关键词：业务流程ERP应用风险审计
一、基于业务流程转变实施ERP应用风险审计的必要性
(一)ERP系统上线后业务流程发生根本性变化
ERP系统实施以前，许多基于计算机的业务系统，基本都是围绕某一业务功能或者是职能部门运行的，比如远光财务系统、远方物流系统等。这些系统都不是基于跨部门的流程来设计的。ERP系统中单一的数据库，使过去跨部门的审批流程得到简化和压缩。压缩所造成的一个结果是，用于企业内部控制的许多审计线索在ERP系统的引入后消失了。同时，企业过去基于文件审批的内部控制机制，也无法适应ERP基于流程的管理需要。
(二)ERP的系统特性对公司的风险管理提出了新的要求
实施ERP系统后，公司所遇到的业务风险一般来自四个方面：业务流程、应用架构、数据质量和技术架构。其中，业务流程的转变对企业内部控制的影响最大，对企业内部管理和财务方面的监控提出了新的要求，这方面的风险特征相比过去发生了根本性的变化。
二、基于业务流程转变实施ERP应用风险审计的主要途径
基于业务流程转变实施ERP应用风险审计是针对由ERP系统实施所带来的新的业务控制风险，对公司内部控制体系做出重新评估和完善。通过充分评估ERP环境中的控制方式，一种是基于系统的控制，另一种是基于流程的控制。将由于“流程自动化”带来的内部控制可能的削弱作为风险敞口进行重点审查。结合流程追溯法、循环测试法、实时审计法、系统辅助法和专家分析法五种ERP风险审计方法，合理运用了风险审计步骤，从风险描述、风险成因、风险影响、风险评价多个维度对ERP应用风险性质、影响结果进行详细的定性分析。
三、基于业务流程转变实施ERP应用风险审计的具体做法
(一)审前准备阶段
1、制定审计目标
ERP系统是建立在对业务流程进行优化重组的基础之上的，针对由ERP系统实施所带来的新的业务控制风险，我们需要对公司内部控制体系做重新评估和完善。在审计目标的确立上应考虑：一是业务流程的转变打破了原有的权力分配模式，触动了一些部门或个人的利益，系统上线后能否按既定的模式运行以及运行效果如何？二是由于上线时间紧迫，实施时设定的业务流程是否是最佳流程？三是即使当时是最佳的业务流程，也会因为上线后运行环境的变化而有进一步优化的必要？
2、选择审计范围
ERP系统覆盖生产、采购、设备、财务、人资等公司运营管理的各个层面。在审计范围的选择上如果对每个流程和控制点都进行风险评估在资源的利用上是非常不经济的。因此，对ERP应用风险审计范围的选择应采取逆向思维的方法，首先从公司整个业务风险域中寻找具有最大风险的业务流程，进而确定有哪些ERP模块在支持这些业务流程。在实施过程中，通过对各模块关键用户的访谈，来确定评估范围。
3、确立审计内容
在ERP环境下，舞弊和错误均由原来的手工操作变成了由系统程序来完成，不留任何纸面痕迹，从而使风险更加隐蔽、层次更高、内涵更深，风险识别、评估和应对的难度更大。首先对ERP系统的薄弱环节进行风险分析，进而确立基于业务流程转变可能引发的风险类型，得出下列结论：一是伪造数据输入的舞弊类风险；二是错误数据输入的数据质量风险；三是应用操作控制变化的系统用户授权风险；四是应用层面的操作风险；五是脱离ERP业务流程的非集成风险；六是运行过程中的流程风险。
(二)审计现场实施阶段
1、流程追溯法
审计时遵循溯本求源的思路，提高对风险的识别和评价能力，根据追溯结果判断审计事项的发展方向，明确相关审计事项，评价风险应对措施的适应性及有效性，并提出进一步改进的意见。这种方法适用于伪造数据输入的舞弊类风险。
以项目模块中ERP环境下的虚构项目为例，在ERP项目模块中，根据项目管理流程，设计了相应的操作流程，这些ERP操作环节除了项建阶段涉及上级公司权限外，均要涉及公司工程管理相关部门，包括项目管理部门、物资部门、财务部门，整个流程因牵涉多个部门，会形成一定的内部牵制机制。但如果出现公司管理层主导的集体伪造ERP数据时，从项目WBS的创建、物资的采购、出入库、项目的服务确认、项目的竣工财务转资等流程一路绿灯，配套的物资采购合同、出入库单据、服务合同、发票、开竣工资料、工程决算资料等纸质资料和签字手续一应俱全。那么在ERP中运行的整个工程项目流程只能是一条经人为虚构的“完美”流程。
2、循环测试法
审计时通过查找各模块中的非集成业务风险，通过对比某一具体业务在单项功能中的运行结果和在系统集成功能下的运行结果，进而从ERP内部控制环境中寻找流程控制的风险点。这种方法适用于脱离ERP业务流程的非集成风险和运行过程中的流程风险。
以物资模块中线外采购为例，在ERP物资模块中，根据物资管理流程，从采购订单-发票校验-材料入库-材料出库有特定的业务流程，而往往对于成本中一次性消耗的大宗物料非集成风险频数较高，这类业务经常是绕过“线上”的ERP业务集成而直接采用“线下”的总账凭证在财务模块实现。这类业务涉及物资金额大、数量多，存在很大的二级库管理风险，如ERP系统外物资管理流程缺失的话，很容易造成物资流失。
3、实时审计法
审计人员可以根据需要实时收集自已感兴趣的资料，并通过系统将这些资料实现共享，从而进行实时审计，以弥补事后审计线索不充分的缺陷，为事前、事中审计创造条件。这种方法适用于错误数据输入的数据质量风险和应用层面的操作风险。
参考文献：
[1]王晓霞.企业风险审计（第二版）.中国时代经济出版
[2]皮克特.风险管理过程审计（英）.东北财经大学出版
[3]李瑛玫.信息化环境下独立审计风险研究.知识产权出版社
关键词:计算机审计;教材;比较;内容设计
中图分类号:G427文献标识码:A文章编号:1009-8631(2010)01-0152-02
