首頁 > 優(yōu)秀范文 > 內(nèi)部統(tǒng)計論文
時間：2023-03-25 11:26:18
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn)，特別為您篩選了11篇內(nèi)部統(tǒng)計論文范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
二、企業(yè)經(jīng)濟(jì)合同內(nèi)部審計存在的問題
在多元化的市場環(huán)境之下，企業(yè)經(jīng)濟(jì)合同背部審計的重要性日益突顯，是現(xiàn)代企業(yè)“謀發(fā)展、求共存”的重要舉措。但從實(shí)際情況來看，企業(yè)經(jīng)濟(jì)合同內(nèi)部審仍存在諸多問題，尤其是合同訂立與管理的內(nèi)部制度不完善、經(jīng)濟(jì)合同審計階段不完備等問題，弱化了經(jīng)濟(jì)合同內(nèi)部審計的重要性。那么，具體而言，企業(yè)經(jīng)濟(jì)合同內(nèi)部審計存在的問題，主要在以下幾個方面：
(一)合同訂立與管理的內(nèi)控制度不完善，以至于出現(xiàn)一定的審計風(fēng)險
完善的經(jīng)濟(jì)合同管理制度，是務(wù)實(shí)開展經(jīng)濟(jì)合同審計的重要基礎(chǔ)。企業(yè)合同訂立與管理的內(nèi)控制度不完善，容易造成企業(yè)出現(xiàn)一定的審計風(fēng)險。一方面，我國在相關(guān)法律法規(guī)的建設(shè)方面，存在一定的不完善，且內(nèi)部審計實(shí)務(wù)工作起步晚，以至于經(jīng)濟(jì)合同內(nèi)部審計工作存在較大的隨意性。如，合同訂立未形成行業(yè)規(guī)范，難以實(shí)現(xiàn)集中管理；另一方面，經(jīng)濟(jì)合同內(nèi)部審計工作缺乏企業(yè)領(lǐng)導(dǎo)的足夠重視，以至于在經(jīng)濟(jì)合同的報審上，出現(xiàn)程序不合理。這樣一來，給企業(yè)的發(fā)展帶來一定的審計風(fēng)險。
(二)經(jīng)濟(jì)合同審計落實(shí)不到位，內(nèi)部審計程序不完整
企業(yè)在經(jīng)濟(jì)合同內(nèi)部審計的過程中，主要有準(zhǔn)備、實(shí)施、終結(jié)和后續(xù)四個階段。而企業(yè)卻難將四個階段落實(shí)到位，出現(xiàn)審計程序“斷層”的問題，審計做一半留一半的情況比較突出。從實(shí)際來看，企業(yè)在經(jīng)濟(jì)合同內(nèi)部審計中，更多的是對合同簽訂程序、形式等合法性的檢查，以及對合同主體、客體等條款的審計。這些檢查與審計非常之重要，但是經(jīng)濟(jì)合同審計是一個過程，其他幾個階段同樣重要。在審計準(zhǔn)備階段是經(jīng)濟(jì)合同審計的起點(diǎn)，可以提高審計效率，而審計準(zhǔn)備階段的缺失，導(dǎo)致合同審計階段手忙腳亂，反而降低了審計的效力。此外，后續(xù)審計是經(jīng)濟(jì)合同審計質(zhì)量控制的重要階段，而后續(xù)審計往往被忽視，弱化了其現(xiàn)實(shí)作用。所以，內(nèi)部審計程序的不完善、審計的落實(shí)不到位，不利于經(jīng)濟(jì)合同審計作用的有效發(fā)揮。
(三)專業(yè)人才比較缺乏，不利于經(jīng)濟(jì)合同內(nèi)部審計工作的全面開展
經(jīng)濟(jì)合同審計是一項(xiàng)專業(yè)且綜合性的審計，強(qiáng)調(diào)專業(yè)人才在其中的重要性。一方面，合同管理人才要具備財務(wù)收支、相關(guān)法律以及經(jīng)濟(jì)效益審計等知識；另一方面，合同管理人員還需要具備良好的業(yè)務(wù)素養(yǎng)，才能更好地實(shí)現(xiàn)對經(jīng)濟(jì)合同的內(nèi)部審計。就從實(shí)際情況而言，企業(yè)缺乏這樣專業(yè)的合同管理人才，并且合同管理被企業(yè)作為一般辦公人員的事務(wù)，以至于合同管理缺乏科學(xué)合理性，一旦發(fā)現(xiàn)糾紛等問題，難以在第一時間獲得法律上的支援，這對企業(yè)極為不利。
三、強(qiáng)化企業(yè)經(jīng)濟(jì)合同內(nèi)部審計的應(yīng)對策略
隨著市場經(jīng)濟(jì)體制的不斷完善，進(jìn)一步強(qiáng)化經(jīng)濟(jì)合同內(nèi)部審計，是現(xiàn)代企業(yè)優(yōu)化內(nèi)控管理的重要工作。在筆者看來，企業(yè)經(jīng)濟(jì)合同內(nèi)部審計的強(qiáng)化，關(guān)鍵在于經(jīng)濟(jì)合同管理制度的建立健全，并明確審計目標(biāo)與內(nèi)容，加強(qiáng)專業(yè)隊(duì)伍建設(shè)，從本質(zhì)上夯實(shí)企業(yè)經(jīng)濟(jì)合同內(nèi)部審計工作。
(一)建立健全經(jīng)濟(jì)合同管理制度，對各部門職責(zé)進(jìn)一步明確
經(jīng)濟(jì)合同內(nèi)部審計的強(qiáng)化，關(guān)鍵需要建立健全經(jīng)濟(jì)合同管理制度，為內(nèi)部審計工作的務(wù)實(shí)開展創(chuàng)造良好的條件。首先，對于經(jīng)濟(jì)合同審計的目標(biāo)與內(nèi)容要要進(jìn)行明確，哪些經(jīng)濟(jì)合同屬于重大經(jīng)濟(jì)合同，必須經(jīng)過審計，這些都是非常重要；其次，對于項(xiàng)目簽訂的流程與手續(xù)，都是有著嚴(yán)格的規(guī)定，并且相應(yīng)的崗位需要建立責(zé)任制度，規(guī)范參與其中的各方行為，提高經(jīng)濟(jì)合同管理的有效性。再次，強(qiáng)化監(jiān)督管理，明確相應(yīng)的監(jiān)督管理措施，確保經(jīng)濟(jì)合同內(nèi)部審計工作落實(shí)到位；最后，對于一些需審計但未審計的經(jīng)濟(jì)合同，需要強(qiáng)化相應(yīng)的規(guī)定，如企業(yè)財務(wù)部不能支付相關(guān)的任何款項(xiàng)等。并且，強(qiáng)化對合同檔案的管理，建立相應(yīng)的管理制度。
(二)切實(shí)做好事先審計工作，并科學(xué)拓展審計內(nèi)容
經(jīng)濟(jì)合同內(nèi)部審計是一項(xiàng)專業(yè)而復(fù)雜的工作，切實(shí)做好事先審計工作，是內(nèi)部審計工作的重要環(huán)節(jié)。經(jīng)濟(jì)合同簽訂之前的審計，是及時發(fā)現(xiàn)遺漏或失誤，避免企業(yè)經(jīng)濟(jì)損失的重要工作。對此，企業(yè)在合同簽訂之前，需要切實(shí)做好事先審計監(jiān)督工作，確保企業(yè)的經(jīng)濟(jì)利益。與此同時，企業(yè)在經(jīng)濟(jì)合同簽訂之前，如果合同談判需要，審計人員也可以參與其中。這樣一來，可以對于合同談判過程中的問題，進(jìn)行及時有效的解決，以確保合同執(zhí)行的長期有效性。
(三)強(qiáng)化專業(yè)隊(duì)伍建設(shè)，提高經(jīng)濟(jì)合同內(nèi)部審計的有效性
毋容置疑，經(jīng)濟(jì)合同內(nèi)部審計是一項(xiàng)專業(yè)性、法規(guī)性很強(qiáng)的工作，工作有效開展離不開專業(yè)的審計人才。但是，企業(yè)在專業(yè)審計人才方面，仍比較的缺乏，這就強(qiáng)調(diào)強(qiáng)化專業(yè)隊(duì)伍建設(shè)，在企業(yè)經(jīng)濟(jì)合同內(nèi)部審計工作中的重要性。首先，強(qiáng)化審計人員的專業(yè)能力，以及增強(qiáng)法律意識。通過不定期的培訓(xùn)等活動，實(shí)現(xiàn)企業(yè)審計人員的可持續(xù)發(fā)展；其次，強(qiáng)化人才的引進(jìn)。在日益復(fù)雜的市場環(huán)境之下，企業(yè)需要專業(yè)化的隊(duì)伍，以支撐企業(yè)的發(fā)展需求；再次，優(yōu)化審計隊(duì)伍，建立一支懂審計、懂會計、懂管理的人才隊(duì)伍，更有助于提高經(jīng)濟(jì)合同內(nèi)部審計工作的有效性。
企業(yè)內(nèi)部審計的評估職能，能夠促使企業(yè)內(nèi)部的各個部門進(jìn)行經(jīng)營活動的有效對比與參考，并且以此來進(jìn)行分析與判斷，在肯定企業(yè)成績的同時，也正確的認(rèn)識到工作中存在的不足，進(jìn)而促使企業(yè)內(nèi)部經(jīng)營管理水平的不斷提高，使公司能夠獲取更大的效益，增強(qiáng)企業(yè)的競爭能力。此外，還可以按照標(biāo)準(zhǔn)化的要求，科學(xué)的評價企業(yè)內(nèi)部控制系統(tǒng)，檢查其是否健全和完善，結(jié)合具體情況，更加科學(xué)的優(yōu)化和更新企業(yè)的內(nèi)部控制系統(tǒng)。因此，在企業(yè)內(nèi)部審計開展過程中，內(nèi)部審計評價也是需要重視的一個方面，可以順利發(fā)現(xiàn)企業(yè)發(fā)展過程中存在的問題，采取相關(guān)方法來改進(jìn)和完善，將企業(yè)內(nèi)部控制系統(tǒng)的作用給更好的發(fā)揮出來。
2.保護(hù)作用。
企業(yè)在內(nèi)部審計開展的過程中，通過監(jiān)督各項(xiàng)業(yè)務(wù)活動，來保證內(nèi)部各個部門可以嚴(yán)格依據(jù)相關(guān)規(guī)定和要求來開展經(jīng)濟(jì)活動，對于企業(yè)內(nèi)部出現(xiàn)的問題，及時的發(fā)現(xiàn)和解決。對于出現(xiàn)的各種問題，及時總結(jié)和探討，完善企業(yè)內(nèi)部控制系統(tǒng)，將內(nèi)部控制的作用給更好的發(fā)揮出來。因此，保護(hù)作用也是內(nèi)部審計所具備的功能，可以讓企業(yè)更加順利規(guī)范的開展各項(xiàng)控制、業(yè)務(wù)活動和管理活動，以期能夠?qū)崿F(xiàn)企業(yè)預(yù)期的目標(biāo)。
二、加強(qiáng)企業(yè)內(nèi)部審計對企業(yè)的意義
1.提高資產(chǎn)的使用效率和保護(hù)資產(chǎn)的安全。
在企業(yè)發(fā)展過程中，內(nèi)部審計發(fā)揮著十分重大的作用，通過審計企業(yè)的各類資產(chǎn)管理，就可以將資產(chǎn)管理過程中出現(xiàn)的問題給找出來，采取針對性的措施進(jìn)行解決，這樣管理水平就得到了提升。研究發(fā)現(xiàn)，在企業(yè)資產(chǎn)總額中，非常重要的一個組成部分是存貨和固定資產(chǎn)，那么就需要結(jié)合制度要求，科學(xué)管理各項(xiàng)資產(chǎn)。比如在存貨管理中，需要重視多個環(huán)節(jié)，如存貨驗(yàn)收入庫、出庫、盤點(diǎn)等等，對實(shí)物資產(chǎn)動態(tài)變化進(jìn)行審計，保證分離了會計上的記錄和實(shí)物保管，仔細(xì)核實(shí)和登記實(shí)物資產(chǎn)的損毀以及流失情況，在盤盈盈虧方面，有完整的報批手續(xù)，在賬務(wù)處理方面，嚴(yán)格依據(jù)相關(guān)的規(guī)定和準(zhǔn)則來進(jìn)行。
2.加強(qiáng)內(nèi)部會計控制審計，保證企業(yè)順利實(shí)現(xiàn)經(jīng)營目標(biāo)。
從會計控制制度的角度上來進(jìn)行分析，對企業(yè)的會計核算大力控制；如今在經(jīng)營管理中還存在著諸多的問題，因?yàn)闆]有足夠的憑證和全面的手續(xù)，這樣就無法得到真實(shí)的會計資料，有工作人員出現(xiàn)弄虛作假的問題，這樣就無法獨(dú)立開展內(nèi)部審計工作，無法有效的監(jiān)督和檢查內(nèi)部控制，因此就無法控制企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)過程。如果在整個監(jiān)督機(jī)制中，內(nèi)部控制部門有著較大的權(quán)威和較高的地位，企業(yè)領(lǐng)導(dǎo)者有著高度的重視，就可以有效實(shí)施內(nèi)部控制工作。通過內(nèi)部審計，將處理措施以報告的形式向領(lǐng)導(dǎo)反饋，企業(yè)領(lǐng)導(dǎo)層需要及時反饋，這樣方可以順利實(shí)現(xiàn)企業(yè)的各項(xiàng)發(fā)展目標(biāo)。
3.科學(xué)配備內(nèi)部審計人員
審計部門在企業(yè)發(fā)展過程中，需要將審計監(jiān)督的作用給充分發(fā)揮出來，領(lǐng)導(dǎo)也需要給這個方面以足夠的重視，只有這樣，內(nèi)部審計人員方可以獨(dú)立的開展工作。如今，還有諸多問題存在于管理體制中，部分企業(yè)沒有充分重視內(nèi)部審計，在審計隊(duì)伍中安排的部分人員，沒有較高的審計業(yè)務(wù)素質(zhì)，這樣就會在較大程度上影響到審計工作的質(zhì)量。那么審計工作開展的過程中，因?yàn)閷徲嬋藛T沒有較高的專業(yè)水平和綜合素質(zhì)，可能會對經(jīng)營上的一些行為瞞報，審計人員獲得的信息不夠可靠，即使部分行為與企業(yè)內(nèi)部控制制度不符合，但是因?yàn)槭穷I(lǐng)導(dǎo)授權(quán)的，內(nèi)部的審計人員為了保護(hù)自身，無法保證審計獨(dú)立性。這種情形之下，內(nèi)部的審計人員所得出的審計結(jié)果，無法公正客觀的反映出企業(yè)真實(shí)的經(jīng)營情況，企業(yè)的管理層所得到的信息和實(shí)際事實(shí)存在一定的偏差。
三、企業(yè)內(nèi)部審計存在的問題
1.企業(yè)內(nèi)部審計人員素質(zhì)普遍不足。
現(xiàn)在我國企業(yè)內(nèi)部審計的人員大部分都是來自于企業(yè)的財務(wù)部門，獨(dú)立性比較差。其中很多審計員沒有接受過系統(tǒng)化的專業(yè)訓(xùn)練，生產(chǎn)經(jīng)營管理的經(jīng)驗(yàn)比較匱乏。并且審計人員擁有專業(yè)職稱的比例較低，相關(guān)的經(jīng)濟(jì)師和工程師以及律師的配備比例很低，這樣對內(nèi)部審計的權(quán)威性與審計效果造成了嚴(yán)重影響。
2.內(nèi)部審計人員權(quán)責(zé)不符。
內(nèi)部審計的人員對于發(fā)現(xiàn)的企業(yè)存在的問題沒有處理權(quán)，只有建議權(quán)，并且審計的結(jié)論也不是強(qiáng)制性的，對于企業(yè)來說沒有形成任何的約束力。內(nèi)部審計的人員在承擔(dān)審計職責(zé)的時候，卻沒有相應(yīng)的權(quán)利。
3.缺乏統(tǒng)一的業(yè)務(wù)規(guī)范。
在對企業(yè)的內(nèi)部審計進(jìn)行工作質(zhì)量的考核時，有很多的方法，都不夠合理和科學(xué)，沒有將考核工作進(jìn)行細(xì)化，使考核具有現(xiàn)實(shí)的可操作性，缺乏整套切實(shí)可行的考核指標(biāo)和方法，造成很難客觀考核企業(yè)內(nèi)部審計工作的質(zhì)量。
4.內(nèi)部審計內(nèi)容和方法落后。
在內(nèi)部審計的內(nèi)容上，目前比較側(cè)重財務(wù)收支的審計，對于其他方面很少涉及。審計方法則大部分都是事后被動的進(jìn)行審計，對于制度與風(fēng)險基礎(chǔ)審計較少，審計工作的方法基本都是依靠手工操作。此外，傳統(tǒng)財務(wù)審計知識對企業(yè)經(jīng)濟(jì)活動規(guī)范性與合法性進(jìn)行審計，而現(xiàn)代企業(yè)制度內(nèi)部審計的側(cè)重點(diǎn)在于審計與評價企業(yè)的有效性。
四、加強(qiáng)企業(yè)內(nèi)部審計工作的措施
1.轉(zhuǎn)變審計職能。
