工程總體建設(shè)方案書

1、 . . 99/108工程總體建設(shè)方案書 日期：內(nèi)部資料注意保密“SG186”工程總體建設(shè)方案第11分冊審計管理業(yè)務(wù)應(yīng)用（初稿）信息工作辦公室二六年六月 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc1377429671現(xiàn)狀分析 PAGEREF _Toc137742967 h 1HYPERLINK l _Toc1377429681.1現(xiàn)狀概述 PAGEREF _Toc137742968 h 1HYPERLINK l _Toc1377429691.2現(xiàn)狀描述 PAGEREF _Toc137742969 h 1HYPERLINK l _Toc1377429701.2.1公

2、司總部 PAGEREF _Toc137742970 h 1HYPERLINK l _Toc1377429711.2.2網(wǎng)省公司 PAGEREF _Toc137742971 h 2HYPERLINK l _Toc1377429721.2.3地市縣公司 PAGEREF _Toc137742972 h 3HYPERLINK l _Toc1377429731.2.4現(xiàn)狀總結(jié) PAGEREF _Toc137742973 h 3HYPERLINK l _Toc1377429742 建設(shè)目標(biāo) PAGEREF _Toc137742974 h 4HYPERLINK l _Toc1377429752.1審計職責(zé)

3、PAGEREF _Toc137742975 h 4HYPERLINK l _Toc1377429762.2信息化需求 PAGEREF _Toc137742976 h 6HYPERLINK l _Toc1377429772.3建設(shè)思路和原則 PAGEREF _Toc137742977 h 7HYPERLINK l _Toc1377429782.4建設(shè)目標(biāo) PAGEREF _Toc137742978 h 7HYPERLINK l _Toc1377429792.5建設(shè)容 PAGEREF _Toc137742979 h 8HYPERLINK l _Toc1377429802.6“十一五”進(jìn)度計劃 PA

4、GEREF _Toc137742980 h 9HYPERLINK l _Toc1377429812.7 2006年工作計劃 PAGEREF _Toc137742981 h 10HYPERLINK l _Toc1377429823總體架構(gòu) PAGEREF _Toc137742982 h 11HYPERLINK l _Toc1377429833.1業(yè)務(wù)和功能架構(gòu) PAGEREF _Toc137742983 h 11HYPERLINK l _Toc1377429843.2技術(shù)、數(shù)據(jù)、安全架構(gòu) PAGEREF _Toc137742984 h 12HYPERLINK l _Toc1377429853.2

5、.1技術(shù)路線 PAGEREF _Toc137742985 h 12HYPERLINK l _Toc1377429863.2.1.1 J2EE技術(shù) PAGEREF _Toc137742986 h 12HYPERLINK l _Toc1377429873.2.1.2 Delphi技術(shù) PAGEREF _Toc137742987 h 13HYPERLINK l _Toc1377429883.2.1.3 Web Service 技術(shù) PAGEREF _Toc137742988 h 15HYPERLINK l _Toc1377429893.2.2網(wǎng)絡(luò)結(jié)構(gòu) PAGEREF _Toc137742989 h

6、16HYPERLINK l _Toc1377429903.2.3安全原則 PAGEREF _Toc137742990 h 17HYPERLINK l _Toc1377429913.2.4設(shè)計原則 PAGEREF _Toc137742991 h 19HYPERLINK l _Toc1377429923.3集成架構(gòu) PAGEREF _Toc137742992 h 20HYPERLINK l _Toc1377429933.4標(biāo)準(zhǔn)架構(gòu) PAGEREF _Toc137742993 h 21HYPERLINK l _Toc1377429944 業(yè)務(wù)功能規(guī) PAGEREF _Toc137742994 h 2

7、4HYPERLINK l _Toc1377429954.1 審計綜合管理系統(tǒng) PAGEREF _Toc137742995 h 24HYPERLINK l _Toc1377429964.1.1 概述 PAGEREF _Toc137742996 h 24HYPERLINK l _Toc1377429974.1.2 綜合管理系統(tǒng)整體功能 PAGEREF _Toc137742997 h 25HYPERLINK l _Toc1377429984.1.3 綜合管理系統(tǒng)功能規(guī) PAGEREF _Toc137742998 h 25HYPERLINK l _Toc1377429994.2 審計項(xiàng)目實(shí)施系統(tǒng)（框架

8、） PAGEREF _Toc137742999 h 29HYPERLINK l _Toc1377430004.2.1概述 PAGEREF _Toc137743000 h 29HYPERLINK l _Toc1377430014.2.2項(xiàng)目實(shí)施系統(tǒng)總體功能 PAGEREF _Toc137743001 h 30HYPERLINK l _Toc1377430024.2.3項(xiàng)目實(shí)施系統(tǒng)功能規(guī) PAGEREF _Toc137743002 h 31HYPERLINK l _Toc1377430034.3 財務(wù)專項(xiàng)審計子系統(tǒng) PAGEREF _Toc137743003 h 42HYPERLINK l _To

9、c1377430044.3.1 概述 PAGEREF _Toc137743004 h 42HYPERLINK l _Toc1377430054.3.2 財務(wù)審計子系統(tǒng)整體功能 PAGEREF _Toc137743005 h 43HYPERLINK l _Toc1377430064.3.3 財務(wù)審計子系統(tǒng)功能規(guī) PAGEREF _Toc137743006 h 44HYPERLINK l _Toc1377430074.4 營銷專項(xiàng)審計子系統(tǒng) PAGEREF _Toc137743007 h 52HYPERLINK l _Toc1377430084.4.1概述 PAGEREF _Toc13774300

10、8 h 52HYPERLINK l _Toc1377430094.4.2用電營銷審計整體功能 PAGEREF _Toc137743009 h 55HYPERLINK l _Toc1377430104.4.3用電營銷審計功能規(guī) PAGEREF _Toc137743010 h 58HYPERLINK l _Toc1377430114.5 工程專項(xiàng)審計子系統(tǒng) PAGEREF _Toc137743011 h 67HYPERLINK l _Toc1377430124.5.1 概述 PAGEREF _Toc137743012 h 67HYPERLINK l _Toc1377430134.5.2 工程審計總

11、體功能 PAGEREF _Toc137743013 h 68HYPERLINK l _Toc1377430144.5.3功能規(guī) PAGEREF _Toc137743014 h 68HYPERLINK l _Toc1377430154.6 物資專項(xiàng)審計子系統(tǒng) PAGEREF _Toc137743015 h 70HYPERLINK l _Toc1377430164.6.1概述 PAGEREF _Toc137743016 h 70HYPERLINK l _Toc1377430174.6.2物資審計整體功能 PAGEREF _Toc137743017 h 71HYPERLINK l _Toc13774

12、30184.6.3物資審計功能規(guī) PAGEREF _Toc137743018 h 71HYPERLINK l _Toc1377430194.7人力資源專項(xiàng)審計子系統(tǒng) PAGEREF _Toc137743019 h 74HYPERLINK l _Toc1377430204.7.1概述 PAGEREF _Toc137743020 h 74HYPERLINK l _Toc1377430214.7.2人力資源審計整體功能 PAGEREF _Toc137743021 h 75HYPERLINK l _Toc1377430224.7.3人力資源審計功能規(guī) PAGEREF _Toc137743022 h 7

13、7HYPERLINK l _Toc1377430234.8 IT專項(xiàng)審計子系統(tǒng) PAGEREF _Toc137743023 h 85HYPERLINK l _Toc1377430244.8.1概述 PAGEREF _Toc137743024 h 85HYPERLINK l _Toc1377430254.8.2信息系統(tǒng)審計重點(diǎn) PAGEREF _Toc137743025 h 85HYPERLINK l _Toc1377430264.8.3信息系統(tǒng)審計功能規(guī) PAGEREF _Toc137743026 h 86HYPERLINK l _Toc1377430275 建設(shè)模式 PAGEREF _Toc

