期刊在线咨询服务,期刊咨询:400-888-9411 订阅咨询:400-888-1571股权代码(211862)
时间:2022-11-02 08:45:57
导言:作为写作爱好者,不可错过为您精心挑选的10篇审计案例论文,它们将为您的写作提供全新的视角,我们衷心期待您的阅读,并希望这些内容能为您提供灵感和参考。
(二)测试货币资金内部控制运作通过检查证据、实地考察等程序,结合A公司实际执行的资金管理流程,测试货币资金的内部控制,判断现有的内部控制程序可以信赖,内部控制需要完善,主要存在“部分现金收支无审批流程、网银付款授权额度不合理、POS机管理存在风险、月度资金预算流程需完善”等缺陷。
(三)评价货币资金内部控制水平A公司现有制度规定、实际执行和业务抽查中,发现货币资金内部控制比较健全,但存在一定的薄弱环节,因此确定该公司的货币资金内部控制风险为中等。
(四)货币资金的经济性情况A公司从2012年开始启用山经资金预算系统,2012年资金预算支出总体执行率111.13%,2013年资金预算支出总体执行率104.01%,2012年资金预算偏差较大,公司多次进行资金分析和预算管理,并采取有效措施,2013年预算执行率得到提高,资金支出预算执行率偏差在5%之内。公司根据生产经营实际,及时调整资金预算,提高资金预算执行率。通过资金支出预算执行分析,公司货币资金管理的经济性较好。
(五)货币资金的效率性情况A公司根据行业上级公司统一要求,实行资金收支两条线,资金由行业上级公司统一调度使用,现有资金管理模式比较合理。货币资金内部控制流程中的部分岗位职责存在重复现象,职责不清,且未见岗位激励机制。抽查2012年9月银行支出户的银行未达,发现存在单据传递不及时、部门之间协作待完善的现象。通过职责分工、激励机制和内部部门之间协作方面,确定货币资金管理的效率性为中等。
(六)货币资金的效果性情况A公司2012年度绩效考核评审105.66分,2013年度绩效考核评审110.55分,完成了年度绩效目标,其中涉及资金管理的财务指标均已超额完成。货币资金管理完成了年度预算,达到了货币资金管理的效果性。
(七)货币资金管理潜力分析通过对A公司两年的货币资金内部控制情况和货币资金效益审计,审计组认为以下两个方面有潜力:1.货币资金管理的健全性和合理性,若扣除其他人为因素,公司根据实际情况及时修订制度,优化资金管理流程,货币资金的内部控制情况会有较大的改善。2.货币资金的效率性,通过完善岗位职责,建立岗位激励机制,加强部门之间沟通协作,资金管理效率性会大幅度提高。
二、存在的问题和审计建议
(一)现有货币资金管理制度比较陈旧,和正在执行的货币资金管理流程脱节,建议及时修订制度,完善资金管理流程。
(二)实质性抽查中发现部分现金收支无审批流程、网银付款授权额度不合理、POS机管理存在风险、月度资金预算流程需完善等现象,建议梳理资金管理流程,规范过程控制,加强日常资金收支管理,将内部控制落实到实处。
(三)资金管理部分岗位职责存在重复现象,且由于人员更换和轮岗,原有岗位职责和现有实际职责不一致,建议根据实际情况,结合行业资金管理要求,制定切实可行的岗位职责。
(四)部分单据传递不及时,建议加强资金管理部门和业务部门之间的沟通和协作,互通信息,按时进行账务处理。
三、审计评价
A公司能够按照资金管理规定,制定货币资金管理制度,规范业务流程,加强货币资金的内部控制。通过货币资金支出预算控制,提高货币资金管理的经济性;通过资金收支两条线管理模式、岗位职责分工、加强部门之间协作,提高货币资金管理的效率性;通过完成财务绩效指标从而促进公司绩效考核指标完成,达到了货币资金管理的效果性。通过货币资金内部控制管理,提高了货币资金管理的效益,促进了公司经营指标稳步提升。
第一,企业的经济效益一直是备受关注的焦点,如何对企业展开效益评价,效益审计应运而生。适应形势发展要求,大力开展效益审计可以说是形势所迫,大势所趋。同时是审计工作的创新和发展,更是全体内部审计人员维护和保障企业经济可持续发展应尽的职责。
舞弊审计最初是20世纪90年代中期在以美国和加拿大为首的西方国家异军突起,并完成从传统审计查错纠弊的职能到一个独立的审计类别的转变。我国“独立审计具体准则第8号——错误与舞弊”指出,舞弊“是指导致会计报表产生不实反映的故意行为”。主要包括:(一)伪造、编造记录或凭证;(二)侵占资产;(三)隐瞒或删除交易或事项;(四)记录虚假的交易或事项;(五)蓄意使用不当的会计政策。可以看到,我国独立审计准则对舞弊的定义与美国会计界对职业舞弊的定义是基本相同的。挪用财产和都是侵占资产的具体方式,“虚假会计报表”的编制过程实际上就是采用我国“独立审计具体准则第8号——错误与舞弊”中所指出的(一)、(三)、(四)以及(五)这四种方式。
我们知道,舞弊审计是为防止、识别和用文件证明贪污、盗窃、欺诈、腐败这类舞弊行为而进行的审计活动,与财务审计关注各种财务报表和会计数据不同,舞弊审计需要更多的思维形式而不是常规的技术方法,它重点放在研究和分析例外、古怪的事,以及会计违规事项和行为结构上,而不是放在对会计报表的错误和遗漏上。舞弊审计人员的知识主要是从经验中,而不是从审计教科书或上年的工作底稿中学到的。因此,对于舞弊进行审计就要采取与传统的财务审计不同的方法,很多在财务审计中适用的方法在舞弊审计中却不适用。
舞弊审计就是要创造一种环境,激励审计人员有意识地去查询和预防经济活动中的舞弊行为,要想成为一名合格地舞弊审计人员,就要了解舞弊人员的思维方式,舞弊审计人员头脑里最重要的问题不是检查会计系统和内部控制是否遵循会计标准和审计准则,而是要思考“在企业会计控制制度的各个环节中,哪个是最薄弱环节,哪些人会利用这些环节,哪个环节最容易诱发舞弊行为等。
在具体审计过程中,审计人员要充分关注那些容易引发舞弊的会计“信号”,比如一些非常交易事项,像非主营业务占公司业绩主导地位的事项、非货币易、关联交易、复杂股权控制关系等事项。另外某些会计变更、资产重组涉及诉讼纠纷等重要会计事项以及经营出现危急的事项也是舞弊行为经常发生的地方,应引起审计人员的关注。
在舞弊审计中,审计人员必须始终保持正确的心态:怀疑、谨慎。在关注每一个审计环节时都要假定它是有问题的,存在着舞弊行为。然后要搜集容易产生舞弊风险的信息。比如,询问公司管理当局、内部审计部门,以及关键管理人员;有效运用分析性程序识别、评估造成舞弊风险的因素等。
