- 相關(guān)推薦
網(wǎng)絡(luò)安全審計(jì)論文
隨著我國(guó)互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，基礎(chǔ)的網(wǎng)絡(luò)設(shè)施得到進(jìn)一步完善，互聯(lián)網(wǎng)在各企事業(yè)單位中得到充分利用。
【1】學(xué)校網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的研究與探索
近幾年，學(xué)校投入大量人力、物力、財(cái)力進(jìn)行信息化建設(shè)，利用網(wǎng)絡(luò)來(lái)管理校園工作、發(fā)布信息，提高了學(xué)校的工作效率。
在信息系統(tǒng)快速發(fā)展的同時(shí)，網(wǎng)絡(luò)管理的安全問(wèn)題日益突出。
因?yàn)閷W(xué)校的工作人員除了利用網(wǎng)絡(luò)辦公外，還有利用網(wǎng)絡(luò)購(gòu)物等一些與辦公無(wú)關(guān)的行為，這之間可能有意無(wú)意地泄露了學(xué)校的機(jī)密，學(xué)校很難追查是誰(shuí)泄密的。
因此，如果對(duì)網(wǎng)絡(luò)不進(jìn)行監(jiān)管，網(wǎng)絡(luò)安全問(wèn)題將成為學(xué)校的效率的殺手，并給學(xué)校帶來(lái)很多麻煩。
1 網(wǎng)絡(luò)審計(jì)功能特性概述
1.1 機(jī)器分組管理
網(wǎng)絡(luò)審計(jì)可以實(shí)現(xiàn)對(duì)局域網(wǎng)內(nèi)IP地址和機(jī)器名的搜索，并對(duì)搜索到的機(jī)器信息進(jìn)行分組管理。
自動(dòng)分組功能可實(shí)現(xiàn)對(duì)指定IP段機(jī)器的自動(dòng)分組，可生成多級(jí)樹形結(jié)構(gòu)的組織架構(gòu)，針對(duì)不同級(jí)別來(lái)進(jìn)行分組管理。
1.2 上網(wǎng)人員控制
網(wǎng)絡(luò)審計(jì)支持12種認(rèn)證和識(shí)別方式，包括郵箱認(rèn)證、AD域認(rèn)證、本地Web認(rèn)證等，可以設(shè)定部分或全部機(jī)器須用賬號(hào)上網(wǎng)，通過(guò)對(duì)賬號(hào)的分組管理，可實(shí)現(xiàn)在同一機(jī)器上不同用戶具有不同的上網(wǎng)活動(dòng)權(quán)限。
1.3 豐富的策略分配機(jī)制
網(wǎng)絡(luò)審計(jì)支持針對(duì)組織全局和部分的控制，支持對(duì)組織內(nèi)用戶賬號(hào)、IP、MAC、分組的策略分配根據(jù)上網(wǎng)人員的賬號(hào)或機(jī)器及上機(jī)范圍來(lái)對(duì)其網(wǎng)絡(luò)活動(dòng)權(quán)限進(jìn)行控制。
1.4 全系列娛樂(lè)應(yīng)用封堵
網(wǎng)絡(luò)審計(jì)系統(tǒng)支持對(duì)魔獸世界、QQ游戲等近百個(gè)市場(chǎng)上主流的網(wǎng)絡(luò)游戲，大智慧、指南針等二十幾個(gè)財(cái)經(jīng)股票軟件，以及MSN、QQ等常用的即時(shí)通訊工具進(jìn)行實(shí)時(shí)的封堵，保障組織人員的工作學(xué)習(xí)效率。
1.5 針對(duì)關(guān)鍵字的封堵控制
