工程總體建設方案書

1、 . . 99/108工程總體建設方案書 日期：內部資料注意保密“SG186”工程總體建設方案第11分冊審計管理業(yè)務應用（初稿）信息工作辦公室二六年六月 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc1377429671現狀分析 PAGEREF _Toc137742967 h 1HYPERLINK l _Toc1377429681.1現狀概述 PAGEREF _Toc137742968 h 1HYPERLINK l _Toc1377429691.2現狀描述 PAGEREF _Toc137742969 h 1HYPERLINK l _Toc1377429701.2.1公

2、司總部 PAGEREF _Toc137742970 h 1HYPERLINK l _Toc1377429711.2.2網省公司 PAGEREF _Toc137742971 h 2HYPERLINK l _Toc1377429721.2.3地市縣公司 PAGEREF _Toc137742972 h 3HYPERLINK l _Toc1377429731.2.4現狀總結 PAGEREF _Toc137742973 h 3HYPERLINK l _Toc1377429742 建設目標 PAGEREF _Toc137742974 h 4HYPERLINK l _Toc1377429752.1審計職責

3、PAGEREF _Toc137742975 h 4HYPERLINK l _Toc1377429762.2信息化需求 PAGEREF _Toc137742976 h 6HYPERLINK l _Toc1377429772.3建設思路和原則 PAGEREF _Toc137742977 h 7HYPERLINK l _Toc1377429782.4建設目標 PAGEREF _Toc137742978 h 7HYPERLINK l _Toc1377429792.5建設容 PAGEREF _Toc137742979 h 8HYPERLINK l _Toc1377429802.6“十一五”進度計劃 PA

4、GEREF _Toc137742980 h 9HYPERLINK l _Toc1377429812.7 2006年工作計劃 PAGEREF _Toc137742981 h 10HYPERLINK l _Toc1377429823總體架構 PAGEREF _Toc137742982 h 11HYPERLINK l _Toc1377429833.1業(yè)務和功能架構 PAGEREF _Toc137742983 h 11HYPERLINK l _Toc1377429843.2技術、數據、安全架構 PAGEREF _Toc137742984 h 12HYPERLINK l _Toc1377429853.2

5、.1技術路線 PAGEREF _Toc137742985 h 12HYPERLINK l _Toc1377429863.2.1.1 J2EE技術 PAGEREF _Toc137742986 h 12HYPERLINK l _Toc1377429873.2.1.2 Delphi技術 PAGEREF _Toc137742987 h 13HYPERLINK l _Toc1377429883.2.1.3 Web Service 技術 PAGEREF _Toc137742988 h 15HYPERLINK l _Toc1377429893.2.2網絡結構 PAGEREF _Toc137742989 h

6、16HYPERLINK l _Toc1377429903.2.3安全原則 PAGEREF _Toc137742990 h 17HYPERLINK l _Toc1377429913.2.4設計原則 PAGEREF _Toc137742991 h 19HYPERLINK l _Toc1377429923.3集成架構 PAGEREF _Toc137742992 h 20HYPERLINK l _Toc1377429933.4標準架構 PAGEREF _Toc137742993 h 21HYPERLINK l _Toc1377429944 業(yè)務功能規(guī) PAGEREF _Toc137742994 h 2

7、4HYPERLINK l _Toc1377429954.1 審計綜合管理系統(tǒng) PAGEREF _Toc137742995 h 24HYPERLINK l _Toc1377429964.1.1 概述 PAGEREF _Toc137742996 h 24HYPERLINK l _Toc1377429974.1.2 綜合管理系統(tǒng)整體功能 PAGEREF _Toc137742997 h 25HYPERLINK l _Toc1377429984.1.3 綜合管理系統(tǒng)功能規(guī) PAGEREF _Toc137742998 h 25HYPERLINK l _Toc1377429994.2 審計項目實施系統(tǒng)（框架

8、） PAGEREF _Toc137742999 h 29HYPERLINK l _Toc1377430004.2.1概述 PAGEREF _Toc137743000 h 29HYPERLINK l _Toc1377430014.2.2項目實施系統(tǒng)總體功能 PAGEREF _Toc137743001 h 30HYPERLINK l _Toc1377430024.2.3項目實施系統(tǒng)功能規(guī) PAGEREF _Toc137743002 h 31HYPERLINK l _Toc1377430034.3 財務專項審計子系統(tǒng) PAGEREF _Toc137743003 h 42HYPERLINK l _To

9、c1377430044.3.1 概述 PAGEREF _Toc137743004 h 42HYPERLINK l _Toc1377430054.3.2 財務審計子系統(tǒng)整體功能 PAGEREF _Toc137743005 h 43HYPERLINK l _Toc1377430064.3.3 財務審計子系統(tǒng)功能規(guī) PAGEREF _Toc137743006 h 44HYPERLINK l _Toc1377430074.4 營銷專項審計子系統(tǒng) PAGEREF _Toc137743007 h 52HYPERLINK l _Toc1377430084.4.1概述 PAGEREF _Toc13774300

10、8 h 52HYPERLINK l _Toc1377430094.4.2用電營銷審計整體功能 PAGEREF _Toc137743009 h 55HYPERLINK l _Toc1377430104.4.3用電營銷審計功能規(guī) PAGEREF _Toc137743010 h 58HYPERLINK l _Toc1377430114.5 工程專項審計子系統(tǒng) PAGEREF _Toc137743011 h 67HYPERLINK l _Toc1377430124.5.1 概述 PAGEREF _Toc137743012 h 67HYPERLINK l _Toc1377430134.5.2 工程審計總

11、體功能 PAGEREF _Toc137743013 h 68HYPERLINK l _Toc1377430144.5.3功能規(guī) PAGEREF _Toc137743014 h 68HYPERLINK l _Toc1377430154.6 物資專項審計子系統(tǒng) PAGEREF _Toc137743015 h 70HYPERLINK l _Toc1377430164.6.1概述 PAGEREF _Toc137743016 h 70HYPERLINK l _Toc1377430174.6.2物資審計整體功能 PAGEREF _Toc137743017 h 71HYPERLINK l _Toc13774

