計算機審計管理模板(10篇)

導言：作為寫作愛好者，不可錯過為您精心挑選的10篇計算機審計管理，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

計算機審計的流程可分為三個階段，審前準備階段、現場實施階段、成果報告階段，其中最重要的是審前準備階段。

具體流程如下圖：

(二)計算機審計中的人員管理

1．學習培訓與審計實踐相結合，培養計算機審計業務骨干。我們高度重視對審計人員的計算機培訓，不斷學習，不斷更新知識。在審計工作中，盡量利用計算機開展審計，學以致用，努力培養計算機審計業務骨干。

2．積極配合，實現審計業務人員與計算機專業人員的有效結合。開展計算機審計，一方面需要審計業務人員的審計思路和經驗、技巧，一方面需要計算機專業人員的計算機專業知識和技能，只有兩者的有效結合才能使計算機審計工作順利開展。我們在近幾年的計算機審計工作中與計算機專業人員積極配合，無論是在數據的采集、轉換還是分析階段，甚至在計算機的日常維護中都得到了來自計算機專業人員的幫助與指導。大家在審計工作中發揮所長共同努力完成了很多審計項目，可以說計算機專業人員是我們審計業務人員開展計算機審計工作的強力助推器。

3．重視人員交互，取長補短，共同進步。在計算機審計工作過程中，利用業務人員之間或不同單位、部門的審計業務人員及計算機專業人員的交互，實現計算機審計思路與經驗的交流學習，取長補短，共同進步。

(三)計算機審計過程中的計算機軟、硬件系統管理

工欲善其事必先利其器，計算機審計中人是核心因素，而強大的計算機軟、硬件系統則是取得審計勝利的武器。隨著計算機技術的飛速發展，要順利開展計算機審計，先進、高速的處理器、大容量存儲器、功能強大、兼容性強的專業軟件系統等都是必不可少的。我們利用現有的筆記本電腦、臺式機、以太網交換機、大容量的存儲器、專用服務器、A0軟件、SQL軟件等軟、硬件系統，保障了我們計算機審計工作的順利開展。在審計工作中我們安排專人負責計算機軟、硬件系統的管理、維護，在遇到無法解決的問題時，則向計算機專業人員尋求幫助。

二、對進一步推進計算機審計工作的構想

作為審計監督部門，在計算機技術飛速發展、計算機技術應用水平不斷提高的情況下，我們要成為也必須成為計算機技術應用的領跑者，只有大膽創新，積極進取不斷地提高計算機審計水平，才能更好的完成審計工作。對于未來深入推進計算機審計工作，我們有以下構想：

(一)把計算機審計工作由數據庫審計擴展到對整個計算機信息系統的審計

目前我們的計算機審計工作主要針對財務或業務軟件的數據庫數據分析，對被審計單位計算機信息系統的處理性能、控制性能及安全性進行的檢測和評估尚未開展。而計算機信息系統是支撐其財務、業務軟件運行的基礎，如果計算機信息系統出現問題，將會嚴重影響被審計單位財務、業務軟件的運行，可能會出現數據錯誤、資料遺失、信息失竊等問題。

信息系統審計的重點仍然是審前準備階段。在審前調查過程中，應先與有關業務管理及專業技術人員進行溝通，熟悉被審計單位信息系統的主要功能，要求被審計單位提交技術文檔資料。技術文檔資料，應當包括：一是系統開發文檔，包括系統的需求說明書、概要設計、詳細設計、流程圖表、功能模塊的程序源代碼、系統測試報告；二是系統使用文檔，包括用戶手冊、系統使用管理制度、系統維護手冊、維護報告及日志等。完整的計算機文檔資料是審計人員檢查、確信計算機信息系統功能的重要依據。同時，還應收集一些業務法規和內部控制規章制度，以供設計審計測試項目時使用。在此基礎上，擬定審計方案。

審計實施階段，根據前期的數據資料的分析對被審計單位的信息系統進行評估，主要是通過調查系統管理方法，分析信息組織方式和信息處理流程，對系統內部控制的健全性、合理性、安全性進行初步評價，發現容易出問題的環節，找出系統可能存在的缺陷。接著，對其信息系統進行測試，可以采用兩種方式：一是采取詢問調查與實地考察相結合的方法，具體檢查軟件文檔、程序流程圖、編碼、運行記錄與結果等；二是采用手工和計算機相結合的方式，具體運用數據模擬檢測等應用技術工具，分析處理邏輯，測試應用系統軟件的合規性、正確性、安全性及有效性。

(二)計算機審計工作由靜態審計向動態審計發展

以即將開展的審計對象數據庫的建立工作為基礎，結合審計管轄范圍內的被審計單位定期資料報備制度，即業務處室管轄范圍內的被審計單位將其經營管理、財務狀況(主要指標或審計部門關注的重要指標)、重大事項決策等相關資料定期(月報、季報、半年報、年報)向主管審計處室報送。由主管審計處室將其資料導入數據庫存儲并建立被審計單位動態數據鏈，通過對被審計單位關鍵指標的動態分析，評估其經營管理風險或實現。各業務處室再將各個被審計單位關鍵指標動態分析表按行業分開匯總到廳機關搭建的服務器上，就實現了對審計范圍內各行業關鍵指標動態分析。

(三)開發專門的審計軟件，接入被審計單位的計算機系統，實現實時監控，把動態審計推向更高階段

篇2

（二）定期評價根據不定期的非現場審計情況，了解和掌握被審計單位外匯管理業務階段性發展情況，定期對被審計部門執行內控制度情況進行合規性評價，對被審計單位外匯業務管理的經濟性、效率性和效果性等進行績效評估，對外匯業務內控管理工作中的風險開展評估，對審計結果及時有效利用，實現對外匯管理工作定期評價的目標。

（三）提高效率探索外匯局檔案管理電子化，開發“電子檔案管理系統”，將各類業務憑證影像電子資料存入系統，便于審計部門非現場調閱業務系統查詢不到的資料，利用計算機和信息網絡技術進行非現場審計，可將審計工作貫穿全年工作始終，降低審計成本，節約人力資源，實現提高外匯局內部審計工作效率的目標。

二、外匯局開展計算機輔助審計的現實意義

（一）計算機輔助審計開展可提高外匯局日常內控監督效率計算機和網絡科技的迅速發展為非現場審計工作在技術上的突破提供了可能，各級外匯局能夠定時、甚至實時對本級局內及轄區分支局各類業務操作進行內部審計，增加內部審計檢查頻度，提高檢查的準確性，提升工作效率。

（二）計算機輔助審計的開展可提升外匯局內控監督效果與外匯管理業務處理系統實時對接，適應當前各項外匯業務操作電子化的形勢，可及時發現各項外匯業務操作潛藏的風險和錯誤，內部審計手段的改進必將提升監督的效果。

（三）計算機輔助審計的開展可推進外匯局無紙化辦公實現對外匯管理業務系統的實時查詢后，外匯業務管理各類報表、分析等檔案均可通過業務系統調閱，外匯業務系統無法查閱到的資料通過建立“電子檔案管理系統”實現，減少各類紙質業務檔案的留存，推進無紙化辦公。

三、利用現有資源開展計算機輔助審計的基本方法和步驟

（一）做好外匯管理業務調查，采集審計電子數據和信息針對目前外匯局絕大部分業務信息在系統中記錄的現狀，計算機輔助審計實施前，應對外匯局目前在用的業務系統進行全面摸底調查，充分了解可從業務系統中采集的電子數據范圍和采集審計信息的途徑。審計人員從業務系統采集電子數據和審計信息的方式，可探索實現業務系統與內控風險測評系統的關聯，保證審計人員不可修改系統數據，但可查詢和監控到所有業務系統業務數據及操作人員的操作痕跡，實現對每項業務的全過程監督，全面掌握業務審批、操作流程及法規執行情況。

（二）調閱業務系統開展非現場審計，記錄風險預警線索以目前外匯局使用的“內控風險測評系統”中測評表為基礎，將測評項目按“非現場測評指標”和“現場測評指標”分為兩個部分。可從業務系統中直接采集或間接獲得信息開展檢查的項目作為“非現場測評指標”，其他需要進行數據分析或現場調研資料進行檢查的項目作為“現場測評指標”。分別制作“非現場測評表”和“現場測評表”。調閱外匯管理業務系統，將通過業務系統中獲得的信息篩選、過濾，并對重要數據進行合規性分析，按照測評指標開展非現場審計。同時，記錄通過非現場審計發現的問題、和需要現場審計進一步確認的風險預警線索，填寫“非現場測評表”。

