一、引言



为了贯彻落实国家电力公司国电审[2002]66号文《转发国务院办公厅关于利用计算机信息系统开展审计工作有关问题的通知》精神，改变目前以审查纸质账目为基本手段的传统审计方式，逐步实现手工审计与计算机辅助审计并存，现场审计与非现场审计互补，更好地创建浙江省电力公司国际一流审计工作，按照浙江省电力公司要求，确定自2002年起分阶段、分模块开发浙江省电力公司审计信息系统。到2006年2月，省电力公司系统已经建立了一套被审计单位信息、审计项目信息、审计法规、违纪案例、审计综合分析、财务审计、电力营销审计、工程审计、审计内部管理及各种数据源接口软件为一体的审计信息系统。



二、审计信息系统应用技术架构



1、采用Appeon Rich Client + J2EE多层B/S架构

为了更好地满足审计工作的需要，B/S版的审计系统必须具有很强的客户端交互能力，丰富用户界面和J2EE B/S架构。经过认真的技术评审，浙江省电力公司决定整个审计系统应用层使用Appeon for PowerBuilder平台开发真正富客户端的B/S应用。



Appeon for PowerBuilder是目前业界最成熟的基于Rich Client＋J2EE技术所构建的B/S应用开发平台之一。浙江省电力公司审计系统使用Appeon for PowerBuilder平台开发具有以下优势：



① Appeon RichClient丰富的界面和高交互能力，完全满足审计系统的要求。



② 后台采用标准的J2EE架构。



③ 使用PowerBuilder作为开发界面，采用4GL语言直接编写B/S应用，和传统JSP相比具有极高的开发和维护效率。



④ 能够自动转换以前的PB代码，减少了大量的手工编码工作。



⑤充分保护了原有PB版审计系统的投资，重用了大量的原有业务逻辑。



⑥大大缩短了审计系统研发周期，减少了项目风险。



在原来PB版本审计系统的基础上，浙江省电力公司审计部在不到两个月时间，就完成了整个审计系统B/S应用部分的开发和上线工作。



系统的架构图如下：





2、应用部分技术特点



安全性



审计系统采用Appeon for PowerBuilder 平台，具有以下安全性特点：



① 客户端界面逻辑的加密。端界面逻辑往往是以JavaScript的形式存储和执行。当用户打开客户端的经过加密的JavaScript文件时，显示的将是乱码。系统对客户端用户逻辑进行了两层加密。



② 通过WEB文件校验、

网络数据加密，可以阻止客户端发送过来的恶意请求，避免服务器遭受破坏，或泄露机密信息。本系统会自动对网络上传输的信息进行两层加密，从而确保数据的安全。



③ 数据库访问的安全机制保障,所有审计用户均采用指定分配权限的数据库操作。



④ 审计系统为所有用户根据特性建立一套完整的权限控制机制，只能在权限范围内操作相应模块功能。



易操作性



① 系统所采用的富客户端技术为web应用提供了大量的可视化控件，同时提供可视化控件的上千种属性、事件及方法。这是任何其它Web解决方案不能够完全实现的。



② 系统在Web上提供了热键，加速键，快捷键功能，这是目前其它Web解决方案很难实现的。这一功能在频繁键盘操作的情况下显得尤为重要。



③ 打印功能一直是传统Web应用比较棘手的问题，它们很难以一种所见即所得的方式实现打印功能。本系统的打印是本地打印，可以直接打印到你本地的打印机上，同时也可以支持票据的套打功能。



④ 调用Activex,OLE,外部的Dll的功能。通过这样的功能，你可以实现任何您想要的功能。如：调用word文档，Excel文件的导入导出，等等。



⑤ 操作本地的文件功能。



⑥ WEB上实现了拖拉的功能。本系统不仅可以拖拉图片，同时也可以拖拉控件。



高性能



审计信息系统采用了多种技术,确保了全省使用的高性能。



① 线程下载和小文件合并的技术。当下载比较大的web文件或结果集时，我们会分解成多个小文件，然后通过多个线程进行下载。在到达客户端后，我们再将这些文件进行合并。



② 网络上传输的数据进行压缩。试验表明，一个512k的结果集，经过压缩后，会变为51.2k，压缩比率在10倍左右。这样就极大的减少了网络带宽的占用，提高了在网络上的传输速度。



