審計服務方案精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的審計服務方案主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：審計服務方案范文

關鍵詞：基于身份的服務器輔助驗證；部分盲簽名；不可偽造性；雙線性對；標準模型

中圖分類號：TP309

文獻標志碼：A

文章編號：1001-9081（2016）11-3098-05

0 引言

部分盲簽名不僅具有盲簽名的特性，還能有效解決盲簽名體制中的簽名濫用問題，被廣泛應用于電子銀行、電子投票等領域[1-2]。Chow等[3]在2005年給出了基于身份部分盲簽名的形式化安全定義，并構造了一個具體的實現方案，但基于該安全模型設計的方案無法抵抗篡改協商消息攻擊，用戶獲得盲簽名后可以修改與簽名者提前協商的共同消息[4-8]。一個在隨機預言模型下可證明安全的密碼系統，在現實中無法確保它的安全性[9]。2013年，Li等[10]構造了一個在標準模型下安全的身份部分盲簽名方案（下文簡稱為Li方案），并基于該方案設計了一個高效的電子銀行系統。但是，Li方案進行簽名驗證時，存在耗時的雙線性對計算[11]，不能很好地應用于低端計算設備（如智能卡等）。因此，隨著移動互聯網的飛速發展，很有必要研究新型的簽名體制，降低部分盲簽名方案中驗證簽名所需要的雙線性對計算開銷。

本文將基于身份部分盲簽名體制和服務器輔助驗證簽名體制相結合，提出了基于身份的服務器輔助驗證部分盲簽名。將簽名驗證的絕大部分計算工作委托給一個服務器執行，驗證者只需進行少量的計算，不僅能提高簽名驗證的效率，還能有效降低驗證者的計算負擔。基于Li方案[10]，構造了一個具體的基于身份服務器輔助驗證部分盲簽名方案，并在給出的安全模型中證明新方案滿足部分盲性、不可偽造性和完備性。與Li方案等相比，驗證者在新方案中具有更低的計算開銷。通過對相關領域的文獻搜索，目前還沒有關于標準模型下的基于身份服務器輔助驗證部分盲簽名研究的公開文獻。

由表1可以看出，驗證者在本文新方案中進行4次冪運算和1次雙線性對，在Li方案中需要進行3次雙線性對，但冪運算的計算量遠遠小于雙線性對，因此根據定義2可得知新方案是計算節約的。與其他方案相比，驗證者在新方案中進行簽名驗證時所需要的雙線性對數量最小，因而具有較低的計算復雜度，非常適用于各類低端計算設備。

5 結語

結合基于身份部分盲簽名和服務器輔助驗證簽名，提出了基于身份的服務器輔助驗證部分盲簽名體制，將簽名驗證的計算任務委托給服務器去執行，有效減輕了驗證者的計算負擔。基于Li等提出的基于身份部分盲簽名方案，構造了一個基于身份的服務器輔助驗證部分盲簽名方案，其安全性不依賴于理想的隨機預言機。下一步的工作是設計具有更短公開參數的基于身份服務器輔助驗證部分盲簽名方案。

參考文獻：

[1] TAHAT N， ABDALLAH E E. A proxy partially blind signature approach using elliptic curve cryptosystem[J]. International Journal of Mathematics in Operational Research， 2016， 8（1）： 87-95.

[2] CHEN L， WEN Q. Cryptanalysis and improvement of a certificateless partially blind signature[J]. IET Information Security， 2015， 9（6）： 380-386.

[3] CHOW S S M， HUI L C K， YIU S M， et al. Two improved partially blind signature schemes from bilinear pairings[C]// Proceedings of the 10th Australasian Conference on Information Security and Privacy. Berlin： Springer， 2005： 316-328.

[4] 張學軍， 王育民. 高效的基于身份的部分盲簽名[J]. 計算機工程與應用， 2007， 43（11）： 211-212.（ZHANG X J， WANG Y M. Efficient identity-based partially blind signature[J]. Computer Engineering and Applications， 2007， 43（11）： 211-212.）

[5] 閆東升. 一個新的高效的基于身份的部分盲簽名方案[J]. 計算機工程與應用， 2008， 44（2）： 137-139.（YAN D S. Novel and efficient ID-based partially blind signature scheme[J]. Computer Engineering and Applications， 2008， 44（2）： 137-139.）

[6] 崔巍， 辛陽， 胡程瑜，等. 高效的基于身份的 （受限） 部分盲簽名[J]. 北京郵電大學學報， 2008， 31（4）： 53-57.（CUI W， XIN Y， HU C Y， et al. Efficient ID-based （restrictive） partially blind signature[J]. Journal of Beijing University of Posts and Telecommunications， 2008， 31（4）： 53-57.）

[7] 李明祥， 杜光輝， 羅新方. 高效的無證書部分盲簽名方案[J]. 計算機工程與設計， 2010， 31（22）： 4817-4819. （LI M X， DU G H， LUO X F. Efficient certificateless partially blind signature scheme[J]. Computer Engineering and Design， 2010， 31（22）： 4817-4819.）

[8] 李明祥， 李峰， 王濤. 部分盲簽名綜述[J]. 計算機應用研究， 2012， 29（12）： 4437-4440.（LI M X， LI F， WANG T. Survey of partially blind signature[J]. Application Research of Computers， 2012， 29（12）： 4437-4440.）

[9] CANETTI R， GOLDREICH O， HALEVI S. The random oracle methodology， revisited[J]. Journal of the ACM， 2004， 51（4）： 557-594.

[10] LI F， ZHANG M， TAKAGI T. Identity-based partially blind signature in the standard model for electronic cash[J]. Mathematical and Computer Modelling， 2013， 58（1）： 196-203.

[11] 張延紅， 陳明. 標準模型下增強的基于身份部分盲簽名[J]. 四川大學學報（工程科學版）， 2014， 46（1）： 95-101.（ZHANG Y H， CHEN M. Extended identity-based partially blind signature scheme in the standard model[J]. Journal of Sichuan University（Engineering Science Edition）， 2014， 46（1）： 95-101.）

[12] ZHANG J， SUN Z. An ID-based server-aided verification short signature scheme avoid key escrow[J]. Journal of Information Science and Engineering， 2013， 29（3）： 459-473.

[13] WU W， MU Y， SUSILO W， et al. Provably secure server-aided verification signatures[J]. Computers & Mathematics with Applications， 2011， 61（7）： 1705-1723.

第2篇：審計服務方案范文

中圖分類號： TP309.7 文獻標志碼：A

0引言

用戶可撤銷系統云存儲數據的審計問題是云存儲數據審計的現實難題。

一開始人們發現將數據存儲在云上，用戶可以從本地數據存儲和維護開銷中解放出來享受極大便利；但是外包數據卻面臨到許多安全挑戰[1-4]，因此，一系列各種要求在不泄露完整數據知識的前提下確保遠端存儲數據完整性的審計方案被提出。例如：Juels等[5]提出了一種證據可恢復的POR數據可取回證明（Proofs of Retrievability， POR）審計方案；Ateniese等[6]提出了一種名為PDP數據可證明持有性（Provable Data Possession， PDP）請補充POR和PDP的中文名稱和英文全稱。的數據持有性證明審計方案；Shacham等[7]利用短簽名構造了有效的POR公開審計方案。但是這些方案不考慮用戶數據的隱私保護，事實上，用戶的數據可能被泄露給一些好奇的敵手，這些缺點將極大地影響這些方案在云計算中的安全性。從保護數據隱私的角度出發，用戶可以委托第三方審計者（Third Party Auditor， TPA）來保證他們存儲數據的安全，同時他們也不希望這個審計過程由于未經授權的信息泄漏對他們的數據安全造成新的威脅。未授權的數據泄露仍然在于潛在的加密密鑰暴露的潛在風險。2009年，Wang等[8]提出了一項保護隱私的云存儲數據公開審計方案，方案依托同態認證技術和隨機模化技術完成了隱私保護公開認證，并利用雙線對標簽聚合技術實現了批處理。

自Wang等[8-10]與Zhu等[11]提出了一系列經典的具有保護隱私功能的云存儲數據公開審計方案后。人們很快注意到之前幾乎所有的審計方案都是固定用戶在計算云存儲數據的完整性驗證標簽，即這些審計方案，要求在整個數據管理周期使用云存儲服務的都必須是同一個用戶。這是因為，云存儲服務中數據的完整性驗證標簽是由用戶用自己的私鑰簽名生成，然后在公共審計過程利用公開信息進行驗證。這樣的云存儲數據審計模式在真實情況下是不現實的。一方面，在一個審計系統中經過一段時間用戶的公鑰可能更新；另一方面，用戶可能只是一個公司的數據管理者，他可能因為各種原因而離職，例如因為高薪而跳槽。因此，出于現實考慮，一個云存儲數據審計方案應該支持有效的用戶撤銷。

