審計(jì)基本要求范文

時(shí)間:2023-08-17 18:15:00

導(dǎo)語(yǔ):如何才能寫好一篇審計(jì)基本要求,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

審計(jì)基本要求

篇1

1、動(dòng)作選擇性:首先由故障設(shè)備或線路本身的保護(hù)切除故障,當(dāng)故障設(shè)備或線路本身的保護(hù)或斷路器拒動(dòng)時(shí),切斷系統(tǒng)中的故障部分,而其它非故障部分仍然繼續(xù)供電;

2、動(dòng)作速動(dòng)性:保護(hù)裝置應(yīng)盡快切除短路故障,其目的是提高系統(tǒng)穩(wěn)定性,減輕故障設(shè)備和線路的損壞程度,縮小故障波及范圍,提高自動(dòng)重合閘和備用設(shè)備自動(dòng)投入的效果;

3、動(dòng)作靈敏性:在設(shè)備或線路的被保護(hù)范圍內(nèi)發(fā)生金屬性短路時(shí),保護(hù)裝置應(yīng)具有必要的靈敏系數(shù),通過(guò)繼電保護(hù)的整定值來(lái)實(shí)現(xiàn)。整定值的校驗(yàn)一般一年進(jìn)行一次;

篇2

1、人均國(guó)內(nèi)生產(chǎn)總值超過(guò)3000美元。這是建成全面小康社會(huì)的根本標(biāo)志。

2、城鎮(zhèn)居民人均可支配收入1.8萬(wàn)元。

3、農(nóng)村居民家庭人均純收入8000元。

4、恩格爾系數(shù)低于40%。

5、城鎮(zhèn)人均住房建筑面積30平方米。

6、是城鎮(zhèn)化率達(dá)到50%。

7、是居民家庭計(jì)算機(jī)普及率20%。

8、是大學(xué)入學(xué)率20%。

9、是每千人醫(yī)生數(shù)2.8人。

篇3

基礎(chǔ)類大學(xué)本科排名:16

本科托福成績(jī)最低要求:80

本科:申請(qǐng)人托福總成績(jī)不低于80分。

加拿大布蘭登大學(xué)簡(jiǎn)介:

布蘭登大學(xué)是成立于1899年的公立大學(xué),學(xué)生2605人。學(xué)校社區(qū)安全,屬于小型大學(xué),全加大學(xué)部排名十六,音樂(lè)系非常著名。

中文名稱:布蘭登大學(xué)

英文名稱:Brandon University

學(xué)校原名:布蘭登大學(xué)

所在國(guó)家:加拿大,馬尼托巴,布蘭登

學(xué)校排名:1-20名。

布蘭登大學(xué)位于加拿大馬尼托巴省布蘭登市。該市是僅有 40,000 人口的友好小城布,它是加拿大歷史最悠久的大學(xué)之一,建校于 1899 年,在校生 3,000 余人,設(shè) 30 多個(gè)系,以音樂(lè)和藝術(shù)類專業(yè)著名。教學(xué)傳統(tǒng)以人為本,學(xué)術(shù)氛圍濃厚。大學(xué)的音樂(lè)學(xué)院建院歷史悠久,教學(xué)設(shè)備先進(jìn)。同時(shí)視覺藝術(shù)、藝術(shù)創(chuàng)作、戲劇等專業(yè)也是該校的強(qiáng)項(xiàng)。

國(guó)內(nèi)高校排名

全球高校網(wǎng) 國(guó)家高校排名 61

全球高校排名

韋伯麥特里克斯網(wǎng) 世界大學(xué)排名 1804

語(yǔ)言要求

大學(xué)TOEFL550分或IELTS 6.5分以上。

外語(yǔ)語(yǔ)言和預(yù)科學(xué)習(xí)

本科申請(qǐng)條件

開學(xué)時(shí)間:每年1月、9月

申請(qǐng)截至日:每年4月1日、8月1日

TOEFL分?jǐn)?shù)要求:80.0

高中GPA:3.0

研究生申請(qǐng)條件

開學(xué)時(shí)間:每年1月、9月

篇4

1.內(nèi)部審計(jì)重要性認(rèn)識(shí)不足。

筆者對(duì)廣西教育系統(tǒng)部分高校調(diào)查了解,結(jié)果表明:只有一半的高校設(shè)立審計(jì)部門,這其中有三分之一是與紀(jì)檢、監(jiān)察合署辦公;審計(jì)人員大部分是從財(cái)務(wù)崗位勸退轉(zhuǎn)型的,一部分審計(jì)人員還兼任學(xué)校其他管理崗位。調(diào)查顯示:某些校領(lǐng)導(dǎo)認(rèn)為公立高校屬于全額撥款預(yù)算單位,不象企業(yè)存在風(fēng)險(xiǎn)問(wèn)題,內(nèi)審工作可有可無(wú),沒(méi)必要設(shè)立獨(dú)立部門和配備專職專業(yè)人員。

2.內(nèi)部審計(jì)信息化水平過(guò)低。

由于受到環(huán)境、人才、硬件、軟件等多種因素的制約,中國(guó)的審計(jì)信息化發(fā)展遠(yuǎn)遠(yuǎn)落后于會(huì)計(jì)信息化。比如廣西教育系統(tǒng)的財(cái)務(wù)部門基本上采用會(huì)計(jì)電算化軟件,業(yè)務(wù)部門采用信息管理系統(tǒng),這些信息技術(shù)比較成熟,更新升級(jí)的速度快,但是相對(duì)應(yīng)的審計(jì)部門主要采用手工審計(jì),計(jì)算機(jī)起到輔助作用,并沒(méi)有一個(gè)成熟的審計(jì)軟件能趕得上審計(jì)對(duì)象的變化少數(shù)高校也采用審計(jì)軟件,但事實(shí)證明實(shí)用性不強(qiáng),使用效果不理想。原始的簡(jiǎn)單的審計(jì)方法適合于傳統(tǒng)的制度導(dǎo)向的財(cái)務(wù)收支審計(jì),根本無(wú)法滿足現(xiàn)代風(fēng)險(xiǎn)社會(huì)和現(xiàn)代科學(xué)技術(shù)進(jìn)步對(duì)內(nèi)部審計(jì)的基本要求,無(wú)法進(jìn)行涉及各種環(huán)境因素的綜合風(fēng)險(xiǎn)分析及防范。

3.內(nèi)部審計(jì)制度建設(shè)不到位。

盡管審計(jì)署2007年以來(lái)了《國(guó)家審計(jì)數(shù)據(jù)中心基本準(zhǔn)則》和一系列專業(yè)審計(jì)數(shù)據(jù)規(guī)劃,以及2008年通過(guò)建立審計(jì)方法目錄體系和審計(jì)方法規(guī)范要素而完成了計(jì)算機(jī)審計(jì)方法體系的標(biāo)準(zhǔn)規(guī)范工作,但是各施各法的內(nèi)部審計(jì)執(zhí)法行為可能隱藏著會(huì)計(jì)信息真實(shí)性、完整性和審計(jì)作業(yè)安全性、科學(xué)性、審計(jì)證據(jù)可靠性及審計(jì)報(bào)告恰當(dāng)性等背后的各種審計(jì)風(fēng)險(xiǎn)。信息化背景下內(nèi)部審計(jì)工作環(huán)境發(fā)生了根本變化,工作中出現(xiàn)的新情況新問(wèn)題,因計(jì)算機(jī)審計(jì)的范圍、目標(biāo)、程序、技術(shù)、方式等缺乏法律法規(guī)的明確規(guī)定而導(dǎo)致在審計(jì)實(shí)踐中遇到了很多的障礙。

4.內(nèi)部審計(jì)風(fēng)險(xiǎn)更趨復(fù)雜化。

在信息技術(shù)普及化、信息交流全球化和信息傳輸自動(dòng)化的背景下催生了會(huì)計(jì)核算電算化以及內(nèi)部審計(jì)信息化。這種背景下內(nèi)部審計(jì),審計(jì)環(huán)境更趨復(fù)雜化,審計(jì)數(shù)據(jù)采集難度、審計(jì)證據(jù)的充分性、信息系統(tǒng)的成熟度與安全性、審計(jì)人員掌握計(jì)算機(jī)專業(yè)知識(shí)與技能的熟練度等審計(jì)因素,均有可能使得審計(jì)風(fēng)險(xiǎn)在審計(jì)業(yè)務(wù)發(fā)生前就已經(jīng)產(chǎn)生或存在。

二、內(nèi)部審計(jì)風(fēng)險(xiǎn)防范措施建議

1.與時(shí)俱進(jìn),更新理念。

對(duì)于內(nèi)部審計(jì)的負(fù)責(zé)部門,應(yīng)做好內(nèi)部審計(jì)制度建立和完善工作,形成完備的內(nèi)部審計(jì)制度體系,避免出現(xiàn)以領(lǐng)導(dǎo)的意圖作為內(nèi)部審計(jì)工作的基本要求的情況。對(duì)于被審單位,要樹立主動(dòng)接受內(nèi)部審計(jì)的意識(shí)。只有這樣,才能不斷提升從傳統(tǒng)的查錯(cuò)防弊到現(xiàn)在的價(jià)值增值管理服務(wù)的內(nèi)部審計(jì)內(nèi)涵。

2.重視技術(shù),堅(jiān)持創(chuàng)新。

隨著信息時(shí)代的迅猛發(fā)展,內(nèi)部審計(jì)人員的工作理念必須隨著內(nèi)部審計(jì)標(biāo)準(zhǔn)、審計(jì)方式、審計(jì)手段、人員要求、審計(jì)目標(biāo)等變化而與時(shí)俱進(jìn),必須從傳統(tǒng)的手工作業(yè)轉(zhuǎn)變?yōu)楝F(xiàn)代內(nèi)部審計(jì)的辦公自動(dòng)化系統(tǒng)、審計(jì)項(xiàng)目管理系統(tǒng)的信息化軌道上來(lái),實(shí)現(xiàn)由財(cái)務(wù)控制逐步向業(yè)務(wù)控制和信息系統(tǒng)控制轉(zhuǎn)變,以計(jì)算機(jī)及其軟件技術(shù)、網(wǎng)絡(luò)通信技術(shù)、集成技術(shù)、數(shù)據(jù)管理為依托,重視科技知識(shí)與技能在創(chuàng)新內(nèi)部審計(jì)方法上的作用。