1、加强注册会计师的职业怀疑精神,并将其贯穿于审计过程的始终。“职业怀疑主义”观点是由美国SAS第99号提出的,它为注册会计师如何履行职业谨慎这一概念提供了具体的指导。第99号首先假设不同层次上管理层舞弊的可能性,包括共谋、违反内部控制的规定等,并要求在整个审计过程中保持这种精神状态。它要求审计舞弊必须先了解舞弊环境及特征,强调计划阶段审计小组就应集中讨论和思考舞弊可能会怎样发生及会在哪发生,促使其对潜在的舞弊保持更高的警觉,以共享审计经验,共同提高发现舞弊的意识和能力。还要求注册会计师在审计的全过程保持职业谨慎,获取必要信息,识别和评估舞弊风险,并据此作出适当反应。因此,注册会计师在审计每个项目时都要保持高度的职业怀疑精神,应首先思考是否有舞弊的嫌疑,不能推测管理层是诚实可信的。
我国目前上市公司造假成风。大部分的上市公司业绩都不可信,都存在粉饰报表嫌疑。因此,对我国上市公司的审计必须要有足够的专业怀疑精神,如果注册会计师不能搜集充分、适当的审计证据证明被审计单位的报表是公允的,就应认为其不能公允反映企业情况,存在舞弊嫌疑。
审计人员不仅应了解会计审计问题,对于客户的营业性质与风险及交易的经济实质,也必须彻底了解。作为一个优秀的审计人员,必须要有好奇心及敏锐的观察力,对于看似无关的问题或线索,能锲而不舍。
2、充分关注审计风险点,并借助新的舞弊风险评价模式进行评价。审计风险点对注册会计师起着提示和导向作用,因此,精心设计并有效制定审计风险点,对审计人员发现舞弊起着重要的作用。审计风险点包括控制环境、控制活动、风险评估、信息与沟通和监控等方面的因素,还包括宏观政策、法律限制等方面的因素。在审计过程中,注册会计师通过了解上市公司的经营状况和分析性程序的运用,应能识别企业存在的重大风险信号。新的舞弊风险评价模式,将重点放在舞弊产生的根源上,而非舞弊产生的表面结果。该准则建议注册会计师将足够的注意力放在舞弊产生的主要条件上,这些条件可以归纳为:压力、机会和借口。当三个条件同时成立时,就意味着出现舞弊的可能性很大,注册会计师必须给予足够的关注,采取有效的审计程序以控制风险。
3、加强对企业内部控制的审查和评价。内部控制是企业的一项很重要的工作,建立完善的内部管理控制制度和内部财务控制制度对企业既有防错防弊,又有促进经营管理效果的作用;能起到事前预防、事中、事后及时发现工作漏洞。因此,从某种意义上说,可以从对内部控制的审查和评价来发现舞弊的存在。
二、审计教学中案例教学法的应用
1.将“要学生学”转变为“学生要学”
在审计教学中,将学生放在主体地位,让学生有目标的去阅读教材、理解教材,从而突出学生的主体地位,激发学生的自主学习性。例如,在我国审计教学中,在学习审计专业知识的时候,教师事先准备好当前审计行业中较为典型的例子,并向学生进行相关的审计知识讲解,让学生围绕案例来进行发言。学生通过查阅资料来对案例进行论证,在查阅资料的过程中,不断培养自己发现问题、解决问题的能力,进而培养学生学习的兴趣,促进审计教学质量的提高。
2.引导学员变注重知识为注重能力
在进行审计案例教学中,不仅要注重学生专业知识的培养,同时还要注重学生的实际操作能力的培养,将学生的知识转化为实际行动能力,进而为学生今后的发展打下坚实的基础。案例法的教学方式是以案来进行教学,通过案例教学来增加学生的见识,开阔学生的视野,以便学生在今后的审计实务中能够应用自如,充分发挥自己的审计专业知识。其重点放在提高学生的分析问题和解决问题的能力上,不仅要求学生掌握知识,而且还要运用知识。例如在审计教学中,老师列举具有代表性的审计案例,让学生来对案例进行分析讲解,如,某企业在金融机构开立账户问题,让学生充当审计工作人员,就这个问题来开展审计工作,通过这种方法来提高学生分析判断问题的能力和综合应用能力,进而加深学生对专业知识的掌握,为我国审计工作所需要的复合型人才打下坚实的基础。
3.创设良好的环境
良好的教学环境是提高审计案例教学效率的保障。审计作为我国经济管理的一个分支,其涉及到的知识非常广,为了满足我国审计工作的需求,在审计教学中,就必须重视各方面能力的培养。首先,任何教学方法都应当注意对学生思维的训练,案例教学也不例外。教师一要为学生参与富有思考意义的思维活动提供机会,二要让学生鼓起勇气参与到这样的活动中来,创设“富有思考性的课堂”。案例教学本身为学生提供了鲜活的情景资料,教师则需要在课堂教学中提供具有思考性的问题,让学生参与到思维活动中去,进行有价值和富有意义的知识学习。在案例教学中,学生对案例的学习往往需要查阅相关资料进行佐证,学生在查阅资料的过程中也是对案例知识的消化,同时针对案例教学中出现问题,通过学生自己的努力找出解决问题的方法和答案,进而提高学生的审计实务能力。案例教学实际上就是一种双向教学模式,学生对案例的不理解可以向老师请教,而老师在向学生解答的过程中会也是一种自我学习的将机会,进而为审计教学质量提供保障。
4.注重教师队伍的培养
案例教学法被广泛的应用于我国当前教育教学中,有效地保障了我国教学质量,促进了我国教育事业的发展。就我国审计教学而言,应用案例教学的关键在于专业的审计教师,只有专业的审计教师才能更好地在审计教学中把握案例教学,才能更好地保障审计教学效率和质量。为了培养出我国现代审计工作所需要的审计专业人才,加强审计专业教师队伍的建设有着重大意义。首先,高校应当与我国审计部门建立联盟,多让教师深入到我国审计部门中了解实际设计工作,进而丰富教师经验,进而更好地开展案例教学。同时,还可以聘请一些资深的审计专家来校进行演讲,弥补教学资源的不足,开拓师生的视野。其次,高校要不断加强审计教师专业知识的培养,教师要想先育人,必须得先学会育己,进而才能更好地教育学生,促进学生的成长。
收集2006年1月—2009年12月XX医院护理业务查房病历65份。将65份护理查房病历中出现的护理诊断进行有针对性的统计。
2、影响因素
2.1法律意识淡薄
护理人员对安全管理存在着不同程度的错误认识,由于繁忙的护理工作,忽略了对安全管理的认识,护理人员对于安全隐患的判断与处理不够,缺少法律意识,不会用法律保护自己。
2.2环境因素
影响神经内科护理安全的环境因素主要有地面滑、床脚移动和病房扶栏三个方面。病房地面滑是引起病人摔伤的因素之一[3]。由于神经科病人存在肢体偏瘫、无力,在清扫地面后,如地面潮湿、过滑,病人行走易出现摔伤。为给病人创造舒适安全的治疗、休养环境,病房走廊的扶栏、浴室卫生间的扶栏安装很重要。尤其对于神经科病人,可以找到支撑点,防止摔伤、跌倒。
2.3用药与设备因素
