時間:2022-11-02 08:45:57
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇審計案例論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
(二)測試貨幣資金內部控制運作通過檢查證據、實地考察等程序,結合A公司實際執行的資金管理流程,測試貨幣資金的內部控制,判斷現有的內部控制程序可以信賴,內部控制需要完善,主要存在“部分現金收支無審批流程、網銀付款授權額度不合理、POS機管理存在風險、月度資金預算流程需完善”等缺陷。
(三)評價貨幣資金內部控制水平A公司現有制度規定、實際執行和業務抽查中,發現貨幣資金內部控制比較健全,但存在一定的薄弱環節,因此確定該公司的貨幣資金內部控制風險為中等。
(四)貨幣資金的經濟性情況A公司從2012年開始啟用山經資金預算系統,2012年資金預算支出總體執行率111.13%,2013年資金預算支出總體執行率104.01%,2012年資金預算偏差較大,公司多次進行資金分析和預算管理,并采取有效措施,2013年預算執行率得到提高,資金支出預算執行率偏差在5%之內。公司根據生產經營實際,及時調整資金預算,提高資金預算執行率。通過資金支出預算執行分析,公司貨幣資金管理的經濟性較好。
(五)貨幣資金的效率性情況A公司根據行業上級公司統一要求,實行資金收支兩條線,資金由行業上級公司統一調度使用,現有資金管理模式比較合理。貨幣資金內部控制流程中的部分崗位職責存在重復現象,職責不清,且未見崗位激勵機制。抽查2012年9月銀行支出戶的銀行未達,發現存在單據傳遞不及時、部門之間協作待完善的現象。通過職責分工、激勵機制和內部部門之間協作方面,確定貨幣資金管理的效率性為中等。
(六)貨幣資金的效果性情況A公司2012年度績效考核評審105.66分,2013年度績效考核評審110.55分,完成了年度績效目標,其中涉及資金管理的財務指標均已超額完成。貨幣資金管理完成了年度預算,達到了貨幣資金管理的效果性。
(七)貨幣資金管理潛力分析通過對A公司兩年的貨幣資金內部控制情況和貨幣資金效益審計,審計組認為以下兩個方面有潛力:1.貨幣資金管理的健全性和合理性,若扣除其他人為因素,公司根據實際情況及時修訂制度,優化資金管理流程,貨幣資金的內部控制情況會有較大的改善。2.貨幣資金的效率性,通過完善崗位職責,建立崗位激勵機制,加強部門之間溝通協作,資金管理效率性會大幅度提高。
二、存在的問題和審計建議
(一)現有貨幣資金管理制度比較陳舊,和正在執行的貨幣資金管理流程脫節,建議及時修訂制度,完善資金管理流程。
(二)實質性抽查中發現部分現金收支無審批流程、網銀付款授權額度不合理、POS機管理存在風險、月度資金預算流程需完善等現象,建議梳理資金管理流程,規范過程控制,加強日常資金收支管理,將內部控制落實到實處。
(三)資金管理部分崗位職責存在重復現象,且由于人員更換和輪崗,原有崗位職責和現有實際職責不一致,建議根據實際情況,結合行業資金管理要求,制定切實可行的崗位職責。
(四)部分單據傳遞不及時,建議加強資金管理部門和業務部門之間的溝通和協作,互通信息,按時進行賬務處理。
三、審計評價
A公司能夠按照資金管理規定,制定貨幣資金管理制度,規范業務流程,加強貨幣資金的內部控制。通過貨幣資金支出預算控制,提高貨幣資金管理的經濟性;通過資金收支兩條線管理模式、崗位職責分工、加強部門之間協作,提高貨幣資金管理的效率性;通過完成財務績效指標從而促進公司績效考核指標完成,達到了貨幣資金管理的效果性。通過貨幣資金內部控制管理,提高了貨幣資金管理的效益,促進了公司經營指標穩步提升。
第一,企業的經濟效益一直是備受關注的焦點,如何對企業展開效益評價,效益審計應運而生。適應形勢發展要求,大力開展效益審計可以說是形勢所迫,大勢所趨。同時是審計工作的創新和發展,更是全體內部審計人員維護和保障企業經濟可持續發展應盡的職責。
舞弊審計最初是20世紀90年代中期在以美國和加拿大為首的西方國家異軍突起,并完成從傳統審計查錯糾弊的職能到一個獨立的審計類別的轉變。我國“獨立審計具體準則第8號——錯誤與舞弊”指出,舞弊“是指導致會計報表產生不實反映的故意行為”。主要包括:(一)偽造、編造記錄或憑證;(二)侵占資產;(三)隱瞞或刪除交易或事項;(四)記錄虛假的交易或事項;(五)蓄意使用不當的會計政策??梢钥吹?,我國獨立審計準則對舞弊的定義與美國會計界對職業舞弊的定義是基本相同的。挪用財產和都是侵占資產的具體方式,“虛假會計報表”的編制過程實際上就是采用我國“獨立審計具體準則第8號——錯誤與舞弊”中所指出的(一)、(三)、(四)以及(五)這四種方式。
我們知道,舞弊審計是為防止、識別和用文件證明貪污、盜竊、欺詐、腐敗這類舞弊行為而進行的審計活動,與財務審計關注各種財務報表和會計數據不同,舞弊審計需要更多的思維形式而不是常規的技術方法,它重點放在研究和分析例外、古怪的事,以及會計違規事項和行為結構上,而不是放在對會計報表的錯誤和遺漏上。舞弊審計人員的知識主要是從經驗中,而不是從審計教科書或上年的工作底稿中學到的。因此,對于舞弊進行審計就要采取與傳統的財務審計不同的方法,很多在財務審計中適用的方法在舞弊審計中卻不適用。
舞弊審計就是要創造一種環境,激勵審計人員有意識地去查詢和預防經濟活動中的舞弊行為,要想成為一名合格地舞弊審計人員,就要了解舞弊人員的思維方式,舞弊審計人員頭腦里最重要的問題不是檢查會計系統和內部控制是否遵循會計標準和審計準則,而是要思考“在企業會計控制制度的各個環節中,哪個是最薄弱環節,哪些人會利用這些環節,哪個環節最容易誘發舞弊行為等。
在具體審計過程中,審計人員要充分關注那些容易引發舞弊的會計“信號”,比如一些非常交易事項,像非主營業務占公司業績主導地位的事項、非貨幣易、關聯交易、復雜股權控制關系等事項。另外某些會計變更、資產重組涉及訴訟糾紛等重要會計事項以及經營出現危急的事項也是舞弊行為經常發生的地方,應引起審計人員的關注。
在舞弊審計中,審計人員必須始終保持正確的心態:懷疑、謹慎。在關注每一個審計環節時都要假定它是有問題的,存在著舞弊行為。然后要搜集容易產生舞弊風險的信息。比如,詢問公司管理當局、內部審計部門,以及關鍵管理人員;有效運用分析性程序識別、評估造成舞弊風險的因素等。