3.完善制度,健全體系。

廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作應(yīng)盡快研究制訂適應(yīng)本地本系統(tǒng)發(fā)展現(xiàn)狀的、統(tǒng)一的審計(jì)準(zhǔn)則和標(biāo)準(zhǔn),這些準(zhǔn)則和標(biāo)準(zhǔn)應(yīng)當(dāng)包括內(nèi)部審計(jì)工作標(biāo)準(zhǔn)、風(fēng)險(xiǎn)評(píng)估、系統(tǒng)評(píng)價(jià)、內(nèi)控評(píng)價(jià)、人員資質(zhì)以及審計(jì)技術(shù)、基礎(chǔ)設(shè)施、系統(tǒng)流程等方面的規(guī)章制度、業(yè)務(wù)規(guī)范和管理體系。不僅僅從戰(zhàn)術(shù)上對(duì)廣西教育系統(tǒng)內(nèi)部制制度進(jìn)行健全性和符合性測(cè)試,繼而識(shí)別風(fēng)險(xiǎn)并進(jìn)行有效防控,而且要強(qiáng)調(diào)審計(jì)戰(zhàn)略,應(yīng)慮廣西教育系統(tǒng)內(nèi)部的各種環(huán)境因素,強(qiáng)調(diào)財(cái)務(wù)審計(jì)與績(jī)效審計(jì)等多種審計(jì)模式融合成一個(gè)整體體系,以達(dá)到審計(jì)工作的效率性和效果性。

4.強(qiáng)化培訓(xùn),打造隊(duì)伍。

廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作質(zhì)量很大程度上取決于所打造的內(nèi)審隊(duì)伍的綜合素質(zhì)。培養(yǎng)滿足廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作要求的、財(cái)審專業(yè)知識(shí)與實(shí)踐經(jīng)驗(yàn)和計(jì)算機(jī)技能交融的復(fù)合型內(nèi)部審計(jì)人才尤為重要。應(yīng)通過(guò)多種途徑培養(yǎng)和培訓(xùn)內(nèi)審人員的綜合素質(zhì)與能力,諸如加強(qiáng)審計(jì)理論研究及其成果轉(zhuǎn)化,以科研促進(jìn)審計(jì)實(shí)踐,理論研究指導(dǎo)審計(jì)實(shí)務(wù),并進(jìn)行考核評(píng)價(jià),以適應(yīng)時(shí)代對(duì)內(nèi)審人員的基本要求。

5.注重分工,強(qiáng)調(diào)效率。

根據(jù)亞當(dāng).斯密(AdamSmith,1776)著名的勞動(dòng)分工論,廣西教育系統(tǒng)內(nèi)部審計(jì)風(fēng)險(xiǎn)防范工作可以充分利用社會(huì)優(yōu)質(zhì)的專業(yè)審計(jì)資源如審計(jì)中介機(jī)構(gòu),將部分風(fēng)險(xiǎn)程度高以及我們力所不能及的業(yè)務(wù)項(xiàng)目(如大型基建審計(jì)項(xiàng)目或者是巨額融資項(xiàng)目等審計(jì)成本高相對(duì)較高、專業(yè)分工相對(duì)專業(yè)的審計(jì)業(yè)務(wù)實(shí)行內(nèi)部審計(jì)外部化,外包給社會(huì)專業(yè)機(jī)構(gòu),不但可以轉(zhuǎn)移和規(guī)避審計(jì)風(fēng)險(xiǎn),增強(qiáng)內(nèi)部審計(jì)的權(quán)威性和公信力,而且可有效提高審計(jì)質(zhì)量與效率。

三、結(jié)語(yǔ)

篇5

關(guān)鍵詞:水利建設(shè)項(xiàng)目 財(cái)務(wù)審計(jì) 可持續(xù)發(fā)展

目前我國(guó)水利建設(shè)項(xiàng)目進(jìn)行財(cái)務(wù)審計(jì)大多采用事后審計(jì)的方式,將預(yù)決算審計(jì)作為工作的側(cè)重點(diǎn),這種做法雖對(duì)于控制高套定額、嚴(yán)格規(guī)定取費(fèi)等方面具有一定的管控作用,但卻不能實(shí)現(xiàn)從根本上控制造價(jià)的目的。基于水利建設(shè)項(xiàng)目的諸多特征,通過(guò)國(guó)家及地方政府財(cái)政撥款、自籌或貸款等資金籌措方式,加上自然環(huán)境、交通條件、地質(zhì)結(jié)構(gòu)復(fù)雜等施工難點(diǎn),使較多水利工程項(xiàng)目預(yù)算和造價(jià)的真實(shí)性和準(zhǔn)確性難以核實(shí)。因此,必須做好水利建設(shè)項(xiàng)目全過(guò)程的審計(jì)工作,變事后監(jiān)督為全過(guò)程監(jiān)督和控制,以確保從根本上控制整體工程造價(jià),實(shí)現(xiàn)質(zhì)量、資金、人員的“三安全”。

一、審查項(xiàng)目資金是否到位和投資效益情況

較多水利建設(shè)項(xiàng)目工程由于建設(shè)資金不能及時(shí)到位和有效落實(shí),只能通過(guò)降低工程支出以壓縮投資成本,使水利建設(shè)工程不能依照設(shè)計(jì)及工期要求保質(zhì)保量完工,最終為整體工程質(zhì)量埋下了嚴(yán)重隱患。這樣的水利工程不符合設(shè)計(jì)和水利工程施工規(guī)范的要求,近期來(lái)看雖然也能投入使用,也可以解決一些短期內(nèi)的若干問(wèn)題,但就長(zhǎng)遠(yuǎn)利益分析看,基于工程質(zhì)量隱患的存在,其使用壽命根本達(dá)不到設(shè)計(jì)標(biāo)準(zhǔn)的規(guī)定,加之運(yùn)行過(guò)程中會(huì)耗費(fèi)更大的維修、維護(hù)成本,而且這些工程使用不久就會(huì)重建和二次投資,繼而造成資金的嚴(yán)重浪費(fèi),從一定程度上抑制了地方經(jīng)濟(jì)的可持續(xù)發(fā)展。因此,在招投標(biāo)和擬建一項(xiàng)水利建設(shè)項(xiàng)目工程時(shí)必須做好充分、嚴(yán)格的科學(xué)論證,并且確保建設(shè)資金要及時(shí)到位和有效落實(shí),這樣才能有效避免投入資金的嚴(yán)重浪費(fèi)和損失。

二、審查施工單位是否合乎項(xiàng)目建設(shè)的基本要求

嚴(yán)格審查施工單位的資質(zhì)證書、建筑等級(jí)證書等重要資料,核查施工單位是否依據(jù)自身資質(zhì)和建筑等級(jí)規(guī)定的要求進(jìn)行承包范圍內(nèi)的施工,是否有越級(jí)承包、違規(guī)轉(zhuǎn)包、借用資質(zhì)和非法分包的行為;審查施工單位的施工能力和管理水平是否完全符合水利建設(shè)項(xiàng)目施工的基本要求;審查是否有通過(guò)收取回扣、收取中介費(fèi)和行賄等不當(dāng)手段承攬工程任務(wù)的情況;審查施工單位是否依照相關(guān)規(guī)定如實(shí)繳納稅款。如果發(fā)現(xiàn)存在上述一些問(wèn)題,必須按照法律法規(guī)的要求予以嚴(yán)肅處理。

三、審查項(xiàng)目工程預(yù)算、決算是否真實(shí)與合理

要核實(shí)概預(yù)算是否有多列支出、錯(cuò)估冒算和搞違計(jì)工程的不良情況,確保施工現(xiàn)場(chǎng)建筑與設(shè)計(jì)施工圖紙的嚴(yán)格認(rèn)真核對(duì),核查概預(yù)算、設(shè)計(jì)是否符合規(guī)定標(biāo)準(zhǔn),避免發(fā)生超標(biāo)準(zhǔn)建設(shè)和嚴(yán)重耗費(fèi)現(xiàn)象,必須嚴(yán)格審查因設(shè)計(jì)、施工變更產(chǎn)生的概預(yù)算調(diào)整,同時(shí)還要核查變更、調(diào)整的資料是否齊全,工程預(yù)算是否高套定額和虛增造價(jià),預(yù)算取費(fèi)是否完全符合國(guó)家相關(guān)法律法規(guī)及行業(yè)的基本要求;進(jìn)行工程款決算時(shí),審查工程價(jià)款結(jié)算是否有高估冒算、偷工減料和虛報(bào)工程款等問(wèn)題;應(yīng)核查建設(shè)單位是否依據(jù)合同條款規(guī)定足額支付工程款,是否有先行支付或拖欠施工單位工程款的情況,建設(shè)單位與施工單位是否辦妥竣工驗(yàn)收手續(xù),審查建設(shè)單位是否依據(jù)相關(guān)規(guī)定留有質(zhì)保金,是否對(duì)于水利建設(shè)資金實(shí)行財(cái)務(wù)上的單獨(dú)核算,是否存在與其他項(xiàng)目資金混用,挪用、擠占水利建設(shè)資金的問(wèn)題。只有做好認(rèn)真、嚴(yán)格的核查,這樣才能確保工程預(yù)算、決算的真實(shí)性、合理性。

