時間:2024-01-18 15:59:37
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內心深處的真相,好投稿為您帶來了七篇審計基本要求范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創作。
【關鍵詞】安全等級;四級;TDCS;接入安全
1 TDCS與《信息安全等級保護管理辦法》中四級基本要求的差距
1.1 四級基本要求介紹
《信息安全等級保護管理辦法》中四級的基本要求有2大方面即管理要求與技術要求。
1.1.1 管理要求
該部分分為5個方面:安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理。
1.1.2 技術要求
要求分為5個方面:物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢復。下面就這5個方面進行簡單介紹。
1)物理安全
規定了系統設備的物理環境,避免常見自然或人為災害的影響。
2)網絡安全
結構安全:規定了結構上要保證冗余并根據職能和重要性進行網段劃分,通道上要保證訪問路徑的安全和帶寬,邊界上保證與其它網絡的可靠隔離。
訪問控制:邊界上要部署訪問流量的控制設備,進行訪問控制;內部嚴禁開通遠程撥號功能。
安全審計:集中審計運行情況、流量、用戶行為,便于分析問題以及數據恢復。
入侵防范:監測網絡邊界的攻擊行為,并定位記錄和即時報警。
惡意代碼防范:在內部及時更新防范的代碼庫,在邊界要做到檢測和清除惡意代碼。
3)主機安全
規定了身份鑒別、安全標記、訪問控制、可信路徑、安全審計、信息保護、入侵防范、惡意代碼防范及資源控制。
4)應用安全
規定了身份鑒別、安全標記、訪問控制、可信路徑、安全審計、信息保護、通信的完整性和保密性、軟件容錯、資源控制、抗抵賴。
5)數據安全及備份恢復
規定了數據的完整性和保密性,以及備份數據的恢復。
1.2 TDCS現狀與四級差距
目前TDCS網絡安全建設相對于《國家信息安全等級保護管理辦法》中4 級《信息系統安全等級保護基本要求》還存在著巨大的差距,其中如接入安全控制系統、指紋認證系統、網絡安全審計和IT資源集中安全管理等重要網絡安全子系統目前仍是空白,具體防護差距請見表1。
2 幾種網絡安全技術介紹
2.1 接入安全控制系統
接入安全控制系統是內網安全管理的重要組成部分,部署在企業的內部網絡中,可以保護內部計算機免受外來終端的危害,可禁止重要信息通過外設和USB 等端口泄漏,防范非法設備接入內網等。
2.1.1 外設與接口管理
外設與接口管理主要對內網終端計算機上的各種外設和接口進行管理??梢詫染W終端計算機上的各種外設和接口設置禁用,防止用戶非法使用。
2)本表嚴格依據國家《信息安全等級保護管理辦法》中4 級《信息系統安全等級保護基本要求》起草,表中8.x.x.x 編號為《基本要求》文件中實際編號.
1)存儲設備禁用
除了網絡外,另一個最可能帶來病毒入侵的方式就是存儲設備了。內網安全控制系統可以禁止如下存儲設備的使用:軟驅、光驅、存儲設備、移動硬盤等。
2)設置移動存儲設備只讀
內網安全控制系統可以設置將移動存儲設備置于只讀狀態,不允許用戶修改或者寫入。
2.1.2 安全接入管理
1)在線主機監測可以通過監聽和主動探測等方式檢測網絡中所有在線的主機,并判別在線主機是否是經過內網安全控制系統授權認證的信任主機。
2)主機授權認證
很多的計算機被病毒入侵,主要原因是自身的健壯性與否造成的。根據這種情況,內網安全控制系統提供了網絡授權認證功能。內網安全控制系統可以通過識別在線主機是否安裝客戶端程序,并結合客戶端報告的主機補丁安裝情況,反病毒程序安裝和工作情況等信息,進行網絡的授權認證,只允許通過授權認證的主機使用網絡資源。
