时间:2023-04-08 11:50:06
引言:寻求写作上的突破?我们特意为您精选了12篇国家审计论文范文,希望这些范文能够成为您写作时的参考,帮助您的文章更加丰富和深入。
(二)审计私有云特点审计私有云最大的特点是提升了审计工作的效率。具体而言,工作人员在处理审计业务时,仅通过计算机接入审计私有云入口,私有云就会自动为其提供云计算服务。开展审计私有云业务,只需构建一项可以将各项审计资源纳入其中的系统,通过设立审计对象、数据模型、分析、报告、疑惑等相关审计模型,就可实现审计的工作的自动化及智能化,最大限度地提升审计工作效率。
(一)审计存储云业务流程审计存储云是审计私有云的第一大内容。现在,大部分被审计单位都在实施信息化改造。因此,以数据为具体表现形式的审计信息无论从规模上还是质量上都在不断增强,数据总量呈现出翻倍增长的趋势。因此,审计技术及方法如何适应信息化及数据化的需要,使得大量审计数据得以有效规划、采集、存储就变得尤其重要。审计存储云就是一种能够有效解决国家审计署以及省、市、县审计局数据存储问题的云计算平台。具体而言,各基层审计单位可将自有的多项审计数据统一交由省级云计算平台管理,并由省级云计算存储平台运营商负责管理,各省级云计算存储平台再统一将统计数据交由国家审计数据中心。为此,国家审计数据中心和省级审计数据中心就形成了审计存储云。各基层审计单位无需投资或者以低成本的投资就能通过审计存储云获取更多的云计算存储服务。
(二)审计存储云模式的优势和以往的审计数据存储方式相比,审计存储云的成本更低,效率更高,具体表现在以下几大方面:1.审计存储云使得大量数据得以安全有效存储。传统模式下的审计数据存储往往采用单一一台PC机或数据服务器的形式。服务器容量大小、数据操作人员的管理等都对存储规模构成了制约。然而,审计存储云的出现改变了以往的不利态势。现在,基层审计局和相关工作人员无需为服务器的容量、安全性和成本担忧,这些问题都被省级审计数据中心和国家审计数据中心等云端解决。云端将与审计工作相关的数据、法规政策文件、图片、影像等统一管理,并适时更新,通过审计存储云中的数据分析工具,将数据根据时间、地域和行业等多维度进行切片分析、整理,形成审计业务数据目录,向审计人员提供审计数据服务,实现海量数据的安全、有效存储和利用。2.审计存储云促使审计数据资源共享。传统的数据存储方式下,基层单位数据存储各自为政,审计数据集中在单一的服务器里,无论是规模还是质量都受限较大,严重制约了审计数据的资源整合,使得审计工作效率大为降低,不利于审计工作的长期可持续发展。审计存储云建立后,省级区域或全国性的审计数据全部集中到云端,数据存储无论是在规模上还是质量上都得到大力优化,此外数据基础设施性能也较以往大为提升。审计数据统一存储、管理,审计数据资源可根据需要动态扩展和分配,避免了以往一些单位资源严重不足而一些单位资源大量闲置浪费的问题。
三、审计分析云在国家审计中的应用
审计机关的管辖范围的局限性使得审计盲区存在,如部分
省直管单位(最典型的国地两税、电信电力行业等)不属地县审计机关的管辖,遇上上级审计机关任务繁多、无暇顾及的情况,就使得违法、违规行为有机可乘,也加大了审计的风险。另一方面,国家审计权缺少强有力的制约机制,使得审计监督质量不高,如审计机关对责任人无直接处分权,《审计法》第四十四条和四十九条就明确规定“对被审计单位违法违规直接负责的主管人员和其他直接责任人依法给予处分的,应当提出给予处分的建议,被审计单位或者其上级机关、监察机关应当依法及时作出决定,并将结果书面通知审计机关”,说明了审计机关只有建议权,无直接处分权,直接导致审计范围不能全覆盖及审计处分权受到不同程度的限制。
从法治中国建设的角度来考量国家审计权,独立性是国家审计的最基本要求,我国对国家审计权的定位是从属于行政权,可预想审计对政府的监督效果必然有限,审计监督质量的高低直接关系到国家的法治水平,因此,应以符合法治中国建设的内在需求为基本前提,改革和完善现行的审计体制,使国家审计权彻底独立于行政权,才能解决权力制衡的问题,无数的事实证明,没有监督的权力是危险的权力和极易产生腐败的权力,国家经济想要平稳发展,经济决策到执行的全过程都需要强有力的监督。
审计存储云是审计私有云的第一大内容。现在,大部分被审计单位都在实施信息化改造。因此,以数据为具体表现形式的审计信息无论从规模上还是质量上都在不断增强,数据总量呈现出翻倍增长的趋势。因此,审计技术及方法如何适应信息化及数据化的需要,使得大量审计数据得以有效规划、采集、存储就变得尤其重要。审计存储云就是一种能够有效解决国家审计署以及省、市、县审计局数据存储问题的云计算平台。具体而言,各基层审计单位可将自有的多项审计数据统一交由省级云计算平台管理,并由省级云计算存储平台运营商负责管理,各省级云计算存储平台再统一将统计数据交由国家审计数据中心。为此,国家审计数据中心和省级审计数据中心就形成了审计存储云。各基层审计单位无需投资或者以低成本的投资就能通过审计存储云获取更多的云计算存储服务。
(二)审计存储云模式的优势
和以往的审计数据存储方式相比,审计存储云的成本更低,效率更高,具体表现在以下几大方面:
1.审计存储云使得大量数据得以安全有效存储。传统模式下的审计数据存储往往采用单一一台PC机或数据服务器的形式。服务器容量大小、数据操作人员的管理等都对存储规模构成了制约。然而,审计存储云的出现改变了以往的不利态势。现在,基层审计局和相关工作人员无需为服务器的容量、安全性和成本担忧,这些问题都被省级审计数据中心和国家审计数据中心等云端解决。云端将与审计工作相关的数据、法规政策文件、图片、影像等统一管理,并适时更新,通过审计存储云中的数据分析工具,将数据根据时间、地域和行业等多维度进行切片分析、整理,形成审计业务数据目录,向审计人员提供审计数据服务,实现海量数据的安全、有效存储和利用。
2.审计存储云促使审计数据资源共享。传统的数据存储方式下,基层单位数据存储各自为政,审计数据集中在单一的服务器里,无论是规模还是质量都受限较大,严重制约了审计数据的资源整合,使得审计工作效率大为降低,不利于审计工作的长期可持续发展。审计存储云建立后,省级区域或全国性的审计数据全部集中到云端,数据存储无论是在规模上还是质量上都得到大力优化,此外数据基础设施性能也较以往大为提升。审计数据统一存储、管理,审计数据资源可根据需要动态扩展和分配,避免了以往一些单位资源严重不足而一些单位资源大量闲置浪费的问题。
二、审计分析云在国家审计中的应用
(一)审计分析云业务流程
审计存储云建立之后,海量的数据必须要求极强的数据分析能力,如果还是通过以往较为单一的模式进行数据分析,显然已经不能满足审计存储云的要求。这就要求建立审计分析云。审计分析云的主要任务是为相关工作人员提供数据分析方面的服务。这些服务包括诸如常规性审计项目分析、临时性审计分析等方面的服务。审计分析云的建立为审计工作人员带来了极大的便利,具体而言,审计工作人员并不需要知晓相关技术方面的情况,只需提出审计分析要求,审计分析云就能及时有效地为工作人员提供数据模型、分析结果等等。审计分析云主要包括以下业务流程:首先,相关工作人员依据自身业务需求,向审计分析云提出数据分析申请。其次,审计分析云根据相关目录指引向审计数据云提出数据分析要求。第三,审计数据云接收申请后,将数据云中已有的业务数据和基础系统分发到审计分析云的一体机中。(见图2)
(二)审计分析云的优势
