審計(jì)管理信息系統(tǒng)-技術(shù)方案

審計(jì)管理信息系統(tǒng)技術(shù)方案2023年8月目錄1系統(tǒng)理解綜述41.1系統(tǒng)建設(shè)背景41.2系統(tǒng)建設(shè)目標(biāo)52系統(tǒng)總體架構(gòu)62.1綜述62.2系統(tǒng)建設(shè)原那么6統(tǒng)一規(guī)劃，加強(qiáng)協(xié)同原那么6先進(jìn)性、可擴(kuò)展性6遵循行業(yè)相關(guān)的國(guó)際和國(guó)家標(biāo)準(zhǔn)7易用性7開(kāi)放性7可維護(hù)性7可靠性8可控性8平安性8成熟性82.3系統(tǒng)總體技術(shù)設(shè)計(jì)要點(diǎn)8根本技術(shù)要點(diǎn)8部署方式9數(shù)據(jù)的分級(jí)管理思想9系統(tǒng)人體功能性設(shè)計(jì)102.4業(yè)務(wù)功能架構(gòu)112.5軟件體系架構(gòu)13總體技術(shù)架構(gòu)13技術(shù)開(kāi)發(fā)標(biāo)準(zhǔn)體系視圖15基于Web效勞的開(kāi)發(fā)設(shè)計(jì)原那么18企業(yè)效勞總線在SOA技術(shù)架構(gòu)模型的應(yīng)用212.6硬件邏輯架構(gòu)25整體架構(gòu)示意圖25效勞器硬件配置的要求26效勞器軟件配置要求26審計(jì)管理系統(tǒng)使用的終端個(gè)人電腦軟硬件配置要求272.7重要子系統(tǒng)和模塊的性能指標(biāo)27整體性能設(shè)計(jì)27數(shù)據(jù)管理性能設(shè)計(jì)27系統(tǒng)可用性性能設(shè)計(jì)28測(cè)試內(nèi)容28測(cè)試場(chǎng)景29測(cè)試工具293應(yīng)用方案303.1功能模型30集團(tuán)應(yīng)用30審計(jì)業(yè)務(wù)管理35審計(jì)作業(yè)系統(tǒng)39審計(jì)輔助系統(tǒng)40個(gè)人事務(wù)管理42系統(tǒng)管理子系統(tǒng)43平安與保密531.管理員可以設(shè)置文檔平安級(jí)別：542.用戶登錄集成：543.設(shè)置權(quán)限時(shí)限：可以設(shè)置權(quán)限到期日期，此后該用戶對(duì)文檔再不能查看或修改。543.2報(bào)表的具體實(shí)現(xiàn)及維護(hù)方案54報(bào)表中心的具體實(shí)現(xiàn)55支持環(huán)境673.3權(quán)限管理和運(yùn)行日志管理方案68基于規(guī)那么的授權(quán)管理68日志管理68系統(tǒng)理解綜述系統(tǒng)建設(shè)背景近幾年來(lái)隨著計(jì)算機(jī)在政府審計(jì)、社會(huì)審計(jì)等外部審計(jì)工作中的逐步應(yīng)用。審計(jì)組織、審計(jì)手段和審計(jì)管理等也正在發(fā)生著重大變革。特別是“政府金審工程〞實(shí)施以來(lái)，已碩果累累：在審計(jì)組織方式上，從審計(jì)現(xiàn)場(chǎng)的單機(jī)審計(jì)，開(kāi)展到審計(jì)現(xiàn)場(chǎng)的局域網(wǎng)審計(jì)，以及目前正在試點(diǎn)實(shí)施的遠(yuǎn)程聯(lián)網(wǎng)審計(jì)；由對(duì)被審計(jì)單位電子數(shù)據(jù)實(shí)施分散審計(jì)開(kāi)展到對(duì)電子數(shù)據(jù)實(shí)施集中審計(jì)。在審計(jì)手段上，從利用計(jì)算機(jī)檢索、關(guān)聯(lián)、計(jì)算等功能對(duì)電子數(shù)據(jù)進(jìn)行分析，開(kāi)展到利用計(jì)算機(jī)技術(shù)將審計(jì)人員的經(jīng)驗(yàn)、技巧、方法智能化，進(jìn)而利用分析性測(cè)試等先進(jìn)審計(jì)方法系統(tǒng)分析電子數(shù)據(jù)。在審計(jì)的客體上，從單純審計(jì)電子數(shù)據(jù)，開(kāi)展到既審計(jì)電子數(shù)據(jù)，又對(duì)與財(cái)政財(cái)務(wù)收支相關(guān)或與固定資產(chǎn)投資建設(shè)工程相關(guān)的數(shù)據(jù)信息等的合規(guī)性、經(jīng)濟(jì)性實(shí)施審計(jì)監(jiān)督。在計(jì)算機(jī)運(yùn)用的范圍上，實(shí)現(xiàn)了從利用計(jì)算機(jī)實(shí)施審計(jì)到運(yùn)用計(jì)算機(jī)管理審計(jì)工程的跨越。內(nèi)部審計(jì)有別于外部審計(jì)〔國(guó)家審計(jì)、社會(huì)審計(jì)〕，其審計(jì)的目的是對(duì)內(nèi)提供效勞，即為了完成組織的目標(biāo)任務(wù)，其審查范圍主要包括：測(cè)評(píng)內(nèi)部控制制度；通過(guò)測(cè)評(píng)找出內(nèi)控制度的薄弱環(huán)節(jié)，并提出改良建議；為完善內(nèi)部控制制度效勞；檢查單位對(duì)來(lái)自外部和內(nèi)部的有關(guān)法規(guī)制度的遵守情況；對(duì)業(yè)務(wù)適當(dāng)性進(jìn)行審查評(píng)估；對(duì)管理活動(dòng)和管理職能進(jìn)行審查；審查內(nèi)部財(cái)務(wù)收支活動(dòng)及其會(huì)計(jì)資料等。這就需要管理者、決策者運(yùn)用嶄新的思維方式和內(nèi)部審計(jì)方式，把握占有相關(guān)資料，分析作業(yè)系統(tǒng)審計(jì)工程的各個(gè)步驟及程序，對(duì)承當(dāng)該工程的審計(jì)人員進(jìn)行復(fù)核。然后根據(jù)職業(yè)判斷，對(duì)被審計(jì)單位的薄弱環(huán)節(jié)去延伸、取證〔二級(jí)復(fù)核〕，最后由決策者把握對(duì)被審計(jì)單位的總體評(píng)價(jià)〔三級(jí)復(fù)核〕，如違法違規(guī)、財(cái)務(wù)管理問(wèn)題、效益問(wèn)題等。以此推進(jìn)單位內(nèi)部不斷改良完善內(nèi)控管理，追求效益最大化。在實(shí)際工作中，需要建立一個(gè)這樣的內(nèi)部審計(jì)管理信息系統(tǒng)：?jiǎn)挝粌?nèi)部高層管理者可實(shí)時(shí)進(jìn)行審計(jì)查詢，隨時(shí)掌握動(dòng)態(tài)，實(shí)施監(jiān)控與指導(dǎo)；內(nèi)部基層管理者可通過(guò)審計(jì)工程各個(gè)審計(jì)階段及程序進(jìn)行復(fù)核管理；通過(guò)開(kāi)發(fā)建立內(nèi)部審計(jì)管理信息系統(tǒng)，可進(jìn)一步完善審計(jì)作業(yè)系統(tǒng)功能，滿足審計(jì)業(yè)務(wù)不斷開(kāi)展的需要；同時(shí)為實(shí)現(xiàn)科學(xué)的審計(jì)管理、建立完善的審計(jì)質(zhì)量控制體系提供技術(shù)保障。審計(jì)管理信息系統(tǒng)是實(shí)現(xiàn)公司運(yùn)營(yíng)信息化的一個(gè)重要組成局部，實(shí)現(xiàn)審計(jì)管理與業(yè)務(wù)作業(yè)標(biāo)準(zhǔn)化、信息化。審計(jì)管理信息系統(tǒng)面向公司本部、所屬各單位二個(gè)層次，并且實(shí)現(xiàn)與南方電網(wǎng)公司的接口，適應(yīng)公司審計(jì)管理的需要，覆蓋審計(jì)業(yè)務(wù)全過(guò)程，系統(tǒng)基于自定義、可配置、可視化、智能化支持業(yè)務(wù)流程導(dǎo)向驅(qū)動(dòng)作業(yè)模式。系統(tǒng)建設(shè)目標(biāo)基于公司審計(jì)信息化的需要，系統(tǒng)的建設(shè)目標(biāo)如下：(1) 建設(shè)面向公司本部、所屬各單位二個(gè)層次，并且實(shí)現(xiàn)與南方電網(wǎng)公司接口，適應(yīng)公司審計(jì)管理需要的統(tǒng)一審計(jì)業(yè)務(wù)管理平臺(tái)；(2) 實(shí)現(xiàn)覆蓋審計(jì)業(yè)務(wù)全過(guò)程，基于自定義、可配置、可視化、智能化支持業(yè)務(wù)流程導(dǎo)向驅(qū)動(dòng)作業(yè)模式的審計(jì)作業(yè)處理；(3) 實(shí)現(xiàn)公司及其所屬各單位的審計(jì)機(jī)構(gòu)與審計(jì)人員的統(tǒng)一管理；(4) 具備智能化的審計(jì)知識(shí)管理能力，有效支撐審計(jì)工作；(5) 基于公司的管理層面，提供面向所屬各單位的審計(jì)業(yè)務(wù)監(jiān)控平臺(tái)；系統(tǒng)總體架構(gòu)綜述對(duì)于內(nèi)部審計(jì)管理系統(tǒng)功能的開(kāi)發(fā)應(yīng)立足于內(nèi)部審計(jì)的具體管理要求而研制。本工程的開(kāi)發(fā)面向大中型企事業(yè)單位內(nèi)部審計(jì)的管理信息系統(tǒng)，可進(jìn)一步標(biāo)準(zhǔn)內(nèi)部審計(jì)中間表的創(chuàng)立，構(gòu)建趨于完整的內(nèi)部審計(jì)信息系統(tǒng)；在數(shù)據(jù)分析中充分地用好查詢分析和多維分析技術(shù)，使內(nèi)部審計(jì)工作信息化向更高層面開(kāi)展，由此進(jìn)一步創(chuàng)新內(nèi)部審計(jì)管理。***公司審計(jì)管理信息系統(tǒng)是***公司本部和所屬各單位的審計(jì)管理平臺(tái)。審計(jì)管理信息系統(tǒng)將采用大集中模式，公司所有用戶可通過(guò)連接互聯(lián)網(wǎng)或內(nèi)部廣域網(wǎng)，在可靠的平安技術(shù)保障下，使用瀏覽器、客戶端進(jìn)行審計(jì)管理。系統(tǒng)建設(shè)原那么統(tǒng)一規(guī)劃，加強(qiáng)協(xié)同原那么系統(tǒng)建設(shè)按照統(tǒng)一部署、統(tǒng)一規(guī)劃原那么。在***公司統(tǒng)一領(lǐng)導(dǎo)下，統(tǒng)籌規(guī)劃、宏觀調(diào)控、組織推進(jìn)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一開(kāi)發(fā)審計(jì)管理信息系統(tǒng)，對(duì)所有涉及到的業(yè)務(wù)進(jìn)行統(tǒng)一的、整體的、綜合性的全面考慮，使得制定的實(shí)施方案具有很好的整體性、綜合性和有序性。先進(jìn)性、可擴(kuò)展性系統(tǒng)建設(shè)要采用目前主流的技術(shù)和架構(gòu)，所提供的技術(shù)在近期內(nèi)具有一定的先進(jìn)性，并與未來(lái)的新技術(shù)具有兼容性，同時(shí)要把握住信息技術(shù)的開(kāi)展和應(yīng)用方向，在系統(tǒng)建設(shè)過(guò)程中要有前瞻性，做到可擴(kuò)展，可升級(jí)，以順應(yīng)未來(lái)的開(kāi)展。系統(tǒng)的架構(gòu)設(shè)計(jì)應(yīng)采用標(biāo)準(zhǔn)化、模塊化的設(shè)計(jì)方法，便于功能的升級(jí)和擴(kuò)展。系統(tǒng)必須基于中間件技術(shù)的多層體系結(jié)構(gòu)設(shè)計(jì)、基于J2EE技術(shù)標(biāo)準(zhǔn)、遵循XML的數(shù)據(jù)標(biāo)準(zhǔn)、采用工作流引擎進(jìn)行流程管理。本系統(tǒng)采用B/S三層體系架構(gòu)，客戶端采用基于Windows的瀏覽器方式進(jìn)行操作。應(yīng)采用SOA開(kāi)發(fā)理念，采用模塊化、組件化的架構(gòu)，實(shí)現(xiàn)系統(tǒng)的快速開(kāi)發(fā)和部署，提供WebService方式的對(duì)外接口。效勞器端要求支持HP和IBM主流的效勞器，采用oracle10g數(shù)據(jù)庫(kù)，以BEAWeblogic9.2為平臺(tái)，最終用戶界面與幫助要求全簡(jiǎn)體中文化，系統(tǒng)具備完善的管理、監(jiān)控與維護(hù)界面。能夠?qū)崿F(xiàn)界面的靈活定制。以及根據(jù)不同崗位功能的需要，靈活定制界面組合。數(shù)據(jù)庫(kù)效勞器和應(yīng)用效勞器都要求在兩臺(tái)效勞器上實(shí)現(xiàn)負(fù)載均衡。遵循行業(yè)相關(guān)的國(guó)際和國(guó)家標(biāo)準(zhǔn)為保障整個(gè)系統(tǒng)實(shí)施的平安性和標(biāo)準(zhǔn)化，在整個(gè)工程實(shí)施中嚴(yán)格遵循電力行業(yè)相關(guān)的國(guó)際和國(guó)家標(biāo)準(zhǔn)，同時(shí)也遵循電力工程實(shí)施方案中的相關(guān)要求和標(biāo)準(zhǔn)。系統(tǒng)采用的信息分類編碼、網(wǎng)絡(luò)通信協(xié)議和數(shù)據(jù)接口標(biāo)準(zhǔn)必須嚴(yán)格執(zhí)行南方電網(wǎng)公司的相關(guān)標(biāo)準(zhǔn)、國(guó)家有關(guān)標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。易用性系統(tǒng)設(shè)計(jì)面向最終用戶，必須保證易操作、易理解、易控制；系統(tǒng)所出現(xiàn)的問(wèn)題能夠及時(shí)預(yù)報(bào)并迅速解決。系統(tǒng)提供在線幫助便于用戶學(xué)習(xí)。