公务员期刊网 精选范文 跟踪审计的程序范文

跟踪审计的程序精选(九篇)

前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的跟踪审计的程序主题范文,仅供参考,欢迎阅读并收藏。

跟踪审计的程序

第1篇:跟踪审计的程序范文

【关键词】风险导向审计;交通工程;跟踪审计;应用;对策

风险导向审计是以对审计风险的评估作为审计工作的基点,并将此贯穿于审计工作全过程的现代审计模式,风险导向审计是审计领域发展的最前沿,有其先进性、科学性和有效性。根据目前交通工程跟踪审计的现状,寻找风险导向审计与跟踪审计二者最佳融合点,把风险导向审计融入到交通工程跟踪审计中,利用项目风险对交通工程造价的影响,充分发挥风险导向审计控制审计风险的优势,最终达到控制交通工程造价的目标。在如今这样一个既注重审计效益,又强调风险防范的时代,全面推行交通工程风险导向审计,就有可能取得意想不到的审计效果。本文试从风险导向审计在交通工程跟踪审计中的应用谈谈一点浅见。

一、风险导向审计应用于交通工程跟踪审计的可能性

(一)风险导向审计的客体可以是非财务的,它能够以除了财务报表等财务资料之外的交通工程项目的可研性研究报告、施工方案设计、招投标、工程合同和工程预决算书等工程项目资料作为审计内容,审核和评估项目投资是否达到预期目的,都是对被审业务活动或单位的监督和评价,审计目标实质是基本一致的。

(二)由于交通工程项目风险的存在,以及业主单位、施工单位、监理单位提供材料也存在错报的可能,而审计中介机构或内审机构也同样要对工程审核结果的真实合法性负责,因此也存在很大的审计风险。这些审计风险的存在必然会使他们在审计重要性原则的前提下尽可能去规避审计风险,传统的审计理论与方法已不适应交通工程跟踪审计的发展和需求。这种工作重心的前移,不但能使交通工程跟踪审计避免出现只重视细枝末节,忽略主要风险的情况,而且有利于提升其在内部风险管理中的地位和实现交通工程跟踪审计为交通事业增值的目的,这样就使将风险导向审计应用于交通工程跟踪审计创造了可能。

(三)国际内部审计实务标准及其最新发展趋势,要求交通工程跟踪审计采用风险基础审计理论和方法。交通工程跟踪审计强调从宏观层面监督审核工程的项目决策、设计、招投标、施工到最后竣工决算各个环节的工作,而风险导向审计具有很强的战略性和系统性,它本身就很强调宏观分析,这些与目前交通工程跟踪审计趋势不谋而合。

(四)分析性复核的方法在交通工程跟踪审计实际操作过程中已有使用。它的基本原理是突出数据的敏感性,通过分析数据,找到变化幅度与估计值之间有较大差异的数据,以此确定审计重点,而这恰恰是在风险导向审计思路下用来确定重要性水平和风险大小的常用方法。

二、风险导向审计应用于交通工程跟踪审计存在的困难和问题

(一)与风险导向审计配套的法律法规尚不健全。风险导向审计发展的前提条件就是法律风险的增加,如果法律风险越高,对审计机构和审计人员的约束越强;反之,审计机构和审计人员会低估审计风险,导致必要审计程序缺失,不能收集到充分、适当的审计证据来支持审计目标,从而产生审计失败。

(二)审计机构和审计人员的综合素质存在较大的差距。风险导向审计对审计机构和人员的业务素质提出了新要求,不仅要具备丰富的审计理论和实践经验,还要具备必需的管理学知识和经济学知识,能够运用系统的、战略的观点充分了解、分析所处的宏观经济环境和行业发展状况,对有可能导致报表错报风险的内外部因素进行客观、系统的分析与评价,将审计视角扩展到内部控制以外,从较高层面上评估风险,而不是仅仅注重会计处理的细节。

在交通工程跟踪审计中实施风险导向审计方法,更加要求审计机构和人员具有判断业主单位、施工单位和监理单位是否具有生存能力和合理的计划能力,不仅要熟练掌握会计、审计知识,也要掌握交通工程知识、管理知识、行业知识和法律知识等,还要熟练运用各种分析工具对各种财务指标和非财务指标进行分析。目前,审计中介机构和审计人员法律、管理、行业等方面的综合知识欠缺,不具备运用数理统计方法的能力,这些都不利于风险导向审计方法的实施。

(三)审计成本有所增加。实施风险导向审计方法,首先需要培训审计机构和人员,使他们熟悉业务流程等有关方面的知识,这就需要有一定的投入。实施风险导向审计方法初期,在审计计划阶段和执行控制测试阶段,审计机构和人员关注的范围扩大,程度加深,必然导致工作时间和审计成本的增加。成本能得到补偿是实施好新的审计模式的前提,在会计市场竞争激烈的情况下,成本的增加往往不可能与收费的增加同步,这就有可能因为审计机构和人员实施的实质性程序有限,在没有发现风险控制存在缺陷或测试风险控制不充分的情况下,增加审计风险。

(四)信息系统建设滞后。风险导向审计的重要特征是审计重心前移,审计机构和人员必须首先执行风险评估程序,充分了解项目各方整体经营环境,然后针对风险不同的客户、客户不同的风险领域,设计个性化的审计程序。因此,审计机构必须建立强大的信息系统,以便在风险评估时了解客户的战略、流程、风险管理、业绩衡量等。目前信息系统的建设还达不到风险导向审计的要求,导致风险评估不准确。

(五)审计辅助软件的使用与完善有待提高。风险导向审计方法中分析性程序占据非常重要的地位,辅助审计软件的使用在其中发挥着重要的作用。西方发达国家大量运用分析性程序的条件是辅助审计程序的开发和运用,它可以直接对数据库进行加工分析,依据软件模型自行处理数据,使运用分析性测试程序成为节约成本的重要手段。另外,采用审计软件使统计抽样的样本更具代表性,审计抽样风险可控,为风险导向审计提供了技术支持。目前,我国在审计软件的开发和使用上不够理想,还有待提高,而且大部分审计机构和人员缺少相应的技术准备。

第2篇:跟踪审计的程序范文

【关键词】建设工程 跟踪审计 问题分析 控制工程造价

随着我国社会主义市场经济体制不断地完善,制度化改革不断深入,固定资产投资由近年来的疯狂状态慢慢回归理性,工程造价领域也得到了思考与总结的机会。在基础建设疯狂投资的环境下实施的工程造价跟踪审计,是否达到了合理有效控制工程造价的目的?还有哪些实施过程中的问题?如何做到更好?

所谓建设项目跟踪审计,是指审计部门运用审计方法,依据国家的有关法律、法规和相关制度规范,对建设项目从投资立项到竣工交付使用全过程经济管理活动的真实、合法、效益进行审查、监督、分析和评价的过程。跟踪审计介入,由事后审计向事前与事中相结合的模式转变,减少了时耗,提高了工作效率,项目投资得到了较好的控制,取得了较好的经济效益和社会效益,已成为政府审计的重要监督手段和方法,促进了政府审计职能的发挥。但是在实践过程中也反映出一些局限性和急需改善之处。

一、跟踪审计介入时间点模糊

工程建设项目一般分投资决策、设计、招标投标、施工、竣工结算等阶段。那么跟踪审计介入时间点不同,审计效果就有所不同,而关于跟踪审计的时间介入点,尚没有一个明确的规定。理论上讲,越早介入,审计越好。但由于审计人员在评价前期决策等方面缺乏专业能力,无法承担此阶段审计任务,又由于传统意义上认为跟踪审计只是在施工阶段防止施工单位高估冒算,因而在跟踪审计实践中,绝大多数跟踪审计是在施工和竣工结算阶段才介入,那么在前期决策、设计和招投标阶段所影响的造价便无法控制,跟踪审计的效果就不够明显。现阶段,建设项目招标投标工作中存在许多问题,如招标文件不规范、招标程序不适当、招标控制价不准确、投标报价不真实、评标落于形式,这些问题造成施工阶段造价控制很难合理。如何通过审计发现这些问题并及时建议,使招投标工作更加规范以便以后审计工作开展,是审计人员关注的重点所在。

建议跟踪审计工作应提前至设计阶段和招标阶段,加强审计人员的执业能力培训,特别是针对项目前期设计概算、招标控制价、预算价、合同价等编制审核进行业务培训;建立健全项目前期审计的制度,对前期设计概算、招标控制价、合同价确立进行事前审计。

二、缺乏相对规范的跟踪审计实施法则

跟踪审计作为一种全新的审计模式,审计人员承担着比较大的责任和风险,这就需要相关的审计法则作为支撑。但目前尚缺乏相对标准、具体、操作性强的实施细则规定,造成项目的审计人员对跟踪审计认识不清,职责不明。如:隐蔽工程验收问题,监理单位认为审计单位应该对现场工程量进行复核,放松了对现场质量的控制;进度款及结算价款审核问题,监理单位认为审计单位会勘查现场情况,放松或完全放弃了对竣工图纸、送审资料的审核工作;现场签证监管问题,国家明确规定了建设单位、监理单位的职责和对签证等事项的具体操作规范,而在实际工作中,他们往往要先等跟踪审计人员表态后自己才签署,这样很容易造成各方责任和风险上的冲突。

建议结合各地实际情况,职能管理部门制定跟踪审计实施细则,明确各方职责、跟踪审计的程序、内容和要求、审计资料及审计报告格式等,规范参建各方行为。跟踪审计人员应是作为助手的身份参与项目建设管理,履行监督职能,通过造价专业咨询和管理咨询以建议形式参与对项目建设的服务,而不应在项目建设过程中直接参与具体事务的决策。

