時間:2022-11-02 08:45:57
導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇審計案例論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
(二)測試貨幣資金內(nèi)部控制運作通過檢查證據(jù)、實地考察等程序,結(jié)合A公司實際執(zhí)行的資金管理流程,測試貨幣資金的內(nèi)部控制,判斷現(xiàn)有的內(nèi)部控制程序可以信賴,內(nèi)部控制需要完善,主要存在“部分現(xiàn)金收支無審批流程、網(wǎng)銀付款授權(quán)額度不合理、POS機(jī)管理存在風(fēng)險、月度資金預(yù)算流程需完善”等缺陷。
(三)評價貨幣資金內(nèi)部控制水平A公司現(xiàn)有制度規(guī)定、實際執(zhí)行和業(yè)務(wù)抽查中,發(fā)現(xiàn)貨幣資金內(nèi)部控制比較健全,但存在一定的薄弱環(huán)節(jié),因此確定該公司的貨幣資金內(nèi)部控制風(fēng)險為中等。
(四)貨幣資金的經(jīng)濟(jì)性情況A公司從2012年開始啟用山經(jīng)資金預(yù)算系統(tǒng),2012年資金預(yù)算支出總體執(zhí)行率111.13%,2013年資金預(yù)算支出總體執(zhí)行率104.01%,2012年資金預(yù)算偏差較大,公司多次進(jìn)行資金分析和預(yù)算管理,并采取有效措施,2013年預(yù)算執(zhí)行率得到提高,資金支出預(yù)算執(zhí)行率偏差在5%之內(nèi)。公司根據(jù)生產(chǎn)經(jīng)營實際,及時調(diào)整資金預(yù)算,提高資金預(yù)算執(zhí)行率。通過資金支出預(yù)算執(zhí)行分析,公司貨幣資金管理的經(jīng)濟(jì)性較好。
(五)貨幣資金的效率性情況A公司根據(jù)行業(yè)上級公司統(tǒng)一要求,實行資金收支兩條線,資金由行業(yè)上級公司統(tǒng)一調(diào)度使用,現(xiàn)有資金管理模式比較合理。貨幣資金內(nèi)部控制流程中的部分崗位職責(zé)存在重復(fù)現(xiàn)象,職責(zé)不清,且未見崗位激勵機(jī)制。抽查2012年9月銀行支出戶的銀行未達(dá),發(fā)現(xiàn)存在單據(jù)傳遞不及時、部門之間協(xié)作待完善的現(xiàn)象。通過職責(zé)分工、激勵機(jī)制和內(nèi)部部門之間協(xié)作方面,確定貨幣資金管理的效率性為中等。
(六)貨幣資金的效果性情況A公司2012年度績效考核評審105.66分,2013年度績效考核評審110.55分,完成了年度績效目標(biāo),其中涉及資金管理的財務(wù)指標(biāo)均已超額完成。貨幣資金管理完成了年度預(yù)算,達(dá)到了貨幣資金管理的效果性。
(七)貨幣資金管理潛力分析通過對A公司兩年的貨幣資金內(nèi)部控制情況和貨幣資金效益審計,審計組認(rèn)為以下兩個方面有潛力:1.貨幣資金管理的健全性和合理性,若扣除其他人為因素,公司根據(jù)實際情況及時修訂制度,優(yōu)化資金管理流程,貨幣資金的內(nèi)部控制情況會有較大的改善。2.貨幣資金的效率性,通過完善崗位職責(zé),建立崗位激勵機(jī)制,加強(qiáng)部門之間溝通協(xié)作,資金管理效率性會大幅度提高。
二、存在的問題和審計建議
(一)現(xiàn)有貨幣資金管理制度比較陳舊,和正在執(zhí)行的貨幣資金管理流程脫節(jié),建議及時修訂制度,完善資金管理流程。
(二)實質(zhì)性抽查中發(fā)現(xiàn)部分現(xiàn)金收支無審批流程、網(wǎng)銀付款授權(quán)額度不合理、POS機(jī)管理存在風(fēng)險、月度資金預(yù)算流程需完善等現(xiàn)象,建議梳理資金管理流程,規(guī)范過程控制,加強(qiáng)日常資金收支管理,將內(nèi)部控制落實到實處。
(三)資金管理部分崗位職責(zé)存在重復(fù)現(xiàn)象,且由于人員更換和輪崗,原有崗位職責(zé)和現(xiàn)有實際職責(zé)不一致,建議根據(jù)實際情況,結(jié)合行業(yè)資金管理要求,制定切實可行的崗位職責(zé)。
(四)部分單據(jù)傳遞不及時,建議加強(qiáng)資金管理部門和業(yè)務(wù)部門之間的溝通和協(xié)作,互通信息,按時進(jìn)行賬務(wù)處理。
三、審計評價
A公司能夠按照資金管理規(guī)定,制定貨幣資金管理制度,規(guī)范業(yè)務(wù)流程,加強(qiáng)貨幣資金的內(nèi)部控制。通過貨幣資金支出預(yù)算控制,提高貨幣資金管理的經(jīng)濟(jì)性;通過資金收支兩條線管理模式、崗位職責(zé)分工、加強(qiáng)部門之間協(xié)作,提高貨幣資金管理的效率性;通過完成財務(wù)績效指標(biāo)從而促進(jìn)公司績效考核指標(biāo)完成,達(dá)到了貨幣資金管理的效果性。通過貨幣資金內(nèi)部控制管理,提高了貨幣資金管理的效益,促進(jìn)了公司經(jīng)營指標(biāo)穩(wěn)步提升。
第一,企業(yè)的經(jīng)濟(jì)效益一直是備受關(guān)注的焦點,如何對企業(yè)展開效益評價,效益審計應(yīng)運而生。適應(yīng)形勢發(fā)展要求,大力開展效益審計可以說是形勢所迫,大勢所趨。同時是審計工作的創(chuàng)新和發(fā)展,更是全體內(nèi)部審計人員維護(hù)和保障企業(yè)經(jīng)濟(jì)可持續(xù)發(fā)展應(yīng)盡的職責(zé)。
舞弊審計最初是20世紀(jì)90年代中期在以美國和加拿大為首的西方國家異軍突起,并完成從傳統(tǒng)審計查錯糾弊的職能到一個獨立的審計類別的轉(zhuǎn)變。我國“獨立審計具體準(zhǔn)則第8號——錯誤與舞弊”指出,舞弊“是指導(dǎo)致會計報表產(chǎn)生不實反映的故意行為”。主要包括:(一)偽造、編造記錄或憑證;(二)侵占資產(chǎn);(三)隱瞞或刪除交易或事項;(四)記錄虛假的交易或事項;(五)蓄意使用不當(dāng)?shù)臅嬚?。可以看到,我國獨立審計?zhǔn)則對舞弊的定義與美國會計界對職業(yè)舞弊的定義是基本相同的。挪用財產(chǎn)和都是侵占資產(chǎn)的具體方式,“虛假會計報表”的編制過程實際上就是采用我國“獨立審計具體準(zhǔn)則第8號——錯誤與舞弊”中所指出的(一)、(三)、(四)以及(五)這四種方式。
我們知道,舞弊審計是為防止、識別和用文件證明貪污、盜竊、欺詐、腐敗這類舞弊行為而進(jìn)行的審計活動,與財務(wù)審計關(guān)注各種財務(wù)報表和會計數(shù)據(jù)不同,舞弊審計需要更多的思維形式而不是常規(guī)的技術(shù)方法,它重點放在研究和分析例外、古怪的事,以及會計違規(guī)事項和行為結(jié)構(gòu)上,而不是放在對會計報表的錯誤和遺漏上。舞弊審計人員的知識主要是從經(jīng)驗中,而不是從審計教科書或上年的工作底稿中學(xué)到的。因此,對于舞弊進(jìn)行審計就要采取與傳統(tǒng)的財務(wù)審計不同的方法,很多在財務(wù)審計中適用的方法在舞弊審計中卻不適用。
舞弊審計就是要創(chuàng)造一種環(huán)境,激勵審計人員有意識地去查詢和預(yù)防經(jīng)濟(jì)活動中的舞弊行為,要想成為一名合格地舞弊審計人員,就要了解舞弊人員的思維方式,舞弊審計人員頭腦里最重要的問題不是檢查會計系統(tǒng)和內(nèi)部控制是否遵循會計標(biāo)準(zhǔn)和審計準(zhǔn)則,而是要思考“在企業(yè)會計控制制度的各個環(huán)節(jié)中,哪個是最薄弱環(huán)節(jié),哪些人會利用這些環(huán)節(jié),哪個環(huán)節(jié)最容易誘發(fā)舞弊行為等。
在具體審計過程中,審計人員要充分關(guān)注那些容易引發(fā)舞弊的會計“信號”,比如一些非常交易事項,像非主營業(yè)務(wù)占公司業(yè)績主導(dǎo)地位的事項、非貨幣易、關(guān)聯(lián)交易、復(fù)雜股權(quán)控制關(guān)系等事項。另外某些會計變更、資產(chǎn)重組涉及訴訟糾紛等重要會計事項以及經(jīng)營出現(xiàn)危急的事項也是舞弊行為經(jīng)常發(fā)生的地方,應(yīng)引起審計人員的關(guān)注。
在舞弊審計中,審計人員必須始終保持正確的心態(tài):懷疑、謹(jǐn)慎。在關(guān)注每一個審計環(huán)節(jié)時都要假定它是有問題的,存在著舞弊行為。然后要搜集容易產(chǎn)生舞弊風(fēng)險的信息。比如,詢問公司管理當(dāng)局、內(nèi)部審計部門,以及關(guān)鍵管理人員;有效運用分析性程序識別、評估造成舞弊風(fēng)險的因素等。
1、加強(qiáng)注冊會計師的職業(yè)懷疑精神,并將其貫穿于審計過程的始終?!奥殬I(yè)懷疑主義”觀點是由美國SAS第99號提出的,它為注冊會計師如何履行職業(yè)謹(jǐn)慎這一概念提供了具體的指導(dǎo)。第99號首先假設(shè)不同層次上管理層舞弊的可能性,包括共謀、違反內(nèi)部控制的規(guī)定等,并要求在整個審計過程中保持這種精神狀態(tài)。它要求審計舞弊必須先了解舞弊環(huán)境及特征,強(qiáng)調(diào)計劃階段審計小組就應(yīng)集中討論和思考舞弊可能會怎樣發(fā)生及會在哪發(fā)生,促使其對潛在的舞弊保持更高的警覺,以共享審計經(jīng)驗,共同提高發(fā)現(xiàn)舞弊的意識和能力。還要求注冊會計師在審計的全過程保持職業(yè)謹(jǐn)慎,獲取必要信息,識別和評估舞弊風(fēng)險,并據(jù)此作出適當(dāng)反應(yīng)。因此,注冊會計師在審計每個項目時都要保持高度的職業(yè)懷疑精神,應(yīng)首先思考是否有舞弊的嫌疑,不能推測管理層是誠實可信的。
