【正文】 根據(jù)業(yè)務(wù)需求和管理力度，底稿傳輸控制能夠?qū)崿F(xiàn)對項目導(dǎo)出和底稿交換起到閉環(huán)控制作用。月度計劃審批通過后，審計項目組根據(jù)項目編號，通過數(shù)據(jù)交換服務(wù)，將項目信息交換到項目實施系統(tǒng)中，根據(jù)實施方案展開審計工作，同樣也通過數(shù)據(jù)交換服務(wù)，在審計現(xiàn)場把審計工作底稿交換到綜合管理系統(tǒng)。年度計劃和月度計劃信息一致，主要包括項目、制度、會議、培訓(xùn)、課題研究、出國考察、其它等內(nèi)容。 計劃管理計劃管理主要包括長期計劃、年度計劃和月度計劃。根據(jù)分析指標(biāo)，按照餅圖、柱狀圖、折線圖等進行多角度分析，從而確定有資歷、有條件的審計人員擔(dān)任即將開展項目的組長、主審、組員。 審計人才庫審計人才庫的建立，為審計人才的管理和科學(xué)組建審計小組，起到了重要作用。 綜合管理系統(tǒng)整體功能 圖4－1：審計綜合管理系統(tǒng)總體功能結(jié)構(gòu)圖 綜合管理系統(tǒng)功能規(guī)范 對象資料庫對象資料庫主要是對各網(wǎng)省公司及國網(wǎng)直屬單位按照年度、類別，維護企業(yè)法人代表說明、企業(yè)基本情況、綜合分析、企業(yè)財務(wù)預(yù)算、財務(wù)決算報表等主要類別的相關(guān)資料，審計人員根據(jù)所審項目的需要，分配權(quán)限后，登錄綜合管理系統(tǒng)，查看被審單位的資料信息。通過輔助系統(tǒng)，圖形化靈活定制工作流的審批步驟，為用戶機構(gòu)及管理方式發(fā)生改變起到關(guān)鍵的作用。4 業(yè)務(wù)功能規(guī)范 審計綜合管理系統(tǒng) 概述綜合管理系統(tǒng)是管理層軟件，由公司總部和各網(wǎng)省公司審計部工作人員來使用，主要處理審計項目、課題研究、培訓(xùn)、會議、制度建設(shè)、出國考察、其它等年度計劃和月度計劃的制定、審批、審核。綜合管理系統(tǒng)也經(jīng)常需要從其他的數(shù)據(jù)系統(tǒng)中采集所需的基礎(chǔ)信息，比如從人力資源系統(tǒng)中獲取電網(wǎng)公司審計人員信息。在項目實施系統(tǒng)中的各個專項審計中，都需要獲取相關(guān)的專項業(yè)務(wù)系統(tǒng)進行審計數(shù)據(jù)信息。交互的數(shù)據(jù)是雙向的，既需要從綜合管理系統(tǒng)導(dǎo)出項目作業(yè)需要的基礎(chǔ)信息，也需要項目管理系統(tǒng)將工作成果實時地上傳到綜合管理系統(tǒng)，供有權(quán)限的用戶進行及時的信息查看。由于使用綜合管理系統(tǒng)和項目實施系統(tǒng)的人員在空間上存在距離，而實際的審計工作是需要兩個子系統(tǒng)協(xié)同工作，必然涉及到兩個子系統(tǒng)之間的數(shù)據(jù)的交互。根據(jù)實際的業(yè)務(wù)需要，使用項目實施系統(tǒng)的審計項目組進行項目審計的時候，需要進駐具體的被審計單位進行現(xiàn)場審計，因此項目實施系統(tǒng)開發(fā)為C/S結(jié)構(gòu)，開發(fā)平臺采用Delphi。 圖33：審計業(yè)務(wù)縱向集成架構(gòu)如圖33所示，本著在一個地方部署，在整個國家電網(wǎng)公司均可以使用的原則，綜合管理系統(tǒng)采用J2EE開發(fā)技術(shù)，開發(fā)為B/S訪問方式。通過對業(yè)務(wù)數(shù)據(jù)全方位多角度的審計，形成實質(zhì)性的工作底稿，通過數(shù)據(jù)交換平臺交換到審計綜合管理系統(tǒng)中。 圖32：審計業(yè)務(wù)應(yīng)用數(shù)據(jù)集成關(guān)系圖 審計管理系統(tǒng)作為“SG186”八大業(yè)務(wù)應(yīng)用“綜合管理”中重要的建設(shè)內(nèi)容，遵循“SG186”建設(shè)原則，在一體化信息平臺基礎(chǔ)上，在六個保障體系的支撐下，采集業(yè)務(wù)數(shù)據(jù)，處理、分析數(shù)據(jù)，同時按照數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)，為其他系統(tǒng)提供數(shù)據(jù)，從而達到數(shù)據(jù)集成的標(biāo)準(zhǔn)化，規(guī)范化。