前言:我们精心挑选了数篇优质审计合同管理文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
企业合同管理审计是改善企业内部管理水平,预防和降低经营、管理风险,维护企业的合法权益,促进企业价值的增加及目标的实现。在我国,对于包含合同管理审计的管理审计或增值型内部审计的理论研究还处于起步阶段,其在实践中的应用缺乏理论指导。我国加入WTO后,对外贸易的不断增长,合同的种类和数量不断增加,因合同而起的纠纷或造成的损失屡见不鲜。因此,在我国开展合同管理审计有着十分重要的意义。
(一)合同管理审计是企业发展的内在需要在市场经济条件下,合同是连接各经济主体、处理经济关系的重要法律依据和经济纽带,同时也是产生纠纷的根源。企业合同的顺利签订和履行,是企业得以发展的前提和基础,是企业经营目标得以实现的重要保证。企业合同管理既是一种为了取得经营效益的经济行为,也是一种保障企业经营活动顺利进行的法律行为,是现代企业经营管理活动中的重要内容,是企业控制风险,增加价值、增强市场竞争力的基础和保证。因此,在企业内部进行合同管理审计,促进企业加强和改善合同管理,是企业发展的必然选择。
(二)合同管理审计是内部审计向增值型内部审计发展的需要国际内部审计师协会(ⅡA)在《内部审计职业实务准则》中对内部审计作了重新定义:内部审计是一种独立、客观的确认和咨询活动,旨在增加组织价值和改善组织的运营。其通过运用系统的、规范的方法评价并改善风险管理、控制和治理过程的效果,帮助组织实现其目标。这一新定义表明内部审计是一项确认和咨询活动,是为增加组织价值和改进经营、实现组织的目标服务的,同时也表明内部审计已进入了增值型内部审计的新时代。内部审计要充分发挥自己独特的作用,充分体现自身的价值,须积极开展合同管理审计,为增加企业价值服务。
二、企业合同管理审计的方法与内容
根据企业的管理模式和要求、合同数量的多寡、内部审计机构资源等的不同,合同管理审计可以采取项目管理式审计和过程参与式审计两种模式。
(一)项目管理式审计项目管理式审计是有重点、有目的地将合同管理纳入年度审计计划,形成特定审计项目,并实施相应审计程序的审计模式。项目管理式审计主要审查合同的管理是否规范、有效,其主要内容包括四个方面:一是合同管理机构或管理网络的审查。企业的合同管理应首先建立健全管理机构或管理网络,审计时应着重审计企业合同管理机构或管理网络的设置是否合理;各机构之间的分工和职责是否明确,上下左右关系是否协调;组织最高领导层与合同管理机构及各个机构之间、各机构相互之间的信息交流是否充分;合同管理流转是否科学、有效;相互之间的控制是否有效;合同的履行是否受到定期检查等合同。二是管理人员素质的审查。企业合同管理人员的素质关系到企业合同管理工作的优劣,必须重视对合同管理人员素质的审查。首先应审查合同管理人员是否具备专业知识;其次应审查合同管理人员是否熟悉企业的内部运作流程和外部信息。此外,还应审查其是否具有较强的组织能力和协调能力,敏捷的洞察、分析能力,严密的逻辑思维能力,较强的责任心等。三是合同管理制度的审查。首先审查合同管理制度是否健全,尤其是一些重要的合同管理制度是否是根据企业实际而制定,包括:合同归口管理和分类专项管理制度、合同示范文本制度、合同授权委托制度、合同的审查制度或审计审签制度、合同的鉴证、公证制度、合同专用章管理制度、合同台账制度、合同档案制度、市场调研制度、大件大宗企业采购(包括物资、服务、工程等)或资产处置的制度。在对合同管理制度的健全性进行测试和评价后,还应对这些制度的执行情况进行检查。四是合同执行结果和管理效果的审查。主要审查合同内容是否得到全面、严格地履行;审查有无合同违约、违约的原因及违约处理结果,如对方违约,是否及时组织索赔;如本方违约,责任人是否向分管领导提交书面报告,经审批后办理赔偿手续,并追究相关责任;协商不成的合同纠纷是否及时上报上级领导和法律部门,通过申请仲裁或向人民法院解决合同纠纷。另外,还要审查合同管理效果是否达到合法、规范、效率、效益的要求。
(二)过程参与式审计过程参与式审计是由专职内部审计人员对企业内部所签合同进行审计审签,参与监督合同管理的部分重要过程,实现合同审计审签的日常化。其审计的主要内容包括以下几方面:一是审“该不该签”,即对合同项目的可行性审查和效益性审查。应该检查合同项目是否列入年度计划,或经组织内有批准权的部门或领导批准;检查合同项目是否经过可行性研究或项目评估,其技术性、经济性是否达到了先进、合理;检查与立项有关的文件资料的真实性、可靠性;检查合同标的数量是否适当,企业的生产、经营能力是否能满足对方的要求,或者合同标的数量是否能满足企业的生产、经营的需求;检查合同履行时间是否充分考虑了企业的实际生产经营能力或实际需要。二是审“跟谁签”和“以什么样的价格签”,即对合同签约主体的选择和合同价格选择的合理性、适当性进行的审查。首先,对合同经办部门是否进行市场调研,是否采用了一定的合理方式确定合同主体和合同价格进行审查。其次,应对合同签约主体的合法性进行审查。当事人在订立合同时必须具有相应的民事行为能力。三是审“怎么签”,即对合同的形式、文本格式和合同条款进行审查。按照民法一般原则,合同属于不要式行为。审查时,首先注意合同形式是否符合法律、行政法规等规定。其次应审查合同文本的规范性。签订合同应当尽可能使用国家推行的示范文本,以保证合同条款的完备。对企业有特殊要求的,示范文本不能满足的,企业可以自行制定合同文本,但应向工商行政管理部门办理审批备案手续。对其他没有示范文本的,采用手写或微机打印的合同,要特别注意一式多份合同条款的一致性,防止被他人篡改内容,引起合同纠纷。在审查合同形式的合法性和文本格式的规范性后,要重点对合同条款的完备性进行审查。《合同法》规定,合同的内容由当事人约定,一般包括以下条款:当事人的名称或者姓名和住所;标的;数量;质量;价款或者报酬;履行期限、地点和方式;违约责任;解决争议的方法。因此,审计人员应当按照合同的性质,依据相应的法律、法规对合同条款进行认真审查,确定合同主要条款有无遗漏,各条款内容是否具体、明确、切实可行,避免因合同条款不全或过于简单、抽象、原则,给合同履行带来困难。
三、企业合同管理审计应注意的问题
企业合同管理审计过程中不可避免也存着以下方面的问题,为提高合同管理审计的效率应其予以重视。
一、医院经济合同审计的必要性意义
(一)降低医院的经济风险率
目前,我国对卫生事业的改革工作一步步深入,医院是为患者提高医疗服务的事业性单位,在治疗疾病的过程中将会通过经营行为来使医院医疗设备、医疗技术达到最好的水平来满足患者的就医需求,另外还可以增加医院的经济效益。但是因为很多医院是靠政府的财政投入来保障医院政策的经营运行的,所以医院的各方面管理方式和目前医疗市场竞争的大环境不相适应,随着对医院经济合同的审计工作的开展,能够最大程度上保障医院的合法经营,维护合同双方的正当权益,大大降低医院的经济风险概率。
(二)改善提高医院的经济收入
医院作为一个事业性单位和一个经济体,就必然要参与到市场经济中的各项经济活动中去,所以针对经济合同中也不可避免的会有一些诈骗或者毁约的行为,这都会对医院带来一定的经济损失,对医院经济合同的审计工作可以在一定程度避免这种损失发生的概率,能够对合同上存在的问题提出适当的解决方案以及对合同签订起的三个时期实行监督,维护医院的合法权利以及医院经济活动的顺利进行,进而改善和提高医院的经济效益和收入。
(三)有利于医疗市场秩序的平稳发展
随着我国对卫生事业的改革以及各种民营医院的兴起,很多国有医院,集团所有制医院和民营医院产生了一个共存的局面。因此,医疗市场的竞争也越来越激烈,医疗市场的秩序也不太稳定,所以医院加大对医院经济合同的审计工作开展,将有利于维护医疗市场秩序的稳定及平稳发展,还可以净化医疗行业不良竞争的环境。
二、在对经济合同审计时应注意事项
(一)对经济合同内容的审计
医院对经济合同审计工作首先要审查合同对方的姓名及住所,来确保对方身份的真实有效性,审查法人代表签字盖章是否确为对方单位的有效公章;对合同标的、数量、质量进行严格地审核检查,确保合同中签订的内容条款符合行业标准;其次,对经济合同款项的审查,重点审查合同价款是否有明文规定,合同价款是否有合法依据,审查运输、包装、安装等费用在合同中是否为对方所承担,是否明确约定;最后就是对经济合同履行情况的审计,这个环节尤为重要,主要对合同的内容、履行的期限以及分期付款的付款方式是否真是、有效、合理合规等进行审查;除此之外,还要对合同违约的行为审核,追究合同违约人的违约责任和违约处理事项。
(二)经济合同审计过程的三个要点
1、经济合同签订前的审计
医院做好经济合同签订前的审计工作能够依法保护医院的资产,避免因为不慎签订合同给国家和单位造成巨大经济损失。在合同签订前审计要明确经济合同的各项条款是否有法律依据,是否符合相关法律法规和规章制度,是否符合招投标文件的相关规定;审核医院现有的资金资源是否满足该项目的需要,对该项目资金预算和落实情况进行审查。审核合同对方的资质是否合规、提供的资料是否齐全、合同内容是否合法以及合同的条款是否完整、准确、真实。在签订经济合同前都要严格按照程序审计检查,尽量规避可能的损失出现。
2、经济合同执行过程中的审计
在经济合同执行中要不定期的进行审查,审查合同当事人有没有依据合同约定内容进行,审查价款有没有按照合同规定条款支付,是否按合同约定的进度付款,严防超付合同价款。审查合同变更情况,如果对方因为特殊情况要变更合同内容或者解除的时候是否按照合法的流程办理,合同内容变更或解除的相关手续是否完备,相关程序是否到位;除此之外,审计人员要对合同执行过程进行跟踪审核,以此确保经济合同在执行过程的合法性、合规性,进而维护医院的合法权益。
3、经济合同结束前的审计
医院经济合同在结束时的审计的关键包括对审计项目是否已经通过了验收,工程结算是否通过了审核,检查送来达到资料是否具有合法性。另外审计经济合同里面项目工程量及价格是否真实有效,审计结算的清理工作是否彻底,还要对经济合同中的项目预算是否合规审计,并对结余资金以及库存的医疗物资进行审核,确保真实和准确性。
三、如何避免医院经济合同审计工作中出现问题
医院必须建立起经济合同的管理制度,医院在签订重大经济合同的时候一定要通过各个相关部门的通过才可以,建立起对经济合同管理制度,明确规定未经审计通过的经济合同,财务部门不能支付任何的款项。医院审计部门应该加强专业知识的学习,熟练掌握经济合同中的各项条款,还可以触类旁通进行制定详细的合同实施步骤。规模比较大的医院可以设立专门的审计机构,另外,要提高审计人员的整体素质,对审计人员的能力进行专业培训,并进行适当的指导工作。
关键词:医院;合同管理审计;完善;措施
一、医院开展合同管理审计工作的重要性
1.规避潜在的经济风险,维护合法权益
医院经济合同的审计是防范潜在经济风险的起点和关键。做好经济合同签订的审计工作,一方面确保了合同条款的完整性,周密细化的合同条款是双方履行合同的重要前提。另一方面是医院内部审计的重要工作,规避了潜在的经济风险,帮助医院增收节支,为单位维护合法权益,落实医院内控制度具有重要意义。而通过医院合同管理审计工作的开展,就可以对合同所发现的各种经济问题实现有效地控制。在审计工作当中,可以及时发现合同中存在的问题,然后及时制定出相应的解决方案,在对合同签订的时间阶段内,要将相关的监督工作进行全面的落实,通过这种方式不但可以对医院的合理权益进行维护,并且还能在一定程度上促进医院各项经济活动进行有效地开展和完善治理,促进医院的经济效益以及收入水平实现显著地提升。
2.实现合理控制,有效降低医院的经营风险
结合目前的实际情况可以了解到,医院的经济活动大量增加,各类合同的数量不断增长,医院在政策经营运行过程中,大部分是依靠自筹资金投入来进行,这就造成目前医院所采用的各种管理方式及经营模式不能满足目前的医疗竞争市场的需求,由此产生的经济风险也增加。医院经济合同审计工作的开展,能通过合同审计过程中对合同条款中的各方权利义务,付款日期、售后承诺,违约责任等加以明确规定,有效维护合法权益,保障各项经济活动的顺利进行,降低医院的经营风险。通过医院合同管理审计工作的有力开展,可以在较大程度上保证单位在各项经营活动开展中具备一定的合法性,从而对双方之间的正当权益进行有效维护,在此基础上可以对医院各种经济运营中的风险因素实现合理的控制和调节。
3.有效节约医院的经济成本,提高管理水平
在现有医疗机构不断改革发展的背景下,从而使更多的公立医院、集团所有制医院以及民营医院处于市场竞争中。针对这种现象和面临的竞争压力一直呈现出逐渐上升的趋势,这对医院未来的健康发展形成较大压力。加强医院合同管理的审计工作,是日常管理的一个重要环节,要在合同的签订成立履行过程中,加强对成本的控制。从项目立项开始、招标采购、资金使用环节上进行监督审核,审计科与合同承办的职能部门主动沟通,从源头管理,着重审查项目是否立项、招投标是否真实、必备条款是否明确、审批手续是否完备、合同文本是否规范等,进步加强医院管理,提高工作效率。
二、医院合同管理审计中存在的问题
1.合同签订管理中存在的问题
