第一篇:公司管理中內(nèi)部審計的功能
公司管理中內(nèi)部審計的功能
[摘要] 社會經(jīng)濟在不斷地發(fā)展,人們對生產(chǎn)生活的要求也越來越高,這就引起了企業(yè)審計功能的不斷變化。本文主要通過對目前內(nèi)部審計功能狀況進行分析,通過對問題的研究,進而提出一定的改進措施。
一.企業(yè)內(nèi)部審計功能概述
(一)經(jīng)濟監(jiān)督職能。它是內(nèi)部審計最基本的職能,是以財經(jīng)法規(guī)和制度規(guī)定為評價依據(jù),對被審對象的財務(wù)收支和其他經(jīng)濟活動進行檢查和評價。
(二)經(jīng)濟評價職能。就是指通過審核檢查,對企業(yè)中的各種計劃、方案的可行性進行評定,對經(jīng)濟活動中的執(zhí)行情況和進度進行評定,對經(jīng)濟效益的優(yōu)劣和內(nèi)控制度是否健全有效進行評定等,從而有針對性地提出意見和建議,促進企業(yè)改善經(jīng)營管理,提高經(jīng)濟效益。
(三)間接管理職能。內(nèi)部審計一直是為管理者服務(wù)的,內(nèi)部審計機構(gòu)不能承擔(dān)任何具體的管理責(zé)任。只有這樣,審計工作的質(zhì)量才有保證,審計人員發(fā)表的意見、結(jié)論、建議的公正性才不會受到影響。但是它對公司的管理起著間接的管理作用。
二、我國企業(yè)內(nèi)部審計發(fā)展狀況
我國目前企業(yè)內(nèi)部審計功能發(fā)揮與西方發(fā)達國家相比存在著很大的差距。我們通過對國內(nèi)企業(yè)內(nèi)部審計職業(yè)的狀況進行調(diào)查,然后與發(fā)達國家相比可以看出我國目前的內(nèi)部審計主要存在以下幾個方面與功能發(fā)展相關(guān)的問題與缺陷:
對于企業(yè)和公司的治理,表面上是企業(yè)的代理人、投資商等依據(jù)企業(yè)所遵循的程序?qū)具M行管理。通過有效的管理模式然后幫助企業(yè)獲得一定的經(jīng)濟效益,企業(yè)在發(fā)展的同時也在一定程度上帶動了國家經(jīng)濟的發(fā)展。企業(yè)的治理工作項目繁多,涉及的人員和方面也很廣。但是,對管理層來說,有一項管理工作是非常重要的,那就是企業(yè)的內(nèi)部審計,它是對企業(yè)的風(fēng)險進行控制和監(jiān)督。企業(yè)中設(shè)立的審計委員會是企業(yè)治理中的一個重要環(huán)節(jié)。內(nèi)部審計機構(gòu)是企業(yè)管理結(jié)構(gòu)中的重要模塊,如果沒有內(nèi)部審計就不可能對企業(yè)進行完善的管理。公司治理結(jié)構(gòu)的一系列問題都是由企業(yè)內(nèi)部審計功能來決定的。內(nèi)部審計能否成功擴展、功能的作用能否有效發(fā)揮,這都是企業(yè)發(fā)生問題的重要因素。目前,我國內(nèi)部審計在公司治理結(jié)構(gòu)中存在很多的問題,它在一定程度上嚴重影響和制約了內(nèi)部審計功能和作用的發(fā)揮。
1、企業(yè)沒有對內(nèi)部審計機構(gòu)設(shè)置的動力。企業(yè)內(nèi)部審計機構(gòu)在企業(yè)的管理工作中發(fā)揮著非常重要的作用,但是大部分的企業(yè)并沒有認識到其重要性,沒有在企業(yè)中設(shè)立內(nèi)部審計機構(gòu)的動力。一般情況下,內(nèi)部審計機構(gòu)應(yīng)按照企業(yè)的需求進行設(shè)置。企業(yè)是否需要設(shè)置該機構(gòu)決定于企業(yè)的基本情況。通常情況下是指企業(yè)是否有必要去設(shè)立,和分析其設(shè)立后審計工作量的大小。根據(jù)以上兩種因素最后確定企業(yè)是否需要設(shè)立該機構(gòu)。但是,目前我國許多企業(yè)設(shè)立內(nèi)部審計機構(gòu)主要是由于政府行政部門的強制要求,并不是企業(yè)管理者自覺的意識到。對于我們的國有企業(yè)來說,國有企業(yè)的管理者只是負責(zé)管理企業(yè)所獲得的資產(chǎn),但是這些資產(chǎn)是過手的財務(wù),不屬于他自己。因此,他們一直想要擺脫國家的控制,在一定程度上可以理解為他們是反對內(nèi)部審計機構(gòu)建立的。但是,由于國家政府部門的要求所以審計機構(gòu)雖然存在但是形同虛設(shè),并沒有對該機構(gòu)進行大的投資,沒有配備優(yōu)秀的審計人才,為的就是給自己留一定的后路。除此之外,雖然我國的法律己經(jīng)基本得到完善,但是也存在一定的缺陷,那就是國家沒有在法律上強制企業(yè)設(shè)置內(nèi)部審計機構(gòu),所有企業(yè)在機構(gòu)的設(shè)立上并沒有將內(nèi)部審計作為重點機構(gòu)。導(dǎo)致機構(gòu)沒有一定的權(quán)威性,沒有很好地發(fā)揮自己的監(jiān)督職能,更別說是發(fā)揮內(nèi)部審計機構(gòu)的其他功能。
2、內(nèi)部審計機構(gòu)權(quán)威性低,監(jiān)督權(quán)利沒有正常使用。由于人們對審計機構(gòu)的認識不足,雖然設(shè)有審計機構(gòu)但是并沒有一定的權(quán)利,不能有效監(jiān)督企業(yè)會計系統(tǒng)的運行。對于內(nèi)部審計機構(gòu)來說,它一定要明確自己歸誰管理,由誰領(lǐng)導(dǎo),這在一定的度上就會影響自己的權(quán)威性。如果企業(yè)的最高領(lǐng)導(dǎo)者意識到審計功能的重要性,將內(nèi)部審計機構(gòu)歸屬于自己的領(lǐng)導(dǎo)之下,那么該機構(gòu)在企業(yè)中的權(quán)威性那是可想而知的,審計功能也會得到充分有效的發(fā)揮。因此,內(nèi)部審計機構(gòu)所隸屬的管理層次越高,它的權(quán)威性越強,功能就可以發(fā)揮徹底。在西方發(fā)達國家的企業(yè)中,內(nèi)部審計機構(gòu)一般是受到董事會和單位最高領(lǐng)導(dǎo)者直接指揮的。但在我國情況則不然,從我國企業(yè)現(xiàn)狀來看,企業(yè)內(nèi)部審計機構(gòu)大多設(shè)置于管理層之下,它的地位是與企業(yè)中其他部門地位是相當(dāng)?shù)?,甚至比其他部門更低一些。在這種情況下,就算內(nèi)部審計部門去執(zhí)行自己的權(quán)利時往往會受到限制,如果發(fā)展管理層進行違規(guī)操作時也無能為力,因為他受別人的管制,即使上報也沒有任何的意義。
