時間:2023-06-14 09:35:09
序論:速發表網結合其深厚的文秘經驗,特別為您篩選了11篇審計合同管理范文。如果您需要更多原創資料,歡迎隨時與我們的客服老師聯系,希望您能從中汲取靈感和知識!
一、醫院開展合同管理審計工作的重要性
1.規避潛在的經濟風險,維護合法權益
醫院經濟合同的審計是防范潛在經濟風險的起點和關鍵。做好經濟合同簽訂的審計工作,一方面確保了合同條款的完整性,周密細化的合同條款是雙方履行合同的重要前提。另一方面是醫院內部審計的重要工作,規避了潛在的經濟風險,幫助醫院增收節支,為單位維護合法權益,落實醫院內控制度具有重要意義。而通過醫院合同管理審計工作的開展,就可以對合同所發現的各種經濟問題實現有效地控制。在審計工作當中,可以及時發現合同中存在的問題,然后及時制定出相應的解決方案,在對合同簽訂的時間階段內,要將相關的監督工作進行全面的落實,通過這種方式不但可以對醫院的合理權益進行維護,并且還能在一定程度上促進醫院各項經濟活動進行有效地開展和完善治理,促進醫院的經濟效益以及收入水平實現顯著地提升。
2.實現合理控制,有效降低醫院的經營風險
結合目前的實際情況可以了解到,醫院的經濟活動大量增加,各類合同的數量不斷增長,醫院在政策經營運行過程中,大部分是依靠自籌資金投入來進行,這就造成目前醫院所采用的各種管理方式及經營模式不能滿足目前的醫療競爭市場的需求,由此產生的經濟風險也增加。醫院經濟合同審計工作的開展,能通過合同審計過程中對合同條款中的各方權利義務,付款日期、售后承諾,違約責任等加以明確規定,有效維護合法權益,保障各項經濟活動的順利進行,降低醫院的經營風險。通過醫院合同管理審計工作的有力開展,可以在較大程度上保證單位在各項經營活動開展中具備一定的合法性,從而對雙方之間的正當權益進行有效維護,在此基礎上可以對醫院各種經濟運營中的風險因素實現合理的控制和調節。
3.有效節約醫院的經濟成本,提高管理水平
在現有醫療機構不斷改革發展的背景下,從而使更多的公立醫院、集團所有制醫院以及民營醫院處于市場競爭中。針對這種現象和面臨的競爭壓力一直呈現出逐漸上升的趨勢,這對醫院未來的健康發展形成較大壓力。加強醫院合同管理的審計工作,是日常管理的一個重要環節,要在合同的簽訂成立履行過程中,加強對成本的控制。從項目立項開始、招標采購、資金使用環節上進行監督審核,審計科與合同承辦的職能部門主動溝通,從源頭管理,著重審查項目是否立項、招投標是否真實、必備條款是否明確、審批手續是否完備、合同文本是否規范等,進步加強醫院管理,提高工作效率。
二、醫院合同管理審計中存在的問題
1.合同簽訂管理中存在的問題
合同審計要有章可循、有法可依、有效提高審計效率。但在審核中發現,缺少相關的管理制度對經濟合同定義、審計范圍及相關責任部門職責的明確。對經濟合同的簽訂流程約定不清晰,制度不健全,職能相關部門分工不明確,合同簽訂流程不清楚。在審核經濟合同簽訂的實際工作中發現,招標文件中沒有明確合同的主要條款和實質性問題或要求,或招標文件與合同主要條款表達不一致。對經濟合同的認識與重視不夠,缺乏經濟合同的相關知識,對外簽訂經濟合同意識淡薄,容易出現事后在補簽合同,對經濟合同的管理不歸口,對合同簽訂的具體范疇不明晰,簽訂時存在不規范問題較多,合同的條款內容不夠完整和明確,要素不全,合同標的數量、質量要求、履行方式、雙方當事人的權利和義務、違約責任、合同期限以及支付方式不明確、簽字、蓋章手續不符合規范。每年醫院都會有大量的合同,其類型出現多樣化,醫療設備采購類、基建工程項目類、后勤物資類、系統信息化購置類、科研項目類等,不同的經辦部門所體現出的合同類型具有比較明顯的差異,醫院管理部門需要對合同條款進行歸口分類和審核,針對內容上不完善的部分,移交給相關的業務部門進行自行修改,降低合同審批效率。結合目前醫院的合同管理審計工作情況來看,通常在對合同模板進行制定的過程中,都是基本參照其他或者對方提供合同范本來進行的,不利于降低醫院的防范風險。
2.合同履行管理審計中存在的問題
在醫院合同履行過程中,合同審計人員要不定期進行審查,審查合同當事人是否依據合同的約定內容執行,要按照合同約定的進度來付款,以防止超額支付合同價款,帶來不必要的損失。如果對方提出變更合同內容等要求,審核變更手續是否按照合法的流程辦理,相關手續是否完備。并且對合同執行過程中進行持續跟蹤,深入到項目的實施活動,了解項目的進度發展,與合同經辦部門和職能科室有效溝通,重點檢查執行過程中的合規性,維護醫院的合法權益。在合同履行結束時,要結合項目的實際情況,審查是否有驗收報告、入庫單、資料是否完整,按照合同要求約定情況進行付款。例如,根據分期付款合同中的內容來看,醫院需要對合同條款的落實情況進行全面的了解,是否滿足實際的合同標準要求。如果對方沒有按照合同中的規定時間交付相應的產品,醫院需要采取相應的措施及時告知合同方。另外,對合同方出現違約情況后,違約金不能和定金混用。但是,根據目前的實際情況來看,在醫院經濟合同執行階段的審查工作中,沒有將以上的工作進行具體落實到位。
三、完善醫院合同管理審計工作的相關措施
1.建章立制,制定和完善相應的規章制度
首先要建章立制,制定完善的合同管理制度,做到有章可循,權限明確,責任清楚,形成健全有效的經濟合同審計監督機制,為經濟合同審計提供制度保障,使得經濟合同的審計有制度做后盾。醫院合同管理審計制度在其中要起到了規范和約束作用,明確相關部門在經濟合同審計中的職責和權限,以項目為核心,優化合同簽訂的流程和手續,落實崗位責任制度。加強對合同履行的監督管理措施,對合同的修訂以及審核等工作,主要是看否可以滿足實際的標準要求,在內容上對相關部門的工作職責進行合理性的劃分。在經濟合同管理上建立統一的執行標準,規定經濟合同的簽訂流程,明確簽訂內容及合同的履行、變更、解除以及解決辦法,并且對各部門會簽審核經濟合同的范圍和職責做分工。讓流程清晰和職責明確的制度有效執行,規避醫院在簽訂經濟合同行為中潛在的風險。
2.做好事前溝通,加強審核執行的力度
合同簽訂前審計是經濟合同審計工作中重要的環節,也是風險關鍵點,對合同的簽訂實行事先審計監督,避免以后的合同糾紛的產生。在合同簽訂之前,規范合同文本格式,必要時與相關職能部門多及時交流,有關重要合同,可以進行事前審計,在日常審計過程中,堅持原則和依據,根據輕重緩急的程度來區別對待。合同種類涉及到醫院的各個職能科室,審計部門在合同審計工作進行的過程中,主動協調合同的經辦部門,溝通商議各項條款事項,查看是否符合規定要求,接受反饋意見。另外,涉及有關招標項目的合同簽訂前,應該明確項目是否立項,合同訂立前的招投標環節是否公平公正,與合同的經辦部門及有關科室認真審核對方提供的資料,檢查合同的內容是否完整和準確,從合同立項、預算審批、招投標到合同簽訂執行,進行全過程把控,提高審計效率。
3.努力提升審計人員的綜合素質水平
在醫院經濟合同的審計過程中,工作效率、質量與業務水平,密切相關,不僅要執行內容的各項規章制度,還要學習政府采購法、招標投標法、合同法等國家法律法規。因為涉及到的內容及出現的類型也比較多,法律標準上存在一定的理解和差異。對相關的審計人員提出了更高的要求,要加強對專業知識的學習工作,審計人員需要不斷學習和完善與醫院運行管理相關的規章制度,學習最新出臺的審計署第11號令和衛生計生系統內部審計工作規定等相關文件,強化現有制度的執行和落實,有針對性補充和完善內部控制的欠缺環節,從而更好地提高醫院內部審計的工作質量。在合同審計的過程中,熟悉法律法規,言之有據,依法對審計發現的問題提出合理化的建議,用制度和標準規范考核單位經濟活動,進步深化審計工作,真正貫穿到醫院經濟運營過程,對合同中存在的風險因素實現合理的控制,進步提升審計業務的綜合素質水平。
四、結語
合同審計通過建章立制,強化監督審核、健全內部控制,維護醫院的合法權益。審計部門要從合同簽訂、履行情況等方面進行認真把關,運用政策法規、專業知識對經濟合同實施審計,提出合理化的建議,完善合同審批流程,提高相關部門之間的協作效率。在維護醫院自身的權益的同時,避免了經濟合同中風險因素的出現,加強經濟合同的規范管理,從而降低單位經濟運營的風險,持續提升醫院的經濟效益和社會效益,有效促進了醫院的健康發展。在本文中,主要從醫院經濟合同管理入手,分析合同管理過程中存在的審計問題,并且提出了相應解決的辦法和措施,為經濟合同審計工作的順利開展提供了有利的依據,進步提高醫院經濟合同簽訂和執行的水平。
參考文獻
二、事業單位合同管理審計出現的問題
事業單位合同管理審計的臺帳和登記情況也都要就拿下有效的控制。然而,目前事業單位合同管理審計仍然存在很多問題。具體論述如下:
(一)相關合同管理制度不完善
事業單位合同管理審計的相應制度還沒有建立起來,被審計單位的內部控制制度審計并不完善。而且很多內部控制的審計制度沒有詳細的內容。主要表現在財務管理制度、設備物資管理制度和勞動人事管理制度的審計三個方面。首先,財務管理制度只是單純的介紹了相關的執行資料,卻并沒有健全審查制度,包括計劃、資金、收入等等都不夠健全。其次,設備物資管理制度的審計是事業單位合同管理審計的重要環節,但是目前這一環節進行的并不健全,而且分工也不夠明確。最后,勞動人事管理制度的審計上,由于事業單位的人力資源管理制度存在很多不恰當的情況,這就導致勞動人事制度的審計工作對事業單位員工的工作熱情沒有好處,甚至會產生沒有負責人的情況。
(二)財務項目結算大部分無結算依據
事業單位合同管理審計中,財務項目結算工作都沒有按照嚴格的規定進行合同條款的簽署,而且經常使用的結算方式都是通用條款,導致事業單位的造價提高。而且經常會產生這種結算沒有任何依據的情況,這是導致財務項目結算產生的重要原因。再加上沒有依據的結算導致合同違約,甚至對結算款不能及時償還等情況,都是導致財務項目結算的重要原因。