1.在整个社会处于改革多变的浪潮中,对于审计工作风险,虽然不可消除,但是可以力求降低。改革中,各行各业都在不断总结各自的经验,探索各自生存和发展的道路,最终必将逐步形成各自一套比较成熟的方法体系。所以,对于审计风险的控制,笔者主张宏观上要迅速、果断地加强各行业、部门的正规化建设。
2.加强会计审计法规制度建设。切实贯彻会计法、会计准则和会计制度;尽快以审计法为基础,制定国家审计准则和实施细则,把风险控制作为审计准则的重要内容,使审计工作有章可循,保证审计工作质量。
二、审计风险的微观控制
1.加强内部控制建设
内部控制是管理部门制定的,用以保护资产的完整性,保证会计资料可靠性,准确性,提高经营效率,保证管理部门所制定的各项经济政策以贯彻执行的组织计划和各种配套的程序和方法。在现代审计中,审计人员对企业进行审计时,要对其内部控制进行检验和测试,发现薄弱环节与可能发生疏漏之处,从而确定审计的重要环节、程序和审计方法,也由此确定审计规模,审计费用。因此,加强内控建设对降低审计风险的作用是双重的。加强内部控制,就是从管理控制方面,企业领导应制定完善的组织结构,生产计划、预算制度、生产控制制度,产品开发计划,质量控制制度、人事控制、报告制度等等控制制度的程序和方法;从会计控制来说,加强各种授权控制、文件记录控制,会计记录方法及其凭证传递程序,以及独立的审查核对,不相容职务的分离等的程序和方法。
2.提高审计人员素质
(1)加强审计人员的业务培训和后续教育。这主要包括:①提高审计人员的责任感,培养良好的思想品德和职业道德。②定期轮训职工,提高业务技术,通过系统的培训、学习,从根本上提高理论水平和专业知识;要积极创造条件,选派作风正派、廉洁、公正、严以律己、有奉献精神的同志参加正规学习;鼓励职工报考不同类型的学习班,如基础培训班、专题讲座班、研讨班等。③对于已经通过训练或大学生及研究生,要求更多地参加审计实践,通过实践锻炼,在理论和实践的结合上达到一个新的高度。④对于条件较好的同志,应实行定期轮换制度,让他们通过不同岗位的锻炼,提高知识水平和工作经验。
(2)审计行业内部开展业务竞赛与理论讨论。我国审计工作开展时间短、经验少、方法有限,许多问题理论上争论不清。因此,我们主张审计行业内部平时应开展业务竞赛,遇到新问题,审计人员之间应进行广泛的交流与讨论,达到妥善处理目的。各审计报刊、杂志也应从广度,深度两个方面加强审计实际业务的讨论。
(3)审计机关建立完善的专业情报资料系统。审计是一门综合监督学科,这要求审计人员除了具备坚实的业务知识而外,还要具备广泛而丰富的相关知识,这是审计结论高质量的重要保证,这部分知识的获得,除了从实践中逐步积累而外,应依靠完善的情报资料系统,不失为一个捷径。
3.制订周密的审计计划
审计计划的周密与否,直接关系风险因素的大小,它包括组建审计小组、审计事前的了解与测试、审计范围的确定、程序的确定、方法的确定。
(1)组建审计小组。审计小组的组成一定要精明强干,对被审单位的业务要熟悉,并且小组成员无论从公、从私、都要与被审单位保持“独立性”,坚持回避制度。审计主审一定要选派业务强,认真负责,善于把关,遇事谨慎的人担任。
(2)审计事前的了解与测试。审计小组进驻被审单位之前,一定要对被审单位的经营情况、财务情况、生产情况进行全面的了解,这有助于审计人员的把握审计方向。在正式审计工作开展之前,要对被审单位的组织设置情况,权责划分情况进行必要的了解,测试内部控制制度的执行程度及运行后果。
(3)审计范围、程序及方法的确定。关于审计范围,在测试内控的基础上,确定审计范围,审计人员希望它能够缩小审计范围,这就要求内部控制的测试一定要准确无误。如果被审范围以外的事项出现问题,就是由于缩小审计范围而出现风险。关于审计程序,如何能减降审计程序风险呢?首先要求审计人员必须遵循国家审计署制定的有关审计程序的基本原则,其次考虑审计类型和内部控制的测试对本次审计程序的影响。要减少或消除程序风险,必须对内部控制有充分的了解,同时,也必须结合被审单位的实际情况,考虑审计的重点。内控设置中表现出来的重要环节和关键控制点是必须要考虑的;审计程序的安排,也要能为被审单位所接受,否则得不到被审单位的配合;程序的实施,要与审计权力相适应,因此,制定程序要注意避免由于越权而产生的越权风险。关于审计方法,由于审计方法采用不当给审计造成的风险,在全部审计风险中占绝对比例,因此对于方法的选用,是克服风险的关键性步骤。审计方法从不同的角度而言,有很多种,每一种都有各自的特点,能够解决相应的问题。为此,为了尽可能削弱审计风险,审计人员在选择审计方法时,必须遵循一个原则:方法选用要具差异性、灵活性和互补性,必须依据被审问题的的重要程序选择相适应的方法。
4.审计取证的控制
证据风险来自证据的取舍及其证明力方面,如何防止疏漏重要证据和取得具有充分证明力的证据,是证据风险控制的关键。审计证据要具有相关、重要、胜任、充分的特性,不但要求认真、谨慎依法地取证,以科学的方法认真分析证据、鉴别证据。而且必须取得审计方、被审方、报告使用方(有时是委托方)三方认可。实际工作中,审计的重要取证材料,须由被审单位主管签字、盖章、并留底保存,这种方法十分必要,双方对一些重要证据当场签证,可避免事后的许多纠纷。
5.审计工作的规范化与法制化
审计是一种较高层次的综合监督,它的权威与信誉,来自于工作的严谨、规范、实事求是、结论正确。一般来讲,审计是依法进行审计,但在市场经济的初建阶段,有时法规的制定跟不上形势的发展,审计有时处于无法可依的状况,这就需要审计人员根据实际情况进行判断处理。此外,作为审计产品的审计报告,一定要具备严格的规范,一定要严格依法行事。民间审计,对审计报告的格式、内容、结构、文字表达都有严格规定,形成保留报告、无保留报告、否定报告、肯定报告四类,每一类都有其固定格式,要求审计人员严格操作。其根本目的,是使审计报告让使用者一目了然;另一个目的就是要避免报告风险。笔者主张对于报告的内容、格式、措辞做严格规定,要求报告的每一事项后,都要附有经过双方签证的附件证据。处理一定要依法行事,不可有越轨行为;在经济效益审计方面,审计报告由中不宜包括审计建议,要另有专门的建议书送达被审单位;审计咨询的内容也决不能写入报告。总之,报告本身一定要具有权威性,要客观表述事实,同时要有承担行政及法律责任的意识。
6.重视后续审计
在审计查证阶段完成到审计报告签发日之间的这段时间内,被审单位的财务发生的事项如出现问题,而审计人员不能察觉这仍是审计人员的责任,对于这一阶段的经济活动情况,目前审计机关重视不够,今后应该加强,克服这一时期可能形成的审计风险。
三、审计风险综合控制
审计是一种综合监督,审计风险的形成因素复杂多样,并且交替、并存发生。因此,对审计风险的控制
,必须是综合性的,具体说,应做到以下各方面:
1.方法、手段综合化。审计风险的因素是多样的,不可能靠单一的方法解决。财务审计由于多年的经验积累,已经形成一套方法体系,每个方法都具有各自的特点,解决相应的问题,财务审计的方法已经呈现多样化趋势。而现代审计,已经超出了单纯的财务报表审计的界限,向更高层次的管理审计,经济效益审计的方向发展。从目前开展经济效益审计的实践看,确实已经逐步采用新的经济技术论证方法,如价值工程法,净现值法、量本利分析法、敏感性分析法、线性规划法、网络计划法等。这些代表现代高技术的方法广泛运用于各审计部门,并且初见成效,在一定程度上,它的科学性对审计风险起了抑制作用,实践证明,方法、手段的综合化,对审计风险的控制是有效的。
