時(shí)間：2023-03-10 14:46:36
導(dǎo)語：在計(jì)算機(jī)審計(jì)論文的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
由于企業(yè)每年的審計(jì)一般是在會(huì)計(jì)年度結(jié)束后的幾個(gè)月才進(jìn)行的。在這段時(shí)間內(nèi)，審計(jì)小組需要檢查所有的會(huì)計(jì)記錄。故而，需要對(duì)計(jì)算機(jī)數(shù)據(jù)保留時(shí)間做嚴(yán)格要求。一般而言，采用的新型計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)至少要將數(shù)據(jù)保留到每年的審計(jì)結(jié)束。
二、計(jì)算機(jī)會(huì)計(jì)信息工作審計(jì)的具體步驟
（一）對(duì)企業(yè)內(nèi)部控制的初步審計(jì)
計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)比傳統(tǒng)的手工會(huì)計(jì)信息系統(tǒng)復(fù)雜很多，其控制過程從對(duì)人的控制擴(kuò)展到對(duì)計(jì)算機(jī)和人的控制。計(jì)算機(jī)的處理過程具有集中性、連續(xù)性，隨著計(jì)算機(jī)的數(shù)據(jù)存儲(chǔ)載體變化以及共享程度的提高，會(huì)計(jì)中財(cái)務(wù)賬簿控制系統(tǒng)漸漸失去作用。這種情況下必須要做好對(duì)審計(jì)內(nèi)部控制的加強(qiáng)。而企業(yè)內(nèi)部控制的初步審計(jì)就是針對(duì)這種情況產(chǎn)生的。企業(yè)內(nèi)部控制的初步審計(jì)就是審計(jì)人員初步熟悉電算化會(huì)計(jì)系統(tǒng)的業(yè)務(wù)流程以及企業(yè)內(nèi)部控制的基本結(jié)構(gòu)。從原始的數(shù)據(jù)憑證到最終的各種報(bào)表的輸出，整個(gè)過程現(xiàn)在審計(jì)前有大致的了解。一般來說，審計(jì)人員可以與企業(yè)內(nèi)部的有關(guān)人員座談、查閱資料或者實(shí)地觀察等來跟蹤業(yè)務(wù)處理方法，從而了解企業(yè)審計(jì)單位信息的內(nèi)部控制方式有哪些，從而有利于今后審計(jì)工作的順利開展。
（二）對(duì)內(nèi)部執(zhí)行情況進(jìn)行測(cè)試
完成了企業(yè)內(nèi)部控制的初步審計(jì)之后，接下來就是對(duì)內(nèi)部執(zhí)行情況進(jìn)行測(cè)試。對(duì)于一個(gè)健全的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)而言，即便具有健全的內(nèi)部控制機(jī)制，在實(shí)際的業(yè)務(wù)處理過程中也不一定能夠被有效執(zhí)行，因而必須對(duì)其內(nèi)部執(zhí)行情況進(jìn)行測(cè)試。檢查這些必要的控制制度是否在執(zhí)行或者由哪個(gè)工作人員執(zhí)行以及使用哪種方法執(zhí)行。通過了解以上執(zhí)行情況，從而把握其系統(tǒng)的可靠性、完備性以及可依賴程度，最終做出綜合評(píng)價(jià)。同時(shí)，審計(jì)人員應(yīng)該采取相應(yīng)的審查文檔和有關(guān)的企業(yè)工作人員進(jìn)行面對(duì)面的交流，從而更好的把握系統(tǒng)的流程，確定實(shí)際情況與規(guī)章制度的要求差距在哪里，并確定相應(yīng)的解決方案。
（三）對(duì)內(nèi)部控制情況進(jìn)行評(píng)價(jià)
通過對(duì)內(nèi)部控制執(zhí)行情況進(jìn)行有效的測(cè)試之后，進(jìn)而需要對(duì)內(nèi)部控制情況做出詳細(xì)的評(píng)價(jià)。評(píng)價(jià)過程遵循客觀、公平、嚴(yán)格的準(zhǔn)測(cè)。一般而言，主要從以下三個(gè)方面進(jìn)行把握。第一，評(píng)價(jià)初步的審查結(jié)果，評(píng)價(jià)被審計(jì)的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中有哪些是比較滿意的工作，哪些工作略顯不足。第二，評(píng)價(jià)內(nèi)部控制情況符合測(cè)試的案例，其具體的符合程度是多少。是否真正能夠按照其要求發(fā)揮出應(yīng)有的作用。第三，上述的兩種情況，其可靠性有多強(qiáng)，是否能夠真正的為計(jì)算機(jī)會(huì)計(jì)信息審計(jì)工作服務(wù)。
三、計(jì)算機(jī)會(huì)計(jì)信息工作審計(jì)的現(xiàn)狀及改進(jìn)措施
（一）當(dāng)前企業(yè)計(jì)算機(jī)會(huì)計(jì)信息工作審計(jì)的現(xiàn)狀
當(dāng)前我國多數(shù)企業(yè)計(jì)算機(jī)會(huì)計(jì)信息工作的審計(jì)有一定的不足之處。首先，數(shù)據(jù)的保密性和安全性較差。這主要體現(xiàn)在目前多數(shù)企業(yè)的計(jì)算機(jī)會(huì)計(jì)信息對(duì)各種分散的交易數(shù)據(jù)常常會(huì)收集起來，放置于計(jì)算機(jī)的中央存儲(chǔ)器中進(jìn)行存儲(chǔ)。這種統(tǒng)一的存儲(chǔ)方式加大了數(shù)據(jù)丟失和泄露的風(fēng)險(xiǎn)。有時(shí)候由于黑客攻擊等計(jì)算機(jī)遭受病毒入侵，造成了數(shù)據(jù)的泄露或者損壞，缺乏相應(yīng)的安全性保護(hù)機(jī)制。其次，對(duì)于計(jì)算機(jī)會(huì)計(jì)信息工作的監(jiān)督和管理力度不大。雖然現(xiàn)在計(jì)算機(jī)會(huì)計(jì)信息工作有相應(yīng)的規(guī)章制度，但是很多時(shí)候僅僅是一種形式，而不能夠真正的按照規(guī)章制度來進(jìn)行。這歸根結(jié)底是因?yàn)閷?duì)其監(jiān)控和管理的力度不大造成。最后，當(dāng)前我國會(huì)計(jì)從業(yè)人員的信息化素質(zhì)普遍不高。我國的許多會(huì)計(jì)從業(yè)人員對(duì)于計(jì)算機(jī)的熟練程度不夠，在進(jìn)行操作時(shí)實(shí)際能力更差。有些企業(yè)的相關(guān)人員對(duì)于企業(yè)的財(cái)務(wù)管理系統(tǒng)沒法充分的掌握和理解，一旦發(fā)生風(fēng)險(xiǎn)也不知如何控制，因而極大的增加了計(jì)算機(jī)會(huì)計(jì)信息工作的難度。
（二）改進(jìn)措施
針對(duì)以上這種情況，首先要做的是充分發(fā)揮審計(jì)功能，從而有效降低企業(yè)的內(nèi)部控制風(fēng)險(xiǎn)。一般說來，現(xiàn)階段使用的內(nèi)部審計(jì)方式主要有對(duì)會(huì)計(jì)軟件進(jìn)行審計(jì)、對(duì)會(huì)計(jì)數(shù)據(jù)文件進(jìn)行設(shè)計(jì)、對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行事前、事中和事后的設(shè)計(jì)等。其次，需要企業(yè)建立和完善計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的操作規(guī)章制度。當(dāng)前條件下，開展會(huì)計(jì)工作不能再如以前那種墨守陳規(guī)、沒有變通的會(huì)計(jì)工作，而應(yīng)當(dāng)跟得上時(shí)代的步伐，努力適應(yīng)新的經(jīng)濟(jì)形勢(shì)，發(fā)展更加適用于企業(yè)本身的操作流程。與此同時(shí)，還需要從長遠(yuǎn)的發(fā)展看待會(huì)計(jì)工作的進(jìn)行，將操作的規(guī)章作為具體的指導(dǎo)方針，從根本上認(rèn)識(shí)和解決計(jì)算機(jī)會(huì)計(jì)信息工作審計(jì)，為會(huì)計(jì)工作的順利開展做出一定的貢獻(xiàn)。最后，努力提高會(huì)計(jì)從業(yè)人員的專業(yè)素養(yǎng)和綜合素質(zhì)。從嚴(yán)要求會(huì)計(jì)從業(yè)人員，要求其補(bǔ)充自身的會(huì)計(jì)知識(shí)和現(xiàn)代會(huì)計(jì)信息系統(tǒng)知識(shí)，熟練操作和使用計(jì)算機(jī)。只有真正加強(qiáng)了會(huì)計(jì)從業(yè)人員的專業(yè)素養(yǎng)和綜合素質(zhì)，才能真正提高其信息處理水平，才能夠保證現(xiàn)代會(huì)計(jì)信息化系統(tǒng)的順利進(jìn)行。
四、結(jié)論
在電算化會(huì)計(jì)信息系統(tǒng)中，原先審計(jì)所必須審查的大量書面資料都存儲(chǔ)在磁性介質(zhì)中，數(shù)據(jù)處理的全過程在計(jì)算機(jī)內(nèi)運(yùn)行，所需的審計(jì)線索除少數(shù)部分打印出來以外，絕大部分是審計(jì)人員不能直接看見的。雖然，管理部門從管理的角度出發(fā)，仍然保留一部分肉眼可見的審計(jì)線索，但這些有限的審計(jì)線索，無論在形式上還是在內(nèi)容上都和手工系統(tǒng)情況下有很大不同。另外，電算化會(huì)計(jì)信息系統(tǒng)中的審計(jì)線索極易被銷毀或修改，但又無明顯痕跡，使審計(jì)發(fā)現(xiàn)錯(cuò)誤的機(jī)會(huì)減少，難度增大。
2、審計(jì)內(nèi)容、范圍的廣泛性
在對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)中，除了手工審計(jì)的內(nèi)容外，還必須兼顧系統(tǒng)的開發(fā)和運(yùn)行兩個(gè)方面，包括系統(tǒng)開發(fā)各階段的審查、系統(tǒng)應(yīng)用程序的審查，如審查系統(tǒng)應(yīng)用程序的處理功能是否符合會(huì)計(jì)制度和財(cái)經(jīng)法紀(jì)的規(guī)定、能否正確完成各項(xiàng)業(yè)務(wù)的處理、程序控制是否恰當(dāng)有效等。另外，除對(duì)電算化會(huì)計(jì)信息系統(tǒng)
進(jìn)行事后審計(jì)、監(jiān)督其合法性和正確性外，還提倡在系統(tǒng)的設(shè)計(jì)開發(fā)階段，審計(jì)人員要對(duì)系統(tǒng)的開發(fā)進(jìn)行事前和事中審計(jì)。審計(jì)內(nèi)容、范圍的廣泛性要求審計(jì)人員具備相應(yīng)的知識(shí)和技能，而現(xiàn)有很多審計(jì)人員并不具備，計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)也不可避免。
3、內(nèi)部控制的巨大局限性
現(xiàn)代審計(jì)的一大特征就是以測(cè)試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計(jì)，內(nèi)部控制制度的恰當(dāng)和否直接影響會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。在手工會(huì)計(jì)系統(tǒng)中，內(nèi)部控制主要從兩個(gè)方面實(shí)施摘要：一是從組織形式上按財(cái)務(wù)部門經(jīng)濟(jì)業(yè)務(wù)的性質(zhì)分為幾個(gè)不同的職能組，并且各職能組的人員只負(fù)責(zé)某一特定的業(yè)務(wù)領(lǐng)域，也就是對(duì)工作人員進(jìn)行適當(dāng)?shù)穆氊?zé)分離，各職能組之間互相牽制，不易出現(xiàn)錯(cuò)誤和舞弊；二是在會(huì)計(jì)帳務(wù)處理組織程序上，除了要保證憑證、帳簿、報(bào)表按一定程序分由不同人員記錄、編制外，還要做到帳帳核對(duì)，帳證核對(duì)、帳實(shí)核對(duì)、帳表核對(duì)，并保證其一致性。從而在很大程度上保證經(jīng)濟(jì)業(yè)務(wù)處理的合理性、合法性。但在電算化會(huì)計(jì)信息系統(tǒng)中，由于處理工具、信息載體、會(huì)計(jì)組織都發(fā)生了根本的變化，手工會(huì)計(jì)系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會(huì)計(jì)和手工會(huì)計(jì)相比，內(nèi)部控制環(huán)境更復(fù)雜，甚至有些環(huán)境因素超過制度的有效控制能力；建立嚴(yán)格的內(nèi)部控制的成本要高得多；對(duì)內(nèi)部控制的評(píng)價(jià)更為困難。內(nèi)部控制的更大局限性使計(jì)算機(jī)舞弊有機(jī)可乘，增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。4、會(huì)計(jì)軟件的大理想性
我國會(huì)計(jì)軟件從無到有、從單一業(yè)務(wù)處理到集成業(yè)務(wù)處理、從會(huì)計(jì)核算走向會(huì)計(jì)管理，確實(shí)取得了巨大成就但也有不足，非凡是針對(duì)審計(jì)，表現(xiàn)在下面二個(gè)方面摘要：一是很多會(huì)計(jì)軟件不具備雙向查詢功能。在對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)中，會(huì)計(jì)軟件應(yīng)答應(yīng)審計(jì)人員按照憑證一明細(xì)帳（日記帳）一總帳一報(bào)表的順序進(jìn)行雙向查詢，同時(shí)還應(yīng)答應(yīng)分別對(duì)日記帳、明細(xì)帳、總帳的期初余額、本期發(fā)生額和期末余額進(jìn)行雙向查詢。但是目前我國絕大多數(shù)的會(huì)計(jì)軟件的查詢?cè)O(shè)計(jì)都是單向的，可以實(shí)現(xiàn)如由總帳查詢明細(xì)帳，由明細(xì)帳查詢憑證等過程，但當(dāng)需要反問查詢時(shí)往往很困難。二是會(huì)計(jì)軟件不預(yù)留審計(jì)測(cè)試通道。在審計(jì)過程中，審計(jì)人員為證實(shí)業(yè)務(wù)處理的實(shí)際過程。方法，往往需要進(jìn)行測(cè)試，既虛擬一筆業(yè)務(wù)輸入會(huì)計(jì)軟件，檢查其結(jié)果和預(yù)期結(jié)果是否相符。這種方法可以有效地驗(yàn)證核算過程是否和設(shè)計(jì)一致。但是假如審計(jì)人員不能及時(shí)消除這些測(cè)試的影響，就可能導(dǎo)致會(huì)計(jì)軟件系統(tǒng)數(shù)據(jù)的混亂。恰當(dāng)?shù)慕鉀Q方法是在軟件設(shè)計(jì)時(shí)為以后的審計(jì)測(cè)試留下通道，既方便審計(jì)人員的隨時(shí)測(cè)試，也不會(huì)造成對(duì)整個(gè)系統(tǒng)數(shù)據(jù)的影響。但遺憾的是，幾乎所有的會(huì)計(jì)軟件都沒為審計(jì)測(cè)試預(yù)留通道。會(huì)計(jì)軟件的欠理想性加大了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
