【正文】 提前預(yù)支稅金8萬多元，還承擔著納稅風險。四、審計建議 對于公司資金審批及費用報銷的手續(xù)，財務(wù)科還要繼續(xù)加大審批、監(jiān)督/ 5力度，嚴格執(zhí)行公司《財務(wù)報銷單據(jù)簽批管理規(guī)定》及《資金借支與報銷管理規(guī)定》的相關(guān)規(guī)定。雖然已和項目負責人多次溝通過，但項目負責人答復(fù)：他現(xiàn)在為趕工程進度，不好再談?wù)摬少弮r格的事宜。而我方負責人員在未調(diào)查核實的情況下，對承建方上報的“對全廠外管廊鋼結(jié)構(gòu)所有鋼材噴砂、除銹施工完畢”的施工項目進行了簽字確認。*2800=2800000元,，亦未執(zhí)行價格變更手續(xù)。（2）合同變更無記錄，至2015年10月23日止，實際發(fā)貨220噸，單價由原來的20500元/噸變?yōu)?0300/ 5元/噸，在2016年03月單價又降為20000元/噸。自2016年01月建立合同臺帳，詳細記錄了每一客戶的合同簽訂、應(yīng)收及銷售情況，并且每月對財務(wù)科記錄的應(yīng)收賬款狀況與經(jīng)營公司實際發(fā)貨及收款情況一一進行核對。憑證——付山東鋁業(yè)醋酸貨款1037500元，348憑證——付大成國際材料款1016118元，以上兩項經(jīng)濟業(yè)務(wù)的資金審批單都缺財務(wù)負責人簽批手續(xù)。一、審計工作內(nèi)容（一）審計目標經(jīng)濟業(yè)務(wù)發(fā)生的會計信息的真實性、合法性以及完整性進行審計監(jiān)督 合同審核監(jiān)督工作中規(guī)避的風險 工程項目監(jiān)督管理工作中出現(xiàn)的問題（二）審計程序查閱會計憑證，詢問經(jīng)濟業(yè)務(wù)事項合同審核登記監(jiān)督工程項目審查監(jiān)督（三）審計檢查范圍根據(jù)財務(wù)科2016年13月會計憑證特戊酸工程（四）審計發(fā)現(xiàn)問題：本次對財務(wù)科會計憑證的逐項查閱、詢問等審計工作，發(fā)現(xiàn)以下問題： ，51憑證——外購鑫源金屬鋁板1649元，57憑證——外購張店鵬儒加工不銹鋼材料2415元，249憑證——外購張店浩哲物資試劑1700元，以上經(jīng)濟業(yè)務(wù)均為付現(xiàn)業(yè)務(wù)，都蓋有“現(xiàn)金付訖”，但都缺少財務(wù)負責人簽章手續(xù)。但是信息系統(tǒng)的安全從來都是一個相對的概念，只有相對的安全，而沒有絕對的安全。專家預(yù)測，安全審計系統(tǒng)在2003年是最熱門的信息安全技術(shù)之一。這樣能夠根據(jù)網(wǎng)絡(luò)規(guī)模及安全域的劃分靈活的進行擴充和改變，也有利于整個安全審計系統(tǒng)的管理，減輕網(wǎng)絡(luò)的通信負擔。由于涉密信息系統(tǒng)的迅速發(fā)展，系統(tǒng)規(guī)模也在不斷擴大，所以在安全審計設(shè)計的初期就應(yīng)該考慮分布式、跨網(wǎng)段，能夠進行分級控制的問題。對收集的審計數(shù)據(jù)性質(zhì)也要分清哪些是已經(jīng)經(jīng)過分析和判斷的數(shù)據(jù)，哪些是沒有分析的原始數(shù)據(jù)，要做出不同的處理。有數(shù)據(jù)源的要積極獲取。通過網(wǎng)絡(luò)主動訪問獲取的信息。來自系統(tǒng)、網(wǎng)絡(luò)、防火墻、中間件等系統(tǒng)的日志。在審計數(shù)據(jù)存儲時應(yīng)注意數(shù)據(jù)庫的加密，防止數(shù)據(jù)庫溢出，當數(shù)據(jù)庫發(fā)生異常時，有相應(yīng)的應(yīng)急措施，而且應(yīng)該在進行審計數(shù)據(jù)讀取時加入身份鑒別機制，防止非授權(quán)的訪問。在審計數(shù)據(jù)獲取過程中應(yīng)該防止審計數(shù)據(jù)的丟失，應(yīng)該在獲取后盡快傳輸?shù)浇y(tǒng)一管理平臺模塊，經(jīng)過濾后存入數(shù)據(jù)庫，如果沒有連接到管理平臺模塊，則應(yīng)該在本地進行存儲，待連接后再發(fā)送至管理平臺模塊，并且應(yīng)該采取措施防止審計功能被繞過。事后分析：統(tǒng)一管理平臺模塊對記錄在數(shù)據(jù)庫中的審計記錄進行事后分析，包括統(tǒng)計分析和數(shù)據(jù)挖掘。