時間：2023-06-01 08:51:27
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計服務方案，希望這些內容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
企業(yè)管理解決方案（Systems Applications and Products in Data Processing，簡稱SAP）是由德國SAP公司開發(fā)并在全球廣泛應用的企業(yè)管理實施方案軟件,是比較優(yōu)秀企業(yè)資源管理系統(tǒng)之一。
企業(yè)管理解決方案是建立在信息技術基礎上，利用現(xiàn)代企業(yè)的先進管理思想， 其設計理念和管理模塊主要表現(xiàn)在：根據(jù)企業(yè)經(jīng)營特點，實施流程再造，設計管理“工廠”，按級別授予權限。按部門實施流程管理。對物資采購、利潤及成本分析、資產(chǎn)控制，銷售及訂單管理、庫存狀況、產(chǎn)品質量控制等實施全方面綜合監(jiān)控。
目前，SAP管理方案理念已經(jīng)被國內很多知名企業(yè)接受并廣泛使用。鋼鐵行業(yè)的首鋼、沙鋼、河北鋼鐵、安鋼等大中型鋼鐵企業(yè)也陸續(xù)采用這一先進管理方案，組織企業(yè)生產(chǎn)經(jīng)營活動。
如何充分利用SAP系統(tǒng)所提供的信息，開展更加深入的內部審計，提高審計效率和效果，成為內審人員重點關注的一個課題。
1. 內部審計對系統(tǒng)軟要求與SAP系統(tǒng)設計“短板”
而企業(yè)內部審計的主要職能是為企業(yè)生產(chǎn)經(jīng)營提供服務，并對企業(yè)經(jīng)營活動進行評價與監(jiān)督。內部審計需要通過共享SAP系統(tǒng)資源，能夠實現(xiàn)由傳統(tǒng)的“事后”審計向事前參預、事中監(jiān)督，事后評價職能轉變，從而增強內部審計工作對企業(yè)經(jīng)營管理活動的服務職能。要實現(xiàn)這一目標，內部審計工作必需能夠充分利用SAP系統(tǒng)相關資源，從SAP系統(tǒng)中調取審計所需數(shù)據(jù)及相關資料，并對以財務核算模塊為核心的其他相關資源加工模塊實施監(jiān)督。即SAP管理系統(tǒng)應賦予內部審計“超權限”職能。
要實現(xiàn)內部審計“超權限”職能，可能通過兩種途徑獲得：（1）將內部審計設計SAP系統(tǒng)中一個子模塊，賦予該模塊“一定”的超權限，可以實施在線監(jiān)督其他相關模塊業(yè)務處理，或調取業(yè)務數(shù)據(jù)，但無權修改相關業(yè)務數(shù)據(jù)；（2）設立審計獨立端口，后續(xù)開發(fā)相關審計軟件，實現(xiàn)審計軟件過審計端口進入SAP系統(tǒng)，實現(xiàn)在線監(jiān)督。
2. 利用SAP系統(tǒng)實現(xiàn)內部審計對企業(yè)經(jīng)營業(yè)務的全過程“參與”
當前，內部審計的發(fā)展趨勢是由傳統(tǒng)的“事后”審計向事前參預，事中監(jiān)控、事后評價發(fā)展。利用SAP系統(tǒng)資源優(yōu)勢，能夠事半功倍地實現(xiàn)對企業(yè)經(jīng)營業(yè)務全過程審計，把一些原先只能事后審計事項提前布局，提高審計效率。
2.1利用SAP資源現(xiàn)實財務資金安全的監(jiān)控
財務核算模塊是SAP系統(tǒng)的“中樞神經(jīng)”，其主要職能可分為會計記賬和財務決策。通過與物資采購部門、生產(chǎn)單位、銷售單位和其他集團（或公司）單位通力合作，實現(xiàn)企業(yè)“資金—實物—資金（增值）”過程。因此，防范資金風險成為企業(yè)比較關注的事情。尤其是2006年以來，證券市場部分上市公司資金失控現(xiàn)象屢有發(fā)生，因此，如何防范資金風險成為企業(yè)能否關注的一個課題。
企業(yè)內部審計的一個職能就是對企業(yè)資金運作進行監(jiān)督，保障資金安全。通過SAP系統(tǒng)，審計部門可以直接調閱財務部門的資金計劃，與各單位資金需求及資金收支情況核對。針對大額支出項目，可以并編制《大額資金支付表》，根據(jù)資金管理制度要求審核資金申請、審批、復核及支付全過程監(jiān)督，核對相關業(yè)務真實性、付款依據(jù)等支付憑證。對不符合資金管理規(guī)定的資金支付項目，及時向財務部門進行詢問。
2.2利用SAP資源現(xiàn)實物資采購環(huán)節(jié)審計
SAP系統(tǒng)對物資采購實施訂單管理。在SAP系統(tǒng)管理中，生產(chǎn)工廠根據(jù)需要，按物資編碼生成請購訂單。采購單位經(jīng)綜合平衡后，形成采購訂單，并生成采購合同。必需正確輸出合同，相關單價與規(guī)格由計算機自動生成。物資到廠后，必需經(jīng)驗收人員按合同驗收后，才能由倉庫保管人員辦理入庫手續(xù)。
審計部門必需從采購計劃、合格供應商管理、招標情況等進行源頭參預。在SAP系統(tǒng)管理中，采購單位必需正確輸出合同，相關單價與規(guī)格由計算機自動生成。物資到廠后，必需經(jīng)驗收人員按合同驗收后，才能由倉庫保管人員辦理入庫手續(xù)。審計部門只需核對計劃、合同、入庫物資和中標結果就能明確相關物資采購程序手續(xù)是否規(guī)范地否履行完畢。這樣就有效地避免了因監(jiān)督滯后而帶來的種種弊端。
2.3利用SAP資源實現(xiàn)對庫存管理效益性審計
SAP系統(tǒng)的一個重點特點，就是能夠得到各“工廠”庫存材料及產(chǎn)品收發(fā)存情況和實時庫存狀況。審計部門可以根據(jù)審計需要，對各“工廠”庫存情況實施監(jiān)督。以確定某項采購計劃是否繼續(xù)執(zhí)行。并可針對“個別”金額較大，長期積壓庫存實施重點審計，找出企業(yè)管理活動中的薄弱控制點
2.4利用SAP系統(tǒng)對銷售環(huán)節(jié)實施審核
安鋼銷售政策遵循“不來款不發(fā)貨”。要求貨款回收率100%，除個別市政工程用鑄管外，嚴禁欠款發(fā)貨。根據(jù)這些特點，SAP系統(tǒng)設計為開出提單時，客戶賬面余額大于或等于本批應發(fā)鋼材金額。并根據(jù)安鋼需求，陸續(xù)實現(xiàn)了公司本部與駐外銷售公司數(shù)據(jù)對接。便于公司本部與駐外公司核對產(chǎn)品收發(fā)存情況，便于公司本部監(jiān)督駐外公司貨款回籠情況及銷售價格執(zhí)行情況。
3. SAP系統(tǒng)步完善，必將促進內審工作新飛躍
SAP系統(tǒng)做為現(xiàn)代企業(yè)優(yōu)秀的管理平臺，將企業(yè)內外部資源根據(jù)需要進行統(tǒng)一調控，把企業(yè)經(jīng)營情況匯集成管理所需數(shù)據(jù)，在企業(yè)內部實現(xiàn)資源共享。這種資源共享的特征給企業(yè)內部審計提供了極大的便利，使企業(yè)內部審計工作向更高目標前進成為可能。
3.1首先，降低審計工作強度，提高審計效率。在SAP系統(tǒng)建立以前，企業(yè)內部審計多以“企業(yè)內部單位”為審計對象。針對每個審計單位的經(jīng)營情況，制定相應審計方案。對每個單位的管理審計都必需對資金、采購、生產(chǎn)、銷售等管理環(huán)節(jié)進行審計，對某些重點審計項目甚至要做“專項”審計，內審工作勞動強度很大。很多審計工作因時間緊、任務重導致審計效果很差。采用SAP系統(tǒng)以后，各單位管理制度和經(jīng)營數(shù)據(jù)能夠從SAP系統(tǒng)中調出。審計人員可以在不影響被審計單位經(jīng)營的前提下實施審計項目，除抽查項目外，其他審計工作基本可以在辦公室完成。
3.2其次，實現(xiàn)對“大集團”供銷行為統(tǒng)一監(jiān)控。SAP系統(tǒng)建立以前，集團公司所屬子（分）公司基本上各自經(jīng)營本單位的采購與銷售業(yè)務，在對分子公司審計時會發(fā)現(xiàn)以下“奇怪”現(xiàn)象：采購環(huán)節(jié)審計時，各分子公司采購供貨商的同一種商品對集團公司內部各單位合同價格不一致，有些備件價格相差100多元。銷售方面，個別分（子）公司對同一資源銷售價格與集團公司銷售部門銷售價格相差很大，導致個別客戶大量從分子公司采購，給整個集團利益造成損失。隨著SAP系統(tǒng)的普及，審計部門可以建議建立統(tǒng)一供應商及銷售商管理模式，并對其信用進行評定。建議利用集團采購和銷售，并對相關采購價格和銷售價格進行監(jiān)控。
在《內部審計準則——基本準則》中明確了內部審計是獨立、客觀的確認和咨詢活動，通過運用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現(xiàn)目標。所以我們認為，對高校內部機構的內部審計應當在發(fā)現(xiàn)問題和缺陷的基礎上，為高校完善控制、增強辦學能力，提高管理服務水平所服務。但是當前高校內審存在的普遍問題制約了該目標的實現(xiàn)：
（一）缺乏獨立性，監(jiān)督和評價職能發(fā)揮不充分。由于內部審計機構和審計人員與本單位保持著經(jīng)濟利害關系，內部審計工作容易受到單位領導和其他職能部門的影響，內部審計工作人員難以做到依據(jù)事實，自主判斷，客觀、公正地發(fā)表審計意見。此外，我國部分高校紀委、監(jiān)察、審計合署辦公，本身機構獨立性不強。同時，由于在相關業(yè)務部門在日常業(yè)務環(huán)節(jié)會要求監(jiān)察環(huán)節(jié)參與，因此審計環(huán)節(jié)必然會存在對監(jiān)察審計部門自身參與的事項進行審計，不符合獨立性原則，有可能出現(xiàn)評價不客觀的現(xiàn)象。
（二）審計力量薄弱，大型項目執(zhí)行存在難度。由于內審在高校的發(fā)展時間不長，大多數(shù)高校的內部審計部門在人員配備上難以符合內部審計發(fā)展的需要，特別對于大型項目的執(zhí)行，受人員、專業(yè)、能力的限制，內審部門執(zhí)行的大型項目審計在質量上難以得到保障。人員嚴重不足導致工作飽和，在大型項目的執(zhí)行上存在心有余而力不足的情況。
（三）審計過程重“監(jiān)督”、“查找問題”，忽視從加強管理、提高效益、防犯風險的角度展開工作。大部分高校忽視了內部審計的服務職能，未做到監(jiān)督與服務并重，在工作的開展過程中沒有從加強管理“提高效益”防止風險的角度介入到事前預防和事中控制，只強調監(jiān)督而很少考慮如何為單位增效，使內部審計工作陷于被動地位。
鑒于上述認識，同時遵循《內部審計具體準則2304號——利用外部專家服務》的原則，高校在執(zhí)行內部審計過程中利用中介服務實現(xiàn)內部審計職能是當前高校內部審計工作的必然選擇。
二、高校內部審計利用中介服務的策略