我國目前上市公司造假成風(fēng)。大部分的上市公司業(yè)績都不可信,都存在粉飾報表嫌疑。因此,對我國上市公司的審計必須要有足夠的專業(yè)懷疑精神,如果注冊會計師不能搜集充分、適當(dāng)?shù)膶徲嬜C據(jù)證明被審計單位的報表是公允的,就應(yīng)認(rèn)為其不能公允反映企業(yè)情況,存在舞弊嫌疑。
審計人員不僅應(yīng)了解會計審計問題,對于客戶的營業(yè)性質(zhì)與風(fēng)險及交易的經(jīng)濟(jì)實質(zhì),也必須徹底了解。作為一個優(yōu)秀的審計人員,必須要有好奇心及敏銳的觀察力,對于看似無關(guān)的問題或線索,能鍥而不舍。
2、充分關(guān)注審計風(fēng)險點,并借助新的舞弊風(fēng)險評價模式進(jìn)行評價。審計風(fēng)險點對注冊會計師起著提示和導(dǎo)向作用,因此,精心設(shè)計并有效制定審計風(fēng)險點,對審計人員發(fā)現(xiàn)舞弊起著重要的作用。審計風(fēng)險點包括控制環(huán)境、控制活動、風(fēng)險評估、信息與溝通和監(jiān)控等方面的因素,還包括宏觀政策、法律限制等方面的因素。在審計過程中,注冊會計師通過了解上市公司的經(jīng)營狀況和分析性程序的運用,應(yīng)能識別企業(yè)存在的重大風(fēng)險信號。新的舞弊風(fēng)險評價模式,將重點放在舞弊產(chǎn)生的根源上,而非舞弊產(chǎn)生的表面結(jié)果。該準(zhǔn)則建議注冊會計師將足夠的注意力放在舞弊產(chǎn)生的主要條件上,這些條件可以歸納為:壓力、機(jī)會和借口。當(dāng)三個條件同時成立時,就意味著出現(xiàn)舞弊的可能性很大,注冊會計師必須給予足夠的關(guān)注,采取有效的審計程序以控制風(fēng)險。
3、加強(qiáng)對企業(yè)內(nèi)部控制的審查和評價。內(nèi)部控制是企業(yè)的一項很重要的工作,建立完善的內(nèi)部管理控制制度和內(nèi)部財務(wù)控制制度對企業(yè)既有防錯防弊,又有促進(jìn)經(jīng)營管理效果的作用;能起到事前預(yù)防、事中、事后及時發(fā)現(xiàn)工作漏洞。因此,從某種意義上說,可以從對內(nèi)部控制的審查和評價來發(fā)現(xiàn)舞弊的存在。
二、審計教學(xué)中案例教學(xué)法的應(yīng)用
1.將“要學(xué)生學(xué)”轉(zhuǎn)變?yōu)?ldquo;學(xué)生要學(xué)”
在審計教學(xué)中,將學(xué)生放在主體地位,讓學(xué)生有目標(biāo)的去閱讀教材、理解教材,從而突出學(xué)生的主體地位,激發(fā)學(xué)生的自主學(xué)習(xí)性。例如,在我國審計教學(xué)中,在學(xué)習(xí)審計專業(yè)知識的時候,教師事先準(zhǔn)備好當(dāng)前審計行業(yè)中較為典型的例子,并向?qū)W生進(jìn)行相關(guān)的審計知識講解,讓學(xué)生圍繞案例來進(jìn)行發(fā)言。學(xué)生通過查閱資料來對案例進(jìn)行論證,在查閱資料的過程中,不斷培養(yǎng)自己發(fā)現(xiàn)問題、解決問題的能力,進(jìn)而培養(yǎng)學(xué)生學(xué)習(xí)的興趣,促進(jìn)審計教學(xué)質(zhì)量的提高。
2.引導(dǎo)學(xué)員變注重知識為注重能力
在進(jìn)行審計案例教學(xué)中,不僅要注重學(xué)生專業(yè)知識的培養(yǎng),同時還要注重學(xué)生的實際操作能力的培養(yǎng),將學(xué)生的知識轉(zhuǎn)化為實際行動能力,進(jìn)而為學(xué)生今后的發(fā)展打下堅實的基礎(chǔ)。案例法的教學(xué)方式是以案來進(jìn)行教學(xué),通過案例教學(xué)來增加學(xué)生的見識,開闊學(xué)生的視野,以便學(xué)生在今后的審計實務(wù)中能夠應(yīng)用自如,充分發(fā)揮自己的審計專業(yè)知識。其重點放在提高學(xué)生的分析問題和解決問題的能力上,不僅要求學(xué)生掌握知識,而且還要運用知識。例如在審計教學(xué)中,老師列舉具有代表性的審計案例,讓學(xué)生來對案例進(jìn)行分析講解,如,某企業(yè)在金融機(jī)構(gòu)開立賬戶問題,讓學(xué)生充當(dāng)審計工作人員,就這個問題來開展審計工作,通過這種方法來提高學(xué)生分析判斷問題的能力和綜合應(yīng)用能力,進(jìn)而加深學(xué)生對專業(yè)知識的掌握,為我國審計工作所需要的復(fù)合型人才打下堅實的基礎(chǔ)。
3.創(chuàng)設(shè)良好的環(huán)境
良好的教學(xué)環(huán)境是提高審計案例教學(xué)效率的保障。審計作為我國經(jīng)濟(jì)管理的一個分支,其涉及到的知識非常廣,為了滿足我國審計工作的需求,在審計教學(xué)中,就必須重視各方面能力的培養(yǎng)。首先,任何教學(xué)方法都應(yīng)當(dāng)注意對學(xué)生思維的訓(xùn)練,案例教學(xué)也不例外。教師一要為學(xué)生參與富有思考意義的思維活動提供機(jī)會,二要讓學(xué)生鼓起勇氣參與到這樣的活動中來,創(chuàng)設(shè)“富有思考性的課堂”。案例教學(xué)本身為學(xué)生提供了鮮活的情景資料,教師則需要在課堂教學(xué)中提供具有思考性的問題,讓學(xué)生參與到思維活動中去,進(jìn)行有價值和富有意義的知識學(xué)習(xí)。在案例教學(xué)中,學(xué)生對案例的學(xué)習(xí)往往需要查閱相關(guān)資料進(jìn)行佐證,學(xué)生在查閱資料的過程中也是對案例知識的消化,同時針對案例教學(xué)中出現(xiàn)問題,通過學(xué)生自己的努力找出解決問題的方法和答案,進(jìn)而提高學(xué)生的審計實務(wù)能力。案例教學(xué)實際上就是一種雙向教學(xué)模式,學(xué)生對案例的不理解可以向老師請教,而老師在向?qū)W生解答的過程中會也是一種自我學(xué)習(xí)的將機(jī)會,進(jìn)而為審計教學(xué)質(zhì)量提供保障。
4.注重教師隊伍的培養(yǎng)
案例教學(xué)法被廣泛的應(yīng)用于我國當(dāng)前教育教學(xué)中,有效地保障了我國教學(xué)質(zhì)量,促進(jìn)了我國教育事業(yè)的發(fā)展。就我國審計教學(xué)而言,應(yīng)用案例教學(xué)的關(guān)鍵在于專業(yè)的審計教師,只有專業(yè)的審計教師才能更好地在審計教學(xué)中把握案例教學(xué),才能更好地保障審計教學(xué)效率和質(zhì)量。為了培養(yǎng)出我國現(xiàn)代審計工作所需要的審計專業(yè)人才,加強(qiáng)審計專業(yè)教師隊伍的建設(shè)有著重大意義。首先,高校應(yīng)當(dāng)與我國審計部門建立聯(lián)盟,多讓教師深入到我國審計部門中了解實際設(shè)計工作,進(jìn)而豐富教師經(jīng)驗,進(jìn)而更好地開展案例教學(xué)。同時,還可以聘請一些資深的審計專家來校進(jìn)行演講,彌補(bǔ)教學(xué)資源的不足,開拓師生的視野。其次,高校要不斷加強(qiáng)審計教師專業(yè)知識的培養(yǎng),教師要想先育人,必須得先學(xué)會育己,進(jìn)而才能更好地教育學(xué)生,促進(jìn)學(xué)生的成長。
收集2006年1月—2009年12月XX醫(yī)院護(hù)理業(yè)務(wù)查房病歷65份。將65份護(hù)理查房病歷中出現(xiàn)的護(hù)理診斷進(jìn)行有針對性的統(tǒng)計。
2、影響因素
2.1法律意識淡薄
護(hù)理人員對安全管理存在著不同程度的錯誤認(rèn)識,由于繁忙的護(hù)理工作,忽略了對安全管理的認(rèn)識,護(hù)理人員對于安全隱患的判斷與處理不夠,缺少法律意識,不會用法律保護(hù)自己。
2.2環(huán)境因素
影響神經(jīng)內(nèi)科護(hù)理安全的環(huán)境因素主要有地面滑、床腳移動和病房扶欄三個方面。病房地面滑是引起病人摔傷的因素之一[3]。由于神經(jīng)科病人存在肢體偏癱、無力,在清掃地面后,如地面潮濕、過滑,病人行走易出現(xiàn)摔傷。為給病人創(chuàng)造舒適安全的治療、休養(yǎng)環(huán)境,病房走廊的扶欄、浴室衛(wèi)生間的扶欄安裝很重要。尤其對于神經(jīng)科病人,可以找到支撐點,防止摔傷、跌倒。
2.3用藥與設(shè)備因素
由于醫(yī)學(xué)技術(shù)的發(fā)展,新藥與設(shè)備不斷更新,神經(jīng)科所用藥物大部分為高滲性,對血管刺激性大,再加之病人年齡、血管因素,因此臨床藥物外滲靜脈炎發(fā)生率很高。加之藥物配伍、給藥途徑、設(shè)備使用不當(dāng)?shù)确矫嬖蚪o病人造成不安全后果[4]。醫(yī)療設(shè)備本身的安全、患者的安全及操作者的安全。儀器設(shè)備的使用不當(dāng)、故障、老化、種類不齊、性能不良、規(guī)格不配套或護(hù)理人員對儀器操作不熟練等問題,都可能給患者造成危害。使用中常見的危險因素是測值不準(zhǔn)確;儀器設(shè)備消毒不徹底,也常成為神經(jīng)內(nèi)科患者的感染源[5]。