5、審計(jì)取證的動(dòng)態(tài)性
在很多大中型企業(yè)中，電算化會(huì)計(jì)信息系統(tǒng)天天都要結(jié)算成本和利潤，進(jìn)行生產(chǎn)動(dòng)態(tài)分析，以供管理人員進(jìn)行決策參考。系統(tǒng)假如停止運(yùn)行，會(huì)給企業(yè)帶來巨大的損失。因此，對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)，往往是在系統(tǒng)運(yùn)行過程中動(dòng)態(tài)取證。審計(jì)人員一方面要及時(shí)完成審計(jì)任務(wù)，另一方面又要不防礙和干擾被審系統(tǒng)的正常運(yùn)行，這給審計(jì)工作帶來了一定的難度，也增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
6、審計(jì)技術(shù)的復(fù)雜性
關(guān)鍵詞：前提;審計(jì)內(nèi)容;審計(jì)程序
一、會(huì)計(jì)電算化條件下,審計(jì)工作開展的前提(一)提高電腦應(yīng)用水平和審計(jì)業(yè)務(wù)素質(zhì)在會(huì)計(jì)電算化條件下,審計(jì)工作能否順利進(jìn)行取決于審計(jì)人員的計(jì)算機(jī)技能、網(wǎng)絡(luò)知識(shí)和較系統(tǒng)的審計(jì)理論等多方面的綜合運(yùn)用水平。在會(huì)計(jì)電算化條件下,不懂得電腦的審計(jì)人員因?qū)徲?jì)數(shù)據(jù)的異化就無法有效地進(jìn)行審計(jì);不懂得電算化會(huì)計(jì)系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn)就不能識(shí)別和審查其內(nèi)部控制;不懂得使用計(jì)算機(jī),就無法對(duì)計(jì)算機(jī)內(nèi)存儲(chǔ)的會(huì)計(jì)資料進(jìn)行審查或利用計(jì)算機(jī)進(jìn)行審計(jì)。這就要求審計(jì)人員不僅要具備會(huì)計(jì)、審計(jì)理論和會(huì)計(jì)實(shí)務(wù)知識(shí),而且要掌握計(jì)算機(jī)和電算化會(huì)計(jì)方面的知識(shí)和技能。由于會(huì)計(jì)電算化在不斷向前發(fā)展,審計(jì)人員必須經(jīng)常更新知識(shí)結(jié)構(gòu),以適應(yīng)新形式下新技論文術(shù)應(yīng)用的企業(yè)審計(jì)工作的需要。(二)引進(jìn)審計(jì)電腦輔助軟件在會(huì)計(jì)電算化條件下,會(huì)計(jì)資料的歸集和反映與手工處理系統(tǒng)時(shí)發(fā)生了巨大變化,使得傳統(tǒng)的內(nèi)部安全控制方式有所減弱,這就要求引進(jìn)電腦輔助軟件的應(yīng)用,完善企業(yè)內(nèi)部控制職能。審計(jì)電腦輔助系統(tǒng)較之于會(huì)計(jì)電算化系統(tǒng),二者既有聯(lián)系又相互獨(dú)立。會(huì)計(jì)電算化系統(tǒng)主要是為企業(yè)內(nèi)部的管理人員提供財(cái)務(wù)信息,審計(jì)電腦輔助系統(tǒng)主要是輔助審計(jì)人員完管理會(huì)計(jì)軟件商品化通用化比較困難,只能有針對(duì)性地開發(fā)研究。但是,管理會(huì)計(jì)電算化是以財(cái)務(wù)會(huì)計(jì)電算化為基礎(chǔ)的,因?yàn)樗鼈兊臄?shù)據(jù)同源,財(cái)務(wù)會(huì)計(jì)電算化能為管理會(huì)計(jì)電算化提供所需的財(cái)會(huì)信息。因此,企業(yè)應(yīng)在實(shí)現(xiàn)財(cái)務(wù)會(huì)計(jì)電算化的基礎(chǔ)上不失時(shí)機(jī)地推進(jìn)管理會(huì)計(jì)電算化,解決管理會(huì)計(jì)手工操作難的問題,這樣才能促進(jìn)管理會(huì)計(jì)在企業(yè)中的推廣應(yīng)用,真正實(shí)現(xiàn)會(huì)計(jì)的核算職能、管理職能和控制職能。同時(shí),也為企業(yè)管理信息系統(tǒng)的開發(fā)奠定扎實(shí)的基礎(chǔ)。(五)在發(fā)展電算化會(huì)計(jì)的同時(shí)更要重視對(duì)電算化審計(jì)的研究,使二者相互配合相互促進(jìn),共同發(fā)展特別在網(wǎng)絡(luò)時(shí)代,網(wǎng)絡(luò)技術(shù)的應(yīng)用給電算化審計(jì)的發(fā)展帶來了契機(jī)與挑戰(zhàn),網(wǎng)絡(luò)時(shí)代審計(jì)的創(chuàng)新遠(yuǎn)遠(yuǎn)不應(yīng)局限于審計(jì)對(duì)象、審計(jì)技術(shù)、審計(jì)業(yè)務(wù)上,應(yīng)是整個(gè)審計(jì)理論框架與實(shí)務(wù)的全方位的創(chuàng)新。網(wǎng)絡(luò)時(shí)代號(hào)召審計(jì)理論和實(shí)務(wù)工作者,在互聯(lián)網(wǎng)連接起來的全球化經(jīng)濟(jì)中,掌握現(xiàn)代化信息技術(shù)(包括計(jì)算機(jī)技術(shù)、通信技術(shù)、信息處理技術(shù)),對(duì)網(wǎng)絡(luò)時(shí)代的審計(jì)創(chuàng)新進(jìn)行全方位的開拓,以保證與電算化會(huì)計(jì)的發(fā)展同步。(六)隨著管理會(huì)計(jì)電算化的發(fā)展,財(cái)務(wù)軟件智能化必將提到議事日程上來利用決策支持系統(tǒng),在系統(tǒng)中除了設(shè)計(jì)有數(shù)據(jù)庫外,還有方法庫,其中預(yù)先放置了各種決策方法,可以快速運(yùn)用這些決策方法處理數(shù)據(jù)庫中的數(shù)據(jù),得出在不同決策方法下的系統(tǒng)運(yùn)行結(jié)果,從而為用戶得出決策提供參考信息。從理論上未說,如果方法庫中放置了足夠多的方法,那么,系統(tǒng)便能提供足夠多的決策幫助。(七)加強(qiáng)網(wǎng)絡(luò)環(huán)境下電算系統(tǒng)的管理設(shè)立防火墻、電子密鑰,采用網(wǎng)上公證,分高監(jiān)控與操作等辦法來實(shí)現(xiàn)系統(tǒng)內(nèi)部的有效牽制。
三、會(huì)計(jì)電算化的發(fā)展要順應(yīng)信息時(shí)代潮流(一)會(huì)計(jì)電算化向網(wǎng)絡(luò)化的進(jìn)一步發(fā)展會(huì)計(jì)軟件的網(wǎng)絡(luò)化目前大多限于局域網(wǎng),信息傳輸?shù)姆秶?制約電算化會(huì)計(jì)效能的發(fā)揮,未來的電算化會(huì)計(jì)將向著廣域網(wǎng)的方向發(fā)展,信息傳輸范圍大大增加,使會(huì)計(jì)數(shù)據(jù)的異地共享成為可能。會(huì)計(jì)電算網(wǎng)絡(luò)化將從原來企業(yè)內(nèi)部的會(huì)計(jì)信息共享,上、下級(jí)單位之間的財(cái)務(wù)信息的傳遞轉(zhuǎn)變到與外部相關(guān)機(jī)構(gòu)的信息共享、與全世界進(jìn)行信息交流。網(wǎng)絡(luò)會(huì)計(jì)環(huán)境是一個(gè)集供應(yīng)商、生產(chǎn)商、經(jīng)銷商、用戶和銀行等機(jī)構(gòu)為一體的網(wǎng)絡(luò)體系。(二)會(huì)計(jì)電算的發(fā)展要適應(yīng)電于商務(wù)發(fā)展的要求電子商務(wù)指利用計(jì)算機(jī)網(wǎng)絡(luò)和各類電子工具進(jìn)行的一切商業(yè)貿(mào)易活動(dòng)。電于商務(wù)是21世紀(jì)貿(mào)易方式發(fā)展的方向:企業(yè)經(jīng)濟(jì)活動(dòng)中的業(yè)務(wù)數(shù)據(jù)能夠自主地進(jìn)行雙向交流,企業(yè)建設(shè)自己的電子賬簿和電于銀行賬戶劃撥資金,企業(yè)采購、發(fā)貨可以通過網(wǎng)絡(luò)直接進(jìn)行確認(rèn)。它正以其低成本、高效率等特征吸引著大多數(shù)企業(yè)。電算化會(huì)計(jì)就是要充分利用計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù),從不同的來源和渠道收集企業(yè)經(jīng)營活動(dòng)中的會(huì)計(jì)數(shù)據(jù)、會(huì)計(jì)資料,按照經(jīng)濟(jì)法規(guī)和會(huì)計(jì)制度的要求予以存儲(chǔ)、加工,并生成會(huì)計(jì)信息,向企業(yè)內(nèi)外部各方面?zhèn)鬟f,以幫助信息使用者改進(jìn)經(jīng)營管理,加強(qiáng)財(cái)務(wù)決策和有效控制經(jīng)濟(jì)活動(dòng)。在網(wǎng)絡(luò)時(shí)代,電算化會(huì)計(jì)在實(shí)現(xiàn)其基本目標(biāo)的基礎(chǔ)上將順應(yīng)電子商務(wù)的發(fā)展。(三)會(huì)計(jì)電算化新領(lǐng)域———在線財(cái)務(wù)報(bào)告在線報(bào)告是指企業(yè)在國際互聯(lián)網(wǎng)上設(shè)置站點(diǎn),向信息使用者提供定期更新的財(cái)務(wù)報(bào)告。其特點(diǎn)是利用國際互聯(lián)網(wǎng)作為傳播媒體,將網(wǎng)絡(luò)頁面數(shù)據(jù)采用“超文本”的形式,增強(qiáng)了會(huì)計(jì)信息的時(shí)效性、交互性。在線報(bào)告的出現(xiàn)改變了傳統(tǒng)的財(cái)務(wù)報(bào)告順序結(jié)構(gòu),它的各個(gè)組成部分之間建立了超鏈接,人們可以借助相關(guān)鏈接主動(dòng)而迅速地搜尋所需信息,企業(yè)還可根據(jù)不同用戶的要求提供更加個(gè)性化的財(cái)務(wù)報(bào)告。在線報(bào)告改變了信息披露方式。由于信息鏈的建立并不局限于財(cái)務(wù)信息本身,其范圍可以覆蓋所有與企業(yè)經(jīng)營有關(guān)的方面,提高了不同信息處理部門之間信息資源共享的程度。在線報(bào)告在美國應(yīng)用較為廣泛,從其現(xiàn)有的在線報(bào)告來看,它們往往不是作為一個(gè)獨(dú)立的部分出現(xiàn)在互聯(lián)網(wǎng)上,而是融合于整個(gè)企業(yè)的經(jīng)營情況介紹之中,與各種營銷統(tǒng)計(jì)數(shù)據(jù)及其他非數(shù)量化信息一起向關(guān)心企業(yè)的公眾展示企業(yè)的綜合經(jīng)營情況,有利于準(zhǔn)確地把握企業(yè)的財(cái)務(wù)脈搏以及業(yè)務(wù)活動(dòng)?？傊?在線報(bào)告實(shí)現(xiàn)了會(huì)計(jì)信息的實(shí)時(shí)追蹤,便于財(cái)務(wù)報(bào)告的需求者及時(shí)掌握相關(guān)企業(yè)的第一手資料,為本企業(yè)的理性決策提供了方便,實(shí)現(xiàn)了企業(yè)的在線管理,并利于會(huì)計(jì)信息系統(tǒng)的社會(huì)監(jiān)督和政府監(jiān)督。二、會(huì)計(jì)電算化條件下的審計(jì)內(nèi)容電算化會(huì)計(jì)系統(tǒng)與手工會(huì)計(jì)系統(tǒng)不同,它是由會(huì)計(jì)數(shù)據(jù)體系、計(jì)算機(jī)硬件和軟件以及系統(tǒng)工作和維護(hù)人員組成,所以電算化會(huì)計(jì)的審計(jì)內(nèi)容與手工會(huì)計(jì)系統(tǒng)也存在著較大的差別,電算化會(huì)計(jì)審計(jì)的內(nèi)容主要包括以下內(nèi)容:(一)對(duì)會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制的審計(jì)一方面是企業(yè)的內(nèi)部控制能在多大程度上確保會(huì)計(jì)電算化系統(tǒng)中會(huì)計(jì)記錄的正確性和可靠性,如輸入、輸出的授權(quán)控制,業(yè)務(wù)處理的審核等;另一方面是內(nèi)部控制的有效執(zhí)行能在多大程度上保護(hù)資產(chǎn)的完整性。通過以上兩方面的評(píng)價(jià),可以判斷企業(yè)內(nèi)部控制系統(tǒng)能在何種程度上防止或發(fā)現(xiàn)會(huì)計(jì)報(bào)表中的錯(cuò)誤及經(jīng)營過程的舞弊。(二)對(duì)會(huì)計(jì)電算化系統(tǒng)程序的審計(jì)會(huì)計(jì)電算化系統(tǒng)的核心就是會(huì)計(jì)軟件,程序質(zhì)量的高低直接決定了會(huì)計(jì)電算化系統(tǒng)整體水平的高低,在這部分里主要審計(jì)會(huì)計(jì)軟件程序?qū)?shù)據(jù)進(jìn)行處理和控制的及時(shí)性、正確性和可靠性,以及程序的糾錯(cuò)能力和容錯(cuò)能力。會(huì)計(jì)軟件程序的審計(jì)可采用通過計(jì)算機(jī)審計(jì)的方法及利用計(jì)算機(jī)輔助審計(jì)中的數(shù)據(jù)轉(zhuǎn)換功能的方法來完成。(三)對(duì)會(huì)計(jì)電算化系統(tǒng)的處理對(duì)象即會(huì)計(jì)數(shù)據(jù)的審計(jì)會(huì)計(jì)數(shù)據(jù)處理的真實(shí)性、正確性、可靠性,直接影響到會(huì)計(jì)信息的真實(shí)性、正確性和可靠性,所以這一部分的審計(jì)是至關(guān)重要的,審計(jì)人員可采用抽查原始憑證與機(jī)內(nèi)憑證相對(duì)比,抽查打印日記賬和機(jī)內(nèi)日記賬相核對(duì)等方法,同時(shí)也可采用利用計(jì)算機(jī)輔助審計(jì)軟件的功能來完成審計(jì),從而降低審計(jì)風(fēng)險(xiǎn)。