以往的工作中，審計人員把主要的精力都是放在對于審計數(shù)據(jù)所具有的真實(shí)性與合法性的檢查和企業(yè)生產(chǎn)經(jīng)營的監(jiān)督上，主要的職責(zé)是發(fā)現(xiàn)錯誤和不足。而現(xiàn)代審計不斷發(fā)展，審計職能已經(jīng)轉(zhuǎn)移到按照審計的結(jié)果來對企業(yè)經(jīng)營管理進(jìn)行分析與評價，并且針對出現(xiàn)的問題提出管理建議。
2.加強(qiáng)內(nèi)部審計隊(duì)伍建設(shè)。
高素質(zhì)的審計隊(duì)伍可以產(chǎn)生高質(zhì)量的審計結(jié)果，加強(qiáng)內(nèi)部審計隊(duì)伍的建設(shè)是目前審計工作的重點(diǎn)。對于審計人員基本的要求就是要有高度負(fù)責(zé)的敬業(yè)責(zé)任感和遵守職業(yè)道德，審計人員在懂財務(wù)知識的同時，還要對相關(guān)法律規(guī)范和制度進(jìn)行充分的熟悉，有些企業(yè)甚至還會要求內(nèi)部的審計人員可以進(jìn)行項(xiàng)目工程的審計，所以審計人員要不斷加強(qiáng)自身的業(yè)務(wù)學(xué)習(xí)，提高自身的業(yè)務(wù)能力，做一個復(fù)合型審計人員。
二、內(nèi)部審計的系統(tǒng)管理模式分析
系統(tǒng)管理理論，把管理對象看成是特定的系統(tǒng)，以系統(tǒng)思想為指導(dǎo)，以系統(tǒng)功能最佳為目標(biāo)，運(yùn)用系統(tǒng)管理方法，把握住系統(tǒng)的組成要素及要素之間的聯(lián)系，對各要素進(jìn)行高效率的計劃、組織、指導(dǎo)和控制，及時調(diào)整和控制系統(tǒng)的運(yùn)行，以實(shí)現(xiàn)系統(tǒng)全過程的動態(tài)優(yōu)化管理，最終實(shí)現(xiàn)系統(tǒng)目標(biāo)。根據(jù)系統(tǒng)管理理論，設(shè)計系統(tǒng)管理模式的一般方法是先進(jìn)行系統(tǒng)的總體設(shè)計，然后進(jìn)行各子系統(tǒng)或具體問題的研究。內(nèi)部審計系統(tǒng)主要包括目標(biāo)、組織、行為和管理等要素，各要素之間存在著錯綜復(fù)雜的內(nèi)在聯(lián)系，且各要素本身又是由若干子要素組成的子系統(tǒng)，構(gòu)成一個完整的內(nèi)部審計系統(tǒng)。
1.內(nèi)部審計目標(biāo)系統(tǒng)。
目標(biāo)系統(tǒng)是內(nèi)部審計所要達(dá)到的最終狀態(tài)的描述系統(tǒng)。由于內(nèi)部審計是隸屬于企業(yè)內(nèi)部的一項(xiàng)職能，企業(yè)的每一項(xiàng)職能都要圍繞企業(yè)的核心目標(biāo)而用力，國際及中國內(nèi)部審計協(xié)會對內(nèi)部審計目標(biāo)進(jìn)行了恰當(dāng)定位，即為了組織增加價值并提高組織的運(yùn)作效率，幫助組織實(shí)現(xiàn)其目標(biāo)?？梢?，內(nèi)部審計根植于企業(yè)目標(biāo)而存在，為最終實(shí)現(xiàn)企業(yè)目標(biāo)保駕護(hù)航。內(nèi)部審計目標(biāo)系統(tǒng)包含系統(tǒng)目標(biāo)、子目標(biāo)和可執(zhí)行目標(biāo)三個層次，其中系統(tǒng)目標(biāo)即企業(yè)目標(biāo)；子目標(biāo)即開展的每一項(xiàng)審計項(xiàng)目的總括性目標(biāo)，向上與系統(tǒng)目標(biāo)銜接一致；可執(zhí)行目標(biāo)用于確定審計項(xiàng)目的詳細(xì)構(gòu)成，向上與項(xiàng)目目標(biāo)銜接一致，應(yīng)具有可操作性，便于審計人員具體執(zhí)行，通過“自上而下”及“自下而上”雙向控制，最終達(dá)到實(shí)現(xiàn)整個內(nèi)部審計目標(biāo)的目的。
2.內(nèi)部審計組織系統(tǒng)。
內(nèi)部審計組織系統(tǒng)是由參與完成審計工作、實(shí)現(xiàn)內(nèi)部審計目標(biāo)的個人和機(jī)構(gòu)組成。內(nèi)部審計組織系統(tǒng)具有開放性，在進(jìn)行內(nèi)部審計組織系統(tǒng)設(shè)計時，應(yīng)考慮以下幾點(diǎn)：一是把握突出內(nèi)部審計的獨(dú)立性和權(quán)威性原則；二是內(nèi)部審計機(jī)構(gòu)與董事會或者最高管理層的關(guān)系，根據(jù)第2302號內(nèi)部審計具體準(zhǔn)則規(guī)定，內(nèi)部審計機(jī)構(gòu)與董事會或者最高管理層存在組織隸屬關(guān)系，應(yīng)當(dāng)接受董事會或者最高管理層的領(lǐng)導(dǎo)并向其報告，保持良好的關(guān)系，積極尋求其對審計工作的理解與支持，增強(qiáng)內(nèi)部審計的權(quán)威性及審計工作開展的便利性；三是內(nèi)部審計機(jī)構(gòu)及人員相對于同層級管理機(jī)構(gòu)及人員應(yīng)具有相對的獨(dú)立性和權(quán)威性，便于審計工作開展。
3.內(nèi)部審計行為系統(tǒng)。
內(nèi)部審計行為系統(tǒng)是由完成內(nèi)部審計項(xiàng)目或任務(wù)、實(shí)現(xiàn)內(nèi)部審計目標(biāo)所有必需的內(nèi)部審計活動構(gòu)成的，包括審計目標(biāo)、審計制度、審計計劃、審計工作方案制定、審計項(xiàng)目實(shí)施以及審計建議落實(shí)等。這些活動之間存在各種各樣的邏輯聯(lián)系，構(gòu)成一個有序的動態(tài)系統(tǒng)，設(shè)計內(nèi)部審計的行為系統(tǒng)，應(yīng)注意以下幾點(diǎn)：一是應(yīng)包括實(shí)現(xiàn)內(nèi)部審計目標(biāo)系統(tǒng)必需的所有工作，并將它們納入計劃和控制過程中；二是按照內(nèi)部審計準(zhǔn)則及制度實(shí)施審計項(xiàng)目，保證審計項(xiàng)目實(shí)施程序化、規(guī)范化；三是保證內(nèi)部審計行為系統(tǒng)與企業(yè)內(nèi)其他機(jī)構(gòu)、部門及個人行為之間良好的協(xié)調(diào)。
4.內(nèi)部審計管理系統(tǒng)。
內(nèi)部審計管理系統(tǒng)是指為使內(nèi)部審計達(dá)到應(yīng)有的效果，對內(nèi)部審計的目標(biāo)、組織及行為系統(tǒng)所采取的控制措施總和。為最終確保內(nèi)部審計目標(biāo)的實(shí)現(xiàn)，內(nèi)部審計管理系統(tǒng)從總體上應(yīng)完成如下工作：一是對內(nèi)部審計的目標(biāo)系統(tǒng)進(jìn)行策劃、論證和控制，使之與企業(yè)目標(biāo)相統(tǒng)一；二是對內(nèi)部審計的行為系統(tǒng)進(jìn)行計劃和控制，使之符合內(nèi)部審計準(zhǔn)則及制度的規(guī)定，保障審計質(zhì)量；三是對內(nèi)部審計的組織系統(tǒng)進(jìn)行設(shè)置、協(xié)調(diào)和指揮，使之保持相對的獨(dú)立性和權(quán)威性，利于審計工作開展及審計目標(biāo)實(shí)現(xiàn)。
2.開展經(jīng)濟(jì)合同審計，可幫助完善經(jīng)濟(jì)合同條款，避免潛在的經(jīng)濟(jì)糾紛和經(jīng)濟(jì)風(fēng)險，并通過合同合法性、合規(guī)性、合理性和嚴(yán)密性的審查，依法維護(hù)學(xué)校合法權(quán)益。
3.開展經(jīng)濟(jì)合同審計，能完善學(xué)校內(nèi)部控制機(jī)制，加強(qiáng)相關(guān)業(yè)務(wù)部門經(jīng)濟(jì)責(zé)任意識，促進(jìn)黨風(fēng)廉政建設(shè)。
4.開展經(jīng)濟(jì)合同審計，可強(qiáng)化價格審計職能，發(fā)揮經(jīng)濟(jì)監(jiān)督的聯(lián)動效應(yīng)。合同價格審計，是學(xué)校內(nèi)部審計的核心和優(yōu)勢所在，價格審計對于學(xué)校的經(jīng)濟(jì)利益甚至反腐敗都起著很重要的作用。
二、高職高專院校經(jīng)濟(jì)合同內(nèi)部審計現(xiàn)狀
高職高專院校大多數(shù)是最近幾年由一些中專及技師學(xué)校合并而成，學(xué)校正處在擴(kuò)建提升期。隨著國家越來越重視高等職業(yè)教育，高職教育快速發(fā)展，教育經(jīng)費(fèi)投入不斷增加，高職高專院校經(jīng)濟(jì)活動也越來越活躍，所簽訂的經(jīng)濟(jì)合同也越來越多。多數(shù)高職高專院校的內(nèi)部審計部門都重視對經(jīng)濟(jì)合同的審計工作，對經(jīng)濟(jì)合同的審計監(jiān)督也已成為高職高專院校審計部門的一項(xiàng)重要職能，并加大了對經(jīng)濟(jì)合同的審計力度，在實(shí)際運(yùn)行中收到了良好的效果。但在實(shí)際工作中也遇到了一些問題，比如高職高專院校的內(nèi)部審計機(jī)構(gòu)大都隸屬于紀(jì)檢監(jiān)察部門，有些隸屬于財務(wù)部門或由財務(wù)人員進(jìn)行兼任，內(nèi)部審計部門獨(dú)立性不強(qiáng)，內(nèi)部審計人員配備不合理，整體素質(zhì)也不高；經(jīng)濟(jì)合同審計的管理機(jī)制不健全；責(zé)任追究制度不完善等問題。
三、高職高專院校內(nèi)部審計部門在經(jīng)濟(jì)合同審計中遇到的問題
1.經(jīng)濟(jì)合同管理制度制定不完善。
目前，大多數(shù)高職高專院校雖然都有自己的招投標(biāo)管理辦法或經(jīng)濟(jì)合同管理制度，但經(jīng)常有一些超出經(jīng)濟(jì)合同管理制度和辦法以外的事項(xiàng)，由于相關(guān)經(jīng)濟(jì)合同管理制度或辦法對許多具體條款規(guī)定不明確，使審計監(jiān)督無法可依。這就需要學(xué)校應(yīng)盡快建立相對完善的制度或辦法，使審計工作有章可循、有法可依。
2.責(zé)任追究制度不到位。
高職高專院校正處在擴(kuò)建提升期，學(xué)校領(lǐng)導(dǎo)普遍注重學(xué)校的基本建設(shè)，注重招生情況及教學(xué)質(zhì)量，但對經(jīng)濟(jì)合同審計工作的重視卻不夠，對報審計的經(jīng)濟(jì)合同不按程序辦，有的購銷合同條款不提供市場調(diào)研報告，不提供經(jīng)營許可證等重要材料；有的對一些重大經(jīng)濟(jì)合同的招投標(biāo)不通知審計部門參加，增加了審計風(fēng)險。這都說明學(xué)校對經(jīng)濟(jì)合同簽訂、執(zhí)行、監(jiān)督管理及責(zé)任追究的力度不夠，對簽訂經(jīng)濟(jì)合同存在的風(fēng)險缺乏足夠的認(rèn)識。
3.經(jīng)濟(jì)合同內(nèi)審任務(wù)、審計力量配備及審計人員素質(zhì)之間存在著矛盾。
高職高專院校開展經(jīng)濟(jì)合同內(nèi)部審計是維護(hù)學(xué)校經(jīng)濟(jì)權(quán)益的重要保障，應(yīng)將其納入學(xué)校必審項(xiàng)目。但目前學(xué)校對外所簽訂的經(jīng)濟(jì)合同種類繁多，其中主要有：商品購銷合同、建筑安裝合同、財產(chǎn)租賃合同、合作辦學(xué)合同、技術(shù)轉(zhuǎn)讓合同、聯(lián)合經(jīng)營合同、科研課題等等。這對審計部門力量配備及審計人員業(yè)務(wù)素質(zhì)、專業(yè)知識等都提出了更高要求，而高職高專院校審計力量配備明顯不足，難以使現(xiàn)有審計人員，在復(fù)雜的經(jīng)濟(jì)合同審計工作中達(dá)到審計的力度、廣度和深度。
四、高職高專院校經(jīng)濟(jì)合同內(nèi)部審計問題的對策研究
1.明確經(jīng)濟(jì)合同內(nèi)審的目標(biāo)和內(nèi)容。
高職高專院校經(jīng)濟(jì)合同內(nèi)部審計目標(biāo)應(yīng)是緊緊圍繞學(xué)校中心任務(wù)和總體目標(biāo)開展工作，通過對經(jīng)濟(jì)合同審計，促進(jìn)學(xué)校各部門嚴(yán)格遵守財經(jīng)紀(jì)律，加強(qiáng)學(xué)校內(nèi)部管理，堵塞漏洞，有效維護(hù)學(xué)校的經(jīng)濟(jì)利益。經(jīng)濟(jì)合同內(nèi)部審計的主要內(nèi)容是審查簽訂經(jīng)濟(jì)合同內(nèi)容的必要性、合法性、合理性、嚴(yán)密性及可行性，審查其條款和內(nèi)容是否完整、意思表達(dá)是否清楚，對經(jīng)濟(jì)合同條款的變更更應(yīng)慎重審計。
2.建立完善的經(jīng)濟(jì)合同管理機(jī)制。
高職高專院校應(yīng)建立完善的經(jīng)濟(jì)合同管理制度，明確規(guī)定經(jīng)濟(jì)合同的管理部門；審計部門、業(yè)務(wù)主管部門在簽訂和執(zhí)行經(jīng)濟(jì)合同過程中的具體責(zé)任和權(quán)限；經(jīng)濟(jì)合同審計的主要程序和審計要點(diǎn)；重大經(jīng)濟(jì)合同必須履行論證、招投標(biāo)程序；對一些大宗物資采購以及重要建設(shè)工程項(xiàng)目，在合同運(yùn)轉(zhuǎn)過程中必須有審計人員的參與；未經(jīng)審計的重要合同，財務(wù)部門不得支付任何相關(guān)款項(xiàng)等。
3.正確處理經(jīng)濟(jì)合同審計任務(wù)、審計力量配備及人員素質(zhì)之間的關(guān)系。
高職高專院校應(yīng)設(shè)立專司經(jīng)濟(jì)合同審計的人員，在人手不夠時，還可以再聘請兼職審計人員，實(shí)施交叉審計。審計部門可根據(jù)合同類別和價款大小進(jìn)行分類，對學(xué)校影響較大的經(jīng)濟(jì)合同重點(diǎn)審計，對經(jīng)濟(jì)合同標(biāo)的金額較小的，可實(shí)行抽審制。高職高專院校還應(yīng)盡快提高內(nèi)部審計人員的綜合素質(zhì)，根據(jù)實(shí)際情況，采取多種方式豐富審計人員的財經(jīng)審計理論知識，通過審計項(xiàng)目的具體操作來提高工作技能和管理水平，從傳統(tǒng)的手工審計向以計算機(jī)和網(wǎng)絡(luò)技術(shù)審計為主轉(zhuǎn)變，不斷提高審計人員的專業(yè)勝任能力。
4.加大經(jīng)濟(jì)合同簽訂責(zé)任的追究力度。
高職高專院校要制定經(jīng)濟(jì)合同內(nèi)部審計責(zé)任制，對應(yīng)送交審計部門審計的經(jīng)濟(jì)合同，未送交審查的，或未按審計意見執(zhí)行給本單位造成損失的，按經(jīng)濟(jì)損失大小，對相關(guān)責(zé)任人給予處罰；對經(jīng)審計發(fā)現(xiàn)有利用經(jīng)濟(jì)合同進(jìn)行違法活動的，對相關(guān)責(zé)任人給予相應(yīng)處罰，情節(jié)嚴(yán)重構(gòu)成犯罪的，移交司法機(jī)關(guān)，依法追究其刑事責(zé)任。
計算機(jī)網(wǎng)絡(luò)的軟、硬件數(shù)據(jù)保護(hù)著計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全，但因在設(shè)計過程中，由于認(rèn)識能力、知識水平以及當(dāng)代的科學(xué)發(fā)展水平的限制，留下了部分技術(shù)方面的缺陷，導(dǎo)致無法全面確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，使得網(wǎng)絡(luò)安全游離于潛在風(fēng)險之中。也就是說，任何人在沒有任何身份驗(yàn)證的情況下，都可以將任何信息放在網(wǎng)絡(luò)上共享。人們并沒有清晰意識到這種極大范圍的資源共享途徑是否真正安全，信息本身或信息傳輸?shù)倪^程中是否存在某種安全風(fēng)險等等。
