導(dǎo)語：如何才能寫好一篇審計與跟蹤審計的區(qū)別，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

【關(guān)鍵詞】 工程審計； 優(yōu)勢； 區(qū)別； 建議

【 abstract 】 below the author expounds mainly the engineering construction in the process of audit tracking audit problems, detailed track audit and tells the traditional auditing difference of method, advantages and carry out some Suggestions of the track audit.

【 keywords 】 engineering audit; Advantages; Difference; suggest

中圖分類號：K826.16文獻(xiàn)標(biāo)識碼：A 文章編號：

一、建設(shè)項目跟蹤審計與傳統(tǒng)建設(shè)項目竣工決算審計的區(qū)別

1.1審計介入時點與審計狀態(tài)

跟蹤審計要求審計人員提前或同步介入建設(shè)項目，深入現(xiàn)場，對從項目決策到工程竣工驗收的全過程進(jìn)行及時審計，是對同一項目不同時點多次介入，多次審計，體現(xiàn)了跟蹤審計的過程性和動態(tài)性。審計的內(nèi)容、資料明顯多于竣工決算。傳統(tǒng)竣工決算審計一般是事后開展的審計，審計范圍一般只涵蓋了施工和竣工結(jié)算兩個階段，且是一次性靜態(tài)審計。

1.2審計效果

跟蹤審計的內(nèi)容不僅包括建設(shè)項目成本核算、建設(shè)項目的管理，還包括設(shè)計、施工、監(jiān)理、質(zhì)量監(jiān)督等單位和部門的職責(zé)履行和人員配備情況，是全方位的審計。通過對上述審計事項的跟蹤審計，做到事前預(yù)防、事中控制，及時發(fā)現(xiàn)并堵塞管理漏洞，防范項目建設(shè)風(fēng)險?？⒐Q算審計作為事后審計，往往對已造成的投資損失無法有效整改，只能以總結(jié)經(jīng)驗教訓(xùn)為主，審計效果明顯弱于跟蹤審計。

1.3 審計方式

跟蹤審計的審計方式主要是定點審計、定期審計、駐場審計以及上述方式互相結(jié)合的方式等，以現(xiàn)場審計為主。傳統(tǒng)建設(shè)項目審計大多采用送達(dá)審計與就地審計相結(jié)合的審計方式，以現(xiàn)場審計為輔。跟蹤審計除了依據(jù)國家、企業(yè)頒布和制定的法規(guī)、制度等必須執(zhí)行的強制性依據(jù)外，還可以依據(jù)行業(yè)的先進(jìn)指標(biāo)、社會公允價格等非強制性依據(jù)，審計結(jié)論大多以建議的方式供建設(shè)單位采納。而傳統(tǒng)竣工決算審計的審計依據(jù)以強制性為主，審計結(jié)論要求建設(shè)單位必須全面執(zhí)行。

二、建設(shè)項目跟蹤審計的優(yōu)勢

2.1 規(guī)范建筑市場，預(yù)防滋生腐敗

近年來，建筑市場中不可否認(rèn)地存在一些權(quán)利尋租、惡性競爭等不規(guī)范的市場行為。跟蹤審計使審計監(jiān)督介入到項目建設(shè)流程之中，增加建設(shè)市場的透明度，從而使建筑市場秩序在一定程度上得到規(guī)范和改善。同時，審計監(jiān)督貫穿于建設(shè)項目全過程，能夠及時發(fā)現(xiàn)和糾正各控制環(huán)節(jié)中存在的問題，揭示苗頭性和趨勢性問題中蘊含的風(fēng)險，督促參建各方履行自覺約束和規(guī)范自身行為，和諧建設(shè)、施工、監(jiān)理、設(shè)計等單位的關(guān)系，從而達(dá)到規(guī)范管理流程，形成有效地制衡機(jī)制，將審計由“秋后算賬”轉(zhuǎn)變?yōu)椤胺牢⒍艥u”，從而在源頭上減小了腐敗行為的發(fā)生。

2.2 使審計工作更好地適應(yīng)相關(guān)法律要求

目前，我國與建設(shè)項目相關(guān)法律在執(zhí)行過程中，與《審計法》存在一定程度的脫節(jié)現(xiàn)象。例如，建設(shè)單位與施工企業(yè)以合同的形式確定了工程價款，如果審計部門出具的審計結(jié)果與合同相沖突，那這樣的審計結(jié)果往往難以落實，因為這涉及到《合同法》與《審計法》的沖突問題，使審計工作處于較為尷尬的境地。通過跟蹤審計，審計人員可以提前介入建設(shè)項目，對關(guān)鍵控制環(huán)節(jié)進(jìn)行跟蹤審計，在恰當(dāng)?shù)臅r點發(fā)表審計意見，從而規(guī)避審計工作于其他法規(guī)制度的沖突。

2.3 營造了和諧的審計環(huán)境

跟蹤審計主要是針對建設(shè)項目風(fēng)險提出預(yù)防性的意見及建議，參建各方因問題尚未發(fā)生，無需追究相關(guān)人員責(zé)任而能夠以平和的心態(tài)接受審計的意見和建議。在這種情況下，建設(shè)單位甚至有可能會主動要求審計，發(fā)自內(nèi)心的歡迎審計，從而較好的緩和了審計與被審計之間的緊張關(guān)系，同時也為審計工作營造了和諧的審計環(huán)境。

2.4 使審計工作更富有成效

跟蹤審計是從項目立項到竣工驗收全過程的動態(tài)監(jiān)督，包括工程造價控制、項目內(nèi)控制度、建設(shè)資金等內(nèi)容。在這個過程中，跟蹤審計能夠把握最佳審計時機(jī)，及時發(fā)表審計意見，便于問題的糾正和整改，特別是對項目前期決策工作的跟蹤審計，能夠最大限度的體現(xiàn)審計的價值，發(fā)揮最大審計效力。

三、建設(shè)項目跟蹤審計實踐中存在的問題

3.1 審計人員的知識結(jié)構(gòu)難以滿足跟蹤審計的需求

跟蹤審計的內(nèi)容貫穿于建設(shè)項目全過程，涉及到投資管理、工程技術(shù)、財務(wù)、金融、法律、企業(yè)管理、計算機(jī)等多個方面。要求審計人員不僅能從建設(shè)項目的微觀管理上發(fā)現(xiàn)問題，還要能夠從宏觀政策、體制、機(jī)制上，剖析問題產(chǎn)生的原因和風(fēng)險，并提出針對性的意見。同時還要求審計人員必須具備良好的協(xié)調(diào)溝通能力。目前，投資審計人員無論從數(shù)量還是自身素質(zhì)上都難以滿足跟蹤審計工作的需要。人員數(shù)量和審計任務(wù)量之間的矛盾，使審計人員疲于應(yīng)付，造成跟蹤審計流于形式，收效甚微。再者，審計人員一般擅長工程造價審核，施工經(jīng)驗不足，且普遍缺乏建筑、結(jié)構(gòu)設(shè)計方面的專業(yè)知識，很難在建設(shè)項目的設(shè)計階段、施工階段提出有見地的審計意見和建議。

3.2 傳統(tǒng)的審計效果評價觀念制約跟蹤審計工作開展

傳統(tǒng)的建設(shè)項目審計中，通常把審計工程造價、查出損失浪費和違規(guī)違紀(jì)問題作為衡量審計人員業(yè)績的標(biāo)準(zhǔn)。在建跟蹤審計“事前控制、防范風(fēng)險”等特點的影響下，其審計成果更多地表現(xiàn)為完善制度、程序、堵塞管理漏洞等方面，這種既成事實的可量化審計成果較少。如果一定要用傳統(tǒng)績效標(biāo)準(zhǔn)來衡量的話，會出現(xiàn)審計人員在跟蹤審計中發(fā)現(xiàn)的問題，無論問題性質(zhì)還是金額可能都不如傳統(tǒng)審計明顯，會影響審計人員積極性，一定程度上制約在建跟蹤審計工作的開展。

3.3 操作上的缺位和越位并存

在跟蹤審計的實踐中，由于審計資源及建設(shè)體制等諸多限制，審計人員絕大多數(shù)選擇在施工階段介入建設(shè)項目，對項目決策等前期工作關(guān)注較少，造成審計監(jiān)督上的缺位。同時還存在審計人員未能準(zhǔn)確把握住審計關(guān)鍵環(huán)節(jié)，錯過了跟蹤審計的介入的最佳時點，從而造成跟蹤審計缺位。另外，跟蹤審計不僅應(yīng)重視工程造價審核，更應(yīng)重視跟蹤審計的監(jiān)督和咨詢，但對發(fā)現(xiàn)的工程建設(shè)管理問題，未通過建設(shè)單位或監(jiān)理單位去解決，而是越俎代庖直接下達(dá)指令進(jìn)行管理，造成跟蹤審計人員的定位出現(xiàn)偏離，侵入到建設(shè)項目管理流程中的現(xiàn)象也比較常見，導(dǎo)致建設(shè)項目管理的內(nèi)控失效，引發(fā)各方利益的沖突。

3.4 較大審計需求與較高審計成本的矛盾

跟蹤審計與竣工決算相比，在審計目標(biāo)、審計內(nèi)容和審計方法上，都有了較大的拓展。這勢必引起審計人員付出更多的精力和更大的努力，審計成本也會隨之上升。但是，審計成本是有一定額度的，在較高的審計成本下，審計程序的開展就必須有取有舍，不可能面面俱到，這樣可能會造成一些關(guān)鍵環(huán)節(jié)漏審，導(dǎo)致審計風(fēng)險增大。

四、開展好跟蹤審計的幾點建議

4.1 進(jìn)一步完善與跟蹤審計相關(guān)的法規(guī)制度，轉(zhuǎn)變審計績效評價觀念

為了確保跟蹤審計有法可依、有章可循，能更好地為工程建設(shè)項目服務(wù)，相關(guān)部門及行業(yè)協(xié)會應(yīng)結(jié)合《合同法》《招投標(biāo)法》等建筑相關(guān)法律，進(jìn)一步完善跟蹤審計的規(guī)章制度，規(guī)范跟蹤審計程序和具體實施辦法，使跟蹤審計全面與招投標(biāo)、合同簽訂、財務(wù)核算等管理行為相協(xié)調(diào)，為跟蹤審計人員提供具體規(guī)范的行為準(zhǔn)則，確保跟蹤審計工作到位不越位。同時，要更新績效評價觀念，樹立科學(xué)的跟蹤審計績效評價觀，對跟蹤審計成果做出客觀公正的評價，促進(jìn)跟蹤審計健康發(fā)展。

4.2 合理定位跟蹤審計介入項目管理的深度，把握審計相對獨立性原則

在跟蹤審計工作中，審計人員必須合理確定介入深度，握好監(jiān)督者的角色定位，不偏離方向，不逾越定位，依法獨立開展審計監(jiān)督工作。切實做到審計關(guān)口前移，從決策階段開始，從源頭抓起，強化事前監(jiān)督，在項目前期準(zhǔn)備階段，嚴(yán)把立項關(guān)、設(shè)計關(guān)、招投標(biāo)關(guān)和合同簽訂關(guān)。跟蹤審計應(yīng)保持審計的獨立性，以書面形式下達(dá)跟蹤審計意見書的方式，為項目建設(shè)各方提供可供采納的審計意見和建議，做到審計工作不干涉建設(shè)項目的具體業(yè)務(wù)。

4.3 準(zhǔn)確把控跟蹤審計介入時點

跟蹤審計應(yīng)綜合考慮建設(shè)項目規(guī)模、周期及審計資源等相關(guān)要素后，科學(xué)確定跟蹤審計的介入時點。但不論是從項目立項時介入，還是施工階段介入，或是其他時點介入，跟蹤審計都應(yīng)保持連續(xù)性，確保審計工作的軌跡有效貫穿預(yù)定的審計事項。此外，還要保證跟蹤的適時性，對項目建設(shè)的關(guān)鍵環(huán)節(jié)、重大活動及時跟進(jìn)，對建設(shè)單位的要求及時回應(yīng)。

4.4 爭取參建各方的理解、配合以及建設(shè)單位的重視與支持

建設(shè)、監(jiān)理、施工等單位可能對跟蹤審計、審計模式還不熟悉、不了解。因此，在開展跟蹤審計之前，有必要就跟蹤審計的作用、目的、審計程序及審計依據(jù)等內(nèi)容，向各參建單位的負(fù)責(zé)人和相關(guān)部門的工作人員講解和宣傳，使參建人員認(rèn)識到跟蹤審計工作的目的是幫助建設(shè)項目加強投資控制、提高工程質(zhì)量、縮短建設(shè)工期，與建設(shè)各方的工作目標(biāo)是一致的。

篇2

1.1建設(shè)工程項目結(jié)算委托審計普遍實施，建設(shè)工程全過程跟蹤委托審計逐步擴(kuò)大，建設(shè)工程項目委托審計存在的常見問題是造價咨詢中介機(jī)構(gòu)選擇不當(dāng)、獨立性受限、工作規(guī)章制度不健全、檢查督促和關(guān)鍵點控制不到位、與建設(shè)、施工、監(jiān)理各方溝通協(xié)調(diào)不夠等。

1.2審計人員角色定位不清晰，審計深度難以把握。建筑工程項目全過程跟蹤審計主要是進(jìn)行監(jiān)督、咨詢和建議，從而使得項目中存在的不足之處得到相應(yīng)的改善，進(jìn)一步的完善項目管理機(jī)制。這就需要審計人員作為項目的第三方參建者，在工程開工建設(shè)前就要參與其中，針對工程建設(shè)中的關(guān)鍵節(jié)點進(jìn)行全程監(jiān)管，但不得干涉施工、監(jiān)理等部門的日常工作。說到底，審計人員在工程建設(shè)過程中應(yīng)該扮演監(jiān)督者的角色，不能直接干涉建設(shè)項目工作，同時需要向上級反映。

1.3工程造價跟蹤審計中對于審計人員的綜合素質(zhì)要求是非常高的，工程造價審計與財務(wù)審計存在著很大的區(qū)別。工程造價審計必須是注冊造價工程師、造價員，他們需要熟練的掌握工程經(jīng)濟(jì)和技術(shù)；財務(wù)審計基本上是以注冊會計師、審計師為主。在建設(shè)項目審計中，兩者之間的工作是相互配合的，從而才能使得建設(shè)項目審計不留死角，審計過程中不會出現(xiàn)問題。

