時間：2023-06-01 08:51:27
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計服務(wù)方案，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
企業(yè)管理解決方案（Systems Applications and Products in Data Processing，簡稱SAP）是由德國SAP公司開發(fā)并在全球廣泛應(yīng)用的企業(yè)管理實施方案軟件,是比較優(yōu)秀企業(yè)資源管理系統(tǒng)之一。
企業(yè)管理解決方案是建立在信息技術(shù)基礎(chǔ)上，利用現(xiàn)代企業(yè)的先進(jìn)管理思想， 其設(shè)計理念和管理模塊主要表現(xiàn)在：根據(jù)企業(yè)經(jīng)營特點(diǎn)，實施流程再造，設(shè)計管理“工廠”，按級別授予權(quán)限。按部門實施流程管理。對物資采購、利潤及成本分析、資產(chǎn)控制，銷售及訂單管理、庫存狀況、產(chǎn)品質(zhì)量控制等實施全方面綜合監(jiān)控。
目前，SAP管理方案理念已經(jīng)被國內(nèi)很多知名企業(yè)接受并廣泛使用。鋼鐵行業(yè)的首鋼、沙鋼、河北鋼鐵、安鋼等大中型鋼鐵企業(yè)也陸續(xù)采用這一先進(jìn)管理方案，組織企業(yè)生產(chǎn)經(jīng)營活動。
如何充分利用SAP系統(tǒng)所提供的信息，開展更加深入的內(nèi)部審計，提高審計效率和效果，成為內(nèi)審人員重點(diǎn)關(guān)注的一個課題。
1. 內(nèi)部審計對系統(tǒng)軟要求與SAP系統(tǒng)設(shè)計“短板”
而企業(yè)內(nèi)部審計的主要職能是為企業(yè)生產(chǎn)經(jīng)營提供服務(wù)，并對企業(yè)經(jīng)營活動進(jìn)行評價與監(jiān)督。內(nèi)部審計需要通過共享SAP系統(tǒng)資源，能夠?qū)崿F(xiàn)由傳統(tǒng)的“事后”審計向事前參預(yù)、事中監(jiān)督，事后評價職能轉(zhuǎn)變，從而增強(qiáng)內(nèi)部審計工作對企業(yè)經(jīng)營管理活動的服務(wù)職能。要實現(xiàn)這一目標(biāo)，內(nèi)部審計工作必需能夠充分利用SAP系統(tǒng)相關(guān)資源，從SAP系統(tǒng)中調(diào)取審計所需數(shù)據(jù)及相關(guān)資料，并對以財務(wù)核算模塊為核心的其他相關(guān)資源加工模塊實施監(jiān)督。即SAP管理系統(tǒng)應(yīng)賦予內(nèi)部審計“超權(quán)限”職能。
要實現(xiàn)內(nèi)部審計“超權(quán)限”職能，可能通過兩種途徑獲得：（1）將內(nèi)部審計設(shè)計SAP系統(tǒng)中一個子模塊，賦予該模塊“一定”的超權(quán)限，可以實施在線監(jiān)督其他相關(guān)模塊業(yè)務(wù)處理，或調(diào)取業(yè)務(wù)數(shù)據(jù)，但無權(quán)修改相關(guān)業(yè)務(wù)數(shù)據(jù)；（2）設(shè)立審計獨(dú)立端口，后續(xù)開發(fā)相關(guān)審計軟件，實現(xiàn)審計軟件過審計端口進(jìn)入SAP系統(tǒng)，實現(xiàn)在線監(jiān)督。
2. 利用SAP系統(tǒng)實現(xiàn)內(nèi)部審計對企業(yè)經(jīng)營業(yè)務(wù)的全過程“參與”
當(dāng)前，內(nèi)部審計的發(fā)展趨勢是由傳統(tǒng)的“事后”審計向事前參預(yù)，事中監(jiān)控、事后評價發(fā)展。利用SAP系統(tǒng)資源優(yōu)勢，能夠事半功倍地實現(xiàn)對企業(yè)經(jīng)營業(yè)務(wù)全過程審計，把一些原先只能事后審計事項提前布局，提高審計效率。
2.1利用SAP資源現(xiàn)實財務(wù)資金安全的監(jiān)控
財務(wù)核算模塊是SAP系統(tǒng)的“中樞神經(jīng)”，其主要職能可分為會計記賬和財務(wù)決策。通過與物資采購部門、生產(chǎn)單位、銷售單位和其他集團(tuán)（或公司）單位通力合作，實現(xiàn)企業(yè)“資金—實物—資金（增值）”過程。因此，防范資金風(fēng)險成為企業(yè)比較關(guān)注的事情。尤其是2006年以來，證券市場部分上市公司資金失控現(xiàn)象屢有發(fā)生，因此，如何防范資金風(fēng)險成為企業(yè)能否關(guān)注的一個課題。
企業(yè)內(nèi)部審計的一個職能就是對企業(yè)資金運(yùn)作進(jìn)行監(jiān)督，保障資金安全。通過SAP系統(tǒng)，審計部門可以直接調(diào)閱財務(wù)部門的資金計劃，與各單位資金需求及資金收支情況核對。針對大額支出項目，可以并編制《大額資金支付表》，根據(jù)資金管理制度要求審核資金申請、審批、復(fù)核及支付全過程監(jiān)督，核對相關(guān)業(yè)務(wù)真實性、付款依據(jù)等支付憑證。對不符合資金管理規(guī)定的資金支付項目，及時向財務(wù)部門進(jìn)行詢問。
2.2利用SAP資源現(xiàn)實物資采購環(huán)節(jié)審計
SAP系統(tǒng)對物資采購實施訂單管理。在SAP系統(tǒng)管理中，生產(chǎn)工廠根據(jù)需要，按物資編碼生成請購訂單。采購單位經(jīng)綜合平衡后，形成采購訂單，并生成采購合同。必需正確輸出合同，相關(guān)單價與規(guī)格由計算機(jī)自動生成。物資到廠后，必需經(jīng)驗收人員按合同驗收后，才能由倉庫保管人員辦理入庫手續(xù)。
審計部門必需從采購計劃、合格供應(yīng)商管理、招標(biāo)情況等進(jìn)行源頭參預(yù)。在SAP系統(tǒng)管理中，采購單位必需正確輸出合同，相關(guān)單價與規(guī)格由計算機(jī)自動生成。物資到廠后，必需經(jīng)驗收人員按合同驗收后，才能由倉庫保管人員辦理入庫手續(xù)。審計部門只需核對計劃、合同、入庫物資和中標(biāo)結(jié)果就能明確相關(guān)物資采購程序手續(xù)是否規(guī)范地否履行完畢。這樣就有效地避免了因監(jiān)督滯后而帶來的種種弊端。
2.3利用SAP資源實現(xiàn)對庫存管理效益性審計
SAP系統(tǒng)的一個重點(diǎn)特點(diǎn)，就是能夠得到各“工廠”庫存材料及產(chǎn)品收發(fā)存情況和實時庫存狀況。審計部門可以根據(jù)審計需要，對各“工廠”庫存情況實施監(jiān)督。以確定某項采購計劃是否繼續(xù)執(zhí)行。并可針對“個別”金額較大，長期積壓庫存實施重點(diǎn)審計，找出企業(yè)管理活動中的薄弱控制點(diǎn)
2.4利用SAP系統(tǒng)對銷售環(huán)節(jié)實施審核
安鋼銷售政策遵循“不來款不發(fā)貨”。要求貨款回收率100%，除個別市政工程用鑄管外，嚴(yán)禁欠款發(fā)貨。根據(jù)這些特點(diǎn)，SAP系統(tǒng)設(shè)計為開出提單時，客戶賬面余額大于或等于本批應(yīng)發(fā)鋼材金額。并根據(jù)安鋼需求，陸續(xù)實現(xiàn)了公司本部與駐外銷售公司數(shù)據(jù)對接。便于公司本部與駐外公司核對產(chǎn)品收發(fā)存情況，便于公司本部監(jiān)督駐外公司貨款回籠情況及銷售價格執(zhí)行情況。
3. SAP系統(tǒng)步完善，必將促進(jìn)內(nèi)審工作新飛躍
SAP系統(tǒng)做為現(xiàn)代企業(yè)優(yōu)秀的管理平臺，將企業(yè)內(nèi)外部資源根據(jù)需要進(jìn)行統(tǒng)一調(diào)控，把企業(yè)經(jīng)營情況匯集成管理所需數(shù)據(jù)，在企業(yè)內(nèi)部實現(xiàn)資源共享。這種資源共享的特征給企業(yè)內(nèi)部審計提供了極大的便利，使企業(yè)內(nèi)部審計工作向更高目標(biāo)前進(jìn)成為可能。
3.1首先，降低審計工作強(qiáng)度，提高審計效率。在SAP系統(tǒng)建立以前，企業(yè)內(nèi)部審計多以“企業(yè)內(nèi)部單位”為審計對象。針對每個審計單位的經(jīng)營情況，制定相應(yīng)審計方案。對每個單位的管理審計都必需對資金、采購、生產(chǎn)、銷售等管理環(huán)節(jié)進(jìn)行審計，對某些重點(diǎn)審計項目甚至要做“專項”審計，內(nèi)審工作勞動強(qiáng)度很大。很多審計工作因時間緊、任務(wù)重導(dǎo)致審計效果很差。采用SAP系統(tǒng)以后，各單位管理制度和經(jīng)營數(shù)據(jù)能夠從SAP系統(tǒng)中調(diào)出。審計人員可以在不影響被審計單位經(jīng)營的前提下實施審計項目，除抽查項目外，其他審計工作基本可以在辦公室完成。
3.2其次，實現(xiàn)對“大集團(tuán)”供銷行為統(tǒng)一監(jiān)控。SAP系統(tǒng)建立以前，集團(tuán)公司所屬子（分）公司基本上各自經(jīng)營本單位的采購與銷售業(yè)務(wù)，在對分子公司審計時會發(fā)現(xiàn)以下“奇怪”現(xiàn)象：采購環(huán)節(jié)審計時，各分子公司采購供貨商的同一種商品對集團(tuán)公司內(nèi)部各單位合同價格不一致，有些備件價格相差100多元。銷售方面，個別分（子）公司對同一資源銷售價格與集團(tuán)公司銷售部門銷售價格相差很大，導(dǎo)致個別客戶大量從分子公司采購，給整個集團(tuán)利益造成損失。隨著SAP系統(tǒng)的普及，審計部門可以建議建立統(tǒng)一供應(yīng)商及銷售商管理模式，并對其信用進(jìn)行評定。建議利用集團(tuán)采購和銷售，并對相關(guān)采購價格和銷售價格進(jìn)行監(jiān)控。
在《內(nèi)部審計準(zhǔn)則——基本準(zhǔn)則》中明確了內(nèi)部審計是獨(dú)立、客觀的確認(rèn)和咨詢活動，通過運(yùn)用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務(wù)活動、內(nèi)部控制和風(fēng)險管理的適當(dāng)性和有效性，以促進(jìn)組織完善治理、增加價值和實現(xiàn)目標(biāo)。所以我們認(rèn)為，對高校內(nèi)部機(jī)構(gòu)的內(nèi)部審計應(yīng)當(dāng)在發(fā)現(xiàn)問題和缺陷的基礎(chǔ)上，為高校完善控制、增強(qiáng)辦學(xué)能力，提高管理服務(wù)水平所服務(wù)。但是當(dāng)前高校內(nèi)審存在的普遍問題制約了該目標(biāo)的實現(xiàn)：
（一）缺乏獨(dú)立性，監(jiān)督和評價職能發(fā)揮不充分。由于內(nèi)部審計機(jī)構(gòu)和審計人員與本單位保持著經(jīng)濟(jì)利害關(guān)系，內(nèi)部審計工作容易受到單位領(lǐng)導(dǎo)和其他職能部門的影響，內(nèi)部審計工作人員難以做到依據(jù)事實，自主判斷，客觀、公正地發(fā)表審計意見。此外，我國部分高校紀(jì)委、監(jiān)察、審計合署辦公，本身機(jī)構(gòu)獨(dú)立性不強(qiáng)。同時，由于在相關(guān)業(yè)務(wù)部門在日常業(yè)務(wù)環(huán)節(jié)會要求監(jiān)察環(huán)節(jié)參與，因此審計環(huán)節(jié)必然會存在對監(jiān)察審計部門自身參與的事項進(jìn)行審計，不符合獨(dú)立性原則，有可能出現(xiàn)評價不客觀的現(xiàn)象。
（二）審計力量薄弱，大型項目執(zhí)行存在難度。由于內(nèi)審在高校的發(fā)展時間不長，大多數(shù)高校的內(nèi)部審計部門在人員配備上難以符合內(nèi)部審計發(fā)展的需要，特別對于大型項目的執(zhí)行，受人員、專業(yè)、能力的限制，內(nèi)審部門執(zhí)行的大型項目審計在質(zhì)量上難以得到保障。人員嚴(yán)重不足導(dǎo)致工作飽和，在大型項目的執(zhí)行上存在心有余而力不足的情況。
（三）審計過程重“監(jiān)督”、“查找問題”，忽視從加強(qiáng)管理、提高效益、防犯風(fēng)險的角度展開工作。大部分高校忽視了內(nèi)部審計的服務(wù)職能，未做到監(jiān)督與服務(wù)并重，在工作的開展過程中沒有從加強(qiáng)管理“提高效益”防止風(fēng)險的角度介入到事前預(yù)防和事中控制，只強(qiáng)調(diào)監(jiān)督而很少考慮如何為單位增效，使內(nèi)部審計工作陷于被動地位。
鑒于上述認(rèn)識，同時遵循《內(nèi)部審計具體準(zhǔn)則2304號——利用外部專家服務(wù)》的原則，高校在執(zhí)行內(nèi)部審計過程中利用中介服務(wù)實現(xiàn)內(nèi)部審計職能是當(dāng)前高校內(nèi)部審計工作的必然選擇。
二、高校內(nèi)部審計利用中介服務(wù)的策略
（一）明確審計目標(biāo)，制定合理的審計方案。在審計項目的執(zhí)行過程中應(yīng)遵循內(nèi)部審計的職能要求，分析審計項目特點(diǎn)，確定審計項目的審計目標(biāo)，根據(jù)審計目標(biāo)制定利用中介服務(wù)合理的審計方案。筆者更贊同由內(nèi)部審計部門和中介服務(wù)機(jī)構(gòu)聯(lián)合審計的方案，這樣使審計結(jié)果在運(yùn)用過程中更能實現(xiàn)組織內(nèi)部對管理咨詢的需求。
以某高校后勤財務(wù)收支審計為例，該高校在2014年制定了后勤改革的目標(biāo)，提出了在體制、人員、服務(wù)三方面的改革要求。針對學(xué)校部署，審計部門在確定審計目標(biāo)時，明確了確認(rèn)財務(wù)收支情況，對其真實性、準(zhǔn)確性、完整性進(jìn)行審計評價；對后勤總公司及其下屬企業(yè)的營運(yùn)成本情況，包括各類人員構(gòu)成及薪酬成本進(jìn)行審計。提供咨詢意見，為推進(jìn)后勤改革提供數(shù)據(jù)支撐；對內(nèi)部控制制度的健全性進(jìn)行評價，為促進(jìn)公司各項工作更加規(guī)范和制度化提供依據(jù)；針對審計結(jié)果對后勤改革提出建議等四項內(nèi)審目標(biāo)。針對上述目標(biāo)由審計部門編制利用中介服務(wù)參與本次審計工作的審計方案，確定總體分兩個階段執(zhí)行：第一階段為中介結(jié)構(gòu)開展審計，出具審計結(jié)果；第二階段利用外部審計結(jié)果，結(jié)合內(nèi)部審計完成審計評價及建議。在內(nèi)審部門制定的方案中明確審計依據(jù)、目標(biāo)、內(nèi)容及審計組的組成情況。
