時(shí)間：2022-05-05 03:25:16
導(dǎo)語(yǔ)：在審計(jì)博士論文的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
2007年10月，仰仗中國(guó)會(huì)計(jì)學(xué)會(huì)和財(cái)政部王軍副部長(zhǎng)等領(lǐng)導(dǎo)的支持，在我國(guó)著名會(huì)計(jì)學(xué)家郭道揚(yáng)教授的大力倡議和自始至終的關(guān)心下，有關(guān)部門的領(lǐng)導(dǎo)、先生的親朋好友、弟子門生等近百人，“群賢畢至，少長(zhǎng)咸集”，齊聚在先生的家鄉(xiāng)紹興會(huì)稽山下參加“楊先生學(xué)術(shù)思想研討會(huì)”，緬懷先生之道德，仰望大師之風(fēng)范，學(xué)習(xí)先生之文章。會(huì)議辦得莊重而熱烈，足以告慰先生在天之靈。作為先生的弟子和同鄉(xiāng)的我，雖有操辦會(huì)議之疲憊，但終有情懷之釋放，不辜負(fù)先生教我一場(chǎng)。
從1982年至1997年，受教于先生十五載，讀碩、博期間更是能常伴先生左右，親聆先生之教誨，對(duì)先生的感情日深且恒久。各種情懷雖有千言萬(wàn)語(yǔ)，仍可歸結(jié)為“敬、畏、親” 三個(gè)字。始則“敬”，繼而“畏”，終于“親”。
記得1982年初報(bào)考研究生時(shí)，中南財(cái)經(jīng)大學(xué)（當(dāng)時(shí)為湖北財(cái)經(jīng)學(xué)院）的會(huì)計(jì)專業(yè)僅有三名碩導(dǎo)（劉炳炎教授、楊時(shí)展教授和毛恩培教授）。當(dāng)時(shí)剛結(jié)束不久，教授十分稀罕，懷著對(duì)先生十分崇敬卻又忐忑不安的心情，我大膽報(bào)考了湖北財(cái)經(jīng)學(xué)院的研究生而被僥幸錄取，首次投入先生的門下。
及到校后，了解到先生德高望重、學(xué)貫中西，對(duì)先生更為崇拜；又聽說(shuō)先生治學(xué)嚴(yán)謹(jǐn)，對(duì)學(xué)生要求極嚴(yán)，遂產(chǎn)生畏懼之情。這種對(duì)先生“敬畏”的心情一直伴隨著我讀研究生的三年光陰。記得楊先生給我們上英語(yǔ)原版的《管理會(huì)計(jì)學(xué)》和《審計(jì)學(xué)》時(shí)，每每要求我們預(yù)習(xí)教材并常常在課間提問(wèn)。老師在上，學(xué)生在下僅兩三人，回答問(wèn)題怕有難堪，因此我們絲毫不敢懈怠，深知“濫竽充數(shù)”是行不通的?，F(xiàn)在回想起來(lái)，正是那時(shí)先生的嚴(yán)格要求才使我打下較好的專業(yè)英語(yǔ)基礎(chǔ)，為以后的工作和研究提供了極大的便利。1985年，當(dāng)我進(jìn)行碩士論文答辯時(shí)，恰逢楊先生擔(dān)任答辯委員會(huì)主席，真擔(dān)心論文不能順利通過(guò)，好在我論文的選題還算前沿，參考了不少美國(guó)《會(huì)計(jì)評(píng)論》等中外文獻(xiàn)，也略有創(chuàng)新，有幸得到了先生的首肯。
感到先生的慈祥和親切應(yīng)該是在我研究生畢業(yè)后。1987年初，先生親筆給我致函，告之他開始招博士生并要我積極報(bào)考。收到先生來(lái)信真使我喜出望外，感到先生除了對(duì)我們嚴(yán)格要求之外，還體現(xiàn)了他對(duì)我們前途的真切關(guān)懷，只是他從不將這種愛心溢于言表而已。甚為遺憾的是，當(dāng)時(shí)我已被組織上選派赴香港工作，一時(shí)不能再回到先生的身邊。這以后，我與先生的聯(lián)絡(luò)日益頻繁，先生訪港或出國(guó)路經(jīng)香港，我必前去探望。先生常勉勵(lì)我在工作之余加強(qiáng)學(xué)習(xí)，有機(jī)會(huì)再返母校攻讀博士。90年代以后，政策允許在職報(bào)考博士，終于給了我重返師門的機(jī)會(huì)。楊先生給我寄來(lái)了美國(guó)《公認(rèn)會(huì)計(jì)原則匯編》（The Codifications of GAAP）、《公認(rèn)審計(jì)準(zhǔn)則匯編》（The Codifications of GAAS）等書目，要求我重點(diǎn)讀好這些書，由此引領(lǐng)我走上了研究會(huì)計(jì)準(zhǔn)則與審計(jì)準(zhǔn)則之路，也為我以后博士論文的選題奠定了基礎(chǔ)（我原想利用長(zhǎng)期境外工作的經(jīng)驗(yàn)探討境外企業(yè)的投資與財(cái)務(wù)問(wèn)題）。通過(guò)認(rèn)真復(fù)習(xí)和報(bào)考，1994年秋我終于有幸再拜先生門下。我到中南財(cái)大報(bào)到后，先生竟以八十高齡偕夫人和郭道揚(yáng)教授，執(zhí)意陪我同游武漢東湖磨山，并留下一批珍貴的合影。這段美好的時(shí)光，令我終生難忘。
1996年夏，先生偕夫人最后一次返回故鄉(xiāng)，我專程從香港飛到杭州。其間，我陪先生看望了其在浙江大學(xué)工作的胞妹，約見了30、40年代在杭工作的老同事、老朋友，我們一起游覽了九溪、龍井等西湖名勝，最后由浙江天健會(huì)計(jì)師事務(wù)所原所長(zhǎng)朱美璇老先生陪同回到了紹興新昌。一路上，先生歡聲笑語(yǔ)，心情極佳，儼然是一個(gè)既慈祥又幽默的老人。我完全看到且強(qiáng)烈感受到了先生親切和藹的另一面。但誰(shuí)也沒料到，此時(shí)離他生命的終點(diǎn)已為期不遠(yuǎn)了。
1997年年中，先生病重，但他仍在病床上認(rèn)真閱讀和修改了我和其他弟子的博士論文初稿，并拖著病體堅(jiān)持參加了閻紅玉博士等人的答辯。國(guó)慶前夕，我到醫(yī)院看望先生，此時(shí)先生已處彌留，當(dāng)我努力呼喚他時(shí)，先生忍著病痛，勉強(qiáng)睜開眼睛示意，我的眼淚也幾乎奪眶而出。這是我最后一次拜見先生，我知道先生時(shí)日不多，因此當(dāng)晚我遲遲不忍離去。
先生仙逝后不久，在郭道揚(yáng)教授的主持下，我通過(guò)了博士論文答辯，這使我有了楊先生“遺腹子”之感，對(duì)先生倍加懷念。在郭道揚(yáng)教授的陪同下，我與徐政旦老先生等到了先生家中的靈堂前、先生的“樹葬”之處，祭拜先生的在天之靈，告慰于先生：您的又一個(gè)弟子翅膀長(zhǎng)硬要飛翔了！弟子將以您為人生楷模，傳承您的學(xué)術(shù)思想。
>> 論公司財(cái)務(wù)責(zé)任 企業(yè)社會(huì)責(zé)任與公司財(cái)務(wù)目標(biāo)修正 上市公司財(cái)務(wù)績(jī)效與社會(huì)責(zé)任相關(guān)性的實(shí)證研究 上市公司財(cái)務(wù)績(jī)效與社會(huì)責(zé)任關(guān)系實(shí)證分析 論公司財(cái)務(wù)視野中的技術(shù)與知識(shí) 嵌入社會(huì)責(zé)任的公司財(cái)務(wù)目標(biāo)研究(下) 嵌入社會(huì)責(zé)任的公司財(cái)務(wù)目標(biāo)研究(上) 履行社會(huì)責(zé)任對(duì)上市公司財(cái)務(wù)績(jī)效的影響研究 公司財(cái)務(wù)管理與審計(jì)融合下的優(yōu)化模式構(gòu)建 公司財(cái)務(wù)管理與審計(jì)融合下的模式構(gòu)建 上市公司財(cái)務(wù)績(jī)效與設(shè)會(huì)責(zé)任的關(guān)系研究 論公司財(cái)務(wù)治理與財(cái)務(wù)管理異同 論公司的社會(huì)責(zé)任 論公司財(cái)務(wù)控制 論公司社會(huì)責(zé)任的內(nèi)涵界定與實(shí)現(xiàn)方式 論財(cái)務(wù)管理目標(biāo)與社會(huì)責(zé)任的協(xié)調(diào) 公司治理與公司財(cái)務(wù)績(jī)效的關(guān)系研究 論防范公司財(cái)務(wù)欺詐的制度構(gòu)建 論公司財(cái)務(wù)監(jiān)控機(jī)制的構(gòu)建 論公司財(cái)務(wù)主管（CFO）職能的轉(zhuǎn)變 常見問(wèn)題解答 當(dāng)前所在位置：.
[2] 張兆國(guó)，劉曉霞，張慶.企業(yè)社會(huì)責(zé)任與財(cái)務(wù)管理變革――基于利益相關(guān)者理論的研究[J].會(huì)計(jì)研究，2009（3）：54-61.
[3] 高漢祥.融合企業(yè)社會(huì)責(zé)任的公司治理研究[D].南京大學(xué)博士論文，2012：90-94.
[4] 莫磊.論公司財(cái)務(wù)責(zé)任――基于公司財(cái)務(wù)治理體系制衡的視角[J].財(cái)經(jīng)理論與實(shí)踐，2014（5）：57-64.
[5] 王竹泉，逄詠梅，馬廣林.利益相關(guān)者與企業(yè)價(jià)值增值創(chuàng)造與分享[J].中國(guó)會(huì)計(jì)研究與教育，2006（1）：59-69.
[6] 張靈.試論企業(yè)財(cái)務(wù)的社會(huì)責(zé)任[J]. 會(huì)計(jì)之友，2013（9）：73-79.
[7] 財(cái)政部.企業(yè)財(cái)務(wù)通則2006（財(cái)政部令第41號(hào)）[S].2006.
[8] 中國(guó)政府門戶網(wǎng)站.中華人民共和國(guó)公益事業(yè)捐贈(zèng)法（1999主席令第19號(hào)）[S]. http：///ziliao/flfg/2005-10/01/content_74087.htm.
[9] 中國(guó)政府門戶網(wǎng)站.中國(guó)慈善事業(yè)發(fā)展指導(dǎo)綱要（2011―2015年）[EB/OL]. http： // / gzdt /
2011-07/15/content_1907330.htm.
[10] 劉彥華，孟晚舟.撩起華為的面紗[J].小康?財(cái)智，2013（3）：53.
[11] Michael E.Porter Mark R. Kramer. The Competitive Advantage of Corporate Philanthropy[J].Harvard Business Review， 2002， 80（12）：56-68.
[12] 黃輝.現(xiàn)代公司法比較研究――國(guó)際經(jīng)驗(yàn)及對(duì)中國(guó)的啟示[M].北京：清華大學(xué)出版社，2011：15-20.
[13] 鄧學(xué)衷，劉超潔.社會(huì)責(zé)任嵌入公司治理的模式及財(cái)務(wù)價(jià)值分析[J].會(huì)計(jì)之友，2014（27）：31-34.
[關(guān)鍵詞]電子商務(wù)訪問(wèn)控制TivoliAccessManagerRBAC
中圖分類號(hào):TP-9文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1671-7597(2009)1120026-03
在網(wǎng)絡(luò)逐漸成為向人們傳遞信息的一個(gè)重要媒介的今天,各個(gè)公司,企業(yè)和組織也在逐步開放它們的IT架構(gòu)。如此以便為客戶和合作伙伴提供更多可用資源。而電子商務(wù),作為一個(gè)受益于網(wǎng)絡(luò)信息開放性和傳遞時(shí)效性的新興商業(yè)領(lǐng)域,更是對(duì)信息開放有著急切的需求。但是,在日益開放自身信息的同時(shí),這些組織不得不面對(duì)一個(gè)重大的風(fēng)險(xiǎn),那就是信息安全問(wèn)題。基于網(wǎng)絡(luò)的資源共享環(huán)境在方便用戶訪問(wèn)信息的同時(shí)也方便了居心叵測(cè)者得到本不應(yīng)該被公開的信息。這種違規(guī)訪問(wèn)的風(fēng)險(xiǎn)可能帶來(lái)的損失是任何一個(gè)組織都不愿或者難以承受的。因此,信息安全成為了信息開放趨勢(shì)下的一個(gè)重要話題。
如何強(qiáng)制性地對(duì)訪問(wèn)者加以限制,使得他們對(duì)數(shù)據(jù)的訪問(wèn)規(guī)范化,以及如何管理這些規(guī)范是強(qiáng)制訪問(wèn)控制的主要議題。而一個(gè)可行的解決方案,就是對(duì)數(shù)據(jù)和信息進(jìn)行集中式的訪問(wèn)控制:通過(guò)對(duì)現(xiàn)有通信協(xié)議的信息包嗅探,攔截和控制,使得對(duì)域和下級(jí)資源的訪問(wèn)全部通過(guò)邏輯上唯一的入口,從而達(dá)到訪問(wèn)控制的目的。
一、訪問(wèn)控制概述
(一)訪問(wèn)控制概述
訪問(wèn)控制就是通過(guò)某種途徑顯示地準(zhǔn)許或限制訪問(wèn)能力及范圍的一種方法。它是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略,其主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問(wèn)。20世紀(jì)60年代以來(lái),自主訪問(wèn)控制(DAC)模型和強(qiáng)制訪問(wèn)控制(MAC)模型相繼出現(xiàn)并得到了迅速發(fā)展。但這兩種訪問(wèn)控制方式都有著明顯的缺點(diǎn)。在DAC模型中,具有某種訪問(wèn)能力的主體能夠自主的將其訪問(wèn)權(quán)限的一部分賦予其他主體,容易造成信息泄露且在移動(dòng)過(guò)程中信息的訪問(wèn)權(quán)限關(guān)系會(huì)被改變。而MAC模型由于過(guò)分注重保密性,授權(quán)的可管理性差,系統(tǒng)的連續(xù)工作能力也不好。因此,為了克服傳統(tǒng)訪問(wèn)控制技術(shù)中存在的不足,基于角色的訪問(wèn)控制模型(RBAC)、基于任務(wù)和工作流的訪問(wèn)控制模型(TBAC)以及基于策略的訪問(wèn)控制模型(PBAC)陸續(xù)出現(xiàn)并且在多個(gè)領(lǐng)域得到了廣泛的應(yīng)用。
(二)訪問(wèn)控制模型
1.基于角色的訪問(wèn)控制模型
基于角色的訪問(wèn)控制模型(RBAC)最重要的貢獻(xiàn)是引入了“角色”這一概念。在RBAC模型中,權(quán)限并不直接賦予用戶,而是通過(guò)設(shè)置并賦予角色,再將用戶分配給角色,從而獲得角色的權(quán)限。安全管理員可以根據(jù)需要定義角色以及角色權(quán)限之間的關(guān)系,并根據(jù)用戶的職責(zé)及身份將其指派為一種或多種角色。如此建立了用戶與角色之間的聯(lián)系以及角色與權(quán)限之間的聯(lián)系,從而實(shí)現(xiàn)了用戶與訪問(wèn)權(quán)限的邏輯分離。1996年,美國(guó)George Mason大學(xué)的Sandhu教授首次提出并完整地描述了RBAC96的四個(gè)模型:RBAC0、RBAC1、RBAC2和RBAC3。RBAC0模型的基本內(nèi)容為用戶,角色,權(quán)限及會(huì)話;RBAC1包括RBAC0的所有基本特性,同時(shí)引入了角色層次關(guān)系;RBAC2在RBAC0的基礎(chǔ)之上加入了對(duì)RBAC0所有組成元素的約束機(jī)制,其約束規(guī)則主要有最小權(quán)限約束、互斥角色約束、基數(shù)約束與角色容量約束以及先決條件等。RBAC3是RBAC1和RBAC2的結(jié)合,是將角色等級(jí)與約束結(jié)合起來(lái)產(chǎn)生的等級(jí)結(jié)構(gòu)約束模型。
2.基于任務(wù)的訪問(wèn)控制模型
與DAC、MAC、RBAC不同,基于任務(wù)的訪問(wèn)控制模型(TBAC)是一個(gè)主動(dòng)式安全模型,適用于工作流系統(tǒng)。TBAC將一個(gè)工作流的業(yè)務(wù)流程劃分為多個(gè)任務(wù)。每個(gè)任務(wù)就是工作流程中的一個(gè)邏輯單元,它可能與多個(gè)用戶相關(guān),也可以包含子任務(wù)。一個(gè)任務(wù)對(duì)應(yīng)于一個(gè)授權(quán)結(jié)構(gòu)體。每個(gè)授權(quán)結(jié)構(gòu)體由一個(gè)或多個(gè)授權(quán)步組成,授權(quán)結(jié)構(gòu)體內(nèi)的授權(quán)步依次執(zhí)行。而授權(quán)步即為TBAC中的最小處理單元,表示工作流程中的一次處理過(guò)程。
在TBAC中,授權(quán)用一個(gè)五元組(S,O,P,L,AS)來(lái)表示。其中S表示主體、O表示客體、P表示許可、L表示生命期、AS表示授權(quán)步。P是授權(quán)步AS所激活的權(quán)限,L是授權(quán)步AS的存活期限。在存活期限內(nèi),五元組有效。在AS被觸發(fā)之前,它的保護(hù)態(tài)是無(wú)效的,其中包含的許可不可使用;在授權(quán)步AS被觸發(fā)時(shí),被授權(quán)者開始擁有許可(P)中指定的權(quán)限,同時(shí)它的生命期開始倒計(jì)時(shí)。當(dāng)生命期終止,即授權(quán)步AS無(wú)效時(shí),五元組無(wú)效,被授權(quán)者所擁有的權(quán)限被收回。
3.基于策略的訪問(wèn)控制模型
基于策略的訪問(wèn)控制(PBAC)是近年來(lái)在企業(yè)級(jí)信息系統(tǒng)中被廣泛應(yīng)用的訪問(wèn)控制模型,它通過(guò)預(yù)先定義的策略和規(guī)則,控制用戶對(duì)資源的訪問(wèn)。PBAC模型的基本要素包括:
SUBJECT:表示模型的會(huì)話主體集。
TARGET:表示模型的會(huì)話客體集。
ACTION:表示模型的會(huì)話行為集。
SESSION:表示模型的會(huì)話集,它是主體對(duì)客體發(fā)起的一次行為請(qǐng)求,SESSIONSUBJECT×TARGET×ACTION。與RBAC不同,基本模型會(huì)話中沒有對(duì)會(huì)話相關(guān)的約束條件描述。
ATTRIBUTE:表示模型的屬性集,用于描述模型會(huì)話相關(guān)的約束條件,具有主體屬性、客體屬性和會(huì)話環(huán)境屬性。與傳統(tǒng)的訪問(wèn)控制模型不同,PBAC基本模型將會(huì)話約束條件獨(dú)立描述,并用屬性進(jìn)行統(tǒng)一管理。
POLICY:表示模型的策略集。與傳統(tǒng)的訪問(wèn)控制模型不同,PBAC基本模型不采用根據(jù)模型的主體角色權(quán)限等約束條件間接描述策略的控制模式,直接制定獨(dú)立于訪問(wèn)控制執(zhí)行機(jī)制的策略管理方法。
PBAC基本模型的一般實(shí)現(xiàn)方式如下:
對(duì)于給定的attribute條件下的session,有if(session,attribute,
