公務(wù)員期刊網(wǎng) 精選范文 審計(jì)最基本的特征范文

審計(jì)最基本的特征精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的審計(jì)最基本的特征主題范文,僅供參考,歡迎閱讀并收藏。

審計(jì)最基本的特征

第1篇:審計(jì)最基本的特征范文

發(fā)票內(nèi)容包括向購買者提品或服務(wù)的名稱、日期、數(shù)量以及協(xié)議價(jià)格。每一張發(fā)票都有獨(dú)一無二的流水賬號碼,防止發(fā)票重復(fù)或跳號。

發(fā)票的意義及作用:

1、發(fā)票具有合法性、真實(shí)性、統(tǒng)一性、及時(shí)性等特征,是最基本的會計(jì)原始憑證之一。

2、發(fā)票是記錄經(jīng)濟(jì)活動(dòng)內(nèi)容的載體,是財(cái)務(wù)管理的重要工具。

3、發(fā)票是稅務(wù)機(jī)關(guān)控制稅源,征收稅款的重要依據(jù)。

第2篇:審計(jì)最基本的特征范文

摘要在我國,企業(yè)內(nèi)部的審計(jì)問題逐漸成為企業(yè)的重要問題,為盡可能的促進(jìn)廣大員工能夠遵紀(jì)守法完成當(dāng)前的工作,很多企業(yè)內(nèi)部進(jìn)行了一定的管理制度的制定,特別是近些年來,隨著企業(yè)風(fēng)險(xiǎn)的增加,為更好地提高內(nèi)部效益,審計(jì)工程成為不可回避的問題。針對我國這種現(xiàn)狀,筆者總結(jié)經(jīng)驗(yàn),提出了一定的對策和原則。

關(guān)鍵詞企業(yè)單位內(nèi)部審計(jì)問題策略與方法

一、我國企業(yè)單位內(nèi)部審計(jì)工作的本質(zhì)及特征

1.企業(yè)單位內(nèi)部審計(jì)工作的本質(zhì)

從企業(yè)自身的發(fā)展過程來說,審計(jì)組織和單位成員是審計(jì)活動(dòng)必不可少的一部分,具有一定的獨(dú)立性,其中,審計(jì)活動(dòng)和其他的管理活動(dòng)具有一定的區(qū)別,本質(zhì)上說,內(nèi)部的審計(jì)活動(dòng)是一項(xiàng)獨(dú)立性很強(qiáng)的監(jiān)督活動(dòng),而這種本質(zhì)主要是經(jīng)濟(jì)方面的監(jiān)督,這是審計(jì)最基本的職能形式,同時(shí),這種審計(jì)活動(dòng)在企業(yè)內(nèi)部一般都是獨(dú)立性的,是企業(yè)真正的關(guān)鍵所在。

2.企業(yè)單位內(nèi)部審計(jì)工作的顯著特征

(1)獨(dú)立性特征

作為企業(yè)的審計(jì)活動(dòng),獨(dú)立性是重要的方面,它是企業(yè)內(nèi)部的本質(zhì)特征之一,是保證工作順利開展和進(jìn)行的前提,審計(jì)的獨(dú)立性主要體現(xiàn)在工作人員的獨(dú)立性方面,同事和同事之間具有經(jīng)濟(jì)上的獨(dú)立,這是它區(qū)別于其他職能的重要特征。

(2)權(quán)威性特征

提起審計(jì),很多人都會想到經(jīng)濟(jì)糾紛,因此審計(jì)是具有一定的法律效力和權(quán)威性的,根據(jù)相關(guān)的法律要求,對憲法賦予審計(jì)組織部門的依法行使設(shè)計(jì)監(jiān)督的權(quán)利進(jìn)行合理的利用,同時(shí),對于審計(jì)組織來說,在行使職權(quán)的過程中,也會受到一定的監(jiān)督和國家法律的保護(hù)。

(3)公正性特征

審計(jì)是一項(xiàng)公正的職能,尤其是內(nèi)部的審計(jì)過程,其權(quán)威性和公正性是其的核心屬性,審計(jì)的公正性也是審計(jì)的基本要求,審計(jì)人員一般需要站在公立的位置,第三方的立場上,本著公正的原則,實(shí)事求是的進(jìn)行檢查和判斷,特別是針對一些符合現(xiàn)實(shí)可能性的情況,要堅(jiān)持自己的原則,不可有任何的偏見,公正的處理客觀的事情,確保審計(jì)的合理性。

二、當(dāng)前我國企業(yè)單位審計(jì)工作主要存在的問題

1.內(nèi)部審計(jì)機(jī)構(gòu)的設(shè)置不合理

現(xiàn)階段,在我國審計(jì)部門內(nèi)部沒有統(tǒng)一的結(jié)構(gòu)和合理的標(biāo)準(zhǔn)進(jìn)行判斷,一般來說,很多的中小企業(yè)單位對于審計(jì)機(jī)構(gòu)設(shè)置建筑比較拒絕,而一些大型的企業(yè),也沒有具體的可操作的模式。在國際發(fā)展過程中,也有修訂的相關(guān)文字需要,這其中還存在著很大的差距,根據(jù)規(guī)定的要求和當(dāng)前的實(shí)際情況,得出結(jié)論,先接單我國內(nèi)部的審計(jì)人員直接關(guān)系到內(nèi)部人員的切身利益,都會受到審計(jì)部門的控制,這種控制包括人事的調(diào)動(dòng)以及工資的管理等各個(gè)方面。一般意義上來說,審計(jì)人員所審計(jì)主要是內(nèi)部成員,這對于本企業(yè)內(nèi)部的發(fā)展具有長遠(yuǎn)的影響。

2.企業(yè)內(nèi)部審計(jì)技術(shù)仍比較落后

這主要體現(xiàn)在兩個(gè)方面:一方面,目前,企業(yè)單位內(nèi)部審計(jì)所使用的技術(shù)與所采用的方法仍然較為為落伍,與現(xiàn)在財(cái)務(wù)人員相比較,我們的審計(jì)人員在處理各種審計(jì)數(shù)據(jù)上尚未使用運(yùn)用電算化技術(shù),而且在對企業(yè)單位的財(cái)務(wù)狀況進(jìn)行分析處理上仍然還是沿用以前較為傳統(tǒng)的審計(jì)方法。另一方面,審計(jì)人員清算和盤點(diǎn)的過程中也過于簡單化、考慮不夠周全,僅僅一味地采用抽樣調(diào)查的審計(jì)方法,而往往沒有對抽樣以外的庫存是否存在問題進(jìn)行考慮,這就使得在很多情況下真實(shí)誤差遠(yuǎn)超過了抽樣誤差,導(dǎo)致審核數(shù)據(jù)不夠真實(shí),進(jìn)而不能為企業(yè)單位的領(lǐng)導(dǎo)層的決策提供真實(shí)有效的數(shù)據(jù)依據(jù)。

3.企業(yè)單位內(nèi)部審計(jì)機(jī)構(gòu)的獨(dú)立性缺乏

獨(dú)立性是《審計(jì)法》規(guī)定行政企業(yè)單位設(shè)置內(nèi)部審計(jì)機(jī)構(gòu)必須堅(jiān)持的原則,是內(nèi)部審計(jì)最為本質(zhì)的特征。但目前,企業(yè)單位內(nèi)部審計(jì)機(jī)構(gòu)設(shè)置與獨(dú)立性的要求存在較大差距,內(nèi)部審計(jì)機(jī)構(gòu)大多與財(cái)務(wù)部門兼設(shè),這種財(cái)審合一的狀況不符合審計(jì)獨(dú)立性的要求。在審計(jì)過程中,內(nèi)審機(jī)構(gòu)在本企業(yè)單位負(fù)責(zé)人的領(lǐng)導(dǎo)下開展工作,為本企業(yè)單位內(nèi)部管理服務(wù),不可避免地受本企業(yè)單位的利益限制,很難客觀、公正的對審計(jì)事項(xiàng)發(fā)表準(zhǔn)確、公正的審計(jì)意見。

4.企業(yè)單位內(nèi)審人員業(yè)務(wù)素質(zhì)偏低

內(nèi)部審計(jì)人員是企業(yè)單位實(shí)施內(nèi)部審計(jì)的主體,對內(nèi)部審計(jì)的質(zhì)量承擔(dān)著最終的決定作用。從實(shí)際情況看,當(dāng)前企業(yè)單位內(nèi)部審計(jì)人員業(yè)務(wù)素質(zhì)偏低主要體現(xiàn)在:1)內(nèi)部審計(jì)人員不注意及時(shí)更新自身的知識儲備與提高知識結(jié)構(gòu),進(jìn)而缺乏當(dāng)前審計(jì)工作對審計(jì)人員所應(yīng)要求具有的綜合審計(jì)能力與技巧;2)企業(yè)單位未定期對審計(jì)人員進(jìn)行必要的專業(yè)培訓(xùn)和后續(xù)教育,很多審計(jì)人員已經(jīng)不能再適應(yīng)日益復(fù)雜的審計(jì)業(yè)務(wù)。

三、加強(qiáng)我國企業(yè)單位審計(jì)工作的策略與建議

堅(jiān)持依法審計(jì)是審計(jì)水平不斷提升的保證,因此,在審計(jì)的過程中,需要結(jié)合本單位的實(shí)際情況,根據(jù)一定的法律法規(guī)和規(guī)章制度進(jìn)行合理的審計(jì),特別是一些審計(jì)機(jī)構(gòu)的地位等方面的問題,需要進(jìn)行有效的核實(shí)。結(jié)合企業(yè)單位實(shí)際,制定內(nèi)部審計(jì)制度,明確規(guī)定內(nèi)部審計(jì)機(jī)構(gòu)的地位、內(nèi)部審計(jì)的工作報(bào)告制度、內(nèi)部審計(jì)人員具備的條件、內(nèi)部審計(jì)機(jī)構(gòu)的職責(zé)與權(quán)限、內(nèi)部審計(jì)工作程序、內(nèi)部審計(jì)工作的管理與考評及各項(xiàng)審計(jì)業(yè)務(wù)的具體程序等,做到有法可依有章可循。內(nèi)部審計(jì)人員只有嚴(yán)格執(zhí)行法定的工作程序,規(guī)范操作,按照規(guī)定的審計(jì)程序開展審計(jì)工作。

四、結(jié)語

總之,審計(jì)是我國現(xiàn)階段各個(gè)部門必不可少的重要組成部分,針對審計(jì)出來的問題,做好合理的解決十分重要,同時(shí)建立完善的審計(jì)體系是現(xiàn)階段發(fā)展的要求,因此,在企業(yè)管理內(nèi)部,首先我們需要提高工作的技能和方法,盡可能的熟悉業(yè)務(wù),做好培訓(xùn)工作,其次需要我們?nèi)轿坏倪M(jìn)行合理、公正的審計(jì),樹立公平公正的意識,不斷的提高整體的素質(zhì)和管理的水平,為了我國的審計(jì)事業(yè)能夠更快更好地發(fā)展,提高內(nèi)部審計(jì)人員的業(yè)務(wù)素質(zhì),是現(xiàn)階段急需解決的重要問題。

參考文獻(xiàn):

[1]黃娟.完善企業(yè)內(nèi)部審計(jì).合作經(jīng)濟(jì)與科技.2008(02).

第3篇:審計(jì)最基本的特征范文

[關(guān)鍵詞] 文化 文化特質(zhì) 審計(jì)文化

審計(jì)文化是審計(jì)部門在長期的審計(jì)實(shí)際中積累的各種物質(zhì)形式、行為規(guī)范、管理制度、價(jià)值觀念、職業(yè)道德等各方面的總和。我國審計(jì)事業(yè)經(jīng)過20年的探索、實(shí)踐,開始步入成熟期,正面臨著總結(jié)經(jīng)驗(yàn)、開拓創(chuàng)新、不斷深化、尋求進(jìn)一步發(fā)展的新階段。此時(shí),開展審計(jì)文化研究,探索審計(jì)文化建設(shè)規(guī)律,加大審計(jì)文化建設(shè)力度,對于全面履行審計(jì)監(jiān)督職責(zé);對于加強(qiáng)審計(jì)機(jī)關(guān)精神文明建設(shè),提高審計(jì)人員政治業(yè)務(wù)素質(zhì),推動(dòng)審計(jì)事業(yè)健康發(fā)展,具有重要的現(xiàn)實(shí)意義和深遠(yuǎn)的歷史意義。

一、審計(jì)文化建設(shè)必須明確審計(jì)文化的定位

何為文化。文化是一個(gè)相當(dāng)寬泛的概念,研究者見仁見智,言人人殊。據(jù)說,全世界給出的文化定義已達(dá)萬種以上。對此,當(dāng)代西方學(xué)者羅威勒頗有感慨:“在這個(gè)世界上,沒有別的東西比文化更難捉摸。我們不能分析它,因?yàn)樗某煞譄o窮無盡,我們不能敘述它,因?yàn)樗鼪]有固定形狀。我們想用文字來范圍它的意義,這正像要把空氣抓在手里似的。當(dāng)著我們?nèi)ふ椅幕瘯r(shí),它除了不在我們手里以外,它無所不在?!边@主要是由于人們在不同層面上使用文化概念所致。據(jù)我們考察,從大的方面講,文化至少有三個(gè)層面的意蘊(yùn):一是人類層面。這是最廣義的文化概念,與之相對應(yīng)的概念是“自然”。文化是相對于人而言的,離開了人,無所謂文化;離開了文化,人也便還原為動(dòng)物。從這個(gè)意義上講,世界上萬事萬物,只有兩類:自然的、文化的;二是社會層面。與之相對應(yīng)的概念是“經(jīng)濟(jì)”、“政治”。根據(jù)的社會結(jié)構(gòu)理論,整個(gè)社會是塔形結(jié)構(gòu),經(jīng)濟(jì)是基礎(chǔ),政治在中間,文化在上層。雖然政治和文化同屬上層建筑,但文化無疑是處在塔尖的位置。經(jīng)濟(jì)對政治和文化具有決定和制約的作用,政治和文化也對經(jīng)濟(jì)有著促進(jìn)或阻礙的反作用。經(jīng)濟(jì)主要滿足社會的生存需要,政治主要滿足社會的組織需要,文化主要滿足社會的精神需要。它們相互分工又相互協(xié)調(diào),共同維系著社會的運(yùn)轉(zhuǎn);三是精神層面,歸根結(jié)底,文化是理念、是精神,核心是價(jià)值觀。所謂文化的沖突、文明的沖突,實(shí)質(zhì)就是價(jià)值觀的沖突。但價(jià)值觀是抽象的、形而上的東西,須通過某種載體才能外化出來,于是就有了形形的文化現(xiàn)象。人類以社會實(shí)踐活動(dòng)為基礎(chǔ)而形成的生活方式及其產(chǎn)品,無論是物質(zhì)產(chǎn)品、精神產(chǎn)品,無論是法律條文、管理制度,無論是交往禮儀、風(fēng)俗習(xí)慣,無論是自然科學(xué)、社會科學(xué),都是文化的不同表現(xiàn)形態(tài)。當(dāng)我們說文化具有階級性、時(shí)代性、民族性等差別時(shí)就是因?yàn)槠浔澈蟮膬r(jià)值觀這一質(zhì)的規(guī)定性不同?!皩徲?jì)文化”概念當(dāng)屬第三層面,是文化大系統(tǒng)的一個(gè)子系統(tǒng),是文化大海洋的一掬小浪花。審計(jì)文化屬于一種職業(yè)文化,它是審計(jì)組織及其人員在履行法定職責(zé)、實(shí)施經(jīng)濟(jì)監(jiān)督行為時(shí)所恪守的理念、所追求的價(jià)值、所遵循的規(guī)范、所體現(xiàn)的風(fēng)骨、所展示的形象。

二、審計(jì)文化建設(shè)必須了解審計(jì)文化的個(gè)性特質(zhì)

