前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的离任审计意见主题范文,仅供参考,欢迎阅读并收藏。
【关键词】 肾移植;术后;护理;健康教育
肾移植是终末期肾病病人恢复健康而有活力生命的最佳选择。对10例肾移植术后因缺乏自我保护常识而致不同程度并发症病人临床资料进行分析,并提出针对性健康教育与护理措施,现报告如下。
1 临床资料
本组肾移植术后病人10例,男7例,女3例;35岁~65岁;2例因劳累及饮水量不足,造成机体抵抗力下降,引发尿路感染;1例因移植后效果不佳,继续行抗排斥、血液透析治疗;1例因饮食不当,致肾功能逐渐丧失,行移植肾摘除。通过对10例肾移植术后病人进行护理和健康教育,病人术后异常情况能及时发现和处理,并发症减少,生活质量提高。
2 护理
2.1 心理护理 术后护理是一个漫长的过程,病情多变,加上医疗费用昂贵,使病人和家属产生急躁情绪而出现焦虑,心理负担较重。根据病人生理、心理等特征的不同,加强与病人和家属的沟通,多巡视,帮助病人稳定情绪,向其解释治疗计划,取得病人及家属的合作,使病人感到亲情的温暖,树立战胜疾病的信心,主动配合治疗[1]。
2.2 一般护理 为病人创造良好的住院环境,给病人以心理安慰,使病人心情舒畅,消除因住院引起的恐惧感,有利于疾病的恢复。保持室内空气清新,每天通风2次,通风时注意室温在20 ℃,湿度60%,同时注意病人保暖,避免受凉。
2.3 生命体征的观察 密切观察生命体征变化,对高热38 ℃ 以上者,4 h测体温1次,遵医嘱给予药物或物理降温。术后24 h内每小时测血压、脉搏1次。24 h后若病人血压脉搏稳定可改为4 h测定1次。
2.4 口腔护理 观察口腔黏膜有无溃疡、口腔炎,发现异常及时处理。给予生理盐水、1%呋喃西林或5%碳酸氢钠液含漱,保持口腔清洁湿润,增进食欲,预防口腔感染。
2.5 皮肤护理 及时更换被服,保持床铺干燥、整洁、舒适、柔软,嘱病人勤换内衣,同时注意观察病人皮肤颜色等有无异常,减少皮肤感染。
2.6 饮食护理 病人术后禁食,肠道排气后可进半流质饮食,1 d~2 d后可改为普通饮食。饮食应补充营养和水分,给予清淡、易消化、高热量、高维生素、优质蛋白、流质或半流质饮食。嘱病人少食多餐,鼓励多饮水,饮水量不少于2 000 ml/d,但忌食各种补品,以免诱发排异反应。
2.7 记录出入量 每日准确记录出入量,术后24 h内每小时记录1次,以后可根据病人情况改为4 h记录1次。观察尿液性质和量。
3 健康教育
3.1 自我护理指导 指导病人自我护理方法,避免因护理不当导致病情复发、感染引起不良后果。检查移植肾的大小、软硬度,触摸时有无疼痛以及伸直下肢时有无牵引痛等。预防感冒,肾移植病人因长期服用免疫抑制剂,机体抵抗力下降,容易引发上呼吸道感染及其他感染。注意增减衣服和自我保健,避免到公共场合或与有感染的人接触,出现咳嗽、发热及其他不适应立即就诊。
3.2 饮食指导 控制饮食能提高病人生活质量,延缓移植肾功能减退,减少抗排斥药物引起的并发症[2]。指导病人养成良好的饮食习惯,注意饮食卫生并告知病人少食多餐,根据尿量、出汗多少决定饮水量,不能暴饮暴食以免增加肾脏负担。口味清淡,避免油腻,注意平衡营养,以优质蛋白质、高热量和多种维生素、低脂、少盐、易消化饮食为好,多吃水果,尽量避免食用豆制品,多食绿色蔬菜,避免进对胃肠道刺激性食物,如咖啡、茶等,戒烟、酒,少食用嘌呤类如海鲜类、动物内脏等,限盐,补钙以防止骨质疏松。不吃或少吃罐头制品,严禁服用人参、蜂乳之类补品,以免诱发排斥反应。
3.3 活动指导 身体锻炼对病人恢复重新生活和工作的信心和能力是非常必要的,如散步、打太极拳,增强体质,多呼吸新鲜空气,避免直接暴晒于太阳下,可戴太阳帽、涂防晒霜。锻炼强度由少到多,不要伤及藏在髂窝里的移植肾。
3.4 门诊复查 定期到门诊复查,开始为每周1次,病情稳定后3个月~ 6个月逐渐改为2周1次,6个月~12个月后,每个月或2个月1次。主要检查血常规、尿常规、肝功能、肾功能及环孢素a(csa)浓度测定,必要时检查胸片,移植肾b型超声,掌握移植肾的功能情况,控制血压、体重,按时服药,不能擅自停药,如出现高热、咳嗽、咽痛、少尿、尿路不适感、腹泻等症状,应立即就诊,以防发生不良后果。
肾移植术后的护理对病人的恢复非常重要。因此加强健康指导,帮助病人掌握自我防护知识是改善病人生活质量,延长移植肾寿命的关键。
【参考文献】
关键词:中央银行;内部审计;价值增值
中图分类号:F239.4 文献标识码:A 文章编号:1003-9031(2014)08-0082-04 DOI:10.3969/j.issn.1003-9031.2014.08.16
一、IIA准则价值增值理念及内涵
国际内部审计协会(IIA)于2009年1月重新修订了《国际内部审计专业实务框架》,其中明确了内部审计的新定义:“内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标”[1]。这一新定义,一是引入了“增加价值”的概念,明确了内审的职能是为组织完成其目标服务;二是增加了层次更高的“咨询活动”,提出了内部审计主要职责是鉴证和咨询。这两点全新的诠释和完整地体现了现代内部审计的发展趋势和时代特征,鲜明地突出了内部审计活动的价值增值主张,充分地反映了内部审计的最终目的就是帮助完成组织目标实现价值增值。
通过对IIA新定义分析,人民银行内部审计工作无疑也要适应这种审计主导思想的变化,转换审计理念,调整职能定位。一是明确了内审服务的内向性,即“为谁服务,为谁负责”的问题;二是加强内审咨询;三是注重组织的整体价值[2]。
二、价值增值理念的理论基础
(一)价值链管理理论
价值链(Value chain)管理理论是美国哈佛商学院教授迈克尔・波特(Mickle porter)1985年提出的[3]。迈克尔・波特认为,价值是企业一切活动的核心,各种价值活动构成价值链,企业活动的根本目的是追求企业价值的增值;一个企业的各项活动应划分为增值活动和非增值活动,并认为只有尽量增加增值活动和减少非增值活动,企业才是有竞争力。按照价值链管理理论,只有为企业带来价值增值的部门才有存在的必要,内部审计作为企业组织的辅助管理系统之一,必须适应这种要求,为实现组织价值增值服务。
(二)核心专长理论
核心专长理论是普拉哈拉德和哈默尔(Prahalad and Hamel)等人1990年提出的[4],其主要观点认为:核心专长是能使企业提供附加价值给客户的一组独特的技能和技术;核心能力是某一组织内部一系列的技能和知识的结合,它具有使一项或多项业务达到世界一流水平的能力;核心力是一个系统,包括员工的技能、物理体系中的知识、管理系统和价值观四种形式的技术竞争力。根据该理论,内部审计人员凭借其在组织中的独特地位和职业的“胜任能力”,可以通过提高企业的核心力的方式,实现增加价值的目的,从而拓展了人们研究企业发展的思维,使企业管理者逐渐突破在传统企业理论的束缚下以单一的利润或成本为目标的经营理念,大大强化了人们关注企业价值问题的意识。
上述理论表明,企业要取得和保持竞争优势就必须为利益相关者创造价值和谋取利益。基于以上理论,本文认为,人民银行内部审计作为组织管理的一个子系统,是由审计实施主体、授权人、审计对象等诸要素相互作用和有机结合的系统,其目标与组织根本利益应当是一致的。因此,研究内部审计如何促进人民银行实现工作目标创造价值,关键是要建立起有效连接审计实施主体、授权人、审计对象三者在系统内部各子系统的合理运行机制,达到内部审计的“二次增值”。一是实现被审计对象增值,将审计成果迅速转化为生产力和执行力,带动被审计对象其他管理同步发展,提高各项业务的工作效率,实现被审计对象的管理目标,最终提升辖区人民银行履行执行货币政策,维护金融稳定,提供金融服务等各项职能的能力和水平,达到价值增值。二是实现内部审计人员自身增值,在提升被审计对象价值的过程中,内部审计人员自身价值也得以实现。当内部审计成为一种创造价值的职业时,其影响力也得以提高,将会吸引内审人员以更强的使命感和积极性投身到内审事业当中。
三、价值增值理念的应用实践和亟待解决的问题
(一)价值增值理念的应用实践
按照《人民银行内审转型三年发展规划》要求,中国人民银行海口中心支行内部审计项目以突出咨询服务为切入点,以风险导向为落脚点,以绩效审计作为价值增值的核心内容,尝试了在价值增值领域中的一系列实践。