四、審查項(xiàng)目工程的施工要求與監(jiān)管是否符合國(guó)家相關(guān)規(guī)定

水利建設(shè)項(xiàng)目多由地方政府及水利部門、下屬職能部門等承擔(dān)建設(shè)與管理的職能,在工程設(shè)計(jì)、施工、監(jiān)督和管理等方面存在一定隸屬關(guān)系。當(dāng)水利工程在費(fèi)用支出時(shí)大多偏袒于部門內(nèi)部人員的利益,由于監(jiān)督管理執(zhí)行力度不夠,繼而工程出現(xiàn)入不敷出、資金耗費(fèi)的現(xiàn)象,在審計(jì)這類問(wèn)題上難度系數(shù)較大。同時(shí)審計(jì)部門尚未達(dá)到各環(huán)節(jié)都面面俱到的程度。因此,解決這些問(wèn)題主要還要加強(qiáng)水利主管部門內(nèi)部管理,必須嚴(yán)格貫徹和執(zhí)行國(guó)家相關(guān)法律法規(guī)的規(guī)定,實(shí)現(xiàn)工程各環(huán)節(jié)的公開和透明,對(duì)于工程設(shè)計(jì)、施工和監(jiān)理等單位要實(shí)施公開招標(biāo)的形式擇優(yōu)選擇,這樣才能確保項(xiàng)目工程的順利開展。

五、審計(jì)時(shí)間應(yīng)在建設(shè)各階段適當(dāng)介入

項(xiàng)目開始初期應(yīng)該將審計(jì)時(shí)間的介入提前,從整體項(xiàng)目績(jī)效審計(jì)的結(jié)果分析來(lái)看,施工前期投資決策、設(shè)計(jì)的審計(jì)較為關(guān)鍵,因而審計(jì)部門應(yīng)與建設(shè)部門協(xié)調(diào)好各方面關(guān)系,將審計(jì)時(shí)間、關(guān)口前置,以確保審計(jì)監(jiān)督功能的實(shí)現(xiàn)。施工期間應(yīng)嚴(yán)格掌控兩段關(guān)鍵時(shí)間,主要是隱蔽工程封閉前和工程主體為完工的時(shí)段,審計(jì)時(shí)間界定于隱蔽工程封閉前,可有效確保有關(guān)驗(yàn)收資料的準(zhǔn)確性和真實(shí)性。將審計(jì)時(shí)間界定于主體工程未完工之前進(jìn)行實(shí)施,可完全掌握施工的現(xiàn)狀及費(fèi)用耗費(fèi)情況,增強(qiáng)對(duì)于工程整體的全面認(rèn)識(shí),并對(duì)于設(shè)計(jì)、施工變更和調(diào)整,以及工程量的準(zhǔn)確性和真實(shí)性進(jìn)行認(rèn)真核實(shí)。因此,應(yīng)依據(jù)工程實(shí)際情況合理掌控審計(jì)時(shí)間的準(zhǔn)確選擇和介入。

六、強(qiáng)化對(duì)于內(nèi)部控制制度的嚴(yán)格審計(jì)

當(dāng)前應(yīng)加強(qiáng)對(duì)于水利建設(shè)項(xiàng)目工程的整體監(jiān)督和管理,尤其對(duì)財(cái)務(wù)內(nèi)控制度要做好嚴(yán)格、全面審計(jì)。審計(jì)應(yīng)從三大方面加以嚴(yán)格控制,第一,嚴(yán)格各方面責(zé)任制的管控,主要指招投標(biāo)、項(xiàng)目法人、資本金、合同管理以及建設(shè)監(jiān)理等方面責(zé)任制。第二,嚴(yán)格項(xiàng)目建設(shè)流程和程序的控制,主要指建設(shè)全過(guò)程投資控制、進(jìn)度控制和質(zhì)量控制等方面內(nèi)容。第三,嚴(yán)格現(xiàn)場(chǎng)控制,主要是授權(quán)控制、計(jì)量簽證控制、設(shè)計(jì)變更控制等。通過(guò)對(duì)以上三大方面的全面審計(jì)與評(píng)價(jià),能驗(yàn)證內(nèi)部控制制度的有效性和可行性,突破和強(qiáng)化內(nèi)部控制中的關(guān)鍵點(diǎn)和薄弱環(huán)節(jié),進(jìn)一步強(qiáng)化建設(shè)單位內(nèi)部控制制度,很大程度提高了項(xiàng)目建筑施工管理水平。

七、建立和完善專家引入機(jī)制,進(jìn)一步提升審計(jì)水平

對(duì)于績(jī)效審計(jì)的專業(yè)人員的工作能力和水平是否符合審計(jì)的基本要求,西方發(fā)達(dá)國(guó)家則采取審計(jì)咨詢委員會(huì)的形式,主要是構(gòu)建穩(wěn)定的審計(jì)專家?guī)?,其中成員均為審計(jì)系統(tǒng)內(nèi)部具有多年實(shí)踐經(jīng)驗(yàn)、知識(shí)豐富、洞察力強(qiáng)的專家。在審計(jì)工作的實(shí)施過(guò)程中,他們可以提供給審計(jì)組有力的建議和幫助,同時(shí)審計(jì)人員也主動(dòng)向?qū)<覍で蟾鞣矫鎱⒖?、建議、指導(dǎo)和技術(shù)資料,以保證審計(jì)工作嚴(yán)格執(zhí)行。因此,我國(guó)水利建設(shè)項(xiàng)目應(yīng)逐步建立和完善行業(yè)專家的引入機(jī)制,以確保整體審計(jì)水平的進(jìn)一步提升。

八、結(jié)束語(yǔ)

總體來(lái)說(shuō),有效加強(qiáng)水利建設(shè)項(xiàng)目的財(cái)務(wù)審計(jì)工作,已經(jīng)在各種水利建設(shè)項(xiàng)目中取得了顯著的管理效益和較大的經(jīng)濟(jì)效益,只要做好審計(jì)工作與施工、建設(shè)和監(jiān)理等方面的有效配合,遵循審計(jì)的獨(dú)立性原則,將內(nèi)部控制作為審計(jì)重點(diǎn),科學(xué)合理設(shè)置審計(jì)時(shí)間和跟蹤點(diǎn),建立符合水利建設(shè)項(xiàng)目實(shí)際情況的審計(jì)管理制度,貫徹和執(zhí)行規(guī)范化、合理化的審計(jì)程序,建立一套完善的審計(jì)質(zhì)量保證體系,確保逐步實(shí)現(xiàn)水利建設(shè)項(xiàng)目財(cái)務(wù)審計(jì)的規(guī)范化、科學(xué)化、制度化。

參考文獻(xiàn):

[1]周麗君.論水利工程建設(shè)項(xiàng)目?jī)?nèi)部審計(jì)[J].云南水力發(fā)電,2012

[2]湛新慧.試論水利建設(shè)項(xiàng)目全過(guò)程造價(jià)控制及跟蹤審計(jì)[J].建筑知識(shí):學(xué)術(shù)刊, 2012

[3]詹琴容.納溪區(qū)審計(jì)局全程跟蹤黃桷水利工程部分項(xiàng)目審計(jì)[J].現(xiàn)代審計(jì),2011

篇6

關(guān)鍵詞:預(yù)算執(zhí)行審計(jì) 審計(jì)風(fēng)險(xiǎn) 防范

隨著國(guó)家經(jīng)濟(jì)的發(fā)展壯大,國(guó)家宏觀經(jīng)濟(jì)形式的變化給國(guó)家預(yù)算執(zhí)行審計(jì)帶來(lái)了更大的挑戰(zhàn)。民眾對(duì)國(guó)家預(yù)算支出的關(guān)注也為預(yù)算審計(jì)的結(jié)果公開透明化提供了理由。針對(duì)當(dāng)前中國(guó)政府的財(cái)政行為和審計(jì)行為的現(xiàn)狀,加大對(duì)財(cái)政預(yù)算審計(jì)風(fēng)險(xiǎn)的控制是避免不科學(xué)審計(jì)嚴(yán)重后果的必然。國(guó)家審計(jì)部門的不合理預(yù)算審計(jì)將影響決策層的基本財(cái)政方針,影響到全國(guó)的經(jīng)濟(jì)發(fā)展穩(wěn)定,甚至影響國(guó)家經(jīng)濟(jì)在世界經(jīng)濟(jì)的地位。

一、加強(qiáng)預(yù)算執(zhí)行審計(jì)風(fēng)險(xiǎn)的必要性

我國(guó)的經(jīng)濟(jì)發(fā)展越來(lái)越快,財(cái)政性的大幅投資頻率也在逐年增加。國(guó)家4萬(wàn)億刺激經(jīng)濟(jì)的大手筆就是對(duì)這種判斷的最好詮釋。但是公眾對(duì)財(cái)政投資的方向質(zhì)疑也隨之發(fā)生。大筆投資投往哪里?投資的過(guò)程由誰(shuí)監(jiān)督執(zhí)行?如何防范投資風(fēng)險(xiǎn)?如何實(shí)現(xiàn)投資回報(bào)最大化?這些問(wèn)題都是公眾給審計(jì)部門提出來(lái)的。在當(dāng)前我國(guó)經(jīng)濟(jì)發(fā)展不平衡,國(guó)家宏觀調(diào)控難度增加的今天,控制預(yù)算執(zhí)行風(fēng)險(xiǎn)就顯得尤為重要了。由于我國(guó)審計(jì)的歷史原因和當(dāng)前體制的客觀原因,導(dǎo)致國(guó)家審計(jì)的專業(yè)不足、獨(dú)立性不強(qiáng)、審計(jì)深度難以達(dá)到、審計(jì)范圍受到局限。國(guó)家審計(jì)專業(yè)人員的數(shù)量不足,審計(jì)工作量巨大、時(shí)間緊,審計(jì)隊(duì)伍整體綜合能力低等問(wèn)題都制約了當(dāng)前中國(guó)的審計(jì)風(fēng)險(xiǎn)控制能力。在世界經(jīng)濟(jì)逐漸融為一體的今天,要維護(hù)國(guó)家經(jīng)濟(jì)安全,確保經(jīng)濟(jì)平穩(wěn)發(fā)展,加強(qiáng)國(guó)家審計(jì)隊(duì)伍的建設(shè),提升升級(jí)風(fēng)險(xiǎn)控制能力;建立健全審計(jì)風(fēng)險(xiǎn)控制機(jī)制,對(duì)維護(hù)政府權(quán)威和公信力至關(guān)重要。