由于医学技术的发展,新药与设备不断更新,神经科所用药物大部分为高渗性,对血管刺激性大,再加之病人年龄、血管因素,因此临床药物外渗静脉炎发生率很高。加之药物配伍、给药途径、设备使用不当等方面原因给病人造成不安全后果[4]。医疗设备本身的安全、患者的安全及操作者的安全。仪器设备的使用不当、故障、老化、种类不齐、性能不良、规格不配套或护理人员对仪器操作不熟练等问题,都可能给患者造成危害。使用中常见的危险因素是测值不准确;仪器设备消毒不彻底,也常成为神经内科患者的感染源[5]。
2.4人员与技术因素
护士评估患者的知识水平不只是看其文化程度,主要是评估其对自身疾病的了解程度,统计结果显示,不论文化程度高低,患者对自身疾病的了解和认知程度均属于缺乏之列,对疾病的发生发展规律、用药常识等缺乏了解,若卫生宣教不到位,很可能导致许多风险和纠纷的发生,例如进展性卒中的患者往往对住院以后病情还继续加重不理解。人员方面因素主要指由于护理人员素质或数量方面的原因不能保证满足工作基本要求而给病人造成的不安全影响或隐患;技术因素主要指由于护理人员技术水平低、经验不足或协作能力不强等原因对病人安全构成的威胁。特别是随着新技术、新项目大量引进与开发,护理工作中复杂程度高、技术要求高的内容日益增多,不仅对护理人员形成较大的工作压力,而且致护理工作中技术方面风险加大,影响护理安全。
2.5疾病因素
(1)偏瘫
神经科病人大多年老体弱,同时存在视力减退,神经疾病导致瘫痪、步态不稳、起立与迈步艰难等,常突发抽搐及晕厥。病人对病床高度不适应时易致坠床。
(2)感觉障碍
神经科病人存在感觉障碍的占大多数,病人对痛温觉感觉障碍,病人家属未掌握热水袋、局部热敷的温度及使用方法。如使用热水袋不当导致烫伤。病人长时间一个卧位,导致皮肤出现压疮等。
(3)抽搐
癫痫病人抽搐发作时,常发生舌咬伤、骨折、坠床等意外。抽搐间隙期病人疏于带牙套、置牙垫防护,如突发抽搐易致舌咬伤,按压肢体易致骨折等。
(4)精神异常
神经内科病人,发生大面积的额叶、颞叶等部位损害后,出现精神异常、躁动。肢体忽略病人,危险性增加,病人有自伤危险,出现他伤、自伤等。老年痴呆病人出现定向力、记忆力等缺失,如防护措施不到位,未做到24h连续看护,特别是外出进行辅助检查时,人员较杂,稍有疏忽容易走失。
(5)呼吸困难
神经肌肉疾病,如格林巴利综合征、重症肌无力、周围神经病变等,病变累及呼吸肌后即可出现呼吸困难、窒息等。神经系统多种疾病均可出现吞咽困难,咳嗽反射减弱,如进食呛咳引起食物误吸,鼻饲不当引起误吸,牙齿松动脱落导致窒息,痰液黏稠导致气道受阻。此类风险多易发生于吞咽障碍、需要鼻饲饮食的患者。
(6)感染
各种监测、诊疗技术的应用,使接受侵入性操作的患者医院感染率明显高于无侵入性操作的患者,其中机械通气患者相关性呼吸道感染者为85.0%,气管切开感染者为50.5%[6]。80%的医院内泌尿系统感染与导尿有关,且留置时间越长感染率越高[7]。病人住院期间有发生院内感染的风险。主要表现在神经内科护理人员工作量大,护士编制相对不足,护士整日忙于治疗和处理医嘱,长期超负荷工作,都是影响护理安全的因素。护理人员业务及技术水平与护理安全有一定关系。临床实践表明,护士的素质和能力与护理差错事故的发生往往有直接联系,近年由于低年资护士增多,导致技术操作熟练程度欠缺,经验不足,工作责任心不强,护理不到位等,极易产生各种外伤及护理差错事故的发生,给患者的安全构成威胁,特别是随着新的医疗技术大量引进与开展,对技术要求越来越高。护理管理者工作中预见性欠缺,基础质量工作监管不到位,给患者造成不安全的后果。护理人员卫生宣教不到位,护患沟通欠缺。卫生员工作监管不够,给患者造成不安全的后果。
二、安全策略
1、善抢救仪器的管理
制度,仪器设备专人管理,做好培训、考核、消毒灭菌、定期检查维修等工作。每班检查,每周大检查,原则上不外借。配备一定量的零配件和必要的配置替换设备,以备应急。将仪器报警声音调至最低,工作人员的动作轻,治疗护理操作尽量集中进行,碰到抢救或特殊情况时,拉上床位之间的布帘,减少对患者的干扰和影响。
2、加强健康教育
加强健康教育,增进医患沟通要取得患者及家属的有力配合,需要通过加强健康教育,增进医患之间的沟通。为此,每月开1-2次的健康教育讲座,由责任护士着重讲解神经内科的基础知识,及诸如脑中风等病症的预防、治疗、预后、康复等知识,让家属明了患者的检查治疗情况、用药情况、医疗费用情况、预后及康复情况,使之更好地配合各项治疗、护理。在开展健康教育时,应同时将一些需要注意的事项告知患者及家属。如对于蛛网膜下腔出血的患者家属,应告知蛛网膜下腔出血病因大多是由动脉瘤或血管畸形造成的,在没有去除病因之前,排便过于用力、情绪激动都可能导致生命危险。
3、加强法律、法规的教育
护理风险与法律法规有着密切的关系,因护理人员法制观念淡薄而发生的护理缺陷或纠纷时有发生。因此,应该经常组织护理人员学习《医疗事故处理条理》、《医院护理管理条例》、《护理差错的分类及评定标准》、《突发事件应急处理预案》等与护理风险相关的法律知识,提高法律意识,从职业道德和法律的高度规范护士的护理行为,聘请法律顾问为护士上法制课,增强护理人员的法律意识和法制观念。提高护理人员的自律能力和守法的自觉性,在全面认识理解法律、法规的基础上制订的有关实施细则、规范[8]。提高安全意识,坚持预防为主的方针,科内制定安全日,责任班负责评估病人安全隐患,定期召开护理安全会议,对于其他科室和本科室出现的护理安全问题,进行组内讨论,制定整改措施。科内制定相关预案流程,相关规章制度,使护士知道该做什么、不该做什么以及怎样做。在尊重和维护病人权益的同时,懂得运用法律武器维护自身的合法权益。
4、加强感染控制
神经内科病人大多是年老体弱、吞咽困难、感觉障碍、肢体肌力差的病人。首先护理人员要做好入院宣教,入院当天向患者详细介绍住院环境、住院须知、呼叫系统使用方法。护士对患者进行全面护理评估,包括肌力、肌张力、视力、步态及步行时的平衡力,足部有无变形或痛楚等。根据评估所得到的结果进行健康宣教;3天内护士对患者进行疾病相关知识和注意事项的宣教,护士长及时进行健康教育知晓情况的检查,检查结果与护士工作考核挂勾。给患者加用床档保护,指导患者及家属活动时有人陪同,不穿拖鞋,以免摔伤、坠床等意外发生;使用热水袋时要指导使用温度及使用方法,以免烫伤;长期卧床要经常变换,以防出现压疮及坠积性肺炎;鼻饲时要将床头抬高,并保持床头抬高,鼻饲后30min尽量不给患者翻身,以防吸入性肺炎的发生。总之,掌握各种危险因素,最大限度地减少对病人安全的威胁。进入病区的所有人员戴口罩、戴鞋套,严格无菌技术操作原则,限制探视时间和人员进入。严格掌握侵入性诊疗手段的运用指征,加强各种导管的护理。合理应用抗生素,减少不合理的联合用药,从而延缓细菌产生耐药,提高临床治愈率[9]。做好环境的消毒,加强空气的清洁和消毒。患者转出后做好终末消毒,使用后的仪器、设备和各种管道应严格消毒,防止感染。