1.开展风险导向审计,优化审计资源配置。2013年,中国人民银行海口中心支行尝试运用剩余风险评估模型进行风险量化评估工作。组织全行27个处室开展对人民银行12项核心职能和11项辅助职能共109项业务活动进行风险量化评估,确定各项业务活动的风险等级及排序,按照风险大小制定审计项目频率和周期,确定审计重点,重点关注风险隐患较大的业务领域,将审计资源分配到最重要的环节,解决最突出的问题,切实做到风险引导审计,审计关注风险;实现审计资源的最优配置,提高审计工作效率,增加组织价值。
2.开展绩效审计,提高组织人、财、物资源的配置效率。2007年以来,中国人民银行海口中心支行引入“3E”绩效理论和平衡记分卡原理,先后组织开展了营业部和事后监督中心绩效审计、机关计算机应用系统和人力资源管理绩效审计、辖区县市支行资源配置及履职情况审计、发行基金押运成本和集中采购管理绩效审计等多项审计。建立起柜台业务绩效评价指标体系、人力资源管理绩效评价指标体系、计算机应用系统运行效率评价指标体系、发行基金押运成本管理绩效评价指标体系、集中采购管理绩效评价指标体系等5项业务领域的绩效评价指标体系。通过审计,促进了全行人、财、物资源的有效配置,减少了不必要的浪费,节约了各项业务运行成本,切实提高组织价值。
3.开展内部控制审计和风险管理审计,促进央行治理结构的完善。从2009年开始,中国人民银行海口中心支行探索开展对县市支行和机关职能处室的内部控制审计,按照COSO报告框架五要素,从内控环境、风险评估、控制活动、信息沟通、监控五个方面进行评价检查,重点关注基层央行治理结构的缺陷,揭示内部控制的薄弱环境,提出整改建议和措施,促进基层行不断完善组织治理,提升组织价值。
4.开展资产负债表健康性审计,提高人民银行资产的安全性、流动性和增值性。2010至2013年,中国人民银行海口中心支行围绕“金融机构贷款”、“再贴现”、“金融机构准备金存款”、“经理国库款项”、“表外应收未收利息”等项目开展对资产负债表健康性审计,促进人民银行相关历史遗留问题的解决,切实提高相关资产的质量,提高组织的整体价值。
实践表明,内审转型成果只有应用到实践中,才能实现内审工作自身的价值增值,也才能真正推动本级行和下级行组织治理的完善,推动履职能力的不断提升,实现组织整体价值的增值。
(二)价值增值理念亟待解决的问题
1.审计理念需要突破。IIA新定义为内部审计赋予了增加价值的使命,但在实际工作中,我们的审计理念还不能完全适应内部审计增值发展需要。一是对转型发展时期内部审计“绩效+增值”的重新定位和向咨询服务转变的理念理解不够、领会不深,导致内部审计工作没有发挥出应有的预防作用,不能实现内审价值创造的前瞻性。二是对内审部门角色从“经济警察”向“经济顾问”的转变认识不够。
2.审计手段和审计模式需要改进。目前,西方大多数发达国家的内部审计业务已完成从传统的财务审计向经营审计过渡,风险导向审计与战略审计方法已广泛应用。而我国内部审计还主要停留在财务审计、领导干部经济责任审计、业务专项审计等合规性审计,绩效审计、风险导向审计、信息技术审计等比例明显偏低。同样,人民银行系统目前主要还是采取较传统的审计手段,专注于“挑毛病、找问题”,甚至是审查数豆子的人是否将豆子数得一粒不差等,而对风险管理审计和绩效审计方面的探索才刚刚开始,开展的项目比较少,比例偏低。
3.审计方法需要创新。目前,我国内部审计主要采用账项基础审计、制度基础审计或多种交叉审计方法,而对现代风险导向审计方法的应用还比较少,不能完全适应人民银行内审转型发展的需要,亟待从传统的账项审计和制度审计逐步过度到运用风险导向审计等现代审计方法。
四、深化价值增值理念,促进内审工作转型的建议
(一)打破惯例,促进内审观念转型
内部审计的价值推动力源自于利益相关者的需求和内部治理及控制的需要。因此,央行内部审计要转变工作重点,积极研究并提出合乎实际的审计需求,以风险为导向,以创造价值为目的开展内部审计活动。一是需要打破惯例,重新进行审计理念定位和方法技术创新,在审计理念、审计职能、审计内容、审计方式、审计手段等方面不断创新发展;二是围绕价值增值的功能定位,转变和创新工作思路,推进人民银行内部审计全面转型与发展。
(二)找准价值增值路径,选择最佳审计模式
审计价值增值功能定位,要求人民银行内部审计部门必须站在完善内控机制、强化内部监控的高度,正确地把握审计价值导向,以央行的发展战略和工作目标作为根本的价值取向,综合运用成本控制模式、重塑流程模式、审计成果“二次开发”模式和参与式审计模式等审计方式方法,找准最能体现最高价值目标和最优监督效能作为审计监督切入点,做出最富有价值意义的行为选择。
1.控制成本模式。控制成本和增加审计价值,应着重在两个方面着手:一是控制审计项目成本以控制审计变动成本。在审计项目的安排上,应更多的关注高风险领域,设计恰当的审计抽样,重点围绕这些领域进行抽样审核与评估,进行系统化的风险排序,减少审计面,实现以点带面。二是控制审计中人力、物力、财力耗费以控制审计现实成本。抓住审计重点,更多关注一类风险点和重大决策事项,一般不在低风险领域浪费时间,从而节约资源,营造增值机会。
2.重塑流程模式。管理流程和业务流程是经营管理活动的载体,而设计方案和流程是约尔・M・思腾恩(Joel M Stern)创造企业价值的主要方法之一[5]。增值型内审必须立足于管理层的需要,“超越账本,深入业务”,利用其熟悉组织业务流程的特点,围绕特定的价值链,通过审计程序,及时调整、优化或帮助管理部门再造业务流程,使流程更加合理、经济、有效,从而达到增值目的。
3.评估风险模式。内部审计是风险管理的函数,是对风险管理的再管理。增值型的内审应积极切入风险管理评估,通过评估、计量和报告总体风险,从中发现业务流程和风险控制上的问题,提出产品和业务流程整合与再造方案,提供支持性的建议,以此推动组织实施风险管理,帮助管理层或职能部门梳理业务流程并进行更科学的监督,确保人民银行的活力和依法履行职责。
4.审计成果“二次开发”模式。一是审计产品“深加工”。把处于“初级产品”甚至“原材料”状态的审计成果和信息,或历史的、局部的、零散的审计素材,按照一定的目的进行提炼加工,开发出具有含金量和高附加值的“高端产品”。二是扩大审计成果和效果。每个项目结束后,善于对审计发现的存在问题和潜在隐患进行梳理归类,分析、研究、挖掘深层次原因,科学预测和分析潜在风险,提出合理化建议,实现审计成果的价值增值。
5.参与式审计模式。与被审计单位建立良好的合作和信任关系是实现审计主体与客体良性互动的价值活动。一是让有关管理部门参与审计内容、审计计划的确定,一起提出改善建议,以利建议的执行或落实;二是在审计中注重激励与支持,减少指责与批评,从而产生更好的实际效果,创造出超过预期价值的价值。三是与被审计对象讨论审计中发现的问题,共同分析问题产生的原因并探讨改进的可行措施,寻求他们的合作。
(三)优化审计方法,引入风险评估技术和绩效评价工具
人民银行内部审计转型与发展要把内部审计构筑在现代管理科学之上,以风险导向审计思维和绩效审计理念作为指导,在审计过程中引入成熟的现代管理理论和工具。如尝试运用剩余风险模型对业务领域和关键环节进行风险量化评估,用以制定审计计划和审计方案,并确定审计范围和审计重点;探索运用平衡计分卡(BSC)、关键绩效指标(KPI)、层次分析法(AHP)、模糊综合评价法等现代管理理论和绩效评价方法建立绩效审计评价指标体系和评价标准,实现审计评价由单纯的定性评价向“以定量评价为主、定性评价为辅”的转变,增强审计评价的科学性和说服力。
(四)改进审计手段,提高内部审计信息化水平
1.改进审计手段。推广应用人民银行总行统一开发的计算机辅助审计系统,不断建立和完善各类业务审计模型。通过计算机辅助审计系统,对各项业务交易活动的合规性进行全面扫描,可节省大量检查时间,大幅度提高审计效率和审计质量。
2.鼓励内部审计人员立足实际。大量使用Access、SQL数据库、Excel表单和ACL等数据分析软件开展审计,改变审计人员过度依靠手工审计的习惯,推动审计信息化手段的深入应用。
3.积极开发相关业务在线审计软件。对各类业务活动的合规性、内部控制和风险管理情况进行实时预警,准确提供审计线索,提升内部审计的针对性和快速反应能力,尽可能地减少单位的损失。同时,各级行应多为内部审计部门配备或培养计算机专业人才,提高内审工作信息化水平。
参考文献:
[1]张红英等.国际内部审计专业实务框架――阐释和应用[M].上海:立信会计出版社,2010.