随着审计环境、审计对象日益复杂,信息化发展日益加快,以手工审计为代表的传统审计已经越来越不能适应新形势发展的需要,传统审计越来越快地向以计算机审计为代表的新的审计方式转变。为了满足计算机审计课程教学的需要,已有不少学者编写了用于计算机审计课程教学的教材,但其内容体系大相径庭,对计算机审计概念的界定存在较大差异,不利于课程教学的需要。本文选取了五本比较具有代表性的教材,对其内容体系进行了分析,在此基础上对计算机审计课程内容体系的规范做些探讨。
一、计算机审计的含义
(一)部分学者的观点
我国计算机审计是20世纪80年代末发展起来的,最初有学者将其称为“电算化审计”,现在已比较多的称“计算机审计”。而对于“计算机审计”,目前尚无结论性的定义,许多学者都提出了自己的观点,现列举如下:
1.电算化审计人员用手工的或者电算化的审计方法、技术和程序对电算化或手工信息系统所进行的审计。(肖泽忠,1990)
2.在计算机环境下,由专门的机构和人员,接受财产所有者的授权或委托而对财产经营管理人员承担和履行经济责任的情况,进行审查并提出报告的一种经济监督活动。(张立民,1994)
3.电算化审计包括了下列两个方面的内容:(1)审计人员对电算化信息系统(会计信息系统或管理信息系统)进行审计,即把电算化信息系统作为审计的对象;(2)审计人员利用计算机辅助审计――利用计算机作为工具,帮助审计人员完成一部分审计工作,即计算机作为审计工具。(袁树民,1996)
4.计算机数据审计是指运用计算机审计技术对与财政收支、财务收支有关的计算机信息系统所处理的电子数据进行的审计。(刘汝焯,2004)
5.计算机审计包括以下三种含义:(1)对计算机会计信息系统中的电子数据进行审计,这种计算机审计实际上是传统财务审计的延伸:(2)利用计算机技术辅助实施审计,其内容包括进行审计项目管理、建立审计数据库、审计测试和审计验证i(3)对计算机信息系统进行审计。(苏运法、袁小勇、王海洪,2005)
6.计算机审计泛指审计人员利用计算机应用程序或软件作为辅助审计工具,对被审计单位的财政、财务、相关业务和计算机信息系统等实施的审计。一般称为计算机辅助审计或电算化审计等。(邱银河、木南,2006)
7.计算机审计是与传统审计相对称的概念,它是随着计算机技术的发展而产生的一种新的审计方式,其内容包括利用计算机进行审计和对计算机系统进行审计。(陈伟、张金城,2008)
(二)计算机审计的概念
以上列举的几种观点,是在不同时期对计算机审计的认识,有的是从计算机辅助审计的角度进行界定,有的则是从计算机信息系统审计和辅助审计两个角度进行界定。纵观计算机审计理论和实务的现状及未来学科体系的发展,应当将计算机审计和计算机辅助审计两个概念加以区分。
计算机审计是指审计机构、审计人员对会计信息系统或ERP系统的工作环境、系统开发、数据处理、系统运行以及内部控制等环节进行的监督,旨在保证信息系统数据真实、安全的审计活动。而计算机辅助审计是指审计机构、审计人员将计算机作为辅助审计工具,借助计算机及专业审计软件,对被审计单位财务收支活动实施的审计。
二、目前计算机审计课程教材的内容及其评析
(一)《计算机信息系统控制与审计》,张金城著。北京大学出版社2002年4月出版
本书全面系统地论述了计算机信息系统控制与审计的基本知识、基本理论、基本方法与技术。全书共十四章,16开本,342页,分四个部分展开论述。第一部分介绍了计算机信息系统控制与审计的基本知识;第二部分论述了计算机信息系统一般控制和应用控制及其审计方法;第三部分系统地论述了系统开发、应用程序、数据文件、联机信息系统、终端机作业、数据库系统、网络信息系统、计算机犯罪的控制与审计方法和技术;第四部分论述了计算机辅助审计信息系统的开发方法。
本教材比较系统地介绍了计算机信息系统控制与审计的原理和审计对象及审计过程,内容比较全面,理论较深,具有较高的教学和科研参考价值。但如果作为教材,则缺乏应用的案例和深入浅出的讲解。
(二)《计算机审计》,主编:苏运法,袁小勇,王海洪;首都经济贸易大学出版社2005年1月出版
本书共十二章,16开本,218页。全书主要论述了计算机审计的方法、技术与工具,计算机审计计划、重要性与审计风险,会计信息系统下的内部控制及审计评价、计算机审计证据的获取与收集,审计证据的评价,审计疑点查证,工作底稿与审计报告的形成。还介绍了计算机会计信息系统的审计和中岳审计软件学习指南。
本教材虽然名为“计算机审计”,但是其主要内容是介绍了计算机辅助审计的相关知识,应该叫“计算机辅助审计”更为恰当。
(三)《计算机审计技术和方法》刘汝焯等编著,清华大学出版社2004#-6月出1版
本教材为国家审计署计算机审计中级培训系列教材之一,共十六章,大16开本,305页。全书共分两大部分,第一部分主要介绍了计算机数据审计的内容,包括:审前调查,数据采集、清理、转换、验证、分析,审计现场网络构建等内容。第二部分主要介绍了信息系统审计的内容,包括:信息系统的控制,一般控制的审计,应用控制的审计,对应用软件的审计,信息系统生命周期的审计。
本教材两部分内容各占一半的篇幅,第一部分实际就是计算机辅助审计,第二部分才是真正意义上的计算机审计。第一部分通过实例,详细的介绍了计算机辅助审计的方法;第二部分按模块介绍了信息系统审计的内容。
(四)《计算机审计实务操作》,主编:邱银河,木南,人民邮电出版社2006年8月出版
本书共八章,大16开本,347页。全书主要介绍了计算机辅助审计的审前调查、数据采集、整理方法及常见问题的解决方案:以案例为主介绍7Excel在审计中的关键应用和数据库编程在审计中的应用;还介绍了现阶段应用最广泛的审计软件的基本操作,用审计软件完成一个审计项目的完整过程:最后简要介绍了信息系统审计的有关知识。全书还附有光盘。
本书通过很多案例介绍了计算机辅助审计的实用方法,是一本比较全面而且实用的介绍计算机辅助审计方法的教材,但名称叫