1.2是存在于系統(tǒng)內(nèi)部的潛在安全威脅
計算機(jī)網(wǎng)絡(luò)的安全不僅受到外部風(fēng)險的沖擊，同時還存在來自系統(tǒng)內(nèi)部的威脅。具體地說，系統(tǒng)內(nèi)部威脅主要可劃分為三大板塊：一是人為因素形成的安全漏洞。比如某一網(wǎng)絡(luò)管理員因個人原因泄露了某條應(yīng)用程序的操作口令，更改了網(wǎng)絡(luò)設(shè)置和記錄信息，從而導(dǎo)致硬盤上某些文件被人惡意利用。二是系統(tǒng)與通信線路形成的安全漏洞。在計算機(jī)內(nèi)部編程的過程中，由于人們認(rèn)識和思維的局限，導(dǎo)致計算機(jī)網(wǎng)絡(luò)系統(tǒng)及通信線路在設(shè)計初期就已經(jīng)埋下安全隱患，從而容易受外來攻擊的破壞。三是系統(tǒng)軟硬件設(shè)備使用不當(dāng)形成的漏洞。計算機(jī)網(wǎng)絡(luò)系統(tǒng)的軟、硬件就是系統(tǒng)內(nèi)的安全管家，但由于使用者不恰當(dāng)?shù)牟僮髦率瓜到y(tǒng)內(nèi)軟、硬件受損而無法發(fā)揮應(yīng)有作用；同時，還存在設(shè)計疏漏，導(dǎo)致運(yùn)行過程中無法辨認(rèn)部分病毒的情形存在。
1.3是計算機(jī)病毒帶來的直接與潛在影響
計算機(jī)病毒是指人為編制或在計算機(jī)程序中植入的一種破壞計算機(jī)正常運(yùn)行或破壞計算機(jī)內(nèi)部數(shù)據(jù)，是一種具有自我復(fù)制能力的一組計算機(jī)指令或程度代碼。屬性不同，病毒的破壞性、復(fù)制性與傳染性也不相同。計算機(jī)一旦遭到病毒入侵，則會破壞計算機(jī)系統(tǒng)，影響計算機(jī)的運(yùn)行速度，甚至造成整個計算機(jī)網(wǎng)絡(luò)癱瘓，給人們帶了不便的同時，還有可能造成巨大的經(jīng)濟(jì)損失。需要注意的是，病毒通常不是獨(dú)立存在的，多數(shù)隱藏在計算機(jī)程序中進(jìn)行“暗地”復(fù)制和破壞。
1.4是關(guān)乎于網(wǎng)絡(luò)安全監(jiān)管體系的缺失
計算機(jī)網(wǎng)絡(luò)作為一種年輕的產(chǎn)品進(jìn)入人們的生活，雖然我國已初步建立部分計算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)，但仍舊缺失嚴(yán)格的網(wǎng)絡(luò)安全監(jiān)管體系，主要體現(xiàn)為：一方面是計算機(jī)網(wǎng)絡(luò)安全管理機(jī)構(gòu)的不健全，比如在出現(xiàn)某些網(wǎng)絡(luò)安全問題后，并沒有相應(yīng)的機(jī)構(gòu)能夠有權(quán)并及時的處理相關(guān)事宜，遑論防患于未然；另一方面是部分已建立的基本計算機(jī)網(wǎng)絡(luò)安全管理機(jī)構(gòu)卻因職責(zé)權(quán)分配不明確，防護(hù)意識淡薄，遇到問題相互推諉，難以起到預(yù)防與治療的效果。等等這些都使得計算機(jī)網(wǎng)絡(luò)安全監(jiān)管漏洞百出，最終導(dǎo)致網(wǎng)絡(luò)危機(jī)日益加重，嚴(yán)重影響著計算機(jī)網(wǎng)絡(luò)的安全。
2維護(hù)計算機(jī)網(wǎng)絡(luò)安全的有效方法
2.1指導(dǎo)網(wǎng)絡(luò)安全與道德教育與宣傳
通過網(wǎng)絡(luò)安全教育宣傳，能增強(qiáng)人們的網(wǎng)絡(luò)道德意識，在提升道德水平的同時，也能提高對網(wǎng)絡(luò)信息的分析能力，進(jìn)而形成對網(wǎng)絡(luò)中不良信息的免疫力與抵制力。同時，還能幫助計算機(jī)用戶以及網(wǎng)絡(luò)管理員認(rèn)識到計算機(jī)網(wǎng)絡(luò)安全的重要性，進(jìn)而掌握必要的計算機(jī)安全防護(hù)措施。譬如，定期安排人員進(jìn)行計算機(jī)系統(tǒng)體檢、木馬查殺、垃圾清理等，能及早發(fā)現(xiàn)計算機(jī)的安全威脅因素，做好應(yīng)對防護(hù)工作，防止計算機(jī)網(wǎng)絡(luò)受到外部不安全因素的侵襲，有效實(shí)現(xiàn)計算機(jī)網(wǎng)絡(luò)的安全。
2.2指導(dǎo)強(qiáng)化操作系統(tǒng)自身安全性能
由于計算機(jī)網(wǎng)絡(luò)系統(tǒng)的開放性，任何信息都能隨意進(jìn)入其中，無形中為計算機(jī)操作系統(tǒng)埋下了很多安全威脅。由此，為了強(qiáng)化操作系統(tǒng)本身的安全性能，筆者建議可在系統(tǒng)中安裝“NTFS”格式文件的操作系統(tǒng)，這類系統(tǒng)對各種文件開展權(quán)限設(shè)置，能防止用戶非法使用網(wǎng)絡(luò)信息資源。同時，在設(shè)置操作系統(tǒng)管理員賬號和密碼時，建議改成由字母、數(shù)字與其他特殊符號組合起來的高保密度的復(fù)雜密碼，以防止密碼被破解。此外，在日常使用中，還應(yīng)定期對操作系統(tǒng)進(jìn)行維護(hù)，及時進(jìn)行計算機(jī)系統(tǒng)體檢，一旦檢查出病毒或漏洞，應(yīng)立即殺毒并安裝相應(yīng)補(bǔ)丁程序。再有就是建立安全系數(shù)高的網(wǎng)絡(luò)服務(wù)器，如在安裝操作系統(tǒng)時拒絕默認(rèn)共享，在源頭切斷默認(rèn)共享可能帶來的不安全因素，加強(qiáng)操作系統(tǒng)本身的安全性能。
2.3指導(dǎo)防范計算機(jī)病毒入侵與查殺
計算機(jī)病毒憑借其“全面”特性可以做到無孔不入，由此，防患于未然，預(yù)防計算機(jī)病毒首要工作即是安裝強(qiáng)大的防病毒軟件，并定期對系統(tǒng)進(jìn)行查殺與軟件的升級。同時，采用綠色上網(wǎng)也是防止計算機(jī)中病毒的有效手段，如訪問正規(guī)網(wǎng)站，下載正版軟件，對于外來文件進(jìn)行掃描確保無病毒后再使用，藉此切斷計算機(jī)病毒來源。需要注意的是，如遇清除不了的頑固病毒，應(yīng)反復(fù)查殺，還可以將其上傳到專業(yè)殺毒網(wǎng)站，尋求相關(guān)專家?guī)椭愿玫亟鉀Q問題。
2.4指導(dǎo)預(yù)防網(wǎng)絡(luò)黑客入侵反查技術(shù)
黑客攻擊的方式，通常依靠計算機(jī)網(wǎng)絡(luò)端口和遠(yuǎn)程軟件開展攻擊，采用收集信息、選擇目標(biāo)、攻擊程序等方式對用戶計算機(jī)網(wǎng)絡(luò)實(shí)施破壞。所以，在計算機(jī)運(yùn)行過程中應(yīng)及時關(guān)閉不用的網(wǎng)絡(luò)端口，不給黑客攻擊留有“后門”。時下常見的幾款黑客遠(yuǎn)程控制軟件有：黑洞、灰鴿子、木馬程序、網(wǎng)絡(luò)神偷等。現(xiàn)實(shí)中，黑客侵入網(wǎng)絡(luò)的目的，多為盜用計算機(jī)用戶相關(guān)賬戶和密碼等，在獲取這些信息后通過系統(tǒng)的身份認(rèn)證，成為計算機(jī)網(wǎng)絡(luò)的合法用戶，進(jìn)而獲得計算機(jī)網(wǎng)絡(luò)資源的使用權(quán)進(jìn)行更深一層次的破壞。比如，部分黑客盜取用戶“QQ號”與密碼后，冒充原用戶來向親戚、朋友進(jìn)行詐騙，從而造成不同程度的經(jīng)濟(jì)損失與精神傷害。所以，我們必須正確認(rèn)識到計算機(jī)網(wǎng)絡(luò)系統(tǒng)對身份認(rèn)證的重要性，定期或不定期的修改計算機(jī)用戶的賬戶與密碼，結(jié)合“密保設(shè)置”等輔助功能的運(yùn)用，規(guī)避黑客攻擊。此外，還可以借助防火墻技術(shù)進(jìn)行訪問限制和隔離網(wǎng)絡(luò)來控制網(wǎng)絡(luò)訪問權(quán)限。在防火墻技術(shù)下，計算機(jī)內(nèi)部網(wǎng)絡(luò)進(jìn)入和輸出以及計算機(jī)外部網(wǎng)絡(luò)進(jìn)入和輸出的數(shù)據(jù)訪問情況都受到了實(shí)時監(jiān)控，能夠有效抵制計算機(jī)外部網(wǎng)絡(luò)的黑客侵入。但是，“防火墻”只能夠抵擋計算機(jī)外部網(wǎng)絡(luò)的侵襲，無法確保內(nèi)部網(wǎng)絡(luò)的絕對安全。所以，必須結(jié)合服務(wù)器來效隱藏“IP地址”，黑客無法搜獲用戶真實(shí)“IP地址”，自然無法展開網(wǎng)絡(luò)攻擊，這樣一來，便可有效防止黑客入侵，保證計算機(jī)用戶上網(wǎng)安全。
企業(yè)常常出現(xiàn)因經(jīng)濟(jì)合同簽訂、履行而遭受損失的現(xiàn)象，把經(jīng)濟(jì)合同，特別是支出性經(jīng)濟(jì)合同納入審計工作的重點(diǎn)，可以把住資金收支的關(guān)口，提高企業(yè)的管理水平和經(jīng)濟(jì)效益。增值型內(nèi)部審計是國際內(nèi)部審計發(fā)展的新思維和新方向，國內(nèi)學(xué)者對增值型內(nèi)部審計應(yīng)用研究方面探討較少，本文以物資采購合同為例，從提升合同審計工作的效率和效果出發(fā)，以增值型內(nèi)部審計理念為指導(dǎo)，探討了新形勢下物資采購合同審計的重點(diǎn)與方法。
一、增值型內(nèi)部審計的提出
增值型內(nèi)部審計并非一種新的審計形式，而是一種新的內(nèi)部審計理念[1]。增值型內(nèi)部審計的理論基礎(chǔ)源于國際內(nèi)部審計師協(xié)會對內(nèi)部審計概念的新詮釋。國際內(nèi)部審計師協(xié)會（IIA）在1999年對內(nèi)部審計提出了最新定義，“內(nèi)部審計是一種獨(dú)立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經(jīng)營，它通過系統(tǒng)化和規(guī)范化的方法，評價和改進(jìn)風(fēng)險管理、控制和治理過程的效果”，其中價值增值(value-added)是1999年修訂內(nèi)部審計定義時首次提出的，與IIA1990年的《內(nèi)部審計師職責(zé)說明書》相比，內(nèi)部審計的目的由“監(jiān)督和評價”改變?yōu)椤霸鲋岛透纳啤?，其中增值是核心[2]。這標(biāo)明內(nèi)部審計進(jìn)入了一個新的發(fā)展階段，為組織“增加價值”成為引導(dǎo)內(nèi)部審計活動的方向性旗幟。
企業(yè)的目標(biāo)是價值最大化，企業(yè)的一切資源和活動都應(yīng)該圍繞這一目標(biāo)，內(nèi)部審計作為企業(yè)管理過程中的一部分，有參與價值創(chuàng)造的需求和條件。價值是從生產(chǎn)和銷售過程中創(chuàng)造出來的，內(nèi)部審計雖然不參加生產(chǎn)和銷售活動，但它可以通過保護(hù)企業(yè)資產(chǎn)、減少組織風(fēng)險、降低自身審計成本、提出有價值的建議、增加組織獲利機(jī)會等活動來為企業(yè)增加價值。
增值型內(nèi)部審計與傳統(tǒng)內(nèi)部審計在價值增值方面不同的是：第一，傳統(tǒng)的內(nèi)部審計不注重為組織增加價值，它開展的許多活動相對于增值型內(nèi)部審計來講是不增值，或者雖然增值，但由于所耗費(fèi)的資源和成本大于增值所帶來的價值，所以從整體上來說是不增值的；而增值型內(nèi)部審計全面轉(zhuǎn)變審計觀念，不增值的審計業(yè)務(wù)盡量少做，能增值的傳統(tǒng)審計業(yè)務(wù)盡量提高工作效率，減少資源耗費(fèi)和成本，重點(diǎn)在大力拓展高增值的審計業(yè)務(wù)。第二，傳統(tǒng)的內(nèi)部審計部門是一個資源消耗者，是一個費(fèi)用中心，它不直接給組織增加價值[3]；而增值型內(nèi)部審計致力于價值增值，它在消耗資源的同時，通過給組織提供有意義的審計結(jié)果或有價值的建議，直接給組織增加價值；第三，傳統(tǒng)的內(nèi)部審計為組織間接增加價值的事實(shí)往往受到忽視，由于它的定位只是一個費(fèi)用中心，不計量收入，人們的計量記錄只有內(nèi)部審計花出去的錢；而增值型內(nèi)部審計有所不同，它的定位是一個利潤中心，成本的耗費(fèi)有記錄，為組織增加的價值也有衡量和記錄。
二、企業(yè)物資采購合同中存在的問題及審計現(xiàn)狀
經(jīng)濟(jì)合同是法人、經(jīng)濟(jì)組織等相互之間為實(shí)現(xiàn)一定的經(jīng)濟(jì)目的，明確雙方權(quán)利和義務(wù)關(guān)系而以書面形式簽訂的協(xié)議。隨著我國市場經(jīng)濟(jì)體制的逐步完善，經(jīng)濟(jì)合同在企業(yè)的生產(chǎn)活動中發(fā)揮著獨(dú)特的作用。而物資采購合同是以材料、設(shè)備等為標(biāo)的支出性經(jīng)濟(jì)合同，無論是數(shù)量上還是金額上都占經(jīng)濟(jì)合同中的絕大部分比例，其簽訂是否合理合法，履行是否到位，在一定程度上會引起企業(yè)成本與資金的波動，從而影響到企業(yè)的經(jīng)濟(jì)效益。
物資采購合同在簽訂、履行、結(jié)算等方面容易存在著一定的漏洞，主要表現(xiàn)在以下幾個方面。
1．簽訂虛假經(jīng)濟(jì)合同，套取資金。物資采購合同主要是由企業(yè)的計劃部門和物資、生產(chǎn)、維修、科研等相關(guān)職能部門負(fù)責(zé)簽訂的，如果缺乏監(jiān)管，有些企業(yè)內(nèi)部的合同經(jīng)辦人員可能會為了謀求私利與合同的對方當(dāng)事人相互串通，簽訂虛假的經(jīng)濟(jì)合同，套取企業(yè)資金，給企業(yè)造成不必要的損失。
2．價格虛高，合同條款表述不清。很多企業(yè)在簽訂合同時缺乏必要的市場調(diào)研，對市場信息掌握不夠，未按市場行情及時調(diào)整價格，應(yīng)該采取招標(biāo)方式而未進(jìn)行招標(biāo)，對價款組成部分的包裝費(fèi)、運(yùn)輸費(fèi)缺乏明確約定等等。此外，合同條款內(nèi)容未按規(guī)范進(jìn)行表述，容易使合同雙方在供貨時間、標(biāo)的物規(guī)格及費(fèi)用的負(fù)擔(dān)上引起不必要的糾紛。
3．合同條款執(zhí)行不嚴(yán)，違約責(zé)任未能有效追究。有些企業(yè)物資采購合同條款中違約責(zé)任的規(guī)定形同虛設(shè)，不能嚴(yán)格予以執(zhí)行，有些企業(yè)由于計劃、倉儲與驗(yàn)收、生產(chǎn)部門脫節(jié)，導(dǎo)致合同履行不力，甚至出現(xiàn)對方單位沒能完全履約或者在貨未到全的情況下全額付款的現(xiàn)象，給企業(yè)造成很大的經(jīng)損失。
4．將自身具有加工能力的業(yè)務(wù)外包，導(dǎo)致資金外流。有些合同標(biāo)的物的技術(shù)含量不高，在企業(yè)內(nèi)部完全有能力完成，沒有必要進(jìn)行外包，但由于在合同審批管理環(huán)節(jié)上并不嚴(yán)密，出現(xiàn)企業(yè)現(xiàn)金流逆轉(zhuǎn)現(xiàn)象。
我國大多數(shù)企業(yè)開展合同審計的時間不長，在實(shí)際工作中經(jīng)常會遇到一些矛盾和問題，要作好物資合同審計工作，迫切需要處理好三個關(guān)系：
一是合同審計的需求與供給關(guān)系。事實(shí)上，企業(yè)內(nèi)審機(jī)構(gòu)對合同審計的重視程度不夠，合同審計的力量薄弱，很多企業(yè)偏重于財務(wù)審計和基建審計，沒有單獨(dú)開展合同項(xiàng)目審計。因此，需要處理好有限的審計人員與大量、繁雜的合同審計工作量之間的關(guān)系。