[2]符夫之等.构建区域央行价值创造型内部审计机制的探讨[J].海南金融,2007(6).
[3]迈克尔.波特著,陈小悦译.竞争优势[M].北京:华夏出版社,1997.
【 关键词 】 网络安全;身份认证;挑战-应答协议;Chap协议
【 中图分类号 】 TP 309.2 【 文献标识码 】 A
Design and Implementation an Authentication Protocol online Establishing a Session Key
Wei Zong-xiu
(Office of the Tianjin Normal University Tianjin 300387)
【 Abstract 】 Challenge-response authentication protocol has higher security and its client has a smaller amount of calculation, so it is a very popular Identity authentication solution in small network application system. This paper puts forward a new challenge-response protocol whose security is analyzed and implemented the application. The protocol has high security, simple structure, easy to implement and can let both sides of communication online to establish a session key, so it has a vital significance to the subsequent communication encryption.
【 Keywords 】 network security; authentication; challenge-response protocol; chap protocol
1 引言
身份认证是网络信息系统安全的首要条件,一次性口令身份认证由于安全性较高,用户端运算量小和容易实现,受到中小型网络应用系统的青睐。相比较口令序列,时间同步,事件同步这几种典型的一次性口令身份认证,基于挑战-应答 (Challenge-Response) 机制的一次性口令协议,由于抗小数攻击能力强,同步性能好,客户端计算开销小,便于B/S模式实现身份认证系统,易于建立在线会话密钥,因此更加受到重视。
广义的挑战-应答认证协议是各类认证协议分析和设计的依据,对其相互认证的安全实现,来学嘉教授从理论上提出了充要条件;Chap协议作为挑战-应答协议的经典,得到了前沿学者的重视,实践上出现了很多研究成果。本文在综合研究的基础上,基于对称密钥和异或运算,设计出一款新的基于挑战-应答机制的一次性口令认证协议,对其进行了安全性分析,并在B/S模式下实现应用。该协议还让通信双方在线建立了动态会话密钥,运用此会话密钥对用户安全修改密码、安全信息具有重要的意义。
2 Chap协议概述
在协议的初始化阶段,用户A以安全的方式将口令递交给服务器S,服务器保存该用户的口令。
Chap协议的认证过程简单地概括如下:(1) S-->A:CH;(2) A-->S:A,H(s ||CH); (3) S-->A:ACK。
服务器向用户端发送随机数CH;用户端接收后,提示用户输入口令s,计算H(s||CH),然后将(A,H(s||CH))作为响应发送给服务器S;服务器S收到响应消息后,查找用户A的口令s,并计算H(s||CH),与接收到的数值进行比较,两者相等则给用户发送认证成功的回执ACK;否则,断开与用户的连接。
认证成功后,服务器随时重复步骤(1)―(3),以便在通信过程中验证用户身份的合法性。
3 Chap改进协议
Chap存在着明文存储密码,服务器欺骗,插入信道攻击等安全缺陷,该协议的详细分析见参考文献[3]。学者们相继对Chap协议提出了改进方案,如任传伦等在2002年提出了Chap协议的改进方案IChap协议,刘阳等在2005年提出Chap改进协议。这两种改进方案的比较见表1,基本上克服了原协议存在的安全缺陷,但是改进过程中使用了公钥认证体系,此种体系不仅需要建立或者联系可靠的CA认证中心,实现起来成本高,而且服务器与用户端双方的计算量都很大,适合在大型应用系统中使用。在中小型应用系统中,认证方案的选择要考虑如何减少身份认证过程中通信双方的计算量,易于实现,同时又能提供较高的安全性能。本文基于对称密钥和散列函数,提出了一种新的可在线建立动态会话密钥的挑战-应答身份认证协议。
a) 初始化
在协议初始化阶段,用户A以安全的方式将高强度口令递交给服务器S,服务器保存该用户口令的哈希值。
2.1.1 主要数学定理
(1)表达式
A?茌(A?茌B)=B
(2)证明
从表2可以看出,A?茌(A?茌B)、B对于任意一组输入值都有相同的输出值,所以A?茌(A?茌B)、B相等,即A?茌(A?茌B)=B。
b) 认证流程
(1)A-->S:Userid;(2)S-->A:CH;(3) A-->S:{ H(PW’)||CH ,(H(PW’)|| CH)?茌R}K;(4) S-->A:{R+1}K;(5) A-->S:ACK。
用户输入用户名Userid,向认证服务器提出认证请求;服务器接收后,查找数据库,若有此用户,向用户A发送随机数CH;否则断开与用户的连接。用户端接收后,生成随机数R,提示用户输入密码PW’,用通信双方共享密钥加密计算{(H(PW’)|| CH) ?茌R,H(PW’)||CH}K,将结果作为响应信息发送给服务器,计算并保存H(CH?茌R);服务器接收响应消息后,计算(PW)|| CH,验证与客户端发来的H(PW’)||CH值是否相等;相等,则将其与(H(PW’)|| CH)?茌R进行异或运算求得R (根据数学定理A?茌(A?茌B)=B计算获得R),计算并发送{R+1}K作为响应,计算并保存H(CH?茌R);不相等,断开与用户的连接。用户端A接收后,计算{R+1}K相比较,如果二者相等,则通过对认证服务器的验证,登录成功;否则拒绝登录。
双方将H(CH?茌R)取低位64比特,记为K,作为会话密钥并以对称密钥算法加密以后的通信。协议认证过程如图1所示。
c) Chap改进协议的特点及安全性分析
2.3.1协议的特点
(1)用户端与服务器都是协议执行的发起方,两个挑战随机数的产生依赖一方,同时包含了对另一方的认证,而且属于同一轮执行。
(2) 协议的执行不依赖于第三方,计算集中在异或运算和对称密钥加密运算,计算量相对较少;协议结构简捷,执行效率高; 协议的实现不需要增加硬件,可以B/S模式实现。
2.3.2 安全性分析
Chap改进协议克服Chap协议的安全缺陷。
(1)认证服务器存储用户口令的哈希值,即使入侵者获得,也不容易计算出该用户口令。
(2) 与Chap协议相比,改进协议增加了挑战随机数R,使得用户端和服务器支持双向认证,防止假冒;R的产生依赖于用户端A,同时包含了对服务器的认证,可以防止一种穿插攻击;双方随机数,{R+1}k 保证形式上的区别,可以防止重放攻击;用户端与服务器都是协议执行的发起方,两个挑战随机数的产生相互依赖于双方,同时又包含了对另一方的认证,而且属于同一轮执行,可以防止一种反射和转向攻击。
(3)协议在完成身份认证时,双方根据随机数在线建立了动态会话密钥K 。这个动态会话密钥不在网络中传输,而且只使用一次,可以加密随后的通信,运用此会话密钥对用户安全修改密码、安全信息、完成二次加密需求具有重要的意义。
(4)避免插入信道攻击,入侵者由于不知道会话密钥K,无法实施有效的插入信道攻击以接管会话。
4 Chap改进协议在B/S模式下实现与应用
本协议在Widows 2000及Java 1.6下实现应用。浏览器端主要使用ActiveObject控件,服务器程序选择MVC框架,服务器通过创建Check1.jsp文件协助完成与客户端的认证过程。
浏览器端由一个HTML文件组成,该文件中含有多个JavaScript函数,其中包括随机数生成函数,DES的实现函数,SHA1的实现函数,字符串转化函数,用户名验证函数,密码验证函数,Cookies操作函数。用ActiveObject控件向服务器发送或者接收认证数据,Userid验证代码如下:
function chkUserid()
{
var NameStr=document.all.nick.value;
var xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
xmlhttp.open("POST", "chatt/check.jsp?uName="+NameStr, false); xmlhttp.send();
document.all.serverCH.value = xmlhttp.ResponseText;
}
服务器的认证数据由DBConnection类、Key类、DESUtil类,SHA1Util类、CreateRandom五个类完成。DBConnection类实现数据库连接功能,Key类是个JavaBean,用于获取CreateRandom产生的随机数,DESUtil类和SHA1Util类分别是DES算法和SHA1算法的Java实现。密码验证代码节录如下:
function password()
{
CH = parseInt(document.form1.serverCH.value);
var digestM =parseInt(hex_sha1(document.form1.pswd.value).toString();
var vkey =rand(100000000);
var s1 = digest(M^CH);
var s2 = s1.concat(vkey.toString());
var s3 = parseInt(hex_sha1(s1));
var str1 = hex_sha1(s2);
var str2 = parseInt(s1) ^ vkey;
var NameStr=document.all.nick.value;
var xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
xmlhttp.open("POST", "chatt/check1.jsp?password1="+str1+"&password2="+str2+"&name="+NameStr, false);
xmlhttp.send();
subBoolean = "NO" ;
if(xmlhttp.ResponseText == 0)
alert("抱歉,此用户名不存在");
if(xmlhttp.ResponseText == 1)
alert("验证失败");
if(xmlhttp.ResponseText == 2)
alert("用户匹配错误,请重新访问");
if(xmlhttp.ResponseText == 3)
{
alert("验证通过,请点击登陆");
window.open("user/login_chk.jsp");
}
服务器通过Check.jsp文件,浏览器端通过ActiveObject控件,通信双方互相发送代表不同认证阶段的认证数据值,完成协议的认证过程。
try{
String islogin = "No" ;
String exit = "No";
String admin = request.getParameter("name");
String User =(String)session.getAttribute("uName");
if(User == null){
int msgStr = 2;
out.println(msgStr);
}
else{
if(!User.equals(admin)) {
int msgStr = 0 ;
out.println(msgStr);
}
else
{
String pw1 = request.getParameter("password1");
int pw2 = Integer.valueOf(request.getParameter("password2")).intValue();
String sql = "select * from users where user_name ='" + User + "'";
Connection conn=DB.getConnection();
Statement stmt = conn.createStatement();
ResultSet rs = stmt.executeQuery(sql);
rs.next();
String pw =Integer.valueOf( rs.getString(4),16).toString();
String CH = (String)session.getAttribute("CreateRadom"); String seed = pw^CH ;
int V = Integer.valueOf(seed,16).intValue()^pw2 ;
String seed1 = pw^CH+V;
String jian = Sha1Util.SHA1Encode(seed1);
if(jian.equals(pw1)){
islogin = "Yes";
exit = "Yes" ;
session.setAttribute("islogin",islogin);
session.setAttribute("exit",exit);
int msgStr = 3 ;
out.print(msgStr);
}
else{
…
}。
5 结束语
实现结果表明,该协议实现了认证目标,经过一年多的运行,认证系统安全稳定,运行状况良好,运行结果表明该协议安全可靠。
参考文献
[1] Mitchell C.Limitations of challenge-response entity authentication[C].Electronic Letters,1989:1-5.