合同审计要有章可循、有法可依、有效提高审计效率。但在审核中发现,缺少相关的管理制度对经济合同定义、审计范围及相关责任部门职责的明确。对经济合同的签订流程约定不清晰,制度不健全,职能相关部门分工不明确,合同签订流程不清楚。在审核经济合同签订的实际工作中发现,招标文件中没有明确合同的主要条款和实质性问题或要求,或招标文件与合同主要条款表达不一致。对经济合同的认识与重视不够,缺乏经济合同的相关知识,对外签订经济合同意识淡薄,容易出现事后在补签合同,对经济合同的管理不归口,对合同签订的具体范畴不明晰,签订时存在不规范问题较多,合同的条款内容不够完整和明确,要素不全,合同标的数量、质量要求、履行方式、双方当事人的权利和义务、违约责任、合同期限以及支付方式不明确、签字、盖章手续不符合规范。每年医院都会有大量的合同,其类型出现多样化,医疗设备采购类、基建工程项目类、后勤物资类、系统信息化购置类、科研项目类等,不同的经办部门所体现出的合同类型具有比较明显的差异,医院管理部门需要对合同条款进行归口分类和审核,针对内容上不完善的部分,移交给相关的业务部门进行自行修改,降低合同审批效率。结合目前医院的合同管理审计工作情况来看,通常在对合同模板进行制定的过程中,都是基本参照其他或者对方提供合同范本来进行的,不利于降低医院的防范风险。
2.合同履行管理审计中存在的问题
在医院合同履行过程中,合同审计人员要不定期进行审查,审查合同当事人是否依据合同的约定内容执行,要按照合同约定的进度来付款,以防止超额支付合同价款,带来不必要的损失。如果对方提出变更合同内容等要求,审核变更手续是否按照合法的流程办理,相关手续是否完备。并且对合同执行过程中进行持续跟踪,深入到项目的实施活动,了解项目的进度发展,与合同经办部门和职能科室有效沟通,重点检查执行过程中的合规性,维护医院的合法权益。在合同履行结束时,要结合项目的实际情况,审查是否有验收报告、入库单、资料是否完整,按照合同要求约定情况进行付款。例如,根据分期付款合同中的内容来看,医院需要对合同条款的落实情况进行全面的了解,是否满足实际的合同标准要求。如果对方没有按照合同中的规定时间交付相应的产品,医院需要采取相应的措施及时告知合同方。另外,对合同方出现违约情况后,违约金不能和定金混用。但是,根据目前的实际情况来看,在医院经济合同执行阶段的审查工作中,没有将以上的工作进行具体落实到位。
三、完善医院合同管理审计工作的相关措施
1.建章立制,制定和完善相应的规章制度
首先要建章立制,制定完善的合同管理制度,做到有章可循,权限明确,责任清楚,形成健全有效的经济合同审计监督机制,为经济合同审计提供制度保障,使得经济合同的审计有制度做后盾。医院合同管理审计制度在其中要起到了规范和约束作用,明确相关部门在经济合同审计中的职责和权限,以项目为核心,优化合同签订的流程和手续,落实岗位责任制度。加强对合同履行的监督管理措施,对合同的修订以及审核等工作,主要是看否可以满足实际的标准要求,在内容上对相关部门的工作职责进行合理性的划分。在经济合同管理上建立统一的执行标准,规定经济合同的签订流程,明确签订内容及合同的履行、变更、解除以及解决办法,并且对各部门会签审核经济合同的范围和职责做分工。让流程清晰和职责明确的制度有效执行,规避医院在签订经济合同行为中潜在的风险。
2.做好事前沟通,加强审核执行的力度
合同签订前审计是经济合同审计工作中重要的环节,也是风险关键点,对合同的签订实行事先审计监督,避免以后的合同纠纷的产生。在合同签订之前,规范合同文本格式,必要时与相关职能部门多及时交流,有关重要合同,可以进行事前审计,在日常审计过程中,坚持原则和依据,根据轻重缓急的程度来区别对待。合同种类涉及到医院的各个职能科室,审计部门在合同审计工作进行的过程中,主动协调合同的经办部门,沟通商议各项条款事项,查看是否符合规定要求,接受反馈意见。另外,涉及有关招标项目的合同签订前,应该明确项目是否立项,合同订立前的招投标环节是否公平公正,与合同的经办部门及有关科室认真审核对方提供的资料,检查合同的内容是否完整和准确,从合同立项、预算审批、招投标到合同签订执行,进行全过程把控,提高审计效率。
3.努力提升审计人员的综合素质水平
在医院经济合同的审计过程中,工作效率、质量与业务水平,密切相关,不仅要执行内容的各项规章制度,还要学习政府采购法、招标投标法、合同法等国家法律法规。因为涉及到的内容及出现的类型也比较多,法律标准上存在一定的理解和差异。对相关的审计人员提出了更高的要求,要加强对专业知识的学习工作,审计人员需要不断学习和完善与医院运行管理相关的规章制度,学习最新出台的审计署第11号令和卫生计生系统内部审计工作规定等相关文件,强化现有制度的执行和落实,有针对性补充和完善内部控制的欠缺环节,从而更好地提高医院内部审计的工作质量。在合同审计的过程中,熟悉法律法规,言之有据,依法对审计发现的问题提出合理化的建议,用制度和标准规范考核单位经济活动,进步深化审计工作,真正贯穿到医院经济运营过程,对合同中存在的风险因素实现合理的控制,进步提升审计业务的综合素质水平。
四、结语
合同审计通过建章立制,强化监督审核、健全内部控制,维护医院的合法权益。审计部门要从合同签订、履行情况等方面进行认真把关,运用政策法规、专业知识对经济合同实施审计,提出合理化的建议,完善合同审批流程,提高相关部门之间的协作效率。在维护医院自身的权益的同时,避免了经济合同中风险因素的出现,加强经济合同的规范管理,从而降低单位经济运营的风险,持续提升医院的经济效益和社会效益,有效促进了医院的健康发展。在本文中,主要从医院经济合同管理入手,分析合同管理过程中存在的审计问题,并且提出了相应解决的办法和措施,为经济合同审计工作的顺利开展提供了有利的依据,进步提高医院经济合同签订和执行的水平。
参考文献
1.李秀春.高校内审部门如何做好经济合同审计工作.长春理工大学学报(综合版),2016(04).
目前,医院的建设和发展的步伐日益加快,医院里的经济活动增多意味着经济合同的增加,因此医院经济合同的审计管理工作就变得很重要,也已经成为了医院经济管理中的关键内容。现阶段,医院的经济合同的种类繁多,例如医院财务、采购以及劳务管理等,因此加强医院经济合同管理审计工作的顺利开展,不但能够降低医院的经济风险率,还在一定程度上维护了医院的合法权益。文中针对开展医院经济合同审计工作的重要意义和内容,充分的结合实际情况对医院经济合同审计中的关键点进行分析探讨。
关键词:
医院;经济合同;审计;经济风险
随着市场经济的发展,医院医疗事业也兴盛起来,因此经济合同已经成为了医院经济活动的重要部分。而经济合同的审计工作,则是对经济合同的真实性、合法性以及效益型进行审查,一般会划分为经济合同签订前审计、执行过程中的审计以及经济合同结束前的审计工作。医院加大对经济合同的审计工作可以在一定程度上避免经济纠纷以及不必要的经济风险,能够依法维护医院的合法利益。
一、医院经济合同审计的必要性意义
(一)降低医院的经济风险率
目前,我国对卫生事业的改革工作一步步深入,医院是为患者提高医疗服务的事业性单位,在治疗疾病的过程中将会通过经营行为来使医院医疗设备、医疗技术达到最好的水平来满足患者的就医需求,另外还可以增加医院的经济效益。但是因为很多医院是靠政府的财政投入来保障医院政策的经营运行的,所以医院的各方面管理方式和目前医疗市场竞争的大环境不相适应,随着对医院经济合同的审计工作的开展,能够最大程度上保障医院的合法经营,维护合同双方的正当权益,大大降低医院的经济风险概率。
(二)改善提高医院的经济收入
医院作为一个事业性单位和一个经济体,就必然要参与到市场经济中的各项经济活动中去,所以针对经济合同中也不可避免的会有一些诈骗或者毁约的行为,这都会对医院带来一定的经济损失,对医院经济合同的审计工作可以在一定程度避免这种损失发生的概率,能够对合同上存在的问题提出适当的解决方案以及对合同签订起的三个时期实行监督,维护医院的合法权利以及医院经济活动的顺利进行,进而改善和提高医院的经济效益和收入。
(三)有利于医疗市场秩序的平稳发展
随着我国对卫生事业的改革以及各种民营医院的兴起,很多国有医院,集团所有制医院和民营医院产生了一个共存的局面。因此,医疗市场的竞争也越来越激烈,医疗市场的秩序也不太稳定,所以医院加大对医院经济合同的审计工作开展,将有利于维护医疗市场秩序的稳定及平稳发展,还可以净化医疗行业不良竞争的环境。
二、在对经济合同审计时应注意事项
(一)对经济合同内容的审计
医院对经济合同审计工作首先要审查合同对方的姓名及住所,来确保对方身份的真实有效性,审查法人代表签字盖章是否确为对方单位的有效公章;对合同标的、数量、质量进行严格地审核检查,确保合同中签订的内容条款符合行业标准;其次,对经济合同款项的审查,重点审查合同价款是否有明文规定,合同价款是否有合法依据,审查运输、包装、安装等费用在合同中是否为对方所承担,是否明确约定;最后就是对经济合同履行情况的审计,这个环节尤为重要,主要对合同的内容、履行的期限以及分期付款的付款方式是否真是、有效、合理合规等进行审查;除此之外,还要对合同违约的行为审核,追究合同违约人的违约责任和违约处理事项。
(二)经济合同审计过程的三个要点
1、经济合同签订前的审计
医院做好经济合同签订前的审计工作能够依法保护医院的资产,避免因为不慎签订合同给国家和单位造成巨大经济损失。在合同签订前审计要明确经济合同的各项条款是否有法律依据,是否符合相关法律法规和规章制度,是否符合招投标文件的相关规定;审核医院现有的资金资源是否满足该项目的需要,对该项目资金预算和落实情况进行审查。审核合同对方的资质是否合规、提供的资料是否齐全、合同内容是否合法以及合同的条款是否完整、准确、真实。在签订经济合同前都要严格按照程序审计检查,尽量规避可能的损失出现。
2、经济合同执行过程中的审计
在经济合同执行中要不定期的进行审查,审查合同当事人有没有依据合同约定内容进行,审查价款有没有按照合同规定条款支付,是否按合同约定的进度付款,严防超付合同价款。审查合同变更情况,如果对方因为特殊情况要变更合同内容或者解除的时候是否按照合法的流程办理,合同内容变更或解除的相关手续是否完备,相关程序是否到位;除此之外,审计人员要对合同执行过程进行跟踪审核,以此确保经济合同在执行过程的合法性、合规性,进而维护医院的合法权益。
3、经济合同结束前的审计
医院经济合同在结束时的审计的关键包括对审计项目是否已经通过了验收,工程结算是否通过了审核,检查送来达到资料是否具有合法性。另外审计经济合同里面项目工程量及价格是否真实有效,审计结算的清理工作是否彻底,还要对经济合同中的项目预算是否合规审计,并对结余资金以及库存的医疗物资进行审核,确保真实和准确性。
三、如何避免医院经济合同审计工作中出现问题
医院必须建立起经济合同的管理制度,医院在签订重大经济合同的时候一定要通过各个相关部门的通过才可以,建立起对经济合同管理制度,明确规定未经审计通过的经济合同,财务部门不能支付任何的款项。医院审计部门应该加强专业知识的学习,熟练掌握经济合同中的各项条款,还可以触类旁通进行制定详细的合同实施步骤。规模比较大的医院可以设立专门的审计机构,另外,要提高审计人员的整体素质,对审计人员的能力进行专业培训,并进行适当的指导工作。
四、结束语
医院加强对经济合同审计工作的开展有益于提高医院的经济效益,维护医院的合法权利,避免一些不必要的损失出现,对推进医院的发展有着重要的意义。而且对医院经济合同审计工作开展是社会主义市场经济发展下的产物,医院应该加强审计工作的监督,吸取经验促进医院的发展。
作者:张英 单位:新疆维吾尔自治区人民医院
参考文献:
[1]李卫兵,张卿苗,杨宝新,程树民,张绍军.医院经济合同审计应把好五个关键环节[J].中国卫生经济,2013,12:110-111
【关键词】经济合同;内部审计;规范管理
市场经济发展环境下,社会中每个人可以根据自身当下的情况做出决定,做自己认为对的事情,这就好像整个社会是一个巨型计算机,而每个人就是其中的一个芯片,每一个单位就是其中的一个芯片组,这些芯片组一起并联协作,共同推动社会经济的发展。在这其中,具有制约性的经济合同发挥了非常重要的作用,而内部审计则是促进经济合同规范管理的有效手段。
一、审计中发现的合同管理方面存在的问题
(一)合同主体不清,执行效果大打折扣
在签订合同的时候,要想使合同可以有效地成立,其中的一个前提就是合同当事人主体的条件必须合格。首先,签订合同的双方当事人必须具有相应的民事权利能力和民事行为能力。在这里要防止两种情况的发生,一是签订人虽然具有以上所说的两种能力,但不是合同的当事人;二是虽然签订人是合同的当事人,却不具有以上所说的两种能力。这两种情况都属于合同主体不当。在审计过程中发现,有的农场在签订经济合同(协议)时,由农场部门与乙方签订合同,在没有取得授权的情况下由部门负责人签订合同,未加盖农场公章或部门公章,造成合同签订主体存在瑕疵,合同一旦产生争议时,无法确定是单位行为还是个人行为。
(二)合同内容不严谨,权益无法保障