（三）依據非現場審計線索調閱業務檔案，確定審計問題可考慮建立“外匯局電子檔案系統”，管理外匯局在業務系統中無法查詢的檔案和按規定必須留存紙質資料的檔案，實現非現場實時調閱業務檔案。依據非現場審計獲得的風險預警線索，有針對性地調閱相關業務資料，排除問題或者進一步確定問題，將可以確定的問題填寫到“現場測評表”中相應項目。

（四）總結歸納審計問題，提出整改和完善建議歸納審計中發現的問題，分析被審計單位執行制度情況，總結被審計單位客觀存在的問題提出整改建議，并根據非現場調閱業務系統時掌握的情況，對被審計單位可提升和完善的工作提出相關建議。

四、外匯局推行計算機輔助審計面臨的難題及建議

（一）內控風險測評指標，建立內控風險測評系統隨著外匯管理改革不斷推進,各業務部門的風險點、法規依據及風險系數等相關要素均發生變化,特別是貨物貿易、服務貿易以及資本項目外匯管理制度改革后，由于內控風險測評系統未及時維護相關風險指標等要素，將影響了計算機輔助審計的效果，也無法保障審計工作的及時性。建議建立相關規范性文件，要求各業務部門按季度根據業務變化向內審部門提出系統修改意見，備案本專業修改后內控風險測評表信息，包括風險點、法規出處、指標含義、風險系數等，作為內審部門進行系統更新和維護的依據。實現內審與政策調整同部署、同調整，及時修訂內控風險測評系統相關信息，保證內控風險測評系統的有效性，使內控監督測評系統作為內部審計電子化手段得到及時、有效發揮。

篇3

審計管理是實現審計資源的合理配置和使用，保證審計工作的效率和質量，實現審計目標的重要手段[1]。隨著國家工作的全面信息化深化，國家審計管理工作也要求樹立審計管理工作科學觀、構建新型的審計管理模式和探索更加適合當代社會的審計管理工作方式。從而提高審計管理工作的有效性和高效性，推動審計事業的加快發展，最終完成審計工作現代化進程。

一、計算機發展給審計管理帶來的挑戰

（一） 審計管理投入仍以硬件為主

根據有關數據統計，目前我國的審計工作部門對計算機方面的投入仍以計算機硬件為主，大約占總投入的百分之七十二，而軟件投入只有百分十十六，服務方面則占百分之十一。其中，對計算機硬件方面的采購主要包括電腦主機、筆記本、硬盤，占計算機硬件投入的一半。由此可見，我國的審計管理工作仍處于計算機運用基礎階段。

（二） 審計管理計算機水平普遍偏低

目前，由于我國審計管理人員素質非常不統一，導致了審計工作中計算機水平也也非常的不一致，年齡稍大一些的審計人員因為學習能力有限以及掌握能力有限，導致自己不能有效的操作審計管理計算機系統。反倒是年齡較小的工作人員，因為經常受到計算機文化的熏陶，所以對審計管理中的計算機運用掌握非常的快。然而，在現實生活中審計管理工作往往是以年紀大的工作人員為工作重心。因此，導致了我國的審計管理計算機水平普遍偏低。

（三） 審計管理信息共享、溝通程度低

我國的審計管理工作是屬于分層管理、部門單獨協作的方式，這樣的管理設計導致了部門與部門之間的溝通效率非常的低，各部門之間掌握的有效信息也無法進行有效的共享，旺導致一個審計事件往往可能出現兩個部門同時、重復的處理，或者一個審計事件的信息收集需要多次的采集，這樣，不僅降低了我國審計管理工作的工作效率，還給審計被管理當事人帶來了不必要的麻煩。

（四） 運用計算機在審計管理中意識較低

造成我國審計管理工作計算機水平低下的主要原因是審計管理工作人員在審計管理中運用計算機技術的意識比較低下。一般，在審計管理工作中主要以審計署和審計大廳工作人員對計算機運用的比較多，其他的辦公室工作人員則認為不掌握計算機技術也沒有關系。正式因為這樣的錯誤觀點，導致審計管理工作計算機化推行受到了阻礙，在進行日常的人事調動時也往往會因為一些計算機水平低下的工作人員而導致審計管理工作人員合理安排受阻，最終降低了審計管理工作的工作效率。

二、 計算機發展給審計管理帶來的機遇

（一） 加強審計管理計算機化的推廣

這是一個信息化的社會，在這種形勢下審計工作應該緊緊地聯系計算機技術的發展，共享審計管理信息資源，提高我國審計管理工作計算機水平，加強審計管理計算機化的推廣工作，最終推動我國審計管理工作的信息化、效率化和科學化。

（二） 提高審計管理工作計算機運用意識

思想決定意識，意識決定行為。要想改變審計管理工作人員的計算機水平，激發審計管理工作人員學習計算機技術的興趣，就必須的提高我國審計管理工作計算機運用的思想意識。結合目前我國審計管理工作的實際內容，大力宣傳“三大工程，一套體系”的基本思想，積極的推廣計算機技術在審計的各個領域中的開發應用，從根本上轉變審計管理人員工作計算機化的觀念。

（三） 加大審計管理計算機培訓

要從審計管理計算機化的推廣以及審計人員計算機素質的提高的目的出發，制定出符合審計管理工作特性的培訓方案。然后將審計管理人員計算機培訓分為兩個層級，一個是計算機基礎知識的培訓，主要針對那些年齡偏大、接受能力較差的審計工作人員，主要是保障期日常的計算機操作;另一種則是針對那些具有一定的計算機操作技術的審計工作人員，為了更大的提高其工作效率，而不斷提高審計管理工作的計算機水平，并采取先進帶動后進的方式拉高整個審計管理部門的計算機水平。

（四） 完善審計管理計算機系統保密措施

由于審計部門掌握著中國每個公民的基本信息和生育情況，為了保障每個公民的隱私安全，審計管理部門應該強化本部門的信息安全保障，依照信息等級分級保護。對審計管理系統的防火墻、路由器要實施實時監控和實時升級，保證審計管理信息不被外泄。對審計管理電子政務外的互聯網的穩定性、安全性和保密性要經常維護，將審計管理系統與外網系統要進行分開管理。

（五） 修訂和完善審計管理計算機操作規范

由于我國目前推行的審計管理計算機一般都是裝有審計平臺與外網兩個系統，為了避免審計管理信息被人為的泄露，審計管理部門應該明確計算機審計操作運行規章、計算機審計操作計算機標準和計算機審計管理安全機制等操作規范，規范審計工作人員的審計行為和操作行為。

四、 結語

審計管理實質上是一種對經濟監督活動的管理，是管理和控制我國人口增長最重要的手段，神管理工作往往具有工作性質復雜，工作量大的特點。因此，提高審計管理工作計算機水平，能有效地使審計工作適應現代化的快節奏形勢，也能加快審計事業的發展，提高審計管理工作效率。

參考文獻：

篇4

關鍵詞：網絡；安全審計；主機審計；系統設計

1引言

隨著網絡與信息系統的廣泛使用，網絡與信息系統安全問題逐漸成為人們關注的焦點。

網與因特網之間一般采取了物理隔離的安全措施，在一定程度上保證了內部網絡的安全性。然而，網絡安全管理人員仍然會對所管理網絡的安全狀況感到擔憂，因為整個網絡安全的薄弱環節往往出現在終端用戶。網絡安全存在著“木桶”效應，單個用戶計算機的安全性不足時刻威脅著整個網絡的安全[1]。如何加強對終端用戶計算機的安全管理成為一個急待解決的問題。

本文從系統的、整體的、動態的角度，參照國家對安全審計產品的技術要求和對部分主機審計軟件的了解，結合實際的信息安全管理需求，討論主機審計系統的設計，達到對終端用戶的有效管理和控制。