Wang等[12]首先引入了共享云存儲審計問題，提出了一個基于群簽名的用戶可撤銷的自我審計方案，以及一些基于動態廣播重簽名方案和雙向簽名的共享云用戶可撤銷公開審計方案[13-14]。隨后Yuan等[15]使用了一個類似的群簽名技術提出了一個公開方案版本。由于都涉及到群簽名和廣播加密技術，以上的動態可撤銷審計方案的效率都不滿足實際需求。

2015年Wang等[16]提出了一個高效的用戶可撤銷公開審計方案Panda。此方案借助重簽名技術，將不同用戶的數據塊簽名轉換為當前用戶簽名形式，從而很好地滿足了用戶動態可撤銷系統的云存儲數據審計需求，是此類問題當前的最優解決方案，但是文獻[16]的方案局限性中，提到云服務器與已撤銷用戶合謀可能會造成用戶私鑰的泄露，并在文獻[16]中明確提出在下一步工作中希望通過一個多層的重簽名方案來解決這個問題。

基于文獻[16]的構思，本文提出了一個單向的重簽名方案，修改密鑰的計算是通過對撤銷用戶的公鑰進行處理得到，不存在私鑰泄露的風險。另外本文的用戶可撤銷云存儲數據審計方案支持第三方公共審計，能夠更好地支持對云存儲數據的日常例行審計工作。最后效率分析與比較表明，方案在通信開銷與計算復雜度方面更具有優勢。

1基本模型

正文內容基于重簽名的用戶可撤銷云存儲數據公共審計方案如圖1所示，支持用戶可撤銷的云存儲數據公共審計方案與上述基本云存儲審計方案有很大不同，其方案主實體涉及到多個用戶。從現實考慮，數據屬于公司，而非數據管理者。在某一個時期通常只有一用戶對存儲數據進行管理；但是某一段時期內卻可能有多個用戶對存儲數據進行管理。即，一段時間后當前用戶可能不再適合管理存儲在云上的數據，他可能被別一個新的管理者替換。

本文假設，最開始有一個用戶代表公司和組織將數據上傳到云服務器，這個初始用戶可以記作U0，然后公司雇傭數據管理者，顯然數據管理者不是終身制的。在一個數據管理者離職前他需要向新的數據管理者移交數據，繼承者需要對這些數據進行審計確認，他的前任盡職地完成了他的數據管理工作。假定，將數據存儲在云上的數據存儲模式是簡單而有效的，公司和組織每一個時期只需要一個數據管理者就能很好地完成數據管理任務。按照時間先后對除U0以外的數據管理者排序為U1，U2，…，Um，m為正整數。相應地對應外包存儲在云上的數據按照不同管理者的任期被劃分為T1，T2，…，Tm周期。在這里，顯然每一個用戶只有在周期結束時才會向繼任者移交數據。（注：對于第一個用戶周期來說，用戶U1可能就是初始用戶U0；但是也可以委托一個新的用戶U1來完成數據管理工作，在文中統一分開記錄。）

初始用戶U0首先將整個數據文件分成n個數據塊，并用自己的私鑰計算相應的數據存儲標簽σ，然后他將所有數據和標簽都上傳到云服務器以完成數據的最初上傳。用戶U1在T1期間內進行數據管理，并在T1周期結束時被U2所取代，U2也將被U3取代，一直到Uj取代Uj-1， j∈{0，1，…，m}。Uj為當前數據管理者。因為標簽和用戶相關，一旦用戶撤銷了，標簽也應該作相應的修改。一個直接的方法就是使用當前用戶的私鑰重新計算這些數據塊的標簽。然而，這并不是一個可撤銷的云存儲審計系統，因為這樣將帶來沉重的通信和計算負擔。一個比較理想的方法就是使用重簽名技術，將所有存儲在云服務器上的數據標簽轉換成當前用戶簽名的模式。

最終對于當前用戶來說，云服務器上存儲的數據mi的標簽σ最后都會轉化為σ（j）i。考慮到云用戶構建一個進行數據無誤性檢驗的云環境是不可行和代價高昂的，因此為了節省進行存儲數據周期無誤性驗證的通信資源，減少在線負擔，云用戶可以委托第三方審計者（TPA）來執行安全審計任務，因為他是經濟并且可以自動運行的；但是，云用戶同時希望對TPA保持數據的隱私性。為了方便區分，本文用σ（j）i表示用戶Uj用自身的私鑰對mi簽名生成的數據驗證標簽。

2基本知識

2.1雙線性映射

G1、G2、GT是階為素數p的循環群，g1是群G1的生成元，g2是群G2的生成元。雙線性映射e：G1×G2 GT，滿足如下的性質：

1）雙線性性。給定元素u∈G1，v∈G2，對任意a，b∈Zp有e（ua，vb）=e（u，v）ab。

2）非退化性。e（g1，g2）≠1。

3）可計算性。存在一個有效的算法，對任何可能的輸入都能有效地進行計算e。

4）可交換性。e（u1?u2，v）=e（u1，v）?e（u2，v）。

2.2困難性假設

Computational DiffieHellman（CDH）假設群G是一個階為素數p的循環群，g是群的生成元，給定兩個隨機元素ga，gb∈G，輸出gab是困難的。

Discrete Logarithm （DL）假設群G是一個階為素數p的循環群，g是群的生成元，給定一個隨機元素gc∈G，輸出c是困難的。

2.3重簽名算法

為了實現前面基本模型中所描述的支持用戶動態可撤銷的這一功能，并能持續地保證云服務器上存儲數據的完整性，基于文獻[17]中的重簽名算法，作出了進一步的改進。通過當前用戶私鑰結合已撤銷用戶公鑰生成新的重簽名密鑰來保證即使云服務器與已撤銷用戶合謀也無法影響數據的安全性。新的重簽名算法和步驟與文獻[17]相似，其中最重要的簽名步驟如下。

3支持用戶可撤銷的云存儲數據公共審計方案

3.1Panda方案的問題

下面描述Panda中重簽名方案實現簽名轉移的主體部分。

1）在簽名算法Sign中，給定私鑰skA=a，數據塊m∈Zp身份id，用戶uA輸出基于數據塊m的標簽：σ=（H（id）ωm）a∈G1。

2）在修改密鑰生成算法ReKey中，通過以下步驟生成一個重簽名密鑰rkA B：

a）生成一個隨機的r∈Zp，并將它發送給用戶uA；

b）用戶uA計算并發送r/a給用戶uB，其中skA=a；

c）用戶uB計算并發rb/a給，其中skB=b；

d）恢復出重簽名密鑰rkA B=b/a∈Zp。

3）在重簽名算法中，收到重簽名密鑰rkA B，后執行重名：

σ′=σrkA B=（H（id）ωm）a?b/a=（H（id）ωm）b。

4）在驗證算法Verify中，用戶uB通過驗證公式：

e（σ′，g）=e（H（id）ωm，pkB）

對數據的完整性進行驗證。

從上述過程中，清晰可見重簽名密鑰rkA B的生成，是基于用戶uA與uB之間的私鑰傳遞。雖然在這個過程中生成了一個密鑰參數r∈Zp來對傳遞過程中的私鑰進行保護，但是如果惡意云服務器（）與已撤銷用戶uA合謀可以輕易計算出當前審計用戶uB的私鑰b，因此方案存在用戶私鑰泄露的風險。

3.2本文方案

在本節提出支持用戶可撤銷的云存儲數據公共審計方案，該方案是基于2.3節的單向重簽名技術構造的，如圖1所示。方案中定義了一個半可信的第三方審計者（TPA），它將忠實地執行數據完整性的審計，由于它是好奇的，它可能會借助強大的計算設備從驗證信息中通過解線性方程組恢復原始數據塊信息，因此在方案中采用了隨機掩飾碼技術解決了這一問題。

4方案證明

4.1方案的正確性

4.2安全性分析

下面首先證明該方案能夠抵抗惡意云服務器通過產生偽造的審計證明響應信息來欺騙TPA的審計驗證過程。

定理1惡意的云服務器產生偽造的審計證明響應信息Proof來欺騙TPA的審計驗證過程在計算上是不可行的。

證明假設存在惡意的云服務器（多項式時間敵手A）以不可忽略的概率ξ產生偽造的審計證明響應信息來欺騙TPA的審計驗證過程。下面設置多項式時間算法（挑戰者B）通過運行敵手A作為子程序也以不可忽略的概率ξ解決CDH困難性問題。算法B與對手A的信息交互如下。

