【正文】 類變更涉及合同約定的工程內(nèi)容變化， 或?qū)俸贤s定的范圍之外的工程內(nèi)容，且變更價(jià)款在合同約定的追加或 減少費(fèi)用范圍之內(nèi)。審查洽商簽證手續(xù)是否齊全。 ③ 審查洽商簽證內(nèi)容與竣工圖、隱蔽工程記錄和完工項(xiàng)目的內(nèi)容是否一致。如果不一致，說(shuō)明洽商簽證的時(shí)效性存在問(wèn)題，必須進(jìn)一步查清。 ③ 結(jié)合業(yè)主與施工單位簽訂施工合同的內(nèi)容， 特別是洽商簽證的一些優(yōu)惠條款，查洽商簽證是否可以列入工程結(jié)算。 （ 1）真實(shí)性審核 ① 一般簽證書面材料中應(yīng)有甲方 現(xiàn)場(chǎng) 代表、乙方、監(jiān)理工程師的簽字蓋章。 以防止簽證上虛增材料數(shù)量、工程量、費(fèi)用等?？睖y(cè)記錄由甲、乙方和審 核人員簽字認(rèn)可，作為調(diào)整結(jié)算的依據(jù)，并與結(jié)算書等一并歸檔備查。特別是對(duì)裝飾工程和附屬工程的隱蔽部分應(yīng)作為審核的重點(diǎn)。目前市場(chǎng)上偽劣產(chǎn)品較多，即使是正規(guī)廠家，不同的廠家和品牌，價(jià)格差異比較大，特別是一些高級(jí)裝飾材料，施工方以劣充優(yōu)，以國(guó)產(chǎn)品牌冒充進(jìn)口品牌， 若業(yè)主 簽字確認(rèn)之后 會(huì) 給結(jié)算審核造成麻煩。比較可行的辦法是：組織雙方人員，走向市場(chǎng)，尋求最接近實(shí)際情況的價(jià)格，以有力的事實(shí)證據(jù)取得雙方的一致認(rèn)可。 D、 當(dāng)事人調(diào)查。 B、 參考其他價(jià)格信息。 c參考口頭價(jià)。 e其他工程中同類建材價(jià)格。變更合同價(jià)款按下列方法進(jìn)行： ① 當(dāng)投標(biāo)報(bào)價(jià)中已有適用于調(diào)整的工程量的單價(jià)時(shí)，按投標(biāo)報(bào)價(jià)中已有的單價(jià)確定。 換算項(xiàng)目。正負(fù)零標(biāo)高的確定和回填土的運(yùn)距。 （ 3）施工單位在通知工程監(jiān)理公司實(shí)施正常監(jiān)理隱蔽工程驗(yàn)收時(shí)，應(yīng)提前通知我公司，并提供驗(yàn)收的部位及內(nèi)容，我公司相關(guān)專業(yè)工程師參與驗(yàn)收 。 （ 7）我公司工程師建立項(xiàng)目跟蹤審核日志，對(duì)施工中的實(shí)際情況如實(shí)記錄。 （ 4）施工單位自行采購(gòu)的材料和設(shè)備，未經(jīng)確認(rèn)已使用在本工程，業(yè)主現(xiàn)場(chǎng)代表和監(jiān)理工程師有權(quán)要求現(xiàn)場(chǎng)剝離檢查，對(duì)剝離所發(fā)生的費(fèi)用由施工單位承擔(dān)，價(jià)格由四方派代表到市場(chǎng)詢價(jià)，按市價(jià)的低價(jià)結(jié)算。 六 、工程進(jìn)度款的審核與管理 內(nèi)容 跟蹤審核過(guò)程中密切注意實(shí)際進(jìn)度與計(jì)劃進(jìn)度的偏差，分析由此引起的對(duì)工期及工程造價(jià)的影響。 （ 3）我公司對(duì)工程價(jià)款 進(jìn)度結(jié)算 書進(jìn)行審核，首先對(duì)工程量核定確認(rèn)，然后審核洽商記錄的真實(shí)性、合法性；審核工程子目綜合單價(jià)是否與清單報(bào)價(jià)一致；實(shí)物工程量與圖紙不符、施工情況與施工合同不符、施工用料發(fā)生變化必須獲取必要的洽商， 審核時(shí)據(jù)實(shí)調(diào)整 。 （ 2）階段性地、及時(shí)地收集因施工方原因造成工期、質(zhì)量違約的證據(jù)，協(xié)助業(yè)主進(jìn)行反索賠，以 維護(hù)業(yè)主利益，提高自身防范能力。 （ 4） 業(yè)主指令提高設(shè)計(jì)、施工、材料的質(zhì)量標(biāo)準(zhǔn)。 （ 8） 物價(jià)上漲、匯率浮動(dòng)，造成材料價(jià)格、人工工資上漲，承包商蒙受較大損失。 合同外 索賠 （ 1）索賠權(quán)利在合同條款內(nèi)很難找到直接依據(jù)，但可來(lái)自普通法律，承包商須有豐富的索賠經(jīng)驗(yàn)方能實(shí)現(xiàn) （ 2）索賠表現(xiàn)多為違約或違反擔(dān)保造成的損害 （ 3）此項(xiàng)索賠由 監(jiān)理工程師提供現(xiàn)場(chǎng)依據(jù)， 業(yè)主決定是否索賠 。 （ 2）定量。目前， TALLAHASSEE 正處于從集中的主機(jī)環(huán)境到客戶 /服 務(wù)器環(huán)境的轉(zhuǎn)變。雖然互相連接的系統(tǒng)為提高政府職能提供了很多益處，但這種系統(tǒng)比較容易受到非法入侵者的攻擊。第一次審計(jì)是在 2020 年 12 月針對(duì)局域網(wǎng)的物理安全進(jìn)行的。審計(jì)組結(jié)合該信息確定了審計(jì)目標(biāo)和方法。 確定有關(guān)防范非法進(jìn)入該市局域網(wǎng)的控制措施充性，和確定存儲(chǔ)在該市局域網(wǎng)的機(jī)密信息是否容易接近時(shí)，審計(jì)組調(diào)查了不同部門的管理，以了解機(jī)密和敏感信息存儲(chǔ)在該市應(yīng)用系統(tǒng)的哪些系統(tǒng)中，測(cè)試特殊權(quán)限用戶的進(jìn)入入權(quán)限是否適當(dāng)，測(cè)試包含機(jī)密數(shù)據(jù)的應(yīng)用和數(shù)據(jù)系統(tǒng)的進(jìn)入權(quán)限是否恰當(dāng)限制，部分測(cè)試了易受攻擊的調(diào)制解調(diào)器，即有可能提供未授權(quán)進(jìn)入該市局域網(wǎng)的調(diào)制解調(diào)器。 管理層需要嚴(yán)格執(zhí)行預(yù)防、發(fā)現(xiàn)和糾正信息安全缺陷的政策、標(biāo)準(zhǔn)和程序。 缺乏負(fù)責(zé)信息安全活動(dòng)的信息安全經(jīng)理 目前該市對(duì)信息安全的管理狀況是由 ISS 處理網(wǎng)絡(luò)安全問(wèn)題，而另一些執(zhí)行人員負(fù)責(zé)應(yīng)用系統(tǒng)的安全，缺乏負(fù)責(zé)整體的信息安全 經(jīng)理。 遠(yuǎn)端進(jìn)入控制不完善 沒(méi)有安裝及時(shí)刪除離職員遠(yuǎn)端登錄的程序；未對(duì)遠(yuǎn)端進(jìn)入用戶進(jìn)行持續(xù)監(jiān)督，系統(tǒng)日志不能提供 ISS 通過(guò)呼入方式進(jìn)入的可疑軌跡；遠(yuǎn)端用戶密碼缺乏有效保護(hù)，所有 DNS 職員都能接觸那些密碼；對(duì)遠(yuǎn)端 進(jìn)入未設(shè)置完善的密碼控制；由調(diào)制解調(diào)器連接的個(gè)人電腦能通過(guò) ISS 設(shè)定的路徑繞過(guò)控制進(jìn)入局域網(wǎng)。同時(shí)建議所有的撥號(hào)接入方式均通過(guò) ISS 的專門調(diào)制解調(diào)器中心通道，避免使用模擬調(diào)制解調(diào)器。 