審計(jì)價(jià)值觀,據(jù)我們理解,其最主要的個(gè)性特質(zhì)應(yīng)為:獨(dú)立、依法、公正、進(jìn)取、奉獻(xiàn),構(gòu)成了鮮明的審計(jì)精神或曰審計(jì)理念。這種審計(jì)精神,一方面規(guī)定了審計(jì)存在的合理性,保證著審計(jì)的發(fā)展方向;一方面使審計(jì)與紀(jì)檢、監(jiān)察、工商、稅務(wù)、財(cái)政、統(tǒng)計(jì)等不同文化系統(tǒng)明確區(qū)分開來。有著特定內(nèi)涵的審計(jì)精神,來源于審計(jì)工作實(shí)踐,又在實(shí)踐中不斷發(fā)展和完善,在其形成過程中,既吸收了中國傳統(tǒng)審計(jì)文化中的精華,又借鑒了外國審計(jì)文化中有價(jià)值的成分,因而是具有中國特色的有時(shí)代特征的先進(jìn)文化。

――獨(dú)立。只有當(dāng)經(jīng)濟(jì)發(fā)展到一定程度,所有權(quán)與經(jīng)營權(quán)相分離,從而產(chǎn)生了經(jīng)濟(jì)責(zé)任時(shí),以監(jiān)督、鑒證為使命,獨(dú)立于雙方的審計(jì)才應(yīng)運(yùn)而生,因而,獨(dú)立是審計(jì)文化最本質(zhì)的特征。審計(jì)的獨(dú)立性主要表現(xiàn)在四個(gè)方面:一是組織上的獨(dú)立性;二是人員上的獨(dú)立性;三是工作上的獨(dú)立性;四是經(jīng)費(fèi)上的獨(dú)立性。

――依法。作為專司經(jīng)濟(jì)監(jiān)督的部門機(jī)構(gòu),依法審計(jì)是審計(jì)機(jī)關(guān)最基本的行為規(guī)范,因而也是審計(jì)文化最亮麗的特色之一。依法審計(jì)是依法行政在審計(jì)監(jiān)督活動(dòng)中的具體體現(xiàn)。這里的“依法”是從兩個(gè)向度上而言的:一個(gè)向度指向?qū)徲?jì)客體,即被審計(jì)單位及其經(jīng)濟(jì)活動(dòng)。審計(jì)機(jī)關(guān)必須依據(jù)法律、法規(guī)規(guī)定的職責(zé)、權(quán)限,履行監(jiān)督職能,定期或不定期地檢查被審計(jì)單位的會計(jì)賬目,對照法律法規(guī)判斷其是否真實(shí)、合法,是否有效益,評價(jià)其經(jīng)濟(jì)責(zé)任,處理處罰其違紀(jì)違規(guī)行為,做到有法必依、執(zhí)法必嚴(yán)、違法必究。

――公正。設(shè)立審計(jì)機(jī)關(guān),實(shí)行審計(jì)監(jiān)督,是國家追求社會公平和效率的一種制度設(shè)計(jì),而實(shí)現(xiàn)這一目標(biāo),則有賴于審計(jì)人員的公正執(zhí)法。公正,無疑應(yīng)是審計(jì)工作者履行職責(zé)時(shí)基本的價(jià)值取向。法律是保護(hù)絕大多數(shù)人利益的,因而公正的第一個(gè)含義應(yīng)是嚴(yán)格依法辦事。凡是有法可依的,審計(jì)人員在搜集審計(jì)證據(jù),評價(jià)審計(jì)事項(xiàng),處理、處罰違規(guī)行為過程中,必須以事實(shí)為根據(jù),以法律為準(zhǔn)繩,不能徇情枉法,更不能。惟有如此,才能真正收到保護(hù)改革者、幫助失誤者、打擊犯罪者的效果。

――進(jìn)取。審計(jì)文化具有開拓進(jìn)取的品格,具有自我完善的能力,這是特定的歷史條件所決定的。從主觀方面講,我國社會主義審計(jì)制度創(chuàng)立時(shí)間尚短,正處于發(fā)展完善過程之中,審計(jì)的體制、審計(jì)的法制、審計(jì)的內(nèi)容、審計(jì)的手段等必將隨著時(shí)間的推移而不斷調(diào)整和改進(jìn)。從客觀方面講,我國經(jīng)濟(jì)和社會同樣處在改革發(fā)展進(jìn)程中,將不斷產(chǎn)生對審計(jì)新的需求,客觀上要求審計(jì)必須適應(yīng)新的形勢需要,承擔(dān)新使命,扮演新角色。如領(lǐng)導(dǎo)干部經(jīng)濟(jì)責(zé)任審計(jì)、經(jīng)濟(jì)效益審計(jì)、計(jì)算機(jī)審計(jì)等,都是在歷史進(jìn)程中出現(xiàn)的新課題,如果不能與時(shí)俱進(jìn),審計(jì)將無法在時(shí)代舞臺上找到自己的位置。另外,文化是與自由聯(lián)系在一起的,審計(jì)人員只有不斷開拓進(jìn)取,努力學(xué)習(xí),提高自身的政治業(yè)務(wù)素質(zhì),逐步認(rèn)識并掌握審計(jì)工作規(guī)律,才能實(shí)現(xiàn)從審計(jì)的必然王國向自由王國的飛躍??梢哉f,審計(jì)文化就是審計(jì)人員手中從必然走向自由的火炬。

――奉獻(xiàn)。奉獻(xiàn)是與廉潔聯(lián)系在一起的,其完整的含義應(yīng)是廉潔奉公,無私奉獻(xiàn)。一般說來,各行各業(yè)都需要奉獻(xiàn)精神,但在審計(jì)文化系統(tǒng)中,奉獻(xiàn)占有特別重要的地位,可以說,它是整個(gè)審計(jì)價(jià)值體系的道德基礎(chǔ)。如果審計(jì)人員不能廉潔從審,就會在物欲橫流中喪失自我,審計(jì)的獨(dú)立性將無從談起;如果審計(jì)人員缺乏奉獻(xiàn)精神,就會在名韁利鎖中不能自拔,依法審計(jì)、客觀公正就成了一句空話。因此說,廉政是審計(jì)工作的生命線,是審計(jì)工作有效運(yùn)行的必要保證。審計(jì)價(jià)值觀的內(nèi)核當(dāng)然不止這些,我們的枚舉和描述也難盡周延,但以上所述,當(dāng)是審計(jì)文化的精髓所在。

三、我國當(dāng)前審計(jì)文化的建設(shè)的具體構(gòu)想

文化研究中的功能學(xué)派認(rèn)為,文化在其最初時(shí),以及伴隨其在整個(gè)進(jìn)化過程中所起的根本作用,首先在于滿足人類最基本的需要。這種需要主要有兩種:一種是生物性需要;一種是社會調(diào)適。美國心理學(xué)家馬斯洛認(rèn)為人的需要是分層次的,由低到高分別是生理需要、安全需要、歸屬需要、尊重需要和自我實(shí)現(xiàn)的需要?!爱?dāng)人的生理需要得到基本滿足后,其他更高一級的需要就出現(xiàn)了,而后者是起著主導(dǎo)作用的。”這些論述,對于今天審計(jì)文化建設(shè)具有重要的啟示意義。審計(jì)文化是社會主義先進(jìn)文化的重要組成部分。因而,加強(qiáng)社會主義審計(jì)文化建設(shè),滿足整個(gè)社會日益增長的文化需要,是實(shí)踐“三個(gè)代表”重要思想的有效途徑。而實(shí)現(xiàn)這一目標(biāo),須堅(jiān)持兩個(gè)原則:一是審計(jì)文化建設(shè)要有利于審計(jì)組織目標(biāo)的實(shí)現(xiàn);二是審計(jì)文化建設(shè)要有有利于審計(jì)人員的全面發(fā)展?;诖?我們認(rèn)為在審計(jì)文化建設(shè)中應(yīng)做到以下幾點(diǎn):

1.文明審計(jì)是審計(jì)文化建設(shè)的核心

大力弘揚(yáng)依法審計(jì)、執(zhí)法為民、文明審計(jì)的核心價(jià)值理念,倡導(dǎo)以愛崗敬業(yè)、公正執(zhí)法、規(guī)范執(zhí)法、廉潔奉公為基本內(nèi)容的審計(jì)人員職業(yè)道德規(guī)范,既要維護(hù)審計(jì)的嚴(yán)肅性,又不以監(jiān)督者自居,要懂得尊重他人,杜絕以權(quán)壓人、不依法辦事、不按程序辦事等不文明行為。使全體審計(jì)干部明確價(jià)值取向,提高精神境界,增強(qiáng)綜合素質(zhì),把個(gè)人的價(jià)值實(shí)現(xiàn)與審計(jì)事業(yè)發(fā)展緊密結(jié)合起來。要以對黨和國家忠誠、對人民負(fù)責(zé)、對事業(yè)追求的崇高境界,以文明、科學(xué)、守信、創(chuàng)新、一絲不茍、兢兢業(yè)業(yè)、精益求精的精神狀態(tài),體現(xiàn)出一種良好的文明素質(zhì)。

2.審計(jì)制度文化建設(shè)要注重實(shí)效

審計(jì)制度體系是為保證審計(jì)組織目標(biāo)的實(shí)現(xiàn)而設(shè)立的,審計(jì)組織目標(biāo)不是一成不變的,而是隨著社會需要的不斷變化而隨時(shí)做出調(diào)整,因此,審計(jì)制度文化建設(shè)也不是一勞永逸的。適時(shí)出臺新的制度規(guī)定,定期對現(xiàn)有制度進(jìn)行清理修訂,以保證制度的先進(jìn)性,才能有效適應(yīng)外部環(huán)境要求和內(nèi)部情況的變化。制度建設(shè)方面,一是要注意覆蓋面,使各個(gè)崗位、各個(gè)環(huán)節(jié)都有規(guī)可依、有章可循;二是制度之間要相互銜接,不能彼此矛盾,讓人無所適從;三是狠抓落實(shí),注重實(shí)效?,F(xiàn)在有些地方不是缺少制度,而是重制定,輕落實(shí),滿足于把制度印在紙上,貼在墻上或發(fā)到手中,但究竟執(zhí)行得怎樣,卻沒有保證措施,制度成了某種應(yīng)景的東西,沒有發(fā)揮應(yīng)有的作用。要杜絕此類現(xiàn)象,真正把制度落到實(shí)處,我們認(rèn)為,應(yīng)從以下方面入手:(1)領(lǐng)導(dǎo)帶頭。領(lǐng)導(dǎo)干部率先垂范,會產(chǎn)生巨大的帶動(dòng)效應(yīng)。(2)典型引路。樹立遵守制度的模范,發(fā)揮榜樣的無窮威力。(3)專職督查。設(shè)立專門機(jī)構(gòu)或人員對制度執(zhí)行情況及時(shí)進(jìn)行督導(dǎo)檢查,并將有關(guān)情況公之于眾。(4)獎(jiǎng)罰機(jī)制。通過獎(jiǎng)優(yōu)罰劣,發(fā)揮激勵(lì)和約束兩個(gè)機(jī)制,從而形成一種強(qiáng)有力的導(dǎo)向。

3.營造濃厚的審計(jì)文化氛圍,既培養(yǎng)道德情操

注重思想政治教育和職業(yè)道德教育,使審計(jì)文化具備更深厚的底蘊(yùn)。恩格斯在《〈自然辯證法〉導(dǎo)言》中指出,人要徹底擺脫動(dòng)物界,成為真正意義上的人,必須經(jīng)過“兩次提升”。一次是通過一般生產(chǎn),在物種關(guān)系方面把人從其余的動(dòng)物中提升出來;另一次是通過一種能夠有計(jì)劃地生產(chǎn)和分配的自覺的社會生產(chǎn)組織的建立,在社會關(guān)系方面把人從其余的動(dòng)物中提升出來。因此,審計(jì)行為文化建設(shè)要以人為本,以促進(jìn)人的全面發(fā)展為依歸。行為文化建設(shè)具有潛移默化的特點(diǎn),是一個(gè)長期濡化、養(yǎng)成的過程。最近,審計(jì)長在一次審計(jì)干部培訓(xùn)班會議上說,搞審計(jì)是要得罪人的,從個(gè)人利益上看是要吃虧的,但是,為了黨和國家、人民的利益,在審計(jì)崗位上就必須遵守職業(yè)道德,要耐得住寂寞,要嚴(yán)格要求自己,只有這樣才能有利于黨和國家的事業(yè),才能贏得老百姓的擁護(hù)和稱贊。審計(jì)文化建設(shè)要與思想政治工作結(jié)合起來,并不斷加以推進(jìn)。審計(jì)文化建設(shè)要為思想政治工作提供好的平臺和載體,使思想政治工作更好的與審計(jì)工作相結(jié)合,滲透到審計(jì)工作的各個(gè)環(huán)節(jié);思想政治工作為審計(jì)文化建設(shè)提供導(dǎo)向,使審計(jì)文化的內(nèi)涵更加豐富,影響更加深遠(yuǎn)。思想教育和職業(yè)道德教育與審計(jì)工作相互作用、相互影響,為營造良好的審計(jì)文化氛圍提供保障。

參考文獻(xiàn):

[1]胡中艾:審計(jì)學(xué)[M].大連:東北財(cái)經(jīng)大學(xué)出版社,2006

第4篇:審計(jì)最基本的特征范文

關(guān)鍵詞:建設(shè)工程項(xiàng)目 風(fēng)險(xiǎn)管理 審計(jì)

開展建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)既是落實(shí)國資委關(guān)于“中央企業(yè)開展全面風(fēng)險(xiǎn)管理指引”精神的需要,也是建設(shè)工程項(xiàng)目安全運(yùn)行的內(nèi)在要求,其意義無疑是十分重大的。但建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)是一個(gè)全新的審計(jì)課題,涉及了多個(gè)學(xué)科領(lǐng)域的內(nèi)容,在廣泛意義上,風(fēng)險(xiǎn)無處不在,但如果把建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)搞成一個(gè)包羅萬象的工作,或者演變成其它的專項(xiàng)審計(jì),就失去了它本來的意義。在目前狀況下,開展該項(xiàng)審計(jì)的一個(gè)十分重要的工作就是要理順審計(jì)頭緒,明確審計(jì)的內(nèi)容和程序,因?yàn)檫@個(gè)問題不搞清楚,建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)難免會荒腔走板,或者主次顛倒。

一、建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)的內(nèi)容與對象

(一)關(guān)于審計(jì)內(nèi)容

建設(shè)工程項(xiàng)目包括了從規(guī)劃、立項(xiàng)、設(shè)計(jì)、招投標(biāo)、合同、施工、物資采購,以及竣工驗(yàn)收等一系列重要過程,是否每一個(gè)過程的風(fēng)險(xiǎn)問題都納入審計(jì)的內(nèi)容,或者說都作為重點(diǎn)審計(jì)內(nèi)容,這要對項(xiàng)目本身情況、工程項(xiàng)目各個(gè)階段的風(fēng)險(xiǎn)特征,以及風(fēng)險(xiǎn)管理審計(jì)的內(nèi)在要求等方面進(jìn)行認(rèn)真的分析。首先,就廣泛意義而言,工程項(xiàng)目的規(guī)劃、立項(xiàng)這二個(gè)階段的風(fēng)險(xiǎn)無疑是工程項(xiàng)目最大的風(fēng)險(xiǎn)之一,但是,這些風(fēng)險(xiǎn)不但受更高層次的發(fā)展規(guī)劃和投資戰(zhàn)略決策的約束,而且受國家宏觀經(jīng)濟(jì)政策的制約,項(xiàng)目規(guī)劃和立項(xiàng)的風(fēng)險(xiǎn)是經(jīng)濟(jì)發(fā)展過程中所必須面臨的風(fēng)險(xiǎn),它不由項(xiàng)目本身的建設(shè)或施工過程來決定,因此規(guī)劃和立項(xiàng)本身不構(gòu)成建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的內(nèi)容,而是構(gòu)成審計(jì)過程中需要關(guān)注的影響因子。其次,項(xiàng)目設(shè)計(jì)階段對工程項(xiàng)目產(chǎn)生的主要風(fēng)險(xiǎn)是項(xiàng)目的設(shè)計(jì)標(biāo)準(zhǔn)問題,它影到項(xiàng)目的防災(zāi)抗災(zāi)能力和投資收益能力,而設(shè)計(jì)標(biāo)準(zhǔn)又主要受項(xiàng)目規(guī)劃(地方經(jīng)濟(jì)發(fā)展有聯(lián)系)和立項(xiàng)的約束,因此,項(xiàng)目設(shè)計(jì)標(biāo)準(zhǔn)也不構(gòu)成項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)的主要內(nèi)容,但是否按標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)是審計(jì)關(guān)心的主要問題。另外,項(xiàng)目設(shè)計(jì)在整個(gè)建設(shè)施工過程中具有較強(qiáng)的動(dòng)態(tài)特征,所以涉及到項(xiàng)目設(shè)計(jì)變更和設(shè)計(jì)過程中的不確定性是審計(jì)的重要內(nèi)容。