2.4人員與技術(shù)因素
護(hù)士評估患者的知識水平不只是看其文化程度,主要是評估其對自身疾病的了解程度,統(tǒng)計結(jié)果顯示,不論文化程度高低,患者對自身疾病的了解和認(rèn)知程度均屬于缺乏之列,對疾病的發(fā)生發(fā)展規(guī)律、用藥常識等缺乏了解,若衛(wèi)生宣教不到位,很可能導(dǎo)致許多風(fēng)險和糾紛的發(fā)生,例如進(jìn)展性卒中的患者往往對住院以后病情還繼續(xù)加重不理解。人員方面因素主要指由于護(hù)理人員素質(zhì)或數(shù)量方面的原因不能保證滿足工作基本要求而給病人造成的不安全影響或隱患;技術(shù)因素主要指由于護(hù)理人員技術(shù)水平低、經(jīng)驗不足或協(xié)作能力不強(qiáng)等原因?qū)Σ∪税踩珮?gòu)成的威脅。特別是隨著新技術(shù)、新項目大量引進(jìn)與開發(fā),護(hù)理工作中復(fù)雜程度高、技術(shù)要求高的內(nèi)容日益增多,不僅對護(hù)理人員形成較大的工作壓力,而且致護(hù)理工作中技術(shù)方面風(fēng)險加大,影響護(hù)理安全。
2.5疾病因素
(1)偏癱
神經(jīng)科病人大多年老體弱,同時存在視力減退,神經(jīng)疾病導(dǎo)致癱瘓、步態(tài)不穩(wěn)、起立與邁步艱難等,常突發(fā)抽搐及暈厥。病人對病床高度不適應(yīng)時易致墜床。
(2)感覺障礙
神經(jīng)科病人存在感覺障礙的占大多數(shù),病人對痛溫覺感覺障礙,病人家屬未掌握熱水袋、局部熱敷的溫度及使用方法。如使用熱水袋不當(dāng)導(dǎo)致燙傷。病人長時間一個臥位,導(dǎo)致皮膚出現(xiàn)壓瘡等。
(3)抽搐
癲癇病人抽搐發(fā)作時,常發(fā)生舌咬傷、骨折、墜床等意外。抽搐間隙期病人疏于帶牙套、置牙墊防護(hù),如突發(fā)抽搐易致舌咬傷,按壓肢體易致骨折等。
(4)精神異常
神經(jīng)內(nèi)科病人,發(fā)生大面積的額葉、顳葉等部位損害后,出現(xiàn)精神異常、躁動。肢體忽略病人,危險性增加,病人有自傷危險,出現(xiàn)他傷、自傷等。老年癡呆病人出現(xiàn)定向力、記憶力等缺失,如防護(hù)措施不到位,未做到24h連續(xù)看護(hù),特別是外出進(jìn)行輔助檢查時,人員較雜,稍有疏忽容易走失。
(5)呼吸困難
神經(jīng)肌肉疾病,如格林巴利綜合征、重癥肌無力、周圍神經(jīng)病變等,病變累及呼吸肌后即可出現(xiàn)呼吸困難、窒息等。神經(jīng)系統(tǒng)多種疾病均可出現(xiàn)吞咽困難,咳嗽反射減弱,如進(jìn)食嗆咳引起食物誤吸,鼻飼不當(dāng)引起誤吸,牙齒松動脫落導(dǎo)致窒息,痰液黏稠導(dǎo)致氣道受阻。此類風(fēng)險多易發(fā)生于吞咽障礙、需要鼻飼飲食的患者。
(6)感染
各種監(jiān)測、診療技術(shù)的應(yīng)用,使接受侵入性操作的患者醫(yī)院感染率明顯高于無侵入性操作的患者,其中機(jī)械通氣患者相關(guān)性呼吸道感染者為85.0%,氣管切開感染者為50.5%[6]。80%的醫(yī)院內(nèi)泌尿系統(tǒng)感染與導(dǎo)尿有關(guān),且留置時間越長感染率越高[7]。病人住院期間有發(fā)生院內(nèi)感染的風(fēng)險。主要表現(xiàn)在神經(jīng)內(nèi)科護(hù)理人員工作量大,護(hù)士編制相對不足,護(hù)士整日忙于治療和處理醫(yī)囑,長期超負(fù)荷工作,都是影響護(hù)理安全的因素。護(hù)理人員業(yè)務(wù)及技術(shù)水平與護(hù)理安全有一定關(guān)系。臨床實踐表明,護(hù)士的素質(zhì)和能力與護(hù)理差錯事故的發(fā)生往往有直接聯(lián)系,近年由于低年資護(hù)士增多,導(dǎo)致技術(shù)操作熟練程度欠缺,經(jīng)驗不足,工作責(zé)任心不強(qiáng),護(hù)理不到位等,極易產(chǎn)生各種外傷及護(hù)理差錯事故的發(fā)生,給患者的安全構(gòu)成威脅,特別是隨著新的醫(yī)療技術(shù)大量引進(jìn)與開展,對技術(shù)要求越來越高。護(hù)理管理者工作中預(yù)見性欠缺,基礎(chǔ)質(zhì)量工作監(jiān)管不到位,給患者造成不安全的后果。護(hù)理人員衛(wèi)生宣教不到位,護(hù)患溝通欠缺。衛(wèi)生員工作監(jiān)管不夠,給患者造成不安全的后果。
二、安全策略
1、善搶救儀器的管理
制度,儀器設(shè)備專人管理,做好培訓(xùn)、考核、消毒滅菌、定期檢查維修等工作。每班檢查,每周大檢查,原則上不外借。配備一定量的零配件和必要的配置替換設(shè)備,以備應(yīng)急。將儀器報警聲音調(diào)至最低,工作人員的動作輕,治療護(hù)理操作盡量集中進(jìn)行,碰到搶救或特殊情況時,拉上床位之間的布簾,減少對患者的干擾和影響。
2、加強(qiáng)健康教育
加強(qiáng)健康教育,增進(jìn)醫(yī)患溝通要取得患者及家屬的有力配合,需要通過加強(qiáng)健康教育,增進(jìn)醫(yī)患之間的溝通。為此,每月開1-2次的健康教育講座,由責(zé)任護(hù)士著重講解神經(jīng)內(nèi)科的基礎(chǔ)知識,及諸如腦中風(fēng)等病癥的預(yù)防、治療、預(yù)后、康復(fù)等知識,讓家屬明了患者的檢查治療情況、用藥情況、醫(yī)療費用情況、預(yù)后及康復(fù)情況,使之更好地配合各項治療、護(hù)理。在開展健康教育時,應(yīng)同時將一些需要注意的事項告知患者及家屬。如對于蛛網(wǎng)膜下腔出血的患者家屬,應(yīng)告知蛛網(wǎng)膜下腔出血病因大多是由動脈瘤或血管畸形造成的,在沒有去除病因之前,排便過于用力、情緒激動都可能導(dǎo)致生命危險。
3、加強(qiáng)法律、法規(guī)的教育
護(hù)理風(fēng)險與法律法規(guī)有著密切的關(guān)系,因護(hù)理人員法制觀念淡薄而發(fā)生的護(hù)理缺陷或糾紛時有發(fā)生。因此,應(yīng)該經(jīng)常組織護(hù)理人員學(xué)習(xí)《醫(yī)療事故處理條理》、《醫(yī)院護(hù)理管理條例》、《護(hù)理差錯的分類及評定標(biāo)準(zhǔn)》、《突發(fā)事件應(yīng)急處理預(yù)案》等與護(hù)理風(fēng)險相關(guān)的法律知識,提高法律意識,從職業(yè)道德和法律的高度規(guī)范護(hù)士的護(hù)理行為,聘請法律顧問為護(hù)士上法制課,增強(qiáng)護(hù)理人員的法律意識和法制觀念。提高護(hù)理人員的自律能力和守法的自覺性,在全面認(rèn)識理解法律、法規(guī)的基礎(chǔ)上制訂的有關(guān)實施細(xì)則、規(guī)范[8]。提高安全意識,堅持預(yù)防為主的方針,科內(nèi)制定安全日,責(zé)任班負(fù)責(zé)評估病人安全隱患,定期召開護(hù)理安全會議,對于其他科室和本科室出現(xiàn)的護(hù)理安全問題,進(jìn)行組內(nèi)討論,制定整改措施??苾?nèi)制定相關(guān)預(yù)案流程,相關(guān)規(guī)章制度,使護(hù)士知道該做什么、不該做什么以及怎樣做。在尊重和維護(hù)病人權(quán)益的同時,懂得運用法律武器維護(hù)自身的合法權(quán)益。
4、加強(qiáng)感染控制
神經(jīng)內(nèi)科病人大多是年老體弱、吞咽困難、感覺障礙、肢體肌力差的病人。首先護(hù)理人員要做好入院宣教,入院當(dāng)天向患者詳細(xì)介紹住院環(huán)境、住院須知、呼叫系統(tǒng)使用方法。護(hù)士對患者進(jìn)行全面護(hù)理評估,包括肌力、肌張力、視力、步態(tài)及步行時的平衡力,足部有無變形或痛楚等。根據(jù)評估所得到的結(jié)果進(jìn)行健康宣教;3天內(nèi)護(hù)士對患者進(jìn)行疾病相關(guān)知識和注意事項的宣教,護(hù)士長及時進(jìn)行健康教育知曉情況的檢查,檢查結(jié)果與護(hù)士工作考核掛勾。給患者加用床檔保護(hù),指導(dǎo)患者及家屬活動時有人陪同,不穿拖鞋,以免摔傷、墜床等意外發(fā)生;使用熱水袋時要指導(dǎo)使用溫度及使用方法,以免燙傷;長期臥床要經(jīng)常變換,以防出現(xiàn)壓瘡及墜積性肺炎;鼻飼時要將床頭抬高,并保持床頭抬高,鼻飼后30min盡量不給患者翻身,以防吸入性肺炎的發(fā)生。總之,掌握各種危險因素,最大限度地減少對病人安全的威脅。進(jìn)入病區(qū)的所有人員戴口罩、戴鞋套,嚴(yán)格無菌技術(shù)操作原則,限制探視時間和人員進(jìn)入。嚴(yán)格掌握侵入性診療手段的運用指征,加強(qiáng)各種導(dǎo)管的護(hù)理。合理應(yīng)用抗生素,減少不合理的聯(lián)合用藥,從而延緩細(xì)菌產(chǎn)生耐藥,提高臨床治愈率[9]。做好環(huán)境的消毒,加強(qiáng)空氣的清潔和消毒?;颊咿D(zhuǎn)出后做好終末消毒,使用后的儀器、設(shè)備和各種管道應(yīng)嚴(yán)格消毒,防止感染。
5、提高護(hù)理人員的整體素質(zhì)
一、信息時代檔案人員必備的素質(zhì)