三、评价无标准,审计质量难提升

目前建设项目的跟踪审计,往往需要社会中介机构(咨询公司)参与协审。在传统的审计评价中,审减金额或审减率是委托单位评价审计价值、审计效益的主要标准,但对于跟踪审计来讲,审计人员不仅在项目建设过程中控制了工程造价,还进行了监督评价和审计建议,使审计过程中发现的问题能够在工程管理中及时纠正。于是矛盾点就在:跟踪审计工作做得越细致,过程问题解决得越多,最后竣工结算时审减收费可能就越少。所以不能用以往的审减率来简单的比较审计的效益,应全面客观地评价跟踪审计的成果。现实情况是审计人员考虑到审计的审减收费,往往对审计过程中的审计问题不重视或者忽视,影响了跟踪审计绩效的价值。

建议在制定跟踪审计委托合同及考核细则时说明,通过“定性”和“定量”相结合的方式来评价审计人员的绩效,充分发挥审计人员的工作积极性和主观能动性,提高审计工作成效。

四、跟踪审计收费压价,审计质量难保证

跟踪审计是对建设项目的全过程审计,涉及到项目各阶段的审核工作,所以需要充足的审计人员,以满足跟踪审计的同步性。然而,过度的竞争压价,跟踪审计单位为减少成本,派出的审计人员数量不足、专业不全、人员的素质偏低,使跟踪审计应付于形式。在这种情况下,要面对如此繁重的审计任务,如此细致的审核工作,如此长期的审计过程,跟踪审计质量必然难以保证。

建议以现行工程造价咨询服务收费标准为基准,结合各地项目实际情况,制定统一可行的跟踪收费细化标准。跟踪审计招标时明确收费标准,防止恶性竞争、降低服务质量,这样使跟踪审计单位能够把更多的精力放于提高服务质量上。加强对跟踪审计单位及审计人员的考核力度,考核结果与单位及个人报酬挂钩,建立奖惩制度,促使跟踪审计单位认真服务,使跟踪审计发挥应有的作用。

综上所述,为了使跟踪审计能健康运行,并发挥更好的作用,国家宏观方面,应确保跟踪审计依法实施,有法可依,审计监管部门必须建立和健全审计程序和审计规范,使跟踪审计逐步走向程序化、规范化、制度化。微观方面,咨询公司和审计人员要积极组织学习实践,总结已有的经验,建立和完善一套跟踪审计实施办法、规范程序和操作标准,对审计的原则、内容、风险评估、审计报告等方面做出细化规定,为审计人员开展跟踪审计提供支持指导,防范审计风险,最大限度地提高审计工作质量。

工程跟踪审计已是近些年建设领域发展起来的一个新趋势,是我国审计探索和推进效益审计的重要实践活动,不仅符合世界范围效益审计的发展方向,也更加适合我国现阶段固定资产投资建设的需要。

参考文献

[1]张苏红.工程造价全过程跟踪审计之我见.《投资与合作:学术版》,2014.

[2]熊炜.建设项目全过程跟踪审计措施浅谈.《财会通讯》,2007.

[3]张玉录.政府投资项目全过程跟踪审计研究.《山东建筑大学》,2012.

第3篇:跟踪审计的程序范文

关键词:政府投资建设项目;跟踪审计;思考

中图分类号:F239 文献标识码:A

收录日期:2017年5月25日

一、政府投资建设项目跟踪审计的内容

政府投资建设项目具有周期长、投资额大、控制环节多等特点,对政府投资建设项目跟踪审计,并不意味着事无巨细,全面跟踪,而是应找准审计的重点内容、关键环节。笔者认为应把握好以下几个环节:

(一)对建设项目前期工作的跟踪审计。建设项目前期审计工作主要包括:建设程序的合法性、完整性;项目投资的经济性、合理性;前期费用的合规性、真实性。但在实际工作中,部分政府投资建设项目没有进行细致的前期准备工作,有的项目缺乏科学的论证和研究,还出现许多边勘测、边设计、边施工的“三边工程”。因此,前期工作应重点围绕以下内容进行。一是工程概预算编制情况审计。审核概预算编制方法是否正确,是否达到规定的编制深度,工程量的计算是否正确,选套的单价是否与定额规定相符,各种取费是否按规定的程序和费率计提。审核概预算调整原则、调整系数、增加费用的恰当性。二是建设程序履行情况审计。立项方面:项目建议书、可行性研究报告、环境影响评价报告等是否齐全,是否按规定程序进行审批;建设用地方面:项目选址、建设规划、用地许可及土地征用,补偿安置方案等手续是否齐全、有效;开工准备方面:工程规划许可、施工许可、开工报告等是否办理齐全;招投标方面:勘测、设计、监理、施工及材料采购等是否按照规定程序进行了招标,招标方式是否符合规定,招投标结果是否合法。三是工程量清单编制审计。现场踏勘,复核计算工程量,以确定工程量清单的完整性和准确性。审核工程量清单编制是否符合招标文件的要求,暂定项目是否合理,防止留下不合理的日后追加工程款缺口。四是前期费用支出情况审计。管理费用的发生是否真实,是否符合规定的开支范围;费用票据是否合规范;会计核算是否正确;可行性研究费、勘察设计费、咨询费、招投标费等支出是否符合有关合同、协议的约定,有无超标准付款的情况。

(二)项目建设实施阶段审计。此阶段跟踪审计的主要目的是审核:建设项目招投标是否合法合规;建设资金是否及时到位、是否合规使用;合同履行是否依约、全面;价款计量支付是否真实、合法;财务核算是否真实、正确。对工程造价及财务支出中存在的问题及时提出咨询意见,并适时出具阶段性审计结论,督促对存在问题的处理和整改落实,促进工程建设规范而顺利地实施。一是建设项目招投标审计。招投标前准备工作的审计,检查是否建立、健全招投标的内部控制,看其执行是否有效等。招投标文件及招标控制价文件的审计,开标、评标、定标的审计;二是项目资金来源与使用情况审计。建设资金是否按投资计划及时到位,使用是否合规,有无侵占、挪用建设资金等问题,有无损失浪费情况;三是合同履行情况审计。审核工程实施是否按合同条款履行,有无违法分包、转包工程;合同变更、增补、转让或终止的真实性、合法性。参与工程变更的有关论证会议,监督工程变更程序是否合规,变更内容是否真实,变更手续是否齐全。审核合同执行中的索赔、奖罚和材料差价等问题;四是工程价款计量支付情况审计。审计人员应深入施工现场,对实际完成的工作量进行核定。对隐蔽工程进行质量和数量监控,防止施工单位偷工减料或以次充好。所有隐蔽工程验收必须有跟踪审计人员签字。工程期中量支付时,复核工程进度,计算工程量,并出具审核意见,防止套用建设资金。工程结算最终计量支付时,审查工程结算和工程财务资料,核对材料决算表、工程价款结算是否真实、正确,有无偷工减料、高估冒算、虚报冒领工程款等问题;五是工程价款结算及财务核算情况审计。工程款的结算依据是否齐全,结算方式是否符合规定。预付的备料款和工程款是否如数进行了抵扣,质量保证金是否留足,有无超付工程款问题。工程成本是否按概算口径和有关财务制度正确归集,不同建设项目之间是否存在费用混淆的情况。列入其他投资和待摊费用的各项支出是否符合设计概算要求和有关规定,有无不正当超支等问题。设备、材料的采购价款及运输、保管等费用核算是否准确。

(三)项目建设竣工决算及移交阶段审计。此阶段跟踪审计的主要目的是审核:工程竣工决算的真实性、准确性;检查预算执行的真实性、合规性;审计竣工财务决算情况,揭示项目建设和资金管理中存在的问题,促进建设单位提高项目管理水平,促使建设资金合法、节约、有效使用。主要包括:一是工程竣工决算情况审计。检查工程结算项目是否均验收合格,施工工期是否符合规定条款。审核项目工程量和综合单价调整情况。工程量清单调整及决算情况,有关工程取费及税金计算情况。审核竣工决算编制所依据的工程资料是否完整、真实、合法;二是预算执行情况审计。审核各次概算的变更是否经过有关部门审批,有无擅自改变建设内容、扩大建设规模和提高建设标准的问题。核实决算建设成本,确定建设项目超概算的金额,并分析产生的原因;三是竣工财务决算情况审计。审查工程成本核算及账务处理,是否符合相关财务会计制度的要求。审查待摊投资,计取范围和标准是否符合有关规定,有无超出概算控制,其分摊是否合理。核对竣工资料与实物是否一致,审查合同中关于工期、质量等奖励和处罚条款的实际执行情况。对交付使用资产,审查交付使用资产总表、明细表,核实交付的资产是否真实、成本计算是否正确,是否与会计记录与资产交接手续相符。审核竣工工程概况表、竣工财务决算表和说明书编报情况;四是项目投资效益评审。通过对投资概预算与投资完成情况、工程成本及单位生产能力投资的对比分析,评价工程造价和建设费用的高低。测算项目投资回收期、财务净现值、内部收益率等经济指标,评价项目建成投产后的获利能力。做现金流量分析,分析偿债还能力,评价建设项目的经济、社会效益。

二、政府投资建设项目跟踪审计中存在的问题

目前,政府投资建设项目跟踪审计作为一个新生事物,缺乏系统、完整的理论体系支持。处在边实践、边探索、边总结、边提高、边发展、边完善的过程中,各级审计机关在实践中还不同程度地存在各种各样的问题,主要有:

(一)建设项目跟踪审计的法律、法规不完善。作为一种全新的审计监督模式,现阶段缺乏关于全过程跟踪审计的法律、法规和相关规范,审计依据不足,缺乏衡量标准,审计质量难以保证。虽然《中华人民共和国国家审计准则》(审计署8号令),对采取跟踪审计实施的审计项目,年度审计项目计划、审计通知书、审计实施方案、发现问题的处理和出具审计报告等做了基本的规范性规定;而具体操作而言,目前尚无可套用的固定模式,还处于探索和完善阶段。特别是在一些共性的问题上,实施标准不一,弹性过大、没有一个统一的做法。跟踪审计的范围、内容、程序、审计取证、审计报告等都缺乏具体的规范,导致跟踪审计工作带有很大的主观性和随意性,审计独立性、权威性受到挑战,审计部门有时处于被动的局面,不能确保审计质量,加大了审计风险。