根據(jù)前面的分析,這里可以對建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)作如下定義:它是指建設(shè)工程項(xiàng)目從設(shè)計(jì)、招投標(biāo)、合同、物資采購、施工、竣工驗(yàn)收等這一系列過程中,由于未來的不確定性對項(xiàng)目的質(zhì)量、工期、事故責(zé)任體系和防災(zāi)體系的安全目標(biāo)的影響以及由此引起的法律責(zé)任。這個(gè)定義包含了下列幾個(gè)要點(diǎn):第一,有限時(shí)期;風(fēng)險(xiǎn)發(fā)生在項(xiàng)目從設(shè)計(jì)到竣工驗(yàn)收整個(gè)建設(shè)施工期間,它不包括項(xiàng)目規(guī)劃、立項(xiàng)和交付使用這三個(gè)階段。第二,包括了純粹風(fēng)險(xiǎn)和機(jī)會風(fēng)險(xiǎn);在大部份的文獻(xiàn)中,把風(fēng)險(xiǎn)定義為損失的不確定性,排除了機(jī)會風(fēng)險(xiǎn),這與國資委的關(guān)于風(fēng)險(xiǎn)的定義有很大出入。第三,強(qiáng)調(diào)的是不確定性;對于確定性的損失或收益,就不能再當(dāng)成風(fēng)險(xiǎn)問題。第四,約束目標(biāo)的有限性;一方面,每個(gè)工程項(xiàng)目從不同的視角出發(fā)會有不同的目標(biāo),另一方面,對于一個(gè)建設(shè)工程項(xiàng)目,風(fēng)險(xiǎn)無處不在,無時(shí)不在,上述定義將風(fēng)險(xiǎn)約束于建設(shè)工程項(xiàng)目的質(zhì)量、工期、事故責(zé)任和防災(zāi)四個(gè)基本目標(biāo),盡管這四個(gè)目標(biāo)之間會有一定的因果關(guān)系和交叉關(guān)系,但這樣定義仍然是有意義的,它不僅反映了建設(shè)工程項(xiàng)目自身的特征,也使風(fēng)險(xiǎn)管理審計(jì)目標(biāo)更趨明確。第五,重視法律責(zé)任所產(chǎn)生的風(fēng)險(xiǎn)問題;法律責(zé)任貫穿了整個(gè)工程項(xiàng)目的建設(shè)周期。

(二)關(guān)于審計(jì)對象

首先,要分清風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)管理審計(jì)的區(qū)別,也就是說審計(jì)的對象是風(fēng)險(xiǎn)還是風(fēng)險(xiǎn)的管理。由于審計(jì)本身就具有管理職能,如果不能準(zhǔn)確區(qū)分風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)管理審計(jì),難免會使工作重復(fù)低效乃至于d俎代皰。按照國資委在“中央企業(yè)全面風(fēng)險(xiǎn)管理指引”的第十條要求,具備條件的企業(yè)可建立風(fēng)險(xiǎn)管理三道防線,即各有關(guān)職能部門和業(yè)務(wù)單位為第一道防線;風(fēng)險(xiǎn)管理職能部門和董事會下設(shè)的風(fēng)險(xiǎn)管理委員會為第二道防線;內(nèi)部審計(jì)部門和董事會下設(shè)的審計(jì)委員會為第三道防線。由此可以看出,風(fēng)險(xiǎn)管理是內(nèi)部審計(jì)部門自身承擔(dān)的工作之一。內(nèi)部審計(jì)部門從事風(fēng)險(xiǎn)管理,區(qū)別在于內(nèi)部審計(jì)是對風(fēng)險(xiǎn)管理的職能部門和業(yè)務(wù)單位所從事的風(fēng)險(xiǎn)管理工作進(jìn)行監(jiān)督和評價(jià),或者說內(nèi)部審計(jì)更強(qiáng)調(diào)的是,對這些職能部門和業(yè)務(wù)單位的風(fēng)險(xiǎn)管理工作中的不確定性進(jìn)行管理,從這個(gè)意義上說,風(fēng)險(xiǎn)管理審計(jì)是風(fēng)險(xiǎn)管理的風(fēng)險(xiǎn)管理。因此,風(fēng)險(xiǎn)管理與風(fēng)險(xiǎn)管理審計(jì)是同一管理過程在不同層次上的反映。

其次,要注意建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)與建設(shè)工程項(xiàng)目審計(jì)的區(qū)別。建設(shè)工程項(xiàng)目審計(jì)是對工程項(xiàng)目管理全過程經(jīng)濟(jì)活動(dòng)的真實(shí)性、合法性和效益性進(jìn)行監(jiān)督、評價(jià)和審核;它強(qiáng)調(diào)的是真實(shí)性、合法性和效益性問題,關(guān)注的對象是項(xiàng)目建設(shè)過程的中各項(xiàng)經(jīng)濟(jì)活動(dòng)。而建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)強(qiáng)調(diào)的是管理活動(dòng)的充分性、存在性和有效性問題,關(guān)注對象是各項(xiàng)經(jīng)濟(jì)活動(dòng)不確定性的管理,以及管理的不確定性問題,它要回答兩個(gè)問題:一是對項(xiàng)目的不確定性問題是否進(jìn)行了管理、管理是否充分;二是該項(xiàng)管理自身存在的不確定性是否會導(dǎo)致管理無效。

根據(jù)前面的分析,可以作出如下定義:建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)是對建設(shè)工程項(xiàng)目從設(shè)計(jì)到竣工驗(yàn)收整個(gè)過程中,以保障項(xiàng)目的質(zhì)量安全、工期安全、事故責(zé)任安全和防災(zāi)能力安全為目標(biāo),對各種經(jīng)濟(jì)活動(dòng)的不確定性問題管理的存在性、充分性,以及由于該管理活動(dòng)的不確定性而產(chǎn)生的管理的有效性問題進(jìn)行監(jiān)督、評價(jià)和審核。

二、建設(shè)工程項(xiàng)目安全風(fēng)險(xiǎn)控制與內(nèi)部審計(jì)目標(biāo)

建設(shè)工程項(xiàng)目具有投資大、建設(shè)周期長、專業(yè)性強(qiáng)、風(fēng)險(xiǎn)影響面廣等特點(diǎn),涉及土建、安裝、信息化與通訊、調(diào)試等子項(xiàng)目,對這類項(xiàng)目進(jìn)行風(fēng)險(xiǎn)管理是一個(gè)十分復(fù)雜的系統(tǒng)工程,因此,對內(nèi)部審計(jì)而言,要想通過審計(jì)及時(shí)并準(zhǔn)確地發(fā)現(xiàn)風(fēng)險(xiǎn)管理中存在的問題,提出有價(jià)值的建議和意見,而在審計(jì)過程中又要避免將風(fēng)險(xiǎn)管理審計(jì)脫變?yōu)橐话阋饬x上的審計(jì),這將對內(nèi)部審計(jì)人員提出十分嚴(yán)峻的挑戰(zhàn),從這個(gè)意義上說,必須要明確二個(gè)問題:第一是項(xiàng)目風(fēng)險(xiǎn)管理的審計(jì)目標(biāo);第二是項(xiàng)目風(fēng)險(xiǎn)管理的審計(jì)框架。

安全是建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理的中心目標(biāo),從風(fēng)險(xiǎn)管理的角度看,安全目標(biāo)約束于下列三個(gè)子目標(biāo):一是由質(zhì)量和工期引起的建設(shè)項(xiàng)目投資安全風(fēng)險(xiǎn);二是由施工過程中引起的事故責(zé)任安全風(fēng)險(xiǎn);三是由自然災(zāi)害引起的防災(zāi)安全風(fēng)險(xiǎn)。這里,各種政治、經(jīng)濟(jì)和社會因素導(dǎo)致的風(fēng)險(xiǎn)、立項(xiàng)和設(shè)計(jì)導(dǎo)致的風(fēng)險(xiǎn)并沒有被包括在安全目標(biāo)的約束條件中,這是因?yàn)?,政治、?jīng)濟(jì)和社會風(fēng)險(xiǎn)必然會通過質(zhì)量和工期等途徑的傳導(dǎo),從而引起投資安全風(fēng)險(xiǎn);又如前面所述,立項(xiàng)與設(shè)計(jì)風(fēng)險(xiǎn)它本身不由項(xiàng)目建設(shè)施工過程來決定,因此這些風(fēng)險(xiǎn)因素如果被納入到風(fēng)險(xiǎn)管理的安全目約束條件中,有可能使風(fēng)險(xiǎn)管理審計(jì)演變成包羅一切的審計(jì),進(jìn)而造成了什么都審,但什么都沒有審好的情形。

受投資安全風(fēng)險(xiǎn)、事故責(zé)任安全風(fēng)險(xiǎn)和防災(zāi)安全風(fēng)險(xiǎn)約束的工程項(xiàng)目安全風(fēng)險(xiǎn)是建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理的內(nèi)在要求,這也是風(fēng)險(xiǎn)管理審計(jì)區(qū)別于建設(shè)工程項(xiàng)目其它審計(jì)的最基本的邏輯關(guān)系。因而,圍繞安全這個(gè)中心目標(biāo),緊緊抓做項(xiàng)目建設(shè)過程中的風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理不確定性這兩個(gè)基本內(nèi)容,建設(shè)工程項(xiàng)目內(nèi)部審計(jì)目標(biāo)必然是:內(nèi)部審計(jì)人員要圍繞工程項(xiàng)目的投資安全、事故責(zé)任安全和防災(zāi)安全這個(gè)中心,通過對職能部門和業(yè)務(wù)單位風(fēng)險(xiǎn)管理活動(dòng)的存在性、充分性和有效性進(jìn)行監(jiān)督、評價(jià)和審核,及時(shí)、準(zhǔn)確地向企業(yè)管理當(dāng)局報(bào)告有關(guān)信息,適時(shí)地對從設(shè)計(jì)到竣工驗(yàn)收全過程各個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)管理措施和控制缺陷提出建設(shè)性的意見和改進(jìn)措施,協(xié)助管理人員更有效地管理和控制各種風(fēng)險(xiǎn),并幫助企業(yè)相關(guān)部門和單位有效地?fù)?dān)當(dāng)起責(zé)任。

三、建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理內(nèi)部審計(jì)框架

目前,對于建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理,審計(jì)什么,如何審計(jì)等等,這些問題往往與項(xiàng)目的常規(guī)審計(jì)和風(fēng)險(xiǎn)管理職能交織在一起,如果不能很好的設(shè)計(jì)其審計(jì)框架,難免將使建設(shè)工程項(xiàng)目審計(jì)失去其本來的價(jià)值。因此,在設(shè)計(jì)其審計(jì)框架時(shí)要遵循下面的指導(dǎo)思想:

第一,建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)要體現(xiàn)綜合性管理審計(jì)的性質(zhì),既要反映L險(xiǎn)管理的本質(zhì)要求,還要突出建設(shè)工程項(xiàng)目的內(nèi)在特征,同時(shí)還要突出重點(diǎn),有所為,有所不為。

第二,要以便于審計(jì)人員實(shí)際操作為基本設(shè)計(jì)目標(biāo)。

第三,要為企業(yè)建立全面風(fēng)險(xiǎn)管理體系提供導(dǎo)向服務(wù)。

從前面的定義分析中可以看出,建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)包括二個(gè)最基本的要求,一是對職能部門和各業(yè)務(wù)單位的風(fēng)險(xiǎn)管理活動(dòng)的存在性、充分性進(jìn)行監(jiān)督、評價(jià)和審核,它主要考察這些部門和單位對待風(fēng)險(xiǎn)的態(tài)度;二是職能部門和業(yè)務(wù)單位的管理活動(dòng)本身也具有不確定性,這種不確定性可能會導(dǎo)致一個(gè)構(gòu)建良好的風(fēng)險(xiǎn)管理體系失效,必須對風(fēng)險(xiǎn)管理活動(dòng)自身的風(fēng)險(xiǎn)進(jìn)行監(jiān)督、評價(jià)和審核,它主要考察這些部門和單位管理風(fēng)險(xiǎn)的能力。

通過對相關(guān)文獻(xiàn)的研究和前面提出的三個(gè)指導(dǎo)思想,本文將審計(jì)框架設(shè)計(jì)成由目標(biāo)、項(xiàng)目流程和風(fēng)險(xiǎn)管理構(gòu)成的一個(gè)三維結(jié)構(gòu)模型,每一個(gè)維度由若干個(gè)審計(jì)元素構(gòu)成:

目標(biāo)維(Z軸)是一組由四個(gè)審計(jì)元素構(gòu)成的集合:

{質(zhì)量安全,工期安全,事故責(zé)任安全,防災(zāi)安全};

項(xiàng)目維(Y軸)是由建設(shè)施工流程的六個(gè)審計(jì)元素構(gòu)成的集合:

{設(shè)計(jì),招投標(biāo),合同,施工,物資采購,竣工驗(yàn)收};

風(fēng)險(xiǎn)管理維(X軸)是由風(fēng)險(xiǎn)管理的七個(gè)審計(jì)元素構(gòu)成的集合:

{環(huán)境,風(fēng)險(xiǎn)識別,風(fēng)險(xiǎn)評估,風(fēng)險(xiǎn)處置,信息溝通,內(nèi)部控制,監(jiān)督改進(jìn)};

從上面的結(jié)構(gòu)模型可以看出,各個(gè)審計(jì)元素在空間坐標(biāo)系中構(gòu)成了一個(gè)復(fù)雜的審計(jì)網(wǎng)絡(luò),網(wǎng)絡(luò)中的每一個(gè)結(jié)點(diǎn)都構(gòu)成了一個(gè)審計(jì)對象,為了便于實(shí)際運(yùn)用,將三維結(jié)構(gòu)模型劃分為審計(jì)模塊、審計(jì)單元和審計(jì)點(diǎn)三個(gè)層次:

審計(jì)模塊。目標(biāo)維中的四個(gè)審計(jì)元素(安全子目標(biāo))構(gòu)成了四個(gè)審計(jì)模塊:質(zhì)量安全模塊,工期安全模塊,事故責(zé)任安全模塊,防災(zāi)安全模塊。

審計(jì)單元。審計(jì)單元是審計(jì)模塊的基本構(gòu)成單位,它是項(xiàng)目維和風(fēng)險(xiǎn)管理維中兩兩元素構(gòu)成的一個(gè)集合。這樣,每一審計(jì)模塊下面都有6×7=42個(gè)審計(jì)單元,全部四個(gè)審計(jì)模塊共包括了4×42=168個(gè)審計(jì)單元。如{招投標(biāo),風(fēng)險(xiǎn)評估}、{物資采購,風(fēng)險(xiǎn)評估}就是各個(gè)審計(jì)模塊其中的二個(gè)審計(jì)單元。