在签订合同的时候,有些人可能会为了考虑自己的利益,在合同上动一些手脚,造成合同内容的不全面或者表达意思不明确,造成误会或引起歧义。如果在一开始签订合同的时候出现这种情况而没有查明,很有可能在日后履行合同的时候引起双方争议,造成不必要的纠纷。所以在订立合同的时候应该反映出合同双方主体的真实思想,并且在签订之前要将合同内容仔细了解清楚,以免造成不必要的损失。如某单位将闲置的房屋租赁给某银行作为营业大厅使用,合同中约定,由银行出资进行装修,合同结束后,装修改造物品归甲方,合同租金自第五年算起,前五年由银行无偿使用,但合同履行至第四年时,银行由于新营业地点建成,不再租用,造成合同租金无法收回,造成很大损失。
(三)显失公平的合同造成国有资产流失
我国《合同法》规定,显失公平的合同是指一方当事人利用优势或对方经验缺乏,在订立合同时致使双方的权利和义务明显违反公平、等价有偿原则的合同。显失公平的合同往往是当事人双方的权利和义务极不对等,经济利益上不平衡,因而违反了公平合理原则。某农场抽查部分经济合同审计时发现,农场与租赁户签订鱼塘租赁协议,农场将近400亩的鱼塘出租,年租金仅4000元,平均每亩鱼塘租金仅10元,而该农场周边鱼塘租赁价格在300~400元。这种合同的签订实实在在地造成了国有资产流失。再比如某单位甲方与乙方签订《租赁合同》,甲方将一座大厦及所属设施租赁给乙方使用,租期7年,年租金30万元。根据合同第三条租金及支付方式约定:(1)乙方开业前,甲方按照经过甲方评估确认后的乙方购置设备设施价款与乙方承租年限折算租金;(2)折算后,若乙方不足以支付甲方租金时,在不足支付甲方租金的承租当年,乙方须以现金补齐租金差额;折算后,若乙方支付甲方租金有剩余,甲方不予以返还乙方折余租金部分,统归甲方所有。审计时该合同已履行三年,乙方全部用所购设备设施抵顶租金,甲方无货币租金流入。此合同虽然明确了各个合同要素,但乙方使用所购置设备设施抵顶租金,合同到期后,设备设施归甲方所有,实际上乙方转嫁了其他成本投入,而甲方到期后只能获得一些无利用价值的物品。这一类合同显失公平,存在一定程度的利益输送问题,极容易造成国有资产流失。
(四)合同期限过长
按照《合同法》规定,租赁合同租赁期限不得超过二十年。超过二十年的,超过部分无效。租赁期间届满,当事人可以续订租赁合同,但约定的租赁期限自续订之日起不得超过二十年。实际工作中有些单位未按此规定签订合同。某农场于2001年与某单位签署土地使用权出租合同,合同中规定乙方某单位租用某农场土地,合同签订自2001年至2030年,租期30年,30年租金一次性支付给某农场,但此合同期限已超过《合同法》规定年限。
二、原因分析
一是单位领导对合同管理的重视程度不够。一些单位领导或高层管理人员对合同管理的重要性认识程度不够,法律意识不高,造成对合同的签订、履行等方面疏于管理。二是未建立完善的合同管理制度,未建立有效的合同管理、审核机制。三是合同管理人员专业水平不高,不重视合同条款审查,更无资信调查、合同谈判、组织论证等管理行为,签订合同往往仅是走形式。
三、加强合同管理应采取的措施
(一)提高企业对经济合同管理的重视程度
在合同管理的工作中,合同管理人员起着非常重要的作用。首先,应该加强对有关合同管理人员的思想、法律教育,增强他们的法律意识,使他们的工作在法律范围内开展。其次,要增强他们的创新意识与风险意识,尤其是企业领导者和决策者,一定要改变他们的陈旧思想,要根据具体情况来解决问题。最后,建立岗位责任制,通过奖惩机制来激发工作人员的工作热情,从而提高工作效率。
(二)建立健全经济合同管理制度
要想促进经济合同的规范管理,首先要保证合同管理制度的健全、科学和合理。合同管理制度主要包括以下内容:合同的归档管理、合同资信调查、签订、审批、会签、审查、登记等内容。另外,需要注意的是在建立与健全合同管理制度的时候,必须要符合我国颁布的《合同法》的有关规定,一定要在法律范围内,同时结合本单位的具体情况。
(三)违约纠纷的及时处理
合同关系其实是一种法律关系,如果合同双方主体中的任何一方违反了合同的有关规定,就相当于违反了法律,必然是要付出一定代价的。这个代价可以是支付违约金、受到法律制裁等,应切实通过法律途径维护单位的利益,尽量减少经济损失。
关键词:建设项目合同审计
Abstract: From 2007 to2012 railway construction had hitherto unknown development opportunity. With the railway construction market is progressively and open, the railway construction market is by extensive model to intensive, standardization direction change. In order to regulate the industry invite public bidding and contract management,2007, national development and Reform Commission nine cases fifty-sixth" standard construction bidding documents for construction contract", the standard,2010Ministry of Railways for the railroad industry characteristic released" standard construction bidding documents supplement the text" of railway construction, special conditions of contract for the, railway construction contract in construction project position grow with each passing day. But in the railway engineering construction contract in the implementation process problems gradually exposed, railway audit department was identified during the audit of construction contract in the implementation process exists many problems, therefore the author combines oneself management project practice, from the perspective of audit conclusion and analysis of the current railway engineering construction contract management in the existing problems and puts forward the attention points, thus fundamentally change the construction contract management, reduce the contract contradictions and errors, improve our country railway engineering construction contract management
中图分类号:F715.4文献标识码:A 文章编号:
1.合同定义及分类
工程建设项目合同指双方(或数方)当事人关于建设项目事宜依法订立的有关权利、义务和责任的协议。工程建设项目合同分为施工合同、服务合同、物资采购合同,施工合同又分为施工承包合同和分包合同,分包合同又分为专业分包和劳务分包。服务合同包含合同,可研合同,勘察设计合同,审图合同,监理合同,咨询合同,各种检测合同等。物资采购合同分为材料供应合同和设备供应合同。建设项目合同中内容最复杂、标的最大的要数与施工相关的施工合同、专业分包合同和材料设备合同,故施工合同、专业分包合同和材料设备合同审计将是建设项目审计中的重点,下面从审计角度谈谈铁路施工合同、专业分包合同、材料设备合同管理问题,以引起项目合同管理决策者的重视。
2.铁路施工标准合同文本出台背景
2007年国家发改委等九部委令第56号《标准施工招标文件》,对施工合同本文进行了规范,2010年铁道部针对铁路行业特点了《标准施工招标文件补充文本》,合同主要由《协议书》、《通用条款》、《专用条款》三部分,施工合同专用条款中除应明确双方的权利和义务、工期、质量标准、违约责任、争议的解决办法等,还应对工程价款进行约定,工程价款的约定包括内容有:预付工程款的数额、支付时间及抵扣方式;工程计量与支付工程进度款的方式、数额及时间;工程价款的调整因素、方法、程序、支付及时间;索赔于现场签证的程序、金额确认与支付时间; 发生工程价款争议的解决方法及时间;承担风险的内容、范围以及超出约定内容、范围的调整方法;工程竣工价款结算编制与核对、支付及时间;工程质量保证(保修)金的数额、预扣方式及时间;工程及工期提前或延后的奖惩办法。
专业分包合同作为施工合同的附合同,主要采用建设部、国家工商行政管理局的《建设工程专业分包合同(示范文本)(GF-2003-0213),其内容包括《协议书》、《通用条款》、《专用条款》三部分。作为施工合同另一个附合同,材料设备采购合同,2010年铁道部针对铁路行业特点了《标准铁路物资招标文件》,里面对物资合同作了详细的规定。下面我们主要看看从审计角度如何把控施工合同、专业分包合同及材料设备合同。
3.合同审计要点
3.1施工合同审计要点
(1)合同的合法性
合同的合法性主要包括当事人是否具有签订该合同的法定权利和行为能力,是否接受委托以及委托事项、权限等;合同的内容及所确定的经济活动是否合法,有无损害国家和社会公共利益;
(2)合同重要要素是否约定清楚。主要包括合同中是否明确质量标准及工期,质量标准是否符合有关规定,工期目标能否实现; 承包范围是否与招标范围一致,隐蔽工程验收的内容和程序是否完整,工程变更条款内容是否清晰、完整,程序是否合理,确定材料价格的条款内容是否表达清楚,定价原则是否合理;合同价与中标价是否一致,招标人与中标人不得再行订立背离合同实质性内容的其他协议;质量保证期是否符合有关建设工程质量管理规定;
(3)工程财务方面的约定。主要包括工程进度款的支付条款是否完整,付款办法及支付时间是否合理,对不合理的付款提出改进意见;索赔条款内容是否完整,索赔事件及程序是否与有关规定相符;工程结算方式是否与招标文件所确定的方式是否一致;采用工程量清单计价的合同是否符合《铁路建设工程量清单计价规范》的有关规定。
3.2专业分包合同审计要点
(1)合同的合法性。主要包括专业资质是否与所委托的专业项目要求相符,合同签订的主体是否符合相关规定;合同的内容及所确定的经济活动是否合法,有无损害国家和社会公共利益。合同价款与中标价是否一致,招标人与中标人不得在订立背离合同实质性内容的其他协议。承包人在专业分包人签订专业分包合同时,专业分包合同不得与总承包合同有实质性冲突或矛盾,如有冲突矛盾,应以总承包合同为准。
(2)合同重要要素是否约定清楚。 合同中是否明确质量标准及工期,质量标准及工期应满足总承包合同中约定的工期和质量标准;承包人对于专业分包的管理、服务、配合和协调的责任及义务是否清楚,是否与总承包合同一致;
(3)合同财务方面的约定。专业分包人应交纳的营业税及其附加等规费应在合同中约定是否由总包代扣代缴还是分包给总包提供完税证明。专业分包合同中应约定向分包人支付工程款的方式,承包人不得无正当理由扣留或拒付专业分包人应得的工程价款,承包人扣除分包工程款应得到监理单位、发包人的认可。
3.3材料设备采购合同审计要点
(1)合同的合法性。合同当事人是否具有签订该合同的法定权利和行为能力,材料、设备供应商的能力应满足本次采购的要求;
(2)合同重要要素的约定。主要包括合同中应明确采购的名称、规格、数量、价格、交货方式、交货地点和计划交货时间,交货时间应满足总承包人总体进度的要求,采购数量应按工程量清单与定额消耗量计算,超出的数量应由总承包单位承担。合同中应约定材料和工程设备到货前材料、设备供应商应提前通知发包人,发包人将通知承包人与监理人赴交货地点共同进行验收,材料、设备供应商应向发包人提供材料、设备的相关证明文件。材料、设备供应商提供的材料和工程设备验收后,由承包人负责接收、运输和保管。材料、设备供应商提供的材料和工程设备的规格、数量或质量不符合合同要求,或由于材料、设别供应商原因发生交货日期延误,材料、设备供应商应承担此增加的费用。
四、结束语
目前,铁路市场的放开,各施工企业全面进军铁路市场,铁路建设单位也在逐步规范合同管理,而作为进军铁路市场的各施工单位也应调整思路,加强合同管理,做好并加强合同前审查、合同中动态管理以及合同后评估。作为每一个建设单位的合同管理者要从审计角度去提前把关合同,避免设计风险,真正做到未雨绸缪,把问题想在前面,逐步规范合同,把合同管理真正作为整个项目管理的排头兵。
参考文献:
[1]何伯森. 国际工程合同与合同管理[M]. 北京:中国建筑工业出版社,1996.