網(wǎng)絡(luò)審計(jì)支持針對(duì)內(nèi)容關(guān)鍵字的各種應(yīng)用封堵，包括文件傳輸、遠(yuǎn)程登陸、郵件收發(fā)、即時(shí)通訊等，支持針對(duì)用戶名的關(guān)鍵字模糊匹配，支持對(duì)文件傳輸?shù)奈募愋鸵约拔募䞍?nèi)容關(guān)鍵字進(jìn)行封堵控制，支持郵件內(nèi)容、標(biāo)題、附件名、附件內(nèi)容以及發(fā)送、抄送、暗送的地址進(jìn)行關(guān)鍵字封堵，保障組織內(nèi)部的敏感信息不外泄。
1.6 URL地址關(guān)鍵字過(guò)濾
根據(jù)上網(wǎng)請(qǐng)求，對(duì)URL中的關(guān)鍵字進(jìn)行智能模糊匹配過(guò)濾，與關(guān)鍵字匹配的網(wǎng)址將被限制訪問(wèn)。
1.7 流量封堵控制
網(wǎng)絡(luò)審計(jì)支持對(duì)用戶的日、周、月流量進(jìn)行上網(wǎng)控制，支持對(duì)上行、下行流量進(jìn)行分別統(tǒng)計(jì)控制，用戶在每日、周、月流量限額用完后將無(wú)法正常上網(wǎng)，控制組織內(nèi)用戶的外網(wǎng)訪問(wèn)流量。
1.8 用戶自定義協(xié)議控制
對(duì)于系統(tǒng)未知的協(xié)議類型和網(wǎng)絡(luò)應(yīng)用，用戶可根據(jù)自己的需要，添加相應(yīng)的協(xié)議特征實(shí)現(xiàn)對(duì)自定義協(xié)議的審計(jì)和控制。
1.9 審計(jì)網(wǎng)絡(luò)行為
系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)包通過(guò)捕獲來(lái)分析，不僅可以還原完整原始信息協(xié)議，還可以準(zhǔn)確地記錄關(guān)鍵信息的網(wǎng)絡(luò)訪問(wèn)。
網(wǎng)絡(luò)審計(jì)系統(tǒng)支持幾乎所有的網(wǎng)絡(luò)行為的審計(jì)，能識(shí)別所有常用網(wǎng)絡(luò)協(xié)議的應(yīng)用，支持對(duì)幾乎所有網(wǎng)絡(luò)搜索引擎關(guān)鍵字的審計(jì)，支持對(duì)網(wǎng)頁(yè)登錄、聊天工具登錄、網(wǎng)絡(luò)游戲登錄等應(yīng)用登錄的賬號(hào)審計(jì)。
1.10 深度內(nèi)容審計(jì)
網(wǎng)絡(luò)審計(jì)系統(tǒng)可獲取郵件、論壇發(fā)帖、聊天記錄等所有內(nèi)容，支持所有Web郵件、SMTP/POP3郵件的內(nèi)容和附件審計(jì)，支持對(duì)熱點(diǎn)論壇、博客、微博的發(fā)帖、留言等的內(nèi)容及附件審計(jì)，支持對(duì)網(wǎng)頁(yè)聊天室、MSN、飛信等聊天工具的聊天內(nèi)容審計(jì)。
1.11 敏感信息告警
網(wǎng)絡(luò)審計(jì)系統(tǒng)可設(shè)置行為報(bào)警策略和內(nèi)容關(guān)鍵字審計(jì)策略，對(duì)觸發(fā)敏感信息的網(wǎng)絡(luò)行為進(jìn)行行為告警處理，對(duì)觸發(fā)敏感內(nèi)容關(guān)鍵字的論壇發(fā)帖、網(wǎng)絡(luò)聊天、郵件收發(fā)等行為進(jìn)行相應(yīng)報(bào)警處理，支持郵箱和短信的報(bào)警方式。
1.12 報(bào)表統(tǒng)計(jì)與數(shù)據(jù)分析
網(wǎng)絡(luò)審計(jì)系統(tǒng)支持對(duì)用戶、行為、關(guān)鍵字、流量及趨勢(shì)等的數(shù)據(jù)統(tǒng)計(jì)，生成報(bào)表及數(shù)據(jù)分析和展示。