私鑰泄露問題根據上面定理1的證明過程，可以輕易發現即使云服務器與已撤銷用戶合謀，云服務器也不能夠獲取當前用戶的私鑰。這是因為方案中修改密鑰的計算是當前用戶利用自身的私鑰通過對已撤銷用戶的公鑰進行處理得到：ukj j+1=gxj/xj+1。如果云服務與已撤銷用戶想通過合謀獲取當前用戶私鑰，就必須先以不可忽略的概率解決DL問題，再通過已撤銷用戶的私鑰計算出當前用戶私鑰。而文獻[16]中ukj j+1=xj+1/xj，如果云服務與已撤銷用戶合謀，那么云服務器很容易就能獲取當前用戶私鑰。

在下面證明方案滿足隱私保護性，即定理2。

定理2給定一個來自云服務器的審計證明響應信息Proof，對于好奇的TPA，它試圖從中恢復用戶數據文件，F={m1，m2，…，mn}中的數據塊是不可行的。

證明組合信息μ′=∑i∈Qvimi是關于用戶原始數據塊的線性組合，一旦這個組合信息發送給TPA，這個好奇的TPA可以通過收集大量的組合信息，并借助強大的計算設備來求解這些線性方程組，從而恢復用戶的原始數據塊。為了防止TPA讀取用戶的原始數據塊信息， μ′=∑i∈Qvimi需要使用隨機掩飾碼技術，具體如下：

云服務器利用偽隨機函數f計算隨機值r=fk3（challengeChallenge）∈Zp，并計算R=ur∈G，最后將μ′=∑i∈Qvimi盲化： μ=μ′+rh（R）∈Zp這樣為了讓TPA仍能解這些線性方程，TPA必須掌握這個隨機值r，進而它必須掌握這個偽隨機函數的秘密密鑰，事實上，這個秘密密鑰只有云服務器知道，因此TPA不可能知道這個隨機值r，因此，對于好奇的TPA，它試圖從審計證明響應信息恢復用戶數據文件是不可行的。

5效率分析

在本章分析方案的通信和計算復雜度。需要注意的是與其他公共審計方案[9，12-13]一樣，本文只計算頻繁審計活動中通信和計算代價而不計算系統建立時的通信與計算代價。

用Pair表示雙線性對操作，Exp表示G上的指數操作，MZ和MG分別表示Zp和G上的乘法操作。n、p、G分別表示{1，2，…，n}、Zp和G的比特長度。挑戰中選取的數據塊假定是個常量c，挑戰中已撤換的用戶數量總和也假設是個常量d。

1）通信開銷。可以看到本文方案中通信負載主要取決于產生審計證明響應信息的通信過程。其中發送挑戰Q={（i，vi）}到云服務器的通信量為c（n+p）。云服務器返回審計證明響應信息Vj=（μ，φ，{ε}∈[1， j]，{γ}∈[1， j]）的通信量為p+（2d+1）|G|，但是注意到只有在用戶Uj發起的第一次審計請求中才需要這樣的通信量，否則只需要傳送通信量為p+|G|的（μ，φ）就行了，因此最終在一次審計過程中總共的通信開銷為cn+（c+1）p+G。

2）計算開銷。計算開銷包括修改密鑰生成、重簽名和驗證開銷3部分，由于本方案支持第三方公開審計，所以只需要考慮修改密鑰生成和驗證開銷兩部分。對于用戶Uj，在ReKeygen算法只需要計算gxj-1/xj，因此計算代價為Exp。根據上面提到的計算原則，并簡化加操作和哈希操作后計算出驗證開銷為：

（c+1）MZ+MG+（c+3）Exp+2Pair

3）開銷比較。如表1所示對比Wang等[16]方案，其通信開銷為d?（p+G）+c?（id+n+p）必然大于本方案的cn+（c+1）p+G（兩者相減后的值為（d-1）|G|+（d-1）|P|+c|id|，其中id為Panda方案中用戶id的規模），其修改計算代價為nExp，比本文方案的計算代價Exp要高。驗證開銷為：

（c+2d）MZ+dMG+（c+d）Exp+（d+1）Pair，

亦明顯高于本文的驗證開銷。

因此，效率分析表明本文方案在計算代價開銷上要優于文獻[16]方案。

第3篇：審計服務方案范文

“金審工程”建設，是國家電子政務“金字號”工程的重要組成部分，也是適應新形勢下審計工作信息化、政務辦公網絡化和財務會計電算化發展的要求，更是加強機關規范化建設，全面提升審計機關效能的首要任務。2009年局黨組堅定信心，先后三次召開專題會議，研究部署“金審工程”建設。

一是提高認識，統一思想。通過黨組會議，使一班人充分認識到“金審”工程建設是審計工作發展的必由之路，是審計工作適應會計信息電子化發展的必備手段，也是審計工作能否真正在服務社會、服務經濟，服務民生、服務當地經濟社會發展、遏制腐敗中發揮“經濟衛士”和“免疫系統”作用的具體體現，更重要的是我們審計機關能否真正有效履行法律賦予的審計監督職能的重要舉措，從而決心把實施“金審工程”作為實現咸陽審計事業跨越發展的一項重要工作來抓。

二是成立機構，明確責任。在提高認識的基礎上，我們成立了以局長為組長的“金審工程”建設領導小組，下設籌建小組辦公室，由專人負責，采取以年底為限，倒排工期的方法，做到主要領導親自抓、分管領導具體抓，把“金審工程”建設真正落到實處。

三是結合實際，制定方案。我們在缺乏專業技術人員的條件下，聘請市信息辦總工程師進行專門技術指導，堅持“結合實際，實用為主，滿足需要，略有冗余”和“依托電子政務網絡，開展‘金審工程’建設”的原則，認真制定了“金審工程”建設方案。

四是積極主動協調，爭取政府支持。我們積極將建設方案向市政府主要領導匯報，經市政府同意將“金審工程”建設列入2009年全市信息化建設重點項目中。同時，我們還多次赴省廳請示匯報建設方案，得到省廳領導和計算機中心的大力支持，并給予了一定的資金援助和技術指導，為我市“金審工程”的順利實施打下了堅實的基礎。

二、多方密切配合，工程進展順利

在金審工程實施中，我們積極主動，不等不靠，加強協作，密切配合，采取服務器托管在市信息辦的管理模式，注重發揮相關部門的服務和指導作用，做到了“三及時、三到位”。

一是檢查指導及時，整改措施到位。省廳對我市“金審工程”進行檢查指導，會同市信息辦7位專家及有關人員，對《咸陽市金審工程一期項目建設方案》進行了評審論證。認真聽取了方案介紹和編制說明，仔細查閱了技術參數和相關資料，在充分討論的基礎上，原則上同意建設方案，并提出3條整改意見。評審會結束后，我們結合實際對領導及專家提出的整改意見，逐條認真進行了修改，使方案更加切合實際，確保了方案的實用性。

二是資金拔付及時，招標程序到位。2009年7月初，市財政局將“金審工程”一期建設配套資金195萬元撥付到位，為工程提供了資金保障。資金到位后，我們嚴格工作程序，及時向政府采購中心遞交了設備采購申請，經過公開發標，于8月4日，在政府采購中心組織下，舉行了由領導小組成員、采購中心專家及紀檢組人員參加的“咸陽市金審工程一期建設項目設備采購招標會”，到會的4家公司通過激烈的競爭和三輪報價，最終確定由西安環太科技發展有限公司中標。

三是協調配合及時，質量監督到位。西安環太公司中標后，迅速進行實地考察，結合我局兩地辦公的實際，制定了切實可行的施工方案，供應設備也按時到位。市信息辦迅速為“金審工程”設備選定了合適的機位，并提供了良好的施工環境。我們還主動與廣電網路公司聯系租用裸光纖一條，保障了我們兩地辦公的互聯互通。為了保證施工質量，我們專門聘請了一名具有網絡和局域網工程師資質的人員，按照設計技術參數實施現場監督。在省廳計算機中心的指導下，確定了具有計算機集成二級監理資質、且具有國家保密資質的陜西賽威信息工程監理評測有限公司為項目監理，定期對工程質量進行監測。由于監督措施到位，經過多方努力，于2009年10月底，圓滿完成了兩個辦公區，248個內外網點的布設和聯通。11月2日，在省廳信息中心的指導下，由政府采購中心組織了包括中軟項目組人員在內的專家組對項目進行驗收。

三、搞好技術培訓，提高專業素質

網絡建成是基礎，普及應用是關鍵。在2009年12月初，審計管理系統安裝部署完畢后，我們就開展了以“0A”和“A0”程序應用和相互交換作為重點的培訓工作，利用中軟公司項目工程人員的技術優勢，首先組織對機關的計劃統計、檔案管理、機要收發、文印等人員的專業技術培訓：利用上大課的形式組織了全員培訓：進行了科長及業務骨干在計算機房的實地連線操作培訓；對局領導進行一對一的現場指導；此外我們還充分發揮局里參加過省廳計算機專業技術培訓人員的帶動作用，開展了以科室為單位的骨干輔導，帶動全員的培訓，做到集中培訓與現場培訓相結合，全員培訓與個別輔導相結合，實際操作和相互探討相結合。專家講課與現場交流相結合。

