審計案例論文匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇審計案例論文范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

審計基礎課程是建立在許多專業知識之上的一門綜合性課程，它具有很強的理論性、實踐性和與其它學科的滲透性。傳統的審計課堂教學，基本上是“教師講、學生聽；教師考、學生背”的公式化教學模式，重理論，輕實務，不利于培養學生的獨立思考能力與分析判斷能力，忽視學生在學習上的主動性和積極性，不能激發學生的學習興趣，難以培養出具有創新精神和實踐能力的審計人才，這種傳統的“填鴨式”教學模式已不適應審計教學的實際需要。因此，案例教學法作為一種全新的教學方法已被越來越重視和接受。

案例教學法是在學習和掌握了一定相關理論知識的基礎上，通過剖析審計案例，讓學生把所學的理論知識運用于審計的實踐活動中，以提高學生發現、分析和解決實際問題能力的一種審計教學方法，這種教學方法與傳統的教學方式相比最突出的特點是：學生在學習中扮演了更為積極主動的角色，讓學生積極投入到事先精心設計好的一系列案例討論中，激發學習興趣，拓展思維空間，提高審計實踐能力。這種方法已在教學實踐中取得了良好效果，但是在實際運用過程中，也還存在諸多方面的問題和不足，有待于進一步改進和提高。

一、從審計教師方面看：要參與案例收集與講解

大多數中青年審計教師都是學校的專業教學骨干，教學經驗豐富，但教學任務繁重，工作壓力大，平時很少有機會和時間去更新專業理論知識，更少去參與社會實踐教學，專業知識較陳舊，教學方法傳統單一，他們在審計教學中雖然都或多或少地運用了案例教學法，但都很少參與案例的收集和選編，照用了教材中的現存案例，在案例教學中不能很好地起到組織引導作用，抑制了案例教學法的充分利用，影響了教學效果。

二、從案例選用方面看：審計基礎教材中選用的教學案例難以滿足教學具體要求和學生具體情況

（一）審計案例是聯系審計理論和實踐的橋梁，教學中運用的案例應和教學的理論知識密切相關，但教材中所選用的審計案例大多是來自國外的典型案例，很難與我國的教學內容緊密相關，也難把審計案例所反映的審計實務與相應的審計理論聯系起來，給教學帶來了很大困難。

（二）審計基礎教學的對象大多是沒有實踐經驗的學生，他們在接觸審計課程之前，對審計的理論和內容一無所知。因此，我們在教學中選擇的案例應由易到難，讓學生對審計的理論和實務有一個循序漸進，逐漸認識的過程。但一些教材并沒有考慮這種情況，給出的往往是一些經典的、綜合的、大型的案例，學生剛開始根本無法理出這些案例的頭緒，更不用說參與分析討論了。

三、從考核評價學生方式看：形式單一、簡單片面

傳統的審計教學考核評價方式是“老師出題，學生背誦”，采取閉卷筆試形式，老師改卷評分來衡量學生學習程度的好壞。這種單一的考核形式不能全面反映學生的學習能力和水平，抑制了學生的學習興趣和積極性。采用案例教學法后，有的教師仍然沿用這種傳統考核辦法，沒有發揮案例教學法的真正作用。

針對上述存在的問題和不足，筆者認為在審計案例教學過程中，應采取以下幾個方面的措施，力求充分利用案例教學法，提高審計教學效果。

（一）進一步提高審計教師的業務素質和實踐能力。

1、教師要學習和掌握更為廣博的專業理論知識，努力提高自身的專業水平。積極參與專業培訓、業務進修、學術研討等，不斷提高科研水平。主動參加審計師和會計師全國考試，成為真正的“雙師型”教師。

2、主動參與審計實踐，提高自身的實踐教學能力。學校應采取積極措施，有計劃地安排教師利用寒、暑假到企業進行社會實踐，積累實踐工作經驗；還可聘請有豐富實踐經驗的注冊會計師來校擔任兼職教師或開設專題講座，以提高審計教師的實踐教學水平。

3、審計教師還應當親自參與教學案例的收集和選編，精心設計一些生動的案情和場景供學生參與討論和分析，這樣才有利于組織和引導案例教學，達到案例教學的預期效果。

（二）廣泛收集和整理、科學設計和選擇適合教學內容和學生具體情況的案例。

案例的設計是進行教學的前提，案例質量的高低直接決定案例教學效果的好壞，好的案例即能融會相關審計理論知識，又能調動學生的學習積極性，培養學生的創造性思維。1、選擇的案例要由淺入深，循序漸進。

針對沒有任何從業經驗的學生，我們要選擇由簡單到復雜，再到綜合的案例，給學生一個逐步適應的過程，使學生通過案例模擬進一步加深對審計理論知識的理解和運用，逐步提高分析和解決實踐問題的能力。

2、選擇的案例要有系統性、引導性

在不同的教學階段選擇不同類型的案例，充分發揮案例教學的作用，盡量做到案例的系統性。

（1）在課前選幾個短小的、趣味性強的案例，啟發學生思考，引發學生學習興趣和求知欲望，案例不需特別典型，但要和即將講解的內容密切相聯。

（2）在課中選一些實用性強的案例，結合剛剛講授的理論知識和方法，選用一些與之相關的有代表性的案例激發學生在課堂進行激烈的討論。使學生通過對案例的分析和討論，加深對所學專業知識的理解，并利用所學理論解決實踐問題，真正做到融會貫通。這樣的案例不要求綜合典型，但要注重知識的運用，實用性強。

3、在課后運用一些大型的、典型綜合的案例，作為學生閱讀的詳細資料。這類案例可以不分國界，只要是在會計執業界產生深遠影響的綜合性強的案例都可選用。學生討論分析這類案例，可以拓展視野，培養綜合分析能力和創新能力。同時，還可加深生生之間、師生之間的交流合作。

（三）改革單一的考核辦法，實行多樣化考核評價方式

1、理論測試。對所學的理論知識部分，仍通過開卷或閉卷筆試考試，老師出題，包括填空、選擇、判斷、問答等題型來考核學生掌握理論知識的程度。

2、課堂討論。每一次進行課堂討論前，都要求學生事前預習某一案例，根據所要討論的問題寫一份書面的討論提綱，以促使學生課前預習，并避免學生在討論中隨心所欲、信口開河，達不到討論的目的和效果。在分組討論過程中，由小組組長記錄每位成員的基本觀點、討論的要點、發言的內容等，教師則在討論中起著主持、組織的作用。討論結束，每位成員就自己討論的問題及得到的啟發或結論寫一份簡單的總結報告。課堂討論成績由事前的準備、事中的發言踴躍與否和事后所寫的報告三者綜合確定。

3、撰寫一份審計報告。課程學習結束，教師準備一個較典型的審計案例，要求學生就案例中給出的材料結合所學的理論知識進行思考分析，按照審計報告所固有的寫作格式，寫出一份審計報告，但必須在規定的時間內獨立完成。撰寫審計報告是審計案例教學的最后一個環節，可以檢驗和鍛煉學生書面表達能力、綜合分析能力、創新思維能力，也是考核評價學生的重要依據。

四、結語

審計案例教學法是一種很有價值的非常有效的方法，但也有其局限性，它不能代替課堂講授的理論教學，不能代替社會實踐教學

因此，案例教學必須是在學生掌握了審計基本原理和基本方法等理論知識之后進行，這樣才能真正發揮它應有的作用。

篇（2）

目前，我國信息系統審計僅有十幾年的歷史，尚處于探索階段，既缺乏開展信息系統審計業務的人才隊伍，也沒有形成專業規范體系，所進行的一些計算機審計方面的探索和嘗試以及計算機審計軟件的開發和應用還大都停留在對被審計單位電子數據進行處理的階段。存在的主要問題有：信息系統審計觀念落后；信息系統審計相關的準則、標準和規范尚不完善；信息系統審計專業人才匱乏；信息系統審計軟件開發工作滯后。1997年，廣州地鐵開始公司“信息化”建設。最初，廣州地鐵經營審計采用“繞過計算機審計”的方法，即對導出數據進行審計。審計過程中，其逐漸意識到了運用這種“黑箱原理”審計方法的風險。因此，2006年公司組建了專門的IT審計模塊，探索“如何利用計算機審計”和“通過計算機審計”。其后，廣州地鐵信息系統審計發展經歷了借力、助力和自立三個階段。一是借力期：IT審計模塊成立初期，公司與外部顧問共同開展IT審計項目，通過外部專業人員向審計人員傳輸IT審計技能，同時制定《IT審計實施細則》，在人員技能儲備和制度上為IT審計模塊的發展奠定了基礎。二是助力期：審計人員參照審計手冊，利用從外部顧問處學習到的審計技能，逐步開展信息系統審計工作，將IT審計工作模式調整為以自身力量為主，外部咨詢服務為輔的模式。三是自立期：2009年，廣州地鐵IT審計已基本實現自主化，且IT審計模塊逐步走向成熟，同時其還建立了具有自身特色的信息系統審計框架。目前，IT審計已經發展成為廣州地鐵內部審計的一根“支柱”，連同“內控審計”，作為基本的審計手段貫穿于各類專業審計工作中，支持審計體系的鞏固與發展。