三、會(huì)計(jì)電算化條件下的審計(jì)程序按照《審計(jì)法》的規(guī)定,一般審計(jì)程序可分為四個(gè)階段,即準(zhǔn)備階段、實(shí)施階段、審計(jì)結(jié)論和執(zhí)行階段、異議和復(fù)審階段。電算化會(huì)計(jì)審計(jì)結(jié)合自身的特殊要求,運(yùn)用本身特有的方法也可以分為這四個(gè)階段。(一)準(zhǔn)備階段在此階段主要是初步調(diào)查被審計(jì)單位會(huì)計(jì)電算化系統(tǒng)的基本狀況并擬定科學(xué)合理的計(jì)劃,一般包括以下主要工作。1.調(diào)查了解被審計(jì)單位電算化系統(tǒng)的基本情況,如電算化系統(tǒng)的硬件配置、系統(tǒng)軟件的選用、應(yīng)用軟件的范圍、網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)的管理結(jié)構(gòu)和職能分工、文檔資料等。2.與被審計(jì)單位簽訂審計(jì)業(yè)務(wù)約定書,明確彼此的責(zé)任、權(quán)利和義務(wù)。3.初步評(píng)價(jià)被審計(jì)單位的內(nèi)部控制制度,以便確定符合性測(cè)試的范圍和重點(diǎn)。4.確定審計(jì)重要性,確定審計(jì)范圍。5.分析審計(jì)風(fēng)險(xiǎn)。6.制定審計(jì)計(jì)劃。在審計(jì)計(jì)劃中除了對(duì)時(shí)間、人員、工作步驟及任務(wù)分配等方面作出安排以外,還要合理確定符合性測(cè)試、實(shí)質(zhì)性測(cè)試的時(shí)間和范圍,以及測(cè)試時(shí)的審計(jì)方法和測(cè)試數(shù)據(jù)。(二)實(shí)施階段實(shí)施階段是審計(jì)工作的核心,也是電算化審計(jì)的核心。主要工作是根據(jù)準(zhǔn)備階段確定的范圍、要點(diǎn)、步驟、方法,進(jìn)行取證、評(píng)價(jià),綜合審計(jì)證據(jù),借以形成審計(jì)結(jié)論,發(fā)表審計(jì)意見。實(shí)施階段的主要工作應(yīng)包括以下兩個(gè)方面的內(nèi)容。1.符合性測(cè)試。進(jìn)行符合性測(cè)試應(yīng)以系統(tǒng)安全可靠性的檢查結(jié)果為前提。如果系統(tǒng)安全可靠性非常差,不值得審計(jì)人員信賴,則應(yīng)當(dāng)根據(jù)實(shí)際情況決定是否取消內(nèi)控制度的符合性測(cè)試,而直接進(jìn)行實(shí)質(zhì)性測(cè)試并加大實(shí)質(zhì)性測(cè)試的樣本量。在會(huì)計(jì)電算化系統(tǒng)的符合性測(cè)試項(xiàng)目中,主要內(nèi)容應(yīng)該是確認(rèn)輸入資料是否正確完整,計(jì)算機(jī)處理過程是否符合要求。如果系統(tǒng)安全可靠性比較高,則應(yīng)對(duì)該系統(tǒng)給予較高的信賴;在實(shí)質(zhì)性測(cè)試時(shí),就可以相應(yīng)地減少實(shí)質(zhì)性測(cè)試的樣本量。2.實(shí)質(zhì)性測(cè)試。實(shí)質(zhì)性測(cè)試應(yīng)該是對(duì)被審計(jì)單位會(huì)計(jì)電算化系統(tǒng)的程序、數(shù)據(jù)、文件進(jìn)行測(cè)試,并根據(jù)測(cè)試結(jié)果進(jìn)行評(píng)價(jià)和鑒定。進(jìn)行實(shí)質(zhì)性測(cè)試須依賴于符合性測(cè)試的結(jié)果,如果符合性測(cè)試結(jié)果得出的審計(jì)風(fēng)險(xiǎn)偏高,而且委托人有利用會(huì)計(jì)電算化系統(tǒng)進(jìn)行舞弊的動(dòng)機(jī)與可能,并且委托人又不能提供完整的會(huì)計(jì)文字資料,此時(shí)審計(jì)人員應(yīng)考慮對(duì)會(huì)計(jì)報(bào)表發(fā)表保留意見或拒絕表示意見的審計(jì)報(bào)告。進(jìn)行實(shí)質(zhì)性測(cè)試時(shí),可考慮采用通過計(jì)算機(jī)和利用計(jì)算機(jī)進(jìn)行審計(jì)的方法,具體包括:(1)“測(cè)試數(shù)據(jù)法”,就是將測(cè)試數(shù)據(jù)或模擬數(shù)據(jù)分別由審計(jì)人員進(jìn)行手工核算和被審計(jì)單位電算化系統(tǒng)進(jìn)行處理,比較處理結(jié)果,作出評(píng)價(jià);(2)“受控處理法”,就是選擇被審計(jì)單位一定時(shí)期(最好是12月份)實(shí)際業(yè)務(wù)的數(shù)據(jù)分別由審計(jì)師和會(huì)計(jì)電算化系統(tǒng)同時(shí)處理,比較結(jié)果,作出評(píng)價(jià)。3.利用輔助審計(jì)軟件直接審查會(huì)計(jì)電算化系統(tǒng)的數(shù)據(jù)文件。審計(jì)人員可利用通用或?qū)Ｓ脤徲?jì)軟件直接在會(huì)計(jì)電算化系統(tǒng)下進(jìn)行數(shù)據(jù)轉(zhuǎn)換,數(shù)據(jù)查詢,抽樣審計(jì),查賬,賬務(wù)分析等測(cè)試,得出結(jié)論,作出評(píng)價(jià)。(三)審計(jì)結(jié)論和執(zhí)行階段審計(jì)人員對(duì)會(huì)計(jì)電算化系統(tǒng)進(jìn)行符合性測(cè)試和實(shí)質(zhì)性測(cè)試后,整理審計(jì)工作底稿,編制審計(jì)報(bào)告時(shí),除對(duì)被審單位會(huì)計(jì)報(bào)表的合理性、公允性、一貫性發(fā)表意見,作出審計(jì)結(jié)論外,還要對(duì)被審單位的會(huì)計(jì)電算化系統(tǒng)的處理功能和內(nèi)部控制進(jìn)行評(píng)價(jià),并提出改進(jìn)意見。審計(jì)報(bào)告完成后,先要征求被審單位的意見,并報(bào)送審計(jì)機(jī)關(guān)和有關(guān)部門。審計(jì)報(bào)告一經(jīng)審定,所作的審計(jì)結(jié)論和決定需通知并監(jiān)督被審單位執(zhí)行。(四)異議和復(fù)審階段被審單位對(duì)審計(jì)結(jié)論和決定若有異議,可提出復(fù)審要求,審計(jì)部門可組織復(fù)審并作出復(fù)審結(jié)論和決定。特別是被審單位會(huì)計(jì)電算化系統(tǒng)有了新的改進(jìn)時(shí),還需組織后續(xù)審計(jì)?？偟膩砜?隨著會(huì)計(jì)電算化的快速發(fā)展,同樣要加快審計(jì)電腦輔助軟件的引用和應(yīng)用,努力提高審計(jì)人員的會(huì)計(jì)電算化及審計(jì)電腦輔助軟件的應(yīng)用水平。及時(shí)地、準(zhǔn)確地、全面地對(duì)企業(yè)的財(cái)務(wù)信息和業(yè)務(wù)信息作出審核和評(píng)價(jià),監(jiān)督企業(yè)管理和經(jīng)營活動(dòng),使其得以良性運(yùn)行和發(fā)展。
【參考文獻(xiàn)】
[1]張朝暉.電算化環(huán)境下會(huì)計(jì)人員的困惑和思考[J].工業(yè)會(huì)計(jì),2003,(5).
關(guān)鍵詞：工程結(jié)算；審計(jì)
1審前準(zhǔn)備工作
竣工結(jié)算審計(jì)，是在承包商上報(bào)竣工結(jié)算基礎(chǔ)上進(jìn)行的。在進(jìn)行審計(jì)前，應(yīng)考慮各項(xiàng)影響因素，做好充分準(zhǔn)備工作。
(1)審查工程建筑各級(jí)批文，如可行性研究報(bào)告和批復(fù)，申請(qǐng)立項(xiàng)書和批復(fù)，設(shè)計(jì)、規(guī)劃、土地、計(jì)劃等部門審批，工程招投標(biāo)過程和工程施工中文件往來。
(2)查看施工合同和協(xié)議。了解計(jì)算取費(fèi)標(biāo)準(zhǔn)和調(diào)整取費(fèi)標(biāo)準(zhǔn)的依據(jù)。
(3)查看竣工圖紙和竣工結(jié)算書和施工組織設(shè)計(jì)或施工方案。
2審計(jì)內(nèi)容
2.1審核竣工結(jié)算編制依據(jù)
編制依據(jù)主要包括：工程竣工報(bào)告、竣工圖及竣工驗(yàn)收單；工程施工合同或施工協(xié)議書；施工圖預(yù)算或招標(biāo)投標(biāo)工程的合同標(biāo)價(jià)；設(shè)計(jì)交底及圖紙會(huì)審記錄資料；設(shè)計(jì)變更通知單及現(xiàn)場(chǎng)施工變更記錄；經(jīng)建設(shè)單位簽證認(rèn)可的施工技術(shù)組織措施；預(yù)算外各種施工簽證或施工記錄；合同中規(guī)定的定額，材料預(yù)算價(jià)格，構(gòu)件、成品價(jià)格；國家或地區(qū)新頒發(fā)的有關(guān)規(guī)定。審計(jì)時(shí)要審核編制依據(jù)是否符合國家有關(guān)規(guī)定，資料是否齊全，手續(xù)是否完備，對(duì)遺留問題處理是否合規(guī)。
2.2審核工程量
(1)工程量是決定工程造價(jià)的主要因素，核定施工工程量是工程竣工結(jié)算審計(jì)的關(guān)鍵。審計(jì)的方法可以根據(jù)施工單位編制的竣工結(jié)算中的工程量計(jì)算表，對(duì)照?qǐng)D紙尺寸進(jìn)行計(jì)算來審核，也可以依據(jù)圖紙重新編制工程量計(jì)算表進(jìn)行審計(jì)。一是要重點(diǎn)審核投資比例較大的分項(xiàng)工程，如基礎(chǔ)工程、混凝土鋼筋混凝土工程、鋼結(jié)構(gòu)等。二是要重點(diǎn)審核容易混淆或出漏洞的項(xiàng)目。如土石方分部中的基礎(chǔ)土方，清單計(jì)價(jià)中按基礎(chǔ)詳圖的界面面積乘以對(duì)應(yīng)長度計(jì)算，不考慮放坡、工作面。三是要重點(diǎn)審核容易重復(fù)列項(xiàng)的項(xiàng)目。四是重點(diǎn)審核容易重復(fù)計(jì)算的項(xiàng)目。對(duì)于無圖紙的項(xiàng)目要深入現(xiàn)場(chǎng)核實(shí)，必要時(shí)可采用現(xiàn)場(chǎng)丈量實(shí)測(cè)的方法。
(2)審核材料用量及價(jià)差。材料用量審核，主要是審核鋼材、水泥等主要材料的消耗數(shù)量是否準(zhǔn)確，列入直接費(fèi)的材料是否符合預(yù)算價(jià)格。材料代用和變更是否有簽證，材料總價(jià)是否符合價(jià)差的規(guī)定，數(shù)量、實(shí)際價(jià)格、差價(jià)計(jì)算是否準(zhǔn)確，并應(yīng)在審核工程項(xiàng)目材料用量的基礎(chǔ)上，依據(jù)預(yù)算定額統(tǒng)一基價(jià)的取費(fèi)價(jià)格，對(duì)照材料耗用時(shí)的實(shí)際市場(chǎng)價(jià)格，審核退補(bǔ)價(jià)差金額的真實(shí)性。
(3)審查隱蔽驗(yàn)收記錄。驗(yàn)收的主要內(nèi)容是否符合設(shè)計(jì)及質(zhì)量要求，其中設(shè)計(jì)要求中包含了工程造價(jià)的成份達(dá)到或符合設(shè)計(jì)要求，也就達(dá)到或符合設(shè)計(jì)要求的造價(jià)。因此，作好隱蔽工程驗(yàn)收記錄是進(jìn)行工程結(jié)算的前提。目前，在很多建設(shè)項(xiàng)目中隱蔽工程沒有驗(yàn)收記錄，到竣工結(jié)算時(shí)，施工企業(yè)才找有關(guān)人員后補(bǔ)記錄，然后列入結(jié)算。有的甚至沒有發(fā)生也列入結(jié)算，這種事后補(bǔ)辦的隱蔽工程驗(yàn)收記錄，不僅存在嚴(yán)重質(zhì)量隱患，而且使工程造價(jià)提高，并且存在嚴(yán)重腐敗現(xiàn)象，因此，在審宣隱蔽工程的價(jià)款時(shí)，一定要嚴(yán)格審查驗(yàn)收記錄手續(xù)的完整性、合法性。驗(yàn)收記錄上除了監(jiān)理工程師及有關(guān)人員確認(rèn)外，還要加蓋建設(shè)單位公章并注明記錄日期，防止事后補(bǔ)辦記錄或虛假記錄的發(fā)生，為竣工結(jié)算減少糾紛掃平道路，有效地控制工程造價(jià)。審查設(shè)計(jì)變更簽證。設(shè)計(jì)變更應(yīng)由原設(shè)計(jì)單位出具設(shè)計(jì)變更通知單和修改圖紙，設(shè)計(jì)、校審人員簽字并加蓋公章，并經(jīng)建設(shè)單位、監(jiān)理工程師審查同意。重大的設(shè)計(jì)變更應(yīng)經(jīng)原審批部門審批，否則不應(yīng)列入結(jié)算。在審查設(shè)計(jì)變更時(shí)，除了有完整的變更手續(xù)外，還要注意工程量的計(jì)算，對(duì)計(jì)算有誤的工程量進(jìn)行調(diào)整，對(duì)不符合變更手續(xù)要求的不能列入結(jié)算。
(4)審查工程定額的套用。主要審查工程所套用定額是否與工程應(yīng)執(zhí)行的定額標(biāo)準(zhǔn)相符，工程預(yù)算所列各分項(xiàng)工程預(yù)算定額與設(shè)計(jì)文件是否相符，工程名稱、規(guī)格。計(jì)算單位是否一致。正確把握預(yù)算定額套用，避免高套、錯(cuò)套和提高工程項(xiàng)目定額直接費(fèi)等問題。
(5)審核工程類別。對(duì)施工單位的資質(zhì)和工程類別進(jìn)行審核，是保證工程取費(fèi)合理的前提，確定工程類別，應(yīng)按照國家規(guī)定的規(guī)范認(rèn)真核對(duì)。
(7)審查各項(xiàng)費(fèi)用的計(jì)取。建筑安裝工程取費(fèi)標(biāo)準(zhǔn)，應(yīng)按合同要求或項(xiàng)目建設(shè)期間與計(jì)價(jià)定額配套使用的建安工程費(fèi)用定額及有關(guān)規(guī)定。在審查時(shí)，應(yīng)審查各項(xiàng)費(fèi)率、價(jià)格指數(shù)或換算系數(shù)是否正確，價(jià)差調(diào)整計(jì)算是否符合要求，并在核實(shí)費(fèi)用計(jì)算程序時(shí)要注意以下幾點(diǎn)：①各項(xiàng)費(fèi)用計(jì)取基數(shù)，如安裝工程間接費(fèi)等是以人工費(fèi)為基數(shù)，這個(gè)人工費(fèi)是定額人工費(fèi)與人工合調(diào)整部分之和。②取費(fèi)標(biāo)準(zhǔn)的確定與地區(qū)分類工程類別是否相符。③取費(fèi)定額是否與采用的預(yù)算定額相配套。④按規(guī)定有些簽證應(yīng)放在獨(dú)立費(fèi)用中，是否放在定額直接出中取的費(fèi)計(jì)算。⑤有無不該計(jì)取的費(fèi)用。⑥結(jié)算中是否按照國家和地方有關(guān)調(diào)整結(jié)算文件規(guī)定計(jì)取費(fèi)用。⑦費(fèi)用計(jì)列是否有漏項(xiàng)。⑧材料正負(fù)差調(diào)整是否全面、準(zhǔn)確。⑨施工企業(yè)資質(zhì)等級(jí)取費(fèi)項(xiàng)目有無掛靠高套現(xiàn)象。⑩有無隨意調(diào)整人工費(fèi)單價(jià)。
