時間：2023-08-16 17:30:06
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計的步驟，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
工程項目施工結算審計主要是根據國家有關法規和政策，依據國家建設行政主管部門頒發的工程定額、工程消耗標準、取費標準以及人工、材料、機械臺班價格參數、設計圖紙和工程實物量，對工程造價的確定和控制進行有效的監督檢查，它是基本建設項目工作的重要內容，是對基本建設項目的相關經濟活動的真實性、合法性、效益性進行監督和評價的過程，它對于合理確定工程造價、提高投資效益、保證工程質量促進廉政建設等方面具有重要意義。
一、通信工程施工結算審計的步驟
（一）首先要收集項目的相關資料。相關資料主要包括：項目立項申請、設計批復、設計文件、施工單位招投標文件、設備及材料的招投標文件、施工合同、設備采購等合同、施工圖紙、結算資料、竣工資料、設計變更文件、隱蔽工程簽證單等，在審計過程中，施工單位往往提供資料不及時，提供資料不全面，且資料內容與實際不符，這都需要我們仔細核查。收集相關的資料是審計工作順利開展的基礎條件，同時為保證審計工作的有序進行還必須將收集的資料進化分類、歸集和分析，對資料要有全面詳細的了解。
（二）根據結算編制說明，了解工程結算包括的范圍、內容及結算方式，確定審計方案（如通過通信工程結算編制說明了解結算方式是包工包料包費用一次包死價格還是按實際工程量結算即按實結算）。
（三）全面熟悉竣工圖紙，竣工圖是審計的重要依據，通過圖紙統計工程量。當然要使工程量客觀、準確還得進行現場查勘，這是非常重要的步驟。
（四）根據工程的性質和類別，運用適用的定額和取費標準，然后綜合運用工程量，計算依據對工程造價進行核算、核對。
（五）依據計算的結果出具審計報告，發表審計意見。
二、通信工程施工結算審計的重點：
為進一步搞好工程項目施工結算審計，有效避免多算、漏算、重算，合理確認工程價款，歸納出施工結算審計應注意以下的重點。
（一）工程量的審核
工程量審核是結算準確性的一個重要的方面，在通信工程結算中，通過抽查法核算工程量時，每項項目都需抽查，如通信工程中新建桿路、新建直埋、利舊附掛、墻壁訂掛、管道敷設都需按比例勘驗，同時需要注意選取工程量大，在審核過程中有疑問的單位工程進行分類分層抽查審核。
（二）結算單價的審核
由于通信工程中各地區項目價格和主材價格各不相同，在結算書中報送價格也各不相同，在結算中應該注意各項目其類型報價是否合理，與實際價格是否相符，如：在某通信項目結算審計中，發現施工單位對利舊附掛和利舊加掛定義模糊，其報送價格也不合理
（三）取費標準的審核
取費應根據當地工程造價管理部門頒發的文件及規定嚴格執行，審計過程中要取費注意文件的時效性、費率的正確性、材料價格調整是否符合文件規定等問題。例如在通信工程結算中，光纜價格應根據被審計單位提供的集采文件為依據。
三、通信工程施工結算審計的心得
（一）注意合同履行。審計人員對涉及到工程造價的合同條款必須研究透徹，以確定審計方案。如合同中若規定“此工程一次性包死且工程造價不做改變”，那么我們就不需要去一項一項核工程量，這無疑是畫蛇添足。
（二）注意工程量計算。審計人員必須以工程竣工圖及施工現場為依據，嚴格按照各專業定額規定的工程量計算規則逐項進行核對，看有無多算、重算、錯算現象。審計人員應把竣工圖的“死數據”與施工現場調查了解的“活資料”進行對比分析，找出差距，擠出工程量中的“水份”，確?？⒐Q算造價的真實性。
（三）注意定額套用。工程預算定額是計算工程造價的依據，在審計竣工決算套用定額時就應注意定額子目的適用范圍及一些常用數據，應防止高套定額，造成重復計算。除了熟悉預算定額外，還應熟悉竣工圖內容及工程施工實際情況，才能把好定額套用審計關。
（四）注意材料費用。針對市場材料供應價格變化大的特點，審核材料單價時應以施工當時的材料價格為計算依據，執行國家統一的材料消耗定額及有關運雜費率、采保費率等規定。
（五）注意取費標準。注意工程類別及取費標準，按照不同施工地區、不同工程類別計取相關的地區稅率及工程費率，確保取費標準的合理性，才能為加強工程造價控制把好最后一個關口。
（六）注意前期準備。在收到審計委托后，應盡快將此次審計需要的資料（如工程概預算批復文件、工程設計資料、竣工資料、施工合同、材料費用資料）清單遞交建設單位，請他們在短時間內準備好相關資料，以便審計工作順利進行。
除以上注意事項，在實際審計工作中，必須認真細致及時發現問題，無論是面對建設單位或是施工單位，都必須本著認真負責的工作態度去完成審計工作；審計工作有時很靈活，具體問題要具體對待，不能死搬硬套，要運用正確的方法；在審計過程中，必須秉承獨立、客觀、公平、公正、依法審計為原則；最后在審計中發現不懂的問題時，需及時向別人請教，加強專業知識學習，增加自身業務能力。（作者單位：蘭州商學院會計學院）
參考文獻：
[1]吳峰.工程結算審計的工作探索[J].科技風，2013（4）：232.
(一)前瞻性評價綜合法的優點1.前瞻性評價綜合法向決策者提供前瞻性的專業幫助。從國會的角度看，一個議案將要實施前，審計人員應用前瞻性評價綜合法可以給予國會決策者專業的幫助，并且讓他人對新議案的基本理念和可行性感到信服。從議案角度看，前瞻性評價綜合法有助于提供議案前瞻性的信息和提高議案成功的可能性。因此，審計人員應用前瞻性評價綜合法可以在新議案實施前幫助國會決策者避免未來可能出現的問題，以促進議案的成功。2.前瞻性評價綜合法是系統性的方法，可靠性較強。應用此方法，審計結論具有較強的確定性，不會受人員安排等主觀因素的影響，審計人員能夠按照確定的程序收集、審閱相關研究文獻，并且較為清晰地闡述審計證據和表明議案未來執行中的不確定因素。綜上所述，應用該系統性方法更能保證審計工作的質量。3.前瞻性評價綜合法成本較低。與其它前瞻性方法如實驗性的測試等相比，前瞻性評價綜合法主要收集、審閱已經有的研究文獻，用以評價議案的可行性，因此所需的人力、財力、時間較少，成本較低。
(二)前瞻性評價綜合法的缺點前瞻性評價綜合法的適用對象主要是針對未來的議案，它不能解決所有的前瞻性問題，如對政府未來的需求、成本和結果的分析與評價，可能更多地要運用模擬仿真、預測等前瞻性方法。在結果的可靠性方面，前瞻性評價綜合法要比試點試驗等前瞻性方法稍有遜色。另外，前瞻性評價綜合法作為一種新興的前瞻性方法在實踐中的應用還不夠廣泛，對審計人員的素質要求較高。
(三)前瞻性評價綜合法的適用條件前瞻性評價綜合法既可用于評價單一的議案，也可用于兩個及以上備選議案的比較和選擇。在評估單一的議案時，確定明晰的評價標準十分關鍵，同時也比較困難，因為提案在未來是否成功往往取決于未來的實施過程而非現在訂立的目標。另外，評價兩個及以上的議案往往會更容易，因為作出相對評價(如哪個更好)比絕對評價(如它每個方面都很好嗎?有多好?)更簡單。審計工作的客觀條件也會決定是否應用前瞻性評價綜合法。雖然應用此方法進行審計評價時，所需審計時間通常較短，但也不能馬上開展評價工作，開展之前需要一定的準備工作。一般情況下，兩個及以上議案的評價至少需要兩個審計人員為期三個月的工作，因為只有如此才能保證審計人員有較為充分的時間回顧、綜述已發表以及未發表的文獻，向技術專家咨詢以及對最終信息進行詳細透徹的分析。如果這幾個議案相當復雜，沒有相關充分的研究文獻，或者大部分研究文獻因未發表較難收集時，通常需要更多的審計時間。因此當GAO接到任務時，應該盡早開展工作，如果時間緊迫，則不適用此方法。另外，在應用前瞻性評價綜合法回答某一前瞻性問題時，如果這個前瞻性問題受到廣泛關注和激烈討論，則在短時間內針對同一個前瞻性問題可能會出現許多不同的議案，這會引起邏輯上的或其它方面的一些問題，導致前瞻性評價綜合法不再適用。但如果這種情況是在開展前瞻性評價工作過程中出現，審計人員應避免審計范圍的擴大，或者要求延長審計時間。前瞻性評價綜合法是否適用于績效審計工作還受到其它很多因素影響。
前瞻性評價綜合法的一般步驟
前瞻性評價綜合法包括三個階段六個步驟:第一階段定義問題和選擇評價對象;第二階段進行概念分析、操作分析和測試模型;第三階段是列示結果。
(一)定義問題定義問題是應用前瞻性評價綜合法的第一步，由GAO審計人員與客戶(提出前瞻性問題的人)充分交流意見，明確議案所關注前瞻性問題的范圍和性質，以及判斷議案是否偏離預設目標。定義問題這一步驟幫助審計人員確定審計工作的范圍，并且為確定最終審計建議的適用范圍等奠定基礎。這一步驟之所以不可或缺，是因為在很多情況下不同的人對于某一看似確定的問題會作出不同的定義，而且對于相同內容的議案，其目標也會大相徑庭。比如，許多議案旨在提供糧食補助、推廣營養教育和進行身體檢查。這其中有些議案致力于解決低收入女性和少女媽媽可能出現新生兒體重偏輕的問題;另外一些議案旨在促進學齡前兒童身高與體重的正常增長。具體的定義問題需要經歷四個步驟。
(二)選擇評價對象選擇評價對象這一步驟由審計人員與客戶共同參與，鑒于議案的提出者已經確保議案是有用的，為了進一步保證審計機關的獨立性，審計人員并不提出新的議案，而是在滿足預設目標的已有議案中進行選擇。但是并不是所有議案都適用前瞻性評價綜合法。選擇評價對象這一步驟需要達到兩個目標:第一，篩選出不適用前瞻性評價綜合法的議案。比如有些議案不穩定，處在頻繁的變化中，或者與以前GAO評價過的議案類似，應用現有知識就可以確定議案未來成功的可能性。第二，對于適用此方法的議案，需要進一步選擇最佳的評價思路。最佳的評價思路包括對議案各種因素的考慮，這些因素包括客戶的特定利益，各項議案在成本、目標群體、政府措施(監管、稅務政策、補助金等方面)上的差異。例如，美國國會曾提出給老年人提供長期護理的議案，眾多議案在成本問題上存在顯著差異，成本主要受公共費用、環境條件、護理的持續時間等因素影響。一些議案每年要花費數百萬元，有些可能達數十億元。對這些議案的選擇體現了對各因素的考慮，也進一步確定了選擇評價對象的標準，這有助于明確審計工作范圍，防止審計資源的浪費。當備選的議案都無效時，審計人員可以依據已經有的研究文獻和審計證據來完善可選議案。如果之前的研究不能支持現有的可選議案，但前瞻性問題的復雜程度在合理范圍內，則審計人員會選擇處于最切合實際的研究范圍之內的議案。
(三)概念分析概念分析這一步驟由審計人員實施，旨在揭示議案的內在邏輯，即在理論層面上分析備選議案能否在未來可行并且有效。具體來說，概念分析就是識別議案的假設、理念、價值和理論基礎。對議案內容進行具體分析，通過繪制圖表清晰地展示該議案的概念模型，并確保審計人員對概念模型的介紹是準確和完整的。概念模型用來回答這些問題:議案要解決什么樣的問題?如何解決?(或者說議案要采取哪些行動?)這些行動預期會帶來怎樣的結果?審計人員同時也可以與議案的提出者和相關學者進行溝通來獲取有用的信息，確保概念模型是正確的。之所以在定義問題、選擇評價對象后實施概念分析，主要是有兩個原因:第一，通過概念分析幫助審計人員建立如何選擇研究文獻的標準，這個標準就是找尋與備選議案在假設、理念等方面相同或相似的研究文獻。第二，進行概念分析有助于從邏輯上識別可能導致議案未來不可行的原因?？傊@一步驟確定了需要收集和審閱的研究文獻，并且識別了議案邏輯上存在的缺陷，有助于提高審計工作的效率。
(四)操作分析操作分析是對議案內容的進一步分析。其重要性和作用與概念分析一樣，即有助于找出需要審閱的研究文獻，并且從操作層面上找出可能導致議案不可行的因素，最終提高審計效率。操作分析通過對議案內容的細致分析，確定議案實現預設目標的過程，運用繪制圖表的方法表示操作模型，以驗證對議案具體操作步驟的解釋是準確和完整的。操作模型主要用來回答這些問題:議案服務對象是誰?由什么部門提供服務?需要怎樣的財務、實施環境或限制條件?操作模型確定了議案受益目標群體、服務的提供者、資金的來源和數目等操作性問題。最后，審計人員可以與議案的提出者和相關學者進行訪談交流，確保操作模型是正確的。
(五)測試模型測試模型包括兩個子步驟:第一，確定概念模型和操作模型中需要深入測試的核心假設，概念模型和操作模型包含很多假設和步驟，但面面俱到地分析并不高效，因此審計人員需要與客戶以及相關學者交流信息，共同選擇能體現不同議案本質區別的關鍵假設和步驟進行深入測試。第二，審計人員收集研究文獻作為審計證據，他們需要評估審計證據的質量，最后將審計證據與關鍵假設對比，找出矛盾沖突之處，并用圖表表示出來，從而確定議案未來成功的可能性。這一環節需要應用評價綜合法，即對評價性研究成果進行綜合。但需要注意的是，與一般應用評價綜合法不同，這里評價綜合對象是由概念模型、操作模型的相關假設、步驟和客戶認為的重要程度確定的，并且只針對所選的關鍵假設進行評價綜合。測試模型這一步驟最終實現了三合一的分析(概念分析、操作分析和經驗分析)，使審計結論和建議更為可靠。概念分析和操作分析揭示了邏輯中和操作中存在的缺陷，而測試模型這一過程直接將與研究文獻相違背的關鍵假設暴露出來，這將作為評價議案是否可行的重要依據。如果相關的研究文獻表明關鍵假設在過去實施的議案中是成立的，而且新議案的條件與過去的議案類似的話，則新議案在未來很有可能成功，反之亦然。當概念分析、操作分析和檢測模型這三個步驟得出的結果相同，那么審計人員最終得出的審計結論會更加可靠。如果結果不同，那么在出現分歧的地方需要進一步分析。最后，根據未來和過去的相似程度，確定結論的可靠性。當未來和過去的情況在主要方面相似時，審計人員使用前瞻性評價綜合法判斷的準確性更高;當未來與過去或現在的狀況不同時，盡管審計人員仍可以明確地指出在這種情況下，這項議案更有可能或更無可能發揮作用，但這個結論的可靠性必然會降低。
(六)列示結果為了使報告閱讀者理解前瞻性評價綜合法的實施過程和結果，并且提高審計結論的可信度，審計人員需要列示議案具體的評價過程和結果。列示結果這一步驟要求清晰明了地將概念模型、操作模型、關鍵假設與審計證據的對比情況揭示出來，主要是通過繪制圖表、列示必要的技術說明附件來完成。
前瞻性評價綜合法在美國績效審計中的應用
在美國，通常情況下，審計評價方法更多地用于議案的事后審計，事前審計的應用相對較少。前瞻性評價綜合法作為前瞻性方法的一種，應用頻率沒有評價綜合法、案例研究法等審計評價方法高。為了進一步探討前瞻性評價綜合法在美國績效審計中的應用，在此以GAO在1986年7月幫助國會選擇少女懷孕議案的具體案例來闡述。①
(一)案例背景1983年，在20歲以下美國少女中，據統計有100萬人懷孕，其中50萬人分娩。雖然少女的分娩率總體下降了，但是少女懷孕的比例在逐年提高。針對這個嚴峻的社會現象，美國國會在1986年提出了很多相關議案。為了在眾多的議案中選擇正確的議案，國會向GAO提出了兩個問題:(1)政府已經采取的措施效果如何?(2)現有關于少女懷孕的研究成果中哪些可以用于制定正確的政策?
