一、引言
為了貫徹落實(shí)國家電力公司國電審[2002]66號(hào)文《轉(zhuǎn)發(fā)國務(wù)院辦公廳關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問題的通知》精神，改變目前以審查紙質(zhì)賬目為基本手段的傳統(tǒng)審計(jì)方式，逐步實(shí)現(xiàn)手工審計(jì)與計(jì)算機(jī)輔助審計(jì)并存，現(xiàn)場審計(jì)與非現(xiàn)場審計(jì)互補(bǔ)，更好地創(chuàng)建浙江省電力公司國際一流審計(jì)工作，按照浙江省電力公司要求，確定自2002年起分階段、分模塊開發(fā)浙江省電力公司審計(jì)信息系統(tǒng)。到2006年2月，省電力公司系統(tǒng)已經(jīng)建立了一套被審計(jì)單位信息、審計(jì)項(xiàng)目信息、審計(jì)法規(guī)、違紀(jì)案例、審計(jì)綜合分析、財(cái)務(wù)審計(jì)、電力營銷審計(jì)、工程審計(jì)、審計(jì)內(nèi)部管理及各種數(shù)據(jù)源接口軟件為一體的審計(jì)信息系統(tǒng)。
二、審計(jì)信息系統(tǒng)應(yīng)用技術(shù)架構(gòu)
1、采用Appeon Rich Client + J2EE多層B/S架構(gòu)
為了更好地滿足審計(jì)工作的需要，B/S版的審計(jì)系統(tǒng)必須具有很強(qiáng)的客戶端交互能力，豐富用戶界面和J2EE B/S架構(gòu)。經(jīng)過認(rèn)真的技術(shù)評審，浙江省電力公司決定整個(gè)審計(jì)系統(tǒng)應(yīng)用層使用Appeon for PowerBuilder平臺(tái)開發(fā)真正富客戶端的B/S應(yīng)用。
Appeon for PowerBuilder是目前業(yè)界最成熟的基于Rich Client＋J2EE技術(shù)所構(gòu)建的B/S應(yīng)用開發(fā)平臺(tái)之一。浙江省電力公司審計(jì)系統(tǒng)使用Appeon for PowerBuilder平臺(tái)開發(fā)具有以下優(yōu)勢：
① Appeon RichClient豐富的界面和高交互能力，完全滿足審計(jì)系統(tǒng)的要求。
② 后臺(tái)采用標(biāo)準(zhǔn)的J2EE架構(gòu)。
③ 使用PowerBuilder作為開發(fā)界面，采用4GL語言直接編寫B(tài)/S應(yīng)用，和傳統(tǒng)JSP相比具有極高的開發(fā)和維護(hù)效率。
④ 能夠自動(dòng)轉(zhuǎn)換以前的PB代碼，減少了大量的手工編碼工作。
⑤充分保護(hù)了原有PB版審計(jì)系統(tǒng)的投資，重用了大量的原有業(yè)務(wù)邏輯。
⑥大大縮短了審計(jì)系統(tǒng)研發(fā)周期，減少了項(xiàng)目風(fēng)險(xiǎn)。
在原來PB版本審計(jì)系統(tǒng)的基礎(chǔ)上，浙江省電力公司審計(jì)部在不到兩個(gè)月時(shí)間，就完成了整個(gè)審計(jì)系統(tǒng)B/S應(yīng)用部分的開發(fā)和上線工作。
系統(tǒng)的架構(gòu)圖如下：
2、應(yīng)用部分技術(shù)特點(diǎn)
安全性
審計(jì)系統(tǒng)采用Appeon for PowerBuilder 平臺(tái)，具有以下安全性特點(diǎn)：
① 客戶端界面邏輯的加密。端界面邏輯往往是以JavaScript的形式存儲(chǔ)和執(zhí)行。當(dāng)用戶打開客戶端的經(jīng)過加密的JavaScript文件時(shí)，顯示的將是亂碼。系統(tǒng)對客戶端用戶邏輯進(jìn)行了兩層加密。