12、30184.6.3物資審計功能規(guī) PAGEREF _Toc137743018 h 71HYPERLINK l _Toc1377430194.7人力資源專項審計子系統(tǒng) PAGEREF _Toc137743019 h 74HYPERLINK l _Toc1377430204.7.1概述 PAGEREF _Toc137743020 h 74HYPERLINK l _Toc1377430214.7.2人力資源審計整體功能 PAGEREF _Toc137743021 h 75HYPERLINK l _Toc1377430224.7.3人力資源審計功能規(guī) PAGEREF _Toc137743022 h 7

13、7HYPERLINK l _Toc1377430234.8 IT專項審計子系統(tǒng) PAGEREF _Toc137743023 h 85HYPERLINK l _Toc1377430244.8.1概述 PAGEREF _Toc137743024 h 85HYPERLINK l _Toc1377430254.8.2信息系統(tǒng)審計重點 PAGEREF _Toc137743025 h 85HYPERLINK l _Toc1377430264.8.3信息系統(tǒng)審計功能規(guī) PAGEREF _Toc137743026 h 86HYPERLINK l _Toc1377430275 建設模式 PAGEREF _Toc

14、137743027 h 86HYPERLINK l _Toc1377430285.1建設策略 PAGEREF _Toc137743028 h 86HYPERLINK l _Toc1377430295.2項目組 PAGEREF _Toc137743029 h 87HYPERLINK l _Toc1377430305.3建設模式 PAGEREF _Toc137743030 h 87HYPERLINK l _Toc1377430316 實施計劃 PAGEREF _Toc137743031 h 88HYPERLINK l _Toc1377430326.1設計開發(fā)計劃 PAGEREF _Toc13774

15、3032 h 88HYPERLINK l _Toc1377430336.2標準編制計劃 PAGEREF _Toc137743033 h 89HYPERLINK l _Toc1377430346.3試點完善計劃 PAGEREF _Toc137743034 h 89HYPERLINK l _Toc1377430356.4應用推廣計劃 PAGEREF _Toc137743035 h 89HYPERLINK l _Toc1377430367 建設風險與保障措施 PAGEREF _Toc137743036 h 90HYPERLINK l _Toc1377430377.1技術風險與規(guī)避措施 PAGEREF

16、 _Toc137743037 h 90HYPERLINK l _Toc1377430387.1.1技術風險 PAGEREF _Toc137743038 h 90HYPERLINK l _Toc1377430397.1.2規(guī)避措施 PAGEREF _Toc137743039 h 90HYPERLINK l _Toc1377430407.2.實施風險與規(guī)避措施 PAGEREF _Toc137743040 h 90HYPERLINK l _Toc1377430417.2.1實施風險 PAGEREF _Toc137743041 h 90HYPERLINK l _Toc1377430427.2.2規(guī)避措

17、施 PAGEREF _Toc137743042 h 91HYPERLINK l _Toc1377430437.3.產品風險與規(guī)避措施 PAGEREF _Toc137743043 h 91HYPERLINK l _Toc1377430447.3.1產品風險 PAGEREF _Toc137743044 h 91HYPERLINK l _Toc1377430457.3.2規(guī)避措施 PAGEREF _Toc137743045 h 92HYPERLINK l _Toc1377430468 投資概算與效益分析 PAGEREF _Toc137743046 h 92HYPERLINK l _Toc137743

18、0478.1投資預算 PAGEREF _Toc137743047 h 92HYPERLINK l _Toc1377430488.1.1 建設營銷專項審計系統(tǒng) PAGEREF _Toc137743048 h 92HYPERLINK l _Toc1377430498.1.2審計管理系統(tǒng)深化研究 PAGEREF _Toc137743049 h 93HYPERLINK l _Toc1377430508.1.3 審計管理系統(tǒng)推廣 PAGEREF _Toc137743050 h 93HYPERLINK l _Toc1377430518.1.4 建設工程項目專項審計系統(tǒng) PAGEREF _Toc137743

19、051 h 94HYPERLINK l _Toc1377430528.1.5 建設物資專項審計系統(tǒng) PAGEREF _Toc137743052 h 95HYPERLINK l _Toc1377430538.1.6 建設人力資源專項審計系統(tǒng) PAGEREF _Toc137743053 h 95HYPERLINK l _Toc1377430548.1.7 建設IT專項審計系統(tǒng) PAGEREF _Toc137743054 h 96HYPERLINK l _Toc1377430558.2效益分析 PAGEREF _Toc137743055 h 96HYPERLINK l _Toc1377430568.

20、2.1直接經濟效益 PAGEREF _Toc137743056 h 96HYPERLINK l _Toc1377430578.2.2間接經濟效益 PAGEREF _Toc137743057 h 97前 言為貫徹國家電網公司“十一五”信息發(fā)展規(guī)劃，落實公司黨組關于加強信息化建設的一系列重要決策和部署，“舉全公司之力、聚全公司之智”，全力推進“SG186”工程建設，近來，信息工作辦公室組織公司系統(tǒng)16家具有電力業(yè)務應用開發(fā)經驗的信息化研發(fā)單位，在充分借鑒國外信息化建設的成熟經驗和參考各網省公司已建業(yè)務應用有關資料的基礎上，編寫了“SG186”工程總體建設方案（初稿），共分19分冊，近100萬字?？?/p>

21、體建設方案遵循“一個系統(tǒng)、二級中心、三層應用”原則，從一體化設計思想出發(fā)，涵蓋了一體化企業(yè)級信息集成平臺、八大業(yè)務應用與三個專題應用，盡可能兼顧公司系統(tǒng)不同地區(qū)、不同類型、不同層次的需要，是后續(xù)詳細設計的基礎。國電信息中心、市電力公司，以與省電力公司、省電力公司和省電力公司有關人員也參加了編寫工作。信息工作辦公室2006年6月“SG186”工程總體建設方案各分冊編寫單位一覽表：類別分冊名稱編寫單位一體化企業(yè)級信息集成平臺一體化企業(yè)級信息集成平臺建設方案國電信息中心、中電普華信息技術、億力電力科技股份八大業(yè)務應用集成方案中電普華信息技術、各業(yè)務應用編寫單位八大業(yè)務應用財務（資金）管理業(yè)務應用建設