通過(guò)數(shù)據(jù)的柱形統(tǒng)計(jì)圖清晰明了地展現(xiàn)出組織內(nèi)用戶的網(wǎng)絡(luò)行為情況，IT決策人員通過(guò)圖形情況了解用戶上網(wǎng)行為趨勢(shì)、了解組織帶寬利用分布，可以提出整改網(wǎng)絡(luò)帶寬方案作為參考之用。
2 網(wǎng)絡(luò)審計(jì)部署概述
網(wǎng)絡(luò)審計(jì)系統(tǒng)部署通過(guò)分布式部署和串接部署這兩種方式進(jìn)行靈活的結(jié)合，如果在不同的網(wǎng)絡(luò)的環(huán)境，可以實(shí)現(xiàn)不同的管理模式以及不同的目的控制。
下面簡(jiǎn)單地介紹3種典型的部署方案及其示意圖。
2.1 單臺(tái)旁路銅纖鏡像
第一種部署方案是單臺(tái)旁路銅纖鏡像，用戶的交換機(jī)必須對(duì)端口鏡像進(jìn)行支持，它們之間的連接必須以銅纜為介質(zhì)，這是它的適用環(huán)境。
該方案主要用于簡(jiǎn)單的學(xué)校和企業(yè)的二層和三層網(wǎng)絡(luò)，審計(jì)設(shè)備主要是從交換機(jī)的鏡像端口獲取數(shù)據(jù)，并且該方案旁路部署接入的是最有代表的方案。
該方案對(duì)原有網(wǎng)絡(luò)的性能沒(méi)有影響，而且部署簡(jiǎn)單、容易維護(hù)，如圖1所示。
圖1 單臺(tái)旁路銅纖鏡像
2.2 單臺(tái)旁路光纖鏡像
第二種部署方案是單臺(tái)旁路光纖鏡像，它適用的環(huán)境是用戶的交換機(jī)必須支持端口的鏡像，它們之間必須以光纖作為介質(zhì)來(lái)連接。
該方案是審計(jì)設(shè)備使用光纖作為介質(zhì)來(lái)用于端口鏡像最典型的方案，它主要用在學(xué)校及企業(yè)的二層或三層網(wǎng)絡(luò)上，和第一種方案一樣都是通過(guò)鏡像端口來(lái)獲取數(shù)據(jù)，獲取的數(shù)據(jù)要使用相應(yīng)的協(xié)議對(duì)它進(jìn)行還原分析。
該方案部署方便且簡(jiǎn)單，維護(hù)也非常容易，對(duì)原來(lái)的網(wǎng)絡(luò)沒(méi)有影響，如圖2所示。
2.3 光纖網(wǎng)絡(luò)雙鏈路分光
第三種部署方案是光纖網(wǎng)絡(luò)雙鏈路分光，用戶使用的交換機(jī)不能用來(lái)做端口鏡像，必須具備2個(gè)或以上，并且獨(dú)立的物理網(wǎng)絡(luò)，還有就是在一個(gè)邏輯的網(wǎng)絡(luò)中，使用具有核心功能的兩臺(tái)交換機(jī)建立一個(gè)均衡或熱備的網(wǎng)絡(luò)，通過(guò)上面描述的條件才能使用該方案。
該方案是在對(duì)千兆線路解決的情況下，交換機(jī)不能做端口鏡像的時(shí)候采用的分光的方案，該分光器采用雙向的鏈路對(duì)兩組分別進(jìn)行分光，然后使用4個(gè)光口捕獲審計(jì)數(shù)據(jù)，并對(duì)獲得的數(shù)據(jù)進(jìn)行還原及更深層次地分析。
該方案使用一臺(tái)審計(jì)設(shè)備可以同時(shí)捕獲一個(gè)很冗余或兩個(gè)不通的網(wǎng)絡(luò)數(shù)據(jù)，此方案是光纖部署最典型的方案，如圖3所示。
圖2 單臺(tái)旁路光纖鏡像
圖3 光纖網(wǎng)絡(luò)雙鏈路分光
3 結(jié) 語(yǔ)
本文介紹了網(wǎng)絡(luò)審計(jì)系統(tǒng)的功能特性及其部署方式，網(wǎng)絡(luò)審計(jì)系統(tǒng)主要包括上網(wǎng)人的控制、全面的網(wǎng)絡(luò)行為審計(jì)、深度內(nèi)容審計(jì)、敏感信息告警等功能;部署方式主要介紹了單臺(tái)旁路銅纖鏡像、單臺(tái)旁路光纖鏡像及光纖網(wǎng)絡(luò)雙鏈路分光等三種部署方式。