二、預(yù)算執(zhí)行審計(jì)風(fēng)險(xiǎn)控制的基本要求

(一)堅(jiān)持預(yù)算執(zhí)行審計(jì)主體為先。所有的經(jīng)濟(jì)活動(dòng)的發(fā)起點(diǎn)都是人,所以所有預(yù)算執(zhí)行審計(jì)的主體——人,必須得到相關(guān)行業(yè)標(biāo)準(zhǔn)的嚴(yán)格把關(guān),將素質(zhì)最高、綜合思維能力最強(qiáng)、業(yè)務(wù)水平最好、道德水平最高的審計(jì)人才資源納入國(guó)家預(yù)算執(zhí)行審計(jì)人才團(tuán)體中。用最強(qiáng)的責(zé)任風(fēng)險(xiǎn)意識(shí)、最全面的業(yè)務(wù)知識(shí)和最權(quán)威的預(yù)算審計(jì)執(zhí)行力保證財(cái)政支出的有效控制。所以說(shuō),任何一筆國(guó)家的財(cái)政支出經(jīng)過(guò)最嚴(yán)格的把關(guān)后才能投入國(guó)家的經(jīng)濟(jì)大環(huán)境中。

(二)堅(jiān)持預(yù)算審計(jì)制度。制度是保障,制度是防范風(fēng)險(xiǎn)的有效載體。預(yù)算工作人員在執(zhí)行預(yù)算審計(jì)的過(guò)程中需要運(yùn)用到審計(jì)相關(guān)的各種知識(shí),但是,由于人腦的思維有限性和非全面性,執(zhí)行的預(yù)算審核難免出現(xiàn)偏頗。只有嚴(yán)格按照制度的規(guī)范有條不紊地執(zhí)行,杜絕主觀負(fù)面因素的影響,才能實(shí)現(xiàn)預(yù)算執(zhí)行審計(jì)的科學(xué)化和合理化。

(三)堅(jiān)持預(yù)算執(zhí)行審計(jì)復(fù)核為輔。任何一個(gè)預(yù)算執(zhí)行審計(jì)方案的公布和實(shí)施都必須經(jīng)過(guò)復(fù)核,要多方采納意見,合理把握尺度,以期將最優(yōu)化的方案向社會(huì)和公眾公布,在公布預(yù)算執(zhí)行審計(jì)方案后,還必須保持采納意見和修改的預(yù)備方案,在財(cái)政資金的使用過(guò)程中不斷優(yōu)化,在優(yōu)化中實(shí)施,在實(shí)施中再優(yōu)化。

三、預(yù)算執(zhí)行審計(jì)風(fēng)險(xiǎn)控制的措施

(一)要不斷提高審計(jì)人才隊(duì)伍的素質(zhì)。這既是當(dāng)前國(guó)家審計(jì)的基本要求,也是市場(chǎng)經(jīng)濟(jì)發(fā)展的必然要求。我國(guó)的審計(jì)工作人員仍然是定崗制。事實(shí)上,長(zhǎng)期定崗不僅會(huì)造成人才職業(yè)疲勞,滋生惰性,還會(huì)滋生腐敗。任何一筆預(yù)算資金的執(zhí)行審計(jì)都要通過(guò)審計(jì)人員的工作完成,且容易受到審計(jì)人員個(gè)人因素的影響,可能引發(fā)審計(jì)單位內(nèi)部腐敗。最常見的就是審計(jì)人員和預(yù)算資金可能受益方相互溝通,影響預(yù)算資金的使用效果。必須加強(qiáng)對(duì)審計(jì)工作人員的道德素養(yǎng)和業(yè)務(wù)素養(yǎng)的培養(yǎng),用高道德水準(zhǔn)約束,用高薪約束,保證審計(jì)人員心無(wú)旁騖。

(二)要提高預(yù)算執(zhí)行審計(jì)結(jié)果的公開度和透明度。經(jīng)濟(jì)體制改革、財(cái)政體制改革、預(yù)算體制改革,三者雖然范圍由大到小,但是影響卻是環(huán)環(huán)相扣。必須增強(qiáng)預(yù)算審計(jì)結(jié)果的公開度和透明度,通過(guò)這樣的措施提升民眾對(duì)政府的信任度。一筆預(yù)算資金如何使用,用到哪里,用多久,這些問(wèn)題都是預(yù)算審計(jì)結(jié)果中必須詳細(xì)體現(xiàn)的。只有這樣才能減少投機(jī)倒把,減少政府內(nèi)部腐朽勢(shì)力的干預(yù)。

(三)要健全預(yù)算執(zhí)行審計(jì)的質(zhì)量控制機(jī)制和體系。預(yù)算審計(jì)的執(zhí)行不同于其他經(jīng)濟(jì)行為,它直接涉及到審計(jì)對(duì)象所面臨的風(fēng)險(xiǎn)程度。必須從嚴(yán)查審計(jì)源頭、控制審計(jì)過(guò)程、嚴(yán)格考核審計(jì)結(jié)果來(lái)保證審計(jì)的整體質(zhì)量,對(duì)預(yù)算執(zhí)行審計(jì)的對(duì)象要建立數(shù)據(jù)庫(kù),建立研究機(jī)構(gòu),掌握風(fēng)險(xiǎn)規(guī)律。要講審計(jì)對(duì)象數(shù)據(jù)庫(kù)、審計(jì)人才系統(tǒng)、審計(jì)經(jīng)典案例、審計(jì)考核等因素構(gòu)建完成的審計(jì)體系,保障預(yù)算執(zhí)行的風(fēng)險(xiǎn)最小化。

(四)要?jiǎng)?chuàng)新預(yù)算執(zhí)行審計(jì)方法,提高審計(jì)的效率以控制風(fēng)險(xiǎn)。不僅要運(yùn)用當(dāng)今世界最先進(jìn)的、最系統(tǒng)的審計(jì)研究成果,也要通過(guò)對(duì)國(guó)家經(jīng)濟(jì)的整體把握總結(jié)出預(yù)算執(zhí)行審計(jì)的實(shí)際效率。要講風(fēng)險(xiǎn)控制最小化作為預(yù)算審計(jì)創(chuàng)新的起點(diǎn),追本溯源,發(fā)現(xiàn)新方法、積累新經(jīng)驗(yàn),綜合運(yùn)用各個(gè)領(lǐng)域的先進(jìn)技術(shù)和成果,為預(yù)算執(zhí)行審計(jì)風(fēng)險(xiǎn)控制提供有利條件。

(五)要抓住重點(diǎn)做審計(jì)。針對(duì)當(dāng)前中國(guó)最主要的社會(huì)問(wèn)題—財(cái)富分配,預(yù)算執(zhí)行審計(jì)必須學(xué)會(huì)把握重點(diǎn)。其中最需要抓好的就是財(cái)政轉(zhuǎn)移支付。對(duì)財(cái)政轉(zhuǎn)移支付必須要加強(qiáng)預(yù)算執(zhí)行審計(jì)。因?yàn)樵谪?cái)富的分配過(guò)程中,轉(zhuǎn)移支付是受人為因素影響最明顯的一環(huán),是最難以確定的一環(huán),是機(jī)動(dòng)性最強(qiáng)的一環(huán),是使用效率最低的一環(huán)。抓好轉(zhuǎn)移支付的審計(jì)能夠最大化地提升國(guó)家財(cái)政資金的使用透明度。

最后國(guó)家還要加大預(yù)算執(zhí)行審計(jì)的經(jīng)費(fèi)投入,加強(qiáng)對(duì)審計(jì)部門的重視程度,加深與其他先進(jìn)國(guó)家審計(jì)部門的交流與合作,最重要的是賦予審計(jì)部門更大的獨(dú)立審計(jì)力,保障審計(jì)部門敢于審計(jì)、善于審計(jì)、樂(lè)于審計(jì)。

參考文獻(xiàn):

篇7

[關(guān)鍵詞]注冊(cè)會(huì)計(jì)師 會(huì)計(jì)師事務(wù)所 人才培養(yǎng)

一、注冊(cè)會(huì)計(jì)師發(fā)展前景

1. 中國(guó)市場(chǎng)人才需求總趨勢(shì)。近幾年來(lái),報(bào)考注冊(cè)會(huì)計(jì)師的人數(shù)逐年增多,報(bào)名人數(shù)近六十萬(wàn),而每科的平均通過(guò)率卻只有10%左右,注會(huì)考試的高門檻是一方面原因。更深層次的原因是我國(guó)的人才市場(chǎng)需求所驅(qū)動(dòng)。

我國(guó)加入WTO之后,改革開放進(jìn)入一個(gè)新階段。在市場(chǎng)經(jīng)濟(jì)條件下,會(huì)計(jì)師的業(yè)務(wù)范圍得到不斷拓展,已經(jīng)從過(guò)去單純的會(huì)計(jì)報(bào)表審計(jì)工作,進(jìn)一步擴(kuò)展和延伸到盈利預(yù)測(cè)審核、內(nèi)部控制審核、會(huì)計(jì)報(bào)表審閱、會(huì)計(jì)咨詢和會(huì)計(jì)服務(wù)等領(lǐng)域,服務(wù)對(duì)象已從最初的“三資”企業(yè)擴(kuò)展到股份有限公司和國(guó)有企業(yè)。這些企業(yè)希望得到會(huì)計(jì)師事務(wù)所提供的高質(zhì)量服務(wù)。所以,對(duì)注冊(cè)會(huì)計(jì)師服務(wù)不僅在數(shù)量上,而且在質(zhì)量和內(nèi)容上都有巨大的需求。