1.4相關(guān)配套法律規(guī)范、行業(yè)規(guī)定尚不完善。全過程跟蹤審計系一種新的審計模式。審計人員的工作任務(wù)更加艱巨，所以一套完善的法律法規(guī)作為標(biāo)準(zhǔn)對其進(jìn)行約束是非常有必要的。到目前為止，雖然已經(jīng)有相關(guān)的關(guān)于審計機(jī)關(guān)對國家投資建設(shè)項目審計的授權(quán)涵蓋建設(shè)全過程的法律法規(guī)，但是這些規(guī)定還不是很完善。對于跟蹤審計法定內(nèi)容等要件都沒有明確的進(jìn)行規(guī)定。所以造成了中介機(jī)構(gòu)的不同人員對于跟蹤審計的認(rèn)識存在很大的差異，當(dāng)中介機(jī)構(gòu)犯了錯誤，但是也沒有國家規(guī)定進(jìn)行責(zé)任界定，從而使得中介機(jī)構(gòu)不是很重視跟蹤審計的服務(wù)和質(zhì)量，使跟蹤審計沒有發(fā)揮應(yīng)有的作用。

2解決對策

2.1委托審計機(jī)構(gòu)的選擇方法：招投標(biāo)委托、指定委托、競爭性談判委托。

2.2做好跟蹤審計機(jī)構(gòu)與基建及各方監(jiān)督部門的溝通協(xié)調(diào)的關(guān)系。在進(jìn)行全過程跟蹤審計時，需要國家的審計部門和建設(shè)單位的審計部門進(jìn)行完美的配合，同時建設(shè)單位還需要聘請專業(yè)的社會審計、財務(wù)監(jiān)理、工程監(jiān)理等專業(yè)機(jī)構(gòu)和人員進(jìn)行全過程的監(jiān)督。國家審計部門與這些專業(yè)監(jiān)督單位或機(jī)構(gòu)之間需要相互配合，需要審計部門對專業(yè)監(jiān)督單位進(jìn)行再監(jiān)督的工作，主要是對過程中的各個環(huán)節(jié)進(jìn)行監(jiān)督，同時，在對這些專業(yè)監(jiān)督單位的工作進(jìn)行評估之后，可以合理利用他們的工作成果。

2.3加強跟蹤審計人員的培訓(xùn)，提升專業(yè)技能。進(jìn)行工程項目全過程審計的時候，其涉及的范圍也非常的廣泛，在跟蹤審計過程中需要審計人員審核招標(biāo)文件，主要是對文件中的綜合單價、措施費、檢驗檢測費審核。細(xì)化到綜合單價中的人材機(jī)、管理和利潤，以及子目的套用和材料的合理情況。所以需要審計人員要有造價審核及編制能力，同時專業(yè)知識必須過硬，對于國家的招投標(biāo)和造價政策要及時掌握。對于這種情況，就需要定期對審計人員進(jìn)行培訓(xùn)，在項目上配備足夠的專業(yè)人員。同時還要運用先進(jìn)的信息化手段，運用計算機(jī)輔助審計運用的水平。

2.4切實做好關(guān)鍵環(huán)節(jié)的直接控制把關(guān)，包括工程量清單審計、招標(biāo)控制價審計、投標(biāo)報價審計、合同審核、隱蔽工程簽證、工程量變更簽證、材料價格簽證、工程進(jìn)度款審簽、索賠審計、結(jié)算審計等。

2.5建立健全相關(guān)法律法規(guī)。跟蹤審計是建設(shè)項目審計模式的一個新高度。為提高跟蹤審計質(zhì)量，為工程建設(shè)與工程管理提供客觀依據(jù)，應(yīng)該建立一套相對嚴(yán)謹(jǐn)?shù)闹贫润w系，來約束跟蹤審計工作行為，并且要配套完善跟蹤審計實施辦法，明晰審計工作流程，重申有關(guān)審計工作的財會制度，為跟蹤審計工作提供參考依據(jù)，明確各部門的職能分工，避免個別部門或個別人員越權(quán)操作、越界操作，杜絕違規(guī)操作，提高各部門之間的默契度，確保跟蹤審計工作順利開展，使跟蹤審計逐步進(jìn)入程序化、規(guī)范化、制度化的軌道。

3結(jié)束語

篇3

關(guān)鍵詞：跟蹤審計 工程管理 方式選擇

中圖分類號：K826.16文獻(xiàn)標(biāo)識碼：A 文章編號：

一、跟蹤審計工作開展的背景和原因

建設(shè)項目全過程跟蹤審計，是審計部門或?qū)徲嬋藛T根據(jù)現(xiàn)行的法律、法規(guī)和有關(guān)規(guī)定，運用科學(xué)的項目管理方法和切合實際的審計依據(jù)，對工程投資乃至質(zhì)量、進(jìn)度等項目管理內(nèi)容實施動態(tài)的、主動的監(jiān)督、服務(wù)和控制。其產(chǎn)生背景和原因主要有以下幾方面：

1、社會經(jīng)濟(jì)發(fā)展的需要。2011年，杭州人均生產(chǎn)總值突破8萬元，約合12380美元。從國際的經(jīng)濟(jì)發(fā)展經(jīng)驗看，這一時期，經(jīng)濟(jì)增長方式、社會結(jié)構(gòu)、經(jīng)濟(jì)體制將發(fā)生轉(zhuǎn)變，社會對政府資金管理的要求也在不斷提高；同時，杭州市城市建設(shè)規(guī)模不斷擴(kuò)大，城市建設(shè)也是領(lǐng)導(dǎo)和群眾最為關(guān)心的重點之一，各級、各部門進(jìn)行科學(xué)決策的基本依據(jù)越來越依賴于及時、準(zhǔn)確的城市建設(shè)信息，需要跟蹤審計履行職責(zé)。

2、投資審計發(fā)展的需要。傳統(tǒng)的事后審計是工程投資結(jié)果的審計，雖然形式上核減了部分費用，但對降低造價只有亡羊補牢的作用。而跟蹤審計是對工程過程的監(jiān)督，事前和事中審計可以及時分析和發(fā)現(xiàn)問題，及時預(yù)測投資的效果，起到監(jiān)督和輔助決策的效果，提高投資效益。

3、工程建設(shè)管理的需要。由于建設(shè)項目具有周期長、投資額大、控制環(huán)節(jié)多等特點，建設(shè)過程中的決策、規(guī)劃、設(shè)計、采購、招標(biāo)、施工、監(jiān)理等任何管理環(huán)節(jié)出現(xiàn)漏洞，都可能導(dǎo)致無法挽回的損失，影響投資的經(jīng)濟(jì)性、效率性和效果性。當(dāng)前，我國的工程建設(shè)領(lǐng)域時有發(fā)生前期準(zhǔn)備不充分、可行性研究不充分、管理決策不科學(xué)、專業(yè)配備不齊全、監(jiān)理不作為等現(xiàn)象，由此造成的損失令人觸目驚心，需要跟蹤審計來參與項目管理、控制建設(shè)成本、提高投資效益。

二、跟蹤審計工作模式

目前，杭州市跟蹤審計工作已經(jīng)十分普遍，部分地區(qū)的政府工程已經(jīng)實現(xiàn)了所有項目全過程跟蹤審計。跟蹤審計工作根據(jù)項目重要性、審計重點和審計單位力量分類開展。

(一)根據(jù)跟蹤審計的主體分類：

1、審計部門負(fù)責(zé)跟蹤審計。建設(shè)項目由審計機(jī)關(guān)工作人員直接負(fù)責(zé)跟蹤審計。該類項目往往屬于重點項目，且投資量大。

2、審計部門指派跟蹤審計。建設(shè)項目由審計機(jī)關(guān)指派社會中介機(jī)構(gòu)實施跟蹤審計，審計機(jī)關(guān)派人指導(dǎo)跟蹤審計工作。該類項目相對重要，但由于審計機(jī)關(guān)人員力量受限而無法直接參與其中，采取借助社會力量的方式實施跟蹤審計。

3、業(yè)主單位授權(quán)跟蹤審計。建設(shè)項目由業(yè)主單位指派工作人員或委托中介機(jī)構(gòu)實施跟蹤審計。該類項目相對不重要，但建設(shè)單位為了提高其內(nèi)部管理水平而實施跟蹤審計。

（二）根據(jù)跟蹤審計的監(jiān)督和服務(wù)深度分類：

1、監(jiān)督性跟蹤審計。跟蹤審計工作人員及時跟蹤項目進(jìn)展情況，定期檢查和審計工程管理和財務(wù)資料，提出整改意見和優(yōu)化管理建議，并解答業(yè)務(wù)提出的疑問，根據(jù)需要對工地進(jìn)行現(xiàn)場檢查。

2、顧問性跟蹤審計。跟蹤審計工作人員參與工程例會，了解工程進(jìn)展和存在問題，及時和有效的實施工程管理審計工作，還為甲方?jīng)Q策提供政策方面的意見，協(xié)助甲方作出正確決策，跟蹤審計工作人員在監(jiān)督的同時也發(fā)揮顧問的作用。

3、服務(wù)性跟蹤審計。跟蹤審計工作人員深入?yún)⑴c工程管理，從審計角度為業(yè)主決策提供參考依據(jù)，充分發(fā)揮跟蹤審計的服務(wù)功能，及時監(jiān)督和提示業(yè)主工程可能存在的管理問題，為業(yè)主提供招標(biāo)文件審查、合同審查、投資測算和政策咨詢等服務(wù)，幫助業(yè)主進(jìn)行科學(xué)決策。如在業(yè)主簽證聯(lián)系單前，開展工程量計算和計價，評估合理性，提出書面審查報告。

在實踐中，上述6類跟蹤審計工作在參與工程管理時也有一定規(guī)律，審計部門負(fù)責(zé)或指派跟蹤審計主要以監(jiān)督性跟蹤審計為主，也有顧問性跟蹤審計，而服務(wù)性跟蹤審計非常少，主要原因是審計部門從行政職能角度出發(fā)，重點是發(fā)揮監(jiān)督作用，防止國家建設(shè)資金浪費；而業(yè)主單位授權(quán)跟蹤審計主要以服務(wù)性跟蹤審計為主，主要原因是業(yè)主委托跟蹤審計的目的為提高其工程管理水平，幫助其做出正確決策。

三、不同工程管理條件下的跟蹤審計效果分析

杭州市大部分工程管理模式仍然是傳統(tǒng)的設(shè)計-招標(biāo)-建造模式（DBB），工程項目的實施必須按上述方式進(jìn)行，只有一個階段結(jié)束后另一個階段才能開始，該模式對業(yè)主要求較高，需要業(yè)主對設(shè)計、監(jiān)理、施工等方面有較強的專業(yè)性。在的工程管理中，業(yè)主的專業(yè)性往往有較大差別，跟蹤審計在其中發(fā)揮的作用和產(chǎn)生的效果也有區(qū)別。

1、專業(yè)性較強的業(yè)主方。這類業(yè)主方往往是專門的建設(shè)單位，組織內(nèi)有獨立的前期、技術(shù)、造價和工程現(xiàn)場管理等部門，人員素質(zhì)高，專業(yè)性強。這樣，跟蹤審計人員只能提供少量的咨詢服務(wù)，但仍然可以發(fā)揮監(jiān)督和檢查的作用，進(jìn)行廉政風(fēng)險防控，并減少錯誤的發(fā)生。

2、專業(yè)性不平衡的業(yè)主方。這類業(yè)主方往往也是專門的建設(shè)單位，但受到專業(yè)人員配備、工作任務(wù)等因素影響，專職部門不全或?qū)I(yè)力量不足，無法實施全方位的專業(yè)管理。業(yè)主為了按時完成建設(shè)任務(wù)，往往配備了專業(yè)的現(xiàn)場技術(shù)人員，而忽視設(shè)計方面或造價方面。跟蹤項目時，審計單位往往會發(fā)現(xiàn)業(yè)主在某個方面經(jīng)常出現(xiàn)問題，而其余方面均控制較好。由于業(yè)務(wù)的專業(yè)性不平衡，跟蹤審計的監(jiān)督檢查時提出的整改意見將存在落實困難的情況，而全面的咨詢服務(wù)也會存在資金或人員的浪費。

3、專業(yè)性較弱的業(yè)主方。這類業(yè)主往往不是專業(yè)的建設(shè)單位，實施的項目規(guī)模小、數(shù)量多，管理人員少，且多為非專業(yè)人士，鄉(xiāng)鎮(zhèn)、街道和社區(qū)（村）是該類業(yè)主的典型代表。跟蹤審計能夠充分發(fā)揮其各方面作用，但受到專業(yè)性影響，整改意見落實相當(dāng)困難，提高業(yè)主專業(yè)性是有效實施項目管理的關(guān)鍵。

為分析不同跟蹤審計對不同業(yè)主的監(jiān)督和服務(wù)作用，筆者通過長期從事跟蹤審計的工作人員和工程管理專業(yè)人士的介紹，結(jié)合工作經(jīng)驗，對各方的技術(shù)力量和能力進(jìn)行了評估和分析。評估情況如下：

1、評估分?jǐn)?shù)按照社會平均能力確定，分?jǐn)?shù)越高能力越強，表1是對各類委托方式和各類監(jiān)督、服務(wù)深度的跟蹤審計能力進(jìn)行評估；表2是在表1基礎(chǔ)上，對各類委托方式在不同監(jiān)督、服務(wù)深度下的跟蹤審計能力評估，分?jǐn)?shù)根據(jù)表1評估進(jìn)行疊加。

2、評分主要考慮跟蹤審計單位主要工作內(nèi)容、資質(zhì)、單位工作目標(biāo)以及跟蹤審計人員的專業(yè)能力和職業(yè)素養(yǎng)。

四、跟蹤審計分析結(jié)論和工作建議

1、業(yè)主專業(yè)性影響跟蹤審計作用發(fā)揮。跟蹤審計的監(jiān)督作用在各類業(yè)主中均能發(fā)揮有效作用，但服務(wù)作用與業(yè)主專業(yè)有較大關(guān)系。業(yè)主專業(yè)性強，跟蹤審計的監(jiān)督作用容易發(fā)揮；業(yè)主專業(yè)性弱，跟蹤審計的服務(wù)作用容易發(fā)揮。在確定跟蹤審計方式時，審計部門除考慮項目重要性和投資外，還應(yīng)考慮業(yè)主方的專業(yè)性。

2、跟蹤審計委托方式?jīng)Q定跟蹤審計工作重點。由于委托方式不同，跟蹤審計方式明顯偏向監(jiān)督或服務(wù)，審計部門在開展該項工作時應(yīng)當(dāng)通過改變委托方式和管理模式等方式來調(diào)節(jié)側(cè)重點，以事前、事中和事后的全過程控制，實現(xiàn)跟蹤審計的工作目的。如資金方面，由于無論哪方出資都是使用財政資金，但審計單位委托社會中介就可以偏重監(jiān)督，而業(yè)務(wù)方委托就可以偏重服務(wù)；又如，在業(yè)務(wù)委托社會中介的前期下，審計部門可以通過加強對中介公司的行業(yè)管理來加強跟蹤審計的監(jiān)督作用。