3、企業(yè)將內(nèi)部審計機構(gòu)大都并置,其表現(xiàn)為獨立性差。作為一個監(jiān)督機構(gòu)如果它要很好地發(fā)揮自己的作用,那就必須要在企業(yè)中樹立非常高的地位,不同的地位執(zhí)行權(quán)利的情況是不同的效果。在《內(nèi)部審計實務(wù)標準》中重點指出:“內(nèi)部審計師必須對他審核的活動保持獨立性?!庇蛇@段文字我們就可以看到審計機構(gòu)的獨立性是有多么的重要。在現(xiàn)實的管理工作中,我國內(nèi)部審計部門和其他職能部門處于一樣的地位,都在單位負責(zé)人領(lǐng)導(dǎo)下工作,內(nèi)部審計人員受各個層次人員的管理,因此它在執(zhí)行自己的權(quán)利受到很大的限制。由于內(nèi)部審計機構(gòu)人員受管理者的管制,所以管理者要求其如何審計時他就只能聽從安排,這種現(xiàn)象就導(dǎo)致內(nèi)部審計的獨立性大大降低。從而導(dǎo)致企業(yè)就沒有正確地對內(nèi)部進行評價,這對企業(yè)的發(fā)展是有弊端的。
4、企業(yè)內(nèi)部審計機構(gòu)人員素質(zhì)低。一個優(yōu)秀的團隊一定存在著一群優(yōu)秀的隊員。目前,內(nèi)部審計機構(gòu)本來就沒有得到重視,因此對內(nèi)部人員的配置更是很隨意。工作人員沒有專業(yè)的審計能力,在工作時根本無法滿足崗位的需求。一是人員配置不合理,審計人員大部分是一些財務(wù)人員,對于專業(yè)的法律和技術(shù)人員非常的奇缺;二是內(nèi)部機構(gòu)配置人員掌握的知識有限,沒有一定的業(yè)務(wù)能力;三是部分工作人員以權(quán)謀私,給企業(yè)帶來一定的損失。以上是我國內(nèi)部審計人員的情況,這樣的團隊對企業(yè)內(nèi)部審計根本沒有任何的意義。內(nèi)部審計機構(gòu)是發(fā)揮內(nèi)部審計功能的基礎(chǔ),因此我們要認清目前我國內(nèi)部審計機構(gòu)的現(xiàn)狀,加大對內(nèi)部審計機構(gòu)的建立,完善其相關(guān)的法律,并且培養(yǎng)專業(yè)的審計人才。加大對內(nèi)部審計機構(gòu)人員的培訓(xùn),提高他們的專業(yè)技能水平,同時要對管理者進行一定的培訓(xùn),讓他們重新認識到企業(yè)內(nèi)部審計機構(gòu)的重要性,這對企業(yè)內(nèi)部審計機構(gòu)發(fā)揮其審計功能有著重要的意義。
三、我國內(nèi)部審計功能跟隨社會需求變化去拓展和創(chuàng)新
審計機構(gòu)在企業(yè)單位中有了一定的權(quán)威性,我們也需要對其審計功能進行一定的創(chuàng)新與改革。首先我們要在其核心功能上進行改變,實現(xiàn)由傳統(tǒng)的簡單評價到準確確認的轉(zhuǎn)變內(nèi)部審計機構(gòu)同時要發(fā)揮自己的潛能為企業(yè)帶來一定的價值。比如,在審計的內(nèi)容上,我們要做好企業(yè)的風(fēng)險管理工作,內(nèi)部人員工作效率控制等工作。為了具體優(yōu)化內(nèi)部審計功能,我們可以采取以下措施:
(一)積極營造有利于內(nèi)部審計功能擴展的發(fā)展環(huán)境。我們要認真分析我國市場經(jīng)濟的基本情況,然后探索出適合我國國情同時有利于內(nèi)部審計發(fā)展的公司治理結(jié)構(gòu)模式。企業(yè)要想獲得長期的發(fā)展,我們一定要有一個適合自己企業(yè)的管理模式,在這種模式下我們合理地滲透內(nèi)部審計機構(gòu),這對我們的企業(yè)來說存在很大的意義。企業(yè)同時要確定一種符合市場規(guī)律的內(nèi)部審計組織形式,企業(yè)實行制度化管理已經(jīng)是社會發(fā)展的必然趨勢,我們一定要順應(yīng)潮流建立一個內(nèi)部審計委員會制度,幫助我們企業(yè)內(nèi)部審計機構(gòu)發(fā)揮其功能。改變傳統(tǒng)的機構(gòu)模式,為企業(yè)的發(fā)展帶來一道曙光。
(二)加大我國內(nèi)部審計領(lǐng)域拓展工作。對企業(yè)風(fēng)險的研究是企業(yè)整個工作中的重要部分。企業(yè)的存在就是為了盈利,如果無法對企業(yè)的風(fēng)險準確預(yù)算,那么對企業(yè)來說是非??膳碌?。我們要借助內(nèi)部審計機構(gòu)深入對企業(yè)風(fēng)險的研究,首先要以風(fēng)險為工作導(dǎo)向,開展企業(yè)的風(fēng)險審計工作,內(nèi)部審計在風(fēng)險管理中的作用是無可替代的。它主要是能夠站在全局的角度上對風(fēng)險進行管理,同時審計機構(gòu)能對風(fēng)險提出一定的改善策略。除此之外,審計工作的內(nèi)容由對財務(wù)的審計發(fā)展到對企業(yè)經(jīng)濟效益的審計。對企業(yè)經(jīng)濟效益的審計已經(jīng)在國外得到了廣泛的應(yīng)用,因此在國內(nèi)我們也應(yīng)該將審計的工作領(lǐng)域伸展到經(jīng)濟效益,盡可能地為企業(yè)帶來一定的效益。
四、小結(jié)
社會經(jīng)濟在不斷地發(fā)展,對內(nèi)部審計的功能也提出了一定的要求。目前,內(nèi)部審計的環(huán)境已經(jīng)發(fā)生了很大的變化,尤其是其內(nèi)部審計工作的領(lǐng)域也正在迅速的擴展。國際上的市場經(jīng)濟專家對內(nèi)部審計進行了多次的定義,這些定義的修訂就給我們敲響了警鐘,認識到內(nèi)部審計在企業(yè)中的重要作用,我們要盡可能地完善國家的相關(guān)法律,強化企業(yè)在內(nèi)部審計機構(gòu)的投資力度。改變傳統(tǒng)的觀念,積極地進行創(chuàng)新。企業(yè)要盡可能地完善企業(yè)內(nèi)部審計的制度,培養(yǎng)更多的專業(yè)人才,加大企業(yè)管理者和審計人員認識到審計功能的重要性,為企業(yè)帶來更多的效益,帶動國家經(jīng)濟的發(fā)展。主要參考文獻:
[1]李鳳瓊.上市公司內(nèi)部審計職能的影響因素研究.贛南師范學(xué)院,2014.