5、提高护理人员的整体素质
一、信息时代档案人员必备的素质
所谓素质是指人们通过学习、训练和内化过程而形成的相对稳定的、内在的、人的整体质量水平。从某种意义上说,素质就是具有复杂结构的身心各方面的能力及品质特征的总和。档案人员从事的虽然是一项业务性强而又极其平凡的服务性工作,但就其深远意义来说它又是一项功在当代、利在千秋的伟大事业。随着信息化、网络化的发展,档案人员只有不断提高自身的素质,特别是信息素质,才能适应信息社会的需求。那么,信息时代的档案人员应当具备怎样的素质呢?笔者认为有以下几个方面。
1.档案人员的信息素质
在信息时代,档案人员首先应具有信息素质。信息素质作为人的整体素质的重要组成部分,它是人们在信息社会生存的基本条件之一,也是人们在信息时代必须具备的能力。这一概念最早出自于美国信息产业协会主席波尔(PaulZurkouski)在1974年向全美图书馆学与信息学委员会提交的一份报告中,并被概括为“利用大量的信息工具及主要信息源使问题得到解决的技术和技能。”此后,这一概念不断得到发展。1997年,纽约州立大学图书馆馆长将信息素质定义为:“能清楚地认识到何时需要信息,并能确定、评价、有效利用信息以及有利用各种形式交流信息的能力。”笔者认为,信息素质是人们对信息与信息活动的认知能力和对信息综合利用能力的一种体现。它是信息社会的人,特别是信息人员(图书馆员、档案馆员等)的基本能力。固然传统档案馆员也需要具有很好的信息素质,但是在信息时代,数字档案馆人员与传统相比,其所具有的信息素质在内容上和程度上都有很大的不同。从内涵上讲,现代档案人员的信息素质应包括三个方面:信息意识、信息道德和信息能力。
(1)信息意识
良好的信息意识是具有较高的信息素质的前提,同时也是信息资源开发和利用的强大动力。档案馆是各类文献信息的集中保管基地,档案人员担负着准确、快速地收集档案信息,有效地提供档案信息的重要职责,因此要求档案人员必须具有强烈的信息意识。档案人员的信息意识应包括两层涵义:Bp一般意义上的信息意识和特殊的档案信息意识。一般意义的信息意识是指人对信息的敏感程度,是人们对自然界和社会各种现象、行为、理论观点等从信息角度的理解、感受和评介。它是特殊的档案信息意识的基础。档案人员的档案信息意识是指其对档案的信息属性、对档案信息组织、开发、传播、利用的一种内在的、专注的心理倾向。这种信息意识具体表现在:
a.充分认识到信息的重要性,认识到有价值的信息可以在生活和工作中起到非常重要的作用,有时甚至是决定性的作用。档案信息是社会的宝贵资源和财富,应当并且能够在社会上流通,而且应当认识到,档案工作者在信息社会发挥着重要的作用.肩负着传播档案信息为大众服务的重任。
b.对信息具有分析鉴别能力。一是对所接触的信息,能判断出属于哪种类型,产生于哪个领域,主要服务对象是谁。二是能判断出此信息是否有价值,并能估测出价值大小。
c.充分认识到信息社会信息量的膨胀程度以及信息流动速度和更新速度的快捷性。
(2)信息道德
信息道德习惯上也称为信息品德,从广义上讲,信息道德是指在整个信息化活动中调节信息创造者、信息传播者、信息使用者之间相互关系的行为规范的总和。作为档案信息管理者,其信息道德又有其特定具体的内涵,它与职业道德密切相连,可以说是职业道德在信息社会的拓展与延伸。档案人员的信息道德,就是指档案工作者在档案信息的管理、开发、传递和利用服务等活动中,其思想与行为所应遵循的信息规范和伦理准则。档案人员在工作中,应该兢兢业业地为用户服务。及时、全面地向用户提供信息。这里除了一般的职业道德问题外,还需特别指出的是关于知识产权的保护问题,由于在网络环境下,往往缺乏社会有关机构的监督和管理,而且数字档案馆本身也要进行档案信息的数字化工作,所以这个问题在信息时代就显得重要、复杂和敏感。
(3)信息能力
这主要是指档案人员获取、鉴别、组织和开发档案信息的能力。
a.对档案信息的获取能力。在信息社会,由于数字信息产生和传播的特点,信息的密集程度,信息分布的复杂程度以及更新程度都是工业社会不可比拟的。所以档案人员必须熟悉各个数字馆藏的内容及查找方式、各种商业数据库的内容以及获取方式,各种搜索引擎的有效利用等等,及时收集各类档案信息,以丰富馆藏。
b、鉴别档案信息的能力。这是档案人员的一项基本信息素质。对档案信息的鉴别包括对其原始性、真实性的判别和档案价值的评估。确定档案信息的真伪,是一项十分重要的工作,特别是在信息社会.产生了大量的电子文件和数字档案,其真实性的判定就更为重要,难度也更大。这就需要有比较专业的信息鉴别能力。对档案信息价值的评估和鉴定,区分其价值的大小,是在确定了真实性后的又一个重要工作,是档案信息开发利用的基础。
c.档案信息的组织开发能力。档案信息组织开发己成为信息时代档案工作的核心内容,各类档案信息必须按照一定的方式进行组织整理,形成各种专题数据库,并能根据用户需求对信息进行深层次的开发,形成二次文献、三次文献等。而档案信息开发的深度和广度,以及档案信息开发的时效性,则依赖于档案人员的信息开发能力。组织开发能力决定着档案服务的质量和社会用户的档案信息利用程度,影响着档案事业的发展进程。要求档案人员有一种对档案信息的职业敏感性,能及时了解用户的需求热点,有效地组织档案信息并向社会传播。因此.档案信息组织开发能力是档案人员信息能力中最主要、最核心的内容,居于信息能力的最高层次,是具有创新性质的能力。
2、其他各项基本素质
这些基本素质是对传统档案人员素质的继承,也是形成和提高档案人员自身信息素质的基础,涉及的范围较广,包括政治素质、业务素质、心理素质、身体素质等等,这与传统档案人员的素质要求大致相同,在此不作赘述。下面主要强调一下在信息社会必需的几项基本素质。
(1)掌握档案专业基础理论与方法
作为一名档案工作者,首先必须掌握档案专业知识,了解档案信息的收集、整理到利用的全套理论与方法,并能将这些档案学理论与现代信息技术相结合。
(2)掌握现代信息技术
21世纪是信息高速发展的时代,现代档案信息管理与传统上有很大的不同,需要既懂档案学又掌握了先进的信息技术的“复合型”人才方可胜任。这里的“现代信息技术”主要是指计算机网络与通讯技术、声像技术、多媒体技术、数据库技术、数据存取技术、人工智能技术等。信息数字化和网络化为用户提供了在更大范围内查阅信息的机会,但同时也把用户带入了一个陌生的数字信息海洋,这就要求档案人员能尽快地适应信息环境,能根据用户需求及时通过网络系统快捷地获取档案信息,并把分散的片断信息组合整理出新信息提供给用户,成为用户信赖的咨询员。