（一）明確審計目標，制定合理的審計方案。在審計項目的執(zhí)行過程中應遵循內部審計的職能要求，分析審計項目特點，確定審計項目的審計目標，根據(jù)審計目標制定利用中介服務合理的審計方案。筆者更贊同由內部審計部門和中介服務機構聯(lián)合審計的方案，這樣使審計結果在運用過程中更能實現(xiàn)組織內部對管理咨詢的需求。
以某高校后勤財務收支審計為例，該高校在2014年制定了后勤改革的目標，提出了在體制、人員、服務三方面的改革要求。針對學校部署，審計部門在確定審計目標時，明確了確認財務收支情況，對其真實性、準確性、完整性進行審計評價；對后勤總公司及其下屬企業(yè)的營運成本情況，包括各類人員構成及薪酬成本進行審計。提供咨詢意見，為推進后勤改革提供數(shù)據(jù)支撐；對內部控制制度的健全性進行評價，為促進公司各項工作更加規(guī)范和制度化提供依據(jù)；針對審計結果對后勤改革提出建議等四項內審目標。針對上述目標由審計部門編制利用中介服務參與本次審計工作的審計方案，確定總體分兩個階段執(zhí)行：第一階段為中介結構開展審計，出具審計結果；第二階段利用外部審計結果，結合內部審計完成審計評價及建議。在內審部門制定的方案中明確審計依據(jù)、目標、內容及審計組的組成情況。
（二）選擇優(yōu)秀的中介服務機構是項目成功的關鍵。利用中介服務機構參與內部審計，中介服務結構的服務質量是項目成功的關鍵。《教育系統(tǒng)內部審計工作規(guī)定》第十九條明確“內部審計機構根據(jù)工作需要，經(jīng)所在部門、單位負責人批準，可委托社會中介機構對有關事項進行審計。”但對于如何委托當前均沒有明確規(guī)定，各高校采用方式不一。筆者認為，比選的方式更能體現(xiàn)服務采購的規(guī)范性及保證質量。但海選的方式是不可取的，采用在實地調研的基礎上，了解中介服務機構實力、思路、規(guī)范的情況下采用邀請比選的方式更為科學。在選擇的過程中不能單純注重價格，服務質量才是項目需要的最終結果。因此，在比選過程中應該按合理的分值綜合考慮價格、方案、資質和業(yè)績、項目組人員組成等因素。中介服務應根據(jù)審計部門制定的方案，自行制定實施方案，參與比選。在完成比選工作后，審計部門應該與中標中介服務機構進行進一步的溝通和交流，修訂和完善中介服務機構的審計實施方案。
（三）優(yōu)化審計實施流程，高效完成審計項目。在項目實施過程中，應該充分優(yōu)化審計流程，以實現(xiàn)效率最大化。具體而言，在第一階段工作中，高效內審部門僅扮演溝通協(xié)調的作用，不插手中介機構具體審計事項，由中介機構充分獨立的發(fā)表審計意見。以某高校后勤財務收支審計為例，在第一階段中介服務機構在其出具的審計報告和審計建議書中提出了近百條建議和意見，這是內審部門自行實施項目無法達到的深度和廣度；第二階段審計部門應在認真分析中介機構的審計報告和管理建議書的基礎上，結合審計目標，對中介服務機構遺漏和不完善問題進行了進一步的審計調查，并撰寫提交給學校的審計報告，在提交的報告中重點側重于分析和建議，體現(xiàn)內部審計提升組織價值的職能。
三、高校內部審計利用中介服務機構的思考
在審計結束之后，將中介結構的審計報告、審計建議書、部門出具的審計報告裝訂成冊，分別送分管審計、后勤的院領導，并送后勤、計財?shù)认嚓P部門。在院長辦公會上通報審計結果。根據(jù)本次審計結果，學校對后勤進行了大刀破斧的改革，成立了資產(chǎn)經(jīng)營公司，厘清了后勤的服務職能，搞清了后勤人員收入情況，后勤改革在學校取得了較好的反響。
四、思考和建議
（一）內部審計部門在項目執(zhí)行過程中對目標的確定是項目執(zhí)行效果的前提條件。在《內部審計實務指南第4號——高校內部審計》中，在內部控制、風險評估、方案設計部分均提及審計目標。遵循內部審計準則，每一個審計項目的目標應該結合組織價值增值的總體目標制定。為實現(xiàn)該目標，審計工作被賦予了多重職能，中介服務機構在信息不對稱的情況下，只有根據(jù)內審部門提出的審計目標開展共組。因此，合理確定審計目標，是正確利用中介服務機構的前提。
（二）尋求外部支持是解決內部審計人員問題的有效途徑。我國高校內部審計面臨的人員問題是影響審計質量和效果的主要因素，在現(xiàn)有人員構架基礎上，幾乎無法形成有質量的審計結果。針對上述現(xiàn)象，因借鑒國家審計署關于利用外部中介服務的操作方法，探索自身需求外部支持的方法和路徑，是有效解決內部審計人員問題的可行途徑。
一、內部審計在國企改制中的功能定位
內部審計就其性質來看，是一種獨立、客觀的保證與咨詢活動。它采用系統(tǒng)化、規(guī)范化的對風險管理、控制和治理程序進行評價，提高工作效率，從而為機構增加價值。內部審計應在改進風險管理、構建內部控制、完善治理結構等方面發(fā)揮審查、評價及促進作用，它是一種組織內部的管理活動，與企業(yè)改制的目標有著相通性。內部審計應努力履行職責，以促進企業(yè)改制工作。
（一）內部審計的基本職能是監(jiān)督，它具有較強的獨立性和較高的層次。企業(yè)改制過程中要求內部審計提供活動保證，以護衛(wèi)國有資產(chǎn)的安全完整，防范改制中的國有資產(chǎn)流失，評價改制產(chǎn)生的、社會效益，充當國企改制的監(jiān)督者和評價者。
（二）服務的內向性是內部審計的基本特征。由于內部審計部門遵守最高客觀性標準，它對機構的程序、風險、戰(zhàn)略有著全面的了解。因此內審部門在為企業(yè)內部改制活動提供咨詢服務，充當企業(yè)改制顧問，幫助改制企業(yè)構建健康的道德文化等方面享有獨特優(yōu)勢。
（三）提高內審成果的利用程度。對改制過程中查出的，應從體制上進行深入剖析，對普遍性、苗頭性的問題應從上尋找原因、從制度上去。健全管理機制，發(fā)揮審計在改制中的再控制作用，完善信息披露制度，對傾向性問題向能使內部審計活動實現(xiàn)其職責的有關部門提出有效、具有前瞻性和有整改機會的審計建議，為企業(yè)改制充當參謀長。
二、內部審計在國企改制進程中的具體作用
（一）企業(yè)改制之前內部審計的作用
企業(yè)改制前，內部審計的主要職責是為改制工作的正式實施做好各項準備工作，為改制的順利進行打好基礎。
1.開展改制前審計調查，為改制方案收集資料。在企業(yè)改制前，內審部門應根據(jù)企業(yè)改制目標、改制程序對企業(yè)改制前所處的宏觀、微觀經(jīng)濟環(huán)境進行深入細致的調查，掌握必要的信息，形成書面調查報告，為國有企業(yè)及國有資產(chǎn)監(jiān)管部門制定改制方案提供客觀依據(jù)。一是對企業(yè)所處環(huán)境的調查。內部審計部門對企業(yè)各部門的職責分工、工作流程、生產(chǎn)經(jīng)營情況等較為熟悉，并動態(tài)地掌握單位的各種情況的變化，內審部門對企業(yè)所處經(jīng)濟、社會、、生態(tài)環(huán)境及市場現(xiàn)狀和市場發(fā)展前景的調查。二是對潛在糾紛進行調查。改制企業(yè)有可能存在涉及法律糾紛或逃廢銀行債務的事項，內審部門應對企業(yè)的擔保訴訟事項、或有負債、潛在的法律隱患等事項進行調查。三是對資產(chǎn)、負債、損益情況的調查。主要是通過測試企業(yè)的內部控制、審查賬務資料等方法，調查了解改制企業(yè)的家底，初步掌握企業(yè)資產(chǎn)、負債和損益的真實狀況，分析企業(yè)的獲利能力和償債能力，對企業(yè)財務狀況進行初步評價。
2.協(xié)助進行改制方案的可行性，確保改制的性、合理性。內部審計可以充分發(fā)揮對政策法規(guī)和企業(yè)內部經(jīng)營比較熟悉的自身優(yōu)勢，在企業(yè)改制方案的可行性研究方面發(fā)揮參謀作用，為方案報批國有資產(chǎn)管理部門提供基礎。主要是審查企業(yè)改制是否符合企業(yè)的發(fā)展戰(zhàn)略和國家的產(chǎn)業(yè)政策，是否會使企業(yè)產(chǎn)生經(jīng)濟效應，達到預期效果，進而提高競爭力。幫助企業(yè)選擇改革方式，防止盲目跟風。
（二）企業(yè)改制過程中內部審計的作用
內部審計應對國企改制過程進行全程審計監(jiān)督，保障國有資產(chǎn)安全、完整，充分利用掌握的信息，保證改制的順利進行。
1.構建審計防護網(wǎng)，確保國有資產(chǎn)不流失
在改制實施過程中，內部審計機構、國家審計機關、外部審計組織應共同檢查與改制有關的法律、法規(guī)及制度的執(zhí)行情況，及時糾正偏離這些規(guī)定的行為。這就要求內審機構通過審計監(jiān)督，重點關注國企改制中的資產(chǎn)評估、處置環(huán)節(jié)，查處人為低估國有資產(chǎn)、隱匿、轉移或非法處置國有資產(chǎn)及隨意核銷資產(chǎn)等違法違規(guī)行為，確保國有資產(chǎn)不流失，促進國企改制健康運行。對發(fā)現(xiàn)的問題應予以揭示，進行深入研究和分析，并有針對性地向企業(yè)管理層提出意見和建議，防范改制過程中的國有資產(chǎn)流失。
2.加強溝通，完善方案，保證改制進程
由于信息的時效性及成本效益性，根據(jù)調查信息形成的改制方案不可能是最佳方案，在具體執(zhí)行過程中難免會發(fā)生與實際經(jīng)濟活動不盡相同的情況，同時也會不斷出現(xiàn)新情況和新問題，需要企業(yè)及時掌握情況，完善改制方案，采取相應對策。內部審計應利用接觸對象層次多、范圍廣的優(yōu)勢，發(fā)揮承上啟下的信息傳遞者作用，把企業(yè)部門和職工的問題與意見客觀、及時地反饋給企業(yè)改制小組，同時將有關的政策法規(guī)及改制意圖、程序、方法下傳給職工。發(fā)揮內部審計為改制工作充實信息、完善工作思路、爭取職工支持等方面的作用，確保改制工作順利進行。
（三）企業(yè)改制之后內部審計的作用
企業(yè)改制的終極目標決定了改制的效益（包括經(jīng)濟效益與社會效益），治理機制的完善程度是判定改制成功與否的重要標志，內部審計在評價、鑒定改制效益性及協(xié)助完善治理機制方面發(fā)揮著重要作用。
1.構造、選擇評價體系，衡量改制效益
企業(yè)改制后，內部審計應承擔評價改制的效益、效果、效率的職能。但在改制效益審計中，評價企業(yè)改制后有否效益、效益大小的標準未統(tǒng)一，因此內部審計任務之一就是構造或選擇適合企業(yè)的評價指標體系，借以對比分析企業(yè)改制前后各項指標的變化，對改制的效益性進行總體評價。
評價的范圍既包括財務效益也包括非財務效益，既包括經(jīng)濟效益也包括社會效益。內審部門應對改制后企業(yè)與同行業(yè)平均水平或與企業(yè)業(yè)績進行比較來判定企業(yè)是否達到資本成本的節(jié)約、資本結構的改善，能否產(chǎn)生經(jīng)濟的規(guī)模效應及企業(yè)的優(yōu)化組合，通過判斷改制預期目標和初始動機的實現(xiàn)程度來評價改制的效益性。
2.把握審計走向，完善治理機制