2安全審計概念。

計算機網絡信息系統中信息的機密性、完整性、可控性、可用性和不可否認性，簡稱“五性”，安全審計是這“五性”的重要保障之一[2]。

凡是對于網絡信息系統的薄弱環節進行測試、評估和分析，以找到極佳途徑在最大限度保障安全的基礎上使得業務正常運行的一切行為和手段，都可以叫做安全審計[3]。

傳統的安全審計多為“日志記錄”，注重事后的審計，強調審計的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變，美國首先在信息保障技術框架（IATF）中提出在信息基礎設置中進行所謂“深層防御策略（Defense2in2DepthStrategy）”，對安全審計系統提出了參與主動保護和主動響應的要求[4]。這就是現代網絡安全審計的雛形，突破了以往“日志記錄”

等淺層次的安全審計概念，是全方位、分布式、多層次的強審計概念，符合信息保障技術框架提出的保護、檢測、反應和恢復（PDRR）動態過程的要求，在提高審計廣度和深度的基礎上，做到對信息的主動保護和主動響應。

3主機審計系統設計。

安全審計從技術上分為網絡審計、數據庫審計、主機審計、應用審計和綜合審計。主機審計就是獲取、記錄被審計主機的狀態信息和敏感操作，并從已有的主機系統審計記錄中提取信息，依據審計規則分析判斷是否有違規行為。

一般網絡系統的主機審計多采用傳統的審計，系統的主機審計應采用現代綜合審計，做到對信息的主動保護和主動響應。因此，網絡的主機審計在設計時就應該全方位進行考慮。

3.1體系架構。

主機審計系統由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構，管理端通過瀏覽器訪問控制中心。對于管理端，其操作系統應不限于Windows,瀏覽器也不是只有IE。管理端地位重要，應有一定保護措施，同時管理端和控制中心的通訊應有安全保障，可考慮隔離措施和SHTTP協議。

主機審計能夠分不同的角色來使用，至少劃分安全策略管理員、審計管理員、系統管理員。

安全策略管理員按照制定的監控審計策略進行實施；審計管理員負責定期審計收集的信息，根據策略判斷用戶行為（包括三個管理員的行為）是否違規，出審計報告；系統管理員負責分配安全策略管理員和審計管理員的權限。三員的任何操作系統有相應記錄，對系統的操作互相配合，同時互相監督，既方便管理，又保證整個監控體系和系統本身的安全。控制中心是審計系統的核心，所有信息都保存在控制中心。因此，控制中心的操作系統和數據庫最好是國內自己研發的。控制中心的存儲空間到一定限額時報警，提醒管理員及時備份并刪除信息，保證審計系統能夠采集新的信息。

3.2安全策略管理。

不同的安全策略得到的審計信息不同。安全策略與管理策略緊密掛鉤，體現安全管理意志。在審計系統上實施安全策略前，應根據安全管理思想，結合審計系統能夠實現的技術途徑，制定詳細的安全策略，由安全員按照安全策略具體實施。如安全策略可以分部門、分小組制定并執行。安全策略越完善，審計越徹底，越能反映主機的安全狀態。

主機審計的安全策略由控制中心統一管理，策略發放采取推拉結合的方式，即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當安全策略發生更改時，控制中心可以及時將策略發給受控端。但是，當受控端安裝了防火墻時，推送方式將受阻，安全策略發送不到受控端。由受控端向控制中心定期拉策略，可以保證受控端和控制中心的通訊不會因為安裝個人防火墻或其他認證保護措施而中斷。聯網主機（服務器、聯網PC機）通過網絡接收控制中心的管理策略向控制中心傳遞審計信息。單機（桌面PC或筆記本）通過外置磁介質（如U盤、移動硬盤）接收控制中心管理策略。審計信息存放在主機內，由管理員定期通過外置磁介質將審計信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸，確保數據在傳輸過程中不會被篡改或欺騙。

為了防止受控端脫離控制中心管理，受控端程序應由安全員統一安裝在受控主機，并與受控主機的網卡地址、IP地址綁定。該程序做到不可隨意卸載，不能隨意關閉審計服務，且不影響受控端的運行性能。受控端一旦安裝受控程序，只有重裝操作系統或由安全員卸載，才能脫離控制中心的管理。聯網時自動將信息傳到控制中心，以保證審計服務不會被繞過。

3.3審計主機范圍。

信息系統中的主機有聯網主機、單機等。常用操作系統包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機審計系統的受控端支持裝有不同操作系統的聯網主機、單機等，實現使用同一軟件解決聯網機、單機、筆記本的審計問題。

根據國家有關規定，信息系統劃分為不同安全域。安全域可通過劃分虛擬網實現，也可通過設置安全隔離設備（如防火墻）實現。主機審計系統應考慮不同安全域中主機的管理和控制，即能夠對不同網段的受控端和安裝了防火墻的受控端進行控制并將信息收集到控制中心，以便統一進行審計。同時能給出簡單網絡拓撲，為管理人員提供方便。

3.4主機行為監控。

一般計算機使用人員對計算機軟硬件尤其是信息安全知識了解不多，不清楚計算機的安全狀態。主機審計系統的受控端軟件應具有主機安全狀態自檢功能，主要用于檢查終端的安全策略執行情況，包括補丁安裝、弱口令、軟件安裝、殺毒軟件安裝等，形成檢查報告，讓使用人員對本機的安全狀況有一個清楚的認識，從而有針對性地采取措施。自檢功能可由使用人員自行開啟或關閉。檢查報告上傳給控制中心。

主機審計系統對使用受控端主機人員的行為進行限制、監控和記錄，包括對文檔的修改、拷貝、打印的監控和記錄，撥號上網行為的監控和記錄，各種外置接口的禁止或啟用（并口、串口、USB接口等）,對USB設備進行分類管理，如USB存儲設備（U盤，活動硬盤）、USB輸入設備（USB鍵盤、鼠標）、USB2KEY以及自定義設備。通過分類和靈活設置，增強實用性，對受控主機添加和刪除設備進行監控和記錄，對未安裝受控端的主機接入網絡拒絕并報警，防止非法主機的接入。

主機審計系統對接入計算機的存儲介質進行認證、控制和報警。做到經過認證的合法介質可以從主機拷貝信息；未通過認證的非法介質只能將信息拷入主機內，不能從主機拷出信息到介質內，否則產生報警信息，防止信息被有意或者無意從存儲設備（尤其是移動存儲設備）泄漏出去。在認證時，把介質分類標識為非密、秘密、機密。當合法介質從主機拷貝信息時，判斷信息密級（國家有關部門規定，信息必須有密級標識）,拒絕低密級介質拷貝高密級信息。

在認證時，把移動介質編號，編號與使用人員對應。移動介質接入主機操作時記錄下移動介質編號，以便審計時介質與人對應。信息被拷貝時會自動加密存儲在移動介質上，加密存儲在移動介質上的信息也只能在裝有受控端的主機上讀寫，讀寫時自動解密。認證信息只有在移動介質被格式化時才能清除，否則無法刪除。有防止系統自動讀取介質內文檔的功能，避免移動介質接在計算機上（無論是合法還是非法計算機）被系統自動將所有文檔讀到計算機上。

3.5綜合審計及處理措施。

要達到綜合審計，主機審計系統需要通過標準接口對多種類型、多個品牌的安全產品進行管理，如主機IDS、主機防火墻、防病毒軟件等，將這些安全產品的日志、安全事件集中收集管理，實現日志的集中分析、審計與報告。同時，通過對安全事件的關聯分析，發現潛在的攻擊征兆和安全趨勢，確保任何安全事件、事故得到及時的響應和處理。把主機上一個個原本分離的網絡安全產品聯結成一個有機協作的整體，實現主機安全管理過程實時狀態監測、動態策略調整、綜合安全審計、數據關聯處理以及恰當及時的威脅響應，從而有效提升用戶主機的可管理性和安全水平，為整體安全策略制定和實施提供可靠依據。

系統的安全隱患可以從審計報告反映出來，因此審計系統的審計報告是很重要的。審計報告應將收集到的所有信息綜合審計，按要求顯示并打印出來，能用圖形說明問題，能按標準格式（WORD、HTML、文本文件等）輸出。但是，審計信息數據多，直接將收集的信息分類整理形成的報告不能很好的說明問題，還應配合審計員的人工分析。這些信息可以由審計員定期從控制中心數據庫備份恢復。備份的數據自動加密，恢復時自動解密。審計信息也可以刪除，但是刪除操作只能由審計員發起，經安全員確認后才執行，以保證審計信息的安全性、完整性。