14、137743027 h 86HYPERLINK l _Toc1377430285.1建設(shè)策略 PAGEREF _Toc137743028 h 86HYPERLINK l _Toc1377430295.2項(xiàng)目組 PAGEREF _Toc137743029 h 87HYPERLINK l _Toc1377430305.3建設(shè)模式 PAGEREF _Toc137743030 h 87HYPERLINK l _Toc1377430316 實(shí)施計劃 PAGEREF _Toc137743031 h 88HYPERLINK l _Toc1377430326.1設(shè)計開發(fā)計劃 PAGEREF _Toc13774

15、3032 h 88HYPERLINK l _Toc1377430336.2標(biāo)準(zhǔn)編制計劃 PAGEREF _Toc137743033 h 89HYPERLINK l _Toc1377430346.3試點(diǎn)完善計劃 PAGEREF _Toc137743034 h 89HYPERLINK l _Toc1377430356.4應(yīng)用推廣計劃 PAGEREF _Toc137743035 h 89HYPERLINK l _Toc1377430367 建設(shè)風(fēng)險與保障措施 PAGEREF _Toc137743036 h 90HYPERLINK l _Toc1377430377.1技術(shù)風(fēng)險與規(guī)避措施 PAGEREF

16、 _Toc137743037 h 90HYPERLINK l _Toc1377430387.1.1技術(shù)風(fēng)險 PAGEREF _Toc137743038 h 90HYPERLINK l _Toc1377430397.1.2規(guī)避措施 PAGEREF _Toc137743039 h 90HYPERLINK l _Toc1377430407.2.實(shí)施風(fēng)險與規(guī)避措施 PAGEREF _Toc137743040 h 90HYPERLINK l _Toc1377430417.2.1實(shí)施風(fēng)險 PAGEREF _Toc137743041 h 90HYPERLINK l _Toc1377430427.2.2規(guī)避措

17、施 PAGEREF _Toc137743042 h 91HYPERLINK l _Toc1377430437.3.產(chǎn)品風(fēng)險與規(guī)避措施 PAGEREF _Toc137743043 h 91HYPERLINK l _Toc1377430447.3.1產(chǎn)品風(fēng)險 PAGEREF _Toc137743044 h 91HYPERLINK l _Toc1377430457.3.2規(guī)避措施 PAGEREF _Toc137743045 h 92HYPERLINK l _Toc1377430468 投資概算與效益分析 PAGEREF _Toc137743046 h 92HYPERLINK l _Toc137743

18、0478.1投資預(yù)算 PAGEREF _Toc137743047 h 92HYPERLINK l _Toc1377430488.1.1 建設(shè)營銷專項(xiàng)審計系統(tǒng) PAGEREF _Toc137743048 h 92HYPERLINK l _Toc1377430498.1.2審計管理系統(tǒng)深化研究 PAGEREF _Toc137743049 h 93HYPERLINK l _Toc1377430508.1.3 審計管理系統(tǒng)推廣 PAGEREF _Toc137743050 h 93HYPERLINK l _Toc1377430518.1.4 建設(shè)工程項(xiàng)目專項(xiàng)審計系統(tǒng) PAGEREF _Toc137743

19、051 h 94HYPERLINK l _Toc1377430528.1.5 建設(shè)物資專項(xiàng)審計系統(tǒng) PAGEREF _Toc137743052 h 95HYPERLINK l _Toc1377430538.1.6 建設(shè)人力資源專項(xiàng)審計系統(tǒng) PAGEREF _Toc137743053 h 95HYPERLINK l _Toc1377430548.1.7 建設(shè)IT專項(xiàng)審計系統(tǒng) PAGEREF _Toc137743054 h 96HYPERLINK l _Toc1377430558.2效益分析 PAGEREF _Toc137743055 h 96HYPERLINK l _Toc1377430568.

20、2.1直接經(jīng)濟(jì)效益 PAGEREF _Toc137743056 h 96HYPERLINK l _Toc1377430578.2.2間接經(jīng)濟(jì)效益 PAGEREF _Toc137743057 h 97前 言為貫徹國家電網(wǎng)公司“十一五”信息發(fā)展規(guī)劃，落實(shí)公司黨組關(guān)于加強(qiáng)信息化建設(shè)的一系列重要決策和部署，“舉全公司之力、聚全公司之智”，全力推進(jìn)“SG186”工程建設(shè)，近來，信息工作辦公室組織公司系統(tǒng)16家具有電力業(yè)務(wù)應(yīng)用開發(fā)經(jīng)驗(yàn)的信息化研發(fā)單位，在充分借鑒國外信息化建設(shè)的成熟經(jīng)驗(yàn)和參考各網(wǎng)省公司已建業(yè)務(wù)應(yīng)用有關(guān)資料的基礎(chǔ)上，編寫了“SG186”工程總體建設(shè)方案（初稿），共分19分冊，近100萬字。總

21、體建設(shè)方案遵循“一個系統(tǒng)、二級中心、三層應(yīng)用”原則，從一體化設(shè)計思想出發(fā)，涵蓋了一體化企業(yè)級信息集成平臺、八大業(yè)務(wù)應(yīng)用與三個專題應(yīng)用，盡可能兼顧公司系統(tǒng)不同地區(qū)、不同類型、不同層次的需要，是后續(xù)詳細(xì)設(shè)計的基礎(chǔ)。國電信息中心、市電力公司，以與省電力公司、省電力公司和省電力公司有關(guān)人員也參加了編寫工作。信息工作辦公室2006年6月“SG186”工程總體建設(shè)方案各分冊編寫單位一覽表：類別分冊名稱編寫單位一體化企業(yè)級信息集成平臺一體化企業(yè)級信息集成平臺建設(shè)方案國電信息中心、中電普華信息技術(shù)、億力電力科技股份八大業(yè)務(wù)應(yīng)用集成方案中電普華信息技術(shù)、各業(yè)務(wù)應(yīng)用編寫單位八大業(yè)務(wù)應(yīng)用財務(wù)（資金）管理業(yè)務(wù)應(yīng)用建設(shè)

22、方案益和電力科技、中電普華信息技術(shù)營銷管理業(yè)務(wù)應(yīng)用建設(shè)方案源高科技、中電普華信息技術(shù)、電力繼遠(yuǎn)軟件XX公司安全生產(chǎn)管理業(yè)務(wù)應(yīng)用建設(shè)方案南瑞信息系統(tǒng)公司、億力電力科技股份、欣能信息技術(shù)發(fā)展協(xié)同辦公業(yè)務(wù)應(yīng)用建設(shè)方案億力電力科技股份、中電普華信息技術(shù)、電力繼遠(yuǎn)軟件XX公司、電力信通人力資源管理業(yè)務(wù)應(yīng)用建設(shè)方案中電普華信息技術(shù)、源集團(tuán)信息技術(shù)、普訊電力信息技術(shù)、中電飛華通信股份物資管理業(yè)務(wù)應(yīng)用建設(shè)方案啟明星銀海科技、傲立信息產(chǎn)業(yè)、新能量科技項(xiàng)目管理業(yè)務(wù)應(yīng)用建設(shè)方案華中電力科技開發(fā)、普訊電力信息技術(shù)、中電普華信息技術(shù)綜合管理業(yè)務(wù)應(yīng)用規(guī)劃、計劃與統(tǒng)計業(yè)務(wù)應(yīng)用建設(shè)方案中電普華信息技術(shù)審計管理業(yè)務(wù)應(yīng)用建設(shè)方案