隨著改制后企業(yè)民主制度、環(huán)境意識的逐步完善和加強，效益審計被提升到更高的地位。內部效益審計的任務是與政府效益審計和獨立效益審計共同構成多層次、全方位的效益審計體系。審計目標也由單純的以經(jīng)濟效益為主，轉變?yōu)榻?jīng)濟效益與社會效益相互結合、近期規(guī)劃與可持續(xù)發(fā)展相互支持、企業(yè)局部利益與社會整體利益相互協(xié)調的審計整合機制。效益審計會在經(jīng)濟性、效率性和效果性審計的基礎上，向環(huán)境審計方向拓展。
塑造良好的內部控制框架（如國際上通行的 COBIT）是公司法人正確處理各利益相關者關系、實現(xiàn)公司治理目標的重要保證。改制后的初步構建了公司治理機制，內部審計師應努力提高審計治理能力，跳出傳統(tǒng)審計范圍，將內部審計功能延伸至公司治理結構的層次上，強化內部治理審計，協(xié)助企業(yè)內部控制框架建設，進而完善“三權分立”的公司治理機制， 為企業(yè)實現(xiàn)有效治理提供幫助。
三、創(chuàng)新、拓展領域，提升內審服務企業(yè)改制的功能
（一）創(chuàng)新審計方法，提高人員素質
內部審計要在服務企業(yè)改制方面有更大的作為，創(chuàng)新審計方法、提高服務質量是關鍵。
1.提高創(chuàng)新能力
隨著高新技術在企業(yè)經(jīng)營過程中的普遍，內審人員必須抱著求真務實、開拓創(chuàng)新的態(tài)度，轉變觀念、拓展視野、更新思維方式、創(chuàng)新工作思路、完善工作手段，了解管理高新技術、先進信息知識，掌握審計領域的先進技術和最新動態(tài)，提高自身素質，以獨特的視角觀察并提出有效解決方法，增強內審為企業(yè)改制的咨詢服務功能。
2.提高機輔助審計應用能力
內審人員應掌握計算機輔助審計技術，在審計中廣泛采用繞過計算機、通過計算機、利用計算機的審計技術，發(fā)揮計算機在評價治理風險和控制方面的高效作用，積極穩(wěn)妥地探索網(wǎng)絡遠程審計，促使審計手段化、智能化、網(wǎng)絡化，提高審計工作效率，保證審計質量。
3.提高協(xié)調服務能力
內審人員應掌握必要的交流技巧，尤其要提高組織能力、協(xié)調能力、管理能力、能力、口頭表達能力，圍繞企業(yè)改制目標，提高組織活力，充當企業(yè)改制劑，充分挖掘和發(fā)揮企業(yè)內部各種資源要素的作用，促使企業(yè)改制工作協(xié)調、高效進行。
（二）拓展服務領域，提升服務功能
企業(yè)的內部審計應著眼于服務功能，適時地調整工作重點，將其服務領域從財務審計擴展到改制風險審計、改制環(huán)境審計等方面，以拓展、提高內部審計為企業(yè)改制服務的范圍與層次。
1.改制風險管理審計。內審部門通過識別、、評價企業(yè)改制的主要風險因素，測試、評定控制弱點和風險范圍及程度，以風險為基礎確定審計范圍與重點，并采取適當?shù)膶徲嫵绦颍瑩问占畔⒌娘L險偵探角色，評價風險管理過程的充分性，進而評價在改制中防范國有資產(chǎn)流失的能力，做出減輕或避免改制風險的建議。
2.改制戰(zhàn)略審計。內審部門通過擴大視角，將審計工作縱向延伸與橫向拓展，對改制戰(zhàn)略的規(guī)劃、設計、執(zhí)行、管理及其效果實施連續(xù)、動態(tài)的控制、審查及評價，使之與企業(yè)的改制目標相銜接，保證改制后的企業(yè)實現(xiàn)價值增值。
3.改制環(huán)境審計。改制中，內審部門通過對企業(yè)內部所提供的有關環(huán)境狀態(tài)（包括健康、安全）的變化狀況和程度的分析，在改制企業(yè)造成環(huán)境危害的可能性、負面、形象損失等方面向企業(yè)管理當局和環(huán)保部門提供有用信息，評價環(huán)境治理績效，評估環(huán)境保護效果和環(huán)境風險，進一步提出健全并加強環(huán)境管理系統(tǒng)以及有關內部控制方面的建議。
4.改制舞弊審計。舞弊是指以故意欺騙為特征的一系列違法亂紀行為，從而使舞弊者獲取個人利益。內審部門應擁有或獲得充分的知識，堅持專業(yè)謹慎性原則，發(fā)現(xiàn)、查找改制中的舞弊跡象，進而評價舞弊風險并實施審查。它要求內部審計要特別關注改制中容易發(fā)生舞弊的薄弱環(huán)節(jié)和重點領域，必要時進行后續(xù)跟蹤審計，保障國有資產(chǎn)不流失。
5.改制業(yè)務延續(xù)審計。企業(yè)改制進程中，最容易發(fā)生業(yè)務中斷，給企業(yè)造成重大打擊。內部審計應對機構處理業(yè)務中斷的準備情況做出實時、聯(lián)動評價，特別關注業(yè)務恢復計劃、功能修復程序。把工作領域深入到生產(chǎn)、技術及經(jīng)營的主要環(huán)節(jié)，對經(jīng)營管理活動進行持續(xù)跟蹤，采用檢查、分析等方法，用一定的標準來衡量和評價改制進程中企業(yè)運作的性、效率性及效果性，預防突發(fā)事件，從而防范于未然，幫助企業(yè)在改制中維持持續(xù)經(jīng)營的能力。
[]
[1]李金華。審計研究[M].北京：審計出版社，2001.
[2]吳淑琨。公司治理與中國國有企業(yè)改革[M].北京：機械出版社，1999.
[3]俞可平。治理與善治[M].北京：文獻出版社[M].1999.
[4]王彥康。淺議內部審計的性質[J].中國內部審計，2004，（4）。
一、認真制定整改方案
以分析檢查報告為依據(jù)，全處人員圍繞制定、貫徹整改落實方案，積極建言獻策，努力轉變作風、改進工作,認真制定整改落實方案。整改落實方案注重可操作性，整改措施目標化、具體化，明確責任、明確措施。對查擺出來的突出問題和需要完善的制度，按輕重緩急和難易程度，分別提出整改落實的目標和要求，使整改落實工作有章可循。在統(tǒng)一認識、深入調研、分析檢查的基礎上，及時制定和完善有利于促進內審工作發(fā)展以及搞好學校審計工作的各項措施，把創(chuàng)新內審工作,提高內審工作效率作為整改落實的一個重要內容。
整改方案制定后,采取會議和網(wǎng)上公示的方式向擬參加滿意度測評人員通報，接受大家的監(jiān)督。及時召開整改階段動員會，安排部署整改工作。“整改提高顯成效”是本階段的主要工作目標，做好整改提高工作的動員部署，是搞好整改的基礎。
二、解決整改方案中的突出問題
針對存在的突出問題，我處堅持邊整邊改，主要的做法及成效是：
1、繼續(xù)抓好科學發(fā)展觀的理論學習。
組織大家認真學習科學發(fā)展觀的重要思想，通過學習，大家思想認識有了很大的提高，對科學發(fā)展觀的理論體系、科學內涵、精神實質和根本要求等有了更深刻的理解，增強了全處人員貫徹落實科學發(fā)展觀的自覺性。
2、更加明確了內審工作的目標定位。
長期以來，學校內審工作一直扮演著“經(jīng)濟警察”的角色，而忽視了內審工作“免疫預防”的功能。通過這次學習，大家結合學校內審工作的實際，主動將內審工作和科學發(fā)展觀聯(lián)系起來，認為：學校內審工作的靈魂就是要促進學校教學、科研工作健康安全的科學發(fā)展，保證學校經(jīng)濟的規(guī)范運行。為此，必須在工作中將審計的關口前移，不僅要發(fā)揮審計監(jiān)督的作用，更要發(fā)揮審計“預防、診斷、治療”的“免疫”功能，將審計監(jiān)督職能貫穿在學校各項經(jīng)濟活動的事前、事中及事后的全過程。
3、對內審工作的重點工作領域有了進一步的認識。
學校內審工作什么是重點，如何突出內審工作的重點進行審計是我們一直關注的問題，通過本次科學發(fā)展觀的學習，我們有了更深刻的認識。大家認為：學校內審工作的重點，應該與學校改革和事業(yè)發(fā)展目標聯(lián)系起來，只有這樣，才能真正體現(xiàn)內審的監(jiān)督服務職能，確保學校各項工作的順利完成。學校“十一五”發(fā)展規(guī)劃明確了我校的發(fā)展目標，就是要把我校建設成為“綜合性有特色的教學研究型大學”，在這一目標中，涉及諸多方面的工作，但重點工作就是要把學校的教學、科研搞上去，提升學校服務社會的能力，為社會經(jīng)濟服務。為實現(xiàn)這一目標，就要有一個良好的經(jīng)濟運行環(huán)境，內審工作必須圍繞這一重點，對教學科研必須的基礎設施建設、重大設備采購、“211工程”建設等重點項目經(jīng)費實施重點審計，確保經(jīng)費的安全，確保各建設項目的順利完成。
4、責任意識進一步加強。
通過學習實踐科學發(fā)展觀活動，責任意識得到了進一步加強，內審工作是學校工作不可或缺的重要組成部分，我們應該清醒地認識到：我們必須要轉變審計理念，要有較強的責任意識，要在學校各項經(jīng)濟工作中，主動發(fā)揮服務與監(jiān)督并重的保障作用，在審計過程中要為被審計部門、被審計人員提供必要的服務和咨詢，通過開展“參與式”的內部審計，體現(xiàn)科學發(fā)展觀“以人為本”的重要思想，充分發(fā)揮內審工作“免疫”功能的作用，促進學校的黨風廉政建設。在審計工作中堅持內審工作規(guī)定的獨立、客觀、公正的要求，重視審計結果的落實，并通過后續(xù)審計的方式，督促他們盡快改正，使審計意見和建議落到實處。
三、今后內審工作的努力方向
1、進一步解放思想，堅持理論學習不放松
正確的理論是指導一切工作的明燈，科學發(fā)展觀是指導我國今后一段時間發(fā)展的重要理論，也是指導各項工作的理論武器。今后我們將繼續(xù)堅持學習實踐科學發(fā)展觀，更加深刻地領會其深奧的科學內涵，進一步解放思想，并且做到貫徹落實的方法措施得力，以正確的理論來指導我們的審計工作，把我校的審計工作做得更扎實。
2、強化咨詢服務職能，堅持為學校中心工作服務不放松
學校內審工作必須始終圍繞學校教學科研兩個中心不放松，牢固樹立為教學科研服務的意識，在發(fā)揮“預防、診斷、治療”相結合的“免疫”功能的基礎上，發(fā)揮服務與監(jiān)督并重的保障作用，強調在審計過程中要為被審計部門、被審計人員提供必要的咨詢服務，以便確保學校各項規(guī)章制度的有效執(zhí)行，確保學校教學科研任務的順利完成，保障學校各項經(jīng)濟活動正常有序的進行，確保學校資金的安全完整。
3、構建內審工作新模式，堅持改革創(chuàng)新不放松
任何一項工作必須隨著其環(huán)境、任務的變化而變化，學校內審工作也不例外。隨著學校事業(yè)的發(fā)展，審計模式必須要改革創(chuàng)新，審計人員必須要改變觀念，審計手段和方法必須要現(xiàn)代化。今后我們將通過建立審計監(jiān)督常規(guī)機制，科學配置審計人員，通過信息化的手段提升審計效率和質量，切實把握“突出重點”的方針等途徑，構建內審工作新模式，以便適應新形勢、新情況下的學校內審工作，只有這樣，才能把學校內審工作做得更好，才能真正發(fā)揮學校內審工作服務監(jiān)督的作用。
關鍵詞:審計 科學理念 管理科學化
0引言
隨著社會主義市場經(jīng)濟建設步伐的逐步加快，黨和人民對審計工作提出了新的更高的要求，社會各界對審計監(jiān)督的期望值也越來越大，面對新的形勢、新的任務，審計工作必須以科學發(fā)展觀為靈魂和指南，牢固樹立科學審計理念，不斷提高審計執(zhí)法水平和審計項目質量，努力打造審計項目管理科學化，提升審計為經(jīng)濟社會科學發(fā)展服務的新境界。