2. 中小型會(huì)計(jì)師事務(wù)所的崛起。一般而言,會(huì)計(jì)師事務(wù)所對(duì)地方高校注冊(cè)會(huì)計(jì)師專業(yè)的人才需求體現(xiàn)出較強(qiáng)的戰(zhàn)術(shù)型特征,為了尋求自身的發(fā)展,往往采用差異化營(yíng)銷戰(zhàn)略,其業(yè)務(wù)定位主要考慮事務(wù)所的人力資源、公共關(guān)系資源、專業(yè)技能優(yōu)勢(shì)。首先以主業(yè)為根基,由內(nèi)而外順勢(shì)而為,逐步實(shí)現(xiàn)捆綁式經(jīng)營(yíng)。中小型事務(wù)所吸收的后備人才也主要是充實(shí)助理審計(jì)工作崗位,協(xié)助注冊(cè)會(huì)計(jì)師開展一般業(yè)務(wù)的審計(jì)、審閱鑒證服務(wù)或執(zhí)行較低層次的商定程序與管理咨詢服務(wù)。

3. 復(fù)合化人才培養(yǎng)需求。隨著全球經(jīng)濟(jì)一體化,國(guó)際經(jīng)濟(jì)活動(dòng)的重心從國(guó)際貿(mào)易向國(guó)際投資和國(guó)際籌資方向轉(zhuǎn)移,公司業(yè)務(wù)跨國(guó)化。大量出現(xiàn)的跨國(guó)公司審計(jì)、管理咨詢和國(guó)際稅務(wù)籌劃等業(yè)務(wù)必然會(huì)對(duì)注冊(cè)會(huì)計(jì)師的國(guó)際商法、國(guó)際金融、國(guó)際稅收、國(guó)際投資和外語(yǔ)等知識(shí)提出新的要求。注冊(cè)會(huì)計(jì)師還需要采用先進(jìn)的技術(shù)和方法為客戶提供方便的服務(wù)和及時(shí)準(zhǔn)確的信息。

注冊(cè)會(huì)計(jì)師又是知識(shí)密集型行業(yè),人才是知識(shí)的載體,作為注冊(cè)會(huì)計(jì)師的后備人才應(yīng)該具有良好的知識(shí)背景,能不斷地接受和補(bǔ)充新的知識(shí)內(nèi)容。因此,高素質(zhì),具有較強(qiáng)的適應(yīng)能力和決策力的應(yīng)用型專業(yè)人才是學(xué)校培養(yǎng)的重點(diǎn)。

二、注冊(cè)會(huì)計(jì)師專業(yè)方向人才培養(yǎng)的基本要求

在2007年4月,中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)在《中國(guó)注冊(cè)會(huì)計(jì)師勝任能力指南》(征求意見稿)中明確提出了注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)具有的專業(yè)素質(zhì)和實(shí)務(wù)經(jīng)歷,作為注冊(cè)會(huì)計(jì)師培養(yǎng)和選拔的衡量標(biāo)準(zhǔn)。注冊(cè)會(huì)計(jì)師專業(yè)方向人才培養(yǎng)的基本要求可概括為以下幾個(gè)方面:

1. 思想道德素質(zhì)。誠(chéng)信是市場(chǎng)經(jīng)濟(jì)的基石,是注冊(cè)會(huì)計(jì)師的立業(yè)之本。注冊(cè)會(huì)計(jì)師專業(yè)人才必須恪守獨(dú)立、客觀、公正的原則,不屈從任何壓力,不謀取個(gè)人私利,做到“誠(chéng)實(shí)守信”。

2. 專業(yè)素質(zhì)。注冊(cè)會(huì)計(jì)師執(zhí)業(yè)具有很強(qiáng)的專業(yè)性和技術(shù)性,這就要求注冊(cè)會(huì)計(jì)師專業(yè)人才不僅要系統(tǒng)地學(xué)習(xí)會(huì)計(jì)、審計(jì)及相關(guān)專業(yè)知識(shí),還要學(xué)習(xí)工程技術(shù)知識(shí),并能理論聯(lián)系實(shí)際,學(xué)以致用,提高實(shí)際操作水平。

3.政策水平。市場(chǎng)經(jīng)濟(jì)是法制經(jīng)濟(jì)。注冊(cè)會(huì)計(jì)師專業(yè)人才必須熟悉國(guó)家財(cái)經(jīng)法律、法規(guī)、規(guī)章制度,掌握會(huì)計(jì)、審計(jì)理論及本行業(yè)業(yè)務(wù)的管理知識(shí)。

4.組織能力。注冊(cè)會(huì)計(jì)師必須具備一定的領(lǐng)導(dǎo)才干和組織能力,才能組織好會(huì)計(jì)師事務(wù)所的業(yè)務(wù),不斷開拓新市場(chǎng)、新業(yè)務(wù),處理與協(xié)調(diào)好事務(wù)所內(nèi)外關(guān)系。

5.創(chuàng)新能力。加入WTO后,會(huì)計(jì)師事務(wù)所積極擴(kuò)展海外審計(jì)業(yè)務(wù),隨著先進(jìn)審計(jì)測(cè)試手段的應(yīng)用,注冊(cè)會(huì)計(jì)師服務(wù)的范圍越來(lái)越廣。因此,注冊(cè)會(huì)計(jì)師專業(yè)人才要具有創(chuàng)新能力,要不斷開拓、銳意進(jìn)取、積極參與國(guó)際市場(chǎng)競(jìng)爭(zhēng)。

6.身體和心理素質(zhì)。注冊(cè)會(huì)計(jì)師在執(zhí)業(yè)活動(dòng)中勞動(dòng)強(qiáng)度大、技術(shù)難度高,并承擔(dān)著處理各種利益關(guān)系的重要任務(wù),在依法行使職權(quán)時(shí)往往會(huì)受到各方面的阻撓和干擾。因此,注冊(cè)會(huì)計(jì)師專業(yè)人才必須具有良好的身體和心理素質(zhì)。

三、本科院校注冊(cè)會(huì)計(jì)師專業(yè)方向人才培養(yǎng)現(xiàn)狀及存在的問(wèn)題

1.培養(yǎng)模式與社會(huì)需求的錯(cuò)位。目前22所高校大都對(duì)注冊(cè)會(huì)計(jì)師專業(yè)方向培養(yǎng)直接采用注冊(cè)會(huì)計(jì)師考試用書持反對(duì)意見,認(rèn)為學(xué)歷教育不同于資格教育。各高校之間思想不統(tǒng)一、認(rèn)識(shí)較模糊,甚至出現(xiàn)了同一學(xué)校不同教師采用不同的教材、講授不同的教學(xué)內(nèi)容的現(xiàn)象。有的高校認(rèn)為注冊(cè)會(huì)計(jì)師專門化教育培養(yǎng)就應(yīng)該鼓勵(lì)學(xué)生參加注冊(cè)會(huì)計(jì)師考試,并為學(xué)生參加資格考試創(chuàng)造積極的條件,因此在教材選用上堅(jiān)持選用注冊(cè)會(huì)計(jì)師資格考試教材。但由于現(xiàn)行的注冊(cè)會(huì)計(jì)師考試側(cè)重對(duì)國(guó)內(nèi)相關(guān)準(zhǔn)則制度的熟悉程度,包括對(duì)細(xì)節(jié)內(nèi)容掌握的準(zhǔn)確性的考核,使得教師在授課過(guò)程中偏重于解題技巧的講解,而忽視了對(duì)學(xué)生綜合能力的培養(yǎng)。強(qiáng)調(diào)就業(yè)去向的多元化而弱化該專業(yè)人才培養(yǎng)的本來(lái)目標(biāo),急功近利的培養(yǎng)模式只會(huì)導(dǎo)致人才后勁不足。

2.師資配置不合理、經(jīng)驗(yàn)欠缺。注冊(cè)會(huì)計(jì)師專業(yè)人才培養(yǎng)的基礎(chǔ)是教師素質(zhì)的提高。由于該專業(yè)方向?qū)W生人數(shù)增長(zhǎng)較快,無(wú)論數(shù)量還是質(zhì)量,師資力量的增長(zhǎng)遠(yuǎn)跟不上需求。教師水平參差不齊,具有注冊(cè)會(huì)計(jì)師資格的教師較少,大多數(shù)教師缺乏實(shí)踐經(jīng)驗(yàn);基礎(chǔ)學(xué)科知識(shí)較差,主要體現(xiàn)在會(huì)計(jì)、審計(jì)教師的外語(yǔ)和計(jì)算機(jī)水平偏低;專業(yè)基礎(chǔ)知識(shí)不扎實(shí),主要體現(xiàn)在經(jīng)濟(jì)學(xué)、管理學(xué)、金融和稅收知識(shí)欠缺。較少采用案例教學(xué),或者案例教學(xué)流于形式,通常側(cè)重于傳授知識(shí),而忽視知識(shí)的運(yùn)用,更不能鍛煉和開發(fā)學(xué)生的綜合素質(zhì)和職業(yè)能力。

總之,首先應(yīng)該明確定位各個(gè)院校注冊(cè)會(huì)計(jì)師專業(yè)方向人才培養(yǎng)目標(biāo),提高教師素質(zhì)以適應(yīng)注冊(cè)會(huì)計(jì)師專業(yè)方向人才培養(yǎng)的需要,提高案例教學(xué)比重,改革考試方法,增加實(shí)踐的機(jī)會(huì),才能全面提高學(xué)生的實(shí)踐技能,培養(yǎng)出高素質(zhì)、高質(zhì)量注冊(cè)會(huì)計(jì)師人才。

參考文獻(xiàn):

篇8

對(duì)系統(tǒng)自我定級(jí)