1、加強注冊會計師的職業懷疑精神,并將其貫穿于審計過程的始終?!奥殬I懷疑主義”觀點是由美國SAS第99號提出的,它為注冊會計師如何履行職業謹慎這一概念提供了具體的指導。第99號首先假設不同層次上管理層舞弊的可能性,包括共謀、違反內部控制的規定等,并要求在整個審計過程中保持這種精神狀態。它要求審計舞弊必須先了解舞弊環境及特征,強調計劃階段審計小組就應集中討論和思考舞弊可能會怎樣發生及會在哪發生,促使其對潛在的舞弊保持更高的警覺,以共享審計經驗,共同提高發現舞弊的意識和能力。還要求注冊會計師在審計的全過程保持職業謹慎,獲取必要信息,識別和評估舞弊風險,并據此作出適當反應。因此,注冊會計師在審計每個項目時都要保持高度的職業懷疑精神,應首先思考是否有舞弊的嫌疑,不能推測管理層是誠實可信的。
我國目前上市公司造假成風。大部分的上市公司業績都不可信,都存在粉飾報表嫌疑。因此,對我國上市公司的審計必須要有足夠的專業懷疑精神,如果注冊會計師不能搜集充分、適當的審計證據證明被審計單位的報表是公允的,就應認為其不能公允反映企業情況,存在舞弊嫌疑。
審計人員不僅應了解會計審計問題,對于客戶的營業性質與風險及交易的經濟實質,也必須徹底了解。作為一個優秀的審計人員,必須要有好奇心及敏銳的觀察力,對于看似無關的問題或線索,能鍥而不舍。
2、充分關注審計風險點,并借助新的舞弊風險評價模式進行評價。審計風險點對注冊會計師起著提示和導向作用,因此,精心設計并有效制定審計風險點,對審計人員發現舞弊起著重要的作用。審計風險點包括控制環境、控制活動、風險評估、信息與溝通和監控等方面的因素,還包括宏觀政策、法律限制等方面的因素。在審計過程中,注冊會計師通過了解上市公司的經營狀況和分析性程序的運用,應能識別企業存在的重大風險信號。新的舞弊風險評價模式,將重點放在舞弊產生的根源上,而非舞弊產生的表面結果。該準則建議注冊會計師將足夠的注意力放在舞弊產生的主要條件上,這些條件可以歸納為:壓力、機會和借口。當三個條件同時成立時,就意味著出現舞弊的可能性很大,注冊會計師必須給予足夠的關注,采取有效的審計程序以控制風險。
3、加強對企業內部控制的審查和評價。內部控制是企業的一項很重要的工作,建立完善的內部管理控制制度和內部財務控制制度對企業既有防錯防弊,又有促進經營管理效果的作用;能起到事前預防、事中、事后及時發現工作漏洞。因此,從某種意義上說,可以從對內部控制的審查和評價來發現舞弊的存在。
二、審計教學中案例教學法的應用
1.將“要學生學”轉變為“學生要學”
在審計教學中,將學生放在主體地位,讓學生有目標的去閱讀教材、理解教材,從而突出學生的主體地位,激發學生的自主學習性。例如,在我國審計教學中,在學習審計專業知識的時候,教師事先準備好當前審計行業中較為典型的例子,并向學生進行相關的審計知識講解,讓學生圍繞案例來進行發言。學生通過查閱資料來對案例進行論證,在查閱資料的過程中,不斷培養自己發現問題、解決問題的能力,進而培養學生學習的興趣,促進審計教學質量的提高。
2.引導學員變注重知識為注重能力
在進行審計案例教學中,不僅要注重學生專業知識的培養,同時還要注重學生的實際操作能力的培養,將學生的知識轉化為實際行動能力,進而為學生今后的發展打下堅實的基礎。案例法的教學方式是以案來進行教學,通過案例教學來增加學生的見識,開闊學生的視野,以便學生在今后的審計實務中能夠應用自如,充分發揮自己的審計專業知識。其重點放在提高學生的分析問題和解決問題的能力上,不僅要求學生掌握知識,而且還要運用知識。例如在審計教學中,老師列舉具有代表性的審計案例,讓學生來對案例進行分析講解,如,某企業在金融機構開立賬戶問題,讓學生充當審計工作人員,就這個問題來開展審計工作,通過這種方法來提高學生分析判斷問題的能力和綜合應用能力,進而加深學生對專業知識的掌握,為我國審計工作所需要的復合型人才打下堅實的基礎。
3.創設良好的環境
良好的教學環境是提高審計案例教學效率的保障。審計作為我國經濟管理的一個分支,其涉及到的知識非常廣,為了滿足我國審計工作的需求,在審計教學中,就必須重視各方面能力的培養。首先,任何教學方法都應當注意對學生思維的訓練,案例教學也不例外。教師一要為學生參與富有思考意義的思維活動提供機會,二要讓學生鼓起勇氣參與到這樣的活動中來,創設“富有思考性的課堂”。案例教學本身為學生提供了鮮活的情景資料,教師則需要在課堂教學中提供具有思考性的問題,讓學生參與到思維活動中去,進行有價值和富有意義的知識學習。在案例教學中,學生對案例的學習往往需要查閱相關資料進行佐證,學生在查閱資料的過程中也是對案例知識的消化,同時針對案例教學中出現問題,通過學生自己的努力找出解決問題的方法和答案,進而提高學生的審計實務能力。案例教學實際上就是一種雙向教學模式,學生對案例的不理解可以向老師請教,而老師在向學生解答的過程中會也是一種自我學習的將機會,進而為審計教學質量提供保障。
4.注重教師隊伍的培養
案例教學法被廣泛的應用于我國當前教育教學中,有效地保障了我國教學質量,促進了我國教育事業的發展。就我國審計教學而言,應用案例教學的關鍵在于專業的審計教師,只有專業的審計教師才能更好地在審計教學中把握案例教學,才能更好地保障審計教學效率和質量。為了培養出我國現代審計工作所需要的審計專業人才,加強審計專業教師隊伍的建設有著重大意義。首先,高校應當與我國審計部門建立聯盟,多讓教師深入到我國審計部門中了解實際設計工作,進而豐富教師經驗,進而更好地開展案例教學。同時,還可以聘請一些資深的審計專家來校進行演講,彌補教學資源的不足,開拓師生的視野。其次,高校要不斷加強審計教師專業知識的培養,教師要想先育人,必須得先學會育己,進而才能更好地教育學生,促進學生的成長。
收集2006年1月—2009年12月XX醫院護理業務查房病歷65份。將65份護理查房病歷中出現的護理診斷進行有針對性的統計。
2、影響因素
2.1法律意識淡薄
護理人員對安全管理存在著不同程度的錯誤認識,由于繁忙的護理工作,忽略了對安全管理的認識,護理人員對于安全隱患的判斷與處理不夠,缺少法律意識,不會用法律保護自己。
2.2環境因素
影響神經內科護理安全的環境因素主要有地面滑、床腳移動和病房扶欄三個方面。病房地面滑是引起病人摔傷的因素之一[3]。由于神經科病人存在肢體偏癱、無力,在清掃地面后,如地面潮濕、過滑,病人行走易出現摔傷。為給病人創造舒適安全的治療、休養環境,病房走廊的扶欄、浴室衛生間的扶欄安裝很重要。尤其對于神經科病人,可以找到支撐點,防止摔傷、跌倒。
2.3用藥與設備因素
由于醫學技術的發展,新藥與設備不斷更新,神經科所用藥物大部分為高滲性,對血管刺激性大,再加之病人年齡、血管因素,因此臨床藥物外滲靜脈炎發生率很高。加之藥物配伍、給藥途徑、設備使用不當等方面原因給病人造成不安全后果[4]。醫療設備本身的安全、患者的安全及操作者的安全。儀器設備的使用不當、故障、老化、種類不齊、性能不良、規格不配套或護理人員對儀器操作不熟練等問題,都可能給患者造成危害。使用中常見的危險因素是測值不準確;儀器設備消毒不徹底,也常成為神經內科患者的感染源[5]。