所謂素質(zhì)是指人們通過學(xué)習(xí)、訓(xùn)練和內(nèi)化過程而形成的相對穩(wěn)定的、內(nèi)在的、人的整體質(zhì)量水平。從某種意義上說,素質(zhì)就是具有復(fù)雜結(jié)構(gòu)的身心各方面的能力及品質(zhì)特征的總和。檔案人員從事的雖然是一項業(yè)務(wù)性強(qiáng)而又極其平凡的服務(wù)性工作,但就其深遠(yuǎn)意義來說它又是一項功在當(dāng)代、利在千秋的偉大事業(yè)。隨著信息化、網(wǎng)絡(luò)化的發(fā)展,檔案人員只有不斷提高自身的素質(zhì),特別是信息素質(zhì),才能適應(yīng)信息社會的需求。那么,信息時代的檔案人員應(yīng)當(dāng)具備怎樣的素質(zhì)呢?筆者認(rèn)為有以下幾個方面。
1.檔案人員的信息素質(zhì)
在信息時代,檔案人員首先應(yīng)具有信息素質(zhì)。信息素質(zhì)作為人的整體素質(zhì)的重要組成部分,它是人們在信息社會生存的基本條件之一,也是人們在信息時代必須具備的能力。這一概念最早出自于美國信息產(chǎn)業(yè)協(xié)會主席波爾(PaulZurkouski)在1974年向全美圖書館學(xué)與信息學(xué)委員會提交的一份報告中,并被概括為“利用大量的信息工具及主要信息源使問題得到解決的技術(shù)和技能?!贝撕?,這一概念不斷得到發(fā)展。1997年,紐約州立大學(xué)圖書館館長將信息素質(zhì)定義為:“能清楚地認(rèn)識到何時需要信息,并能確定、評價、有效利用信息以及有利用各種形式交流信息的能力。”筆者認(rèn)為,信息素質(zhì)是人們對信息與信息活動的認(rèn)知能力和對信息綜合利用能力的一種體現(xiàn)。它是信息社會的人,特別是信息人員(圖書館員、檔案館員等)的基本能力。固然傳統(tǒng)檔案館員也需要具有很好的信息素質(zhì),但是在信息時代,數(shù)字檔案館人員與傳統(tǒng)相比,其所具有的信息素質(zhì)在內(nèi)容上和程度上都有很大的不同。從內(nèi)涵上講,現(xiàn)代檔案人員的信息素質(zhì)應(yīng)包括三個方面:信息意識、信息道德和信息能力。
(1)信息意識
良好的信息意識是具有較高的信息素質(zhì)的前提,同時也是信息資源開發(fā)和利用的強(qiáng)大動力。檔案館是各類文獻(xiàn)信息的集中保管基地,檔案人員擔(dān)負(fù)著準(zhǔn)確、快速地收集檔案信息,有效地提供檔案信息的重要職責(zé),因此要求檔案人員必須具有強(qiáng)烈的信息意識。檔案人員的信息意識應(yīng)包括兩層涵義:Bp一般意義上的信息意識和特殊的檔案信息意識。一般意義的信息意識是指人對信息的敏感程度,是人們對自然界和社會各種現(xiàn)象、行為、理論觀點等從信息角度的理解、感受和評介。它是特殊的檔案信息意識的基礎(chǔ)。檔案人員的檔案信息意識是指其對檔案的信息屬性、對檔案信息組織、開發(fā)、傳播、利用的一種內(nèi)在的、專注的心理傾向。這種信息意識具體表現(xiàn)在:
a.充分認(rèn)識到信息的重要性,認(rèn)識到有價值的信息可以在生活和工作中起到非常重要的作用,有時甚至是決定性的作用。檔案信息是社會的寶貴資源和財富,應(yīng)當(dāng)并且能夠在社會上流通,而且應(yīng)當(dāng)認(rèn)識到,檔案工作者在信息社會發(fā)揮著重要的作用.肩負(fù)著傳播檔案信息為大眾服務(wù)的重任。
b.對信息具有分析鑒別能力。一是對所接觸的信息,能判斷出屬于哪種類型,產(chǎn)生于哪個領(lǐng)域,主要服務(wù)對象是誰。二是能判斷出此信息是否有價值,并能估測出價值大小。
c.充分認(rèn)識到信息社會信息量的膨脹程度以及信息流動速度和更新速度的快捷性。
(2)信息道德
信息道德習(xí)慣上也稱為信息品德,從廣義上講,信息道德是指在整個信息化活動中調(diào)節(jié)信息創(chuàng)造者、信息傳播者、信息使用者之間相互關(guān)系的行為規(guī)范的總和。作為檔案信息管理者,其信息道德又有其特定具體的內(nèi)涵,它與職業(yè)道德密切相連,可以說是職業(yè)道德在信息社會的拓展與延伸。檔案人員的信息道德,就是指檔案工作者在檔案信息的管理、開發(fā)、傳遞和利用服務(wù)等活動中,其思想與行為所應(yīng)遵循的信息規(guī)范和倫理準(zhǔn)則。檔案人員在工作中,應(yīng)該兢兢業(yè)業(yè)地為用戶服務(wù)。及時、全面地向用戶提供信息。這里除了一般的職業(yè)道德問題外,還需特別指出的是關(guān)于知識產(chǎn)權(quán)的保護(hù)問題,由于在網(wǎng)絡(luò)環(huán)境下,往往缺乏社會有關(guān)機(jī)構(gòu)的監(jiān)督和管理,而且數(shù)字檔案館本身也要進(jìn)行檔案信息的數(shù)字化工作,所以這個問題在信息時代就顯得重要、復(fù)雜和敏感。
(3)信息能力
這主要是指檔案人員獲取、鑒別、組織和開發(fā)檔案信息的能力。
a.對檔案信息的獲取能力。在信息社會,由于數(shù)字信息產(chǎn)生和傳播的特點,信息的密集程度,信息分布的復(fù)雜程度以及更新程度都是工業(yè)社會不可比擬的。所以檔案人員必須熟悉各個數(shù)字館藏的內(nèi)容及查找方式、各種商業(yè)數(shù)據(jù)庫的內(nèi)容以及獲取方式,各種搜索引擎的有效利用等等,及時收集各類檔案信息,以豐富館藏。
b、鑒別檔案信息的能力。這是檔案人員的一項基本信息素質(zhì)。對檔案信息的鑒別包括對其原始性、真實性的判別和檔案價值的評估。確定檔案信息的真?zhèn)?,是一項十分重要的工作,特別是在信息社會.產(chǎn)生了大量的電子文件和數(shù)字檔案,其真實性的判定就更為重要,難度也更大。這就需要有比較專業(yè)的信息鑒別能力。對檔案信息價值的評估和鑒定,區(qū)分其價值的大小,是在確定了真實性后的又一個重要工作,是檔案信息開發(fā)利用的基礎(chǔ)。
c.檔案信息的組織開發(fā)能力。檔案信息組織開發(fā)己成為信息時代檔案工作的核心內(nèi)容,各類檔案信息必須按照一定的方式進(jìn)行組織整理,形成各種專題數(shù)據(jù)庫,并能根據(jù)用戶需求對信息進(jìn)行深層次的開發(fā),形成二次文獻(xiàn)、三次文獻(xiàn)等。而檔案信息開發(fā)的深度和廣度,以及檔案信息開發(fā)的時效性,則依賴于檔案人員的信息開發(fā)能力。組織開發(fā)能力決定著檔案服務(wù)的質(zhì)量和社會用戶的檔案信息利用程度,影響著檔案事業(yè)的發(fā)展進(jìn)程。要求檔案人員有一種對檔案信息的職業(yè)敏感性,能及時了解用戶的需求熱點,有效地組織檔案信息并向社會傳播。因此.檔案信息組織開發(fā)能力是檔案人員信息能力中最主要、最核心的內(nèi)容,居于信息能力的最高層次,是具有創(chuàng)新性質(zhì)的能力。
2、其他各項基本素質(zhì)
這些基本素質(zhì)是對傳統(tǒng)檔案人員素質(zhì)的繼承,也是形成和提高檔案人員自身信息素質(zhì)的基礎(chǔ),涉及的范圍較廣,包括政治素質(zhì)、業(yè)務(wù)素質(zhì)、心理素質(zhì)、身體素質(zhì)等等,這與傳統(tǒng)檔案人員的素質(zhì)要求大致相同,在此不作贅述。下面主要強(qiáng)調(diào)一下在信息社會必需的幾項基本素質(zhì)。
(1)掌握檔案專業(yè)基礎(chǔ)理論與方法
作為一名檔案工作者,首先必須掌握檔案專業(yè)知識,了解檔案信息的收集、整理到利用的全套理論與方法,并能將這些檔案學(xué)理論與現(xiàn)代信息技術(shù)相結(jié)合。
(2)掌握現(xiàn)代信息技術(shù)
21世紀(jì)是信息高速發(fā)展的時代,現(xiàn)代檔案信息管理與傳統(tǒng)上有很大的不同,需要既懂檔案學(xué)又掌握了先進(jìn)的信息技術(shù)的“復(fù)合型”人才方可勝任。這里的“現(xiàn)代信息技術(shù)”主要是指計算機(jī)網(wǎng)絡(luò)與通訊技術(shù)、聲像技術(shù)、多媒體技術(shù)、數(shù)據(jù)庫技術(shù)、數(shù)據(jù)存取技術(shù)、人工智能技術(shù)等。信息數(shù)字化和網(wǎng)絡(luò)化為用戶提供了在更大范圍內(nèi)查閱信息的機(jī)會,但同時也把用戶帶入了一個陌生的數(shù)字信息海洋,這就要求檔案人員能盡快地適應(yīng)信息環(huán)境,能根據(jù)用戶需求及時通過網(wǎng)絡(luò)系統(tǒng)快捷地獲取檔案信息,并把分散的片斷信息組合整理出新信息提供給用戶,成為用戶信賴的咨詢員。
(3)較好的外語能力
隨著國際交往的加強(qiáng),熟練地掌握一種外語已成為迫切需要的工作能力。一是因為檔案館是對外交往的窗口;二是檔案館的職能也要求館員外語能力必須加強(qiáng),這不僅是因為外文信息在館藏中占有重要比例,而且隨著網(wǎng)絡(luò)化程度的加強(qiáng)、聯(lián)機(jī)檢索的需要、資源共享的擴(kuò)大,檔案人員只有熟練掌握一門以上的外語知識才能更好地為用戶服務(wù)。
(4)具有豐富的科學(xué)知識和科學(xué)管理能力
檔案專業(yè)人員,除具備檔案專業(yè)知識外,還應(yīng)具有比較全面、系統(tǒng)的文化、理論、科學(xué)技術(shù)知識,才能更好地勝任自己的工作。
檔案信息管理是一項實踐性很強(qiáng)的工作,檔案管理、流通借閱、藏用關(guān)系等都是檔案工作中值得研究學(xué)習(xí)和實踐的問題。一個好的檔案館員不僅要掌握檔案館的管理知識、運行規(guī)律,還要了解各業(yè)務(wù)部門之間的內(nèi)在聯(lián)系。