二、信息系統審計內容

1、國內外關于信息系統審計內容的研究

開展信息系統審計首先要明確審計內容。國際信息系統審計協會規定，信息系統審計的主要內容包括信息系統程序審計、信息技術（IT）治理、系統生命周期管理、IT服務的交付與支持、信息資產的保護、災難恢復和業務連續性計劃。近十幾年來，國內的學者和組織也對信息系統審計的內容進行了探索和研究。審計署在2012年頒布的《信息系統審計指南———計算機審計實務公告第34號》中明確提出了：信息系統審計包括對應用控制、一般控制和項目管理的審計。其中，應用控制包括信息系統業務流程，數據輸入、處理和輸出的控制，信息共享和業務協同；一般控制包括信息系統總體控制、信息安全技術控制、信息安全管理控制；項目管理包括信息系統建設的經濟性、信息系統建設管理、信息系統績效。上述具有代表性的規定和研究成果對信息系統審計內容的劃分，均是以對信息系統邏輯結構的分析為基礎。全面分析信息系統的邏輯結構，可從信息系統的構成要素、信息系統生命周期和信息系統管理三個維度進行描述：從構成要素來看，信息系統由人員、應用（包括軟件平臺和應用系統）、所采用的技術、硬件設備、數據文件運行規則組成；信息系統生命周期可劃分為信息系統的規劃階段、開發階段、運行維護階段和更新階段；從信息系統管理的維度來看，對系統的管理與控制活動貫穿于信息系統生命周期的始終，主要是通過有效執行一系列健全有效的規章制度和管理規程來實現。

2、廣州地鐵信息系統審計實施框架

結合廣州地鐵信息化項目多、系統更新快、數據集成度高、系統控制與手工控制并重等特點，圍繞信息系統構成要素、信息系統生命周期和信息系統管理三個維度，廣州地鐵將信息系統審計的內容劃分為整體計算機控制審計、應用控制審計和系統建設效能評價三個方面。其中，整體計算機控制審計是對信息系統運行中的控制活動進行審計，目的是合理保證由信息系統支持的業務流程控制是可靠的、生成的數據和報告是可信的。應用系統控制審計是對業務流程中的自動化控制活動進行審計，以合理保證交易的有效性、經適當授權和記錄、完成的完整性、準確性和及時性。項目及系統績效審計是對信息化項目的過程及成果對企業和業務產生的效益進行審計，用來合理保證信息化項目的投資/產出比例符合建設的目標，以及信息系統對企業戰略起到的預期的支撐作用。圍繞上述三個方面，廣州地鐵內部審計確立了以下的實施框架。

（1）確立整體計算機控制安全、操作、變更的三個評價維度，圍繞“信息系統全生命周期”，明確整體計算機控制十個流程。

廣州地鐵通過學習和借鑒國際信息系統技術管理和控制標準COBIT，建立起了一套自己的整體計算機控制審計框架。框架可按流程和控制類型兩種方式進行劃分，兩種劃分方式在本質上是一致的。在按流程劃分出的每個子流程中，信息系統審計人員需要從變更、安全、操作的角度去確認和評估具體的控制點；在按控制職能所作的劃分中，審計人員需要圍繞信息系統的策略與計劃、信息系統操作、與外部供應商關系、業務可持續計劃、應用系統開發、數據庫、軟件支持、網絡、硬件等十個子流程進行審計。圍繞安全、變更、操作三個角度及十個子流程，廣州地鐵共梳理出有關整體計算機控制的41項審計內容，并針對每一項內容明確了控制目標和風險，建立起了一套完整的整體計算機控制矩陣。例如，信息系統策略和計劃子流程中，廣州地鐵明確了整體計算機控制的三大目標———信息系統戰略、規劃和預算應與實際業務和戰略目標保持一致，計算機處理環境應得到具有適當技能和經驗的人員的充分支持和保證，以及計算機處理環境中的人員應接受適當的培訓，審計人員在此基礎上針對各控制目標，識別并歸納出廣州地鐵現行的9個控制活動。在具體開展信息系統整體計算機控制審計時，信息系統審計人員根據審計項目的特點和要求，選擇需要評價的子流程，再對照子流程的控制活動進行評估及測試即可。

（2）從內部控制目標出發，將信息系統應用控制劃分為訪問控制、完整性控制及數據質量控制三大方面。

廣州地鐵將信息系統的應用控制劃分為應用系統訪問控制、流程和系統完整性控制以及數據質量控制三大類，并針對各類控制分別設計了不同的審計內容。一是應用系統授權訪問控制審計包括對系統的認證方式、授權機制、權限的分配管理以及不相容職責分離在系統中的實現情況的審計，目的在于保證經過允許的人才能訪問和操作系統。二是流程和系統完整性控制審計是對系統輸入、處理、輸出以及接口等各種系統運行規則的審計，用以保證所有經允許處理的數據均轉換到介質上并被處理，且處理的結果可通過適當的方式加以輸出，所有輸入、轉換、處理和輸出均在正常的時間內準確地進行。三是數據質量控制審計則是指對信息系統中的數據的完整性、規范性和有效性所進行的審計，旨在保證所有系統的輸出均反映為經批準的有效的經濟業務，所有經過系統的數據真實、有效，且能滿足企業各項業務的使用要求。

（3）圍繞“信息化項目”和“信息系統”，綜合評價信息化建設的效益。

在開展整體計算機控制審計和應用控制審計的基礎上，廣州地鐵從企業經營和投資效益的視角出發，在信息系統審計中引入了3E審計的概念，嘗試對信息系統建設項目的成效、建成后系統的應用效能以及信息化對戰略的支撐效果進行審計。為了全面評價項目，廣州地鐵通常將對單個信息系統建設項目的合規性審計與項目效能審計結合在一起開展。一是信息系統建設成效審計旨在通過對系統建設全過程的審計，促進信息系統的建設規范性，提高信息系統建設的質量。二是信息系統應用效能審計包括對業務需求的實現情況、建成功能的使用情況的審計分析，以及對系統應用對業務管理規范化、標準化和精細化提升作用的綜合評價，目的在于促進系統使用價值的最大化，減少系統建設的投資浪費。三是戰略支撐效果審計是從支持戰略實現的角度，評價信息系統的建設效益，保證信息化建設在符合業務管理要求的同時，符合公司戰略的需要，支持公司戰略的實現。

三、信息系統審計實施步驟

信息系統審計步驟（或流程），是審計工作從開始到結束的整個過程。信息系統審計流程一般可劃分為四個階段：計劃階段、實施階段、報告階段和后續階段。計劃階段是信息系統審計流程的起點，此階段的主要工作包括了解被審計系統的基本情況，初步評價被審計單位信息系統的內部控制和外部控制，識別重要性和編制審計計劃。實施階段是根據計劃階段確定的審計范圍、重點、步驟和方法進行有針對性的取證、評價，并形成審計結論的過程。實施階段是信息系統審計工作的核心，主要由符合性測試和實質性測試兩個部分構成。在報告階段，信息系統審計人員需運用專業判斷，整理、評價收集到的審計證據，以經過核實的審計證據為依據，形成審計意見，出具審計報告。審計報告的出具并不意味著信息系統審計工作的終結。根據國際信息系統審計標準，信息系統審計人員對于系統中發現的重大問題和漏洞，需要對被審計單位所采取的糾正措施及其效果進行后續審計。審計人員需要將后續審計納入計劃，并安排必要的人員和時間進行后續審計。廣州地鐵IT審計模塊成立之初，即明確了IT審計“對公司的系統流程與控制、項目進行審計”和“提供有益于增加公司價值的咨詢服務”兩項核心職責，并圍繞公司戰略，以“風險導向”、“服務戰略”理念為指導，從信息系統審計戰略規劃和具體項目執行兩個層面分別制定信息系統審計的流程。

1、以公司戰略為導向，制定信息系統審計的戰略規劃

一直以來，廣州地鐵奉行“源于戰略、服務于戰略”的現代審計理念。這一理念主要體現在兩個方面：一是在制定內審工作計劃時，從公司戰略出發，制定各個內審業務及各專業審計模塊的戰略，并以業務戰略為指導，開展具體的審計工作；二是在開展審計項目的過程中，始終從保障公司戰略執行的角度去發現問題、評價問題，提出整改意見和落實整改。信息系統審計的戰略規劃來源于公司的戰略，以及以公司戰略指導制定的公司信息系統戰略規劃和內部審計業務戰略規劃；同時還須結合公司信息化現狀和IT審計模塊定位，明確廣州地鐵IT審計發展戰略目標。

2、通過風險評估，確定各信息系統風險等級，制定層次分明、重點突出的信息系統循環審計計劃

為利用有限的審計資源掌握公司主要信息系統的建設、運營情況，保障信息資源的有效利用，降低公司信息系統的整體風險，廣州地鐵建立了一套“根據信息系統風險評級制定差異化的審計策略”。

（1）梳理信息系統脈絡，全面掌握信息系統現狀。

廣州地鐵結合信息系統規劃、建設和運營的情況及系統分類梳理出被審計信息系統清單，并從系統構成要素的角度收集系統相關的信息。這些信息包括系統名稱、功能模塊、采用產品等基本信息，以及項目的建設信息、系統的使用狀況和運維的基本情況。這些信息是風險評分的依據，也為后續開展具體審計工作時確定審計方案提供了指引。

（2）開展信息系統風險評級，制定風險導向型審計計劃。

內審人員從通用風險、業務風險、項目風險、系統風險、數據風險和人員風險六大風險類別出發，全面識別信息系統各類構成要素中存在的風險；對信息系統進行風險評價，根據風險得分將信息系統按優先級分別劃分為高、中、低三類。結合公司IT審計資源的情況，對優先等級高的系統采用三年一審策略，中等級系統5—6年一個審計周期，風險等級低的系統則根據需要安排審計。在此審計策略的基礎上，再綜合考慮公司業務的十大風險、領導關注事項、上一年度內控評價結果和審計項目成果、公司新一年的工作重點、公司信息系統的變動情況，并制定出本年度的信息系統審計計劃。

3、以風險為導向，開展信息系統審計

在項目實施階段，審計人員必須從公司整體信息系統控制環境和被審計系統的狀況、流程與內部控制兩個方面進一步收集被審計系統的相關資料，了解和確認被審計單位已建立的內部控制措施，并對這些控制措施的設計是否達到控制目標進行評估。