[2] 戴宗坤.VPN与网络安全[M].电子工业出版社,2002:190-196.
[3] 任传伦,李远征,杨义先. Chap协议的分析和改进[J].计算机应用,2003(6):36-37.
[4] 刘阳,朱方金,史清华. 一个Chap认证协议的改进方案[J].计算机工程,2005( 5):168-169.
[5] J.Garms and D.Somerfield, Professional Java Security[M].APress, 2001:10-21.
[6] P.Nesser Nesser&Nesser Consulting, M.Straw Bellcore.A One-Time Password System[S].RFC 2289,1998.
[7] Burmester M, Desmedt Y. A Secure and Scalable Group KeyExchange System[J]. Information Processing Letters, 2005, 94(3):137-143.
[8] PENG K. Attack against a batch zero-knowledge proof system[J].Information Security,2012,6( 1) : 1 -5.
[9] 魏宗秀.基于一次性口令的身份认证协议及其应用[D].合肥工业大学,2009.
基金项目:
天津师范大学教育基金(52WT1225):校园一卡通系统的安全评估与应用对策研究。
天津师范大学实验室改革研究基金(B201403):在线建立会话密钥的挑战-应答身份认证协议的设计与实现。
【关键词】医疗审核;人伤理赔;车险人伤案件;理赔质量
车险是财产保险公司的主要经营险种,其保费收入占财产保险总保费收入的70%左右。车险案件中较为复杂且比较容易引起理赔纠纷的是人伤案件,车险人伤案件理赔逐渐成为理赔的难点和焦点,一般理赔项目容易有虚假水分存在,其中尤以检查、药品费为甚,涉及车险人伤案件的赔款在车险总赔款中比例已经超过1/3,人伤案件赔付的水分也远远超过人伤总赔付的20%。国内保险公司每年在车险人伤案件中付出的赔款约70亿,而多付出的额外水分赔款也达到了15元之巨。人伤理赔主要涉及死亡、残疾、医疗费用的支付,其中重点是医疗费用审核,在人伤理赔赔付中,涉及医疗赔付的占比约为60%。如果对医疗费的审核不严加掌控,将对保险公司的正常经营和行业的健康发展造成重大影响。
医疗费的审核是保险理赔的重要环节,专业性和操作性都很强,是以标准化、专业化、人性化的理赔服务模式,切实增强人伤案件理赔处理和主动服务,提高客服满意度,防范利益漏损为目标的一项重要工作。作为针对保险市场广大客户群体的一个重要窗口,医疗费审核有其不可替代的重要作用。医疗费审核,以保险条款、规定为基准,以法律、法规为依据,做到不惜赔、不错赔、不乱赔,不仅可以确保车险人伤案件中赔款的科学、合理、公平、公正,而且在广大客户群体和整个保险市场中可以树立一个合法、合规的企业形象。
一、车险人伤理赔中医疗费审核的概念及现状分析
(一)医疗费用审核的概念
医疗费的审核是指医疗审核人员(以下简称医审人员)对医疗费计算的截止时间,就诊医院,医疗费具体项目(挂号费、门诊观察治疗费、医药费、检查费、治疗费、医院护理费、医疗服务设施费用、救护车费和救护出诊费、必要的康复费、适当的整容费、其他后续治疗费、材料费)进行审核的过程。医疗费的审核作为车险人伤案件理赔的关键环节,对确保车险人伤事故中赔款的科学合理起着至关重要的作用。
(二)医疗费用审核的现状分析
财产保险公司车险人伤案件数量多、赔付金额大(如表1),理赔周期长,程序繁多复杂。人伤医疗及相关的赔付已经占整个财产保险公司保险赔付的大部分。车险人伤医疗费审核作为保险公司经营过程中重要环节,其作用越来越大,可降低保险公司赔付费用,为公司节约成本。表1显示,医疗费核减金额占应赔付金额的比例月均在20%以上。
表1某保险公司车险人伤案件2012年1-10月医审核减金额统计表(单位:元)
二、车险人伤理赔中医疗费审核存在的问题
(一)医院和伤者的过度医疗行为
虽然新医改政策的出台对医院的过度医疗状况有所改善,但是效果并不理想。部分医院管理不规范,特别是私立医院,单纯强调以营利为导向。为维护和保护医院和医生的利益,伤者住院过程中,医生通过开大处方、大检查,在医疗费用单据中,巧立名目多收费,超标使用高档器材、滋补药品、丙类药品、非治疗药品及搭车开药的现象十分突出。伤者出院时,医生在出院小结中,往往迎合伤者的要求,无原则的抬高后续治疗费。导致保险机构的可控风险非常小,医疗审核人员在审核医疗费用过程中困难重重。少数伤者受伤后小病大养,伤好后仍然不愿出院,或要求实施超出此次伤情医疗常规范围的治疗措施,对伤前的自身疾病进行全面系统治疗。
(二)部分被保险人、受益人或投保人存在骗保行为
车险人伤理赔案件中,大部分赔款与医疗费用有关,由于保险公司人力物力财力有限,对很多小额人伤案件没有进行理赔查勘和人伤跟踪,只是进行了简单的电话跟踪。因此部分对索赔程序比较熟悉的客户存在骗保情况。如:套用或修改他人信息骗取赔款,取得虚假的医疗费用发票和医疗资料,构造虚假赔案,扩大医疗费用数额,致使理赔成本居高不下,利润空间被极大压缩。
(三)医疗费审核工作量大
公司下设25个基层公司,其中包含13个市区公司和12个郊县公司,市区公司所有的人伤案件以及郊区公司赔付金额大于2000元的案件都是由理赔中心的两名医审人员负责。案件较多时每天可达40多个,两名医审人员要审核保险条款、病历本、用药清单、交警责任认定书等理赔资料,用药清单少时2-3页,多时可达10多页。对扣减数据的计算,该公司采用的仍然是传统的计算机,不但容易造成数据上的误差,降低医疗费审核的准确性,而且严重影响了医疗审核的质量。
(四)前期销售告知不实引起的理赔纠纷
业务人员在展业时,为了提高自己的业绩,往往只重视对车险保险条款的宣传,对保险事故发生后如何计算损失,进行赔偿对客户告知不实或直接不告知,保险条款上又没有明确列明。因而在保险事故发生以后,由于赔偿金额与客户的期望值相差很大,如:有的被保险人对保险公司扣减医保以外的自费药、外买药费用不能接受,经常有客户找医审人员的麻烦,医审人员需要花费很长的时间对客户进行详细的解释,安抚客户的情绪,对医疗审核工作的进度影响较大。
(五)保险公司医疗审核专业人员匮乏
在财险公司具体经营管理过程中,往往把车险的查勘定损、核损报价、理算核赔,作为理赔处理的重要监控环节。对人伤案件而言,医疗审核往往被作为理赔管控的一项附属环节。由于缺乏对医疗审核重要性的战略认识,不少财险公司对医疗审核往往缺乏必要的人员投入、教育培训、考核管理,医疗审核人员缺乏或者形同虚设成为财险公司经营的一种常态。表2显示,该公司车险人伤医疗审核案件最多月可达494件,据了解,该公司负责医疗审核的工作人员只有2名。其中只有一名是医学院校的毕业生,但未从事过具体的医学相关工作。他们由于缺乏必要的医学知识,经常感到审核乏力。例如,在剔除与人伤案件无关的治疗和药物时,常常需要大量的时间来讨论或查阅资料。
(六)医疗费行业赔付标准不统一
各保险公司为了争夺车险市场,医疗费的核减标准不统一,且赔付金额相差较大,形成了恶性竞争,引起了不少理赔争议,严重影响保险行业的健康发展。据了解,昆明的某两家财产保险公司,在保险条款内容相同,都按云南省医保政策扣减医疗费用的情况下,对同一人伤案件,其中一家公司赔款为3776.41元,而另一家公司的赔款则为5342.72元。表2某保险公司车险人伤医疗审核案件统计表(单位:个)
(七)监督管理体制不健全以及落实不到位
由于医疗费用审核的专业性很强,加之保险公司的监督管理体制不健全,落实不到位,内部监督管控不严格,导致行业服务水平下降,违规操作行为屡有发生。部分医审人员由于对基本医疗保险药品目录、诊疗项目范围、医疗服务设施标准不熟悉,缺乏责任感,以及核减金额的多少被纳入了医审人员的业绩考核范围,为了自身利益,医审人员在核减医疗费用时不合理、不规范、不客观的现象常常发生。而在案件资料复审环节,只是对核减医疗费用简单的加减,对扣减是否合理没有进行复审,损害了保户的合法利益。
三、针对医疗费审核中存在的问题提出的相关建议
(一)加强与医院的合作交流