學(xué)校安裝審計(jì)系統(tǒng)和使用設(shè)計(jì)系統(tǒng)，能幫助管理人員對(duì)學(xué)校上網(wǎng)的人員進(jìn)行審計(jì)、記錄及分析，使管理員有針對(duì)性地對(duì)網(wǎng)絡(luò)進(jìn)行管理。
【2】高等學(xué)校預(yù)算控制審計(jì)的模式及分析
一、實(shí)施預(yù)算控制活動(dòng)審計(jì)的必要性
高等學(xué)校預(yù)算(以下簡(jiǎn)稱：高校預(yù)算)是國(guó)家整體教育經(jīng)費(fèi)預(yù)算當(dāng)中的一個(gè)重要組成部分，搞好高校預(yù)算的控制與管理，不僅僅是學(xué)校本身財(cái)務(wù)管理的職責(zé)所在，更是國(guó)家整體教育經(jīng)費(fèi)預(yù)算管理的根本要求。
因此，加強(qiáng)高校預(yù)算控制與管理，積極實(shí)施對(duì)預(yù)算控制活動(dòng)的全方位審計(jì)，對(duì)于保證合理籌措、分配和使用辦學(xué)資金，提高教育資金使用效率，加強(qiáng)和促進(jìn)高校事業(yè)健康快速發(fā)展，保障國(guó)家教育經(jīng)費(fèi)宏觀調(diào)控管理有著極其重要的作用和現(xiàn)實(shí)意義。
主要體現(xiàn)在：實(shí)施預(yù)算的控制與管理，有利于完善高校財(cái)務(wù)收支及經(jīng)濟(jì)業(yè)務(wù)活動(dòng)監(jiān)督管理，更加有效保障了學(xué)校各項(xiàng)資金的規(guī)范化使用。
實(shí)施預(yù)算的控制與管理，有利于加強(qiáng)國(guó)家宏觀政策指導(dǎo)層面的調(diào)節(jié)控制，充分明確國(guó)家與學(xué)校之間的關(guān)系，有利于促進(jìn)國(guó)家教育體制的改革和完善。
實(shí)施預(yù)算的控制與管理，進(jìn)一步強(qiáng)化了預(yù)算的約束性，增強(qiáng)了學(xué)校預(yù)算管理的責(zé)任。
二、預(yù)算控制活動(dòng)審計(jì)的業(yè)務(wù)流程模式
高校預(yù)算控制活動(dòng)審計(jì)是依據(jù)學(xué)校整體預(yù)算程序來(lái)進(jìn)行的，主要包括預(yù)算編制、預(yù)算執(zhí)行、預(yù)算調(diào)整等方面控制情況進(jìn)行審查和評(píng)價(jià)，并提出審計(jì)建議或意見(jiàn)。
(一)預(yù)算編制
高校預(yù)算編制環(huán)節(jié)控制活動(dòng)審計(jì)是指審計(jì)人員對(duì)預(yù)算編制內(nèi)容、方法及原則性等方面進(jìn)行審查。
1.預(yù)算編制內(nèi)容包括業(yè)務(wù)預(yù)算、投資預(yù)算和籌資預(yù)算。
預(yù)算編制內(nèi)容審查應(yīng)著重關(guān)注編制的學(xué)校預(yù)算是否完全符合當(dāng)時(shí)學(xué)校整體發(fā)展規(guī)劃需求、教育事業(yè)經(jīng)費(fèi)要求、投資和籌資計(jì)劃以及重大項(xiàng)目決策需要。
按照預(yù)算管理規(guī)定，在編制業(yè)務(wù)預(yù)算時(shí)，學(xué)校各部門應(yīng)當(dāng)根據(jù)自身業(yè)務(wù)特點(diǎn)和工作重心等方面進(jìn)行預(yù)算編制;在編制投資預(yù)算時(shí)，應(yīng)當(dāng)考慮從大局出發(fā)，按照成本效益原則和風(fēng)險(xiǎn)控制要求，對(duì)投資項(xiàng)目進(jìn)行可行性研究、論證及民主決策并經(jīng)學(xué)校黨政聯(lián)席會(huì)議通過(guò)后，方可進(jìn)行合理安排投資資金及投資結(jié)構(gòu)，必須嚴(yán)格控制投資風(fēng)險(xiǎn);
