時(shí)間:2023-08-28 16:30:38
序論:在您撰寫計(jì)算機(jī)審計(jì)技術(shù)論文時(shí),參考他人的優(yōu)秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發(fā)您的創(chuàng)作熱情,引導(dǎo)您走向新的創(chuàng)作高度。
在具體審計(jì)實(shí)施過(guò)程中,筆者主要針對(duì)全市以及延伸審計(jì)的11個(gè)區(qū)縣的失業(yè)保險(xiǎn)費(fèi)征收、失業(yè)金發(fā)放、失業(yè)保險(xiǎn)專項(xiàng)補(bǔ)貼的撥付使用等各個(gè)方面開展了計(jì)算機(jī)審計(jì):
一、重復(fù)發(fā)放的問(wèn)題(以北碚區(qū)為例)
1.依次打開北碚區(qū)就業(yè)局提供的2004年度各月失業(yè)保險(xiǎn)金發(fā)放表(見“原始數(shù)據(jù)包北碚區(qū)”文件夾)。
2.將EXCEL工作表中的數(shù)據(jù)身份證號(hào)碼全部改為數(shù)值型,可以在設(shè)置單元格格式中直接設(shè)定也可以運(yùn)用公式“E*1”。
3.新建一個(gè)名為“失業(yè)保險(xiǎn)金發(fā)放”的Access數(shù)據(jù)表,將整理好的失業(yè)保險(xiǎn)金發(fā)放表導(dǎo)入到Access數(shù)據(jù)表。
4.在AO系統(tǒng)中新建一個(gè)命名為北碚區(qū)的賬套,點(diǎn)擊“采集轉(zhuǎn)換業(yè)務(wù)數(shù)據(jù)采集數(shù)據(jù)”,形成審計(jì)中間表并將數(shù)據(jù)表保存在目錄樹下。
5.點(diǎn)擊“數(shù)據(jù)分析”,點(diǎn)到需要分析的業(yè)務(wù)數(shù)據(jù)表,輸入SQL語(yǔ)句:Select*From[業(yè)務(wù)_200406]where[身份證號(hào)碼]in(Select[身份證號(hào)碼]From[業(yè)務(wù)_200406]GROUPBY[身份證號(hào)碼]HAVINGcount([身份證號(hào)碼])>1),篩選出某月身份證號(hào)碼重復(fù)的發(fā)放記錄。
通過(guò)類似的計(jì)算機(jī)審計(jì),在延伸審計(jì)的11個(gè)區(qū)縣發(fā)放失業(yè)保險(xiǎn)金40多萬(wàn)人次中,發(fā)現(xiàn)748條身份證號(hào)碼重復(fù)的發(fā)放記錄,經(jīng)核實(shí)有2人重復(fù)領(lǐng)取失業(yè)保險(xiǎn)金共16個(gè)月3595元,其余為經(jīng)辦工作人員失誤所致。
二、重新就業(yè)后未停發(fā)失業(yè)金(以江津市為例)
1.打開江津市就業(yè)局提供的2004年度各月失業(yè)保險(xiǎn)金發(fā)放數(shù)據(jù)(見“原始數(shù)據(jù)包江津市江津市失業(yè)人員花名冊(cè)”文件夾)。
2.在AO系統(tǒng)中新建一個(gè)名為“江津市”的賬套,通過(guò)業(yè)務(wù)數(shù)據(jù)采集將數(shù)據(jù)導(dǎo)入AO系統(tǒng),并生成審計(jì)中間表。
3.點(diǎn)擊“數(shù)據(jù)分析”,點(diǎn)到需要分析的業(yè)務(wù)數(shù)據(jù)表,輸入SQL語(yǔ)句:“Select*From[業(yè)務(wù)_2004_01]WHERE[到期原因]=‘重新就業(yè)’ANDmonth([到期時(shí)間])=8”,篩選出停發(fā)原因是“重新就業(yè)”的記錄。
通過(guò)計(jì)算機(jī)查詢得到江津市2004年度到期原因顯示“重新就業(yè)”但并沒(méi)有停發(fā)失業(yè)保險(xiǎn)金為3200人次。經(jīng)審計(jì)核實(shí),該市2004年度有52名失業(yè)人員重新就業(yè)后,仍然領(lǐng)取了4個(gè)月失業(yè)保險(xiǎn)金,共計(jì)208人次40584元。其余是發(fā)放軟件設(shè)計(jì)缺陷所致。
三、多領(lǐng)多撥補(bǔ)貼(市就業(yè)局)
1.打開市就業(yè)局提供的2004年度失業(yè)人員求助登記上網(wǎng)數(shù)據(jù)(見“原始數(shù)據(jù)包市就業(yè)局就業(yè)局職介數(shù)據(jù)_050706求職登記”文件夾)。
2.在“就業(yè)局職介數(shù)據(jù)_05070”下建一個(gè)“求職登記”ACCESS文件,點(diǎn)擊“文件獲取外部數(shù)據(jù)導(dǎo)入”將EXCEL數(shù)據(jù)表“031130-040531”(上半年)和“040106-041201”(下半年)導(dǎo)入到ACCESS文件中,命名為“求職登記原始”。
3.在ACCESS中,對(duì)“求職登記原始”表設(shè)置查詢條件“rylb”=“5”,“SQL語(yǔ)句:SLECET*INTO求職登記-篩選FROM求職登記原始WHERE(((求職登記原始。rylb)=”5“))”,并生成失業(yè)人員“求職登記-查詢表”。
4.將“求職登記-篩選”導(dǎo)入AO系統(tǒng)生成審計(jì)中間表[業(yè)務(wù)_2](見“全市求職登記、成交”電子帳簿)。
5.對(duì)重復(fù)登記進(jìn)行篩選分析,SQL語(yǔ)句:“Select*From[業(yè)務(wù)_2]where[sfzh]in(Select[sfzh]From[業(yè)務(wù)_2]GROUPBY[sfzh]HAVINGcount([sfzh])=2,3,4,5……”)。
6.查出重復(fù)登記2次的有552人,重復(fù)登記3次的33人,重復(fù)登記4次的4人,重復(fù)登記5次的3人。累計(jì)重復(fù)登記642人次。
2004年度市就業(yè)局按7.5元/人標(biāo)準(zhǔn)核定全市失業(yè)人員求職登記47320人,核撥求職登記費(fèi)354900元。全市勞動(dòng)力市場(chǎng)信息網(wǎng)絡(luò)反映上網(wǎng)求職登記45891人次,扣除重復(fù)登記的642人次,實(shí)際上網(wǎng)求職登記為45249人。
市就業(yè)局按7.5元/人標(biāo)準(zhǔn)多核定求職登記2071人,多撥求職登記補(bǔ)貼15532.5元。
四、虛報(bào)求職成交補(bǔ)貼(市就業(yè)局)
步驟與三類似。審計(jì)核實(shí)江北區(qū)求職成交上網(wǎng)人數(shù)為202人,而市就業(yè)局按22.5元/人的標(biāo)準(zhǔn)核撥了643人的求職成交補(bǔ)貼14467.5元,延伸該區(qū)時(shí)進(jìn)行了核實(shí),只有15個(gè)失業(yè)職工求職成交合同并停發(fā)失業(yè)保險(xiǎn)金。據(jù)此,審計(jì)組認(rèn)定該區(qū)多領(lǐng)求職成交補(bǔ)貼14130元。
通過(guò)采取類似的審計(jì)方法,審計(jì)組對(duì)延伸的11個(gè)區(qū)縣的求職成交數(shù)據(jù)進(jìn)行了逐一核實(shí),發(fā)現(xiàn)江北區(qū)、梁平縣等7個(gè)區(qū)縣多報(bào)求職成交2597人,虛報(bào)冒領(lǐng)求職成交補(bǔ)貼58432.5元。
五、各區(qū)縣虛報(bào)培訓(xùn)補(bǔ)貼(以江北區(qū)為例)
1.打開江北區(qū)就業(yè)局提供的2004年度失業(yè)保險(xiǎn)金發(fā)放數(shù)據(jù)(見“原始數(shù)據(jù)包江北區(qū)江北區(qū)培訓(xùn)中心”及“原始數(shù)據(jù)包江北區(qū)江北區(qū)職介中心”文件夾)。
2.將2004年度分別在5個(gè)失業(yè)人員培訓(xùn)點(diǎn)舉辦的近80個(gè)失業(yè)人員培訓(xùn)班次匯總到一張命名為“培訓(xùn)總表”的EXCEL表中,并對(duì)數(shù)據(jù)進(jìn)行整理,形成規(guī)范的格式。
3.將培訓(xùn)總表導(dǎo)入AO系統(tǒng)命名為“[業(yè)務(wù)_‘Sheet(2)’].