② 通過WEB文件校驗(yàn)、
網(wǎng)絡(luò)數(shù)據(jù)加密，可以阻止客戶端發(fā)送過來的惡意請求，避免服務(wù)器遭受破壞，或泄露機(jī)密信息。本系統(tǒng)會(huì)自動(dòng)對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行兩層加密，從而確保數(shù)據(jù)的安全。
③ 數(shù)據(jù)庫訪問的安全機(jī)制保障,所有審計(jì)用戶均采用指定分配權(quán)限的數(shù)據(jù)庫操作。
④ 審計(jì)系統(tǒng)為所有用戶根據(jù)特性建立一套完整的權(quán)限控制機(jī)制，只能在權(quán)限范圍內(nèi)操作相應(yīng)模塊功能。
易操作性
① 系統(tǒng)所采用的富客戶端技術(shù)為web應(yīng)用提供了大量的可視化控件，同時(shí)提供可視化控件的上千種屬性、事件及方法。這是任何其它Web解決方案不能夠完全實(shí)現(xiàn)的。
② 系統(tǒng)在Web上提供了熱鍵，加速鍵，快捷鍵功能，這是目前其它Web解決方案很難實(shí)現(xiàn)的。這一功能在頻繁鍵盤操作的情況下顯得尤為重要。
③ 打印功能一直是傳統(tǒng)Web應(yīng)用比較棘手的問題，它們很難以一種所見即所得的方式實(shí)現(xiàn)打印功能。本系統(tǒng)的打印是本地打印，可以直接打印到你本地的打印機(jī)上，同時(shí)也可以支持票據(jù)的套打功能。
④ 調(diào)用Activex,OLE,外部的Dll的功能。通過這樣的功能，你可以實(shí)現(xiàn)任何您想要的功能。如：調(diào)用word文檔，Excel文件的導(dǎo)入導(dǎo)出，等等。
⑤ 操作本地的文件功能。
⑥ WEB上實(shí)現(xiàn)了拖拉的功能。本系統(tǒng)不僅可以拖拉圖片，同時(shí)也可以拖拉控件。
高性能
審計(jì)信息系統(tǒng)采用了多種技術(shù),確保了全省使用的高性能。
① 線程下載和小文件合并的技術(shù)。當(dāng)下載比較大的web文件或結(jié)果集時(shí)，我們會(huì)分解成多個(gè)小文件，然后通過多個(gè)線程進(jìn)行下載。在到達(dá)客戶端后，我們再將這些文件進(jìn)行合并。
② 網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行壓縮。試驗(yàn)表明，一個(gè)512k的結(jié)果集，經(jīng)過壓縮后，會(huì)變?yōu)?1.2k，壓縮比率在10倍左右。這樣就極大的減少了網(wǎng)絡(luò)帶寬的占用，提高了在網(wǎng)絡(luò)上的傳輸速度。
③ 富客戶端UI獨(dú)特的控制機(jī)制，也確保了前臺(tái)的響應(yīng)速度。局部刷新的機(jī)制，確保只會(huì)刷新數(shù)據(jù)發(fā)生變化的部分，整體UI是不會(huì)刷新的，也不會(huì)將整個(gè)頁面重新刷新一遍。
可伸縮性
系統(tǒng)在邏輯上被合理地劃分為三個(gè)層次，在實(shí)際使用時(shí)可以根據(jù)實(shí)際情況進(jìn)行調(diào)整，既可將整個(gè)系統(tǒng)安裝在一臺(tái)機(jī)器上，也可以將各個(gè)部分安裝在不同的機(jī)器上。
可維護(hù)性
只須要對WEB服務(wù)器和數(shù)據(jù)庫服務(wù)器進(jìn)行維護(hù)。由于客戶端只需要IE6瀏覽器就可以完成所有的操作，而IE6瀏覽器是Windows系統(tǒng)操作系統(tǒng)的缺省配置，所以使用前無須進(jìn)行安裝，使用時(shí)也無須進(jìn)行專門的維護(hù)。