“计算机审计实务操作”,有失偏颇。
(五)《计算机辅助审计原理及应用》,陈伟,张金城编著,清华大学出版社2008年6月出版
本书共七章,大16开本,216页。全面反映了面向数据的计算机辅助审计领域国内外最新的研究成果。首先分析了国内外关于计算机辅助审计的研究与应用现状;然后介绍开展计算机辅助审计所需的相关基础知识,分析国内外常见的审计软件:在此基础上,结合案例重点分析面向数据的计算机辅助审计的关键步骤:审计数据采集、审计数据预处理,审计数据分析;最后,介绍了面向数据的联网审计。
本教材定位比较清晰,专门介绍计算机辅助审计的原理及方法,内容丰富,图文并茂,并附有案例讲解,可以作为计算机辅助审计课程的教材。
从以上五种教材分析可以看出,随着时间的推移和计算机审计实践和理论研究的深入,人们对计算机审计的认识趋于统一和明确,计算机审计和计算机辅助审计也有了比较清晰的划分。
三、规范计算机审计课程内容的建议
(一)计算机审计应包括的内容
1.内部控制系统的审计。对计算机会计信息系统审计时,整个审计工作的基础仍然是内部控制系统。内部控制系统的审计主要是审查内部控制制度与措施是否建立、是否完善、是否被一贯地执行。计算机会计信息系统的内部控制按其内容可分为一般控制和应用控制。一般控制是指对计算机会计信息系统中组织、操作、安全、开发等运行环境方面的控制,一般控制以规章制度、采用网络安全软件和程序控制的形式体现。应用控制是指为保证数据的准确与完整,适用于各种具体会计处理的特殊控制,一般将其概括为输入控制、处理控制和输出控制等,主要以程序的形式发挥作用。
2.系统数据文件审计。在计算机会计信息系统中,实质性测试的对象就是数据文件。在会计信息系统中,输入的原始数据、处理的中间结果和最后结果都是以数据文件的形式存贮在磁性介质或打印输出在纸质帐页上。数据文件审计包括对打印输出的数据文件的审计和存贮在磁性介质上的数据文件的审计。前一种数据文件的审计同手工系统的凭证、帐簿、报表等的审计内容与方法相同。对于存贮在磁性介质上的数据文件,则需要运用计算机技术进行审查。数据文件审计的内容包括两个方面,一是审查数据文件的一般控制和应用控制的健全性和有效性,二是审查数据文件内容的真实性与正确性。
3.系统开发过程的审计。系统开发过程审计是指审计人员对系统开发过程中的各项活动及由此产生的系统文档进行的审核与评价。它通过对系统开发的全过程及结果是否符合内部控制、相关法规政策、开发规程以及形成的文件是否符合有关标准等方面的审计,达到保证系统的可靠性、效率性、可维护性,内部控制的适当性,运行结果的正确性、完整性及提高系统的可审性的目的。
4.系统应用程序的审计。会计信息系统的核心就是会计软件,会计软件程序质量的高低,直接决定了会计信息系统整体水平的高低。会计信息系统是否执行国家的政策和制度,处理的经济业务是否真实、正确、合规、合法等,都体现在应用程序中。因此,应用程序的审计是会计信息系统审计的重要内容,也是计算机审计中最困难的任务之一。实践证明,程序是差错与舞弊最容易发生的地方,只有对应用程序进行审计,才能对系统的正确性、可靠性等做出公正的评价。应用程序审计的内窑主要包括:审查程序内部控制的健全性和有效性,程序的合法性,对数据处理和控制的及时性、正确性和可靠性,以及程序的纠错能力和容错能力。
(二)计算机审计教材的内容体系
1.计算机审计概述。主要介绍计算机审计的产生与发展,计算机审计的概念,计算机审计的方法与步骤,计算机会计信息系统对审计的影响。
2.电算化会计信息系统内部控制的审计。包括计算机会计信息系统的内部控制概述,计算机环境下的审计风险,计算机会计信息系统的一般控制,计算机会计信息系统的应用控制,计算机会计信息系统内部控制的审计,内部控制审计实例。
3.会计信息系统开发审计。包括系统开发审计的目标,系统开发审计的内容和方法。
4.会计信息系统应用程序的审计。包括应用程序审计的内容,应用程序审计的方法,应用程序审计实例。
5.会计信息系统数据审计。包括数据审计概述,数据审计的准备工作,数据审计的技术与方法,数据审计案例。
6.计算机信息系统舞弊的控制和审计。包括计算机信息系统舞弊概述,计算机信息系统舞弊的控制,计算机信息系统舞弊的审计。
7.网络审计。包括网络审计概述,网络审计与电子商务,网络系统审计和网站审计。
8.计算机审计的发展趋势。包括未来的审计环境,审计决策支持与审计专家系统。
(三)建议规范计算机审计课程的内容
1.进一步明确计算机审计和计算机辅助审计的概念,由权威的学术机构对计算机审计和计算机辅助审计给出比较明确的界定,以利于大家的进一步研究引用;同时也便于学生在学习过程中对知识的理解和掌握。
2.编著者在进行教材编写时应当对教材内容做出比较明确的定位,面向本科阶段使用的教材叫计算机审计为宜,侧重于审计对象,使学生掌握如何对计算机系统开展审计工作而面向高职和中职阶段使用的教材应叫计算机辅助审计,侧重于审计手段,使学生掌握如何利用计算机这一先进工具来开展审计工作。同时学校在课程开设上也应当明确化,使学生在学习时也能比较清楚。
参考文献:
[1]肖泽忠.计算机审计[H].北京:中国商业出版社,1990.
[2]张立民.电算化系统控制与审计[H].天津:天津科学技术出版社.1994.
[3]张金城.计算机信息系统控制与审计[H].北京:北京大学出版社,2002.
[4]刘汝焯等.计算机审计技术和方法[H].北京:清华大学出版社,2004.
[5]苏运法,袁小勇,王海洪,计算机审计[H].北京:首都经济贸易大学出版社,2005.
[6]邱银河,术南.计算机审计实务操作[H].北京:人民邮电出版社,2006.
[7]陈伟.张金城.计算机辅助审计原理及应用[H].北京:清华大学出版社,2008.