開(kāi)放性遵循國(guó)際標(biāo)準(zhǔn)，支持多種網(wǎng)絡(luò)協(xié)議，提供開(kāi)放的數(shù)據(jù)接口，實(shí)現(xiàn)系統(tǒng)間互連。支持各種硬件平臺(tái)、不同操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)。系統(tǒng)能夠在不同的系統(tǒng)平臺(tái)〔如：UNIX、Linux、Windows、WindowsVista等〕上運(yùn)行?？删S護(hù)性系統(tǒng)應(yīng)該具有對(duì)自身的集中維護(hù)配置功能，包括集中的系統(tǒng)參數(shù)設(shè)置、集中的系統(tǒng)日志管理。系統(tǒng)應(yīng)具有簡(jiǎn)單、直觀、方便的維護(hù)和管理手段，盡量減少維護(hù)和管理環(huán)節(jié)。可靠性系統(tǒng)運(yùn)行應(yīng)穩(wěn)定可靠，支持7x24小時(shí)不間斷工作?？煽匦圆扇〉募夹g(shù)手段需要到達(dá)可控的目的，技術(shù)解決方案涉及的工程實(shí)施應(yīng)具有可控性。平安性系統(tǒng)應(yīng)具有不同級(jí)別的平安運(yùn)行管理措施，如，用戶識(shí)別、口令、數(shù)據(jù)訪問(wèn)控制級(jí)別和范圍等功能；具有防止非法訪問(wèn)、記錄全部登錄過(guò)程、提供平安日志及審計(jì)功能。系統(tǒng)應(yīng)具備統(tǒng)一且完善的平安機(jī)制，提供平安的身份認(rèn)證機(jī)制和完善的加密機(jī)制，保證信息不被他人竊取。成熟性系統(tǒng)設(shè)計(jì)應(yīng)采用成熟的開(kāi)發(fā)技術(shù)，并具有多家大型審計(jì)管理信息系統(tǒng)開(kāi)發(fā)實(shí)施的成功經(jīng)驗(yàn)。系統(tǒng)總體技術(shù)設(shè)計(jì)要點(diǎn)本審計(jì)管理信息系統(tǒng)工程要能夠滿足***公司本部各部門及所屬各單位的審計(jì)管理需要，系統(tǒng)完全建成后將為***公司300用戶提供具有目前最先進(jìn)技術(shù)的電子審計(jì)管理平臺(tái)。根本技術(shù)要點(diǎn)審計(jì)管理信息系統(tǒng)能在UNIX、Linux、Windows等主流操作系統(tǒng)上運(yùn)行；系統(tǒng)支持用戶通過(guò)瀏覽器訪問(wèn)，支持Windows2000以上版本和IE6.0及以上版本；可以無(wú)縫集成主流Office軟件，同時(shí)支持Windowsoffice2000及以上版本；支持用戶操作界面的個(gè)性化展示；系統(tǒng)性能要求速度快、反響及時(shí)，系統(tǒng)響應(yīng)時(shí)間小于3秒，能處理G級(jí)以上容量的數(shù)據(jù)；支持用戶在互聯(lián)網(wǎng)上通過(guò)平安連接使用審計(jì)管理信息系統(tǒng)；提供公文痕跡保存、手寫(xiě)簽名等防抵賴技術(shù)等方案確保數(shù)據(jù)平安；支持主要的防病毒產(chǎn)品，如Symantec，Trend，McAfee等；支持WebService開(kāi)發(fā)、運(yùn)行；內(nèi)置工作流引擎，支持圖形化設(shè)計(jì)、管理和監(jiān)控流程，開(kāi)發(fā)和維護(hù)量都應(yīng)盡可能??；可以與任何企業(yè)現(xiàn)有數(shù)據(jù)集成，開(kāi)放性好；系統(tǒng)應(yīng)具備數(shù)據(jù)錯(cuò)誤記錄和錯(cuò)誤預(yù)警能力〔通過(guò)定義各類關(guān)鍵指標(biāo)的閥值，可以在意外情況發(fā)生時(shí)觸發(fā)指定事件，實(shí)現(xiàn)預(yù)警和報(bào)警功能〕；可具備較高的容錯(cuò)能力，并在出錯(cuò)時(shí)具備自動(dòng)恢復(fù)功能。提供有效的故障診斷及維護(hù)工具，具備數(shù)據(jù)錯(cuò)誤記錄和控制能力，具備較高的容錯(cuò)能力，具備完整的操作錯(cuò)誤提示功能；用戶使用方便，靈活，系統(tǒng)應(yīng)追求“能批量選的不逐個(gè)選、能選的不錄、能一次錄的不兩次錄〞的使用目標(biāo)。界面友好，系統(tǒng)的各項(xiàng)操作簡(jiǎn)單、易用，有聯(lián)機(jī)幫助及操作提示。部署方式工程建設(shè)范圍包括***公司本部、所屬各局及檢修實(shí)驗(yàn)中心的審計(jì)管理信息系統(tǒng)。系統(tǒng)采用數(shù)據(jù)集中部署的方式運(yùn)行。所有用戶可通過(guò)連接互聯(lián)網(wǎng)或內(nèi)部網(wǎng)，在可靠的平安技術(shù)保障下，使用瀏覽器、客戶端訪問(wèn)系統(tǒng)。數(shù)據(jù)的分級(jí)管理思想審計(jì)管理，主要由數(shù)據(jù)文檔構(gòu)成，其間的計(jì)算局部非常少。把數(shù)據(jù)根據(jù)不同的類別、不同的需要、不同的時(shí)間分別管理好，就是本系統(tǒng)的主要目的。本系統(tǒng)分為三級(jí)目標(biāo)管理，一級(jí)目標(biāo)〔主控目標(biāo)〕，它根據(jù)業(yè)務(wù)種類的不同，分為綜合管理、財(cái)務(wù)審計(jì)、基建審計(jì)、公共信息、系統(tǒng)支持、案例庫(kù)等。對(duì)不同的業(yè)務(wù)分類之后，二級(jí)目標(biāo)對(duì)具體工程展開(kāi)。綜合管理包括行政收發(fā)文、基建收發(fā)文、財(cái)務(wù)收發(fā)文、人事管理、固定資產(chǎn)管理等。按年度，對(duì)每個(gè)工程進(jìn)行管理。財(cái)務(wù)審計(jì)包括財(cái)務(wù)審計(jì)與審計(jì)工程情況簡(jiǎn)報(bào)等。按年度，對(duì)每個(gè)工程進(jìn)行管理。公共信息，對(duì)常用的法律法規(guī)進(jìn)行管理?？梢约皶r(shí)查詢及引用。系統(tǒng)支持，包括本系統(tǒng)需要的常用數(shù)據(jù)，用戶管理，報(bào)表變更、添加、修改等。三級(jí)目標(biāo)對(duì)應(yīng)到具體工程的全部電子文檔，圖表，簽名等。這些文件可以是word文檔，execl文檔，圖像文檔，壓縮文檔等不同格式。經(jīng)過(guò)上面所述的三級(jí)分類之后，在輸入、查閱、修改等方面，都顯得方便、快捷及準(zhǔn)確。系統(tǒng)人體功能性設(shè)計(jì)一個(gè)系統(tǒng)的使用方便與否，直接關(guān)系到系統(tǒng)的質(zhì)量及使用價(jià)值。因此，在考慮系統(tǒng)的使用方便性方面，本系統(tǒng)設(shè)計(jì)在這些方面考慮如下：首先，菜單結(jié)構(gòu)，采用了標(biāo)準(zhǔn)的樹(shù)形菜單，除了方便、直觀、快捷之外，更因?yàn)檫@種方式，是與WINDOWS最常用的資源管理器是一致的。也就是說(shuō)，只要對(duì)資源管理程序有所了解，就可以方便的使用這個(gè)系統(tǒng)的菜單局部。而資源管理器，幾乎是每一個(gè)使用電腦的人，都不可防止要遇到的、且一定是了解的。第二，所有標(biāo)準(zhǔn)的名稱、代碼都預(yù)先輸入、設(shè)置等，這即可以減少輸入的困難，也防止了出錯(cuò)。比方，財(cái)務(wù)審計(jì)中的審計(jì)類別：諸如經(jīng)濟(jì)責(zé)任審計(jì)、經(jīng)濟(jì)效益審計(jì)、財(cái)務(wù)收支審計(jì)等，都預(yù)先輸入。法規(guī)的代碼等，也預(yù)先進(jìn)行設(shè)置。第三，外部文件輸入時(shí)，采用選擇與直接拖入兩種方式，選擇方式，主要針對(duì)單個(gè)文件進(jìn)行處理，而直接拖入方式，那么可以對(duì)一組文件進(jìn)行處理，一次可以處理多達(dá)數(shù)十個(gè)文件。而且，這兩種方式，都不需要用戶輸入文件名，而是直接從外部文件的系統(tǒng)名稱直接獲取。這樣，不僅快速，也更準(zhǔn)確，平安。第四，CS與BS的工作方式。利用傳統(tǒng)的CS計(jì)算機(jī)程序語(yǔ)言，在CS模式下，完本錢系統(tǒng)的主要工作，特別是對(duì)于內(nèi)部人員來(lái)說(shuō)，這種方式具有平安與快速的特性，同時(shí)也便于各種根本數(shù)據(jù)的輸入與修改，對(duì)數(shù)據(jù)的追加、修改置于防火墻的保護(hù)之內(nèi)。但CS方式的缺點(diǎn)，也是明顯的，不可無(wú)視的：就是，它需要對(duì)相關(guān)的計(jì)算機(jī)安裝必要的程序及控件。為了便于查詢，特別是相關(guān)領(lǐng)導(dǎo)，他們只需要看數(shù)據(jù)、報(bào)表，或僅僅對(duì)數(shù)據(jù)作極為少量的修改，如確認(rèn)等，我們對(duì)這樣的用戶，提供了BS格式的訪問(wèn)方式，也即標(biāo)準(zhǔn)的互聯(lián)網(wǎng)訪問(wèn)方式。這樣，即可以不安裝相關(guān)控件，也可以不受地域的限制，顯得十分的方便與快捷。業(yè)務(wù)功能架構(gòu)建立審計(jì)部門內(nèi)部管理信息系統(tǒng)，形成財(cái)務(wù)審計(jì)、基建工程審計(jì)及內(nèi)部審計(jì)管理硬件及應(yīng)用軟件網(wǎng)絡(luò)作業(yè)平臺(tái)，對(duì)組織內(nèi)部審計(jì)及相關(guān)數(shù)據(jù)進(jìn)行歸納分析與管理，為組織內(nèi)各方實(shí)時(shí)披露相關(guān)的建設(shè)性數(shù)據(jù)及信息報(bào)表。本信息系統(tǒng)內(nèi)部審計(jì)綜合管理、固定資產(chǎn)管理、內(nèi)審情況統(tǒng)計(jì)報(bào)表等功能；內(nèi)部審計(jì)財(cái)務(wù)審計(jì)管理可以從財(cái)務(wù)審計(jì)工程的審計(jì)方案、審計(jì)準(zhǔn)備、審計(jì)實(shí)施、審計(jì)終結(jié)、審計(jì)結(jié)論執(zhí)行實(shí)施等審計(jì)進(jìn)度管理；內(nèi)部審計(jì)公共事務(wù)管理四大模塊包括公共信息、系統(tǒng)支持、內(nèi)部審計(jì)案例庫(kù)管理模塊等。見(jiàn)內(nèi)部審計(jì)管理系統(tǒng)框圖。圖3-1系統(tǒng)業(yè)務(wù)功能架構(gòu)軟件體系架構(gòu)總體技術(shù)架構(gòu)隨著審計(jì)信息化概念的提出和實(shí)際應(yīng)用，充分利用信息技術(shù)加速建立完善內(nèi)部審計(jì)管理系統(tǒng)，全面提升內(nèi)部審計(jì)方案、統(tǒng)計(jì)、檔案、公文以及對(duì)審計(jì)作業(yè)系統(tǒng)的管理水平和利用效率，已成為具有重要意義的現(xiàn)實(shí)性課題。通過(guò)研究開(kāi)發(fā)我們創(chuàng)立了以大型數(shù)據(jù)庫(kù)oracle為根底，在C/S和B/S模式下工作的企、事業(yè)單位內(nèi)部審計(jì)信息管理系統(tǒng)。將從創(chuàng)立內(nèi)部審計(jì)管理信息系統(tǒng)的設(shè)想、內(nèi)部審計(jì)管理信息系統(tǒng)財(cái)務(wù)審計(jì)及基建審計(jì)模塊簡(jiǎn)介、內(nèi)部審計(jì)管理信息系統(tǒng)的實(shí)際應(yīng)用價(jià)值、本系統(tǒng)的可擴(kuò)展性。從而實(shí)現(xiàn)“網(wǎng)上審計(jì)〞，其主要內(nèi)容包括業(yè)務(wù)流程的全面管理和審計(jì)業(yè)務(wù)的統(tǒng)計(jì)分析。本系統(tǒng)的優(yōu)點(diǎn)在于可以管理大量數(shù)據(jù)、可以存放大型文件且不分格式、可以通過(guò)網(wǎng)絡(luò)訪問(wèn)、有很快的訪問(wèn)速度和多用戶訪問(wèn)、并且有很平安的加密方法。圖3-2系統(tǒng)中心技術(shù)架構(gòu)***公司審計(jì)管理信息系統(tǒng)技術(shù)架構(gòu)如上圖所示：***公司審計(jì)管理信息系統(tǒng)以綜合信息平臺(tái)為核心，總體架構(gòu)分為多層實(shí)現(xiàn)：應(yīng)用接入層、信息門戶層、綜合應(yīng)用層、應(yīng)用效勞集成層、數(shù)據(jù)集成層和數(shù)據(jù)存儲(chǔ)層，簡(jiǎn)單介紹如下。數(shù)據(jù)存儲(chǔ)層系統(tǒng)的數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)中心中，數(shù)據(jù)中心采用綜合數(shù)據(jù)庫(kù)平臺(tái)的數(shù)據(jù)中心架構(gòu)，并推薦使用大型商用數(shù)據(jù)庫(kù)OralceDB實(shí)現(xiàn)，用來(lái)存儲(chǔ)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)、流程數(shù)據(jù)、根底數(shù)據(jù)以及可能存在的準(zhǔn)實(shí)時(shí)/實(shí)時(shí)數(shù)據(jù)。數(shù)據(jù)集成層數(shù)據(jù)集成主要通過(guò)WebServie、ETL、JDBC、JMS等工具或其它手段，實(shí)現(xiàn)從現(xiàn)有系統(tǒng)獲取相關(guān)數(shù)據(jù)，向?qū)徲?jì)管理信息系統(tǒng)數(shù)據(jù)的接入、數(shù)據(jù)處理、數(shù)據(jù)統(tǒng)計(jì)和共享應(yīng)用。應(yīng)用/流程集成層應(yīng)用流程集成層主要是各業(yè)務(wù)的流程集成，以配置、監(jiān)視企業(yè)的業(yè)務(wù)活動(dòng)狀態(tài)。