(8)審查附屬工程。在審核竣工結(jié)算時(shí)，對(duì)列入建安主體的水、電、暖與室外配套的附屬工程，應(yīng)分別審核，防止施工費(fèi)用的混淆、重復(fù)計(jì)算。
(9)防止各種計(jì)算誤差。工程竣工結(jié)等是一項(xiàng)非常細(xì)致的工作，由于結(jié)算的子項(xiàng)目多，工作量大，內(nèi)容繁雜，不可避免地存在著這樣或那樣的計(jì)算誤差，但很多誤差都是多算。因此，必須對(duì)結(jié)算中的每一項(xiàng)進(jìn)行認(rèn)真核算，做到計(jì)等橫平豎直。防止因計(jì)算誤差導(dǎo)致工程價(jià)款多計(jì)或少計(jì)。搞好竣工結(jié)算審查工作，控制工程造價(jià)，不僅需要審查人員具有較高的業(yè)務(wù)素質(zhì)和豐富的審查經(jīng)驗(yàn)，還需要具有良好的職業(yè)道德和較高思想覺悟，同時(shí)也需要建設(shè)單位、監(jiān)理工程師及施工單位等方面人員的積極配合。出據(jù)的資料要真實(shí)可靠，只有這樣，才能使工程竣工結(jié)算工作得以順利進(jìn)行，減少雙方糾紛；才能全面真實(shí)地反映建設(shè)項(xiàng)目合理的工程造價(jià)，維護(hù)建設(shè)單位和施工單位各自的經(jīng)濟(jì)利益，使目前我國的建筑市場(chǎng)更加規(guī)范有序地運(yùn)行。2.3審核施工企業(yè)資質(zhì)
嚴(yán)格審核施工企業(yè)的資質(zhì)，對(duì)掛靠、無資質(zhì)等級(jí)及無取費(fèi)證書的施工企業(yè)，應(yīng)降低綜合單價(jià)或?qū)徲?jì)確定綜合單價(jià)及造價(jià)。
2.4審核工程合同
工程合同審計(jì)是投資審計(jì)的一項(xiàng)重要內(nèi)容，必須仔細(xì)查閱相關(guān)文件資料是否齊全、合法合規(guī)。
當(dāng)雙方對(duì)合同文件有異議時(shí)，國內(nèi)合同按國內(nèi)合同文件順序解釋，國際工程，按照FIDIC合同文件順序解釋，特別是按FIDIC條款訂合同，索賠費(fèi)用應(yīng)重點(diǎn)審計(jì)。
3審計(jì)方法
審查結(jié)算方法有多種，在審計(jì)前，通過收集資料，經(jīng)過論證，采取合理審查方法，可達(dá)到事半功倍的效果。
(1)逐項(xiàng)審查法，也稱全面審查法。優(yōu)點(diǎn)是全面、細(xì)致，審計(jì)質(zhì)量高，效果好。缺點(diǎn)是工作量大，時(shí)間長，國內(nèi)單價(jià)合同和國際合同條件下工程可采用此法。
(2)標(biāo)準(zhǔn)預(yù)算審查法。目前，因我國各地區(qū)采用標(biāo)準(zhǔn)不相同，這種方法使用范圍較少，現(xiàn)在，在發(fā)達(dá)地區(qū)，利用這種方法，又快又準(zhǔn)，是一項(xiàng)有效的方法。
(3)重點(diǎn)審查法。這種方法，主要適應(yīng)于國內(nèi)總價(jià)合同，審計(jì)重點(diǎn)放在變更和索賠上，特別是重點(diǎn)突出，審計(jì)時(shí)間短，效果好。同時(shí)，還可以利用對(duì)比審查法，“篩選”審查法，手冊(cè)審查法等手段做為補(bǔ)充，以保證審計(jì)的準(zhǔn)確性。
4審計(jì)步驟
(1)做好審計(jì)前準(zhǔn)備工作。①熟悉竣工圖、施工圖和各種合同文件；②了解審計(jì)范圍和采用標(biāo)準(zhǔn)；③明確采用單價(jià)和調(diào)整原則。
(2)選擇合適審計(jì)方法，按相應(yīng)內(nèi)容計(jì)算。
由于工程規(guī)模不一，合同訂立時(shí)間不一，施工企業(yè)不同，應(yīng)對(duì)不同情況，采用不同審計(jì)方法進(jìn)行審計(jì)。
[關(guān)鍵詞]高校;基建工程;決算審計(jì)
一、高?；üこ虥Q算審計(jì)的審計(jì)環(huán)境
(一)高?；üこ坦芾砟Ｊ疥惻f。我國多數(shù)高?；窘ㄔO(shè)采用的是原蘇聯(lián)模式,自行成立基建部門對(duì)項(xiàng)目進(jìn)行管理。由基建部門委托設(shè)計(jì)單位設(shè)計(jì)、委托施工單位施工,自己進(jìn)行項(xiàng)目有關(guān)各方面的協(xié)調(diào)、監(jiān)督和管理。但是,由于每個(gè)工程建設(shè)時(shí)間、地點(diǎn)、條件等的不同,高?；üこ叹哂幸欢ǖ莫?dú)特性。例如,高校的基建處由于工程項(xiàng)目數(shù)量或種類等因素,往往經(jīng)驗(yàn)不足,容易造成基建資金的浪費(fèi)和損失。
(二)制度建設(shè)不完善,容易給學(xué)校造成損失。高?；üこ添?xiàng)目多為非經(jīng)營性項(xiàng)目,主要靠國家投入資金,資金相對(duì)來說有保障,導(dǎo)致高校對(duì)基建工程管理制度建設(shè)重視不夠。例如部分高?；üこ痰膬?nèi)部控制制度不健全,缺乏強(qiáng)有力的監(jiān)督和獎(jiǎng)懲措施。在這些高校里,由于各種原因造成的工作失誤,有關(guān)責(zé)任人員不承擔(dān)任何責(zé)任;節(jié)約投資也沒有獎(jiǎng)勵(lì),造成有關(guān)人員對(duì)成本控制積極性不高。因而,制度上的不完善,容易造成工作人員責(zé)任心不強(qiáng)或積極性不高。
(三)高校審計(jì)部門權(quán)利受限。從目前的實(shí)際情況看,我國內(nèi)部審計(jì)獨(dú)立性并未得到充分發(fā)揮,“內(nèi)部人控制”嚴(yán)重。我國的內(nèi)審制度規(guī)定在進(jìn)行內(nèi)部審計(jì)時(shí),若發(fā)現(xiàn)有重大問題,可向被審計(jì)單位的上級(jí)機(jī)構(gòu)反映。顯然,這種過分強(qiáng)調(diào)內(nèi)部審計(jì)接受兩個(gè)利益格局不同的階層領(lǐng)導(dǎo)或稱“雙向領(lǐng)導(dǎo)”,是為利益格局不一致的經(jīng)濟(jì)主體服務(wù),實(shí)際上超越了內(nèi)部審計(jì)固有的職域,其結(jié)果是把內(nèi)部審計(jì)推向了兩難的境地。同樣的情況也出現(xiàn)在高校審計(jì)部門,許多高校審計(jì)部門由于受到主管領(lǐng)導(dǎo)的控制,權(quán)利受到限制,失去或難以保持其應(yīng)有的獨(dú)立性和客觀性。
二、高?；üこ虥Q算審計(jì)中存在的問題
(一)基建工程中存在的問題。1.多計(jì)、重計(jì)已完工程量。有些基建工程由于工期長或由兩個(gè)施工單位共同承建,就存在混淆工程界限、交點(diǎn)工程重復(fù)計(jì)算的現(xiàn)象。有的已完工程實(shí)物量與施工圖計(jì)算工程量不相符;有的由于設(shè)計(jì)變更應(yīng)該調(diào)整減少的工程量而在編制決算時(shí)不做調(diào)整,使工程量多計(jì)算等。2.高套定額標(biāo)準(zhǔn),提高工程造價(jià)。有的工程高套其他地區(qū)定額、其他年度工程定額等。3.提高取費(fèi)及資質(zhì)級(jí)別。有的工程該取四類的自行取三類,該取三類的自行取二類,自行提高取類標(biāo)準(zhǔn)而提高工程造價(jià);有的不按自身企業(yè)資質(zhì)級(jí)別取費(fèi),個(gè)體的套集體,集體的套國營,隨意提高取費(fèi)標(biāo)準(zhǔn),使工程造價(jià)提高。4.虛報(bào)材料價(jià)格或費(fèi)用。有的工程用料以次充好,抬高價(jià)格;有的工程在建造過程中沒有使用大型機(jī)械和特殊機(jī)械而計(jì)提費(fèi)用;有的工程實(shí)際沒有發(fā)生材料二次搬運(yùn)而自設(shè)自取;有的工程不需要搶時(shí)間、搶進(jìn)度,而故意夜間施工增加費(fèi)用等。5.隱蔽工程偷工減料。有的工程在決算中通過故意虛增基礎(chǔ)土方的開挖量、石方混凝土的充填量、墊層的厚度等方式來增加費(fèi)用。
(二)重視事后控制,忽視事前和事中控制。長期以來高?；üこ虒徲?jì)已形成事后控制的傳統(tǒng)習(xí)慣,通過對(duì)基建工程完工后提供的各種資料來進(jìn)行工程決算,但往往是“木已成舟”,已經(jīng)造成的工程超預(yù)算或者工程差錯(cuò)的現(xiàn)象無法挽救,這是忽視事前和事中控制的結(jié)果。對(duì)于這種問題,一方面可能是承包方在招投標(biāo)環(huán)節(jié)弄虛作假,虛高要價(jià);另一方面可能是少數(shù)部門和個(gè)人為謀私利,故意在工程進(jìn)行中變更增加項(xiàng)目。如果有了對(duì)高?；üこ痰氖虑昂褪轮锌刂?則可減少這種現(xiàn)象的發(fā)生[1]。
(三)項(xiàng)目變更存在漏洞。由于高校基建工程有許多的自身特點(diǎn),工程價(jià)值量大,特殊要求多,工程變更也就很多,施工合同普遍存在著內(nèi)容不完善、施工單位算計(jì)建設(shè)單位的問題。有的高校利用工程變更,通過不正當(dāng)手段,使工程造價(jià)大幅度提高;有的建設(shè)單位與施工單位關(guān)系密切,不應(yīng)發(fā)給的簽證也給簽;有的施工單位利用建設(shè)單位基建人員不懂基建管理和工程管理,提出一些不合理的變更簽證;有的監(jiān)理單位的監(jiān)理工程師不是站在公正的立場(chǎng)上,而是按施工單位要求隨意簽發(fā)簽證。這些不合理的工程變更會(huì)給不法分子造成可乘之機(jī)。
(四)工程監(jiān)理不完善。目前工程監(jiān)理存在的主要問題有:一是有些監(jiān)理機(jī)構(gòu)和人員素質(zhì)不高,對(duì)施工質(zhì)量不負(fù)責(zé)任,而是按照施工單位的要求隨意簽發(fā)變更簽證,增加投資;二是對(duì)監(jiān)理機(jī)構(gòu)和人員的資質(zhì)評(píng)審和監(jiān)督不嚴(yán)格,賦予監(jiān)理單位的權(quán)力也不夠;三是有些高校沒有實(shí)行工程監(jiān)理制度。工程監(jiān)理的不完善影響了高?；üこ虥Q算審計(jì),增大了審計(jì)難度。
三、加強(qiáng)高?；üこ虥Q算審計(jì)工作的對(duì)策措施
(一)加強(qiáng)高?；üこ虄?nèi)審工作建設(shè)。一方面加強(qiáng)基建審計(jì)制度建設(shè),各高校應(yīng)按照《審計(jì)機(jī)關(guān)國家建設(shè)項(xiàng)目審計(jì)準(zhǔn)則》和本地建設(shè)工程造價(jià)管理辦法的要求,結(jié)合本單位實(shí)際,建立健全規(guī)章制度,例如:審計(jì)風(fēng)險(xiǎn)約束機(jī)制、審計(jì)項(xiàng)目質(zhì)量責(zé)任制、審計(jì)工作質(zhì)量考評(píng)體系和獎(jiǎng)懲制度。使審計(jì)可以做到有章可循,嚴(yán)格按照規(guī)章制度辦事,減少和避免各種錯(cuò)誤的發(fā)生[2]。另一方面加強(qiáng)基建審計(jì)隊(duì)伍建設(shè),各高校應(yīng)按照《審計(jì)法》、《審計(jì)署關(guān)于內(nèi)部審計(jì)工作的規(guī)定》等法規(guī)的要求,建立健全內(nèi)審機(jī)構(gòu),配備專業(yè)技術(shù)人員?；üこ填A(yù)決算是一項(xiàng)專業(yè)性很強(qiáng)的工作,承擔(dān)基建審計(jì)的人員不僅應(yīng)具備會(huì)計(jì)、審計(jì)和基建預(yù)決算的知識(shí),還要掌握經(jīng)濟(jì)、法律等多種專業(yè)知識(shí),為此要不斷加強(qiáng)基建審計(jì)人員的培訓(xùn),積極參與基建審計(jì)的經(jīng)驗(yàn)交流和理論研究,為審計(jì)人員整體水平的提高提供平臺(tái)。同時(shí),要注重提高審計(jì)人員的計(jì)算機(jī)的運(yùn)用能力,實(shí)現(xiàn)計(jì)算機(jī)輔助審計(jì),從而提高審計(jì)效率。
(二)找準(zhǔn)參與工程造價(jià)監(jiān)督的切入點(diǎn)和掌握好參與度。審計(jì)部門應(yīng)把握住自身在基建活動(dòng)中的角色,界定自己的活動(dòng)范圍,保持獨(dú)立性。為發(fā)揮內(nèi)審的管理功能,審計(jì)人員必須找準(zhǔn)參與工程造價(jià)監(jiān)督的切入點(diǎn)和掌握好參與的度,這個(gè)問題處理好了能使審計(jì)工作順利高效地進(jìn)行,處理不好會(huì)失去審計(jì)工作的獨(dú)立性。因而應(yīng)做到:與管理部門合作,主要對(duì)單位年度基本建設(shè)計(jì)劃、建筑工程項(xiàng)目的可行性研究進(jìn)行審查,可行性研究工作對(duì)整個(gè)基建項(xiàng)目的效益、質(zhì)量有長遠(yuǎn)的影響,是內(nèi)審部門把關(guān)的重點(diǎn);與單位財(cái)會(huì)部門合作,主要對(duì)工程各項(xiàng)前期費(fèi)用、工程建設(shè)中的工程預(yù)付款撥付情況及工程竣工后的工程款結(jié)算情況、資產(chǎn)入賬情況進(jìn)行審查;與單位基建部門合作,主要對(duì)大中型基建工程的設(shè)計(jì)變更、工程變更的合理性、真實(shí)性及有關(guān)手續(xù)的完備性進(jìn)行審查,必要時(shí)會(huì)同基建部門進(jìn)行現(xiàn)場(chǎng)勘查核實(shí);與工程驗(yàn)收部門的合作,主要監(jiān)督項(xiàng)目的驗(yàn)收是否合規(guī),驗(yàn)收工作是否認(rèn)真、嚴(yán)格,以杜絕驗(yàn)收工作流于形式、弄虛作假。