加强与医院的合作,保持沟通交流,可以减少不必要医疗费用的支出。建立交通事故人伤案件治疗的定点医院,122、120、保险公司服务热线等专线在事故的第一时间引导交警、驾驶员或急救中心人员将伤员送往定点医院治疗。增加合作医院的患者人数的同时,减少保险公司的赔付费用,形成保险公司和医院的双赢的局面。
(二)做好查勘和跟踪工作
尽可能的加强过程跟踪和医疗探视,对每一件人伤案件都要认真负责的处理,尽可能的避免骗保行为的发生,决不搞亲情理赔,关系理赔,如发现有人伤骗保案件,立即移交司法机关,对诈骗行为决不姑息。
(三)加强对医审人员的专业培训
建立和完善公司的技术信息系统,以减少工作人员不必要的工作量,提高医疗费审核的效率。同时,加强对医审人员的专业培训,医疗审核工作的特殊性和复杂性要求医审人员必须具备法律、保险、医学等方面的相关知识。只有提高医审人员的综合素质,才能提高医疗审核的质量。
(四)重视展业人员综合素质的培养
展业人员素质的高低,直接关系到保险公司的生存与发展,影响到保险企业的信誉。公司应重视业务员综合素质的培养与提高,要求他们在开展业务的过程中,重视保险条款宣传的同时,明确告知客户事故发生后如何计算损失和进行赔偿。避免事故发生后引起不必要的理赔纠纷。
(五)重视医审人员的引进与培养
引进医疗专业人才,让专业的人干专业的事,加强对医疗审核人员的业务知识与岗位技能培训,构建医疗审核的技术支持平台,为医审人员提供学习、交流、沟通的专业后台援助,从“保险条款、法律法规、医保政策、反欺诈骗赔”等专业人手,为医疗审核人员提供专业技术帮助。同时,医疗费审核人员应自觉加强业务知识的学习,加强道德修养,提高自身综合素质,以主人翁的姿态防止理赔漏洞的发生。
(六)完善行业共享交流机制
制定医疗费行业赔偿标准,建立信息共享平台,加强行业间的沟通交流,为行业的健康发展营造良好的氛围。减少广大车险客户对保险公司人伤理赔的争议,提高公众的认可度,为行业树立良好的形象。
关健词:预应力;任意线型;伸长量
Abstract: This paper described the arbitrary linear (straight line, circular curve, curve, parabola, catenary, as well as any linear combination of) space curve of the prestressing tendons layout, polyline any curve to describe the space of the prestressing tendons andparagraph by paragraph, after the combination of an arbitrary curve to calculate the the tensile amount of possibility.
Key words: prestressed; arbitrary linear; elongation
中图分类号:TU378 文献标识码:A 文章编号:2095-2104(2012)
概述
工程中各种结构常采用混凝土配预应力钢束筋,以提高结构的承载能力。结构本身在空间状态中有各种不同形态,其预应力布置也具有不同的形态。布置于结构物构件中的预应力钢束有直线、圆曲线、缓和曲线、抛物线、悬链线等以及任意线型组合。《公路桥涵施工规范》(JTJ041-2000)规定,预应力筋必须实行伸长量和张拉力双控,以确保预应力满足质量要求。要实行双控,需要在设计时及张拉前计算预应力筋的张拉伸长量。
由于各线型在空间角度变化,预应力损失随之变化。《公路桥涵施工规范》中的平均张拉力计算公式只是一个原则性公式,在多种空间曲线组合布置的复杂条件下难以直接应用。在现有规范公式的情况下、在任意线型及任意组合情况下,预应力筋平均张拉力计算,张拉伸长量计算,是工程人员面临的问题。
大广项目中结构物构件内钢束布置的实际情况
结构物构件有预制及现浇两种情况。预制的有空心板、组合箱梁、T梁;现浇的有等高度及变高度箱形梁。构件内钢束布置有平面空间、三维空间变化。其间以现浇箱梁钢束空间位置变化较大。比如东张孟互通中跨青兰高速的AK0+884.736 A匝道桥平面就处于缓和曲线上;K213+856漳河特大桥跨南北大堤的现浇梁分别处于平面为圆曲线及直线上。
梁体等高,预应力线形为直线+圆曲线;梁体变高,预应力线形为直线+圆曲线及直线+圆曲线+抛物线形。预应力筋呈空间曲线布置,伸长量计算较复杂。通过对现有规范公式算法的理解,本文采用多线段逼近法对各种单一线型及多种线型组合进行计算及对结果进行比较,认为多线段逼近法计算能较好完成各种线型情况下的计算。组成结构的各种元素在立体空间都可用坐标进行描述。
计算公式、参数取值
预应力伸长量按弹性理论,可按下式计算:
依据《公路桥涵施工规范》预应力筋的平均张拉力按下式计算:
伸长值:由于 代入后:
式中:P ——预应力筋的端张拉力 PP——预应力筋的平均张拉力
A ——预应力筋的切面积 E——预应力筋的弹性模量
k ——预应力管道偏差系数 ——预应力筋长度
θ——预应力筋的空间转角 ——预应力筋管道的摩擦系数
σ——预应力筋的设计张拉控制应力
上式是对单一分段预应力筋张拉的计算公式,P、σ、A、E、k、u设计中采用规范数据,施工中应根据预应力筋来源实际检测情况,作伸长量修正。
系数k及u值表
由计算公式知道,在引伸量计算时,公式中的变量为预应力筋长度及空间转角。当一定时,θ越大,张拉伸长量越小;θ一定时, 越大,张拉伸长量越大。
工程设计及施工中,结构的各种线型都可通过多段线进行描述,当单一分段越短,描述出的线型就更顺滑,更接近线型本身形状。
k取0.0015,μ取0.2~0.25(本文仅讨论钢绞线配金属波纹管孔道成型),μ值只给出了一个取值范围,应根据波纹管的锈蚀程单端度取值,本文讨论时取最大值0.25。具体情况不同时最好通过实验确定。
预应力筋伸长量计算对比实例
1、50m通长钢束 (划分为一段及多段线)伸长量比较
直线钢束按一段计算伸长量(两端张拉)
2、50m圆曲线一段及多段线伸长量比较
圆曲线钢束按一段计算伸长量
3、直线+圆曲线+二次抛物线线型组合多段线计算伸长量
圆曲线束按多段计算伸长量(两端张拉)
空间转角:
θ=√(θ垂2+θ平2) 当直线段在平面空间转角为θ,三维空间用x,y,z进行描述,x,y方向上的增量,用三角关系得到斜长,x,y,z方向上的增量,同样得到空间线元长度。
张拉后钢束与管道及混凝土的贴面始终是一个面(孔道灌浆后也不改其受力方向),只要得到管道实际长度及空间转角。按照规范公式完全可以精确计算伸长量。
直线接圆,圆接圆
为计算方便,以两跨长度的一根腹板预应力束为例进行计算,该束偏离线路中心8m,A端部分位于缓和曲线上,部分位于圆曲线上,B端全部位于圆曲线上,两端竖曲线布置对称,平曲线布置不对称。详见下图(因竖曲线布置两端对称,该图仅显示一半即A端)
已知:σ=1395MPak=0.0015,μ=0.25预应筋布置图如下,计算该预应力筋的伸长量。
(一)、预应力束计算段的划分
从图1和图2看,该束在垂直面布置单向转角段较多、较短,可分为图示7段;在水平面布置图,可分成缓和曲线和圆曲线2段,计算以图1 划分的的短线段为计算节段即划分为7段。
(二)空间转角计算
各线段在垂直投影面的转角计算
从图1可简单算出各线段在垂直投影面的转角:(表1)
各线段在水平投影面的转角
水平转角用各节段水平投影在线路中线上的对应转角代替,中线上的转角即线段节点间切线偏角的差值。按图示参数计算如下:(表2)
θ=√(θ垂2+θ平2)……………….(式5)
详细结果见表3、表4
(三)、线段长度计算
根据图1提供的线型参数计算出预应力束在垂直面的长度:
1~2垂=4/cos14=4.122m5~6垂=4.243/cos14=4.373m
2~3垂=2.443m 6~7垂=2.443m
3~4垂=20m 7~8垂=4m
4~5垂=2.443m
因为预应力束是偏离线路中心位置的,线段长度应在垂直面长度的基础上有一个在水平面布置影响下的改正值,但设计图中该改正值仅设在跨中平直部分(上图中3~4段),其它小段不作改正。亦即跨中平直部分的改正量为该跨的全部改正量。该值的计算方法如下:
位于缓和曲线上时(图3)
曲线外移增长量ΔL=408/400*
B端平直段外移增长量ΔL=408/400*40-40=0.8m
(三)线段端应力及伸长量计算
先根据公式4及以上计算的相关参数计算出第一段1~2的伸长量及平均应力,再依据第一段的平均应力和端应力计算第二段的端应力然后计算第二段伸长量,依此类推计算出其它段的伸长量(和应力)分段伸长量累加起来即为该预应力束的张拉伸长量。见下表(表3)
同样的方法可以计算另一张拉端伸长量:(表4)
将A、B两端伸长量相加即为该束预应力的伸长量计529.7mm。
从上面两表可以看出,以竖向布置的长度分中点计算出的两端伸长量是不一致的,分中点处的应力也不同,原因是因为A,B两端的曲线布置不同,预应力损失也不同,该束预应力由于平曲线半径较大、两端不对称程度不大,伸长量相差较小。严格来说,应将预应力束张拉应力损失到相同的部位作为分中点来计算伸长量,这样计算就比较复杂,需要将中点附近多次分段、多次试算。在曲线半径较小时必须这样计算。由于本例曲线半径为400m,计算出来长度分中点的应力差只有5MPa,换算成对预应力束的每米伸长量影响值仅0.03mm,对该束总伸长量的影响量为0.03/529=0.01%,相对规范规定的允许偏差±6%而言很小,可以不考虑。
五、结束语
实际张拉结果显示,按上述方法计算出的伸长量与实际出入很小,均在±6%以内。证明上述计算方法是可行的。
>> “冷作钣金专业”一体化实训课程的开发与实践 职业院校任务引领式一体化教材的开发与实践 任务引领型一体化教学模式在CAD/CAM教学中的运用 “教\学\做”一体化护理实训基地建设的实践 基于项目化的高职机电一体化实训基地开发与利用 机电一体化技术专业实训基地建设的思路与实施 校企合作一体化模式的实训基地建设探索 建立一体化教学公共实训基地的探索 基于产学研一体化的高职院校实训基地建设研究 中职酒店管理实训基地推进“产教研一体化”的探索 校企一体化下的汽车实训基地建设 机电一体化技术实训基地建设的探索 如何建设汽车维修专业一体化的实训基地 机电一体化校内实训基地的建设研究 高职校产学研一体化实训基地的建设研究 刑事一体化实训课程初探 高职机电一体化技术生产性实训基地建设研究与实践? “项目引领、任务驱动”理实一体化教学模式的实践与研究 经营性实训基地校企一体化教学模式的实践探索 任务驱动式《物流运输管理》课程一体化教材开发的实践 常见问题解答 当前所在位置:l.
[5]张立富.人力资源开发[M].天津:南开大学出版社,2009:40-51.
[6]缪宁陵,等.国外高职人才培养模式的比较[J].职教论坛,2004(12):62-64.
[7][美]霍华德・加德纳.多元智能新视野[M].沈致隆,译.北京:中国人民大学出版社,2012:9-23.
第一章 总 则
第一条 为了规范本__集团股份有限公司(以下简称公司)内部审计工作,加强现代企业制度建设,根据《公司法》、《审计法》、《企业内部控制基本规范》和审计署《关于内部审计工的的规定》结合公司具体情况,特制定本制度。
第二条 内部审计是依法对全公司的财务收支及其经济活动的真实性、合法性和效益性进行的系统审计和监督,以严肃财经纪律,促进廉政建设,维护单位合法权益,改善经营管理,降低生产经营成本,提高经济效益为目的。
第三条 公司所属各事业部、全资、控股子公司、分公司及办事处均应按照本制度规定,接受内部审计监督。
第二章 任务、范围与依据
第四条 审计工作的任务是:
确保国家有关财经政策、法规制度以及财经纪律在企业的正确执行,强化企业管理,为提高经济效益服务。
第五条 内部审计的范围:
(一) 年度财务计划或单位预算的执行和决算;
(二) 财务收支、经济往来的真实性、合法性;
(三) 对全资、控股子公司、分公司及办事处的经济效益审计(年度审计每年进行一次,半年进行监督检查;
(四) 经济责任审计。包括中层干部(正职)或负责人进行离任审计;
(五) 内部控制制度(包括管理控制制度和内部会计控制制度)的严密程度和执行情况审查;
(六) 与对境内外经济组织进行合资、合作经营企业及合作项目的合同执行情况;长短期投资、财产的经营状况及其效益性进行审查;
(七) 检查国家财经法规和企业财务规章制度的执行情况;
(八) 对公司直属具有财务、金融、经济活动的职能部门进行年度预算指标或承包指标执行情况进行审计(以审计结果为最终考核依据);
(九) 对公司经营管理中的重要问题开展专项审计调查;
(十) 对国家税款的缴纳的合理性、合法性及税收政策掌握和执行的完整性进行审计;
(十一) 对企业财务风险预警制度的执行情况进行跟踪检查;
(十二) 公司领导和上级审计机构交办的审计事宜。
第六条 内部审计依据:
(一) 国家法律、法规、政策。
(二) 公司规章制度,董事会决议。
(三) 公司经营方计、计划、目标。
(四) 经营责任单位的经营责任制度、责任状及合同。
(五) 总经理根据实际情况制定的各种管理措施。
第七条 审计机构的主要权限:
(一) 召开本公司、部门、下属企业有关审计工作会议;
(二) 参与重大经济决策的可行性论证或可行性报告的事前审计;
(三) 根据内部审计工作的需要,要求有关单位按时报送计划、预算、决算、月度报表和有关文件、资料等;
(四) 审核凭证、账表、决算,检查资产和财产,检测财务会计软件,查阅有关文件资料;
(五) 参加有关会议;
(六) 对审计涉及到的有关事项进行调查,并索取有关文件、资料等证明材料;
(七) 对正在进行的严重违反财经法规及严重损失浪费的行为,经公司领导批准,做出临时制止决定;
(八) 对阻挠破坏审计工作以及拒绝提供有关资料的行为,经公司领导批准,可采取必要的临时措施,并提出追究有关人员责任的建议;
(九) 提出改进管理、提高效益的建议和纠正、处理违反财经法规行为的意见;
(十) 对严重违反财经法规和造成严重损失浪费的直接责任人员,提出处理的建议,并按有关规定,向上级审计机关反映;
(十一) 对公司下属全资、控股子公司年度经济效益承包指标提出鉴证,承包状按审计结果兑现。
(十二) 参与与制定、修订有关规章制度。
第三章 内部审计工作程序
第八条 根据公司具体情况,拟定审计项目计划,报公司领导批准后实施。实施审计前,应提前三天书面通知被审计单位(领导临时决定的突击性审计任务除外)。
第九条 审计中发现的问题,可随时向有关单位和人员提出改进的建议。审计终结,提出审计报告,征求被审单位的意见,报公司分管领导审批。经批准的审计意见书和审计决定,送达被审计单位。被审计单位必须执行审计决定,进行相应的财务调整工作。
第十条 对主要项目进行后续审计
,检查采纳审计意见和执行审计决定的情况。对拒不执行审计意见、审计决定的单位及其负责人,审计机构应向公司分管领导提出处置意见。第十一条 被审计单位对审计意见书和审计决定如有异议,可以在接到正式审计报告、审计意见书七天内向公司分管领导提出。分管领导应当及时处理,在领导未做出处理意见前,必须执行审计意见的审计决定。
第四章 审计种类和方式
第十一条 内部审计种类
(一) 财务收支审计。对被审单位财务收支的合法性、真实性进行监督检查。
(二) 专案审计。对被审单位及人员违反公司财经纪律问题进行审计查处。
(三) 专项审计。包括:
1、 管理审计。对被审单位管理活动的效率性进行审计;
2、 效益审计。在财务收支审计基础上,对其经济活动的效益性、合理性进行审计。
3、 任期审计。对被审单位负责人在任职期间履行职责情况进行审计。
4、 审计调查。对公司普遍存在的问题进行专题调查。
第五章 审计机构和人员
第十二条 公司设立独立审计机构,配备专职审计人员,在总会计师的直接领导下,独立行使内部审计监督权,对董事会负责并报告工作。同时,接受上级审计机关的业务指导和监督。
第十三条 审计人员应当具备必要的专业知识和实践经验。其专业技术职务资格至少是会计师或按国家有关规定执行。内审人员在企业内部的技术职务资格的确认和公开聘任,根据公司有关规定执行。
第十四条 内部审计人员应当依法审计,忠于职守、坚持原则、客观公正、廉洁奉公、保守秘密;不得、、泄露秘密、。内部审计人员依法行使职权受法律保护,任何组织和个人不得打击报复。
第十五条 公司内部实行内审回避制度。凡有内审人员直接参与被按时计单位实际经济活动的,必须回避对该单位所进行的内审工作。