4.編寫SQL語(yǔ)句(同上類似)對(duì)培訓(xùn)人員身份證號(hào)碼重復(fù)和身份證年齡超過(guò)60歲的失業(yè)人員進(jìn)行查詢,生成現(xiàn)場(chǎng)審核結(jié)果表。
2004年度江北區(qū)重復(fù)培訓(xùn)失業(yè)人員57人,按260元/人的補(bǔ)貼標(biāo)準(zhǔn)多領(lǐng)培訓(xùn)補(bǔ)貼14820元。
延伸審計(jì)11個(gè)區(qū)市縣2004年培訓(xùn)失業(yè)人員23611人次,發(fā)現(xiàn)存在重復(fù)培訓(xùn)90人,按260元/人標(biāo)準(zhǔn)多領(lǐng)補(bǔ)貼23400元。
六、欠收失業(yè)保險(xiǎn)費(fèi)(以渝中區(qū)為例)
1.打開市地稅局提供的2004年度各區(qū)縣失業(yè)保險(xiǎn)金征收數(shù)據(jù)即“原始數(shù)據(jù)包市地稅局€4年失業(yè)保險(xiǎn)報(bào)表(開票入庫(kù))。xls”文件。
2.將渝中區(qū)2004年的征收數(shù)據(jù)復(fù)制命名為“渝中區(qū)地稅2004年征收數(shù)據(jù)表”,并進(jìn)行數(shù)據(jù)整理。
3.在AO系統(tǒng)上建立一個(gè)賬套“渝中區(qū)”,將征收數(shù)據(jù)表導(dǎo)入AO系統(tǒng)形成審計(jì)中間表命名為“[業(yè)務(wù)_Sheet1]”。
4.對(duì)2004年度實(shí)繳金額進(jìn)行匯總,SQL語(yǔ)句為:“SelectSUM([實(shí)繳經(jīng)額])AS渝中區(qū)實(shí)際入庫(kù)金額From[業(yè)務(wù)_Sheet1]WHERE[入庫(kù)日期]isnotnull”。
5.統(tǒng)計(jì)出該年度渝中區(qū)失業(yè)保險(xiǎn)費(fèi)的開票數(shù),SQL語(yǔ)句為:“SelectSUM([實(shí)繳金額])AS渝中區(qū)開票金額From[業(yè)務(wù)_Sheet1]”。
經(jīng)審計(jì)核實(shí),渝中區(qū)地稅局2004年度失業(yè)保險(xiǎn)費(fèi)開票數(shù)47,606,177.93元,實(shí)際征收入庫(kù)數(shù)45,391,582.87元,開票未入庫(kù),即欠收失業(yè)保險(xiǎn)費(fèi)2,214,595.06元。
審計(jì)組延伸審計(jì)11個(gè)區(qū)縣,2004年度共欠收失業(yè)保險(xiǎn)費(fèi)1489.81萬(wàn)元。超級(jí)秘書網(wǎng)
七、失業(yè)保險(xiǎn)費(fèi)征收系統(tǒng)存在缺陷
1.在延伸審計(jì)11個(gè)區(qū)縣失業(yè)保險(xiǎn)費(fèi)征收系統(tǒng)時(shí),每個(gè)區(qū)縣都存在系統(tǒng)征收匯總表與實(shí)際征收匯總數(shù)差異較大,審計(jì)組判斷地稅DS2.0系統(tǒng)社保模塊的統(tǒng)計(jì)匯總模塊可能存在缺陷。
2.由于地稅部門沒(méi)有提供該系統(tǒng)及其相關(guān)設(shè)計(jì)資料,審計(jì)組只能通過(guò)前臺(tái)操作進(jìn)行證實(shí)。
3.從“查詢統(tǒng)計(jì)—社保征收查詢—社保月征統(tǒng)計(jì)”和“社保管理—統(tǒng)計(jì)報(bào)表—月征統(tǒng)計(jì)表”兩個(gè)路徑進(jìn)行統(tǒng)計(jì)獲取的征收數(shù)字差異較大,并且都和數(shù)據(jù)庫(kù)數(shù)據(jù)匯總數(shù)存在較大差異。
4.將審計(jì)發(fā)現(xiàn)的問(wèn)題及時(shí)向市地稅部門反饋,并和市地稅局計(jì)算機(jī)處一起查找問(wèn)題的原因,最后證實(shí)該系統(tǒng)的社保模塊統(tǒng)計(jì)匯總公式存在問(wèn)題,導(dǎo)致統(tǒng)計(jì)結(jié)果不正確。
關(guān)鍵詞:工程造價(jià)預(yù)結(jié)算審核問(wèn)題方法
中圖分類號(hào):TU723.5文獻(xiàn)標(biāo)識(shí)碼: A 文章編號(hào):
在工程建設(shè)中, 工程造價(jià)的預(yù)結(jié)算審核是合理確定工程造價(jià)的必要程序及重要手段。 通過(guò)對(duì)預(yù)、結(jié)算進(jìn)行全面、系統(tǒng)的檢查和復(fù)核,及時(shí)糾正所存在的錯(cuò)誤和問(wèn)題,達(dá)到合理地確定工程造價(jià), 使之有效地控制工程造價(jià)的目的,保證項(xiàng)目目標(biāo)管理的實(shí)現(xiàn)。為進(jìn)一步探討如何才能既快又好地做好工程造價(jià)的審核工作,本人根據(jù)工作實(shí)踐,論述了對(duì)工程造價(jià)預(yù)結(jié)算審核的問(wèn)題和方法。
1工程造價(jià)審核中存在的問(wèn)題
1.1預(yù)結(jié)算定額存在不合理性
建設(shè)工程預(yù)結(jié)算的編制是一項(xiàng)很復(fù)雜的工作,是需要技術(shù)與經(jīng)濟(jì)相結(jié)合的核算工作,不僅要求編審人員要具有相關(guān)的專業(yè)技術(shù)知識(shí),包括建筑設(shè)計(jì)、施工技術(shù)等一系列系統(tǒng)的建筑工程知識(shí),且還要有較高的預(yù)算業(yè)務(wù)素質(zhì)。但是在實(shí)際工作中,不論水平高低,總是難免會(huì)出現(xiàn)這樣或那樣的誤差,如:定額換算不合理,由于新技術(shù)、新工藝和新材料的不斷涌現(xiàn),導(dǎo)致定額缺項(xiàng)或需要補(bǔ)充的項(xiàng)目不斷增多;定額子目中的工作內(nèi)容表述不清晰;因缺少調(diào)查和可靠的第一手?jǐn)?shù)據(jù)資料,致使結(jié)算定額或補(bǔ)充定額含有較多的不合理性。
1.2 在工程結(jié)算時(shí),出現(xiàn)高估冒算現(xiàn)象
目前,高估冒算現(xiàn)象在工程結(jié)算時(shí)較普遍。一些施工單位為了獲得較多收入,不是從改善經(jīng)營(yíng)管理、提高工程質(zhì)量、創(chuàng)造社會(huì)信譽(yù)等方面入手,而是采用多計(jì)工程量、高套定額單價(jià)、巧立名目等手段人為的提高工程造價(jià)。
1.3設(shè)計(jì)變更多,工程量計(jì)算出現(xiàn)誤差
由于工程設(shè)計(jì)變更多,且項(xiàng)目頻繁,使計(jì)算過(guò)程復(fù)雜。容易重復(fù)計(jì)算,計(jì)算的基礎(chǔ)不一等均容易造成錯(cuò)誤。
2 原因分析
綜上分析,造成以上問(wèn)題的原因主要包括以下幾方面:
(1)極少數(shù)的結(jié)算編制人員業(yè)務(wù)水平不過(guò)關(guān),以致計(jì)算“失真”。
(2)施工單位顧慮結(jié)算卡得太緊,送審結(jié)算是建設(shè)單位委托中介機(jī)構(gòu)審核的,建設(shè)單位的主觀愿望是核減核增的額度來(lái)收取業(yè)務(wù)費(fèi),這自然形成施工單位加大水分多報(bào)的可能。
(3)工程量計(jì)算方面:工程量的計(jì)算是依據(jù)竣工圖紙?jiān)O(shè)計(jì)變更聯(lián)系單和國(guó)家統(tǒng)一規(guī)定的計(jì)算規(guī)則來(lái)編制的 是結(jié)算編制的基礎(chǔ)。工程量計(jì)算誤差主要包括;沒(méi)有執(zhí)行定額中工程量計(jì)算規(guī)則進(jìn)行計(jì)取。在定額中子目錄再次計(jì)算,計(jì)算單位不一致而造成工程量的小數(shù)點(diǎn)錯(cuò)位等。
(4)材料價(jià)格方面:主材的型號(hào)、材質(zhì)在設(shè)計(jì)中不明確。除省規(guī)定的材料價(jià)格外,還有大部分采用的是市場(chǎng)價(jià),這也影響了結(jié)算的造價(jià)。
(5)費(fèi)用計(jì)算方面。不按合同要求套用計(jì)價(jià)程序。工程沒(méi)有達(dá)到約定的文明施工程度卻按約定計(jì)算文明施工措施增加費(fèi)用。
3 工程造價(jià)審核的內(nèi)容
3.1工程量的審核
(1)工程量的計(jì)算應(yīng)力求準(zhǔn)確,在計(jì)算各分部的工程量時(shí),各分部有其規(guī)定的工程量計(jì)算規(guī)則,掌握計(jì)價(jià)表子目中所包含的工作內(nèi)容,清晰子目換算規(guī)定,審核工程量的計(jì)算單位是否與套用的定額單位保持一致等。例如:如建筑層高大于3.6m時(shí),頂棚需要裝飾方可計(jì)取滿堂腳手架費(fèi)用,現(xiàn)澆鋼筋混凝土構(gòu)件方可計(jì)取支模超高增加費(fèi)。
(2)審查變更項(xiàng)目、簽證、核準(zhǔn)工程量。在工程項(xiàng)目建設(shè)中,工程變更和現(xiàn)場(chǎng)簽證是不可避免的,在審查設(shè)計(jì)變更時(shí),應(yīng)審查該變更是否有合法的手續(xù)和依據(jù)。對(duì)現(xiàn)場(chǎng)的經(jīng)濟(jì)簽證應(yīng)首先定性審查。1)造成費(fèi)用增加的原因不是承包商的。2)合同規(guī)定的不應(yīng)由承包商承擔(dān)的風(fēng)險(xiǎn)。3)與合同相比較是否已造成費(fèi)用增加?,F(xiàn)場(chǎng)簽證及設(shè)計(jì)修改通知書應(yīng)根據(jù)實(shí)際情況核實(shí)。如果在一部分已施工完畢才通知要變更的,就應(yīng)計(jì)算返工費(fèi),如果還未施工便通知變更的,按變更內(nèi)容計(jì)算工程量即可。
3.2 單價(jià)套用的審核
(1)工程造價(jià)定額具有科學(xué)性。單價(jià)套用的審核是審核其套用定額是否合理和準(zhǔn)確,工程項(xiàng)目有否重復(fù)套價(jià)。如果是投標(biāo)工程,則審查其單價(jià)是否與投標(biāo)報(bào)價(jià)的單價(jià)相符,計(jì)價(jià)所完成工作內(nèi)容是否與投標(biāo)綜合報(bào)價(jià)描述的工作內(nèi)容相一致。
(2)審查材料價(jià)格是否合理。工程建設(shè)過(guò)程中,材料費(fèi)占很大的比重,約占工程造價(jià)的60%~70%左右,由此可見材料價(jià)格的高低對(duì)工程造價(jià)的影響很大。因此在材料價(jià)格審核過(guò)程中,一定要有據(jù)可查,主要審查材料價(jià)格的采用是否與施工合同約定時(shí)間一致,對(duì)于特殊的材料設(shè)備,是否辦理材料價(jià)格采購(gòu)簽證及品牌認(rèn)證手續(xù),目前市場(chǎng)上的偽劣產(chǎn)品較多,就是同一種合格產(chǎn)品,不同的廠家和型號(hào),價(jià)格差異也比較大。特別是一些機(jī)械設(shè)備,進(jìn)貨前必須征得建設(shè)單位同意,其購(gòu)置發(fā)票必須要建設(shè)單位簽證。如有投標(biāo)報(bào)價(jià),必須與投標(biāo)報(bào)價(jià)時(shí)承諾的品牌等級(jí)相一致。
3.3費(fèi)用的審核
取費(fèi)應(yīng)結(jié)合相關(guān)文件如合同、招投標(biāo)書等來(lái)確定費(fèi)率,審核時(shí)注意如下一些問(wèn)題:審查執(zhí)行的取費(fèi)是否在工程費(fèi)用適用范圍內(nèi),例如在一個(gè)單位工程內(nèi)挖方或填方超過(guò)5000的工業(yè)與民用建筑的土石方工程,就不能按建筑工程取費(fèi),而應(yīng)按大規(guī)模土石方工程取費(fèi),同時(shí)審核所取的各計(jì)費(fèi)費(fèi)率是否正確,是以人工費(fèi)為基數(shù)還是以分部分項(xiàng)、技術(shù)措施項(xiàng)目人工費(fèi)+材料費(fèi)+機(jī)械費(fèi)為基數(shù),對(duì)于費(fèi)率下浮或總價(jià)下浮的工程,在結(jié)算時(shí)要特別注意變更或新增項(xiàng)目是否同比下浮等。