2.4人員與技術因素
護士評估患者的知識水平不只是看其文化程度,主要是評估其對自身疾病的了解程度,統計結果顯示,不論文化程度高低,患者對自身疾病的了解和認知程度均屬于缺乏之列,對疾病的發生發展規律、用藥常識等缺乏了解,若衛生宣教不到位,很可能導致許多風險和糾紛的發生,例如進展性卒中的患者往往對住院以后病情還繼續加重不理解。人員方面因素主要指由于護理人員素質或數量方面的原因不能保證滿足工作基本要求而給病人造成的不安全影響或隱患;技術因素主要指由于護理人員技術水平低、經驗不足或協作能力不強等原因對病人安全構成的威脅。特別是隨著新技術、新項目大量引進與開發,護理工作中復雜程度高、技術要求高的內容日益增多,不僅對護理人員形成較大的工作壓力,而且致護理工作中技術方面風險加大,影響護理安全。
2.5疾病因素
(1)偏癱
神經科病人大多年老體弱,同時存在視力減退,神經疾病導致癱瘓、步態不穩、起立與邁步艱難等,常突發抽搐及暈厥。病人對病床高度不適應時易致墜床。
(2)感覺障礙
神經科病人存在感覺障礙的占大多數,病人對痛溫覺感覺障礙,病人家屬未掌握熱水袋、局部熱敷的溫度及使用方法。如使用熱水袋不當導致燙傷。病人長時間一個臥位,導致皮膚出現壓瘡等。
(3)抽搐
癲癇病人抽搐發作時,常發生舌咬傷、骨折、墜床等意外。抽搐間隙期病人疏于帶牙套、置牙墊防護,如突發抽搐易致舌咬傷,按壓肢體易致骨折等。
(4)精神異常
神經內科病人,發生大面積的額葉、顳葉等部位損害后,出現精神異常、躁動。肢體忽略病人,危險性增加,病人有自傷危險,出現他傷、自傷等。老年癡呆病人出現定向力、記憶力等缺失,如防護措施不到位,未做到24h連續看護,特別是外出進行輔助檢查時,人員較雜,稍有疏忽容易走失。
(5)呼吸困難
神經肌肉疾病,如格林巴利綜合征、重癥肌無力、周圍神經病變等,病變累及呼吸肌后即可出現呼吸困難、窒息等。神經系統多種疾病均可出現吞咽困難,咳嗽反射減弱,如進食嗆咳引起食物誤吸,鼻飼不當引起誤吸,牙齒松動脫落導致窒息,痰液黏稠導致氣道受阻。此類風險多易發生于吞咽障礙、需要鼻飼飲食的患者。
(6)感染
各種監測、診療技術的應用,使接受侵入性操作的患者醫院感染率明顯高于無侵入性操作的患者,其中機械通氣患者相關性呼吸道感染者為85.0%,氣管切開感染者為50.5%[6]。80%的醫院內泌尿系統感染與導尿有關,且留置時間越長感染率越高[7]。病人住院期間有發生院內感染的風險。主要表現在神經內科護理人員工作量大,護士編制相對不足,護士整日忙于治療和處理醫囑,長期超負荷工作,都是影響護理安全的因素。護理人員業務及技術水平與護理安全有一定關系。臨床實踐表明,護士的素質和能力與護理差錯事故的發生往往有直接聯系,近年由于低年資護士增多,導致技術操作熟練程度欠缺,經驗不足,工作責任心不強,護理不到位等,極易產生各種外傷及護理差錯事故的發生,給患者的安全構成威脅,特別是隨著新的醫療技術大量引進與開展,對技術要求越來越高。護理管理者工作中預見性欠缺,基礎質量工作監管不到位,給患者造成不安全的后果。護理人員衛生宣教不到位,護患溝通欠缺。衛生員工作監管不夠,給患者造成不安全的后果。
二、安全策略
1、善搶救儀器的管理
制度,儀器設備專人管理,做好培訓、考核、消毒滅菌、定期檢查維修等工作。每班檢查,每周大檢查,原則上不外借。配備一定量的零配件和必要的配置替換設備,以備應急。將儀器報警聲音調至最低,工作人員的動作輕,治療護理操作盡量集中進行,碰到搶救或特殊情況時,拉上床位之間的布簾,減少對患者的干擾和影響。
2、加強健康教育
加強健康教育,增進醫患溝通要取得患者及家屬的有力配合,需要通過加強健康教育,增進醫患之間的溝通。為此,每月開1-2次的健康教育講座,由責任護士著重講解神經內科的基礎知識,及諸如腦中風等病癥的預防、治療、預后、康復等知識,讓家屬明了患者的檢查治療情況、用藥情況、醫療費用情況、預后及康復情況,使之更好地配合各項治療、護理。在開展健康教育時,應同時將一些需要注意的事項告知患者及家屬。如對于蛛網膜下腔出血的患者家屬,應告知蛛網膜下腔出血病因大多是由動脈瘤或血管畸形造成的,在沒有去除病因之前,排便過于用力、情緒激動都可能導致生命危險。
3、加強法律、法規的教育
護理風險與法律法規有著密切的關系,因護理人員法制觀念淡薄而發生的護理缺陷或糾紛時有發生。因此,應該經常組織護理人員學習《醫療事故處理條理》、《醫院護理管理條例》、《護理差錯的分類及評定標準》、《突發事件應急處理預案》等與護理風險相關的法律知識,提高法律意識,從職業道德和法律的高度規范護士的護理行為,聘請法律顧問為護士上法制課,增強護理人員的法律意識和法制觀念。提高護理人員的自律能力和守法的自覺性,在全面認識理解法律、法規的基礎上制訂的有關實施細則、規范[8]。提高安全意識,堅持預防為主的方針,科內制定安全日,責任班負責評估病人安全隱患,定期召開護理安全會議,對于其他科室和本科室出現的護理安全問題,進行組內討論,制定整改措施??苾戎贫ㄏ嚓P預案流程,相關規章制度,使護士知道該做什么、不該做什么以及怎樣做。在尊重和維護病人權益的同時,懂得運用法律武器維護自身的合法權益。
4、加強感染控制
神經內科病人大多是年老體弱、吞咽困難、感覺障礙、肢體肌力差的病人。首先護理人員要做好入院宣教,入院當天向患者詳細介紹住院環境、住院須知、呼叫系統使用方法。護士對患者進行全面護理評估,包括肌力、肌張力、視力、步態及步行時的平衡力,足部有無變形或痛楚等。根據評估所得到的結果進行健康宣教;3天內護士對患者進行疾病相關知識和注意事項的宣教,護士長及時進行健康教育知曉情況的檢查,檢查結果與護士工作考核掛勾。給患者加用床檔保護,指導患者及家屬活動時有人陪同,不穿拖鞋,以免摔傷、墜床等意外發生;使用熱水袋時要指導使用溫度及使用方法,以免燙傷;長期臥床要經常變換,以防出現壓瘡及墜積性肺炎;鼻飼時要將床頭抬高,并保持床頭抬高,鼻飼后30min盡量不給患者翻身,以防吸入性肺炎的發生。總之,掌握各種危險因素,最大限度地減少對病人安全的威脅。進入病區的所有人員戴口罩、戴鞋套,嚴格無菌技術操作原則,限制探視時間和人員進入。嚴格掌握侵入性診療手段的運用指征,加強各種導管的護理。合理應用抗生素,減少不合理的聯合用藥,從而延緩細菌產生耐藥,提高臨床治愈率[9]。做好環境的消毒,加強空氣的清潔和消毒?;颊咿D出后做好終末消毒,使用后的儀器、設備和各種管道應嚴格消毒,防止感染。