審計系統發現問題的修復措施一般有打補丁、停止服務、升級或更換程序、去除特洛伊等后門程序、修改配置和權限、專門的解決方案等。為了保證所有主機都能得到有效地處理，通過控制中心統一向受控端發送軟件升級包、軟件補丁。發送時針對不同版本操作系統，由受控端自行選擇是否自動執行。因為有些軟件升級包、軟件補丁與應用程序有沖突，會影響終端用戶的工作。針對這種情況，只能采取專門的解決方案。

在復雜的網絡環境中，一個網往往由不同的操作系統、服務器，防火墻和入侵檢測等眾多的安全產品組成。網絡一旦遭受攻擊后，專業人員會把不同日志系統里的日志提取出來進行分析。不同系統的時間沒有經過任何校準，會不必要地增加日志分析人員的工作量。系統應提供全網統一的時鐘服務，將控制中心設置為標準時間，受控端在接收管理的同時，與控制中心保持時間同步，實現審計系統的時間一致性，從而提供有效的入侵檢測和事后追查機制。

4結束語

系統的終端安全管理是一個非常重要的問題，也是一個復雜的問題，涉及到多方面的因素。本文從體系架構、安全策略管理、審計主機范圍、主機行為監控、綜合審計及處理措施等方面提出主機審計系統的設計思想，旨在與廣大同行交流，共同推進主機審計系統的開發和研究，最終開發出一個全方位的符合系統終端安全管理需求的系統。

參考文獻：

篇5

1.事業單位預算管理與審計

中國的內部審計工作開始于上世紀80年代，對內部審計機構的重要性日益凸顯，不僅起到了基本的系統管理功能，而且還具有控制功能和綜合管理功能的評價、咨詢功能。保持對管理者和監督者的權利和利益三個方面，董事會是全面預算管理體系的基本要求，但就目前的情況來看，對大豆的工作松散的監事會成員人數，不能發揮監督作用，導致大量的內部審計工作無法進行。內部審計與內部控制的風險管理體系是密切相關的事業單位的預算管理，一個重要方面是確保內部審計工作的順利進行，才能有效到位。在一個業務單元，資本預算主要是財務部門負責資產管理機構的成本預算授權，這兩家資產治理公司也必須準備所有同事的所有權組織經營預算，包括全資、控股和參股機構。最后，公司必須根據預算的全面經驗，按照自底向上的模式回歸，并逐步向財務部門審核。

2.實施財務預算管理的必要性

2.1經濟責任目標激勵需要進行預算管理審計

適當的激勵機制，調動員工的主觀能動性。有效的預算管理可以使企業的管理者和員工提高他們的責任感，鼓勵機構所有員工，作為電力機制，可持續發展的長遠目標的意識，增強視力，實現我的轉型和發展機構的發展。有效避免了企業單位員工和管理者的盲目經營，從而達到對員工的激勵，進而完成經濟責任的短期目標。

2.2內部審計的監督職能對加強財務預算管理有積極作用。

逐步形成了市場經濟體制，盈利能力和風險并存的同時，審計監督機制在市場經濟中的作用可以發揮自己的作用，更好的機構規避風險和防范風險，消除潛在風險。在具體的審計項目中，工作人員可以充分了解業務單位和主要具體業務目標。通過對公共機構財務狀況和資金流動的詳細分析，加強對風險的有效防范，加強對金融部門預算管理的質量。

3.現階段內部審計存在的問題

3.1審計技術相對落后

目前，中國的審計技術還處于相對落后的階段，尤其是地方審計機關的審計技術，還沒有完全實現計算機輔助辦公。隨著會計電算化的逐步深入，電子信息管理系統也在不斷的深入，但電子技術審計的發展相對落后。例如，稅務信息系統的開發研究和開發是主導和審計軟件，計算機審計軟件和管理系統和相關人員的缺乏，審計技術的整體性能相對落后。

3.2預算管理審計制度不完善

對中國的機構的管理現狀、預算管理制度不完善的專業單位，現有的管理體制相對落后，沒有更多的有約束力的規則，許多人仍然存在于表面，沒有實際效果的管理。例如，在事業單位預算管理條例中，許多機構對考試制度不完善，沒有明確的獎懲規定，導致預算管理審計機構留下來，才能真正提高真實性。

3.3審計組織形式要創新

目前，國資委內部機構的內部審計機構和團體之間的交流是不夠的，每個組國資委內部器官和內臟，因為在他們自己的權利的委員會，如果溝通不到位，會影響集團內部審計機構的積極性。此外，目前國資委內部審計組織還沒有有效地實現資源共享，集團審計工作的積極作用有待進一步發揮。

4.預算管理審計改革措施

4.1明確工作職責，爭取領導支持。

首先，要加強審計人員的責任意識，嚴格落實責任，審計人員的思想，明確自己的職責，消除工作緩慢，充分認識的審計機構發展的重要性，管理和領導，加強溝通，加強對審計的心主導地位的關注度，在領導的支持審計工作，創造良好的工作環境審計。

4.2加強審計監督

國資委要加強對各集團的審計監督，也要注意自己的審計人員的監督。嚴格的科學評價體系，建立科學合理的激勵制度，加強激勵制度的實施，對工作態度、待遇不及時，要受到嚴厲處罰的單位。

4.3提高審計手段

審計人員應每一批優秀的內部審計組織和國資委的溝通，審計方法之間的加強，提高審計資源的共享程度，提高集團內部審計機構審計工作的認識水平，國資委的實際工作中，國資委推動許多審計機構實行一體化管理，提高管理的效率和質量。由于國資委監管，從第一個到最后一個內部審計機構的工作進行監督，而不是停留在監督、全過程審計，預算的比例應該是審計監督的重點，更大的一部分，想方設法阻止和問題在現有的和潛在的停止，及時調整和部署。

總結語

隨著我國經濟的不斷發展與完善，各個事業單位對審計工作也越來越重視，事業單位充分意識到審計工作在事業單位發展中的重要作用，以及事業單位內部影響審計工作的各個因素，從而是事業單位能更好的根據現實進行決策，最大程度的避免風險，促進本事業單位的良好發展，更好的適應市場的競爭。

參考文獻

篇6

經濟形勢的變化，科學技術的日新月異，使世界發生了深刻的變化。經濟全球化世界一體，企業集團的數量迅速發展，經營狀況卻良莠不齊，如何加強管理，提高企業的核心競爭力，并與海外超級公司競爭、匹敵，成為擺在每一個企業面前的亟待解決的課題。企業集團的資源要進行合理的利用以及充分有效地整合，才能提供集團的核心競爭力。要使企業集團有效實施資源整合，實施全面預算管理勢在必行，全面預算管理可以讓內部高度有序化地來應對外界市場環境的茫然無序化，是企業集團促成資源整合的最管用的途徑。而對企業全面預算管理進行審計無疑能促使企業集團對預算的有效執行。

一、前期文獻回顧

據有關資料統計顯示，隨著現代企業的發展，雖然公司越發認識到全面預算管理和內部審計對于公司的重要性，但是對全面預算管理體系進行審計的公司卻并不多。究其原因，理論界對于內部審計和全面預算管理體系各自的研究都很多，然而，他們將其看作兩個系統，割裂地看待兩個系統的關系，并沒有將他們結合起來，研究全面預算管理審計的理論現在還屬鳳毛麟角。企業作為實務界，缺少理論上的指導和支持，對全面預算管理審計的實行自然要打折扣。全面預算管理是企業內部控制的一種首要方法，它從傳統作業，轉變到目前，兼具控制、激勵、評價等功能，貫徹企業策略方向的經營機制，處于企業內部控制系統的核心地位。（王曉翔，2008）IanMcPhee（2008）認為，預算可以用來建立和溝通投資的優先次序、設置財務控制、支持決策、監督和報告財務業績，有效的預算能支持組織資源的有效配置，有助于實現組織的目標。趙南星（2006）認為，全面預算管理體系包括預算目標、預算編制、預算執行、預算調控以及預算考評等五大環節。預算考評應以預算為基礎，要求預算指標體系科學、客觀，在考核定量指標時還需要結合定性的指標，關注局部目標時也不能忽視總體目標，考核絕對指標時還需要結合相對的指標。綜上全面預算管理，將財務以及非財務資源，進行分派、控制與考核，為的是對公司的生產經營、財務活動進行有效的組織和協調，完成既定的經營目標，是一種集戰略化、系統化和人本化概念為一體的現代企業管理模式。