(二)跟踪审计定位及深度难以把握。在跟踪审计模式下,审计人T频繁地介入建设项目各个环节,很容易使审计人员偏离监督的目标,介入到建设项目单位的具体事务,甚至越俎代庖,大包大揽。例如,在介入深度方面,有的审计人员按建设单位要求帮助编标、计量等,有的审计人员直接在监理文件上签字,介入到建设项目管理的职能中,分不清监督与管理的职能,造成审计工作不应有的越位,使监督的作用弱化,影响了审计的客观性,丧失了审计的独立性。

(三)被审计单位对跟踪审计认识不到位。跟踪审计作为一种新的审计方式,在基层审计机关仍处于探索阶段,由于跟踪审计涉及到设计、建设、施工、监理等部门,项目施工单位多,加之审计宣传、措施不到位,有关部门对跟踪审计的重要性认识不足,对跟踪审计不理解、不信任、不配合,认为跟踪审计就是跟踪监视,跟踪审计就是控制对施工单位的付款,因此,有关单位对需要跟踪监督的关键环节有意逃避审计监督;加之跟踪审计受法制环境、社会环境、工作环境的影响,给跟踪审计工作增加了难度。

(四)跟踪审计队伍业务素质不高,审计风险加大。跟踪审计牵涉面广、政策性强、技术难度大、专业性强,对审计人员的综合能力提出更高的要求。审计机关从事建设项目跟踪审计人员大多非专业出身,审计人员心有余而力不足,其专业技能难以适应跟踪审计新的要求,综合素质需进一步提高。与其他审计项目相比,审计风险明显加大,主要来自跟踪审计打交道的对象多为施工企业老板,而且为了追求利益最大化,往往采用偷工减料、高估冒算的非法手段谋取不正当利益,使审计人员在工作中遇到许多障碍和压力。加之审计内部复核人员不懂工程技术审计,审计廉政建设及质量控制也存在相当大的风险。

三、对政府投资建设项目跟踪审计的几点建议

政府投资建设项目跟踪审计作为一种全新的审计模式,有效地前移了审计关口,如何在审计中做到既不越位,又有效发挥审计监督作用,笔者认为应采取以下对策:

(一)加强队伍建设、合理调配人员是政府投资跟踪审计快速发展的重要基础。审计人员应加强在理论和实践两个方面的学习和提高,尽量多地了解和熟悉本行业最新动态、最先进的知识点的同时,还要多多参与技术难度大、不同性质、不同行业、不同规格、不同地域、各具特色、涉及层面广的工程项目,努力成为复合型、实用型人才。由于人才培养具有较长的周期,因此在现有人员条件下,要发挥最大效益,应合理调配,统筹兼顾。

(二)重视技术装备建设是政府投资跟踪审计快速发展的必要条件。随着投融资体制、工程造价计价办法的改革,政府投资跟踪审计面对的环境发生了很大变化。必须借助于先进的技术设备,才能实现政府投资审计的新突破。

第4篇:跟踪审计的程序范文

根据建设项目进展情况对整个跟踪审计工作作出统筹安排,一般按建设工程内容分为下面几部分重点审查:

(一)审查建设项目立项程序,以及设计、监理、施工的招投标和合同内容执行情况。审查工程设计、招标、施工和监理单位是否具备相应资质,设计费、费、施工费和监理费收取是否符合国家有关规定;审查工程审批文件,是否符合有关规定;工程的勘察、设计、施工、监理等招标投标程序及其结果是否合法、有效,前期征地拆迁手续是否完备,程序是否规范,查处不严格履行基本建设程序,未经审批或未办理施工许可随意开工建设、领导干部违规插手工程招投标方面、、招标人虚假招标、投标人围标串标和评标不公正等问题;审查合同签订内容,是否与招投标、中标的内容和金额一致,投标人的承诺是否在合同中体现。

(二)审查合同内工程量计算的内容、重大设计变更签证、新增工程量和单价的确定。

工程建设是否按合同内容实施,与概算总投资的控制措施是否到位、工程量计算过程是否真实与合规、月进度报表是否真实与合规、是否建立工程计量台账,查处施工单位是否偷工减料、转包或违法分包等问题;设计变更的内容是否符合规定,手续是否齐全,影响项目建设规模的单项工程投资调整和建设内容变更是否按规定的管理程序报批。有无擅自扩大建设规模和提高建设标准,有无计划外建设项目;重点跟踪量化审查单项工程金额超过200万1:22z的合同及设计、监理金额超过50万以上的合同,对合同价格是否与投标报价一致进行审计监督,隐蔽工程一次结算工程款超过30%的合同价款和200万元以上合同有重大变更,其金额超出原合同10%以上的,或单项(清单报价)工程超出25%以上的;关注工程是否有盲目压缩工期、试验检测数据资料不真实、施工监理不严格、工程质量及安全生产和环境保护责任制不落实等问题。审查建设单位是否按国家有关规定建立、健全相关的内部控制管理制度,责任是否明确,各项内部控制制度是否得到有效落实和执行。

(三)审查建设资金来源、管理和使用情况。审查建设资金来源,是否按投资计划及时拨付到位,能否满足项目建设进度需要,建设资金有无滞留、转移、侵占、挪用等问题;是否按进度、按合同规定付款,对以工程量清单进行招标的项目是否定期根据变更情况调整工程量清单,做好造价的实时控制,避免超清单支付的情况发生:审查建设资金是否专户存储,专款专用,审查项目货币资金的真实与合法性,主要核实银行存款、现金和其他货币资金,审查有无建设收入,建设收入的来源及使用情况。关注资金管理使用中,是否存在混乱、损失浪费以及非合理原因造成工程建设项目严重超概算等问题;审查建设单位工程成本核算账务处理,是否符合《同有建设单位会计制度》的要求,是否正确归集建设成本,单项工程成本是否准确,有无将不合理的费用挤入工程成本:核查财务报表是否真实,是否符合法律、法规及会计准则的有关规定,会计报表和附注及其编表说明反映的内容是否真实、完整、准确、合规,工程价款结算和往来款项是否真实、合法:审查待摊投资中发生的建设单位管理费是否真实合规,征地拆迁费、勘察设计费、监理费是否按照合同规定支付。贷款利息是否按照规定利率计息、分摊是否合理。关注列入的科研(课题)是否真实与合规。审查下拨专项资金拨付的依据,延伸审查专项资金财务收支是否真实、合规、合法,会计核算是否规范。审查设备、材料等物资是否按设计要求进行采购,有无盲目采购行为;设备、材料等物资的采购、验收、保管和领用手续是否合规、有效。关注固定资产台账记录是否准确。高速公路建设项目的跟踪审计,重点对工程重大变更情况的审查,变更的理由是否充分,变更的内容是否真实,审批的程序是否完善、合理,变更项目的实施是否真实合规,对隐蔽工程要求被审计单位及时报告重大隐蔽工程实施的时间、地点和项目名称,对隐蔽工程进行现场勘察,对实施情况作出审计工作记录,制做审计证据,填写审计台账,为竣工决算审计收集和准备资料。

(四)工程竣工决算。主要审查建设项目工程竣工决算报表和说明书以及建设项目竣工编制依据的真实性、合法性;建设项目建安工程投资、设备投资、待摊投资的列支内容和分摊及其他投资列支的真实性、合法性、效益性;有无非法转包工程行为,工程价款结算是否符合合同要求,有无偷工减料、高估冒算、虚报冒领工程款问题;工程竣工资料档案归集整理的真实性、完整性、准确性和交付使用资产是否真实。关注跟踪审计过程发现的问题与整改情况。待工程和财务结算审计完成,出具竣工决算审计报告。

(五)应积极与建设单位建立联络制度,了解工程进度和项目管理情况,每月按统计表格向审计组报一份工程进度及变更情况说明,审计组不定期深入现场和项目建设单位进行抽查。要求被审计单位遇有工程招投标。设计变更、移民搬迁项目等与工程造价有关的事项,及时报审计组了解情况。同时要求跟踪审计之后,签订的施工合同内容应增加“工程价款结算。以国家审计机关的结论为准”条款。

(六)一年度为一审计周期,年初将被审计对象列入审计计划,发出审计通知,现场跟踪审计结束,在60个工作日,根据重要性出具审计建议书或者报告。

二、跟踪审计时间节点上的安排和方式

(一)集中审查上一年度资金筹措和使用及延伸审查下拨项目建设资金情况和上一年度工程价款报表结算和单项工程完成结算(决算)情况,当年开工项目建设程序,按项目审批方案检查项目概预算执行情况,不定期按照合同内容抽查项目建设进展、施工和监理的人员到位情况;跟踪审查单项工程开工前原始地形(地貌)测量结果与设计图纸是否一致,工程建设计量报表和台账是否记录完整,重大设计变更与原设计审查表和计量、单价变化依据,特别关注隐蔽工程的设计变更;督促被审计单位,每月定期填写工程计量和变更动态表格,不定期检查审计建议的落实和整改情况。若有重大违纪违规或屡查屡犯等情况,及时建议报有关部门予以查处,根据工程建设重要性原则,选准关键环节点,如合同量的增加(减少)、合同单价变更、单项工程超概算、隐蔽工程施工过程变更签证等,应及时安排审计。