(3)较好的外语能力
随着国际交往的加强,熟练地掌握一种外语已成为迫切需要的工作能力。一是因为档案馆是对外交往的窗口;二是档案馆的职能也要求馆员外语能力必须加强,这不仅是因为外文信息在馆藏中占有重要比例,而且随着网络化程度的加强、联机检索的需要、资源共享的扩大,档案人员只有熟练掌握一门以上的外语知识才能更好地为用户服务。
(4)具有丰富的科学知识和科学管理能力
档案专业人员,除具备档案专业知识外,还应具有比较全面、系统的文化、理论、科学技术知识,才能更好地胜任自己的工作。
档案信息管理是一项实践性很强的工作,档案管理、流通借阅、藏用关系等都是档案工作中值得研究学习和实践的问题。一个好的档案馆员不仅要掌握档案馆的管理知识、运行规律,还要了解各业务部门之间的内在联系。
二、目前档案人员的素质现状及培养途径
在信息社会,档案作为一种“原生信息”或“信息资源”,其重要意义不言而喻。无论是发达国家还是发展中国家,都在积极地发展其档案事业。而是否拥有充足的、高素质的人才资源已成为档案事业能否持续发展的关键所在,人才资源的开发必然涉及到档案专业的教育培训问题。
1、档案人员的知识结构状况
近二十年来,随着档案学教育的发展,档案专业人员的素质有了明显的提高。接受档案专业教育的人占总档案人员的60%以上,而且教育程度也呈上升趋势。大中专教育已不再是培训的主体,而是转向本科生教育,国家也加大了档案专业教育的投人力度。但问题在于,一是档案专业人员的总体教育程度不高。据统计,从业人员中,大部分只接受过专科或在职短期培训,具有本科学历的约占5%,有研究生学历的更是寥寥无几,仅占0.5%左右。仍有不足4o%的档案人员未接受过任何专业训练,并且年龄大都在35岁至5O岁之间,这些人很难胜任信息时代的档案工作。这是一个十分严峻的现实,解决这个问题是中国档案教育最迫切的任务。二是档案专业教育尚未走出传统的桎梏。首先是专业设置过窄,培养目标过专,为档案馆(室)机构外壳所束缚;再者,课程设置不合理,未能反映出信息社会发展的趋势,学生知识面狭窄,且缺乏必要的实践技能;三是在职教育以“针对性教育”为模式,培训不系统,档案人员信息素质问题未能从根本上解决。
2、提高档案人员自身素质的途径
以学校专业教育为主体,大力发展在职继续教育,以全面提高档案人员的素质,具体地说应从以下几个方面进行。
(1)完善档案专业的教育体制,发展本科教育,积极探索研究生教育,在教育方针上坚持“大档案学”的观念,既把档案学放到信息学和管理学的大系统中,而不要只局限于档案学。在课程设置上要增加现代信息技术的内容,从而扩大学生的知识面和综合能力,其中着重培养其信息素质。使未来的档案工作者成为具备良好的信息能力、合理的知识结构、掌握现代信息技术的高素质“通才”。
(2)对在职人员开展“多元化、全方位”的在职继续教育模式。可以从以下几个方面着手:首先,档案馆可以在经费允许的惰况下有计划地组织培训,使档案馆员能够尽可能多地掌握新知识、新技能,提高其业务素质。另一方面,可聘请信息专业教授、专家有针对性地举办一些专题讲座。为促使档案馆员自觉地学习新的技能,还可将计算机、信息网络技能的考核与馆员的提拔、使用、晋级、聘任等挂钩,并使其制度化,以此调动档案人员参加继续教育的积极性。
关键词:网络;安全审计;主机审计;系统设计
1引言
随着网络与信息系统的广泛使用,网络与信息系统安全问题逐渐成为人们关注的焦点。
网与因特网之间一般采取了物理隔离的安全措施,在一定程度上保证了内部网络的安全性。然而,网络安全管理人员仍然会对所管理网络的安全状况感到担忧,因为整个网络安全的薄弱环节往往出现在终端用户。网络安全存在着“木桶”效应,单个用户计算机的安全性不足时刻威胁着整个网络的安全[1]。如何加强对终端用户计算机的安全管理成为一个急待解决的问题。
本文从系统的、整体的、动态的角度,参照国家对安全审计产品的技术要求和对部分主机审计软件的了解,结合实际的信息安全管理需求,讨论主机审计系统的设计,达到对终端用户的有效管理和控制。
2安全审计概念。
计算机网络信息系统中信息的机密性、完整性、可控性、可用性和不可否认性,简称“五性”,安全审计是这“五性”的重要保障之一[2]。
凡是对于网络信息系统的薄弱环节进行测试、评估和分析,以找到极佳途径在最大限度保障安全的基础上使得业务正常运行的一切行为和手段,都可以叫做安全审计[3]。
传统的安全审计多为“日志记录”,注重事后的审计,强调审计的威慑作用和安全事件的可核查性。随着国家信息安全政策的改变,美国首先在信息保障技术框架(IATF)中提出在信息基础设置中进行所谓“深层防御策略(Defense2in2DepthStrategy)”,对安全审计系统提出了参与主动保护和主动响应的要求[4]。这就是现代网络安全审计的雏形,突破了以往“日志记录”
等浅层次的安全审计概念,是全方位、分布式、多层次的强审计概念,符合信息保障技术框架提出的保护、检测、反应和恢复(PDRR)动态过程的要求,在提高审计广度和深度的基础上,做到对信息的主动保护和主动响应。
3主机审计系统设计。
安全审计从技术上分为网络审计、数据库审计、主机审计、应用审计和综合审计。主机审计就是获取、记录被审计主机的状态信息和敏感操作,并从已有的主机系统审计记录中提取信息,依据审计规则分析判断是否有违规行为。
一般网络系统的主机审计多采用传统的审计,系统的主机审计应采用现代综合审计,做到对信息的主动保护和主动响应。因此,网络的主机审计在设计时就应该全方位进行考虑。
3.1体系架构。
主机审计系统由控制中心、受控端、管理端等三部分组成。管理端和控制中心间为B/S架构,管理端通过浏览器访问控制中心。对于管理端,其操作系统应不限于Windows,浏览器也不是只有IE。管理端地位重要,应有一定保护措施,同时管理端和控制中心的通讯应有安全保障,可考虑隔离措施和SHTTP协议。
主机审计能够分不同的角色来使用,至少划分安全策略管理员、审计管理员、系统管理员。
安全策略管理员按照制定的监控审计策略进行实施;审计管理员负责定期审计收集的信息,根据策略判断用户行为(包括三个管理员的行为)是否违规,出审计报告;系统管理员负责分配安全策略管理员和审计管理员的权限。三员的任何操作系统有相应记录,对系统的操作互相配合,同时互相监督,既方便管理,又保证整个监控体系和系统本身的安全。控制中心是审计系统的核心,所有信息都保存在控制中心。因此,控制中心的操作系统和数据库最好是国内自己研发的。控制中心的存储空间到一定限额时报警,提醒管理员及时备份并删除信息,保证审计系统能够采集新的信息。