本層通過(guò)基于企業(yè)效勞總線〔ESB〕實(shí)現(xiàn)對(duì)效勞的建模、調(diào)度、監(jiān)控，實(shí)現(xiàn)新流程的開(kāi)發(fā)，同時(shí)支持基于SOA方式的應(yīng)用及適配器的集成。綜合應(yīng)用層綜合應(yīng)用層是信息系統(tǒng)具體的業(yè)務(wù)模塊的“實(shí)用化〞功能。審計(jì)管理信息系統(tǒng)業(yè)務(wù)主要涉及多個(gè)專業(yè)。審計(jì)管理信息系統(tǒng)在綜合應(yīng)用層實(shí)現(xiàn)對(duì)上述業(yè)務(wù)的數(shù)據(jù)監(jiān)視、業(yè)務(wù)流程監(jiān)督、事件處理等應(yīng)用功能。信息門戶層該層由EIP門戶平臺(tái)提供統(tǒng)一的訪問(wèn)入口〔Portal〕，集成多種監(jiān)控、指揮、分析信息的集中展示界面，建立一個(gè)跨應(yīng)用、跨設(shè)備、集成的互動(dòng)用戶界面。應(yīng)用接入層支持PC、PDA、投影等終端設(shè)備通過(guò)企業(yè)內(nèi)部網(wǎng)絡(luò)實(shí)現(xiàn)本地操作，通過(guò)Internet遠(yuǎn)程實(shí)現(xiàn)接入及移動(dòng)辦公。信息平安保障體系統(tǒng)一的信息平安保障體系包括認(rèn)證、授權(quán)等效勞，這些效勞嵌入在應(yīng)用根底架構(gòu)中，提供了數(shù)據(jù)集成、企業(yè)門戶應(yīng)用和Web效勞的平安性；同時(shí)考慮系統(tǒng)硬件平臺(tái)的可靠性和系統(tǒng)的平臺(tái)的管理員平安運(yùn)維效勞體系。技術(shù)標(biāo)準(zhǔn)體系技術(shù)標(biāo)準(zhǔn)體系主要指進(jìn)行信息集成時(shí)的業(yè)務(wù)標(biāo)準(zhǔn)體系〔包括信息模型標(biāo)準(zhǔn)和信息接口標(biāo)準(zhǔn)〕以及所使用的數(shù)據(jù)適配器接口標(biāo)準(zhǔn)體系。如SOAP/XML等方式對(duì)數(shù)據(jù)對(duì)象的訪問(wèn)效勞的命名規(guī)那么、格式；基于ETL的數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)適配器等。技術(shù)開(kāi)發(fā)標(biāo)準(zhǔn)體系視圖南網(wǎng)公司SOA信息技術(shù)架構(gòu)模型之效勞體系各層以及層與層之間必須遵循一定的技術(shù)標(biāo)準(zhǔn)，具體包括訪問(wèn)效勞、數(shù)據(jù)效勞、業(yè)務(wù)效勞、流程效勞、展現(xiàn)效勞標(biāo)準(zhǔn)，以及貫穿各層之間的數(shù)據(jù)交換、消息傳輸、效勞管理、效勞描述、注冊(cè)與發(fā)現(xiàn)等標(biāo)準(zhǔn)。圖3-3SOA信息技術(shù)架構(gòu)模型技術(shù)開(kāi)發(fā)標(biāo)準(zhǔn)體系〔1〕消息傳輸HTTP：超文本傳輸協(xié)議〔HypertextTransferProtocol〕是用于從Web效勞器傳輸超文本到本地瀏覽器的傳送協(xié)議。HTTPS〔SecureHypertextTransferProtocol〕，又稱平安超文本傳輸協(xié)議，其平安根底是SSL，使用40位關(guān)鍵字作為RC4流加密算法。TCP/IP：TCP/IP實(shí)際上是一組協(xié)議，它包括TCP、IP、UDP、ICMP、RIP、TELNET、FTP、SMTP、ARP、TFTP等許多協(xié)議。RMI-IIOP：遠(yuǎn)程對(duì)象訪問(wèn)傳輸協(xié)議，用于JAVAEJB對(duì)象之間通信。SOAP：簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議〔SimpleObjectAccessProtocol〕，是基于XML的在分布式的環(huán)境中交換信息的簡(jiǎn)單的協(xié)議。JMS：JMS〔JavaMessagingService〕是Java平臺(tái)上有關(guān)面向消息中間件的技術(shù)標(biāo)準(zhǔn),是用于和面向消息的中間件相互通信的應(yīng)用程序接口?！?〕數(shù)據(jù)交換層X(jué)ML〔ExtensibleMarkupLanguage〕：擴(kuò)展標(biāo)識(shí)語(yǔ)言是通用標(biāo)識(shí)語(yǔ)言標(biāo)準(zhǔn)(SGML)的一個(gè)子集，是描述網(wǎng)絡(luò)上的數(shù)據(jù)內(nèi)容和結(jié)構(gòu)的標(biāo)準(zhǔn)。XMLSchema為XML文檔提供明確的語(yǔ)義限制，確保每一個(gè)XML文檔都是結(jié)構(gòu)完整、語(yǔ)義合法、內(nèi)容有效的。SDO〔效勞數(shù)據(jù)對(duì)象〕：統(tǒng)一和簡(jiǎn)化應(yīng)用程序處理數(shù)據(jù)的方式,是效勞及組件之間傳輸?shù)臉?biāo)準(zhǔn)數(shù)據(jù)格式。使用SDO,應(yīng)用編程人員可以用一致的方法操作異構(gòu)數(shù)據(jù)源,包括關(guān)系型數(shù)據(jù)庫(kù)，XML數(shù)據(jù)源,Webservices和企業(yè)信息系統(tǒng)。〔3〕訪問(wèn)效勞JCA(JavaConnectorArchitecture)定義了一套標(biāo)準(zhǔn)的接口，用于讓連接器把兼容的應(yīng)用程序效勞器無(wú)縫的整合起來(lái)，以及提供標(biāo)準(zhǔn)接口允許客戶(或者應(yīng)用程序效勞器的應(yīng)用程序主機(jī)〕用一種統(tǒng)一的方法使用連接器。JDBC〔JavaDataBaseConnectivity,java數(shù)據(jù)庫(kù)連接〕是一種用于執(zhí)行SQL語(yǔ)句的JavaAPI，可以為多種關(guān)系數(shù)據(jù)庫(kù)提供統(tǒng)一訪問(wèn)，它由一組用Java語(yǔ)言編寫(xiě)的類和接口組成。JDBC為程序開(kāi)發(fā)提供標(biāo)準(zhǔn)的接口，并為數(shù)據(jù)庫(kù)廠商及第三方中間件廠商實(shí)現(xiàn)與數(shù)據(jù)庫(kù)的連接提供了標(biāo)準(zhǔn)方法。專用API(ApplicationProgrammingInterface)。〔3〕數(shù)據(jù)效勞SDO〔效勞數(shù)據(jù)對(duì)象〕：統(tǒng)一和簡(jiǎn)化應(yīng)用程序處理數(shù)據(jù)的方式,是效勞及組件之間傳輸?shù)臉?biāo)準(zhǔn)數(shù)據(jù)格式。使用SDO，應(yīng)用編程人員可以用一致的方法操作異構(gòu)數(shù)據(jù)源，包括關(guān)系型數(shù)據(jù)庫(kù)，XML數(shù)據(jù)源，Webservices和企業(yè)信息系統(tǒng)?！?〕業(yè)務(wù)效勞SCA(ServiceComponentArchitecture)：即效勞組件架構(gòu)，它提供了一種編程模型，可以支持基于SOA的應(yīng)用程序?qū)崿F(xiàn)。SCA是一種模型，可以支持實(shí)現(xiàn)效勞組件的各種技術(shù)，連接效勞組件的各種存取方法?！?〕流程效勞BPEL〔BusinessProcessExecutionLanguage〕：也被稱為BPELWS或BPEL4WS，Web效勞業(yè)務(wù)流程執(zhí)行語(yǔ)言，它是一種可執(zhí)行語(yǔ)言，能夠與各種促使業(yè)務(wù)流程自動(dòng)化的軟件系統(tǒng)相兼容。Web效勞編制，通過(guò)說(shuō)明性的方式(而不是編程的方式)表達(dá)了進(jìn)行Web效勞合成的需求。此標(biāo)準(zhǔn)主要用于組織內(nèi)部的業(yè)務(wù)流程管理及效勞編排，BPM產(chǎn)品基于此標(biāo)準(zhǔn)實(shí)現(xiàn)。WS-CDL〔WebServicesChoreographyDefinitionLanguage〕：Web效勞編排定義語(yǔ)言，它定義為在多個(gè)交易伙伴之間建立形式化關(guān)系，它不要求所有被集成的端點(diǎn)(endpoints)都有Web效勞根底設(shè)施。此標(biāo)準(zhǔn)更多地用于組織之外的效勞與流程編排?！?〕展現(xiàn)效勞JSR168：JSR168是java標(biāo)準(zhǔn)要求，主要應(yīng)用在Portal軟件的開(kāi)發(fā)，它為創(chuàng)立portlet建立標(biāo)準(zhǔn)的api，它是為實(shí)現(xiàn)porltet、基于java的門戶效勞器和其他web應(yīng)用程序之間的互操作性而設(shè)計(jì)的。WSRP〔WebServicesforRemotePortlets〕：它定義了如何利用基于SOAP的Web效勞在門戶應(yīng)用程序中生成標(biāo)記片斷的標(biāo)準(zhǔn)。通過(guò)定義一組公共接口，WSRP允許門戶在它們的頁(yè)面中顯示遠(yuǎn)程運(yùn)行的portlet。HTML〔HyperTextMark-upLanguage〕即超文本標(biāo)記語(yǔ)言或超文本鏈接標(biāo)示語(yǔ)言，是WWW的描述語(yǔ)言。JSP(JavaServerPages)，是一種動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)標(biāo)準(zhǔn)，JSP將網(wǎng)頁(yè)邏輯與網(wǎng)頁(yè)設(shè)計(jì)和顯示別離，由HTML代碼和嵌入其中的Java代碼所組成，支持可重用的基于組件的設(shè)計(jì)。JSP頁(yè)面是跨平臺(tái)的，即能在Windows下運(yùn)行，也能在Linux等其他操作系統(tǒng)上運(yùn)行。AJAX〔AsynchronousJavaScriptandXML〕：是一種創(chuàng)立交互式網(wǎng)頁(yè)應(yīng)用的網(wǎng)頁(yè)開(kāi)發(fā)技術(shù)。AJAX僅向效勞器發(fā)送并取回必需的數(shù)據(jù)，它使用SOAP或其它一些基于XML的webservice接口，并在客戶端采用JavaScript處理來(lái)自效勞器的響應(yīng)?！?〕效勞管理WSDM〔WebServicesDistributedManagement〕：分布式Web效勞管理標(biāo)準(zhǔn)。WS-Security：WS-Security描述通過(guò)消息完整性、消息機(jī)密性和單獨(dú)消息認(rèn)證，提供保護(hù)質(zhì)量的SOAP消息傳遞增強(qiáng)。這些機(jī)制可以用于提供多種平安模型和加密技術(shù)。它是構(gòu)建在現(xiàn)有平安技術(shù)的根底之上的，提供一種工業(yè)標(biāo)準(zhǔn)來(lái)保證Webservices消息的平安性。WS-Reliability：WS-Reliability是一個(gè)針對(duì)開(kāi)放的、可靠的Web效勞訊息遞交的技術(shù)標(biāo)準(zhǔn)，包括擔(dān)保遞交、復(fù)制訊息排除和訊息分類等，使各種Web效勞之間得以進(jìn)行更可靠的訊息傳遞。WS-Transaction：用來(lái)解決傳統(tǒng)的多個(gè)Web效勞消費(fèi)的事務(wù)完整性問(wèn)題?！?〕效勞描述、注冊(cè)與發(fā)現(xiàn)WSDL：Web效勞描述語(yǔ)言，它從句法層面對(duì)Web效勞的功能進(jìn)行描述，包括4個(gè)不同的粒度：數(shù)據(jù)類型(Datatype)、消息(Message)、方法(Operation)和訪問(wèn)端口(PortType)。WSDL只提供了Web效勞的接口描述，對(duì)效勞的行為約束和屬性描述缺乏進(jìn)一步的支持。UDDI：UDDI注冊(cè)內(nèi)容包括Web效勞的技術(shù)模型和業(yè)務(wù)模型，本身可擴(kuò)展，目前主要用于Web效勞的注冊(cè)和查找。上述技術(shù)開(kāi)發(fā)標(biāo)準(zhǔn)也是審計(jì)管理信息系統(tǒng)所遵循的。這個(gè)遵循表現(xiàn)在三個(gè)方面：一、審計(jì)管理信息系統(tǒng)的整體設(shè)計(jì)表達(dá)了分層設(shè)計(jì)的理念。從效勞設(shè)計(jì)上、數(shù)據(jù)格式、數(shù)據(jù)通訊協(xié)議根底、開(kāi)發(fā)標(biāo)準(zhǔn)等，分別遵循了效勞UDDI注冊(cè)與效勞管理、數(shù)據(jù)通訊的HTTP/SOAP訪問(wèn)協(xié)議、數(shù)據(jù)格式XML標(biāo)準(zhǔn)、展現(xiàn)的JS168/JS170技術(shù)標(biāo)準(zhǔn)等。二、審計(jì)管理信息系統(tǒng)使用的綜合架構(gòu)平臺(tái)，其中涉及的數(shù)據(jù)庫(kù)、企業(yè)效勞總線中間件、報(bào)表中間件和門戶中間件，都符合上述標(biāo)準(zhǔn)。如ESB隊(duì)效勞的管理就是通過(guò)UDDI注冊(cè)實(shí)現(xiàn)的；BPM產(chǎn)品的使用是遵循BPEL語(yǔ)言的；ETL的應(yīng)用是使用了TCP/IP通訊和JDBC、SDO標(biāo)準(zhǔn)、BeaWeblogicPortal完全是符合JS168、WSRP標(biāo)準(zhǔn)的。三、審計(jì)管理信息系統(tǒng)二次開(kāi)發(fā)的局部的符合性。