n 接口分離原則（the Interface Segregation Principle ISP）　　 采用多個與特定客戶類有關(guān)的接口比采用一個通用的涵蓋多個業(yè)務(wù)方法的接口要好。n 依賴原則 (the Dependency Inversion Principle DIP)　　 在進行業(yè)務(wù)設(shè)計時，與特定業(yè)務(wù)有關(guān)的依賴關(guān)系應(yīng)該盡量依賴接口和抽象類，而不是依賴于具體類。5) 標(biāo)準(zhǔn)化原則軟件設(shè)計嚴(yán)格執(zhí)行國家有關(guān)軟件工程的標(biāo)準(zhǔn)，保證系統(tǒng)質(zhì)量，提供完整、準(zhǔn)確、詳細的開發(fā)文檔，為用戶二次開發(fā)提供源程序；應(yīng)用設(shè)計符合國際、國家、電力行業(yè)有關(guān)標(biāo)準(zhǔn)、規(guī)范和電力行業(yè)自身的發(fā)展規(guī)劃。數(shù)據(jù)庫的備份策略恰當(dāng)，采用熱備份的方式，以防災(zāi)難發(fā)生，在萬一災(zāi)難發(fā)生時也能快速從災(zāi)難中恢復(fù)。4) 安全、可靠性原則 該審計系統(tǒng)與數(shù)據(jù)庫系統(tǒng)的設(shè)計做到安全可靠，防止非法用戶的入侵。軟件設(shè)計盡可能模塊化、組件化，并提供配置模塊和客戶化工具，使應(yīng)用系統(tǒng)可靈活配置（工作流程靈活配置、數(shù)據(jù)報表定制、底稿模版定制等），適應(yīng)不同的情況。2) 先進性原則 在技術(shù)上采用業(yè)界先進、成熟的軟件開發(fā)技術(shù)，面向?qū)ο蟮脑O(shè)計方法與可視化的、面向?qū)ο蟮拈_發(fā)工具；綜合管理系統(tǒng)采用 Internet/Intranet網(wǎng)絡(luò)環(huán)境下的分布式應(yīng)用，利用Hibernate、Struts、Xml等技術(shù)；項目實施系統(tǒng)采用客戶層/應(yīng)用服務(wù)層/數(shù)據(jù)層(Client /APP Server/Database)體系結(jié)構(gòu)；綜合管理系統(tǒng)與項目實施系統(tǒng)數(shù)據(jù)交互采用先進的Web Service技術(shù)。1) 實用性原則審計管理系統(tǒng)要力求最大限度地滿足實際工作的需要，充分考慮各業(yè)務(wù)層次、各管理環(huán)節(jié)數(shù)據(jù)處理的實用性和可靠性，把滿足用戶管理業(yè)務(wù)和項目作業(yè)（外出審計）作為第一要素進行考慮。n 可信應(yīng)用整合網(wǎng)關(guān)：可信應(yīng)用整合網(wǎng)關(guān)是一個安全網(wǎng)關(guān)軟件產(chǎn)品（通俗理解為在防火墻之后的網(wǎng)絡(luò)安全大門，任何訪問必須先通過此大門，才能得到具體的服務(wù)），能夠?qū)⒏鞣N傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用服務(wù)資源平滑、無縫地整合到國電信息中心安全網(wǎng)絡(luò)中（可信應(yīng)用整合網(wǎng)關(guān)軟件稱為國電信息中心的CA系統(tǒng)），加以統(tǒng)一的安全管理和訪問控制。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機上被執(zhí)行。n 防病毒軟件：用戶安裝網(wǎng)絡(luò)中心指定的防病毒軟件，通過網(wǎng)絡(luò)中心統(tǒng)一升級病毒代碼，也可通過互聯(lián)網(wǎng)下載病毒升級代碼，這樣，用戶軟件一直能在防病毒軟件的監(jiān)控下，在一定程度上防止了病毒的攻擊。