1樹立科學審計理念，認真履行審計監(jiān)督職責
科學審計理念，就是把科學發(fā)展觀作為審計工作的靈魂和指南，把維護人民群眾的利益、促進經(jīng)濟社會的全面協(xié)調可持續(xù)發(fā)展作為審計工作的根本目標，把提高依法審計能力、實現(xiàn)審計工作科學發(fā)展作為有效履行職責的重要途徑。
1.1準確理解和把握審計監(jiān)督與服務的關系。審計監(jiān)督是手段，審計服務才是目的。要樹立科學審計理念，就要把推進依法審計、維護民生，推進改革和促進發(fā)展作為審計工作出發(fā)點和落腳點。審計服務要著眼于促進改善民生和社會和諧，審計監(jiān)督要注重關系民生和社會和諧的重點領域，重點項目和熱點問題。
1.2樹立大局意識，強化效益審計意識。科學審計理念本身要求審計工作行政成本最低化、審計成果最大化。按照科學發(fā)展觀的要求，從國家經(jīng)濟發(fā)展的宏觀層次上研究和分析問題，認真履行審計監(jiān)督職能，推動宏觀調控政策的落實。
1.3完善體制機制，推動審計制度建設。發(fā)現(xiàn)和查處被審計單位違規(guī)違紀的問題，要從數(shù)字和問題背后的根源進行分析，深入揭示體制和機制層面的問題，提出審計建議，促進制度完善。既要堅決查處損害人民群眾利益的重大問題，又要著眼社會長遠發(fā)展。
2抓審計項目管理，做好審前準備工作
古人云不打無準備之仗。做好審前準備工作對完成每項審計任務至關重要。只有編制內容詳盡，具有可操作性的審計實施方案，才能更有效地指導審計實踐。在編制審計實施方案時注重以下幾個環(huán)節(jié):
2.1明確審計目標，細化審計內容。審計目標決定審計內容，審計內容為實現(xiàn)審計目標服務。細化審計內容就是要根據(jù)審計目標的要求，有選擇的確定需要查明的具體經(jīng)濟事項。細化審計內容應該有確定的審計范圍和重點，應該與審計目標密切相關。
2.2找準審計切入點，突出審計重點。選擇審計項目時要選擇重點投資項目、關系民生和社會關注的熱點問題。突出審計重點，是選擇對實現(xiàn)審計目標有重大影響的審計事項。編制審計實施方案時，要認真分析審前調查取得的資料，結合以往的審計成果，分析可能存在的問題和線索，確定審計重點。
2.3科學全面系統(tǒng)，明確審計步驟和方法。確定審計步驟和方法的原則是能夠指導審計人員實施審計，具有可操作性，并且能夠減少隨意性，避免審計資源浪費。為確保審計工作質量，審計人員應根據(jù)審計實施情況，適時調整審計實施方案，進一步確定適用的審計步驟和方法。
2.4明確工作分工，落實審計責任。編制審計實施方案時，應當明確審計組長、主審及審計人員各自承擔的責任，建立審計項目質量責任追究制度。同時，上級主管部門應定期檢查審計項目檔案，對查出的問題予以通報，進一步強化審計人員的責任意識。
3抓審計方法創(chuàng)新，推進公共財政審計一體化
隨著社會經(jīng)濟的發(fā)展，社會對審計的需求增加，人們對審計的要求提高，廣大審計工作者不得不認真總結經(jīng)驗、尋求科學的方法，努力提高審計質量以滿足社會的需要。
3.1實行專項審計，做到“兩個結合”。一是專項審計與財政預算執(zhí)行相結合;二是專項審計與經(jīng)濟責任審計相結合。要將部門審計、預算執(zhí)行審計和領導干部任期經(jīng)濟責任審計等有相地結合起來，統(tǒng)籌安排，上下聯(lián)動，開展行業(yè)“一條龍”審計，既避免了多次進點，又節(jié)省了審計成本和時間。
3.2注重審計過程，做到“四個落實”。嚴格按照審計準則和規(guī)范開展工作，實行三級復核，認真把好審計程序關、法規(guī)應用關、資料取證關、報告質量關，對事實不清、證據(jù)不足、適用法規(guī)不當以及審計程序不到位等不符合要求的，堅決糾正，不留后患。在具體實施中做到’‘四個落實”，即領導責任落實、宣傳工作落實、督辦措施落實、審計結論落實。
3.3創(chuàng)新審計方式，實現(xiàn)“四個轉變”。審計方式從真實合法型審計向績效型審計轉變;事后審計向事前事中審計轉變;分散型向行業(yè)型轉變;單純的查賬型向查賬與調查相結合的轉變。
3.4探索審計手段，堅持“四個結合”。一是對重點領域、重點單位采取同級審計與上級審計相結合的方法;二是賬面審計與清點固定資產(chǎn)相結合;三是抽查業(yè)務檔案與清理收費票據(jù)、銀行賬戶、庫存現(xiàn)金相結合;四是傳統(tǒng)審計方式與計算機輔助審計相結合。
3.5推動審計成果轉化，提升效益審計。審計人員要做到勤動腦、勤動手、勤動筆，發(fā)揮個人的主觀能動性，充分利用審計資源，從宏觀著眼，微觀入手，注意發(fā)現(xiàn)帶有普遍性、傾向性及深層次的問題，向政府各部門提出有價值的、切實可行的建議，形成高質量、高水準的審計“精品”。
4抓審計監(jiān)督內容，揭示制度和管理層面上的問題
從審計實踐看，當前開展對行政事業(yè)單位的審計監(jiān)督，在監(jiān)督內容上應更廣泛、更深入、更注重從現(xiàn)象看本質，這就要求在監(jiān)督內容上做到“五個必審”:
4.，對單位的“家底”情況必審。抓住財務活動的源頭，摸清單位資產(chǎn)負債和“家底”。從而揭示行政事業(yè)單位財經(jīng)管理制度落實不夠嚴格，財產(chǎn)物資管理混亂的本質問題。
（一）審計任務繁重，工作量過大。當前，基層審計機關往往不但要完成本級的審計項目，還必須高效、全面完成上級交辦的審計任務。交辦的審計項目時間緊、任務重、涉及面廣、要求嚴格。這就增加了基層審計機關的工作量，也影響了審計工作效率和質量。
（二）審計方案不科學，缺乏可操作性。有的審計人員在制定審計方案時，經(jīng)常將舊有審計項目的審計方案修改后加以利用，沒有充分考慮被審計單位的實際情況及其變化，使得審計方案缺乏可操作性和指導性。由于審計任務比較繁重，有些審計人員在項目已開始實施后，僅僅為了充實審計檔案、完成審計程序才編制審計方案，這樣就不能發(fā)揮審計方案的指導作用。
（三）計算機審計能力不足，工作效率不高。一些審計人員對計算機的掌握和應用僅僅局限在基本的操作上，AO系統(tǒng)應用能力不足，雖然近年來基層審計部門不斷補充專業(yè)計算機人員，但存在綜合能力的缺位，即會審計的人AO應用水平有限，懂AO的人員不會審計，制約了工作效率的提高。此外有些被審計單位任然采用手工記賬的模式，導致計算機輔助審計缺乏開展基礎。
二、提高基層審計工作效率的建議
（一）科學高效地開展審計工作
1.統(tǒng)籌兼顧，服務大局。基層審計機關在制定項目計劃和部署工作時，要緊緊圍繞經(jīng)濟社會發(fā)展大局和當?shù)卣墓ぷ髦行摹⒅卮鬀Q策，找準審計工作與加快經(jīng)濟社會發(fā)展的結合點和切入點。同時結合本地實際情況，參照上級審計機關的審計任務，制定本機關的審計工作安排，確保審計任務的實際性和可操作性，切實地發(fā)揮好審計助力當?shù)亟?jīng)濟社會發(fā)展的作用。
2.注重調查，科學組織。一是要加大審前調查力度，了解被審計單位的管理現(xiàn)狀以及管理模式，找出薄弱環(huán)節(jié)，尋找突破口。二是在制定審計方案時，要深入了解被審計單位的工作性質、工作內容、資金來源以及單位的組織結構等情況，據(jù)此制定出貼合審計實際、針對性和操作性強的審計方案。三是要嚴格按照審計方案實施審計工作。在審計實施過程中，要不時與審計方案進行對照，并且按照審計方案確定的目標、內容、重點、方法實施，確保審計工作高效保質保量的完成。
3.加強監(jiān)督，形成合力。首先，在審計項目的安排上，加強與財政、物價等部門的溝通，避免重復監(jiān)督、交叉檢查。其次，在審計過程中，爭取相關部門的支持與配合，形成監(jiān)督合力，確保審計過程的合法、合規(guī)、高效運行。第三，在審計整改過程中，結合基層審計機關的自身特征，與紀檢、組織、政法等部門積極建立互動與聯(lián)動機制，依法落實審計決定和審計意見，分工負責、各司其職、分類督辦，認真有效地抓好審計整改責任落實，形成審計整改監(jiān)督合力，督促被審計單位各項整改工作及時到位。
（二）提升審計工作者的綜合素質
審計工作的性質決定了審計工作者要有認真、負責、肯鉆研的精神，同時要求審計工作者還要有很高的政治素質和業(yè)務素質。
1.加強學習，掌握新方法。當前審計工作任務越來越繁重、環(huán)境越來越復雜，新知識、新問題不斷涌現(xiàn)。這就需要基層審計人員時刻保持學習的態(tài)度，在干中學、學中干，不斷增強學習的適應性和效率性，掌握新的審計理念和方法，提升審計工作能力。
2.強化培訓，練造新本領。基層審計機關要積極組織審計培訓，以聘請專家進行指導等多種形式，著重從政治理論、業(yè)務知識等方面加強教育指導，促使審計人員的業(yè)務和知識“升級”，開闊審計人員的視野，加強審計人員職業(yè)榮譽感，提升審計工作能力。
1.1 開展風險導向審計
電力企業(yè)的內部審計是為企業(yè)價值增值服務的，業(yè)務包括預算管理審計、資產(chǎn)經(jīng)營審計、經(jīng)濟責任審計、效益審計、資產(chǎn)投資審計和內部控制評價等等。由于目前供電企業(yè)普遍存在內審人員不足的情況，因此，要充分利用審計資源，不僅要做好基礎的審計工作，同時還要做好風險導向審計，將內部審計資源主要放在對薄弱環(huán)節(jié)的控制，以及放在風險評估的高風險審計環(huán)節(jié)，提高審計工作質量。
1.2 充分利用原有的審計結果
內部審計是企業(yè)內部控制的一個重要環(huán)節(jié)，通過審計來評價企業(yè)內部控制情況和經(jīng)營效果，因此，要求審計工作人員必須熟悉企業(yè)內部的主要業(yè)務流程和內部控制執(zhí)行情況，這樣才能制定針對供電企業(yè)現(xiàn)狀的審計計劃，同時，充分利用審計成果的運用，是提高審計效率的有效手段也是提升審計質量的有效途徑。如供電企業(yè)原有的審計結果，尤其是上年度的內部審計結果，應作為開展審計工作的重要參考依據(jù)，根據(jù)以前的審計意見和結果，再結合當前供電企業(yè)的發(fā)展趨勢不斷完善業(yè)務和開展新項目審計，提高審計效率。
1.3 加強審計人員的素質培養(yǎng)
審計質量的好壞，與審計人員的綜合素質密不可分。隨著審計領域和技術的不斷拓展，要求審計人員具備復合型知識和能力，這樣才能在工作中防犯審計風險，合理使用職業(yè)判斷對紛繁復雜的經(jīng)濟活動做出準確的判斷，從而發(fā)現(xiàn)問題，解決問題，給出實事求是的結論。因此，應加強對審計人員的綜合素質培養(yǎng)。一方面由企業(yè)對審計人員進行定期的培訓，加強職業(yè)觀、道德觀等方面的教育，使內審人員具備良好的政治素質和職業(yè)操守；另一方面鼓勵審計人員積極擴充自身的專業(yè)知識，審計人員不僅要熟練掌握財務會計知識，還要掌握工程管理、電力營銷、信息技術等方面知識，不斷提高自身的專業(yè)勝任能力。高素質的審計人員才能提高供電企業(yè)的內部審計質量。