policy)SAP then do session,即系統(tǒng)的會(huì)話請(qǐng)求與其屬性配置條件應(yīng)符合策略規(guī)則。
PBAC模型要求策略和會(huì)話描述的對(duì)象、行為等與應(yīng)用系統(tǒng)基礎(chǔ)描述保持一致,從而可以監(jiān)控和管理策略及會(huì)話中所有行為特性。
(三)訪問(wèn)控制實(shí)現(xiàn)方法
1.訪問(wèn)控制列表(ACL)
訪問(wèn)控制列表即用戶和設(shè)備可以訪問(wèn)的現(xiàn)有服務(wù)和信息的列表,用戶必須具有相應(yīng)的授權(quán)才能修改目標(biāo)的訪問(wèn)控制列表。訪問(wèn)控制列表根據(jù)數(shù)據(jù)包的特點(diǎn),制定了一些規(guī)則,這些規(guī)則描述了具有一定特點(diǎn)的數(shù)據(jù)包,以及它們是否允許被訪問(wèn)。將訪問(wèn)控制列表應(yīng)用到路由器的接口,就可以將各種數(shù)據(jù)包按照各自的特點(diǎn)區(qū)分成不同的種類,再根據(jù)對(duì)應(yīng)的規(guī)則決定能否訪問(wèn)這些數(shù)據(jù)包。如此即實(shí)現(xiàn)在阻止非法訪問(wèn)的同時(shí)也不影響合法用戶的訪問(wèn),達(dá)到控制用戶訪問(wèn)的目的。
2.訪問(wèn)表
訪問(wèn)表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則,它能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問(wèn)表在每個(gè)受限制的區(qū)域,都維護(hù)一個(gè)ACL。
3.安全標(biāo)簽
安全標(biāo)簽機(jī)制主要用于多級(jí)訪問(wèn)策略中。對(duì)系統(tǒng)的每個(gè)主體和客體,該機(jī)制分別賦予與其身份相對(duì)的安全級(jí)標(biāo)簽。對(duì)主體賦予的標(biāo)簽稱為許可標(biāo)簽,用來(lái)指定該主體是否擁有對(duì)要訪問(wèn)的信息的相應(yīng)權(quán)限;對(duì)客體賦予的標(biāo)簽稱為敏感性標(biāo)簽,此標(biāo)簽表明系統(tǒng)用來(lái)保護(hù)此信息的安全程度。在發(fā)起訪問(wèn)請(qǐng)求時(shí),附屬一個(gè)安全標(biāo)簽;在該請(qǐng)求的目標(biāo)屬性中,也有一個(gè)安全標(biāo)簽。系統(tǒng)根據(jù)這兩個(gè)標(biāo)簽決定是否允許訪問(wèn)信息資源。
本文為全文原貌 未安裝PDF瀏覽器用戶請(qǐng)先下載安裝 原版全文
4.基于口令的機(jī)制
口令是最重要的單個(gè)用戶標(biāo)識(shí)符。通過(guò)它,系統(tǒng)可驗(yàn)證一個(gè)用戶的身份,以便允許該用戶訪問(wèn)系統(tǒng)。與訪問(wèn)控制列表(ACL)、安全標(biāo)簽相結(jié)合,口令技術(shù)在實(shí)現(xiàn)動(dòng)態(tài)訪問(wèn)控制,多用戶訪問(wèn)控制以及基于上下文的訪問(wèn)控制等方面得到了廣泛應(yīng)用。
(四)電子商務(wù)中的訪問(wèn)控制解決方案
作為一種新型的高效率商業(yè)運(yùn)作模式,電子商務(wù)正在以其蓬勃發(fā)展的勢(shì)頭向傳統(tǒng)的商業(yè)模式發(fā)起沖擊。與此同時(shí),電子商務(wù)平臺(tái)的安全問(wèn)題也備受關(guān)注。如何在實(shí)現(xiàn)訪問(wèn)控制的同時(shí)提供舒適的用戶體驗(yàn)成為各大安全廠商關(guān)注的焦點(diǎn)。在這樣的背景下,RSA以及IBM公司推出的產(chǎn)品RSA Access Manager,和IBM Tivoli Access Manager也因其出色的表現(xiàn)而廣受好評(píng)。
1.RSA Access Manager
RSA信息安全公司推出的RSA Access Manager提供了強(qiáng)大的審計(jì)和訪問(wèn)控制功能,為用戶實(shí)現(xiàn)了基于Web資源的保護(hù),也能夠?yàn)楦呒?jí)終端用戶提供Web單點(diǎn)登錄體驗(yàn)。
RSA Access Manager通過(guò)將管理群組分成父與子的關(guān)系,形成金字塔形的管理模式。父群組和子群組之間是一對(duì)多的關(guān)系。這項(xiàng)功能可以使大型企業(yè)方便地在多個(gè)業(yè)務(wù)點(diǎn)和合作伙伴間合理的進(jìn)行授權(quán)分配;同時(shí),RSA Access Manager提供了與RSA SecurID雙因素認(rèn)證技術(shù)即插即用的交互性,使得客戶為用戶的Web單點(diǎn)登錄體驗(yàn)提供更強(qiáng)的保護(hù)。
2.IBM Tivoli Access Manager
作為IBM的子公司,Tivoli一直是業(yè)界公認(rèn)的系統(tǒng)管理領(lǐng)導(dǎo)者。Tivoli Access Manager(以下簡(jiǎn)稱TAM)為電子商務(wù)領(lǐng)域提供了一套訪問(wèn)控制與認(rèn)證服務(wù)的共享的平臺(tái)。在Access Manager環(huán)境中,對(duì)資源的訪問(wèn)由特定的應(yīng)用程序服務(wù)器進(jìn)行管理。當(dāng)用戶請(qǐng)求訪問(wèn)資源時(shí),該服務(wù)器將用戶身份、資源屬性以及相應(yīng)的訪問(wèn)權(quán)限發(fā)送給授權(quán)服務(wù)器,由授權(quán)服務(wù)器決定是否允許或是拒絕訪問(wèn)。TAM還支持外部授權(quán)服務(wù),以滿足其它外部授權(quán)需求。下文我們將對(duì)TAM展開專門研究,對(duì)電子商務(wù)中的訪問(wèn)控制解決方案進(jìn)行詳細(xì)闡述。
二、IBM Tivoli Access Manager研究
(一)產(chǎn)品簡(jiǎn)介
TAM系列產(chǎn)品包括WebSEAL,Access Manager for Business Integrat
ion,Access Manager for Operating Systems。另外,第三方應(yīng)用程序可以通過(guò)調(diào)用TAM提供的標(biāo)準(zhǔn)API來(lái)使用TAM的驗(yàn)證和授權(quán)服務(wù)。除TAM自身提供的策略管理功能,用戶還可以使用外部的授權(quán)服務(wù)來(lái)滿足特定的需求。
WebSEAL是一個(gè)HTTP服務(wù)器,它被部署在Web服務(wù)器的前端,利用對(duì)URL域名進(jìn)行驗(yàn)證的方式來(lái)實(shí)現(xiàn)訪問(wèn)控制。為了達(dá)到這個(gè)目的,其首先對(duì)用戶進(jìn)行認(rèn)證并得到有效的用戶身份標(biāo)識(shí),之后處理被保護(hù)的URL,包括動(dòng)態(tài)產(chǎn)生的URL,根據(jù)用戶身份標(biāo)識(shí)來(lái)決定是否對(duì)用戶開放所請(qǐng)求的資源。它還提供了多種內(nèi)置的驗(yàn)證方法,并提供對(duì)外部驗(yàn)證模塊的支持。并且支持對(duì)保護(hù)級(jí)別的設(shè)置和審計(jì)功能。WebSEAL能夠?qū)Ⅱ?yàn)證和授權(quán)服務(wù)分由數(shù)臺(tái)分布式部署的服務(wù)器來(lái)完成來(lái)保證應(yīng)用的可擴(kuò)展性。
(二)工作原理簡(jiǎn)介
1.TAM體系結(jié)構(gòu)
在TAM參與的應(yīng)用環(huán)境中,由一臺(tái)或多臺(tái)應(yīng)用服務(wù)器進(jìn)行資源訪問(wèn)控制。當(dāng)一個(gè)客戶端試圖操作某項(xiàng)資源的時(shí)候,訪問(wèn)控制服務(wù)器將用戶的身份、待訪問(wèn)資源的名稱以及完成操作所需要的一系列權(quán)限信息傳遞給授權(quán)服務(wù)器,以做出判斷并授權(quán)或拒絕客戶端的請(qǐng)求。
在這個(gè)基本過(guò)程中,最為基礎(chǔ)的組件是主授權(quán)策略數(shù)據(jù)庫(kù),管理服務(wù)器,授權(quán)服務(wù)器。管理服務(wù)器負(fù)責(zé)維護(hù)主授權(quán)策略數(shù)據(jù)庫(kù),在安全域內(nèi)管理策略信息以及在策略改變時(shí)及時(shí)更新主授權(quán)策略數(shù)據(jù)庫(kù)。授權(quán)服務(wù)器負(fù)責(zé)決定客戶端對(duì)被保護(hù)組員的訪問(wèn)權(quán)限。另外,TAM的授權(quán)服務(wù)同時(shí)提供一個(gè)Web Portal管理界面,用來(lái)對(duì)主數(shù)據(jù)庫(kù)進(jìn)行設(shè)置。Access Manager中的授權(quán)服務(wù)需要依靠外部組件來(lái)提供和維護(hù)安全屬性和規(guī)則。安全服務(wù)器(S
ecurity Server)是一個(gè)LDAP服務(wù)器,它的功能是提供認(rèn)證服務(wù)并維護(hù)保存所有用戶賬戶信息的中心注冊(cè)數(shù)據(jù)庫(kù)。這些賬戶信息將用于認(rèn)證,群組信息的建立以及儲(chǔ)存?zhèn)€人屬性。
回到整個(gè)工作過(guò)程中:負(fù)責(zé)訪問(wèn)控制的應(yīng)用服務(wù)器攔截客戶端的資源請(qǐng)求,并對(duì)客戶端進(jìn)行認(rèn)證。該服務(wù)器通過(guò)對(duì)認(rèn)證API的調(diào)用來(lái)使用認(rèn)證服務(wù),并決定是否授予用戶特定權(quán)限。這一過(guò)程中,認(rèn)證服務(wù)提供者通過(guò)對(duì)用戶身份中的權(quán)限標(biāo)簽與待用資源的控制標(biāo)簽的比對(duì),并將結(jié)果返回給應(yīng)用服務(wù)器。
2.授權(quán)模型
在TAM中,授權(quán)數(shù)據(jù)庫(kù)定義了關(guān)于一個(gè)特定訪問(wèn)請(qǐng)求的授權(quán)狀態(tài)。這些狀態(tài)以控制屬性的方式被存儲(chǔ)在訪問(wèn)控制列表(ACL)以及被保護(hù)的客體策略(POPs)中。大多數(shù)ACL系統(tǒng)都將控制列表與應(yīng)用程序存放在一起,而在TAM需要獲取它們的時(shí)候,會(huì)使用“被保護(hù)對(duì)象”作為原始資源的引用。因此,對(duì)資源的訪問(wèn)控制可以通過(guò)將ACL/POP附加到對(duì)應(yīng)的資源上得以實(shí)現(xiàn)。
要說(shuō)明的是,ACL描述的授權(quán)屬性可以適用于成組的多個(gè)同類資源對(duì)象,對(duì)ACL的改變會(huì)直接影響到對(duì)組內(nèi)所有對(duì)象的訪問(wèn)控制。因此,ACL是一個(gè)簡(jiǎn)單有效的減少訪問(wèn)控制管理復(fù)雜度的手段。
三、電子商務(wù)系統(tǒng)的實(shí)現(xiàn)方案
在對(duì)IBM TAM軟件展開研究之后,根據(jù)其思想,我們針對(duì)電子商務(wù)系統(tǒng)進(jìn)行了訪問(wèn)控制實(shí)施方案的基本過(guò)程研究。
電子商務(wù)系統(tǒng)包括B2B,B2C等七類不同的模式,不同模式的電子商務(wù)系統(tǒng)所采取的訪問(wèn)控制方案雖然會(huì)有一定的差異性,但總體上都能反映出電子商務(wù)系統(tǒng)訪問(wèn)控制方實(shí)施方案的基本策略與模型。因B2C電子商務(wù)模型較具代表性,這里主要針對(duì)B2C模型的特點(diǎn)對(duì)電子商務(wù)系統(tǒng)的訪問(wèn)控制展開詳細(xì)論述。
(一)基于RBAC的基本安全策略
與傳統(tǒng)的訪問(wèn)控制實(shí)施平臺(tái)不同,電子商務(wù)系統(tǒng)的訪問(wèn)控制模型還應(yīng)滿足的以下基本原則:
1.現(xiàn)具有合法登陸權(quán)限的不同用戶應(yīng)具有不同的訪問(wèn)數(shù)據(jù)資源的權(quán)利;
2.實(shí)現(xiàn)最大限度的減少安全管理人員的權(quán)限管理負(fù)擔(dān);
3.權(quán)限管理在宏觀上使之具有可調(diào)控性,在微觀上又具有相當(dāng)?shù)撵`活性。
因此在電子商務(wù)系統(tǒng)中更適合采用基于角色訪問(wèn)控制的基本安全策略。與DAC和MAC相比,RBAC具有顯著優(yōu)點(diǎn):與策略無(wú)關(guān)的訪問(wèn)控制技術(shù);自管理的能力;便于實(shí)施整個(gè)組織或單位的網(wǎng)絡(luò)信息系統(tǒng)的安全策略。而且用戶與角色的一對(duì)多關(guān)系在電子商務(wù)系統(tǒng)中有較明顯優(yōu)勢(shì):如高權(quán)限用戶根據(jù)需要?jiǎng)討B(tài)授權(quán)其所擁有的角色,避免用戶在無(wú)意中危害系統(tǒng)安全。基于角色的訪問(wèn)控制模型保證被授權(quán)用戶才能夠訪問(wèn)權(quán)限相應(yīng)的數(shù)據(jù)資源。
(二)與PBAC相結(jié)合的RBAC訪問(wèn)控制模型
訪問(wèn)控制的代表模型是RBAC,其中RBAC又可分為平面RBAC和層次RBAC,而層次RBAC模型是平面RBAC模型的一種改進(jìn),其主要表現(xiàn)在對(duì)角色集實(shí)行層次管理。根據(jù)上述基本原則3層次RBAC模型更適合于電子商務(wù)系統(tǒng)。但是RBAC也不能滿足企業(yè)在訪問(wèn)控制方面日益變化的需求。另一方面,基于策略的訪問(wèn)控制通過(guò)預(yù)先定義的策略和規(guī)則,控制用戶對(duì)資源的訪問(wèn),其靈活性能夠彌補(bǔ)RBAC的缺陷。因此我們基于PBAC模型提出了將PBAC與RBAC結(jié)合的電子商務(wù)系統(tǒng)解決方案。
本文為全文原貌 未安裝PDF瀏覽器用戶請(qǐng)先下載安裝 原版全文
PBAC與RBAC的具體結(jié)合方法如下:
1.用戶通過(guò)身份驗(yàn)證后,系統(tǒng)將在RBAC中把用戶所屬的角色作為一個(gè)用戶屬性放到該用戶的Subject對(duì)象中。
2.用戶請(qǐng)求訪問(wèn)資源時(shí),系統(tǒng)將在RBAC中把訪問(wèn)該資源所需的權(quán)限描述作為一個(gè)資源屬性放到Request Context對(duì)象中。
3.創(chuàng)建一個(gè)名為RBACRule的規(guī)則,該規(guī)則將用戶的角色屬性和資源權(quán)限屬性從Request Context對(duì)象中取出,通過(guò)檢查RBAC的角色-權(quán)限關(guān)系表,判斷用戶是否可以訪問(wèn)資源。
(三)數(shù)據(jù)庫(kù)系統(tǒng)的實(shí)現(xiàn)
我們假設(shè)在JBoss環(huán)境下以EJB實(shí)現(xiàn)電子商務(wù)系統(tǒng)。在EJB的系統(tǒng)實(shí)現(xiàn)中,我們無(wú)需對(duì)數(shù)據(jù)庫(kù)中的表進(jìn)行設(shè)計(jì),只要完成了對(duì)系統(tǒng)中存在的實(shí)體(Entity)的設(shè)計(jì),系統(tǒng)啟動(dòng)后自然會(huì)完成數(shù)據(jù)庫(kù)的表的構(gòu)建。可以說(shuō)EJB的開發(fā)大大地簡(jiǎn)化了程序員的工作,非常有利于軟件工程任務(wù)的高效完成。
在系統(tǒng)完成后,我們可以在數(shù)據(jù)庫(kù)中看到如下的5張表:
這些數(shù)據(jù)庫(kù)中的表保存了“用戶-角色-權(quán)限”權(quán)限之間對(duì)應(yīng)關(guān)系的相關(guān)信息,為訪問(wèn)控制的實(shí)現(xiàn)奠定了基礎(chǔ)。
(四)訪問(wèn)控制過(guò)程解析
1.用戶登陸:用戶通過(guò)正確的用戶名及密碼登陸系統(tǒng),系統(tǒng)保存上下文信息
boolean login(String userId,String password)
2.創(chuàng)建會(huì)話:用戶根據(jù)擁有的角色創(chuàng)建會(huì)話
getRoles(String userId)
{……//根據(jù)登陸后的上下文信息,獲取userId,然后訪問(wèn)數(shù)據(jù)庫(kù)得到該用戶所用戶的角色,返回
3.訪問(wèn)資源:當(dāng)需要執(zhí)行某一操作訪問(wèn)資源時(shí),先根據(jù)策略初步判斷是否符合規(guī)則,滿足條件則通過(guò)數(shù)據(jù)庫(kù)驗(yàn)證其權(quán)限
getPermissions(Integer RoleNO)
{……//會(huì)話中的角色有RoleNO的信息,根據(jù)數(shù)據(jù)庫(kù)中的Role_Permi
ssion表很容易就能夠得到該角色所擁有的權(quán)限
四、結(jié)論
通過(guò)對(duì)訪問(wèn)控制的初步調(diào)查研究,我們了解并掌握了訪問(wèn)控制的概念及其演化過(guò)程、訪問(wèn)控制的一般原理、若干模型以及具體實(shí)現(xiàn)方法。目前,基于角色以及基于策略的訪問(wèn)控制模型被多數(shù)機(jī)構(gòu)所使用。它們?cè)谙到y(tǒng)安全性與服務(wù)靈活度之間,根據(jù)所需要達(dá)到的安全等級(jí)靈活地進(jìn)行取舍,在不損失太多服務(wù)靈活性的前提下實(shí)現(xiàn)客戶的安全需求。其中,具體應(yīng)用于電子商務(wù)業(yè)的訪問(wèn)控制產(chǎn)品主要有RSA Access Manager和IBM Tivoli Access Manager。我們著重對(duì)IBM TIVOLI系列軟件進(jìn)行了研究。該系列軟件是訪問(wèn)控制機(jī)理應(yīng)用于電子商務(wù)產(chǎn)業(yè)中的優(yōu)秀范例,并已經(jīng)實(shí)現(xiàn)了完全的產(chǎn)品化。與此同時(shí),我們對(duì)電子商務(wù)系統(tǒng)的基本原理、組成和具體實(shí)現(xiàn)也進(jìn)行了調(diào)研。并在其后討論了怎樣將訪問(wèn)控制策略具體地應(yīng)用在電子商務(wù)系統(tǒng)中。
參考文獻(xiàn):
[1]劉萍,基于角色的訪問(wèn)控制(RBAC)及應(yīng)用研究[D].中國(guó)優(yōu)秀碩博士論文庫(kù):電子科技大學(xué),2005.