22、方案益和電力科技、中電普華信息技術營銷管理業(yè)務應用建設方案源高科技、中電普華信息技術、電力繼遠軟件XX公司安全生產管理業(yè)務應用建設方案南瑞信息系統(tǒng)公司、億力電力科技股份、欣能信息技術發(fā)展協同辦公業(yè)務應用建設方案億力電力科技股份、中電普華信息技術、電力繼遠軟件XX公司、電力信通人力資源管理業(yè)務應用建設方案中電普華信息技術、源集團信息技術、普訊電力信息技術、中電飛華通信股份物資管理業(yè)務應用建設方案啟明星銀?？萍?、傲立信息產業(yè)、新能量科技項目管理業(yè)務應用建設方案華中電力科技開發(fā)、普訊電力信息技術、中電普華信息技術綜合管理業(yè)務應用規(guī)劃、計劃與統(tǒng)計業(yè)務應用建設方案中電普華信息技術審計管理業(yè)務應用建設方案

23、中電普華信息技術、華中電力科技開發(fā)經濟法律事務業(yè)務應用建設方案億力電力科技股份創(chuàng)一流同業(yè)對標業(yè)務應用建設方案中電普華信息技術、電力信通紀檢監(jiān)察業(yè)務應用建設方案電力繼遠軟件XX公司黨政工團、國際合作管理等業(yè)務應用建設方案中電普華信息技術、意能專題方案國網公司ERP建設指導方案國電信息中心、市電力公司跨區(qū)電網輸變電監(jiān)管業(yè)務應用建設方案南瑞信息系統(tǒng)公司農電管理業(yè)務應用建設方案中電普華信息技術、南瑞信息系統(tǒng)公司統(tǒng)一招投標業(yè)務應用建設方案新能量科技、啟明星銀?？萍?現狀分析1.1現狀概述隨著會計電算化工作的不斷進展，審計對象發(fā)生了根本性變化，僅用手工審計方式很難對財務會計信息失真的現象進行有效的檢查，傳

24、統(tǒng)的審計手段已不能適應會計數據電子化和海量化的需要。因此，審計業(yè)務應用被提上了公司總部與各網省公司審計信息化建設日程。2006年3月，國家電網公司信息工作辦公室會同有關部門和單位，通過實地調查、填寫調查表、核實等多種手段和方式，對系統(tǒng)各單位的審計信息化建設情況進行了調研。調研的圍包括全國5個區(qū)域公司、24個省公司和13個直屬單位?！笆晃濉逼陂g，公司審計信息化工作取得了較大進步，公司總部、華中、西北、等網省公司在審計管理信息化方面進行了有益地嘗試和探索，并取得了一定成效。 審計信息化建設主要包括審計綜合管理和審計項目實施兩個系統(tǒng)。審計綜合管理系統(tǒng)使用對象為管理層用戶，主要包括計劃管理、項目資料

25、、案例管理、審計人員庫、審計對象資料庫、中介機構管理、審計臺帳管理、決策與支持等功能模塊，項目實施系統(tǒng)（也稱審計實施工具）由外出審計工作小組使用，主要包括財務、營銷、工程、物資、人力資源、IT等專項審計。1.2現狀描述1.2.1公司總部公司總部分別在2003年和2005年建設了審計綜合管理信息系統(tǒng)和審計管理系統(tǒng)。審計綜合管理信息系統(tǒng)采用C/S模式，主要包括臺帳管理、法規(guī)制度管理和報表管理，主要解決了項目臺帳、簽證臺帳和外審臺帳等數據的統(tǒng)計和分析，體現了各單位審計成果的利用，發(fā)揮了審計工作的作用。但功能單一，不能滿足領導層管理和審計實施項目所需；報表模版不能靈活定制，不能滿足審計業(yè)務不斷發(fā)展的需

26、要。審計管理系統(tǒng)解決了管理層和操作層的需要，分別體現到審計綜合管理系統(tǒng)和審計項目實施系統(tǒng)，分別采用B/S和C/S的架構模式，審計綜合管理系統(tǒng)主要包括計劃管理、項目資料、案例管理、審計人員庫、審計對象資料庫、中介機構管理等模塊，達到對審計業(yè)務綜合管理作用。項目實施系統(tǒng)（實施工具）主要包括數據采集、作業(yè)管理、法律法規(guī)、案例、財務專項審計等主要模塊，達到了外出審計實施小組現場實施工作的要求。2006年公司總部審計項目全面使用審計管理系統(tǒng)輔助工作，通過對電科院、武高所、東北公司、公司、公司、公司等25個網?。ㄖ睂伲﹩挝贿M行的任期經濟責任審計和預算執(zhí)行審計，審計管理系統(tǒng)的建設達到了預期目標和要求，特別是

27、使用項目實施系統(tǒng)規(guī)的作業(yè)流程和強大的財務數據分析功能，不僅規(guī)了審計工作，而且提高了審計工作效率和質量。1.2.2網省公司2001年至2005年，從審計業(yè)務的需求考慮，各網省公司建設的審計軟件只滿足了財務專項審計，如：華中電網公司建設了審計直通車、西北電網公司建設了金信審計、電力公司開發(fā)了中岳通用審計。網省公司審計信息化建設為國網公司審計管理系統(tǒng)的建設起到了參考和促進作用。到目前為止，網省公司建設的審計軟件除了和采用B/S模式外，其他建設單位均采用了C/S模式、技術路線一樣、功能類似。具體建設業(yè)務如下表： 模塊單位 綜合管理 項目實施工具（專項審計 ）對象資料庫審計人才庫計劃管理案例管理檔案管理

