您的位置:正保会计网校 301 Moved Permanently

301 Moved Permanently


nginx
 > 正文

关于强化审计保密工作及防范审计风险的初步探讨

2005-01-10 00:00 来源:

  在审计工作中,审计人员所了解和掌握的各种审计资料及相关内容,都必须纳入保密工作的范围。审计人员若不自觉遵守审计纪律及保密工作要求,就会在不知不觉中有意或无意地把审计工作中的一些信息泄露出去,从而加大工作的阻力和难度,也增加审计工作的风险。在此,笔者拟对强化审计保密工作及防范审计风险做初步探讨。

  一、当前审计信息失泄密的几个渠道随着信息技术的迅速发展,保密工作不再是在一种封闭环境下进行,而是面临着许多新情况和新问题,泄密渠道不断增多,主要有:

  一是在与被审计单位工作配合中泄密。在实际的审计过程中,经常会碰到被审单位的人员利用各种方式和手段想方设法从审计人员的言谈举止中打探他们所需的各种审计信息,以期达到他们所要达到的目的。在这种情况下,有的审计人员失去了应有的警惕性,不能做到内外有别,在同对方人员交谈时,不注意分寸,造成口头泄密。

  二是新闻媒体宣传方面的泄密。随着新闻出版事业的发展,新闻出版方面的保密问题也日渐突出,泄密事件日益增多。有的新闻单位一味追求新闻效应,越是秘密的事项越是抢先报道,造成泄密。有的审计单位在向新闻出版部门提供稿件,以及接受采访时,涉密与非涉密的界限掌握不好,造成泄密。新闻媒体泄密影响范围广且难以补救,造成损失较大。

  三是计算机信息系统的泄密。随着电子政务的普及,各级审计机构普遍使用计算机来收集、存储和处理一些信息,由于在计算机的使用管理中未能较好地注意安全保密问题,容易造成计算机处理信息中秘密的泄露。目前,有相当数量的涉密计算机和涉密网络存在泄密隐患。违反保密规定,擅自将涉密计算机上网或在与公共信息网连接的计算机中存储、处理、传输涉密审计信息,没有实行严格的物理隔离或在技术上或在操作上未能完全处理好这一问题。

  四是通信方面的泄密。当前,电话普及率大幅度提高,传真机、复印机等在各审计单位广泛使用,大大提高了工作效率。但是,同时,也给保密工作带来一些新问题。主要是目前保密防范技术性限制,不能完全有效克服技术性的泄密;有的审计人员在普通电话中谈论秘密事项,有的在复印、传真时不遵守制度或不懂得有关的基本常识,明密混用;或用毫无保密保障的文字处理机存储、处理传输涉密审计信息,造成泄密。

  五是少数人受利益驱动,提供或出卖涉密审计信息。个别审计人员在受到利益的诱惑时,没有保持审计人员良好的职业道德,把所掌握的涉密信息提供给被审计单位及相关人员或提供给新闻媒体,使整个审计过程陷于被动,有的甚至造成不可弥补的后果。

  二、对当前审计信息失泄密问题原因分析发生泄密问题的原因是多方面的,既有主观方面的原因,也有客观方面的原因。其中,最主要的原因有以下几个方面:

  一是保密观念淡薄,保密纪律松弛,缺乏保密知识。一些审计人员对当前保密与窃密的严峻形势缺乏正确的分析、判断,不能从政治的高度认识新形势下保密工作的重要性;有的审计人员忘记了执行保密纪律和保密法规是一项最基本的职业道德,是自己应尽的义务和责任;有的审计人员在执行保密法规和保密纪律上,粗糙马虎,极不严肃;有的审计人员缺乏系统的保密知识,不熟悉有关保密法规和保密纪律规定,不掌握基本的保密常识;现代通信和办公自动化的迅速发展,已使保密工作的领域大大拓宽,难度大大增加,因而不研究采取新的保密措施。

  二是保密管理工作滞后。保密管理是一项系统工程,涵盖了各个层次和方方面面涉密活动,需要行政的、法律的、技术的等各种手段的综合运用。但是,目前保密管理法规制度还不完善,管理的机制尚未完全形成,特别是由科技发展带来的保密管理上的新问题,许多还有待在实践中研究解决。管理工作跟不上,影响了防范泄密能力的提高。

  三是保密防范和保密检查技术滞后或缺失。在科学技术迅猛发展的今天,保密工作仅靠人的努力是不够的,必须采用一定的技术手段。但是,目前技术开发、设备研制都未形成规模;已有的保密检查技术和保密防范技术,也未能很好地应用。由于防范泄密和检查泄密隐患技术能力不强,使得一些泄密问题和漏洞难以及时发现,给保密工作留下极大的隐患。

  四是对泄密问题查处不力。有的审计单位和审计人员对泄密持无所谓的态度,有的隐瞒不报,或大事化小,小事化了,有的该处理的不作处理,该重处的从轻发落。对泄密事件不能严肃处理,在客观上对保密观念、防止泄密问题的发生极为不利。

  三、进一步强化审计保密工作的几点对策针对上述问题,要有效地避免和杜绝审计信息泄密现象的发生,笔者认为必须做好以下几方面的工作:一是领导高度重视,进一步加强对审计保密工作的领导,确保保密工作队伍建设,切实做到常抓不懈,警钟长鸣;二是深入开展保密法制宣传教育工作,进一步提高全体审计人员对保密工作重要性的认识,树立保密观念,增强风险意识;三是以求真务实精神加强审计工作保密管理,建立健全审计保密工作制度,把保密工作纳入法制化轨道;四是严格做到内外有别,严守保密纪律;五是严格禁止储存审计信息资料的计算机上网,防止审计信息在网上泄密而造成损失;六是组织保密工作领导小组定期了解和检查涉密信息、网络使用、重点部门保密工作情况,发现问题要及时采取补救措施达到解决纠正的目的,把一切泄密隐患消灭在萌芽之中。