[2]張仕斌、譚三、易勇、蔣毅編著,網(wǎng)絡(luò)安全技術(shù)[M].北京:清華大學(xué)出版社,2008.
[3]陳烽,企業(yè)環(huán)境下基于角色與任務(wù)的訪問(wèn)控制研究[D].中國(guó)優(yōu)秀碩博士論文庫(kù):福州大學(xué).
[4]謝東文、劉民、吳澄,企業(yè)級(jí)信息系統(tǒng)中基于策略的訪問(wèn)控制[J].計(jì)算機(jī)集成制造系統(tǒng),2005,11(4):561-564.
[5]王新勝,RBAC模型的研究及其應(yīng)用框架的實(shí)現(xiàn)[D].中國(guó)優(yōu)秀碩博士論文庫(kù):江蘇大學(xué),2003.
[6]成方杰,基于角色的訪問(wèn)控制模型及其在圖書管理系統(tǒng)中的應(yīng)用研究[D].中國(guó)優(yōu)秀碩博士論文庫(kù):山東大學(xué),2008.
[7]林植,基于策略的訪問(wèn)控制關(guān)鍵技術(shù)研究[D].中國(guó)優(yōu)秀碩博士論文庫(kù):華中科技大學(xué),2006.
[8]趙亮、茅兵、謝立,訪問(wèn)控制研究綜述,TP316,第32卷第2期,2004.1.
[9]黃道斌、黃明和、王海華、陳靜,基于PMI的Web訪問(wèn)控制系統(tǒng)的研究,TP309.
摘要：Petri網(wǎng)通過(guò)工作流系統(tǒng)來(lái)處理一些大型案例。每個(gè)案例有一個(gè)唯一的標(biāo)識(shí)，案例在出現(xiàn)和消失之間總是處于某個(gè)特定狀態(tài)，可以充分運(yùn)用案例的相關(guān)屬性使用Petri網(wǎng)建立工作流。高校創(chuàng)收項(xiàng)目全程跟蹤審計(jì)系統(tǒng)就是一個(gè)典型的工作流案例，主控模塊項(xiàng)目立項(xiàng)、項(xiàng)目實(shí)施和項(xiàng)目結(jié)算，每個(gè)模塊內(nèi)部和模塊與模塊之間涉及到流程，都需要審批，是工作流的過(guò)程。
關(guān)鍵詞：Petri網(wǎng)；全程跟蹤審計(jì)；工作流建模；案例
中圖分類號(hào)：TP11文獻(xiàn)標(biāo)識(shí)碼：A
1引言
Petri網(wǎng)是描述異步的、并發(fā)的計(jì)算機(jī)系統(tǒng)模型，能夠表達(dá)并發(fā)的事件，是自動(dòng)化理論的一種。Petri網(wǎng)常用于工作流管理、數(shù)據(jù)分析、并行程序設(shè)計(jì)和協(xié)議驗(yàn)證等[1]。高校創(chuàng)收項(xiàng)目全程跟蹤審計(jì)系統(tǒng)是當(dāng)今各個(gè)高校審計(jì)最新的一種方法與手段，對(duì)項(xiàng)目的立項(xiàng)、實(shí)施和結(jié)算進(jìn)行全程跟蹤，并且通過(guò)計(jì)算機(jī)系統(tǒng)來(lái)實(shí)現(xiàn)是目前沒有的信息化手段，整個(gè)系統(tǒng)中審核是主控模塊，審核是一種典型的工作流管理模式。
2Petri網(wǎng)與工作流概述
Petri網(wǎng)由庫(kù)所（Place）（圓形節(jié)點(diǎn)）、變遷（Transition）（方形節(jié)點(diǎn)）、有向弧（Connection）（庫(kù)所和變遷之間的有向?。┖土钆疲═oken）（即權(quán)標(biāo)）（庫(kù)所中的動(dòng)態(tài)對(duì)象，可以從一個(gè)庫(kù)所移動(dòng)到另一個(gè)庫(kù)所，可以用小黑圓點(diǎn)表示）四個(gè)元素構(gòu)成[1]。如圖1所示。如果一個(gè)變遷的每個(gè)輸入庫(kù)所（input place）都擁有令牌，該變遷即為被允許（enable）。一個(gè)變遷被允許時(shí)，變遷將發(fā)生（fire），輸入庫(kù)所（input place）的令牌被消耗，同時(shí)為輸出庫(kù)所（output place）產(chǎn)生令牌[2]。
注意，Petri網(wǎng)有向弧是有方向的，兩個(gè)庫(kù)所或變遷之間不允許有弧，庫(kù)所可以擁有任意數(shù)量的令牌。如果兩個(gè)變遷爭(zhēng)奪一個(gè)令牌就會(huì)出現(xiàn)沖突。
工作流由一個(gè)與特定過(guò)程相關(guān)的案例資源和觸發(fā)組成。一個(gè)工作流程用于處理一些前后有關(guān)聯(lián)的案例，案例的處理是通過(guò)有序地執(zhí)行一系列任務(wù)（task）實(shí)現(xiàn)的。每一個(gè)案例都有一個(gè)唯一的標(biāo)識(shí)，案例在出現(xiàn)和消失之間總是處于某個(gè)特定狀態(tài)[3]。任務(wù)是一個(gè)工作的邏輯單元，它是不可分割的，必須完整的執(zhí)行。過(guò)程是案例的執(zhí)行方式由過(guò)程來(lái)描述，任務(wù)執(zhí)行過(guò)程描述了哪些任務(wù)需要被執(zhí)行，以什么次序執(zhí)行。同時(shí)它也定義了案例的生命周期。路由是過(guò)程的執(zhí)行稱為案例的“路由”。分為順序路由、并行路由、選擇路由、循環(huán)路由，在高校創(chuàng)收項(xiàng)目全程跟蹤審計(jì)系統(tǒng)中，順序路由和并行路由是主控模塊中常見的工作流路由。
利用Petri網(wǎng)對(duì)工作流程進(jìn)行建模的方法很直接，任務(wù)可以用變遷（transition）來(lái)建模，任務(wù)的條件（有時(shí)也稱為誘發(fā)關(guān)系（causal relation））可以用庫(kù)所（place）來(lái)建模，案例可以用權(quán)標(biāo)（token）（權(quán)標(biāo)也即令牌）來(lái)建模[4]。
3高校創(chuàng)收跟蹤審計(jì)系統(tǒng)中主控模塊工作流
系統(tǒng)的體系結(jié)構(gòu)如圖2所示。主控模塊由項(xiàng)目立項(xiàng)、項(xiàng)目實(shí)施、項(xiàng)目報(bào)賬三大部分組成。三個(gè)模塊不是孤立存在的，項(xiàng)目實(shí)施依賴于項(xiàng)目立項(xiàng)，項(xiàng)目實(shí)施完成后才能進(jìn)行項(xiàng)目財(cái)務(wù)報(bào)賬操作，是一個(gè)工作流的過(guò)程。而每個(gè)模塊內(nèi)部又是一個(gè)工作流，每個(gè)模塊內(nèi)部審核都要有超時(shí)控制。
3.1項(xiàng)目立項(xiàng)模塊工作流
項(xiàng)目立項(xiàng)必須經(jīng)過(guò)網(wǎng)絡(luò)審核最終確定項(xiàng)目是否立項(xiàng)，該過(guò)程的結(jié)果在整個(gè)項(xiàng)目中起到關(guān)鍵作用，審核通過(guò)項(xiàng)目立項(xiàng)后才能進(jìn)行下一步工作，它起到啟后的作用。在立項(xiàng)階段對(duì)項(xiàng)目立項(xiàng)按照工作流進(jìn)行，首先普通審核，再進(jìn)行高級(jí)審核，然后審計(jì)監(jiān)管部門審核，最后進(jìn)入超級(jí)審核。
立項(xiàng)模塊的工作流如圖3所示?？刹僮饔脩羯蟼骺尚行苑治鰣?bào)告和立項(xiàng)表，普通審核用戶審核通過(guò)后，自動(dòng)抽取兩個(gè)高級(jí)審核用戶進(jìn)入下一級(jí)審核，審核完畢后，審核意見傳入審計(jì)監(jiān)管部門審核，進(jìn)行綜合高級(jí)審核用戶意見，若發(fā)現(xiàn)高級(jí)審核用戶有一個(gè)審核沒有通過(guò)，則審計(jì)監(jiān)管部門審核意見為不同意，如果高級(jí)審核用戶審核意見都同意，則審計(jì)監(jiān)管部門審核意見為同意。審計(jì)監(jiān)管部門的審核意見作為主要意見傳入超級(jí)審核用戶，超級(jí)審核用戶根據(jù)審計(jì)監(jiān)管部門的審核意見，完成整個(gè)項(xiàng)目的立項(xiàng)審核，如果不同意立項(xiàng)，將審核意見返回給可操作用戶，如果同意立項(xiàng)，項(xiàng)目同意立項(xiàng)[6]。
3.2項(xiàng)目實(shí)施管理模塊工作流
創(chuàng)收項(xiàng)目在實(shí)施過(guò)程中的管理是整個(gè)項(xiàng)目審計(jì)監(jiān)管中最重要的環(huán)節(jié)，如果這個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，整個(gè)項(xiàng)目的審計(jì)監(jiān)管就失去作用[5]。一個(gè)項(xiàng)目的效益體現(xiàn)就在這個(gè)環(huán)節(jié)中，為了很好的監(jiān)督管理，提搞資金審計(jì)效益，對(duì)項(xiàng)目進(jìn)行網(wǎng)絡(luò)和實(shí)地跟蹤檢查相結(jié)合，使用網(wǎng)絡(luò)票據(jù)來(lái)監(jiān)督創(chuàng)收方的收入，通過(guò)實(shí)地監(jiān)督檢查加強(qiáng)監(jiān)管力度。項(xiàng)目實(shí)施管理工作流圖見圖4所示。可操作用戶可并發(fā)地進(jìn)行操作，一個(gè)分支對(duì)項(xiàng)目實(shí)施進(jìn)程情況進(jìn)行現(xiàn)場(chǎng)核查，人為地產(chǎn)生現(xiàn)場(chǎng)數(shù)據(jù)；同時(shí)一個(gè)分支對(duì)項(xiàng)目實(shí)施進(jìn)行網(wǎng)絡(luò)收費(fèi)，自動(dòng)生成網(wǎng)絡(luò)數(shù)據(jù)。最后兩個(gè)分支匯總后，審計(jì)部門對(duì)數(shù)據(jù)進(jìn)行比對(duì)核查，填寫審計(jì)意見反饋表，由普通用戶給出回復(fù)意見，審計(jì)部門如果發(fā)現(xiàn)數(shù)據(jù)差別不是很大，誤差沒有超過(guò)500元，認(rèn)為項(xiàng)目是有效項(xiàng)目，出具審計(jì)結(jié)論報(bào)告，項(xiàng)目進(jìn)入自動(dòng)結(jié)算，否則，如果審計(jì)部門認(rèn)為數(shù)據(jù)有問(wèn)題，差別很大，而普通用戶沒有給予明確說(shuō)明，將問(wèn)題移交紀(jì)檢部門處理，項(xiàng)目處于問(wèn)題狀態(tài)。
項(xiàng)目自動(dòng)進(jìn)行結(jié)算后，就可以進(jìn)行項(xiàng)目專項(xiàng)資金使用，資金的使用按照單位的財(cái)務(wù)報(bào)賬程序走，與財(cái)務(wù)報(bào)賬流程一樣，此處不再描述。
3.3超時(shí)處理模塊
在每個(gè)主控模塊中，對(duì)每級(jí)審核都進(jìn)行超時(shí)處理。系統(tǒng)超時(shí)處理（或意外處理）主要是對(duì)系統(tǒng)中的流程每隔單位時(shí)間做一次審核，檢查是否超過(guò)處理時(shí)限，若發(fā)現(xiàn)有超時(shí)意外，首先發(fā)送一個(gè)通知，繼續(xù)等待或拒絕終止。如圖5所示。
1）對(duì)任務(wù)表中的所有任務(wù)，如果T處理時(shí)間>=0；
（1）如果T超時(shí)處理方式=發(fā)送一個(gè)通知，只發(fā)送通知；
（2）如果T超時(shí)處理方式=繼續(xù)等待，將時(shí)間T重置，又回到時(shí)間檢查；
（3）如果當(dāng)前用戶是最后審核用戶，置流程狀態(tài)Status：=last，從系統(tǒng)任務(wù)表中刪除任務(wù)，結(jié)束流程，將可行性分析報(bào)告和立項(xiàng)表發(fā)回可操作用戶。
2）否則，T處理時(shí)限：=T+流程的處理時(shí)限；確定下一個(gè)處理人，發(fā)送處理請(qǐng)求。
參考文獻(xiàn)
[1]姜浩，羅軍舟， 方寧生.模糊Petri網(wǎng)在帶權(quán)不精確知識(shí)表示和推理中的應(yīng)用研究[J].計(jì)算機(jī)研究與發(fā)展，2000，（8）：18-23.
[2]王旭.基于Petri網(wǎng)的電信客戶訂單管理系統(tǒng)的開發(fā)及應(yīng)用[J].科學(xué)技術(shù)與工程，2009，（9）：5551-5553.
[3]莫裕清，楊光輝.基于Petri網(wǎng)的OA系統(tǒng)主控模塊工作流建模[J].微計(jì)算機(jī)信息，2011，（5）：120-122.
[4]李華，趙玉蘭，周雅麗.與時(shí)間相關(guān)系統(tǒng)的Petri網(wǎng)模型[J].內(nèi)蒙古大學(xué)學(xué)報(bào)：自然科學(xué)版，2000，（1）：125-131
[5]顧飛.企業(yè)和諧信息化體系構(gòu)建研究[D].山東：山東大學(xué)博士論文，2012-05.