[2]王瓊.現(xiàn)代企業(yè)內(nèi)部審計職能問題研究.中國集體經(jīng)濟,2014 [3]趙樂秀.現(xiàn)代企業(yè)管理中的內(nèi)部審計領(lǐng)域.科技經(jīng)濟市場,2 014.7
第二篇:內(nèi)部審計管理
我國內(nèi)部審計管理現(xiàn)狀與對策1
The status and measures of internal audit management inChina
陳丹萍
南京審計學(xué)院
摘要:本文從審計管理的角度對我國內(nèi)部審計的管理現(xiàn)狀進行了分析,通過大量的實證資料的統(tǒng)計分析,發(fā)現(xiàn)目前內(nèi)部審計管理中還存在的問題,影響了內(nèi)部審計作用的發(fā)揮。在此基礎(chǔ)上,根據(jù)內(nèi)部審計的發(fā)展趨勢,提出了改進內(nèi)部審計管理的一系列方法和措施。
關(guān)鍵詞:內(nèi)部審計
審計管理
現(xiàn)狀
對策
Abstract: The article makes an analysis on the current status of internal audit management in our country from the aspect of audit management.Through a statistical analysis of a large amount of facts and examples, the article finds problems existing in internal audit management which influence the function of internal audit.On the basis of analysis, the paper comes up a series of methods and measures of how to improve internal audit management according to the development trend of internal audit.Key words: internal audit;audit management ;status; measures
內(nèi)部審計管理是指內(nèi)部審計機構(gòu)對審計活動所進行的計劃、組織、指揮、協(xié)調(diào)和控制活動,包括內(nèi)部審計行政管理和內(nèi)部審計業(yè)務(wù)管理。內(nèi)部審計管理是保證審計工作質(zhì)量,提高審計工作效率,體現(xiàn)審計獨立、權(quán)威和公正,更好地發(fā)揮審計職能作用的重要舉措。
一、我國內(nèi)部審計的管理中存在的問題
1、審計計劃制定機制不夠嚴密
審計計劃的制定過程實質(zhì)上是審計資源的配置過程,配置審計資源要求人盡其才。目前我國內(nèi)部審計計劃安排缺乏長遠性、科學(xué)性,帶有一定的盲目性、隨意性,沒有形成一套科學(xué)嚴密的計劃機制。
(1)審計計劃過于主觀,沒對審計計劃的可行性進行充分的分析。部分內(nèi)部審計機構(gòu)為了年終考核和突出工作業(yè)績,盲目追求審計項目的數(shù)量,造成審計范圍大,不能抓住重點,同時審計項目質(zhì)量持續(xù)下降,加大了審計風(fēng)險。
根據(jù)筆者對357家單位的內(nèi)部審計的調(diào)查結(jié)果,顯示:認為對審計項目沒必要做可行性分析的占28%,52%的單位認為僅僅偶爾為之,8%的被調(diào)查者認為做了項目的可行性研究,但沒起作用,只有12%的單位認為確立審計項目時需要做可行性研究,可見目前我國內(nèi)部審計的立項缺乏一定基礎(chǔ)。根椐問卷調(diào)查結(jié)果顯示,我國內(nèi)部審計項目需求的動因主要是上級指令,占51.7%的比例,27.59%的被調(diào)查者認為從事審計項目的動因是每年的慣例,20.69%的被調(diào)查者認為其立項是根據(jù)工作結(jié)果的需要。可見審計立項主觀性過強。(2)確立審計計劃的依據(jù)不夠科學(xué)。目前我國大多數(shù)企、事業(yè)單位的內(nèi)部審計還未意識到這一點,沒有一套科學(xué)有效的審計計劃確立機制,計劃具有人為影響因素,故不能科學(xué)地利用審計資源,合理地規(guī)劃審計項目。
從調(diào)查問卷的圓餅圖中可知,上級主管部門下達的審計任務(wù)占32.26%的比例,經(jīng)本部門制定并上報批準的占64.52%,上下兩級部門協(xié)商確定的占3.23%的比例,357家被調(diào)查
1本文是國家自然科學(xué)基金項目70371015和江蘇省高校自然科學(xué)研究項目04KJB520060的階段性研究成果。者沒有一家認為其審計項目立項是建立在風(fēng)險評估的基礎(chǔ)上的。
2、內(nèi)部審計主體管理
內(nèi)部審計主體管理是對審計人員的招聘、業(yè)務(wù)培訓(xùn)、激勵和業(yè)績考核等。目前,我國內(nèi)部審計的現(xiàn)狀是審計人員的知識結(jié)構(gòu)不合理、知識老化、復(fù)合型人才少;內(nèi)部審計人力資源管理上,審計人力資源利用不盡合理,人員管理機制簡單化。
根據(jù)調(diào)查問卷資料顯示,只有25%以下的被調(diào)查單位審計人員學(xué)歷構(gòu)成較為完整,大專生以下學(xué)歷、本科生、研究生與博士均占一定和比例,其它75%的單位的內(nèi)部審計人員均以本科及其以下學(xué)歷組成。調(diào)查表的另一項內(nèi)容顯示,審計人員的知識結(jié)構(gòu)較為單一,只有25%以下單位的人員知識結(jié)構(gòu)較為全面,包括管理類、財經(jīng)類、工程、計算機以及會計專業(yè)知識,而內(nèi)部審計部門只有會計知識的人員組成的占25%的被調(diào)查單位??梢妴我坏闹R結(jié)構(gòu)影響了內(nèi)部審計的工作范圍和深度,同時制約了內(nèi)部審計作用的進一步發(fā)揮。
除此之外,對內(nèi)部審計人員進行績效考核是內(nèi)部審計主體管理的重要組成部分,但目前存在審計人員績效考核流于形式,有些單位內(nèi)部審計機關(guān)考核的標準、方法缺少科學(xué)性,考核的形式缺乏公開透明性,考核的結(jié)果體現(xiàn)不了獎罰分明,使得這項工作流于形式,弱化了審計管理。