[2]郝杰忠.建筑工程施工项目招投标与合同管理:招标投标分册[M].北京:机械工业出版社,2007.
[3]刘伊生.建设工程招投标与合同管理:修订本[M].北京:北京交通大学出版社,2002.
[4]胡季英,关柯.我国建设工程管理存在的问题及对策[J],苏州科技学院学报:社会科学版,2004(2):25-27.
[5]任宏,工程管理概论[M].北京:中国建筑工业出版社,2007.
[6]孙书阁.建筑工程施工合同管理与实务[M].郑州:黄河水利出版社,2006.
[7]余立中.建设工程合同管理[M].广州华南理工大学出版社,2005.
[8]李三喜,李玲主编.建设项目审计精要与案例分析.北京:中国市场出版社,2006
关键词:工程结算 合同审核 过程签证
关于“工程项目结算的编制,尽量避免送审造价与审核、审计造价相差较大”的问题,众所周知,结算的精准性直接影响着审核的结果,现就我曾经审核过的本公司一个项目来探讨一下:
当时施工单位送审值1259万元,监理审核值851万元,业主审核值509万元。审核依据是合同和现场核实工程量,套用99湖南建筑工程定额、95市政工程定额和2005房屋修缮定额,按合同规定计取相关费用。按娄底工程造价2007年第一期材料价格调整材料价差。审核金额相差为什么这么大呢,其真正原因:是调整了工程量、并多次到现场对工程量进行核实,发现现场实际工程量与签证结算工程量相差太大、调整了一些不合理子目的定额、调整了部分材料价格、核减了因工程需要而未施工的项目,如铝合金窗、土石方挖运、值班室天棚吊顶、砼道路、砼垫层、砼管、钢筋,带形基础、地面瓷砖、石油沥青卷材铺贴等。
虽说审核时缩水是常事,但缩得太离谱了我们造价员就得好好与审核人员沟通找出真正的原因,使自己今后的结算能够更精准。其实每个预结算工作人员责任还是比较重大的,只要大家工作认真一点,负责一点,如实反映现场工程量,隐蔽资料要做准确、套定额子目力求准确,不要太离谱,就能把预结算工作做得更好。对于四方已现场核实的工程量,做结算的时候不要在工程量表上擅自增加工作量,给设备部专工审量、计划审计审价增加不必要的麻烦。
下面就几个典型有争议的案例,从中分析合同计价方式、工程量变更等对工程结算的影响。
1 计价方式对工程造价的影响-典型案例
1.1 案例概述 2005年5月31日,上海某建筑工程有限公司通过公开竞标,承建了上海某能源有限公司(以下简称“能源公司”)3646.9m2的锅炉房;1478.8m2一层钢结构的煤棚;80m高矩形烟囱;475.6m2一层钢结构的水处理间和 48.8m2的酸碱储存罐区的施工任务。新建建筑四周用设混凝土消防环通道路。要求工程2005年6月20日开工,2005年12月20日竣工,工程质量达到优良等级。两方通过合同约定采用工程量清单计价,并以固定总价方式确定工程价款。
建筑公司按照合同内容完成了工程建设任务,并在计划工期内按时交付,能源公司随之全额支付进度款。但是建筑公司却在竣工结算环节以材料涨价和工程变更为由发出律师函,要求能源公司支付材料涨价的工程价款和逾期付款产生的工程款利息,使双方的合作陷入僵局。
1.2 案例分析
1.2.1 合同约定的工程款计价方式为固定价计价,因此建筑公司关于额外材料补差的要求无效。在工程建设中,固定价格合同包括两种形式,一种是固定单价合同,即量与价之积的总价中,价不变,量按实计算;另一种是固定总价合同,即量与价之积的总价不变。严格来说,固定单价通常是固定不变的,它是缔结合同的甲乙两方以合同形式约定的单价;竣工结算价则是以合同单价乘以实际完成的工程量而得出的工程造价。项目在建期间,固定单价总会在市场单价的基础上有一定的高低波动。以建筑公司的立场来分析,项目承建期间如果固定单价小于市场单价,则能源公司支付的工程款少了一部分;如果固定单价大于市场单价,则相当于能源公司支付的工程款多了一部分,多出的这部分就是建筑公司应得的超额利润。在承包方与发包方共同约定好工程计价方式后,建筑公司承建工程项目的同时,有义务承担因价格波动引起的利润升值或贬值的经营风险。由此可见,建筑公司和能源公司因为在项目建设前已通过承包合同约定了固定价计价方式,因而建筑公司向能源公司所要额外材料补差完全不符合法律逻辑。只有当事先约定的合同价款违背了公平的市场规则,建筑公司才可以在规定的期限内依照《合同法》提出变更或撤销的要求。
1.2.2 建筑公司与能源公司商定的固定价结算工程款是两方以合同的形式做出的合法的约定,因此法院不会受理建筑公司单方面提出的造价鉴定的要求。在本案中,建筑公司与能源公司商定的以固定价结算工程款的计价方式已通过合同约定下来,整个承建过程与合同要求相符,未出现工程变更的事由,竣工结算时两方就应该按部就班的执行合同约定的内容彻底清算工程款。建筑公司在此时提出差额补偿的要求是完全没有法律依据的。根据《最高人民法院关于审理建设工程施工合同纠纷案件适用法律问题的解释》第二十二条规定,如果一方当事人提出对工程造价进行鉴定的申请,一般法院不予支持。
1.2.3 在竣工结算环节,工程款不能产生利息,能够产生利息的是工程欠款。这里提到的工程价款,是能源公司用以支付建筑公司保质保量完成施工任务并如期交付的物化劳动以及承担质量保修责任的合理对价。上文提及,能源公司完全按照合同约定的内容付了全额的工程款, 因此建筑公司事后差额补偿的要求完全不合乎法律逻辑。
2 工程变更对工程造价的影响-典型案例
2.1 案例概述 2007年1月30日,本工程正式竣工验收。随后,建筑公司向能源公司提交了竣工结算报告,并以工程变更为由向对方索赔350万元,遭到了对方的反对,能源公司与建筑公司各执一词,因此工程价款结算便成为双方争执的焦点问题。能源公司不承认事先未办理工程变更签证的施工项目,部分已办理签证的变更项目因为没有明确标定价格,因此应该以建筑公司所列工程量清单中相似的价格而定。而建筑公司认为,凡是能源公司要求或同意施工的项目必须全部计价;部分工程变更的签证未明确如何计价的项目,应该参考当地定额计价。
350万元的工程变更索赔中的一百万元两方意见一致,对于其他的部分合同两方各执己见,一直未确定解决对策。于是,建筑公司于2007年7月20日将一纸诉文呈上法庭,向能源公司提出350万元的工程款索赔。
2.2 案例分析 根据上文得知,建筑公司与能源公司在工程款结算环节的矛盾焦点是工程变更后工程量和工程价款的计价的问题。笔者的分析如下:
2.2.1 工程签证是工程变更的证据。签证中规定的计价标准是工程款结算的重要依据。办理变更签证时,甲乙两方本着公平公正的原则,可以参考当地的定额标准确定计价标准,不一定与合同约定的计价标准相一致。此类变更签证最不易引发争议,而且对建筑公司更有利。
2.2.2 工程变更签证的计价标准需参考当地建设部门制定的定额标准而定,它是能够证明工程变更事件的主要依据。工程签证实际是合同的补充部分,甲乙两方缔结合同后为明确合同价款的,应参考《合同法》第六十二条规定:“价款或报酬不明确的,按照订立合同时履行地市场价格履行;依法应当执行政府定价或者政府指示的,按规定履行。”在工程变更中,如果承包方与发包方未明确约定计价规则,则在竣工结算环节均按当地的定额计价标准来确定计价标准。变更签证的计价标准也应按此标准执行,它只能作为证明变更事件的依据而存在。
2.2.3 没有工程签证,只有其他证据证明发包人同意施工,其计价原则上也按当地的定额标准进行计价。承包人有证据证明发包人同意或要求其施工的,并该证据经过举证、质证后足以证明其真实性、合法性、关联性的,这类证据可视为工程签证,可以作为计算工程量的依据。
3 结束语
工程造价管理是技术与经济转化的系统工作,要求技经人员必需具备施工管理知识、熟练的合同谈判技巧和认真负责的敬业精神,坚持学习和与时俱进,达到在招标、投标和合同管理上具备相应的知识和能力,提高技经人员的专业素质,工作中做到有理有据。
项目的工程造价管理是一项系统工程,由项目立项到项目投产运营,均需要进行造价过程管理,因此要树立全过程造价控制的理念,作好工程造价的事前控制,加强项目立项起、招标阶段、施工合同签订、工程实施的事中控制,工程结算的事后控制等加大技经人员的过程参与力度,发挥技经专业的优势,将控制工程造价的理念落实到前期规划、初步设计、招标文件、施工合同范本施工全过程中去,从源头起强化工程造价管理与控制。
参考文献:
[1]吕芳,武菊意.浅谈建设工程结算审核[J].中小企业管理与科技(上旬刊),2010(09).