二、概念定義分析

（一）內部審計

內部審計在內部控制中占據著主要地位，作用就是對財務狀況進行核驗，進行內部控制測試，來判斷管理的效果，及時發現存在的不足與風險，并實施處理措施，培養經營者的管理水平。內部審計審查企業經營狀況和內部控制的經濟性、效率性、效果性。內部審計主要審查的內容為：是否對內部控制制度進行完善與規范、計劃預算管理是否得到有效執行、文件記錄是否清晰完整及時、相關崗位人員的設置是否遵循不相容職務分離原則、內部控制缺陷是否及時得到完善等。

（二）全面預算管理

一般地，預算包括三部分業務預算、專門決策預算以及財務預算。其中專門決策預算是對制定的方案進行改善；業務預算，是企業運營活動的各種經營預算；財務預算，是估計企業在某一時間內的財務狀況，實現的經營目標，現金流量的各種預算。財務預算作為總預算，在全面預算管理系統中起著主導作用，通過從價值方面就能總結顯示企業經營過程決策預算和業務預算的結果。全面預算是企業在一定時期內（一般不多于一年）的經營、財務等各個方面的總體預算，即把企業全部經濟活動過程用貨幣的形式反映出來。全面預算是協助管理的工具、是控制評價的標準、是促進企業實現戰略目標的有效途徑。

三、全面預算管理審計的現狀

企業推行全面預算管理以來，由于發展中的一些遺留問題依然存在，以及經濟運行中面臨諸多不利因素，企業存在問題，導致全面預算管理工作沒有得到較好地開展。這些問題主要有：

（一）缺乏內部審計架構

目前企業內部審計人手少，力量不足，在組織形式上，能夠適合于全面預算管理要求的內部審計構架還沒有建立，內部審計實踐上還不能做到統一部署實施方案、統一調配力量，使形成合力，導致全面預算審計力度還不夠。

（二）內部制度不完善

由于目前很多公司預算執行不嚴或肆意變更預算的現象時有發生，還沒有建立健全財務預算管理審計制度，使得全面預算管理成為一個“泥足巨人”，不能保證全面預算的嚴肅性。

（三）審計手段不先進

傳統的審計手段都以手工為主導，技術上和操作時都無法適應今天計算機電算化的要求，凸顯出比較嚴重的落后性，這需要我們運用先進的計算機技術，盡早開發并使用預算審計軟件，以此提高審計的質量，擴大審計的成果。

（四）審計內容相互脫節

“平級審”不能與“上審下”有效結合，公司的審計不能和延伸審計、下級預算單位有效地結合，內部審計與外部審計彼此脫了鉤，因此，企業很難確保預算執行的效率性和效果性。

（五）審計工作機制不健全

目前，從公司運行情況看，生產、資本支出、成本等預算控制一般較好，而費用預算、資金預算控制往往較差。這樣不健全的預算體系機制嚴重損害了職能部門和員工的積極性，影響到企業戰略目標的實現。

四、案例分析

（一）案例介紹

南湖雅苑酒樓位于四川省自貢市，是一個餐飲行業的以承包大型婚宴、壽宴等為主業的大型酒樓，能承辦100桌左右的宴席，地勢寬敞明亮，服務態度好。自貢市南湖雅苑酒樓對預算管理體系的審計是對各責任中心的預算編制、預算執行、預算分析、預算控制、預算調整、非常事項的申請和執行行為的規范性、嚴肅性和及時性等內容的審計。對不同級別的責任中心，預算管理情況的審計內容也不相同。自貢市南湖雅苑酒樓在審計企業的全面預算管理體系時所運用的是定性分析與定量分析法結合。根據定性原則，南湖雅苑酒樓預算管理情況的審計內容如下：1.全面預算管理機構的設置是否按照特定要求，建立了全面預算管理機構。2.全面預算管理機構的職能是否得到充分發揮；預算管理委員會、預算管理辦公室和各責任中心的專兼職預算員是否認真執行預算管理的職能；是否按照相關制度以及流程完成工作。3.全面預算管理理念是否深入到宣傳以及培訓工作中；各個責任中心是否進行了系統的員工培訓，是否實現培訓目的。4.全面預算管理在實際工作中的執行，對風險進行的監督，預算編制過程是否存在科學性；預算目標是否具有科學基礎；是否服務于公司的整體戰略。5.預算表格之間的邏輯和勾稽關系是否正確，是否建立和履行了預算外事項恩惠預算內事項的執行審批制度，并按照預算內、外事項的執行制度和流程嚴格執行預算。定量分析法運用層次分析法，通過對預算目標業績評價和預算執行業績評價兩部分得分的計算，一方面將預算的目標轉變成了具體、可量化的指標體系，使企業的發展戰略和規劃更加清晰；另一方面，加強了預算執行的重要性，使企業戰略和價值的主要驅動要素轉化成為了執行中真正被關注的現實對象。鑒于篇幅和商業機密的原因，本案例只將自貢市南湖雅苑酒樓的考核指標進行計算，并不將報表數據一一列示。

（二）案例分析

1、預算目標業績審計得分情況：從自貢市南湖雅苑酒樓的預算目標制定情況看，體現了業績導向型預算考評的精神。出現的這個制度，使企業高管對預算目標高度上心，同時要求預算多多益善，南湖雅苑酒樓確定的預算目標總體較好，得到了99.05的高分，具體如下2、預算執行業績審計得分情況：預算是未來規劃以及配置資源的有效手段，資源配置的效率會隨著準確程度的變化而變化，資源效益也可以更大程度作用出來，預算越靠譜，對實際實施指導具有很大作用。從自貢市南湖雅苑的經營業績來看，預算執行的情況不佳，其中凈資產收益率、現金流量負債比率和成本費用占營業收入的比重指標值均偏低，甚至出現了0分的情況，總共只得到了81.20分。3、預算審計綜合得分情況：受預算執行情況較差的影響，自貢市南湖雅苑全面預算管理審計體系只得到80.25分，根據全面預算審計方法，各評價指標的預算、執行得分以及綜合得分加分上限均為各指標基準分的20%，扣分均以0分為限，因此，綜合業績審計的成本費用占營業收入的比重和現金流動負債比率均為0分.不同單位對于得分情況有不同的解釋，南湖雅苑酒樓認為，全面預算審計總得分大于80分即為責任中心考核合格。大于60分小于80分為不合格，此時相關責任中心的工作人員不能拿到當年的績效獎金。如果小于60分，責任中心的主要負責人員會被解雇。

五、結論

現代企業制度的職權劃分，不是只應用到所有者和管理者之間，而且要在全部部門與員工之間，造就分權經營管理，同時確認落實受托經濟責任關系，履行管理機制。這種經濟責任關系的執行，要在比較規范合理的審計制度，實行監督與管理。企業要加強全面預算審計層次，監督預算的過程審計，對企業預算目標、預算編制、預算執行、預算調整、預算考評等進行全面審計。總結企業發展目標和年度預算，給經營活動、資金動向、財務狀況變化等問題，進行全方面的監督與追查，及時應對預算中出現的突發狀況，對其改進與解決，確保預算的嚴謹以及企業目標的達成。審計完成后，制作審計報告，遞交給企業預算管理委員會審查，是全面預算調整，完善內部經營管理以及績效評價的一項重要參考。

參考文獻：

[1]國電電力發展股份有限公司,國電電力規章制度匯編[M].北京市,中國電力出版社,2007.

[2]劉雪玲.風險導向審計在企業預算管理中的應用[J].中國內部審計,2013(9).

[3]王兵.國有企業內部審計實踐與發展經驗[J].審計研究.2013(2).