4 工程造價(jià)的審核方法
4.1全面審核法
全面審核法:是按照工程圖紙的要求,結(jié)合現(xiàn)行定額、施工組織設(shè)計(jì)、招投標(biāo)文件、承包合同或協(xié)議以及相關(guān)造價(jià)計(jì)算的規(guī)定和文件等,全面地審核工程數(shù)量、單價(jià)以及費(fèi)用計(jì)算。這種方法實(shí)際上與編制施工圖預(yù)算的方法和過(guò)程基本相同。這種方法常常適用于初學(xué)者審核的施工圖預(yù)算; 投資不多的項(xiàng)目, 如維修工程;工程內(nèi)容比較簡(jiǎn)單的項(xiàng)目,如圍墻、道路擋土墻、排水溝等。這種方法的優(yōu)點(diǎn)是:全面細(xì)致,審查質(zhì)量高,效果好;缺點(diǎn)是:工作量大,時(shí)間較長(zhǎng),存在重復(fù)勞動(dòng)。
4.2重點(diǎn)審核法
重點(diǎn)審核法:抓住工程預(yù)結(jié)算中的重點(diǎn)項(xiàng)目進(jìn)行審核的方法。該方法是有側(cè)重的,一般選擇工程量大而且費(fèi)用比較高的分項(xiàng)工程的工程量作為審核重點(diǎn)。如基礎(chǔ)工程、磚石工程、混凝土及鋼筋混凝土工程,門窗幕墻工程等。該方法的優(yōu)點(diǎn)是工作量相對(duì)大的工程中,應(yīng)主要審核路面及各結(jié)構(gòu)層的工程量和單價(jià),如有大量土方工程,應(yīng)作為一個(gè)專項(xiàng)進(jìn)行審核。這些費(fèi)用項(xiàng)目計(jì)算方法較簡(jiǎn)單,但一旦算錯(cuò),對(duì)造價(jià)很可能會(huì)產(chǎn)生大的影響。
4.3對(duì)比審核法
對(duì)比審核法:是指將現(xiàn)有工程和其它工程的經(jīng)驗(yàn)造價(jià)數(shù)據(jù)進(jìn)行分析對(duì)比,從中找出不符合投資規(guī)律的分部分項(xiàng)工程,再針對(duì)這些分部分項(xiàng)進(jìn)行重點(diǎn)計(jì)算的審核方法。這要求審核者要在總結(jié)分析其它工程造價(jià)資料的基礎(chǔ),找出同類工程造價(jià)的指標(biāo)、綜合單價(jià)及工料消耗的規(guī)律性,然后,根據(jù)這些指標(biāo)對(duì)審核對(duì)象進(jìn)行對(duì)比分析,從而發(fā)現(xiàn)問(wèn)題。
4.4分組計(jì)算審查法
分組計(jì)算審核法:是把工程造價(jià)中有關(guān)項(xiàng)目劃分若干組,利用同組中一個(gè)數(shù)據(jù)與其它分項(xiàng)工程量之間的邏輯關(guān)系審查多個(gè)分項(xiàng)工程量的一種方法。這種方法的最大優(yōu)點(diǎn)是審核速度快,減少重復(fù)計(jì)算量。
在用對(duì)比審核法審核各分項(xiàng)綜合單價(jià)時(shí),也可考慮用分組法。如一般把底層建筑面積、底層地面面積、地面墊層、地面面層、樓面面積、樓面找平層、樓板體積、天棚抹灰、天棚涂料面層編為一組,先把底層建筑面積、樓地面面積算出來(lái),其他分項(xiàng)的工程量利用此基數(shù)就能得出。這種方法的最大優(yōu)點(diǎn)是審查速度快,工作量小。
5 結(jié)束語(yǔ)
綜上所述,建設(shè)工程預(yù)結(jié)算的審核是一門專業(yè)性、知識(shí)性、政策性、技巧性很強(qiáng)的工作。因此需要我們?cè)诠ぷ髦胁粩鄬W(xué)習(xí)、總結(jié)和提高。
參考文獻(xiàn)
[1] 張冬梅,試論建筑工程造價(jià)預(yù)結(jié)算審核,科技創(chuàng)新導(dǎo)報(bào),2010
關(guān)鍵詞:工程造價(jià)、預(yù)決算審核、問(wèn)題、應(yīng)對(duì)
中圖分類號(hào):TU723.3 文獻(xiàn)標(biāo)識(shí)碼:A
工程造價(jià)預(yù)結(jié)算審核是門專業(yè)性、政策性、知識(shí)性、技巧性及系統(tǒng)性的工作,面對(duì)工程造價(jià)預(yù)結(jié)算審核中存在的問(wèn)題,專業(yè)人員要不斷的對(duì)自身?yè)碛械睦碚撝R(shí)進(jìn)行充實(shí),在不同工程項(xiàng)目的開展過(guò)程中將專業(yè)知識(shí)與管理實(shí)踐進(jìn)行有機(jī)結(jié)合,不斷的進(jìn)行專業(yè)技能及管理經(jīng)驗(yàn)的提升,企業(yè)也要立足于培養(yǎng)綜合型預(yù)結(jié)算編制審核人才,全面提升預(yù)結(jié)算審核質(zhì)量來(lái)確保企業(yè)的經(jīng)濟(jì)效益。
1 工程造價(jià)預(yù)結(jié)算審核內(nèi)容概述
工程造價(jià)預(yù)結(jié)算審核主要是對(duì)工程量計(jì)算的準(zhǔn)確性、單價(jià)套用的合理性、費(fèi)用計(jì)取的準(zhǔn)確性三個(gè)方面實(shí)施重點(diǎn)的審核,在施工圖審核的基礎(chǔ)上結(jié)合施工合同、工程協(xié)議、投招標(biāo)文件、會(huì)議紀(jì)要、地質(zhì)勘查資料、工程的變更簽證、隱蔽性工程的驗(yàn)收資料、材料設(shè)備等的價(jià)格簽證等工程項(xiàng)目的重點(diǎn)資料,實(shí)施工程造價(jià)預(yù)結(jié)算的計(jì)算審核。
工程量計(jì)算準(zhǔn)確性的審核。工程量計(jì)算中存在的誤差主要是正誤差及負(fù)誤差,其中主要表現(xiàn)在就建設(shè)工程中的土方施工中,土方的實(shí)際開挖高度比設(shè)計(jì)室外的高度低,計(jì)算時(shí)依舊按照?qǐng)D紙進(jìn)行計(jì)算等,實(shí)際工程量小于圖紙上的工程量時(shí)按照?qǐng)D紙進(jìn)行計(jì)算,存在重復(fù)性的計(jì)算等;負(fù)誤差主要的表現(xiàn)是完全按照理論尺寸實(shí)施工程量的計(jì)算,存在計(jì)量項(xiàng)目的遺漏等。在施工圖的工程量的審核過(guò)程中,最重要的是對(duì)工程量計(jì)算規(guī)則的準(zhǔn)確掌握與科學(xué)應(yīng)用。就簽證憑據(jù)中涉及到的工程量的審核,其主要的內(nèi)容是依據(jù)現(xiàn)場(chǎng)簽證、設(shè)計(jì)變更及修改通知書等依據(jù)實(shí)際狀況實(shí)施核實(shí),做到計(jì)量合理、實(shí)事求是。
單價(jià)套用的合理性的審核。工程造價(jià)的定額具有著權(quán)威性、科學(xué)性與法令性,造價(jià)定額的形式、內(nèi)容、計(jì)算單位、數(shù)量標(biāo)準(zhǔn)等必須執(zhí)行嚴(yán)格的標(biāo)準(zhǔn),不能將其進(jìn)行隨意的提高或者是降低,在預(yù)算單價(jià)的套用審核過(guò)程中要注意審核直接套用的單價(jià);審核換算的定額單價(jià);審核補(bǔ)充定額等內(nèi)容。
費(fèi)用計(jì)取的準(zhǔn)確性的審核。取費(fèi)要嚴(yán)格的依據(jù)工程項(xiàng)目所屬地的工程造價(jià)相關(guān)管理部門所頒發(fā)的文件以及制定的規(guī)定,綜合工程合同及投招標(biāo)文件等來(lái)準(zhǔn)確的確立費(fèi)率。在費(fèi)用計(jì)取的準(zhǔn)確性的審核中要注意計(jì)費(fèi)文件的實(shí)效性;費(fèi)率計(jì)算的準(zhǔn)確性;所執(zhí)行的取費(fèi)表與工程性質(zhì)的相符性;存在差價(jià)調(diào)整的材料與相關(guān)文件的相符性等。
2 工程造價(jià)預(yù)結(jié)算審核中存在的問(wèn)題
建設(shè)工程的預(yù)結(jié)算文件的編制是項(xiàng)非常系統(tǒng)和繁瑣的工作,需要編制及審核人員認(rèn)真細(xì)致的去對(duì)待,對(duì)編制及審核人員有非常高的要求,需要相關(guān)人員具備較強(qiáng)的綜合能力,包括建筑工程專業(yè)性的設(shè)計(jì)知識(shí)、專業(yè)性的施工技術(shù)、較高的預(yù)結(jié)算業(yè)務(wù)能力等,同時(shí)還要具備一定的經(jīng)濟(jì)學(xué)原理知識(shí)、法律知識(shí)及政策敏感性等,另外還要有較強(qiáng)的責(zé)任心等,但在工程造價(jià)預(yù)結(jié)算的編制及審核工作中,具體的人員素質(zhì)難免存在無(wú)法完美的符合以上諸多要求的地方,使預(yù)結(jié)算的審核存在不細(xì)致、不到位的地方。
無(wú)論預(yù)結(jié)算審核人員水平的高低,在具體的預(yù)結(jié)算編制及審核工作的開展中,因工作的復(fù)雜性、易變性等原因,難免存在一些差錯(cuò);工程造價(jià)的構(gòu)成項(xiàng)目相對(duì)復(fù)雜,變動(dòng)相對(duì)頻繁,增加了預(yù)算及結(jié)算的計(jì)算難度,計(jì)算基礎(chǔ)所存在的不一致等都容易造成預(yù)結(jié)算中存在錯(cuò)誤。隨著科技的不斷進(jìn)步,新的技術(shù)、材料及結(jié)構(gòu)的不斷涌現(xiàn),使具體的預(yù)結(jié)算中存在需補(bǔ)充的項(xiàng)目、內(nèi)容及定額缺項(xiàng)現(xiàn)象增加,致使產(chǎn)生定額核算不合理;預(yù)結(jié)算編制及審核人員因缺少施工現(xiàn)場(chǎng)的實(shí)地調(diào)查及可靠的數(shù)據(jù)資料,導(dǎo)致補(bǔ)充定額及計(jì)算定額中存在某些不合理的地方;高估冒算現(xiàn)象在施工企業(yè)中其實(shí)并不少見,施工企業(yè)為獲取經(jīng)濟(jì)利益,不是立足于改善企業(yè)經(jīng)營(yíng)管理、提升建設(shè)工程的質(zhì)量以及提升企業(yè)社會(huì)信譽(yù)等,而是以多計(jì)算工程量、巧立名目、高額套用定額單價(jià)等不正規(guī)的手段來(lái)獲取經(jīng)濟(jì)利益等,提高建設(shè)工程造價(jià)而給投資者造成經(jīng)濟(jì)損失。
3 工程造價(jià)預(yù)結(jié)算審核存在問(wèn)題的解決辦法
3.1 強(qiáng)化工程造價(jià)預(yù)結(jié)算審核管理意識(shí),樹立起科學(xué)的管理理念
企業(yè)要想切實(shí)的提高預(yù)結(jié)算的準(zhǔn)確性,實(shí)現(xiàn)建設(shè)工程造價(jià)的合理控制,就必須在企業(yè)內(nèi)部樹立起正確的預(yù)結(jié)算管理理念,在預(yù)結(jié)算文件的編制、審核及執(zhí)行等過(guò)程中逐步開展全面預(yù)結(jié)算管理,將預(yù)結(jié)算審核管理確立為創(chuàng)新型的管理理念在企業(yè)內(nèi)部推行,對(duì)企業(yè)內(nèi)部的預(yù)結(jié)算編制、審核等工程造價(jià)管理及控制部門進(jìn)行準(zhǔn)確的定位;對(duì)參與預(yù)結(jié)算編制及審核的人員進(jìn)行重點(diǎn)的業(yè)務(wù)培訓(xùn),首先強(qiáng)調(diào)預(yù)結(jié)算審核人員的專業(yè)素質(zhì)的提升,再對(duì)其進(jìn)行造價(jià)控制、經(jīng)濟(jì)學(xué)原理、施工設(shè)計(jì)、施工技術(shù)等其他專業(yè)性知識(shí)的提升,最后在預(yù)結(jié)算審核人員中培養(yǎng)起經(jīng)常深入施工現(xiàn)場(chǎng)進(jìn)行實(shí)地勘察及及時(shí)獲取第一手的工程造價(jià)資料的習(xí)慣,使編制及審核人員逐漸的形成全面化的預(yù)結(jié)算審核管理的觀念;企業(yè)的高層管理人員要全面的參與和直接的介入到預(yù)結(jié)算管理工作中,從管理權(quán)限的手段、預(yù)結(jié)算的審批、預(yù)結(jié)算的執(zhí)行結(jié)果的評(píng)定等全過(guò)程中落實(shí)全面化、系統(tǒng)化的預(yù)結(jié)算管理。
