安全审计论文范文

引言：寻求写作上的突破？我们特意为您精选了4篇安全审计论文范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

2利用网络远距离窃取企业的商业秘密以换取钱财,或利用网络传播计算机病毒以破坏企业的信息系统。

3建立在计算机网络基础上的电子商贸使贸易趋向“无纸化”,越来越多的经济业务的原始记录以电子凭证的方式存在和传递。不法之徒通过改变电子货币帐单、银行结算单及其它帐单,就有可能将公私财产的所有权进行转移。

计算机网络带来会计系统的开放与数据共享,而开放与共享的基础则是安全。企业一方面通过网络开放自己,向全世界推销自己的形象和产品,实现电子贸易、电子信息交换,但也需要守住自己的商业秘密、管理秘密和财务秘密,而其中已实现了电子化且具有货币价值的会计秘密、理财秘密是最重要的。我们有必要为它创造一个安全的环境,抵抗来自系统内外的各种干扰和威协,做到该开放的放开共享,该封闭的要让黑客无奈。

一、网络安全审计及基本要素

安全审计是一个新概念,它指由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权,对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证,并作出相应评价。

没有网络安全,就没有网络世界。任何一个建立网络环境计算机会计系统的机构,都会对系统的安全提出要求,在运行和维护中也都会从自己的角度对安全作出安排。那么系统是否安全了呢?这是一般人心中无数也最不放心的问题。应该肯定,一个系统运行的安全与否,不能单从双方当事人的判断作出结论,而必须由第三方的专业审计人员通过审计作出评价。因为安全审计人员不但具有专门的安全知识,而且具有丰富的安全审计经验,只有他们才能作出客观、公正、公平和中立的评价。

安全审计涉及四个基本要素:控制目标、安全漏洞、控制措施和控制测试。其中,控制目标是指企业根据具体的计算机应用,结合单位实际制定出的安全控制要求。安全漏洞是指系统的安全薄弱环节,容易扰或破坏的地方。控制措施是指企业为实现其安全控制目标所制定的安全控制技术、配置方法及各种规范制度。控制测试是将企业的各种安全控制措施与预定的安全标准进行一致性比较,确定各项控制措施是否存在、是否得到执行、对漏洞的防范是否有效,评价企业安全措施的可依赖程度。显然,安全审计作为一个专门的审计项目,要求审计人员必须具有较强的专业技术知识与技能。

安全审计是审计的一个组成部分。由于计算机网络环境的安全将不仅涉及国家安危,更涉及到企业的经济利益。因此,我们认为必须迅速建立起国家、社会、企业三位一体的安全审计体系。其中,国家安全审计机关应依据国家法律,特别是针对计算机网络本身的各种安全技术要求,对广域网上企业的信息安全实施年审制。另外,应该发展社会中介机构,对计算机网络环境的安全提供审计服务,它与会计师事务所、律师事务所一样,是社会对企业的计算机网络系统的安全作出评价的机构。当企业管理当局权衡网络系统所带来的潜在损失时,他们需要通过中介机构对安全性作出检查和评价。此外财政、财务审计也离不开网络安全专家,他们对网络的安全控制作出评价,帮助注册会计师对相应的信息处理系统所披露信息的真实性、可靠性作出正确判断。

二、网络安全审计的程序

安全审计程序是安全监督活动的具体规程,它规定安全审计工作的具体内容、时间安排、具体的审计方法和手段。与其它审计一样,安全审计主要包括三个阶段:审计准备阶段、实施阶段以及终结阶段。

安全审计准备阶段需要了解审计对象的具体情况、安全目标、企业的制度、结构、一般控制和应用控制情况,并对安全审计工作制订出具体的工作计划。在这一阶段,审计人员应重点确定审计对象的安全要求、审计重点、可能的漏洞及减少漏洞的各种控制措施。

1了解企业网络的基本情况。例如,应该了解企业内部网的类型、局域网之间是否设置了单向存取限制、企业网与Internet的联接方式、是否建立了虚拟专用网(VPN)?