28、法律法規(guī)庫審計臺帳決策與支持財務審計營銷 審計工程審計物資審計人力資源審計IT審計國網 總部華北蒙東北華東華中西北說明：(注：“”表示已建設；“”表示在建或年啟動建設； “”表示建成，正在完善；空白表示今年沒有建設計劃)1.2.3地市縣公司 由于地市供電公司信息水平相對滯后，以與業(yè)務量相對較少，沒有建設審計軟件，部分單位直接利用上級網省單位開發(fā)的審計軟件，開展自己的業(yè)務工作。1.2.4現狀總結網省公司審計信息化系統(tǒng)水平參差不齊、標準不統(tǒng)一，審計類型、審計環(huán)節(jié)、審計分項、工作底稿不統(tǒng)一，作業(yè)流程不規(guī)，不能滿足國網公司審計部的管理要求；功能相對單一，數據采集接口不全面，應整合公司系統(tǒng)所有財務管理系

29、統(tǒng)軟件接口；接口差異很大，很難實現公司系統(tǒng)上下數據的對接；技術路線不統(tǒng)一，采用不同的開發(fā)語言和不同的數據庫，很難實現系統(tǒng)的整合和數據的集成。公司總部2005年建設的審計管理系統(tǒng)相對解決了標準統(tǒng)一、接口對接、功能單一等問題，但業(yè)務應用不夠全面，同網省公司一樣，只解決了財務專項審計，不能滿足審計業(yè)務不斷開展需要?！笆晃濉逼陂g是國家電網公司快速健康發(fā)展的關鍵時期，同時也是審計信息化建設的關鍵時機。在國家電網公司“十一五”信息化建設的統(tǒng)一指導下，在“SG186工程”統(tǒng)一規(guī)劃下，在國家電網公司統(tǒng)一技術路線的規(guī)下，結合公司審計部工作職責與業(yè)務特性，務實、嚴謹、認真地對信息化建設進行規(guī)劃，建設營銷、工程、

30、物資、人力資源、IT審計等專項審計系統(tǒng)，從而加強審計職能，規(guī)審計作業(yè)，提高審計效率。2 建設目標2.1審計職責審計部各處職責的總體原則是計劃統(tǒng)一下達，業(yè)務統(tǒng)一歸口，項目統(tǒng)籌實施，歸口管理與統(tǒng)籌組織實施相結合，業(yè)務分工和分管單位相結合，建立職責明確、總體協調、運轉高效的工作機制。負責公司總部與全資企業(yè)、控股公司和直屬單位經營活動的審計監(jiān)督；負責公司部控制情況的檢查和評價；負責公司全資企業(yè)、控股公司和直屬單位領導班子經濟責任任期和離任審計；負責公司外派監(jiān)事的業(yè)務指導；配合公司監(jiān)察（紀檢）部門對有關經濟案件進行審計調查；負責公司外派審計機構的管理；指導公司系統(tǒng)審計工作。審計部各處在審計部職責框架下開

31、展工作。各處對其歸口管理的某項工作和某類業(yè)務的職責是總體管理，主要包括總體指導、計劃制定或審核、結果的歸集、整理、總結、分析以與該類業(yè)務的培訓等。各處對其負責的工作的職責是組織實施，包括該項工作的籌劃、組織、實施、結果報告以與與之相關的協調等工作。各處對所負責的工作，可以由本處力量完成，也可對該項工作的開展進行策劃并提出方案，組織力量完成。根據領導安排，各處在履行本處職責的基礎上，各處有配合和協助其他處完成相關工作的義務。綜合處協助公司領導協調和推進審計部日常工作并督促落實，負責制度建設、培訓、課題研究等工作的歸口管理。審計一處負責任期經濟責任審計、電力銷售審計、工資與業(yè)績考核以與經營情況審計

32、業(yè)務的歸口管理；牽頭負責分工圍單位的審計計劃擬定與審計情況的歸集。審計二處負責投資與招標管理審計、預算執(zhí)行情況審計等審計業(yè)務的歸口管理；牽頭負責分工圍單位的審計計劃擬定與審計情況的歸集。審計三處負責總部直接經營事項審計、科技項目審計、發(fā)電單位審計、金融資產審計、部控制審計、風險管理審計等審計業(yè)務的歸口管理；牽頭負責分工圍單位的審計計劃擬定與審計情況的歸集；牽頭負責協調計算機輔助審計的推廣應用和公司與公司系統(tǒng)接受外部審計、檢查的配合和協調工作。2.2信息化需求圖2-1 審計信息化需求體系如圖2-1所示，根據國網公司與網省公司審計部業(yè)務流程和對應子系統(tǒng)的分析，審計業(yè)務主要體現在綜合管理、實施工具（

33、審計項目實施系統(tǒng)）和審計臺帳管理三個主要方面。綜合管理主要有審計對象資料庫、審計人員管理、項目計劃信息、項目資料、檔案、案例、法律法規(guī)、審計臺帳、審計決策與支持等業(yè)務容，主要有公司總部和網省公司審計部來使用；實施工具主要包括財務、營銷、物資、工程、人力資源、IT等專項審計系統(tǒng)，主要有外出審計小組來使用；審計臺帳管理主要是國網公司總部對基層單位上報的審計成果數據進行統(tǒng)計和分析，從而為審計工作提供決策和支持。2.3建設思路和原則適應公司管理信息化發(fā)展的要求，為開展計算機審計工作搭建一個綜合平臺，充分利用被審計對象的信息系統(tǒng)，應用一定的審計方法，把握總體，鎖定重點，精確延伸，達到審計工作和公司信息化

