時間：2023-03-10 14:46:36
導語：在計算機審計論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
由于企業(yè)每年的審計一般是在會計年度結(jié)束后的幾個月才進行的。在這段時間內(nèi)，審計小組需要檢查所有的會計記錄。故而，需要對計算機數(shù)據(jù)保留時間做嚴格要求。一般而言，采用的新型計算機會計信息系統(tǒng)至少要將數(shù)據(jù)保留到每年的審計結(jié)束。
二、計算機會計信息工作審計的具體步驟
（一）對企業(yè)內(nèi)部控制的初步審計
計算機會計信息系統(tǒng)比傳統(tǒng)的手工會計信息系統(tǒng)復雜很多，其控制過程從對人的控制擴展到對計算機和人的控制。計算機的處理過程具有集中性、連續(xù)性，隨著計算機的數(shù)據(jù)存儲載體變化以及共享程度的提高，會計中財務賬簿控制系統(tǒng)漸漸失去作用。這種情況下必須要做好對審計內(nèi)部控制的加強。而企業(yè)內(nèi)部控制的初步審計就是針對這種情況產(chǎn)生的。企業(yè)內(nèi)部控制的初步審計就是審計人員初步熟悉電算化會計系統(tǒng)的業(yè)務流程以及企業(yè)內(nèi)部控制的基本結(jié)構(gòu)。從原始的數(shù)據(jù)憑證到最終的各種報表的輸出，整個過程現(xiàn)在審計前有大致的了解。一般來說，審計人員可以與企業(yè)內(nèi)部的有關(guān)人員座談、查閱資料或者實地觀察等來跟蹤業(yè)務處理方法，從而了解企業(yè)審計單位信息的內(nèi)部控制方式有哪些，從而有利于今后審計工作的順利開展。
（二）對內(nèi)部執(zhí)行情況進行測試
完成了企業(yè)內(nèi)部控制的初步審計之后，接下來就是對內(nèi)部執(zhí)行情況進行測試。對于一個健全的計算機會計信息系統(tǒng)而言，即便具有健全的內(nèi)部控制機制，在實際的業(yè)務處理過程中也不一定能夠被有效執(zhí)行，因而必須對其內(nèi)部執(zhí)行情況進行測試。檢查這些必要的控制制度是否在執(zhí)行或者由哪個工作人員執(zhí)行以及使用哪種方法執(zhí)行。通過了解以上執(zhí)行情況，從而把握其系統(tǒng)的可靠性、完備性以及可依賴程度，最終做出綜合評價。同時，審計人員應該采取相應的審查文檔和有關(guān)的企業(yè)工作人員進行面對面的交流，從而更好的把握系統(tǒng)的流程，確定實際情況與規(guī)章制度的要求差距在哪里，并確定相應的解決方案。
（三）對內(nèi)部控制情況進行評價
通過對內(nèi)部控制執(zhí)行情況進行有效的測試之后，進而需要對內(nèi)部控制情況做出詳細的評價。評價過程遵循客觀、公平、嚴格的準測。一般而言，主要從以下三個方面進行把握。第一，評價初步的審查結(jié)果，評價被審計的計算機會計信息系統(tǒng)中有哪些是比較滿意的工作，哪些工作略顯不足。第二，評價內(nèi)部控制情況符合測試的案例，其具體的符合程度是多少。是否真正能夠按照其要求發(fā)揮出應有的作用。第三，上述的兩種情況，其可靠性有多強，是否能夠真正的為計算機會計信息審計工作服務。
三、計算機會計信息工作審計的現(xiàn)狀及改進措施
（一）當前企業(yè)計算機會計信息工作審計的現(xiàn)狀
當前我國多數(shù)企業(yè)計算機會計信息工作的審計有一定的不足之處。首先，數(shù)據(jù)的保密性和安全性較差。這主要體現(xiàn)在目前多數(shù)企業(yè)的計算機會計信息對各種分散的交易數(shù)據(jù)常常會收集起來，放置于計算機的中央存儲器中進行存儲。這種統(tǒng)一的存儲方式加大了數(shù)據(jù)丟失和泄露的風險。有時候由于黑客攻擊等計算機遭受病毒入侵，造成了數(shù)據(jù)的泄露或者損壞，缺乏相應的安全性保護機制。其次，對于計算機會計信息工作的監(jiān)督和管理力度不大。雖然現(xiàn)在計算機會計信息工作有相應的規(guī)章制度，但是很多時候僅僅是一種形式，而不能夠真正的按照規(guī)章制度來進行。這歸根結(jié)底是因為對其監(jiān)控和管理的力度不大造成。最后，當前我國會計從業(yè)人員的信息化素質(zhì)普遍不高。我國的許多會計從業(yè)人員對于計算機的熟練程度不夠，在進行操作時實際能力更差。有些企業(yè)的相關(guān)人員對于企業(yè)的財務管理系統(tǒng)沒法充分的掌握和理解，一旦發(fā)生風險也不知如何控制，因而極大的增加了計算機會計信息工作的難度。
（二）改進措施
針對以上這種情況，首先要做的是充分發(fā)揮審計功能，從而有效降低企業(yè)的內(nèi)部控制風險。一般說來，現(xiàn)階段使用的內(nèi)部審計方式主要有對會計軟件進行審計、對會計數(shù)據(jù)文件進行設(shè)計、對會計信息系統(tǒng)進行事前、事中和事后的設(shè)計等。其次，需要企業(yè)建立和完善計算機會計信息系統(tǒng)的操作規(guī)章制度。當前條件下，開展會計工作不能再如以前那種墨守陳規(guī)、沒有變通的會計工作，而應當跟得上時代的步伐，努力適應新的經(jīng)濟形勢，發(fā)展更加適用于企業(yè)本身的操作流程。與此同時，還需要從長遠的發(fā)展看待會計工作的進行，將操作的規(guī)章作為具體的指導方針，從根本上認識和解決計算機會計信息工作審計，為會計工作的順利開展做出一定的貢獻。最后，努力提高會計從業(yè)人員的專業(yè)素養(yǎng)和綜合素質(zhì)。從嚴要求會計從業(yè)人員，要求其補充自身的會計知識和現(xiàn)代會計信息系統(tǒng)知識，熟練操作和使用計算機。只有真正加強了會計從業(yè)人員的專業(yè)素養(yǎng)和綜合素質(zhì)，才能真正提高其信息處理水平，才能夠保證現(xiàn)代會計信息化系統(tǒng)的順利進行。
四、結(jié)論
在電算化會計信息系統(tǒng)中，原先審計所必須審查的大量書面資料都存儲在磁性介質(zhì)中，數(shù)據(jù)處理的全過程在計算機內(nèi)運行，所需的審計線索除少數(shù)部分打印出來以外，絕大部分是審計人員不能直接看見的。雖然，管理部門從管理的角度出發(fā)，仍然保留一部分肉眼可見的審計線索，但這些有限的審計線索，無論在形式上還是在內(nèi)容上都和手工系統(tǒng)情況下有很大不同。另外，電算化會計信息系統(tǒng)中的審計線索極易被銷毀或修改，但又無明顯痕跡，使審計發(fā)現(xiàn)錯誤的機會減少，難度增大。
2、審計內(nèi)容、范圍的廣泛性
在對電算化會計信息系統(tǒng)的審計中，除了手工審計的內(nèi)容外，還必須兼顧系統(tǒng)的開發(fā)和運行兩個方面，包括系統(tǒng)開發(fā)各階段的審查、系統(tǒng)應用程序的審查，如審查系統(tǒng)應用程序的處理功能是否符合會計制度和財經(jīng)法紀的規(guī)定、能否正確完成各項業(yè)務的處理、程序控制是否恰當有效等。另外，除對電算化會計信息系統(tǒng)
進行事后審計、監(jiān)督其合法性和正確性外，還提倡在系統(tǒng)的設(shè)計開發(fā)階段，審計人員要對系統(tǒng)的開發(fā)進行事前和事中審計。審計內(nèi)容、范圍的廣泛性要求審計人員具備相應的知識和技能，而現(xiàn)有很多審計人員并不具備，計算機審計風險也不可避免。
3、內(nèi)部控制的巨大局限性
現(xiàn)代審計的一大特征就是以測試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計，內(nèi)部控制制度的恰當和否直接影響會計信息的真實性和準確性。在手工會計系統(tǒng)中，內(nèi)部控制主要從兩個方面實施摘要：一是從組織形式上按財務部門經(jīng)濟業(yè)務的性質(zhì)分為幾個不同的職能組，并且各職能組的人員只負責某一特定的業(yè)務領(lǐng)域，也就是對工作人員進行適當?shù)穆氊煼蛛x，各職能組之間互相牽制，不易出現(xiàn)錯誤和舞弊；二是在會計帳務處理組織程序上，除了要保證憑證、帳簿、報表按一定程序分由不同人員記錄、編制外，還要做到帳帳核對，帳證核對、帳實核對、帳表核對，并保證其一致性。從而在很大程度上保證經(jīng)濟業(yè)務處理的合理性、合法性。但在電算化會計信息系統(tǒng)中，由于處理工具、信息載體、會計組織都發(fā)生了根本的變化，手工會計系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會計和手工會計相比，內(nèi)部控制環(huán)境更復雜，甚至有些環(huán)境因素超過制度的有效控制能力；建立嚴格的內(nèi)部控制的成本要高得多；對內(nèi)部控制的評價更為困難。內(nèi)部控制的更大局限性使計算機舞弊有機可乘，增加了計算機審計風險。4、會計軟件的大理想性
我國會計軟件從無到有、從單一業(yè)務處理到集成業(yè)務處理、從會計核算走向會計管理，確實取得了巨大成就但也有不足，非凡是針對審計，表現(xiàn)在下面二個方面摘要：一是很多會計軟件不具備雙向查詢功能。在對電算化會計信息系統(tǒng)的審計中，會計軟件應答應審計人員按照憑證一明細帳（日記帳）一總帳一報表的順序進行雙向查詢，同時還應答應分別對日記帳、明細帳、總帳的期初余額、本期發(fā)生額和期末余額進行雙向查詢。但是目前我國絕大多數(shù)的會計軟件的查詢設(shè)計都是單向的，可以實現(xiàn)如由總帳查詢明細帳，由明細帳查詢憑證等過程，但當需要反問查詢時往往很困難。二是會計軟件不預留審計測試通道。在審計過程中，審計人員為證實業(yè)務處理的實際過程。方法，往往需要進行測試，既虛擬一筆業(yè)務輸入會計軟件，檢查其結(jié)果和預期結(jié)果是否相符。這種方法可以有效地驗證核算過程是否和設(shè)計一致。但是假如審計人員不能及時消除這些測試的影響，就可能導致會計軟件系統(tǒng)數(shù)據(jù)的混亂。恰當?shù)慕鉀Q方法是在軟件設(shè)計時為以后的審計測試留下通道，既方便審計人員的隨時測試，也不會造成對整個系統(tǒng)數(shù)據(jù)的影響。但遺憾的是，幾乎所有的會計軟件都沒為審計測試預留通道。會計軟件的欠理想性加大了計算機審計風險。
5、審計取證的動態(tài)性
在很多大中型企業(yè)中，電算化會計信息系統(tǒng)天天都要結(jié)算成本和利潤，進行生產(chǎn)動態(tài)分析，以供管理人員進行決策參考。系統(tǒng)假如停止運行，會給企業(yè)帶來巨大的損失。因此，對電算化會計信息系統(tǒng)的審計，往往是在系統(tǒng)運行過程中動態(tài)取證。審計人員一方面要及時完成審計任務，另一方面又要不防礙和干擾被審系統(tǒng)的正常運行，這給審計工作帶來了一定的難度，也增加了計算機審計風險。