5、提高護理人員的整體素質
一、信息時代檔案人員必備的素質
所謂素質是指人們通過學習、訓練和內化過程而形成的相對穩定的、內在的、人的整體質量水平。從某種意義上說,素質就是具有復雜結構的身心各方面的能力及品質特征的總和。檔案人員從事的雖然是一項業務性強而又極其平凡的服務性工作,但就其深遠意義來說它又是一項功在當代、利在千秋的偉大事業。隨著信息化、網絡化的發展,檔案人員只有不斷提高自身的素質,特別是信息素質,才能適應信息社會的需求。那么,信息時代的檔案人員應當具備怎樣的素質呢?筆者認為有以下幾個方面。
1.檔案人員的信息素質
在信息時代,檔案人員首先應具有信息素質。信息素質作為人的整體素質的重要組成部分,它是人們在信息社會生存的基本條件之一,也是人們在信息時代必須具備的能力。這一概念最早出自于美國信息產業協會主席波爾(PaulZurkouski)在1974年向全美圖書館學與信息學委員會提交的一份報告中,并被概括為“利用大量的信息工具及主要信息源使問題得到解決的技術和技能。”此后,這一概念不斷得到發展。1997年,紐約州立大學圖書館館長將信息素質定義為:“能清楚地認識到何時需要信息,并能確定、評價、有效利用信息以及有利用各種形式交流信息的能力?!惫P者認為,信息素質是人們對信息與信息活動的認知能力和對信息綜合利用能力的一種體現。它是信息社會的人,特別是信息人員(圖書館員、檔案館員等)的基本能力。固然傳統檔案館員也需要具有很好的信息素質,但是在信息時代,數字檔案館人員與傳統相比,其所具有的信息素質在內容上和程度上都有很大的不同。從內涵上講,現代檔案人員的信息素質應包括三個方面:信息意識、信息道德和信息能力。
(1)信息意識
良好的信息意識是具有較高的信息素質的前提,同時也是信息資源開發和利用的強大動力。檔案館是各類文獻信息的集中保管基地,檔案人員擔負著準確、快速地收集檔案信息,有效地提供檔案信息的重要職責,因此要求檔案人員必須具有強烈的信息意識。檔案人員的信息意識應包括兩層涵義:Bp一般意義上的信息意識和特殊的檔案信息意識。一般意義的信息意識是指人對信息的敏感程度,是人們對自然界和社會各種現象、行為、理論觀點等從信息角度的理解、感受和評介。它是特殊的檔案信息意識的基礎。檔案人員的檔案信息意識是指其對檔案的信息屬性、對檔案信息組織、開發、傳播、利用的一種內在的、專注的心理傾向。這種信息意識具體表現在:
a.充分認識到信息的重要性,認識到有價值的信息可以在生活和工作中起到非常重要的作用,有時甚至是決定性的作用。檔案信息是社會的寶貴資源和財富,應當并且能夠在社會上流通,而且應當認識到,檔案工作者在信息社會發揮著重要的作用.肩負著傳播檔案信息為大眾服務的重任。
b.對信息具有分析鑒別能力。一是對所接觸的信息,能判斷出屬于哪種類型,產生于哪個領域,主要服務對象是誰。二是能判斷出此信息是否有價值,并能估測出價值大小。
c.充分認識到信息社會信息量的膨脹程度以及信息流動速度和更新速度的快捷性。
(2)信息道德
信息道德習慣上也稱為信息品德,從廣義上講,信息道德是指在整個信息化活動中調節信息創造者、信息傳播者、信息使用者之間相互關系的行為規范的總和。作為檔案信息管理者,其信息道德又有其特定具體的內涵,它與職業道德密切相連,可以說是職業道德在信息社會的拓展與延伸。檔案人員的信息道德,就是指檔案工作者在檔案信息的管理、開發、傳遞和利用服務等活動中,其思想與行為所應遵循的信息規范和倫理準則。檔案人員在工作中,應該兢兢業業地為用戶服務。及時、全面地向用戶提供信息。這里除了一般的職業道德問題外,還需特別指出的是關于知識產權的保護問題,由于在網絡環境下,往往缺乏社會有關機構的監督和管理,而且數字檔案館本身也要進行檔案信息的數字化工作,所以這個問題在信息時代就顯得重要、復雜和敏感。
(3)信息能力
這主要是指檔案人員獲取、鑒別、組織和開發檔案信息的能力。
a.對檔案信息的獲取能力。在信息社會,由于數字信息產生和傳播的特點,信息的密集程度,信息分布的復雜程度以及更新程度都是工業社會不可比擬的。所以檔案人員必須熟悉各個數字館藏的內容及查找方式、各種商業數據庫的內容以及獲取方式,各種搜索引擎的有效利用等等,及時收集各類檔案信息,以豐富館藏。
b、鑒別檔案信息的能力。這是檔案人員的一項基本信息素質。對檔案信息的鑒別包括對其原始性、真實性的判別和檔案價值的評估。確定檔案信息的真偽,是一項十分重要的工作,特別是在信息社會.產生了大量的電子文件和數字檔案,其真實性的判定就更為重要,難度也更大。這就需要有比較專業的信息鑒別能力。對檔案信息價值的評估和鑒定,區分其價值的大小,是在確定了真實性后的又一個重要工作,是檔案信息開發利用的基礎。
c.檔案信息的組織開發能力。檔案信息組織開發己成為信息時代檔案工作的核心內容,各類檔案信息必須按照一定的方式進行組織整理,形成各種專題數據庫,并能根據用戶需求對信息進行深層次的開發,形成二次文獻、三次文獻等。而檔案信息開發的深度和廣度,以及檔案信息開發的時效性,則依賴于檔案人員的信息開發能力。組織開發能力決定著檔案服務的質量和社會用戶的檔案信息利用程度,影響著檔案事業的發展進程。要求檔案人員有一種對檔案信息的職業敏感性,能及時了解用戶的需求熱點,有效地組織檔案信息并向社會傳播。因此.檔案信息組織開發能力是檔案人員信息能力中最主要、最核心的內容,居于信息能力的最高層次,是具有創新性質的能力。
2、其他各項基本素質
這些基本素質是對傳統檔案人員素質的繼承,也是形成和提高檔案人員自身信息素質的基礎,涉及的范圍較廣,包括政治素質、業務素質、心理素質、身體素質等等,這與傳統檔案人員的素質要求大致相同,在此不作贅述。下面主要強調一下在信息社會必需的幾項基本素質。
(1)掌握檔案專業基礎理論與方法
作為一名檔案工作者,首先必須掌握檔案專業知識,了解檔案信息的收集、整理到利用的全套理論與方法,并能將這些檔案學理論與現代信息技術相結合。
(2)掌握現代信息技術
21世紀是信息高速發展的時代,現代檔案信息管理與傳統上有很大的不同,需要既懂檔案學又掌握了先進的信息技術的“復合型”人才方可勝任。這里的“現代信息技術”主要是指計算機網絡與通訊技術、聲像技術、多媒體技術、數據庫技術、數據存取技術、人工智能技術等。信息數字化和網絡化為用戶提供了在更大范圍內查閱信息的機會,但同時也把用戶帶入了一個陌生的數字信息海洋,這就要求檔案人員能盡快地適應信息環境,能根據用戶需求及時通過網絡系統快捷地獲取檔案信息,并把分散的片斷信息組合整理出新信息提供給用戶,成為用戶信賴的咨詢員。
(3)較好的外語能力