3)非法主機網絡阻斷
對于探測到的非法主機,內網安全控制系統可以主動阻止其訪問任何網絡資源,從而保證非法主機不對網絡產生影響。
3 結束語
可以想像,未來的TDCS系統,應該具備這樣幾個特點:第一,網絡是安全的,體現在網絡應該具有精確識別人員身份,可以阻止內部和外部攻擊,可以阻止各種內網安全控制系統未授權的非法主機接入和訪問。第二,網絡是穩定的,體現在網絡應該具有冗余性和自愈性及良好的通道。第三,網絡管理是高效地,體現在將有統一的管理設備可以將網絡管理功能覆蓋。
【參考文獻】
【關鍵詞】煤礦;安全生產;責任;審計
為落實安全生產責任制、完善安全生產管理的體制,將安全生產管理落到實處,必要引入安全生產責任審計機制,定期對煤炭企業各種制度措施的落實情況進行規范的審計,以發現和徹底消除安全管理工作中的漏洞和問題,保障煤礦生產的安全運行。
安全生產責任審計是為查明安全生產的狀況,與規定標準之間的一致程度,而客觀收集和評價相關證據,并把其結果傳達給有利害關系的使用者的有組織的過程。煤礦引入安全生產責任審計機制,可以及時發現安全管理中的薄弱環節、遺漏或忽視之處,及時堵塞漏洞,防患于未然,在安全管理中具有預防性、前瞻性的特點,體現了“安全第一,預防為主”的安全生產方針。
一、開展安全生產責任審計
(1)有利于安全法律法規、規章制度的貫徹落實。規范煤炭企業的安全管理,使煤礦安全管理工作有法可依,發現煤礦安全生產中存在堵塞漏洞,促進企業安全生產工作。
(2)有利于安全投入的及時到位和有效實施。為促進企業加大安全投入,可以通過安全生產責任審計,督查企業是否按照國家有關規定,足額提取安全費用;督查安全費用是否真正用于安全投入,是否挪作他用;通過審計,評估安全投入的實效性;通過安全審計,可以統一安全投入統計口徑,避免安全投入統計的隨意性,保證安全投入的真實性。
(3)有利于激發煤礦企業加強基層安全管理的積極性。通過安全生產責任審計,增強煤礦企業依法辦礦、依法治礦的意識;有利于規范煤礦企業安全生產行為;有利于貫徹落實國家安全生產方針。
二、煤礦安全生產責任審計的基本要求
安全生產責任審計是一個新課題,還沒有一個標準的模式以及規定的內容,還在實踐中探討。主要有以下幾方面的基本要求:
(1)煤礦安全生產責任審計工作的主要內容。要依據《中華人民共和國安全生產法》、《礦山安全法》中關于企業主要負責人必須履行的職責開展審計,如各級管理人員和各崗位的安全生產責任制的制定及貫徹落實情況;安全生產規章制度的建立和實施情況以及實施效果;安全資金是否按國家有關規定足額提取,??顚S?;安全配套項目、設施是否按規定計劃得到有效落實。
(2)審計的組織實施。煤礦安全生產責任審計要由政府審計機關、安全監督部門和企業內部審計部門負責組織實施。每年組織審計一至兩次。
(3)審計結果的分類、管理和獎懲。把被審礦井劃分為A、B、C、D4個類別,A類為安全礦井,B類為基本安全礦井,C類為安全較差的礦井,D類為安全不合格的礦井。煤礦安全監察機構按照煤礦安全生產審計報告審定煤礦安全程度的類別,并開展安全監察工作,對存在的問題督促煤礦整改。同時,要對煤礦安全生產責任審計類別實施動態管理。發現煤礦安全生產隱患嚴重,達不到審計評定類別標準或發生重大事故的,由煤礦安全監察機構予以降級處理。
按照安全生產責任審計結果,國家要制定相應的獎懲政策,設計專項資金,對煤礦企業實施獎懲。通過審計,被評定為A類礦井的建議由地區煤礦安全監察機構,對煤礦及責任者予以重獎;被評定為D類礦井的予以重罰,并責令其停產整頓。
三、煤礦安全生產責任審計工作經常遇到的問題與解決對策措施