6、審計技術(shù)的復雜性
關(guān)鍵詞：前提;審計內(nèi)容;審計程序
一、會計電算化條件下,審計工作開展的前提(一)提高電腦應用水平和審計業(yè)務素質(zhì)在會計電算化條件下,審計工作能否順利進行取決于審計人員的計算機技能、網(wǎng)絡(luò)知識和較系統(tǒng)的審計理論等多方面的綜合運用水平。在會計電算化條件下,不懂得電腦的審計人員因?qū)徲嫈?shù)據(jù)的異化就無法有效地進行審計;不懂得電算化會計系統(tǒng)的特點和風險就不能識別和審查其內(nèi)部控制;不懂得使用計算機,就無法對計算機內(nèi)存儲的會計資料進行審查或利用計算機進行審計。這就要求審計人員不僅要具備會計、審計理論和會計實務知識,而且要掌握計算機和電算化會計方面的知識和技能。由于會計電算化在不斷向前發(fā)展,審計人員必須經(jīng)常更新知識結(jié)構(gòu),以適應新形式下新技論文術(shù)應用的企業(yè)審計工作的需要。(二)引進審計電腦輔助軟件在會計電算化條件下,會計資料的歸集和反映與手工處理系統(tǒng)時發(fā)生了巨大變化,使得傳統(tǒng)的內(nèi)部安全控制方式有所減弱,這就要求引進電腦輔助軟件的應用,完善企業(yè)內(nèi)部控制職能。審計電腦輔助系統(tǒng)較之于會計電算化系統(tǒng),二者既有聯(lián)系又相互獨立。會計電算化系統(tǒng)主要是為企業(yè)內(nèi)部的管理人員提供財務信息,審計電腦輔助系統(tǒng)主要是輔助審計人員完管理會計軟件商品化通用化比較困難,只能有針對性地開發(fā)研究。但是,管理會計電算化是以財務會計電算化為基礎(chǔ)的,因為它們的數(shù)據(jù)同源,財務會計電算化能為管理會計電算化提供所需的財會信息。因此,企業(yè)應在實現(xiàn)財務會計電算化的基礎(chǔ)上不失時機地推進管理會計電算化,解決管理會計手工操作難的問題,這樣才能促進管理會計在企業(yè)中的推廣應用,真正實現(xiàn)會計的核算職能、管理職能和控制職能。同時,也為企業(yè)管理信息系統(tǒng)的開發(fā)奠定扎實的基礎(chǔ)。(五)在發(fā)展電算化會計的同時更要重視對電算化審計的研究,使二者相互配合相互促進,共同發(fā)展特別在網(wǎng)絡(luò)時代,網(wǎng)絡(luò)技術(shù)的應用給電算化審計的發(fā)展帶來了契機與挑戰(zhàn),網(wǎng)絡(luò)時代審計的創(chuàng)新遠遠不應局限于審計對象、審計技術(shù)、審計業(yè)務上,應是整個審計理論框架與實務的全方位的創(chuàng)新。網(wǎng)絡(luò)時代號召審計理論和實務工作者,在互聯(lián)網(wǎng)連接起來的全球化經(jīng)濟中,掌握現(xiàn)代化信息技術(shù)(包括計算機技術(shù)、通信技術(shù)、信息處理技術(shù)),對網(wǎng)絡(luò)時代的審計創(chuàng)新進行全方位的開拓,以保證與電算化會計的發(fā)展同步。(六)隨著管理會計電算化的發(fā)展,財務軟件智能化必將提到議事日程上來利用決策支持系統(tǒng),在系統(tǒng)中除了設(shè)計有數(shù)據(jù)庫外,還有方法庫,其中預先放置了各種決策方法,可以快速運用這些決策方法處理數(shù)據(jù)庫中的數(shù)據(jù),得出在不同決策方法下的系統(tǒng)運行結(jié)果,從而為用戶得出決策提供參考信息。從理論上未說,如果方法庫中放置了足夠多的方法,那么,系統(tǒng)便能提供足夠多的決策幫助。(七)加強網(wǎng)絡(luò)環(huán)境下電算系統(tǒng)的管理設(shè)立防火墻、電子密鑰,采用網(wǎng)上公證,分高監(jiān)控與操作等辦法來實現(xiàn)系統(tǒng)內(nèi)部的有效牽制。
三、會計電算化的發(fā)展要順應信息時代潮流(一)會計電算化向網(wǎng)絡(luò)化的進一步發(fā)展會計軟件的網(wǎng)絡(luò)化目前大多限于局域網(wǎng),信息傳輸?shù)姆秶?制約電算化會計效能的發(fā)揮,未來的電算化會計將向著廣域網(wǎng)的方向發(fā)展,信息傳輸范圍大大增加,使會計數(shù)據(jù)的異地共享成為可能。會計電算網(wǎng)絡(luò)化將從原來企業(yè)內(nèi)部的會計信息共享,上、下級單位之間的財務信息的傳遞轉(zhuǎn)變到與外部相關(guān)機構(gòu)的信息共享、與全世界進行信息交流。網(wǎng)絡(luò)會計環(huán)境是一個集供應商、生產(chǎn)商、經(jīng)銷商、用戶和銀行等機構(gòu)為一體的網(wǎng)絡(luò)體系。(二)會計電算的發(fā)展要適應電于商務發(fā)展的要求電子商務指利用計算機網(wǎng)絡(luò)和各類電子工具進行的一切商業(yè)貿(mào)易活動。電于商務是21世紀貿(mào)易方式發(fā)展的方向:企業(yè)經(jīng)濟活動中的業(yè)務數(shù)據(jù)能夠自主地進行雙向交流,企業(yè)建設(shè)自己的電子賬簿和電于銀行賬戶劃撥資金,企業(yè)采購、發(fā)貨可以通過網(wǎng)絡(luò)直接進行確認。它正以其低成本、高效率等特征吸引著大多數(shù)企業(yè)。電算化會計就是要充分利用計算機及網(wǎng)絡(luò)技術(shù),從不同的來源和渠道收集企業(yè)經(jīng)營活動中的會計數(shù)據(jù)、會計資料,按照經(jīng)濟法規(guī)和會計制度的要求予以存儲、加工,并生成會計信息,向企業(yè)內(nèi)外部各方面?zhèn)鬟f,以幫助信息使用者改進經(jīng)營管理,加強財務決策和有效控制經(jīng)濟活動。在網(wǎng)絡(luò)時代,電算化會計在實現(xiàn)其基本目標的基礎(chǔ)上將順應電子商務的發(fā)展。(三)會計電算化新領(lǐng)域———在線財務報告在線報告是指企業(yè)在國際互聯(lián)網(wǎng)上設(shè)置站點,向信息使用者提供定期更新的財務報告。其特點是利用國際互聯(lián)網(wǎng)作為傳播媒體,將網(wǎng)絡(luò)頁面數(shù)據(jù)采用“超文本”的形式,增強了會計信息的時效性、交互性。在線報告的出現(xiàn)改變了傳統(tǒng)的財務報告順序結(jié)構(gòu),它的各個組成部分之間建立了超鏈接,人們可以借助相關(guān)鏈接主動而迅速地搜尋所需信息,企業(yè)還可根據(jù)不同用戶的要求提供更加個性化的財務報告。在線報告改變了信息披露方式。由于信息鏈的建立并不局限于財務信息本身,其范圍可以覆蓋所有與企業(yè)經(jīng)營有關(guān)的方面,提高了不同信息處理部門之間信息資源共享的程度。在線報告在美國應用較為廣泛,從其現(xiàn)有的在線報告來看,它們往往不是作為一個獨立的部分出現(xiàn)在互聯(lián)網(wǎng)上,而是融合于整個企業(yè)的經(jīng)營情況介紹之中,與各種營銷統(tǒng)計數(shù)據(jù)及其他非數(shù)量化信息一起向關(guān)心企業(yè)的公眾展示企業(yè)的綜合經(jīng)營情況,有利于準確地把握企業(yè)的財務脈搏以及業(yè)務活動?？傊?在線報告實現(xiàn)了會計信息的實時追蹤,便于財務報告的需求者及時掌握相關(guān)企業(yè)的第一手資料,為本企業(yè)的理性決策提供了方便,實現(xiàn)了企業(yè)的在線管理,并利于會計信息系統(tǒng)的社會監(jiān)督和政府監(jiān)督。二、會計電算化條件下的審計內(nèi)容電算化會計系統(tǒng)與手工會計系統(tǒng)不同,它是由會計數(shù)據(jù)體系、計算機硬件和軟件以及系統(tǒng)工作和維護人員組成,所以電算化會計的審計內(nèi)容與手工會計系統(tǒng)也存在著較大的差別,電算化會計審計的內(nèi)容主要包括以下內(nèi)容:(一)對會計電算化系統(tǒng)的內(nèi)部控制的審計一方面是企業(yè)的內(nèi)部控制能在多大程度上確保會計電算化系統(tǒng)中會計記錄的正確性和可靠性,如輸入、輸出的授權(quán)控制,業(yè)務處理的審核等;另一方面是內(nèi)部控制的有效執(zhí)行能在多大程度上保護資產(chǎn)的完整性。通過以上兩方面的評價,可以判斷企業(yè)內(nèi)部控制系統(tǒng)能在何種程度上防止或發(fā)現(xiàn)會計報表中的錯誤及經(jīng)營過程的舞弊。(二)對會計電算化系統(tǒng)程序的審計會計電算化系統(tǒng)的核心就是會計軟件,程序質(zhì)量的高低直接決定了會計電算化系統(tǒng)整體水平的高低,在這部分里主要審計會計軟件程序?qū)?shù)據(jù)進行處理和控制的及時性、正確性和可靠性,以及程序的糾錯能力和容錯能力。會計軟件程序的審計可采用通過計算機審計的方法及利用計算機輔助審計中的數(shù)據(jù)轉(zhuǎn)換功能的方法來完成。(三)對會計電算化系統(tǒng)的處理對象即會計數(shù)據(jù)的審計會計數(shù)據(jù)處理的真實性、正確性、可靠性,直接影響到會計信息的真實性、正確性和可靠性,所以這一部分的審計是至關(guān)重要的,審計人員可采用抽查原始憑證與機內(nèi)憑證相對比,抽查打印日記賬和機內(nèi)日記賬相核對等方法,同時也可采用利用計算機輔助審計軟件的功能來完成審計,從而降低審計風險。三、會計電算化條件下的審計程序按照《審計法》的規(guī)定,一般審計程序可分為四個階段,即準備階段、實施階段、審計結(jié)論和執(zhí)行階段、異議和復審階段。電算化會計審計結(jié)合自身的特殊要求,運用本身特有的方法也可以分為這四個階段。(一)準備階段在此階段主要是初步調(diào)查被審計單位會計電算化系統(tǒng)的基本狀況并擬定科學合理的計劃,一般包括以下主要工作。1.調(diào)查了解被審計單位電算化系統(tǒng)的基本情況,如電算化系統(tǒng)的硬件配置、系統(tǒng)軟件的選用、應用軟件的范圍、網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)的管理結(jié)構(gòu)和職能分工、文檔資料等。2.與被審計單位簽訂審計業(yè)務約定書,明確彼此的責任、權(quán)利和義務。3.初步評價被審計單位的內(nèi)部控制制度,以便確定符合性測試的范圍和重點。4.確定審計重要性,確定審計范圍。5.分析審計風險。6.制定審計計劃。