審計與跟蹤審計的區別范文

導語：如何才能寫好一篇審計與跟蹤審計的區別，這就需要搜集整理更多的資料和文獻，歡迎閱讀由公務員之家整理的十篇范文，供你借鑒。

篇1

【關鍵詞】 工程審計； 優勢； 區別； 建議

【 abstract 】 below the author expounds mainly the engineering construction in the process of audit tracking audit problems, detailed track audit and tells the traditional auditing difference of method, advantages and carry out some Suggestions of the track audit.

【 keywords 】 engineering audit; Advantages; Difference; suggest

中圖分類號：K826.16文獻標識碼：A 文章編號：

一、建設項目跟蹤審計與傳統建設項目竣工決算審計的區別

1.1審計介入時點與審計狀態

跟蹤審計要求審計人員提前或同步介入建設項目，深入現場，對從項目決策到工程竣工驗收的全過程進行及時審計，是對同一項目不同時點多次介入，多次審計，體現了跟蹤審計的過程性和動態性。審計的內容、資料明顯多于竣工決算。傳統竣工決算審計一般是事后開展的審計，審計范圍一般只涵蓋了施工和竣工結算兩個階段，且是一次性靜態審計。

1.2審計效果

跟蹤審計的內容不僅包括建設項目成本核算、建設項目的管理，還包括設計、施工、監理、質量監督等單位和部門的職責履行和人員配備情況，是全方位的審計。通過對上述審計事項的跟蹤審計，做到事前預防、事中控制，及時發現并堵塞管理漏洞，防范項目建設風險?？⒐Q算審計作為事后審計，往往對已造成的投資損失無法有效整改，只能以總結經驗教訓為主，審計效果明顯弱于跟蹤審計。

1.3 審計方式

跟蹤審計的審計方式主要是定點審計、定期審計、駐場審計以及上述方式互相結合的方式等，以現場審計為主。傳統建設項目審計大多采用送達審計與就地審計相結合的審計方式，以現場審計為輔。跟蹤審計除了依據國家、企業頒布和制定的法規、制度等必須執行的強制性依據外，還可以依據行業的先進指標、社會公允價格等非強制性依據，審計結論大多以建議的方式供建設單位采納。而傳統竣工決算審計的審計依據以強制性為主，審計結論要求建設單位必須全面執行。

二、建設項目跟蹤審計的優勢

2.1 規范建筑市場，預防滋生腐敗

近年來，建筑市場中不可否認地存在一些權利尋租、惡性競爭等不規范的市場行為。跟蹤審計使審計監督介入到項目建設流程之中，增加建設市場的透明度，從而使建筑市場秩序在一定程度上得到規范和改善。同時，審計監督貫穿于建設項目全過程，能夠及時發現和糾正各控制環節中存在的問題，揭示苗頭性和趨勢性問題中蘊含的風險，督促參建各方履行自覺約束和規范自身行為，和諧建設、施工、監理、設計等單位的關系，從而達到規范管理流程，形成有效地制衡機制，將審計由“秋后算賬”轉變為“防微杜漸”，從而在源頭上減小了腐敗行為的發生。

2.2 使審計工作更好地適應相關法律要求

目前，我國與建設項目相關法律在執行過程中，與《審計法》存在一定程度的脫節現象。例如，建設單位與施工企業以合同的形式確定了工程價款，如果審計部門出具的審計結果與合同相沖突，那這樣的審計結果往往難以落實，因為這涉及到《合同法》與《審計法》的沖突問題，使審計工作處于較為尷尬的境地。通過跟蹤審計，審計人員可以提前介入建設項目，對關鍵控制環節進行跟蹤審計，在恰當的時點發表審計意見，從而規避審計工作于其他法規制度的沖突。

2.3 營造了和諧的審計環境

跟蹤審計主要是針對建設項目風險提出預防性的意見及建議，參建各方因問題尚未發生，無需追究相關人員責任而能夠以平和的心態接受審計的意見和建議。在這種情況下，建設單位甚至有可能會主動要求審計，發自內心的歡迎審計，從而較好的緩和了審計與被審計之間的緊張關系，同時也為審計工作營造了和諧的審計環境。

2.4 使審計工作更富有成效

跟蹤審計是從項目立項到竣工驗收全過程的動態監督，包括工程造價控制、項目內控制度、建設資金等內容。在這個過程中，跟蹤審計能夠把握最佳審計時機，及時發表審計意見，便于問題的糾正和整改，特別是對項目前期決策工作的跟蹤審計，能夠最大限度的體現審計的價值，發揮最大審計效力。

三、建設項目跟蹤審計實踐中存在的問題

3.1 審計人員的知識結構難以滿足跟蹤審計的需求

跟蹤審計的內容貫穿于建設項目全過程，涉及到投資管理、工程技術、財務、金融、法律、企業管理、計算機等多個方面。要求審計人員不僅能從建設項目的微觀管理上發現問題，還要能夠從宏觀政策、體制、機制上，剖析問題產生的原因和風險，并提出針對性的意見。同時還要求審計人員必須具備良好的協調溝通能力。目前，投資審計人員無論從數量還是自身素質上都難以滿足跟蹤審計工作的需要。人員數量和審計任務量之間的矛盾，使審計人員疲于應付，造成跟蹤審計流于形式，收效甚微。再者，審計人員一般擅長工程造價審核，施工經驗不足，且普遍缺乏建筑、結構設計方面的專業知識，很難在建設項目的設計階段、施工階段提出有見地的審計意見和建議。

3.2 傳統的審計效果評價觀念制約跟蹤審計工作開展

傳統的建設項目審計中，通常把審計工程造價、查出損失浪費和違規違紀問題作為衡量審計人員業績的標準。在建跟蹤審計“事前控制、防范風險”等特點的影響下，其審計成果更多地表現為完善制度、程序、堵塞管理漏洞等方面，這種既成事實的可量化審計成果較少。如果一定要用傳統績效標準來衡量的話，會出現審計人員在跟蹤審計中發現的問題，無論問題性質還是金額可能都不如傳統審計明顯，會影響審計人員積極性，一定程度上制約在建跟蹤審計工作的開展。

3.3 操作上的缺位和越位并存

在跟蹤審計的實踐中，由于審計資源及建設體制等諸多限制，審計人員絕大多數選擇在施工階段介入建設項目，對項目決策等前期工作關注較少，造成審計監督上的缺位。同時還存在審計人員未能準確把握住審計關鍵環節，錯過了跟蹤審計的介入的最佳時點，從而造成跟蹤審計缺位。另外，跟蹤審計不僅應重視工程造價審核，更應重視跟蹤審計的監督和咨詢，但對發現的工程建設管理問題，未通過建設單位或監理單位去解決，而是越俎代庖直接下達指令進行管理，造成跟蹤審計人員的定位出現偏離，侵入到建設項目管理流程中的現象也比較常見，導致建設項目管理的內控失效，引發各方利益的沖突。

3.4 較大審計需求與較高審計成本的矛盾

跟蹤審計與竣工決算相比，在審計目標、審計內容和審計方法上，都有了較大的拓展。這勢必引起審計人員付出更多的精力和更大的努力，審計成本也會隨之上升。但是，審計成本是有一定額度的，在較高的審計成本下，審計程序的開展就必須有取有舍，不可能面面俱到，這樣可能會造成一些關鍵環節漏審，導致審計風險增大。

四、開展好跟蹤審計的幾點建議

4.1 進一步完善與跟蹤審計相關的法規制度，轉變審計績效評價觀念

為了確保跟蹤審計有法可依、有章可循，能更好地為工程建設項目服務，相關部門及行業協會應結合《合同法》《招投標法》等建筑相關法律，進一步完善跟蹤審計的規章制度，規范跟蹤審計程序和具體實施辦法，使跟蹤審計全面與招投標、合同簽訂、財務核算等管理行為相協調，為跟蹤審計人員提供具體規范的行為準則，確保跟蹤審計工作到位不越位。同時，要更新績效評價觀念，樹立科學的跟蹤審計績效評價觀，對跟蹤審計成果做出客觀公正的評價，促進跟蹤審計健康發展。

4.2 合理定位跟蹤審計介入項目管理的深度，把握審計相對獨立性原則

在跟蹤審計工作中，審計人員必須合理確定介入深度，握好監督者的角色定位，不偏離方向，不逾越定位，依法獨立開展審計監督工作。切實做到審計關口前移，從決策階段開始，從源頭抓起，強化事前監督，在項目前期準備階段，嚴把立項關、設計關、招投標關和合同簽訂關。跟蹤審計應保持審計的獨立性，以書面形式下達跟蹤審計意見書的方式，為項目建設各方提供可供采納的審計意見和建議，做到審計工作不干涉建設項目的具體業務。

4.3 準確把控跟蹤審計介入時點

跟蹤審計應綜合考慮建設項目規模、周期及審計資源等相關要素后，科學確定跟蹤審計的介入時點。但不論是從項目立項時介入，還是施工階段介入，或是其他時點介入，跟蹤審計都應保持連續性，確保審計工作的軌跡有效貫穿預定的審計事項。此外，還要保證跟蹤的適時性，對項目建設的關鍵環節、重大活動及時跟進，對建設單位的要求及時回應。

4.4 爭取參建各方的理解、配合以及建設單位的重視與支持

建設、監理、施工等單位可能對跟蹤審計、審計模式還不熟悉、不了解。因此，在開展跟蹤審計之前，有必要就跟蹤審計的作用、目的、審計程序及審計依據等內容，向各參建單位的負責人和相關部門的工作人員講解和宣傳，使參建人員認識到跟蹤審計工作的目的是幫助建設項目加強投資控制、提高工程質量、縮短建設工期，與建設各方的工作目標是一致的。

篇2

1.1建設工程項目結算委托審計普遍實施，建設工程全過程跟蹤委托審計逐步擴大，建設工程項目委托審計存在的常見問題是造價咨詢中介機構選擇不當、獨立性受限、工作規章制度不健全、檢查督促和關鍵點控制不到位、與建設、施工、監理各方溝通協調不夠等。

1.2審計人員角色定位不清晰，審計深度難以把握。建筑工程項目全過程跟蹤審計主要是進行監督、咨詢和建議，從而使得項目中存在的不足之處得到相應的改善，進一步的完善項目管理機制。這就需要審計人員作為項目的第三方參建者，在工程開工建設前就要參與其中，針對工程建設中的關鍵節點進行全程監管，但不得干涉施工、監理等部門的日常工作。說到底，審計人員在工程建設過程中應該扮演監督者的角色，不能直接干涉建設項目工作，同時需要向上級反映。