未按法律規(guī)定保護(hù)保密數(shù)據(jù) 弗羅里達(dá)州法令第 119 章對(duì)所有公共檔案的查閱、檢查和拷貝提供了規(guī)范。 六 、 管理層回復(fù) TALLAHASSEE 市局域網(wǎng)管理部門的管理層根據(jù)審計(jì)局所提出改進(jìn)意見(jiàn)，對(duì)本市局域網(wǎng)的邏輯安全問(wèn)題進(jìn)行了改進(jìn)，并將改進(jìn)的行動(dòng)計(jì)劃、責(zé)任人及目標(biāo)日期反饋給審計(jì)局。例如，美國(guó)審計(jì)署 1996 年 11嶺秀城施工階段全過(guò)程造價(jià)控制與管理工作方案 35 月對(duì)美國(guó)聯(lián)邦存款保險(xiǎn)公司時(shí)間和出勤處理系統(tǒng)進(jìn)行了審計(jì)，并出具了審計(jì)報(bào)告。 因此，雖然不能說(shuō) ISACA 所頒布的基本準(zhǔn)則、審計(jì)指南和作業(yè)程序全部來(lái)自于審計(jì)實(shí)踐，但可以肯定的是， ISACA 所頒布的準(zhǔn)則中部分來(lái)自于信息系統(tǒng)審計(jì)實(shí)踐。管理層在整個(gè)審計(jì)過(guò)程中也并非置身事外，在審計(jì)工作開(kāi)始階段與審計(jì)組人員交換意見(jiàn)，介紹現(xiàn)有的邏輯進(jìn)入控制，提出認(rèn)為還需要必進(jìn)的方面，在后續(xù)審計(jì)階段，根據(jù)審計(jì)組所提的建議進(jìn)行整改，并將整改結(jié)果回復(fù)給 TALLAHASSEE 市審 計(jì)局。這同我國(guó)信息系統(tǒng)審計(jì)出于“其實(shí)、合法、效益”的審計(jì)目標(biāo)相比，信息系統(tǒng)審計(jì)的范圍擴(kuò)大了許多。健全完善的質(zhì)量控制制度是保證信息系統(tǒng)審計(jì)人員遵守法律法規(guī)、職業(yè)道德規(guī)范以及信息系統(tǒng)審計(jì)程序的保障。因此，為確保信息系統(tǒng)審計(jì)的質(zhì)量，審計(jì)規(guī)范制定機(jī)構(gòu)不僅僅是要制定 信息系統(tǒng)審計(jì)準(zhǔn)則，而且還要加快制定信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則的步伐。本案例介紹了在 A 航空公司審計(jì)項(xiàng)目中，從分析數(shù)據(jù)發(fā)現(xiàn)線索，到跟蹤數(shù)據(jù)流程發(fā)現(xiàn)非法模塊，逐步深入的一個(gè)信息系統(tǒng)審計(jì)案例。但查閱信息系統(tǒng)審計(jì)的相關(guān)資料，看到的基本上都是國(guó)外對(duì)信息系統(tǒng)審計(jì)的理解與做法，與我們的審計(jì)有較大的差別，如果直接硬套過(guò)來(lái)，只能是東施效顰；詢問(wèn)相關(guān)的專業(yè)人員，大家都沒(méi)有類似的經(jīng)驗(yàn)。但在實(shí)際問(wèn)題的處理過(guò)程中也存在著諸多困難，也無(wú)現(xiàn)成的案例和信息系統(tǒng)審計(jì)規(guī) 范可借鑒。 （一） 數(shù)據(jù)分析，發(fā)現(xiàn)問(wèn)題線索 在航空公司中，收入結(jié)算不僅是一個(gè)重要的業(yè)務(wù)環(huán)節(jié)，而且與財(cái)務(wù)核算密切相關(guān)。取得 12 月份數(shù)據(jù)后，審計(jì)人員對(duì)這些數(shù)據(jù)進(jìn)行了認(rèn)真的分析。 （二） 通過(guò)數(shù)據(jù)對(duì)比，難證問(wèn)題線索 為了解除上述疑問(wèn)，審計(jì)人員根據(jù)業(yè)務(wù)關(guān)系，將財(cái)務(wù)數(shù)據(jù)與收入結(jié)算數(shù)據(jù)進(jìn)行了對(duì)比分析，以此來(lái)驗(yàn)證該系統(tǒng)是否以凈額生成運(yùn)輸報(bào)告。而分析數(shù)據(jù)顯示，運(yùn)輸收入低于面額和毛額，而正好略高于凈額，所以審計(jì)人員判斷收入結(jié)算系統(tǒng)是以凈額生成運(yùn)輸報(bào)告的。為了查找系 統(tǒng)原因，審計(jì)人員首先對(duì)收入結(jié)算系統(tǒng)涉及的業(yè)務(wù)過(guò)程進(jìn)行了跟蹤 。航空公司通過(guò)該文件的維護(hù)，可以將各種暗 扣信息輸入到系統(tǒng)中。 嶺秀城施工階段全過(guò)程造價(jià)控制與管理工作方案 40 圖 收入結(jié)算系統(tǒng)的國(guó)內(nèi)機(jī)票 數(shù)據(jù)處理流程 通過(guò)手工錄入或數(shù)據(jù)導(dǎo)入方式進(jìn)行系統(tǒng)中的原始數(shù)據(jù)（機(jī)票信息）主要有“票號(hào)”、 “面額”、“航線”、“代理人號(hào)”等。 經(jīng)過(guò)上 述處理 過(guò)程，進(jìn)入系統(tǒng)的原始數(shù)據(jù)就由面額逐步轉(zhuǎn)變?yōu)槊~和凈額，系統(tǒng)以最后的凈額與代理人結(jié)算，并生成運(yùn)輸報(bào)告?zhèn)鬟f到財(cái)務(wù)系統(tǒng)確認(rèn)收入，從而實(shí)現(xiàn)了航空公司暗扣銷售和凈份結(jié)算。而我國(guó)信息系統(tǒng)審計(jì)尚處于探索階段，在信息系統(tǒng)審計(jì)實(shí)踐中經(jīng)驗(yàn)缺乏有服務(wù) 力的案例，在此基礎(chǔ)上，根本談不上完善的信息系統(tǒng)審計(jì)規(guī)范體系，而在國(guó)外卻存在如 ISACA 這樣的機(jī)構(gòu)提供完整的信息系統(tǒng)審計(jì)準(zhǔn)則、指南和審計(jì)程序。無(wú)論是國(guó)家審計(jì)，還是注冊(cè)嶺秀城施工階段全過(guò)程造價(jià)控制與管理工作方案 42 會(huì)計(jì)師審計(jì)，同樣需要制定信息系統(tǒng)審計(jì)計(jì)劃。審計(jì)報(bào)告的簽署并不意味著信息系統(tǒng)審計(jì)的終結(jié) 。此外，對(duì)于不切實(shí)際的審計(jì)建議，審計(jì)組成員應(yīng)該分析原因，以利于下一次審計(jì)項(xiàng)目的改進(jìn)。 出于“真實(shí)、合法、效益” 審計(jì)目標(biāo) 的信息系統(tǒng)審計(jì)已嶺秀城施工階段全過(guò)程造價(jià)控制與管理工作方案 43 經(jīng) 無(wú)法適應(yīng)信息系統(tǒng)審計(jì)內(nèi)容多樣化的需求。 這樣只能限制信息系統(tǒng)審計(jì)的范圍，我國(guó)的信息 系統(tǒng)審計(jì)實(shí)踐也沒(méi)有辦法拓展到對(duì)信息安全保護(hù)、軟件系統(tǒng)開(kāi)發(fā)、信息系統(tǒng)計(jì)劃組織以及商業(yè)流程評(píng)估及風(fēng)險(xiǎn)管理等的審計(jì)實(shí)踐上來(lái)。 4 美國(guó)銀行丟失 120 萬(wàn)政府雇員資料數(shù)據(jù)磁帶， 2020 年 2 月 27 日 。