第5篇:跟踪审计的程序范文

〔关键词〕高职院基建工程跟踪审计

一、高职院新校区基建工程跟踪审计工作现状

随着我国高等教育管理体制改革步伐的加快,我国高职院原有规模和设施已远远不能适应发展的需要。各高职院积极进行新校区建设,工程建设项目不断增加。对这笔巨额基本建设资金如何加强管理和有效合理使用,已经成为各级领导、高职学院教职员工和社会最关注的问题之一,也是高职院内部审计工作者思考的重要课题。

多年来,高职学院新校区基础建设工程的审计多是对工程进行事后决算审计,对建设工程中造成的损失浪费,往往只能“秋后算账”;对建设过程中造成的各种损失浪费,难以从根本上遏制,远远不能发挥对工程建设项目的审计监督作用。惟有对基建工程项目实施全过程动态跟踪审计,将审计监督贯穿于从前期准备、建设实施直至竣工投产的全过程,才有利于及时发现、纠正建设环节中常见的或苗头性问题,彻底摆脱事后审计的被动局面。

目前,各高职学院新校区的建设主管部门与跟踪审计的同志配合总体上讲是比较积极的,工程跟踪审计的职能作用也得到了比较充分地发挥。具体表现在:一是跟踪审计在各高职学院工程项目建设有关决策讨论时,几乎都参与其中,能够充分发表自己的意见和看法,起到了较好的知情及监督作用;二是通过跟踪审计在实践中发现的一些问题,促使各高职学院新校区建设的主管部门不断加强管理、改进工作方法、提高工作效率。如有些高职院在实施工程跟踪审计的过程中,发现在工程变更签证时,有一些人情签证、虚假签证,工程跟踪审计人员为解决这些现场变更签证中存在的问题,建议主管部门专门建立变更签证会审制度,使变更签证这一环节既透明、阳光,又统一了松紧尺度,杜绝了人情签证的情况发生。三是通过实施工程跟踪审计以后,大多数高职学院新校区建设的主管部门在工程建设过程中处理问题比以往更加透明、公开,更加注重集体研究以及按规范、程序对建设项目进行管理。四是绝大部分高职学院工程跟踪审计人员都积极支持建设主管部门的工作,努力维护他们在工程管理中的权威性,双方在工作中相互理解、相互支持,各个方面的配合都比较到位。但是,我们也应该看到,由于高职学院工程跟踪审计是新开展的一项工作,起步较晚,在实践的过程中,会有许多新的问题、新的矛盾不断涌现出来,有的还会比较突出。因此,必须不断总结、不断思考,准确把握搞好高职学院工程跟踪审计工作的关键。

二、高职院工程跟踪审计工作存在的问题

当前,高职院新校区基建工程跟踪审计工作主要存在以下一些问题:

2.1人员少、任务重,内部审计人员的综合素质不高。

第一,随着高职学院规模的不断扩大,很多学校都在进行新校区的建设,工程投资大,建设工期紧,开工项目多,加上还有日常的一些维修改造及装饰工程项目需要决算审计,各高职院工程审计的工作量大幅度增加,工程审计人员捉襟见肘、疲于应付,有时一个人要承担好几个工程项目的跟踪审计,工作难以深入。第二,工程跟踪审计面对变化不定的施工现场,审计建议质量的高与低对工程施工的质量及进度会产生重大影响,工作的专业性、及时性、责任性等要求非常高。从事跟踪审计工作的人员不仅要具备管理、工程、审计、法律等方面的专业知识,还应该具备丰富的实践经验,较强的综合分析能力、调查研究能力、交往协调能力。第三,从事跟踪审计工作的人员在工作中必须十分注重工作方法。要坚持到位而不越位、监督而不代替的工作方针,该自己履行的职责一定要认真做好,该是建设主管部门做的工作,跟踪审计工作的人员不要过多干预,更不能代替。

第四,从事跟踪审计工作的人员必须具备严明的纪律和优良的作风。而目前各高职学院跟踪审计队伍的现状距离以上要求还相距甚远,必须下大力气加以解决。

2.2高职学院工程跟踪审计的意识不强。

不可否认,工程跟踪审计工作在各高职学院并不是一帆风顺,人们的工程跟踪审计的意识不强。首先,建设主管部门少数人错误地认为工程跟踪审计削弱了他们的权利,妨碍了他们日常的工程管理工作,影响了工作效率,因此他们在实际工作中经常是敷衍甚至排斥跟踪审计人员;其次,基建处少数人认为学校及审计部门不信任他们,工程跟踪审计是来监视他们。第三,还有部分人认为,在工程施工阶段既然已有工程跟踪审计来为工程签证把关,那监理及项目负责人就没有必要再多此一举去重复确认签证的工程量是否属实,一切按照跟踪审计的“指示”办就行了。结果,他们应该做的工作不做,应该履行的职责也不去认真履行,而是消极地对待自己的本职工作,这是极不负责任的表现。

2.3高职学院工程跟踪审计的程序不规范。

由于高职学院工程跟踪审计是一项新生事物,没有现成的经验可循,大家都在摸着石头过河,缺少一套可操作的管理办法来指导各方面的工作,因此工程跟踪审计在工作中容易产生一些问题,特别在工程施工阶段,容易出现的问题有:

(1)关于工程签证的时效问题。不少项目的施工单位迟迟不办理签证手续,由于部分项目的签证时间拖得太长,一些问题难以记清楚,影响了工程签证确认的公正性,结果容易产生争执。

(2)关于工程项目施工组织与管理过程中发生的工程签证问题。由于没有一个明确的规定,在确认其必要性时经常产生意见分歧。这里所说的签证是指由甲方提出的因施工组织与管理问题变更而产生的,既然是工程施工组织与管理变更,就存在方案选择的问题,也就是说要牵涉到工程费用的问题,而跟踪审计的一项重要职能就是要有效控制工程投资。因此,确认工程变更的必要性是跟踪审计的重要工作内容之一。建设主管部门一方侧重工程施工的组织与管理,而跟踪审计一方侧重工程造价的控制,这样双方就可能会产生矛盾,这些问题最终由谁定夺,必须要有一些明确的规定。

(3)关于某些材料价格签证确认的问题。甲方强调,这些问题他们可以根据施工现场的实际情况来定,而且这些签证大多也通过了内部有关程序来操作,无须经跟踪审计同意,否则多一道程序会影响工作效率;而跟踪审计认为,材料价格的签证,在跟踪审计中处于很重要的地位,对工程造价影响很大,必须要先经跟踪审计认可后才可办理签证手续,否则不予认可。

(4)关于零星工作量及点工的签证问题。甲方认为对这样一些问题,因涉及的工作量较少,费用也不会太多,因此各项目负责人有权进行处理并有权确认工程量的多少而无须取得跟踪审计的同意;而跟踪审计认为,各项目负责人虽然有权处理这样一些问题,但仍然要及时与跟踪审计沟通,因为这些签证最后是跟踪审计确认,情况不清楚,就难以确认。这些问题的解决,必须要有一套规范的程序,否则将产生矛盾。

三、对加强高职学院基建工程跟踪审计的建议

3.1加强各部门的相关人员跟踪审计的意识。

审计、基建、财务部门在思想认识上的一致是搞好高职学院工程跟踪审计的前提。跟踪审计是一项多部门参与,多单位协同配合才能完成的工作,必须打破部门意识,以建设工程项目为中心,作好各职能部门的工作,跟踪审计才有可能实施。

因此,统一思想认识至关重要。

3.2关口前移,从项目的准备阶段抓起。

现行的跟踪审计一般是从施工阶段开始实施的,即从施工开始到竣工结束。我们通过实践发现,如果跟踪审计从准备阶段开始介入,则跟踪审计的效果会更好。高职学院基建工程跟踪审计应从“设计阶段”开始。因为它能更好地为学校把好关。一是工程结构的合理性。如果一个工程结构不合理,那造成的代价和牺牲是巨大的,既有经济的,更有社会的。二是工程材料的合理性。因为有些材料的用途和效果是近似的,但价格的差别特别大。所以工程的选材就成为工程造价控制的大问题。尤其可怕的是,对于一些材料供应商与工程设计人员的联手“合作”,若不能形成有效的监控机制并对其有效监控,建设方的损失就会更大。

3.3完善规章制度建设,使跟踪审计程序化、规范化、制度化。

总结跟踪审计经验,制定学校工程项目全过程跟踪审计办法和实施细则,完善项目管理制度、跟踪审计制度和财务管理制度,制度上相互衔接,保证工程项目跟踪审计有效实施。制定切实可行的跟踪审计实施办法是跟踪审计顺利进行的保证,做到跟踪内容明确,管理规范,有章可循,并在实践中不断改进和完善。

3.4明确职责各部门的职责和权限。

明确基建、审计和财务等相关部门在基建工程项目管理上各自的职责和权限,才能发挥各自职能作用,做到相互协调,相互配合,跟踪审计才能到位而不越位。对咨询公司和跟踪审计项目部严格要求,提高责任意识、风险意识和服务意识,严格按跟踪审计实施办法操作,人员到位,设备到位,每天要主动到施工现场跟踪收集各种信息,切实提高工作效率。

3.5不断提高审计技能和审计人员素质。

实施跟踪审计后,审计的内容大大超出了传统结算审计的范围,没有相应的技术手段和人员素质,就难以达到理想的审计效果。在审计手段方面要大力推进审计信息化,充分利用计算机技术、网络技术和审计软件,以提高工作效率和审计质量。同时要大力提升审计人员的自身素质,一方面要搞好在职培训,使审计人员不断充电,不断更新知识,使他们在原有知识储备的基础上,进一步掌握相关的业务知识,如:抽样审计、符合性测试和实质性测试、风险分析和评价、经济活动分析与数学模型分析等现代审计方法,以适应跟踪审计的需要。另一方面可以适当引进急需人才,完善和优化审计队伍的专业知识结构。

四、对高职学院工程跟踪审计以后工作的思考

工程跟踪审计要想在高职院基建工程领域保持旺盛的生命力,必须要有更大的作为,必须不断提高审计质量、取得更大的审计成效。高职学院工程跟踪审计工作在工程建设过程中既要起到有效的监督保障、控制工程投资、提高资金使用效益的作用,又要注重维护好、发挥好工程建设各方的工作热情,努力确保工程建设始终能够规范、有序、高效地完成,这是跟踪审计工作面临的重要课题,也是判断高职院工程跟踪审计工作有为、无为的一个重要标准。工程跟踪审计面对变化不定的施工现场,审计建议质量的高与低对工程施工的质量及进度会产生重大影响,工作的及时性、责任性要求非常高。这就要求我们所有从事跟踪审计工作的人员,要有强烈的责任感和使命感,要不断提工程高跟踪审计的能力和水平,不断提高工程跟踪审计质量。

总之,基建工程全过程动态跟踪审计能拓展以往审计部门侧重于事后审计的做法,做到“关口”前移,这种创新的审计方法必能有效提高审计监督效果,强化审计监督力度。我们从事工程跟踪审计的人员,一切要以维护学校的根本利益为出发点,既坚持原则,又注重工作方法,不断提高工程跟踪审计的质量和水平,及时有效地发现、解决各学校在工程建设过程中发生的问题,有效控制工程投资、降低工程建设成本、提高资金使用效益,促使建设项目按规范、程序进行。

参考文献:

[1]冉龙君。浅谈企业基建工程跟踪审计及重点[J].中国审计,2001(1):45.