3、審計過程的成本管理
目前,我國內(nèi)部審計人員的審計成本意識比較淡?。ㄌ貏e是在項目成本管理上),主要表現(xiàn)為:一是時間成本。不能精確嚴格地把握時間,從而造成較大浪費。二是立項時未考慮成本效益原則。在制定審計方案時未充分考慮項目安排是否合理,沒有突出重點或抓住被審事項的風(fēng)險點,從而導(dǎo)致高投入、低產(chǎn)出。三是人力成本??傊畠?nèi)部審計在開展工作時,沒有有效的成本控制機制,審計成本管理意識淡漠,造成一定的浪費。
根據(jù)調(diào)查問卷的信息統(tǒng)計,有嚴格的成本實時控制的單位只占5%,50%的單位沒有成本控制意識措施,30%的單位出現(xiàn)成本控制偏差是通過自我調(diào)整完成的,有成本控制意識而實際沒有很好地執(zhí)行成本控制的占15%。
4、審計質(zhì)量及風(fēng)險管理
長期以來,由于我們對內(nèi)部審計質(zhì)量和風(fēng)險管理的認識不足,造成對內(nèi)部審計質(zhì)量和風(fēng)險的控制不力,主要表現(xiàn)為:相當(dāng)一部分審計人員還沒有充分認識審計風(fēng)險問題;審計過程中,對被審計單位風(fēng)險的了解和評估不夠重視,對被審計單位重大風(fēng)險的評價以及確立重要性水平的方法不夠科學(xué),不能正確理解其真正涵義;實質(zhì)性測試效果不佳,在相當(dāng)大的程度上查不出重大錯報;審計基礎(chǔ)工作不規(guī)范,重習(xí)慣輕準則、重業(yè)績輕基礎(chǔ)現(xiàn)象仍大量存在。
根據(jù)調(diào)查問卷資料的統(tǒng)計分析,根本沒有考慮審計風(fēng)險和實際沒有考慮審計風(fēng)險的占47.06%,具有較強的風(fēng)險管理意識的單位只占29.41%??梢妰?nèi)部審計的質(zhì)量存在不可忽視的問題,審計人員的風(fēng)險意識有等進一步提高。
5、內(nèi)部審計信息的管理和利用
我國目前內(nèi)部審計信息管理中存在兩個問題未能妥善解決:一是審計項目結(jié)束后,將審計結(jié)果報告給董事會及相關(guān)治理機構(gòu)后,不了了之,未見有后續(xù)的落實及相關(guān)整改措施。二是審計項目存檔后未能科學(xué)利用審計成果,將審計信息束之高閣,沒有對其進行總結(jié)和評價,揚長避短,更有效地發(fā)揮內(nèi)部審計的價值。
二、我國內(nèi)部審計管理的對策
(一)確立以風(fēng)險評估為基礎(chǔ)的內(nèi)部審計計劃立項模式,合理安排審計資源
1、內(nèi)部審計計劃的制定
審計計劃管理解決的是審計組織和審計人員在一定時期內(nèi)如何明確審計任務(wù)、制定審計目標、選擇審計實施方式等問題。審計計劃的編制是否充分考慮了各個審計項目的工作量及所需要的人力、時間和費用等??茖W(xué)地確立的制定內(nèi)部審計計劃,應(yīng)遵循以下順序:(1)將內(nèi)部審計的可審事項列為審計對象;
(2)根據(jù)每一可審事項的具體情況對其內(nèi)部控制及風(fēng)險管理的有效性進行評估,并考慮風(fēng)險事項發(fā)生的可能性,確定高風(fēng)險可審事項;
(3)綜合考慮審計資源及投資者的要求,以及被審事項的特殊情況,確定審計項目及先后順序。
內(nèi)審部門在制定項目計劃時應(yīng)廣泛聽取各方面的意見。包括:董事會及各種管理人員的意見;外部審計師的意見;法律、法規(guī)的要求;對財務(wù)和經(jīng)營情況的分析;審計前掌握的資料以及行業(yè)或經(jīng)濟發(fā)展的趨勢。在此基礎(chǔ)上對內(nèi)部審計項目計劃作恰當(dāng)?shù)恼{(diào)整。
2、內(nèi)部審計計劃執(zhí)行的管理
審計計劃執(zhí)行的管理是指組織和控制審計計劃的落實及對原計劃進行修改和補充的過程。由于審計計劃的執(zhí)行實際上是內(nèi)部審計采取各種組織和控制措施對其業(yè)務(wù)活動按照計劃要求進行管理。審計計劃在完成后,為了進一步加強審計計劃管理,應(yīng)當(dāng)對其進行檢查和考核。
(二)強化審計項目管理
在審計項目管理上,逐步建立審計項目組的運行機制。隨著內(nèi)部審計工作的不斷發(fā)展和深入,在具體項目的管理上,要實行審計項目組負責(zé)制,支持自我設(shè)計、自我管理的審計項目組,充分發(fā)揮審計項目小組的整體效能。同時,要制定相應(yīng)的考評制度以評估審計項目組的工作成果,在小組內(nèi)部建立科學(xué)的、權(quán)責(zé)分明的上下聯(lián)動機制和組長責(zé)任制。要以審計質(zhì)量為主要考核目標,以是否明確權(quán)、責(zé)、利為考核內(nèi)容,考評制度要與規(guī)避審計風(fēng)險、遵守內(nèi)部審計職業(yè)道德、執(zhí)行各項管理制度相結(jié)合。
(三)加強審計成本管理,實現(xiàn)價值增值
內(nèi)部審計管理的一個重要內(nèi)容是要考慮項目審計的收益和其成本之間的投入和產(chǎn)出關(guān)系,只有審計收益大于審計成本,才能真正體內(nèi)部審計的價值增值的最終目標。審計成本的管理應(yīng)貫穿整個審計過程:在審計準備階段的成本管理要優(yōu)化審計組織,整合審計資源。強化預(yù)算控制,降低費用支出。在審計實施階段的成本管理中要嚴格控制審計程序,盡量減少中間環(huán)節(jié)。在審計報告階段的成本管理,主要通過利用審計項目實施階段所獲取的消息,進行深入的篩選、綜合提煉審計成果。最后要建立審計科學(xué)有效的成本管理模式,是把成本管理與人員管理結(jié)合為一體的審計成本管理模式。
(四)確立內(nèi)部審計質(zhì)量與風(fēng)險管理意識
