第1篇 联网审计安全性影响调研报告
联网审计安全性影响调研报告
20xx年1月17日，中国互联网络信息中心（cnnic）在京发布《第21次中国互联网络发展状况统计报告》，数据显示，截止20xx年12月31日，我国网民总人数达到2.1亿人，cnnic预计在20xx年中国将成为全球网民规模最大、普及率相对较高的国家。这些数据显示，中国已经进入了网络经济时代。那么何谓网络经济？网络经济就是以直接经济为特征的服务经济，它是人类联系与交流方式的演进，是以先进的网络工具体系为依托，以综合、融合为典型特征的经济模式。它的产生和发展对被誉为经济“看门人”的传统审计带来了巨大的冲击，迫切需要有一个全新的审计模式与之相适应，联网审计由此应运而生。前审计长李金华同志有一句名言：审计人员不掌握计算机技术就将失去审计资格，审计**的领导干*不了解网络知识也将失去指挥的资格。这足以说明联网审计已经成为现在乃至将来审计的新模式。
一、联网审计的定义及开展联网审计的意义
联网审计作为电算化审计的延伸，是指审计**与被审计单位进行网络互连后，在对被审计单位财政、财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上，对被审计单位财政财务收支的真实、合法、效益进行适时、远程检查监督的行为。联网审计有利于推动财政、财务收支相关数据和业务处理日益电子化、信息化、网络化形势下审计工作的开展；有利于在新形势下有效配置审计资源、提高审计效率，进一步贯彻落实“全面审计、突出重点”的审计工作方针；联网审计模式使审计工作从事后审计转变为事后审计与事中审计相结合，从静态审计转变为静态审计与动态审计相结合，从现场审计转变为现场审计与远程审计相结合，能够使一些违纪违规问题被及时发现和纠正，能够在动态的监督中关注资金与项目的效益，能够及时、准确地为决策部门提供决策信息，从而有利于提高审计质量。但是，由于联网审计是基于互联网技术的审计模式，互联网的时空无限性和技术开放性本身就潜存着安全隐患，从而有可能导致会计信息、审计资料被截取或恶意篡改，影响审计效率和审计质量，安全性问题已经成为联网审计发展的瓶颈。本文着力于联网审计安全性问题的探讨。
二、相关法律准则的缺失对联网审计安全性影响及对策
联网审计立法是保障联网审计正常发展的关键性措施。新的《会计法》已增加了有关网络财务的内容，《电子商务法》起草工作正在加紧进行之中，但上述法规都不是针对联网审计而发布的，不能够满足联网审计的需要。因此，有必要加快联网审计立法工作的力度和进度，使人们在开展联网审计工作时有章可循。如对电子证据，电子签名，电子合同，电子货币等网络经济工具的合法性及其使用规定，都需要立法来加以明确，使得联网审计工作尤其是进行合法性审计时有法可依。目前，已有的相关法律法规适用于联网审计的应该遵从其规定，不适应的需要进一步进行修改和完善。
审计准则是审计工作应遵循的规范和尺度，是评价审计工作质量的权威性规则。联网审计对象、线索、方法，流程、结果等各方面相对于传统审计都发生了变化，以往的审计标准和准则已经不能完全适用，所以应加快新的审计标准和准则的制定以指导联网审计工作实践的深入。如对联网审计人员的一般要求，网络系统安全可靠性评价标准，网络系统内部控制准则等。
三、审计人员综合素质对联网审计的安全性影响及对策
审计人员提高网络安全防范意识，树立全新的信息安全理念，寻求最佳的安全解决方案，避免因网络安全防范失误而可能造成的不必要损失，对于联网审计来讲，显得尤其突出，这就需要审计人员从宏观上强化网络安全防范意识，实行联网审计信息安全预*报告制度。审计主管部门应尽快建立一套完善的联网审计信息安全预*报告制度，依托国家反计算机入侵和防病毒研究中心及各大杀毒软件公司雄厚的实力，及时发布联网审计信息安全问题及计算机病毒疫情，从而切实有效地防范网络会计信息安全事件；要针对用户安全意识薄弱，对网络安全重视不够，安全措施不落实的现状，开展多层次、多方位的信息网络安全宣传和培训，并加大网络安全防范措施检查的力度，真正提高用户的网络安全意识和防范能力。
