建设项目结算审计:工程结算难是亟待解决问题

云上的各类云产品和客户部署的业务系统会产生各类日志，企业合规及安全运营等都需要在一个地方能集中的查看和分析日志目前各云产品日志大部分都进了sls，但都是产品独立的project，不方便集中审计客户的业务系统日志各种形态都有多云和混合云的场景，日志也需要能集中审计。

在当前建筑市场环境变化莫测的情况下，工程结算难的问题仍是一个亟待解决的问题。建设项目结算审计工作是个技术性很强的工作，不能只看施工图纸来计算工程量，那么我们如何有效的控制建筑工程结算呢？综合几年的工作经验，现就结算中存在的几个问题做一下分析：1.工程承包合同条款不合理建筑工程承包合同是工程结算的唯一具有法律效力的规范性文件，合同对建设单位和承包单位具有同等的法律约束力。

国家《审计法》颁布后建设工程审计才正式实施，整个审计重点放在对工程竣工验收后的结算审计，是一种事后的静态审计监督，事前和事中基本没有审计部门介入。不难看到，传统审计模式存在着不少缺陷:一是介入时段滞后。当事后审计开始时工程已竣工验收，许多施工过程已无法看到隐蔽工程更难再现，如钢筋绑扎、结构焊接、暗埋预留、垫层浇捣和基层装修等。

二是介入形式被动。审计前，审计人员基本上是局外人，对施工、验收和结算等过程基本不闻不问，不能主动深入到现场，仅仅是在接受建设方委托后，才应合同或协议要求，被动地开始审计工作。三是分歧争议频繁。当一些签证或变更内容表述含糊或理解角度不同时，正是由于上述两点原因，审计人员手里没有详实确凿的记载和证据，而无法说服对方。因此，争议时常发生，甚至分歧越来越大，其结果是审核久拖不决，延长了审计周期。

只有通过专业的日志审计分析工具，我们才能达到如下的目标：（1）实现对各种IT设备和信息系统的日志的收集，标准化，分类和统一存储。（2）对各种日志进行实时审计分析，发现违规行为，并能进行告警响应，（3）对审计信息进行统计分析，提供日志审计报告报表，多角度对网络系统的安全状况进行审计。