经济责任审计查证问题探析

经济责任审计是健全干部监督管理、依法规范权力运行、从源头上预防腐败、促进党风廉政建设的重要制度设计。虽然我国在领导干部经济责任审计方面有丰富的实践积累,但因审计对象的特殊性、审计范围的复杂性、审计内容的不确定性,为审计查证工作造成了一定的困难和影响。为实现审计目标,真实、客观、全面反映领导干部经济责任,应解决经济责任审计查证工作中存在的问题。基于此,本文重点分析了审计查证工作中存在的问题、难点和对策,以期为实际工作提供参考和借鉴。

基于Fortify SCA的GB/T 3494X源码审计规则研究与应用

2017年颁布的GB/T 34943—2017《C/C++语言源代码漏洞测试规范》、GB/T 34944—2017《Java语言源代码漏洞测试规范》、GB/T 34946—2017《C#语言源代码漏洞测试规范》等国家标准使代码审计朝着规范化方向发展。然而,当前代码审计工作仍面临部分问题。通过对知名代码审计工具Fortify SCA的审计规则进行深入研究,文章完成了国标合规性审计应用实验,为代码审计提供了有效的解决方案。

国家审计与地区相对贫困治理——基于2008—2017年市级面板数据的实证研究

基于我国257个城市2008—2017年的面板数据,实证检验国家审计“经济体检”各功能对相对贫困治理成效的影响,并进一步探究国家审计各功能的协同作用、公众参与对国家审计促进相对贫困治理的调节作用以及国家审计对地区相对贫困治理促进作用的异质性。研究发现:国家审计“治已病”“防未病”和“经济体检”综合功能的发挥能显著促进相对贫困治理成效,而“查病”功能则没有直接对地区相对贫困治理产生促进作用;“查病”功能能够与“治已病”“防未病”功能发挥协同效应,产生更为明显的相对贫困治理成效;公众参与程度的提高能强化国家审计对相对贫困治理的促进作用;国家审计对相对贫困治理的促进作用在财政依赖程度、公共服务缺口大小不同的地区存在异质性。

内控缺陷修复信息披露的诚信担当激励效应——来自内控缺陷披露和修复的证据

内控缺陷修复信息披露是我国内控信息披露制度的特有设计。以沪深A股披露过内控缺陷信息的企业为样本对象,采用多期双重差分法(DID),从激励企业内控缺陷如实披露和有效修复的视角研究这一特有制度设计的有效性。研究发现,内控缺陷修复信息披露能够促进企业披露内控缺陷数量增多、缺陷严重程度增大和修复有效性提高,即具有激励企业诚信担当的效应。进一步研究发现,内控缺陷修复信息披露的主动性和及时性、高质量的审计鉴证和较强的股权制衡能够强化这种效应。研究结论为坚持内控缺陷修复信息披露这一我国特有制度设计提供了证据支持,也对企业如何有效执行这一制度规定具有启示意义。

监管强度预期与上市公司盈余管理——基于证监会随机抽查威慑作用的研究

有效的监管措施有助于提升信息披露质量,而监管政策的威慑效果一直是学界和业界关心的重要问题之一。本文通过手动获取2016-2020年间证监会上市公司现场检查“双随机”抽查的相关数据,以企业预期抽查概率作为监管强度预期的度量,实证分析了“双随机”抽查制度对于上市公司盈余管理行为的威慑作用。研究发现:现场“双随机”抽查机制对上市公司应计盈余管理具有威慑作用,监管强度预期越高的企业,盈余管理行为越弱;企业所在地区市场化水平、法治化水平、企业产权性质以及公司治理水平能够强化这一威慑作用的影响;企业审计费用与监管强度预期呈负相关关系,而对被抽中进行现场检查的企业,审计师会要求更高的审计费用。上述研究结果为评估证监会上市公司现场检查“双随机”制度的效果及其影响提供一定的实证证据。

铁路人工智能审计平台构建与关键技术研究

铁路各领域信息化建设累积下来海量数据,如何有效地将数据转化为信息,进而得出审计线索已成为审计领域亟需解决的重要问题。随着大数据与人工智能技术迅速发展,智能审计成为推动审计工作价值升级的重要方向,但铁路智能审计刚刚起步,缺乏基础性支撑平台。针对该问题,面向铁路企业内部智能审计全流程开展需求分析,提出铁路人工智能审计平台构建方案,设计铁路人工智能审计平台系统架构和功能架构,研究票据识别、文本分析、知识图谱以及数据挖掘等铁路人工智能审计平台相关关键技术。铁路人工智能审计平台既可以独立为铁路审计业务提供智能服务,也可以赋能其他审计信息系统及应用,对于进一步提高铁路企业内部审计的工作效率,实现对审计重点关注领域和关键风险点常态化、持续性的动态监督具有重要意义。