作为考试科目,2014版国考大纲即《中央机关及其直属机构2014年度考试录用公务员公共科目考试大纲》指出“申论是测查从事机关工作应当具备的基本能力的考试科目”。这表明申论是应用于公务员录用考试之中,具有规范作答要求、相对固定程式的笔试科目,是测查阅读理解、解决问题等具体能力的科目;作为试题,是以给定资料为依据,按照规定要求作答,就特定问题展开分析论证,表达应试者的思想认识,说明事物的道理、提出解决问题的对策的主观试题;作为文章体裁,申论的答案主体是以论说为主要表达方式,具有相对完整意思和篇章结构的书面语言形态,在一定程度上符合机关常用文书规范的议论文体裁。“申论”作为动词,有申述、论述、引申论述的意思,在申论考试的语境中,是指依据给定资料,对材料反映的事实、蕴含的观点展开引申论述,阐明并论证作答者的观点。以给定材料为依据,是申论考试的最本质特点,也是最基本的作答要求。
2.“申论”考试的具体内涵和要求。
对于“申论”考试的具体内涵和要求,有的省级公务员录用考试大纲做出了比较明确和细致的解读,对于准确认识“申论”、指导作答实践较有意义:“从字面上理解,‘申’可以理解为申述、申辩、申明,‘论’则是议论、论说、论证。所谓申论就是对某个问题阐述观点、论述理由、合理地推论材料与材料,以及观点与材料之间的逻辑关系。
“《申论》主要通过应试人员对给定材料的分析、概括、提炼、加工等,测试应试人员阅读理解能力、综合分析能力、提出和解决实际问题能力及语言表达能力。
“《申论》给定的材料通常涉及某一个或某几个特定的社会问题或社会现象,要求应试人员能够准确理解材料所反映的主要内容,全面分析问题所涉及的各个方面,并能在把握材料主旨和精神的基础上,有针对性地形成和提出自己的观点、思路或解决方案,用文字形式准确流畅地表达。”从词语释义、作答要求、测查目标、材料内容、作答方法等几个层面,对“申论”做出了较为明晰的解释,其中“准确理解材料”和“合理地推论材料与材料,以及观点与材料之间的逻辑关系”、“有针对性地形成和提出自己的观点、思路或解决方案”这三个关键句,既是有条件关系的,又对把握申论要求具有特别实用的意义。
二、申论命题的题材涉及哪些领域?
十七大报告提出了全面建设小康社会“一体五面”,即:经济建设、政治文明建设、文化建设、社会建设、生态文明建设,所有的申论题材都没有超出这五个方面。具体的切入角度不同、方式不同,表现为不同的层次高度、不同的门类领域。
第一,层次高度来看
申论考试题材内容有高与低、抽象与具体、宏观与微观、根本的战略方针和指导思想与具体的工作原则和操作方法之分。高层次、宏观层面、根本的战略方针和指导思想:2014年下半年天津市申论主题——《贯彻落实科学发展观》,2014年国考申论主题,《转变经济发展方式,优化升级产业结构;保障粮食安全》(多主题复合型试题)。具体的工作原则和操作方法:2014年国考申论《提高政府应对突发公共事件的能力》,2014年北京社会在职申论《城市摊贩管理》,2014年上海申论《政府绩效评估》,2014年江西申论《金融危机下改善民生》。
第二,从门类领域来看
申论考试题材有综合与专门、全面与局部、跨越多个领域与涉及单一领域的区别。典型的综合性、跨领域题材:2014年浙江申论《全面建设小康社会》,专门性、单一性题材:2014年湖北申论《保证食品安全》,2014年江苏申论《推进自主创新,提升中国制造业》,2014年陕西申论《治理行业不正之风》。
第三,从出现的频率来考察
申论试题以具体性微观题材、专门性单一题材居多,其中涉及具体的专门领域主要有:
经济管理:2014年浙江申论《在发展经济的基础上,追求公平与效率的统一》,2014年甘肃申论《消除垄断,维护公平》,2014年北京申论《行业自律与政府监管结合,规范市场秩序》,2014年辽宁申论《改革招商引资体制》,与转变经济发展方式、正确履行政府职责、建立适应市场经济体制要求的服务型政府密切相关。
政治文明:2014年北京申论《听证会制度的发展》,2014年上海《树立公务员精神》,2014重庆《遏制政府浪费》,2014江西《预防职务犯罪》,2014福建《强化突发事件中的政府责任》,2014年黑龙江省申论A类、B类《促进地方政府决策科学化》、《强化政府在产品质量检验中的责任,杜绝权力寻租》,2014年春季福建申论《正确处理政府与媒体的关系》,与加强和改善政府自身建设密切相关。
《政府审计维护国家金融安全的作用路径与实现机制》一文,基于国际金融危机的视角,从金融危机理论及其生成机理分析入手,提出了政府审计应对金融危机的战略目标;对政府审计维护金融安全的免疫功能进行了定位;分析了政府审计应对金融危机发挥免疫功能的自身优势;在描述当前我国金融安全面临的主要问题和影响因素的基础上,探讨了政府审计维护金融安全的作用、路径;构建了政府审计应对金融危机、维护金融安全的机制框架;并从审计理念、方式方法与技术手段等层面提出相应策略和建议。
《经济案件线索审计研究及其案例分析》一文,以研究经济案件的本质属性、特征、表现形式为切入点,从理论和实践的有机结合点上,探寻挖掘经济案件线索的有效路径,并通过大量的审计案例,对审计在发现经济案件线索的总体思路、主要方法和技巧等重点、难点问题进行了多层次分析和论证,运用多种学科及相关理论,归纳、梳理和提炼发现经济案件线索的科学有效的审计方法,为审计查找经济案件线索、加大审计执法力度、提高审计监督水平提供了思路。
《国家审计机关聘用审计风险防范研究》,主要从聘用审计的委托关系、聘用审计的动因、聘用审计的作用、聘用审计的过程管理和基本指标评价等方面构建出了一套国家审计机关聘用审计风险防范体系,充实和丰富了现有国家审计理论,同时为构建合理科学的聘用审计风险防范体系提出了科学的建议。
审计教育界集中了一大批审计、会计、财务管理、信息系统审计等专业的教授、学者。他们学有专长,理论功底好,学术造诣高,具有智力优势和人才优势,是推动上海审计事业科学发展的宝贵资源。要采取有效措施,充分发挥审计教育界在审计理论研究、审计学术交流、审计人才培养等方面的重要作用,为上海审计事业科学发展提供智力支持。
(一)审计理论研究方面。
一是吸收高校教师参加审计课题研究。就上海市审计局而言,目前承担的课题研究包括审计署重点科研课题、上海市科技发展基金软科学研究项目、上海市审计局审计科研课题;就上海市审计科学研究所而言,目前承担的课题研究包括上海市人民政府决策咨询研究重点课题、审计署审计科研所科研协作课题、上海市审计科学研究所课题;就上海市审计学会而言,目前承担的课题研究包括中国审计学会合作课题、上海市社会科学界联合会学会学术课题研究合作项目等。2014年,上海市审计局、上海市审计科学研究所、上海市审计学会共完成各类审计科研课题41项。开展审计课题研究,课题组成员要做到审计人员、审计科研人员、高校教授专家“三结合”,以提高课题研究水平,努力使上海审计科研工作走在全国前列。多年来,上海市审计局、浦东新区审计局、徐汇区审计局、松江区审计局等审计机关注重吸收高校教师参加审计课题研究,取得了良好效果。
二是鼓励高校教师参加社会招标审计课题研究。2014年起,上海市审计局和上海市人民政府发展研究中心联合上海市人民政府决策咨询研究审计专项课题年度招标,两年共向社会公开招标“国家审计促进政府自身建设的作用和途径研究”、“自然资源资产负债表与领导干部自然资源资产离任审计研究”、“大数据环境下的审计方式和技术创新研究”、“审计在法治政府建设中的作用和途径研究”等课题4项,共有7个高校教授专家组成的课题组参加课题投标。高校教师在社会招标审计课题研究中崭露头角。