三、審計(jì)信息系統(tǒng)數(shù)據(jù)庫技術(shù)實(shí)現(xiàn)
1、海量數(shù)據(jù)源審計(jì)數(shù)據(jù)庫部署方案
電力營銷系統(tǒng)的數(shù)據(jù)庫是一個(gè)海量的數(shù)據(jù)庫。通常一個(gè)縣級供電企業(yè)的營銷系統(tǒng)就會(huì)有數(shù)十萬的用戶檔案，及對應(yīng)的業(yè)務(wù)檔案、電費(fèi)臺(tái)帳、繳費(fèi)記錄，記錄數(shù)可以達(dá)到千萬的數(shù)量級。省公司與各市局統(tǒng)一采用的是SAP系統(tǒng)，包含財(cái)務(wù)（FICO）、物料（MM）、工程（PS）、人力資源（HR）等模塊。其SAP數(shù)據(jù)庫也是海量的數(shù)據(jù)庫，對如此大量的數(shù)據(jù)進(jìn)行檢索，要保證系統(tǒng)正常的業(yè)務(wù)運(yùn)作，采用分布式數(shù)據(jù)庫技術(shù)是一個(gè)較好的解決方案。具體做法是：審計(jì)數(shù)據(jù)庫和SAP數(shù)據(jù)庫、電力營銷數(shù)據(jù)庫分離。建立從SAP數(shù)據(jù)庫、電力營銷數(shù)據(jù)庫到審計(jì)數(shù)據(jù)庫的鏈接，每一個(gè)審計(jì)項(xiàng)目立項(xiàng)后，就可以通過該鏈接將數(shù)據(jù)從SAP數(shù)據(jù)庫或營銷數(shù)據(jù)庫取到審計(jì)數(shù)據(jù)庫。同時(shí)在審計(jì)中進(jìn)行審計(jì)操作可以減輕對SAP或營銷數(shù)據(jù)庫的壓力，提高審計(jì)操作的速度，同時(shí)還保障了SAP、營銷數(shù)據(jù)庫和審計(jì)數(shù)據(jù)庫各自的安全性。
2、縣級供電企業(yè)、多經(jīng)單位等的財(cái)務(wù)審計(jì)數(shù)據(jù)庫部署方案
省公司所屬各縣局與非部屬的單位財(cái)務(wù)系統(tǒng)使用的種類與版本較多(有用友、金蝶、益和等各種類型版本)，針對以上情況采用的具體解決方案是：利用本系統(tǒng)的數(shù)據(jù)源收集功能（ETL系統(tǒng)），根據(jù)數(shù)據(jù)收集標(biāo)準(zhǔn)將各種不同版本數(shù)據(jù)導(dǎo)入到統(tǒng)一結(jié)構(gòu)標(biāo)準(zhǔn)的審計(jì)庫中。每個(gè)審計(jì)項(xiàng)目數(shù)據(jù)庫既可以統(tǒng)一存放審計(jì)數(shù)據(jù)庫服務(wù)器上，也可分布存放于各審計(jì)項(xiàng)目工作服務(wù)器上。
3、其它審計(jì)項(xiàng)目（工程審計(jì)、內(nèi)控審計(jì)等）數(shù)據(jù)庫部署方案
省公司系統(tǒng)工程概、預(yù)算審計(jì)項(xiàng)目中，設(shè)計(jì)單位、施工單位使用的概算編制軟件版本較多(有全達(dá)、得力、神機(jī)妙算等)，針對以上情況采用的具體解決方案是：對系統(tǒng)內(nèi)使用較多的版本,本系統(tǒng)統(tǒng)一定制專用數(shù)據(jù)轉(zhuǎn)換功能，根據(jù)數(shù)據(jù)收集標(biāo)準(zhǔn)將各種不同版本數(shù)據(jù)導(dǎo)入到統(tǒng)一結(jié)構(gòu)標(biāo)準(zhǔn)的項(xiàng)目審計(jì)庫中。每個(gè)審計(jì)項(xiàng)目數(shù)據(jù)庫既可以統(tǒng)一存放審計(jì)數(shù)據(jù)庫服務(wù)器上，也可分布存放于各審計(jì)項(xiàng)目工作服務(wù)器上。