3、根據(jù)業(yè)主情況定制跟蹤審計方案將有效提高審計工作效率。

（1）對于專業(yè)性較強的業(yè)主，由于跟蹤審計在能力上并不強于業(yè)主，因此跟蹤審計的服務(wù)功能是有限的，但監(jiān)督作用仍然可以有效發(fā)揮。針對這類業(yè)主，跟蹤審計的委托方式和委托深度應(yīng)重點考慮監(jiān)督職能，如審計部門委托的跟蹤審計，即可以起到很好的監(jiān)督作用，成本也較低。

篇4

關(guān)鍵詞：績效審計特征 公共工程 跟蹤審計

公共工程跟蹤審計是將公共工程全過程劃分為若干階段，由審計人員跟隨工程項目的進(jìn)程不斷地對工程的經(jīng)濟(jì)活動進(jìn)行審計，及時反饋審計情況，促進(jìn)改進(jìn)工作。公共工程跟蹤審計是一種具有績效審計特征的審計模式。

公共工程跟蹤審計的審計目的、效果及方法

審計目的。公共工程跟蹤審計是以績效為目的的審計，與公共工程事后竣工決算審計相比有明顯的效率性特征。公共工程事后竣工決算審計只能對公共工程的效益性作出評價、鑒定，起點亡羊補牢的作用，而不能真正實現(xiàn)促進(jìn)提高經(jīng)濟(jì)效益的目標(biāo)。只有在跟蹤審計模式下，才能及時發(fā)現(xiàn)項目建設(shè)中存在的問題（有的只是苗頭性問題），及時加以糾正。

審計效果。公共工程事后竣工決算審計的主要成果是“核減額”，使用的審計依據(jù)主要是有關(guān)規(guī)范性條文。公共工程跟蹤審計的除了“核減額”外，還有許多增加效益的成果，審計建議主要是涉及改進(jìn)工程設(shè)計、施工、管理等方面的，屬于財務(wù)方面的很少。建議的內(nèi)容主要是如何健全管理、堵塞支出漏洞、提高效益方面的，而不是財務(wù)收支合規(guī)合法性方面的。與此相適應(yīng)，其使用的審計依據(jù)除了有關(guān)規(guī)范性條文外，還有許多與評價經(jīng)濟(jì)效益相關(guān)的標(biāo)準(zhǔn)，包括根據(jù)項目特點臨時確定的標(biāo)準(zhǔn)。例如：百分比，定額、預(yù)算、計劃，經(jīng)濟(jì)指標(biāo)（包括行業(yè)平均指標(biāo)，全國、各行業(yè)、本企業(yè)先進(jìn)指標(biāo)），盈虧平衡點，平均利息率，市場公允價格等。這些與評價經(jīng)濟(jì)效益相關(guān)的標(biāo)準(zhǔn)，大多缺乏強制性，有的還要與被審計單位或有關(guān)部門共同協(xié)商確定，與規(guī)范性條文有很大的區(qū)別，體現(xiàn)了鮮明的績效審計效果性特征。

審計方法。開展公共工程跟蹤審計，在運用審計方法時有著不同于合法性審計的特點。在運用常規(guī)審計方法時，除了要使用檢查、盤點、查詢等方法外，還要經(jīng)常使用分析性復(fù)核、觀察、利用其他人工作等方法。尤其是觀察法得到了有效的利用，而這在合法性審計中一般是用不上的。除此之外，還要運用與審計內(nèi)容、目標(biāo)相關(guān)的其他審計方法，包括：

價格確定方法，主要用于對建筑項目的材料、設(shè)備采購價格合理性、有效性的審計。具體有詢問、提供證據(jù)、限價、測算等方法。項目評估方法，包括財務(wù)評價法和國民經(jīng)濟(jì)評價法。財務(wù)評價法又包括年財務(wù)凈收入、單位工程年支出、凈現(xiàn)值和內(nèi)含報酬率等。經(jīng)濟(jì)預(yù)測方法，用于對公共工程預(yù)測數(shù)據(jù)復(fù)算、驗證等，這些體現(xiàn)了績效審計常用的方法，以及績效評價的內(nèi)容。

公共工程跟蹤審計實施的審計程序具有明顯的績效特征

公共工程跟蹤審計實施主要審計程序，體現(xiàn)了事前、事中審計和現(xiàn)場審計的特點，體現(xiàn)了審計的建設(shè)性職能，與公共工程事后竣工決算審計相比，具有明顯的績效審計特征：

確定項目計劃。開展公共工程跟蹤審計，確定項目計劃依據(jù)的公共工程年度投資計劃。在公共工程立項時就將其納入審計視野。上年度已列入計劃，建設(shè)期及跟蹤審計期跨年度的項目，作為“續(xù)審”項目，一并列入當(dāng)年跟蹤審計項目計劃，而不是根據(jù)即將竣工的公共工程來確定審計計劃。在審計計劃確定上具有明顯的超前性，是為了充分發(fā)揮審計建設(shè)性職能作用的合理安排。

編制審計方案。在公共工程跟蹤審計模式下，審計實施方案是依據(jù)對公共工程開工前情況及資料掌握情況制訂的。這些資料包括：公共工程的基本情況、可行性報告、概（預(yù)）算文件、年度預(yù)算安排情況、建設(shè)資金籌措計劃、有關(guān)工程核算管理制度等；審計方案的內(nèi)容主要在于如何發(fā)現(xiàn)工程運行中的增收節(jié)支途徑。與根據(jù)公共工程竣工結(jié)算資料、以查問題為主的審計實施方案有明顯的差別，充分體現(xiàn)績效審計的效率性特征。

實施審計。在跟蹤審計模式下，審計組的操作方式如下：審計組在項目施工現(xiàn)場設(shè)立辦公室，定期參加被審計單位組織的工程例會以及與項目有關(guān)的方案認(rèn)證、設(shè)計變更等會議；審計組成員不定期深入到施工現(xiàn)場，掌握工程的進(jìn)程、變化情況；對設(shè)計施工方案的合理性進(jìn)行評價；對隱蔽工程進(jìn)行必要的抽查（隨時做到心中有數(shù)）；對變更工程、額外工程以及有關(guān)材料設(shè)備采購進(jìn)行審核把關(guān)；對涉及付款的已完工工程量及拆遷工作等進(jìn)行定期審計，把可以提前審計的事項盡可能地安排在平時審?fù)辍Ｅc此同時審計人員跟隨著工程進(jìn)度，隨時收集測量、變更、簽證等資料，及時對工程的量、價、費進(jìn)行審核取證。做到項目竣工，審計基本結(jié)束，歸檔基本到位。

審計處理。在跟蹤審計模式下，審計處理是按照“跟蹤審計、分期報告、迅速反饋、及時糾正”的原則進(jìn)行的。即針對發(fā)現(xiàn)的問題，及時（定期或不定期）提出意見和建議，出具書面的分期報告和終結(jié)報告，促進(jìn)問題的及時糾正，具有明顯績效審計特點。

對分期進(jìn)行的工程項目造價審計，在每次審計結(jié)束后還需及時出具《工程項目造價審定書》，告知核減（增）金額及審定金額。在最后一次審計結(jié)束后出具《公共工程審計結(jié)果匯總表》，告知總共核減（增）金額及審定金額，交被審計單位，據(jù)以調(diào)整工程結(jié)算，并與建設(shè)單位結(jié)算資金往來。

公共工程跟蹤審計的審計內(nèi)容

（一）涉及經(jīng)濟(jì)性相關(guān)公共工程跟蹤審計內(nèi)容

公共工程的經(jīng)濟(jì)性審計包括節(jié)約（減少）工程成本和控制工程質(zhì)量兩個方面，其中主要是節(jié)約工程成本。跟蹤審計中的絕大多數(shù)審計內(nèi)容都與減少工程成本和提高工程質(zhì)量有關(guān)。

公共工程審批程序?qū)徲嫞龠M(jìn)減少損失浪費和工程成本，有助于控制決策過程中的問題，提高工程質(zhì)量。項目可行性研究報告審計，直接關(guān)系到工程項目的成本效益，有助于促進(jìn)提高公共工程的技術(shù)可行性。設(shè)計概算審計，直接關(guān)系到工程造價、總投資的控制，有助于促進(jìn)合理選用材料、設(shè)備，提高項目質(zhì)量。初步設(shè)計、施工圖設(shè)計審計，關(guān)系到建筑物的經(jīng)濟(jì)合理性，影響到清單計價和工程成本的確定，有助于促進(jìn)在設(shè)計環(huán)節(jié)把好質(zhì)量關(guān)。

工程招標(biāo)投標(biāo)審計，該項審計直接影響工程造價的確定，有助于通過選擇條件優(yōu)越的競爭者承建工程，達(dá)到提高質(zhì)量的目的。工程量清單編制審計，關(guān)系到工程量清單確定的準(zhǔn)確性，影響工程造價的確定，有助于防止工程量清單出現(xiàn)錯項、漏項以至影響到工程質(zhì)量。內(nèi)部控制制度審計，有利于促進(jìn)設(shè)計、建設(shè)、施工、監(jiān)理等單位通過加強內(nèi)部控制來控制成本、防止損失浪費，提高工程質(zhì)量。工程量清單執(zhí)行情況審計，有助于嚴(yán)格執(zhí)行工程量清單的規(guī)定，促進(jìn)控制工程成本，并且該項審計還包括了對工程質(zhì)量的審計內(nèi)容，也有利于促進(jìn)提高工程質(zhì)量。

工程物資采購審計，該項審計有利于直接控制物資采購成本，防止購入低質(zhì)、劣質(zhì)材料及設(shè)備以至影響到工程質(zhì)量。物資核算、管理審計，該項審計有助于控制物資成本，防止物資“跑冒滴漏”。待攤投資審計，該項審計有助于直接控制投資成本?；ㄊ杖雽徲?，該項審計有助于防止公共工程收益流失。監(jiān)理履職情況審計，該項審計有助于通過監(jiān)督監(jiān)理職責(zé)的行使來控制工程成本，控制工程質(zhì)量。公共工程（分期）投資支出審計，可以直接控制投資支出。

概算執(zhí)行情況審計，可以直接控制投資支出，該項審計包括了對設(shè)計變更、調(diào)整合理性的審計，也有助于防止因設(shè)計變更、調(diào)整的盲目性而影響工程質(zhì)量。工程量清單決算審計，有助于控制總造價。結(jié)余資金、尾工工程和交付資產(chǎn)審計，該項審計有助于控制造價，防止資產(chǎn)流失，也有助于控制交付資產(chǎn)的質(zhì)量。公共工程總投資審計，通過實施該項審計有助于控制公共工程總投資。

（二）涉及效率性相關(guān)的公共工程跟蹤審計內(nèi)容

上述與減少工程成本有關(guān)的審計內(nèi)容中，有許多項目也與提高效率性相關(guān)，包括：公共工程審批程序?qū)徲?，有助于減少決策過程中的失誤，促進(jìn)提高效率。項目可行性研究報告審計，有助于促進(jìn)提高項目經(jīng)濟(jì)上的合理性。設(shè)計概算審計，有助于促進(jìn)合理選用材料、設(shè)備，提高資金使用效率。初步設(shè)計和施工圖設(shè)計審計，有助于促進(jìn)在設(shè)計環(huán)節(jié)將建筑設(shè)計技術(shù)與控制投資有效結(jié)合，提高效率。工程招標(biāo)投標(biāo)審計，旨在通過選擇條件優(yōu)越的競爭者承建工程，來促進(jìn)提高效率。工程量清單編制審計，可以防止清單出現(xiàn)錯項、漏項，避免工程爭議、減少索賠損失。內(nèi)部控制制度審計，有利于促進(jìn)設(shè)計、建設(shè)、施工、監(jiān)理等單位通過加強內(nèi)部控制來控制成本、質(zhì)量，提高效率。工程量清單執(zhí)行情況審計，有助于通過對工程量清單內(nèi)、外工程結(jié)算、措施費、索賠事項的審計，促進(jìn)提高工程效率。工程物資采購審計，可以促進(jìn)采購到質(zhì)優(yōu)價廉的材料、設(shè)備，從而提高采購效率。監(jiān)理履職情況審計，旨在通過監(jiān)理職責(zé)的行使來控制投資支出。

（三）涉及效果性相關(guān)的公共工程跟蹤審計內(nèi)容

上述與減少工程成本相關(guān)的審計內(nèi)容，有些項目同樣與效果性相關(guān)，包括：公共工程審批程序?qū)徲嫞欣诠补こ虥Q策、立項的科學(xué)、有效，從根本上防止項目失敗。項目可行性研究報告審計，有利于促進(jìn)公共工程的經(jīng)濟(jì)合理性和技術(shù)可行性，防止立項失誤。設(shè)計概算審計，包括概算編制審計和概算執(zhí)行審計，涉及到公共工程效果依據(jù)的確定和考核評價。初步設(shè)計和施工圖設(shè)計審計，有利于促進(jìn)將工程質(zhì)量、建設(shè)周期、投資控制和經(jīng)濟(jì)效果有機(jī)結(jié)合，防止立項失誤。工程招標(biāo)投標(biāo)審計，旨在通過選擇條件優(yōu)越的競爭者來承建工程，從根本上防止出現(xiàn)：“豆腐渣”以及其他失敗工程的情況。內(nèi)部控制制度審計，有利于促進(jìn)設(shè)計、建設(shè)、施工、監(jiān)理等單位從制度上加強質(zhì)量控制，防止出現(xiàn)“豆腐渣”工程。工程量清單執(zhí)行情況審計，包括對工程質(zhì)量的審計，有利于防止“豆腐渣”工程。工程物資采購審計，能夠避免購入低質(zhì)、劣質(zhì)材料、設(shè)備，防止“豆腐渣”工程。監(jiān)理履職情況審計，旨在通過監(jiān)理職責(zé)的行使來控制質(zhì)量，防止“豆腐渣”工程。

另外，公共工程跟蹤審計中的環(huán)境審計、宏觀事項審計，均直接關(guān)系到公共工程的效果問題。項目搞好了但破壞了環(huán)境或者項目本身不錯但影響了宏觀效益都是影響項目效果的問題。公共工程跟蹤審計中的公共工程投資效果審計，則是直接對公共工程效果進(jìn)行的考核和評價，自然與效果性更加密切相關(guān)。

綜上所述，公共工程跟蹤審計的大部分內(nèi)容與績效審計三個重要方面即經(jīng)濟(jì)性、效率性、效果性有對應(yīng)的關(guān)系，因此公共工程跟蹤審計的各項內(nèi)容具有績效審計的特征，對公共工程項目審計的影響是全方位的、綜合性的。

公共工程需要大量的政府資金投資，為了對資金運行監(jiān)督，具有績效審計特征的跟蹤審計很有必要性，跟蹤審計在整個投資領(lǐng)域尤其政府投資項目的全面推行不需很長時間，而且是大的趨勢。