在編制籌資預(yù)算時(shí)，應(yīng)當(dāng)從單位整體發(fā)展為前提，合理布局籌資計(jì)劃，合理安排籌資規(guī)模和籌資結(jié)構(gòu)，審慎選擇籌資方式，確保獲取最低籌資成本，嚴(yán)格控制財(cái)務(wù)風(fēng)險(xiǎn)。
2.預(yù)算編制方法、原則的審查應(yīng)當(dāng)重點(diǎn)檢查學(xué)校財(cái)務(wù)部門是否制訂有預(yù)算編制手冊(cè)并發(fā)放給學(xué)校各預(yù)算部門，查閱預(yù)算手冊(cè)是否為編制預(yù)算起到了實(shí)質(zhì)性的指導(dǎo)作用，是否對(duì)預(yù)算的編制依據(jù)、編制程序、編制方法等提出了明確規(guī)定，是否能夠保障學(xué)校預(yù)算編制做到依法合理、程序適當(dāng)、方法科學(xué)。
審計(jì)人員應(yīng)當(dāng)重點(diǎn)關(guān)注學(xué)校預(yù)算是否按照“上下結(jié)合、分級(jí)編制、逐級(jí)匯總”的程序要求，是否堅(jiān)持“量入為出，收支平衡”的基本原則進(jìn)行編制。
3.了解學(xué)校預(yù)算編制的嚴(yán)肅性和公開(kāi)性。
審計(jì)人員應(yīng)當(dāng)關(guān)注學(xué)校是否建立了預(yù)算編報(bào)質(zhì)詢制度，即由預(yù)算編制單位(財(cái)務(wù)部門)向?qū)W校預(yù)算領(lǐng)導(dǎo)小組、預(yù)算工作委員會(huì)等專設(shè)機(jī)構(gòu)就編報(bào)情況進(jìn)行解釋說(shuō)明及闡述。
對(duì)于經(jīng)審批通過(guò)的學(xué)校預(yù)算，是否通過(guò)學(xué)校發(fā)文方式和校園網(wǎng)公告等途徑向全校的教職員工公開(kāi)。
(二)預(yù)算執(zhí)行
審計(jì)人員對(duì)高校預(yù)算執(zhí)行環(huán)節(jié)控制活動(dòng)的審計(jì)，主要是審查預(yù)算執(zhí)行制度建設(shè)情況、預(yù)算收入情況、預(yù)算支出情況。
1.審查學(xué)校是否建立預(yù)算執(zhí)行責(zé)任制度，是否明確學(xué)校內(nèi)部各部門及相關(guān)人員的責(zé)任。
按照有關(guān)規(guī)定，預(yù)算執(zhí)行一般在單位負(fù)責(zé)人的統(tǒng)一領(lǐng)導(dǎo)下，實(shí)行分級(jí)負(fù)責(zé)、歸口管理。
2.對(duì)于預(yù)算收入情況的控制活動(dòng)，主要是審查學(xué)校是否將各項(xiàng)收入納入預(yù)算范疇，實(shí)行統(tǒng)一管理、統(tǒng)一核算;是否采取相關(guān)措施及辦法來(lái)確保學(xué)校各項(xiàng)收入及時(shí)足額到位，有無(wú)存在隱瞞、截留、挪用、拖欠收入等問(wèn)題或設(shè)置“賬外賬”、“小金庫(kù)”等情況;
各項(xiàng)收入是否均符合國(guó)家和上級(jí)主管部門的政策規(guī)定，各項(xiàng)收費(fèi)是否嚴(yán)格執(zhí)行國(guó)家規(guī)定的收費(fèi)范圍和標(biāo)準(zhǔn)，有無(wú)擅自設(shè)立收費(fèi)項(xiàng)目、擴(kuò)大收費(fèi)范圍、提高收費(fèi)標(biāo)準(zhǔn)等事項(xiàng)發(fā)生;有無(wú)通過(guò)應(yīng)付及暫存、代管項(xiàng)目等過(guò)渡性會(huì)計(jì)科目長(zhǎng)期掛賬隱瞞收入或直接列收列支等情況;各項(xiàng)收入核算和管理是否符合會(huì)計(jì)法規(guī)及財(cái)務(wù)制度的規(guī)定要求。