[關(guān)鍵詞]校―院二級(jí)管理；考評(píng)方法；綜述
[DOI]10.13939/ki.zgsc.2015.46.133
1 引 論
隨著高校辦學(xué)規(guī)模的提升，事業(yè)的發(fā)展，高等教育管理模式也發(fā)生了重大改變――院系實(shí)行實(shí)體化運(yùn)作，學(xué)校的管理重心下移到院系的校―院二級(jí)管理體制逐漸成形；學(xué)院制現(xiàn)已成為我國(guó)多數(shù)高校的主要管理體制。院系是高校黨政直接領(lǐng)導(dǎo)下，具有相對(duì)具體及自主管理職能的教學(xué)行政實(shí)體單位，按照其專業(yè)特色和優(yōu)勢(shì)承擔(dān)著組織實(shí)施人才培養(yǎng)、科學(xué)研究和社會(huì)服務(wù)三大職能，在高校內(nèi)部管理體制中處于中心地位。通過(guò)對(duì)四類高校（985、211高校；省屬高校；行業(yè)特色高校；院系考評(píng)工作有突出特色的高校）[ZW（]調(diào)研、參考南京大學(xué)，東南大學(xué)，南京航空航天大學(xué)，南京理工大學(xué)，南京師范大學(xué)，南京信息工程大學(xué)，南京工業(yè)大學(xué)，南京審計(jì)學(xué)院，蘇州科技學(xué)院，北京郵電大學(xué)，西安郵電大學(xué)，重慶郵電大學(xué)，電子科技大學(xué)，西安電子科技大學(xué)，桂林電子科技大學(xué)，浙江理工大學(xué)，杭州電子科技大學(xué)，同濟(jì)大學(xué)，江南大學(xué)等學(xué)校的二級(jí)學(xué)院管理考核辦法。采取座談?wù){(diào)研沒有直接參考其文本的，參考文獻(xiàn)：不再一一列出。[ZW）]進(jìn)行的調(diào)研，將考評(píng)方案的主要設(shè)計(jì)特征綜述如下。共六個(gè)部分：引論后在第二部分介紹目標(biāo)考核制與績(jī)效評(píng)估制的異同；第三部分分析考評(píng)工作的組織特點(diǎn)；第四部分分析考評(píng)指標(biāo)體系的設(shè)計(jì)特征；第五部分分析考評(píng)結(jié)果進(jìn)一步使用的方向；最后總結(jié)全文。
2 目標(biāo)考核制與績(jī)效評(píng)估制的異同
院系考評(píng)的方法主要分為兩種：目標(biāo)管理考核制與績(jī)效評(píng)估制。兩者都是學(xué)校通過(guò)制定校―院二級(jí)管理方案，劃分校―院二級(jí)在教學(xué)科研、學(xué)科建設(shè)、師資隊(duì)伍建設(shè)、人才培養(yǎng)及各項(xiàng)管理工作上的責(zé)權(quán)利，以此為依據(jù)，以考評(píng)周期內(nèi)院系的目標(biāo)任務(wù)或辦學(xué)效益為內(nèi)容，以建立一套科學(xué)、合理的考評(píng)體系為操作辦法，對(duì)院系進(jìn)行考評(píng)。方案設(shè)計(jì)中，首先成立考評(píng)領(lǐng)導(dǎo)小組負(fù)責(zé)考評(píng)方案的制定，考評(píng)工作的實(shí)施，牽頭部門設(shè)在黨、校辦或發(fā)展規(guī)劃部門，各職能部門參與；考評(píng)方案內(nèi)容包括院系分類方式、考評(píng)主要方面及指標(biāo)體系設(shè)置、賦分與計(jì)算方法設(shè)計(jì)、院系考評(píng)結(jié)果排序與獎(jiǎng)懲方法、考評(píng)工作基本流程、牽頭部門與職能部門工作分工等方面?？荚u(píng)工作實(shí)施中，牽頭部門按照考評(píng)方案組織各職能部門按照考評(píng)內(nèi)容分類對(duì)學(xué)院相關(guān)工作完成情況或完成效果進(jìn)行考評(píng)，一般包括：學(xué)院自評(píng)，職能部門審核、復(fù)評(píng)、數(shù)據(jù)核算，職能部門將統(tǒng)計(jì)的各學(xué)院的分類數(shù)據(jù)匯總到牽頭部門后計(jì)算總得分，根據(jù)各學(xué)院最后得分排序按比例確定等次形成結(jié)果評(píng)價(jià)等環(huán)節(jié)。目標(biāo)考核制與績(jī)效評(píng)估制對(duì)考評(píng)結(jié)果均有進(jìn)一步使用。學(xué)校將全部或部分依據(jù)考評(píng)方案所計(jì)算的各學(xué)院總得分、（分類）排序及學(xué)院等次等考評(píng)結(jié)果，做出新一輪考評(píng)周期人、財(cái)、物等相關(guān)資源的不同投入安排。
雖然目標(biāo)考核制與績(jī)效評(píng)估制在方案設(shè)計(jì)與工作實(shí)施中有諸多類似，但兩者不是完全相同的方法，有很大差別。目標(biāo)任務(wù)考核制的本質(zhì)是將學(xué)校中長(zhǎng)期的各項(xiàng)事業(yè)發(fā)展目標(biāo)分解為階段目標(biāo)（考核周期目標(biāo)），并在相應(yīng)考核周期內(nèi)進(jìn)一步將階段性目標(biāo)分解到各院系，成為各學(xué)院周期內(nèi)的目標(biāo)任務(wù)；院系在規(guī)定時(shí)間內(nèi)努力完成各項(xiàng)目標(biāo)任務(wù)，學(xué)校統(tǒng)一安排對(duì)各學(xué)院實(shí)際完成情況的檢查，并通過(guò)預(yù)先設(shè)定好的計(jì)算辦法、排序比例安排對(duì)院系目標(biāo)任務(wù)完成情況給予綜合評(píng)定與評(píng)比。目標(biāo)任務(wù)考核制的核心目的是學(xué)校為督促各院系在規(guī)定時(shí)間內(nèi)調(diào)動(dòng)自身資源，全力完成學(xué)校既定的各項(xiàng)階段性目標(biāo)任務(wù)，進(jìn)而完成學(xué)校的中長(zhǎng)期事業(yè)發(fā)展目標(biāo)。因此，目標(biāo)任務(wù)考核制的內(nèi)容時(shí)效性、目標(biāo)導(dǎo)向性較強(qiáng)。績(jī)效評(píng)估制下，學(xué)校并不明確給各學(xué)院分配目標(biāo)任務(wù)，而是采用統(tǒng)一的學(xué)校事業(yè)發(fā)展的觀測(cè)點(diǎn)體系統(tǒng)計(jì)各學(xué)院周期內(nèi)新增工作成果的數(shù)量與質(zhì)量并進(jìn)行學(xué)院間比較。同時(shí)通過(guò)不同的人力、財(cái)力、物力投入情況與工作成績(jī)的對(duì)比，評(píng)估各學(xué)院投入―產(chǎn)出的績(jī)效并進(jìn)行排序?qū)Ρ??？?jī)效評(píng)估制的核心目的是學(xué)校通過(guò)設(shè)置統(tǒng)一的事業(yè)發(fā)展指標(biāo)觀測(cè)體系促進(jìn)各學(xué)院盡可能多取得工作實(shí)績(jī)，實(shí)現(xiàn)學(xué)校整體辦學(xué)事業(yè)水平的進(jìn)一步提升；并通過(guò)投入與產(chǎn)出的對(duì)比，評(píng)估各學(xué)院的辦學(xué)工作效率，全面、合理的評(píng)價(jià)各學(xué)院為學(xué)校事業(yè)發(fā)展所做出的貢獻(xiàn)。因此，績(jī)效評(píng)估的內(nèi)容更開放，評(píng)估視角更寬泛。兩者在考評(píng)內(nèi)容及指標(biāo)設(shè)計(jì)上，分值計(jì)算方法及適用條件上均存在差異。
3 考評(píng)工作的組織
院系辦學(xué)事業(yè)發(fā)展考評(píng)工作的一般組織流程為：第一，成立院系事業(yè)發(fā)展考評(píng)工作領(lǐng)導(dǎo)小組。領(lǐng)導(dǎo)小組由校領(lǐng)導(dǎo)任組長(zhǎng)、副組長(zhǎng)，各職能部門負(fù)責(zé)人為成員，下設(shè)考評(píng)工作小組或辦公室，負(fù)責(zé)牽頭具體考評(píng)工作，一般設(shè)在學(xué)校黨政辦公室或發(fā)展規(guī)劃處；也有學(xué)校設(shè)在人事處或組織部。大部分高校以一個(gè)自然年為考評(píng)周期，在年底或第二年年初進(jìn)行考評(píng)工作。有些高校以一個(gè)學(xué)年為考評(píng)周期。電子科技大學(xué)除年度考核外，還進(jìn)行四年目標(biāo)任務(wù)完成情況考核。第二，考評(píng)范圍及分類。隨著大學(xué)的綜合辦學(xué)能力提升，院系各有特色，考評(píng)工作首先對(duì)院系進(jìn)行分類。分類的原則和依據(jù)一般是：按文理科分類；按是否有研究生培養(yǎng)任務(wù)（重慶郵電大學(xué)對(duì)有博士研究生培養(yǎng)任務(wù)與只有碩士研究生培養(yǎng)任務(wù)的學(xué)院也進(jìn)行區(qū)分）分類；按學(xué)院特色分類，如各高校普遍對(duì)專門承擔(dān)國(guó)際教育，強(qiáng)化教育，以及體育、兩課等純公共課教學(xué)的學(xué)院（部）有特殊考評(píng)安排。第三，確定考評(píng)內(nèi)容。實(shí)施考評(píng)工作的牽頭部門組織并協(xié)調(diào)各有關(guān)職能部門對(duì)年度考評(píng)的內(nèi)容進(jìn)行制訂或修訂。遵循的依據(jù)是教育主管部門所提出的建設(shè)要求、規(guī)劃綱要；學(xué)校的中長(zhǎng)期發(fā)展規(guī)劃、戰(zhàn)略發(fā)展目標(biāo)；學(xué)校的年度工作計(jì)劃等?？荚u(píng)內(nèi)容普遍涵蓋：黨建工作、人才培養(yǎng)、科學(xué)研究、學(xué)科建設(shè)、隊(duì)伍建設(shè)、國(guó)際化辦學(xué)、學(xué)生管理等方面。第四，考評(píng)統(tǒng)計(jì)與評(píng)級(jí)。一般程序?yàn)椋簩W(xué)院自評(píng)，各相關(guān)職能部門分類統(tǒng)計(jì)、核算、打分，牽頭部門匯總并計(jì)算總成績(jī)，以此評(píng)定等級(jí)和排序。等級(jí)的確定上有兩種方式：一是按照預(yù)先設(shè)定的分?jǐn)?shù)與等級(jí)對(duì)應(yīng)關(guān)系，依據(jù)實(shí)際得分確定等級(jí)；二是學(xué)校對(duì)等級(jí)設(shè)定比例，進(jìn)入到相應(yīng)比例范圍的確定對(duì)應(yīng)等級(jí)。第五，考評(píng)結(jié)果使用?？荚u(píng)結(jié)果會(huì)進(jìn)一步作為獎(jiǎng)懲的依據(jù)。
4 考評(píng)指標(biāo)體系建立
第一，考評(píng)的指標(biāo)內(nèi)容。各高校普遍建立三級(jí)考評(píng)指標(biāo)體系。雖然名稱和內(nèi)涵各校會(huì)有差異，但一級(jí)指標(biāo)一般為黨建工作、人才培養(yǎng)、科學(xué)研究、學(xué)科建設(shè)、隊(duì)伍建設(shè)、國(guó)際化辦學(xué)、學(xué)生管理等方面。二級(jí)指標(biāo)是對(duì)一級(jí)指標(biāo)的內(nèi)涵細(xì)化，包含3～6條內(nèi)容。如黨建工作包含宣傳工作、組織建設(shè)、理論學(xué)習(xí)、黨風(fēng)廉政建設(shè)等部分；人才培養(yǎng)包含教學(xué)計(jì)劃執(zhí)行、人才培養(yǎng)模式創(chuàng)新、課程與教材建設(shè)、教學(xué)質(zhì)量、實(shí)踐教學(xué)、教學(xué)研究等部分；科學(xué)研究包含科研成果、科研項(xiàng)目、科研經(jīng)費(fèi)、社會(huì)貢獻(xiàn)、成果轉(zhuǎn)化等部分；學(xué)科建設(shè)（研究生培養(yǎng)）包括學(xué)科的規(guī)模建設(shè)、內(nèi)涵建設(shè)、團(tuán)隊(duì)建設(shè)、研究生課程建設(shè)與改革、研究生科研成果等部分；隊(duì)伍建設(shè)包括教師引進(jìn)、教師培養(yǎng)、人事管理、師資結(jié)構(gòu)等部分；國(guó)際化辦學(xué)包括學(xué)生交流規(guī)模、外國(guó)留學(xué)生規(guī)模、對(duì)外培訓(xùn)、學(xué)歷教育規(guī)模等部分；學(xué)生管理包括思想教育、學(xué)分建設(shè)、日常管理、就業(yè)與創(chuàng)業(yè)服務(wù)、學(xué)生獎(jiǎng)懲等部分。三級(jí)指標(biāo)是具體的考評(píng)目標(biāo)，采用兩種設(shè)置方式：第一種是直接量化的指標(biāo)；第二種是定性的指標(biāo)，采取評(píng)價(jià)打分制。三級(jí)指標(biāo)的細(xì)化程度，各學(xué)校差別較大。有些相對(duì)簡(jiǎn)潔突出，有些比較全面。例如，南京大學(xué)6個(gè)一級(jí)指標(biāo)只包含14項(xiàng)具體指標(biāo)，但指標(biāo)完成的要求很高，如隊(duì)伍建設(shè)方面的兩個(gè)指標(biāo)，分別是文科的引進(jìn)及培養(yǎng)長(zhǎng)江、千人、新世紀(jì)等高層次人才情況和理工科的引進(jìn)及培養(yǎng)院士、長(zhǎng)江、杰青、千人等高層次人才情況；科學(xué)研究方面的兩個(gè)指標(biāo)，分別是文科在學(xué)校指定的一流期刊情況和理工科發(fā)表Nature和Science論文，以及Nature子刊等一級(jí)學(xué)科頂級(jí)期刊綜合辦論文情況。而蘇州科技學(xué)院僅師資隊(duì)伍建設(shè)工作就有13項(xiàng)指標(biāo)，就師資隊(duì)伍結(jié)構(gòu)、人才引進(jìn)、教師培養(yǎng)、人事管理等方面內(nèi)容制定了細(xì)化程度極高的考評(píng)及評(píng)分標(biāo)準(zhǔn)。指標(biāo)內(nèi)容設(shè)定也考慮分類考評(píng)實(shí)際。高校在制定考評(píng)方案時(shí)，均要考慮將統(tǒng)一的考評(píng)標(biāo)準(zhǔn)和不同教學(xué)單位的特點(diǎn)相結(jié)合，則會(huì)出現(xiàn)針對(duì)不同類型、不同特點(diǎn)的教學(xué)單位，分別設(shè)置指標(biāo)體系、指標(biāo)內(nèi)容、指標(biāo)數(shù)量的情況。如南京審計(jì)學(xué)院按照學(xué)科專業(yè)基礎(chǔ)及承擔(dān)人才培養(yǎng)任務(wù)的特點(diǎn)分兩組分別進(jìn)行考評(píng)。A組為招收研究生的學(xué)院；B組為其他學(xué)院及教學(xué)部?？荚u(píng)結(jié)果排名、定級(jí)和獎(jiǎng)懲均在組內(nèi)評(píng)比。
第二，指標(biāo)權(quán)重設(shè)置。一方面是一級(jí)指標(biāo)的權(quán)重。各高校的在對(duì)院系的目標(biāo)考評(píng)評(píng)分體系中，對(duì)人才培養(yǎng)（教學(xué)）項(xiàng)目設(shè)置的權(quán)重最大。特別是教學(xué)研究型大學(xué)，本科生教學(xué)相關(guān)內(nèi)容權(quán)重一般在40%～50%。科研（學(xué)科建設(shè)）、師資隊(duì)伍建設(shè)一般在10%～20%，其他一級(jí)指標(biāo)根據(jù)各高校實(shí)際情況各不相同。另一方面是不同分類學(xué)院有不同的分?jǐn)?shù)計(jì)算權(quán)重（系數(shù)）。因各個(gè)學(xué)院在學(xué)校內(nèi)涵建設(shè)方面承擔(dān)的任務(wù)不同，辦學(xué)規(guī)模、教學(xué)水平、科研水平經(jīng)常存在很大差異，因此對(duì)不同學(xué)院會(huì)有不同的指標(biāo)得分計(jì)算權(quán)重。比較典型的是蘇州科技學(xué)院。其設(shè)置統(tǒng)一的指標(biāo)體系，有6項(xiàng)一級(jí)考評(píng)內(nèi)容，每項(xiàng)有固定總分。但不同學(xué)院每項(xiàng)的實(shí)際得分還要乘以不同的計(jì)算系數(shù)才是最后得分。例如，其體育部的教學(xué)工作得分要乘以系數(shù)6，而普通學(xué)院一般只能乘以系數(shù)3；而體育部因?yàn)闆]有學(xué)生，其學(xué)生工作和研究生工作（學(xué)科建設(shè)）均乘以系數(shù)0，而普通學(xué)院要乘以系數(shù)1～2。不同的權(quán)重設(shè)置是對(duì)考評(píng)科學(xué)性與合理性的保證。