（二）選擇優(yōu)秀的中介服務(wù)機(jī)構(gòu)是項目成功的關(guān)鍵。利用中介服務(wù)機(jī)構(gòu)參與內(nèi)部審計，中介服務(wù)結(jié)構(gòu)的服務(wù)質(zhì)量是項目成功的關(guān)鍵。《教育系統(tǒng)內(nèi)部審計工作規(guī)定》第十九條明確“內(nèi)部審計機(jī)構(gòu)根據(jù)工作需要，經(jīng)所在部門、單位負(fù)責(zé)人批準(zhǔn)，可委托社會中介機(jī)構(gòu)對有關(guān)事項進(jìn)行審計。”但對于如何委托當(dāng)前均沒有明確規(guī)定，各高校采用方式不一。筆者認(rèn)為，比選的方式更能體現(xiàn)服務(wù)采購的規(guī)范性及保證質(zhì)量。但海選的方式是不可取的，采用在實地調(diào)研的基礎(chǔ)上，了解中介服務(wù)機(jī)構(gòu)實力、思路、規(guī)范的情況下采用邀請比選的方式更為科學(xué)。在選擇的過程中不能單純注重價格，服務(wù)質(zhì)量才是項目需要的最終結(jié)果。因此，在比選過程中應(yīng)該按合理的分值綜合考慮價格、方案、資質(zhì)和業(yè)績、項目組人員組成等因素。中介服務(wù)應(yīng)根據(jù)審計部門制定的方案，自行制定實施方案，參與比選。在完成比選工作后，審計部門應(yīng)該與中標(biāo)中介服務(wù)機(jī)構(gòu)進(jìn)行進(jìn)一步的溝通和交流，修訂和完善中介服務(wù)機(jī)構(gòu)的審計實施方案。
（三）優(yōu)化審計實施流程，高效完成審計項目。在項目實施過程中，應(yīng)該充分優(yōu)化審計流程，以實現(xiàn)效率最大化。具體而言，在第一階段工作中，高效內(nèi)審部門僅扮演溝通協(xié)調(diào)的作用，不插手中介機(jī)構(gòu)具體審計事項，由中介機(jī)構(gòu)充分獨(dú)立的發(fā)表審計意見。以某高校后勤財務(wù)收支審計為例，在第一階段中介服務(wù)機(jī)構(gòu)在其出具的審計報告和審計建議書中提出了近百條建議和意見，這是內(nèi)審部門自行實施項目無法達(dá)到的深度和廣度；第二階段審計部門應(yīng)在認(rèn)真分析中介機(jī)構(gòu)的審計報告和管理建議書的基礎(chǔ)上，結(jié)合審計目標(biāo)，對中介服務(wù)機(jī)構(gòu)遺漏和不完善問題進(jìn)行了進(jìn)一步的審計調(diào)查，并撰寫提交給學(xué)校的審計報告，在提交的報告中重點(diǎn)側(cè)重于分析和建議，體現(xiàn)內(nèi)部審計提升組織價值的職能。
三、高校內(nèi)部審計利用中介服務(wù)機(jī)構(gòu)的思考
在審計結(jié)束之后，將中介結(jié)構(gòu)的審計報告、審計建議書、部門出具的審計報告裝訂成冊，分別送分管審計、后勤的院領(lǐng)導(dǎo)，并送后勤、計財?shù)认嚓P(guān)部門。在院長辦公會上通報審計結(jié)果。根據(jù)本次審計結(jié)果，學(xué)校對后勤進(jìn)行了大刀破斧的改革，成立了資產(chǎn)經(jīng)營公司，厘清了后勤的服務(wù)職能，搞清了后勤人員收入情況，后勤改革在學(xué)校取得了較好的反響。
四、思考和建議
（一）內(nèi)部審計部門在項目執(zhí)行過程中對目標(biāo)的確定是項目執(zhí)行效果的前提條件。在《內(nèi)部審計實務(wù)指南第4號——高校內(nèi)部審計》中，在內(nèi)部控制、風(fēng)險評估、方案設(shè)計部分均提及審計目標(biāo)。遵循內(nèi)部審計準(zhǔn)則，每一個審計項目的目標(biāo)應(yīng)該結(jié)合組織價值增值的總體目標(biāo)制定。為實現(xiàn)該目標(biāo)，審計工作被賦予了多重職能，中介服務(wù)機(jī)構(gòu)在信息不對稱的情況下，只有根據(jù)內(nèi)審部門提出的審計目標(biāo)開展共組。因此，合理確定審計目標(biāo)，是正確利用中介服務(wù)機(jī)構(gòu)的前提。
（二）尋求外部支持是解決內(nèi)部審計人員問題的有效途徑。我國高校內(nèi)部審計面臨的人員問題是影響審計質(zhì)量和效果的主要因素，在現(xiàn)有人員構(gòu)架基礎(chǔ)上，幾乎無法形成有質(zhì)量的審計結(jié)果。針對上述現(xiàn)象，因借鑒國家審計署關(guān)于利用外部中介服務(wù)的操作方法，探索自身需求外部支持的方法和路徑，是有效解決內(nèi)部審計人員問題的可行途徑。
一、內(nèi)部審計在國企改制中的功能定位
內(nèi)部審計就其性質(zhì)來看，是一種獨(dú)立、客觀的保證與咨詢活動。它采用系統(tǒng)化、規(guī)范化的對風(fēng)險管理、控制和治理程序進(jìn)行評價，提高工作效率，從而為機(jī)構(gòu)增加價值。內(nèi)部審計應(yīng)在改進(jìn)風(fēng)險管理、構(gòu)建內(nèi)部控制、完善治理結(jié)構(gòu)等方面發(fā)揮審查、評價及促進(jìn)作用，它是一種組織內(nèi)部的管理活動，與企業(yè)改制的目標(biāo)有著相通性。內(nèi)部審計應(yīng)努力履行職責(zé)，以促進(jìn)企業(yè)改制工作。
（一）內(nèi)部審計的基本職能是監(jiān)督，它具有較強(qiáng)的獨(dú)立性和較高的層次。企業(yè)改制過程中要求內(nèi)部審計提供活動保證，以護(hù)衛(wèi)國有資產(chǎn)的安全完整，防范改制中的國有資產(chǎn)流失，評價改制產(chǎn)生的、社會效益，充當(dāng)國企改制的監(jiān)督者和評價者。
（二）服務(wù)的內(nèi)向性是內(nèi)部審計的基本特征。由于內(nèi)部審計部門遵守最高客觀性標(biāo)準(zhǔn)，它對機(jī)構(gòu)的程序、風(fēng)險、戰(zhàn)略有著全面的了解。因此內(nèi)審部門在為企業(yè)內(nèi)部改制活動提供咨詢服務(wù)，充當(dāng)企業(yè)改制顧問，幫助改制企業(yè)構(gòu)建健康的道德文化等方面享有獨(dú)特優(yōu)勢。
（三）提高內(nèi)審成果的利用程度。對改制過程中查出的，應(yīng)從體制上進(jìn)行深入剖析，對普遍性、苗頭性的問題應(yīng)從上尋找原因、從制度上去。健全管理機(jī)制，發(fā)揮審計在改制中的再控制作用，完善信息披露制度，對傾向性問題向能使內(nèi)部審計活動實現(xiàn)其職責(zé)的有關(guān)部門提出有效、具有前瞻性和有整改機(jī)會的審計建議，為企業(yè)改制充當(dāng)參謀長。
二、內(nèi)部審計在國企改制進(jìn)程中的具體作用
（一）企業(yè)改制之前內(nèi)部審計的作用
企業(yè)改制前，內(nèi)部審計的主要職責(zé)是為改制工作的正式實施做好各項準(zhǔn)備工作，為改制的順利進(jìn)行打好基礎(chǔ)。
1.開展改制前審計調(diào)查，為改制方案收集資料。在企業(yè)改制前，內(nèi)審部門應(yīng)根據(jù)企業(yè)改制目標(biāo)、改制程序?qū)ζ髽I(yè)改制前所處的宏觀、微觀經(jīng)濟(jì)環(huán)境進(jìn)行深入細(xì)致的調(diào)查，掌握必要的信息，形成書面調(diào)查報告，為國有企業(yè)及國有資產(chǎn)監(jiān)管部門制定改制方案提供客觀依據(jù)。一是對企業(yè)所處環(huán)境的調(diào)查。內(nèi)部審計部門對企業(yè)各部門的職責(zé)分工、工作流程、生產(chǎn)經(jīng)營情況等較為熟悉，并動態(tài)地掌握單位的各種情況的變化，內(nèi)審部門對企業(yè)所處經(jīng)濟(jì)、社會、、生態(tài)環(huán)境及市場現(xiàn)狀和市場發(fā)展前景的調(diào)查。二是對潛在糾紛進(jìn)行調(diào)查。改制企業(yè)有可能存在涉及法律糾紛或逃廢銀行債務(wù)的事項，內(nèi)審部門應(yīng)對企業(yè)的擔(dān)保訴訟事項、或有負(fù)債、潛在的法律隱患等事項進(jìn)行調(diào)查。三是對資產(chǎn)、負(fù)債、損益情況的調(diào)查。主要是通過測試企業(yè)的內(nèi)部控制、審查賬務(wù)資料等方法，調(diào)查了解改制企業(yè)的家底，初步掌握企業(yè)資產(chǎn)、負(fù)債和損益的真實狀況，分析企業(yè)的獲利能力和償債能力，對企業(yè)財務(wù)狀況進(jìn)行初步評價。
2.協(xié)助進(jìn)行改制方案的可行性，確保改制的性、合理性。內(nèi)部審計可以充分發(fā)揮對政策法規(guī)和企業(yè)內(nèi)部經(jīng)營比較熟悉的自身優(yōu)勢，在企業(yè)改制方案的可行性研究方面發(fā)揮參謀作用，為方案報批國有資產(chǎn)管理部門提供基礎(chǔ)。主要是審查企業(yè)改制是否符合企業(yè)的發(fā)展戰(zhàn)略和國家的產(chǎn)業(yè)政策，是否會使企業(yè)產(chǎn)生經(jīng)濟(jì)效應(yīng)，達(dá)到預(yù)期效果，進(jìn)而提高競爭力。幫助企業(yè)選擇改革方式，防止盲目跟風(fēng)。
（二）企業(yè)改制過程中內(nèi)部審計的作用
內(nèi)部審計應(yīng)對國企改制過程進(jìn)行全程審計監(jiān)督，保障國有資產(chǎn)安全、完整，充分利用掌握的信息，保證改制的順利進(jìn)行。
1.構(gòu)建審計防護(hù)網(wǎng)，確保國有資產(chǎn)不流失
在改制實施過程中，內(nèi)部審計機(jī)構(gòu)、國家審計機(jī)關(guān)、外部審計組織應(yīng)共同檢查與改制有關(guān)的法律、法規(guī)及制度的執(zhí)行情況，及時糾正偏離這些規(guī)定的行為。這就要求內(nèi)審機(jī)構(gòu)通過審計監(jiān)督，重點(diǎn)關(guān)注國企改制中的資產(chǎn)評估、處置環(huán)節(jié)，查處人為低估國有資產(chǎn)、隱匿、轉(zhuǎn)移或非法處置國有資產(chǎn)及隨意核銷資產(chǎn)等違法違規(guī)行為，確保國有資產(chǎn)不流失，促進(jìn)國企改制健康運(yùn)行。對發(fā)現(xiàn)的問題應(yīng)予以揭示，進(jìn)行深入研究和分析，并有針對性地向企業(yè)管理層提出意見和建議，防范改制過程中的國有資產(chǎn)流失。
2.加強(qiáng)溝通，完善方案，保證改制進(jìn)程
由于信息的時效性及成本效益性，根據(jù)調(diào)查信息形成的改制方案不可能是最佳方案，在具體執(zhí)行過程中難免會發(fā)生與實際經(jīng)濟(jì)活動不盡相同的情況，同時也會不斷出現(xiàn)新情況和新問題，需要企業(yè)及時掌握情況，完善改制方案，采取相應(yīng)對策。內(nèi)部審計應(yīng)利用接觸對象層次多、范圍廣的優(yōu)勢，發(fā)揮承上啟下的信息傳遞者作用，把企業(yè)部門和職工的問題與意見客觀、及時地反饋給企業(yè)改制小組，同時將有關(guān)的政策法規(guī)及改制意圖、程序、方法下傳給職工。發(fā)揮內(nèi)部審計為改制工作充實信息、完善工作思路、爭取職工支持等方面的作用，確保改制工作順利進(jìn)行。
（三）企業(yè)改制之后內(nèi)部審計的作用
企業(yè)改制的終極目標(biāo)決定了改制的效益（包括經(jīng)濟(jì)效益與社會效益），治理機(jī)制的完善程度是判定改制成功與否的重要標(biāo)志，內(nèi)部審計在評價、鑒定改制效益性及協(xié)助完善治理機(jī)制方面發(fā)揮著重要作用。
1.構(gòu)造、選擇評價體系，衡量改制效益
企業(yè)改制后，內(nèi)部審計應(yīng)承擔(dān)評價改制的效益、效果、效率的職能。但在改制效益審計中，評價企業(yè)改制后有否效益、效益大小的標(biāo)準(zhǔn)未統(tǒng)一，因此內(nèi)部審計任務(wù)之一就是構(gòu)造或選擇適合企業(yè)的評價指標(biāo)體系，借以對比分析企業(yè)改制前后各項指標(biāo)的變化，對改制的效益性進(jìn)行總體評價。
評價的范圍既包括財務(wù)效益也包括非財務(wù)效益，既包括經(jīng)濟(jì)效益也包括社會效益。內(nèi)審部門應(yīng)對改制后企業(yè)與同行業(yè)平均水平或與企業(yè)業(yè)績進(jìn)行比較來判定企業(yè)是否達(dá)到資本成本的節(jié)約、資本結(jié)構(gòu)的改善，能否產(chǎn)生經(jīng)濟(jì)的規(guī)模效應(yīng)及企業(yè)的優(yōu)化組合，通過判斷改制預(yù)期目標(biāo)和初始動機(jī)的實現(xiàn)程度來評價改制的效益性。
2.把握審計走向，完善治理機(jī)制
隨著改制后企業(yè)民主制度、環(huán)境意識的逐步完善和加強(qiáng)，效益審計被提升到更高的地位。內(nèi)部效益審計的任務(wù)是與政府效益審計和獨(dú)立效益審計共同構(gòu)成多層次、全方位的效益審計體系。審計目標(biāo)也由單純的以經(jīng)濟(jì)效益為主，轉(zhuǎn)變?yōu)榻?jīng)濟(jì)效益與社會效益相互結(jié)合、近期規(guī)劃與可持續(xù)發(fā)展相互支持、企業(yè)局部利益與社會整體利益相互協(xié)調(diào)的審計整合機(jī)制。效益審計會在經(jīng)濟(jì)性、效率性和效果性審計的基礎(chǔ)上，向環(huán)境審計方向拓展。
塑造良好的內(nèi)部控制框架（如國際上通行的 COBIT）是公司法人正確處理各利益相關(guān)者關(guān)系、實現(xiàn)公司治理目標(biāo)的重要保證。改制后的初步構(gòu)建了公司治理機(jī)制，內(nèi)部審計師應(yīng)努力提高審計治理能力，跳出傳統(tǒng)審計范圍，將內(nèi)部審計功能延伸至公司治理結(jié)構(gòu)的層次上，強(qiáng)化內(nèi)部治理審計，協(xié)助企業(yè)內(nèi)部控制框架建設(shè)，進(jìn)而完善“三權(quán)分立”的公司治理機(jī)制， 為企業(yè)實現(xiàn)有效治理提供幫助。