第6篇:跟踪审计的程序范文

随着我国高等教育管理体制改革步伐的加快,我国高职院原有规模和设施已远远不能适应发展的需要。各高职院积极进行新校区建设,工程建设项目不断增加。对这笔巨额基本建设资金如何加强管理和有效合理使用,已经成为各级领导、高职学院教职员工和社会最关注的问题之一,也是高职院内部审计工作者思考的重要课题。

多年来,高职学院新校区基础建设工程的审计多是对工程进行事后决算审计,对建设工程中造成的损失浪费,往往只能“秋后算账”;对建设过程中造成的各种损失浪费,难以从根本上遏制,远远不能发挥对工程建设项目的审计监督作用。惟有对基建工程项目实施全过程动态跟踪审计,将审计监督贯穿于从前期准备、建设实施直至竣工投产的全过程,才有利于及时发现、纠正建设环节中常见的或苗头性问题,彻底摆脱事后审计的被动局面。

目前,各高职学院新校区的建设主管部门与跟踪审计的同志配合总体上讲是比较积极的,工程跟踪审计的职能作用也得到了比较充分地发挥。具体表现在:一是跟踪审计在各高职学院工程项目建设有关决策讨论时,几乎都参与其中,能够充分发表自己的意见和看法,起到了较好的知情及监督作用;二是通过跟踪审计在实践中发现的一些问题,促使各高职学院新校区建设的主管部门不断加强管理、改进工作方法、提高工作效率。如有些高职院在实施工程跟踪审计的过程中,发现在工程变更签证时,有一些人情签证、虚假签证,工程跟踪审计人员为解决这些现场变更签证中存在的问题,建议主管部门专门建立变更签证会审制度,使变更签证这一环节既透明、阳光,又统一了松紧尺度,杜绝了人情签证的情况发生。三是通过实施工程跟踪审计以后,大多数高职学院新校区建设的主管部门在工程建设过程中处理问题比以往更加透明、公开,更加注重集体研究以及按规范、程序对建设项目进行管理。四是绝大部分高职学院工程跟踪审计人员都积极支持建设主管部门的工作,努力维护他们在工程管理中的权威性,双方在工作中相互理解、相互支持,各个方面的配合都比较到位。但是,我们也应该看到,由于高职学院工程跟踪审计是新开展的一项工作,起步较晚,在实践的过程中,会有许多新的问题、新的矛盾不断涌现出来,有的还会比较突出。因此,必须不断总结、不断思考,准确把握搞好高职学院工程跟踪审计工作的关键。

2高职院工程跟踪审计工作存在的问题。

当前,高职院新校区基建工程跟踪审计工作主要存在以下一些问题:

2.1人员少、任务重,内部审计人员的综合素质不高。

第一,随着高职学院规模的不断扩大,很多学校都在进行新校区的建设,工程投资大,建设工期紧,开工项目多,加上还有日常的一些维修改造及装饰工程项目需要决算审计,各高职院工程审计的工作量大幅度增加,工程审计人员捉襟见肘、疲于应付,有时一个人要承担好几个工程项目的跟踪审计,工作难以深入。第二,工程跟踪审计面对变化不定的施工现场,审计建议质量的高与低对工程施工的质量及进度会产生重大影响,工作的专业性、及时性、责任性等要求非常高。从事跟踪审计工作的人员不仅要具备管理、工程、审计、法律等方面的专业知识,还应该具备丰富的实践经验,较强的综合分析能力、调查研究能力、交往协调能力。第三,从事跟踪审计工作的人员在工作中必须十分注重工作方法。要坚持到位而不越位、监督而不代替的工作方针,该自己履行的职责一定要认真做好,该是建设主管部门做的工作,跟踪审计工作的人员不要过多干预,更不能代替。

第四,从事跟踪审计工作的人员必须具备严明的纪律和优良的作风。而目前各高职学院跟踪审计队伍的现状距离以上要求还相距甚远,必须下大力气加以解决。

2.2高职学院工程跟踪审计的意识不强。

不可否认,工程跟踪审计工作在各高职学院并不是一帆风顺,人们的工程跟踪审计的意识不强。首先,建设主管部门少数人错误地认为工程跟踪审计削弱了他们的权利,妨碍了他们日常的工程管理工作,影响了工作效率,因此他们在实际工作中经常是敷衍甚至排斥跟踪审计人员;其次,基建处少数人认为学校及审计部门不信任他们,工程跟踪审计是来监视他们。第三,还有部分人认为,在工程施工阶段既然已有工程跟踪审计来为工程签证把关,那监理及项目负责人就没有必要再多此一举去重复确认签证的工程量是否属实,一切按照跟踪审计的“指示”办就行了。结果,他们应该做的工作不做,应该履行的职责也不去认真履行,而是消极地对待自己的本职工作,这是极不负责任的表现。

2.3高职学院工程跟踪审计的程序不规范。

由于高职学院工程跟踪审计是一项新生事物,没有现成的经验可循,大家都在摸着石头过河,缺少一套可操作的管理办法来指导各方面的工作,因此工程跟踪审计在工作中容易产生一些问题,特别在工程施工阶段,容易出现的问题有:

(1)关于工程签证的时效问题。不少项目的施工单位迟迟不办理签证手续,由于部分项目的签证时间拖得太长,一些问题难以记清楚,影响了工程签证确认的公正性,结果容易产生争执。

(2)关于工程项目施工组织与管理过程中发生的工程签证问题。由于没有一个明确的规定,在确认其必要性时经常产生意见分歧。这里所说的签证是指由甲方提出的因施工组织与管理问题变更而产生的,既然是工程施工组织与管理变更,就存在方案选择的问题,也就是说要牵涉到工程费用的问题,而跟踪审计的一项重要职能就是要有效控制工程投资。因此,确认工程变更的必要性是跟踪审计的重要工作内容之一。建设主管部门一方侧重工程施工的组织与管理,而跟踪审计一方侧重工程造价的控制,这样双方就可能会产生矛盾,这些问题最终由谁定夺,必须要有一些明确的规定。

(3)关于某些材料价格签证确认的问题。甲方强调,这些问题他们可以根据施工现场的实际情况来定,而且这些签证大多也通过了内部有关程序来操作,无须经跟踪审计同意,否则多一道程序会影响工作效率;而跟踪审计认为,材料价格的签证,在跟踪审计中处于很重要的地位,对工程造价影响很大,必须要先经跟踪审计认可后才可办理签证手续,否则不予认可。

(4)关于零星工作量及点工的签证问题。甲方认为对这样一些问题,因涉及的工作量较少,费用也不会太多,因此各项目负责人有权进行处理并有权确认工程量的多少而无须取得跟踪审计的同意;而跟踪审计认为,各项目负责人虽然有权处理这样一些问题,但仍然要及时与跟踪审计沟通,因为这些签证最后是跟踪审计确认,情况不清楚,就难以确认。这些问题的解决,必须要有一套规范的程序,否则将产生矛盾。

3对加强高职学院基建工程跟踪审计的建议。

3.1加强各部门的相关人员跟踪审计的意识。

审计、基建、财务部门在思想认识上的一致是搞好高职学院工程跟踪审计的前提。跟踪审计是一项多部门参与,多单位协同配合才能完成的工作,必须打破部门意识,以建设工程项目为中心,作好各职能部门的工作,跟踪审计才有可能实施。

因此,统一思想认识至关重要。

3.2关口前移,从项目的准备阶段抓起。

现行的跟踪审计一般是从施工阶段开始实施的,即从施工开始到竣工结束。我们通过实践发现,如果跟踪审计从准备阶段开始介入,则跟踪审计的效果会更好。高职学院基建工程跟踪审计应从“设计阶段”开始。因为它能更好地为学校把好关。一是工程结构的合理性。如果一个工程结构不合理,那造成的代价和牺牲是巨大的,既有经济的,更有社会的。二是工程材料的合理性。因为有些材料的用途和效果是近似的,但价格的差别特别大。所以工程的选材就成为工程造价控制的大问题。尤其可怕的是,对于一些材料供应商与工程设计人员的联手“合作”,若不能形成有效的监控机制并对其有效监控,建设方的损失就会更大。

3.3完善规章制度建设,使跟踪审计程序化、规范化、制度化。

总结跟踪审计经验,制定学校工程项目全过程跟踪审计办法和实施细则,完善项目管理制度、跟踪审计制度和财务管理制度,制度上相互衔接,保证工程项目跟踪审计有效实施。制定切实可行的跟踪审计实施办法是跟踪审计顺利进行的保证,做到跟踪内容明确,管理规范,有章可循,并在实践中不断改进和完善。