二、目前檔案人員的素質(zhì)現(xiàn)狀及培養(yǎng)途徑
在信息社會,檔案作為一種“原生信息”或“信息資源”,其重要意義不言而喻。無論是發(fā)達(dá)國家還是發(fā)展中國家,都在積極地發(fā)展其檔案事業(yè)。而是否擁有充足的、高素質(zhì)的人才資源已成為檔案事業(yè)能否持續(xù)發(fā)展的關(guān)鍵所在,人才資源的開發(fā)必然涉及到檔案專業(yè)的教育培訓(xùn)問題。
1、檔案人員的知識結(jié)構(gòu)狀況
近二十年來,隨著檔案學(xué)教育的發(fā)展,檔案專業(yè)人員的素質(zhì)有了明顯的提高。接受檔案專業(yè)教育的人占總檔案人員的60%以上,而且教育程度也呈上升趨勢。大中專教育已不再是培訓(xùn)的主體,而是轉(zhuǎn)向本科生教育,國家也加大了檔案專業(yè)教育的投人力度。但問題在于,一是檔案專業(yè)人員的總體教育程度不高。據(jù)統(tǒng)計,從業(yè)人員中,大部分只接受過??苹蛟诼毝唐谂嘤?xùn),具有本科學(xué)歷的約占5%,有研究生學(xué)歷的更是寥寥無幾,僅占0.5%左右。仍有不足4o%的檔案人員未接受過任何專業(yè)訓(xùn)練,并且年齡大都在35歲至5O歲之間,這些人很難勝任信息時代的檔案工作。這是一個十分嚴(yán)峻的現(xiàn)實,解決這個問題是中國檔案教育最迫切的任務(wù)。二是檔案專業(yè)教育尚未走出傳統(tǒng)的桎梏。首先是專業(yè)設(shè)置過窄,培養(yǎng)目標(biāo)過專,為檔案館(室)機(jī)構(gòu)外殼所束縛;再者,課程設(shè)置不合理,未能反映出信息社會發(fā)展的趨勢,學(xué)生知識面狹窄,且缺乏必要的實踐技能;三是在職教育以“針對性教育”為模式,培訓(xùn)不系統(tǒng),檔案人員信息素質(zhì)問題未能從根本上解決。
2、提高檔案人員自身素質(zhì)的途徑
以學(xué)校專業(yè)教育為主體,大力發(fā)展在職繼續(xù)教育,以全面提高檔案人員的素質(zhì),具體地說應(yīng)從以下幾個方面進(jìn)行。
(1)完善檔案專業(yè)的教育體制,發(fā)展本科教育,積極探索研究生教育,在教育方針上堅持“大檔案學(xué)”的觀念,既把檔案學(xué)放到信息學(xué)和管理學(xué)的大系統(tǒng)中,而不要只局限于檔案學(xué)。在課程設(shè)置上要增加現(xiàn)代信息技術(shù)的內(nèi)容,從而擴(kuò)大學(xué)生的知識面和綜合能力,其中著重培養(yǎng)其信息素質(zhì)。使未來的檔案工作者成為具備良好的信息能力、合理的知識結(jié)構(gòu)、掌握現(xiàn)代信息技術(shù)的高素質(zhì)“通才”。
(2)對在職人員開展“多元化、全方位”的在職繼續(xù)教育模式??梢詮囊韵聨讉€方面著手:首先,檔案館可以在經(jīng)費允許的惰況下有計劃地組織培訓(xùn),使檔案館員能夠盡可能多地掌握新知識、新技能,提高其業(yè)務(wù)素質(zhì)。另一方面,可聘請信息專業(yè)教授、專家有針對性地舉辦一些專題講座。為促使檔案館員自覺地學(xué)習(xí)新的技能,還可將計算機(jī)、信息網(wǎng)絡(luò)技能的考核與館員的提拔、使用、晉級、聘任等掛鉤,并使其制度化,以此調(diào)動檔案人員參加繼續(xù)教育的積極性。
關(guān)鍵詞:網(wǎng)絡(luò);安全審計;主機(jī)審計;系統(tǒng)設(shè)計
1引言
隨著網(wǎng)絡(luò)與信息系統(tǒng)的廣泛使用,網(wǎng)絡(luò)與信息系統(tǒng)安全問題逐漸成為人們關(guān)注的焦點。
網(wǎng)與因特網(wǎng)之間一般采取了物理隔離的安全措施,在一定程度上保證了內(nèi)部網(wǎng)絡(luò)的安全性。然而,網(wǎng)絡(luò)安全管理人員仍然會對所管理網(wǎng)絡(luò)的安全狀況感到擔(dān)憂,因為整個網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)往往出現(xiàn)在終端用戶。網(wǎng)絡(luò)安全存在著“木桶”效應(yīng),單個用戶計算機(jī)的安全性不足時刻威脅著整個網(wǎng)絡(luò)的安全[1]。如何加強(qiáng)對終端用戶計算機(jī)的安全管理成為一個急待解決的問題。
本文從系統(tǒng)的、整體的、動態(tài)的角度,參照國家對安全審計產(chǎn)品的技術(shù)要求和對部分主機(jī)審計軟件的了解,結(jié)合實際的信息安全管理需求,討論主機(jī)審計系統(tǒng)的設(shè)計,達(dá)到對終端用戶的有效管理和控制。
2安全審計概念。
計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中信息的機(jī)密性、完整性、可控性、可用性和不可否認(rèn)性,簡稱“五性”,安全審計是這“五性”的重要保障之一[2]。
凡是對于網(wǎng)絡(luò)信息系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行測試、評估和分析,以找到極佳途徑在最大限度保障安全的基礎(chǔ)上使得業(yè)務(wù)正常運行的一切行為和手段,都可以叫做安全審計[3]。
傳統(tǒng)的安全審計多為“日志記錄”,注重事后的審計,強(qiáng)調(diào)審計的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變,美國首先在信息保障技術(shù)框架(IATF)中提出在信息基礎(chǔ)設(shè)置中進(jìn)行所謂“深層防御策略(Defense2in2DepthStrategy)”,對安全審計系統(tǒng)提出了參與主動保護(hù)和主動響應(yīng)的要求[4]。這就是現(xiàn)代網(wǎng)絡(luò)安全審計的雛形,突破了以往“日志記錄”
等淺層次的安全審計概念,是全方位、分布式、多層次的強(qiáng)審計概念,符合信息保障技術(shù)框架提出的保護(hù)、檢測、反應(yīng)和恢復(fù)(PDRR)動態(tài)過程的要求,在提高審計廣度和深度的基礎(chǔ)上,做到對信息的主動保護(hù)和主動響應(yīng)。
3主機(jī)審計系統(tǒng)設(shè)計。
安全審計從技術(shù)上分為網(wǎng)絡(luò)審計、數(shù)據(jù)庫審計、主機(jī)審計、應(yīng)用審計和綜合審計。主機(jī)審計就是獲取、記錄被審計主機(jī)的狀態(tài)信息和敏感操作,并從已有的主機(jī)系統(tǒng)審計記錄中提取信息,依據(jù)審計規(guī)則分析判斷是否有違規(guī)行為。
一般網(wǎng)絡(luò)系統(tǒng)的主機(jī)審計多采用傳統(tǒng)的審計,系統(tǒng)的主機(jī)審計應(yīng)采用現(xiàn)代綜合審計,做到對信息的主動保護(hù)和主動響應(yīng)。因此,網(wǎng)絡(luò)的主機(jī)審計在設(shè)計時就應(yīng)該全方位進(jìn)行考慮。
3.1體系架構(gòu)。
主機(jī)審計系統(tǒng)由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構(gòu),管理端通過瀏覽器訪問控制中心。對于管理端,其操作系統(tǒng)應(yīng)不限于Windows,瀏覽器也不是只有IE。管理端地位重要,應(yīng)有一定保護(hù)措施,同時管理端和控制中心的通訊應(yīng)有安全保障,可考慮隔離措施和SHTTP協(xié)議。
主機(jī)審計能夠分不同的角色來使用,至少劃分安全策略管理員、審計管理員、系統(tǒng)管理員。
安全策略管理員按照制定的監(jiān)控審計策略進(jìn)行實施;審計管理員負(fù)責(zé)定期審計收集的信息,根據(jù)策略判斷用戶行為(包括三個管理員的行為)是否違規(guī),出審計報告;系統(tǒng)管理員負(fù)責(zé)分配安全策略管理員和審計管理員的權(quán)限。三員的任何操作系統(tǒng)有相應(yīng)記錄,對系統(tǒng)的操作互相配合,同時互相監(jiān)督,既方便管理,又保證整個監(jiān)控體系和系統(tǒng)本身的安全??刂浦行氖菍徲嬒到y(tǒng)的核心,所有信息都保存在控制中心。因此,控制中心的操作系統(tǒng)和數(shù)據(jù)庫最好是國內(nèi)自己研發(fā)的。控制中心的存儲空間到一定限額時報警,提醒管理員及時備份并刪除信息,保證審計系統(tǒng)能夠采集新的信息。
3.2安全策略管理。
不同的安全策略得到的審計信息不同。安全策略與管理策略緊密掛鉤,體現(xiàn)安全管理意志。在審計系統(tǒng)上實施安全策略前,應(yīng)根據(jù)安全管理思想,結(jié)合審計系統(tǒng)能夠?qū)崿F(xiàn)的技術(shù)途徑,制定詳細(xì)的安全策略,由安全員按照安全策略具體實施。如安全策略可以分部門、分小組制定并執(zhí)行。安全策略越完善,審計越徹底,越能反映主機(jī)的安全狀態(tài)。