3.2 采用更加科學(xué)完善的工程造價(jià)預(yù)結(jié)算的編制及審核辦法
企業(yè)及預(yù)結(jié)算編制審核人員要充分的認(rèn)識(shí)到不同的預(yù)結(jié)算編制方式所存在的優(yōu)缺點(diǎn),對(duì)預(yù)算編制方式進(jìn)行合理的創(chuàng)新來(lái)規(guī)避傳統(tǒng)的固定式預(yù)算編制方式中所存在的問(wèn)題,從預(yù)結(jié)算的編制過(guò)程中就強(qiáng)調(diào)科學(xué)性與完善性,減少審核的難度及工作量,固定預(yù)算的編制方式較為適用于業(yè)務(wù)比較穩(wěn)定的企業(yè)中,對(duì)于其他的企業(yè)可適當(dāng)?shù)牟捎脻L動(dòng)式預(yù)算編制方式,在確保預(yù)算的連續(xù)性及完整性的基礎(chǔ)上,對(duì)預(yù)算實(shí)施合理的調(diào)整及修訂,使預(yù)算與企業(yè)的經(jīng)營(yíng)狀況、建設(shè)工程的實(shí)際狀況更為吻合,有效的發(fā)揮預(yù)算在工程造價(jià)控制中的指導(dǎo)性作用。
在工程造價(jià)預(yù)結(jié)算的審核過(guò)程中,要想實(shí)現(xiàn)系統(tǒng)性全面性的審核,就要依據(jù)從粗到細(xì)、查找誤差、對(duì)比分析及簡(jiǎn)化審核的原則,科學(xué)的采用審核方法,而常見的工程造價(jià)預(yù)結(jié)算審核方法有分組計(jì)算的審核法、對(duì)比審核法、分解對(duì)比審核法、全面審核法、重點(diǎn)抽查法、手冊(cè)審核法、篩選審核法等。其中分組計(jì)算的審核法是指將預(yù)結(jié)算中的項(xiàng)目按照相互關(guān)聯(lián)關(guān)系劃分為一組,就同組內(nèi)的某個(gè)分項(xiàng)工程的工程量實(shí)施計(jì)算審核,以此判斷同組內(nèi)其他的分項(xiàng)工程量的計(jì)算準(zhǔn)確度。對(duì)比審核法是將該工程項(xiàng)目與已經(jīng)完成的同類工程項(xiàng)目進(jìn)行對(duì)比分析,此時(shí)如果兩個(gè)工程采用相同的施工圖,但現(xiàn)場(chǎng)條件及基礎(chǔ)部分存在差異,要對(duì)基礎(chǔ)之上的部分采用對(duì)比審核法;如果兩個(gè)工程的設(shè)計(jì)相同,但建筑面積存在差異,要在保持兩個(gè)建筑的面積比例與兩個(gè)分項(xiàng)工程量比例一致的基礎(chǔ)上,對(duì)新建工程的分項(xiàng)工程量進(jìn)行審核等。不同的工程造價(jià)預(yù)結(jié)算審核方法具有其不同的優(yōu)缺點(diǎn),在具體的審核過(guò)程中,要依據(jù)施工現(xiàn)場(chǎng)條件、具體的工程內(nèi)容等進(jìn)行全面細(xì)致的審核,有效提升工程預(yù)結(jié)算審核質(zhì)量及水平。
3.3 加強(qiáng)工程造價(jià)的審核工作
我國(guó)工程造價(jià)的管理模式已從計(jì)劃經(jīng)濟(jì)時(shí)期的辦理預(yù)決算模式,改革為國(guó)際上市場(chǎng)經(jīng)濟(jì)通用的招投標(biāo)模式,工程造價(jià)原則上已從政策定價(jià)改變?yōu)槭袌?chǎng)競(jìng)爭(zhēng)定價(jià),在工程設(shè)計(jì)原則不變的情況下,基本上可以做到市場(chǎng)競(jìng)爭(zhēng),一錘定音。但是由于工程的多變性,尤其是在設(shè)計(jì)考慮不周,設(shè)計(jì)不夠深入、到位的情況下,招投標(biāo)又往往會(huì)流于形式。尤其是土建裝修工程,在業(yè)主考慮不周的情況下,設(shè)計(jì)不夠詳細(xì),市場(chǎng)采購(gòu)有難度等因素,施工單位有可能從材料規(guī)格、樣式、顏色等方面要求修改,勢(shì)必造成工程造價(jià)的變動(dòng),這就要求我們對(duì)現(xiàn)場(chǎng)較為熟悉,確保工程造價(jià)審核的準(zhǔn)確及合理。
4 結(jié)束語(yǔ)
通過(guò)文章中的分析,我們能夠看到,工程造價(jià)預(yù)決算審核中出現(xiàn)的問(wèn)題可以通過(guò)一些方法進(jìn)行相應(yīng)的解決,不斷改進(jìn)審核方式可以全面提升工程方的財(cái)務(wù)管理水平,盡量使得工程造價(jià)預(yù)決算審核中制度得以完善和健全,加快工程建設(shè)的步伐。
參考文獻(xiàn):
[1]張麗穎.泉州黎明職業(yè)大學(xué).福建泉州.談公司預(yù)決算控制[J].職大學(xué)報(bào),2010(04).
鑒定機(jī)構(gòu)資質(zhì):
1、公安部電子數(shù)據(jù)鑒定資質(zhì):《公安機(jī)關(guān)電子數(shù)據(jù)鑒定資質(zhì)證書》。
2、公安機(jī)關(guān)電子數(shù)據(jù)鑒定資質(zhì)每三年審核一次。
鑒定人的資質(zhì):
1、從事電子數(shù)據(jù)鑒定的人員,應(yīng)當(dāng)經(jīng)地市級(jí)以上公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門推薦,通過(guò)公安部組織的有關(guān)考試、考核,并取得公安部頒發(fā)的《公安機(jī)關(guān)電子數(shù)據(jù)鑒定人資格證書》。
2、鑒定人持有《公安機(jī)關(guān)電子數(shù)據(jù)鑒定人資格證書》,并被公安機(jī)關(guān)電子數(shù)據(jù)鑒定機(jī)構(gòu)聘任方可從事電子數(shù)據(jù)鑒定工作。
3、公安機(jī)關(guān)電子數(shù)據(jù)鑒定人資格每三年審核一次
檢材的規(guī)定:
1、委托鑒定的存儲(chǔ)媒介應(yīng)當(dāng)是復(fù)制原始存儲(chǔ)媒介得到的備份存儲(chǔ)媒介。
因特殊原因,委托鑒定的檢材是原始存儲(chǔ)媒介或原始電子設(shè)備的,委托單位應(yīng)當(dāng)提供相應(yīng)的《固定電子證據(jù)清單》和《封存電子證據(jù)清單》。
2、委托單位未對(duì)原始存儲(chǔ)媒介或原始電子設(shè)備進(jìn)行封存或固定的,應(yīng)當(dāng)在《委托鑒定檢材清單》中注明。
3、鑒定委托單位已使用過(guò)委托鑒定的原始存儲(chǔ)媒介和電子設(shè)備的,應(yīng)當(dāng)介紹使用的情況,并提交相應(yīng)的《原始證據(jù)使用記錄》。
鑒定過(guò)程:
如果鑒定過(guò)程可能修改原始存儲(chǔ)媒介和電子設(shè)備中存儲(chǔ)的數(shù)據(jù),公安機(jī)關(guān)電子數(shù)據(jù)鑒定機(jī)構(gòu)應(yīng)當(dāng)事先征得鑒定委托單位的同意,并在《電子數(shù)據(jù)鑒定受理登記表》中注明
【關(guān)鍵詞】計(jì)算機(jī)審計(jì); 信息系統(tǒng)審計(jì); 比較計(jì)算機(jī)審計(jì)(Computer Auditing)與信息系統(tǒng)審計(jì)(Information SystemAudit,簡(jiǎn)稱IS 審計(jì)),前者約定俗成,后者勢(shì)在必行,但兩者在我國(guó)的學(xué)術(shù)研究與實(shí)踐應(yīng)用中長(zhǎng)期模糊不清、難舍難分,這不僅不利于我國(guó)審計(jì)工作的開展,同時(shí)也可能影響我國(guó)審計(jì)信息化的發(fā)展。
本文擬通過(guò)兩者的產(chǎn)生與發(fā)展、基本概
念與審計(jì)目標(biāo)、適用準(zhǔn)則與審計(jì)技術(shù)等
方面的比較,厘清兩者的主要區(qū)別,以求
它們?cè)谖覈?guó)取得并行不悖的發(fā)展。
一、兩者的產(chǎn)生與發(fā)展過(guò)程比較
在計(jì)算機(jī)審計(jì)與IS 審計(jì)產(chǎn)生之前,
電子數(shù)據(jù)處理(Electronic Data Processing,EDP)審計(jì)早已存在??梢哉f(shuō),EDP 審計(jì)是計(jì)算機(jī)審計(jì)與IS 審計(jì)的前身與發(fā)展的基礎(chǔ)。
(一)EDP 審計(jì)的產(chǎn)生與發(fā)展
EDP 審計(jì)不僅是指電子數(shù)據(jù)處理環(huán)
境下的審計(jì),還包括對(duì)電子數(shù)據(jù)處理系統(tǒng)的
審計(jì)。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學(xué)者都從不
同的角度對(duì)EDP 環(huán)境中內(nèi)外部審計(jì)規(guī)則
和組成方法、EDP 審計(jì)的測(cè)試方法、特
殊審計(jì)技術(shù)、審計(jì)步驟等方面展開深入
研究。1968 年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)
(AICPA)出版的《會(huì)計(jì)審計(jì)與計(jì)算機(jī)》一
書,詳細(xì)闡述了在EDP 環(huán)境下如何開展
IS 審計(jì)和傳統(tǒng)的外部審計(jì)。而作為信息
系統(tǒng)審計(jì)與控制協(xié)會(huì)(IASCA)的前身,
成立于1969 年的EDP 審計(jì)協(xié)會(huì)(EDPAA)
及其屬下的EDP 審計(jì)師基金會(huì)
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計(jì)與IS 審計(jì)仍有并駕齊驅(qū)之
勢(shì)。例如,在Jack.J.Champlain所著的
《審計(jì)信息系統(tǒng)》(第2 版,2003) 一書
中,仍然將EDP 審計(jì)師與IS 審計(jì)師相
提并論。
從諸多文獻(xiàn)資料分析,EDP 包含兩
種含義,一為環(huán)境說(shuō);二為系統(tǒng)說(shuō)。作環(huán)
境說(shuō),誠(chéng)如國(guó)際審計(jì)準(zhǔn)則15 指出:“為
了國(guó)際審計(jì)準(zhǔn)則的目的,當(dāng)一個(gè)單位對(duì)
與審計(jì)有重要意義的財(cái)務(wù)資料的處理,
包含有任何類型或大小的計(jì)算機(jī)時(shí),就
存在著電子數(shù)據(jù)處理的環(huán)境”。面對(duì)這一
環(huán)境進(jìn)行審計(jì)的審計(jì)師也就是EDP 審
計(jì)師。而作系統(tǒng)說(shuō),則更多是指計(jì)算機(jī)信
息系統(tǒng),以該系統(tǒng)作為審計(jì)對(duì)象必然會(huì)
改變審計(jì)的總體目標(biāo)和范圍,因而也才
有應(yīng)用而生的信息系統(tǒng)審計(jì)與控制協(xié)會(huì)
及其單獨(dú)的審計(jì)標(biāo)準(zhǔn)、指南和程序,
以及由此產(chǎn)生的IS 審計(jì)師。
(二)計(jì)算機(jī)審計(jì)的產(chǎn)生與發(fā)展
有關(guān)計(jì)算機(jī)審計(jì)的研究,在國(guó)外參考
文獻(xiàn)中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學(xué)者,
均圍繞計(jì)算機(jī)審計(jì)的安全與內(nèi)部控制、相
關(guān)技術(shù)、內(nèi)部控制的實(shí)施等加以論述。值
得注意的是,在各職業(yè)組織所的有
關(guān)標(biāo)準(zhǔn)、指南或程序中,卻鮮有使用計(jì)算
機(jī)審計(jì)一詞,如美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)
(AICPA) 的《計(jì)算機(jī)輔助審計(jì)》
(1978)和取代SAS No.3 號(hào)(1974)的
《審計(jì)標(biāo)準(zhǔn)說(shuō)明書第48 號(hào)》(SAS.No.