3.對(duì)于預(yù)算支出情況的控制活動(dòng)。
主要是審查學(xué)校各項(xiàng)支出是否根據(jù)預(yù)算標(biāo)準(zhǔn)執(zhí)行，是否按照授權(quán)審批程序撥付，有無(wú)擅自調(diào)整預(yù)算項(xiàng)目額度的現(xiàn)象存在，有無(wú)出現(xiàn)大額支出項(xiàng)目手續(xù)不健全、操作不合規(guī)的情況發(fā)生，審計(jì)人員還應(yīng)關(guān)注及分析重大支出項(xiàng)目的經(jīng)濟(jì)效益、社會(huì)效益狀況，重點(diǎn)審查學(xué)校有無(wú)違反“八項(xiàng)規(guī)定”和“三公”經(jīng)費(fèi)行為以及損失浪費(fèi)的現(xiàn)象存在。
(三)預(yù)算調(diào)整
為了保障學(xué)校預(yù)算的嚴(yán)肅性和有效性，在預(yù)算執(zhí)行過(guò)程中，原則上不予調(diào)整預(yù)算，特別是對(duì)于那些本來(lái)可以估算到的費(fèi)用開(kāi)支，但由于工作疏忽未列入預(yù)算的，不能夠隨便同意補(bǔ)報(bào)預(yù)算。
因此，高校預(yù)算調(diào)整控制活動(dòng)審計(jì)，最主要的是關(guān)注職能部門是否嚴(yán)格按照《預(yù)算法》要求加強(qiáng)對(duì)預(yù)算調(diào)整的控制，對(duì)于個(gè)別確需調(diào)整的預(yù)算項(xiàng)目是否按照學(xué)校規(guī)定程序進(jìn)行調(diào)整方案的相關(guān)論證及審批手續(xù)，并按規(guī)定報(bào)學(xué)校主管部門和財(cái)務(wù)部門備案審查。
三、對(duì)預(yù)算執(zhí)行結(jié)果的審計(jì)分析
審計(jì)人員通過(guò)對(duì)學(xué)校預(yù)算編制、預(yù)算執(zhí)行和預(yù)算調(diào)整控制活動(dòng)的執(zhí)行結(jié)果進(jìn)行比較分析評(píng)價(jià)。
比較單位收入預(yù)算和支出預(yù)算的實(shí)際執(zhí)行情況及其與計(jì)劃相比有何差異，原因何在。
了解單位為了確保完成預(yù)算，均實(shí)施了哪些加強(qiáng)管理及增收節(jié)支的措施和辦法，這些措施和辦法是否均合法合規(guī)并有效。
認(rèn)真分析單位各項(xiàng)收入和些支出是否真實(shí)合法，會(huì)計(jì)核算是否符合規(guī)定，有無(wú)存在違規(guī)操作的情況。
評(píng)價(jià)單位預(yù)算執(zhí)行的效果性。
通過(guò)運(yùn)用有些指標(biāo)的完成情況，如經(jīng)費(fèi)自給率、預(yù)算收支完成率、人員支出與公用支出分別占事業(yè)支出的比率、生均支出增減率等，再加上對(duì)財(cái)務(wù)績(jī)效指標(biāo)綜合系統(tǒng)分析，真實(shí)評(píng)價(jià)各項(xiàng)效益指標(biāo)是否達(dá)到了預(yù)期的目標(biāo)和預(yù)期的效果。
對(duì)于上述情況進(jìn)行分析得出的結(jié)果，審計(jì)人員應(yīng)有針對(duì)性地提出審計(jì)意見(jiàn)和建議，以便進(jìn)一步規(guī)范和完善單位預(yù)算管理。