(三)重點(diǎn)加強(qiáng)對(duì)工程變更簽證的控制。對(duì)工程變更簽證的控制直接影響建筑工程成本的高低。對(duì)變更簽證把關(guān)緊一些,工程成本可能低一些,反之,建筑工程成本就可能偏高。在施工過程中,由于設(shè)計(jì)不是盡善盡美,或是甲方原因,局部工程內(nèi)容要求進(jìn)行變更。按常規(guī),大的變更內(nèi)容要經(jīng)過設(shè)計(jì)部門出具變更通知書,小的變更內(nèi)容要經(jīng)過甲方代表和項(xiàng)目監(jiān)理簽字認(rèn)可。每一個(gè)工程都存在著變更問題,三邊工程(邊設(shè)計(jì)、邊施工、邊修改)的變更就更多了。因此必須注意審查變更簽證是否符合有關(guān)規(guī)定、手續(xù)是否齊全及內(nèi)容是否清楚。
(四)實(shí)行全過程跟蹤審計(jì)。全過程跟蹤審計(jì)是由事后審計(jì)向事前、事中審計(jì)的跨越,是現(xiàn)代審計(jì)的發(fā)展方向,它有利于基建工程的造價(jià)控制,也為基建工程的決算審計(jì)打好基礎(chǔ)。跟蹤審計(jì)包括從工程招投標(biāo)到工程完工的各個(gè)環(huán)節(jié)。在施工過程中進(jìn)行跟蹤審計(jì),對(duì)影響工程造價(jià)的每個(gè)環(huán)節(jié),進(jìn)行實(shí)地勘察,為審計(jì)結(jié)算工作提供確鑿資料,而且工程決算審計(jì)的質(zhì)量與了解現(xiàn)場(chǎng)的施工條件、施工方法、施工機(jī)械有關(guān)的變更簽證項(xiàng)目等有密切的聯(lián)系。而要如實(shí)地知道這些情況,不僅要依靠提供的工程資料,而且要深入施工現(xiàn)場(chǎng)。目前,甲乙雙方之所以在工程結(jié)算時(shí),經(jīng)常發(fā)生爭議,很多方面就是因?yàn)闆]有進(jìn)行跟蹤審計(jì),收集不到準(zhǔn)確情況,而提供的資料又常被認(rèn)為不實(shí)。只有實(shí)行跟蹤審計(jì),充分掌握了第一手資料,才能準(zhǔn)確掌握工程過程中的各種信息,減少與施工單位的矛盾和糾紛,加快決算審計(jì)速度,提高經(jīng)濟(jì)效益;才能從源頭上堵塞漏洞,減少工程的高估、冒算,防患于未然;才能完善基建項(xiàng)目體制,構(gòu)建全過程立體式項(xiàng)目控制機(jī)制;才能使原來現(xiàn)場(chǎng)亂簽證問題和資料收集不及時(shí)、不齊備問題得到徹底根治[3]。
(五)加強(qiáng)對(duì)監(jiān)理單位控制。高?？梢晕斜O(jiān)理單位從可行性研究、設(shè)計(jì)、施工準(zhǔn)備到施工、中間驗(yàn)收和竣工驗(yàn)收的全過程監(jiān)理,也可以只將其中部分階段和步驟委托給監(jiān)理單位。高校必須做好充分調(diào)查研究,了解擬參加招標(biāo)競(jìng)爭的監(jiān)理單位的基本情況,選擇合理的監(jiān)理單位和監(jiān)理工程師。在簽訂監(jiān)理合同時(shí),必須明確監(jiān)理單位的權(quán)利和義務(wù),把決算審減與監(jiān)理公司的經(jīng)濟(jì)利益掛鉤,并適當(dāng)增加獎(jiǎng)懲條款,促使監(jiān)理單位通過科學(xué)管理,保證對(duì)工程建設(shè)投資、進(jìn)度、安全、質(zhì)量四大系統(tǒng)實(shí)行全過程的控制,正確處理投資、進(jìn)度、安全、質(zhì)量之間關(guān)系。
(六)確保提高高?；üこ痰膶徲?jì)質(zhì)量。對(duì)于高?；üこ痰膶徲?jì)質(zhì)量問題,應(yīng)由上級(jí)主管部門負(fù)責(zé)安排審計(jì)的,應(yīng)安排質(zhì)量好、信譽(yù)高的社會(huì)審計(jì)機(jī)構(gòu),并與之簽訂協(xié)議,要求該社會(huì)審計(jì)機(jī)構(gòu)做到審計(jì)質(zhì)量高、審計(jì)費(fèi)用低;對(duì)學(xué)校自行管理的審計(jì)項(xiàng)目的審計(jì)質(zhì)量,上級(jí)主管部門應(yīng)進(jìn)行定期或不定期檢查。[
參考文獻(xiàn)
[1]李忠渝.高?；窘ㄔO(shè)內(nèi)部控制存在的問題及對(duì)策研究[J].西南農(nóng)業(yè)大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版),2007(5):154-157.
（一）審計(jì)存儲(chǔ)云業(yè)務(wù)流程
審計(jì)存儲(chǔ)云是審計(jì)私有云的第一大內(nèi)容?，F(xiàn)在，大部分被審計(jì)單位都在實(shí)施信息化改造。因此，以數(shù)據(jù)為具體表現(xiàn)形式的審計(jì)信息無論從規(guī)模上還是質(zhì)量上都在不斷增強(qiáng)，數(shù)據(jù)總量呈現(xiàn)出翻倍增長的趨勢(shì)。因此，審計(jì)技術(shù)及方法如何適應(yīng)信息化及數(shù)據(jù)化的需要，使得大量審計(jì)數(shù)據(jù)得以有效規(guī)劃、采集、存儲(chǔ)就變得尤其重要。審計(jì)存儲(chǔ)云就是一種能夠有效解決國家審計(jì)署以及省、市、縣審計(jì)局?jǐn)?shù)據(jù)存儲(chǔ)問題的云計(jì)算平臺(tái)。具體而言，各基層審計(jì)單位可將自有的多項(xiàng)審計(jì)數(shù)據(jù)統(tǒng)一交由省級(jí)云計(jì)算平臺(tái)管理，并由省級(jí)云計(jì)算存儲(chǔ)平臺(tái)運(yùn)營商負(fù)責(zé)管理，各省級(jí)云計(jì)算存儲(chǔ)平臺(tái)再統(tǒng)一將統(tǒng)計(jì)數(shù)據(jù)交由國家審計(jì)數(shù)據(jù)中心。為此，國家審計(jì)數(shù)據(jù)中心和省級(jí)審計(jì)數(shù)據(jù)中心就形成了審計(jì)存儲(chǔ)云。各基層審計(jì)單位無需投資或者以低成本的投資就能通過審計(jì)存儲(chǔ)云獲取更多的云計(jì)算存儲(chǔ)服務(wù)。
（二）審計(jì)存儲(chǔ)云模式的優(yōu)勢(shì)
和以往的審計(jì)數(shù)據(jù)存儲(chǔ)方式相比，審計(jì)存儲(chǔ)云的成本更低，效率更高，具體表現(xiàn)在以下幾大方面：
1.審計(jì)存儲(chǔ)云使得大量數(shù)據(jù)得以安全有效存儲(chǔ)。傳統(tǒng)模式下的審計(jì)數(shù)據(jù)存儲(chǔ)往往采用單一一臺(tái)PC機(jī)或數(shù)據(jù)服務(wù)器的形式。服務(wù)器容量大小、數(shù)據(jù)操作人員的管理等都對(duì)存儲(chǔ)規(guī)模構(gòu)成了制約。然而，審計(jì)存儲(chǔ)云的出現(xiàn)改變了以往的不利態(tài)勢(shì)?，F(xiàn)在，基層審計(jì)局和相關(guān)工作人員無需為服務(wù)器的容量、安全性和成本擔(dān)憂，這些問題都被省級(jí)審計(jì)數(shù)據(jù)中心和國家審計(jì)數(shù)據(jù)中心等云端解決。云端將與審計(jì)工作相關(guān)的數(shù)據(jù)、法規(guī)政策文件、圖片、影像等統(tǒng)一管理，并適時(shí)更新，通過審計(jì)存儲(chǔ)云中的數(shù)據(jù)分析工具，將數(shù)據(jù)根據(jù)時(shí)間、地域和行業(yè)等多維度進(jìn)行切片分析、整理，形成審計(jì)業(yè)務(wù)數(shù)據(jù)目錄，向?qū)徲?jì)人員提供審計(jì)數(shù)據(jù)服務(wù)，實(shí)現(xiàn)海量數(shù)據(jù)的安全、有效存儲(chǔ)和利用。
2.審計(jì)存儲(chǔ)云促使審計(jì)數(shù)據(jù)資源共享。傳統(tǒng)的數(shù)據(jù)存儲(chǔ)方式下，基層單位數(shù)據(jù)存儲(chǔ)各自為政，審計(jì)數(shù)據(jù)集中在單一的服務(wù)器里，無論是規(guī)模還是質(zhì)量都受限較大，嚴(yán)重制約了審計(jì)數(shù)據(jù)的資源整合，使得審計(jì)工作效率大為降低，不利于審計(jì)工作的長期可持續(xù)發(fā)展。審計(jì)存儲(chǔ)云建立后，省級(jí)區(qū)域或全國性的審計(jì)數(shù)據(jù)全部集中到云端，數(shù)據(jù)存儲(chǔ)無論是在規(guī)模上還是質(zhì)量上都得到大力優(yōu)化，此外數(shù)據(jù)基礎(chǔ)設(shè)施性能也較以往大為提升。審計(jì)數(shù)據(jù)統(tǒng)一存儲(chǔ)、管理，審計(jì)數(shù)據(jù)資源可根據(jù)需要?jiǎng)討B(tài)擴(kuò)展和分配，避免了以往一些單位資源嚴(yán)重不足而一些單位資源大量閑置浪費(fèi)的問題。
二、審計(jì)分析云在國家審計(jì)中的應(yīng)用
（一）審計(jì)分析云業(yè)務(wù)流程
審計(jì)存儲(chǔ)云建立之后，海量的數(shù)據(jù)必須要求極強(qiáng)的數(shù)據(jù)分析能力，如果還是通過以往較為單一的模式進(jìn)行數(shù)據(jù)分析，顯然已經(jīng)不能滿足審計(jì)存儲(chǔ)云的要求。這就要求建立審計(jì)分析云。審計(jì)分析云的主要任務(wù)是為相關(guān)工作人員提供數(shù)據(jù)分析方面的服務(wù)。這些服務(wù)包括諸如常規(guī)性審計(jì)項(xiàng)目分析、臨時(shí)性審計(jì)分析等方面的服務(wù)。審計(jì)分析云的建立為審計(jì)工作人員帶來了極大的便利，具體而言，審計(jì)工作人員并不需要知曉相關(guān)技術(shù)方面的情況，只需提出審計(jì)分析要求，審計(jì)分析云就能及時(shí)有效地為工作人員提供數(shù)據(jù)模型、分析結(jié)果等等。審計(jì)分析云主要包括以下業(yè)務(wù)流程：首先，相關(guān)工作人員依據(jù)自身業(yè)務(wù)需求，向?qū)徲?jì)分析云提出數(shù)據(jù)分析申請(qǐng)。其次，審計(jì)分析云根據(jù)相關(guān)目錄指引向?qū)徲?jì)數(shù)據(jù)云提出數(shù)據(jù)分析要求。第三，審計(jì)數(shù)據(jù)云接收申請(qǐng)后，將數(shù)據(jù)云中已有的業(yè)務(wù)數(shù)據(jù)和基礎(chǔ)系統(tǒng)分發(fā)到審計(jì)分析云的一體機(jī)中。（見圖2）
（二）審計(jì)分析云的優(yōu)勢(shì)
1.審計(jì)分析云可以開展大批量的數(shù)據(jù)分析業(yè)務(wù)，極大的提升審計(jì)效率。審計(jì)分析云建成以后，由以往的單機(jī)數(shù)據(jù)分析轉(zhuǎn)化為云計(jì)算下的海量數(shù)據(jù)分析，其效果無論在數(shù)量上還是在質(zhì)量方面都比以往大大提升。與此同時(shí)，審計(jì)工作人員更加便捷，審計(jì)工作人員并不需要知曉相關(guān)技術(shù)方面的情況，只需提出審計(jì)分析要求，審計(jì)分析云就能及時(shí)有效地為工作人員提供數(shù)據(jù)模型、分析結(jié)果等等。
摘要：從系統(tǒng)的、整體的、動(dòng)態(tài)的角度，參照國家對(duì)主機(jī)審計(jì)產(chǎn)品的技術(shù)要求和對(duì)部分主機(jī)審計(jì)軟件的了解，結(jié)合實(shí)際的終端信息安全管理需求，從體系架構(gòu)、安全策略管理、審計(jì)主機(jī)范圍、主機(jī)行為監(jiān)控、綜合審計(jì)及處理措施等方面提出主機(jī)審計(jì)系統(tǒng)的設(shè)計(jì)思想，達(dá)到對(duì)終端用戶的有效管理和控制。
關(guān)鍵詞：網(wǎng)絡(luò)；安全審計(jì)；主機(jī)審計(jì)；系統(tǒng)設(shè)計(jì)
1引言
隨著網(wǎng)絡(luò)與信息系統(tǒng)的廣泛使用，網(wǎng)絡(luò)與信息系統(tǒng)安全問題逐漸成為人們關(guān)注的焦點(diǎn)。
網(wǎng)與因特網(wǎng)之間一般采取了物理隔離的安全措施，在一定程度上保證了內(nèi)部網(wǎng)絡(luò)的安全性。然而，網(wǎng)絡(luò)安全管理人員仍然會(huì)對(duì)所管理網(wǎng)絡(luò)的安全狀況感到擔(dān)憂，因?yàn)檎麄€(gè)網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)往往出現(xiàn)在終端用戶。網(wǎng)絡(luò)安全存在著“木桶”效應(yīng)，單個(gè)用戶計(jì)算機(jī)的安全性不足時(shí)刻威脅著整個(gè)網(wǎng)絡(luò)的安全[1]。如何加強(qiáng)對(duì)終端用戶計(jì)算機(jī)的安全管理成為一個(gè)急待解決的問題。
本文從系統(tǒng)的、整體的、動(dòng)態(tài)的角度，參照國家對(duì)安全審計(jì)產(chǎn)品的技術(shù)要求和對(duì)部分主機(jī)審計(jì)軟件的了解，結(jié)合實(shí)際的信息安全管理需求，討論主機(jī)審計(jì)系統(tǒng)的設(shè)計(jì)，達(dá)到對(duì)終端用戶的有效管理和控制。
2安全審計(jì)概念。
計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中信息的機(jī)密性、完整性、可控性、可用性和不可否認(rèn)性，簡稱“五性”，安全審計(jì)是這“五性”的重要保障之一[2]。
凡是對(duì)于網(wǎng)絡(luò)信息系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行測(cè)試、評(píng)估和分析，以找到極佳途徑在最大限度保障安全的基礎(chǔ)上使得業(yè)務(wù)正常運(yùn)行的一切行為和手段，都可以叫做安全審計(jì)[3]。
傳統(tǒng)的安全審計(jì)多為“日志記錄”，注重事后的審計(jì)，強(qiáng)調(diào)審計(jì)的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變，美國首先在信息保障技術(shù)框架（IATF）中提出在信息基礎(chǔ)設(shè)置中進(jìn)行所謂“深層防御策略（Defense2in2DepthStrategy）”，對(duì)安全審計(jì)系統(tǒng)提出了參與主動(dòng)保護(hù)和主動(dòng)響應(yīng)的要求[4]。這就是現(xiàn)代網(wǎng)絡(luò)安全審計(jì)的雛形，突破了以往“日志記錄”