2 內部審計方案的質量控制
2.1 做好審前調查
審前調查是保證內部審計質量的關鍵。審前調查是指在項目審計計劃確定后，審計組采用一定的工作方式，了解被審計單位基本情況、人員編制情況、主要業(yè)務性質、經(jīng)營規(guī)模與特點等情況、內部控制及其執(zhí)行等情況，收集與審計項目相關的資料，包括相關的法律、法規(guī)、規(guī)章、銀行賬戶、會計報表及其他有關資料，重要會議記錄和有關文件，電子數(shù)據(jù)和以往接受審計的情況等等，以便確定審計重點和審計范圍，為制訂審計方案提供依據(jù)。同時，做好計算機輔助審計的準備工作，被審計單位的計算機系統(tǒng)是對相關業(yè)務工作的信息化管理，審計進點前審計人員要了解被審計對象的計算機系統(tǒng)和相應的業(yè)務流程，并進行數(shù)據(jù)采集、轉換和分析，為審計進點做好準備。
2.2 制定切實有效的審計方案
審計方案是指為了能夠順利完成項目審計業(yè)務，達到預期審計目的，在審計項目實施前，經(jīng)審計調查，對具體審計項目的組織、程序、時間及審計重點等做出的詳細安排。編制審計方案時，應充分考慮審計項目的具體要求及目標、審計成本效益和可操作性，并對審計重要性、經(jīng)營管理活動的風險程度進行適當?shù)脑u估。審計方案的主要內容包括審計目標、審計范圍、審計重點、審計風險提示、審計程序及審計方法，審計組成員、分工和職責、時間安排、工作要求等。
2.3 對審計方案進行論證并確定
對審計方案的論證主要是對已經(jīng)制定的審計方案進行各項因素的論證，主要從可行性、切實性、有效性等幾方面考慮，確定最終的審計方案。正常來說，對于一些小的企業(yè)的內部審計方案可以省去這個論證的環(huán)節(jié)，然而對于像供電企業(yè)這樣規(guī)模較大的國有企業(yè)來說，審計方案的論證環(huán)節(jié)必須重視起來，主要由審計人員、審計專家等人員共同完成內部審計方案的論證，這樣更能有效的降低供電企業(yè)的內部審計風險，提高內部審計的質量控制。
3 內部審計過程中的質量控制與管理
3.1 對審計方案的執(zhí)行情況進行控制和管理
首先，開展審前培訓，讓審計組成員了解被審計單位可能存在的薄弱環(huán)節(jié)和風險，指導審計人員有針對性的查找被審計單位存在的問題；針對不同的審計項目，分別指出各項目的審計重點和方法，起到拋磚引玉的作用。其次，利用審計信息系統(tǒng)對審計過程進行控制。審計項目實施過程中，審計組成員將工作開展情況、實施審計的步驟和方式、查閱的資料、及審計人員的專業(yè)判斷和查證結果、審計發(fā)現(xiàn)問題及證明資料等以審計日志、審計取證表的形式通過審計現(xiàn)場作業(yè)系統(tǒng)上傳至審計管理信息系統(tǒng)，審計組長通過系統(tǒng)實時對審計日志、審計取證表進行審核和審批，從時效、質量方面對審計工作進行監(jiān)控并及時部署和指導工作，從而提高了審計的工作質量和效率。三是建立審計工作底稿的分級復核制度，執(zhí)行審計組主審、審計組組長和內部審計部門負責人的三級復核制度，明確規(guī)定復核的要求和責任，防范審計風險，提高審計質量。
3.2 對內部審計的報告進行質量控制
一是要保證審計報告是客觀、完整、清晰、及時、具有建設性，并體現(xiàn)重要性原則。二是審計報告要及時編制，以便適時采取有效糾正措施。三是審計報告應對揭示被審計單位存在問題的同時，分析問題產(chǎn)生的原因，指出被審計單位管理中存在的薄弱環(huán)節(jié)和經(jīng)營風險，提出切實可行的改進建議或審計意見。四是應加強審計報告的復核，保證審計工作底稿充分支持審計發(fā)現(xiàn)、審計結論和審計建議。五是審計報告的文字表述應簡練、表述準確，通俗易懂，便于理解。
3.3 對審計的后續(xù)工作進行控制和管理
一是對審計發(fā)現(xiàn)問題開展后續(xù)跟蹤檢查。建立審計問題整改問責機制，明確對責任單位和個人的追究標準和方法，并將整改結果納入個人績效考核和應用到干部考察機制，確保整改落實到位，鞏固審計成果。二是做好審計檔案的管理。收集整理與審計項目有關材料，做好審計資料的歸檔工作，為日后的審計工作打下良好的基礎。三是對審計質量進行評價。審計質量評價應包括審計方案的執(zhí)行情況、目標的完成情況、與被審計單位的溝通、審計證據(jù)的質量、審計結果及審計小組的整體情況等。通過評價，總結值得借鑒的經(jīng)驗教訓，促進審計工作質量的提高。
國內外一些公司和研究單位分別從信息內容本身安全角度展開研究，提出了一些網(wǎng)絡信息安全的整體解決方案，嚴格規(guī)范建立了一些網(wǎng)絡信息的安全機制，但總體上仍處于分散和新興的階段，并未產(chǎn)生一個被廣為接受的技術方案。
2002年華東師范大學計算機應用研究所與上海市國家保密局簽訂項目合同，致力該方面研究，力求通過研究和實驗解決以下問題：如何確保信息內容整個生命周期的安全，對信息內容進行全程跟蹤以改善信息產(chǎn)品在網(wǎng)絡中分發(fā)無序的現(xiàn)狀；如何滿足用戶對信息內容保護中的不同保護粒度的需求；以及如何支持不同DRM系統(tǒng)之間的協(xié)作。同時，基于解決上述問題的技術策略實現(xiàn)信息全程跟蹤及應用安全審計保護系統(tǒng)。
研究內容：
本項目提出了安全容器技術，顆粒技術，DRM系統(tǒng)協(xié)作服務架構：
（1）安全容器技術－既可以保證信息的存儲和傳輸安全，又可以保證信息內容本身的應用審計安全，還可以對信息的分發(fā)路徑進行全程跟蹤，從而能保證網(wǎng)絡中信息在其整個生命周期內的全面安全性。
（2）顆粒技術－細化受保護信息內容的粒度，靈活支持用戶更細粒度的保護要求以及和保護要求的變更。從信息內容本身的安全性出發(fā)，以任意大小信息內容（可以為整個信息內容）為受保護對象，在確保被保護內容表示形式安全性的同時定義其上操作的安全策略，兩者結合形成的獨立受保護單元。
（3）DRM系統(tǒng)協(xié)作研究－提出通用的安全服務架構，該架構提供基礎（用戶管理、服務發(fā)現(xiàn)、身份認證等服務）、事務服務（翻譯、轉換、協(xié)調服務等）和安全服務（定義安全策略、跟蹤、審計等服務），實際中各種應用（如電子商務、電子政務）可以根據(jù)需求直接利用這些服務、對現(xiàn)有服務進行調制得到所需服務或直接創(chuàng)建自己所需的服務。現(xiàn)有不同廠商推出的信息內容保護解決方案和各種DRM系統(tǒng)可依托該服務架構實現(xiàn)彼此間的協(xié)作。
查新結果：
由華東師范大學信息學院計算機應用研究所委托查新的信息全程跟蹤及應用安全審計保護課題具有如下的特點：
1）項目提出了安全容器技術，顆粒技術以及支持不同DRM系統(tǒng)協(xié)作的安全服務架構。
2）其安全容器技術既可以保證信息的存儲和傳輸安全，又可以保證信息內容本身的應用審計安全，還可以對信息的分發(fā)路徑進行全程跟蹤，從而保證信息在其生命周期內的安全性。
3）顆粒技術細化了受保護信息內容的粒度，靈活支持用戶更細粒度的保護要求和保護要求的變更，從信息內容安全性出發(fā)，以任意大小信息內容為受保護對象，在確保被保護內容表示形式安全性的同時，定義其上操作的安全策略，兩者結合形成的獨立受保護單元。
4）DRM系統(tǒng)協(xié)作研究提出了
【關鍵詞】 審計質量；審計環(huán)境； 對策
一、提高社會審計質量的意義
（一）審計質量是社會審計賴以生存和發(fā)展的基礎
審計質量是審計人員按照一定的審計目的，對審計對象進行審查，從而實現(xiàn)準確評價審計目標的可能程度。審計質量越高，就越有可能接近對被審計單位財政、財務收支及其經(jīng)濟活動的真實性、合法性、效益性等審計目標評價的準確程度。這時，審計監(jiān)督職能才能得以充分發(fā)揮。反之，審計質量越低，就越?jīng)]有可能做到準確評價審計目標。這時，審計監(jiān)督職能難以得到充分的發(fā)揮。因此，審計質量是社會審計賴以生存和發(fā)展的基礎。
（二）審計質量是發(fā)揮社會審計監(jiān)督作用的決定因素
審計監(jiān)督的根本目的是為了維護國家財政經(jīng)濟秩序，推進依法行政，加強廉政建設，促進經(jīng)濟發(fā)展。審計不僅要查錯糾弊，反腐倡廉，解決或促進解決一些職工群眾關注的焦點、熱點和難點問題，而且要從更深層次評估和分析國民經(jīng)濟運行的質量，提出意見或建議，服務于黨政領導的宏觀決策和管理。審計質量的高低，直接影響到審計監(jiān)督作用的發(fā)揮水平。
（三）審計質量是衡量全部審計工作的最高標準
與實行審計監(jiān)督的根本目的相適應，審計機關采取的一切舉措、開展的全部工作，其最終落腳點就是為了切實履行審計監(jiān)督職責，保證審計工作的質量，更好地發(fā)揮審計監(jiān)督的職能作用。因此，衡量和評價內部審計各方面的工作盡管有不同的尺度和標準，如領導班子水平、干部思想和業(yè)務水平、機關管理水平等，但歸根到底還是要看其審計質量是否符合審計規(guī)范和審計準則，是否達到審計目標的要求，是否充分發(fā)揮了審計監(jiān)督作用。審計質量的高低因而也就成為評價和衡量全部審計工作的最終和最高的標準。
二、審計質量不高的原因及分析
審計質量就是指審計工作的規(guī)范程度和審計作用的發(fā)揮水平。目前，社會審計的質量是社會上各階層人士都比較關心的熱點問題，尤其是上市公司的社會審計質量，因為涉及各種投資者而更引人注目。盡管近年來我國審計質量有了明顯提高，取得了一定成績，但社會各界對審計質量客觀性的質疑仍具有相當?shù)钠毡樾浴徲嬞|量不高的原因是多方面的，主要表現(xiàn)在：
（一）審前準備工作不充分
對被審計單位的基本情況了解太少，尤其是對其所處的經(jīng)濟環(huán)境、業(yè)務流程、關聯(lián)交易及其內控制度等未作審前調查，忽略了制定審計方案時的前置工作。如：在了解被審計單位基本情況后，未對所取得的資料進行初步分析性復核；在編制審計方案前，對重要性水平和審計風險未進行初步評估。審計方案過于簡單，缺乏深入的調查研究，內容不詳細，分工不合理，對審計工作缺乏指導作用。對審計的目的不明確，對審計后應該達到什么目的、取得什么效果沒有十分明晰的思路要求。審計計劃不夠科學，審計目標不夠明確，工作計劃帶有一定的盲目性、隨意性，制定的審計方案脫離實際，操作指導性不強，審計重點不突出。
（二）審計責任感不強
一些審計人員的財會業(yè)務水平不高，對被審計單位財會人員利用會計手段作弊看不出、拿不準、識不破，必然會使其違法亂紀問題蒙混過關。另外，審計人員審計責任感不強，在審計中瞻前顧后，患得患失，淡化自己的職責，只求完成任務，不顧審計質量，加大了審計風險，降低了審計質量。
（三）對法律法規(guī)不熟悉
在實際工作中，審計人員對法律法規(guī)不熟悉的表現(xiàn)情形有：1.對與被審計單位相關的法律法規(guī)掌握不全面，知其一，不知其二。2.對相關的行業(yè)規(guī)章及其政策規(guī)定平時不注重收集和學習，待審計中碰到問題后，有的回避疑點，輕易繞過，有的臨時抱佛腳，現(xiàn)學現(xiàn)用。