審計質(zhì)量是內(nèi)部審計的生命,是審計管理體系中最為關(guān)鍵的一環(huán)。提高審計質(zhì)量是一項系統(tǒng)工程,需要把握好審計工作的每一個環(huán)節(jié)。從單個審計項目來考慮,就是要建立科學(xué)的審計項目質(zhì)量控制體系,將審計工作的主要環(huán)節(jié)作為一個質(zhì)量控制系統(tǒng),明確相應(yīng)的工作目標、工作步驟、質(zhì)量要求及工作責(zé)任。內(nèi)部審計質(zhì)量與風(fēng)險管理應(yīng)考慮以下幾個方面:建立內(nèi)部審計質(zhì)量與風(fēng)險管理的體系,健全有效的內(nèi)部審計質(zhì)量與風(fēng)險管理體系應(yīng)是全過程、全方位多層次的。審計質(zhì)量全過程的管理,體現(xiàn)了“過程控制、預(yù)防為主、持續(xù)改進”的管理思想。審計質(zhì)量的多層次管理既包括審計人員執(zhí)行業(yè)務(wù)的自我管理、審計項目小組的管理,又包括內(nèi)部審計部門的質(zhì)量監(jiān)督等多個層次。注重內(nèi)部審計質(zhì)量保證與改進的措施,其主要措施包括三個組成部分: 日常監(jiān)督;內(nèi)部評價;外部評價。最后要加強化內(nèi)部審計風(fēng)險管理意識。
(五)注重內(nèi)部審計人員管理
內(nèi)部審計人員管理是對審計人員進行選拔、使用、培訓(xùn)和考核等的一系列管理活動。在進行審計人員管理過程中,要將激勵與約束機制相結(jié)合,合理組織、安排和利用審計人力資源,使人與人、人與事適當(dāng)配合,充分發(fā)揮每個審計人員的積極性、創(chuàng)造性,從而取得最佳工作效果。
(六)重塑審計信息管理模式
1、內(nèi)部審計信息的管理
審計活動是一種提供特殊服務(wù)的活動,其提供的最終“產(chǎn)品”是一種審計信息。事實上,審計管理職能的實現(xiàn)過程也就是對審計信息進行不斷的收集、加工、整理和使用的過程,審計信息系統(tǒng)為審計管理活動提供了所需要的全部信息。
2、內(nèi)部審計信息成果的有效利用
堅持成果共享,有效利用信息資源。整合審計信息資源,應(yīng)注意提高審計成果的共享、利用、轉(zhuǎn)化水平。充分發(fā)揮審計信息系統(tǒng)的平臺,為更有效地發(fā)揮內(nèi)部審計資源提供保障。
參考文獻:
1.劉銳.內(nèi)部審計管理存在問題與對策.企業(yè)論壇,2006(7)
2.尹芳,司金山.內(nèi)部審計管理――審計質(zhì)量的保證.中國鄉(xiāng)鎮(zhèn)企業(yè)會計 3.周光松.內(nèi)部審計制度的新發(fā)展――淺談《中央企業(yè)內(nèi)部審計管理暫行方法》.財會研究,2006(11)
4.柴芳云.上市公司內(nèi)部審計管理戰(zhàn)略初探.財會通訊,2005(11)
5.陳丹萍,張文婧.我國內(nèi)部審計管理的發(fā)展趨勢.審計月刊,2006(9)
6.吉林省內(nèi)審協(xié)會課題組.民營企業(yè)內(nèi)部審計管理與發(fā)展的思考.當(dāng)代審計,2003(1)7.馮均科.實施人本主義的內(nèi)部審計管理策略芻議.審計與經(jīng)濟研究,2002(3)8.陶必勝.企業(yè)集團內(nèi)部審計管理體制的現(xiàn)實選擇.交通企業(yè)管理
9.徐光華,李蘭翔.企業(yè)內(nèi)部管理審計內(nèi)容體現(xiàn)構(gòu)建新探-江蘇企業(yè)內(nèi)部審計實踐引發(fā)的思考.審計研究,2007(1)
10.徐德.論現(xiàn)代內(nèi)部審計的風(fēng)險管理控制方法.審計研究,2005(2)
11.任志宏.完善企業(yè)集團內(nèi)部審計模式提高企業(yè)戰(zhàn)略決策經(jīng)營能力.審計研究,2005(3)12.趙軍.淺談我國企業(yè)內(nèi)部審計質(zhì)量的問題和對策.集團經(jīng)濟研究.2007(1)13.國有資產(chǎn)監(jiān)督管理委員會8號令.中央企業(yè)內(nèi)部審計管理暫行辦法 14.陳默,趙玉民.企業(yè)內(nèi)部審計管理初探.當(dāng)代經(jīng)濟,2006(9)15.劉英來.關(guān)于審計質(zhì)量控制的思考.審計研究,2003(4)
16.仇婭,田震.內(nèi)部審計質(zhì)量控制的意義及對策分析.科技與經(jīng)濟,2005(3)
第三篇:公司內(nèi)部審計工作報告
公司2013內(nèi)部審計工作報告
xxx公司(以下簡稱“xxx公司”)始終將合規(guī)經(jīng)營作為公司生存、發(fā)展的生命線,公司領(lǐng)導(dǎo)自始至終強調(diào):公司經(jīng)營必須堅持規(guī)范的秩序和規(guī)則,如果公司違反了秩序和規(guī)則,我們的經(jīng)營之路是走不遠的;在新形勢下,我們一定要認清市場和國家法規(guī)環(huán)境,堅持規(guī)則、秩序為先的原則,不能在這方面犯錯誤。xxx公司內(nèi)部審計作為提升公司內(nèi)部控制效果的重要保障,作為公司內(nèi)部控制的重要環(huán)節(jié)、風(fēng)險防范的重要機制,正逐步承擔(dān)起“安全經(jīng)營的衛(wèi)士、健康發(fā)展的醫(yī)士、經(jīng)營決策的謀士”的職責(zé)。2013年,xxx公司審計工作圍繞“三士”職能的發(fā)揮,從理論建設(shè)、項目執(zhí)行、咨詢預(yù)警、專項推進、輔助決策、自身錘煉六大方面下功夫,扎實、有序、創(chuàng)新地開展工作。具體情況匯報如下:
一、總結(jié)工作,揚長補短
(一)公司決策層構(gòu)建起內(nèi)審方法論,高瞻遠矚、引導(dǎo)內(nèi)審科學(xué)發(fā)展
2013年,公司領(lǐng)導(dǎo)提綱挈領(lǐng)指出審計關(guān)鍵本質(zhì):公司的內(nèi)部審計本質(zhì)就是監(jiān)督、制衡,是公司內(nèi)生的具有預(yù)防、揭示和抵御功能的“免疫系統(tǒng)”。有效的內(nèi)部審計可以全面監(jiān)督、檢查和評價保險業(yè)務(wù)、財務(wù)、資金運用等各項交易行為和經(jīng)營管理活動,發(fā)現(xiàn)公司管控中的缺陷或風(fēng)險點,督促相關(guān)部門整改,協(xié)助建立和完善風(fēng)險管理系統(tǒng),從而提升公司風(fēng)險防范能力。同時,公司決策層準確把脈,簡明扼要指明內(nèi)部審計“三個堅持”的工作原則:一要堅持秩序、規(guī)則為 先的經(jīng)營原則,全面監(jiān)督、檢查和評價各項經(jīng)營管理活動,注重挖掘典型問題和共性問題;二要堅持做到“既要重審計、更要重整改”,強化追蹤督導(dǎo)、制定長效機制,提升公司風(fēng)險防范能力;三要堅持強化公司內(nèi)部審計建設(shè),真正實現(xiàn)內(nèi)部審計為公司“創(chuàng)造價值”的根本目的,促進公司健康持續(xù)發(fā)展。強調(diào)以審計項目和內(nèi)控評估為抓手、以問題整改與輔助決策為目的,充分發(fā)揮內(nèi)部審計“第三道防線”的職能。