(1)煤礦安全生產責任審計,目前還沒有統一的標準和規定,操作困難,無章可循。應通過試點,探討行之有效的辦法。安全責任審計具體標準和辦法要由國家安全監察機構組織統一制定,安全責任審計應從經濟責任審計中脫離出來,形成有獨立地位的安全審計部門,保證這項工作具有強制性和可操作性。
(2)在實施中容易發生部分煤炭企業、安全監察人員和審計機構對煤礦安全生產責任審計工作的重要性缺乏認識。一些煤礦對安全生產責任審計工作可能出現不同程度的抵觸情緒。所以,要加大對煤炭安全生產責任審計工作重要意義的宣傳,各相關部門要從思想上重視安全生產責任審計。對在審計工作中發現的事故隱患和違法違規行為,必須及時下達執法文書。對拒絕接受安全審計的煤礦,必須依法查處。
(3)審計標準把握不嚴,審計結果失真,就會失去了審計工作的指導作用。因此,必須要嚴格審計標準,確保煤礦安全生產責任審計的質量。這項工作具有較復雜的技術性和較強的政策性,參加審計的工作人員,一定要以嚴肅的科學態度,認真負責的精神,強烈的責任感,把握審計工作的權威性、科學性、公正性和針對性;按照審計標準,確保審計質量,對企業及其主要負責人履行安全生產責任的情況做出客觀、公正的評價。
開展煤礦安全生產責任審計工作要建立煤炭企業自律機制,合理設置安全生產責任審計的組織機構,正確運用安全生產責任審計的程序和方法,提高安全責任審計人員的素質,建立安全責任審計質量考評機制,確保煤炭企業經濟效益的提高,推進企業可持續發展。
參考文獻
[1]趙鐵錘.建立煤礦安全程度評估制度推進煤礦安全監察工作創新.中國煤炭,2003年
[2]康鐘琦.現代審計學原理.上海:立信會計出版社,2004.8
[3]管錦康.現代審計學原理.上海:立信會計出版社,1994.5
關鍵詞:計量;質量管理體系;內部審核;基本要求
中圖分類號:TB90 文獻標識碼:A
1審核和內部審計的基本概念
審核是澄清的程度,為了滿足審核準則而進行的,是基于客觀評估的基礎上,對審核證據的一個記錄的、系統的、獨立的過程。內審實際上是一個有效的管理辦法,由相關檢查流程和活動來開展審核管理,其結果是制定措施的重要依據。確定質量管理體系文件的遵守程度是內審的主要目的。內部審核對象是機構所進行的活動,評估目的確保其符合性。
按照審計準則進行審核通常被看作是審核標準,實際上一系列的要求、政策和程序ISO/IEC17025質量管理體系要求的基礎就稱為質量管理體系審核標準,內部審核的進行就是按照此原則ISO/IEC17025發展的相關文件,這些文件被宣布成為該組織的質量管理規范性文件的要求,主要是基于組織內部基準的重要標準,對建立、完善和實施的質量管理體系,給予具體指導操作,并發出強制性指令,當然,該指令也應該包括審核質量的方針、政策和目標的承諾,因為他們通常都是反映在具體的質量管理體系文件中。
2內部審計的基本要求
2.1審核程序
內部審核需建立和保持書面程序。主要的內部審核程序:基本審核要求,審核計劃,范圍,定義,目標,參照標準,審核組織,后續審核,審核分析和記錄基本審核方法,要求和程序,審核人員確定和職責,審核報告處理,因此組織內部審核要求和指導是主要的內部審核程序,包括服務、流程、系統、工作質量回顧等,可以提供其他具體細節,對其操作來完成。
2.2審核計劃
年度內部審核計劃主要依據被審核對象的實際情況,以及程序上的要求和標準,必須由最高管理層批準。年度內部審核計劃的發展的重要性有必要在管理或遇到重大質量問題時,可以暫時組織相關的額外審核。實驗室活動應進行定期內部審核,審核主要根據預定的計劃或時間表,以驗證其運作符合內部的所有元素被納入管理體系要求的管理系統中,需要確定審核計劃,活動應該包括校準和測試活動,審核周期一般是一年。
2.3內部對焦
應著眼于執行審核,以確定質量管理體系審核的有效??性,驗證質量活動以確定是否符合相關的結果,發展的質量改進措施、審計目標與預期的符合程度。