(三)合同變更程序執行不到位
事業單位合同管理審計的合同變更,會產生程序執行不到位的問題,主要表現在合同條款的約定并不按照規定的條款原則進行確定,同伙私也沒有履行合同規定中的各個條款,產生違反原有規定的質量問題,或者是變更前已經簽署了最終確認合同等情況,都是導致事業單位合同管理審計問題的重要原因。
三、事業單位合同管理審計的對策
(一)優化合同管理制度
合同管理制度存在很多不夠完善之處,因而需要進行及時的優化和修訂?!豆こ添椖抗芾硪幎ā冯m然對合同管理制度進行了詳細的要求,然而卻存在內容分散,條款單一等等情況,對合同管理制度造成一定的影響。因而,要想讓事業單位合同管理審計順利進行,必須對合同的變更、落實等進一步優化,體現出各部門負責的執行制度,以此促進審計工作的自覺性。
(二)加強財務結算管理
事業單位合同管理審計中有關財務結算管理的相關工作必須要進一步加強。要對合同中設計的單價合同,進行及時的清算,對工作量不同的合同也要加強財務結算。尤其是要由各事業單位主要負責財務結算工作,要保證事業單位有具體的部門對財務結算管理進行備案,以此來促進財務結算金額能夠得到及時確認,避免了合同管理的毫無根據。要保證人員的收入穩定,加大調節力度,避免存在合同風險等問題,以此促進合同的正常運行。加強財務結算管理同時可以讓事業單位的結算條款更加的清晰,促進結算條款的正確性,讓合同項目與事業單位的預算相一致,保持了結算的穩定性和可靠性,同時也能避免其他單位從中獲得不合法的經濟利益。
(三)明確法律對合同變更的規定
針對事業單位合同管理審計中產生的合同變更問題,要通過相關法律來進一步明確和落實。目前事業單位合同管理審計具有不夠完善的合同變更或者解除的依據、條件及需要的相關手續問題。這就需要事業單位通過具體的法律制度機械能落實,以此來增強負責人的責任心。可以通過具體的規范文本對合同加以規定,而且要嚴格依據合同變革的具體規定進行。同時,在合同變更過程中,要保證每一個程序都按照嚴格的法定程序進行,要在法定代表人簽字的情況下,才能加以變更。而且對事業單位的公章也要加強管理,通過具體的法律制度對合同變更加以規定,以此避免事業單位合同管理審計問題的產生。
【關鍵詞】
煙草商業企業;工程項目;合同管理;審計
一、工程項目合同管理審計簡介
1.開展工程項目合同管理審計的意義。合同管理是工程項目管理的一個重要組成部分,在煙草商業企業的管理中發揮著極為重要的作用。開展工程項目合同管理審計的目的是為了進一步規范工程建設項目投資管理,充分發揮內部審計的監督、指導作用,促進工程建設項目有序進行,確保工程質量,保障企業利益。企業需要高度重視企業的合同管理工作,才能使合同管理更好地為企業提供保障,促進企業經濟發展。
2.工程合同管理審計中存在的問題。根據工作實踐,在工程項目合同管理審計中的問題主要體現在合同簽訂階段和履行階段。在合同簽訂階段,主要存在合同簽訂要素不完整、合同文字用語不夠準確嚴謹、合同條款不夠規范全面、存在合同漏洞等問題,容易引起歧義和糾紛,最終造成企業經濟損失。在合同履行階段,存在的問題主要有:一是當合同履約過程中需要變更時未及時變更導致經濟損失;二是未按要求發出書面信函致使正當權益得不到保護;三是應當行使的權力未有效行使,比如對承包人的違約責任的追責;四是對書面等具有法律效力的證據資料不夠重視造成不良后果。
二、工程項目合同管理審計的要點
1.工程建設項目合同商務談判階段的審計。審計人員在工程建設項目合同商務談判階段的審計需關注以下五個方面。一是談判前的準備工作是否充分,有沒有具體的談判方案和要求。二是參加商務談判人員的構成是否具有代表性,技術、經濟、質量、安全以及監理、咨詢部門各方面的人員是否到位。三是有關專業部門和人員在進行商務談判時,商談的合同條款是否全面、合法、公允,與合同文件、招標文件和投標承諾是否一致,具體條款在合同中有無體現。對有爭議條款的討論是否充份明確,合同各要素的談判是否全面,是否有未達成一致的意見。四是商務談判是否按照相關程序進行。商務談判過程是否做好記錄并形成會議紀要存檔備案。五是合同審批流程,抽檢各審核環節合同審核情況,審計相關合同管理人員的簽字是否齊備。
2.工程建設項目合同通用部分的審計。對工程建設項目合同通用部分的審計主要需關注以下七點:一是合同文件是否齊全,合同簽署過程中的流程是否符合煙草行業和建設單位的相關規定。二是合同各方的主體單位是否具備法人資格,各種簽章是否齊全,名稱是否一致。三是通過當地建設行政管理部門進行招標監管的項目是否進行合同備案,備案合同與實際執行中的合同是否完全一致。四是合同額與中標金額、合同工期與中標人所遞交的投標文件中承諾工期是否存在差異。五是合同條款是否完整,是否符合國家、行業和地方相關法律法規的基本要求。六是合同中的計價形式、洽商變更、清單錯漏項及風險約定是否清晰,合同條款中合同款支付的方式和支付進度及合同履約等約定是否符合行業和建設單位的相關規定。七是合同中關于“違約責任”及“爭議解決”的表述條款是否清晰嚴謹。
3.工程建設施工合同審計。工程建設施工合同的審計主要需要關注以下七個方面:一是施工合同是否就承包范圍、結算方式、價差的調整、措施費及風險費、甲供材料和設備的價格、采保費、總分包之間的配合與責任、工程索賠以及工程變更部分價款調整等內容予以明確。二是施工合同是否明確總承包管理、配合、服務費計價原則;安全文明施工費應按照國家或省級、行業建設主管部門的規定、不得作為競爭性費用。三是施工合同中是否明確約定施工單位結算申報金額與審定結果對比當審減金額超過10%或地方規定最低比例時,超過部分審計費用由施工單位承擔。四是施工合同中對工程進度款的支付是否符合行業和地方建設行政主管部門的規定。五是施工合同中是否明確履約保證金規定的比例、提供的方式、退還的時間及履約的責任和義務。六是施工合同中是否有變更洽商的計價原則和審批權限等條款,是否有調價的原則及依據。七是施工合同中廉政建設協議、專用賬戶共管協議、安全文明施工協議、文件整理移交及檔案管理協議、工程質量保修書、預付款銀行保函等合同附件的合法合規、合理及可操作性。
4.勘察、設計及其他咨詢類合同審計。工程建設項目中的勘察、設計和其他咨詢類合同是合同管理中不可或缺的組成部分,審計時需要注意:一是委托人對勘察設計完成時間的要求、委托人對勘察、設計工作內容、工作質量的要求等是否滿足項目實際要求。二是設計合同中關于設計單位對于項目建設整個過程中技術的配合與支持是否到位,審計合同對于其酬金的支付是否與其提供的技術服務深度匹配,權責約定是否明確。三是其它技術咨詢類合同委托人對受托人工作內容范圍的要求、工作質量及提交工作成果時間的要求是否滿足工程建設項目整體進度的要求,雙方的權利與責任約定是否明確等。
作者:許名卉 單位:湖南省邵陽市煙草公司
Abstract: From 2007 to2012 railway construction had hitherto unknown development opportunity. With the railway construction market is progressively and open, the railway construction market is by extensive model to intensive, standardization direction change. In order to regulate the industry invite public bidding and contract management,2007, national development and Reform Commission nine cases fifty-sixth" standard construction bidding documents for construction contract", the standard,2010Ministry of Railways for the railroad industry characteristic released" standard construction bidding documents supplement the text" of railway construction, special conditions of contract for the, railway construction contract in construction project position grow with each passing day. But in the railway engineering construction contract in the implementation process problems gradually exposed, railway audit department was identified during the audit of construction contract in the implementation process exists many problems, therefore the author combines oneself management project practice, from the perspective of audit conclusion and analysis of the current railway engineering construction contract management in the existing problems and puts forward the attention points, thus fundamentally change the construction contract management, reduce the contract contradictions and errors, improve our country railway engineering construction contract management