版权法是目前国际上保护计算机软件知识产权的主要法律，基本方式有三种。一是顺应软件技术特点，修订和完善版权法，明确软件的版权地位；二是制定专门的同版权法配套的软件保护补充性法规；三是把典型案例的判决原则与结果作为软件版权保护的依据。版权法保护软件有明显好处，比如：可版权标准低，只要求软件具备主观新颖性、独创性、非抄袭性，几乎所有软件都在受保护之列；版权获权程序简单，权力在软件开发完成后自动生效；软件的创造思想可以被别的开发者利用，去创作新的软件，推动软件技术和软件事业的发展。
计算机软件包括程序和文档两个部分，它的根本用途是按照程序的逻辑步骤，控制硬件的运作，达到预期效果。软件具有“思想表达混合性”的特征，兼具“思想”（idea）和“表达”（expression）两重性，是软件和传统版权作品的重要区别。所以，用版权法保护软件，除了体现出其具有的优点外，还显示出其不可克服的局限性。“思想/表达二分法”是版权法的基石与遵循的核心原则。二分法原则要求版权法只保护软件“创作思想的表达形式”，不保护软件“表达形式的创作思想”，但是，软件的精华正在创作“思想”。据IBM公司提供的资料，软件开发总投入的80%要用于软件功能确定和逻辑设计。单纯依靠版权法保护软件，会使软件最有价值的部分得不到保护；对“思想”与“表达”界限的划分，法律界一直没有普遍接受的标准。在软件的“思想”与“表达”之间有个较宽的模糊区，即使在法律制度相对完备的美国，软件保护的司法实践也常常陷入“思想”、“表达”不易把握的境地；软件的价值在使用，如果不能保护软件的使用权，那么，就软件保护做的任何努力将失去意义，版权法恰恰不禁止对作品的使用；越来越多的新的技术问题，比如：屏幕显示技术、数据结构设计等是否受版权保护，争议不少；版权法对作品的保护期是50年或70年，如此长的保护期对经济寿命只有10年左右的软件而言，不会给权利人带来更丰厚的经济收入，却会减损软件的社会应用价值，妨碍公共利益。
版权法对软件知识产权的保护不仅不全面，而且效力不够。为了拓展版权法对软件保护的外延，增强保护力度，于是就出现了软件版权扩大保护。1985年，在Whelan诉Jasolw案中，美国第三巡回法院判决计算机程序的SSO，即结构（structure）、顺序（sequenre）和组织（organization）属于“表达”，不属于“思想”。Whelan案奠定了软件版权扩大保护的基础和原则。1986年，在Lotus诉Paperback与Stephenson案中，版权保护范围进一步扩大到程序用户接口（操作命令、树形结构选单、应答信息等）的设计。软件版权扩大保护在美国国内外法学界产生强烈反响，招致众多批评意见。集中的观点是，软件版权扩大保护背离了版权法原则，曲解了版权概念，造成版权保护体系的混乱。面对压力，美国一些法院的态度有了转变。1991年8月，在CA诉Altai案中，纽约州东部联邦地方法院否定了Whelan案建立起来的判断规则，表明软件版权保护重新回到了保护作品“表达”的版权法原理的正确轨道。大部分学者指出，软件版权扩大保护不是提高软件保护水平的可取办法，如果软件创造思想具备创造性理应受到法律保护，这种保护应该是专利法，不是版权法。
专利法保护水平高，是最有效的知识产权保护手段，软件一旦获得专利权，权利人就对权利享有高度的独占性，尤其是使软件创作“思想”受到有效保护；从社会利益角度考虑，专利法要求权利人公开技术成果，使他人能公平利用软件技术，促进软件价值的最大化，还能避免同类软件的重复投入、重复开发；发明专利的保护期为15到20年，对软件保护比较合适。事实上，人们早就注意到专利法对软件知识产权保护的积极作用，70年代有的国家就制定了软件专利审查标准，把专利保护作为软件保护的一条途径，只是由于对软件技术的特点认识不足，加之软件可专利权标准不统一，以及多数软件无法满足新颖性、创造性、实用性的专利“三性”要求，才使软件的专利法保护地位没有得到真正确立。随着发明创造与软件的关系不断密切和软件版权扩大保护的被否定，软件的专利法保护日益紧迫地提上日程，很多国家纷纷修订既有的或制定新的专利审查标准，降低软件的专利可及性条件，赋予更多软件以专利权。
原来的《欧洲专利公约》规定软件不是专利法保护的客体，修改后的公约指出，将计算机硬件系统与软件当成一个整体，如能够对现有技术做出贡献，可授予专利权。欧洲专利局新的审查基准确认，和软件有关的发明若具有技术性，能够获得专利权。
1987年，美国制定软件专利审查的“指导原则”。1995年，专利商标局（PTO）提出《计算机应用发明的审查基准草案》规定：被计算机程序或其它形式软件控制的计算机或其它可程序控制性装置视为一种可专利“机器”（machine）；在计算机上或计算机协助下实施的一系列特殊的操作步骤视为一个可专利“过程”（process）；当在计算机上运行时，能用来控制计算机以某种特殊方式运作的计算机可读内存（Computerreadmemory），视为一种专利“制品”（articleofmanufacture）。草案就不受专利保护的情况作了排除。
1988年，日本公布《有关计算机软件发明的审查办理案》。1992年公布《新软件专利审查标准框架方案》，把软件发明申请分成四种类型：用于控制与计算机连接的设备的软件发明（如汽车用空调装置和方法等）；用于控制计算机硬件的软件发明（如多道程序设计控制装置与方法，假想存储控制装置和方法等）；用于利用计算机硬件进行应用领域特有的信息处理软件发明（如假名汉字转换装置与方法、传票认可系统、计算机设计支援装置和方法等）；用于控制计算机及相关装置的软件发明，且必须采用物理量控制或用于控制物理量（如利用计算机的图像处理装置）。1997年1月起，日本又对固化在CD-ROM和软盘上的符合一定条件的软件实行专利保护。