48,1984),國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)20 世
紀(jì)70 年布的《系統(tǒng)控制與審計(jì)》,
加拿大執(zhí)業(yè)會(huì)計(jì)師協(xié)會(huì)(CICA)兩次發(fā)
布的《計(jì)算機(jī)控制和工作指南》
(1970,1986),以及加拿大審計(jì)標(biāo)準(zhǔn)委
員會(huì)頒布的《EDP環(huán)境下的審計(jì)———一
般原則》(1984)等等,也都較少采用“計(jì)
算機(jī)審計(jì)”一詞。
在我國(guó),有關(guān)計(jì)算機(jī)審計(jì)研究經(jīng)久
不衰。在20 世紀(jì)80 年代,我國(guó)學(xué)者往
往將其與國(guó)外的EDP 審計(jì)相聯(lián)系。例
如在對(duì)Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學(xué)者
(1990)就將其直接譯為《計(jì)算機(jī)審計(jì)》。
我國(guó)學(xué)者潘曉江(1983)較早針對(duì)我國(guó)
會(huì)計(jì)電算化提出審計(jì)應(yīng)采取的充分發(fā)
揮人在控制中的主導(dǎo)地位、注意實(shí)行數(shù)
據(jù)可靠性控制和注意保留必要的審計(jì)
線索三大措施。從20 世紀(jì)90 年代至
今,我國(guó)以“計(jì)算機(jī)審計(jì)”為題的研究
成果頗豐。據(jù)筆者不完全統(tǒng)計(jì),這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長(zhǎng)旭
(1990)等。
我國(guó)審計(jì)機(jī)關(guān)無(wú)論是關(guān)于計(jì)算機(jī)應(yīng)
用的規(guī)定,還是組織系統(tǒng)內(nèi)有關(guān)專家進(jìn)
行研究,也多以計(jì)算機(jī)審計(jì)為題加以進(jìn)
行。例如,審計(jì)署1993 年的《審計(jì)
署關(guān)于計(jì)算機(jī)審計(jì)的暫行規(guī)定》和1996
年的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國(guó)家863
計(jì)劃審計(jì)署課題組(2006)等,也都以計(jì)算機(jī)審計(jì)為題展開研究。
(三)IS 審計(jì)的產(chǎn)生與發(fā)展
對(duì)IS 審計(jì)貢獻(xiàn)最大的莫過(guò)于國(guó)際
信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數(shù)據(jù)處理審計(jì)協(xié)會(huì)(EDPAA)
。至2008 年2 月止,該協(xié)會(huì)已經(jīng)
了16 個(gè)審計(jì)標(biāo)準(zhǔn)、39 個(gè)審計(jì)指南
和11 個(gè)審計(jì)程序。而其于1996 年發(fā)
布的信息和相關(guān)技術(shù)控制目標(biāo)(Control
Objective for information and
Related Technology,COBIT)已經(jīng)成
為全球公認(rèn)的、權(quán)威的信息技術(shù)控制目
標(biāo)體系。同時(shí),該協(xié)會(huì)每年還舉辦IS 審
計(jì)師資格考試,有力地推動(dòng)了世界范圍
內(nèi)IS 審計(jì)的發(fā)展。
日本通產(chǎn)省于1983 年了《系
統(tǒng)審計(jì)標(biāo)準(zhǔn)》,并在全國(guó)軟件水平考試中
增加“系統(tǒng)審計(jì)師”一級(jí)的考試。1985
年,日本內(nèi)部審計(jì)師協(xié)會(huì)在其所的
《審計(jì)白皮書》中認(rèn)為,內(nèi)部審計(jì)師的最
新發(fā)展是“IS 審計(jì)”。另?yè)?jù)IIA 對(duì)美國(guó)和
英國(guó)的調(diào)查,被調(diào)查企業(yè)中實(shí)施MIS 審
計(jì)的企業(yè)所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對(duì)這兩個(gè)國(guó)家1 687 個(gè)內(nèi)部
審計(jì)部門的調(diào)查中顯示,已有70.8%的
企業(yè)在進(jìn)行MIS 審計(jì)。
由于我國(guó)從一開始就將電算化會(huì)計(jì)
信息系統(tǒng)確定為計(jì)算機(jī)審計(jì)對(duì)象,致使
人們將其等同于IS 審計(jì)的審計(jì)對(duì)象。同
時(shí),學(xué)者們也往往將IS 審計(jì)與IT 審計(jì)
等同視之。如胡克瑾(2002)在其《IT 審
計(jì)》專著中指出,IT 審計(jì)是指對(duì)以計(jì)算
機(jī)為核心的信息系統(tǒng)的審計(jì)。李丹
(2003) 也認(rèn)為,“信息系統(tǒng)審計(jì)也稱為
IT 審計(jì)”。
(四)從國(guó)內(nèi)研究現(xiàn)狀看兩者的發(fā)展
借助有關(guān)學(xué)術(shù)論文的統(tǒng)計(jì)數(shù)據(jù),也
許可以發(fā)現(xiàn)我國(guó)學(xué)者對(duì)計(jì)算機(jī)審計(jì)與
IS 審計(jì)的研究偏好與傾向。筆者以“計(jì)
算機(jī)審計(jì)”、“信息系統(tǒng)審計(jì)”和“電算化
審計(jì)”作為關(guān)鍵詞進(jìn)行檢索。采用“篇名
+ 年份+ 全部數(shù)據(jù)+ 全部期刊+ 精確
匹配”為檢索條件,對(duì)中國(guó)期刊網(wǎng)的期刊
數(shù)據(jù)庫(kù)各年進(jìn)行檢索,以下是檢索結(jié)果
統(tǒng)計(jì)表(見表1)。
在表1 對(duì)29 年來(lái)統(tǒng)計(jì)
中,三種研究?jī)A向的論文總數(shù)為696
篇,其中,有關(guān)計(jì)算機(jī)審計(jì)的研究論文占
了61.93%,而在近五年這一研究?jī)A向
論文也高達(dá)219 篇,占近五年全部論文
總數(shù)的58.40%,無(wú)論處于哪一時(shí)間段,
研究計(jì)算機(jī)審計(jì)的論文占三種研究?jī)A向
論文總數(shù)的比例均超過(guò)50%。而研究信
息系統(tǒng)審計(jì)的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢(shì)。但其各年所發(fā)表的論文數(shù)
均明顯低于計(jì)算機(jī)審計(jì)研究?jī)A向的論文
數(shù)。至于電算化審計(jì)研究方向,由于它與
計(jì)算機(jī)審計(jì)、信息系統(tǒng)審計(jì)兩個(gè)研究方
向有重復(fù)之嫌,故近年來(lái)呈下降趨勢(shì),在
未來(lái)研究中它可能被計(jì)算機(jī)審計(jì)和信息
系統(tǒng)審計(jì)兩個(gè)研究方向所替代。由表1
也同時(shí)看到,我國(guó)在繼續(xù)對(duì)計(jì)算機(jī)審計(jì)
進(jìn)行研究的同時(shí),亟須加快對(duì)信息系統(tǒng)
審計(jì)的理論與實(shí)務(wù)研究。
二、兩者的基本概念、審計(jì)目標(biāo)與審
計(jì)內(nèi)容比較
計(jì)算機(jī)審計(jì)與IS 審計(jì)的本質(zhì)區(qū)別,
首先見之于基本概念、審計(jì)目標(biāo)與審計(jì)
內(nèi)容等三個(gè)方面。因此,了解兩者在這三
個(gè)方面的區(qū)別與聯(lián)系,有利于今后開展
相關(guān)理論研究與應(yīng)用研究。
(一)基本概念的比較
1.計(jì)算機(jī)審計(jì)的基本概念。日本會(huì)
計(jì)檢察院計(jì)算機(jī)中心認(rèn)為,計(jì)算機(jī)審計(jì)
有兩方面的含義,一是對(duì)計(jì)算機(jī)系統(tǒng)本
身的審計(jì),包括系統(tǒng)安裝、使用成本,系
統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計(jì);二是
計(jì)算機(jī)輔助審計(jì),包括用計(jì)算機(jī)手段進(jìn)
行傳統(tǒng)審計(jì)用計(jì)算機(jī)建立一個(gè)審計(jì)數(shù)據(jù)
庫(kù),幫助專業(yè)部門進(jìn)行審計(jì)。
我國(guó)學(xué)者對(duì)計(jì)算機(jī)審計(jì)的理解與上
述基本一致。肖澤忠(1990)認(rèn)為:“計(jì)算
機(jī)審計(jì)是審計(jì)人員用手工的或電算化的
審計(jì)方法、技術(shù)和程序?qū)﹄娝慊蚴止?/p>
信息系統(tǒng)進(jìn)行的審計(jì)”(以下簡(jiǎn)稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學(xué)柔和秦榮生(2002)也都表達(dá)相同的觀點(diǎn)。李長(zhǎng)旭(1990)則認(rèn)為,計(jì)算機(jī)審計(jì)是針對(duì)會(huì)計(jì)核算電算化而言的,即凡是對(duì)實(shí)現(xiàn)會(huì)計(jì)核算電算化的企業(yè)進(jìn)行的審計(jì)都可稱為計(jì)算機(jī)審計(jì)(以下簡(jiǎn)稱為“一方觀”)。
綜觀國(guó)內(nèi)外學(xué)者對(duì)計(jì)算機(jī)審計(jì)的諸
多論述,多數(shù)學(xué)者將計(jì)算機(jī)審計(jì)作為一
個(gè)廣義的概念,認(rèn)為計(jì)算機(jī)審計(jì)包括兩
個(gè)方面,一是將計(jì)算機(jī)系統(tǒng)作為審計(jì)的
對(duì)象;二是將計(jì)算機(jī)作為審計(jì)的工具。
與計(jì)算機(jī)審計(jì)的基本概念相近的還
有“電算化審計(jì)”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據(jù)英國(guó)《審計(jì)研究》(1982 年版)的資料
編譯并發(fā)表題為“發(fā)展中的電算化審計(jì)”
中指出,電算化審計(jì)是“評(píng)價(jià)、控制會(huì)計(jì)
電算化信息系統(tǒng)”的審計(jì)。王軍等
(1995)多數(shù)學(xué)者贊同這一觀點(diǎn)。袁樹民