（四）審計方法不當，定性不夠準確
審計取證、編制審計工作底稿缺乏嚴格規(guī)范，隨意性比較大，運用不當或方法單一，抓不住審計重點，找不準問題隱藏的領域，泛泛而審，雖然下了功夫，費時又費力，但顧此失彼，審計做得不深、不透。審計綜合分析不夠透徹，審計意見缺乏針對性、可行性，審計報告的質量和水平不高。審計方法實施得不夠徹底，真實性審計質量不高，重大問題沒有查深、查透。審計決定落實不夠到位，審計工作的有效性未能得到充分發(fā)揮。
三、提高審計質量的措施
（一）規(guī)范審計工作程序
規(guī)范的核心是研究4個方面的問題：1.審計方案；2.審計證據(jù)；3.審計底稿；4.審計報告。審計方案的核心是審計調查。目前審計方案除本身存在問題外，另一個主要問題是審計方案不符合實際，方案缺乏審計調查。要把審計調查作為制定審計方案的前提，任何一個審計項目都要先搞審計調查。審計底稿到底怎么寫要好好研究，審計底稿是保證審計質量，防范審計風險的一個很關鍵的環(huán)節(jié)，也是防范道德風險的一個關鍵環(huán)節(jié)，這一點必須抓住，這是對歷史的一種責任。
（二）改進審計方法
1.精心部署，周密安排審前準備工作。安排審計準備工作，要做到科學、合理，全面考慮，不能帶有隨意性。審計方案的內容要周全、詳細，分工要明確、合理。審前培訓工作要到位，要讓審計人員全面了解審計目的、內容和相應的法律法規(guī)以及被審計單位的基本情況。2.堅持事前、事中和事后審計相結合。對那些領導極為關注、群眾十分關心的重點資金、重點工程以及救災等專項資金進行全過程監(jiān)督，保證資金使用效率。在重大審計項目的組織形式上，要積極探索國家審計、社會審計、內部審計共同參與的審計方法。同時，要從實際出發(fā)，循序漸進，逐步探索效益審計新路子。3.審計與審計調查并重，審計查處問題和分析研究問題并重。運用審計調查手段，有利于提升審計水平，提高審計工作的質量，更好地發(fā)揮審計監(jiān)督的作用。改變就審計論審計的慣性思維方法，要形成以理性分析為核心的審計工作新觀念，把分析、研究貫穿到審計工作的全過程，把握總體情況，反映突出問題。
（三）加強審計管理
現(xiàn)代生產(chǎn)力發(fā)展到一定程度，管理與效益越來越重要，滲透到經(jīng)濟生活的各個領域和各個方面。所謂效益，簡單地說，就是投入產(chǎn)出比。管理是為了提高效益。審計也要講求審計效益。審計投入的是人力、財力，產(chǎn)出是維護經(jīng)濟秩序的正常運轉和促進國家財政資金的有效使用。因此，審計管理十分重要，要通過加強審計管理來大力提高審計的效率和質量。近年來，各級審計機關在加強審計管理方面做了一些工作，管理水平有了一定的提高。但審計管理整體水平仍然比較低，這已經(jīng)成為制約審計質量和水平的瓶頸。
（四）重視內控評價
企業(yè)內部控制制度包括控制環(huán)境、會計系統(tǒng)和控制程序3個要素。經(jīng)過會計基礎工作規(guī)范化的努力和新會計法的威懾作用，大多數(shù)企業(yè)都建立了較為完善的會計系統(tǒng)。因此，完善企業(yè)內部控制制度應重點改善控制環(huán)境和增強控制程序的執(zhí)行。任何企業(yè)的控制都存在于一定的控制環(huán)境中，控制環(huán)境的好壞直接決定著企業(yè)其他控制能否實施或實施的效果。一個良好的控制環(huán)境應包括經(jīng)營管理的觀念、方法和風格；組織結構；董事會；授權和分配的方法；管理控制的方法；內部審計；人事政策和實務等。注冊會計師應重視對被審計單位的內部控制制度的研究和評價，真正發(fā)揮制度基礎審計的優(yōu)越性，筆者建議應盡快建立內部控制制度評價準則。
（五）改善審計環(huán)境
1.盡快改變會計師事務所的組織形式。事務所采取有限責任公司的組織形式將注冊會計師的責任與事務所的風險予以割裂，巨大利益的驅動無法與注冊會計師的個人責任形成有機結合，加大了事務所的風險。為了提高事務所的抗風險能力，必須將注冊會計師的無限責任納入事務所的組織體制中。改善會計師事務所組織結構，鼓勵會計師事務所擴大發(fā)展規(guī)模。保證審計質量重要的一點是要把審計責任與注冊會計師聯(lián)系起來，這就要建立一個能夠保持會計師事務所與注冊會計師之間以無限責任或連帶責任為基礎的利益約束機制，也就是建立以注冊會計師為會計師事務所出資人的體制。把責任分解到注冊會計師個人，提高注冊會計師的獨立性和風險意識，從而提高注冊會計師提供高質量審計服務的壓力和動力。
2.政府部門應為注冊會計師及事務所執(zhí)業(yè)創(chuàng)造良好的社會環(huán)境。不是注冊會計師未能發(fā)現(xiàn)其虛假報表，而是當發(fā)現(xiàn)問題的注冊會計師或事務所持有不同意見時就會遭到更換。其原因在于有關政府部門參與其中，甚至有些地方政府部門直接指導、支持或者默認了造假。因此，政府部門應為注冊會計師及事務所執(zhí)業(yè)創(chuàng)造良好的社會環(huán)境，以利于注冊會計師及事務所抗風險能力的提高。在我國目前的法律框架下， 公司股東大會決定了注冊會計師的聘任。注冊會計師的作用是向投資者公開披露審計報告，作為溝通上市公司管理當局與投資者之間的橋梁，同時是約束公司管理當局行為的一種有效的監(jiān)督機制。由于上市公司的股權集中、國有股東缺位問題，導致上市公司存在較為嚴重的內部人控制現(xiàn)象，股東大會往往流于形式。會計師事務所的聘任與解聘實際上是由公司內部管理層來決定的。這種不合理的公司治理結構致使會計師事務所不能代表所有投資者，特別是中小投資者的利益出具審計意見。在這種情況下，如果注冊會計師說“不”，就可能被解聘。事務所為了保住市場份額，忽視質量。因此，審計質量的提高決不是單靠注冊會計師行業(yè)自身就能解決的，一個健全、有效的公司治理結構能為注冊會計師審計提供良好的執(zhí)業(yè)環(huán)境。
3.加大注冊會計師行業(yè)執(zhí)法力度。加強法制建設、加大處罰力度是提高注冊會計師及事務所抗風險能力的重要方面。要加強監(jiān)督，依法從重處罰違法、違規(guī)行為，嚴懲做假。要加強對社會審計業(yè)務質量的監(jiān)督檢查，進一步規(guī)范社會審計行為，提高審計質量，防范審計風險。
（六）完善激勵約束機制
目前，我國應主要通過提高審計服務的收費，激勵會計師事務所付出與之收益對等的工作量與工作強度。同時，加大審計失敗所應承擔的責任，使提供低質量審計服務、出具虛假審計報告成為高風險、高代價的行為，從而引導注冊會計師行業(yè)形成自覺提供高質量審計服務的良性循環(huán)格局。1.提高審計收費有利于會計師事務所的發(fā)展壯大和審計質量的提高。因此，國家應該考慮到審計業(yè)務要承擔較大的風險和審計責任，貫徹高風險高報酬的原則，適當提高行業(yè)審計收費標準，規(guī)范最低收費標準，加強對審計收費具體執(zhí)行情況的監(jiān)督檢查工作，禁止會計師事務所采用壓價競爭的方法招攬和爭搶業(yè)務，減少行業(yè)惡性競爭，使自立的注冊會計師或事務所不至于在過低的審計收費的壓力下，任意減少審計程序、節(jié)省審計成本而使審計質量受到損害。2.我國注冊會計師審計質量之所以存在質量問題，關鍵就在于我國有關注冊會計師法律責任過低以及在現(xiàn)實中沒有得到有效的實施。目前，我國注冊會計師法律責任主要有三種形式，即行政責任、民事責任和刑事責任，但是對注冊會計師出具虛假審計報告的處罰原則是強調行政責任、刑事責任，忽略民事責任，這是與國際慣例不相符合的。我國應建立以民事責任為核心的注冊會計師法律責任體系，確立“民事在先，行政、刑事為輔，三管齊下”的注冊會計師承責原則。這樣才能真正起到預期效果，促進社會審計質量的提高。
【主要參考文獻】
第一條總結金審工程一期項目的建設管理實踐，對審計署20*年*月制定的《金審工程項目管理辦法》進行補充和完善，修訂《金審工程項目管理辦法》。
第二條本辦法所稱建設項目是指金審工程建設項目項下的單項建設項目。項目承擔單位是指審計系統(tǒng)內部承擔局部工程建設、應用系統(tǒng)和信息資源庫建設、編制系統(tǒng)標準規(guī)范等的部門、單位及其工程（項目）組。
第三條建設項目內容范圍包括：金審工程應用系統(tǒng)、網(wǎng)絡系統(tǒng)、安全系統(tǒng)、信息資源建設、標準規(guī)范建設、工程管理建設、工程檔案建設，以及系統(tǒng)服務體系建設等。建設項目管理范圍包括：工程建設項目的立項、招標、實施和竣工驗收等。
第四條建設項目的管理，執(zhí)行國家基本建設和國家電子政務工程建設項目管理辦法中關于項目建設程序、招標投標、項目實施、項目驗收等方面的規(guī)定。
第二章項目立項和招標投標
第五條項目立項管理。項目立項依據(jù)國家發(fā)展改革委批準的金審工程建設項目可行性研究報告和初步設計方案確定的項目計劃。根據(jù)審計信息化建設的實際情況，需要增加立項的建設項目，由有關部門向信息化建設辦公室提出立項申請。
第六條立項申請報告包括建設項目的必要性、可行性、業(yè)務和功能需求、運行條件及投資等。新增項目經(jīng)信息化建設辦公室審查，建設規(guī)模較大、建設內容復雜的建設項目需征求金審工程專家咨詢委員會的意見，報主管審計長同意后，列入項目計劃。
第七條項目招標投標執(zhí)行《中華人民共和國招投標法》、《中華人民共和國政府采購法》的規(guī)定，招標方式執(zhí)行國家發(fā)展改革委批準的金審工程建設項目招標方案。
第八條信息化建設辦公室負責組織招標投標工作。根據(jù)金審工程建設項目進展情況，提出項目招標計劃，經(jīng)招標工作組審查，報主管審計長同意后實施。
第九條各特派員辦事處承擔的建設項目，由各特派員辦事處按照批準的項目建設方案和國家關于招標投標的規(guī)定，組織招標工作，簽訂項目合同，組織項目實施，負責項目自驗收和后期運行維護等工作。
第十條應用軟件和信息資源等建設項目的定制，采用邀請招標方式。項目需求報告經(jīng)征求專家咨詢委員會意見或組織評審后，由信息化建設辦公室組織招標。鑒于金審工程應用軟件大多采用原形法開發(fā)，為保持應用軟件開發(fā)、完善和運行維護的連續(xù)性，應用軟件的招標投標內容，可分為新建內容、完善內容和運行維護內容，一次招標、分期簽訂合同。
第十一條審計系統(tǒng)內部承擔的應用軟件和信息資源庫的需求報告或定制，以及系統(tǒng)標準規(guī)范、人員培訓及工程管理等建設項目，采取審計署下達任務書的方式。
第三章項目實施管理
第十二條建設項目管理實行項目負責制。各項目承擔單位要建立責任制，明確項目負責人和具體責任人。信息化建設辦公室負責定期組織檢查各項目的建設進度、質量和投資情況，協(xié)調項目建設，組織建設項目驗收。
第十三條審計署機關的局域網(wǎng)建設項目，由計算機技術中心負責，對建設項目的進度與質量，包括網(wǎng)絡布線和機房建設、設備與安裝、系統(tǒng)集成、系統(tǒng)試運行等，進行檢查監(jiān)督，并組織自驗收。
