【正文】 .......66 數(shù)據(jù)傳輸通道命名規(guī)則 ......................................................68第 11 章 標準和規(guī)范 .....................................................73 概述 ......................................................................73 應用系統(tǒng)標準和規(guī)范體系 ....................................................74 基礎規(guī)范 ..................................................................75 集成編碼和規(guī)范 ............................................................76 應用平臺集成規(guī)范 ..........................................................77 應用系統(tǒng)安全管理規(guī)范 ......................................................78 應用系統(tǒng)工程管理規(guī)范 ......................................................79 規(guī)范分析 ..................................................................815 / 83第 1章 金審工程概述 金審工程的建設背景 審計監(jiān)督與金審工程根據(jù)《憲法》規(guī)定，我國政府審計機關的職責主要是對國務院各部門和地方各級政府及其部門的財政財務收支的真實、合法和效益進行審計監(jiān)督。1983 年我國中央和地方各級審計機關建立以來，開展了財政審計、金融審計、企業(yè)審計和領導干部經(jīng)濟責任審計等方面的業(yè)務。1998 年，審計署黨組從新形勢下履行審計監(jiān)督職責、發(fā)展審計事業(yè)的大局出發(fā)，決定建設審計信息化系統(tǒng)。全國各級審計機關的領導和廣大審計人員積極響應審計署黨組的號召，結(jié)合審計工作的實際需要，組織設計開發(fā)了審計業(yè)務和管理方面的應用軟件和數(shù)據(jù)庫，建設了審計機關的局域網(wǎng)，開通了審計署與派出機構(gòu)及省級審計機關的遠程通信網(wǎng)，一場利用計算機技術(shù)開展審計工作的新的戰(zhàn)斗在全國審計系統(tǒng)拉開了帷幕。這些計算機審計軟件的推廣應用，極大地提高了審計業(yè)務和管理工作的質(zhì)量，探索了過去手工狀態(tài)下無法監(jiān)督的利用計算機造假舞弊的問題，同時，通過計算機中級培訓和計算機審計實踐，改善了廣大審計人員利用計算機手段開展審計的觀念，提高了計算機審計技能。從制定審計信息化系統(tǒng)規(guī)劃，到編制立項報告、可行性研究報告和初步設計方案，得到了朱鎔基總理和國務院有關領導，以及國家計委、財政部、國務院辦公廳、國務院信息化工作辦公室等主管部門的大力支持。 金審工程建設目標金審工程的建設目標是，建成對財政、銀行、稅務、海關等部門和重點國有企業(yè)事業(yè)單位的財務信息系統(tǒng)及相關電子數(shù)據(jù)進行密切跟蹤，對財政收支或者財務收支的真實、合法和效益實施有效審計監(jiān)督的信息化系統(tǒng)。增強審計機關在計算機環(huán)境下查錯糾弊、規(guī)范管理、揭露腐敗、打擊犯罪的能力，維護經(jīng)濟秩序，6 / 83促進廉潔高效政府的建設，更好地履行審計法定監(jiān)督職責。促進被審計單位的經(jīng)濟管理和會計核算規(guī)范化，重大違紀違規(guī)問題明顯下降；在審計信息化建設中，進一步促進審計工作的規(guī)范化、標準化、制度化，加快“人、法、技”建設的步伐。 