1.3工程造價跟蹤審計中對于審計人員的綜合素質要求是非常高的，工程造價審計與財務審計存在著很大的區別。工程造價審計必須是注冊造價工程師、造價員，他們需要熟練的掌握工程經濟和技術；財務審計基本上是以注冊會計師、審計師為主。在建設項目審計中，兩者之間的工作是相互配合的，從而才能使得建設項目審計不留死角，審計過程中不會出現問題。

1.4相關配套法律規范、行業規定尚不完善。全過程跟蹤審計系一種新的審計模式。審計人員的工作任務更加艱巨，所以一套完善的法律法規作為標準對其進行約束是非常有必要的。到目前為止，雖然已經有相關的關于審計機關對國家投資建設項目審計的授權涵蓋建設全過程的法律法規，但是這些規定還不是很完善。對于跟蹤審計法定內容等要件都沒有明確的進行規定。所以造成了中介機構的不同人員對于跟蹤審計的認識存在很大的差異，當中介機構犯了錯誤，但是也沒有國家規定進行責任界定，從而使得中介機構不是很重視跟蹤審計的服務和質量，使跟蹤審計沒有發揮應有的作用。

2解決對策

2.1委托審計機構的選擇方法：招投標委托、指定委托、競爭性談判委托。

2.2做好跟蹤審計機構與基建及各方監督部門的溝通協調的關系。在進行全過程跟蹤審計時，需要國家的審計部門和建設單位的審計部門進行完美的配合，同時建設單位還需要聘請專業的社會審計、財務監理、工程監理等專業機構和人員進行全過程的監督。國家審計部門與這些專業監督單位或機構之間需要相互配合，需要審計部門對專業監督單位進行再監督的工作，主要是對過程中的各個環節進行監督，同時，在對這些專業監督單位的工作進行評估之后，可以合理利用他們的工作成果。

2.3加強跟蹤審計人員的培訓，提升專業技能。進行工程項目全過程審計的時候，其涉及的范圍也非常的廣泛，在跟蹤審計過程中需要審計人員審核招標文件，主要是對文件中的綜合單價、措施費、檢驗檢測費審核。細化到綜合單價中的人材機、管理和利潤，以及子目的套用和材料的合理情況。所以需要審計人員要有造價審核及編制能力，同時專業知識必須過硬，對于國家的招投標和造價政策要及時掌握。對于這種情況，就需要定期對審計人員進行培訓，在項目上配備足夠的專業人員。同時還要運用先進的信息化手段，運用計算機輔助審計運用的水平。

2.4切實做好關鍵環節的直接控制把關，包括工程量清單審計、招標控制價審計、投標報價審計、合同審核、隱蔽工程簽證、工程量變更簽證、材料價格簽證、工程進度款審簽、索賠審計、結算審計等。

2.5建立健全相關法律法規。跟蹤審計是建設項目審計模式的一個新高度。為提高跟蹤審計質量，為工程建設與工程管理提供客觀依據，應該建立一套相對嚴謹的制度體系，來約束跟蹤審計工作行為，并且要配套完善跟蹤審計實施辦法，明晰審計工作流程，重申有關審計工作的財會制度，為跟蹤審計工作提供參考依據，明確各部門的職能分工，避免個別部門或個別人員越權操作、越界操作，杜絕違規操作，提高各部門之間的默契度，確保跟蹤審計工作順利開展，使跟蹤審計逐步進入程序化、規范化、制度化的軌道。

3結束語

篇3

關鍵詞：跟蹤審計 工程管理 方式選擇

中圖分類號：K826.16文獻標識碼：A 文章編號：

一、跟蹤審計工作開展的背景和原因

建設項目全過程跟蹤審計，是審計部門或審計人員根據現行的法律、法規和有關規定，運用科學的項目管理方法和切合實際的審計依據，對工程投資乃至質量、進度等項目管理內容實施動態的、主動的監督、服務和控制。其產生背景和原因主要有以下幾方面：

1、社會經濟發展的需要。2011年，杭州人均生產總值突破8萬元，約合12380美元。從國際的經濟發展經驗看，這一時期，經濟增長方式、社會結構、經濟體制將發生轉變，社會對政府資金管理的要求也在不斷提高；同時，杭州市城市建設規模不斷擴大，城市建設也是領導和群眾最為關心的重點之一，各級、各部門進行科學決策的基本依據越來越依賴于及時、準確的城市建設信息，需要跟蹤審計履行職責。

2、投資審計發展的需要。傳統的事后審計是工程投資結果的審計，雖然形式上核減了部分費用，但對降低造價只有亡羊補牢的作用。而跟蹤審計是對工程過程的監督，事前和事中審計可以及時分析和發現問題，及時預測投資的效果，起到監督和輔助決策的效果，提高投資效益。

3、工程建設管理的需要。由于建設項目具有周期長、投資額大、控制環節多等特點，建設過程中的決策、規劃、設計、采購、招標、施工、監理等任何管理環節出現漏洞，都可能導致無法挽回的損失，影響投資的經濟性、效率性和效果性。當前，我國的工程建設領域時有發生前期準備不充分、可行性研究不充分、管理決策不科學、專業配備不齊全、監理不作為等現象，由此造成的損失令人觸目驚心，需要跟蹤審計來參與項目管理、控制建設成本、提高投資效益。

二、跟蹤審計工作模式

目前，杭州市跟蹤審計工作已經十分普遍，部分地區的政府工程已經實現了所有項目全過程跟蹤審計。跟蹤審計工作根據項目重要性、審計重點和審計單位力量分類開展。

(一)根據跟蹤審計的主體分類：

1、審計部門負責跟蹤審計。建設項目由審計機關工作人員直接負責跟蹤審計。該類項目往往屬于重點項目，且投資量大。

2、審計部門指派跟蹤審計。建設項目由審計機關指派社會中介機構實施跟蹤審計，審計機關派人指導跟蹤審計工作。該類項目相對重要，但由于審計機關人員力量受限而無法直接參與其中，采取借助社會力量的方式實施跟蹤審計。

3、業主單位授權跟蹤審計。建設項目由業主單位指派工作人員或委托中介機構實施跟蹤審計。該類項目相對不重要，但建設單位為了提高其內部管理水平而實施跟蹤審計。

（二）根據跟蹤審計的監督和服務深度分類：

1、監督性跟蹤審計。跟蹤審計工作人員及時跟蹤項目進展情況，定期檢查和審計工程管理和財務資料，提出整改意見和優化管理建議，并解答業務提出的疑問，根據需要對工地進行現場檢查。

2、顧問性跟蹤審計。跟蹤審計工作人員參與工程例會，了解工程進展和存在問題，及時和有效的實施工程管理審計工作，還為甲方決策提供政策方面的意見，協助甲方作出正確決策，跟蹤審計工作人員在監督的同時也發揮顧問的作用。

3、服務性跟蹤審計。跟蹤審計工作人員深入參與工程管理，從審計角度為業主決策提供參考依據，充分發揮跟蹤審計的服務功能，及時監督和提示業主工程可能存在的管理問題，為業主提供招標文件審查、合同審查、投資測算和政策咨詢等服務，幫助業主進行科學決策。如在業主簽證聯系單前，開展工程量計算和計價，評估合理性，提出書面審查報告。

在實踐中，上述6類跟蹤審計工作在參與工程管理時也有一定規律，審計部門負責或指派跟蹤審計主要以監督性跟蹤審計為主，也有顧問性跟蹤審計，而服務性跟蹤審計非常少，主要原因是審計部門從行政職能角度出發，重點是發揮監督作用，防止國家建設資金浪費；而業主單位授權跟蹤審計主要以服務性跟蹤審計為主，主要原因是業主委托跟蹤審計的目的為提高其工程管理水平，幫助其做出正確決策。

三、不同工程管理條件下的跟蹤審計效果分析

杭州市大部分工程管理模式仍然是傳統的設計-招標-建造模式（DBB），工程項目的實施必須按上述方式進行，只有一個階段結束后另一個階段才能開始，該模式對業主要求較高，需要業主對設計、監理、施工等方面有較強的專業性。在的工程管理中，業主的專業性往往有較大差別，跟蹤審計在其中發揮的作用和產生的效果也有區別。

1、專業性較強的業主方。這類業主方往往是專門的建設單位，組織內有獨立的前期、技術、造價和工程現場管理等部門，人員素質高，專業性強。這樣，跟蹤審計人員只能提供少量的咨詢服務，但仍然可以發揮監督和檢查的作用，進行廉政風險防控，并減少錯誤的發生。

2、專業性不平衡的業主方。這類業主方往往也是專門的建設單位，但受到專業人員配備、工作任務等因素影響，專職部門不全或專業力量不足，無法實施全方位的專業管理。業主為了按時完成建設任務，往往配備了專業的現場技術人員，而忽視設計方面或造價方面。跟蹤項目時，審計單位往往會發現業主在某個方面經常出現問題，而其余方面均控制較好。由于業務的專業性不平衡，跟蹤審計的監督檢查時提出的整改意見將存在落實困難的情況，而全面的咨詢服務也會存在資金或人員的浪費。

3、專業性較弱的業主方。這類業主往往不是專業的建設單位，實施的項目規模小、數量多，管理人員少，且多為非專業人士，鄉鎮、街道和社區（村）是該類業主的典型代表。跟蹤審計能夠充分發揮其各方面作用，但受到專業性影響，整改意見落實相當困難，提高業主專業性是有效實施項目管理的關鍵。

為分析不同跟蹤審計對不同業主的監督和服務作用，筆者通過長期從事跟蹤審計的工作人員和工程管理專業人士的介紹，結合工作經驗，對各方的技術力量和能力進行了評估和分析。評估情況如下：

1、評估分數按照社會平均能力確定，分數越高能力越強，表1是對各類委托方式和各類監督、服務深度的跟蹤審計能力進行評估；表2是在表1基礎上，對各類委托方式在不同監督、服務深度下的跟蹤審計能力評估，分數根據表1評估進行疊加。

2、評分主要考慮跟蹤審計單位主要工作內容、資質、單位工作目標以及跟蹤審計人員的專業能力和職業素養。

四、跟蹤審計分析結論和工作建議

1、業主專業性影響跟蹤審計作用發揮。跟蹤審計的監督作用在各類業主中均能發揮有效作用，但服務作用與業主專業有較大關系。業主專業性強，跟蹤審計的監督作用容易發揮；業主專業性弱，跟蹤審計的服務作用容易發揮。在確定跟蹤審計方式時，審計部門除考慮項目重要性和投資外，還應考慮業主方的專業性。