為了保證系統的正常運行，提供操作中的有效技術保障，我們確定專人負責維管工作，實行現場指導，做到隨叫隨到，解決實施操作過程中遇到的問題。為了確保計算機運行安全，我們通過購買安裝不同的殺毒軟件對比防病毒效果，不失時機地對染毒計算機分析染毒原因及危害，從思想上樹立防病毒的意識，加強信息安全教育，防止人為原因造成泄密事件。

第4篇：審計服務方案范文

1.深入開展調查分析，科學安排審計項目。我們應當深入地學習、研究相關部門的基本情況，從它們的職責范圍、發展目標、資金結構、現行的政策措施以及面臨的主要矛盾等入手。同時，從多個層次、多個角度、多個時期開展分析，進而積極地把握部門工作中的熱點、難點和重點。在此基礎上，研究確定需要重點審計的領域、項目和資金，制訂出科學合理的年度工作計劃。2.高效整合審計資源，開拓創新審計方式。一是加強預算執行、專項資金、經濟責任等審計內容的相互結合，探索、完善審計成果共享的途徑和方式。二是注重保持工作的連貫性。堅持對特定項目開展持續審計，從時間縱向上反映有關情況。三是注重構建審計對象的關聯性。對不同部門管理的投向一致、內容相近、具有可比性的項目資金開展審計，提煉出相應的審計成果。四是根據不同的審計任務要求，靈活安排專項審計調查和跟蹤審計項目，充分發揮兩者的宏觀性、預見性和實效性。

（二）審計實施階段

1.切實強化審計實施方案的龍頭作用。要把方案當成審計實施的“路線圖”，防止出現方案缺乏實質性、針對性內容，不具有指導意義的情況。特別要防止方案的執行與編制脫節問題，堅決杜絕工作的盲目性、隨機性和憑經驗辦事的情況。2.突出審計重點是保障質量的重要抓手。面對行業各異的審計對象，在項目規模大、時間跨度大、審計難度大的情況下，必須緊抓重點內容、重點環節、重點資金，做到目標明確、有的放矢，避免面面俱到、低效松散、偏離主題。3.增強案件線索意識，提高職業判斷能力。要注重發揮審計監督全面性、經常性的職能優勢，堅持運用系統思維和發散思維方式，把握本質，揭示全貌，嚴謹細致，一查到底，更加有效地發揮在推動反腐倡廉建設中的作用。4.不斷提高計算機審計的應用水平。審計人員應當進一步樹立信息化意識，積極了解被審計單位信息化管理全貌，采集相關的財務和業務數據，并對數據進行系統地分析、挖掘、整理，找準切入點和突破口，促進審計思路、審計方式與計算機技術更加緊密地結合起來。

（三）審計成果利用開發階段

第5篇：審計服務方案范文

以分析檢查報告為依據，全處人員圍繞制定、貫徹整改落實方案，積極建言獻策，努力轉變作風、改進工作,認真制定整改落實方案。整改落實方案注重可操作性，整改措施目標化、具體化，明確責任、明確措施。對查擺出來的突出問題和需要完善的制度，按輕重緩急和難易程度，分別提出整改落實的目標和要求，使整改落實工作有章可循。在統一認識、深入調研、分析檢查的基礎上，及時制定和完善有利于促進內審工作發展以及搞好學校審計工作的各項措施，把創新內審工作,提高內審工作效率作為整改落實的一個重要內容。

整改方案制定后,采取會議和網上公示的方式向擬參加滿意度測評人員通報，接受大家的監督。及時召開整改階段動員會，安排部署整改工作。“整改提高顯成效”是本階段的主要工作目標，做好整改提高工作的動員部署，是搞好整改的基礎。

二、解決整改方案中的突出問題

針對存在的突出問題，我處堅持邊整邊改，主要的做法及成效是：

1、繼續抓好科學發展觀的理論學習。

組織大家認真學習科學發展觀的重要思想，通過學習，大家思想認識有了很大的提高，對科學發展觀的理論體系、科學內涵、精神實質和根本要求等有了更深刻的理解，增強了全處人員貫徹落實科學發展觀的自覺性。

2、更加明確了內審工作的目標定位。

長期以來，學校內審工作一直扮演著“經濟警察”的角色，而忽視了內審工作“免疫預防”的功能。通過這次學習，大家結合學校內審工作的實際，主動將內審工作和科學發展觀聯系起來，認為：學校內審工作的靈魂就是要促進學校教學、科研工作健康安全的科學發展，保證學校經濟的規范運行。為此，必須在工作中將審計的關口前移，不僅要發揮審計監督的作用，更要發揮審計“預防、診斷、治療”的“免疫”功能，將審計監督職能貫穿在學校各項經濟活動的事前、事中及事后的全過程。

3、對內審工作的重點工作領域有了進一步的認識。

學校內審工作什么是重點，如何突出內審工作的重點進行審計是我們一直關注的問題，通過本次科學發展觀的學習，我們有了更深刻的認識。大家認為：學校內審工作的重點，應該與學校改革和事業發展目標聯系起來，只有這樣，才能真正體現內審的監督服務職能，確保學校各項工作的順利完成。學校“十一五”發展規劃明確了我校的發展目標，就是要把我校建設成為“綜合性有特色的教學研究型大學”，在這一目標中，涉及諸多方面的工作，但重點工作就是要把學校的教學、科研搞上去，提升學校服務社會的能力，為社會經濟服務。為實現這一目標，就要有一個良好的經濟運行環境，內審工作必須圍繞這一重點，對教學科研必須的基礎設施建設、重大設備采購、“211工程”建設等重點項目經費實施重點審計，確保經費的安全，確保各建設項目的順利完成。

4、責任意識進一步加強。

通過學習實踐科學發展觀活動，責任意識得到了進一步加強，內審工作是學校工作不可或缺的重要組成部分，我們應該清醒地認識到：我們必須要轉變審計理念，要有較強的責任意識，要在學校各項經濟工作中，主動發揮服務與監督并重的保障作用，在審計過程中要為被審計部門、被審計人員提供必要的服務和咨詢，通過開展“參與式”的內部審計，體現科學發展觀“以人為本”的重要思想，充分發揮內審工作“免疫”功能的作用，促進學校的黨風廉政建設。在審計工作中堅持內審工作規定的獨立、客觀、公正的要求，重視審計結果的落實，并通過后續審計的方式，督促他們盡快改正，使審計意見和建議落到實處。

三、今后內審工作的努力方向

1、進一步解放思想，堅持理論學習不放松

正確的理論是指導一切工作的明燈，科學發展觀是指導我國今后一段時間發展的重要理論，也是指導各項工作的理論武器。今后我們將繼續堅持學習實踐科學發展觀，更加深刻地領會其深奧的科學內涵，進一步解放思想，并且做到貫徹落實的方法措施得力，以正確的理論來指導我們的審計工作，把我校的審計工作做得更扎實。

2、強化咨詢服務職能，堅持為學校中心工作服務不放松

學校內審工作必須始終圍繞學校教學科研兩個中心不放松，牢固樹立為教學科研服務的意識，在發揮“預防、診斷、治療”相結合的“免疫”功能的基礎上，發揮服務與監督并重的保障作用，強調在審計過程中要為被審計部門、被審計人員提供必要的咨詢服務，以便確保學校各項規章制度的有效執行，確保學校教學科研任務的順利完成，保障學校各項經濟活動正常有序的進行，確保學校資金的安全完整。

3、構建內審工作新模式，堅持改革創新不放松

任何一項工作必須隨著其環境、任務的變化而變化，學校內審工作也不例外。隨著學校事業的發展，審計模式必須要改革創新，審計人員必須要改變觀念，審計手段和方法必須要現代化。今后我們將通過建立審計監督常規機制，科學配置審計人員，通過信息化的手段提升審計效率和

質量，切實把握“突出重點”的方針等途徑，構建內審工作新模式，以便適應新形勢、新情況下的學校內審工作，只有這樣，才能把學校內審工作做得更好，才能真正發揮學校內審工作服務監督的作用。

第6篇：審計服務方案范文

【關鍵詞】事業單位；內部審計；咨詢業務；合同流程管理

目前，我國的事業單位管理體制是計劃經濟時期逐步建立并發展起來的，基本上各類事業機構都為公立機構，資產都屬國有，各類事業單位活動所需的各種經費都來自于政府撥款。因此，事業單位使用財政資金是否合理，一直是上級主管部門和審計署關注的焦點。許多事業單位因此設立內部審計部門，希望其行使“監督和評價”職能，保證財政資金合理支出。

