时间：2024-01-02 14:45:52
引言：寻求写作上的突破？我们特意为您精选了4篇碳中和的难点范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。
中图分类号：F124.5文献标志码：A文章编号：1673-291X（2011）12-0191-02
所谓“低碳经济”，是指以低排放、低消耗、低污染为特征的经济发展模式，是从传统高能耗、高物耗、高排放的发展模式转向可持续发展模式的桥梁，其核心在于提高能源效率，改善能源结构，优化经济结构，推动社会转型。在全球应对气候变化的大背景下，发展低碳经济已成为世界经济社会变革的潮流，更是中国在可持续发展框架下应对气候变化的必然选择。但是低碳经济对发展中的中国、特别是发展中的河南来讲，面临着严峻的挑战，主要体现在三个方面：一是河南处于工业化加快推进阶段，能源需求快速增长，减少碳排放面临较大的压力；二是河南以资源为导向的重化工工业结构，本身就意味着节能减排的任务十分艰巨；三是河南经济的主体是第二产业，第三产业发展相对滞后，这又加重了经济的高碳特征。下面就从这三个方面对河南发展低碳经济的重点和难点作一分析。
一、河南处于工业化加快推进阶段，能源需求快速增长，减少碳排放面临较大的压力
河南是一个由传统农业大省发展起来的新兴工业大省，而且处于工业化的快速发展时期。一般认为，在工业化的快速发展时期，城镇化率在30%~60%之间，2010年河南的城镇化率为37.7%，依此标准，河南省则刚迈入工业化的快速发展时期。从河南省工业化增长率来看，河南也处在工业化快速发展时期。以2000年为界，可将河南省工业化实现程度划分为两个阶段：第一阶段是1978―2000年间，工业化实现程度由32.15%提高到48.55%，二十二年提高16.4个百分点，年均提高0.75个百分点；第二阶段是2000年以来，工业化实现程度由48.55%提高到54.42%，五年提高5.87个百分点，年均提高1.17个百分点，表明河南省工业化进程明显加快。工业化进程的加快，使能源需求快速增长，这与发展低碳经济、节约能源、减少排放是一组矛盾。目前河南温室气体和污染物排放现状不容乐观。据2008年的河南统计年鉴数据显示：2007年，全省废水排放量296 467万吨；COD排放量30.45万吨，氨氮8.54万吨，二氧化硫156.39万吨，烟尘71.27万吨，粉尘41.49万吨，工业固体废物2.22万吨。全省工业行业废气排放总量达到18 890亿立方米。
在发展低碳经济的过程中，我们不仅要节能减排，而且还要加快经济发展，培育新的经济增长点、实现经济社会的全面发展和提高人民生活水平。这样的情况下既要保证自己的发展，保证我们的经济，又要限制能源消耗、环境污染，因此这是一个挑战，这个压力是很大的。经济的发展阶段是不可逾越的，低碳的发展方向也是不可逆转的，我们必须通过转变经济发展方式，降低能耗，减少污染，实现低碳经济的发展目标。
二、重化工工业结构使节能减排的任务艰巨
河南工业发展呈现出高投入、高消耗、高污染、低效益的发展方式，典型地体现了重化工业结构的特点，调整产业结构，谋求低碳发展这是河南发展低碳经济的又一重点和难点。