三、創(chuàng)新、拓展領(lǐng)域，提升內(nèi)審服務(wù)企業(yè)改制的功能
（一）創(chuàng)新審計方法，提高人員素質(zhì)
內(nèi)部審計要在服務(wù)企業(yè)改制方面有更大的作為，創(chuàng)新審計方法、提高服務(wù)質(zhì)量是關(guān)鍵。
1.提高創(chuàng)新能力
隨著高新技術(shù)在企業(yè)經(jīng)營過程中的普遍，內(nèi)審人員必須抱著求真務(wù)實、開拓創(chuàng)新的態(tài)度，轉(zhuǎn)變觀念、拓展視野、更新思維方式、創(chuàng)新工作思路、完善工作手段，了解管理高新技術(shù)、先進(jìn)信息知識，掌握審計領(lǐng)域的先進(jìn)技術(shù)和最新動態(tài)，提高自身素質(zhì)，以獨(dú)特的視角觀察并提出有效解決方法，增強(qiáng)內(nèi)審為企業(yè)改制的咨詢服務(wù)功能。
2.提高機(jī)輔助審計應(yīng)用能力
內(nèi)審人員應(yīng)掌握計算機(jī)輔助審計技術(shù)，在審計中廣泛采用繞過計算機(jī)、通過計算機(jī)、利用計算機(jī)的審計技術(shù)，發(fā)揮計算機(jī)在評價治理風(fēng)險和控制方面的高效作用，積極穩(wěn)妥地探索網(wǎng)絡(luò)遠(yuǎn)程審計，促使審計手段化、智能化、網(wǎng)絡(luò)化，提高審計工作效率，保證審計質(zhì)量。
3.提高協(xié)調(diào)服務(wù)能力
內(nèi)審人員應(yīng)掌握必要的交流技巧，尤其要提高組織能力、協(xié)調(diào)能力、管理能力、能力、口頭表達(dá)能力，圍繞企業(yè)改制目標(biāo)，提高組織活力，充當(dāng)企業(yè)改制劑，充分挖掘和發(fā)揮企業(yè)內(nèi)部各種資源要素的作用，促使企業(yè)改制工作協(xié)調(diào)、高效進(jìn)行。
（二）拓展服務(wù)領(lǐng)域，提升服務(wù)功能
企業(yè)的內(nèi)部審計應(yīng)著眼于服務(wù)功能，適時地調(diào)整工作重點(diǎn)，將其服務(wù)領(lǐng)域從財務(wù)審計擴(kuò)展到改制風(fēng)險審計、改制環(huán)境審計等方面，以拓展、提高內(nèi)部審計為企業(yè)改制服務(wù)的范圍與層次。
1.改制風(fēng)險管理審計。內(nèi)審部門通過識別、、評價企業(yè)改制的主要風(fēng)險因素，測試、評定控制弱點(diǎn)和風(fēng)險范圍及程度，以風(fēng)險為基礎(chǔ)確定審計范圍與重點(diǎn)，并采取適當(dāng)?shù)膶徲嫵绦颍瑩?dān)任收集信息的風(fēng)險偵探角色，評價風(fēng)險管理過程的充分性，進(jìn)而評價在改制中防范國有資產(chǎn)流失的能力，做出減輕或避免改制風(fēng)險的建議。
2.改制戰(zhàn)略審計。內(nèi)審部門通過擴(kuò)大視角，將審計工作縱向延伸與橫向拓展，對改制戰(zhàn)略的規(guī)劃、設(shè)計、執(zhí)行、管理及其效果實施連續(xù)、動態(tài)的控制、審查及評價，使之與企業(yè)的改制目標(biāo)相銜接，保證改制后的企業(yè)實現(xiàn)價值增值。
3.改制環(huán)境審計。改制中，內(nèi)審部門通過對企業(yè)內(nèi)部所提供的有關(guān)環(huán)境狀態(tài)（包括健康、安全）的變化狀況和程度的分析，在改制企業(yè)造成環(huán)境危害的可能性、負(fù)面、形象損失等方面向企業(yè)管理當(dāng)局和環(huán)保部門提供有用信息，評價環(huán)境治理績效，評估環(huán)境保護(hù)效果和環(huán)境風(fēng)險，進(jìn)一步提出健全并加強(qiáng)環(huán)境管理系統(tǒng)以及有關(guān)內(nèi)部控制方面的建議。
4.改制舞弊審計。舞弊是指以故意欺騙為特征的一系列違法亂紀(jì)行為，從而使舞弊者獲取個人利益。內(nèi)審部門應(yīng)擁有或獲得充分的知識，堅持專業(yè)謹(jǐn)慎性原則，發(fā)現(xiàn)、查找改制中的舞弊跡象，進(jìn)而評價舞弊風(fēng)險并實施審查。它要求內(nèi)部審計要特別關(guān)注改制中容易發(fā)生舞弊的薄弱環(huán)節(jié)和重點(diǎn)領(lǐng)域，必要時進(jìn)行后續(xù)跟蹤審計，保障國有資產(chǎn)不流失。
5.改制業(yè)務(wù)延續(xù)審計。企業(yè)改制進(jìn)程中，最容易發(fā)生業(yè)務(wù)中斷，給企業(yè)造成重大打擊。內(nèi)部審計應(yīng)對機(jī)構(gòu)處理業(yè)務(wù)中斷的準(zhǔn)備情況做出實時、聯(lián)動評價，特別關(guān)注業(yè)務(wù)恢復(fù)計劃、功能修復(fù)程序。把工作領(lǐng)域深入到生產(chǎn)、技術(shù)及經(jīng)營的主要環(huán)節(jié)，對經(jīng)營管理活動進(jìn)行持續(xù)跟蹤，采用檢查、分析等方法，用一定的標(biāo)準(zhǔn)來衡量和評價改制進(jìn)程中企業(yè)運(yùn)作的性、效率性及效果性，預(yù)防突發(fā)事件，從而防范于未然，幫助企業(yè)在改制中維持持續(xù)經(jīng)營的能力。
[]
[1]李金華。審計研究[M].北京：審計出版社，2001.
[2]吳淑琨。公司治理與中國國有企業(yè)改革[M].北京：機(jī)械出版社，1999.
[3]俞可平。治理與善治[M].北京：文獻(xiàn)出版社[M].1999.
[4]王彥康。淺議內(nèi)部審計的性質(zhì)[J].中國內(nèi)部審計，2004，（4）。
一、認(rèn)真制定整改方案
以分析檢查報告為依據(jù)，全處人員圍繞制定、貫徹整改落實方案，積極建言獻(xiàn)策，努力轉(zhuǎn)變作風(fēng)、改進(jìn)工作,認(rèn)真制定整改落實方案。整改落實方案注重可操作性，整改措施目標(biāo)化、具體化，明確責(zé)任、明確措施。對查擺出來的突出問題和需要完善的制度，按輕重緩急和難易程度，分別提出整改落實的目標(biāo)和要求，使整改落實工作有章可循。在統(tǒng)一認(rèn)識、深入調(diào)研、分析檢查的基礎(chǔ)上，及時制定和完善有利于促進(jìn)內(nèi)審工作發(fā)展以及搞好學(xué)校審計工作的各項措施，把創(chuàng)新內(nèi)審工作,提高內(nèi)審工作效率作為整改落實的一個重要內(nèi)容。
整改方案制定后,采取會議和網(wǎng)上公示的方式向擬參加滿意度測評人員通報，接受大家的監(jiān)督。及時召開整改階段動員會，安排部署整改工作。“整改提高顯成效”是本階段的主要工作目標(biāo)，做好整改提高工作的動員部署，是搞好整改的基礎(chǔ)。
二、解決整改方案中的突出問題
針對存在的突出問題，我處堅持邊整邊改，主要的做法及成效是：
1、繼續(xù)抓好科學(xué)發(fā)展觀的理論學(xué)習(xí)。
組織大家認(rèn)真學(xué)習(xí)科學(xué)發(fā)展觀的重要思想，通過學(xué)習(xí)，大家思想認(rèn)識有了很大的提高，對科學(xué)發(fā)展觀的理論體系、科學(xué)內(nèi)涵、精神實質(zhì)和根本要求等有了更深刻的理解，增強(qiáng)了全處人員貫徹落實科學(xué)發(fā)展觀的自覺性。
2、更加明確了內(nèi)審工作的目標(biāo)定位。
長期以來，學(xué)校內(nèi)審工作一直扮演著“經(jīng)濟(jì)警察”的角色，而忽視了內(nèi)審工作“免疫預(yù)防”的功能。通過這次學(xué)習(xí)，大家結(jié)合學(xué)校內(nèi)審工作的實際，主動將內(nèi)審工作和科學(xué)發(fā)展觀聯(lián)系起來，認(rèn)為：學(xué)校內(nèi)審工作的靈魂就是要促進(jìn)學(xué)校教學(xué)、科研工作健康安全的科學(xué)發(fā)展，保證學(xué)校經(jīng)濟(jì)的規(guī)范運(yùn)行。為此，必須在工作中將審計的關(guān)口前移，不僅要發(fā)揮審計監(jiān)督的作用，更要發(fā)揮審計“預(yù)防、診斷、治療”的“免疫”功能，將審計監(jiān)督職能貫穿在學(xué)校各項經(jīng)濟(jì)活動的事前、事中及事后的全過程。
3、對內(nèi)審工作的重點(diǎn)工作領(lǐng)域有了進(jìn)一步的認(rèn)識。
學(xué)校內(nèi)審工作什么是重點(diǎn)，如何突出內(nèi)審工作的重點(diǎn)進(jìn)行審計是我們一直關(guān)注的問題，通過本次科學(xué)發(fā)展觀的學(xué)習(xí)，我們有了更深刻的認(rèn)識。大家認(rèn)為：學(xué)校內(nèi)審工作的重點(diǎn)，應(yīng)該與學(xué)校改革和事業(yè)發(fā)展目標(biāo)聯(lián)系起來，只有這樣，才能真正體現(xiàn)內(nèi)審的監(jiān)督服務(wù)職能，確保學(xué)校各項工作的順利完成。學(xué)校“十一五”發(fā)展規(guī)劃明確了我校的發(fā)展目標(biāo)，就是要把我校建設(shè)成為“綜合性有特色的教學(xué)研究型大學(xué)”，在這一目標(biāo)中，涉及諸多方面的工作，但重點(diǎn)工作就是要把學(xué)校的教學(xué)、科研搞上去，提升學(xué)校服務(wù)社會的能力，為社會經(jīng)濟(jì)服務(wù)。為實現(xiàn)這一目標(biāo)，就要有一個良好的經(jīng)濟(jì)運(yùn)行環(huán)境，內(nèi)審工作必須圍繞這一重點(diǎn)，對教學(xué)科研必須的基礎(chǔ)設(shè)施建設(shè)、重大設(shè)備采購、“211工程”建設(shè)等重點(diǎn)項目經(jīng)費(fèi)實施重點(diǎn)審計，確保經(jīng)費(fèi)的安全，確保各建設(shè)項目的順利完成。
4、責(zé)任意識進(jìn)一步加強(qiáng)。
通過學(xué)習(xí)實踐科學(xué)發(fā)展觀活動，責(zé)任意識得到了進(jìn)一步加強(qiáng)，內(nèi)審工作是學(xué)校工作不可或缺的重要組成部分，我們應(yīng)該清醒地認(rèn)識到：我們必須要轉(zhuǎn)變審計理念，要有較強(qiáng)的責(zé)任意識，要在學(xué)校各項經(jīng)濟(jì)工作中，主動發(fā)揮服務(wù)與監(jiān)督并重的保障作用，在審計過程中要為被審計部門、被審計人員提供必要的服務(wù)和咨詢，通過開展“參與式”的內(nèi)部審計，體現(xiàn)科學(xué)發(fā)展觀“以人為本”的重要思想，充分發(fā)揮內(nèi)審工作“免疫”功能的作用，促進(jìn)學(xué)校的黨風(fēng)廉政建設(shè)。在審計工作中堅持內(nèi)審工作規(guī)定的獨(dú)立、客觀、公正的要求，重視審計結(jié)果的落實，并通過后續(xù)審計的方式，督促他們盡快改正，使審計意見和建議落到實處。
三、今后內(nèi)審工作的努力方向
1、進(jìn)一步解放思想，堅持理論學(xué)習(xí)不放松
正確的理論是指導(dǎo)一切工作的明燈，科學(xué)發(fā)展觀是指導(dǎo)我國今后一段時間發(fā)展的重要理論，也是指導(dǎo)各項工作的理論武器。今后我們將繼續(xù)堅持學(xué)習(xí)實踐科學(xué)發(fā)展觀，更加深刻地領(lǐng)會其深奧的科學(xué)內(nèi)涵，進(jìn)一步解放思想，并且做到貫徹落實的方法措施得力，以正確的理論來指導(dǎo)我們的審計工作，把我校的審計工作做得更扎實。
2、強(qiáng)化咨詢服務(wù)職能，堅持為學(xué)校中心工作服務(wù)不放松
學(xué)校內(nèi)審工作必須始終圍繞學(xué)校教學(xué)科研兩個中心不放松，牢固樹立為教學(xué)科研服務(wù)的意識，在發(fā)揮“預(yù)防、診斷、治療”相結(jié)合的“免疫”功能的基礎(chǔ)上，發(fā)揮服務(wù)與監(jiān)督并重的保障作用，強(qiáng)調(diào)在審計過程中要為被審計部門、被審計人員提供必要的咨詢服務(wù)，以便確保學(xué)校各項規(guī)章制度的有效執(zhí)行，確保學(xué)校教學(xué)科研任務(wù)的順利完成，保障學(xué)校各項經(jīng)濟(jì)活動正常有序的進(jìn)行，確保學(xué)校資金的安全完整。
3、構(gòu)建內(nèi)審工作新模式，堅持改革創(chuàng)新不放松
任何一項工作必須隨著其環(huán)境、任務(wù)的變化而變化，學(xué)校內(nèi)審工作也不例外。隨著學(xué)校事業(yè)的發(fā)展，審計模式必須要改革創(chuàng)新，審計人員必須要改變觀念，審計手段和方法必須要現(xiàn)代化。今后我們將通過建立審計監(jiān)督常規(guī)機(jī)制，科學(xué)配置審計人員，通過信息化的手段提升審計效率和質(zhì)量，切實把握“突出重點(diǎn)”的方針等途徑，構(gòu)建內(nèi)審工作新模式，以便適應(yīng)新形勢、新情況下的學(xué)校內(nèi)審工作，只有這樣，才能把學(xué)校內(nèi)審工作做得更好，才能真正發(fā)揮學(xué)校內(nèi)審工作服務(wù)監(jiān)督的作用。
關(guān)鍵詞:審計 科學(xué)理念 管理科學(xué)化
0引言
隨著社會主義市場經(jīng)濟(jì)建設(shè)步伐的逐步加快，黨和人民對審計工作提出了新的更高的要求，社會各界對審計監(jiān)督的期望值也越來越大，面對新的形勢、新的任務(wù)，審計工作必須以科學(xué)發(fā)展觀為靈魂和指南，牢固樹立科學(xué)審計理念，不斷提高審計執(zhí)法水平和審計項目質(zhì)量，努力打造審計項目管理科學(xué)化，提升審計為經(jīng)濟(jì)社會科學(xué)發(fā)展服務(wù)的新境界。
1樹立科學(xué)審計理念，認(rèn)真履行審計監(jiān)督職責(zé)