中圖分類號:F715.4文獻標識碼:A 文章編號:
1.合同定義及分類
工程建設項目合同指雙方(或數方)當事人關于建設項目事宜依法訂立的有關權利、義務和責任的協議。工程建設項目合同分為施工合同、服務合同、物資采購合同,施工合同又分為施工承包合同和分包合同,分包合同又分為專業分包和勞務分包。服務合同包含合同,可研合同,勘察設計合同,審圖合同,監理合同,咨詢合同,各種檢測合同等。物資采購合同分為材料供應合同和設備供應合同。建設項目合同中內容最復雜、標的最大的要數與施工相關的施工合同、專業分包合同和材料設備合同,故施工合同、專業分包合同和材料設備合同審計將是建設項目審計中的重點,下面從審計角度談談鐵路施工合同、專業分包合同、材料設備合同管理問題,以引起項目合同管理決策者的重視。
2.鐵路施工標準合同文本出臺背景
2007年國家發改委等九部委令第56號《標準施工招標文件》,對施工合同本文進行了規范,2010年鐵道部針對鐵路行業特點了《標準施工招標文件補充文本》,合同主要由《協議書》、《通用條款》、《專用條款》三部分,施工合同專用條款中除應明確雙方的權利和義務、工期、質量標準、違約責任、爭議的解決辦法等,還應對工程價款進行約定,工程價款的約定包括內容有:預付工程款的數額、支付時間及抵扣方式;工程計量與支付工程進度款的方式、數額及時間;工程價款的調整因素、方法、程序、支付及時間;索賠于現場簽證的程序、金額確認與支付時間; 發生工程價款爭議的解決方法及時間;承擔風險的內容、范圍以及超出約定內容、范圍的調整方法;工程竣工價款結算編制與核對、支付及時間;工程質量保證(保修)金的數額、預扣方式及時間;工程及工期提前或延后的獎懲辦法。
專業分包合同作為施工合同的附合同,主要采用建設部、國家工商行政管理局的《建設工程專業分包合同(示范文本)(GF-2003-0213),其內容包括《協議書》、《通用條款》、《專用條款》三部分。作為施工合同另一個附合同,材料設備采購合同,2010年鐵道部針對鐵路行業特點了《標準鐵路物資招標文件》,里面對物資合同作了詳細的規定。下面我們主要看看從審計角度如何把控施工合同、專業分包合同及材料設備合同。
3.合同審計要點
3.1施工合同審計要點
(1)合同的合法性
合同的合法性主要包括當事人是否具有簽訂該合同的法定權利和行為能力,是否接受委托以及委托事項、權限等;合同的內容及所確定的經濟活動是否合法,有無損害國家和社會公共利益;
(2)合同重要要素是否約定清楚。主要包括合同中是否明確質量標準及工期,質量標準是否符合有關規定,工期目標能否實現; 承包范圍是否與招標范圍一致,隱蔽工程驗收的內容和程序是否完整,工程變更條款內容是否清晰、完整,程序是否合理,確定材料價格的條款內容是否表達清楚,定價原則是否合理;合同價與中標價是否一致,招標人與中標人不得再行訂立背離合同實質性內容的其他協議;質量保證期是否符合有關建設工程質量管理規定;
(3)工程財務方面的約定。主要包括工程進度款的支付條款是否完整,付款辦法及支付時間是否合理,對不合理的付款提出改進意見;索賠條款內容是否完整,索賠事件及程序是否與有關規定相符;工程結算方式是否與招標文件所確定的方式是否一致;采用工程量清單計價的合同是否符合《鐵路建設工程量清單計價規范》的有關規定。
3.2專業分包合同審計要點
(1)合同的合法性。主要包括專業資質是否與所委托的專業項目要求相符,合同簽訂的主體是否符合相關規定;合同的內容及所確定的經濟活動是否合法,有無損害國家和社會公共利益。合同價款與中標價是否一致,招標人與中標人不得在訂立背離合同實質性內容的其他協議。承包人在專業分包人簽訂專業分包合同時,專業分包合同不得與總承包合同有實質性沖突或矛盾,如有沖突矛盾,應以總承包合同為準。
(2)合同重要要素是否約定清楚。 合同中是否明確質量標準及工期,質量標準及工期應滿足總承包合同中約定的工期和質量標準;承包人對于專業分包的管理、服務、配合和協調的責任及義務是否清楚,是否與總承包合同一致;
(3)合同財務方面的約定。專業分包人應交納的營業稅及其附加等規費應在合同中約定是否由總包代扣代繳還是分包給總包提供完稅證明。專業分包合同中應約定向分包人支付工程款的方式,承包人不得無正當理由扣留或拒付專業分包人應得的工程價款,承包人扣除分包工程款應得到監理單位、發包人的認可。
3.3材料設備采購合同審計要點
(1)合同的合法性。合同當事人是否具有簽訂該合同的法定權利和行為能力,材料、設備供應商的能力應滿足本次采購的要求;
(2)合同重要要素的約定。主要包括合同中應明確采購的名稱、規格、數量、價格、交貨方式、交貨地點和計劃交貨時間,交貨時間應滿足總承包人總體進度的要求,采購數量應按工程量清單與定額消耗量計算,超出的數量應由總承包單位承擔。合同中應約定材料和工程設備到貨前材料、設備供應商應提前通知發包人,發包人將通知承包人與監理人赴交貨地點共同進行驗收,材料、設備供應商應向發包人提供材料、設備的相關證明文件。材料、設備供應商提供的材料和工程設備驗收后,由承包人負責接收、運輸和保管。材料、設備供應商提供的材料和工程設備的規格、數量或質量不符合合同要求,或由于材料、設別供應商原因發生交貨日期延誤,材料、設備供應商應承擔此增加的費用。
四、結束語
目前,鐵路市場的放開,各施工企業全面進軍鐵路市場,鐵路建設單位也在逐步規范合同管理,而作為進軍鐵路市場的各施工單位也應調整思路,加強合同管理,做好并加強合同前審查、合同中動態管理以及合同后評估。作為每一個建設單位的合同管理者要從審計角度去提前把關合同,避免設計風險,真正做到未雨綢繆,把問題想在前面,逐步規范合同,把合同管理真正作為整個項目管理的排頭兵。
參考文獻:
[1]何伯森. 國際工程合同與合同管理[M]. 北京:中國建筑工業出版社,1996.
[2]郝杰忠.建筑工程施工項目招投標與合同管理:招標投標分冊[M].北京:機械工業出版社,2007.
[3]劉伊生.建設工程招投標與合同管理:修訂本[M].北京:北京交通大學出版社,2002.
[4]胡季英,關柯.我國建設工程管理存在的問題及對策[J],蘇州科技學院學報:社會科學版,2004(2):25-27.
[5]任宏,工程管理概論[M].北京:中國建筑工業出版社,2007.
[6]孫書閣.建筑工程施工合同管理與實務[M].鄭州:黃河水利出版社,2006.
[7]余立中.建設工程合同管理[M].廣州華南理工大學出版社,2005.
同管理績效審計是審計部門對一系列的合同管理活動進行監督和評價的過程。構建一套科學、合理的合同管理績效審計評價指標體系,有助于審計部門了解審計事項和梳理風險點,有利于其發現合同管理的薄弱環節,促進合同管理績效審計的順利開展,并從根本上改善合同管理,切實提高管理績效。
一、合同管理績效審計評價指標體系的構建模式
構建模式包括基于項目管理和基于過程參與兩種。前者將合同管理作為特定的項目,借鑒COSO內部控制五要素構建評價指標體系。后者從合同的準備、訂立、履行、后續管理等事前、事中、事后階段對合同管理的全過程進行評價指標構建。評價指標主要涉及以下幾個階段:(1)合同管理制度與機制建設,主要關注合同管理部門設立與人員配備、合同管理崗位與環節設置、制度建立以及機制建設。(2)合同準備階段,主要關注合同項目的可行性、效益性和真實性,確認合同項目是否列入年度計劃或經有效授權與批準。(3)合同訂立階段,主要評價合同主體的合法性和適當性、合同標的的合法性和可行性、合同價格的合理性與經濟性和合同要式的規范性。(4)合同履行階段,主要關注合同實際、合理、有效履行,針對不能履行合同與不履行合同的行為采取法律救濟的情況。(5)合同的后續管理階段,主要關注合同檔案的完整性、合同監督檢查的及時性以及問題糾正與改進的有效性等。由于大多數單位均未明確專門的部門具體負責合同的管理工作,且從審計實踐中也可得知,按管理過程設計評價指標體系最為直接、實用,因此本文選擇過程參與模式進行指標體系的構建。
二、合同管理績效審計評價指標選取的原則和確立
在選取指標時,應遵循以下原則:(1)目的性原則。對于合同管理的績效評價,處于不同的階段,績效評價的側重點應有所不同。(2)全面性原則。對合同管理的績效做出正確的評價,通常需要從多個角度進行考量,充分反映評價客體的整體特征。(3)可行性原則。應根據合同管理績效審計評價的實際需要和現實可能來設計指標,確保整個評價指標體系立足于主、客觀條件。
指標的選取應從合同的內部管理制度建立健全和有效性評價入手,貫穿合同的立項、簽約、履約、后續管理等各個環節,主要圍繞合同管理合規性,即合同管理活動遵守法律法規、內部管理制度的情況;經濟性,即實現合同管理目的所耗費成本的最小化;效率性,即投入耗費的成本和產出的服務、產品或其他成果之間的關系;效果性,即活動的預期結果和實際效果之間的關系四個方面。通過篩選,筆者最終確立由5個一級指標、19個二級指標和51個三級指標構成的合同管理績效審計評價指標體系。
(一)合同管理制度與機制建設
1.合同管理部門設立與人員配備。包括:(1)合同管理部門獨立性評價,屬于效率性指標,評價要點為是否存在專門、獨立的合同管理部門,其職責是否明確、合理;是否明確合同管理部門的權限范圍,合同管理部門履行職責時是否不受其他業務部門的不當干涉。(2)人員專職化評價,屬于效率性指標,評價要點為是否配備專門的合同管理人員且專門負責合同管理事項。
