时间：2023-03-25 11:26:18
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇内部统计论文范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
二、企业经济合同内部审计存在的问题
在多元化的市场环境之下，企业经济合同背部审计的重要性日益突显，是现代企业“谋发展、求共存”的重要举措。但从实际情况来看，企业经济合同内部审仍存在诸多问题，尤其是合同订立与管理的内部制度不完善、经济合同审计阶段不完备等问题，弱化了经济合同内部审计的重要性。那么，具体而言，企业经济合同内部审计存在的问题，主要在以下几个方面：
(一)合同订立与管理的内控制度不完善，以至于出现一定的审计风险
完善的经济合同管理制度，是务实开展经济合同审计的重要基础。企业合同订立与管理的内控制度不完善，容易造成企业出现一定的审计风险。一方面，我国在相关法律法规的建设方面，存在一定的不完善，且内部审计实务工作起步晚，以至于经济合同内部审计工作存在较大的随意性。如，合同订立未形成行业规范，难以实现集中管理；另一方面，经济合同内部审计工作缺乏企业领导的足够重视，以至于在经济合同的报审上，出现程序不合理。这样一来，给企业的发展带来一定的审计风险。
(二)经济合同审计落实不到位，内部审计程序不完整
企业在经济合同内部审计的过程中，主要有准备、实施、终结和后续四个阶段。而企业却难将四个阶段落实到位，出现审计程序“断层”的问题，审计做一半留一半的情况比较突出。从实际来看，企业在经济合同内部审计中，更多的是对合同签订程序、形式等合法性的检查，以及对合同主体、客体等条款的审计。这些检查与审计非常之重要，但是经济合同审计是一个过程，其他几个阶段同样重要。在审计准备阶段是经济合同审计的起点，可以提高审计效率，而审计准备阶段的缺失，导致合同审计阶段手忙脚乱，反而降低了审计的效力。此外，后续审计是经济合同审计质量控制的重要阶段，而后续审计往往被忽视，弱化了其现实作用。所以，内部审计程序的不完善、审计的落实不到位，不利于经济合同审计作用的有效发挥。
(三)专业人才比较缺乏，不利于经济合同内部审计工作的全面开展
经济合同审计是一项专业且综合性的审计，强调专业人才在其中的重要性。一方面，合同管理人才要具备财务收支、相关法律以及经济效益审计等知识；另一方面，合同管理人员还需要具备良好的业务素养，才能更好地实现对经济合同的内部审计。就从实际情况而言，企业缺乏这样专业的合同管理人才，并且合同管理被企业作为一般办公人员的事务，以至于合同管理缺乏科学合理性，一旦发现纠纷等问题，难以在第一时间获得法律上的支援，这对企业极为不利。
三、强化企业经济合同内部审计的应对策略
随着市场经济体制的不断完善，进一步强化经济合同内部审计，是现代企业优化内控管理的重要工作。在笔者看来，企业经济合同内部审计的强化，关键在于经济合同管理制度的建立健全，并明确审计目标与内容，加强专业队伍建设，从本质上夯实企业经济合同内部审计工作。
(一)建立健全经济合同管理制度，对各部门职责进一步明确
经济合同内部审计的强化，关键需要建立健全经济合同管理制度，为内部审计工作的务实开展创造良好的条件。首先，对于经济合同审计的目标与内容要要进行明确，哪些经济合同属于重大经济合同，必须经过审计，这些都是非常重要；其次，对于项目签订的流程与手续，都是有着严格的规定，并且相应的岗位需要建立责任制度，规范参与其中的各方行为，提高经济合同管理的有效性。再次，强化监督管理，明确相应的监督管理措施，确保经济合同内部审计工作落实到位；最后，对于一些需审计但未审计的经济合同，需要强化相应的规定，如企业财务部不能支付相关的任何款项等。并且，强化对合同档案的管理，建立相应的管理制度。
(二)切实做好事先审计工作，并科学拓展审计内容
经济合同内部审计是一项专业而复杂的工作，切实做好事先审计工作，是内部审计工作的重要环节。经济合同签订之前的审计，是及时发现遗漏或失误，避免企业经济损失的重要工作。对此，企业在合同签订之前，需要切实做好事先审计监督工作，确保企业的经济利益。与此同时，企业在经济合同签订之前，如果合同谈判需要，审计人员也可以参与其中。这样一来，可以对于合同谈判过程中的问题，进行及时有效的解决，以确保合同执行的长期有效性。
(三)强化专业队伍建设，提高经济合同内部审计的有效性
毋容置疑，经济合同内部审计是一项专业性、法规性很强的工作，工作有效开展离不开专业的审计人才。但是，企业在专业审计人才方面，仍比较的缺乏，这就强调强化专业队伍建设，在企业经济合同内部审计工作中的重要性。首先，强化审计人员的专业能力，以及增强法律意识。通过不定期的培训等活动，实现企业审计人员的可持续发展；其次，强化人才的引进。在日益复杂的市场环境之下，企业需要专业化的队伍，以支撑企业的发展需求；再次，优化审计队伍，建立一支懂审计、懂会计、懂管理的人才队伍，更有助于提高经济合同内部审计工作的有效性。
企业内部审计的评估职能，能够促使企业内部的各个部门进行经营活动的有效对比与参考，并且以此来进行分析与判断，在肯定企业成绩的同时，也正确的认识到工作中存在的不足，进而促使企业内部经营管理水平的不断提高，使公司能够获取更大的效益，增强企业的竞争能力。此外，还可以按照标准化的要求，科学的评价企业内部控制系统，检查其是否健全和完善，结合具体情况，更加科学的优化和更新企业的内部控制系统。因此，在企业内部审计开展过程中，内部审计评价也是需要重视的一个方面，可以顺利发现企业发展过程中存在的问题，采取相关方法来改进和完善，将企业内部控制系统的作用给更好的发挥出来。
2.保护作用。
企业在内部审计开展的过程中，通过监督各项业务活动，来保证内部各个部门可以严格依据相关规定和要求来开展经济活动，对于企业内部出现的问题，及时的发现和解决。对于出现的各种问题，及时总结和探讨，完善企业内部控制系统，将内部控制的作用给更好的发挥出来。因此，保护作用也是内部审计所具备的功能，可以让企业更加顺利规范的开展各项控制、业务活动和管理活动，以期能够实现企业预期的目标。
二、加强企业内部审计对企业的意义
1.提高资产的使用效率和保护资产的安全。
在企业发展过程中，内部审计发挥着十分重大的作用，通过审计企业的各类资产管理，就可以将资产管理过程中出现的问题给找出来，采取针对性的措施进行解决，这样管理水平就得到了提升。研究发现，在企业资产总额中，非常重要的一个组成部分是存货和固定资产，那么就需要结合制度要求，科学管理各项资产。比如在存货管理中，需要重视多个环节，如存货验收入库、出库、盘点等等，对实物资产动态变化进行审计，保证分离了会计上的记录和实物保管，仔细核实和登记实物资产的损毁以及流失情况，在盘盈盈亏方面，有完整的报批手续，在账务处理方面，严格依据相关的规定和准则来进行。
2.加强内部会计控制审计，保证企业顺利实现经营目标。
从会计控制制度的角度上来进行分析，对企业的会计核算大力控制；如今在经营管理中还存在着诸多的问题，因为没有足够的凭证和全面的手续，这样就无法得到真实的会计资料，有工作人员出现弄虚作假的问题，这样就无法独立开展内部审计工作，无法有效的监督和检查内部控制，因此就无法控制企业发展目标的实现过程。如果在整个监督机制中，内部控制部门有着较大的权威和较高的地位，企业领导者有着高度的重视，就可以有效实施内部控制工作。通过内部审计，将处理措施以报告的形式向领导反馈，企业领导层需要及时反馈，这样方可以顺利实现企业的各项发展目标。
3.科学配备内部审计人员
审计部门在企业发展过程中，需要将审计监督的作用给充分发挥出来，领导也需要给这个方面以足够的重视，只有这样，内部审计人员方可以独立的开展工作。如今，还有诸多问题存在于管理体制中，部分企业没有充分重视内部审计，在审计队伍中安排的部分人员，没有较高的审计业务素质，这样就会在较大程度上影响到审计工作的质量。那么审计工作开展的过程中，因为审计人员没有较高的专业水平和综合素质，可能会对经营上的一些行为瞒报，审计人员获得的信息不够可靠，即使部分行为与企业内部控制制度不符合，但是因为是领导授权的，内部的审计人员为了保护自身，无法保证审计独立性。这种情形之下，内部的审计人员所得出的审计结果，无法公正客观的反映出企业真实的经营情况，企业的管理层所得到的信息和实际事实存在一定的偏差。
三、企业内部审计存在的问题
1.企业内部审计人员素质普遍不足。
现在我国企业内部审计的人员大部分都是来自于企业的财务部门，独立性比较差。其中很多审计员没有接受过系统化的专业训练，生产经营管理的经验比较匮乏。并且审计人员拥有专业职称的比例较低，相关的经济师和工程师以及律师的配备比例很低，这样对内部审计的权威性与审计效果造成了严重影响。
2.内部审计人员权责不符。
内部审计的人员对于发现的企业存在的问题没有处理权，只有建议权，并且审计的结论也不是强制性的，对于企业来说没有形成任何的约束力。内部审计的人员在承担审计职责的时候，却没有相应的权利。
3.缺乏统一的业务规范。
在对企业的内部审计进行工作质量的考核时，有很多的方法，都不够合理和科学，没有将考核工作进行细化，使考核具有现实的可操作性，缺乏整套切实可行的考核指标和方法，造成很难客观考核企业内部审计工作的质量。