長(zhǎng)城資產(chǎn)管理公司是國(guó)有獨(dú)資的金融企業(yè),在業(yè)務(wù)高速發(fā)展的同時(shí),一直非常重視信息安全體系的建設(shè),早期已經(jīng)部署了 “老三樣”信息安全產(chǎn)品,即網(wǎng)絡(luò)防病毒、防火墻和網(wǎng)絡(luò)入侵檢測(cè)產(chǎn)品,對(duì)保障業(yè)務(wù)系統(tǒng)的安全正常運(yùn)轉(zhuǎn)起到了重要作用。

公司綜合經(jīng)營(yíng)管理系統(tǒng)經(jīng)過(guò)四期建設(shè),實(shí)現(xiàn)了數(shù)據(jù)集中和管理集中,為公司收購(gòu)、管理與處置政策性不良資產(chǎn)以及商業(yè)化經(jīng)營(yíng)等業(yè)務(wù)的順利開展提供了完整的業(yè)務(wù)操作平臺(tái)。

根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》中對(duì)信息系統(tǒng)的要求,長(zhǎng)城資產(chǎn)管理公司考慮到綜合經(jīng)營(yíng)管理系統(tǒng)是公司的核心業(yè)務(wù)系統(tǒng),一旦受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成損害,因此,公司確定首要的工作是設(shè)定系統(tǒng)的保護(hù)級(jí)別。經(jīng)過(guò)綜合審核,最終將系統(tǒng)保護(hù)級(jí)別定為3級(jí),并形成了等級(jí)保護(hù)定級(jí)報(bào)告,這在資產(chǎn)管理公司里屬于首家。

對(duì)定級(jí)進(jìn)行測(cè)評(píng)

系統(tǒng)定級(jí)之后,公司做了備案,同時(shí)申請(qǐng)等級(jí)保護(hù)的主管單位進(jìn)行現(xiàn)場(chǎng)測(cè)評(píng)。北京等級(jí)保護(hù)辦公室作為這次測(cè)評(píng)的主管和實(shí)施單位,根據(jù)等級(jí)保護(hù)3級(jí)基本要求對(duì)綜合經(jīng)營(yíng)管理系統(tǒng)進(jìn)行測(cè)評(píng)?,F(xiàn)場(chǎng)測(cè)評(píng)工作主要包括跟綜合經(jīng)營(yíng)管理系統(tǒng)相關(guān)的各個(gè)層面,在網(wǎng)絡(luò)層面進(jìn)行網(wǎng)絡(luò)設(shè)備安全配置檢查和安全系統(tǒng)部署;在主機(jī)層面進(jìn)行主機(jī)系統(tǒng)的安全配置檢查和數(shù)據(jù)庫(kù)系統(tǒng)安全檢查;在數(shù)據(jù)安全方面進(jìn)行了數(shù)據(jù)完整性、機(jī)密性和可用性的檢查;在管理方面進(jìn)行安全策略、安全組織以及人員的檢查,同時(shí)對(duì)信息部門領(lǐng)導(dǎo)和相關(guān)人員以及公司的人力資源部門相關(guān)人員做了詳細(xì)的訪談。涉及方面之廣,檢查粒度之細(xì)都是其他專門的安全項(xiàng)目所無(wú)法比擬的,對(duì)公司整個(gè)信息安全建設(shè)指明了方向,細(xì)化了要求,加強(qiáng)了安全體系建設(shè),提升了人員的信息安全意識(shí),規(guī)范了信息安全工作流程。

但是,在現(xiàn)場(chǎng)的測(cè)評(píng)工作當(dāng)中也出現(xiàn)了一些問(wèn)題,主要來(lái)自兩方面:一是發(fā)現(xiàn)了公司在信息安全建設(shè)中的“短板”,明確了工作重點(diǎn)和方向;二是發(fā)現(xiàn)基本要求中的個(gè)別條款的要求過(guò)于“苛刻”――單純從技術(shù)上來(lái)看是可行的,但是如果結(jié)合公司的業(yè)務(wù),就不是特別合理,因?yàn)樾枰獙?duì)現(xiàn)有運(yùn)行的業(yè)務(wù)進(jìn)行很大的改造,甚至涉及到對(duì)底層操作系統(tǒng)的改造。

最后,在北京等級(jí)保護(hù)辦公室的監(jiān)督、指導(dǎo)下,公司加強(qiáng)了安全管理,調(diào)整個(gè)別不符合項(xiàng)目,最終通過(guò)了等級(jí)保護(hù)3級(jí)測(cè)評(píng)。

建設(shè)等級(jí)保護(hù)平臺(tái)

篇9

關(guān)鍵詞:堡壘主機(jī);內(nèi)控管理;運(yùn)維審計(jì);實(shí)踐案例

中圖分類號(hào): TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1672-3791(2015)05(c)-0000-00

近年來(lái),筆者所在民航系統(tǒng)內(nèi)的信息化水平正在逐步從初級(jí)應(yīng)用階段發(fā)展至高級(jí)應(yīng)用階段,而伴隨著這個(gè)過(guò)程產(chǎn)生的信息化應(yīng)用與信息安全管理的矛盾也愈發(fā)突出[1]。筆者所在單位近年來(lái)在局域網(wǎng)內(nèi)先后部署了多項(xiàng)網(wǎng)絡(luò)安全和網(wǎng)絡(luò)分析產(chǎn)品,已經(jīng)形成了較為完善的信息安全防護(hù)體系,主要技術(shù)人員也積累了運(yùn)維經(jīng)驗(yàn)。但信息系統(tǒng)故障等網(wǎng)絡(luò)安全問(wèn)題仍然時(shí)有發(fā)生。通過(guò)分析故障產(chǎn)生的原因,發(fā)現(xiàn)大部分違規(guī)行為竟然來(lái)源于一些合法用戶的例行操作。傳統(tǒng)意義的安全防護(hù)系統(tǒng)可以從技術(shù)角度解決一些潛在的安全問(wèn)題,但對(duì)于內(nèi)部人員操作的管理手段不完善帶來(lái)的數(shù)據(jù)破壞和泄露可能比技術(shù)原因造成的損害更為嚴(yán)重。

國(guó)家公安部《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中明確規(guī)定了二級(jí)(含)以上的重要信息系統(tǒng)網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全都需要具備安全審計(jì)功能[2],所以,根據(jù)等級(jí)保護(hù)要求以及本單位的實(shí)際情況,我們迫切需要一種有效的手段來(lái)對(duì)內(nèi)部人員的設(shè)備維護(hù)行為進(jìn)行控制和審計(jì),解決信息安全管理中遇到的難題。難題具體體現(xiàn)在:運(yùn)維權(quán)限分配復(fù)雜、系統(tǒng)密碼管理不足、操作風(fēng)險(xiǎn)難以控制、共享賬號(hào)安全隱患、系統(tǒng)資源授權(quán)不清晰、訪問(wèn)控制策略不嚴(yán)格、重要操作無(wú)法有效審計(jì)等。而以上這些信息安全問(wèn)題,通過(guò)引入內(nèi)控堡壘主機(jī)并結(jié)合管理措施之后基本得到了有效解決。

1 內(nèi)控堡壘主機(jī)介紹

1.1 什么是內(nèi)控堡壘主機(jī)?

最早的堡壘主機(jī)主要定位于防御外部進(jìn)攻[3]。通過(guò)將其部署在防火墻或路由器之外,可以使那些需要面向外部的服務(wù)集中于堡壘主機(jī)上進(jìn)行集中保護(hù),以此來(lái)?yè)Q取內(nèi)部網(wǎng)絡(luò)的安全。

而隨著信息化應(yīng)用的日趨復(fù)雜,由被動(dòng)防御型的堡壘主機(jī)發(fā)展出來(lái)了更加偏重于對(duì)內(nèi)部網(wǎng)絡(luò)、應(yīng)用和數(shù)據(jù)進(jìn)行綜合安全保護(hù)的管理控制平臺(tái),也就是我們所說(shuō)的內(nèi)控堡壘主機(jī)。它從網(wǎng)絡(luò)內(nèi)部出發(fā),通過(guò)多種信息安全技術(shù)(訪問(wèn)控制、身份認(rèn)證、虛擬化、協(xié)議、操作審計(jì)等)實(shí)現(xiàn)用戶對(duì)內(nèi)部網(wǎng)絡(luò)資源的安全訪問(wèn),同時(shí)對(duì)用戶的操作過(guò)程形成完整的審計(jì)記錄。這樣的內(nèi)控平臺(tái)正可以有效地解決我們?cè)谌粘_\(yùn)維和內(nèi)控管理中遇到的難題。

1.2 功能特點(diǎn)

1.2.1 設(shè)備的集中管控

內(nèi)控堡壘主機(jī)可以將服務(wù)器和網(wǎng)絡(luò)設(shè)備的信息,以及用戶信息和訪問(wèn)權(quán)限提前配置在堡壘主機(jī)中,這樣便從傳統(tǒng)的分布式管理模式轉(zhuǎn)變成可控的集中式管理模式,以此為基礎(chǔ)帶來(lái)了設(shè)備管理效率和安全穩(wěn)定性的提升。

1.2.2 操作的集中審計(jì)

內(nèi)控堡壘主機(jī)通過(guò)協(xié)議的方式,將原來(lái)從某臺(tái)內(nèi)網(wǎng)終端直接通過(guò)遠(yuǎn)程連接對(duì)網(wǎng)絡(luò)設(shè)備和服務(wù)器進(jìn)行操作的不可控的分散管理方式,轉(zhuǎn)變成為了用戶必須集中至堡壘主機(jī)的統(tǒng)一入口再對(duì)有授權(quán)的設(shè)備進(jìn)行操作。而全部操作都通過(guò)協(xié)議錄制得到記錄,實(shí)現(xiàn)了精細(xì)化的集中操作審計(jì)。