河南以资源型为主的工业结构还没有从根本上改变，支柱产业相对单一、初级化，煤炭、化工、有色等传统行业占全部工业的比重过大，经济增长长期依赖并受制于这些产业，在目前的发展态势下，保持工业快速增长与节能降耗的矛盾日益突出。在2010年8月8日国家工信部公布的关停造纸行业名单中，河南有120家企业上榜，全国总关停企业、项目的造纸数量在400万吨，河南就关停了240万吨，占了60%。 不但是造纸行业，河南的水泥、电解铝等也是被关闭数量较多的行业。加工行业的装备水平、研发力量在国内处于中等偏下水平，大部分加工企业的装备都难以生产高端、终端产品。其他行业也是如此，我们迫切需要技术升级及提高装备水平。在国家公告18个工业行业淘汰落后产能企业名单中，河南省有15个行业，共涉及企业2 087家，河南有230家，占了1/9，名列第一。河南是工业大省，更是资源型工业大省，河南的能源原材料等资源性产业占规模以上工业70%左右，但工业领域存在着突出的落后产能问题。
工业是河南省资源、能源消耗和污染物排放的重点领域，也是节能减排的重点难点领域。由于长期积累的结构性矛盾比较突出，落后产能退出的政策措施不够完善，激励和约束作用不够强以及部分地方工作认识存在偏差，目前河南一些行业落后产能比重较大的问题仍然存在，成为提高工业整体水平、落实环境保护政策、完成节能减排任务等的严重制约因素。
三、产业结构不合理加重了经济的高碳特征
河南经济的主体是第二产业，第三产业发展相对滞后，2009年，河南省三次产业结构为14.3∶56.6∶29.1，其中，三产比重低于全国平均水平13.5个百分点，连续多年居全国末位。而第二产业具有明显的高碳特征，因此，产业结构的不合理又加重了经济的高碳特征。
河南的第三产业即服务业相对落后。从服务产业内部结构来分析，交通运输、批发零售、住宿餐饮等传统服务业占服务业增加值的比重高达47%，高于全国平均水平9.4个百分点。这证实了河南服务业的层次低。比如，郑州拥有区位与交通优势，可是河南省的物流企业规模小、实力弱，全省80%的物流企业资产不足100万元，尚无一家5A物流企业。在现代服务业发展上，金融领域，河南尚无一家跨省经营的区域性商业银行。文化和旅游领域至今没有一家上市企业。来自官方的统计数据显示，金融、信息服务、科技服务、商务及租赁服务等现代服务增加值2009年在服务业中的占比仅为15.7%，低于全国平均水平7.6个百分点。作为文化资源大省的河南，2009年，河南省文化产业增加值仅有700多亿元，而湖南文化产业早已突破1 000亿元大关。
大力发展第三产业既是发展低碳经济的重点，同时也是难点。河南是一个农业大省，其自给自足的生产方式，在观念上就不利于服务业的发展，而经济发展偏重于化工业，也决定了服务业发展不会强。但是，不管怎么说，我们都应该看到，发展低碳经济是不可逆转的大趋势，是未来经济发展的大方向。
四、结束语
河南所处的发展阶段决定了在发展低碳经济上不可能唱高调，但我们也必须及早行动起来，主动适应经济发展的大趋势，积极改善“高碳经济发展模式”下的产业链条与产业结构。即结合河南的特点，一方面要不断缩短能源、汽车、钢铁、交通、化工、建材等高碳产业所引申出来的产业链条，推动这些产业上、下游产业链逐步走向低碳化；另一方面要加快调整高碳产业结构，逐步降低高碳产业特别是“重化工业”经济在整个国民经济中的比重，推进产业和产品向利润曲线两端延伸：即向前端延伸，从生态设计入手形成自主知识产权；向后端延伸，形成品牌与销售网络，提高核心竞争力，最终使产业结构逐步趋向低碳经济的标准。
参考文献：
[1]河南工业化进程及新型工业化发展情况简析[EB/OL].中国统计信息网，2007-07-06.
[2]李凌，桑晶晶，邱琦.腾笼换鸟富士康促产业升级[N].东方今报，2010-08-10(A05).
[3]李金传.河南经济转型铿锵迈步[N].大河报――大河财富，2010-06-29.
[4]大力发展低碳经济走河南可持续发展之路[EB/OL].国家统计局网站，2009-11-10.