4.内部审计内容和方法落后。
在内部审计的内容上，目前比较侧重财务收支的审计，对于其他方面很少涉及。审计方法则大部分都是事后被动的进行审计，对于制度与风险基础审计较少，审计工作的方法基本都是依靠手工操作。此外，传统财务审计知识对企业经济活动规范性与合法性进行审计，而现代企业制度内部审计的侧重点在于审计与评价企业的有效性。
四、加强企业内部审计工作的措施
1.转变审计职能。
以往的工作中，审计人员把主要的精力都是放在对于审计数据所具有的真实性与合法性的检查和企业生产经营的监督上，主要的职责是发现错误和不足。而现代审计不断发展，审计职能已经转移到按照审计的结果来对企业经营管理进行分析与评价，并且针对出现的问题提出管理建议。
2.加强内部审计队伍建设。
高素质的审计队伍可以产生高质量的审计结果，加强内部审计队伍的建设是目前审计工作的重点。对于审计人员基本的要求就是要有高度负责的敬业责任感和遵守职业道德，审计人员在懂财务知识的同时，还要对相关法律规范和制度进行充分的熟悉，有些企业甚至还会要求内部的审计人员可以进行项目工程的审计，所以审计人员要不断加强自身的业务学习，提高自身的业务能力，做一个复合型审计人员。
二、内部审计的系统管理模式分析
系统管理理论，把管理对象看成是特定的系统，以系统思想为指导，以系统功能最佳为目标，运用系统管理方法，把握住系统的组成要素及要素之间的联系，对各要素进行高效率的计划、组织、指导和控制，及时调整和控制系统的运行，以实现系统全过程的动态优化管理，最终实现系统目标。根据系统管理理论，设计系统管理模式的一般方法是先进行系统的总体设计，然后进行各子系统或具体问题的研究。内部审计系统主要包括目标、组织、行为和管理等要素，各要素之间存在着错综复杂的内在联系，且各要素本身又是由若干子要素组成的子系统，构成一个完整的内部审计系统。
1.内部审计目标系统。
目标系统是内部审计所要达到的最终状态的描述系统。由于内部审计是隶属于企业内部的一项职能，企业的每一项职能都要围绕企业的核心目标而用力，国际及中国内部审计协会对内部审计目标进行了恰当定位，即为了组织增加价值并提高组织的运作效率，帮助组织实现其目标。可见，内部审计根植于企业目标而存在，为最终实现企业目标保驾护航。内部审计目标系统包含系统目标、子目标和可执行目标三个层次，其中系统目标即企业目标；子目标即开展的每一项审计项目的总括性目标，向上与系统目标衔接一致；可执行目标用于确定审计项目的详细构成，向上与项目目标衔接一致，应具有可操作性，便于审计人员具体执行，通过“自上而下”及“自下而上”双向控制，最终达到实现整个内部审计目标的目的。
2.内部审计组织系统。
内部审计组织系统是由参与完成审计工作、实现内部审计目标的个人和机构组成。内部审计组织系统具有开放性，在进行内部审计组织系统设计时，应考虑以下几点：一是把握突出内部审计的独立性和权威性原则；二是内部审计机构与董事会或者最高管理层的关系，根据第2302号内部审计具体准则规定，内部审计机构与董事会或者最高管理层存在组织隶属关系，应当接受董事会或者最高管理层的领导并向其报告，保持良好的关系，积极寻求其对审计工作的理解与支持，增强内部审计的权威性及审计工作开展的便利性；三是内部审计机构及人员相对于同层级管理机构及人员应具有相对的独立性和权威性，便于审计工作开展。
3.内部审计行为系统。
内部审计行为系统是由完成内部审计项目或任务、实现内部审计目标所有必需的内部审计活动构成的，包括审计目标、审计制度、审计计划、审计工作方案制定、审计项目实施以及审计建议落实等。这些活动之间存在各种各样的逻辑联系，构成一个有序的动态系统，设计内部审计的行为系统，应注意以下几点：一是应包括实现内部审计目标系统必需的所有工作，并将它们纳入计划和控制过程中；二是按照内部审计准则及制度实施审计项目，保证审计项目实施程序化、规范化；三是保证内部审计行为系统与企业内其他机构、部门及个人行为之间良好的协调。
4.内部审计管理系统。
内部审计管理系统是指为使内部审计达到应有的效果，对内部审计的目标、组织及行为系统所采取的控制措施总和。为最终确保内部审计目标的实现，内部审计管理系统从总体上应完成如下工作：一是对内部审计的目标系统进行策划、论证和控制，使之与企业目标相统一；二是对内部审计的行为系统进行计划和控制，使之符合内部审计准则及制度的规定，保障审计质量；三是对内部审计的组织系统进行设置、协调和指挥，使之保持相对的独立性和权威性，利于审计工作开展及审计目标实现。
2.开展经济合同审计，可帮助完善经济合同条款，避免潜在的经济纠纷和经济风险，并通过合同合法性、合规性、合理性和严密性的审查，依法维护学校合法权益。
3.开展经济合同审计，能完善学校内部控制机制，加强相关业务部门经济责任意识，促进党风廉政建设。
4.开展经济合同审计，可强化价格审计职能，发挥经济监督的联动效应。合同价格审计，是学校内部审计的核心和优势所在，价格审计对于学校的经济利益甚至反腐败都起着很重要的作用。
二、高职高专院校经济合同内部审计现状
高职高专院校大多数是最近几年由一些中专及技师学校合并而成，学校正处在扩建提升期。随着国家越来越重视高等职业教育，高职教育快速发展，教育经费投入不断增加，高职高专院校经济活动也越来越活跃，所签订的经济合同也越来越多。多数高职高专院校的内部审计部门都重视对经济合同的审计工作，对经济合同的审计监督也已成为高职高专院校审计部门的一项重要职能，并加大了对经济合同的审计力度，在实际运行中收到了良好的效果。但在实际工作中也遇到了一些问题，比如高职高专院校的内部审计机构大都隶属于纪检监察部门，有些隶属于财务部门或由财务人员进行兼任，内部审计部门独立性不强，内部审计人员配备不合理，整体素质也不高；经济合同审计的管理机制不健全；责任追究制度不完善等问题。
三、高职高专院校内部审计部门在经济合同审计中遇到的问题
1.经济合同管理制度制定不完善。
目前，大多数高职高专院校虽然都有自己的招投标管理办法或经济合同管理制度，但经常有一些超出经济合同管理制度和办法以外的事项，由于相关经济合同管理制度或办法对许多具体条款规定不明确，使审计监督无法可依。这就需要学校应尽快建立相对完善的制度或办法，使审计工作有章可循、有法可依。
2.责任追究制度不到位。
高职高专院校正处在扩建提升期，学校领导普遍注重学校的基本建设，注重招生情况及教学质量，但对经济合同审计工作的重视却不够，对报审计的经济合同不按程序办，有的购销合同条款不提供市场调研报告，不提供经营许可证等重要材料；有的对一些重大经济合同的招投标不通知审计部门参加，增加了审计风险。这都说明学校对经济合同签订、执行、监督管理及责任追究的力度不够，对签订经济合同存在的风险缺乏足够的认识。
3.经济合同内审任务、审计力量配备及审计人员素质之间存在着矛盾。
高职高专院校开展经济合同内部审计是维护学校经济权益的重要保障，应将其纳入学校必审项目。但目前学校对外所签订的经济合同种类繁多，其中主要有：商品购销合同、建筑安装合同、财产租赁合同、合作办学合同、技术转让合同、联合经营合同、科研课题等等。这对审计部门力量配备及审计人员业务素质、专业知识等都提出了更高要求，而高职高专院校审计力量配备明显不足，难以使现有审计人员，在复杂的经济合同审计工作中达到审计的力度、广度和深度。
四、高职高专院校经济合同内部审计问题的对策研究
1.明确经济合同内审的目标和内容。
高职高专院校经济合同内部审计目标应是紧紧围绕学校中心任务和总体目标开展工作，通过对经济合同审计，促进学校各部门严格遵守财经纪律，加强学校内部管理，堵塞漏洞，有效维护学校的经济利益。经济合同内部审计的主要内容是审查签订经济合同内容的必要性、合法性、合理性、严密性及可行性，审查其条款和内容是否完整、意思表达是否清楚，对经济合同条款的变更更应慎重审计。
2.建立完善的经济合同管理机制。
高职高专院校应建立完善的经济合同管理制度，明确规定经济合同的管理部门；审计部门、业务主管部门在签订和执行经济合同过程中的具体责任和权限；经济合同审计的主要程序和审计要点；重大经济合同必须履行论证、招投标程序；对一些大宗物资采购以及重要建设工程项目，在合同运转过程中必须有审计人员的参与；未经审计的重要合同，财务部门不得支付任何相关款项等。
3.正确处理经济合同审计任务、审计力量配备及人员素质之间的关系。
高职高专院校应设立专司经济合同审计的人员，在人手不够时，还可以再聘请兼职审计人员，实施交叉审计。审计部门可根据合同类别和价款大小进行分类，对学校影响较大的经济合同重点审计，对经济合同标的金额较小的，可实行抽审制。高职高专院校还应尽快提高内部审计人员的综合素质，根据实际情况，采取多种方式丰富审计人员的财经审计理论知识，通过审计项目的具体操作来提高工作技能和管理水平，从传统的手工审计向以计算机和网络技术审计为主转变，不断提高审计人员的专业胜任能力。
4.加大经济合同签订责任的追究力度。
高职高专院校要制定经济合同内部审计责任制，对应送交审计部门审计的经济合同，未送交审查的，或未按审计意见执行给本单位造成损失的，按经济损失大小，对相关责任人给予处罚；对经审计发现有利用经济合同进行违法活动的，对相关责任人给予相应处罚，情节严重构成犯罪的，移交司法机关，依法追究其刑事责任。