1985年，专利法开始在我国实施，《审查指南》第十二章的软件发明申请的判断标准规定，只有能使计算机结构或电子数据处理设备产生变化、能使机器硬件技术作出相应变革，引起机器设备在技术上有新的创造性的改进的计算机程序和能使计算机系统或机器设备，以全新的具有创造性方式运行的计算机程序才可予以专利保护。1993年4月1日起生效的新的《审查指南》，舍弃上述苛刻条件，提出了符合软件技术发展的、宽松的软件专利标准。
各国规定的软件可专利保护标准不完全相同，其中比较一致的观点是包含软件发明申请的主题必须同时具备“三性”、“二要素”，而且，该判断标准是唯一的。“三性”就是指专利“三性”。“二要素”一是指包含软件发明申请的主题要能够产生技术效果，这是“二要素”中的主要方面；二是指包含软件发明申请的主题要能形成完整的技术方案，技术方案的基本因素包括：软件处理的数据结构、处理数据结构使用的算法和管理软件运行的用户界面等。“二要素”就是要求包含软件发明申请的主题必须是能够形成完整的具有新的技术效果的发明创造。根据传统理论，只有当软件与硬件相互支持，形成完整技术方案，产生技术效果时，软件才能获得专利权。新的认识是，既使硬件不发生任何变化，只要将特定软件和公知计算机作为一个整体考查出现了新的、实质性的技术进步，符合“二要素”与“三性”要求，就能被授予专利权。
算法（Algorithm，或称逻辑算法）属于智力活动范畴，而智力活动的规则和方法不被授予专利权，各国专利法就此问题有着类似的规定。但是，算法对软件开发是极其重要的，算法创新往往是软件技术创新的基础。软件离不开算法，因此，软件多年来也被认为是抽象智力思维的产物。算法是早期软件可专利法保护的最大障碍。比如：中国专利局《审查指南》就曾规定，作为数学算法集合的计算机程序是智力活动的规则和方法的例子，不能授予专利权。具体地讲，如果包含软件发明申请的主题是一种算法，又没有实际的技术效果，权利要求整体的最终结果是纯数字，则该软件不能获得专利权。现在学术界的共识是把算法本身同利用算法解决问题的过程分别对待，不排除在关于软件发明申请中包含数学算法特征。然而，算法特征应该是具备技术性的特征，能产生某种技术效果。包含算法应用在内的与软件相关的发明专利保护逐渐受到重视，十几年来，在美国、日本等国家已经有数百项涉及算法的软件发明获得专利权。
在工业化国家，呈现出倾向于用专利法保护软件知识产权的趋势。美国政府1992年公布了一份私人调查材料，和1970年相比，1991年被授予专利权的软件数量由27件上升到602件，增长率达2400%.截止1996年4月，美国获得专利的软件数量累计达11万件。受到专到保护的有Apple的下拉式选单、MerrillLynch的现金管理系统、IBM的基本输入输出系统（BIOS）等著名软件。1985年，日本软件专利申请量是5000件，1990年为12000余件。近几年，日本每年的软件专利申请量平均为2～3万件，占全部专利申请量的10%.
关键词：人事档案；归档；分析
中图分类号：F24文献标识码：A文章编号：16723198（2013）18010601
2009年7月，中共中央组织部下发了修订后的《干部人事档案材料收集归档规定》。较之1996年下发的规定，修改了很多条款。这也是随着社会经济的发展，时代不断进步，根据新形势，新任务需要制订的法规性文件。本次修改后的规定，摒弃了旧糟粕，增加了新理念。以下就依条款之序，对两份文件做一一比较。
1第一章，总则
（1）2009版新规定（以下简称09版）第一条加入了“为维护干部的合法权益”，这一点是对干部人事档案作用的诠释。某些时候，人事档案中的材料可以作为法律依据。
（2）09版规定所依据的法律法规较96版有所扩充。新增了《中华人民共和国公务员法》、《党政领导干部选拔任用工作条例》。
（3）09版规定中，归档工作的原则是“真实、全面、及时、规范”。这比96版中提到的“实事求是”更进了一个层次。对档案收集归档工作提出了更高的要求。
（4）09版中增加了第四条，明确了本规定的适用范围。而96版中未提及这一点。从本条款可以看出，因为依据的法律法规不同，工作人员和管理依据不同，单位性质可以分为三大类。这三大类单位的人事档案管理工作都要参照此规定执行。
2第二章，归档范围
09版规定中所提及的归档范围，显然更具有可操作性。并且摒弃了以前带有明显时代特色的文件，增加了更适应新时展需求的文件材料。
增加了第七条，报告个人有关事项的材料，即“领导干部个人有关事项发生变化的报告表”。
增加了第八条，考察、考核、鉴定材料，即“在重大政治事件、突发事件和重大任务中的表现材料；、援疆、挂职锻炼等考核材料；后备干部登记表等。
在第九条审计材料中，强调了“经济责任审计结果报告”。摒弃了96版中“离任审计考核材料”。
在学历学位材料中，将各类文件材料更加细化，尤其是“毕业证书、学位证书复印件”，另外增加了出国（境）学习的材料，包括中外合作办学学习和国内外学历学位认证材料。
新增了培训材料：为期两个月以上的学院培训登记表等材料。
新增了职业（任职）资格材料，这也是顺应社会发展的需求。
在第十三条中，专业技术职务任职资格评审中的材料反而简化了许多。
第十四条中，增加了反映科研科研学术水平的材料。尤其是当选为院士的材料，遴选博士生导师的材料等等。比1996年规定的范围要扩大很多。
第十六条中，增加了“计算连续工龄的材料”。这一点在1996版中未提及。
第十七条中，删除了团员退团材料，但是增加了退出派的材料。
第十八条，表彰奖励材料中明确了材料审批形成的级别。凡是县处级以上党政机关、人民团体等予以表彰的材料都应归档。
第十九条，涉纪涉法材料的收集范围明显扩大，涵盖面增广。
第二十条，招录、聘用材料中增加了选调生登记表及审批材料，选聘到村任职高校毕业生登记表等。
第二十一条，增加了公务员管理的材料；、援疆、挂职锻炼登记表等。
第二十二条，辞职，辞退，罢免材料中，主要范围为公务员和部分事业单位。