三是特邀高校教师担任审计科研机构特约研究人员。为加强审计科研队伍建设,2008年12月和2013年3月,上海市审计科学研究所先后两届在全市审计机关聘任特约研究员37人和56人。特约研究员的主要任务是:以优化组合的方式组成课题组,承担审计署下达的重点审计科研课题研究和市审计局立项的部分重点审计科研课题研究;承担市审计科学研究所委托的其他审计科研工作。今后可根据需要,聘请高校教师担任上海市审计科学研究所特约研究员,进一步发挥高校教师在审计理论研究中的重要作用。
四是特邀高校教师参加审计课题立项评审和结题评审。目前,上海市审计局已特邀高校教授参加上海市人民政府决策咨询研究审计专项课题立项评审和上海市审计局审计科研重点课题结题评审。今后可更多地特邀高校教师参加审计课题立项评审和结题评审,以加强课题研究质量把关,促进提高审计科研水平。
(二)审计学术交流方面。
一是特邀高校教师参加审计专题研讨会或论坛。2012年12月,上海立信会计学院、浦东新区审计局联合举办“浦东审计创新论坛”,收到良好效果。2015年,中国审计学会将举办“金融审计与区域性金融稳定”等专题研讨会。同时,还将举办以“加强审计创新,完善审计制度、保障依法独立行使审计监督权”为主题的第三届全国审计青年论坛。上述专题研讨会和论坛将邀请各有关高校教学科研人员参加,以推动深化审计理论研究,加快青年审计人才培养,为审计人员和高校教学科研人员建言献策、展示风采搭建平台,促进审计事业健康持续发展。
二是鼓励高校教师参加优秀审计论文评选。为推动群众性审计理论研究,上海市审计学会坚持每两年组织开展优秀审计论文评选。在2011年至2012年优秀审计论文评选中,高校人员获奖论文有5篇,占获奖论文总数的29%;在2013年至2014年优秀审计论文评选中,高校教师获奖论文有4篇,占获奖论文总数的22%。
三是特邀高校教授举办审计学术报告会。为加强审计学术交流,2011年11月和2012年11月,上海市审计学会举办审计学术报告会,先后邀请复旦大学李若山教授、北京国家会计学院秦荣生教授作“经济发展方式转变与国家审计”、“关注云计算发展对会计、审计的挑战”学术报告。两场学术报告会作为上海市社会科学界联合会“学会学术活动月”系列活动,受到听众好评。
四是加强审计科研机构学术交流。目前,除上海市审计局设有上海市审计科学研究所外,上海国家会计学院也设有审计研究所。要加强审计科研机构之间的学术交流,充分发挥审计教育界在审计理论研究方面的优势。
(三)审计人才培养方面
一是举办审计业务培训班。2014年,依托上海立信会计学院办学条件和师资力量,浦东新区审计局在审计业务培训方面作出了探索。2015年,上海市审计局将举办“行政事业单位新财务会计制度与内部控制规范”培训班,邀请上海经济管理干部学院教授授课。为加强审计机关审计业务培训,今后上海市审计培训中心可建立高校师资库。
二是举办审计业务讲座。近年来,上海市审计局有关审计业务处分别邀请复旦大学、上海大学、南京审计学院、上海交通大学等高校教师,为审计人员作“资源环境审计研究”、“高校审计研究”、“计算机审计”、“计算机审计中级培训”等业务讲座,促进提高审计机关审计人员业务水平。
三是举办内部审计人员后续教育培训班。2014年,上海市审计培训中心邀请上海立信会计学院教授,为内部审计人员后续教育培训班学员讲授“内部控制与监督”课程,促进提高内部审计人员业务水平。
四是举办审计专业技术资格考试考前辅导班和参加高级审计师资格评审。上海市审计培训中心每年邀请南京审计学院教授,为本市审计专业技术资格考试考前辅导班学员作初、中级审计师资格考试考前辅导和高级审计师资格考试考前辅导,受到好评。同时,上海市审计局聘请高校2名教授担任上海市审计系列高级专业技术职务任职资格评审委员会委员。
二、充分发挥审计实务界的实务优势
上海审计实务界具有较为雄厚的审计力量。截止2014年底,在国家审计方面,除审计署驻上海特派员办事处外,另有上海市审计局和17个区(县)审计局,共有审计人员1 023人;在内部审计方面,全市共有内部审计机构1 626个,配备专、兼职内部审计人员5 421人;在社会审计方面,全市共有会计师事务所322家,拥有注册会计师5 830名。审计实务界的不少从业人员毕业于高校审计、会计等专业,努力报效母校是广大审计实务界人员的心愿。审计实务界要充分发挥自身优势,为高校审计专业在教学、科研、实习、就业等方面的发展提供广阔舞台,努力做审计教育界的坚强后盾,成为审计教育事业发展的重要基地。
(一)适当参与审计教育活动。高校审计专业教育旨在培养具备良好的政治思想素质和高尚的审计职业道德素养,系统掌握现代审计学基本理论及相关领域的知识和技能,具有开阔的国际视野、较强的专业实战能力、能够创造性地从事政府审计、注册会计师审计和内部审计工作的高层次应用型审计专门人才,为审计实务界补充人力资源。审计实务界拥有一大批实务经验丰富的审计人员,每年完成审计项目数以万计。他们来自审计一线,掌握审计信息和动态,了解审计实践与需求。审计实务界人员适当参与高校审计教学活动,理论联系实际,可以为审计教育注入动力,增添活力。具体参与形式包括审计实务界人员参加高校审计专业教育指导委员会或担任行业专家,为提高审计教学水平建言献策;担任研究生校外导师,指导研究生论文写作;开设研究生讲座,担任研究生暑期学校或论坛师资,传授审计知识和实务技能;参加研究生招生复试和毕业论文答辩,促进提高审计教育质量。
(二)为高校审计专业教学提供参考资料。审计实务界有着强大的审计法规库、鲜活的审计案例库和有效的审计经验库,可为高校审计专业提供教学参考资料。近几年来,上海市审计局先后编著和公开出版了《审计案例集》、《审计案例选编》;浦东新区审计局先后编著和公开出版了《画说审计》、《审计门诊》、《案说审计》。这些审计出版物深入浅出,通俗易懂,具有很强的实践性,可供高校审计专业教学参考。
(三)为高校审计专业学生提供实践基地。高校审计专业是应用性很强的学科,只有注重实践操作,学以致用,才能学有所成。审计实务界要发挥自身优势,为高校审计专业学生提供实践基地。以上海立信会计学院为例,在国家审计方面,目前浦东新区审计局、松江区审计局成为其审计专业学生实训基地或实习基地;在内部审计方面,目前上海汽车集团股份有限公司、上海市教育委员会审计中心成为其审计专业学生实践基地;在社会审计方面,目前立信会计师事务所、沪港国际咨询集团成为其审计专业学生产学研基地或实践基地。通过高校审计专业学生参与审计项目和审计机构审计人员现场带教,使高校审计专业学生接触审计实践,将所学知识转化为审计技能,为增长才干、实现就业创造条件。
三、充分发挥审计学会的桥梁纽带作用
上海市审计学会是本市审计科学研究的学术团体,主要涉及全市国家审计、社会审计和内部审计领域的理论和实务研究。市审计学会理事会已历经八届,现有个人会员660人,单位会员7个。市审计学会内设学术委员会和秘书处。学术委员会职责是协助秘书处组织、指导研究活动,审定研究成果;学会秘书处具体负责学会日常工作。要充分发挥市审计学会的桥梁纽带作用,为审计界“四路大军”加强审计理论研究和学术交流,共同推进审计事业科学发展搭建平台,搞好服务。
[1]安灵,白艺昕.企业政治关联及其经济后果研宄综述[J].商业研究.2010(401):67-74.