2、跟蹤審計委托方式決定跟蹤審計工作重點。由于委托方式不同，跟蹤審計方式明顯偏向監督或服務，審計部門在開展該項工作時應當通過改變委托方式和管理模式等方式來調節側重點，以事前、事中和事后的全過程控制，實現跟蹤審計的工作目的。如資金方面，由于無論哪方出資都是使用財政資金，但審計單位委托社會中介就可以偏重監督，而業務方委托就可以偏重服務；又如，在業務委托社會中介的前期下，審計部門可以通過加強對中介公司的行業管理來加強跟蹤審計的監督作用。

3、根據業主情況定制跟蹤審計方案將有效提高審計工作效率。

（1）對于專業性較強的業主，由于跟蹤審計在能力上并不強于業主，因此跟蹤審計的服務功能是有限的，但監督作用仍然可以有效發揮。針對這類業主，跟蹤審計的委托方式和委托深度應重點考慮監督職能，如審計部門委托的跟蹤審計，即可以起到很好的監督作用，成本也較低。

篇4

關鍵詞：績效審計特征 公共工程 跟蹤審計

公共工程跟蹤審計是將公共工程全過程劃分為若干階段，由審計人員跟隨工程項目的進程不斷地對工程的經濟活動進行審計，及時反饋審計情況，促進改進工作。公共工程跟蹤審計是一種具有績效審計特征的審計模式。

公共工程跟蹤審計的審計目的、效果及方法

審計目的。公共工程跟蹤審計是以績效為目的的審計，與公共工程事后竣工決算審計相比有明顯的效率性特征。公共工程事后竣工決算審計只能對公共工程的效益性作出評價、鑒定，起點亡羊補牢的作用，而不能真正實現促進提高經濟效益的目標。只有在跟蹤審計模式下，才能及時發現項目建設中存在的問題（有的只是苗頭性問題），及時加以糾正。

審計效果。公共工程事后竣工決算審計的主要成果是“核減額”，使用的審計依據主要是有關規范性條文。公共工程跟蹤審計的除了“核減額”外，還有許多增加效益的成果，審計建議主要是涉及改進工程設計、施工、管理等方面的，屬于財務方面的很少。建議的內容主要是如何健全管理、堵塞支出漏洞、提高效益方面的，而不是財務收支合規合法性方面的。與此相適應，其使用的審計依據除了有關規范性條文外，還有許多與評價經濟效益相關的標準，包括根據項目特點臨時確定的標準。例如：百分比，定額、預算、計劃，經濟指標（包括行業平均指標，全國、各行業、本企業先進指標），盈虧平衡點，平均利息率，市場公允價格等。這些與評價經濟效益相關的標準，大多缺乏強制性，有的還要與被審計單位或有關部門共同協商確定，與規范性條文有很大的區別，體現了鮮明的績效審計效果性特征。

審計方法。開展公共工程跟蹤審計，在運用審計方法時有著不同于合法性審計的特點。在運用常規審計方法時，除了要使用檢查、盤點、查詢等方法外，還要經常使用分析性復核、觀察、利用其他人工作等方法。尤其是觀察法得到了有效的利用，而這在合法性審計中一般是用不上的。除此之外，還要運用與審計內容、目標相關的其他審計方法，包括：

價格確定方法，主要用于對建筑項目的材料、設備采購價格合理性、有效性的審計。具體有詢問、提供證據、限價、測算等方法。項目評估方法，包括財務評價法和國民經濟評價法。財務評價法又包括年財務凈收入、單位工程年支出、凈現值和內含報酬率等。經濟預測方法，用于對公共工程預測數據復算、驗證等，這些體現了績效審計常用的方法，以及績效評價的內容。

公共工程跟蹤審計實施的審計程序具有明顯的績效特征

公共工程跟蹤審計實施主要審計程序，體現了事前、事中審計和現場審計的特點，體現了審計的建設性職能，與公共工程事后竣工決算審計相比，具有明顯的績效審計特征：

確定項目計劃。開展公共工程跟蹤審計，確定項目計劃依據的公共工程年度投資計劃。在公共工程立項時就將其納入審計視野。上年度已列入計劃，建設期及跟蹤審計期跨年度的項目，作為“續審”項目，一并列入當年跟蹤審計項目計劃，而不是根據即將竣工的公共工程來確定審計計劃。在審計計劃確定上具有明顯的超前性，是為了充分發揮審計建設性職能作用的合理安排。

編制審計方案。在公共工程跟蹤審計模式下，審計實施方案是依據對公共工程開工前情況及資料掌握情況制訂的。這些資料包括：公共工程的基本情況、可行性報告、概（預）算文件、年度預算安排情況、建設資金籌措計劃、有關工程核算管理制度等；審計方案的內容主要在于如何發現工程運行中的增收節支途徑。與根據公共工程竣工結算資料、以查問題為主的審計實施方案有明顯的差別，充分體現績效審計的效率性特征。

實施審計。在跟蹤審計模式下，審計組的操作方式如下：審計組在項目施工現場設立辦公室，定期參加被審計單位組織的工程例會以及與項目有關的方案認證、設計變更等會議；審計組成員不定期深入到施工現場，掌握工程的進程、變化情況；對設計施工方案的合理性進行評價；對隱蔽工程進行必要的抽查（隨時做到心中有數）；對變更工程、額外工程以及有關材料設備采購進行審核把關；對涉及付款的已完工工程量及拆遷工作等進行定期審計，把可以提前審計的事項盡可能地安排在平時審完。與此同時審計人員跟隨著工程進度，隨時收集測量、變更、簽證等資料，及時對工程的量、價、費進行審核取證。做到項目竣工，審計基本結束，歸檔基本到位。

審計處理。在跟蹤審計模式下，審計處理是按照“跟蹤審計、分期報告、迅速反饋、及時糾正”的原則進行的。即針對發現的問題，及時（定期或不定期）提出意見和建議，出具書面的分期報告和終結報告，促進問題的及時糾正，具有明顯績效審計特點。

對分期進行的工程項目造價審計，在每次審計結束后還需及時出具《工程項目造價審定書》，告知核減（增）金額及審定金額。在最后一次審計結束后出具《公共工程審計結果匯總表》，告知總共核減（增）金額及審定金額，交被審計單位，據以調整工程結算，并與建設單位結算資金往來。

公共工程跟蹤審計的審計內容

（一）涉及經濟性相關公共工程跟蹤審計內容

公共工程的經濟性審計包括節約（減少）工程成本和控制工程質量兩個方面，其中主要是節約工程成本。跟蹤審計中的絕大多數審計內容都與減少工程成本和提高工程質量有關。

公共工程審批程序審計，促進減少損失浪費和工程成本，有助于控制決策過程中的問題，提高工程質量。項目可行性研究報告審計，直接關系到工程項目的成本效益，有助于促進提高公共工程的技術可行性。設計概算審計，直接關系到工程造價、總投資的控制，有助于促進合理選用材料、設備，提高項目質量。初步設計、施工圖設計審計，關系到建筑物的經濟合理性，影響到清單計價和工程成本的確定，有助于促進在設計環節把好質量關。

工程招標投標審計，該項審計直接影響工程造價的確定，有助于通過選擇條件優越的競爭者承建工程，達到提高質量的目的。工程量清單編制審計，關系到工程量清單確定的準確性，影響工程造價的確定，有助于防止工程量清單出現錯項、漏項以至影響到工程質量。內部控制制度審計，有利于促進設計、建設、施工、監理等單位通過加強內部控制來控制成本、防止損失浪費，提高工程質量。工程量清單執行情況審計，有助于嚴格執行工程量清單的規定，促進控制工程成本，并且該項審計還包括了對工程質量的審計內容，也有利于促進提高工程質量。

工程物資采購審計，該項審計有利于直接控制物資采購成本，防止購入低質、劣質材料及設備以至影響到工程質量。物資核算、管理審計，該項審計有助于控制物資成本，防止物資“跑冒滴漏”。待攤投資審計，該項審計有助于直接控制投資成本?；ㄊ杖雽徲?，該項審計有助于防止公共工程收益流失。監理履職情況審計，該項審計有助于通過監督監理職責的行使來控制工程成本，控制工程質量。公共工程（分期）投資支出審計，可以直接控制投資支出。

概算執行情況審計，可以直接控制投資支出，該項審計包括了對設計變更、調整合理性的審計，也有助于防止因設計變更、調整的盲目性而影響工程質量。工程量清單決算審計，有助于控制總造價。結余資金、尾工工程和交付資產審計，該項審計有助于控制造價，防止資產流失，也有助于控制交付資產的質量。公共工程總投資審計，通過實施該項審計有助于控制公共工程總投資。

（二）涉及效率性相關的公共工程跟蹤審計內容

上述與減少工程成本有關的審計內容中，有許多項目也與提高效率性相關，包括：公共工程審批程序審計，有助于減少決策過程中的失誤，促進提高效率。項目可行性研究報告審計，有助于促進提高項目經濟上的合理性。設計概算審計，有助于促進合理選用材料、設備，提高資金使用效率。初步設計和施工圖設計審計，有助于促進在設計環節將建筑設計技術與控制投資有效結合，提高效率。工程招標投標審計，旨在通過選擇條件優越的競爭者承建工程，來促進提高效率。工程量清單編制審計，可以防止清單出現錯項、漏項，避免工程爭議、減少索賠損失。內部控制制度審計，有利于促進設計、建設、施工、監理等單位通過加強內部控制來控制成本、質量，提高效率。工程量清單執行情況審計，有助于通過對工程量清單內、外工程結算、措施費、索賠事項的審計，促進提高工程效率。工程物資采購審計，可以促進采購到質優價廉的材料、設備，從而提高采購效率。監理履職情況審計，旨在通過監理職責的行使來控制投資支出。

（三）涉及效果性相關的公共工程跟蹤審計內容

上述與減少工程成本相關的審計內容，有些項目同樣與效果性相關，包括：公共工程審批程序審計，有利于公共工程決策、立項的科學、有效，從根本上防止項目失敗。項目可行性研究報告審計，有利于促進公共工程的經濟合理性和技術可行性，防止立項失誤。設計概算審計，包括概算編制審計和概算執行審計，涉及到公共工程效果依據的確定和考核評價。初步設計和施工圖設計審計，有利于促進將工程質量、建設周期、投資控制和經濟效果有機結合，防止立項失誤。工程招標投標審計，旨在通過選擇條件優越的競爭者來承建工程，從根本上防止出現：“豆腐渣”以及其他失敗工程的情況。內部控制制度審計，有利于促進設計、建設、施工、監理等單位從制度上加強質量控制，防止出現“豆腐渣”工程。工程量清單執行情況審計，包括對工程質量的審計，有利于防止“豆腐渣”工程。工程物資采購審計，能夠避免購入低質、劣質材料、設備，防止“豆腐渣”工程。監理履職情況審計，旨在通過監理職責的行使來控制質量，防止“豆腐渣”工程。