在審計計劃中除了對時間、人員、工作步驟及任務分配等方面作出安排以外,還要合理確定符合性測試、實質(zhì)性測試的時間和范圍,以及測試時的審計方法和測試數(shù)據(jù)。(二)實施階段實施階段是審計工作的核心,也是電算化審計的核心。主要工作是根據(jù)準備階段確定的范圍、要點、步驟、方法,進行取證、評價,綜合審計證據(jù),借以形成審計結(jié)論,發(fā)表審計意見。實施階段的主要工作應包括以下兩個方面的內(nèi)容。1.符合性測試。進行符合性測試應以系統(tǒng)安全可靠性的檢查結(jié)果為前提。如果系統(tǒng)安全可靠性非常差,不值得審計人員信賴,則應當根據(jù)實際情況決定是否取消內(nèi)控制度的符合性測試,而直接進行實質(zhì)性測試并加大實質(zhì)性測試的樣本量。在會計電算化系統(tǒng)的符合性測試項目中,主要內(nèi)容應該是確認輸入資料是否正確完整,計算機處理過程是否符合要求。如果系統(tǒng)安全可靠性比較高,則應對該系統(tǒng)給予較高的信賴;在實質(zhì)性測試時,就可以相應地減少實質(zhì)性測試的樣本量。2.實質(zhì)性測試。實質(zhì)性測試應該是對被審計單位會計電算化系統(tǒng)的程序、數(shù)據(jù)、文件進行測試,并根據(jù)測試結(jié)果進行評價和鑒定。進行實質(zhì)性測試須依賴于符合性測試的結(jié)果,如果符合性測試結(jié)果得出的審計風險偏高,而且委托人有利用會計電算化系統(tǒng)進行舞弊的動機與可能,并且委托人又不能提供完整的會計文字資料,此時審計人員應考慮對會計報表發(fā)表保留意見或拒絕表示意見的審計報告。進行實質(zhì)性測試時,可考慮采用通過計算機和利用計算機進行審計的方法,具體包括:(1)“測試數(shù)據(jù)法”,就是將測試數(shù)據(jù)或模擬數(shù)據(jù)分別由審計人員進行手工核算和被審計單位電算化系統(tǒng)進行處理,比較處理結(jié)果,作出評價;(2)“受控處理法”,就是選擇被審計單位一定時期(最好是12月份)實際業(yè)務的數(shù)據(jù)分別由審計師和會計電算化系統(tǒng)同時處理,比較結(jié)果,作出評價。3.利用輔助審計軟件直接審查會計電算化系統(tǒng)的數(shù)據(jù)文件。審計人員可利用通用或?qū)Ｓ脤徲嬡浖苯釉跁嬰娝慊到y(tǒng)下進行數(shù)據(jù)轉(zhuǎn)換,數(shù)據(jù)查詢,抽樣審計,查賬,賬務分析等測試,得出結(jié)論,作出評價。(三)審計結(jié)論和執(zhí)行階段審計人員對會計電算化系統(tǒng)進行符合性測試和實質(zhì)性測試后,整理審計工作底稿,編制審計報告時,除對被審單位會計報表的合理性、公允性、一貫性發(fā)表意見,作出審計結(jié)論外,還要對被審單位的會計電算化系統(tǒng)的處理功能和內(nèi)部控制進行評價,并提出改進意見。審計報告完成后,先要征求被審單位的意見,并報送審計機關(guān)和有關(guān)部門。審計報告一經(jīng)審定,所作的審計結(jié)論和決定需通知并監(jiān)督被審單位執(zhí)行。(四)異議和復審階段被審單位對審計結(jié)論和決定若有異議,可提出復審要求,審計部門可組織復審并作出復審結(jié)論和決定。特別是被審單位會計電算化系統(tǒng)有了新的改進時,還需組織后續(xù)審計?？偟膩砜?隨著會計電算化的快速發(fā)展,同樣要加快審計電腦輔助軟件的引用和應用,努力提高審計人員的會計電算化及審計電腦輔助軟件的應用水平。及時地、準確地、全面地對企業(yè)的財務信息和業(yè)務信息作出審核和評價,監(jiān)督企業(yè)管理和經(jīng)營活動,使其得以良性運行和發(fā)展。
【參考文獻】
[1]張朝暉.電算化環(huán)境下會計人員的困惑和思考[J].工業(yè)會計,2003,(5).
關(guān)鍵詞：工程結(jié)算；審計
1審前準備工作
竣工結(jié)算審計，是在承包商上報竣工結(jié)算基礎(chǔ)上進行的。在進行審計前，應考慮各項影響因素，做好充分準備工作。
(1)審查工程建筑各級批文，如可行性研究報告和批復，申請立項書和批復，設(shè)計、規(guī)劃、土地、計劃等部門審批，工程招投標過程和工程施工中文件往來。
(2)查看施工合同和協(xié)議。了解計算取費標準和調(diào)整取費標準的依據(jù)。
(3)查看竣工圖紙和竣工結(jié)算書和施工組織設(shè)計或施工方案。
2審計內(nèi)容
2.1審核竣工結(jié)算編制依據(jù)
編制依據(jù)主要包括：工程竣工報告、竣工圖及竣工驗收單；工程施工合同或施工協(xié)議書；施工圖預算或招標投標工程的合同標價；設(shè)計交底及圖紙會審記錄資料；設(shè)計變更通知單及現(xiàn)場施工變更記錄；經(jīng)建設(shè)單位簽證認可的施工技術(shù)組織措施；預算外各種施工簽證或施工記錄；合同中規(guī)定的定額，材料預算價格，構(gòu)件、成品價格；國家或地區(qū)新頒發(fā)的有關(guān)規(guī)定。審計時要審核編制依據(jù)是否符合國家有關(guān)規(guī)定，資料是否齊全，手續(xù)是否完備，對遺留問題處理是否合規(guī)。
2.2審核工程量
(1)工程量是決定工程造價的主要因素，核定施工工程量是工程竣工結(jié)算審計的關(guān)鍵。審計的方法可以根據(jù)施工單位編制的竣工結(jié)算中的工程量計算表，對照圖紙尺寸進行計算來審核，也可以依據(jù)圖紙重新編制工程量計算表進行審計。一是要重點審核投資比例較大的分項工程，如基礎(chǔ)工程、混凝土鋼筋混凝土工程、鋼結(jié)構(gòu)等。二是要重點審核容易混淆或出漏洞的項目。如土石方分部中的基礎(chǔ)土方，清單計價中按基礎(chǔ)詳圖的界面面積乘以對應長度計算，不考慮放坡、工作面。三是要重點審核容易重復列項的項目。四是重點審核容易重復計算的項目。對于無圖紙的項目要深入現(xiàn)場核實，必要時可采用現(xiàn)場丈量實測的方法。
(2)審核材料用量及價差。材料用量審核，主要是審核鋼材、水泥等主要材料的消耗數(shù)量是否準確，列入直接費的材料是否符合預算價格。材料代用和變更是否有簽證，材料總價是否符合價差的規(guī)定，數(shù)量、實際價格、差價計算是否準確，并應在審核工程項目材料用量的基礎(chǔ)上，依據(jù)預算定額統(tǒng)一基價的取費價格，對照材料耗用時的實際市場價格，審核退補價差金額的真實性。
(3)審查隱蔽驗收記錄。驗收的主要內(nèi)容是否符合設(shè)計及質(zhì)量要求，其中設(shè)計要求中包含了工程造價的成份達到或符合設(shè)計要求，也就達到或符合設(shè)計要求的造價。因此，作好隱蔽工程驗收記錄是進行工程結(jié)算的前提。目前，在很多建設(shè)項目中隱蔽工程沒有驗收記錄，到竣工結(jié)算時，施工企業(yè)才找有關(guān)人員后補記錄，然后列入結(jié)算。有的甚至沒有發(fā)生也列入結(jié)算，這種事后補辦的隱蔽工程驗收記錄，不僅存在嚴重質(zhì)量隱患，而且使工程造價提高，并且存在嚴重腐敗現(xiàn)象，因此，在審宣隱蔽工程的價款時，一定要嚴格審查驗收記錄手續(xù)的完整性、合法性。驗收記錄上除了監(jiān)理工程師及有關(guān)人員確認外，還要加蓋建設(shè)單位公章并注明記錄日期，防止事后補辦記錄或虛假記錄的發(fā)生，為竣工結(jié)算減少糾紛掃平道路，有效地控制工程造價。審查設(shè)計變更簽證。設(shè)計變更應由原設(shè)計單位出具設(shè)計變更通知單和修改圖紙，設(shè)計、校審人員簽字并加蓋公章，并經(jīng)建設(shè)單位、監(jiān)理工程師審查同意。重大的設(shè)計變更應經(jīng)原審批部門審批，否則不應列入結(jié)算。在審查設(shè)計變更時，除了有完整的變更手續(xù)外，還要注意工程量的計算，對計算有誤的工程量進行調(diào)整，對不符合變更手續(xù)要求的不能列入結(jié)算。
(4)審查工程定額的套用。主要審查工程所套用定額是否與工程應執(zhí)行的定額標準相符，工程預算所列各分項工程預算定額與設(shè)計文件是否相符，工程名稱、規(guī)格。計算單位是否一致。正確把握預算定額套用，避免高套、錯套和提高工程項目定額直接費等問題。
(5)審核工程類別。對施工單位的資質(zhì)和工程類別進行審核，是保證工程取費合理的前提，確定工程類別，應按照國家規(guī)定的規(guī)范認真核對。
(7)審查各項費用的計取。建筑安裝工程取費標準，應按合同要求或項目建設(shè)期間與計價定額配套使用的建安工程費用定額及有關(guān)規(guī)定。在審查時，應審查各項費率、價格指數(shù)或換算系數(shù)是否正確，價差調(diào)整計算是否符合要求，并在核實費用計算程序時要注意以下幾點：①各項費用計取基數(shù)，如安裝工程間接費等是以人工費為基數(shù)，這個人工費是定額人工費與人工合調(diào)整部分之和。②取費標準的確定與地區(qū)分類工程類別是否相符。③取費定額是否與采用的預算定額相配套。④按規(guī)定有些簽證應放在獨立費用中，是否放在定額直接出中取的費計算。⑤有無不該計取的費用。⑥結(jié)算中是否按照國家和地方有關(guān)調(diào)整結(jié)算文件規(guī)定計取費用。⑦費用計列是否有漏項。⑧材料正負差調(diào)整是否全面、準確。⑨施工企業(yè)資質(zhì)等級取費項目有無掛靠高套現(xiàn)象。⑩有無隨意調(diào)整人工費單價。
(8)審查附屬工程。在審核竣工結(jié)算時，對列入建安主體的水、電、暖與室外配套的附屬工程，應分別審核，防止施工費用的混淆、重復計算。
(9)防止各種計算誤差。工程竣工結(jié)等是一項非常細致的工作，由于結(jié)算的子項目多，工作量大，內(nèi)容繁雜，不可避免地存在著這樣或那樣的計算誤差，但很多誤差都是多算。因此，必須對結(jié)算中的每一項進行認真核算，做到計等橫平豎直。防止因計算誤差導致工程價款多計或少計。搞好竣工結(jié)算審查工作，控制工程造價，不僅需要審查人員具有較高的業(yè)務素質(zhì)和豐富的審查經(jīng)驗，還需要具有良好的職業(yè)道德和較高思想覺悟，同時也需要建設(shè)單位、監(jiān)理工程師及施工單位等方面人員的積極配合。出據(jù)的資料要真實可靠，只有這樣，才能使工程竣工結(jié)算工作得以順利進行，減少雙方糾紛；才能全面真實地反映建設(shè)項目合理的工程造價，維護建設(shè)單位和施工單位各自的經(jīng)濟利益，使目前我國的建筑市場更加規(guī)范有序地運行。2.3審核施工企業(yè)資質(zhì)