2.制度建立。包括:(1)合同管理制度建立與健全度,屬于合規性指標,評價要點為是否制訂包括內控制度的合同管理制度,制度是否合理、有無明顯缺陷、是否符合相關規定。(2)制度與實際情況匹配性評價,屬于效果性指標,評價要點為合同管理制度是否與本單位實際情況相符。(3)制度修訂效率評價,屬于效率性指標,評價要點為合同管理制度是否根據上級單位的規定以及本單位實際情況的變化及時予以修訂。
3.合同管理崗位與環節設置。包括:(1)崗位責任制建立評價,屬于合規性指標,評價要點為是否建立與合同管理有關的崗位責任制,評價其是否涵蓋合同審批合同訂立合同履行等內容。(2)崗位職責分工評價,屬于合規性指標,評價要點為合同管理是否實行不相容職務嚴格分離、不相容崗位相互牽制,合同管理全過程的透明度是否提高,是否防止暗箱操作。(3)崗位職責落實評價,屬于效率性指標,評價要點為合同管理崗位職責是否落實到崗到人,崗位人員是否了解自己的崗位、明確自身的職責。(4)管理環節設置評價,屬于經濟性指標,評價要點為合同管理環節是否冗繁,是否增加了合同成本。
4.機制建設。包括:(1)內控機制建立與健全度,屬于合規性指標,評價要點為是否建立有效的合同管理的內控機制。(2)內控機制運行評價,屬于效果性指標,評價要點為合同管理內控制度是否得到了切實遵循,有無管理失控的現象。(3)溝通機制建立與健全度,屬于效率性指標,評價要點為是否建立和健全合同管理溝通機制,是否存在暢通、便捷的溝通渠道。(4)溝通機制運行評價,屬于效果性指標,評價要點為溝通機制運行是否高效,合同管理部門與相關業務部門能否及時有效的溝通。(5)成本核算分析機制建立與健全度,屬于經濟性指標,評價要點為是否建立健全成本核算分析機制,是否涵蓋成本核算、成本分析、頻率、報告與風險提示等內容。(6)成本核算分析機制運行評價,屬于效果性指標,評價要點為是否全面有效開展成本核算分析工作,分析是否到位,頻率是否合理,是否及時將分析情況進行報告,發現風險是否及時給予風險提示。
(二)合同準備
1.合同締約方資質調查。包括:(1)合同締約方資信評價,屬于效果性指標,評價要點為對合同締約方是否進行資信調查,調查其信用狀況,是否具有完成合同行為的資質,是否具備法人資格或取得法人授權等。(2)合同締約方履約能力評價,屬于合規性指標,評價要點為對合同締約方進行評價,拒絕與無履約能力、未經國家質量管理部門認可的單位簽訂合同。
2.合同價格信息資源收集。主要包括合同價格比較分析評價,屬于經濟性指標,評價要點為利用所掌握的價格信息,對參與投標或合同談判的單位所報價格與掌握的價格信息進行對比分析,使招標標的或最終的合同價格趨向經濟、合理。
(三)合同訂立
1.項目招標。包括:(1)招標實行率,屬于合規性指標,評價要點為明確哪些合同必須履行論證、招投標程序以及實際落實情況如何,是否存在應招投標卻沒有招投標的合同。計算公式為:招標實行率=實行招標程序的合同/應實行招標程序的合同×100%。(2)中標價格節支率,屬于經濟性指標,評價要點為中標價格是否達到預期效果,是否能夠為單位節約合理的支出和成本。計算公式為:中標價格節支率=(價格均價-中標價格)/價格均價×100%。(3)招標工作評價,屬于效果性指標,評價要點為是否選定了合格中標單位,能否通過招標獲得質優的貨物、滿意的服務等。
2.財務審核。包括:(1)會計部門審核率,屬于經濟性指標,評價要點為合同是否經過會計財務部門的財務審核,是否安排了相應的財務預算,是否存在無計劃或浪費現象。計算公式為:會計部門審核率=會計部門已審核的合同/會計部門應審核的合同×100%。(2)財務審核評價,屬于經濟性指標,評價要點為合同涉及的經濟事項是否符合單位業務發展的要求,是否符合單位的經濟規劃,尤為關注合同價款和結算方式。
3.法律審核。包括:(1)法務部門審核率,屬于合規性指標,評價要點為合同是否經過法律事務部門的法律審核,能夠采納法律審核意見。計算公式為:法律部門審核率=法律部門已審核的合同/法律部門應審核的合同×100%。(2)法律審核評價,屬于合規性指標,評價要點為合同涉及標的的名稱是否規范,審查數量和質量表述是否正確,審查合同履行的期限、地點和方式是否明確和合理,違反合同的責任是否明確。
4.單位負責人審批。包括:(1)內部審批率,屬于合規性指標,評價要點為確定是否所有的合同都經過內部審批,查找未經審批私自簽訂合同的情況。計算公式為:內部審批率=內部已審批的合同/內部應審批的合同×100%。(2)審批效率評價,屬于效率性指標,評價要點為計算審批流轉的平均周期。(3)審批權限評價,屬于合規性指標,評價要點為有無濫用授權、超越職權的行為。(4)審批程序評價,屬于合規性指標,評價要點為審批程序是否合規。
5.合同締約評價主體與內容。包括:(1)合同締約主體評價,屬于合規性指標,評價要點為合同締約主體是否與中標單位一致,是否出現合同轉讓的違規事項。(2)合同條款準確性評價,屬于效果性指標,評價要點為合同條款是否體現雙方真實意愿,是否公平、合理、嚴謹,是否存在不必要的歧義。(3)合同條款完整性評價,屬于效果性指標,評價要點為合同條款是否完整,是否涵蓋標的名稱、數量、質量、期限、地點、方式和違約責任等內容。(4)合同條款合規性評價,屬于合規性指標,評價要點為合同的條款是否符合國家法律、法規,有無損害國家利益、公司利益或他人合法權益的事項,有無簽訂無效合同的情況。(5)合同風險關注度,屬于合規性指標,評價要點為對合同存在的法律風險、經濟風險是否足夠關注并加以防范。
6.合同締約方式與效率。包括:(1)合同締約方式評價,屬于合規性指標,評價要點為合同的訂立方式是否符合國家法律法規或當事人的約定。按法律法規規定采用書面形式或按當事人約定采用書面形式。(2)合同締約效率評價,屬于效率性指標,評價要點為合同應在經濟事項發生前訂立,即是否存在經濟事項先于合同簽訂的現象。
(四)合同履行
1.合同的變更與新增。包括:(1)變更合同評價,屬于合規性指標,評價要點為正在執行的合同,凡涉及合同價款等核心合同條款變動,應重新簽訂合同而非簽訂補充協議。(2)新增合同評價,屬于合規性指標,評價要點為合同執行中需要增加新合同的情況,應審查新增合同的必要性以及是否合規、合理、經濟等。
2.合同履約比例與效果。包括:(1)合同履約率,屬于效果性指標,評價要點為檢查合同按時按質履行的情況,確定其數量和比例。計算公式為:合同履約率=已按時按質履行的合同/計算期內應履行的合同×100%。(2)合同履約滿意度,屬于效果性指標,評價要點為調查合同履約狀況,了解合同履約的滿意程度。
3.合同標的物和利益歸屬評價。包括:(1)合同利益歸屬評價,屬于效果性指標,評價要點為審查合同業務的利益是否完全歸屬被審計單位。(2)合同標的物評價,屬于合規性指標,評價要點為合同標的物是否與實際相符,是否存在將受管理程序約束的經濟事項變通為不受約束的經濟事項。
4.違約情況處置。主要包括違約責任追究與應對,屬于效果性指標,評價要點為合同履行出現違約,是否能根據法律規定進行應對或追究。
(五)合同后續管理
1.合同監督檢查。包括:(1)合同真實性審查評價,屬于合規性指標,評價要點為審查合同是否真實存在,是否利用合同進行違法活動或獲取非法利益,防范利用“陰陽合同”、虛假合同騙取資金的違法行為。(2)合同程序審查評價,屬于合規性指標,評價要點為審查合同是否按照程序辦理,是否存在事先簽訂合同再報批或未針對經濟活動簽訂合同的現象。(3)合同履行檢查評價,屬于效果性指標,評價要點為審查合同是否按照訂立的條款全面、誠信、及時履行。
2.合同專用章使用和保管。主要包括合同專用章使用和保管評價,屬于合規性指標,評價要點為合同專用章的使用和保管是否符合公司的規定,有無丟失、濫用行為。
3.合同納稅與檔案管理。包括:(1)印花稅的繳納評價,屬于合規性指標,評價要點為應繳納印花稅的合同是否按規定繳納。(2)檔案建立與健全度,屬于合規性指標,評價要點為合同檔案是否分類、按序裝訂歸類保管,應做到全程資料齊全、有書面資料可供查詢。(3)建檔效率評價,屬于效率性指標,評價要點為是否及時建立并實時維護合同檔案。(4)檔案管理評價,屬于合規性指標,評價要點為合同檔案專人專柜保管,檔案的查閱、借用、復制是否建立相關登記簿,檔案工作人員因調動、退職、退休等離開工作崗位時,或向本單位檔案部門移交檔案時是否履行交接手續。
三、評價指標權重確定和指標賦值方法
(一)專家咨詢問卷設計
為科學確定合同管理績效審計指標權重,筆者采用德爾菲法,即專家咨詢法獲取各層次、各指標的權重判斷??紤]到專家組成員過多將會使計算過程過于復雜,也為減少偶然因素和專家個人偏好對結果的影響,其數量不應超過10名,且應包括合同管理的法律專家、管理學專家、合同管理制度的設計者、合同管理經驗豐富的高級管理人員、審核合同的法律事務人員、審核合同的會計人員以及合同管理的具體操作人員等。各個專家應在完全獨立的環境下確定各層次、各指標的權重。
(二)各層次指標的權重確定
各個專家完成各層次、各指標的權重判斷后,計算所有專家的判斷數值之和,去掉其中的最大值和最小值之后進行算術平均。確定最終的權重的計算公式為:W=(∑Ki-Kmax-Kmin)/(n-2),其中Ki為各專家對指標權重的判斷數值;Kmax和Kmin分別為專家對指標權重判斷的最大和最小值;n小于等于10;W為最終確定的權重。
(三)評價指標賦值方法
定量指標可利用計算公式直接取得得分。例如招標實行率利用公式計算的結果為X%,則此項定量指標為X分。對于定性指標,通過調查問卷并應用格柵獲取法對其賦值。該方法中一個格柵由元素和屬性組成,每一個元素均可被屬性的一級或另一級描述。而一個元素的屬性可以用一個線性的尺度來表述,大多情況下通過具有1至5刻度或1至7刻度的尺度來表示,該標準在整個過程中應保持一致。筆者在建立合同管理績效審計評價指標體系的過程中已完成格柵組成元素的確定,下面主要完成屬性的判斷,然后通過各屬性對各指標的實現程度進行判斷打分。本文選用五等級百分制劃分法,評價等級分為優秀,即90至100分;良好,即80至89分;中等,即70至79分;一般,即60至69分;很差,即60分以下。通過發放調查問卷,收集問卷中對評價指標的等級判斷及評分,確定定性評價指標的分值。