金審工程建設要求強調(diào)整體性。金審工程的總體規(guī)劃、設計方案、規(guī)范標準由審計署統(tǒng)一編制發(fā)布，實行分期分步建設。突出實用性?？紤]先進性。兼顧經(jīng)濟性。確保安全可靠性。重視資源配置效率性。重視可管理性和可維護性。技術(shù)支撐環(huán)境的可替代性。7 / 83 審計應用軟件現(xiàn)狀多年來，各級審計機關組織開發(fā)了一批審計應用軟件，在審計實踐中發(fā)揮了積極的作用，對利用計算機技術(shù)開展審計進行了初步的探索，積累了大量的應用經(jīng)驗。新系統(tǒng)的設計和開發(fā)，要在認真分析原有軟件情況的基礎上，充分吸收原有軟件的成熟、成功的設計思路和經(jīng)驗，并予以統(tǒng)一規(guī)范和整合。 數(shù)據(jù)庫軟件使用的數(shù)據(jù)庫種類繁多，包括：通用的商用數(shù)據(jù)庫：DBOracle、SQLServer、Sybase。開發(fā)語言自帶的數(shù)據(jù)庫。Access 數(shù)據(jù)庫：一般用于小型應用。 C/S 結(jié)構(gòu)的應用軟件開發(fā)語言Delphi：目前有四個軟件采用該語言。是常用的應用開發(fā)語言。VB：目前采用該語言的軟件有三個。開發(fā)速度快，簡單支持面向?qū)ο蟮拈_發(fā)思想。Pb：目前采用該語言的軟件有兩個。對此類應用開發(fā)速度快。使用該軟件開發(fā)的應用支持 Windows 操作系統(tǒng)。支持面向?qū)ο蟮拈_發(fā)方式，適用于對應用速度要求較高的應用開發(fā)。 B/S 結(jié)構(gòu)的應用軟件開發(fā)語言Asp：開發(fā)簡單，但結(jié)構(gòu)性很差，代碼復用性差。10 / 83 金審工程建設的總體考慮建設模式（1）需求、設計堅持自頂向下，一切從需求和整體設計入手，如果需求不清決不盲目建設。從審計署——特派辦——試點省廳——其他省廳——地方審計機關，分層次、分階段進行系統(tǒng)推廣和部署。底層支持應用（如：平臺） 、重點應用（如：人力資源管理、公文管理等）先投入力量進行研發(fā)。國家電子政務廣域網(wǎng)建設完畢之后，可以進一步考慮審計署全局網(wǎng)絡管理。（3）數(shù)據(jù)中心：建設數(shù)據(jù)存儲中心和數(shù)據(jù)處理中心，本期暫不考慮。（2）為了與國家電子政務安全系統(tǒng)的規(guī)劃保持一致，審計署 CA 系統(tǒng)推遲建設。（3） 《基于 XML 的電子公文交換標準》將于年底推出，在審計署公文管理軟件的建設過程中，要預留接口與標準的銜接。在建設過程中，整理和匯編細化的行業(yè)標準和規(guī)范，建立標準庫（5）依據(jù)《電子政務業(yè)務流程設計通用指南》進行業(yè)務系統(tǒng)建模和系統(tǒng)設計，確保應用系統(tǒng)的高效開發(fā)，增加業(yè)務系統(tǒng)的可用性、正確性和經(jīng)濟性。安全系統(tǒng)建設（1）建立網(wǎng)絡安全防護體系（2）推遲建設 CA 系統(tǒng)與應用開發(fā)中過渡問題。2）網(wǎng)絡設備建立安全的網(wǎng)絡環(huán)境。4）使用系統(tǒng)管理軟件監(jiān)控網(wǎng)絡、應用狀況。6）各類軟件根據(jù)自身需求對分類資源進行內(nèi)部控制。應用系統(tǒng)總體設計要統(tǒng)籌考慮中央和地方各級審計機關計算機應用系統(tǒng)的總體需求，實行統(tǒng)一規(guī)劃、整體設計、分層次分階段實施。新系統(tǒng)的設計必須充分總結(jié)和吸收原有應用軟件的合理設計思想和成功經(jīng)驗，研究當前計算機審計發(fā)展的新動向和新要求，在此基礎上按資源共享的總體要求，以及系統(tǒng)論、信息論、控制論的科學思想，有所發(fā)展、有所創(chuàng)新地搞好應用系統(tǒng)的總體設計。應用系統(tǒng)總體設計一定要貼近計算機審計業(yè)務和管理工作的實際需求，堅持需求先導、應用為主、經(jīng)濟實用、技術(shù)先進的設計要求。