第十四條各特派員辦事處的局域網(wǎng)建設項目，由特派員辦事處負責對建設項目的進度與質量，包括網(wǎng)絡布線和機房建設、設備與安裝、系統(tǒng)集成、系統(tǒng)試運行等進行檢查監(jiān)督，并組織自驗收。
第十五條應用軟件定制和完善的方式和程序。繼續(xù)實行金審工程一期建設項目中采用的“甲方項目組與服務商捆綁，共同開發(fā)、完善應用軟件”的合作方式。定制和完善應用軟件應成立甲方項目組。署計算機技術中心作為金審工程各系統(tǒng)的技術支持和運行維護單位，在應用軟件的定制和完善中，要指定項目責任人，以加入甲方項目組或牽頭甲方項目組的方式提供技術支持，重點負責應用軟件業(yè)務需求、定制和完善方面的技術支持和技術性驗收。
第十六條應用軟件定制和完善的程序。由甲方項目組和項目責任人提出應用軟件項目定制和完善的需求任務書（附件1），經(jīng)信息化建設辦公室組織論證，作為招標項目的定制和完善依據(jù)。
第十七條甲方項目組和項目責任人按照批準的項目需求任務書，負責對中標人的設計、編程、系統(tǒng)測試和試運行,以及中標人的項目建設報告和項目完工報告等進行檢查監(jiān)督。
第十八條網(wǎng)絡系統(tǒng)、安全系統(tǒng)等建設項目的實施管理，參照第十五至第十七條的規(guī)定執(zhí)行。
第四章項目驗收
第十九條項目驗收。執(zhí)行國家發(fā)展改革委關于《國家電子政務工程建設項目管理辦法》關于建設項目單項驗收的有關規(guī)定。
第二十條建設項目驗收的基本要求是：必須完成項目需求任務書和項目合同規(guī)定的各項建設內容和要求，符合國家有關信息系統(tǒng)、系統(tǒng)安全與保密的各項規(guī)定，通過相關的測試程序和試運行，完成相關的培訓工作，落實售后服務措施等。
第二十一條建設項目驗收的檔案資料應包括：項目建設內容完成情況、項目技術質量完成情況、項目投資完成情況、項目檔案建設情況。
第二十二條應用軟件和信息資源庫建設項目的驗收條件：完成建設項目的可行性研究報告或需求任務書確定的各項任務，各項功能實現(xiàn)設計方案要求，系統(tǒng)通過各項測試和試運行，并完成運行服務期規(guī)定的任務;各項技術指標符合國家有關規(guī)范標準和《軟件開發(fā)指南》的規(guī)定；各類文檔、資料，包括系統(tǒng)源程序、版權承諾書等完整、真實;合同執(zhí)行情況良好。
第二十三條網(wǎng)絡工程建設項目的驗收條件：完成工程合同規(guī)定的建設內容，各項技術指標通過測試并符合要求；中標人應提供的各類文檔、資料完整、真實；監(jiān)理記錄完整、真實；通過審計署招標的網(wǎng)絡與安全系統(tǒng)集成商的驗收；工程設施的設備、材料，賬實相符，工程投資符合合同的要求等。
第二十四條設備采購項目的驗收條件：完成采購合同規(guī)定的設備和供貨期，各類設備的技術指標符合要求;完成設備安裝并通過調試運行;中標人應提供的各類文檔、資料完整、真實;通過審計署招標的網(wǎng)絡與安全系統(tǒng)集成商的驗收;各類設備賬實相符，投資符合合同規(guī)定。
第二十五條安全建設項目的驗收條件：完成合同規(guī)定的各項內容，安全系統(tǒng)方案和各項建設符合國家關于安全和信息系統(tǒng)的各項規(guī)定，系統(tǒng)通過測試和試運行并符合要求；中標人應提供的各類文檔、資料完整、真實；通過審計署招標的網(wǎng)絡與安全系統(tǒng)集成商的驗收；通過國家和署有關安全與保密部門的驗收;投資符合合同規(guī)定。
第二十六條系統(tǒng)集成項目的驗收條件：完成系統(tǒng)集成合同規(guī)定的各項內容，編制的系統(tǒng)方案滿足審計業(yè)務和管理需求；所集成的系統(tǒng)通過測試和試運行，各項工程技術、應用信息系統(tǒng)、安全與保密等指標符合國家有關規(guī)定；中標人應提供的各類文檔、資料完整、真實；投資符合合同規(guī)定。
第二十七條其他項目的驗收條件，參照第二十條至二十六條的相應規(guī)定。
第二十八條建設項目的驗收，由信息化建設辦公室和計算機技術中心組織專家咨詢委員會有關專家、項目承擔單位、項目中標單位、系統(tǒng)集成商等實施，必要時請國家相關部門參加。項目承擔單位提出項目驗收請示報告。驗收工作形成項目驗收結果報告，報主管審計長或領導小組審批。
第二十九條工程驗收報告的內容，包括工程建設總體情況，網(wǎng)絡系統(tǒng)、計算機系統(tǒng)、應用系統(tǒng)、信息資源系統(tǒng)、安全系統(tǒng)、人員培訓情況，總投資和分項投資情況，各類資產(chǎn)清單，效益和風險分析等。報告所附資料包括第二十條至第二十七條中的相關資料，以及各項目驗收報告。
第三十條項目驗收報告的內容，包括建設項目確定的建設內容、規(guī)模、培訓等完成情況，技術與標準符合性情況，投資完成情況，檔案建設情況，以及效益和風險分析等。所附資料包括第二十條至第二十九條中的相關資料。
第三十一條金審工程建設項目或總體工程的初步驗收，由審計署審計信息系統(tǒng)建設規(guī)劃領導小組（以下簡稱領導小組）領導，信息化建設辦公室、計算機技術中心具體負責，邀請國家主管部門和相關部門，組織審計系統(tǒng)相關部門，專家咨詢委員會，主要中標單位等共同進行。信息化建設辦公室負責提出初步驗收請示報告，驗收工作形成初步驗收報告，報國家主管部門組織竣工驗收。
第三十二條工程項目移交。建設期或總體工程驗收合格，信息化建設辦公室將工程建設的各類文檔資料移交給負責工程運行維護部門。
第五章應用軟件的推廣與服務
第三十三條信息化建設辦公室負責應用軟件的推廣部署工作。審計署通過《金審工程服務網(wǎng)站》和熱線電話，向審計署派出機構和地方各級審計機關提供金審工程各系統(tǒng)的咨詢服務，提供應用系統(tǒng)的建設信息、技術服務信息，并征集對應用軟件使用的意見和建議。
第三十四條地方審計機關使用金審工程開發(fā)的應用軟件，向信息化建設辦公室提出申請（附件2）。申請原則上由省級審計機關統(tǒng)一提出，省級審計機關沒有申請的，地市審計機關也可直接申請。
第三十五條《審計管理系統(tǒng)（地方版）》的部署審查。地方審計機關申請使用審計管理系統(tǒng)，軟硬件配置條件具備的，由信息化建設辦公室審查后，向應用軟件服務商下達服務委托書。地方審計機關應與應用軟件服務商簽訂部署服務合同。部署完畢，地方審計機關依據(jù)《審計管理系統(tǒng)地方版部署測試報告》（于《金審工程服務網(wǎng)站》）進行逐項測試合格后，簽訂《審計管理系統(tǒng)地方版部署驗收報告》，進入運行服務期。
第三十六條《現(xiàn)場審計實施系統(tǒng)》的部署。審計機關申請使用現(xiàn)場審計實施系統(tǒng)，繳納應用軟件注冊介質和郵寄費，信息化建設辦公室審查后，郵寄應用軟件（光盤）和注冊介質。
第三十七條聯(lián)網(wǎng)審計實施系統(tǒng)的部署。審計署正在組織研發(fā)對相關重要部門和行業(yè)實施聯(lián)網(wǎng)審計的系統(tǒng)，應用軟件成熟后，將逐步在《金審工程服務網(wǎng)站》提供信息。地方審計機關申請使用聯(lián)網(wǎng)審計實施系統(tǒng)，參照第三十三至三十五條辦法執(zhí)行。
依法審計是審計工作的基本原則，加強審計法制工作是堅持依法審計的保證，是提高審計機關和審計人員法制意識、規(guī)范審計行為、提高審計質量和審計執(zhí)法水平的重要基礎工作，是提高審計質量的重要切入點。因而，工作中應把加強審計法制工作放在突出的位置，推進“人、法、技”建設，全面履行審計監(jiān)督職責。
一、提高法制意識，強化審計法制基礎建設
近年來，我國審計法制建設已經(jīng)取得了很大成績，依法審計，依法行政已成為大多數(shù)審計人員的行為規(guī)范，但仍有部分審計人員法制觀念淡薄，注重審計專業(yè)知識，忽視法律知識。因而，要培養(yǎng)和提高審計人員的法制意識，強化法制基礎建設。一是建立健全專職法制機構，配備專職法制人員，以落實審計法制工作，檢查督促依法審計情況。要求法制人員業(yè)務素質高，知識全面，不僅要精通審計知識，而且要具有法律等方面的知識。二是加強審計法制制度建設，推進法制工作規(guī)范化、制度化、科學化，提高法制工作水平。建立健全法制機構職責、審計復核制度、審計質量崗位責任制、審計質量控制辦法、審計執(zhí)法追究制、審計執(zhí)法檢查等法制工作規(guī)范，使法制工作有章可循，有法可依，為促進法制工作健康發(fā)展，提供制度保證。
二、提高服務意識，強化審計法制監(jiān)督
開展審計法制工作要與開展審計業(yè)務有機結合起來，樹立審計法制工作服務審計整體，把法制工作的重點放在當前審計業(yè)務急需解決的問題上，找準位置，正確處理好監(jiān)督與服務的關系，做到不缺位，不越位，不錯位，使法制工作深入到每個業(yè)務機構，落實到每個審計環(huán)節(jié)。第一，堅持制約監(jiān)督。法制機構是審計機關的內部監(jiān)督機構，是審計質量的重要把關者，因而必須充分發(fā)揮監(jiān)督職能，以高度的責任感、事業(yè)心，把住審計工作的這一生命線。對不依法審計，不執(zhí)行審計準則、規(guī)范的行為，堅決要求整改，決不姑息遷就。第二，堅持“管、幫、促”，既要嚴格把關，履行職能，又要把監(jiān)督過程變?yōu)樵賹W習再提高的過程，使審計人員能及時認識問題，糾正問題，提高業(yè)務素質和執(zhí)法水平。第三，樹立服務意識。法制人員要充分發(fā)揮自身的優(yōu)勢，對審計常用的法律法規(guī)及時搜集整理，對新頒布的法律法規(guī)要及時學習研究，為審計業(yè)務人員提供法律咨詢服務，使審計人員能隨時找到所需法規(guī)，及時了解最新的精神，提高工作效率和審計質量。另外，法制人員要認真研究審計規(guī)范，并結合實際工作，制定各種審計文書格式，如審計方案、審計通知書、審計工作底稿、審計證據(jù)、審計報告、審計決定等，促進審計工作法制化、規(guī)范化。
三、堅持以貫徹落實《審計法》和審計準則為中心開展審計法制工作