(二)審計步驟1.定義問題審計人員在定義問題時主要關注兩方面:(1)懷孕少女這一群體的具體定義。審計人員認為少女懷孕本身不構成一個問題，因為政策制定者并不關注20歲以下全部的少女，他們主要關注缺乏物資支持的少女以及分娩給未婚貧窮媽媽和孩子帶來的身體傷害和社會不良影響。審計人員通過與客戶溝通交流，共同決定將以上兩個內容都納入審計評價，即審計人員要同時評價未婚媽媽這一普遍存在的問題以及這一問題會造成的影響。幸運的是，有關少女懷孕的研究文獻通常并不局限于某一方面的內容。大多數研究文獻將這兩個方面的信息均包含在內。(2)對少女的界定。很顯然，18歲以下的一定屬于少女。但有些人認為應該是25歲以下，另外一些人則認為是20歲以下。最后，審計人員通過與客戶的討論，一致決定將少女的年齡范圍限定在20歲以下。2.選擇評價對象對22項關于少女懷孕的議案逐個進行詳細的評價將耗費過多的審計時間，因此審計人員如何從中選擇適當的評價對象顯得尤為重要。審計人員對22項議案的內容進行了分析，用表格的形式列出，包括議案的目標群體、提供的服務和行政管理安排，這樣便于揭示各個議案的相同和不同之處。審計人員發現，大多數的議案都建議提供全國性的少女懷孕援助計劃，但是各個援助計劃提供的服務范圍、目標群體、行政管理結構和資金安排有所不同。在與客戶詳談后，審計人員決定將選擇的重點放在各議案關鍵的不同之處上，最終選擇了兩個在關鍵方面存在顯著不同的議案。第一個議案的目標群體是20歲以下懷孕少女和未成年父母，其提供的服務較為靈活，同時配備的行政管理結構相對簡單。第二個議案的目標群體更為廣泛，25歲以下經濟困難的女性也包括在內，同時提供的服務相對規范，配備的行政管理結構較為復雜。這兩個議案都指出了如何預防少女懷孕和具體的援助內容。3.概念分析為了評價這兩個議案的可行性，審計人員需要對其進行深入分析，首先設計了概念模型，其中第二個議案有兩個方案，因此一共有三個概念模型。從GAO的審計報告中可以找到每個議案對應的概念模型，從概念模型中可以看出第一個議案旨在減少再次意外懷孕的情況，第二個議案旨在幫助年輕媽媽完成學業、實現就業，避免她們一直依賴政府的救濟金。由于模型較多，在此只展示第一個議案的概念模型。4.操作模型在概念模型的基礎上，審計人員又設計了每個議案的操作模型。操作模型偏向于詳細描繪議案具體實施過程，其別關注行政管理體制。在此展示第一個議案的操作模型，意在與上述圖3對應。5.測試模型(1)估計目標群體規模。搞清楚新議案的目標群體很重要，這樣能夠幫助審計人員估算議案需要的資金，而資金數量是判斷議案是否可行的重要因素。通常情況下，審計人員尋找具有相同或相似目標群體的已實施議案，通過審閱相關研究文獻來估算新議案的目標群體。遺憾的是，在這個案例中，審計人員發現已實施議案的目標群體并沒有涵蓋全部的懷孕少女或未成年父母。因此審計人員結合了國家健康統計中心的信息和應用統計學方法進行估算。(2)查找研究文獻。審計人員對近期發表的所有研究文獻進行查詢，這些文獻主要是評價避免再次意外懷孕的議案和向懷孕少女與年輕母親提供援助的議案。查詢的范圍包括正式出版物和非正式出版物，并與相關專家進行溝通以獲得所有與研究有關的信息。(3)評估每個審計證據的質量。審計人員在審閱研究文獻時，需要對將成為審計證據的資料進行質量評估。主要關注這些文獻中研究調查的樣本規模是否恰當、數據收集是否規范、統計方法是否正確等。(4)綜合評估審計證據的整體質量。單個審計證據的質量評估較容易，將研究文獻中所有審計證據綜合起來進行質量評估較難。這次在關于少女懷孕的研究中，審計人員通過質疑來判斷審計證據的整體質量。(5)檢驗評價得出的結論的可靠性。通過重復評價或者讓不同的審計人員評價來確保最終得出的審計評價結論是可靠的。6.列示結果審計人員運用表格的形式將收集到的類似研究的評價結果表示出來，同時概念模型和操作模型都應列示。在這個案例中，審計人員發現評價結果并沒有明顯的傾向于這兩個議案中的某一個，當然此類現象在應用前瞻性評價綜合法中并不常見。如1987年關于美國醫療照顧計劃的兩個議案中，①應用前瞻性評價綜合法，審計人員提出了較為明確的審計建議。
前瞻性評價綜合法對我國績效審計的啟示
(一)提高審計機關前瞻能力21世紀，我們處于一個發展迅猛的全球化時代，特別是在改革開放取得豐碩成果的中國。如今，中國正面臨著轉型，這更需要國家政府具有全局觀念和前瞻能力。2007年，美國前審計長沃克在南京審計學院做了一場題為《提高政府績效增強政府問責和前瞻能力》的演講，其中提到“應該有更多的最高審計機關在自己的能力結構中增加一個新功能。這個新功能有兩個組成部分:第一幫助政府官員了解哪些政府計劃和政策行之有效，哪些計劃和政策不起作用;第二是為政府官員提供處理關鍵性、正在出現的問題的前瞻能力。這種提供信息和超前思想的能力應該成為傳統審計職責的補充，使其更加完善(沃克，2007)?！蔽挚藢徲嬮L在這次講話中充分說明了審計機關幫助政府提高前瞻能力的重要性。在我國，劉家義審計長提出審計“免疫系統”理論，表明從審計作為免疫系統，維護國家經濟安全、推進民主法治進程的功能出發，作為政府審計的重要組成部分，績效審計應突出“預防”這一功能?！邦A防”就是要盡早感受風險，發揮預警作用，這已經體現了審計應當發揮前瞻功能的要求。因此，隨著社會的發展，我國績效審計應該逐步提高對決策者的支持，為決策提供高質量的信息。審計機關可以根據業務的特點，借鑒美國績效審計的經驗，豐富實際工作中所用的審計方法，合理選擇前瞻性方法，前瞻性評價綜合法作為前瞻性方法中的一種，在其適用范圍內，具有較好的效果。
(二)完善國家審計的法律授權2006年修訂的《中華人民共和國審計法》規定:審計機關對財政收支或者財務收支的真實、合法和效益，依法進行審計監督。確立了績效審計的合法地位，但是在審計機關能否對人大代表的議案和政協委員的提案進行審計方面，法律并沒有授權，使得審計機關無法充分地發揮前瞻能力。當然，審計機關這項職能的缺失很大程度上源于我國行政型的審計體制。在現行的行政型審計體制下，審計機關仍可以在提供前瞻信息方面有所作為。比如在政府修訂重大政策前，審計機關可以運用前瞻性評價綜合法對其可行性、成功的可能性進行評價，給予決策者有用的前瞻信息。這可以極大地提高資金的使用效率、避免濫用。實際上我國審計機關在這方面已經有了初步的探索，如浙江省審計廳開展的就業及其再就業稅收優惠政策專項審計調查，就是在相關政策制定前審計機關發揮前瞻能力的重要體現。
(三)提高調查研究能力應用前瞻性評價綜合法的前提是具有充足的研究文獻，因此我們應該提倡有關政府機構和學術機構等加強調查研究。調查研究是通過對典型問題、情況、事件的深入調查，經過分析、綜合，揭示出客觀規律的書面報告。純粹的理論研究是必要的，但是調查研究更為關鍵，只有通過實地調查，才能了解過去決策的執行情況、具體影響，時刻與群眾密切聯系，為新決策提供寶貴意見，把握社會建設和管理的發展趨勢。將前瞻性評價綜合法建立在正確、充實的研究文獻的基礎上，審計人員最終得出的審計結論和建議將更為可靠。
作為電網企業的內部審計工作，應通過營銷內部控制審計，審查和評價電能營銷管理的內部控制設計和運行的適當性和有效性，揭示電能營銷內部控制存在的缺陷，針對缺陷提出解決方案，以促進電網企業完善內部控制，有效規避風險，增加企業價值。
一、電能營銷內部控制審計概述
（一）定義
1.內部控制審計。
《內部審計具體準則――內部控制審計》（第2201號）明確，內部控制審計是指內部審計機構對組織內部控制設計和運行的有效性進行的審查和評價活動，是內部控制的重要組成部分。內部控制審計應當以風險評估為基礎，根據風險發生的可能性和對組織單個或者整體控制目標造成的影響程度，確定審計的范圍和重點。
2.電能營銷內部控制審計。
電能營銷是指電網企業以電力客戶需求為中心，通過供用關系，使電力用戶能夠使用安全、合格、經濟的電能，并得到周到、滿意的服務。電能營銷內部控制審計，是指電網企業內部審計機構對電能營銷內部控制設計和運行的有效性進行的審查和評價活動。實際工作中，一般根據營銷風險發生的可能性和影響，重點關注電能營銷營銷四大業務是否存在內部控制設計或運行缺陷。
（二）電能營銷內部控制的目標和風險
1.電能營銷內部控制的目標。
電能營銷內部控制的目的主要是建立營銷及時響應服務處理機制，提高客戶服務水平和客戶滿意度，維護平穩的供用電秩序，實現銷售電量和電費收入的穩定增長，提高企業經濟效益。
一是建立與企業實際相適應的電能營銷處理機制，規范客戶關系管理，保障及時響應服務，提高客戶服務水平和客戶滿意度。
二是規范電能營銷市場的分析與預測工作，以及電力營業管理工作，維護平穩的供用電秩序，實現銷售電量和電費收入的穩定增長。
三是通過電能計量綜合管理，保障計量量值傳遞的準確性、可靠性，為營銷業務提供有力的數據支撐。
2.電能營銷內部控制的主要風險。
一是市場管理缺位帶來重大影響。電能營銷對電力市場發展以及服務國計民生政策具有重大影響。有序用電管理不當，停限電流程管控不嚴，節能服務管理不到位，電能替代等市場管理缺位，將給電力企業和客戶帶來經濟損失。
二是業擴收費管控不嚴易引發營銷事件。業擴報裝收費直接影響客戶利益。業擴報裝流程及服務不規范，業擴流程超時限，私自收費或亂收費以及供電方案制定不合理等情況，造成用電安全隱患或客戶不滿，易引發違法違紀營銷事件。
三是電能計量裝置管控不當，導致計量不準確和存在安全隱患；用電信息采集系統管理不當或者抄表管理不當，導致售電數據不準確給企業造成經濟損失或影響公司社會形象。
四是突發事件應急機制不到位，窗口服務不規范，導致客戶服務不到位引起客戶不滿，使企業聲譽受損，產生不良的社會影響。
五是用電檢查人員技能欠缺或未按規范實施檢查，導致不能及時發現并消除安全隱患，難以發現用戶違章用電、違章竊電等行為，擾亂用電秩序造成企業損失。
（三）電能營銷內部控制審計的目標
電能營銷內部控制審計目標，就是確認、檢查電能營銷內部控制有效性，分析電能營銷控制設計、控制運行缺陷和缺陷等級，以評價電能營銷內部控制的合法性、充分性、有效性及適當性，并提出改進的意見和建議。
電能營銷內部控制審計的具體目標應當包括以下幾個方面：
1.建立有效的內部控制流程，確保內部控制合法、充分。
2.幫助企業找到營銷內控的薄弱點，使得內部控制健康、有效。
3.督促電網企業加強和改進營銷內部控制，防范營銷風險。
二、電能營銷內部控制審計策略
電能營銷內部控制審計策略包括內部控制的設計適當性審計和運行有效性審計兩方面內容。
（一）電能營銷內部控制設計審計策略
電能營銷內部控制設計審計，旨在揭示內部控制設計是否適當，是否存在缺陷。營銷內部控制設計的審計主要評價內部控制設計主體完整性、內部控制設計目標和政策的適當性、內部控制措施設計的有效性。
電能營銷內部控制設計審計涉及內容非常多，現實審計中我們采取的策略是抓主要矛盾，重點是對營銷組織架構合理性、營銷人力資源配置合理性，營銷稽查機制建立，對電價執行、抄核收等關鍵環節風險控制適當性，以及關于控制活動的規定、合理性等開展審查和評價，以此了解電能營銷內部控制設計的情況。
營銷內部控制設計審計通常以調查問卷的形式來開展，但對于控制的規定制度設計，主要采取穿行測試來完成。
（二）電能營銷內部控制運行審計策略
電能營銷內部控制運行審計目的是揭示內部控制運行存在的缺陷，運行缺陷是指設計合理及有效的內部控制，但在運作上沒有被正確地執行。包括不恰當的人員執行，未按設計的方式運行等。
電能營銷內部控制運行審計策略：主要是對營銷內部控制設計有效性進行審查和評價，真實、客觀地揭示電能營銷四大業務模塊的風險狀況，如實反映內部控制運行的情況，揭示營銷內部控制的缺陷。如對電價執行、抄核收等關鍵環節風險控制有效性，營銷不相容崗位分設有效性等等。我們開展營銷內部控制審計一般按照風險劃分，結合內部控制活動的規定開展實質性測試。
三、電能營銷內部控制審計的運用
開展電能營銷內部控制審計，首先是梳理營銷業務流程、關鍵控制環節，了解各個流程、環節的控制目標和控制風險；其次從內部控制五大要素角度分別對營銷管理內部控制設計適當性進行審查和評價；第三根據實際工作經驗，按照電能營銷四大業務劃分對其內部控制運行有效性進行審查和評價。