2.4審核資源
為實現審核目標,組織經理人需要提供所有必要的內部資源,這些資源包括時間、人員、資金、技能、圖標、設備等。
2.5審核人員
由受過培訓的,合格的內審員進行審核工作的執行,管理人員給予審核人員授權,內部審核人員需要保持相對的公正性和獨立性,應該是獨立于被審核的活動,在條件允許的情況下,審核人員的數量和質量要滿足內部需求。
2.6審核結果
針對質量審核的總體過程和結果進行整體的總結和整理,并一次形成書面報告,還要要充分利用審核結果。
3審核程序
3.1內部審核計劃
通常在每年年初由審核人員提交年度審核計劃,然后由最高管理層批準后形成早期計劃,根據初步計劃征集負責內部審核工作的質量管理人員的要求的質量管理體系來開展審核計劃。
3.2實施內部審核
3.2.1第一次會議
實施內部審核的第一次會議,一般由被審核方代表、被審核方的隨行人員、所有內部審核人員、實驗室質量管理人員、部門負責人、管理人員出席。審核組組長明確審核的目的和范圍,按照標準,采用相應的審核方法和程序,公布審核計劃,內部審核由審核的隨行人員等各部門分工。在第一次會議上,質量經理或審核組長應強調,審核是通過抽樣調查進行的,所以也有一定的風險,為了有效地開展內部審核工作,內部審核部門和審核必須是群體之間的相互配合,評估必須是客觀的,公正的,不符合要求的報告需要確認簽字時,實驗部門要給出建議,相關負責部門要嘗試提出糾正措施,以糾正他們,以確保內部審核工作的順利進行。第一次會議應簽字,記錄和存檔。
3.2.2現場審核
現場審核應注意以下問題:(1)審核組組長來控制審核過程中,包括主審核計劃,時間表和進度等。(2)審核必須堅持客觀、公正和恰當。(3)相信樣本中,內部審核組全面收集客觀證據,但絕不只發現它不符合,如果有客觀證據,并且是一致的,那么結果是一致的,客觀證據不相符,那么結果是不符合,強調審核的客觀性。(4)隨機抽樣時,應注意代表性。(5)內部審核人員應嚴格遵守紀律,所有數據,用事實說話,避免主觀臆斷,真正做到客觀,公正,部門負責人一起認定的事實,應該嘗試保持禮貌的態度。
3.3審核報告的編制
內部質量體系審核報告審核結果的正式文件包括:(1)審核目的和范圍;(2)審核部門負責人;(3)日期審核,審核組成員;(4)審核標準;(5)審核部門主要參與者;(6)對第一次會議和最后會議進行記錄;(7)不符合該項目的匯總結果;(8)審核審查和審核結論;(9)完成所需糾正措施的時間限制;(10)審核報告分布范圍;(11)審核組長簽名和日期。
3.4內部審報告的
主管審核報告的質量審核,管理高層批準,根據審核報告公布分配的范圍。
3.5文件修訂
有時,常伴糾正措施需要修改的文件,然后可以執行“文件更改控制程序”的有關文件進行修改。
3.6記錄
整個文件,記錄,整改措施,包括報告的內容,內部審核活動的結果以及由此產生的文件修訂實施的有效性應被記錄和存檔。內部審核報告和糾正行動,應提交給高層管理人員,并管理評估所需要的重要信息。
結語
實驗室質量體系內部審核的核心目的是為了促進實驗室的內部改進。因此,開展內部審核活動不僅是建立質量管理體系,以確定是否符合實施的重要手段,在實驗室網絡維護和申請認可的標準和有效性評估前,進一步保證了質量體系和標準符合性和執行的有效性。
參考文獻
關鍵詞:公理化方法;會計;應用
公理化方法是數學的基本方法,這一方法就是從盡可能少的原始概念和一組不證自明的命題(稱為公理)出發,利用純邏輯推理的法則,推導出一門學科的所有命題。由于這一方法簡單、明了、嚴謹,已逐步成為各門數學的基本方法,也逐步成為其他的基本方法。牛頓力學所有的命題都用牛頓三定律推導出來,所有的低速力學都可以用三定律及其推導去解,所以牛頓力學就是一個公理化體系。公理化方法也被應用到科學,學術界普遍認為,17世紀英國家洛克的就是公理化的,洛克是偏愛數學的。社會科學中也往往是先提出一些概念和基本原理,再進行推理論證。