目前，貫徹落實《審計法》和審計準則的工作還有不到位的地方，審計準則執(zhí)行不及時、不平衡、不到位的現(xiàn)象比較突出，審計方案準則、審計工作底稿準則等一些主要準則還未得到認真執(zhí)行，審計工作中查多查少取決于審計人員良心，查深查淺取決于審計人員的決心的現(xiàn)象還時有發(fā)生。因而開展審計法制工作，必須以落實《審計法》和審計準則為中心，特別應當抓好審計準則、審計規(guī)范的落實。貫徹落實審計準則，必須強化審計準則學習。要采取多種方式促進對準則的學習，要求審計人員要對照準則找差距，糾正以前的錯誤做法，使審計準則落實到行動上；要組織法制人員對準則進行研究，結合實際情況，把分散的各準則內容進一步形象化、系統(tǒng)化，便于審計人員掌握和實際運用。要把審計準則落實到具體審計業(yè)務中，切實提高審計執(zhí)法水平和審計質量，必須建立審計內部制約機制。一是落實審計項目三級復核制度。要明確審計組、審計組所在部門、法制機構的復核分工，審計組主要側重于審計證據(jù)、審計工作底稿的合規(guī)合法，保證審計項目查深審透；審計組所在部門側重于對審計報告的審核，對審計報告中涉及的問題、事實的表述、定性和法律法規(guī)依據(jù)進行復核；法制機構則是對審計全過程進行復核，包括審計程序是否合法，審計方案是否得到全面執(zhí)行，審計工作底稿的編制是否合規(guī)，審計證據(jù)是否相關、合法、充分，問題的定性、處理依據(jù)是否正確，審計評價是否恰當?shù)龋侨墢秃酥凶钊妗⒆钪匾囊画h(huán)，對審計項目質量起著最后的監(jiān)督保障作用。二是落實責任追究制度，提高審計人員的責任感，明確審計人員、審計組長、審計業(yè)務部門、法制機構的責任，實行執(zhí)法過錯責任追究。落實審計組長負責制，審計組長對項目業(yè)務質量全面負責，對不負責、弄虛作假的，要進行必要的處理處罰，審計組對審計質量承擔最終責任；法制機構對復核意見負責，法制人員要切實履行好監(jiān)督職能。三是實行審計質量檢查制度。要定期或不定期地組織對審計項目進行質量檢查，督促審計人員真正落實審計準則、審計規(guī)范，對審計質量差、落實審計準則不力的要進行整改，檢查結果與對審計人員的考核掛鉤。
當前，對審計質量的管理基本上不限于事后和表面，因而審計要開拓新的工作思路。(1)是突出審計監(jiān)控的時效性，將復核關口前移，分兩步進行審計復核。第一步復核安排在審計實施階段基本結束，審計組尚未撤離現(xiàn)場，審計報告未征求意見前進行，主要對審計程序、審計方案的執(zhí)行、審計工作底稿的編制和審計證據(jù)進行復核，并提供有關法律服務，這樣發(fā)現(xiàn)問題能及時補充、完善；第二步復核安排在代擬審計決定書和意見書后，主要對整個審計項目的全過程進行復核，側重于問題的定性、法規(guī)的引用等。(2)復核內容上，要突出對審計工作底稿的復核，實現(xiàn)審計復核由常規(guī)性向全面性的轉變。審計工作底稿是審計全過程的記錄，抓住審計工作底稿，就能很好地解決審計深淺和是否如實反映問題，且易于落實審計組長、業(yè)務機構負責人的責任。
各個企業(yè)組織都在不斷提高對其客戶、伙伴、廠商、供應商和員工的訪問能力。由于這些企業(yè)組織的結構起初不是為了這種訪問能力而建立的，由此需要增加一系列彼此獨立的單點解決方案來解決出現(xiàn)的具體的身份和訪問問題。然而，這些應用漏洞百出，其安全模式不兼容、身份管理不一致、審計機制各不相同――導致了效率低下、剽竊身份和非法訪問的風險增加，不能滿足管理一致性的要求。這樣就會形成身份“存儲庫”和數(shù)不清的重復工作的例子，甚至在管理這些用戶和身份上造成更加嚴峻的挑戰(zhàn)。有效的安全管理始于身份識別和訪問管理――作為IT管理員，這個實施過程遠非是做兩個簡單的步驟，而是必須要了解并且控制“誰將干什么”，并且對訪問者所進行的全部行為進行記錄。
即將到來的身份危機？
用戶身份是業(yè)務的核心所在。隨著在線操作成為今天商業(yè)模式的標準，身份同時也成為了各個層面商業(yè)經(jīng)營的關鍵資產(chǎn)。為了使用戶從今天各種應用和服務中獲益，各種類型的企業(yè)組織為個人分配身份標識來代表他們的權利和特權。個人利用這些身份標識作為他們的數(shù)字身份來扮演企業(yè)組織內的各個角色。這些身份標識可能隨著交易的進行（從一樁生意到一樁生意或者從供應商到制造商）而變化。所有用戶都要求有身份，包括員工、客戶和商業(yè)伙伴。
經(jīng)常出現(xiàn)多種并行管理身份的方法―即使是在一個公司內部。但是，在“存儲庫”中不能對身份進行安全、合算的管理。我們需要一個連貫、有效并且安全的方法來管理內部以及外部的身份。現(xiàn)在管理這一復雜環(huán)境中的身份和身份標識是企業(yè)組織得以生存的一項核心技能，它要求連貫、合算的管理，以及實現(xiàn)對所有與身份有關的活動進行端到端審計的訪問權限的加強。
為了在保護公司資源的同時安全地管理端到端身份生命周期，企業(yè)組織必須在身份識別和訪問管理中采取完整綜合模塊化的方法來完全管理他們的環(huán)境并且與他們的業(yè)務流程整合起來。這一方法必須考慮到企業(yè)組織已經(jīng)投資建立的現(xiàn)有系統(tǒng)。在今天風險日增的世界中，我們需要聚集有關一個員工、一個客戶和/或一個伙伴信息的工具。例如，沒有有效地管理身份，就不可能滿足大多數(shù)安全主管都會有的一個小小要求：“告訴我有關某個人（用戶）的一切吧”，這包括了他們訪問了什么系統(tǒng)、他們能做什么事情以及他們在這些系統(tǒng)上做了什么。
完整的IAM解決方案
身份識別和訪問管理解決方案還需要支持企業(yè)組織的整體安全管理戰(zhàn)略。身份識別和訪問管理不可能在“存儲庫”中存在，相反其授權和保護功能要受到集成的安全管理工具的監(jiān)視。比如，身份識別和訪問管理在簡化了用戶訪問加強的管理的同時，它還需要保留用戶活動和違規(guī)訪問的跟蹤記錄。需要將這些安全事件提交給企業(yè)組織集成的威脅控制臺進行評估從而確定它們總體的安全重要性如何（比如，如果它是有關一次攻擊）。
理想的身份識別和訪問管理解決方案聯(lián)合了用戶服務、策略加強和端到端審計，幫助確保身份生命周期的各個方面得到安全有效的管理，包括對業(yè)務關鍵型資產(chǎn)進行訪問的身份活動的影響。將各單點產(chǎn)品聯(lián)合起來的費用相當昂貴，包括重疊的功能，這可能造成潛在的安全漏洞。一個綜合的解決方案降低了成本、簡化了部署和管理、兼容并且聯(lián)系了多個身份目錄，幫助確保對所有與身份和訪問有關的活動進行連貫審計。
身份識別和訪問管理解決方案中所需的關鍵特征有：基于角色和規(guī)則的用戶服務（如員工、客戶和伙伴）；分布式平臺、Web、Web服務和大型主機上基于角色的訪問控制；以及管理、賬號活動和訪問權限的審計。整合的解決方案應當包括開放的接口，與現(xiàn)有基礎架構進行集成；同時也不需要對現(xiàn)有應用或者系統(tǒng)進行變動。
整合與模塊化
為了實現(xiàn)商業(yè)價值的最大化，身份識別和訪問管理解決方案的功能組件應當是集成的，可與其他廠商或與定制開發(fā)的應用程序的組件能實現(xiàn)互操作。這使得企業(yè)組織能選擇各種方式:從一個廠商手中購買全部整合的解決方案、從各個不同的廠商手中選擇性購買組件組合在一起工作，或者階段性購買完整的身份和訪問管理解決方案的一部分。最理想的狀況是所有解決方案能夠共享通用的基礎架構、數(shù)據(jù)存儲和用戶界面。
伸縮性 身份識別和訪問管理解決方案必須具有可伸縮性。它必須能夠支持任何數(shù)量的身份和實例，比如:能夠保護任何數(shù)量的系統(tǒng)、文件、數(shù)據(jù)庫或者Web服務，能夠很輕松地完成全球實施。通用服務，比如報表或者審計必須在全球的層面上進行工作。
一致性 身份識別和訪問管理應當通過提供不同環(huán)境和特定策略的一致性管理方法來減少復雜性，降低成本和風險。應當允許進行階段性的部署，避免需要對企業(yè)所有系統(tǒng)的整個身份識別和訪問管理解決方案進行同時部署。
綜合性 身份識別和訪問管理解決方案必須為企業(yè)內部和外部的環(huán)境提供完整綜合的覆蓋。它需要向企業(yè)組織內部和外部環(huán)境中任何系統(tǒng)、應用、資源或者服務提供用戶服務的靈活性。它必須在隨時隨地都能夠提供對任何資源所進行的安全訪問。另外，它需要保護環(huán)境中的每項資源。它必須自動發(fā)現(xiàn)所有的身份、關聯(lián)的角色和關聯(lián)的資源。對所有活動都必須進行審計。
隨需應變 身份識別和訪問管理解決方案需要集成到按需計算環(huán)境中，當新系統(tǒng)上線時提供用戶帳號并且在新系統(tǒng)資源上（比如:文件、數(shù)據(jù)庫和目錄）自動安裝訪問控制。按需身份識別和訪問管理同時還會隨著員工變動工作崗位調整其訪問權限，以及在員工離開公司時取消該名員工的用戶服務。
互操作性 企業(yè)所需要的身份識別和訪問管理解決方案正是能夠安全地促成業(yè)務在企業(yè)內部和外部克服傳統(tǒng)障礙進行自由流動的解決方案。必須能夠輕松地建立身份和與業(yè)務的聯(lián)系并且它們的使用也必須能夠輕松地得到監(jiān)控。再者，必須確保對開放環(huán)境中的高價值資源進行保護。解決方案應當是基于標準的，從而能夠將企業(yè)的集成能力最大化，保護企業(yè)對現(xiàn)有基礎的投資。
身份識別和訪問管理解決方案必須為企業(yè)內部和外部的環(huán)境提供完整綜合的覆蓋。它需要向企業(yè)組織內部和外部環(huán)境中任何系統(tǒng)、應用、資源或者服務提供用戶服務的靈活性。在實踐中，身份識別和訪問管理應當成為實現(xiàn)安全管理各個方面綜合方法的一個要素，包括威脅和脆弱性管理，而安全基礎架構的有效性、質量和實力則受益于各個安全解決方案之間的相互協(xié)作和互操作性。
實現(xiàn)身份管理的關鍵
? 數(shù)據(jù)格式――可擴展性標記語言（XML）是Web服務使用的數(shù)據(jù)標記語言。XML是標準化規(guī)則集，利用標記性標識系統(tǒng)向任何形式的數(shù)據(jù)中添加結構。
? 消息結構――簡單對象訪問協(xié)議（SOAP）是Web服務消息的標準。在XML的基礎上，SOAP定義了一個封裝格式以及描述其內容的各種規(guī)則。
? 信任管理――安全聲明標記語言（SAML），一種XML標準，它描述了認證的屬性和授權決定對象，能夠跨多個Internet域在信任的伙伴或者信任的圈子中進行交換。
? 用戶服務――服務用戶服務標記語言（SPML），是一種基于XML的框架，是專門為合作組織間交換用戶、資源和服務用戶服務信息而開發(fā)的。SPML允許業(yè)務部署并且使用Web服務，通過一種通用語言來實現(xiàn)對用戶身份更加安全的管理，包括了對他們相關資源/Web服務跨信任邊界的動態(tài)分配。
? 目錄服務――X.500是目錄服務系統(tǒng)，它提供了“尋找”人和目標的全球服務。X.500標準定義了分級樹結構的目錄，其中國家作為目錄的頂層，組織或者組織單位為樹的分支。目錄服務標記語言（DSML）是一種XML語言的應用，使得不同的計算機網(wǎng)絡目錄格式能夠以通用格式進行表達并且能為不同的目錄系統(tǒng)所共享。
? 服務描述和發(fā)現(xiàn)――統(tǒng)一描述、發(fā)現(xiàn)和集成（UDDI），一種Web服務的目錄模式。UDDI是維護Web服務標準化信息目錄的規(guī)范，以普遍認可的格式來記錄它們的能力、位置和要求。Web服務安全(WS-Security)基于SOAP的保證Web服務安全的規(guī)范。Web服務安全定義了可加在SOAP消息前的報頭從而實現(xiàn)了完整性和私密性。它提供了三大安全特征消息完整性、用戶認證和私密性。