实现联网审计以后，由于审计线索、内部控制、审计内容、审计方法与技术等的改变，决定了对审计人员要求的提高。不懂得计算机的审计人员，会因为审计线索的改变而无法跟踪审计，会因为不懂得网络审计的特点和风险而不能审查和评价其内部控制，会因为不会使用计算机和网络系统而无法对电子商务活动进行审计。实施联网审计后，审计工作的顺利开展，必须基于一定的计算机技能、网络知识和完备的审计理论等多方面的综合运用，这对审计人员的业务素质提出了更高的要求。
在这种情况下，审计人员不仅要有丰富的审计知识，而且要掌握一定的计算机、网络、通讯、电子商务知 识与技能。只有全面提高审计人员的业务素质和工作能力，才能满足网络审计工作的需要。这就要求审计人员：
（1）系统学习审计风险方面的理论知识，掌握新的审计方法。重视从审计立项到审计结论的每一个步骤，并采取相应的风险防范措施，使每一个环节的风险减少到最低程度；
（2）更新审计监督观念。现阶段审计监督的重点应从有形资产审计转移到无形资产审计，重视管理方面和社会效益的审计，强化高新技术产业的审计，并促使其快速成长；
（3）树立竞争观念，培养创新意识。知识经济条件下，科学信息化技术对经济的促进作用进一步加强，应提高审计人员对信息经济的认识，树立面向经济的竞争观念；
（4）改革教育和培训模式，提高审计人员的素质和业务水平。未来知识经济的竞争是人才的竞争，要培养面向知识经济的高素质审计人才，就必须改革现有的教育和培训模式，建立面向知识经济的教育和培训模式，用新的方式、新的观念，全方位的培养和选拔人才。推行素质教育，实施终身教育；改革教育、培训方法和手段，教研结合，学研结合，以培养和造就一大批一流水平的审计人才。
四、网络安全对联网审计安全性的影响及对策
随着计算机互联网络技术的提高，网络带宽影响网络传输速度的问题应该说已基本解决，宽带接入为实现联网审计提供了在线操作的保证，但宽带接入的背后却隐藏了无限的杀机，有人曾断言，宽带将电脑接入了高危地区，断言虽说有点危言耸听，但网络用户面临的安全问题却是客观存在的。联网审计的信息安全问题已经成为困扰联网审计发展的核心问题。
为了保障联网审计系统的安全性和数据信息的安全性，联网审计系统部署时在审计局和被审计单位分别配备防火墙以构建vpn通道保证数据点对点传输，从而相对保证了数据在传输过程中的安全性；前置采集机部署在被审计单位时采用单刀双掷网络开关来保证审计局用户无法直接访问到被审计单位网络中，当开关倒向被审计端方向时，前置采集机连通被审计端网络进行数据采集工作，相应的，当开关倒向审计端方向时，前置采集机连通审计内网开始数据加工及后续工作；前置采集机采集数据的时间以不影响被审计单位正常工作为前提，一般在下班后及次日凌晨时段进行采集工作；全体授权审计人员用专用笔记本电脑以固定ip地址连接审计分析服务器进行现场审计，并保证所使用数据不与互联网相连。
“所有的网络都有问题，无论你采取多少预防措施都不管用。”尽管福特-伦德吉尔网络公司的商业智能经理约翰·p·苏利文的话有点耸人听闻，但我们相信，安全意识的增强、防火墙技术的进步、正确使用杀毒软件再加上审计人员的谨慎操作必将使联网审计在安全的环境中发展和壮大。
第2篇 财政资金安全性问题的调研报告
财政资金安全性问题的调研报告
财政资金的安全始终是财政部门的一项重要工作，也是各级*委、政府和各级领导非常关心的问题。湖北潜江案发生后，社会各界反映强烈，财政部*组非常重视，及时进行了调研与分析，决定在全国范围内开展安全大检查，以此促进财政资金管理水平的提高。
一、我市财政资金安全性状况及存在的问题
财政资金的安全是财政管理的一条重要生命线。近几年，随着全市经济发展水平的不断提高，财政收支规模越来越大，，全市财政总收入达到26亿元，财政总支出达到57亿元，这么大的资金量，在收、支、使用等多个环节，是否安全，一直是我们十分担心的问题。对此，市财政局高度重视，坚持把财政资金安全管理工作放在十分重要的位置来抓，把资金的安全列入财政反腐__和财政监督的重中之重。去年年初，市局连续转发了两个文件要求全市各级财政部门开展财政资金安全检查，加强财政资金安全管理。通过开展财政资金安全检查，强化基础管理、创新制度机制、提高人员素质，不断提高财政资金安全管理工作水平。从总体上看，随着各项财政改革的深化和发展，尤其是现代财政国库管理制度不断建立健全，财政资金安全管理工作得到进一步改进和加强。
