時(shí)間：2023-03-03 15:53:12
導(dǎo)語(yǔ)：在大數(shù)據(jù)審計(jì)論文的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
>> 基于CNKI的大數(shù)據(jù)研究現(xiàn)狀的可視化分析 基于cite spaceⅢ對(duì)于大數(shù)據(jù)研究的可視化分析 基于衛(wèi)星地圖的雷電故障可視化分析 基于Cite Space的內(nèi)部審計(jì)可視化分析 國(guó)際商務(wù)會(huì)話研究現(xiàn)狀的計(jì)算機(jī)可視化分析 我國(guó)智慧檔案館研究現(xiàn)狀與熱點(diǎn)的可視化分析 區(qū)域發(fā)展研究現(xiàn)狀與前沿的可視化分析 基于CiteSpace的競(jìng)爭(zhēng)情報(bào)研究的可視化分析 基于中國(guó)知網(wǎng)的“和”文化研究文獻(xiàn)的可視化分析 基于Maps API的可視化分析系統(tǒng)的研究與實(shí)現(xiàn) 基于CSSCI文獻(xiàn)的我國(guó)翻轉(zhuǎn)課堂研究的可視化分析 基于CiteSpace研究科學(xué)知識(shí)圖譜的可視化分析 基于CSSCI的專利論文研究熱點(diǎn)可視化分析盧章平 基于引文耦合的數(shù)字圖書館研究結(jié)構(gòu)可視化分析 基于CSSCI的我國(guó)管理學(xué)研究熱點(diǎn)可視化分析 基于文獻(xiàn)計(jì)量的研究機(jī)構(gòu)情報(bào)可視化分析 基于知識(shí)圖譜的mashup研究可視化分析 基于Transana平臺(tái)的教師專業(yè)發(fā)展可視化分析案例研究 基于知識(shí)圖譜的國(guó)內(nèi)高等教育管理研究可視化分析 圖書情報(bào)學(xué)合著網(wǎng)絡(luò)研究：基于CSSCI基金論文的可視化分析 常見(jiàn)問(wèn)題解答 當(dāng)前所在位置：l.
[11]Chen， C.M. CiteSpace II： Detecting and visualizing emerging trends and transient patterns in scientific literature[J]. Journal of the American Society for Information Science and Technology， 2006，57（3）： 359-377.
[12]呂巾嬌等. 活動(dòng)理論的發(fā)展脈絡(luò)與應(yīng)用探析[J].現(xiàn)代教育技術(shù)， 2007，（01）： 8-14.
[13]Xu， Y. and D. Wang. Order effect in relevance judgment[J]. Journal of the American Society for Information Science and Technology， 2008. 59（8）： 1264-1275.
[14]Xu， Y.The dynamics of interactive information retrieval behavior， Part I： An activity theory perspective[J]. Journal of the American Society for Information Science and Technology， 2007，58（7）： 958-970.
[15]Xu， Y.J. and C.L. Liu. The dynamics of interactive information retrieval， Part II： An empirical study from the activity theory perspective[J]. Journal of the American Society for Information Science and Technology，2007， 58（7）： 987-998.
[16]侯劍華等.國(guó)際科學(xué)技術(shù)政策關(guān)鍵節(jié)點(diǎn)文獻(xiàn)演進(jìn)的可視化分析[J].科學(xué)學(xué)與科學(xué)技術(shù)管理， 2008（11）： 10-14.
一、充分發(fā)揮審計(jì)教育界的智力優(yōu)勢(shì)
審計(jì)教育界集中了一大批審計(jì)、會(huì)計(jì)、財(cái)務(wù)管理、信息系統(tǒng)審計(jì)等專業(yè)的教授、學(xué)者。他們學(xué)有專長(zhǎng)，理論功底好，學(xué)術(shù)造詣高，具有智力優(yōu)勢(shì)和人才優(yōu)勢(shì)，是推動(dòng)上海審計(jì)事業(yè)科學(xué)發(fā)展的寶貴資源。要采取有效措施，充分發(fā)揮審計(jì)教育界在審計(jì)理論研究、審計(jì)學(xué)術(shù)交流、審計(jì)人才培養(yǎng)等方面的重要作用，為上海審計(jì)事業(yè)科學(xué)發(fā)展提供智力支持。
（一）審計(jì)理論研究方面。
一是吸收高校教師參加審計(jì)課題研究。就上海市審計(jì)局而言，目前承擔(dān)的課題研究包括審計(jì)署重點(diǎn)科研課題、上海市科技發(fā)展基金軟科學(xué)研究項(xiàng)目、上海市審計(jì)局審計(jì)科研課題;就上海市審計(jì)科學(xué)研究所而言，目前承擔(dān)的課題研究包括上海市人民政府決策咨詢研究重點(diǎn)課題、審計(jì)署審計(jì)科研所科研協(xié)作課題、上海市審計(jì)科學(xué)研究所課題;就上海市審計(jì)學(xué)會(huì)而言，目前承擔(dān)的課題研究包括中國(guó)審計(jì)學(xué)會(huì)合作課題、上海市社會(huì)科學(xué)界聯(lián)合會(huì)學(xué)會(huì)學(xué)術(shù)課題研究合作項(xiàng)目等。2014年，上海市審計(jì)局、上海市審計(jì)科學(xué)研究所、上海市審計(jì)學(xué)會(huì)共完成各類審計(jì)科研課題41項(xiàng)。開展審計(jì)課題研究，課題組成員要做到審計(jì)人員、審計(jì)科研人員、高校教授專家“三結(jié)合”，以提高課題研究水平，努力使上海審計(jì)科研工作走在全國(guó)前列。多年來(lái)，上海市審計(jì)局、浦東新區(qū)審計(jì)局、徐匯區(qū)審計(jì)局、松江區(qū)審計(jì)局等審計(jì)機(jī)關(guān)注重吸收高校教師參加審計(jì)課題研究，取得了良好效果。
二是鼓勵(lì)高校教師參加社會(huì)招標(biāo)審計(jì)課題研究。2014年起，上海市審計(jì)局和上海市人民政府發(fā)展研究中心聯(lián)合上海市人民政府決策咨詢研究審計(jì)專項(xiàng)課題年度招標(biāo)，兩年共向社會(huì)公開招標(biāo)“國(guó)家審計(jì)促進(jìn)政府自身建設(shè)的作用和途徑研究”、“自然資源資產(chǎn)負(fù)債表與領(lǐng)導(dǎo)干部自然資源資產(chǎn)離任審計(jì)研究”、“大數(shù)據(jù)環(huán)境下的審計(jì)方式和技術(shù)創(chuàng)新研究”、“審計(jì)在法治政府建設(shè)中的作用和途徑研究”等課題4項(xiàng)，共有7個(gè)高校教授專家組成的課題組參加課題投標(biāo)。高校教師在社會(huì)招標(biāo)審計(jì)課題研究中嶄露頭角。
三是特邀高校教師擔(dān)任審計(jì)科研機(jī)構(gòu)特約研究人員。為加強(qiáng)審計(jì)科研隊(duì)伍建設(shè)，2008年12月和2013年3月，上海市審計(jì)科學(xué)研究所先后兩屆在全市審計(jì)機(jī)關(guān)聘任特約研究員37人和56人。特約研究員的主要任務(wù)是：以優(yōu)化組合的方式組成課題組，承擔(dān)審計(jì)署下達(dá)的重點(diǎn)審計(jì)科研課題研究和市審計(jì)局立項(xiàng)的部分重點(diǎn)審計(jì)科研課題研究;承擔(dān)市審計(jì)科學(xué)研究所委托的其他審計(jì)科研工作。今后可根據(jù)需要，聘請(qǐng)高校教師擔(dān)任上海市審計(jì)科學(xué)研究所特約研究員，進(jìn)一步發(fā)揮高校教師在審計(jì)理論研究中的重要作用。
四是特邀高校教師參加審計(jì)課題立項(xiàng)評(píng)審和結(jié)題評(píng)審。目前，上海市審計(jì)局已特邀高校教授參加上海市人民政府決策咨詢研究審計(jì)專項(xiàng)課題立項(xiàng)評(píng)審和上海市審計(jì)局審計(jì)科研重點(diǎn)課題結(jié)題評(píng)審。今后可更多地特邀高校教師參加審計(jì)課題立項(xiàng)評(píng)審和結(jié)題評(píng)審，以加強(qiáng)課題研究質(zhì)量把關(guān)，促進(jìn)提高審計(jì)科研水平。
（二）審計(jì)學(xué)術(shù)交流方面。
一是特邀高校教師參加審計(jì)專題研討會(huì)或論壇。2012年12月，上海立信會(huì)計(jì)學(xué)院、浦東新區(qū)審計(jì)局聯(lián)合舉辦“浦東審計(jì)創(chuàng)新論壇”，收到良好效果。2015年，中國(guó)審計(jì)學(xué)會(huì)將舉辦“金融審計(jì)與區(qū)域性金融穩(wěn)定”等專題研討會(huì)。同時(shí)，還將舉辦以“加強(qiáng)審計(jì)創(chuàng)新，完善審計(jì)制度、保障依法獨(dú)立行使審計(jì)監(jiān)督權(quán)”為主題的第三屆全國(guó)審計(jì)青年論壇。上述專題研討會(huì)和論壇將邀請(qǐng)各有關(guān)高校教學(xué)科研人員參加，以推動(dòng)深化審計(jì)理論研究，加快青年審計(jì)人才培養(yǎng)，為審計(jì)人員和高校教學(xué)科研人員建言獻(xiàn)策、展示風(fēng)采搭建平臺(tái)，促進(jìn)審計(jì)事業(yè)健康持續(xù)發(fā)展。
二是鼓勵(lì)高校教師參加優(yōu)秀審計(jì)論文評(píng)選。為推動(dòng)群眾性審計(jì)理論研究，上海市審計(jì)學(xué)會(huì)堅(jiān)持每?jī)赡杲M織開展優(yōu)秀審計(jì)論文評(píng)選。在2011年至2012年優(yōu)秀審計(jì)論文評(píng)選中，高校人員獲獎(jiǎng)?wù)撐挠?篇，占獲獎(jiǎng)?wù)撐目倲?shù)的29%;在2013年至2014年優(yōu)秀審計(jì)論文評(píng)選中，高校教師獲獎(jiǎng)?wù)撐挠?篇，占獲獎(jiǎng)?wù)撐目倲?shù)的22%。
三是特邀高校教授舉辦審計(jì)學(xué)術(shù)報(bào)告會(huì)。為加強(qiáng)審計(jì)學(xué)術(shù)交流，2011年11月和2012年11月，上海市審計(jì)學(xué)會(huì)舉辦審計(jì)學(xué)術(shù)報(bào)告會(huì)，先后邀請(qǐng)復(fù)旦大學(xué)李若山教授、北京國(guó)家會(huì)計(jì)學(xué)院秦榮生教授作“經(jīng)濟(jì)發(fā)展方式轉(zhuǎn)變與國(guó)家審計(jì)”、“關(guān)注云計(jì)算發(fā)展對(duì)會(huì)計(jì)、審計(jì)的挑戰(zhàn)”學(xué)術(shù)報(bào)告。兩場(chǎng)學(xué)術(shù)報(bào)告會(huì)作為上海市社會(huì)科學(xué)界聯(lián)合會(huì)“學(xué)會(huì)學(xué)術(shù)活動(dòng)月”系列活動(dòng)，受到聽(tīng)眾好評(píng)。
四是加強(qiáng)審計(jì)科研機(jī)構(gòu)學(xué)術(shù)交流。目前，除上海市審計(jì)局設(shè)有上海市審計(jì)科學(xué)研究所外，上海國(guó)家會(huì)計(jì)學(xué)院也設(shè)有審計(jì)研究所。要加強(qiáng)審計(jì)科研機(jī)構(gòu)之間的學(xué)術(shù)交流，充分發(fā)揮審計(jì)教育界在審計(jì)理論研究方面的優(yōu)勢(shì)。
（三）審計(jì)人才培養(yǎng)方面
一是舉辦審計(jì)業(yè)務(wù)培訓(xùn)班。2014年，依托上海立信會(huì)計(jì)學(xué)院辦學(xué)條件和師資力量，浦東新區(qū)審計(jì)局在審計(jì)業(yè)務(wù)培訓(xùn)方面作出了探索。2015年，上海市審計(jì)局將舉辦“行政事業(yè)單位新財(cái)務(wù)會(huì)計(jì)制度與內(nèi)部控制規(guī)范”培訓(xùn)班，邀請(qǐng)上海經(jīng)濟(jì)管理干部學(xué)院教授授課。為加強(qiáng)審計(jì)機(jī)關(guān)審計(jì)業(yè)務(wù)培訓(xùn)，今后上海市審計(jì)培訓(xùn)中心可建立高校師資庫(kù)。
二是舉辦審計(jì)業(yè)務(wù)講座。近年來(lái)，上海市審計(jì)局有關(guān)審計(jì)業(yè)務(wù)處分別邀請(qǐng)復(fù)旦大學(xué)、上海大學(xué)、南京審計(jì)學(xué)院、上海交通大學(xué)等高校教師，為審計(jì)人員作“資源環(huán)境審計(jì)研究”、“高校審計(jì)研究”、“計(jì)算機(jī)審計(jì)”、“計(jì)算機(jī)審計(jì)中級(jí)培訓(xùn)”等業(yè)務(wù)講座，促進(jìn)提高審計(jì)機(jī)關(guān)審計(jì)人員業(yè)務(wù)水平。
三是舉辦內(nèi)部審計(jì)人員后續(xù)教育培訓(xùn)班。2014年，上海市審計(jì)培訓(xùn)中心邀請(qǐng)上海立信會(huì)計(jì)學(xué)院教授，為內(nèi)部審計(jì)人員后續(xù)教育培訓(xùn)班學(xué)員講授“內(nèi)部控制與監(jiān)督”課程，促進(jìn)提高內(nèi)部審計(jì)人員業(yè)務(wù)水平。
四是舉辦審計(jì)專業(yè)技術(shù)資格考試考前輔導(dǎo)班和參加高級(jí)審計(jì)師資格評(píng)審。上海市審計(jì)培訓(xùn)中心每年邀請(qǐng)南京審計(jì)學(xué)院教授，為本市審計(jì)專業(yè)技術(shù)資格考試考前輔導(dǎo)班學(xué)員作初、中級(jí)審計(jì)師資格考試考前輔導(dǎo)和高級(jí)審計(jì)師資格考試考前輔導(dǎo)，受到好評(píng)。同時(shí)，上海市審計(jì)局聘請(qǐng)高校2名教授擔(dān)任上海市審計(jì)系列高級(jí)專業(yè)技術(shù)職務(wù)任職資格評(píng)審委員會(huì)委員。
二、充分發(fā)揮審計(jì)實(shí)務(wù)界的實(shí)務(wù)優(yōu)勢(shì)
上海審計(jì)實(shí)務(wù)界具有較為雄厚的審計(jì)力量。截止2014年底，在國(guó)家審計(jì)方面，除審計(jì)署駐上海特派員辦事處外，另有上海市審計(jì)局和17個(gè)區(qū)（縣）審計(jì)局，共有審計(jì)人員1 023人;在內(nèi)部審計(jì)方面，全市共有內(nèi)部審計(jì)機(jī)構(gòu)1 626個(gè)，配備專、兼職內(nèi)部審計(jì)人員5 421人;在社會(huì)審計(jì)方面，全市共有會(huì)計(jì)師事務(wù)所322家，擁有注冊(cè)會(huì)計(jì)師5 830名。審計(jì)實(shí)務(wù)界的不少?gòu)臉I(yè)人員畢業(yè)于高校審計(jì)、會(huì)計(jì)等專業(yè)，努力報(bào)效母校是廣大審計(jì)實(shí)務(wù)界人員的心愿。審計(jì)實(shí)務(wù)界要充分發(fā)揮自身優(yōu)勢(shì)，為高校審計(jì)專業(yè)在教學(xué)、科研、實(shí)習(xí)、就業(yè)等方面的發(fā)展提供廣闊舞臺(tái)，努力做審計(jì)教育界的堅(jiān)強(qiáng)后盾，成為審計(jì)教育事業(yè)發(fā)展的重要基地。
（一）適當(dāng)參與審計(jì)教育活動(dòng)。高校審計(jì)專業(yè)教育旨在培養(yǎng)具備良好的政治思想素質(zhì)和高尚的審計(jì)職業(yè)道德素養(yǎng)，系統(tǒng)掌握現(xiàn)代審計(jì)學(xué)基本理論及相關(guān)領(lǐng)域的知識(shí)和技能，具有開闊的國(guó)際視野、較強(qiáng)的專業(yè)實(shí)戰(zhàn)能力、能夠創(chuàng)造性地從事政府審計(jì)、注冊(cè)會(huì)計(jì)師審計(jì)和內(nèi)部審計(jì)工作的高層次應(yīng)用型審計(jì)專門人才，為審計(jì)實(shí)務(wù)界補(bǔ)充人力資源。審計(jì)實(shí)務(wù)界擁有一大批實(shí)務(wù)經(jīng)驗(yàn)豐富的審計(jì)人員，每年完成審計(jì)項(xiàng)目數(shù)以萬(wàn)計(jì)。他們來(lái)自審計(jì)一線，掌握審計(jì)信息和動(dòng)態(tài)，了解審計(jì)實(shí)踐與需求。審計(jì)實(shí)務(wù)界人員適當(dāng)參與高校審計(jì)教學(xué)活動(dòng)，理論聯(lián)系實(shí)際，可以為審計(jì)教育注入動(dòng)力，增添活力。具體參與形式包括審計(jì)實(shí)務(wù)界人員參加高校審計(jì)專業(yè)教育指導(dǎo)委員會(huì)或擔(dān)任行業(yè)專家，為提高審計(jì)教學(xué)水平建言獻(xiàn)策;擔(dān)任研究生校外導(dǎo)師，指導(dǎo)研究生論文寫作;開設(shè)研究生講座，擔(dān)任研究生暑期學(xué)?；蛘搲瘞熧Y，傳授審計(jì)知識(shí)和實(shí)務(wù)技能;參加研究生招生復(fù)試和畢業(yè)論文答辯，促進(jìn)提高審計(jì)教育質(zhì)量。
（二）為高校審計(jì)專業(yè)教學(xué)提供參考資料。審計(jì)實(shí)務(wù)界有著強(qiáng)大的審計(jì)法規(guī)庫(kù)、鮮活的審計(jì)案例庫(kù)和有效的審計(jì)經(jīng)驗(yàn)庫(kù)，可為高校審計(jì)專業(yè)提供教學(xué)參考資料。近幾年來(lái)，上海市審計(jì)局先后編著和公開出版了《審計(jì)案例集》、《審計(jì)案例選編》;浦東新區(qū)審計(jì)局先后編著和公開出版了《畫說(shuō)審計(jì)》、《審計(jì)門診》、《案說(shuō)審計(jì)》。這些審計(jì)出版物深入淺出，通俗易懂，具有很強(qiáng)的實(shí)踐性，可供高校審計(jì)專業(yè)教學(xué)參考。
（三）為高校審計(jì)專業(yè)學(xué)生提供實(shí)踐基地。高校審計(jì)專業(yè)是應(yīng)用性很強(qiáng)的學(xué)科，只有注重實(shí)踐操作，學(xué)以致用，才能學(xué)有所成。審計(jì)實(shí)務(wù)界要發(fā)揮自身優(yōu)勢(shì)，為高校審計(jì)專業(yè)學(xué)生提供實(shí)踐基地。以上海立信會(huì)計(jì)學(xué)院為例，在國(guó)家審計(jì)方面，目前浦東新區(qū)審計(jì)局、松江區(qū)審計(jì)局成為其審計(jì)專業(yè)學(xué)生實(shí)訓(xùn)基地或?qū)嵙?xí)基地;在內(nèi)部審計(jì)方面，目前上海汽車集團(tuán)股份有限公司、上海市教育委員會(huì)審計(jì)中心成為其審計(jì)專業(yè)學(xué)生實(shí)踐基地;在社會(huì)審計(jì)方面，目前立信會(huì)計(jì)師事務(wù)所、滬港國(guó)際咨詢集團(tuán)成為其審計(jì)專業(yè)學(xué)生產(chǎn)學(xué)研基地或?qū)嵺`基地。通過(guò)高校審計(jì)專業(yè)學(xué)生參與審計(jì)項(xiàng)目和審計(jì)機(jī)構(gòu)審計(jì)人員現(xiàn)場(chǎng)帶教，使高校審計(jì)專業(yè)學(xué)生接觸審計(jì)實(shí)踐，將所學(xué)知識(shí)轉(zhuǎn)化為審計(jì)技能，為增長(zhǎng)才干、實(shí)現(xiàn)就業(yè)創(chuàng)造條件。
三、充分發(fā)揮審計(jì)學(xué)會(huì)的橋梁紐帶作用
上海市審計(jì)學(xué)會(huì)是本市審計(jì)科學(xué)研究的學(xué)術(shù)團(tuán)體，主要涉及全市國(guó)家審計(jì)、社會(huì)審計(jì)和內(nèi)部審計(jì)領(lǐng)域的理論和實(shí)務(wù)研究。市審計(jì)學(xué)會(huì)理事會(huì)已歷經(jīng)八屆，現(xiàn)有個(gè)人會(huì)員660人，單位會(huì)員7個(gè)。市審計(jì)學(xué)會(huì)內(nèi)設(shè)學(xué)術(shù)委員會(huì)和秘書處。學(xué)術(shù)委員會(huì)職責(zé)是協(xié)助秘書處組織、指導(dǎo)研究活動(dòng)，審定研究成果;學(xué)會(huì)秘書處具體負(fù)責(zé)學(xué)會(huì)日常工作。要充分發(fā)揮市審計(jì)學(xué)會(huì)的橋梁紐帶作用，為審計(jì)界“四路大軍”加強(qiáng)審計(jì)理論研究和學(xué)術(shù)交流，共同推進(jìn)審計(jì)事業(yè)科學(xué)發(fā)展搭建平臺(tái)，搞好服務(wù)。
（一）加強(qiáng)市審計(jì)學(xué)會(huì)在高校的組織建設(shè)。2008年以來(lái)，市審計(jì)學(xué)會(huì)已發(fā)展高校人員95人為市審計(jì)學(xué)會(huì)個(gè)人會(huì)員，已吸納7所高校審計(jì)系（學(xué)院）為市審計(jì)學(xué)會(huì)單位會(huì)員。在市審計(jì)學(xué)會(huì)本屆理事會(huì)86人中，高校人員9人，占10.5%;在市審計(jì)學(xué)會(huì)本屆常務(wù)理事會(huì)23人中，高校教授3人，占13%;在市審計(jì)學(xué)會(huì)本屆學(xué)術(shù)委員會(huì)11人中，高校教授5人，占45.5%。今后要繼續(xù)大力發(fā)展高校中青年教師為市審計(jì)學(xué)會(huì)個(gè)人會(huì)員，切實(shí)加強(qiáng)市審計(jì)學(xué)會(huì)在高校的組織建設(shè)，發(fā)揮市審計(jì)學(xué)會(huì)的平臺(tái)作用，為審計(jì)教育界加強(qiáng)與審計(jì)實(shí)務(wù)界的聯(lián)系創(chuàng)造條件。