（一）電能營銷業務流程梳理
1.電能營銷內部控制主要流程。
我們梳理了電網企業營銷內控主要流程，按照營銷業務規范，典型營銷業務具體流程共77個，主要包括市場管理、營業管理、客戶服務管理和電能計量管理，流程清單見附表一。
2.營銷業務關鍵控制點。
針對電能營銷業務流程和存在的風險，對市場管理、營業管理、計量管理、客戶服務管理四個主要業務梳理關鍵控制點，明確關鍵控制內容，詳見附表二。
（二）電能營銷內部控制設計適當性審計
根據電能營銷管理需求和業務活動的特點，對營銷業務層面開展內部控制設計審查和評價，一般按照內部控制的五大要素來實施。
一是開展營銷內部控制環境要素審計，主要關注電網企業營銷管理組織架構、人力資源配置等，對電能營銷內部控制環境進行審查和評價。
二是開展營銷風險評估要素審計，主要根據《電力企業內部控制操作指南》有關風險評估的要求，對營銷五大業務的風險識別、風險分析、應對策略等進行審查和評價。
三是開展營銷控制活動要素審計，重點對控制活動的管理制度進行測試，電能營銷管理制度非常多，對各個業務流程的都有相應的規范制度。審計一般抽查個別主要的管理制度，或者重要控制環節的制度設置情況進行審查。
四是開展信息與溝通要素審計，通過對這些信息系統數據收集處理和傳遞的及時性、真實性、反舞弊機制的健全性、信息系統的安全性，以及利用信息系統實施內部控制的有效性進行審查，揭示營銷專業系統的內部控制設計是否存在缺陷。營銷管理涉及信息系統比較多，有營銷專業的（SG186營銷業務系統、營銷輔助決策系統、用電信息采集系統、營銷稽查監控系統、管控審計系統――營銷模塊，以及臺線績效管理系統），還有財務、交易、調度運行等信息系統。
五是開展內部監督要素審計時，主要是對內部監督機制的健全性進行審查和評價，重點關注營銷稽查、內部審計等是否在營銷內部控制設計中有效發揮監督作用。
（三）電能營銷內部控制運行有效性審計
對營銷內部控制運行的有效性審計，一般應結合實際工作需要，充分考慮電能營銷內部控制的目標和風險，根據電能營銷管理四大業務活動開展實質性測試。
1.對市場管理風險控制測試。
（1）對有序用電管理測試。檢查有序用電基礎信息管理是否完整，出現無序用電是否有預警管理，對有序用電監督評價及統計分析等工作是否到位。
步驟一：檢查是否制定有序用電方案，建立有序用電協調組織機構，制定有序用電預控措施。是否編制重點客戶清單，制定停、限電序位表。
步驟二：一是檢查是否有針對電源性缺電的預警及響應。關注是否按排制定的機動錯避峰負荷（應急機動負荷）方案組織企業機動讓電；針對常態化的電源性缺電情況，實行分級預警，并按分級預警制定響應措施。二是檢查是否制定電網性缺電應急措施。是否采取優化電網運行方式、優化配電網絡等措施加強電網補強和負荷轉移工作；是否制定并執行負荷預警與信息報告制度。
步驟三：評價有序用電管理的有效性。是否成立有序用電監督檢查組，開展企業有效落實錯避峰等措施督促檢查工作，評價有序用電管理是否公開、有效，是否實現有序用電控制目標，達到預期效果。
（2）對市場分析、預測機制工作測試。檢查是否有效開展了對市場變化、特點及異常進行分析、預測工作。
步驟一：檢查是否設立市場分析、預測領導小組和工作小組類似的組織機構，是否對市場分析預測工作制定考核制度并開展考核工作。
步驟二：一是檢查是否按照電力市場分析預測春、秋季報告內容深度要求開展定期完成春、秋季報告和半年簡要報告，分析報告是否體現區域性特點。報告是否深入客觀、全面分析本區域社會經濟發展現狀及走勢，是否深入分析電力供需現狀及走勢，未來電力需求、電力供應和供需平衡等情況。二是檢查是否定期與規劃、生產運營、調度等部門開展定期交流，是否開展對熱點、難點問題開展專項研究。重點關注迎峰度夏（冬）電力供需分析、預測，重大節日、活動的應急預案準備等重要事項。
步驟三：評價電力市場預測完成是否及時、高效。檢查電力市場預測考評考核情況，檢查電力市場預測基礎是否扎實，評價電力市場預測數據來源的可靠性、準確性，預測結論的科學性和前瞻性。
（3）對開拓市場管理測試。檢查在開拓電力市場中是否進行潛在客戶的挖掘，是否有效的爭供擴銷的方式提高市場占有率。
步驟一：檢查是否通過開展潛力客戶類型篩選、市場調研、營銷業務渠道，確定具有用電潛力的供電區域、行業、客戶群體，并通過客戶走訪、專家判斷等方式挖掘潛在項目。
步驟二：重點檢查能源替代項目管理、市場開拓電量計劃管理等工作是否有效開展。風能、太陽能等能源項目是否因地制宜納入項目規劃和項目儲備，是否制定清潔能源電量開拓計劃，清潔能源占比是否逐年上升。
步驟三：評價開拓市場管理的有效性。電力市場開拓計劃是否得有效實施，爭供擴銷是否促進電量增長，清潔能源和能源替代項目是否提高了市場占有率。
2.對營業管理風險控制測試。
（1）對規范業擴報裝業務測試。是否建立并完善業擴報裝申請處理機制，檢查各電壓等級的業擴報裝管理規范性等。
步驟一：檢查業擴工程管理制度及執行情況。重點關注是否存在員工（特別是農電工）私自承攬客戶業擴工程情況。
步驟二：檢查業擴工程的設計、施工單位，關注資料的真實性、資質的有效性、中間、竣工檢查資料，用戶回訪等。
步驟三：檢查營業收費（包含臨時用電的管理及臨時接電費收?。┑姆煞ㄒ幖皥绦星闆r，收費是否經物價等政府部門批準；收費標準是否嚴格執行到位；是否存在任意減免或擴大收費標準和范圍的情況。
（2）對各類用戶辦理業務變更和服務測試。檢查減容、減容恢復、分戶、并戶、移表、改壓、申請校驗、批量銷戶等業務的申請審核及辦理的規范性。
步驟一：檢查業擴工作優質服務情況。是否存在員工違反“三不指定”情況；是否存在違反“十項禁令”情況。
1、引言
審計數據轉換是計算機審計中非常重要的一環。以下兩個方面決定了在計算機審計過程中必須進行審計數據轉換。
（1）提高數據質量
審計數據來源眾多，這些來源于不同被審計單位的數據中可能存在方方面面的質量問題，具體表現為數據不清潔、不完整，甚至有些數據可能是不真實的、錯誤的。數據質量問題必然會影響數據分析的結果。例如，對錯誤的數據進行分析將得不到正確的結果。為了有效開展審計，必須最大程度地消除這些數據質量問題。
（2）形成集成的數據
一方面，被審計單位的數據組織通常是面向業務處理的，不是面向分析的。而審計工作要求根據審計目標和分析主題來組織數據，這就需要將不同的數據經過整理和轉換后集成到一起，形成審計分析用的統一數據集合。這個集合通常稱為審計中間表。也就是說，審計分析必須建立在一個數據清潔、結構良好的審計中間表的基礎上。另一方面，審計所需的數據并不單單局限于某個系統或某家被審計單位。利用不同系統間的數據以及外部數據進行關聯分析已經成為一種有效的手段，它可以有效克服信息不全面帶來的審計風險。例如財務數據和業務數據之間的對比分析，利用商業銀行的存貸款數據、人民銀行的統一授信數據、稅務部門的納稅申報數據和金稅工程數據、工商部門的企業登記數據、社保部門的社會保險數據、技術監督局的企業編碼數據、海關部門的進出口數據及退稅數據、電力公司的電費數據、自來水公司的水費數據進行企業行為的綜合分析，等等。從多個數據源中抽取數據進行集成，必須消除數據的不一致性和沖突。這些都對數據轉換提出了很高的要求。
2、相關概念
2.1審計中間表
數據轉換過程中經常使用審計中間表。審計中間表是指將清理、轉換后的數據按照提高審計分析效率、實現審計目標的要求進一步選擇、整合而形成的數據集合。它有兩個特點：一是面向分析主題。審計中間表的構建總是針對具體的審計項目進行的。同樣的數據庫，如果審計目的不同，構建的中間表也不相同。在構建的過程中，審計人員應該依據審計方案既定的審計目標進行數據的選擇、整合，構建出面向主題、滿足審計目標的數據集合。二是相對穩定。審計中間表是在具體的審計項目實施過程中所形成的，是對采集到的被審計單位數據進行清理、轉換，并進一步根據審計目標選擇、整合而形成的數據集合。由于這些集合具有比較固定的結構，并且保存的是被審計單位的歷史數據，一般不進行更新，所以審計中間表是相對穩定的。
2.2審計元數據
所謂審計元數據，指的是描述審計中間表內部數據的結構和建立方法的數據。在審計數據的采集和轉換系統中，元數據可以幫助審計人員非常方便地找到他們所關心的數據。它有兩方面用途。首先，審計元數據能提供審計人員所需的，基于計算機審計的各種信息，如被審計單位數據項的業務描述信息和審計中間表的結構與關系信息等，從而幫助計算機審計人員有效使用各種與審計任務相關的數據。其次，審計元數據能支持系統對審計數據的管理和維護，如關于審計中間表數據項存儲方法的元數據能支持系統以最有效的方式訪問數據。
3、審計數據轉換系統中涉及的相關操作
審計數據轉換系統的功能是否強大，在很大程度上取決于轉換規則集是否健全。通過分析被審計單位數據和審計項目的具體需求，我們發現幾乎所有被審計單位數據都是采用關系數據庫來存放的，審計中間表的設計與存儲也是建立在關系數據庫基礎之上的，因此我們制定的審計數據轉換規則都是針對關系數據庫來定義的。同時，我們的轉換規則集設計采用開放的方式進行管理，也就是說審計人員可以根據自己的需求添加轉換算法。如果審計人員需要復雜的審計數據轉換，可以通過一系列的轉換操作組合來達到目的，這個轉換組合就是一個轉換活動。
3.1數據的合法性檢查
審計中間表中的數據來自于被審計單位的多種數據源，這些數據源可能是在不同的硬件平臺上，使用不同的操作系統，因而數據往往以不同的格式存在不同的數據庫中。所以，在審計數據轉換的過程中，有時需要對被審計單位的數據進行合法性檢查，將那些語義相同但格式不同的數據轉換成統一的格式，以便更加適用于審計中間表的設計，這也就是數據的格式化的過程（如對不一致的摘要進行處理的問題）。
3.2數據清理
數據清理主要涉及到數據的匹配與合并。通過匹配，發現重復的對象；通過合并，保留或生成一個完整的對象。數據清理活動的核心是近似重復對象的識別。所謂近似重復對象是指表現形式不同但語義上相同的對象。從狹義的角度來看，如果兩條記錄在某些字段上的值相等或足夠相似，則認為這兩條記錄互為近似重復
數據清理包括以下幾個步驟：
記錄排序：選擇一個或幾個字段作為關鍵字進行排序；
識別重復記錄；
合并重復記錄：從相似記錄集中獲得記錄的完整信息，并作為該記錄的表示。
3.3數據變換
常見的數據變換操作包括：簡單變換，日期、時間格式的轉換，由代碼到名稱的轉換以及字段（值）拆分和字段（值）合并等。
簡單變換：是指變換源數據庫表中某些字段的類型、長度以及NU約束；
日期、時間格式的轉換：是指將來自各個數據源的不同格式的日期和時間數據變換為目標數據庫的規范格式；
字段值合并：是指將源數據庫中的多個字段的值合并成一個字段的值；
字段值拆分：是指將源數據庫中的一個字段值拆分成多個字段值。
3.4丟失的數據處理
數據丟失是指某個或某些數據元沒有值。解決數據丟失問題的方法有：
忽略該元組；
用一個全局常量填充空缺值；
用屬性平均值或其他推導值來填充空缺值；
用相關的外部數據填充空缺值。
3.5數據集成
數據集成是將被審計單位數據從一個或多個來源中取出，并逐字段地將數據映射到審計中間表的數據結構上。這種轉換最大的困難在于將被審計單位數據集成為一個緊密結合的審計中間表數據模型。這是因為數據可能來源于多個數據源，這些數據來源往往遵守不同的業務規則，在生成審計中間表數據時，要建立它們之間的關系，消除它們之間的不一致性。數據的集成分為兩個層面：字段層面的集成和關系表層面的集成。
4、審計數據轉換系統組織結構
我們把從被審計單位數據到審計中間表數據之間所需要的各種操作均刻畫為轉換操作，因此在審計數據轉換系統的設計過程中，可以把對被審計單位數據的轉換操作定義為一系列的審計數據轉換活動。
