台州市审计局联网审计项目一期工程可行性策划书.docx

台州市审计局联网审计项目一期工程可行性策划书.docx

《台州市审计局联网审计项目一期工程可行性策划书.docx》由会员分享，可在线阅读，更多相关《台州市审计局联网审计项目一期工程可行性策划书.docx（27页珍藏版）》请在冰豆网上搜索。

台州市审计局联网审计项目一期工程可行性策划书

台州市审计局联网审计建设一期

项目建议书

2009年11月

第1章项目概述

1.1项目名称、项目承担单位

项目名称：

台州市审计局联网审计建设项目一期

项目承担单位：

台州市审计局

项目负责人：

阮骍良

1.2项目建议书编制依据

1、《国家信息化领导小组关于我国电子政务建设指导意见》（中办发[2002]17号）；

2、《电子政务工程技术指南》（国信办[2003]2号）；

3、《电子政务标准化指南·总则》（国标委高新[2002]42号）；

4、《国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》（国办发[2001]88号）;

5、《金审工程建设管理暂行办法》；

6、《金审工程财务管理办法》；

7、《金审工程项目管理办法》；

8、《审计软件开发指南》；

9、《审计署办公厅关于〈审计信息化系统建设规划（摘要）〉的通知》（审办办发[2000]125号）；

10、《审计署关于〈全国审计信息化发展第十一个五年规划纲要〉》；

11、《审计署关于印发〈2004年审计信息化工作指导意见〉的通知》；

12、《中共浙江省委办公厅浙江省人民政府办公厅关于转发〈省信息化工作领导小组关于我省电子政务建设指导意见〉的通知》；

13、《浙江省电子政务十一五发展规划》；

14、《浙江省审计信息化系统建设五年规划》；

1.3建设内容概况

1.3.1建设目标

根据审计署关于印发《联网审计系统》规格说明书—计算机审计实务公告第19号的通知（审计发[2009]48号），构建联网审计系统的基本原则是：

应当体现联网优势，具备实时或者亚实时采集被审计单位数据、动态预警、实时核查的功能，促进审计工作实现远程审计与现场审计相结合、动态审计与静态审计相结合、事中审计与事后审计相结合，更好地发挥审计“免疫系统”功能；确保被审计单位经济管理、生产经营所使用的信息系统（以下简称生产系统）正常运行、数据安全；严格区分被审计单位工作人员的管理操作和审计人员的审计操作，明确责任。

按照“预算跟踪+联网核查”的模式构建“台州市联网审计系统”的目的：

适应管理信息化、会计信息电子化的形势，充分发挥审计“免疫”系统功能，通过与被审计单位的经济管理和会计核算信息系统的联网，随时取得并跟踪、分析、审查被审计单位的财政财务预算计划、资金流向、资金使用、业务数据等电子信息和有关资料，对政府资金进行全过程实时监督、纵向横向分析比较和宏观绩效审计，实现资源共享与网络化审计，实现审计工作信息化与实时监督化，提高审计效率和工作质量，更好地发挥审计监督、预防和评价作用，更好地发挥审计“免疫系统”建设性功能。

1.3.2建设内容

根据我局实际工作业务角度出发,联网审计系统一期的建设范围和对象：

国库集中支付系统和市本级会计核算中心。

1.3.3建设周期

联网审计系统建设按照“统筹规划、市县联动、节约成本、分步扩展”原则，逐步实现对部门预算、财政地税、社保和住房公积金等部门的联网审计。

第2章项目的意义及建设必要性

2.1项目建设的背景

2.1.1金审工程对审计信息化推进

国家信息化领导小组2002年第一次会议，决定在"十五"期间建设电子政务一期工程，把电子政务建设作为我国信息化工作的重点，政府先行，带动国民经济和社会信息化建设，加快10个重要业务系统的建设，其中包括审计系统"金审工程"的建设。