隨著內部審計工作的逐漸開展和人們認識的提高，越來越多的事業單位承認內部審計的“監督和評價”作用，但同時提出內部審計工作對于效率的改進非常有限，甚至降低了效率。事業單位財政資金使用效率遂成為內部審計值得關注和研究的話題。

實際上，與外部審計相比，我國的內部審計理論研究發展較為緩慢，相關準則的制定也相對滯后。中國內部審計協會為了推動內部審計事業健康發展，2013年8月，新修訂的《中國內部審計準則》（以下簡稱《新準則》）。新準則于2014年1月1日起施行，標志著我國內部審計準則體系進一步完善和成熟，并逐步與國際慣例接軌，對于事業單位內部審計工作的推動作用是巨大的。

新準則將咨詢活動納入內部審計的職能范疇，并提出增加價值的內部審計目標。筆者認為將咨詢業務引入事業單位內部審計工作中，既有利于保證財政資金使用效果，也有利于效率的提高，使內部審計的增值作用提升到一個更高層次。

1 咨詢業務與確認業務的關系

在新準則中，內部審計被定義為是一種獨立、客觀的確認和咨詢活動，它通過運用系統、規范的方法，審查和評價組織的業務活動、內部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現目標。該定義與原內部審計定義相比，發生較大區別。內部審計的職能由“監督和評價”活動，轉變為“確認和咨詢”活動，這一改變與國際內部審計協會對于內部審計的定義完全趨同。但新準則中并未明確“確認和咨詢活動”的含義。國際內部審計協會頒布的相關準則中，將確認項目界定為：客觀檢查相關證據以向組織提供有關風險管理、內部控制和治理程序等方面的獨立評價。咨詢活動則被界定為提供建議及相關的客戶服務活動，其性質與范圍通過客戶協商確定，目的是增加組織價值并提高組織的運作效率。

1.1 咨詢業務和確認業務的區別在于是否有標準和是否存在第三方

新準則對于咨詢業務如何開展沒有明確規定，僅在基本準則第19條中，要求內部審計人員應當以適當方式提供咨詢服務，改善組織的業務活動、內部控制和風險管理。咨詢業務與確認業務存在相似和聯系，但兩者還是有區別的。確認項目是客觀獲取和評價證據的系統過程，需要有事先確立的標準，而咨詢業務雖然有時也依據一些標準開展業務，但是否存在事先確立的標準并不重要。另外，確認項目涉及到將結果傳遞給相關使用者，存在已知或者未知的第三方，咨詢業務活動通常不存在對第三方利益保護的需求。咨詢過程中，審計人員可以隨時停止工作，自主決定其工作范圍，也無具體的報告要求。

1.2 咨詢業務與確認業務是服務于同一主體的連續業務

從確認和咨詢活動的含義中，可以將兩者作為相互獨立的活動看待。實際上，咨詢和確認是一種連續的服務，兩者關系緊密。首先，咨詢和確認活動都服務于一個組織，即服務于同一主體；其次，組織的運營是連貫的，那么即使咨詢和服務活動可能不發生在同一時間且不針對同一對象，但都由內部審計部門開展實施，彼此總會或多或少會存在借鑒和影響。且通常在確認活動完成后，管理層傾向于向內部審計部門尋求意見。再次，由于內部審計部門對組織往往了解深入并對高層進行影響，各個部門越來越習慣邀請內部審計部門參與運營，咨詢業務成為內部審計不可缺少的業務。

2 事業單位內部審計的現狀

2.1 職能停留在“監督與評價”層面

事業單位與企業相比，注重財政資金的使用效益。但由于財政資金的使用缺乏有效的績效考核方式，許多事業單位認為內部審計部門僅是監督的需要。又由于許多事業單位內部審計部門作為與財務部門平級的部門行使職能，有些事業單位甚至干脆將內部審計職能放在財務部門，不設獨立的內部審計部門。忽略了內部審計部門對于改善管理，提高效率等方面的作用，與現代內部審計的“咨詢和確認”職能差距較大。

2.2 服務的對象包括管理層和業務部門

近年來，建立和完善事業單位法人治理結構的呼聲越來越高，但大多數事業單位未建立健全決策監督機構。由于未設立理事會制度，事業單位行政負責人及其他主要管理人員組成的管理層，行使了理事會和管理層的全部職能。因此，內部審計的服務對象主要為管理層。

事業單位的內部審計常常涉及組織的運營和具體的業務活動，因此，內部審計的服務對象也包括負責具體事務的職能部門（以下簡稱業務部門）。

2.3 價值增加的形式主要為財政資金使用的效果

事業單位不以盈利為目的，管理層往往關注財政資金的使用是否正確、內部控制是否適當、業務部門提供的數據是否可靠、法律和法規是否得到遵循、資產是否安全等。總體上講，由于財政資金的使用日趨嚴格，事業單位在資金支出方面越來越謹慎，事業單位內部審計對于財政資金使用效果發揮了很大作用。

但近年來，財政預算執行率要求越來越嚴，各單位必須按進度支出資金，完成預算任務。內部審計在嚴格把關的過程中，難免對效率造成影響，有些單位將低效率的責任放在了內部審計部門。

基于事業單位的現狀，內部審計開展確認這一單一服務面臨挑戰，也將導致內部審計與服務對象形成緊張關系。將咨詢服務納入內部審計范圍不僅符合新準則的要求，有利于財政資金使用效率和效果的提高，也有利于協調不同服務對象的需求，可以從根本上緩解事業單位的壓力。

3 P單位內部審計對合同流程的改進實例

P單位是一家從事文化業務的事業單位。近年來，P單位為了充分發揮內部審計部門的作用，將內部審計工作前移至事前。管理層要求內部審計部門對每份合同的價款事先審計，審計完成后，各部門根據審計意見才能簽訂合同。這種做法在合同數量較少的時期，將審計環節前移，對于降低P單位資金使用的風險和效果起到很好作用。隨著合同數量的增多，由于工作人員的數量有限，P單位內部審計部門無法按時完成全部合同審計工作。每逢預算執行節點，內部審計成為P單位預算是否完成的關鍵環節。另一方面，P單位各部門開始放松對合同價款的控制，認為合同價款是內部審計部門的職責。內部審計部門認為事先審計不能代替業務部門的經辦責任，由此導致內部審計部門和業務部門矛盾日益尖銳。內部審計部門呼吁管理層給予重視，但如何改變現有工作流程，有誰牽頭的現實問題擺在內部審計部門面前。通過多方調研和征求意見后，內部審計部門主動提出“先咨詢后確認”的咨詢工作新思路，取得較好效果，效率大幅提升。

3.1 取得管理層支持和廣泛征求意見

內部審計部門召集各業務部門負責人征求對于舊有合同流程的意見，各部門表示經過審計的合同減輕了部門責任，但每個合同都事前審計，工作流程耗時太長，表示既希望有人把關也希望能減少時間。同時，許多部門提出質疑，表示內部審計部門事先審計合同價款，成為了合同流程中的參與者，是運動員角色，事后的審計又充當裁判員角色，兩個角色存在沖突。

內部審計部門將該意見反饋給管理層，管理層表示支持，同意改進合同流程，并要求內部審計部門提出改進方案。

3.2 新方案及相關規定形成

內部審計部門根據政府采購相關規定及合同的金額、性質等因素，對P單位舊有的合同管理流程進行梳理。發現內部審計部門對于合同價款審計，只是解決了合同價款的合理性問題，是整個合同管理流程的一個片段。合同流程管理應從源頭抓起，將涉及合同管理的各個環節全部納入新方案。同時，內部審計部門由事先審計合同金額，改為審計合同流程。內部審計部門牽頭，協助相關部門將合同的立項、涉及的采購方式、供應商選擇、價款形成、貨物或服務的驗收、售后等方面制定一系列規定，作為內部審計部門審計流程的重要依據。

新舊流程如圖1、圖2所示：

由于P單位信息化管理程度較高，新的合同流程在信息化管理平臺得以實現。從立項到付款，每個環節由誰負責，需提交哪些文件，都通過信息化平臺進行控制。內部審計部門不再參與合同流程中，而是作為流程的檢查角色出現，可以根據合同類別、部門、合同號等查詢條件抽取合同檢查流程及合同金額。

3.3 廣泛征求意見

新方案及相關規定形成后，廣泛征求各部門及管理層意見。由于涉及每個業務部門，形成多方博弈，對于效率和效果的衡量得到充分重視。

3.4 新舊程序效率和效果對比

新方案通過半年試行，每份合同流程時間由原來的21個工作日，將為13個工作日。同時，對于不審合同價款是否導致價款升高的疑問。內部審計部門對于新方案的合同采取隨機抽查進行價款事后審計。以往的合同價款經審計后，審減率為8.3%，此次抽查審減率為4.9%，說明在沒有內部審計部門分擔責任后，各部門對于合同價款的態度也是謹慎的。