23、中電普華信息技術(shù)、華中電力科技開發(fā)經(jīng)濟(jì)法律事務(wù)業(yè)務(wù)應(yīng)用建設(shè)方案億力電力科技股份創(chuàng)一流同業(yè)對標(biāo)業(yè)務(wù)應(yīng)用建設(shè)方案中電普華信息技術(shù)、電力信通紀(jì)檢監(jiān)察業(yè)務(wù)應(yīng)用建設(shè)方案電力繼遠(yuǎn)軟件XX公司黨政工團(tuán)、國際合作管理等業(yè)務(wù)應(yīng)用建設(shè)方案中電普華信息技術(shù)、意能專題方案國網(wǎng)公司ERP建設(shè)指導(dǎo)方案國電信息中心、市電力公司跨區(qū)電網(wǎng)輸變電監(jiān)管業(yè)務(wù)應(yīng)用建設(shè)方案南瑞信息系統(tǒng)公司農(nóng)電管理業(yè)務(wù)應(yīng)用建設(shè)方案中電普華信息技術(shù)、南瑞信息系統(tǒng)公司統(tǒng)一招投標(biāo)業(yè)務(wù)應(yīng)用建設(shè)方案新能量科技、啟明星銀?？萍?現(xiàn)狀分析1.1現(xiàn)狀概述隨著會計電算化工作的不斷進(jìn)展，審計對象發(fā)生了根本性變化，僅用手工審計方式很難對財務(wù)會計信息失真的現(xiàn)象進(jìn)行有效的檢查，傳

24、統(tǒng)的審計手段已不能適應(yīng)會計數(shù)據(jù)電子化和海量化的需要。因此，審計業(yè)務(wù)應(yīng)用被提上了公司總部與各網(wǎng)省公司審計信息化建設(shè)日程。2006年3月，國家電網(wǎng)公司信息工作辦公室會同有關(guān)部門和單位，通過實(shí)地調(diào)查、填寫調(diào)查表、核實(shí)等多種手段和方式，對系統(tǒng)各單位的審計信息化建設(shè)情況進(jìn)行了調(diào)研。調(diào)研的圍包括全國5個區(qū)域公司、24個省公司和13個直屬單位?！笆晃濉逼陂g，公司審計信息化工作取得了較大進(jìn)步，公司總部、華中、西北、等網(wǎng)省公司在審計管理信息化方面進(jìn)行了有益地嘗試和探索，并取得了一定成效。 審計信息化建設(shè)主要包括審計綜合管理和審計項(xiàng)目實(shí)施兩個系統(tǒng)。審計綜合管理系統(tǒng)使用對象為管理層用戶，主要包括計劃管理、項(xiàng)目資料

25、、案例管理、審計人員庫、審計對象資料庫、中介機(jī)構(gòu)管理、審計臺帳管理、決策與支持等功能模塊，項(xiàng)目實(shí)施系統(tǒng)（也稱審計實(shí)施工具）由外出審計工作小組使用，主要包括財務(wù)、營銷、工程、物資、人力資源、IT等專項(xiàng)審計。1.2現(xiàn)狀描述1.2.1公司總部公司總部分別在2003年和2005年建設(shè)了審計綜合管理信息系統(tǒng)和審計管理系統(tǒng)。審計綜合管理信息系統(tǒng)采用C/S模式，主要包括臺帳管理、法規(guī)制度管理和報表管理，主要解決了項(xiàng)目臺帳、簽證臺帳和外審臺帳等數(shù)據(jù)的統(tǒng)計和分析，體現(xiàn)了各單位審計成果的利用，發(fā)揮了審計工作的作用。但功能單一，不能滿足領(lǐng)導(dǎo)層管理和審計實(shí)施項(xiàng)目所需；報表模版不能靈活定制，不能滿足審計業(yè)務(wù)不斷發(fā)展的需

26、要。審計管理系統(tǒng)解決了管理層和操作層的需要，分別體現(xiàn)到審計綜合管理系統(tǒng)和審計項(xiàng)目實(shí)施系統(tǒng)，分別采用B/S和C/S的架構(gòu)模式，審計綜合管理系統(tǒng)主要包括計劃管理、項(xiàng)目資料、案例管理、審計人員庫、審計對象資料庫、中介機(jī)構(gòu)管理等模塊，達(dá)到對審計業(yè)務(wù)綜合管理作用。項(xiàng)目實(shí)施系統(tǒng)（實(shí)施工具）主要包括數(shù)據(jù)采集、作業(yè)管理、法律法規(guī)、案例、財務(wù)專項(xiàng)審計等主要模塊，達(dá)到了外出審計實(shí)施小組現(xiàn)場實(shí)施工作的要求。2006年公司總部審計項(xiàng)目全面使用審計管理系統(tǒng)輔助工作，通過對電科院、武高所、東北公司、公司、公司、公司等25個網(wǎng)?。ㄖ睂伲﹩挝贿M(jìn)行的任期經(jīng)濟(jì)責(zé)任審計和預(yù)算執(zhí)行審計，審計管理系統(tǒng)的建設(shè)達(dá)到了預(yù)期目標(biāo)和要求，特別是

27、使用項(xiàng)目實(shí)施系統(tǒng)規(guī)的作業(yè)流程和強(qiáng)大的財務(wù)數(shù)據(jù)分析功能，不僅規(guī)了審計工作，而且提高了審計工作效率和質(zhì)量。1.2.2網(wǎng)省公司2001年至2005年，從審計業(yè)務(wù)的需求考慮，各網(wǎng)省公司建設(shè)的審計軟件只滿足了財務(wù)專項(xiàng)審計，如：華中電網(wǎng)公司建設(shè)了審計直通車、西北電網(wǎng)公司建設(shè)了金信審計、電力公司開發(fā)了中岳通用審計。網(wǎng)省公司審計信息化建設(shè)為國網(wǎng)公司審計管理系統(tǒng)的建設(shè)起到了參考和促進(jìn)作用。到目前為止，網(wǎng)省公司建設(shè)的審計軟件除了和采用B/S模式外，其他建設(shè)單位均采用了C/S模式、技術(shù)路線一樣、功能類似。具體建設(shè)業(yè)務(wù)如下表： 模塊單位 綜合管理 項(xiàng)目實(shí)施工具（專項(xiàng)審計 ）對象資料庫審計人才庫計劃管理案例管理檔案管理

28、法律法規(guī)庫審計臺帳決策與支持財務(wù)審計營銷 審計工程審計物資審計人力資源審計IT審計國網(wǎng) 總部華北蒙東北華東華中西北說明：(注：“”表示已建設(shè)；“”表示在建或年啟動建設(shè)； “”表示建成，正在完善；空白表示今年沒有建設(shè)計劃)1.2.3地市縣公司 由于地市供電公司信息水平相對滯后，以與業(yè)務(wù)量相對較少，沒有建設(shè)審計軟件，部分單位直接利用上級網(wǎng)省單位開發(fā)的審計軟件，開展自己的業(yè)務(wù)工作。1.2.4現(xiàn)狀總結(jié)網(wǎng)省公司審計信息化系統(tǒng)水平參差不齊、標(biāo)準(zhǔn)不統(tǒng)一，審計類型、審計環(huán)節(jié)、審計分項(xiàng)、工作底稿不統(tǒng)一，作業(yè)流程不規(guī)，不能滿足國網(wǎng)公司審計部的管理要求；功能相對單一，數(shù)據(jù)采集接口不全面，應(yīng)整合公司系統(tǒng)所有財務(wù)管理系

29、統(tǒng)軟件接口；接口差異很大，很難實(shí)現(xiàn)公司系統(tǒng)上下數(shù)據(jù)的對接；技術(shù)路線不統(tǒng)一，采用不同的開發(fā)語言和不同的數(shù)據(jù)庫，很難實(shí)現(xiàn)系統(tǒng)的整合和數(shù)據(jù)的集成。公司總部2005年建設(shè)的審計管理系統(tǒng)相對解決了標(biāo)準(zhǔn)統(tǒng)一、接口對接、功能單一等問題，但業(yè)務(wù)應(yīng)用不夠全面，同網(wǎng)省公司一樣，只解決了財務(wù)專項(xiàng)審計，不能滿足審計業(yè)務(wù)不斷開展需要?！笆晃濉逼陂g是國家電網(wǎng)公司快速健康發(fā)展的關(guān)鍵時期，同時也是審計信息化建設(shè)的關(guān)鍵時機(jī)。在國家電網(wǎng)公司“十一五”信息化建設(shè)的統(tǒng)一指導(dǎo)下，在“SG186工程”統(tǒng)一規(guī)劃下，在國家電網(wǎng)公司統(tǒng)一技術(shù)路線的規(guī)下，結(jié)合公司審計部工作職責(zé)與業(yè)務(wù)特性，務(wù)實(shí)、嚴(yán)謹(jǐn)、認(rèn)真地對信息化建設(shè)進(jìn)行規(guī)劃，建設(shè)營銷、工程、