n 分層結(jié)構(gòu)：本系統(tǒng)采用了B/S三層結(jié)構(gòu)體系，使系統(tǒng)在Web服務(wù)層、應(yīng)用服務(wù)層、數(shù)據(jù)庫系統(tǒng)和網(wǎng)絡(luò)邊界上都能執(zhí)行安全策略，對各種訪問進行限制，從而提供了分層防御措施以保護各種資源。當(dāng)用戶登錄系統(tǒng)成功后，只能操作與權(quán)限對應(yīng)的功能模塊，未經(jīng)授權(quán)的用戶不能操作任何功能模塊。對于應(yīng)用層的安全性，主要考慮如下幾方面：n 身份認(rèn)證：本系統(tǒng)采用加密口令登錄的方式進行身份認(rèn)證，并考慮與PKI身份認(rèn)證方案實現(xiàn)接口。項目實施小組通過數(shù)據(jù)交換平臺在公司本部或在異地（被審單位）導(dǎo)入審計項目信息（包括對象資料庫信息），在外出作業(yè)過程中也通過數(shù)據(jù)交換平臺把階段性成果導(dǎo)入到公司本部。綜合管理系統(tǒng)需要部署到公司本部，項目實施系統(tǒng)通過光盤安裝到外出工作的審計組筆記本中，并可隨時升級。n 高度的集成性 由于Web Service采用簡單并易于理解的標(biāo)準(zhǔn)Web協(xié)議來描述服務(wù)接口，完全屏蔽了不同軟件平臺之間的差異，因此無論是CORBA﹑DCOM或者EJB，都可以通過這一標(biāo)準(zhǔn)來實現(xiàn)相互間的互操作性。n 標(biāo)準(zhǔn)的開放性 作為Web Service，其所有公共規(guī)范完全使用開放的標(biāo)準(zhǔn)協(xié)議進行描述、傳輸和交換。對于調(diào)用者來說，只要Web Service的調(diào)用接口不發(fā)生變化，Web Service的任何變更對他們來講都將是透明的。對于使用者而言，他們僅能看到該對象向外提供的功能接口，而無法獲悉內(nèi)部的實現(xiàn)細節(jié)。因此，項目審計小組可以在異地根據(jù)計劃項目編號導(dǎo)入項目信息，并且也可以隨時將作業(yè)成果導(dǎo)出到公司總部。當(dāng)Web Service提供者完成Web Service開發(fā)并通過“通用描述、發(fā)現(xiàn)和集成（Universal Description，Discovery，and Integration，UDDI）中心”進行注冊后，用戶即可使用搜索工具發(fā)現(xiàn)所需要的Web Service，并按照其提供的“Web Service描述語言（Web Service Description Language，WSDL）”文件所描述的方法對Web Service進行調(diào)用，得到所需要的數(shù)據(jù)并加以顯示或儲存到自己的數(shù)據(jù)庫中。在項目實施前通過Web Service技術(shù)，將項目信息交換到項目實施系統(tǒng)中，同時在外出作業(yè)過程中，也通過Web Service技術(shù)，把階段性的工作成果交換到綜合管理系統(tǒng)中，便于領(lǐng)導(dǎo)對項目進度的了解，從而更好地控制、管理外出審計工作。n 所以本系統(tǒng)選擇Delphi作為項目實施系統(tǒng)的開發(fā)平臺在審計實施過程中，涉及到的數(shù)據(jù)量較大，對數(shù)據(jù)統(tǒng)計分析的效率有非常高的要求；如果采用直接連接總部服務(wù)器的B/S體系結(jié)構(gòu)，很難滿足工作的要求，而C/S結(jié)構(gòu)相對于B/S結(jié)構(gòu)具有連接速度快，執(zhí)行效率高的特點，非常適合該審計作業(yè)工作。n 數(shù)據(jù)庫結(jié)構(gòu)的靈活性和可擴展性。n 編譯器的速度和已編譯代碼的效率。這可以大大簡化管理員對系統(tǒng)的管理，減輕系統(tǒng)維護的工作量，并確保系統(tǒng)的可靠運行。