嚴格審核施工企業(yè)的資質(zhì)，對掛靠、無資質(zhì)等級及無取費證書的施工企業(yè)，應降低綜合單價或?qū)徲嫶_定綜合單價及造價。
2.4審核工程合同
工程合同審計是投資審計的一項重要內(nèi)容，必須仔細查閱相關(guān)文件資料是否齊全、合法合規(guī)。
當雙方對合同文件有異議時，國內(nèi)合同按國內(nèi)合同文件順序解釋，國際工程，按照FIDIC合同文件順序解釋，特別是按FIDIC條款訂合同，索賠費用應重點審計。
3審計方法
審查結(jié)算方法有多種，在審計前，通過收集資料，經(jīng)過論證，采取合理審查方法，可達到事半功倍的效果。
(1)逐項審查法，也稱全面審查法。優(yōu)點是全面、細致，審計質(zhì)量高，效果好。缺點是工作量大，時間長，國內(nèi)單價合同和國際合同條件下工程可采用此法。
(2)標準預算審查法。目前，因我國各地區(qū)采用標準不相同，這種方法使用范圍較少，現(xiàn)在，在發(fā)達地區(qū)，利用這種方法，又快又準，是一項有效的方法。
(3)重點審查法。這種方法，主要適應于國內(nèi)總價合同，審計重點放在變更和索賠上，特別是重點突出，審計時間短，效果好。同時，還可以利用對比審查法，“篩選”審查法，手冊審查法等手段做為補充，以保證審計的準確性。
4審計步驟
(1)做好審計前準備工作。①熟悉竣工圖、施工圖和各種合同文件；②了解審計范圍和采用標準；③明確采用單價和調(diào)整原則。
(2)選擇合適審計方法，按相應內(nèi)容計算。
由于工程規(guī)模不一，合同訂立時間不一，施工企業(yè)不同，應對不同情況，采用不同審計方法進行審計。
[關(guān)鍵詞]高校;基建工程;決算審計
一、高校基建工程決算審計的審計環(huán)境
(一)高?；üこ坦芾砟Ｊ疥惻f。我國多數(shù)高?；窘ㄔO(shè)采用的是原蘇聯(lián)模式,自行成立基建部門對項目進行管理。由基建部門委托設(shè)計單位設(shè)計、委托施工單位施工,自己進行項目有關(guān)各方面的協(xié)調(diào)、監(jiān)督和管理。但是,由于每個工程建設(shè)時間、地點、條件等的不同,高校基建工程具有一定的獨特性。例如,高校的基建處由于工程項目數(shù)量或種類等因素,往往經(jīng)驗不足,容易造成基建資金的浪費和損失。
(二)制度建設(shè)不完善,容易給學校造成損失。高校基建工程項目多為非經(jīng)營性項目,主要靠國家投入資金,資金相對來說有保障,導致高校對基建工程管理制度建設(shè)重視不夠。例如部分高?；üこ痰膬?nèi)部控制制度不健全,缺乏強有力的監(jiān)督和獎懲措施。在這些高校里,由于各種原因造成的工作失誤,有關(guān)責任人員不承擔任何責任;節(jié)約投資也沒有獎勵,造成有關(guān)人員對成本控制積極性不高。因而,制度上的不完善,容易造成工作人員責任心不強或積極性不高。
(三)高校審計部門權(quán)利受限。從目前的實際情況看,我國內(nèi)部審計獨立性并未得到充分發(fā)揮,“內(nèi)部人控制”嚴重。我國的內(nèi)審制度規(guī)定在進行內(nèi)部審計時,若發(fā)現(xiàn)有重大問題,可向被審計單位的上級機構(gòu)反映。顯然,這種過分強調(diào)內(nèi)部審計接受兩個利益格局不同的階層領(lǐng)導或稱“雙向領(lǐng)導”,是為利益格局不一致的經(jīng)濟主體服務,實際上超越了內(nèi)部審計固有的職域,其結(jié)果是把內(nèi)部審計推向了兩難的境地。同樣的情況也出現(xiàn)在高校審計部門,許多高校審計部門由于受到主管領(lǐng)導的控制,權(quán)利受到限制,失去或難以保持其應有的獨立性和客觀性。
二、高?；üこ虥Q算審計中存在的問題
(一)基建工程中存在的問題。1.多計、重計已完工程量。有些基建工程由于工期長或由兩個施工單位共同承建,就存在混淆工程界限、交點工程重復計算的現(xiàn)象。有的已完工程實物量與施工圖計算工程量不相符;有的由于設(shè)計變更應該調(diào)整減少的工程量而在編制決算時不做調(diào)整,使工程量多計算等。2.高套定額標準,提高工程造價。有的工程高套其他地區(qū)定額、其他年度工程定額等。3.提高取費及資質(zhì)級別。有的工程該取四類的自行取三類,該取三類的自行取二類,自行提高取類標準而提高工程造價;有的不按自身企業(yè)資質(zhì)級別取費,個體的套集體,集體的套國營,隨意提高取費標準,使工程造價提高。4.虛報材料價格或費用。有的工程用料以次充好,抬高價格;有的工程在建造過程中沒有使用大型機械和特殊機械而計提費用;有的工程實際沒有發(fā)生材料二次搬運而自設(shè)自取;有的工程不需要搶時間、搶進度,而故意夜間施工增加費用等。5.隱蔽工程偷工減料。有的工程在決算中通過故意虛增基礎(chǔ)土方的開挖量、石方混凝土的充填量、墊層的厚度等方式來增加費用。
(二)重視事后控制,忽視事前和事中控制。長期以來高校基建工程審計已形成事后控制的傳統(tǒng)習慣,通過對基建工程完工后提供的各種資料來進行工程決算,但往往是“木已成舟”,已經(jīng)造成的工程超預算或者工程差錯的現(xiàn)象無法挽救,這是忽視事前和事中控制的結(jié)果。對于這種問題,一方面可能是承包方在招投標環(huán)節(jié)弄虛作假,虛高要價;另一方面可能是少數(shù)部門和個人為謀私利,故意在工程進行中變更增加項目。如果有了對高?；üこ痰氖虑昂褪轮锌刂?則可減少這種現(xiàn)象的發(fā)生[1]。
(三)項目變更存在漏洞。由于高?；üこ逃性S多的自身特點,工程價值量大,特殊要求多,工程變更也就很多,施工合同普遍存在著內(nèi)容不完善、施工單位算計建設(shè)單位的問題。有的高校利用工程變更,通過不正當手段,使工程造價大幅度提高;有的建設(shè)單位與施工單位關(guān)系密切,不應發(fā)給的簽證也給簽;有的施工單位利用建設(shè)單位基建人員不懂基建管理和工程管理,提出一些不合理的變更簽證;有的監(jiān)理單位的監(jiān)理工程師不是站在公正的立場上,而是按施工單位要求隨意簽發(fā)簽證。這些不合理的工程變更會給不法分子造成可乘之機。
(四)工程監(jiān)理不完善。目前工程監(jiān)理存在的主要問題有:一是有些監(jiān)理機構(gòu)和人員素質(zhì)不高,對施工質(zhì)量不負責任,而是按照施工單位的要求隨意簽發(fā)變更簽證,增加投資;二是對監(jiān)理機構(gòu)和人員的資質(zhì)評審和監(jiān)督不嚴格,賦予監(jiān)理單位的權(quán)力也不夠;三是有些高校沒有實行工程監(jiān)理制度。工程監(jiān)理的不完善影響了高校基建工程決算審計,增大了審計難度。
三、加強高校基建工程決算審計工作的對策措施
(一)加強高?；üこ虄?nèi)審工作建設(shè)。一方面加強基建審計制度建設(shè),各高校應按照《審計機關(guān)國家建設(shè)項目審計準則》和本地建設(shè)工程造價管理辦法的要求,結(jié)合本單位實際,建立健全規(guī)章制度,例如:審計風險約束機制、審計項目質(zhì)量責任制、審計工作質(zhì)量考評體系和獎懲制度。使審計可以做到有章可循,嚴格按照規(guī)章制度辦事,減少和避免各種錯誤的發(fā)生[2]。另一方面加強基建審計隊伍建設(shè),各高校應按照《審計法》、《審計署關(guān)于內(nèi)部審計工作的規(guī)定》等法規(guī)的要求,建立健全內(nèi)審機構(gòu),配備專業(yè)技術(shù)人員?；üこ填A決算是一項專業(yè)性很強的工作,承擔基建審計的人員不僅應具備會計、審計和基建預決算的知識,還要掌握經(jīng)濟、法律等多種專業(yè)知識,為此要不斷加強基建審計人員的培訓,積極參與基建審計的經(jīng)驗交流和理論研究,為審計人員整體水平的提高提供平臺。同時,要注重提高審計人員的計算機的運用能力,實現(xiàn)計算機輔助審計,從而提高審計效率。
(二)找準參與工程造價監(jiān)督的切入點和掌握好參與度。審計部門應把握住自身在基建活動中的角色,界定自己的活動范圍,保持獨立性。為發(fā)揮內(nèi)審的管理功能,審計人員必須找準參與工程造價監(jiān)督的切入點和掌握好參與的度,這個問題處理好了能使審計工作順利高效地進行,處理不好會失去審計工作的獨立性。因而應做到:與管理部門合作,主要對單位年度基本建設(shè)計劃、建筑工程項目的可行性研究進行審查,可行性研究工作對整個基建項目的效益、質(zhì)量有長遠的影響,是內(nèi)審部門把關(guān)的重點;與單位財會部門合作,主要對工程各項前期費用、工程建設(shè)中的工程預付款撥付情況及工程竣工后的工程款結(jié)算情況、資產(chǎn)入賬情況進行審查;與單位基建部門合作,主要對大中型基建工程的設(shè)計變更、工程變更的合理性、真實性及有關(guān)手續(xù)的完備性進行審查,必要時會同基建部門進行現(xiàn)場勘查核實;與工程驗收部門的合作,主要監(jiān)督項目的驗收是否合規(guī),驗收工作是否認真、嚴格,以杜絕驗收工作流于形式、弄虛作假。
(三)重點加強對工程變更簽證的控制。對工程變更簽證的控制直接影響建筑工程成本的高低。對變更簽證把關(guān)緊一些,工程成本可能低一些,反之,建筑工程成本就可能偏高。在施工過程中,由于設(shè)計不是盡善盡美,或是甲方原因,局部工程內(nèi)容要求進行變更。按常規(guī),大的變更內(nèi)容要經(jīng)過設(shè)計部門出具變更通知書,小的變更內(nèi)容要經(jīng)過甲方代表和項目監(jiān)理簽字認可。每一個工程都存在著變更問題,三邊工程(邊設(shè)計、邊施工、邊修改)的變更就更多了。因此必須注意審查變更簽證是否符合有關(guān)規(guī)定、手續(xù)是否齊全及內(nèi)容是否清楚。
(四)實行全過程跟蹤審計。全過程跟蹤審計是由事后審計向事前、事中審計的跨越,是現(xiàn)代審計的發(fā)展方向,它有利于基建工程的造價控制,也為基建工程的決算審計打好基礎(chǔ)。跟蹤審計包括從工程招投標到工程完工的各個環(huán)節(jié)。在施工過程中進行跟蹤審計,對影響工程造價的每個環(huán)節(jié),進行實地勘察,為審計結(jié)算工作提供確鑿資料,而且工程決算審計的質(zhì)量與了解現(xiàn)場的施工條件、施工方法、施工機械有關(guān)的變更簽證項目等有密切的聯(lián)系。而要如實地知道這些情況,不僅要依靠提供的工程資料,而且要深入施工現(xiàn)場。目前,甲乙雙方之所以在工程結(jié)算時,經(jīng)常發(fā)生爭議,很多方面就是因為沒有進行跟蹤審計,收集不到準確情況,而提供的資料又常被認為不實。只有實行跟蹤審計,充分掌握了第一手資料,才能準確掌握工程過程中的各種信息,減少與施工單位的矛盾和糾紛,加快決算審計速度,提高經(jīng)濟效益;才能從源頭上堵塞漏洞,減少工程的高估、冒算,防患于未然;才能完善基建項目體制,構(gòu)建全過程立體式項目控制機制;才能使原來現(xiàn)場亂簽證問題和資料收集不及時、不齊備問題得到徹底根治[3]。