在審計數據的轉換過程中，一個轉換將源對象利用一種轉換規則轉換成一組目標對象。源對象和目標對象都是數據對象集合的元素。數據對象集中的元素能夠是任何類型的數據元素，但是典型的是表、列或表示在內存中暫存對象的模型元素。數據對象集可以是不同轉換活動的源和目標。具體來說，在同一個邏輯單元中，一個給定的數據對象集可以是一個轉換的目標和一個或多個轉換的源。通常，轉換也可以產生一系列的臨時數據。那些必須一起執行的轉換被歸類到相應的轉換任務中。在執行時，轉換步驟是用來協調轉換任務之間執行情況的控制流。每個轉換步驟執行單一的轉換任務，這種轉換任務既可以是從源對象利用一種轉換規則轉換成一組目標對象，又可以是源對象經過多種轉換規則轉換成一組目標對象。轉換步驟可以進一步被歸類成轉換活動。在每個轉換活動中，它的轉換步驟的執行
序列可以通過審計元數據定義。
5、審計數據轉換日志
根據以往審計經驗，在審計數據轉換系統的設計和開發時需要考慮：對被審計單位數據庫系統及相關業務的了解是否充分；審計中間表的設計是否合理，關注的焦點應該是被審計數據的業務內涵；被審計單位數據是否存在質量問題，質量問題是特殊性的，還是普遍性的；審計數據轉換與審計元數據之間的關系；由于審計的特點，往往也需要看到被審計單位數據的原貌，因此審計數據轉換日志問題也需特別關注。
審計數據轉換日志有兩種類型，一種是記載審計數據轉換過程中產生的轉換錯誤的日志，稱之為轉換錯誤日志；另一種是能反映審計數據在轉換過程中變化情況的日志，稱之為轉換變化日志。
5.1轉換錯誤日志
在審計數據轉換過程中，從被審計單位采集的數據可能來自異構的數據源，這些數據之間可能存在著不同層面的沖突。對這些沖突如果考慮不周就會導致審計數據轉換錯誤的發生，從而影響審計中間表的數據質量，進而影響審計人員的數據分析。常見的沖突有：
（1）模式層的沖突
當審計中間表的實體及其聯系在被審計單位數據庫中被用不同的概念模式表示時，就必然產生模式層的沖突。
命名沖突
主鍵沖突
結構約束沖突
表達格式沖突
（2）實例層的沖突
將被審計單位的數據轉換到審計中間表的過程中，轉換錯誤的來源并不僅限于模式層沖突，還有各種各樣的實例沖突：
數據缺失
不正確的數據
數據不一致
以上是審計數據轉換時常見的一些沖突，也是設計審計數據轉換系統時需要解決的主要問題。這些問題同時也是產生審計數據轉換錯誤的源泉。轉換錯誤日志不僅記載著這些在進行審計數據轉換時由于種種沖突所產生的錯誤，而且還記載著審計數據轉換過程中由于系統編程失誤而產生的出錯信息（比如某些表中的某些記錄沒有轉換成功等），為審計人員最終能得到最準確可靠的數據提供一定的幫助。
5.2轉換變化日志
審計工作的對審計數據有著特殊的要求，不僅要求轉換前后保持一致性，而且要求有一定的可追溯性。即當審計人員要進一步查閱數據的原始面貌時，能夠保證通過審計中間表中的數據追溯到其被轉換前的原始狀況。這一工作就需要對審計數據轉換過程及有關數據的變化情況進行記載，稱為轉換變化日志。
轉換變化日志包含兩個層面：
（1）面向審計數據轉換流程步驟的轉換流程日志
審計數據的轉換過程就是審計數據通過不同的轉換活動，最終形成審計中間表數據的過程。而轉換活動又由許多不同的轉換步驟組成，每個轉換步驟又包含多個轉換任務。轉換流程日志記錄的就是審計中間表中的不同數據都是被審計單位哪些數據都經過哪些轉換任務、轉換步驟以及轉換活動而來的，這期間又運用了什么樣的轉換規則。它實際上是審計元數據中有關審計數據轉換的結構描述的具體化，比較容易實現。
（2）面向審計數據變化情況的轉換數據日志
審計數據變化主要記錄著為避免在審計數據轉換過程中由于被審計單位數據中存在的沖突而導致的審計數據轉換錯誤而進行的對被審計單位數據的不同處理過程，比如對日期時間數據、缺失數據以及不正確或不規范數據的處理等。
被審計單位的數據量往往很大，如果對每個數據的變化都進行記載，轉換數據日志量就會非常龐大，保存這么龐大的日志數據會增加審計人員的負擔。通過分析，我們發現在進行審計數據轉換的過程中，有些數據處理（比如日期時間型數據的處理、定義規范不一致的數據處理等）對審計人員的分析將不產生實質性的影響，這些數據通過轉換流程日志就可以實現其可追溯性。所以對于這樣的變化轉換數據日志可以不記錄。但其他的數據處理（比如缺失數據處理等）要實現其可追溯性就必須對其進行記載。轉換數據日志的數據量取決于轉換活動中是否包含這樣的數據處理。
關鍵詞：房地產；項目竣工；內審
中圖分類號：F239.5 文獻標識碼：A 文章編號：1001-828X（2014）06-0-01
房地產企業在實際運作中，對于項目部的管控往往停留在“管理間接權”上，而未充分行使“管理直接權”。即房地產企業通過對施工企業的管控，再實現對項目部的管控。諸多房地產企業對于項目部的實際運作不大清晰，提及項目部的內審更覺得難度大。其實，項目審計更能全面、真實、系統地反應項目在資金、成本、質量、進度、文明施工等項目管理運作的全過程，故項目竣工內審對房地產企業的重要性不言而喻。房地產企業應重視并強化項目部的內審，將項目內審貫徹在事前、事中、事后等各類審計中，變被動管理為主動管理，對施工企業、項目部起到有效的監管。
一、項目內審目標的多元化
從項目施工進展的角度而言，房地產企業項目部內審可分為事前、事中、事后審計。事前審計指從項目立項到正式開工階段的審計。事中審計則在工程項目達到某一控制點后進行。事后審計一般在工程辦完竣工結算后，對整個工程的合同簽訂及執行情況作出審計認定。內審所側重的階段不同，必然決定了內審目標的多元化。事前審計側重于成本控制，提高公司經濟效益；事中審計側重于糾正偏差，提高、改善后期管理；事后審計則側重于定性定量，對工程的監督、風險的防控，從而進一步提升精細化管理目標。本文所涉及的竣工內審屬于事后審計范疇。
二、項目竣工內審的著手點
房地產企業項目部竣工內審的著手點在于建立健全符合本企業特點的《項目審計管理辦法》（以下簡稱“《辦法》”）。通過《辦法》明確約定審計的組織與實施機構，審計的主要內容，審計的工作程序、審計人員的主要職權和責任，對工程項目的財務收支、工程質量、履約擔保、印章管理、債權債務、經濟效益、獎懲辦法等內容進行監督并作出客觀、公正的評價，使內審工作制度化、常態化、明確化。
三、項目竣工內審的可行步驟
項目竣工內審涉及工程、財務、法律、預算、行政等方面內容，涉獵面廣，而目前房地產企業內審人員大多配備不足，人員專業結構單一。如何結合內審人才現狀，以有限的人力高質量、高水準地完成項目竣工內審工作，避免內行人審計外行人的硬傷，探索內審的可行步驟是當務之急。
筆者認為，在這種情況下，聯合審計的審計模式具有一定的優勢。聯合審計即由審計部門專職內審人員牽頭，成立公司內審工作小組，小組成員自各職能部門抽調而成。專職內審人員通過擬訂《內審通知書》、制定《審計責任分解表》，明示各成員所負責的審計內容，根據審計節點跟催各分項審計匯報，并審核、梳理各分項審計匯報后，出具審計報告提請有權機構審計。小組成員則根據《審計責任分解表》，主要承擔與本部門工作職責相關聯部分的審計，實現專業人審計專業事。由此可見，聯合審計的內審模式更有利于公司資源的有效利用，確保內審的深度、力度及廣度。
四、項目竣工內審思路
依照聯合審計模式，項目內審思路可由項目部各項責任指標完成情況審查、公司各職能部門管理情況審查及內部審計建議三部分組成。以項目部履約情況為立足點，就項目部在經濟責任、工程質量、工期、安全文明、工程款結算等方面的責任指標完成情況進行審查；以公司各職能部門管理情況為側重點，重點關注招標管理、項目印章管理、農民工工資管理、合同審查管理、發票管理、檔案歸檔管理等內容；以內部審計建議為歸宿點，針對項目部、職能部門及公司管理的缺、漏、錯處，提出有效建議，及時到位、補位、糾位，實現內審服務管理，尋求利益最大化的目標。
五、項目竣工內審的重要關注點
在明確目標、找準著手點、選定步驟、理清思路的基礎上，房地產企業項目竣工內審可重點關注以下風險：
（一）債權債務管理風險
內審人員可采取的方法主要有：一是合同臺賬核對法。核對項目部、工程部、財務部、法務的各自獨立的合同臺賬，剔除虛假信息，初步掌握項目重要合同信息及款項結算情況；二是合同詢征法。擇取重要材料購銷合同、分包合同，分別以詢征函的方式，與相關企業核對債權債務；三是項目部承諾法。在此基礎上，可要求項目部就本項目涉及的對外簽約合同事項作出承諾：項目部將付清款項，如由此導致對方與公司的經濟糾紛，項目部承擔一切責任，以期及時理清項目債權債務情況，實現盡早排雷，為企業發展減壓減負。
（二）發票管理風險
零星材料的購買發票獲取難及部分項目部負責人法律意識薄弱、存在僥幸心理等，使得項目部工程發票真票假開、大頭小尾等現象屢有發生。鑒于網上驗票及設備驗票只能對發票號碼的真假進行識別，因此，若出現大頭小尾等現象的發票鑒別難度大。而此類假發票潛伏期長，短期內難以一次性查清；但一經發現，企業需補繳企業所得稅、滯納金，承擔全額罰款，涉稅風險大。因此，內審人員可考慮請公司財務部門按工程款的一定比例測算假發票數額，預估涉稅金額后，預留等額工程款項做為假發票的風險履約金。同時，要將把控關口前移，從源頭上控制，堅決杜絕假發票現象。即將責任落實到人，只要內部發現假發票（即使稅務機關尚未查處），公司將按照稅法規定對責任人進行相應的經濟處罰。
（三）勞資糾紛風險
項目部所承擔的勞資糾紛風險，最終也由公司買單。內審人員在竣工審計時應重點關注項目部所簽訂的勞務分包方是否具有相應的資質及能力；核查其在人員管理方面、人員工資支付等方面是否合法合規，有無存在人員名冊不清，拖欠農民工工資的現象。
綜上，房地產企業項目部竣工內審要有所作為，單單從上文所提及的目標、著手點、步驟、思路及關注點等方面入手是遠遠不夠的，仍需要在操作實務不斷補充、完善，需要更全面的思考。謹以淺見，拋磚引玉，以期對涉足項目竣工內審人員能有所參考價值。
參考文獻：
[關鍵詞]審計現場；管理；控制；風險評估
從系統論的角度看，審計質量控制應該是一個由各項控制機制組成的完整的質量控制體系，它涵蓋審計的全過程，其核心就是對提供合格審計產品的過程進行控制。其中，審計現場的組織管理與控制是一個非常重要的子系統，管理者或組織者對審計現場的駕馭不僅體現管理水平，而且是優質審計項目的保障。
一、審計現場管理與控制的目標
審計現場的組織管理與控制是審計機關為實現規范審計現場作業、提高現場審計效率、防范審計風險、保障審計質量的目的而形成的一項內部控制措施。因此，我們可以借鑒企業內部控制的一些基本原理作為審計現場管理與控制的基本思路。
1992年美國反虛假財務報告委員會COSO（Commit teeofSponsoringOrganizationsoftheTreadwayCommission）了《內部控制統一框架》（InternalControl IntegratedFramework）。在這個框架中，COSO首先強調的是內部控制目標，因為COSO認為，沒有預定的目標，談控制就沒有任何意義。COSO在《內部控制統一框架》中指出，企業的內部控制有三項目標，一是經營的效果和效率，二是財務報告的可靠性，三是合規性。
同樣地，我們在審計現場管理與控制的時候，也首先需要確定控制目標。因為沒有目標，管理就失去方向，控制也無從下手。雖然管理和控制兩者是有區別的，但在最終的目標上它們是趨向一致的。參照COSO對企業內部控制目標確定的方式，我們認為，對審計現場作業的管理與控制可以設定以下三項目標：一是審計作業的效果和效率，二是審計結果的可靠性，三是審計過程的合法和合規性。
（一）審計作業的效果和效率
雖然國家審計機關并不像審計那么注重效益，但是效果和效率仍然應該是首要的管理與控制的目標。這個目標不僅應當體現在審計工作的總體指導思想上，而且在審計現場的管理與控制中顯得更為突出。
在日常審計中，人們常常會以查出違規的多少來衡量效果的好壞，以審計時間的長短來衡量效率的高低。然而這樣的理解是片面的。
固然，違規問題的查出是審計效果的一個方面，但作為現場審計管理與控制的目標則主要關注是否有效降低了審計風險，并且把審計風險控制在可以接受的水平。查出違規問題的多少并不取決于控制本身。