金审工程列入国家电子政务一期工程，使审计信息化工作进入了一个崭新的阶段。

金审工程的全面实施对审计机关的工作将带来巨大的影响，审计机关应凭借金审工程的契机，转换审计工作的管理模式，以高效率、高质量、高利用率更好地为审计事业服务。

随着金审工程一期的顺利完成，各审计局不断的对审计信息化提出了更高的要求，同时对联网审计的探索也在不断的进行着。

2.1.2社会发展对审计信息化推进

在社会经济快速发展下，我们跨入了信息化时代。

审计的对象逐渐开始演变为系统内部控制和电子数据，审计人员开始面对众多数量和类型的数据，怎样才能对数据进行有效分析，使之转化为审计人员有用的信息？

现实“倒逼”着我们必须扬弃传统的审计方法，迅速向现代审计方法转型。

现代审计方法必须要能够适应这种审计环境，要能够对海量数据进行筛选分析，从而实现审计目标。

这就要求我们应当将工作重点转向审计技术方法体系的系统开发和应用——就是在明确审计对数据需求的基础上，进行数据规划，借用平台对这些数据开展系统化，层次化的研究，以满足审计业务发展的需求。

按照系统分析把握总体，关联分析确定重点、验证分析筛选线索的思路，运用多维审计分析方法，对财务数据和业务数据的逻辑关系进行综合分析。

2.2台州审计局审计工作的现状和存在的问题

2.2.1审计工作还处于财务数据计算机审计阶段，无法实现对海量业务数据计算机审计

目前的审计工作，还是按照传统的审计工作方式，先从查看、翻阅被审计单位的财务账表、记账凭证做起。

即使使用计算机软件，也是把财务账表和凭证重建到软件当中，使用检索和浏览的方式，在计算机中查看、翻阅，仍然使用的是传统的“帐套式”审计方法。

由于近些年的审计力度的不断加大，单位记账已经越来越规范，发现的审计问题已经相对减少，从最近的审计案例上来看，更多的审计重大问题是在其业务数据上找到的。

比如在审计法院系统时，通过对其立案系统的业务数据进行分析，计算出各案件款项的实际收支情况，摸清应当上缴财政的实际数额，与财政系统的收款数据进行比对，发现了上千万的资金未上缴财政，这个案例在当地的人大会上引起了轰动，并作为成果上报到审计署，得到了署领导的肯定。

但对于业务数据的审计，特别是财政、社保、税务、金融、保险、集团企业等数据相对集中，数据规模相对较大的单位，数据种类多、数据量大，使用现有的手工审计和现场作业实施软件，已经明显感到无法适应了。

2.2.2对于已有的数据分析模型，无法共享和再利用，审计资源浪费大

目前，审计机关针对大规模财务、财政、业务数据审计，已经摸索出一些数据分析模型，但这些模型都分散掌握在某些审计人员自己手中，急需一套管理软件进行管理。

而且，这些模型都有很强的数据针对性，通用性较差，也间接地影响了这些模型共享和再利用。

从这两点来看，浪费了很宝贵的审计方法资源。

综上所述，在金审工程一期建设的基础上，台州市审计局将重点开展联网审计系统建设，同时构建相应的安全体系。

2.3项目建设的必要性

第一，是顺应信息化发展的需要。

网络技术和会计信息电子化的发展，被审计单位普遍实现会计电算化和网络化，要求审计机关的作业方式必须与之相适应，传统的审计方式已难以开展审计；面对部分已经取消了纸质账表的被审计单位更无法开展传统的审计。

建设审计信息化系统，利用计算机网络技术对财政的财务和业务电子数据进行实地或远程审计，是当前和未来形势发展的需要。

第二，是提高审计效率的需要。

需要审计的单位数量众多，随着国民经济的发展，需要审计的资金总量也越来越大，传统的审计方式和人员编制已经无法承受如此繁重的审计任务。

运用计算机审计手段提高效率，是审计机关依法履行职责的必由之路。

审计机关应当对重点部门和单位实行定期审计，必须调整现有审计人员的知识结构，运用先进的信息技术，依靠高科技，从根本上提高工作效率。

第三，是规范审计工作的需要。

用现代信息技术支持并规范审计作业，是保证审计工作质量、降低审计风险的重要措施。

审计机关十多年来形成的一套作业规范，对于保证审计工作质量发挥了重要的作用。

但是，随着改革开放的深入，经济活动全球化，资金流动电子化，审计领域日益扩大。

提高审计工作质量、防范审计风险的任务十分突出。

借助现代信息技术的支持，从作业手段的现代化和工作程序的规范化两个方面控制和提高审计质量、降低审计风险；同时，也是防止可能发生的以审谋私行为的重要措施。

第3章项目承担单位概况

3.1单位简况

台州市审计局是依法对市政府各部门和地方人民政府的财政收支，对国家的财政金融机构和企事业组织的财务收支，及对领导干部、领导人员的经济责任进行审计监督的行政执法部门。