審計(jì)點(diǎn)。項(xiàng)目維和風(fēng)險(xiǎn)管理維中的各個(gè)審計(jì)元素,都可以再分解為若干個(gè)作業(yè)點(diǎn)和控制點(diǎn),它們的兩兩組合就是審計(jì)點(diǎn),如在{招投標(biāo),風(fēng)險(xiǎn)評估}這個(gè)單元中,招投標(biāo)又是由標(biāo)底、開標(biāo)、評標(biāo)、定標(biāo)等一系列作業(yè)點(diǎn)組成;而風(fēng)險(xiǎn)評估也是可能是由形成多個(gè)控制點(diǎn),如專家評估、業(yè)務(wù)部門評估及審計(jì)評估等,作業(yè)點(diǎn)與控制點(diǎn)兩兩對應(yīng)就構(gòu)成了一系列審計(jì)點(diǎn)。審計(jì)點(diǎn)是審計(jì)框架的最小單位和審計(jì)模塊(單元)的基本單位。

項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)框架的價(jià)值在于,首先,它從項(xiàng)目安全的角度明晰了審計(jì)目標(biāo);其次,它通過對建設(shè)周期和風(fēng)險(xiǎn)約束狀態(tài)的分析,為項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)界定了明確的審計(jì)范圍;第三,它從建設(shè)項(xiàng)目的三個(gè)維度出發(fā),把項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)劃分為三個(gè)清晰的層次,為審計(jì)人員厘清審計(jì)思路、找準(zhǔn)審計(jì)要點(diǎn)提供了可供依據(jù)的審計(jì)路徑;最后,這一框架為風(fēng)險(xiǎn)管理職能部門和業(yè)務(wù)單位繪制了一張全面的風(fēng)險(xiǎn)控制圖,使風(fēng)險(xiǎn)管理人員在最大程度上避免不必要的重大疏忽和遺漏。

四、工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)的思路與路徑

前面構(gòu)建的項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)框架由4大審計(jì)模塊、168個(gè)審計(jì)單元、以及成千上萬個(gè)審計(jì)點(diǎn)構(gòu)成,要對每個(gè)審計(jì)單元和每個(gè)審計(jì)點(diǎn)都進(jìn)行審計(jì)既無可能,也無必要,特別是像大型基礎(chǔ)設(shè)施如電網(wǎng)建設(shè)這種類型的工程項(xiàng)目通常集成了多個(gè)不同專業(yè)的子項(xiàng)目,通常會包括土建工程、安裝工程、信息工程、調(diào)試等子項(xiàng)目,使電網(wǎng)建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)工作更趨復(fù)雜。同時(shí)必須看到,項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)具有綜合性審計(jì)的性質(zhì),但它不是全能審計(jì),項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)應(yīng)當(dāng)遵循它內(nèi)在的要求和邏輯關(guān)系。因此,如何運(yùn)用審計(jì)框架,提高審計(jì)效率是個(gè)必須要解決好的問題,這需要在框架的基礎(chǔ)上設(shè)計(jì)審計(jì)的思路和路徑:

首先,根據(jù)審計(jì)的時(shí)間點(diǎn)來決定項(xiàng)目風(fēng)險(xiǎn)審計(jì)框架的運(yùn)用,并編制審計(jì)方案。由于建設(shè)工程項(xiàng)目的建設(shè)周期長,在不同時(shí)間段上的風(fēng)險(xiǎn)形式與特c具有較大的差異。事前審計(jì)、事中審計(jì)和事后審計(jì)要根據(jù)不同階段的風(fēng)險(xiǎn)狀況,對框架中的審計(jì)模塊、單元及審計(jì)點(diǎn)進(jìn)行篩選,抓做主要矛盾并在審計(jì)方案上要區(qū)別開來。

其次,要對項(xiàng)目風(fēng)險(xiǎn)進(jìn)行預(yù)估。風(fēng)險(xiǎn)預(yù)估考驗(yàn)審計(jì)人員的專業(yè)判斷能力,風(fēng)險(xiǎn)管理審計(jì)的專業(yè)判斷需要根據(jù)風(fēng)險(xiǎn)管理審計(jì)的重要性問題,依照風(fēng)險(xiǎn)管理原則、方法,按風(fēng)險(xiǎn)管理目標(biāo)的要求,運(yùn)用專業(yè)方法對機(jī)構(gòu)風(fēng)險(xiǎn)的范圍、識別、評析、管理和處理方法等方面進(jìn)行查證與鑒別,對風(fēng)險(xiǎn)管理及處理方法的合理性和有效性作出評價(jià),捕捉風(fēng)險(xiǎn)征兆。缺乏風(fēng)險(xiǎn)預(yù)估的情況下篩選審計(jì)框架中的內(nèi)容可能會導(dǎo)致重大審計(jì)風(fēng)險(xiǎn)的出現(xiàn)。在風(fēng)險(xiǎn)預(yù)估之前,審計(jì)人員要做好知識和信息二個(gè)準(zhǔn)備,知識準(zhǔn)備包括審計(jì)專業(yè)知識和工程專業(yè)知識,信息準(zhǔn)備包括各種歷史檔案和前期審計(jì)調(diào)查內(nèi)容等。

第三,要對風(fēng)險(xiǎn)進(jìn)行分級分類處理。在風(fēng)險(xiǎn)預(yù)估后緊接著要根據(jù)風(fēng)險(xiǎn)管理的目標(biāo)和要求對風(fēng)險(xiǎn)進(jìn)行分級分類,風(fēng)險(xiǎn)分級可用風(fēng)險(xiǎn)發(fā)生的頻率和危害程度為主要指標(biāo),將風(fēng)險(xiǎn)分為若干個(gè)等級;風(fēng)險(xiǎn)分類比較復(fù)雜一些,選取的指標(biāo)不同,分類的差異很大,一般可按風(fēng)險(xiǎn)處置方式分類,如分為自留風(fēng)險(xiǎn),規(guī)避風(fēng)險(xiǎn)、轉(zhuǎn)移風(fēng)險(xiǎn)等;也可以項(xiàng)目的分部工程或單位工程把風(fēng)險(xiǎn)分為土建工程風(fēng)險(xiǎn)、安裝工程風(fēng)險(xiǎn)、信息工程風(fēng)險(xiǎn)等。風(fēng)險(xiǎn)分類指標(biāo)的選取無一定之規(guī),但要緊扣目標(biāo)。

風(fēng)險(xiǎn)進(jìn)行分級分類的重要作用之一是在控制審計(jì)風(fēng)險(xiǎn)的同時(shí),能夠?qū)徲?jì)框架中的審計(jì)數(shù)目最大程度地縮減下來。

第四,在運(yùn)用項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)框架時(shí),可采取“自上而下”或“自下而上”的審計(jì)路徑進(jìn)行,所謂“自上而下”的審計(jì)路徑,是指根據(jù)風(fēng)險(xiǎn)預(yù)估和分級分類后,先確定主要的審計(jì)模塊,然后向下進(jìn)一步確定審計(jì)單元和審計(jì)點(diǎn);反之就是“自下而上”的審計(jì)路徑。兩種不同的審計(jì)路徑反映了兩種不同的審計(jì)思想,前者重視不同風(fēng)險(xiǎn)的相互作用,審計(jì)思想重在“面”上的控制,后者則關(guān)注重大的和關(guān)鍵的風(fēng)險(xiǎn)點(diǎn),審計(jì)思想重在“點(diǎn)”上的控制。

最后,撰寫審計(jì)報(bào)告要圍繞項(xiàng)目安全這個(gè)中心,從風(fēng)險(xiǎn)管理職能部門和業(yè)務(wù)單位對待風(fēng)險(xiǎn)的態(tài)度和管理風(fēng)險(xiǎn)的能力這兩個(gè)方面開展監(jiān)督和評價(jià),實(shí)際上,風(fēng)險(xiǎn)管理的存在性和充分性反映的是一個(gè)態(tài)度問題,而有效性反映了能力問題。

五、風(fēng)險(xiǎn)處置的審計(jì)

風(fēng)險(xiǎn)處置是風(fēng)險(xiǎn)管理流程其中的一個(gè)重要環(huán)節(jié),由于我國開展風(fēng)險(xiǎn)管理的時(shí)間不長,企業(yè)在開展風(fēng)險(xiǎn)管理時(shí)更多的注意內(nèi)部控制問題,或者把風(fēng)險(xiǎn)管理等同于內(nèi)部控制,因此內(nèi)部審計(jì)的重心往往也在內(nèi)部控制方面,雖然出現(xiàn)這種情況可以追溯到相當(dāng)多的合理成份,但如果不重視風(fēng)險(xiǎn)處置環(huán)節(jié)的審計(jì),則風(fēng)險(xiǎn)管理審計(jì)與其它的常規(guī)審計(jì)就會出現(xiàn)趨同現(xiàn)象,浪費(fèi)了審計(jì)資源,從這個(gè)意義上說,風(fēng)險(xiǎn)處置的審計(jì)是風(fēng)險(xiǎn)管理審計(jì)的主要內(nèi)容。國資委的《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》第二十六條,具體提出了風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)對沖、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制等七個(gè)措施。這里將建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)處置措施歸為風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)自留和工程保險(xiǎn)三個(gè)類型,內(nèi)部審計(jì)人員要對這三種類型要作出如下評價(jià):

第一,對采取某類風(fēng)險(xiǎn)處置措施的依據(jù)作出評價(jià);

第二,對采用某類風(fēng)險(xiǎn)處置措施的具體方式作出評價(jià);

第三、對采用某類風(fēng)險(xiǎn)處置措施的影響作出評價(jià)。

由于信息不對稱,保險(xiǎn)公司在承保工程項(xiàng)目風(fēng)險(xiǎn)的意愿受到很大的制約,可能會造成保險(xiǎn)合同不公平現(xiàn)象,在可能的情況下,由保險(xiǎn)經(jīng)紀(jì)公司承攬工程保險(xiǎn)中介服務(wù)的情況會成為常態(tài),因此,將保險(xiǎn)經(jīng)紀(jì)服務(wù)也要納入審計(jì)的范圍。另一方面,風(fēng)險(xiǎn)管理的內(nèi)部審計(jì)報(bào)告能很好地起到信息溝通作用,也為保險(xiǎn)人和被保險(xiǎn)對象之間搭建相對公平的平臺。

上面關(guān)于建設(shè)工程項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)是從它的一般屬性上展開論述的,具體到不同的項(xiàng)目,其風(fēng)險(xiǎn)點(diǎn)的重要性排列會有差別,風(fēng)險(xiǎn)管理的目標(biāo)也不盡相同,因此在審計(jì)的程序和方法上要有所區(qū)別,但其基本的審計(jì)框架是可以相互套用的,有一點(diǎn)需要注意的是,對某些工程項(xiàng)目,如電力工程項(xiàng)目、水利工程項(xiàng)目等,一旦出現(xiàn)風(fēng)險(xiǎn)事件發(fā)生,則有可能就是社會風(fēng)險(xiǎn)事件,理所當(dāng)然地要提高風(fēng)險(xiǎn)管理目標(biāo)的約束條件,在項(xiàng)目風(fēng)險(xiǎn)管理審計(jì)框架中的目標(biāo)模塊就要有相應(yīng)的調(diào)整。

在審計(jì)實(shí)踐中,往往遇到的情況是十分復(fù)雜的,在一個(gè)項(xiàng)目的風(fēng)險(xiǎn)管理審計(jì)前,對各種可能的情況事先作出估計(jì),同時(shí)制訂周密完整的審計(jì)方案和計(jì)劃是審計(jì)工作成功的重要保證。

參考文獻(xiàn):

[1]國資委“中央企業(yè)全面風(fēng)險(xiǎn)管理指引”,2006年發(fā)

[2]美國coso制定.企業(yè)風(fēng)險(xiǎn)管理――整合框架[M].東北財(cái)經(jīng)大學(xué)出版社,2005

[3]卓繼民.現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理審計(jì)[M].中國時(shí)代經(jīng)濟(jì)出版社,2005

[4]譚麗麗.固定資產(chǎn)投資控制與內(nèi)部審計(jì)[M].中國計(jì)劃出版社,2002

[5]蔡春,趙莎.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)論[M]中國時(shí)代經(jīng)濟(jì)出版社,2006

第5篇:審計(jì)最基本的特征范文

關(guān)鍵詞:基層醫(yī)療衛(wèi)生機(jī)構(gòu);會計(jì)制度;會計(jì)信息

中圖分類號:F230文獻(xiàn)標(biāo)志碼:A文章編號:1673-291X(2014)16-0172-02

《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》(財(cái)會[2010]26號),由中華人民共和國財(cái)政部頒布,并于2011年7月1日起在全國基層醫(yī)療衛(wèi)生機(jī)構(gòu)正式實(shí)施。該制度順應(yīng)了中國社會主義市場經(jīng)濟(jì)的發(fā)展及醫(yī)療衛(wèi)生體制改革和深化的需要,對于提高基層醫(yī)療衛(wèi)生機(jī)構(gòu)的會計(jì)核算質(zhì)量和經(jīng)營管理水平,增強(qiáng)基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)信息的真實(shí)性、準(zhǔn)確性、及時(shí)性和可靠性,促進(jìn)中國基層醫(yī)療衛(wèi)生機(jī)構(gòu)的有序、健康、和諧發(fā)展等方面具有重要的現(xiàn)實(shí)意義。

一、頒布獨(dú)立的《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的必要性

《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》頒布前,中國基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)核算執(zhí)行的是與公立醫(yī)院相同的《醫(yī)院會計(jì)制度》(財(cái)會字[1998]58號,以下簡稱“原制度”)。原制度在基層醫(yī)療衛(wèi)生機(jī)構(gòu)施行以來,在規(guī)范會計(jì)行為,保證會計(jì)信息的真實(shí)、完整,提高會計(jì)信息質(zhì)量等方面發(fā)揮了積極作用。根據(jù)國家最新的醫(yī)改方案,今后基本醫(yī)療和公共衛(wèi)生服務(wù)將作為公共產(chǎn)品來提供,《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》是以基層醫(yī)療衛(wèi)生體制改革政策和方案為依據(jù),并結(jié)合基層醫(yī)療衛(wèi)生機(jī)構(gòu)的現(xiàn)實(shí)狀況,本著“突出基層醫(yī)療公益性、體現(xiàn)多渠道補(bǔ)償機(jī)制、適應(yīng)轉(zhuǎn)變運(yùn)行機(jī)制、強(qiáng)化財(cái)政資金預(yù)算管理、簡化會計(jì)核算體系”的基本思路予以制定。因此,在實(shí)施基層醫(yī)療衛(wèi)生體制改革后,基層醫(yī)療衛(wèi)生機(jī)構(gòu)與公立醫(yī)院將產(chǎn)生顯著差異:一是成本補(bǔ)償機(jī)制差異?;鶎俞t(yī)療衛(wèi)生機(jī)構(gòu)以財(cái)政安排的基本公共衛(wèi)生服務(wù)經(jīng)費(fèi)作為成本補(bǔ)償?shù)闹饕獊碓?,而公立醫(yī)院一般是自收自支,沒有類似的成本補(bǔ)償機(jī)制或者財(cái)政資金所占比例較低。二是預(yù)算管理模式差異。由于基層醫(yī)療衛(wèi)生機(jī)構(gòu)以財(cái)政資金作為成本補(bǔ)償?shù)闹饕獊碓?,加?qiáng)預(yù)算管理、執(zhí)行全面反映財(cái)政預(yù)算資金執(zhí)行效率和效果的預(yù)算會計(jì)是其會計(jì)核算的主要目標(biāo),而公立醫(yī)院的財(cái)政資金比例較低,相對于基層醫(yī)療衛(wèi)生機(jī)構(gòu)來說,更應(yīng)該加強(qiáng)財(cái)務(wù)會計(jì)核算管理。三是業(yè)務(wù)活動(dòng)內(nèi)容差異。相對于醫(yī)院的綜合性醫(yī)療服務(wù)活動(dòng)來說,基層醫(yī)療衛(wèi)生機(jī)構(gòu)的業(yè)務(wù)活動(dòng)較為簡單,主要包括基本醫(yī)療和公共衛(wèi)生服務(wù)兩塊業(yè)務(wù),在成本核算、財(cái)務(wù)分析等方面,對基層醫(yī)療衛(wèi)生機(jī)構(gòu)的要求明顯低于公立醫(yī)院。四是內(nèi)部會計(jì)機(jī)構(gòu)差異。由于基層醫(yī)療衛(wèi)生機(jī)構(gòu)普遍規(guī)模較小,業(yè)務(wù)單一,會計(jì)機(jī)構(gòu)設(shè)置簡單,會計(jì)人員數(shù)量少,知識及能力結(jié)構(gòu)有別于公立醫(yī)院,核算能力較為薄弱,需要簡化可行的會計(jì)制度。