3.4明确职责各部门的职责和权限。

明确基建、审计和财务等相关部门在基建工程项目管理上各自的职责和权限,才能发挥各自职能作用,做到相互协调,相互配合,跟踪审计才能到位而不越位。对咨询公司和跟踪审计项目部严格要求,提高责任意识、风险意识和服务意识,严格按跟踪审计实施办法操作,人员到位,设备到位,每天要主动到施工现场跟踪收集各种信息,切实提高工作效率。

3.5不断提高审计技能和审计人员素质。

实施跟踪审计后,审计的内容大大超出了传统结算审计的范围,没有相应的技术手段和人员素质,就难以达到理想的审计效果。在审计手段方面要大力推进审计信息化,充分利用计算机技术、网络技术和审计软件,以提高工作效率和审计质量。同时要大力提升审计人员的自身素质,一方面要搞好在职培训,使审计人员不断充电,不断更新知识,使他们在原有知识储备的基础上,进一步掌握相关的业务知识,如:抽样审计、符合性测试和实质性测试、风险分析和评价、经济活动分析与数学模型分析等现代审计方法,以适应跟踪审计的需要。另一方面可以适当引进急需人才,完善和优化审计队伍的专业知识结构。

4对高职学院工程跟踪审计以后工作的思考。

第7篇:跟踪审计的程序范文

一、全过程跟踪审计范围、程序及所需资料

(一)审计范围科研项目一般包括纵向项目和横向项目,其中经费来源性质属于中央或地方财政资金,属于纵向项目,经费来源性质属于社会资金,属于横向项目。由于高校承担的科研项目数量众多,而审计力量有限,无法实施全面审计,因此,高校应按重要性原则将重大、重点科研项目及学校重点关注的科研项目纳入全过程跟踪审计范围。其中,重大、重点科研项目包括但不限于“国家高技术研究发展计划(863计划)专项”、“国家重点基础研究发展计划(973计划)专项”、“国家科技支撑计划专项”、“公益性行业科研专项”、“民口科技重大专项”等纵向科研项目及一定金额以上的横向科研项目。纳入全过程跟踪审计范围的横向科研项目金额标准按高校自身管理需要确定。

(二)审计的主要程序 全过程跟踪审计主要程序包括审计准备阶段、审计实施阶段和审计报告阶段。为充分发挥跟踪审计的过程控制作用,在实施跟踪审计阶段,对发现的一般性问题,需要及时向项目负责人出具书面审计意见或建议,要求其自行改正;对发现的重大问题,及时向分管校领导报告的同时通报科研、财务等管理部门,并采取适当措施,保证科研项目的高效、有序实施。全过程跟踪审计具体程序如下:

(三)审计所需的主要资料 审计所需资料应要求项目负责人及所在二级单位在立项阶段、实施阶段和结题阶段分别报送。立项阶段资料主要包括科研项目任务书及审批文件、项目组成员构成及分工情况、项目预算书(含预算调整资料),项目立项相关各类合同(协议)、学校及项目组制订的科研经费管理制度、办法;实施阶段资料主要包括科研项目财务收支及有关经济活动资料,如大宗物资、服务采购招标资料,固定资产清单,大额资金支出情况说明,为完成科研项目所签订的测试加工费、物资采购等关联合同、项目执行期财务报表(季度、半年度、年度)、账簿、凭证,项目中期考核及验收资料;结题阶段资料主要包括项目验收报告、财务决算报告及相关资料、项目绩效报告等。审计部门在取得资料时,应要求项目负责人及所在二级单位对所提供资料的真实性和完整性进行书面承诺。

二、全过程跟踪审计主要内容

(一)项目立项阶段(1)立项资料的真实性、完整性。审计人员参加科研项目立项论证及申报会议,重点审查项目立项程序是否合法、合规,立项资料是否真实、完整。审查立项资料时,审计人员要充分利用高校相关职能部门及专家的审核结果,尤其要关注学校是否已对科研项目合作(外协)单位资质、履行任务能力、业务相关性等内容进行审核,是否了解项目负责人与合作(外协)方的关系,防止假借合作名义骗取国家及学校资源等。其中,对横向科研项目还要审查签订技术开发、技术咨询、技术服务、技术转让等技术合同,是否取得合同对方资信状况、履约能力等资料,是否对项目组所提供技术(专利)的法律状态检索,避免侵权;合同条款是否经过相关职能部门会审或法律顾问咨询,并履行合同授权审批制度;涉及保密的,是否签订保密合同等。

(2)预算编制情况。预算是项目经费管理的重要依据,预算编制的好坏直接关系到项目申报成功与否以及项目执行过程中的科研经费使用和管理效果。审计中应关注预算编制是否科学、合理、合规,主要包括:第一、预算项目是否符合国家及学校科研经费管理方针、政策和规章制度,如劳务费预算是否与控制比例相符,重大仪器设备购置预算是否综合考虑了学校现有相关资产存量及共享情况,直接费用和间接费用预算是否按规定分别由项目组和学校编制,比例是否符合相关规定;是否存在国家明文规定禁止的预算支出项目或与项目无关的额外支出项目等。第二、配套资金额度是否明确,预算总额是否分解至科研项目各子课题,合作(外协)单位经费是否有明细预算。第三、项目预算是否经过学校预算评审,并按评审建议调整预算编制。

(二)项目实施阶段 (1)预算执行情况。预算执行是高校科研经费全过程管理的核心环节,需要严格按照预算书(合同)要求执行预算。审计中应关注:第一、项目经费收入是否完整、准确,纵向科研资金是否及时拨付到位、横向科研资金是否按照合同约定进度按时到账,配套资金是否足额落实;所有科研经费收入是否纳入学校财务部门统一管理,是否存在脱离学校监管形成体外循环的现象;所有科研项目是否按不同资金来源,按不同项目单独进行会计核算。第二、项目经费支出是否真实、合法、合理,是否专款专用,是否按照预算书(合同)的支出范围和标准使用科研经费。审计时应注意审核各类单据及各项合同(协议)是否真实、合法、完整,审批手续是否齐全,是否存在挪用、侵占、骗取科研经费的情况,如有无虚构经济业务、使用虚假票据或使用与科研无关的个人家庭消费发票或科研项目启动前的材料、设备等发票套取科研经费;有无虚列、伪造名单虚报冒领劳务费;有无将项目经费用于罚款、捐款、赞助、投资等;有无以旅游门票、礼品费、非项目组成员差旅费等报销差旅费;有无以旅游公司开具的大额会务费报销会议费;有无以咨询公司开具的大额技术咨询费报销专家咨询费,或将专家咨询费违规付给科研项目组相关人员;有无违反国家及学校采购规定采购物资及服务的情况。

(2)预算调整情况。由于科研活动具有一定的不确定性,在预算执行过程中可能会出现需要调整预算的情况。当预算变更时按规定或约定履行变更程序,才能防止预算编制与预算执行相互脱节,并为日后顺利通过财务验收打好基础。因此,在跟踪审计中必须重视预算调整是否符合相关规定。财政部、科技部《关于调整国家科技计划和公益性行业科研专项经费管理办法若干规定的通知》(财教〔2011〕434号)规定,预算调整需要分级分类管理,具体如下:第一、需要报批的调整事项:课题预算总额调整,课题承担单位变更等应当按原程序报财政部批准。相关国家科技计划课题总预算不变,课题合作单位之间以及增加或减少课题合作单位的预算调整,应当按原程序报科技部批准。第二、学校有权调整的事项:直接费用中材料费、测试化验加工费、燃料动力费、出版/文献/信息传播/知识产权事务费、其他支出预算如需调整,课题组和课题负责人根据实施过程中科研活动的实际需要提出申请,由课题承担单位审批,科技部或相关主管部门在中期财务检查或财务验收时予以确认。第三、一般不予调整的事项:设备费、差旅费、会议费、国际合作与交流费、劳务费、专家咨询费预算一般不予调增,如需调减可按上述程序调剂用于课题其他方面支出。第四、间接费用不得调整。

(3)固定资产和无形资产管理情况。利用科研经费自制和购置的固定资产以及科研活动中形成的无形资产是国有资产的重要组成部分。审计中应关注:第一、固定资产购置是否严格执行预算,是否存在超预算或无预算支出,需要招标采购的或涉及政府采购的,是否按规定采购,资产采购变更是否履行了相应的变更审批程序。第二、购置的固定资产是否纳入学校统一管理或按合同规定处理。第三、因完成科研项目形成的无形资产是否及时纳入学校统一核算。第四、资产处置是否按照国家有关规定办理,是否存在私自转让、牟取私利等情况。

(4)外拨(转拨)科研经费管理情况。据报道,个别高校存在假借科研协作之名将科研经费挪作他用的现象。审计中应关注:第一、合作(外协)单位、外拨(转拨)经费额度是否在项目任务书、合同(协议)中已经明确,是否经科研及财务部门共同审批。第二、外拨(转拨)业务是否由学校财务部门统一办理,是否依据经费外拨(转拨)批件、项目合同、协作单位的合法有效财务凭据办理了相关手续,是否存在将款项转入非合作(外协)单位或个人银行账户的情况。

(5)重大事项报告情况。根据规定,863计划、973计划、科技支撑计划等国家科技计划实行重大事项报告制度,在项目实施期间出现项目计划任务调整、课题负责人、首席科学家变更或调动单位、项目(课题)承担单位变更、更名等影响经费预算执行的重大事项,课题负责人、首席科学家、项目第一承担单位应当及时按程序报科技部批准。因此,审计中应适当关注学校是否及时报告重大事项。