但是，通过分析潜江市财政局国库收付中心职工樊红盗窃580万元财政专户资金的案件，以及张金镇财政所3名职工挪用170万元零户统管资金的案件，还有我省商南县城关镇会计核算中心主任兼主管会计孙小平盗窃200万元核算中心集中账户资金的案件所暴露的问题，充分说明当前我们的各项财政改革还没有完全到位，公共财政管理体系还有待进一步健全。在这样一个新旧管理制度特别是操作机制相互交错的时期，更容易出现资金管理风险。
通过对各县区在财政资金管理状况的调查，可以看出目前在财政资金安全管理方面还存在一些较为突出的问题：
一是有些地方的财政资金安全意识淡薄。思想意识上的漠视，会导致行为上的疏忽，而领导同志思想意识上的漠视，则会导致管理上的疏忽，包括内部管理上的松懈。“重分配、轻管理”的传统观念，在我们一些领导同志的头脑里依旧根深蒂固，财政资金安全意识淡薄问题依然比较突出。这些案件的发生，说明在我们有些财政部门内部管理已经松懈到十分严重的程度。
二是国库集中支付制度改革不彻底。对推进国库集中收付制度改革，财政部以及省委、省政府和省纪委一直都有明确要求，市政府办公室也于10月专门批转市财政局《关于进一步深化我市国库集中收付制度改革工作意见的通知》（安政办发[]99号），要求市级会计集中核算向国库集中支付转轨，所有单位全部退出会计集中核算，不得再将资金实拨到会计核算中心沉淀。但至今还有一些仍然没有退出会计核算中心。说明我们在推行国库集中收付制度改革时，还存在认识不到位、紧迫感不足、有畏难思想等问题，没有认真地落实中省有关要求。由于会计集中核算转轨不彻底，与国库集中支付双轨运行，削弱了预算单位作为预算执行主体、财务管理主体和会计核算主体的地位，致使预算单位内部没有形成会计与出纳的牵制机制。
三是财政专户管理不规范。财政专户过多、重复设置、管理分散，安全隐患较大。专户资金仍然采用传统的实拨方式，管理链过短，少数地方至今还没有落实财政专户归口国库部门统一管理的要求，更是增加了资金运行风险。湖北潜江市财政局和张金镇财政所以及我省商南县城关镇会计核算中心的个别人，之所以选择财政专户资金和财政代管的单位资金作案，正是利用了财政资金管理制度上的漏洞。
四是国库管理机构没有分设，国库管理机构与执行机构之间的关系没有理顺。目前，我市还有部分县区没有分开设置国库科（股），由于没有专门的国库管理机构，也就没有相应人员配备，几乎所有的财政国库管理职能，都靠设在预算部门的总预算会计来落实，其结果就是很多事情根本得不到落实，资金安全缺法保障，国库改革难以推开，专户统管无法实施。此外，在一些分设国库管理机构的地方，国库管理机构与国库执行机构各自独立运行，造成资金管理链条和流水作业程序被人为分割，业务管理机构不能有效行使对业务执行机构的管理和监督。
五是内控管理制度不落实。制度是管理的基础，也是约束行为、防范风险的重要屏障。制度缺失或执行不力，是一些地方在财政资金安全管理方面存在的另一重大问题。包括财政的内部控制制度，财政与银行之间对账制度、相互制约机制和纠错机制都不健全，漏洞较大；岗位培训制度、岗位轮换制度和岗位素质教育制度等相关管理制度也都没有得到很好地执行。此外，由于人员配备不足，财政国库机构和乡镇财政所在内部管理上存在一人多岗、岗位交叉的现象，一些关键环节和重要权限集中在个别人员手中，少数单位未对支付印鉴实行分人分印管理，定期对账制度流于形式，或者根本就不对账，密码不密，形同虚设，财政资金运行的各项内控机制无法完整落实，给财政资金安全 留下很大隐患。
二、加强财政资金安全管理的主要对策
一、进一步健全完善财政资金安全管理制度。科学合理的制度机制，是加强财政资金安全管理的重要基础和有力保障。目前中、省财政部门就当前地方财政资金安全管理上存在的突出问题，正在抓紧研究制定《财政部门加强地方财政资金安全管理暂行办法》，我市各级财政部门也要针对这次安全检查中自查出的问题，紧密结合实际，抓紧研究制定出本级加强财政资金安全管理的具体实施办法和总预算会计基础管理工作的规范，夯实财政资金安全管理的制度基础。我们在建章立制时，要注重以下几个方面：