審計風險的控制不能單從被審計單位的狀況出發，因為現實中，來自審計部門內部的控制缺失（如審計現場的復核形同虛設）或失效（如審計人員不按規定程序操作）也可能導致審計風險的產生。因此，審計現場管理與控制的首要任務是防止來自審計部門內部的審計風險， 控制的效果體現在這種來自內部的風險降到了最低。
人們通常認為，效率高的表現是節省時間，而效率低往往表現為拖延時間，從而人們把注意力集中在如何安排和利用時間上。但是如果我們深入地去考察一個效率很高的審計項目，就會發現，時間的運用只是提高效率的一個方面。審計現場有效的組織協調、明確的任務分工、的規劃、團隊中審計人員的良好協作、暢通的信息反饋與溝通、審計組長正確的戰略決策等都可能成為提高現場審計效率的重要因素。站在管理者的角度，就更會感到審計效率的提高絕非僅僅是節約審計時間所能包容的。
（二）審計結果的可靠性
作為審計過程結束時的最終產品，審計報告的可靠性可能是審計部門領導或外界決策者最為關注的。而體現在審計報告中的審計結果主要來源于審計人員的現場作業。審計現場控制的目標瞄準的是審計的直接產品———審計結果，而不是經過整理加工的最終產品———審計報告。
審計結果的可靠性也就是審計結果的可信賴程度，這并不是要求它絕對的準確無誤，因為審計存在著必然的風險，這已為公眾接受。我們所指的可靠性是要求形成審計結果的過程是可靠的，也就是說，審計人員是遵照審計實施方案確定的內容，按照法定或者行業內規定的步驟實施審計，并在此基礎上形成審計結果。從控制的角度，這就要求審計人員現場作業形成的記錄和證據能有效地證明審計查證過程是遵循了審計作業規范和職業道德的。
當然審計結果的可靠性并不僅僅依賴于審計人員單方面作業的自覺性，這種可靠性的保障來源于審計組織內部有機牽制而形成的控制機制。信息溝通出現障礙、外界因素干擾正常審計、組長或指定人員的現場復核不深入、審計人員現場作業缺乏監督等都著審計結果的可靠性。從管理與控制的角度，建立有效機制可能比強調審計人員遵守職業道德更為重要，而且這個控制機制應該是相對完善的，在現場審計控制具有嚴重缺陷的情況下，審計結果的可靠性是比較低的。
（三）審計過程的合法和合規性
合法、合規的作業流程是提供合格審計產品的基本前提，它貫穿在審計的各個階段當中。在審計現場，作業程序的合法、合規同樣是十分重要的。這首先表現在審計取證的程序必須符合規定，未經合法程序取得的證據是無效的，在此基礎上形成的審計產品，其質量也不可能是合格的；其次它還要求對某個具體審計事項的審計程序的設計和實施是合乎規則的，從而能保證對這個事項的審查是遵守了作業規范并能有效降低審計風險、減少審計責任。
我們在現實中不難看到，一些審計人員缺乏應有職業謹慎，不按法定或規定的程序實施審計（當然這里面也不排除有些政府交辦的突擊性任務存在時間上的限制），現場操作比較隨意，一些關鍵的審計步驟缺失、遺漏，由此不僅影響了審計質量，也給審計人員自身帶來了難以解脫的責任。從審計現場管理與控制的角度，督促審計人員按照合法、合規的程序實施審計，保留下足以證明審計現場作業合法、合規的軌跡，并對特殊情況下確需改變審計程序的情況留下應有的記錄，這不僅是降低審計內部控制風險的需要，也是保護審計人員解脫其責任的需要。
當然，審計的合法、合規性還包括其他方面的要求，但就審計現場來講，程序的合法、合規是第一位的。
二、審計現場管理與控制的內容
管理與控制是為了達到目的的一個過程，但它本身不是目的。管理與控制是為實現目標服務的，因此，針對審計現場設置有效的管理和控制必須圍繞目標（即作業的效果和效率、結果的可靠性、作業的合法合規性）并且要有針對性。
（一）審計現場管理的內容
審計現場管理側重于現場組織、資源分配、信息溝通、進度掌控等過程的管理與控制。它的作用在于通過對審計資源的組織協調，使現場審計按既定方案確定的目標和步驟實施，并對例外情況和突發事件進行妥善處理，保證審計項目按預計的進度順利完成。
1.資源的配置
現場審計中可供分配的資源大致可以分為兩類，一類是審計資源，在這里主要指審計組可供支配的人力資源；另一類是受審資源，即被審計單位可供審計的財務資源。資源配置強調的是它的合理性。合理安排資源就是要根據總體審計目標，把所有審計事項進行合理的分解組合，充分考慮審計組每個成員的特長，分配其適當的審計任務。
在分解組合審計事項的時候，要充分考慮事項之間的相關性以及是否存在相互佐證的關系，如銷售與應收賬款的審查就應該盡可能地結合。另外，被審計單位賬簿設置狀況也可能使有些事項的審查不便分隔。
在實踐當中，資源配置這個環節會被提前到審計實施方案制定的過程中，但其本質上是屬于審計現場管理的一個組成部分，況且在現場審計中根據新出現的情況，需要對資源配置進行必要的調整。
2.信息和溝通
在審計現場，審計人員的作業是相對獨立的，他們各自按照方案確定的分工進行審計。但是，他們各自的審計又有機結合在一起，構成一個統一的整體。某個審計人員發現的線索對于另外一個審計人員的工作也許會是至關重要的。有些事項的審查本身就是需要相關事項的審查結果進行印證的。這就要求在審計現場有一個信息交流系統，并且有一個組織者來確保這些有用的信息得到溝通。信息的溝通并不僅僅局限于審計人員之間，有時它也可能是組長與成員之間的。
在實踐中，有些地方已經取得了很好的經驗。他們在審計現場由審計組長定期召集審計人員匯報情況、整理線索，提出下一步審查的重點，以及需要相關人員配合提供的數據和情況。當然除此之外，建立審計人員之間良好的協作關系也非常重要，這種良好的關系可以使審計人員之間主動地交流信息，這對于規模小或是時間要求比較緊的審計項目尤為重要。
3.例外情況和突發事件的處理
審計現場管理很大程度上依賴于審前調查以及審計實施方案的制定。審計署下發的《審計機關審計項目質量控制辦法（試行）》要求進行充分的審前調查，并且編制內容詳盡、步驟明確的審計實施方案，這對實施有效的審計現場管理提供了條件。但是無論多么充分的審前調查，無論多么詳細的審計方案，審計現場實施中仍然會有未能預見的情況發生。
當這些例外情況和突發事件發生時，首先需要判斷它的嚴重程度，如果其嚴重程度不足以影響審計目標和整體推進，那么可以通過擴大審計范圍、追加必要的程序等方式解決；如果其嚴重程度已使審計目標無法實現，則需要確定現場審計是終止還是繼續，若是繼續，審計實施方案如何調整。在這個過程中，組長的戰略決策起著關鍵性的作用。
4.進度的掌控
雖然整個審計過程的時間安排在審計實施方案中已經預先確定，但是預先的安排畢竟是粗略的。在現場審計中，組長的一個重要職責是要統籌安排各審計事項的具體進度表，并對可能追加的程序留出必要的時間，以使現場審計在整體上服從項目的總體安排。
整體進度的掌控受制于各單個審計事項的進度。因此，組長在分派任務時，對各個具體審計事項的難易程度、復雜程度要心中有底，這決定著它所需要的人力和時間。任務分配是否合理對現場審計進度具有重要影響。有些具體審計事項存在相互關聯，在進度安排上也要盡可能做到同步，平行推進，以便相互印證。
當然進度有時與深度存在著矛盾，時間有了限制，深度可能就會打折扣。在一般情況下，進度應該服從深度的需要，但是我們反對借故拖沓。有效的辦法是在現場對審計人員的工作進行監督。在這方面，審計署創制的審計日記制度是一種探索。
有的審計項目由于某種特殊需要有硬性的時間要求，可能使審計不能達到足夠的深度，這需要審計組長及審計人員掌握在審查過程中求取進度和深度平衡的技巧。
（二）審計現場控制的內容
為了實現審計現場控制的目標，審計部門應當在培育一種積極的審計內部控制環境的基礎上，識別、衡量審計現場作業中所涉及的各種突出風險點，然后針對這些風險點設置各種控制機制，并不斷地對這個過程的適當性和有效性進行評估。
現場審計很大程度上依賴于審計實施方案，因此對于現場審計的控制也是建立在假設審計實施方案可依賴的基礎上的。考察現場審計的整個過程，我們認為，以下風險點應當在現場審計中予以重點關注并建立適當的控制機制。
1.方案中列出的審計事項是否已經過審計
審計事項尤其是重要事項的缺漏會導致較大的隱憂，進而對審計結果的可靠性產生根本的影響。對這個風險點的控制可由以下控制點組成：所有審計事項都明確落實到具體的審計人員；被審計單位按要求提供所有審計事項所涉及的資料；所有事項的審查都有審計工作底稿、審計日記；審計工作底稿、審計日記在現場經過復核。
2.重要審計事項是否按方案確定的步驟實施審查
某個關鍵步驟的遺漏可能會使審計結果產生偏差，有時甚至會得出相反的結論。對這個風險點的控制可由以下控制點組成：重要審計事項的審計步驟在方案中得到明確；每一個步驟都有相應的記錄佐證；相應的記錄在現場經過復核。
3.例外情況和突發事件是否已追加了相應程序
例外情況和突發事件由于在審計過程中發現或發生，往往比預先確定的重要事項更重要。對這個風險點的控制可由以下控制點組成：例外情況和突發事件發現或發生時及時向組長匯報；組長及時調整審計方案提出應變措施、制訂了追加或替代審計步驟；調整的方案經過審計業務部門負責人的批準；追加的步驟得到實施并有相關記錄佐證。
4.現場審計采用的是否適當
選用合適的審計方法不僅有助于提高審計效率，還有助于的查清。但是，確定某個具體事項所需要的審計方法往往依賴于審計人員的職業判斷，因此往往難以通過控制手段來實施控制。但是下列指導性控制原則有助于降低這個風險點的風險：審計方法的選用要符合重要性原則；選用方法的過程中體現了應有的職業謹慎；選用的方法是普遍運用的審計技術方法；方法的選用是集體或是經過組長批準。
5.證明性材料是否按規定取得
不合規的證明材料即便說明的是一些事實，但在上的證明力也是不強的，有時甚至是無效的。對這個風險點的控制由以下控制點組成：證明材料的取得沒有通過不當手段或非法渠道獲得；證明材料中的結果（如通過形成的結論）有形成過程作支撐；證明材料取得被審計單位和經辦人簽字，或者，未得到簽字的證明材料有相應說明；證明材料在現場經過審核。
6.形成的審計結論是否都有充分證據支持
審計結論必須依據事實說話，沒有證據的審計結論是不能成立的。對這個風險點的控制由以下控制點組成：所有最終形成的審計結論都有相應的證據支持；支持審計結論的證據具有充分的證明力；所有證據都源自未經篡改的現場原始記錄；支持審計結論的證據有被審單位簽字認可；所有證據在匯總形成工作底稿的過程中經過復核。
7.現場審計形成的材料是否都能保持其原始狀態
審計人員如果在事后篡改審計日記或現場記錄，往往會使現場控制失效。對這個風險點的控制由以下控制點組成：審計日記在現場形成并及時提交組長保存；審計日記在現場經組長審核；審計證明材料在現場形成；審計證明材料在現場經過復核；材料被修改保留有清晰的軌跡；審計日記、審計工作底稿與審計證明材料之間相互印證。
8.現場復核是否發揮了應有的作用
復核作為一種控制手段，它滲透在對有關風險點的控制中，同時，復核作為現場審計一個重要環節，本身也是控制的對象。對這個風險點的控制由以下控制點組成：復核是由被復核事項具體經辦人員之外的其他人員擔任；所有需要復核的環節都經過復核；需要在現場才能核實的審計業務是在審計現場進行的復核；復核意見是具體的；復核意見在現場及時反饋給了審計人員；復核意見得到落實。
9.現場信息溝通是否暢通
審計組成員之間缺乏交流，往往會使重要的信息流失。對這個風險點的控制由以下控制點組成：組長及時聽取成員的匯報；成員個體的審計信息能夠及時傳達給其他成員；成員之間建立有良好的協作關系；組長對現場審計發現的情況能夠及時作出正確判斷和決策；審計機關的分管領導能及時掌握現場審計的情況。
10.審計環境是否了審計本身
現場審計所稱的環境是狹義的，僅指在被審計單位實施現場審計時面臨的各種因素，這些因素可能會使現場審計的結果發生變化。對這個風險點的控制由以下控制點組成：現場審計的環境是相對封閉的；被審計單位能夠配合審計；現場審計發生的各類審計費用由審計機關承擔；審計人員沒有參加被審計單位的宴請或其他可能影響審計的活動；審計人員與被審計單位不存在利益關系；審計人員與被審計單位管理層不存在回避關系。
三、審計現場管理與控制的評估