(三)项目结题阶段(1)财务决算报告的编制情况。审计中应关注科研项目财务决算报告编制是否符合相关规定,报表数据是否真实、准确、完整,是否存在不符合预算(合同)规定的收支。

(2)结题结账情况。审计中应关注科研项目是否按任务书(合同)要求及时完成项目验收及财务验收,特殊原因确需延期的,是否按规定程序提前办理了项目延期手续;项目结题后是否及时结账,是否存在项目结题后科研经费长期挂账,由项目组继续使用的情况;对无正当理由逾期不办理结账手续的科研项目,学校是否按照相关管理办法予以结账。教育部、财政部《关于进一步加强高校科研经费管理若干意见》(教财〔2005〕11号)规定:原则上,项目负责人应在六个月内根据学校制定的科研经费结账管理办法办理结账手续。

(3)结余资金管理情况。审计中应关注纵向科研项目结余资金是否按规定上缴或作为后续研究费用,横向科研项目结余经费是否按合同或当事人约定使用。如财政部、科技部《关于调整国家科技计划和公益性行业科研专项经费管理办法若干规定的通知》(财教〔2011〕434号)规定,973计划、863计划、科技支撑计划等课题结余经费(完成项目或因故终止项目)按原渠道收回科技部或相关主管部门;《国家自然科学基金项目资助经费管理办法》(财教〔2002〕65号)、《国家杰出青年科学基金项目资助经费管理办法》(财教〔2002〕264号)规定,结题项目的结余经费,仍用于项目依托单位的自然科学基础研究或部分应用研究工作。

(4)项目绩效情况。审计部门在审查财务决算报告、项目组提交的项目绩效报告等资料的基础上,结合高校自身科研项目绩效量化指标及评价标准,听取相关领域专家意见,判断科研成果是否达到科研任务书(合同)约定的预期目标,并对科研项目的经济性、效率性和效果性进行综合评价。

三、全过程跟踪审计配套措施

(一)加强宣传与培训,建立良好的科研审计内外环境(1)领导的重视、相关职能部门的配合、科研人员的理解是做好科研审计工作的外部环境基础。审计部门应与科研、财务、资产等部门加强沟通、协调与配合,明确跟踪审计过程中各管理部门的职责,做到审计工作到位不越位,并积极主动地做好科研经费管理相关宣传与培训工作,取得领导的重视与支持,消除科研人员对审计工作的疑虑,营造良好的科研审计氛围。(2)健全有效的审计制度体系和良好的审计职业综合能力是做好科研审计工作的内部环境基础。因此,审计部门应建立健全全过程跟踪审计制度体系的同时,加强审计人员后续培训,夯实内部环境基础。

(二)建立资源共享平台,形成科研经费监管联动机制科研经费监管工作,需要由科研、财务、资产、审计、纪委、监察、院系和广大师生共同完成。工作中,审计部门应加强与其他部门的沟通、协调,提高信息共享水平,形成科研经费监管联动机制。(1)建立科研经费管理共商平台,审计部门与科研、财务、纪委、监察等部门定期或不定期进行沟通,共同研究,综合考虑学校科研经费的总体情况、单项科研项目经费规模及项目重要性的基础上,共同确定科研项目重点审计范围,并将跟踪审计中发现的问题向相关部门通报。(2)利用校内局域网连接科研、财务、资产、审计等部门信息系统,形成科研信息共享平台,保障各职能部门及时、全面获得科研项目全过程管理信息及跟踪审计信息,并由科研、财务部门指导、监督科研项目组落实审计意见和建议,保证科研经费管理使用中存在的问题得到及时纠正和解决。

(三)实施科研经费内控审计,促进学校管好用好科研经费科研经费内部控制是加强科研经费管理,提高科研经费使用效益的有效手段。要做好全过程跟踪审计,审计部门应围绕高校总体科研项目的内部环境、风险评估、控制活动、信息与沟通、内部监督5要素,审查科研项目内控设计是否合理,执行是否有效,并及时查找设计及运行缺陷,分析原因,提出建议,合理保证科研项目内部控制的有效性,进而达到促进科研项目科学高效管理,提高科研经费使用效益的目的。科研项目内控审计中,应重点审查是否建立健全科研经费管理议事规则,明确决策、执行、监督方面的职责权限;是否合理设置内部控制关键岗位,明确岗位职责、业务流程、业务权限、审批程序;是否明确科研经费使用管理中的校(院)长的领导责任,科研、财务、资产、审计、监察等部门的管理责任,院、系、所及其他校内科研机构的监管责任和项目负责人的直接责任;是否建立健全各类内控制度,如科研经费预算管理及其他财务收支管理制度、成本核算制度、资产管理制度、绩效考核制度等;是否适当采用不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制和信息内部公开等方法,管理和控制科研项目立项、合同签订、项目验收、结题结账、科研成果鉴定等过程,确保科研资产安全完整,经费收支合法合规,会计信息真实完整。

参考文献:

第8篇:跟踪审计的程序范文

关键词:效能监察;跟踪审计;开展

审计是效能监察的经常采用而且行之有效的一项监督手段。在审计的众多类型中,工程项目跟踪审计是一项重要类型。

工程项目跟踪审计是施工过程中随着施工进度,对工程项目的完成投资、工作进度、质量控制等情况及其他事项实施审计监督的方法。跟踪审计的实施过程与工程项目施工过程同步进行。施工过程是动态的,并且施工往往是立体交叉式推进,工程项目跟踪审计又不能影响施工进展,因此,科学合理地确定审计的方法和内容,是高质量完成工程项目跟踪审计的关键。

一、施工过程中的跟踪审计重点

1、工程项目开工前的情况审计。审计人员在开工前要进行现场勘察,做好原始记录,为工程结算审计做好资料准备。特别是对于工程项目前有“三通一平”等清除拆除工程的情况,跟踪审计人员要在拆除之前进行工程量核实,否则拆除后就无法核实工程量,因为这是一种隐蔽工程,要特别注意。拆除后的旧材料、旧设备等废旧物资有些是被直接使用在工程上的,有些则会被处理变现,审计要及时审查废旧物资处理的过程,是否符合相关制度流程,资金是否及时收回入账,否则资金会形成“小金库”,这正是效能监察的重点。

2、工程项目过程中的过程审计。在施工过程中要着重两方面审计:工程项目施工进度及工程费用结算审计。施工进度方面,工程项目能否在合同规定的时间内交付,直接关系到项目的按期投入使用,发挥作用。审计应主要审查工作计划制定、工序安排是否科学合理,是否有有力措施保证按期完工。在工程费用结算审计方面要重点监督工程项目施工过程中的设计变更,材料使用,特别是要注意基础、地下及装修前处置等隐蔽工程。对停工、复工等事件及质量和安全事故要及时到现场进行签证记录,并开展计算和分析等工作,要弄清原因,分清责任,控制工程造价,为以后的索赔工作和工程结算审计做准备。隐蔽工程是施工的重点,是施工的难点,也是跟踪审计的重点。在这期间,审计人员要坚持现场监督,现场核实,查看施工方法、工艺是否与批准的内容相一致,审查是否有偷工减料或虚报基础工程量的情况,审查是否有地下水,土质情况,地下障碍物情况,施工现场及材料倒运情况。施工过程中,审计人员深入施工现场,掌握的资料越详细,工程跟踪审计工作就越有深度,审计效果也越好。

二、施工跟踪审计的方法

1.应在工程项目正式立项时,即将其纳入审计视野,关注其各项前期准备工作。正式进点时间可安排在即将正式开工前。

2.审计组应在项目现场设立办公场所,与被审计单位建立定期例会制度,参加被审计单位的重要例会,及时了解、掌握项目有关情况,提出审计意见,并且作好会议记录。

3.要重视做好审计宣传工作,使被审计单位了解跟踪审计的程序、内容及应配合的要求,自觉接受审计。

4.审计组成员应经常深入施工现场,掌握工程进展、变更等真实情况,了解工程建设中涉及的有关技术问题,熟悉工程计量规则及有关费用的测算办法,并且作好相关记录。

5.审计人员应根据工程建设进度,定期(一般为每月一次,次月对上月)对各参建单位(包括工程项目相关单位)实际完成的工作内容、工作数量、工作质量进行核定,开具核定单。

6.审计组应根据跟踪审计实施方案的要求,要求被审计单位按照审计组规定的时间和方法报送工程结算资料,并及时确定审计结果:

①采用“按实结算”方式的,必须要求施工企业按照已完成的形象进度,及时报送“分部、分项工程”的结算资料,予以审计。在较短的时间内做到“工程施工完成,工程结算审计基本结束”;

②采用“中标价包干,设计变更、额外工作量签证按实调整”结算方式的,必须要求施工企业每月将已发生的设计变更、签证工作量编制“变更部分结算”,经审计后作为工程竣工结算的组成部分;

③采用“单价包干、工程量按实结算”方式的,必须要求施工企业对已完成的形象进度上报“分部、分项工程”的结算资料,经审计后作为工程竣工结算的组成部分;

④无论采用“按实结算”、“中标价包干,设计变更、额外工作量签证按实调整”、“单价包干、工程量按实结算”中的哪一种结算方式,对于设计变更及额外增加的分部、分项工程单价都必须先申报,经审计组审定后再作为工程竣工结算的依据;

⑤对于在建工程其他费用的审计,亦应本着“及时、完整、准确”的原则进行审计,并按时做好《审计工作底稿》。

7.审计组应建立《跟踪审计项目台账》,由主审人员负责及时登记审计时间、工作纪实(包括工作内容、审计事实、发现问题、审计意见、整改情况、审计成果)。台帐要注重反映量化成果,成为反映跟踪审计全貌的工作日志。