第二十三条，增加了享受政府特殊津贴的材料。
第二十四条，增加了外国永久居留证、港澳居民身份证等的复印件。
增加了第二十八条、第二十九条，包括干部人事档案报送单，人事争议仲裁裁决书，公务员申诉处理决定书，再生育子女申请表等有参考价值的材料。
在这一章中，减少的材料包括：干部个人的审计报告或审计意见材料，离任审计考核材料，离婚材料，因私出境（出国）审批表等。
3第三章，收集归档要求
这一章是把96版的第三章收集方法和第四章归档要求合并在一起。并且对归档材料的审核，归档的原则进一步规范，明确了什么样的材料才能归档，要求更加具体化。
（1）09版的规定中减少了原来旧的一部分，并且规定了复印件存档的具体要求：注明复印时间，并加盖公章等。
（2）时间上更加明确：形成材料后一个月放入本人档案袋，一年内整理归档。
（3）载体的变化：由原来的16K扩充到16K或A4。但是笔者认为，目前大多数单位的人事档案卷本大小都是16K，因此，只有等全部人员的档案卷本都扩充到A4后，才能统一收集A4的归档材料。
（4）明确了归档材料不规范应该如何处理：材料形成部门应当重新制作，补办手续，或者由具有干部管理权限的组织（人事）部门审批（或出具组织说明）并加盖公章。
（5）减少了96版中第二十八条，适时布置填写干部履历表，或补充表等。
4第四章，纪律和监督
本章取代了96版的“监督检查”。在这一章中，明确了干部人事档案工作人员和干部本人必须严格执行本规定，并遵守纪律：明确了违反工作纪律的人员的处理。
陕西省新闻出版局审读室、陕西省科技期刊编辑学会联手于2009年组织专家对省内161种科技期刊(含驻陕部队8家)进行了审读,从中评选出精品科技期刊24种、优秀科技期刊52种、特色科技期刊18种,其余67种评为合格期刊。对未经新闻出版行政管理部门同意而不参加审读的4种科技期刊,给予了通报批评。
2010年4月16日,陕西省新闻出版局和陕西省科技期刊编辑学会联合在西安召开了2009年陕西省科技期刊审读评比表彰暨办刊经验交流大会,认真总结审读评比工作,向获得“精品”、“优秀”、“特色”荣誉称号的杂志社和编辑部颁发了获奖证书,并请5家杂志社在大会上介绍了办刊经验。这次大会由170多名代表参加,陕西省新闻出版局副局长陆柯仑出会并讲话,陕西省科协副主席党广录和陕西省新闻出版局新闻出版处处长王农也出席了大会。至此,2009年陕西省科技期刊审读评比工作取得圆满成功。
在这次科技期刊审读活动实践中,我们着重做了以下几个方面的工作:
一、审读办法的调研和制定
2009年3月陕西省科技期刊编辑学会理事长办公扩大会议,专门成立了以副理事长为组长的“陕西省科技期刊审读办法起草小组”,由3名副理事长分别担任由学术类、技术类、综合指导类期刊组组长。结合陕西省科技期刊的实际情况,三个起草小组开展了广泛的调研活动,借鉴和参考全国乃至兄弟省市的审读评比办法,起草了“陕西省学术类科技期刊、技术类科技期刊和科普综合类科技期刊的审读评优办法”。
2009年6月17日,陕西省科技期刊编辑学会在西北大学召开了第三次常务理事会,专门对起草小组起草的“陕西省学术类科技期刊、技术类科技期刊和综合类科技期刊的审读办法”(草案)进行了讨论和审议。由于会议时间有限,一些常务理事还专门留下了书面意见和建议。
2009年6月25日,省科技期刊编辑学会和省新闻出版局审读室联合在西安石油大学召集审读办法起草人,结合常务理事会议讨论的情况和常务理事提出的意见进行了专题研究。陕西省新闻出版局审读室主任薛耀晗和学会常务副理事长赵大良、分管学术的副理事长姚远、副理事长石应江、阎磊和吴文桢以及秘书长权艳梅、副秘书长张忠智参加了会议。会上,对审读办法进行逐项讨论和修改,并讨论起草了《关于评选陕西省精品、优秀和特色科技期刊的请示报告》和《陕西省精品、优秀和特色科技期刊评选的通知》。会议决定,这些文件连同三类科技期刊的审读办法一起上报陕西省新闻出版局。
二、审读的内容和评价标准
本次审读,将科技期刊分为学术类期刊、技术类期刊和综合指导类期刊三个组,结合不同类别期刊的特点分别制订了相应的评价标准。
(1)学术期刊评价标准。针对学术类期刊的特点,评价主要包括的内容是:学术质量、编校质量和出版质量三个部分,每一个部分分配有相应的权重:学术质量占70%、编校质量占25%、出版质量占5%。评价学术质量的指标有:影响因子、总被引频次、他引总引比、基金论文比、权威数据库收录和以往获奖情况五个方面。针对五个指标在学术质量表征方面的重要程度,通过同行的定性分析给出不同的权重,具体权重分配结果是:影响因子占19%、总被引频次占19%、他引总引比占10%、基金论文比占5%、权威数据库收录占10%和以往获奖占5%。为了保证审读评价出来的精品优秀期刊不仅仅是省内的优秀,而且在全国范围内也是名副其实的,对影响因子等统计指标进行了必要的处理,将所评价的期刊放到全国同类期刊中进行比较。如:某刊的影响因子得分=19×[(某刊影响因子-所在学科的最小值影响因子)/(所在学科的最大值影响因子-学科的最小值影响因子)]。总引文频次、基金论文比和他引总引比等指标的得分以此类推。
编辑校对质量主要包括:执行国家出版法规情况,执行法定计量单位情况,图表、文字和标点符号使用情况以及参考文献著录。组织专家,选出被审读期刊的特定页码和篇章,进行全面、仔细的阅读检查,根据检查出来的差错数量扣减该项的分值。同样,出版质量也是列出封面、版权页项目齐全、印刷装帧精美和按时出版并送交样刊等项目进行人工检查,并给出相应的分值。