30、物資、人力資源、IT審計等專項(xiàng)審計系統(tǒng)，從而加強(qiáng)審計職能，規(guī)審計作業(yè)，提高審計效率。2 建設(shè)目標(biāo)2.1審計職責(zé)審計部各處職責(zé)的總體原則是計劃統(tǒng)一下達(dá)，業(yè)務(wù)統(tǒng)一歸口，項(xiàng)目統(tǒng)籌實(shí)施，歸口管理與統(tǒng)籌組織實(shí)施相結(jié)合，業(yè)務(wù)分工和分管單位相結(jié)合，建立職責(zé)明確、總體協(xié)調(diào)、運(yùn)轉(zhuǎn)高效的工作機(jī)制。負(fù)責(zé)公司總部與全資企業(yè)、控股公司和直屬單位經(jīng)營活動的審計監(jiān)督；負(fù)責(zé)公司部控制情況的檢查和評價；負(fù)責(zé)公司全資企業(yè)、控股公司和直屬單位領(lǐng)導(dǎo)班子經(jīng)濟(jì)責(zé)任任期和離任審計；負(fù)責(zé)公司外派監(jiān)事的業(yè)務(wù)指導(dǎo)；配合公司監(jiān)察（紀(jì)檢）部門對有關(guān)經(jīng)濟(jì)案件進(jìn)行審計調(diào)查；負(fù)責(zé)公司外派審計機(jī)構(gòu)的管理；指導(dǎo)公司系統(tǒng)審計工作。審計部各處在審計部職責(zé)框架下開

31、展工作。各處對其歸口管理的某項(xiàng)工作和某類業(yè)務(wù)的職責(zé)是總體管理，主要包括總體指導(dǎo)、計劃制定或?qū)徍?、結(jié)果的歸集、整理、總結(jié)、分析以與該類業(yè)務(wù)的培訓(xùn)等。各處對其負(fù)責(zé)的工作的職責(zé)是組織實(shí)施，包括該項(xiàng)工作的籌劃、組織、實(shí)施、結(jié)果報告以與與之相關(guān)的協(xié)調(diào)等工作。各處對所負(fù)責(zé)的工作，可以由本處力量完成，也可對該項(xiàng)工作的開展進(jìn)行策劃并提出方案，組織力量完成。根據(jù)領(lǐng)導(dǎo)安排，各處在履行本處職責(zé)的基礎(chǔ)上，各處有配合和協(xié)助其他處完成相關(guān)工作的義務(wù)。綜合處協(xié)助公司領(lǐng)導(dǎo)協(xié)調(diào)和推進(jìn)審計部日常工作并督促落實(shí)，負(fù)責(zé)制度建設(shè)、培訓(xùn)、課題研究等工作的歸口管理。審計一處負(fù)責(zé)任期經(jīng)濟(jì)責(zé)任審計、電力銷售審計、工資與業(yè)績考核以與經(jīng)營情況審計

32、業(yè)務(wù)的歸口管理；牽頭負(fù)責(zé)分工圍單位的審計計劃擬定與審計情況的歸集。審計二處負(fù)責(zé)投資與招標(biāo)管理審計、預(yù)算執(zhí)行情況審計等審計業(yè)務(wù)的歸口管理；牽頭負(fù)責(zé)分工圍單位的審計計劃擬定與審計情況的歸集。審計三處負(fù)責(zé)總部直接經(jīng)營事項(xiàng)審計、科技項(xiàng)目審計、發(fā)電單位審計、金融資產(chǎn)審計、部控制審計、風(fēng)險管理審計等審計業(yè)務(wù)的歸口管理；牽頭負(fù)責(zé)分工圍單位的審計計劃擬定與審計情況的歸集；牽頭負(fù)責(zé)協(xié)調(diào)計算機(jī)輔助審計的推廣應(yīng)用和公司與公司系統(tǒng)接受外部審計、檢查的配合和協(xié)調(diào)工作。2.2信息化需求圖2-1 審計信息化需求體系如圖2-1所示，根據(jù)國網(wǎng)公司與網(wǎng)省公司審計部業(yè)務(wù)流程和對應(yīng)子系統(tǒng)的分析，審計業(yè)務(wù)主要體現(xiàn)在綜合管理、實(shí)施工具（

33、審計項(xiàng)目實(shí)施系統(tǒng)）和審計臺帳管理三個主要方面。綜合管理主要有審計對象資料庫、審計人員管理、項(xiàng)目計劃信息、項(xiàng)目資料、檔案、案例、法律法規(guī)、審計臺帳、審計決策與支持等業(yè)務(wù)容，主要有公司總部和網(wǎng)省公司審計部來使用；實(shí)施工具主要包括財務(wù)、營銷、物資、工程、人力資源、IT等專項(xiàng)審計系統(tǒng)，主要有外出審計小組來使用；審計臺帳管理主要是國網(wǎng)公司總部對基層單位上報的審計成果數(shù)據(jù)進(jìn)行統(tǒng)計和分析，從而為審計工作提供決策和支持。2.3建設(shè)思路和原則適應(yīng)公司管理信息化發(fā)展的要求，為開展計算機(jī)審計工作搭建一個綜合平臺，充分利用被審計對象的信息系統(tǒng)，應(yīng)用一定的審計方法，把握總體，鎖定重點(diǎn)，精確延伸，達(dá)到審計工作和公司信息化

34、系統(tǒng)的有機(jī)結(jié)合。規(guī)審計行為，提高審計質(zhì)量和效率，降低審計風(fēng)險。因此，充分利用現(xiàn)有資源，避免重復(fù)建設(shè)，充分考慮系統(tǒng)安全性，總體規(guī)劃，分步實(shí)施，統(tǒng)設(shè)，統(tǒng)一推廣；先完善審計綜合管理系統(tǒng)，再建設(shè)項(xiàng)目實(shí)施系統(tǒng)框架，并對后續(xù)升級留有接口；對專項(xiàng)審計系統(tǒng)逐步建設(shè)和完善，成熟一個，掛接一個，推廣一個。2.4建設(shè)目標(biāo)基于國家電網(wǎng)公司建設(shè)“一強(qiáng)三優(yōu)”現(xiàn)代化公司的戰(zhàn)略部署，在國家電網(wǎng)公司十一五信息發(fā)展規(guī)劃的總體指導(dǎo)下，依托國家電網(wǎng)公司信息化建設(shè)“SG186”工程，按照公司建立健全審計工作新體制和新機(jī)制的要求，以健全公司自我約束機(jī)制、增強(qiáng)公司控制能力和防經(jīng)營風(fēng)險為目的，統(tǒng)一組織建設(shè)計算機(jī)輔助審計管理業(yè)務(wù)應(yīng)用，利用一體