3.2机构职责

主要职责：

组织实施国家审计方针政策、法律法规；组织指导、协调监督各级审计机关的业务；向市人民政府报告和向市人民政府有关部门通报审计情况，提出制定和完善有关政策法规、宏观调控措施的建议；对市级财政预算执行情况和其他财政财务收支，市级各部门、事业单位及下属单位的财务收支，市直属企业的财务收支，市本级重点建设项目的工程预算执行情况和决算，各县（市、区）人民政府的预算执行情况和决算，市属地方金融、保险机构和非银行金融机构的资产、负债和损益情况，社会保障基金、环境保护资金、社会捐赠资金及其他有关基金、资金的财政财务收支，国际组织和外国政府援助、贷款项目的财务收支，以及其他法律法规规定的事项进行审计；承担审计署授权的国家金融、保险企业、非银行金融机构和中央企事业单位的审计事项；组织实施对贯彻执行国家财经方针政策和宏观调控措施情况的行业审计、专项审计和审计调查；依法受理被审计单位对审计机关审计决定的复议申请；负责市本级经济责任审计；组织、指导下级审计机关进行经济责任审计；组织对市重点国有企业和重点建设项目的审计监督；组织实施对内部审计的指导与监督；监督社会审计组织的审计业务质量；组织全市审计专业人员的业务培训；承办市政府、上级审计机关交办的其他事项。

3.3现有信息化状况

台州市审计局信息化程度较高，已经实行电子化办公。

现有一套办公自动化系统，已经运行3年。

业务人员使用笔记本电脑多年，人手一套“审计现场实施系统”，专门用于处理会计电算化。

部分人员掌握数据库处理技术，用于处理被审计单位的业务数据。

网络方面，已建成全市审计专网，上连省审计厅，下连各县市区审计局，已实行网上办公。

第4章需求分析

信息化现状和需求分析，包括国内同类型项目建设情况，项目建设单位信息化现状及存在的问题。

本章节将从“台州市审计局联网审计项目”建设的总体需求目标、内容、功能、性能等方面对此次项目的建设需求做出分析，并根据技术发展和应用发展的角度去完善需求，以期为后续的系统规划、设计、实施提供强有力的建设依据。

4.1联网审计专用平台

联网审计专用平台功能构建在业务开发平台之上针对联网审计业务的专门业务应用开发平台，由于联网审计的目标、应用环境和应实现的功能是基本清晰的，但工作范围、工作内容、操作步骤、应用结果的使用等还不是很具体和明确，需要审计人员在开展联网审计的过程中逐渐理清、调整、规范和完善。