(四)評價指標總體歸納
本文對評價指標的總體歸納采取兩種方式,一種是根據評價指標的類型,參考指標的分值分別對合同管理績效審計評價作出描述性的評價;另一種是根據評價指標分值乘以相應權重并累加得出相應的總體評價分值。這兩種方式可單獨使用,也可合并使用。X
目前,醫院每年需要簽訂的合同數量很多,每次簽訂前必須經過審計部門審核。由于各單位提供的合同五花八門,有關部門要逐一對合同條款進行審核,條款不全的要退回給業務部門,由他們退給供貨方進行修改,往往來回好幾輪,浪費時間,效率低下,也常因為合同簽訂不及時,影響了工作的正常開展。為了提高工作效率,降低合同風險,北京小湯山醫院內審部門以標準合同范本為基礎,聘請醫院法律顧問以及相關部門共同參與,修訂合同條款,并不斷進行補充完善,制定出了適合自己的各類經濟合同模板。我們在經濟合同審計工作中發現,雖然醫院簽訂的合同種類、數量繁多,但是大多數經濟合同可以分為采購類、工程類、服務類、信息軟件四大類合同。我們根據上述四類合同的特點,又進行了小類的細分,同相關的合同管理科室協商、尋找最適合的標準合同范本,然后根據醫院自身的具體情況和要求,制訂出我們醫院的合同模板,經過醫院法律顧問修訂、把關后,確定最終的合同模板在全院推行。(1)采購類合同:北京小湯山醫院依據北京市政府采購中心網站公布的政府采購文本為范本,確定了醫院醫療設備采購合同、其它設備協議供貨合同兩類合同模板。醫療設備采購合同模板主要應用于醫院經過公開招標采購的醫療設備;其它設備協議供貨合同模板主要應用于北京市政府統一招標采購目錄內的辦公設備、家具等。這類合同北京小湯山醫院重點約定了付款方式、違約條款、爭議解決方式以及售后服務的具體條款。(2)工程類合同:北京小湯山醫院依據北京市建設工程施工合同范本和北京市建設小型工程施工合同范本,確定了醫院建設施工合同和小型工程施工合同兩類合同模板。建設施工合同模板主要應用于醫院經過公開招標采購的大型工程,以及北京小湯山醫院30萬元至100萬元未經公開招標的工程;小型工程合同模板主要應用于30萬元以下的小型、零星修繕工程。這類合同我們主要約定了人工費、材料價等引起合同價款變更、工程量的確認、垃圾清運、安全施工以及工程結算審計的具體條款。另外,與大型工程相關的工程設計合同和工程監理合同也都參考合同范本確定了適合我們醫院的合同模板。(3)服務類合同:此類合同比較繁雜,我們又劃分了如下小類:物業類:保安服務合同、醫療垃圾清運合同、液化石油氣供應合同、園林養護合同、化糞池清掏合同等;維保類:大型醫療設備(如核磁、CT)的維保合同、電梯維保合同、自動門維保合同等;委托類:招標委托協議、工程咨詢合同等。委托類基本上都有可參照的合同范本,但是物業類和維保類合同則要根據各自特點確認合同條款,我們也是在實踐中逐步摸索、改進、完善了這兩類合同模板,提高了審計效率??傊?,服務類合同主要以向醫院提供服務為主,所以我們重點審核、約定的是服務響應時間、服務達到的標準以及與之相對應的違約條款。當然,如果能夠達成“先服務,后付款”,則給此類合同加上了一道雙保險。(4)信息軟件類合同:這是比較難以尋找合同范本的,并且我們目前的大部分審計人員對信息技術還是處于一知半解的狀態,所以我們在建立這類合同模板是最謹慎的。我們把這類合同大致分為兩類:一類是信息技術類,比較偏重于服務類合同;另一類是軟件類,比較偏重于采購合同。根據醫院特點,我們關注的重點是運行、驗收、服務響應等條款。需要注意的是,建立合同模板不能將“官網”上提供的“合同范本”全盤照搬,必須結合醫院的具體實際情況,根據經濟合同審計的實踐經驗,經過與相關部門和法律顧問共同探討、協商、修改之后確定。并且,合同模板不是一成不變的,要適應醫院形勢的新發展,不斷持續改進經濟合同模板。使用經濟合同模板后,在進行經濟合同審計時,審計人員就可以把主要精力放在審核合同與模板的一致性以及對方承諾的具體條款上,公開招標和政府采購的合同由于已經完成了資質審核,如果是這類合同,對方資質也不是審計重點,未經招標的經濟合同,還要把對方資質文件的審核作為重點之一。這樣,既利于內部審計部門提高對經濟合同簽訂階段的審計效率,同時業務部門簽署合同也變得比較簡單,大大提高了工作效率。
2、建立合同會審流程,提高醫院合同管理的規范化
根據醫院的實際情況,建立橫向與縱向相結合的最佳合同會審流程,各部門各負其責,提高經濟合同的簽訂效率。橫向是指任何一份經濟合同的最終簽訂都需要多個部門的團結協作,舉例來說,醫院要簽訂醫療設備的采購合同,那么就需要醫療設備的使用部門、設備管理部門、財務部門、審計部門對合同進行層層會審,有的比較重要的合同還要經過醫院的法律顧問復核,才能最終簽訂合同,如果在這個層面上實行縱向審核,那么按照每個部門兩個工作日審核完畢來計算,再加上與供貨方協商修改合同的時間,那么一份合同的定稿大約都需要兩周以上,這種合同審核的流程對合同內容的審核是嚴謹的,但是明顯的效率比較低下,不利于醫院動輒幾百份合同的有效簽訂。為了提高經濟合同審核的效率,促進醫院經濟合同的管理,我們醫院結合各部門業務管理的特點,由相關部門共同探討,根據各部門在經濟合同審核過程中擔當的職責,摸索出簡單高效、橫向與縱向相結合,適用于我們醫院的經濟合同會審流程。另外,對外簽訂的經濟合同屬于醫院“三重一大”事項的,必須經醫院領導班子集體討論并形成書面意見之后簽訂。最后,由合同管理部門核對各項手續是否齊全后,加蓋醫院經濟合同專用章,完成經濟合同的簽訂。不難看出,醫院的審計部門在經濟合同的審核中是非常關鍵的部門,需要審核合同的全部條款以及對方資質。必須指出的是,審計部門雖然要審核合同的全部條款,但是設備參數、附件配置和售后服務應當以設備使用科室的意見為主,合同的付款條款應當以財務部門的意見為主,這些應當在合同審核職責分工中明確說明。審計部門不能大包大攬,審計人員也不是萬能的,一定要在“合同審計建議書”中明確內審的責任,注意規避自己能力所不及而形成的審計風險。
3、招標文件審計與合同審計相結合,將經濟合同管理的關口前移
近幾年,隨著國庫集中收付改革和政府采購改革的不斷深入,各醫院的大額資金支出基本上實現了招標采購這種形式。目前,北京小湯山醫院50萬元以上的貨物類、服務類采購和100萬元以上的工程,無論資金來源是財政資金還是自有資金,全部實現了公開招標采購。北京小湯山醫院在對經過公開招標的貨物類、服務類、工程類等合同進行審計時發現,這些即將簽訂的合同即使存在一定的漏洞或風險,審計人員提出的合同審計意見有時也不能被采納,因為在公開招標期間發售的招標文件內有合同樣式,這些合同樣式有時并不是醫院的合同模板或標準的合同范本,特別是大型工程合同,中標方會以“需要到市建委備案,不能更改合同”為由拒絕修改合同。所以,在對中標后的合同進行審計時,審計人員發揮的職能只能是審計其與招標文件內的合同的一致性,以及招標采購內容與中標方的投標文件的一致性。為了實現醫院利益的最大化,內部審計在公開招標采購的程序中進行“關口”前移,也就是在招標文件定稿、發售前,由審計人員對招標文件內的合同進行審計。招標文件內容中一般單獨設立“合同”一章,根據招標協議,招標方即醫院對招標文件負責,所以醫院可以結合實際情況要求使用恰當的合同模板,并在此時把對招標內容的特殊、合理要求寫入“招標文件”。例如醫療設備招標采購,醫院要求供貨方提供三年的維保,就可以在招標文件內的“合同”中明確。把醫院的要求明確、全面地寫入招標文件,就會避免合同簽訂時的許多矛盾。當然,為了確保招標文件的質量,如果醫院已建立的合同模板仍不能滿足個別招標文件的要求,那么就應當參照合同會審流程,啟動招標文件的會審程序。通過公開招標確定中標方后,就要在規定的時間內簽訂合同。由于醫院已經在前期做足了“功課”,在這個合同簽訂階段,審計人員只需重點審查擬簽訂的合同與招標文件內的合同是否一致,中標方在投標文件內的各項承諾是否均已在合同或合同附件內明確等個性化條款。
二、事中控制———經濟合同執行中的內審工作
經濟合同簽署完畢后,醫院內部審計部門的工作并沒有結束,要對大額的、重要的經濟合同進行延伸審計,對執行中的經濟合同進行審計監督。在經濟合同的執行過程中,為了維護合同的嚴肅性,醫院內部審計部門可以根據合同的重要性、執行期限等,設計合同執行情況的檢查表,對重點合同執行情況進行1至2次的抽查,以提高醫院經濟合同的執行力,促進醫院經濟合同執行的標準化。首先,根據各類經濟合同內容的特點,設計《合同履約情況調查表》。采購類“合同履約情況調查表”的設計要重點放在設備或物資的交貨時間、質量、安裝、驗收、保修等方面;工程類合同則要比較復雜,大、小工程的“合同履約情況調查表”也要各有側重,隱蔽工程驗收、工程洽商變更、主要材料認價、工程款撥付、竣工驗收等方面是必須要關注的;服務類合同一般涉及金額不大,審計人員可以從已簽訂的服務類合同中,抽查幾份金額較大的,如核磁維保合同、保安服務合同等,個性化設計不同的“合同履約情況調查表”;軟件信息類“合同履約情況調查表”的設計要突出軟件運行效果、操作培訓、服務響應時間以及升級服務等方面。醫院內審人員要以各類合同為基礎,從實際出發,下功夫設計出切實可行的“合同履約情況調查表”,這是對經濟合同進行事中控制的前提和有效手段。以醫療設備采購合同為例,我們結合醫療設備采購合同具體條款的。其次,選取具有典型意義的各類合同,選擇恰當的介入時期,深入到合同執行部門,檢查各業務部門在合同執行過程中存在的問題。采購類合同可以選擇設備或物資驗收期間,工程類合同要根據工期的長短選擇適當的時間檢查,服務類合同可以選擇服務過半的時期,軟件信息類合同則可以選擇軟件安裝并運行一段時間后審核合同執行情況。醫院內審人員可以根據預先設計好的《合同履約情況調查表》,實事求是地一一對照進行檢查,對于未執行或者未完全執行的條款,要查明未能執行的原因,在表中描述清楚;對于檢查中出現的特殊情況,也要在表中的空白行明確記錄。最后,將《合同履約情況調查表》進行分析匯總,對于合同執行中出現的重大問題及時向部門負責人進行風險提示,必要時向醫院主要負責人進行匯報,避免問題進一步惡化。例如,采購類合同中,對于個別超期供貨甚至不能供貨的單位,應盡快通知招標機構沒收中標方的投標保證金,并根據合同條款進行相應的罰款,或者雙方在自愿的基礎上以書面的形式簽署補充協議,變更或解除合同。在合同履約情況的抽查過程中,審計人員不要以監督、檢查者自居,遇到問題應當多聽取業務部門的意見,遇到不同意見,要條分縷析,采取綜合分析的方式,盡可能與合同執行部門協商一致,提出具有可操作性的合理化建議,幫助業務部門提高經濟合同的執行水平。