计算机网络的软、硬件数据保护着计算机网络系统的安全，但因在设计过程中，由于认识能力、知识水平以及当代的科学发展水平的限制，留下了部分技术方面的缺陷，导致无法全面确保计算机网络系统安全，使得网络安全游离于潜在风险之中。也就是说，任何人在没有任何身份验证的情况下，都可以将任何信息放在网络上共享。人们并没有清晰意识到这种极大范围的资源共享途径是否真正安全，信息本身或信息传输的过程中是否存在某种安全风险等等。
1.2是存在于系统内部的潜在安全威胁
计算机网络的安全不仅受到外部风险的冲击，同时还存在来自系统内部的威胁。具体地说，系统内部威胁主要可划分为三大板块：一是人为因素形成的安全漏洞。比如某一网络管理员因个人原因泄露了某条应用程序的操作口令，更改了网络设置和记录信息，从而导致硬盘上某些文件被人恶意利用。二是系统与通信线路形成的安全漏洞。在计算机内部编程的过程中，由于人们认识和思维的局限，导致计算机网络系统及通信线路在设计初期就已经埋下安全隐患，从而容易受外来攻击的破坏。三是系统软硬件设备使用不当形成的漏洞。计算机网络系统的软、硬件就是系统内的安全管家，但由于使用者不恰当的操作致使系统内软、硬件受损而无法发挥应有作用；同时，还存在设计疏漏，导致运行过程中无法辨认部分病毒的情形存在。
1.3是计算机病毒带来的直接与潜在影响
计算机病毒是指人为编制或在计算机程序中植入的一种破坏计算机正常运行或破坏计算机内部数据，是一种具有自我复制能力的一组计算机指令或程度代码。属性不同，病毒的破坏性、复制性与传染性也不相同。计算机一旦遭到病毒入侵，则会破坏计算机系统，影响计算机的运行速度，甚至造成整个计算机网络瘫痪，给人们带了不便的同时，还有可能造成巨大的经济损失。需要注意的是，病毒通常不是独立存在的，多数隐藏在计算机程序中进行“暗地”复制和破坏。
1.4是关乎于网络安全监管体系的缺失
计算机网络作为一种年轻的产品进入人们的生活，虽然我国已初步建立部分计算机网络安全管理系统，但仍旧缺失严格的网络安全监管体系，主要体现为：一方面是计算机网络安全管理机构的不健全，比如在出现某些网络安全问题后，并没有相应的机构能够有权并及时的处理相关事宜，遑论防患于未然；另一方面是部分已建立的基本计算机网络安全管理机构却因职责权分配不明确，防护意识淡薄，遇到问题相互推诿，难以起到预防与治疗的效果。等等这些都使得计算机网络安全监管漏洞百出，最终导致网络危机日益加重，严重影响着计算机网络的安全。
2维护计算机网络安全的有效方法
2.1指导网络安全与道德教育与宣传
通过网络安全教育宣传，能增强人们的网络道德意识，在提升道德水平的同时，也能提高对网络信息的分析能力，进而形成对网络中不良信息的免疫力与抵制力。同时，还能帮助计算机用户以及网络管理员认识到计算机网络安全的重要性，进而掌握必要的计算机安全防护措施。譬如，定期安排人员进行计算机系统体检、木马查杀、垃圾清理等，能及早发现计算机的安全威胁因素，做好应对防护工作，防止计算机网络受到外部不安全因素的侵袭，有效实现计算机网络的安全。
2.2指导强化操作系统自身安全性能
由于计算机网络系统的开放性，任何信息都能随意进入其中，无形中为计算机操作系统埋下了很多安全威胁。由此，为了强化操作系统本身的安全性能，笔者建议可在系统中安装“NTFS”格式文件的操作系统，这类系统对各种文件开展权限设置，能防止用户非法使用网络信息资源。同时，在设置操作系统管理员账号和密码时，建议改成由字母、数字与其他特殊符号组合起来的高保密度的复杂密码，以防止密码被破解。此外，在日常使用中，还应定期对操作系统进行维护，及时进行计算机系统体检，一旦检查出病毒或漏洞，应立即杀毒并安装相应补丁程序。再有就是建立安全系数高的网络服务器，如在安装操作系统时拒绝默认共享，在源头切断默认共享可能带来的不安全因素，加强操作系统本身的安全性能。
2.3指导防范计算机病毒入侵与查杀
计算机病毒凭借其“全面”特性可以做到无孔不入，由此，防患于未然，预防计算机病毒首要工作即是安装强大的防病毒软件，并定期对系统进行查杀与软件的升级。同时，采用绿色上网也是防止计算机中病毒的有效手段，如访问正规网站，下载正版软件，对于外来文件进行扫描确保无病毒后再使用，藉此切断计算机病毒来源。需要注意的是，如遇清除不了的顽固病毒，应反复查杀，还可以将其上传到专业杀毒网站，寻求相关专家帮助以更好地解决问题。
2.4指导预防网络黑客入侵反查技术
黑客攻击的方式，通常依靠计算机网络端口和远程软件开展攻击，采用收集信息、选择目标、攻击程序等方式对用户计算机网络实施破坏。所以，在计算机运行过程中应及时关闭不用的网络端口，不给黑客攻击留有“后门”。时下常见的几款黑客远程控制软件有：黑洞、灰鸽子、木马程序、网络神偷等。现实中，黑客侵入网络的目的，多为盗用计算机用户相关账户和密码等，在获取这些信息后通过系统的身份认证，成为计算机网络的合法用户，进而获得计算机网络资源的使用权进行更深一层次的破坏。比如，部分黑客盗取用户“QQ号”与密码后，冒充原用户来向亲戚、朋友进行诈骗，从而造成不同程度的经济损失与精神伤害。所以，我们必须正确认识到计算机网络系统对身份认证的重要性，定期或不定期的修改计算机用户的账户与密码，结合“密保设置”等辅助功能的运用，规避黑客攻击。此外，还可以借助防火墙技术进行访问限制和隔离网络来控制网络访问权限。在防火墙技术下，计算机内部网络进入和输出以及计算机外部网络进入和输出的数据访问情况都受到了实时监控，能够有效抵制计算机外部网络的黑客侵入。但是，“防火墙”只能够抵挡计算机外部网络的侵袭，无法确保内部网络的绝对安全。所以，必须结合服务器来效隐藏“IP地址”，黑客无法搜获用户真实“IP地址”，自然无法展开网络攻击，这样一来，便可有效防止黑客入侵，保证计算机用户上网安全。
企业常常出现因经济合同签订、履行而遭受损失的现象，把经济合同，特别是支出性经济合同纳入审计工作的重点，可以把住资金收支的关口，提高企业的管理水平和经济效益。增值型内部审计是国际内部审计发展的新思维和新方向，国内学者对增值型内部审计应用研究方面探讨较少，本文以物资采购合同为例，从提升合同审计工作的效率和效果出发，以增值型内部审计理念为指导，探讨了新形势下物资采购合同审计的重点与方法。
一、增值型内部审计的提出
增值型内部审计并非一种新的审计形式，而是一种新的内部审计理念[1]。增值型内部审计的理论基础源于国际内部审计师协会对内部审计概念的新诠释。国际内部审计师协会（IIA）在1999年对内部审计提出了最新定义，“内部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果”，其中价值增值(value-added)是1999年修订内部审计定义时首次提出的，与IIA1990年的《内部审计师职责说明书》相比，内部审计的目的由“监督和评价”改变为“增值和改善”，其中增值是核心[2]。这标明内部审计进入了一个新的发展阶段，为组织“增加价值”成为引导内部审计活动的方向性旗帜。
企业的目标是价值最大化，企业的一切资源和活动都应该围绕这一目标，内部审计作为企业管理过程中的一部分，有参与价值创造的需求和条件。价值是从生产和销售过程中创造出来的，内部审计虽然不参加生产和销售活动，但它可以通过保护企业资产、减少组织风险、降低自身审计成本、提出有价值的建议、增加组织获利机会等活动来为企业增加价值。
增值型内部审计与传统内部审计在价值增值方面不同的是：第一，传统的内部审计不注重为组织增加价值，它开展的许多活动相对于增值型内部审计来讲是不增值，或者虽然增值，但由于所耗费的资源和成本大于增值所带来的价值，所以从整体上来说是不增值的；而增值型内部审计全面转变审计观念，不增值的审计业务尽量少做，能增值的传统审计业务尽量提高工作效率，减少资源耗费和成本，重点在大力拓展高增值的审计业务。第二，传统的内部审计部门是一个资源消耗者，是一个费用中心，它不直接给组织增加价值[3]；而增值型内部审计致力于价值增值，它在消耗资源的同时，通过给组织提供有意义的审计结果或有价值的建议，直接给组织增加价值；第三，传统的内部审计为组织间接增加价值的事实往往受到忽视，由于它的定位只是一个费用中心，不计量收入，人们的计量记录只有内部审计花出去的钱；而增值型内部审计有所不同，它的定位是一个利润中心，成本的耗费有记录，为组织增加的价值也有衡量和记录。
二、企业物资采购合同中存在的问题及审计现状
经济合同是法人、经济组织等相互之间为实现一定的经济目的，明确双方权利和义务关系而以书面形式签订的协议。随着我国市场经济体制的逐步完善，经济合同在企业的生产活动中发挥着独特的作用。而物资采购合同是以材料、设备等为标的支出性经济合同，无论是数量上还是金额上都占经济合同中的绝大部分比例，其签订是否合理合法，履行是否到位，在一定程度上会引起企业成本与资金的波动，从而影响到企业的经济效益。
物资采购合同在签订、履行、结算等方面容易存在着一定的漏洞，主要表现在以下几个方面。
1．签订虚假经济合同，套取资金。物资采购合同主要是由企业的计划部门和物资、生产、维修、科研等相关职能部门负责签订的，如果缺乏监管，有些企业内部的合同经办人员可能会为了谋求私利与合同的对方当事人相互串通，签订虚假的经济合同，套取企业资金，给企业造成不必要的损失。