2了解企业的安全控制目标。安全控制目标一般包括三个方面:第一,保证系统的运转正常,数据的可靠完整;第二,保障数据的有效备份与系统的恢复能力;第三,对系统资源使用的授权与限制。当然安全控制目标因企业的经营性质、规模的大小以及管理当局的要求而有所差异。

3了解企业现行的安全控制情况及潜在的漏洞。审计人员应充分取得目前企业对网络环境的安全保密计划,了解所有有关的控制对上述的控制目标的实现情况,系统还有哪些潜在的漏洞。

安全审计实施阶段的主要任务是对企业现有的安全控制措施进行测试,以明确企业是否为安全采取了适当的控制措施,这些措施是否发挥着作用。审计人员在实施环节应充分利用各种技术工具产品,如网络安全测试产品、网络监视产品、安全审计分析器。

安全审计终结阶段应对企业现存的安全控制系统作出评价,并提出改进和完善的方法和其他意见。安全审计终结的评价,按系统的完善程度、漏洞的大小和存在问题的性质可以分为三个等级:危险、不安全和基本安全。危险是指系统存在毁灭性数据丢失隐患(如缺乏合理的数据备份机制与有效的病毒防范措施)和系统的盲目开放性(如有意和无意用户经常能闯入系统,对系统数据进行查阅或删改)。不安全是指系统尚存在一些较常见的问题和漏洞,如系统缺乏监控机制和数据检测手段等。基本安全是指各个企业网络应达到的目标,其大漏洞仅限于不可预见或罕预见性、技术极限性以及穷举性等,其他小问题发生时不影响系统运行,也不会造成大的损失,且具有随时发现问题并纠正的能力。

三、网络安全审计的主要测试

测试是安全审计实施阶段的主要任务,一般应包括对数据通讯、硬件系统、软件系统、数据资源以及安全产品的测试。

下面是对网络环境会计信息系统的主要测试。

1数据通讯的控制测试

数据通讯控制的总目标是数据通道的安全与完整。具体说,能发现和纠正设备的失灵,避免数据丢失或失真,能防止和发现来自Internet及内部的非法存取操作。为了达到上述控制目标,审计人员应执行以下控制测试:(1)抽取一组会计数据进行传输,检查由于线路噪声所导致数据失真的可能性。(2)检查有关的数据通讯记录,证实所有的数据接收是有序及正确的。(3)通过假设系统外一个非授权的进入请求,测试通讯回叫技术的运行情况。(4)检查密钥管理和口令控制程序,确认口令文

件是否加密、密钥存放地点是否安全。(5)发送一测试信息测试加密过程,检查信息通道上在各不同点上信息的内容。(6)检查防火墙是否控制有效。防火墙的作用是在Internet与企业内部网之间建立一道屏障,其有效性主要包括灵活性以及过滤、分离、报警等方面的能力。例如,防火墙应具有拒绝任何不准确的申请者的过滤能力,只有授权用户才能通过防火墙访问会计数据。

2硬件系统的控制测试

硬件控制测试的总目标是评价硬件的各项控制的适当性与有效性。测试的重点包括:实体安全、火灾报警防护系统、使用记录、后备电源、操作规程、灾害恢复计划等。审计人员应确定实物安全控制措施是否适当、在处理日常运作及部件失灵中操作员是否作出了适当的记录与定期分析、硬件的灾难恢复计划是否适当、是否制定了相关的操作规程、各硬件的资料归档是否完整。

3软件系统的控制测试

软件系统包括系统软件和应用软件,其中最主要的是操作系统、数据库系统和会计软件系统。总体控制目标应达到防止来自硬件失灵、计算机黑客、病毒感染、具有特权职员的各种破坏行为,保障系统正常运行。对软件系统的测试主要包括:(1)检查软件产品是否从正当途径购买,审计人员应对购买订单进行抽样审查。(2)检查防治病毒措施,是否安装有防治病毒软件、使用外来软盘之前是否检查病毒。(3)证实只有授权的软件才安装到系统里。

4数据资源的控制测试

数据控制目标包括两方面:一是数据备份,为恢复被丢失、损坏或扰的数据,系统应有足够备份;二是个人应当经授权限制性地存取所需的数据,未经授权的个人不能存取数据库。审计测试应检查是否提供了双硬盘备份、动态备份、业务日志备份等功能,以及在日常工作中是否真正实施了这些功能。根据系统的授权表,检查存取控制的有效性。

5系统安全产品的测试

随着网络系统安全的日益重要,各种用于保障网络安全的软、硬件产品应运而生,如VPN、防火墙、身份认证产品、CA产品等等。企业将在不断发展的安全产品市场上购买各种产品以保障系统的安全,安全审计机构应对这些产品是否有效地使用并发挥其应有的作用进行测试与作出评价。例如,检查安全产品是否经过认证机构或公安部部门的认征,产品的销售商是否具有销售许可证产品的安全保护功能是否发挥作用。