主機(jī)審計的安全策略由控制中心統(tǒng)一管理,策略發(fā)放采取推拉結(jié)合的方式,即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當(dāng)安全策略發(fā)生更改時,控制中心可以及時將策略發(fā)給受控端。但是,當(dāng)受控端安裝了防火墻時,推送方式將受阻,安全策略發(fā)送不到受控端。由受控端向控制中心定期拉策略,可以保證受控端和控制中心的通訊不會因為安裝個人防火墻或其他認(rèn)證保護(hù)措施而中斷。聯(lián)網(wǎng)主機(jī)(服務(wù)器、聯(lián)網(wǎng)PC機(jī))通過網(wǎng)絡(luò)接收控制中心的管理策略向控制中心傳遞審計信息。單機(jī)(桌面PC或筆記本)通過外置磁介質(zhì)(如U盤、移動硬盤)接收控制中心管理策略。審計信息存放在主機(jī)內(nèi),由管理員定期通過外置磁介質(zhì)將審計信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸,確保數(shù)據(jù)在傳輸過程中不會被篡改或欺騙。
為了防止受控端脫離控制中心管理,受控端程序應(yīng)由安全員統(tǒng)一安裝在受控主機(jī),并與受控主機(jī)的網(wǎng)卡地址、IP地址綁定。該程序做到不可隨意卸載,不能隨意關(guān)閉審計服務(wù),且不影響受控端的運行性能。受控端一旦安裝受控程序,只有重裝操作系統(tǒng)或由安全員卸載,才能脫離控制中心的管理。聯(lián)網(wǎng)時自動將信息傳到控制中心,以保證審計服務(wù)不會被繞過。
3.3審計主機(jī)范圍。
信息系統(tǒng)中的主機(jī)有聯(lián)網(wǎng)主機(jī)、單機(jī)等。常用操作系統(tǒng)包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機(jī)審計系統(tǒng)的受控端支持裝有不同操作系統(tǒng)的聯(lián)網(wǎng)主機(jī)、單機(jī)等,實現(xiàn)使用同一軟件解決聯(lián)網(wǎng)機(jī)、單機(jī)、筆記本的審計問題。
根據(jù)國家有關(guān)規(guī)定,信息系統(tǒng)劃分為不同安全域。安全域可通過劃分虛擬網(wǎng)實現(xiàn),也可通過設(shè)置安全隔離設(shè)備(如防火墻)實現(xiàn)。主機(jī)審計系統(tǒng)應(yīng)考慮不同安全域中主機(jī)的管理和控制,即能夠?qū)Σ煌W(wǎng)段的受控端和安裝了防火墻的受控端進(jìn)行控制并將信息收集到控制中心,以便統(tǒng)一進(jìn)行審計。同時能給出簡單網(wǎng)絡(luò)拓?fù)洌瑸楣芾砣藛T提供方便。
3.4主機(jī)行為監(jiān)控。
一般計算機(jī)使用人員對計算機(jī)軟硬件尤其是信息安全知識了解不多,不清楚計算機(jī)的安全狀態(tài)。主機(jī)審計系統(tǒng)的受控端軟件應(yīng)具有主機(jī)安全狀態(tài)自檢功能,主要用于檢查終端的安全策略執(zhí)行情況,包括補(bǔ)丁安裝、弱口令、軟件安裝、殺毒軟件安裝等,形成檢查報告,讓使用人員對本機(jī)的安全狀況有一個清楚的認(rèn)識,從而有針對性地采取措施。自檢功能可由使用人員自行開啟或關(guān)閉。檢查報告上傳給控制中心。
主機(jī)審計系統(tǒng)對使用受控端主機(jī)人員的行為進(jìn)行限制、監(jiān)控和記錄,包括對文檔的修改、拷貝、打印的監(jiān)控和記錄,撥號上網(wǎng)行為的監(jiān)控和記錄,各種外置接口的禁止或啟用(并口、串口、USB接口等),對USB設(shè)備進(jìn)行分類管理,如USB存儲設(shè)備(U盤,活動硬盤)、USB輸入設(shè)備(USB鍵盤、鼠標(biāo))、USB2KEY以及自定義設(shè)備。通過分類和靈活設(shè)置,增強(qiáng)實用性,對受控主機(jī)添加和刪除設(shè)備進(jìn)行監(jiān)控和記錄,對未安裝受控端的主機(jī)接入網(wǎng)絡(luò)拒絕并報警,防止非法主機(jī)的接入。
主機(jī)審計系統(tǒng)對接入計算機(jī)的存儲介質(zhì)進(jìn)行認(rèn)證、控制和報警。做到經(jīng)過認(rèn)證的合法介質(zhì)可以從主機(jī)拷貝信息;未通過認(rèn)證的非法介質(zhì)只能將信息拷入主機(jī)內(nèi),不能從主機(jī)拷出信息到介質(zhì)內(nèi),否則產(chǎn)生報警信息,防止信息被有意或者無意從存儲設(shè)備(尤其是移動存儲設(shè)備)泄漏出去。在認(rèn)證時,把介質(zhì)分類標(biāo)識為非密、秘密、機(jī)密。當(dāng)合法介質(zhì)從主機(jī)拷貝信息時,判斷信息密級(國家有關(guān)部門規(guī)定,信息必須有密級標(biāo)識),拒絕低密級介質(zhì)拷貝高密級信息。
在認(rèn)證時,把移動介質(zhì)編號,編號與使用人員對應(yīng)。移動介質(zhì)接入主機(jī)操作時記錄下移動介質(zhì)編號,以便審計時介質(zhì)與人對應(yīng)。信息被拷貝時會自動加密存儲在移動介質(zhì)上,加密存儲在移動介質(zhì)上的信息也只能在裝有受控端的主機(jī)上讀寫,讀寫時自動解密。認(rèn)證信息只有在移動介質(zhì)被格式化時才能清除,否則無法刪除。有防止系統(tǒng)自動讀取介質(zhì)內(nèi)文檔的功能,避免移動介質(zhì)接在計算機(jī)上(無論是合法還是非法計算機(jī))被系統(tǒng)自動將所有文檔讀到計算機(jī)上。
3.5綜合審計及處理措施。
要達(dá)到綜合審計,主機(jī)審計系統(tǒng)需要通過標(biāo)準(zhǔn)接口對多種類型、多個品牌的安全產(chǎn)品進(jìn)行管理,如主機(jī)IDS、主機(jī)防火墻、防病毒軟件等,將這些安全產(chǎn)品的日志、安全事件集中收集管理,實現(xiàn)日志的集中分析、審計與報告。同時,通過對安全事件的關(guān)聯(lián)分析,發(fā)現(xiàn)潛在的攻擊征兆和安全趨勢,確保任何安全事件、事故得到及時的響應(yīng)和處理。把主機(jī)上一個個原本分離的網(wǎng)絡(luò)安全產(chǎn)品聯(lián)結(jié)成一個有機(jī)協(xié)作的整體,實現(xiàn)主機(jī)安全管理過程實時狀態(tài)監(jiān)測、動態(tài)策略調(diào)整、綜合安全審計、數(shù)據(jù)關(guān)聯(lián)處理以及恰當(dāng)及時的威脅響應(yīng),從而有效提升用戶主機(jī)的可管理性和安全水平,為整體安全策略制定和實施提供可靠依據(jù)。
系統(tǒng)的安全隱患可以從審計報告反映出來,因此審計系統(tǒng)的審計報告是很重要的。審計報告應(yīng)將收集到的所有信息綜合審計,按要求顯示并打印出來,能用圖形說明問題,能按標(biāo)準(zhǔn)格式(WORD、HTML、文本文件等)輸出。但是,審計信息數(shù)據(jù)多,直接將收集的信息分類整理形成的報告不能很好的說明問題,還應(yīng)配合審計員的人工分析。這些信息可以由審計員定期從控制中心數(shù)據(jù)庫備份恢復(fù)。備份的數(shù)據(jù)自動加密,恢復(fù)時自動解密。審計信息也可以刪除,但是刪除操作只能由審計員發(fā)起,經(jīng)安全員確認(rèn)后才執(zhí)行,以保證審計信息的安全性、完整性。
審計系統(tǒng)發(fā)現(xiàn)問題的修復(fù)措施一般有打補(bǔ)丁、停止服務(wù)、升級或更換程序、去除特洛伊等后門程序、修改配置和權(quán)限、專門的解決方案等。為了保證所有主機(jī)都能得到有效地處理,通過控制中心統(tǒng)一向受控端發(fā)送軟件升級包、軟件補(bǔ)丁。發(fā)送時針對不同版本操作系統(tǒng),由受控端自行選擇是否自動執(zhí)行。因為有些軟件升級包、軟件補(bǔ)丁與應(yīng)用程序有沖突,會影響終端用戶的工作。針對這種情況,只能采取專門的解決方案。
在復(fù)雜的網(wǎng)絡(luò)環(huán)境中,一個網(wǎng)往往由不同的操作系統(tǒng)、服務(wù)器,防火墻和入侵檢測等眾多的安全產(chǎn)品組成。網(wǎng)絡(luò)一旦遭受攻擊后,專業(yè)人員會把不同日志系統(tǒng)里的日志提取出來進(jìn)行分析。不同系統(tǒng)的時間沒有經(jīng)過任何校準(zhǔn),會不必要地增加日志分析人員的工作量。系統(tǒng)應(yīng)提供全網(wǎng)統(tǒng)一的時鐘服務(wù),將控制中心設(shè)置為標(biāo)準(zhǔn)時間,受控端在接收管理的同時,與控制中心保持時間同步,實現(xiàn)審計系統(tǒng)的時間一致性,從而提供有效的入侵檢測和事后追查機(jī)制。
4結(jié)束語
系統(tǒng)的終端安全管理是一個非常重要的問題,也是一個復(fù)雜的問題,涉及到多方面的因素。本文從體系架構(gòu)、安全策略管理、審計主機(jī)范圍、主機(jī)行為監(jiān)控、綜合審計及處理措施等方面提出主機(jī)審計系統(tǒng)的設(shè)計思想,旨在與廣大同行交流,共同推進(jìn)主機(jī)審計系統(tǒng)的開發(fā)和研究,最終開發(fā)出一個全方位的符合系統(tǒng)終端安全管理需求的系統(tǒng)。
參考文獻(xiàn):