鑒于上述差異,原制度已經(jīng)無法滿足基層醫(yī)療衛(wèi)生機(jī)構(gòu)改革后有關(guān)收支核算、加強(qiáng)預(yù)算管理和簡化會計(jì)核算等方面的客觀要求;為此,財(cái)政部印發(fā)了《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》。

二、《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的適用范圍

《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》具有通俗易懂、核算簡便、易于掌握等顯著特點(diǎn),它不僅考慮了簡化核算的需要和基層醫(yī)療衛(wèi)生機(jī)構(gòu)的實(shí)際情況,而且也考慮到各地基層醫(yī)療衛(wèi)生機(jī)構(gòu)財(cái)務(wù)管理和會計(jì)核算水平的差異,同時(shí)也遵循了一般會計(jì)核算的原則,它適用于中華人民共和國境內(nèi)由政府舉辦的獨(dú)立核算的城市社區(qū)衛(wèi)生服務(wù)中心(站)、鄉(xiāng)鎮(zhèn)衛(wèi)生院等基層醫(yī)療衛(wèi)生機(jī)構(gòu)。企業(yè)事業(yè)單位、社會團(tuán)體及其他社會組織舉辦的非營利性基層醫(yī)療衛(wèi)生機(jī)構(gòu)參照執(zhí)行。

三、《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》所體現(xiàn)出來的基本特征

1.公益性。公益性是指基本醫(yī)療和公共衛(wèi)生服務(wù)的普遍可及性和普遍可負(fù)擔(dān)性。所謂普遍可及性,指的是城鄉(xiāng)居民能夠很方便地看病就診,即解決“看病難”的問題;所謂普遍可負(fù)擔(dān)性,指的是城鄉(xiāng)居民能夠以可承受的價(jià)格看病,也就是解決“看病貴”的問題。

2.非營利性。非營利性是指基層醫(yī)療衛(wèi)生服務(wù)機(jī)構(gòu)是為社會公眾利益服務(wù)而設(shè)立運(yùn)營的,不以營利為目的,其收支、結(jié)余不能用于投資者回報(bào),也不能為其職工變相分配,所有利潤和盈余只能投入到機(jī)構(gòu)的再發(fā)展中,用于購買設(shè)備、引進(jìn)技術(shù)、開展新的服務(wù)項(xiàng)目或向公眾提供低成本的醫(yī)療衛(wèi)生服務(wù)。

3.財(cái)政性。財(cái)政性是指基層醫(yī)療衛(wèi)生服務(wù)機(jī)構(gòu)以財(cái)政資金作為成本補(bǔ)償?shù)闹饕獊碓?,與國家財(cái)政在資金領(lǐng)撥、政策法規(guī)及預(yù)算管理等方面存在著非常緊密的聯(lián)系。

4.專用性。專用性是指基層醫(yī)療衛(wèi)生服務(wù)機(jī)構(gòu)的資金具有特定的來源,必須按照指定的用途和列支范圍使用,不得挪作他用,這一特征有利于保證基層醫(yī)療衛(wèi)生服務(wù)機(jī)構(gòu)經(jīng)營活動(dòng)的持續(xù)健康發(fā)展。

四、《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》建設(shè)必須要遵循的原則

1.《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》仍要遵循會計(jì)核算的一般原則。會計(jì)核算的一般原則是進(jìn)行會計(jì)核算的指導(dǎo)思想和衡量會計(jì)工作成敗的標(biāo)準(zhǔn)。會計(jì)核算的一般原則有十三條:即客觀性原則、實(shí)質(zhì)重于形式原則、相關(guān)性原則、一貫性原則、可比性原則、及時(shí)性原則、明晰性原則、權(quán)責(zé)發(fā)生制原則、配比原則、歷史成本原則、劃分收益性支出與資本性支出的原則、謹(jǐn)慎性原則、重要性原則,這十三條原則可以簡單歸納為三類:一類是衡量會計(jì)質(zhì)量的一般原則,一類是確認(rèn)和計(jì)量的一般原則,一類是起修正作用的一般原則。這些會計(jì)核算的一般原則是中國會計(jì)核算工作應(yīng)遵循的最基本的原則性規(guī)范,是對中國會計(jì)核算工作的基本要求,因此,《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的建設(shè)仍要遵循以上會計(jì)核算的一般原則。

2.《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》應(yīng)在兼顧核算全面完整和簡便易用的基礎(chǔ)上盡可能簡化會計(jì)核算體系。由于基層醫(yī)療衛(wèi)生機(jī)構(gòu)經(jīng)營規(guī)模小,財(cái)務(wù)人員數(shù)量少,財(cái)務(wù)機(jī)構(gòu)設(shè)置和經(jīng)濟(jì)業(yè)務(wù)都較為簡單,再加上國家取消了藥品加成的相關(guān)政策規(guī)定進(jìn)而全面實(shí)施國家基本藥物“零差率”銷售制度,所以《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》應(yīng)本著成本效益的原則,在會計(jì)科目的設(shè)置、會計(jì)核算的流程、財(cái)務(wù)報(bào)告的設(shè)計(jì)和編制等方面盡可能簡化。

五、《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》實(shí)施效果分析

1.《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的實(shí)施,有效地促進(jìn)了中國基層醫(yī)療衛(wèi)生機(jī)構(gòu)的健康和可持續(xù)發(fā)展,提高了會計(jì)和審計(jì)工作的可操作性?;鶎俞t(yī)療衛(wèi)生機(jī)構(gòu)是中國經(jīng)濟(jì)社會發(fā)展的重要主體。貫徹落實(shí)科學(xué)發(fā)展觀,提高醫(yī)療安全質(zhì)量,實(shí)現(xiàn)健康、可持續(xù)發(fā)展,是中國一貫堅(jiān)持的指導(dǎo)方針。《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的制定、頒布與實(shí)施,始終貫徹了這一重要原則。新頒布的《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》相對來說比較全面和完善,明確地規(guī)范了收入、支出等的種類和范圍。

2.《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的實(shí)施,統(tǒng)一了財(cái)務(wù)報(bào)告的格式、編制內(nèi)容和編制要求,提升了基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)信息的質(zhì)量。財(cái)務(wù)報(bào)告是反映基層醫(yī)療衛(wèi)生機(jī)構(gòu)某一特定日期的財(cái)務(wù)狀況和某一會計(jì)期間的收支等情況的書面文件。它所反映出來的會計(jì)信息是決策者進(jìn)行決策的重要依據(jù)之一,因此,會計(jì)信息最基本的質(zhì)量特征就是決策的有用性,會計(jì)信息的質(zhì)量直接關(guān)系到?jīng)Q策者的決策及后果,會計(jì)信息的真實(shí)性和可靠性是保證信息使用者作出正確決策的基本前提和條件?;鶎俞t(yī)療衛(wèi)生機(jī)構(gòu)財(cái)務(wù)報(bào)告中的數(shù)據(jù)均以《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的規(guī)范執(zhí)行為前提,對外提供的財(cái)務(wù)報(bào)告應(yīng)由單位負(fù)責(zé)人和主管會計(jì)工作的負(fù)責(zé)人、會計(jì)機(jī)構(gòu)負(fù)責(zé)人(會計(jì)主管人員)簽名并蓋章,并對財(cái)務(wù)報(bào)告的真實(shí)性和完整性負(fù)責(zé);此外,《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》中所規(guī)定的財(cái)務(wù)報(bào)告體系:一方面要求反映基層醫(yī)療衛(wèi)生機(jī)構(gòu)全面真實(shí)的經(jīng)營狀況,強(qiáng)調(diào)了對財(cái)務(wù)指標(biāo)與財(cái)務(wù)信息的運(yùn)用,增強(qiáng)了會計(jì)信息的可比性,有利于基層醫(yī)療衛(wèi)生機(jī)構(gòu)管理者做到心中有數(shù),做好內(nèi)部管理和內(nèi)部控制;另一方面也有利于加強(qiáng)外部監(jiān)督,如審計(jì)監(jiān)督、行政監(jiān)督、輿論監(jiān)督和社會監(jiān)督等。

3.《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的實(shí)施,對中國基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)人員的綜合技能提出了新的要求,促使了會計(jì)人員職業(yè)道德和專業(yè)技術(shù)素質(zhì)的全面提升。中國基層醫(yī)療衛(wèi)生機(jī)構(gòu)傳統(tǒng)的會計(jì)人員在會計(jì)核算當(dāng)中所扮演的角色,充其量只不過是一個(gè)簡單地進(jìn)行經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的確認(rèn)、計(jì)量和報(bào)告的執(zhí)行者,對參與單位的經(jīng)營管理方面是極其被動(dòng)的,其只要按照會計(jì)法規(guī)、準(zhǔn)則、制度和管理者的要求,把單位的一套賬、一套報(bào)表做出來即可,而對于醫(yī)療衛(wèi)生支出的控制、財(cái)務(wù)預(yù)算的編制、投資決策的分析等都與會計(jì)人員無關(guān),而創(chuàng)造新的有利于單位經(jīng)營管理的會計(jì)方法和技術(shù)更是與財(cái)務(wù)人員無關(guān),然而《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》中的會計(jì)已經(jīng)超越了傳統(tǒng)會計(jì)核算的范疇,將會計(jì)的職能擴(kuò)展延伸到會計(jì)的預(yù)測、評價(jià)、分析、決策、會計(jì)的管理與控制上。

4.《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的實(shí)施,提高了基層醫(yī)療衛(wèi)生機(jī)構(gòu)負(fù)責(zé)人的守法意識和會計(jì)水平?!痘鶎俞t(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》實(shí)施之前,基層醫(yī)療衛(wèi)生機(jī)構(gòu)負(fù)責(zé)人往往想當(dāng)然的認(rèn)為會計(jì)上面的事情自己說了算,因此授意、指使、強(qiáng)令會計(jì)機(jī)構(gòu)、會計(jì)人員及其他人員按照他的意愿辦理業(yè)務(wù)的現(xiàn)象比比皆是,審計(jì)一旦出了問題則以自己不懂會計(jì)為理由一推了之,減輕和逃避自己的責(zé)任。如今《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的頒布實(shí)施促使了基層醫(yī)療衛(wèi)生機(jī)構(gòu)負(fù)責(zé)人的遵紀(jì)守法意識,使其更加注重合法、合規(guī)經(jīng)營和管理,也更加懂得了對自己負(fù)責(zé)、對單位負(fù)責(zé)和對法律負(fù)責(zé)。

《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的頒布實(shí)施對中國的基層醫(yī)療衛(wèi)生機(jī)構(gòu)有著極為重大而深遠(yuǎn)的意義,它豐富和完善了中國的會計(jì)制度體系,有效地規(guī)范了基層醫(yī)療衛(wèi)生機(jī)構(gòu)的會計(jì)行為,促進(jìn)了基層醫(yī)療衛(wèi)生機(jī)構(gòu)的快速健康發(fā)展。但是它本身還不完善,在具體實(shí)施的過程中還存在諸多問題,這就需要中國加快對其進(jìn)行研究和修訂完善的步伐?;鶎訌V大會計(jì)工作者也要發(fā)揮自身的積極作用,對《基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度》的建設(shè)做出自己力所能及的貢獻(xiàn)。

參考文獻(xiàn):

[1]中華人民共和國財(cái)政部.基層醫(yī)療衛(wèi)生機(jī)構(gòu)會計(jì)制度[Z].財(cái)會[2010]26號,2010-12-29.

[2]中華人民共和國財(cái)政部、衛(wèi)生部.醫(yī)院會計(jì)制度[Z].財(cái)會字[1998]58號,1998-11-17.

[3]中華人民共和國財(cái)政部.企業(yè)會計(jì)準(zhǔn)則――基本準(zhǔn)則[Z].財(cái)政部令第33號,2006-02-15.

第6篇:審計(jì)最基本的特征范文

論文摘要:要保護(hù)好自己的網(wǎng)絡(luò)不受攻擊,就必須對攻擊方法、攻擊原理、攻擊過程有深入的、詳細(xì)的了解,只有這樣才能更有效、更具有針對性的進(jìn)行主動(dòng)防護(hù)。下面就對攻擊方法的特征進(jìn)行分析,來研究如何對攻擊行為進(jìn)行檢測與防御。

反攻擊技術(shù)的核心問題是如何截獲所有的網(wǎng)絡(luò)信息。目前主要是通過兩種途徑來獲取信息,一種是通過網(wǎng)絡(luò)偵聽的途徑來獲取所有的網(wǎng)絡(luò)信息,這既是進(jìn)行攻擊的必然途徑,也是進(jìn)行反攻擊的必要途徑;另一種是通過對操作系統(tǒng)和應(yīng)用程序的系統(tǒng)日志進(jìn)行分析,來發(fā)現(xiàn)入侵行為和系統(tǒng)潛在的安全漏洞。

一、攻擊的主要方式

對網(wǎng)絡(luò)的攻擊方式是多種多樣的,一般來講,攻擊總是利用“系統(tǒng)配置的缺陷”,“操作系統(tǒng)的安全漏洞”或“通信協(xié)議的安全漏洞”來進(jìn)行的。到目前為止,已經(jīng)發(fā)現(xiàn)的攻擊方式超過2000種,其中對絕大部分攻擊手段已經(jīng)有相應(yīng)的解決方法,這些攻擊大概可以劃分為以下幾類:

(一)拒絕服務(wù)攻擊:一般情況下,拒絕服務(wù)攻擊是通過使被攻擊對象(通常是工作站或重要服務(wù)器)的系統(tǒng)關(guān)鍵資源過載,從而使被攻擊對象停止部分或全部服務(wù)。目前已知的拒絕服務(wù)攻擊就有幾百種,它是最基本的入侵攻擊手段,也是最難對付的入侵攻擊之一,典型示例有SYN Flood攻擊、Ping Flood攻擊、Land攻擊、WinNuke攻擊等。

(二)非授權(quán)訪問嘗試:是攻擊者對被保護(hù)文件進(jìn)行讀、寫或執(zhí)行的嘗試,也包括為獲得被保護(hù)訪問權(quán)限所做的嘗試。

(三)預(yù)探測攻擊:在連續(xù)的非授權(quán)訪問嘗試過程中,攻擊者為了獲得網(wǎng)絡(luò)內(nèi)部的信息及網(wǎng)絡(luò)周圍的信息,通常使用這種攻擊嘗試,典型示例包括SATAN掃描、端口掃描和IP半途掃描等。

(四)可疑活動(dòng):是通常定義的“標(biāo)準(zhǔn)”網(wǎng)絡(luò)通信范疇之外的活動(dòng),也可以指網(wǎng)絡(luò)上不希望有的活動(dòng),如IP Unknown Protocol和Duplicate IP Address事件等。

(五)協(xié)議解碼:協(xié)議解碼可用于以上任何一種非期望的方法中,網(wǎng)絡(luò)或安全管理員需要進(jìn)行解碼工作,并獲得相應(yīng)的結(jié)果,解碼后的協(xié)議信息可能表明期望的活動(dòng),如FTU User和Portmapper Proxy等解碼方式。

二、攻擊行為的特征分析與反攻擊技術(shù)

入侵檢測的最基本手段是采用模式匹配的方法來發(fā)現(xiàn)入侵攻擊行為,要有效的進(jìn)反攻擊首先必須了解入侵的原理和工作機(jī)理,只有這樣才能做到知己知彼,從而有效的防止入侵攻擊行為的發(fā)生。下面我們針對幾種典型的入侵攻擊進(jìn)行分析,并提出相應(yīng)的對策。