【關(guān)鍵詞】商業(yè)銀行 內(nèi)部審計(jì)體系轉(zhuǎn)型 研究
一、商業(yè)銀行內(nèi)部審計(jì)體系轉(zhuǎn)型的理論基礎(chǔ)與國(guó)際經(jīng)驗(yàn)
（一）基本定義
商業(yè)銀行內(nèi)部審計(jì)是指在董事會(huì)的領(lǐng)導(dǎo)下，以獨(dú)立機(jī)構(gòu)和專職人員為基礎(chǔ)，以相關(guān)法規(guī)、制度為依據(jù)，運(yùn)用專業(yè)化審計(jì)技術(shù)和規(guī)范化審計(jì)流程，針對(duì)銀行內(nèi)部控制有效性及風(fēng)險(xiǎn)治理狀況所進(jìn)行的客觀的監(jiān)督、評(píng)價(jià)和確認(rèn)、咨詢活動(dòng)，是銀行全面風(fēng)險(xiǎn)管理體系的重要組成部分。
商業(yè)銀行內(nèi)部審計(jì)體系是商業(yè)銀行為保證內(nèi)部審計(jì)活動(dòng)順利開展而提供的相關(guān)體制、機(jī)制、制度和各種工作要素的整體，包含內(nèi)部審計(jì)的管理體制、工作職能、運(yùn)行機(jī)制、工作標(biāo)準(zhǔn)、工作流程以及審計(jì)技術(shù)、人員保障等有機(jī)組成部分，涵蓋了內(nèi)部審計(jì)從管理、思路到執(zhí)行、運(yùn)作的各個(gè)方面。本文所指的商業(yè)銀行內(nèi)部審計(jì)體系轉(zhuǎn)型，是商業(yè)銀行為提高內(nèi)部審計(jì)效能，所采取的一系列改革、創(chuàng)新、調(diào)整措施，是一項(xiàng)綜合型的系統(tǒng)工程，對(duì)保障商業(yè)銀行內(nèi)部控制有效性、加強(qiáng)全面風(fēng)險(xiǎn)管理將產(chǎn)生重要影響。
（二）商業(yè)銀行內(nèi)部審計(jì)體系轉(zhuǎn)型的理論基礎(chǔ)
1.轉(zhuǎn)型經(jīng)濟(jì)學(xué)在關(guān)注國(guó)家、社會(huì)和文明發(fā)展轉(zhuǎn)型的同時(shí)，也強(qiáng)調(diào)微觀經(jīng)濟(jì)主體在發(fā)展中要注重轉(zhuǎn)型和改革。轉(zhuǎn)型經(jīng)濟(jì)學(xué)是20世紀(jì)80年代末90年代初，適應(yīng)前蘇聯(lián)和東歐各國(guó)經(jīng)濟(jì)轉(zhuǎn)型需要而發(fā)展起來(lái)的經(jīng)濟(jì)學(xué)研究學(xué)科，雖然其研究對(duì)象主要為體制的轉(zhuǎn)型、國(guó)家或社會(huì)的轉(zhuǎn)型以及文明的轉(zhuǎn)型，但作為一門綜合性學(xué)科，其理論涉及經(jīng)濟(jì)轉(zhuǎn)型過(guò)程中的各種具體經(jīng)濟(jì)問(wèn)題，包括企業(yè)的轉(zhuǎn)型與改革，并把企業(yè)轉(zhuǎn)型的研究領(lǐng)域涵蓋到企業(yè)產(chǎn)權(quán)改革、績(jī)效改革、組織結(jié)構(gòu)、激勵(lì)機(jī)制等一系列重要問(wèn)題。當(dāng)前我國(guó)經(jīng)濟(jì)正經(jīng)歷著市場(chǎng)化、現(xiàn)代化和國(guó)際化的深刻轉(zhuǎn)型。商業(yè)銀行作為金融企業(yè)的一員，要在經(jīng)濟(jì)新常態(tài)和信息化潮流中生存和發(fā)展，同樣需要推行自身的市場(chǎng)化、現(xiàn)代化和國(guó)際化轉(zhuǎn)型，而一個(gè)適應(yīng)銀行新的發(fā)展戰(zhàn)略和風(fēng)險(xiǎn)控制狀況的內(nèi)部審計(jì)體系，對(duì)保障商業(yè)銀行轉(zhuǎn)型目標(biāo)的實(shí)現(xiàn)非常重要。因此，商業(yè)銀行內(nèi)部審計(jì)體系的主動(dòng)轉(zhuǎn)型，是商業(yè)銀行深化改革，實(shí)現(xiàn)健康可持續(xù)發(fā)展的必然選擇。
2.全面風(fēng)險(xiǎn)管理理論強(qiáng)調(diào)企業(yè)有效識(shí)別和管理風(fēng)險(xiǎn)應(yīng)覆蓋企業(yè)各項(xiàng)活動(dòng)的全過(guò)程。2004年4月，美國(guó)執(zhí)業(yè)會(huì)計(jì)協(xié)會(huì)下面的柯恩委員會(huì)頒布《全面風(fēng)險(xiǎn)管理框架》（ERM框架），提出企業(yè)要確定自身的風(fēng)險(xiǎn)偏好，并有效識(shí)別和管理可能影響其發(fā)展的潛在風(fēng)險(xiǎn)，保證既定戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，而對(duì)風(fēng)險(xiǎn)的管理應(yīng)包含從戰(zhàn)略制定到各項(xiàng)活動(dòng)的全過(guò)程①。ERM框架適用于各種類型的企業(yè)或機(jī)構(gòu)的風(fēng)險(xiǎn)管理，是貫穿整個(gè)組織的持續(xù)性的過(guò)程，用以識(shí)別、評(píng)估并確定如何應(yīng)對(duì)及報(bào)告影響組織實(shí)現(xiàn)目標(biāo)的機(jī)遇和威脅。商業(yè)銀行是經(jīng)營(yíng)風(fēng)險(xiǎn)的特殊企業(yè)，發(fā)展中面臨戰(zhàn)略風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、國(guó)別風(fēng)險(xiǎn)、科技風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)等諸多風(fēng)險(xiǎn)，且在社會(huì)深化轉(zhuǎn)型的過(guò)程中，所面對(duì)的風(fēng)險(xiǎn)的復(fù)雜化和聚集化程度也大幅上升。商業(yè)銀行實(shí)施內(nèi)部審計(jì)體系轉(zhuǎn)型，促進(jìn)內(nèi)部審計(jì)與轉(zhuǎn)型發(fā)展戰(zhàn)略相適應(yīng)，有助于商業(yè)銀行構(gòu)實(shí)施有效的全面風(fēng)險(xiǎn)管理，保障戰(zhàn)略目標(biāo)的達(dá)成。
3.銀行再造理論強(qiáng)調(diào)銀行要對(duì)傳統(tǒng)流程進(jìn)行重新思考和設(shè)計(jì)，提升銀行的整體的競(jìng)爭(zhēng)力。20世紀(jì)90年代，美國(guó)管理學(xué)家邁克爾?哈默和詹姆斯?錢皮提出企業(yè)再造理論，認(rèn)為企業(yè)應(yīng)以一種再生的思想對(duì)自身進(jìn)行審視以打破原有分工理論的束縛，推崇流程導(dǎo)向。1994年，保羅?阿倫的《銀行再造――存活和興旺的藍(lán)圖》一書，將企業(yè)流程再造理論引入銀行業(yè)，認(rèn)為銀行流程再造是“圍繞流程核心的再思考和再設(shè)計(jì)，目的在于實(shí)現(xiàn)成本、質(zhì)量、反應(yīng)速度等組織績(jī)效方面的巨大改變②”。銀行再造的核心是通過(guò)對(duì)銀行傳統(tǒng)流程系統(tǒng)的審視和重構(gòu)，調(diào)整經(jīng)營(yíng)策略，改變銀行績(jī)效，提升銀行的整體競(jìng)爭(zhēng)力。我國(guó)商業(yè)銀行要參與國(guó)際、國(guó)內(nèi)金融業(yè)競(jìng)爭(zhēng)，必須將西方銀行再造成果與我國(guó)實(shí)際相結(jié)合，通過(guò)開展具有自身特色的銀行再造，提升整體競(jìng)爭(zhēng)力。在商業(yè)銀行流程再造中，風(fēng)險(xiǎn)的表現(xiàn)形式也會(huì)發(fā)生新的變化，必然要求建立新的內(nèi)部審計(jì)體系，來(lái)幫助商業(yè)銀行實(shí)現(xiàn)有效的內(nèi)部控制，這也是商業(yè)銀行加強(qiáng)全面風(fēng)險(xiǎn)管理的必然選擇。
（三）國(guó)外商業(yè)銀行的內(nèi)部審計(jì)經(jīng)驗(yàn)
國(guó)外先進(jìn)商業(yè)銀行的內(nèi)部審計(jì)普遍獨(dú)立性強(qiáng)，重視審計(jì)方法和技術(shù)的完善，同時(shí)十分重視審計(jì)人T的培養(yǎng)和選拔。根據(jù)巴塞爾委員會(huì)對(duì)國(guó)外商業(yè)銀行內(nèi)部審計(jì)經(jīng)驗(yàn)的調(diào)查總結(jié)，國(guó)際銀行內(nèi)部審計(jì)工作正在出現(xiàn)一些新的趨勢(shì)③：以往對(duì)于財(cái)務(wù)審計(jì)工作及財(cái)務(wù)信息可靠性和完整性的評(píng)價(jià)職責(zé)逐漸轉(zhuǎn)由注冊(cè)會(huì)計(jì)師等銀行外部審計(jì)師來(lái)履行，內(nèi)部審計(jì)的作用則是為外部審計(jì)師財(cái)務(wù)報(bào)告審計(jì)工作提供支持；對(duì)法律和監(jiān)管要求的遵循情況評(píng)價(jià)職責(zé)逐步轉(zhuǎn)向由獨(dú)立的法律和合規(guī)職能部門來(lái)履行；首席審計(jì)執(zhí)行官的主要任務(wù)在于提高內(nèi)部審計(jì)部門的質(zhì)量和效率，包括提高審計(jì)師的專業(yè)性以便更好地跟蹤那些被審計(jì)活動(dòng)，強(qiáng)化內(nèi)部模型的審計(jì)和評(píng)估，以及更加重視風(fēng)險(xiǎn)為本的審計(jì)，以提升內(nèi)審部門的質(zhì)量和效率。
國(guó)外先進(jìn)商業(yè)銀行的以下經(jīng)驗(yàn)也很重要：
1.必須建立良好的公司治理結(jié)構(gòu)，提升審計(jì)獨(dú)立性。內(nèi)部審計(jì)是公司治理的重要控制和監(jiān)督力量，而公司治理則為內(nèi)部審計(jì)提供了控制環(huán)境和制度基礎(chǔ)。先進(jìn)商業(yè)銀行的董事會(huì)普遍高度重視內(nèi)部審計(jì)工作，設(shè)立專門的審計(jì)委員會(huì)，通過(guò)垂直化管理的審計(jì)組織體系，實(shí)現(xiàn)內(nèi)部審計(jì)機(jī)構(gòu)與被查機(jī)構(gòu)利益的完全分離。內(nèi)部審計(jì)部門直接對(duì)董事會(huì)負(fù)責(zé)，確保獨(dú)立的人、財(cái)、物等審計(jì)資源配置權(quán)。同時(shí)，可以參與到商業(yè)銀行經(jīng)營(yíng)管理的各個(gè)方面，保證了內(nèi)部審計(jì)工作的獨(dú)立性。
2.必須調(diào)整內(nèi)部審計(jì)導(dǎo)向，改進(jìn)審計(jì)方法和技術(shù)。當(dāng)前，國(guó)外先進(jìn)商業(yè)銀行的內(nèi)部審計(jì)已經(jīng)實(shí)現(xiàn)向風(fēng)險(xiǎn)導(dǎo)向型審計(jì)思路的轉(zhuǎn)型，大多以內(nèi)部控制評(píng)價(jià)為基礎(chǔ)，針對(duì)重點(diǎn)業(yè)務(wù)或內(nèi)部控制系統(tǒng)風(fēng)險(xiǎn)開展審計(jì)，在審計(jì)工作中注重推行風(fēng)險(xiǎn)管理理念，同時(shí)也通過(guò)有價(jià)值的建議，幫助銀行提高價(jià)值創(chuàng)造。在審計(jì)手段上，非常重視電子化建設(shè)，通過(guò)運(yùn)用現(xiàn)代化信息技術(shù)，提升審計(jì)工作的效率。
3.必須重視人員綜合素質(zhì)，打造專業(yè)化內(nèi)部審計(jì)隊(duì)伍。國(guó)外商業(yè)銀行一般會(huì)通過(guò)強(qiáng)化內(nèi)部審計(jì)人員的培訓(xùn)及后續(xù)教育等手段，保證內(nèi)部審計(jì)人員具備專業(yè)勝任能力。隨著銀行業(yè)務(wù)復(fù)雜化程度的提高，全面風(fēng)險(xiǎn)管理的要求越來(lái)越高，商業(yè)銀行應(yīng)該保證內(nèi)部審計(jì)人員具備寬泛的知識(shí)結(jié)構(gòu)和豐富的經(jīng)驗(yàn)，以保持風(fēng)險(xiǎn)識(shí)別的敏銳力。同時(shí)，也要想辦法增強(qiáng)內(nèi)部審計(jì)人員考核、激勵(lì)制度的針對(duì)性，以維護(hù)審計(jì)隊(duì)伍的工作積極性。
二、我國(guó)商業(yè)銀行內(nèi)部審計(jì)體系存在的問(wèn)題與轉(zhuǎn)型必要性
我國(guó)商業(yè)銀行內(nèi)部審計(jì)工作由最初的合規(guī)審計(jì)、舞弊審計(jì)發(fā)展到現(xiàn)在的風(fēng)險(xiǎn)審計(jì)、管理審計(jì)、信息化審計(jì)，經(jīng)歷了漫長(zhǎng)的發(fā)展階段④。但國(guó)內(nèi)商業(yè)銀行開始重視并設(shè)立獨(dú)立的內(nèi)部審計(jì)機(jī)構(gòu)，是在1995年《審計(jì)法》頒布之后，時(shí)間并不長(zhǎng)。2006年，銀監(jiān)會(huì)《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計(jì)指引》出臺(tái)，商業(yè)銀行內(nèi)部審計(jì)的專項(xiàng)法規(guī)才真正確立。隨著銀行公司治理機(jī)制的日益健全，內(nèi)部審計(jì)在商業(yè)銀行全面風(fēng)險(xiǎn)管理中的地位更加重要。當(dāng)前，在我國(guó)經(jīng)濟(jì)深化轉(zhuǎn)型的大背景下，各銀行紛紛加快改革創(chuàng)新步伐，所面臨的各類風(fēng)險(xiǎn)更加復(fù)雜，而內(nèi)部審計(jì)體系在運(yùn)轉(zhuǎn)過(guò)程中，也暴露出越來(lái)越多的缺陷和問(wèn)題，影響了風(fēng)險(xiǎn)的防范和控制。
（一）內(nèi)部審計(jì)體制不健全，審計(jì)獨(dú)立性和權(quán)威性缺乏
很多商業(yè)銀行在向現(xiàn)代化商業(yè)銀行轉(zhuǎn)型的過(guò)程中，由于治理結(jié)構(gòu)不合理，對(duì)內(nèi)部審計(jì)的職能定位不清晰，內(nèi)部審計(jì)體制不健全，審計(jì)獨(dú)立性和權(quán)威性未能得到保障。一方面，部分商業(yè)銀行管理層對(duì)內(nèi)部審計(jì)工作的重要性缺乏正確認(rèn)識(shí)，認(rèn)為內(nèi)部審計(jì)部門不直接參與利潤(rùn)和價(jià)值的創(chuàng)造，沒(méi)有必要配備充足的審計(jì)資源，有的內(nèi)審人員與被審計(jì)單位之間甚至存在利益依附關(guān)系，難以保證審計(jì)的獨(dú)立性。另一方面，部分商業(yè)銀行的內(nèi)部審計(jì)體系還未完全實(shí)現(xiàn)董事會(huì)垂直、獨(dú)立管理，缺乏相應(yīng)的審計(jì)資源分配權(quán)限，無(wú)法獲得被審計(jì)單位的有效配合，內(nèi)部審計(jì)的權(quán)威性無(wú)從保障。
（二）內(nèi)部審計(jì)職能履行不充分，審計(jì)考核機(jī)制不健全
由于我國(guó)商業(yè)銀行內(nèi)部審計(jì)起步較晚，發(fā)展進(jìn)程緩慢，加之外部經(jīng)濟(jì)環(huán)境因素的影響，當(dāng)前，仍有很大一部分商業(yè)銀行內(nèi)部審計(jì)還主要停留在數(shù)據(jù)真實(shí)性審計(jì)、合規(guī)性審計(jì)階段，以履行監(jiān)督檢查職能為主，而對(duì)內(nèi)部審計(jì)的咨詢服務(wù)職能重視不夠，c國(guó)際銀行業(yè)當(dāng)前盛行的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念差距明顯。同時(shí)，我國(guó)大部分商業(yè)銀行審計(jì)人員參照中后臺(tái)人員進(jìn)行考核和發(fā)放薪酬，普遍未建立獨(dú)立的薪酬績(jī)效機(jī)制，造成人員考核與日常審計(jì)工作脫節(jié)，影響了審計(jì)隊(duì)伍的穩(wěn)定和審計(jì)效能的發(fā)揮。
（三）內(nèi)部審計(jì)制度體系不完善，審計(jì)標(biāo)準(zhǔn)流程不規(guī)范
很多商業(yè)銀行內(nèi)部審計(jì)制度不系統(tǒng)、不完善，未形成健的內(nèi)部審計(jì)制度體系；在日常審計(jì)工作中，審計(jì)人員主要依賴經(jīng)驗(yàn)總結(jié)來(lái)制定下一步審計(jì)方案，審計(jì)工作底稿不統(tǒng)一、問(wèn)題詞條不規(guī)范，未能形成規(guī)范化的審計(jì)工作流程和審計(jì)標(biāo)準(zhǔn)，審計(jì)工作的隨意性較強(qiáng)。參差不齊的人員素質(zhì)和審計(jì)具體操作中較大程度的隨意性直接影響了審計(jì)工作的效率和質(zhì)量。
（四）內(nèi)部審計(jì)技術(shù)落后
隨著信息化和大數(shù)據(jù)時(shí)代的來(lái)臨，國(guó)內(nèi)商業(yè)銀行紛紛加強(qiáng)數(shù)據(jù)化信息技術(shù)的運(yùn)用，加快建立貫穿各級(jí)機(jī)構(gòu)、覆蓋各個(gè)業(yè)務(wù)領(lǐng)域的數(shù)據(jù)庫(kù)和管理信息系統(tǒng)，推動(dòng)實(shí)現(xiàn)數(shù)據(jù)標(biāo)準(zhǔn)統(tǒng)一、信息系統(tǒng)整合，提升經(jīng)營(yíng)管理工作的信息化。但這些信息技術(shù)并沒(méi)有深入、有效地運(yùn)用到內(nèi)部審計(jì)體系。很多商業(yè)銀行的內(nèi)部審計(jì)部門還沒(méi)有建立獨(dú)立的系統(tǒng)數(shù)據(jù)獲取渠道，以實(shí)現(xiàn)對(duì)運(yùn)行數(shù)據(jù)的快速收集和整理分析，還沒(méi)有建立專門的審計(jì)模型和審計(jì)系統(tǒng)以實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的準(zhǔn)確揭示、預(yù)判和對(duì)其形成原理、發(fā)展趨勢(shì)的分析，造成信息系統(tǒng)內(nèi)的數(shù)據(jù)被大量閑置、浪費(fèi)，影響了內(nèi)部審計(jì)工作的質(zhì)量與效率。
（五）內(nèi)部審計(jì)人員力量薄弱
目前我國(guó)大多數(shù)商業(yè)銀行內(nèi)審人員的占比為1%左右，國(guó)外商業(yè)銀行一般為5%，而中國(guó)人民銀行則曾經(jīng)發(fā)文，要求銀行類金融機(jī)構(gòu)內(nèi)部審計(jì)人員達(dá)到員工總數(shù)2%⑤。同時(shí)，由于很多商業(yè)銀行對(duì)內(nèi)部審計(jì)工作不重視，在審計(jì)人員的選拔、培養(yǎng)方面沒(méi)有嚴(yán)格要求，造成審計(jì)隊(duì)伍所需要的復(fù)合型人才嚴(yán)重缺乏，員工知識(shí)結(jié)構(gòu)單一，專業(yè)勝任能力弱，而培訓(xùn)機(jī)制的不健全，和獨(dú)立考核、激勵(lì)機(jī)制的缺失，讓這一問(wèn)題遲遲得不到解決，與銀行發(fā)展需求形成較大差距。
（六）內(nèi)部審計(jì)的質(zhì)量控制與成果運(yùn)用不足
很多商業(yè)銀行內(nèi)審部門仍采用傳統(tǒng)的手工化審計(jì)工作方式，未建立專業(yè)化的內(nèi)部審計(jì)計(jì)算機(jī)平臺(tái)，在審計(jì)預(yù)警、審計(jì)管理和審計(jì)作業(yè)分析等時(shí)效性上存在明顯滯后。審計(jì)管理工作沒(méi)有相應(yīng)的信息系統(tǒng)進(jìn)行固化，在對(duì)審計(jì)資源的統(tǒng)籌配置上較混亂，難以實(shí)現(xiàn)對(duì)審計(jì)項(xiàng)目節(jié)奏的實(shí)時(shí)有效控制，同時(shí)，在審計(jì)結(jié)果、審計(jì)建議的跟蹤督辦等方面也不及時(shí)，不利于與被審計(jì)機(jī)構(gòu)間加強(qiáng)溝通交流，影響了審計(jì)成果的運(yùn)用，有可能消弱內(nèi)部審計(jì)的價(jià)值增值作用。
商業(yè)銀行的內(nèi)部審計(jì)體系轉(zhuǎn)型，既是在我國(guó)經(jīng)濟(jì)深化轉(zhuǎn)型大背景下，銀行應(yīng)對(duì)整體經(jīng)濟(jì)市場(chǎng)化、現(xiàn)代化、國(guó)際化轉(zhuǎn)型的客觀需要，也是銀行克服現(xiàn)有困難和不足，充分發(fā)揮內(nèi)部審計(jì)作為銀行第三道風(fēng)險(xiǎn)防線的重要作用，積極提升內(nèi)部控制有效性，加強(qiáng)全面風(fēng)險(xiǎn)管理能力，推動(dòng)銀行再造工程的重要措施，對(duì)于提升銀行綜合競(jìng)爭(zhēng)力有著非常重要的意義。
三、成都農(nóng)商銀行內(nèi)部審計(jì)體系的轉(zhuǎn)型實(shí)踐
成都農(nóng)商銀行由原成都市農(nóng)村信用合作聯(lián)社改制而成，于2010年掛牌開業(yè)，2011年引入戰(zhàn)略投資者，注冊(cè)資本100億元，2015年末資產(chǎn)規(guī)模達(dá)6400億元。作為一家在西部特大中心城市成立的股份制商業(yè)銀行，該行近年來(lái)發(fā)展迅速，資本規(guī)模和資產(chǎn)規(guī)模位居全國(guó)農(nóng)商銀行系統(tǒng)前列，以其為樣本，研究我國(guó)商業(yè)銀行特別是中小商業(yè)銀行內(nèi)部審計(jì)的轉(zhuǎn)型問(wèn)題，有較強(qiáng)的借鑒意義。從2012年以來(lái)，該行按照董事會(huì)的要求，加快內(nèi)部審計(jì)體系轉(zhuǎn)型步伐，在管理體制、組織架構(gòu)、管理模式、審計(jì)職能、技術(shù)手段、考核激勵(lì)等方面實(shí)施了一系列改革和調(diào)整，取得了明顯的成效。