(二)審計項目先行,全部省級機構(gòu)覆蓋審計“體檢”,展現(xiàn)“安全經(jīng)營衛(wèi)士”功能
2013年,xxx公司從七大方面,開展各項審計及專項調(diào)研項目累計xx項。審計類型涉及常規(guī)審計、離任審計、專項審計、專題調(diào)研、內(nèi)控評估五大類型;累計發(fā)現(xiàn)制度設(shè)計缺陷、流程控制弱點、系統(tǒng)建設(shè)不足、內(nèi)控疏漏、執(zhí)行不到位等不足xx個。
整改問題是內(nèi)部審計的價值所在,公司通過建立審計發(fā)現(xiàn)問題整改率考核機制、月度追蹤整改、內(nèi)控評估半年回頭看等措施,狠抓整改、突出落實。截至報告日,審計發(fā)現(xiàn)整改完成率超過xx%,充分落實“以整改為目的、以提升為目的”的審計工作目標。
審計項目的開展,是內(nèi)對主要、重要的經(jīng)營領(lǐng)域?qū)嵤┑囊淮螐氐住敖】刁w檢”,既有效發(fā)揮審計的監(jiān)督和威懾作用,更是一次風(fēng)險防范的“實戰(zhàn)培訓(xùn)”。
(三)專業(yè)預(yù)警、咨詢緊隨,診斷病癥、對癥下藥,突出“健康發(fā)展醫(yī)士”功效
1.“審計”診斷病癥,“管理建議”對癥下藥 xxx公司審計從業(yè)務(wù)流程、銷售經(jīng)營、財務(wù)管理、會計 報告等重要方面,通過專業(yè)、敏銳的洞察力和判斷力,結(jié)合審計、調(diào)研等手段,實踐了“缺陷無小事”的管理理念,透過審計,追根溯源,查找“病根”,并對癥下藥,提出建設(shè)性、行之有效的管理建議。
2.敏銳洞察、提速預(yù)警機制
xxx公司敏銳洞察到大數(shù)據(jù)時代的數(shù)據(jù)監(jiān)測的重要性和必要性,探索性地開展數(shù)據(jù)質(zhì)量審計,以國家法規(guī)保險稽核審計系統(tǒng)所設(shè)定的數(shù)據(jù)質(zhì)量為標準,通過信息技術(shù)平臺開展數(shù)據(jù)質(zhì)量監(jiān)測,發(fā)現(xiàn)管理類、系統(tǒng)設(shè)置類、信息技術(shù)類數(shù)據(jù)事項xx項。
(四)保駕護航創(chuàng)新發(fā)展,深度分析內(nèi)外信息,提供決策參考,展現(xiàn)“經(jīng)營決策謀士”能力
2013年,xxx公司審計圍繞為公司的創(chuàng)新發(fā)展保駕護航核心任務(wù),通過收集、分析近兩年國家法規(guī)處罰信息,歸納行業(yè)違規(guī)事項特征及風(fēng)險“爆破點”,形成國家法規(guī)處罰分析專題報告,警示經(jīng)營管理,提供經(jīng)營決策信息;同時,在發(fā)現(xiàn)問題、整改問題的過程中,注重規(guī)律性的總結(jié)、緊跟國家法規(guī)新要求,形成專項輔助管理決策報告,從國家法規(guī)處罰、合規(guī)管理等多方面向各級管理層提供有價值的輔助決策資訊,為公司的創(chuàng)新發(fā)展、合規(guī)經(jīng)營提供建設(shè)性信息與建議。
(五)打鐵還需自身硬,強化審計建設(shè)是伴隨公司發(fā)展的不變主題
2013年,公司將審計體系完善作為發(fā)展要務(wù),全面診斷公司內(nèi)部審計管理和建設(shè)現(xiàn)狀。圍繞法人治理、組織健全、制度完善、隊伍提升、充實考核五大方面,下大力氣打造審計管理機制,并取得可喜成效,具體成果如下: 1.法人治理更加完善
2.審計組織架構(gòu)及人員配置日趨合理
3.內(nèi)部審計工作制度體系更加健全、規(guī)范
2013年,公司制定、修訂并頒發(fā)審計制度4部,內(nèi)容涉及內(nèi)部審計組織體系建設(shè)、內(nèi)部審計人員職業(yè)道德規(guī)范、內(nèi)部審計項目標準化作業(yè)、內(nèi)部審計工作管理等方面。在制度建設(shè)方面,不盲目追求數(shù)量,突出質(zhì)量和實效,更加科學(xué)地從人、作業(yè)、事務(wù)三大主題提出管理要求和實施規(guī)范,突顯審計管理由“管”向“理”的轉(zhuǎn)變。
4.內(nèi)審隊伍綜合素質(zhì)得到提升
5.夯實機構(gòu)審計工作基礎(chǔ)管理,完善機制,提高管理效力
二、注重發(fā)現(xiàn)不足,規(guī)劃未來
2013年,xxx公司審計工作雖然取得一定成績,但冷靜審視,仍然可以看到在以下四方面須繼續(xù)加強和提高:一是專業(yè)審計人員缺乏是制約審計能力提升最大的瓶頸。要強化政策落地、人才引進、專業(yè)培訓(xùn);二是需要采取更強有力的措施整改好重大問題、控制好重大隱患,最大程度減少重大問題隱患“復(fù)發(fā)”;三是內(nèi)部審計工作要逐漸由注重于事后監(jiān)督和事中控制,向“健康指導(dǎo)”的事前預(yù)警延伸;四是繼續(xù)健全體系、完善機制,完善好與落實好制度、流程,持續(xù)滿足國家法規(guī)與風(fēng)控的需要。
2014年,公司審計工作將依據(jù)國家法規(guī)要求、圍繞戰(zhàn)略發(fā)展,定好位、做好事、建設(shè)好。公司在新的一年,對審計 工作給予準確定位:一是追求定位“三無”,即無國家法規(guī)處罰、無大案要案、無重大缺陷;二是思路定位“三化”,即突出系統(tǒng)化、推動一體化、加強垂直化。圍繞明確的工作定位,xxx公司 2014年審計工作計劃在以下幾方面取得突破:
(一)設(shè)定清晰工作目標,指引工作全局