(一)Land攻擊

攻擊類型:Land攻擊是一種拒絕服務(wù)攻擊。

攻擊特征:用于Land攻擊的數(shù)據(jù)包中的源地址和目標(biāo)地址是相同的,因?yàn)楫?dāng)操作系統(tǒng)接收到這類數(shù)據(jù)包時(shí),不知道該如何處理堆棧中通信源地址和目的地址相同的這種情況,或者循環(huán)發(fā)送和接收該數(shù)據(jù)包,消耗大量的系統(tǒng)資源,從而有可能造成系統(tǒng)崩潰或死機(jī)等現(xiàn)象。

檢測方法:判斷網(wǎng)絡(luò)數(shù)據(jù)包的源地址和目標(biāo)地址是否相同。

反攻擊方法:適當(dāng)配置防火墻設(shè)備或過濾路由器的過濾規(guī)則就可以防止這種攻擊行為(一般是丟棄該數(shù)據(jù)包),并對這種攻擊進(jìn)行審計(jì)(記錄事件發(fā)生的時(shí)間,源主機(jī)和目標(biāo)主機(jī)的MAC地址和IP地址)。

(二)TCP SYN攻擊

攻擊類型:TCP SYN攻擊是一種拒絕服務(wù)攻擊。

攻擊特征:它是利用TCP客戶機(jī)與服務(wù)器之間三次握手過程的缺陷來進(jìn)行的。攻擊者通過偽造源IP地址向被攻擊者發(fā)送大量的SYN數(shù)據(jù)包,當(dāng)被攻擊主機(jī)接收到大量的SYN數(shù)據(jù)包時(shí),需要使用大量的緩存來處理這些連接,并將SYN ACK數(shù)據(jù)包發(fā)送回錯(cuò)誤的IP地址,并一直等待ACK數(shù)據(jù)包的回應(yīng),最終導(dǎo)致緩存用完,不能再處理其它合法的SYN連接,即不能對外提供正常服務(wù)。

檢測方法:檢查單位時(shí)間內(nèi)收到的SYN連接否收超過系統(tǒng)設(shè)定的值。

反攻擊方法:當(dāng)接收到大量的SYN數(shù)據(jù)包時(shí),通知防火墻阻斷連接請求或丟棄這些數(shù)據(jù)包,并進(jìn)行系統(tǒng)審計(jì)。

(三)TCP/UDP端口掃描

攻擊類型:TCP/UDP端口掃描是一種預(yù)探測攻擊。

攻擊特征:對被攻擊主機(jī)的不同端口發(fā)送TCP或UDP連接請求,探測被攻擊對象運(yùn)行的服務(wù)類型。

檢測方法:統(tǒng)計(jì)外界對系統(tǒng)端口的連接請求,特別是對21、23、25、53、80、8000、8080等以外的非常用端口的連接請求。

反攻擊方法:當(dāng)收到多個(gè)TCP/UDP數(shù)據(jù)包對異常端口的連接請求時(shí),通知防火墻阻斷連接請求,并對攻擊者的IP地址和MAC地址進(jìn)行審計(jì)。

對于某些較復(fù)雜的入侵攻擊行為(如分布式攻擊、組合攻擊)不但需要采用模式匹配的方法,還需要利用狀態(tài)轉(zhuǎn)移、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等方法來進(jìn)行入侵檢測。

三、入侵檢測系統(tǒng)的幾點(diǎn)思考

入侵檢測系統(tǒng)存在一些亟待解決的問題,主要表現(xiàn)在以下幾個(gè)方面:

(一)如何識別“大規(guī)模的組合式、分布式的入侵攻擊”目前還沒有較好的方法和成熟的解決方案。從Yahoo等著名ICP的攻擊事件中,我們了解到安全問題日漸突出,攻擊者的水平在不斷地提高,加上日趨成熟多樣的攻擊工具,以及越來越復(fù)雜的攻擊手法,使入侵檢測系統(tǒng)必須不斷跟蹤最新的安全技術(shù)。

(二)網(wǎng)絡(luò)入侵檢測系統(tǒng)通過匹配網(wǎng)絡(luò)數(shù)據(jù)包發(fā)現(xiàn)攻擊行為,入侵檢測系統(tǒng)往往假設(shè)攻擊信息是明文傳輸?shù)模虼藢π畔⒌母淖兓蛑匦戮幋a就可能騙過入侵檢測系統(tǒng)的檢測,因此字符串匹配的方法對于加密過的數(shù)據(jù)包就顯得無能為力。

(三)網(wǎng)絡(luò)設(shè)備越來越復(fù)雜、越來越多樣化就要求入侵檢測系統(tǒng)能有所定制,以適應(yīng)更多的環(huán)境的要求。

(四)對入侵檢測系統(tǒng)的評價(jià)還沒有客觀的標(biāo)準(zhǔn),標(biāo)準(zhǔn)的不統(tǒng)一使得入侵檢測系統(tǒng)之間不易互聯(lián)。入侵檢測系統(tǒng)是一項(xiàng)新興技術(shù),隨著技術(shù)的發(fā)展和對新攻擊識別的增加,入侵檢測系統(tǒng)需要不斷的升級才能保證網(wǎng)絡(luò)的安全性。

(五)采用不恰當(dāng)?shù)淖詣?dòng)反應(yīng)同樣會給入侵檢測系統(tǒng)造成風(fēng)險(xiǎn)。入侵檢測系統(tǒng)通??梢耘c防火墻結(jié)合在一起工作,當(dāng)入侵檢測系統(tǒng)發(fā)現(xiàn)攻擊行為時(shí),過濾掉所有來自攻擊者的IP數(shù)據(jù)包,當(dāng)一個(gè)攻擊者假冒大量不同的IP進(jìn)行模擬攻擊時(shí),入侵檢測系統(tǒng)自動(dòng)配置防火墻將這些實(shí)際上并沒有進(jìn)行任何攻擊的地址都過濾掉,于是造成新的拒絕服務(wù)訪問。

(六)對IDS自身的攻擊。與其他系統(tǒng)一樣,IDS本身也存在安全漏洞,若對IDS攻擊成功,則導(dǎo)致報(bào)警失靈,入侵者在其后的行為將無法被記錄,因此要求系統(tǒng)應(yīng)該采取多種安全防護(hù)手段。

總之,入侵檢測系統(tǒng)作為網(wǎng)絡(luò)安全關(guān)鍵性測防系統(tǒng),具有很多值得進(jìn)一步深入研究的方面,有待于我們進(jìn)一步完善,為今后的網(wǎng)絡(luò)發(fā)展提供有效的安全手段。

第7篇:審計(jì)最基本的特征范文

摘要:要保護(hù)好自己的網(wǎng)絡(luò)不受攻擊,就必須對攻擊方法、攻擊原理、攻擊過程有深入的、詳細(xì)的了解,只有這樣才能更有效、更具有針對性的進(jìn)行主動(dòng)防護(hù)。下面就對攻擊方法的特征進(jìn)行分析,來研究如何對攻擊行為進(jìn)行檢測與防御。

反攻擊技術(shù)的核心問題是如何截獲所有的網(wǎng)絡(luò)信息。目前主要是通過兩種途徑來獲取信息,一種是通過網(wǎng)絡(luò)偵聽的途徑來獲取所有的網(wǎng)絡(luò)信息,這既是進(jìn)行攻擊的必然途徑,也是進(jìn)行反攻擊的必要途徑;另一種是通過對操作系統(tǒng)和應(yīng)用程序的系統(tǒng)日志進(jìn)行分析,來發(fā)現(xiàn)入侵行為和系統(tǒng)潛在的安全漏洞。

一、攻擊的主要方式

對網(wǎng)絡(luò)的攻擊方式是多種多樣的,一般來講,攻擊總是利用“系統(tǒng)配置的缺陷”,“操作系統(tǒng)的安全漏洞”或“通信協(xié)議的安全漏洞”來進(jìn)行的。到目前為止,已經(jīng)發(fā)現(xiàn)的攻擊方式超過2000種,其中對絕大部分攻擊手段已經(jīng)有相應(yīng)的解決方法,這些攻擊大概可以劃分為以下幾類:

(一)拒絕服務(wù)攻擊:一般情況下,拒絕服務(wù)攻擊是通過使被攻擊對象(通常是工作站或重要服務(wù)器)的系統(tǒng)關(guān)鍵資源過載,從而使被攻擊對象停止部分或全部服務(wù)。目前已知的拒絕服務(wù)攻擊就有幾百種,它是最基本的入侵攻擊手段,也是最難對付的入侵攻擊之一,典型示例有SYNFlood攻擊、PingFlood攻擊、Land攻擊、WinNuke攻擊等。

(二)非授權(quán)訪問嘗試:是攻擊者對被保護(hù)文件進(jìn)行讀、寫或執(zhí)行的嘗試,也包括為獲得被保護(hù)訪問權(quán)限所做的嘗試。

(三)預(yù)探測攻擊:在連續(xù)的非授權(quán)訪問嘗試過程中,攻擊者為了獲得網(wǎng)絡(luò)內(nèi)部的信息及網(wǎng)絡(luò)周圍的信息,通常使用這種攻擊嘗試,典型示例包括SATAN掃描、端口掃描和IP半途掃描等。

(四)可疑活動(dòng):是通常定義的“標(biāo)準(zhǔn)”網(wǎng)絡(luò)通信范疇之外的活動(dòng),也可以指網(wǎng)絡(luò)上不希望有的活動(dòng),如IPUnknownProtocol和DuplicateIPAddress事件等。

(五)協(xié)議解碼:協(xié)議解碼可用于以上任何一種非期望的方法中,網(wǎng)絡(luò)或安全管理員需要進(jìn)行解碼工作,并獲得相應(yīng)的結(jié)果,解碼后的協(xié)議信息可能表明期望的活動(dòng),如FTUUser和PortmapperProxy等解碼方式。

二、攻擊行為的特征分析與反攻擊技術(shù)

入侵檢測的最基本手段是采用模式匹配的方法來發(fā)現(xiàn)入侵攻擊行為,要有效的進(jìn)反攻擊首先必須了解入侵的原理和工作機(jī)理,只有這樣才能做到知己知彼,從而有效的防止入侵攻擊行為的發(fā)生。下面我們針對幾種典型的入侵攻擊進(jìn)行分析,并提出相應(yīng)的對策。

(一)Land攻擊

攻擊類型:Land攻擊是一種拒絕服務(wù)攻擊。

攻擊特征:用于Land攻擊的數(shù)據(jù)包中的源地址和目標(biāo)地址是相同的,因?yàn)楫?dāng)操作系統(tǒng)接收到這類數(shù)據(jù)包時(shí),不知道該如何處理堆棧中通信源地址和目的地址相同的這種情況,或者循環(huán)發(fā)送和接收該數(shù)據(jù)包,消耗大量的系統(tǒng)資源,從而有可能造成系統(tǒng)崩潰或死機(jī)等現(xiàn)象。

檢測方法:判斷網(wǎng)絡(luò)數(shù)據(jù)包的源地址和目標(biāo)地址是否相同。

反攻擊方法:適當(dāng)配置防火墻設(shè)備或過濾路由器的過濾規(guī)則就可以防止這種攻擊行為(一般是丟棄該數(shù)據(jù)包),并對這種攻擊進(jìn)行審計(jì)(記錄事件發(fā)生的時(shí)間,源主機(jī)和目標(biāo)主機(jī)的MAC地址和IP地址)。

(二)TCPSYN攻擊

攻擊類型:TCPSYN攻擊是一種拒絕服務(wù)攻擊。

攻擊特征:它是利用TCP客戶機(jī)與服務(wù)器之間三次握手過程的缺陷來進(jìn)行的。攻擊者通過偽造源IP地址向被攻擊者發(fā)送大量的SYN數(shù)據(jù)包,當(dāng)被攻擊主機(jī)接收到大量的SYN數(shù)據(jù)包時(shí),需要使用大量的緩存來處理這些連接,并將SYNACK數(shù)據(jù)包發(fā)送回錯(cuò)誤的IP地址,并一直等待ACK數(shù)據(jù)包的回應(yīng),最終導(dǎo)致緩存用完,不能再處理其它合法的SYN連接,即不能對外提供正常服務(wù)。

檢測方法:檢查單位時(shí)間內(nèi)收到的SYN連接否收超過系統(tǒng)設(shè)定的值。

反攻擊方法:當(dāng)接收到大量的SYN數(shù)據(jù)包時(shí),通知防火墻阻斷連接請求或丟棄這些數(shù)據(jù)包,并進(jìn)行系統(tǒng)審計(jì)。

(三)TCP/UDP端口掃描

攻擊類型:TCP/UDP端口掃描是一種預(yù)探測攻擊。

攻擊特征:對被攻擊主機(jī)的不同端口發(fā)送TCP或UDP連接請求,探測被攻擊對象運(yùn)行的服務(wù)類型。

檢測方法:統(tǒng)計(jì)外界對系統(tǒng)端口的連接請求,特別是對21、23、25、53、80、8000、8080等以外的非常用端口的連接請求。

反攻擊方法:當(dāng)收到多個(gè)TCP/UDP數(shù)據(jù)包對異常端口的連接請求時(shí),通知防火墻阻斷連接請求,并對攻擊者的IP地址和MAC地址進(jìn)行審計(jì)。

對于某些較復(fù)雜的入侵攻擊行為(如分布式攻擊、組合攻擊)不但需要采用模式匹配的方法,還需要利用狀態(tài)轉(zhuǎn)移、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等方法來進(jìn)行入侵檢測。

三、入侵檢測系統(tǒng)的幾點(diǎn)思考

入侵檢測系統(tǒng)存在一些亟待解決的問題,主要表現(xiàn)在以下幾個(gè)方面:

(一)如何識別“大規(guī)模的組合式、分布式的入侵攻擊”目前還沒有較好的方法和成熟的解決方案。從Yahoo等著名ICP的攻擊事件中,我們了解到安全問題日漸突出,攻擊者的水平在不斷地提高,加上日趨成熟多樣的攻擊工具,以及越來越復(fù)雜的攻擊手法,使入侵檢測系統(tǒng)必須不斷跟蹤最新的安全技術(shù)。

(二)網(wǎng)絡(luò)入侵檢測系統(tǒng)通過匹配網(wǎng)絡(luò)數(shù)據(jù)包發(fā)現(xiàn)攻擊行為,入侵檢測系統(tǒng)往往假設(shè)攻擊信息是明文傳輸?shù)?,因此對信息的改變或重新編碼就可能騙過入侵檢測系統(tǒng)的檢測,因此字符串匹配的方法對于加密過的數(shù)據(jù)包就顯得無能為力。

(三)網(wǎng)絡(luò)設(shè)備越來越復(fù)雜、越來越多樣化就要求入侵檢測系統(tǒng)能有所定制,以適應(yīng)更多的環(huán)境的要求。

(四)對入侵檢測系統(tǒng)的評價(jià)還沒有客觀的標(biāo)準(zhǔn),標(biāo)準(zhǔn)的不統(tǒng)一使得入侵檢測系統(tǒng)之間不易互聯(lián)。入侵檢測系統(tǒng)是一項(xiàng)新興技術(shù),隨著技術(shù)的發(fā)展和對新攻擊識別的增加,入侵檢測系統(tǒng)需要不斷的升級才能保證網(wǎng)絡(luò)的安全性。

(五)采用不恰當(dāng)?shù)淖詣?dòng)反應(yīng)同樣會給入侵檢測系統(tǒng)造成風(fēng)險(xiǎn)。入侵檢測系統(tǒng)通??梢耘c防火墻結(jié)合在一起工作,當(dāng)入侵檢測系統(tǒng)發(fā)現(xiàn)攻擊行為時(shí),過濾掉所有來自攻擊者的IP數(shù)據(jù)包,當(dāng)一個(gè)攻擊者假冒大量不同的IP進(jìn)行模擬攻擊時(shí),入侵檢測系統(tǒng)自動(dòng)配置防火墻將這些實(shí)際上并沒有進(jìn)行任何攻擊的地址都過濾掉,于是造成新的拒絕服務(wù)訪問。