2．价格虚高，合同条款表述不清。很多企业在签订合同时缺乏必要的市场调研，对市场信息掌握不够，未按市场行情及时调整价格，应该采取招标方式而未进行招标，对价款组成部分的包装费、运输费缺乏明确约定等等。此外，合同条款内容未按规范进行表述，容易使合同双方在供货时间、标的物规格及费用的负担上引起不必要的纠纷。
3．合同条款执行不严，违约责任未能有效追究。有些企业物资采购合同条款中违约责任的规定形同虚设，不能严格予以执行，有些企业由于计划、仓储与验收、生产部门脱节，导致合同履行不力，甚至出现对方单位没能完全履约或者在货未到全的情况下全额付款的现象，给企业造成很大的经损失。
4．将自身具有加工能力的业务外包，导致资金外流。有些合同标的物的技术含量不高，在企业内部完全有能力完成，没有必要进行外包，但由于在合同审批管理环节上并不严密，出现企业现金流逆转现象。
我国大多数企业开展合同审计的时间不长，在实际工作中经常会遇到一些矛盾和问题，要作好物资合同审计工作，迫切需要处理好三个关系：
一是合同审计的需求与供给关系。事实上，企业内审机构对合同审计的重视程度不够，合同审计的力量薄弱，很多企业偏重于财务审计和基建审计，没有单独开展合同项目审计。因此，需要处理好有限的审计人员与大量、繁杂的合同审计工作量之间的关系。
二是事前审计与事后监督的关系。内部审计机构大多只是在物资采购合同履行完毕后进行事后监督，只起到一般性的检查作用，没有起到预防和控制的作用[4]，对经济合同实施事后审计，不仅发现问题难，而且处理问题难，挽回损失更难。因此，需要处理好事前发现控制与事后监督处理之间的关系。
三是审计效率与效果的关系。经济合同，特别是物资采购合同的审计作为一种新的审计事项，财务收支、财经法规和经济效益三方面的内容兼而有之，科学的审计技术和审计方法尚在不断探索之中。因此，需要处理好保证审计质量、提高审计效率、减少内耗之间的关系。
三、对企业物资采购合同实施增值型审计的重点和方法
针对物资采购合同中存在的问题以及在审计时需要处理好的几个关系，借助增值型内部审计理念，对物资采购合同审计的重点和方法可就以下4个层面予以探讨。
（一）合同审计重心前移
增值型内部审计的目的是实现“改善和增值”，与提出并实施审计建议进而影响公司整体价值相比，为企业减少资金的流失，降低生产成本，进而提升产品价格竞争力，是一种更直接的增值途径。就物资采购合同而言，物资采购合同一经双方当事人签字盖章，法律生效，任何人难以更改。审计人员对合同的审计，必须在合同产生法律效力前进行。由事后审计向事前审计转变，能够体现内部审计的增值服务职能，是企业对内部审计的客观需要，也是内部审计的发展趋势。因此，重新设计审计程序，将合同审计重点从后端评价移向事前把关，具有及时性、主动性、预防性的特点，有利于发现问题，并及时进行更改，无疑是获取审计效果的最有力、最可行的途径。在物资采购合同审计中，应采取事前、事中审计与事后专项审计相结合的审计策略。
签约审计——事前审计。其一，针对物资采购合同中盲目采购、虚假采购和扩大消耗、虚增成本等问题，为防止不合理的采购造成库存积压和损失浪费现象，按照先平库、后采购的原则，审查采购计划的真实性、合理性，提高资金使用效率；其二，贯彻订货选厂、产品选型、质量选优、价格选廉、运距选近、供货选快、服务选佳的宗旨，作好合同条款和价格的审计。
结算审计——事中审计。结算审计是物资采购合同价款或酬金支付之前的最后一关，针对经常容易出现的高于合同约定结算、不按合同条款履行、结算手续不完善、结算多付款等问题，应该以合同约定为依据，作到物资验收单、运货单、发货票与合同书约定“四相符”；入库产品的品种、规格、质量、价格与合同约定“五相符”。
消耗审计——事后审计。作为一种跟踪审计手段，主要目的是监督真实消耗，通过核实计划量与实际用量之间的差距，防止实物短缺、物资散失及变卖行为，实施专项审计并提出相关的管理建议。
总之，内部审计全面介入物资采购合同的签订过程，将审计重点前移，有利于将经济合同中隐蔽的权力公开化，集中的权力分散化；有利于成本费用的控制，最大限度地堵塞经济合同漏洞，有利于实现企业利益的最大化。
（二）实施信息化审计技术
物资采购合同审计涉及物流全过程，点多、面广、渠道繁多，这些都在客观上增加了审计工作的难度。随着网络技术的发展和计算机的普及，要在人员有限的情况下完成大量繁重的审计工作，必须采用信息手段为物资采购合同审计创造优越的条件，建立起具有较强操作性的审计工作平台。针对合同审计的特点，一方面，应进一步统一合同示范文本，实现实质性合同条款局域网络数据传输，建立合同审计部门与合同签订单位关于合同条款的网络接口，确保合同条款及时、准确的网络信息传递；另一方面，建立合同签审网络操作运行管理系统，实行网上合同签审制度，构建“不经审计，不得签订合约；不经审计，不得结算付款”的内部控制体系。
通过构建闭环回路，使签约审计和结算审计工作实现网上浏览，网上查阅，变人工核对为网上查看，变手工签字为网上点击，增加业务的公开和透明度，将审计人员从繁忙的工作中解脱出来，确保合同审计时效和审计结果客观公正。再进一步，合同审计职能还可以镶嵌在物资管理信息系统之中，物资管理信息系统中可建立计划管理、经营业务管理、库存管理、价格管理、供应商管理、配送管理、物资编码管理以及系统管理等模块。包括物资编码、物资需求信息、物资商情信息、合同文本、物资价格、库存物资信息等数据库。主要实现计划的网上传递与审核、采购方式的网上确定、订单的自动形成、价格的自动比对、合同及结算审批的网上控制、供应商信息的自动控制、网上招投标业务、各种信息的查询统计及报表的生成等工作。
（三）重点关注合同价款审计
增值型内部审计在确定审计对象时，往往关注高风险领域，不在低风险领域浪费时间，其出发点是，随着内外部经营环境的变化和新的审计技术的采用，原先一些潜在的经营风险已随着时间的推移而消散了。一个动态的企业应该有一个动态的风险态度，审计人员应该对非程序性、非常规性的事项更感兴趣，并通过实施审计来增加价值。正如ITTHartford保险集团总审计师HowrdMasbacher所说，其审计部“正努力对商业事务更加敏感”，“除非有商业风险，否则我们不会审计。我们的审计部要通过具体的、真切的披露为本公司创造价值[4]”
物资采购合同是一种支出性经济合同，从风险分析上看，在审计过程中，合同的标的、数量、质量、履约时间、地点以及履约方式等，基本上要按照《合同法》的规定，进行程序化的文本性审查，在采用合同文本网上传输和网上签审等信息化手段审计技术后，审计功能将作为物流过程的一个必经环节，虚假合同、履约不力等问题能够被内部控制系统发现并很好解决。同时，由于物资采购合同的履行将导致经济利益流出企业，价格的高低将直接影响着企业的经济利益，而合同的价格受供求关系以及市场行情的影响，变动比较频繁，是敏感因素，因此，也是审计中的高风险因素。
为确保物资采购合同价格审定的科学、合理与公平，可以根据实际情况，采取以下价格审查方法。
1．价格咨询法。对于价格变动频繁且市场用量较大的通用材料，以及价格相对公开的产品，利用上网咨询、电话咨询等方式，掌握当期价格的升降幅度以及变动因素，从而提供合理的市场参考价格。
2．中标价格法。按照《招投标法》的规定，对大宗物资、大宗材料，采取货比三家的招标采购方式，落实中标价格和中标品种。
3．最高限价法。对政府定价的产品，价格相对稳定且价值较低的物资，根据历史资料，直接实行最高限价。
4．价格库应用法。在建立管理信息系统的企业，凡是已经签约过的价格全部存放在价格数据库中，随时调阅、随时修正，实行自动比价。
5．成本测算法，对新产品和特殊加工制作产品，实施成本测算，依据产品科技含量和技术标准，测算人工、材料、机械费用，科学确定产品价格。
（四）发挥部门间协同效应
物资采购合同审计涉及的敏感问题较多，为减少内耗，适应开展具有建设性的增值型审计工作的需要，合同审计部门必须抛弃以往以查处问题为宗旨的审计理念和居高临下的审计方式，实行参与性的审计策略，既不可放任自流，也不能越俎代庖，注意原则性和灵活性的合理运用，以取得被审计单位的支持和理解，与被审计人员建立良好的人际关系，一起探讨改进问题的可行性和应采取的措施，及时将审计成果转化为经济效益，并带动企业内部管理的同步发展。
首先，要正确处理审计部门审计与合同主管部门审查的关系。审计部门与合同主管部门两者是相辅相成的关系，共同的目标是把企业的物资采购合同管理工作做好。在具体工作上，应各有侧重。合同主管部门主要负责合同的谈判、起草，负责合同条款内容的审查；审计部门作为经济监督部门重点应放在合同价款、标的金额的审计上，对有问题的合同条文有修改建议权，对合同价格不合理的有权建议变更，同时对合同主管部门的合同管理工作进行监督。
其次，要正确处理审计部门与经办单位（物资供应、建筑施工等）的关系。合同经办单位是经济合同的当事人，最了解物资产品的性能、用途及消耗使用各环节。在审计过程中，应让经办单位人员参与到内部审计中来，充分听取并尊重经办部门、经办人员的意见，避免主观武断和。审计部门的审计目标与经办单位的组织目标也是一致的，通过审计，不仅要善于发现问题，更要善于解决问题，为经办单位降本增效提供服务。
参考文献：
[1]黎英.现代企业内部审计的新态势.财经论丛[J].2005,(4):59-65