第三，定量與定性相結(jié)合。各高校在考評(píng)方案制定上都會(huì)考慮到可量化內(nèi)容和不可量化的內(nèi)容相結(jié)合。定性的考評(píng)多通過(guò)院系自行描述，再由職能部門或考評(píng)領(lǐng)導(dǎo)小組評(píng)分的方式實(shí)現(xiàn)。南京審計(jì)學(xué)院的考評(píng)方案由“過(guò)程評(píng)價(jià)”和“結(jié)果評(píng)價(jià)”兩部分構(gòu)成，評(píng)分各占50%，以此實(shí)現(xiàn)量化與定性考察的結(jié)合。以“師資隊(duì)伍建設(shè)”中的“團(tuán)隊(duì)建設(shè)”為例，過(guò)程評(píng)價(jià)體現(xiàn)在團(tuán)隊(duì)凝聚力、團(tuán)隊(duì)結(jié)構(gòu)優(yōu)化、團(tuán)隊(duì)學(xué)術(shù)活動(dòng)正?；F(tuán)隊(duì)合作項(xiàng)目與成果幾方面，由學(xué)院在自評(píng)報(bào)告中進(jìn)行描述；結(jié)果評(píng)價(jià)則由省、校級(jí)教學(xué)團(tuán)隊(duì)建設(shè)情況和省、校級(jí)科技創(chuàng)新團(tuán)隊(duì)建設(shè)情況兩方面組成，考察結(jié)果體現(xiàn)為數(shù)據(jù)。
第四，靜態(tài)與動(dòng)態(tài)相結(jié)合。許多高校在考評(píng)中充分考慮院系自身動(dòng)態(tài)發(fā)展情況，根據(jù)學(xué)院某一項(xiàng)或一類指標(biāo)完成情況的年度間縱向比較結(jié)果，設(shè)置體現(xiàn)院系發(fā)展過(guò)程中的動(dòng)態(tài)變化的指標(biāo)，給予評(píng)分或加分。如南京大學(xué)人才培養(yǎng)指標(biāo)中有“全國(guó)優(yōu)秀博士論文、江蘇省優(yōu)秀博士論文獲得情況及改善程度”指標(biāo)；蘇州科技學(xué)院的師資隊(duì)伍建設(shè)考評(píng)評(píng)分標(biāo)準(zhǔn)規(guī)定：存在“博士學(xué)位的教師數(shù)量有增加”、“改善學(xué)歷、學(xué)位及學(xué)緣結(jié)構(gòu)”指標(biāo)均有加分。很多學(xué)校還設(shè)定進(jìn)步獎(jiǎng)。如南京大學(xué)在綜合考評(píng)及單項(xiàng)考評(píng)中都設(shè)有進(jìn)步獎(jiǎng)，南京審計(jì)學(xué)院設(shè)有工作進(jìn)步單項(xiàng)獎(jiǎng)。
第五，非常規(guī)指標(biāo)。一種是常規(guī)指標(biāo)體系之外另設(shè)項(xiàng)目，考察未能在指標(biāo)體系中體現(xiàn)的工作或創(chuàng)新工作。例如，蘇州科技學(xué)院考評(píng)方案設(shè)有創(chuàng)新項(xiàng)目考評(píng)，主要考評(píng)各院系的對(duì)外開拓取得重要成效、明顯效益或?yàn)閷W(xué)校取得重大社會(huì)影響，由學(xué)院申報(bào)，領(lǐng)導(dǎo)小組在年度考評(píng)完成之前組織考評(píng)，學(xué)校院長(zhǎng)辦公會(huì)審定，評(píng)分計(jì)入考評(píng)總分。另一種是由若干學(xué)院共同完成的指標(biāo)，如電子科技大學(xué)在類似重要科研項(xiàng)目、獎(jiǎng)項(xiàng)的獲取考評(píng)中，規(guī)定由若干學(xué)院共同參與完成指標(biāo)任務(wù)。
第六，兩種計(jì)算方法。目標(biāo)考核制多采取合計(jì)絕對(duì)分計(jì)算與比較法。每個(gè)一級(jí)指標(biāo)的總分按學(xué)科建設(shè)、研究生培養(yǎng)、教育教學(xué)、科技工作、國(guó)際化辦學(xué)、師資隊(duì)伍建設(shè)、學(xué)生管理、黨政管理等分類預(yù)設(shè)，有些大學(xué)還設(shè)置特色工作作為加分項(xiàng)，成為總分計(jì)算及學(xué)院排序的參考指標(biāo)。每項(xiàng)一級(jí)指標(biāo)含有若干二級(jí)或三級(jí)指標(biāo)及評(píng)分標(biāo)準(zhǔn)。各學(xué)院按照目標(biāo)任務(wù)實(shí)際完成情況對(duì)應(yīng)的得分標(biāo)準(zhǔn)統(tǒng)計(jì)每個(gè)指標(biāo)的實(shí)際得分并加總到上級(jí)指標(biāo)進(jìn)而累加取得一級(jí)指標(biāo)單項(xiàng)總分。各學(xué)院根據(jù)一級(jí)指標(biāo)考核結(jié)果得分排序并按比例明確其單項(xiàng)等級(jí)。考核總分采取滿分預(yù)設(shè)制，一般為100分。實(shí)際得分由各學(xué)院每個(gè)一級(jí)指標(biāo)的實(shí)際得分（假設(shè)：學(xué)科建設(shè)與研究生培養(yǎng)（A）、本科教學(xué)（B）、師資隊(duì)伍（C）、科研工作（D）、學(xué)生工作（E）、黨建與思想政治工作（F））獲得后，乘以對(duì)應(yīng)權(quán)重（假設(shè)分別為：Q1，Q2，Q3，Q4，Q5；Q1～Q5之和為1）后的總和（學(xué)院綜合得分=A×Q1+B×Q2+C×Q3+D×Q4+E×Q5）。最后根據(jù)實(shí)際各學(xué)院總分排序，按預(yù)設(shè)比例確定學(xué)院所屬等級(jí)，排序時(shí)考慮“特色工作”的附加分?？?jī)效評(píng)估制多采取相對(duì)分計(jì)算與比較法。按學(xué)校事業(yè)發(fā)展的不同類型設(shè)置一級(jí)指標(biāo)，內(nèi)含若干二級(jí)或三級(jí)指標(biāo)觀測(cè)點(diǎn)與對(duì)應(yīng)加分標(biāo)準(zhǔn)，各學(xué)院根據(jù)實(shí)際工作成果對(duì)照加分標(biāo)準(zhǔn)按取得數(shù)量進(jìn)行分值統(tǒng)計(jì)（計(jì)算中沒有滿分預(yù)設(shè)與最高得分限制）累加得到一級(jí)指標(biāo)總分。取單項(xiàng)總分最高的學(xué)院，以其絕對(duì)分為分母，所有學(xué)院（包括單項(xiàng)總分最高學(xué)院）將自己得分與之相除并乘以100得到各學(xué)院相應(yīng)項(xiàng)目的績(jī)效得分，最高為100分。總量績(jī)效計(jì)算時(shí)，分別計(jì)算各學(xué)院四大類一級(jí)指標(biāo)絕對(duì)得分，乘以對(duì)應(yīng)權(quán)重后加總得出學(xué)院的絕對(duì)總分；再找出總分最高的學(xué)院，以其絕對(duì)分為分母，所有學(xué)院（包括總分最高學(xué)院）將自己得分與之相除并乘以100得到各學(xué)院總量績(jī)效得分，最高為100分。在投入―產(chǎn)出效率計(jì)算中，還要統(tǒng)計(jì)人、財(cái)、物的投入值，將各學(xué)院按全部指標(biāo)及其權(quán)重計(jì)算的絕對(duì)總分分別除以各學(xué)院的人員經(jīng)費(fèi)，用房面積，設(shè)備經(jīng)費(fèi)等投入得出平均分；每一項(xiàng)都找到總平均分最高的學(xué)院，以其總平均分為分母，所有學(xué)院（包括總分最高學(xué)院）將自己得分與之相除并乘以100得到各學(xué)院該項(xiàng)績(jī)效得分，最高為100分。以此得到各院系的單項(xiàng)績(jī)效，總量績(jī)效，各類投入―產(chǎn)出績(jī)效三大評(píng)估結(jié)果及其排序。
5 考評(píng)結(jié)果及使用
院系考評(píng)結(jié)果均以“根據(jù)評(píng)分排名、根據(jù)排名定等次”的形式呈現(xiàn)。等次評(píng)定有“A、B、C、D”，“優(yōu)秀、良好、合格、不合格”等形式。各等次數(shù)比例及數(shù)量有考評(píng)前規(guī)定與不規(guī)定兩種方式。同時(shí)，一些學(xué)校還針對(duì)某一類型指標(biāo)完成情況設(shè)立單項(xiàng)獎(jiǎng)，如教學(xué)工作獎(jiǎng)、科研工作獎(jiǎng)、學(xué)生工作獎(jiǎng)、管理創(chuàng)新獎(jiǎng)等，獎(jiǎng)勵(lì)在某一方面具有優(yōu)勢(shì)、目標(biāo)完成情況特別突出的教學(xué)單位。
考評(píng)結(jié)果的使用是很多高校反映的考評(píng)工作難點(diǎn)之一，目前的掛鉤情況有三種：第一，與教師收入掛鉤。包括根據(jù)考評(píng)結(jié)果，如果優(yōu)良，分別設(shè)有不同數(shù)量的考評(píng)獎(jiǎng)勵(lì)津貼、業(yè)績(jī)津貼；提高不同比例的“年終人均獎(jiǎng)勵(lì)性績(jī)效標(biāo)準(zhǔn)”；對(duì)院系整體給予物質(zhì)獎(jiǎng)勵(lì)。反之會(huì)收入持平或適當(dāng)核減年度業(yè)績(jī)津貼。第二，與個(gè)人年度考評(píng)掛鉤。如對(duì)綜合考評(píng)成績(jī)優(yōu)秀、良好的學(xué)院，增加年終個(gè)人考評(píng)優(yōu)秀比例。或與學(xué)院主要領(lǐng)導(dǎo)的考評(píng)掛鉤，如重慶郵電大學(xué)各教學(xué)單位黨政主要負(fù)責(zé)人的年度考評(píng)與單位考評(píng)同步進(jìn)行，本單位年度考評(píng)成績(jī)占單位黨政主要負(fù)責(zé)人年度考評(píng)成績(jī)的70%；南京大學(xué)的院系考評(píng)結(jié)果是院系領(lǐng)導(dǎo)班子成員年度考評(píng)的主要依據(jù)；南京審計(jì)學(xué)院對(duì)考評(píng)“基本合格”和“不合格”學(xué)院的負(fù)責(zé)人進(jìn)行問(wèn)責(zé)。第三，全面掛鉤。有些院校年度考評(píng)的結(jié)果與學(xué)校的人、財(cái)、物二級(jí)分配的比例掛鉤。每一類項(xiàng)目的考評(píng)結(jié)果會(huì)成為職能部門開展相關(guān)資源配置工作的重要甚至唯一依據(jù)。
6 總 結(jié)
院系事業(yè)發(fā)展考評(píng)是校―院二級(jí)管理的重要組成部分，對(duì)其內(nèi)容與本質(zhì)、組織與設(shè)計(jì)、結(jié)果與使用等重要環(huán)節(jié)或組成部分做出全面的梳理，深入的分析，細(xì)致的比較是實(shí)現(xiàn)方案優(yōu)化、考評(píng)科學(xué)、目標(biāo)實(shí)現(xiàn)的重要基礎(chǔ)。
參考文獻(xiàn)：
[1]南京郵電大學(xué)二級(jí)學(xué)院目標(biāo)考核方案（草案）[Z].南京郵電大學(xué)，2014.
[2同濟(jì)大學(xué).同濟(jì)大學(xué)院系績(jī)效評(píng)估方法[Z].同濟(jì)大學(xué)，2013..
[3]浙江理工大學(xué)學(xué)院（部）目標(biāo)管理與考核獎(jiǎng)勵(lì)辦法[Z].浙江理工大學(xué)，2013.
[4]蘇州科技學(xué)院二級(jí)學(xué)院考核方案[Z].蘇州科技學(xué)院，2011.
[5]南京大學(xué)2012年度院系考核方案[Z].南京大學(xué)，2012.
[6]桂林理工大學(xué)二級(jí)學(xué)院年度考核辦法（試行）[Z].桂林理工大學(xué)，2011.
[7]南京審計(jì)學(xué)院二級(jí)學(xué)院考核辦法[Z].南京審計(jì)學(xué)院，2012.
關(guān)鍵詞：管理會(huì)計(jì) 預(yù)算 績(jī)效管理
管理會(huì)計(jì)是定位于有利于企業(yè)提高效率、增加效益、為決策提供支持和實(shí)現(xiàn)戰(zhàn)略的一門會(huì)計(jì)科學(xué)。那就現(xiàn)實(shí)企業(yè)而言如何發(fā)揮其作用，尤其為實(shí)現(xiàn)戰(zhàn)略績(jī)效管理和企業(yè)長(zhǎng)遠(yuǎn)發(fā)展提供幫助呢？下面將以所在單位的實(shí)際情況，淺談和分析管理會(huì)計(jì)中的預(yù)算績(jī)效管理對(duì)企業(yè)管理、發(fā)展、實(shí)現(xiàn)戰(zhàn)略產(chǎn)生的作用和影響。
我所任職過(guò)某單位是全資國(guó)有控股企業(yè)；所在行業(yè)是公路收費(fèi)、養(yǎng)護(hù)行業(yè)，主要從事征收通行費(fèi)、養(yǎng)護(hù)路面等公路營(yíng)運(yùn)業(yè)務(wù)；行業(yè)的特點(diǎn)是高負(fù)債（總資產(chǎn)負(fù)債率在70%以上）、高現(xiàn)金流（收入97%以上能年內(nèi)收到現(xiàn)金），還貸、養(yǎng)護(hù)、實(shí)現(xiàn)利潤(rùn)周期長(zhǎng)（25年左右）的行業(yè)；其主要業(yè)務(wù)就是征收通行費(fèi)、管理養(yǎng)護(hù)公路、還貸三大業(yè)務(wù)，而其最大的付現(xiàn)支出則是養(yǎng)護(hù)成本和利息，兩者占付現(xiàn)成本70％左右；公司的戰(zhàn)略愿景是成為公路最優(yōu)秀的營(yíng)運(yùn)企業(yè)。
一、介紹企業(yè)現(xiàn)行的預(yù)算績(jī)效管理體系
企業(yè)現(xiàn)行預(yù)算績(jī)效管理體系大概可以分為財(cái)務(wù)、養(yǎng)護(hù)、收費(fèi)和其他共四個(gè)重要維度。財(cái)務(wù)分為收入、成本控制、利潤(rùn)幾個(gè)指標(biāo)；養(yǎng)護(hù)為養(yǎng)護(hù)成本、養(yǎng)護(hù)效果等幾個(gè)指標(biāo)、收費(fèi)則為應(yīng)收率、滿意度、差錯(cuò)率等；其他則包括黨務(wù)，計(jì)生、工會(huì)等。
二、介紹企業(yè)預(yù)算績(jī)效管理體系總體過(guò)程
(1)初稿，每年的預(yù)算慣例是從上年的9月份開始下文通知開始編制每年的預(yù)算，而且是幾個(gè)口徑的上報(bào)編制（由于國(guó)有企業(yè)性質(zhì)決定的），財(cái)政、國(guó)資委還有上級(jí)公司自行推出的管理規(guī)范等口徑，年底大概的初稿送審（性質(zhì)類似財(cái)政快報(bào)，數(shù)據(jù)可以粗略點(diǎn)，由于上年的年報(bào)數(shù)據(jù)還沒有出來(lái)，沒有可比性，完全是應(yīng)付式的預(yù)算），初稿往往是二到三稿甚至更多（其中原因是上年的年報(bào)數(shù)據(jù)出來(lái)以后慣例要再調(diào)整和上報(bào)一次）才能定下來(lái)。
(2)“終稿”，大概每年3、4月份會(huì)開董事會(huì)或類似的會(huì)議敲定本年度的預(yù)算績(jī)效考核指標(biāo)。會(huì)后必然是按會(huì)議敲定的指標(biāo)從新編制全年預(yù)算并上報(bào)，不要以為這就定了考核指標(biāo)了，還要等審核和批復(fù)，往往有變更或修改一到二稿，然后正是下文下考核指標(biāo)，這樣下來(lái)本年績(jī)效考核指標(biāo)和預(yù)算數(shù)目基本算定下來(lái)了，一般下文多在每年的7月或8月。
(3)“終極稿”，就是變更后的年度預(yù)算考核指標(biāo)稿，這看起來(lái)有點(diǎn)荒謬，但更荒謬的事情還在下面。由于上面的“終稿”往往是第一、第二季度預(yù)算已經(jīng)執(zhí)行和第一、第二季度已經(jīng)考核完的情況下才定下來(lái)，由于初稿和最終的批復(fù)預(yù)算時(shí)間拉的比較長(zhǎng)（前后差不多8個(gè)月以上），很有可能第一、第二季度已經(jīng)發(fā)生的各項(xiàng)費(fèi)用、執(zhí)行情況和最終批復(fù)的預(yù)算“終稿”不吻合，影響企業(yè)的預(yù)算績(jī)效考核結(jié)果，也或者情況確實(shí)發(fā)生了變化。所以必然的事情是，預(yù)算剛敲定馬上就要變更調(diào)整，而且是一直調(diào)整到預(yù)算執(zhí)行檢查和績(jī)效考核成績(jī)出來(lái)之前還在變更，所以預(yù)算沒有“終稿”，也沒有“終極稿”。我曾經(jīng)年末12月份收到預(yù)算變更的下文批復(fù)，而9月份慣例就已經(jīng)開始做下一年的預(yù)算了。
(4)最終考核，每年的考核時(shí)間安排在會(huì)計(jì)年期末至農(nóng)歷春節(jié)前?；旧厦磕觐A(yù)算績(jī)效考核都會(huì)在不知道哪一稿使預(yù)算考核指標(biāo)終稿的情況下進(jìn)行，而且多數(shù)為應(yīng)付式的自行上報(bào)考核結(jié)果的形式進(jìn)行，由于審計(jì)結(jié)果往往明年3、4月份稅務(wù)會(huì)繳清算前才會(huì)有，所以很多考核的數(shù)據(jù)未經(jīng)審計(jì)，內(nèi)審?fù)Σ贿^(guò)來(lái)，只會(huì)抽審部分?jǐn)?shù)據(jù)或者年后才進(jìn)行全面的內(nèi)審，而內(nèi)審對(duì)考核結(jié)果幾乎沒有影響。所以考核的嚴(yán)肅性、真實(shí)性嚴(yán)重不足，嚴(yán)重影響了預(yù)算控制、績(jī)效評(píng)價(jià)的作用。
三、對(duì)該預(yù)算績(jī)效管理體系的分析
(1)該預(yù)算績(jī)效考核體系顯然沒有跳出傳統(tǒng)的“就成本論成本”的成本管理桎梏，樹立“環(huán)境―戰(zhàn)略―行為―過(guò)程―結(jié)果”一體化的企業(yè)長(zhǎng)遠(yuǎn)戰(zhàn)略預(yù)算管理與績(jī)效評(píng)價(jià)觀念。