文献标识码:A
文章编号:1004-4914(2017)05-132-02
一、建立工程施工合同审计制度的必要性
当前,合同管理已经成为工程建设领域一个十分重要的环节,其规范性将能够有效地避免合同纠纷,促进投资节约。2010年5月5日,财政部会同证监会、审计署、银监会、保监会制定的《企业内部控制应用指引第16号――合同管理》规定:“合同文本拟定完成后,企业应进行严格审核。”此项规定虽然对合同管理提出了明确要求,但对应合同审核的主?w并未加以明确。党的十四大以来,我国审计监督对于维护财经法纪,提高经济效益,加强廉政建设发挥着重要作用。因此,笔者认为审计部门工程施工合同审核工作应由审计部门来实施,但缺乏法律法规依据。名不正,则言不顺。目前,审计部门只能将合同作为工程结算审计时求证的一项内容,对合同本身暴露出来的涉嫌滥用职权行为等问题缺乏有效的防治手段,不仅追不回已形成的损失,而且掩盖了涉嫌职务犯罪的事实。因此,应当建立工程施工合同审计制度,由审计部门提前介入,在合同签订之前对合同文本进行审核,对审核中暴露的问题进行审计评价,以实现合同管理规范化的目的。下面先通过几则案例,说明建立工程施工合同审计的必要性。
1.案例一:某医院病房楼装修工程结算审计。某医院在发出的病房楼装修工程招标文件中约定“发包人不付设计费”。但在签订施工合同时,该项目负责人王某收受了施工单位的好处,利用职务便利擅自决定在合同中添加支付设计费的条款。审计部门结算审计时,将这笔费用以“合同内容与招标文件背离”为由审减。施工单位不认可审减结果,并以建设单位不履行合同为由起诉。法院支持了承包人“参照合同约定支付工程价款”的诉讼请求。该项目给医院造成了不可挽回的经济损失,项目负责人王某也因贪污被某检察院立案侦查。
案例分析:《招标投标法》第四十六条规定:“招标人和中标人应当自中标通知书发出之日起三十日内,按照招标文件和中标人的投标文件订立书面合同。”审计部门据此对设计费予以核减是合法的。那么根据《合同法》第五十二条规定,合同双方当事人恶意串通,损害国家、集体或第三方利益,能否判定该合同为无效合同呢?最高人民法院《关于审理建设工程施工合同纠纷案件适用法律问题的解释》第二条规定:凡建设工程施工合同无效,但建设工程经竣工验收合格,承包人请求参照合同约定支付工程价款的应予以支持。因此,即使该合同无效,法院也会支持承包人的诉讼请求。本案中王某为了一己私利不惜牺牲国家利益,固然可恨,但他为什么会有这样的机会可趁就值得我们深思了。为什么一个人就能随意在合同中增加条款并生效呢?究其原因,主要是在合同订立过程中缺少了合同审核的关键环节,没有建立强制性的工程合同审计制度,项目负责人利用手中不受制度约束的权力,为承包方谋取了不正当利益。因此,一个人的不当行为足以影响整个单位,损害的是国家和集体的利益。如果不建立强制性合同审计制度,类似循私舞弊的现象怎么能够杜绝呢?
2.案例二:四川省南部县北环公路工程结算审计。建设单位报审一个标段造价112.15万元,审计部门核减额为58.64万元,审减率为52.30%。承包方不认可审减结果,另外出具了由建设单位签字认可的欠款凭证,一纸诉状将建设单位告上法庭,要求还清欠款。法院复核了欠款凭证的真实性,没有采信审计部门出据的审计结论,判决建设单位偿还欠款。一审二审承包方均胜诉。后来上级管理部门根据审计中发现的该项目管理中的不正常现象,深挖出工程质量监理和技术负责人、工程指挥部负责人受贿且和施工方串通,虚报工程量,多套工程款等违法行为,将相关责任人移送检察机关立案侦查。
案例分析:最高人民法院《关于建设承包合同案中双方当事人已确认的工程决算价格与审计部门的工程决算价格不一致时如何适用法律问题的电话答复意见》明确指出:“审计是国家对建设单位的一种行政监督,不影响建设单位与承建单位的会谈效力。建设工程承包合同案件应以当事人的约定作为法院判决的依据,只有在合同明确约定以审计结论作为结论依据或合同约定不明确、合同约定无效的情况下,才能将审计结论作为判决的依据。”因此,施工单位如对审计结果不服时,往往是以合同纠纷为由,向建设单位提起民事诉讼。法院在审理此类案件时依据《民法》《合同法》及双方签订的合同进行判决,大多数情况是判施工单位胜诉。由此案可以看出,一份未经审计的合同在纠纷产生时,审计是不受法律支持的,是站不住脚的,合同的效力远远超过了审计意见书。如果不对合同进行审计,并在建设工程施工合同中明确“以审计结论作为结论依据”条款,结算时审计部门仅仅能对合同履行情况进行复核,不能对合同的合法性提出异议,审计的作用就会变得微乎其微。
3.案例三:长江堤防建设资金侵吞案。湖北荆州市长江渠道管理局洪湖分局副局长杨平与某工程公司经理刘某,代表各自单位签订了虚假的水下抛石施工合同。长江水利委员会界牌工程代表处职工苏勇私刻“嘉鱼县高铁镇九岭山采石厂”印章,签订了虚假的供料合同,并用假印章在银行开户,得手后分到40万元。杨平等人要求湖北省水利水电勘测设计院职工别某等人按照其提供的数据绘制假的工程竣工图,绘制完成后,工程公司支付设计院职工技术协会设计费4万元,别某等人当即提走劳务费及奖金2万元。杨平与湖北省水利水电工程咨询中心洪湖长江干堤加固工程监理处总监魏某签订了虚假的水下抛石工程监理合同。魏某在没有任何监理记录的情况下出具了虚假监理报告,并收受工程监理费2万元存入个人账户。最后,杨平以洪湖分局名义邀请湖北省水利水电勘测设计院等领导、专家11人组成验收小组对这个子虚乌有的工程进行了假“验收”。杨平等人利用整个项目共侵吞长江堤防建设专项资金206.4万元。
案例分析:荆州市长江河道管理局洪湖分局副局长杨平、长江水利委员会界牌工程代表处职工苏勇等人相互勾结,疯狂造假,通过签订假合同、绘制假图纸、提供假供货、实施假监理、编造假验收等手段,侵吞长江堤防建设专项资金。一个超级滑稽的影子工程竟能如此步步顺畅,粉墨登场,原因有很多,笔者认为权力缺乏监督,工程施工合同签订过于随意是该项目得以实施的中心环节,是造成国家利益遭受严重损失的主要原因。如果审计部门提前介入,假施工合同、假供料合同、假监理合同,这其中只要有一个被及早识破,就不会有后来完整利益链条的形成。由此可见,施工合同审计制度已经到了非建立不可的地步了,只有在法律中明确规定“未经审计部门审定,合同不得生效”,才能有效防止腐败案件的发生,才能把权力真正关在制度的笼子里。
从上述几则案例可以看出,缺乏监管的工程施工合同很可能成为当事双方恶意串通、谋取私利的工具。因此,工程施工合同审计已成为实现合同监管的必要条件。应当从法规层面建立工程施工合同审计制度,强制性规定施工合同必须经审计后才能生效,明确审计部门在工程施工合同审计中的合法主体地位,以实现审计部门对工程施工合同的依法监督。
二、建立工程施工合同审计制度的具体措施
工程施工合同是建设资金投向投量的重要参考依据,也是建设工程得以实施的重要法律保障,其合法性、真实性、完整性直接关系到工程的施工、结算、验收并交付使用的全过程,直接影响着建设工程项目成败。因此,工程施工合同审计制度应相应从合同文本审计、合同订立过程审计、合同履行过程审计三个方面入手。
(一)合同文本审计
合同文本审计是建设施工合同审计的重点和关键,内部审计机构应当并出具正式的审计意见书。发包方与承包方应当遵照审计意见书执行。
1.审查合同主体资格。主要审查承包方单位名称是否与评标报告、中标通知书上的名称一致,审查施工资质情况、施工组织能力、财务状况等,审查是否存在借用资质或非法转包情况,所承包的专业工程是否超越其资质能力等现象。
2.审查合同施工内容。主要审查合同条款是否参照住建部、国家工商总局于2013年联合使用的《建设工程施工合同(示范文本)》(GF-2013-0201)对其进行拟定;审查合同所包含施工内容是否经发包方管理层会审并授权;合同所述施工内容是否与设计图纸、施工方案相一致。
3.审查合同语言表达。主要审查合同语言表达要做到清晰和严谨,减少或防止不必要的法律纠纷。审查合同条款是否与招标文件要求相统一,注意审查在招投标过程中形成的书面答疑、澄清文件和承诺书等是否是合同文件的组成部分,有无背离其实质。
4.审查合同潜在风险。审查合同双方承担的有关清单工程量增减、材料价格浮动等风险是否对等,是否承担了不应有的风险;审查违约责任条款是否明确、具体、有效,违约金、赔偿金的具体数额和计算方式是否合理、合法,具有操作性。
5.审查合同计价条款。主要审查合同计价方式是否符合工程特点,对预付款、进度款拨付的约定是否清晰、合理,是否与国家有关规定相违背;对于采用工程量清单计价的施工合同,重点审查计价条款是否符合《建设工程工程量清单计价规范》;审查结算价款部分是否注明“以审计结论作为结论依据”;审查合同金额是否与建设工程施工招标形成评标报告中标金额相一致,是否另行订立了与合同实质不一致的其他协议。
(二)合同订立过程审计
1.审查建设工程施工合同订立过程的合法性。主要审查合同订立过程是否符合《合同法》关于合同订立的相关规定,有无违背诚实信用原则给当事一方造成损失的行为,审查当事双方代表是否为法人本人或由其授权的人,合同专用章名称是否与中标通知书上中标单位名称一致。
2.审查建设工程施工合同订立过程的规范性。审查合同签订程序是否符合法律规定,审查合同文本是否按照审计意见书进行了调整,审查合同签订是否经有相应权限领??审批,合同专用章是否由专人保管,合同各页码之间是否加盖骑缝章。
3.审查建设工程施工合同订立过程的真实性。主要审查合同约定施工地点原貌是否与总平图相吻合,有无先施工后签合同的现象。审查合同双方当事人是否自愿,有无以欺诈、胁迫的手段使对方在违背真实意愿的情况下被迫签字的现象,订立过程是否体现公开、公平、公正原则。
(三)合同履行过程的审计
1.工程前期审计。审查建设单位资金来源及到位情况,审查账户科目设置及内控制度的建立情况;审查施工单位是否按合同约定交纳履约保证金;审查监理单位、建设单位代表到位情况;审查施工单位管理班组是否为投标文件中承诺的人员,是否持证上岗,是否为投标单位内部人员,有无私自分包、转包等现象;审查工程是否按合同约定开工,建设单位承诺的三通一平条件是否具备,施工单位承诺的机械、塔吊等辅助施工设备是否到位。
2.工程中期审计。审查施工单位已完成合同部分的工作量,建设单位是否按合同约定支付进度款,有无违反合同约定超额支付或提前支付的现象;审查隐蔽工程是否经过监理单位鉴证与验收,是否按设计要求完成;审查主要材料设备是否为施工单位投标时承诺的品牌和型号,是否具有相应的品牌证书和合同证书;审查暂估价设备和材料采购方式是否合理,是否经过市场询价,合同双方确认的价格是否符合当地市场情况;工程需要变更时,审查建设单位是否严格按程序进行申报并得到批准,审查变更的必要性,审查施工单位申报变更价款的合理性。
3.工程后期审计。审查工程是否按合同约定的竣工日期交工。如未按时交工,施工单位是否及时提交延期申请,延期理由是否充分,是否及时得到回复;审查建设单位是否按规定适时组织竣工验收,审查施工单位是否按时完成对验收中发现问题的整改。
4.工程结算审计。依据建设单位提供合同、招投标文件、评标报告、工程图纸、变更签证、暂估价设备和材料价格确认单、验收报告等资料,对单位工程结算进行审计,并出具审计意见书。
5.工程决算审计。审查建设单位是否按工程结算审计结论支付工程尾款,是否足额扣留质保金,审查建设单位资金使用情况、财务核算情况及内控制度执行情况;审查工程竣工决算编报是否及时、正确、完整;检查竣工决算报表数据是否真实,各表之间的勾稽关系是否正确。
关键词:合同管理;付款审批;软件开发
中图分类号:TU723.1 文献标识码:A
杭州市xx建设单位经过了10年的建设,建设项目超过百个,合同更是有6000多份,在日常工作中经常会为了找项目,找合同花费大量的时间和精力。同时付款审批时为了找所在部门、分管领导签字,经办人员也会花去很多时间。为此,主管部门决定将这些项目与合同统一用软件管理。经过与软件开发公司一段时间的调查研究,联合开发了杭州市xx建设单位项目合同管理及付款审批软件,并正式运行,收到较好的效果。
项目合同管理的现状
(一)存在的问题