科學(xué)審計理念，就是把科學(xué)發(fā)展觀作為審計工作的靈魂和指南，把維護(hù)人民群眾的利益、促進(jìn)經(jīng)濟(jì)社會的全面協(xié)調(diào)可持續(xù)發(fā)展作為審計工作的根本目標(biāo)，把提高依法審計能力、實現(xiàn)審計工作科學(xué)發(fā)展作為有效履行職責(zé)的重要途徑。
1.1準(zhǔn)確理解和把握審計監(jiān)督與服務(wù)的關(guān)系。審計監(jiān)督是手段，審計服務(wù)才是目的。要樹立科學(xué)審計理念，就要把推進(jìn)依法審計、維護(hù)民生，推進(jìn)改革和促進(jìn)發(fā)展作為審計工作出發(fā)點(diǎn)和落腳點(diǎn)。審計服務(wù)要著眼于促進(jìn)改善民生和社會和諧，審計監(jiān)督要注重關(guān)系民生和社會和諧的重點(diǎn)領(lǐng)域，重點(diǎn)項目和熱點(diǎn)問題。
1.2樹立大局意識，強(qiáng)化效益審計意識。科學(xué)審計理念本身要求審計工作行政成本最低化、審計成果最大化。按照科學(xué)發(fā)展觀的要求，從國家經(jīng)濟(jì)發(fā)展的宏觀層次上研究和分析問題，認(rèn)真履行審計監(jiān)督職能，推動宏觀調(diào)控政策的落實。
1.3完善體制機(jī)制，推動審計制度建設(shè)。發(fā)現(xiàn)和查處被審計單位違規(guī)違紀(jì)的問題，要從數(shù)字和問題背后的根源進(jìn)行分析，深入揭示體制和機(jī)制層面的問題，提出審計建議，促進(jìn)制度完善。既要堅決查處損害人民群眾利益的重大問題，又要著眼社會長遠(yuǎn)發(fā)展。
2抓審計項目管理，做好審前準(zhǔn)備工作
古人云不打無準(zhǔn)備之仗。做好審前準(zhǔn)備工作對完成每項審計任務(wù)至關(guān)重要。只有編制內(nèi)容詳盡，具有可操作性的審計實施方案，才能更有效地指導(dǎo)審計實踐。在編制審計實施方案時注重以下幾個環(huán)節(jié):
2.1明確審計目標(biāo)，細(xì)化審計內(nèi)容。審計目標(biāo)決定審計內(nèi)容，審計內(nèi)容為實現(xiàn)審計目標(biāo)服務(wù)。細(xì)化審計內(nèi)容就是要根據(jù)審計目標(biāo)的要求，有選擇的確定需要查明的具體經(jīng)濟(jì)事項。細(xì)化審計內(nèi)容應(yīng)該有確定的審計范圍和重點(diǎn)，應(yīng)該與審計目標(biāo)密切相關(guān)。
2.2找準(zhǔn)審計切入點(diǎn)，突出審計重點(diǎn)。選擇審計項目時要選擇重點(diǎn)投資項目、關(guān)系民生和社會關(guān)注的熱點(diǎn)問題。突出審計重點(diǎn)，是選擇對實現(xiàn)審計目標(biāo)有重大影響的審計事項。編制審計實施方案時，要認(rèn)真分析審前調(diào)查取得的資料，結(jié)合以往的審計成果，分析可能存在的問題和線索，確定審計重點(diǎn)。
2.3科學(xué)全面系統(tǒng)，明確審計步驟和方法。確定審計步驟和方法的原則是能夠指導(dǎo)審計人員實施審計，具有可操作性，并且能夠減少隨意性，避免審計資源浪費(fèi)。為確保審計工作質(zhì)量，審計人員應(yīng)根據(jù)審計實施情況，適時調(diào)整審計實施方案，進(jìn)一步確定適用的審計步驟和方法。
2.4明確工作分工，落實審計責(zé)任。編制審計實施方案時，應(yīng)當(dāng)明確審計組長、主審及審計人員各自承擔(dān)的責(zé)任，建立審計項目質(zhì)量責(zé)任追究制度。同時，上級主管部門應(yīng)定期檢查審計項目檔案，對查出的問題予以通報，進(jìn)一步強(qiáng)化審計人員的責(zé)任意識。
3抓審計方法創(chuàng)新，推進(jìn)公共財政審計一體化
隨著社會經(jīng)濟(jì)的發(fā)展，社會對審計的需求增加，人們對審計的要求提高，廣大審計工作者不得不認(rèn)真總結(jié)經(jīng)驗、尋求科學(xué)的方法，努力提高審計質(zhì)量以滿足社會的需要。
3.1實行專項審計，做到“兩個結(jié)合”。一是專項審計與財政預(yù)算執(zhí)行相結(jié)合;二是專項審計與經(jīng)濟(jì)責(zé)任審計相結(jié)合。要將部門審計、預(yù)算執(zhí)行審計和領(lǐng)導(dǎo)干部任期經(jīng)濟(jì)責(zé)任審計等有相地結(jié)合起來，統(tǒng)籌安排，上下聯(lián)動，開展行業(yè)“一條龍”審計，既避免了多次進(jìn)點(diǎn)，又節(jié)省了審計成本和時間。
3.2注重審計過程，做到“四個落實”。嚴(yán)格按照審計準(zhǔn)則和規(guī)范開展工作，實行三級復(fù)核，認(rèn)真把好審計程序關(guān)、法規(guī)應(yīng)用關(guān)、資料取證關(guān)、報告質(zhì)量關(guān)，對事實不清、證據(jù)不足、適用法規(guī)不當(dāng)以及審計程序不到位等不符合要求的，堅決糾正，不留后患。在具體實施中做到’‘四個落實”，即領(lǐng)導(dǎo)責(zé)任落實、宣傳工作落實、督辦措施落實、審計結(jié)論落實。
3.3創(chuàng)新審計方式，實現(xiàn)“四個轉(zhuǎn)變”。審計方式從真實合法型審計向績效型審計轉(zhuǎn)變;事后審計向事前事中審計轉(zhuǎn)變;分散型向行業(yè)型轉(zhuǎn)變;單純的查賬型向查賬與調(diào)查相結(jié)合的轉(zhuǎn)變。
3.4探索審計手段，堅持“四個結(jié)合”。一是對重點(diǎn)領(lǐng)域、重點(diǎn)單位采取同級審計與上級審計相結(jié)合的方法;二是賬面審計與清點(diǎn)固定資產(chǎn)相結(jié)合;三是抽查業(yè)務(wù)檔案與清理收費(fèi)票據(jù)、銀行賬戶、庫存現(xiàn)金相結(jié)合;四是傳統(tǒng)審計方式與計算機(jī)輔助審計相結(jié)合。
3.5推動審計成果轉(zhuǎn)化，提升效益審計。審計人員要做到勤動腦、勤動手、勤動筆，發(fā)揮個人的主觀能動性，充分利用審計資源，從宏觀著眼，微觀入手，注意發(fā)現(xiàn)帶有普遍性、傾向性及深層次的問題，向政府各部門提出有價值的、切實可行的建議，形成高質(zhì)量、高水準(zhǔn)的審計“精品”。
4抓審計監(jiān)督內(nèi)容，揭示制度和管理層面上的問題
從審計實踐看，當(dāng)前開展對行政事業(yè)單位的審計監(jiān)督，在監(jiān)督內(nèi)容上應(yīng)更廣泛、更深入、更注重從現(xiàn)象看本質(zhì)，這就要求在監(jiān)督內(nèi)容上做到“五個必審”:
4.，對單位的“家底”情況必審。抓住財務(wù)活動的源頭，摸清單位資產(chǎn)負(fù)債和“家底”。從而揭示行政事業(yè)單位財經(jīng)管理制度落實不夠嚴(yán)格，財產(chǎn)物資管理混亂的本質(zhì)問題。
（一）審計任務(wù)繁重，工作量過大。當(dāng)前，基層審計機(jī)關(guān)往往不但要完成本級的審計項目，還必須高效、全面完成上級交辦的審計任務(wù)。交辦的審計項目時間緊、任務(wù)重、涉及面廣、要求嚴(yán)格。這就增加了基層審計機(jī)關(guān)的工作量，也影響了審計工作效率和質(zhì)量。
（二）審計方案不科學(xué)，缺乏可操作性。有的審計人員在制定審計方案時，經(jīng)常將舊有審計項目的審計方案修改后加以利用，沒有充分考慮被審計單位的實際情況及其變化，使得審計方案缺乏可操作性和指導(dǎo)性。由于審計任務(wù)比較繁重，有些審計人員在項目已開始實施后，僅僅為了充實審計檔案、完成審計程序才編制審計方案，這樣就不能發(fā)揮審計方案的指導(dǎo)作用。
（三）計算機(jī)審計能力不足，工作效率不高。一些審計人員對計算機(jī)的掌握和應(yīng)用僅僅局限在基本的操作上，AO系統(tǒng)應(yīng)用能力不足，雖然近年來基層審計部門不斷補(bǔ)充專業(yè)計算機(jī)人員，但存在綜合能力的缺位，即會審計的人AO應(yīng)用水平有限，懂AO的人員不會審計，制約了工作效率的提高。此外有些被審計單位任然采用手工記賬的模式，導(dǎo)致計算機(jī)輔助審計缺乏開展基礎(chǔ)。
二、提高基層審計工作效率的建議
（一）科學(xué)高效地開展審計工作
1.統(tǒng)籌兼顧，服務(wù)大局。基層審計機(jī)關(guān)在制定項目計劃和部署工作時，要緊緊圍繞經(jīng)濟(jì)社會發(fā)展大局和當(dāng)?shù)卣墓ぷ髦行摹⒅卮鬀Q策，找準(zhǔn)審計工作與加快經(jīng)濟(jì)社會發(fā)展的結(jié)合點(diǎn)和切入點(diǎn)。同時結(jié)合本地實際情況，參照上級審計機(jī)關(guān)的審計任務(wù)，制定本機(jī)關(guān)的審計工作安排，確保審計任務(wù)的實際性和可操作性，切實地發(fā)揮好審計助力當(dāng)?shù)亟?jīng)濟(jì)社會發(fā)展的作用。
2.注重調(diào)查，科學(xué)組織。一是要加大審前調(diào)查力度，了解被審計單位的管理現(xiàn)狀以及管理模式，找出薄弱環(huán)節(jié)，尋找突破口。二是在制定審計方案時，要深入了解被審計單位的工作性質(zhì)、工作內(nèi)容、資金來源以及單位的組織結(jié)構(gòu)等情況，據(jù)此制定出貼合審計實際、針對性和操作性強(qiáng)的審計方案。三是要嚴(yán)格按照審計方案實施審計工作。在審計實施過程中，要不時與審計方案進(jìn)行對照，并且按照審計方案確定的目標(biāo)、內(nèi)容、重點(diǎn)、方法實施，確保審計工作高效保質(zhì)保量的完成。
3.加強(qiáng)監(jiān)督，形成合力。首先，在審計項目的安排上，加強(qiáng)與財政、物價等部門的溝通，避免重復(fù)監(jiān)督、交叉檢查。其次，在審計過程中，爭取相關(guān)部門的支持與配合，形成監(jiān)督合力，確保審計過程的合法、合規(guī)、高效運(yùn)行。第三，在審計整改過程中，結(jié)合基層審計機(jī)關(guān)的自身特征，與紀(jì)檢、組織、政法等部門積極建立互動與聯(lián)動機(jī)制，依法落實審計決定和審計意見，分工負(fù)責(zé)、各司其職、分類督辦，認(rèn)真有效地抓好審計整改責(zé)任落實，形成審計整改監(jiān)督合力，督促被審計單位各項整改工作及時到位。
（二）提升審計工作者的綜合素質(zhì)
審計工作的性質(zhì)決定了審計工作者要有認(rèn)真、負(fù)責(zé)、肯鉆研的精神，同時要求審計工作者還要有很高的政治素質(zhì)和業(yè)務(wù)素質(zhì)。
1.加強(qiáng)學(xué)習(xí)，掌握新方法。當(dāng)前審計工作任務(wù)越來越繁重、環(huán)境越來越復(fù)雜，新知識、新問題不斷涌現(xiàn)。這就需要基層審計人員時刻保持學(xué)習(xí)的態(tài)度，在干中學(xué)、學(xué)中干，不斷增強(qiáng)學(xué)習(xí)的適應(yīng)性和效率性，掌握新的審計理念和方法，提升審計工作能力。
2.強(qiáng)化培訓(xùn)，練造新本領(lǐng)。基層審計機(jī)關(guān)要積極組織審計培訓(xùn)，以聘請專家進(jìn)行指導(dǎo)等多種形式，著重從政治理論、業(yè)務(wù)知識等方面加強(qiáng)教育指導(dǎo)，促使審計人員的業(yè)務(wù)和知識“升級”，開闊審計人員的視野，加強(qiáng)審計人員職業(yè)榮譽(yù)感，提升審計工作能力。
1.1 開展風(fēng)險導(dǎo)向?qū)徲?/p>
電力企業(yè)的內(nèi)部審計是為企業(yè)價值增值服務(wù)的，業(yè)務(wù)包括預(yù)算管理審計、資產(chǎn)經(jīng)營審計、經(jīng)濟(jì)責(zé)任審計、效益審計、資產(chǎn)投資審計和內(nèi)部控制評價等等。由于目前供電企業(yè)普遍存在內(nèi)審人員不足的情況，因此，要充分利用審計資源，不僅要做好基礎(chǔ)的審計工作，同時還要做好風(fēng)險導(dǎo)向?qū)徲嫞瑢?nèi)部審計資源主要放在對薄弱環(huán)節(jié)的控制，以及放在風(fēng)險評估的高風(fēng)險審計環(huán)節(jié)，提高審計工作質(zhì)量。
1.2 充分利用原有的審計結(jié)果
內(nèi)部審計是企業(yè)內(nèi)部控制的一個重要環(huán)節(jié)，通過審計來評價企業(yè)內(nèi)部控制情況和經(jīng)營效果，因此，要求審計工作人員必須熟悉企業(yè)內(nèi)部的主要業(yè)務(wù)流程和內(nèi)部控制執(zhí)行情況，這樣才能制定針對供電企業(yè)現(xiàn)狀的審計計劃，同時，充分利用審計成果的運(yùn)用，是提高審計效率的有效手段也是提升審計質(zhì)量的有效途徑。如供電企業(yè)原有的審計結(jié)果，尤其是上年度的內(nèi)部審計結(jié)果，應(yīng)作為開展審計工作的重要參考依據(jù)，根據(jù)以前的審計意見和結(jié)果，再結(jié)合當(dāng)前供電企業(yè)的發(fā)展趨勢不斷完善業(yè)務(wù)和開展新項目審計，提高審計效率。
1.3 加強(qiáng)審計人員的素質(zhì)培養(yǎng)
審計質(zhì)量的好壞，與審計人員的綜合素質(zhì)密不可分。隨著審計領(lǐng)域和技術(shù)的不斷拓展，要求審計人員具備復(fù)合型知識和能力，這樣才能在工作中防犯審計風(fēng)險，合理使用職業(yè)判斷對紛繁復(fù)雜的經(jīng)濟(jì)活動做出準(zhǔn)確的判斷，從而發(fā)現(xiàn)問題，解決問題，給出實事求是的結(jié)論。因此，應(yīng)加強(qiáng)對審計人員的綜合素質(zhì)培養(yǎng)。一方面由企業(yè)對審計人員進(jìn)行定期的培訓(xùn)，加強(qiáng)職業(yè)觀、道德觀等方面的教育，使內(nèi)審人員具備良好的政治素質(zhì)和職業(yè)操守；另一方面鼓勵審計人員積極擴(kuò)充自身的專業(yè)知識，審計人員不僅要熟練掌握財務(wù)會計知識，還要掌握工程管理、電力營銷、信息技術(shù)等方面知識，不斷提高自身的專業(yè)勝任能力。高素質(zhì)的審計人員才能提高供電企業(yè)的內(nèi)部審計質(zhì)量。
2 內(nèi)部審計方案的質(zhì)量控制
2.1 做好審前調(diào)查