(2)該預(yù)算績(jī)效管理偏重近期收入、利潤(rùn)情況和企業(yè)長(zhǎng)期發(fā)展效益及戰(zhàn)略不平衡，下面會(huì)以一個(gè)完整的養(yǎng)護(hù)成本費(fèi)用模擬數(shù)據(jù)做重點(diǎn)詳細(xì)分析。
該預(yù)算績(jī)效考核的指導(dǎo)思想往往使企業(yè)為了節(jié)省本年的成本費(fèi)用，以取得好的預(yù)算執(zhí)行考核結(jié)果從而獲得好的績(jī)效考核分?jǐn)?shù)，節(jié)省了或人為砍掉一些必要的養(yǎng)護(hù)開支，如路的前期養(yǎng)護(hù)成本，也就是小修小補(bǔ)的成本，因?yàn)椴恍抟材芡ㄐ?，但?huì)為后期帶來(lái)嚴(yán)重的損壞，加大后期維修或大修的難度，或者提前設(shè)計(jì)大修時(shí)間。
(3)實(shí)效性太差，變動(dòng)頻繁。從第二大點(diǎn)企業(yè)預(yù)算績(jī)效管理體系總體過(guò)程可以得出結(jié)論：公司預(yù)算計(jì)劃編制不太合理、不太科學(xué)；經(jīng)營(yíng)目標(biāo)、考核目標(biāo)會(huì)頻繁變動(dòng)。公司在編制預(yù)算階段時(shí)沒有很好的結(jié)合公司的長(zhǎng)遠(yuǎn)戰(zhàn)略和行業(yè)特點(diǎn)，忽略了一些關(guān)鍵經(jīng)營(yíng)管理活動(dòng)，尤其是戰(zhàn)略重點(diǎn)養(yǎng)護(hù)部分認(rèn)識(shí)不科學(xué)化、合理化、長(zhǎng)遠(yuǎn)化。預(yù)算執(zhí)行過(guò)程中，由于時(shí)間期間跨度太大，隨著各項(xiàng)業(yè)務(wù)的開展，原來(lái)沒有預(yù)料到的事件或和預(yù)算終稿有出入的時(shí)間已經(jīng)浮現(xiàn)出來(lái)，公司經(jīng)營(yíng)計(jì)劃被迫修改，從而導(dǎo)致原來(lái)設(shè)定的考核目標(biāo)的變更。頻繁的指標(biāo)變更削弱了公司對(duì)考核嚴(yán)肅性的信心，管理經(jīng)營(yíng)者不僅考慮節(jié)約、砍掉合理的養(yǎng)護(hù)開支來(lái)實(shí)現(xiàn)考核指標(biāo)，而且會(huì)考慮如何通過(guò)各種非常規(guī)的、不是很光明正大的手段更改預(yù)算數(shù)據(jù)和考核指標(biāo)，考核因此失效。
綜上所述，高速公路財(cái)務(wù)預(yù)算該放棄了一年一預(yù)算的現(xiàn)行模式，采取5至10年或更長(zhǎng)期性的財(cái)務(wù)預(yù)算績(jī)效管理方式。改進(jìn)后的長(zhǎng)期財(cái)務(wù)預(yù)算績(jī)效管理方式彌補(bǔ)了該項(xiàng)缺陷，站在長(zhǎng)期甚至整個(gè)營(yíng)運(yùn)期安排預(yù)算，將在長(zhǎng)期下對(duì)高速公路行業(yè)重點(diǎn)路橋資產(chǎn)產(chǎn)生良性作用，也將在整個(gè)營(yíng)運(yùn)期內(nèi)節(jié)省企業(yè)開支和減少大修次數(shù)。最終達(dá)到改進(jìn)高速公路行業(yè)企業(yè)長(zhǎng)期總體效益經(jīng)濟(jì)效益和社會(huì)效益，讓高速公路真正安全高速起來(lái)，促進(jìn)沿線行車出行和經(jīng)濟(jì)發(fā)展。
參考文獻(xiàn)：
[1]李海東.《高速公路資產(chǎn)問(wèn)題研究》，《中國(guó)資產(chǎn)評(píng)估》，2003年第5期
[2]胡玉明.《高級(jí)管理會(huì)計(jì)》，廈門大學(xué)出版社，2005年6月第2版
[3]鄒仁斌.《績(jī)效考評(píng)在公路日常保養(yǎng)管理中的應(yīng)用》，《基礎(chǔ)管理》，2007年第5 期
[4]辛偉.《目前高速公路養(yǎng)護(hù)體制存在問(wèn)題及對(duì)策研究》，《公路》，2007年9月第9期
[5]趙吉廣,陸鍵,項(xiàng)喬君.《在公路養(yǎng)護(hù)中貫徹可持續(xù)發(fā)展觀》，東南大學(xué)交通學(xué)院博士論文
[6]魯海帆,胡玉明.《超越財(cái)務(wù)的戰(zhàn)略績(jī)效評(píng)價(jià)系統(tǒng)》，《財(cái)務(wù)與會(huì)計(jì)》，2003年第9期
[7]何仲文.《高速公路營(yíng)運(yùn)企業(yè)如何實(shí)施績(jī)效考核》，《粵港澳市場(chǎng)與價(jià)格》，2007年第10 期
關(guān)鍵詞：審計(jì)判斷；心理學(xué)分析；認(rèn)知心理學(xué)
中圖分類號(hào)：F239 文獻(xiàn)標(biāo)識(shí)碼：A
原標(biāo)題：我國(guó)基于心理學(xué)的審計(jì)判斷研究綜述
收錄日期：2011年11月12日
職業(yè)判斷能力是注冊(cè)會(huì)計(jì)師所具備的基本能力，是在審計(jì)的過(guò)程中不可缺少的，而能力又是心理學(xué)的一個(gè)要素。基于心理學(xué)的審計(jì)判斷研究中主要以戚振東（2003）為代表的學(xué)者從認(rèn)知心理學(xué)、組織心理學(xué)的角度把心理學(xué)與行為學(xué)相結(jié)合，以提高審計(jì)判斷的質(zhì)量。隨后任秀梅、鄧圣華、李嘉明、杜麗州等分別從不同的角度做了論述。
戚振東（2003）從認(rèn)知心理學(xué)、組織行為學(xué)、審計(jì)行為的角度出發(fā)，以心理學(xué)和行為學(xué)雙重理論為基礎(chǔ)，關(guān)注了審計(jì)判斷的重要性。指出審計(jì)判斷具有延續(xù)性、系統(tǒng)性、集體判斷與個(gè)人判斷相結(jié)合的特點(diǎn)，并提出通過(guò)會(huì)計(jì)事務(wù)所建立復(fù)核委員會(huì)將群體決策機(jī)制引入審計(jì)判斷，發(fā)揮群體決策的優(yōu)勢(shì)，以使審計(jì)工作底稿的復(fù)核成為集體判斷，從而提高審計(jì)判斷質(zhì)量。
王光遠(yuǎn)（2004）指出審計(jì)學(xué)中的判斷和決策研究是心理學(xué)研究分支“行為決策理論”的一部分。這種理論研究個(gè)體和小群體的判斷和決策，以了解其如何做出以及如何改進(jìn)判斷和決策。本文闡述了審計(jì)判斷和決策研究的目標(biāo)，主要包括評(píng)估審計(jì)師判斷的質(zhì)量；適圖說(shuō)明審計(jì)師如何做出判斷，以及信息的特定屬性對(duì)判斷質(zhì)量的影響；測(cè)試做出判斷和決策的認(rèn)知過(guò)程的相關(guān)理論；對(duì)任何發(fā)現(xiàn)缺陷的補(bǔ)救措施做更深入的研究。
任秀梅等人（2006）主要從個(gè)人行為學(xué)角度出發(fā)研究注冊(cè)會(huì)計(jì)師職業(yè)判斷能力的主體因素。在全文中從個(gè)人的態(tài)度、氣質(zhì)、知覺、興趣、能力、意志等方面論述了認(rèn)知心理學(xué)對(duì)審計(jì)判斷的影響，并在最后指出注冊(cè)會(huì)計(jì)師職業(yè)判斷過(guò)程是一個(gè)心理過(guò)程，因此注冊(cè)會(huì)計(jì)師是影響職業(yè)判斷正確與否最為直接的因素。雖然本文從心理學(xué)的研究分析最后回歸到個(gè)人對(duì)審計(jì)判斷的影響，但是本人仍認(rèn)為題目 “個(gè)體行為學(xué)與注冊(cè)會(huì)計(jì)師職業(yè)判斷”應(yīng)改為“個(gè)體心理學(xué)與注冊(cè)會(huì)計(jì)師職業(yè)判斷”。
劉成立（2007）在他的博士論文里通過(guò)以問(wèn)卷的形式，論述了時(shí)間壓力和責(zé)任對(duì)審計(jì)判斷績(jī)效的影響。作者研究的結(jié)論是：（1）時(shí)間壓力損害了注冊(cè)會(huì)計(jì)師的審計(jì)判斷效果，對(duì)審計(jì)判斷效率無(wú)顯著影響；（2）責(zé)任能顯著提高審計(jì)判斷效果，但對(duì)審計(jì)判斷效率無(wú)顯著影響；（3）時(shí)間壓力對(duì)審計(jì)判斷效果的影響受責(zé)任現(xiàn)狀的制約，時(shí)間壓力與責(zé)任的交互對(duì)審計(jì)判斷效率無(wú)顯著影響。進(jìn)一步的研究還表明：（1）時(shí)間壓力與責(zé)任對(duì)不同程序?qū)徲?jì)判斷效率的影響顯著不同；（2）時(shí)間壓力對(duì)審計(jì)判斷加工率有顯著影響，而責(zé)任主要影響了審計(jì)判斷準(zhǔn)確率，時(shí)間壓力對(duì)審計(jì)判斷加工率的影響受責(zé)任狀況的制約；（3）時(shí)間壓力提高了審計(jì)判斷加工速度，責(zé)任對(duì)審計(jì)判斷加工速度無(wú)積極影響，時(shí)間壓力與責(zé)任的交互項(xiàng)對(duì)審計(jì)判斷加工速度無(wú)顯著影響。本文從認(rèn)知心理學(xué)的角度分析，時(shí)間壓力與責(zé)任對(duì)審計(jì)判斷的影響，論述的比較詳細(xì)，并且運(yùn)用問(wèn)卷的方式對(duì)論述提供依據(jù)，在結(jié)尾也闡述局限性與未來(lái)研究的方向，但是沒有明確指出如何針對(duì)局限性提出良好的建議。
鄧圣華等人（2007）從認(rèn)知過(guò)程的各個(gè)環(huán)節(jié)，結(jié)合注冊(cè)會(huì)計(jì)師的審計(jì)實(shí)務(wù)，指出可能存在的、影響審計(jì)人員判斷的因素主要有在信息輸入過(guò)程包括從環(huán)境中獲得時(shí)產(chǎn)生的判斷誤差、記憶方面產(chǎn)生的審計(jì)判斷誤差、易記性產(chǎn)生的判斷偏誤；在信息加工過(guò)程中包括經(jīng)驗(yàn)的局限性導(dǎo)致的判斷偏誤、調(diào)整不及時(shí)、不充分導(dǎo)致的判斷偏誤、忽視樣本規(guī)模導(dǎo)致的偏誤、高估能力引起的判斷偏誤和環(huán)境對(duì)審計(jì)人員影響產(chǎn)生的審計(jì)判斷偏誤；信息輸出過(guò)程主要是由于客觀的想法導(dǎo)致的判斷偏誤和信息輸出形式產(chǎn)生的偏誤。并針對(duì)這些影響因素提出了提高對(duì)判斷偏誤的洞察力并強(qiáng)化專業(yè)知識(shí)，提高綜合素質(zhì)；牢固掌握審計(jì)準(zhǔn)則，虛心學(xué)習(xí)和借鑒國(guó)外先進(jìn)審計(jì)技術(shù)和經(jīng)驗(yàn)；匯眾家之長(zhǎng)，充分發(fā)揮集體判斷優(yōu)勢(shì)；運(yùn)用判斷附注工具等改造措施。這是在審計(jì)判斷領(lǐng)域首次與實(shí)務(wù)相結(jié)合。
李嘉明等（2008）以心理學(xué)為基礎(chǔ)，行為心理理論為輔助展開論述。指出審計(jì)判斷是一個(gè)復(fù)雜的心智過(guò)程，審計(jì)人員有多層次的心理需求，有從事審計(jì)活動(dòng)的動(dòng)機(jī)，在從事審計(jì)判斷時(shí)有豐富的心理活動(dòng)。并從審計(jì)動(dòng)機(jī)、記憶等方面構(gòu)建了審計(jì)判斷模式。主要包括審計(jì)判斷的決策過(guò)程模式和信息加工模式。需求、動(dòng)機(jī)和記憶等是心理學(xué)的基本理論，與任秀梅所用的態(tài)度、氣質(zhì)、知覺、興趣、能力、意志的角度略有不同，但這些都是心理學(xué)的基本理論。為了防止審計(jì)判斷偏誤，提高審計(jì)判斷的質(zhì)量，作者指出從行為心理學(xué)角度采取以下措施：進(jìn)行行為心理學(xué)學(xué)習(xí)、豐富專業(yè)知識(shí)、重視經(jīng)驗(yàn)積累、建立有效地審計(jì)判斷激勵(lì)機(jī)制和審計(jì)判斷約束機(jī)制、加強(qiáng)職業(yè)道德修養(yǎng)等。
張繼勛（2008）采用實(shí)驗(yàn)的研究方法，以我國(guó)會(huì)計(jì)師事務(wù)所的審計(jì)人員為被試，以判斷的共識(shí)、穩(wěn)定性和自我洞察力三個(gè)指標(biāo)作為審計(jì)判斷質(zhì)量的衡量標(biāo)準(zhǔn)，檢驗(yàn)經(jīng)驗(yàn)對(duì)兩類不同性質(zhì)任務(wù)判斷質(zhì)量的影響。實(shí)驗(yàn)結(jié)果表明：在作為一般任務(wù)的內(nèi)部控制風(fēng)險(xiǎn)評(píng)估中，有經(jīng)驗(yàn)審計(jì)人員和缺乏經(jīng)驗(yàn)審計(jì)人員在穩(wěn)定性和自我洞察力方面不存在顯著差異，但有經(jīng)驗(yàn)者的共識(shí)顯著高于后者；而在作為高級(jí)任務(wù)的分析程序風(fēng)險(xiǎn)評(píng)估中，有經(jīng)驗(yàn)的審計(jì)人員的共識(shí)和穩(wěn)定性均顯著高于缺乏經(jīng)驗(yàn)者，但兩者在自我洞察力方面沒有明顯差異。
李鳳雛（2008）全面論述關(guān)于審計(jì)判斷中的事實(shí)要素和價(jià)值要素。在西蒙決策理論中“兩要素”的基本原理的基礎(chǔ)上，構(gòu)建新的審計(jì)判斷模型，審計(jì)判斷=f（主體因素，客體因素，目標(biāo)因素），其中主體因素是審計(jì)人員素質(zhì)和審計(jì)組織規(guī)范的函數(shù)，具體表現(xiàn)為知識(shí)、能力、經(jīng)驗(yàn)、技術(shù)、努力、準(zhǔn)則等的函數(shù)，用函數(shù)表達(dá)式表示為：審計(jì)判斷主體=g（審計(jì)人員素質(zhì)，審計(jì)組織規(guī)范）=g（知識(shí)，能力，經(jīng)驗(yàn)，技術(shù)，努力，準(zhǔn)則等等）；客體因素是事實(shí)因素和價(jià)值因素的函數(shù)，即審計(jì)判斷客體=y（事實(shí)，價(jià)值）；目標(biāo)因素針對(duì)不同的審計(jì)項(xiàng)目有一定差異，從總體上可以將其歸納為真實(shí)性、合法性、效益性三者的函數(shù)，其表達(dá)式是：審計(jì)判斷目標(biāo)=p（真實(shí)，合法，效益）。本文對(duì)影響審計(jì)判斷的因素分析得相當(dāng)?shù)轿?，在理論上論述的非常全面，并建立新的審?jì)模型。但是，本文沒有更好的結(jié)合實(shí)務(wù)。
楊明增（2009）從認(rèn)知心理學(xué)信息加工理論的角度，指出在不確定性狀態(tài)下進(jìn)行判斷時(shí)，人們最常用的策略是錨定與調(diào)整啟發(fā)式，該策略容易導(dǎo)致錨定效應(yīng)和判斷調(diào)整不充分偏誤的發(fā)生。文中以經(jīng)驗(yàn)為主要研究變量，首先對(duì)錨定效應(yīng)和判斷調(diào)整啟發(fā)法的文獻(xiàn)進(jìn)行綜述；再提出研究假設(shè)，并用實(shí)驗(yàn)的方法進(jìn)行驗(yàn)證；最后得出經(jīng)驗(yàn)水平的提高，能夠使審計(jì)人員更重視本期審計(jì)證據(jù)在判斷中的有用性，從而有助于避免判斷調(diào)整不充分偏誤的發(fā)生。本文對(duì)心理學(xué)中的錨定效應(yīng)進(jìn)行了論述，并提出經(jīng)驗(yàn)對(duì)錨定效應(yīng)的影響，但是有深度沒有廣度，因?yàn)閷?duì)錨定效應(yīng)的影響不只有經(jīng)驗(yàn)，還有能力等因素。
杜麗州（2010）分析將心理學(xué)引入審計(jì)工作中的必要性，并且從心理測(cè)評(píng)和溝通環(huán)節(jié)的心理運(yùn)用的角度論述了心理學(xué)對(duì)審計(jì)人員發(fā)現(xiàn)重大錯(cuò)報(bào)的重要性。心理測(cè)評(píng)中主要有智力測(cè)評(píng)、技能測(cè)評(píng)和人格測(cè)評(píng)；頭痛環(huán)節(jié)主要運(yùn)用疑兵陣、激將法?？偟膩?lái)說(shuō)，就是將心理學(xué)理論和技巧引入到審計(jì)實(shí)務(wù)中，在審計(jì)工作中僅起輔助作用，不能作為審計(jì)證據(jù)。但是，這些方法能夠幫助審計(jì)人員更好地獲得審計(jì)證據(jù)，為審計(jì)人員解決和處理涉及被審計(jì)單位人員心理活動(dòng)的事項(xiàng)提供了方法，彌補(bǔ)了審計(jì)準(zhǔn)則中對(duì)該領(lǐng)域方法論的缺失。
關(guān)于心理學(xué)在審計(jì)判斷中應(yīng)用的研究總的來(lái)說(shuō)還比較少，每位學(xué)者研究的角度各不相同，大部分學(xué)者都是站在宏觀的角度概括心理學(xué)的影響力，只有李鳳雛提出了比較全面的影響因素，但是沒有結(jié)合實(shí)務(wù)，也沒有詳細(xì)的論述是如何影響審計(jì)判斷的。在運(yùn)用的模型方面，主要包括博弈模型和實(shí)驗(yàn)的方法。
綜上所述可以得知：1、理論研究相對(duì)較多，但研究的系統(tǒng)性、全面性不足，研究深度、廣度不足；2、實(shí)務(wù)方面的研究相對(duì)較少；3、理論與實(shí)踐的結(jié)合度相對(duì)較低。
主要參考文獻(xiàn)：
[1]張繼勛，付宏琳.經(jīng)驗(yàn)、任務(wù)性質(zhì)與審計(jì)判斷質(zhì)量.審計(jì)研究，2008.3.