另外，公共工程跟蹤審計中的環境審計、宏觀事項審計，均直接關系到公共工程的效果問題。項目搞好了但破壞了環境或者項目本身不錯但影響了宏觀效益都是影響項目效果的問題。公共工程跟蹤審計中的公共工程投資效果審計，則是直接對公共工程效果進行的考核和評價，自然與效果性更加密切相關。

綜上所述，公共工程跟蹤審計的大部分內容與績效審計三個重要方面即經濟性、效率性、效果性有對應的關系，因此公共工程跟蹤審計的各項內容具有績效審計的特征，對公共工程項目審計的影響是全方位的、綜合性的。

公共工程需要大量的政府資金投資，為了對資金運行監督，具有績效審計特征的跟蹤審計很有必要性，跟蹤審計在整個投資領域尤其政府投資項目的全面推行不需很長時間，而且是大的趨勢。

參考文獻：

1.曹慧明.建設項目跟蹤審計若干問題研究[J].審計研究，2009(5)

2.黃亞明.淺議對施工單位跟蹤審計[J]. 水利經濟，2009(2)

篇5

一、對電子數據安全的基本認識、電子數據安全的安全悖論、審計技術

電子數據安全是建立在計算機網絡安全基礎上的一個子項安全系統，它既是計算機網絡安全概念的一部分，但又和計算機網絡安全緊密相連，從一定意義上講，計算機網絡安全其實質即是電子數據安全。國際標準化組織(ISO)對計算機網絡安全的定義為：“計算機系統有保護計算機系統的硬件、軟件、數據不被偶然或故意地泄露、更改和破壞?！睔W洲幾個國家共同提出的“信息技術安全評級準則”，從保密性、完整性和可用性來衡量計算機安全。對電子數據安全的衡量也可借鑒這三個方面的內容，保密性是指計算機系統能防止非法泄露電子數據；完整性是指計算機系統能防止非法修改和刪除電子數據；可用性是指計算機系統能防止非法獨占電子數據資源，當用戶需要使用計算機資源時能有資源可用。

二、電子數據安全的性質

電子數據安全包括了廣義安全和狹義安全。狹義安全僅僅是計算機系統對外部威脅的防范，而廣義的安全是計算機系統在保證電子數據不受破壞并在給定的時間和資源內提供保證質量和確定的服務。在電子數據運行在電子商務等以計算機系統作為一個組織業務目標實現的核心部分時，狹義安全固然重要，但需更多地考慮廣義的安全。在廣義安全中，安全問題涉及到更多的方面，安全問題的性質更為復雜。

(一)電子數據安全的多元性

在計算機網絡系統環境中，風險點和威脅點不是單一的，而存在多元性。這些威脅點包括物理安全、邏輯安全和安全管理三個主要方面。物理安全涉及到關鍵設施、設備的安全和硬件資產存放地點的安全等內容；邏輯安全涉及到訪問控制和電子數據完整性等方面；安全管理包括人員安全管理政策、組織安全管理政策等內容。電子數據安全出現問題可能是其中一個方面出現了漏洞，也可能是其中兩個或是全部出現互相聯系的安全事故。

(二)電子數據安全的動態性

由于信息技術在不斷地更新，電子數據安全問題就具有動態性。因為在今天無關緊要的地方，在明天就可能成為安全系統的隱患；相反，在今天出現問題的地方，在將來就可能已經解決。例如，線路劫持和竊聽的可能性會隨著加密層協議和密鑰技術的廣泛應用大大降低，而客戶機端由于B0這樣的黑客程序存在，同樣出現了安全需要。安全問題的動態性導致不可能存在一勞永逸的解決方案。

(三)電子數據安全的復雜性

安全的多元性使僅僅采用安全產品來防范難以奏效。例如不可能用一個防火墻將所有的安全問題擋在門外，因為黑客常常利用防火墻的隔離性，持續幾個月在防火墻外試探系統漏洞而未被發覺，并最終攻入系統。另外，攻擊者通常會從不同的方面和角度，例如對物理設施或協議、服務等邏輯方式對系統進行試探，可能繞過系統設置的某些安全措施，尋找到系統漏洞而攻入系統。它涉及到計算機和網絡的硬件、軟件知識，從最底層的計算機物理技術到程序設計內核，可以說無其不包，無所不在，因為攻擊行為可能并不是單個人的，而是掌握不同技術的不同人群在各個方向上展開的行動。同樣道理，在防范這些問題時，也只有掌握了各種入侵技術和手段，才能有效的將各種侵犯拒之門外，這樣就決定了電子數據安全的復雜性。

(四)電子數據安全的安全悖論

目前，在電子數據安全的實施中，通常主要采用的是安全產品。例如防火墻、加密狗、密鑰等，一個很自然的問題會被提出：安全產品本身的安全性是如何保證的?這個問題可以遞歸地問下去，這便是安全的悖論。安全產品放置點往往是系統結構的關鍵點，如果安全產品自身的安全性差，將會后患無窮。當然在實際中不可能無限層次地進行產品的安全保證，但一般至少需要兩層保證，即產品開發的安全保證和產品認證的安全保證。

(五)電子數據安全的適度性

由以上可以看出，電子數據不存在l00％的安全。首先由于安全的多元性和動態性，難以找到一個方法對安全問題實現百分之百的覆蓋；其次由于安全的復雜性，不可能在所有方面應付來自各個方面的威脅；再次，即使找到這樣的方法，一般從資源和成本考慮也不可能接受。目前，業界普遍遵循的概念是所謂的“適度安全準則”，即根據具體情況提出適度的安全目標并加以實現。

三、電子數據安全審計

電子數據安全審計是對每個用戶在計算機系統上的操作做一個完整的記錄，以備用戶違反安全規則的事件發生后，有效地追查責任。電子數據安全審計過程的實現可分成三步：第一步，收集審計事件，產生審記記錄；第二步，根據記錄進行安全違反分析；第三步，采取處理措施。

電子數據安全審計工作是保障計算機信息安全的重要手段。凡是用戶在計算機系統上的活動、上機下機時間，與計算機信息系統內敏感的數據、資源、文本等安全有關的事件，可隨時記錄在日志文件中，便于發現、調查、分析及事后追查責任，還可以為加強管理措施提供依據。

（一）審計技術

電子數據安全審計技術可分三種：了解系統，驗證處理和處理結果的驗證。

1．了解系統技術

審計人員通過查閱各種文件如程序表、控制流程等來審計。

2．驗證處理技術

這是保證事務能正確執行，控制能在該系統中起作用。該技術一般分為實際測試和性能測試，實現方法主要有：

（1）事務選擇

審計人員根據制訂的審計標準，可以選擇事務的樣板來仔細分析。樣板可以是隨機的，選擇軟件可以掃描一批輸入事務，也可以由操作系統的事務管理部件引用。

（2）測試數據

這種技術是程序測試的擴展，審計人員通過系統動作準備處理的事務。通過某些獨立的方法，可以預見正確的結果，并與實際結果相比較。用此方法，審計人員必須通過程序檢驗被處理的測試數據。另外，還有綜合測試、事務標志、跟蹤和映射等方法。

（3）并行仿真。審計人員要通過一應用程序來仿真操作系統的主要功能。當給出實際的和仿真的系統相同數據后，來比較它們的結果。仿真代價較高，借助特定的高級語音可使仿真類似于實際的應用。

（4）驗證處理結果技術

這種技術，審計人員把重點放在數據上，而不是對數據的處理上。這里主要考慮兩個問題：

一是如何選擇和選取數據。將審計數據收集技術插入應用程序審計模塊（此模塊根據指定的標準收集數據，監視意外事件）；擴展記錄技術為事務（包括面向應用的工具）建立全部的審計跟蹤；借用于日志恢復的備份庫（如當審計跟蹤時，用兩個可比較的備份去檢驗賬目是否相同）；通過審計庫的記錄抽取設施（它允許結合屬性值隨機選擇文件記錄并放在工作文件中，以備以后分析），利用數據庫管理系統的查詢設施抽取用戶數據。

二是從數據中尋找什么？一旦抽取數據后，審計人員可以檢查控制信息（含檢驗控制總數、故障總數和其他控制信息）；檢查語義完整性約束；檢查與無關源點的數據。

（二）審計范圍

在系統中，審計通常作為一個相對獨立的子系統來實現。審計范圍包括操作系統和各種應用程序。

操作系統審計子系統的主要目標是檢測和判定對系統的滲透及識別誤操作。其基本功能為：審計對象（如用戶、文件操作、操作命令等）的選擇；審計文件的定義與自動轉換；文件系統完整性的定時檢測；審計信息的格式和輸出媒體；逐出系統、報警閥值的設置與選擇；審計日態記錄及其數據的安全保護等。

應用程序審計子系統的重點是針對應用程序的某些操作作為審計對象進行監視和實時記錄并據記錄結果判斷此應用程序是否被修改和安全控制，是否在發揮正確作用；判斷程序和數據是否完整；依靠使用者身份、口令驗證終端保護等辦法控制應用程序的運行。

（三）審計跟蹤

通常審計跟蹤與日志恢復可結合起來使用，但在概念上它們之間是有區別的。主要區別是日志恢復通常不記錄讀操作；但根據需要，日記恢復處理可以很容易地為審計跟蹤提供審計信息。如果將審計功能與告警功能結合起來，就可以在違反安全規則的事件發生時，或在威脅安全的重要操作進行時，及時向安檢員發出告警信息，以便迅速采取相應對策，避免損失擴大。審計記錄應包括以下信息：事件發生的時間和地點；引發事件的用戶；事件的類型；事件成功與否。

審計跟蹤的特點是：對被審計的系統是透明的；支持所有的應用；允許構造事件實際順序；可以有選擇地、動態地開始或停止記錄；記錄的事件一般應包括以下內容：被審訊的進程、時間、日期、數據庫的操作、事務類型、用戶名、終端號等；可以對單個事件的記錄進行指定。

按照訪問控制類型，審計跟蹤描述一個特定的執行請求，然而，數據庫不限制審計跟蹤的請求。獨立的審計跟蹤更保密，因為審計人員可以限制時間，但代價比較昂貴。

（四）審計的流程

電子數據安全審計工作的流程是：收集來自內核和核外的事件，根據相應的審計條件，判斷是否是審計事件。對審計事件的內容按日志的模式記錄到審計日志中。當審計事件滿足報警閥的報警值時，則向審計人員發送報警信息并記錄其內容。當事件在一定時間內連續發生，滿足逐出系統閥值，則將引起該事件的用戶逐出系統并記錄其內容。