審計(jì)管理信息系統(tǒng)開(kāi)發(fā)的局部，分為前臺(tái)和后臺(tái)，后臺(tái)對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)是使用SDO、JDBC等技術(shù)方式的；前臺(tái)那么使用HTM、JSP等進(jìn)行執(zhí)行。業(yè)務(wù)的開(kāi)發(fā)可以封裝成不同的Web效勞，通過(guò)UDDI注冊(cè)在同一的ESB效勞總線上?；赪eb效勞的開(kāi)發(fā)設(shè)計(jì)原那么效勞開(kāi)發(fā)原那么〔一〕 業(yè)務(wù)驅(qū)動(dòng)原那么：系統(tǒng)效勞的開(kāi)發(fā)由業(yè)務(wù)驅(qū)動(dòng)，從業(yè)務(wù)需求出發(fā)，由業(yè)務(wù)目標(biāo)和需求推動(dòng)效勞的設(shè)計(jì)、開(kāi)發(fā)和測(cè)試?！捕?遵循標(biāo)準(zhǔn)原那么：系統(tǒng)效勞的開(kāi)發(fā)與集成必須遵循開(kāi)放的技術(shù)標(biāo)準(zhǔn)，以保證效勞的自由交互和可重用性?！踩?基于平臺(tái)原那么：系統(tǒng)效勞的開(kāi)發(fā)與集成，應(yīng)采用成熟的效勞集成平臺(tái)，以實(shí)現(xiàn)效勞的松耦合、效勞的重用以及效勞的抽象。〔四〕 構(gòu)件化原那么：系統(tǒng)效勞的開(kāi)發(fā)基于構(gòu)件化原那么，通過(guò)具有預(yù)制性、封裝性、透明性、互操作性、和通用性的標(biāo)準(zhǔn)化，使應(yīng)用系統(tǒng)可由相對(duì)獨(dú)立自治的業(yè)務(wù)構(gòu)件組裝而成，以實(shí)現(xiàn)效勞的重用性和應(yīng)用系統(tǒng)的靈活性?！参濉?重用性原那么：系統(tǒng)效勞的開(kāi)發(fā)應(yīng)優(yōu)先封裝影響最大、范圍最廣、重用性最高的功能，以提高效勞的重用性和降低應(yīng)用系統(tǒng)的開(kāi)發(fā)和維護(hù)本錢。系統(tǒng)效勞設(shè)計(jì)標(biāo)準(zhǔn)業(yè)務(wù)效勞本系統(tǒng)業(yè)務(wù)效勞是指滿足監(jiān)控指揮特定業(yè)務(wù)處理需求的效勞，效勞設(shè)計(jì)要求遵循下述原那么：業(yè)務(wù)效勞操作是非長(zhǎng)時(shí)間的動(dòng)作；業(yè)務(wù)效勞應(yīng)表達(dá)監(jiān)控指揮的業(yè)務(wù)邏輯和業(yè)務(wù)規(guī)那么，并具有完整業(yè)務(wù)事務(wù)處理的功能；業(yè)務(wù)效勞平安的認(rèn)證和授權(quán)等控制邏輯，必須與業(yè)務(wù)邏輯分開(kāi)；事務(wù)處理必須在效勞內(nèi)部完成，事務(wù)不能跨越效勞的邊界；業(yè)務(wù)效勞的操作重復(fù)執(zhí)行時(shí)其結(jié)果必須相同。業(yè)務(wù)效勞設(shè)計(jì)應(yīng)保證業(yè)務(wù)效勞能力的高可用與高性能等質(zhì)量要求。業(yè)務(wù)效勞除了滿足審計(jì)管理業(yè)務(wù)處理功能外，應(yīng)同時(shí)考慮能便于滿足今后集成跨業(yè)務(wù)職能域業(yè)務(wù)處理功能的需求。流程效勞審計(jì)管理業(yè)務(wù)流程效勞封裝完整的業(yè)務(wù)流程或獨(dú)立定義的子流程，流程效勞設(shè)計(jì)要求遵循下述原那么：根據(jù)審計(jì)管理業(yè)務(wù)功能標(biāo)準(zhǔn)，所有監(jiān)控指揮業(yè)務(wù)步驟都應(yīng)該設(shè)計(jì)為業(yè)務(wù)流程效勞；流程效勞的狀態(tài)在任何一個(gè)時(shí)間點(diǎn)都應(yīng)該是能夠監(jiān)控的；流程效勞分為無(wú)狀態(tài)和有狀態(tài)兩種。無(wú)狀態(tài)的流程效勞完全由自動(dòng)化的活動(dòng)組成，并且在一個(gè)單一的事務(wù)背景下執(zhí)行。有狀態(tài)的業(yè)務(wù)流程效勞涵蓋人工工作流，并包含多個(gè)原子事務(wù)；業(yè)務(wù)流程效勞遵循BEPL，BPMN等標(biāo)準(zhǔn)。效勞平安管理本系統(tǒng)效勞的平安性應(yīng)從傳輸級(jí)平安性、消息級(jí)平安性、應(yīng)用程序級(jí)平安性等三個(gè)方面來(lái)考慮。傳輸級(jí)平安性是指在客戶端和效勞器之間的傳輸通道提供點(diǎn)對(duì)點(diǎn)的平安性，Web效勞傳輸級(jí)平安應(yīng)采用SSL協(xié)議保證消息的完整性和機(jī)密性。消息級(jí)平安性不依賴于傳輸協(xié)議，保證消息的完整性、機(jī)密性、不可否認(rèn)性以及消息身份驗(yàn)證，Web效勞消息級(jí)平安應(yīng)遵循WS-Security標(biāo)準(zhǔn)。應(yīng)用程序級(jí)平安性指應(yīng)用程序負(fù)責(zé)提供平安性并使用自定義的平安功能。例如：當(dāng)需要利用在現(xiàn)有應(yīng)用程序中的用戶權(quán)限體系，可以使用自定義的SOAPheader傳遞用戶憑證，以便根據(jù)每個(gè)Web效勞請(qǐng)求對(duì)用戶進(jìn)行身份驗(yàn)證；或者應(yīng)用程序可以有選擇地加密消息的一局部，而不是整個(gè)數(shù)據(jù)流。系統(tǒng)開(kāi)發(fā)與集成技術(shù)標(biāo)準(zhǔn)本系統(tǒng)效勞開(kāi)發(fā)必須遵循但不限于下述的標(biāo)準(zhǔn)或標(biāo)準(zhǔn)，以保證共享效勞的一致性和可重用性：以WebService技術(shù)作為系統(tǒng)效勞開(kāi)發(fā)技術(shù)的首選技術(shù)，并要求遵循WS-IBasicProfile1.0的有關(guān)指引；以Java技術(shù)作為WebService開(kāi)發(fā)的優(yōu)先選擇技術(shù)；為了最大限度地復(fù)用現(xiàn)有應(yīng)用系統(tǒng)的業(yè)務(wù)功能，在選擇系統(tǒng)技術(shù)標(biāo)準(zhǔn)或標(biāo)準(zhǔn)時(shí)，必須考慮現(xiàn)有業(yè)務(wù)功能封裝對(duì)技術(shù)標(biāo)準(zhǔn)或標(biāo)準(zhǔn)的支持能力；在選擇技術(shù)標(biāo)準(zhǔn)或標(biāo)準(zhǔn)時(shí)，應(yīng)重點(diǎn)定義“效勞接口〞和消息協(xié)議標(biāo)準(zhǔn)或標(biāo)準(zhǔn)，對(duì)效勞內(nèi)部功能實(shí)現(xiàn)所采用的技術(shù)標(biāo)準(zhǔn)或標(biāo)準(zhǔn)，可不加限制；凡與系統(tǒng)效勞重用性密切相關(guān)的組件，如效勞接口，必須采用成熟的技術(shù)標(biāo)準(zhǔn)或標(biāo)準(zhǔn)；系統(tǒng)效勞封裝技術(shù)要求本系統(tǒng)應(yīng)該嚴(yán)格按照SOA標(biāo)準(zhǔn)實(shí)現(xiàn)效勞封裝。系統(tǒng)通過(guò)效勞封裝將可重用的功能或數(shù)據(jù)“剝離〞出來(lái)，對(duì)外以相關(guān)的接口方式以及約束這個(gè)接口的契約提供調(diào)用。接口應(yīng)基于標(biāo)準(zhǔn)的定義，并獨(dú)立于實(shí)現(xiàn)效勞的硬件平臺(tái)、操作系統(tǒng)與編程語(yǔ)言。系統(tǒng)效勞封裝必須遵循但不限于下述原那么：無(wú)狀態(tài)原那么：最大限度減少效勞管理的狀態(tài)信息的內(nèi)容以及狀態(tài)的期限；單一實(shí)例原那么：防止功能冗余；接口定義原那么：使用WSDL定義效勞接口，使用WS-Policy描述效勞契約，使用XML模式〔Schema〕定義效勞交換的消息格式〔即效勞的公共數(shù)據(jù)〕。效勞定義必須相對(duì)穩(wěn)定，修改必須通過(guò)審核批準(zhǔn)；自包含和模塊化原那么：效勞封裝的是那些在業(yè)務(wù)上穩(wěn)定的、重復(fù)出現(xiàn)的活動(dòng)和組件，組成效勞的功能實(shí)體是完全獨(dú)立自主的，可以獨(dú)立進(jìn)行部署、管理和恢復(fù)；粗粒度原那么：效勞粒度指抽象級(jí)別或者效勞包含的功能。確定效勞粒度時(shí)需要考慮性能需求，以及未來(lái)可能進(jìn)行的更改對(duì)效勞實(shí)現(xiàn)的影響。應(yīng)盡可能使用粗粒度模式隱藏其中的細(xì)粒度效勞，有利于將效勞與其實(shí)現(xiàn)的更改隔離開(kāi)來(lái)；松耦合性原那么：效勞調(diào)用通過(guò)接口完成，效勞的位置、實(shí)現(xiàn)技術(shù)、當(dāng)前狀態(tài)以及效勞的私有數(shù)據(jù)對(duì)調(diào)用者是透明的；可重用原那么：效勞是可重用的；企業(yè)效勞總線在SOA技術(shù)架構(gòu)模型的應(yīng)用SOA技術(shù)模型結(jié)構(gòu)圖3-4SOA技術(shù)模型結(jié)構(gòu)圖建設(shè)SOA體系的關(guān)鍵就是用統(tǒng)一的標(biāo)準(zhǔn)構(gòu)造效勞，從而低本錢地快速開(kāi)發(fā)部署新系統(tǒng)。但完整的SOA架構(gòu)對(duì)效勞化的應(yīng)用和未效勞化的應(yīng)用都應(yīng)有完整的技術(shù)解決方案，這就要求在SOA技術(shù)架構(gòu)中建設(shè)共享的效勞根底設(shè)施。共享的效勞根底設(shè)施劃分為接入效勞、數(shù)據(jù)效勞、核心業(yè)務(wù)效勞、業(yè)務(wù)流程效勞、表現(xiàn)效勞。接入效勞和數(shù)據(jù)效勞通過(guò)多種技術(shù)手段和技術(shù)方式解決為效勞化的應(yīng)用的集成問(wèn)題。對(duì)于效勞化的應(yīng)用通過(guò)企業(yè)效勞總線ESB統(tǒng)一管理，通過(guò)多種技術(shù)方式形成接入效勞、數(shù)據(jù)效勞、核心業(yè)務(wù)效勞、業(yè)務(wù)流程效勞或表現(xiàn)效勞。對(duì)于企業(yè)效勞總線的管理包括效勞的注冊(cè)、平安、資產(chǎn)等，歸屬于統(tǒng)一的效勞調(diào)用框架。最終企業(yè)效勞的應(yīng)用通過(guò)企業(yè)門戶、應(yīng)用系統(tǒng)等多種技術(shù)方式進(jìn)行交付使用。基于ESB管理的SOA模型的特點(diǎn)包括：SOA是業(yè)務(wù)驅(qū)動(dòng)的，而不是技術(shù)驅(qū)動(dòng)的。業(yè)務(wù)通過(guò)以粗粒度的業(yè)務(wù)效勞為根底來(lái)對(duì)業(yè)務(wù)建模。在SOA建設(shè)模式中，效勞是最核心的抽象手段，業(yè)務(wù)被劃分〔組件化〕為一系列粗粒度的業(yè)務(wù)效勞和業(yè)務(wù)流程。業(yè)務(wù)效勞相對(duì)獨(dú)立、自包含、可重用，由一個(gè)或者多個(gè)分布的系統(tǒng)所實(shí)現(xiàn)，而業(yè)務(wù)流程由效勞組裝而來(lái)。效勞的接口采用中立、基于標(biāo)準(zhǔn)的方式進(jìn)行定義，它獨(dú)立于實(shí)現(xiàn)效勞的硬件平臺(tái)、操作系統(tǒng)和編程語(yǔ)言。這使得構(gòu)建在不同系統(tǒng)中的效勞可以以一種統(tǒng)一的和通用的方式進(jìn)行交互。效勞是獨(dú)立的功能實(shí)體，所有應(yīng)用系統(tǒng)的功能都被分解定義為松耦合的獨(dú)立的功能實(shí)體；我們對(duì)于效勞的了解只需要局限于功能接口即可，不需要理會(huì)它的那些管理接口，配置接口等。異步調(diào)用：異步特性是SOA包容真正的商業(yè)智能的關(guān)鍵所在?；赬ML文本的消息傳遞：SOA架構(gòu)中憑借XML文本的結(jié)構(gòu)透明性和自描述特性，實(shí)現(xiàn)了語(yǔ)義透明性，使得各種中間層都能夠以通用的方式傳遞經(jīng)過(guò)的消息。與OOP中的傳統(tǒng)模式不同的是，SOA架構(gòu)中強(qiáng)調(diào)的是結(jié)構(gòu)〔structure〕與內(nèi)容〔content〕的別離，而不是數(shù)據(jù)與行為的耦合與封裝。審計(jì)業(yè)務(wù)效勞封裝關(guān)鍵機(jī)制采用SOA架構(gòu)來(lái)建設(shè)審計(jì)管理信息系統(tǒng)比采用傳統(tǒng)軟件體系架構(gòu)的建設(shè)方式有著明顯的優(yōu)勢(shì)。采用SOA建設(shè)信息系統(tǒng)可以利用企業(yè)現(xiàn)有應(yīng)用系統(tǒng)中已有的效勞來(lái)構(gòu)建和部署新的效勞和業(yè)務(wù)流程。由于對(duì)現(xiàn)有效勞和組件的創(chuàng)造性重用縮短了設(shè)計(jì)、開(kāi)發(fā)、測(cè)試和部署產(chǎn)品的時(shí)間，這將顯著地加快系統(tǒng)的開(kāi)發(fā)速度，縮短系統(tǒng)的開(kāi)發(fā)周期，從而降低系統(tǒng)建設(shè)的人力、物力和財(cái)力的投入。圖3-5業(yè)務(wù)效勞封裝解決的問(wèn)題采用SOA的應(yīng)用系統(tǒng)可以根據(jù)需求靈活的調(diào)整業(yè)務(wù)流程中的效勞類型和順序以適應(yīng)業(yè)務(wù)需求的快速變化；或者進(jìn)一步根據(jù)全新的業(yè)務(wù)需求，在效勞庫(kù)中挑選不同類型的效勞，以“搭積木〞的方式將這些效勞組織起來(lái)構(gòu)成一個(gè)全新的業(yè)務(wù)流程。