[2]AnthonyWalz.AddingValue-creatingValueHasBecomeaMatterofSurvival.InternalAuditor[J].1997,(2)
传统的手工会计主要采用结构控制方法，包括设置相互牵制和制约的会计岗位，通过对会计业务的多重反映或者相互稽核关系进行控制。例如，总账、明细账、日记账分别记录，结果相互验证；通过对账和内部审计进行账证核对，账账核对，保证记账的正确。而电算化系统下，由于系统建立和运行的复杂性，内部控制的范围相应扩大，包含了传统手工系统所没有的控制，如网络系统安全的控制、系统权限的控制、修改程序的控制等。
（2）传统会计控制机制的局部失效要求加强电算化内部控制。
手工会计信息系统中，每一笔经济业务的处理都需要经过多重手续，严格遵循有关的制约监督机制进行操作，必须经过严格的审核复查机制，形成严密的内部牵制制度，在相互牵制、相互核对、检查监督等重要措施的实施过程中，包含大量的信息提取、传输和校验等工作。现代企业的经营环境复杂、经营内容广泛、地理分布广阔、信息处理工作量大。如果采用传统手段，不仅速度慢且花费大。实行电算化后，许多业务处理程序被大大简化，大部分处理由计算机完成，一些内部牵制措施无法执行，会计人员无法直接参与和控制，控制效率低，其审查、稽核机制被削弱。
（3）电算化环境下会计工作对计算机软、硬件系统自身可靠性的依赖性，让加强内部控制成为必然。
借助计算机对会计数据进行重新分类和整理，通过系统接口或集成方式做到数据共享，需要进行电算化会计信息系统的再开发或二次开发。增加辅助核算，把以运筹学为主的数学方法和数学模型开发成方法库和模型库，并同会计信息系统有机结合，利用计算机先进快速的处理和计算机优势实施会计控制。会计电算化为企业利用会计信息进行管理创造的条件。同时也让人类对计算机的依赖日益严重。
二、加强内部控制的途径
（1）加强组织控制。
电算化知识与功能相对集中，必须制定相应的组织和管理控制，部门之间实施组织控制，部门内部实施岗位分工控制，明确部门内部各岗位相关人员的职责权限，加强组织控制。从组织机构上看，电算化会计信息系统可以分为两个专职部门：系统开发部门和系统应用部门。系统开发部门承担系统的研制和维护工作，系统应用部门负责软件的日常应用，这两个不相容的职务之间应当分离，以保证系统内不相容职责的相互分离以及信息处理部门与企业其他业务部门的相互独立，以有效减少有可能发生的错误和舞弊。在电算化会计作息系统中实施内部控制，需要重新设计各岗位的职责权限及相应的内部牵制制度，做到各司其职，相互牵制。因此，电算化组织控制的重点应当是系统操作组和系统操作组内部的岗位分工控制及系统开发维护人员的控制。
（2）加强电算化软件应用控制。
运行控制是为了使电算化会计信息系统能适应会计处理的特殊要求而建立的各种能防止、检测及更正错误和处置舞弊行为的控制制度和措施。运行控制按其特性都可划分为输入控制、处理控制和输出控制3种类型，其目的是确保会计数据的安全、完整和有效。输入控制的主要目的是保证输入数据的合法性、完整性和准确性。处理控制的主要目的是保证数据计算的准确性和数据传递的合法性、完整性和一致性，主要是对业务处理程序、方法进行控制，包括软件控制和硬件控制。软件控制是审查软件对数据的计算等处理是否正确，是应用控制的关键。主要是控制方法有程序审核、数据有效性测试、数据完整性测试、短点技术控制和设置处理上机日志等。硬件控制是通过计算机硬件系统本身控制数据的准确性、完整性，一般由计算机硬件制造商进行设置。输出控制是对系统的输出结果进行控制，其主要目的是保证输出数据的准确性，输出内容的及时性和适用性，如用已结账数据打印账簿应给予必要的标识等。常用方法为检查输出数据是否准确、合法、完整；输出是否及时，能否及时反映最新的信息；输出格式是否满足实际工作的需要；数据的表示方式等是否符合工作人员的习惯。
（3）数据和程序控制。
数据和程序控制主要是指对数据、程序的安全控制。程序的安全与否直接影响着系统的运行，而数据的安全与否关系到财务信息的完整性和保密性。
数据控制的目标是要做到任何情况下数据都不会丢失、不损毁、不泄露、不被非法侵入。通常采用的控制包括接触控制、丢失数据的恢复与重建等，而数据的备份则是数据恢复与重建的基础，是一种常见的数据控制手段，网络中利用两个服务器进行双机镜像映射备份是备份的先进形式。
（4）加强系统安全与网络的安全控制。
加强系统安全控制的主要应从防止未经授权的人员擅自动用系统各种资源、减少因外界因素导致计算机故障等方面入手。主要的控制措施包括：（1）订立内部操作控制，禁止非电脑操作人员操作账务专用电脑；（2）设置操作权限限制；（3）操作人员身份的密码控制；（4）数据存储和处理相隔离；（5）机房的工作环境保护。网络安全指标包括数据保密、访问控制、身份识别等。针对这些方面，可采用一些安全技术，主要包括：数据加密技术，访问控制技术，认证技术等。网络传输介质、接入口的安全性也是应该引起注意的问题，尽量使用光纤传输，接入口应保密。通过上述技术可基本确保账务信息在内部网络及外部网络传输中的安全性。
（5）加强内部审计。
内部审计既是公司、企业内部控制系统的重要组成部分，也是强化内部会计监督的制度安排。内部审计必须包括以下几个方面：①以会计资料定期进行审计，电算化会计账务处理是否正确，是否遵照《会计法》及有关法律、法规的规定，审核费用签字是否符合有关内部控制制度，凭证附件是否规范完整等；②审查电子数据与书面资料的一致性，如查看账册内容，做到账表相符，对不妥或错误的账表处理应及时调整；③监督数据保存方式的安全、合法性，防止发生非法修改历史数据的现象；④对系统运行各环节进行审查，防止存在漏洞。
（6）要做好电算化会计档案管理工作。
为了更有效地做好电算化会计档案管理工作，我们必须根据电算化会计档案的特点，分别做好会计档案的收集、保存、利用等方面的工作。
二、完善内部控制审计，提高审计质量
1.扩大重点审计范围由于我国内部控制系统审计开展的时间较晚，目前还处于实施的初步阶段，特别是在当前内部控制环境对内部控制系统审计实施不利的情况下，更应该加大对重点审计范围。我国企业内部控制实施的目的是为了起到对管理者监督的作用，从而确保企业能够健康的发展，所以内部控制系统审计的审计重点需要找出内部控制制度的漏洞和不足之处，同时还要根据行业和企业规模的不同，制定不同的审计计划，同时可以将与财务报表审计相关的内部控制作为内部控制系统审计的重点范围，同时还要对其他内部控制信息加强审计。
2.吸取别国经验与创新审计方法内部控制系统审计最早由美国开始实施，所以目前各国内部控制审计准则都是以美国为范本而制定的，这就需要我们在内部控制审计实施过程中要做好吸收和借鉴工作，趋利避害，做好提前预防工作。目前经济全球化的发展步伐不断加大，但这并不意味着全球内部控制控制或是内部控制系统审计准则都要具有一致性，其实在具体实务中，企业内部控制制度都是针对企业自身的特点制定的，所以差异性较大，这就决定了企业内部控制系统审计也不可能都如出一辙。所以在目前这种情况下，我国企业内部控制系统审计需要根据我国的实际国情，制定与我国社会主义市场经济相符合的内部控制系统审计准则，这亲不仅有利于我国企业内部控制制度的健康刀菜，而且对于降低社会成本也具有积极的意义。
交通管理单位是负责各种交通基础设施的规划、建设、维护和管理,对公路运输和水路运输进行调控的行业管理部门。交通管理单位内部会计控制的健全有效,对其正确贯彻执行国家的方针政策和财经法规,保障国有资产的安全和合理有效的使用,规范会计行为,提高会计信息的质量都具有重要意义。
一、内部会计控制的原则
1不相容职务分离的原则。交通管理单位资金来源渠道多,支出频率高、会计业务种类多。根据《会计法》中关于职务分离的规定,在这些业务处理程序中授权和执行的职务要分离,记账与货币资金管理和实物资产管理的职务要分离,执行和复核的职务要分离。
2统一管理,分工负责的原则。交通管理单位的财务会计部门其资金类别和核算业务种类较多,各项资金的日常收支决策权应当集中在财务负责人手中,未经财务负责人批准,不得动用任何资金。由于资金种类多、核算业务量大,需要将各类业务分别设置会计岗位,根据财务人员的数量和能力分配岗位,每位财务人员可从事一岗位或几岗位的财务会计工作,以形成分工合理,各负其责、职责权限明确的管理机制。
3业务处理程序化、规范化原则。会计业务处理程序化是明确业务处理责任,执行财经纪律,防止在资金取得和使用上感情用事、、贪污舞弊的有效手段。会计业务处理规范是会计人员处理会计业务应达到的标准或要求,会计业务的处理规范化对加强会计基础工作,提高会计信息质量,保证会计资料真实完整具有重要作用。
4计划管理和例外原则。资金收入计划是对一定时期的资金收支进行的事先安排。它的主要作用,一是对资金收支进行统筹规划,明确责任,作为资金收支和考核责任的依据;二是控制资金支出的标准。交通管理单位的财务会计部门应当根据经批准的年度预算、计划等编制本部门的年度资金收支计划和月度资金收支计划,该计划应业务类别和按资金类别编制。对于超计划的支出、计划外的支出必须事先由单位负责人或财务负责人批准后才能支付。