(2)技术类期刊的评价标准。结合技术类期刊的特点,评价的内容主要有5个方面:技术含量,编校出版质量,广告经营,既往获奖和入选核心期刊情况。另外考虑到技术类期刊的办刊灵活性,专门设立了一项“综合评价”,由专家根据刊物的整体情况进行主观评价。满分100分,具体权重分配是:技术含量为56分,主要是以引文频次和影响因子为评价指标,在考虑期刊在全国的排名以外还考虑其本地区的影响力,通过对期刊在全国和省内排名的名次赋值,计算期刊的每项指标的得分;编校出版质量为20分,检查的内容同学术期刊,但依据的是本次审读和上一年度审读的结果的平均值排名并根据名次赋值;既往获奖为5分,就高不就低,不重复计分;广告经营为12分,2008年陕西省首届科技期刊广告专题审读的结果计分2分,本次审读记10分;根据期刊入选核心期刊的数量分别记分,满分为4分;综合评价为5分,由专家组成员对该刊进行总体评价。
(3)综合指导类期刊的评价标准。综合指导类期刊的评价内容主要有学术及社会影响、政策法规执行情况、编校质量、传播情况、获奖情况和经营情况5个方面,另外增加一项综合评价。满分100分,具体权重分配如下:学术及社会影响20分、政策法规执行情况5分、编校质量30分、传播情况20分、获奖情况5分和经营情况15分、综合评价5分。在学术及社会影响评价方面,综合考虑了影响因子、基金论文、获奖论文、期发行量等方面,并专门对文摘类期刊区别对待。传播情况主要根据中国学术期刊(光盘版)电子杂志社提供的2007年度统计报告中“大陆”和“海外”机构用户分布数、个人读者分布情况进行排名。经营情况则以广告的数量、期刊理事会的建立和其他活动的开展情况来评价。
三、审读的组织工作
(1)审读的组织领导
成立“2009年陕西省科技期刊审读领导小组”。由陕西省新闻出版局副局长陆柯仑和陕西省科技期刊编辑学会理事长、西北大学校长乔学光任组长;由陕西省新闻出版局报刊出版管理处处长王农、陕西省新闻出版局审读室主任薛耀晗任副组长。领导小组下设审读办公室,主任由陕西省科技期刊编辑学会副理事长兼秘书长权艳梅担任,办公室副主任由陕西省新闻出版局审读室副主任张国凡、陕西省科技期刊编辑学会名誉理事长张忠智担任。
学会提出了由28人组成的审读专家组的建议名单,报请审读领导小组审定,并由陕西省新闻出版局审读室和陕西省科技期刊编辑学会选聘。
(2)审读的范围与对象
经审读领导小组确定:凡在陕西省注册登记的具有正式刊号的科技期刊均须参加审读,未经批准不按要求参加审读的科技期刊将依相关规定作出处理。鉴于2008年未进行期刊审读,并入2009年一起进行。审读样刊缴送:半月刊为2009年第10期,2008年第18期;月刊为2009年第5期,2008年第9期;双月刊为2009年第2期,2008年第5期;季刊为2009年第2期,2008年第3期。
(3)审读工作的实施
2009年12月19日到21日,28名审读专家封闭了两天,分学术期刊、技术期刊和综合指导期刊三个组,对161种科技期刊进行了认真审读。12月19日下午报到,晚上7:30就集中召开了“专家组工作会议”。陕西省科技期刊编辑学会常务副理事长赵大良代表理事长主持会议,宣布了专家的分组和各组组长,并组织大家一起学习讨论了陕西省新闻出版局“关于开展2009年陕西省科技期刊审读的通知”和相关的期刊审读标准。
对于主观评价项目,采取按指标分小组进行评价打分,实行2人一组,共同审读、商定后打分并签字备查,尽力保证标准掌握的一致性。对于客观项目,由专人进行统计、计算。最后将两部分分数合计排序,作为原始审读的记录集中保存。
2009年12月28日,在西北大学太白校区行政办公楼6楼会议室,召开由审读领导小组办公室人员、省科技期刊编辑学会副理事长以及专家组的组长参加的复审会。主要讨论确定的事项有:在尊重专家的认定和评分的前提下,对于分数的统计和计算进行抽查;对于专家会议以后送审的期刊,按标准进行专门的审读,给出分数后列入整体期刊排名之中;根据三类期刊申报的数量,对各类期刊的获奖比例进行了调整,保持三类期刊的获奖覆盖面基本一致;排名并列时增加高一级奖次名额的同时减少低一级奖次的名额,特色并列时增加名额,但尽量做到总数不增加。
四、几点经验和存在不足
(1)领导重视。审读领导小组组长、省新闻出版局陆柯仑副局长多次过问、听取有关审读工作的汇报并做出了明确的指示;审读领导小组副组长、陕西省新闻出版局审读室主任薛耀晗全程参与,现场指导;省科技期刊编辑学会副理事长参与审读的全部过程,并与专家一起承担审读任务。
(2)过程公开透明。将审读的要求和标准发到被审读期刊编辑部,并且在学会的网站上公布,使每个编辑部可以了解审读的项目和评价指标以及每项指标的权重,同时审读结果在学会网站上公示,接受被审读期刊编辑部的监督。
(3)专家认真负责。首先是根据每一位专家的业务特长进行分组、安排所负责审读的项目;其次是在审读之前以小组为单位进行“试审读”,明确审读的内容和应当掌握的扣分标准;第三是安排2人共同负责一个部分审读指标的评价,既保证标准掌握的一致性,同时又可以随时商量,保证标准掌握的准确性,避免个人能力和水平局限可能产生的偏差;第四是坚持回避的原则,专家是代表新闻出版局和省科技期刊编辑学会进行审读,为了避免嫌疑,在审读到与专家本人有利害关系的期刊时,坚持专家回避制度,保持专家审读结果的中立性。
(4)既坚持原则又发扬民主。在整个审读过程之中,始终坚持“以审读标准为依据,按规定办事”的原则。对审读标准的理解发生分歧时,坚持以民主讨论的形式来研究解决,充分发挥专家的作用。在审读取得初步结果以后,发现新的矛盾和一些事前没有预料到的情况时,坚持提交到复审会上讨论解决,从而较好地解决了审读过程中出现的遗漏和技术性差错。
(5)注意运用以往的审读数据。这次评审还运用2008年期刊广告审读评优及2005、2006两年期刊评优的结果,使期刊评价具有一定的连续性。
(6)促进审读成果的转化。评审后有些单位认真解决审读中出现的问题:现代电子技术期刊虽然被评为陕西省优秀期刊,当他们通过审读得知英文部分问题较多时,领导立即采取措施,特聘从精品期刊退休的英文编辑把关。另外,通过这次审读发现,不少期刊进步较大,通过安排部分进入精品、优秀科技期刊在总结表彰大会上进行典型经验介绍,扩展审读效益,促进我省科技期刊出版水平的进一步提高。