（一）確立轉(zhuǎn)型目標(biāo)――建立“集中化、垂直化、標(biāo)準(zhǔn)化、精細(xì)化、專業(yè)化、信息化”的現(xiàn)代內(nèi)部審計(jì)體系
1.集中化、垂直化。是指依靠?jī)?nèi)部審計(jì)機(jī)構(gòu)的集中、垂直管理對(duì)內(nèi)部審計(jì)資源和工作加以統(tǒng)籌，通過(guò)規(guī)范化的內(nèi)部審計(jì)體制機(jī)制實(shí)現(xiàn)內(nèi)部審計(jì)資源的集中管理、充分整合，充分挖掘、有效運(yùn)用內(nèi)部審計(jì)潛力，提升審計(jì)效能。
2.標(biāo)準(zhǔn)化、精細(xì)化。是指通^構(gòu)建標(biāo)準(zhǔn)化的內(nèi)部審計(jì)制度體系，規(guī)范工作流程，明確審計(jì)人員的工作職責(zé)、作業(yè)標(biāo)準(zhǔn)和管理要求，加強(qiáng)對(duì)審計(jì)工作的全流程管理，實(shí)現(xiàn)各項(xiàng)管理要求的標(biāo)準(zhǔn)化、精細(xì)化。
3.專業(yè)化、信息化。是指依托銀行開放、智能、互聯(lián)的數(shù)據(jù)信息平臺(tái)，通過(guò)信息系統(tǒng)和技術(shù)工具的使用，實(shí)現(xiàn)對(duì)銀行經(jīng)營(yíng)管理信息的全方位獲取、整合、應(yīng)用和共享，提升審計(jì)發(fā)現(xiàn)能力，擴(kuò)展審計(jì)覆蓋范圍，實(shí)現(xiàn)審計(jì)效率與質(zhì)量的大幅提升。
（二）確定轉(zhuǎn)型思路――以風(fēng)險(xiǎn)為導(dǎo)向的增值型審計(jì)
有了轉(zhuǎn)型目標(biāo)，如何確定轉(zhuǎn)型思路便成為轉(zhuǎn)型的關(guān)鍵。成都農(nóng)商銀行在深入研究國(guó)際內(nèi)部審計(jì)的內(nèi)涵變遷與發(fā)展趨勢(shì)之后，決定推行以風(fēng)險(xiǎn)為導(dǎo)向的增值型審計(jì)，即將風(fēng)險(xiǎn)控制和增加價(jià)值作為評(píng)價(jià)內(nèi)部審計(jì)轉(zhuǎn)型成效的終極目標(biāo)。
1.貫徹風(fēng)險(xiǎn)導(dǎo)向型審計(jì)理念。風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是審計(jì)人員以規(guī)避、控制和防范審計(jì)風(fēng)險(xiǎn)為出發(fā)點(diǎn)，對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行系統(tǒng)分析、研究，確定多樣化的審計(jì)戰(zhàn)略的一種審計(jì)思路。內(nèi)審部門通過(guò)風(fēng)險(xiǎn)識(shí)別，幫助管理部門規(guī)避風(fēng)險(xiǎn)，采取正確的行動(dòng)來(lái)防止高級(jí)管理層。該類審計(jì)是以對(duì)風(fēng)險(xiǎn)的系統(tǒng)分析為出發(fā)點(diǎn)，對(duì)企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制制度的完整性與有效性進(jìn)行獨(dú)立的評(píng)價(jià)⑥。它是較之財(cái)務(wù)審計(jì)和合規(guī)審計(jì)更為先進(jìn)、科學(xué)和全面的風(fēng)險(xiǎn)審計(jì)。
2.實(shí)施增值型內(nèi)部審計(jì)。商業(yè)銀行的目標(biāo)是價(jià)值最大化。內(nèi)部審計(jì)作為商業(yè)銀行內(nèi)控管理工作的一部分，雖然不直接參與經(jīng)營(yíng)活動(dòng)，但可以通過(guò)提出有價(jià)值的審計(jì)建議，幫助銀行降低風(fēng)險(xiǎn)，規(guī)避資產(chǎn)損失，增加獲利機(jī)會(huì)，從而幫助商業(yè)銀行增加價(jià)值創(chuàng)造。增值型內(nèi)部審計(jì)通過(guò)大力拓展高增值的審計(jì)業(yè)務(wù)，形成有價(jià)值的審計(jì)結(jié)論和建議，幫助組織增加價(jià)值，它以利潤(rùn)中心作為自身定位，既記錄耗費(fèi)的成本，又衡量和記錄為組織增加的價(jià)值⑦。將增值型審計(jì)作為內(nèi)部審計(jì)體系的轉(zhuǎn)型方向，有利于提升內(nèi)部審計(jì)價(jià)值，在幫助銀行防風(fēng)險(xiǎn)的同時(shí)提高盈利水平。
（三）轉(zhuǎn)型實(shí)踐――持續(xù)深入的系統(tǒng)工程
根據(jù)確立的轉(zhuǎn)型目標(biāo)與基本思路，幾年來(lái)，成都農(nóng)商銀行內(nèi)部審計(jì)體系在轉(zhuǎn)型過(guò)程中采取了一系列持續(xù)深入的工作舉措。
1.組織開展內(nèi)部審計(jì)垂直化改革，建立垂直化的組織體系和報(bào)告路徑。歷時(shí)半年，完成職能上收與人員分流，于2012年6月底全面完成內(nèi)部審計(jì)垂直化管理體系建設(shè)。內(nèi)部審計(jì)垂直化管理后，取消了郊縣支行的稽核審計(jì)部，而在總行直屬的稽核審計(jì)部下設(shè)直屬室和片區(qū)審計(jì)中心，統(tǒng)一對(duì)總行職能部門和各分支機(jī)構(gòu)開展審計(jì)活動(dòng)，并定期、直接向董事會(huì)匯報(bào)工作。內(nèi)部審計(jì)體系包括審計(jì)制度及流程建設(shè)、人事任免、薪酬福利、工作計(jì)劃以及績(jī)效考核等均由總行統(tǒng)一管理，凸顯了內(nèi)部審計(jì)工作的獨(dú)立性。
2.通過(guò)實(shí)施確認(rèn)咨詢服務(wù)，強(qiáng)化審計(jì)監(jiān)督服務(wù)職能。按照“以風(fēng)險(xiǎn)為導(dǎo)向的增值型審計(jì)”工作思路，大力拓展內(nèi)部審計(jì)職能。通過(guò)經(jīng)營(yíng)情況審計(jì)，反映各機(jī)構(gòu)和相關(guān)業(yè)務(wù)的經(jīng)營(yíng)狀況及風(fēng)險(xiǎn)控制情況，為管理層加強(qiáng)管理、優(yōu)化決策提供參考；配合機(jī)構(gòu)建設(shè)需求，開展相關(guān)人員經(jīng)濟(jì)責(zé)任審計(jì)，為機(jī)構(gòu)發(fā)展與人員任用提供支持；配合內(nèi)控體系建設(shè)需要，開展各領(lǐng)域?qū)ｍ?xiàng)審計(jì)，著重從內(nèi)部控制的健全性和有效性進(jìn)行評(píng)價(jià)并提出建議，促使內(nèi)部控制更加完善。這些審計(jì)不僅確認(rèn)了問(wèn)題，強(qiáng)化了監(jiān)督，更提出了改進(jìn)建議，經(jīng)過(guò)良性溝通與合作，促進(jìn)了被審計(jì)對(duì)象的價(jià)值創(chuàng)造。
3.通過(guò)開展績(jī)效薪酬改革，建立現(xiàn)代化的內(nèi)部審計(jì)機(jī)制。在轉(zhuǎn)型的過(guò)程中，同步開展了內(nèi)部審計(jì)績(jī)效薪酬改革。一是根據(jù)銀監(jiān)對(duì)內(nèi)部審計(jì)人員薪酬不低于全行平均薪酬水平的制度規(guī)定，將內(nèi)部審計(jì)人員從后臺(tái)部門人員的360度常規(guī)考核改為獨(dú)立的考核機(jī)制，使做出實(shí)績(jī)的審計(jì)人員薪酬水平得到提升。二是研究制定了審計(jì)人員績(jī)效考核標(biāo)準(zhǔn)，從工作過(guò)程、質(zhì)量、成果、執(zhí)行力和紀(jì)律等多個(gè)維度對(duì)審計(jì)人員進(jìn)行綜合考評(píng)，同時(shí)完善審計(jì)人員激勵(lì)、晉升、評(píng)估機(jī)制，提升了審計(jì)人員的工作積極性。
4.完善內(nèi)部審計(jì)制度體系，梳理規(guī)范內(nèi)部審計(jì)工作流程。按照“標(biāo)準(zhǔn)化、精細(xì)化”的管理要求，推動(dòng)內(nèi)部審計(jì)制度建設(shè)與流程規(guī)范。一是按審計(jì)管理制度、案件防控制度、責(zé)任追究制度三個(gè)維度完善制度體系，建立新的審計(jì)工作標(biāo)準(zhǔn)；二是梳理審計(jì)工作流程，制定《內(nèi)部審計(jì)實(shí)務(wù)準(zhǔn)則》，統(tǒng)一計(jì)劃、立項(xiàng)、準(zhǔn)備、實(shí)施、報(bào)告、終結(jié)、檔案管理等流程規(guī)定；同時(shí)制定審計(jì)人員行為規(guī)范，強(qiáng)化對(duì)審計(jì)人員的行為約束；三是制定項(xiàng)目時(shí)限管理、整改跟蹤、審計(jì)費(fèi)用管理、員工績(jī)效考核等規(guī)范性文件，強(qiáng)化審計(jì)效能管理；四是在現(xiàn)場(chǎng)審計(jì)中推行“三級(jí)復(fù)核制”、審計(jì)組長(zhǎng)負(fù)責(zé)制等規(guī)程，完善了責(zé)任機(jī)制。
5.改善內(nèi)部審計(jì)方法，提升內(nèi)部審計(jì)技術(shù)。一是強(qiáng)化對(duì)高風(fēng)險(xiǎn)業(yè)務(wù)的審計(jì)力度，持續(xù)關(guān)注重點(diǎn)領(lǐng)域、重要業(yè)務(wù)、重點(diǎn)環(huán)節(jié)，形成對(duì)主觀故意、弄虛作假等嚴(yán)重違規(guī)行為持續(xù)有力的監(jiān)督效應(yīng)。二是設(shè)立非現(xiàn)場(chǎng)審計(jì)室，通過(guò)非現(xiàn)場(chǎng)經(jīng)營(yíng)數(shù)據(jù)抽樣采集、分析技術(shù)的應(yīng)用，建立非現(xiàn)場(chǎng)審計(jì)分析模型，為現(xiàn)場(chǎng)審計(jì)提供信息參考，提高現(xiàn)場(chǎng)審計(jì)的效率。三是建立風(fēng)險(xiǎn)監(jiān)測(cè)模型并定期對(duì)重要業(yè)務(wù)領(lǐng)域開展監(jiān)測(cè)分析，就發(fā)現(xiàn)的風(fēng)險(xiǎn)點(diǎn)和疑點(diǎn)有針對(duì)性地開展實(shí)地調(diào)研及審計(jì)，挖掘揭示了大量借名貸款、搭橋貸款、多頭授信、抵押物懸空、資產(chǎn)流失、與客戶發(fā)生資金借貸等隱蔽性較強(qiáng)的問(wèn)題，有效釋放了潛在風(fēng)險(xiǎn)。四是重視對(duì)董事會(huì)的審計(jì)工作匯報(bào)，加強(qiáng)與高級(jí)管理層和被審計(jì)單位的審計(jì)溝通，推動(dòng)問(wèn)題整改和風(fēng)控措施的落實(shí)，并實(shí)時(shí)開展后續(xù)審計(jì)工作。
6.加強(qiáng)審計(jì)人才選拔培養(yǎng)，提升審計(jì)隊(duì)伍的整體素質(zhì)。一是以垂直化建設(shè)為契機(jī)，在原有內(nèi)部審計(jì)隊(duì)伍中全面開展考試、考核和崗位競(jìng)聘工作，對(duì)人員進(jìn)行優(yōu)選與崗位調(diào)整。二是在行內(nèi)、行外同步開展招聘工作，補(bǔ)充高素質(zhì)的專業(yè)人才。三是持續(xù)抓好人員培訓(xùn)。推行“周培訓(xùn)-季度專題培訓(xùn)-年度集中培訓(xùn)”的遞進(jìn)式培訓(xùn)機(jī)制，提高員工審計(jì)能力。四是以項(xiàng)目質(zhì)量控制為基礎(chǔ)，通過(guò)審前培訓(xùn)、以老帶新、審后總結(jié)等辦法幫助員工積累審計(jì)經(jīng)驗(yàn)。五是鼓勵(lì)員工考取各種資格證書，通過(guò)專門的激勵(lì)制度對(duì)員工自學(xué)行為進(jìn)行獎(jiǎng)勵(lì)。
7.建設(shè)推廣稽核審計(jì)及風(fēng)險(xiǎn)預(yù)警系統(tǒng)，搭建現(xiàn)代化的審計(jì)工作平臺(tái)。成都農(nóng)商銀行內(nèi)部審計(jì)部門垂直化管理后，即啟動(dòng)了稽核審計(jì)及風(fēng)險(xiǎn)預(yù)警系統(tǒng)建設(shè)工作，并于2014年推動(dòng)該系統(tǒng)投產(chǎn)上線。該系統(tǒng)的上線，為內(nèi)部審計(jì)工作搭建了一個(gè)具備大數(shù)據(jù)處理能力的集信息采集、數(shù)據(jù)處理、風(fēng)險(xiǎn)預(yù)警、作業(yè)控制和績(jī)效考核等功能為一體的服務(wù)平臺(tái)，大大提升了審計(jì)工作的專業(yè)化水平。該平臺(tái)實(shí)現(xiàn)了對(duì)主要風(fēng)險(xiǎn)的持續(xù)監(jiān)測(cè)，能夠?yàn)楝F(xiàn)場(chǎng)審計(jì)高效挖掘風(fēng)險(xiǎn)信息提供技術(shù)支持。同時(shí)，該平臺(tái)也是現(xiàn)代化的審計(jì)工作管理平臺(tái)，通過(guò)建立項(xiàng)目管理功能菜單，實(shí)現(xiàn)審計(jì)作業(yè)的流程化管理，還能以圖表方式展現(xiàn)全行主要經(jīng)營(yíng)管理指標(biāo)，可以直觀地為高級(jí)管理層提供動(dòng)態(tài)經(jīng)營(yíng)信息。
8.健全審計(jì)管理體制機(jī)制，加強(qiáng)審計(jì)質(zhì)量控制。一是加強(qiáng)審計(jì)管理體制機(jī)制建設(shè)。成立審計(jì)執(zhí)委會(huì)，定期或不定期就重大事項(xiàng)集中審議；建立審計(jì)計(jì)劃管理機(jī)制，按年、按月控制審計(jì)布局，促進(jìn)審計(jì)資源的有效配置；堅(jiān)持每周集中匯報(bào)項(xiàng)目進(jìn)度，督導(dǎo)工作進(jìn)程；建立重點(diǎn)項(xiàng)目督辦機(jī)制，強(qiáng)化對(duì)項(xiàng)目質(zhì)量的把控。二是重視對(duì)審計(jì)結(jié)果的運(yùn)用。通過(guò)下發(fā)審計(jì)意見(jiàn)書、建議書，督促被審計(jì)對(duì)象全面掌握審計(jì)結(jié)果，徹底整改存在的問(wèn)題；通過(guò)開展整改專題培訓(xùn)、收集責(zé)任人整改承諾書、制定整改進(jìn)度跟蹤表和典型性違規(guī)問(wèn)題通報(bào)等方式，督促被審計(jì)對(duì)象務(wù)實(shí)有效地落實(shí)整改措施。良好的溝通、嚴(yán)格的整改，有利于鞏固審計(jì)成果，確保實(shí)現(xiàn)控制風(fēng)險(xiǎn)、增加價(jià)值的目的。
四、商業(yè)銀行內(nèi)部審計(jì)轉(zhuǎn)型經(jīng)驗(yàn)及啟示
總結(jié)成都農(nóng)商銀行的經(jīng)驗(yàn)，商業(yè)銀行實(shí)施內(nèi)部審計(jì)體系轉(zhuǎn)型要注意把握好以下關(guān)鍵環(huán)節(jié)和要素。
（一）構(gòu)建權(quán)責(zé)明晰的內(nèi)部審計(jì)體制
獨(dú)立性與客觀性是內(nèi)部審計(jì)工作的靈魂。構(gòu)建權(quán)責(zé)明晰的內(nèi)部審計(jì)體制，以保障審計(jì)的獨(dú)立性和客觀性，是商業(yè)銀行內(nèi)部審計(jì)體系轉(zhuǎn)型成功的基石。當(dāng)前，商業(yè)銀行內(nèi)部審計(jì)體系普遍存在缺乏應(yīng)有的權(quán)利和地位、報(bào)告路徑不明確、職能范圍不恰當(dāng)?shù)葐?wèn)題，必須通過(guò)管理體制的重構(gòu)，確立內(nèi)部審計(jì)的獨(dú)立地位，通過(guò)對(duì)審計(jì)資源的垂直集中管理等辦法，確保內(nèi)部審計(jì)機(jī)構(gòu)獨(dú)立地行使職能。
（二）界定符合戰(zhàn)略的內(nèi)部審計(jì)范圍
界定符合戰(zhàn)略的內(nèi)部審計(jì)范圍是現(xiàn)代化內(nèi)部審計(jì)職能作用得以有效發(fā)揮的前提。我國(guó)很多商業(yè)銀行存在內(nèi)部審計(jì)范圍過(guò)窄的問(wèn)題，缺乏對(duì)資產(chǎn)質(zhì)量、風(fēng)險(xiǎn)責(zé)任、經(jīng)濟(jì)效益的持續(xù)關(guān)注，不能對(duì)內(nèi)部控制狀況等做出有效評(píng)價(jià)和建議，更未對(duì)包括政策法規(guī)、社會(huì)環(huán)境等在內(nèi)的深層次問(wèn)題進(jìn)行研究，導(dǎo)致內(nèi)部審計(jì)職能發(fā)揮不充分。商業(yè)銀行內(nèi)部審計(jì)體系在轉(zhuǎn)型中，要厘清與合規(guī)管理等內(nèi)控管理部門和會(huì)計(jì)師事務(wù)所等外部第三方監(jiān)督者的職能邊界，但更要圍繞銀行的轉(zhuǎn)型發(fā)展戰(zhàn)略，按照風(fēng)險(xiǎn)導(dǎo)向和價(jià)值增值目的，拓展職能范圍，通過(guò)確認(rèn)和咨詢服務(wù)，提高內(nèi)部審計(jì)工作的價(jià)值貢獻(xiàn)。
（三）建立符合內(nèi)部審計(jì)特點(diǎn)的薪酬績(jī)效機(jī)制
建立完善的內(nèi)部審計(jì)績(jī)效考核及薪酬制度是提升內(nèi)部審計(jì)工作效能，激發(fā)審計(jì)人員內(nèi)在潛能的重要手段。當(dāng)前，很多商業(yè)銀行未建立獨(dú)立的內(nèi)部審計(jì)人員薪酬績(jī)效制度，內(nèi)審人員在銀行中的地位不高、薪酬不具競(jìng)爭(zhēng)力。商業(yè)銀行內(nèi)部審計(jì)體系在轉(zhuǎn)型中，必須組織開展薪酬績(jī)效機(jī)制改革，建立符合審計(jì)工作特點(diǎn)的人員績(jī)效考核機(jī)制，來(lái)提高其工作效率和積極性。
（四）規(guī)范統(tǒng)一的內(nèi)部審計(jì)標(biāo)準(zhǔn)及流程
建立規(guī)范、統(tǒng)一、明確的內(nèi)部審計(jì)標(biāo)準(zhǔn)和流程，是建設(shè)現(xiàn)代化內(nèi)部審計(jì)體系的關(guān)鍵。商業(yè)銀行內(nèi)部審計(jì)體系在轉(zhuǎn)型中，必須不斷完善內(nèi)部審計(jì)制度體系，規(guī)范審計(jì)標(biāo)準(zhǔn)及流程，消除管理工作隨意性較強(qiáng)的問(wèn)題，加強(qiáng)專業(yè)化、標(biāo)準(zhǔn)化、規(guī)范化管理，以提升審計(jì)效率和質(zhì)量。
（五）提升有助于風(fēng)險(xiǎn)識(shí)別的內(nèi)部審計(jì)技術(shù)
提升內(nèi)部審計(jì)技術(shù)，增強(qiáng)風(fēng)險(xiǎn)識(shí)別能力，是建設(shè)現(xiàn)代化內(nèi)部審計(jì)體系的重要步驟。當(dāng)前，很多商業(yè)銀行內(nèi)部審計(jì)體系存在對(duì)現(xiàn)代化信息手段的建設(shè)和應(yīng)用嚴(yán)重滯后的問(wèn)題，對(duì)風(fēng)險(xiǎn)的評(píng)估和監(jiān)測(cè)難以脫離數(shù)據(jù)不足的制約，對(duì)審計(jì)結(jié)果的評(píng)估和審計(jì)資源的調(diào)配也缺乏科學(xué)的數(shù)據(jù)支撐，制約了審計(jì)資源的運(yùn)用和風(fēng)險(xiǎn)問(wèn)題的發(fā)現(xiàn)。商業(yè)銀行內(nèi)部審計(jì)體系在轉(zhuǎn)型中，必須有現(xiàn)代化的內(nèi)部審計(jì)數(shù)據(jù)監(jiān)測(cè)及信息化工作平臺(tái)為支撐，充分運(yùn)用信息技術(shù)，提高審計(jì)資源配置效率，確保審計(jì)結(jié)果的準(zhǔn)確性。
（六）培養(yǎng)專業(yè)勝任的內(nèi)部審計(jì)人員
人力資源是審計(jì)組織最核心的資源。擁有專業(yè)勝任的內(nèi)部審計(jì)人員是內(nèi)部審計(jì)工作質(zhì)量的有效保證，是建設(shè)現(xiàn)代化內(nèi)部審計(jì)體系的關(guān)鍵所在。商業(yè)銀行內(nèi)部審計(jì)體系轉(zhuǎn)型中的關(guān)鍵著力點(diǎn)，是提升風(fēng)險(xiǎn)發(fā)現(xiàn)的敏銳度與風(fēng)險(xiǎn)監(jiān)控防范能力，而做到這一點(diǎn)必須重視審計(jì)人員的培養(yǎng)，建立專業(yè)的內(nèi)部審計(jì)隊(duì)伍。
（七）實(shí)施持續(xù)的內(nèi)部審計(jì)質(zhì)量控制
加強(qiáng)內(nèi)部審計(jì)質(zhì)量控制是有效發(fā)揮內(nèi)部審計(jì)作用，提升審計(jì)效果的必要環(huán)節(jié)。當(dāng)前，很多商業(yè)銀行內(nèi)部審計(jì)體系存在審計(jì)資源利用率不高，審計(jì)發(fā)現(xiàn)的問(wèn)題查而不糾甚至屢查屢犯等問(wèn)題，主要原因在于對(duì)審計(jì)工作質(zhì)量特別是整改質(zhì)量缺乏持續(xù)控制措施。商業(yè)銀行內(nèi)部審計(jì)體系在轉(zhuǎn)型中，必須建立內(nèi)部審計(jì)質(zhì)量控制機(jī)制，強(qiáng)化對(duì)審計(jì)結(jié)果的運(yùn)用，強(qiáng)化對(duì)后續(xù)整改工作的跟蹤，以提升內(nèi)部審計(jì)的價(jià)值貢獻(xiàn)。
注釋
①Casey，Christopher.Corporate valuation，capital structure and riskmanagement： AstochasticDCF approach.European Journal of Operational Research，December 1，2001，135（2）：311-325
②PaulH.Allen.ReengineeringtheBank.NewYork，Mcgraw-Hill， 1994.