[2]熬带芽.私营企业主阶层的政治参与[M].广州:中山大学出版,2005.
[3]边燕杰,丘海雄.企业的社会资本及其功效[J].中国社会科学,2000(2):87-99.
[4]陈勇.试论国家审计与国有企业治理[J].审计月刊,2012(3):23-30.
[5]樊纲,王小鲁等.中国市场化指数[M].北京:经济科学出版社,2000.
[6]冯兴元,何广文.中国民营企业发展系列报告[M].北京市:中国经济出版社.2013.73-75.
[7]刘芳.企业规模决策及其有效路径研究[D].首都经济贸易大学,2014.
[8]刘帅帅.政治关联与上市民营企业绩效的实证分析P].河北经贸大学.2013.
[9]宋敏,张俊喜,李春涛.股权结构的陷讲.南开管理评论,2004(1):9-23.
[10]邵宁.十八届三中全会《决定》与国有企业改革[J].现代国企研究,2014(02):8-22.
[11]郭建民,毛家强.寻租理论与反腐败分析m.西北工业大学学报(社会科学版),2003(4):1>4.
[12]蔡春,朱荣,蔡利等.国家审计服务国家治理的理论分析与实现路径探讨一一基于受托经济责任观的视角[J].审计研宄,2012(1):6-11.
[13]陈劲,李飞宇.社会资本对技术创新的社会学检释[J].科学学研究,2001,19(3):103-107.
[14]吴联生.盈余管理、政治关联与公司税负[J].会计论坛.2010,17(1):3-17.
[15]吴灵玲.政治关联的公司治理效应研究一一基于中国民营上市公司样本分析[D].浙江工商大学.2012.
会计诚信论文参考文献:
[1]丁青艳,王喜富.供应链上核心企业评价指标体系研究[J].物流技术,2010,7(20):52-53.
[2]李金玉,阮平南.核心企业在战略网络演化中的影响[J].北京工业大学学报(社会科学版),2010,10(4):19-21.
[3]李欣,刘湘宁.电子商务生态系统构建之领导种群研究--以阿里巴巴为例[J].企业研究,2010(8):40-41.
[4]韩福荣,徐艳梅.企业仿生学[M].北京:企业管理出版社,2002:12-25.
[5]胡斌.企业生态系统健康的基本内涵及评价指标体系研究[J].科技管理研究,2006,26(1):14-15.
[6]刘学理.电子商务生态系统风险评价研究[J].商业时代,2011,(30):33-35.
[7]陆玲.企业生态学原理初探,中日管理比较[M].广州:中山大学出版社,1995:254-268.
[8]梁运文等.商业生态系统价值结构、企业角色与战略选择[J].南开管理评论,2005,8(1):57-59.
[9]刘根.电子商务生态系统的构成及培育[J].江苏商论,2010,(9):15-18.
[10]刘雷.电子商务生态系统演进的影响因素探析[J].现代商贸工业,2010,5(6):23-24.
[11]任今方.电子商务生态系统及其发展环境[J].闽江9院学报,2010,31(4):22-24.
[12]杨艳萍,李琪.电子商务生态系统中企业竞争策略研究[J].科技和产业,2008,8(9):10-11.
会计诚信论文参考文献:
[1]薄仙慧,吴联生.国有控股与机构投资者的治理效应:盈余管理视角[J].经济研究,2009,2(8).
[2]夏立军.国外盈余管理计量方法述评[J].外国经济与管理,2002(10):35-40.
[3]杜胜利,李清华.我国上市公司财务高管人员更换研究[J].财政研究,2008(7):77-80.123-33.
[4]薄仙慧,吴联生.盈余管理,信息风险与审计意见[J].审计研究,2011(1):90-97.
[5]范经华,张雅曼,刘启亮.内部控制、审计师行业专长、应计与真实盈余管理[J].会计研究,2013(4):81-89.
[6]高宏亮,张瑞君.论我国CFO的职能定位及能力的提升[J].辽宁大学学报,2005(9):131-136.
[7]李增福,郑友环.避税动因的盈余管理方式比较--基于应计项目操控和真实活动操控的研究[J].财经研究,2010(6):80-89.
[8]军,唐国平.盈余质量在经验研究中的度量方法[J].中南财经政法大学学报,2009(4):93-98.
[9]吴联生.盈余管理与会计域秩序[J].会计研究,2005(5):37-41.
[10]蔡春,朱荣,谢柳芳.真实盈余管理研究述评[J].经济学动态,2011(12):135-130.
[11]林永坚,王志强,李茂良.高管变更与盈余管理--基于应计项目操控与真实活动操控的实证研究[J].南开管理评论,2013(1):4-14.
