工程设计变更与签证中的潜规则(doc 7页)

安全性

□对信息系统安全性的威胁

任一系统，不管它是手工的还是采用计算机的，都有其弱点。所以不但在信息系统这一级而且在计算中心这一级(如果适用，也包括远程设备)都要审定并提出安全性的问题。靠识别系统的弱点来减少侵犯安全性的危险，以及采取必要的预防措施来提供满意的安全水平，这是用户和信息服务管理部门可做得到的。

管理部门应该特别努力地去发现那些由计算机罪犯对计算中心和信息系统的安全所造成的威胁。白领阶层的犯罪行为是客观存在的，而且存在于某些最不可能被发觉的地方。这是老练的罪犯所从事的需要专门技术的犯罪行为，而且这种犯罪行为之多比我们想象的还要普遍。

多数公司所存在的犯罪行为是从来不会被发觉的。关于利用计算机进行犯罪的任何统计资料仅仅反映了那些公开报道的犯罪行为。系统开发审查、工作审查和应用审查都能用来使这种威胁减到最小。

□计算中心的安全性

计算中心在下列方面存在弱点：

1.硬件。如果硬件失效，则系统也就失效。硬件出现一定的故障是无法避免的，但是预防性维护和提供物质上的安全预防措施，来防止未经批准人员使用机器可使这种硬件失效的威胁减到最小。

2.软件。软件能够被修改，因而可能损害公司的利益。严密地控制软件和软件资料将减少任何越权修改软件的可能性。但是，信息服务管理人员必须认识到由内部工作人员进行修改软件的可能性。银行的程序员可能通过修改程序，从自己的帐户中取款时漏记帐或者把别的帐户中的少量存款存到自己的帐户上，这已经是众所周知的了。其它行业里的另外一些大胆的程序员同样会挖空心思去作案。

3.文件和数据库。公司数据库是信息资源管理的原始材料。在某些情况下，这些文件和数据库可以说是公司的命根子。例如，有多少公司能经受得起丢失他们的收帐文件呢?大多数机构都具有后备措施，这些后备措施可以保证，如果正在工作的公司数据库被破坏，则能重新激活该数据库，使其继续工作。某些文件具有一定的价值并能出售。例如，政治运动的损助者名单被认为是有价值的，所以它可能被偷走，而且以后还能被出售。

4.数据通信。只要存在数据通信网络，就会对信息系统的安全性造成威胁。有知识的罪犯可能从远处接通系统，并为个人的利益使用该系统。偷用一个精心设计的系统不是件容易的事，但存在这种可能性。目前已发现许多罪犯利用数据通信设备的系统去作案。

5.人员。用户和信息服务管理人员同样要更加注意那些租用灵敏的信息系统工作的人。某个非常无能的人也能像一个本来不诚实的人一样破坏系统。

□信息系统的安全性

信息系统的安全性可分为物质安全和逻辑安全。物质安全指的是硬件、设施、磁带、以及其它能够被利用、被盗窃或者可能被破坏的东西的安全。逻辑安全是嵌入在软件内部的。一旦有人使用系统，该软件只允许对系统进行特许存取和特许处理。

物质安全是通过门上加锁、采用防火保险箱、出入标记、警报系统以及其它的普通安全

设备就能达到的。而作为联机系统的逻辑安全主要靠“口令”和核准代码来实现的。终端用户可以使用全局口令，该口令允许利用几个信息系统及其相应的数据库；终端用户也可使用只利用一个子系统或部分数据库的口令。

□安全分析过程

大多数公司的办公人员询问关于信息和计算中心的安全时，往往问“一切都行了吗?”其实他们应该问“对于信息和计算中心的安全，我们应该做什么?”。

用户管理人员应该与信息服务管理人员定期地共同研究，进行安全分析，这种安全分析为各方都愿意接受。简言之，这种安全分析意指决定要多大的一把“挂锁”。遗憾的是，某些公司乐意承担巨大的风险，但又侥幸地希望不要出现自然灾害或预先考虑到的祸患。“难得出现”并不等于“永不出现”，关于这一点某些公司发现得太晚了。

工程设计变更、签证中的潜规则一些施工企业在经过残酷压价，低价中标后，在工程施工过程中，往往采取一些不正当的手段，与建设单位或设计单位沟通，利用签证单填写等过程，通过变更设计增加项目或提高价格等手段，来保证其微薄的利润。

工程施工过程中往往会发生设计变更、进度加快、标准提高、施工条件、材料价格等变化，从而影响工期和造价。一些施工企业在经过残酷压价，低价中标后，正是利用设计变更、工程签证这些环节的漏洞，往往采取一些不正当的手段，增强填写签证单的有效性，使签证成果得到合理的固定，并通过变更设计增加项目或提高价格等手段，来保证其利润。

利用签证可信度转变签证主体工程签证是工程承发包双方在施工过程中按合同约定对支付各种费用施工过程发生的与设计图、施工方案、施工预算项目或工程量不相符，需调整工程造价的、顺延工期、赔偿损失所达成的双方意思表示一致的补充协议，互相书面确认的签证即可成为工程结算或最终结算增减工程造价的凭据。

工程施工过程发生的签证主要有三类：设计修改变更通知单、现场经济签证和工程联系单。这三类签证的内容、主体（出具人）和客体＾考试吧一级建造师＾（使用人）都不一样，其所起的作用和目的也不一样，而在结算时的重要程度（可信度）更不一样。

目前设计单位、建设单位出具的手续在工程结算审价时可信度要高于施工单位发起出具的手续。现场经济签证多为施工单位发起申

请，由于利用签证多结工程款的做法较普遍，现场经济签证的信任度较低。因而，施工企业为了保证其利润，就要想方设法将签证变成由设计单位签发的设计修改变更通知单，实在不行也要成为建设单位签发的工程联系单，最后才是现场经济签证。

增强签证单有效性固定签证成果在填写签证单时，施工单位总要使所签内容尽量明确，能确定价格最好。这样竣工结算时，建设单位审减的空间就大大减少，施工单位的签证成果就能得到有效固定。

施工企业填写签证时按以下优先次序确定填写内容。能够直接签总价的就不签单价；能够直接签单价的就不签工程量；能够直接签结果（包括直接签工程量）的就不签事实；能够签文字形式的就不附图（草图、示意图）。

施工企业按有利于计价、方便结算的原则填写涉及费用的签证。如果有签证结算协议，填到内容与协议约定计价口径一致；如无签证协议，按原合同计价条款或参考原协议计价方式计价。再有，签证方式要尽量围绕计价依据（如定额）的计算规则办理。

根据不同合同类型签证内容，施工企业尽量有针对性地细化填写。可调价格合同至少要签到量；固定单价合同至少要签到量、单价；固定总价合同至少要签到量、价、费；成本加酬金合同至少要签到工、料（材料规格要注明）、机（机械台班配合人工问题）、费。能附图的尽量附图。另外签证中还要注明列入税前造价或税后造价。

利用变更设计增加项目或提高价格等手段利用设计变更创利的手段施工单位除按合同规定、设计要求进行正常工程施工外，利用招