn)狀不是明擺著嗎!再者說計算機的開發(fā)使用并不是領(lǐng)導(dǎo)者去做,他可以不懂計算機知識,只要具備前面說的“先導(dǎo)意識”,積極主張并支持就可以了。

      4.2 企業(yè)在購置計算機設(shè)施上的投入很不夠,很多企業(yè)甚至認(rèn)為計算機是奢飾品,只能企業(yè)效益好了,有了富裕錢才能量力購置,這種觀念必須徹底扭轉(zhuǎn),要使其樹立起只要有錢買辦公桌,就要同時考慮購置計算機的嶄新觀念。對于已有的計算機設(shè)施,要總是抱著開發(fā)使用不夠充分的思想,站在力求做好工作的立場,百求于計算機。

      4.3 計算機開發(fā)人員不應(yīng)集中在企業(yè)的一個專門機構(gòu)中,這正是計算機不能深度開發(fā)應(yīng)用的原因之一,這里不做細(xì)論。而應(yīng)針對企業(yè)各個關(guān)鍵環(huán)節(jié)的需要,設(shè)置計算機開發(fā)人員,只有這樣才能使其最大限度地、零距離地貼近企業(yè)生產(chǎn)實際、把計算機知識用在企業(yè)的最大需求處。

      這里論述的計算機應(yīng)用問題,所以是應(yīng)題而論,并未忽視人的因素的重要性,特此說明。

      參考文獻(xiàn):

      [1]計算機輔助設(shè)備管理.

      [2]設(shè)備管理與維修.