二是事前審計與事后監(jiān)督的關(guān)系。內(nèi)部審計機(jī)構(gòu)大多只是在物資采購合同履行完畢后進(jìn)行事后監(jiān)督，只起到一般性的檢查作用，沒有起到預(yù)防和控制的作用[4]，對經(jīng)濟(jì)合同實(shí)施事后審計，不僅發(fā)現(xiàn)問題難，而且處理問題難，挽回?fù)p失更難。因此，需要處理好事前發(fā)現(xiàn)控制與事后監(jiān)督處理之間的關(guān)系。
三是審計效率與效果的關(guān)系。經(jīng)濟(jì)合同，特別是物資采購合同的審計作為一種新的審計事項(xiàng)，財務(wù)收支、財經(jīng)法規(guī)和經(jīng)濟(jì)效益三方面的內(nèi)容兼而有之，科學(xué)的審計技術(shù)和審計方法尚在不斷探索之中。因此，需要處理好保證審計質(zhì)量、提高審計效率、減少內(nèi)耗之間的關(guān)系。
三、對企業(yè)物資采購合同實(shí)施增值型審計的重點(diǎn)和方法
針對物資采購合同中存在的問題以及在審計時需要處理好的幾個關(guān)系，借助增值型內(nèi)部審計理念，對物資采購合同審計的重點(diǎn)和方法可就以下4個層面予以探討。
（一）合同審計重心前移
增值型內(nèi)部審計的目的是實(shí)現(xiàn)“改善和增值”，與提出并實(shí)施審計建議進(jìn)而影響公司整體價值相比，為企業(yè)減少資金的流失，降低生產(chǎn)成本，進(jìn)而提升產(chǎn)品價格競爭力，是一種更直接的增值途徑。就物資采購合同而言，物資采購合同一經(jīng)雙方當(dāng)事人簽字蓋章，法律生效，任何人難以更改。審計人員對合同的審計，必須在合同產(chǎn)生法律效力前進(jìn)行。由事后審計向事前審計轉(zhuǎn)變，能夠體現(xiàn)內(nèi)部審計的增值服務(wù)職能，是企業(yè)對內(nèi)部審計的客觀需要，也是內(nèi)部審計的發(fā)展趨勢。因此，重新設(shè)計審計程序，將合同審計重點(diǎn)從后端評價移向事前把關(guān)，具有及時性、主動性、預(yù)防性的特點(diǎn)，有利于發(fā)現(xiàn)問題，并及時進(jìn)行更改，無疑是獲取審計效果的最有力、最可行的途徑。在物資采購合同審計中，應(yīng)采取事前、事中審計與事后專項(xiàng)審計相結(jié)合的審計策略。
簽約審計——事前審計。其一，針對物資采購合同中盲目采購、虛假采購和擴(kuò)大消耗、虛增成本等問題，為防止不合理的采購造成庫存積壓和損失浪費(fèi)現(xiàn)象，按照先平庫、后采購的原則，審查采購計劃的真實(shí)性、合理性，提高資金使用效率；其二，貫徹訂貨選廠、產(chǎn)品選型、質(zhì)量選優(yōu)、價格選廉、運(yùn)距選近、供貨選快、服務(wù)選佳的宗旨，作好合同條款和價格的審計。
結(jié)算審計——事中審計。結(jié)算審計是物資采購合同價款或酬金支付之前的最后一關(guān)，針對經(jīng)常容易出現(xiàn)的高于合同約定結(jié)算、不按合同條款履行、結(jié)算手續(xù)不完善、結(jié)算多付款等問題，應(yīng)該以合同約定為依據(jù)，作到物資驗(yàn)收單、運(yùn)貨單、發(fā)貨票與合同書約定“四相符”；入庫產(chǎn)品的品種、規(guī)格、質(zhì)量、價格與合同約定“五相符”。
消耗審計——事后審計。作為一種跟蹤審計手段，主要目的是監(jiān)督真實(shí)消耗，通過核實(shí)計劃量與實(shí)際用量之間的差距，防止實(shí)物短缺、物資散失及變賣行為，實(shí)施專項(xiàng)審計并提出相關(guān)的管理建議。
總之，內(nèi)部審計全面介入物資采購合同的簽訂過程，將審計重點(diǎn)前移，有利于將經(jīng)濟(jì)合同中隱蔽的權(quán)力公開化，集中的權(quán)力分散化；有利于成本費(fèi)用的控制，最大限度地堵塞經(jīng)濟(jì)合同漏洞，有利于實(shí)現(xiàn)企業(yè)利益的最大化。
（二）實(shí)施信息化審計技術(shù)
物資采購合同審計涉及物流全過程，點(diǎn)多、面廣、渠道繁多，這些都在客觀上增加了審計工作的難度。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和計算機(jī)的普及，要在人員有限的情況下完成大量繁重的審計工作，必須采用信息手段為物資采購合同審計創(chuàng)造優(yōu)越的條件，建立起具有較強(qiáng)操作性的審計工作平臺。針對合同審計的特點(diǎn)，一方面，應(yīng)進(jìn)一步統(tǒng)一合同示范文本，實(shí)現(xiàn)實(shí)質(zhì)性合同條款局域網(wǎng)絡(luò)數(shù)據(jù)傳輸，建立合同審計部門與合同簽訂單位關(guān)于合同條款的網(wǎng)絡(luò)接口，確保合同條款及時、準(zhǔn)確的網(wǎng)絡(luò)信息傳遞；另一方面，建立合同簽審網(wǎng)絡(luò)操作運(yùn)行管理系統(tǒng)，實(shí)行網(wǎng)上合同簽審制度，構(gòu)建“不經(jīng)審計，不得簽訂合約；不經(jīng)審計，不得結(jié)算付款”的內(nèi)部控制體系。
通過構(gòu)建閉環(huán)回路，使簽約審計和結(jié)算審計工作實(shí)現(xiàn)網(wǎng)上瀏覽，網(wǎng)上查閱，變?nèi)斯ず藢榫W(wǎng)上查看，變手工簽字為網(wǎng)上點(diǎn)擊，增加業(yè)務(wù)的公開和透明度，將審計人員從繁忙的工作中解脫出來，確保合同審計時效和審計結(jié)果客觀公正。再進(jìn)一步，合同審計職能還可以鑲嵌在物資管理信息系統(tǒng)之中，物資管理信息系統(tǒng)中可建立計劃管理、經(jīng)營業(yè)務(wù)管理、庫存管理、價格管理、供應(yīng)商管理、配送管理、物資編碼管理以及系統(tǒng)管理等模塊。包括物資編碼、物資需求信息、物資商情信息、合同文本、物資價格、庫存物資信息等數(shù)據(jù)庫。主要實(shí)現(xiàn)計劃的網(wǎng)上傳遞與審核、采購方式的網(wǎng)上確定、訂單的自動形成、價格的自動比對、合同及結(jié)算審批的網(wǎng)上控制、供應(yīng)商信息的自動控制、網(wǎng)上招投標(biāo)業(yè)務(wù)、各種信息的查詢統(tǒng)計及報表的生成等工作。
（三）重點(diǎn)關(guān)注合同價款審計
增值型內(nèi)部審計在確定審計對象時，往往關(guān)注高風(fēng)險領(lǐng)域，不在低風(fēng)險領(lǐng)域浪費(fèi)時間，其出發(fā)點(diǎn)是，隨著內(nèi)外部經(jīng)營環(huán)境的變化和新的審計技術(shù)的采用，原先一些潛在的經(jīng)營風(fēng)險已隨著時間的推移而消散了。一個動態(tài)的企業(yè)應(yīng)該有一個動態(tài)的風(fēng)險態(tài)度，審計人員應(yīng)該對非程序性、非常規(guī)性的事項(xiàng)更感興趣，并通過實(shí)施審計來增加價值。正如ITTHartford保險集團(tuán)總審計師HowrdMasbacher所說，其審計部“正努力對商業(yè)事務(wù)更加敏感”，“除非有商業(yè)風(fēng)險，否則我們不會審計。我們的審計部要通過具體的、真切的披露為本公司創(chuàng)造價值[4]”
物資采購合同是一種支出性經(jīng)濟(jì)合同，從風(fēng)險分析上看，在審計過程中，合同的標(biāo)的、數(shù)量、質(zhì)量、履約時間、地點(diǎn)以及履約方式等，基本上要按照《合同法》的規(guī)定，進(jìn)行程序化的文本性審查，在采用合同文本網(wǎng)上傳輸和網(wǎng)上簽審等信息化手段審計技術(shù)后，審計功能將作為物流過程的一個必經(jīng)環(huán)節(jié)，虛假合同、履約不力等問題能夠被內(nèi)部控制系統(tǒng)發(fā)現(xiàn)并很好解決。同時，由于物資采購合同的履行將導(dǎo)致經(jīng)濟(jì)利益流出企業(yè)，價格的高低將直接影響著企業(yè)的經(jīng)濟(jì)利益，而合同的價格受供求關(guān)系以及市場行情的影響，變動比較頻繁，是敏感因素，因此，也是審計中的高風(fēng)險因素。
為確保物資采購合同價格審定的科學(xué)、合理與公平，可以根據(jù)實(shí)際情況，采取以下價格審查方法。
1．價格咨詢法。對于價格變動頻繁且市場用量較大的通用材料，以及價格相對公開的產(chǎn)品，利用上網(wǎng)咨詢、電話咨詢等方式，掌握當(dāng)期價格的升降幅度以及變動因素，從而提供合理的市場參考價格。
2．中標(biāo)價格法。按照《招投標(biāo)法》的規(guī)定，對大宗物資、大宗材料，采取貨比三家的招標(biāo)采購方式，落實(shí)中標(biāo)價格和中標(biāo)品種。
3．最高限價法。對政府定價的產(chǎn)品，價格相對穩(wěn)定且價值較低的物資，根據(jù)歷史資料，直接實(shí)行最高限價。
4．價格庫應(yīng)用法。在建立管理信息系統(tǒng)的企業(yè)，凡是已經(jīng)簽約過的價格全部存放在價格數(shù)據(jù)庫中，隨時調(diào)閱、隨時修正，實(shí)行自動比價。
5．成本測算法，對新產(chǎn)品和特殊加工制作產(chǎn)品，實(shí)施成本測算，依據(jù)產(chǎn)品科技含量和技術(shù)標(biāo)準(zhǔn)，測算人工、材料、機(jī)械費(fèi)用，科學(xué)確定產(chǎn)品價格。
（四）發(fā)揮部門間協(xié)同效應(yīng)
物資采購合同審計涉及的敏感問題較多，為減少內(nèi)耗，適應(yīng)開展具有建設(shè)性的增值型審計工作的需要，合同審計部門必須拋棄以往以查處問題為宗旨的審計理念和居高臨下的審計方式，實(shí)行參與性的審計策略，既不可放任自流，也不能越俎代庖，注意原則性和靈活性的合理運(yùn)用，以取得被審計單位的支持和理解，與被審計人員建立良好的人際關(guān)系，一起探討改進(jìn)問題的可行性和應(yīng)采取的措施，及時將審計成果轉(zhuǎn)化為經(jīng)濟(jì)效益，并帶動企業(yè)內(nèi)部管理的同步發(fā)展。
首先，要正確處理審計部門審計與合同主管部門審查的關(guān)系。審計部門與合同主管部門兩者是相輔相成的關(guān)系，共同的目標(biāo)是把企業(yè)的物資采購合同管理工作做好。在具體工作上，應(yīng)各有側(cè)重。合同主管部門主要負(fù)責(zé)合同的談判、起草，負(fù)責(zé)合同條款內(nèi)容的審查；審計部門作為經(jīng)濟(jì)監(jiān)督部門重點(diǎn)應(yīng)放在合同價款、標(biāo)的金額的審計上，對有問題的合同條文有修改建議權(quán)，對合同價格不合理的有權(quán)建議變更，同時對合同主管部門的合同管理工作進(jìn)行監(jiān)督。
其次，要正確處理審計部門與經(jīng)辦單位（物資供應(yīng)、建筑施工等）的關(guān)系。合同經(jīng)辦單位是經(jīng)濟(jì)合同的當(dāng)事人，最了解物資產(chǎn)品的性能、用途及消耗使用各環(huán)節(jié)。在審計過程中，應(yīng)讓經(jīng)辦單位人員參與到內(nèi)部審計中來，充分聽取并尊重經(jīng)辦部門、經(jīng)辦人員的意見，避免主觀武斷和。審計部門的審計目標(biāo)與經(jīng)辦單位的組織目標(biāo)也是一致的，通過審計，不僅要善于發(fā)現(xiàn)問題，更要善于解決問題，為經(jīng)辦單位降本增效提供服務(wù)。
參考文獻(xiàn)：
[1]黎英.現(xiàn)代企業(yè)內(nèi)部審計的新態(tài)勢.財經(jīng)論叢[J].2005,(4):59-65
[2]AnthonyWalz.AddingValue-creatingValueHasBecomeaMatterofSurvival.InternalAuditor[J].1997,(2)
1．計算機(jī)的使用改變了企業(yè)會計核算的環(huán)境
企業(yè)使用計算機(jī)處理會計和財務(wù)數(shù)據(jù)后，企業(yè)的會計核算的環(huán)境發(fā)生了很大的變化，會計部門的組成人員從原來由財務(wù)、會計專業(yè)人員組成，轉(zhuǎn)變?yōu)橛韶攧?wù)、會計專業(yè)人員和計算機(jī)數(shù)據(jù)處理系統(tǒng)的管理人員及計算機(jī)專家組成。會計部門不僅利用計算機(jī)完成基本的會計業(yè)務(wù)，還能利用計算機(jī)完成各種原先沒有的或由其他部門完成的更為復(fù)雜的業(yè)務(wù)活動，如銷售預(yù)測、人力資源規(guī)劃等。隨著遠(yuǎn)程通訊技術(shù)的發(fā)展，會計信息的網(wǎng)上實(shí)時處理成為可能，業(yè)務(wù)事項(xiàng)可以在遠(yuǎn)離企業(yè)的某個終端機(jī)上瞬間完成數(shù)據(jù)處理工作，原先應(yīng)由會計人員處理的有關(guān)業(yè)務(wù)事項(xiàng)，現(xiàn)在可能由其他業(yè)務(wù)人員在終端機(jī)上一次完成；原先應(yīng)由幾個部門按預(yù)定的步驟完成的業(yè)務(wù)事項(xiàng)，現(xiàn)在可能集中在一個部門甚至一個人完成。因此，要保證企業(yè)財產(chǎn)物資的安全完整、保證會計系統(tǒng)對企業(yè)經(jīng)濟(jì)活動反映的正確和可靠、達(dá)到企業(yè)管理的目標(biāo)，企業(yè)內(nèi)部控制制度的建立和完善就顯得更為重要，內(nèi)部控制制度的范圍和控制程序較之手工會計系統(tǒng)更加廣泛，更加復(fù)雜。
2．電算化會計系統(tǒng)改變了會計憑證的形式
在電算化會計系統(tǒng)中，會計和財務(wù)的業(yè)務(wù)處理方法和處理程序發(fā)生了很大的變化，各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介也發(fā)生了很大的變化。原先反映會計和財務(wù)處理過程的各種原始憑證、記帳憑證、匯總表、分配表、工作底稿等作為基本會計資料的書面形式的資料減少了，有些甚至消失了。由于電子商務(wù)、網(wǎng)上交易、無紙化交易等的推行，每一項(xiàng)交易發(fā)生時，有關(guān)該項(xiàng)交易的有關(guān)信息由業(yè)務(wù)人員直接輸入計算機(jī)，并由計算機(jī)自動記錄，原先使用的每項(xiàng)交易必備的各種憑證、單據(jù)被部分地取消了，原來在核算過程中進(jìn)行的各種必要的核對、審核等工作有相當(dāng)一部分變?yōu)橛捎嬎銠C(jī)自動完成了。原來書面形式的各類會計憑證轉(zhuǎn)變?yōu)橐晕募?、記錄形式儲存在磁性介質(zhì)上，因此，電算化會計系統(tǒng)的內(nèi)部控制與手工會計系統(tǒng)的內(nèi)部控制制度有著很大的不同，控制的重點(diǎn)由對人的控制為主轉(zhuǎn)變?yōu)閷θ?、機(jī)控制為主的，控制的程序也應(yīng)當(dāng)與計算機(jī)處理程序相一致。
3．計算機(jī)的使用提高了控制舞弊、犯罪的難度
隨著計算機(jī)使用范圍的擴(kuò)大，利用計算機(jī)進(jìn)行的貪污、舞弊、詐騙等犯罪活動也有所增加，由于儲存在計算機(jī)磁性媒介上的數(shù)據(jù)容易被篡改，有時甚至能不留痕跡地篡改，數(shù)據(jù)庫技術(shù)的提高使數(shù)據(jù)高度集中，未經(jīng)授權(quán)的人員有可能通過計算機(jī)和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，復(fù)制、偽造、銷毀企業(yè)重要的數(shù)據(jù)。計算機(jī)犯罪具有很大的隱蔽性和危害性，發(fā)現(xiàn)計算機(jī)舞弊和犯罪的難度較之手工會計系統(tǒng)更大，計算機(jī)舞弊和犯罪造成的危害和損失可能比手工會計系統(tǒng)更大，因此，電算化會計系統(tǒng)的內(nèi)部控制不僅難度大、復(fù)雜，而且還要有各種控制的計算機(jī)技術(shù)手段。