(五)加強對監(jiān)理單位控制。高校可以委托監(jiān)理單位從可行性研究、設(shè)計、施工準備到施工、中間驗收和竣工驗收的全過程監(jiān)理,也可以只將其中部分階段和步驟委托給監(jiān)理單位。高校必須做好充分調(diào)查研究,了解擬參加招標競爭的監(jiān)理單位的基本情況,選擇合理的監(jiān)理單位和監(jiān)理工程師。在簽訂監(jiān)理合同時,必須明確監(jiān)理單位的權(quán)利和義務,把決算審減與監(jiān)理公司的經(jīng)濟利益掛鉤,并適當增加獎懲條款,促使監(jiān)理單位通過科學管理,保證對工程建設(shè)投資、進度、安全、質(zhì)量四大系統(tǒng)實行全過程的控制,正確處理投資、進度、安全、質(zhì)量之間關(guān)系。
(六)確保提高高校基建工程的審計質(zhì)量。對于高?；üこ痰膶徲嬞|(zhì)量問題,應由上級主管部門負責安排審計的,應安排質(zhì)量好、信譽高的社會審計機構(gòu),并與之簽訂協(xié)議,要求該社會審計機構(gòu)做到審計質(zhì)量高、審計費用低;對學校自行管理的審計項目的審計質(zhì)量,上級主管部門應進行定期或不定期檢查。[
參考文獻
[1]李忠渝.高校基本建設(shè)內(nèi)部控制存在的問題及對策研究[J].西南農(nóng)業(yè)大學學報(社會科學版),2007(5):154-157.
（一）審計存儲云業(yè)務流程
審計存儲云是審計私有云的第一大內(nèi)容?，F(xiàn)在，大部分被審計單位都在實施信息化改造。因此，以數(shù)據(jù)為具體表現(xiàn)形式的審計信息無論從規(guī)模上還是質(zhì)量上都在不斷增強，數(shù)據(jù)總量呈現(xiàn)出翻倍增長的趨勢。因此，審計技術(shù)及方法如何適應信息化及數(shù)據(jù)化的需要，使得大量審計數(shù)據(jù)得以有效規(guī)劃、采集、存儲就變得尤其重要。審計存儲云就是一種能夠有效解決國家審計署以及省、市、縣審計局數(shù)據(jù)存儲問題的云計算平臺。具體而言，各基層審計單位可將自有的多項審計數(shù)據(jù)統(tǒng)一交由省級云計算平臺管理，并由省級云計算存儲平臺運營商負責管理，各省級云計算存儲平臺再統(tǒng)一將統(tǒng)計數(shù)據(jù)交由國家審計數(shù)據(jù)中心。為此，國家審計數(shù)據(jù)中心和省級審計數(shù)據(jù)中心就形成了審計存儲云。各基層審計單位無需投資或者以低成本的投資就能通過審計存儲云獲取更多的云計算存儲服務。
（二）審計存儲云模式的優(yōu)勢
和以往的審計數(shù)據(jù)存儲方式相比，審計存儲云的成本更低，效率更高，具體表現(xiàn)在以下幾大方面：
1.審計存儲云使得大量數(shù)據(jù)得以安全有效存儲。傳統(tǒng)模式下的審計數(shù)據(jù)存儲往往采用單一一臺PC機或數(shù)據(jù)服務器的形式。服務器容量大小、數(shù)據(jù)操作人員的管理等都對存儲規(guī)模構(gòu)成了制約。然而，審計存儲云的出現(xiàn)改變了以往的不利態(tài)勢?，F(xiàn)在，基層審計局和相關(guān)工作人員無需為服務器的容量、安全性和成本擔憂，這些問題都被省級審計數(shù)據(jù)中心和國家審計數(shù)據(jù)中心等云端解決。云端將與審計工作相關(guān)的數(shù)據(jù)、法規(guī)政策文件、圖片、影像等統(tǒng)一管理，并適時更新，通過審計存儲云中的數(shù)據(jù)分析工具，將數(shù)據(jù)根據(jù)時間、地域和行業(yè)等多維度進行切片分析、整理，形成審計業(yè)務數(shù)據(jù)目錄，向?qū)徲嬋藛T提供審計數(shù)據(jù)服務，實現(xiàn)海量數(shù)據(jù)的安全、有效存儲和利用。
2.審計存儲云促使審計數(shù)據(jù)資源共享。傳統(tǒng)的數(shù)據(jù)存儲方式下，基層單位數(shù)據(jù)存儲各自為政，審計數(shù)據(jù)集中在單一的服務器里，無論是規(guī)模還是質(zhì)量都受限較大，嚴重制約了審計數(shù)據(jù)的資源整合，使得審計工作效率大為降低，不利于審計工作的長期可持續(xù)發(fā)展。審計存儲云建立后，省級區(qū)域或全國性的審計數(shù)據(jù)全部集中到云端，數(shù)據(jù)存儲無論是在規(guī)模上還是質(zhì)量上都得到大力優(yōu)化，此外數(shù)據(jù)基礎(chǔ)設(shè)施性能也較以往大為提升。審計數(shù)據(jù)統(tǒng)一存儲、管理，審計數(shù)據(jù)資源可根據(jù)需要動態(tài)擴展和分配，避免了以往一些單位資源嚴重不足而一些單位資源大量閑置浪費的問題。
二、審計分析云在國家審計中的應用
（一）審計分析云業(yè)務流程
審計存儲云建立之后，海量的數(shù)據(jù)必須要求極強的數(shù)據(jù)分析能力，如果還是通過以往較為單一的模式進行數(shù)據(jù)分析，顯然已經(jīng)不能滿足審計存儲云的要求。這就要求建立審計分析云。審計分析云的主要任務是為相關(guān)工作人員提供數(shù)據(jù)分析方面的服務。這些服務包括諸如常規(guī)性審計項目分析、臨時性審計分析等方面的服務。審計分析云的建立為審計工作人員帶來了極大的便利，具體而言，審計工作人員并不需要知曉相關(guān)技術(shù)方面的情況，只需提出審計分析要求，審計分析云就能及時有效地為工作人員提供數(shù)據(jù)模型、分析結(jié)果等等。審計分析云主要包括以下業(yè)務流程：首先，相關(guān)工作人員依據(jù)自身業(yè)務需求，向?qū)徲嫹治鲈铺岢鰯?shù)據(jù)分析申請。其次，審計分析云根據(jù)相關(guān)目錄指引向?qū)徲嫈?shù)據(jù)云提出數(shù)據(jù)分析要求。第三，審計數(shù)據(jù)云接收申請后，將數(shù)據(jù)云中已有的業(yè)務數(shù)據(jù)和基礎(chǔ)系統(tǒng)分發(fā)到審計分析云的一體機中。（見圖2）
（二）審計分析云的優(yōu)勢
1.審計分析云可以開展大批量的數(shù)據(jù)分析業(yè)務，極大的提升審計效率。審計分析云建成以后，由以往的單機數(shù)據(jù)分析轉(zhuǎn)化為云計算下的海量數(shù)據(jù)分析，其效果無論在數(shù)量上還是在質(zhì)量方面都比以往大大提升。與此同時，審計工作人員更加便捷，審計工作人員并不需要知曉相關(guān)技術(shù)方面的情況，只需提出審計分析要求，審計分析云就能及時有效地為工作人員提供數(shù)據(jù)模型、分析結(jié)果等等。
摘要：從系統(tǒng)的、整體的、動態(tài)的角度，參照國家對主機審計產(chǎn)品的技術(shù)要求和對部分主機審計軟件的了解，結(jié)合實際的終端信息安全管理需求，從體系架構(gòu)、安全策略管理、審計主機范圍、主機行為監(jiān)控、綜合審計及處理措施等方面提出主機審計系統(tǒng)的設(shè)計思想，達到對終端用戶的有效管理和控制。
關(guān)鍵詞：網(wǎng)絡(luò)；安全審計；主機審計；系統(tǒng)設(shè)計
1引言
隨著網(wǎng)絡(luò)與信息系統(tǒng)的廣泛使用，網(wǎng)絡(luò)與信息系統(tǒng)安全問題逐漸成為人們關(guān)注的焦點。
網(wǎng)與因特網(wǎng)之間一般采取了物理隔離的安全措施，在一定程度上保證了內(nèi)部網(wǎng)絡(luò)的安全性。然而，網(wǎng)絡(luò)安全管理人員仍然會對所管理網(wǎng)絡(luò)的安全狀況感到擔憂，因為整個網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)往往出現(xiàn)在終端用戶。網(wǎng)絡(luò)安全存在著“木桶”效應，單個用戶計算機的安全性不足時刻威脅著整個網(wǎng)絡(luò)的安全[1]。如何加強對終端用戶計算機的安全管理成為一個急待解決的問題。
本文從系統(tǒng)的、整體的、動態(tài)的角度，參照國家對安全審計產(chǎn)品的技術(shù)要求和對部分主機審計軟件的了解，結(jié)合實際的信息安全管理需求，討論主機審計系統(tǒng)的設(shè)計，達到對終端用戶的有效管理和控制。
2安全審計概念。
計算機網(wǎng)絡(luò)信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性，簡稱“五性”，安全審計是這“五性”的重要保障之一[2]。
凡是對于網(wǎng)絡(luò)信息系統(tǒng)的薄弱環(huán)節(jié)進行測試、評估和分析，以找到極佳途徑在最大限度保障安全的基礎(chǔ)上使得業(yè)務正常運行的一切行為和手段，都可以叫做安全審計[3]。
傳統(tǒng)的安全審計多為“日志記錄”，注重事后的審計，強調(diào)審計的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變，美國首先在信息保障技術(shù)框架（IATF）中提出在信息基礎(chǔ)設(shè)置中進行所謂“深層防御策略（Defense2in2DepthStrategy）”，對安全審計系統(tǒng)提出了參與主動保護和主動響應的要求[4]。這就是現(xiàn)代網(wǎng)絡(luò)安全審計的雛形，突破了以往“日志記錄”
等淺層次的安全審計概念，是全方位、分布式、多層次的強審計概念，符合信息保障技術(shù)框架提出的保護、檢測、反應和恢復（PDRR）動態(tài)過程的要求，在提高審計廣度和深度的基礎(chǔ)上，做到對信息的主動保護和主動響應。
3主機審計系統(tǒng)設(shè)計。
安全審計從技術(shù)上分為網(wǎng)絡(luò)審計、數(shù)據(jù)庫審計、主機審計、應用審計和綜合審計。主機審計就是獲取、記錄被審計主機的狀態(tài)信息和敏感操作，并從已有的主機系統(tǒng)審計記錄中提取信息，依據(jù)審計規(guī)則分析判斷是否有違規(guī)行為。