隨著國際交往的加強,熟練地掌握一種外語已成為迫切需要的工作能力。一是因為檔案館是對外交往的窗口;二是檔案館的職能也要求館員外語能力必須加強,這不僅是因為外文信息在館藏中占有重要比例,而且隨著網絡化程度的加強、聯機檢索的需要、資源共享的擴大,檔案人員只有熟練掌握一門以上的外語知識才能更好地為用戶服務。
(4)具有豐富的科學知識和科學管理能力
檔案專業人員,除具備檔案專業知識外,還應具有比較全面、系統的文化、理論、科學技術知識,才能更好地勝任自己的工作。
檔案信息管理是一項實踐性很強的工作,檔案管理、流通借閱、藏用關系等都是檔案工作中值得研究學習和實踐的問題。一個好的檔案館員不僅要掌握檔案館的管理知識、運行規律,還要了解各業務部門之間的內在聯系。
二、目前檔案人員的素質現狀及培養途徑
在信息社會,檔案作為一種“原生信息”或“信息資源”,其重要意義不言而喻。無論是發達國家還是發展中國家,都在積極地發展其檔案事業。而是否擁有充足的、高素質的人才資源已成為檔案事業能否持續發展的關鍵所在,人才資源的開發必然涉及到檔案專業的教育培訓問題。
1、檔案人員的知識結構狀況
近二十年來,隨著檔案學教育的發展,檔案專業人員的素質有了明顯的提高。接受檔案專業教育的人占總檔案人員的60%以上,而且教育程度也呈上升趨勢。大中專教育已不再是培訓的主體,而是轉向本科生教育,國家也加大了檔案專業教育的投人力度。但問題在于,一是檔案專業人員的總體教育程度不高。據統計,從業人員中,大部分只接受過專科或在職短期培訓,具有本科學歷的約占5%,有研究生學歷的更是寥寥無幾,僅占0.5%左右。仍有不足4o%的檔案人員未接受過任何專業訓練,并且年齡大都在35歲至5O歲之間,這些人很難勝任信息時代的檔案工作。這是一個十分嚴峻的現實,解決這個問題是中國檔案教育最迫切的任務。二是檔案專業教育尚未走出傳統的桎梏。首先是專業設置過窄,培養目標過專,為檔案館(室)機構外殼所束縛;再者,課程設置不合理,未能反映出信息社會發展的趨勢,學生知識面狹窄,且缺乏必要的實踐技能;三是在職教育以“針對性教育”為模式,培訓不系統,檔案人員信息素質問題未能從根本上解決。
2、提高檔案人員自身素質的途徑
以學校專業教育為主體,大力發展在職繼續教育,以全面提高檔案人員的素質,具體地說應從以下幾個方面進行。
(1)完善檔案專業的教育體制,發展本科教育,積極探索研究生教育,在教育方針上堅持“大檔案學”的觀念,既把檔案學放到信息學和管理學的大系統中,而不要只局限于檔案學。在課程設置上要增加現代信息技術的內容,從而擴大學生的知識面和綜合能力,其中著重培養其信息素質。使未來的檔案工作者成為具備良好的信息能力、合理的知識結構、掌握現代信息技術的高素質“通才”。
(2)對在職人員開展“多元化、全方位”的在職繼續教育模式。可以從以下幾個方面著手:首先,檔案館可以在經費允許的惰況下有計劃地組織培訓,使檔案館員能夠盡可能多地掌握新知識、新技能,提高其業務素質。另一方面,可聘請信息專業教授、專家有針對性地舉辦一些專題講座。為促使檔案館員自覺地學習新的技能,還可將計算機、信息網絡技能的考核與館員的提拔、使用、晉級、聘任等掛鉤,并使其制度化,以此調動檔案人員參加繼續教育的積極性。
關鍵詞:網絡;安全審計;主機審計;系統設計
1引言
隨著網絡與信息系統的廣泛使用,網絡與信息系統安全問題逐漸成為人們關注的焦點。
網與因特網之間一般采取了物理隔離的安全措施,在一定程度上保證了內部網絡的安全性。然而,網絡安全管理人員仍然會對所管理網絡的安全狀況感到擔憂,因為整個網絡安全的薄弱環節往往出現在終端用戶。網絡安全存在著“木桶”效應,單個用戶計算機的安全性不足時刻威脅著整個網絡的安全[1]。如何加強對終端用戶計算機的安全管理成為一個急待解決的問題。
本文從系統的、整體的、動態的角度,參照國家對安全審計產品的技術要求和對部分主機審計軟件的了解,結合實際的信息安全管理需求,討論主機審計系統的設計,達到對終端用戶的有效管理和控制。
2安全審計概念。
計算機網絡信息系統中信息的機密性、完整性、可控性、可用性和不可否認性,簡稱“五性”,安全審計是這“五性”的重要保障之一[2]。
凡是對于網絡信息系統的薄弱環節進行測試、評估和分析,以找到極佳途徑在最大限度保障安全的基礎上使得業務正常運行的一切行為和手段,都可以叫做安全審計[3]。
傳統的安全審計多為“日志記錄”,注重事后的審計,強調審計的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變,美國首先在信息保障技術框架(IATF)中提出在信息基礎設置中進行所謂“深層防御策略(Defense2in2DepthStrategy)”,對安全審計系統提出了參與主動保護和主動響應的要求[4]。這就是現代網絡安全審計的雛形,突破了以往“日志記錄”
等淺層次的安全審計概念,是全方位、分布式、多層次的強審計概念,符合信息保障技術框架提出的保護、檢測、反應和恢復(PDRR)動態過程的要求,在提高審計廣度和深度的基礎上,做到對信息的主動保護和主動響應。
3主機審計系統設計。
安全審計從技術上分為網絡審計、數據庫審計、主機審計、應用審計和綜合審計。主機審計就是獲取、記錄被審計主機的狀態信息和敏感操作,并從已有的主機系統審計記錄中提取信息,依據審計規則分析判斷是否有違規行為。
一般網絡系統的主機審計多采用傳統的審計,系統的主機審計應采用現代綜合審計,做到對信息的主動保護和主動響應。因此,網絡的主機審計在設計時就應該全方位進行考慮。
3.1體系架構。
主機審計系統由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構,管理端通過瀏覽器訪問控制中心。對于管理端,其操作系統應不限于Windows,瀏覽器也不是只有IE。管理端地位重要,應有一定保護措施,同時管理端和控制中心的通訊應有安全保障,可考慮隔離措施和SHTTP協議。
主機審計能夠分不同的角色來使用,至少劃分安全策略管理員、審計管理員、系統管理員。
安全策略管理員按照制定的監控審計策略進行實施;審計管理員負責定期審計收集的信息,根據策略判斷用戶行為(包括三個管理員的行為)是否違規,出審計報告;系統管理員負責分配安全策略管理員和審計管理員的權限。三員的任何操作系統有相應記錄,對系統的操作互相配合,同時互相監督,既方便管理,又保證整個監控體系和系統本身的安全。控制中心是審計系統的核心,所有信息都保存在控制中心。因此,控制中心的操作系統和數據庫最好是國內自己研發的??刂浦行牡拇鎯臻g到一定限額時報警,提醒管理員及時備份并刪除信息,保證審計系統能夠采集新的信息。