審前調(diào)查是保證內(nèi)部審計質(zhì)量的關(guān)鍵。審前調(diào)查是指在項目審計計劃確定后，審計組采用一定的工作方式，了解被審計單位基本情況、人員編制情況、主要業(yè)務(wù)性質(zhì)、經(jīng)營規(guī)模與特點(diǎn)等情況、內(nèi)部控制及其執(zhí)行等情況，收集與審計項目相關(guān)的資料，包括相關(guān)的法律、法規(guī)、規(guī)章、銀行賬戶、會計報表及其他有關(guān)資料，重要會議記錄和有關(guān)文件，電子數(shù)據(jù)和以往接受審計的情況等等，以便確定審計重點(diǎn)和審計范圍，為制訂審計方案提供依據(jù)。同時，做好計算機(jī)輔助審計的準(zhǔn)備工作，被審計單位的計算機(jī)系統(tǒng)是對相關(guān)業(yè)務(wù)工作的信息化管理，審計進(jìn)點(diǎn)前審計人員要了解被審計對象的計算機(jī)系統(tǒng)和相應(yīng)的業(yè)務(wù)流程，并進(jìn)行數(shù)據(jù)采集、轉(zhuǎn)換和分析，為審計進(jìn)點(diǎn)做好準(zhǔn)備。
2.2 制定切實有效的審計方案
審計方案是指為了能夠順利完成項目審計業(yè)務(wù)，達(dá)到預(yù)期審計目的，在審計項目實施前，經(jīng)審計調(diào)查，對具體審計項目的組織、程序、時間及審計重點(diǎn)等做出的詳細(xì)安排。編制審計方案時，應(yīng)充分考慮審計項目的具體要求及目標(biāo)、審計成本效益和可操作性，并對審計重要性、經(jīng)營管理活動的風(fēng)險程度進(jìn)行適當(dāng)?shù)脑u估。審計方案的主要內(nèi)容包括審計目標(biāo)、審計范圍、審計重點(diǎn)、審計風(fēng)險提示、審計程序及審計方法，審計組成員、分工和職責(zé)、時間安排、工作要求等。
2.3 對審計方案進(jìn)行論證并確定
對審計方案的論證主要是對已經(jīng)制定的審計方案進(jìn)行各項因素的論證，主要從可行性、切實性、有效性等幾方面考慮，確定最終的審計方案。正常來說，對于一些小的企業(yè)的內(nèi)部審計方案可以省去這個論證的環(huán)節(jié)，然而對于像供電企業(yè)這樣規(guī)模較大的國有企業(yè)來說，審計方案的論證環(huán)節(jié)必須重視起來，主要由審計人員、審計專家等人員共同完成內(nèi)部審計方案的論證，這樣更能有效的降低供電企業(yè)的內(nèi)部審計風(fēng)險，提高內(nèi)部審計的質(zhì)量控制。
3 內(nèi)部審計過程中的質(zhì)量控制與管理
3.1 對審計方案的執(zhí)行情況進(jìn)行控制和管理
首先，開展審前培訓(xùn)，讓審計組成員了解被審計單位可能存在的薄弱環(huán)節(jié)和風(fēng)險，指導(dǎo)審計人員有針對性的查找被審計單位存在的問題；針對不同的審計項目，分別指出各項目的審計重點(diǎn)和方法，起到拋磚引玉的作用。其次，利用審計信息系統(tǒng)對審計過程進(jìn)行控制。審計項目實施過程中，審計組成員將工作開展情況、實施審計的步驟和方式、查閱的資料、及審計人員的專業(yè)判斷和查證結(jié)果、審計發(fā)現(xiàn)問題及證明資料等以審計日志、審計取證表的形式通過審計現(xiàn)場作業(yè)系統(tǒng)上傳至審計管理信息系統(tǒng)，審計組長通過系統(tǒng)實時對審計日志、審計取證表進(jìn)行審核和審批，從時效、質(zhì)量方面對審計工作進(jìn)行監(jiān)控并及時部署和指導(dǎo)工作，從而提高了審計的工作質(zhì)量和效率。三是建立審計工作底稿的分級復(fù)核制度，執(zhí)行審計組主審、審計組組長和內(nèi)部審計部門負(fù)責(zé)人的三級復(fù)核制度，明確規(guī)定復(fù)核的要求和責(zé)任，防范審計風(fēng)險，提高審計質(zhì)量。
3.2 對內(nèi)部審計的報告進(jìn)行質(zhì)量控制
一是要保證審計報告是客觀、完整、清晰、及時、具有建設(shè)性，并體現(xiàn)重要性原則。二是審計報告要及時編制，以便適時采取有效糾正措施。三是審計報告應(yīng)對揭示被審計單位存在問題的同時，分析問題產(chǎn)生的原因，指出被審計單位管理中存在的薄弱環(huán)節(jié)和經(jīng)營風(fēng)險，提出切實可行的改進(jìn)建議或?qū)徲嬕庖姟Ｋ氖菓?yīng)加強(qiáng)審計報告的復(fù)核，保證審計工作底稿充分支持審計發(fā)現(xiàn)、審計結(jié)論和審計建議。五是審計報告的文字表述應(yīng)簡練、表述準(zhǔn)確，通俗易懂，便于理解。
3.3 對審計的后續(xù)工作進(jìn)行控制和管理
一是對審計發(fā)現(xiàn)問題開展后續(xù)跟蹤檢查。建立審計問題整改問責(zé)機(jī)制，明確對責(zé)任單位和個人的追究標(biāo)準(zhǔn)和方法，并將整改結(jié)果納入個人績效考核和應(yīng)用到干部考察機(jī)制，確保整改落實到位，鞏固審計成果。二是做好審計檔案的管理。收集整理與審計項目有關(guān)材料，做好審計資料的歸檔工作，為日后的審計工作打下良好的基礎(chǔ)。三是對審計質(zhì)量進(jìn)行評價。審計質(zhì)量評價應(yīng)包括審計方案的執(zhí)行情況、目標(biāo)的完成情況、與被審計單位的溝通、審計證據(jù)的質(zhì)量、審計結(jié)果及審計小組的整體情況等。通過評價，總結(jié)值得借鑒的經(jīng)驗教訓(xùn)，促進(jìn)審計工作質(zhì)量的提高。
國內(nèi)外一些公司和研究單位分別從信息內(nèi)容本身安全角度展開研究，提出了一些網(wǎng)絡(luò)信息安全的整體解決方案，嚴(yán)格規(guī)范建立了一些網(wǎng)絡(luò)信息的安全機(jī)制，但總體上仍處于分散和新興的階段，并未產(chǎn)生一個被廣為接受的技術(shù)方案。
2002年華東師范大學(xué)計算機(jī)應(yīng)用研究所與上海市國家保密局簽訂項目合同，致力該方面研究，力求通過研究和實驗解決以下問題：如何確保信息內(nèi)容整個生命周期的安全，對信息內(nèi)容進(jìn)行全程跟蹤以改善信息產(chǎn)品在網(wǎng)絡(luò)中分發(fā)無序的現(xiàn)狀；如何滿足用戶對信息內(nèi)容保護(hù)中的不同保護(hù)粒度的需求；以及如何支持不同DRM系統(tǒng)之間的協(xié)作。同時，基于解決上述問題的技術(shù)策略實現(xiàn)信息全程跟蹤及應(yīng)用安全審計保護(hù)系統(tǒng)。
研究內(nèi)容：
本項目提出了安全容器技術(shù)，顆粒技術(shù)，DRM系統(tǒng)協(xié)作服務(wù)架構(gòu)：
（1）安全容器技術(shù)－既可以保證信息的存儲和傳輸安全，又可以保證信息內(nèi)容本身的應(yīng)用審計安全，還可以對信息的分發(fā)路徑進(jìn)行全程跟蹤，從而能保證網(wǎng)絡(luò)中信息在其整個生命周期內(nèi)的全面安全性。
（2）顆粒技術(shù)－細(xì)化受保護(hù)信息內(nèi)容的粒度，靈活支持用戶更細(xì)粒度的保護(hù)要求以及和保護(hù)要求的變更。從信息內(nèi)容本身的安全性出發(fā)，以任意大小信息內(nèi)容（可以為整個信息內(nèi)容）為受保護(hù)對象，在確保被保護(hù)內(nèi)容表示形式安全性的同時定義其上操作的安全策略，兩者結(jié)合形成的獨(dú)立受保護(hù)單元。
（3）DRM系統(tǒng)協(xié)作研究－提出通用的安全服務(wù)架構(gòu)，該架構(gòu)提供基礎(chǔ)（用戶管理、服務(wù)發(fā)現(xiàn)、身份認(rèn)證等服務(wù)）、事務(wù)服務(wù)（翻譯、轉(zhuǎn)換、協(xié)調(diào)服務(wù)等）和安全服務(wù)（定義安全策略、跟蹤、審計等服務(wù)），實際中各種應(yīng)用（如電子商務(wù)、電子政務(wù)）可以根據(jù)需求直接利用這些服務(wù)、對現(xiàn)有服務(wù)進(jìn)行調(diào)制得到所需服務(wù)或直接創(chuàng)建自己所需的服務(wù)。現(xiàn)有不同廠商推出的信息內(nèi)容保護(hù)解決方案和各種DRM系統(tǒng)可依托該服務(wù)架構(gòu)實現(xiàn)彼此間的協(xié)作。
查新結(jié)果：
由華東師范大學(xué)信息學(xué)院計算機(jī)應(yīng)用研究所委托查新的信息全程跟蹤及應(yīng)用安全審計保護(hù)課題具有如下的特點(diǎn)：
1）項目提出了安全容器技術(shù)，顆粒技術(shù)以及支持不同DRM系統(tǒng)協(xié)作的安全服務(wù)架構(gòu)。
2）其安全容器技術(shù)既可以保證信息的存儲和傳輸安全，又可以保證信息內(nèi)容本身的應(yīng)用審計安全，還可以對信息的分發(fā)路徑進(jìn)行全程跟蹤，從而保證信息在其生命周期內(nèi)的安全性。
3）顆粒技術(shù)細(xì)化了受保護(hù)信息內(nèi)容的粒度，靈活支持用戶更細(xì)粒度的保護(hù)要求和保護(hù)要求的變更，從信息內(nèi)容安全性出發(fā)，以任意大小信息內(nèi)容為受保護(hù)對象，在確保被保護(hù)內(nèi)容表示形式安全性的同時，定義其上操作的安全策略，兩者結(jié)合形成的獨(dú)立受保護(hù)單元。
4）DRM系統(tǒng)協(xié)作研究提出了
【關(guān)鍵詞】 審計質(zhì)量；審計環(huán)境； 對策
一、提高社會審計質(zhì)量的意義
（一）審計質(zhì)量是社會審計賴以生存和發(fā)展的基礎(chǔ)
審計質(zhì)量是審計人員按照一定的審計目的，對審計對象進(jìn)行審查，從而實現(xiàn)準(zhǔn)確評價審計目標(biāo)的可能程度。審計質(zhì)量越高，就越有可能接近對被審計單位財政、財務(wù)收支及其經(jīng)濟(jì)活動的真實性、合法性、效益性等審計目標(biāo)評價的準(zhǔn)確程度。這時，審計監(jiān)督職能才能得以充分發(fā)揮。反之，審計質(zhì)量越低，就越?jīng)]有可能做到準(zhǔn)確評價審計目標(biāo)。這時，審計監(jiān)督職能難以得到充分的發(fā)揮。因此，審計質(zhì)量是社會審計賴以生存和發(fā)展的基礎(chǔ)。
（二）審計質(zhì)量是發(fā)揮社會審計監(jiān)督作用的決定因素
審計監(jiān)督的根本目的是為了維護(hù)國家財政經(jīng)濟(jì)秩序，推進(jìn)依法行政，加強(qiáng)廉政建設(shè)，促進(jìn)經(jīng)濟(jì)發(fā)展。審計不僅要查錯糾弊，反腐倡廉，解決或促進(jìn)解決一些職工群眾關(guān)注的焦點(diǎn)、熱點(diǎn)和難點(diǎn)問題，而且要從更深層次評估和分析國民經(jīng)濟(jì)運(yùn)行的質(zhì)量，提出意見或建議，服務(wù)于黨政領(lǐng)導(dǎo)的宏觀決策和管理。審計質(zhì)量的高低，直接影響到審計監(jiān)督作用的發(fā)揮水平。
（三）審計質(zhì)量是衡量全部審計工作的最高標(biāo)準(zhǔn)
與實行審計監(jiān)督的根本目的相適應(yīng)，審計機(jī)關(guān)采取的一切舉措、開展的全部工作，其最終落腳點(diǎn)就是為了切實履行審計監(jiān)督職責(zé)，保證審計工作的質(zhì)量，更好地發(fā)揮審計監(jiān)督的職能作用。因此，衡量和評價內(nèi)部審計各方面的工作盡管有不同的尺度和標(biāo)準(zhǔn)，如領(lǐng)導(dǎo)班子水平、干部思想和業(yè)務(wù)水平、機(jī)關(guān)管理水平等，但歸根到底還是要看其審計質(zhì)量是否符合審計規(guī)范和審計準(zhǔn)則，是否達(dá)到審計目標(biāo)的要求，是否充分發(fā)揮了審計監(jiān)督作用。審計質(zhì)量的高低因而也就成為評價和衡量全部審計工作的最終和最高的標(biāo)準(zhǔn)。
二、審計質(zhì)量不高的原因及分析
審計質(zhì)量就是指審計工作的規(guī)范程度和審計作用的發(fā)揮水平。目前，社會審計的質(zhì)量是社會上各階層人士都比較關(guān)心的熱點(diǎn)問題，尤其是上市公司的社會審計質(zhì)量，因為涉及各種投資者而更引人注目。盡管近年來我國審計質(zhì)量有了明顯提高，取得了一定成績，但社會各界對審計質(zhì)量客觀性的質(zhì)疑仍具有相當(dāng)?shù)钠毡樾浴徲嬞|(zhì)量不高的原因是多方面的，主要表現(xiàn)在：
（一）審前準(zhǔn)備工作不充分
對被審計單位的基本情況了解太少，尤其是對其所處的經(jīng)濟(jì)環(huán)境、業(yè)務(wù)流程、關(guān)聯(lián)交易及其內(nèi)控制度等未作審前調(diào)查，忽略了制定審計方案時的前置工作。如：在了解被審計單位基本情況后，未對所取得的資料進(jìn)行初步分析性復(fù)核；在編制審計方案前，對重要性水平和審計風(fēng)險未進(jìn)行初步評估。審計方案過于簡單，缺乏深入的調(diào)查研究，內(nèi)容不詳細(xì)，分工不合理，對審計工作缺乏指導(dǎo)作用。對審計的目的不明確，對審計后應(yīng)該達(dá)到什么目的、取得什么效果沒有十分明晰的思路要求。審計計劃不夠科學(xué)，審計目標(biāo)不夠明確，工作計劃帶有一定的盲目性、隨意性，制定的審計方案脫離實際，操作指導(dǎo)性不強(qiáng)，審計重點(diǎn)不突出。
（二）審計責(zé)任感不強(qiáng)
一些審計人員的財會業(yè)務(wù)水平不高，對被審計單位財會人員利用會計手段作弊看不出、拿不準(zhǔn)、識不破，必然會使其違法亂紀(jì)問題蒙混過關(guān)。另外，審計人員審計責(zé)任感不強(qiáng)，在審計中瞻前顧后，患得患失，淡化自己的職責(zé)，只求完成任務(wù)，不顧審計質(zhì)量，加大了審計風(fēng)險，降低了審計質(zhì)量。
（三）對法律法規(guī)不熟悉
在實際工作中，審計人員對法律法規(guī)不熟悉的表現(xiàn)情形有：1.對與被審計單位相關(guān)的法律法規(guī)掌握不全面，知其一，不知其二。2.對相關(guān)的行業(yè)規(guī)章及其政策規(guī)定平時不注重收集和學(xué)習(xí)，待審計中碰到問題后，有的回避疑點(diǎn)，輕易繞過，有的臨時抱佛腳，現(xiàn)學(xué)現(xiàn)用。