一是要注重制度体系本身的完整性，从“全面”上下功夫。完整的财政资金安全管理制度，应当包括财政总预算会计岗位责任制，印鉴、票据管理制度，财政内部相关业务职能部门之间，财政与预算单位、人民银行国库、代理银行之间的定期对账制度和相互制约机制，财政资金专户管理制度，内部监督检查制度，代理银行管理机制，等等。我们各级财政部门要结合实际情况和管理需要，切实健全完善好这一制度体系。
二是要注重规范关键环节，从“重点”上下功夫。要结合检查和整改情况，认真梳理财政资金安全管理的关键环节和风险点，一个环节一个环节地加以规范，确保关键环节和风险点不出问题。比如，会计、出纳、审核岗位分设，印鉴、票据分开使用管理，财政部门与代理银行之间的权、责、利关系，等等，都是需要重点考虑的关键环节和风险点。规范好这些环节，防范好这些风险点，就相当于为财政资金安全管理构筑了牢固的防线。
三是要注重制度的真正落实，从“执行”上下功夫。我们目前缺少的不是制度，更重要的是执行和落实。各级财政部门一定要在执行上多做文章，采取激励和约束并重的方法，强化岗位责任制，切实执行好财政资金安全管理的各项制度，同时要对财政资金审核拨付、会计核算等安全管理基础工作实施定期检查或不定期抽查，使相关制度不再停留在纸上，而要真正落到实处。
四是要注重新形势、新任务、新要求，在“适应”上下功夫。在当前国内外经济环境发生重大变化的背景下，用于实施积极财政政策、拉动内需、改善民生等方面的财政支出规模将大幅度增加，给财政资金安全管理工作提出了新的要求。我们要主动适应形势的变化，切实做好财政资金拨付管理等工作，认真执行好有关制度，确保财政资金安全。
二、全面深化和完善国库集中收付制度改革
建立以国库单一账户体系为基础、资金缴拨以国库集中收付为主要形式的现代国库管理制度，对加强财政资金的管理监督、提高财政资金安全的管理水平意义重大，影响深远。下一步，全市各级财政部门要在巩固现有改革成果基础上，按照规范化改革要求，全面深化和完善国库集中收付制度改革。
一是要加快改革步伐。市财政要在做好本级改革的同时，加大对县改革的指导和督导力度，使改革尽快实现“横向到边、纵向到底”；市级将使用国库集中支付系统和动态监控系统，启动财政直接支付和财政授权支付业务。要求1-2个区县启动国库集中支付改革试点工作。加快财政业务改革步伐，全面推进财政信息化和“金财工程”建设。
二是要抓紧做好会计集中核算向国库集中收付制度的转轨或衔接工作。转轨或衔接工作无论采取什么形式，以国库单一账户体系为基础不能变，不能再采取将资金实拨到核算中心账户沉淀，形成“第二国库”的做法。条件比较好或者条件具备的地方，要按照规范化要求，抓紧做好转轨工作；条件尚不具备的地方，可以因地制宜，采取适宜的过渡性措施，先把国库集中支付做起来，将单位在会计核算中心的实有资金账户改为零余额账户。在没有实行国库集中支付之前，必须先把会计核算中心的财政性资金账户（实有资金集中账户）予以撤消，由财政国库管理机构将集中核算单位经费直接拨入其基本业务结算账户，此项工作市级必须在4月底前完成。各级会计核算中心都要强化内部制约机制，按照资金拨付和印鉴管理等制度规定，细化并合理安排岗位分工，会计之间不能相互兼职，不得由一人办理资金拨付的全过程。
三是要积极创造条件，实现财政国库管理机构的机构分设和国库执行机构的职能整合。财政部早在就要求地方对国库管理机构与国库执行机构的内设机构、职能及工作流程、系统建设等进行全面一体化整合。目前，全省已有咸阳市实现了整合。实践证明，这样做有利于开展工作，既能减少职能交叉，理顺业务流程，提高工作效率，又能进一步加强财政资金安全管理。已经分设国库支付执行机构县区，要创造条件整合国库管理机构和国库支付执行机构，充分发挥人力资源优势，提高行政效率；尚未分设国库支付执行机构县区，不要再单独分设国库支付执行机构，可直接参照财政部的模式，实行“一套人马、两块牌子、合署办公”的机构设置和人员配置方式，直接建立起环环相扣、无缝衔接的财政资金支付“流水线”。