四、審計(jì)信息系統(tǒng)的構(gòu)成
各子系統(tǒng)功能流程：
五、審計(jì)信息系統(tǒng)的特點(diǎn)
1、功能集成化
系統(tǒng)實(shí)現(xiàn)了財(cái)務(wù)、用電營銷、工程、內(nèi)控、綜合管理等多個(gè)領(lǐng)域?qū)徲?jì)功能的集成。其中包含了SAP等財(cái)務(wù)信息系統(tǒng)、電力營銷信息系統(tǒng)、工程概預(yù)算信息系統(tǒng)、遠(yuǎn)光報(bào)表系統(tǒng)等29個(gè)軟件接口模塊, 有效解決公司系統(tǒng)內(nèi)的審計(jì)數(shù)據(jù)源問題。審計(jì)部門能從多個(gè)渠道獲取企業(yè)經(jīng)營管理的信息，做出綜合判斷，提供附加值高的審計(jì)信息，真正實(shí)現(xiàn)“從帳項(xiàng)審計(jì)到績效審計(jì)的轉(zhuǎn)變”。
2、數(shù)據(jù)共享化
省公司系統(tǒng)各單位的審計(jì)管理層與項(xiàng)目實(shí)施層數(shù)據(jù)實(shí)行統(tǒng)一管理，實(shí)現(xiàn)了在全省范圍內(nèi)的審計(jì)數(shù)據(jù)共享，使數(shù)據(jù)的全面性與時(shí)效性顯現(xiàn)出來，實(shí)現(xiàn)了“傳統(tǒng)的現(xiàn)場審計(jì)模式向非現(xiàn)場審計(jì)和現(xiàn)場審計(jì)相結(jié)合審計(jì)模式的轉(zhuǎn)變”，降低了審計(jì)風(fēng)險(xiǎn)，提高了審計(jì)效率。
3、管理規(guī)范化
系統(tǒng)實(shí)現(xiàn)了審計(jì)質(zhì)量控制管理。從審計(jì)工作底稿的審核、審計(jì)報(bào)告的復(fù)核、被審單位提供資料真實(shí)性及小組分工授權(quán)，均在系統(tǒng)中實(shí)施控制，明確了項(xiàng)目審計(jì)各環(huán)節(jié)的操作流程和程序，對各關(guān)鍵控制點(diǎn)設(shè)置具體的控制程序，全面提高了審計(jì)工作質(zhì)量，防范了審計(jì)風(fēng)險(xiǎn)。
系統(tǒng)實(shí)現(xiàn)了審計(jì)檔案管理。審計(jì)通知書、被審計(jì)單位基本情況、審計(jì)計(jì)劃、審計(jì)工作底稿、審計(jì)報(bào)告、檔案均可由計(jì)算機(jī)協(xié)助處理與統(tǒng)一歸檔管理，方便日后的查詢及調(diào)閱。
4、經(jīng)驗(yàn)豐富化
系統(tǒng)實(shí)現(xiàn)了智能化的審計(jì)手段。系統(tǒng)中設(shè)置了符合性測試、實(shí)質(zhì)性測試、主題審計(jì)等90多個(gè)審計(jì)功能，審計(jì)底稿標(biāo)準(zhǔn)模板格式200多張。通過數(shù)據(jù)采集與挖掘，運(yùn)用數(shù)列統(tǒng)計(jì)、專家指南、模型分析、抽樣審計(jì)、回歸分析、模糊審計(jì)等國際國內(nèi)一些先進(jìn)的分析方法與手段，實(shí)現(xiàn)了智能化的非現(xiàn)場計(jì)算機(jī)輔助審計(jì)與現(xiàn)場審計(jì)互補(bǔ)的審計(jì)方式，改變了以往審查紙質(zhì)賬目為基本手段的傳統(tǒng)審計(jì)方式，降低了審計(jì)人員查找審計(jì)重點(diǎn)、疑點(diǎn)的難度和復(fù)雜度；經(jīng)實(shí)際工作應(yīng)用對比，利用該系統(tǒng)可以輔助人工完成絕大多數(shù)基礎(chǔ)性的排查工作，增加了審計(jì)覆蓋面，提高了準(zhǔn)確性，可減輕審計(jì)人員工作強(qiáng)度，提高工作效率。