常用的報警類型有：用于實時報告用戶試探進入系統的登錄失敗報警以及用于實時報告系統中病毒活動情況的病毒報警等。

篇6

電子數據安全是建立在計算機網絡安全基礎上的一個子項安全系統，它既是計算機網絡安全概念的一部分，但又和計算機網絡安全緊密相連，從一定意義上講，計算機網絡安全其實質即是電子數據安全。國際標準化組織(ISO)對計算機網絡安全的定義為：“計算機系統有保護計算機系統的硬件、軟件、數據不被偶然或故意地泄露、更改和破壞?！睔W洲幾個國家共同提出的“信息技術安全評級準則”，從保密性、完整性和可用性來衡量計算機安全。對電子數據安全的衡量也可借鑒這三個方面的內容，保密性是指計算機系統能防止非法泄露電子數據；完整性是指計算機系統能防止非法修改和刪除電子數據；可用性是指計算機系統能防止非法獨占電子數據資源，當用戶需要使用計算機資源時能有資源可用。

二、電子數據安全的性質

電子數據安全包括了廣義安全和狹義安全。狹義安全僅僅是計算機系統對外部威脅的防范，而廣義的安全是計算機系統在保證電子數據不受破壞并在給定的時間和資源內提供保證質量和確定的服務。在電子數據運行在電子商務等以計算機系統作為一個組織業務目標實現的核心部分時，狹義安全固然重要，但需更多地考慮廣義的安全。在廣義安全中，安全問題涉及到更多的方面，安全問題的性質更為復雜。

(一)電子數據安全的多元性

在計算機網絡系統環境中，風險點和威脅點不是單一的，而存在多元性。這些威脅點包括物理安全、邏輯安全和安全管理三個主要方面。物理安全涉及到關鍵設施、設備的安全和硬件資產存放地點的安全等內容；邏輯安全涉及到訪問控制和電子數據完整性等方面；安全管理包括人員安全管理政策、組織安全管理政策等內容。電子數據安全出現問題可能是其中一個方面出現了漏洞，也可能是其中兩個或是全部出現互相聯系的安全事故。

(二)電子數據安全的動態性

由于信息技術在不斷地更新，電子數據安全問題就具有動態性。因為在今天無關緊要的地方，在明天就可能成為安全系統的隱患；相反，在今天出現問題的地方，在將來就可能已經解決。例如，線路劫持和竊聽的可能性會隨著加密層協議和密鑰技術的廣泛應用大大降低，而客戶機端由于B0這樣的黑客程序存在，同樣出現了安全需要。安全問題的動態性導致不可能存在一勞永逸的解決方案。

(三)電子數據安全的復雜性

安全的多元性使僅僅采用安全產品來防范難以奏效。例如不可能用一個防火墻將所有的安全問題擋在門外，因為黑客常常利用防火墻的隔離性，持續幾個月在防火墻外試探系統漏洞而未被發覺，并最終攻入系統。另外，攻擊者通常會從不同的方面和角度，例如對物理設施或協議、服務等邏輯方式對系統進行試探，可能繞過系統設置的某些安全措施，尋找到系統漏洞而攻入系統。它涉及到計算機和網絡的硬件、軟件知識，從最底層的計算機物理技術到程序設計內核，可以說無其不包，無所不在，因為攻擊行為可能并不是單個人的，而是掌握不同技術的不同人群在各個方向上展開的行動。同樣道理，在防范這些問題時，也只有掌握了各種入侵技術和手段，才能有效的將各種侵犯拒之門外，這樣就決定了電子數據安全的復雜性。

(四)電子數據安全的安全悖論

目前，在電子數據安全的實施中，通常主要采用的是安全產品。例如防火墻、加密狗、密鑰等，一個很自然的問題會被提出：安全產品本身的安全性是如何保證的?這個問題可以遞歸地問下去，這便是安全的悖論。安全產品放置點往往是系統結構的關鍵點，如果安全產品自身的安全性差，將會后患無窮。當然在實際中不可能無限層次地進行產品的安全保證，但一般至少需要兩層保證，即產品開發的安全保證和產品認證的安全保證。

(五)電子數據安全的適度性

由以上可以看出，電子數據不存在l00％的安全。首先由于安全的多元性和動態性，難以找到一個方法對安全問題實現百分之百的覆蓋；其次由于安全的復雜性，不可能在所有方面應付來自各個方面的威脅；再次，即使找到這樣的方法，一般從資源和成本考慮也不可能接受。目前，業界普遍遵循的概念是所謂的“適度安全準則”，即根據具體情況提出適度的安全目標并加以實現。

三、電子數據安全審計

電子數據安全審計是對每個用戶在計算機系統上的操作做一個完整的記錄，以備用戶違反安全規則的事件發生后，有效地追查責任。電子數據安全審計過程的實現可分成三步：第一步，收集審計事件，產生審記記錄；第二步，根據記錄進行安全違反分析；第三步，采取處理措施。

電子數據安全審計工作是保障計算機信息安全的重要手段。凡是用戶在計算機系統上的活動、上機下機時間，與計算機信息系統內敏感的數據、資源、文本等安全有關的事件，可隨時記錄在日志文件中，便于發現、調查、分析及事后追查責任，還可以為加強管理措施提供依據。

（一）審計技術

電子數據安全審計技術可分三種：了解系統，驗證處理和處理結果的驗證。

1．了解系統技術

審計人員通過查閱各種文件如程序表、控制流程等來審計。

2．驗證處理技術

這是保證事務能正確執行，控制能在該系統中起作用。該技術一般分為實際測試和性能測試，實現方法主要有：

（1）事務選擇

審計人員根據制訂的審計標準，可以選擇事務的樣板來仔細分析。樣板可以是隨機的，選擇軟件可以掃描一批輸入事務，也可以由操作系統的事務管理部件引用。

（2）測試數據

這種技術是程序測試的擴展，審計人員通過系統動作準備處理的事務。通過某些獨立的方法，可以預見正確的結果，并與實際結果相比較。用此方法，審計人員必須通過程序檢驗被處理的測試數據。另外，還有綜合測試、事務標志、跟蹤和映射等方法。

（3）并行仿真。審計人員要通過一應用程序來仿真操作系統的主要功能。當給出實際的和仿真的系統相同數據后，來比較它們的結果。仿真代價較高，借助特定的高級語音可使仿真類似于實際的應用。

（4）驗證處理結果技術

這種技術，審計人員把重點放在數據上，而不是對數據的處理上。這里主要考慮兩個問題：

一是如何選擇和選取數據。將審計數據收集技術插入應用程序審計模塊（此模塊根據指定的標準收集數據，監視意外事件）；擴展記錄技術為事務（包括面向應用的工具）建立全部的審計跟蹤；借用于日志恢復的備份庫（如當審計跟蹤時，用兩個可比較的備份去檢驗賬目是否相同）；通過審計庫的記錄抽取設施（它允許結合屬性值隨機選擇文件記錄并放在工作文件中，以備以后分析），利用數據庫管理系統的查詢設施抽取用戶數據。

二是從數據中尋找什么？一旦抽取數據后，審計人員可以檢查控制信息（含檢驗控制總數、故障總數和其他控制信息）；檢查語義完整性約束；檢查與無關源點的數據。

（二）審計范圍

在系統中，審計通常作為一個相對獨立的子系統來實現。審計范圍包括操作系統和各種應用程序。

操作系統審計子系統的主要目標是檢測和判定對系統的滲透及識別誤操作。其基本功能為：審計對象（如用戶、文件操作、操作命令等）的選擇；審計文件的定義與自動轉換；文件系統完整性的定時檢測；審計信息的格式和輸出媒體；逐出系統、報警閥值的設置與選擇；審計日態記錄及其數據的安全保護等。

應用程序審計子系統的重點是針對應用程序的某些操作作為審計對象進行監視和實時記錄并據記錄結果判斷此應用程序是否被修改和安全控制，是否在發揮正確作用；判斷程序和數據是否完整；依靠使用者身份、口令驗證終端保護等辦法控制應用程序的運行。

（三）審計跟蹤

通常審計跟蹤與日志恢復可結合起來使用，但在概念上它們之間是有區別的。主要區別是日志恢復通常不記錄讀操作；但根據需要，日記恢復處理可以很容易地為審計跟蹤提供審計信息。如果將審計功能與告警功能結合起來，就可以在違反安全規則的事件發生時，或在威脅安全的重要操作進行時，及時向安檢員發出告警信息，以便迅速采取相應對策，避免損失擴大。審計記錄應包括以下信息：事件發生的時間和地點；引發事件的用戶；事件的類型；事件成功與否。

審計跟蹤的特點是：對被審計的系統是透明的；支持所有的應用；允許構造事件實際順序；可以有選擇地、動態地開始或停止記錄；記錄的事件一般應包括以下內容：被審訊的進程、時間、日期、數據庫的操作、事務類型、用戶名、終端號等；可以對單個事件的記錄進行指定。

按照訪問控制類型，審計跟蹤描述一個特定的執行請求，然而，數據庫不限制審計跟蹤的請求。獨立的審計跟蹤更保密，因為審計人員可以限制時間，但代價比較昂貴。

（四）審計的流程

電子數據安全審計工作的流程是：收集來自內核和核外的事件，根據相應的審計條件，判斷是否是審計事件。對審計事件的內容按日志的模式記錄到審計日志中。當審計事件滿足報警閥的報警值時，則向審計人員發送報警信息并記錄其內容。當事件在一定時間內連續發生，滿足逐出系統閥值，則將引起該事件的用戶逐出系統并記錄其內容。