③周志宇，徐華.《國(guó)際銀行業(yè)內(nèi)部審計(jì)的現(xiàn)狀、趨勢(shì)和啟示》.《金融會(huì)計(jì)》。
④楊國(guó)芹.《商業(yè)銀行內(nèi)部審計(jì)研究》.華中科技大學(xué)碩士論文，2012年。
⑤郝成.《從國(guó)際比較看我國(guó)商業(yè)銀行內(nèi)部審計(jì)的差距與對(duì)策》，生產(chǎn)力研究，2008年。
⑥李冬會(huì).《我國(guó)商業(yè)銀行內(nèi)部審計(jì)研究》.長(zhǎng)春理工大學(xué)碩士論文，2005年12月。
⑦張潔.《我國(guó)農(nóng)村商業(yè)銀行內(nèi)部審計(jì)研究》.首都經(jīng)濟(jì)貿(mào)易大學(xué)2008年碩士論文。
參考文獻(xiàn)
[1]徐政旦，朱榮恩.現(xiàn)代內(nèi)部審計(jì)實(shí)務(wù).北京：中國(guó)審計(jì)出版社，1997.
[2]勞倫斯.B.索耶.現(xiàn)代內(nèi)部審計(jì)實(shí)務(wù).北京：中國(guó)商業(yè)出版社，1990.
[3]《銀行業(yè)金融機(jī)構(gòu)內(nèi)部審計(jì)指引》，銀監(jiān)發(fā)〔2006〕51號(hào).
[4]Basel committee on Banking supervision： Internal audit in banks and the supervisor’s relationship with auditors，August2001.
[5]周冰.基于中國(guó)實(shí)踐的轉(zhuǎn)型經(jīng)濟(jì)學(xué)理論構(gòu)建.學(xué)術(shù)研究，2008年3月20日.
[6]《企業(yè)風(fēng)險(xiǎn)管理――整合框架》，美國(guó)COSO委員會(huì)，方紅星等譯，大連：東北財(cái)經(jīng)大學(xué)出版社，2005版.
【 關(guān)鍵詞 】 數(shù)據(jù)挖掘；網(wǎng)絡(luò)信息安全；策略
The Research on the Network Information Security Policy Based on Data Mining
Cao Zi-xi Lu Qi Xue Zhi
（Shanghai Jiao Tong University Shanghai 200240）
【 Abstract 】 With the continuous development of the internet technology， the continuous application of the Cloud Computing， the Big Data era has arrived. The Data Mining technology has brought the analysis capabilities of the data processing to a new level. In this article we studied the Data Mining and the technologies of the network information security. We proposed a network information security policy based on data mining， and improved the difficult issues of dealing with the large amount of data in network information security policy.
【 Keywords 】 dating mining； network information security；tactics
1 引言
近年來(lái)，網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)上的數(shù)據(jù)以每天數(shù)千萬(wàn)條的速度迅速增長(zhǎng)，數(shù)據(jù)的產(chǎn)生、傳輸、存儲(chǔ)、訪問(wèn)和處理方式都發(fā)生了翻天覆地的變化。在這樣的一個(gè)大背景下，數(shù)據(jù)挖掘孕育而生。另一方面，各種網(wǎng)絡(luò)安全檢測(cè)技術(shù)、設(shè)備和產(chǎn)品會(huì)生成大量的關(guān)于網(wǎng)絡(luò)安全及流量的檢測(cè)數(shù)據(jù)，單單依靠傳統(tǒng)人工處理以及簡(jiǎn)單查詢統(tǒng)計(jì)方法的數(shù)據(jù)處理模式已經(jīng)無(wú)法適應(yīng)新時(shí)代的需要了，如何從海量網(wǎng)絡(luò)信息安全檢測(cè)數(shù)據(jù)中挖掘發(fā)現(xiàn)有價(jià)值的信息，需要在網(wǎng)絡(luò)信息安全策略中運(yùn)用到數(shù)據(jù)挖掘的技術(shù)。
2 數(shù)據(jù)挖掘的相關(guān)概念
2.1 數(shù)據(jù)挖掘的定義
數(shù)據(jù)挖掘就是在一些沒(méi)有規(guī)律、異構(gòu)結(jié)構(gòu)并且熟練龐大的數(shù)據(jù)中，通過(guò)相關(guān)的計(jì)算機(jī)方法及算法，提煉出具有不確定和未知性的信息的一種方法。數(shù)據(jù)挖掘的數(shù)據(jù)源應(yīng)該是大量且真實(shí)的，所尋找出的信息應(yīng)該是對(duì)我們有用的、具有價(jià)值的。理論上來(lái)說(shuō)，數(shù)據(jù)量越大、越隨機(jī)，數(shù)據(jù)挖掘所得到的結(jié)果就越準(zhǔn)確、越具有代表性、越有價(jià)值，這就對(duì)數(shù)據(jù)挖掘的相關(guān)算法與技術(shù)的效率提出了很高的要求。數(shù)據(jù)挖掘是一門交叉學(xué)科，融合了數(shù)據(jù)庫(kù)、人工智能、統(tǒng)計(jì)學(xué)、機(jī)器學(xué)習(xí)等多領(lǐng)域的理論與技術(shù)。數(shù)據(jù)庫(kù)、人工智能與數(shù)理統(tǒng)計(jì)為數(shù)據(jù)挖掘的研究提供了三大技術(shù)支持。數(shù)據(jù)挖掘是將一些離散的、底層的、無(wú)序的大規(guī)模數(shù)據(jù)利用相關(guān)的技術(shù)手段提升到有序的、可接受的、有價(jià)值的知識(shí)，從而為決策提供幫助的一個(gè)過(guò)程。具體的說(shuō)，數(shù)據(jù)挖掘是通過(guò)對(duì)大規(guī)模的海量數(shù)據(jù)進(jìn)行分析，從中找出一些數(shù)據(jù)間的內(nèi)在規(guī)律與聯(lián)系。具體過(guò)程包括了數(shù)據(jù)準(zhǔn)備、信息挖掘和結(jié)果表達(dá)三個(gè)階段。
2.2 數(shù)據(jù)挖掘的主要任務(wù)
數(shù)據(jù)挖掘的主要任務(wù)包括有監(jiān)督學(xué)習(xí)（Supervised Learning）、關(guān)聯(lián)分析或頻繁模式分析（Frequent Pattern Analysis）、聚類分析（Clustering Analysis）、異常檢測(cè)（Anomaly Detection）等。
有監(jiān)督學(xué)習(xí)包括兩種形式：分類（Classification）和預(yù)測(cè)（Prediction），是指根據(jù)已知樣本的大小、類型來(lái)預(yù)測(cè)新到樣本。關(guān)聯(lián)分析或頻繁模式分析指的是找到某一事件發(fā)生時(shí)，另一事件也會(huì)發(fā)生的這樣一種規(guī)律性的聯(lián)系模式。聚類分析指的是將找出所有數(shù)據(jù)的一些內(nèi)在規(guī)律及特征，并且按照這些特征將數(shù)據(jù)源劃分成若干個(gè)數(shù)據(jù)簇。異常檢測(cè)通過(guò)建立一個(gè)數(shù)據(jù)樣本的范本，并將數(shù)據(jù)源中的數(shù)據(jù)與其進(jìn)行比對(duì)分析，找出里面存在的異常樣本。
3 網(wǎng)絡(luò)信息安全的相關(guān)概念
3.1 網(wǎng)絡(luò)信息安全的概念
網(wǎng)絡(luò)信息安全問(wèn)題的解決方案包括數(shù)據(jù)挖掘信息安全技術(shù)的應(yīng)用和數(shù)據(jù)挖掘信息的安全的管理。管理是指根據(jù)事物發(fā)展的客觀規(guī)律，通過(guò)綜合運(yùn)用人力資源和其他相關(guān)的資源，以便有效地實(shí)現(xiàn)組織目標(biāo)的過(guò)程，是指在集體活動(dòng)中，為了完成一定的任務(wù)，或者實(shí)現(xiàn)一個(gè)具體目標(biāo)，針對(duì)特定的對(duì)象，遵循既定的原則，依照完善的程序，使用適當(dāng)?shù)姆椒ǎM(jìn)行的計(jì)劃、組織、指揮、協(xié)調(diào)和控制的活動(dòng)。比如，在網(wǎng)絡(luò)安全控制方面，防火墻技術(shù)已被廣泛應(yīng)用，為了更好地發(fā)揮防火墻的安全保護(hù)作用，就必須考慮如何設(shè)置防火墻的安全策略，并對(duì)它的物理保護(hù)和訪問(wèn)控制進(jìn)行設(shè)置。
3.2 網(wǎng)絡(luò)信息安全的相關(guān)技術(shù)
3.2.1爬蟲技術(shù)
Web 爬蟲（Crawler）通常也被稱為機(jī)器人（Robot）或者蜘蛛（Spider），它是一個(gè)能夠自動(dòng)下載網(wǎng)頁(yè)的程序?；ヂ?lián)網(wǎng)上有數(shù)以萬(wàn)計(jì)的網(wǎng)頁(yè)，這些網(wǎng)頁(yè)存在于分布在全球各地的各個(gè)服務(wù)器上。用戶可以通過(guò)網(wǎng)頁(yè)鏈接進(jìn)行各個(gè)網(wǎng)頁(yè)直接的切換和瀏覽，而爬蟲正是模仿人的行為，將多個(gè)站點(diǎn)或者網(wǎng)頁(yè)下載或存取，然后交給數(shù)據(jù)處理模塊。
3.2.2結(jié)構(gòu)化數(shù)據(jù)抽取
Web信息收取指的是從一個(gè)網(wǎng)頁(yè)中分析目標(biāo)信息。通常包括兩個(gè)問(wèn)題，第一個(gè)是從自然語(yǔ)言文本中抽取信息，第二個(gè)就是從網(wǎng)頁(yè)的結(jié)構(gòu)化數(shù)據(jù)中抽取信息。我們稱抽取這種數(shù)據(jù)的程序?yàn)榘b器（Wrapper），包裝器有三種方法，分別是手工方法、包裝器歸納、自動(dòng)抽取。
3.2.3規(guī)則引擎技術(shù)
一旦數(shù)據(jù)獲取了，我們就要對(duì)其進(jìn)行處理和分析。常用的基于 Python 的規(guī)則引擎有幾種。PyKE 是一個(gè)基于知識(shí)的專家系統(tǒng)，采用類似于 Prolog 的語(yǔ)言規(guī)范。Prolog 是一種邏輯編程語(yǔ)言，廣泛應(yīng)用于人工智能領(lǐng)域。Pychinko 是一個(gè)可以處理語(yǔ)義網(wǎng)的規(guī)則引擎，它可以用 RDF 來(lái)定義。Intellect 是一個(gè)基于領(lǐng)域描述語(yǔ)言（Domain Specific Language，DSL）的規(guī)則引擎，可以定義一些規(guī)則表達(dá)式，來(lái)監(jiān)測(cè)網(wǎng)絡(luò)數(shù)據(jù)。規(guī)則引擎指的是一個(gè)創(chuàng)建、存儲(chǔ)和管理規(guī)則，然后執(zhí)行規(guī)則并推斷出其它事實(shí)的應(yīng)用程序。其中的規(guī)則主要是指企業(yè)或商務(wù)業(yè)務(wù)邏輯、法律條款等。在規(guī)則引擎發(fā)展的過(guò)程中，Rete 算法和 Prolog 語(yǔ)言是兩個(gè)重要的理論分支，多數(shù)規(guī)則引擎都是基于以上二者擴(kuò)展而來(lái)的。在工業(yè)活動(dòng)鑄造中，發(fā)展時(shí)間較長(zhǎng)、應(yīng)用廣泛的兩個(gè)體系是 Clips 體系和 Prolog 體系。
4 基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)信息安全策略
4.1 安全的網(wǎng)絡(luò)環(huán)境
安全的網(wǎng)絡(luò)環(huán)境包括系統(tǒng)的安全性、防病毒和網(wǎng)絡(luò)入侵檢測(cè)、審計(jì)分析、網(wǎng)絡(luò)備份和災(zāi)難的恢復(fù)等。具體措施如下：隔離和訪問(wèn)控制技術(shù)，包括物理和邏輯的隔離，可信與不可信網(wǎng)絡(luò)的隔離，只允許有授權(quán)的用戶訪問(wèn)網(wǎng)絡(luò)資源；采用反病毒技術(shù)，病毒已經(jīng)嚴(yán)重威脅到了網(wǎng)絡(luò)的安全，它的威脅和破壞性是很難用數(shù)字估量的，建立病毒預(yù)警、病毒防護(hù)和應(yīng)急機(jī)制，就顯得尤其必要；網(wǎng)絡(luò)入侵檢測(cè)技術(shù)會(huì)及時(shí)對(duì)非法入侵者及惡意破壞者建立預(yù)警機(jī)制，并定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全性分析，發(fā)現(xiàn)并修正漏洞；分析審計(jì)，記錄用戶使用過(guò)程中的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，它不僅能夠確定是誰(shuí)訪問(wèn)了系統(tǒng)，還能記錄系統(tǒng)的使用狀態(tài)，確定是否有網(wǎng)絡(luò)攻擊，審計(jì)數(shù)據(jù)挖掘信息是非常重要的；網(wǎng)絡(luò)備份和災(zāi)難恢復(fù)可以確保在最短的時(shí)間內(nèi)使受到破壞的系統(tǒng)恢復(fù)可用。
4.2 保證數(shù)據(jù)挖掘信息安全的策略
安全的數(shù)據(jù)挖掘信息指數(shù)據(jù)挖掘信息的存儲(chǔ)安全、傳輸安全和使用安全。數(shù)據(jù)挖掘信息的物理完整性，邏輯完整性和保密性組成了數(shù)據(jù)挖掘信息的存儲(chǔ)安全；并要通過(guò)數(shù)據(jù)傳輸加密技術(shù)、數(shù)據(jù)完整性技術(shù)和防抵賴性技術(shù)來(lái)保證數(shù)據(jù)挖掘信息傳輸?shù)陌踩粩?shù)據(jù)挖掘信息的使用安全是指，為防止非授權(quán)主體擅自使用資源，必須對(duì)網(wǎng)絡(luò)中的主體進(jìn)行驗(yàn)證。
4.3 基于數(shù)據(jù)挖掘的網(wǎng)絡(luò)安全數(shù)據(jù)分析策略
4.3.1關(guān)聯(lián)性分析
關(guān)聯(lián)分析模型的含義是通過(guò)對(duì)攻擊行為要素的歸并和組合，結(jié)合數(shù)據(jù)挖掘相關(guān)技術(shù)，體現(xiàn)宏觀網(wǎng)絡(luò)上最熱門的攻擊行為態(tài)勢(shì)。一次攻擊行為中，（源地址、目的地址、攻擊類型）三要素體現(xiàn)了攻擊的本質(zhì)，三要素任意指定和組合，都反應(yīng)了有意義的網(wǎng)絡(luò)攻擊態(tài)勢(shì)。
4.3.2 事件預(yù)測(cè)機(jī)制
事件預(yù)測(cè)機(jī)制是通過(guò)對(duì)某一事件的發(fā)展趨勢(shì)進(jìn)行跟蹤觀測(cè)，運(yùn)用數(shù)據(jù)挖掘聚類算法，判斷其是否會(huì)成為大規(guī)模網(wǎng)絡(luò)事件的模型。對(duì)于大規(guī)模的網(wǎng)絡(luò)事件，其最具代表性的特點(diǎn)并不是事件發(fā)生的次數(shù)，而是其擴(kuò)散趨勢(shì)。例如連續(xù)觀測(cè)到涉及同一類木馬病毒事件的IP地址數(shù)量急劇上升，可能就是一次木馬網(wǎng)絡(luò)攻擊事件。
4.3.3 可控?cái)?shù)量預(yù)測(cè)模型
可控?cái)?shù)量預(yù)測(cè)模型是通過(guò)觀察事件中受控主機(jī)狀態(tài)增長(zhǎng)數(shù)量，對(duì)事件的感染能力做出判斷。受控主機(jī)狀態(tài)增長(zhǎng)指的是之前未檢測(cè)到發(fā)出某類攻擊的主機(jī)，通過(guò)檢測(cè)被發(fā)現(xiàn)后的狀態(tài)變化增長(zhǎng)。例如對(duì)于某種病毒，若以前未檢測(cè)到主機(jī)X受到過(guò)感染，但是在觀測(cè)周期內(nèi)發(fā)現(xiàn)了主機(jī)X已經(jīng)被感染了病毒，那么對(duì)于該病毒而言，主機(jī)X就是其受控主機(jī)增長(zhǎng)狀態(tài)。
4.3.4分析處理模型
分析處理模型的作用在于對(duì)運(yùn)營(yíng)商的事件處理反饋進(jìn)行分析，判斷其對(duì)被控主機(jī)的處理能力。該模型從各運(yùn)營(yíng)商的被控主機(jī)、已處理主機(jī)、未處理主機(jī)以及處理效率等各方面進(jìn)行綜合評(píng)估，由此來(lái)分析判斷運(yùn)營(yíng)商對(duì)其轄區(qū)內(nèi)的被控主機(jī)處理能力。
4.3.5網(wǎng)絡(luò)安全數(shù)據(jù)分析模型
網(wǎng)絡(luò)安全數(shù)據(jù)分析模型用于觀測(cè)網(wǎng)絡(luò)特征事件的數(shù)量，判斷是否存在異常。分為學(xué)習(xí)階段和實(shí)時(shí)檢測(cè)階段兩個(gè)階段運(yùn)行。學(xué)習(xí)階段可以建立事件的判斷標(biāo)準(zhǔn)，等學(xué)習(xí)階段滿足特定條件后便進(jìn)入實(shí)時(shí)檢測(cè)階段。
學(xué)習(xí)階段，先由用戶給定各類安全事件的定義，統(tǒng)計(jì)學(xué)習(xí)階段事件內(nèi)每個(gè)時(shí)間間隔中安全事件的數(shù)量。然后以小時(shí)計(jì)數(shù)，統(tǒng)計(jì)單位時(shí)間內(nèi)安全事件的平均數(shù)和方差，記平均數(shù)為x，方差為？滓。
實(shí)時(shí)檢測(cè)階段首次按統(tǒng)計(jì)當(dāng)前時(shí)間間隔內(nèi)各類安全事件的數(shù)量xi，再判斷各安全事件數(shù)量是否異常，
xi-x
？滓0？艽xi-x
2σ0？艽xi-x
xi-x？艸3？滓0 重度異常的安全事件數(shù)量。
其中的？滓0為判斷標(biāo)準(zhǔn)，在模型建立時(shí)進(jìn)行配置，可以根據(jù)不同情況，重新調(diào)整該參數(shù)。最后將各類安全事件數(shù)量異常的最高值，作為當(dāng)前時(shí)間間隔的安全事件數(shù)量指標(biāo)值。
5 結(jié)束語(yǔ)
當(dāng)今社會(huì)已經(jīng)進(jìn)入云計(jì)算和大數(shù)據(jù)時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用已經(jīng)深入到人們生活和生產(chǎn)的各個(gè)領(lǐng)域，但隨著計(jì)算機(jī)信息的價(jià)值和重要性越來(lái)越高，不法分子入侵網(wǎng)絡(luò)的手段也不斷地翻新，使得傳統(tǒng)的網(wǎng)絡(luò)安全防御技術(shù)難以應(yīng)對(duì)。將數(shù)據(jù)挖掘技術(shù)應(yīng)用于網(wǎng)絡(luò)信息安全策略中，通過(guò)聚類挖掘等方法，能夠發(fā)現(xiàn)一些潛在的威脅與漏洞，更使得該技術(shù)具有了良好的發(fā)展前景。
參考文獻(xiàn)
[1] 朱玉全，楊鶴標(biāo)，孫蕾.數(shù)據(jù)挖掘技術(shù)[M].南京：東南大學(xué)出版社，2006.11.