（1）以“輪流循環+以點帶面”的方式開展整體計算機控制審計。

公司的信息化業務采用統一集中管理的模式，整體計算機控制對各個系統具有一定的通用性。因此，在實務操作中，廣州地鐵采用“以點帶面”的策略，以單個信息系統整體計算機控制為切入點對整體計算機控制進行審計，評價整體信息系統的安全性；同時，考慮到信息系統在一定時間內相對穩定，因此在實施整體計算機控制審計時可采取輪流測試的方式，即每年從十個子流程中選取幾個進行測試，經過一定周期后，完成對整體計算機控制的全面審計。例如，在2011年開展的信息安全審計項目中，審計人員就圍繞信息安全這個審計主題，從十個子流程中選取了與信息安全直接相關的信息系統操作、信息系統安全、業務可持續計劃、應用系統開發與實施、數據庫開發與實施和系統軟件支持等六個流程進行審計。分步、循環開展整體計算機審計，在審計風險可控的情況下，大大節省了審計資源，也使得審計人員能夠更加深入地挖掘和分析整體計算機控制方面所存在問題以及問題的成因，提出更為切實可行、同時又符合公司信息化業務發展現狀和要求的整改措施。

（2）以風險為著眼點，確定應用控制審計重點。

應用控制是各個信息系統內部所建立的控制機制，應用控制審計必須針對某個具體信息系統開展。在開展應用控制審計的過程中，審計人員應緊緊圍繞“風險”這個著眼點，通過對原有業務成熟度和系統建設過程中風險的評估，選擇不同的審計側重點開展應用控制審計。例如，在合同管理系統審計項目中，由于合同管理系統是全新開發的系統，審計人員經分析，判定系統在應用系統訪問控制方面的風險較高。而在進行控制評估和測試后，審計人員發現業務人員在創建系統權限設置機制時完全套用了公司辦公自動化系統的權限機制，而未針對合同業務流程中不同于公司組織架構下的角色設立相應的用戶組，導致系統無法實現合同經辦人與審批人職責的分離，存在重大的內控風險。

四、信息系統審計方法

在信息系統審計中，可因地制宜，綜合運用多種學科的技術方法，包括：傳統審計中內部控制測評的基本方法和審計取證的基本方法（包括審閱、核對、監盤、觀察、查詢、函證、計算、分析性復核）；計算機科學的技術方法，如數據測試法、程序編碼審查法、受控處理法、受控再處理法、整體測試法、平行模擬法、程序比較法、漏洞掃描、入侵檢測、嵌入審計程序法等等；行為科學的技術方法，如運用組織發展的理論與方法、個體行為一般規律的理論和方法。這些方法與技術并不是孤立的，而是互相聯系的。目前，廣州地鐵在信息系統審計中所運用的方法仍主要集中在傳統的內控審計方法和信息系統管理的技術方法兩個領域，具體包括詢問、觀察、文件復核、抽樣、重新執行、使用計算機輔助軟件等。在部分項目中，也采用了一些計算機科學的技術方法。受限于審計資源不足，廣州地鐵較少采用程序比較法、平行模擬法、程序編碼審查法等高成本的審計方法，而傾向于選用一些較為高效的測試方法。但這些高效方法的運用不能完全消除審計風險，這就需要審計人員根據自身的經驗盡量避免。

1、傳統審計方法的運用

廣州地鐵在開展信息系統審計過程中較多運用傳統審計的方法。例如，在對信息系統整體計算機控制進行審計時，通過對系統使用人員的訪談、調研和對系統各項操作的觀察，梳理出整體計算機控制相關的各種控制活動。在沒有測試環境的情況下對生產在用信息系統的人機交互界面和功能進行調查和確認時，審計人員大量運用了觀察的方法。在對固定資產信息系統模塊進行審計中，審計人員通過觀察物資采購人員、資產管理人員、會計核算人員在系統中的操作界面、系統實現效果以及業務操作流程來了解系統功能的構造。發現采購中的供應商信息在跨系統流程過程中丟失，導致財務系統和實物管理的MAXIMO系統的資產臺賬中均缺少供應商信息，致使日后采購同類物資時，采購人員無法獲取歷史采購信息作為參考，增加了市場調研成本。除內控矩陣和訪談、觀察等方法之外，編制流程圖、數據流圖和報表流圖也是信息系統審計經常使用的方法。

2、計算機科學技術方法的運用

計算機科學技術方法是信息系統審計特有的方法，來源于IT行業的信息技術的轉換應用，主要包括基于數據分析的方法和基于程序分析的方法，這些方法的綜合使用使得對信息系統的審計更加有效。具體方法的選用需視被審計系統的實際情況而定。在一個審計項目中，廣州地鐵審計人員經常將多種方法結合使用。例如，在票務收入系統審計項目中，審計人員首先采用數據測試法，使用正常及非正常的測試地鐵票搭乘地鐵，在系統中跟蹤測試票的處理情況，以驗證系統處理與控制功能是否均有效；在對系統中后期內部開發的車站單程票售賣功能進行審計時，審計人員采用了程序編碼審查法，對系統的源程序編碼進行審查，審查后發現單程票售賣金額統計報表在進行數據處理時省略了小數點后的尾數，導致報表金額存在偏差；在對票務系統的清分報表進行驗證時，審計人員又采用了平行模擬法，抽取系統中一段時間內的正式交易記錄，在系統外模擬系統的處理規則對交易記錄進行處理，并將處理結果與系統的報表數據進行核對，結果發現系統在數據傳遞和處理過程中，由于系統對于異常數據的審核過于嚴格，導致部分正常數據被當作垃圾數據丟進異常庫，給公司造成票務損失。

3、計算機輔助審計軟件的應用

計算機輔助審計軟件的應用是信息系統審計的一個顯著特點，也是審計人員準備階段需要重點關注的問題之一。目前，廣州地鐵對計算機輔助審計軟件的應用主要體現在以下兩個方面。

（1）對系統中數據的準確性、完整性和一致性的檢查。

例如，在合同管理系統審計項目中，為核對系統接口程序的可靠性，審計人員利用審計輔助軟件快速完成了對合同系統和財務系統數據一致性的核對，迅速查找出兩個系統中不一致的數據。經過深入分析，審計人員發現由于財務核算人員在財務系統中復核合同支付數據時發現錯誤，將支付申請退回給合同系統再由合同經辦人重新填報時，合同系統未對已生成的支付信息進行更新，導致上述問題的出現。針對海量數據處理系統，數據驗證是審計的重點，計算機輔助軟件是“不可或缺”的審計工具。在地鐵票務收入保障審計項目中，審計人需要通過數據驗證的方式對業務處理的核心系統———自動售檢票（AFC）系統中的系統傳輸和處理機制進行驗證。為此，審計人員共設計了8大類29子類47個數據驗證主題。審計時，審計人員運用計算機輔助審計技術，在兩個月內完成了對AFC系統中10天總計超過3億條運營數據的驗證工作。

（2）利用計算機輔助軟件進行對比測試。

即審計人員從信息系統中抽取某部門樣本數據，將樣本數據輸入到與計算機輔助軟件中進行處理，把審計軟件輸出的結果與業務系統產生的結果進行對比分析，以判定業務系統的可靠性與準確性。廣州地鐵在已開展的運營票務收入保障審計項目中大量地使用了此種方式。審計人員將各車站站務人員在票務系統中錄入的售票數據導入到計算機輔助軟件中，按照業務規則對數據進行處理，將處理結果和系統輸出的結果進行對比。經對比，審計人員發現票務系統在處理異常數據時過于嚴格，導致部分非異常數據被系統當作異常數據丟入異常庫中，給公司造成票務損失。

篇（3）

二、審計教學中案例教學法的應用

1.將“要學生學”轉變為“學生要學”

在審計教學中，將學生放在主體地位，讓學生有目標的去閱讀教材、理解教材，從而突出學生的主體地位，激發學生的自主學習性。例如，在我國審計教學中，在學習審計專業知識的時候，教師事先準備好當前審計行業中較為典型的例子，并向學生進行相關的審計知識講解，讓學生圍繞案例來進行發言。學生通過查閱資料來對案例進行論證，在查閱資料的過程中，不斷培養自己發現問題、解決問題的能力，進而培養學生學習的興趣，促進審計教學質量的提高。

2.引導學員變注重知識為注重能力

在進行審計案例教學中，不僅要注重學生專業知識的培養，同時還要注重學生的實際操作能力的培養，將學生的知識轉化為實際行動能力，進而為學生今后的發展打下堅實的基礎。案例法的教學方式是以案來進行教學，通過案例教學來增加學生的見識，開闊學生的視野，以便學生在今后的審計實務中能夠應用自如，充分發揮自己的審計專業知識。其重點放在提高學生的分析問題和解決問題的能力上，不僅要求學生掌握知識，而且還要運用知識。例如在審計教學中，老師列舉具有代表性的審計案例，讓學生來對案例進行分析講解，如，某企業在金融機構開立賬戶問題，讓學生充當審計工作人員，就這個問題來開展審計工作，通過這種方法來提高學生分析判斷問題的能力和綜合應用能力，進而加深學生對專業知識的掌握，為我國審計工作所需要的復合型人才打下堅實的基礎。