The Analysis of the Amphasis and Difficulty in Development of Low-corbon Economy in Henan
BO Yun-ling
随着社会经济的不断发展和人们生活水平的不断提高,对现在的公共设施要求越来越高,医疗设施项目关系到民生,人性化的要求和多功能性的要求越来越高.就本人亲身参与的项目经历阐述下医院项目管理中的重难点。
一、对项目的各专业性、功能性进行分类
作为综合性医院项目除本身建筑性的功能外还具备两方面的功能，公共设施项目的功能和医疗专业，现在我就综合性医院项目根据其功能性进行分类。（如下图）
二、对项目的各专业性、功能性进行分解
2.1公共设施功能方面
⑴垂直运输系统。作为医院其垂直运输系统涵盖的就是患者和相关物品材料的流动系统，具体体现在电梯、自动扶梯。根据其具体使用对象的划分可分为就诊电梯、手术室和重症室专用电梯，针对医疗用品或废弃品的货物电梯以及针对设备层的维修电梯。
⑵中央空调系统。中央空调系统现在广泛运用于各类公共建筑，根据其制冷原理分为好几种，现在主要运用的就是两种地源热泵和螺杆机组形式。
⑶冷热水供应系统。冷水供应很简单就是常用的自来水供给，而热水供应分为集中式的供给也就是俗称锅炉系统和分节点的供给即在特定的区域和楼层设置相应的小型加热装置。就常用的燃气型锅炉系统为例进行分解就要了解整个锅炉的位置以及其进气点、烟道、排气口、主机、防暴井的具置。
⑷电力应急切换系统。对于综合性医院来说一般采用二主一辅的供电模式。就是采用二路电源供电以自主发电设施为辅的电力供应模式，考虑到医院有手术的特殊性要求，二路电源供电并附加应急切换系统保证电力得到有序供应，以自主发电设施为辅面对特殊情况的发生。
⑸消防系统。主要分消防水、消防电。消防水包含消防管网、消防栓、喷淋等系统，消防点则含烟杆、监控、报警等系统。
2.2公共设施功能方面
⑴医疗气体供应系统。针对医院的特殊要求对医疗患者提供医疗气体的供应。因此形成了以供应站、输送管网、病床终端（简称设备带）为一体的系统，根据医院的具体要求提供多种的气体供应常用的有氧气、负压、吸引等。
⑵消毒供应室循环系统。它是个相对独立专业的系统,设定在特定的楼层或区域要进行深化设计满足特定的验收要求.
⑶专业手术室系统。该系统是个综合性的专业系统,主要含净化空调系统,手术室操作系统和相关专业流程的统称.手术室现在一般都设置在建筑的顶层区域
⑷应急呼叫监控系统。针对医院的特殊性要求,在病房区域以护士站为中枢以各病床为终端，并以过道显示屏为辅的呼叫监控系统
⑸污水处理系统。由于医院有特定要求其医疗垃圾和废水都必须特定处理，因此对其废水排放必须经过污水处理，故而有一套污水处理系统
⑹新风系统。为了使患者呼吸到新鲜的空气而在楼层间设置的一套以吸风机、风管、出风口为主的系统.
三、多系统施工中的难点
众多的系统工程交错施工给项目管理带来了很多难点，对于医疗项目来说，难点就体现在各专业各系统的交错施工，了解掌握各系统的特性并合理安排施工顺序才能有效地管理好施工项目，各个系统交错施工难点体现在以下几方面:
3.1相似相关专业系统施工的管理。在多系统的施工过程中存在一些相似和相关的专业系统，在施工中在施工中我们要能过细致了解和分清其施工上的区别。其中中央空调系统与新风系统在施工过程中其施工的部件风管、风机盘管等都是相似容易产生混淆。消防电系统和应急呼叫监控系统都是弱电系统也容易产生混淆。医疗气体供应系统与应急呼叫监控系统其气体的供应终端和呼叫终端都在病房的设备带上，因此存在配合，部件匹配和搭接施工的多方面问题。
3.2设备层施工中各主机的安装顺序和土建施工的合理安排。在医院项目中由于其系统功能要求很多，导致其对应的设备机房要占用较大的建筑空间，因此会有专门的设备层，一般设在地下室和屋顶部分。地下室部分的设备放置必须在一楼楼地面设施后浇的设备吊装洞口，洞口位置要合理布置便于后期设备的吊装，其次根据其地下室设备的布置位置合理安排吊装顺序，合理组织地下室的墙体砌筑和设备基础的施工时间。对于设置在顶层手术室的进化空调设备，其设备管口位置必须提前布设,在屋面混凝土浇筑时就预留，防止后期凿除给屋面防水带来严重影响