等(1995)則持“二方觀”,其基本概念與
計(jì)算機(jī)審計(jì)無(wú)異。
2.IS 審計(jì)的基本概念。IS 審計(jì)至今尚未形成統(tǒng)一的概念。Ron Weber 在《信息系統(tǒng)審計(jì)與控制》一書中指出,IS審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過(guò)程。日本通產(chǎn)省情報(bào)協(xié)會(huì)對(duì)IS 審計(jì)定義如下:“為了信息系統(tǒng)的安全、可靠與有效,由獨(dú)立于審計(jì)對(duì)象的IS 審計(jì)師,以第三方的客觀立場(chǎng)對(duì)以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評(píng)價(jià),向IS 審計(jì)對(duì)象的最高領(lǐng)導(dǎo),提出問(wèn)題與建議的一連串的活動(dòng)”。而我國(guó)學(xué)者也普遍認(rèn)為,IS 審計(jì)是由專業(yè)審計(jì)人員根據(jù)IS 審計(jì)準(zhǔn)則及相關(guān)規(guī)定,對(duì)信息系統(tǒng)的計(jì)劃、研發(fā)、實(shí)施,以及運(yùn)行維護(hù)等各環(huán)節(jié)所進(jìn)行的審計(jì),以保證被審計(jì)信息系統(tǒng)安全、穩(wěn)定和有效,同時(shí),它還將根據(jù)審計(jì)結(jié)果對(duì)被審單位提出改進(jìn)建議。
應(yīng)當(dāng)指出的是,在我國(guó)審計(jì)署和財(cái)
政部的諸多準(zhǔn)則與通則中,“信息系
統(tǒng)”一詞尚未達(dá)到統(tǒng)一規(guī)范的表述。例
如,審計(jì)署的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔
助審計(jì)辦法》(1996),將信息化的信息
系統(tǒng)稱為“計(jì)算機(jī)應(yīng)用系統(tǒng)”,財(cái)政部
的《獨(dú)立審計(jì)準(zhǔn)則 20———計(jì)算機(jī)
信息系統(tǒng)環(huán)境下的審計(jì)》,則為“計(jì)算
機(jī)信息系統(tǒng)”,而《審計(jì)準(zhǔn)則第1211 號(hào)
了解被審計(jì)單位及其環(huán)境并評(píng)估重大
錯(cuò)報(bào)風(fēng)險(xiǎn)》中則稱之為“財(cái)務(wù)報(bào)告信息
系統(tǒng)”、“信息技術(shù)系統(tǒng)”、“信息系統(tǒng)”
和“自動(dòng)化信息系統(tǒng)”等不同的用語(yǔ)。
在新《財(cái)務(wù)通則》第八章的信息管理
中,則將信息系統(tǒng)定義為:“財(cái)務(wù)業(yè)務(wù)
一體化信息處理系統(tǒng),也稱為財(cái)務(wù)管理
信息系統(tǒng)或者管理型財(cái)務(wù)軟件”。盡管
我國(guó)對(duì)各類信息系統(tǒng)諸多的不同表述
有待統(tǒng)一,但它們都是指信息化的會(huì)計(jì)
信息系統(tǒng)則是毫無(wú)疑義的。
(二)審計(jì)目標(biāo)與審計(jì)內(nèi)容的比較
1.計(jì)算機(jī)審計(jì)的審計(jì)目標(biāo)與審計(jì)內(nèi)
容。國(guó)際審計(jì)準(zhǔn)則(ISAs)第401 號(hào)《計(jì)
算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》(2004)指
出:“在計(jì)算機(jī)信息系統(tǒng)環(huán)境下,并不改
變審計(jì)的總體目標(biāo)和范圍”,我國(guó)的
《獨(dú)立審計(jì)具體準(zhǔn)則第 20 號(hào)———計(jì)算
機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》(1999)也
指出:“注冊(cè)會(huì)計(jì)師在計(jì)算機(jī)信息系統(tǒng)
環(huán)境下執(zhí)行會(huì)計(jì)報(bào)表審計(jì)業(yè)務(wù),應(yīng)當(dāng)
考慮其對(duì)審計(jì)的影響,但不改變審計(jì)
目的和范圍”。鑒于我國(guó)對(duì)計(jì)算機(jī)審計(jì)
的“二方觀”認(rèn)識(shí),其審計(jì)目標(biāo)也包括
兩個(gè)方面:一是具有提高執(zhí)行經(jīng)濟(jì)業(yè)
務(wù)和會(huì)計(jì)信息處理的計(jì)算機(jī)系統(tǒng)的合
法性、正確性和安全性;二是加快審查
速度、擴(kuò)大抽查范圍、提高審計(jì)效率和
審計(jì)質(zhì)量的雙重目標(biāo)( 陳婉玲,
2002)。與之相適應(yīng),計(jì)算機(jī)審計(jì)內(nèi)容
也就相應(yīng)包括兩個(gè)方面:一是包括對(duì)
信息化會(huì)計(jì)信息系統(tǒng)的開發(fā)設(shè)計(jì)、數(shù)
據(jù)輸入、處理和輸出進(jìn)行審計(jì);二是加
快審計(jì)信息化的步伐,建立信息化的
審計(jì)網(wǎng)絡(luò)體系。隨著市場(chǎng)經(jīng)濟(jì)的迅速
發(fā)展,在國(guó)務(wù)院辦公廳《關(guān)于利用計(jì)算
機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問(wèn)題的
通知》([2001]88 號(hào))中也明顯
指出,“簡(jiǎn)單地講,計(jì)算機(jī)審計(jì)包括:對(duì)
計(jì)算機(jī)管理的數(shù)據(jù)進(jìn)行檢查;對(duì)管理
數(shù)據(jù)的計(jì)算機(jī)進(jìn)行檢查”??梢?,計(jì)算
機(jī)審計(jì)的審計(jì)內(nèi)容主要是面對(duì)數(shù)據(jù)
(會(huì)計(jì)數(shù)據(jù)等)的檢查,而對(duì)管理數(shù)據(jù)
的計(jì)算機(jī)進(jìn)行檢查,則是借助于信息
系統(tǒng)鑒證以獲取處理數(shù)據(jù)是否正確性
的判斷。
2.IS 審計(jì)的審計(jì)目標(biāo)與審計(jì)內(nèi)容。
IS 審計(jì)目標(biāo)比較明確,它是指對(duì)信息系
統(tǒng)的資產(chǎn)保護(hù),信息系統(tǒng)的可用性、安全
性、完整性和有效性發(fā)表審計(jì)意見。由于
IS 審計(jì)的審計(jì)對(duì)象是被審單位的信息
系統(tǒng),因此決定其審計(jì)內(nèi)容包括:(1)信
息系統(tǒng)的管理、規(guī)劃與組織;(2)信息
技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù);(3)資產(chǎn)的
保護(hù);(4)災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃;
(5)應(yīng)用系統(tǒng)開發(fā)、獲得、實(shí)施與維護(hù);
(6)業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理。上述諸
多的審計(jì)內(nèi)容,以及日益紛繁復(fù)雜的信
息系統(tǒng),也迫使我們?cè)贗S 審計(jì)之際不能
不采用單獨(dú)的審計(jì)準(zhǔn)則體系和更多的計(jì)
算機(jī)輔助審計(jì)技術(shù)。
三、兩者適用準(zhǔn)則及采用技術(shù)比較
由于計(jì)算機(jī)審計(jì)與IS 審計(jì)的審計(jì)
目標(biāo)、審計(jì)內(nèi)容的不同,決定了前者面向
數(shù)據(jù)審計(jì)的特點(diǎn)與后者面向系統(tǒng)審計(jì)的
特點(diǎn),由此也就使各自的審計(jì)準(zhǔn)則和審
計(jì)技術(shù)各不相同。
(一)適用準(zhǔn)則的比較
如上所述,計(jì)算機(jī)審計(jì)目標(biāo)與內(nèi)容
決定其相關(guān)準(zhǔn)則的多維性。這可以從國(guó)
際審計(jì)準(zhǔn)則15、16 和20 等內(nèi)容加以了
解。這些相關(guān)規(guī)定大多提及EDP 環(huán)境,
雖然也不免涉及系統(tǒng)審計(jì),但卻主要是
針對(duì)財(cái)務(wù)報(bào)表等資料加以規(guī)定的。同時(shí),
它們也并非專門針對(duì)IS 審計(jì)。我國(guó)的審
計(jì)署、中注協(xié)、國(guó)務(wù)院辦公廳從1993 年
至2007 年,陸續(xù)諸多與計(jì)算機(jī)技
術(shù)應(yīng)用有關(guān)的規(guī)定,究其實(shí)質(zhì),也都側(cè)重
于財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)審計(jì)而非單獨(dú)針對(duì)IS
審計(jì)的。
與計(jì)算機(jī)審計(jì)的上述規(guī)范相比,IS
審計(jì)內(nèi)涵、審計(jì)準(zhǔn)則、職業(yè)組織、執(zhí)業(yè)主
體等則十分明確。以審計(jì)標(biāo)準(zhǔn)為例,截至
2008 年2 月,國(guó)際信息系統(tǒng)審計(jì)與控制
協(xié)會(huì)已16 個(gè)審計(jì)標(biāo)準(zhǔn),包括審計(jì)
章程、審計(jì)獨(dú)立性、職業(yè)道德和標(biāo)準(zhǔn)、職
業(yè)能力、審計(jì)計(jì)劃、審計(jì)工作的執(zhí)行、審
計(jì)報(bào)告、后續(xù)工作、違規(guī)和非法行為、信
息技術(shù)管理、審計(jì)計(jì)劃中風(fēng)險(xiǎn)評(píng)估的應(yīng)
用、審計(jì)實(shí)質(zhì)性、使用其他審計(jì)專家的工
作成果、審計(jì)證據(jù)、信息技術(shù)控制、電子
商務(wù)等??上驳氖牵覈?guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)
布并于2009 年1 月1 日施行的《內(nèi)部
審計(jì)具體準(zhǔn)則第 28 號(hào)———信息系統(tǒng)審
計(jì)》圍繞總則、一般原則、審計(jì)計(jì)劃、信息
技術(shù)風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)審計(jì)的內(nèi)容、信