5稽核的原则。稽核是由稽核人员对单位一定时期的会计凭证资料进行审查、核对,检查财务各项收支和会计处理是否真实、合法、合规,是保证会计资料真实、完整的重要措施。在每一会计期间终了对日常发生的会计业务进行处理后,必须进行账实核对、账证核对、账账核对,在核对账目的基础上对每类资金进行试算平衡,编制会计报告,作到账实相符、账证相符、账账相符和账表相符。
6重大资金收支事项商议的原则。重大资金收支事项是指在正常财务收支以外发生的、对全局或今后有重大影响的一些资金收付事项,如数额较大的计划外或预算外资金收支、向银行或其他金融机构的大额借款和还款、给所属单位的贷款、重大的对外投资、金额较大的设备机具购置等。这些重大资金收支事项应事先提出方案,进行集体讨论,必要时经单位负责人批准后才能办理。
二、内部会计控制的内容。
1岗位设置与分工。
交通管理单位财务会计机构内部工作岗位设置,依据内部控制制度关于不相容职务分离的原则,应设置财务负责人岗位、出纳岗位、会计核算岗位和稽核岗位。其中会计核算岗位应根据业务种类及业务量大小和会计人员数量进行分工,设置不同的会计核算岗位。在岗位设置与业务分工中必须坚持相互制约、相互监督的原则。财务负责人不得直接办理资金的收付及填制记账凭证等业务;需经授权或批准后方才能办理的业务在未经负责人授权或批准之前,执行人不得办理该业务;财务印件、银行予留印章应由财务负责人、稽核人和经办人分管,不得将财务印章、银行预留印章交由一人保管;会计岗位和出纳岗位必须分开,会计只对本岗位的业务进行核算,不得兼办该业务的货币资金收付业务;出纳不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作,不得兼办会计核算业务。稽核人员不得兼管货币资金收付和记账报账业务等。
2资金收支控制的几个关键环节。
资金收入业务中应主要抓好银行开户环节控制和收入存款环节控制。交通管理单位必须按照中国人民银行关于银行账户管理办法的规定和各项资金管理的要求在银行开设账户,银行开户应经单位负责人批准,不允许未经批准擅自开户。银行户头要保持稳定,若需变动须经单位负责人批准。关于收入存款控制,凡属单位的资金除国家规定应由有关部门单独管理的外,其余资金都应由财务部门进行集中统一管理,收入款项要及时全部交给财务部门,其他部门不得私收私存;交通管理单位的财务部门对于收到的款项也只能存入规定的账户,不允许私设户头私存私放。
资金支出业务中应主要抓好支出计划环节控制和支出审批环节控制。年度资金支出计划是对年度内资金支付的统筹安排和平衡,以对资金支出进行总的控制和考核;月度资金支出计划是依据年度资金支出计划的要求对月份内资金支出的具体安排。对有所属单位的交通管理单位来说,资金支出计划应按支付项目、收款单位等编制,其中对拨款计划应确定拨付的时间和金额。年度资金支出计划应经过单位负责人批准,月度资金支出计划应经财务负责人批准。对于各种拨款,应依据单位负责人或财务负责人批准的月度资金支付计划进行拨付,经批准的月度支出计划在正常情况下应不折不扣地执行,不得出现多付和少付的情况,遇有特殊情况时应按例外原则处理;对机关本身发生的费用应以单位负责人批准的凭据进行支付。
3业务处理程序和标准。
对资金收支业务来说,通常有计划、审批、收支、稽核等程序;对会计核算业务来说通常有审核原始凭证、设置账户、填制记账凭证、登记会计账簿、财产清查、编制会计报告等程序。
交通管理单位资金收支业务主要有交通规费资金收解业务、交通基础设施维护资金拨付及报批业务、交通基础设施建设资金筹措和拨付报批业务、交通行政事业经费领拨、支出和报批业务、预算外资金收支业务、国有资产管理业务等。交通管理单位的财务会计部门应当根据《会计法》和财务制度的规定及内部管理制度的要求,对每一类会计业务规定明确具体的业务处理程序。
交通管理单位的财务会计部门应当根据国家统一会计制度和财务制度及内部管理要求制订业务处理标准或规范。会计业务处理标准主要包括:应执行的会计制度、应执行的财务管理规则、业务处理程序、会计核算基础工作等。交通管理单位的会计核算业务多,资金种类多,管理要求严,政策性强。每一类会计业务国家都规定了相应的会计核算办法,每一种资金国家都有相应的财务管理规定。财务会计人员应按规定进行核算和管理。如果交通系统有一些特殊业务国家尚未规定其具体管理规定,交通主管部门应与财政部门协商并征得其同意,制订一些具体的核算办法和管理办法,使所有会计业务的核算和资金管理都有相应的规范。
交通管理单位的会计核算必须符合《会计基础工作规范》的要求。不论是自制原始凭证的设计与传递、会计账务处理、财产清查和会计报告编制,还是会计核算资料和会计档案管理等都应当尽力作到规范。
财务会计机构在对外编报会计报告的同时,应当设置和定期编报本部门的财务会计报告,以供单位领导和财务负责人了解和掌握本部门各项资金的收付和结存情况、有关计划的执行情况。
电算化会计系统对内部控制的特殊要求主要体现在以下几方面：
1．计算机的使用改变了企业会计核算的环境
企业使用计算机处理会计和财务数据后，企业的会计核算的环境发生了很大的变化，会计部门的组成人员从原来由财务、会计专业人员组成，转变为由财务、会计专业人员和计算机数据处理系统的管理人员及计算机专家组成。会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动，如销售预测、人力资源规划等。随着远程通讯技术的发展，会计信息的网上实时处理成为可能，业务事项可以在远离企业的某个终端机上瞬间完成数据处理工作，原先应由会计人员处理的有关业务事项，现在可能由其他业务人员在终端机上一次完成；原先应由几个部门按预定的步骤完成的业务事项，现在可能集中在一个部门甚至一个人完成。因此，要保证企业财产物资的安全完整、保证会计系统对企业经济活动反映的正确和可靠、达到企业管理的目标，企业内部控制制度的建立和完善就显得更为重要，内部控制制度的范围和控制程序较之手工会计系统更加广泛，更加复杂。
2．电算化会计系统改变了会计凭证的形式
在电算化会计系统中，会计和财务的业务处理方法和处理程序发生了很大的变化，各类会计凭证和报表的生成方式、会计信息的储存方式和储存媒介也发生了很大的变化。原先反映会计和财务处理过程的各种原始凭证、记帐凭证、汇总表、分配表、工作底稿等作为基本会计资料的书面形式的资料减少了，有些甚至消失了。由于电子商务、网上交易、无纸化交易等的推行，每一项交易发生时，有关该项交易的有关信息由业务人员直接输入计算机，并由计算机自动记录，原先使用的每项交易必备的各种凭证、单据被部分地取消了，原来在核算过程中进行的各种必要的核对、审核等工作有相当一部分变为由计算机自动完成了。原来书面形式的各类会计凭证转变为以文件、记录形式储存在磁性介质上，因此，电算化会计系统的内部控制与手工会计系统的内部控制制度有着很大的不同，控制的重点由对人的控制为主转变为对人、机控制为主的，控制的程序也应当与计算机处理程序相一致。
3．计算机的使用提高了控制舞弊、犯罪的难度
随着计算机使用范围的扩大，利用计算机进行的贪污、舞弊、诈骗等犯罪活动也有所增加，由于储存在计算机磁性媒介上的数据容易被篡改，有时甚至能不留痕迹地篡改，数据库技术的提高使数据高度集中，未经授权的人员有可能通过计算机和网络浏览全部数据文件，复制、伪造、销毁企业重要的数据。计算机犯罪具有很大的隐蔽性和危害性，发现计算机舞弊和犯罪的难度较之手工会计系统更大，计算机舞弊和犯罪造成的危害和损失可能比手工会计系统更大，因此，电算化会计系统的内部控制不仅难度大、复杂，而且还要有各种控制的计算机技术手段。
由此可见，计算机会计系统的内部控制制度与手工会计系统的内部控制制度相比较，计算机会计系统的内部控制是范围大、控制程序复杂的综合性控制，是控制的重点为职能部门和计算机数据处理部门并重的全面控制，是人工控制和计算机自动控制相结合的多方位控制。
随着计算机在会计工作中的普遍应用，管理部门对由计算机产生的各种数据、报表等会计信息的依赖越来越大，这些会计信息的产生只有在严格的控制下，才能保证其可靠性和准确性。同时也只有在严格的控制下，才能预防和减少计算机犯罪的可能性。
计算机会计系统的内部控制制度，从计算机会计系统的建立和运行过程来看，可分为对系统开发和实施的系统发展控制、对计算机会计系统各个部门的管理控制、对计算机会计系统日常运行过程的日常控制。
一、系统开发、发展控制
计算机会计系统的系统开发、发展控制包括开发前的可行性研究、资本预算、经济效益评估等工作，开发过程中系统分析、系统设计、系统实施等工作，以及对现有系统的评估、企业发展需求，系统更新的可行性研究，更新方案的决策等工作。系统开发、发展控制的主要内容一般包括以下几方面。
（一）授权和领导认可
计算机会计系统的开发和发展必需经过有关领导的认可和授权，这关系到系统开发、发展、更新等项目的成败。计算机会计系统的开发项目一般投资金额都比较大，对企业整体管理目标的影响也比较大，往往需要对原有的管理体制进行较大的改革，是牵一发动全身的重大举措，因此必需得到授权和领导认可。计算机会计系统的发展和更新是对原有计算机会计系统进行重大改进，同样对会对企业管理体制造成较大的影响，同时对现有计算机会计系统的任何改动都可能危及整个系统的安全可靠，因此也必需得到授权和领导认可。而且领导的授权和认可也有利于保证系统开发和发展的物资和资金的需要。
（二）符合标准和规范