總之,內(nèi)控堡壘主機(jī)結(jié)合了傳統(tǒng)的4A 理念,即賬號(hào)管理、認(rèn)證管理、授權(quán)管理、安全審計(jì),與應(yīng)用技術(shù),形成了一個(gè)完善且可控的遠(yuǎn)程接入解決方案。一方面,統(tǒng)一身份認(rèn)證和統(tǒng)一訪問(wèn)授權(quán)使得遠(yuǎn)程接入用戶需要通過(guò)多種身份認(rèn)證手段以及基于角色的授權(quán)管理才可以接入設(shè)備,滿足了信息安全等級(jí)保護(hù)的要求;另一方面,全面的審計(jì)功能讓管理員不但可以完整錄制會(huì)話過(guò)程,還可以實(shí)時(shí)監(jiān)視遠(yuǎn)程訪問(wèn)會(huì)話并及時(shí)終止非法操作。

2 制定解決方案

2.1 信息安全等級(jí)保護(hù)要求

根據(jù)信息安全等級(jí)保護(hù)第三級(jí)[4]的相關(guān)要求制定內(nèi)控堡壘主機(jī)的解決方案,可以滿足在要求中涉及到的網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)五項(xiàng)技術(shù)方面的要求,以及安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)運(yùn)維管理三項(xiàng)管理方面的要求。根據(jù)要求中的內(nèi)容以及內(nèi)控堡壘主機(jī)針對(duì)每一項(xiàng)提供的解決方案,整理如下表1。

2.2 設(shè)計(jì)原則

2.2.1 整體安全和全網(wǎng)統(tǒng)一的原則

資源訪問(wèn)的安全設(shè)計(jì)需要綜合考慮信息網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)和全部實(shí)體,然后在不同層次上綜合使用多種安全手段,為內(nèi)部信息網(wǎng)絡(luò)和安全業(yè)務(wù)提供管理和服務(wù)。

2.2.2 標(biāo)準(zhǔn)化原則

項(xiàng)目的安全體系設(shè)計(jì)嚴(yán)格遵循了國(guó)家標(biāo)準(zhǔn),如《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》。在達(dá)到標(biāo)準(zhǔn)要求的同時(shí)能夠使企業(yè)內(nèi)部的信息系統(tǒng)在可控范圍內(nèi)實(shí)現(xiàn)安全的互聯(lián)互通。

2.2.3 需求、風(fēng)險(xiǎn)、成本平衡原則

任何信息系統(tǒng)都無(wú)法做到絕對(duì)安全,所以設(shè)計(jì)時(shí)就需要明確性能要求以及側(cè)重點(diǎn),然后從需求出發(fā),在功能、風(fēng)險(xiǎn)和成本之間進(jìn)行平衡和折中[5]。

2.2.4 實(shí)用、高效、可擴(kuò)展原則

無(wú)論現(xiàn)狀如何,隨著技術(shù)發(fā)展信息系統(tǒng)仍將不斷變化,哪怕在系統(tǒng)實(shí)施過(guò)程中,系統(tǒng)的結(jié)構(gòu)、配置也會(huì)發(fā)生變化。所以系統(tǒng)需要有一定的靈活性來(lái)適應(yīng)這些變化,使其符合“有層次、成體系”的標(biāo)準(zhǔn),既有利于系統(tǒng)安全,又有利于擴(kuò)展。

2.2.5 技術(shù)、管理相結(jié)合原則

為了使內(nèi)控堡壘主機(jī)可以發(fā)揮其應(yīng)有的效果,管理者必須首先根據(jù)系統(tǒng)的功能特點(diǎn)來(lái)重新梳理和完善現(xiàn)有的運(yùn)行管理機(jī)制和安全規(guī)章制度,同時(shí)對(duì)技術(shù)人員進(jìn)行思想教育和技術(shù)培訓(xùn)。通過(guò)合理的規(guī)定和具體培訓(xùn),才能完成系統(tǒng)的應(yīng)用。

2.3 設(shè)計(jì)思路

2.3.1 集中管理模式

管理模式?jīng)Q定了管理的高度,所以明確管理模式應(yīng)當(dāng)是我們要確定首要因素。根據(jù)多年的運(yùn)維實(shí)踐發(fā)現(xiàn),我們對(duì)維護(hù)人員及其操作的管理手段并未伴隨著信息化進(jìn)程的推進(jìn)而得到加強(qiáng),這樣導(dǎo)致了人為因素造成的運(yùn)行故障比例居高不下,缺少有效的審計(jì)手段。因此迫使我們必須由分散的管理模式轉(zhuǎn)變?yōu)榧械墓芾砟J?。集中管理是運(yùn)維管理思想的必然發(fā)展趨勢(shì)和唯一選擇[6]。通常,集中管理包括:集中的資源訪問(wèn)入口、集中的賬號(hào)管理、集中的授權(quán)管理、集中的認(rèn)證管理、集中的審計(jì)管理等等。

2.3.2 訪問(wèn)協(xié)議

內(nèi)控堡壘主機(jī)通過(guò)對(duì)各平臺(tái)所使用的協(xié)議進(jìn)行來(lái)實(shí)現(xiàn)對(duì)操作行為的審計(jì)和監(jiān)控[7]。比如SSH、TELNET、FTP、RDP、VNC等等Windows或Linux平臺(tái)上的訪問(wèn)協(xié)議。

2.3.3 身份授權(quán)分離

為避免傳統(tǒng)方式的共享賬號(hào)、弱口令賬號(hào)等問(wèn)題導(dǎo)致的安全漏洞,我們的解決思路是將身份和授權(quán)分離。首先建立用于身份認(rèn)證的獨(dú)立賬號(hào)體系,然后保留各系統(tǒng)賬號(hào)但使其由堡壘主機(jī)接管并定期更新密碼,使得被管理設(shè)備本身的系統(tǒng)賬號(hào)僅用于系統(tǒng)授權(quán)而剝離其身份認(rèn)證功能,有效增強(qiáng)了身份認(rèn)證和系統(tǒng)授權(quán)的可靠性。

2.4 系統(tǒng)構(gòu)架

我們部署的內(nèi)控堡壘主機(jī)由展現(xiàn)層、核心服務(wù)層、接口管理層三層結(jié)構(gòu)組成。

展現(xiàn)層面向用戶,集成了多種包括匙扣令牌在內(nèi)的強(qiáng)身份認(rèn)證方式,分別對(duì)系統(tǒng)管理員和運(yùn)維用戶提供不同的訪問(wèn)操作頁(yè)面。

核心服務(wù)層面向授權(quán)和協(xié)議,部署在服務(wù)器上。在核心服務(wù)層上完成賬號(hào)管理、授權(quán)管理及策略設(shè)置等操作。其中的協(xié)議包含用戶輸入模塊、命令捕獲引擎、策略控制和日志服務(wù),所以具備對(duì)用戶行為進(jìn)行監(jiān)視、控制和記錄的功能。

接口管理層面向個(gè)信息系統(tǒng),用于實(shí)現(xiàn)審計(jì)結(jié)合、賬號(hào)同步、認(rèn)證結(jié)合等方面的數(shù)據(jù)接口工作。另外它還包含應(yīng)用服務(wù),以此來(lái)實(shí)現(xiàn)對(duì)B/S、C/S、半B/S半C/S系統(tǒng)的單點(diǎn)登錄及審計(jì)工作。

3 內(nèi)控堡壘主機(jī)的實(shí)施

系統(tǒng)的實(shí)施過(guò)程中,我們將堡壘主機(jī)及其應(yīng)用服務(wù)器的部署位置單獨(dú)剝離開劃分為管理區(qū),把內(nèi)部網(wǎng)絡(luò)的其他設(shè)備如服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)等等劃分為業(yè)務(wù)區(qū)。在內(nèi)控堡壘主機(jī)部署上架后,運(yùn)維人員將集中通過(guò)內(nèi)控堡壘主機(jī)對(duì)業(yè)務(wù)區(qū)的目標(biāo)設(shè)備進(jìn)行日常運(yùn)維操作。

設(shè)備上架后,我們需要通過(guò)防火墻策略配置解除客戶端到堡壘主機(jī)及堡壘主機(jī)到目標(biāo)服務(wù)器的端口限制。這樣當(dāng)用戶訪問(wèn)設(shè)備時(shí),堡壘主機(jī)才可以完成對(duì)TELNET(端口23)、SSH(端口22)、RDP(端口3389)等協(xié)議的訪問(wèn)具體設(shè)備,并在堡壘主機(jī)上完成對(duì)設(shè)備的單點(diǎn)登錄及會(huì)話的完整審計(jì)。

4 結(jié)語(yǔ)

在信息化水平快速發(fā)展的今天,技術(shù)發(fā)展與管理模式相輔相成。信息安全不僅需要先進(jìn)的設(shè)備和嫻熟的技術(shù),更需要完善的制度和審計(jì)手段。內(nèi)控堡壘主機(jī)的實(shí)施切實(shí)有效地規(guī)范了內(nèi)外部維護(hù)人員對(duì)IT基礎(chǔ)設(shè)施的維護(hù)行為,彌補(bǔ)了操作審計(jì)空白。它通過(guò)集中管理的模式,借助于協(xié)議、身份授權(quán)分離等技術(shù),極大地減少了維護(hù)人員誤操作或惡意操作的概率,縮短了故障定位時(shí)間。這次內(nèi)控堡壘主機(jī)的實(shí)施完善了筆者所在單位的信息安全保護(hù)體系,將有助于提高信息系統(tǒng)運(yùn)行的安全性和穩(wěn)定性。

參考文獻(xiàn):

[1]潘玉. 新一代堡壘主機(jī)[J]. 信息安全與通信保密,2011,05:45.

[2]韓榮杰,于曉誼. 基于堡壘主機(jī)概念的運(yùn)維審計(jì)系統(tǒng)[J]. 信息化建設(shè),2012,01:56-59.