（四）審計方法不當(dāng)，定性不夠準(zhǔn)確
審計取證、編制審計工作底稿缺乏嚴(yán)格規(guī)范，隨意性比較大，運(yùn)用不當(dāng)或方法單一，抓不住審計重點(diǎn)，找不準(zhǔn)問題隱藏的領(lǐng)域，泛泛而審，雖然下了功夫，費(fèi)時又費(fèi)力，但顧此失彼，審計做得不深、不透。審計綜合分析不夠透徹，審計意見缺乏針對性、可行性，審計報告的質(zhì)量和水平不高。審計方法實施得不夠徹底，真實性審計質(zhì)量不高，重大問題沒有查深、查透。審計決定落實不夠到位，審計工作的有效性未能得到充分發(fā)揮。
三、提高審計質(zhì)量的措施
（一）規(guī)范審計工作程序
規(guī)范的核心是研究4個方面的問題：1.審計方案；2.審計證據(jù)；3.審計底稿；4.審計報告。審計方案的核心是審計調(diào)查。目前審計方案除本身存在問題外，另一個主要問題是審計方案不符合實際，方案缺乏審計調(diào)查。要把審計調(diào)查作為制定審計方案的前提，任何一個審計項目都要先搞審計調(diào)查。審計底稿到底怎么寫要好好研究，審計底稿是保證審計質(zhì)量，防范審計風(fēng)險的一個很關(guān)鍵的環(huán)節(jié)，也是防范道德風(fēng)險的一個關(guān)鍵環(huán)節(jié)，這一點(diǎn)必須抓住，這是對歷史的一種責(zé)任。
（二）改進(jìn)審計方法
1.精心部署，周密安排審前準(zhǔn)備工作。安排審計準(zhǔn)備工作，要做到科學(xué)、合理，全面考慮，不能帶有隨意性。審計方案的內(nèi)容要周全、詳細(xì)，分工要明確、合理。審前培訓(xùn)工作要到位，要讓審計人員全面了解審計目的、內(nèi)容和相應(yīng)的法律法規(guī)以及被審計單位的基本情況。2.堅持事前、事中和事后審計相結(jié)合。對那些領(lǐng)導(dǎo)極為關(guān)注、群眾十分關(guān)心的重點(diǎn)資金、重點(diǎn)工程以及救災(zāi)等專項資金進(jìn)行全過程監(jiān)督，保證資金使用效率。在重大審計項目的組織形式上，要積極探索國家審計、社會審計、內(nèi)部審計共同參與的審計方法。同時，要從實際出發(fā)，循序漸進(jìn)，逐步探索效益審計新路子。3.審計與審計調(diào)查并重，審計查處問題和分析研究問題并重。運(yùn)用審計調(diào)查手段，有利于提升審計水平，提高審計工作的質(zhì)量，更好地發(fā)揮審計監(jiān)督的作用。改變就審計論審計的慣性思維方法，要形成以理性分析為核心的審計工作新觀念，把分析、研究貫穿到審計工作的全過程，把握總體情況，反映突出問題。
（三）加強(qiáng)審計管理
現(xiàn)代生產(chǎn)力發(fā)展到一定程度，管理與效益越來越重要，滲透到經(jīng)濟(jì)生活的各個領(lǐng)域和各個方面。所謂效益，簡單地說，就是投入產(chǎn)出比。管理是為了提高效益。審計也要講求審計效益。審計投入的是人力、財力，產(chǎn)出是維護(hù)經(jīng)濟(jì)秩序的正常運(yùn)轉(zhuǎn)和促進(jìn)國家財政資金的有效使用。因此，審計管理十分重要，要通過加強(qiáng)審計管理來大力提高審計的效率和質(zhì)量。近年來，各級審計機(jī)關(guān)在加強(qiáng)審計管理方面做了一些工作，管理水平有了一定的提高。但審計管理整體水平仍然比較低，這已經(jīng)成為制約審計質(zhì)量和水平的瓶頸。
（四）重視內(nèi)控評價
企業(yè)內(nèi)部控制制度包括控制環(huán)境、會計系統(tǒng)和控制程序3個要素。經(jīng)過會計基礎(chǔ)工作規(guī)范化的努力和新會計法的威懾作用，大多數(shù)企業(yè)都建立了較為完善的會計系統(tǒng)。因此，完善企業(yè)內(nèi)部控制制度應(yīng)重點(diǎn)改善控制環(huán)境和增強(qiáng)控制程序的執(zhí)行。任何企業(yè)的控制都存在于一定的控制環(huán)境中，控制環(huán)境的好壞直接決定著企業(yè)其他控制能否實施或?qū)嵤┑男ЧＲ粋€良好的控制環(huán)境應(yīng)包括經(jīng)營管理的觀念、方法和風(fēng)格；組織結(jié)構(gòu)；董事會；授權(quán)和分配的方法；管理控制的方法；內(nèi)部審計；人事政策和實務(wù)等。注冊會計師應(yīng)重視對被審計單位的內(nèi)部控制制度的研究和評價，真正發(fā)揮制度基礎(chǔ)審計的優(yōu)越性，筆者建議應(yīng)盡快建立內(nèi)部控制制度評價準(zhǔn)則。
（五）改善審計環(huán)境
1.盡快改變會計師事務(wù)所的組織形式。事務(wù)所采取有限責(zé)任公司的組織形式將注冊會計師的責(zé)任與事務(wù)所的風(fēng)險予以割裂，巨大利益的驅(qū)動無法與注冊會計師的個人責(zé)任形成有機(jī)結(jié)合，加大了事務(wù)所的風(fēng)險。為了提高事務(wù)所的抗風(fēng)險能力，必須將注冊會計師的無限責(zé)任納入事務(wù)所的組織體制中。改善會計師事務(wù)所組織結(jié)構(gòu)，鼓勵會計師事務(wù)所擴(kuò)大發(fā)展規(guī)模。保證審計質(zhì)量重要的一點(diǎn)是要把審計責(zé)任與注冊會計師聯(lián)系起來，這就要建立一個能夠保持會計師事務(wù)所與注冊會計師之間以無限責(zé)任或連帶責(zé)任為基礎(chǔ)的利益約束機(jī)制，也就是建立以注冊會計師為會計師事務(wù)所出資人的體制。把責(zé)任分解到注冊會計師個人，提高注冊會計師的獨(dú)立性和風(fēng)險意識，從而提高注冊會計師提供高質(zhì)量審計服務(wù)的壓力和動力。
2.政府部門應(yīng)為注冊會計師及事務(wù)所執(zhí)業(yè)創(chuàng)造良好的社會環(huán)境。不是注冊會計師未能發(fā)現(xiàn)其虛假報表，而是當(dāng)發(fā)現(xiàn)問題的注冊會計師或事務(wù)所持有不同意見時就會遭到更換。其原因在于有關(guān)政府部門參與其中，甚至有些地方政府部門直接指導(dǎo)、支持或者默認(rèn)了造假。因此，政府部門應(yīng)為注冊會計師及事務(wù)所執(zhí)業(yè)創(chuàng)造良好的社會環(huán)境，以利于注冊會計師及事務(wù)所抗風(fēng)險能力的提高。在我國目前的法律框架下， 公司股東大會決定了注冊會計師的聘任。注冊會計師的作用是向投資者公開披露審計報告，作為溝通上市公司管理當(dāng)局與投資者之間的橋梁，同時是約束公司管理當(dāng)局行為的一種有效的監(jiān)督機(jī)制。由于上市公司的股權(quán)集中、國有股東缺位問題，導(dǎo)致上市公司存在較為嚴(yán)重的內(nèi)部人控制現(xiàn)象，股東大會往往流于形式。會計師事務(wù)所的聘任與解聘實際上是由公司內(nèi)部管理層來決定的。這種不合理的公司治理結(jié)構(gòu)致使會計師事務(wù)所不能代表所有投資者，特別是中小投資者的利益出具審計意見。在這種情況下，如果注冊會計師說“不”，就可能被解聘。事務(wù)所為了保住市場份額，忽視質(zhì)量。因此，審計質(zhì)量的提高決不是單靠注冊會計師行業(yè)自身就能解決的，一個健全、有效的公司治理結(jié)構(gòu)能為注冊會計師審計提供良好的執(zhí)業(yè)環(huán)境。
3.加大注冊會計師行業(yè)執(zhí)法力度。加強(qiáng)法制建設(shè)、加大處罰力度是提高注冊會計師及事務(wù)所抗風(fēng)險能力的重要方面。要加強(qiáng)監(jiān)督，依法從重處罰違法、違規(guī)行為，嚴(yán)懲做假。要加強(qiáng)對社會審計業(yè)務(wù)質(zhì)量的監(jiān)督檢查，進(jìn)一步規(guī)范社會審計行為，提高審計質(zhì)量，防范審計風(fēng)險。
（六）完善激勵約束機(jī)制
目前，我國應(yīng)主要通過提高審計服務(wù)的收費(fèi)，激勵會計師事務(wù)所付出與之收益對等的工作量與工作強(qiáng)度。同時，加大審計失敗所應(yīng)承擔(dān)的責(zé)任，使提供低質(zhì)量審計服務(wù)、出具虛假審計報告成為高風(fēng)險、高代價的行為，從而引導(dǎo)注冊會計師行業(yè)形成自覺提供高質(zhì)量審計服務(wù)的良性循環(huán)格局。1.提高審計收費(fèi)有利于會計師事務(wù)所的發(fā)展壯大和審計質(zhì)量的提高。因此，國家應(yīng)該考慮到審計業(yè)務(wù)要承擔(dān)較大的風(fēng)險和審計責(zé)任，貫徹高風(fēng)險高報酬的原則，適當(dāng)提高行業(yè)審計收費(fèi)標(biāo)準(zhǔn)，規(guī)范最低收費(fèi)標(biāo)準(zhǔn)，加強(qiáng)對審計收費(fèi)具體執(zhí)行情況的監(jiān)督檢查工作，禁止會計師事務(wù)所采用壓價競爭的方法招攬和爭搶業(yè)務(wù)，減少行業(yè)惡性競爭，使自立的注冊會計師或事務(wù)所不至于在過低的審計收費(fèi)的壓力下，任意減少審計程序、節(jié)省審計成本而使審計質(zhì)量受到損害。2.我國注冊會計師審計質(zhì)量之所以存在質(zhì)量問題，關(guān)鍵就在于我國有關(guān)注冊會計師法律責(zé)任過低以及在現(xiàn)實中沒有得到有效的實施。目前，我國注冊會計師法律責(zé)任主要有三種形式，即行政責(zé)任、民事責(zé)任和刑事責(zé)任，但是對注冊會計師出具虛假審計報告的處罰原則是強(qiáng)調(diào)行政責(zé)任、刑事責(zé)任，忽略民事責(zé)任，這是與國際慣例不相符合的。我國應(yīng)建立以民事責(zé)任為核心的注冊會計師法律責(zé)任體系，確立“民事在先，行政、刑事為輔，三管齊下”的注冊會計師承責(zé)原則。這樣才能真正起到預(yù)期效果，促進(jìn)社會審計質(zhì)量的提高。
【主要參考文獻(xiàn)】
第一條總結(jié)金審工程一期項目的建設(shè)管理實踐，對審計署20*年*月制定的《金審工程項目管理辦法》進(jìn)行補(bǔ)充和完善，修訂《金審工程項目管理辦法》。
第二條本辦法所稱建設(shè)項目是指金審工程建設(shè)項目項下的單項建設(shè)項目。項目承擔(dān)單位是指審計系統(tǒng)內(nèi)部承擔(dān)局部工程建設(shè)、應(yīng)用系統(tǒng)和信息資源庫建設(shè)、編制系統(tǒng)標(biāo)準(zhǔn)規(guī)范等的部門、單位及其工程（項目）組。
第三條建設(shè)項目內(nèi)容范圍包括：金審工程應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)、信息資源建設(shè)、標(biāo)準(zhǔn)規(guī)范建設(shè)、工程管理建設(shè)、工程檔案建設(shè)，以及系統(tǒng)服務(wù)體系建設(shè)等。建設(shè)項目管理范圍包括：工程建設(shè)項目的立項、招標(biāo)、實施和竣工驗收等。
第四條建設(shè)項目的管理，執(zhí)行國家基本建設(shè)和國家電子政務(wù)工程建設(shè)項目管理辦法中關(guān)于項目建設(shè)程序、招標(biāo)投標(biāo)、項目實施、項目驗收等方面的規(guī)定。
第二章項目立項和招標(biāo)投標(biāo)
第五條項目立項管理。項目立項依據(jù)國家發(fā)展改革委批準(zhǔn)的金審工程建設(shè)項目可行性研究報告和初步設(shè)計方案確定的項目計劃。根據(jù)審計信息化建設(shè)的實際情況，需要增加立項的建設(shè)項目，由有關(guān)部門向信息化建設(shè)辦公室提出立項申請。
第六條立項申請報告包括建設(shè)項目的必要性、可行性、業(yè)務(wù)和功能需求、運(yùn)行條件及投資等。新增項目經(jīng)信息化建設(shè)辦公室審查，建設(shè)規(guī)模較大、建設(shè)內(nèi)容復(fù)雜的建設(shè)項目需征求金審工程專家咨詢委員會的意見，報主管審計長同意后，列入項目計劃。
第七條項目招標(biāo)投標(biāo)執(zhí)行《中華人民共和國招投標(biāo)法》、《中華人民共和國政府采購法》的規(guī)定，招標(biāo)方式執(zhí)行國家發(fā)展改革委批準(zhǔn)的金審工程建設(shè)項目招標(biāo)方案。
第八條信息化建設(shè)辦公室負(fù)責(zé)組織招標(biāo)投標(biāo)工作。根據(jù)金審工程建設(shè)項目進(jìn)展情況，提出項目招標(biāo)計劃，經(jīng)招標(biāo)工作組審查，報主管審計長同意后實施。
第九條各特派員辦事處承擔(dān)的建設(shè)項目，由各特派員辦事處按照批準(zhǔn)的項目建設(shè)方案和國家關(guān)于招標(biāo)投標(biāo)的規(guī)定，組織招標(biāo)工作，簽訂項目合同，組織項目實施，負(fù)責(zé)項目自驗收和后期運(yùn)行維護(hù)等工作。
第十條應(yīng)用軟件和信息資源等建設(shè)項目的定制，采用邀請招標(biāo)方式。項目需求報告經(jīng)征求專家咨詢委員會意見或組織評審后，由信息化建設(shè)辦公室組織招標(biāo)。鑒于金審工程應(yīng)用軟件大多采用原形法開發(fā)，為保持應(yīng)用軟件開發(fā)、完善和運(yùn)行維護(hù)的連續(xù)性，應(yīng)用軟件的招標(biāo)投標(biāo)內(nèi)容，可分為新建內(nèi)容、完善內(nèi)容和運(yùn)行維護(hù)內(nèi)容，一次招標(biāo)、分期簽訂合同。
第十一條審計系統(tǒng)內(nèi)部承擔(dān)的應(yīng)用軟件和信息資源庫的需求報告或定制，以及系統(tǒng)標(biāo)準(zhǔn)規(guī)范、人員培訓(xùn)及工程管理等建設(shè)項目，采取審計署下達(dá)任務(wù)書的方式。
第三章項目實施管理
第十二條建設(shè)項目管理實行項目負(fù)責(zé)制。各項目承擔(dān)單位要建立責(zé)任制，明確項目負(fù)責(zé)人和具體責(zé)任人。信息化建設(shè)辦公室負(fù)責(zé)定期組織檢查各項目的建設(shè)進(jìn)度、質(zhì)量和投資情況，協(xié)調(diào)項目建設(shè)，組織建設(shè)項目驗收。