3.2安全策略管理。
不同的安全策略得到的審計信息不同。安全策略與管理策略緊密掛鉤,體現安全管理意志。在審計系統上實施安全策略前,應根據安全管理思想,結合審計系統能夠實現的技術途徑,制定詳細的安全策略,由安全員按照安全策略具體實施。如安全策略可以分部門、分小組制定并執行。安全策略越完善,審計越徹底,越能反映主機的安全狀態。
主機審計的安全策略由控制中心統一管理,策略發放采取推拉結合的方式,即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當安全策略發生更改時,控制中心可以及時將策略發給受控端。但是,當受控端安裝了防火墻時,推送方式將受阻,安全策略發送不到受控端。由受控端向控制中心定期拉策略,可以保證受控端和控制中心的通訊不會因為安裝個人防火墻或其他認證保護措施而中斷。聯網主機(服務器、聯網PC機)通過網絡接收控制中心的管理策略向控制中心傳遞審計信息。單機(桌面PC或筆記本)通過外置磁介質(如U盤、移動硬盤)接收控制中心管理策略。審計信息存放在主機內,由管理員定期通過外置磁介質將審計信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸,確保數據在傳輸過程中不會被篡改或欺騙。
為了防止受控端脫離控制中心管理,受控端程序應由安全員統一安裝在受控主機,并與受控主機的網卡地址、IP地址綁定。該程序做到不可隨意卸載,不能隨意關閉審計服務,且不影響受控端的運行性能。受控端一旦安裝受控程序,只有重裝操作系統或由安全員卸載,才能脫離控制中心的管理。聯網時自動將信息傳到控制中心,以保證審計服務不會被繞過。
3.3審計主機范圍。
信息系統中的主機有聯網主機、單機等。常用操作系統包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機審計系統的受控端支持裝有不同操作系統的聯網主機、單機等,實現使用同一軟件解決聯網機、單機、筆記本的審計問題。
根據國家有關規定,信息系統劃分為不同安全域。安全域可通過劃分虛擬網實現,也可通過設置安全隔離設備(如防火墻)實現。主機審計系統應考慮不同安全域中主機的管理和控制,即能夠對不同網段的受控端和安裝了防火墻的受控端進行控制并將信息收集到控制中心,以便統一進行審計。同時能給出簡單網絡拓撲,為管理人員提供方便。
3.4主機行為監控。
一般計算機使用人員對計算機軟硬件尤其是信息安全知識了解不多,不清楚計算機的安全狀態。主機審計系統的受控端軟件應具有主機安全狀態自檢功能,主要用于檢查終端的安全策略執行情況,包括補丁安裝、弱口令、軟件安裝、殺毒軟件安裝等,形成檢查報告,讓使用人員對本機的安全狀況有一個清楚的認識,從而有針對性地采取措施。自檢功能可由使用人員自行開啟或關閉。檢查報告上傳給控制中心。
主機審計系統對使用受控端主機人員的行為進行限制、監控和記錄,包括對文檔的修改、拷貝、打印的監控和記錄,撥號上網行為的監控和記錄,各種外置接口的禁止或啟用(并口、串口、USB接口等),對USB設備進行分類管理,如USB存儲設備(U盤,活動硬盤)、USB輸入設備(USB鍵盤、鼠標)、USB2KEY以及自定義設備。通過分類和靈活設置,增強實用性,對受控主機添加和刪除設備進行監控和記錄,對未安裝受控端的主機接入網絡拒絕并報警,防止非法主機的接入。
主機審計系統對接入計算機的存儲介質進行認證、控制和報警。做到經過認證的合法介質可以從主機拷貝信息;未通過認證的非法介質只能將信息拷入主機內,不能從主機拷出信息到介質內,否則產生報警信息,防止信息被有意或者無意從存儲設備(尤其是移動存儲設備)泄漏出去。在認證時,把介質分類標識為非密、秘密、機密。當合法介質從主機拷貝信息時,判斷信息密級(國家有關部門規定,信息必須有密級標識),拒絕低密級介質拷貝高密級信息。
在認證時,把移動介質編號,編號與使用人員對應。移動介質接入主機操作時記錄下移動介質編號,以便審計時介質與人對應。信息被拷貝時會自動加密存儲在移動介質上,加密存儲在移動介質上的信息也只能在裝有受控端的主機上讀寫,讀寫時自動解密。認證信息只有在移動介質被格式化時才能清除,否則無法刪除。有防止系統自動讀取介質內文檔的功能,避免移動介質接在計算機上(無論是合法還是非法計算機)被系統自動將所有文檔讀到計算機上。
3.5綜合審計及處理措施。
要達到綜合審計,主機審計系統需要通過標準接口對多種類型、多個品牌的安全產品進行管理,如主機IDS、主機防火墻、防病毒軟件等,將這些安全產品的日志、安全事件集中收集管理,實現日志的集中分析、審計與報告。同時,通過對安全事件的關聯分析,發現潛在的攻擊征兆和安全趨勢,確保任何安全事件、事故得到及時的響應和處理。把主機上一個個原本分離的網絡安全產品聯結成一個有機協作的整體,實現主機安全管理過程實時狀態監測、動態策略調整、綜合安全審計、數據關聯處理以及恰當及時的威脅響應,從而有效提升用戶主機的可管理性和安全水平,為整體安全策略制定和實施提供可靠依據。
系統的安全隱患可以從審計報告反映出來,因此審計系統的審計報告是很重要的。審計報告應將收集到的所有信息綜合審計,按要求顯示并打印出來,能用圖形說明問題,能按標準格式(WORD、HTML、文本文件等)輸出。但是,審計信息數據多,直接將收集的信息分類整理形成的報告不能很好的說明問題,還應配合審計員的人工分析。這些信息可以由審計員定期從控制中心數據庫備份恢復。備份的數據自動加密,恢復時自動解密。審計信息也可以刪除,但是刪除操作只能由審計員發起,經安全員確認后才執行,以保證審計信息的安全性、完整性。
審計系統發現問題的修復措施一般有打補丁、停止服務、升級或更換程序、去除特洛伊等后門程序、修改配置和權限、專門的解決方案等。為了保證所有主機都能得到有效地處理,通過控制中心統一向受控端發送軟件升級包、軟件補丁。發送時針對不同版本操作系統,由受控端自行選擇是否自動執行。因為有些軟件升級包、軟件補丁與應用程序有沖突,會影響終端用戶的工作。針對這種情況,只能采取專門的解決方案。
在復雜的網絡環境中,一個網往往由不同的操作系統、服務器,防火墻和入侵檢測等眾多的安全產品組成。網絡一旦遭受攻擊后,專業人員會把不同日志系統里的日志提取出來進行分析。不同系統的時間沒有經過任何校準,會不必要地增加日志分析人員的工作量。系統應提供全網統一的時鐘服務,將控制中心設置為標準時間,受控端在接收管理的同時,與控制中心保持時間同步,實現審計系統的時間一致性,從而提供有效的入侵檢測和事后追查機制。
4結束語