篇7

財務預算管理是現代高校財務管理的重要內容，隨著高校教育事業的快速發展，高校辦學經費日趨緊張，高校面臨的各種經濟活動也日益復雜，高校財務預算管理的重要性顯得愈來愈突出。切實解決高校財務預算管理存在的問題，不斷提高高校財務預算管理水平，對于高校的持續穩定發展具有重要意義。本文從高校財務預算管理的內涵及作用、高校財務預算管理存在的問題及對策方面進行簡要探討。

一、高校財務預算管理的內涵及作用

（一）高校財務預算管理的內涵

預算是未來一個時期的計劃，預算管理是指運用預算對單位各部門、各種資源進行配置、控制、反映與考評等一系列的管理活動，并以此來提高單位的管理水平與經濟效益。高校預算管理就是要根據高校年度內所完成的事業計劃和工作任務合理確定年度財務收支計劃，為高校日常組織收入和控制支出提供依據，以確保高校的正常有序運行。高校的預算管理包括預算編制、預算執行、預算調整、預算評價等方面。

（二）高校財務預算管理的作用

預算管理是高校財務管理的一個重要組成部分，其作用主要體現在四個方面：1.促進高校的收支管理，確保各項資金的合理有效使用，對高校的持續穩定發展提供有力的資金保障。2.促進高校辦學計劃的開展與完善，減少辦學過程中存在的風險。通過預算管理，使高校能夠制定合理的發展計劃，避免盲目發展導致不必要的損失。3.預算管理能夠明確各部門的責任，有利于各部門之間的協調，減少相互間的沖突與矛盾。4.有利于績效考核和強化內部控制。預算管理能夠提供績效的評價標準，便于對各部門實施量化的業績考核和獎懲制度，規范員工的日常活動，減少高校辦學活動的隨意性。

二、高校財務預算管理現狀審視

（一）預算編制不合理

主要表現在：1.預算編制方法不科學。由于受過去財政預算管理的影響，目前高校大多還是采用基數加增長的預算編制方法。雖然財政預算改革要求實行零基預算，但由于財力不足，各種矛盾難以平衡，零基預算在實際操作中很難執行到位，導致一些不合理的支出繼續存在，同時也會引發各部門盲目擴張預算規模，造成資金使用效益低下，供給緊張的不良局面，削弱了預算管理在財務管理中的重要作用。2.預算的準確性較差。主要原因有三個方面：一是由于改革的不斷縱深發展，資金來源逐漸多元化，宏觀經濟環境變化等不確定性因素大大增加，預算編制難度也隨之增加，難以準確預測。二是高校在編制預算時準備工作不充分，缺乏量化分析和科學論證。一些單位即使想做好預算編制，但由于基礎工作薄弱，基礎數據搜集難度大，也是有心無力。三是預算編制程序不規范，隨意性較大，造成預算與實際脫節。3.預算編制的內容不完整。由于受利益驅動，一些高校往往沒有將全部收支納入綜合預算，搞資金的體外循環，脫離高校財務預算的監督和控制。同時，在收支預算編制時也不具體、不完整，在預算執行時隨意性較強，預算管理的作用得不到有效發揮。

（二）預算執行控制機制薄弱

主要表現在：1.預算執行不全面。預算執行不僅包括支出預算，還包括收入預算，但在實際執行過程中，許多高校往往對支出預算比較重視，對收入預算執行的管理比較松懈，其結果是全年支出預算安排基本全滿，而收入預算不一定全部實現，從而導致預算赤字。2.預算執行缺乏有效監督。很多高校在財務預算下達之后，未能對預算的執行過程實行及時有效的跟蹤管理和監控，使預算編制形同虛設。同時，各部門之間也存在各自為政、缺乏管理、監督和相互約束的現象，使預算執行的控制約束力大打折扣。3.預算執行制度不規范。在預算執行、調整等方面由于沒有相應規范的制度，在實際執行過程中，一些高校片面強調客觀因素的影響，隨意開口子、批條子，預算項目直接或變相改變用途、追加預算等現象時有發生，預算經費得不到有效控制。

（三）預算考核評價機制不健全

主要表現在：1.預算考核評價制度不完善。目前，大多數高校尚未建立一套完善的預算執行分析考核制度和相應的獎懲措施，有的高校雖然制定了嚴格的規章制度，但落實卻不夠到位，缺乏預算責任追究機制，使預算考評流于形式。2.預算考核評價標準和方法簡單。大多數高校的年終考核一般由財務部門根據預算的執行數與定額數進行對比，看是否超預算，缺乏深度剖析和科學評價，沒有實際指導意義。

三、加強高校財務預算管理的對策

（一）提高預算編制的科學性與合理性

1.建立合理的預算編制系統，充分調動各部門的理財積極性。高校預算管理作為一個系統，沒有相關部門在預算管理中的基礎作用，預算編制很難做到科學合理。因此，高校在編制預算時，一是要建立組織機構制度，從制度上明確各部門的職權范圍，同時要建立較為通暢的信息溝通渠道，促進各職能部門之間的密切合作，使預算更加科學合理，為預算的順利實施打下良好的基礎。二是要建立健全原始數據信息網絡，確保預算編制依據的準確性。三是要建立預算評審制度，保證在審核預算時有嚴格的標準，避免人為因素，力求公平。2.采取科學的預算編制辦法。預算編制要從實際出發，堅持“量入為出，收支平衡”的原則，不能簡單地沿用基數加增長的預算編制方法。收入預算要能體現資金來源多樣化，支出預算也要能體現高校事業發展的規模和方向。3.規范預算編制程序。學校內部的預算編制和控制程序可以參照《預算法》和《高等學校財務制度》關于對學校和上級主管部門之間對預算編制和審批的程序要求，以規范預算編制程序，減少隨意性。4.提高預算編制內容的完整性。要科學劃分預算控制科目，各部門要將所有收入和支出要全部細化到具體項目，以便監督預算的執行。

（二）強化預算執行管理

1.加強預算執行流程規范化管理。要建立和完善預算執行中的各項制度，規范各類人員的行為，明確預算方案中各個預算經費項目的管理權限、審批程序和監督方法等，尤其是要強化審批約束力，嚴格審批制度。學校領導要帶頭維護預算的權威性，自覺執行有關規定，不得隨意改變資金性質和支出規模，抵制一切無預算、超預算開支現象。特殊情況下的超計劃經費應嚴格按照相關制度進行預算調整，經批準后按規定執行。2.加強審計監督。學校審計機構要定期對全校的預算目標完成情況進行全方位審計，及時發現預算與預算執行的偏差，并分析其原因，有特殊情況的，要按照相關規定及時調整預算，以保證預算的正常實施。3、加強預算執行管理網絡化建設。一方面，可以通過計算機管理軟件系統對整個學校及下屬各部門的預算計劃及執行情況進行實時監控，嚴格控制資金流向，通過設置權限劃分，一旦發現超預算或無預算用款現象，系統立刻自動提出預警信息或禁止動作。另一方面，還可利用學校內部局域網，將學校和各部門的預算執行進度和情況傳遞給學校決策者，使他們能及時了解相關信息、合理作出相應決策，以保證預算計劃的順利完成。

（三）建立科學的預算考核評價體系

1.建立預算執行考核制度。要把預算管理納入各職能部門的工作考核，制定科學合理、行之有效的績效考核辦法，對學校各部門預算執行的真實性、合法性和效益性等進行科學評價。2.建立獎懲制度。要強化節約有獎超支要罰的觀念，把預算執行情況與個人獎懲掛鉤，鼓勵學校各部門積極增收節支，不斷優化預算支出結構，提高預算支出效益。3.實行預算項目追蹤問責制。高校應建立預算項目具體責任人追蹤問責制度，特別是對大的預算項目和重點開支，要對其經濟活動是否合理合法及收支標準執行情況進行嚴格考核。對不履行監督和管理職能的部門和個人進行責任追究，對發生經濟損失的責任人要追究行政、經濟和法律責任。

參考文獻：

篇8

一、審計難點與方案

本次專項審計面臨著三大難點。一是項目新。浙報集團首次引入全面預算管理這樣一個全新的管理模式，無論是理念更新、制度創新，還是在參與度、執行力等方面，都有一個不斷探索、逐漸深入的過程。同樣，對于紀檢審計監察室而言，全面預算管理審計也是全新的審計項目，之前沒有類似的審計實踐，本省內部審計業內針對事業單位或企業全面預算管理的類似審計案例也不多，沒有現成的經驗可以借鑒。二是時間緊。為充分發揮內部審計對集團中心工作的服務、咨詢和參謀職能，本次專項審計必須在集團年度經營管理工作會議召開之前完成，為集團部署2011年全面預算管理工作建言獻策，因此，對時效性提出了較高要求，全部審計工作要在一個月以內完成。三是數據繁。納入本次專項審計的子公司有20余家，規模大小不一，性質不盡相同，還涉及2009年、2010年實際數據及2010年預算數據等多套數據，要在短時間內找出規律、發現問題，是對審計小組的一大挑戰。