本文要作的嘗試,就是探討公理化方法在會計學中的應用,這是從某些會計制度得到的啟發,我們先看一個例子。
采購與付款內部會計控制制度的基本要求有:⑴
(一)不相容崗位相互分離、制約和監督
采購與付款業務不相容崗位至少應包括:
1、請購與審批
2、詢價與確定供應商
3、采購合同的訂立與審計
4、采購與驗收
5、采購、驗收與相關會計記錄
6、付款審批與付款執行
(二)嚴格的授權批準制度
(三)完整的采購登記制度
我們可以看出,這些基本要求帶有公理化的性質。首先,這些要求是從實踐出來的,是“不證自明”的,因而具有公理的性質。然而,作為一個公理體系,必須符合三條要求,一是無矛盾性,即公理之間互不矛盾;二是獨立性,即公理與公理之間不能互相推出;三是完備性,就是從一個公理體系能推出該學科的全部命題。⑵我們把三條要求移植到一個制度的要求上,這就要求:一、制度各條款之間互不矛盾;二、制度各條款之間互不重復,一條款不包含另一條款的;三、任何一次行為(例如采購與付款)都只需要應用條款中的若干項(這里要求所有項)即可完成,也就是說沒有一個行為的環節在條款中找不到根據,這就是規章制度的無矛盾性,獨立性和完備性。拿這三條去對照采購與付款內部會計制度的基本要求,可以看出:
一、各條款間無矛盾,不會執行一條就違反了另一條;
二、第(一)大條中講的“不相容崗位”,實際上是指“獨立崗位,即不重復的崗位。很明顯,如果請購與審批這樣的崗位合而為一,就不存在監督了,所以這種崗位要相互分離,也就是獨立性要求,整個第(一)大條都是講獨立性;
三、第(二)大條,即嚴格的授權批準制度,實際上是為了保障第(一)大條的獨立性,例如一個環節上的業務超過權限,另一個環節上的人可以拒絕辦理;
四、第(三)大條體現了完備性要求,即一次采購行為應能表為一個完整的環節鏈,具體說來就是請購、審批、詢價、確定供應商、訂采購合同、審計、采購、驗收、采購驗收的會計記錄、付款審批、付款這一程序。完成這一程序,采購行為就完成了,不會因缺什么而完不成。
所以,我們認為,以上的采購付款制度體現了公理化思想,也就是說有其科學性。自然,我們說是體現了公理化思想,并不是說就是一個數學意義下的公理化體系。借用這一思想,我們還可以去觀察或建立其他的規章制度。我們再考慮銷售與收款內部會計控制制度的基本要求:⑴
(一)不相容崗位互相分離、制約與監督
不相容崗位有:
1、接受客戶訂單與負責最后核準付款條件
2、發貨通知單的編制與貨款收回、商品的包裝和托運
3、填制銷售發票與銷售發票的復核
4、退貨實物驗收與退貨賬務記錄
5、應收賬款的記錄與應收賬款的核實
(二)嚴格的授權批準制度
(三)完善的信任政策
(四)充分的憑證和記錄
(五)定期寄送賬單
我們可以看出,這和采購與付款的內部控制制度相類似,前三條完全一致,第四條,按照原文說明是檢查完整性的重要措施,即可歸入完備性,第五條,按照原文說明,是為了保證獨立性。
為什么兩項內部控制制度如此相似,應該理解為同出于公理化思想,公理化思想的普遍意義可見一斑。
如果我們自覺地運用公理化思想,可將以上的系統作改寫,如將采購與付款內部控制制度改寫為:
1、采購與付款業務分為請購、審批、詢價、確定供應商、采購合同的訂立與審計、采購、驗收、采購與驗收的記錄、付款、審批與付款執行、付款等程序環節,各個環節應嚴格審批獨立操作;
2、各個環節應協調一致,不產生沖突,例如,采購要按審批的數量進行,驗收應對采購的所有物品進行,付款要待驗收合格后進行;
3、按以上程序應能完成任何一次采購業務,并有相應的登記。
這三條分別體現了獨立性、相容性和完備性,相對原制度要更明了一些。是否可作這樣的修改,當然是一個值得探討,需要認定的事情。我們在建立新制度的時候也可以參照公理化的思想。