《政府審計維護(hù)國家金融安全的作用路徑與實現(xiàn)機(jī)制》一文,基于國際金融危機(jī)的視角,從金融危機(jī)理論及其生成機(jī)理分析入手,提出了政府審計應(yīng)對金融危機(jī)的戰(zhàn)略目標(biāo);對政府審計維護(hù)金融安全的免疫功能進(jìn)行了定位;分析了政府審計應(yīng)對金融危機(jī)發(fā)揮免疫功能的自身優(yōu)勢;在描述當(dāng)前我國金融安全面臨的主要問題和影響因素的基礎(chǔ)上,探討了政府審計維護(hù)金融安全的作用、路徑;構(gòu)建了政府審計應(yīng)對金融危機(jī)、維護(hù)金融安全的機(jī)制框架;并從審計理念、方式方法與技術(shù)手段等層面提出相應(yīng)策略和建議。
《經(jīng)濟(jì)案件線索審計研究及其案例分析》一文,以研究經(jīng)濟(jì)案件的本質(zhì)屬性、特征、表現(xiàn)形式為切入點,從理論和實踐的有機(jī)結(jié)合點上,探尋挖掘經(jīng)濟(jì)案件線索的有效路徑,并通過大量的審計案例,對審計在發(fā)現(xiàn)經(jīng)濟(jì)案件線索的總體思路、主要方法和技巧等重點、難點問題進(jìn)行了多層次分析和論證,運用多種學(xué)科及相關(guān)理論,歸納、梳理和提煉發(fā)現(xiàn)經(jīng)濟(jì)案件線索的科學(xué)有效的審計方法,為審計查找經(jīng)濟(jì)案件線索、加大審計執(zhí)法力度、提高審計監(jiān)督水平提供了思路。
《國家審計機(jī)關(guān)聘用審計風(fēng)險防范研究》,主要從聘用審計的委托關(guān)系、聘用審計的動因、聘用審計的作用、聘用審計的過程管理和基本指標(biāo)評價等方面構(gòu)建出了一套國家審計機(jī)關(guān)聘用審計風(fēng)險防范體系,充實和豐富了現(xiàn)有國家審計理論,同時為構(gòu)建合理科學(xué)的聘用審計風(fēng)險防范體系提出了科學(xué)的建議。
一、課內(nèi)實驗教學(xué)
課內(nèi)實驗教學(xué)是指通過實驗將理論知識應(yīng)用于實務(wù),教師將實踐技能傳授給學(xué)生的教與學(xué)過程,它融合在日常專業(yè)課的教學(xué)之中,其目的是使學(xué)生認(rèn)識和了解技能,并培養(yǎng)學(xué)生的感性認(rèn)識,增強(qiáng)學(xué)生的動手能力和專業(yè)素質(zhì)。課內(nèi)實驗教學(xué)是實踐和理論聯(lián)系最緊的交匯點,這一環(huán)節(jié)是實踐教學(xué)的開始,也是實踐教學(xué)的關(guān)鍵一環(huán)。
在課內(nèi)實驗階段應(yīng)大力提倡案例式教學(xué)方法,在教學(xué)過程中讓學(xué)生圍繞某教學(xué)案例,綜合運用所學(xué)知識與方法對其進(jìn)行分析、推理,提出解決方案。案例教學(xué)法有利于加深學(xué)生對理論的理解,并通過課堂討論等學(xué)生主動參與的方式,使學(xué)生獲得實際動手能力,能運用所學(xué)理論知識解決工作中出現(xiàn)的實際問題。同時案例教學(xué)又能包含盡可能多的信息,激發(fā)學(xué)生發(fā)散式思維,變被動學(xué)習(xí)為主動探索。案例教學(xué)應(yīng)融入各專業(yè)課的學(xué)習(xí)中,一般在會計實務(wù)操作的有關(guān)理論、程序內(nèi)容結(jié)束,都應(yīng)設(shè)置與教學(xué)內(nèi)容相關(guān)的實際財務(wù)案例。例如在成本會計學(xué)課程的教學(xué)中,可結(jié)合成本核算方法的介紹,穿插企業(yè)的案例,使學(xué)生理解方法的實際運用,并了解企業(yè)的成本管理狀況。
二、模擬綜合實訓(xùn)
會計模擬綜合實訓(xùn)是讓學(xué)生在模擬的會計工作環(huán)境下,運用會計實務(wù)的操作方法對虛擬企業(yè)的經(jīng)濟(jì)業(yè)務(wù)進(jìn)行處理的實踐教學(xué)方法。在這個過程中將教與學(xué)、學(xué)與用緊密結(jié)合起來,學(xué)生不但能獲得對會計學(xué)的感性認(rèn)識,還能從中掌握會計人員進(jìn)行實際操作的技巧。模擬綜合實訓(xùn)是建立在掌握基本理論方法之上的技能訓(xùn)練,是通過較集中的訓(xùn)練使學(xué)生達(dá)到熟練掌握專業(yè)技能的目的,培養(yǎng)良好的職業(yè)素養(yǎng)。模擬綜合實訓(xùn)包括會計綜合業(yè)務(wù)實訓(xùn)、會計軟件應(yīng)用實訓(xùn)、成本會計業(yè)務(wù)訓(xùn)練、公司理財技能訓(xùn)練、管理會計業(yè)務(wù)訓(xùn)練、審計業(yè)務(wù)訓(xùn)練等會計專業(yè)技能訓(xùn)練。教師在此階段,主要起提示作用,向?qū)W生介紹模擬實習(xí)的目的、要求和任務(wù),解說實習(xí)的操作過程。
為了較好的開展會計模擬綜合實訓(xùn),應(yīng)該在校內(nèi)建立會計的模擬實驗室。會計模擬實驗室的硬件構(gòu)建要盡量做到仿真,包括實驗室的布局、實驗數(shù)據(jù)貼近實際。應(yīng)建立以企業(yè)生產(chǎn)經(jīng)營基本業(yè)務(wù)為基礎(chǔ)的核算體系,通過一整套真實的會計憑證、賬簿、報表,模擬企業(yè)會計實務(wù)處理以及相關(guān)的財務(wù)管理、審計等實務(wù)流程。同時軟件建設(shè)要盡量做到突出會計流程中各崗位操作要領(lǐng)與技巧,而不是企業(yè)財務(wù)軟件的流程演示。使學(xué)生在模擬實驗過程中,如同置身企業(yè)的真實業(yè)務(wù)環(huán)境中,達(dá)到鞏固理論知識,鍛煉實戰(zhàn)應(yīng)用能力的目的。
三、校外專業(yè)實習(xí)
校外專業(yè)實習(xí)是一種直接讓學(xué)生到企業(yè)單位參加會計實務(wù)工作的實踐性教學(xué)形式。校外專業(yè)實習(xí)屬于綜合性實習(xí),其實習(xí)內(nèi)容涉及廣,包括會計核算、財務(wù)管理、審計、稅收等諸方面的業(yè)務(wù),實習(xí)目的是對學(xué)生綜合能力素質(zhì)的鍛煉和培養(yǎng)。具體做法是由學(xué)校統(tǒng)一制訂實綱和要求,在老師的指導(dǎo)下,學(xué)生持學(xué)校介紹信聯(lián)系實習(xí)單位,完成大綱要求的實習(xí)任務(wù),回校后提交有關(guān)實習(xí)材料及實習(xí)報告,由學(xué)校組織統(tǒng)一考核確定成績。為了保證校外專業(yè)實習(xí)的質(zhì)量,高校應(yīng)挖掘潛力,廣泛建立穩(wěn)定的校企合作關(guān)系,聘請企業(yè)相關(guān)人員擔(dān)任實習(xí)導(dǎo)師,全程督導(dǎo)學(xué)生的實習(xí)過程,保障實習(xí)效果。
我校會計系安排了三次校外專業(yè)實習(xí),分別在第一、二、三學(xué)年后的小學(xué)期進(jìn)行,由于不同階段學(xué)生掌握的專業(yè)知識程度不同,對各階段的實習(xí)要求也不一樣。例如第一階段學(xué)生剛初步接觸了基礎(chǔ)會計學(xué)知識,因此這一階段的實習(xí)目的是使學(xué)生在了解實習(xí)單位組織形式、經(jīng)營特點、生產(chǎn)規(guī)模等內(nèi)容的基礎(chǔ)上,側(cè)重了解會計主體各個職能部門與會計核算、財務(wù)管理之間的關(guān)系。第二階段的實習(xí)是學(xué)生在學(xué)習(xí)了相關(guān)會計理論及專業(yè)知識的基礎(chǔ)上進(jìn)行,目的在于通過實習(xí)了解會計理論與方法在實際工作單位的應(yīng)用,加深對專業(yè)知識的理解,提高實際操作動手能力。第三階段的實習(xí)是在學(xué)生已經(jīng)基本學(xué)完會計專業(yè)課程的基礎(chǔ)上進(jìn)行,因此要求學(xué)生通過實習(xí)對所學(xué)的專業(yè)課程有一個完整的實踐認(rèn)識,在實踐中鍛煉會計操作技能,培養(yǎng)學(xué)生的業(yè)務(wù)素質(zhì),為學(xué)生畢業(yè)后走上工作崗位以及畢業(yè)論文寫作奠定實踐基礎(chǔ)。
審計學(xué)是集會計、財政財務(wù)、金融證券、稅法、經(jīng)濟(jì)法、經(jīng)濟(jì)管理等多門學(xué)科知識于一體并對各門專業(yè)基礎(chǔ)課程進(jìn)行回顧、總結(jié)和運用的實用型課程,與其他財經(jīng)學(xué)科相比,它的綜合分析性、判斷推理性和社會實踐性都比較強(qiáng)。在審計課的教學(xué)中,教師應(yīng)注重培養(yǎng)學(xué)生綜合運用所學(xué)知識,理論聯(lián)系實際,獨立思考、創(chuàng)新思維,提高發(fā)現(xiàn)問題、分析問題和解決問題的能力。
1 高職院校審計課程教學(xué)中存在的主要問題
(1)高職院校審計教學(xué)目標(biāo)沒有合理定位,無法滿足現(xiàn)行環(huán)境對高素質(zhì)應(yīng)用性人才要求。目前大多高職院校審計教學(xué)目標(biāo)和本科院校區(qū)別不大,高職高專審計教學(xué)的定位主要是讓學(xué)生掌握審計基本知識和技能,熟悉審計環(huán)境,培養(yǎng)學(xué)生分析和處理問題的能力。因為高職院校審計專業(yè)學(xué)生大多面向中小企業(yè)和會計師事務(wù)所等社會中介服務(wù)機(jī)構(gòu)的會計與審計基礎(chǔ)工作崗位,除了培養(yǎng)德、智、體、美全面發(fā)展,具有“誠信、敬業(yè)、嚴(yán)謹(jǐn)、準(zhǔn)確”的良好職業(yè)素養(yǎng),還應(yīng)具有扎實的經(jīng)濟(jì)管理基礎(chǔ)知識和會計、審計基本知識,熟悉國家財經(jīng)法律法規(guī),培養(yǎng)學(xué)生整體的審計職業(yè)判斷能力和職業(yè)應(yīng)變能力,具備較強(qiáng)的會計、審計職業(yè)技能的高素質(zhì)應(yīng)用型人才。