這是應用系統(tǒng)設計的重要原則，在應用系統(tǒng)的構(gòu)架、數(shù)據(jù)資源的規(guī)劃、先進技術(shù)的采用、開發(fā)模式的改造等方面，都要確保信息資源共享的實現(xiàn)。本著有國標用國標，無國標定署（部）標的要求，建立應用系統(tǒng)設計開發(fā)的規(guī)范標準。 應用系統(tǒng)的內(nèi)容應用系統(tǒng)包括三大部分，即：審計管理系統(tǒng)、審計實施系統(tǒng)、聯(lián)網(wǎng)審計系統(tǒng)（下圖）：圖 21 應用系統(tǒng)總體規(guī)劃圖審計管理系統(tǒng)（Office Automatine） ，簡稱 OA 系統(tǒng)。通過組合這些軟件的功能模塊和外購的一些信息類軟件，實現(xiàn)五個子系統(tǒng)，即：領導決策參閱信息。審計計劃管理、審計統(tǒng)計管理、察看現(xiàn)場資料軟件、人力資源管理、外事管理、網(wǎng)上培訓、被審計單位資料等的業(yè)務管理系統(tǒng)。宏觀經(jīng)濟信息、審計法律法規(guī)、國際審計信息等共享信息系統(tǒng)。主要為審計人員計算機上提供開展審計項目所需的計算機審計軟件，包括審計項目管理、審計程序?qū)颉?shù)據(jù)采集與轉(zhuǎn)換、審計統(tǒng)計抽樣、審計工作底稿管理等軟件和相應的數(shù)據(jù)庫。主要為審計機關開展與重點資金、重要領域、重要部門的聯(lián)網(wǎng)審計提供計算機審計的手段，包括財政聯(lián)網(wǎng)系統(tǒng)，具體可分為海關聯(lián)網(wǎng)審計系統(tǒng)、稅務聯(lián)網(wǎng)審計系統(tǒng)、財政聯(lián)網(wǎng)審計系統(tǒng)等。企業(yè)聯(lián)網(wǎng)審計系統(tǒng)。目前，審計系統(tǒng)對 OA 系統(tǒng)、AO 系統(tǒng)的審計實踐業(yè)務需求已基本明確，并已列為金審工程一期建設的重點任務，聯(lián)網(wǎng)審計系統(tǒng)尚在探索階段。 總體設計的范圍對應用系統(tǒng)進行總體描述，并實現(xiàn)各功能模塊的邊界切分。設計各功能模塊的接口。設計應用系統(tǒng)、技術(shù)支撐環(huán)境的部署。 審計管理系統(tǒng) 定位審計管理系統(tǒng)是審計業(yè)務管理和行政辦公與決策的綜合性辦公業(yè)務系統(tǒng)。將審計管理系統(tǒng)中的軟件劃分為 5 個工作區(qū)：領導決策區(qū)、公文流轉(zhuǎn)區(qū)、審計管理區(qū)、機關事務區(qū)和信息共享區(qū)。公文流轉(zhuǎn)區(qū)是審計機關各類文書的編制、收發(fā)和管理的工作區(qū)，包括：公文起草與簽批、閱文、公文辦理和歸檔，信息的內(nèi)外部流轉(zhuǎn)等。其內(nèi)容包括：宏觀經(jīng)濟和政策信息、審計資料信息、審計法律法規(guī)信息、國際審計交流信息等。審計管理區(qū)也可稱為業(yè)務管理區(qū)，主要為人力資源管理、審計計劃、審計統(tǒng)計、審計檔案、察看現(xiàn)場資料、外事管理、被審計單位資料信息查詢與管理、審計專家經(jīng)驗信息查詢與管理等審計業(yè)務管理提供功能。本工作區(qū)按照用戶的角色權(quán)限，提供不同的功能。其主要功能有：目錄服務；應用系統(tǒng)安全支撐；集中管理的應用支撐；數(shù)據(jù)傳輸通道；界面整合。具體包括：為審計人員編制審計文書提供錄入、修改、交換等編輯功能；14 / 83為各級領導提供審批、簽發(fā)文書的功能；為文件印發(fā)提供各種審計文書模版和自動套用功能；為各級審計機關文秘人員提供收文、發(fā)文和歸檔管理功能；為審計機關與外部的文件交換提供統(tǒng)一的收發(fā)功能。審計計劃管理軟件主要完成審計機關的年度審計項目計劃的制定、頒發(fā)、執(zhí)行情況檢查和計劃匯總等功能。審計統(tǒng)計管理軟件主要完成審計計劃確定的審計項目成果情況的統(tǒng)計、報表、查詢分析等功能。察看現(xiàn)場資料軟件在計劃制定完畢或者調(diào)整完畢之后，可以獲得本年度的審計計劃。