“數學素質是公民所必須具備的一種基本素質?!雹前拈T大學張國祥副教授說:“數學化尋求不同活動的途徑去體現數學的特征,例如普遍性、確定性和簡潔性?!雹缺疚牡拇譁\工作,就是在財會制度中體現數學的特征,以使財會制度有一個普適的框架,并具有確定性和簡潔性。
:
[1] 《會計人員繼續專題講座》編委會2003年會計人員繼續教育專題講座[M]人民大學出版社:2003.82、93
[2] 徐利治.數學論選講[M]華中理工大學出版社:1988.53
眾所周知,會計師是專業性強、入行門檻高的職業,要想進入“四大”,更需要經歷筆試、面試好幾輪考驗,不亞于打一場攻堅戰,而英語正是這場“戰爭”的決勝要素之一。
“四人”,乃國際最知名的四人會計師事務所――普華水道、畢馬威、安永和德勤的簡稱。在2004年成功加入“四大”的新人中,有那么幾個“異類”,他們的專業背景與會計毫不相干,學英語的、學物理的,現在卻都從事著審計和會計工作。他們憑什么受到“四大”青睞?我們在走訪過程中發現,他們具備一個共同的素質,那就是英語都很棒。
正當我們要得出“想進‘四大’英語是關鍵”的結論時,達幾位受訪者又向我們傳達了英語之外的更多信息:原來,任“四大”中生存,僅靠英語很棒還是遠遠不夠的。
溝通能力比英語更重要
Elaine,英語專業本科,毫無審計和會計專業背景,成功進入著名的畢馬威會計師事務所從事審計工作。
“回首應聘經歷,感覺運氣幫了自己,但更多的是得益于自己的溝通能力,所學的英語專業在這方面給了我很大的幫助。
我當時特別希望外國manager面試我,好趁機展示自己僅有的語言優勢,可偏偏每輪都是中文溝通,至今都沒有想清楚是不是面試官故意安排的,但是作為沒有經濟專業背景的人來說,語言肯定還是我的優勢。在這個行業發展,良好的溝通能力是最基本的要求,因為審計行業都是團隊作戰,如果溝通能力差,勢必會影響工作效率,而且大多數時間人們天馬行空,游走于各個城市,面對不同的企業,經常還沒回過神兒來,就要進入另一個陌生的環境,適應性差,肯定不能勝任工作?!?/p>
英語是基本要求 體力面臨更大考驗
Dannie,某知名高校會計專業畢業,普華永道審計部職員。
“在這里工作的人幾乎都是CET-6以上,因為我們要和無數大公司合作,要面對外國上司,要天天提交大批報告和表格,如果有潛力,也許會被送到國外分所工作,也許……在這個環境里,英語不是最重要的要求,但是水平不夠能行嗎?這是個基本要求!
當然,這里還有其他的考驗。我第一天上班,就是晚上10點才下班,我累得說不出話,但是有人告訴我說這已經算很早了;第二天,凌晨1點才到家;第三天,凌晨4點,所有人都為了一個項目整夜沒合眼……我頓時明白了前輩們的告誡:吃不了苦干脆別來?!?/p>
英語可以自己練學習能力必不可少
Snowy,某知名高校金融專業畢業,畢馬威審計部職員。
“在進入畢馬威的面試過程中,對我幫助最大的并不是英語水平,我想應該是我的綜合能力。面試的最后一天,我看見面試官抱了一大疊關于我的資料,包括我在學校做了什么和以前面試時的評價,非常驚訝也非常感動。面試官最終回復我的時候說,你的英語口語水平不高沒關系,你可以練好,我們最看重的是你的綜合素質,你在整個面試過程中的表現和你在學校時的記錄,征服了我們。
在‘四大’工作,如果想進一步發展,必須不斷地學習。剛剛進入的時候每一個人都要考CPA,然后某一天你要考ACCA。對我來說,英語口語還是個問題,那么我就找一切機會去練習,在‘四大’,沒人關心你的英語是否過關,人們關心的是你能不能開口就說,那么我必須自己努力。有很多人說,在此行業工作,兩年是一道坎兒,這個時候人們由于種種原因放棄了或者止步不前,其實任何人的坎兒都是不同的,只有自己面對才行。每一個人都有自身的優勢和特點,在你找到自己的位置之后,做好一切準備,把最出色的一面展現出來是最重要的。