為檢測審計現場管理與控制是否達到預期的效果，需要建立一個評估機制，反饋管理與控制中是否存在問題，以評估審計現場作業的風險，確認審計結果的可靠程度。評估審計現場管理與控制實質上就是評估現場審計質量。評估的包括現場管理是否保障了審計項目的順利進行，現場控制的各個控制環節是否存在且有效。評估的重點是后者，即對于控制的評估，因為從防范風險的角度，控制比管理顯得更為重要。
我們設想，通過一個專門的評估機構，如審計機關的法制部門來實施此項工作。審計部門要制訂一套完善的評估標準，對現場審計各個控制環節是否切實起到了作用進行評估。
參照有關內部控制測評的方法，我們設計了一張簡略的《審計現場管理與控制評估表》（見表1），共列出了10個風險點及47個控制點。在分配10個風險點的分值時，由于各風險點對審計現場質量的影響是不同的，因此我們設置了8分、10分、12分三個等級。對于一些具體控制點我們沒有分配風險值，主要是考慮到某些控制點的嚴重失效會使整個風險點的風險值升到最高，這時需要評估人員根據實際情況進行專業判斷。出于謹慎，審計現場控制評估值在40以上即可定為高風險，10—40為中等風險，10以下為低風險。
表1 審計現場管理與控制評估
風 險 項 目 標準風險值 評估風險值 評估結果 1.方案中列出的審計事項是否已經過審計
（1）審計事項明確落實到具體的審計人員
（2）被審計單位按要求提供了審計事項涉及資料
（3）審計事項有審計工作底稿、審計日記佐證
（4）審計工作底稿、審計日記在現場經過復核 10
2.重要審計事項是否按方案確定的步驟實施審查
（1）重要審計事項的審計步驟在方案中得到明確
（2）每一個步驟都有相應的記錄佐證
（3）相應的記錄在現場經過復核 10
3.例外情況和突發事件是否追加了相應程序
（1）例外情況和突發事件及時向組長匯報
（2）組長及時調整審計方案
（3）調整的方案經過審計業務部門負責人的批準（4）追加的步驟得到實施并有相關記錄佐證 10
4.現場審計采用的方法是否適當
（1）審計方法的選用符合重要性原則
（2）選用方法的過程體現了應有的職業謹慎
（3）選用的方法是普遍運用的審計技術方法
（4）方法的選用是集體研究或是經過組長批準 8
5.證明性材料是否按規定取得
（1）證明材料的取得沒有通過不當手段或非法渠道
（2）證明材料中的結果有形成過程作支撐
（3）證明材料取得被審計單位和經辦人簽字，或者，未得到簽字的證明材料有相應說明
（4）證明材料在現場經過審核 10
6.形成的審計結論是否都有充分證據支持
（1）所有最終形成的審計結論都有相應的證據支持
（2）支持審計結論的證據具有充分的證明力
（3）所有證據都源自未經篡改的現場原始記錄
（4）支持審計結論的證據有被審單位簽字認可
（5）證據在匯總形成工作底稿的過程中經過復核 10
7.現場審計形成的材料是否都能保持其原始狀態
（1）審計日記在現場形成并及時提交組長保存
（2）審計日記在現場經組長審核
（3）審計證明材料在現場形成
（4）審計證明材料在現場經過復核
（5）材料被修改保留有清晰的軌跡
（6）審計日記、審計工作底稿與審計證明材料之間相互印證 8
8.現場復核是否發揮了應有的作用
（1）復核是由被復核事項經辦人員之外其他人員擔任
（2）所有需要復核的環節都經過復核
（3）需要在現場才能核實的審計業務是在審計現場進行的復核
（4）復核意見是具體的
（5）復核意見在現場及時反饋給了審計人員
（6）復核意見得到落實 12
9.現場信息溝通是否暢通
（1）組長及時聽取成員的匯報
（2）成員個體的審計信息能夠及時傳達給其他成員
（3）成員之間有良好的協作關系
（4）組長對現場審計發現的情況能夠及時作出正確判斷和決策
（5）審計機關的分管領導能及時掌握現場審計的情況 10
10.審計環境是否影響了審計本身
（1）現場審計的環境是相對封閉的
（2）被審計單位能夠配合審計
（3）現場審計發生的各類審計費用由審計機關承擔
（4）審計人員沒有參加被審計單位的宴請或其他可能影響審計的活動
（5）審計人員與被審計單位不存在利益關系
（6）審計人員與被審計單位管理層不存在應回避的關系 12
如果評估結果是高風險的，則需要審計組針對控制失效的環節，補充必要的資料或補上必要的程序，直至重新進點審計；如果是中等風險的，則需要進行具體的判斷，把足以影響審計結果的風險因素挑揀出來，補充有關手續；如果是低風險的，則可以認為審計結果是基本可靠的，審計機關總體上可以接受所存在的風險。當然，風險值較高的風險點無論什么情況下都是必須高度關注并作出具體判斷的。
在評估過程中，控制本身固有的限制是必須充分考慮的。根據有關內部控制的，內部控制存在固有限制。對于審計現場作業的控制也不例外，不同的只是這種固有限制多一些審計行為本身的特點。如審計作業過程中很多環節依賴審計人員進行職業判斷，這種判斷過程中形成的失誤，控制系統也許無法有效發揮作用。
值得特別指出的是，為有效防范風險，評估不應像有些檢查考評工作一樣在年底集中進行，而應在現場審計結束時立刻進行，甚至在現場審計時就要著手準備，具體操作上可結合法制部門的專職復核工作進行。由此建立的評估制度才是有益于審計報告的最終形成，并服從于審計項目質量控制的總體要求的。
[]
[1]王耕，胡安民。審計理論與實務[M].北京：出版社，2000.
所謂安全審計,是指評估企業安全風險以及如何應對風險措施的一個過程。這是一個人為的過程,有一群擁有相關計算機專業技能和商業知識的審計人員操作進行。作為審計的一個過程,審計人員會詢問關鍵職員,實施漏洞評估,給現有的安全政策和控制造冊,檢查IT資產。很多情況下,審計很大程度上有賴于技術工具。
1 安全審計的焦點問題
(1)密碼是否牢靠?
(2)網絡是否有訪問控制清單?
(3)訪問日志是否記錄了訪問數據的人員?
(4)個人電腦是否經常掃描廣告軟件和惡意軟件?
(5)誰有權訪問組織中的備份存儲媒介?
當然以上只是例舉了一小部分問題。
審計不是一個短期的靜止的過程,而是一個連續不斷需要提高的過程。一些評論家說,審計的焦點應該在于評估企業現行的安全政策是否兼容一致。當然,審計不僅僅是評估兼容性問題,還有企業安全政策和控制本身。很多時候,企業一些老舊的管理規定趕不上新的技術的發展。安全審計是最有效的辦法。
2 安全審計的關鍵流程
在實施審計之前有幾步是很關鍵的(譬如:審計需要得到企業高層的支持),以下是審計本身實施的關鍵步驟:
(1)定義審計的物質范疇。劃定審計的范圍很關鍵。劃定的范圍之間要有一些聯系,譬如數據中心局域網,或是商業相關的一些東西、財務報表等。不管采用哪種方式,審計范疇的劃定有利于審計人員集中注意力在資產、規程和政策方面。
(2)劃定審計的步驟范圍。過于寬泛的審計步驟會延緩審計。但是過窄又會導致審計不完全,難以得出令人信服的結果。應該確定一個合適的安全審計區域。不管企業大小,都應該將主要精力放在審計的重點上。
(3)研究歷史。審計中常遺忘的一個過程就是不查閱以前的審計歷史。藉此我們可以把注意力放在已知的安全漏洞,及損害導致的安全事件方面,還有IT結構的企業流程的改變等等。這應該包括過去審計的評估。還有,審計人員應該將位于審計范圍內的所有資產及其相關的管理規章造冊編輯好。
(4)恰當的審計計劃。一個詳細備至的審計計劃是實施有效審計的關鍵。包括審計內容的詳細描述、關鍵日期、參與人員和獨立機構。
(5)實施安全風險評估。一旦審計小組制定好了有效的審計計劃,就可以著手開始審計的核心――風險評估。風險評估覆蓋以下幾個方面:
A 確認位于安全審計范圍之內的資產,根據其商業價值確認優先順序。譬如:支持命令進入程序的網絡服務器就比支撐IT部門內部博客的服務器重要得多。
B 找出潛在的威脅。威脅的定義是指有可能造成資產潛在風險的因素。
C 將資產的各類漏洞編一個目錄。特別是那些資產現有的漏洞及由此可能產生的風險。
D 檢查現有資產是否有相應的安全控制。這些控制必須存在并且可用。如果缺少這些就應該記錄下來。控制包括技術方面的。譬如防火墻;流程方面的,譬如數據備份過程;人事方面的,譬如管理相關資產的系統管理人員。
E 確認風險發生的可能性。審計小組必須給出每個風險可能導致危險的量化的可能性。風險可能性的評估表明了現有控制處置風險的能力。這些可能性應該用不同的層級來表示。
F 確定風險的潛在危害。審計人員必須再次將風險發生造成的危害量化。這種量化的評估也需要用層級表示。
G 風險評估。審計人員使用上述兩個參數(可能性乘以危害)計算風險。這樣根據風險評估的結果來提高處置風險的有效性。
(6)記錄審計結果。這并不是說需要上述所有審計的一個詳盡的結果。審計文件包括總結、審計原因、必要的升級和糾正、支持數據。審計小組還要把文件制成ppt演示文稿。
(7)提出改進意見。安全審計最終的好處就是提出相應的提高安全的建議。這些建議應該是客戶可以實施的形式。
3 安全審計范疇
很多企業在確定審計范圍時不需要花費什么時間。對于審計小組來說,把審計限制在實置和邏輯小組就很簡單了。
更難的,也是更有價值的是劃定審計區域。關鍵就是根據風險系數制定出優先的安全流程。譬如:有一些是不斷造成非常小的風險,而身份管理就可能造成嚴重危害。在這一案例中,身份管理流程就應該包括在審計過程中,那些小的風險可以忽略。
許多咨詢人士和分析人士似乎都對來年的安全風險有一個明確的認識。Gartner估計80%的風險集中于如下四個方面:
網絡訪問控制(NAC)。NAC就是檢查訪問網絡的用戶和系統的安全性。這是任何訪問某個網絡的用戶必須面臨的第一道安全檢查。NAC也會檢查已經進入網絡的用戶和系統的安全。有些情況下,NAC還會根據已知的風險或用戶矯正或是應對風險。
入侵防御。入侵防御涵蓋的范圍遠廣于傳統的入侵檢測。實際上。這與NAC有些類似,都是防范已知的風險。入侵防御會加強政策的執行,從而將風險范圍縮小到最小范圍。
審前調查雖是審計項目準備階段的工作，一樣要周密部署，精心安排。無論是指導思想還是工作方法一樣要堅持全面審計，突出重點的指導方針，一樣要從審計項目自身實際出發，嚴謹細致，講求方法，注重質量、效率和效果。具體要做到以下幾點：
一要貫徹好一個重要指導方針。堅持全面審計，突出重點的重要指導方針貫穿始終。全面審計，突出重點是指導思想，也是工作方法。全面審計不是蜻蜓點水，不是胡子眉毛一起抓，而是基于審前調查目的全面了解收集情況資料，有點有面，不留審計“死角”，不留審計“空白”。突出重點就是要突出對重點領域、重點部門、重點資金的審計力度，在全面審計的基礎上，圍繞與審前調查目標相關的重大審計事項，深查細析，初步查清審計事項的來龍去脈。
二要制定和執行好一個審前調查工作方案。這個好體現在：它符合項目規模、性質的實際，對審前調查工作具有指導性，又具有操作性；對于審計實施能否有成果、有質量又有決定性影響。要對實現調查工作目的、任務和內容做出人員、方法、步驟、技術保障、經費、時間等方面的符合項目實際的周密安排。
三要組成好一個結構合理、力量精干的審前調查組。任何工作人才是第一位，搞好審前調查也不例外。一個好的審前調查組，一般應當是結合審計項目的性質和預計工作量，以及復雜程度和完成時限等，確定所需審前調查人員數量及知識結構，且搭配合理。既有組織領導型干部，又有審計業務骨干等成員。
四要堅持好一系列審前調查工作制度。由于審前調查多屬試探了解性質的，集中集體智慧顯得尤為重要。審前調查組應當建立和堅持好審前調查座談、走訪，收集資料范圍、內容、重點、標準，調查工作日記、記錄、底稿等一系列工作制度。成員之間要定期不定期及時討論調查發現的新情況、新問題，以提高調查的效果。這樣，才能以制度保障和促進審前調查工作的質量、效果。
五要形成好一個審前調查工作成果。審前調查最重要的一個成果就是形成調查結果報告或審計實施方案。形成一個好的審計實施方案，不僅需要細致、深入、扎實的審前調查，而且需要重視和投入人力、時間進行理性、宏觀分析、歸納、提煉。要在制定審計實施方案上下工夫，通過對比、剖析、鑒別、取舍，嚴格審定審計目標是否明確，審計范圍是否適當，審計重點是否突出，重要性水平和風險評估是否恰當，審計方法是否適宜，審計步驟是否合理，審計人員分工是否科學，審計時間安排是否妥貼，審計成果開發利用是否充分等等內容，使審計實施方案真正具有較強的指導性、針對性和操作性，切實發揮其作為審計工作指南，促進提高審計工作質量、效率和水平的作用。