计算机会计系统的开发和发展项目，不论是自行组织开发还是购买商品化软件，都必需遵循国家有关机关和部门制订的标准和规范。其中包括符合标准和规范的开发和审批过程、合格的开发人员或软件制造商、系统的文件资料和流程图、系统各功能模块的设计等等。目前我国已经颁布的有关国家标准和规范主要由财政部1994年颁布执行的《会计电算化管理办法》、《会计核算软件基本功能规范》、《会计电算化工作规范》、《商品化会计核算软件评审规则》等，各地也颁布各种地方标准，如上海市财政局颁布的《上海市会计电算化实施办法》等地方性标准。按标准和规范开发和发展计算机会计系统可以使企业计算机会计系统更加可靠、更加完善，有利于对系统的维护和进一步的发展、更新。
（三）人员培训
计算机会计系统应在开发阶段就要对使用该系统的有关人员进行培训，提高这些人员对系统的认识和理解，以减少系统运行后出错的可能性。外购的商品化软件应要求软件制作公司提供足够的培训机会和时间。在系统运行前对有关人员进行的培训，不仅仅是系统的操作培训，还应包括让这些人员了解系统投入运行后新的内部控制制度、计算机会计系统运行后的新的凭证流转程序、计算机会计系统提供的高质量的会计信息的进一步利用和分析的前景等等。
（四）系统转换
新的计算机会计系统在投入使用，替换原有的手工会计系统或旧的计算机会计系统，必需经过一定的转换程序。企业应在系统转换之际，采取有效的控制手段，作好各项转换的准备工作，如旧系统的结算、汇总，人员的重新配置、新系统需要的初始数据的安全导入等。新的计算机会计系统是否优于旧系统，还需要进一步接受实践的检验，因企业的具体情况不同，新的计算机会计系统不一定比旧的计算机会计系统更适合企业的经营特点，甚至购买或自行开发的计算机会计系统还不如手工会计系统更适合企业的经营特点。因此企业在系统转换之际，采用新旧系统并行运行一段时间，以便检验新的计算机会计系统。并行运行的时间一般至少为三个月。
（五）程序修改控制
企业经营活动变化及经营环境变化，可能导致使用中的软件进行修改，计算机会计系统经过一段时期的使用也会发现一些需要进行修改的地方，因此，软件的修改是难以避免的。对会计软件进行修改必须经过周密计划和严格记录，修改过程的每一个环节都必须设置必要的控制，修改的原因和性质应有书面形式的报告，经批准后才能实施修改，计算机会计系统的操作人员不能参与软件的修改，所有与软件修改有关的记录都应该打印后存档。
二、管理控制
管理控制是指企业建立起一整套内部控制制度，以加强和完善对计算机会计系统涉及的各个部门和人员的管理和控制。管理控制包括组织机构的设置、责任划分、上机管理、档案管理、设备管理等等。
（一）组织机构设置
企业实现了会计电算化后，应对原有的组织机构进行适当的调整，以适应计算机会计系统的要求。企业可以按会计数据的不同形态，划分为数据收集输入组、数据处理组和会计信息分析组等组室；也可以按会计岗位和工作职责划分为计算机会计主管、软件操作、审核记帐、电算维护、电算审查、数据分析等岗位。组织机构的设置必须适合企业的实际规模，符合企业总体经营目标，并且，应按精简、合理的原则对组织机构的设置进行成本效益分析。
（二）职责划分
内部控制的关键之点就在于不相容职务的分离，计算机会计系统与手工会计系统一样，对每一项可能引起舞弊或欺诈的经济业务，都不能由一个人或一个部门经手到底，必须分别由几个人或几个部门承担。在计算机会计系统中，不相容的职务主要有系统开发、发展的职务与系统操作的职务；数据维护管理职务与电算审核职务；数据录入职务与审核记帐职务；系统操作的职务与系统档案管理职务等。企业为防止舞弊或欺诈，应建立一整套符合职责划分原则的内部控制制度，同时，还应建立起职务轮换制度。
（三）上机管理
企业用于计算机会计系统的计算机应尽可能是专用的，企业应对计算机的使用建立一整套管理制度，以保证每一个工作人员和每一台计算机都只做其应该做的事情。一般来讲，企业对用于计算机会计系统的计算机的上机管理措施应包括轮流值班制度、上机记录制度、完善的操作手册、上机时间安排等，此外，会计软件也应该有完备的操作日志文件。
（四）档案管理
计算机会计系统有关的资料应及时存档，企业应建立起完善的档案制度，加强档案管理。一个合理完善的档案管理制度一般有合格的档案管理人员、完善的资料借用和归还手续、完善的标签和索引方法、安全可靠的档案保管设备等。除此之外，还应定期对所有档案进行备份的措施，并保管好这些备份。为防止档案被破坏，企业应制订出一旦档案被破坏的事件发生时的应急措施和恢复手段。企业使用的会计软件也应具有强制备份的功能和一旦系统崩溃等及时恢复到最近状态的功能。
（五）设备管理
对于用于计算机会计系统的各种硬件设备，应当建立一套完备的管理制度以保证设备的完好，保证设备能够正常运行。硬件设备的管理包括对设备所处的环境进行的温度、湿度、防火、防雷击、防静电等的控制，也包括对人文环境的控制，如防止无关人员进入计算机工作区域、防止设备被盗、防止设备用于其他方面等。
三、日常控制
日常控制是指企业计算机会计系统运行过程中的经常性控制。日常控制包括经济业务发生控制、数据输入控制、数据通讯控制、数据处理控制、数据输出控制和数据储存控制等。
（一）业务发生控制
业务发生控制又称"程序检查"，主要目的是采用相应的控制程序，甄别、拒纳各种无效的、不合理的及不完整的经济业务。在经济业务发生是，通过计算机的控制程序，对业务发生的合理性、合法性和完整性进行检查和控制，如表示业务发生的有关字符、代码等是否有效，操作口令是否准确，经济业务是否超出了合理的数量、价格等的变动范围。企业还应建立有效的控制制度以保证计算机的控制程序能正常运行。
（二）数据输入控制
由于计算机处理数据的能力很强，处理速度非常快，如果输入的数据不准确，处理结果就会出现差错，在数据输入时如果存在哪怕是很小的错误数据，一旦输入计算机就可能导致错误的扩大化，影响整个计算机会计系统的正常运行。因此，企业应该建立起一整套内部控制制度以便对输入的数据进行严格的控制，保证数据输入的准确性。数据输入控制首先要求输入的数据应经过必要的授权，并经有关的内部控制部门检查；其次，应采用各种技术手段对输入数据的准确性进行校验，如总数控制校验、平衡校验、数据类型校验、重复输入校验等。
（三）数据通讯控制
数据通讯控制是企业为了防止数据在传输过程中发生错误、丢失、泄密等事故的发生而采取的内部控制措施。企业应该采用各种技术手段以保证数据在传输过程中的准确、安全、可靠。如将大量的经济业务划分成小批量传输，数据传输时应顺序编码，传输时要有发送和接收的标识，收到被传输的数据时要有肯定确认的信息反馈，每批数据传输时要有时间、日期记号等等。
（四）数据处理控制
数据处理控制是指对计算机会计系统进行数据处理的有效性和可靠性进行的控制。数据处理控制分为有效性控制和文件控制。有效性控制包括数字的核对、对字段、记录的长度检查、代码和数值有效范围的检查、记录总数的检查等。文件检查包括检查文件长度、检查文件的标识、检查文件是否被感染病毒等。
（五）数据输出控制
数据输出控制是企业为了保证输出信息的准确、可靠而采取的各种控制措施。输出数据控制一般应检查输出数据是否与输入数据相一致，输出数据是否完整，输出数据是否能满足使用部门的需要，数据的发送对象、份数应有明确的规定，要建立标准化的报告编号、收发、保管工作等。
（六）数据存储和检索控制
中图分类号：S611 文献标识码： A
The design of the winter indoor temperature control system PID control theory and the stepping motor based on
HanLiang
（Heilongjiang province atmospheric detection securitycenter， Harbin， 150030）
Abstract： In the north of China， winter heating technology usually adopts the centralized heating and users can not control temperature by themselves. As a result， indoor temperature is too high which results in a serious waste of resources. The design adopts PID control technology and uses a step motor as the actuator. The design can change the flow of hot water or gas in pipes by controlling valves according to the real-time measurement of the indoor temperature. In this way， indoor temperature can be controlled. People will live in a more comfortable environment. At the same time， energy is saved.