[3]趙瑞霞,王會(huì)平. 構(gòu)建堡壘主機(jī)抵御網(wǎng)絡(luò)攻擊[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2010,08:26-27.

[4] 公安部信息安全等級(jí)保護(hù)評(píng)估中心. GB/T 22239-2008, 信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求[S]. 北京:中國(guó)標(biāo)準(zhǔn)出版社,2008.

[5]韓海航,王久輝. 大型交通網(wǎng)絡(luò)系統(tǒng)安全保障體系研究[J]. 計(jì)算機(jī)安全,2007,10:77-80.

[6]吳國(guó)良. 面向NGB的網(wǎng)絡(luò)與信息管控建設(shè)[J]. 廣播與電視技術(shù),2013,10:28+30-33.

[7]陳旭. IT運(yùn)維操作管理有效降低企業(yè)風(fēng)險(xiǎn)[J]. 高科技與產(chǎn)業(yè)化,2010,05:116-119.

篇10

一、農(nóng)業(yè)上市公司內(nèi)部控制現(xiàn)狀分析

按照上交所和深交所的行業(yè)分類標(biāo)準(zhǔn),本文選取了農(nóng)林牧漁行業(yè)作為研究對(duì)象,在“金融界”網(wǎng)站中顯示深市主板、中小板、滬市該行業(yè)共有40家上市公司,其中有3家經(jīng)過(guò)重組后主營(yíng)業(yè)務(wù)已經(jīng)更改,因此,在閱讀了剩余37家企業(yè)2009年度的年度報(bào)告和與內(nèi)控相關(guān)的公告后,對(duì)內(nèi)部控制的狀況進(jìn)行了分析。所有數(shù)據(jù)來(lái)源于“金融界”和“巨潮資訊”,經(jīng)過(guò)筆者手工整理而得?,F(xiàn)狀分析主要針對(duì)《基本規(guī)范》和相關(guān)內(nèi)控披露要求公布后的新信息,如審計(jì)委員會(huì)、內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部控制評(píng)價(jià)報(bào)告、內(nèi)部控制鑒證報(bào)告等,而一些基本的公司治理信息,如股東、董事會(huì)、員工基本情況等,盡管也是《基本規(guī)范》框架中控制環(huán)境的重要組成部分,但是,由于是過(guò)去的信息披露要求,幾乎所有的上市公司都會(huì)披露,所以沒(méi)有包含在現(xiàn)狀分析中。

第一,審計(jì)委員會(huì)。按照《基本規(guī)范》的要求,企業(yè)應(yīng)當(dāng)在董事會(huì)下設(shè)立審計(jì)委員會(huì)。審計(jì)委員會(huì)負(fù)責(zé)審查企業(yè)內(nèi)部控制,監(jiān)督內(nèi)部控制的有效實(shí)施和內(nèi)部控制自我評(píng)價(jià)情況,協(xié)調(diào)內(nèi)部控制審計(jì)及其他相關(guān)事宜等。

審計(jì)委員會(huì)規(guī)范文件有以下幾種形式:審計(jì)委員會(huì)報(bào)告:審計(jì)委員會(huì)實(shí)施細(xì)則;審計(jì)委員會(huì)年報(bào)工作規(guī)程;審計(jì)委員會(huì)議事規(guī)則。嚴(yán)格意義上說(shuō),只有審計(jì)委員會(huì)年度工作報(bào)告才是真正反映了其工作狀況的文件,考慮到本文是從公司披露的信息來(lái)考察審計(jì)委員會(huì)工作情況,所以將幾種情況都看作是工作狀況的反映。

從上市公司的年度報(bào)告和相關(guān)信息公告可以看出(詳見表1),絕大多數(shù)的公司都在董事會(huì)之下建立了包括審計(jì)委員會(huì)在內(nèi)的四大委員會(huì),接近95%,僅有2家ST公司因?yàn)闋I(yíng)業(yè)基本處于停滯狀態(tài)未建立相關(guān)內(nèi)控機(jī)構(gòu)。但是,從審計(jì)委員會(huì)的實(shí)際工作狀態(tài)來(lái)看,只有近60%的公司有發(fā)揮作用的跡象,其余的沒(méi)有披露審計(jì)委員會(huì)的相關(guān)工作文件。

第二,內(nèi)審部門。內(nèi)部審計(jì)部門設(shè)立狀況如表2、3所示。從內(nèi)部審計(jì)部門的設(shè)立情況來(lái)看,有一半以上的企業(yè)設(shè)立了內(nèi)審部門,并且在披露隸屬關(guān)系的10家企業(yè)中,有7家直接向董事會(huì)負(fù)責(zé),2家向?qū)徲?jì)委員會(huì)負(fù)責(zé),只有1家是對(duì)總經(jīng)理負(fù)責(zé),應(yīng)該說(shuō),這樣的隸屬關(guān)系能夠比較好的體現(xiàn)內(nèi)部審計(jì)部門的獨(dú)立性。但是,不能不指出的是,僅有5家企業(yè)單獨(dú)披露了內(nèi)部審計(jì)制度,且其余企業(yè)的年度報(bào)告、內(nèi)控報(bào)告以及其他與內(nèi)部控制相關(guān)的文件中都看不到內(nèi)審部門的工作痕跡,這從一個(gè)方面說(shuō)明內(nèi)部審計(jì)部門的實(shí)際工作狀況是不如人意的。

第三,內(nèi)控信息披露方式。有關(guān)企業(yè)內(nèi)部控制的信息主要是以三種形式披露(如表4所示):一是公司年報(bào)中的治理結(jié)構(gòu)部分,除了深市中小板由于制度要求,單獨(dú)有一項(xiàng)“公司內(nèi)部審計(jì)制度建立健全的情況”,以表格簡(jiǎn)單回答形式單列外,其余的主要是審計(jì)委員會(huì)的信息及對(duì)公司內(nèi)部控制的簡(jiǎn)單說(shuō)明。即便滬市在年報(bào)中有一項(xiàng)“公司披露董事會(huì)對(duì)公司內(nèi)部控制的自我評(píng)估報(bào)告和審計(jì)機(jī)構(gòu)的核實(shí)評(píng)價(jià)意見”,但是很多公司的披露很簡(jiǎn)單,“有內(nèi)控,無(wú)自我評(píng)估報(bào)告和審計(jì)機(jī)構(gòu)的核實(shí)評(píng)價(jià)意見”;二是單獨(dú)的內(nèi)部控制評(píng)價(jià)報(bào)告,這一點(diǎn)滬市和深市存在較大差異,滬市大多數(shù)公司沒(méi)有提供單獨(dú)的自我評(píng)估報(bào)告,但是大多單獨(dú)提供了審計(jì)委員會(huì)年報(bào)工作規(guī)程;而深市公司基本上都有內(nèi)控評(píng)價(jià)報(bào)告,少數(shù)公司提供的與審計(jì)委員會(huì)相關(guān)的規(guī)章制度一般是議事規(guī)則,而大多數(shù)沒(méi)有提供審計(jì)委員會(huì)的單獨(dú)信息;三是作為附錄放在年報(bào)的最后。這種現(xiàn)象僅在滬市出現(xiàn)。有3家在年報(bào)最后附加了內(nèi)控報(bào)告。

二、農(nóng)業(yè)上市公司內(nèi)部控制總體評(píng)價(jià)

綜上所述,公司信息公告中披露的與內(nèi)部控制有關(guān)的信息,主要包括以下幾類:

企業(yè)內(nèi)部控制評(píng)價(jià)報(bào)告;

審計(jì)委員會(huì)工作報(bào)告;

內(nèi)部審計(jì)制度等文件;

審計(jì)委員會(huì)工作規(guī)程等制度文件;

外部獨(dú)立機(jī)構(gòu)對(duì)企業(yè)內(nèi)部控制的鑒證報(bào)告;

內(nèi)部獨(dú)立董事、監(jiān)事會(huì)等對(duì)企業(yè)內(nèi)部控制的鑒證報(bào)告。

本文認(rèn)為,按照上交所和深交所的要求,企業(yè)應(yīng)該提供內(nèi)部控制報(bào)告,因此,相關(guān)披露不作為自愿披露,不披露的企業(yè)應(yīng)該可以被視為內(nèi)部控制較差的一類。而審計(jì)委員會(huì)工作報(bào)告、內(nèi)部審計(jì)制度等文件、審計(jì)委員會(huì)工作規(guī)程等制度文件、外部獨(dú)立機(jī)構(gòu)對(duì)企業(yè)內(nèi)部控制的鑒證報(bào)告、內(nèi)部獨(dú)立董事、監(jiān)事會(huì)等對(duì)企業(yè)內(nèi)部控制的鑒證報(bào)告等屬于自愿披露的內(nèi)容,由于自愿性信息披露能夠在一定程度上傳遞內(nèi)部控制質(zhì)量水平的信號(hào),結(jié)合公司信息公告中披露的與內(nèi)部控制有關(guān)的信息,借鑒莊瑩(2009)的分類方法,本文按內(nèi)部控制質(zhì)量由高到低把公司分為五類:

一是提供內(nèi)部控制建立健全情況,有審計(jì)委員會(huì)或內(nèi)部審計(jì)至少一種工作規(guī)章文件,并獲得外部審計(jì)師的無(wú)保留核實(shí)意見。因?yàn)橥獠繉徲?jì)師是獨(dú)立的第三方,是一種質(zhì)量較高的外部治理機(jī)制,因此本文認(rèn)為這類公司的內(nèi)部控制最有效,記為“優(yōu)秀組”;

二是提供內(nèi)部控制建立健全情況,無(wú)審計(jì)委員會(huì)或內(nèi)部審計(jì)至少一種工作規(guī)章文件,但獲得外部審計(jì)師的無(wú)保留核實(shí)意見。本文認(rèn)為這類公司的內(nèi)部控制次有效,記為“良好組”;