（作者單位：南豐縣審計局）
關鍵詞:方法；構成；矛盾；步驟
中圖分類號：TU723.3 文獻標識碼：A 文章編號：
前 言
伴隨著我國現代經濟的快速發展，現如今的項目投資者越來越重視投資的效果，因此工程造價已成為他們關心的重點。但不是所有投資者都懂得基建管理，特別是工程造價，故大大小小的造價機構應運而生，其中有些是專以盈利為目的，給工程造價的審核質量、水平和信譽帶來了一定影響。為確保審計質量，除了審計人員需正確掌握并運用必要的程序和方法之外，更為關鍵的是要提高業務技術素質和職業道德素質，即在業務技術素質方面應懂工程技術、懂經濟、懂管理，而且力爭追求知識廣博、技術精湛、經驗豐富; 在職業道德素質方面應堅持實事求是，公開、公正、公平、合理，依法辦事，不，維護工程建設各方的合法權益。只有這樣，工程造價的審核，才能取得良好的實際效果。
1、控制工程造價審計風險的方法
1）完善相關的管理制度是基礎
①明確對工程造價審計文書的認定。當前特別是明確審計部門的工程審計報告和審計決定、財政部門的評審報告、社會中介的造價咨詢報告、司法鑒定機構的司法鑒定報告在合同法中的法律地位，在現階段顯得尤其重要。這一認定實際上也是對工程項目建設的性質認定。
②明確審計主體內部運行機制。完善的審計主體內部運行機制是防范審計風險的直接力量，能夠保證審計主體的各項工作有序、合理、科學地進行，更加有利于不斷修正審計主體自身存在的不合理狀況。一方面要建立審計工作的責任制度、問責制度和獎勵制度，能夠約束審計人員的不規范行為，能夠充分調動審計人員工作的主動性和積極性，主動積極地防范風險; 另一方面還要謹慎利用社會審計資源，慎重聘請專業技術人員或委托社會中介機構，進行委托前，應對擬聘請對象的執業資質、技術力量、以往執業情況之誠信度進行充分的了解。委托之后要對被委托的工作內容進行監督，可實行專人全程跟班審計，確保被委托工作有效開展，若中途發現問題要及時糾正，盡力避免降低風險。
2）培養高素質的審計人才是關鍵
工程造價審計過程中的問題是導致風險的直接原因，減少審計過程的問題發生不僅要靠制度，還要靠活動的實施者。工程造價審計人員素質包括職業道德素質、業務能力素質。
3）改進和創新審計工作方法
革新工程造價審計方式方法，提高審計效率，用更科學合理、更利于防范風險的方式方法來開展工作。鑒于工程造價確定的特點和近年來審計工作新趨勢，工程造價審計在審計方法上，應當突出事前、事中、事后審計相結合的審計模式，做到及早發現并解決問題，真正發揮審計監督與服務相結合的職能。還要善于總結經驗，加強行業間工作交流，研究工作中的難題，分析取得成績的原因，推廣先進的審計方法。
2、工程造價的基本構成
在探討工程造價的審計工作之前，我們先來看看工程造價的組成，因為工程造價的構成是我們開展工程審計工作的實際客觀對象，明確他的內涵及其外延邊界，是保證審計工作順利進行的前提。建筑工程造價的構成見圖 1。
圖 1 建筑工程造價構成圖
3、正確處理工程造價審計過程中的各種矛盾
在審核工程造價的過程中，工程造價編制的準確性，工程造價的真實性，只有在審核后才能確認。建設單位和施工單位在工程造價方面的糾紛時有發生，有時矛盾還十分尖銳。目前，很多建設單位為了更好的控制工程造價，不使自己蒙受損失，便找專業的造價咨詢機構或項目管理公司代為審核。根據統計顯示，凡是送審的項目，程度不同地都存在著高估冒算的現象，有的竟高達 40% 左右，差異之大，令人吃驚。此時，審核便是解決糾紛、化解矛盾的根本方法，又是公平裁決的權威依據。
4、工程造價審計目前較為通行的基本方法
工程造價的審核方法很多，最常用的有經驗審核法、重點審核法、指標審核法、全面審核法。經驗審核法是根據以往的實踐經驗審核容易出現差錯的那部分工程項目;重點審核法是抓住工程造價中的重點部分進行審核; 指標審核法是根據工程的具體情況，采用類似工程的經濟指標，對工程造價進行審核; 全面審核法是面面俱到，逐項核查，一絲不茍，較為費時的一種審核方法。
這幾種審核法應視工程的實際情況，委托方的具體要求，審核時間的長短，投資規模的大小，工程造價編制質量的高低，采用不同的審核方法。對于時間緊、規模大、編制質量較高的工程結算，一般可采用經驗審核法、重點審核法和指標審核法相結合的審核方法。若是編制質量較差的工程造價，則宜采用全面審核法。根據當前的實際情況，結算審核一般都是采用全面審核法，而在造價的過程控制或企業的內部控制中，則主要采用經驗審核法、重點審核法和指標審核法。
5、工程造價審計的基本步驟
1）工程量審核是審核工程結算所計算的工程量，是否按計算規則進行計算，是否按圖紙進行計算，數據是否準確可靠。
2）清單項目審核是審核結算中的清單項目與該工程各分部分項工程特征是否一致，代換是否合理，有無高套、錯套、重套的現象。
3）材料價格審核，一是審核材料調價種類是否符合合同及相關文件的規定; 二是審核材料價格是否符合當時市場行情與合同約定。
4）審核送審單位報送的各種索賠費用計算是否合理。這里要特別注意，有些費用并不屬于狹義上的工程造價，如設計費、人員培訓費和家具購置費用等，應屬于建設單位財務決算內容，不能將其混入工程造價中。
關鍵詞:方法；矛盾；步驟
Abstract: In the following years working mainly with the author practice for control project cost audit risk approach, correctly handle the project cost audit process, the various contradictions, the project cost audit basic methods and procedures are described, only peer reference.
Keywords: Method; contradiction; step
中圖分類號文獻表示文章編號
前 言
伴隨著我國現代經濟的快速發展，現如今的項目投資者越來越重視投資的效果，因此工程造價已成為他們關心的重點。但不是所有投資者都懂得基建管理，特別是工程造價，故大大小小的造價機構應運而生，其中有些是專以盈利為目的，給工程造價的審核質量、水平和信譽帶來了一定影響。為確保審計質量，審計人員必須正確掌握并運用必要的程序和方法。
1、控制工程造價審計風險的方法
1）完善相關的管理制度是基礎
①明確對工程造價審計文書的認定。當前特別是明確審計部門的工程審計報告和審計決定、財政部門的評審報告、社會中介的造價咨詢報告、司法鑒定機構的司法鑒定報告在合同法中的法律地位，在現階段顯得尤其重要。這一認定實際上也是對工程項目建設的性質認定。
②明確審計主體內部運行機制。完善的審計主體內部運行機制是防范審計風險的直接力量，能夠保證審計主體的各項工作有序、合理、科學地進行，更加有利于不斷修正審計主體自身存在的不合理狀況。一方面要建立審計工作的責任制度、問責制度和獎勵制度，能夠約束審計人員的不規范行為，能夠充分調動審計人員工作的主動性和積極性，主動積極地防范風險; 另一方面還要謹慎利用社會審計資源，慎重聘請專業技術人員或委托社會中介機構，進行委托前，應對擬聘請對象的執業資質、技術力量、以往執業情況之誠信度進行充分的了解。委托之后要對被委托的工作內容進行監督，可實行專人全程跟班審計，確保被委托工作有效開展，若中途發現問題要及時糾正，盡力避免降低風險。
2）培養高素質的審計人才是關鍵
工程造價審計過程中的問題是導致風險的直接原因，減少審計過程的問題發生不僅要靠制度，還要靠活動的實施者。工程造價審計人員素質包括職業道德素質、業務能力素質。即在業務技術素質方面應懂工程技術、懂經濟、懂管理，而且力爭追求知識廣博、技術精湛、經驗豐富; 在職業道德素質方面應堅持實事求是，公開、公正、公平、合理，依法辦事，不，維護工程建設各方的合法權益。只有這樣，工程造價的審核，才能取得良好的實際效果。
3）改進和創新審計工作方法
革新工程造價審計方式方法，提高審計效率，用更科學合理、更利于防范風險的方式方法來開展工作。鑒于工程造價確定的特點和近年來審計工作新趨勢，工程造價審計在審計方法上，應當突出事前、事中、事后審計相結合的模式，做到及早發現并解決問題，真正發揮審計監督與服務相結合的職能。還要善于總結經驗，加強行業間工作交流，研究工作中的難題，分析取得成績的原因，推廣先進的審計方法。
2、正確處理工程造價審計過程中的各種矛盾
在審核工程造價的過程中，工程造價編制的準確性，工程造價的真實性，只有在審核后才能確認。建設單位和施工單位在工程造價方面的糾紛時有發生，有時矛盾還十分尖銳。目前，很多建設單位為了更好的控制工程造價，不使自己蒙受損失，便找專業的造價咨詢機構或項目管理公司代為審核。根據統計顯示，凡是送審的項目，程度不同地都存在著高估冒算的現象，有的竟高達 40% 左右，差異之大，令人吃驚。此時，審核便是解決糾紛、化解矛盾的根本方法，又是公平裁決的權威依據。
3、工程造價審計目前較為通行的基本方法
工程造價的審核方法很多，最常用的有經驗審核法、重點審核法、指標審核法、全面審核法。經驗審核法是根據以往的實踐經驗審核容易出現差錯的那部分工程項目;重點審核法是抓住工程造價中的重點部分進行審核; 指標審核法是根據工程的具體情況，采用類似工程的經濟指標，對工程造價進行審核; 全面審核法是面面俱到，逐項核查，一絲不茍，較為費時的一種審核方法。
這幾種審核法應視工程的實際情況，委托方的具體要求，審核時間的長短，投資規模的大小，工程造價編制質量的高低，采用不同的審核方法。對于時間緊、規模大、編制質量較高的工程結算，一般可采用經驗審核法、重點審核法和指標審核法相結合的審核方法。若是編制質量較差的工程造價，則宜采用全面審核法。根據當前的實際情況，結算審核一般都是采用全面審核法，而在造價的過程控制或企業的內部控制中，則主要采用經驗審核法、重點審核法和指標審核法。
4、工程造價審計的基本步驟
1）工程量審核是審核工程結算所計算的工程量，是否按計算規則進行計算，是否按圖紙進行計算，數據是否準確可靠。
2）清單項目審核是審核結算中的清單項目與該工程各分部分項工程特征是否一致，代換是否合理，有無高套、錯套、重套的現象。
3）材料價格審核，一是審核材料調價種類是否符合合同及相關文件的規定; 二是審核材料價格是否符合當時市場行情與合同約定。
4）審核送審單位報送的各種索賠費用計算是否合理。這里要特別注意，有些費用并不屬于狹義上的工程造價，如設計費、人員培訓費和家具購置費用等，應屬于建設單位財務決算內容，不能將其混入工程造價中。
在對某縣2007～2008年度全縣社?；饘徲嬛?，我們充分利用AO軟件提供的工具和審計方法，及其查詢篩選、分析比較等功能，通過財務數據與業務數據的比對、分析，鎖定審計重點，生成疑點，必要時輔之以查閱原始憑證等相關書面文件資料，搜集審計證據，形成審計結論。審計查出隱瞞養老金收入等問題,取得了顯著的審計成果，提升了審計質量，提高了審計工作效率。
采集轉換數據
某縣社保經辦機構處理社保業務使用的計算機信息系統是由南京萊斯大型電子系統工程有限公司于2003年開發的社保信息系統。2008年3月份該系統進行了全面升級，系統結構為C／S結構，后臺數據庫為ORACLE，數據庫運行于IBM550小型機，操作系統為AIX。經調查了解社保財務核算數據由系統業務數據自動生成。此次審計采集了社保基金的數據庫數據，選取了其中的養老保險憑證表，職工檔案表、社會化發放表、繳費記錄表等15張，數據采集總量約2GB。
審計方法及步驟
（一）審計過程概述