雖然 國(guó)家審計(jì)署、中注協(xié)和內(nèi)部審計(jì)協(xié)會(huì)都頒布了一些關(guān)于審計(jì)質(zhì)量控制的準(zhǔn)則或規(guī)范，但這些規(guī)范不是針對(duì)財(cái)務(wù)審計(jì)的，就是針對(duì)會(huì)計(jì)師事務(wù)所質(zhì)量控制的，而專門針對(duì)信息系統(tǒng)審計(jì)項(xiàng)目的質(zhì)量控制基本上還處于空白狀態(tài)。 2020 年 2 月，美國(guó)銀行（ Bank of American）宣布丟失了一批重要的磁帶，上面存放了 120 萬(wàn)名政府職員（其中包括 60 名參議員）的個(gè)人資料和信息卡信息，雖然沒(méi)有任何跡象表明這批數(shù)據(jù)已經(jīng)外泄，不過(guò)，經(jīng)歷了這次事件之后，美國(guó)銀行已經(jīng)元?dú)獯髠?，信譽(yù)跌到了低谷 4。 （三）信息系統(tǒng)審計(jì)出于“其實(shí)、合法、效益”的審計(jì)目標(biāo) 我國(guó)開(kāi)展的信息系 統(tǒng)審計(jì)與西方的信息系統(tǒng)審計(jì)在目標(biāo)上存在著差異，我國(guó)審計(jì)部門開(kāi)展信息系統(tǒng)審計(jì)主要是為“真實(shí)、合法、效益”的審計(jì)目標(biāo)服務(wù)的，主要關(guān)注信息系統(tǒng)影響被審計(jì)單位的合法經(jīng)營(yíng)、財(cái)務(wù)核算、經(jīng)營(yíng)益等方面的問(wèn)題，還沒(méi)有達(dá)到審查信息系統(tǒng)安全、可靠、有效和效率以及能否有效地使用組織資源、實(shí)現(xiàn)組織目標(biāo)的層次。根據(jù) ISACA 審計(jì)標(biāo)準(zhǔn)，審計(jì)人員對(duì)于在信息系統(tǒng)審計(jì)中發(fā)現(xiàn)信息系統(tǒng)的重大問(wèn)題和漏洞，并提出改進(jìn)意見(jiàn)后，可對(duì)被審單位所采取的糾 正措施及效果進(jìn)行后續(xù)審計(jì)。在 ISACA的審計(jì)準(zhǔn)則體系中，關(guān)于審計(jì)計(jì)劃的基本準(zhǔn)則有審計(jì)計(jì)劃（ S5）、審計(jì)計(jì)劃中風(fēng)險(xiǎn)評(píng)估的運(yùn)用（ S11）和審計(jì)重要性（ S12），審計(jì)指南有信息系統(tǒng)審計(jì)中的重要性概念（ G6）、審計(jì)計(jì)劃中風(fēng)險(xiǎn)評(píng)估的運(yùn)用（ G13）以及信息系統(tǒng)審計(jì) 的計(jì)劃（ G15），審計(jì)程序中有信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估（ P1）等可供借鑒與參考，并且 ISACA對(duì)審計(jì)計(jì)劃的相關(guān)準(zhǔn)則、指南和程序進(jìn)行了詳細(xì)深入的闡述以利于引導(dǎo)和約束審計(jì)人員的審計(jì)行為。 信息系統(tǒng)審計(jì)的開(kāi)展缺乏計(jì)劃，不存在后續(xù)審計(jì)階段 對(duì)信息系統(tǒng)的審計(jì)是一個(gè)過(guò)程，就包括信息系統(tǒng)審計(jì)計(jì)劃、實(shí)施、審計(jì)報(bào)告以及后續(xù)審計(jì)階段，而在上述案例，對(duì)信息系統(tǒng)的審計(jì)是一個(gè)摸索的過(guò)程，根本談不上信息系統(tǒng)審計(jì)計(jì)劃。 