一般網(wǎng)絡(luò)系統(tǒng)的主機審計多采用傳統(tǒng)的審計，系統(tǒng)的主機審計應采用現(xiàn)代綜合審計，做到對信息的主動保護和主動響應。因此，網(wǎng)絡(luò)的主機審計在設(shè)計時就應該全方位進行考慮。
3.1體系架構(gòu)。
主機審計系統(tǒng)由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構(gòu)，管理端通過瀏覽器訪問控制中心。對于管理端，其操作系統(tǒng)應不限于Windows,瀏覽器也不是只有IE。管理端地位重要，應有一定保護措施，同時管理端和控制中心的通訊應有安全保障，可考慮隔離措施和SHTTP協(xié)議。
主機審計能夠分不同的角色來使用，至少劃分安全策略管理員、審計管理員、系統(tǒng)管理員。
安全策略管理員按照制定的監(jiān)控審計策略進行實施；審計管理員負責定期審計收集的信息，根據(jù)策略判斷用戶行為（包括三個管理員的行為）是否違規(guī)，出審計報告；系統(tǒng)管理員負責分配安全策略管理員和審計管理員的權(quán)限。三員的任何操作系統(tǒng)有相應記錄，對系統(tǒng)的操作互相配合，同時互相監(jiān)督，既方便管理，又保證整個監(jiān)控體系和系統(tǒng)本身的安全?？刂浦行氖菍徲嬒到y(tǒng)的核心，所有信息都保存在控制中心。因此，控制中心的操作系統(tǒng)和數(shù)據(jù)庫最好是國內(nèi)自己研發(fā)的?？刂浦行牡拇鎯臻g到一定限額時報警，提醒管理員及時備份并刪除信息，保證審計系統(tǒng)能夠采集新的信息。
3.2安全策略管理。
不同的安全策略得到的審計信息不同。安全策略與管理策略緊密掛鉤，體現(xiàn)安全管理意志。在審計系統(tǒng)上實施安全策略前，應根據(jù)安全管理思想，結(jié)合審計系統(tǒng)能夠?qū)崿F(xiàn)的技術(shù)途徑，制定詳細的安全策略，由安全員按照安全策略具體實施。如安全策略可以分部門、分小組制定并執(zhí)行。安全策略越完善，審計越徹底，越能反映主機的安全狀態(tài)。
主機審計的安全策略由控制中心統(tǒng)一管理，策略發(fā)放采取推拉結(jié)合的方式，即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當安全策略發(fā)生更改時，控制中心可以及時將策略發(fā)給受控端。但是，當受控端安裝了防火墻時，推送方式將受阻，安全策略發(fā)送不到受控端。由受控端向控制中心定期拉策略，可以保證受控端和控制中心的通訊不會因為安裝個人防火墻或其他認證保護措施而中斷。聯(lián)網(wǎng)主機（服務器、聯(lián)網(wǎng)PC機）通過網(wǎng)絡(luò)接收控制中心的管理策略向控制中心傳遞審計信息。單機（桌面PC或筆記本）通過外置磁介質(zhì)（如U盤、移動硬盤）接收控制中心管理策略。審計信息存放在主機內(nèi)，由管理員定期通過外置磁介質(zhì)將審計信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸，確保數(shù)據(jù)在傳輸過程中不會被篡改或欺騙。
為了防止受控端脫離控制中心管理，受控端程序應由安全員統(tǒng)一安裝在受控主機，并與受控主機的網(wǎng)卡地址、IP地址綁定。該程序做到不可隨意卸載，不能隨意關(guān)閉審計服務，且不影響受控端的運行性能。受控端一旦安裝受控程序，只有重裝操作系統(tǒng)或由安全員卸載，才能脫離控制中心的管理。聯(lián)網(wǎng)時自動將信息傳到控制中心，以保證審計服務不會被繞過。
3.3審計主機范圍。
信息系統(tǒng)中的主機有聯(lián)網(wǎng)主機、單機等。常用操作系統(tǒng)包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機審計系統(tǒng)的受控端支持裝有不同操作系統(tǒng)的聯(lián)網(wǎng)主機、單機等，實現(xiàn)使用同一軟件解決聯(lián)網(wǎng)機、單機、筆記本的審計問題。
根據(jù)國家有關(guān)規(guī)定，信息系統(tǒng)劃分為不同安全域。安全域可通過劃分虛擬網(wǎng)實現(xiàn)，也可通過設(shè)置安全隔離設(shè)備（如防火墻）實現(xiàn)。主機審計系統(tǒng)應考慮不同安全域中主機的管理和控制，即能夠?qū)Σ煌W(wǎng)段的受控端和安裝了防火墻的受控端進行控制并將信息收集到控制中心，以便統(tǒng)一進行審計。同時能給出簡單網(wǎng)絡(luò)拓撲，為管理人員提供方便。
3.4主機行為監(jiān)控。
一般計算機使用人員對計算機軟硬件尤其是信息安全知識了解不多，不清楚計算機的安全狀態(tài)。主機審計系統(tǒng)的受控端軟件應具有主機安全狀態(tài)自檢功能，主要用于檢查終端的安全策略執(zhí)行情況，包括補丁安裝、弱口令、軟件安裝、殺毒軟件安裝等，形成檢查報告，讓使用人員對本機的安全狀況有一個清楚的認識，從而有針對性地采取措施。自檢功能可由使用人員自行開啟或關(guān)閉。檢查報告上傳給控制中心。
主機審計系統(tǒng)對使用受控端主機人員的行為進行限制、監(jiān)控和記錄，包括對文檔的修改、拷貝、打印的監(jiān)控和記錄，撥號上網(wǎng)行為的監(jiān)控和記錄，各種外置接口的禁止或啟用（并口、串口、USB接口等）,對USB設(shè)備進行分類管理，如USB存儲設(shè)備（U盤，活動硬盤）、USB輸入設(shè)備（USB鍵盤、鼠標）、USB2KEY以及自定義設(shè)備。通過分類和靈活設(shè)置，增強實用性，對受控主機添加和刪除設(shè)備進行監(jiān)控和記錄，對未安裝受控端的主機接入網(wǎng)絡(luò)拒絕并報警，防止非法主機的接入。
主機審計系統(tǒng)對接入計算機的存儲介質(zhì)進行認證、控制和報警。做到經(jīng)過認證的合法介質(zhì)可以從主機拷貝信息；未通過認證的非法介質(zhì)只能將信息拷入主機內(nèi)，不能從主機拷出信息到介質(zhì)內(nèi)，否則產(chǎn)生報警信息，防止信息被有意或者無意從存儲設(shè)備（尤其是移動存儲設(shè)備）泄漏出去。在認證時，把介質(zhì)分類標識為非密、秘密、機密。當合法介質(zhì)從主機拷貝信息時，判斷信息密級（國家有關(guān)部門規(guī)定，信息必須有密級標識）,拒絕低密級介質(zhì)拷貝高密級信息。
在認證時，把移動介質(zhì)編號，編號與使用人員對應。移動介質(zhì)接入主機操作時記錄下移動介質(zhì)編號，以便審計時介質(zhì)與人對應。信息被拷貝時會自動加密存儲在移動介質(zhì)上，加密存儲在移動介質(zhì)上的信息也只能在裝有受控端的主機上讀寫，讀寫時自動解密。認證信息只有在移動介質(zhì)被格式化時才能清除，否則無法刪除。有防止系統(tǒng)自動讀取介質(zhì)內(nèi)文檔的功能，避免移動介質(zhì)接在計算機上（無論是合法還是非法計算機）被系統(tǒng)自動將所有文檔讀到計算機上。
3.5綜合審計及處理措施。
要達到綜合審計，主機審計系統(tǒng)需要通過標準接口對多種類型、多個品牌的安全產(chǎn)品進行管理，如主機IDS、主機防火墻、防病毒軟件等，將這些安全產(chǎn)品的日志、安全事件集中收集管理，實現(xiàn)日志的集中分析、審計與報告。同時，通過對安全事件的關(guān)聯(lián)分析，發(fā)現(xiàn)潛在的攻擊征兆和安全趨勢，確保任何安全事件、事故得到及時的響應和處理。把主機上一個個原本分離的網(wǎng)絡(luò)安全產(chǎn)品聯(lián)結(jié)成一個有機協(xié)作的整體，實現(xiàn)主機安全管理過程實時狀態(tài)監(jiān)測、動態(tài)策略調(diào)整、綜合安全審計、數(shù)據(jù)關(guān)聯(lián)處理以及恰當及時的威脅響應，從而有效提升用戶主機的可管理性和安全水平，為整體安全策略制定和實施提供可靠依據(jù)。
系統(tǒng)的安全隱患可以從審計報告反映出來，因此審計系統(tǒng)的審計報告是很重要的。審計報告應將收集到的所有信息綜合審計，按要求顯示并打印出來，能用圖形說明問題，能按標準格式（WORD、HTML、文本文件等）輸出。但是，審計信息數(shù)據(jù)多，直接將收集的信息分類整理形成的報告不能很好的說明問題，還應配合審計員的人工分析。這些信息可以由審計員定期從控制中心數(shù)據(jù)庫備份恢復。備份的數(shù)據(jù)自動加密，恢復時自動解密。審計信息也可以刪除，但是刪除操作只能由審計員發(fā)起，經(jīng)安全員確認后才執(zhí)行，以保證審計信息的安全性、完整性。
審計系統(tǒng)發(fā)現(xiàn)問題的修復措施一般有打補丁、停止服務、升級或更換程序、去除特洛伊等后門程序、修改配置和權(quán)限、專門的解決方案等。為了保證所有主機都能得到有效地處理，通過控制中心統(tǒng)一向受控端發(fā)送軟件升級包、軟件補丁。發(fā)送時針對不同版本操作系統(tǒng)，由受控端自行選擇是否自動執(zhí)行。因為有些軟件升級包、軟件補丁與應用程序有沖突，會影響終端用戶的工作。針對這種情況，只能采取專門的解決方案。
在復雜的網(wǎng)絡(luò)環(huán)境中，一個網(wǎng)往往由不同的操作系統(tǒng)、服務器，防火墻和入侵檢測等眾多的安全產(chǎn)品組成。網(wǎng)絡(luò)一旦遭受攻擊后，專業(yè)人員會把不同日志系統(tǒng)里的日志提取出來進行分析。不同系統(tǒng)的時間沒有經(jīng)過任何校準，會不必要地增加日志分析人員的工作量。系統(tǒng)應提供全網(wǎng)統(tǒng)一的時鐘服務，將控制中心設(shè)置為標準時間，受控端在接收管理的同時，與控制中心保持時間同步，實現(xiàn)審計系統(tǒng)的時間一致性，從而提供有效的入侵檢測和事后追查機制。
4結(jié)束語
系統(tǒng)的終端安全管理是一個非常重要的問題，也是一個復雜的問題，涉及到多方面的因素。本文從體系架構(gòu)、安全策略管理、審計主機范圍、主機行為監(jiān)控、綜合審計及處理措施等方面提出主機審計系統(tǒng)的設(shè)計思想，旨在與廣大同行交流，共同推進主機審計系統(tǒng)的開發(fā)和研究，最終開發(fā)出一個全方位的符合系統(tǒng)終端安全管理需求的系統(tǒng)。
參考文獻：
[1]網(wǎng)絡(luò)安全監(jiān)控平臺技術(shù)白皮書。北京理工大學信息安全與對抗技術(shù)研究中心，2005.