3.2安全策略管理。
不同的安全策略得到的审计信息不同。安全策略与管理策略紧密挂钩,体现安全管理意志。在审计系统上实施安全策略前,应根据安全管理思想,结合审计系统能够实现的技术途径,制定详细的安全策略,由安全员按照安全策略具体实施。如安全策略可以分部门、分小组制定并执行。安全策略越完善,审计越彻底,越能反映主机的安全状态。
主机审计的安全策略由控制中心统一管理,策略发放采取推拉结合的方式,即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。当安全策略发生更改时,控制中心可以及时将策略发给受控端。但是,当受控端安装了防火墙时,推送方式将受阻,安全策略发送不到受控端。由受控端向控制中心定期拉策略,可以保证受控端和控制中心的通讯不会因为安装个人防火墙或其他认证保护措施而中断。联网主机(服务器、联网PC机)通过网络接收控制中心的管理策略向控制中心传递审计信息。单机(桌面PC或笔记本)通过外置磁介质(如U盘、移动硬盘)接收控制中心管理策略。审计信息存放在主机内,由管理员定期通过外置磁介质将审计信息传递给控制中心。所有通讯采用SSL加密方式传输,确保数据在传输过程中不会被篡改或欺骗。
为了防止受控端脱离控制中心管理,受控端程序应由安全员统一安装在受控主机,并与受控主机的网卡地址、IP地址绑定。该程序做到不可随意卸载,不能随意关闭审计服务,且不影响受控端的运行性能。受控端一旦安装受控程序,只有重装操作系统或由安全员卸载,才能脱离控制中心的管理。联网时自动将信息传到控制中心,以保证审计服务不会被绕过。
3.3审计主机范围。
信息系统中的主机有联网主机、单机等。常用操作系统包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主机审计系统的受控端支持装有不同操作系统的联网主机、单机等,实现使用同一软件解决联网机、单机、笔记本的审计问题。
根据国家有关规定,信息系统划分为不同安全域。安全域可通过划分虚拟网实现,也可通过设置安全隔离设备(如防火墙)实现。主机审计系统应考虑不同安全域中主机的管理和控制,即能够对不同网段的受控端和安装了防火墙的受控端进行控制并将信息收集到控制中心,以便统一进行审计。同时能给出简单网络拓扑,为管理人员提供方便。
3.4主机行为监控。
一般计算机使用人员对计算机软硬件尤其是信息安全知识了解不多,不清楚计算机的安全状态。主机审计系统的受控端软件应具有主机安全状态自检功能,主要用于检查终端的安全策略执行情况,包括补丁安装、弱口令、软件安装、杀毒软件安装等,形成检查报告,让使用人员对本机的安全状况有一个清楚的认识,从而有针对性地采取措施。自检功能可由使用人员自行开启或关闭。检查报告上传给控制中心。
主机审计系统对使用受控端主机人员的行为进行限制、监控和记录,包括对文档的修改、拷贝、打印的监控和记录,拨号上网行为的监控和记录,各种外置接口的禁止或启用(并口、串口、USB接口等),对USB设备进行分类管理,如USB存储设备(U盘,活动硬盘)、USB输入设备(USB键盘、鼠标)、USB2KEY以及自定义设备。通过分类和灵活设置,增强实用性,对受控主机添加和删除设备进行监控和记录,对未安装受控端的主机接入网络拒绝并报警,防止非法主机的接入。
主机审计系统对接入计算机的存储介质进行认证、控制和报警。做到经过认证的合法介质可以从主机拷贝信息;未通过认证的非法介质只能将信息拷入主机内,不能从主机拷出信息到介质内,否则产生报警信息,防止信息被有意或者无意从存储设备(尤其是移动存储设备)泄漏出去。在认证时,把介质分类标识为非密、秘密、机密。当合法介质从主机拷贝信息时,判断信息密级(国家有关部门规定,信息必须有密级标识),拒绝低密级介质拷贝高密级信息。
在认证时,把移动介质编号,编号与使用人员对应。移动介质接入主机操作时记录下移动介质编号,以便审计时介质与人对应。信息被拷贝时会自动加密存储在移动介质上,加密存储在移动介质上的信息也只能在装有受控端的主机上读写,读写时自动解密。认证信息只有在移动介质被格式化时才能清除,否则无法删除。有防止系统自动读取介质内文档的功能,避免移动介质接在计算机上(无论是合法还是非法计算机)被系统自动将所有文档读到计算机上。
3.5综合审计及处理措施。
要达到综合审计,主机审计系统需要通过标准接口对多种类型、多个品牌的安全产品进行管理,如主机IDS、主机防火墙、防病毒软件等,将这些安全产品的日志、安全事件集中收集管理,实现日志的集中分析、审计与报告。同时,通过对安全事件的关联分析,发现潜在的攻击征兆和安全趋势,确保任何安全事件、事故得到及时的响应和处理。把主机上一个个原本分离的网络安全产品联结成一个有机协作的整体,实现主机安全管理过程实时状态监测、动态策略调整、综合安全审计、数据关联处理以及恰当及时的威胁响应,从而有效提升用户主机的可管理性和安全水平,为整体安全策略制定和实施提供可靠依据。
系统的安全隐患可以从审计报告反映出来,因此审计系统的审计报告是很重要的。审计报告应将收集到的所有信息综合审计,按要求显示并打印出来,能用图形说明问题,能按标准格式(WORD、HTML、文本文件等)输出。但是,审计信息数据多,直接将收集的信息分类整理形成的报告不能很好的说明问题,还应配合审计员的人工分析。这些信息可以由审计员定期从控制中心数据库备份恢复。备份的数据自动加密,恢复时自动解密。审计信息也可以删除,但是删除操作只能由审计员发起,经安全员确认后才执行,以保证审计信息的安全性、完整性。
审计系统发现问题的修复措施一般有打补丁、停止服务、升级或更换程序、去除特洛伊等后门程序、修改配置和权限、专门的解决方案等。为了保证所有主机都能得到有效地处理,通过控制中心统一向受控端发送软件升级包、软件补丁。发送时针对不同版本操作系统,由受控端自行选择是否自动执行。因为有些软件升级包、软件补丁与应用程序有冲突,会影响终端用户的工作。针对这种情况,只能采取专门的解决方案。
在复杂的网络环境中,一个网往往由不同的操作系统、服务器,防火墙和入侵检测等众多的安全产品组成。网络一旦遭受攻击后,专业人员会把不同日志系统里的日志提取出来进行分析。不同系统的时间没有经过任何校准,会不必要地增加日志分析人员的工作量。系统应提供全网统一的时钟服务,将控制中心设置为标准时间,受控端在接收管理的同时,与控制中心保持时间同步,实现审计系统的时间一致性,从而提供有效的入侵检测和事后追查机制。
4结束语