由此可見，計算機(jī)會計系統(tǒng)的內(nèi)部控制制度與手工會計系統(tǒng)的內(nèi)部控制制度相比較，計算機(jī)會計系統(tǒng)的內(nèi)部控制是范圍大、控制程序復(fù)雜的綜合性控制，是控制的重點(diǎn)為職能部門和計算機(jī)數(shù)據(jù)處理部門并重的全面控制，是人工控制和計算機(jī)自動控制相結(jié)合的多方位控制。
隨著計算機(jī)在會計工作中的普遍應(yīng)用，管理部門對由計算機(jī)產(chǎn)生的各種數(shù)據(jù)、報表等會計信息的依賴越來越大，這些會計信息的產(chǎn)生只有在嚴(yán)格的控制下，才能保證其可靠性和準(zhǔn)確性。同時也只有在嚴(yán)格的控制下，才能預(yù)防和減少計算機(jī)犯罪的可能性。
計算機(jī)會計系統(tǒng)的內(nèi)部控制制度，從計算機(jī)會計系統(tǒng)的建立和運(yùn)行過程來看，可分為對系統(tǒng)開發(fā)和實(shí)施的系統(tǒng)發(fā)展控制、對計算機(jī)會計系統(tǒng)各個部門的管理控制、對計算機(jī)會計系統(tǒng)日常運(yùn)行過程的日?？刂?。
一、系統(tǒng)開發(fā)、發(fā)展控制
計算機(jī)會計系統(tǒng)的系統(tǒng)開發(fā)、發(fā)展控制包括開發(fā)前的可行性研究、資本預(yù)算、經(jīng)濟(jì)效益評估等工作，開發(fā)過程中系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實(shí)施等工作，以及對現(xiàn)有系統(tǒng)的評估、企業(yè)發(fā)展需求，系統(tǒng)更新的可行性研究，更新方案的決策等工作。系統(tǒng)開發(fā)、發(fā)展控制的主要內(nèi)容一般包括以下幾方面。
（一）授權(quán)和領(lǐng)導(dǎo)認(rèn)可
計算機(jī)會計系統(tǒng)的開發(fā)和發(fā)展必需經(jīng)過有關(guān)領(lǐng)導(dǎo)的認(rèn)可和授權(quán)，這關(guān)系到系統(tǒng)開發(fā)、發(fā)展、更新等項(xiàng)目的成敗。計算機(jī)會計系統(tǒng)的開發(fā)項(xiàng)目一般投資金額都比較大，對企業(yè)整體管理目標(biāo)的影響也比較大，往往需要對原有的管理體制進(jìn)行較大的改革，是牽一發(fā)動全身的重大舉措，因此必需得到授權(quán)和領(lǐng)導(dǎo)認(rèn)可。計算機(jī)會計系統(tǒng)的發(fā)展和更新是對原有計算機(jī)會計系統(tǒng)進(jìn)行重大改進(jìn)，同樣對會對企業(yè)管理體制造成較大的影響，同時對現(xiàn)有計算機(jī)會計系統(tǒng)的任何改動都可能危及整個系統(tǒng)的安全可靠，因此也必需得到授權(quán)和領(lǐng)導(dǎo)認(rèn)可。而且領(lǐng)導(dǎo)的授權(quán)和認(rèn)可也有利于保證系統(tǒng)開發(fā)和發(fā)展的物資和資金的需要。
（二）符合標(biāo)準(zhǔn)和規(guī)范
計算機(jī)會計系統(tǒng)的開發(fā)和發(fā)展項(xiàng)目，不論是自行組織開發(fā)還是購買商品化軟件，都必需遵循國家有關(guān)機(jī)關(guān)和部門制訂的標(biāo)準(zhǔn)和規(guī)范。其中包括符合標(biāo)準(zhǔn)和規(guī)范的開發(fā)和審批過程、合格的開發(fā)人員或軟件制造商、系統(tǒng)的文件資料和流程圖、系統(tǒng)各功能模塊的設(shè)計等等。目前我國已經(jīng)頒布的有關(guān)國家標(biāo)準(zhǔn)和規(guī)范主要由財政部1994年頒布執(zhí)行的《會計電算化管理辦法》、《會計核算軟件基本功能規(guī)范》、《會計電算化工作規(guī)范》、《商品化會計核算軟件評審規(guī)則》等，各地也頒布各種地方標(biāo)準(zhǔn)，如上海市財政局頒布的《上海市會計電算化實(shí)施辦法》等地方性標(biāo)準(zhǔn)。按標(biāo)準(zhǔn)和規(guī)范開發(fā)和發(fā)展計算機(jī)會計系統(tǒng)可以使企業(yè)計算機(jī)會計系統(tǒng)更加可靠、更加完善，有利于對系統(tǒng)的維護(hù)和進(jìn)一步的發(fā)展、更新。
（三）人員培訓(xùn)
計算機(jī)會計系統(tǒng)應(yīng)在開發(fā)階段就要對使用該系統(tǒng)的有關(guān)人員進(jìn)行培訓(xùn)，提高這些人員對系統(tǒng)的認(rèn)識和理解，以減少系統(tǒng)運(yùn)行后出錯的可能性。外購的商品化軟件應(yīng)要求軟件制作公司提供足夠的培訓(xùn)機(jī)會和時間。在系統(tǒng)運(yùn)行前對有關(guān)人員進(jìn)行的培訓(xùn)，不僅僅是系統(tǒng)的操作培訓(xùn)，還應(yīng)包括讓這些人員了解系統(tǒng)投入運(yùn)行后新的內(nèi)部控制制度、計算機(jī)會計系統(tǒng)運(yùn)行后的新的憑證流轉(zhuǎn)程序、計算機(jī)會計系統(tǒng)提供的高質(zhì)量的會計信息的進(jìn)一步利用和分析的前景等等。
（四）系統(tǒng)轉(zhuǎn)換
新的計算機(jī)會計系統(tǒng)在投入使用，替換原有的手工會計系統(tǒng)或舊的計算機(jī)會計系統(tǒng)，必需經(jīng)過一定的轉(zhuǎn)換程序。企業(yè)應(yīng)在系統(tǒng)轉(zhuǎn)換之際，采取有效的控制手段，作好各項(xiàng)轉(zhuǎn)換的準(zhǔn)備工作，如舊系統(tǒng)的結(jié)算、匯總，人員的重新配置、新系統(tǒng)需要的初始數(shù)據(jù)的安全導(dǎo)入等。新的計算機(jī)會計系統(tǒng)是否優(yōu)于舊系統(tǒng)，還需要進(jìn)一步接受實(shí)踐的檢驗(yàn)，因企業(yè)的具體情況不同，新的計算機(jī)會計系統(tǒng)不一定比舊的計算機(jī)會計系統(tǒng)更適合企業(yè)的經(jīng)營特點(diǎn)，甚至購買或自行開發(fā)的計算機(jī)會計系統(tǒng)還不如手工會計系統(tǒng)更適合企業(yè)的經(jīng)營特點(diǎn)。因此企業(yè)在系統(tǒng)轉(zhuǎn)換之際，采用新舊系統(tǒng)并行運(yùn)行一段時間，以便檢驗(yàn)新的計算機(jī)會計系統(tǒng)。并行運(yùn)行的時間一般至少為三個月。
（五）程序修改控制
企業(yè)經(jīng)營活動變化及經(jīng)營環(huán)境變化，可能導(dǎo)致使用中的軟件進(jìn)行修改，計算機(jī)會計系統(tǒng)經(jīng)過一段時期的使用也會發(fā)現(xiàn)一些需要進(jìn)行修改的地方，因此，軟件的修改是難以避免的。對會計軟件進(jìn)行修改必須經(jīng)過周密計劃和嚴(yán)格記錄，修改過程的每一個環(huán)節(jié)都必須設(shè)置必要的控制，修改的原因和性質(zhì)應(yīng)有書面形式的報告，經(jīng)批準(zhǔn)后才能實(shí)施修改，計算機(jī)會計系統(tǒng)的操作人員不能參與軟件的修改，所有與軟件修改有關(guān)的記錄都應(yīng)該打印后存檔。
二、管理控制
管理控制是指企業(yè)建立起一整套內(nèi)部控制制度，以加強(qiáng)和完善對計算機(jī)會計系統(tǒng)涉及的各個部門和人員的管理和控制。管理控制包括組織機(jī)構(gòu)的設(shè)置、責(zé)任劃分、上機(jī)管理、檔案管理、設(shè)備管理等等。
（一）組織機(jī)構(gòu)設(shè)置
企業(yè)實(shí)現(xiàn)了會計電算化后，應(yīng)對原有的組織機(jī)構(gòu)進(jìn)行適當(dāng)?shù)恼{(diào)整，以適應(yīng)計算機(jī)會計系統(tǒng)的要求。企業(yè)可以按會計數(shù)據(jù)的不同形態(tài)，劃分為數(shù)據(jù)收集輸入組、數(shù)據(jù)處理組和會計信息分析組等組室；也可以按會計崗位和工作職責(zé)劃分為計算機(jī)會計主管、軟件操作、審核記帳、電算維護(hù)、電算審查、數(shù)據(jù)分析等崗位。組織機(jī)構(gòu)的設(shè)置必須適合企業(yè)的實(shí)際規(guī)模，符合企業(yè)總體經(jīng)營目標(biāo)，并且，應(yīng)按精簡、合理的原則對組織機(jī)構(gòu)的設(shè)置進(jìn)行成本效益分析。
（二）職責(zé)劃分
內(nèi)部控制的關(guān)鍵之點(diǎn)就在于不相容職務(wù)的分離，計算機(jī)會計系統(tǒng)與手工會計系統(tǒng)一樣，對每一項(xiàng)可能引起舞弊或欺詐的經(jīng)濟(jì)業(yè)務(wù)，都不能由一個人或一個部門經(jīng)手到底，必須分別由幾個人或幾個部門承擔(dān)。在計算機(jī)會計系統(tǒng)中，不相容的職務(wù)主要有系統(tǒng)開發(fā)、發(fā)展的職務(wù)與系統(tǒng)操作的職務(wù)；數(shù)據(jù)維護(hù)管理職務(wù)與電算審核職務(wù)；數(shù)據(jù)錄入職務(wù)與審核記帳職務(wù)；系統(tǒng)操作的職務(wù)與系統(tǒng)檔案管理職務(wù)等。企業(yè)為防止舞弊或欺詐，應(yīng)建立一整套符合職責(zé)劃分原則的內(nèi)部控制制度，同時，還應(yīng)建立起職務(wù)輪換制度。
（三）上機(jī)管理
企業(yè)用于計算機(jī)會計系統(tǒng)的計算機(jī)應(yīng)盡可能是專用的，企業(yè)應(yīng)對計算機(jī)的使用建立一整套管理制度，以保證每一個工作人員和每一臺計算機(jī)都只做其應(yīng)該做的事情。一般來講，企業(yè)對用于計算機(jī)會計系統(tǒng)的計算機(jī)的上機(jī)管理措施應(yīng)包括輪流值班制度、上機(jī)記錄制度、完善的操作手冊、上機(jī)時間安排等，此外，會計軟件也應(yīng)該有完備的操作日志文件。
（四）檔案管理
計算機(jī)會計系統(tǒng)有關(guān)的資料應(yīng)及時存檔，企業(yè)應(yīng)建立起完善的檔案制度，加強(qiáng)檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續(xù)、完善的標(biāo)簽和索引方法、安全可靠的檔案保管設(shè)備等。除此之外，還應(yīng)定期對所有檔案進(jìn)行備份的措施，并保管好這些備份。為防止檔案被破壞，企業(yè)應(yīng)制訂出一旦檔案被破壞的事件發(fā)生時的應(yīng)急措施和恢復(fù)手段。企業(yè)使用的會計軟件也應(yīng)具有強(qiáng)制備份的功能和一旦系統(tǒng)崩潰等及時恢復(fù)到最近狀態(tài)的功能。
（五）設(shè)備管理
對于用于計算機(jī)會計系統(tǒng)的各種硬件設(shè)備，應(yīng)當(dāng)建立一套完備的管理制度以保證設(shè)備的完好，保證設(shè)備能夠正常運(yùn)行。硬件設(shè)備的管理包括對設(shè)備所處的環(huán)境進(jìn)行的溫度、濕度、防火、防雷擊、防靜電等的控制，也包括對人文環(huán)境的控制，如防止無關(guān)人員進(jìn)入計算機(jī)工作區(qū)域、防止設(shè)備被盜、防止設(shè)備用于其他方面等。
三、日?？刂?/p>
日?？刂剖侵钙髽I(yè)計算機(jī)會計系統(tǒng)運(yùn)行過程中的經(jīng)常性控制。日?？刂瓢ń?jīng)濟(jì)業(yè)務(wù)發(fā)生控制、數(shù)據(jù)輸入控制、數(shù)據(jù)通訊控制、數(shù)據(jù)處理控制、數(shù)據(jù)輸出控制和數(shù)據(jù)儲存控制等。
（一）業(yè)務(wù)發(fā)生控制
業(yè)務(wù)發(fā)生控制又稱"程序檢查"，主要目的是采用相應(yīng)的控制程序，甄別、拒納各種無效的、不合理的及不完整的經(jīng)濟(jì)業(yè)務(wù)。在經(jīng)濟(jì)業(yè)務(wù)發(fā)生是，通過計算機(jī)的控制程序，對業(yè)務(wù)發(fā)生的合理性、合法性和完整性進(jìn)行檢查和控制，如表示業(yè)務(wù)發(fā)生的有關(guān)字符、代碼等是否有效，操作口令是否準(zhǔn)確，經(jīng)濟(jì)業(yè)務(wù)是否超出了合理的數(shù)量、價格等的變動范圍。企業(yè)還應(yīng)建立有效的控制制度以保證計算機(jī)的控制程序能正常運(yùn)行。
（二）數(shù)據(jù)輸入控制
由于計算機(jī)處理數(shù)據(jù)的能力很強(qiáng)，處理速度非?？欤绻斎氲臄?shù)據(jù)不準(zhǔn)確，處理結(jié)果就會出現(xiàn)差錯，在數(shù)據(jù)輸入時如果存在哪怕是很小的錯誤數(shù)據(jù)，一旦輸入計算機(jī)就可能導(dǎo)致錯誤的擴(kuò)大化，影響整個計算機(jī)會計系統(tǒng)的正常運(yùn)行。因此，企業(yè)應(yīng)該建立起一整套內(nèi)部控制制度以便對輸入的數(shù)據(jù)進(jìn)行嚴(yán)格的控制，保證數(shù)據(jù)輸入的準(zhǔn)確性。數(shù)據(jù)輸入控制首先要求輸入的數(shù)據(jù)應(yīng)經(jīng)過必要的授權(quán)，并經(jīng)有關(guān)的內(nèi)部控制部門檢查；其次，應(yīng)采用各種技術(shù)手段對輸入數(shù)據(jù)的準(zhǔn)確性進(jìn)行校驗(yàn)，如總數(shù)控制校驗(yàn)、平衡校驗(yàn)、數(shù)據(jù)類型校驗(yàn)、重復(fù)輸入校驗(yàn)等。
（三）數(shù)據(jù)通訊控制
數(shù)據(jù)通訊控制是企業(yè)為了防止數(shù)據(jù)在傳輸過程中發(fā)生錯誤、丟失、泄密等事故的發(fā)生而采取的內(nèi)部控制措施。企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準(zhǔn)確、安全、可靠。如將大量的經(jīng)濟(jì)業(yè)務(wù)劃分成小批量傳輸，數(shù)據(jù)傳輸時應(yīng)順序編碼，傳輸時要有發(fā)送和接收的標(biāo)識，收到被傳輸?shù)臄?shù)據(jù)時要有肯定確認(rèn)的信息反饋，每批數(shù)據(jù)傳輸時要有時間、日期記號等等。
（四）數(shù)據(jù)處理控制
數(shù)據(jù)處理控制是指對計算機(jī)會計系統(tǒng)進(jìn)行數(shù)據(jù)處理的有效性和可靠性進(jìn)行的控制。數(shù)據(jù)處理控制分為有效性控制和文件控制。有效性控制包括數(shù)字的核對、對字段、記錄的長度檢查、代碼和數(shù)值有效范圍的檢查、記錄總數(shù)的檢查等。文件檢查包括檢查文件長度、檢查文件的標(biāo)識、檢查文件是否被感染病毒等。
（五）數(shù)據(jù)輸出控制
二、小企業(yè)會計信息系統(tǒng)內(nèi)部控制設(shè)計
小企業(yè)涉足行業(yè)眾多，包括工業(yè)、建筑業(yè)、批發(fā)業(yè)、零售業(yè)、餐飲業(yè)、住宿業(yè)、交通業(yè)、郵政業(yè)，非常繁雜，這些行業(yè)的經(jīng)營過程可以概括為圖1中的業(yè)務(wù)流程，簡化來說就是采購———庫存———銷售———采購……在這個循環(huán)過程中采購與付款、銷售與收款、庫存管理與存貨核算三個業(yè)務(wù)流程占主要地位，研究小企業(yè)會計信息系統(tǒng)的內(nèi)部控制就是要研究這三個流程的內(nèi)部控制。
（一）小企業(yè)采購與付款流程內(nèi)部控制設(shè)計