四、提高審計(jì)質(zhì)量，加強(qiáng)預(yù)算控制活動(dòng)管理
在開(kāi)展審計(jì)工作過(guò)程中，必須圍繞工作特點(diǎn)，抓住審計(jì)重點(diǎn)進(jìn)行審計(jì)。
首先是抓住熱點(diǎn)問(wèn)題。
即社會(huì)普遍關(guān)注的、師生員工反響較大的問(wèn)題，比如教育項(xiàng)目收費(fèi)問(wèn)題，要盡可能加強(qiáng)審計(jì)的監(jiān)督力度，嚴(yán)肅認(rèn)真查處有關(guān)截留、隱瞞、轉(zhuǎn)移、挪用預(yù)算收入的違法違紀(jì)問(wèn)題。
其次是抓住難點(diǎn)問(wèn)題。
在審計(jì)過(guò)程中，一是要審計(jì)預(yù)算批復(fù)的及時(shí)性，更加有效促進(jìn)財(cái)務(wù)部門嚴(yán)格執(zhí)行《預(yù)算法》;二是要審計(jì)預(yù)算調(diào)整的真實(shí)性和合法性，更加嚴(yán)格執(zhí)行學(xué)校預(yù)算管理規(guī)定;三是要審計(jì)預(yù)算是否落實(shí)到具體的部門或項(xiàng)目，更好要求做到細(xì)化預(yù)算和增加預(yù)算透明度。
再次是抓住疑點(diǎn)問(wèn)題。
在實(shí)際工作中，一是把查明財(cái)務(wù)資料真?zhèn)巫鳛橥黄瓶冢瑥闹邪l(fā)現(xiàn)疑點(diǎn);二是轉(zhuǎn)變審計(jì)工作思路，注重從重要環(huán)節(jié)挖掘疑點(diǎn);三是對(duì)大額資金去向進(jìn)行跟蹤審計(jì)，從資金使用中發(fā)現(xiàn)疑點(diǎn)。
最后是堅(jiān)持點(diǎn)面結(jié)合。
實(shí)施審計(jì)中堅(jiān)持點(diǎn)面結(jié)合，即以財(cái)務(wù)部門具體執(zhí)行預(yù)算為點(diǎn)，以學(xué)校整體預(yù)算單位為面，認(rèn)真做到以點(diǎn)帶面實(shí)行全方位的審計(jì)監(jiān)督，加強(qiáng)內(nèi)部審計(jì)的監(jiān)督力度，加大內(nèi)部審計(jì)的范圍和空間，充分發(fā)揮高校審計(jì)的免疫系統(tǒng)功能，并最大限度地提高審計(jì)工作質(zhì)量。
五、結(jié)束語(yǔ)
在我們高校財(cái)務(wù)管理中，存在“注重收入、輕視支出”，“注重分配、輕視管理”情況發(fā)生。
這些年來(lái)，有些高校為了提高本單位科研方面的政績(jī)，把大量時(shí)間和精力放在爭(zhēng)取科研項(xiàng)目資金上，但卻缺乏對(duì)專項(xiàng)經(jīng)費(fèi)使用的有效管理和監(jiān)督評(píng)價(jià)，從而導(dǎo)致了辦學(xué)成本加大和公共資源浪費(fèi)。
因此，在實(shí)施對(duì)預(yù)算控制活動(dòng)的審計(jì)時(shí)，不僅要關(guān)注預(yù)算資金用得“對(duì)不對(duì)”，即合法性，更要關(guān)注預(yù)算資金用得“好不好”，即效益性，這不僅是完善我國(guó)公共財(cái)政管理體制對(duì)審計(jì)的客觀要求，也是發(fā)揮審計(jì)效果的重要手段。
【網(wǎng)絡(luò)安全審計(jì)論文】相關(guān)文章：
網(wǎng)絡(luò)安全論文09-30
審計(jì)淺析論文10-01
內(nèi)部審計(jì)論文10-01
網(wǎng)絡(luò)安全應(yīng)用論文09-30
網(wǎng)絡(luò)安全研究論文10-09
審計(jì)論文寫作范文10-08