系統的終端安全管理是一個非常重要的問題,也是一個復雜的問題,涉及到多方面的因素。本文從體系架構、安全策略管理、審計主機范圍、主機行為監控、綜合審計及處理措施等方面提出主機審計系統的設計思想,旨在與廣大同行交流,共同推進主機審計系統的開發和研究,最終開發出一個全方位的符合系統終端安全管理需求的系統。
參考文獻:
《政府審計維護國家金融安全的作用路徑與實現機制》一文,基于國際金融危機的視角,從金融危機理論及其生成機理分析入手,提出了政府審計應對金融危機的戰略目標;對政府審計維護金融安全的免疫功能進行了定位;分析了政府審計應對金融危機發揮免疫功能的自身優勢;在描述當前我國金融安全面臨的主要問題和影響因素的基礎上,探討了政府審計維護金融安全的作用、路徑;構建了政府審計應對金融危機、維護金融安全的機制框架;并從審計理念、方式方法與技術手段等層面提出相應策略和建議。
《經濟案件線索審計研究及其案例分析》一文,以研究經濟案件的本質屬性、特征、表現形式為切入點,從理論和實踐的有機結合點上,探尋挖掘經濟案件線索的有效路徑,并通過大量的審計案例,對審計在發現經濟案件線索的總體思路、主要方法和技巧等重點、難點問題進行了多層次分析和論證,運用多種學科及相關理論,歸納、梳理和提煉發現經濟案件線索的科學有效的審計方法,為審計查找經濟案件線索、加大審計執法力度、提高審計監督水平提供了思路。
《國家審計機關聘用審計風險防范研究》,主要從聘用審計的委托關系、聘用審計的動因、聘用審計的作用、聘用審計的過程管理和基本指標評價等方面構建出了一套國家審計機關聘用審計風險防范體系,充實和豐富了現有國家審計理論,同時為構建合理科學的聘用審計風險防范體系提出了科學的建議。
一、課內實驗教學
課內實驗教學是指通過實驗將理論知識應用于實務,教師將實踐技能傳授給學生的教與學過程,它融合在日常專業課的教學之中,其目的是使學生認識和了解技能,并培養學生的感性認識,增強學生的動手能力和專業素質。課內實驗教學是實踐和理論聯系最緊的交匯點,這一環節是實踐教學的開始,也是實踐教學的關鍵一環。
在課內實驗階段應大力提倡案例式教學方法,在教學過程中讓學生圍繞某教學案例,綜合運用所學知識與方法對其進行分析、推理,提出解決方案。案例教學法有利于加深學生對理論的理解,并通過課堂討論等學生主動參與的方式,使學生獲得實際動手能力,能運用所學理論知識解決工作中出現的實際問題。同時案例教學又能包含盡可能多的信息,激發學生發散式思維,變被動學習為主動探索。案例教學應融入各專業課的學習中,一般在會計實務操作的有關理論、程序內容結束,都應設置與教學內容相關的實際財務案例。例如在成本會計學課程的教學中,可結合成本核算方法的介紹,穿插企業的案例,使學生理解方法的實際運用,并了解企業的成本管理狀況。
二、模擬綜合實訓
會計模擬綜合實訓是讓學生在模擬的會計工作環境下,運用會計實務的操作方法對虛擬企業的經濟業務進行處理的實踐教學方法。在這個過程中將教與學、學與用緊密結合起來,學生不但能獲得對會計學的感性認識,還能從中掌握會計人員進行實際操作的技巧。模擬綜合實訓是建立在掌握基本理論方法之上的技能訓練,是通過較集中的訓練使學生達到熟練掌握專業技能的目的,培養良好的職業素養。模擬綜合實訓包括會計綜合業務實訓、會計軟件應用實訓、成本會計業務訓練、公司理財技能訓練、管理會計業務訓練、審計業務訓練等會計專業技能訓練。教師在此階段,主要起提示作用,向學生介紹模擬實習的目的、要求和任務,解說實習的操作過程。
為了較好的開展會計模擬綜合實訓,應該在校內建立會計的模擬實驗室。會計模擬實驗室的硬件構建要盡量做到仿真,包括實驗室的布局、實驗數據貼近實際。應建立以企業生產經營基本業務為基礎的核算體系,通過一整套真實的會計憑證、賬簿、報表,模擬企業會計實務處理以及相關的財務管理、審計等實務流程。同時軟件建設要盡量做到突出會計流程中各崗位操作要領與技巧,而不是企業財務軟件的流程演示。使學生在模擬實驗過程中,如同置身企業的真實業務環境中,達到鞏固理論知識,鍛煉實戰應用能力的目的。
三、校外專業實習
校外專業實習是一種直接讓學生到企業單位參加會計實務工作的實踐性教學形式。校外專業實習屬于綜合性實習,其實習內容涉及廣,包括會計核算、財務管理、審計、稅收等諸方面的業務,實習目的是對學生綜合能力素質的鍛煉和培養。具體做法是由學校統一制訂實綱和要求,在老師的指導下,學生持學校介紹信聯系實習單位,完成大綱要求的實習任務,回校后提交有關實習材料及實習報告,由學校組織統一考核確定成績。為了保證校外專業實習的質量,高校應挖掘潛力,廣泛建立穩定的校企合作關系,聘請企業相關人員擔任實習導師,全程督導學生的實習過程,保障實習效果。
我校會計系安排了三次校外專業實習,分別在第一、二、三學年后的小學期進行,由于不同階段學生掌握的專業知識程度不同,對各階段的實習要求也不一樣。例如第一階段學生剛初步接觸了基礎會計學知識,因此這一階段的實習目的是使學生在了解實習單位組織形式、經營特點、生產規模等內容的基礎上,側重了解會計主體各個職能部門與會計核算、財務管理之間的關系。第二階段的實習是學生在學習了相關會計理論及專業知識的基礎上進行,目的在于通過實習了解會計理論與方法在實際工作單位的應用,加深對專業知識的理解,提高實際操作動手能力。第三階段的實習是在學生已經基本學完會計專業課程的基礎上進行,因此要求學生通過實習對所學的專業課程有一個完整的實踐認識,在實踐中鍛煉會計操作技能,培養學生的業務素質,為學生畢業后走上工作崗位以及畢業論文寫作奠定實踐基礎。
審計學是集會計、財政財務、金融證券、稅法、經濟法、經濟管理等多門學科知識于一體并對各門專業基礎課程進行回顧、總結和運用的實用型課程,與其他財經學科相比,它的綜合分析性、判斷推理性和社會實踐性都比較強。在審計課的教學中,教師應注重培養學生綜合運用所學知識,理論聯系實際,獨立思考、創新思維,提高發現問題、分析問題和解決問題的能力。
1 高職院校審計課程教學中存在的主要問題
(1)高職院校審計教學目標沒有合理定位,無法滿足現行環境對高素質應用性人才要求。目前大多高職院校審計教學目標和本科院校區別不大,高職高專審計教學的定位主要是讓學生掌握審計基本知識和技能,熟悉審計環境,培養學生分析和處理問題的能力。因為高職院校審計專業學生大多面向中小企業和會計師事務所等社會中介服務機構的會計與審計基礎工作崗位,除了培養德、智、體、美全面發展,具有“誠信、敬業、嚴謹、準確”的良好職業素養,還應具有扎實的經濟管理基礎知識和會計、審計基本知識,熟悉國家財經法律法規,培養學生整體的審計職業判斷能力和職業應變能力,具備較強的會計、審計職業技能的高素質應用型人才。