(六)對IDS自身的攻擊。與其他系統(tǒng)一樣,IDS本身也存在安全漏洞,若對IDS攻擊成功,則導(dǎo)致報(bào)警失靈,入侵者在其后的行為將無法被記錄,因此要求系統(tǒng)應(yīng)該采取多種安全防護(hù)手段。

總之,入侵檢測系統(tǒng)作為網(wǎng)絡(luò)安全關(guān)鍵性測防系統(tǒng),具有很多值得進(jìn)一步深入研究的方面,有待于我們進(jìn)一步完善,為今后的網(wǎng)絡(luò)發(fā)展提供有效的安全手段。

第8篇:審計(jì)最基本的特征范文

一、攻擊的主要方式

對網(wǎng)絡(luò)的攻擊方式是多種多樣的,一般來講,攻擊總是利用“系統(tǒng)配置的缺陷”,“操作系統(tǒng)的安全漏洞”或“通信協(xié)議的安全漏洞”來進(jìn)行的。到目前為止,已經(jīng)發(fā)現(xiàn)的攻擊方式超過2000種,其中對絕大部分攻擊手段已經(jīng)有相應(yīng)的解決方法,這些攻擊大概可以劃分為以下幾類:

(一)拒絕服務(wù)攻擊:一般情況下,拒絕服務(wù)攻擊是通過使被攻擊對象(通常是工作站或重要服務(wù)器)的系統(tǒng)關(guān)鍵資源過載,從而使被攻擊對象停止部分或全部服務(wù)。目前已知的拒絕服務(wù)攻擊就有幾百種,它是最基本的入侵攻擊手段,也是最難對付的入侵攻擊之一,典型示例有SYNFlood攻擊、PingFlood攻擊、Land攻擊、WinNuke攻擊等。

(二)非授權(quán)訪問嘗試:是攻擊者對被保護(hù)文件進(jìn)行讀、寫或執(zhí)行的嘗試,也包括為獲得被保護(hù)訪問權(quán)限所做的嘗試。

(三)預(yù)探測攻擊:在連續(xù)的非授權(quán)訪問嘗試過程中,攻擊者為了獲得網(wǎng)絡(luò)內(nèi)部的信息及網(wǎng)絡(luò)周圍的信息,通常使用這種攻擊嘗試,典型示例包括SATAN掃描、端口掃描和IP半途掃描等。

(四)可疑活動(dòng):是通常定義的“標(biāo)準(zhǔn)”網(wǎng)絡(luò)通信范疇之外的活動(dòng),也可以指網(wǎng)絡(luò)上不希望有的活動(dòng),如IPUnknownProtocol和DuplicateIPAddress事件等。

(五)協(xié)議解碼:協(xié)議解碼可用于以上任何一種非期望的方法中,網(wǎng)絡(luò)或安全管理員需要進(jìn)行解碼工作,并獲得相應(yīng)的結(jié)果,解碼后的協(xié)議信息可能表明期望的活動(dòng),如FTUUser和PortmapperProxy等解碼方式。

二、攻擊行為的特征分析與反攻擊技術(shù)

入侵檢測的最基本手段是采用模式匹配的方法來發(fā)現(xiàn)入侵攻擊行為,要有效的進(jìn)反攻擊首先必須了解入侵的原理和工作機(jī)理,只有這樣才能做到知己知彼,從而有效的防止入侵攻擊行為的發(fā)生。下面我們針對幾種典型的入侵攻擊進(jìn)行分析,并提出相應(yīng)的對策。

(一)Land攻擊

攻擊類型:Land攻擊是一種拒絕服務(wù)攻擊。

攻擊特征:用于Land攻擊的數(shù)據(jù)包中的源地址和目標(biāo)地址是相同的,因?yàn)楫?dāng)操作系統(tǒng)接收到這類數(shù)據(jù)包時(shí),不知道該如何處理堆棧中通信源地址和目的地址相同的這種情況,或者循環(huán)發(fā)送和接收該數(shù)據(jù)包,消耗大量的系統(tǒng)資源,從而有可能造成系統(tǒng)崩潰或死機(jī)等現(xiàn)象。

檢測方法:判斷網(wǎng)絡(luò)數(shù)據(jù)包的源地址和目標(biāo)地址是否相同。

反攻擊方法:適當(dāng)配置防火墻設(shè)備或過濾路由器的過濾規(guī)則就可以防止這種攻擊行為(一般是丟棄該數(shù)據(jù)包),并對這種攻擊進(jìn)行審計(jì)(記錄事件發(fā)生的時(shí)間,源主機(jī)和目標(biāo)主機(jī)的MAC地址和IP地址)。

(二)TCPSYN攻擊

攻擊類型:TCPSYN攻擊是一種拒絕服務(wù)攻擊。

攻擊特征:它是利用TCP客戶機(jī)與服務(wù)器之間三次握手過程的缺陷來進(jìn)行的。攻擊者通過偽造源IP地址向被攻擊者發(fā)送大量的SYN數(shù)據(jù)包,當(dāng)被攻擊主機(jī)接收到大量的SYN數(shù)據(jù)包時(shí),需要使用大量的緩存來處理這些連接,并將SYNACK數(shù)據(jù)包發(fā)送回錯(cuò)誤的IP地址,并一直等待ACK數(shù)據(jù)包的回應(yīng),最終導(dǎo)致緩存用完,不能再處理其它合法的SYN連接,即不能對外提供正常服務(wù)。

檢測方法:檢查單位時(shí)間內(nèi)收到的SYN連接否收超過系統(tǒng)設(shè)定的值。

反攻擊方法:當(dāng)接收到大量的SYN數(shù)據(jù)包時(shí),通知防火墻阻斷連接請求或丟棄這些數(shù)據(jù)包,并進(jìn)行系統(tǒng)審計(jì)。

(三)TCP/UDP端口掃描

攻擊類型:TCP/UDP端口掃描是一種預(yù)探測攻擊。

攻擊特征:對被攻擊主機(jī)的不同端口發(fā)送TCP或UDP連接請求,探測被攻擊對象運(yùn)行的服務(wù)類型。

檢測方法:統(tǒng)計(jì)外界對系統(tǒng)端口的連接請求,特別是對21、23、25、53、80、8000、8080等以外的非常用端口的連接請求。

反攻擊方法:當(dāng)收到多個(gè)TCP/UDP數(shù)據(jù)包對異常端口的連接請求時(shí),通知防火墻阻斷連接請求,并對攻擊者的IP地址和MAC地址進(jìn)行審計(jì)。

對于某些較復(fù)雜的入侵攻擊行為(如分布式攻擊、組合攻擊)不但需要采用模式匹配的方法,還需要利用狀態(tài)轉(zhuǎn)移、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)等方法來進(jìn)行入侵檢測。

三、入侵檢測系統(tǒng)的幾點(diǎn)思考

入侵檢測系統(tǒng)存在一些亟待解決的問題,主要表現(xiàn)在以下幾個(gè)方面:

(一)如何識別“大規(guī)模的組合式、分布式的入侵攻擊”目前還沒有較好的方法和成熟的解決方案。從Yahoo等著名ICP的攻擊事件中,我們了解到安全問題日漸突出,攻擊者的水平在不斷地提高,加上日趨成熟多樣的攻擊工具,以及越來越復(fù)雜的攻擊手法,使入侵檢測系統(tǒng)必須不斷跟蹤最新的安全技術(shù)。

(二)網(wǎng)絡(luò)入侵檢測系統(tǒng)通過匹配網(wǎng)絡(luò)數(shù)據(jù)包發(fā)現(xiàn)攻擊行為,入侵檢測系統(tǒng)往往假設(shè)攻擊信息是明文傳輸?shù)?因此對信息的改變或重新編碼就可能騙過入侵檢測系統(tǒng)的檢測,因此字符串匹配的方法對于加密過的數(shù)據(jù)包就顯得無能為力。

(三)網(wǎng)絡(luò)設(shè)備越來越復(fù)雜、越來越多樣化就要求入侵檢測系統(tǒng)能有所定制,以適應(yīng)更多的環(huán)境的要求。

(四)對入侵檢測系統(tǒng)的評價(jià)還沒有客觀的標(biāo)準(zhǔn),標(biāo)準(zhǔn)的不統(tǒng)一使得入侵檢測系統(tǒng)之間不易互聯(lián)。入侵檢測系統(tǒng)是一項(xiàng)新興技術(shù),隨著技術(shù)的發(fā)展和對新攻擊識別的增加,入侵檢測系統(tǒng)需要不斷的升級才能保證網(wǎng)絡(luò)的安全性。

(五)采用不恰當(dāng)?shù)淖詣?dòng)反應(yīng)同樣會給入侵檢測系統(tǒng)造成風(fēng)險(xiǎn)。入侵檢測系統(tǒng)通??梢耘c防火墻結(jié)合在一起工作,當(dāng)入侵檢測系統(tǒng)發(fā)現(xiàn)攻擊行為時(shí),過濾掉所有來自攻擊者的IP數(shù)據(jù)包,當(dāng)一個(gè)攻擊者假冒大量不同的IP進(jìn)行模擬攻擊時(shí),入侵檢測系統(tǒng)自動(dòng)配置防火墻將這些實(shí)際上并沒有進(jìn)行任何攻擊的地址都過濾掉,于是造成新的拒絕服務(wù)訪問。

第9篇:審計(jì)最基本的特征范文

【關(guān)鍵詞】審計(jì)假設(shè);審計(jì)假設(shè)涵義;審計(jì)假設(shè)內(nèi)容

審計(jì)假設(shè)是審計(jì)理論體系的基石。但是現(xiàn)今審計(jì)假設(shè)問題的研究尚未取得足以形成基石的成果,進(jìn)而影響了審計(jì)理論體系的建立,導(dǎo)致審計(jì)理論滯后于審計(jì)實(shí)踐的發(fā)展。本文從研究分析對假設(shè)涵義的不同理解以及哪一種假設(shè)涵義更適用于解釋審計(jì)假設(shè)的角度,揭示審計(jì)假設(shè)的涵義及其形成,以期對審計(jì)假設(shè)的形成和審計(jì)假設(shè)的構(gòu)成以新的、更具說服力的解釋。

一、對假設(shè)及審計(jì)假設(shè)的不同理解

對假設(shè)的不同理解主要有三種:

第一,假設(shè)即假說。人們在自然科學(xué)的研究中經(jīng)常運(yùn)用假說。

假說及其驗(yàn)證是自然科學(xué)發(fā)展所采取的一種形式。在自然科學(xué)的研究中,常常要先提出對客觀事物本質(zhì)或規(guī)律的假定說明,再通過試驗(yàn)驗(yàn)證假定說明是否成立。因?yàn)榭茖W(xué)研究對象的本質(zhì)和規(guī)律往往是內(nèi)在的,不直接顯露的,人們對研究對象本質(zhì)與規(guī)律的認(rèn)識必然是一個(gè)漸進(jìn)的過程,這個(gè)過程概括地說,就是提出假說,驗(yàn)證假說,驗(yàn)證失敗,再提出新的假說進(jìn)行再驗(yàn)證的過程。假說是未知向已知過渡的中介和橋梁,而得以驗(yàn)證的假說則轉(zhuǎn)化為理論學(xué)說。如天文學(xué)研究歷史上哥白尼創(chuàng)立的“日心說”,當(dāng)時(shí)是假說,甚至被認(rèn)為是歪理邪說,經(jīng)后來的研究證明是正確的,是真理,從而使人們正確認(rèn)識了太陽系運(yùn)行的規(guī)律。

第二,假設(shè)即公理或定理。這種假設(shè)的解釋多借助于對數(shù)學(xué)公理或定理作用的理解。如幾何公理:兩條平行直線永遠(yuǎn)不相交。 如幾何定理:三角形的三個(gè)內(nèi)角和等于180度等。人們可以依據(jù)三角形內(nèi)角和等于180度的定理,直接推算任何三角形的內(nèi)角和。公理或定理的特點(diǎn)是人們不需再證明它,可直接作為推理的既定基礎(chǔ)和依據(jù)。所以有時(shí)人們認(rèn)為假設(shè)既然是用作推理基礎(chǔ)的,當(dāng)然也像公理或定理一樣是不用證明的、直接的推理前提。

第三,假設(shè)是人們活動(dòng)的基本前提?!掇o?!?1989年版)對假設(shè)的解釋是假使;假定。 楊時(shí)展教授(1985)將假設(shè)界定為人們進(jìn)行工作的前提,假設(shè)決定著工作的方向、方法,決定著工作或不工作。假設(shè)變了,工作的方法、方向就得變。 根據(jù)這些解釋,對假設(shè)涵義的第三種理解可以進(jìn)一步表述為:人們在進(jìn)行某種活動(dòng)之前,對活動(dòng)對象及與活動(dòng)有關(guān)聯(lián)的各種環(huán)境、條件狀況的預(yù)設(shè)或者判斷,這種預(yù)設(shè)和判斷為人們即將實(shí)施的行動(dòng)提供引導(dǎo)。

關(guān)于審計(jì)假設(shè)的涵義,幾種代表性的觀點(diǎn)如下:

李學(xué)柔、秦榮生(2002)認(rèn)為,審計(jì)假設(shè)是認(rèn)識和推理的基礎(chǔ),是未經(jīng)證明就認(rèn)為天經(jīng)地義的判斷。審計(jì)假設(shè)是演繹審計(jì)其他命題的出發(fā)點(diǎn),是“天經(jīng)地義”、“理所當(dāng)然”,無需解釋的。

劉力云(1993)認(rèn)為,審計(jì)假設(shè)是人們以已有的事實(shí)和科學(xué)原理為依據(jù),對未知的事物或規(guī)律性人為地進(jìn)行推測和論斷,具有推測的性質(zhì)。審計(jì)假設(shè)由于對未知的某種現(xiàn)象或某種規(guī)律性只是猜想,尚未達(dá)到確切可靠的認(rèn)識,因而有待于驗(yàn)證,不斷修改、補(bǔ)充和更新,從而更正確地反映客觀的現(xiàn)實(shí)。

劉華(2005)認(rèn)為,審計(jì)假設(shè)是人們針對審計(jì)實(shí)踐歸納總結(jié)出來的,審計(jì)工作的基本特征和前提。

美國注冊會計(jì)師協(xié)會的審計(jì)假設(shè)定義為,基本假設(shè)來源于政治、經(jīng)濟(jì)環(huán)境和工商企業(yè)的思想習(xí)慣,雖然這些基本假定為數(shù)不多,但它們卻是原則的依據(jù)。

人們對假設(shè)本身涵義有各種不同的理解,而在審計(jì)假設(shè)的研究中,許多學(xué)者都從各自對假設(shè)的理解出發(fā),解釋審計(jì)假設(shè)的涵義,并沒有分析運(yùn)用對假設(shè)的何種理解才能正確解釋審計(jì)假設(shè),導(dǎo)致對審計(jì)假設(shè)內(nèi)涵和外延的界定眾說紛紜、看法各異,尚未形成為審計(jì)學(xué)界廣泛認(rèn)可的、科學(xué)的審計(jì)假設(shè)定義。因此,要揭示審計(jì)假設(shè)的內(nèi)涵,深入分析假設(shè)的哪種涵義更適于界定和解釋審計(jì)假設(shè)尤為必要。

二、假設(shè)涵義的進(jìn)一步分析

前述對假設(shè)的前兩種理解都不適合用于解釋審計(jì)假設(shè)的涵義。

首先,審計(jì)是一種實(shí)踐活動(dòng)而不是科學(xué)研究活動(dòng),不存在提出假說然后驗(yàn)證假說的過程。審計(jì)僅僅是采用一定的方法獲取證明被審計(jì)單位會計(jì)信息是否真實(shí)、合規(guī)的證據(jù),然后依據(jù)證據(jù)所反映的結(jié)果作出結(jié)論、發(fā)表審計(jì)意見。因此,用假說定義或解釋審計(jì)假設(shè)是不恰當(dāng)?shù)摹?/p>