3.創設良好的環境

良好的教學環境是提高審計案例教學效率的保障。審計作為我國經濟管理的一個分支，其涉及到的知識非常廣，為了滿足我國審計工作的需求，在審計教學中，就必須重視各方面能力的培養。首先，任何教學方法都應當注意對學生思維的訓練，案例教學也不例外。教師一要為學生參與富有思考意義的思維活動提供機會，二要讓學生鼓起勇氣參與到這樣的活動中來，創設“富有思考性的課堂”。案例教學本身為學生提供了鮮活的情景資料，教師則需要在課堂教學中提供具有思考性的問題，讓學生參與到思維活動中去，進行有價值和富有意義的知識學習。在案例教學中，學生對案例的學習往往需要查閱相關資料進行佐證，學生在查閱資料的過程中也是對案例知識的消化，同時針對案例教學中出現問題，通過學生自己的努力找出解決問題的方法和答案，進而提高學生的審計實務能力。案例教學實際上就是一種雙向教學模式，學生對案例的不理解可以向老師請教，而老師在向學生解答的過程中會也是一種自我學習的將機會，進而為審計教學質量提供保障。

4.注重教師隊伍的培養

案例教學法被廣泛的應用于我國當前教育教學中，有效地保障了我國教學質量，促進了我國教育事業的發展。就我國審計教學而言，應用案例教學的關鍵在于專業的審計教師，只有專業的審計教師才能更好地在審計教學中把握案例教學，才能更好地保障審計教學效率和質量。為了培養出我國現代審計工作所需要的審計專業人才，加強審計專業教師隊伍的建設有著重大意義。首先，高校應當與我國審計部門建立聯盟，多讓教師深入到我國審計部門中了解實際設計工作，進而豐富教師經驗，進而更好地開展案例教學。同時，還可以聘請一些資深的審計專家來校進行演講，彌補教學資源的不足，開拓師生的視野。其次，高校要不斷加強審計教師專業知識的培養，教師要想先育人，必須得先學會育己，進而才能更好地教育學生，促進學生的成長。

篇（4）

現在國內群發短信公司眾多，相對完整的垃圾短信產業鏈在國內已經形成：搜集倒賣用戶信息、編寫群發廣告信息、研制購買短信群發設備，最終通過通信端口發送。在巨額利潤的驅動下，這一產業鏈的每一個環節都在不斷地探索增值的新方式，垃圾短信業務隨之愈加龐大。而作為消費終端的手機用戶，成了這巨大產業鏈的受害者。

垃圾短信的泛濫不僅對短信接收方的正常生活造成干擾，大量的垃圾短信占用了有限的網絡資源，還直接影響了通信業務的正常開展，損毒了電信市場的正常秩序。垃圾短信的問題雖小，但是卻折射出了很多問題，其中包括行業自律、法制建設等方面，如果不加重視，長此以往必將對通訊行業的發展造成不利影響，也將大大影響人們正常的生活。

2．【答案提示】目前，我國的垃圾短信大致分四大類：“騷擾型”，多為一些無聊的惡作劇，對手機用戶的生活造成干擾；“欺詐型”，此類短信通過一些欺詐性的信息如中獎等。引誘手機用戶撥打電話進行轉賬等操作，騙取用戶的錢財；非法廣告短信，如出售黑車、麻醉槍之類；SP(短信業務提供商)違規群發，誤導用戶訂制短信業務，發送號碼多為SP接入代碼，發送號碼不分網內網外，既有通過移動號碼對聯通用戶發送的，也有外地聯通號碼對本區用戶發送的。

從廣義上來說，凡是用戶沒有定制過的短信，都屬于垃圾短信的范疇。

3．【參考例文】

手機也需要防火墻

當今社會，手機差不多已經成了人們生活的必需品。人們通過手機可以隨時隨地接收信息，聯系親人好友。手機的使用拉近了人們之間的距離，加深了彼此之間的聯系。手機短信也以其快捷、廉價的服務受到了廣大手機用戶的歡迎。移動、聯通等通訊公司每年的短信收益也在快速增長。

但是，隨著現代化信息手段的不斷發展，垃圾短信的泛濫開始給人們的生活造成了越來越多的影響，垃圾短信的現狀可以說是觸目驚心。據統計，我國手機用戶平均每周收到8.29條垃圾短信，其中每周收到垃圾信息達10～20條的用戶占14.19%，另有6.25%的用戶每周收到多這40條以上的垃圾信息，其中的77.7%為非法廣告類短信。

垃圾短信泛濫，種類五花八門，從出售槍支、代辦文憑、提供發票，到房產信息、商場打折、基金管理等，這些不期而至的短信給手機用戶帶來了很多煩惱。而且一些不法分子利用短信的手段進行欺詐活動，也導致了我國垃圾短信造成的經濟損失逐年上升。欺詐性垃圾短信還誘發了通信．用戶和運營商之間的糾紛。

如何應對垃圾短信，屏蔽垃圾短信對廣大手機用戶的影響，這已經成為擺在政府和運營商面前的不可回避的問題。多年來，雖然各方面對垃圾短信也采取了一定的措施，但是由于應對垃圾短信的，網絡過濾技術措施有限，再加上各部門單獨行動，難以形成合力，收效甚微。考試大收集整理

治理垃圾短信，必須從運營商技術屏蔽到立法、技術和行業自律“三管齊下”，進行綜合治理。杜絕垃圾短信，應該從運營商的短信發送平臺上著手治理。垃圾短信最典型的特征就是數量巨大，因此，電信監管部門可以限制每一個手機號碼在一定時間內發送短信的數量，對于真正確實有需要大量發送短信的用戶，應該實行實名制，并通過相關部門的審批。比如政府機構需要發送告知市民的短信、災害預報等，通過實名制和相關程序特批后再發送。

篇（5）

Abstract: this paper introduced the pressure piping installation and quality testing of important factors, so in pressure piping installation supervision and inspection process is material review, construction check, inspection and test (including nondestructive testing, compression test, etc.) several important link to the control. This paper introduces some pressure piping installation in every link in the method of supervision and inspection, to improve the quality of the pressure piping installation for pressure pipeline safety operation and lay a solid foundation.

Keywords: pressure pipe; Installation; Supervision and inspection

中圖分類號：TU74文獻標識碼：A 文章編號：

壓力管道在現代社會中的作用隨著經濟的發展顯得越來越重要，安全生產是經濟可持續發展的重要組成部分，所以國家對壓力管道安裝這方面的監督檢驗也越來越重視。而目前有些現場施工單位屬于二級掛靠單位，施工過程中的人員和安裝質量管理得不到保障，影響了壓力管道的安裝質量，這也給我們的監督檢驗工作提出了更高的要求。以下就安裝監督檢驗

過程中的幾個主要問題進行探討和分析，希望能有助于提高壓力管道的安裝質量。

1資料審查

1.1主要內容

資料審查主要內容：開工告知書；安裝單位資質，條件和相關人員的資質；防腐單位資質，條件和相關人員的資質；檢測單位資質，條件和相關人員的資質；設計單位資質；設計文件及設計變更通知書；施工方案；管道的單體試驗及整體試運行方案。

1.2資料審查時要注意的幾個問題

（1）檢查管線施工圖的設備管口標高、壓力等級、公稱直徑等是否和設備本體一致。

（2）核對單線圖與流程圖的差距，重點檢查單線圖是否有漏線問題；是否有吹掃、排凝遺漏問題；是否有管件遺漏問題；壓力等級、管徑是否有誤；管線保溫、保冷的要求是否有誤；閥門、法蘭的配對是否正確。

（3）檢查工藝流程圖與管道特性表是否一致。

（4）檢查管道平面布置圖與單線圖、流程圖是否有出入。

（5）試壓方案根據管道的壓力等級及分布情況初步劃分試壓包，試壓包的繪制工作應盡可能在管線進入現場安裝前完成。保證管線安裝過程中各試壓包能夠事先隔離。

（6）管線沖洗方案在管線試壓前完成，對需要預留管線沖洗進出口的位置是否進行預留。

2施工過程檢查

2.1預制場的檢查

預制場的檢點是標識管理、射線檢測的管理。管線標識能夠保證現場安裝時管線對號入座，因此標識尤為重要，管線應標上管線號、焊口號、現場分布的大致位置，對多個單元同時預制的，單元號也要標上，預制場較大或有條件的則應分區預制，分區堆放，避免混雜。預制場射線檢測的原則是保證檢測后的管線進入現場前全部合格，不合格的焊縫需及時返修并擴探完畢，避免預制場和現場的交叉；其次，所有需要射線檢測的管線需擺放到獨立的射線檢測區，避免與非檢測管線相混，一是方便射線檢測，二是方便焊縫出現問題后進行查找。所有射線檢測的焊口均需標記“合格”或“不合格”的標識。

2.2安裝的檢查

重點是技術人員要掌握現場安裝的動態，保證施工人員手中的每一張單線圖都能及時地進行技術交底，使施工人員正確理會圖紙，避免出現不必要的返工。其次是管線安裝的管理，先施工的管線安裝位置和尺寸必須到位，不可出現如安裝位置有偏差、立管不垂直的現象，否則等后配管線施工結束，再想調整管線就來不及了。

2.3焊接工作的檢查

焊接檢查是管道施工的重要工作。日常的焊接管理工作與其他焊接管理大同小異，主要從焊工、焊材、焊接工藝、焊接環境上著手，這些重要環節把關要嚴格。這樣焊接資料就顯得比較重要，管道焊接資料是管道資料的原始積累的過程，是無損檢測工作和工作量統計的數據來源，因此需要特別重視。管道焊接資料主要以管道焊接記錄為主，內容主要包括焊接