[2] Han J.， Kamber M.， 范明（譯）.數(shù)據(jù)挖掘： 概念與技術(shù) [M].北京： 機(jī)械工業(yè)出版社，2001.
[3] 中華人民共和國(guó)科學(xué)技術(shù)部火炬中心“推進(jìn)我國(guó)軟件企業(yè)工509000質(zhì)量體系認(rèn)證的研究”課題組.軟件企業(yè)工509000質(zhì)量體系的建立和認(rèn)證.清華大學(xué)出版社，2011.
[4] 劉占全.網(wǎng)絡(luò)管理與防火墻技術(shù).人民郵電出版社，2010.
[5] 樊成豐、林東.網(wǎng)絡(luò)數(shù)據(jù)挖掘信息安全&PGP加密.清華大學(xué)出版社，2010.
[6] 斯帝芬P羅賓斯.管理學(xué).中國(guó)人民大學(xué)出版社，2010.
[7] 張健.防毒殺毒一防殺計(jì)算機(jī)病毒自學(xué)教程.電子工業(yè)出版社，2010.
[8] 舒南飛.網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估和預(yù)測(cè)的新進(jìn)展.信息技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文， 2009： 56-57.
關(guān)鍵詞：物聯(lián)網(wǎng) 云計(jì)算 信息安全 云密碼服務(wù) 車聯(lián)網(wǎng)
中圖分類號(hào)：TN915 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2015）07-0000-00
“互聯(lián)網(wǎng)+”已成為目前流行的概念，其根本原理是將互聯(lián)網(wǎng)運(yùn)用到我們的生產(chǎn)、生活中，通過(guò)互聯(lián)網(wǎng)完成數(shù)據(jù)的計(jì)算、處理。而作為與我們生活有重要聯(lián)系的車聯(lián)網(wǎng)目前正的速度的發(fā)展中，因此車聯(lián)網(wǎng)的信息安全問(wèn)題也迅速成為大家關(guān)心的問(wèn)題，本文即針對(duì)這個(gè)問(wèn)題進(jìn)行分析。
1 車聯(lián)網(wǎng)的含義
車聯(lián)網(wǎng)是物聯(lián)網(wǎng)這個(gè)大概念下的一個(gè)內(nèi)容，物聯(lián)網(wǎng)的定義是，通過(guò)射頻識(shí)別（RFID）、紅外感應(yīng)器、全球定位系統(tǒng)、激光掃描器等，信息傳感設(shè)備，按照約定的協(xié)議，把物品與互聯(lián)網(wǎng)連接起來(lái)，進(jìn)行信息交換和通信，以實(shí)現(xiàn)智能化識(shí)別、定位、跟蹤、監(jiān)控和管理的一種網(wǎng)絡(luò)。根據(jù)這個(gè)概念我們可以知道，車聯(lián)網(wǎng)是通過(guò)RFID等信息傳感設(shè)備將車輛的實(shí)時(shí)信息傳遞到云端，然后在云端進(jìn)行信息的快速處理，最后將處理后的信息傳遞到相應(yīng)的終端，從而完成車輛信息的各種使用。
2 存在的安全問(wèn)題
車聯(lián)網(wǎng)的的安全問(wèn)題主要存在于兩部分。一部分是采集的車輛信息的傳遞過(guò)程中，車輛信息包括車輛的位置信息、車輛的狀態(tài)信息、而這些信息中有些是個(gè)人的隱私（例如：私家車的位置信息、車?yán)锶藛T信息等）如果發(fā)生泄露可能造成比較嚴(yán)重的后果，由于目前車輛本身不可能含有強(qiáng)大的數(shù)據(jù)實(shí)時(shí)計(jì)算與處理功能因此需要將數(shù)據(jù)通過(guò)互聯(lián)網(wǎng)傳遞到具有強(qiáng)大數(shù)據(jù)功能的部分即云端，但是在傳遞過(guò)程中數(shù)據(jù)的一致性、保密性都存在問(wèn)題。第二部分是云端的安全問(wèn)題，目前所使用的云分為兩種子一種是公有云，一種是私有云，其中私有云一般不公開使用所以我們?cè)诖瞬蛔鲇懻摗６性浦饕ˋmazon的AWS、微軟的WindowsAzure、platform、Google Apps與Google App Engine等這些公有云具有規(guī)模大、價(jià)格低廉、靈活、功能全面等優(yōu)點(diǎn)也存在云用戶身份管理、訪問(wèn)控制服務(wù)、云密碼等安全問(wèn)題。
3 解決方法
針對(duì)車輛信息的安全問(wèn)題，由于車輛的所有性質(zhì)不同分為公共汽車、私有車（個(gè)人車輛、單位車輛），其中公共汽車的車輛位置信息、車內(nèi)客戶信息是可以被公眾合理使用的，因此這些信息的安全問(wèn)題主要集中在保證信息的正確性、一致性即保證車輛的相關(guān)信息能夠正確的、不被篡改，同時(shí)不被病毒感染。因此可以主要采用加密的方式，目前加密方式主要有對(duì)稱方式、非對(duì)稱方式這兩種方式，其中對(duì)稱方式由于重點(diǎn)在于加密算法的變化，這種方式需要經(jīng)常改變的每輛車的加密算法更新的數(shù)據(jù)量比較大。采用非對(duì)稱方式，只需要更新私密密鑰即可以保證數(shù)據(jù)加密后的安全性，同時(shí)這種方式傳遞的數(shù)據(jù)量較小，而且可以在公交汽車每天回到總站后統(tǒng)一更新。這種方式方便快捷、數(shù)據(jù)量更新小，因此推薦采用這種加密方法。而針對(duì)私有車輛由于其車輛信息要經(jīng)過(guò)云端的處理從而提供車輛的路況信息等對(duì)車主有用的信息，但是又不希望所有人均可以獲得車輛的相關(guān)，基于這種情況一方面對(duì)向云端傳遞的數(shù)據(jù)進(jìn)行加密，同時(shí)增加私人用戶的許可與授權(quán)認(rèn)證。通過(guò)這兩部分的安全設(shè)置一方面保證數(shù)據(jù)的安全性，另一方面也保證了這些信息只有合法用戶才能有效使用。
加密數(shù)據(jù)通過(guò)互聯(lián)網(wǎng)傳遞到云端后也同樣涉及到安全問(wèn)題，首先是用戶身份的供應(yīng)、注銷以及身份認(rèn)證過(guò)程。在云環(huán)境下，實(shí)現(xiàn)身份聯(lián)合和單點(diǎn)登錄可以支持云中合作企業(yè)之間更加方便地共享用戶身份信息和認(rèn)證服務(wù)，并減少重復(fù)認(rèn)證帶來(lái)的運(yùn)行開銷，同時(shí)，通過(guò)云端身份的使用也在一定程度上保證了只有合法用戶才能夠使用云與車輛信息對(duì)信息的安全進(jìn)一步提高。其次，由于云用戶中普遍存在數(shù)據(jù)加、解密運(yùn)算需求，云密碼服務(wù)的出現(xiàn)也是十分自然的。除最典型的加、解密算法服務(wù)外，密碼運(yùn)算中密鑰管理與分發(fā)、證書管理及分發(fā)等都可以基礎(chǔ)類云安全服務(wù)的形式存在。云密碼服務(wù)不僅為用戶簡(jiǎn)化了密碼模塊的設(shè)計(jì)與實(shí)施，也使得密碼技術(shù)的使用更集中、規(guī)范，也更易于管理。此外，對(duì)于安全事故責(zé)任的明確需要用戶提供必要的相關(guān)信息，而普通用戶缺乏舉證能力。因此，第三方審計(jì)的作用凸顯出來(lái)了。第三方提供滿足審計(jì)事件的所有證據(jù)以及證據(jù)的可信度說(shuō)明，同時(shí)第三方審計(jì)也從一個(gè)側(cè)面保證了云服務(wù)商提供滿足各種要求與規(guī)定的服務(wù)。通過(guò)以上幾種手段從技術(shù)層面到監(jiān)督層面上提供了保證云安全運(yùn)行、安全使用，從而為車聯(lián)網(wǎng)的安全使用提供了技術(shù)支持。
4 結(jié)語(yǔ)
車聯(lián)網(wǎng)信息的信源（車輛）與信宿（云端）是車聯(lián)網(wǎng)安全問(wèn)題的主要方面。通過(guò)本文的分析可能看到車輛本身與云端均存在自身缺陷，從而造成車輛信息在這兩個(gè)端口位置容易出現(xiàn)安全問(wèn)題，因此，通過(guò)加密密鑰管理、用戶身份管理等方面在一定程度上減少了出現(xiàn)信息被篡改、泄露等問(wèn)題，從而保證了車輛信息的安全使用。
參考文獻(xiàn)
[1] 黃玉蘭.物聯(lián)網(wǎng)射頻識(shí)別（RFID）核心技術(shù)詳解[M].人民出版社，2010.
[2] 吳同.淺析物聯(lián)網(wǎng)的安全問(wèn)題[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2010.
[3] 孫小紅.車聯(lián)網(wǎng)的關(guān)鍵技術(shù)及應(yīng)用研究[J].通信技術(shù)，2013.
[4] 南春麗.車聯(lián)網(wǎng)中RFID模型[J].計(jì)算機(jī)系統(tǒng)應(yīng)用，2013.
[5] 黎春蘭，鄧仲華.論云計(jì)算的價(jià)值[A].圖書與情報(bào).2009.
[6] 馮登國(guó).云計(jì)算安全研究[J].軟件學(xué)報(bào)，2011（01）：71?83.
收稿日期：2015-06-26
隨著云計(jì)算技術(shù)在核電廠的推廣應(yīng)用，企業(yè)的信息化水平提升到新的高度。企業(yè)對(duì)信息安全可靠性、保密性、完整性產(chǎn)生更高的述求，信息安全的防護(hù)工作日趨緊迫。傳統(tǒng)的信息安全防御手段無(wú)法應(yīng)對(duì)新出現(xiàn)的威脅，因此需結(jié)合現(xiàn)有的信息安全體系，采取與云計(jì)算技術(shù)相結(jié)合的手段開展一系列信息安全防護(hù)工作。本文主要介紹了云計(jì)算的相關(guān)概念和體系架構(gòu)，云計(jì)算技術(shù)在核電的應(yīng)用，國(guó)內(nèi)核電信息安全體系現(xiàn)狀，以及基于云計(jì)算的核電信息安全體系設(shè)計(jì)。
關(guān)鍵詞：
云計(jì)算；核電；信息安全
核電行業(yè)是很早就使用計(jì)算機(jī)實(shí)現(xiàn)生產(chǎn)自動(dòng)化的企業(yè)。繼個(gè)人計(jì)算機(jī)、互聯(lián)網(wǎng)變革之后，2010年，云計(jì)算作為第三次IT浪潮的代表正在向我們走來(lái)。它將帶來(lái)人類生活、生產(chǎn)方式和商業(yè)模式的根本性改變，成為當(dāng)前全社會(huì)關(guān)注的熱點(diǎn)。云計(jì)算的目的是將不同的IT資源（資源包括網(wǎng)絡(luò)，服務(wù)器，存儲(chǔ)，應(yīng)用軟件，服務(wù)）以服務(wù)的方式交付給用戶。計(jì)算資源、存儲(chǔ)資源、軟件開發(fā)、系統(tǒng)測(cè)試、系統(tǒng)維護(hù)和各種豐富的應(yīng)用服務(wù)，都將像水和電一樣方便地被使用。信息實(shí)質(zhì)上是一種資源，其價(jià)值在于其所能創(chuàng)造的機(jī)遇與利益。信息安全的目的即是保護(hù)信息的完整性、可用性及保密性等屬性，以保證信息的價(jià)值。一旦信息的完整性、可用性或保密性缺失或受損，信息的價(jià)值將大打折扣。核電廠作為國(guó)防建設(shè)的重點(diǎn)單位，信息安全重要性尤為突出。隨著云計(jì)算技術(shù)在核電廠的推廣應(yīng)用，信息安全的防護(hù)出現(xiàn)一些新的變化，本文即是針對(duì)這些新的變化進(jìn)行相應(yīng)的探討，目的是提升核電廠信息安全水平。
1云計(jì)算概念和體系架構(gòu)
網(wǎng)絡(luò)通信、分布式計(jì)算及服務(wù)計(jì)算等技術(shù)的發(fā)展為云計(jì)算的實(shí)施提供了強(qiáng)有力的支撐。NIST指出云計(jì)算是一種以通過(guò)網(wǎng)絡(luò)連接，便攜且按需訪問(wèn)的可配置共享資源池的服務(wù)，計(jì)算資源將以最小的管理和交互代價(jià)快速提供給用戶；同時(shí)云計(jì)算還應(yīng)滿足按需自助服務(wù)、廣泛網(wǎng)絡(luò)接人、高效資源共享、高彈性計(jì)算、支持度量計(jì)費(fèi)等五大功能特性。根據(jù)云計(jì)算所提供服務(wù)類別的不同，云計(jì)算的服務(wù)模式可以分為軟件即服務(wù)(SoftwareasaService，SaaS)、平臺(tái)即服務(wù)(PlatformasaService，PaaS)和基礎(chǔ)設(shè)施即服務(wù)(InfrastructureasaService，IaaS)。典型的云計(jì)算平臺(tái)架構(gòu)如下：IaaS、PaaS、SaaS在功能范圍和側(cè)重點(diǎn)上都存在差異，其中IaaS需要在異構(gòu)資源環(huán)境下，提供按需付費(fèi)、可度量資源池功能，同時(shí)要兼顧硬件資源的充分利用和用戶需求的滿足；PaaS不僅關(guān)注底層硬件資源的整合，還需要提供能夠供租戶進(jìn)行開發(fā)、調(diào)試應(yīng)用的平臺(tái)環(huán)境；SaaS不僅需實(shí)現(xiàn)底層資源的充分利用，還必須通過(guò)部署一個(gè)或多個(gè)應(yīng)用軟件環(huán)境，為用戶提供可定制化的應(yīng)用服務(wù)。
2云計(jì)算技術(shù)在核電企業(yè)的應(yīng)用
隨著核電ERP/EAM/ECM等核心系統(tǒng)的構(gòu)建，以及IT架構(gòu)的進(jìn)一步集中調(diào)整，整個(gè)核電IT系統(tǒng)的架構(gòu)變的更為復(fù)雜。為了提升信息化水平，提高資源利用率，核電廠開展云計(jì)算相關(guān)技術(shù)研究，結(jié)合企業(yè)實(shí)際情況，遵循四化的理念來(lái)建立、提升、完善云計(jì)算平臺(tái)的能力。核電企業(yè)四化包括：資源管理集約化：通過(guò)對(duì)企業(yè)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源的集中化、標(biāo)準(zhǔn)化、服務(wù)化管理實(shí)現(xiàn)高效、彈性的IT架構(gòu)；應(yīng)用交付一體化：通過(guò)軟件全生命周期管理的自動(dòng)化以及面向企業(yè)級(jí)應(yīng)用的業(yè)務(wù)框架提高企業(yè)應(yīng)用的交互能力；系統(tǒng)運(yùn)營(yíng)智能化：通過(guò)全方位的監(jiān)控和時(shí)間處理，將數(shù)據(jù)植入到運(yùn)營(yíng)流程中，達(dá)到流程化、智能化運(yùn)行的目標(biāo)；運(yùn)維管理自動(dòng)化：通過(guò)運(yùn)維作業(yè)集中管理調(diào)度與監(jiān)控實(shí)現(xiàn)運(yùn)維作業(yè)的標(biāo)準(zhǔn)化和自動(dòng)化提高應(yīng)用運(yùn)維的效率和可管理型。
3國(guó)內(nèi)核電信息安全體系現(xiàn)狀
目前國(guó)內(nèi)大部分核電企業(yè)的信息安全體系建設(shè)主要遵守《電力行業(yè)信息系統(tǒng)等級(jí)保護(hù)定級(jí)工作指導(dǎo)意見(jiàn)》（電監(jiān)信息[2007]44號(hào)）、《信息安全等級(jí)保護(hù)管理辦法》和《關(guān)于進(jìn)一步推進(jìn)中央企業(yè)信息安全等級(jí)保護(hù)工作的通知》（公通字[2010]70號(hào)）等，以上述辦法圍繞等級(jí)保護(hù)來(lái)開展信息安全體系建設(shè)。一些信息化建設(shè)水平較好的核電企業(yè)，在信息安全建設(shè)過(guò)程中逐步借鑒和參考國(guó)際國(guó)內(nèi)先進(jìn)的信息安全標(biāo)準(zhǔn)，主要是目前國(guó)際上應(yīng)用最廣泛的ISO27001信息安全管理體系。在傳統(tǒng)的信息安全時(shí)代主要采用隔離作為安全的手段，具體分為物理隔離、內(nèi)外網(wǎng)隔離、加密隔離，實(shí)踐證明這種隔離手段針對(duì)傳統(tǒng)IT架構(gòu)能起到有效的防護(hù)。同時(shí)這種隔離為主的安全體系催生了一批以硬件銷售為主的安全公司，例如各種FireWall（防火墻）、IDS/IPS（入侵檢測(cè)系統(tǒng)/入侵防御系統(tǒng)）、WAF(Web應(yīng)用防火墻)、UTM(統(tǒng)一威脅管理)、SSL網(wǎng)關(guān)、加密機(jī)等。在這種隔離思想下，并不需要應(yīng)用提供商參與較多信息安全工作，在典型場(chǎng)景下是由總集成商負(fù)責(zé)應(yīng)用和信息安全之間的集成，而這導(dǎo)致了長(zhǎng)久以來(lái)信息安全和應(yīng)用相對(duì)獨(dú)立的發(fā)展，尤其在國(guó)內(nèi)這兩個(gè)領(lǐng)域的圈子交集并不大。結(jié)果，傳統(tǒng)信息安全表現(xiàn)出分散割據(jù)化、對(duì)應(yīng)用的封閉化、硬件盒子化的三個(gè)特征。信息安全體系的基本建設(shè)要素包括物理安全、網(wǎng)絡(luò)安全和系統(tǒng)安全三個(gè)要素。（1）物理安全。物理安全主要涵蓋機(jī)房安全、信息設(shè)備安全、通信線路安全等，保障信息機(jī)房的電源、溫濕度、進(jìn)出入的安全，保障信息化基礎(chǔ)設(shè)施、通信線路等的運(yùn)行可靠性、雙鏈路互備等措施。（2）網(wǎng)絡(luò)安全。互聯(lián)網(wǎng)的安全主要以防火墻為核心，輔以IPS、防病毒網(wǎng)關(guān)等設(shè)備為核電構(gòu)建統(tǒng)一的、安全的互聯(lián)網(wǎng)出入口。內(nèi)部局域網(wǎng)作為網(wǎng)絡(luò)中終端數(shù)量最大、用戶最多的區(qū)域，一直是網(wǎng)絡(luò)安全防護(hù)的重點(diǎn)區(qū)域。首先，局域網(wǎng)要進(jìn)行核心層、匯聚層、接入層的規(guī)劃和IP地址劃分，核心層要滿足雙機(jī)熱備的要求。在網(wǎng)絡(luò)管理中要實(shí)現(xiàn)網(wǎng)絡(luò)資源的配置、網(wǎng)絡(luò)流量監(jiān)控，保障局域網(wǎng)絡(luò)的穩(wěn)定通暢。其次，終端安全管理是內(nèi)部局域網(wǎng)安全的管理重心，建立終端管理、防病毒、移動(dòng)介質(zhì)等防控手段。（3）系統(tǒng)安全。信息系統(tǒng)的穩(wěn)定運(yùn)行是支撐核電業(yè)務(wù)連貫性的必要條件，信息系統(tǒng)的服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫(kù)、系統(tǒng)接口等的管理有效性是實(shí)現(xiàn)系統(tǒng)安全、穩(wěn)定運(yùn)行的基礎(chǔ)。系統(tǒng)的應(yīng)用安全主要指系統(tǒng)中數(shù)據(jù)訪問(wèn)、流程審批、操作合規(guī)性等安全，主要通過(guò)用戶認(rèn)證、電子證書、文檔加密、行為審計(jì)等手段來(lái)加以監(jiān)控。
4基于云計(jì)算的信息安全體系設(shè)計(jì)