实验室检测仪器设备期间核查的研究

本文通过对实验室管理中检测仪器的期间核查进行了论述分析,介绍了检测实验室是如何开展期间核查,讲述了期间核查的核查对象是怎样确定,以及核查计划于核查方法的制定。并且,利用电热鼓风干燥箱的期间核查进行了举例分析,对所核查的结果进行了评价。该研究的目的主要是为了解实验室中检测仪器的稳定性,保持检测数据的准确度及可信性提供一些方法。能够通过加强检测仪器的期间核查,提高实验室中设备的管理水平,使检测人员对于设备期间核查更加重视。

国家审计对碳排放治理的作用研究

“经济体检”是新时代对国家审计的最新功能定位。《“十四五”国家审计工作发展规划》提出,国家审计要履行好在低碳绿色发展中的监督职能。以2007—2019年中国30个省(自治区、直辖市)的数据为样本,实证检验了国家审计“经济体检”功能对碳排放治理的影响。研究发现:“经济体检”能够增强碳排放治理效果,促进低碳发展。国家审计的“查病”“治已病”和“防未病”功能越强,抑制碳排放量的效果越好。以上发现为国家审计发挥对碳排放的治理作用提供了经验证据,对低碳发展具有重要参考价值。

面向电信运营流程的数据稽核方法

针对电信收入保障的主要任务数据稽核,结合电信运营流程的特点,提出了一种新的数据稽核方法.该方法抽象了电信运营流程的数据流模型,根据一个数据两处体现的电信业务数据处理和变换的原理,基于数据之间的平衡关系和完整性约束关系,定义出电信运营流程中的数据稽核关系;应用这种数据稽核关系可以检测并诊断电信运营流程不规范造成的故障,更好地支持企业的内控管理.

企业安全管理体系标准模式的比较研究

采用对比分析法和实证分析法,对当前国内外流行的企业安全管理体系标准模式及其评价方法进行比较研究,旨在把握诸多标准模式的原则、路径、结构、方法和共性特征及其可以发挥的具体优点,将研究的标准模式的评价方法归纳为两大类即体系认证审核法和综合考评打分法,并对两类评价方法的优缺点进行剖析。体系认证审核法的优点是过程方法、符合性及抽样,考评打分法则提供了安全绩效准则。对吸收融合两类评价方法的优点形成综合性评价方法的途径和方式进行了探讨,为企业建立有效、适用的安全管理体系提供了依据。

论审计反腐功能的理论分析及其制度创新

近来,公众对审计在反腐倡廉中的作用由"审计风暴"初期的充满期望和快慰到近期的令人失望和无奈,从而引发了对审计反腐作用的重新思考。本文首先从理论上进行分析论证,一方面腐败的产生是缘于人的欲望的无限;另一方面,是权力的缺乏制度约束,或对权力的约束不力;而审计在实现权力制衡的监督体系中,是不可或缺的重要组成部分。由于腐败的种类繁多,发生的领域各异,有的会在被审单位的会计资料及其他经济资料中留下蛛丝马迹,能被审计所发现;有的则可能与被审单位的经济活动没有直接关系,不能被审计所发现,因此,审计反腐败有效,但也有限。为了增强审计的反腐功能,笔者提出应从两方面改革创新审计制度,一是改革现行审计制度,突出审计反腐功能的审计目标、审计报告和审计问责等制度创新;二是建立领导干部廉洁自律报告审计制度,发挥审计在反腐防腐中的积极作用。

临床、医技科室ISO9001内审检查表的编制与应用

在ISO9001内部审核过程中,结合临床、医技科室的工作内涵,融合ISO9001标准和卫生行业要求,编制检查表,把检查表作为内部审核的引擎,在全面审核基础上,重点精化审核内容,把握审核重点,突出审核专业性,使内部审核与卫生行业检查相融合、与日常管理工作相结合,成为评价医疗服务质量的一种有效方式。

云存储中支持失效文件快速查询的批量审计方法

云存储服务中,批量审计是高效验证云端数据完整性的关键技术.批量审计容易遭受"失效文件"攻击,并且查询失效文件代价高、速度慢,严重影响着批量审计方案的可用性和效率.针对该问题,提出一种支持失效文件快速查询的批量审计方法,该方法通过建立批量审计过程的关联性,改变了二分查询树中右孩子节点的计算方式,减少了整个查找过程的批量审计次数;并在批量审计过程中执行幂指测试,通过一次审计就可完成含有单个失效文件的子树查找过程,有效缩短了子树的查找长度;采用混合型查询方法,根据历史查询信息设置幂指测试的深度,降低了"失效文件聚集处"的查询开销.安全分析和性能表明,该方法能够快速完成失效文件定位,有效抵抗"失效文件"攻击,保证了批量审计方案的可用性和效率.在少量文件失效的情景下,相较于简单二分查找方法,文中方法耗费的批量审计次数减少了30%.