常用的報警類型有：用于實時報告用戶試探進入系統的登錄失敗報警以及用于實時報告系統中病毒活動情況的病毒報警等。

篇7

關鍵詞：全過程跟蹤審計；工程造價審計；瓶頸；方法

中圖分類號：TU723.3 文獻標識碼：A 文章編號：

一、 制約建設項目全過程跟蹤審計的瓶頸問題分析

（一）在全過程跟蹤審計工作中，審計人員如何把握好角色定位和“度”的問題，面臨著嚴峻的現實考驗。建設項目全過程跟蹤審計過程中， 審計人員工作目標定位是監督、咨詢和建議。由于全過程跟蹤審計是以堵塞項目建設漏洞、 完善建設項目管理機制為總體工作目標，這就要求審計人員對建設工程項目提前介入，作為第三者（區別于建設管理方、項目施工方的審計監督方）全程參與項目建設全過程，但工作中絕不涉及建設項目負責人、 施工和監理的角色職能。 即必須明確的是，審計機構不從事建設項目管理、施工、監理方面的具體工作，僅履行對上述工作的監督職能，實現促進這些工作有效、規范地運行；對跟蹤審計中發現的問題應及時與項目建設單位取得聯系， 并以書面形式反映和溝通，而不是直接干涉相關建設單位的具體工作。跟蹤審計把握好監督者的角色定位， 具體的要求和衡量標準就是做到角色到位而不缺位、不錯位、不越位。 這種“度”的把握在工作實踐中，的確構成了對審計工作者的嚴峻考驗，如果缺位，將面臨審計監督無法獨立開展工作，從而導致防火墻功能喪失、無法發揮“免疫系統”功能，甚至成為違規行為擋箭牌的風險；如果越位，將導致審計人員偏離監督、咨詢、建議的工作目標定位，會在無形中介入到建設項目管理的職能領域； 如果錯位，有可能排斥和替代監理的職位，涉足工程質量的直接評判監督領域。不管是錯位還是越位，審計均將會有意和無意中參與到建設項目事項的具體決策和管理工作中去，從監督、咨詢和建議的工作目標定位中迷失方向。因此，準確處理、把握好審計監督與管理決策、施工監理的合理關系和尺度， 是現實全過程跟蹤審計工作中面臨的一項艱巨任務。

（二） 審計環境的優化是制約跟蹤審計的重要環節。 首先，跟蹤審計一般屬于內部審計，往往僅具有相對的獨立性， 并不具備政府審計的絕對權威性和強制性。 跟蹤審計是多部門參與、多單位協作的一項工作，加之跟蹤審計工作的開展處于不斷實踐和探索階段，機制、法規、制度尚未完全理順和健全，如果建設項目各部門不理解、不配合，跟蹤審計的效果和實施過程將大打折扣，因此，優化審計環境尤為重要。 決策層在對審計部門通過跟蹤審計， 為單位創造和帶來有形和無形價值的意識上亟待提高，在政策鼓勵、人員保障、經費支持， 部門的理解和配合上的工作提升拓展空間仍然很大。

（三）審計工作業績標準衡量指標面臨調整，且尚未形成統一和廣泛認可的業績衡量標準。現實工作中，審計人員的工作容易陷入到可有可無的自我感受和氛圍中，跟蹤審計的地位得不到實際的認可和保證。因為傳統竣工結算審計通常把工程造價的審查、 損失浪費和違規違紀問題的查出作為衡量審計業績的標準，如使用外部審計中介機構介入， 審減額的多少往往與社會中介結構的收費掛鉤，這種體現在膚淺、滯后層面上的績衡量標準也較為直觀和明確。然而，在建設項目全過程跟蹤審計“事前控制，防范風險”的本質特征要求下，審計成果更多的則表現為機制和制度的完善、程序的健全、管理漏洞的堵塞等方面，必然導致既成事實的可量化審計成果（如審減額）較少，如果用傳統審計業績標準衡量，審計人員在跟蹤審計過程中發現的問題、性質和金額可能都不如傳統審計明顯， 審計的虛無化將在表面程度上客觀呈現， 權威和威懾性將受到一定的制約，審計工作業績的衡量標準，在更高文化和業務層面上急需調整。

（四）成本—效益原則的貫徹體現需要強化，審計人員素質能力與工作需求吻合需要提升?，F實工作中，跟蹤審計業務范圍和內容的擴大與審計成本提高之間的矛盾日益突出。與竣工決算審計相比，建設項目全過程跟蹤審計無論是對象還是范圍、內容、環境和要求均有很大的拓展。這必將導致審計過程付出更多的人力、精力，審計成本隨之上升，即跟蹤審計的廣泛性、全面性、 過程性決定了其審計成本相對于傳統審計要高出許多。 然而，審計成本是有一定限制額度的，既受限于審計收費的標準，也受限于審計人力資源自身條件、能力、結構和投入的數量，在較高的審計成本下，全過程跟蹤審計工作的開展確定關鍵環節， 有取有舍的開展工作，落實審計程序將成為常態，這就有可能造成一些關鍵環節的漏審，導致審計風險的加大。這種審計風險的增加，還體現在審計力量的有限制約方面，如前面提到的審計人員專業技術性和知識廣泛性的限制。 跟蹤審計對審計人員的自身素質提出了更高的要求， 不僅要有精湛的審計專業技術和能力水平， 而且還要具備較寬的知識面和良好的溝通協調能力。 對建設項目的新方法和新技術、新工藝、新材料不熟悉，對施工程序和技術手段不了解， 就無法發揮跟蹤審計的監督和服務作用。

二、 促進建設項目全過程跟蹤審計質量提升的對策

（一）準確把握好角色定位，處理好監督與服務的關系。全過程跟蹤審計的職能是“監督與服務”，在建設項目跟蹤審計運行機制下， 審計人員需要頻繁介入審計現場開展審計工作， 才能提出審計意見供被審單位進行糾偏和改進，這很容易導致審計人員偏離監督、咨詢、建議的工作目標，有意或無意介入到建設項目管理的職能范圍中來。準確把握好角色定位，處理好監督與服務的關系， 首先明確審計人員不從事建設管理、施工、監理方面的具體工作，而是履行對上述職能的監督工作，以促進建設管理、施工、監理工作規范、有效運行為己任。 其次就具體的工作要求而言，就是要做到“到位不越位，參與不干預，介入不陷入，建議不包辦”，現實全過程跟蹤審計工作開展應遵循的程序是： 費用審核應直接向乙方即施工方了解情況，并深入施工現場，而面對施工程序上的問題， 審計人員不得直接面向乙方， 要由工程主管部門將所有資料準備齊全后報審計部門，審計部門給出審定意見后，提交工程主管部門，由工程主管部門協商落實解決。 如果審計方直接對乙方或施工方提出建議，必將產生越俎代庖的效應，導致職能越位，無意間履行了管理者職能，無意間承擔和涉及到了現場管理的責任。但是，在實際工作中，建設單位、監理單位往往先要求審計人員表態后才予以現場簽署，這就導致了審計工作的錯位和越位，致使審計工作在客觀上不自覺地履行了監理的工作職責。

這些問題是導致建設項目跟蹤審計權力制衡機制喪失的直接反映。 準確把握好全過程跟蹤審計人員的角色定位。 第一，重點在于關注對建設工程技術指標、經濟指標的合理控制以及程序規范、 職責條例的遵守鑒定工作上來，不涉足和干涉建設管理、施工、監理的具體工作，更不代行管理職能。 第二，同時注重提高審計人員自身素質即職業道德和廉政建設， 有效防止審計人員， 確保審計人員與建設施工單位間的獨立性，如果出現了涉及到審計人員的利益交易，審計工作必將形同虛設。 因此， 在確保審計獨立性的前提下， 審計文化建設和精神層面的價值體現挖掘是極其重要的， 只有確保審計人員自身的獨立性和精神制高點， 才能在根本上確立保障建設項目各個工作環節陽光操作的前提， 發揮審計防患于未然的先導作用。 第三，提高工程質量及工程造價管理的科學性，有效控制投資規模、降低成本，當好政府投入資金的經濟衛士、項目建設單位的謀士。 第四，提高審核效率和質量，確保建設方、 施工方為主體的建設工程相關各方的合法權益得到有效體現， 從而在整體上確保工程進度和質量。第五，取代被動式、查弊糾錯的傳統觀念，將咨詢服務業務的開展和意識貫穿于建設項目的始終。

（二）加強跟蹤審計的自身管理，統一協調相關部門的工作配合，優化審計環境。 就內部審計環境而言，審計工作組成人員應當同心同德。 價值觀和職業道德的共同遵守和認同， 是確立和組成審計工作組成人員的先決條件，這也是創造和形成和諧工作環境的保障。同時，切實發揮、調動群眾主動參與的積極性，群策群力推動陽光工程，除涉及國家安全的內容以外，督促建設單位開展預算公開、進度公開、業務內容公開、程序公開，優化建設項目跟蹤審計的自身管理，防微杜漸，有效發揮建設項目跟蹤審計的“免疫系統”預防功能。就外部環境而言，一是積極取得上級部門的有力支持，二是在上級部門的組織下， 積極開展有關部門包括監理部門、建設部門、施工單位的工作協調，在認識上、目標上取得一致意見，從而得到監理部門、建設部門和施工單位的認同理解和工作配合。

參考文獻:

篇8

關鍵詞：工程造價審計；含義；意義；問題；解決策略

工程造價審計是固定資產審計的內容，是投資審計的基礎和重、難點?，F階段，我國企業的內部工程審計工作存在一些問題，比如：不同規模的資產投資項目中對審計工作的重視程度不同，特別是工程造價審計，大多的審計工作只是停留在工程竣工、結算階段；工程審計的具體操作中，沒有注意區分項目竣工決算審計和工程造價審計依據指標的區別，對審計工作人員的工作能力、審計工作法律效力、審計目的等方面也缺乏改進和明確，沒有著重突出工程造價審計的實際功效。

一、工程造價審計的含義

建筑工程是指一些固定資產再生產的相關單位。通過這種再生產的創造性活動能夠建立符合原定生產目的、用途的固定資產體系。其中，建筑工程中的造價是指工程建設中從籌集資金到工程竣工整個階段的一切費用。根據我國現階段的建筑施工標準，建筑工程造價的費用由建筑安裝工程費用、設備費用以及工具器械費用等組成。工程造價審計主要是對這些費用的分配以及整個項目工程實施所需成本的合理性、真實性等進行檢查，主要包括外部審計和內部審計兩種。

二、工程造價審計的意義

工程造價審計貫穿整個建筑工程的發展。造價審計能夠對工程竣工、結算中的各種舞弊行為進行及時、有效的識別，通過對虛假證據的辨別，能夠發現具有水分的審計行為，從而促進工程的有效完成。

三、工程造價審計的問題

（一）對建設項目招投標過程以及合同簽訂缺乏必要的監督

1.沒有按照規定的招投標工作要求實施項目

我國一些企業沒有按照法律規定擬定一定的招標文件，不按照條文規定對招投標的時間、招標程序、招標交底等內容進行規劃，且沒有簽訂有效的合同對工作進行約束。

2.虛報建設規模，規避招投標施工程序

一些建筑單位由于一些原因會通過對施工工程進行肢解，對申報項目進行部分虛報來規避招投標的施工程序。比如某項目工程將一個道路建設按照項目劃分為土方、路面、排水以及綠化等項目，這種分離工程項目聯系的工作做法在很大程度上干擾了建筑施工的市場秩序，違反了公平、公正的招投標工作標準。