當(dāng)然，這也同時增加了設(shè)計的復(fù)雜性。n 性能：性能的提高是三級模式最終被用戶采用的主要原因 。n 瘦客戶機：這種類型的應(yīng)用在運行時最顯著的特點就是減少甚至消除了傳統(tǒng)的兩級體系結(jié)構(gòu)中，以客戶機為中心或稱為“肥客戶”的模式，減輕了客戶機的功能負擔(dān)，使其消腫成為了“瘦客戶”。 Delphi技術(shù) Delphi三層結(jié)構(gòu)的C/S模型如上圖所示，有以下特點：n 邏輯封裝性：這是分布式模式中最具誘惑力的特征，這種模式的根基在于將以往全部由客戶機完成的事務(wù)邏輯中的一部分從客戶端分開?？紤]到國家電網(wǎng)公司信息化建設(shè)的統(tǒng)一規(guī)劃要求，選擇了J2EE技術(shù)來實現(xiàn)綜合管理系統(tǒng)業(yè)務(wù)，用戶不需安裝任何軟件，只需要瀏覽器，就可以登錄到綜合管理系統(tǒng)中開展審計管理工作，所有的業(yè)務(wù)處理均由Weblogic應(yīng)用服務(wù)器來處理。 J2EE技術(shù) J2EE是一種利用Java 2平臺來簡化諸多與多級企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復(fù)雜問題的體系結(jié)構(gòu)。利用審計人才庫，科學(xué)組建審計小組，嚴(yán)密制定審計項目計劃。數(shù)據(jù)交換平臺負責(zé)綜合管理系統(tǒng)的審計人員、項目、案例等信息交換到現(xiàn)場審計的項目實施系統(tǒng)中，同時實時將項目實施工作底稿交換到綜合管理系統(tǒng)的項目資料中，達到對項目信息的閉環(huán)管理，從而體現(xiàn)對現(xiàn)場工作的監(jiān)督、監(jiān)管作用。項目實施系統(tǒng)主要包括財務(wù)、營銷、工程、物資、人力資源、IT等專項審計子系統(tǒng)，各專項審計按照審計立項、編寫方案、信息采集、疑點記錄、編制底稿、底稿復(fù)核等標(biāo)準(zhǔn)流程開展審計工作，同時各專項審計共用系統(tǒng)管理、數(shù)據(jù)采集、數(shù)據(jù)分析、作業(yè)系統(tǒng)、意見反饋、案例管理、法律法規(guī)、內(nèi)部控制評審、啟動管理等模塊。3總體架構(gòu) 圖31：審計業(yè)務(wù)功能架構(gòu) 如圖31所示，審計管理系統(tǒng)建設(shè)包括審計綜合管理系統(tǒng)、數(shù)據(jù)交換平臺和項目實施系統(tǒng)。4) 建設(shè)審計項目實施系統(tǒng)框架，使框架具備可擴展性，能夠快速集成各專項審計系統(tǒng)。2) 完善審計管理系統(tǒng)，包括審計綜合管理系統(tǒng)，數(shù)據(jù)交換系統(tǒng)和項目實施系統(tǒng)（財務(wù)專項審計），并在審計派出機構(gòu)進行試點應(yīng)用。2) 開展現(xiàn)有系統(tǒng)的完善和決策支持功能開發(fā)，滿足審計業(yè)務(wù)不斷擴展的需要。2) 繼續(xù)完善和拓展審計管理系統(tǒng)功能。3) 運用多種審計方法對各種信息進行分析評價，為公司決策提供真實、及時、有價值的反饋信息。第二階段（2008－2009年） 公司總部：1) 實現(xiàn)公司總部對審計派出機構(gòu)、網(wǎng)省公司和直屬單位財務(wù)數(shù)據(jù)聯(lián)網(wǎng)監(jiān)控和非現(xiàn)場審計，實現(xiàn)與具備條件的網(wǎng)省公司以及直屬單位的生產(chǎn)經(jīng)營相關(guān)系統(tǒng)遠程聯(lián)網(wǎng)。 網(wǎng)省公司：1) 在總部的統(tǒng)一組織下，在試點單位的基礎(chǔ)上，各網(wǎng)省公司逐步建立以財務(wù)審計為核心的審計項目實施系統(tǒng)，實現(xiàn)數(shù)據(jù)的遠程采集，有效開展現(xiàn)場和非現(xiàn)場審計。3) 審計管理系統(tǒng)在審計派出機構(gòu)進行試點應(yīng)用。