SOA作為一種新的開(kāi)發(fā)架構(gòu)，在SOA模式下可以制定符合企業(yè)需要的業(yè)務(wù)模式、數(shù)據(jù)存儲(chǔ)標(biāo)準(zhǔn)、數(shù)據(jù)交換標(biāo)準(zhǔn)、數(shù)據(jù)集成標(biāo)準(zhǔn)等SOA設(shè)計(jì)、實(shí)施、部署方案。圖3-6SOA關(guān)鍵組件ESB、BPM的機(jī)制〔1〕應(yīng)用效勞化應(yīng)用效勞化是將現(xiàn)有業(yè)務(wù)應(yīng)用系統(tǒng)按照統(tǒng)一的標(biāo)準(zhǔn)構(gòu)造效勞。應(yīng)用效勞化的對(duì)象是應(yīng)用系統(tǒng)的數(shù)據(jù)或業(yè)務(wù)功能模塊，將應(yīng)用程序的不同功能單元或數(shù)據(jù)單元〔稱為效勞〕通過(guò)這些效勞之間定義良好的接口聯(lián)系起來(lái)。接口是采用中立的方式進(jìn)行定義的，它獨(dú)立于實(shí)現(xiàn)效勞的硬件平臺(tái)、操作系統(tǒng)和編程語(yǔ)言，這使得構(gòu)建在系統(tǒng)中的效勞可以以一種統(tǒng)一和通用的方式進(jìn)行交互。效勞的定義是指通過(guò)定義效勞的各項(xiàng)屬性，描述效勞的信息。效勞的各項(xiàng)屬性定義是分階段的，需要在不同的階段逐步細(xì)化、定義。效勞封裝的是那些在業(yè)務(wù)上穩(wěn)定的、重復(fù)出現(xiàn)的活動(dòng)和組件，組成效勞的功能實(shí)體是完全獨(dú)立自主的，可以獨(dú)立進(jìn)行部署、版本控制、自管理和恢復(fù)?？梢詫?duì)現(xiàn)有應(yīng)用系統(tǒng)的功能模塊直接進(jìn)行效勞封裝，可以直接采用支持SOA的開(kāi)發(fā)工具開(kāi)發(fā)效勞，也可以通過(guò)EAI工具對(duì)應(yīng)用系統(tǒng)進(jìn)行集成，利用EAI工具對(duì)外提供的Web效勞接口?！?〕效勞目錄SOA平臺(tái)由眾多的效勞組成，這些效勞可以配置成多種方式的交互。因?yàn)镾OA是基于離散的可重用效勞，比方WSDL效勞描述、BEPL流程描述或者XSLT映射和遠(yuǎn)遠(yuǎn)超越整體化應(yīng)用集成的擴(kuò)展和分布的組合。如果不能正確地管理和組織，情況會(huì)變得混亂。效勞注冊(cè)是效勞接口在SOA中的索引。它實(shí)現(xiàn)一個(gè)對(duì)效勞定義具體實(shí)現(xiàn)的鏈接的功能，但是并不必需包括定義本身。這個(gè)功能就像一個(gè)目錄，效勞注冊(cè)必須提供向這個(gè)目錄中發(fā)布新的效勞的方法，并且要在目錄中瀏覽和搜索可重用的效勞，還要作為一種效勞分類的機(jī)制使他們能與應(yīng)用關(guān)聯(lián)。效勞倉(cāng)庫(kù)，保存效勞定義實(shí)現(xiàn)的的內(nèi)容，比方Java代碼，BPEL流程，WSDL描述或者XSLT轉(zhuǎn)換。除了效勞定義的內(nèi)容之外，效勞倉(cāng)庫(kù)通常還保存元數(shù)據(jù)，比方效勞(比方，XSLT映射調(diào)用BEPL業(yè)務(wù)流程)和版本管理機(jī)制之間的依賴關(guān)系。〔3〕企業(yè)效勞總線一旦一個(gè)效勞被發(fā)布到效勞注冊(cè)庫(kù)中，效勞消費(fèi)者就可以通過(guò)瀏覽或者訂閱發(fā)現(xiàn)這個(gè)效勞。在點(diǎn)對(duì)點(diǎn)的方式中，效勞消費(fèi)者需要通過(guò)SOAP向效勞提供者發(fā)送一個(gè)運(yùn)行時(shí)請(qǐng)求。然而，在ESB中，效勞消費(fèi)者調(diào)用ESB，ESB將請(qǐng)求路由給最適宜的效勞提供者。ESB對(duì)于SOA環(huán)境的保持高性能，高擴(kuò)展性和高可用性非常重要。作為效勞消費(fèi)者和效勞生產(chǎn)者之間的緩和劑，中間件作為連接根底架構(gòu)和傳輸請(qǐng)求之間的每一個(gè)元素的信息總線。這種方式保證了在遺留系統(tǒng)上創(chuàng)立效勞接口的可靠性，是他們能夠參加效勞注冊(cè)庫(kù)而不需要硬編碼，使應(yīng)用程序在調(diào)用一個(gè)效勞時(shí)不需要再每次都進(jìn)行效勞查找，從而提高了性能。因?yàn)樵谛谙M(fèi)者和效勞生產(chǎn)者之間不再使用直接連接，中間件也提高了平臺(tái)的平安性?！?〕業(yè)務(wù)流程引擎針對(duì)特定的業(yè)務(wù)流程，采用自頂向下或者自底向上的方法細(xì)化業(yè)務(wù)處理過(guò)程，梳理每個(gè)環(huán)節(jié)的工作內(nèi)容、繪制流程圖，建立流程績(jī)效考核指標(biāo)。通過(guò)對(duì)業(yè)務(wù)的分析，確定哪些效勞已經(jīng)存在，哪些效勞需要新開(kāi)發(fā)。定義效勞的根本信息，效勞的接口以及是否需要暴露效勞。通過(guò)BPEL模型可以幫助我們更好地理解如何使用BPEL描述業(yè)務(wù)流程，流程〔Process〕由一系列的活動(dòng)〔Activity〕組成；流程通過(guò)伙伴鏈接(PartnerLink)來(lái)定義與流程交互的其它效勞；效勞中可以定義一些變量(Variable，在BPEL4WS中被稱為Container)；流程可以是有狀態(tài)的長(zhǎng)時(shí)間運(yùn)行過(guò)程，流程引擎可以通過(guò)關(guān)聯(lián)集合(CorrelationSet)將一條消息關(guān)聯(lián)到特定的流程實(shí)例。硬件邏輯架構(gòu)整體架構(gòu)示意圖圖3-7效勞器部署結(jié)構(gòu)示意圖效勞器硬件配置的要求1號(hào)和5號(hào)效勞器，為應(yīng)用效勞器，安裝審計(jì)管理系統(tǒng)的應(yīng)用軟件。建議配置為：處理器Xeon2.8G×2顆；內(nèi)存ECC4GB；硬盤Ultra320SCSI，其中系統(tǒng)盤做RAID1且有效容量不低于30GB。2號(hào)和6號(hào)效勞器，為數(shù)據(jù)庫(kù)效勞器，安裝審計(jì)管理系統(tǒng)的數(shù)據(jù)庫(kù)。建議配置為：處理器Xeon2.8G×2顆；內(nèi)存ECC4GB并可擴(kuò)展到8GB；硬盤Ultra320SCSI，其中系統(tǒng)盤做RAID1且有效容量不低于30GB，數(shù)據(jù)盤做RAID5且有效容量不低于200GB。方案二雙機(jī)熱備配置需外接磁盤陣列，有效容量不低于400G，同時(shí)，數(shù)據(jù)庫(kù)效勞器僅需要配置系統(tǒng)盤、不用配置數(shù)據(jù)盤。3號(hào)效勞器，為域名解析效勞器。建議配置為：處理器Xeon2.8G×2顆；內(nèi)存ECC2GB；硬盤Ultra320SCSI，其中系統(tǒng)盤做RAID1有效容量不低于30GB。4號(hào)效勞器，為網(wǎng)上培訓(xùn)系統(tǒng)課件效勞器，安裝審計(jì)管理系統(tǒng)的網(wǎng)上培訓(xùn)課件效勞軟件。該軟件提供網(wǎng)上培訓(xùn)的課件播放支持，包括標(biāo)準(zhǔn)課件和流媒體課件。建議配置為：處理器Xeon2.8G×2顆；內(nèi)存ECC2GB并可擴(kuò)展到4GB；硬盤Ultra320SCSI，其中系統(tǒng)盤做RAID1有效容量不低于30GB，課件數(shù)據(jù)盤做RAID5且有效容量不低于200GB，將來(lái)數(shù)據(jù)量大可以外接磁盤陣列。效勞器軟件配置要求1號(hào)和5號(hào)效勞器，安裝操作系統(tǒng)軟件Windows2003Server以上簡(jiǎn)體中文版；安裝應(yīng)用效勞中間件軟件WeblogicServer9.2。在中間件軟件提供的效勞根底上，安裝審計(jì)管理系統(tǒng)應(yīng)用軟件?？砂惭b審計(jì)機(jī)關(guān)自行開(kāi)發(fā)的符合審計(jì)管理系統(tǒng)應(yīng)用平臺(tái)要求標(biāo)準(zhǔn)的應(yīng)用軟件。2號(hào)和6號(hào)效勞器，安裝操作系統(tǒng)軟件Windows2003Server簡(jiǎn)體中文版；安裝數(shù)據(jù)庫(kù)效勞軟件DB28.1企業(yè)版。3號(hào)效勞器，安裝操作系統(tǒng)軟件Windows2003Server簡(jiǎn)體中文版。4號(hào)效勞器，安裝操作系統(tǒng)軟件Windows2003Server簡(jiǎn)體中文版；安裝審計(jì)署下發(fā)或自行編制的課件。審計(jì)管理系統(tǒng)使用的終端個(gè)人電腦軟硬件配置要求個(gè)人電腦硬件配置為處理器最低PIV，操作系統(tǒng)為Windows2003，WindowXP，內(nèi)存最低512MB推薦1MB，硬盤容量不低于6G4B。顯示器分辯率到達(dá)1024x768，以太網(wǎng)卡10/100M個(gè)人電腦軟件配置為操作系統(tǒng)軟件Windows9x/ME/2000/XP簡(jiǎn)體中文版，瀏覽器軟件需IE6.0以上，文字辦公軟件MSOffice2000/2003/2007/XP。重要子系統(tǒng)和模塊的性能指標(biāo)整體性能設(shè)計(jì)以下描述特定子系統(tǒng)和模塊的性能指標(biāo)：至少150個(gè)并發(fā)用戶的訪問(wèn)請(qǐng)求能力〔一般頁(yè)面響應(yīng)時(shí)間不大于3秒、統(tǒng)計(jì)類特殊頁(yè)面不大于40秒〕。信息檢索全文檢索響應(yīng)≤5秒。內(nèi)容管理30個(gè)用戶并發(fā)訪問(wèn)不影響性能。一般Web查詢的響應(yīng)時(shí)間3秒以內(nèi)，帶有復(fù)雜的餅圖、棒圖的查詢，響應(yīng)時(shí)間在8秒以內(nèi)統(tǒng)計(jì)分析和鉆取分析的響應(yīng)時(shí)間不得超過(guò)15秒報(bào)表生成的響應(yīng)時(shí)間不得超過(guò)5秒業(yè)務(wù)流轉(zhuǎn)處理時(shí)限≤5秒數(shù)據(jù)管理性能設(shè)計(jì)數(shù)據(jù)存儲(chǔ)容量理論上依賴于設(shè)備的能力，但當(dāng)數(shù)據(jù)量超過(guò)一定數(shù)量級(jí)時(shí)，會(huì)影響系統(tǒng)的運(yùn)行效率，應(yīng)提供必要的措施解決此問(wèn)題。單條信息容量理論上沒(méi)有限制，但當(dāng)信息過(guò)大時(shí)會(huì)影響保存、頁(yè)面合成速度，應(yīng)提供管理員可設(shè)置的容量限制手段。并發(fā)處理能力支持至少300個(gè)用戶的并發(fā)訪問(wèn)而不會(huì)大幅降低性能。響應(yīng)和運(yùn)行時(shí)間要求要求全文檢索秒級(jí)響應(yīng)時(shí)間，7×24穩(wěn)定運(yùn)行。系統(tǒng)可用性性能設(shè)計(jì)要求門戶系統(tǒng)7*24小時(shí)穩(wěn)定運(yùn)行。性能設(shè)計(jì)內(nèi)網(wǎng)用戶訪問(wèn)系統(tǒng)響應(yīng)(90%)頂峰時(shí)期用戶訪問(wèn)系統(tǒng)響應(yīng)(90%)簡(jiǎn)單交互訪問(wèn)2s3s中度交互訪問(wèn)4s7s復(fù)雜交互訪問(wèn)8s10s外網(wǎng)〔通過(guò)VPN訪問(wèn)〕用戶訪問(wèn)系統(tǒng)響應(yīng)(90%)頂峰時(shí)期用戶訪問(wèn)系統(tǒng)響應(yīng)(90%)簡(jiǎn)單交互訪問(wèn)2.5s3s中度交互訪問(wèn)4s7s復(fù)雜交互訪問(wèn)8s10s交互訪問(wèn)定義如下：簡(jiǎn)單交互訪問(wèn)–例如:頁(yè)面之間的切換；中度交互訪問(wèn)–例如:從單一系統(tǒng)數(shù)據(jù)源中抽取數(shù)據(jù)生成動(dòng)態(tài)頁(yè)面；復(fù)雜交互訪問(wèn)–例如:多系統(tǒng)數(shù)據(jù)源抽取合并數(shù)據(jù)展現(xiàn)。測(cè)試內(nèi)容在指定并發(fā)用戶數(shù)壓力下的請(qǐng)求平均響應(yīng)時(shí)間；在指定并發(fā)用戶數(shù)壓力和持續(xù)時(shí)間下的吞吐量、點(diǎn)擊率、每秒事務(wù)數(shù)〔TPS〕；在指定并發(fā)用戶數(shù)壓力下的請(qǐng)求處理成功率等；在指定并發(fā)用戶數(shù)壓力下效勞器的資源消耗情況，如CPU利用率，內(nèi)存利用率等。測(cè)試場(chǎng)景在測(cè)試過(guò)程中，執(zhí)行測(cè)試的場(chǎng)景模式如下：采用Increasing壓力模式，到達(dá)最大并發(fā)用戶數(shù)后穩(wěn)定加壓。測(cè)試腳本執(zhí)行時(shí)根據(jù)情況模擬思考時(shí)間thinktime。設(shè)置測(cè)試執(zhí)行時(shí)間為10分鐘，并設(shè)置每個(gè)虛擬用戶在設(shè)置的時(shí)間結(jié)束時(shí)，需完成當(dāng)前事務(wù)，并調(diào)用end事務(wù)，所以一般實(shí)際時(shí)間大于10分鐘。對(duì)瀏覽器的模擬：每次循環(huán)以一個(gè)新的用戶登錄系統(tǒng)，并且清空Cache內(nèi)容，每次瀏覽器對(duì)Web效勞器靜態(tài)頁(yè)面的訪問(wèn)都要真正下載該頁(yè)面，而不是從cache中獲取。這樣的設(shè)置保證了最嚴(yán)格的測(cè)試。