日期、管線編號、焊口編號、焊接參數、焊接人員、管徑等，焊接記錄必須每天統計，不可隔天進行回憶，以保證資料的真實性和可追溯性，為后續的無損檢測工作打好基礎。

3試驗與檢驗

3.1無損檢測

無損檢測工作是管道施工的又一項重要工作，無損檢測不能簡單地認為僅是為了完成焊縫射線檢測的比例，實際上無損檢測是檢測焊縫質量的一種手段，因此每天的焊接口都需要及時進行射線檢測，及時了解焊縫的焊接質量，對不合格的焊縫及時分析原因，迅速拿出可行的整改措施，避免現場出現大量的不合格焊縫，從而保證焊縫抽檢的有效性，也保證管道焊縫的總體質量。無損檢測工作需建立完善的臺賬，要以焊接記錄為依托，增加焊口委托

單編號，委托日期，焊口合格情況，缺陷性質，不合格項報告的編號及日期，返修后相應的焊線檢測，焊口擴探的關閉情況，每天進行統計，保證臺賬的可追溯性和真實性。同時還根據焊口焊接的完成情況督促檢測公司進行射線檢測，防止出現射線檢測過于滯后的問題。

3.2管道試壓

管道試壓的關鍵工作還在于管線試壓資料的整理，主要包括單線圖、試壓包流程圖、管線焊接記錄、管線射線探傷報告、施工未完尾項清單 ( 不影響試壓的 ) ，這些工作必須在管線試壓前完成。從上可以看出，管線試壓資料是平時資料的總結，如果上述資料在平時工作中未能及時記錄并整理，那在試壓時再重頭整理那幾乎是不可能完成的任務，從這點可以看出平時焊接、無損檢測資料及時整理和清理的重要性和必要性。

管線試壓主要流程：

（1）劃分試壓包。

（2）根據試壓包整理施工尾項，對影響試壓的尾項應在試壓前完工；檢查管線支架的安裝。

（3）按照現場施工的焊口情況修改單線圖 ( 在平時就應該及時進行修改 ) 。

（4）按照新版單線圖統計射線檢測數量，對不夠比例的進行補充檢測 ( 在平時工作中也需進行 ) 。

（5）清點返修擴探的情況，數量不夠的進行補充檢測 ( 在平時工作中也需進行 ) 。

（6）檢查現場的焊接外觀質量。

（7）對試壓施工班組進行交底，提前進行盲板的預制，按照試壓包進行盲板的安裝。

（8）準備好試壓泵、水源、壓力表、上水臨時管線，達到上水條件。

（9）準備好試壓資料，包括材料合格證、閥門試壓資料、壓力表合格證、射線檢測報告及上述資料等，提交審查，準備充水試壓。

（10）資料審查合格后對管線進水，按照試壓方案進行試壓。

篇（6）

關鍵詞：網絡；安全審計；主機審計；系統設計

1引言

隨著網絡與信息系統的廣泛使用，網絡與信息系統安全問題逐漸成為人們關注的焦點。

網與因特網之間一般采取了物理隔離的安全措施，在一定程度上保證了內部網絡的安全性。然而，網絡安全管理人員仍然會對所管理網絡的安全狀況感到擔憂，因為整個網絡安全的薄弱環節往往出現在終端用戶。網絡安全存在著“木桶”效應，單個用戶計算機的安全性不足時刻威脅著整個網絡的安全[1]。如何加強對終端用戶計算機的安全管理成為一個急待解決的問題。

本文從系統的、整體的、動態的角度，參照國家對安全審計產品的技術要求和對部分主機審計軟件的了解，結合實際的信息安全管理需求，討論主機審計系統的設計，達到對終端用戶的有效管理和控制。

2安全審計概念。

計算機網絡信息系統中信息的機密性、完整性、可控性、可用性和不可否認性，簡稱“五性”，安全審計是這“五性”的重要保障之一[2]。

凡是對于網絡信息系統的薄弱環節進行測試、評估和分析，以找到極佳途徑在最大限度保障安全的基礎上使得業務正常運行的一切行為和手段，都可以叫做安全審計[3]。

傳統的安全審計多為“日志記錄”，注重事后的審計，強調審計的威懾作用和安全事件的可核查性。隨著國家信息安全政策的改變，美國首先在信息保障技術框架（IATF）中提出在信息基礎設置中進行所謂“深層防御策略（Defense2in2DepthStrategy）”，對安全審計系統提出了參與主動保護和主動響應的要求[4]。這就是現代網絡安全審計的雛形，突破了以往“日志記錄”

等淺層次的安全審計概念，是全方位、分布式、多層次的強審計概念，符合信息保障技術框架提出的保護、檢測、反應和恢復（PDRR）動態過程的要求，在提高審計廣度和深度的基礎上，做到對信息的主動保護和主動響應。

3主機審計系統設計。

安全審計從技術上分為網絡審計、數據庫審計、主機審計、應用審計和綜合審計。主機審計就是獲取、記錄被審計主機的狀態信息和敏感操作，并從已有的主機系統審計記錄中提取信息，依據審計規則分析判斷是否有違規行為。

一般網絡系統的主機審計多采用傳統的審計，系統的主機審計應采用現代綜合審計，做到對信息的主動保護和主動響應。因此，網絡的主機審計在設計時就應該全方位進行考慮。

3.1體系架構。

主機審計系統由控制中心、受控端、管理端等三部分組成。管理端和控制中心間為B/S架構，管理端通過瀏覽器訪問控制中心。對于管理端，其操作系統應不限于Windows,瀏覽器也不是只有IE。管理端地位重要，應有一定保護措施，同時管理端和控制中心的通訊應有安全保障，可考慮隔離措施和SHTTP協議。

主機審計能夠分不同的角色來使用，至少劃分安全策略管理員、審計管理員、系統管理員。

安全策略管理員按照制定的監控審計策略進行實施；審計管理員負責定期審計收集的信息，根據策略判斷用戶行為（包括三個管理員的行為）是否違規，出審計報告；系統管理員負責分配安全策略管理員和審計管理員的權限。三員的任何操作系統有相應記錄，對系統的操作互相配合，同時互相監督，既方便管理，又保證整個監控體系和系統本身的安全。控制中心是審計系統的核心，所有信息都保存在控制中心。因此，控制中心的操作系統和數據庫最好是國內自己研發的。控制中心的存儲空間到一定限額時報警，提醒管理員及時備份并刪除信息，保證審計系統能夠采集新的信息。

3.2安全策略管理。

不同的安全策略得到的審計信息不同。安全策略與管理策略緊密掛鉤，體現安全管理意志。在審計系統上實施安全策略前，應根據安全管理思想，結合審計系統能夠實現的技術途徑，制定詳細的安全策略，由安全員按照安全策略具體實施。如安全策略可以分部門、分小組制定并執行。安全策略越完善，審計越徹底，越能反映主機的安全狀態。

主機審計的安全策略由控制中心統一管理，策略發放采取推拉結合的方式，即由控制中心向受控端推送策略和受控端向控制中心拉策略的方式。當安全策略發生更改時，控制中心可以及時將策略發給受控端。但是，當受控端安裝了防火墻時，推送方式將受阻，安全策略發送不到受控端。由受控端向控制中心定期拉策略，可以保證受控端和控制中心的通訊不會因為安裝個人防火墻或其他認證保護措施而中斷。聯網主機（服務器、聯網PC機）通過網絡接收控制中心的管理策略向控制中心傳遞審計信息。單機（桌面PC或筆記本）通過外置磁介質（如U盤、移動硬盤）接收控制中心管理策略。審計信息存放在主機內，由管理員定期通過外置磁介質將審計信息傳遞給控制中心。所有通訊采用SSL加密方式傳輸，確保數據在傳輸過程中不會被篡改或欺騙。

為了防止受控端脫離控制中心管理，受控端程序應由安全員統一安裝在受控主機，并與受控主機的網卡地址、IP地址綁定。該程序做到不可隨意卸載，不能隨意關閉審計服務，且不影響受控端的運行性能。受控端一旦安裝受控程序，只有重裝操作系統或由安全員卸載，才能脫離控制中心的管理。聯網時自動將信息傳到控制中心，以保證審計服務不會被繞過。

3.3審計主機范圍。

信息系統中的主機有聯網主機、單機等。常用操作系統包括Windows98,Windows2000,WindowsXP,Linux,Unix等。主機審計系統的受控端支持裝有不同操作系統的聯網主機、單機等，實現使用同一軟件解決聯網機、單機、筆記本的審計問題。

根據國家有關規定，信息系統劃分為不同安全域。安全域可通過劃分虛擬網實現，也可通過設置安全隔離設備（如防火墻）實現。主機審計系統應考慮不同安全域中主機的管理和控制，即能夠對不同網段的受控端和安裝了防火墻的受控端進行控制并將信息收集到控制中心，以便統一進行審計。同時能給出簡單網絡拓撲，為管理人員提供方便。

3.4主機行為監控。

一般計算機使用人員對計算機軟硬件尤其是信息安全知識了解不多，不清楚計算機的安全狀態。主機審計系統的受控端軟件應具有主機安全狀態自檢功能，主要用于檢查終端的安全策略執行情況，包括補丁安裝、弱口令、軟件安裝、殺毒軟件安裝等，形成檢查報告，讓使用人員對本機的安全狀況有一個清楚的認識，從而有針對性地采取措施。自檢功能可由使用人員自行開啟或關閉。檢查報告上傳給控制中心。

主機審計系統對使用受控端主機人員的行為進行限制、監控和記錄，包括對文檔的修改、拷貝、打印的監控和記錄，撥號上網行為的監控和記錄，各種外置接口的禁止或啟用（并口、串口、USB接口等）,對USB設備進行分類管理，如USB存儲設備（U盤，活動硬盤）、USB輸入設備（USB鍵盤、鼠標）、USB2KEY以及自定義設備。通過分類和靈活設置，增強實用性，對受控主機添加和刪除設備進行監控和記錄，對未安裝受控端的主機接入網絡拒絕并報警，防止非法主機的接入。