1.单位经过了多年的建设,建设项目超过百个,合同数量多,合同金额很大,跨年度合同多,周期较长;
2.合同台帐庞杂、资料众多、难以管理;
3.收付款笔数太多,经办人员和管理人员难以准确掌控收付款状况,经常造成帐、款不符;
4.合同执行周期长,涉及人员众多,管理者监督不够,致使许多合同在执行时力不从心;
5.纸质合同文本保管、查阅和调用困难,分散管理的合同容易
遗失;
6.合同付款审批程序繁琐,签字找不到人,延长请款的时间;
7.不少项目由于资料不齐及经办人频繁更换,很多合同不能及时审计;
8.由于合同量大,项目的支付情况,进度的统计汇总工作量也非常大,各种报表生成需联系众多部门。
(二)解决的方法
目前市场上已有的合同管理软件种类较多,但是适合自身企业特点的很少,根据本单位主要业务为建设项目,合同数量多、周期长,涉及金额大的情况,研究开发了项目合同管理及付款审批软件。
项目合同管理及付款审批软件开发的内容
根据目前工作的需要,设计了下面的表格,见图1
图1
项目合同管理及付款审批软件的优点与不足
该软件主要分为项目信息库和合同库,其中项目和合同进行了各自的对应(可一个项目对应多个合同,或一个合同对应多个项目)。项目是根据立项批复来确定的,合同主要包括了合同的审批、支付、以及审计信息。
使用了该软件能够提高工作效率,减少廉政风险。
(一)它能有效控制支付比例,在申请支付时软件会自动计算累计支付的比例,减少了计算错误导致的超支付,同时对于超过100%的支付是无法进行提交进入下一步审批。对于超过支付比例的,软件会对付款申请人以及后期每个审批的领导都做提醒。
(二)提高了工作效率,不管是支付还是合同审批,在申请人提出申请后,系统会自动进入下一步,不需要再去找领导签字,目前软件已经完善,经过试运行期间的熟练操作,软件审批速度明显快于纸质件。
(三)方便资料的汇总与查找,由于项目与合同有了对应关系,以后在做审计等后期工作中很方便就能知道该项目所有合同、金额等相关信息,不容易遗漏。
[关键词]: 项目管理 统计会计 审计
中图分类号:E232.5 文献标识码:A 文章编号:
在项目管理过程中,统计、会计、审计管理体系各自独立,但由于三者的运用常常交织在一起,使得一些管理者对它们的概念内涵产生歧义,应用时也有误区。为了准确理解和应用三者,本文尝试在项目管理的层面上,从理论和实务两方面展开论述。
一、统计、会计、审计在项目管理的定义及作用
1、项目统计的定义及作用
定义:指以合同为中心,搜集、整理和分析施工进度数量报表的工作过程。作用:(1)总体性:是施工现场进度数量特征的总体。(2)数量性:是反映对象总体的规模(产值)、水平(劳动生产率)、速度(进度百分比)、比例(土建与安装)、效益(盈亏)和趋势(上升或下降)等。
2、项目会计的定义及作用:
定义:项目会计是以货币为单位,采用专门的方法和程序,对交易或事项进行核算和监督。作用:有助于项目经理了解财务状况和经营成果,据以作出管理评价和决策。
3、项目审计的定义:
定义:是公司内部为检查和评价项目部施工经营活动,提高管理服务而建立的一种独立评价活动。作用:开展常规审计,促进项目部规范管理;开展内部控制的评审,增强项目部科学管理意识;开展效益审计,促进项目部提高竞争力。
二、统计、会计、审计在项目管理中的应用
1、项目统计的应用:
项目部统计任务就是有效地收集、整理、和分析施工现场中发生的数据,探索项目施工、经营数据内在的数量规律性,为项目经理决策提供依据。项目统计数据的收集是项目经营管理的具体体现,它由经营人员牵头,其它部门配合取得。项目部如何取得全面准确的统计数据是目前精细化管理的考量之一。项目统计数据的整理是对施工现场发生原始数据的加工处理,目的是使原始数据系统化、条理化,符合项目管理者分析的需要,能让大家看得懂。数据的分析是项目经营管理的核心内容,它是通过统计描述和统计推断的方法探索项目管理数据内在的规律,是体现项目管理者水平的一个重要方面。
项目会计的应用:
项目会计是对一个合同的施工活动进行确认、计量和报告,作出预测,参与决策,实行监督,旨在实现最佳经济效益的一种管理活动。
项目会计涉及财务会计、管理会计和成本会计三个活动。财务会计:编制项目财务报表,为项目部提供信息。其重点在于报告项目财务状况和营运状况。管理会计:主要是对分公司及集团公司的管理层提供信息,为各部门进行决策的提供依据。成本会计:指为了求得工程的总成本和单位成本而核算全部生产费用的会计。成本会计的中心内容为成本核算。成本会计又分为成本计划及成本统计两个管理活动,成本计划管理是借助会计手段协助项目管理的预算活动。成本统计管理主要是反映和控制项目合同施工过程,保证项目支出的合法、真实、准确和完整。
3、项目审计的应用:
项目审计是确定项目部是否符合公司项目管理办法的规定和程序(如公章管理),是否符合办法规定的标准(如分包限额),是否有效和经济地使用了资源(如成本测算),是否实现公司制定的目标(如项目收益率)。
由于审计在公司中的特殊地位,促使公司各级管理层次会比较重视审计活动。审计结果的客观性容易被公司上下所认可;审计过程中不仅看项目部执行规章制度好坏,而且要发现规章制度是否完善,是否有利于公司目标的实现(比如降低资产负债率等);审核项目部内部和业主外部法规和制度的执行(即合同签订的合法性及时性),查明财务活动的处理是否恰当(即全面预算管理落实),财务和经营报告是否正确、及时和有效;审查人员、资金和材料的管理(即管理提升、精细化管理);查明项目管理活动是否正在达到预期的目的;保证内部审计的结论与公司管理者的观点相一致。公司项目部审计大致经历了如下几个阶段:
1990年前,公司内部审计侧重确定项目部职员是否遵循财务和会计程序,资产的保管是否有适当的安全措施,以及是否存在舞弊或其他不道德行为的迹象。这一时期的内部审计仅仅在整个管理体系中承担着非常有限的责任。
在1990-2000年期间,公司内部审计由会计与财务审计向经营审计迈进。内部审计相比财务审计,除关心财务会计记录外,更关心财务会计之外的记录,比如工程预算、目标收益率等。这样,在很大程度上审计服务发生转变。即由财务审计转向经营审计。
2000年以后,随着公司项目内部审计工作的拓展,职能的扩大,关注点也增多,比如风险管控、索赔管理等,项目内部审计的重要性在公司的管理地位得到快速、显著的提高。项目内部审计逐渐成为一种对项目管理的监控手段,其作用是全面衡量和评价项目管理的有效性。项目内部审计正演变为一种项目管理控制。这说明,项目内部审计由财务审计向经营审计再到管理审计的拓展和延伸得到了各级管理者的认可。
三、统计、会计、审计在项目管理的特点及误区
统计的特点:
以合同为中心,以施工资源的数量为基础展开核算;以经营资源投入、产出为核算指标,如产值、工程实物量等; 范围包括项目现场合同规定的内容,仅涉及与项目合同有关的事项,与项目合同无关的事项其资源发生不在统计核算范畴内;核算对象主要涉及物(即交付业主的合同产品)。目的是看清项目管理中资源使用的有效性。换句话说,只有合同承认事项的资源量才纳入到统计核算里。那些无效无关事项的资源排除在统计核算之外。比如:不合格工程事件中的资源投入就属于无效的资源发生,就不在统计核算范畴里,而在会计核算里体现;再比如项目部与其它单位和其它项目部发生往来事项的资源投入就属于与本合同无关的资源发生,也不在本合同范畴内统计核算,应当归并到其它合同中统计核算。以物(即交付业主的合同产品)的产值为中心,以合同产品的结算为抓手,重点核算产值增加值,它的客观性特别强。例如合同产值各个环节的结算要得到监理和业主的审批认可。
会计的特点:
以法人为中心,以货币为单位展开核算,以经济利益流入流出为核算指标,如收入、成本、利润等指标;范围涵盖项目管理的全部事项,涉及内容不仅仅是合同有关的事项,还包括与合同无关或无效的事项。核算对象不涉及人只涉及事。比如:施工现场剩余的钢筋及结构半成品、富余人员的窝工等就属于无效的资源支出,就要在会计核算范畴里核算,而不会在统计核算里体现;以事(即会计事项)为中心,以会计账簿为抓手,重点核算财务合规性,它的程序性特别强。例如资源流出环节要得到单位法人(或法人授权的人如项目经理)的审批认可。
关键词:账号;身份认证;访问授权;审计
中图分类号:F259 文献标识码:A文章编号:1007-9599 (2011) 17-0000-01
Unified Identity Control and Audit Management Application in Large Enterprises IT System
Hu Xueyong
(Beijing Capital International Airport Company Limited,Beijing100621,China)
Abstract:In large enterprises IT system run management,through establishing unified identity control and audit management platform,implementation Account Management,Authentication,Authorization and Audit,will strengthen and upgrade information system audit of-in rules sexual and system run of security.
Keywords:Account;Authentication;Authorization;Audit
大型企业的内部运营管理以及与外部的交互合作已经高度依赖IT系统,因此IT系统的运维风险已经成为大型企业风险管理体系中重要的一部分。业内统计结果表明企业信息安全风险主要来自于内部,70%是由于内部员工的疏忽或故意行为造成的,因此如何将IT系统运行控制和审计的主体落实到实名用户,便于准确和高效的监管?如何对危险操作行为进行警示,对高危操作行为进行拦截?如何对运维过程中的所有操作进行记录,在事后进行回放?已经成为IT系统主管部门不得不面对的重要课题。
一、系统概述
建立统一身份控制和审计管理平台,通过对用户进行统一的实名管理以及统一的认证来控制用户访问主机的权限并记录用户对主机的操作行为,通过回放操作日志来实现事后的审计,监控用户会话来实现事中的监督与控制。平台架构如下图所示:
二、系统实现
如上图所示,建立统一身份控制和审计管理系统,对用户在系统上的访问行为进行严格的控制,无论本地用户还是远程用户,都需要通过该系统实现对系统的登录,以进行相应的控制和审计,该系统可以对动态令牌卡,智能卡,数字证书,生物识别技术等登录方式进行认证和访问控制,同时对访问系统的行为进行审计。
(一)账户管理。集中维护的账号包括自然人(主账号)和资源(从账号)在内的全部账号以及和账号相关的可在4A账号管理模块中集中管理的账号属性。其中主账号应包括在该平台中创建用于标识唯一自然人ID;从账号为该平台所管理的系统资源的信息,资源的范围包括系统资源(服务器、网络设备、数据库、安全设备、其他)。
(二)用户身份认证:账号认证方式支持本地静态密码认证和第三方的AD域、LDAP、radius认证;支持结合多因素认证方式;可以根据工作的需要,将用户多角色划分,可以划分成超级管理员、审计管理员、密码保管员、普通用户四种角色;可以针对不同用户设置不同的登录认证方式。
(三)用户访问控制。可以基于登陆账户、源IP地址、目的IP地址、访问次数、时间段进行访问控制;可以基于用户/用户组、目标设备/设备组、系统账号、访问协议类型设定访问控制策略;支持对任一活动的图形会话(rdp、http、https、xwin、vnc、客户端)或字符会话操作(telnet、ssh)的实时监控;支持用户组对资源服务器组的组对组的权限分配。