3.3在楼层公共空间部分各系统各专业的管网铺设。在医院项目中各个专业及系统齐全，在组织施工过程中所有的系统设备会交错的进行施工，在楼层公共空间顶部有很多管网分布，有中央空调和新风系统的风管、消防水管及喷淋支管、各类的电缆桥架等各类管网。要合理安排和组织铺设的工序其中要考虑以下几种特殊的要求，对中央空调的风管其要采用保温处理防止其冷凝水产生；针对如四川这类的潮湿气候的地区其消防水管也要进行保温处理；强弱点的电缆桥架要考虑其地磁干扰分隔布设。另外考虑到整体的空间要求在公共部分要尽量提高其净高，因此要对各系统管网优化布设以满足吊顶安装完后的净高要求。
3.4吊顶装饰施工中合理布置相关系统设施。吊顶安装施工要考虑到其整体布设的美观和效果，特别是现在广泛使用的扣板类的吊顶在其施工前要进行排版铺设，由于在吊顶上有很多系统的终端，因此对中央空调和新风系统的出风口、喷淋头、照明隔扇灯的位置必须优化分布。这也使得在施工安装时就要考虑后期吊顶美观的因素而进行合理的布设。
第一、定性难
在国家、部委有关招投标法律制度文件中，对串标行为没有准确的认定标准，导致招投标监管部门对明知有串标嫌疑的违法行为不能定性，使串标的违法行为主体逃避了应有的惩罚。也有一些地区，他们根据相关的法律、法规，制定了一些比较详细的办法，比如甘肃省张掖市招标办出台文件，对以下行为认定为串标：
（一）不同投标人的投标文件内容出现明显雷同的；
（二）不同投标人的投标文件错漏之处一致的；
（三）不同投标人的投标文件投标报价组成异常一致或呈规律性变化的；
（四）投标人的投标文件与标底内容存在非常一致的；
（五）投标人的投标文件与标底错漏之处一致的；
（六）投标人的投标文件投标报价组成与标底异常一致或呈规律性变化的；
（七）不同投标人的投标文件相互混装的；
（八）不同投标人的投标文件载明的项目管理班子成员出现同一人的；
（九）不同投标人委托同一人投标的；
（十）不同投标人的投标文件由同一单位（或个人）编制或提供投标咨询服务；
（十一）不同投标人投标保证金出自同一账户的；
（十二）法律、法规或规章规定的其他串通投标行为。
长期从事招投标工作的同行们都很清楚，上述的这些规定，只是对部分串标行为做了认定，在一定程度上发挥了遏制串标行为的作用。但事实上还有很多串标行为是很难认定的。比如说投标单位之间串通好了，“内定中标人”将所有资料准备齐全，而陪标的单位有意将能够加分的资料去掉，以确保“内定中标人”中标。像这种串标行为，当事人完全可以用“粗心、大意、忘了装订”等理由逃避惩罚。明知他们有串标嫌疑，就是没有办法认定。
第二、取证难
有些串标行为，由其是招标人（或招标单位）和投标人串通，透露标底及其他内部信息的行为。取证就非常困难，不要说招投标监管部门不好取证，就是公检法介入，也很难取证。这也是串标行为难以遏制的原因之一。就算大家都知道是串标，没有证据，你也没有办法处罚。就好像警察抓小偷，明明知道对方是小偷，你没有确凿的证据，就不能抓捕他。
第三、处罚难
《招标投标法》对串标行为的法律责任有明确的规定，但是在具体执行过程中涉及检察院、工商局以及各行业行政主管等多个部门，这些部门有处罚权，但是没有监督权。而招投标监管部门有监督权却没有处罚权。招投标监管部门发现串标行为只能向有处罚权的部门提出处罚建议。因此，监督与处罚脱节造成了处罚难的现象。
二、遏制串标的关键点
遏制串标的具体措施有很多种，每一种都能起到一定的作用，但大多数是治标不治本。只有抓住关键点，在关键点上做足功夫，才能达到纲举目张的作用，才能找到遏制串标的有效途径。
第一关键点：公开透明 科学规范