主機審計系統對接入計算機的存儲介質進行認證、控制和報警。做到經過認證的合法介質可以從主機拷貝信息；未通過認證的非法介質只能將信息拷入主機內，不能從主機拷出信息到介質內，否則產生報警信息，防止信息被有意或者無意從存儲設備（尤其是移動存儲設備）泄漏出去。在認證時，把介質分類標識為非密、秘密、機密。當合法介質從主機拷貝信息時，判斷信息密級（國家有關部門規定，信息必須有密級標識）,拒絕低密級介質拷貝高密級信息。

在認證時，把移動介質編號，編號與使用人員對應。移動介質接入主機操作時記錄下移動介質編號，以便審計時介質與人對應。信息被拷貝時會自動加密存儲在移動介質上，加密存儲在移動介質上的信息也只能在裝有受控端的主機上讀寫，讀寫時自動解密。認證信息只有在移動介質被格式化時才能清除，否則無法刪除。有防止系統自動讀取介質內文檔的功能，避免移動介質接在計算機上（無論是合法還是非法計算機）被系統自動將所有文檔讀到計算機上。

3.5綜合審計及處理措施。

要達到綜合審計，主機審計系統需要通過標準接口對多種類型、多個品牌的安全產品進行管理，如主機IDS、主機防火墻、防病毒軟件等，將這些安全產品的日志、安全事件集中收集管理，實現日志的集中分析、審計與報告。同時，通過對安全事件的關聯分析，發現潛在的攻擊征兆和安全趨勢，確保任何安全事件、事故得到及時的響應和處理。把主機上一個個原本分離的網絡安全產品聯結成一個有機協作的整體，實現主機安全管理過程實時狀態監測、動態策略調整、綜合安全審計、數據關聯處理以及恰當及時的威脅響應，從而有效提升用戶主機的可管理性和安全水平，為整體安全策略制定和實施提供可靠依據。

系統的安全隱患可以從審計報告反映出來，因此審計系統的審計報告是很重要的。審計報告應將收集到的所有信息綜合審計，按要求顯示并打印出來，能用圖形說明問題，能按標準格式（WORD、HTML、文本文件等）輸出。但是，審計信息數據多，直接將收集的信息分類整理形成的報告不能很好的說明問題，還應配合審計員的人工分析。這些信息可以由審計員定期從控制中心數據庫備份恢復。備份的數據自動加密，恢復時自動解密。審計信息也可以刪除，但是刪除操作只能由審計員發起，經安全員確認后才執行，以保證審計信息的安全性、完整性。

審計系統發現問題的修復措施一般有打補丁、停止服務、升級或更換程序、去除特洛伊等后門程序、修改配置和權限、專門的解決方案等。為了保證所有主機都能得到有效地處理，通過控制中心統一向受控端發送軟件升級包、軟件補丁。發送時針對不同版本操作系統，由受控端自行選擇是否自動執行。因為有些軟件升級包、軟件補丁與應用程序有沖突，會影響終端用戶的工作。針對這種情況，只能采取專門的解決方案。

在復雜的網絡環境中，一個網往往由不同的操作系統、服務器，防火墻和入侵檢測等眾多的安全產品組成。網絡一旦遭受攻擊后，專業人員會把不同日志系統里的日志提取出來進行分析。不同系統的時間沒有經過任何校準，會不必要地增加日志分析人員的工作量。系統應提供全網統一的時鐘服務，將控制中心設置為標準時間，受控端在接收管理的同時，與控制中心保持時間同步，實現審計系統的時間一致性，從而提供有效的入侵檢測和事后追查機制。

4結束語

系統的終端安全管理是一個非常重要的問題，也是一個復雜的問題，涉及到多方面的因素。本文從體系架構、安全策略管理、審計主機范圍、主機行為監控、綜合審計及處理措施等方面提出主機審計系統的設計思想，旨在與廣大同行交流，共同推進主機審計系統的開發和研究，最終開發出一個全方位的符合系統終端安全管理需求的系統。

參考文獻：

篇（7）

審計實訓論文參考文獻：

[1]林克明.基于工作過程導向的審計實訓校本課程開發研究[J].長春理工大學學報，2011，（7）.

[2]彭東生，袁紅萍.高職會計實訓與審計實訓教學的無縫對接[J].財會教育，2013，10（20）.

[3]李巖，楊粲.高職院校審計實訓教材開發的實踐研究[J].全國商情，2013（10）75-76.

[4]繆喜玲.審計實訓教學研究[J].河南財政稅務高等專科學校學報，2014，6（28）：72-74.

[5]羅立立，吳奇峰.淺談案例教學在高職審計實訓課程中的應用[J].改革與開放，2010（7）.

審計實訓論文參考文獻：

[1]馬春靜.審計模擬實訓教程[M].北京：中國人民大學出版社，2013.

[2]梁冠華.審計課程教學改革探討[J].科技信息，2008，（06）.

[3]劉崢，范瑩瑩，蔡文芬.高職院校會計專業人才培養模式創新與教學改革研究[J].中國校外教育，2011，（22）.

[4]夏艷姝.審計專業實訓教學體系優化研究[J].中國科教創新導刊，2014，（10）.

[5]李巖，梁平，李航.高職院校審計實訓校本課程開發探析[J].全國商情（理論研究），2012，（19）.

[6]陸迎霞.綜合性設計性實訓項目建設研究——基于會計學專業審計實訓課程[J].國際商務會計，2012，（06）.

[7]繆喜玲.審計實訓教學研究[J].河南財政稅務高等專科學校學報，2014，（03）.

[8]夏艷姝.審計專業實訓教學體系優化研究[J].中國科教創新導刊，2014，（10）.

審計實訓論文參考文獻：

[1]汪燕芳.審計案例教學模式探析[J].湖北經濟學院學報（人文社會科學版），2007（11）.

[2]葉江虹.案例教學在審計課程中的創新實踐[J].會計之友，2011（3）.

篇（8）

依據課程教學要求，結合授課對象特點，選取適當的教學方法和手段可以有效提高課程的教學質量。《審計學》課程作為經濟管理學科一門重要的專業必修課，一般為相關專業三、四年級本科生開設，屆時學生已學習過專業基礎必修課程，具備較扎實的專業基礎知識，并具一定的分析綜合能力，這為筆者開展基于《審計學》課程的多樣化教學模式提供保障。鑒于《審計學》教材涵蓋審計理論與實務的內容設置，結合《審計學》課程教學特點，筆者嘗試采用多樣化教學模式開展相關章節的教學實踐，即研究型教學模式、實踐型教學模式、案例型教學模式，取得了較好的教學效果。

一、《審計學》課程的研究型教學模式

1、研究型教學的基本流程

研究型教學的基本流程包括：（1）確定教學目標，即教師根據教學目標, 篩選與教學內容密切相關的素材,構造特定情境, 向學生提出待研究范圍, 引導學生發現并提出需探討的問題；（2）設計研究過程，它是研究型教學中一項基本任務，借助目標分析掌握學生對給定研究主題能夠做什么，以及達到何種程度；（3）學習成果展示與評價，即在上述研究完成后,要求學生以課堂討論或其他形式交流研究成果, 并對不同意見進行探討，在該過程中學生可以感受到觀點沖突等, 并作深入細致地思考。

2、《審計學》課程研究型教學實踐

《審計學》課程開篇幾章，理論性較強，僅只依靠教師講授一種方式，難免會使學生有《審計學》課內容枯燥之感，不能激發學生對課程的學習興趣，不利于教學目標的實現。筆者對《審計學》課程第三章審計規范體系這章開展研究型教學模式實踐,研究主題的設計思路如下：

2.1確定研究性學習主題和學習目標――審計規范體系的構成；

2.2設計教學活動過程。具體安排各環節應完成的研究任務和內容, 包括小組內分工、制定計劃、搜集信息、形成結論、撰寫報告、制作多媒體課件、展示研究成果――我國審計規范體系構成和美國審計規范體系構成對比；

2.3提供支持服務。介紹本章需要的學習材料, 包括硬軟件技術、文字材料、網絡資源及其他資源。

2.4確定評價的指導思想，設計和制定評價表。通過評價標準和評價指標, 規范、控制研究性學習的各個環節, 以實現研究性學習的目標和教師預期的教學設計目的。

此外，授課過程中, 教師根據授課內容和學術界的熱點、難點問題適當布置寫作小論文。論文需要學生花一定時間去閱讀和查詢資料, 然后對資料進行整理, 再把自己的想法結合所查的資料寫成論文。這種方法有利于學生鍛煉閱讀和寫作能力，鞏固所學知識。

二、《審計學》課程的實踐型教學模式

1、實踐型教學的界定

對于實踐型教學，一方面指學科問題的生活化、情景化及社會化，另一方面指學生親自動手操作，積極參與社會實踐、生活實踐。知識來源于實踐，應用于實踐，實踐認識再實踐是人類認識的兩次大飛躍，要發展學生思維，實踐在其中有著決定性的意義。《審計學》課程設置應將本學科與學生的學習實踐、生活實踐、社會實踐緊密結合，按照學生的實踐整合課程體系，同時讓學生積極參與知識的形成過程，在實踐中發展，只有這樣，我們所培養的人才是實踐性人才。

2、《審計學》課程實踐型教學實踐

為了給學生提供一個有效的課堂實踐平臺，加深他們對會計專業知識的理解，提高他們的實際操作能力，在教學中應盡可能地做到以下幾點：

2.1構建課堂實踐環境。課堂實踐環境應主要在實驗室進行，實驗室的建設應仿照實際的工作環境、按照真實的工作過程需要來設計，要配備足夠的設備及實踐材料。會計實驗室應具備電算會計應具備的軟硬件環境，以及與會計、審計工作相關的其他物資環境。