篇2

中图分类号：TU981 文献标识码 A 文章编号 1812-2485（2013）09-018-03

1深圳大学交通发展历程

深圳大学是响应中国改革开放而建立的一所现代化高校，深圳市政府的大力支持与所处的地理位置优越决定了深圳大学的财力雄厚。由此可知，深圳大学的教师待遇比一般高校的好，工资较高，于是机动车便成了大多数老师的代步工具，而且出于保护本地生源的政策，在校学生多为本地生，经济条件较好，因而大多数人拥有电动车。车辆一多，安全隐患就逐渐凸显出来，学校为了满足学生需求和保护学生安全，出台了相关政策。以下是深圳大学最近这些年采取的措施：

1.1 2007年交通管理

1.1.1 机动车辆的管理。

（1）所有进入校门的机动车辆须减速慢行，本校车辆和教职工私家车凭《深圳大学机动车通行证》进出；进入校园的校外车辆领取（交回）“深圳大学临时停车卡”方能进（出）。学生生活区严禁机动车进入。

（2）严禁无牌无证车辆、出租车、拖拉机与社会旅游车辆进入校园。

（3）严禁在校园内无证驾驶机动车车辆，练车和试刹车。驾驶证照必须年检有效，并与所驾驶的机动车型相符。严禁酒后驾驶，严禁逆向行驶，严禁超载或病车上道。

（4）摩托车、超标电动助力车禁止在校园内行驶（治安巡逻车除外）。达标电动助力车必须按指定位置停放。

（5）车辆进入校园后，禁止鸣号，行驶时速不得超过20公里/小时；严禁超车，在遇学生上下课人流高峰时，机动车应主动避让，严禁与学生争道。上课时间，所有机动车辆严禁在教学区内行驶。

（6）本校车辆按指定位置停放，校外车辆在特殊情况下经保卫处批准，并交纳停车费可在校内停放。所有车辆严禁在禁行区域、道路和距离校门、路口、消防水栓15米内乱停乱放。

1.1.2 非机动车辆的管理

（1）非机动车进出校门时，须在黄线区域内下车推行。

（2）校园内禁止骑车带人，不准双手脱把或手中持物；不准扶身并骑，互相追逐或曲折竞驶。

（3）所有非机动车应停放在自行车棚或划定的停车线区域内有序停放，严禁乱停乱放。

1.2 2008年交通管理

（1）清理、收缴机动摩托车、超标电动（仿）摩托车。

（2）调整校园内部分行车路线和车辆停放秩序，具体如下：

一是校大门（大西门）实行限时限行管制，在管制期间暂停机动车辆进出，所有机动车辆从校北门、南门进出；教工班车在正门外停靠，乘员步行进入校园，车辆由校外返回车队。

二是西南学生宿舍区（除学生餐厅生活保障车外）禁止车辆进入。

三是车辆从正门（西大门）右转经留学生楼与研究生楼路口转入文山湖餐厅前，经杜鹃山到海望楼路段单向行驶，禁止停放车辆；海滨小区西岗亭至东岗亭路段为单向行车道，右侧可有序停放车辆。

四是光电所至办公楼路段实行单线行驶，靠文山湖一侧划有停车位，车辆可有序停放在此路段。

五是教学楼、学生活动中心、“斋”字学生宿舍区、教工区、西南学生区禁止机动车辆（餐厅生活车除外）进入。

六是车辆从正门（西大门）左转经后勤楼、科技楼、艺术村、校医院到南大门为双向行车道，禁止停放车辆。

1.3 2009年的交通管理

1.3.1 校大门（大西门）实行限时限行管制，在管制期间暂停机动车辆进出，所有机动车辆从校北门、南门进出；教工班车在正门外停靠，乘员步行进入校园，车辆由校外返回车队。

1.3.2 非本校师生员工车辆（凭《深圳大学校园车辆出入证》）进入我校停车超过半小时的车辆，实行分段收费制度。

1.3.3 电动车自行拆除报警器。

1.4 2010年的交通管理

1.4.1 禁止超标电动（仿）摩托车在校园行驶。凡外观仿摩托车，整车重量在40公斤以上，时速在20公里以上的超标电动车为超标。

1.4.2 校大门（大西门）实行限时限行管制，在管制期间暂停机动车辆进出，所有机动车辆从校北门、南门进出；教工班车在正门外停靠，乘员步行进入校园，车辆由校外返回车队。