第十六条 公司建立特邀内审员制度,特邀内审员用于临时补充内部审计力量不足,协助解决内审工作中遇到的技术问题。特邀内审人员按照本制度规定在审计机构领导下开展工作。
第十七条 公司在内审人员不足时,由总会计师提出建议,报经总经理同意,正副董事长批准方可聘请特邀内审员。
第六章 审计档案管理
第十八条 审计部门应当建立建全审计档案管理制度,审计档案的归档、保管由内部审计人员负责。
第十九条 审计档案管理范围:
(一)审计通知书和审计方案;
(二)审计报告及其附件;
(三)审计记录、审计工作底稿和审计证据;
(四)反映被审单位和个人业务活动的书面文件;
(五)总经理对审计事项或审计报告的指示、批复和意见;
(六)审计处理决定及执行情况报告;
(七)申诉、申请复审报告;
(八)复审和后续审计的资料;
(九)其他应保存的资料。
第二十条 档案管理具体办法参照公司档案管理制度、保密管理制度执行。如借阅审计档案,应经有关领批准。审计档案的保管期限为十年。
第七章 附 则
[摘要] 京珠高速公路管理处自20__年起对基层单位领导干部实行离任审计制度以来,认真履行审计监督职责,不断推进审计创新,充分发挥离任审计在规范管理、加强廉政建设、强化干部队伍素质等方面应有的作用。本文结合京珠管理处基层单位领导干部离任审计工作实际,认真分析当前领导干部离任审计工作中的问题,并提出改进的对策。
[关键词]基层单位 领导干部 离任审计 思考
领导干部经济责任审计是适应我国经济体制改革和政治体制改革的需要而产生、发展起来的一种审计制度。它是对领导干部所负经济责任履行情况的一种客观公正的审计鉴证,是审计结果的人格化。
领导干部离任审计是经济责任审计的一种形式,是指各级领导干部任期届满,或者在任期内提升、调任、免职、辞职等离任情况时,对其任期内经济责任进行的审计。任期经济责任,是指领导干部任职期间对其所在单位财务收支真实性、合法性和效益性以及国有资产保值增值等有关经济活动应当负有的责任。
一、开展领导干部离任审计的意义
1、加强对基层领导干部的监督管理。严格管理干部,是形势发展的客观要求。通过实行领导干部离任审计机制,有利于加强干部监督管理,为进一步客观、公正评价和使用干部提供了重要的依据,符合官员选拔和任免制度,同时也拓宽了干部监督、考核的渠道。
2、有利于调动领导干部的积极性。将“科学决策、民主管理、依法理财、规范从政、勤政廉政”情况纳入领导干部离任审计范畴,把履行职责与工作绩效作为评价领导的重点,从而调动领导干部充分发挥主观能动性,促进领导干部科学决策、依法行政,提高管理经济与社会事务的能力。
3、规范内部管理,促进廉政建设。开展基层单位领导干部离任审计的落脚点是查明领导干部任期内的经济责任,有利于规范干部遵纪守法,从机制和源头上防范和治理腐败行为,对促进党风廉政建设起到了积极的作用。
4、客观公正地鉴定前后任的责任。离任审计立足于领导干部所在单位财务收支的真实、合法和效益情况,使“家底”有据可查。同时,划清了前后任的责任,有利于工作的交接,保持工作的持续、协调、健康发展。
二、基层单位领导干部离任审计的主要内容和方式
京珠管理处实行一级核算、二级管理的财务管理模式,下属30余个基层单位均实行全面预算管理,公用经费支出财务核算实行报账制度,日常会计核算通过“小蜜蜂”财务软件进行,每月底定期到管理处报销所发生的费用。京珠管理处结合行业和本单位实际制定了《京珠管理处基层单位领导干部离任审计工作暂行办法》,明确以下审计内容:
1、执行国家有关财经法规的情况。主要审查是否有重大违纪违规问题,对每项支出是否严格把关,对于大型支出,是否坚持所务会班子成员集体研究决定,没有独职独权之行。
2、上级部门下达的主要经济责任目标完成情况。审计时,主要审查领导干部任职期间与上级签定目标责任书的完成情况,单位财务预算有无超支,单位后勤财务资金的收入、支出和使用是符合要求。。
3、专项资金的管理和使用情况。主要审查维修改造、绿化维护等专项资金是否做到了专款专用,有无按规定使用。
4、国有资产的管理、使用和保值增值情况。固定资产是交通行政事业单位的“家底”,发挥效益的基础。审计时,主要审查固定资产账实相符情况,使用、维护、调拨、处置报废等方面的管理是否按规范程序操作。
5、内控制度的建立和执行情况。重点审查基层单位是否建立健全内控制度,财务预算、费用审批是否严格按内控规定执行,有无违规操作的现象。
6、领导干部在任期间廉洁自律情况。遵纪守法、廉洁自律是对领导干部的基本要求。推行基层单位领导干部离任审计,主要是审查领导干部任期内有无、贪污等腐败行为,从源头上防范和治理。
三、基层单位领导干部离任审计应遵循的原则
1、独立性原则。要求离任审计人员在形式上和实质上应具备独立性原则,与被审查单位或个人没有任何特殊的利益关系,在执行审计时,不受个人或外界因素的约束、影响和干扰,保持客观无私的精神和态度。
2、客观、公正原则。审计人员要坚持实事求是,通过审计调查取得具有充分证明力的审计证据,用掌握的事实和数据说话,提出客观公正的评价意见。
3、谨慎性原则。对领导干部离任审计评价要保持谨慎的态度。对审计未涉及、证据不充分、依据不明确、责任不清楚的事项不予评价。对应评价的事项,还要充分听取被审计单位领导的陈述和申辩,针对有异议的事项,应进一步核实、研究,以确保审计报告的准确性。
四、基层单位领导干部离任审计应遵循的程序
京珠管理处基层单位领导干部离任审计工作在处党委的领导下,成立由财务部门、人事部门、资产管理部门和纪检部门等相关人员组成的离任审计小组。自实行基层单位领导干部离任审计制度以来,离任审计工作覆盖面达100%,做到了凡离任必审计。审计小组根据以下程序对基层单位领导干部实施审计工作:
1、下发离任审计
通知。对于需要进行离任审计的基层单位领导干部,由财务部门提出离任审计工作任务,报处党委批准后实施,并正式下发离任审计通知。
2、制定审计实施方案。审计小组根据确定的工作任务,制定具体的审计方案和审计项目计划。
3、送达审计通知书。审计小组在实施审计前1-2个工作日,向被审计的领导干部所在基层单位和领导干部本人送达审计通知书。审计通知书的内容包括:审计的范围、内容、方式和时间;对被审计领导干部及其所在单位配合检查工作的具体要求;审计小组成员名单;审计纪律要求等。
4、实施现场审计。审计时,被审计领导干部所在基层单位应当向审计小组及时提供与上级部门签订的目标责任书、单位的财务会计资料、资产清单、工作总结、重要经济合同、内部控制制度及个人任职期间的述职报告等有关资料。审计小组通过审查被审计单位的会计凭证、会计账簿、会计报表、核实实物资产,查阅与审计事项有关的文件、资料等方式进行实地审计。
5、出具审计报告(征求意见稿)。审计小组实施审计后,应向被审计的领导干部所在单位和本人提出客观公正的评价意见,指出存在的问题。并将审计报告(征求意见稿)向被审计基层单位和领导干部征求意见,被审计基层单位领导干部及其所在单位应在指定日期内反馈书面意见,否则视同对审计报告书无异议。被审计领导干部及其所在单位对审计报告(征求意见稿)所阐明的事实或措辞有异议的,应做出具体、详细的说明。审计小组对有效期内反映的有异议事项,应进一步核实、研究,若有必要应当修改审计报告。
6、做出审计结论。审计小组将审计报告连同对审计报告的书面反馈意见,一并提交本单位党委领导审定,审定后对被审计基层单位下达审计报告。
7、落实审计整改。被审计基层单位收到审计报告后,必须切实执行审计意见,认真整改,并在规定期限内以书面形式向审计小组报告整改情况。
五、当前基层单位领导干部离任审计中存在的问题
1、审计组织协调不到位。京珠管理处因为没有设置专门的审计机构,而是成立由财务部门、人事部门、资产管理部门和纪检监察部门组成的离任审计小组,但是各部门都有各自的工作安排,在实施审计时,人员抽调难度大,审计力量难协调,有时只好由财务部门唱“独角戏”,其他部门的职责未切实履行。
2、离任审计程序待规范。领导干部调动是个较敏感的问题,从基层单位离任审计实践情况看,多数时候未坚持“先审后离”而是执行“先离后审”程序,使离任审计工作成例行公事,流于形式。