2.2課堂實踐教學方式。在多媒體教學中, 教師在演示和講解基本理論的同時, 可以掃描大量的會計憑證、賬簿和報表, 比較真實地再現審計實務過程,這就既避免了單一講授理論的枯燥無味, 同時又滿足了學生急于實踐的心理。在安排學生觀看了演示資料之后，教師應給學生創造條件進行實踐操練。比如，在講授審計工作底稿時，教材中介紹了工作底稿的種類及所包括的各項內容，我在講課中展示了幾種不同類型的真實的審計工作底稿，告訴學生在什么情況下填制，怎么填制，然后讓他們動手填制,這樣做學生就會感到直觀實際,教學效果明顯提高。

2.3重視審計程序,重視實踐環節。模擬操作主要是培養學生的實踐能力，例如，模擬編寫審計計劃、審計報告，模擬會計報表審計等。這樣的訓練有利于提高學生的動手能力，有利于理論聯系實際。

三、《審計學》課程的案例型教學模式

1、案例型教學的基本流程

案例型教學的基本流程包括：(1)教師準備案例。審計案例選擇的難點主要在于如何選擇那些既符合審計教學目標，又適合學生的有一定代表性的案例。教師還可以選取與教材配套的審計案例錄像帶，使得案例教學更加栩栩如生，學生的學習興趣更濃；（2）學生準備案例。學生首先要仔細閱讀案例，然后進行分析，還應進一步閱讀和查找相關資料來支持自己的分析，并做分析筆記；（3）教師組織課堂討論。先請一位同學說明案例，分析問題并提出解決問題的方法，然后請其他同學從不同角度分析同一案例，闡述自己的看法。學生可以分別從自身角度來剖析同一案例，闡述自己的看法，形成熱烈的探討問題的氣氛。教師則努力把握和指導好案例討論，要讓學生成為案例討論的主角，并注意掌握案例討論的方向，使學生緊緊圍繞著案例的主題；（4）分析評價。教師引導學生對各種見解進行評析，學生在充分討論后，應根據自己的觀點寫出案例分析報告，對以前的分析與討論作以總結，加深理解。

2、《審計學》課程案例型教學實踐

案例教學應充分突出學生的主體地位,因此要求教師要提高課堂時間的利用率, 并充分利用學生的課余時間。學生可以自由組合, 也可由教師指定小組對案例展開討論, 以激發學生的探求欲望, 培養其職業判斷能力、處理問題能力、團體協作能力等。

筆者在教學過程中，利用習題課等時間，專門進行審計案例的講解,通過一些案例的討論,側重解決審計理論與實踐結合問題。如教學中引入“安達信對世界通信的審計失敗”案例,“安然事件”等，讓學生分組進行討論,然后總結分析審計失敗的原因。通過對案例的討論分析,輕松自由的討論氛圍中對審計獨立性、審計風險、審計證據等重點、難點問題有較深的理解。

總之, 發展學生的審計實務技能、增加他們的審計實踐經驗, 彌補學生實踐經驗的缺乏,這是對傳統審計教學進行改革的方向。

參考文獻:

篇（9）

審計學是集會計、財政財務、金融證券、稅法、經濟法、經濟管理等多門學科知識于一體并對各門專業基礎課程進行回顧、總結和運用的實用型課程，與其他財經學科相比，它的綜合分析性、判斷推理性和社會實踐性都比較強。在審計課的教學中，教師應注重培養學生綜合運用所學知識，理論聯系實際，獨立思考、創新思維，提高發現問題、分析問題和解決問題的能力。 

1 高職院校審計課程教學中存在的主要問題 

（1）高職院校審計教學目標沒有合理定位，無法滿足現行環境對高素質應用性人才要求。目前大多高職院校審計教學目標和本科院校區別不大，高職高專審計教學的定位主要是讓學生掌握審計基本知識和技能，熟悉審計環境，培養學生分析和處理問題的能力。因為高職院校審計專業學生大多面向中小企業和會計師事務所等社會中介服務機構的會計與審計基礎工作崗位，除了培養德、智、體、美全面發展，具有“誠信、敬業、嚴謹、準確”的良好職業素養，還應具有扎實的經濟管理基礎知識和會計、審計基本知識，熟悉國家財經法律法規，培養學生整體的審計職業判斷能力和職業應變能力,具備較強的會計、審計職業技能的高素質應用型人才。 

（2）缺乏適合高職高專審計教學的教材，審計課程綜合實訓案例也不適合高職學生。目前高職高專使用的審計教材基本是以注冊會計師審計為主的內容，傾向于注冊會計師的應試教育，教材中選用的教學案例缺乏一條主線,缺乏內在的邏輯聯系，難以形成系統的審計基本理論與技術方法。大多審計課程的教材的知識是局部的和零散的知識，過于具體和細微,難以培養學生的審計判斷和處理的能力。大多的教材未能考慮到學生沒有任何實踐經驗，審計的理論和實務沒有循序漸進，逐漸認知的過程，給出的往往是一些經典的、綜合的、大型的案例，學生剛開始根本無法理出這些案例的頭緒，更無法參與分析討論。 

（3）高職院校不注重審計課程，專業課少，師資不足，教師少實踐，不能適應審計教學要求。對于高職學生，審計實務課程缺乏合適教材和實際的案例，課堂枯燥無味，加上大多數審計教師也缺乏審計實際經驗，缺乏必要的調研和實習，更缺乏將理論知識運用于實踐的經驗，教學收效欠佳，學生對審計課程的學習興趣減少。審計課教師與一般的財會課教師相比應具有更高的專業素質要求，要培養學生獨立工作、獨立科研的能力，必須采用能充分調動學生積極性的研究性教學方法。 

（4）現行的高職高專教學大多采用課堂講授，不利于培養學生的主動性和創造力。目前高職高專審計學教學基本教師講、學生聽，教學內容局限于書本，教學方法局限于灌輸，對從未走出校門的學生來講，從他們已有的感性知識中很難過渡到教師講授的內容之中，生動的學習過程變成單純的記憶與背誦，學習過程變得枯燥無味，難以培養出具有創新精神和實踐能力的審計人才。 

（5）高職院校審計教課程考核方式簡單。大多學校的審計考核仍然采取閉卷方式，無法衡量學生學習程度的好壞。這種單一的考核形式不能全面反映學生的學習能力和水平，抑制了學生的學習興趣和積極性。 

2 高職院校審計課教學改革的途徑和方法 

（1）改革教學方法，更新教學手段，開展多層次、多形式的審計教學活動。盡量運用多種方法教學，如案例教學法、實踐教學法、角色定位法，啟發式提問，研討式教學和論文寫作有助于提高學生的閱讀和寫作能力，鞏固所學的知識。在教學手段上，要編制審計課程的多媒體課件，有條件應該購置計算機輔助審計教學軟件，可以大大縮短了學生對審計認知過程和審計方法的掌握。 

（2）審計授課內容可以采用模塊教學，“任務驅動”教學法。模塊教學，“任務驅動”教學法體現以“學生為中心、教師為主導”的教學策略，將審計實務課程劃分為不同的教學模塊，根據教學模塊將審計任務劃分成便于學生學習的單項操作、綜合訓練等審計任務，每類任務的完成又通過提出任務、分析任務、完成任務、評價結果、教師總結等行動過程進行。讓學生在完成“任務”中掌握知識、技能和方法，提高學生的實踐操作技能。教師在提出任務的同時，對每一項任務再進一步設計成模仿操作、獨立操作、綜合實踐等環節，真正讓學生通過任務的完成等實訓過程對審計實訓的內容達到學會、學懂、熟練掌握，充分發揮學生主動性、積極性和創造性。 

（3）建立和完善審計實訓，建立審計模擬實驗室。由于審計模擬實驗所需資料涉及的知識面廣、時間跨度大、技術性強，要求研發人員不僅要具有相當豐富的會計、審計理論知識與實踐經驗，還要熟悉電算化會計與計算機審計操作技能。高職院校可以從學校自身條件出發，把會計手工模擬實驗室兼作審計訓練基地，也可以單獨設立審計試驗室以作為審計實務演習之地。 

（4）鼓勵教師主動參與審計實踐，提高自身的實踐教學能力。學校應采取積極措施，盡量讓教師參加全國或地方的會計、審計社團活動，增加同實際工作多年的專家進行交流的機會。有計劃地安排教師利用假期到相關企業（如會計師事務所）進行掛職鍛煉，積累實踐工作經驗；還可聘請有豐富實踐經驗的注冊會計師來校擔任兼職教師或開設專題講座，以提高審計教師的實踐教學水平。 

（5）改革單一的考核辦法，實行多樣化考核評價方式。審計教學考核可以采用理論測試、課堂討論和撰寫審計報告等方式，增加考查運用所學知識綜合分析問題、處理問題能力的試題。對所學的理論知識部分進行多種形式的考試。對于考試成績的評定，課堂討論成績由事前的準備、事中的發言踴躍與否和事后所寫的報告三者綜合確定。 

3 結束語 

新的政治經濟環境下，高新技術不斷向生產和生活方面滲透，經濟發展速度不斷加快，競爭不斷加劇，不確定性因素不斷增多，審計人員綜合素質培養顯得尤為重要，審計學課程教學改革應有利于培養“大會計”（財會審計）人才的綜合素質，形成既注重理論水平，又注重計算機與審計相結合，強化實務操作能力的課程教學特色。 

 

參考文獻 

[1]中國注冊會計師協會.審計[m].北京:經濟科學出版社,2009. 

[2]張家杰.基于新準則體系的高校審計教學問題研究[j].財會通訊:綜合版,2009(8). 