所以提供联网审计应用开发平台必须有高度的可扩展性和先进性，同时平台必须要高度的开放性。

审计人员可以在联网审计专用平台中建立联网审计的具体应用。

审计专用平台要采用技术透明、标准的、开放有拓展性的，且已具有相当成熟度的现有开发平台进行二次开发。

系统开发必须采用J2EE技术平台，以EJB体系构架作为核心，全面支持主流的EJBServer如：

BEA公司的WebLogic，IBM的WebSphere，SUNONE公司的iPlanet。

数据库采用大型数据库Oracle，系统采用B/S结构，面向Internet/Intranet，完全基于Web、中间件和大型数据库的N层体系结构。

由浏览器——WEB服务器——应用服务器——数据库服务器组成，系统的应用是基于框架结构设计。

4.2数据传输功能

数据采集接口是整个联网审计系统的关键，需突出实时性、周期性、动态性以及非现场性等特点。

要采用数据解压缩等技术，提高系统的数据传输效率，支持多线程、断点续传、通过多重防火墙等功能。

同时，采用数据加密等手段，确保数据传输中的安全性。

4.3数据采集与转换功能

注重数据质量，确保采集过来的数据具备真实性、完整性、一致性、自治性和可用性。

需要对数据进行预先清洗和转换，并形成审计中间表。

清洗，是对冲突数据进行选择，对冗余数据进行清理，对缺失数据进行修补，来提升数据的自治性、可用性和完整性。

当数据内部出现不自治时，需要在几个互相冲突的数据间作出选择，选择出正确的数据来利用。

当数据出现大量无用数据时，容易分散审计人员的精力和干扰职业判断，需对其进行清理，提升数据可用性。

同时，对缺失数据进行修补，提升数据的完整性。

转换，则对数据的存储格式、类型、值域和特殊值等进行转换，提升其一致性和可用性。

生成审计中间表是对被审计单位的数据进行清理、转换和验证后，面向审计分析，建立起来的一个目标模式，是为审计人员提供的一个数据资源平台。

上述功能可以批量完成数据抽取、清洗、转换、装载等任务。

支持对多数据库、多数据源、多种类型的数据来源，例如数据库、文本文件、Access数据库，Excel文件等的数据抽取、清洗、转换、装载等任务。

同时，能自定义数据抽取、清洗、转换、装载过程的功能，提供将自定义过程作为资源进行管理、灵活调用和维护的功能。

4.4数据处理功能

提供数据整理和数据切分的功能，可以处理大数据量的信息，也可以根据不同的业务需求按照时间段、管辖范围以及权限划分数据。

能够自定义对数据进行特定处理流程的功能，提供将自定义过程作为资源进行管理、灵活调用和维护的功能。

对数据处理的中间结果进行管理、清除、导出等功能。

4.5审计分析与预警功能

系统必须对分析性复核等审计方法提供全面的支持，支持下列技术和方法：

（1）财务分析。

支持财务管理工作中总结的各种财务分析方法和技术，如趋势分析、对比分析、结构分析、比率分析、因素分析等。

（2）数理统计。

为审计的总体分析、判断和预测服务，如数据分布情况分析、异常值分析、横向对比分析等等。

系统提供大量简捷适用的审计辅助工具，如明细帐、总帐、日记帐、会计凭证等审计查询工具。

根据被审计单位业务逻辑关系建立分析模型，根据审计监督要求，将一些定量、定性规定具体化为审计分析模型中的筛选、分组、统计等条件。

系统支持审计分析指标的建立和提取功能，提供自定义审计分析指标及在审计分析指标中设置预警属性的功能。

将模型计算出的结果设置阈值或边界条件，系统根据分析模型计算数值结果，如果符合条件就以预警信息的形式提示审计人员。

系统提供自定义建立审计分析模板功能、自定义审计分析结果和报警输出格式的模板功能，建立审计分析模板库、审计分析结果和报警输出格式模板库，提供对上述模板库的创建、管理、删除和维护功能。

4.6结果展现功能

审计分析与预警结果可通过统计报表或图表的形式展现给审计人员，辅助统计表达功能、图形表达功能等，用趋势图（柱状表、园饼图、折线图等）的方式来反映审计分析与预警的结果，能直接关注要点，初步判断出哪些点是正常的，哪些点是异常的，能快速把握审计重点。

另外，还需具备表达结果与关联数据的勾稽引用功能、结果展现数据导出功能。

4.7审计疑点提取功能

在审计分析与预警结果的基础上，提供建立审计疑点规则的方式、方法和工具，结合审计职业判断，可手工建立疑点库或建立疑点库提取规则库，可根据疑点库中定义的规则，由审计人员对被审计单位相关数据进行疑点提取，或者定时提取和根据某个预设条件提取；提供对审计疑点库的创建、管理、删除和维护功能。

能够自定义审计疑点提取流程和提取输出格式的功能，提供对疑点数据的浏览功能，提供将自定义过程作为资源进行管理、灵活调用和维护的功能。

4.8决策支持功能

决策层根据预警信息、疑点信息，结合审计管理系统（OA）提供的被审计单位基本情况及历年审计情况，确定重点审计对象及审计范围，符合条件的分别纳入下一年度审计计划或及时立项，实施现场审计。

4.9与金审一期工程的交互功能

具备联网审计系统中审计端和被审计端的软件均可与审计实施系统平台（AO）和审计管理系统（OA）按照标准格式进行数据交换。

4.9.1业务整合方案

4.9.1.1业务整合示意图

4.9.1.2业务整合方案设计

远程联网审计系统与OA系统整合设计：

联网审计系统的数据中心数据可传递给OA系统的被审计对象库；审计疑点可以传递给OA系统的计划管理模块；审计底稿可以传递给OA系统的档案管理模块；决策支持数据可传递给OA系统的领导查询模块，实现两套系统的业务交互。