系统的终端安全管理是一个非常重要的问题,也是一个复杂的问题,涉及到多方面的因素。本文从体系架构、安全策略管理、审计主机范围、主机行为监控、综合审计及处理措施等方面提出主机审计系统的设计思想,旨在与广大同行交流,共同推进主机审计系统的开发和研究,最终开发出一个全方位的符合系统终端安全管理需求的系统。
参考文献:
《政府审计维护国家金融安全的作用路径与实现机制》一文,基于国际金融危机的视角,从金融危机理论及其生成机理分析入手,提出了政府审计应对金融危机的战略目标;对政府审计维护金融安全的免疫功能进行了定位;分析了政府审计应对金融危机发挥免疫功能的自身优势;在描述当前我国金融安全面临的主要问题和影响因素的基础上,探讨了政府审计维护金融安全的作用、路径;构建了政府审计应对金融危机、维护金融安全的机制框架;并从审计理念、方式方法与技术手段等层面提出相应策略和建议。
《经济案件线索审计研究及其案例分析》一文,以研究经济案件的本质属性、特征、表现形式为切入点,从理论和实践的有机结合点上,探寻挖掘经济案件线索的有效路径,并通过大量的审计案例,对审计在发现经济案件线索的总体思路、主要方法和技巧等重点、难点问题进行了多层次分析和论证,运用多种学科及相关理论,归纳、梳理和提炼发现经济案件线索的科学有效的审计方法,为审计查找经济案件线索、加大审计执法力度、提高审计监督水平提供了思路。
《国家审计机关聘用审计风险防范研究》,主要从聘用审计的委托关系、聘用审计的动因、聘用审计的作用、聘用审计的过程管理和基本指标评价等方面构建出了一套国家审计机关聘用审计风险防范体系,充实和丰富了现有国家审计理论,同时为构建合理科学的聘用审计风险防范体系提出了科学的建议。
一、课内实验教学
课内实验教学是指通过实验将理论知识应用于实务,教师将实践技能传授给学生的教与学过程,它融合在日常专业课的教学之中,其目的是使学生认识和了解技能,并培养学生的感性认识,增强学生的动手能力和专业素质。课内实验教学是实践和理论联系最紧的交汇点,这一环节是实践教学的开始,也是实践教学的关键一环。
在课内实验阶段应大力提倡案例式教学方法,在教学过程中让学生围绕某教学案例,综合运用所学知识与方法对其进行分析、推理,提出解决方案。案例教学法有利于加深学生对理论的理解,并通过课堂讨论等学生主动参与的方式,使学生获得实际动手能力,能运用所学理论知识解决工作中出现的实际问题。同时案例教学又能包含尽可能多的信息,激发学生发散式思维,变被动学习为主动探索。案例教学应融入各专业课的学习中,一般在会计实务操作的有关理论、程序内容结束,都应设置与教学内容相关的实际财务案例。例如在成本会计学课程的教学中,可结合成本核算方法的介绍,穿插企业的案例,使学生理解方法的实际运用,并了解企业的成本管理状况。
二、模拟综合实训
会计模拟综合实训是让学生在模拟的会计工作环境下,运用会计实务的操作方法对虚拟企业的经济业务进行处理的实践教学方法。在这个过程中将教与学、学与用紧密结合起来,学生不但能获得对会计学的感性认识,还能从中掌握会计人员进行实际操作的技巧。模拟综合实训是建立在掌握基本理论方法之上的技能训练,是通过较集中的训练使学生达到熟练掌握专业技能的目的,培养良好的职业素养。模拟综合实训包括会计综合业务实训、会计软件应用实训、成本会计业务训练、公司理财技能训练、管理会计业务训练、审计业务训练等会计专业技能训练。教师在此阶段,主要起提示作用,向学生介绍模拟实习的目的、要求和任务,解说实习的操作过程。
为了较好的开展会计模拟综合实训,应该在校内建立会计的模拟实验室。会计模拟实验室的硬件构建要尽量做到仿真,包括实验室的布局、实验数据贴近实际。应建立以企业生产经营基本业务为基础的核算体系,通过一整套真实的会计凭证、账簿、报表,模拟企业会计实务处理以及相关的财务管理、审计等实务流程。同时软件建设要尽量做到突出会计流程中各岗位操作要领与技巧,而不是企业财务软件的流程演示。使学生在模拟实验过程中,如同置身企业的真实业务环境中,达到巩固理论知识,锻炼实战应用能力的目的。
三、校外专业实习
校外专业实习是一种直接让学生到企业单位参加会计实务工作的实践性教学形式。校外专业实习属于综合性实习,其实习内容涉及广,包括会计核算、财务管理、审计、税收等诸方面的业务,实习目的是对学生综合能力素质的锻炼和培养。具体做法是由学校统一制订实纲和要求,在老师的指导下,学生持学校介绍信联系实习单位,完成大纲要求的实习任务,回校后提交有关实习材料及实习报告,由学校组织统一考核确定成绩。为了保证校外专业实习的质量,高校应挖掘潜力,广泛建立稳定的校企合作关系,聘请企业相关人员担任实习导师,全程督导学生的实习过程,保障实习效果。
我校会计系安排了三次校外专业实习,分别在第一、二、三学年后的小学期进行,由于不同阶段学生掌握的专业知识程度不同,对各阶段的实习要求也不一样。例如第一阶段学生刚初步接触了基础会计学知识,因此这一阶段的实习目的是使学生在了解实习单位组织形式、经营特点、生产规模等内容的基础上,侧重了解会计主体各个职能部门与会计核算、财务管理之间的关系。第二阶段的实习是学生在学习了相关会计理论及专业知识的基础上进行,目的在于通过实习了解会计理论与方法在实际工作单位的应用,加深对专业知识的理解,提高实际操作动手能力。第三阶段的实习是在学生已经基本学完会计专业课程的基础上进行,因此要求学生通过实习对所学的专业课程有一个完整的实践认识,在实践中锻炼会计操作技能,培养学生的业务素质,为学生毕业后走上工作岗位以及毕业论文写作奠定实践基础。
审计学是集会计、财政财务、金融证券、税法、经济法、经济管理等多门学科知识于一体并对各门专业基础课程进行回顾、总结和运用的实用型课程,与其他财经学科相比,它的综合分析性、判断推理性和社会实践性都比较强。在审计课的教学中,教师应注重培养学生综合运用所学知识,理论联系实际,独立思考、创新思维,提高发现问题、分析问题和解决问题的能力。
1 高职院校审计课程教学中存在的主要问题
(1)高职院校审计教学目标没有合理定位,无法满足现行环境对高素质应用性人才要求。目前大多高职院校审计教学目标和本科院校区别不大,高职高专审计教学的定位主要是让学生掌握审计基本知识和技能,熟悉审计环境,培养学生分析和处理问题的能力。因为高职院校审计专业学生大多面向中小企业和会计师事务所等社会中介服务机构的会计与审计基础工作岗位,除了培养德、智、体、美全面发展,具有“诚信、敬业、严谨、准确”的良好职业素养,还应具有扎实的经济管理基础知识和会计、审计基本知识,熟悉国家财经法律法规,培养学生整体的审计职业判断能力和职业应变能力,具备较强的会计、审计职业技能的高素质应用型人才。