核電企業(yè)云平臺(tái)承載企業(yè)的關(guān)鍵應(yīng)用，數(shù)據(jù)作為企業(yè)的資產(chǎn)，其安全性需要采取相應(yīng)措施加以保障，核電企業(yè)在建設(shè)云平臺(tái)過(guò)程中，注重安全管理。安全管理是為了建設(shè)可靠的安全保障體系，實(shí)現(xiàn)應(yīng)用服務(wù)及數(shù)據(jù)調(diào)用的安全認(rèn)證和安全審計(jì)，主動(dòng)的異常數(shù)據(jù)操作行為的監(jiān)控分析、預(yù)警機(jī)制，并提供異常問(wèn)題的倒查追溯能力。為了更好的保證業(yè)務(wù)之間的隔離性和安全性，核電廠從三個(gè)方面建立信息安全體系：（1）訪問(wèn)安全。訪問(wèn)安全基于身份認(rèn)證和權(quán)限認(rèn)證來(lái)完成。身份認(rèn)證是建立統(tǒng)一的用戶信息庫(kù)，為系統(tǒng)提供身份認(rèn)證服務(wù)，只有合法用戶才能對(duì)信息化系統(tǒng)進(jìn)行訪問(wèn)；權(quán)限認(rèn)證主要是根據(jù)用戶身份對(duì)其進(jìn)行權(quán)限判斷，以權(quán)限認(rèn)證與統(tǒng)一認(rèn)證相結(jié)合，為信息化系統(tǒng)提供方便、簡(jiǎn)單的、可靠的授權(quán)服務(wù)，從而對(duì)用戶進(jìn)行整體的、有效的訪問(wèn)控制，保護(hù)系統(tǒng)資源不被非法或越權(quán)訪問(wèn)，防止信息泄漏。（2）數(shù)據(jù)安全。數(shù)據(jù)安全是對(duì)及內(nèi)部信息系統(tǒng)進(jìn)行嚴(yán)格的安全防護(hù)，對(duì)計(jì)算機(jī)、數(shù)據(jù)、敏感業(yè)務(wù)系統(tǒng)采用認(rèn)證、加密等技術(shù)手段進(jìn)行控制。數(shù)據(jù)安全主要包括：數(shù)據(jù)完整性，數(shù)據(jù)保密性，備份和恢復(fù)。數(shù)據(jù)完整性：通過(guò)循環(huán)冗余校驗(yàn)（CRC）以及消息認(rèn)證碼（帶密鑰的Hash函數(shù)）來(lái)保證完整性。數(shù)據(jù)保密性：通過(guò)傳輸協(xié)議加密以及數(shù)據(jù)加密來(lái)保證保密性。備份和恢復(fù)：對(duì)重要信息進(jìn)行備份，并對(duì)備份介質(zhì)定期進(jìn)行可用性測(cè)試。（3）操作安全。操作安全是為了防止誤操作帶來(lái)的風(fēng)險(xiǎn)，如刪除關(guān)鍵數(shù)據(jù)造成系統(tǒng)無(wú)法正常運(yùn)行。操作安全可以通過(guò)事前預(yù)防和事后補(bǔ)救這兩方面來(lái)保證。事前預(yù)防是通過(guò)對(duì)關(guān)鍵操作進(jìn)行多人復(fù)核，降低單人誤操作機(jī)率；事后補(bǔ)救是通過(guò)操作日志來(lái)回滾誤操作。結(jié)合云計(jì)算平臺(tái)建設(shè)現(xiàn)狀和企業(yè)實(shí)際，核電廠從云平臺(tái)基礎(chǔ)安全、云平臺(tái)攻防安全、云平臺(tái)運(yùn)維安全等方面建設(shè)信息安全體系，構(gòu)筑全方位的信息安全防護(hù)屏障。
4.1云平臺(tái)基礎(chǔ)安全
（1）網(wǎng)絡(luò)安全。云計(jì)算平臺(tái)網(wǎng)絡(luò)分為兩部分：管理平面和業(yè)務(wù)平面網(wǎng)絡(luò)。管理平面網(wǎng)絡(luò)主要用來(lái)管理云計(jì)算主機(jī)，業(yè)務(wù)網(wǎng)絡(luò)主要負(fù)責(zé)傳遞業(yè)務(wù)系統(tǒng)相關(guān)數(shù)據(jù)，兩者傳輸數(shù)據(jù)不同，訪問(wèn)授權(quán)也不一致，需將管理平面和業(yè)務(wù)平面網(wǎng)絡(luò)隔離。此外，需關(guān)閉未使用的網(wǎng)絡(luò)端口防止非法接入，回收服務(wù)器默認(rèn)路由防止主動(dòng)外聯(lián)。（2）宿主機(jī)安全。首先要保證操作系統(tǒng)安全，減少系統(tǒng)漏洞。由于云計(jì)算操作系統(tǒng)大部分是基于開源平臺(tái)開發(fā)，存在漏洞較多。因此進(jìn)行系統(tǒng)定制化開發(fā)時(shí)候需將操作系統(tǒng)內(nèi)核和組件精簡(jiǎn)，減少非必要的功能，修復(fù)相關(guān)漏洞，對(duì)主機(jī)做符合業(yè)界安全規(guī)范的配置加固，內(nèi)核防提權(quán)模塊加固等。（3）多租戶資源隔離。云計(jì)算平臺(tái)的典型場(chǎng)景是多租戶共享，但和傳統(tǒng)IT架構(gòu)相比，原來(lái)的可信邊界徹底被打破了，威脅可能直接來(lái)自于相鄰租戶。租戶通過(guò)Hypervisor(虛擬機(jī)監(jiān)視器)共享同一個(gè)物理操作系統(tǒng)的計(jì)算資源，在一張共享的二層網(wǎng)絡(luò)上實(shí)現(xiàn)網(wǎng)絡(luò)的區(qū)隔。攻擊者一旦通過(guò)某0day漏洞實(shí)現(xiàn)虛擬逃逸到宿主機(jī)，攻擊者就可以讀取這臺(tái)宿主機(jī)上所有虛擬機(jī)的內(nèi)存，從而可以控制這臺(tái)宿主機(jī)上的所有虛擬機(jī)。同時(shí)更致命的是，整個(gè)云平臺(tái)節(jié)點(diǎn)間通訊的API默認(rèn)都是可信的，因此可以從這臺(tái)宿主機(jī)與集群消息隊(duì)列交互，進(jìn)而集群消息隊(duì)列會(huì)被攻擊者控制，最終一舉攻破整個(gè)云主機(jī)集群。云服務(wù)器租戶隔離從以下幾個(gè)方面設(shè)計(jì)：基于VT-x技術(shù)隔離CPU；硬件輔助EPT技術(shù)隔離內(nèi)存；分離設(shè)備驅(qū)動(dòng)I/O模型隔離存儲(chǔ)；交換型Vswitch，不同VM的數(shù)據(jù)包被轉(zhuǎn)發(fā)到對(duì)應(yīng)的虛擬端口；VM的IP、Mac地址綁定防地址欺騙及網(wǎng)絡(luò)嗅探；物理內(nèi)存、物理存儲(chǔ)重分配前清零；用戶數(shù)據(jù)打標(biāo)簽隔離存儲(chǔ)。（4）數(shù)據(jù)存儲(chǔ)安全。數(shù)據(jù)是信息系統(tǒng)最核心要素，數(shù)據(jù)的可靠性和安全性在信息安全中地位尤為突出，云計(jì)算平臺(tái)采取了分布式存儲(chǔ)技術(shù)，將數(shù)據(jù)分散在多個(gè)磁盤中。同一數(shù)據(jù)分別備份三份存儲(chǔ)于磁盤中，任意部分丟失均立刻進(jìn)行恢復(fù)，可靠性達(dá)99.9999%，較好保障數(shù)據(jù)安全性；為應(yīng)對(duì)物理拷貝，將數(shù)據(jù)打散后即使單獨(dú)拷貝磁盤出去，無(wú)系統(tǒng)進(jìn)行數(shù)據(jù)提取、整合，無(wú)法恢復(fù)數(shù)據(jù)。
4.2云平臺(tái)攻防安全
互聯(lián)網(wǎng)攻防體系包括DDOS攻擊防御、入侵防御、弱點(diǎn)分析和態(tài)勢(shì)感知四個(gè)方面，整體架構(gòu)如下：（1）DDOS攻擊防御。DDOS(分布式拒絕服務(wù))，是指借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，很多DOS攻擊源一起攻擊某臺(tái)服務(wù)器就組成了DDOS攻擊。DDOS攻擊本質(zhì)上是一種只能緩解而不能完全防御的攻擊，它不像漏洞那樣打個(gè)補(bǔ)丁解決了就是解決了，DDOS就算購(gòu)買和部署了當(dāng)前市場(chǎng)上比較有競(jìng)爭(zhēng)力的防御解決方案也完全談不上徹底根治。防火墻、IPS、WAF這些安全產(chǎn)品都號(hào)稱自己有一定的抗DDOS能力，而實(shí)際上他們只針對(duì)小流量下，應(yīng)用層的攻擊比較有效，對(duì)于稍大流量的DDOS攻擊則無(wú)濟(jì)于事。結(jié)合云計(jì)算平臺(tái)特點(diǎn)，DDoS攻擊防御使用DDoS清洗系統(tǒng)，通過(guò)封堵大流量DDoS攻擊，保障云平臺(tái)可用；通過(guò)攔截應(yīng)用層DDoS/CC攻擊，保障業(yè)務(wù)可用。DDoS清洗系統(tǒng)可1秒完成檢測(cè)->牽引->清洗->回注流程，全自動(dòng)響應(yīng)，無(wú)人值守，提高效率，降低成本；與全球信息安全防護(hù)廠商共享數(shù)據(jù)，提供最大450+Gbps防御能力，可抵御海量攻擊；采用了精準(zhǔn)的攻擊檢測(cè)技術(shù)，網(wǎng)絡(luò)抖動(dòng)小。本系統(tǒng)配置專用大數(shù)據(jù)平臺(tái)，采用基于大數(shù)據(jù)分析技術(shù)可快速分析惡意IP庫(kù)、惡意行為庫(kù)。（2）入侵防御。入侵防御系統(tǒng)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，能夠即時(shí)的中斷、調(diào)整或隔離一些不正?；蚴蔷哂袀π缘木W(wǎng)絡(luò)資料傳輸行為。傳統(tǒng)的入侵防御系統(tǒng)多集中在應(yīng)對(duì)4~7層的應(yīng)用攻擊，在應(yīng)對(duì)DDoS洪水型攻擊時(shí)卻顯得捉襟見(jiàn)肘，而基于云計(jì)算的入侵防御系統(tǒng)不但要集成的原有入侵防御產(chǎn)品多層的防攻擊功能，更需具有專業(yè)抗DDoS攻擊功能，可清洗2~4層的洪水型攻擊流量，能夠從而實(shí)現(xiàn)系統(tǒng)全方位的入侵防護(hù)。云計(jì)算入侵防御系統(tǒng)需要具備功能包括：實(shí)時(shí)網(wǎng)絡(luò)入侵?jǐn)r截，封堵惡意行為；自動(dòng)木馬后門檢測(cè)，保護(hù)主機(jī)安全；弱點(diǎn)分析，可以快速分析出系統(tǒng)存在漏洞、弱點(diǎn)及時(shí)發(fā)現(xiàn)弱點(diǎn)，自動(dòng)修復(fù)漏洞；具備實(shí)時(shí)掃描功能，風(fēng)險(xiǎn)隨時(shí)可知。（3）網(wǎng)絡(luò)態(tài)勢(shì)感知。所謂網(wǎng)絡(luò)態(tài)勢(shì)是指由各種網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)行為以及用戶行為等因素所構(gòu)成的整個(gè)網(wǎng)絡(luò)當(dāng)前狀態(tài)和變化趨勢(shì)。網(wǎng)絡(luò)態(tài)勢(shì)感知是指在大規(guī)模網(wǎng)絡(luò)環(huán)境中，對(duì)能夠引起網(wǎng)絡(luò)態(tài)勢(shì)發(fā)生變化的安全要素進(jìn)行獲取、理解、顯示以及預(yù)測(cè)最近的發(fā)展趨勢(shì)。基于云計(jì)算的態(tài)勢(shì)感知服務(wù)可以讓企業(yè)決策者發(fā)現(xiàn)眼睛看不見(jiàn)的風(fēng)險(xiǎn)。態(tài)勢(shì)感知的第一個(gè)特點(diǎn)是以海量數(shù)據(jù)、超強(qiáng)的計(jì)算為依托，讓黑客攻擊顯影。第二個(gè)特點(diǎn)就是讓風(fēng)險(xiǎn)可視化。有了它，沒(méi)有安全技術(shù)基礎(chǔ)的人也能看見(jiàn)風(fēng)險(xiǎn)的過(guò)去、現(xiàn)在和將來(lái)。基于云計(jì)算的態(tài)勢(shì)感知系統(tǒng)需具備功能包括：安全數(shù)據(jù)大屏實(shí)時(shí)展示；集中安全策略管理；多維度日志關(guān)聯(lián)分析；時(shí)間+空間，安全風(fēng)險(xiǎn)全局態(tài)勢(shì)感知。（4）數(shù)據(jù)庫(kù)審計(jì)。數(shù)據(jù)庫(kù)是企業(yè)最具有戰(zhàn)略性的資產(chǎn)，通常都保存著重要的商業(yè)伙伴和客戶信息，這些信息需要被保護(hù)起來(lái)，以防止競(jìng)爭(zhēng)者和其他非法者獲取。面對(duì)日趨復(fù)雜的安全風(fēng)險(xiǎn)，必須部署數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。數(shù)據(jù)庫(kù)審計(jì)能夠?qū)崟r(shí)記錄網(wǎng)絡(luò)上的數(shù)據(jù)庫(kù)活動(dòng)，對(duì)數(shù)據(jù)庫(kù)操作進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理，對(duì)數(shù)據(jù)庫(kù)遭受到的風(fēng)險(xiǎn)行為進(jìn)行告警，對(duì)攻擊行為進(jìn)行阻斷。它通過(guò)對(duì)用戶訪問(wèn)數(shù)據(jù)庫(kù)行為的記錄、分析和匯報(bào)，用來(lái)幫助用戶事后生成合規(guī)報(bào)告、事故追根溯源，同時(shí)加強(qiáng)內(nèi)外部數(shù)據(jù)庫(kù)網(wǎng)絡(luò)行為記錄，提高數(shù)據(jù)資產(chǎn)安全?；谠朴?jì)算的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是在數(shù)據(jù)庫(kù)虛機(jī)上安裝數(shù)據(jù)庫(kù)審計(jì)業(yè)務(wù)端程序，該程序會(huì)對(duì)該虛機(jī)上的數(shù)據(jù)庫(kù)業(yè)務(wù)進(jìn)行審計(jì)。另外在中控區(qū)部署統(tǒng)一的數(shù)據(jù)庫(kù)審計(jì)管理端程序，對(duì)所有業(yè)務(wù)端程序提供集中管控。
4.3云平臺(tái)安全運(yùn)維
隨著云計(jì)算平臺(tái)的建設(shè)推進(jìn)，各應(yīng)用系統(tǒng)也進(jìn)行了基于“云”的設(shè)計(jì)改造，因此必須建立一套完整的基于云計(jì)算的安全運(yùn)維體系，保證各類緊急事件能夠及時(shí)處理?；谠朴?jì)算的安全運(yùn)維體系應(yīng)包括以下兩個(gè)方面。（1）帶外管理分離與運(yùn)營(yíng)平臺(tái)。云平臺(tái)的運(yùn)維管理應(yīng)與業(yè)務(wù)網(wǎng)絡(luò)分離，同時(shí)建立運(yùn)維平臺(tái)和運(yùn)營(yíng)平臺(tái)。運(yùn)維平臺(tái)主要供IT管理員進(jìn)行云平臺(tái)的運(yùn)維，運(yùn)營(yíng)平臺(tái)提供運(yùn)營(yíng)相關(guān)服務(wù)，包括計(jì)費(fèi)、考核、流程審批等。（2）運(yùn)維管理審計(jì)。InforCube運(yùn)維管理審計(jì)系統(tǒng)涵蓋多種運(yùn)維協(xié)議（RDP、SSH、TELNET、FTP、SCP等）并提供操作回放檢索、輸入記錄、標(biāo)題抓取等功能，從明確人、主機(jī)、帳戶各個(gè)角度，提供豐富的統(tǒng)計(jì)分析，幫助用戶及時(shí)發(fā)現(xiàn)安全隱患，協(xié)助優(yōu)化網(wǎng)絡(luò)資源的使用。它能夠?qū)\(yùn)維人員的訪問(wèn)過(guò)程進(jìn)行細(xì)粒度的授權(quán)、全過(guò)程的操作記錄及控制、全方位的操作審計(jì)、并支持事后操作過(guò)程回放功能，實(shí)現(xiàn)運(yùn)維過(guò)程的“事前預(yù)防、事中控制、事后審計(jì)”，在簡(jiǎn)化運(yùn)維操作的同時(shí)，全面解決云計(jì)算復(fù)雜環(huán)境下的運(yùn)維安全問(wèn)題，提升企業(yè)IT運(yùn)維管理水平。
5結(jié)束語(yǔ)
云計(jì)算平臺(tái)的信息安全體系建設(shè)，除了要依據(jù)上級(jí)單位的要求，參照ISO27001和信息系統(tǒng)安全等級(jí)保護(hù)體系開展企業(yè)信息安全建設(shè)，更重要的是要根據(jù)云平臺(tái)架構(gòu)特點(diǎn)，有針對(duì)性進(jìn)行方案設(shè)計(jì)，采取更先進(jìn)的技術(shù)進(jìn)行安全加固。新技術(shù)的發(fā)展日新月異，相應(yīng)的安全威脅手段也在改進(jìn)，如僅僅按照國(guó)標(biāo)和行業(yè)的標(biāo)準(zhǔn)進(jìn)行安全防范，無(wú)法防范新出現(xiàn)的威脅。因此針對(duì)云平臺(tái)的信息安全體系建設(shè)日趨緊迫。此外，在做好信息安全的技術(shù)防御之時(shí)，提高管理、加強(qiáng)對(duì)安全體系的審查改進(jìn)是重要的落地手段。通過(guò)安全體系的設(shè)計(jì)，落實(shí)改進(jìn)措施，定期實(shí)施加固，將安全體系落實(shí)到實(shí)處，才可以保障企業(yè)的信息安全。
作者：張榮斌 單位：中核核電運(yùn)行管理有限公司
參考文獻(xiàn)：
[1]梅生偉,王瑩瑩,陳來(lái)軍等.從復(fù)雜網(wǎng)絡(luò)視角評(píng)述智能電網(wǎng)信息安全研究現(xiàn)狀及若干展望[J].高電壓技術(shù),2011,37(3):672-679.
[2]李文武,游文霞,王先培等.電力系統(tǒng)信息安全研究綜述[J].電力系統(tǒng)保護(hù)與控制,2011,39(10):140-147.DOI:10.3969/j.issn.1674-3415.2011.10.026.
[3]謝迎軍.信息及信息安全思辨[C].//中國(guó)電機(jī)工程學(xué)會(huì)電力通信專業(yè)委員會(huì)第九屆學(xué)術(shù)會(huì)議論文集.2013:822-826.
[4]工業(yè)和信息化部信息安全協(xié)調(diào)司司長(zhǎng)趙澤良：積極應(yīng)對(duì)風(fēng)險(xiǎn)挑戰(zhàn)維護(hù)國(guó)家信息安全[J].信息安全與通信保密,2012,(3):2-2.
[5]杜保東,楊慶明,李冰等.企業(yè)云計(jì)算信息安全方案研究[J].信息系統(tǒng)工程,2014,(5):67-68.
[6]汪兆成.基于云計(jì)算模式的信息安全風(fēng)險(xiǎn)評(píng)估研究[J].信息網(wǎng)絡(luò)安全,2011,(9):56-59.DOI:10.3969/j.issn.1671-1122.2011.09.018.
[7]楊成.解析現(xiàn)階段云計(jì)算的應(yīng)用與信息安全[J].科技展望,2015,(20):1-2.
[8]中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/T22239-2008《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》
Abstract： With the application and popularization of fine management concept in enterprise， more and more enterprises put tax cost management into the scope of enterprise strategic management. As one of the levers of state regulation of economy， taxation by state coercive force participates in social distribution， which will inevitably affect the share of social members in national income distribution and reduce their disposable income. As an important taxpayer， the enterprise naturally becomes an important source of tax revenue. The increase of tax cost will undoubtedly affect the operation cost of enterprises. Therefore， how to optimize the tax cost of enterprises has become the focus of modern enterprise management research.