远程联网审计与AO系统整合设计：

联网审计的数据中心可以作为AO系统的数据源进行采集转换；联网审计形成的审计线索可以传递给AO系统的项目管理模块，作为现场作业工具软件分配审计任务、具体作业分析的参考素材。

4.9.2技术整合方案

4.9.2.1技术整合示意图

4.9.2.2技术整合方案设计

通过Portal工具进行整合：

远程联网审计系统需要与OA系统、AO系统交互的信息先通过Portal工具发布到信息门户界面（发布的文件格式可以是XML格式、WORD格式、EXCEL格式、文本格式、网页格式等），OA系统和AO系统再从信息门户进行数据加载；

通过数据库接口技术整合：

远程联网审计系统需要与OA系统、AO系统交互的信息，联网审计系统提供数据接口，并开发数据导出工具，输出多种格式的文件（XML格式、WORD格式、EXCEL格式、文本格式、网页格式等），供OA/AO系统导入和采用，实现整合。

4.10联网审计业务流程图

联网审计的业务流程如下：

4.11可扩充的功能架构

提供良好的可扩展能力，上述功能要能对多个被审计单位进行联网审计或同时执行多个联网审计项目。

第5章总体方案

5.1系统建设的总体目标及需求

联网审计系统总体建设目标：

基于台州市电子政务网络基础环境的现状，积极利用台州市各级政府部门的信息资源，按照“预算跟踪+联网核查”的模式,初步实现“三个转变”。

联网审计业务的开展方式不同于传统的审计业务，是一种“预算跟踪+联网核查”的新的审计模式。

即，通过与财政、税务、行政事业单位、金融、企业等重点被审计单位的经济管理和会计核算信息系统的联网，随时取得他们的财政财务预算计划、资金流向、资金使用情况的电子信息和有关资料，审计人员不仅可以在审计现场而且可以在审计机关随时跟踪、分析、审查这些电子信息和资料，及时反馈审计意见，有效地规范被审计单位的财政财务行为;可以发现手工作业环境下难以查出的问题，还可以通过积累的数据库资料进行历史的、横向的分析比较。

建立在计算机环境下新的审计模式。

1、基于台州市电子政务网络基础环境的现状，积极利用台州市各级政府部门的信息资源，按照“预算跟踪+联网核查”的模式,建设“联网审计系统”，最终实现审计署对审计的“三个转变”。

2、提高监管效果与效率，实现资源共享和网络化审计；资金走向哪里，监督紧跟到哪里；政府支出到哪里，审计跟踪到哪里；资金使用到哪里，绩效评估开展到哪里；应用信息化、自动化手段，对政府资金进行全过程、实时监督。

5.1.1总体应用架构图

5.1.2总体应用架构说明

结合台州市审计局对联网审计的需求，兼顾台州市审计局原有基础条件，台州市市审计局联网审计系统的应用架构设计为：

建设内容为1+1+1+2模式：

即一个审计分析平台、一个数据交互系统、一个资源共享中心、一套联网审计规范制度和2个审计管理系统。

一个审计平台即联网审计平台：

主要建设的内容包含数据采集和传输、数据清洗、审计分析、审计模型管理、审计方法体系和审计预警管理。

一个资源共享中心：

在审计机关自身使用的同时，同时预留“人大窗口”、“市政府窗口”、“纪检窗口”、“财政窗口”，使其他具有监督职能的部门也能够共享平台中的数据和监督方法。

这样的应用模式为开创政府综合监督格局和从更高层次上实现审计职能探索了一条行之有效的道路。

一套联网审计规范制度：

针对协调配合、电子审计监控、维护网络安全、联网审计操作规范等建立和完善相应的工作制度，降低联网审计风险，充分发挥审计整体效能。

一个数据交互系统：

联网审计系统的数据中心数据可传递给OA系统的被审计对象库；审计疑点可以传递给OA系统的计划管理模块；审计底稿可以传递给OA系统的档案管理模块；决策支持数据可传递给OA系统的领导查询模块，实现两套系统的业务交互。