在審計小組外出審計之前，可以維護項目的基本信息。審計機關的領導、審計項目的負責人和審計人員可以在任意時間，察看審計項目現(xiàn)場的各種信息以及了解項目執(zhí)行進度情況，并根據(jù)情況需要對項目提出一些指導意見反饋。15 / 83檔案管理軟件主要完成審計檔案、行政檔案、基建檔案、財務檔案等的建立、存儲、查詢和管理功能。人力資源數(shù)據(jù)庫及管理軟件主要完成人事和相關部門的人力資源信息管理工作。被審計單位資料庫及管理軟件主要完成被審計單位的基本情況、財政財務報表情況、特殊經(jīng)濟業(yè)務情況、審計記錄情況等四個方面內(nèi)容的建設，使審計機關全面掌握被審計單位的總體情況，以便為審計工作的各項決策提供依據(jù)。比如，全國共有多少被審計單位，各行業(yè)的被審計單位、各級審計機關審計管轄范圍的被審計單位、經(jīng)常性審計的被審計單位、從未接受過審計的被審計單位、資金額度超過一定范圍的被審計單位等各有多少個，為審計機關工作決策提供依據(jù)。具體包括：16 / 83提供審計專家經(jīng)驗的導入、編輯和整合功能；提供審計專家經(jīng)驗的查詢、閱覽，幫助審計人員學習和積累審計經(jīng)驗；提供審計專家經(jīng)驗模型的提取功能，為審計分析等軟件直接利用，并允許修改后用于對現(xiàn)場審計問題的分析；提供審計專家經(jīng)驗的導入、導出，以及數(shù)據(jù)維護等功能。具體包括：審計法律法規(guī)的掃描、導入、編輯、整理功能；提供審計法律法規(guī)的各種單項和組合查詢功能，并提供相應的復制功能；提供向各審計機關發(fā)送審計法律法規(guī)資料庫的功能；數(shù)據(jù)維護和系統(tǒng)保護功能。提供統(tǒng)一的集成界面，集成應用的 Web 部分，并統(tǒng)一提供代辦工作等個性化信息。公文管理系統(tǒng)根據(jù)業(yè)務流程，向“審計計劃管理軟件” 、 “審計統(tǒng)計管理軟件” 、 “機關事務管理軟件” 、 “外事管理軟件”提供審批工作流，完成相關信息的審批，審批使用手工方式完成。審計計劃管理軟件提供接口，向“審計統(tǒng)計管理軟件” 、 “審計項目管理軟件”等提供審計計劃相關信息。檔案管理軟件提供接口，接收公文信息的歸檔。使用平臺提供的各種基本服務。使用計劃軟件提供的數(shù)據(jù)接口，獲得相關項目數(shù)據(jù)。調(diào)用“被審計單位資料庫”提供接口，提供審計臺帳等信息。被審計單位資料庫提供接口，向“審計計劃軟件”等相關軟件提供需要的被審計單位信息；提供接口，接收“審計統(tǒng)計軟件”提供的審計臺帳等審計信息；提供接口，接受對被審計單位資料庫的加載信息。18 / 83審計專家經(jīng)驗庫提供接口，向其他審計軟件提供需要的經(jīng)驗信息；提供接口，接受對審計專家經(jīng)驗庫的加載信息。使用平臺提供的各種基本服務。如果每個軟件都使用單獨的界面，某個審計人員有可能需要啟動多個軟件才能完成一項工作，帶來了很大的不便。如下圖，以菜單方式，按照審計管理系統(tǒng)五個區(qū)的設計，將各軟件的功能集成在統(tǒng)一的界面中，向?qū)徲嬋藛T提供服務。如上圖所示：審計項目從審計署—〉特派辦/省級審計廳—〉市級審計機關—〉縣級審計機關，逐級分解為一級項目—〉二級項目—〉三級項目—〉四級項目—〉子項目。因此，相關軟件上線后，需要支持這種數(shù)據(jù)層次關系。審計質(zhì)量保障的要求審 計 方 案審 計 事 項 擠 占 挪 用－ 越 權(quán) 減 免 稅－ 管 理 不 善。 。 。 。如上圖所示，通過依據(jù)從“公文管理系統(tǒng)”中下載的審計方案，在“審計項目管理”軟件中制定審計事項；按照制定的審計事項，在“審計工作底稿管理”軟件中收集審計證據(jù)、編制審計工作底稿，建立審計工作底稿和審計證據(jù)之間的關聯(lián)，建立相關數(shù)據(jù)的索引。 。數(shù) 據(jù) 庫 服 務 器計 劃 數(shù) 據(jù)統(tǒng) 計 數(shù) 據(jù)被 審 計 單 位 數(shù) 據(jù)檔 案 數(shù) 據(jù)。 。 。