3.在規定的合同外違背招投標原則簽訂其他協議

一些建設項目在施工之前會簽訂一些除了規定的招投標合同之外的協議，這些補充性的協議大多會對現有的招投標工作協議進行補充，但是這種補充給條款之間的協議帶來了沖突，使得在工程造價的決算審計工作時形成多種矛盾，產生不必要的工程項目爭端。

（二）財務審計和工程造價審計之間存在脫節的問題

工程造價審計是固定資產投資中的一種，和財務審計一起組成了投資審計。其中，投資審計的審計人員主要是會計師和審計師，工程造價審計的審計人員主要以一些工程技術人員為主。只有將兩種審計結合才能實現我國審計工作的長效發展。但是，我國現階段的投資審計中，并沒有實現兩種審計的結合，而是將兩種審計工作區別進行，造成了嚴重的審計工作脫節問題。

（三）沒有充分發揮出工程造價審計工作對提升投資效益的作用

固定資產的投資審計工作不僅涉及到建筑工程的財務收支，而且也關系建筑行業的有關決策、設計以及采購等工作的進行，能夠有效對有關施工單位的財務、財政等經濟活動的真實合法性進行檢查，是投資審計體系構建和完善的關鍵。但是現階段我國的固定資產投資審計工作僅僅限于建筑項目的財務、工程造價審計兩個方面，沒有對投資的效益進行有效評價。

（四）沒有對工程造價的內部審計工程全過程進行動態跟蹤審計

工程建設設計的環節多，且存在很大的變動因素。審計證據的取證需要及時到現場獲得，因此，審計工作的難度較大，特別是對于一些內部的隱蔽性工作缺乏有效的管理，審計部門也往往是在施工進行或者竣工之后才得知審計指令。另外，一些企業的內部制度不夠完善，在建筑施工管理中存在很多問題，頻發的工程施工變動也給審計工作帶來麻煩。

四、解決工程造價審計工作問題的策略

（一）建立招投標的審計監督制度

讓審計人員直接參與到招投標工作中，通過對合同簽訂環節的控制和監督，充分時間審計人員的工作職能。要求審計人員要認真檢查文件的完整和準確，監督交底工作的規范化進行，并要在雙方交換合同之前，對材料、設備的條款問題進行審核，及時糾正不合規范的合同，實現合同制定的制度化和程序化。

（二）加強財務審計和工程造價審計的結合

首先，要組成一個統一規范的審計小組，組織同時開展財務、工程審計。具體要求是：委托社會性質的中介機構進行組織造價審計工作，并按照有關法律條文，為審計小組配備一定量的國家級審計機關工作人員，并適當的聘請外部人員，并在對其進行三級復核之后讓其從事審計工作，從而調動多方力量有效規避審計風險。其次，要建立審計聯合業務會制度，加強對審計工作的互相匯報，通過財務和工程造價兩方審計人員的交流，共同解決同時出現的審計問題，及時查處違法亂紀行為。

（三）充分利用工程造價的審計成果，及時反饋固定資產投資效益

首先，工程造價的審計人員要對審計目標進行全面的認識，要清楚地認識到審計目標不僅是減少工程造價成本，更主要的是通過工程審計，核實工程的真實造價，并通過比較及時發現招投標以及合同存在的問題，及時改進問題，實現高效的審計工作管理。其次，要對審計工作的全過程進行全面審查，對審計成本真實反映，提升對審計工作質量的重視。

（四）加強對工程造價的全過程跟蹤審計

首先，要加強對工程的事前審計。設計決定工程造價的高低，設計的優劣也會對整個工程的開展產生重要的影響，在工程前的設計階段進行造價管理，能夠有效改善工程造價浪費的問題，特別是在工程前進行審計，通過對招投標過程的公開、合理審計，能夠防止招投標的失靈。其次在施工的過程中要加強對財務和造價兩方審計人員的配合，并要定期對投資 的支出好目標值進行比較，及時發現問題并加以改正。最后，要加強工程事后的審計，對工程建設的工期、質量以及投資目標進行審查，特別是對工程結算的審查，保證竣工送審材料的完整和安全。

總結：審計工作是一門專業性很強的工作，其中主要以工程造價審計工作為主。工程造價工作的實踐能夠為建筑工程的發展提供穩定的支持，并能減少不必要的工作浪費，促進工程的健康、穩定發展。因此，需要有關審計人員要在掌握建筑設計、施工設計、工程造價設計等有關專業性知識的基礎上，不斷提升自身的審計能力，并嚴格遵循一定的政策和法律規范，增強個人審計工作的素質，從而高效完成工程造價審計工作。

【參考文獻】

[1]王瑤. 建筑工程審計與建設工程司法鑒定方法之比較[J]. 中國司法鑒定，2014，06：88-91.

[2]梁海燕. 建設項目跟蹤審計質量提升的途徑[J]. 中國內部審計，2015，01：71-74.

篇9

筆者在《企業內控管理體系建設線路圖》一文的內控管理人員的具體工作中，特別提到過內控自查這一重要工作。對于集團化運營的企業而言，總部內部審計部或內控部除了對下屬企業實施各種審計檢查外，還有一項非常重要的工作，就是指導和安排各企業進行年度內控自查。以下筆者將根據實際工作經歷向各位介紹一下開展企業內控自查方面的感受。

內控自查的必要性

在內控管理工作中，監督檢查是其中的一個重要項目。在這里，監督檢查除了內控（內審）專業人員開展的定期或不定期的檢查外，還包括各業務部門依據業務流程對處理相關業務開展的現場自查。

眾所周知，在集團化管理的企業中，出于成本和效率方面的考慮，總部派遣的內控審計人員不可能全年都在某個企業中進行持續不斷的監督檢查。即便是下屬企業設立的內控審計人員也不可能全天對企業的各個業務環節進行內控檢查。但是作為實施內部控制活動的主要內容，相關控制活動需要落實到所有業務人員的日常工作之中。為保證這些具體業務控制活動的有效性，企業就需要對這類日常控制活動的實際情況建立相應的現場自檢程序。

相信有過企業質量管理經驗的讀者朋友都知道，在推行質量體系的過程中，有一個非常重要的項目就是操作人員的現場自檢。企業為保證產品（服務）質量達到預先設定的目標，必須將質量控制活動通過自檢程序落實到制造車間的每個操作人員的每個生產工序過程中，從而達到將產生不合格產品的風險控制在最初階段。這就是產品自檢。企業的專職檢驗員只是做事后的檢查。內控自查和質量管理中的自檢具有類似的效果。

筆者根據這些年從事內控管理工作的實踐經驗認為，企業定期開展內控自查工作正是保證執行內控管理程序，預防管理風險的重要工具。從內控管理五要素的角度來看，企業控制活動的主體就是企業的全體業務人員，如果他們在不同崗位處理不同的日常業務過程中能夠定期進行現場“自檢”，則企業的管理風險和預防成本就可以大大減輕。

內控自查≠內控審計

內控自查與內控審計在概念上容易混淆，首先在此厘清內控自查與內控審計的主要區別。

1．實施主體不同。內控自查的實施主體是企業處理各項業務工作的現場業務人員，包括各級管理者。他們既是操作處理各項業務的主體，同時也是各項業務的檢查者。被審計企業的內控經理或內審人員主要起到組織安排自查和監督自查的作用。而實施內控審計工作則通常是由獨立于企業日常運營活動的上級內部審計部的專業內控審計人員進行。

2．檢查項目的范圍不同。內控自查項目雖然通常由總部統一制定，統一安排，但各個執行業務自查的企業可以根據其具體的風險情況和過去的審計結果自行調整檢查項目和檢查范圍。而內控審計項目或審計大綱則由總部確定，審計范圍一旦確定后就要由專職審計人員實施。在實施過程中變化較少。

3．自查的力度和糾正問題的力度不同。內控自查是被審計企業的自我檢查，無論在檢查力度還是糾正力度方面和專職的內控審計有所區別。

4．檢查的目的不同。內控自查是企業管理層為保證落實管理程序的執行力，減少企業管理層自身管理風險而實施的自查。雖然由上級審計部門安排進行，但也是企業管理層的自身需要。而上級組織的內部審計以及外部審計師組織的外部審計則是為了包括股東利益在內的獨立或半獨立審計。具有一定的強制性。

由于內控自查直接關系到企業自身的風險預防，直接為企業運營管理層服務，是運營管理層控制管理風險的重要工具，因此企業應當根據自己的實際情況設計出一套良好的自查方案，以保證內控自查工作的有效性。以下筆者將就如何設計企業內控自查方案與讀者朋友進行交流。

內控自查方案的設計要點

從集團公司內控管理的角度來看，為保證實現內控自查的目的，總部內部審計（內控）部門通常會根據下屬企業的實際情況先統一設計出一套自查方案，供下屬企業參考采用。作為內控體系的重要組成部分，內控部在設計內控自查方案時主要應當考慮以下五個要點：制訂內控自查管理程序；確定實施內控自查的參加人員和自查主體；確定內控自查實施的時間和頻次；確定內控自查的項目和范圍；自查總結和跟蹤改進。具體內容如下：

1. 制訂內控自查管理程序

作為內控體系的重要組成部分，企業的最高管理者應當將內控自查工作列入日常運營管理程序之中。通常由內控部（或內部審計部）首先制訂出內控自查管理程序。該程序作為企業內控管理程序的一部分，應當具體描述包括內控自查方案審計和安排落實內控自查工作的主要工作環節。為具體實施內控自查工作奠定政策基礎。內控自查管理程序具體涉及到這么幾個方面：內控自查的目的和宗旨、內控自查業務的主管部門、方案設計部門、參與內控自查工作的主要人員、內控自查的格式和自查項目設計、自查要求、內控自查的實施時間、跟蹤改進和總結、自查過程中的政策規定等。

2. 確定實施內控自查的主體和參加人員

如上所述，內控自查的方案設計通常由總部內控部或內審部門人員根據下屬企業的實際業務情況，結合當年企業的風險變化和上年度的審計結果等有關因素，提出本年度的自查項目。自查項目經過內控部主管批準后統一發給各下屬企業管理層供其參考執行。下屬企業的內控經理是落實企業內控自查工作的組織者和監督者。企業內控經理應當在收到總部內控部的內控自查方案后，立即和企業總經理等高層管理者共同研究討論貫徹落實。特別是應當根據本企業的實際管理情況，提出補充調整自查范圍。企業全體管理者和敏感部門的人員是實施內控自查的主體。總經理和職能部門負責人既是自查的檢查者，同時也是實施自查的現場主管?？偨浝怼⒏鞑块T負責人和企業內控經理應當對檢查結果和改進措施共同簽字確認。企業內控經理應當對自查結果進行匯總分析，并報告總部內控部或內審部。企業內控經理應當將跟蹤該自查中發現的內控薄弱問題列入其日常工作中，并在定期內控工作匯報中具體說明更改情況?？偛績瓤夭繉⒔y一對各下屬企業提交的自查報告進行匯總分析，并為管理層提供分析意見?？偛績瓤夭繉⒃趯嵤┢髽I年度現場審計時，對被審計單位的自查結果情況進行抽查復核。