關(guān)鍵詞：教學(xué)樓；熱環(huán)境；隔熱保溫；節(jié)能
中圖分類號(hào)：S718.51+2.2文獻(xiàn)標(biāo)識(shí)碼：A
近些年來(lái)，我國(guó)高校新校區(qū)的建設(shè)呈現(xiàn)出一派前所未有的蓬勃發(fā)展景象，高校新校區(qū)的建設(shè)一方面帶動(dòng)了所在地區(qū)的發(fā)展，另一方面，也難免對(duì)其所在地區(qū)的生態(tài)產(chǎn)生影響。在人與自然和諧發(fā)展大力提倡的今天，高校新校區(qū)生態(tài)方面的規(guī)劃和設(shè)計(jì)受到了專家學(xué)者的關(guān)注。
大學(xué)校園建設(shè)規(guī)模加大，教育建筑作為公共建筑中建造量較大的一個(gè)類型，由于其本身功能的復(fù)雜性以及設(shè)計(jì)的多樣性，使得能源消耗巨大，建筑單位面積對(duì)能源和環(huán)境的影響也很大。現(xiàn)階段，在高校校園建筑新建或改造項(xiàng)目中，建筑方案設(shè)計(jì)與建筑節(jié)能新技術(shù)的結(jié)合還很不夠，建筑設(shè)計(jì)還主要集中于建筑形式的創(chuàng)新和建筑空間的塑造方面。建筑節(jié)能工作還僅限于進(jìn)入擴(kuò)初階段以后通過(guò)新設(shè)備和新材料的應(yīng)用來(lái)保證建筑的相關(guān)性能，而很少在概念設(shè)計(jì)或方案設(shè)計(jì)階段就加以綜合考慮。探求適應(yīng)大學(xué)生的學(xué)習(xí)生活，反映學(xué)生心理與環(huán)境行為的學(xué)校建筑風(fēng)格成為校園建筑設(shè)計(jì)的關(guān)鍵，建筑設(shè)計(jì)應(yīng)兼顧對(duì)使用者的關(guān)懷和對(duì)建筑美學(xué)的追求。
一、山東省高校近年來(lái)校園建設(shè)現(xiàn)狀
近年來(lái)，處于華東地區(qū)中部的山東，隨著國(guó)家教育產(chǎn)業(yè)化政策的實(shí)行，迎來(lái)了前所未有的校園建設(shè)。在大發(fā)展的時(shí)代背景下，華東地區(qū)校園建筑創(chuàng)作在與世界各種建筑流派的大碰撞中保持自身鮮明特點(diǎn)并創(chuàng)造舒適的室內(nèi)物理環(huán)境。目前，山東的大學(xué)校園建設(shè)主要包括山東濟(jì)南大學(xué)城、日照大學(xué)城、威海大學(xué)城和原有學(xué)校的新樓建設(shè)如山東大學(xué)、山東建筑大學(xué)等。
除了大學(xué)城，山東省內(nèi)很多原有高校也出現(xiàn)了不同規(guī)模的新建、擴(kuò)建、改建的校園建筑。這些建筑不僅造型新穎，功能合理，而且在建筑節(jié)能和提高室內(nèi)舒適度方面也有了很大的發(fā)展。山東省交通學(xué)院圖書館在建筑設(shè)計(jì)過(guò)程中充分利用各種節(jié)能措施，力求建筑設(shè)計(jì)與周圍環(huán)境的有機(jī)結(jié)合。通過(guò)遮陽(yáng)、自然采光、中庭和邊庭自然通風(fēng)、圍護(hù)結(jié)構(gòu)高性能保溫、水池替代冷卻塔、地道風(fēng)等各種節(jié)能技術(shù)的運(yùn)用，為山東交通學(xué)院廣大師生提供一個(gè)健康、美觀、高效的學(xué)習(xí)工作環(huán)境,并充分體現(xiàn)人、建筑與自然的和諧統(tǒng)一。山東建筑大學(xué)的1#生態(tài)學(xué)生公寓也采用了多種生態(tài)節(jié)能措施，如采用需求控制通風(fēng)系統(tǒng)來(lái)改善空氣品質(zhì)；采用隔熱、密氣、高效窗提高能效；采用可再生能源提供空氣采暖、制冷及其熱水系統(tǒng)等。
二、山東高校教學(xué)樓設(shè)計(jì)方法
為推進(jìn)公共建筑節(jié)能監(jiān)管體系建設(shè)等工作，山東省率先編制了《山東省建筑能源審計(jì)導(dǎo)則》、《公共建筑節(jié)能監(jiān)測(cè)系統(tǒng)技術(shù)規(guī)范》，出臺(tái)了《山東省建筑能源審計(jì)管理暫行辦法》。而高等學(xué)校的節(jié)能監(jiān)管建設(shè)工作暫時(shí)依據(jù)公共建筑的相關(guān)條文執(zhí)行。山東省西部地區(qū)氣候?qū)俸涞貐^(qū)，因此大學(xué)校園的建設(shè)不僅要考慮校園規(guī)劃、建筑設(shè)計(jì)，還要考慮如何適應(yīng)夏熱冬冷的氣候。因此在進(jìn)行自然通風(fēng)教學(xué)樓設(shè)計(jì)的時(shí)候，要著重解決建筑通風(fēng)、隔熱、保溫的問(wèn)題。目前山東高校教學(xué)樓的設(shè)計(jì)手法主要有以下幾點(diǎn)：
建筑總平面布置和平面設(shè)計(jì)。建筑朝向選擇的原則是冬季能獲得足夠的日照并避開主導(dǎo)風(fēng)向，夏季能利用自然通風(fēng)并防止太陽(yáng)輻射。建筑主體朝向多采用南北向或接近南北向，主要房間盡量避開北向、東北向和西向。
屋頂保溫隔熱。因山東西部地區(qū)夏季常是天氣晴朗、高溫而潮濕，太陽(yáng)輻射比較強(qiáng)，教學(xué)樓頂層受太陽(yáng)輻射影響比較大；冬季氣候寒冷而干燥，屋頂要考慮防寒保溫。所以屋頂隔熱和保溫措施的好壞直接影響著頂層室內(nèi)的熱環(huán)境狀況。山東地區(qū)常用的屋頂隔熱措施是通風(fēng)屋面、架空屋面，保溫措施采用鋪設(shè)擠塑聚苯板、現(xiàn)場(chǎng)發(fā)泡聚氨酯保溫等。
采用各種措施增加建筑室內(nèi)外通風(fēng)，如建筑群規(guī)劃布局、中庭拔風(fēng)、底層架空等。設(shè)計(jì)初期考慮教學(xué)樓樓群的布局，提高建筑間的室外風(fēng)環(huán)境質(zhì)量；中庭的設(shè)置，不僅豐富了建筑室內(nèi)空間，增加建筑室內(nèi)采光度，同時(shí)更有效地改善了建筑內(nèi)的通風(fēng)效果；底層架空不僅為大學(xué)校園提供了學(xué)生休息交流空間，也有利于建筑間的熱壓和風(fēng)壓通風(fēng)，可改善建筑間及建筑內(nèi)的風(fēng)環(huán)境狀況。
三、山東地區(qū)高校校園建筑自身的特點(diǎn)
高校教學(xué)樓建筑作為教師傳道授業(yè)、學(xué)生課堂學(xué)習(xí)及自修的場(chǎng)所，有其自身的不同于其他公共建筑的特點(diǎn)。又由于學(xué)校學(xué)科的多樣性以及各學(xué)科自身的特點(diǎn)，從適應(yīng)其功能的要求出發(fā)，合理安排交通流線，結(jié)合審美、技術(shù)等多方面要求，教育建筑呈現(xiàn)出形式和空間組合上的多樣性。其在空間組合上有以下幾類：①外廊式教學(xué)樓；②內(nèi)廊式教學(xué)樓；③帶內(nèi)院的教學(xué)樓；④圍繞中庭的教學(xué)樓。
因此，校園教學(xué)樓設(shè)計(jì)需要綜合考慮建筑的使用功能、美學(xué)特征和物理性能，針對(duì)性地進(jìn)行設(shè)計(jì)，設(shè)計(jì)時(shí)主要應(yīng)考慮以下方面:
(一)一年中有寒、暑兩個(gè)假期，在最冷月以及最熱月基本無(wú)人使用。
(二)工作日的使用時(shí)間較長(zhǎng)，包括學(xué)生上課時(shí)間以及自修時(shí)間，因此一般考慮早晨8點(diǎn)～晚上10點(diǎn)都有人在室內(nèi)。
(三)人員熱擾大。與建筑類型相似的辦公建筑相比，教學(xué)建筑使用期間人員密度較大，建筑的內(nèi)部人員熱擾大很多，這會(huì)導(dǎo)致建筑內(nèi)部溫度上升幅度較大，增大空調(diào)的冷負(fù)荷。
(四)對(duì)光環(huán)境質(zhì)量要求高。教室內(nèi)要求有足夠的天然采光，但要避免因?yàn)殛?yáng)光直射而產(chǎn)生的眩光；《教育建筑設(shè)計(jì)規(guī)范》對(duì)教室窗間墻有明確規(guī)定：教室、實(shí)驗(yàn)室窗間墻寬度不大于1200mm,而由于絕大部分的教學(xué)建筑不會(huì)采用昂貴的玻璃幕墻和特殊玻璃（如鍍膜玻璃、鏡面反射玻璃等）作為建筑外墻，其窗墻面積比一般不超過(guò)0.5。
(五)教育建筑現(xiàn)在普遍采用的內(nèi)廊式布局教學(xué)樓，因?yàn)榫哂休^大的進(jìn)深，在很大程度上依靠的是機(jī)械通風(fēng)和人工照明，在非自然的環(huán)境下看似營(yíng)造出舒適的環(huán)境，實(shí)則正在損害著人們的身體健康，也與我們提倡的生態(tài)節(jié)能理念相駁。因此設(shè)計(jì)中強(qiáng)化自然通風(fēng)也是關(guān)鍵。
(六)教學(xué)樓的使用功能較為單一，為傳道授業(yè)之用，同時(shí)班級(jí)設(shè)置比較統(tǒng)一。這樣，就使得空間設(shè)置具有相同的尺度，因此可以大量使用預(yù)制構(gòu)件，方便拆卸，有利于今后的回收利用?？紤]到大學(xué)生人流量和對(duì)于交往空間的要求，往往在教學(xué)樓中設(shè)置寬敞明亮的樞紐空間。而這種空間通常又是低能耗設(shè)計(jì)的薄弱環(huán)節(jié)。鑒于我國(guó)國(guó)情，應(yīng)運(yùn)用被動(dòng)式節(jié)能設(shè)計(jì)來(lái)解決該問(wèn)題。
四、結(jié)論
本論文通過(guò)對(duì)山東地區(qū)典型教學(xué)樓的設(shè)計(jì)手法、問(wèn)卷調(diào)查以及室內(nèi)熱環(huán)境、光環(huán)境現(xiàn)場(chǎng)實(shí)測(cè)和相關(guān)建筑設(shè)計(jì)策略進(jìn)行計(jì)算分析，得出了以下結(jié)論：
（一）問(wèn)卷調(diào)查及測(cè)試結(jié)論
1、教學(xué)樓過(guò)渡季熱環(huán)境狀況良好，學(xué)生對(duì)過(guò)渡季室內(nèi)環(huán)境的舒適滿意度較高，熱可接受程度達(dá)95%以上。室內(nèi)空氣溫度、室內(nèi)風(fēng)速對(duì)學(xué)生熱舒適感覺的影響較大。大部分學(xué)生希望增加室內(nèi)風(fēng)速。
2、教學(xué)樓夏季氣溫較高，學(xué)生對(duì)室內(nèi)環(huán)境的舒適滿意度較低，根據(jù)過(guò)渡季問(wèn)卷調(diào)查結(jié)果推算，學(xué)生夏季熱舒適滿意度約在60%以下。
（二）熱環(huán)境分析結(jié)論
1、合適的外遮陽(yáng)構(gòu)件既可以減少室內(nèi)工作面的輻射得熱，又可以增加采光均勻度和減少眩光，對(duì)改善室內(nèi)光熱環(huán)境的作用不容忽視。
2、屋頂偏角遮陽(yáng)板，可使得屋頂表面的全年太陽(yáng)輻射得熱量降低65%，而且達(dá)到夏季可遮擋大量太陽(yáng)光，冬季可透過(guò)大量太陽(yáng)光線的目的，從而更大程度地改善頂層室內(nèi)熱環(huán)境。
3、自然通風(fēng)對(duì)室內(nèi)熱環(huán)境的影響巨大。對(duì)于無(wú)空調(diào)教學(xué)樓，應(yīng)盡量加大自然通風(fēng)。底層架空、中間層架空、所有樓梯間和廊道的開敞通透，都可以將室外自然風(fēng)引入室內(nèi)，增大教室室內(nèi)的風(fēng)速。室內(nèi)風(fēng)場(chǎng)的改善，可將加快夏季室內(nèi)熱量散發(fā)，降低室內(nèi)溫度，從而改善室內(nèi)熱環(huán)境，提高室內(nèi)學(xué)生的熱舒適感覺。
（三）注重建筑保溫節(jié)能設(shè)計(jì)
1、降低窗戶遮陽(yáng)系數(shù)，會(huì)改善室內(nèi)熱環(huán)境或降低建筑能耗。選擇何種遮陽(yáng)方式既要兼顧夏季隔熱又不能忽視冬季得熱。
2、采用傳熱系數(shù)較小的窗框和玻璃，可降低室內(nèi)基礎(chǔ)室溫，有利于建筑節(jié)能。窗口面積大小對(duì)建筑室內(nèi)光環(huán)境和建筑能耗的影響巨大。設(shè)計(jì)時(shí)選擇適當(dāng)?shù)拇皦Ρ?，既要考慮提高光環(huán)境質(zhì)量，又要降低建筑能耗。
3、選擇墻體材料時(shí)，不僅要看導(dǎo)熱系數(shù)，也要其材料密度等參數(shù)。導(dǎo)熱系數(shù)直接影響墻體的傳熱系數(shù)，而材料密度也會(huì)影響墻體的熱惰性指標(biāo)。并不是導(dǎo)熱系數(shù)越低的墻體材越好，各種因素需要綜合考慮。
參考文獻(xiàn)：
[1] 胡帆，曹麻茹.長(zhǎng)沙地區(qū)高校教學(xué)樓低能耗優(yōu)化設(shè)計(jì)研究[D].長(zhǎng)沙：湖南大學(xué)碩士論文.2006
關(guān)鍵詞：公司治理；內(nèi)部控制有效性；風(fēng)險(xiǎn)管理；風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)
中圖分類號(hào)：F222文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1003-4161(2008)03-0138-03
21世紀(jì)是充滿挑戰(zhàn)和機(jī)會(huì)的新世紀(jì)，多樣化和多變性的環(huán)境使企業(yè)的經(jīng)營(yíng)管理經(jīng)歷著實(shí)質(zhì)性的變革。筆者認(rèn)為，內(nèi)部控制的理論淵源是審計(jì)與管理，它是各決策層為了確保各類契約關(guān)系順暢履行，維護(hù)和擴(kuò)大各類契約當(dāng)事人利益而設(shè)置的規(guī)則、程序、手續(xù)和辦法，其根本目的是將企業(yè)運(yùn)行持續(xù)地置于“得到控制”(being control)狀態(tài)，確保企業(yè)有一個(gè)好的戰(zhàn)略目標(biāo)，好的經(jīng)營(yíng)團(tuán)隊(duì)，并按照既定目標(biāo)持續(xù)高效地發(fā)展和增值，為企業(yè)各類契約當(dāng)事人發(fā)現(xiàn)并創(chuàng)造價(jià)值。研究英國(guó)內(nèi)部控制的發(fā)展歷程，可以從一個(gè)視角探索內(nèi)部控制理論與實(shí)務(wù)發(fā)展的歷史脈絡(luò)，進(jìn)而在比較具體的歷史分析中概括出現(xiàn)代內(nèi)部控制的基本特征及發(fā)展趨勢(shì)，這對(duì)于改進(jìn)我國(guó)內(nèi)部控制工作具有十分重要的現(xiàn)實(shí)意義。
1.公司治理下的英國(guó)內(nèi)部控制發(fā)展回顧
英國(guó)內(nèi)部控制的發(fā)展離不開公司治理的推動(dòng)，上世紀(jì)90年代是英國(guó)公司治理問(wèn)題研究的高峰期，在的研究報(bào)告中1992年的卡德伯利報(bào)告(Cadbury Report)、1998年的哈姆佩爾報(bào)告(Hampel Report)以及作為公司治理委員會(huì)綜合準(zhǔn)則（Combined Code of the Committee on Corporate Governance）指南的特恩布爾報(bào)告(Turnbull Report，1999)堪稱是英國(guó)公司治理和內(nèi)部控制研究歷史上的三大里程碑。
1992年的卡德伯利報(bào)告全稱為公司治理的財(cái)務(wù)面(The Financial Aspects Of Corporate Governance)。它從財(cái)務(wù)角度研究公司治理，將內(nèi)部控制置于公司治理的框架之下，認(rèn)為財(cái)務(wù)風(fēng)險(xiǎn)是由于舞弊或無(wú)能而引致的可能發(fā)生的財(cái)務(wù)損失，這種風(fēng)險(xiǎn)不可避免，但內(nèi)部控制系統(tǒng)能在防止舞弊和無(wú)能方面發(fā)揮作用。它以內(nèi)部控制、財(cái)務(wù)報(bào)告質(zhì)量以及公司治理之間的相互關(guān)系為前提，明確要求公司改善內(nèi)部控制機(jī)制，建議董事們應(yīng)就公司內(nèi)部控制的有效性發(fā)表聲明，外部審計(jì)師和審計(jì)委員會(huì)應(yīng)對(duì)公司的內(nèi)部控制聲明進(jìn)行復(fù)核等等。
卡德伯利報(bào)告在許多方面開創(chuàng)了英國(guó)公司治理歷史的先河，它將內(nèi)部控制作為公司治理的組成部分,明確要求建立審計(jì)委員會(huì)、實(shí)行獨(dú)立董事制度，它所確認(rèn)的公司治理原則一直沿用至今。
1998年的哈姆佩爾報(bào)告全面贊同卡德伯利報(bào)告將內(nèi)部控制視為有效管理的重要方面的觀點(diǎn)，鼓勵(lì)董事對(duì)內(nèi)部控制的各個(gè)方面進(jìn)行復(fù)核以保護(hù)資產(chǎn)安全，加強(qiáng)財(cái)務(wù)管理、評(píng)估企業(yè)風(fēng)險(xiǎn)、遵守法律法規(guī)、促使舞弊風(fēng)險(xiǎn)最小。報(bào)告第52條建議從卡德伯利準(zhǔn)則中去掉“有效性”一詞，變成“董事應(yīng)對(duì)內(nèi)部控制系統(tǒng)進(jìn)行報(bào)告”。應(yīng)秘密向董事會(huì)成員提供內(nèi)部控制報(bào)告，以建立更為有效的溝通渠道并推動(dòng)最佳實(shí)務(wù)的發(fā)展。第53條建議董事應(yīng)保持并復(fù)核與相關(guān)控制目標(biāo)有關(guān)的所有控制，而不僅僅是財(cái)務(wù)控制。第54條建議未設(shè)立獨(dú)立內(nèi)部審計(jì)機(jī)構(gòu)的公司，應(yīng)時(shí)?？紤]設(shè)立獨(dú)立內(nèi)部審計(jì)機(jī)構(gòu)的必要性和可行性。