35、化企業(yè)級信息集成平臺，實(shí)現(xiàn)與財務(wù)、營銷、項(xiàng)目、物資、人力資源、生產(chǎn)等業(yè)務(wù)應(yīng)用的審計，有效開展非現(xiàn)場審計、部控制評審與風(fēng)險評估等計算機(jī)輔助審計，對審計相關(guān)資料進(jìn)行管理分析，建立審計對象基礎(chǔ)資料庫、審計案例庫、審計法規(guī)庫、審計臺帳、決策與支持等業(yè)務(wù)模塊，逐步實(shí)現(xiàn)遠(yuǎn)程監(jiān)控，建立經(jīng)營風(fēng)險審計預(yù)警機(jī)制，提高審計工作效率和質(zhì)量，實(shí)現(xiàn)企業(yè)生產(chǎn)經(jīng)營管理全過程的審計，達(dá)到防治結(jié)合、以防為主。審計管理系統(tǒng)在公司本部：有工作流程需要通過辦公自動化系統(tǒng)實(shí)現(xiàn)部局之間的流轉(zhuǎn)。同時本系統(tǒng)中的有關(guān)審計信息，如審計報告、審計意見等需要在公司領(lǐng)導(dǎo)綜合查詢系統(tǒng)中體現(xiàn)。本系統(tǒng)要和公司財務(wù)信息系統(tǒng)聯(lián)網(wǎng)，實(shí)時監(jiān)控財務(wù)數(shù)據(jù)。在未來，能夠和

36、工程建設(shè)系統(tǒng)、計劃與生產(chǎn)統(tǒng)計系統(tǒng)、法律事務(wù)系統(tǒng)等進(jìn)行整合。隨著公司總部數(shù)據(jù)倉庫的建立和完善，審計綜合管理平臺和公司數(shù)據(jù)倉庫對接，可以為審計人員提供大量的信息資源，審計人員可以利用這個平臺經(jīng)常進(jìn)行非現(xiàn)場審計和分析，縮短審計的空間距離，更有效地發(fā)揮非現(xiàn)場審計的作用。審計管理系統(tǒng)對直屬單位的有關(guān)經(jīng)營和業(yè)務(wù)信息系統(tǒng)（如財務(wù)系統(tǒng)）進(jìn)行聯(lián)網(wǎng)監(jiān)控。直屬單位的有關(guān)系統(tǒng)連接到數(shù)據(jù)采集轉(zhuǎn)換工具(客戶端)上，數(shù)據(jù)單方向傳遞到公司本部審計系統(tǒng)中，保證有關(guān)系統(tǒng)的安全性。公司本部的審計綜合管理系統(tǒng)建立了審計基礎(chǔ)資料庫和審計人員庫，對于各審計派出機(jī)構(gòu)負(fù)責(zé)更新的數(shù)據(jù)或資料，也通過網(wǎng)絡(luò)更新的方式進(jìn)行數(shù)據(jù)更新和同步。通過十一五期

37、間的審計管理系統(tǒng)的建設(shè)，基本達(dá)到以下五個目的：業(yè)務(wù)規(guī)：通過信息系統(tǒng)制定的各專項(xiàng)審計環(huán)節(jié)，分項(xiàng)、控制點(diǎn)等審計標(biāo)準(zhǔn)要素以與統(tǒng)一、科學(xué)、規(guī)的審計流程，能夠減少審計工作量、快速引導(dǎo)審計人員開展工作，規(guī)審計工作，提高審計工作效率，促進(jìn)公司審計現(xiàn)代化水平不斷提高。管理強(qiáng)化：通過數(shù)據(jù)交換系統(tǒng)，實(shí)時查閱現(xiàn)場審計工作成果，達(dá)到對外出審計工作的指導(dǎo)、監(jiān)督和管理。信息共享：把審計人員的職業(yè)經(jīng)驗(yàn)以信息化的方式進(jìn)行總結(jié)、提煉和表達(dá)，建立審計知識庫，建設(shè)的審計應(yīng)用系統(tǒng)可以識別、提取和運(yùn)行。審計智慧的共享極提高了審計信息化程度和審計監(jiān)督的綜合能力。決策支持：對審計資料（工作底稿）、臺帳信息不同角度的統(tǒng)計和分析，幫助業(yè)務(wù)部門

38、與時發(fā)現(xiàn)問題、正確做出決策、嚴(yán)密制定計劃、有效執(zhí)行控制和快速分析評估，持續(xù)保持審計工作的制約、防護(hù)作用。2.5建設(shè)容完善審計管理系統(tǒng), 在綜合管理系統(tǒng)基礎(chǔ)上，利用數(shù)據(jù)交換平臺，建設(shè)審計臺帳管理和決策支持模塊，實(shí)現(xiàn)審計綜合管理系統(tǒng)與公司總部協(xié)同辦公系統(tǒng)，企業(yè)門戶的集成和整合；建設(shè)項(xiàng)目實(shí)施系統(tǒng)框架，并集成財務(wù)專項(xiàng)審計系統(tǒng)；在項(xiàng)目實(shí)施系統(tǒng)框架上，根據(jù)審計業(yè)務(wù)對信息化需求的輕重緩急，按照規(guī)劃和建設(shè)思路，分別制定營銷、工程項(xiàng)目、物資、人力資源、IT等專項(xiàng)審計的標(biāo)準(zhǔn)和相關(guān)的工作。2.6“十一五”進(jìn)度計劃第一階段（2006-2007年） 公司總部：完成國家電網(wǎng)公司審計信息系統(tǒng)建設(shè)總體需求分析和規(guī)劃設(shè)計。在公

39、司總部統(tǒng)一組織開發(fā)的系統(tǒng)基礎(chǔ)上，結(jié)合2006年審計項(xiàng)目的實(shí)施情況，完善審計管理系統(tǒng)。在綜合管理系統(tǒng)基礎(chǔ)上，利用數(shù)據(jù)交換平臺，建設(shè)審計臺帳管理和決策支持模塊，實(shí)現(xiàn)審計綜合管理系統(tǒng)與公司總部協(xié)同辦公系統(tǒng)，企業(yè)門戶的集成和整合。審計管理系統(tǒng)在審計派出機(jī)構(gòu)進(jìn)行試點(diǎn)應(yīng)用。進(jìn)行營銷專項(xiàng)審計的前期調(diào)研和分析工作。網(wǎng)省公司：在總部的統(tǒng)一組織下，在試點(diǎn)單位的基礎(chǔ)上，各網(wǎng)省公司逐步建立以財務(wù)審計為核心的審計項(xiàng)目實(shí)施系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程采集，有效開展現(xiàn)場和非現(xiàn)場審計。在3-5試點(diǎn)網(wǎng)省公司建立綜合管理系統(tǒng)，實(shí)現(xiàn)與項(xiàng)目實(shí)施系統(tǒng)的數(shù)據(jù)交換，實(shí)現(xiàn)項(xiàng)目計劃、審計人員，審計對象資料庫，檔案和案例、法律法規(guī)、審計臺帳、審計決策支

40、持等功能模塊。第二階段（20082009年） 公司總部：實(shí)現(xiàn)公司總部對審計派出機(jī)構(gòu)、網(wǎng)省公司和直屬單位財務(wù)數(shù)據(jù)聯(lián)網(wǎng)監(jiān)控和非現(xiàn)場審計，實(shí)現(xiàn)與具備條件的網(wǎng)省公司以與直屬單位的生產(chǎn)經(jīng)營相關(guān)系統(tǒng)遠(yuǎn)程聯(lián)網(wǎng)。統(tǒng)一組織開發(fā)營銷、項(xiàng)目等專項(xiàng)審計并進(jìn)行試點(diǎn)應(yīng)用，實(shí)現(xiàn)營銷審計和項(xiàng)目審計的計算機(jī)化管理，對營銷、項(xiàng)目等的合規(guī)性、合理性進(jìn)行計算機(jī)輔助審計，通過指標(biāo)分析，為經(jīng)營決策提供依據(jù)。運(yùn)用多種審計方法對各種信息進(jìn)行分析評價，為公司決策提供真實(shí)、與時、有價值的反饋信息。 網(wǎng)省公司：審計管理系統(tǒng)在公司統(tǒng)一進(jìn)行推廣和實(shí)施。繼續(xù)完善和拓展審計管理系統(tǒng)功能。第三階段（2010年）試點(diǎn)開展IT、人力資源、物資專項(xiàng)審計。開展現(xiàn)有