一、论文对民营企业内部审计产生的动因进行了论述
党的十六大报告中指出:必须毫不动摇地鼓励支持和引导非共有制经济发展。随着经济体制改革的日益深入,我国的民营经济正在飞速发展,为活跃流通、繁荣市场、转换国有企业经营机制、安置下岗职工和富于劳动力、增加国家财政收入起了重要作用。但民营企业在发展过程中也存在着一些问题,如缺乏长远的战略规划,“小富即安”思想严重;家族管理现象普遍,公司治理较薄弱;扩张中的融资“瓶颈”等。民营企业要想实现更高的目标,必须完善公司治理结构,建立现代企业制度。要完善公司治理结构,建立现代企业制度,就必须发展内部审计。
在产权特征和公司治理上,民营企业与国有国营企业的最大区别主要体现在两个方面。一是产权明晰程度,前者产权主体明确,产权清晰,而后者国家作为一个产权主体,看似明确,实则模糊;二是委托关系,前者或者所有者直接从事企业经营管理,从而不存在股东与经营者层面上的委托关系,或者所有者不直接从事企业的经营管理,从而存在委托关系,但委托人和人主体明确、委托链简洁、关系简单,后者所有者不可能直接从事企业的经营管理活动,委托关系一定存在,而且委托人和人之间主体不明确、关系模糊、委托层级较多。
民营企业设立内部审计制度是企业自身的一种内在的主动需求。在民营企业,其外部产权明晰,不存在多级。企业是一种团队生产,当存在个人行为的外在性时就会有道德风险和机会主义,在企业的团队生产中,如果没有监督者的监督就会有偷懒、虚报业绩、转移企业财物等现状的发生。当存在委托责任关系就会有受托责任人对委托人是否尽心尽职,有没有如实履行受托责任等问题。作为理性人的民营企业的业主(股东)当然就会想方设法杜绝这些增加企业内部成本影响到其自身财富增长的因素,但依靠其个人的努力是不够的,尤其是当企业规模大、生产经营复杂、生产经营场所分散时,业主(股东)控制的距离太远,难以实现有效控制。另一方面,即使是业主(股东)能够对企业实施有效控制,使企业团队努力工作,但企业团队内各个职能部门所作出的努力是否能够如愿以偿的给业主(股东)带来效益,增加其财富,有赖于外部人的评价,因为一个人或组织难以对自己的工作好坏和努力的结果作出正确的评价和预测。设立内部审计机构,建立一个专司内部监督控制职能的部门,有利于协助业主(股东)组织和控制企业的生产经营活动,实现其财富最大化的目标。
二、论文从民营企业内部审计目标与职能进行了论述
1、大家一致认为,内部审计目标是内部审计行为的出发点,是内部审计活动所要达到的理想境地或状态。所以内部审计目标必须反映所服务企业的性质,并受制于客观经济环境。民营企业内部审计必然反映的是民营企业的本质特性及其内部审计的本质要求。
民营企业的内部审计目标是单一的,就是在于为组织增加价值和提高组织的运作效率。它通过系统化和规范化的方法,评价和改进风险管理、控制和治理过程的效果,帮助组织实现其目标。民营企业内部审计目标就是反映民营企业最本质的内生变量的产权属性和公司治理属性。民营企业的股东的终极目标是实现自身财富的不断增长,而在有效的公司治理构架下,经营者与股东的目标趋于一致。在这个组织目标统辖下,内部审计目标就是在于协助组织成员增加企业价值和提高组织运作效率,帮助组织实现目标。
2、内部审计职能是围绕实现内部审计目标而内生的固有功能,它受到审计目标的影响,所以审计职能也会受到企业特性的影响。
较为一致的看法是企业的内部审计具有监督职能和服务职能,而民营企业更重视的是服务职能。民营企业内部审计是自身发展需要而建立和发展起来的,其建立内部审计机构,从事内部审计活动,目的就是在于充分利用内部审计的服务职能,协助和保证组织实现目标。除了国有企业一般的评价和控制等服务性职能外,因民营企业与国有企业的产权属性和公司治理属性不同,还突出明晰产权和咨询等服务性功能。民营企业的产权属性表现为外部的明晰性和内部的模糊性,公司治理上表现为存在构建合理公司治理的基础,产权属性决定了民营企业拥有国有企业内部审计所不具有的一项特殊服务功能-明晰内部产权,而存在构架合理公司治理基础的属性决定了民营企业内部审计的咨询服务功能。
因此,咨询是民营企业内部审计服务职能的另外一个重要内容。在一个存在有效公司治理机制的民营企业,经营者的目标与股东目标一致,领导团队追求价值增值,内审必须帮助组织实现这个目标,企业的生产经营极其复杂多变,内审凭借自己的独有身份和优势,采用参与式的审计方式,以服务为导向,为企业提供保证咨询服务。其所涉及的服务咨询领域包括企业发展战略和经营决策、项目投资、销售市场景气状况等战略性决策,也包括了物资采购、生产工艺,产品促销效果、人力资源管理、后勤服务系统效率、信息系统设计与运行等技术和运营性决策,内审人员通过与经营者的交流自己的审计结论协助经营者改善经营效益。
三、论文对民营企业内部审计机构和管理体制进行了阐述
“民营企业内部审计机构设置和管理取决于民营企业本身”,这是这次所有论文的一个共同点。在民营企业,无论是存在所有者和经营者相分离的治理结构还是所有者与经营者合一的单边治理结构,经营者都有动力把内部审计机构安排成最具有工作效率和效能的组织结构,影响内审工作效率和效能的是内审机构的独立性和权威性,为了提高内审的独立性和权威性,民营企业应把内部审计机构直接设置在股东会或董事会的领导下。对于规模较小的民营企业,业主(股东)直接参与企业的经营管理,股东会人数不多,工作机制和决策机制灵活,能够对内部审计机构进行管理,内部审计机构可以直接隶属于股东会的领导,保障审计人员的绝对权威。对于规模大,按公司制运行的民营企业则应将内部审计机构设在董事会的领导之下。
在管理体制上,民营企业内部审计机构只受本单位的领导,对本单位的上级负责。在业务上受内部审计协会的指导,具体表现应为执行遵守《中国内部审计条例》和中国内部审计协会制定的内部审计基本准则等行业准则和规章。
四、论文探讨了审计内容与重点
主要有以下几个方面:
1、以财务审计为基础,以管理审计为重点。民营企业进行财务审计是一项基础工作,是进行管理审计的基础。民营企业进行财务审计评价内部控制系统,一是保证企业组织科学合理,生产流程规范运行;二是保证内部控制系统提供的信息真实及时,以便保证实现审计目标,提供决策有用性的信息。在此基础上发挥内审的管理职责,实施管理审计,达到经济性、效率性、效果性。内审人员通过自己的工作,帮助组织成员,提高组织机构的效率,合理配置经济资源,达到企业经营的既定目标。
引言
环境会计的研究对于我国而言还处于初级阶段,为了防止我国的社会经济发展重蹈覆辙,实施我国的可持续发展战略规划,加强环境保护,促进国民经济持续、稳定、健康发展。博士论文,会计体系。我国必须加紧推行企业环境会计的实施。通过上文对环境会计的探讨,结合我国国情,针对目前我国在环境会计方面存在的问题,笔者对我国开展环境会计提出以下几条建议。
1 制定和完善环境会计准则和会计制度
企业为追求自身的经济利润,往往不愿意实施环境会计,或者不能真实、准确地实施环境会计。博士论文,会计体系。为了保障环境会计在我国真实有效地推行实施,这就需要有相关法律法规的强有力的支撑。首先要建立健全的环境会计相关法律体系,以强制的法律手段保障环境会计的法律地位,以法律形式约束、规范人们的经济行为,使之符合我国可持续发展战略的需要,使环境会计有法可依,保证环境会计的顺利实施。在制定和完善相关环境会计准则和会计制度时,可以在考虑我国特有国情的前提下,适当地借鉴、吸收国际上的理论成果和成功的实践经验。