：大多數(shù)的多用戶操作系統(tǒng)(windows、unix等)、正規(guī)的大型軟件(數(shù)據(jù)庫系統(tǒng)等)、多數(shù)安全設(shè)備(防火墻、防病毒軟件等)都有自己的審計功能，日志通常用于檢查用戶的登錄、分析故障、進行收費管理、統(tǒng)計流量、檢查軟件運行情況和調(diào)試軟件，系統(tǒng)或設(shè)備的審計日志通常可以用作二次開發(fā)的基礎(chǔ)，所以如何讀取多種系統(tǒng)和設(shè)備的審計日志將是解決操作系統(tǒng)審計模塊、數(shù)據(jù)庫審計模塊、應(yīng)用審計模塊的關(guān)鍵所在。還需要配備一個數(shù)據(jù)庫系統(tǒng)，負責以上審計模塊生成的審計數(shù)據(jù)的存儲、檢索、數(shù)據(jù)分析等操作，另外，還需要設(shè)計一個統(tǒng)一管理平臺模塊，負責接收各審計模塊發(fā)送的審計數(shù)據(jù)，存入數(shù)據(jù)庫，以及向?qū)徲嬆K發(fā)布審計規(guī)則。：主要負責對網(wǎng)絡(luò)重要區(qū)域的客戶機進行審計。：主要負責對重要服務(wù)器主機操作系統(tǒng)的審計。重要應(yīng)用系統(tǒng)辦公自動化系統(tǒng)、公文流轉(zhuǎn)和操作、網(wǎng)頁完整性、相關(guān)業(yè)務(wù)系統(tǒng)(包括業(yè)務(wù)系統(tǒng)正常運轉(zhuǎn)情況、用戶開設(shè)/中止等重要操作、授權(quán)更改操作、數(shù)據(jù)提交/處理/訪問/發(fā)布操作、業(yè)務(wù)流程等內(nèi)容)等。重要服務(wù)器主機應(yīng)用平臺軟件重要應(yīng)用平臺進程的運行、web server、mail server、lotus、exchange server、中間件系統(tǒng)、健康狀況(響應(yīng)時間等)等。所以針對涉密信息系統(tǒng)的安全審計的內(nèi)容就應(yīng)該針對涉密信息系統(tǒng)的每一個方面，應(yīng)該對計算機及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))，以及對信息的采集、加工、存儲、傳輸和檢索等方面進行審計。三、涉密信息系統(tǒng)安全審計包括的內(nèi)容 《中華人民共和國計算機信息系統(tǒng)安全保護條例》中定義的計算機信息系統(tǒng)，是指由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的，按照一定的應(yīng)用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。從而幫助系統(tǒng)管理員及時發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞。它的目標是通過數(shù)據(jù)挖掘和數(shù)據(jù)倉庫等技術(shù)，實現(xiàn)在不同網(wǎng)絡(luò)環(huán)境中對網(wǎng)絡(luò)設(shè)備、終端、數(shù)據(jù)資源等進行監(jiān)控和管理，在必要時通過多種途徑向管理員發(fā)出警告或自動采取排錯措施，并且能夠?qū)v史審計數(shù)據(jù)進行分析、處理和追蹤。如果在當前的系統(tǒng)條件下希望全面掌握信息系統(tǒng)的運行情況，就需要對每種設(shè)備的審計模塊熟練操作，并且結(jié)合多種專用審計產(chǎn)品才能夠做到。安全審計如同銀行的監(jiān)控系統(tǒng)，不論是什么人進出銀行，都進行如實登記，并且每個人在銀行中的行動，乃至一個茶杯的挪動都被如實的記錄，一旦有突發(fā)事件可以快速的查閱進出記錄和行為記錄，確定問題所在，以便采取相應(yīng)的處理措施。二、什么是安全審計國內(nèi)通常對計算機信息安全的認識是要保證計算機信息系統(tǒng)中信息的機密性、完整性、可控性、可用性和不可否認性(抗抵賴)，簡稱“五性”。功能完整、管理統(tǒng)一，跨地區(qū)、跨網(wǎng)段、集中管理才是綜合審計系統(tǒng)最終的發(fā)展目標。隨著對網(wǎng)絡(luò)安全的認識和技術(shù)的發(fā)展，發(fā)現(xiàn)由于內(nèi)部人員造成的泄密或入侵事件占了很大的比例，所以防止內(nèi)部的非法違規(guī)行為應(yīng)該與抵御外部的入侵同樣地受到重視，要做到這點就需要在網(wǎng)絡(luò)中實現(xiàn)對網(wǎng)絡(luò)資源的使用進行審計。三、《審計報告》字體顏色《審計報告》封面不套紅印制，封面和正文字體均為黑色。二、《審計報告》排版與印制規(guī)格（一）《審計報告》排版與印制、用印規(guī)格按照中華人民共和國國家標準《國家行政機關(guān)公文格式》（gb/t9704—1999）執(zhí)行?！氨粚徲媶挝弧毕驴找恍袨椤皩徲嬳椖俊?。審計機關(guān)名稱、“審計報告”、文書編號水平位置均居中排列。