34、系統(tǒng)的有機結合。規(guī)審計行為，提高審計質量和效率，降低審計風險。因此，充分利用現有資源，避免重復建設，充分考慮系統(tǒng)安全性，總體規(guī)劃，分步實施，統(tǒng)設，統(tǒng)一推廣；先完善審計綜合管理系統(tǒng)，再建設項目實施系統(tǒng)框架，并對后續(xù)升級留有接口；對專項審計系統(tǒng)逐步建設和完善，成熟一個，掛接一個，推廣一個。2.4建設目標基于國家電網公司建設“一強三優(yōu)”現代化公司的戰(zhàn)略部署，在國家電網公司十一五信息發(fā)展規(guī)劃的總體指導下，依托國家電網公司信息化建設“SG186”工程，按照公司建立健全審計工作新體制和新機制的要求，以健全公司自我約束機制、增強公司控制能力和防經營風險為目的，統(tǒng)一組織建設計算機輔助審計管理業(yè)務應用，利用一體

35、化企業(yè)級信息集成平臺，實現與財務、營銷、項目、物資、人力資源、生產等業(yè)務應用的審計，有效開展非現場審計、部控制評審與風險評估等計算機輔助審計，對審計相關資料進行管理分析，建立審計對象基礎資料庫、審計案例庫、審計法規(guī)庫、審計臺帳、決策與支持等業(yè)務模塊，逐步實現遠程監(jiān)控，建立經營風險審計預警機制，提高審計工作效率和質量，實現企業(yè)生產經營管理全過程的審計，達到防治結合、以防為主。審計管理系統(tǒng)在公司本部：有工作流程需要通過辦公自動化系統(tǒng)實現部局之間的流轉。同時本系統(tǒng)中的有關審計信息，如審計報告、審計意見等需要在公司領導綜合查詢系統(tǒng)中體現。本系統(tǒng)要和公司財務信息系統(tǒng)聯網，實時監(jiān)控財務數據。在未來，能夠和

36、工程建設系統(tǒng)、計劃與生產統(tǒng)計系統(tǒng)、法律事務系統(tǒng)等進行整合。隨著公司總部數據倉庫的建立和完善，審計綜合管理平臺和公司數據倉庫對接，可以為審計人員提供大量的信息資源，審計人員可以利用這個平臺經常進行非現場審計和分析，縮短審計的空間距離，更有效地發(fā)揮非現場審計的作用。審計管理系統(tǒng)對直屬單位的有關經營和業(yè)務信息系統(tǒng)（如財務系統(tǒng)）進行聯網監(jiān)控。直屬單位的有關系統(tǒng)連接到數據采集轉換工具(客戶端)上，數據單方向傳遞到公司本部審計系統(tǒng)中，保證有關系統(tǒng)的安全性。公司本部的審計綜合管理系統(tǒng)建立了審計基礎資料庫和審計人員庫，對于各審計派出機構負責更新的數據或資料，也通過網絡更新的方式進行數據更新和同步。通過十一五期

37、間的審計管理系統(tǒng)的建設，基本達到以下五個目的：業(yè)務規(guī)：通過信息系統(tǒng)制定的各專項審計環(huán)節(jié)，分項、控制點等審計標準要素以與統(tǒng)一、科學、規(guī)的審計流程，能夠減少審計工作量、快速引導審計人員開展工作，規(guī)審計工作，提高審計工作效率，促進公司審計現代化水平不斷提高。管理強化：通過數據交換系統(tǒng)，實時查閱現場審計工作成果，達到對外出審計工作的指導、監(jiān)督和管理。信息共享：把審計人員的職業(yè)經驗以信息化的方式進行總結、提煉和表達，建立審計知識庫，建設的審計應用系統(tǒng)可以識別、提取和運行。審計智慧的共享極提高了審計信息化程度和審計監(jiān)督的綜合能力。決策支持：對審計資料（工作底稿）、臺帳信息不同角度的統(tǒng)計和分析，幫助業(yè)務部門

38、與時發(fā)現問題、正確做出決策、嚴密制定計劃、有效執(zhí)行控制和快速分析評估，持續(xù)保持審計工作的制約、防護作用。2.5建設容完善審計管理系統(tǒng), 在綜合管理系統(tǒng)基礎上，利用數據交換平臺，建設審計臺帳管理和決策支持模塊，實現審計綜合管理系統(tǒng)與公司總部協同辦公系統(tǒng)，企業(yè)門戶的集成和整合；建設項目實施系統(tǒng)框架，并集成財務專項審計系統(tǒng)；在項目實施系統(tǒng)框架上，根據審計業(yè)務對信息化需求的輕重緩急，按照規(guī)劃和建設思路，分別制定營銷、工程項目、物資、人力資源、IT等專項審計的標準和相關的工作。2.6“十一五”進度計劃第一階段（2006-2007年） 公司總部：完成國家電網公司審計信息系統(tǒng)建設總體需求分析和規(guī)劃設計。在公

39、司總部統(tǒng)一組織開發(fā)的系統(tǒng)基礎上，結合2006年審計項目的實施情況，完善審計管理系統(tǒng)。在綜合管理系統(tǒng)基礎上，利用數據交換平臺，建設審計臺帳管理和決策支持模塊，實現審計綜合管理系統(tǒng)與公司總部協同辦公系統(tǒng)，企業(yè)門戶的集成和整合。審計管理系統(tǒng)在審計派出機構進行試點應用。進行營銷專項審計的前期調研和分析工作。網省公司：在總部的統(tǒng)一組織下，在試點單位的基礎上，各網省公司逐步建立以財務審計為核心的審計項目實施系統(tǒng)，實現數據的遠程采集，有效開展現場和非現場審計。在3-5試點網省公司建立綜合管理系統(tǒng)，實現與項目實施系統(tǒng)的數據交換，實現項目計劃、審計人員，審計對象資料庫，檔案和案例、法律法規(guī)、審計臺帳、審計決策支