按照從“業務數據財務數據”審計養老保險費收入完整性測試的審計總思路。在審計養老金收入時，我們首先核對縣社保處的賬表數字是否相符；其次核對后臺數據庫中的憑證庫中的收入數字與賬表的一致性；再次根據業務數據與財務數據之間的內在聯系，核對后臺數據庫中的業務數據與憑證庫中的收入數字是否相符；然后將社保處的業務數據、財務數據與財政部門行財科社保專戶的數字核對；最后針對差額，通過比較分析，查找原因，得出審計結果。與此同時我們對是否存在重復辦理退休以及是否存在冒領養老金等問題進行了關注。
（二）數據的分析與整理
從被審計單位取得審計所需的后臺數據庫數據，與本案例相關的主要有職工基本養老金繳費記錄表、憑證表和退休檔案表等。由于養老金繳費記錄表的字段有30多個，兩年的數據量太大（共有198萬條記錄），數據在AO軟件中運行速度比較慢，需要進行整理，分年度處理（以2007年度數據為例），經過分析表中字段后只取其中的單位碼（dwm）、個人號（tbr,唯一的）、繳費基數（jfjs）、單位繳費基數（dwjfjs）、單位應繳（dwyj）、個人應繳（gryj）、特征號（tzh）7個字段；對社保基金核算采用“收付實現制”核算，故只取到賬日期（dzrq）為2007－1－1至2007－12－31的數據，生成新的表，命名為yljfb07。被審計單位的財務數據由業務數據自動生成，取得憑證表，通過AO軟件的“采集轉換――業務數據”功能導入。退休檔案表由于容量不大，同樣直接通過AO軟件的業務數據導入。
（三）審計成果及步驟
審計問題之一：采取手工人為調賬等方式沖回社會保險基金3936萬元，養老金收入掛賬4032萬元，多收養老金731萬元，未劃入職工個人繳費記錄表。
審計思路：按照從業務數據財務數據“逆查法”的順序，檢查養老金收入的完整性，針對業務數據與財務數據的差額，通過比較分析，追查原因，獲取審計證據。
具體審計步驟
第一步：“賬表核對，賬證核對”。核對2007年度職工養老保險基金收入中的養老保險費收入的報表數字為1.06億元與賬簿數字相符。統計后臺數據庫中的憑證庫中的養老保險費收入與賬表的數字核對亦相符。［業務_PZB07］表中的主要字段有金額（je）、科目碼（kmm）、借貸（jd）、憑證類型（lx）,具體SQL語句為：
select sum（je） from ［業務_PZB07］ where kmm like '1401%' and jd='0 '
第二步：“表賬核對”，即業務數據與財務賬核對。統計養老金繳費記錄表（yljfb07表）中的單位應繳數（dwyj）和個人應繳數（gryj）即為養老保險收入數，與賬表數字核對，統計結果為1.88億元，大于賬面數字的差額為8252萬元。具體SQL語句為：
Select sum（dwyj+gryj） From ［業務_YLJFB07］
第三步：“查找憑證類型，分析差額”。經了解，被審計單位系統管理員和財務人員聲稱財務數據全部由業務數據自動生成，經審查憑證表，發現事實并非如此，除了機制憑證外，還有手工憑證存在（lx為2的記錄），抽查發現大都為大額的、負數記錄，實為人工調賬沖回養老金收入，統計手工憑證的金額合計3 936萬元，經詢問資金去向，為掛財政局行財科往來某明細戶。具體的SQL語句為：
Select lx,count（*） From ［業務_PZB07］ GROUP BY ［LX］
select sum（je） from ［業務_PZB07］ where kmm like '1401%' and jd＝'0 'and lx＝'2'
第四步：“與財政往來戶核對，分析差額”。根據財政局行財科的往來戶中反映的數據，再與社保處的數據核對，發現有大齡職工補繳的養老金被掛往來款另一明細戶，未作養老保險費收入金額4 763萬元。
第五步：“分析繳費人員特征號，查找差額”。進一步分析4 763萬元的構成，通過對大齡補繳人員繳費記錄表的數據進行審查，業務上機的數據為4 032萬元，實際向大齡補繳人員收取的養老保險費是4 763萬元。差額731萬元，為多收養老金未劃入職工個人繳費記錄表部分。成因是以現在的基數補繳，按以前年度的基數劃入個人繳費記錄表。大齡補繳人員的養老保險費收入的特征號為L,有關的SQL語句為：
Select sum（dwyj+gryj） From ［業務_YLJFB07］ WHERE tzh＝'l'
第六步：“分析轉移人員特征號，查找差額”。轉移收入業務上作養老金繳費收入反映，財務上單獨通過“轉移收入”科目核算，形成差額105萬元。轉移人員的養老保險費收入的特征號為R,具體的SQL語句為：
Select sum（dwyj+gryj） From ［業務_YLJFB07］ WHERE tzh＝'r'
第七步：“分析其他資料，查找差額”。最后尚有179萬元的差額，經詢問和查閱資料，為部分改制企業由于職工上訪等原因，由縣領導批示，業務上先上機，暫欠養老金176萬元，余下的3萬元差額為尾差所致，最終達到業務數據與財務數據的試算平衡。
審計問題之二：發現重復辦理退休人員1人，冒領四個月的養老金3 000多元。
審計思路：從長度、月份等方面檢查退休檔案中退休人員的身份證號碼的存在性、規范性；將身份證號碼與姓名、電話等關聯對重復性進行審計，形成退休信息疑點，再結合審查書面文件資料等。
具體審計步驟：
第一步：審查存在性、規范性。主要審查長度、月份等是否合法，檢查身份證的合法性。職工檔案表中的主要字段有單位碼（dwm）、個人號碼（tbr）、姓名（xm）、身份證號（shbzh）、出生日期（csny）、退休日期（txymd）、地址（jddz）、電話（dh）。退休特征（txtz）、結算特征（jstz）具體的SQL語句如下：
――參保人員無身份證號
select shbzh，count（*） AS 重復次數 from ［業務_sj_txda］ group by shbzh having count（*）>1 and len（shbzh）
――身份證大于15位且又不等于18位的,即16位和17位的記錄
select count（*） from ［業務_sj_txda］ where len（shbzh）>15 and len（shbzh）18
――身份證15位的月份大于12的記錄
select * from ［業務_sj_txda］ where len（shbzh）＝15 and mid（shbzh，9，2）>'12'
――15位身份證中日期大于31的記錄
select * from ［業務_sj_txda］ where len（shbzh）＝15 and mid（shbzh，11，2）>'31'
第二步：檢復性。首先對身份證（shbzh）的長度進行統一為15位，其次進行重復性審查，最后與其他字段（如：姓名、電話、地址等）關聯作進一步的審查。具體SQL語句如下：
根據《審計署審計現場管理辦法（試行）》的定義，"審計現場管理，是指自審計組進入被審計單位開始工作至向派出審計組的審計機關提交審計結果文書期間，對執行審計業務及相關事項進行計劃、組織、協調和控制等一系列活動"。從定義可以看出，審計現場管理是審計程序包含的計劃、實施、報告三階段的重要一環，也是審計質量的基礎和核心，審計現場管理水平直接關系到審計工作的效率、審計結果的質量和審計目標的實現。
（一）加強審計現場管理是保證審計結果可靠、保證審計目標實現的需要
審計目標是審計的方向，特別在審計實施階段，審計人員只有圍繞審計目標收集審計證據，并進行評價、鑒定、分析、歸納，才能得出審計結論、提出審計建議。
（二）加強審計現場管理是提高工作效率、節約審計成本的需要
劉家義審計長指出，"審計組是整個審計工作的基礎，提高工作效率、保證審計質量第一步就在審計組"，要求"審計組應研究解決好審計現場管理中通常會遇到的三對矛盾"，其中第一對矛盾就是"縮短現場審計工作時間與保障審計質量之間的矛盾"。因此科學合理地搭配審計組成員、具體明確的工作分工、周密有序的現場組織能夠合理利用審計資源，形成良好的整體合力，促進審計現場工作效率的提高，有效地節約審計成本。
（三）加強審計現場管理是降低審計風險、提高審計質量的需要
審計質量是審計工作的生命線，而審計現場管理質量是審計質量的基礎和核心。加強現場審計的質量管理，一是可以保證審計實施方案確定的內容、步驟落實到位；二是可以規范審計記錄的編制，保證審計證據的充分性和適當性以及審計組成員之間相關審查事項的信息溝通和共享；三是可以建立指導、檢查與監督制度，及時研究、分析工作中出現的新情況、新問題。
2基層審計機關審計現場管理的實踐
《審計署審計現場管理辦法（試行）》頒發以來，全國各級審計機關努力實踐、根據當地實際大膽創新。2013年筆者作為審計組長組織了對本市某城司的審計。某城司主要承擔全市建設融資和基礎設施建設等任務。審計組緊緊圍繞"揭示問題，促進加強管理，規范投融資行為，為公司發展建言獻策，為市委政府決策提供依據"的審計目標，著力加強調查了解管理和審計實施方案管理，選取"組織、進度、質量"三個關鍵點加強審計現場控制，提高審計質量和效率，提升審計工作成效。
（一）加強現場組織，奠定良好基礎
審計組從建立層級型管理體系入手，加強審計組內部溝通，充分調動審計人員的主觀能動性，為審計工作順利開展奠定良好基礎。
（1）建立層級型管理體系。審計組成立之初，充分考慮被審計單位的經濟業務特點和審計人員的專業水平來確定審計組成員，最終審計組由4名財務審計人員和3名工程審計人員共7人組成。首先把審計組設為層級型管理體系的第一層次，審計組長為總責任人；第二層次為財務審計分組與工程審計分組，分組組長由審計組長指定，負責各自分工范圍內的工作和人員管理；第三層次是2個審計分組細分成的審計小組，審計小組組長由分組組長指定，對審計小組成員的具體審計工作進行直接指導；第四層次則是各審計人員，按照審計實施方案確定的內容、重點、步驟及分工，開展現場審計。
（2）每周召開審計組業務會議。聽取審計分組匯報審計工作進展情況、發現的主要問題及遇到的困難后，審計組長布置下步工作，特殊情況也可以隨時召開審計組業務會議。實踐證明，這種做法有助于各審計分組、各審計小組及審計人員之間及時溝通信息，有助于審計組長對現場進度及審計現場質量的把控并及時協調解決審計人員遇到的困難。
（二）嚴控現場進度，提高工作效率
首先，審計組根據被審計單位情況、審計實施方案確定的內容和重點以及審計人員配備情況，合理預計現場審計時間；然后按照"倒計時"+"一定提前量"原則，對每一個審計事項進行具體的時間分配；在審計組業務會上，各分組組長匯報進度情況；審計組長在時限之前也主動提醒。實踐證明，"倒計時"管理方法，便于控制實施審計的節奏和進度，有利于審計人員充分發揮主觀能動性，激發爭先創優的斗志。
（三）重視現場實施，確保審計質量
（1）深入調查了解，做好審計準備。審計實施階段工作開始前，審計組組織審計人員全面學習企業所得稅法及其實施條例、招投標法、《企業會計準則》等法律法規，做好審前準備；了解被審計單位具體情況，并結合國家相關法律、法規和政策以及全市發展戰略進行認真研究；將這些研究與工作安排結合起來，有的放矢，提高審計的層次和水平。
（2）認真編制審計實施方案，突出審計重點。審計實施方案的編制做到"四個明確"，即：明確審計目標、明確審計實施方法與步驟、明確審計重點關注機制體制制度方面存在的問題、明確審計人員分工和時間要求，使方案真正切實可行。
（3）切實落實審計實施方案，提高現場審計質量。一是要求審計人員認真執行審計實施方案，落實審計組人員分工和責任，重點關注政策執行和會計核算方面存在的具體問題和體制、機制和制度方面存在的問題和弊端，確保審計目標的實現；二是規范審計取證，做到"有關聯、講程序、重事實"，審計分組長及時復核審計人員的審計記錄、審計組長定期對審計記錄進行再復核，使審計現場質量得到較好控制。三是靈活運用各種審計方法，審計組采取賬面審計與實地檢查相結合、個別訪談與集體座談相結合等方式，緊緊圍繞審計目標開展工作。四是突出審計效果，審計組在"兩個關注"的基礎上，加強歸納提煉，著力透過現象看到本質，最后，從理順管理體制、加快項目推進、探索財務預算管理模式、拓展業務范圍等宏觀角度提出解決問題的措施和建議。審計工作結束后，某城司表示：此次審計，審計評價客觀、全面，審計建議具有前瞻性和可操作性，對公司未來的發展具有積極作用。