三、跟踪审计的实施技巧

施工过程跟踪审计还应解决如何创新审计程序、方式及如何加强对审计质量控制的问题。传统的审计已经将审计通知书―审计作业―审计报告―审计复核 ―审计意见和审计决定作为一种程式,其审计意见书和审计决定往往在审计结束后作出。然而,工程项目跟踪审计是与施工作业同时进行的,审计随时可能发现一些问题,随时需要有关部门和单位纠正问题,如果对审计中的发现仍按常规程序履行,那么有很多事项就会失去时效性,跟踪审计的效果和作用就会减弱。因此,工程项目跟踪审计必须就审计发现随时作出审计意见和决定,以增加审计工作的时效性,同时尽量避免施工进度受到审计工作的影响。

第9篇:跟踪审计的程序范文

电子数据安全是建立在计算机网络安全基础上的一个子项安全系统,它既是计算机网络安全概念的一部分,但又和计算机网络安全紧密相连,从一定意义上讲,计算机网络安全其实质即是电子数据安全。国际标准化组织(ISO)对计算机网络安全的定义为:“计算机系统有保护计算机系统的硬件、软件、数据不被偶然或故意地泄露、更改和破坏。”欧洲几个国家共同提出的“信息技术安全评级准则”,从保密性、完整性和可用性来衡量计算机安全。对电子数据安全的衡量也可借鉴这三个方面的内容,保密性是指计算机系统能防止非法泄露电子数据;完整性是指计算机系统能防止非法修改和删除电子数据;可用性是指计算机系统能防止非法独占电子数据资源,当用户需要使用计算机资源时能有资源可用。

二、电子数据安全的性质

电子数据安全包括了广义安全和狭义安全。狭义安全仅仅是计算机系统对外部威胁的防范,而广义的安全是计算机系统在保证电子数据不受破坏并在给定的时间和资源内提供保证质量和确定的服务。在电子数据运行在电子商务等以计算机系统作为一个组织业务目标实现的核心部分时,狭义安全固然重要,但需更多地考虑广义的安全。在广义安全中,安全问题涉及到更多的方面,安全问题的性质更为复杂。

(一)电子数据安全的多元性

在计算机网络系统环境中,风险点和威胁点不是单一的,而存在多元性。这些威胁点包括物理安全、逻辑安全和安全管理三个主要方面。物理安全涉及到关键设施、设备的安全和硬件资产存放地点的安全等内容;逻辑安全涉及到访问控制和电子数据完整性等方面;安全管理包括人员安全管理政策、组织安全管理政策等内容。电子数据安全出现问题可能是其中一个方面出现了漏洞,也可能是其中两个或是全部出现互相联系的安全事故。

(二)电子数据安全的动态性

由于信息技术在不断地更新,电子数据安全问题就具有动态性。因为在今天无关紧要的地方,在明天就可能成为安全系统的隐患;相反,在今天出现问题的地方,在将来就可能已经解决。例如,线路劫持和窃听的可能性会随着加密层协议和密钥技术的广泛应用大大降低,而客户机端由于B0这样的黑客程序存在,同样出现了安全需要。安全问题的动态性导致不可能存在一劳永逸的解决方案。

(三)电子数据安全的复杂性

安全的多元性使仅仅采用安全产品来防范难以奏效。例如不可能用一个防火墙将所有的安全问题挡在门外,因为黑客常常利用防火墙的隔离性,持续几个月在防火墙外试探系统漏洞而未被发觉,并最终攻入系统。另外,攻击者通常会从不同的方面和角度,例如对物理设施或协议、服务等逻辑方式对系统进行试探,可能绕过系统设置的某些安全措施,寻找到系统漏洞而攻入系统。它涉及到计算机和网络的硬件、软件知识,从最底层的计算机物理技术到程序设计内核,可以说无其不包,无所不在,因为攻击行为可能并不是单个人的,而是掌握不同技术的不同人群在各个方向上展开的行动。同样道理,在防范这些问题时,也只有掌握了各种入侵技术和手段,才能有效的将各种侵犯拒之门外,这样就决定了电子数据安全的复杂性。

(四)电子数据安全的安全悖论

目前,在电子数据安全的实施中,通常主要采用的是安全产品。例如防火墙、加密狗、密钥等,一个很自然的问题会被提出:安全产品本身的安全性是如何保证的?这个问题可以递归地问下去,这便是安全的悖论。安全产品放置点往往是系统结构的关键点,如果安全产品自身的安全性差,将会后患无穷。当然在实际中不可能无限层次地进行产品的安全保证,但一般至少需要两层保证,即产品开发的安全保证和产品认证的安全保证。

(五)电子数据安全的适度性

由以上可以看出,电子数据不存在l00%的安全。首先由于安全的多元性和动态性,难以找到一个方法对安全问题实现百分之百的覆盖;其次由于安全的复杂性,不可能在所有方面应付来自各个方面的威胁;再次,即使找到这样的方法,一般从资源和成本考虑也不可能接受。目前,业界普遍遵循的概念是所谓的“适度安全准则”,即根据具体情况提出适度的安全目标并加以实现。

三、电子数据安全审计

电子数据安全审计是对每个用户在计算机系统上的操作做一个完整的记录,以备用户违反安全规则的事件发生后,有效地追查责任。电子数据安全审计过程的实现可分成三步:第一步,收集审计事件,产生审记记录;第二步,根据记录进行安全违反分析;第三步,采取处理措施。

电子数据安全审计工作是保障计算机信息安全的重要手段。凡是用户在计算机系统上的活动、上机下机时间,与计算机信息系统内敏感的数据、资源、文本等安全有关的事件,可随时记录在日志文件中,便于发现、调查、分析及事后追查责任,还可以为加强管理措施提供依据。

(一)审计技术

电子数据安全审计技术可分三种:了解系统,验证处理和处理结果的验证。

1.了解系统技术

审计人员通过查阅各种文件如程序表、控制流程等来审计。

2.验证处理技术

这是保证事务能正确执行,控制能在该系统中起作用。该技术一般分为实际测试和性能测试,实现方法主要有:

(1)事务选择

审计人员根据制订的审计标准,可以选择事务的样板来仔细分析。样板可以是随机的,选择软件可以扫描一批输入事务,也可以由操作系统的事务管理部件引用。

(2)测试数据

这种技术是程序测试的扩展,审计人员通过系统动作准备处理的事务。通过某些独立的方法,可以预见正确的结果,并与实际结果相比较。用此方法,审计人员必须通过程序检验被处理的测试数据。另外,还有综合测试、事务标志、跟踪和映射等方法。

(3)并行仿真。审计人员要通过一应用程序来仿真操作系统的主要功能。当给出实际的和仿真的系统相同数据后,来比较它们的结果。仿真代价较高,借助特定的高级语音可使仿真类似于实际的应用。

(4)验证处理结果技术

这种技术,审计人员把重点放在数据上,而不是对数据的处理上。这里主要考虑两个问题:

一是如何选择和选取数据。将审计数据收集技术插入应用程序审计模块(此模块根据指定的标准收集数据,监视意外事件);扩展记录技术为事务(包括面向应用的工具)建立全部的审计跟踪;借用于日志恢复的备份库(如当审计跟踪时,用两个可比较的备份去检验账目是否相同);通过审计库的记录抽取设施(它允许结合属性值随机选择文件记录并放在工作文件中,以备以后分析),利用数据库管理系统的查询设施抽取用户数据。

二是从数据中寻找什么?一旦抽取数据后,审计人员可以检查控制信息(含检验控制总数、故障总数和其他控制信息);检查语义完整性约束;检查与无关源点的数据。

(二)审计范围

在系统中,审计通常作为一个相对独立的子系统来实现。审计范围包括操作系统和各种应用程序。

操作系统审计子系统的主要目标是检测和判定对系统的渗透及识别误操作。其基本功能为:审计对象(如用户、文件操作、操作命令等)的选择;审计文件的定义与自动转换;文件系统完整性的定时检测;审计信息的格式和输出媒体;逐出系统、报警阀值的设置与选择;审计日态记录及其数据的安全保护等。

应用程序审计子系统的重点是针对应用程序的某些操作作为审计对象进行监视和实时记录并据记录结果判断此应用程序是否被修改和安全控制,是否在发挥正确作用;判断程序和数据是否完整;依靠使用者身份、口令验证终端保护等办法控制应用程序的运行。

(三)审计跟踪

通常审计跟踪与日志恢复可结合起来使用,但在概念上它们之间是有区别的。主要区别是日志恢复通常不记录读操作;但根据需要,日记恢复处理可以很容易地为审计跟踪提供审计信息。如果将审计功能与告警功能结合起来,就可以在违反安全规则的事件发生时,或在威胁安全的重要操作进行时,及时向安检员发出告警信息,以便迅速采取相应对策,避免损失扩大。审计记录应包括以下信息:事件发生的时间和地点;引发事件的用户;事件的类型;事件成功与否。

审计跟踪的特点是:对被审计的系统是透明的;支持所有的应用;允许构造事件实际顺序;可以有选择地、动态地开始或停止记录;记录的事件一般应包括以下内容:被审讯的进程、时间、日期、数据库的操作、事务类型、用户名、终端号等;可以对单个事件的记录进行指定。

按照访问控制类型,审计跟踪描述一个特定的执行请求,然而,数据库不限制审计跟踪的请求。独立的审计跟踪更保密,因为审计人员可以限制时间,但代价比较昂贵。

(四)审计的流程

电子数据安全审计工作的流程是:收集来自内核和核外的事件,根据相应的审计条件,判断是否是审计事件。对审计事件的内容按日志的模式记录到审计日志中。当审计事件满足报警阀的报警值时,则向审计人员发送报警信息并记录其内容。当事件在一定时间内连续发生,满足逐出系统阀值,则将引起该事件的用户逐出系统并记录其内容。

常用的报警类型有:用于实时报告用户试探进入系统的登录失败报警以及用于实时报告系统中病毒活动情况的病毒报警等。