40、持等功能模塊。第二階段（20082009年） 公司總部：實現公司總部對審計派出機構、網省公司和直屬單位財務數據聯網監(jiān)控和非現場審計，實現與具備條件的網省公司以與直屬單位的生產經營相關系統(tǒng)遠程聯網。統(tǒng)一組織開發(fā)營銷、項目等專項審計并進行試點應用，實現營銷審計和項目審計的計算機化管理，對營銷、項目等的合規(guī)性、合理性進行計算機輔助審計，通過指標分析，為經營決策提供依據。運用多種審計方法對各種信息進行分析評價，為公司決策提供真實、與時、有價值的反饋信息。 網省公司：審計管理系統(tǒng)在公司統(tǒng)一進行推廣和實施。繼續(xù)完善和拓展審計管理系統(tǒng)功能。第三階段（2010年）試點開展IT、人力資源、物資專項審計。開展現有

41、系統(tǒng)的完善和決策支持功能開發(fā)，滿足審計業(yè)務不斷擴展的需要。2.7 2006年工作計劃完成國家電網公司審計信息系統(tǒng)建設總體需求分析和規(guī)劃設計。完善審計管理系統(tǒng)，包括審計綜合管理系統(tǒng)，數據交換系統(tǒng)和項目實施系統(tǒng)（財務專項審計），并在審計派出機構進行試點應用。項目實施系統(tǒng)（財務專項審計）在網省公司統(tǒng)一組織推廣。建設審計項目實施系統(tǒng)框架，使框架具備可擴展性，能夠快速集成各專項審計系統(tǒng)。開展對營銷專項審計系統(tǒng)建設的前期調研和分析工作。3總體架構3.1業(yè)務和功能架構 圖3-1：審計業(yè)務功能架構 如圖3-1所示，審計管理系統(tǒng)建設包括審計綜合管理系統(tǒng)、數據交換平臺和項目實施系統(tǒng)。綜合管理系統(tǒng)包括審計對象資料庫

42、、審計人才庫、日常工作、案例、檔案、法律法規(guī)、計劃管理、項目資料、審計臺帳管理、審計決策支持等模塊。項目實施系統(tǒng)主要包括財務、營銷、工程、物資、人力資源、IT等專項審計子系統(tǒng)，各專項審計按照審計立項、編寫方案、信息采集、疑點記錄、編制底稿、底稿復核等標準流程開展審計工作，同時各專項審計共用系統(tǒng)管理、數據采集、數據分析、作業(yè)系統(tǒng)、意見反饋、案例管理、法律法規(guī)、部控制評審、啟動管理等模塊。根據“SG186”一體化信息平臺的建設，科學利用數據交換平臺，建設審計綜合管理系統(tǒng)的“審計臺帳管理”和“審計決策支持”功能模塊。數據交換平臺負責綜合管理系統(tǒng)的審計人員、項目、案例等信息交換到現場審計的項目實施系統(tǒng)

43、中，同時實時將項目實施工作底稿交換到綜合管理系統(tǒng)的項目資料中，達到對項目信息的閉環(huán)管理，從而體現對現場工作的監(jiān)督、監(jiān)管作用。在綜合管理系統(tǒng)過對項目資料查閱和對審計臺帳分析，進一步對審計工作提供決策和支持。利用審計人才庫，科學組建審計小組，嚴密制定審計項目計劃。 3.2技術、數據、安全架構3.2.1技術路線依據審計管理和作業(yè)的特性，綜合管理系統(tǒng)采用J2EE的三層架構，控制層采用Struts架構，數據持久層采用Hibernate技術，后臺采用XML文件格式作為配置文件，綜合管理系統(tǒng)采用Oracle9i數據庫；項目實施系統(tǒng)采用C/S三層結構，采用了Delphi開發(fā)平臺和Mysql數據庫，很好地解決了

44、數據庫服務器的負載過重的問題，提高了系統(tǒng)處理數據的效率，從而提高了審計人員的工作效率；采用Web Service技術解決綜合管理系統(tǒng)與項目實施系統(tǒng)的數據交互，項目審計組可以在公司本部或異地通過此技術把項目計劃信息導入到項目實施系統(tǒng)中，同時也可以把現場作業(yè)成果實時上傳到國網公司總部。3.2.1.1 J2EE技術J2EE是一種利用Java 2平臺來簡化諸多與多級企業(yè)解決方案的開發(fā)、部署和管理相關的復雜問題的體系結構。J2EE技術的基礎就是核心Java平臺或Java 2平臺的標準版，J2EE不僅鞏固了標準版中的許多優(yōu)點，例如“編寫一次、到處運行”的特性、方便存取數據庫的JDBC API、CORBA技

45、術以與能夠在Internet應用中保護數據的安全模式等等，同時還提供了對 E（Enterprise JavaBeans）、Java Servlet API、JSP（Java Server Pages）、Struts、Hibernate、Web Service以與XML技術的全面支持?？紤]到國家電網公司信息化建設的統(tǒng)一規(guī)劃要求，選擇了J2EE技術來實現綜合管理系統(tǒng)業(yè)務，用戶不需安裝任何軟件，只需要瀏覽器，就可以登錄到綜合管理系統(tǒng)中開展審計管理工作，所有的業(yè)務處理均由Weblogic應用服務器來處理。具體技術環(huán)節(jié)如圖所示。3.2.1.2 Delphi技術Delphi三層結構的C/S模型如上圖所示，

46、有以下特點：邏輯封裝性：這是分布式模式中最具誘惑力的特征，這種模式的根基在于將以往全部由客戶機完成的事務邏輯中的一部分從客戶端分開。當需要動態(tài)改變一個應用軟件的邏輯規(guī)則時，只要改變一個應用服務器的程序即可，而不需要更改客戶端用戶界面，這樣就無需中斷用戶，為最終用戶重新發(fā)放新的界面軟件或親自上門為其安裝調試并重新培訓用戶，提高了工作效率。瘦客戶機：這種類型的應用在運行時最顯著的特點就是減少甚至消除了傳統(tǒng)的兩級體系結構中，以客戶機為中心或稱為“肥客戶”的模式，減輕了客戶機的功能負擔，使其消腫成為了“瘦客戶”?！胺士蛻簟笔怯脩舾械绞挚鄲赖氖虑?，用戶為使用更強功能的軟件，就必須付出高昂的維護費用，不