參考文獻(xiàn)：

1.曹慧明.建設(shè)項目跟蹤審計若干問題研究[J].審計研究，2009(5)

2.黃亞明.淺議對施工單位跟蹤審計[J]. 水利經(jīng)濟(jì)，2009(2)

篇5

一、對電子數(shù)據(jù)安全的基本認(rèn)識、電子數(shù)據(jù)安全的安全悖論、審計技術(shù)

電子數(shù)據(jù)安全是建立在計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)上的一個子項安全系統(tǒng)，它既是計算機(jī)網(wǎng)絡(luò)安全概念的一部分，但又和計算機(jī)網(wǎng)絡(luò)安全緊密相連，從一定意義上講，計算機(jī)網(wǎng)絡(luò)安全其實質(zhì)即是電子數(shù)據(jù)安全。國際標(biāo)準(zhǔn)化組織(ISO)對計算機(jī)網(wǎng)絡(luò)安全的定義為：“計算機(jī)系統(tǒng)有保護(hù)計算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)不被偶然或故意地泄露、更改和破壞。”歐洲幾個國家共同提出的“信息技術(shù)安全評級準(zhǔn)則”，從保密性、完整性和可用性來衡量計算機(jī)安全。對電子數(shù)據(jù)安全的衡量也可借鑒這三個方面的內(nèi)容，保密性是指計算機(jī)系統(tǒng)能防止非法泄露電子數(shù)據(jù)；完整性是指計算機(jī)系統(tǒng)能防止非法修改和刪除電子數(shù)據(jù)；可用性是指計算機(jī)系統(tǒng)能防止非法獨占電子數(shù)據(jù)資源，當(dāng)用戶需要使用計算機(jī)資源時能有資源可用。

二、電子數(shù)據(jù)安全的性質(zhì)

電子數(shù)據(jù)安全包括了廣義安全和狹義安全。狹義安全僅僅是計算機(jī)系統(tǒng)對外部威脅的防范，而廣義的安全是計算機(jī)系統(tǒng)在保證電子數(shù)據(jù)不受破壞并在給定的時間和資源內(nèi)提供保證質(zhì)量和確定的服務(wù)。在電子數(shù)據(jù)運行在電子商務(wù)等以計算機(jī)系統(tǒng)作為一個組織業(yè)務(wù)目標(biāo)實現(xiàn)的核心部分時，狹義安全固然重要，但需更多地考慮廣義的安全。在廣義安全中，安全問題涉及到更多的方面，安全問題的性質(zhì)更為復(fù)雜。

(一)電子數(shù)據(jù)安全的多元性

在計算機(jī)網(wǎng)絡(luò)系統(tǒng)環(huán)境中，風(fēng)險點和威脅點不是單一的，而存在多元性。這些威脅點包括物理安全、邏輯安全和安全管理三個主要方面。物理安全涉及到關(guān)鍵設(shè)施、設(shè)備的安全和硬件資產(chǎn)存放地點的安全等內(nèi)容；邏輯安全涉及到訪問控制和電子數(shù)據(jù)完整性等方面；安全管理包括人員安全管理政策、組織安全管理政策等內(nèi)容。電子數(shù)據(jù)安全出現(xiàn)問題可能是其中一個方面出現(xiàn)了漏洞，也可能是其中兩個或是全部出現(xiàn)互相聯(lián)系的安全事故。

(二)電子數(shù)據(jù)安全的動態(tài)性

由于信息技術(shù)在不斷地更新，電子數(shù)據(jù)安全問題就具有動態(tài)性。因為在今天無關(guān)緊要的地方，在明天就可能成為安全系統(tǒng)的隱患；相反，在今天出現(xiàn)問題的地方，在將來就可能已經(jīng)解決。例如，線路劫持和竊聽的可能性會隨著加密層協(xié)議和密鑰技術(shù)的廣泛應(yīng)用大大降低，而客戶機(jī)端由于B0這樣的黑客程序存在，同樣出現(xiàn)了安全需要。安全問題的動態(tài)性導(dǎo)致不可能存在一勞永逸的解決方案。

(三)電子數(shù)據(jù)安全的復(fù)雜性

安全的多元性使僅僅采用安全產(chǎn)品來防范難以奏效。例如不可能用一個防火墻將所有的安全問題擋在門外，因為黑客常常利用防火墻的隔離性，持續(xù)幾個月在防火墻外試探系統(tǒng)漏洞而未被發(fā)覺，并最終攻入系統(tǒng)。另外，攻擊者通常會從不同的方面和角度，例如對物理設(shè)施或協(xié)議、服務(wù)等邏輯方式對系統(tǒng)進(jìn)行試探，可能繞過系統(tǒng)設(shè)置的某些安全措施，尋找到系統(tǒng)漏洞而攻入系統(tǒng)。它涉及到計算機(jī)和網(wǎng)絡(luò)的硬件、軟件知識，從最底層的計算機(jī)物理技術(shù)到程序設(shè)計內(nèi)核，可以說無其不包，無所不在，因為攻擊行為可能并不是單個人的，而是掌握不同技術(shù)的不同人群在各個方向上展開的行動。同樣道理，在防范這些問題時，也只有掌握了各種入侵技術(shù)和手段，才能有效的將各種侵犯拒之門外，這樣就決定了電子數(shù)據(jù)安全的復(fù)雜性。

(四)電子數(shù)據(jù)安全的安全悖論

目前，在電子數(shù)據(jù)安全的實施中，通常主要采用的是安全產(chǎn)品。例如防火墻、加密狗、密鑰等，一個很自然的問題會被提出：安全產(chǎn)品本身的安全性是如何保證的?這個問題可以遞歸地問下去，這便是安全的悖論。安全產(chǎn)品放置點往往是系統(tǒng)結(jié)構(gòu)的關(guān)鍵點，如果安全產(chǎn)品自身的安全性差，將會后患無窮。當(dāng)然在實際中不可能無限層次地進(jìn)行產(chǎn)品的安全保證，但一般至少需要兩層保證，即產(chǎn)品開發(fā)的安全保證和產(chǎn)品認(rèn)證的安全保證。

(五)電子數(shù)據(jù)安全的適度性

由以上可以看出，電子數(shù)據(jù)不存在l00％的安全。首先由于安全的多元性和動態(tài)性，難以找到一個方法對安全問題實現(xiàn)百分之百的覆蓋；其次由于安全的復(fù)雜性，不可能在所有方面應(yīng)付來自各個方面的威脅；再次，即使找到這樣的方法，一般從資源和成本考慮也不可能接受。目前，業(yè)界普遍遵循的概念是所謂的“適度安全準(zhǔn)則”，即根據(jù)具體情況提出適度的安全目標(biāo)并加以實現(xiàn)。

三、電子數(shù)據(jù)安全審計

電子數(shù)據(jù)安全審計是對每個用戶在計算機(jī)系統(tǒng)上的操作做一個完整的記錄，以備用戶違反安全規(guī)則的事件發(fā)生后，有效地追查責(zé)任。電子數(shù)據(jù)安全審計過程的實現(xiàn)可分成三步：第一步，收集審計事件，產(chǎn)生審記記錄；第二步，根據(jù)記錄進(jìn)行安全違反分析；第三步，采取處理措施。

電子數(shù)據(jù)安全審計工作是保障計算機(jī)信息安全的重要手段。凡是用戶在計算機(jī)系統(tǒng)上的活動、上機(jī)下機(jī)時間，與計算機(jī)信息系統(tǒng)內(nèi)敏感的數(shù)據(jù)、資源、文本等安全有關(guān)的事件，可隨時記錄在日志文件中，便于發(fā)現(xiàn)、調(diào)查、分析及事后追查責(zé)任，還可以為加強管理措施提供依據(jù)。

（一）審計技術(shù)

電子數(shù)據(jù)安全審計技術(shù)可分三種：了解系統(tǒng)，驗證處理和處理結(jié)果的驗證。

1．了解系統(tǒng)技術(shù)

審計人員通過查閱各種文件如程序表、控制流程等來審計。

2．驗證處理技術(shù)

這是保證事務(wù)能正確執(zhí)行，控制能在該系統(tǒng)中起作用。該技術(shù)一般分為實際測試和性能測試，實現(xiàn)方法主要有：

（1）事務(wù)選擇

審計人員根據(jù)制訂的審計標(biāo)準(zhǔn)，可以選擇事務(wù)的樣板來仔細(xì)分析。樣板可以是隨機(jī)的，選擇軟件可以掃描一批輸入事務(wù)，也可以由操作系統(tǒng)的事務(wù)管理部件引用。

（2）測試數(shù)據(jù)

這種技術(shù)是程序測試的擴(kuò)展，審計人員通過系統(tǒng)動作準(zhǔn)備處理的事務(wù)。通過某些獨立的方法，可以預(yù)見正確的結(jié)果，并與實際結(jié)果相比較。用此方法，審計人員必須通過程序檢驗被處理的測試數(shù)據(jù)。另外，還有綜合測試、事務(wù)標(biāo)志、跟蹤和映射等方法。

（3）并行仿真。審計人員要通過一應(yīng)用程序來仿真操作系統(tǒng)的主要功能。當(dāng)給出實際的和仿真的系統(tǒng)相同數(shù)據(jù)后，來比較它們的結(jié)果。仿真代價較高，借助特定的高級語音可使仿真類似于實際的應(yīng)用。

（4）驗證處理結(jié)果技術(shù)

這種技術(shù)，審計人員把重點放在數(shù)據(jù)上，而不是對數(shù)據(jù)的處理上。這里主要考慮兩個問題：

一是如何選擇和選取數(shù)據(jù)。將審計數(shù)據(jù)收集技術(shù)插入應(yīng)用程序?qū)徲嬆K（此模塊根據(jù)指定的標(biāo)準(zhǔn)收集數(shù)據(jù)，監(jiān)視意外事件）；擴(kuò)展記錄技術(shù)為事務(wù)（包括面向應(yīng)用的工具）建立全部的審計跟蹤；借用于日志恢復(fù)的備份庫（如當(dāng)審計跟蹤時，用兩個可比較的備份去檢驗賬目是否相同）；通過審計庫的記錄抽取設(shè)施（它允許結(jié)合屬性值隨機(jī)選擇文件記錄并放在工作文件中，以備以后分析），利用數(shù)據(jù)庫管理系統(tǒng)的查詢設(shè)施抽取用戶數(shù)據(jù)。

二是從數(shù)據(jù)中尋找什么？一旦抽取數(shù)據(jù)后，審計人員可以檢查控制信息（含檢驗控制總數(shù)、故障總數(shù)和其他控制信息）；檢查語義完整性約束；檢查與無關(guān)源點的數(shù)據(jù)。

（二）審計范圍

在系統(tǒng)中，審計通常作為一個相對獨立的子系統(tǒng)來實現(xiàn)。審計范圍包括操作系統(tǒng)和各種應(yīng)用程序。

操作系統(tǒng)審計子系統(tǒng)的主要目標(biāo)是檢測和判定對系統(tǒng)的滲透及識別誤操作。其基本功能為：審計對象（如用戶、文件操作、操作命令等）的選擇；審計文件的定義與自動轉(zhuǎn)換；文件系統(tǒng)完整性的定時檢測；審計信息的格式和輸出媒體；逐出系統(tǒng)、報警閥值的設(shè)置與選擇；審計日態(tài)記錄及其數(shù)據(jù)的安全保護(hù)等。

應(yīng)用程序?qū)徲嬜酉到y(tǒng)的重點是針對應(yīng)用程序的某些操作作為審計對象進(jìn)行監(jiān)視和實時記錄并據(jù)記錄結(jié)果判斷此應(yīng)用程序是否被修改和安全控制，是否在發(fā)揮正確作用；判斷程序和數(shù)據(jù)是否完整；依靠使用者身份、口令驗證終端保護(hù)等辦法控制應(yīng)用程序的運行。

（三）審計跟蹤

通常審計跟蹤與日志恢復(fù)可結(jié)合起來使用，但在概念上它們之間是有區(qū)別的。主要區(qū)別是日志恢復(fù)通常不記錄讀操作；但根據(jù)需要，日記恢復(fù)處理可以很容易地為審計跟蹤提供審計信息。如果將審計功能與告警功能結(jié)合起來，就可以在違反安全規(guī)則的事件發(fā)生時，或在威脅安全的重要操作進(jìn)行時，及時向安檢員發(fā)出告警信息，以便迅速采取相應(yīng)對策，避免損失擴(kuò)大。審計記錄應(yīng)包括以下信息：事件發(fā)生的時間和地點；引發(fā)事件的用戶；事件的類型；事件成功與否。

審計跟蹤的特點是：對被審計的系統(tǒng)是透明的；支持所有的應(yīng)用；允許構(gòu)造事件實際順序；可以有選擇地、動態(tài)地開始或停止記錄；記錄的事件一般應(yīng)包括以下內(nèi)容：被審訊的進(jìn)程、時間、日期、數(shù)據(jù)庫的操作、事務(wù)類型、用戶名、終端號等；可以對單個事件的記錄進(jìn)行指定。

按照訪問控制類型，審計跟蹤描述一個特定的執(zhí)行請求，然而，數(shù)據(jù)庫不限制審計跟蹤的請求。獨立的審計跟蹤更保密，因為審計人員可以限制時間，但代價比較昂貴。

（四）審計的流程

電子數(shù)據(jù)安全審計工作的流程是：收集來自內(nèi)核和核外的事件，根據(jù)相應(yīng)的審計條件，判斷是否是審計事件。對審計事件的內(nèi)容按日志的模式記錄到審計日志中。當(dāng)審計事件滿足報警閥的報警值時，則向?qū)徲嬋藛T發(fā)送報警信息并記錄其內(nèi)容。當(dāng)事件在一定時間內(nèi)連續(xù)發(fā)生，滿足逐出系統(tǒng)閥值，則將引起該事件的用戶逐出系統(tǒng)并記錄其內(nèi)容。

常用的報警類型有：用于實時報告用戶試探進(jìn)入系統(tǒng)的登錄失敗報警以及用于實時報告系統(tǒng)中病毒活動情況的病毒報警等。

篇6

電子數(shù)據(jù)安全是建立在計算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)上的一個子項安全系統(tǒng)，它既是計算機(jī)網(wǎng)絡(luò)安全概念的一部分，但又和計算機(jī)網(wǎng)絡(luò)安全緊密相連，從一定意義上講，計算機(jī)網(wǎng)絡(luò)安全其實質(zhì)即是電子數(shù)據(jù)安全。國際標(biāo)準(zhǔn)化組織(ISO)對計算機(jī)網(wǎng)絡(luò)安全的定義為：“計算機(jī)系統(tǒng)有保護(hù)計算機(jī)系統(tǒng)的硬件、軟件、數(shù)據(jù)不被偶然或故意地泄露、更改和破壞。”歐洲幾個國家共同提出的“信息技術(shù)安全評級準(zhǔn)則”，從保密性、完整性和可用性來衡量計算機(jī)安全。對電子數(shù)據(jù)安全的衡量也可借鑒這三個方面的內(nèi)容，保密性是指計算機(jī)系統(tǒng)能防止非法泄露電子數(shù)據(jù)；完整性是指計算機(jī)系統(tǒng)能防止非法修改和刪除電子數(shù)據(jù)；可用性是指計算機(jī)系統(tǒng)能防止非法獨占電子數(shù)據(jù)資源，當(dāng)用戶需要使用計算機(jī)資源時能有資源可用。