篇（10）

審計教育界集中了一大批審計、會計、財務管理、信息系統審計等專業的教授、學者。他們學有專長，理論功底好，學術造詣高，具有智力優勢和人才優勢，是推動上海審計事業科學發展的寶貴資源。要采取有效措施，充分發揮審計教育界在審計理論研究、審計學術交流、審計人才培養等方面的重要作用，為上海審計事業科學發展提供智力支持。

（一）審計理論研究方面。

一是吸收高校教師參加審計課題研究。就上海市審計局而言，目前承擔的課題研究包括審計署重點科研課題、上海市科技發展基金軟科學研究項目、上海市審計局審計科研課題;就上海市審計科學研究所而言，目前承擔的課題研究包括上海市人民政府決策咨詢研究重點課題、審計署審計科研所科研協作課題、上海市審計科學研究所課題;就上海市審計學會而言，目前承擔的課題研究包括中國審計學會合作課題、上海市社會科學界聯合會學會學術課題研究合作項目等。2014年，上海市審計局、上海市審計科學研究所、上海市審計學會共完成各類審計科研課題41項。開展審計課題研究，課題組成員要做到審計人員、審計科研人員、高校教授專家“三結合”，以提高課題研究水平，努力使上海審計科研工作走在全國前列。多年來，上海市審計局、浦東新區審計局、徐匯區審計局、松江區審計局等審計機關注重吸收高校教師參加審計課題研究，取得了良好效果。

二是鼓勵高校教師參加社會招標審計課題研究。2014年起，上海市審計局和上海市人民政府發展研究中心聯合上海市人民政府決策咨詢研究審計專項課題年度招標，兩年共向社會公開招標“國家審計促進政府自身建設的作用和途徑研究”、“自然資源資產負債表與領導干部自然資源資產離任審計研究”、“大數據環境下的審計方式和技術創新研究”、“審計在法治政府建設中的作用和途徑研究”等課題4項，共有7個高校教授專家組成的課題組參加課題投標。高校教師在社會招標審計課題研究中嶄露頭角。

三是特邀高校教師擔任審計科研機構特約研究人員。為加強審計科研隊伍建設，2008年12月和2013年3月，上海市審計科學研究所先后兩屆在全市審計機關聘任特約研究員37人和56人。特約研究員的主要任務是：以優化組合的方式組成課題組，承擔審計署下達的重點審計科研課題研究和市審計局立項的部分重點審計科研課題研究;承擔市審計科學研究所委托的其他審計科研工作。今后可根據需要，聘請高校教師擔任上海市審計科學研究所特約研究員，進一步發揮高校教師在審計理論研究中的重要作用。

四是特邀高校教師參加審計課題立項評審和結題評審。目前，上海市審計局已特邀高校教授參加上海市人民政府決策咨詢研究審計專項課題立項評審和上海市審計局審計科研重點課題結題評審。今后可更多地特邀高校教師參加審計課題立項評審和結題評審，以加強課題研究質量把關，促進提高審計科研水平。

（二）審計學術交流方面。

一是特邀高校教師參加審計專題研討會或論壇。2012年12月，上海立信會計學院、浦東新區審計局聯合舉辦“浦東審計創新論壇”，收到良好效果。2015年，中國審計學會將舉辦“金融審計與區域性金融穩定”等專題研討會。同時，還將舉辦以“加強審計創新，完善審計制度、保障依法獨立行使審計監督權”為主題的第三屆全國審計青年論壇。上述專題研討會和論壇將邀請各有關高校教學科研人員參加，以推動深化審計理論研究，加快青年審計人才培養，為審計人員和高校教學科研人員建言獻策、展示風采搭建平臺，促進審計事業健康持續發展。

二是鼓勵高校教師參加優秀審計論文評選。為推動群眾性審計理論研究，上海市審計學會堅持每兩年組織開展優秀審計論文評選。在2011年至2012年優秀審計論文評選中，高校人員獲獎論文有5篇，占獲獎論文總數的29%;在2013年至2014年優秀審計論文評選中，高校教師獲獎論文有4篇，占獲獎論文總數的22%。

三是特邀高校教授舉辦審計學術報告會。為加強審計學術交流，2011年11月和2012年11月，上海市審計學會舉辦審計學術報告會，先后邀請復旦大學李若山教授、北京國家會計學院秦榮生教授作“經濟發展方式轉變與國家審計”、“關注云計算發展對會計、審計的挑戰”學術報告。兩場學術報告會作為上海市社會科學界聯合會“學會學術活動月”系列活動，受到聽眾好評。

四是加強審計科研機構學術交流。目前，除上海市審計局設有上海市審計科學研究所外，上海國家會計學院也設有審計研究所。要加強審計科研機構之間的學術交流，充分發揮審計教育界在審計理論研究方面的優勢。

（三）審計人才培養方面

一是舉辦審計業務培訓班。2014年，依托上海立信會計學院辦學條件和師資力量，浦東新區審計局在審計業務培訓方面作出了探索。2015年，上海市審計局將舉辦“行政事業單位新財務會計制度與內部控制規范”培訓班，邀請上海經濟管理干部學院教授授課。為加強審計機關審計業務培訓，今后上海市審計培訓中心可建立高校師資庫。

二是舉辦審計業務講座。近年來，上海市審計局有關審計業務處分別邀請復旦大學、上海大學、南京審計學院、上海交通大學等高校教師，為審計人員作“資源環境審計研究”、“高校審計研究”、“計算機審計”、“計算機審計中級培訓”等業務講座，促進提高審計機關審計人員業務水平。

三是舉辦內部審計人員后續教育培訓班。2014年，上海市審計培訓中心邀請上海立信會計學院教授，為內部審計人員后續教育培訓班學員講授“內部控制與監督”課程，促進提高內部審計人員業務水平。

四是舉辦審計專業技術資格考試考前輔導班和參加高級審計師資格評審。上海市審計培訓中心每年邀請南京審計學院教授，為本市審計專業技術資格考試考前輔導班學員作初、中級審計師資格考試考前輔導和高級審計師資格考試考前輔導，受到好評。同時，上海市審計局聘請高校2名教授擔任上海市審計系列高級專業技術職務任職資格評審委員會委員。

二、充分發揮審計實務界的實務優勢

上海審計實務界具有較為雄厚的審計力量。截止2014年底，在國家審計方面，除審計署駐上海特派員辦事處外，另有上海市審計局和17個區（縣）審計局，共有審計人員1 023人;在內部審計方面，全市共有內部審計機構1 626個，配備專、兼職內部審計人員5 421人;在社會審計方面，全市共有會計師事務所322家，擁有注冊會計師5 830名。審計實務界的不少從業人員畢業于高校審計、會計等專業，努力報效母校是廣大審計實務界人員的心愿。審計實務界要充分發揮自身優勢，為高校審計專業在教學、科研、實習、就業等方面的發展提供廣闊舞臺，努力做審計教育界的堅強后盾，成為審計教育事業發展的重要基地。

（一）適當參與審計教育活動。高校審計專業教育旨在培養具備良好的政治思想素質和高尚的審計職業道德素養，系統掌握現代審計學基本理論及相關領域的知識和技能，具有開闊的國際視野、較強的專業實戰能力、能夠創造性地從事政府審計、注冊會計師審計和內部審計工作的高層次應用型審計專門人才，為審計實務界補充人力資源。審計實務界擁有一大批實務經驗豐富的審計人員，每年完成審計項目數以萬計。他們來自審計一線，掌握審計信息和動態，了解審計實踐與需求。審計實務界人員適當參與高校審計教學活動，理論聯系實際，可以為審計教育注入動力，增添活力。具體參與形式包括審計實務界人員參加高校審計專業教育指導委員會或擔任行業專家，為提高審計教學水平建言獻策;擔任研究生校外導師，指導研究生論文寫作;開設研究生講座，擔任研究生暑期學校或論壇師資，傳授審計知識和實務技能;參加研究生招生復試和畢業論文答辯，促進提高審計教育質量。

（二）為高校審計專業教學提供參考資料。審計實務界有著強大的審計法規庫、鮮活的審計案例庫和有效的審計經驗庫，可為高校審計專業提供教學參考資料。近幾年來，上海市審計局先后編著和公開出版了《審計案例集》、《審計案例選編》;浦東新區審計局先后編著和公開出版了《畫說審計》、《審計門診》、《案說審計》。這些審計出版物深入淺出，通俗易懂，具有很強的實踐性，可供高校審計專業教學參考。

（三）為高校審計專業學生提供實踐基地。高校審計專業是應用性很強的學科，只有注重實踐操作，學以致用，才能學有所成。審計實務界要發揮自身優勢，為高校審計專業學生提供實踐基地。以上海立信會計學院為例，在國家審計方面，目前浦東新區審計局、松江區審計局成為其審計專業學生實訓基地或實習基地;在內部審計方面，目前上海汽車集團股份有限公司、上海市教育委員會審計中心成為其審計專業學生實踐基地;在社會審計方面，目前立信會計師事務所、滬港國際咨詢集團成為其審計專業學生產學研基地或實踐基地。通過高校審計專業學生參與審計項目和審計機構審計人員現場帶教，使高校審計專業學生接觸審計實踐，將所學知識轉化為審計技能，為增長才干、實現就業創造條件。

三、充分發揮審計學會的橋梁紐帶作用

上海市審計學會是本市審計科學研究的學術團體，主要涉及全市國家審計、社會審計和內部審計領域的理論和實務研究。市審計學會理事會已歷經八屆，現有個人會員660人，單位會員7個。市審計學會內設學術委員會和秘書處。學術委員會職責是協助秘書處組織、指導研究活動，審定研究成果;學會秘書處具體負責學會日常工作。要充分發揮市審計學會的橋梁紐帶作用，為審計界“四路大軍”加強審計理論研究和學術交流，共同推進審計事業科學發展搭建平臺，搞好服務。