(2)缺乏適合高職高專審計教學的教材,審計課程綜合實訓案例也不適合高職學生。目前高職高專使用的審計教材基本是以注冊會計師審計為主的內容,傾向于注冊會計師的應試教育,教材中選用的教學案例缺乏一條主線,缺乏內在的邏輯聯系,難以形成系統的審計基本理論與技術方法。大多審計課程的教材的知識是局部的和零散的知識,過于具體和細微,難以培養學生的審計判斷和處理的能力。大多的教材未能考慮到學生沒有任何實踐經驗,審計的理論和實務沒有循序漸進,逐漸認知的過程,給出的往往是一些經典的、綜合的、大型的案例,學生剛開始根本無法理出這些案例的頭緒,更無法參與分析討論。
(3)高職院校不注重審計課程,專業課少,師資不足,教師少實踐,不能適應審計教學要求。對于高職學生,審計實務課程缺乏合適教材和實際的案例,課堂枯燥無味,加上大多數審計教師也缺乏審計實際經驗,缺乏必要的調研和實習,更缺乏將理論知識運用于實踐的經驗,教學收效欠佳,學生對審計課程的學習興趣減少。審計課教師與一般的財會課教師相比應具有更高的專業素質要求,要培養學生獨立工作、獨立科研的能力,必須采用能充分調動學生積極性的研究性教學方法。
(4)現行的高職高專教學大多采用課堂講授,不利于培養學生的主動性和創造力。目前高職高專審計學教學基本教師講、學生聽,教學內容局限于書本,教學方法局限于灌輸,對從未走出校門的學生來講,從他們已有的感性知識中很難過渡到教師講授的內容之中,生動的學習過程變成單純的記憶與背誦,學習過程變得枯燥無味,難以培養出具有創新精神和實踐能力的審計人才。
(5)高職院校審計教課程考核方式簡單。大多學校的審計考核仍然采取閉卷方式,無法衡量學生學習程度的好壞。這種單一的考核形式不能全面反映學生的學習能力和水平,抑制了學生的學習興趣和積極性。
2 高職院校審計課教學改革的途徑和方法
(1)改革教學方法,更新教學手段,開展多層次、多形式的審計教學活動。盡量運用多種方法教學,如案例教學法、實踐教學法、角色定位法,啟發式提問,研討式教學和論文寫作有助于提高學生的閱讀和寫作能力,鞏固所學的知識。在教學手段上,要編制審計課程的多媒體課件,有條件應該購置計算機輔助審計教學軟件,可以大大縮短了學生對審計認知過程和審計方法的掌握。
(2)審計授課內容可以采用模塊教學,“任務驅動”教學法。模塊教學,“任務驅動”教學法體現以“學生為中心、教師為主導”的教學策略,將審計實務課程劃分為不同的教學模塊,根據教學模塊將審計任務劃分成便于學生學習的單項操作、綜合訓練等審計任務,每類任務的完成又通過提出任務、分析任務、完成任務、評價結果、教師總結等行動過程進行。讓學生在完成“任務”中掌握知識、技能和方法,提高學生的實踐操作技能。教師在提出任務的同時,對每一項任務再進一步設計成模仿操作、獨立操作、綜合實踐等環節,真正讓學生通過任務的完成等實訓過程對審計實訓的內容達到學會、學懂、熟練掌握,充分發揮學生主動性、積極性和創造性。
(3)建立和完善審計實訓,建立審計模擬實驗室。由于審計模擬實驗所需資料涉及的知識面廣、時間跨度大、技術性強,要求研發人員不僅要具有相當豐富的會計、審計理論知識與實踐經驗,還要熟悉電算化會計與計算機審計操作技能。高職院??梢詮膶W校自身條件出發,把會計手工模擬實驗室兼作審計訓練基地,也可以單獨設立審計試驗室以作為審計實務演習之地。
(4)鼓勵教師主動參與審計實踐,提高自身的實踐教學能力。學校應采取積極措施,盡量讓教師參加全國或地方的會計、審計社團活動,增加同實際工作多年的專家進行交流的機會。有計劃地安排教師利用假期到相關企業(如會計師事務所)進行掛職鍛煉,積累實踐工作經驗;還可聘請有豐富實踐經驗的注冊會計師來校擔任兼職教師或開設專題講座,以提高審計教師的實踐教學水平。
(5)改革單一的考核辦法,實行多樣化考核評價方式。審計教學考核可以采用理論測試、課堂討論和撰寫審計報告等方式,增加考查運用所學知識綜合分析問題、處理問題能力的試題。對所學的理論知識部分進行多種形式的考試。對于考試成績的評定,課堂討論成績由事前的準備、事中的發言踴躍與否和事后所寫的報告三者綜合確定。
3 結束語
新的政治經濟環境下,高新技術不斷向生產和生活方面滲透,經濟發展速度不斷加快,競爭不斷加劇,不確定性因素不斷增多,審計人員綜合素質培養顯得尤為重要,審計學課程教學改革應有利于培養“大會計”(財會審計)人才的綜合素質,形成既注重理論水平,又注重計算機與審計相結合,強化實務操作能力的課程教學特色。
參考文獻
[1]中國注冊會計師協會.審計[m].北京:經濟科學出版社,2009.
[2]張家杰.基于新準則體系的高校審計教學問題研究[j].財會通訊:綜合版,2009(8).
談判技巧論文參考文獻:
[1]黃曉林.推銷技巧與禮儀課程的教學策略[J].常州信息職業技術學院學報,2005,4(B12):71-73.
[2]崔平.推銷技術與商務談判課程教學模式的改革[J].機械職業教育,2000,12:16-16.
[3]雷海艷.淺談“商務談判與推銷技巧”的案例教學法[J].遼寧教育學院學報,2002,19(8):51-52.
[4]唐莉莉.情景教學在《推銷技巧》中的運用[J].讀與寫:教育教學刊,2007,3:113-113.
[5]崔玉華.推銷技巧課“互動式”教學改革的探討與實踐[J].北京市財貿管理干部學院學報,2006,22(1):51-53.
[6]易明霞.推銷技巧實踐性教學淺析[J].當代經濟,2007,06x:131-132.
談判技巧論文參考文獻:
[1]楊丹.模糊性法律語言的語用功能[J].安徽工業大學學報:社會科學版,2011,(1).
[2]約翰·吉本斯.法律語言學導論[M].程朝陽,毛鳳凡,秦明,譯.北京:法律出版社,2007:91.
[3]X·M·弗拉斯科納,H·李·赫瑟林頓.法律職業就是談判[M].高如華,譯.北京:法律出版社,2005.
[4]尹桂鳳.投資審計現狀及面臨困難的探討[J].吉林省行政管理學會"提高政府執行力"學術研討會論文集,2009,(12).
[5]呂毅,李文化.關于固定資產投資審計問題的法律思考[J].湖南省審計學會五屆三次理事會首次理事論壇論文集,2008,(08).
談判技巧論文參考文獻:
[1]高媛媛.國有銀行對中小企業融資支持研究[D].浙江大學,2013.
[2]王雅炯.國有大型商業銀行戰略定位和中小企業信貸業務構想[J].南方金融,2012,(11):4-9.
[3]周軍.大型商業銀行小企業融資業務的拓展與管理[D].浙江大學,2014.
[4]韓鳳榮、劉克敬、陳寶啟.對外經濟貿易談判[M].青島:青島海洋大學出版社,1994
[5]劉向麗主編.國際商務談判[M].北京:機械工業出版社,2005