47、斷地為個人電腦的軟硬件設備升級。性能：性能的提高是三級模式最終被用戶采用的主要原因 。將復雜的應用和商業(yè)邏輯分離出來由專門的一臺應用服務器來處理，既可以提高應用的執(zhí)行速度，也可以減少網絡調用的通訊量。當然，這也同時增加了設計的復雜性。安全性管理：在分布式計算模式中，由于所有的商業(yè)邏輯都駐留在服務器端，信息管理部門就可以十分方便地監(jiān)控服務器的運行情況，很容易地控制訪問服務器以與與服務器應用打交道人員的數量。這可以大大簡化管理員對系統(tǒng)的管理，減輕系統(tǒng)維護的工作量，并確保系統(tǒng)的可靠運行。Delphi作為當前流行的開發(fā)工具,在以下的五個方面具有非常明顯的優(yōu)勢：可視化開發(fā)環(huán)境的性能。編譯器的速度和已編譯

48、代碼的效率。編程語言的功能與其復雜性。數據庫結構的靈活性和可擴展性?？蚣軐υO計和使用模式的擴充。所以本系統(tǒng)選擇Delphi作為項目實施系統(tǒng)的開發(fā)平臺在審計實施過程中，涉與到的數據量較大，對數據統(tǒng)計分析的效率有非常高的要求；如果采用直接連接總部服務器的B/S體系結構，很難滿足工作的要求，而C/S結構相對于B/S結構具有連接速度快，執(zhí)行效率高的特點，非常適合該審計作業(yè)工作。3.2.1.3 Web Service 技術采用Web Service 技術解決異構平臺之間信息交互（傳遞），綜合管理系統(tǒng)是基于J2EE開發(fā)的軟件平臺，項目實施系統(tǒng)是Delphi開發(fā)的軟件平臺。在項目實施前通過Web Servi

49、ce技術，將項目信息交換到項目實施系統(tǒng)中，同時在外出作業(yè)過程中，也通過Web Service技術，把階段性的工作成果交換到綜合管理系統(tǒng)中，便于領導對項目進度的了解，從而更好地控制、管理外出審計工作。Web Service 體系結構Web Service是采用特定技術封裝成的一個軟件實體，通過網絡發(fā)布給其它程序使用。當Web Service提供者完成Web Service開發(fā)并通過“通用描述、發(fā)現和集成（Universal Description，Discovery，and Integration，UDDI）中心”進行注冊后，用戶即可使用搜索工具發(fā)現所需要的Web Service，并按照其提供的

50、“Web Service描述語言（Web Service Description Language，WSDL）”文件所描述的方法對Web Service進行調用，得到所需要的數據并加以顯示或儲存到自己的數據庫中。 Web Service有三個主要的優(yōu)點：一是它可以跨越防火墻進行通信；二是它是一個具有不同粒度的軟件組件，客戶不需要知道它是如何實現的，只知道如何使用它就可以；三是它完全在Internet上運行，用戶只要可以上網就可以使用，非常方便。因此，項目審計小組可以在異地根據計劃項目編號導入項目信息，并且也可以隨時將作業(yè)成果導出到公司總部。作為一種可重用的軟件組件，Web Service可以很

51、方便地查找，組合或者重組，它具有如下一些基本特征：良好的封裝性 Web Service是部署在網絡上的軟件對象，因此自然具備對象那樣良好的封裝性。對于使用者而言，他們僅能看到該對象向外提供的功能接口，而無法獲悉部的實現細節(jié)。松散的耦合性 同組件一樣，當一個Web Service的實現發(fā)生變更時，調用者通常不會感覺到。對于調用者來說，只要Web Service的調用接口不發(fā)生變化，Web Service的任何變更對他們來講都將是透明的。協議的規(guī)性 與一般的組件和對象相比，Web Service的接口協議更加規(guī)，更容易被機器識別和理解。標準的開放性 作為Web Service，其所有公共規(guī)完全使用

52、開放的標準協議進行描述、傳輸和交換。這些標準協議具有完全公開的規(guī)定義，因此能夠由任意方單獨實現。高度的集成性 由于Web Service采用簡單并易于理解的標準Web協議來描述服務接口，完全屏蔽了不同軟件平臺之間的差異，因此無論是CORBADCOM或者E，都可以通過這一標準來實現相互間的互操作性。基于Web Service技術的優(yōu)越性和解決跨平臺的數據交互性以與同構技術對開發(fā)的高效、穩(wěn)定性，因此采用Delphi開發(fā)Web Service的服務器端和客戶端。3.2.2網絡結構綜合管理系統(tǒng)需要部署到公司本部，項目實施系統(tǒng)通過光盤安裝到外出工作的審計組筆記本中，并可隨時升級。外出工作小組在局域網開展

53、工作，其中一臺機器（筆記本或臺式機，審計項目負責人使用）安裝實施系統(tǒng)的服務器端（安裝數據庫和應用程序），此服務器能夠與公司本部的數據交換服務器進行交互 ，其他機器（審計項目組成員）安裝實施系統(tǒng)的客戶端（安裝應用程序）。項目實施小組通過數據交換平臺在公司本部或在異地（被審單位）導入審計項目信息（包括對象資料庫信息），在外出作業(yè)過程中也通過數據交換平臺把階段性成果導入到公司本部。具體網絡結構如下圖：3.2.3安全原則本系統(tǒng)所處的網絡環(huán)境以與基礎設施的安全解決方案遵從國電信息中心的統(tǒng)一規(guī)劃，因此從網絡層和應用層來考慮本系統(tǒng)的安全問題。對于應用層的安全性，主要考慮如下幾方面：身份認證：本系統(tǒng)采用加密口