2014年,xxx公司審計工作牢固樹立以促進戰(zhàn)略目標實現(xiàn)、促進公司價值增長為總目標,順應(yīng)審計發(fā)展規(guī)律,依據(jù)有力國家法規(guī)政策,逐步推進審計三大轉(zhuǎn)變:從符合型審計向增值型審計轉(zhuǎn)變;從查弊糾錯向創(chuàng)造價值轉(zhuǎn)變;從財務(wù)審計、內(nèi)控審計向基于風(fēng)險導(dǎo)向的審計轉(zhuǎn)變。堅持秩序、規(guī)則為先的經(jīng)營原則,全面監(jiān)督、檢查和評價各項經(jīng)營管理活動,注重挖掘典型問題和共性問題;堅持做到“既要重審計、更要重整改”,強化追蹤督導(dǎo)、制定長效機制,提升公司風(fēng)險防范能力;堅持強化公司內(nèi)部審計建設(shè),真正實現(xiàn)內(nèi)部審計為公司“創(chuàng)造價值”的根本目的,促進公司健康持續(xù)發(fā)展,扎實推進一體化審計、健康指導(dǎo)和體系建設(shè)。
(二)明確工作思路,確定努力方向
2014年,xxx公司將以審計項目、健康指導(dǎo)為主線,基于國家法規(guī)導(dǎo)向和風(fēng)險導(dǎo)向,防范國家法規(guī)處罰、警惕大案要案、完善制度流程、健全長效機制,系統(tǒng)化防控風(fēng)險、一體化審計推動,為公司持續(xù)健康發(fā)展保駕護航。圍繞思路,通過組合拳,實現(xiàn)審計目標。
綜上所述,xxx公司內(nèi)部審計工作2013年邁上新臺階,2014年任務(wù)依然艱巨。xxx公司會及時把握行業(yè)趨勢、秉承國家法規(guī)要求,科學(xué)發(fā)展、合規(guī)經(jīng)營,盡好責(zé)、站好崗、管好事。以上是xxx公司2013年內(nèi)部審計工作報告,敬請貴會批評指正。
特此報告
第四篇:內(nèi)部審計管理規(guī)定
山東華盛中天機械集團有限公司
內(nèi)部審計管理規(guī)定
(2008年12月16日辦公會通過)
一、總則
第一條為加強各公司的內(nèi)部審計工作,完善企業(yè)自我約束機制,嚴肅財經(jīng)法紀,促進廉政建設(shè),維護企業(yè)合法權(quán)益,改善企業(yè)經(jīng)營管理,提高經(jīng)濟效益,根據(jù)國家有關(guān)審計法規(guī),特制定本規(guī)定。
二、內(nèi)部審計機構(gòu)和人員
第二條各公司應(yīng)配備專職或兼職的審計機構(gòu)和人員,負責(zé)本公司日常審計工作,所配人員應(yīng)具有會計、經(jīng)濟、審計、物價、技術(shù)等專業(yè)知識。
第三條 審計人員在工作中應(yīng)當(dāng)遵守職業(yè)道德,樹立法制觀念、效益觀念和行為觀念,切實做到依法審計,忠于職守,堅持原則,客觀公正,廉潔奉公,保守秘密。
第四條 審計人員應(yīng)通過各種形式接受繼續(xù)教育,保證專業(yè)知識和業(yè)務(wù)能力持續(xù)適應(yīng)工作的需要。新進審計人員必須經(jīng)過培訓(xùn)、考試考核合格后方能上崗。
第五條 根據(jù)審計工作需要,各公司審計人員在工作中,可以取得其他部門具備財務(wù)管理、生產(chǎn)工藝、工程技術(shù)、設(shè)備管理、市場營銷等方面專業(yè)特長的人員的協(xié)助,以滿足審計工作的需要。
三、內(nèi)部審計的職責(zé)與權(quán)限
第六條 各公司審計部門的職責(zé):
(一)貫徹執(zhí)行國家財經(jīng)審計法規(guī)和集團公司及本公司有關(guān)規(guī)定;
(二)制定內(nèi)部審計工作計劃,并按照計劃開展審計工作;
(三)對本公司的財務(wù)收支、各項經(jīng)濟活動及經(jīng)濟效益進行審計監(jiān)督;1
(四)積極開展審計工作,為領(lǐng)導(dǎo)決策提供信息,當(dāng)好領(lǐng)導(dǎo)的參謀;
(五)認真學(xué)習(xí)內(nèi)部審計理論,總結(jié)工作經(jīng)驗,提高審計工作質(zhì)量;
(七)保質(zhì)保量地完成公司領(lǐng)導(dǎo)交辦的審計事項。
第七條 各公司審計部門的權(quán)限:
(一)依照國家財經(jīng)審計法規(guī)和各項管理規(guī)定,以財務(wù)收支審計為基礎(chǔ),以效益審計為重點,積極開展事前、事中、事后審計,獨立行使審計監(jiān)督權(quán),不受其他任何部門和個人的干擾;
(二)有權(quán)檢查、調(diào)閱或要求被審部門報送其財務(wù)收支計劃、預(yù)算、決算、會計憑證、帳簿、報表、合同以及其他經(jīng)濟活動有關(guān)的文件、資料;
(三)有權(quán)對審計過程中發(fā)現(xiàn)的問題采取詢問、記錄、抄錄、拍照、復(fù)印等方式進行調(diào)查取證,被調(diào)查單位或個人必須如實提供,不得以任何理由加以推諉、拒絕;
(四)有權(quán)參加公司召開的財務(wù)、統(tǒng)計、生產(chǎn)、安全、技術(shù)及經(jīng)營決策方案和經(jīng)濟活動方面的會議;
(五)根據(jù)審計結(jié)果,有權(quán)提出審計建議和意見;
(六)對干擾破壞審計工作或拒絕提供有關(guān)資料的、嚴重違犯財經(jīng)法紀和嚴重失職造成重大經(jīng)濟損失浪費的,有權(quán)采取必要的措施,并提出追究有關(guān)責(zé)任人責(zé)任的建議;
(七)對正在進行的嚴重違犯財經(jīng)法紀、嚴重損失浪費的行為,有權(quán)做出臨時制止的決定;
四、內(nèi)部審計管理程序
第八條 各公司的審計部門在本公司內(nèi)獨立開展審計工作,業(yè)務(wù)上接受集團公司審計部監(jiān)督、指導(dǎo)。
第九條 各公司審計部門在日常工作中應(yīng)嚴格執(zhí)行集團公司及本公司的各項管理制度,對制度不明確或執(zhí)行有歧義的審計事項可向集團公司審計部申請解釋、幫助,明確后再執(zhí)行。
第十條 各公司審計部門應(yīng)根據(jù)本公司管理的特點制定有關(guān)的審計監(jiān)督管理規(guī)定并到集團公司審計部備案。
第十一條 在業(yè)務(wù)溝通中,各公司審計部門對集團審計部要求回復(fù)的內(nèi)容最遲三個工作日內(nèi)回復(fù)或提出不能及時回復(fù)的理由,需要書面回復(fù)的必須書面回復(fù)。