預算編制是一項綜合性較強的工作，其包括最資源的優(yōu)化分配，還包括預算管理、財務管理以及財政平衡等，做好預算編制工作，可以使電力企業(yè)更快的實現(xiàn)財政工作目標，使財政正能得到充分的發(fā)揮。我國電力行業(yè)中，財政預算與預算執(zhí)行的結(jié)果有很大差異，這也使得財政部門與企業(yè)其他部門出現(xiàn)了較大矛盾，而且財政預算編制也存在不規(guī)范問題，企業(yè)的審計監(jiān)督也存在執(zhí)行力不足的問題。開展預算編制審計，可以有效的解決這一問題，還能使財政部門編制出現(xiàn)的預算草案更加規(guī)范、合理，使預算的結(jié)果更加權(quán)威性。為了使預算編制審計更好的發(fā)揮效用，電力部門的相關(guān)人員必須提高對編制審計工作的重視度，這也才能為細化編制打好基礎(chǔ)，還能增加預算的約束力。有的單位對預算編制的制定比較粗略，而編制預算收支時，預算的科目并沒有細化，編制人員一般會將部門的各項收入以及預算進行統(tǒng)一上報，而審批人員一般只按經(jīng)費、公用經(jīng)費以及專項經(jīng)費進行批復，對預算支出的科目沒有進行細化，而且也沒有按照相關(guān)要求對預算編制報告進行審批，使的預算缺乏約束力，也無法對預算執(zhí)行情況進行科學合理的審核。對電力工程進行預算編制審計，可以體現(xiàn)編制的嚴謹性，還能有效的控制經(jīng)費支出。預算編制中經(jīng)常采用的方法是基數(shù)加增長，這種方法是對于項目編制增量的預算，而且各部門經(jīng)費的數(shù)量，主要是取決于原來的基數(shù)，是一種對比的概念，而且會使剛性支出大大增加，對資金使用的效益并不關(guān)注，這種方法具有一定的弊端，通過預算編制審計，可以更好的促進零基預算的推廣，降低基數(shù)對編制效果的影響，還能有效提高預算支出的收益回報率。
2.電力工程預算編制審計中存在問題
2.1預算編制程序過于陳舊我國一些電力工程中，采用的預算編制程序比較陳舊，而且制度的細化程度以及約束力不強。很多預算編制工作程序都是從中央財政下發(fā)的，電力工程的種類比較多，傳統(tǒng)的預算編制文件靈活性不強，如果按照相關(guān)文件直接進行預算編制，則會出現(xiàn)集中編制的現(xiàn)象，而且并未將預算編制列為財政工作中的項目。電力工程中的很多部門，還采用基數(shù)加增長的方式進行預算編制，這種方法對資金的分配并不合理，而且缺乏統(tǒng)一的標準，不同部門對經(jīng)費的需求，并不與經(jīng)濟收益成正比，而且取決與原來的基數(shù)，對于部門的實際工作聯(lián)系不大。長期采用這種編制方法，會使預算支出與實際出現(xiàn)較大誤差，還會降低經(jīng)費的利用率，造成預算編制不完整等問題，不利于電力工程的長期發(fā)展。
2.2預算編制數(shù)據(jù)的偏離度過大在有的電力工程中，預算編制審計的方法存在一定問題，使得預算編制數(shù)據(jù)出現(xiàn)了加大的偏差，這會使預算出現(xiàn)較大的變動，在追加稅收預算金額時，會降低預算的嚴謹性，使預算編制缺乏實際的意義，這也不利于對政府部門對經(jīng)濟發(fā)展計劃的規(guī)劃。出現(xiàn)這類問題，與稅收預算變動有一定關(guān)系，還與政府部門預留過多的資金有關(guān)。有的地區(qū)，政府追加稅收的頻率過于頻繁，使得預算編制缺乏約束力，這一現(xiàn)象不利于審計工作，而且增加了預算編制的隨意性，容易滋生腐敗問題。2.3缺乏有效的監(jiān)督制約機制我國電力建設(shè)的預算體系與資金管理缺乏有效的聯(lián)系，使得電力工程的預算編制審計缺乏自我約束的能力以及監(jiān)督約束的機制。電力市場以前處于計劃經(jīng)濟環(huán)境下，上報主管部門審定批準后工作即告結(jié)束，在這種情況下，往往是主管部門或所謂的項目法人叫怎么編就怎么編，預算結(jié)果無人考核和監(jiān)督。
3.完善電力工程預算編制審計的建議
3.1制定和完善預算和預算編制審計的法律和規(guī)定在現(xiàn)有的審計法規(guī)中，沒有直接和具體涉及預算和預算編制審計的內(nèi)容，也就是說這項審計缺乏充分的法規(guī)依據(jù)。而審計實踐的發(fā)展和需要是審計法規(guī)制定和調(diào)整的基礎(chǔ)因此，目前一項重要的工作是建立健全預算和預算編制審計法規(guī)在這方面，應循序漸進，待時機成熟再將有關(guān)內(nèi)容充實到審計法律、規(guī)定中去。
3.2確定預算和預算編制審計的基礎(chǔ)目標和主要內(nèi)容預算和預算編制審計的基本目標是合法性、科學性(合理性)和完整性。所謂合法性是指預算編制是否符合國家法律、法規(guī)、政策的規(guī)定和有關(guān)原則。科學性(合理性)即是否對預算收入的增長進行了科學的預測，支出的安排是否符合經(jīng)濟和社會發(fā)展的實際，能否在現(xiàn)有財力的基礎(chǔ)上滿足公共需要，資金分配的標準是否合理，預算支出結(jié)構(gòu)是否優(yōu)化，預算編制方法是否科學完整性是指預算收入和預算支出的內(nèi)容是否完整。預算和預算編制審計的主要內(nèi)容有，預算編制是否符合《預算法》等法律法規(guī)，是否堅持了量人為出、收支平衡的原則等。
3.3建設(shè)預算管理系統(tǒng)建設(shè)預算管理系統(tǒng)應從資金的使用和控制2個方面確定完善的管理層次和監(jiān)督程序，建立企業(yè)內(nèi)部完整一致的造價控制及監(jiān)督約束機制，明確各方責任。在技術(shù)上，運用計算機網(wǎng)絡(luò)技術(shù)，建立建設(shè)預算管理系統(tǒng)，同建設(shè)預算編制方法系統(tǒng)相結(jié)合，設(shè)置同計劃、財務、物資、施工等部門的網(wǎng)絡(luò)接口，同時完善部門管理職能，利用資金使用的反饋累計和限額預警系統(tǒng)，對投資使用進行有效的帳戶式分類管理，并按照社會主義市場經(jīng)濟規(guī)律建設(shè)預算管理系統(tǒng)。
4.結(jié)語
關(guān)鍵詞：電算化；會計信息系統(tǒng)；內(nèi)部控制；控制活動
一、會計電算化環(huán)境下對控制活動的影響
1、內(nèi)部控制的定義及要素
所謂的內(nèi)部控制，是指企業(yè)為了保證業(yè)務活動的有效進行，保護資產(chǎn)的安全和完整，防止、發(fā)現(xiàn)、糾正錯誤與舞弊，保證會計資料的真實、合法，完整而制定和實施的政策與程序。它包含控制環(huán)境、風險評估、控制活動、信息溝通和監(jiān)督五個要素。
2、電算化環(huán)境對控制活動的影響
實現(xiàn)會計電算化后，許多傳統(tǒng)的管理控制方式消失了，而代之以新的方式，給企業(yè)內(nèi)部控制的控制活動帶來了許多前所未有的新問題，造成了極大的沖擊，電算化環(huán)境對控制活動的影響有：
(1)控制范圍擴大。在傳統(tǒng)的手工會計工作環(huán)境下，內(nèi)部控制的原則是：職務相分離，職權(quán)不相容，不同的工作人員在各自確定的工作領(lǐng)域內(nèi)工作，各司其職，各級主管依照相應的制度進行嚴格的監(jiān)督。在電算化會計環(huán)境下，授權(quán)控制是最主要的組織原則。內(nèi)部控制的形式已經(jīng)由原來的制度控制轉(zhuǎn)變?yōu)橹贫瓤刂坪统绦蜍浖刂啤?/p>
(2)處理方式發(fā)生了變化。在電算化會計環(huán)境下，只需錄入原始數(shù)據(jù)或通過外部系統(tǒng)轉(zhuǎn)入記賬憑證并在計算機財務軟件的指導下進行會計分錄，通過憑證的審核、修改、確認由計算機自動完成打印輸出，科目匯總、借貸平衡等工作均由計算機自動完成，同時可以根據(jù)需要生成會計報表。大大降低了財務人員的工作量，也避免了計算加總等工作出現(xiàn)的錯誤。
(3)記錄方式和保存介質(zhì)的變化帶動控制活動的變化。在電算化會計工作環(huán)境下，數(shù)據(jù)保存介質(zhì)是磁盤，磁性介質(zhì)。磁性介質(zhì)的保存除了需要紙介質(zhì)保存所需的部分工作外，還要進行防病毒、防磁化等工作。由于磁盤存在著物理易損性，需要對磁盤進行備份工作。
二、當前電算化環(huán)境下控制活動存在的問題
會計電算化系統(tǒng)取代傳統(tǒng)的手工會計系統(tǒng)將是一種趨勢。但與傳統(tǒng)的手工會計系統(tǒng)相比還存在著許多問題，具體表現(xiàn)在以下幾個方面：
1、職務相分離，職權(quán)不相容原則的重要性下降
電算化后，職務相分離，職權(quán)不相容這一原則的重要性下降甚至得不到遵循。由于系統(tǒng)操作的高度集中，許多崗位可以合并，許多手續(xù)合并到計算機統(tǒng)一執(zhí)行，會計工作人員大大減少，從而使一些不相容的職務得不到分離，降低了工作人員相互牽制的效力。
2、會計電算化系統(tǒng)授權(quán)存在安全隱患
會計電算化系統(tǒng)授權(quán)方式是口令授權(quán)，口令授權(quán)存在于計算機系統(tǒng)內(nèi)部?？诹顚τ谏远嬎銠C操作知識的人來說根本算不上什么秘密，因為可以繞過財務軟件的相關(guān)控制措施，通過打開計算機財務數(shù)據(jù)庫進入財務報表等系統(tǒng)，則所有的財務秘密均可見。同時，業(yè)務人員可以利用特殊的文件或口令，獲得某種權(quán)利或運行特定程序進行業(yè)務處理，從而給企業(yè)造成經(jīng)濟損失。