1.4.3 施的方案。

（1）从各大门进入的车辆均按指定路线单向行驶并停放在指定位置

（2）车辆定向出入须避开高峰时段，车辆停放后，若需在校内更换停车区间请走校外公路。

（3）禁止的机械动力摩托车、电动仿真摩托车、时速20公里以上或重量40公斤以上电动车在校园行驶的规定。合格电动车自觉限速10公里以下并且自觉拆除电动车报警器。

（4）规范西南区、桂庙学生公寓电动车行驶路线。上下课高峰时段电动车行驶路线为潮汐楼海滨小区溜冰场教学楼、潮汐楼海滨小区海边游泳池校医院聚翰斋艺术村科技楼文科楼。下课后原路返回。

（5）启用IC卡智能车辆管理系统，对未持有本校固定出入卡的车辆进出校园将按市物价局核定的标准计时收费。

1.5 年交通管理

1.5.1 标电动车行驶。自行车、合规电单车不得载人，合规电单车、汽车在校园不得超速行驶（电单车限速15公里/小时、汽车限速20公里/小时）。

1.5.2 电动车定点出入：凡基本符合电单标准的电单车，前往文科楼按以下路线行走：学生区南门田径场元平体育馆建工学院文科楼的路线往返。

1.5.3 单车应当停放在指定地点，不得停放在道路出入口、消防通道上。

1.5.4 速行驶、飙车，

1.5.5 校园车辆出入卡进出南校区，不赞成学生开车上学。

2 2012年交通现状

从2007年开始，深圳大学的交通在不断完善。学校分析各种可能危害到学生们安全的隐患，学习有关交通管理方法并借鉴中外校园的车辆管理方法，制定了“定向出入、定点停车、限速行驶、凭卡出入”等方案，这些方案的成果是显著的。校园的交通得到相当大的改善，在实现了保护学生利益的同时，也保全了同学们的安全。

然而交通管理的完善是从来没有止境的。深圳大学2012年的交通管理在沿用2011年的交通管理的同时，仍在不停地寻找更好的方案。因为校园的交通问题在交通管理改进的同时也在发生着变化。以下是目前常见的交通安全问题：

2.1 部分开电动车的学生交通知识薄弱

安全开车和文明驾驶的前提是熟悉交通规则，然而大部分学生为了上课方便而购买电动车，对交通知识了解并不多。若仅是一两个学生不懂交通规则也不会构成太大威胁，倘若是大部分学生不懂交通规则，那么情况将是混乱的。而且电动车异于自行车，它的速度难以控制，在密度如此大的电动车族里，总免不了擦伤甚至碰撞。据统计，从2012年1月到5月发生了48宗影响较大的有记录的交通事故。

2.2 部分学生交通安全知识薄弱

在侥幸心理的促使下，开快车、曲折竞驶等，一旦发生了意外，部分学生选择马上逃离或者推卸责任，最为重要的是部分学生傲慢、不知悔改。

2.3 停车不规范

乱停乱放现象严重，堵塞通道出口。譬如教学楼后门，因为后门被堵，从后门出来的学生改走草地，导致后门地带草地损坏严重。类似的堵塞不仅发生在教学楼，图书馆等地方也时常发生。有统计的违规停放的车辆一个月平均有18辆。

2.4 开小车的走读生和教职工在交通岔口不自觉遵守交通规则

譬如在石头坞，自石头坞改为停车场以后，出口处总会时不时发生车辆擦伤现象。在石头坞停车的车辆不主动减速避让与陡坡开上来的非机动车、上下课时间段涌下来的人群发生碰撞。虽然曾发生的事故不大，不被引起重视，但依旧能成为危害学生安全的因素。