關(guān)鍵詞： 稅收成本；稅收管理；成本優(yōu)化
Key words： tax cost；tax administration；cost optimization
中圖分類號(hào)：F275 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1006-4311（2017）17-0013-02
1 企業(yè)稅收成本構(gòu)成
企業(yè)繳納的各種稅款意味著資金從企業(yè)流出，相應(yīng)減少了企業(yè)的利潤(rùn)，因此稅收應(yīng)作為成本來(lái)對(duì)待。企業(yè)的稅收成本不僅包括依法應(yīng)繳納的各種稅款，還包括為完成納稅過(guò)程所發(fā)生的各種服務(wù)成本、繳納稅款造成的資金流出企業(yè)所帶來(lái)的利息支出、以及發(fā)生違反稅法等法律法規(guī)行為受到司法行政部門的各種罰款的總額[1]。
1.1 稅收實(shí)體成本
稅收實(shí)體成本是指依照稅法法律及相關(guān)法規(guī)規(guī)定企業(yè)應(yīng)繳納的各種稅款的總額。現(xiàn)階段企業(yè)應(yīng)繳納的各種稅款主要包括：增值稅、企業(yè)所得稅、城市維護(hù)建設(shè)稅、教育費(fèi)附加、地方教育附加、印花稅、房產(chǎn)稅、車船使用稅、消費(fèi)稅、資源稅、關(guān)稅以及土地增值稅等。稅收實(shí)體成本是企業(yè)按規(guī)定必須繳納的，是企業(yè)義不容辭的義務(wù)。在企業(yè)不違反稅法等相關(guān)法律法規(guī)的情況下，是企業(yè)稅收成本的重要組成部分。
1.2 稅收服務(wù)成本
稅收服務(wù)成本是指企業(yè)為完成稅款的繳納所發(fā)生的一系列費(fèi)用的總和。具體包括：企業(yè)為繳納稅款所專設(shè)或兼職的辦稅人員的工資、保險(xiǎn)及各項(xiàng)福利費(fèi)，為向?qū)Ｂ毝悇?wù)咨詢機(jī)構(gòu)進(jìn)行納稅咨詢或稅務(wù)所發(fā)生的相關(guān)服務(wù)費(fèi)用，為辦稅人員所專門建造或租賃的辦公場(chǎng)所的費(fèi)用，辦稅人員繳納稅款所發(fā)生的交通費(fèi)以及為完成納稅工作所發(fā)生各種培訓(xùn)M用等，為繳納稅款所購(gòu)買的電腦、打印機(jī)、以及金稅盤、稅控機(jī)、發(fā)票簿等的費(fèi)用，以及為應(yīng)對(duì)各級(jí)稅務(wù)部門的輔導(dǎo)和檢查所發(fā)生的費(fèi)用等。
1.3 稅收財(cái)務(wù)成本
稅收財(cái)務(wù)成本是指企業(yè)繳納稅款占用資金所造成的利息支出。企業(yè)繳納各種稅款勢(shì)必會(huì)使一部分資金流出企業(yè)，這一部分流出資金所增加的企業(yè)利息耗費(fèi)及把該部分資金用于其他投資的機(jī)會(huì)成本即為稅收的財(cái)務(wù)成本。企業(yè)繳納的稅款越多，稅收的財(cái)務(wù)成本越高。
1.4 稅收處罰成本
稅收處罰成本是指企業(yè)有意或無(wú)意違反稅法相關(guān)法律法規(guī)，受到稅務(wù)、司法等機(jī)關(guān)的處罰所發(fā)生的成本。稅收處罰成本具體包括企業(yè)晚交稅款被稅務(wù)機(jī)關(guān)處罰的稅收滯納金，企業(yè)偷稅、漏稅被稅務(wù)、司法機(jī)關(guān)處以的罰金和罰款。
2 企業(yè)稅收成本的影響因素
2.1 影響企業(yè)稅收成本的外部因素
影響企業(yè)稅收成本的外部因素主要包括宏觀的經(jīng)濟(jì)運(yùn)行環(huán)境、國(guó)家對(duì)稅收的相關(guān)政策、國(guó)家的宏觀經(jīng)濟(jì)調(diào)控手段等。宏觀的經(jīng)濟(jì)運(yùn)行環(huán)境是所有企業(yè)運(yùn)行的外在環(huán)境，對(duì)所有企業(yè)是平等的，不可選擇，只能被動(dòng)地接受。國(guó)家對(duì)稅收的相關(guān)政策也對(duì)企業(yè)的稅收有重要影響。例如一個(gè)階段內(nèi)國(guó)家出臺(tái)稅收的相關(guān)優(yōu)惠措施以及減免稅政策，只要企業(yè)符合相關(guān)政策要求，就將對(duì)企業(yè)產(chǎn)生有利的影響。國(guó)家有時(shí)也會(huì)用稅收手段調(diào)控經(jīng)濟(jì)運(yùn)行[2]。例如，國(guó)家為了限制某些高污染、高耗能產(chǎn)業(yè)的出口，會(huì)采取增加出口關(guān)稅；對(duì)一些具有高附加值提倡類企業(yè)會(huì)給與稅收優(yōu)惠等政策。
2.2 影響企業(yè)稅收成本的內(nèi)部因素
結(jié)合稅收成本的構(gòu)成內(nèi)容，影響企業(yè)稅收成本的內(nèi)部因素主要分為以下四種：
2.2.1 稅收實(shí)體成本的影響因素
稅收實(shí)體成本對(duì)企業(yè)來(lái)說(shuō)是剛性的，企業(yè)只能遵照相關(guān)政策，按照相應(yīng)的稅率和稅種進(jìn)行稅收的計(jì)提和繳納[3]。企業(yè)要積極關(guān)注政府的相關(guān)稅收優(yōu)惠政策，看企業(yè)是否符合相關(guān)條件，在符合的條件下，按照規(guī)定進(jìn)行操作。
2.2.2 稅收服務(wù)成本影響因素
稅收服務(wù)成本受稅收實(shí)體成本的影響。在一定的業(yè)務(wù)量范圍內(nèi)，稅收服務(wù)成本一定，超過(guò)了一定業(yè)務(wù)量范圍，稅收服務(wù)成本將增加。稅收服務(wù)成本與辦稅人員的工作效率負(fù)相關(guān)，辦稅人員工作效率越高，稅收服務(wù)成本越低。此外，稅收服務(wù)成本還受到稅收咨詢業(yè)務(wù)和稅收接待工作的影響。稅收咨詢業(yè)務(wù)越復(fù)雜，稅收服務(wù)成本越高。企業(yè)稅收接待工作標(biāo)準(zhǔn)越高，稅收服務(wù)成本越高[4]。
2.2.3 稅收財(cái)務(wù)成本影響因素
稅收財(cái)務(wù)成本主要受企業(yè)繳納稅款金額大小的影響，企業(yè)繳納的稅款金額越大，企業(yè)稅收的財(cái)務(wù)成本越高。同時(shí)企業(yè)稅收財(cái)務(wù)成本受到企業(yè)稅收籌劃水平的影響，企業(yè)的稅收籌劃水平越高，企業(yè)對(duì)資金的統(tǒng)籌規(guī)劃越合理，稅收的財(cái)務(wù)成本將越低。
2.2.4 稅收處罰成本影響因素
稅收處罰成本的影響因素主要有辦稅人員的素質(zhì)和企業(yè)對(duì)稅法及相關(guān)法律政策的遵從程度。企業(yè)辦稅人員的素質(zhì)越高，出現(xiàn)稅收滯納金的情況越少，稅收處罰成本越低，反之，越高。企業(yè)對(duì)稅法及相關(guān)法律政策的遵從度越高，因出現(xiàn)偷稅、漏稅的現(xiàn)象而被相關(guān)機(jī)關(guān)處以的罰金及罰款也越少，稅收處罰成本越低，反之，越高。
3 企業(yè)稅收成本優(yōu)化措施
企業(yè)的稅收成本優(yōu)化是一系列連續(xù)的過(guò)程，包括事前計(jì)劃、事中控制、事后評(píng)估等一套完整的程序。因此，企業(yè)的稅收成本優(yōu)化應(yīng)站在企業(yè)戰(zhàn)略管理的高度，在符合國(guó)家法律及稅收法規(guī)的前提下，根據(jù)稅收成本的構(gòu)成及相應(yīng)的影響因素，進(jìn)行合理優(yōu)化。
3.1 事前計(jì)劃
事前計(jì)劃是企業(yè)為達(dá)到稅收成本優(yōu)化的目的，所進(jìn)行的一系列準(zhǔn)備工作。稅收實(shí)體成本的優(yōu)化，企業(yè)要積極關(guān)注國(guó)家稅收相關(guān)優(yōu)惠政策，盡量創(chuàng)造條件爭(zhēng)取享受最優(yōu)稅率標(biāo)準(zhǔn)符合規(guī)定操作，比如，對(duì)于某項(xiàng)優(yōu)惠措施，條件許可可以爭(zhēng)取高新技術(shù)企業(yè)申報(bào)辦理，享受企業(yè)所得稅的優(yōu)惠稅率及研發(fā)費(fèi)用的加計(jì)扣除；稅收服務(wù)成本的優(yōu)化，企業(yè)要制定合理的稅務(wù)人員工資標(biāo)準(zhǔn)，提高稅務(wù)人員的辦稅效率，制定合理的稅務(wù)機(jī)關(guān)檢查招待標(biāo)準(zhǔn)；稅收財(cái)務(wù)成本的優(yōu)化，企業(yè)要做好資金預(yù)算工作，合理安排稅收資金的繳納時(shí)間，使企業(yè)推遲交稅或避免交稅；稅收處罰成本的優(yōu)化，企業(yè)要積極做好高素質(zhì)稅務(wù)人員的培養(yǎng)和儲(chǔ)備工作。建立規(guī)范科學(xué)高效的內(nèi)部流程流轉(zhuǎn)制度。
3.2 事中控制
事中控制是企業(yè)稅收非常重要節(jié)點(diǎn)，不能僅停留在財(cái)務(wù)人員業(yè)務(wù)處理，要提高企業(yè)全體人員對(duì)稅收成本的認(rèn)識(shí)，變少數(shù)人為多數(shù)人對(duì)稅收成本管理，增加他們對(duì)稅收成本觀念的認(rèn)知；加強(qiáng)企業(yè)全員對(duì)稅收方面知識(shí)的宣導(dǎo)，特別是涉稅票據(jù)的取得要及時(shí)有效，規(guī)范合法；建立企業(yè)內(nèi)部審計(jì)機(jī)制，定期對(duì)企業(yè)的納稅核算，納稅申報(bào)，稅款繳納加強(qiáng)控制，進(jìn)一步降低涉稅盲區(qū)，更好地實(shí)現(xiàn)企業(yè)的稅收繳納。加強(qiáng)涉稅相關(guān)人員的業(yè)務(wù)培訓(xùn)，及時(shí)掌握最新的稅收政策，把握最新稅收動(dòng)態(tài)，通過(guò)對(duì)稅務(wù)風(fēng)險(xiǎn)防范能力的提高，降低企業(yè)的稅收成本；充分利用專業(yè)的稅務(wù)中介服務(wù)，發(fā)揮專業(yè)的中介機(jī)構(gòu)作用。加強(qiáng)稅收管理創(chuàng)新結(jié)合大數(shù)據(jù)信息化管理分析相P指標(biāo)數(shù)據(jù)進(jìn)行分析評(píng)估和決策。
3.3 事后評(píng)估
事后評(píng)估是對(duì)企業(yè)稅收成本優(yōu)化更好的把握。之前所做的很多工作都是為更好地滿足企業(yè)稅收成本優(yōu)化的有效落地，因此建立評(píng)估機(jī)制顯得尤為重要。大數(shù)據(jù)的運(yùn)用，使企業(yè)申報(bào)的稅收數(shù)據(jù)都無(wú)處遁形。加強(qiáng)稅企溝通協(xié)調(diào)，開展更多的自查自糾，努力提高自覺(jué)納稅，主動(dòng)及時(shí)地依法申報(bào)繳納稅款，降低有意或無(wú)意違法稅收法規(guī)而受到的處罰。強(qiáng)化內(nèi)部審計(jì)對(duì)報(bào)送稅務(wù)資料的分析復(fù)核，把發(fā)現(xiàn)的問(wèn)題解決在被稅務(wù)機(jī)關(guān)檢查之前。建立行之有效的稅企溝通機(jī)制，對(duì)企業(yè)稅收成本遵從具有較大的運(yùn)用空間，降低企業(yè)稅收成本起到一定的促進(jìn)作用。
綜上所述，企業(yè)稅收成本的優(yōu)化需要企業(yè)全體人員的參與重視，需要各個(gè)部門的協(xié)調(diào)配合，注重細(xì)節(jié)的把握，建立健全規(guī)范可行的企業(yè)流程機(jī)制，創(chuàng)新思維和手段，揚(yáng)長(zhǎng)避短，通過(guò)降低企業(yè)成本，使企業(yè)在激烈的市場(chǎng)競(jìng)爭(zhēng)中取得相對(duì)優(yōu)勢(shì)，提高產(chǎn)品競(jìng)爭(zhēng)力，實(shí)現(xiàn)企業(yè)的長(zhǎng)遠(yuǎn)持續(xù)發(fā)展，創(chuàng)造更多的綜合效益。
參考文獻(xiàn)：
[1]李健.企業(yè)稅收成本的構(gòu)成及優(yōu)化[J].溫州職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2005（3）.
[2]徐俊發(fā).有關(guān)降低我國(guó)企業(yè)稅收成本方法的探討[J].中國(guó)總會(huì)計(jì)師，2006（8）.
關(guān)鍵詞：保險(xiǎn)專業(yè)碩士;實(shí)踐導(dǎo)師;激勵(lì)機(jī)制
中圖分類號(hào)：G643 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：1674-9324（2016）41-0056-02
一、問(wèn)題的提出
2009年，教育部頒布了《關(guān)于做好全日制碩士專業(yè)學(xué)位研究生培養(yǎng)工作的若干意見(jiàn)》，2010年1月，國(guó)務(wù)院學(xué)位委員會(huì)第27會(huì)議審議通過(guò)了包括金融碩士等在內(nèi)的19種碩士專業(yè)學(xué)位設(shè)置方案，截止到2015年底，我國(guó)的碩士專業(yè)學(xué)位已有40種類別。專業(yè)碩士研究生主要是針對(duì)社會(huì)特定職業(yè)領(lǐng)域的需要，培養(yǎng)具有較強(qiáng)職業(yè)素養(yǎng)與專業(yè)能力的高層次應(yīng)用型人才，所以在培養(yǎng)方式上注重實(shí)踐環(huán)節(jié)的鍛煉。為提高專業(yè)碩士研究生的理論和實(shí)踐能力，各高校在專業(yè)碩士的培養(yǎng)上普遍采用“雙導(dǎo)師制”，即校內(nèi)理論導(dǎo)師與校外實(shí)踐導(dǎo)師相結(jié)合的培養(yǎng)模式，一般采用兩年制，第一學(xué)年在校內(nèi)學(xué)習(xí)理論知識(shí)，第二學(xué)年進(jìn)行實(shí)踐學(xué)習(xí)和畢業(yè)論文設(shè)計(jì)。在這其中，與傳統(tǒng)學(xué)術(shù)型碩士最大的區(qū)別便是至少有半年時(shí)間在校外進(jìn)行實(shí)踐學(xué)習(xí)和實(shí)踐導(dǎo)師的指導(dǎo)，所以說(shuō)專業(yè)碩士的培養(yǎng)與實(shí)踐導(dǎo)師的作用密不可分。安徽財(cái)經(jīng)大學(xué)作為首批具有專業(yè)碩士學(xué)位授權(quán)點(diǎn)的高校單位之一，早在2010年就開始了專業(yè)碩士的招生和培養(yǎng)工作，也率先開展了“雙導(dǎo)師制”培養(yǎng)模式，但實(shí)踐導(dǎo)師發(fā)揮的作用卻比較有限，究其原因還是對(duì)實(shí)踐導(dǎo)師的激勵(lì)機(jī)制不夠完善，本文基于此進(jìn)行如下闡述。
二、本文研究的理論依據(jù)
1.馬斯洛需求理論。心理學(xué)家馬斯洛提出，人類的需要按照其發(fā)生的先后次序可分為五個(gè)等級(jí)：生理需要、安全需要、社交的需要、尊重的需要、自我實(shí)現(xiàn)的需要。只有在低層次的需要得到滿足以后人們才會(huì)去追求高層次的需要。
2.赫茲伯格“雙因素論”。美國(guó)心理學(xué)家赫茲伯格于20世紀(jì)50年代提出，又稱“激勵(lì)因素―保健因素”理論。保健因素指的是工作環(huán)境中諸如組織政策、工作條件、人際關(guān)系、地位、安全和生活條件等外界因素，此類因素的滿足會(huì)消除人們不滿，反之則會(huì)招致不滿的發(fā)生。激勵(lì)因素則是令員工感到滿意的因素，多屬工作本身內(nèi)含的諸如成就、認(rèn)可、晉升、工作中的成長(zhǎng)、責(zé)任感等，這些東西如果能得到滿足，則可提高員工滿意度，激發(fā)員工的工作熱情。
3.費(fèi)羅姆“期望理論”。美國(guó)著名學(xué)者費(fèi)羅姆提出，激勵(lì)作用大小取決于兩大因素：一是人對(duì)激勵(lì)因素所能實(shí)現(xiàn)的可能大小的期望;二是激勵(lì)因素對(duì)其本人的效價(jià)，即激勵(lì)力量=期望利率×目標(biāo)效價(jià)。目標(biāo)越明確越具體，激勵(lì)效果也就更顯著。
三、保險(xiǎn)專業(yè)碩士實(shí)踐導(dǎo)師的作用
1.有利于培養(yǎng)創(chuàng)新型實(shí)踐高素質(zhì)人才。專業(yè)碩士實(shí)踐導(dǎo)師的產(chǎn)生是基于研究生教育改革大背景下的重要舉措。引進(jìn)校外實(shí)踐導(dǎo)師，與校內(nèi)導(dǎo)師相結(jié)合，開辟“雙導(dǎo)師制”，有利于拓寬研究生的學(xué)術(shù)視野和實(shí)踐能力。實(shí)踐導(dǎo)師的建立是對(duì)傳統(tǒng)研究生教育的一種創(chuàng)新，它調(diào)動(dòng)了校外的企業(yè)資源，為學(xué)生提供了實(shí)踐創(chuàng)新的平臺(tái)，將理論研究切實(shí)落實(shí)到生產(chǎn)建設(shè)中去，在實(shí)踐中創(chuàng)新工作方式和理論研究，有利于培養(yǎng)創(chuàng)新型實(shí)踐高素質(zhì)人才，滿足國(guó)家的人才發(fā)展需要。
2.有利于完善現(xiàn)有研究生導(dǎo)師隊(duì)伍架構(gòu)。高校發(fā)展需要高素質(zhì)的全方位、多方向的教學(xué)和科研隊(duì)伍，現(xiàn)有的研究生導(dǎo)師因?yàn)榻虒W(xué)空間局限、思維方式較為傳統(tǒng)等因素，研究方向和指導(dǎo)方式往往較為單一，長(zhǎng)此以往必將致使整個(gè)高校學(xué)術(shù)水平的倒退。實(shí)踐導(dǎo)師的存在恰恰能彌補(bǔ)現(xiàn)有導(dǎo)師架構(gòu)的不足，他們能將先進(jìn)的企業(yè)管理和發(fā)展理念帶到高校和研究生中來(lái)，為學(xué)術(shù)研究提供與時(shí)俱進(jìn)的發(fā)展方向，增強(qiáng)科研的實(shí)用性，明確理論的指向性。
3.有利于促進(jìn)研究生教育的創(chuàng)新發(fā)展。隨著我國(guó)研究生招生規(guī)模的擴(kuò)大和經(jīng)濟(jì)社會(huì)的快速發(fā)展，原有的導(dǎo)師數(shù)量和指導(dǎo)水平就顯得遠(yuǎn)遠(yuǎn)不夠，大大制約研究生的培養(yǎng)質(zhì)量。研究生教育要想得到發(fā)展就必須拓寬教育方式和培養(yǎng)模式。實(shí)踐導(dǎo)師的加入促進(jìn)了研究生教育向企業(yè)實(shí)踐層面拓展，即提高了導(dǎo)師數(shù)量，又保證了指導(dǎo)的實(shí)用性，而且拓展了研究生教育的固有思維，是對(duì)傳統(tǒng)教學(xué)指導(dǎo)方式的突破和創(chuàng)新。
四、安徽財(cái)經(jīng)大學(xué)實(shí)踐導(dǎo)師基本情況及存在問(wèn)題
1.基本情況。安徽財(cái)經(jīng)大學(xué)作為安徽省內(nèi)老牌高校，在2010年率先開展了專業(yè)碩士的招生工作，與此同時(shí)建立“雙導(dǎo)師制”培養(yǎng)模式。截止到2015年12月底，我校全日制專業(yè)碩士開設(shè)專業(yè)主要包括金融碩士（MF）、保險(xiǎn)碩士（MI）、應(yīng)用統(tǒng)計(jì)碩士（M.A.S）、稅務(wù)碩士（MT）、國(guó)際商務(wù)碩士（MIB）、會(huì)計(jì)碩士（MPAcc）、資產(chǎn)評(píng)估碩士（MV）、旅游管理碩士（MTA）、法律碩士（JM）、審計(jì)碩士（MAud）等在內(nèi)的10個(gè)專業(yè)。我校專業(yè)碩士累計(jì)招生規(guī)模達(dá)1200余人，畢業(yè)人數(shù)1000余人，平均在校人數(shù)300人左右;與此同時(shí)，我校專業(yè)碩士校內(nèi)導(dǎo)師163人，校外導(dǎo)師約350人左右。校內(nèi)導(dǎo)師與實(shí)踐導(dǎo)師的數(shù)量與各專業(yè)的招生人數(shù)有關(guān)。由于經(jīng)濟(jì)金融的發(fā)展以及我校會(huì)計(jì)和金融的悠久辦學(xué)歷史和過(guò)硬的教學(xué)質(zhì)量，在近些年的招生占比中一直位列前茅，會(huì)計(jì)碩士和金融碩士一般年均招生80人和40人，相應(yīng)的這兩個(gè)專業(yè)的校內(nèi)導(dǎo)師一般為31人和28人左右，校外實(shí)踐導(dǎo)師與現(xiàn)有招生人數(shù)相持平，相比龐大的招生規(guī)模，校內(nèi)導(dǎo)師的師資力量遠(yuǎn)遠(yuǎn)不夠，校外導(dǎo)師很好地補(bǔ)充了校內(nèi)師資力量的不足，拓展了碩士研究生教育方式，提高了研究生實(shí)踐能力和教育質(zhì)量。
我校實(shí)踐導(dǎo)師在社會(huì)地位、地域分布、所在行業(yè)等方面體現(xiàn)著碩士實(shí)踐導(dǎo)師的共性和學(xué)校學(xué)科的獨(dú)特性。首先，實(shí)踐導(dǎo)師來(lái)自于企業(yè)或地方政府等社會(huì)機(jī)構(gòu)，一般是企業(yè)中高層管理人員、地方政府等社會(huì)機(jī)構(gòu)擔(dān)任處級(jí)以上職務(wù)或具有高級(jí)專業(yè)技術(shù)職務(wù)人員等，他們有較豐富的實(shí)際工作經(jīng)驗(yàn)和一定的學(xué)術(shù)造詣，工作內(nèi)容或研究方向與所指導(dǎo)的碩士研究生所在的二級(jí)學(xué)科的研究方向基本一致。其次，實(shí)踐導(dǎo)師工作單位一般位于本地或本省，以方便師生間的交流與溝通，當(dāng)然隨著交通和信息技術(shù)的發(fā)展，已將實(shí)踐導(dǎo)師的范圍到江浙等周邊城市，一線發(fā)達(dá)城市北上廣等領(lǐng)域也有所分布。最后，我校實(shí)踐導(dǎo)師一般是現(xiàn)有專業(yè)領(lǐng)域的行業(yè)精英，涉及到金融、會(huì)計(jì)、保險(xiǎn)、法律、財(cái)政、旅游等諸多領(lǐng)域，且隨著互聯(lián)網(wǎng)和大數(shù)據(jù)的發(fā)展，實(shí)踐導(dǎo)師還發(fā)展到大數(shù)據(jù)和電子商務(wù)領(lǐng)域，緊跟時(shí)展潮流，把握時(shí)代脈搏，充分體現(xiàn)了實(shí)踐的真諦。