目前,环境会计在目标上还很不明确,对其目标的正确认识是完善和发展环境会计的前提;环境使用者的群体还不够普及,到现今为止,只有政府相关部门对其比较重视,并且依据企业在环境保护和环境污染治理的行为上制定出了一定得奖惩措施。博士论文,会计体系。除此以外,大多数企业部门和个人对环境会计信息的意识还不够强烈。我国要发展环境会计必须增强和国外学者以及相关部门的交流,我们需要借鉴国外成功的案例结合我国实际情况加深我国环境会计理论方面和实务方面的研究探讨,使我国的环境会计的理论和实务研究都跟上国际的步伐。
2遵循环境会计发展的循序渐进原则
按照事物发展的自然规律和我国经济发展的自身特点,想让环境会计的实施在我国一下子达到一个较高的水平是不现实的。我国的环境会计必然要经历一个由萌芽、发展到逐渐完善的过程。对于不同阶段,环境会计的应用要求也有所不同,从形式到内容,从核算方法到应用范围,都要循序渐进,逐步提高。1、形式上,将复式记账和单式记账两种方法的核算相结合,然后由单式记账慢慢转变成复式记账;在信息披露方面可以先采用在财务报表中补充资料或附注的形式,再逐渐向正规的报表披露模式转变。2、内容上,对比较容易操作的内容先确认、计量和披露,当发展成熟时对其全部内容进行核算。3、核算方式上,暂时对环境会计要素的核算不作非常严格的要求,之需要从现有的会计资料中获得环境信息就可以,不过当环境会计要素的核算逐步发展成熟时就需要建立一套完整的核算体系。4、推行范围上,先在一小部分进行试点,然后推广到全国各地。可以先在污染状况比较严重或者国家重点建设的企业和行业进行试点,通过对其反映效果的观察从中进一步改善,总结其中经验,然后逐步推广到不同行业不同部门不同企业,最后推广到全国各地。博士论文,会计体系。
3加强政府管理部门对环境会计的监督
企业为追求自身的经济利润,往往不愿意实施环境会计,或者不能真实、准确地实施环境会计。政府管理部门和社会各界对环境会计的监督显得尤为重要。博士论文,会计体系。社会公众监督和社会中介监督都属于社会监督的一部分。博士论文,会计体系。其中,社会公众监督不具有法律效应,但是它的舆论影响不能忽视,它往往决定着媒体对企业的舆论导向,所以社会公众的监督对企业在环境保护和治理方面是很重要的,这是促进环境会计完善的一个重要部份。然而,国家有关机构对环境会计的监督主要体现在强制性和专业性上,当前,我国国家审计机构还没有环境审计这个组织,在相关的审计法律法规中也没有对环境审计方面的内容作具体的规定。审计是一个重要的监督组织,在环境会计体系中建立环境审计是毋庸置疑的。目前,建立环境审计首先要了解环境审计法规建设;其次为建立环境审计做好物力人力和财力准备如配备环境审计人员;最后出具环境审计报告,这是我们进行环境审计得出的书面证明,是促进企业环境会计稳步前进的有效推进力。环境审计部门可以从核查原则、核查内容和核查材料上这三个方面对环境审计进行定义确认和披露。
4提高会计人员的专业技能素质
作为会计处理的实际操作者,会计人员的会计专业技能极大程度地直接影响到国家会计准则和制度的实际贯彻执行是否合法真实有效。作为一门新兴的会计学科,环境会计的实务操作还没有被我国广大会计工作者所熟悉,要想在我国大力推行实施环境会计,非常有必要培养一批高专业技能素质的会计人才,同时也要提高现有会计工作者在环境会计相关方面的专业技能。随着人们对环境意识的增强,高新技术的出现,环保措施的进步以及绿色产品的产生,企业对环境管理的思想也发生了巨大的变化。以前,我们虽然经常强调生产商对其生产过程产生的废水、废气和废物的排放,但是没有改变其根源,污染源还是不断扩散开来。现在越来越多的人认识到,要想回到过去清新的环境,必须从产品的研发,生产到消耗再到回收利用等每个阶段进行全方位的调整,只有从管理思想上彻底变革了才能保证每个环节的改变。对于会计的主要核算人员——财务人员就必须树立起积极的环保思想,另外,环境会计是由会计学、经济学、管理学和环境学多门学科相结合的应用学科,传统会计中没有这方面的内容,财务人员就需要对其有更进一步的了解,所以,财务人员在加强对环保认识的基础上更要在专业水平方面下功夫。
参考文献
[1]辛鑫.环境会计要素的确认及计量[J].鸡西大学学报,2010,(03):76-77
[2]刘洁亮,忻琦,査林蓉.环境会计要素确认与计量探索[J].中国管理信息化,2010,(11):16-18
[3]张晓会.刍议煤炭企业环境成本控制[J].中国新技术新产品,2010,(02):186
以公司科技项目、管理咨询项目研究为依托,建立系统设计前期研发机制。通过将ERP业务审计研究、智能分析审计体系研究、公司信息化环境下内部控制特性及其审计研究等项目列入公司科技项目、管理咨询项目计划,联合国际知名的审计软件开发商、公司系统信息化建设单位,深入研究审计信息系统开发、建设各方面问题,根据审计信息系统建设的最新发展,借鉴国内外优秀企业的领先实践,研究提出了ERP业务审计系统、智能连续审计系统(审计监控预警系统)开发建设的技术路线、系统架构与功能,为系统开发奠定基础。
2建立系统建设过程管控机制
得到各业务部门的大力支持,获取多部门业务数据,是推进审计系统建设的管理难点。为此,审计部门紧抓机遇,以公司开展的“数据共享与业务融合”专项治理活动为契机,将审计系统建设所需数据集成需求,纳入公司重点工作平台,大力推进与相关业务部门的沟通协调工作,获得各部门的充分理解和对数据提供的大力支持。在系统建设过程中,通过与公司信息化主管部门建立周、月例会机制,及时研究讨论系统开发建设中出现的问题,加强系统建设过程管控,提高系统建设质量;根据各单位的反馈意见和建设中出现的问题,组织业务骨干开展技术攻关,持续优化完善系统功能及其实现方式,提高系统易用性水平,为建成好用、实用、高效的审计信息系统提供有效的机制保障。
3建立系统应用情况考核机制
通过制度指导、强化考核、典型示范、知识普及,推动各单位积极应用信息系统开展审计工作,创新信息化环境下的审计工作方式。一是制定下发《关于加强审计信息系统深化应用工作的实施意见》,对各单位做好系统应用工作、健全系统运维体系、加强应用环境保障等方面提出具体要求;制定系统应用定期考核、量化评分机制,发文通报考核情况,不断缩短考核周期,持续加大考核力度。二是将信息化纳入审计工作管理对标的四项重点之一,引导所属各单位着力推进审计信息化,深入思考,及时提炼工作经验,通过典型经验的机制,共享先进经验,发挥示范引领作用。三是建立审计信息系统深化应用培训的常态机制,培训工作纳入每年年度工作计划,公司总部、分部、省公司(直属单位)各司其职,开展分层、分类培训,加强系统应用知识、管理制度的推广、宣贯力度。
4建立审计信息化理论研讨机制
组织各单位结合自身实际,认真总结、提炼审计信息化建设、应用方面的成功经验,分析存在的问题,并提出建设性的意见和建议,开展理论研讨,撰写工作论文;抽调部分单位的审计信息化骨干组成评审专家组,对各单位提交的论文进行评选,提出修改完善意见,遴选优秀论文报送中国内部审计协会参评内部审计理论研讨优秀论文,并在审计门户系统开辟专栏共享研究成果,在公司系统培育学、用信息系统的良好氛围。