有一种现象，是各地普遍存在的。潜在投标人非常多，可是真正投标的单位不多。拿张掖地区来说，目前具备房屋建筑总承包资质的施工企业有50家。有很多招标项目，这50家施工企业都具备条件可以投标，但事实上往往只有少数的一些施工企业投标，这是什么原因呢？经过深入的调查显示，最主要的原因是很多施工企业认为自己和招标单位不熟，“没有跑通关系”，肯定中不了标。所以宁愿给别人陪标，也不试着去投标。所以在这种情况下，我认为遏制串标的第一个关键点就是公开透明、科学规范。只有在公开透明、科学规范方面做足功夫，才能有效的防止暗箱操作，才能引导施工企业充分竞争，防止串标行为的发生。因此，只要在不损害招标人的正当权益、不影响各投标单位公平竞争的情况下，整个招投标活动应该尽量公开透明。由其是影响公正性的重要环节，应该进一步制定科学规范的信息、资格审查、评标、定标及中标结果公示、备案管理等制度，充分发挥建设工程交易中心的作用，特别是利用好其网络信息服务功能，推进网上招标、网上投标、计算机辅助评标，完善公正透明的信息系统。在这个方面，合肥招标投标中心取得了成功的经验，他们实行网上报名投标制度，并在网上招投标系统中设置电子监察功能，对所有进入系统的操作都一一记录在案，只有符合招标条件的投标人才可以进入项目招标的下一个环节，任何部门或个人都没有权限让不符合要求的投标人进入投标流程。另外，该系统对各参与招投标活动的相关部门及人员进行了权限设置，投标人的报名信息、名单等被严格保密，以此规范招投标环节，有效遏制了围标、串标等违规行为。
第二关键点：总结经验统一规程
目前，全国各地的招投标监管部门在贯彻执行招投标相关法律法规的基础上，结合本地的实际和各自的经验，在监管的程序上、措施上都不尽相同。呈现出百花齐放、百鸟争鸣的局面，没有统一的操作办法和工作流程。笔者认为，全国各地招投标市场的现状大致都是一样的，存在的问题也大致一样。应该把各地招投标监管部门好的措施、好的经验归纳在一起，制定出一套统一规范的工作流程和评标办法，让全国各地的招投标监管部门贯彻执行。这样将会有效的遏制串标行为的发生。
第三关键点：规范业主行为促进公平竞争
上面已经说过，经过调查，很多施工企业都认为得到招标人首肯才有可能中标。事实上，确实有些招标人在招投标活动中会想尽一切办法打击、排斥其他投标人，暗中帮助自己看中的投标人中标。由于这种串标行为存在认定难、取证难和处罚难的特点，使得大多数招标人与投标人串通后都能逃脱法律的制裁。那么，既然很难制裁，我们不妨从预防上下手，规范招标人的行为，使招标人在整个招投标过程中不能够对自己看中的投标人有一点点的帮助，使所有投标人都能够公平竞争，那么，串标现象会不会减少很多呢？我想，会的。所以，遏制串标的第三个关键点就是规范业主的行为，营造公平竞争的环境。
第四个关键点：完善法规建设严格责任追究
目前，我国招投标相关的法律法规亟需进一步完善。完善的法律法规是我们打击串标行为最有力的武器。在完善法律法规的同时，还要建立严格的责任追究制度。串标之所以猖獗，一个重要的原因就是因为没有形成监管合力，致使招标投标过程中的很多串标行为没有得到及时有效的严肃查处。所以，对于参与串标的直接责任人，招投标监管部门应及时调查核实并上报建设行政主管部门，视情节轻重追究相关责任人的法律责任。同时，招投标监管部门还应主动联合纪检监察、工商行政和司法等部门，形成多部门联动预防和责任追究机制，建立防治串标行为的管理平台，将串标行为纳入信用管理体系，实行公告制度，以强化震慑警示作用。
中图分类号：F23文献标识码：A文章编号：1672-3198（2008）08-0236-02
1 信息化环境对内部控制及审计的影响
（1）手工会计系统中严格的控制制度在信息化环境下逐渐减弱或消失。凭证要客观反映经济业务的实质，如发现错弊，凭证会成为追查责任的依据。在信息化环境下，终端操作者把业务直接输入计算机而没有留下任何凭证。
（2）手工会计系统所具有的分工功能逐渐被归并。在手工会计系统中，不相容岗位职责分离，如记录总帐和记录明细帐的职责要分工。在信息系统中，这些分工逐渐被并入电子数据处理系统中。
（3）信息系统可以自动授权、批准。在手工会计系统中，一项经济业务都要经过相关的人员签名（或盖章），但在先进的企业资源计划（ERP）系统，直接由电子数据处理功能取得授权、批准。
（4）信息化环境下数据容易丢失、被盗窃和被篡改。在手工会计系统中，由于各项经济业务以书面记录，如果控制适当，不易丢失或被复制，即使舞弊人员篡改帐表单证也会留下痕迹。但在信息系统中，各项经济业务存储于磁介质，是肉眼不可见的，而且这些磁介质在受热、受潮或强电磁场下都会损坏。因此，存储于磁介质的信息有较大的灭失风险。