四是要切实加强财政专户管理，确保财政专户资金安全。目前财政资金专户尚未归口财政国库部门统一管理的县区，要在6月底之前将各类财政资金专户归口到同级财政国库部门管理，并办理完账户移交手续，实现财政专户资金的统一和规范管理。各级财政部门都要按照财政部的要求，加大力度清理规范财政资金专户，能归并的要归并，能撤消的要撤消，原则上严禁开设新的财政资金专户。此外，我们要积极创新财政专户资金运行模式，可以借鉴深圳市财政局的做法，在财政局内部对专项资金按照预算内资金管理的模式，实行“指标管理，资金集中，预算总控，统一调度，统筹管理”，同时建立财政专项资金存放商业银行评价激励机制。将专项资金中暂时闲置部分向商业银行进行存款分配。这种做法，第一，可以有力地带动商业银行支持地方经济的积极性。第二，可以彻底解决财政专户重复设置，过多过滥的问题。第三，能够保证专项资金的安全运行。第四，可以杜绝商业银行之间的恶意竞争。第五，能够实现财政存款利息收益最大化。目前，省级和西安市正在着手准备实行这种模式，我们也准备学习借鉴。
五是要加大信息化建设力度，建立健全预算执行动态监控机制。建立动态监控的信息系统和管理机制，对资金支付实时动态监控，构筑起预算执行的外部监督和内控管理两条防线，充分发挥动态监控的威慑作用。
三、认真开展资金安全检查。
各级财政部门一定要充分认识这次财政资金安全检查工作的重要性和紧迫性，做到思想上认识到位、行动上落实到位，组织好、布置好、落实好安全检查任务。要把安全检查工作作为加强财政资金安全管理和加强惩防体系建设的一项重要工作来抓，一方面要组织好本级的自查，随时了解和掌握工作进展情况，协调解决各种问题，保证自查工作顺利实施。另一方面，要对本级和下级自查工作进行认真的检查和抽查，确保财政部要求检查的每一条内容都落到实处。特别是要从规章制度、操作程序、岗位设置、内部管理、外部制约等有关资金安全管理的方方面面进行认真检查，把存在的隐患和管理漏洞都查找出来，确保不留死角。要按照《财政部关于开展地方财政资金安全检查工作的通知》规定的10个方面的检查内容，制定出详细的对本级自查和对下级检查的实施计划，10个方面共计51条自查内容要逐条落实，一条都不能少，尤其要对资金收付管理的关键环节和风险点进行重点检查，确保每一阶段的工作都扎实到位，绝不能走过场。要结合自查出的问题，边查边改，抓紧研究提出加强财政资金安全管理的整改措施。对自查出的重大问题，要及时向上级财政部门报告；应当移交司法**的，要及时依法移交。
四、狠抓财政总预算会计队伍建设
财政总预算会计工作是一项十分重要的财政基础工作，专业性和技术性很强。各级财政部门一定要高度重视财政总预算会计工作，在财政总预算会计编制、人员和岗位配置上，采取一些有效的措施，确保满足资金安全对机构、人员编制和人员素质的基本要求。财政部门要会同人事部门开展专题调研，就加强财政总预算会计机构建设和人员配备问题，研究提出既能强化管理又切实可行的制度措施。
切实抓好财政总预算会计队伍的日常教育、管理和监督。引导干*树立健康向上的生活情趣，自觉抵制赌博等不良风气的侵蚀，始终保持公职人员的*洁性。要建立和完善有关制度，比如定期轮岗制度、财政内审制度等等，总之，要在干*教育、管理和监督上，形成一级抓一级，层层抓落实的局面，确保各项工作和制度落到实处，收到实效。
五、加强财政部门内部的协同配合
加强财政资金安全管理，离不开财政部门内部各职能部门之间，特别是财政监察部门、财政监督部门和财政国库部门之间的协同配合。下一步，在加强财政资金安全管理工作方面，各职能部门要继续通力合作、协同作战，充分发挥各自的职能，切实督促和落实好加强财政资金安全管理的各项具体措施。比如在财政资金专户管理上，要将财政资金专户统一纳入国库单一账户体系，由财政国库部门统一管理，财政内部要发文明确，凡涉及新设财政资金专户的，必须商国库管理机构同意。
加强财政资金安全管理工作的长期性、艰巨性和复杂性，要以安全检查为契机，牢固树立常抓不懈的思想，时刻绷紧财政资金安全这根弦，无论形势如何变化，加强资金安全管理的要求不能变，不能有一丝一毫放松，要务必保持清醒头脑，提高思想认识，加强组织领导，落实各级职责，采取有效措施，确保财政资金安全和财政干*安全，实现财政事业的科学发展。