第十三條審計署機(jī)關(guān)的局域網(wǎng)建設(shè)項目，由計算機(jī)技術(shù)中心負(fù)責(zé)，對建設(shè)項目的進(jìn)度與質(zhì)量，包括網(wǎng)絡(luò)布線和機(jī)房建設(shè)、設(shè)備與安裝、系統(tǒng)集成、系統(tǒng)試運(yùn)行等，進(jìn)行檢查監(jiān)督，并組織自驗收。
第十四條各特派員辦事處的局域網(wǎng)建設(shè)項目，由特派員辦事處負(fù)責(zé)對建設(shè)項目的進(jìn)度與質(zhì)量，包括網(wǎng)絡(luò)布線和機(jī)房建設(shè)、設(shè)備與安裝、系統(tǒng)集成、系統(tǒng)試運(yùn)行等進(jìn)行檢查監(jiān)督，并組織自驗收。
第十五條應(yīng)用軟件定制和完善的方式和程序。繼續(xù)實行金審工程一期建設(shè)項目中采用的“甲方項目組與服務(wù)商捆綁，共同開發(fā)、完善應(yīng)用軟件”的合作方式。定制和完善應(yīng)用軟件應(yīng)成立甲方項目組。署計算機(jī)技術(shù)中心作為金審工程各系統(tǒng)的技術(shù)支持和運(yùn)行維護(hù)單位，在應(yīng)用軟件的定制和完善中，要指定項目責(zé)任人，以加入甲方項目組或牽頭甲方項目組的方式提供技術(shù)支持，重點(diǎn)負(fù)責(zé)應(yīng)用軟件業(yè)務(wù)需求、定制和完善方面的技術(shù)支持和技術(shù)性驗收。
第十六條應(yīng)用軟件定制和完善的程序。由甲方項目組和項目責(zé)任人提出應(yīng)用軟件項目定制和完善的需求任務(wù)書（附件1），經(jīng)信息化建設(shè)辦公室組織論證，作為招標(biāo)項目的定制和完善依據(jù)。
第十七條甲方項目組和項目責(zé)任人按照批準(zhǔn)的項目需求任務(wù)書，負(fù)責(zé)對中標(biāo)人的設(shè)計、編程、系統(tǒng)測試和試運(yùn)行,以及中標(biāo)人的項目建設(shè)報告和項目完工報告等進(jìn)行檢查監(jiān)督。
第十八條網(wǎng)絡(luò)系統(tǒng)、安全系統(tǒng)等建設(shè)項目的實施管理，參照第十五至第十七條的規(guī)定執(zhí)行。
第四章項目驗收
第十九條項目驗收。執(zhí)行國家發(fā)展改革委關(guān)于《國家電子政務(wù)工程建設(shè)項目管理辦法》關(guān)于建設(shè)項目單項驗收的有關(guān)規(guī)定。
第二十條建設(shè)項目驗收的基本要求是：必須完成項目需求任務(wù)書和項目合同規(guī)定的各項建設(shè)內(nèi)容和要求，符合國家有關(guān)信息系統(tǒng)、系統(tǒng)安全與保密的各項規(guī)定，通過相關(guān)的測試程序和試運(yùn)行，完成相關(guān)的培訓(xùn)工作，落實售后服務(wù)措施等。
第二十一條建設(shè)項目驗收的檔案資料應(yīng)包括：項目建設(shè)內(nèi)容完成情況、項目技術(shù)質(zhì)量完成情況、項目投資完成情況、項目檔案建設(shè)情況。
第二十二條應(yīng)用軟件和信息資源庫建設(shè)項目的驗收條件：完成建設(shè)項目的可行性研究報告或需求任務(wù)書確定的各項任務(wù)，各項功能實現(xiàn)設(shè)計方案要求，系統(tǒng)通過各項測試和試運(yùn)行，并完成運(yùn)行服務(wù)期規(guī)定的任務(wù);各項技術(shù)指標(biāo)符合國家有關(guān)規(guī)范標(biāo)準(zhǔn)和《軟件開發(fā)指南》的規(guī)定；各類文檔、資料，包括系統(tǒng)源程序、版權(quán)承諾書等完整、真實;合同執(zhí)行情況良好。
第二十三條網(wǎng)絡(luò)工程建設(shè)項目的驗收條件：完成工程合同規(guī)定的建設(shè)內(nèi)容，各項技術(shù)指標(biāo)通過測試并符合要求；中標(biāo)人應(yīng)提供的各類文檔、資料完整、真實；監(jiān)理記錄完整、真實；通過審計署招標(biāo)的網(wǎng)絡(luò)與安全系統(tǒng)集成商的驗收；工程設(shè)施的設(shè)備、材料，賬實相符，工程投資符合合同的要求等。
第二十四條設(shè)備采購項目的驗收條件：完成采購合同規(guī)定的設(shè)備和供貨期，各類設(shè)備的技術(shù)指標(biāo)符合要求;完成設(shè)備安裝并通過調(diào)試運(yùn)行;中標(biāo)人應(yīng)提供的各類文檔、資料完整、真實;通過審計署招標(biāo)的網(wǎng)絡(luò)與安全系統(tǒng)集成商的驗收;各類設(shè)備賬實相符，投資符合合同規(guī)定。
第二十五條安全建設(shè)項目的驗收條件：完成合同規(guī)定的各項內(nèi)容，安全系統(tǒng)方案和各項建設(shè)符合國家關(guān)于安全和信息系統(tǒng)的各項規(guī)定，系統(tǒng)通過測試和試運(yùn)行并符合要求；中標(biāo)人應(yīng)提供的各類文檔、資料完整、真實；通過審計署招標(biāo)的網(wǎng)絡(luò)與安全系統(tǒng)集成商的驗收；通過國家和署有關(guān)安全與保密部門的驗收;投資符合合同規(guī)定。
第二十六條系統(tǒng)集成項目的驗收條件：完成系統(tǒng)集成合同規(guī)定的各項內(nèi)容，編制的系統(tǒng)方案滿足審計業(yè)務(wù)和管理需求；所集成的系統(tǒng)通過測試和試運(yùn)行，各項工程技術(shù)、應(yīng)用信息系統(tǒng)、安全與保密等指標(biāo)符合國家有關(guān)規(guī)定；中標(biāo)人應(yīng)提供的各類文檔、資料完整、真實；投資符合合同規(guī)定。
第二十七條其他項目的驗收條件，參照第二十條至二十六條的相應(yīng)規(guī)定。
第二十八條建設(shè)項目的驗收，由信息化建設(shè)辦公室和計算機(jī)技術(shù)中心組織專家咨詢委員會有關(guān)專家、項目承擔(dān)單位、項目中標(biāo)單位、系統(tǒng)集成商等實施，必要時請國家相關(guān)部門參加。項目承擔(dān)單位提出項目驗收請示報告。驗收工作形成項目驗收結(jié)果報告，報主管審計長或領(lǐng)導(dǎo)小組審批。
第二十九條工程驗收報告的內(nèi)容，包括工程建設(shè)總體情況，網(wǎng)絡(luò)系統(tǒng)、計算機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、信息資源系統(tǒng)、安全系統(tǒng)、人員培訓(xùn)情況，總投資和分項投資情況，各類資產(chǎn)清單，效益和風(fēng)險分析等。報告所附資料包括第二十條至第二十七條中的相關(guān)資料，以及各項目驗收報告。
第三十條項目驗收報告的內(nèi)容，包括建設(shè)項目確定的建設(shè)內(nèi)容、規(guī)模、培訓(xùn)等完成情況，技術(shù)與標(biāo)準(zhǔn)符合性情況，投資完成情況，檔案建設(shè)情況，以及效益和風(fēng)險分析等。所附資料包括第二十條至第二十九條中的相關(guān)資料。
第三十一條金審工程建設(shè)項目或總體工程的初步驗收，由審計署審計信息系統(tǒng)建設(shè)規(guī)劃領(lǐng)導(dǎo)小組（以下簡稱領(lǐng)導(dǎo)小組）領(lǐng)導(dǎo)，信息化建設(shè)辦公室、計算機(jī)技術(shù)中心具體負(fù)責(zé)，邀請國家主管部門和相關(guān)部門，組織審計系統(tǒng)相關(guān)部門，專家咨詢委員會，主要中標(biāo)單位等共同進(jìn)行。信息化建設(shè)辦公室負(fù)責(zé)提出初步驗收請示報告，驗收工作形成初步驗收報告，報國家主管部門組織竣工驗收。
第三十二條工程項目移交。建設(shè)期或總體工程驗收合格，信息化建設(shè)辦公室將工程建設(shè)的各類文檔資料移交給負(fù)責(zé)工程運(yùn)行維護(hù)部門。
第五章應(yīng)用軟件的推廣與服務(wù)
第三十三條信息化建設(shè)辦公室負(fù)責(zé)應(yīng)用軟件的推廣部署工作。審計署通過《金審工程服務(wù)網(wǎng)站》和熱線電話，向?qū)徲嬍鹋沙鰴C(jī)構(gòu)和地方各級審計機(jī)關(guān)提供金審工程各系統(tǒng)的咨詢服務(wù)，提供應(yīng)用系統(tǒng)的建設(shè)信息、技術(shù)服務(wù)信息，并征集對應(yīng)用軟件使用的意見和建議。
第三十四條地方審計機(jī)關(guān)使用金審工程開發(fā)的應(yīng)用軟件，向信息化建設(shè)辦公室提出申請（附件2）。申請原則上由省級審計機(jī)關(guān)統(tǒng)一提出，省級審計機(jī)關(guān)沒有申請的，地市審計機(jī)關(guān)也可直接申請。
第三十五條《審計管理系統(tǒng)（地方版）》的部署審查。地方審計機(jī)關(guān)申請使用審計管理系統(tǒng)，軟硬件配置條件具備的，由信息化建設(shè)辦公室審查后，向應(yīng)用軟件服務(wù)商下達(dá)服務(wù)委托書。地方審計機(jī)關(guān)應(yīng)與應(yīng)用軟件服務(wù)商簽訂部署服務(wù)合同。部署完畢，地方審計機(jī)關(guān)依據(jù)《審計管理系統(tǒng)地方版部署測試報告》（于《金審工程服務(wù)網(wǎng)站》）進(jìn)行逐項測試合格后，簽訂《審計管理系統(tǒng)地方版部署驗收報告》，進(jìn)入運(yùn)行服務(wù)期。
第三十六條《現(xiàn)場審計實施系統(tǒng)》的部署。審計機(jī)關(guān)申請使用現(xiàn)場審計實施系統(tǒng)，繳納應(yīng)用軟件注冊介質(zhì)和郵寄費(fèi)，信息化建設(shè)辦公室審查后，郵寄應(yīng)用軟件（光盤）和注冊介質(zhì)。
第三十七條聯(lián)網(wǎng)審計實施系統(tǒng)的部署。審計署正在組織研發(fā)對相關(guān)重要部門和行業(yè)實施聯(lián)網(wǎng)審計的系統(tǒng)，應(yīng)用軟件成熟后，將逐步在《金審工程服務(wù)網(wǎng)站》提供信息。地方審計機(jī)關(guān)申請使用聯(lián)網(wǎng)審計實施系統(tǒng)，參照第三十三至三十五條辦法執(zhí)行。
依法審計是審計工作的基本原則，加強(qiáng)審計法制工作是堅持依法審計的保證，是提高審計機(jī)關(guān)和審計人員法制意識、規(guī)范審計行為、提高審計質(zhì)量和審計執(zhí)法水平的重要基礎(chǔ)工作，是提高審計質(zhì)量的重要切入點(diǎn)。因而，工作中應(yīng)把加強(qiáng)審計法制工作放在突出的位置，推進(jìn)“人、法、技”建設(shè)，全面履行審計監(jiān)督職責(zé)。
一、提高法制意識，強(qiáng)化審計法制基礎(chǔ)建設(shè)
近年來，我國審計法制建設(shè)已經(jīng)取得了很大成績，依法審計，依法行政已成為大多數(shù)審計人員的行為規(guī)范，但仍有部分審計人員法制觀念淡薄，注重審計專業(yè)知識，忽視法律知識。因而，要培養(yǎng)和提高審計人員的法制意識，強(qiáng)化法制基礎(chǔ)建設(shè)。一是建立健全專職法制機(jī)構(gòu)，配備專職法制人員，以落實審計法制工作，檢查督促依法審計情況。要求法制人員業(yè)務(wù)素質(zhì)高，知識全面，不僅要精通審計知識，而且要具有法律等方面的知識。二是加強(qiáng)審計法制制度建設(shè)，推進(jìn)法制工作規(guī)范化、制度化、科學(xué)化，提高法制工作水平。建立健全法制機(jī)構(gòu)職責(zé)、審計復(fù)核制度、審計質(zhì)量崗位責(zé)任制、審計質(zhì)量控制辦法、審計執(zhí)法追究制、審計執(zhí)法檢查等法制工作規(guī)范，使法制工作有章可循，有法可依，為促進(jìn)法制工作健康發(fā)展，提供制度保證。
二、提高服務(wù)意識，強(qiáng)化審計法制監(jiān)督
開展審計法制工作要與開展審計業(yè)務(wù)有機(jī)結(jié)合起來，樹立審計法制工作服務(wù)審計整體，把法制工作的重點(diǎn)放在當(dāng)前審計業(yè)務(wù)急需解決的問題上，找準(zhǔn)位置，正確處理好監(jiān)督與服務(wù)的關(guān)系，做到不缺位，不越位，不錯位，使法制工作深入到每個業(yè)務(wù)機(jī)構(gòu)，落實到每個審計環(huán)節(jié)。第一，堅持制約監(jiān)督。法制機(jī)構(gòu)是審計機(jī)關(guān)的內(nèi)部監(jiān)督機(jī)構(gòu)，是審計質(zhì)量的重要把關(guān)者，因而必須充分發(fā)揮監(jiān)督職能，以高度的責(zé)任感、事業(yè)心，把住審計工作的這一生命線。對不依法審計，不執(zhí)行審計準(zhǔn)則、規(guī)范的行為，堅決要求整改，決不姑息遷就。第二，堅持“管、幫、促”，既要嚴(yán)格把關(guān)，履行職能，又要把監(jiān)督過程變?yōu)樵賹W(xué)習(xí)再提高的過程，使審計人員能及時認(rèn)識問題，糾正問題，提高業(yè)務(wù)素質(zhì)和執(zhí)法水平。第三，樹立服務(wù)意識。法制人員要充分發(fā)揮自身的優(yōu)勢，對審計常用的法律法規(guī)及時搜集整理，對新頒布的法律法規(guī)要及時學(xué)習(xí)研究，為審計業(yè)務(wù)人員提供法律咨詢服務(wù)，使審計人員能隨時找到所需法規(guī)，及時了解最新的精神，提高工作效率和審計質(zhì)量。另外，法制人員要認(rèn)真研究審計規(guī)范，并結(jié)合實際工作，制定各種審計文書格式，如審計方案、審計通知書、審計工作底稿、審計證據(jù)、審計報告、審計決定等，促進(jìn)審計工作法制化、規(guī)范化。
三、堅持以貫徹落實《審計法》和審計準(zhǔn)則為中心開展審計法制工作