二、電子數(shù)據(jù)安全的性質(zhì)

電子數(shù)據(jù)安全包括了廣義安全和狹義安全。狹義安全僅僅是計算機(jī)系統(tǒng)對外部威脅的防范，而廣義的安全是計算機(jī)系統(tǒng)在保證電子數(shù)據(jù)不受破壞并在給定的時間和資源內(nèi)提供保證質(zhì)量和確定的服務(wù)。在電子數(shù)據(jù)運行在電子商務(wù)等以計算機(jī)系統(tǒng)作為一個組織業(yè)務(wù)目標(biāo)實現(xiàn)的核心部分時，狹義安全固然重要，但需更多地考慮廣義的安全。在廣義安全中，安全問題涉及到更多的方面，安全問題的性質(zhì)更為復(fù)雜。

(一)電子數(shù)據(jù)安全的多元性

在計算機(jī)網(wǎng)絡(luò)系統(tǒng)環(huán)境中，風(fēng)險點和威脅點不是單一的，而存在多元性。這些威脅點包括物理安全、邏輯安全和安全管理三個主要方面。物理安全涉及到關(guān)鍵設(shè)施、設(shè)備的安全和硬件資產(chǎn)存放地點的安全等內(nèi)容；邏輯安全涉及到訪問控制和電子數(shù)據(jù)完整性等方面；安全管理包括人員安全管理政策、組織安全管理政策等內(nèi)容。電子數(shù)據(jù)安全出現(xiàn)問題可能是其中一個方面出現(xiàn)了漏洞，也可能是其中兩個或是全部出現(xiàn)互相聯(lián)系的安全事故。

(二)電子數(shù)據(jù)安全的動態(tài)性

由于信息技術(shù)在不斷地更新，電子數(shù)據(jù)安全問題就具有動態(tài)性。因為在今天無關(guān)緊要的地方，在明天就可能成為安全系統(tǒng)的隱患；相反，在今天出現(xiàn)問題的地方，在將來就可能已經(jīng)解決。例如，線路劫持和竊聽的可能性會隨著加密層協(xié)議和密鑰技術(shù)的廣泛應(yīng)用大大降低，而客戶機(jī)端由于B0這樣的黑客程序存在，同樣出現(xiàn)了安全需要。安全問題的動態(tài)性導(dǎo)致不可能存在一勞永逸的解決方案。

(三)電子數(shù)據(jù)安全的復(fù)雜性

安全的多元性使僅僅采用安全產(chǎn)品來防范難以奏效。例如不可能用一個防火墻將所有的安全問題擋在門外，因為黑客常常利用防火墻的隔離性，持續(xù)幾個月在防火墻外試探系統(tǒng)漏洞而未被發(fā)覺，并最終攻入系統(tǒng)。另外，攻擊者通常會從不同的方面和角度，例如對物理設(shè)施或協(xié)議、服務(wù)等邏輯方式對系統(tǒng)進(jìn)行試探，可能繞過系統(tǒng)設(shè)置的某些安全措施，尋找到系統(tǒng)漏洞而攻入系統(tǒng)。它涉及到計算機(jī)和網(wǎng)絡(luò)的硬件、軟件知識，從最底層的計算機(jī)物理技術(shù)到程序設(shè)計內(nèi)核，可以說無其不包，無所不在，因為攻擊行為可能并不是單個人的，而是掌握不同技術(shù)的不同人群在各個方向上展開的行動。同樣道理，在防范這些問題時，也只有掌握了各種入侵技術(shù)和手段，才能有效的將各種侵犯拒之門外，這樣就決定了電子數(shù)據(jù)安全的復(fù)雜性。

(四)電子數(shù)據(jù)安全的安全悖論

目前，在電子數(shù)據(jù)安全的實施中，通常主要采用的是安全產(chǎn)品。例如防火墻、加密狗、密鑰等，一個很自然的問題會被提出：安全產(chǎn)品本身的安全性是如何保證的?這個問題可以遞歸地問下去，這便是安全的悖論。安全產(chǎn)品放置點往往是系統(tǒng)結(jié)構(gòu)的關(guān)鍵點，如果安全產(chǎn)品自身的安全性差，將會后患無窮。當(dāng)然在實際中不可能無限層次地進(jìn)行產(chǎn)品的安全保證，但一般至少需要兩層保證，即產(chǎn)品開發(fā)的安全保證和產(chǎn)品認(rèn)證的安全保證。

(五)電子數(shù)據(jù)安全的適度性

由以上可以看出，電子數(shù)據(jù)不存在l00％的安全。首先由于安全的多元性和動態(tài)性，難以找到一個方法對安全問題實現(xiàn)百分之百的覆蓋；其次由于安全的復(fù)雜性，不可能在所有方面應(yīng)付來自各個方面的威脅；再次，即使找到這樣的方法，一般從資源和成本考慮也不可能接受。目前，業(yè)界普遍遵循的概念是所謂的“適度安全準(zhǔn)則”，即根據(jù)具體情況提出適度的安全目標(biāo)并加以實現(xiàn)。

三、電子數(shù)據(jù)安全審計

電子數(shù)據(jù)安全審計是對每個用戶在計算機(jī)系統(tǒng)上的操作做一個完整的記錄，以備用戶違反安全規(guī)則的事件發(fā)生后，有效地追查責(zé)任。電子數(shù)據(jù)安全審計過程的實現(xiàn)可分成三步：第一步，收集審計事件，產(chǎn)生審記記錄；第二步，根據(jù)記錄進(jìn)行安全違反分析；第三步，采取處理措施。

電子數(shù)據(jù)安全審計工作是保障計算機(jī)信息安全的重要手段。凡是用戶在計算機(jī)系統(tǒng)上的活動、上機(jī)下機(jī)時間，與計算機(jī)信息系統(tǒng)內(nèi)敏感的數(shù)據(jù)、資源、文本等安全有關(guān)的事件，可隨時記錄在日志文件中，便于發(fā)現(xiàn)、調(diào)查、分析及事后追查責(zé)任，還可以為加強管理措施提供依據(jù)。

（一）審計技術(shù)

電子數(shù)據(jù)安全審計技術(shù)可分三種：了解系統(tǒng)，驗證處理和處理結(jié)果的驗證。

1．了解系統(tǒng)技術(shù)

審計人員通過查閱各種文件如程序表、控制流程等來審計。

2．驗證處理技術(shù)

這是保證事務(wù)能正確執(zhí)行，控制能在該系統(tǒng)中起作用。該技術(shù)一般分為實際測試和性能測試，實現(xiàn)方法主要有：

（1）事務(wù)選擇

審計人員根據(jù)制訂的審計標(biāo)準(zhǔn)，可以選擇事務(wù)的樣板來仔細(xì)分析。樣板可以是隨機(jī)的，選擇軟件可以掃描一批輸入事務(wù)，也可以由操作系統(tǒng)的事務(wù)管理部件引用。

（2）測試數(shù)據(jù)

這種技術(shù)是程序測試的擴(kuò)展，審計人員通過系統(tǒng)動作準(zhǔn)備處理的事務(wù)。通過某些獨立的方法，可以預(yù)見正確的結(jié)果，并與實際結(jié)果相比較。用此方法，審計人員必須通過程序檢驗被處理的測試數(shù)據(jù)。另外，還有綜合測試、事務(wù)標(biāo)志、跟蹤和映射等方法。

（3）并行仿真。審計人員要通過一應(yīng)用程序來仿真操作系統(tǒng)的主要功能。當(dāng)給出實際的和仿真的系統(tǒng)相同數(shù)據(jù)后，來比較它們的結(jié)果。仿真代價較高，借助特定的高級語音可使仿真類似于實際的應(yīng)用。

（4）驗證處理結(jié)果技術(shù)

這種技術(shù)，審計人員把重點放在數(shù)據(jù)上，而不是對數(shù)據(jù)的處理上。這里主要考慮兩個問題：

一是如何選擇和選取數(shù)據(jù)。將審計數(shù)據(jù)收集技術(shù)插入應(yīng)用程序?qū)徲嬆K（此模塊根據(jù)指定的標(biāo)準(zhǔn)收集數(shù)據(jù)，監(jiān)視意外事件）；擴(kuò)展記錄技術(shù)為事務(wù)（包括面向應(yīng)用的工具）建立全部的審計跟蹤；借用于日志恢復(fù)的備份庫（如當(dāng)審計跟蹤時，用兩個可比較的備份去檢驗賬目是否相同）；通過審計庫的記錄抽取設(shè)施（它允許結(jié)合屬性值隨機(jī)選擇文件記錄并放在工作文件中，以備以后分析），利用數(shù)據(jù)庫管理系統(tǒng)的查詢設(shè)施抽取用戶數(shù)據(jù)。

二是從數(shù)據(jù)中尋找什么？一旦抽取數(shù)據(jù)后，審計人員可以檢查控制信息（含檢驗控制總數(shù)、故障總數(shù)和其他控制信息）；檢查語義完整性約束；檢查與無關(guān)源點的數(shù)據(jù)。

（二）審計范圍

在系統(tǒng)中，審計通常作為一個相對獨立的子系統(tǒng)來實現(xiàn)。審計范圍包括操作系統(tǒng)和各種應(yīng)用程序。

操作系統(tǒng)審計子系統(tǒng)的主要目標(biāo)是檢測和判定對系統(tǒng)的滲透及識別誤操作。其基本功能為：審計對象（如用戶、文件操作、操作命令等）的選擇；審計文件的定義與自動轉(zhuǎn)換；文件系統(tǒng)完整性的定時檢測；審計信息的格式和輸出媒體；逐出系統(tǒng)、報警閥值的設(shè)置與選擇；審計日態(tài)記錄及其數(shù)據(jù)的安全保護(hù)等。

應(yīng)用程序?qū)徲嬜酉到y(tǒng)的重點是針對應(yīng)用程序的某些操作作為審計對象進(jìn)行監(jiān)視和實時記錄并據(jù)記錄結(jié)果判斷此應(yīng)用程序是否被修改和安全控制，是否在發(fā)揮正確作用；判斷程序和數(shù)據(jù)是否完整；依靠使用者身份、口令驗證終端保護(hù)等辦法控制應(yīng)用程序的運行。

（三）審計跟蹤

通常審計跟蹤與日志恢復(fù)可結(jié)合起來使用，但在概念上它們之間是有區(qū)別的。主要區(qū)別是日志恢復(fù)通常不記錄讀操作；但根據(jù)需要，日記恢復(fù)處理可以很容易地為審計跟蹤提供審計信息。如果將審計功能與告警功能結(jié)合起來，就可以在違反安全規(guī)則的事件發(fā)生時，或在威脅安全的重要操作進(jìn)行時，及時向安檢員發(fā)出告警信息，以便迅速采取相應(yīng)對策，避免損失擴(kuò)大。審計記錄應(yīng)包括以下信息：事件發(fā)生的時間和地點；引發(fā)事件的用戶；事件的類型；事件成功與否。

審計跟蹤的特點是：對被審計的系統(tǒng)是透明的；支持所有的應(yīng)用；允許構(gòu)造事件實際順序；可以有選擇地、動態(tài)地開始或停止記錄；記錄的事件一般應(yīng)包括以下內(nèi)容：被審訊的進(jìn)程、時間、日期、數(shù)據(jù)庫的操作、事務(wù)類型、用戶名、終端號等；可以對單個事件的記錄進(jìn)行指定。

按照訪問控制類型，審計跟蹤描述一個特定的執(zhí)行請求，然而，數(shù)據(jù)庫不限制審計跟蹤的請求。獨立的審計跟蹤更保密，因為審計人員可以限制時間，但代價比較昂貴。

（四）審計的流程

電子數(shù)據(jù)安全審計工作的流程是：收集來自內(nèi)核和核外的事件，根據(jù)相應(yīng)的審計條件，判斷是否是審計事件。對審計事件的內(nèi)容按日志的模式記錄到審計日志中。當(dāng)審計事件滿足報警閥的報警值時，則向?qū)徲嬋藛T發(fā)送報警信息并記錄其內(nèi)容。當(dāng)事件在一定時間內(nèi)連續(xù)發(fā)生，滿足逐出系統(tǒng)閥值，則將引起該事件的用戶逐出系統(tǒng)并記錄其內(nèi)容。

常用的報警類型有：用于實時報告用戶試探進(jìn)入系統(tǒng)的登錄失敗報警以及用于實時報告系統(tǒng)中病毒活動情況的病毒報警等。

篇7

關(guān)鍵詞：全過程跟蹤審計；工程造價審計；瓶頸；方法

中圖分類號：TU723.3 文獻(xiàn)標(biāo)識碼：A 文章編號：

一、 制約建設(shè)項目全過程跟蹤審計的瓶頸問題分析

（一）在全過程跟蹤審計工作中，審計人員如何把握好角色定位和“度”的問題，面臨著嚴(yán)峻的現(xiàn)實考驗。建設(shè)項目全過程跟蹤審計過程中， 審計人員工作目標(biāo)定位是監(jiān)督、咨詢和建議。由于全過程跟蹤審計是以堵塞項目建設(shè)漏洞、 完善建設(shè)項目管理機(jī)制為總體工作目標(biāo)，這就要求審計人員對建設(shè)工程項目提前介入，作為第三者（區(qū)別于建設(shè)管理方、項目施工方的審計監(jiān)督方）全程參與項目建設(shè)全過程，但工作中絕不涉及建設(shè)項目負(fù)責(zé)人、 施工和監(jiān)理的角色職能。 即必須明確的是，審計機(jī)構(gòu)不從事建設(shè)項目管理、施工、監(jiān)理方面的具體工作，僅履行對上述工作的監(jiān)督職能，實現(xiàn)促進(jìn)這些工作有效、規(guī)范地運行；對跟蹤審計中發(fā)現(xiàn)的問題應(yīng)及時與項目建設(shè)單位取得聯(lián)系， 并以書面形式反映和溝通，而不是直接干涉相關(guān)建設(shè)單位的具體工作。跟蹤審計把握好監(jiān)督者的角色定位， 具體的要求和衡量標(biāo)準(zhǔn)就是做到角色到位而不缺位、不錯位、不越位。 這種“度”的把握在工作實踐中，的確構(gòu)成了對審計工作者的嚴(yán)峻考驗，如果缺位，將面臨審計監(jiān)督無法獨立開展工作，從而導(dǎo)致防火墻功能喪失、無法發(fā)揮“免疫系統(tǒng)”功能，甚至成為違規(guī)行為擋箭牌的風(fēng)險；如果越位，將導(dǎo)致審計人員偏離監(jiān)督、咨詢、建議的工作目標(biāo)定位，會在無形中介入到建設(shè)項目管理的職能領(lǐng)域； 如果錯位，有可能排斥和替代監(jiān)理的職位，涉足工程質(zhì)量的直接評判監(jiān)督領(lǐng)域。不管是錯位還是越位，審計均將會有意和無意中參與到建設(shè)項目事項的具體決策和管理工作中去，從監(jiān)督、咨詢和建議的工作目標(biāo)定位中迷失方向。因此，準(zhǔn)確處理、把握好審計監(jiān)督與管理決策、施工監(jiān)理的合理關(guān)系和尺度， 是現(xiàn)實全過程跟蹤審計工作中面臨的一項艱巨任務(wù)。