面對全新的審計內容、緊迫的時間要求以及冗雜的數據資料，審計小組制定了明確的審計方案。首先，做好充分的審前準備。審計小組成員充分發揮主觀能動性，查閱大量有關預算管理及預算管理審計的資料文獻和專業書籍，熟悉相關業務知識，并主動向財經院校、會計事務所及兄弟企業咨詢，了解預算管理的發展現狀和預算管理審計的最新成果。其次，擬定合理的審計思路。審計小組確立了“以財務分析為基礎，以宏觀梳理為目標”的審計思路，抓大放小，嘗試從宏觀層面把脈集團全面預算管理的實施情況，找出方向性問題，改進全面預算管理工作，完善全面預算管理機制。最后，明確分工，科學推進。思路清晰后，審計小組分別從調查、數據分析、問題梳理等三方面著手實施審計，明確關鍵的時間結點，設置各階段的細分目標，分段突破，有條不紊的推進預算管理審計工作。

二、全面預算管理過程中存在的不足

審計小組審閱了納入績效考核的21家公司2010年度財務預算報告。在對各公司預算的編制與執行過程進行梳理之后，發現全面預算管理工作還存在以下問題：

(一)部分公司全面預算管理工作機制尚未健全

38%的公司尚未成立全面預算管理和績效考核領導小組或類似機構，沒有專門機構對全面預算的編制、執行和考核工作進行具體管理，不利于調動公司各部門積極參與全面預算，也不利于全面預算工作的協調開展。超半數的公司未按月或季度對預算執行情況進行自檢和分析，有分析的公司也基本上還是停留在財務數據層面上，對業務預算的差異分析欠缺。

(二)業務部門參與程度有待提高

24%的公司業務部門在編制預算時參與程度較高，大部分公司業務部門只是被動的配合財務部門提供相關數據。55%的公司沒有具體的業務計劃書和指標分解計劃與預算指標相配合，也就是說55%的公司在編制財務預算時缺少明確的業務預算支持，一些預算數據只能采取簡單的“基數加增長”的方式編制。

(三)發行預算變“后算”

發行業務預算的編制滯后于實際業務的發生時間，客觀上造成了發行業務預算“倒置”的情況，發行預算失去了最根本的預測和指導作用，導致無法按照預算指標進行分解落實。

(四)部分公司費用開支“三線管理”執行不嚴

部分公司在剔除變動成本（如紙張印刷費、廣告成本和營業費用）隨收入同比例增長的因素外，相對固定的成本費用，如采編費用和管理費用也大幅度超預算，未有效落實“三線管理”的要求。21家公司有7家公司采編費用超預算，其中3家超預算10％以上；有9家公司管理費用超預算，其中有6家超預算10％以上。

(五)部分公司績效考核指標還有進一步細化的空間

在目前的績效考核體系中，對所有的公司都主要采用營收和利潤總額的考核，該考核方法簡單明了，操作性強。但忽略了同一個集團內不同公司具有不同的功能及經營特點，沒有在區分不同公司收入性質與來源不同的基礎上，細化考核。

三、審計建議

(一)健全全面預算管理的工作機制

成立全面預算與績效考核領導小組，明確責任人，全面負責和協調公司年度預算的編制、執行與考核。建立公司預算執行情況分析制度，每月或每季對預算差異進行分析，形成預算差異分析報告，找出原因，提出調整意見，確保全年預算的順利完成。

(二)提高業務部門的參與度

強化業務預算，提高業務計劃書或指標分解計劃的可操作性，將業務預算編制責任落實到人。理順預算編制流程，真正實現由“業務預算”到“財務預算”的編制路徑，而非簡單的被動配合，從而夯實財務預算的編制基礎，提高整體預算編制的合理性。

(三)調整發行預算編制時點

將發行業務預算的編制提至征訂期之前，便于發行任務的分解落實，合理的安排全年的征訂工作，確保績效考核指標的完成。

(四)強化費用開支管控

按照集團文件規定嚴格執行“三線管理”，合理控制各項費用開支尤其是相對固定的成本費用開支，盡量避免各項費用開支超過預算核準線和否決線。

(五)細化績效考核體系

根據不同的功能和經營特點，可將集團內各公司分為不同類型:利潤型、成本型、費用型及投資型。在現有的考核體系中，對考核指標作進一步細化，以體現不同公司不同的經營特性。

篇9

一是重視《審計法》的宣傳工作。為加大新修訂的《審計法》宣傳力度，市人大常委會經常深入審計部門，專題聽取審計部門就《審計法》修訂的意義、內容、精神實質和頒布施行以來全市宣傳、貫徹、執行等方面情況匯報，對進一步宣傳貫徹修訂后的《審計法》提出新思路，明確新要求。各級新聞媒體也大篇幅進行報導，為宣傳審計工作起到了輿論導向作用。

二是建立預算執行審計聯系協調機制。市人大財經工委為加強對預算執行審計的指導，與審計部門建立了聯系制度，就預算審計監督重點事項進行安排部署。每年預算執行審計前，市人大都要把人大預算監督重點、人大代表意見、建議和群眾關心的熱點、難點問題反饋給審計部門，使其審計方案更為充實完善。

三是充分反映審計成果。每年的預算執行審計報告不僅是人大開展預算審查的重要依據，而且還是跟蹤監督，督辦整改的重要依據。審計部門按照“維護財經秩序、規范財政管理、促進財政體制改革、加強廉政建設和保障經濟健康發展”的要求，充分整理“大財政”審計成果，使審計監督在較高層次上發揮作用。

二、在審計監督中突出審計重點。隨著財政體制改革的深入和公共財政制度的建立，為適應人大加強預算監督的要求，審計部門每年都要根據黨委、政府的工作中心，確定預算執行審計重點，確保黨的各項惠民政策落到實處。

一是加強市級預算執行審計，服務人大監督。為加強對市級預算執行的審計監督，提高審計監督的質量和水平，近幾年來審計部門在進行審前調查時，時時把握每個階段財政管理的重點，認真編制審計方案。針對人大提出的“過去提交的審計報告反映問題多、不敢把問題點到單位，導致部分單位‘年年審計年年犯’，說過撂過，整改效果較差”等問題。從20__年起，審計部門一改過去的做法，按照實事求是，敢于說真話，講實情，報實賬的原則，要把問題點到單位的要求，真實全面的反映審計情況。同時，市人大為審計撐腰壯膽，市人大分管領導主動與市政府主要領導進行溝通，達成共識，減少審計部門的外在壓力，創造了良好的外部環境。如20__年審計工作報告中一針見血地點到“某單位違反規定，白條列支、超標準、超范圍濫發錢物73.1萬元”、“某單位一年召開各類會議18次，會議費支出18.2萬元，90%用于招待費開支”、“住房公積金的使用效益不高”、某單位長期吃“空額”等問題。市人大在審議工作報告時，各位委員發言積極，評價很高，認為這次審計報告是“歷史性的進步”，會議形成的審議意見對各單位觸動很大，不少單位主動將整改情況報送人大常委會和審計部門。

二是加強專項資金審計，提高資金使用效益。近年來，支農、科技三項費、“雙億工程”、重點建設等專項資金使用情況一直是十堰市黨委政府及社會各屆關注的重點、熱點，同時也是市人大交辦的重點審計任務。為此，審計部門每年都要加強專項資金的審計力度，按照資金流向，跟蹤到項目和資金使用單位，監督專項資金的綜合效益。20__年，審計部門根據市人大的要求，重點對城建、技術改造、科技三項費等專項資金的安排、使用、管理及效益情況進行審計。通過對主管部門及企業等25個用款單位的延伸審計，查實存在預算安排不科學，造成專項經費不專等問題，如“城維費”用于基本支出占預算的81.6%，用于城市建設投資、維護、購置支出僅占15.2%，其它支出占3.2%；科技三項費、技改資金支出項目多，資金使用分散，存在撒“胡椒面”現象等諸類問題。提交的審計報告經市人大常委會主任會議審議后轉市政府。市政府主要領導高度重視，迅速責成相關單位研究整改措施，并根據審計建議修改完善了《市級財政專項資金管理辦法》。