也會(huì)使真實(shí)用戶進(jìn)行訪問(wèn)時(shí)所獲得的性能體驗(yàn)要好于本測(cè)試報(bào)告中所報(bào)告的性能結(jié)果。測(cè)試工具測(cè)試的工具采用Borland公司的負(fù)載測(cè)試軟件SilkPerformer2006R2，對(duì)被測(cè)系統(tǒng)進(jìn)行腳本錄制、測(cè)試回放、逐步加壓和跟蹤記錄。測(cè)試過(guò)程中，由SilkPerformer2006的管理平臺(tái)調(diào)用各測(cè)試壓力機(jī)器，發(fā)起各種組合的交易請(qǐng)求，并跟蹤記錄效勞器端的運(yùn)行情況和返回給客戶端的運(yùn)行結(jié)果。SilkPerformer是一種預(yù)測(cè)系統(tǒng)行為和性能的工業(yè)標(biāo)準(zhǔn)級(jí)負(fù)載測(cè)試工具。在SilkPerformer的幫助下，用戶可以模擬上千萬(wàn)用戶實(shí)施并發(fā)負(fù)載及實(shí)時(shí)性能監(jiān)測(cè)的方式來(lái)確認(rèn)和查找問(wèn)題。SilkPerformer能夠?qū)φ麄€(gè)系統(tǒng)架構(gòu)進(jìn)行測(cè)試，它通過(guò)模擬實(shí)際用戶的操作行為和實(shí)行實(shí)時(shí)性能監(jiān)測(cè)，來(lái)幫助用戶更快的查找和發(fā)現(xiàn)問(wèn)題。此外，SilkPerformer能支持廣泛的協(xié)議和技術(shù)，可以為用戶的特殊環(huán)境提供特殊的解決方案。應(yīng)用方案功能模型集團(tuán)應(yīng)用業(yè)務(wù)監(jiān)控業(yè)務(wù)監(jiān)控主要通過(guò)上下述據(jù)接口的方式，對(duì)下屬單位的業(yè)務(wù)監(jiān)控或提供應(yīng)上級(jí)單位對(duì)本單位監(jiān)控。本部業(yè)務(wù)監(jiān)控和上傳數(shù)據(jù)接口系統(tǒng)提供向上對(duì)南方電網(wǎng)公司提供業(yè)務(wù)監(jiān)控功能；并在本地實(shí)現(xiàn)統(tǒng)一的界面對(duì)本部的方案、工程、綜合工作、臺(tái)賬等數(shù)據(jù)的監(jiān)控。同時(shí)提供后臺(tái)WEB效勞，把這些業(yè)務(wù)監(jiān)控的內(nèi)容傳送到南方電網(wǎng)公司。圖5-1這些監(jiān)控?cái)?shù)據(jù)可視化，然后通過(guò)和南方電網(wǎng)固定的接口進(jìn)行上傳數(shù)據(jù)?？梢酝ㄟ^(guò)WebService的方式進(jìn)行發(fā)送。格式參考本文7數(shù)據(jù)接口局部。對(duì)下屬單位業(yè)務(wù)監(jiān)控各子公司向集團(tuán)公司報(bào)送的資料，必須要能如實(shí)反映公司的經(jīng)營(yíng)狀況。向下對(duì)各下屬單位進(jìn)行業(yè)務(wù)監(jiān)控，抽取它們的方案、工程、綜合工作、臺(tái)賬等數(shù)據(jù)進(jìn)行查看。如對(duì)下屬單位的資產(chǎn)監(jiān)控界面如下：圖5-2系統(tǒng)是大集中的模式，可以實(shí)現(xiàn)：自動(dòng)取證

自動(dòng)取證模塊提取被審單位的相關(guān)財(cái)務(wù)數(shù)據(jù)。它包含查看根底資料、取數(shù)和數(shù)據(jù)導(dǎo)入等方面的內(nèi)容。查看根底資料是指審計(jì)管理信息系統(tǒng)按一定的方式提供被審單位的相關(guān)財(cái)務(wù)數(shù)據(jù)，審計(jì)工作人員可以瀏覽、查詢，但不能修改和刪除。取數(shù)功能是指審計(jì)工作人員在查看根底資料時(shí)，可以選擇某些資料作為取證的根底數(shù)據(jù)。自動(dòng)復(fù)核

自動(dòng)復(fù)核有兩個(gè)過(guò)程，一是復(fù)核帳表證是否相符，二是復(fù)核被審單位填制的自查表，即“過(guò)表〞。前者復(fù)核結(jié)束后，給出一個(gè)結(jié)果清單。后者針對(duì)余額表的科目一項(xiàng)項(xiàng)復(fù)核，可以采用以下一目了然的方式：在余額表里添加一個(gè)結(jié)果欄，審核相符的工程就打個(gè)勾。任務(wù)管理任務(wù)督辦是對(duì)上級(jí)機(jī)關(guān)、領(lǐng)導(dǎo)指示、區(qū)機(jī)關(guān)各種會(huì)議討論決定的執(zhí)行事項(xiàng)；領(lǐng)導(dǎo)交辦的事項(xiàng)；重點(diǎn)工作進(jìn)展等需要定期獲取提示信息的事項(xiàng)；均可放入本模塊中進(jìn)行全程跟蹤并定期給承辦單位發(fā)送郵件提示信息，預(yù)防發(fā)生錯(cuò)、漏、遺、忘。任務(wù)管理主要向上接收南方電網(wǎng)公司下達(dá)的任務(wù)〔文字及附件〕，及填寫(xiě)任務(wù)進(jìn)展情況后上報(bào)；向下對(duì)各下屬單位下達(dá)任務(wù)〔文件及附件〕，及接收它們的任務(wù)進(jìn)展情況匯報(bào)。圖5-3資料管理向上接收南方電網(wǎng)公司下達(dá)的各種資料〔一般資料或要求填報(bào)的格式模板〕，及按模板填寫(xiě)后上報(bào)；向下對(duì)各下屬單位下達(dá)資料、格式模板，及接收它們填報(bào)后的資料，可把上報(bào)資料進(jìn)行匯總、統(tǒng)計(jì)。可自定義各種填報(bào)資料的格式模板。圖5-4整改監(jiān)控向被審單位下發(fā)整改通知書(shū)，接收被審單位的各種整改情況報(bào)告。圖5-5下屬單位信息管理對(duì)下屬各單位審計(jì)部門的根本信息進(jìn)行統(tǒng)一管理。圖5-6審計(jì)業(yè)務(wù)管理業(yè)務(wù)管理中的的審計(jì)通知書(shū)、工作方案、審計(jì)征求稿、審計(jì)報(bào)告、審計(jì)意見(jiàn)書(shū)或?qū)徲?jì)決定書(shū)等管理都在公文處理和檔案管理等模塊實(shí)現(xiàn)了初步的操作。

實(shí)現(xiàn)網(wǎng)上審計(jì)，自動(dòng)采集被審單位的財(cái)務(wù)數(shù)據(jù)進(jìn)行審計(jì)取證、自動(dòng)進(jìn)行審計(jì)復(fù)核、提取需要的數(shù)據(jù)并進(jìn)行分析、自動(dòng)生成工作底稿等。方案管理對(duì)審計(jì)部門的年度方案、月度方案進(jìn)行管理。年度方案分為年度工程方案和綜合工作方案，方案可新增、編輯、刪除、送審，方案送審后系統(tǒng)顯示其送審狀態(tài)。工程方案審批完成后成為待建項(xiàng)的方案、綜合工作方案審批完成后成為待啟動(dòng)的方案。月度方案方案可新增、編輯、刪除、送審，方案送審后系統(tǒng)顯示其送審狀態(tài)。月度方案的新增來(lái)源有三：年度分解〔將年方案中屬于本月的方案分解到本月方案列表〕；上月結(jié)轉(zhuǎn)〔把上月未完成的方案填充到本月方案列表〕；當(dāng)月新增〔在本月方案列表中手工新增〕。單擊右圖新增按鈕；輸入年度方案名稱；選擇填入編制單位；4、單擊增行追加一行；單擊右圖新增按鈕；輸入年度方案名稱；選擇填入編制單位；4、單擊增行追加一行；5、選擇填入行業(yè)；6、選擇填入審計(jì)類別；7、選擇填入審計(jì)內(nèi)容；8、選擇填入審計(jì)對(duì)象；9、單擊保存按鈕；10、單擊關(guān)閉按鈕。圖5-72、審計(jì)工程：具體開(kāi)展審計(jì)前，首先需要設(shè)置審計(jì)工程。單擊右圖新增按鈕；選擇填入審計(jì)方案；單擊右圖新增按鈕；選擇填入審計(jì)方案；選擇填入審計(jì)對(duì)象；選擇填入行業(yè)；選擇填入審計(jì)類別；選擇填入審計(jì)組長(zhǎng)；選擇填入審計(jì)形式；選擇填入審計(jì)日期；選擇填入審計(jì)范圍；10、單擊增行按鈕；11、選擇填入姓名、審計(jì)重點(diǎn)；12、單擊保存按鈕。圖5-83、審計(jì)方案：由軟件按照設(shè)置，自動(dòng)生成針對(duì)各個(gè)設(shè)置審計(jì)工程的審計(jì)方案：圖5-94、審計(jì)通知：由軟件設(shè)置，自動(dòng)生成，需要手工輸入文件號(hào)，格式如“南工審?fù)╗2006]2”圖5-105、審計(jì)承諾：由軟件設(shè)置，自動(dòng)生成。圖5-11綜合工作管理綜合工作分為以下幾種類型：教育培養(yǎng)、會(huì)議組織、制度建設(shè)、課題研究、外審配合、自查自糾、系統(tǒng)建設(shè)、其他。工作負(fù)責(zé)人可從已審批的年度綜合工作方案中選取一個(gè)啟動(dòng)，啟動(dòng)時(shí)同時(shí)指定工作組的組長(zhǎng)、成員。綜合工作分為三個(gè)階段，系統(tǒng)提供相應(yīng)功能：準(zhǔn)備階段：制定工作方案方案。組織實(shí)施階段：過(guò)程文檔記錄、工作日志記錄?？偨Y(jié)階段：記錄工作成果，形成初稿，送審后形成成果終稿。臺(tái)賬管理臺(tái)帳一般分為三類：內(nèi)審類臺(tái)帳、工程類臺(tái)帳、整改臺(tái)帳。系統(tǒng)提供臺(tái)賬登記功能，要求登記時(shí)能同時(shí)選擇翻開(kāi)一個(gè)或多個(gè)底稿對(duì)照參考。圖5-12檔案管理檔案管理是辦公管理系統(tǒng)的另一個(gè)重要組成局部，用于管理日常辦公過(guò)程中所形成的各種文檔信息。檔案管理實(shí)現(xiàn)審計(jì)檔案的歸檔、檢索、查詢借閱等功能。為檔案管理員提供歸檔編目、銷毀管理等功能；對(duì)一般使用者，提供檔案檢索和借閱功能。能對(duì)綜合工作及審計(jì)工程過(guò)程中產(chǎn)生的資料進(jìn)行歸檔?？勺远x歸檔的屬性、目錄、內(nèi)容，自動(dòng)編制頁(yè)碼，按模板自動(dòng)生成封底封面，最后封裝成完整的word文檔。考核評(píng)價(jià)根據(jù)審計(jì)部門的要求提供相應(yīng)功能。審計(jì)作業(yè)系統(tǒng)工程庫(kù)管理1、提供審計(jì)建項(xiàng)功能，列出所有已審批的審計(jì)工程方案，讓用戶選擇一個(gè)進(jìn)行建項(xiàng)，建項(xiàng)后成為待啟動(dòng)工程。2、審計(jì)工程庫(kù)按類別列出“待啟動(dòng)〞、“執(zhí)行中〞、“已完成〞的審計(jì)工程。圖5-13工程過(guò)程管理工程負(fù)責(zé)人從工程庫(kù)中選取待啟動(dòng)的工程進(jìn)行工程啟動(dòng)，并選擇組長(zhǎng)、副組長(zhǎng)、主審、副主審、工程小組成員，確定底稿復(fù)核級(jí)別、各級(jí)復(fù)核人。組長(zhǎng)登錄后，即選擇、編輯工程流程模板、底稿，編輯實(shí)施階段的工作內(nèi)容，分配任務(wù)，形成任務(wù)分配清單。工程啟動(dòng)后，工程狀態(tài)及工程方案狀態(tài)為“執(zhí)行中〞，各成員的桌面中可顯示自己的任務(wù)清單〔組長(zhǎng)顯示全部〕。整個(gè)工作過(guò)程分為以下幾個(gè)階段： 工程準(zhǔn)備活動(dòng)：此階段制定審計(jì)方案，編制實(shí)施方案等文件，發(fā)送審計(jì)通知書(shū)、重要事項(xiàng)承諾書(shū)等活動(dòng)。 風(fēng)險(xiǎn)評(píng)估與審前調(diào)查：此階段主要針對(duì)調(diào)查結(jié)果和風(fēng)險(xiǎn)評(píng)估結(jié)果填寫(xiě)相關(guān)的文書(shū)，制定總體審計(jì)謀略。 工程實(shí)施階段包含兩局部?jī)?nèi)容：審計(jì)測(cè)試(內(nèi)控)管理、審計(jì)取證管理。審計(jì)測(cè)試管理即制定審計(jì)測(cè)試方案〔即從測(cè)試模板中選取一批模板〕并審核；經(jīng)調(diào)查后，填寫(xiě)測(cè)試結(jié)果。審計(jì)取證管理即編制審計(jì)檢查取證表。 工程報(bào)告階段〔可選〕：由系統(tǒng)根據(jù)工程的所有檢查取證表自動(dòng)生成一個(gè)審計(jì)報(bào)告草稿，此草稿經(jīng)過(guò)審計(jì)人員的修改后形成審計(jì)報(bào)告初稿，審核后形成征詢意見(jiàn)稿。征詢意見(jiàn)稿然后發(fā)到被審計(jì)單位進(jìn)行意見(jiàn)征詢和反響，根據(jù)反響意見(jiàn)進(jìn)行修改；完成修改后形成新的版本送審，再次發(fā)被審單位進(jìn)行征詢反響，循環(huán)以上操作直至完成征詢反響工作，形成正式的審計(jì)報(bào)告書(shū)送審，審核后簽發(fā)正式審計(jì)報(bào)告；審計(jì)報(bào)告形成后，編制管理建議書(shū)、審計(jì)意見(jiàn)書(shū)、審計(jì)決定書(shū)、審計(jì)備忘錄等文書(shū)，后進(jìn)行臺(tái)帳登記。 工程處理整改階段：編制審計(jì)整改報(bào)告和預(yù)防措施報(bào)告，登記整改執(zhí)行情況，記錄負(fù)責(zé)整改的具體部門、人，整改情況等。最后登記審計(jì)整改臺(tái)帳。底稿管理系統(tǒng)提供底稿查詢、底稿復(fù)核功能。底稿復(fù)核時(shí)按工程啟動(dòng)時(shí)的定義。審計(jì)輔助系統(tǒng)法律法規(guī)提供法律法規(guī)的類別維護(hù)，類別維護(hù)支持樹(shù)形結(jié)構(gòu)。可導(dǎo)入附件，也可在線使用WORD或EXCEL對(duì)法律法規(guī)文本進(jìn)行編輯。提供全文檢索功能。圖5-14企業(yè)制度提供法律法規(guī)的類別維護(hù)，類別維護(hù)支持樹(shù)形結(jié)構(gòu)?？