息系統(tǒng)審計(jì)的方法、審計(jì)報(bào)告與后續(xù)工
作等方面對(duì)內(nèi)部審計(jì)中的信息系統(tǒng)審計(jì)
加以規(guī)定。雖然這一具體準(zhǔn)則與國(guó)際信
息系統(tǒng)審計(jì)與控制協(xié)會(huì)已的審計(jì)標(biāo)
準(zhǔn)尚有一定的距離,但它畢竟首開我國(guó)
信息系統(tǒng)審計(jì)準(zhǔn)則制定之先河。以下是
國(guó)內(nèi)外已的計(jì)算機(jī)審計(jì)與IS 審計(jì)
相關(guān)準(zhǔn)則體系的比較(見表2)。
(二)采用的審計(jì)技術(shù)與工具比較
從當(dāng)前相關(guān)文獻(xiàn)來(lái)看,有關(guān)計(jì)算機(jī)
審計(jì)技術(shù)介紹比較寬泛,而有關(guān)IS 審計(jì)
技術(shù)則有針對(duì)性強(qiáng)的特點(diǎn)。筆者認(rèn)為,從
信息與信息系統(tǒng)的“產(chǎn)品”與“生產(chǎn)工廠”
的關(guān)系看,兩者在審計(jì)過(guò)程中是緊密聯(lián)
系的。只有當(dāng)產(chǎn)生信息的系統(tǒng)本身具有
可靠性時(shí),審計(jì)師才能初步確信該系統(tǒng)
產(chǎn)生信息的可靠性。而為了鑒證系統(tǒng)的
可靠性,IS 審計(jì)師往往通過(guò)檢測(cè)被審系
統(tǒng)輸入、處理與輸出數(shù)據(jù)與信息來(lái)加以鑒證,其有效性不言而喻。鑒于計(jì)算機(jī)審計(jì)與IS 審計(jì)兩者的審計(jì)目標(biāo)的不同,兩者采用審計(jì)技術(shù)與工具也就有所不同。
以下是筆者根據(jù)國(guó)內(nèi)、外有關(guān)文獻(xiàn)對(duì)兩
者采用技術(shù)與工具的歸納:
1.兩者共同采用的技術(shù)與工具。主
要有:測(cè)試數(shù)據(jù)法、追蹤法、綜合測(cè)試工
具(ITF)、平行模擬法、嵌入審計(jì)模塊法、
流程圖檢查法、審計(jì)軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術(shù)與工
具。其中,計(jì)算機(jī)審計(jì)技術(shù)主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測(cè)、利用數(shù)據(jù)管理系統(tǒng)輔助法、利用操
作系統(tǒng)和實(shí)用程序法、利用被審系統(tǒng)輔
助法和利用電子表格輔助法等。IS 審計(jì)
技術(shù)主要有:基本案例評(píng)估法、系統(tǒng)控制
審計(jì)復(fù)核文件(SCARF)、快照法、審計(jì)
鉤(hooks)、連續(xù)與間歇模擬(CIS)、延
展性記錄法等。
四、結(jié)論
計(jì)算機(jī)審計(jì)與IS 審計(jì)無(wú)論是其產(chǎn)
生與發(fā)展,還是其基本概念、審計(jì)目標(biāo)、
審計(jì)內(nèi)容,抑或是其適用準(zhǔn)則與采用的
審計(jì)技術(shù),都有著很大的區(qū)別。但兩者
在我國(guó)審計(jì)發(fā)展過(guò)程中卻有其特定的
地位與作用。以信息化會(huì)計(jì)系統(tǒng)的財(cái)
務(wù)數(shù)據(jù)為審計(jì)對(duì)象的計(jì)算機(jī)審計(jì),在當(dāng)
前廣泛開展財(cái)務(wù)報(bào)表審計(jì)過(guò)程中對(duì)其
展開研究仍然有著重要意義。同時(shí),它
所強(qiáng)調(diào)的審計(jì)信息化建設(shè)使其“二方
觀”能夠進(jìn)一步發(fā)揚(yáng)光大。可以預(yù)見,
隨著環(huán)境的變化與信息技術(shù)應(yīng)用的深
入,計(jì)算機(jī)審計(jì)的內(nèi)涵與外延也必將
得以深入與拓展。
成功地開展我國(guó)的IS 審計(jì),是我國(guó)
審計(jì)走向世界的必由之路。上市公司根
據(jù)COBIT 框架實(shí)施內(nèi)部控制已是大勢(shì)
所趨,大、中型企業(yè)也必然緊隨其后,由
此也就決定了IS 審計(jì)的勢(shì)在必行。透過(guò)
IS 審計(jì)師資格考試的內(nèi)容使我們看到
了IS 審計(jì)對(duì)知識(shí)與技術(shù)要求的高難度,
尤其是近年來(lái)對(duì)某些企業(yè)單位的IS 審
計(jì)之實(shí)踐更使我們感到任重而道遠(yuǎn)。因
此,起步伊始的我國(guó)IS 審計(jì),倘一開始
就能夠借鑒國(guó)外先進(jìn)的經(jīng)驗(yàn),追蹤國(guó)際
慣例,并針對(duì)國(guó)情提出自己的發(fā)展對(duì)策,
無(wú)疑可以健康發(fā)展。
計(jì)算機(jī)審計(jì)與IS 審計(jì)兩者絕非涇
渭分明,而兩者究竟應(yīng)當(dāng)遵循哪些審計(jì)
準(zhǔn)則,是近期內(nèi)我國(guó)應(yīng)當(dāng)重點(diǎn)研究的問(wèn)
題。誠(chéng)然,從技術(shù)的角度看,國(guó)際IS 審計(jì)
標(biāo)準(zhǔn)、指南和程序已經(jīng)日臻完整和成熟,
我國(guó)似無(wú)另起爐灶之必要,但由于我國(guó)
企業(yè)單位種類繁多,許多內(nèi)外環(huán)境與國(guó)
外迥然不同,如果沒(méi)有切合國(guó)情的部門
規(guī)章和規(guī)范性文件對(duì)IS 審計(jì)加以指
導(dǎo),則可能欲速不達(dá)。因此,應(yīng)當(dāng)結(jié)合
我國(guó)IS 審計(jì)的現(xiàn)實(shí)狀況,根據(jù)實(shí)踐經(jīng)
驗(yàn)、具體業(yè)務(wù)流程和技術(shù)方法分期發(fā)
布相應(yīng)規(guī)章與規(guī)范性文件,逐步規(guī)范
我國(guó)的IS 審計(jì)。
【參考文獻(xiàn)】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國(guó)際審計(jì)準(zhǔn)則[M].大
連:東北財(cái)經(jīng)大學(xué)出版社,1990.
[3][美]W.Thomas Poter,等著.計(jì)算機(jī)
審計(jì)[M].李大慶等,譯.北京:中國(guó)
財(cái)政經(jīng)濟(jì)出版社,1990.
[4] 潘曉江.電子計(jì)算機(jī)審計(jì)與數(shù)據(jù)可靠
性控制—會(huì)計(jì)電算化之后現(xiàn)代審計(jì)
的對(duì)策[J].會(huì)計(jì)研究,1983(5)、(6).
[5] 王光遠(yuǎn).管理審計(jì)理論[M].北京:中
國(guó)人民大學(xué)出版社,1996.
[6] 胡克瑾.IT 審計(jì)[M].北京:電子工
關(guān)鍵詞:安全審計(jì)系統(tǒng),地址映射方法
1 背景及目的
近年來(lái),隨著網(wǎng)絡(luò)應(yīng)用的普及,幾乎所有的政府機(jī)關(guān)、企事業(yè)單位都將接入了互聯(lián)網(wǎng)?;ヂ?lián)網(wǎng)讓人們快速地了解世界各地的最新資訊,通過(guò)各種通訊手段準(zhǔn)確迅捷地傳遞信息,在各種論壇、博客、空間暢所欲言,給單位和個(gè)人帶來(lái)了極大的方便。
但是,伴隨著人們對(duì)互聯(lián)網(wǎng)的依賴網(wǎng)絡(luò)安全論文,由于缺乏有效的網(wǎng)絡(luò)管理手段新的風(fēng)險(xiǎn)也隨之而來(lái)。主要表現(xiàn)在以下幾個(gè)方面:一是內(nèi)部計(jì)算機(jī)被外部人員非法侵入,竊取國(guó)家涉密信息和企業(yè)商業(yè)秘密;二是內(nèi)部人員向外部泄漏國(guó)家涉密信息和企業(yè)商業(yè)秘密;三是工作人員利用辦公計(jì)算機(jī)在互聯(lián)網(wǎng)、傳播違法信息。以上情形都可能給單位帶來(lái)了不可估量的法律糾紛和經(jīng)濟(jì)損失,給單位和單位相關(guān)負(fù)責(zé)人造成極其嚴(yán)重的不良影響中國(guó)。此時(shí)網(wǎng)絡(luò)安全日益得到人們的重視,安全審計(jì)系統(tǒng)也應(yīng)運(yùn)而生。它通過(guò)實(shí)時(shí)審計(jì)網(wǎng)絡(luò)數(shù)據(jù)流,根據(jù)用戶設(shè)定的安全控制策略,對(duì)受控對(duì)象的活動(dòng)進(jìn)行審計(jì)。
目前的安全審計(jì)系統(tǒng)網(wǎng)絡(luò)接入方式一般有兩種方式:在互聯(lián)網(wǎng)出口處利用TAP設(shè)備分流一路數(shù)據(jù)給安全審計(jì)系統(tǒng),如圖1所示;在局域網(wǎng)核心交換機(jī)上通過(guò)端口鏡像方式將上網(wǎng)數(shù)據(jù)“復(fù)制”給安全審計(jì)系統(tǒng),如圖2所示。這兩種方式都能獲得完整的互聯(lián)網(wǎng)上網(wǎng)信息,然后系統(tǒng)按照已設(shè)定的各項(xiàng)安全策略進(jìn)行信息審計(jì),及時(shí)反映結(jié)果。不過(guò)此類解決方式還是存在一定的局限性,因?yàn)檫@種數(shù)據(jù)的采集方式?jīng)Q定了它所截獲的用戶上行數(shù)據(jù)包的源IP/Port和下行數(shù)據(jù)包的目的IP/Port職能是局域網(wǎng)內(nèi)網(wǎng)IP/Port,不能掌握該用戶計(jì)算機(jī)在經(jīng)過(guò)路由器或防火墻之后的公網(wǎng)IP/Port,在某些情況下如國(guó)家安全部門或公安機(jī)關(guān)對(duì)某些互聯(lián)網(wǎng)違法犯罪的源頭追查時(shí)跟蹤到屬于某單位的互聯(lián)網(wǎng)接入地址,但在進(jìn)一步確定相關(guān)具體實(shí)施人員時(shí)由于經(jīng)過(guò)了NAT地址轉(zhuǎn)換無(wú)法核實(shí)內(nèi)部行為人,而此時(shí)安全審計(jì)系統(tǒng)也無(wú)能為力。
本方法的目的在于解決現(xiàn)有安全審計(jì)系統(tǒng)不能提供摘要增加很高的硬件軟件成本網(wǎng)絡(luò)安全論文,升級(jí)較為方便。
2 技術(shù)原理