等淺層次的安全審計(jì)概念，是全方位、分布式、多層次的強(qiáng)審計(jì)概念，符合信息保障技術(shù)框架提出的保護(hù)、檢測(cè)、反應(yīng)和恢復(fù)（PDRR）動(dòng)態(tài)過程的要求，在提高審計(jì)廣度和深度的基礎(chǔ)上，做到對(duì)信息的主動(dòng)保護(hù)和主動(dòng)響應(yīng)。
3主機(jī)審計(jì)系統(tǒng)設(shè)計(jì)。
安全審計(jì)從技術(shù)上分為網(wǎng)絡(luò)審計(jì)、數(shù)據(jù)庫審計(jì)、主機(jī)審計(jì)、應(yīng)用審計(jì)和綜合審計(jì)。主機(jī)審計(jì)就是獲取、記錄被審計(jì)主機(jī)的狀態(tài)信息和敏感操作，并從已有的主機(jī)系統(tǒng)審計(jì)記錄中提取信息，依據(jù)審計(jì)規(guī)則分析判斷是否有違規(guī)行為。
一般網(wǎng)絡(luò)系統(tǒng)的主機(jī)審計(jì)多采用傳統(tǒng)的審計(jì)，系統(tǒng)的主機(jī)審計(jì)應(yīng)采用現(xiàn)代綜合審計(jì)，做到對(duì)信息的主動(dòng)保護(hù)和主動(dòng)響應(yīng)。因此，網(wǎng)絡(luò)的主機(jī)審計(jì)在設(shè)計(jì)時(shí)就應(yīng)該全方位進(jìn)行考慮。
3.1體系架構(gòu)。
主機(jī)審計(jì)系統(tǒng)由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構(gòu)，管理端通過瀏覽器訪問控制中心。對(duì)于管理端，其操作系統(tǒng)應(yīng)不限于Windows,瀏覽器也不是只有IE。管理端地位重要，應(yīng)有一定保護(hù)措施，同時(shí)管理端和控制中心的通訊應(yīng)有安全保障，可考慮隔離措施和SHTTP協(xié)議。
主機(jī)審計(jì)能夠分不同的角色來使用，至少劃分安全策略管理員、審計(jì)管理員、系統(tǒng)管理員。
安全策略管理員按照制定的監(jiān)控審計(jì)策略進(jìn)行實(shí)施；審計(jì)管理員負(fù)責(zé)定期審計(jì)收集的信息，根據(jù)策略判斷用戶行為（包括三個(gè)管理員的行為）是否違規(guī)，出審計(jì)報(bào)告；系統(tǒng)管理員負(fù)責(zé)分配安全策略管理員和審計(jì)管理員的權(quán)限。三員的任何操作系統(tǒng)有相應(yīng)記錄，對(duì)系統(tǒng)的操作互相配合，同時(shí)互相監(jiān)督，既方便管理，又保證整個(gè)監(jiān)控體系和系統(tǒng)本身的安全?？刂浦行氖菍徲?jì)系統(tǒng)的核心，所有信息都保存在控制中心。因此，控制中心的操作系統(tǒng)和數(shù)據(jù)庫最好是國內(nèi)自己研發(fā)的?？刂浦行牡拇鎯?chǔ)空間到一定限額時(shí)報(bào)警，提醒管理員及時(shí)備份并刪除信息，保證審計(jì)系統(tǒng)能夠采集新的信息。
3.2安全策略管理。
不同的安全策略得到的審計(jì)信息不同。安全策略與管理策略緊密掛鉤，體現(xiàn)安全管理意志。在審計(jì)系統(tǒng)上實(shí)施安全策略前，應(yīng)根據(jù)安全管理思想，結(jié)合審計(jì)系統(tǒng)能夠?qū)崿F(xiàn)的技術(shù)途徑，制定詳細(xì)的安全策略，由安全員按照安全策略具體實(shí)施。如安全策略可以分部門、分小組制定并執(zhí)行。安全策略越完善，審計(jì)越徹底，越能反映主機(jī)的安全狀態(tài)。
主機(jī)審計(jì)的安全策略由控制中心統(tǒng)一管理，策略發(fā)放采取推拉結(jié)合的方式，即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當(dāng)安全策略發(fā)生更改時(shí)，控制中心可以及時(shí)將策略發(fā)給受控端。但是，當(dāng)受控端安裝了防火墻時(shí)，推送方式將受阻，安全策略發(fā)送不到受控端。由受控端向控制中心定期拉策略，可以保證受控端和控制中心的通訊不會(huì)因?yàn)榘惭b個(gè)人防火墻或其他認(rèn)證保護(hù)措施而中斷。聯(lián)網(wǎng)主機(jī)（服務(wù)器、聯(lián)網(wǎng)PC機(jī)）通過網(wǎng)絡(luò)接收控制中心的管理策略向控制中心傳遞審計(jì)信息。單機(jī)（桌面PC或筆記本）通過外置磁介質(zhì)（如U盤、移動(dòng)硬盤）接收控制中心管理策略。審計(jì)信息存放在主機(jī)內(nèi)，由管理員定期通過外置磁介質(zhì)將審計(jì)信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸，確保數(shù)據(jù)在傳輸過程中不會(huì)被篡改或欺騙。
為了防止受控端脫離控制中心管理，受控端程序應(yīng)由安全員統(tǒng)一安裝在受控主機(jī)，并與受控主機(jī)的網(wǎng)卡地址、IP地址綁定。該程序做到不可隨意卸載，不能隨意關(guān)閉審計(jì)服務(wù)，且不影響受控端的運(yùn)行性能。受控端一旦安裝受控程序，只有重裝操作系統(tǒng)或由安全員卸載，才能脫離控制中心的管理。聯(lián)網(wǎng)時(shí)自動(dòng)將信息傳到控制中心，以保證審計(jì)服務(wù)不會(huì)被繞過。
3.3審計(jì)主機(jī)范圍。
信息系統(tǒng)中的主機(jī)有聯(lián)網(wǎng)主機(jī)、單機(jī)等。常用操作系統(tǒng)包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機(jī)審計(jì)系統(tǒng)的受控端支持裝有不同操作系統(tǒng)的聯(lián)網(wǎng)主機(jī)、單機(jī)等，實(shí)現(xiàn)使用同一軟件解決聯(lián)網(wǎng)機(jī)、單機(jī)、筆記本的審計(jì)問題。
根據(jù)國家有關(guān)規(guī)定，信息系統(tǒng)劃分為不同安全域。安全域可通過劃分虛擬網(wǎng)實(shí)現(xiàn)，也可通過設(shè)置安全隔離設(shè)備（如防火墻）實(shí)現(xiàn)。主機(jī)審計(jì)系統(tǒng)應(yīng)考慮不同安全域中主機(jī)的管理和控制，即能夠?qū)Σ煌W(wǎng)段的受控端和安裝了防火墻的受控端進(jìn)行控制并將信息收集到控制中心，以便統(tǒng)一進(jìn)行審計(jì)。同時(shí)能給出簡單網(wǎng)絡(luò)拓?fù)洌瑸楣芾砣藛T提供方便。
3.4主機(jī)行為監(jiān)控。
一般計(jì)算機(jī)使用人員對(duì)計(jì)算機(jī)軟硬件尤其是信息安全知識(shí)了解不多，不清楚計(jì)算機(jī)的安全狀態(tài)。主機(jī)審計(jì)系統(tǒng)的受控端軟件應(yīng)具有主機(jī)安全狀態(tài)自檢功能，主要用于檢查終端的安全策略執(zhí)行情況，包括補(bǔ)丁安裝、弱口令、軟件安裝、殺毒軟件安裝等，形成檢查報(bào)告，讓使用人員對(duì)本機(jī)的安全狀況有一個(gè)清楚的認(rèn)識(shí)，從而有針對(duì)性地采取措施。自檢功能可由使用人員自行開啟或關(guān)閉。檢查報(bào)告上傳給控制中心。
主機(jī)審計(jì)系統(tǒng)對(duì)使用受控端主機(jī)人員的行為進(jìn)行限制、監(jiān)控和記錄，包括對(duì)文檔的修改、拷貝、打印的監(jiān)控和記錄，撥號(hào)上網(wǎng)行為的監(jiān)控和記錄，各種外置接口的禁止或啟用（并口、串口、USB接口等）,對(duì)USB設(shè)備進(jìn)行分類管理，如USB存儲(chǔ)設(shè)備（U盤，活動(dòng)硬盤）、USB輸入設(shè)備（USB鍵盤、鼠標(biāo)）、USB2KEY以及自定義設(shè)備。通過分類和靈活設(shè)置，增強(qiáng)實(shí)用性，對(duì)受控主機(jī)添加和刪除設(shè)備進(jìn)行監(jiān)控和記錄，對(duì)未安裝受控端的主機(jī)接入網(wǎng)絡(luò)拒絕并報(bào)警，防止非法主機(jī)的接入。
主機(jī)審計(jì)系統(tǒng)對(duì)接入計(jì)算機(jī)的存儲(chǔ)介質(zhì)進(jìn)行認(rèn)證、控制和報(bào)警。做到經(jīng)過認(rèn)證的合法介質(zhì)可以從主機(jī)拷貝信息；未通過認(rèn)證的非法介質(zhì)只能將信息拷入主機(jī)內(nèi)，不能從主機(jī)拷出信息到介質(zhì)內(nèi)，否則產(chǎn)生報(bào)警信息，防止信息被有意或者無意從存儲(chǔ)設(shè)備（尤其是移動(dòng)存儲(chǔ)設(shè)備）泄漏出去。在認(rèn)證時(shí)，把介質(zhì)分類標(biāo)識(shí)為非密、秘密、機(jī)密。當(dāng)合法介質(zhì)從主機(jī)拷貝信息時(shí)，判斷信息密級(jí)（國家有關(guān)部門規(guī)定，信息必須有密級(jí)標(biāo)識(shí)）,拒絕低密級(jí)介質(zhì)拷貝高密級(jí)信息。
在認(rèn)證時(shí)，把移動(dòng)介質(zhì)編號(hào)，編號(hào)與使用人員對(duì)應(yīng)。移動(dòng)介質(zhì)接入主機(jī)操作時(shí)記錄下移動(dòng)介質(zhì)編號(hào)，以便審計(jì)時(shí)介質(zhì)與人對(duì)應(yīng)。信息被拷貝時(shí)會(huì)自動(dòng)加密存儲(chǔ)在移動(dòng)介質(zhì)上，加密存儲(chǔ)在移動(dòng)介質(zhì)上的信息也只能在裝有受控端的主機(jī)上讀寫，讀寫時(shí)自動(dòng)解密。認(rèn)證信息只有在移動(dòng)介質(zhì)被格式化時(shí)才能清除，否則無法刪除。有防止系統(tǒng)自動(dòng)讀取介質(zhì)內(nèi)文檔的功能，避免移動(dòng)介質(zhì)接在計(jì)算機(jī)上（無論是合法還是非法計(jì)算機(jī)）被系統(tǒng)自動(dòng)將所有文檔讀到計(jì)算機(jī)上。
3.5綜合審計(jì)及處理措施。
要達(dá)到綜合審計(jì)，主機(jī)審計(jì)系統(tǒng)需要通過標(biāo)準(zhǔn)接口對(duì)多種類型、多個(gè)品牌的安全產(chǎn)品進(jìn)行管理，如主機(jī)IDS、主機(jī)防火墻、防病毒軟件等，將這些安全產(chǎn)品的日志、安全事件集中收集管理，實(shí)現(xiàn)日志的集中分析、審計(jì)與報(bào)告。同時(shí)，通過對(duì)安全事件的關(guān)聯(lián)分析，發(fā)現(xiàn)潛在的攻擊征兆和安全趨勢(shì)，確保任何安全事件、事故得到及時(shí)的響應(yīng)和處理。把主機(jī)上一個(gè)個(gè)原本分離的網(wǎng)絡(luò)安全產(chǎn)品聯(lián)結(jié)成一個(gè)有機(jī)協(xié)作的整體，實(shí)現(xiàn)主機(jī)安全管理過程實(shí)時(shí)狀態(tài)監(jiān)測(cè)、動(dòng)態(tài)策略調(diào)整、綜合安全審計(jì)、數(shù)據(jù)關(guān)聯(lián)處理以及恰當(dāng)及時(shí)的威脅響應(yīng)，從而有效提升用戶主機(jī)的可管理性和安全水平，為整體安全策略制定和實(shí)施提供可靠依據(jù)。
系統(tǒng)的安全隱患可以從審計(jì)報(bào)告反映出來，因此審計(jì)系統(tǒng)的審計(jì)報(bào)告是很重要的。審計(jì)報(bào)告應(yīng)將收集到的所有信息綜合審計(jì)，按要求顯示并打印出來，能用圖形說明問題，能按標(biāo)準(zhǔn)格式（WORD、HTML、文本文件等）輸出。但是，審計(jì)信息數(shù)據(jù)多，直接將收集的信息分類整理形成的報(bào)告不能很好的說明問題，還應(yīng)配合審計(jì)員的人工分析。這些信息可以由審計(jì)員定期從控制中心數(shù)據(jù)庫備份恢復(fù)。備份的數(shù)據(jù)自動(dòng)加密，恢復(fù)時(shí)自動(dòng)解密。審計(jì)信息也可以刪除，但是刪除操作只能由審計(jì)員發(fā)起，經(jīng)安全員確認(rèn)后才執(zhí)行，以保證審計(jì)信息的安全性、完整性。
審計(jì)系統(tǒng)發(fā)現(xiàn)問題的修復(fù)措施一般有打補(bǔ)丁、停止服務(wù)、升級(jí)或更換程序、去除特洛伊等后門程序、修改配置和權(quán)限、專門的解決方案等。為了保證所有主機(jī)都能得到有效地處理，通過控制中心統(tǒng)一向受控端發(fā)送軟件升級(jí)包、軟件補(bǔ)丁。發(fā)送時(shí)針對(duì)不同版本操作系統(tǒng)，由受控端自行選擇是否自動(dòng)執(zhí)行。因?yàn)橛行┸浖?jí)包、軟件補(bǔ)丁與應(yīng)用程序有沖突，會(huì)影響終端用戶的工作。針對(duì)這種情況，只能采取專門的解決方案。
在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，一個(gè)網(wǎng)往往由不同的操作系統(tǒng)、服務(wù)器，防火墻和入侵檢測(cè)等眾多的安全產(chǎn)品組成。網(wǎng)絡(luò)一旦遭受攻擊后，專業(yè)人員會(huì)把不同日志系統(tǒng)里的日志提取出來進(jìn)行分析。不同系統(tǒng)的時(shí)間沒有經(jīng)過任何校準(zhǔn)，會(huì)不必要地增加日志分析人員的工作量。系統(tǒng)應(yīng)提供全網(wǎng)統(tǒng)一的時(shí)鐘服務(wù)，將控制中心設(shè)置為標(biāo)準(zhǔn)時(shí)間，受控端在接收管理的同時(shí)，與控制中心保持時(shí)間同步，實(shí)現(xiàn)審計(jì)系統(tǒng)的時(shí)間一致性，從而提供有效的入侵檢測(cè)和事后追查機(jī)制。
4結(jié)束語
系統(tǒng)的終端安全管理是一個(gè)非常重要的問題，也是一個(gè)復(fù)雜的問題，涉及到多方面的因素。本文從體系架構(gòu)、安全策略管理、審計(jì)主機(jī)范圍、主機(jī)行為監(jiān)控、綜合審計(jì)及處理措施等方面提出主機(jī)審計(jì)系統(tǒng)的設(shè)計(jì)思想，旨在與廣大同行交流，共同推進(jìn)主機(jī)審計(jì)系統(tǒng)的開發(fā)和研究，最終開發(fā)出一個(gè)全方位的符合系統(tǒng)終端安全管理需求的系統(tǒng)。
參考文獻(xiàn)：
[1]網(wǎng)絡(luò)安全監(jiān)控平臺(tái)技術(shù)白皮書。北京理工大學(xué)信息安全與對(duì)抗技術(shù)研究中心，2005.