2.5 学校的车辆以几何倍数关系上涨，而且车辆集中在一个时间段（上下课）进出，在一定程度上增加了道路的交通压力。

2.6 南门车行道与人行道设制不合理。人行道过于宽阔，而车行道只能容纳一辆机动车经过，使得大部分电动车走人行道，导致电动车与公共设施（围栏等）发生碰撞。

3 安全隐患背后的原因

3.1 在校园的交通安全事故主角多为电动车，虽然深圳大学的禁摩风波从2007年就刮起，但电动车的数量在这些年来浮浮沉沉，在禁行电动摩托和超标电动车期间，数量大有减少，一旦放缓，数量又多起来了。深圳市今年规定超标电动车在全市主干道禁示行使。目前学生骑行电动车的区域局仅限于学校内，但学生依然冒着禁摩风险购买电动车。学生坚持骑电动车的具体原因如下：

（1）从地势上分析，深圳大学就是一个小山坡，学生生活区在下坡（斋区除外），教室在上坡。一般学生都是提前半个小时出门，遇上夏季日，去到教室也汗流浃背，（据了解，骑自行车去上课的也不比走路的人流的汗少）若某学生整整一天都有课，那他就顶着臭汗奔波于教室之间。倘若学生在冬季日的中午回宿舍午睡，除去吃饭，来回的时间，仅有半个小时多的睡眠时间。

（2）从电动车本身分析，电动车以电为能源，一般学生能负担；体积较汽车小得多，可直达目的地，方便学生上下课；马力足，上坡不费力。自然电动车成了学生在校园的主要交通工具。

（3）增长率最大的群体是大一新生，一般而言，交通知识较为薄弱。新电动车一族得不到很好的交通知识教育，在路标不足的校园，新电动车一族乱放乱走现象严重。

（4）学校地小车多，停车位缺乏，对于与日俱增的车辆，导致乱放现象严重。常有堵塞消防通道、安全出口的现象发生。

（5）学校内路段宽度有限，难以实现双向行驶。一旦车辆逆行，容易发生交通事故。

（6）学校南门通道配置不合理。自人行天桥建成以来，经过南门的人流转向天桥，减轻了南门进出的交通压力。但随着机动车的增加，只能通过一辆机动车的车行道无法满足广大师生需求，致使较为轻便的电动车走上人行道，时常损坏公共设施。

（7）部分驾驶员不遵守交通规则，逆行、载人、超速行驶、单手驾驶。而单手驾驶最常发生在下雨天路滑的情况下，危险更甚。

（8）校外路段的封锁堵塞，使得部分外来车辆进入校园走捷径，增加校园交通压力。

4针对性的解决措施

深圳大学是个人性化的大学，各个部门都能做到倾听学生意见，学生也能为营造更美好的大学而出一份力。纵观历史，深圳大学部分有效的交通措施来自于学生与保卫部的交流。在这个过程中保卫部认真调研，协调，想方设法，力图找到更好的治理方向，一心一意为保障学生安全而努力。

深圳大学的交通管理都是在理论知识的支持下，寻找符合实际的管理方案，最值得一提的理论是交通流量均分原则、单向交通原理等，通过实施这种方案案，大大的缓解了深圳大学的交通压力。为了更好的保障学生的安全，学校拟将建设一条从南校区通往北门的车行天桥，这将是一个缓解目前交通问题的极好措施。但就目前而言，仍有很多地方值得进一步改进。本文从现有交通规则的基础下，提出以下方案：

4.1 南门人行道与车行道的分配

合理增加车行道的宽度，使得南门车行道在只能容纳一辆机动车的前提下，增加电动车和非机动车辆的行驶通道。

4.2 增强新生的交通安全知识

每一个刚来到深圳大学的学子，必定对学校充满着期待与迷惘，我们能通过举行交通知识讲座让新生更好地了解到，深圳大学是一个关心同学，管理到位的大学。同时在校园增加指示牌、限速等交通标志，不仅让来深圳大学办事的市民找到方向，更让新一代电车族能更加规范行驶。

4.3 规范车辆的停放地点，有序整齐排放，禁止在主要交通路段停放。清理交通路段和安全疏散通道的车辆。方便上下课的同学。譬如在教学楼前的下坡路限制停放车辆，车辆统一放在教学楼前的空地，但要维持一条通道通行。在教学楼前后门、图书馆门前留出一条通道。所有车辆要统一排放。

4.4 限定学生购买电动车的标准，禁止学生购买超标电动车。一定程度上限制上涨的电动车。

（1）处理废旧车辆，腾出更多的空间停放。

（2）加大交通管理力度，让每个措施确切落实。

篇3

2化工企业的遗传神经网络安全评价模型

2．1遗传神经网络遗传算法优化神经网络的方法主要有2种:对神经网络的初始权值和阈值进行优化;对神经网络的结构进行优化［5］。本文在保持神经网络的结构不变的情况下，用遗传算法对BP神经网络初始权值和阈值进行优化。