其次,審計(jì)實(shí)踐活動(dòng)也不存在以假設(shè)為基礎(chǔ)進(jìn)行推理的過程。 所以,用公理或者定理解釋審計(jì)假設(shè)也說不通。

上述對假設(shè)的第三種理解為:人們在進(jìn)行某種實(shí)踐活動(dòng)之前,

對活動(dòng)對象及與活動(dòng)有關(guān)聯(lián)的各種環(huán)境、條件狀況的預(yù)設(shè)或者判斷,這種預(yù)設(shè)和判斷為人們即將實(shí)施的行動(dòng)提供指導(dǎo)。審計(jì)是一種實(shí)踐活動(dòng),所以這第三種理解應(yīng)該最適合于解釋審計(jì)假設(shè)。下面對這種理解作進(jìn)一步的分析。

(一)人們總以一定假設(shè)為前提來決策或?qū)嵤┠撤N活動(dòng)

人們的活動(dòng)一般會受到一些基本因素的引導(dǎo)和制約。第一,行動(dòng)的目標(biāo),即實(shí)施某種行動(dòng)的目的;第二,行動(dòng)的對象,即對誰、對什么實(shí)施行動(dòng);第三,行動(dòng)的主體,即行為人自身的狀況;第四,行動(dòng)將面臨的環(huán)境。 人們進(jìn)行任何活動(dòng)都為實(shí)現(xiàn)一定的目標(biāo),所以目標(biāo)是既定的。在目標(biāo)明確以后,如何采取行動(dòng),則要考慮另外三個(gè)基本因素,對這三個(gè)方面的基本因素狀況進(jìn)行假設(shè),以這些假設(shè)作為引導(dǎo)行動(dòng)的根據(jù)。

對行為環(huán)境的假設(shè)――如,早上上班,預(yù)計(jì)天可能會下雨,出門時(shí)決定帶上雨具;對行為實(shí)施對象的假設(shè)――如,預(yù)計(jì)上班高峰期路上會堵車,決定提早在高峰期到來之前出門;再如,預(yù)期某種股票的價(jià)格會上漲,決定買入;預(yù)期黃金的市場價(jià)格可能會下跌,決定出手等。對自身能力的假設(shè)――如,早上下雪了,路比較滑,感覺自己的車技不行,而改坐公共汽車。再如,認(rèn)為自己的專業(yè)知識、相關(guān)知識已經(jīng)達(dá)到一定水平,決定報(bào)考研究生或者報(bào)考公務(wù)員;認(rèn)為自己的能力比較強(qiáng),準(zhǔn)備競爭更高的職位等。反之,所謂 “沒有金剛鉆別攬瓷器活”,如果覺得自己不具備相應(yīng)的能力會選擇放棄。

(二)人們在實(shí)施某種行動(dòng)之前為什么要進(jìn)行假設(shè)

假設(shè)的對象首先是相對于人們主觀意志的客觀事物,而客觀事物又往往呈現(xiàn)出不同的各種各樣的狀態(tài),可能呈現(xiàn)A狀態(tài),也可能呈現(xiàn)B狀態(tài)、C狀態(tài)。在不同的時(shí)間和空間條件下,呈現(xiàn)的狀態(tài)是不確定的。如,陰天,未來的天氣會呈現(xiàn)兩種不同的狀態(tài),下雨和不下雨,人們在外出時(shí)要在未來的這兩種情況中作出選擇,即要假設(shè)未來是下雨還是不下雨,然后決定行動(dòng)。人們在實(shí)施行動(dòng)前,往往必須在行動(dòng)對象、行動(dòng)環(huán)境的不確定性中作出選擇,預(yù)期事物的發(fā)展會是其中的哪一種狀態(tài),然后以此為前提,采取相應(yīng)的行動(dòng),以達(dá)到預(yù)期的目的。其次,人們在行動(dòng)之前,有時(shí)還要對自身的狀況進(jìn)行假設(shè),如前述的因考研究生、考公務(wù)員而對自身知識、能力水平的估計(jì)等。因?yàn)槿藗兺鶎ψ约旱摹澳芰?、水平”也并不都完全清楚?/p>

(三)人們依據(jù)什么進(jìn)行假設(shè)

哈耶克(1967)指出:“我們在自己的演繹過程中,不必遵從假設(shè)或未知到已知和可觀察的路線,而是――如習(xí)慣上視為正常的方法――遵從熟悉到未知的路線?!?可見,人們是依據(jù)長期實(shí)踐經(jīng)驗(yàn)總結(jié)和積累的結(jié)果或結(jié)論進(jìn)行預(yù)設(shè)和判斷的,這種預(yù)設(shè)或判斷往往是活動(dòng)對象或者活動(dòng)環(huán)境的一種“常態(tài)”。在這種“常態(tài)”下,被以往的經(jīng)驗(yàn)證明是正確或者可行的做法、方式便形成了“慣例”,人們會自覺不自覺地遵從。如,經(jīng)過實(shí)踐人們認(rèn)識到,陰天時(shí)下雨的概率增加,陰天下雨成為一種“常態(tài)”,所以在陰天時(shí),人們外出往往習(xí)慣性的帶上雨具。這便是哈耶克所說的“遵從熟悉到未知的路線”。但是陰天不等于下雨,亦可能不下雨,從這個(gè)意義上說,陰天會下雨是假設(shè),依據(jù)此假設(shè),人們出門決定帶上雨具。

人們對自身狀況的判斷、假設(shè)也同樣要考慮自己平時(shí)的一般狀態(tài)。如某人平時(shí)每天都健身 1個(gè)小時(shí),是因?yàn)樗?jīng)過實(shí)踐覺得鍛煉1小時(shí)比較適合于自己,所以不會在某一天突然增加到2小時(shí)。

(四)假設(shè)的作用

作為行動(dòng)前提的假設(shè),其作用在于對人們的行為加以約束和引導(dǎo)。如: 假設(shè)天會下雨,人們外出會帶上雨具,或者不出門。再如會計(jì)的持續(xù)經(jīng)營假設(shè),引導(dǎo)企業(yè)以不斷的持續(xù)經(jīng)營狀態(tài)為前提進(jìn)行日常的會計(jì)核算,對企業(yè)經(jīng)營的財(cái)務(wù)狀況和經(jīng)營成果進(jìn)行及時(shí)的數(shù)量描述,以向會計(jì)信息的需求者提供及時(shí)、相關(guān)的會計(jì)信息。當(dāng)然,一個(gè)企業(yè)總有一天是要廢業(yè)的,而廢業(yè)時(shí)則采用另外一種核算方式。

三、對審計(jì)假設(shè)涵義和內(nèi)容的理解

審計(jì)活動(dòng)是一種實(shí)踐活動(dòng),審計(jì)活動(dòng)一般會也要受到一些基本因素,如審計(jì)目標(biāo);審計(jì)對象;審計(jì)主體等的引導(dǎo)和制約。審計(jì)有既定的目標(biāo)引導(dǎo)審計(jì)活動(dòng)的開展、實(shí)施。在目標(biāo)既定的情況下,決定采取行動(dòng)之前亦要對審計(jì)對象、審計(jì)主體自身狀況作出預(yù)先的設(shè)定和判斷,明確在何種前提下展開審計(jì)活動(dòng)才能實(shí)現(xiàn)既定目標(biāo),以指導(dǎo)和約束具體的審計(jì)行為。這種預(yù)先的設(shè)定和判斷即是審計(jì)假設(shè)。所以審計(jì)假設(shè)可定義為:在審計(jì)目標(biāo)的引導(dǎo)下,為指導(dǎo)和約束具體審計(jì)活動(dòng)的實(shí)施而設(shè)定的前提。審計(jì)假設(shè)的形成是審計(jì)人員長期審計(jì)實(shí)踐的結(jié)晶,是審計(jì)行為的“慣例”。

(一)存在錯(cuò)弊假設(shè)

審計(jì)是以會計(jì)及相關(guān)信息為對象的認(rèn)證活動(dòng),其目標(biāo)是認(rèn)定會計(jì)信息的真實(shí)性和合規(guī)性。 企業(yè)的會計(jì)及相關(guān)信息是由企業(yè)內(nèi)部的會計(jì)信息系統(tǒng)收集、加工、生成和提供的,這個(gè)過程是發(fā)生在企業(yè)內(nèi)部的過程,外界并不清楚這個(gè)過程是如何進(jìn)行的。企業(yè)的經(jīng)營管理者掌握著會計(jì)信息加工、生成的控制權(quán),因此經(jīng)營管理者的行為會直接影響生成的會計(jì)信息是否真實(shí)、合規(guī)。 在利益驅(qū)動(dòng)下經(jīng)營管理者會采取有利于自己的行動(dòng)。主要表現(xiàn)在兩方面:其一,會有意通過對會計(jì)信息進(jìn)行控制使之有利于自己。如粉飾經(jīng)營業(yè)績,進(jìn)而增加在薪酬問題上與企業(yè)所有者博弈的砝碼。其二,當(dāng)經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)來臨而又無法有效應(yīng)對時(shí),經(jīng)營管理者會利用會計(jì)信息控制權(quán)來操縱會計(jì)信息,通過會計(jì)信息造假來掩蓋經(jīng)營或財(cái)務(wù)危機(jī)。

另外,會計(jì)核算過程中也會因技術(shù)性差錯(cuò)導(dǎo)致會計(jì)信息的錯(cuò)誤。所以企業(yè)會計(jì)信息存在錯(cuò)弊是一個(gè)基本的判斷,審計(jì)人員以假設(shè)企業(yè)會計(jì)信息存在錯(cuò)弊為前提組織實(shí)施審計(jì)工作,才會保持應(yīng)有的職業(yè)謹(jǐn)慎、小心從事進(jìn)而查出可能存在的問題,實(shí)現(xiàn)證實(shí)會計(jì)信息是否真實(shí)、合規(guī)的審計(jì)目標(biāo)。如果以會計(jì)信息可信為假設(shè),則審計(jì)失去存在的前提。所以存在錯(cuò)弊是審計(jì)首要的、基本的假設(shè)。審計(jì)特別是民間審計(jì)的產(chǎn)生即以會計(jì)信息存在錯(cuò)弊為動(dòng)因,長期的審計(jì)實(shí)踐亦以會計(jì)信息存在錯(cuò)弊為前提。

(二)存在證據(jù)假設(shè)

在審計(jì)實(shí)施過程中,審計(jì)人員要收集記錄企業(yè)各種經(jīng)濟(jì)業(yè)務(wù)的原始憑據(jù),了解經(jīng)濟(jì)活動(dòng)的原始狀態(tài),以驗(yàn)證會計(jì)報(bào)表信息、被審計(jì)事項(xiàng)信息是否如實(shí)地反映了經(jīng)濟(jì)活動(dòng)的真實(shí)情況、是否按會計(jì)準(zhǔn)則的規(guī)定編制,進(jìn)而作出審計(jì)結(jié)論、發(fā)表意見。而收集審計(jì)證據(jù)就要以存在證據(jù)為前提,然后運(yùn)用審計(jì)固有的方法獲取這些證據(jù)。如果獲得了證據(jù),就依證據(jù)所證明的情況作出審計(jì)結(jié)論。所以,審計(jì)人員是以存在能夠證明會計(jì)信息真實(shí)、合規(guī)與否的證據(jù)為前提來實(shí)施審計(jì)的,取證是審計(jì)的基本實(shí)踐活動(dòng)。如果沒有證據(jù)或無法取得證據(jù),審計(jì)就無從實(shí)施,也就無法發(fā)表審計(jì)意見。

(三)控制局限假設(shè)

企業(yè)提供的會計(jì)信息是在其內(nèi)部控制制度運(yùn)行下生成的,所以內(nèi)部控制會對會計(jì)信息產(chǎn)生直接的影響。但是企業(yè)的內(nèi)部控制再完善、嚴(yán)密,也只能對員工舞弊起到控制作用,而對管理舞弊不起作用。 另外,內(nèi)部控制不可能做到十分完善和嚴(yán)密,會有缺陷。所以在實(shí)踐中,審計(jì)人員以內(nèi)部控制有局限為前提對其進(jìn)行測試。如果前提是企業(yè)的內(nèi)部控制是完善有效的,內(nèi)部控制的評價(jià)就沒有必要了。

(四)審計(jì)成本有限假設(shè)

從審計(jì)主體的角度看,審計(jì)資源和審計(jì)實(shí)施的時(shí)間都是有限的,對于一個(gè)具體的審計(jì)項(xiàng)目不可能無限制的投入資源和時(shí)間。所以審計(jì)活動(dòng)要受到審計(jì)成本和審計(jì)時(shí)間的約束, 要求審計(jì)機(jī)構(gòu)和審計(jì)人員以審計(jì)成本和審計(jì)實(shí)施的時(shí)間有限為前提來安排審計(jì)計(jì)劃、指導(dǎo)和實(shí)施審計(jì)活動(dòng)。

四、審計(jì)假設(shè)的作用

總的說,審計(jì)假設(shè)對審計(jì)活動(dòng)起到引導(dǎo)和約束的作用。

(一)存在錯(cuò)弊假設(shè)是審計(jì)的最基本假設(shè)

審計(jì)行為均以此假設(shè)作為基本前提、基本引導(dǎo),如審計(jì)準(zhǔn)則的制定、審計(jì)策略的擬定、審計(jì)程序和審計(jì)方法的選擇等等,都以此假設(shè)為前提。

(二)存在證據(jù)假設(shè)為搜集審計(jì)證據(jù)的范圍確定了空間界限和

時(shí)間界限,即已經(jīng)發(fā)生并存在證據(jù)的會計(jì)及相關(guān)信息

不可驗(yàn)證的會計(jì)信息,不能獲取證據(jù)的會計(jì)信息,審計(jì)人員不可做結(jié)論,只能放棄表示審計(jì)意見。對于尚未發(fā)生的交易、事項(xiàng),審計(jì)人員不可做肯定的結(jié)論。

(三)控制局限假設(shè)

由于內(nèi)部控制與會計(jì)信息生成有密切的聯(lián)系,內(nèi)部控制有問題會影響會計(jì)信息的真實(shí)性、合規(guī)性。 所以審計(jì)過程不能僅僅審查會計(jì)信息資料,要對內(nèi)部控制進(jìn)行必要的測試,采用相應(yīng)的方法找出其不足和缺欠,進(jìn)而提出完善的建議。另外,對內(nèi)部控制不足和有缺欠的部分所控制形成的會計(jì)信息可作為重點(diǎn)審查。

(四)成本有限假設(shè)的作用,體現(xiàn)在審計(jì)實(shí)務(wù)中審計(jì)計(jì)劃的編制、重要性的確定、審計(jì)方法特別是抽樣方法采用等方面

因?yàn)閷徲?jì)資源、審計(jì)時(shí)間是有限的,所以對審計(jì)對象要有重點(diǎn)、有選擇的實(shí)施審計(jì)。如采用抽樣方法,以樣本的審查代替總體的審查,既可以達(dá)到審計(jì)的目的又可以節(jié)省審計(jì)成本。

【參考文獻(xiàn)】

[1] 辭海編輯委員會.辭海[M].上海:上海辭書出版社,1990.

[2] 揚(yáng)時(shí)展.中國會計(jì)學(xué)會.中國會計(jì)研究文獻(xiàn)摘編審計(jì)卷[M].第1版.大連:東北財(cái)經(jīng)大學(xué)出版社,2002.

[3] 李學(xué)柔,秦榮生. 國際審計(jì)[M].第1版.北京:中國時(shí)代經(jīng)濟(jì)出版社,2002.

[4] 劉力云.中國會計(jì)學(xué)會.中國會計(jì)研究文獻(xiàn)摘編審計(jì)卷[M].第1版.大連:東北財(cái)經(jīng)大學(xué)出版社,2002.

[5] 劉華.審計(jì)理論與案例[M].第1版.上海:復(fù)旦大學(xué)出版社,2005.