（5）磁介质的信息缺乏证明力。在手工会计系统中，信息被记录于凭证、账簿，以纸作为载体，如果改动会留下痕迹。在信息系统中，主要以磁盘、磁带等作为信息载体，如前所述，对磁介质的数据和程序修改可不留痕迹，被复制后的数据很难区分正副本，如果仅依靠磁介质载体，可能造成责任不清、真伪难辨，使审计证据缺乏法律效力。
（6）数据与责任高度集中。在手工会计系统中，许多资料被分散保存，未经授权人员很难浏览所有数据。但在信息环境下，大部分经营数据集中于电子数据处理部门，如果缺乏适当的控制，未经授权人员可能通过外部指令、甚至远程入侵系统，机密数据很可能被非法复制或篡改。
数据高度集中的主要风险是责任高度集中。在信息环境下，原始数据一经输入计算机，就由计算机按程序指令自动处理，主要责任都高度集中于电子数据处理系统。
（7）差错反复发生。在手工会计系统中，数据处理由多个人完成，一个部门或人员的差错大部分可以在下一个环节被发现并改正。在信息系统中，在某个环节发生错误很可能在短时间内使得相应的文件、账簿乃至整个系统的信息失真。如果是应用程序产生错误，计算机会反复产生错误结果。
（8）信息系统没有留下充分的审计线索。在信息化环境下，各类数据文件都存储在磁介质中，设计者如果没有考虑审计的需要，在系统中设置跟踪程序的话，很难留下有价值的审计线索，加大审计难度。
2 系统内部控制审计的重点
2.1 测评信息系统内部控制的风险
内部控制与企业的风险策略紧密联系，促成公司治理与内部控制之间良性的互动关系。通过内部审计视角，对经营中不断变化的风险因素进行观察，对管理的缺陷或失败进行快速报告，促使董事会和高级管理层做出快速反应，及时防范和纠正不正当行为，使内部审计有机地融入公司治理和风险管理过程中，发挥内部审计在管理中的作用，促进企业提高管理风险能力。
信息系统的风险管理主要指信息系统内部控制能够识别影响组织目标实现的风险并建立风险管理预警机制。审计任务是评价风险管理机制的健全性和有效性，发现可能存在的漏洞，分析这些漏洞风险，提出审计建议。重点包括：可能引发风险的因素，风险发生的概率和后果，管理风险的能力，管理风险的具体方法及效果。
在审计过程中需要使用风险分析工具。风险分析为评价内部控制提供一个量化的分析工具，计算公式是：
一定期间的风险损失额=平均风险损失×风险发生的概率
风险评估不仅重视与内部控制系统直接相关的因素，还重视环境因素，审计人员不仅依据实质性测试结果，还应该观察其审计环境形成审计结论。因此审计师在执行测试时，除了财务数据分析，还要对被审计单位的经营与战略、长期发展目标、服务与市场、经营渠道、主要客户、使用材料以及竞争环境等进行研究。
2.2 测评信息系统内部控制的健全有效性
在风险评估的基础上，从一般控制和应用控制两方面评价信息系统有关控制的健全和有效性。一般控制是对系统构成要素及数据处理环境的控制，包括组织控制、硬件和软件控制、系统安全控制、系统开发与维护控制等，是信息系统安全可靠运行和处理的前提。应用控制对具体功能模块及业务数据处理过程各环节的控制，包括输入控制、处理控制和输出控制。
评价一般控制，主要关注被审计单位的控制环境，包括经济性质和经营类型、经营理念、组织文化、组织结构、职责分工及员工胜任能力、人力资源政策及其执行等要素。审计重点关注：信息系统的内容及管理权限的集中程度、管理行为守则的健全性和有效性、管理层对逾越既定控制程序的态度、组织文化、员工操作熟练程度、系统重要岗位人员的权责及其胜任能力等等。
评价应用控制，主要评价既有控制的适当性、合法性、有效性，控制活动主要包括所有经营活动应有适当的授权、不相容职务应当分离、有效控制凭证和记录的真实性、资产和记录的接近限制、独立业务审核等。内部审计审点为：控制活动建立的适当性、对风险的识别和处理、对管理目标实现的作用、执行的有效性。
2.3 测评信息系统的安全可靠性