第十二條 各公司審計部應(yīng)嚴格把握審批權(quán)限,對重大事項,如:基本建設(shè)、技術(shù)改造、對外投資、資產(chǎn)處置、對外提供擔(dān)保等,嚴格按規(guī)定的權(quán)限辦理,否則不予審計通過。
第十三條 各公司審計部門對本公司的重大事項,如:或日常財產(chǎn)清查盈虧的處理、集團公司對子公司經(jīng)營管理方針的調(diào)整、本公司產(chǎn)品結(jié)構(gòu)調(diào)整、基本建設(shè)、技術(shù)改造、對外投資、固定資產(chǎn)購置、出租、出借、報廢處理、對外提供擔(dān)保等,必須到集團公司審計部備案。
第十四條 各公司審計檔案屬集團公司的財產(chǎn),保管在各公司的審計部門,應(yīng)妥善保管。各公司需要對外提供內(nèi)部審計檔案時必須經(jīng)集團公司審計部的批準,否則一律不得對外提供。
第十五條 集團公司審計部對各公司進行的、半審計或?qū)m棇徲嫞鞴緫?yīng)密切配合,詳細提供審計資料。
五、考核與獎懲
第十六條各子公司審計部門要嚴格按照集團公司的財務(wù)管理制度、審計管理制度及本公司的各項管理制度開展工作,在工作中盡職盡責(zé),認真執(zhí)行工作流程,特別是審計審批權(quán)限及審批程序,對不按規(guī)定審批程序、權(quán)限辦事的,每項次扣該公司管理分2分。
第十七條 在工作中由于不盡職盡責(zé),采購、銷售價格及合同審核不嚴,導(dǎo)致?lián)p失或合同執(zhí)行歧義以致?lián)p失的,每項次扣該公司管理工作分5分,造成經(jīng)濟損失的提交集團董事會對子公司進行加倍扣分、經(jīng)濟處罰和追究領(lǐng)導(dǎo)責(zé)任的裁定,直至追究法律責(zé)任。
第十八條 對集團公司審計部的日常管理要求不達標:如:回復(fù)不及時而不說明理由、無故不參加有關(guān)審計工作會議、未經(jīng)批準擅自借出審計檔案、不積極配合集團公司審計部的對子公司的各項審計工作等,每項次扣該公司管理工作分3分。
第十九條 各子公司違反本規(guī)定其他條款的,每次扣該公司管理工作分1分。
第二十條對子公司內(nèi)部審計人員多次違反管理規(guī)定、情節(jié)惡劣、屢禁不止的,經(jīng)集團公司審計部報請集團公司分管領(lǐng)導(dǎo)批準后,由集團公司人力資源部調(diào)離其審計工作崗位。
第二十一條 對內(nèi)審工作中做出突出貢獻的審計人員,集團公司審計部向集團公司分管領(lǐng)導(dǎo)提出獎勵建議。
六、附則
第二十二條 本規(guī)定適用于集團公司對所屬各子公司內(nèi)部審計的管理。
第二十三條 本規(guī)定由集團公司審計部負責(zé)解釋。
第二十四條 本規(guī)定自二00九年一月一日起執(zhí)行,并定期進行修訂,修訂后的規(guī)定自發(fā)布之日起執(zhí)行。
二00八年十二月十六日
第五篇:局域網(wǎng)管理中的上網(wǎng)行為審計功能
局域網(wǎng)管理中的上網(wǎng)行為審計功能
上網(wǎng)行為審計是局域網(wǎng)上網(wǎng)行為管理中重要組成部分,優(yōu)秀的局域網(wǎng)管理設(shè)備,審計結(jié)果是可以全面涵蓋各類上網(wǎng)應(yīng)用,用戶可以自由根據(jù)審計結(jié)果進行統(tǒng)計和排名。而例如我們熟知的局域網(wǎng)管理軟件-小草上網(wǎng)行為管理軟路由中就有專業(yè)上網(wǎng)行為審計管理功能!
我們知道上網(wǎng)行為審計是針對人以及人與網(wǎng)絡(luò)發(fā)生的一系列內(nèi)容交互行為,來進行安全防范和應(yīng)對的。但是上網(wǎng)行為審計產(chǎn)品技術(shù)的發(fā)展和定位要與時俱進、因需而變,因為人是個性的,并且會不斷變化,其與網(wǎng)絡(luò)的交互方式和交互內(nèi)容也會不斷變幻。
審計技術(shù)的發(fā)展逐漸呈現(xiàn)出兩大特點,上網(wǎng)行為管理一是審計的范圍不斷擴大,基本上涵蓋了所有的網(wǎng)絡(luò)應(yīng)用;二是審計的程度逐漸加深,基本具備了一般性的加密通訊的審計能力。隨著公安部82號令對于審計的具體要求頒布和政府進一步加強互聯(lián)網(wǎng)內(nèi)容管控的要求,審計技術(shù)越來越成為上網(wǎng)行為管理技術(shù)的最重要內(nèi)容。
就目前來講,最重要的審計對象莫過于網(wǎng)頁瀏覽記錄、郵件記錄、聊天信息記錄、論壇發(fā)帖記錄等內(nèi)容。以上信息的審計可以完全實現(xiàn)企業(yè)有效提高工作效率、降低法律風(fēng)險、增強內(nèi)部信息保護、防止機密文件泄露等上網(wǎng)管理的核心需求。技術(shù)上,除了傳統(tǒng)代理審計之外,上網(wǎng)行為管理目前最常用的技術(shù)是數(shù)據(jù)包深度挖掘,既在海量的日志數(shù)據(jù)中,提煉出有用信息,以實現(xiàn)審計需求。
上網(wǎng)行為審計功能最重要的目的在于,它要得到管理層的認可,并且用實際的數(shù)據(jù)來體現(xiàn)它的價值,比如對公司的成本控制,對公司的效益的分析需要具體的數(shù)字支撐,對員工工作效率的提升可以量化成某種指標。在此基礎(chǔ)上,上網(wǎng)行為管理產(chǎn)品最終可以體現(xiàn)為“報表”。用報表來展現(xiàn)信息,可以使審計結(jié)果鮮明形象地展現(xiàn)在企業(yè)管理層的眼前,并為員工的工作評估提供依據(jù)。
審計的結(jié)果最終是以報表的形式展現(xiàn)給企業(yè)管理層查看的,那么一味追求復(fù)雜、大數(shù)據(jù)量的報表則可能導(dǎo)致報表思路不清晰,報表效果就打了折扣。同時,專業(yè)的審計設(shè)備固然有其報表全面、數(shù)據(jù)豐富的特點,卻由于設(shè)備的設(shè)計思路為專業(yè)技術(shù)人員查看而造成管理層無法正確操作審計結(jié)果的問題。這樣的結(jié)果,遠不是最佳結(jié)果。
企業(yè)網(wǎng)管在選擇局域網(wǎng)上網(wǎng)行為管理產(chǎn)品是,上網(wǎng)審計功能也是一個重要的功能指標,優(yōu)秀的上網(wǎng)審計功能,是軟件能夠做好上網(wǎng)行為管理的基石。