3.5 結論

管理層和各業務部門對新方案反映良好，其在效率和效果兩方面都取得不錯成績，組織的價值得到增加。內部審計部門先行使咨詢職能，再行使確認職能，是內部審計實務值得推廣的一種工作思路。

4 開展咨詢業務的幾點注意

4.1 保持客觀性

事業單位的法人治理結構和管理水平，使管理層依賴內部審計的建議，有問題就聽審計的。這有利于內部審計開展咨詢活動，也為內部審計提升自身地位，增加組織價值打下基礎。但內部審計在開展咨詢業務時，由于缺乏準則的約束，容易模糊咨詢和確認業務的區別，在開展咨詢業務中有可能傾向減少自身的工作量或者減輕責任。因此，內部審計在開展咨詢業務時，首先要保持客觀性，要實事求是，不得由于偏見、利益沖突而影響職業判斷，不要陷入各方利益中，否則內部審計開展的咨詢活動將缺乏公正性，招來爭議，陷入被動。

4.2 與組織的發展需求相一致

內部審計是組織的一個內部職能部門，不管與財務部門相比層級是否更高，但都要擺正自己的位置，各項工作要符合于組織的發展需求，咨詢業務也不例外。而且從咨詢業務自身獨有的特點出發，可以更好的協調各方面的矛盾。總之，咨詢業務可以得到管理層的支持，也能得到業務部門的認可。

4.3 避免與有可能發生的確認業務沖突

因為咨詢業務與確認業務可能發生聯系，內部審計在開展咨詢業務時要考慮隨之需要開展的確認業務，也不能由于咨詢業務的開展，減少應有的確認業務。

4.4 集思廣益、充分討論和征求意見

內部審計的咨詢職能是一種服務性質。內部審計人員相比外部審計人員對于組織的情況更為了解，但與各個業務部門相比還有較大差距。內部審計開展的咨詢業務需要深入實際工作中，全過程做到集思廣益、充分討論和征求意見，保證所提供的建議和方案符合實際，有利于增加組織價值。也就是說，在將需求審計轉為供給審計的過程中，要了解提供的建議和方案在實行后可能造成的后果，為組織提供價值增加的動力。

【參考文獻】

[1]王光遠，嚴暉.中國內部審計準則與國際內部審計準則的比較與借鑒[J].審計研究，2010（3）.

[2]王光遠，等，譯.內部審計思想[M].中國時代經濟出版社，2006.

[3]宋建波.企業內部控制[M].中國人民大學出版社，2004.

[4]時現，陳駿，王睿.公司治理模式、治理水平與內部審計：來自亞太地區的調查證據[J].會計研究，2011（11）.

第7篇：審計服務方案范文

【關鍵詞】土建工程；工程造價；跟蹤審計；探討

隨著我國基礎建設投資的不斷增加，土建工程的造價問題愈發被放大。土建工程造價審計方法貫穿于工程的全過程，對土建工程造價管理有著重要的影響。因此，有必要對土建工程造價中的全過程跟蹤審計方法進行積極的探討。

1 全過程跟蹤審計方法

全過程跟蹤審計方法，指審計項目部對土建工程的造價，進行全方位的監督與控制的一種經濟管理方法。具體來說就是審計部從土建工程的投資決策到工程的竣工整個施工過程，進行監督與控制的審計活動，從而進一步落實工程造價管理。全過程跟蹤審計方法有助于提高審計工作的質量，有助于保證工程造價的合理性。

2 全過程跟蹤審計的內容

土建工程的全過程跟蹤審計，主要是為了確保施工的質量達標、施工的投資金額在預定的控制范圍內，實現工程的經濟效益與社會效益。全過程跟蹤審計的內容主要體現在施工投資決策期、施工項目開展期、施工項目竣工期三階段，具體表現在：

2.1 施工投資決策期

2.1.1 協助建設單位

審計部門應該協助建設單位開展土建工程的投標。向建設單位提供有效的咨詢服務，協助建設單位對招標的文件進行嚴格的編制與審核。在選定中標單位之后，審計部需要將簽訂合同時的注意事項通知給建設單位，協助建設方對相關的合同進行審定，避免因為合同的漏洞帶來不必要的麻煩。

2.1.2 編制項目預算

審計部門需要在投資決策期，依據建設單位遞送的詳細資料進行預算編制。在編制預算前期，應該對審計資料中的圖紙進行理解與熟悉，并參與到圖紙的會審工作中去，因為施工圖紙關系到整個土建工程的順利開展，對工程有著至關重要的影響。盡量做到在施工前期解決掉圖紙的缺陷與漏洞，防止在施工項目的開展期出現不必要的設計變更問題。

2.1.3 審核預算

審計部門在施工投資決策期，需要對施工方遞送的施工預算資料進行認真的審核，明確土建施工預算的造價金額。

2.2 施工項目開展期

2.2.1 現場簽證

審計部門需要依據土建施工的具體情況，分派專門的審計人員到施工現場開展審計活動。審計人員需要對與施工造價相關聯的經濟活動進行實地簽證。尤其應注意的是，對于土建工程的各種隱蔽項目以及施工中的變更項目，進行詳細的檢查、測量，以及做好后續的記錄和簽證。

2.2.2 業務咨詢

審計部門需要協助建設單位，對在土建施工項目中形成的合約外的各種報價實行控制，在市場價格、材料采購、合同簽訂以及預算定額方面為其提有關的咨詢服務。

2.3 施工項目竣工期

2.3.1 材料與工程的結算審計

一方面，審計部門需要在土建項目的竣工期，對材料進行結算審計。及時的對材料價格以及差價進行審定，協助建設單位開展材料轉賬工作；另一方面，審計部門應該依據工程前期的預算、工程施工中的變更以及現場的簽證資料，進行土建竣工期的工程結算工作。審計部門要重視對施工項目的類別、施工項目的工程量的審核，對定額套用和計算中出現的問題進行及時的糾正，保證工程造價的正確。

2.3.2 資料的處理

審計部門在土建工程的施工過程中，應該通過圖像采集、文字記錄、音效收集等方式，對工程的活動進行資料的記錄。在土建工程竣工期，將這些資料進行整理與收集，同時做好不同資料的分類和保管。審計部門在對土建工程全過程的跟蹤審計結束后，需要向建設單位提供完整的審計資料。

3 全過程跟蹤審計實施程序

3.1 準備審計

準備審計的工作具體包括：對業務信息進行審計、接受委托與邀請、提供咨詢服務等。在對標的資產、審計目的進行掌握的情況下，簽訂全程跟蹤的審計合同。在審計合同里。必須對全程跟蹤審計的起止時間、審計活動的取費標準以及簽訂雙方的權利與義務等進行統一規定；審計單位需要對活動有關的各種資料進行收集，進行土建項目的現場勘探，深入了解土建工程的具體情況；在對資料進行收集的前提下，根據審計合同，制定全程跟蹤審計的具體實施方案。審計單位在制定出總的方案后，最好將方案進行細化，讓方案更具體可行；審計單位在制定完實施方案后，應該及時的安排審計人員駐到土建施工現場開展工作。

3.2 開展審計

在工程施工階段，審計部門依據準備階段制定的審計方案，開展審計活動。具體包括對土建造價的測量，計量，確認、向建設單位提供咨詢服務以及對其他審計工作的管理等。這些工作是土建全過程跟蹤審計的最主要工作。

3.3 結束審計

在土建工程竣工階段，審計部門要做出審計報告，審計報告的制定應該聽取建設方的各種意見，不斷修改完善形成。在做出審計報告之后，需要向建設單位移交審計報告及有關資料。

在審計工作結束后，應該對土建主體的各方進行認真的回訪以及工作總結。

4 全過程跟蹤審計方法注意事項

4.1 遵循法律法規

審計部門在對土建工程進行全程審計的時候，務必做到按事實辦事、遵循國家的法律法規，對被審計方負責。要求審計人員在工作中不斷的提升自己的業務素質，依據政策法規，進行正確合理的審計活動。

4.2 做到公正、公平

審計人員在土建工程的全程審計當中，始終要堅持做到公正、公平，不能將個人感情以及情緒帶進工作中去，做到客觀的對待被審計事項。因此，審計人員需要有意的培養自身的道德修養，培養自身的責任意識。

4.3 加強各方的協作

審計單位在對土建工程進行全程的審計工作過程中，必然會牽扯到工程項目的各個方面，這就需要工作時的積極協作與合作。審計人員應當深入施工現場，與土建施工單位與施工人員進行良好的接觸與溝通，掌握審計必備的原始資料。注重與施工各方進行協作互助，提升工作效率與質量。例如，審計人員在對索賠進行審核的時候，根據施工方提供的損失資料，通知施工方提供初始的購買單據，依據單據進行清點，并且需要監理方的協作。

審計人員只有對土建工程整體情況有充分的了解，對項目的來龍去脈有詳細的掌握，才能保證基本的客觀公正。

5 結束語

總而言之，土建工程造價中的全過程跟蹤審計，有助于提高施工企業的管理水平，有助于保證施工項目的質量。土建工程的全過程跟蹤審計，需要從工程的投資決策期到竣工期進行全方位的審計活動。除此之外，審計人員在審計活動中，必須做到遵紀守法、客觀公正以及加強與各方的協作，才能保證土建工程全過程跟蹤審計的落實。

參考文獻：

[1]林玉茹.建設項目全過程跟蹤審計研究[D].華南理工大學，2012.