（1）會計信息系統(tǒng)采購與付款流程。采購涉及大量的資金，顯示了市場物價水平的狀況，在一定程度上決定了企業(yè)產(chǎn)品的銷售價格、人員的工資、企業(yè)的最終利潤等。在會計信息系統(tǒng)中，采購環(huán)節(jié)需要先由采購人員提出采購請求，填寫請購單，經(jīng)授權(quán)后，與供貨商進(jìn)行協(xié)商，最后由采購主管在一定限額內(nèi)簽訂采購訂單，由專人驗(yàn)貨后，存入倉庫并為商品付款，如果對商品不滿意，就需要采購人員與供貨商協(xié)商，再填寫退料通知單，庫存人員填寫紅字外購入庫單，會計人員開具紅字采購發(fā)票，辦理收款手續(xù)。在這個過程中，請購單上的詳細(xì)信息會被錄入電腦，會計人員可以即時地查閱即將進(jìn)行的采購，錄入憑證時也可以直接運(yùn)用查找功能，主管進(jìn)行審批時獲得的資料也更為全面。會計信息系統(tǒng)的采購與付款管理流程是請購單一次錄入，后續(xù)一定范圍內(nèi)數(shù)據(jù)共享，非常方便。（2）采購與付款流程風(fēng)險。盡管會計信息系統(tǒng)使小企業(yè)的業(yè)務(wù)核算更為方便、快捷，但對小企業(yè)來說，采購與付款流程存在兩方面的風(fēng)險，從外部因素說，貨物的質(zhì)量可能不符合生產(chǎn)或銷售的要求，采購的物資堆放過久可能會淘汰，供貨商不存在，從內(nèi)部因素說，驗(yàn)收人員可能不仔細(xì)，造成貨物不符合要求，也可能采購物資過多或過少，最后貶值或需要再高價購入，采購人員也可能與供貨商勾結(jié)，收取回扣，還有一種情況則是采購人員轉(zhuǎn)移了供貨商的支付，私自占用公司資金。（3）會計信息系統(tǒng)采購與付款流程的內(nèi)控措施。第一，驗(yàn)收人員與采購人員不得為同一人，且驗(yàn)收人員要依據(jù)簽訂的采購訂單仔細(xì)核對貨物數(shù)量、規(guī)格，驗(yàn)收不嚴(yán)格的人員按不合格標(biāo)準(zhǔn)扣發(fā)工資；第二，采購主管審批采購訂單時，尤其是生產(chǎn)型企業(yè)要嚴(yán)格根據(jù)銷售計劃進(jìn)行采購；第三，跟蹤同一供貨商貨物價格的短期變化，如若發(fā)生非客觀條件的價格上漲，說明可能有工作人員通過收取回扣牟利；第四，定期審核采購權(quán)限內(nèi)的行為，可以根據(jù)會計信息系統(tǒng)列出短時間內(nèi)向單個供貨商進(jìn)行小額付款的情況，并檢查是否都與同一筆采購有關(guān)；第五，核對包含延遲付款項(xiàng)目的供應(yīng)商對賬單和會計信息系統(tǒng)中的供應(yīng)商分類賬進(jìn)行比較，如果分類賬表明按時付款，但卻出現(xiàn)延遲付款情形，就說明資金可能被挪用了。
（二）小企業(yè)銷售與收款流程內(nèi)部控制設(shè)計
（1）會計信息系統(tǒng)銷售與收款流程。銷售環(huán)節(jié)是所有小企業(yè)最為看重的一個環(huán)節(jié)?？蛻糍Y料、銷售價格更是一些機(jī)密材料。在會計信息系統(tǒng)中銷售業(yè)務(wù)人員填寫銷售報價單，根據(jù)報價單尋找客戶，接受客戶訂單，根據(jù)客戶要求填制銷售訂單，專人對倉儲貨物進(jìn)行質(zhì)檢后，發(fā)貨，運(yùn)送至客戶，確認(rèn)無誤后，收取貨款，會計人員開具銷售發(fā)票，最后由會計人員勾稽發(fā)票和出庫單，核算收入、成本和銷售費(fèi)用，并核銷相關(guān)單據(jù)。（2）銷售與收款流程的風(fēng)險。銷售環(huán)節(jié)遇到的風(fēng)險也非常重大，包括：第一，對市場預(yù)估不準(zhǔn)確，商品銷售業(yè)績不佳；第二，賒銷的貨款壞賬太多，難以收回；第三，為了個人私利，故意低價銷售，收取回扣，或者自己充當(dāng)客戶，再轉(zhuǎn)手賣出；第四，無職責(zé)權(quán)限，為了業(yè)績，擅自批準(zhǔn)賒銷；第五，收取應(yīng)收款的任務(wù)分配不明，導(dǎo)致無人催收貨款；第六，收款人員由于長期與客戶聯(lián)系緊密，對其產(chǎn)生高度認(rèn)同感，放松了對壞賬風(fēng)險的關(guān)注。（3）會計信息系統(tǒng)銷售與收款流程的內(nèi)控措施。第一，采購人員在采購物資時，必須對市場情況進(jìn)行調(diào)查，交給小企業(yè)主市場調(diào)查情況和生產(chǎn)、銷售計劃；第二，訂單的經(jīng)辦與審批、經(jīng)辦與會計人員、銷售貨款的確認(rèn)與會計記錄、退回貨款的驗(yàn)收與處置要為同一人；第三，小企業(yè)的賒銷業(yè)務(wù)需要銷售人員提供對應(yīng)企業(yè)詳細(xì)的財務(wù)狀況，經(jīng)由小企業(yè)主審批；第四，定期檢查賒銷客戶的付款情況，如果某客戶跳過了大額的支付選擇先支付小額訂單，或是某客戶突然停止享受提前付款折扣，都需要引起足夠的重視，并上報小企業(yè)主；第五，銷售人員收款時不能直接接觸貨款，若是現(xiàn)金，需要不相干人員陪同；第六，倉儲人員要保證貨物與會計信息系統(tǒng)內(nèi)的信息相對應(yīng)，保證貨物的供應(yīng)；第七，明確說明每一個客戶賬戶的負(fù)責(zé)人員，確認(rèn)其完成任務(wù)；第八，實(shí)行收款人員輪崗制，進(jìn)行持續(xù)、滾動式輪崗。
（三）小企業(yè)庫存管理與存貨核算流程內(nèi)部控制設(shè)計
（1）會計信息系統(tǒng)庫存管理與存貨核算流程。庫存可是企業(yè)貨源供應(yīng)、正常生產(chǎn)運(yùn)營的重要保證，經(jīng)營工業(yè)、建筑業(yè)、郵政業(yè)、住宿等類型的小企業(yè)在儲存物資方面都建有較大的倉儲設(shè)施，餐飲類的倉儲設(shè)施則相對較小。按照小企業(yè)倉儲物品的不同，存貨可以分為三類：一是待銷售的，二是已銷售但未取得，三是自己采購的。倉儲管理人員要嚴(yán)格根據(jù)這三個分類做好相關(guān)記錄，保證倉儲消息的準(zhǔn)確性。倉儲相當(dāng)于采購與銷售的中間物流，承擔(dān)了連接的職責(zé)。在會計信息系統(tǒng)中，收到貨物時，由指定人員驗(yàn)貨后，庫存管理人員再根據(jù)物資情況填寫外購入庫單，出貨時，同樣需要填寫出庫單，寫明出庫貨物的數(shù)量、規(guī)格。（2）庫存管理與存貨核算流程的風(fēng)險。庫存管理與存貨核算流程直接涉及實(shí)物資產(chǎn)，出現(xiàn)問題后果比較直接，它的風(fēng)險主要包括：第一，安全問題，可能出現(xiàn)火災(zāi)、偷竊等意外，造成公司財產(chǎn)損失；第二，貨物存放不合理，不易查找；第三，當(dāng)庫存資料不足，沒有及時聯(lián)系采購人員進(jìn)行采購，使小企業(yè)供應(yīng)鏈鍛煉；第四，銷售、檢查、庫存管理三個職責(zé)的人員可能竄通，偽造銷售成果或者暗中克扣企業(yè)物資，換取利潤；第五，倉儲人員長期擔(dān)任這一職務(wù)，容易將公物挪作自用，或暗中修改賬冊；第六，對于因不可抗力毀損的物資，有時會因倉儲人員的一時偷懶或貪心，少報或多報，給營業(yè)規(guī)模本就不大的小企業(yè)造成困境。（3）會計信息系統(tǒng)庫存管理與存貨核算流程的內(nèi)控措施。第一，拒絕未經(jīng)授權(quán)送達(dá)的貨物，沒有采購訂單號碼的貨物也不予驗(yàn)貨，驗(yàn)貨人員對采購訂單的貨物驗(yàn)貨時，要仔細(xì)檢查，根據(jù)貨物驗(yàn)收檢查清單中的項(xiàng)目；第二，識別并標(biāo)記所有的貨物，并按序排列，使查找貨物方便；第三，庫存與存貨管理人員每天要進(jìn)行存貨檢查，保證現(xiàn)有數(shù)量滿足生產(chǎn)或銷售需要；第四，擔(dān)任銷售、驗(yàn)貨、倉儲三個職責(zé)不可集中于同一人身上，驗(yàn)貨人員驗(yàn)貨時要仔細(xì)核對采購訂單、請購單同貨物是否相符；第五，庫存管理人員的記錄要一式兩份，由兩個不同的責(zé)任人保管，可以一星期或一個月進(jìn)行輪值，避免長期一個人看管倉庫；第六，定期進(jìn)行存貨大盤點(diǎn)，大盤點(diǎn)時要求至少兩個不同職責(zé)內(nèi)的人員陪同，并在盤點(diǎn)表上簽字。
隨著市場經(jīng)濟(jì)的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟(jì)中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強(qiáng)內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進(jìn)行高瞻遠(yuǎn)矚的控制,才能做出與時俱進(jìn)的決策。
(二)內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督機(jī)制的重要組成部分
內(nèi)部審計也是企業(yè)內(nèi)部控制的一個重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計通過對控制環(huán)境和控制程序的有效性進(jìn)行監(jiān)督,評估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實(shí)現(xiàn)預(yù)期控制目標(biāo)。同時,在監(jiān)控過程中,內(nèi)部審計可以促進(jìn)控制環(huán)境的建立和改善,為改進(jìn)控制制度提供建設(shè)性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計發(fā)揮著越來越重要的作用。
二、內(nèi)部審計在防范信息系統(tǒng)風(fēng)險中面臨的問題
(一)信息系統(tǒng)安全管理機(jī)制不健全
企業(yè)信息系統(tǒng)風(fēng)險的存在,很多是由于管理不善或控制不嚴(yán)造成的。一方面,缺乏一套統(tǒng)一的安全策略體系來指導(dǎo)安全管理工作,無法建立系統(tǒng)內(nèi)部明確、全面的安全規(guī)范要求。從現(xiàn)有管理制度規(guī)范來看,主要存在的問題是可操作性差,條理不清、重疊或遺漏等;另一方面,現(xiàn)有安全管理制度的管理對象基本是網(wǎng)絡(luò)系統(tǒng)管理員等技術(shù)部人員,管理對象沒有全面涵蓋所有信息系統(tǒng)技術(shù)相關(guān)人員,包括所有網(wǎng)絡(luò)系統(tǒng)上的內(nèi)部終端人員和外部人員。
(二)內(nèi)部審計在信息系統(tǒng)風(fēng)險防范中的角色缺乏獨(dú)立性
內(nèi)部審計的角色發(fā)生了轉(zhuǎn)變。從傳統(tǒng)的事后審計而逐漸轉(zhuǎn)向事前和事中審計,主動參與內(nèi)部控制系統(tǒng)的建立和完善。內(nèi)部審計人員即承擔(dān)著評價硬件和應(yīng)用信息系統(tǒng)安全的任務(wù),如果又同時有參與了系統(tǒng)的開發(fā)和實(shí)施過程,那么內(nèi)部審計人員就卻乏獨(dú)立性。反之,如果處于對喪失獨(dú)立性的擔(dān)心,內(nèi)部審計人員有可能會拒絕參與系統(tǒng)和軟件的開發(fā),那么系統(tǒng)開發(fā)過程中存在的風(fēng)險又無法得到控制。
(三)內(nèi)審部門技術(shù)力量薄弱造成對信息系統(tǒng)審計形成風(fēng)險
審計稽核部門的技術(shù)力量薄弱,不熟悉業(yè)務(wù)系統(tǒng)的流程和功能,對信息系統(tǒng)缺乏必要的認(rèn)證能力和標(biāo)準(zhǔn)。突出表現(xiàn)為以下幾個方面:一是實(shí)施審計稽核的手段和方法沒有得到及時更新,不適應(yīng)信息系統(tǒng)管理的要求,大部分仍停留在手工審計階段;二是審計稽核部門對計算機(jī)賬務(wù)系統(tǒng)實(shí)施審計的依據(jù)僅依賴于被審計單位提供的打印資料或事后資料,計算機(jī)賬務(wù)的真實(shí)性審計很難得到保證。
三、加強(qiáng)風(fēng)險防范的措施和對策
(一)構(gòu)建信息系統(tǒng)安全管理組織及規(guī)范體系
加強(qiáng)信息系統(tǒng)的自我風(fēng)險評估體系,讓信息系統(tǒng)的管理和技術(shù)人員在自身的職責(zé)范圍之內(nèi)正確識別和評估潛在操作風(fēng)險,主要包括內(nèi)控制度的查漏補(bǔ)缺、工作流程的整理和規(guī)范、應(yīng)急預(yù)案完善和演練等。同時加強(qiáng)對操作人員的管理,規(guī)范操作程序。一是加強(qiáng)密碼管理,明確規(guī)定操作人員的權(quán)限,操作員必須在規(guī)定的權(quán)限內(nèi)辦理業(yè)務(wù),用戶口令及密碼必須專人專用,嚴(yán)禁公開口令及密碼;二是要建立健全操作員崗位目標(biāo)責(zé)任制,對網(wǎng)絡(luò)操作人員要明確目標(biāo)任務(wù),規(guī)范操作程序,嚴(yán)格落實(shí)獎懲制度。三是要嚴(yán)格崗位設(shè)置,不相容職務(wù)進(jìn)行分離。嚴(yán)禁系統(tǒng)管理人員、網(wǎng)絡(luò)技術(shù)人員、程序開發(fā)人員和前臺操作人員混崗、代崗或一人多崗。四是要加強(qiáng)系統(tǒng)內(nèi)部的稽核監(jiān)督檢查?；吮O(jiān)督應(yīng)貫穿于網(wǎng)絡(luò)操作的全過程,重點(diǎn)是加強(qiáng)對系統(tǒng)設(shè)計開發(fā)、內(nèi)控管理制度落實(shí)、操作運(yùn)行等方面的(二)關(guān)注信息系統(tǒng)的穩(wěn)定性、安全性和有效性審計
首先,審計人員應(yīng)運(yùn)用用一定的技術(shù)方法識別系統(tǒng)的完整性,該過程包括檢查、測試、評估系統(tǒng)的內(nèi)制,以保證系統(tǒng)的穩(wěn)定性;其次,審計人員應(yīng)評價系統(tǒng)存在的風(fēng)險和可能產(chǎn)生的后果將成為審計的核心工作和基本內(nèi)容,保證信息系統(tǒng)的安全性。應(yīng)根據(jù)審計的標(biāo)準(zhǔn)和準(zhǔn)則,評價控制環(huán)境的和IT基礎(chǔ)設(shè)施的安全,確保系統(tǒng)滿足組織的業(yè)務(wù)需要,保護(hù)信息資產(chǎn)的安全完整,以防非授權(quán)使用、泄露、修改、損壞或丟失;最后,還應(yīng)鑒別信息系統(tǒng)的有效性。內(nèi)部審計必須理解并熟悉操作環(huán)境,了解系統(tǒng)技術(shù)的復(fù)雜性及其對決策的影響;對來自內(nèi)部的安全隱患,采用一定的方法進(jìn)行系統(tǒng)診斷、檢驗(yàn)、測試,評價其有效性及效率,以支持組織業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)
(三)改善內(nèi)審機(jī)構(gòu),提高內(nèi)審人員素質(zhì),培養(yǎng)信息系統(tǒng)審計師
為了信息系統(tǒng)的安全、可靠與有效,由獨(dú)立于審計對象的信息系統(tǒng)審計師,以第三方的客觀立場對以計算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評價。信息系統(tǒng)審計師也稱lS審計師或IT審計師,是指那些既通曉信息系統(tǒng)的軟件和硬件(包括信息系統(tǒng)的開發(fā)、運(yùn)營、維護(hù)、管理和安全等),又熟悉經(jīng)濟(jì)管理的內(nèi)部審計人才。
(四)聘請專家進(jìn)行協(xié)助
內(nèi)部審計人員的知識、技能和經(jīng)驗(yàn)雖然有助于信息系統(tǒng)的風(fēng)險防御,但現(xiàn)實(shí)中必須承認(rèn),在企業(yè)中同時具備計算機(jī)技術(shù)和審計專業(yè)知識的人才非常短缺。再出色的內(nèi)部審計人員可能面臨一些系統(tǒng)內(nèi)的專業(yè)問題卻無法解決,因此有必要聘請外部專家。可以通過專家的協(xié)助測試運(yùn)用其專業(yè)技能測試系統(tǒng)安全,進(jìn)一步防范和解決信息系統(tǒng)風(fēng)險的存在。