联合审计:国际税收征管合作新思维

联合审计是由税收征管论坛推出的一种国际税收征管合作新思维。基本思路是由两个或者多个国家的主管税务局联合对同一跨国公司进行税务稽查。联合审计除了具有反避税和避免双重征税、减少国际税收争端等一般国际税法价值之外,还对各国税务局、跨国纳税人和发展中国家等有特殊价值。作为资本进出口大国和发展中国家双重身份的中国,既无同步稽查也没有联合审计的实践经验,必须重视联合审计的理论研究和实践工作,立足国情推动联合审计的发展。

基于医院信息系统的住院费用检查系统的设计与应用

目的:利用自主开发的软件,检查住院患者的费用合理性情况,防止费用的多收、漏收及记账的"张冠李戴"现象。方法:从医院信息系统(HIS)和其他系统中提取相关的费用数据和诊疗信息,按预先制定好的规则进行费用的各种检查与稽核,如账单分类、冲账记录、逻辑性检查、完整性检查以及结果汇总等。结果:通过软件进行自动稽核,提高了工作效率和患者住院费用收取的准确性,减少了计费纠纷的发生率。结论:患者住院费用检查系统的应用给医院带来了良好的社会效益,具有一定的借鉴意义和推广价值。

我国政府审计质量控制体系研究

我国政府审计质量的内涵包括发现、报告和处理违法违纪问题三个层面。借助系统科学和全面质量管理的相关理论与方法可以设计出由程序链、证据链和检查链组成的质量控制体系框架。在此基础上搜寻影响审计质量的关键控制点并加以关联和制衡,从审计组组建机制、审计准则规范、审计公告制度、审计环境建设等四个方面加强政府审计质量控制。

审计本质的再认识

审计本质亦称审计属性或审计性质 ,旨在回答“审计是什么”的问题。纵观世界审计史 ,人们对审计本质的计识大致有查帐论、过程论、经济监督论三种基本观点。本文在分析上述三种基本观点的基础上 ,从系统论和控制论的视角去探讨审计的本质 ,认为审计是一个独立的经济控制系统。

一种代理远程数据完整性审计协议

随着云计算技术的快速发展,越来越多的用户将个人数据存储到远端云服务器上。为确保用户的数据被正确地存储在云服务器上,远程数据的完整性检查受到了学术界和工业界的广泛关注。考虑到个人有限的计算资源和通信带宽,用户可以将远端数据的完整性审计任务委托给专业的代理。由于目前已有的代理远程数据完整性审计方案只能支持静态数据的存储,所以该文基于Merkle Hash树和双线性对技术,提出了一种能够支持动态操作的代理远端数据完整性审计方案。该方案不仅满足远端数据完整性审计协议所需的安全要求,而且支持针对远端数据执行插入、删除及追加等动态操作。安全性证明和性能分析,表明该方案是安全和高效的。

云存储服务的动态数据完整性审计方案

云存储服务的数据完整性检查受到了学术界和工业界的广泛关注.然而动态数据审计方案容易受到恶意云服务器的重放攻击,且存在不能很好地支持用户多粒度的动态操作等问题.为此基于Merkle Hash树(Merkle Hash tree,MHT)和双线性对技术,提出一个分层次索引结构的动态数据完整性审计方案.通过分层次索引结构的方法将数据块分割为长度更小的数据块,同时使MHT的每个叶结点对应多个数据块,从而有效降低了MHT的高度.提出的方案不但能满足云存储服务的数据完整性审计方案的安全要求,而且支持用户多粒度的动态操作.此外,在该方案中用户执行动态操作和审计者执行审计操作的通信开销将被大大降低.安全分析和性能分析,表明该方案是安全和高效的.

略论宋代财经监督机制

宋代财经监督机制主要特点是一方面高度集权中央 ,皇帝独揽大权 ;另一方面多重监督 ,互相制约 ,复杂多变。中央财经监督机构改制前主要由三司及其下属三部勾院、都磨勘司、专勾司、都凭由司等负责 ;改制后撤销三司 ,其财经监督职能大部分转归户部、比部和专勾司 (南宋改称审计司、审计院 )。御史台作为监察机构 ,始终兼有财经监督职能。地方财经监督机构大致一直保持着监司。