蓪?dǎo)入附件，也可在線使用WORD或EXCEL對(duì)法律法規(guī)文本進(jìn)行編輯。提供全文檢索功能。專家系統(tǒng)提供法律法規(guī)的類別維護(hù)，類別維護(hù)支持樹(shù)形結(jié)構(gòu)?？蓪?dǎo)入附件，也可在線使用WORD或EXCEL對(duì)法律法規(guī)文本進(jìn)行編輯。提供全文檢索功能。底稿模板系統(tǒng)提供底稿模板的類別維護(hù)，類別維護(hù)支持樹(shù)形結(jié)構(gòu)。底稿模板使用WORD或EXCEL格式，系統(tǒng)提供在線編輯功能。提供全文檢索功能。個(gè)人事務(wù)管理待辦事務(wù)按類別列出用戶的待辦事務(wù)：待審批的方案、在審工程中的待辦事項(xiàng)、綜合工作中的待辦事項(xiàng)、待執(zhí)行的方案、個(gè)人事務(wù)提醒。圖5-15消息中心顯示業(yè)務(wù)部門或系統(tǒng)消息。圖5-16系統(tǒng)管理子系統(tǒng)機(jī)構(gòu)管理對(duì)公司內(nèi)所有部門、子公司及其下屬單位進(jìn)行編碼管理和維護(hù)。具有管理員權(quán)限的用戶可以通過(guò)本模塊新建或修改相應(yīng)的組織信息，能靈活簡(jiǎn)便地適應(yīng)公司內(nèi)組織單位的調(diào)整或增減。單位管理參考下面用戶管理配置的界面用戶管理對(duì)公司內(nèi)所有人員進(jìn)行編碼管理和維護(hù)。能靈活簡(jiǎn)便地適應(yīng)公司內(nèi)人員的增減和崗位的調(diào)整允許在對(duì)人員進(jìn)行部門設(shè)置時(shí)，選擇多個(gè)部門，使該人員具有多個(gè)部門的權(quán)限。圖5-17圖5-18用戶的增加角色設(shè)置在部門編碼的根底之上添加不同的工作崗位，崗位與用戶人員的實(shí)際職務(wù)分配相一致。具有管理員權(quán)限的用戶可以新建和維護(hù)崗位編碼，管理員可以規(guī)定不同的崗位所能夠具備地對(duì)審計(jì)管理信息系統(tǒng)中相應(yīng)的系統(tǒng)功能數(shù)據(jù)庫(kù)的訪問(wèn)或者管理權(quán)限。下如是將用戶添加到角色中：圖5-19用戶和角色的配置權(quán)限管理在審計(jì)管理信息系統(tǒng)中將用戶注冊(cè)與用戶管理分開(kāi)，用戶注冊(cè)集中在效勞器〔群〕這一級(jí)別，在用戶注冊(cè)功能下可以按照行政管理的實(shí)際需要設(shè)置假設(shè)干個(gè)用戶管理功能的節(jié)點(diǎn)，利用層次化授權(quán)來(lái)實(shí)現(xiàn)審計(jì)管理信息系統(tǒng)用戶的分級(jí)管理和維護(hù)，形成相互關(guān)聯(lián)的注冊(cè)樹(shù)和用戶管理樹(shù)。圖5-20權(quán)限管理數(shù)據(jù)庫(kù)管理對(duì)整個(gè)系統(tǒng)中的所有數(shù)據(jù)庫(kù)進(jìn)行統(tǒng)一的管理，具有管理員權(quán)限的用戶可以指定不同的數(shù)據(jù)庫(kù)管理員，而且可以將某個(gè)數(shù)據(jù)庫(kù)調(diào)整為隸屬于某個(gè)子系統(tǒng)。工程流程模板管理1、工程根底模板管理包含審計(jì)工程過(guò)程中所有可能出現(xiàn)的階段、工作的模板稱為根底模板，系統(tǒng)提供對(duì)根底模板的維護(hù)功能，包括新增、編輯、刪除各個(gè)工作步驟。2、工程模板管理可定義多個(gè)類別的審計(jì)工程模板，模板定義后可直接在工程中使用。定義審計(jì)工程模板時(shí)，可從根底模板中選取一個(gè)或多個(gè)工作步驟，并從底稿模板中選取一個(gè)或多個(gè)底稿與之關(guān)聯(lián)。其他管理類別管理對(duì)系統(tǒng)中涉及到業(yè)務(wù)的下拉選項(xiàng)進(jìn)行維護(hù)。公告信息系統(tǒng)管理員進(jìn)行公揭發(fā)布、刪除，操作后登錄用戶可以即時(shí)查看。圖形化工作流定義提供開(kāi)放性的自主開(kāi)發(fā)或第三方的圖形化工作流定制工具，用戶利用軟件工具可以進(jìn)行復(fù)雜工作流的定制工作，包括流程循環(huán)、流程分支、子流程嵌套、會(huì)簽、流程時(shí)限等功能都能夠利用這個(gè)程序進(jìn)行設(shè)置。流程監(jiān)控是工作流平臺(tái)的重要組成局部，流程監(jiān)控工具流程跟蹤與監(jiān)控，是輔助用戶跟蹤、監(jiān)控流程運(yùn)轉(zhuǎn)的狀況，并及時(shí)或?qū)崟r(shí)的做出反響。它采用圖形化的交互界面，能實(shí)時(shí)跟蹤各項(xiàng)工作的進(jìn)度，用直觀的圖形來(lái)表示所有工作的執(zhí)行狀況，可以在最短的時(shí)間內(nèi)找到業(yè)務(wù)執(zhí)行中所需要的答案。對(duì)于待辦事宜的流程監(jiān)控，支持監(jiān)控過(guò)程實(shí)例的運(yùn)行情況；運(yùn)行期實(shí)時(shí)數(shù)據(jù)查詢；再現(xiàn)流程運(yùn)行過(guò)程；流程統(tǒng)計(jì)分析、工作項(xiàng)統(tǒng)計(jì)分析。監(jiān)控過(guò)程實(shí)例的運(yùn)行情況系統(tǒng)提供統(tǒng)一的頁(yè)面，可以查詢每一條待辦事項(xiàng)所屬的業(yè)務(wù)流程，根據(jù)業(yè)務(wù)流程節(jié)點(diǎn)信息，找到該條待辦事工程前所處的流程中的位置。同時(shí)，系統(tǒng)對(duì)每一項(xiàng)業(yè)務(wù)流程所有已處理過(guò)的節(jié)點(diǎn)〔即完成的待辦事項(xiàng)〕清晰記錄完成情況，包括處理人、處理時(shí)間、處理間隔時(shí)間等指標(biāo)，從而到達(dá)監(jiān)控過(guò)程實(shí)例的運(yùn)行情況的目的。運(yùn)行期實(shí)時(shí)數(shù)據(jù)查詢系統(tǒng)可以從數(shù)據(jù)庫(kù)中的待辦事項(xiàng)狀態(tài)表中實(shí)時(shí)查詢每一正在運(yùn)行期的待辦事項(xiàng)的實(shí)時(shí)處理情況，提供當(dāng)前所有待辦事項(xiàng)的狀態(tài)查詢。再現(xiàn)流程運(yùn)行過(guò)程對(duì)每一項(xiàng)業(yè)務(wù)流程，截止到當(dāng)前待辦事項(xiàng)處理所在的流程節(jié)點(diǎn)，之前已經(jīng)處理過(guò)的所有節(jié)點(diǎn)連接成已完成的流程處理局部，即再現(xiàn)流程運(yùn)行過(guò)程。系統(tǒng)提供統(tǒng)一的頁(yè)面再現(xiàn)所有業(yè)務(wù)流程已完成的處理過(guò)程。流程統(tǒng)計(jì)分析流程分析的意義是流程的監(jiān)督和改良。系統(tǒng)提供對(duì)業(yè)務(wù)流程的多種統(tǒng)計(jì)方式，分析業(yè)務(wù)流程的完成情況，跟蹤流程運(yùn)行，查找未完成流程的原因。工作項(xiàng)統(tǒng)計(jì)分析根據(jù)統(tǒng)一效勞接口對(duì)待辦事宜設(shè)置的狀態(tài)，各業(yè)務(wù)應(yīng)用系統(tǒng)調(diào)用門戶效勞寫(xiě)入狀態(tài)，包括完成、取消等，這些數(shù)據(jù)完整的保存在工作流引擎中，作為工作項(xiàng)統(tǒng)計(jì)分析的根底。系統(tǒng)提供對(duì)工作項(xiàng)的多種統(tǒng)計(jì)方式，對(duì)已完成、未完成、取消等工作項(xiàng)進(jìn)行統(tǒng)計(jì)，方便管理人員掌握工作完成和處理情況。圖形化工作流跟蹤用戶可以直接在處理流程的過(guò)程中點(diǎn)擊查看整個(gè)流程的處理過(guò)程圖，對(duì)工作流程的執(zhí)行狀態(tài)進(jìn)行實(shí)時(shí)跟蹤和監(jiān)控。應(yīng)支持流程循環(huán)、流程分支、子流程嵌套、會(huì)簽流程等各種復(fù)雜流程，并支持針對(duì)每個(gè)流程環(huán)節(jié)設(shè)定時(shí)限的功能。圖5-21圖形化配置工具一體化工作臺(tái)提供一體化集成化的輔助辦公相關(guān)管理功能。主要包括：針對(duì)工作流程的各種待辦提醒功能，可在用戶登錄系統(tǒng)后實(shí)時(shí)提示該用戶應(yīng)該進(jìn)行處理的工作，并可以根據(jù)用戶需要對(duì)待辦提醒信息進(jìn)行短信訂制。工作助手功能，主要包括：通訊錄、行政機(jī)構(gòu)查看、人員信息查看和工作標(biāo)準(zhǔn)文檔等。圖5-22通訊錄工作報(bào)表管理可根據(jù)用戶需求隨時(shí)生成各種報(bào)表。各級(jí)企業(yè)都有大量的報(bào)表需要制作，而這些報(bào)表中幾乎包含了企業(yè)經(jīng)營(yíng)管理的各方面的信息。綜合報(bào)表效勞也是***公司企業(yè)門戶和企業(yè)應(yīng)用集成系統(tǒng)一個(gè)重要局部。圖5-23靈活的報(bào)表“報(bào)表〞是在數(shù)據(jù)中心的根底上，結(jié)合***公司對(duì)報(bào)表業(yè)務(wù)的實(shí)際需求，為企業(yè)用戶提供的可以方便快捷的分析數(shù)據(jù)、靈活創(chuàng)立報(bào)表的平臺(tái)展示工具。報(bào)表的制作過(guò)程完全是可視化操作，不需要編寫(xiě)程序，只需配置報(bào)表屬性系統(tǒng)即能做到獲取數(shù)據(jù)并自動(dòng)生成。報(bào)表模板生成使用的數(shù)據(jù)邏輯模型是基于業(yè)務(wù)結(jié)構(gòu)的，使報(bào)表的需求人員可以直接進(jìn)行新的報(bào)表制作，減少了報(bào)表生產(chǎn)帶來(lái)的問(wèn)題和工作量，提高工作效率?！皥?bào)表〞的權(quán)限控制與組織機(jī)構(gòu)管理及用戶權(quán)限管理相結(jié)合，報(bào)表的用戶認(rèn)證由整個(gè)平臺(tái)的單點(diǎn)登錄功能實(shí)現(xiàn)，報(bào)表權(quán)限管理實(shí)行用戶分級(jí)管理、分級(jí)授權(quán)的機(jī)制，保障報(bào)表模板及數(shù)據(jù)的平安。利用“報(bào)表〞可以方便地將各專業(yè)的指標(biāo)數(shù)據(jù)制作成為跨專業(yè)的綜合報(bào)表，并發(fā)布在EIP系統(tǒng)中。“快速、靈活、綜合、簡(jiǎn)單〞是“報(bào)表中心〞的最大優(yōu)點(diǎn)。同時(shí)，在分析統(tǒng)計(jì)過(guò)程中產(chǎn)生的所有結(jié)果報(bào)表，都能滿足準(zhǔn)確性要求。報(bào)表的調(diào)整修改企業(yè)報(bào)表的數(shù)據(jù)最根本的來(lái)源是各應(yīng)用系統(tǒng)的數(shù)據(jù)庫(kù)，除了報(bào)表自身程序設(shè)計(jì)上的因素外，各應(yīng)用系統(tǒng)原始數(shù)據(jù)的準(zhǔn)確性也作為一個(gè)重要因素影響著報(bào)表生成數(shù)據(jù)的準(zhǔn)確程度。為防止因各業(yè)務(wù)應(yīng)用系統(tǒng)意外故障引起的原始數(shù)據(jù)錯(cuò)誤而造成的報(bào)表數(shù)據(jù)不準(zhǔn)確，一個(gè)優(yōu)秀的報(bào)表系統(tǒng)必須能夠提供在嚴(yán)格權(quán)限控制下人為干預(yù)〔即可修改〕的功能。由于業(yè)務(wù)系統(tǒng)的故障，造成數(shù)據(jù)綜合平臺(tái)系統(tǒng)查詢、分析輸出結(jié)果報(bào)表錯(cuò)誤，企業(yè)門戶和企業(yè)應(yīng)用集成系統(tǒng)能夠提供修改功能，對(duì)該類錯(cuò)誤進(jìn)行手工修改；所修改的錯(cuò)誤數(shù)據(jù)一般為綜合統(tǒng)計(jì)后的結(jié)果數(shù)據(jù)，會(huì)保存在臨時(shí)數(shù)據(jù)表中，不回寫(xiě)入數(shù)據(jù)倉(cāng)庫(kù)；用戶對(duì)報(bào)表展現(xiàn)或分析數(shù)據(jù)的修改無(wú)需人工更新數(shù)據(jù)庫(kù)，其修改界面是與數(shù)據(jù)綜合平臺(tái)系統(tǒng)統(tǒng)一協(xié)調(diào)的；用戶對(duì)結(jié)果報(bào)表進(jìn)行修改，系統(tǒng)自動(dòng)對(duì)修改的報(bào)表進(jìn)行相關(guān)的引用修改。即用戶只需修改一次，由系統(tǒng)負(fù)責(zé)所有關(guān)聯(lián)的相關(guān)數(shù)據(jù)表的一致性處理。修改后的數(shù)據(jù)被保存在臨時(shí)表中，用戶下一次提交同樣內(nèi)容的查詢，那么系統(tǒng)將采用修改后的結(jié)果報(bào)表提交用戶；當(dāng)業(yè)務(wù)系統(tǒng)的故障得到處理，恢復(fù)正常后，數(shù)據(jù)綜合平臺(tái)系統(tǒng)在規(guī)定的時(shí)間內(nèi)，刷新為業(yè)務(wù)系統(tǒng)得最新數(shù)據(jù)，同時(shí)去除臨時(shí)表數(shù)據(jù)。打印管理可根據(jù)用戶需求進(jìn)行各種樣式的打印。數(shù)據(jù)導(dǎo)入導(dǎo)出管理可根據(jù)用戶需求將系統(tǒng)中的信息導(dǎo)出到Excel、Word、PDF中，也可從Excel、Word、PDF中將信息導(dǎo)入到系統(tǒng)中，并支持導(dǎo)出導(dǎo)入信息的訂制功能。文檔資料管理資料庫(kù)管理是指對(duì)審計(jì)法規(guī)庫(kù)的管理。