3．確定內控自查的實施時間和自查頻次

內控自查時間和實施次數并沒有強制性的規定，各公司應當根據企業規模和實際條件決定。為配合企業的內部審計和外部審計，大型企業集團應當每年至少安排一次內控自查。自查時間則以1～3個月為限。自查時間應當盡量避開年中和年尾的結賬高峰期。

4．確定自查項目和范圍

確定內控自查項目和范圍是設計內控自查的重點。各個行業和不同企業應當結合本企業的實際風險情況和存在的問題，經過評估后研究確定。由總部內控部制定的自查項目的數量不宜過多，一般以100~ 300個為宜。內控自查項目和內控審計項目之間應當有一定的邏輯關系。內控自查項目通常是針對高風險業務環節進行確定，并為減輕審計的壓力服務。比如審計項目中有銀行對賬環節的檢查。自查項目中也應該有相對應的檢查項目。這樣總部內控部在審計企業與銀行對賬業務時，就可以減輕抽查的數量。一些詢問性風險較低的審計檢查項目甚至可以依據自查結果就做出評分。作為總部設計的內控自查項目，還應該考慮將上年度內控審計中發現的具有共性的控制薄弱環節列入自查項目清單?？偛吭O計的自查項目應當給各下屬企業預留增加檢查項目的余地。各企業管理層和內控經理可以根據總部的標準格式和檢查范圍，自行根據本企業的實際業務特點和風險情況增加新的自查項目。內控自查的范圍可以根據實際情況進行調整。一般來說，對于企業新增加的自查項目并沒有數量方面的限制。但企業不應該對總部統一布置的自查項目進行削減。所有自查項目在完成檢查后都應該在表格上留下部門經理、內控經理和總經理的簽字確認。

5．自查總結和跟蹤改進

對于自查中發現的問題，各企業的相關業務部門都應當提出自我改進建議，或者認可內控經理或總經理提出的改進意見，簽字確認具體的改進時間和相關責任人。企業內控經理在整個自查過程中充當組織者、監督者和現場咨詢服務的角色。在落實自查過程中，內控經理應當定期在其工作報告中報告自查工作的進展情況，并在完成自查后進行全面的分析和總結。分析總結主要是了解當前企業存在的主要問題和風險情況。內控經理特別需要注意和上年度總部內控審計以及外部審計報告相關聯的業務?？偛績瓤夭炕騼炔繉徲嫴吭谑盏较聦倨髽I提交的自查總結報告后將對其改進情況進行跟蹤。最大限度地保證自查發現的問題得到有效解決。

篇10

1.1工程造價咨詢公司的選擇

由于高校建設資金屬于國有資金，因此限額以上項目均應該采用招標的形式。招標分公開招標和邀請招標。二者從規避審計風險的角度看有很大區別。

（1）公開招標由招標公司在國家招標主管部門指定的媒體上以招標公告的方式；邀請招標則是邀請特定人投標。

（2）所有符合條件的法人和組織都有機會參加公開招標，競爭范圍較廣，競爭的比較充分；邀請招標中投標人的數目有限，競爭的范圍有限。

（3）公開招標的招標程序和標準是公開進行的，受到政府招標監管部門及校內紀檢部門的監督，大大減少作弊的可能；邀請招標的公開程度要差很多，政府招標監管部門通常不介入，產生違法違規行為的可能性相對大一些。因此，高校從規避審計風險的角度，應采用公開招標的形式選擇造價咨詢公司。

1.2建立行之有效的制度

首先是在工程的實施過程中，內審人員定期到施工現場監督并記錄，同時參與大宗材料的采購和市場調查，但并不事先定價，而是做到心中有數，在結算時有據可依。對內審項目，成立有兩人組成的審計小組，一同查看現場，一人為主審，另外一位復核，部門領導對審計小組審核的結果全部或部分抽檢，這樣做能最大程度規避內部審計風險。同時在審計手段現代化方面，開發了工程預結算審計認定書管理系統，配備了土建、修繕、安裝等工程造價軟件，規范了工作程序，提高工作效率［3］。

1.3工程審計例會制度

工程審計部門每周組織一次工程審計例會，例會由審計部門負責人主持，參加人員包括部門領導、所有工程審計人員。例會內容主要研究審計過程中遇到的問題，通過群策群力，解決工程審計過程中遇到的諸如定額套項爭議、材料定價爭議等問題。同時通過工程審計例會還可以發現一些共性問題，通過審計例會的形式集體決策、解決，也為以后工作中遇到類似問題提供了解決方法，避免同樣一個問題不同的人審核結果不一樣，解決了個人裁量權過大的問題［4］。

1.4重大爭議多方協商解決

工程竣工結算中與施工單位不可避免會存在爭議，可視爭議金額的大小，采取不同方式予以解決。對于單項結算爭議金額較大的，必須通過審計部門、工程管理部門、財務部門、紀委、招標辦等校內五部門以及咨詢公司、施工單位會議協商解決，并形成書面的會議紀要，參會各方均需要在會議紀要上簽字蓋章，造價咨詢公司出具竣工結算報告時要把會議紀要附上，作為竣工結算的依據。對于單項結算爭議金額較小的，由審計處組織工程造價咨詢公司和施工單位協商解決，必要時請基本建設管理部門參加。新增材料單價審核是工程項目跟蹤審計的一個重點和難點。一方面要面對施工單位以工期為借口提出的各種定價要求。為了摸清材料底價，審計部門與審計事務所應經常去市場考察、給廠家打電話詢價、網上詢價，對材料定額套項等爭議則向工程造價監管部門咨詢，使 材料單價審核既合理、合法、合規，又兼顧工程進度需要。另一方面還要解決審計事務所對材料定價積極性不高的難題。由于審計事務所的審計費是按照竣工結算時審減額的一定比例收取，材料價格一旦定死，竣工結算時已定價材料就沒有了審減額，因此審計事務所對材料定價的積極性不高。為了確保工期不受定價影響，有效降低定價風險，學校應成立由審計處牽頭、校內有關部門組成的定價小組，對爭議金額大、急于定價的材料上會確定材料價格。

2管理咨詢公司的措施

2.1咨詢公司年度考核制度

對委托社會審計的項目，首先將工作重點放在造價咨詢公司的選取和考核上。在選擇事務所方面實行資格預審和工作淘汰制度。首先以事務所的信譽、業績、資質、管理水平、取費以及擬派造價工程師的經驗、水平等綜合因素作為選擇標準，然后根據實際情況先將小型建設項目委托其進行審核，并由審計部門、基建管理部門等相關部門組成的考核小組對事務所的工作人員建立個人檔案，對其專業能力、職業素質等方面定期評分，對綜合考核結果不好的中介機構及工作人員一律取消委托，通過資格預審的事務所，才有資格參與大型基建項目審計的招投標。對其審核結果的監督，內部有一套嚴格的工作制度規范審計過程，造價咨詢公司審計工作必須在高校審計部門指定地點進行，并全程有高校內部審計人員的監督和對審核結果復核。據此保證每一項工程的審計質量，同時也有助于提高高校內審人員的監督管理水平。

2.2通過合同模式約束造價咨詢公司

高校審計部門委托給造價咨詢公司的任何工程審計業務，均應簽訂委托咨詢合同，對委托事項、雙方責任、審計質量評價標準、處罰措施、咨詢費支付等關鍵條款做出詳細規定。對跟蹤周期長、造價高的大型基建項目，跟蹤審計合同和竣工結算審計合同應分開簽訂。對跟蹤審計過程中表現較差、出現審計失誤、考核不合格的造價咨詢公司，取消其竣工結算審計資格。對于全過程跟蹤審計過程中工程量清單、控制價、招標文件、新增材料單價、材料進度款等的審核，招標管理部門或基建管理部門一般要求的時間比較短，如果造價咨詢公司審核周期太長，將會影響招標進程或工程進度，因此建議在造價咨詢合同中對各環節的審核周期做出明確規定。

2.3現場跟蹤審計例會制度

工程審計部門每周組織一次跟蹤例會，參加人員包括所有正在承擔跟蹤業務的工程師以及造價咨詢公司所有跟蹤審計人員，例會內容主要包括了解工程進展情況、研究跟蹤中遇到的問題、布置下一階段跟蹤重點等。

2.4加強跟蹤審計過程中對造價咨詢公司的監管

造價咨詢公司派駐工程現場人員必須每天按時上下班，高校內審計部門可在現場辦公室設置考勤機，并把考勤結果作為年底評價造價咨詢公司服務質量的一個依據。另外造價咨詢公司派駐工程現場人員必須每天上午和下午各去施工工地進行例行巡視，并對照跟蹤審計重點環節和內容有針對性地跟蹤審計。每天需寫跟蹤審計日記，重點部位拍照片。每周向高校審計部門報送一份周工作總結，詳細記錄本周施工情況、發現的問題、審計建議。年底還要向高校審計部門提交本年度的跟蹤總結報告，跟蹤總結報告不僅要包括整個跟蹤情況的總結回顧，還要針對將來竣工結算時需要注意的問題提出意見和建議。高校審計部門要對跟蹤審計過程中造價咨詢公司出具的工程量清單、控制價、招標文件、新增材料單價、材料進度款等審核意見重點復核，對不按照規定時間出具審核意見或審核意見質量差的造價咨詢公司必須給予處罰，對表現較好的造價咨詢公司給予獎勵。

2.5工程結算復審制度

對造價咨詢公司的審計結果實行復審制，即由一家造價咨詢公司對另一家的審計結果進行復審，審減率超過3%，將不支付審減費用，審減率超過5%，直接取消合作，將出現問題的造價咨詢公司列入黑名單。復審的項目主要包括造價特別高的工程結算項目、造價技術指標異常的項目、國撥資金項目及年度抽查到的項目。復審工作由審計部門組織實施，并由審計部門直接委托給工程造價咨詢公司。當然，對于復審的做法目前有爭議，復審的難度也很大，但是復審制度仍是對造價咨詢公司最有效的制約和監督，難度再大也要執行下去。

3結語