篇10

1 “職能域”原因分析

計算機的應用是自然科學和社會科學領域內的一場全面革命，是人類發展史上的里程碑。“革命”這個詞在廣義上講是指推動事物發生根本變革，引起事物從舊質變為新質的飛躍。既然是這樣，目前的“職能域”狀況，就遠不是我們所期望的，更不是計算機本身所盡的職能。分析起來，其中的原因有：

1.1 人們對計算機智能的認知還限于表面化狀態，使其與計算機無限的智力潛能界面之間，有一個由計算機知識推廣“淺層化”和計算機設施普及的“斑狀化”，交織而成的致密隔層。

1.2 人事制度中對中高層管理人員的提拔、使用、考核，存在著很大弊病，使其因權利過于集中而滋生的“權利欲”日趨膨脹，甚至不愿也不能接受各種科學管理程序的束縛，從而人為地將計算機的應用用行政手段限制在一定范圍或一定深度，只使其成為中高層管理者的辦公用具或文檔記錄工具。

1.3 鑒于以上兩條原因，造成了計算機“職能域”的管理者群體的觀念、方式、手段，都與計算機的推廣使用同床異夢，與計算機應用飛速發展的速度猶如“兔龜同途”。

1.4 計算機專業技術人員對自身位置的錯誤判定，造成其與各行各業的專業技術人員和管理人員工作配合上的脫節。因為我們搞計算機應用開發的技術人員，不可能把各門類、各行業的專業知識和工作經驗都包羅萬象地學習一遍，更不可能掌握只有通過大量實踐才能掌握的實際經驗，因此，每開發一項計算機應用技術，或向深度、廣度推進一步，都必須要與相關的專業技術人員或管理人員緊密配合，通力協作，方可取得成效，否則，就是我們已經多次看到的，軟件開發群體創作的軟件到實際應用中不適用，或者是應用群體想象的應用目標，由于受計算機專業知識的限制，自己無法實現等等。

2 計算機的應用發展階段

2.1 基礎數據采錄匯集階段。因為計算機在任何領域中、任何水平上的應用，都離不開對服務對象的實施采集基本數據，所采集數據的代表性、精準性非常重要，數據是計算機的血液、命脈，因此進入計算機數據庫的元素的采錄與匯集若是由人工進行的，就必須有嚴格制度保障，確保其真實、準確、全面，若是由自動化系統輸出的，必須是采用自動化在線監測裝置進行數據的采錄與匯集。

2.2 數據基本處理階段。計算機對數據的初步處理是非常關鍵的環節，基礎數據的處理是否能夠做到，合理歸類、科學組合、檢索便利、最大化共享，是對上一道工序即數據采錄與匯集工作效果的檢驗，也是為有效地進入下一道邏輯編輯或邏輯分析階段做好準備。

2.3 邏輯編輯或邏輯分析階段。在數據有序聚集、條理儲存后，計算機就能得心應手、詳略自如地調動數據庫內的數據，及時準確地完成我們為它設計好的邏輯編輯或邏輯分析工作，并將編輯或分析結果作為檢驗對象，接受從數據庫二次取出的預設判定程序的校核與驗證，確認無誤后進入反饋系統，同時向下一步數據調整或自動化系統行為下達調整指令，指正和規范其始終按預定軌跡作業。

2.4 全系統反饋形成閉路。以上作業再次轉化成為數據、圖表、聲音訊號回歸基礎數據采錄匯集階段，形成計算機的閉路無限循環。

2.5 對計算機工作程序進行重新調整和再設定階段。以上1～4階段中，分別有兩次數據處理結果的輸出，一次在第2階段，一次是在第4階段，但他們輸出的內容和給我們提供的結果都不一樣。前者是為我們提供系統靜態基本數據統計結果，而后者是向我們提供系統動態行為結果。使我們能夠從中察覺第1階段與第4階段的誤差量，并采取科學有效地措施，重新設定系統工作目標程序，不斷提高工作水平，實現其精準度、速度、適用度的最大化。

3 計算機自動控制系統

這里以計算機自動控制系統對企業工業生產流水線的機械設備進行故障管理與運行自動控制的工作系統為例，更加形象地對以上四個階段的工作程序加以表述。

3.1 工作對象。就是機械設備的故障管理與最佳運行狀況的自動控制。前者是通過自動化在線監測儀器將現場采錄的故障現象、故障位置、所屬設備、所屬工段、發生時間、故障長度、故障強度、故障原因、排除方法等數據化以后的信息，錄入計算機系統。

3.2 工作目標。再將預定的工作目標按級別分類：第一級故障狀況統計表，也就是將工作對象的數據化信息，按我們設定的處理方法，進行初步加工處理，分別形成我們需要的各種數據統計表。這些數據里統計表為受控系統的操作者提供了控制效果與控制標準的比較值或者說差距，也為管理者進行控制操作的合理調整提供了可靠依據。具體地講這個階段提供出了全廠當月的故障總數、故障總強度（以造成的生產損失計）、故障總長度（故障造成的系統停運時間總和）、按故障次數排列顯現出的最頻繁的故障現象、發生故障相對最頻繁的分廠、車間、工段、部位、哪段時間區間內故障相對集中、哪種原因引發的故障最多、在有效排除故障時采取的哪種方法最多等等。除此之外，還有數據統計表對應的各種對比圖、趨勢圖、同比差別圖等等。這些數據表與圖象能夠從不同的側面，以不同地形式向管理者提供研究、調整、決策的量化科學依據。

3.3 輸出雙重終極結果。以上輸出結果一方面作為終極結果輸出給管理者，使其及時掌握故障的真正原因和最有效的處理方案，以便有的放矢地確定檢修方式。同時又作為中間結果進入下一級數據庫，與我們按理想結果預設好的系統數據進行比對，計算、優選，產生誤差值，此誤差值就是調整設備運行控制狀態，甚至工況條件的調整值。

3.4 數據反饋形成閉路循環。將終極處理數據返回系統上一個階段，作為新的預設標準對比值，等待下一次系統運行循環的數據的到來。這樣整個運行系統就形成了一個閉路循環，全程跟蹤著被監測設備的運行狀態，把整個故障的產生與處理過程科學地控制于管理者的掌控之下。

4 計算機應用的前景展望

綜上所述，這就需要我們首先對計算機的功能有一個科學的、完整的、準確的認識，只有在此基礎上才能針對各個領域內的高科技發展和科學管理的需要，開發具有實際意義并且能創造巨大價值的應用軟件，或者是具有相當規模的計算機控制系統。

由此可以結論，目前我國計算機在工業領域內的應用亟待向縱深推進。要想實現此目的，就需要具備以下條件：

4.1 企業決策層必須極具依賴計算機輔助求得更大經濟效益，且只有依賴計算機才能求得最大經濟效益的先導意識。這里強調的是意識，不要錯誤地認為這種意識與決策人員的學歷成正比，這兩者之間沒有絲毫關系，現在的企業干部百分之百都是高學歷，而計算機的應用現狀不是明擺著嗎！再者說計算機的開發使用并不是領導者去做，他可以不懂計算機知識，只要具備前面說的“先導意識”，積極主張并支持就可以了。

4.2 企業在購置計算機設施上的投入很不夠，很多企業甚至認為計算機是奢飾品，只能企業效益好了，有了富裕錢才能量力購置，這種觀念必須徹底扭轉，要使其樹立起只要有錢買辦公桌，就要同時考慮購置計算機的嶄新觀念。對于已有的計算機設施，要總是抱著開發使用不夠充分的思想，站在力求做好工作的立場，百求于計算機。

4.3 計算機開發人員不應集中在企業的一個專門機構中，這正是計算機不能深度開發應用的原因之一，這里不做細論。而應針對企業各個關鍵環節的需要，設置計算機開發人員，只有這樣才能使其最大限度地、零距離地貼近企業生產實際、把計算機知識用在企業的最大需求處。

這里論述的計算機應用問題，所以是應題而論，并未忽視人的因素的重要性，特此說明。

參考文獻：

[1]計算機輔助設備管理.

[2]設備管理與維修.