2) 在公司總部統(tǒng)一組織開發(fā)的系統(tǒng)基礎(chǔ)上，結(jié)合2006年審計項目的實施情況，完善審計管理系統(tǒng)。完善審計管理系統(tǒng), 在綜合管理系統(tǒng)基礎(chǔ)上，利用數(shù)據(jù)交換平臺，建設(shè)審計臺帳管理和決策支持模塊，實現(xiàn)審計綜合管理系統(tǒng)與公司總部協(xié)同辦公系統(tǒng)，企業(yè)門戶的集成和整合；建設(shè)項目實施系統(tǒng)框架，并集成財務(wù)專項審計系統(tǒng)；在項目實施系統(tǒng)框架上，根據(jù)審計業(yè)務(wù)對信息化需求的輕重緩急，按照規(guī)劃和建設(shè)思路，分別制定營銷、工程項目、物資、人力資源、IT等專項審計的標(biāo)準(zhǔn)和相關(guān)的工作。審計智慧的共享極大地提高了審計信息化程度和審計監(jiān)督的綜合能力。管理強化：通過數(shù)據(jù)交換系統(tǒng)，實時查閱現(xiàn)場審計工作成果，達到對外出審計工作的指導(dǎo)、監(jiān)督和管理。公司本部的審計綜合管理系統(tǒng)建立了審計基礎(chǔ)資料庫和審計人員庫，對于各審計派出機構(gòu)負責(zé)更新的數(shù)據(jù)或資料，也通過網(wǎng)絡(luò)更新的方式進行數(shù)據(jù)更新和同步。審計管理系統(tǒng)對直屬單位的有關(guān)經(jīng)營和業(yè)務(wù)信息系統(tǒng)（如財務(wù)系統(tǒng)）進行聯(lián)網(wǎng)監(jiān)控。在未來，能夠和工程建設(shè)系統(tǒng)、計劃與生產(chǎn)統(tǒng)計系統(tǒng)、法律事務(wù)系統(tǒng)等進行整合。同時本系統(tǒng)中的有關(guān)審計信息，如審計報告、審計意見等需要在公司領(lǐng)導(dǎo)綜合查詢系統(tǒng)中體現(xiàn)。基于國家電網(wǎng)公司建設(shè)“一強三優(yōu)”現(xiàn)代化公司的戰(zhàn)略部署，在國家電網(wǎng)公司十一五信息發(fā)展規(guī)劃的總體指導(dǎo)下，依托國家電網(wǎng)公司信息化建設(shè)“SG186”工程，按照公司建立健全審計工作新體制和新機制的要求，以健全公司自我約束機制、增強公司控制能力和防范經(jīng)營風(fēng)險為目的，統(tǒng)一組織建設(shè)計算機輔助審計管理業(yè)務(wù)應(yīng)用，利用一體化企業(yè)級信息集成平臺，實現(xiàn)與財務(wù)、營銷、項目、物資、人力資源、生產(chǎn)等業(yè)務(wù)應(yīng)用的審計，有效開展非現(xiàn)場審計、內(nèi)部控制評審及風(fēng)險評估等計算機輔助審計，對審計相關(guān)資料進行管理分析，建立審計對象基礎(chǔ)資料庫、審計案例庫、審計法規(guī)庫、審計臺帳、決策與支持等業(yè)務(wù)模塊，逐步實現(xiàn)遠程監(jiān)控，建立經(jīng)營風(fēng)險審計預(yù)警機制，提高審計工作效率和質(zhì)量，實現(xiàn)企業(yè)生產(chǎn)經(jīng)營管理全過程的審計，達到防治結(jié)合、以防為主。規(guī)范審計行為，提高審計質(zhì)量和效率，降低審計風(fēng)險。綜合管理主要有審計對象資料庫、審計人員管理、項目計劃信息、項目資料、檔案、案例、法律法規(guī)、審計臺帳、審計決策與支持等業(yè)務(wù)內(nèi)容，主要有公司總部和網(wǎng)省公司審計部來使用；實施工具主要包括財務(wù)、營銷、物資、工程、人力資源、IT等專項審計系統(tǒng)，主要有外出審計小組來使用；審計臺帳管理主要是國網(wǎng)公司總部對基層單位上報的審計成果數(shù)據(jù)進行統(tǒng)計和分析，從而為審計工作提供決策和支持。審計三處負責(zé)總部直接經(jīng)營事項審計、科技項目審計、發(fā)電單位審計、金融資產(chǎn)審計、內(nèi)部控制審計、風(fēng)險管理審計等審計業(yè)務(wù)的歸口管理；牽頭