三、案例分析 由上述案例過(guò)程可知，我國(guó)對(duì)企業(yè)信息系統(tǒng)審計(jì)還處于探索階段，在審計(jì)實(shí)務(wù)中到底如何開(kāi)展信息系統(tǒng)審計(jì)還缺乏有說(shuō)服力的案例和行之有效的辦法，更不要說(shuō)具有可操作的完整信息系統(tǒng)審計(jì)規(guī)范體系。 將分解后的數(shù)據(jù)信息，與暗扣代碼信息對(duì)比，如果數(shù)據(jù)中的代理人號(hào)、機(jī)票的電子數(shù)據(jù) 導(dǎo)入或手工錄入機(jī)票信息 紙質(zhì)機(jī)票 票號(hào)、面額、航線、出票日期、代理人號(hào)等 票價(jià)航段分?jǐn)傄?guī)則 按航段分?jǐn)偲泵鎯r(jià)值 暗扣代碼文件 票號(hào)、面額、航段 航段 毛額 毛額 出票日期、代理人號(hào)等 代理人員、航段是否在暗扣代理文件中存在 翻譯暗扣代碼、進(jìn)行暗扣計(jì)算 按 3%比例計(jì)算手續(xù)費(fèi) 票號(hào)、面額、航段 航段 毛額 毛額凈額 凈額 暗扣 暗扣 手續(xù)費(fèi)手續(xù)費(fèi) 出票日期、代理人號(hào)等 是 否 嶺秀城施工階段全過(guò)程造價(jià)控制與管理工作方案 41 航段等信息在暗扣代碼文件中存在，那么，系統(tǒng)內(nèi)的暗扣處理模塊就依據(jù)暗扣代碼文將暗扣代碼翻譯成具體的暗扣比例，并用此比例計(jì)算出相應(yīng)的暗扣金額；如果不存在，則系統(tǒng)按正常的 3%的比例計(jì)算代理人的銷售手續(xù)費(fèi)。審計(jì)人員對(duì)該系統(tǒng)的數(shù)據(jù)處理過(guò)程進(jìn)行了跟蹤。 在對(duì)上述業(yè)務(wù)的跟蹤過(guò)程中，審計(jì)人員發(fā)現(xiàn)維護(hù)人員維護(hù)的主文件中，除了運(yùn)價(jià)信息、航線信息、代理個(gè)人信息等文件外，還有一個(gè)暗扣信息文件。 嶺秀城施工階段全過(guò)程造價(jià)控制與管理工作方案 39 （三） 跟蹤業(yè)務(wù)過(guò)程，發(fā)現(xiàn)暗 扣代碼文件 確認(rèn)上述問(wèn)題后，審計(jì)人員一方面積極構(gòu)建審計(jì)模型，統(tǒng)計(jì)核實(shí)暗扣金額，落實(shí)問(wèn)題。由于財(cái)務(wù)系統(tǒng)中確認(rèn)的運(yùn)輸收入，除了收入結(jié)算系統(tǒng)提供的客運(yùn)收入外，還有少部分的其他收入，如公務(wù)機(jī)收入等。對(duì)此，審計(jì)人員就產(chǎn)生了疑問(wèn)：為什么會(huì)有小于毛額的凈額？系統(tǒng)是否會(huì)以凈額生成運(yùn)輸報(bào)告，存在凈價(jià)結(jié)算的問(wèn)題呢？因?yàn)?，一方?，從調(diào)查了解的情況看，航空公司為了提高市場(chǎng)份額，可能存在暗扣銷售和凈價(jià)結(jié)算行為；另一方面，從業(yè)務(wù)關(guān)系上看，收入結(jié)算系統(tǒng)生成運(yùn)輸報(bào)告后，傳遞到財(cái)務(wù)系統(tǒng)，財(cái)務(wù)人員依據(jù)運(yùn)輸報(bào)告確認(rèn)運(yùn)輸收入。審計(jì)人員在前臺(tái)觀察過(guò)程中，發(fā)現(xiàn)客票錄入、修改等界面包含了：銷售類型、代理人、 出票日期、承運(yùn)人、航班號(hào)、日期、毛運(yùn)價(jià)、手續(xù)費(fèi)、凈運(yùn)價(jià)、實(shí)收款、面額、批號(hào)等眾多信息。在系統(tǒng)審計(jì)的探索中，審計(jì)人員根據(jù)調(diào)查了解的情況，在數(shù)據(jù)分析的基礎(chǔ)上，通過(guò)跟蹤被審計(jì)單