（二） 審計環(huán)境的優(yōu)化是制約跟蹤審計的重要環(huán)節(jié)。 首先，跟蹤審計一般屬于內(nèi)部審計，往往僅具有相對的獨立性， 并不具備政府審計的絕對權(quán)威性和強制性。 跟蹤審計是多部門參與、多單位協(xié)作的一項工作，加之跟蹤審計工作的開展處于不斷實踐和探索階段，機(jī)制、法規(guī)、制度尚未完全理順和健全，如果建設(shè)項目各部門不理解、不配合，跟蹤審計的效果和實施過程將大打折扣，因此，優(yōu)化審計環(huán)境尤為重要。 決策層在對審計部門通過跟蹤審計， 為單位創(chuàng)造和帶來有形和無形價值的意識上亟待提高，在政策鼓勵、人員保障、經(jīng)費支持， 部門的理解和配合上的工作提升拓展空間仍然很大。

（三）審計工作業(yè)績標(biāo)準(zhǔn)衡量指標(biāo)面臨調(diào)整，且尚未形成統(tǒng)一和廣泛認(rèn)可的業(yè)績衡量標(biāo)準(zhǔn)。現(xiàn)實工作中，審計人員的工作容易陷入到可有可無的自我感受和氛圍中，跟蹤審計的地位得不到實際的認(rèn)可和保證。因為傳統(tǒng)竣工結(jié)算審計通常把工程造價的審查、 損失浪費和違規(guī)違紀(jì)問題的查出作為衡量審計業(yè)績的標(biāo)準(zhǔn)，如使用外部審計中介機(jī)構(gòu)介入， 審減額的多少往往與社會中介結(jié)構(gòu)的收費掛鉤，這種體現(xiàn)在膚淺、滯后層面上的績衡量標(biāo)準(zhǔn)也較為直觀和明確。然而，在建設(shè)項目全過程跟蹤審計“事前控制，防范風(fēng)險”的本質(zhì)特征要求下，審計成果更多的則表現(xiàn)為機(jī)制和制度的完善、程序的健全、管理漏洞的堵塞等方面，必然導(dǎo)致既成事實的可量化審計成果（如審減額）較少，如果用傳統(tǒng)審計業(yè)績標(biāo)準(zhǔn)衡量，審計人員在跟蹤審計過程中發(fā)現(xiàn)的問題、性質(zhì)和金額可能都不如傳統(tǒng)審計明顯， 審計的虛無化將在表面程度上客觀呈現(xiàn)， 權(quán)威和威懾性將受到一定的制約，審計工作業(yè)績的衡量標(biāo)準(zhǔn)，在更高文化和業(yè)務(wù)層面上急需調(diào)整。

（四）成本—效益原則的貫徹體現(xiàn)需要強化，審計人員素質(zhì)能力與工作需求吻合需要提升。現(xiàn)實工作中，跟蹤審計業(yè)務(wù)范圍和內(nèi)容的擴(kuò)大與審計成本提高之間的矛盾日益突出。與竣工決算審計相比，建設(shè)項目全過程跟蹤審計無論是對象還是范圍、內(nèi)容、環(huán)境和要求均有很大的拓展。這必將導(dǎo)致審計過程付出更多的人力、精力，審計成本隨之上升，即跟蹤審計的廣泛性、全面性、 過程性決定了其審計成本相對于傳統(tǒng)審計要高出許多。 然而，審計成本是有一定限制額度的，既受限于審計收費的標(biāo)準(zhǔn)，也受限于審計人力資源自身條件、能力、結(jié)構(gòu)和投入的數(shù)量，在較高的審計成本下，全過程跟蹤審計工作的開展確定關(guān)鍵環(huán)節(jié)， 有取有舍的開展工作，落實審計程序?qū)⒊蔀槌B(tài)，這就有可能造成一些關(guān)鍵環(huán)節(jié)的漏審，導(dǎo)致審計風(fēng)險的加大。這種審計風(fēng)險的增加，還體現(xiàn)在審計力量的有限制約方面，如前面提到的審計人員專業(yè)技術(shù)性和知識廣泛性的限制。 跟蹤審計對審計人員的自身素質(zhì)提出了更高的要求， 不僅要有精湛的審計專業(yè)技術(shù)和能力水平， 而且還要具備較寬的知識面和良好的溝通協(xié)調(diào)能力。 對建設(shè)項目的新方法和新技術(shù)、新工藝、新材料不熟悉，對施工程序和技術(shù)手段不了解， 就無法發(fā)揮跟蹤審計的監(jiān)督和服務(wù)作用。

二、 促進(jìn)建設(shè)項目全過程跟蹤審計質(zhì)量提升的對策

（一）準(zhǔn)確把握好角色定位，處理好監(jiān)督與服務(wù)的關(guān)系。全過程跟蹤審計的職能是“監(jiān)督與服務(wù)”，在建設(shè)項目跟蹤審計運行機(jī)制下， 審計人員需要頻繁介入審計現(xiàn)場開展審計工作， 才能提出審計意見供被審單位進(jìn)行糾偏和改進(jìn)，這很容易導(dǎo)致審計人員偏離監(jiān)督、咨詢、建議的工作目標(biāo)，有意或無意介入到建設(shè)項目管理的職能范圍中來。準(zhǔn)確把握好角色定位，處理好監(jiān)督與服務(wù)的關(guān)系， 首先明確審計人員不從事建設(shè)管理、施工、監(jiān)理方面的具體工作，而是履行對上述職能的監(jiān)督工作，以促進(jìn)建設(shè)管理、施工、監(jiān)理工作規(guī)范、有效運行為己任。 其次就具體的工作要求而言，就是要做到“到位不越位，參與不干預(yù)，介入不陷入，建議不包辦”，現(xiàn)實全過程跟蹤審計工作開展應(yīng)遵循的程序是： 費用審核應(yīng)直接向乙方即施工方了解情況，并深入施工現(xiàn)場，而面對施工程序上的問題， 審計人員不得直接面向乙方， 要由工程主管部門將所有資料準(zhǔn)備齊全后報審計部門，審計部門給出審定意見后，提交工程主管部門，由工程主管部門協(xié)商落實解決。 如果審計方直接對乙方或施工方提出建議，必將產(chǎn)生越俎代庖的效應(yīng)，導(dǎo)致職能越位，無意間履行了管理者職能，無意間承擔(dān)和涉及到了現(xiàn)場管理的責(zé)任。但是，在實際工作中，建設(shè)單位、監(jiān)理單位往往先要求審計人員表態(tài)后才予以現(xiàn)場簽署，這就導(dǎo)致了審計工作的錯位和越位，致使審計工作在客觀上不自覺地履行了監(jiān)理的工作職責(zé)。

這些問題是導(dǎo)致建設(shè)項目跟蹤審計權(quán)力制衡機(jī)制喪失的直接反映。 準(zhǔn)確把握好全過程跟蹤審計人員的角色定位。 第一，重點在于關(guān)注對建設(shè)工程技術(shù)指標(biāo)、經(jīng)濟(jì)指標(biāo)的合理控制以及程序規(guī)范、 職責(zé)條例的遵守鑒定工作上來，不涉足和干涉建設(shè)管理、施工、監(jiān)理的具體工作，更不代行管理職能。 第二，同時注重提高審計人員自身素質(zhì)即職業(yè)道德和廉政建設(shè)， 有效防止審計人員， 確保審計人員與建設(shè)施工單位間的獨立性，如果出現(xiàn)了涉及到審計人員的利益交易，審計工作必將形同虛設(shè)。 因此， 在確保審計獨立性的前提下， 審計文化建設(shè)和精神層面的價值體現(xiàn)挖掘是極其重要的， 只有確保審計人員自身的獨立性和精神制高點， 才能在根本上確立保障建設(shè)項目各個工作環(huán)節(jié)陽光操作的前提， 發(fā)揮審計防患于未然的先導(dǎo)作用。 第三，提高工程質(zhì)量及工程造價管理的科學(xué)性，有效控制投資規(guī)模、降低成本，當(dāng)好政府投入資金的經(jīng)濟(jì)衛(wèi)士、項目建設(shè)單位的謀士。 第四，提高審核效率和質(zhì)量，確保建設(shè)方、 施工方為主體的建設(shè)工程相關(guān)各方的合法權(quán)益得到有效體現(xiàn)， 從而在整體上確保工程進(jìn)度和質(zhì)量。第五，取代被動式、查弊糾錯的傳統(tǒng)觀念，將咨詢服務(wù)業(yè)務(wù)的開展和意識貫穿于建設(shè)項目的始終。

（二）加強跟蹤審計的自身管理，統(tǒng)一協(xié)調(diào)相關(guān)部門的工作配合，優(yōu)化審計環(huán)境。 就內(nèi)部審計環(huán)境而言，審計工作組成人員應(yīng)當(dāng)同心同德。 價值觀和職業(yè)道德的共同遵守和認(rèn)同， 是確立和組成審計工作組成人員的先決條件，這也是創(chuàng)造和形成和諧工作環(huán)境的保障。同時，切實發(fā)揮、調(diào)動群眾主動參與的積極性，群策群力推動陽光工程，除涉及國家安全的內(nèi)容以外，督促建設(shè)單位開展預(yù)算公開、進(jìn)度公開、業(yè)務(wù)內(nèi)容公開、程序公開，優(yōu)化建設(shè)項目跟蹤審計的自身管理，防微杜漸，有效發(fā)揮建設(shè)項目跟蹤審計的“免疫系統(tǒng)”預(yù)防功能。就外部環(huán)境而言，一是積極取得上級部門的有力支持，二是在上級部門的組織下， 積極開展有關(guān)部門包括監(jiān)理部門、建設(shè)部門、施工單位的工作協(xié)調(diào)，在認(rèn)識上、目標(biāo)上取得一致意見，從而得到監(jiān)理部門、建設(shè)部門和施工單位的認(rèn)同理解和工作配合。

參考文獻(xiàn):

篇8

關(guān)鍵詞：工程造價審計；含義；意義；問題；解決策略

工程造價審計是固定資產(chǎn)審計的內(nèi)容，是投資審計的基礎(chǔ)和重、難點?，F(xiàn)階段，我國企業(yè)的內(nèi)部工程審計工作存在一些問題，比如：不同規(guī)模的資產(chǎn)投資項目中對審計工作的重視程度不同，特別是工程造價審計，大多的審計工作只是停留在工程竣工、結(jié)算階段；工程審計的具體操作中，沒有注意區(qū)分項目竣工決算審計和工程造價審計依據(jù)指標(biāo)的區(qū)別，對審計工作人員的工作能力、審計工作法律效力、審計目的等方面也缺乏改進(jìn)和明確，沒有著重突出工程造價審計的實際功效。

一、工程造價審計的含義

建筑工程是指一些固定資產(chǎn)再生產(chǎn)的相關(guān)單位。通過這種再生產(chǎn)的創(chuàng)造性活動能夠建立符合原定生產(chǎn)目的、用途的固定資產(chǎn)體系。其中，建筑工程中的造價是指工程建設(shè)中從籌集資金到工程竣工整個階段的一切費用。根據(jù)我國現(xiàn)階段的建筑施工標(biāo)準(zhǔn)，建筑工程造價的費用由建筑安裝工程費用、設(shè)備費用以及工具器械費用等組成。工程造價審計主要是對這些費用的分配以及整個項目工程實施所需成本的合理性、真實性等進(jìn)行檢查，主要包括外部審計和內(nèi)部審計兩種。

二、工程造價審計的意義

工程造價審計貫穿整個建筑工程的發(fā)展。造價審計能夠?qū)こ炭⒐?、結(jié)算中的各種舞弊行為進(jìn)行及時、有效的識別，通過對虛假證據(jù)的辨別，能夠發(fā)現(xiàn)具有水分的審計行為，從而促進(jìn)工程的有效完成。

三、工程造價審計的問題

（一）對建設(shè)項目招投標(biāo)過程以及合同簽訂缺乏必要的監(jiān)督

1.沒有按照規(guī)定的招投標(biāo)工作要求實施項目

我國一些企業(yè)沒有按照法律規(guī)定擬定一定的招標(biāo)文件，不按照條文規(guī)定對招投標(biāo)的時間、招標(biāo)程序、招標(biāo)交底等內(nèi)容進(jìn)行規(guī)劃，且沒有簽訂有效的合同對工作進(jìn)行約束。

2.虛報建設(shè)規(guī)模，規(guī)避招投標(biāo)施工程序

一些建筑單位由于一些原因會通過對施工工程進(jìn)行肢解，對申報項目進(jìn)行部分虛報來規(guī)避招投標(biāo)的施工程序。比如某項目工程將一個道路建設(shè)按照項目劃分為土方、路面、排水以及綠化等項目，這種分離工程項目聯(lián)系的工作做法在很大程度上干擾了建筑施工的市場秩序，違反了公平、公正的招投標(biāo)工作標(biāo)準(zhǔn)。

3.在規(guī)定的合同外違背招投標(biāo)原則簽訂其他協(xié)議

一些建設(shè)項目在施工之前會簽訂一些除了規(guī)定的招投標(biāo)合同之外的協(xié)議，這些補充性的協(xié)議大多會對現(xiàn)有的招投標(biāo)工作協(xié)議進(jìn)行補充，但是這種補充給條款之間的協(xié)議帶來了沖突，使得在工程造價的決算審計工作時形成多種矛盾，產(chǎn)生不必要的工程項目爭端。