預(yù)算編制是一項(xiàng)綜合性較強(qiáng)的工作，其包括最資源的優(yōu)化分配，還包括預(yù)算管理、財(cái)務(wù)管理以及財(cái)政平衡等，做好預(yù)算編制工作，可以使電力企業(yè)更快的實(shí)現(xiàn)財(cái)政工作目標(biāo)，使財(cái)政正能得到充分的發(fā)揮。我國電力行業(yè)中，財(cái)政預(yù)算與預(yù)算執(zhí)行的結(jié)果有很大差異，這也使得財(cái)政部門與企業(yè)其他部門出現(xiàn)了較大矛盾，而且財(cái)政預(yù)算編制也存在不規(guī)范問題，企業(yè)的審計(jì)監(jiān)督也存在執(zhí)行力不足的問題。開展預(yù)算編制審計(jì)，可以有效的解決這一問題，還能使財(cái)政部門編制出現(xiàn)的預(yù)算草案更加規(guī)范、合理，使預(yù)算的結(jié)果更加權(quán)威性。為了使預(yù)算編制審計(jì)更好的發(fā)揮效用，電力部門的相關(guān)人員必須提高對(duì)編制審計(jì)工作的重視度，這也才能為細(xì)化編制打好基礎(chǔ)，還能增加預(yù)算的約束力。有的單位對(duì)預(yù)算編制的制定比較粗略，而編制預(yù)算收支時(shí)，預(yù)算的科目并沒有細(xì)化，編制人員一般會(huì)將部門的各項(xiàng)收入以及預(yù)算進(jìn)行統(tǒng)一上報(bào)，而審批人員一般只按經(jīng)費(fèi)、公用經(jīng)費(fèi)以及專項(xiàng)經(jīng)費(fèi)進(jìn)行批復(fù)，對(duì)預(yù)算支出的科目沒有進(jìn)行細(xì)化，而且也沒有按照相關(guān)要求對(duì)預(yù)算編制報(bào)告進(jìn)行審批，使的預(yù)算缺乏約束力，也無法對(duì)預(yù)算執(zhí)行情況進(jìn)行科學(xué)合理的審核。對(duì)電力工程進(jìn)行預(yù)算編制審計(jì)，可以體現(xiàn)編制的嚴(yán)謹(jǐn)性，還能有效的控制經(jīng)費(fèi)支出。預(yù)算編制中經(jīng)常采用的方法是基數(shù)加增長，這種方法是對(duì)于項(xiàng)目編制增量的預(yù)算，而且各部門經(jīng)費(fèi)的數(shù)量，主要是取決于原來的基數(shù)，是一種對(duì)比的概念，而且會(huì)使剛性支出大大增加，對(duì)資金使用的效益并不關(guān)注，這種方法具有一定的弊端，通過預(yù)算編制審計(jì)，可以更好的促進(jìn)零基預(yù)算的推廣，降低基數(shù)對(duì)編制效果的影響，還能有效提高預(yù)算支出的收益回報(bào)率。
2.電力工程預(yù)算編制審計(jì)中存在問題
2.1預(yù)算編制程序過于陳舊我國一些電力工程中，采用的預(yù)算編制程序比較陳舊，而且制度的細(xì)化程度以及約束力不強(qiáng)。很多預(yù)算編制工作程序都是從中央財(cái)政下發(fā)的，電力工程的種類比較多，傳統(tǒng)的預(yù)算編制文件靈活性不強(qiáng)，如果按照相關(guān)文件直接進(jìn)行預(yù)算編制，則會(huì)出現(xiàn)集中編制的現(xiàn)象，而且并未將預(yù)算編制列為財(cái)政工作中的項(xiàng)目。電力工程中的很多部門，還采用基數(shù)加增長的方式進(jìn)行預(yù)算編制，這種方法對(duì)資金的分配并不合理，而且缺乏統(tǒng)一的標(biāo)準(zhǔn)，不同部門對(duì)經(jīng)費(fèi)的需求，并不與經(jīng)濟(jì)收益成正比，而且取決與原來的基數(shù)，對(duì)于部門的實(shí)際工作聯(lián)系不大。長期采用這種編制方法，會(huì)使預(yù)算支出與實(shí)際出現(xiàn)較大誤差，還會(huì)降低經(jīng)費(fèi)的利用率，造成預(yù)算編制不完整等問題，不利于電力工程的長期發(fā)展。
2.2預(yù)算編制數(shù)據(jù)的偏離度過大在有的電力工程中，預(yù)算編制審計(jì)的方法存在一定問題，使得預(yù)算編制數(shù)據(jù)出現(xiàn)了加大的偏差，這會(huì)使預(yù)算出現(xiàn)較大的變動(dòng)，在追加稅收預(yù)算金額時(shí)，會(huì)降低預(yù)算的嚴(yán)謹(jǐn)性，使預(yù)算編制缺乏實(shí)際的意義，這也不利于對(duì)政府部門對(duì)經(jīng)濟(jì)發(fā)展計(jì)劃的規(guī)劃。出現(xiàn)這類問題，與稅收預(yù)算變動(dòng)有一定關(guān)系，還與政府部門預(yù)留過多的資金有關(guān)。有的地區(qū)，政府追加稅收的頻率過于頻繁，使得預(yù)算編制缺乏約束力，這一現(xiàn)象不利于審計(jì)工作，而且增加了預(yù)算編制的隨意性，容易滋生腐敗問題。2.3缺乏有效的監(jiān)督制約機(jī)制我國電力建設(shè)的預(yù)算體系與資金管理缺乏有效的聯(lián)系，使得電力工程的預(yù)算編制審計(jì)缺乏自我約束的能力以及監(jiān)督約束的機(jī)制。電力市場(chǎng)以前處于計(jì)劃經(jīng)濟(jì)環(huán)境下，上報(bào)主管部門審定批準(zhǔn)后工作即告結(jié)束，在這種情況下，往往是主管部門或所謂的項(xiàng)目法人叫怎么編就怎么編，預(yù)算結(jié)果無人考核和監(jiān)督。
3.完善電力工程預(yù)算編制審計(jì)的建議
3.1制定和完善預(yù)算和預(yù)算編制審計(jì)的法律和規(guī)定在現(xiàn)有的審計(jì)法規(guī)中，沒有直接和具體涉及預(yù)算和預(yù)算編制審計(jì)的內(nèi)容，也就是說這項(xiàng)審計(jì)缺乏充分的法規(guī)依據(jù)。而審計(jì)實(shí)踐的發(fā)展和需要是審計(jì)法規(guī)制定和調(diào)整的基礎(chǔ)因此，目前一項(xiàng)重要的工作是建立健全預(yù)算和預(yù)算編制審計(jì)法規(guī)在這方面，應(yīng)循序漸進(jìn)，待時(shí)機(jī)成熟再將有關(guān)內(nèi)容充實(shí)到審計(jì)法律、規(guī)定中去。
3.2確定預(yù)算和預(yù)算編制審計(jì)的基礎(chǔ)目標(biāo)和主要內(nèi)容預(yù)算和預(yù)算編制審計(jì)的基本目標(biāo)是合法性、科學(xué)性(合理性)和完整性。所謂合法性是指預(yù)算編制是否符合國家法律、法規(guī)、政策的規(guī)定和有關(guān)原則?？茖W(xué)性(合理性)即是否對(duì)預(yù)算收入的增長進(jìn)行了科學(xué)的預(yù)測(cè)，支出的安排是否符合經(jīng)濟(jì)和社會(huì)發(fā)展的實(shí)際，能否在現(xiàn)有財(cái)力的基礎(chǔ)上滿足公共需要，資金分配的標(biāo)準(zhǔn)是否合理，預(yù)算支出結(jié)構(gòu)是否優(yōu)化，預(yù)算編制方法是否科學(xué)完整性是指預(yù)算收入和預(yù)算支出的內(nèi)容是否完整。預(yù)算和預(yù)算編制審計(jì)的主要內(nèi)容有，預(yù)算編制是否符合《預(yù)算法》等法律法規(guī)，是否堅(jiān)持了量人為出、收支平衡的原則等。
3.3建設(shè)預(yù)算管理系統(tǒng)建設(shè)預(yù)算管理系統(tǒng)應(yīng)從資金的使用和控制2個(gè)方面確定完善的管理層次和監(jiān)督程序，建立企業(yè)內(nèi)部完整一致的造價(jià)控制及監(jiān)督約束機(jī)制，明確各方責(zé)任。在技術(shù)上，運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，建立建設(shè)預(yù)算管理系統(tǒng)，同建設(shè)預(yù)算編制方法系統(tǒng)相結(jié)合，設(shè)置同計(jì)劃、財(cái)務(wù)、物資、施工等部門的網(wǎng)絡(luò)接口，同時(shí)完善部門管理職能，利用資金使用的反饋累計(jì)和限額預(yù)警系統(tǒng)，對(duì)投資使用進(jìn)行有效的帳戶式分類管理，并按照社會(huì)主義市場(chǎng)經(jīng)濟(jì)規(guī)律建設(shè)預(yù)算管理系統(tǒng)。
4.結(jié)語
關(guān)鍵詞：電算化；會(huì)計(jì)信息系統(tǒng)；內(nèi)部控制；控制活動(dòng)
一、會(huì)計(jì)電算化環(huán)境下對(duì)控制活動(dòng)的影響
1、內(nèi)部控制的定義及要素
所謂的內(nèi)部控制，是指企業(yè)為了保證業(yè)務(wù)活動(dòng)的有效進(jìn)行，保護(hù)資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯(cuò)誤與舞弊，保證會(huì)計(jì)資料的真實(shí)、合法，完整而制定和實(shí)施的政策與程序。它包含控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通和監(jiān)督五個(gè)要素。
2、電算化環(huán)境對(duì)控制活動(dòng)的影響
實(shí)現(xiàn)會(huì)計(jì)電算化后，許多傳統(tǒng)的管理控制方式消失了，而代之以新的方式，給企業(yè)內(nèi)部控制的控制活動(dòng)帶來了許多前所未有的新問題，造成了極大的沖擊，電算化環(huán)境對(duì)控制活動(dòng)的影響有：
(1)控制范圍擴(kuò)大。在傳統(tǒng)的手工會(huì)計(jì)工作環(huán)境下，內(nèi)部控制的原則是：職務(wù)相分離，職權(quán)不相容，不同的工作人員在各自確定的工作領(lǐng)域內(nèi)工作，各司其職，各級(jí)主管依照相應(yīng)的制度進(jìn)行嚴(yán)格的監(jiān)督。在電算化會(huì)計(jì)環(huán)境下，授權(quán)控制是最主要的組織原則。內(nèi)部控制的形式已經(jīng)由原來的制度控制轉(zhuǎn)變?yōu)橹贫瓤刂坪统绦蜍浖刂啤?/p>
(2)處理方式發(fā)生了變化。在電算化會(huì)計(jì)環(huán)境下，只需錄入原始數(shù)據(jù)或通過外部系統(tǒng)轉(zhuǎn)入記賬憑證并在計(jì)算機(jī)財(cái)務(wù)軟件的指導(dǎo)下進(jìn)行會(huì)計(jì)分錄，通過憑證的審核、修改、確認(rèn)由計(jì)算機(jī)自動(dòng)完成打印輸出，科目匯總、借貸平衡等工作均由計(jì)算機(jī)自動(dòng)完成，同時(shí)可以根據(jù)需要生成會(huì)計(jì)報(bào)表。大大降低了財(cái)務(wù)人員的工作量，也避免了計(jì)算加總等工作出現(xiàn)的錯(cuò)誤。
(3)記錄方式和保存介質(zhì)的變化帶動(dòng)控制活動(dòng)的變化。在電算化會(huì)計(jì)工作環(huán)境下，數(shù)據(jù)保存介質(zhì)是磁盤，磁性介質(zhì)。磁性介質(zhì)的保存除了需要紙介質(zhì)保存所需的部分工作外，還要進(jìn)行防病毒、防磁化等工作。由于磁盤存在著物理易損性，需要對(duì)磁盤進(jìn)行備份工作。
二、當(dāng)前電算化環(huán)境下控制活動(dòng)存在的問題
會(huì)計(jì)電算化系統(tǒng)取代傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)將是一種趨勢(shì)。但與傳統(tǒng)的手工會(huì)計(jì)系統(tǒng)相比還存在著許多問題，具體表現(xiàn)在以下幾個(gè)方面：
1、職務(wù)相分離，職權(quán)不相容原則的重要性下降
電算化后，職務(wù)相分離，職權(quán)不相容這一原則的重要性下降甚至得不到遵循。由于系統(tǒng)操作的高度集中，許多崗位可以合并，許多手續(xù)合并到計(jì)算機(jī)統(tǒng)一執(zhí)行，會(huì)計(jì)工作人員大大減少，從而使一些不相容的職務(wù)得不到分離，降低了工作人員相互牽制的效力。
2、會(huì)計(jì)電算化系統(tǒng)授權(quán)存在安全隱患
會(huì)計(jì)電算化系統(tǒng)授權(quán)方式是口令授權(quán)，口令授權(quán)存在于計(jì)算機(jī)系統(tǒng)內(nèi)部?？诹顚?duì)于稍懂計(jì)算機(jī)操作知識(shí)的人來說根本算不上什么秘密，因?yàn)榭梢岳@過財(cái)務(wù)軟件的相關(guān)控制措施，通過打開計(jì)算機(jī)財(cái)務(wù)數(shù)據(jù)庫進(jìn)入財(cái)務(wù)報(bào)表等系統(tǒng)，則所有的財(cái)務(wù)秘密均可見。同時(shí)，業(yè)務(wù)人員可以利用特殊的文件或口令，獲得某種權(quán)利或運(yùn)行特定程序進(jìn)行業(yè)務(wù)處理，從而給企業(yè)造成經(jīng)濟(jì)損失。