安全審計(jì)系統(tǒng)本身沒(méi)有參與NAT地址轉(zhuǎn)換,它無(wú)法主動(dòng)獲得內(nèi)外網(wǎng)地址映射關(guān)系,需要模擬發(fā)現(xiàn)實(shí)際映射關(guān)系。技術(shù)原理為:主動(dòng)發(fā)送數(shù)據(jù)包探測(cè)NAT轉(zhuǎn)換前后的地址映射關(guān)系,包括:映射關(guān)系探測(cè)的觸發(fā),探測(cè)數(shù)據(jù)包的構(gòu)建,探測(cè)數(shù)據(jù)包的發(fā)送,經(jīng)NAT轉(zhuǎn)換后的探測(cè)數(shù)據(jù)包的截獲與分析,最后建立地址映射關(guān)系并保存。
地址關(guān)系映射表是以源IP,源Port,目的地址為索引的映射關(guān)系表,并隨時(shí)探測(cè)系統(tǒng),在發(fā)現(xiàn)映射關(guān)系表中沒(méi)有的或者已經(jīng)過(guò)期的條目時(shí),觸發(fā)探測(cè)活動(dòng);截獲經(jīng)NAT轉(zhuǎn)換后的探測(cè)數(shù)據(jù)包后,更新地址映射關(guān)系表并保存。
探測(cè)數(shù)據(jù)包IP報(bào)頭中的源IP、目的IP與內(nèi)網(wǎng)用戶計(jì)算機(jī)實(shí)際發(fā)送數(shù)據(jù)包源IP、目的IP相同;探測(cè)數(shù)據(jù)包TCP/UDP頭中的源Port、目的Port與內(nèi)網(wǎng)用戶計(jì)算機(jī)實(shí)際發(fā)送數(shù)據(jù)包源Port、目的Port相同;探測(cè)數(shù)據(jù)包Ethernet層的源MAC地址應(yīng)為一個(gè)內(nèi)部網(wǎng)絡(luò)中不存在的MAC地址,以保證探測(cè)數(shù)據(jù)包不會(huì)對(duì)內(nèi)部網(wǎng)絡(luò)硬件設(shè)備的ARP地址表造成混亂;探測(cè)數(shù)據(jù)包IP報(bào)頭中的TTL字段設(shè)置為安全審計(jì)系統(tǒng)發(fā)送探測(cè)數(shù)據(jù)包的物理接入點(diǎn)和探測(cè)數(shù)據(jù)包的截獲物理接入點(diǎn)之間路由器數(shù)目基礎(chǔ)上再加1網(wǎng)絡(luò)安全論文,以保證探測(cè)數(shù)據(jù)包在進(jìn)入因特網(wǎng)到達(dá)第一跳路由器即被丟棄,對(duì)因特網(wǎng)不造成任何負(fù)擔(dān)。
3 技術(shù)實(shí)現(xiàn)
下面介紹技術(shù)實(shí)現(xiàn)方法的步驟:
(1)安全審計(jì)系統(tǒng)截獲內(nèi)外網(wǎng)交互的全部數(shù)據(jù)包,通過(guò)“匹配上行數(shù)據(jù)包X源MAC地址是否為Y”過(guò)濾上行數(shù)據(jù)包,Y為探測(cè)數(shù)據(jù)包Ethernet層的源MAC地址,例如10-10-10-10-10-10中國(guó)。匹配成功則不做任何處理繼續(xù)處理下一個(gè)數(shù)據(jù)包,匹配失敗則進(jìn)入下一步驟.
(2)將上行數(shù)據(jù)包X的源IP、目的IP、源Port和目的Port作為四元組在安全審計(jì)系統(tǒng)中的映射關(guān)系表中查詢,如查詢已存在映射關(guān)系,重置該映射關(guān)系失效定時(shí)器,并回到步驟1中繼續(xù)處理下一個(gè)數(shù)據(jù)包,否則進(jìn)入下一步驟;
(3)安全審計(jì)系統(tǒng)構(gòu)建探測(cè)數(shù)據(jù)包A,A中目的MAC地址與X中目的MAC地址相同,源MAC地址為步驟1中Y;A中源IP/Port,目的IP/Port與X中對(duì)應(yīng)字段相同;A中應(yīng)用層為X中源MAC地址、源IP/Port以及當(dāng)前的日期時(shí)間信息;A中IP報(bào)頭TTL字段設(shè)置為安全審計(jì)系統(tǒng)發(fā)送探測(cè)數(shù)據(jù)包的物理接入點(diǎn)和截獲探測(cè)數(shù)據(jù)包物理接入點(diǎn)之間路由器的個(gè)數(shù)再加1。
(4)安全審計(jì)系統(tǒng)使用適當(dāng)?shù)陌l(fā)送機(jī)制將上述探測(cè)數(shù)據(jù)包A發(fā)送到內(nèi)部網(wǎng)絡(luò)。
(5)安全審計(jì)系統(tǒng)使用適當(dāng)?shù)臄?shù)據(jù)包截獲機(jī)制在外部網(wǎng)絡(luò)中,以“TTL字段值為1”作為包過(guò)濾條件,接收A經(jīng)過(guò)NAT轉(zhuǎn)換后的數(shù)據(jù)包B。
(6)安全審計(jì)系統(tǒng)通過(guò)解析B網(wǎng)絡(luò)安全論文,獲取經(jīng)NAT轉(zhuǎn)換后的IP/Port以及應(yīng)用層中NAT轉(zhuǎn)換前的IP/Port和時(shí)間戳信息,即可獲得內(nèi)部用戶計(jì)算機(jī)MAC、IP、Port與NAT轉(zhuǎn)換后的外網(wǎng)IP、Port之間的地址映射關(guān)系及產(chǎn)生該關(guān)系的具體時(shí)間。
(7)安全審計(jì)系統(tǒng)將該條映射關(guān)系保存在系統(tǒng)內(nèi)并為其設(shè)置合適的定時(shí)器,將該映射關(guān)系以及產(chǎn)生時(shí)間同時(shí)記錄到長(zhǎng)期存儲(chǔ)介質(zhì)。定期器過(guò)期后,安全審計(jì)系統(tǒng)在映射關(guān)系表中刪除該條記錄,同時(shí)將長(zhǎng)期存儲(chǔ)介質(zhì)中該條映射關(guān)系設(shè)置為過(guò)期狀態(tài),并記錄具體過(guò)期時(shí)間。
4 結(jié)論
本方法解決了當(dāng)前安全審計(jì)系統(tǒng)存在的不足之處,提出一種獲取內(nèi)外網(wǎng)地址映射關(guān)系的方法,包括映射關(guān)系的發(fā)現(xiàn)和映射表的維護(hù)、保存方法,并能夠避免對(duì)被審計(jì)網(wǎng)絡(luò)和因特網(wǎng)產(chǎn)生不良影響,為進(jìn)一步完善安全審計(jì)系統(tǒng)功能和加強(qiáng)網(wǎng)絡(luò)安全提供了更好的保障。
參考文獻(xiàn)
[1]W.RichardStevens. TCP/IP詳解,卷1:協(xié)議.人民郵電出版社,2010.4
[2]吳功宜.計(jì)算機(jī)網(wǎng)絡(luò)高級(jí)教程.清華大學(xué)出版社,2007.3
[3]宋西軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù).北京大學(xué)出版社,2009.8
[4]胡道元.計(jì)算機(jī)局域網(wǎng).清華大學(xué)出版社,2001
[5]劉占全.網(wǎng)絡(luò)管理與防火墻.人民郵電出版社,1999
我們?cè)谝盟说恼擖c(diǎn)、數(shù)據(jù)等內(nèi)容載錄下來(lái),在論文引用的地方標(biāo)注出來(lái),把它的來(lái)源作為參考文獻(xiàn)列出來(lái)就可以了。關(guān)注學(xué)術(shù)參考網(wǎng),查看更多優(yōu)秀的論文參考文獻(xiàn),下面是小編整理的個(gè)關(guān)于校園網(wǎng)論文參考文獻(xiàn),歡迎大家閱讀欣賞。
校園網(wǎng)論文參考文獻(xiàn):
[1]張勝利.局域網(wǎng)內(nèi)網(wǎng)格計(jì)算平臺(tái)構(gòu)建[J].碩士學(xué)位論文,西北工業(yè)大學(xué),2007.3.
[2]殷鋒,李志蜀,楊憲澤等.基于XML的校園網(wǎng)格應(yīng)用研究[J].計(jì)算機(jī)應(yīng)用研究,2007.12.
[3]殷鋒.網(wǎng)格關(guān)鍵技術(shù)及校園網(wǎng)格應(yīng)用研究[M].西南交通大學(xué)出版社,2007.6.
[4]王海燕.基于.net的校園網(wǎng)格異構(gòu)數(shù)據(jù)統(tǒng)一訪問(wèn)接口[J].計(jì)算機(jī)工程,2010.6.
[5]韓旭東,陳軍,郭玉東,等.網(wǎng)格環(huán)境中基于Web服務(wù)的DAI中間件的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)工程與設(shè)計(jì),2007.5.
[6]鄭榮,馬世龍.網(wǎng)格環(huán)境下基于XML的異構(gòu)數(shù)據(jù)集成系統(tǒng)[J].計(jì)算機(jī)工程,2008,34(22).
校園網(wǎng)論文參考文獻(xiàn):
[1]李春霞,齊菊紅.校園網(wǎng)安全防御體系的相關(guān)技術(shù)及模型[J].自動(dòng)化與儀器儀表,2014(1):122-124.
[2]智慧.計(jì)算機(jī)信息安全技術(shù)在校園網(wǎng)中的應(yīng)用[J].信息安全與技術(shù),2014(3):94-96.
[3]高楊.淺談網(wǎng)絡(luò)安全技術(shù)及其在校園網(wǎng)中的應(yīng)用[J].科技與創(chuàng)新,2014(11):135.
[4]樊建永,薛濱瑞.網(wǎng)絡(luò)安全審計(jì)系統(tǒng)在校園網(wǎng)絡(luò)中的應(yīng)用與研究[J].中國(guó)教育信息化,2011(7).
[5]李斌.學(xué)校網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的研究與探索[J].中國(guó)管理信息化,2016(4).
校園網(wǎng)論文參考文獻(xiàn):
[1]沈卓逸.校園網(wǎng)貸規(guī)范發(fā)展策略[J].金華職業(yè)技術(shù)學(xué)院學(xué)報(bào),2016,(05):812.
[2]包艷龍.“校園網(wǎng)貸”發(fā)展情況調(diào)查與分析[J].征信,2016,(08):7375.
[3]謝留枝.如何解決大學(xué)生網(wǎng)貸出現(xiàn)的問(wèn)題[J].經(jīng)濟(jì)研究導(dǎo)刊,2016,(19):7374.
[4]林麗群.網(wǎng)貸視域下當(dāng)代大學(xué)生科學(xué)消費(fèi)觀培育探究[J].長(zhǎng)江工程職業(yè)技術(shù)學(xué)院學(xué)報(bào),2016,(03):4850.
[5]馬俊.淺談高校校園網(wǎng)的管理[J].長(zhǎng)沙醫(yī)學(xué)院學(xué)報(bào),2008(7):93.