（二）財務(wù)審計和工程造價審計之間存在脫節(jié)的問題

工程造價審計是固定資產(chǎn)投資中的一種，和財務(wù)審計一起組成了投資審計。其中，投資審計的審計人員主要是會計師和審計師，工程造價審計的審計人員主要以一些工程技術(shù)人員為主。只有將兩種審計結(jié)合才能實現(xiàn)我國審計工作的長效發(fā)展。但是，我國現(xiàn)階段的投資審計中，并沒有實現(xiàn)兩種審計的結(jié)合，而是將兩種審計工作區(qū)別進(jìn)行，造成了嚴(yán)重的審計工作脫節(jié)問題。

（三）沒有充分發(fā)揮出工程造價審計工作對提升投資效益的作用

固定資產(chǎn)的投資審計工作不僅涉及到建筑工程的財務(wù)收支，而且也關(guān)系建筑行業(yè)的有關(guān)決策、設(shè)計以及采購等工作的進(jìn)行，能夠有效對有關(guān)施工單位的財務(wù)、財政等經(jīng)濟(jì)活動的真實合法性進(jìn)行檢查，是投資審計體系構(gòu)建和完善的關(guān)鍵。但是現(xiàn)階段我國的固定資產(chǎn)投資審計工作僅僅限于建筑項目的財務(wù)、工程造價審計兩個方面，沒有對投資的效益進(jìn)行有效評價。

（四）沒有對工程造價的內(nèi)部審計工程全過程進(jìn)行動態(tài)跟蹤審計

工程建設(shè)設(shè)計的環(huán)節(jié)多，且存在很大的變動因素。審計證據(jù)的取證需要及時到現(xiàn)場獲得，因此，審計工作的難度較大，特別是對于一些內(nèi)部的隱蔽性工作缺乏有效的管理，審計部門也往往是在施工進(jìn)行或者竣工之后才得知審計指令。另外，一些企業(yè)的內(nèi)部制度不夠完善，在建筑施工管理中存在很多問題，頻發(fā)的工程施工變動也給審計工作帶來麻煩。

四、解決工程造價審計工作問題的策略

（一）建立招投標(biāo)的審計監(jiān)督制度

讓審計人員直接參與到招投標(biāo)工作中，通過對合同簽訂環(huán)節(jié)的控制和監(jiān)督，充分時間審計人員的工作職能。要求審計人員要認(rèn)真檢查文件的完整和準(zhǔn)確，監(jiān)督交底工作的規(guī)范化進(jìn)行，并要在雙方交換合同之前，對材料、設(shè)備的條款問題進(jìn)行審核，及時糾正不合規(guī)范的合同，實現(xiàn)合同制定的制度化和程序化。

（二）加強財務(wù)審計和工程造價審計的結(jié)合

首先，要組成一個統(tǒng)一規(guī)范的審計小組，組織同時開展財務(wù)、工程審計。具體要求是：委托社會性質(zhì)的中介機(jī)構(gòu)進(jìn)行組織造價審計工作，并按照有關(guān)法律條文，為審計小組配備一定量的國家級審計機(jī)關(guān)工作人員，并適當(dāng)?shù)钠刚埻獠咳藛T，并在對其進(jìn)行三級復(fù)核之后讓其從事審計工作，從而調(diào)動多方力量有效規(guī)避審計風(fēng)險。其次，要建立審計聯(lián)合業(yè)務(wù)會制度，加強對審計工作的互相匯報，通過財務(wù)和工程造價兩方審計人員的交流，共同解決同時出現(xiàn)的審計問題，及時查處違法亂紀(jì)行為。

（三）充分利用工程造價的審計成果，及時反饋固定資產(chǎn)投資效益

首先，工程造價的審計人員要對審計目標(biāo)進(jìn)行全面的認(rèn)識，要清楚地認(rèn)識到審計目標(biāo)不僅是減少工程造價成本，更主要的是通過工程審計，核實工程的真實造價，并通過比較及時發(fā)現(xiàn)招投標(biāo)以及合同存在的問題，及時改進(jìn)問題，實現(xiàn)高效的審計工作管理。其次，要對審計工作的全過程進(jìn)行全面審查，對審計成本真實反映，提升對審計工作質(zhì)量的重視。

（四）加強對工程造價的全過程跟蹤審計

首先，要加強對工程的事前審計。設(shè)計決定工程造價的高低，設(shè)計的優(yōu)劣也會對整個工程的開展產(chǎn)生重要的影響，在工程前的設(shè)計階段進(jìn)行造價管理，能夠有效改善工程造價浪費的問題，特別是在工程前進(jìn)行審計，通過對招投標(biāo)過程的公開、合理審計，能夠防止招投標(biāo)的失靈。其次在施工的過程中要加強對財務(wù)和造價兩方審計人員的配合，并要定期對投資 的支出好目標(biāo)值進(jìn)行比較，及時發(fā)現(xiàn)問題并加以改正。最后，要加強工程事后的審計，對工程建設(shè)的工期、質(zhì)量以及投資目標(biāo)進(jìn)行審查，特別是對工程結(jié)算的審查，保證竣工送審材料的完整和安全。

總結(jié)：審計工作是一門專業(yè)性很強的工作，其中主要以工程造價審計工作為主。工程造價工作的實踐能夠為建筑工程的發(fā)展提供穩(wěn)定的支持，并能減少不必要的工作浪費，促進(jìn)工程的健康、穩(wěn)定發(fā)展。因此，需要有關(guān)審計人員要在掌握建筑設(shè)計、施工設(shè)計、工程造價設(shè)計等有關(guān)專業(yè)性知識的基礎(chǔ)上，不斷提升自身的審計能力，并嚴(yán)格遵循一定的政策和法律規(guī)范，增強個人審計工作的素質(zhì)，從而高效完成工程造價審計工作。

【參考文獻(xiàn)】

[1]王瑤. 建筑工程審計與建設(shè)工程司法鑒定方法之比較[J]. 中國司法鑒定，2014，06：88-91.

[2]梁海燕. 建設(shè)項目跟蹤審計質(zhì)量提升的途徑[J]. 中國內(nèi)部審計，2015，01：71-74.

篇9

筆者在《企業(yè)內(nèi)控管理體系建設(shè)線路圖》一文的內(nèi)控管理人員的具體工作中，特別提到過內(nèi)控自查這一重要工作。對于集團(tuán)化運營的企業(yè)而言，總部內(nèi)部審計部或內(nèi)控部除了對下屬企業(yè)實施各種審計檢查外，還有一項非常重要的工作，就是指導(dǎo)和安排各企業(yè)進(jìn)行年度內(nèi)控自查。以下筆者將根據(jù)實際工作經(jīng)歷向各位介紹一下開展企業(yè)內(nèi)控自查方面的感受。

內(nèi)控自查的必要性

在內(nèi)控管理工作中，監(jiān)督檢查是其中的一個重要項目。在這里，監(jiān)督檢查除了內(nèi)控（內(nèi)審）專業(yè)人員開展的定期或不定期的檢查外，還包括各業(yè)務(wù)部門依據(jù)業(yè)務(wù)流程對處理相關(guān)業(yè)務(wù)開展的現(xiàn)場自查。

眾所周知，在集團(tuán)化管理的企業(yè)中，出于成本和效率方面的考慮，總部派遣的內(nèi)控審計人員不可能全年都在某個企業(yè)中進(jìn)行持續(xù)不斷的監(jiān)督檢查。即便是下屬企業(yè)設(shè)立的內(nèi)控審計人員也不可能全天對企業(yè)的各個業(yè)務(wù)環(huán)節(jié)進(jìn)行內(nèi)控檢查。但是作為實施內(nèi)部控制活動的主要內(nèi)容，相關(guān)控制活動需要落實到所有業(yè)務(wù)人員的日常工作之中。為保證這些具體業(yè)務(wù)控制活動的有效性，企業(yè)就需要對這類日?？刂苹顒拥膶嶋H情況建立相應(yīng)的現(xiàn)場自檢程序。

相信有過企業(yè)質(zhì)量管理經(jīng)驗的讀者朋友都知道，在推行質(zhì)量體系的過程中，有一個非常重要的項目就是操作人員的現(xiàn)場自檢。企業(yè)為保證產(chǎn)品（服務(wù)）質(zhì)量達(dá)到預(yù)先設(shè)定的目標(biāo)，必須將質(zhì)量控制活動通過自檢程序落實到制造車間的每個操作人員的每個生產(chǎn)工序過程中，從而達(dá)到將產(chǎn)生不合格產(chǎn)品的風(fēng)險控制在最初階段。這就是產(chǎn)品自檢。企業(yè)的專職檢驗員只是做事后的檢查。內(nèi)控自查和質(zhì)量管理中的自檢具有類似的效果。

筆者根據(jù)這些年從事內(nèi)控管理工作的實踐經(jīng)驗認(rèn)為，企業(yè)定期開展內(nèi)控自查工作正是保證執(zhí)行內(nèi)控管理程序，預(yù)防管理風(fēng)險的重要工具。從內(nèi)控管理五要素的角度來看，企業(yè)控制活動的主體就是企業(yè)的全體業(yè)務(wù)人員，如果他們在不同崗位處理不同的日常業(yè)務(wù)過程中能夠定期進(jìn)行現(xiàn)場“自檢”，則企業(yè)的管理風(fēng)險和預(yù)防成本就可以大大減輕。

內(nèi)控自查≠內(nèi)控審計

內(nèi)控自查與內(nèi)控審計在概念上容易混淆，首先在此厘清內(nèi)控自查與內(nèi)控審計的主要區(qū)別。

1．實施主體不同。內(nèi)控自查的實施主體是企業(yè)處理各項業(yè)務(wù)工作的現(xiàn)場業(yè)務(wù)人員，包括各級管理者。他們既是操作處理各項業(yè)務(wù)的主體，同時也是各項業(yè)務(wù)的檢查者。被審計企業(yè)的內(nèi)控經(jīng)理或內(nèi)審人員主要起到組織安排自查和監(jiān)督自查的作用。而實施內(nèi)控審計工作則通常是由獨立于企業(yè)日常運營活動的上級內(nèi)部審計部的專業(yè)內(nèi)控審計人員進(jìn)行。

2．檢查項目的范圍不同。內(nèi)控自查項目雖然通常由總部統(tǒng)一制定，統(tǒng)一安排，但各個執(zhí)行業(yè)務(wù)自查的企業(yè)可以根據(jù)其具體的風(fēng)險情況和過去的審計結(jié)果自行調(diào)整檢查項目和檢查范圍。而內(nèi)控審計項目或?qū)徲嫶缶V則由總部確定，審計范圍一旦確定后就要由專職審計人員實施。在實施過程中變化較少。

3．自查的力度和糾正問題的力度不同。內(nèi)控自查是被審計企業(yè)的自我檢查，無論在檢查力度還是糾正力度方面和專職的內(nèi)控審計有所區(qū)別。

4．檢查的目的不同。內(nèi)控自查是企業(yè)管理層為保證落實管理程序的執(zhí)行力，減少企業(yè)管理層自身管理風(fēng)險而實施的自查。雖然由上級審計部門安排進(jìn)行，但也是企業(yè)管理層的自身需要。而上級組織的內(nèi)部審計以及外部審計師組織的外部審計則是為了包括股東利益在內(nèi)的獨立或半獨立審計。具有一定的強制性。

由于內(nèi)控自查直接關(guān)系到企業(yè)自身的風(fēng)險預(yù)防，直接為企業(yè)運營管理層服務(wù)，是運營管理層控制管理風(fēng)險的重要工具，因此企業(yè)應(yīng)當(dāng)根據(jù)自己的實際情況設(shè)計出一套良好的自查方案，以保證內(nèi)控自查工作的有效性。以下筆者將就如何設(shè)計企業(yè)內(nèi)控自查方案與讀者朋友進(jìn)行交流。

內(nèi)控自查方案的設(shè)計要點

從集團(tuán)公司內(nèi)控管理的角度來看，為保證實現(xiàn)內(nèi)控自查的目的，總部內(nèi)部審計（內(nèi)控）部門通常會根據(jù)下屬企業(yè)的實際情況先統(tǒng)一設(shè)計出一套自查方案，供下屬企業(yè)參考采用。作為內(nèi)控體系的重要組成部分，內(nèi)控部在設(shè)計內(nèi)控自查方案時主要應(yīng)當(dāng)考慮以下五個要點：制訂內(nèi)控自查管理程序；確定實施內(nèi)控自查的參加人員和自查主體；確定內(nèi)控自查實施的時間和頻次；確定內(nèi)控自查的項目和范圍；自查總結(jié)和跟蹤改進(jìn)。具體內(nèi)容如下：

1. 制訂內(nèi)控自查管理程序

作為內(nèi)控體系的重要組成部分，企業(yè)的最高管理者應(yīng)當(dāng)將內(nèi)控自查工作列入日常運營管理程序之中。通常由內(nèi)控部（或內(nèi)部審計部）首先制訂出內(nèi)控自查管理程序。該程序作為企業(yè)內(nèi)控管理程序的一部分，應(yīng)當(dāng)具體描述包括內(nèi)控自查方案審計和安排落實內(nèi)控自查工作的主要工作環(huán)節(jié)。為具體實施內(nèi)控自查工作奠定政策基礎(chǔ)。內(nèi)控自查管理程序具體涉及到這么幾個方面：內(nèi)控自查的目的和宗旨、內(nèi)控自查業(yè)務(wù)的主管部門、方案設(shè)計部門、參與內(nèi)控自查工作的主要人員、內(nèi)控自查的格式和自查項目設(shè)計、自查要求、內(nèi)控自查的實施時間、跟蹤改進(jìn)和總結(jié)、自查過程中的政策規(guī)定等。

2. 確定實施內(nèi)控自查的主體和參加人員

如上所述，內(nèi)控自查的方案設(shè)計通常由總部內(nèi)控部或內(nèi)審部門人員根據(jù)下屬企業(yè)的實際業(yè)務(wù)情況，結(jié)合當(dāng)年企業(yè)的風(fēng)險變化和上年度的審計結(jié)果等有關(guān)因素，提出本年度的自查項目。自查項目經(jīng)過內(nèi)控部主管批準(zhǔn)后統(tǒng)一發(fā)給各下屬企業(yè)管理層供其參考執(zhí)行。下屬企業(yè)的內(nèi)控經(jīng)理是落實企業(yè)內(nèi)控自查工作的組織者和監(jiān)督者。企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)在收到總部內(nèi)控部的內(nèi)控自查方案后，立即和企業(yè)總經(jīng)理等高層管理者共同研究討論貫徹落實。特別是應(yīng)當(dāng)根據(jù)本企業(yè)的實際管理情況，提出補充調(diào)整自查范圍。企業(yè)全體管理者和敏感部門的人員是實施內(nèi)控自查的主體?？偨?jīng)理和職能部門負(fù)責(zé)人既是自查的檢查者，同時也是實施自查的現(xiàn)場主管。總經(jīng)理、各部門負(fù)責(zé)人和企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)對檢查結(jié)果和改進(jìn)措施共同簽字確認(rèn)。企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)對自查結(jié)果進(jìn)行匯總分析，并報告總部內(nèi)控部或內(nèi)審部。企業(yè)內(nèi)控經(jīng)理應(yīng)當(dāng)將跟蹤該自查中發(fā)現(xiàn)的內(nèi)控薄弱問題列入其日常工作中，并在定期內(nèi)控工作匯報中具體說明更改情況?？偛績?nèi)控部將統(tǒng)一對各下屬企業(yè)提交的自查報告進(jìn)行匯總分析，并為管理層提供分析意見?？偛績?nèi)控部將在實施企業(yè)年度現(xiàn)場審計時，對被審計單位的自查結(jié)果情況進(jìn)行抽查復(fù)核。