系統(tǒng)內(nèi)置了5萬多條審計(jì)法規(guī)庫（其中涉及電力行業(yè)法規(guī)3302條）、涉及電力行業(yè)的審計(jì)案例188個(gè)，同時(shí)提供了一個(gè)審計(jì)人員業(yè)務(wù)自學(xué)的平臺(tái)，審計(jì)經(jīng)驗(yàn)可以在全省系統(tǒng)范圍內(nèi)不斷完善、積累、擴(kuò)充與豐富。如通過實(shí)際應(yīng)用，我們及時(shí)編制了《電力營銷系統(tǒng)計(jì)算機(jī)輔助審計(jì)實(shí)務(wù)》、《財(cái)務(wù)計(jì)算機(jī)輔助審計(jì)專家指南》、《工程審計(jì)操作實(shí)務(wù)指南》等，并嵌入系統(tǒng)中，供審計(jì)人員參考、學(xué)習(xí)。
六、經(jīng)濟(jì)效益分析
1、有效提升審計(jì)工作質(zhì)量
改變以往審查紙質(zhì)賬目為基本手段的傳統(tǒng)審計(jì)方式，運(yùn)用智能化的非現(xiàn)場計(jì)算機(jī)輔助審計(jì)與現(xiàn)場審計(jì)的互補(bǔ)的審計(jì)手段，實(shí)現(xiàn)規(guī)范化審計(jì)管理，審計(jì)工作得到了實(shí)質(zhì)性的提升。
2、大幅提高審計(jì)工作效率
減少了審計(jì)人員的工作難度和復(fù)雜度，減輕了審計(jì)工作量。系統(tǒng)中的模型分析、專家指南、審計(jì)模板等功能使得查找審計(jì)重點(diǎn)、疑點(diǎn)的難度和復(fù)雜度得以大大降低，工作效率得到了提升。
七、總結(jié)
浙江省電力公司審計(jì)信息系統(tǒng)經(jīng)過省公司本部與全省十個(gè)地市局兩年多的實(shí)際應(yīng)用，得到了不斷的完善與提升，在浙江省電力公司范圍內(nèi)建立了一套完整的審計(jì)規(guī)范與流程，建立了全省電力系統(tǒng)被審計(jì)單位基本信息庫、審計(jì)項(xiàng)目庫、法規(guī)支持庫與分布式的財(cái)務(wù)、營銷、工程等審計(jì)項(xiàng)目數(shù)據(jù)源支持庫，審計(jì)內(nèi)部管理及各種數(shù)據(jù)源接口軟件為一體的審計(jì)信息系統(tǒng)，為浙江省電力公司審計(jì)管理工作與項(xiàng)目日常工作打下扎實(shí)基礎(chǔ)。 2006年4月23日，該系統(tǒng)通過科技成果鑒定，鑒定委員會(huì)認(rèn)為“該系統(tǒng)具備財(cái)務(wù)審計(jì)、工程審計(jì)、用電營銷審計(jì)、綜合管理審計(jì)等多個(gè)審計(jì)領(lǐng)域功能，并具有與多種財(cái)務(wù)信息系統(tǒng)的接口模塊，其中用電營銷審計(jì)、工程審計(jì)、對ＳＡＰ系統(tǒng)底層財(cái)務(wù)數(shù)據(jù)挖取功能具有創(chuàng)新。系統(tǒng)結(jié)構(gòu)合理、技術(shù)先進(jìn)、實(shí)用性強(qiáng)，處國內(nèi)同類系統(tǒng)的領(lǐng)先水平”。經(jīng)過對該系統(tǒng)的應(yīng)用，培養(yǎng)了一批利用計(jì)算機(jī)輔助審計(jì)的專業(yè)人員，極大地提升了審計(jì)的工作效率，擴(kuò)充了審計(jì)的廣度與深度，其產(chǎn)生的直接和間接的經(jīng)濟(jì)效益，隨著應(yīng)用面的擴(kuò)大和時(shí)間的推移將會(huì)更加明顯。