(四)审计管理。审计分权,可以设定不同的审计管理员是只能审计指定的设备还是审计所有设备;审计内容,系统的审计除了可以记录用户的会话操作外,还可以记录管理员在堡垒机上进行的所有操作,如:配置操作、改密操作、审计操作等;针对核心设备,可设置登录告警,告警方式可以支持短信、邮件、syslog;数据库审计,记录精确到用户账号(自然人);完整记录通过浏览器方式登录到数据库和通过后台服务器登录到数据库上进行的各种操作;完整记录sqlplus、PL/SQL Developer、Quest Toad等客户端工具的数据库访问过程;完整记录图形化操作过程,并可以对操作过程中的键盘、鼠标操作和剪贴板操作进行文本记录。
关键词:日志;审计效率;优化;安全事件
中图分类号:TP311 文献标识码:A 文章编号:1007-9599 (2013) 01-0077-02
1 前言
随着网络IP化、业务开放化等因素的不断演进,设备面临的安全威胁也不断增加。用于记录和分析设备运行管理情况的日志,在发现和处理异常事件时也越发变得重要,而网络设备类型与数量不断的增多,产生了大量的操作日志,无论对日志的存储还是分析都面临了更大的挑战。日志集中审计系统因此孕育而生,将各专业系统的系统日志、应用日志、操作访问日志汇聚到一起,进行分类、压缩存储,实现日志客户化数据采集、集中存储和集中审计分析。既保证了日志的关联分析,又防止了安全事件得日志被恶意篡改而导致无法溯源的隐患。
2 日志审计系统现状分析
目前日志审计系统覆盖了应用、主机、网络设备、数据库和安全设备等大量设备。面临如下问题:
对全部设备日志与网间访问行为进行安全审计,预计每天产生日志量30G,峰值时达到6000条/秒的入库量,如此大的数据量的读取和分析导致在管理和审计效率上的瓶颈。
随着业务的进一步开展与扩张,日志数量和种类会不断增加。
对业务操作、用户信息保护越来越重视,提高日志审计的效率将缩短了事件处理的时间。
3 日志集中审计系统架构分析
日志集中审计系统的架构主要分为如下三个大层面:
3.1 采集层。日志采集中心首先完成对被审计对象日志的采集与处理。它通过(Agent)和事件采集器,在所管理的网络和系统上的信息采集点获取日志信息,并通过安全通讯方式上传到日志存储中心和日志分析中心进行处理。
在事件收集的过程中,日志采集中心还将完成事件的整合工作,包括聚并、过滤、范式化,从而实现了全网的安全事件的高效集中处理。日志采集中心本身支持大多数被管理设备的日志采集,对于一些尚未支持的设备,可通过通用技术(UA)支持,确保事件的广泛采集
3.2 分析存储层。日志分析中心是综合安全审计系统的核心模块,其主要功能是接收日志采集中心的事件,并负责数据的关联分析;存储主要负责存储采集中心上报的原始数据和聚并、过滤、范式化之后的数据,供分析和查询。
3.3 展现层。作为整个综合安全审计系统的统一人机界面接口,将各个界面的信息集中显示和,采用Web方式,支持各功能模块的信息显示和管理。
根据日志集中审计系统的架构,可通过如下四方面进行优化,达到效率提升:
提升采集设备采集与分析性能。
优化数据库与存储配置。
提升日志关联分析的效率与准确性。
提升日志系统与其他系统的融合能力。
根据优化的迫切性、重要性、预期效果、可实施性和经济性五个方面的综合评定,本文将重点对第一和第二方面进行优化。
4 系统效率提升方案
4.1 可行性分析
(1)提升采集设备采集与分析性能
使用SmartBit工具对现有系统采集引擎的处理能力进行测试,cpu100%占用的情况下是系统的极限性能,极限性能时:
150KPPS*512字节/400字节=192KPPS同时300KPPS*256字节/400字节=192KPPS
根据测试结果,我们能够处理的检测率75%平均报文速度是19.2万PPS,通过在国际出入口取得的数据显示,网络中传输的报文平均长度是400字节左右,这样的处理能力使我们处理千兆满负荷的数据流量时出现丢包现象。
通过调查连接到:国外类似产品一般为150万PPS到280万PPS之间。
(2)优化数据库与存储配置:
少量数据测试时响应迅速;
实际环境测试中发现,当数据量超过10G,查询明显变慢需要等待数秒;
实际环境测试中发现,数据量增加到了20G,做一次仅仅有两个条件的查询已经无法响应。
优化配置对长时间大数据量的影响,随着数据量与时间的延长,效果越来越明显,长时间以后,处理速度成垂直增长。
4.2 要因分析
我们进一步分析原因、深入查找问题来源,对7个方面的16项因素进行分析,确认4条要因:网卡处理程序流程复杂、软件算法陈旧、磁盘阵列单组RAID5管理硬盘数量低于磁盘实际数量、磁盘的分配设计无法利用磁盘阵列的全部性能。
4.3 解决方案
(1)通过对网卡驱动程序进行修改,完成采集设备采集与分析性能的提高。
用于捕获报文的零拷贝技术,最接近的两个实现,一个是PF_RING,一个是NTA,前者仍然存在一次拷贝,后者则年代较为久远且问题多多。借鉴NTA的很多思路,其基本原理如下:
将连续的若干页mmap映射到用户空间。
内核模块自行管理页的内存,并作为DMA地址交给网卡驱动收发包使用。
网卡驱动接收到的报文,如果需要交给用户空间时,该报文的描述符,即报文内存指针的页起始地址和相对偏移位置会被内核模块放到特定的缓冲区中,等待用户空间读取;相应的,报文内存引用计数会增加。
用户空间通过文件方式读取报文描述符,并计算出对应的用户空间地址,即可访问报文;在报文生命周期结束后,通过写文件方式告诉内核空间减少引用计数,如果引用计数为1,内核模块则释放之。
用户空间发报文也采取类似的方式,只不过报文内存由用户空间发起命令,内核分配,再交由用户空间使用。
由于优先考虑到不对内核打补丁,因此没有修改sk_buff的内存管理机制,相反的,实现了和sk_buff接口语义几乎相同,但内存管理机制发生变化的报文数据结构(m_buf)。使用这个m_buf数据结构及API,需要对网卡驱动进行修改。
正因为是个通用的零拷贝支持模块,网卡驱动的修改很容易,全局替换sk_buff的操作到m_buf的操作即可。
经过一些基本测试,收包可做到单核普通CPU上>1Mpps报文(无论大小包)不丢包且CPU占用率极低;而发包的性能则可以做到libpcap发包4倍左右。
(2)通过对协议分析的代码进行修改,完成采集设备性能的提高。(代码略)
(3)通过修改Oracle数据库按天划分的表分区、磁盘阵列的配置文件,完成数据库和存储的配置。
日志事件表空间尽量包含多个数据文件,以平衡磁盘阵列每块磁盘I/O性能,基于本项目实际情况,分配了2个数据文件。
划分大表分区:根据数据量估算,每天建立一个表分区。
将来做日志管理的时候,以天为单位进行删除、备份工作。
(4)通过修改操作系统的挂载程序磁盘阵列的配置文件,完成数据库和存储的配置。
由于采用的文件系统是EXT3,其只能支持最大2T的数据文件,因此将磁盘阵列做成的2块设备映射成6个LUN。6个LUN对应6个PV;将PV划分成不同的VG;为了支持足够大的文件,制定PE为128M;将VG划分成LV;将LV要设成不同的目录;各目录分别分配为数据表使用。
4.4 效果验证
(1)实施前后的采集设备的采集、分析性能,对比结果如下:
硬件提升对性能影响一般是线性的,而软件提升对性能影响是非常剧烈的。
(2)对策实施对查询动作的实施效果检查
对于用户操作的响应时间小于3秒。在1000万条日志记录的情况下,查询的响应时间平均12秒。
5 结束语
通过对日志集中审计系统分析效率的优化,实现了系统质的飞跃,提升了审计人员的感知度,将系统融入了日常管理工作,保障了投资的合理性。
安全工作是企业的生命线,是公司良好社会效益和品牌形象的保障。使用效率提升的日志集中审计系统,实现了安全事件的及时发现和可溯性,增强了全网的防护能力,为企业创造更大的核心价值提供了坚实的基础。
参考文献:
[1]尼米克(Niemiec,R.J).ORACLE DATABASE 10G性能调整与优化[M].北京:清华大学,2008.
【关键词】 交通工程;跟踪审计;风险;管理;控制
由于交通工程不仅投资金额巨大,而且建设的周期很长,在建设的过程中有许多环节必须要进行控制,一旦控制环节出现问题,就会造成巨大损失。因此,交通工程从投资决策到工程竣工,每一个环节都有必要进行全程跟踪审计,避免风险导致国家投资受损,从而到达科学、合理控制交通工程造价的目的。同时,在对交通工程跟踪审计风险进行可控性评估的时候,严格的管理制度和工作作风,以及合理的控制方式,是提高审计质量与控制审计风险的关键。
一、管理与控制交通工程跟踪审计的必要性
近年来,在长周期、高投资、较强专业性,以及多环节控制的交通工程建设中,一直存在极为严重的腐败、建设资金被失误套走等现象。由于长期以来,我国交通工程审计采取的管理与控制方式主要是以等到工程竣工后再来进行清算处理为主,对现象也只是以防范和堵拦为主。作为监督交通工程施工过程透明的主要单位,审计不但难以避免和控制工程资源浪费和损失,而且因为缺乏有效的监督体制和法规,即使发现问题也无法进行解决。因此,相关单位采用交通工程跟踪审计对工程投资、建设过程进行全盘跟踪监督控制,制定完善的监督体制和法律法规,明确权责范围。从投资决策到工程竣工,审计人员通过全程跟踪审计及时发现问题,并解决问题。
二、目前交通工程跟踪审计存在的问题与风险
1、交通工程跟踪审计缺乏健全的法律法规
在交通工程跟踪审计中,由于其真实性、审计合法性范围,以及方式上存在着差异。尽管根据国家审计准则规定了跟踪审计的范围,但是在实际操作上依然缺乏健全法律法规的准则与指南。由于控制交通工程跟踪审计风险的基础就是增加法律风险。法律风险越高,审计约束就会越强;如果法律风险越低,那么审计就会出现程序上的缺失,导致审计人员对审计目标的信息收集失败,严重影响交通工程跟踪审计的效果。
2、交通工程跟踪审计缺乏相关单位的支持和重视
作为一种新型的审计手段,交通工程相关单位由于对跟踪审计缺乏理解,常常会以各种理由阻止审计工作,影响到整个工程进度。同时,随着交通工程规模的不断扩大与审计人员的不断增加,为了更好、更快的获取审计业务和完成审计工作,常盲目标价,并与施工负责人和业主负责人存在密切关系,导致审计人员缺乏职业道德,存在腐败行为,刻意变更审计使工程造价提高,影响审计水平和质量。这样一来,交通工程跟踪将存在严重的潜在风险。
3、交通工程跟踪审计人员缺乏良好的综合素质
交通工程跟踪审计与一般的财务审计不同,它不仅涉及到经济和法律,还涉及到管理和行政,以及技术等方面。对审计人员的要求也必须具有良好的综合素质。由于缺乏对人才的培养、储备,因此难以吸引复合型人才加入审计机关,使审计工作出现缺位现象。不但增加了审计的工作量、工作难度,还降低了审计的监督作用,致使审计风险的形成。
4、交通工程跟踪审计自身基础条件的缺乏
由于受到信息化、计算机技术水平的影响,导致交通工程跟踪审计缺乏较高的信息化和资源内部整合程度,致使审计不到位,甚至出现工程跟踪审计不合理和不科学的评估。因此,存在质量和安全风险和材料价格风险等。这不仅给国家带来严重的经济损失,而且使各单位形象受损。
5、交通工程跟踪审计的手段依然处于初级阶段
在交通工程跟踪审计中,目前主要以人工手工系统方式为基础进行审计。随着科学技术的不断发展与进步,以往初级阶段的审计手段已经无法满通工程审计的需要。在实际的运作中,也难以发现审计所隐藏的问题。
6、交通工程跟踪审计招投标管理不够严格
交通工程在进行招投标跟踪审计的时候,由于招投标规则并没有依据规则的编制范围进行招投标,导致招投标单位和人员编制、招投标实际价格等方面存在舞弊行为,从而使整个交通工程质量受到影响。
三、管理与控制交通工程跟踪审计风险采取的措施
1、健全交通工程跟踪审计法律法规,增强法律风险意识
将风险导向审计引入与相关法律法规相结合,确保审计机构和人员的民事责任得到完善。审计机构和人员通过具有法律保护的法律法规,明确自己对审计报告所负有的责任是要承担法律后果,因此,不得不考虑自己专业行为是否有无过错,从客观上增强了审计机构和人员的法律风险意识。
2、建立相关管理和风险预警和风险问责制度,确保交通工程跟踪审计的顺利展开
从交通工程跟踪审计的实际出发,完善相关管理制度和风险问责制度,将风险意识贯穿于整个交通工程过程中,要求审计人员严格执行审计操作规程,从制度上确保工程跟踪审计的顺利开展,并谨慎考虑审计风险的存在,准确进行判断,以保证所出具的审计报告的准确性和真实性。