哈姆佩爾報(bào)告所提出的準(zhǔn)則，將公司治理向前推進(jìn)了一步，但內(nèi)容缺乏新意，委員會(huì)主要由既得利益者組成，責(zé)任不夠明確。
1998年的綜合準(zhǔn)則在“最佳實(shí)務(wù)準(zhǔn)則(Best Practice Code)”中對(duì)內(nèi)部控制提出了綜合性和原則性的規(guī)定：“董事會(huì)應(yīng)建立健全內(nèi)部控制，以保護(hù)股東投資和公司資產(chǎn)”，“董事應(yīng)至少每年對(duì)組織的內(nèi)部控制進(jìn)行一次復(fù)核，并向股東報(bào)告他們的復(fù)核情況。復(fù)核應(yīng)涵蓋所有的控制，包括：財(cái)務(wù)控制、業(yè)務(wù)控制、遵循性控制及風(fēng)險(xiǎn)管理”，“未設(shè)立內(nèi)部審計(jì)制度的公司應(yīng)經(jīng)常考慮，是否有必要建立這種制度”。
1999年的特恩布爾報(bào)告就如何構(gòu)建“健全的內(nèi)部控制”提供了詳細(xì)的指南。它認(rèn)為董事會(huì)對(duì)公司的內(nèi)部控制負(fù)責(zé)，應(yīng)制定正確的內(nèi)部控制政策，并尋求日常的保證，使內(nèi)部控制系統(tǒng)有效發(fā)揮作用，還應(yīng)進(jìn)一步確認(rèn)內(nèi)部控制在風(fēng)險(xiǎn)管理方面是有效的。董事會(huì)應(yīng)在謹(jǐn)慎、仔細(xì)地了解信息的基礎(chǔ)上形成對(duì)內(nèi)部控制是否有效的正確判斷。董事會(huì)應(yīng)限定對(duì)內(nèi)部控制復(fù)核的范圍、收到報(bào)告的頻率以及年度評(píng)估的程序等等。
2.內(nèi)部控制發(fā)展趨勢(shì)
從1992年的卡德伯利報(bào)告到1999年的特恩布爾指南，英國(guó)理論界和實(shí)務(wù)界對(duì)內(nèi)部控制的研究逐步趨于系統(tǒng)和完善，在此過(guò)程中，我們發(fā)現(xiàn)報(bào)告內(nèi)部控制有效性的要求日趨減弱。
卡德伯利報(bào)告建議董事報(bào)告內(nèi)部控制有效性，并要求審計(jì)師對(duì)其進(jìn)行復(fù)核。那么審計(jì)師應(yīng)向誰(shuí)進(jìn)行報(bào)告、是否應(yīng)將其復(fù)核報(bào)告公開。在向社會(huì)公眾提供公開報(bào)告方面，有效性要求意味著內(nèi)部控制將為避免錯(cuò)誤或舞弊提供“絕對(duì)保證”，而事實(shí)上沒有一個(gè)內(nèi)部控制系統(tǒng)能夠完全避免人為錯(cuò)誤或者蓄謀踐踏，如果由于非故意原因?qū)е洛e(cuò)誤陳述或遺漏，董事或?qū)徲?jì)師將因?yàn)槠浯_認(rèn)的有效性而承擔(dān)法律責(zé)任。鮑爾(M•Power)的研究發(fā)現(xiàn)，當(dāng)內(nèi)部控制及其有效性的概念仍處于模糊狀態(tài)時(shí)，董事會(huì)及審計(jì)師均不愿做出這樣的聲明。
哈姆佩爾報(bào)告鼓勵(lì)而非要求董事就內(nèi)部控制的有效性作出判斷，刪除了卡德伯利準(zhǔn)則中所用的“有效性”一詞。哈姆佩爾報(bào)告建議在董事會(huì)報(bào)告中明確董事在內(nèi)部控制方面的責(zé)任，說(shuō)明內(nèi)部控制僅能為避免重大的錯(cuò)誤或遺漏提供“合理保證”，即審計(jì)師不必向社會(huì)公眾公布其對(duì)董事會(huì)報(bào)告的審查結(jié)果。這樣做會(huì)在董事會(huì)與審計(jì)師之間建立更為有效的溝通管道，使得最佳實(shí)務(wù)在報(bào)告的范圍和性質(zhì)方面不斷進(jìn)步。
特恩布爾報(bào)告規(guī)定，董事會(huì)應(yīng)對(duì)公司內(nèi)部控制的有效性進(jìn)行復(fù)核，總結(jié)進(jìn)行復(fù)核所使用的程序，并在年度報(bào)告或記錄中披露用于解決內(nèi)部控制重大問(wèn)題的方法和過(guò)程，董事會(huì)至少還應(yīng)披露用于確認(rèn)、評(píng)估和管理重要風(fēng)險(xiǎn)的持續(xù)性監(jiān)督程序。特恩布爾報(bào)告還鼓勵(lì)董事會(huì)在年報(bào)中提供額外的信息，以幫助信息使用者理解公司的風(fēng)險(xiǎn)管理程序和內(nèi)部控制。由此可見，英國(guó)對(duì)有關(guān)公司內(nèi)部控制的報(bào)告和披露方面的要求并未放松，但對(duì)內(nèi)部控制有效性進(jìn)行報(bào)告的規(guī)定卻日趨減弱。
還有，美國(guó)COSO報(bào)告中也明確指出，內(nèi)部控制只是一種“合理保證”，不是“絕對(duì)保證”。加拿大CICA報(bào)告中也有類似說(shuō)明，可見，內(nèi)部控制有效性披露要求減弱已成為內(nèi)部控制發(fā)展的一個(gè)趨勢(shì)。
與此同時(shí)，我們觀察到內(nèi)部控制與風(fēng)險(xiǎn)管理的融合越來(lái)越緊密。
卡德伯利報(bào)告對(duì)內(nèi)部控制的要求主要限于財(cái)務(wù)控制。
哈姆佩爾報(bào)告開始在內(nèi)部控制環(huán)境下簡(jiǎn)單提及風(fēng)險(xiǎn)管理，它認(rèn)為很難將財(cái)務(wù)控制與其他控制區(qū)分開來(lái)，鼓勵(lì)董事對(duì)有效經(jīng)營(yíng)、遵守法律法規(guī)等方面進(jìn)行復(fù)核，這些已大大拓寬了內(nèi)部控制的范圍。
特恩布爾報(bào)告認(rèn)為內(nèi)部控制與風(fēng)險(xiǎn)管理是近乎等同的概念，公司經(jīng)營(yíng)的目標(biāo)、內(nèi)部控制組織和環(huán)境處于不斷變化之中，其面臨的風(fēng)險(xiǎn)也在不斷變化，一個(gè)健全的內(nèi)部控制制度依賴于對(duì)公司所面臨風(fēng)險(xiǎn)性質(zhì)和程度的全面、綜合評(píng)價(jià)，內(nèi)部控制的目的是管理和控制風(fēng)險(xiǎn)而非減少風(fēng)險(xiǎn)。不難看出，特恩布爾報(bào)告推進(jìn)了內(nèi)部控制定義的發(fā)展，使其從傳統(tǒng)的內(nèi)部財(cái)務(wù)控制的狹窄范圍內(nèi)擺脫出來(lái)，強(qiáng)調(diào)通過(guò)戰(zhàn)略參與為公司創(chuàng)造價(jià)值，這些又標(biāo)志著風(fēng)險(xiǎn)導(dǎo)向內(nèi)部控制時(shí)代的來(lái)臨。
3.對(duì)我國(guó)的啟示
目前我國(guó)上市公司的內(nèi)部控制實(shí)行的是強(qiáng)制性披露制度。2000年11月，證監(jiān)會(huì)了《公開發(fā)行證券公司信息披露編報(bào)規(guī)則》，要求公開發(fā)行證券的商業(yè)銀行、保險(xiǎn)公司、證券公司建立健全內(nèi)部控制制度，并在招股說(shuō)明書正文中說(shuō)明內(nèi)部控制制度的完整性、合理性和有效性，同時(shí)，要求注冊(cè)會(huì)計(jì)師對(duì)被審計(jì)者的內(nèi)部控制制度及風(fēng)險(xiǎn)管理的"三性"進(jìn)行評(píng)價(jià)和報(bào)告。在中國(guó)證監(jiān)會(huì)2001年4月頒布的《公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第11號(hào)――上市公司發(fā)行新股招股說(shuō)明書》中，規(guī)定“發(fā)行人應(yīng)披露管理層對(duì)內(nèi)部控制制度的完整性、合理性及有效性的自我評(píng)估意見，同時(shí)應(yīng)披露注冊(cè)會(huì)計(jì)師關(guān)于發(fā)行人內(nèi)部控制評(píng)價(jià)報(bào)告的結(jié)論性意見”。而《公開發(fā)行證券的公司信息披露內(nèi)容與格式準(zhǔn)則第 1號(hào)――招股說(shuō)明書》對(duì)申請(qǐng)首次發(fā)行股票公司也有類似的要求，2002年2月9日，中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)《內(nèi)部控制審核指導(dǎo)意見》，規(guī)范注冊(cè)會(huì)計(jì)師就被審核單位管理當(dāng)局在特定日期對(duì)內(nèi)部控制有效性的認(rèn)定進(jìn)行審核，并發(fā)表審核意見。
筆者認(rèn)為對(duì)上市公司內(nèi)部控制信息按統(tǒng)一內(nèi)容與格式實(shí)行強(qiáng)制性披露，它有利于投資者了解上市公司的相關(guān)信息和投資決策。但對(duì)內(nèi)部控制“有效性”進(jìn)行強(qiáng)制性披露的要求值得商榷。如果公司或注冊(cè)會(huì)計(jì)師在報(bào)告中認(rèn)為上市公司的內(nèi)部控制是“有效性”的，這就意味著他們做出了某種絕對(duì)的承諾和保證。實(shí)際上，內(nèi)部控制所能提供的僅是“合理保證”，而非“絕對(duì)保證”，這種絕對(duì)的保證很容易將自身置于潛在的訴訟風(fēng)險(xiǎn)之中。
我國(guó)目前雖存在著重行政刑事責(zé)任輕民事責(zé)任問(wèn)題，未大規(guī)模啟動(dòng)民事賠償機(jī)制，但《證券法》第63條、第161條、第202條，通過(guò)對(duì)各類虛假陳述行為人規(guī)定民事賠償責(zé)任的形式，賦予被侵權(quán)的投資人享有民事賠償訴訟的權(quán)利。由于內(nèi)部控制的涵蓋范圍很大，涉及財(cái)務(wù)會(huì)計(jì)、經(jīng)營(yíng)管理、合法合規(guī)等諸多方面，公司發(fā)起人、負(fù)有責(zé)任的董事、監(jiān)事以及注冊(cè)會(huì)計(jì)師均有可能因?qū)?nèi)部控制“有效性”做出的承諾而面臨訴訟，并導(dǎo)致巨額的賠償。那么要求上市公司或注冊(cè)會(huì)計(jì)師對(duì)內(nèi)部控制的有效性進(jìn)行報(bào)告的做法，就值得進(jìn)一步探討，這也是英國(guó)及美國(guó)、加拿大等國(guó)內(nèi)部控制發(fā)展給我們的一個(gè)啟示。
另外， 隨著風(fēng)險(xiǎn)導(dǎo)向內(nèi)部控制時(shí)代的來(lái)臨，內(nèi)部審計(jì)的工作重點(diǎn)由控制轉(zhuǎn)向風(fēng)險(xiǎn)，它關(guān)注有效的風(fēng)險(xiǎn)管理機(jī)制和健全的公司治理結(jié)構(gòu)，風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)已成為現(xiàn)代內(nèi)部審計(jì)的發(fā)展方向。
內(nèi)部審計(jì)的本質(zhì)是確保受托責(zé)任履行的管理控制機(jī)制。在風(fēng)險(xiǎn)導(dǎo)向階段，受托責(zé)任關(guān)系以及管理控制發(fā)生了變化，與風(fēng)險(xiǎn)結(jié)合起來(lái)，使風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)成為確保受托責(zé)任有效履行的能動(dòng)的管理控制機(jī)制。
我國(guó)企業(yè)由于經(jīng)營(yíng)管理水平迥異，內(nèi)部審計(jì)發(fā)展參差不齊，有些企業(yè)以財(cái)務(wù)審計(jì)為內(nèi)部審計(jì)重點(diǎn)，有些則主要開展業(yè)務(wù)審計(jì)及管理審計(jì)。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)是一種綜合的審計(jì)類型，它以企業(yè)目標(biāo)及風(fēng)險(xiǎn)為出發(fā)點(diǎn)判斷審計(jì)重點(diǎn)的理念顯然比較符合不同企業(yè)的需求，我國(guó)各種類型企業(yè)都應(yīng)該借鑒這種理念開展適合自身的內(nèi)部審計(jì)活動(dòng)。
風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)已經(jīng)將職能從監(jiān)督和評(píng)價(jià)轉(zhuǎn)變?yōu)榇_證和咨詢。確證是根據(jù)客戶的標(biāo)準(zhǔn)、要求對(duì)特定領(lǐng)域進(jìn)行評(píng)價(jià)并提供其需要的信息，能夠用于改善決策，提高其科學(xué)性。咨詢則是直接作為專家顧問(wèn)參與經(jīng)營(yíng)活動(dòng)，改善客戶的狀況。這兩個(gè)職能的變化首先體現(xiàn)了現(xiàn)代企業(yè)管理上的一個(gè)最基本的理念――滿足顧客需求。我國(guó)企業(yè)內(nèi)部審計(jì)人員首先要樹立服務(wù)的理念，為管理層提供相關(guān)、及時(shí)的信息，并積極參與經(jīng)營(yíng)管理活動(dòng)，以風(fēng)險(xiǎn)為出發(fā)點(diǎn)，幫助企業(yè)在承擔(dān)適度風(fēng)險(xiǎn)的同時(shí)抓住發(fā)展的機(jī)會(huì)，成為企業(yè)關(guān)鍵業(yè)務(wù)的“推進(jìn)器”。其次應(yīng)該積極營(yíng)銷內(nèi)部審計(jì)服務(wù)，通過(guò)宣傳和培訓(xùn)讓客戶了解內(nèi)部審計(jì)的增值作用，從而更加信賴和依賴內(nèi)部審計(jì)服務(wù)，擴(kuò)展內(nèi)部審計(jì)職能。
在風(fēng)險(xiǎn)力量的作用下，公司治理的核心轉(zhuǎn)向了科學(xué)決策，內(nèi)部控制則擴(kuò)展到了風(fēng)險(xiǎn)管理框架。風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)除了對(duì)公司治理和現(xiàn)代內(nèi)部控制發(fā)揮各自作用之外，還能夠互相提供對(duì)方的信息反饋，促進(jìn)公司治理與內(nèi)部控制的協(xié)同與整合，從而實(shí)現(xiàn)外部受托責(zé)任與內(nèi)部受托責(zé)任的統(tǒng)一。我國(guó)風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)要發(fā)揮整合作用，需要大力健全提高內(nèi)部審計(jì)地位的制度――審計(jì)委員會(huì)制度以及獨(dú)立董事制度。
風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)要熟悉企業(yè)戰(zhàn)略、目標(biāo)和計(jì)劃，了解企業(yè)經(jīng)營(yíng)管理的各項(xiàng)職能，只有這樣才能為不同層次以及不同職能部門的管理者提供他們所需要的服務(wù)。因此，內(nèi)部審計(jì)人員必須具備廣博的知識(shí)和多元化的技能。除此之外，處理人際關(guān)系的能力和技巧對(duì)于內(nèi)部審計(jì)人員來(lái)說(shuō)也是必需的，只有與被審計(jì)單位以及企業(yè)管理層和內(nèi)部各個(gè)職能部門保持良好關(guān)系，才能使內(nèi)部審計(jì)職能得以發(fā)揮，內(nèi)部審計(jì)報(bào)告得到重視，內(nèi)部審計(jì)增值目標(biāo)得以實(shí)現(xiàn)。我國(guó)企業(yè)的內(nèi)部審計(jì)人員大多來(lái)自財(cái)務(wù)會(huì)計(jì)崗位，因此在經(jīng)營(yíng)管理等業(yè)務(wù)方面能力有所欠缺，知識(shí)結(jié)構(gòu)也不很合理，應(yīng)該逐步在內(nèi)部審計(jì)機(jī)構(gòu)中增加非會(huì)計(jì)專業(yè)背景人員，以組成有各方面綜合能力的內(nèi)部審計(jì)項(xiàng)目組展開多種類型內(nèi)部審計(jì)。另外，要注重內(nèi)部審計(jì)人員的培訓(xùn)，可行的做法是讓內(nèi)部審計(jì)人員在企業(yè)內(nèi)部各個(gè)不同的職能部門輪崗實(shí)習(xí)，熟悉各項(xiàng)具體業(yè)務(wù)流程。另外，國(guó)外內(nèi)部審計(jì)機(jī)構(gòu)通常會(huì)成為企業(yè)的培訓(xùn)基地，既能夠使企業(yè)成員全面了解整個(gè)企業(yè)范圍的控制和風(fēng)險(xiǎn)的有關(guān)知識(shí)，又能夠保持與企業(yè)其他部門的良好人際關(guān)系，這也是值得我國(guó)企業(yè)借鑒的做法。
參考文獻(xiàn)：
［1］劉明秋.“我國(guó)上市公司內(nèi)部控制信息披露問(wèn)題及改進(jìn)”，證券市場(chǎng)導(dǎo)報(bào)（2002年第六期）.
［2］ Flint D. Philosophy and Principles of Auditing［M］. Macmillan Education Ltd., 1988.
［3］IRM, AIRMIC, ALARM. A Risk Management Standard［S］. 2002, 省略.
［4］安德魯•錢伯斯等著.陳華等譯.“內(nèi)部審計(jì)”中國(guó)財(cái)政經(jīng)濟(jì)出版社，1995.
［5］陳秉正.公司整體化風(fēng)險(xiǎn)管理［M］.清華大學(xué)出版社，2003.
［6］陳漢文，夏文賢，黎代福.受托責(zé)任、信息披露與規(guī)則安排［J］.財(cái)會(huì)通訊，2003,(12).
［7］佳俊.企業(yè)戰(zhàn)略、管理控制與業(yè)績(jī)?cè)u(píng)價(jià)的權(quán)變分析［J］.廈門大學(xué)博士論文.
［8］陳昆玉，陳昆瓊.利益相關(guān)者公司治理模式評(píng)價(jià)［M］.北京郵電大學(xué)學(xué)報(bào)(社科版)，2002,(4).