3、离任审计质量难保证。一方面由于审计人员均属内审人员非审计专业人员,业务水平的高低直接影响了审计工作质量;另一方面由于基层单位领导干部的任期一般较长,需审计的范围较广,审计时间紧任务重,审计力量又不足,导致审计质量无法保证。另外,实际执行审计时,主要以财务会计移交资料为审点,导致内控制度是否有效防止舞弊等一些深层次的问题难以查实。
4、离任审计评价难规范。虽然单位结合有关规定及实际情况制定了《京珠管理处基层单位领导干部离任审计工作暂行办法》,明确了审计的程序、内容等,但实际工作中有关审计标准、审计评价、审计建议的执行等缺乏具体的指导。评价标准不能完全符合审计实践需要,存在一定的差异。如基层单位领导干部应承担的直接责任与主管责任,主观责任与客观责任等界限较难划分,不好准确进行评价,特别是一些量化指标方面缺乏一个较为系统准确的评价标准,在审计评价过程中,审计人员难以规范操作。
5、审计结果利用率不高。基层单位领导干部审计中发现和反映的一些违纪违规问题由于受各种因素的影响,有关责任人没有得到及时的查处,没有与领导干部的升迁、奖惩紧密相联系,“审归审,提归提,审计提升两张皮”,影响了审计结果的运用,审计监督的作用没有得到有效发挥,审计影响力受到了削弱。
六、加强和改进基层单位领导干部离任审计的对策思考
1、建立组织协调工作机制,形成审计合力。离任审计小组应加强协调,密切配合,各司其职,各负其责,并健全联席会议制度,及时研究解决审计中遇到的困难、发现的问题,共同做好基层单位领导干部离任审计工作。
2、坚持“先离后审”原则,规范审计程序。处理好“先离后审”与“先审后离”的关系是做好离任审计工作必须注意的一个问题。基层单位领导干部离任审计应坚持任前审计、先审后离、一审计二离任三使用的基本原则,也是领导干部考核及任用工作的一个重要程序。
3、狠抓基础,切实提高审计工作质量。一方面,要加强审计队伍建设,加大对审计人员职业道德教育和审计知识的培训力度,使审计人员既具备过硬的工作作风又能成为业务能手,为开展审计活动储备人力资源。另一方面,要把握审计重点,必要时把离任审计工作与日常审计活动结合起来,做到资源共享,提高审计效果与效率。另外,要认真总结离任审计工作经验,积极探索审计方法,规范程序,强化监督,使离任审计工作逐步规范化、制度化、法制化,切实离任审计工作质量。
关键词:农村;审计;工作要点
中图分类号: E232.6 文献标识码: A
一、引言
开展农村审计监督,实行财务公开,是杜绝农村财务管理混乱的一项重要措施。农村财务审计是对农村生产经营单位的财务收支活动进行审查和评价,以确定其是否真实、正确、合法、合理和有效的一种经济监督活动。农村财务审计的对象,包括农村村、社合作经济组织,乡村集体企业和经济联合体等,农村财务审计属于政府授权的内部审计。目前,农村财务审计和村干部换届离任审计则成为规范村财管理的一项重要工作。
二、农村财务审计要点
(一)审计工作总体规划
1.审计工作要早计划早安排。可以在本乡镇挑选熟悉会计业务知识的人员,如果干部队伍中人员不足,也可以挑选会计业务精熟的原村会计参加,审前必须做好他们的培训领证工作,做到持证上岗。
2.设置表格。审计准备工作中,应多设计一些村财收支重点项目统计表格,在使用中按需要随机补充,有利于有关问题的收集统计。
3.审计法律法规运用。审计人员要学好用活有关村财管理方面的法律法规和财经制度。对违章违纪和违法的条例,能切合实际、实事求是地灵活运用和引用,正确提出审计建议做出审计结论和审计处理决定,或移交司法机关处理。
(二)组织工作组成员
1.审计安排。审计组应3人以上组成。在年度村财审计或村干部换届离任审计时,因面广量大,乡镇可以对辖区村按时间段安排各审计组成员专人负责主审,统分结合,必要时进行集中审议、分析,防止因为人员少难以对各村全面审计的问题。
2.专人负责。每个审计小组可指定一位审计人员负责对所审村全程审计,负责审计报告、审计结论、审计意见书的撰写,同时做好复审复议,审计反馈等工作。
(三)审计收入项目重点
1.查合同。可以通过查看村委会发包的经济合同,逐笔登记发包及上交收入,再逐笔核对账目和收据,检查有无据实入账。
2.查账表。从总账收入账户和资金收支科目余额表中了解被审计单位的收入情况,掌握被审计村各年度收入的基本信息。
3.查收据。以上两个环节了解后,对出纳使用的收款收据存根进行逐笔核查,特别对大额的收入应查看会计作账联,核对账等。如果发现收款收据有断号,不同版本,涂改或整本存根丢失等现象,则应重点集中精力审计。
(四)支出方面的审计重点
1.审凭证。支出方面的审计主要查看记账凭证中的原始凭证,对各种账簿凭证要总体查看一遍,认真分析、注意四查,一查票据是否真假;二查票据是否开支合情合理合法合财务制度;三查经手人\证明人、审批人是否齐全,民主理财是否到位;四查大笔开支有无疑点。再认真细致地把有疑点和不符合法律法规和制度的开支票据。按记账凭证的年月、凭证号(第几册)票据开支的项目内容、金额、票据号码、出处等,逐笔记录好审计底稿。
2.取证据。对查出有疑点的票据,经确认后,复印件要盖被审单位公章,主管签名,再组织审计组成员合议并重点进行复查,力求证据充分、确凿。审计底稿和调查取证等文书必须由被审单位盖公章、负责人、当事人签名。审计人员应有两人以上当场签名。
(五)选择专项审计
1.管理费用审计。首先查看总账、明细账和记账凭证是否账账、账据相符。查村干部的误工天数、月工资、补贴、奖金、福利、保险、差旅费、节假日费用等是否按规定和制度开支,是否经过有关会议通过,有无超计划,超标准、超限额。可将这些内容按各项指标列表统计,看各个不同职务的村主干和成员月报酬、年报酬多少,从中寻找问题。
2.其他开支审计。看有无利用公款请客送礼的开支,特别对月月天天有吃请,年开支数额大的要认真核查,查虚假列支以少报多,重复报销等问题。对有节假月份,查是否存在送礼物的开支在伙食费票据上报销。
3.库存现金审计。目的是审核村集体资金是否安全使用。入村或调账审计时,审计人员应首先突击对库存现金进行盘点,做到安排稳妥行动快,不出缺漏不走过场。
(六)基建工程项目的审计
1.审查基建项目的确定是否经过村两委研究、村民代表会议审议通过。以会议纪录或决议为凭。
2.审查发包过程中,是否实行工程预决算,以书面预决算书为凭。
3.审查工程发包前,是否在15天前在公开场合张贴招投标公告,公告内容是否公正、公平,有无故意设置限制公平的条件。
4.审查招标过程是否透明,程序是否合理合规合法,有无弄虚作假,串标、悔标、压价承包等现象。
5.审查中标工程是否按期签订书面合同或协议。合同条款是否客观公正,有无违反会议通过的内容,认真审核工程的每个相关环节是否合理合乎逻辑。
6.审查工程资金和物资是否按工程进度支付,有无违反合同条款多付,超付款问题。
(七)审计村集体资源资产发包是否正常
村集体资源资产,有山场、果场、林木、厂房、场地、鱼塘、苗圃、养猪场、电站等。这些发包过程中,要做重点审计。
(八)严把审计质量关,做好取证工作
1.取证要依法,证据要确凿,事实要清楚真实,才具有法律效力,不能疑似又不是,是是非非,真真假假不清楚。
2.审计工作底稿要真实记录,认真编写不出差错,审计工作底稿是审计查证的事实依据,也是依法依规处理意见的必要依据,处理意见要做到一事一稿,记录清楚程序合法。
3.审计组组长要严格认真审核审计工作实施程序的合法性,对取得的证据和编制的底稿全面认真地查缺纠错,审核签名。
(九)提质的必要措施
1.审计要以组长负责制,审计成员对查出的问题要向组长详细汇报,审计组长对审计的内容、过程和质量负主要责任,对草拟审计报告负责审核并上报。
2.审计组人员在审计执法过程中,要严肃纪律,遵纪守法,做到不贪不占不参加吃请,依法履行岗位职责,团结协作,服从审计工作安排,保证审计质量。
3.审计人员要对分工负责的审计质量负责,做到分工到位、审计到位、复查到位、考核到位、严把审计质量关。
(十)做好审计回访工作村集体财务审计,目的是为了促进村财管理规范化、制度化,对违反财经制度和法律法规的人员予以查处。所以,审计组对被审计村的审计报告和建议意见等执行情况要进行回访,分别召开党员、村民代表和群众参与的会议,多倾听他们的意见,接受群众监督,了解村两委对审计意见进行整改落实的情况。帮助村集体经济组织进一步完善各项财务管理制度,招集村务监督小组成员和村民小组长以上干部培训会。学习财务制度和管理知识,总结经验教训,提高他们的综合素质,促进审计的实际效果。