[2]呂莉，貝建益.淺談工程造價中全過程跟蹤審計的應用[J].現代商業，2012（18）.

[3]嚴福生.工程項目造價全過程跟蹤審計方法研究[J].江蘇建筑，2009（06）.

第8篇：審計服務方案范文

關鍵詞：運營效益審計　價值鏈　成本運營鏈　戰略經營審計

一、運營效益審計概念的提出

運營效益審計是指審計人員以公司價值最大化為目標，運用價值鏈來評估公司經營戰略，對流程重組和戰略層、管理控制層、作業層實施價值監控措施的一種綜合審計。

二、運營效益審計產生的背景

在新環境下，公司的概念已不再局限于單個組織，無論是虛擬公司還是跨行業、跨地區的公司聯盟，都已擴展到公司外部整個供應鏈上的供應商和客戶。影響公司經營的因素是多方面的，如成本、質量、時間、服務、經營環境。運營效益審計通過對影響公司經營的各種因素予以量化整合，實現對公司整體效益的評估。運營效益審計是以價值視角對公司的整體運營狀況進行審計，是一種戰略意義的審計理念，它強調的是一種視角和觀念。

三、構建獨立的公司運營效益審計框架的意義

運營效益審計從性質上看，屬于公司運營管理的范疇，同時涉及財務、市場營銷、戰略經營管理三大領域，是公司具有戰略性質的高層次審計。它既區別于公司的財務審計，也不同于公司基于內部控制的常規經營審計。因此，構建其獨立的運營效益審計框架對審計人員的審計行為具有特殊指導意義。

1.運營效益審計與財務審計的目標不同。財務審計的目標是財務成果的確認符合公認財務準則框架內的公允性，是財務成果的評價階段。而運營效益審計的目標是使財務成果最優化，是財務成果的優化階段。

2.運營效益審計與常規經營審計的內涵不同。常規經營審計，以完善公司內部控制為手段，達到防止經營舞弊，控制經營風險的目的。而運營效益審計則以評估關乎公司運營的價值鏈為手段，改造公司整體業務流程，達到公司價值增值的目的。

3.運營效益審計框架對審計行為的特殊指導意義。在公司運營中，不同的部門有不同的想法和努力方向。如營銷部門為開拓市場要求開發新產品，生產部門為避免過多存貨強調要有一個準確的銷售量估計，而財務部門則大談資金調度方面的難題。其結果從總體上抵消了公司運營效率。運營效益審計框架有利于指導審計行為從價值視角評估整個公司運營，整合生產、營銷等活動，最終實現公司價值最大化。

四、運營效益審計的側重點和方向

1.以增加客戶價值作為運營效益審計的側重點。沒有客戶，公司就沒有真正價值。客戶對公司產品的認可、購買是公司實現價值的惟一源泉，也是判斷公司存在必要性的關鍵因素。

2.以營銷活動審計作為運營效益審計的方向。因為公司的生產性投資一旦建立，在短期內無法改變。營銷活動便是實現公司價值增值的關鍵環節，也是市場風險和收益的最終承擔者，生產和財務管理均是圍繞實現營銷戰略的支持子系統。

五、運營效益審計框架的構建

1.經營環境審計框架。

（1）公司經營目標和財務目標是否明確和切實可行，經營方案是否具備可操作性。（2）公司形象與品牌定位是否合適，公司戰略定位是否恰當。（3）公司的財務政策是否穩健，財務原則運用是否有利于實現經營目標。（4）解決實現經營目標過程中的具體財務支持方案是否高效。包括：融資方案；投資方案；營運資金管理方案；財務資源有效利用方案；成本降低方案；納稅籌劃方案。

2.實務審計框架。

（1）公司運營管理審計框架。戰略管理層面。需要進行戰略經營的審計，對經營決策的合理性和風險進行評估，明確公司核心競爭力，判斷競爭對手狀況、客戶和供應商關系等因素，進行公司各種資源（包括財務資源）的有效配置。管理控制層面。這是對戰略管理層面的適時審計監控，針對經營狀況不斷地進行價值增值分析，進行預算平衡和資金管理，對具體經營目標的可實現性進行評估。交易作業層面。這是基本審計層面，管理控制層面審計的基礎工作。包括賬目、日常財務決策、稅收支持、資產評估、應收賬款審計等。

（2）成本運營審計框架。根據價值管理，在公司運營過程中存在一條與價值活動相對應的“成本運營鏈”，它從產品與開發的費用投入開始，到售后服務開支，表現為一種用成本計量的“負增值”形式。

成本運營審計是對公司價值活動相對應的“成本鏈”進行審計，剔除不增值或低效益活動，使公司的相對成本優于競爭對手，以獲取持久的競爭優勢。

六、公司運營效益審計框架內的具體審計實施指南

1.經營計劃審計。確定公司的目標，是經營計劃的核心。應建立兩種目標并對其審計：（1）財務目標。即審計每一個戰略業務單位的財務報酬目標，包括投資報酬率、利潤率、現金回收率等指標以及實現目標的風險和機會。（2）經營目標。財務目標必須轉化為經營目標，即對銷售收入、銷售增長率、銷售量、市場份額、品牌知名度、分銷范圍等進行審計。

2.經營預算審計。審計為執行各種經營戰略所必須的經營費用，并且要以的控制支出，預算靈活以適應市場變化的需求，定價不但要補償成本，而且要促進市場開發。

3.經營實施審計。對經營目標進行分解，審計財務資源分配。審計人員報酬制度和激勵措施。為避免經理人員行為短期化，評估和報酬制度不應以短期經營利潤為依據，而應建立在長期戰略目標基礎上。

第9篇：審計服務方案范文

【關鍵詞】 固定資產； 投資； 管理審計

固定資產的管理和使用直接影響著一個經濟組織資金的正常運轉和效益的發揮。其中固定資產的投資顯得更為重要。因為固定資產的投資是一種長期性的戰略決策，與其他資產的投資相比，投資的數額大、周期長、收益風險難以預測和評估，為此在投資前必須通過審計的手段做好充分論證和科學評價。本文就固定資產投資管理審計的內容、特點及采用方法作一討論。

一、固定資產投資的管理審計

固定資產投資的管理審計與傳統的財務審計有其相同的特征，就是審查和評價審計對象的公開性、合法性和效益性。但在審計對象、審計時間、審計的手段和方法等方面有其突出特點。

固定資產投資管理審計的對象是對投資行為的產生、行為的實施、行為的效果進行評價和鑒證。即查核投資是否遵守有關法律和規章、制度；查核投資是否有經濟性和效率性；查核投資的結果是否達到了預期的效果。當然這種行為的表現主要以“數量表示的信息”。審計的目的就是經濟性、效益性及效果性；審計的時間貫穿于整個投資的全過程，重要的是在事前審計。事前審計時間上超前于投資行為，所以對投資行為有一定的約束性和指導性。在審計方法上主要是以數字為核心，以控制論、決策論、財務管理、經濟學等相關學科的理論和方法進行嚴格的邏輯推理。審計的主體是被單位內部“專職審計機構或專職的審計人員”。

二、固定資產投資管理審計的內容和目的

（一）審計的內容

固定資產投資管理審計從其審計的內容和目的上來說是一種經濟效益審計，其內容包括固定資產投資及其管理活動的經濟效益情況及影響因素、途徑等。主要是投資項目的提出；投資項目的評價；投資項目的決策；投資項目的執行；投資項目的再評價。這其中投資項目的評價是一個中心內容，它是作出科學決策的關鍵。評價注重考慮以下幾項工作：一是估算投資項目的預期現金流量；二是預期現金流量的風險；三是確定資金成本的一般水平；四是確定投資項目的收入現值；五是運用投資決策的方法對收入現值和所需資本支出進行比較。