41、系統(tǒng)的完善和決策支持功能開發(fā)，滿足審計業(yè)務(wù)不斷擴(kuò)展的需要。2.7 2006年工作計劃完成國家電網(wǎng)公司審計信息系統(tǒng)建設(shè)總體需求分析和規(guī)劃設(shè)計。完善審計管理系統(tǒng)，包括審計綜合管理系統(tǒng)，數(shù)據(jù)交換系統(tǒng)和項(xiàng)目實(shí)施系統(tǒng)（財務(wù)專項(xiàng)審計），并在審計派出機(jī)構(gòu)進(jìn)行試點(diǎn)應(yīng)用。項(xiàng)目實(shí)施系統(tǒng)（財務(wù)專項(xiàng)審計）在網(wǎng)省公司統(tǒng)一組織推廣。建設(shè)審計項(xiàng)目實(shí)施系統(tǒng)框架，使框架具備可擴(kuò)展性，能夠快速集成各專項(xiàng)審計系統(tǒng)。開展對營銷專項(xiàng)審計系統(tǒng)建設(shè)的前期調(diào)研和分析工作。3總體架構(gòu)3.1業(yè)務(wù)和功能架構(gòu) 圖3-1：審計業(yè)務(wù)功能架構(gòu) 如圖3-1所示，審計管理系統(tǒng)建設(shè)包括審計綜合管理系統(tǒng)、數(shù)據(jù)交換平臺和項(xiàng)目實(shí)施系統(tǒng)。綜合管理系統(tǒng)包括審計對象資料庫

42、、審計人才庫、日常工作、案例、檔案、法律法規(guī)、計劃管理、項(xiàng)目資料、審計臺帳管理、審計決策支持等模塊。項(xiàng)目實(shí)施系統(tǒng)主要包括財務(wù)、營銷、工程、物資、人力資源、IT等專項(xiàng)審計子系統(tǒng)，各專項(xiàng)審計按照審計立項(xiàng)、編寫方案、信息采集、疑點(diǎn)記錄、編制底稿、底稿復(fù)核等標(biāo)準(zhǔn)流程開展審計工作，同時各專項(xiàng)審計共用系統(tǒng)管理、數(shù)據(jù)采集、數(shù)據(jù)分析、作業(yè)系統(tǒng)、意見反饋、案例管理、法律法規(guī)、部控制評審、啟動管理等模塊。根據(jù)“SG186”一體化信息平臺的建設(shè)，科學(xué)利用數(shù)據(jù)交換平臺，建設(shè)審計綜合管理系統(tǒng)的“審計臺帳管理”和“審計決策支持”功能模塊。數(shù)據(jù)交換平臺負(fù)責(zé)綜合管理系統(tǒng)的審計人員、項(xiàng)目、案例等信息交換到現(xiàn)場審計的項(xiàng)目實(shí)施系統(tǒng)

43、中，同時實(shí)時將項(xiàng)目實(shí)施工作底稿交換到綜合管理系統(tǒng)的項(xiàng)目資料中，達(dá)到對項(xiàng)目信息的閉環(huán)管理，從而體現(xiàn)對現(xiàn)場工作的監(jiān)督、監(jiān)管作用。在綜合管理系統(tǒng)過對項(xiàng)目資料查閱和對審計臺帳分析，進(jìn)一步對審計工作提供決策和支持。利用審計人才庫，科學(xué)組建審計小組，嚴(yán)密制定審計項(xiàng)目計劃。 3.2技術(shù)、數(shù)據(jù)、安全架構(gòu)3.2.1技術(shù)路線依據(jù)審計管理和作業(yè)的特性，綜合管理系統(tǒng)采用J2EE的三層架構(gòu)，控制層采用Struts架構(gòu)，數(shù)據(jù)持久層采用Hibernate技術(shù)，后臺采用XML文件格式作為配置文件，綜合管理系統(tǒng)采用Oracle9i數(shù)據(jù)庫；項(xiàng)目實(shí)施系統(tǒng)采用C/S三層結(jié)構(gòu)，采用了Delphi開發(fā)平臺和Mysql數(shù)據(jù)庫，很好地解決了

44、數(shù)據(jù)庫服務(wù)器的負(fù)載過重的問題，提高了系統(tǒng)處理數(shù)據(jù)的效率，從而提高了審計人員的工作效率；采用Web Service技術(shù)解決綜合管理系統(tǒng)與項(xiàng)目實(shí)施系統(tǒng)的數(shù)據(jù)交互，項(xiàng)目審計組可以在公司本部或異地通過此技術(shù)把項(xiàng)目計劃信息導(dǎo)入到項(xiàng)目實(shí)施系統(tǒng)中，同時也可以把現(xiàn)場作業(yè)成果實(shí)時上傳到國網(wǎng)公司總部。3.2.1.1 J2EE技術(shù)J2EE是一種利用Java 2平臺來簡化諸多與多級企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復(fù)雜問題的體系結(jié)構(gòu)。J2EE技術(shù)的基礎(chǔ)就是核心Java平臺或Java 2平臺的標(biāo)準(zhǔn)版，J2EE不僅鞏固了標(biāo)準(zhǔn)版中的許多優(yōu)點(diǎn)，例如“編寫一次、到處運(yùn)行”的特性、方便存取數(shù)據(jù)庫的JDBC API、CORBA技

45、術(shù)以與能夠在Internet應(yīng)用中保護(hù)數(shù)據(jù)的安全模式等等，同時還提供了對 E（Enterprise JavaBeans）、Java Servlet API、JSP（Java Server Pages）、Struts、Hibernate、Web Service以與XML技術(shù)的全面支持。考慮到國家電網(wǎng)公司信息化建設(shè)的統(tǒng)一規(guī)劃要求，選擇了J2EE技術(shù)來實(shí)現(xiàn)綜合管理系統(tǒng)業(yè)務(wù)，用戶不需安裝任何軟件，只需要瀏覽器，就可以登錄到綜合管理系統(tǒng)中開展審計管理工作，所有的業(yè)務(wù)處理均由Weblogic應(yīng)用服務(wù)器來處理。具體技術(shù)環(huán)節(jié)如圖所示。3.2.1.2 Delphi技術(shù)Delphi三層結(jié)構(gòu)的C/S模型如上圖所示，

46、有以下特點(diǎn)：邏輯封裝性：這是分布式模式中最具誘惑力的特征，這種模式的根基在于將以往全部由客戶機(jī)完成的事務(wù)邏輯中的一部分從客戶端分開。當(dāng)需要動態(tài)改變一個應(yīng)用軟件的邏輯規(guī)則時，只要改變一個應(yīng)用服務(wù)器的程序即可，而不需要更改客戶端用戶界面，這樣就無需中斷用戶，為最終用戶重新發(fā)放新的界面軟件或親自上門為其安裝調(diào)試并重新培訓(xùn)用戶，提高了工作效率。瘦客戶機(jī)：這種類型的應(yīng)用在運(yùn)行時最顯著的特點(diǎn)就是減少甚至消除了傳統(tǒng)的兩級體系結(jié)構(gòu)中，以客戶機(jī)為中心或稱為“肥客戶”的模式，減輕了客戶機(jī)的功能負(fù)擔(dān)，使其消腫成為了“瘦客戶”。“肥客戶”是用戶感到十分苦惱的事情，用戶為使用更強(qiáng)功能的軟件，就必須付出高昂的維護(hù)費(fèi)用，不