此次审读是高效、公正、权威的,但也暴露出了一些问题和不足,需要在以后的工作中引起重视并努力解决。这些问题主要是:
(1)原计划在2009年10月份进行期刊评审,审读标准中规定使用2008年中信所“中国期刊引证报告”的数据,但因故推到2009年12月份,却没有采用2009年的最新数据。
(2)采用与综合类期刊相同的标准,对科普期刊进行评价,不够准确和科学。
【关键词】ISO9001；过程方法；过程目标
1、概述
ISO9001：2015新版管理体系标准已于2015年9月实施，新版标准采用了管理体系标准新通用框架。借用ISO质量体系主席的说法，该标准更加适用于所有类型的组织，特别是服务行业的应用，更加适合于企业建立整合管理体系，更加关注质量管理体系的有效性和效率。
ISO9001：2015标准变化很大，在保持了关联性的同时，能够与其他管理体系相结合，为组织管理提供了综合方法，反映组织运行中越来越复杂的环境，增强组织满足顾客的能力，考虑相关方需求和期望。如：新版标准取消了质量手册、管理者代表、文件化程序等大量强制性文件的要求，合并了文件和记录，统一成为形成文件的信息；新标准还增加了反映当今质量管理在实践和技术方面的一些先进理念和好的方法；取消了预防措施；首次提出了知识也是一种资源，也是产品实现的支持过程，等等。
新版标准变化中，引起笔者注意的是，新版标准更加注重目标是改进的驱动力，将目标作为各项工作的抓手。本文结合工程设计实践，提出在过程中建立目标，以目标驱动改进的过程方法。
2、过程方法的解读
新版标准中，提出组织应将过程方法应用于质量管理体系。组织应确定质量管理体系所需的过程及其在整个组织中的应用；确定每个过程所需的输入和期望的输出；确定这些过程的顺序和相互作用；确定产生非预期的输出或过程失效对产品、服务和顾客满意带来的风险；确定所需的准则、方法、测量及相关的绩效指标，以确保这些过程的有效运行和控制；确定和提供资源；规定职责和权限；实施所需的措施以实现策划的结果；监测、分析这些过程，必要时变更，以确保过程持续产生期望的结果；确保持续改进这些过程。
一个设计项目需要若干个过程组成，在设计项目开始时，就应确定质量管理体系所需的过程、每个过程所需的设计输入和设计输出、过程需要哪些资源及资源如何分配。最终的设计输出是最终目标，每一个中间过程中的设计输出就是一个过程目标。条文e要求组织确定所需的准则、方法、测量及相关的绩效指标，以确保这些过程的有效运行和控制。因此，在过程中建立目标，控制好每一个过程中目标的正确实施，才能使最终的目标可控。
3、工程设计中的质量管理特点
在工程设计管理中，过程控制文件和记录，一直是2008版标准中比较重视的内容。新版标准中，弱化了记录的要求，但是强化了对过程方法应用的要求。过程方法的应用，离不开过程目标，因此，应当结合工程设计的特点确立过程目标。目标是改进的驱动力，如何将目标作为各项工作的抓手，如何在工程设计管理中实现过程方法的应用，是一个贯标的重点，也是一个难点。
设计企业是知识密集型的企业，发挥的不能只是个人的水平，而是需要发挥整体的水平。因此，完善的质量管理体系还是非常必要的。设计企业的产品是工程设计文件，是带有科研性质的一种智力活动，也是难以准确测量的一种产品或者是服务。旧版质量控制体系执行中往往存在两层皮的情况，因此，仅仅查看依据作为审核依据，有一定的片面性。
4、工程设计中过程目标建立的意义
一个工程设计项目，是有若干个过程组成的，按照2008版本的过程描述，过程是输入转换为输出的活动，其中，更关注的是设计输入转换为输出的记录，以此证明质量体系运行的情况。然而，设计输入转换为输出中间需要的很多过程往往存在被忽略的情况，实际上并不能消除中间隐含存在的质量风险。
设计项目往往不是设计图纸完成后再去报审，而是在过程中的报审，每一个报审的结果，都是下一步工作的设计输入。在以前的质量管理体系过程中，往往不留存这部分的记录，也难以发现中间存在的问题，难以控制整个项目的设计进度以及质量。因此，笔者建议要重视工程设计过程中的目标建立，完善好中间每一个过程的管理，从而实现最终产品质量的管理，满足顾客的期待。
5、工程设计中过程目标的类型
在工程设计开始阶段，一般项目要经过立项、可行性研究报告等前期阶段。这个阶段非常重要，是建设单位参与度非常高的阶段。对设计企业来说，编制项目立项报告或者是可行性研究报告，属于咨询的范畴，不在本文讨论的工程设计过程范围之内。本文所讨论的工程设计范畴，是建设单位向规划局申报规划方案文件开始。
（1）规划方案阶段的过程目标
方案过程阶段的目标就是通过政府的规划审批。因此，所有设计工作都是在围绕审批来进行的。为实现此目标，就要确立过程所需的设计输入和输出要求，确立过程所需要的资源及资源如何分配，确立过程所需要的测量方法和过程控制措施，确立PDCA的过程如何执行。
规划审批是综合审批，包括了市政、交通、园林、人防、节能等等部门的审批。不同城市的规划审批要求不同，审批的深度和广度也不一致，需要根据实际过程的需要，确立符合要求的过程目标。
（2）初步设计阶段的过程目标
初步设计是在规划方案审批完成后开始的设计阶段。初步设计阶段建议至少设立消防、人防和节能三个过程目标。应围绕过程目标合理安排相关设计进度，做好质量策划。节能方面，各地方要求不同，部分地区要求初步设计节能文件基本达到施工图的深度。因此，应在充分了解项目实际需求的基础上，合理设置过程目标。
某些特殊项目中还需要根据实际情况建立其他的过程目标，如超限高层建筑的超限审查、风洞试验等。超限审查历时较长，需要设计质量进度策划时予以关注。
（3）施工图阶段的过程目标
施工图设计阶段是政府审批较少的阶段。部分项目需要在施工图阶段办理建设工程规划许可证。提交施工图审查单位的图纸为设计成品图，可以根据实际情况是否设立为过程目标。