(2)缺乏适合高职高专审计教学的教材,审计课程综合实训案例也不适合高职学生。目前高职高专使用的审计教材基本是以注册会计师审计为主的内容,倾向于注册会计师的应试教育,教材中选用的教学案例缺乏一条主线,缺乏内在的逻辑联系,难以形成系统的审计基本理论与技术方法。大多审计课程的教材的知识是局部的和零散的知识,过于具体和细微,难以培养学生的审计判断和处理的能力。大多的教材未能考虑到学生没有任何实践经验,审计的理论和实务没有循序渐进,逐渐认知的过程,给出的往往是一些经典的、综合的、大型的案例,学生刚开始根本无法理出这些案例的头绪,更无法参与分析讨论。
(3)高职院校不注重审计课程,专业课少,师资不足,教师少实践,不能适应审计教学要求。对于高职学生,审计实务课程缺乏合适教材和实际的案例,课堂枯燥无味,加上大多数审计教师也缺乏审计实际经验,缺乏必要的调研和实习,更缺乏将理论知识运用于实践的经验,教学收效欠佳,学生对审计课程的学习兴趣减少。审计课教师与一般的财会课教师相比应具有更高的专业素质要求,要培养学生独立工作、独立科研的能力,必须采用能充分调动学生积极性的研究性教学方法。
(4)现行的高职高专教学大多采用课堂讲授,不利于培养学生的主动性和创造力。目前高职高专审计学教学基本教师讲、学生听,教学内容局限于书本,教学方法局限于灌输,对从未走出校门的学生来讲,从他们已有的感性知识中很难过渡到教师讲授的内容之中,生动的学习过程变成单纯的记忆与背诵,学习过程变得枯燥无味,难以培养出具有创新精神和实践能力的审计人才。
(5)高职院校审计教课程考核方式简单。大多学校的审计考核仍然采取闭卷方式,无法衡量学生学习程度的好坏。这种单一的考核形式不能全面反映学生的学习能力和水平,抑制了学生的学习兴趣和积极性。
2 高职院校审计课教学改革的途径和方法
(1)改革教学方法,更新教学手段,开展多层次、多形式的审计教学活动。尽量运用多种方法教学,如案例教学法、实践教学法、角色定位法,启发式提问,研讨式教学和论文写作有助于提高学生的阅读和写作能力,巩固所学的知识。在教学手段上,要编制审计课程的多媒体课件,有条件应该购置计算机辅助审计教学软件,可以大大缩短了学生对审计认知过程和审计方法的掌握。
(2)审计授课内容可以采用模块教学,“任务驱动”教学法。模块教学,“任务驱动”教学法体现以“学生为中心、教师为主导”的教学策略,将审计实务课程划分为不同的教学模块,根据教学模块将审计任务划分成便于学生学习的单项操作、综合训练等审计任务,每类任务的完成又通过提出任务、分析任务、完成任务、评价结果、教师总结等行动过程进行。让学生在完成“任务”中掌握知识、技能和方法,提高学生的实践操作技能。教师在提出任务的同时,对每一项任务再进一步设计成模仿操作、独立操作、综合实践等环节,真正让学生通过任务的完成等实训过程对审计实训的内容达到学会、学懂、熟练掌握,充分发挥学生主动性、积极性和创造性。
(3)建立和完善审计实训,建立审计模拟实验室。由于审计模拟实验所需资料涉及的知识面广、时间跨度大、技术性强,要求研发人员不仅要具有相当丰富的会计、审计理论知识与实践经验,还要熟悉电算化会计与计算机审计操作技能。高职院校可以从学校自身条件出发,把会计手工模拟实验室兼作审计训练基地,也可以单独设立审计试验室以作为审计实务演习之地。
(4)鼓励教师主动参与审计实践,提高自身的实践教学能力。学校应采取积极措施,尽量让教师参加全国或地方的会计、审计社团活动,增加同实际工作多年的专家进行交流的机会。有计划地安排教师利用假期到相关企业(如会计师事务所)进行挂职锻炼,积累实践工作经验;还可聘请有丰富实践经验的注册会计师来校担任兼职教师或开设专题讲座,以提高审计教师的实践教学水平。
(5)改革单一的考核办法,实行多样化考核评价方式。审计教学考核可以采用理论测试、课堂讨论和撰写审计报告等方式,增加考查运用所学知识综合分析问题、处理问题能力的试题。对所学的理论知识部分进行多种形式的考试。对于考试成绩的评定,课堂讨论成绩由事前的准备、事中的发言踊跃与否和事后所写的报告三者综合确定。
3 结束语
新的政治经济环境下,高新技术不断向生产和生活方面渗透,经济发展速度不断加快,竞争不断加剧,不确定性因素不断增多,审计人员综合素质培养显得尤为重要,审计学课程教学改革应有利于培养“大会计”(财会审计)人才的综合素质,形成既注重理论水平,又注重计算机与审计相结合,强化实务操作能力的课程教学特色。
参考文献
[1]中国注册会计师协会.审计[m].北京:经济科学出版社,2009.
[2]张家杰.基于新准则体系的高校审计教学问题研究[j].财会通讯:综合版,2009(8).
谈判技巧论文参考文献:
[1]黄晓林.推销技巧与礼仪课程的教学策略[J].常州信息职业技术学院学报,2005,4(B12):71-73.
[2]崔平.推销技术与商务谈判课程教学模式的改革[J].机械职业教育,2000,12:16-16.
[3]雷海艳.浅谈“商务谈判与推销技巧”的案例教学法[J].辽宁教育学院学报,2002,19(8):51-52.
[4]唐莉莉.情景教学在《推销技巧》中的运用[J].读与写:教育教学刊,2007,3:113-113.
[5]崔玉华.推销技巧课“互动式”教学改革的探讨与实践[J].北京市财贸管理干部学院学报,2006,22(1):51-53.
[6]易明霞.推销技巧实践性教学浅析[J].当代经济,2007,06x:131-132.
谈判技巧论文参考文献:
[1]杨丹.模糊性法律语言的语用功能[J].安徽工业大学学报:社会科学版,2011,(1).
[2]约翰·吉本斯.法律语言学导论[M].程朝阳,毛凤凡,秦明,译.北京:法律出版社,2007:91.
[3]X·M·弗拉斯科纳,H·李·赫瑟林顿.法律职业就是谈判[M].高如华,译.北京:法律出版社,2005.
[4]尹桂凤.投资审计现状及面临困难的探讨[J].吉林省行政管理学会"提高政府执行力"学术研讨会论文集,2009,(12).
[5]吕毅,李文化.关于固定资产投资审计问题的法律思考[J].湖南省审计学会五届三次理事会首次理事论坛论文集,2008,(08).
谈判技巧论文参考文献:
[1]高媛媛.国有银行对中小企业融资支持研究[D].浙江大学,2013.
[2]王雅炯.国有大型商业银行战略定位和中小企业信贷业务构想[J].南方金融,2012,(11):4-9.
[3]周军.大型商业银行小企业融资业务的拓展与管理[D].浙江大学,2014.
[4]韩凤荣、刘克敬、陈宝启.对外经济贸易谈判[M].青岛:青岛海洋大学出版社,1994
[5]刘向丽主编.国际商务谈判[M].北京:机械工业出版社,2005