54、令登錄的方式進行身份認證，并考慮與PKI身份認證方案實現接口。權限管理：本系統(tǒng)通過賦予用戶特定操作權限的方式，結合工作流系統(tǒng)的設置，控制用戶訪問相應功能模塊能力。當用戶登錄系統(tǒng)成功后，只能操作與權限對應的功能模塊，未經授權的用戶不能操作任何功能模塊。系統(tǒng)日志：利用系統(tǒng)的日志功能，對用戶訪問系統(tǒng)的操作進行跟蹤記錄。分層結構：本系統(tǒng)采用了B/S三層結構體系，使系統(tǒng)在Web服務層、應用服務層、數據庫系統(tǒng)和網絡邊界上都能執(zhí)行安全策略，對各種訪問進行限制，從而提供了分層防御措施以保護各種資源。數據安全設計：本系統(tǒng)對關鍵數據采取加密措施，例如對、口令、金額等字段的數據進行加密，從而進一步加強了數據的安全性

55、。防病毒軟件：用戶安裝網絡中心指定的防病毒軟件，通過網絡中心統(tǒng)一升級病毒代碼，也可通過互聯網下載病毒升級代碼，這樣，用戶軟件一直能在防病毒軟件的監(jiān)控下，在一定程度上防止了病毒的攻擊。 對于網絡層的安全性，主要考慮以下兩個方面：防火墻：防火墻就是一個位于計算機和它所連接的網絡之間的軟件，該計算機流入流出的所有網絡通信均要經過此防火墻。防火墻對流經它的網絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口，而且它還能禁止特定端口的流出通信，封鎖黑客程序。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。防火墻具有很好的保護作用，入侵者

56、必須首先穿越防火墻的安全防線，才能接觸目標計算機，因此，綜合管理系統(tǒng)的應用服務器、數據庫服務器和數據交換服務器都應部署在防火墻之?？尚艖谜暇W關：可信應用整合網關是一個安全網關軟件產品（通俗理解為在防火墻之后的網絡安全大門，任何訪問必須先通過此大門，才能得到具體的服務），能夠將各種傳統(tǒng)的網絡應用服務資源平滑、無縫地整合到國電信息中心安全網絡中（可信應用整合網關軟件稱為國電信息中心的CA系統(tǒng)），加以統(tǒng)一的安全管理和訪問控制。在CA系統(tǒng)方案實施后，綜合管理系統(tǒng)完成CA的相關接口，從而整合到安全系統(tǒng)中。3.2.4設計原則實用性原則審計管理系統(tǒng)要力求最大限度地滿足實際工作的需要，充分考慮各業(yè)務層次、

57、各管理環(huán)節(jié)數據處理的實用性和可靠性，把滿足用戶管理業(yè)務和項目作業(yè)（外出審計）作為第一要素進行考慮。用戶接口和操作界面設計盡可能考慮人體結構特征與視覺特征，界面力求美觀大方，操作力求簡便實用。先進性原則在技術上采用業(yè)界先進、成熟的軟件開發(fā)技術，面向對象的設計方法與可視化的、面向對象的開發(fā)工具；綜合管理系統(tǒng)采用 Internet/Intranet網絡環(huán)境下的分布式應用，利用Hibernate、Struts、Xml等技術；項目實施系統(tǒng)采用客戶層/應用服務層/數據層(Client /APP Server/Database)體系結構；綜合管理系統(tǒng)與項目實施系統(tǒng)數據交互采用先進的Web Service技術

58、?？蓴U展性和可維護性原則為適應將來的發(fā)展，審計管理系統(tǒng)應具有良好的可擴展性和可維護性。軟件設計盡可能模塊化、組件化，并提供配置模塊和客戶化工具，使應用系統(tǒng)可靈活配置（工作流程靈活配置、數據報表定制、底稿模版定制等），適應不同的情況。數據庫的設計考慮到將來的需要。安全、可靠性原則 該審計系統(tǒng)與數據庫系統(tǒng)的設計做到安全可靠，防止非法用戶的入侵。采用用戶密碼加密技術以防止用戶口令被破解。數據庫的備份策略恰當，采用熱備份的方式，以防災難發(fā)生，在萬一災難發(fā)生時也能快速從災難中恢復。將來考慮整個系統(tǒng)嵌入到國網公司安全體系（CA）架構下。標準化原則軟件設計嚴格執(zhí)行國家有關軟件工程的標準，保證系統(tǒng)質量，提供完

59、整、準確、詳細的開發(fā)文檔，為用戶二次開發(fā)提供源程序；應用設計符合國際、國家、電力行業(yè)有關標準、規(guī)和電力行業(yè)自身的發(fā)展規(guī)劃。面向對象原則開閉原則（the Open Closed Principle OCP）一個模塊在擴展性方面應該是開放的而在更改性方面應該是封閉的，因此在進行面向對象設計時考慮接口封裝機制、抽象機制和多態(tài)技術。依賴原則 (the Dependency Inversion Principle DIP)在進行業(yè)務設計時，與特定業(yè)務有關的依賴關系應該盡量依賴接口和抽象類，而不是依賴于具體類。具體類只負責相關業(yè)務的實現，修改具體類不影響與特定業(yè)務有關的依賴關系。接口分離原則（the In

60、terface Segregation Principle ISP）采用多個與特定客戶類有關的接口比采用一個通用的涵蓋多個業(yè)務方法的接口要好。系統(tǒng)模塊設計原則 架構性組件統(tǒng)一（事務處理方式、緩存使用、分頁程序等），同時盡可能將系統(tǒng)功能分解，各模塊間代碼重用以與模塊間減少耦合。3.3集成架構 圖3-2：審計業(yè)務應用數據集成關系圖 審計管理系統(tǒng)作為“SG186”八大業(yè)務應用“綜合管理”中重要的建設容，遵循“SG186”建設原則，在一體化信息平臺基礎上，在六個保障體系的支撐下，采集業(yè)務數據，處理、分析數據，同時按照數據中心建設標準，為其他系統(tǒng)提供數據，從而達到數據集成的標準化，規(guī)化。 如3-2所示，