3．確定內(nèi)控自查的實施時間和自查頻次

內(nèi)控自查時間和實施次數(shù)并沒有強制性的規(guī)定，各公司應(yīng)當(dāng)根據(jù)企業(yè)規(guī)模和實際條件決定。為配合企業(yè)的內(nèi)部審計和外部審計，大型企業(yè)集團(tuán)應(yīng)當(dāng)每年至少安排一次內(nèi)控自查。自查時間則以1～3個月為限。自查時間應(yīng)當(dāng)盡量避開年中和年尾的結(jié)賬高峰期。

4．確定自查項目和范圍

確定內(nèi)控自查項目和范圍是設(shè)計內(nèi)控自查的重點。各個行業(yè)和不同企業(yè)應(yīng)當(dāng)結(jié)合本企業(yè)的實際風(fēng)險情況和存在的問題，經(jīng)過評估后研究確定。由總部內(nèi)控部制定的自查項目的數(shù)量不宜過多，一般以100~ 300個為宜。內(nèi)控自查項目和內(nèi)控審計項目之間應(yīng)當(dāng)有一定的邏輯關(guān)系。內(nèi)控自查項目通常是針對高風(fēng)險業(yè)務(wù)環(huán)節(jié)進(jìn)行確定，并為減輕審計的壓力服務(wù)。比如審計項目中有銀行對賬環(huán)節(jié)的檢查。自查項目中也應(yīng)該有相對應(yīng)的檢查項目。這樣總部內(nèi)控部在審計企業(yè)與銀行對賬業(yè)務(wù)時，就可以減輕抽查的數(shù)量。一些詢問性風(fēng)險較低的審計檢查項目甚至可以依據(jù)自查結(jié)果就做出評分。作為總部設(shè)計的內(nèi)控自查項目，還應(yīng)該考慮將上年度內(nèi)控審計中發(fā)現(xiàn)的具有共性的控制薄弱環(huán)節(jié)列入自查項目清單。總部設(shè)計的自查項目應(yīng)當(dāng)給各下屬企業(yè)預(yù)留增加檢查項目的余地。各企業(yè)管理層和內(nèi)控經(jīng)理可以根據(jù)總部的標(biāo)準(zhǔn)格式和檢查范圍，自行根據(jù)本企業(yè)的實際業(yè)務(wù)特點和風(fēng)險情況增加新的自查項目。內(nèi)控自查的范圍可以根據(jù)實際情況進(jìn)行調(diào)整。一般來說，對于企業(yè)新增加的自查項目并沒有數(shù)量方面的限制。但企業(yè)不應(yīng)該對總部統(tǒng)一布置的自查項目進(jìn)行削減。所有自查項目在完成檢查后都應(yīng)該在表格上留下部門經(jīng)理、內(nèi)控經(jīng)理和總經(jīng)理的簽字確認(rèn)。

5．自查總結(jié)和跟蹤改進(jìn)

對于自查中發(fā)現(xiàn)的問題，各企業(yè)的相關(guān)業(yè)務(wù)部門都應(yīng)當(dāng)提出自我改進(jìn)建議，或者認(rèn)可內(nèi)控經(jīng)理或總經(jīng)理提出的改進(jìn)意見，簽字確認(rèn)具體的改進(jìn)時間和相關(guān)責(zé)任人。企業(yè)內(nèi)控經(jīng)理在整個自查過程中充當(dāng)組織者、監(jiān)督者和現(xiàn)場咨詢服務(wù)的角色。在落實自查過程中，內(nèi)控經(jīng)理應(yīng)當(dāng)定期在其工作報告中報告自查工作的進(jìn)展情況，并在完成自查后進(jìn)行全面的分析和總結(jié)。分析總結(jié)主要是了解當(dāng)前企業(yè)存在的主要問題和風(fēng)險情況。內(nèi)控經(jīng)理特別需要注意和上年度總部內(nèi)控審計以及外部審計報告相關(guān)聯(lián)的業(yè)務(wù)?？偛績?nèi)控部或內(nèi)部審計部在收到下屬企業(yè)提交的自查總結(jié)報告后將對其改進(jìn)情況進(jìn)行跟蹤。最大限度地保證自查發(fā)現(xiàn)的問題得到有效解決。

篇10

1.1工程造價咨詢公司的選擇

由于高校建設(shè)資金屬于國有資金，因此限額以上項目均應(yīng)該采用招標(biāo)的形式。招標(biāo)分公開招標(biāo)和邀請招標(biāo)。二者從規(guī)避審計風(fēng)險的角度看有很大區(qū)別。

（1）公開招標(biāo)由招標(biāo)公司在國家招標(biāo)主管部門指定的媒體上以招標(biāo)公告的方式；邀請招標(biāo)則是邀請?zhí)囟ㄈ送稑?biāo)。

（2）所有符合條件的法人和組織都有機(jī)會參加公開招標(biāo)，競爭范圍較廣，競爭的比較充分；邀請招標(biāo)中投標(biāo)人的數(shù)目有限，競爭的范圍有限。

（3）公開招標(biāo)的招標(biāo)程序和標(biāo)準(zhǔn)是公開進(jìn)行的，受到政府招標(biāo)監(jiān)管部門及校內(nèi)紀(jì)檢部門的監(jiān)督，大大減少作弊的可能；邀請招標(biāo)的公開程度要差很多，政府招標(biāo)監(jiān)管部門通常不介入，產(chǎn)生違法違規(guī)行為的可能性相對大一些。因此，高校從規(guī)避審計風(fēng)險的角度，應(yīng)采用公開招標(biāo)的形式選擇造價咨詢公司。

1.2建立行之有效的制度

首先是在工程的實施過程中，內(nèi)審人員定期到施工現(xiàn)場監(jiān)督并記錄，同時參與大宗材料的采購和市場調(diào)查，但并不事先定價，而是做到心中有數(shù)，在結(jié)算時有據(jù)可依。對內(nèi)審項目，成立有兩人組成的審計小組，一同查看現(xiàn)場，一人為主審，另外一位復(fù)核，部門領(lǐng)導(dǎo)對審計小組審核的結(jié)果全部或部分抽檢，這樣做能最大程度規(guī)避內(nèi)部審計風(fēng)險。同時在審計手段現(xiàn)代化方面，開發(fā)了工程預(yù)結(jié)算審計認(rèn)定書管理系統(tǒng)，配備了土建、修繕、安裝等工程造價軟件，規(guī)范了工作程序，提高工作效率［3］。

1.3工程審計例會制度

工程審計部門每周組織一次工程審計例會，例會由審計部門負(fù)責(zé)人主持，參加人員包括部門領(lǐng)導(dǎo)、所有工程審計人員。例會內(nèi)容主要研究審計過程中遇到的問題，通過群策群力，解決工程審計過程中遇到的諸如定額套項爭議、材料定價爭議等問題。同時通過工程審計例會還可以發(fā)現(xiàn)一些共性問題，通過審計例會的形式集體決策、解決，也為以后工作中遇到類似問題提供了解決方法，避免同樣一個問題不同的人審核結(jié)果不一樣，解決了個人裁量權(quán)過大的問題［4］。

1.4重大爭議多方協(xié)商解決

工程竣工結(jié)算中與施工單位不可避免會存在爭議，可視爭議金額的大小，采取不同方式予以解決。對于單項結(jié)算爭議金額較大的，必須通過審計部門、工程管理部門、財務(wù)部門、紀(jì)委、招標(biāo)辦等校內(nèi)五部門以及咨詢公司、施工單位會議協(xié)商解決，并形成書面的會議紀(jì)要，參會各方均需要在會議紀(jì)要上簽字蓋章，造價咨詢公司出具竣工結(jié)算報告時要把會議紀(jì)要附上，作為竣工結(jié)算的依據(jù)。對于單項結(jié)算爭議金額較小的，由審計處組織工程造價咨詢公司和施工單位協(xié)商解決，必要時請基本建設(shè)管理部門參加。新增材料單價審核是工程項目跟蹤審計的一個重點和難點。一方面要面對施工單位以工期為借口提出的各種定價要求。為了摸清材料底價，審計部門與審計事務(wù)所應(yīng)經(jīng)常去市場考察、給廠家打電話詢價、網(wǎng)上詢價，對材料定額套項等爭議則向工程造價監(jiān)管部門咨詢，使 材料單價審核既合理、合法、合規(guī)，又兼顧工程進(jìn)度需要。另一方面還要解決審計事務(wù)所對材料定價積極性不高的難題。由于審計事務(wù)所的審計費是按照竣工結(jié)算時審減額的一定比例收取，材料價格一旦定死，竣工結(jié)算時已定價材料就沒有了審減額，因此審計事務(wù)所對材料定價的積極性不高。為了確保工期不受定價影響，有效降低定價風(fēng)險，學(xué)校應(yīng)成立由審計處牽頭、校內(nèi)有關(guān)部門組成的定價小組，對爭議金額大、急于定價的材料上會確定材料價格。

2管理咨詢公司的措施

2.1咨詢公司年度考核制度

對委托社會審計的項目，首先將工作重點放在造價咨詢公司的選取和考核上。在選擇事務(wù)所方面實行資格預(yù)審和工作淘汰制度。首先以事務(wù)所的信譽、業(yè)績、資質(zhì)、管理水平、取費以及擬派造價工程師的經(jīng)驗、水平等綜合因素作為選擇標(biāo)準(zhǔn)，然后根據(jù)實際情況先將小型建設(shè)項目委托其進(jìn)行審核，并由審計部門、基建管理部門等相關(guān)部門組成的考核小組對事務(wù)所的工作人員建立個人檔案，對其專業(yè)能力、職業(yè)素質(zhì)等方面定期評分，對綜合考核結(jié)果不好的中介機(jī)構(gòu)及工作人員一律取消委托，通過資格預(yù)審的事務(wù)所，才有資格參與大型基建項目審計的招投標(biāo)。對其審核結(jié)果的監(jiān)督，內(nèi)部有一套嚴(yán)格的工作制度規(guī)范審計過程，造價咨詢公司審計工作必須在高校審計部門指定地點進(jìn)行，并全程有高校內(nèi)部審計人員的監(jiān)督和對審核結(jié)果復(fù)核。據(jù)此保證每一項工程的審計質(zhì)量，同時也有助于提高高校內(nèi)審人員的監(jiān)督管理水平。

2.2通過合同模式約束造價咨詢公司

高校審計部門委托給造價咨詢公司的任何工程審計業(yè)務(wù)，均應(yīng)簽訂委托咨詢合同，對委托事項、雙方責(zé)任、審計質(zhì)量評價標(biāo)準(zhǔn)、處罰措施、咨詢費支付等關(guān)鍵條款做出詳細(xì)規(guī)定。對跟蹤周期長、造價高的大型基建項目，跟蹤審計合同和竣工結(jié)算審計合同應(yīng)分開簽訂。對跟蹤審計過程中表現(xiàn)較差、出現(xiàn)審計失誤、考核不合格的造價咨詢公司，取消其竣工結(jié)算審計資格。對于全過程跟蹤審計過程中工程量清單、控制價、招標(biāo)文件、新增材料單價、材料進(jìn)度款等的審核，招標(biāo)管理部門或基建管理部門一般要求的時間比較短，如果造價咨詢公司審核周期太長，將會影響招標(biāo)進(jìn)程或工程進(jìn)度，因此建議在造價咨詢合同中對各環(huán)節(jié)的審核周期做出明確規(guī)定。

2.3現(xiàn)場跟蹤審計例會制度

工程審計部門每周組織一次跟蹤例會，參加人員包括所有正在承擔(dān)跟蹤業(yè)務(wù)的工程師以及造價咨詢公司所有跟蹤審計人員，例會內(nèi)容主要包括了解工程進(jìn)展情況、研究跟蹤中遇到的問題、布置下一階段跟蹤重點等。

2.4加強跟蹤審計過程中對造價咨詢公司的監(jiān)管

造價咨詢公司派駐工程現(xiàn)場人員必須每天按時上下班，高校內(nèi)審計部門可在現(xiàn)場辦公室設(shè)置考勤機(jī)，并把考勤結(jié)果作為年底評價造價咨詢公司服務(wù)質(zhì)量的一個依據(jù)。另外造價咨詢公司派駐工程現(xiàn)場人員必須每天上午和下午各去施工工地進(jìn)行例行巡視，并對照跟蹤審計重點環(huán)節(jié)和內(nèi)容有針對性地跟蹤審計。每天需寫跟蹤審計日記，重點部位拍照片。每周向高校審計部門報送一份周工作總結(jié)，詳細(xì)記錄本周施工情況、發(fā)現(xiàn)的問題、審計建議。年底還要向高校審計部門提交本年度的跟蹤總結(jié)報告，跟蹤總結(jié)報告不僅要包括整個跟蹤情況的總結(jié)回顧，還要針對將來竣工結(jié)算時需要注意的問題提出意見和建議。高校審計部門要對跟蹤審計過程中造價咨詢公司出具的工程量清單、控制價、招標(biāo)文件、新增材料單價、材料進(jìn)度款等審核意見重點復(fù)核，對不按照規(guī)定時間出具審核意見或?qū)徍艘庖娰|(zhì)量差的造價咨詢公司必須給予處罰，對表現(xiàn)較好的造價咨詢公司給予獎勵。

2.5工程結(jié)算復(fù)審制度

對造價咨詢公司的審計結(jié)果實行復(fù)審制，即由一家造價咨詢公司對另一家的審計結(jié)果進(jìn)行復(fù)審，審減率超過3%，將不支付審減費用，審減率超過5%，直接取消合作，將出現(xiàn)問題的造價咨詢公司列入黑名單。復(fù)審的項目主要包括造價特別高的工程結(jié)算項目、造價技術(shù)指標(biāo)異常的項目、國撥資金項目及年度抽查到的項目。復(fù)審工作由審計部門組織實施，并由審計部門直接委托給工程造價咨詢公司。當(dāng)然，對于復(fù)審的做法目前有爭議，復(fù)審的難度也很大，但是復(fù)審制度仍是對造價咨詢公司最有效的制約和監(jiān)督，難度再大也要執(zhí)行下去。

3結(jié)語