（1）数据通讯的控制测试。数据通讯控制的总目标是数据通道的安全与完整，是防止和纠正设备的失灵、数据丢失或失真、来自Internet及内部的非法存取。为了达到上述目标，审计人员可执行的测试有：抽取一组数据进行传输，传输结果与原文件进行比较，检查数据失真的可能性；检查有关的数据通讯记录，证实数据接收是否正确有序；用非授权的请求测试通讯回叫技术的运行情况；检查密钥管理和口令控制程序，确认口令文件是否加密、密钥是否安全；发送测试信息测试加密过程，检查信息通道上不同点上的信息；检查防火墙是否控制有效。
（2）硬件系统的控制测试。审计目标是评价硬件控制的适当性与有效性。测试的重点包括：实体安全、火灾报警防护系统、使用记录、后备系统、操作规程、容灾计划等。审计人员应检查实物安全控制措施是否适当、是否适当记录与定期分析故障，容灾计划是否适当，硬件接触是否授权，硬件资料归档是否完整等。
（3）软件系统的控制测试。软件系统包括系统软件和应用软件，最主要的是操作系统、数据库系统和会计应用软件。硬件测试目标是防止硬件失灵、黑客、病毒、超级用户的破坏等，保障系统正常运行。软件测试主要有检查软件产品是否正版，防治病毒措施是否适当，系统接触控制是否严格，软件和数据的备份是否恰当，系统操作权限划分是否合适等等。
（4）数据资源的控制测试。数据控制目标包括两方面：一是数据备份，为恢复被丢失、损坏或扰的数据，系统应有足够备份；二是未经授权的个人不能存取数据库。审计测试应检查系统的备份和安全措施是否得当有效。根据系统的授权表，检查存取控制的有效性。
（5）系统安全产品的测试。随着网络系统安全的日益重要，各种网络安全的软硬件产品应运而生，如VPN、防火墙、身份认证产品、CA产品等等。审计人员应对这些产品是否有效进行测试与评价。例如，检查安全产品是否经过认证机构或公安部部门的认证，产品的销售商是否具有销售许可证，产品的安全保护功能是否发挥作用等。
3 信息系统内部控制审计的难点
难点之一：如何确定评价标准。国际内部审计师协会的《内部审计实务标准》指出，评价控制需要遵循适当的标准。审计师首先应查明管理层制定的、用于衡量绩效的标准是否适当。如果认为已有标准不合适，内部审计师应向管理层报告，并与管理层合作制订适当的评价标准或者可以基于组织利益最大化的原则选择适当的评价标准。
难点之二：如何寻找审计线索。手工系统的审计线索主要是纸质凭证、账簿和报表等，肉眼可见。但在信息化环境下，由于引入计算工具、磁存储和网络技术，导致审计线索逐渐减少甚至消失，机内的日志文件又可删除，保存在磁盘的会计数据加以修改或删除都可以不留痕迹，这些都削弱了审计线索，减少审计过程中发现错误的机会。
为适应信息化的要求，审计必须改进和创新审计程序。首先，改进审计信息的收集方法,如在设计信息系统时，应嵌入审计信息收集程序和审计模块，审计人员可以通过专业审计软件，从信息系统中获取审计任务所要求的信息。其次，改进和创新审计程序。应用并行模拟审计技术和分析性复核程序查找审计线索和证据。
难点之三：如何降低审计风险。审计风险由固有风险、控制风险和检查风险组成。在信息环境下，首先是由于机器故障、操作失误、程序处理和网络传输故障、计算机病毒和黑客攻击等存在的可能性，使得内部审计固有风险的变数增加。其次是控制风险复杂化。再次，检查风险复杂化。
降低审计风险必须从以下三个方面着手：
（1）降低固有风险。首先，加强信息环境下的网络安全，确保信息的真实完整。通过配置可靠的硬件设备，采用先进的加密算法，建立安全性高的局域网，确保信息安全，降低会计和业务数据被盗用、篡改和丢失的可能性。其次，完善系统设计，留下清晰的审计线索。
（2）降低控制风险。首先，完善内部控制，通过操作员职责分离、授权，要求用户定期修改自己的密码，通过软件设计分若干功能模块设置不同责任中心（岗位）。其次，依靠先进的网络和软硬件平台减少数据异常。再次，加强企业与银行之间的合作，保障电子支付安全。
（3）降低检查风险。面对新的审计环境，审计人员应掌握相关信息技术，学会利用计算机和优良的审计软件，采用更有效审计程序和审计方法，降低检查风险。
难点之四：如何评价系统内部控制。审计评价是审计对事实的客观反映，主要从控制环境、风险管理、控制活动、信息与沟通、监督等方面着手，评价被审单位内控的有效性，需遵循以下原则：