三、事后評價———經濟合同履行完畢后的內審工作
經濟合同履行期滿以后,就涉及到合同的終止了。合同終止了,醫院的內審工作并沒有結束,因為設備采購合同的供貨方有的會承諾兩年,甚至更長一些的質量保證期,而工程一般也有2—5年的保修期,但是合同中往往卻約定質量保證金一年后無息退還,所以一年之后,質量保證期的服務就是“盲點”,甚至有的供貨方或施工方根本不在乎那5%的質量保證金,拿到95%的合同價款后就“神龍見首不見尾”了。那么,審計人員就有必要對“盲點”期間的設備售后服務、工程維保服務等情況進行追蹤評價,驗證醫院合同執行部門對合同后期管理的效果性。首先,合同的評價體系是依靠多部門聯動建立起來的,醫療設備采購合同的評價需要綜合設備使用科室、設備管理科室、財務部門,以及患者對醫療設備治療或檢查效果的滿意程度,其中設備使用科室的評價比重應當略高,突出醫療設備的性能指標;服務類合同的評價需要綜合主管職能部門、財務部門,受眾群體的滿意程度,受眾群體可能包括醫院職工和患者,其中受眾群體的滿意度應當占據絕對分值,服務對象的肯定是對服務提供方的最好評價;工程類、軟件信息類合同也是如此,既要綜合相關部門、相關人員的評價意見,又要客觀地劃分出評價重點,不能把各類合同的評價指標都一概而論。其次,合同評價的主要方式有合同履約評價表和滿意度調查表等。合同履約評價表和滿意度調查表的設計要多部門配合、群策群力,并且要在實際應用中不斷修訂、改進,直至成熟完善。例如醫療設備采購合同的履約評價,醫療設備使用科室對設備的性能、培訓、售后服務以及患者的評價最有發言權,合同履約評價表和滿意度調查表的內容要充分聽取他們的意見。一份客觀明確、操作性強的合同履約評價表和滿意度調查表是合同履約評價成功的一半,醫院也可以在合同評價表和滿意度調查表的設計階段引入專業的中介服務機構。最后,審計人員要把已完成的合同履約評價表和滿意度調查表進行匯總、分析。通過全面客觀地評價,醫院可以對設備的供貨方、服務的提供方、工程的施工方有一個比較鮮明的認識。依據評價結果,醫院可以把誠實守信、服務到位的企業設立成“最佳合作企業名錄”,把欺上瞞下、敷衍了事的企業放入“黑名單”。這項評價工作,有助于驗證醫院在合同管理方面達到的效果,有助于醫院在選擇合作企業時提高決策的效率。
中圖分類號:TU723.1 文獻標識碼:A
杭州市xx建設單位經過了10年的建設,建設項目超過百個,合同更是有6000多份,在日常工作中經常會為了找項目,找合同花費大量的時間和精力。同時付款審批時為了找所在部門、分管領導簽字,經辦人員也會花去很多時間。為此,主管部門決定將這些項目與合同統一用軟件管理。經過與軟件開發公司一段時間的調查研究,聯合開發了杭州市xx建設單位項目合同管理及付款審批軟件,并正式運行,收到較好的效果。
項目合同管理的現狀
(一)存在的問題
1.單位經過了多年的建設,建設項目超過百個,合同數量多,合同金額很大,跨年度合同多,周期較長;
2.合同臺帳龐雜、資料眾多、難以管理;
3.收付款筆數太多,經辦人員和管理人員難以準確掌控收付款狀況,經常造成帳、款不符;
4.合同執行周期長,涉及人員眾多,管理者監督不夠,致使許多合同在執行時力不從心;
5.紙質合同文本保管、查閱和調用困難,分散管理的合同容易
遺失;
6.合同付款審批程序繁瑣,簽字找不到人,延長請款的時間;
7.不少項目由于資料不齊及經辦人頻繁更換,很多合同不能及時審計;
8.由于合同量大,項目的支付情況,進度的統計匯總工作量也非常大,各種報表生成需聯系眾多部門。
(二)解決的方法
目前市場上已有的合同管理軟件種類較多,但是適合自身企業特點的很少,根據本單位主要業務為建設項目,合同數量多、周期長,涉及金額大的情況,研究開發了項目合同管理及付款審批軟件。
項目合同管理及付款審批軟件開發的內容
根據目前工作的需要,設計了下面的表格,見圖1
圖1
項目合同管理及付款審批軟件的優點與不足
該軟件主要分為項目信息庫和合同庫,其中項目和合同進行了各自的對應(可一個項目對應多個合同,或一個合同對應多個項目)。項目是根據立項批復來確定的,合同主要包括了合同的審批、支付、以及審計信息。
使用了該軟件能夠提高工作效率,減少廉政風險。
(一)它能有效控制支付比例,在申請支付時軟件會自動計算累計支付的比例,減少了計算錯誤導致的超支付,同時對于超過100%的支付是無法進行提交進入下一步審批。對于超過支付比例的,軟件會對付款申請人以及后期每個審批的領導都做提醒。
(二)提高了工作效率,不管是支付還是合同審批,在申請人提出申請后,系統會自動進入下一步,不需要再去找領導簽字,目前軟件已經完善,經過試運行期間的熟練操作,軟件審批速度明顯快于紙質件。
建設工程總承包合同主體是指依照合同約定對總承包工程整體或單體工程履行義務享有權利的當事人。一般總承包合同有發包人、總承包人和分包人。根據需要有的總承包合同中發包人和承包人一方為一名或兩名當事人,在審計中應對涉及總承包合同當事人主體資格進行識別。
在對主體資格識別審計中,應根據各主體所承擔的工程項目,對主體資格的資質等級、信譽等級、財務狀況等情況進行審計。在審計中對發包人應識別的情況主要有:發包人單位名稱、工程立項批準文號、工程地點、工程內容、資金來源進行審計。對總承包人和分包人應識別的情況主要有:單位名稱、資質等級、注冊資金、財務狀況或融資等情況進行審計。
通過對總承包合同主體審計,以識別主體資格、資質的真實性、合法性和有關證件的有效性。
二、建設工程總承包合同標的、工期審計
總承包合同標的是指當事人權利義務共同指向的東西,一般用數量表示,也有的技術性項目的合同標的還包括技術性能。由于總承包合同建設規模和投資的多變性、標的數量,就必然隨著變更的協議而變更。因此,審計人員應將與合同標的相關的合同文件加以收集整理,通過鑒證、,予以確認。
建設工程的工期是依據工程的進度而定。但有的總承包合同由于合同中約定的和實際竣工的工期存在不一致的現象,導致其工期存在待定狀態。因此,在識別工期時一般應將合同約定的工期與實際竣工工期或者是發包人對總承包人提交的竣工驗收報告的逾期答復驗收的時間一并考慮。根據實踐針對上述情況應掌握以下幾點:①當合同約定的工期與實際竣工驗收一致時,應依約定時間確認工期;②當合同約定的工期與實際竣工工期不一致時,應以雙方認可的變更工期確認;③ 按照合同約定當總承包人已完全履行合同,并且已向發包人提交竣工驗收報告后,發包人在無正當理由或未取得總承包人同意延期驗收的前提下逾期組織驗收的,應按發包人逾期驗收的時間確認工期。同時,在工期確認時,應將開工時間、工期變更情況及其違約責任進行關注。通過審計,明確合同標的和工期的準確性以及工程逾期后過錯方違約責任的確認或處理情況。
三、對設備、材料招投標情況進行審計。
中華人民共和國招投標法,第三條規定對以下三種工程建設項目包括項目的勘察、設計、施工、監理以及工程建設有關的重要設備、材料等的采購,必須進行招標:一是大型基礎設施、公用事業等關系公共利益、公眾安全的項目;二是全部或者是部分使用國有資金或者國家融資投資的項目;三是使用國際組織或者外國政府貸款、援助資金的項目。或者、國務院對必須進行招標的其他項目和根據審計署《關于內部審計工作的規定》中 “對本單位內部控制制度的健全性和有效性及風險管理進行評審”等規定。凡是符合以上規定的建設工程項目設的設備材料應進行風險管理審計。審計的內容主要有:投標單位、投標時間、設備名稱、規格型號、單價、數量、金額等進行審計。
鑒于有的總承包合同,涉及外購設備、材料,因此對供貨單位、外購設備名稱、規格、數量、單價、金額、交貨地點、驗收時間,以及其違約責任等情況應進行審計。
通過審計對上述設備材料的招投標的真實性、合法性予以識別,對數量計算的準確性予以審核。
四、承攬加工項目工作成果審計。
承攬加工工作成果包括項目設計及技術資料之內容。因為有的總承包合同中某些設備、材料為非標準的,它需要總承包人(定作人或分包人)按合同約定進行設計并提供技術資料。承攬人按照定作人要求完成工作,交付工作成果,總承包人(定作人)給付報酬。在對定作人審計時,主要應對其提供設計文件名稱,提供設計文件時間,提供材料名稱、規格、單價、金額、合同約定價,調整價、確認價、驗收時間、違約金比例、違約金數額等情況進行審計。對承攬人審計時,應對其接受設計文件及技術資料發現定作人不合理要求通知時間及內容,催告定作人協助履行事項的內容及時間、提交成果時間、提交成果質量、或者是定作人逾期提貨、承攬人依法對留置成果名稱、留置成果的價值或者承攬人保管成果材料不善應賠償的數額,以及解除合同的時間等情況進行審計。