47、斷地為個人電腦的軟硬件設(shè)備升級。性能：性能的提高是三級模式最終被用戶采用的主要原因 。將復(fù)雜的應(yīng)用和商業(yè)邏輯分離出來由專門的一臺應(yīng)用服務(wù)器來處理，既可以提高應(yīng)用的執(zhí)行速度，也可以減少網(wǎng)絡(luò)調(diào)用的通訊量。當(dāng)然，這也同時增加了設(shè)計的復(fù)雜性。安全性管理：在分布式計算模式中，由于所有的商業(yè)邏輯都駐留在服務(wù)器端，信息管理部門就可以十分方便地監(jiān)控服務(wù)器的運(yùn)行情況，很容易地控制訪問服務(wù)器以與與服務(wù)器應(yīng)用打交道人員的數(shù)量。這可以大大簡化管理員對系統(tǒng)的管理，減輕系統(tǒng)維護(hù)的工作量，并確保系統(tǒng)的可靠運(yùn)行。Delphi作為當(dāng)前流行的開發(fā)工具,在以下的五個方面具有非常明顯的優(yōu)勢：可視化開發(fā)環(huán)境的性能。編譯器的速度和已編譯

48、代碼的效率。編程語言的功能與其復(fù)雜性。數(shù)據(jù)庫結(jié)構(gòu)的靈活性和可擴(kuò)展性?？蚣軐υO(shè)計和使用模式的擴(kuò)充。所以本系統(tǒng)選擇Delphi作為項(xiàng)目實(shí)施系統(tǒng)的開發(fā)平臺在審計實(shí)施過程中，涉與到的數(shù)據(jù)量較大，對數(shù)據(jù)統(tǒng)計分析的效率有非常高的要求；如果采用直接連接總部服務(wù)器的B/S體系結(jié)構(gòu)，很難滿足工作的要求，而C/S結(jié)構(gòu)相對于B/S結(jié)構(gòu)具有連接速度快，執(zhí)行效率高的特點(diǎn)，非常適合該審計作業(yè)工作。3.2.1.3 Web Service 技術(shù)采用Web Service 技術(shù)解決異構(gòu)平臺之間信息交互（傳遞），綜合管理系統(tǒng)是基于J2EE開發(fā)的軟件平臺，項(xiàng)目實(shí)施系統(tǒng)是Delphi開發(fā)的軟件平臺。在項(xiàng)目實(shí)施前通過Web Servi

49、ce技術(shù)，將項(xiàng)目信息交換到項(xiàng)目實(shí)施系統(tǒng)中，同時在外出作業(yè)過程中，也通過Web Service技術(shù)，把階段性的工作成果交換到綜合管理系統(tǒng)中，便于領(lǐng)導(dǎo)對項(xiàng)目進(jìn)度的了解，從而更好地控制、管理外出審計工作。Web Service 體系結(jié)構(gòu)Web Service是采用特定技術(shù)封裝成的一個軟件實(shí)體，通過網(wǎng)絡(luò)發(fā)布給其它程序使用。當(dāng)Web Service提供者完成Web Service開發(fā)并通過“通用描述、發(fā)現(xiàn)和集成（Universal Description，Discovery，and Integration，UDDI）中心”進(jìn)行注冊后，用戶即可使用搜索工具發(fā)現(xiàn)所需要的Web Service，并按照其提供的

50、“Web Service描述語言（Web Service Description Language，WSDL）”文件所描述的方法對Web Service進(jìn)行調(diào)用，得到所需要的數(shù)據(jù)并加以顯示或儲存到自己的數(shù)據(jù)庫中。 Web Service有三個主要的優(yōu)點(diǎn)：一是它可以跨越防火墻進(jìn)行通信；二是它是一個具有不同粒度的軟件組件，客戶不需要知道它是如何實(shí)現(xiàn)的，只知道如何使用它就可以；三是它完全在Internet上運(yùn)行，用戶只要可以上網(wǎng)就可以使用，非常方便。因此，項(xiàng)目審計小組可以在異地根據(jù)計劃項(xiàng)目編號導(dǎo)入項(xiàng)目信息，并且也可以隨時將作業(yè)成果導(dǎo)出到公司總部。作為一種可重用的軟件組件，Web Service可以很

51、方便地查找，組合或者重組，它具有如下一些基本特征：良好的封裝性 Web Service是部署在網(wǎng)絡(luò)上的軟件對象，因此自然具備對象那樣良好的封裝性。對于使用者而言，他們僅能看到該對象向外提供的功能接口，而無法獲悉部的實(shí)現(xiàn)細(xì)節(jié)。松散的耦合性 同組件一樣，當(dāng)一個Web Service的實(shí)現(xiàn)發(fā)生變更時，調(diào)用者通常不會感覺到。對于調(diào)用者來說，只要Web Service的調(diào)用接口不發(fā)生變化，Web Service的任何變更對他們來講都將是透明的。協(xié)議的規(guī)性 與一般的組件和對象相比，Web Service的接口協(xié)議更加規(guī)，更容易被機(jī)器識別和理解。標(biāo)準(zhǔn)的開放性 作為Web Service，其所有公共規(guī)完全使用

52、開放的標(biāo)準(zhǔn)協(xié)議進(jìn)行描述、傳輸和交換。這些標(biāo)準(zhǔn)協(xié)議具有完全公開的規(guī)定義，因此能夠由任意方單獨(dú)實(shí)現(xiàn)。高度的集成性 由于Web Service采用簡單并易于理解的標(biāo)準(zhǔn)Web協(xié)議來描述服務(wù)接口，完全屏蔽了不同軟件平臺之間的差異，因此無論是CORBADCOM或者E，都可以通過這一標(biāo)準(zhǔn)來實(shí)現(xiàn)相互間的互操作性?；赪eb Service技術(shù)的優(yōu)越性和解決跨平臺的數(shù)據(jù)交互性以與同構(gòu)技術(shù)對開發(fā)的高效、穩(wěn)定性，因此采用Delphi開發(fā)Web Service的服務(wù)器端和客戶端。3.2.2網(wǎng)絡(luò)結(jié)構(gòu)綜合管理系統(tǒng)需要部署到公司本部，項(xiàng)目實(shí)施系統(tǒng)通過光盤安裝到外出工作的審計組筆記本中，并可隨時升級。外出工作小組在局域網(wǎng)開展

53、工作，其中一臺機(jī)器（筆記本或臺式機(jī)，審計項(xiàng)目負(fù)責(zé)人使用）安裝實(shí)施系統(tǒng)的服務(wù)器端（安裝數(shù)據(jù)庫和應(yīng)用程序），此服務(wù)器能夠與公司本部的數(shù)據(jù)交換服務(wù)器進(jìn)行交互 ，其他機(jī)器（審計項(xiàng)目組成員）安裝實(shí)施系統(tǒng)的客戶端（安裝應(yīng)用程序）。項(xiàng)目實(shí)施小組通過數(shù)據(jù)交換平臺在公司本部或在異地（被審單位）導(dǎo)入審計項(xiàng)目信息（包括對象資料庫信息），在外出作業(yè)過程中也通過數(shù)據(jù)交換平臺把階段性成果導(dǎo)入到公司本部。具體網(wǎng)絡(luò)結(jié)構(gòu)如下圖：3.2.3安全原則本系統(tǒng)所處的網(wǎng)絡(luò)環(huán)境以與基礎(chǔ)設(shè)施的安全解決方案遵從國電信息中心的統(tǒng)一規(guī)劃，因此從網(wǎng)絡(luò)層和應(yīng)用層來考慮本系統(tǒng)的安全問題。對于應(yīng)用層的安全性，主要考慮如下幾方面：身份認(rèn)證：本系統(tǒng)采用加密口