key words：PID control； flow； PM2.5； encoding； decoding；
引言
我国北方属于典型的温带大陆性气候，冬季寒冷干燥。目前为了改善室内温度环境，我国北方城市普遍采用集中供暖[1]。各市均建有大规模的地下暖气管道网，由政府指定的供暖公司负责运营。集中供暖有着较为明显的好处：资源利用率高，平均成本较低，供暖效果好。但是，也存在不少缺点：一是无论白天还是黑夜，不管用户是否需要，暖气始终全天供热；二是用户没有办法自主调节室内温度的高低，造成室内温度过高，空气流通不好。居民非常容易出现皮肤发紧，口唇干燥、咽部发痒、咳嗽、流鼻血等“暖气病”。用户为了降低温度，只能打开窗户散热，使宝贵的能源白白浪费了。近年来，我国北方地区冬季雾霾频发，pm2.5频频爆表，燃烧煤炭作为集中供暖的主要手段，成为罪魁祸首，成为众矢之的。如何才能在不降低冬季室内生活的舒适度的前提下，实现节能降耗的目的呢？
本设计采用步进电动机来控制阀门的开度，进而调节暖气管道内水或气的流量，实现了控制室内温度的目的，从而增强了居民室内生活的舒适度，为节能降耗做出了巨大贡献。
一、系统设计方案
本系统由两个模块组成，一个是温度设置及测量模块，一个是驱动模块，两个模块在物理上相互分立，使用时可以将温度和测量模块放到远离暖气片的地方，保证温度测量的准确性。驱动模块直接到暖气管道上控制暖气的流量。两个模块之间通过红外遥控发射/接收芯片PT2262/2272传递控制信息。温度设置及测量模块又分为键盘输入、温度测量、温度显示三个单元。人们可以通过键盘设定自己需要的温度，温度的测量采用数字温度传感器18B20，18B20将采集到的温度信号以串行数据的形式传递给单片机AT89C51，经过处理后，在数码管上显示当前测量的温度。同时，AT89C51把实时测量的温度和用户预先设定的温度比较和分析，得出调整指令。通过红外遥控发射/接收芯片PT2262/2272将调整指令传递给驱动模块的单片机，由驱动模块单片机控制步进电动机完成阀门开度的调整，实现改变暖气管道内热水流量的目的。系统框图如图1所示。
图1 系统框图
二、温度传感器18B20
18B20是美国Dallas 半导体公司创造的数字化温度传感器。该温度传感器外形如一只三极管，温度感应元件及转换电路集成在一个芯片上。现场温度直接转换成二进制数字表示的温度，存储在18B20内的存储器里，18B20和单片机之间仅需要一条数据线连接，单片机可以通过数据线向18B20写入或读取数据，而且可以通过数据线提供18B20正常工作所需要的电源。每个18B20都有不同的序列号，所以多个18B20可以使用同一根总线和单片机相连接，单片机通过序列号识别不同的18B20并发起读写动作。这一特点使用户组建温度传感器网络变得十分容易。通过程序设定，DS18B20 可以达到9～12 个二进制位的分辨率。测量温度的范围为-55°C～+125°C，在-10～+85°C范围内，测量精度可以达到±0.5°C[2]。由于DS18B20 具有体积小、测温精度高、适用电压范围宽、采用一线式总线、可组网等优点，在实践中的得到了广泛的应用。
三、红外遥控发射/接收芯片PT2262/2272
PT2262/2272采用CMOS工艺制造，分别具有编码和解码的功能，其中PT2262是编码电路，PT2272是解码电路，PT2262/2272必须配对使用，可用于无线数据的发送和接收。PT2262/2272分别拥有18个管脚，最多可以设置12位地址端管脚和6位数据管脚。地址管脚可以设置成“0”、“1”、“悬空”三种状态，但是必须保证PT2262和PT2272的地址管脚设置相同，否则PT2272不能解码。在实际应用中，我们一般采用4位数据码和8位地址码的方式。
编码芯片PT2262发出的编码信号称为码字，一个完整的码字包含地址码、数据码和同步码三部分。解码芯片PT2272在接收到PT2262发来的信号后，首先分离出地址码，并对地址码进行比较，只有当接收到的码字的地址码和2272的地址码相同时，2272的VT管脚才能输出高电平，表示解码成功。单片机在检测到VT脚高电平的信号后，开始读取PT2272接收到的数据。
四、步进电动机
步进电动机也称为脉冲电动机，它可以将电脉冲信号转换成相应的角位移，每输入一个电脉冲信号，步进电动机就转动一定的角度，由于该电动机的转动方式是步进的，所以把它叫做步进电动机。步进电动机具有以下优点：一是步进电动机转动的角度和输入电脉冲的个数成正比，转动的速度由输入电脉冲的频率决定，频率越高，速度越快。而且在不超出步进电动机负载能力的情况下，以上关系不受负载大小、电压高低等因素的影响；二是步进电动机在不失步的情况下，每转动一圈的步数是固定的，所以电动机的步距误差不会积累；三是步进电动机具有良好的控制性能，在开环控制系统中，转速具有很宽的调节范围，而且能够快速启动、制动和反转。正是由于步进电动机具有以上优点，所以在数字控制系统中经常被用作执行元件。
五、软件设计
该系统的软件设计分为两大部分，分别对应系统硬件的两个模块。其中驱动模块的程序设计包括控制量的读取和步进电动机的控制。温度测量模块包括温度采集子程序（读取18B20测得的温度数据）、显示子程序、键盘输入子程序（用户设置室内温度）、PID温度控制子程序（计算控制量）。前面几个程序都比较简单，这里不再赘述，下面我们详细介绍一下PID温度控制子程序的设计原理。单片机首先读取18B20测量的实时温度数据，然后把测量温度和设定温度进行比较得到温度误差，把温度误差作为PID控制系统的输入信号，由PID算法计算得出控制量。PID控制系统的结构框图如图2所示。
图2 PID控制系统的结构框图
系统的控制规律可以用u（k）= u（k）+u（k-1）和u（k）=Kp[e（k）- e（k-1）]+Ki e（k） +Kd[e（k）- 2e（k-1）+ e（k-2）]两个算式表示[3]。其中u（k）表示每个测量周期阀门的变化量，Kp表示PID控制系统的比例系数， Ki表示PID控制系统的积分系数、 Kd表示PID控制系统的微分系数，e（k）表示k时刻的温度误差。由于室内温度是一个相对缓慢的变化过程，所以我们在该温度控制系统中采用了周期性的控制方式，即在一个温度采样周期内保持控制量u（k）恒定不变[1]。
结语
为了验证系统对室内温度控制的准确性和稳定性，我们做了多次试验，下表为实验记录的测量数据，分析记录数据可知，本设计控制温度准确性高，达到了预期目标。
本系统采用PID控制理论，以AT89C51单片机为系统的控制单元，以红外遥控发射/接收芯片PT2262/2272为数据传输的纽带，选用步进电动机作为系统最终的执行机构，根据室内温度和设定温度的误差来改变阀门的开度，较好的实现了室内温度的调节。实验表明，该系统具有稳定性好、控制精度高、节能环保等优点，具有一定的实用价值。
参考文献：
[1]于浩令.北方冬季室内温度控制系统的设计.科技信息.2010，（26）：272.