3、强化审计机构和队伍的建设,培养复合型人才
首先,打造一批具有专业会计和工程管理、审计和法律等全方面的人才队伍。控制专家工作质量的同时,不断对审计人员进行业务培训,提高审计人员职业道德,并紧抓廉政自律。
4、完善交通工程跟踪审计的自身基础条件,建设具有信息化的审计
建立信息库、相关法律法规、以及数据资料库,运用计算机技术控制风险评估和分析、统计抽样,有利于审计人员技术获取有价值的审计线索,提高风险评估准确性和审计效率等,并有效的管理和控制了交通工程跟踪审计风险。
5、采用先进的计算机通讯技术和高技术测量仪器进行工程跟踪审计
审计手段在结合先进计算机通讯技术和高技术测量仪器的前提下,可以采用更为科学和合理的先进的手段来实现交通工程跟踪审计,避免风险的存在。
6、严格管理交通工程招投标工作跟踪审计
为了确保交通工程的高质量,在招投标工作进行跟踪审计的时候,必须确保总概算和建设限额在标底范围内;资质单位和造价管理人员的编制必须符合招标规定与要求;招投标价格与市场价格相符,并确保招投标过程中有纪检监察人员的参加;同时严格审查投标单位资质和信誉,以及技术设备等方面,保证总价与投标价格相符,确保没有舞弊行为的发生等。
总而言之,由于交通工程跟踪审计业务实施的时间较短,属于一种新型的审计手段。因此,许多相关单位机构依然以观望的态度观察其成效,在实施的过程中常遇到被复审的现象。为了避免风险导致企业资产受损,从而到达科学、合理控制交通工程造价,不断精益求精是完善交通工程跟踪审计的关键。
参考文献
[1] 黄莉;关于交通基础设施工程建设项目跟踪审计管理的几点思考[J];交通财会;2009年05期
关键词:内部审计 风险管理 协同效应
随着现代企业规范程度的提高和各个行业监管力度的加强,内部审计、风险管理等工作受到了越来越多的重视,国资委有《中央企业全面风险管理指引》,许多行业都先后了行业风险管理指引,可见监管部门对此的重视。而就世界范围而言,美国《萨班斯――奥克利斯法案》颁布、COSO框架体系建立,也都是对企业内部风险管理的加强。那么,什么是内部审计,什么是风险管理,两者的关系如何, 两者结合的意义有哪些,本文将就这些方面作进一步探讨,并在此基础上研究企业如何发挥两者的协同效应。
■一、内部审计与风险管理的关系
要理顺内部审计与风险管理的关系,首先要清楚内部审计、风险管理的概念。所谓内部审计,国际内部审计师协会(IIA)在《内部审计实务标准》中将内部审计定义为一种独立、客观的保证工作和咨询活动,其目的在于为组织增加价值并提高组织的运作效率,采用系统化、现代化的方法来对风险管理、控制和治理程序进行评价和改善,从而帮助组织实现目标。而企业风险管理是一个由企业的董事会、管理层和员工共同参与,应用于企业战略制定和企业内部各个层次和部门,用于识别可能对企业造成潜在影响的事项,并根据风险偏好管理风险,为企业目标的实现提供合理保证的过程。它参与到企业的各项活动之中,是一个过程,是实现结果的一种方式。与传统的项目风险管理相比,企业风险管理强调战略导向,覆盖了组织所有的管理层次和管理领域,方法也更为结构化和规范化。
内部审计、外部审计、董事会以及高层管理人员被称为有效公司治理的四大基石。内部审计师的作用是检查、评估和分析组织的风险,审查公司对法律法规的遵守情况,促进公司在风险管理、治理结构以及内部控制等方面的提高,向董事会、审计委员会以及高层管理人员负责提供保证――风险已被分散、公司治理是有效的、内部控制是健全的。内部审计以企业内部信息使用者为中心,聚焦于控制、风险管理等关键问题,通过帮助组织管理风险和提高管理效率,来增加组织的价值和改善公司的经营。因此,内部审计承担了监督、分析、评价、检察、报告和改进等任务,是企业风险管理不可或缺的组成部分。就世界范围看,风险管理已成为内部审计的主要内容。IIA早就把评价和改善组织的风险作为内部审计的主要内容,其1999年制定的内部审计定义将风险管理和内部控制、公司治理并列作为内部审计的工作对象,2001年修改的《内部审计实务标准》明确要求内部审计参与风险管理和公司治理过程。
■二、内部审计与风险管理结合的意义
国际内部审计师协会多年来一直积极倡导内部审计参与风险管理,它认为内部审计为组织提供价值的两个非常重要的途径是对风险管理的充分性和对风险管理及内部控制框架的有效性提供保证服务。
内部审计与风险管理相结合是将风险作为内部审计的对象,打破了原来的内部审计只关心内部控制有效性的局面,在评价内部控制的基础上,对企业所面临的各种风险进行识别和分析。从另一个角度来讲,内部审计更加注重企业的未来,从影响企业目标实现的各种系统风险和非系统风险出发,就内部控制是否健全、关键的控制点是否有效控制薄弱的环节以及改进措施是否有效提出认定,来评价风险管理与控制对组织目标实现的影响程度。以风险为对象的审计在风险管理基础上又进了一步。风险审计就是在风险管理基础上审计主体通过对组织风险识别、风险评价等工作的审计,侧重对风险管理进行鉴证。
内部审计参与风险管理不仅为内部审计自身提供了发展契机,而且作为企业内的一种独立、客观的保证工作和咨询活动,内部审计是公司治理必要和有价值的组成部分,能够在风险管理中发挥独特的作用,无论是内部审计还是风险管理都能从双方的整合中提高效率,创造价值。
■三、内部审计在风险管理中的角色和地位
国际内部审计师协会在2004年发表的《内部审计在企业风险管理中的角色》意见书中指出:内部审计关于企业风险管理的核心角色是就组织风险管理的有效性向董事会提供客观保证,以帮助确信关键企业风险被正确管理及内部控制系统有效运行。因此,内部审计在企业风险管理架中首要角色是监督者,包括对风险管理流程的评估和保证服务,对风险评估准确性的保证服务,对关键风险报告的评估和对关键风险管理的评估。
按国际内部审计师协会的标准,内部审计的服务种类可以分为保证服务和咨询服务,前者是一种独立评价的活动,后者是提供建议及咨询的活动。内部审计为整个组织成员以及组织以外的所有利益相关主体服务,其信息服务对象的需求依其所处的位置、环境及掌握信息的不同而不同。总体来讲,处于信息劣势的服务对象希望内部审计为其提供保证服务,处于信息优势的服务对象则更希望内部审计为其提供咨询服务。其中,保证服务是指为了对风险管理。内部控制或公司的治理过程提供一个独立的评价而对证物进行的客观的检验;咨询服务是咨询性的以及与委托人服务相关的活动,其性质和范围是与委托人达成一致意见,目的是增加价值和改进组织的经营。在企业风险管理中,内部审计的本质特征并不发生改变,因而它可以担任的角色也是基于这两种服务衍生的。除了作为监督者所提供的保证服务之外,内部审计还提供咨询服务,包括促进对风险的识别和评估、指导和协调风险管理活动,加强对风险的报告、保持和发展风险管理框架、支持建立风险管理、参与制定风险管理战略等。与此相适应,内部审计承担了咨询者、协调者、建议者角色。
内部审计在企业风险管理中的角色不是一成不变的,而是一个逐步变化和延续发展过程。在组织缺乏风险管理程序的情况下,内部审计可以向管理层提出建立企业风险管理的建议;在组织实施风险管理的初期,内部审计能够发挥更大的协调作用,甚至直接担任项目经理;而当企业风险管理逐步成熟,运作稳定以后,内部审计就从建议者、协调者转化为监督者和咨询者。内部审计的报告关系也会影响其在企业风险管理中的角色,报告关系层次越高,独立性越强,内部审计就越能够从全局和战略角度参与企业风险管理;反之,则从局部和流程角度参与企业风险管理。
■四、企业如何发挥内部审计与风险管理的协同效应
按照审计署颁发的《审计署关于内部审计工作的规定》中的有关规定以及法人治理的有关要求,内部审计要相对独立。因此,通常情况下,内部审计部门独立于公司经营管理层,在业务上直接向董事会下属的审计委员会汇报,但这并不等于内部审计部门与企业的风险管理相脱节,事实上,如果内部审计能够充分利用风险管理的相关信息,最大限度发挥与企业内部风险管理的协同效用,无论是审计计划的制定还是审计范围的确定都将更具有针对性,审计的效果也会更好。那么,如何充分发挥内部审计与风险管理的协同效应呢?
1、以企业整体的战略目标为基础,进行风险分类,合理分配审计资源
企业在不同时期,其战略目标是不同的,风险分布、风险偏好以及风险应对策略都相应有所差异,保险企业亦如此。作为内审部门参与风险管理,应以公司整体的战略目标为基础,分析公司当前的风险分布,了解公司当前的风险应对策略和风险承受能力,并对这些风险进行分类,有针对性地制定审计计划,分配审计资源。同时,作为一个全国性的保险公司的内部审计部门,在参与风险管理的时候,要清楚不同层级机构风险分布是不同的,在总公司层面,主要是决策风险,在分公司层面,主要是控制风险,在中心支公司及以下机构,主要是经营风险。
2、充分获取风险管理部门的意见,按风险管理的要求开展内部审计
风险管理部门是风险管理的专业部门,其对于公司风险分布的了解最全面、最准确,内审部门应主动与风险管理部门沟通,了解目前公司风险管理的基本情况,以及其对于目前公司风险的看法和意见,并要求其对待定的审计项目提出有针对性的建议。同时,由于目前大部分公司风险管理都还比较薄弱,无论是人员配备、人员的专业能力,还是公司的重视程度都还不够,风险管理部门也要依赖内审部门通过现场审计来验证、评价其风险评估、风险分析的合理性、有效性。因此,对于风险管理部门提出的审计要求,内审部门在条件允许的情况下,应及时予以合理安排。
3、与风险管理部门进行信息共享
毫无疑问,内部审计部门与风险管理部门是掌握公司风险信息最全面、最准确的两个部门,但掌握的情况却又有所区别。风险管理部门是在既定的风险承受能力和风险应对策略的基础上,注重对风险整体情况的识别、评价和分析,并对出现的重大风险提出可行的解决方案。因此,无论是其风险评级报告还是其风险分析报告,着眼点都是一个组织单位(全系统、分公司、甚至中心支公司)整体风险是否在合理、可控的范围内。而内审部门是通过必要的审计程序、有针对性的审计方法对公司经营过程的记录、结果等进行验证、核对、测试,以了解其合规性、合理性和发现其是否存在风险,因此,内审部门对于风险的了解更具体、更有说服力。因此,如果内审部门能与风险管理部门进行信息共享,实现整体与具体的结合,则对于提高风险管理的水平和风险信息的有效性都具有重要意义。
4、利用自身优势,实现内部审计与风险管理的有机整合
为了加强城镇失业人员医疗补助金的管理,做好医疗费用的审核结算工作,根据北京市劳动和社会保障局《关于加强失业人员医疗补助金管理的通知》(京劳社就发[2002]66号)精神,现将有关问题通知如下:
一、 失业人员在办理《失业保险金领取证》时,应在区、县劳动保障部门指定的医疗机构范围内,选择1-2家本人就医的定点医疗机构,并将选定的定点医疗机构填入《失业保险金领取证》中,加盖街道、镇劳动保障部门用章。
二、 业人员按规定到定点医疗机构就医时,应主动出示《失业保险金领取证》。各指定医疗机构可自行刻制直径为2厘米的圆形"失业"专用章,医生应对患者使用加盖"失业"专用章的白色处方。
三、 失业人员在领取失业保险金期间因实行计划生育需要,实施放置(取出)宫内节育器、流产术、引产术、绝育及复通手术所发生的医疗费用,失业人员持处方底方、医疗费收据及诊疗明细单按有关规定申报。
四、 失业人员因病情需要转诊、转院治疗的,必须凭本人选定的定点医疗机构开具的转诊、转院证明和《失业保险金领取证》户口所在地街道、镇劳动保障部门申请办理转诊、转院手续,经批准后方可转往基本医疗保险定点医疗机构就医。
五、 失业人员在门诊和住院就医的医疗费用先由个人垫付,并应妥善保管所有医疗单据,由于个人原因造成单据缺损、丢失,影响审核支付的,由失业人员本人承担相应责任。
六、 各指定定点医疗机构在为失业人员诊治过程中,应严格执行北京市基本医疗保险药品、诊疗项目及服务设施支付范围和标准。
七、 各区、县医疗保险经办机构在收到街道、镇劳动保障部门报送的失业人员医疗费用及相关材料后,应严格按照本市基本医疗保险的有关规定予以审核,认真填写《北京市失业人员医疗费用审核表》和《医药费拒付明细表》,并将审核结果及时返回街道(镇)劳动保障部门。