(2)缺乏適合高職高專審計教學(xué)的教材,審計課程綜合實訓(xùn)案例也不適合高職學(xué)生。目前高職高專使用的審計教材基本是以注冊會計師審計為主的內(nèi)容,傾向于注冊會計師的應(yīng)試教育,教材中選用的教學(xué)案例缺乏一條主線,缺乏內(nèi)在的邏輯聯(lián)系,難以形成系統(tǒng)的審計基本理論與技術(shù)方法。大多審計課程的教材的知識是局部的和零散的知識,過于具體和細(xì)微,難以培養(yǎng)學(xué)生的審計判斷和處理的能力。大多的教材未能考慮到學(xué)生沒有任何實踐經(jīng)驗,審計的理論和實務(wù)沒有循序漸進(jìn),逐漸認(rèn)知的過程,給出的往往是一些經(jīng)典的、綜合的、大型的案例,學(xué)生剛開始根本無法理出這些案例的頭緒,更無法參與分析討論。
(3)高職院校不注重審計課程,專業(yè)課少,師資不足,教師少實踐,不能適應(yīng)審計教學(xué)要求。對于高職學(xué)生,審計實務(wù)課程缺乏合適教材和實際的案例,課堂枯燥無味,加上大多數(shù)審計教師也缺乏審計實際經(jīng)驗,缺乏必要的調(diào)研和實習(xí),更缺乏將理論知識運用于實踐的經(jīng)驗,教學(xué)收效欠佳,學(xué)生對審計課程的學(xué)習(xí)興趣減少。審計課教師與一般的財會課教師相比應(yīng)具有更高的專業(yè)素質(zhì)要求,要培養(yǎng)學(xué)生獨立工作、獨立科研的能力,必須采用能充分調(diào)動學(xué)生積極性的研究性教學(xué)方法。
(4)現(xiàn)行的高職高專教學(xué)大多采用課堂講授,不利于培養(yǎng)學(xué)生的主動性和創(chuàng)造力。目前高職高專審計學(xué)教學(xué)基本教師講、學(xué)生聽,教學(xué)內(nèi)容局限于書本,教學(xué)方法局限于灌輸,對從未走出校門的學(xué)生來講,從他們已有的感性知識中很難過渡到教師講授的內(nèi)容之中,生動的學(xué)習(xí)過程變成單純的記憶與背誦,學(xué)習(xí)過程變得枯燥無味,難以培養(yǎng)出具有創(chuàng)新精神和實踐能力的審計人才。
(5)高職院校審計教課程考核方式簡單。大多學(xué)校的審計考核仍然采取閉卷方式,無法衡量學(xué)生學(xué)習(xí)程度的好壞。這種單一的考核形式不能全面反映學(xué)生的學(xué)習(xí)能力和水平,抑制了學(xué)生的學(xué)習(xí)興趣和積極性。
2 高職院校審計課教學(xué)改革的途徑和方法
(1)改革教學(xué)方法,更新教學(xué)手段,開展多層次、多形式的審計教學(xué)活動。盡量運用多種方法教學(xué),如案例教學(xué)法、實踐教學(xué)法、角色定位法,啟發(fā)式提問,研討式教學(xué)和論文寫作有助于提高學(xué)生的閱讀和寫作能力,鞏固所學(xué)的知識。在教學(xué)手段上,要編制審計課程的多媒體課件,有條件應(yīng)該購置計算機(jī)輔助審計教學(xué)軟件,可以大大縮短了學(xué)生對審計認(rèn)知過程和審計方法的掌握。
(2)審計授課內(nèi)容可以采用模塊教學(xué),“任務(wù)驅(qū)動”教學(xué)法。模塊教學(xué),“任務(wù)驅(qū)動”教學(xué)法體現(xiàn)以“學(xué)生為中心、教師為主導(dǎo)”的教學(xué)策略,將審計實務(wù)課程劃分為不同的教學(xué)模塊,根據(jù)教學(xué)模塊將審計任務(wù)劃分成便于學(xué)生學(xué)習(xí)的單項操作、綜合訓(xùn)練等審計任務(wù),每類任務(wù)的完成又通過提出任務(wù)、分析任務(wù)、完成任務(wù)、評價結(jié)果、教師總結(jié)等行動過程進(jìn)行。讓學(xué)生在完成“任務(wù)”中掌握知識、技能和方法,提高學(xué)生的實踐操作技能。教師在提出任務(wù)的同時,對每一項任務(wù)再進(jìn)一步設(shè)計成模仿操作、獨立操作、綜合實踐等環(huán)節(jié),真正讓學(xué)生通過任務(wù)的完成等實訓(xùn)過程對審計實訓(xùn)的內(nèi)容達(dá)到學(xué)會、學(xué)懂、熟練掌握,充分發(fā)揮學(xué)生主動性、積極性和創(chuàng)造性。
(3)建立和完善審計實訓(xùn),建立審計模擬實驗室。由于審計模擬實驗所需資料涉及的知識面廣、時間跨度大、技術(shù)性強(qiáng),要求研發(fā)人員不僅要具有相當(dāng)豐富的會計、審計理論知識與實踐經(jīng)驗,還要熟悉電算化會計與計算機(jī)審計操作技能。高職院??梢詮膶W(xué)校自身條件出發(fā),把會計手工模擬實驗室兼作審計訓(xùn)練基地,也可以單獨設(shè)立審計試驗室以作為審計實務(wù)演習(xí)之地。
(4)鼓勵教師主動參與審計實踐,提高自身的實踐教學(xué)能力。學(xué)校應(yīng)采取積極措施,盡量讓教師參加全國或地方的會計、審計社團(tuán)活動,增加同實際工作多年的專家進(jìn)行交流的機(jī)會。有計劃地安排教師利用假期到相關(guān)企業(yè)(如會計師事務(wù)所)進(jìn)行掛職鍛煉,積累實踐工作經(jīng)驗;還可聘請有豐富實踐經(jīng)驗的注冊會計師來校擔(dān)任兼職教師或開設(shè)專題講座,以提高審計教師的實踐教學(xué)水平。
(5)改革單一的考核辦法,實行多樣化考核評價方式。審計教學(xué)考核可以采用理論測試、課堂討論和撰寫審計報告等方式,增加考查運用所學(xué)知識綜合分析問題、處理問題能力的試題。對所學(xué)的理論知識部分進(jìn)行多種形式的考試。對于考試成績的評定,課堂討論成績由事前的準(zhǔn)備、事中的發(fā)言踴躍與否和事后所寫的報告三者綜合確定。
3 結(jié)束語
新的政治經(jīng)濟(jì)環(huán)境下,高新技術(shù)不斷向生產(chǎn)和生活方面滲透,經(jīng)濟(jì)發(fā)展速度不斷加快,競爭不斷加劇,不確定性因素不斷增多,審計人員綜合素質(zhì)培養(yǎng)顯得尤為重要,審計學(xué)課程教學(xué)改革應(yīng)有利于培養(yǎng)“大會計”(財會審計)人才的綜合素質(zhì),形成既注重理論水平,又注重計算機(jī)與審計相結(jié)合,強(qiáng)化實務(wù)操作能力的課程教學(xué)特色。
參考文獻(xiàn)
[1]中國注冊會計師協(xié)會.審計[m].北京:經(jīng)濟(jì)科學(xué)出版社,2009.
[2]張家杰.基于新準(zhǔn)則體系的高校審計教學(xué)問題研究[j].財會通訊:綜合版,2009(8).
談判技巧論文參考文獻(xiàn):
[1]黃曉林.推銷技巧與禮儀課程的教學(xué)策略[J].常州信息職業(yè)技術(shù)學(xué)院學(xué)報,2005,4(B12):71-73.
[2]崔平.推銷技術(shù)與商務(wù)談判課程教學(xué)模式的改革[J].機(jī)械職業(yè)教育,2000,12:16-16.
[3]雷海艷.淺談“商務(wù)談判與推銷技巧”的案例教學(xué)法[J].遼寧教育學(xué)院學(xué)報,2002,19(8):51-52.
[4]唐莉莉.情景教學(xué)在《推銷技巧》中的運用[J].讀與寫:教育教學(xué)刊,2007,3:113-113.
[5]崔玉華.推銷技巧課“互動式”教學(xué)改革的探討與實踐[J].北京市財貿(mào)管理干部學(xué)院學(xué)報,2006,22(1):51-53.
[6]易明霞.推銷技巧實踐性教學(xué)淺析[J].當(dāng)代經(jīng)濟(jì),2007,06x:131-132.
談判技巧論文參考文獻(xiàn):
[1]楊丹.模糊性法律語言的語用功能[J].安徽工業(yè)大學(xué)學(xué)報:社會科學(xué)版,2011,(1).
[2]約翰·吉本斯.法律語言學(xué)導(dǎo)論[M].程朝陽,毛鳳凡,秦明,譯.北京:法律出版社,2007:91.
[3]X·M·弗拉斯科納,H·李·赫瑟林頓.法律職業(yè)就是談判[M].高如華,譯.北京:法律出版社,2005.
[4]尹桂鳳.投資審計現(xiàn)狀及面臨困難的探討[J].吉林省行政管理學(xué)會"提高政府執(zhí)行力"學(xué)術(shù)研討會論文集,2009,(12).
[5]呂毅,李文化.關(guān)于固定資產(chǎn)投資審計問題的法律思考[J].湖南省審計學(xué)會五屆三次理事會首次理事論壇論文集,2008,(08).
談判技巧論文參考文獻(xiàn):
[1]高媛媛.國有銀行對中小企業(yè)融資支持研究[D].浙江大學(xué),2013.
[2]王雅炯.國有大型商業(yè)銀行戰(zhàn)略定位和中小企業(yè)信貸業(yè)務(wù)構(gòu)想[J].南方金融,2012,(11):4-9.
[3]周軍.大型商業(yè)銀行小企業(yè)融資業(yè)務(wù)的拓展與管理[D].浙江大學(xué),2014.
[4]韓鳳榮、劉克敬、陳寶啟.對外經(jīng)濟(jì)貿(mào)易談判[M].青島:青島海洋大學(xué)出版社,1994
[5]劉向麗主編.國際商務(wù)談判[M].北京:機(jī)械工業(yè)出版社,2005