3、會計電算化系統(tǒng)數(shù)據(jù)執(zhí)行主體和保存介質(zhì)存在安全隱患
會計電算化系統(tǒng)數(shù)據(jù)執(zhí)行主體是計算機。一旦硬件系統(tǒng)出現(xiàn)故障或因停電等其它非人為原因，將導致數(shù)據(jù)不能被處理，會計工作不能進行。一旦軟件質(zhì)量出現(xiàn)問題將會影響到數(shù)據(jù)處理的準確和速度。一旦程序中出現(xiàn)嚴重的病毒，將會嚴重危害系統(tǒng)的安全，若不能及時排除病毒很有可能擴大損失。會計數(shù)據(jù)主要保存在計算機的磁盤或者外在軟盤、光盤中，一旦磁介質(zhì)由于受熱、受潮、折損等原因出現(xiàn)損壞，保存的會計數(shù)據(jù)將會丟失，如果沒有相關(guān)備份的話，將給會計電算化系統(tǒng)造成嚴重的損失，嚴重的影響到企業(yè)的會計工作。磁性介質(zhì)以磁信號存儲信息，如果數(shù)據(jù)被人為惡意修改不會留下任何痕跡。
4、網(wǎng)絡(luò)環(huán)境帶來的新問題
網(wǎng)絡(luò)環(huán)境是一個開放的環(huán)境，在這個環(huán)境下，任何信息在理論上都有可能被訪問到。會計電算化系統(tǒng)下，會計信息通過物理通信線路傳輸存在著很大的安全隱患。網(wǎng)絡(luò)信息很有可能在傳輸過程中被非法攔截或者被人為篡改；網(wǎng)絡(luò)中存在的病毒和網(wǎng)絡(luò)“黑客”的侵襲都可能給網(wǎng)絡(luò)環(huán)境下的會計電算化系統(tǒng)帶來危害。
電子商務給內(nèi)部控制出難題。隨著電子商務的迅猛發(fā)展，網(wǎng)上交易愈加普遍，可以想象在不久后企業(yè)的全部原始憑證都將成為數(shù)字格式，這加強了企業(yè)對網(wǎng)上公證機構(gòu)的依賴。
內(nèi)部稽核難度加大。若要信息系統(tǒng)進行審核，則必須克服下列幾項問題：企業(yè)可能會擔心相關(guān)內(nèi)部資料暴露于外，影響其競爭能力；稽核必須運用更復雜的查核技術(shù)，會計師必須培訓具備復雜電腦資料處理能力，定能勝任此項工作；稽核將大幅增加查核所需的時間與成本。
網(wǎng)絡(luò)環(huán)境下無形資產(chǎn)轉(zhuǎn)移難以控制。知識經(jīng)濟形成后：會計控制的客體發(fā)生了變化，由部分有形資產(chǎn)轉(zhuǎn)移到了無形資產(chǎn)。實務經(jīng)濟形態(tài)中的各種有形資產(chǎn)是一種靜態(tài)資產(chǎn)，只有借助外界的力量才能轉(zhuǎn)移。但無形資產(chǎn)是一種動態(tài)資產(chǎn)，如人力資產(chǎn)的轉(zhuǎn)移無須借助外界的力量即可發(fā)生，在利益機制的驅(qū)使下在網(wǎng)上很容易轉(zhuǎn)移。
5、會計電算化系統(tǒng)下差錯的重復性和蔓延性
傳統(tǒng)手工會計系統(tǒng)下，由于數(shù)據(jù)處理環(huán)節(jié)相對分散，一個環(huán)節(jié)數(shù)據(jù)出現(xiàn)錯誤，下一個環(huán)節(jié)還可以發(fā)現(xiàn)并更正。但是，會計電算化系統(tǒng)數(shù)據(jù)處理集中化、自動化，數(shù)據(jù)可以轉(zhuǎn)入、拷貝，因此一個業(yè)務的數(shù)據(jù)錯誤往往會重復出現(xiàn)幾次，從一個環(huán)節(jié)蔓延至其它環(huán)節(jié)，導致整個系統(tǒng)數(shù)據(jù)失真，使得錯誤的嚴重性加大。
三、加強和完善會計電算化系統(tǒng)內(nèi)部控制的若干對策
會計電算化系統(tǒng)的內(nèi)部控制是內(nèi)部審計工作的一部分，也是企業(yè)經(jīng)營管理的重要環(huán)節(jié)，內(nèi)部控制的好壞成敗將決定著企業(yè)經(jīng)營管理的得失成敗。
1、加強和完善會計電算化系統(tǒng)的內(nèi)部控制制度
(1)加強會計電算化系統(tǒng)業(yè)務人員組織控制。在會計電算化系統(tǒng)環(huán)境下，對各類會計崗位進行重新的劃分，在授權(quán)過程中運用內(nèi)部審計，按照責、權(quán)、利相結(jié)合原則明確系統(tǒng)內(nèi)各類人員的職責、權(quán)限，建立健全崗位責任制。(2)加強會計電算化系統(tǒng)操作和維護控制。會計電算化系統(tǒng)操作和維護控制主要是通過制定一套完整而嚴格的操作和維護規(guī)程來實現(xiàn)的。規(guī)程應包括操作的具體流程，各環(huán)節(jié)的主要分工和職責，注意事項，維護的時間和方面，維護的程序等內(nèi)容。
(3)加強會計電算化系統(tǒng)檔案管理。會計電算化系統(tǒng)在處理業(yè)務時所產(chǎn)生的各種賬簿、報表、憑證均應由專人管理，并制定相應的管理制度。磁性介質(zhì)必須及時進行備份，并做好防止計算機病毒侵襲的工作。所有財務檔案均應做好放火、防潮、防塵、防盜等工作，并定期盤點整理。磁性介質(zhì)還要進行防磁工作。
2、加強會計電算化系統(tǒng)業(yè)務操作的控制
會計電算化系統(tǒng)業(yè)務操作主要包括數(shù)據(jù)的輸入、數(shù)據(jù)的處理和數(shù)據(jù)的輸出。對數(shù)據(jù)的輸入、處理、輸出過程的控制是保證會計核算系統(tǒng)有效的關(guān)鍵。只有經(jīng)過核準的會計業(yè)務經(jīng)過正確的輸入，進恰當?shù)奶幚砗瓦\行，并及時的輸出，會計核算系統(tǒng)才能實現(xiàn)自身的目標。
此外，憑證格式標準化控制、憑證順序號控制、憑證審核控制、重復輸入控制、對應科目合法性控制、保留審計線索控制，修改痕跡控制、數(shù)據(jù)備份控制等都是會計電算化系統(tǒng)的輸入控制、處理控制、輸出控制的有效方法。
四、電算化環(huán)境下內(nèi)部控制的變化對審計的影響
會計電算化的實施，大大提高了會計信息處理的速度和準確性，能為用戶提供及時、準確的會計信息，是會計事業(yè)發(fā)展史無前例的飛躍。但在這個飛躍也給審計工作帶來很大的影響。
1、審計線索的變化
在電算化會計系統(tǒng)中，傳統(tǒng)的賬簿沒有了，絕大部分的文字記錄消失了，代之的是存有會計資料的磁盤等，這些磁性介質(zhì)上的信息是以機器可讀的形式存在的，肉眼不能識別。此外，從原始數(shù)據(jù)進入計算機，到財務報表的輸出，這中間的全部會計處理集中由計算機按程序指令自動生成，傳統(tǒng)的審計線索在這里中斷了、消失了。
2、審計內(nèi)容的變化
在會計電算化條件下，審讓的監(jiān)督職能雖然沒有改變，但審計內(nèi)容卻發(fā)生了變化。在電算化會計信息系統(tǒng)中，會計事項由計算機按程序自動進行處理，如果系統(tǒng)的應用程序出錯或被非法篡改，則計算機只會按給定的程序以同樣錯誤的方法處理所有的有關(guān)會計事項，系統(tǒng)就可能被地嵌入非法的舞弊程序，不法分子可以利用這些舞弊程序大量侵吞企業(yè)的財物。在會計電算化條件下，審計人員要花費較多的時間和精力來了解和審查計算機系統(tǒng)的功能，以證實其處理的合法性、正確性和完整性，保證系統(tǒng)的安全可靠。
3、審計技術(shù)的變化
在手工會計處理的條件上審計可根據(jù)具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調(diào)查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條，件下，會計的特點決定了審計的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的，但計算機輔助審計是必不可少的審計技術(shù)。
信息處理的電算化和信息存貯的電磁化，如果沒有全部打印輸出紙質(zhì)的賬表文件，磁性介質(zhì)上的會計資料是肉眼所不能識別的，審計人員只能利用計算機對它進行審查。即使系統(tǒng)的全部賬表都要硬拷貝，利用計算機比手工可以更迅速、更有效地完成審閱、核對、分析、比較等各項審查工作。例如，計算機可以幫助審計人員審查賬務文件，找出滿足指定條件的會計記錄；可以對眾多的會計事項進行統(tǒng)計抽樣，以便審計員對缺抽出樣本進一步審查；還可以根據(jù)系統(tǒng)所記錄的會計資料計算出各種財務比率、變化率和進行各種分析比較等等。
在會計電算化條件下，既要對計算機系統(tǒng)的處理和控制功能進行審查，又要采用計算機輔助審計技術(shù)。對計算機系統(tǒng)功能的審查，必須運行計算機，讓計算機執(zhí)行各種操作和處理，也就是利用計算機開展審計。此項審查是不能離開計算機僅由人工來完成的。
4、對審計人員的要求更高
在會計電算化條件下，由于審計線索內(nèi)容控制、內(nèi)容和審計技術(shù)的改變，決對審計人員的要求高了。不懂得計算機的審計人員，因?qū)徲嬀€索的改變而無法踴躍審計；不懂得電算化會計系統(tǒng)的特點和風險而不能識別和審其內(nèi)部控制；不懂得使有計算機而無法對計算機進行審查或利用計算機進行審計。因此，要求審計人員不僅要有會計、審計理論和實務知識，而且要掌握計算機和電算化會計方面的知識和技能。