3、會(huì)計(jì)電算化系統(tǒng)數(shù)據(jù)執(zhí)行主體和保存介質(zhì)存在安全隱患
會(huì)計(jì)電算化系統(tǒng)數(shù)據(jù)執(zhí)行主體是計(jì)算機(jī)。一旦硬件系統(tǒng)出現(xiàn)故障或因停電等其它非人為原因，將導(dǎo)致數(shù)據(jù)不能被處理，會(huì)計(jì)工作不能進(jìn)行。一旦軟件質(zhì)量出現(xiàn)問題將會(huì)影響到數(shù)據(jù)處理的準(zhǔn)確和速度。一旦程序中出現(xiàn)嚴(yán)重的病毒，將會(huì)嚴(yán)重危害系統(tǒng)的安全，若不能及時(shí)排除病毒很有可能擴(kuò)大損失。會(huì)計(jì)數(shù)據(jù)主要保存在計(jì)算機(jī)的磁盤或者外在軟盤、光盤中，一旦磁介質(zhì)由于受熱、受潮、折損等原因出現(xiàn)損壞，保存的會(huì)計(jì)數(shù)據(jù)將會(huì)丟失，如果沒有相關(guān)備份的話，將給會(huì)計(jì)電算化系統(tǒng)造成嚴(yán)重的損失，嚴(yán)重的影響到企業(yè)的會(huì)計(jì)工作。磁性介質(zhì)以磁信號(hào)存儲(chǔ)信息，如果數(shù)據(jù)被人為惡意修改不會(huì)留下任何痕跡。
4、網(wǎng)絡(luò)環(huán)境帶來的新問題
網(wǎng)絡(luò)環(huán)境是一個(gè)開放的環(huán)境，在這個(gè)環(huán)境下，任何信息在理論上都有可能被訪問到。會(huì)計(jì)電算化系統(tǒng)下，會(huì)計(jì)信息通過物理通信線路傳輸存在著很大的安全隱患。網(wǎng)絡(luò)信息很有可能在傳輸過程中被非法攔截或者被人為篡改；網(wǎng)絡(luò)中存在的病毒和網(wǎng)絡(luò)“黑客”的侵襲都可能給網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)電算化系統(tǒng)帶來危害。
電子商務(wù)給內(nèi)部控制出難題。隨著電子商務(wù)的迅猛發(fā)展，網(wǎng)上交易愈加普遍，可以想象在不久后企業(yè)的全部原始憑證都將成為數(shù)字格式，這加強(qiáng)了企業(yè)對(duì)網(wǎng)上公證機(jī)構(gòu)的依賴。
內(nèi)部稽核難度加大。若要信息系統(tǒng)進(jìn)行審核，則必須克服下列幾項(xiàng)問題：企業(yè)可能會(huì)擔(dān)心相關(guān)內(nèi)部資料暴露于外，影響其競(jìng)爭能力；稽核必須運(yùn)用更復(fù)雜的查核技術(shù)，會(huì)計(jì)師必須培訓(xùn)具備復(fù)雜電腦資料處理能力，定能勝任此項(xiàng)工作；稽核將大幅增加查核所需的時(shí)間與成本。
網(wǎng)絡(luò)環(huán)境下無形資產(chǎn)轉(zhuǎn)移難以控制。知識(shí)經(jīng)濟(jì)形成后：會(huì)計(jì)控制的客體發(fā)生了變化，由部分有形資產(chǎn)轉(zhuǎn)移到了無形資產(chǎn)。實(shí)務(wù)經(jīng)濟(jì)形態(tài)中的各種有形資產(chǎn)是一種靜態(tài)資產(chǎn)，只有借助外界的力量才能轉(zhuǎn)移。但無形資產(chǎn)是一種動(dòng)態(tài)資產(chǎn)，如人力資產(chǎn)的轉(zhuǎn)移無須借助外界的力量即可發(fā)生，在利益機(jī)制的驅(qū)使下在網(wǎng)上很容易轉(zhuǎn)移。
5、會(huì)計(jì)電算化系統(tǒng)下差錯(cuò)的重復(fù)性和蔓延性
傳統(tǒng)手工會(huì)計(jì)系統(tǒng)下，由于數(shù)據(jù)處理環(huán)節(jié)相對(duì)分散，一個(gè)環(huán)節(jié)數(shù)據(jù)出現(xiàn)錯(cuò)誤，下一個(gè)環(huán)節(jié)還可以發(fā)現(xiàn)并更正。但是，會(huì)計(jì)電算化系統(tǒng)數(shù)據(jù)處理集中化、自動(dòng)化，數(shù)據(jù)可以轉(zhuǎn)入、拷貝，因此一個(gè)業(yè)務(wù)的數(shù)據(jù)錯(cuò)誤往往會(huì)重復(fù)出現(xiàn)幾次，從一個(gè)環(huán)節(jié)蔓延至其它環(huán)節(jié)，導(dǎo)致整個(gè)系統(tǒng)數(shù)據(jù)失真，使得錯(cuò)誤的嚴(yán)重性加大。
三、加強(qiáng)和完善會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制的若干對(duì)策
會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制是內(nèi)部審計(jì)工作的一部分，也是企業(yè)經(jīng)營管理的重要環(huán)節(jié)，內(nèi)部控制的好壞成敗將決定著企業(yè)經(jīng)營管理的得失成敗。
1、加強(qiáng)和完善會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制制度
(1)加強(qiáng)會(huì)計(jì)電算化系統(tǒng)業(yè)務(wù)人員組織控制。在會(huì)計(jì)電算化系統(tǒng)環(huán)境下，對(duì)各類會(huì)計(jì)崗位進(jìn)行重新的劃分，在授權(quán)過程中運(yùn)用內(nèi)部審計(jì)，按照責(zé)、權(quán)、利相結(jié)合原則明確系統(tǒng)內(nèi)各類人員的職責(zé)、權(quán)限，建立健全崗位責(zé)任制。(2)加強(qiáng)會(huì)計(jì)電算化系統(tǒng)操作和維護(hù)控制。會(huì)計(jì)電算化系統(tǒng)操作和維護(hù)控制主要是通過制定一套完整而嚴(yán)格的操作和維護(hù)規(guī)程來實(shí)現(xiàn)的。規(guī)程應(yīng)包括操作的具體流程，各環(huán)節(jié)的主要分工和職責(zé)，注意事項(xiàng)，維護(hù)的時(shí)間和方面，維護(hù)的程序等內(nèi)容。
(3)加強(qiáng)會(huì)計(jì)電算化系統(tǒng)檔案管理。會(huì)計(jì)電算化系統(tǒng)在處理業(yè)務(wù)時(shí)所產(chǎn)生的各種賬簿、報(bào)表、憑證均應(yīng)由專人管理，并制定相應(yīng)的管理制度。磁性介質(zhì)必須及時(shí)進(jìn)行備份，并做好防止計(jì)算機(jī)病毒侵襲的工作。所有財(cái)務(wù)檔案均應(yīng)做好放火、防潮、防塵、防盜等工作，并定期盤點(diǎn)整理。磁性介質(zhì)還要進(jìn)行防磁工作。
2、加強(qiáng)會(huì)計(jì)電算化系統(tǒng)業(yè)務(wù)操作的控制
會(huì)計(jì)電算化系統(tǒng)業(yè)務(wù)操作主要包括數(shù)據(jù)的輸入、數(shù)據(jù)的處理和數(shù)據(jù)的輸出。對(duì)數(shù)據(jù)的輸入、處理、輸出過程的控制是保證會(huì)計(jì)核算系統(tǒng)有效的關(guān)鍵。只有經(jīng)過核準(zhǔn)的會(huì)計(jì)業(yè)務(wù)經(jīng)過正確的輸入，進(jìn)恰當(dāng)?shù)奶幚砗瓦\(yùn)行，并及時(shí)的輸出，會(huì)計(jì)核算系統(tǒng)才能實(shí)現(xiàn)自身的目標(biāo)。
此外，憑證格式標(biāo)準(zhǔn)化控制、憑證順序號(hào)控制、憑證審核控制、重復(fù)輸入控制、對(duì)應(yīng)科目合法性控制、保留審計(jì)線索控制，修改痕跡控制、數(shù)據(jù)備份控制等都是會(huì)計(jì)電算化系統(tǒng)的輸入控制、處理控制、輸出控制的有效方法。
四、電算化環(huán)境下內(nèi)部控制的變化對(duì)審計(jì)的影響
會(huì)計(jì)電算化的實(shí)施，大大提高了會(huì)計(jì)信息處理的速度和準(zhǔn)確性，能為用戶提供及時(shí)、準(zhǔn)確的會(huì)計(jì)信息，是會(huì)計(jì)事業(yè)發(fā)展史無前例的飛躍。但在這個(gè)飛躍也給審計(jì)工作帶來很大的影響。
1、審計(jì)線索的變化
在電算化會(huì)計(jì)系統(tǒng)中，傳統(tǒng)的賬簿沒有了，絕大部分的文字記錄消失了，代之的是存有會(huì)計(jì)資料的磁盤等，這些磁性介質(zhì)上的信息是以機(jī)器可讀的形式存在的，肉眼不能識(shí)別。此外，從原始數(shù)據(jù)進(jìn)入計(jì)算機(jī)，到財(cái)務(wù)報(bào)表的輸出，這中間的全部會(huì)計(jì)處理集中由計(jì)算機(jī)按程序指令自動(dòng)生成，傳統(tǒng)的審計(jì)線索在這里中斷了、消失了。
2、審計(jì)內(nèi)容的變化
在會(huì)計(jì)電算化條件下，審讓的監(jiān)督職能雖然沒有改變，但審計(jì)內(nèi)容卻發(fā)生了變化。在電算化會(huì)計(jì)信息系統(tǒng)中，會(huì)計(jì)事項(xiàng)由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理，如果系統(tǒng)的應(yīng)用程序出錯(cuò)或被非法篡改，則計(jì)算機(jī)只會(huì)按給定的程序以同樣錯(cuò)誤的方法處理所有的有關(guān)會(huì)計(jì)事項(xiàng)，系統(tǒng)就可能被地嵌入非法的舞弊程序，不法分子可以利用這些舞弊程序大量侵吞企業(yè)的財(cái)物。在會(huì)計(jì)電算化條件下，審計(jì)人員要花費(fèi)較多的時(shí)間和精力來了解和審查計(jì)算機(jī)系統(tǒng)的功能，以證實(shí)其處理的合法性、正確性和完整性，保證系統(tǒng)的安全可靠。
3、審計(jì)技術(shù)的變化
在手工會(huì)計(jì)處理的條件上審計(jì)可根據(jù)具體情況進(jìn)行順查、逆查或抽查。審查一般采用審閱、核對(duì)、分析、比較、調(diào)查和證實(shí)等方法。所有審查工作都是由人工完成的。在會(huì)計(jì)電算化條，件下，會(huì)計(jì)的特點(diǎn)決定了審計(jì)的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的，但計(jì)算機(jī)輔助審計(jì)是必不可少的審計(jì)技術(shù)。
信息處理的電算化和信息存貯的電磁化，如果沒有全部打印輸出紙質(zhì)的賬表文件，磁性介質(zhì)上的會(huì)計(jì)資料是肉眼所不能識(shí)別的，審計(jì)人員只能利用計(jì)算機(jī)對(duì)它進(jìn)行審查。即使系統(tǒng)的全部賬表都要硬拷貝，利用計(jì)算機(jī)比手工可以更迅速、更有效地完成審閱、核對(duì)、分析、比較等各項(xiàng)審查工作。例如，計(jì)算機(jī)可以幫助審計(jì)人員審查賬務(wù)文件，找出滿足指定條件的會(huì)計(jì)記錄；可以對(duì)眾多的會(huì)計(jì)事項(xiàng)進(jìn)行統(tǒng)計(jì)抽樣，以便審計(jì)員對(duì)缺抽出樣本進(jìn)一步審查；還可以根據(jù)系統(tǒng)所記錄的會(huì)計(jì)資料計(jì)算出各種財(cái)務(wù)比率、變化率和進(jìn)行各種分析比較等等。
在會(huì)計(jì)電算化條件下，既要對(duì)計(jì)算機(jī)系統(tǒng)的處理和控制功能進(jìn)行審查，又要采用計(jì)算機(jī)輔助審計(jì)技術(shù)。對(duì)計(jì)算機(jī)系統(tǒng)功能的審查，必須運(yùn)行計(jì)算機(jī)，讓計(jì)算機(jī)執(zhí)行各種操作和處理，也就是利用計(jì)算機(jī)開展審計(jì)。此項(xiàng)審查是不能離開計(jì)算機(jī)僅由人工來完成的。
4、對(duì)審計(jì)人員的要求更高
在會(huì)計(jì)電算化條件下，由于審計(jì)線索內(nèi)容控制、內(nèi)容和審計(jì)技術(shù)的改變，決對(duì)審計(jì)人員的要求高了。不懂得計(jì)算機(jī)的審計(jì)人員，因?qū)徲?jì)線索的改變而無法踴躍審計(jì)；不懂得電算化會(huì)計(jì)系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn)而不能識(shí)別和審其內(nèi)部控制；不懂得使有計(jì)算機(jī)而無法對(duì)計(jì)算機(jī)進(jìn)行審查或利用計(jì)算機(jī)進(jìn)行審計(jì)。因此，要求審計(jì)人員不僅要有會(huì)計(jì)、審計(jì)理論和實(shí)務(wù)知識(shí)，而且要掌握計(jì)算機(jī)和電算化會(huì)計(jì)方面的知識(shí)和技能。