54、令登錄的方式進(jìn)行身份認(rèn)證，并考慮與PKI身份認(rèn)證方案實(shí)現(xiàn)接口。權(quán)限管理：本系統(tǒng)通過賦予用戶特定操作權(quán)限的方式，結(jié)合工作流系統(tǒng)的設(shè)置，控制用戶訪問相應(yīng)功能模塊能力。當(dāng)用戶登錄系統(tǒng)成功后，只能操作與權(quán)限對應(yīng)的功能模塊，未經(jīng)授權(quán)的用戶不能操作任何功能模塊。系統(tǒng)日志：利用系統(tǒng)的日志功能，對用戶訪問系統(tǒng)的操作進(jìn)行跟蹤記錄。分層結(jié)構(gòu)：本系統(tǒng)采用了B/S三層結(jié)構(gòu)體系，使系統(tǒng)在Web服務(wù)層、應(yīng)用服務(wù)層、數(shù)據(jù)庫系統(tǒng)和網(wǎng)絡(luò)邊界上都能執(zhí)行安全策略，對各種訪問進(jìn)行限制，從而提供了分層防御措施以保護(hù)各種資源。數(shù)據(jù)安全設(shè)計：本系統(tǒng)對關(guān)鍵數(shù)據(jù)采取加密措施，例如對、口令、金額等字段的數(shù)據(jù)進(jìn)行加密，從而進(jìn)一步加強(qiáng)了數(shù)據(jù)的安全性

55、。防病毒軟件：用戶安裝網(wǎng)絡(luò)中心指定的防病毒軟件，通過網(wǎng)絡(luò)中心統(tǒng)一升級病毒代碼，也可通過互聯(lián)網(wǎng)下載病毒升級代碼，這樣，用戶軟件一直能在防病毒軟件的監(jiān)控下，在一定程度上防止了病毒的攻擊。 對于網(wǎng)絡(luò)層的安全性，主要考慮以下兩個方面：防火墻：防火墻就是一個位于計算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件，該計算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。防火墻對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口，而且它還能禁止特定端口的流出通信，封鎖黑客程序。最后，它可以禁止來自特殊站點(diǎn)的訪問，從而防止來自不明入侵者的所有通信。防火墻具有很好的保護(hù)作用，入侵者

56、必須首先穿越防火墻的安全防線，才能接觸目標(biāo)計算機(jī)，因此，綜合管理系統(tǒng)的應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)交換服務(wù)器都應(yīng)部署在防火墻之?？尚艖?yīng)用整合網(wǎng)關(guān)：可信應(yīng)用整合網(wǎng)關(guān)是一個安全網(wǎng)關(guān)軟件產(chǎn)品（通俗理解為在防火墻之后的網(wǎng)絡(luò)安全大門，任何訪問必須先通過此大門，才能得到具體的服務(wù)），能夠?qū)⒏鞣N傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用服務(wù)資源平滑、無縫地整合到國電信息中心安全網(wǎng)絡(luò)中（可信應(yīng)用整合網(wǎng)關(guān)軟件稱為國電信息中心的CA系統(tǒng)），加以統(tǒng)一的安全管理和訪問控制。在CA系統(tǒng)方案實(shí)施后，綜合管理系統(tǒng)完成CA的相關(guān)接口，從而整合到安全系統(tǒng)中。3.2.4設(shè)計原則實(shí)用性原則審計管理系統(tǒng)要力求最大限度地滿足實(shí)際工作的需要，充分考慮各業(yè)務(wù)層次、

57、各管理環(huán)節(jié)數(shù)據(jù)處理的實(shí)用性和可靠性，把滿足用戶管理業(yè)務(wù)和項(xiàng)目作業(yè)（外出審計）作為第一要素進(jìn)行考慮。用戶接口和操作界面設(shè)計盡可能考慮人體結(jié)構(gòu)特征與視覺特征，界面力求美觀大方，操作力求簡便實(shí)用。先進(jìn)性原則在技術(shù)上采用業(yè)界先進(jìn)、成熟的軟件開發(fā)技術(shù)，面向?qū)ο蟮脑O(shè)計方法與可視化的、面向?qū)ο蟮拈_發(fā)工具；綜合管理系統(tǒng)采用 Internet/Intranet網(wǎng)絡(luò)環(huán)境下的分布式應(yīng)用，利用Hibernate、Struts、Xml等技術(shù)；項(xiàng)目實(shí)施系統(tǒng)采用客戶層/應(yīng)用服務(wù)層/數(shù)據(jù)層(Client /APP Server/Database)體系結(jié)構(gòu)；綜合管理系統(tǒng)與項(xiàng)目實(shí)施系統(tǒng)數(shù)據(jù)交互采用先進(jìn)的Web Service技術(shù)

58、。可擴(kuò)展性和可維護(hù)性原則為適應(yīng)將來的發(fā)展，審計管理系統(tǒng)應(yīng)具有良好的可擴(kuò)展性和可維護(hù)性。軟件設(shè)計盡可能模塊化、組件化，并提供配置模塊和客戶化工具，使應(yīng)用系統(tǒng)可靈活配置（工作流程靈活配置、數(shù)據(jù)報表定制、底稿模版定制等），適應(yīng)不同的情況。數(shù)據(jù)庫的設(shè)計考慮到將來的需要。安全、可靠性原則 該審計系統(tǒng)與數(shù)據(jù)庫系統(tǒng)的設(shè)計做到安全可靠，防止非法用戶的入侵。采用用戶密碼加密技術(shù)以防止用戶口令被破解。數(shù)據(jù)庫的備份策略恰當(dāng)，采用熱備份的方式，以防災(zāi)難發(fā)生，在萬一災(zāi)難發(fā)生時也能快速從災(zāi)難中恢復(fù)。將來考慮整個系統(tǒng)嵌入到國網(wǎng)公司安全體系（CA）架構(gòu)下。標(biāo)準(zhǔn)化原則軟件設(shè)計嚴(yán)格執(zhí)行國家有關(guān)軟件工程的標(biāo)準(zhǔn)，保證系統(tǒng)質(zhì)量，提供完

59、整、準(zhǔn)確、詳細(xì)的開發(fā)文檔，為用戶二次開發(fā)提供源程序；應(yīng)用設(shè)計符合國際、國家、電力行業(yè)有關(guān)標(biāo)準(zhǔn)、規(guī)和電力行業(yè)自身的發(fā)展規(guī)劃。面向?qū)ο笤瓌t開閉原則（the Open Closed Principle OCP）一個模塊在擴(kuò)展性方面應(yīng)該是開放的而在更改性方面應(yīng)該是封閉的，因此在進(jìn)行面向?qū)ο笤O(shè)計時考慮接口封裝機(jī)制、抽象機(jī)制和多態(tài)技術(shù)。依賴原則 (the Dependency Inversion Principle DIP)在進(jìn)行業(yè)務(wù)設(shè)計時，與特定業(yè)務(wù)有關(guān)的依賴關(guān)系應(yīng)該盡量依賴接口和抽象類，而不是依賴于具體類。具體類只負(fù)責(zé)相關(guān)業(yè)務(wù)的實(shí)現(xiàn)，修改具體類不影響與特定業(yè)務(wù)有關(guān)的依賴關(guān)系。接口分離原則（the In

60、terface Segregation Principle ISP）采用多個與特定客戶類有關(guān)的接口比采用一個通用的涵蓋多個業(yè)務(wù)方法的接口要好。系統(tǒng)模塊設(shè)計原則 架構(gòu)性組件統(tǒng)一（事務(wù)處理方式、緩存使用、分頁程序等），同時盡可能將系統(tǒng)功能分解，各模塊間代碼重用以與模塊間減少耦合。3.3集成架構(gòu) 圖3-2：審計業(yè)務(wù)應(yīng)用數(shù)據(jù)集成關(guān)系圖 審計管理系統(tǒng)作為“SG186”八大業(yè)務(wù)應(yīng)用“綜合管理”中重要的建設(shè)容，遵循“SG186”建設(shè)原則，在一體化信息平臺基礎(chǔ)上，在六個保障體系的支撐下，采集業(yè)務(wù)數(shù)據(jù)，處理、分析數(shù)據(jù)，同時按照數(shù)據(jù)中心建設(shè)標(biāo)準(zhǔn)，為其他系統(tǒng)提供數(shù)據(jù)，從而達(dá)到數(shù)據(jù)集成的標(biāo)準(zhǔn)化，規(guī)化。 如3-2所示，