審計機關(guān)名稱上邊緣至文書編號下邊緣50毫米。（三）如需標識秘密等級，用黑體3號字，頂格標識在版心右上角第一行，兩字之間空1字。審計機關(guān)（蓋章）ｘｘｘｘ年ｘｘ月ｘｘ日⑷《審計報告》文書印制說明一、《審計報告》封面規(guī)格（一）《審計報告》封面紙一般采用a4型幅面（長297毫米、寬210毫米），版心尺寸為長225毫米、寬156毫米。ｘ、ｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘｘ。（7）對政府投資和以政府投資為主的國家建設(shè)項目的總預(yù)算或者概算的執(zhí)行情況、年度預(yù)算的執(zhí)行情況和年度決算、單項工程結(jié)算、項目竣工決算的審計，適用?中華人民共和國審計法?第二十二條或?中華人民共和國審計法實施條例?第二十條。（5）對國有企業(yè)的資產(chǎn)、負債、損益審計，適用?中華人民共和國審計法?第二十條。（3）對國有金融機構(gòu)的資產(chǎn)、負債、損益審計，適用?中華人民共和國審計法?第十八條第二款。（1）對本級各部門（含直屬單位）和下級人民政府預(yù)算的執(zhí)行情況和決算審計，以及預(yù)算外資金的管理和使用情況審計，適用?中華人民共和國審計法?第十六條。（四）經(jīng)濟責任審計項目應(yīng)單獨對被審計單位下達審計通知書，不宜與其他審計項目合并下達。（二）審計通知書應(yīng)提前3個工作日送達被審計單位（經(jīng)濟責任審計項目一般為8日），特殊情況需經(jīng)市政府批準。八、其他需要注意的問題。六、經(jīng)濟責任審計、跟蹤審計對審計通知書有特殊要求的，按照相關(guān)要求辦理。四、審計組副組長和主審為可選項，根據(jù)實際情況填寫。二、審計通知書的主送單位為被審計（調(diào)查）單位，抄送單位根據(jù)情況可填寫與被審計（調(diào)查）事項相關(guān)的其他部門。請予以配合，并提供有關(guān)資料（包括電子數(shù)據(jù)資料）和必要的工作條件。十二、解除**通知書適用于解除已封存的被審計單位資料、資產(chǎn)或解除被審計單位暫停使用款項兩項強制措施。十、審計移送處理書適用于移送有關(guān)主管機關(guān)、部門進行糾正、處理處罰或者追究有關(guān)人員責任。八、專項審計調(diào)查報告適用于對預(yù)算管理或者國有資產(chǎn)管理使用等與國家財政收支有關(guān)的特定事項進行專項審計調(diào)查后出具審計調(diào)查結(jié)論。六、審計報告征求意見書適用于以審計機關(guān)名義向被審計單位征求對審計組的審計報告的意見。四、封存通知書適用于封存被審計單位有關(guān)資料和違反國家規(guī)定取得的資產(chǎn)。二、協(xié)助查詢單位賬戶通知書適用于查詢被審計單位在金融機構(gòu)的賬戶。附表：一、2007年高新技術(shù)產(chǎn)品（服務(wù)）收入情況表二、2005年2007年研究開發(fā)項目情況表三、企業(yè)年度研究開發(fā)費用結(jié)構(gòu)明細表 ****會計師事務(wù)所 中國注冊會計師（簽名、蓋章）：中國四、其他事項說明本報告僅對貴公司自報的高新技術(shù)產(chǎn)品（服務(wù)）、研究開發(fā)項目進行相關(guān)收入和研究開發(fā)費用的審計。經(jīng)檢查，各項目的“其他費用”均未超過該項目“研究開發(fā)費用總額”的10％。（七）委托外部研究開發(fā)費用貴公司委托境內(nèi)****企業(yè)/大學/研究機構(gòu)/轉(zhuǎn)制院所/技術(shù)專業(yè)服務(wù)機構(gòu)進行研究開發(fā)活動所發(fā)生的費用合計****元，其中：2005年攤銷****元，2006年攤銷****元，2007年攤銷****元；貴公司委托境外機構(gòu)進行研究開發(fā)活動所發(fā)生的費用合計****元，其中：2005年攤銷****元，2006年攤銷****元，2007年攤銷****元。（五）裝備調(diào)試費貴公司用于上述研究開發(fā)項目所發(fā)生的生產(chǎn)機器、模具和工具的裝備調(diào)試費合計****元，其中：2005年發(fā)生費用****元，2006年發(fā)生費用****元，2007年發(fā)生費用****元。（三）折舊費用與長期待攤費用貴公司用于上述研究開發(fā)項目的相關(guān)儀器、設(shè)備及建筑物的折舊費用合計****元，其中：2005年折舊費用****元，2006年折舊費用****元，2007年折舊費用****元；貴公司用于上述研究開發(fā)項目的研究開發(fā)設(shè)施改建、改裝、裝修和修理發(fā)生的長期待攤費用攤銷合計****元，其中：2005年攤銷費用****元，20