1、要堅持重要性原則進行效益評價
由于我國目前缺乏科學、系統的效益評價體系,在實踐中審計人員只能通過加強與被審計單位的溝通,依據審計事實來判斷和評價,審計效益評價較為困難,審計結論容易引起爭議,存在潛在的風險。為了便于審查判斷,要堅持重要性原則,盡量選取利用現有法規、行業標準、運用分析論證手段可以判斷的內容以及人力資源管理、財務成本管理和組織管理等管理學知識,積極探索,逐步建立行政事業單位效益審計的評價方法和標準。首先,要將效益審計目標依據資金的性質和項目功能定位,分類選擇相關考核評價指標,確定指標評價方法,建立適宜的效益審計指標評價體系。該評價體系應從資金到位率、使用率、支出效果、項目采購方式和財務制度執行等方面來確定基本財務指標、國家通行指標、公眾關注指標等;其次,要從不同的側面選擇有代表性的指標來反映、從項目的實施對社會產生最大的宏觀效益和項目實施后所產生的直接經濟效益來確定具體的評價指標。
2、要注重效益審計和經濟責任審計有機結合
行政事業單位效益審計是效益審計的主要組成部分,以效益為導向,提高財政、財務資金的使用效益是當前行政事業單位效益審計工作的一個基本要求,也是行政事業單位效益審計工作的一個重要方面。新的財政支出管理體制施行的最終目標,就是要提高財政資金的使用效益。行政事業單位大多都是一級預算的黨政部門單位,所以要把效益審計和經濟責任審計有機結合起來。首先,應當注重抓住黨政主管領導的“一支筆”。只要抓住了“一支筆”就等于抓住了效益審計的主要方面,就能通過“一支筆”促進部門單位增強預算管理的自覺性和規范性,看其預算安排的是否合理,防止國有資產的損失和浪費,從而提高財政資金的經濟性。其次,應當抓住重大資金、重大投資項目的決策程序,看其項目立項的科學性,項目資金是否??顚S?,逐步探索項目資金使用的效率性。最后,通過對重大資金、重大投資項目決策程序的審計,檢查國有資產保值增值和損失浪費情況,看其是否促進經濟和社會和諧發展,判斷其所蘊含事業發展的潛在效益等。
第一,作為保險制度安排,必須符合保險運作的基本要求,即投保標的應當符合基本的安全要求,以防止“帶病投?!彼鶎е碌哪孢x擇行為。例如,我國通過立法形式建立的機動車輛道路交通事故責任強制保險制度,要求投保車輛必須通過年檢并且符合國家規定的質量要求。從汶川地震到玉樹、盧山和魯甸地震,導致傷亡的主要原因均為房屋遭遇地震而引起的坍塌。根據有關部門的評估,無論是已經發生地震的地區和其他經濟落后地區,許多居民住房不符合國家有關房屋建筑抗震等級和相關的建筑質量標準,這些不達標的建筑物遭遇地震很容易坍塌,房屋坍塌后預制板的重壓和掩埋成為地震災區人員傷亡的主因。
因此,目前的當務之急是加強對于我國經濟落后地區居民住房建筑質量和抗震等級的檢查與評估,對于不符合建筑標準的建筑物進行加固或重建,減少重大自然災害的人員傷亡率。只有在我國城鄉居民住房基本達到國家建筑質量標準和抗震、防洪等級的條件下,才能建立完善可持續發展的巨災保險制度。
第二,建立科學和可持續發展的巨災保險制度,必須用市場化的觀念解決和處理巨災方式之后的救災與重建工作。根據國家審計署對于汶川地震災后恢復重建跟蹤審計披露的信息,截至2009年底,有58.19億元重建資金被違規用于規劃外項目、日常經費支出和歸還欠款等;一些地方通過重復申報、重復統計人數等方式多申領重建資金2.41億元,部分已用于項目建設或發放給個人。同時,從審計結果看,汶川災區部分單位違規超標建設辦公樓的現象非常明顯。
在我國,災后過度重建的情況比較普遍。既然國家和社會能夠包攬災后重建費用,甚至要超過災前的居住標準,還有誰愿意通過個人付費投保巨災保險的方式解決災后重建費用?