目前，貫徹落實《審計法》和審計準(zhǔn)則的工作還有不到位的地方，審計準(zhǔn)則執(zhí)行不及時、不平衡、不到位的現(xiàn)象比較突出，審計方案準(zhǔn)則、審計工作底稿準(zhǔn)則等一些主要準(zhǔn)則還未得到認(rèn)真執(zhí)行，審計工作中查多查少取決于審計人員良心，查深查淺取決于審計人員的決心的現(xiàn)象還時有發(fā)生。因而開展審計法制工作，必須以落實《審計法》和審計準(zhǔn)則為中心，特別應(yīng)當(dāng)抓好審計準(zhǔn)則、審計規(guī)范的落實。貫徹落實審計準(zhǔn)則，必須強(qiáng)化審計準(zhǔn)則學(xué)習(xí)。要采取多種方式促進(jìn)對準(zhǔn)則的學(xué)習(xí)，要求審計人員要對照準(zhǔn)則找差距，糾正以前的錯誤做法，使審計準(zhǔn)則落實到行動上；要組織法制人員對準(zhǔn)則進(jìn)行研究，結(jié)合實際情況，把分散的各準(zhǔn)則內(nèi)容進(jìn)一步形象化、系統(tǒng)化，便于審計人員掌握和實際運(yùn)用。要把審計準(zhǔn)則落實到具體審計業(yè)務(wù)中，切實提高審計執(zhí)法水平和審計質(zhì)量，必須建立審計內(nèi)部制約機(jī)制。一是落實審計項目三級復(fù)核制度。要明確審計組、審計組所在部門、法制機(jī)構(gòu)的復(fù)核分工，審計組主要側(cè)重于審計證據(jù)、審計工作底稿的合規(guī)合法，保證審計項目查深審?fù)福粚徲嫿M所在部門側(cè)重于對審計報告的審核，對審計報告中涉及的問題、事實的表述、定性和法律法規(guī)依據(jù)進(jìn)行復(fù)核；法制機(jī)構(gòu)則是對審計全過程進(jìn)行復(fù)核，包括審計程序是否合法，審計方案是否得到全面執(zhí)行，審計工作底稿的編制是否合規(guī)，審計證據(jù)是否相關(guān)、合法、充分，問題的定性、處理依據(jù)是否正確，審計評價是否恰當(dāng)?shù)龋侨墢?fù)核中最全面、最重要的一環(huán)，對審計項目質(zhì)量起著最后的監(jiān)督保障作用。二是落實責(zé)任追究制度，提高審計人員的責(zé)任感，明確審計人員、審計組長、審計業(yè)務(wù)部門、法制機(jī)構(gòu)的責(zé)任，實行執(zhí)法過錯責(zé)任追究。落實審計組長負(fù)責(zé)制，審計組長對項目業(yè)務(wù)質(zhì)量全面負(fù)責(zé)，對不負(fù)責(zé)、弄虛作假的，要進(jìn)行必要的處理處罰，審計組對審計質(zhì)量承擔(dān)最終責(zé)任；法制機(jī)構(gòu)對復(fù)核意見負(fù)責(zé)，法制人員要切實履行好監(jiān)督職能。三是實行審計質(zhì)量檢查制度。要定期或不定期地組織對審計項目進(jìn)行質(zhì)量檢查，督促審計人員真正落實審計準(zhǔn)則、審計規(guī)范，對審計質(zhì)量差、落實審計準(zhǔn)則不力的要進(jìn)行整改，檢查結(jié)果與對審計人員的考核掛鉤。
當(dāng)前，對審計質(zhì)量的管理基本上不限于事后和表面，因而審計要開拓新的工作思路。(1)是突出審計監(jiān)控的時效性，將復(fù)核關(guān)口前移，分兩步進(jìn)行審計復(fù)核。第一步復(fù)核安排在審計實施階段基本結(jié)束，審計組尚未撤離現(xiàn)場，審計報告未征求意見前進(jìn)行，主要對審計程序、審計方案的執(zhí)行、審計工作底稿的編制和審計證據(jù)進(jìn)行復(fù)核，并提供有關(guān)法律服務(wù)，這樣發(fā)現(xiàn)問題能及時補(bǔ)充、完善；第二步復(fù)核安排在代擬審計決定書和意見書后，主要對整個審計項目的全過程進(jìn)行復(fù)核，側(cè)重于問題的定性、法規(guī)的引用等。(2)復(fù)核內(nèi)容上，要突出對審計工作底稿的復(fù)核，實現(xiàn)審計復(fù)核由常規(guī)性向全面性的轉(zhuǎn)變。審計工作底稿是審計全過程的記錄，抓住審計工作底稿，就能很好地解決審計深淺和是否如實反映問題，且易于落實審計組長、業(yè)務(wù)機(jī)構(gòu)負(fù)責(zé)人的責(zé)任。
各個企業(yè)組織都在不斷提高對其客戶、伙伴、廠商、供應(yīng)商和員工的訪問能力。由于這些企業(yè)組織的結(jié)構(gòu)起初不是為了這種訪問能力而建立的，由此需要增加一系列彼此獨(dú)立的單點(diǎn)解決方案來解決出現(xiàn)的具體的身份和訪問問題。然而，這些應(yīng)用漏洞百出，其安全模式不兼容、身份管理不一致、審計機(jī)制各不相同――導(dǎo)致了效率低下、剽竊身份和非法訪問的風(fēng)險增加，不能滿足管理一致性的要求。這樣就會形成身份“存儲庫”和數(shù)不清的重復(fù)工作的例子，甚至在管理這些用戶和身份上造成更加嚴(yán)峻的挑戰(zhàn)。有效的安全管理始于身份識別和訪問管理――作為IT管理員，這個實施過程遠(yuǎn)非是做兩個簡單的步驟，而是必須要了解并且控制“誰將干什么”，并且對訪問者所進(jìn)行的全部行為進(jìn)行記錄。
即將到來的身份危機(jī)？
用戶身份是業(yè)務(wù)的核心所在。隨著在線操作成為今天商業(yè)模式的標(biāo)準(zhǔn)，身份同時也成為了各個層面商業(yè)經(jīng)營的關(guān)鍵資產(chǎn)。為了使用戶從今天各種應(yīng)用和服務(wù)中獲益，各種類型的企業(yè)組織為個人分配身份標(biāo)識來代表他們的權(quán)利和特權(quán)。個人利用這些身份標(biāo)識作為他們的數(shù)字身份來扮演企業(yè)組織內(nèi)的各個角色。這些身份標(biāo)識可能隨著交易的進(jìn)行（從一樁生意到一樁生意或者從供應(yīng)商到制造商）而變化。所有用戶都要求有身份，包括員工、客戶和商業(yè)伙伴。
經(jīng)常出現(xiàn)多種并行管理身份的方法―即使是在一個公司內(nèi)部。但是，在“存儲庫”中不能對身份進(jìn)行安全、合算的管理。我們需要一個連貫、有效并且安全的方法來管理內(nèi)部以及外部的身份。現(xiàn)在管理這一復(fù)雜環(huán)境中的身份和身份標(biāo)識是企業(yè)組織得以生存的一項核心技能，它要求連貫、合算的管理，以及實現(xiàn)對所有與身份有關(guān)的活動進(jìn)行端到端審計的訪問權(quán)限的加強(qiáng)。
為了在保護(hù)公司資源的同時安全地管理端到端身份生命周期，企業(yè)組織必須在身份識別和訪問管理中采取完整綜合模塊化的方法來完全管理他們的環(huán)境并且與他們的業(yè)務(wù)流程整合起來。這一方法必須考慮到企業(yè)組織已經(jīng)投資建立的現(xiàn)有系統(tǒng)。在今天風(fēng)險日增的世界中，我們需要聚集有關(guān)一個員工、一個客戶和/或一個伙伴信息的工具。例如，沒有有效地管理身份，就不可能滿足大多數(shù)安全主管都會有的一個小小要求：“告訴我有關(guān)某個人（用戶）的一切吧”，這包括了他們訪問了什么系統(tǒng)、他們能做什么事情以及他們在這些系統(tǒng)上做了什么。
完整的IAM解決方案
身份識別和訪問管理解決方案還需要支持企業(yè)組織的整體安全管理戰(zhàn)略。身份識別和訪問管理不可能在“存儲庫”中存在，相反其授權(quán)和保護(hù)功能要受到集成的安全管理工具的監(jiān)視。比如，身份識別和訪問管理在簡化了用戶訪問加強(qiáng)的管理的同時，它還需要保留用戶活動和違規(guī)訪問的跟蹤記錄。需要將這些安全事件提交給企業(yè)組織集成的威脅控制臺進(jìn)行評估從而確定它們總體的安全重要性如何（比如，如果它是有關(guān)一次攻擊）。
理想的身份識別和訪問管理解決方案聯(lián)合了用戶服務(wù)、策略加強(qiáng)和端到端審計，幫助確保身份生命周期的各個方面得到安全有效的管理，包括對業(yè)務(wù)關(guān)鍵型資產(chǎn)進(jìn)行訪問的身份活動的影響。將各單點(diǎn)產(chǎn)品聯(lián)合起來的費(fèi)用相當(dāng)昂貴，包括重疊的功能，這可能造成潛在的安全漏洞。一個綜合的解決方案降低了成本、簡化了部署和管理、兼容并且聯(lián)系了多個身份目錄，幫助確保對所有與身份和訪問有關(guān)的活動進(jìn)行連貫審計。
身份識別和訪問管理解決方案中所需的關(guān)鍵特征有：基于角色和規(guī)則的用戶服務(wù)（如員工、客戶和伙伴）；分布式平臺、Web、Web服務(wù)和大型主機(jī)上基于角色的訪問控制；以及管理、賬號活動和訪問權(quán)限的審計。整合的解決方案應(yīng)當(dāng)包括開放的接口，與現(xiàn)有基礎(chǔ)架構(gòu)進(jìn)行集成；同時也不需要對現(xiàn)有應(yīng)用或者系統(tǒng)進(jìn)行變動。
整合與模塊化
為了實現(xiàn)商業(yè)價值的最大化，身份識別和訪問管理解決方案的功能組件應(yīng)當(dāng)是集成的，可與其他廠商或與定制開發(fā)的應(yīng)用程序的組件能實現(xiàn)互操作。這使得企業(yè)組織能選擇各種方式:從一個廠商手中購買全部整合的解決方案、從各個不同的廠商手中選擇性購買組件組合在一起工作，或者階段性購買完整的身份和訪問管理解決方案的一部分。最理想的狀況是所有解決方案能夠共享通用的基礎(chǔ)架構(gòu)、數(shù)據(jù)存儲和用戶界面。
伸縮性 身份識別和訪問管理解決方案必須具有可伸縮性。它必須能夠支持任何數(shù)量的身份和實例，比如:能夠保護(hù)任何數(shù)量的系統(tǒng)、文件、數(shù)據(jù)庫或者Web服務(wù)，能夠很輕松地完成全球?qū)嵤Ｍㄓ梅?wù)，比如報表或者審計必須在全球的層面上進(jìn)行工作。
一致性 身份識別和訪問管理應(yīng)當(dāng)通過提供不同環(huán)境和特定策略的一致性管理方法來減少復(fù)雜性，降低成本和風(fēng)險。應(yīng)當(dāng)允許進(jìn)行階段性的部署，避免需要對企業(yè)所有系統(tǒng)的整個身份識別和訪問管理解決方案進(jìn)行同時部署。
綜合性 身份識別和訪問管理解決方案必須為企業(yè)內(nèi)部和外部的環(huán)境提供完整綜合的覆蓋。它需要向企業(yè)組織內(nèi)部和外部環(huán)境中任何系統(tǒng)、應(yīng)用、資源或者服務(wù)提供用戶服務(wù)的靈活性。它必須在隨時隨地都能夠提供對任何資源所進(jìn)行的安全訪問。另外，它需要保護(hù)環(huán)境中的每項資源。它必須自動發(fā)現(xiàn)所有的身份、關(guān)聯(lián)的角色和關(guān)聯(lián)的資源。對所有活動都必須進(jìn)行審計。
隨需應(yīng)變 身份識別和訪問管理解決方案需要集成到按需計算環(huán)境中，當(dāng)新系統(tǒng)上線時提供用戶帳號并且在新系統(tǒng)資源上（比如:文件、數(shù)據(jù)庫和目錄）自動安裝訪問控制。按需身份識別和訪問管理同時還會隨著員工變動工作崗位調(diào)整其訪問權(quán)限，以及在員工離開公司時取消該名員工的用戶服務(wù)。
互操作性 企業(yè)所需要的身份識別和訪問管理解決方案正是能夠安全地促成業(yè)務(wù)在企業(yè)內(nèi)部和外部克服傳統(tǒng)障礙進(jìn)行自由流動的解決方案。必須能夠輕松地建立身份和與業(yè)務(wù)的聯(lián)系并且它們的使用也必須能夠輕松地得到監(jiān)控。再者，必須確保對開放環(huán)境中的高價值資源進(jìn)行保護(hù)。解決方案應(yīng)當(dāng)是基于標(biāo)準(zhǔn)的，從而能夠?qū)⑵髽I(yè)的集成能力最大化，保護(hù)企業(yè)對現(xiàn)有基礎(chǔ)的投資。
身份識別和訪問管理解決方案必須為企業(yè)內(nèi)部和外部的環(huán)境提供完整綜合的覆蓋。它需要向企業(yè)組織內(nèi)部和外部環(huán)境中任何系統(tǒng)、應(yīng)用、資源或者服務(wù)提供用戶服務(wù)的靈活性。在實踐中，身份識別和訪問管理應(yīng)當(dāng)成為實現(xiàn)安全管理各個方面綜合方法的一個要素，包括威脅和脆弱性管理，而安全基礎(chǔ)架構(gòu)的有效性、質(zhì)量和實力則受益于各個安全解決方案之間的相互協(xié)作和互操作性。
實現(xiàn)身份管理的關(guān)鍵
? 數(shù)據(jù)格式――可擴(kuò)展性標(biāo)記語言（XML）是Web服務(wù)使用的數(shù)據(jù)標(biāo)記語言。XML是標(biāo)準(zhǔn)化規(guī)則集，利用標(biāo)記性標(biāo)識系統(tǒng)向任何形式的數(shù)據(jù)中添加結(jié)構(gòu)。
? 消息結(jié)構(gòu)――簡單對象訪問協(xié)議（SOAP）是Web服務(wù)消息的標(biāo)準(zhǔn)。在XML的基礎(chǔ)上，SOAP定義了一個封裝格式以及描述其內(nèi)容的各種規(guī)則。
? 信任管理――安全聲明標(biāo)記語言（SAML），一種XML標(biāo)準(zhǔn)，它描述了認(rèn)證的屬性和授權(quán)決定對象，能夠跨多個Internet域在信任的伙伴或者信任的圈子中進(jìn)行交換。
? 用戶服務(wù)――服務(wù)用戶服務(wù)標(biāo)記語言（SPML），是一種基于XML的框架，是專門為合作組織間交換用戶、資源和服務(wù)用戶服務(wù)信息而開發(fā)的。SPML允許業(yè)務(wù)部署并且使用Web服務(wù)，通過一種通用語言來實現(xiàn)對用戶身份更加安全的管理，包括了對他們相關(guān)資源/Web服務(wù)跨信任邊界的動態(tài)分配。
? 目錄服務(wù)――X.500是目錄服務(wù)系統(tǒng)，它提供了“尋找”人和目標(biāo)的全球服務(wù)。X.500標(biāo)準(zhǔn)定義了分級樹結(jié)構(gòu)的目錄，其中國家作為目錄的頂層，組織或者組織單位為樹的分支。目錄服務(wù)標(biāo)記語言（DSML）是一種XML語言的應(yīng)用，使得不同的計算機(jī)網(wǎng)絡(luò)目錄格式能夠以通用格式進(jìn)行表達(dá)并且能為不同的目錄系統(tǒng)所共享。
? 服務(wù)描述和發(fā)現(xiàn)――統(tǒng)一描述、發(fā)現(xiàn)和集成（UDDI），一種Web服務(wù)的目錄模式。UDDI是維護(hù)Web服務(wù)標(biāo)準(zhǔn)化信息目錄的規(guī)范，以普遍認(rèn)可的格式來記錄它們的能力、位置和要求。Web服務(wù)安全(WS-Security)基于SOAP的保證Web服務(wù)安全的規(guī)范。Web服務(wù)安全定義了可加在SOAP消息前的報頭從而實現(xiàn)了完整性和私密性。它提供了三大安全特征消息完整性、用戶認(rèn)證和私密性。