5.2本期项目建设的总体内容

台州审计局通过全面调研台州市财政局“国库集中支付与核算系统”外的其他相关业务系统，对财政和部门预算联网审计提出完备的解决方案，针对其数据范围和内容，根据审计的业务需求，总结、设计出相应的审计分析模型，并部署到平台系统中，完成“财政和部门预算联网审计系统”功能上的要求。

完善“联网审计平台”系统，使该系统由简单的“审计业务功能实现”型的系统，升级到“组件化、可扩展”的“联网审计专用平台”系统，达到系统功能的稳定化、易用化、客户化。

使该系统达到不再依赖通过计算机技术人员的实施，解决业务需求，满足一般审计人员直接操作系统，对财政业务数据进行灵活的审计分析需要。

5.3建设内容

5.3.1建设联网审计平台

由于联网审计还处于发展阶段，没有标准的模式可供借鉴，为降低创建、运行、维护、升级和扩展成本，减少功能的重构和流程重组的工作量，必须将联网审计的应用框架建立在功能强大的联网审计业务基础平台之上，联网审计业务基础平台应具有以下功能：

1、具有高度的可扩展性，所有的联网审计系统都必须建立在同一个平台上，系统间能进行数据交叉分析，同时能适应审计机关的人员、部门调整的变化，满足审计业务调整和扩展的要求，降低运行维护、升级和扩展成本。

2、能在市审计局已建成的内网门户平台上实现单点登陆、无缝集成。

3、用户只需进入平台一站式系统，即可直接方便调用、访问联网审计业务基础集成环境下的功能模块、数据单元等。

4、对建立审计模型过程要有完全的开放性。

随着业务发展的需要，审计思路在不停的发生着变化，势必导致模型建设在不停的在完善着，这势必要求审计人员或相关计算机人员能随时进行模型的调整和再建立。

5、能提供安全可靠的保障，通过安全机制保证数据的机密性及完整性，保障审计业务的正常运转。

联网审计业务基础平台提供的安全机制包括认证、角色分配、用户和组的特权、用户操作监督等。

6、联网审计业务基础平台使用可重用的组件使工作成果得到最大的使用。

7、能保证系统内多功能协同工作，系统中所有传输数据的表征都将采用XML格式并定义统一的XMLSchema协议标准，保证传输数据的兼容性、通用性和开放性。

5.3.2打造一个资源共享中心

网络环境下的政府信息资源共享，是指通过政府各职能部门的统筹协调与科学规划，对政府信息资源进行网络优化配置，参加到政府信息资源开发和建设中的行政主体按照一定的机制可以合理有效地共同使用已有的政府信息资源，并享受这一资源带来的好处。

台州市政府性资金分析平台则是联网审计工作模式的一个全新的扩展和深入的应用。

该平台由审计机关建设和运营，在审计机关自身使用的同时，提供政府其他相关职能部门的共享窗口，使其他具有监督职能的部门也能够共享平台中的数据和监督方法。

这样的应用模式为开创政府综合监督格局和从更高层次上实现审计职能探索了一条行之有效的道路。

5.4本期建设内容

本次联网审计建设的对象为国库集中支付系统和市本级会计核算中心。

5.5建设原则

1、统筹兼顾。

要统一规划、市县联动、分步实施、尽量利用现有设备。

2、突出实用性。

一切从审计工作实际出发，急用先行，边建设、边开发、边应用、边完善。

3、强调先进性。

力求采用先进的技术平台和开发工具，使审计软件和数据库有较长的生命周期。

4、确保安全可靠性。

硬件、软件选型和管理模式制定都要充分考虑安全保密，尽量采用成熟可靠的产品和技术，保证建成的系统稳定运行。

5、重视资源配置效率性。

在建设信息化网络等物质条件的同时，注重人力资源开发利用，改善审计人员的知识结构，使之与物质条件相适应，综合发挥资源效能。

第6章项目本期建设方案

6.1软硬件建设

（1）财政联网审计软件一套，包括计划数据采集、数据处理、审计查询、审计分析、审计预警以及审计方法功能

（2）配置数据采集服务器二台（前置机），用于财政局和核算中心业务数据采集；应用服务器一台，运行联网审计软件，数据库服务器二台、防病毒服务器一台、磁盘阵列