論文關(guān)鍵詞:內(nèi)部審計信息系統(tǒng)風(fēng)險防范
論文摘要:內(nèi)部控制是社會經(jīng)濟(jì)發(fā)展到一定階段的產(chǎn)物,其內(nèi)容在不斷的發(fā)展與變化,而內(nèi)部審計是內(nèi)部監(jiān)督機(jī)制的重要組成部分。目前計算機(jī)信息系統(tǒng)已在企業(yè)中廣泛使用,而在內(nèi)部審計過程中如何加強(qiáng)計算機(jī)信息系統(tǒng)的風(fēng)險防范,是企業(yè)內(nèi)部控制過程中迫切需要解決的問題。
電算化會計系統(tǒng)對內(nèi)部控制的特殊要求主要體現(xiàn)在以下幾方面：
1．計算機(jī)的使用改變了企業(yè)會計核算的環(huán)境
企業(yè)使用計算機(jī)處理會計和財務(wù)數(shù)據(jù)后，企業(yè)的會計核算的環(huán)境發(fā)生了很大的變化，會計部門的組成人員從原來由財務(wù)、會計專業(yè)人員組成，轉(zhuǎn)變?yōu)橛韶攧?wù)、會計專業(yè)人員和計算機(jī)數(shù)據(jù)處理系統(tǒng)的管理人員及計算機(jī)專家組成。會計部門不僅利用計算機(jī)完成基本的會計業(yè)務(wù)，還能利用計算機(jī)完成各種原先沒有的或由其他部門完成的更為復(fù)雜的業(yè)務(wù)活動，如銷售預(yù)測、人力資源規(guī)劃等。隨著遠(yuǎn)程通訊技術(shù)的發(fā)展，會計信息的網(wǎng)上實(shí)時處理成為可能，業(yè)務(wù)事項(xiàng)可以在遠(yuǎn)離企業(yè)的某個終端機(jī)上瞬間完成數(shù)據(jù)處理工作，原先應(yīng)由會計人員處理的有關(guān)業(yè)務(wù)事項(xiàng)，現(xiàn)在可能由其他業(yè)務(wù)人員在終端機(jī)上一次完成；原先應(yīng)由幾個部門按預(yù)定的步驟完成的業(yè)務(wù)事項(xiàng)，現(xiàn)在可能集中在一個部門甚至一個人完成。因此，要保證企業(yè)財產(chǎn)物資的安全完整、保證會計系統(tǒng)對企業(yè)經(jīng)濟(jì)活動反映的正確和可靠、達(dá)到企業(yè)管理的目標(biāo)，企業(yè)內(nèi)部控制制度的建立和完善就顯得更為重要，內(nèi)部控制制度的范圍和控制程序較之手工會計系統(tǒng)更加廣泛，更加復(fù)雜。
2．電算化會計系統(tǒng)改變了會計憑證的形式
在電算化會計系統(tǒng)中，會計和財務(wù)的業(yè)務(wù)處理方法和處理程序發(fā)生了很大的變化，各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介也發(fā)生了很大的變化。原先反映會計和財務(wù)處理過程的各種原始憑證、記帳憑證、匯總表、分配表、工作底稿等作為基本會計資料的書面形式的資料減少了，有些甚至消失了。由于電子商務(wù)、網(wǎng)上交易、無紙化交易等的推行，每一項(xiàng)交易發(fā)生時，有關(guān)該項(xiàng)交易的有關(guān)信息由業(yè)務(wù)人員直接輸入計算機(jī)，并由計算機(jī)自動記錄，原先使用的每項(xiàng)交易必備的各種憑證、單據(jù)被部分地取消了，原來在核算過程中進(jìn)行的各種必要的核對、審核等工作有相當(dāng)一部分變?yōu)橛捎嬎銠C(jī)自動完成了。原來書面形式的各類會計憑證轉(zhuǎn)變?yōu)橐晕募?、記錄形式儲存在磁性介質(zhì)上，因此，電算化會計系統(tǒng)的內(nèi)部控制與手工會計系統(tǒng)的內(nèi)部控制制度有著很大的不同，控制的重點(diǎn)由對人的控制為主轉(zhuǎn)變?yōu)閷θ?、機(jī)控制為主的，控制的程序也應(yīng)當(dāng)與計算機(jī)處理程序相一致。
3．計算機(jī)的使用提高了控制舞弊、犯罪的難度
隨著計算機(jī)使用范圍的擴(kuò)大，利用計算機(jī)進(jìn)行的貪污、舞弊、詐騙等犯罪活動也有所增加，由于儲存在計算機(jī)磁性媒介上的數(shù)據(jù)容易被篡改，有時甚至能不留痕跡地篡改，數(shù)據(jù)庫技術(shù)的提高使數(shù)據(jù)高度集中，未經(jīng)授權(quán)的人員有可能通過計算機(jī)和網(wǎng)絡(luò)瀏覽全部數(shù)據(jù)文件，復(fù)制、偽造、銷毀企業(yè)重要的數(shù)據(jù)。計算機(jī)犯罪具有很大的隱蔽性和危害性，發(fā)現(xiàn)計算機(jī)舞弊和犯罪的難度較之手工會計系統(tǒng)更大，計算機(jī)舞弊和犯罪造成的危害和損失可能比手工會計系統(tǒng)更大，因此，電算化會計系統(tǒng)的內(nèi)部控制不僅難度大、復(fù)雜，而且還要有各種控制的計算機(jī)技術(shù)手段。
由此可見，計算機(jī)會計系統(tǒng)的內(nèi)部控制制度與手工會計系統(tǒng)的內(nèi)部控制制度相比較，計算機(jī)會計系統(tǒng)的內(nèi)部控制是范圍大、控制程序復(fù)雜的綜合性控制，是控制的重點(diǎn)為職能部門和計算機(jī)數(shù)據(jù)處理部門并重的全面控制，是人工控制和計算機(jī)自動控制相結(jié)合的多方位控制。
隨著計算機(jī)在會計工作中的普遍應(yīng)用，管理部門對由計算機(jī)產(chǎn)生的各種數(shù)據(jù)、報表等會計信息的依賴越來越大，這些會計信息的產(chǎn)生只有在嚴(yán)格的控制下，才能保證其可靠性和準(zhǔn)確性。同時也只有在嚴(yán)格的控制下，才能預(yù)防和減少計算機(jī)犯罪的可能性。
計算機(jī)會計系統(tǒng)的內(nèi)部控制制度，從計算機(jī)會計系統(tǒng)的建立和運(yùn)行過程來看，可分為對系統(tǒng)開發(fā)和實(shí)施的系統(tǒng)發(fā)展控制、對計算機(jī)會計系統(tǒng)各個部門的管理控制、對計算機(jī)會計系統(tǒng)日常運(yùn)行過程的日?？刂啤?/p>
一、系統(tǒng)開發(fā)、發(fā)展控制
計算機(jī)會計系統(tǒng)的系統(tǒng)開發(fā)、發(fā)展控制包括開發(fā)前的可行性研究、資本預(yù)算、經(jīng)濟(jì)效益評估等工作，開發(fā)過程中系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實(shí)施等工作，以及對現(xiàn)有系統(tǒng)的評估、企業(yè)發(fā)展需求，系統(tǒng)更新的可行性研究，更新方案的決策等工作。系統(tǒng)開發(fā)、發(fā)展控制的主要內(nèi)容一般包括以下幾方面。
（一）授權(quán)和領(lǐng)導(dǎo)認(rèn)可
計算機(jī)會計系統(tǒng)的開發(fā)和發(fā)展必需經(jīng)過有關(guān)領(lǐng)導(dǎo)的認(rèn)可和授權(quán)，這關(guān)系到系統(tǒng)開發(fā)、發(fā)展、更新等項(xiàng)目的成敗。計算機(jī)會計系統(tǒng)的開發(fā)項(xiàng)目一般投資金額都比較大，對企業(yè)整體管理目標(biāo)的影響也比較大，往往需要對原有的管理體制進(jìn)行較大的改革，是牽一發(fā)動全身的重大舉措，因此必需得到授權(quán)和領(lǐng)導(dǎo)認(rèn)可。計算機(jī)會計系統(tǒng)的發(fā)展和更新是對原有計算機(jī)會計系統(tǒng)進(jìn)行重大改進(jìn)，同樣對會對企業(yè)管理體制造成較大的影響，同時對現(xiàn)有計算機(jī)會計系統(tǒng)的任何改動都可能危及整個系統(tǒng)的安全可靠，因此也必需得到授權(quán)和領(lǐng)導(dǎo)認(rèn)可。而且領(lǐng)導(dǎo)的授權(quán)和認(rèn)可也有利于保證系統(tǒng)開發(fā)和發(fā)展的物資和資金的需要。
（二）符合標(biāo)準(zhǔn)和規(guī)范
計算機(jī)會計系統(tǒng)的開發(fā)和發(fā)展項(xiàng)目，不論是自行組織開發(fā)還是購買商品化軟件，都必需遵循國家有關(guān)機(jī)關(guān)和部門制訂的標(biāo)準(zhǔn)和規(guī)范。其中包括符合標(biāo)準(zhǔn)和規(guī)范的開發(fā)和審批過程、合格的開發(fā)人員或軟件制造商、系統(tǒng)的文件資料和流程圖、系統(tǒng)各功能模塊的設(shè)計等等。目前我國已經(jīng)頒布的有關(guān)國家標(biāo)準(zhǔn)和規(guī)范主要由財政部1994年頒布執(zhí)行的《會計電算化管理辦法》、《會計核算軟件基本功能規(guī)范》、《會計電算化工作規(guī)范》、《商品化會計核算軟件評審規(guī)則》等，各地也頒布各種地方標(biāo)準(zhǔn)，如上海市財政局頒布的《上海市會計電算化實(shí)施辦法》等地方性標(biāo)準(zhǔn)。按標(biāo)準(zhǔn)和規(guī)范開發(fā)和發(fā)展計算機(jī)會計系統(tǒng)可以使企業(yè)計算機(jī)會計系統(tǒng)更加可靠、更加完善，有利于對系統(tǒng)的維護(hù)和進(jìn)一步的發(fā)展、更新。
（三）人員培訓(xùn)
計算機(jī)會計系統(tǒng)應(yīng)在開發(fā)階段就要對使用該系統(tǒng)的有關(guān)人員進(jìn)行培訓(xùn)，提高這些人員對系統(tǒng)的認(rèn)識和理解，以減少系統(tǒng)運(yùn)行后出錯的可能性。外購的商品化軟件應(yīng)要求軟件制作公司提供足夠的培訓(xùn)機(jī)會和時間。在系統(tǒng)運(yùn)行前對有關(guān)人員進(jìn)行的培訓(xùn)，不僅僅是系統(tǒng)的操作培訓(xùn)，還應(yīng)包括讓這些人員了解系統(tǒng)投入運(yùn)行后新的內(nèi)部控制制度、計算機(jī)會計系統(tǒng)運(yùn)行后的新的憑證流轉(zhuǎn)程序、計算機(jī)會計系統(tǒng)提供的高質(zhì)量的會計信息的進(jìn)一步利用和分析的前景等等。
（四）系統(tǒng)轉(zhuǎn)換
新的計算機(jī)會計系統(tǒng)在投入使用，替換原有的手工會計系統(tǒng)或舊的計算機(jī)會計系統(tǒng)，必需經(jīng)過一定的轉(zhuǎn)換程序。企業(yè)應(yīng)在系統(tǒng)轉(zhuǎn)換之際，采取有效的控制手段，作好各項(xiàng)轉(zhuǎn)換的準(zhǔn)備工作，如舊系統(tǒng)的結(jié)算、匯總，人員的重新配置、新系統(tǒng)需要的初始數(shù)據(jù)的安全導(dǎo)入等。新的計算機(jī)會計系統(tǒng)是否優(yōu)于舊系統(tǒng)，還需要進(jìn)一步接受實(shí)踐的檢驗(yàn)，因企業(yè)的具體情況不同，新的計算機(jī)會計系統(tǒng)不一定比舊的計算機(jī)會計系統(tǒng)更適合企業(yè)的經(jīng)營特點(diǎn)，甚至購買或自行開發(fā)的計算機(jī)會計系統(tǒng)還不如手工會計系統(tǒng)更適合企業(yè)的經(jīng)營特點(diǎn)。因此企業(yè)在系統(tǒng)轉(zhuǎn)換之際，采用新舊系統(tǒng)并行運(yùn)行一段時間，以便檢驗(yàn)新的計算機(jī)會計系統(tǒng)。并行運(yùn)行的時間一般至少為三個月。
（五）程序修改控制
企業(yè)經(jīng)營活動變化及經(jīng)營環(huán)境變化，可能導(dǎo)致使用中的軟件進(jìn)行修改，計算機(jī)會計系統(tǒng)經(jīng)過一段時期的使用也會發(fā)現(xiàn)一些需要進(jìn)行修改的地方，因此，軟件的修改是難以避免的。對會計軟件進(jìn)行修改必須經(jīng)過周密計劃和嚴(yán)格記錄，修改過程的每一個環(huán)節(jié)都必須設(shè)置必要的控制，修改的原因和性質(zhì)應(yīng)有書面形式的報告，經(jīng)批準(zhǔn)后才能實(shí)施修改，計算機(jī)會計系統(tǒng)的操作人員不能參與軟件的修改，所有與軟件修改有關(guān)的記錄都應(yīng)該打印后存檔。
二、管理控制
管理控制是指企業(yè)建立起一整套內(nèi)部控制制度，以加強(qiáng)和完善對計算機(jī)會計系統(tǒng)涉及的各個部門和人員的管理和控制。管理控制包括組織機(jī)構(gòu)的設(shè)置、責(zé)任劃分、上機(jī)管理、檔案管理、設(shè)備管理等等。
（一）組織機(jī)構(gòu)設(shè)置
企業(yè)實(shí)現(xiàn)了會計電算化后，應(yīng)對原有的組織機(jī)構(gòu)進(jìn)行適當(dāng)?shù)恼{(diào)整，以適應(yīng)計算機(jī)會計系統(tǒng)的要求。企業(yè)可以按會計數(shù)據(jù)的不同形態(tài)，劃分為數(shù)據(jù)收集輸入組、數(shù)據(jù)處理組和會計信息分析組等組室；也可以按會計崗位和工作職責(zé)劃分為計算機(jī)會計主管、軟件操作、審核記帳、電算維護(hù)、電算審查、數(shù)據(jù)分析等崗位。組織機(jī)構(gòu)的設(shè)置必須適合企業(yè)的實(shí)際規(guī)模，符合企業(yè)總體經(jīng)營目標(biāo)，并且，應(yīng)按精簡、合理的原則對組織機(jī)構(gòu)的設(shè)置進(jìn)行成本效益分析。
（二）職責(zé)劃分
內(nèi)部控制的關(guān)鍵之點(diǎn)就在于不相容職務(wù)的分離，計算機(jī)會計系統(tǒng)與手工會計系統(tǒng)一樣，對每一項(xiàng)可能引起舞弊或欺詐的經(jīng)濟(jì)業(yè)務(wù)，都不能由一個人或一個部門經(jīng)手到底，必須分別由幾個人或幾個部門承擔(dān)。在計算機(jī)會計系統(tǒng)中，不相容的職務(wù)主要有系統(tǒng)開發(fā)、發(fā)展的職務(wù)與系統(tǒng)操作的職務(wù)；數(shù)據(jù)維護(hù)管理職務(wù)與電算審核職務(wù)；數(shù)據(jù)錄入職務(wù)與審核記帳職務(wù)；系統(tǒng)操作的職務(wù)與系統(tǒng)檔案管理職務(wù)等。企業(yè)為防止舞弊或欺詐，應(yīng)建立一整套符合職責(zé)劃分原則的內(nèi)部控制制度，同時，還應(yīng)建立起職務(wù)輪換制度。
（三）上機(jī)管理
企業(yè)用于計算機(jī)會計系統(tǒng)的計算機(jī)應(yīng)盡可能是專用的，企業(yè)應(yīng)對計算機(jī)的使用建立一整套管理制度，以保證每一個工作人員和每一臺計算機(jī)都只做其應(yīng)該做的事情。一般來講，企業(yè)對用于計算機(jī)會計系統(tǒng)的計算機(jī)的上機(jī)管理措施應(yīng)包括輪流值班制度、上機(jī)記錄制度、完善的操作手冊、上機(jī)時間安排等，此外，會計軟件也應(yīng)該有完備的操作日志文件。
（四）檔案管理
計算機(jī)會計系統(tǒng)有關(guān)的資料應(yīng)及時存檔，企業(yè)應(yīng)建立起完善的檔案制度，加強(qiáng)檔案管理。一個合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續(xù)、完善的標(biāo)簽和索引方法、安全可靠的檔案保管設(shè)備等。除此之外，還應(yīng)定期對所有檔案進(jìn)行備份的措施，并保管好這些備份。為防止檔案被破壞，企業(yè)應(yīng)制訂出一旦檔案被破壞的事件發(fā)生時的應(yīng)急措施和恢復(fù)手段。企業(yè)使用的會計軟件也應(yīng)具有強(qiáng)制備份的功能和一旦系統(tǒng)崩潰等及時恢復(fù)到最近狀態(tài)的功能。
（五）設(shè)備管理