除以上情況審計外,還應對承攬人名稱、資質和承攬的設備名稱、規格、數量、質量、單價、金額、交貨地點、驗收時間、違約責任以及項目報酬收付情況進行審計。此項重點是注重對當事人履約情況和承攬加工工作成果的真實性和合法性進行識別性審計。
五、工程竣工驗收情況審計。
工程竣工驗收是指發包人(建設單位)和總承包人(分包人)依照合同約定或者法律規定對整體工程或者單體工程進行驗收并交付工程的一項活動。中華人民共和國合同法第279號條規定“建設工程竣工后,發包人應當根據施工圖紙及說明書、國家頒發的施工驗收規范和質量標準及時進行驗收。驗收合格的,發包人應當按照約定支付價款,并接收該建設工程。”“未經驗收或者驗收不合格的,不得交付使用?!币话憧偝邪贤瑢Υ隧椂加忻鞔_的約定。對某些特定的房屋建筑和市政基礎設施工程竣工驗收有關部門還有驗收備案的規定。例如:建設部2000年4月7日的《房屋建筑工程和市政基礎設施工程竣工驗收備案管理暫行辦法》中規定,建設單位應當自工程竣工驗收合格之日起15日內,向工程所在地的縣以上地方人民政府建設行政部門備案,對逾期或者建設單位將備案機關決定重新組織竣工驗收的工程,在重新組織竣工驗收前擅自使用的備案機關責令停止使用,處工程合同價2%以上4%以下罰款。因此,對此項審計應十分關注。
根據審計實踐,有的總承包工程對竣工驗收有明確的約定。有的還約定總承包人在其所承包的工程完工時,依照合同約定應向發包人(建設方)提交竣工驗收報告和有關文件、資料。還有的總承包人對發包人(建設方)收到其提交的驗收報告明確在一定時間內應組織驗收,逾期不組織驗收的,或未經驗收而擅自使用的即視為已竣工驗收的約定,這種情況在總承包合同中多見。所以在對總承包工程驗收方面審計中應對項目名稱、竣工時間、已驗收、未驗收、驗收標準和項目保修情況進行識別性審計。
對有違犯上述規定或合同約定的行為,審計人員在審計報告中應予提示或披露,以引起企業管理者重視或糾正,避免風險。
六、工程質量審計
總承包工程質量,是指發包人對總承包人或者承包人對分包人依照合同約定對工程交付人所承擔的工程質量,按照標準進行的工程質量檢驗活動。檢驗標準可分為國家規定的標準、行業標準和合同約定的標準。對質量檢驗標準,應從以下三方面情況進行掌握:一是有約定標準的從約定。二是無約定標準的,按國家規定的標準。三是無國家標準的,按行業標準。審計人員在進行工程質量審計時,應對項目名稱、檢驗標準文號或檢驗依據和質量認定情況以及不合格原因等主要情況進行審查。
七、工程款收支審計
總承包合同工程款收支審計,就是審計人員對承包合同當事人收支工程款的核實活動。工程價款一般包括:① 建設工程土建項目的設計費、材料費、施工人員費用。② 設備費、安裝調試費;③ 承包人的管理費,即總承包人進行建設工程管理、發包人給付的價款。此項費用如總承包合同中雙方有約定的,就應將此費用在內。④質量保證金,是指發包人將從總承包人一定比例的工程款中暫留的價款,根據總承包人承包的工程質量按合同約定、屆時再付給總承包人。也有的總承包人按照合同約定在合同生效時向發包人付一定數量款項作為質量保證金,待全部履行完合同義務后,發包人再予退回的款項。但由于有的工程價款構成不同,審計人員應據實核算。
在工程價款確認之后,應將總承包人收到發包人或總承包人支付分包人的工程價款逐筆進行核算。同時還應對收付各方的票據進行鑒證。這是因為有的建設工程緩建、停建之原因,致使工程未進行結算,或者有的工程款支付存在著一方先付款后收發票,或者一方先出具發票后收款,或者一方暫以收據作為收款憑證待工程完工結算完畢,收到全部工程款后再出具發票等原因,造成票據短缺或無效憑證現象,再建工程及時轉入固定資產。故審計人員對票據審核也不可忽視。具體對工程款收付情況審計,應從支付方和收款方、單位名稱、數額、日期、方式、逾期支付時間和數額,以及票據種類等情況進行審查。
八、總承包合同糾紛審計
總承包合同糾紛處理情況進行審計,是指建設工程當事人對履行合同中的權利、義務產生的異議。總承包合同往往涉及到發包人、總承包人、分包人、供貨人等多個主體法律,加之一方或諸方主客觀原因,致使過錯方違反總承包合同事項約定,使相對方遭受損失。守約方依法或依約向過錯方提出承擔民事賠償責任的主張而未獲得賠償,或雙方爭議事項處理結果處于待定狀態。這些糾紛解決的方式一般有三種,一是當事人通過協商解決。二是依據總承包合同中仲裁條款或雙方當事人達成的仲裁協議當事人申請仲裁機構仲裁。三是一方依法向人民法院起訴。這些方式在處理總承包合同糾紛中是多見的。因此,在審計中,審計人員應對當事人已處理或者將要申請仲裁起訴的合同糾紛情況進行關注,因為這些糾紛的支付款項,不僅涉及到合同的標的和工程款的數量,也關系到當事人的風險管理。因此,對總承包合同糾紛處理情況審計也是不可忽視的。
九、總承包合同管理內控制度審計
腎絞痛是泌尿系統非創傷性常見的急腹癥,其常見的發病原因是由較小的腎、輸尿管結石在腎盂或者輸尿管內移動,引起泌尿系平滑肌的強烈痙攣所致。臨床癥狀表現為腎區陣發性劇烈疼痛、沿精尿管移行方向引起下腹痛,常俘有會、放射痛。由于起病時間急,疼痛程度重,常反復間歇發作,易引起機體復雜的生理和心理改變[1]。腎絞痛發作時首要是控制癥狀,以往治療多采用654-2、阿托品或黃體酬等解痙止痛藥物治療,但仍有部分效果不佳。2012年7月~2013午6月,我科采用地佐辛治療腎絞痛40例,經過精心護理,效果滿意,現將護理體會總結如下。
1資料與方法
1.1一般資料 本組80例,隨機分為治療組40例和對照組40例,治療組男性25例、女性15例,年齡22~75歲,平均年齡43歲:腎結石10例、輸尿管結石30例;對照組男性24例、女性16例,年齡20~74歲、平均44歲,腎結石11例、輸尿管結石29例。所有患者均行泌尿B超、腹部平片、尿常規等檢臺,結合臨床表現、排除其他急腹癥后確診為腎絞痛。兩組一般資料比較無統計學意義(P>0.05)。
1.2方法 兩組均給予黃體酮等常規治療,治療組在此基礎上加用肌肉注射地佐辛針10 mg,時間需要>5 s。按時間段記錄鎮痛效果、顯效時間與不良反應等。
1.3療效評定標準顯效 用藥15 min內疼痛消失或基本消失;有效:用藥30~60 min內疼痛減輕或疼痛基本消失;無效:用藥后60 min疼痛無明顯減輕。
2結果
治療組40例中顯效36例,有效3例,無效1例; 對照組 40例中顯效20例,有效10例,無效10例。應用K檢驗(P
3護理
3.1心理護理 腎絞痛起病急,發作時常伴有惡心嘔吐,尿頻尿急,腰痛發熱等癥狀,程度重,易反復發作。患者常表現緊張、恐懼,疼痛間歇期又顯得焦慮、擔心再次發作。因此,①護士通過詳細的入院評估了解患者的心理狀態,根據不同情況及患者的文化層次采取不同的語言告知患者腎絞痛的發生機制以及減輕疼痛的方法.并解釋地佐辛治療機制及可能出現的副反應,使患者消除思想顧慮,增強戰勝疼痛的信心。②對心因性疼痛的護理,可以采用言語誘導,即用懇切語言暗示,肯定當時采取治療的效果。使患者產生肯定的心理定向。并和患者建立感情,取得信任,同情、安慰和鼓勵患者,穩定患者情緒,消除緊張、恐懼心理逐步建立相互信任的護患關系,使患者消除顧慮,保持愉快的情緒,可提高痛閾,減少對止痛藥物的依賴,并能耐心陪合檢臺和治療。
3.2藥物治療的護理腎絞痛是急珍常見的急癥,患者常因疼痛難忍,快速給予鎮痛處理是治療原則之一[2],需要解痙、止痛藥物,如黃體酮、阿托品、654-2、地佐辛等。護理上應嚴密觀察給藥后機體反應,觀察癥狀有否緩解,同時監測尿景、體溫和腹部情況。注意觀察尿液顏色及根據尿檢結果確定有無尿路感染,必要時給予止血、抗感染等治療。
3.3碎行治療護理 腎絞痛一般采取內科保守治療,在結石較大,上述治療無法解除病痛的情況下,必須考慮行EswL[3]或輸尿管鏡碎石[4]等方法。護理的任務是與患者溝通,向患者告知治療的重要性以及相關注意事項。術后監測患者排尿的顏色、性質及尿量,以判斷碎石后腎臟是否受損,有無尿道梗阻及急性尿潴留,血尿嚴重者及時使用止血劑。觀察有無腎絞痛發生、發熱、心肺功能損害等,采取必要的處理措施。排尿時仔細觀察有無碎石排出,必要時可用紗布過濾尿液,以證實排石的效果。
3.4預防為主,做好健康教育 ①宣傳結石的產生和飲食結構的相互關系:泌尿系結石石的形成多因機體鈣的攝入過多,以草酸鈣為多,約占71%~84%,尿酸結石約5%~10%[5]。因此指導患者改變小良的飲食習慣,如高鈣結石不宜食用奶制品、堅果、巧克力等;草酸結石不宜食用濃茶、菠菜、蘆筍,多食用含纖維素豐富的食物;尿酸結石不宜食用高嘌呤食物,如動物內臟,應進食堿性食物;②飲水和運動的指導:飲水>1500 mL/d,最好飲用礦物質少的磁化水,少飲可樂、咖啡飲料,減少尿中草酸鈣、磷酸鈣、尿酸等結品的濃度,沖洗尿路和排出微小的結石[6]。指導患者平時加強鍛煉,對無心肺疾患、體質較好的患者,做跳躍、登梯、跑步等運動,可以促使泌尿系統內沉淀物及微小結石排出,預防腎紋痛的復發
4討論
腎絞痛是由于泌尿系結石急性堵塞輸尿管,引起輸尿管平滑肌痙攣導致腎盂壓力急劇增高所致,地佐辛(dezocine)是苯嗎啡烷類衍生物,主要激動K受體,K受體分布于大腦、腦干和脊髓,激動K受體產生脊髓鎮痛、輕度的鎮靜和呼吸抑制。與純阿片類藥(嗎啡、杜冷丁1比鎮痛效果史強而濫用傾向低,其產生身體依賴性也明顯低于鹽酸嗎啡,目前已廣泛應用于各種疼痛治療[7]。本文資料也表明。地佐辛確有較強的解除腎絞痛的作用,用藥方便,不良反應輕微,可作為結石性腎絞痛的常規用藥。
參考文獻:
[I]包瓊.腎絞痛的護理體會[J].臨床和實驗醫學雜志,2009,8(3):155.
[2]代睿欣,李海風,何宜斌,等,蒙洛英、曲馬多聯合應用治療結石性腎絞痛135例臨床研究[J].中國醫藥導報,2007,4(23):53-54.
[3]肖向華,劉毅,劉玉珍,等.輸尿管結行并腎絞痛體外沖擊波碎石治療[J].西部醫學,2008,20(3):593.