2．2遗传神经网络评价模型遗传神经网络优化的数学模型［6］如下:本文构建的遗传神经网络模型的运行过程如下:(1)初始化BP神经网络。(2)把BP神经网络的全部权值与阈值实数编码，确定其长度l，确定其为遗传算法的初始种群个体。(3)设置遗传算法的相关参数以及终止条件，执行遗传算法;遗传算法包括对群体中个体适应度进行评价，执行选择、交叉、变异遗传操作，进化生成新的群体;反复操作至设定的进化代数，最终取得最佳染色体个体。(4)把最佳染色体个体解码，分解为BP网络对应的权值、阈值，输入训练样本，利用BP网络进行训练。(5)得到训练好的BP神经网络，则可输入实例样本进行评价。

3遗传神经网络评价模型在化工企业的应用

3．1学习样本的准备根据前文所确定的评价指标体系和对某大型炼油化工有限公司成氨分厂提供的空气分离、渣油气化、碳黑回收、一氧化碳变换、甲醇洗涤、液氮洗涤等工序的安全原始数据，参考文献中化工企业安全评价指标取值标准，进行分析和整理，得出11个实例样本，如表5所示。选择10个样本作为遗传神经网络的训练样本，1个样本作为测试样本。

3．2BP网络结构的确定BP网络拓扑结构一般是由网络层数、输入层节点数、隐含层节点数、隐含层数以及输出层节点数等来确定。本文建立的遗传神经网络模型是根据经验来确定神经网络的层数，一般选取BP神经网络的层数为3层［7］。通过化工企业安全评价指标的分析，得出BP神经网络输入层神经元数目为评价指标的总数12+6+8+5=31。模型最后输出的结果为综合安全评价结果，因此，神经网络的输出层节点数确定为1。隐含层中节点数的范围通过经验公式来确定，本文在其确定范围内选12。依据训练样本的规模，设定学习率为0．1，最大训练误差值设为10－5，循环学习次数为1000次。网络输出层为1个节点，即化工企业的安全评价结果。化工企业安全等级一般分为5级［7］，如表6所示。

3．3遗传算法优化遗传算法中，参数设定如下:种群规模设为300，交叉概率设为0．7，进化代数设为100，变异率设为0．05。本文运用MATLAB软件中的遗传算法工具箱gads，在GUI操作界面中输入以上参数，并输入适应度函数，对神经网络的权阈值进行优化。经过遗传操作后，运行遗传算法工具箱，则可得出最佳适应度曲线图和最佳个体图(图2)，得到最佳适应度个体，将其进行解码，作为该网络的初始权值和阈值赋给BP神经网络。

3．4GA－BP神经网络训练在MATLAB界面中编程语言，得到输出向量和网络均方差变化图。训练结果与期望输出见表7，BP网络训练过程如图3所示。从训练结果可以看出，该网络的误差值不超过10－5，满足设定要求。用该网络对实例样本进行安全评价，得到结果为3．9956，对照安全评价输出结果等级表为较安全，与目标值吻合。从而训练后的网络稳定性得到验证，可以用于化工企业安全评价。

篇4

关键词：医院内部会计控制

一、医院内部会计控制失效的表现

1.会计信息失真。(1)为了完成上级卫生行政主管部门下达的考核目标,一些医院管理者指使会计人员虚构经济业务,人为地调整财务指标。(2)一些收费人员利用工作之便采取“大头小尾”的开票方式将公款据为己有。(3)财务会计部门在填制记账凭证时对原始凭证审核不严,致使一些虚假、不规范的发票、验收单据蒙混过关。

2.内部支出预算执行随意,造成收不抵支。医院作为公益性事业单位,要求财务收支平衡。

3.违法违纪现象时有发生。

二、医院内部会计控制失效的原因

1.内部会计控制的意识不强

医院的管理者和职工对内部会计控制认识不充分、不完整。一是以为内部会计控制就是整章建制,就是财务规章制度的汇总,忽视了内部会计控制是一种业务运行过程中环环相扣、监督制约的动态机制;二是以为内部控制是稽核、审计或管理层的事,与医院的会计无关或关系不大,对会计的职能作用没有充分认识;三是以为内部会计控制就是相互牵制,对内部会计控制方式、方法与手段没有整体认知,这些都是导致医院内部会计控制措施难以落实和发挥应有效用的重要原因。