用于收錄、查閱各種有關(guān)法律法規(guī)、資料、文獻(xiàn)，實(shí)現(xiàn)原始資料的管理和共享?？梢园礃?biāo)題、副標(biāo)題、目錄、主題詞等來(lái)檢索法規(guī)庫(kù)里面的法律法規(guī)的內(nèi)容。提供對(duì)審計(jì)管理信息系統(tǒng)中各種文檔資料以電子檔案柜方式進(jìn)行集中管理的功能，檔案柜目錄可根據(jù)需要由用戶進(jìn)行無(wú)限層次的定制并將文檔資料進(jìn)行手工歸檔，也可由系統(tǒng)根據(jù)文檔資料所涉及的業(yè)務(wù)功能、單位、時(shí)間等屬性自動(dòng)進(jìn)行目錄的創(chuàng)立及歸檔。以便于用戶對(duì)文檔資料的查閱。文件管理可以以知識(shí)中心的形式表達(dá)：圖5-23文檔資料管理網(wǎng)站宣傳管理能夠?qū)徲?jì)管理信息系統(tǒng)中的重要信息、公示內(nèi)容實(shí)時(shí)發(fā)布到網(wǎng)站的相應(yīng)欄目中，供公司所有人員查看。信息的發(fā)布應(yīng)具備嚴(yán)格的權(quán)限控制，只有通過(guò)審核的內(nèi)容才能夠正式發(fā)布并提供瀏覽。此外，網(wǎng)站應(yīng)提供公告欄信息發(fā)布管理、門戶專欄信息管理、稿件箱、視頻信息管理和留言版查看等功能。圖5-24網(wǎng)站內(nèi)容的編輯系統(tǒng)管理工具提供多種實(shí)用的維護(hù)工具給系統(tǒng)管理員使用，如：部門及人員變動(dòng)帶來(lái)的在走文件、歷史文件的管理。平安與保密 系統(tǒng)須有整體的用戶/權(quán)限管理體系，可統(tǒng)一進(jìn)行用戶/權(quán)限的管理，實(shí)現(xiàn)到字段級(jí)的查詢、修改、管理權(quán)限控制； 提供完善的平安機(jī)制保證數(shù)據(jù)的機(jī)密性及完整性；要求系統(tǒng)能確保數(shù)據(jù)的平安性，確保數(shù)據(jù)不會(huì)喪失。系統(tǒng)具有多層次的數(shù)據(jù)備份機(jī)制，對(duì)數(shù)據(jù)進(jìn)行集中式備份/恢復(fù)； 提供詳細(xì)的登錄、檢索、訪問(wèn)、改動(dòng)日志，系統(tǒng)能自動(dòng)記錄用戶或者訪問(wèn)者的每一個(gè)操作，進(jìn)行追蹤調(diào)查、記錄并進(jìn)行分類，具有日志記錄和日志審理功能。能對(duì)日志可以進(jìn)行查詢、追蹤、備份和平安審計(jì)。特別是，當(dāng)用戶對(duì)涉密信息進(jìn)行操作時(shí)，日志系統(tǒng)要詳細(xì)記錄用戶的詳細(xì)情況，包括用戶姓名、單位、IP地址、網(wǎng)卡參數(shù)，并詳細(xì)記錄操作信息的詳情，文件文號(hào)、標(biāo)題、文件密級(jí)、詳細(xì)時(shí)間〔年月日時(shí)分秒〕、操作方式〔閱讀、修改、刪除、打印等各種操作〕； 系統(tǒng)提供用戶認(rèn)證、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)字簽名等平安手段，可在各個(gè)環(huán)節(jié)提供對(duì)第三方平安認(rèn)證系統(tǒng)的支持； 可以與第三方平安產(chǎn)品集成，支持各種方式如智能卡、USB卡等； 為保證企業(yè)信息資產(chǎn)平安，系統(tǒng)應(yīng)當(dāng)能夠完成以下文檔平安保護(hù)：1. 管理員可以設(shè)置文檔平安級(jí)別： 一般級(jí)別：所有員工都具有查看和修改的權(quán)限； 控制級(jí)別：特定員工具有查看和修改權(quán)限，但是不能將文檔內(nèi)容復(fù)制到文檔以外；“另存為〞的文檔應(yīng)當(dāng)繼承該權(quán)限； 只讀級(jí)別：特定用戶具有查看權(quán)限。2. 用戶登錄集成： 企業(yè)外人員即使拿到文檔也不能查看文檔； 可以設(shè)置用戶是否能離線〔內(nèi)部網(wǎng)〕使用文檔。3. 設(shè)置權(quán)限時(shí)限：可以設(shè)置權(quán)限到期日期，此后該用戶對(duì)文檔再不能查看或修改。 具體的平安管理參考中關(guān)于機(jī)構(gòu)管理、用戶管理和角色設(shè)置的局部。報(bào)表的具體實(shí)現(xiàn)及維護(hù)方案在審計(jì)管理信息建設(shè)中，針對(duì)***預(yù)算部對(duì)統(tǒng)計(jì)、生產(chǎn)報(bào)表的更中國(guó)式的報(bào)表提出的要求，以及運(yùn)營(yíng)部、安監(jiān)部對(duì)靈活的中國(guó)式報(bào)表的需求，本期工程增加了適用于中國(guó)式報(bào)表需求的潤(rùn)乾報(bào)表的軟件工具選擇。潤(rùn)乾報(bào)表是一個(gè)純JAVA的企業(yè)級(jí)報(bào)表工具，是J2EE環(huán)境下開(kāi)發(fā)WEB報(bào)表應(yīng)用的最好工具，能夠與目前***信息化以及審計(jì)管理信息的J2EE體系吻合一致。本次的產(chǎn)品平臺(tái)為潤(rùn)乾報(bào)表4.0的企業(yè)版。其主要用在預(yù)算部、運(yùn)營(yíng)部、國(guó)際部等。潤(rùn)乾報(bào)表4.0的企業(yè)版主要包含如下功能局部：部署效勞：潤(rùn)乾報(bào)表4.0提供標(biāo)準(zhǔn)的JAR包為應(yīng)用效勞器。應(yīng)用程序員可以簡(jiǎn)單地通過(guò)Taglib標(biāo)記進(jìn)行報(bào)表的發(fā)布，也可以使用完整的JAVAAPI獲得更深入的控制力度。報(bào)表展現(xiàn)：不需安裝控件，可以實(shí)現(xiàn)純HTML報(bào)表方式，可以支持PDF，EXCEL輸出，提供了全部的頁(yè)面與打印控制，能很多地滿足Web報(bào)表的展現(xiàn)需要。報(bào)表設(shè)計(jì)：能夠支持多源分片、不規(guī)那么分組、動(dòng)態(tài)格間運(yùn)算、行列對(duì)稱等技術(shù)進(jìn)行報(bào)表設(shè)計(jì)，使得復(fù)雜報(bào)表的設(shè)計(jì)簡(jiǎn)單化。支持模版設(shè)計(jì)。采用類EXCEL的繪制方式，真正做到所見(jiàn)即所得產(chǎn)品特有的EXCEL導(dǎo)入功能〔包括格式〕可充分利用業(yè)務(wù)人員原有積累。報(bào)表系統(tǒng)每個(gè)單元格屬性均提供條件控制，如顏色、行高、是否可見(jiàn)等均可與格內(nèi)數(shù)據(jù)相關(guān)；支持代碼顯示值對(duì)應(yīng)、多種數(shù)據(jù)格式、圖片文件和圖片字段的處理。填報(bào)：提供填報(bào)功能，不僅能提供靈活的表單設(shè)計(jì)和自動(dòng)填寫(xiě)控制功能，而且支持離線、批量導(dǎo)入、匯總填報(bào)等多種方式。本次工程選用潤(rùn)乾報(bào)表作為專業(yè)的報(bào)表工具，統(tǒng)一報(bào)表平臺(tái)實(shí)現(xiàn)靈活報(bào)表的功能。在企業(yè)根底數(shù)據(jù)模型和企業(yè)數(shù)據(jù)中心根底上，為企業(yè)用戶提供的可以方便快捷的分析數(shù)據(jù)、靈活創(chuàng)立報(bào)表的工具平臺(tái)。實(shí)現(xiàn)報(bào)表制作過(guò)程的可視化操作。報(bào)表模板生成使用的數(shù)據(jù)邏輯模型是基于業(yè)務(wù)結(jié)構(gòu)的，使報(bào)表的需求人員可以直接進(jìn)行新的報(bào)表制作，減少報(bào)表生產(chǎn)帶來(lái)的問(wèn)題和工作量，提高工作效率。報(bào)表中心的具體實(shí)現(xiàn)報(bào)表設(shè)計(jì)類EXCEL的報(bào)表設(shè)計(jì)方式潤(rùn)乾報(bào)表采用類EXCEL的方式進(jìn)行報(bào)表的繪制和編輯，如以下圖：圖5-25潤(rùn)乾報(bào)表主編輯界面采用類EXCEL的可視化網(wǎng)格式編輯方案，不僅可所見(jiàn)即所得地繪制出復(fù)雜表樣，而且可免去傳統(tǒng)控件拖拽式編輯方式對(duì)齊數(shù)據(jù)項(xiàng)的繁瑣，在保證格式的整齊美觀的同時(shí)大幅提高繪制效率，防止打印與顯示因分辨率不一致而出現(xiàn)的失真現(xiàn)象。另外，熟悉EXCEL使用的人員相當(dāng)多，更易于報(bào)表繪制工作的上手。這種方案已逐步成為報(bào)表樣式繪制的主流。潤(rùn)乾報(bào)表還可直接讀入EXCEL繪制好的報(bào)表格式，然后在報(bào)表設(shè)計(jì)器中進(jìn)一步修改，以充分保護(hù)用戶以往在EXCEL上的積累，大大減少重復(fù)工作。產(chǎn)品采用全中文菜單和對(duì)話框，常用的編輯手段均有快捷工具條以提高設(shè)計(jì)效率。在報(bào)表設(shè)計(jì)器中，可直接預(yù)覽報(bào)表，并打印或?qū)С龀蒃XCEL/PDF等外部文件格式。單元格類型潤(rùn)乾報(bào)表的單元格支持如下類型：普通文本：一般的數(shù)值和文字，可以支持斜線。這種類型可以通過(guò)象EXCEL一樣的表達(dá)式，從數(shù)據(jù)庫(kù)中提取數(shù)據(jù)和進(jìn)行各種計(jì)算。該類單元格的顯示值可與數(shù)據(jù)值分開(kāi)，從而實(shí)現(xiàn)內(nèi)部代碼與顯示之間的對(duì)應(yīng)，顯示內(nèi)容可來(lái)自固定列表，也可來(lái)自數(shù)據(jù)庫(kù)中的字典表圖片文件：固定的圖片，如企業(yè)LOGO圖片字段：來(lái)自數(shù)據(jù)庫(kù)字段的圖片，如人員照片子報(bào)表：該單元格中將嵌入或引入一個(gè)子報(bào)表統(tǒng)計(jì)圖：該單元格中將嵌入一個(gè)統(tǒng)計(jì)圖HTML文本：該單元格內(nèi)的文字〔或表達(dá)式的運(yùn)算結(jié)果〕將被理解成為一段HTML代碼，在報(bào)表WEB展現(xiàn)時(shí)將被嵌入整個(gè)報(bào)表的HTML文本中，從而可實(shí)現(xiàn)用戶自定義的顯示或編輯方案套打繪制及相關(guān)功能潤(rùn)乾報(bào)表采用底圖描繪的方案解決套打時(shí)的報(bào)表繪制問(wèn)題?？蓪⑿枰状虻钠睋?jù)掃描成圖片，作為報(bào)表設(shè)計(jì)的底圖，然后依照?qǐng)D片上格線進(jìn)行報(bào)表描繪，可保證繪制出的報(bào)表能夠精確地套打進(jìn)入印刷票據(jù)中。圖5-26底圖描繪方式進(jìn)行套打繪制〔下面的表格是個(gè)底圖〕多數(shù)據(jù)源潤(rùn)乾報(bào)表天然支持多數(shù)據(jù)源，同一張報(bào)表的數(shù)據(jù)來(lái)源可以是多個(gè)數(shù)據(jù)集甚至是多個(gè)數(shù)據(jù)庫(kù)或是用戶自定義的數(shù)據(jù)集。通過(guò)這一功能，不僅可以采集來(lái)自不同來(lái)源的數(shù)據(jù)，更重要的是在潤(rùn)乾報(bào)表中可以在報(bào)表內(nèi)直接使用多個(gè)不同數(shù)據(jù)集，而不需要強(qiáng)行用復(fù)雜的視圖把它們連接在一起，從而大大提高了報(bào)表設(shè)計(jì)效率和提高了靈活性。內(nèi)建數(shù)據(jù)集潤(rùn)乾報(bào)表支持內(nèi)建數(shù)據(jù)集，即某個(gè)數(shù)據(jù)集的數(shù)據(jù)被寫(xiě)進(jìn)報(bào)表模板文件之中，內(nèi)建數(shù)據(jù)集和外部數(shù)據(jù)集有完全同樣的運(yùn)算，如擴(kuò)展、過(guò)濾等。內(nèi)建數(shù)據(jù)集可有如下應(yīng)用：完成不規(guī)那么劃分大量中國(guó)復(fù)雜報(bào)表均可能有不規(guī)那么劃分要求〔比方選擇假設(shè)干個(gè)城市顯示相關(guān)的數(shù)據(jù)〕，潤(rùn)乾報(bào)表可以將這些不規(guī)那么劃分〔如可重分組、固定分組〕方案設(shè)置進(jìn)僅于當(dāng)前報(bào)表相關(guān)的內(nèi)建數(shù)據(jù)集中，而不必在數(shù)據(jù)庫(kù)中創(chuàng)立冗余的數(shù)據(jù)表或視圖。脫機(jī)瀏覽潤(rùn)乾報(bào)表提供將外部數(shù)據(jù)集轉(zhuǎn)換為內(nèi)建數(shù)據(jù)集的功能，這樣即可將已做好的報(bào)表數(shù)據(jù)源綁定進(jìn)報(bào)表，從而做到脫機(jī)〔不連接數(shù)據(jù)庫(kù)〕運(yùn)算和瀏覽，這一功能對(duì)于遠(yuǎn)程調(diào)試報(bào)表有巨大幫助〔遠(yuǎn)程技術(shù)人員可以不必依賴于用戶的數(shù)據(jù)環(huán)境而調(diào)試報(bào)表中的錯(cuò)誤〕圖5-27內(nèi)建數(shù)據(jù)集綁定報(bào)表數(shù)據(jù)以實(shí)現(xiàn)脫機(jī)運(yùn)算和瀏覽表達(dá)式與函數(shù)表達(dá)式潤(rùn)乾報(bào)表支持基于數(shù)據(jù)集和基于單元格的兩類表達(dá)式，并且可以混合書(shū)寫(xiě)，如ds1.sum(amount)；B3+C3+sum(D3{})；ds1.select(id,typeid=C2)等函數(shù)潤(rùn)乾報(bào)表提供六類系統(tǒng)函數(shù)：數(shù)據(jù)集函數(shù)、單元格函數(shù)、數(shù)學(xué)函數(shù)、字符串函數(shù)、日期