[4]任勝強,鄔旭明,方建軍.輸尿管鏡下氣壓彈道碎石術320例[J].第四軍醫大學學報,2002,23(5):450
中圖分類號:TP311 文獻標識碼:A 文章編號:1007-9599 (2013) 01-0077-02
1 前言
隨著網絡IP化、業務開放化等因素的不斷演進,設備面臨的安全威脅也不斷增加。用于記錄和分析設備運行管理情況的日志,在發現和處理異常事件時也越發變得重要,而網絡設備類型與數量不斷的增多,產生了大量的操作日志,無論對日志的存儲還是分析都面臨了更大的挑戰。日志集中審計系統因此孕育而生,將各專業系統的系統日志、應用日志、操作訪問日志匯聚到一起,進行分類、壓縮存儲,實現日志客戶化數據采集、集中存儲和集中審計分析。既保證了日志的關聯分析,又防止了安全事件得日志被惡意篡改而導致無法溯源的隱患。
2 日志審計系統現狀分析
目前日志審計系統覆蓋了應用、主機、網絡設備、數據庫和安全設備等大量設備。面臨如下問題:
對全部設備日志與網間訪問行為進行安全審計,預計每天產生日志量30G,峰值時達到6000條/秒的入庫量,如此大的數據量的讀取和分析導致在管理和審計效率上的瓶頸。
隨著業務的進一步開展與擴張,日志數量和種類會不斷增加。
對業務操作、用戶信息保護越來越重視,提高日志審計的效率將縮短了事件處理的時間。
3 日志集中審計系統架構分析
日志集中審計系統的架構主要分為如下三個大層面:
3.1 采集層。日志采集中心首先完成對被審計對象日志的采集與處理。它通過(Agent)和事件采集器,在所管理的網絡和系統上的信息采集點獲取日志信息,并通過安全通訊方式上傳到日志存儲中心和日志分析中心進行處理。
在事件收集的過程中,日志采集中心還將完成事件的整合工作,包括聚并、過濾、范式化,從而實現了全網的安全事件的高效集中處理。日志采集中心本身支持大多數被管理設備的日志采集,對于一些尚未支持的設備,可通過通用技術(UA)支持,確保事件的廣泛采集
3.2 分析存儲層。日志分析中心是綜合安全審計系統的核心模塊,其主要功能是接收日志采集中心的事件,并負責數據的關聯分析;存儲主要負責存儲采集中心上報的原始數據和聚并、過濾、范式化之后的數據,供分析和查詢。
3.3 展現層。作為整個綜合安全審計系統的統一人機界面接口,將各個界面的信息集中顯示和,采用Web方式,支持各功能模塊的信息顯示和管理。
根據日志集中審計系統的架構,可通過如下四方面進行優化,達到效率提升:
提升采集設備采集與分析性能。
優化數據庫與存儲配置。
提升日志關聯分析的效率與準確性。
提升日志系統與其他系統的融合能力。
根據優化的迫切性、重要性、預期效果、可實施性和經濟性五個方面的綜合評定,本文將重點對第一和第二方面進行優化。
4 系統效率提升方案
4.1 可行性分析
(1)提升采集設備采集與分析性能
使用SmartBit工具對現有系統采集引擎的處理能力進行測試,cpu100%占用的情況下是系統的極限性能,極限性能時:
150KPPS*512字節/400字節=192KPPS同時300KPPS*256字節/400字節=192KPPS
根據測試結果,我們能夠處理的檢測率75%平均報文速度是19.2萬PPS,通過在國際出入口取得的數據顯示,網絡中傳輸的報文平均長度是400字節左右,這樣的處理能力使我們處理千兆滿負荷的數據流量時出現丟包現象。
通過調查連接到:國外類似產品一般為150萬PPS到280萬PPS之間。
(2)優化數據庫與存儲配置:
少量數據測試時響應迅速;
實際環境測試中發現,當數據量超過10G,查詢明顯變慢需要等待數秒;
實際環境測試中發現,數據量增加到了20G,做一次僅僅有兩個條件的查詢已經無法響應。
優化配置對長時間大數據量的影響,隨著數據量與時間的延長,效果越來越明顯,長時間以后,處理速度成垂直增長。
4.2 要因分析
我們進一步分析原因、深入查找問題來源,對7個方面的16項因素進行分析,確認4條要因:網卡處理程序流程復雜、軟件算法陳舊、磁盤陣列單組RAID5管理硬盤數量低于磁盤實際數量、磁盤的分配設計無法利用磁盤陣列的全部性能。
4.3 解決方案
(1)通過對網卡驅動程序進行修改,完成采集設備采集與分析性能的提高。
用于捕獲報文的零拷貝技術,最接近的兩個實現,一個是PF_RING,一個是NTA,前者仍然存在一次拷貝,后者則年代較為久遠且問題多多。借鑒NTA的很多思路,其基本原理如下:
將連續的若干頁mmap映射到用戶空間。
內核模塊自行管理頁的內存,并作為DMA地址交給網卡驅動收發包使用。
網卡驅動接收到的報文,如果需要交給用戶空間時,該報文的描述符,即報文內存指針的頁起始地址和相對偏移位置會被內核模塊放到特定的緩沖區中,等待用戶空間讀取;相應的,報文內存引用計數會增加。
用戶空間通過文件方式讀取報文描述符,并計算出對應的用戶空間地址,即可訪問報文;在報文生命周期結束后,通過寫文件方式告訴內核空間減少引用計數,如果引用計數為1,內核模塊則釋放之。
用戶空間發報文也采取類似的方式,只不過報文內存由用戶空間發起命令,內核分配,再交由用戶空間使用。
由于優先考慮到不對內核打補丁,因此沒有修改sk_buff的內存管理機制,相反的,實現了和sk_buff接口語義幾乎相同,但內存管理機制發生變化的報文數據結構(m_buf)。使用這個m_buf數據結構及API,需要對網卡驅動進行修改。
正因為是個通用的零拷貝支持模塊,網卡驅動的修改很容易,全局替換sk_buff的操作到m_buf的操作即可。
經過一些基本測試,收包可做到單核普通CPU上>1Mpps報文(無論大小包)不丟包且CPU占用率極低;而發包的性能則可以做到libpcap發包4倍左右。
(2)通過對協議分析的代碼進行修改,完成采集設備性能的提高。(代碼略)
(3)通過修改Oracle數據庫按天劃分的表分區、磁盤陣列的配置文件,完成數據庫和存儲的配置。
日志事件表空間盡量包含多個數據文件,以平衡磁盤陣列每塊磁盤I/O性能,基于本項目實際情況,分配了2個數據文件。
劃分大表分區:根據數據量估算,每天建立一個表分區。
將來做日志管理的時候,以天為單位進行刪除、備份工作。
(4)通過修改操作系統的掛載程序磁盤陣列的配置文件,完成數據庫和存儲的配置。
由于采用的文件系統是EXT3,其只能支持最大2T的數據文件,因此將磁盤陣列做成的2塊設備映射成6個LUN。6個LUN對應6個PV;將PV劃分成不同的VG;為了支持足夠大的文件,制定PE為128M;將VG劃分成LV;將LV要設成不同的目錄;各目錄分別分配為數據表使用。
4.4 效果驗證
(1)實施前后的采集設備的采集、分析性能,對比結果如下:
硬件提升對性能影響一般是線性的,而軟件提升對性能影響是非常劇烈的。
(2)對策實施對查詢動作的實施效果檢查
對于用戶操作的響應時間小于3秒。在1000萬條日志記錄的情況下,查詢的響應時間平均12秒。
5 結束語
通過對日志集中審計系統分析效率的優化,實現了系統質的飛躍,提升了審計人員的感知度,將系統融入了日常管理工作,保障了投資的合理性。
安全工作是企業的生命線,是公司良好社會效益和品牌形象的保障。使用效率提升的日志集中審計系統,實現了安全事件的及時發現和可溯性,增強了全網的防護能力,為企業創造更大的核心價值提供了堅實的基礎。
參考文獻:
一、引言
信息化審計,是未來審計的方向。開展審計信息化創新,則是科技強審的必由之路。為此,需要以創新理念、創新內容和創新方法為視角,緊緊圍繞公司審計需求,以審計工作為依托,拓展、完善審計綜合管理系統及ERP審計系統功能及深化應用,建立以管理制度為標準的關鍵控制點列表標準業務審計模型,開展大數據環境下的機器學習自主審計研究應用,導入事前審計咨詢服務;將審計整改模塊嵌入到審計綜合管理系統之中,使審計綜合管理系統在審計工作中發揮更大作用。
二、當前審計綜合管理系統應用中存在的問題
從實際情況看,國家電網公司審計綜合管理系統在實現審計“三大轉變”(從事后審計轉變為事后審計與事中審計相結合,從靜態審計轉變為靜態審計與動態財務監控和審計相結合,從現場審計轉變為現場審計與遠程監控和遠程審計相結合)方面發揮了積極作用,體現出了靈活性、實時性、拓展性、自動性等優點。但隨著審計工作的深入,現有系統的局限性也開始顯現,主要體現在:(1)現有審計系統沒有充分考慮審計工作的觸角延伸。目前公司審計信息化建設工作在范圍和內容上不斷深化,對比目前審計工作要求與審計信息化建設的發展,審計信息化建設工作尚不能隨同審計工作觸角延伸而同步跟進,對審計工作支撐有限。造成這一短板的主要因素,是因為審計信息化建設是針對審計人員業務處理為主體來考慮,沒有充分考慮審計工作的觸角延伸。在新的審計工作要求下,審計信息化工作主體需要進行適度調整。(2)該系統中存在部分數據需要重復錄入、信息反映不具備貫穿性等問題。(3)該系統主要供審計人員在“審計前期”和“審計實施”環節使用,而在“審計整改”環節,則顯得無能為力,無法對審計人員開展整改提供應有幫助。有必要對現有系統進行創新改進,形成與審計工作緊密結合,支撐審計業務的開展。
三、創新審計綜合管理系統的具體路徑
(一)在系統中引入審計信息化系統客戶端
為了實現審計信息化與審計工作的緊密耦合,有必要在審計綜合管理系統中引入審計信息化系統客戶端,作為審計業務拓展的信息化建設支撐。該客戶端主要依托審計信息化主系統,隨同審計業務的拓展而延伸。在這種形式下,審計信息系統客戶端就形成了兩個屬性,一是不確定性,二是臨時性。不確定性是在審計業務實施以前,審計信息化客戶端的工作對象、工作內容具有一定的不確定性,需要隨同審計業務的開展而跟進;臨時性是由于此類審計工作屬于階段性工作,因而審計信息化系統客戶端的工作對象和工作內容具有一定的時間階段。這兩個屬性需要在與審計信息化主系統對接時給予充分的考慮。
審計信息系統客戶端是隨同審計工作觸角的延伸而同步跟進的信息化審計手段的延伸,以信息化形式服務于審計工作的開展,同時也是審計信息化主系統的派生。主要包括三方面內容:一是服務于審計項目開展,二是服務于審計工作開展,三是服務審計的界面平臺。面對的對象主要是與審計工作密切相關的有關單位和人員。審計信息系統客戶端的應用,能夠進一步提升審計信息化建設及應用水平,為審計工作的全面信息化提供有力支撐,也將會提升審計工作效率。同時也以審計案例及審計培訓服務等形式建立審計工作平臺,擴大審計工作應用范圍和影響力,便于公司內部審計工作的發展。
(二)提高審計信息化管理的自動性和信息的貫穿性
針對目前審計綜合管理系統數據重復錄入、信息反映不貫穿等問題,需要進一步完善相關內容,提高審計綜合信息管理系統的實用性??刹扇∪缦伦龇ǎ海?)隨同審計項目及審計工作的開展,同步推進相關數據的自動統計和完善;(2)在審計項目作業時,審計報告信息建立超級鏈接,將審計記錄附件、審計記錄、審計工作底稿、審計報告進行超級鏈接,形成審計信息的貫穿性,增強審計報告的可閱讀理解能力;(3)完善信息系統的自動數據轉移功能和業務管理功能,進一步拓展審計綜合信息管理系統的應用能力;(4)拓展審計綜合系統的客戶端管理模塊,將客戶端管理納入審計綜合信息管理系統,優化審計綜合信息系統的數據統計分析能力。
(三)構建審計標準問題數據庫
目前在公司集約化管理不斷深入情況下,地市供電公司及縣區供電公司層面作為會計核算主體的一個相應節點,會計核算業務種類及類型相對較為固定,這就為建立標準業務處理模型創造了條件,同樣也為審計業務開展提供了標準樣板和審計模型。全面分析管理業務,建立標準業務處理模型,根據審計發現問題建立典型行為審計確認數據庫,統一發現問題的認定標準和適用條文。將發現問題與標準數據庫進行對應,提高審計發現問題的認定能力和水平。
(四)建立管理制度關鍵控制點管理列表