對于用于計算機(jī)會計系統(tǒng)的各種硬件設(shè)備，應(yīng)當(dāng)建立一套完備的管理制度以保證設(shè)備的完好，保證設(shè)備能夠正常運(yùn)行。硬件設(shè)備的管理包括對設(shè)備所處的環(huán)境進(jìn)行的溫度、濕度、防火、防雷擊、防靜電等的控制，也包括對人文環(huán)境的控制，如防止無關(guān)人員進(jìn)入計算機(jī)工作區(qū)域、防止設(shè)備被盜、防止設(shè)備用于其他方面等。
三、日?？刂?/p>
日常控制是指企業(yè)計算機(jī)會計系統(tǒng)運(yùn)行過程中的經(jīng)常性控制。日常控制包括經(jīng)濟(jì)業(yè)務(wù)發(fā)生控制、數(shù)據(jù)輸入控制、數(shù)據(jù)通訊控制、數(shù)據(jù)處理控制、數(shù)據(jù)輸出控制和數(shù)據(jù)儲存控制等。
（一）業(yè)務(wù)發(fā)生控制
業(yè)務(wù)發(fā)生控制又稱"程序檢查"，主要目的是采用相應(yīng)的控制程序，甄別、拒納各種無效的、不合理的及不完整的經(jīng)濟(jì)業(yè)務(wù)。在經(jīng)濟(jì)業(yè)務(wù)發(fā)生是，通過計算機(jī)的控制程序，對業(yè)務(wù)發(fā)生的合理性、合法性和完整性進(jìn)行檢查和控制，如表示業(yè)務(wù)發(fā)生的有關(guān)字符、代碼等是否有效，操作口令是否準(zhǔn)確，經(jīng)濟(jì)業(yè)務(wù)是否超出了合理的數(shù)量、價格等的變動范圍。企業(yè)還應(yīng)建立有效的控制制度以保證計算機(jī)的控制程序能正常運(yùn)行。
（二）數(shù)據(jù)輸入控制
由于計算機(jī)處理數(shù)據(jù)的能力很強(qiáng)，處理速度非?？欤绻斎氲臄?shù)據(jù)不準(zhǔn)確，處理結(jié)果就會出現(xiàn)差錯，在數(shù)據(jù)輸入時如果存在哪怕是很小的錯誤數(shù)據(jù)，一旦輸入計算機(jī)就可能導(dǎo)致錯誤的擴(kuò)大化，影響整個計算機(jī)會計系統(tǒng)的正常運(yùn)行。因此，企業(yè)應(yīng)該建立起一整套內(nèi)部控制制度以便對輸入的數(shù)據(jù)進(jìn)行嚴(yán)格的控制，保證數(shù)據(jù)輸入的準(zhǔn)確性。數(shù)據(jù)輸入控制首先要求輸入的數(shù)據(jù)應(yīng)經(jīng)過必要的授權(quán)，并經(jīng)有關(guān)的內(nèi)部控制部門檢查；其次，應(yīng)采用各種技術(shù)手段對輸入數(shù)據(jù)的準(zhǔn)確性進(jìn)行校驗(yàn)，如總數(shù)控制校驗(yàn)、平衡校驗(yàn)、數(shù)據(jù)類型校驗(yàn)、重復(fù)輸入校驗(yàn)等。
（三）數(shù)據(jù)通訊控制
數(shù)據(jù)通訊控制是企業(yè)為了防止數(shù)據(jù)在傳輸過程中發(fā)生錯誤、丟失、泄密等事故的發(fā)生而采取的內(nèi)部控制措施。企業(yè)應(yīng)該采用各種技術(shù)手段以保證數(shù)據(jù)在傳輸過程中的準(zhǔn)確、安全、可靠。如將大量的經(jīng)濟(jì)業(yè)務(wù)劃分成小批量傳輸，數(shù)據(jù)傳輸時應(yīng)順序編碼，傳輸時要有發(fā)送和接收的標(biāo)識，收到被傳輸?shù)臄?shù)據(jù)時要有肯定確認(rèn)的信息反饋，每批數(shù)據(jù)傳輸時要有時間、日期記號等等。
（四）數(shù)據(jù)處理控制
數(shù)據(jù)處理控制是指對計算機(jī)會計系統(tǒng)進(jìn)行數(shù)據(jù)處理的有效性和可靠性進(jìn)行的控制。數(shù)據(jù)處理控制分為有效性控制和文件控制。有效性控制包括數(shù)字的核對、對字段、記錄的長度檢查、代碼和數(shù)值有效范圍的檢查、記錄總數(shù)的檢查等。文件檢查包括檢查文件長度、檢查文件的標(biāo)識、檢查文件是否被感染病毒等。
（五）數(shù)據(jù)輸出控制
數(shù)據(jù)輸出控制是企業(yè)為了保證輸出信息的準(zhǔn)確、可靠而采取的各種控制措施。輸出數(shù)據(jù)控制一般應(yīng)檢查輸出數(shù)據(jù)是否與輸入數(shù)據(jù)相一致，輸出數(shù)據(jù)是否完整，輸出數(shù)據(jù)是否能滿足使用部門的需要，數(shù)據(jù)的發(fā)送對象、份數(shù)應(yīng)有明確的規(guī)定，要建立標(biāo)準(zhǔn)化的報告編號、收發(fā)、保管工作等。
（六）數(shù)據(jù)存儲和檢索控制
中圖分類號：S611 文獻(xiàn)標(biāo)識碼： A
The design of the winter indoor temperature control system PID control theory and the stepping motor based on
HanLiang
（Heilongjiang province atmospheric detection securitycenter， Harbin， 150030）
Abstract： In the north of China， winter heating technology usually adopts the centralized heating and users can not control temperature by themselves. As a result， indoor temperature is too high which results in a serious waste of resources. The design adopts PID control technology and uses a step motor as the actuator. The design can change the flow of hot water or gas in pipes by controlling valves according to the real-time measurement of the indoor temperature. In this way， indoor temperature can be controlled. People will live in a more comfortable environment. At the same time， energy is saved.
key words：PID control； flow； PM2.5； encoding； decoding；
引言
我國北方屬于典型的溫帶大陸性氣候，冬季寒冷干燥。目前為了改善室內(nèi)溫度環(huán)境，我國北方城市普遍采用集中供暖[1]。各市均建有大規(guī)模的地下暖氣管道網(wǎng)，由政府指定的供暖公司負(fù)責(zé)運(yùn)營。集中供暖有著較為明顯的好處：資源利用率高，平均成本較低，供暖效果好。但是，也存在不少缺點(diǎn)：一是無論白天還是黑夜，不管用戶是否需要，暖氣始終全天供熱；二是用戶沒有辦法自主調(diào)節(jié)室內(nèi)溫度的高低，造成室內(nèi)溫度過高，空氣流通不好。居民非常容易出現(xiàn)皮膚發(fā)緊，口唇干燥、咽部發(fā)癢、咳嗽、流鼻血等“暖氣病”。用戶為了降低溫度，只能打開窗戶散熱，使寶貴的能源白白浪費(fèi)了。近年來，我國北方地區(qū)冬季霧霾頻發(fā)，pm2.5頻頻爆表，燃燒煤炭作為集中供暖的主要手段，成為罪魁禍?zhǔn)?，成為眾矢之的。如何才能在不降低冬季室?nèi)生活的舒適度的前提下，實(shí)現(xiàn)節(jié)能降耗的目的呢？
本設(shè)計采用步進(jìn)電動機(jī)來控制閥門的開度，進(jìn)而調(diào)節(jié)暖氣管道內(nèi)水或氣的流量，實(shí)現(xiàn)了控制室內(nèi)溫度的目的，從而增強(qiáng)了居民室內(nèi)生活的舒適度，為節(jié)能降耗做出了巨大貢獻(xiàn)。
一、系統(tǒng)設(shè)計方案
本系統(tǒng)由兩個模塊組成，一個是溫度設(shè)置及測量模塊，一個是驅(qū)動模塊，兩個模塊在物理上相互分立，使用時可以將溫度和測量模塊放到遠(yuǎn)離暖氣片的地方，保證溫度測量的準(zhǔn)確性。驅(qū)動模塊直接到暖氣管道上控制暖氣的流量。兩個模塊之間通過紅外遙控發(fā)射/接收芯片PT2262/2272傳遞控制信息。溫度設(shè)置及測量模塊又分為鍵盤輸入、溫度測量、溫度顯示三個單元。人們可以通過鍵盤設(shè)定自己需要的溫度，溫度的測量采用數(shù)字溫度傳感器18B20，18B20將采集到的溫度信號以串行數(shù)據(jù)的形式傳遞給單片機(jī)AT89C51，經(jīng)過處理后，在數(shù)碼管上顯示當(dāng)前測量的溫度。同時，AT89C51把實(shí)時測量的溫度和用戶預(yù)先設(shè)定的溫度比較和分析，得出調(diào)整指令。通過紅外遙控發(fā)射/接收芯片PT2262/2272將調(diào)整指令傳遞給驅(qū)動模塊的單片機(jī)，由驅(qū)動模塊單片機(jī)控制步進(jìn)電動機(jī)完成閥門開度的調(diào)整，實(shí)現(xiàn)改變暖氣管道內(nèi)熱水流量的目的。系統(tǒng)框圖如圖1所示。
圖1 系統(tǒng)框圖
二、溫度傳感器18B20
18B20是美國Dallas 半導(dǎo)體公司創(chuàng)造的數(shù)字化溫度傳感器。該溫度傳感器外形如一只三極管，溫度感應(yīng)元件及轉(zhuǎn)換電路集成在一個芯片上?，F(xiàn)場溫度直接轉(zhuǎn)換成二進(jìn)制數(shù)字表示的溫度，存儲在18B20內(nèi)的存儲器里，18B20和單片機(jī)之間僅需要一條數(shù)據(jù)線連接，單片機(jī)可以通過數(shù)據(jù)線向18B20寫入或讀取數(shù)據(jù)，而且可以通過數(shù)據(jù)線提供18B20正常工作所需要的電源。每個18B20都有不同的序列號，所以多個18B20可以使用同一根總線和單片機(jī)相連接，單片機(jī)通過序列號識別不同的18B20并發(fā)起讀寫動作。這一特點(diǎn)使用戶組建溫度傳感器網(wǎng)絡(luò)變得十分容易。通過程序設(shè)定，DS18B20 可以達(dá)到9～12 個二進(jìn)制位的分辨率。測量溫度的范圍為-55°C～+125°C，在-10～+85°C范圍內(nèi)，測量精度可以達(dá)到±0.5°C[2]。由于DS18B20 具有體積小、測溫精度高、適用電壓范圍寬、采用一線式總線、可組網(wǎng)等優(yōu)點(diǎn)，在實(shí)踐中的得到了廣泛的應(yīng)用。
三、紅外遙控發(fā)射/接收芯片PT2262/2272
PT2262/2272采用CMOS工藝制造，分別具有編碼和解碼的功能，其中PT2262是編碼電路，PT2272是解碼電路，PT2262/2272必須配對使用，可用于無線數(shù)據(jù)的發(fā)送和接收。PT2262/2272分別擁有18個管腳，最多可以設(shè)置12位地址端管腳和6位數(shù)據(jù)管腳。地址管腳可以設(shè)置成“0”、“1”、“懸空”三種狀態(tài)，但是必須保證PT2262和PT2272的地址管腳設(shè)置相同，否則PT2272不能解碼。在實(shí)際應(yīng)用中，我們一般采用4位數(shù)據(jù)碼和8位地址碼的方式。
編碼芯片PT2262發(fā)出的編碼信號稱為碼字，一個完整的碼字包含地址碼、數(shù)據(jù)碼和同步碼三部分。解碼芯片PT2272在接收到PT2262發(fā)來的信號后，首先分離出地址碼，并對地址碼進(jìn)行比較，只有當(dāng)接收到的碼字的地址碼和2272的地址碼相同時，2272的VT管腳才能輸出高電平，表示解碼成功。單片機(jī)在檢測到VT腳高電平的信號后，開始讀取PT2272接收到的數(shù)據(jù)。
四、步進(jìn)電動機(jī)
步進(jìn)電動機(jī)也稱為脈沖電動機(jī)，它可以將電脈沖信號轉(zhuǎn)換成相應(yīng)的角位移，每輸入一個電脈沖信號，步進(jìn)電動機(jī)就轉(zhuǎn)動一定的角度，由于該電動機(jī)的轉(zhuǎn)動方式是步進(jìn)的，所以把它叫做步進(jìn)電動機(jī)。步進(jìn)電動機(jī)具有以下優(yōu)點(diǎn)：一是步進(jìn)電動機(jī)轉(zhuǎn)動的角度和輸入電脈沖的個數(shù)成正比，轉(zhuǎn)動的速度由輸入電脈沖的頻率決定，頻率越高，速度越快。而且在不超出步進(jìn)電動機(jī)負(fù)載能力的情況下，以上關(guān)系不受負(fù)載大小、電壓高低等因素的影響；二是步進(jìn)電動機(jī)在不失步的情況下，每轉(zhuǎn)動一圈的步數(shù)是固定的，所以電動機(jī)的步距誤差不會積累；三是步進(jìn)電動機(jī)具有良好的控制性能，在開環(huán)控制系統(tǒng)中，轉(zhuǎn)速具有很寬的調(diào)節(jié)范圍，而且能夠快速啟動、制動和反轉(zhuǎn)。正是由于步進(jìn)電動機(jī)具有以上優(yōu)點(diǎn)，所以在數(shù)字控制系統(tǒng)中經(jīng)常被用作執(zhí)行元件。
五、軟件設(shè)計
該系統(tǒng)的軟件設(shè)計分為兩大部分，分別對應(yīng)系統(tǒng)硬件的兩個模塊。其中驅(qū)動模塊的程序設(shè)計包括控制量的讀取和步進(jìn)電動機(jī)的控制。溫度測量模塊包括溫度采集子程序（讀取18B20測得的溫度數(shù)據(jù)）、顯示子程序、鍵盤輸入子程序（用戶設(shè)置室內(nèi)溫度）、PID溫度控制子程序（計算控制量）。前面幾個程序都比較簡單，這里不再贅述，下面我們詳細(xì)介紹一下PID溫度控制子程序的設(shè)計原理。單片機(jī)首先讀取18B20測量的實(shí)時溫度數(shù)據(jù)，然后把測量溫度和設(shè)定溫度進(jìn)行比較得到溫度誤差，把溫度誤差作為PID控制系統(tǒng)的輸入信號，由PID算法計算得出控制量。PID控制系統(tǒng)的結(jié)構(gòu)框圖如圖2所示。
圖2 PID控制系統(tǒng)的結(jié)構(gòu)框圖
系統(tǒng)的控制規(guī)律可以用u（k）= u（k）+u（k-1）和u（k）=Kp[e（k）- e（k-1）]+Ki e（k） +Kd[e（k）- 2e（k-1）+ e（k-2）]兩個算式表示[3]。其中u（k）表示每個測量周期閥門的變化量，Kp表示PID控制系統(tǒng)的比例系數(shù)， Ki表示PID控制系統(tǒng)的積分系數(shù)、 Kd表示PID控制系統(tǒng)的微分系數(shù)，e（k）表示k時刻的溫度誤差。由于室內(nèi)溫度是一個相對緩慢的變化過程，所以我們在該溫度控制系統(tǒng)中采用了周期性的控制方式，即在一個溫度采樣周期內(nèi)保持控制量u（k）恒定不變[1]。
結(jié)語
為了驗(yàn)證系統(tǒng)對室內(nèi)溫度控制的準(zhǔn)確性和穩(wěn)定性，我們做了多次試驗(yàn)，下表為實(shí)驗(yàn)記錄的測量數(shù)據(jù)，分析記錄數(shù)據(jù)可知，本設(shè)計控制溫度準(zhǔn)確性高，達(dá)到了預(yù)期目標(biāo)。
本系統(tǒng)采用PID控制理論，以AT89C51單片機(jī)為系統(tǒng)的控制單元，以紅外遙控發(fā)射/接收芯片PT2262/2272為數(shù)據(jù)傳輸?shù)募~帶，選用步進(jìn)電動機(jī)作為系統(tǒng)最終的執(zhí)行機(jī)構(gòu)，根據(jù)室內(nèi)溫度和設(shè)定溫度的誤差來改變閥門的開度，較好的實(shí)現(xiàn)了室內(nèi)溫度的調(diào)節(jié)。實(shí)驗(yàn)表明，該系統(tǒng)具有穩(wěn)定性好、控制精度高、節(jié)能環(huán)保等優(yōu)點(diǎn)，具有一定的實(shí)用價值。
參考文獻(xiàn)：
[1]于浩令.北方冬季室內(nèi)溫度控制系統(tǒng)的設(shè)計.科技信息.2010，（26）：272.