（二）審計的目的

審計的目的就是以促進投資行為的經濟效益，注重經濟性（Economy）、效率性（Efficiency）和效果性（Effectiveness）的“三E”評價和監督。經濟性就是考慮在保證質量的前提下，減少投資的使用成本，也就是“花得少”。效率性就是在保證少花錢的前提下，取得最大的產出，即“花得好”。效果性就是投資能很好地達到預期即“花得值”。譬如，企業擬投資一套新設備，從經濟性考慮就是投資是否能節約使用資金；從效率性考慮就是該投資是否具有較高的投入產出率；從效果性考慮就是該投資是否實現了預期的目標或實現預期目標的程度。

（三）固定資產投資審計的必要性

由于固定資產的投資審計在時間上超前于投資的決策和實施，與事后評價審計相比有其獨特意義。

首先，可以規避高估冒算。在投資選項之前根據企業擬投資要求及達到的預期。審計時運用適當方法，計算分析，得出相對準確的投資成本、資金流量（流入量、流出量）及獲利能力等，從量上提供必要的信息，以供選擇方案、擬定計劃。從源頭控制成本，規避因高估冒算所帶來的損失。

其次，規避與合同的沖突。固定資產投資一般委托企業以外的組織實施，根據審計提供的信息及投資項目應達到的要求，與項目實施方簽訂合同，約定好雙方的權利、義務，控制投資過程中由于隨意變更而加大成本，并以此為項目結算的依據。

再次，從源頭上治腐。由于客觀和主觀原因，投資者對固定資產投資認識不足，方法不當，措施不力，監控失效，尤其是對投資項目擬定及預算沒有科學的依據，導致項目實施者采用不正當的手段，變更內容，損害投資人的利益，以達到牟取不當利益的目的。

最后，提升審計在投資領域的地位。審計積極參與投資活動的全過程，不僅為投資決策提供了保證，而且拓展了審計服務的空間，改變了傳統事后審計的被動性，審計主動參與管理、參與決策意識不斷增強，地位不斷提升。

三、固定資產投資管理審計的常用方法

由于固定資產投資管理審計是事前審計，對于投資項目的選擇和評價是整個投資審計的重要環節，審計時應視情況不同采用適當的方法進行評估。常用的方法有：

1.等額年支出法。有些固定資產的投資是企業基礎性對內投資，如設備、建筑物、廠房等，沒有直接的營業收入，但要考慮投資的成本。一般采用等額年支出法，計算單位工程等額年支出額。

等額年支出=等額年投資支出+等額年經營 （1）

其中，等額年投資支出=［投資支出（含借款利息）-可收回殘值×（P/F，i，n）］×（A/P，i，n）。 （2）

等額年投資支出是指包括建設期間借款利息在內的投資支出，按資金回收系數換算為經濟壽命期內各年相等的投資支出。項目在經濟壽命期結束時有殘值收回的，應將其換算為現值從投資支出中減去。

公式（2）中，除了包括建設期間發生的投資支出外，還包括使用期間追加的投資支出。等額年經營支出是指不包括折舊、借款利息的年經營成本。

2.凈現值法。凈現值法是將投資期間發生的現金流入量和現金流出量都按折現系數換算成現值收入和現值支出；然后對比，來評價投資效益。此方法可用以從若干個可備選的方案中選取一次進行投資的決策。具體的做法是：首先，計算建設期和投資期內各年擬建項目的現金流入量和現金流出量，求出凈現值。當流入量大于流出量時，凈現值流量用正值表示；當流入量小于流出量時用負值表示。其次，將各年凈現值流量都按折現系數折算成現值，用下列公式算出凈現值（NPV）：

其中，NPV為凈現值，n為投資涉及的年限，C為原始投資額，Ok為第k年的現金流出量，Ik為第k年的現金流入量，i為預期折現率，k為第k年，NCFk為總k年的凈現金流量。

上述計算表明，甲、乙投資方案的凈現值為正數，丙為負數，說明甲、乙兩方案的報酬率達到了8%，丙沒有達到8%，只能從甲、乙兩方案中選取；又由于甲方案的凈現值大于乙方案，故選甲方案比乙方案更佳。

3.現值指數法（或現值比率法）。該方法是用未來現金流入現值與現金流出現值的比率，來評價方案的優劣。其計算公式為：

式中PI為現金指數。若有n個備選方案時，比值較大者即為當選方案。

4.內含報酬率法。該種方法是根據已備選方案的資料計算其內含報酬率，以此來評價備選方案的優劣。所謂內含報酬率是指能夠使未來現金流入量等于未來現金流出量現值的貼現率。或者說是使凈現值為零的貼現率。只要內含報酬率大于資金成本率，就認為該方案可行，在若干個可行方案中，內含報酬率最高的為最優方案。用此法時應注意兩種情況，若方案中每年凈現金流量相等，可按年金現值查表計算；若方案中每年凈現金流量不相等，就用復利現值法逐次測試求得。具體做法是：

計算內含報酬率，選取若干個折現率，用內插法逐一比較其凈現金流量，直到找到凈現值等于零或接近零的那個折現率，即為所求的內含報酬率。

其次，根據計算結果，其中內含報酬大者所對應的方案就是可選方案。公式（4）中的IRR表示內含報酬率。需要說明的是同樣資料，當用凈現值法和現值指數法評價的結果往往不一定一致，當不一致時，再選用內含報酬率法評價備選方案的優劣將更為科學。

5.決策樹法。主要用于風險型投資方案的評價。當投資的幾個備選方案中，預期都存在風險，并且各狀態風險的概念可以預先測定時，通常采用此種方法評價。具體做法是：將各種可供選擇的方案及可能出現的狀態、可能出現的風險概率及產生的后果簡明地繪制在一張形同“樹枝狀”的圖上，并計算各方案在各狀況的條件損益及期望損益值，最后比較各方案的期望損益值，其中大者所對應的方案就是應選方案。

需要說明的是，對于風險型投資決策受預測的概率影響最大，若不準或發生變化，其結果則不同，會導致決策失誤。所以評價時應謹慎。

6.非確定型投資方案的評價方法。對于非確定型投資，決策者可根據自己掌握的情況，采用不同標準，作出不同的抉擇，常用的方法有：

一是壞中求好（或小中求大）標準。其基本思想是對投資環境持悲觀態度，把不利因素看得較重，審慎從事，力求從最壞的環境尋找較好的方案。具體是先從每個方案中選出最小損益值，再從中選出最大值作為評價依據。

二是好中求好或大中求大的標準。其基本思想是對投資的環境持樂觀態度，認為環境很好。先從各方案的各狀態下選取最大損益值；然后再從中選其最大值，以此作為評價方案的依據。

三是務實標準法。其基本思想是對投資環境既不是完全樂觀，也不是完全悲觀，按自己估算一個樂觀系數，運用公式計算各方案的務實期望值。

務實期望值=［該方案最大效益值

×樂觀系數+該方案最小損益值×（1-樂觀系數）］

四是推理標準法或稱折中標準法。其基本思想是認為各方案在各狀態下發生的可能性是相同的，求平均值來作為評價方案的依據。

五是最小后悔值標準法。決策常因失誤而后悔。其基本思想是即使失誤后悔，也盡可能把后悔的損失控制在最低限度。

先用公式，后悔值=該自然狀態下最優方案效益值-該自然狀態下其他方案的效益值；然后，按每一方案取出其最大的后悔值；最后從最大后悔值中取出最小者作為最佳方案。

四、固定資產投資管理審計應注意的問題

（一）熟悉資料，甄別方案，評價方案

審計時，首先應了解投資的目的、投資的方向（對內投資還是對外投資），掌握投資已有的各種資料，分析投資所能采用的可行性方案，甄別方案的類型。由于每種投資可供選擇的方案不止一個，方案之間有的是排他型，有的是獨立型，有的方案是確定型的，有的方案是風險型，有的方案是非確定型，應區分類型，從中篩選出幾個可供選取的方案，并根據方案的類型，運用適當的方法，選出認為最佳的方案。

（二）審計人員應加強學習，提高素質

由于投資審計是一種事前審計，對實施投資有指導、約束作用，所采用的評價方法涉及到多個學科領域，為了提高審計質量，為決策者提供準確、科學的依據，審計人員必須加強學習，提高素質，熟悉審計所涉及到的學科的理論知識。

（三）管理審計是投資有效的手段，但不是唯一的手段

通過審計可以減少決策失誤，但審計也不是萬能的，審計所采用的方法也不一定是完全恰當的。所以，決策者在應用提供的數據信息時應該分析使用，審計僅是決策的因素之一，為了真正實現投資預期的效果，還必須有更多的管理者參與，從多個環節進行控制，為決策提供更有效的技術、理論上的支持。

固定資產的管理審計是一項重要的決策審計，貫穿于立項、評價、實施及效益鑒定的各個環節，要求審計機構或者審計人員做好事前、事中、事后的審計，以達到規避風險、提高效益之目的。

【參考文獻】