2.会计人员素质较低

由于医院会计业务迅猛增长,随之医院会计人员队伍迅速扩大,但由于医院会计人员日常工作繁忙、负担较重,对学习新业务、新知识和新制度的时间相对减少,导致医院会计人员业务素质不能得到及时提高。医院会计人员素质的低下大大影响了医院内部会计控制制度的落实。

3.医院内部控制制度不完善,执行不得力

目前相当一部分医院对建立内部会计控制制度不够重视,内部会计控制制度不健全或有的制度不够完善;更多的是有章不循,将已订立的医院内部会计控制制度仅仅是“上墙”,以应付有关部门的检查、审计,而不管内部控制制度执行情况如何,处理具体问题多强调“先例”,使内部控制制度流于形式,失去了应有的刚性和严肃性。

4.内部审计工作重视不够

内部审计部门及其人员在评价内部会计控制的有效性,以及提出改进建议方面起着关键作用。而现实中,有些医院根本不设内部审计部门,即使为了上等级医院需要,设了这样的科室也是形同虚设。

5.外部监督乏力

为了加强监督,我国已形成了包括政府监督和社会监督在内的医院外部监督体系。(1)各种监督的功能交叉、标准不一,再加上分散管理,缺乏横向沟通,未能形成有效的监督合力。(2)各种监督没有按照设定的目标进行,有的甚至以平衡预算和创收为目的,监督弱化问题严重。(3)社会监督如注册会计师没有实质性地进入医院,使得“经济警察”的作用并未发挥出来。

6.缺乏监督奖惩机制

当前,医院内部会计控制制度的责任划分、量化、奖惩等都有待于进一步明确。很多医院内部会计控制流于形式,会计控制的范围有限,缺乏完整性和全面性,缺乏一个赏罚分明的奖惩制度。有的医院虽然也设有一些奖惩制度,但执行过程中缺乏力度,致使部分人员认为执行与否无关紧要,加之没有设立相应的检查内部会计控制制度实施情况的组织,从而削弱了医院执行内部会计控制的自觉性。

三、加强医院内部会计控制建设的对策

1.提高对内部会计控制制度的认识

医院负责人是内部会计控制的责任人,医院负责人对内部会计控制的态度是影响内部会计控制有效性的关键因素,领导要明确管理的重心在决策,而决策的科学性则离不开正确可靠的信息。只有建立健全内部会计控制制度,才能防范错误和舞弊行为,提高会计信息质量的真实性和可靠性。

2.改善单位内部环境

(1)充分发挥医院治理机构的职能,明确以员管理委员会、财务会计部门、内部审计部门、管理层的分工制衡及其在内部会计控制中的职责权限。

(2)严肃医院的人力资源政策,特别是加强会计人员及其他内部会计控制参与者的上岗、继续培训等工作。

3.提高会计人员的整体素质

为加强医院会计内部控制,必须提高会计从业人员的政治和业务素质。科学的内部会计控制制度是对医院经营管理各环节实施有效监控的制度,往往涉及财务会计、医疗、金融、市场营销、法律、物资材料、信息等多专业领域知识。

4.建立严密的医院内部会计控制体系

医院应依据现行的《医院会计制度》和《内部会计控制规范》的要求,围绕医院工作目标的实现,结合自身实际,健全和完善适合本单位特点的会计内控制度,并通过实践活动不断修正和完善,使医院内部会计控制制度具有科学性和连贯性,从而保证医院经营管理活动协调有序地进行,并提高经济效益和社会效益。

5.强化内部审计职能

为确保医院内部会计控制制度切实执行,内部会计控制必须被监督,医院应设置内审机构或建立内部控制自我评价体系,分别制定事前、事中、事后监督及跟踪监督的具体内容和要求,并加以落实;及时发现内部控制中的漏洞和隐患,做到有章可循、违章必究,以期更好地完成内部控制目标。

6.强化外部监督,督促医院不断完善内部会计控制制度

医院应加强同财政、审计等部门的沟通交流,定期互通情报,形成有效的监督合力,以促进医院的内部会计控制制度落到实处、更加完善;同时,委托会计师事务所对医院进行定期审计。