2.存在問(wèn)題及原因。我校自2010年實(shí)行專業(yè)碩士招生與培養(yǎng)以來(lái)，實(shí)踐導(dǎo)師的數(shù)量和質(zhì)量都得到了很大提高，但是實(shí)踐導(dǎo)師在專業(yè)碩士的培養(yǎng)過(guò)程中發(fā)揮的作用極其有限，很大一部分學(xué)生與實(shí)踐導(dǎo)師之間并沒(méi)有很好地溝通和交流，相應(yīng)的也沒(méi)有得到專業(yè)指導(dǎo)和實(shí)踐鍛煉，實(shí)踐導(dǎo)師資源大大被浪費(fèi)。如何激發(fā)實(shí)踐導(dǎo)師的工作積極性是專業(yè)碩士研究生培養(yǎng)中的一項(xiàng)重大難題。從現(xiàn)代激勵(lì)理論中，可以簡(jiǎn)要概括導(dǎo)致實(shí)踐導(dǎo)師激勵(lì)不足的原因主要有以下幾個(gè)方面。
（1）學(xué)校對(duì)實(shí)踐導(dǎo)師需求層次把握不夠。馬斯洛需求理論告訴我們，人們?cè)跐M足了生理、安全、社交等低層次需求之后便開始追求尊重、自我實(shí)現(xiàn)等高層次需求。實(shí)踐導(dǎo)師一般來(lái)自各領(lǐng)域的精英，一般的低層次需求早已滿足，出任學(xué)校導(dǎo)師一般是希望獲得育人成才的尊重感和自我價(jià)值實(shí)現(xiàn)感。我校在實(shí)踐導(dǎo)師的聘任、評(píng)估、激勵(lì)、和反饋各環(huán)節(jié)都缺少相應(yīng)的制度規(guī)范，不僅沒(méi)有提供基本的物質(zhì)報(bào)酬，而且對(duì)于實(shí)踐導(dǎo)師的心理需求和精神激勵(lì)都存在嚴(yán)重缺陷。
（2）專業(yè)碩士對(duì)實(shí)踐導(dǎo)師作用認(rèn)識(shí)不足。對(duì)于大多數(shù)專業(yè)碩士研究生而言，實(shí)踐導(dǎo)師只是一個(gè)名字而已，他們?cè)谘芯糠较?、論文寫作甚至是在工作選擇中主要依賴的還是校內(nèi)導(dǎo)師。一方面是校內(nèi)導(dǎo)師較為專業(yè)，能在學(xué)業(yè)生涯中提出較有針對(duì)性的建議，另一方面因?yàn)槭谡n等原因，校內(nèi)導(dǎo)師離學(xué)生較近，利于溝通。而實(shí)踐導(dǎo)師一般在企業(yè)或者單位，工作較為繁忙、擅長(zhǎng)領(lǐng)域各不相同而且思維習(xí)慣與學(xué)校大有不同，所以造成交流和溝通上的諸多不便。學(xué)生一般很少與實(shí)踐導(dǎo)師聯(lián)系，只有在學(xué)校強(qiáng)制要求的情況下，才會(huì)硬著頭皮去聯(lián)系，而實(shí)踐導(dǎo)師由于工作繁忙很少主動(dòng)聯(lián)系學(xué)生，這對(duì)師生關(guān)系的交流和培養(yǎng)是不利的。
（3）校企之間建設(shè)缺乏科學(xué)的合作機(jī)制。實(shí)踐導(dǎo)師一般來(lái)源于各個(gè)企業(yè)的科學(xué)技術(shù)骨干和高級(jí)管理人才，是各個(gè)行業(yè)領(lǐng)域的精英人才，在企業(yè)中起著舉足輕重的地位。他們出任學(xué)校實(shí)踐導(dǎo)師有的只是一個(gè)社會(huì)兼職或者學(xué)校掛名而已，自己的主業(yè)還是在企業(yè)或者公司，對(duì)指導(dǎo)學(xué)生缺乏動(dòng)力。實(shí)踐導(dǎo)師若想發(fā)揮作用，必須建立長(zhǎng)期有效的校企合作機(jī)制，結(jié)合學(xué)校指導(dǎo)效果評(píng)估工作績(jī)效，約束導(dǎo)師指導(dǎo)行為。但是目前我校在實(shí)踐基地建設(shè)、校企合作等方面嚴(yán)重缺乏科學(xué)合理的共贏發(fā)展機(jī)制，這也是導(dǎo)致實(shí)踐導(dǎo)師激勵(lì)不足的一個(gè)重要外在原因。
五、安徽財(cái)經(jīng)大學(xué)專業(yè)碩士實(shí)踐導(dǎo)師激勵(lì)措施
1.完善學(xué)校內(nèi)在評(píng)估與外在激勵(lì)機(jī)制。首先，我校在實(shí)踐導(dǎo)師問(wèn)題上應(yīng)該完善目前的導(dǎo)師聘任和評(píng)估機(jī)制，在源頭上篩選負(fù)責(zé)任的具有專業(yè)知識(shí)背景的實(shí)踐導(dǎo)師，及時(shí)更新淘汰實(shí)踐導(dǎo)師隊(duì)伍。目前安徽財(cái)經(jīng)大學(xué)的實(shí)踐導(dǎo)師管理暫行辦法還是2009年提出的，只是對(duì)實(shí)踐導(dǎo)師的任職條件、職責(zé)、權(quán)利、遴選和聘任、考核及管理提出了大概要求，沒(méi)有具體的跟進(jìn)措施，在導(dǎo)師質(zhì)量和渠道來(lái)源上參差不齊，導(dǎo)師評(píng)估和激勵(lì)措施未完善，權(quán)利和職責(zé)未明晰。我校應(yīng)制定明確具體的實(shí)踐導(dǎo)師聘任制度，將流程落實(shí)到實(shí)處，本著本人自愿申請(qǐng)的原則，學(xué)院、研究生處層層把關(guān)，對(duì)實(shí)踐導(dǎo)師的指導(dǎo)能力、學(xué)術(shù)造詣、社會(huì)影響力等進(jìn)行綜合評(píng)估，遴選出優(yōu)秀且富有責(zé)任感的實(shí)踐導(dǎo)師，而且要簽訂聘任合同，事先告知其權(quán)利和義務(wù)，并且在官網(wǎng)上公布實(shí)踐導(dǎo)師聘用名單。
其次，學(xué)校應(yīng)該在研究生處設(shè)置專人專崗和專項(xiàng)資金，負(fù)責(zé)各學(xué)院實(shí)踐導(dǎo)師和學(xué)生實(shí)踐活動(dòng)的對(duì)接工作。啟用對(duì)學(xué)校工作熟悉且社會(huì)經(jīng)驗(yàn)豐富的專人來(lái)負(fù)責(zé)專業(yè)碩士實(shí)踐導(dǎo)師的安排工作，聯(lián)系和安排學(xué)生進(jìn)企業(yè)實(shí)習(xí)，導(dǎo)師進(jìn)學(xué)校講座交流，完善實(shí)踐導(dǎo)師聘任和評(píng)估機(jī)制，定期接收學(xué)生反饋等等，為打造安財(cái)專業(yè)碩士的實(shí)踐特色，培養(yǎng)符合社會(huì)需要的創(chuàng)新人才提供一個(gè)良好的內(nèi)部系統(tǒng)。
目前我校專業(yè)碩士實(shí)踐導(dǎo)師基本是零報(bào)酬，雖然他們不在乎一般的物質(zhì)報(bào)酬，但更高層次的精神需求也沒(méi)有得到滿足。我校應(yīng)該利用專項(xiàng)資金和人力資源調(diào)動(dòng)他們的積極性，設(shè)定科學(xué)合理的報(bào)酬體系，為他們開設(shè)課程或?qū)ｎ}講座或企業(yè)實(shí)踐提供物質(zhì)保障，使得勞有所得，勞有所獲。其次，根據(jù)赫茲伯格“雙因素論”，學(xué)校更應(yīng)該注重人才的管理藝術(shù)，定期進(jìn)行導(dǎo)師反饋，給予實(shí)踐導(dǎo)師充足的尊重和社會(huì)榮譽(yù)。學(xué)校應(yīng)該每年定期舉辦實(shí)踐導(dǎo)師聘任和優(yōu)秀實(shí)踐導(dǎo)師授予儀式，以物質(zhì)和榮譽(yù)的方式共同激勵(lì)，同時(shí)還提供了機(jī)會(huì)，加強(qiáng)了校企之間以及導(dǎo)師和學(xué)生之間的交流合作。
2.正向激勵(lì)與反向激勵(lì)相結(jié)合。激勵(lì)分為正向和反向，正向激勵(lì)為鼓勵(lì)和支持，而反向激勵(lì)則是懲罰和淘汰，換言之，是一種約束機(jī)制。要想充分發(fā)揮實(shí)踐導(dǎo)師的作用，就必須采用正向激勵(lì)與反向懲罰相結(jié)合的機(jī)制。學(xué)生對(duì)導(dǎo)師指導(dǎo)滿意度進(jìn)行評(píng)價(jià)，學(xué)院對(duì)實(shí)踐指導(dǎo)打分，學(xué)校根據(jù)學(xué)生評(píng)價(jià)、學(xué)院評(píng)價(jià)和企業(yè)反饋綜合評(píng)估實(shí)踐導(dǎo)師的指導(dǎo)效果，對(duì)積極參與指導(dǎo)的實(shí)踐導(dǎo)師給與物質(zhì)和精神獎(jiǎng)勵(lì)，延長(zhǎng)聘用期限，給予優(yōu)秀實(shí)踐導(dǎo)師表彰;對(duì)懈怠和不負(fù)責(zé)任者提前解除聘用合同，以此來(lái)督促和約束實(shí)踐導(dǎo)師的指導(dǎo)行為。
3.導(dǎo)師激勵(lì)措施與企業(yè)績(jī)效管理接軌。根據(jù)費(fèi)羅姆的“期望理論”我們知道，實(shí)踐導(dǎo)師缺乏積極性的一個(gè)重要原因是激勵(lì)措施沒(méi)有與他們工作直接掛鉤，不能帶來(lái)目標(biāo)效價(jià)，只有在校企密切合作的基礎(chǔ)上，將實(shí)踐導(dǎo)師的指導(dǎo)評(píng)價(jià)直接與他們?cè)谄髽I(yè)的績(jī)效相掛鉤才能激發(fā)他們的指導(dǎo)積極性。學(xué)校應(yīng)該加強(qiáng)實(shí)踐基地建設(shè)，加強(qiáng)校企以及政府之間的合作，與實(shí)習(xí)基地簽訂實(shí)踐協(xié)議，將實(shí)踐導(dǎo)師的指導(dǎo)成績(jī)與企業(yè)業(yè)績(jī)和職位升遷相掛鉤，指導(dǎo)合格者可以在企業(yè)績(jī)效評(píng)估和職稱考核中加分，除此之外，合格以及優(yōu)秀的實(shí)習(xí)基地和機(jī)構(gòu)單位可以提升企業(yè)的社會(huì)責(zé)任感，可以獲得更多的政府支持。
4.加強(qiáng)專業(yè)碩士的實(shí)踐管理制度。實(shí)踐導(dǎo)師作用的發(fā)揮光靠激勵(lì)實(shí)踐導(dǎo)師還是不夠的，所謂交流指導(dǎo)是相互的，只有受眾也即我們專業(yè)碩士充分體會(huì)到實(shí)踐導(dǎo)師的重要性，才能主動(dòng)去挖掘和利用實(shí)踐導(dǎo)師這一豐富資源。學(xué)校要聯(lián)合各學(xué)院制定完善的專業(yè)碩士實(shí)踐管理制度，將專碩實(shí)踐活動(dòng)以及具體工作流程以制度的形式落實(shí)。學(xué)校應(yīng)將學(xué)生實(shí)踐學(xué)分計(jì)入培養(yǎng)管理的一部分，實(shí)踐期間要確定適當(dāng)，既不耽誤校內(nèi)理論學(xué)習(xí)，又不耽誤最終的工作尋找和畢業(yè)論文設(shè)計(jì)，一般定在專業(yè)碩士第一學(xué)年末的6月-11月比較合適。在這期間既具備了一般的理論知識(shí)儲(chǔ)備，又能夠在實(shí)習(xí)實(shí)踐中尋找工作方向和畢業(yè)論文選題方向，還能夠?yàn)樽罱K工作的選擇提供實(shí)習(xí)經(jīng)驗(yàn)，而且充分利用了暑假的時(shí)間，一舉多得。專碩實(shí)踐鍛煉的最后評(píng)價(jià)除了寫實(shí)踐總結(jié)報(bào)告之外，還應(yīng)進(jìn)行實(shí)踐答辯，結(jié)合校內(nèi)和校外導(dǎo)師共同評(píng)價(jià)該學(xué)生的實(shí)踐成績(jī)，將實(shí)踐的效用最大化。除此之外，專業(yè)碩士畢業(yè)論文設(shè)計(jì)應(yīng)與實(shí)踐相結(jié)合，建議以實(shí)踐調(diào)研報(bào)告、案例分析等具有實(shí)際效用的論文形式進(jìn)行寫作，促使學(xué)生主動(dòng)與實(shí)踐導(dǎo)師進(jìn)行交流，溝通心得，獲得就業(yè)必備的工作技能和專業(yè)知識(shí)。將專業(yè)碩士的培養(yǎng)過(guò)程與實(shí)踐導(dǎo)師緊密聯(lián)合，防止只掛名沒(méi)有實(shí)際指導(dǎo)的行為發(fā)生，才能促進(jìn)研究生教育的質(zhì)的發(fā)展。
六、結(jié)語(yǔ)
實(shí)踐導(dǎo)師是專業(yè)碩士研究生教育過(guò)程中的一大創(chuàng)新，在人才培養(yǎng)和導(dǎo)師隊(duì)伍建設(shè)中都有著很重要的作用，將實(shí)踐導(dǎo)師效用最大化發(fā)揮，需要學(xué)校學(xué)院、企業(yè)導(dǎo)師以及專碩學(xué)生的共同努力。只有將內(nèi)在激勵(lì)與外在激勵(lì)相結(jié)合、正向激勵(lì)與反向激勵(lì)共同作用才能促使實(shí)踐導(dǎo)師在德、能、勤、績(jī)各方面的共同進(jìn)步，才能將實(shí)踐導(dǎo)師資源最大化發(fā)揮。
參考文獻(xiàn)：
[1]李阿利.建立研究生導(dǎo)師有效激勵(lì)機(jī)制的系統(tǒng)思考[J].學(xué)位與研究生教育，2005，（10）：24-28.
[2]李占華，羅英姿.高校研究生導(dǎo)師隊(duì)伍建設(shè)的思考――研究生培養(yǎng)機(jī)制改革背景下[J].學(xué)園（教育科研），2012，（24）：29-30.
[3]鄭剛.全日制專業(yè)學(xué)位研究生導(dǎo)師隊(duì)伍建設(shè)的探索與實(shí)踐――以揚(yáng)州大學(xué)為例[J].學(xué)位與研究生教育，2014，（11）：10-14.
Research on Incentive Mechanism Construction of Practice Instructors in Master's Degree of Insurance
-An Case Study of Master's Degree of Insurance in Anhui University of Finance and Economics
LI Jia-ming
（Insurance Department， School of Finance， Anhui University of Finance and Economics， Bengbu， Anhui 233030，China）
1.MTI“翻譯項(xiàng)目管理”課程構(gòu)建
2.戰(zhàn)略項(xiàng)目管理情境對(duì)項(xiàng)目權(quán)力配置的影響研究——基于戰(zhàn)略權(quán)變視角
3.項(xiàng)目管理技術(shù)在國(guó)家審計(jì)項(xiàng)目管理中的應(yīng)用
4.領(lǐng)導(dǎo)干部需要具備現(xiàn)代項(xiàng)目管理的理念和知識(shí)
5.風(fēng)險(xiǎn)分擔(dān)對(duì)工程項(xiàng)目管理績(jī)效影響的實(shí)證研究
6.翻譯項(xiàng)目管理與職業(yè)譯員訓(xùn)練
7.我國(guó)IT項(xiàng)目管理研究及應(yīng)用策略
8.項(xiàng)目管理信息化框架和模型研究
9.工程項(xiàng)目管理模式及演進(jìn)機(jī)理分析
10.初始信任、柔性合同和工程項(xiàng)目管理績(jī)效:一個(gè)中介傳導(dǎo)模型的實(shí)證分析
11.項(xiàng)目管理的發(fā)展及成熟度分析
12.企業(yè)項(xiàng)目管理能力的研究
13.建筑企業(yè)組織項(xiàng)目管理成熟度模型研究
14.四種項(xiàng)目管理成熟度模型的比較研究
15.教師培訓(xùn)項(xiàng)目管理導(dǎo)圖——以“國(guó)培計(jì)劃”短期集中培訓(xùn)項(xiàng)目為例
16.項(xiàng)目管理的多維度集成創(chuàng)新模式研究
17.翻譯項(xiàng)目管理流程介紹
18.基于WSR方法論的項(xiàng)目管理系統(tǒng)分析
19.基于多層次灰色理論的房地產(chǎn)項(xiàng)目管理成熟度模型構(gòu)建與應(yīng)用研究
20.企業(yè)項(xiàng)目管理成熟度模型的構(gòu)建與應(yīng)用研究
21.工程項(xiàng)目管理模式?jīng)Q策研究綜述
22.企業(yè)戰(zhàn)略管理與項(xiàng)目管理耦合研究
23.治理對(duì)公共項(xiàng)目管理績(jī)效改善的實(shí)證研究——以企業(yè)型代建項(xiàng)目為例
24.合同柔性與項(xiàng)目管理績(jī)效改善實(shí)證研究:信任的影響
25.建設(shè)企業(yè)多項(xiàng)目管理中的資源調(diào)度問(wèn)題研究
26.企業(yè)集權(quán)度與項(xiàng)目管理成熟度匹配關(guān)系研究
27.基于BIM的工程項(xiàng)目管理沙盤模擬實(shí)踐教學(xué)研究
28.基于成熟度的科研項(xiàng)目管理評(píng)測(cè)及改進(jìn)研究
29.基于戰(zhàn)略視角的企業(yè)項(xiàng)目管理模式研究
30.基于OPM3的組織項(xiàng)目管理能力體系建設(shè)的研究
31.政府投資大型復(fù)雜項(xiàng)目總體項(xiàng)目管理框架研究
32.多項(xiàng)目管理組織結(jié)構(gòu)及其評(píng)價(jià)
33.不完全契約視角下工程項(xiàng)目風(fēng)險(xiǎn)分擔(dān)與項(xiàng)目管理績(jī)效影響關(guān)系實(shí)證研究
34.中國(guó)工程項(xiàng)目管理體系探討
35.多項(xiàng)目管理探究
36.項(xiàng)目管理在制藥企業(yè)新藥研發(fā)中的應(yīng)用探討
37.中國(guó)農(nóng)村扶貧項(xiàng)目管理效率的定量分析
38.基于物元分析法的施工項(xiàng)目管理績(jī)效評(píng)價(jià)模型
39.新產(chǎn)品研發(fā)項(xiàng)目管理模式的應(yīng)用
40.項(xiàng)目管理成熟度模型及其應(yīng)用研究
41.協(xié)同產(chǎn)品開發(fā)環(huán)境下項(xiàng)目管理系統(tǒng)的研究
42.項(xiàng)目管理與項(xiàng)目治理的辨析
43.大數(shù)據(jù)挖掘在工程項(xiàng)目管理中的應(yīng)用
44.中外項(xiàng)目管理模式比較研究
45.關(guān)鍵鏈項(xiàng)目管理方法綜述
46.項(xiàng)目管理中的人和組織因素研究現(xiàn)狀綜述
47.面向科研院所的科研項(xiàng)目整合管理體系研究
48.軟件項(xiàng)目管理最新研究綜述
49.項(xiàng)目管理的研究現(xiàn)狀與研究前景
50.工程項(xiàng)目管理中應(yīng)對(duì)不確定性的機(jī)制研究
51.并行建設(shè)工程項(xiàng)目管理模式研究
52.建設(shè)工程項(xiàng)目管理信息化發(fā)展問(wèn)題研究
53.項(xiàng)目管理中BIM技術(shù)的應(yīng)用與推廣
54.淺論“項(xiàng)目—矩陣”復(fù)合式項(xiàng)目管理組織結(jié)構(gòu)模式
55.論項(xiàng)目管理的知識(shí)體系
56.神舟飛船項(xiàng)目管理成熟度模型研究
57.國(guó)內(nèi)外現(xiàn)代項(xiàng)目管理學(xué)科體系的發(fā)展
58.全生命周期項(xiàng)目管理成熟度模型研究
59.“大學(xué)生創(chuàng)新創(chuàng)業(yè)訓(xùn)練計(jì)劃”項(xiàng)目管理探索與實(shí)踐
60.項(xiàng)目管理成熟度模型(PMMM)研究與應(yīng)用
61.項(xiàng)目管理辦公室:概念、發(fā)展歷程與職能
62.初始信任對(duì)工程項(xiàng)目管理績(jī)效的影響研究:合同柔性、合同剛性的中介作用
63.汽車研發(fā)中的現(xiàn)代化項(xiàng)目管理
64.借鑒現(xiàn)代項(xiàng)目管理理論 提升科研項(xiàng)目管理水平
65.項(xiàng)目管理研究綜述
66.項(xiàng)目管理技術(shù)在汽車產(chǎn)品開發(fā)中的應(yīng)用探討
67.風(fēng)險(xiǎn)分擔(dān)對(duì)工程項(xiàng)目管理績(jī)效的影響研究——基于社會(huì)資本的調(diào)節(jié)效應(yīng)
68.科研項(xiàng)目管理成熟度模型及其應(yīng)用研究
69.項(xiàng)目管理理論及其架構(gòu)
70.基于項(xiàng)目管理視角的高校協(xié)同創(chuàng)新團(tuán)隊(duì)組織結(jié)構(gòu)分析與設(shè)計(jì)
71.人力資源管理在項(xiàng)目管理中的有效應(yīng)用
72.項(xiàng)目管理與項(xiàng)目組織研究結(jié)構(gòu)與分析
73.農(nóng)民有效參與對(duì)農(nóng)地整治項(xiàng)目績(jī)效的影響效應(yīng)研究——基于項(xiàng)目管理行為的中介效應(yīng)分析
74.項(xiàng)目管理中的知識(shí)管理問(wèn)題
75.基于平衡計(jì)分卡的項(xiàng)目管理績(jī)效評(píng)價(jià)模型研究
76.創(chuàng)業(yè)教育導(dǎo)向下電子商務(wù)專業(yè)項(xiàng)目管理課程的實(shí)踐教學(xué)設(shè)計(jì)
77.我國(guó)政府投資項(xiàng)目管理新機(jī)制的實(shí)踐與創(chuàng)新研究
78.基于項(xiàng)目管理的高校圖書館服務(wù)創(chuàng)新
79.關(guān)鍵鏈多項(xiàng)目管理中能力約束緩沖大小研究
80.項(xiàng)目組合管理在企業(yè)項(xiàng)目管理中的應(yīng)用研究
81.全生命周期項(xiàng)目管理思想在我國(guó)政府投資項(xiàng)目中的應(yīng)用研究
82.國(guó)內(nèi)外項(xiàng)目管理研究的理論、框架及其進(jìn)展
83.項(xiàng)目管理理論綜述
84.中國(guó)項(xiàng)目管理發(fā)展的熱點(diǎn)和趨勢(shì)研究
85.基于中國(guó)傳統(tǒng)的項(xiàng)目管理研究
86.項(xiàng)目管理知識(shí)體系的比較分析
87.項(xiàng)目管理的最新進(jìn)展
88.緩沖估計(jì)與關(guān)鍵鏈項(xiàng)目管理
89.項(xiàng)目管理發(fā)展綜述
90.BIM在施工總承包項(xiàng)目管理中的應(yīng)用價(jià)值探索
91.基于關(guān)鍵鏈方法的多項(xiàng)目管理
92.從組織行為學(xué)視角看項(xiàng)目管理中的人力資源管理
93.項(xiàng)目管理的研究前沿
94.建筑信息模型(BIM)技術(shù)在城市軌道交通項(xiàng)目管理中的應(yīng)用與探索
95.工程項(xiàng)目管理理論與實(shí)踐新進(jìn)展綜述
96.信任改善大型工程項(xiàng)目管理績(jī)效的研究框架——基于情景模擬的行為實(shí)驗(yàn)
97.論項(xiàng)目管理在市場(chǎng)營(yíng)銷實(shí)踐中的應(yīng)用
98.公共項(xiàng)目管理績(jī)效改善路徑研究