二、实施效果
1构建了体系完整的审计信息化体系
审计门户系统、审计综合管理系统、ERP业务审计系统、管控业务审计系统的相继建设应用,初步搭建起审计信息化平台,基本实现审计管理和审计作业的信息化。审计门户已成为审计人员应用系统,以及公司各单位交流审计工作信息、共享审计工作经验的重要平台;审计综合管理系统以项目管理为核心,实现了审计项目从计划到项目终结的全生命周期闭环管理,促进了审计管理的信息化;ERP业务审计系统、管控业务审计系统实现了审计业务对财务、工程、物资、设备、人力资源、营销管理等电网企业主要业务的全面覆盖,彻底改变了传统计算机辅助审计仅限于财务领域的状况,标志着审计信息系统与各主要业务应用系统的紧密融合,通过信息共享和互联,改变“信息孤岛”状况,初步实现了“信息共享,全程控制,在线监督,辅助分析”的审计信息化建设目标。
2促进了审计部门履职能力的提高
审计系统功能设计体现的是经过凝练的专家经验,能够为审计人员提供高效率的辅助分析工具。通过对最直接、最有效、最核心的审计专家经验知识进行归纳、提炼,所建立的一系列审计分析模型,为审计人员提供了标准化、高效率的审计方法和工具,全面提升了内部审计在提供专业咨询、鉴证意见和增值服务方面的职能。审计人员应用系统探索开展非现场审计,在充分发挥信息系统应有效能的同时,利用审计监督视野广的优势,通过对跨业务数据进行整合分析,及时为公司相关决策提供信息支持,高效提升了审计工作价值。
1 背景及目的
近年来,随着网络应用的普及,几乎所有的政府机关、企事业单位都将接入了互联网。互联网让人们快速地了解世界各地的最新资讯,通过各种通讯手段准确迅捷地传递信息,在各种论坛、博客、空间畅所欲言,给单位和个人带来了极大的方便。
但是,伴随着人们对互联网的依赖网络安全论文,由于缺乏有效的网络管理手段新的风险也随之而来。主要表现在以下几个方面:一是内部计算机被外部人员非法侵入,窃取国家涉密信息和企业商业秘密;二是内部人员向外部泄漏国家涉密信息和企业商业秘密;三是工作人员利用办公计算机在互联网、传播违法信息。以上情形都可能给单位带来了不可估量的法律纠纷和经济损失,给单位和单位相关负责人造成极其严重的不良影响中国。此时网络安全日益得到人们的重视,安全审计系统也应运而生。它通过实时审计网络数据流,根据用户设定的安全控制策略,对受控对象的活动进行审计。
目前的安全审计系统网络接入方式一般有两种方式:在互联网出口处利用TAP设备分流一路数据给安全审计系统,如图1所示;在局域网核心交换机上通过端口镜像方式将上网数据“复制”给安全审计系统,如图2所示。这两种方式都能获得完整的互联网上网信息,然后系统按照已设定的各项安全策略进行信息审计,及时反映结果。不过此类解决方式还是存在一定的局限性,因为这种数据的采集方式决定了它所截获的用户上行数据包的源IP/Port和下行数据包的目的IP/Port职能是局域网内网IP/Port,不能掌握该用户计算机在经过路由器或防火墙之后的公网IP/Port,在某些情况下如国家安全部门或公安机关对某些互联网违法犯罪的源头追查时跟踪到属于某单位的互联网接入地址,但在进一步确定相关具体实施人员时由于经过了NAT地址转换无法核实内部行为人,而此时安全审计系统也无能为力。
本方法的目的在于解决现有安全审计系统不能提供摘要增加很高的硬件软件成本网络安全论文,升级较为方便。
2 技术原理
安全审计系统本身没有参与NAT地址转换,它无法主动获得内外网地址映射关系,需要模拟发现实际映射关系。技术原理为:主动发送数据包探测NAT转换前后的地址映射关系,包括:映射关系探测的触发,探测数据包的构建,探测数据包的发送,经NAT转换后的探测数据包的截获与分析,最后建立地址映射关系并保存。
地址关系映射表是以源IP,源Port,目的地址为索引的映射关系表,并随时探测系统,在发现映射关系表中没有的或者已经过期的条目时,触发探测活动;截获经NAT转换后的探测数据包后,更新地址映射关系表并保存。
探测数据包IP报头中的源IP、目的IP与内网用户计算机实际发送数据包源IP、目的IP相同;探测数据包TCP/UDP头中的源Port、目的Port与内网用户计算机实际发送数据包源Port、目的Port相同;探测数据包Ethernet层的源MAC地址应为一个内部网络中不存在的MAC地址,以保证探测数据包不会对内部网络硬件设备的ARP地址表造成混乱;探测数据包IP报头中的TTL字段设置为安全审计系统发送探测数据包的物理接入点和探测数据包的截获物理接入点之间路由器数目基础上再加1网络安全论文,以保证探测数据包在进入因特网到达第一跳路由器即被丢弃,对因特网不造成任何负担。
3 技术实现
下面介绍技术实现方法的步骤:
(1)安全审计系统截获内外网交互的全部数据包,通过“匹配上行数据包X源MAC地址是否为Y”过滤上行数据包,Y为探测数据包Ethernet层的源MAC地址,例如10-10-10-10-10-10中国。匹配成功则不做任何处理继续处理下一个数据包,匹配失败则进入下一步骤.
(2)将上行数据包X的源IP、目的IP、源Port和目的Port作为四元组在安全审计系统中的映射关系表中查询,如查询已存在映射关系,重置该映射关系失效定时器,并回到步骤1中继续处理下一个数据包,否则进入下一步骤;
(3)安全审计系统构建探测数据包A,A中目的MAC地址与X中目的MAC地址相同,源MAC地址为步骤1中Y;A中源IP/Port,目的IP/Port与X中对应字段相同;A中应用层为X中源MAC地址、源IP/Port以及当前的日期时间信息;A中IP报头TTL字段设置为安全审计系统发送探测数据包的物理接入点和截获探测数据包物理接入点之间路由器的个数再加1。
(4)安全审计系统使用适当的发送机制将上述探测数据包A发送到内部网络。
(5)安全审计系统使用适当的数据包截获机制在外部网络中,以“TTL字段值为1”作为包过滤条件,接收A经过NAT转换后的数据包B。
(6)安全审计系统通过解析B网络安全论文,获取经NAT转换后的IP/Port以及应用层中NAT转换前的IP/Port和时间戳信息,即可获得内部用户计算机MAC、IP、Port与NAT转换后的外网IP、Port之间的地址映射关系及产生该关系的具体时间。
(7)安全审计系统将该条映射关系保存在系统内并为其设置合适的定时器,将该映射关系以及产生时间同时记录到长期存储介质。定期器过期后,安全审计系统在映射关系表中删除该条记录,同时将长期存储介质中该条映射关系设置为过期状态,并记录具体过期时间。
4 结论
本方法解决了当前安全审计系统存在的不足之处,提出一种获取内外网地址映射关系的方法,包括映射关系的发现和映射表的维护、保存方法,并能够避免对被审计网络和因特网产生不良影响,为进一步完善安全审计系统功能和加强网络安全提供了更好的保障。
参考文献
[1]W.RichardStevens. TCP/IP详解,卷1:协议.人民邮电出版社,2010.4
[2]吴功宜.计算机网络高级教程.清华大学出版社,2007.3
[3]宋西军.计算机网络安全技术.北京大学出版社,2009.8
[4]胡道元.计算机局域网.清华大学出版社,2001