③ 富客户端UI独特的控制机制，也确保了前台的响应速度。局部刷新的机制，确保只会刷新数据发生变化的部分，整体UI是不会刷新的，也不会将整个页面重新刷新一遍。



可伸缩性



系统在逻辑上被合理地划分为三个层次，在实际使用时可以根据实际情况进行调整，既可将整个系统安装在一台机器上，也可以将各个部分安装在不同的机器上。



可维护性



只须要对WEB服务器和数据库服务器进行维护。由于客户端只需要IE6浏览器就可以完成所有的操作，而IE6浏览器是Windows系统操作系统的缺省配置，所以使用前无须进行安装，使用时也无须进行专门的维护。



三、审计信息系统数据库技术实现



1、海量数据源审计数据库部署方案



电力营销系统的数据库是一个海量的数据库。通常一个县级供电企业的营销系统就会有数十万的用户档案，及对应的业务档案、电费台帐、缴费记录，记录数可以达到千万的数量级。省公司与各市局统一采用的是SAP系统，包含财务（FICO）、物料（MM）、工程（PS）、人力资源（HR）等模块。其SAP数据库也是海量的数据库，对如此大量的数据进行检索，要保证系统正常的业务运作，采用分布式数据库技术是一个较好的解决方案。具体做法是：审计数据库和SAP数据库、电力营销数据库分离。建立从SAP数据库、电力营销数据库到审计数据库的链接，每一个审计项目立项后，就可以通过该链接将数据从SAP数据库或营销数据库取到审计数据库。同时在审计中进行审计操作可以减轻对SAP或营销数据库的压力，提高审计操作的速度，同时还保障了SAP、营销数据库和审计数据库各自的安全性。



2、县级供电企业、多经单位等的财务审计数据库部署方案

省公司所属各县局与非部属的单位财务系统使用的种类与版本较多(有用友、金蝶、益和等各种类型版本)，针对以上情况采用的具体解决方案是：利用本系统的数据源收集功能（ETL系统），根据数据收集标准将各种不同版本数据导入到统一结构标准的审计库中。每个审计项目数据库既可以统一存放审计数据库服务器上，也可分布存放于各审计项目工作服务器上。



3、其它审计项目（工程审计、内控审计等）数据库部署方案

省公司系统工程概、预算审计项目中，设计单位、施工单位使用的概算编制软件版本较多(有全达、得力、神机妙算等)，针对以上情况采用的具体解决方案是：对系统内使用较多的版本,本系统统一定制专用数据转换功能，根据数据收集标准将各种不同版本数据导入到统一结构标准的项目审计库中。每个审计项目数据库既可以统一存放审计数据库服务器上，也可分布存放于各审计项目工作服务器上。



四、审计信息系统的构成





各子系统功能流程：



















五、审计信息系统的特点



1、功能集成化

系统实现了财务、用电营销、工程、内控、综合管理等多个领域审计功能的集成。其中包含了SAP等财务信息系统、电力营销信息系统、工程概预算信息系统、远光报表系统等29个软件接口模块, 有效解决公司系统内的审计数据源问题。审计部门能从多个渠道获取企业经营管理的信息，做出综合判断，提供附加值高的审计信息，真正实现“从帐项审计到绩效审计的转变”。



2、数据共享化

省公司系统各单位的审计管理层与项目实施层数据实行统一管理，实现了在全省范围内的审计数据共享，使数据的全面性与时效性显现出来，实现了“传统的现场审计模式向非现场审计和现场审计相结合审计模式的转变”，降低了审计风险，提高了审计效率。



3、管理规范化

系统实现了审计质量控制管理。从审计工作底稿的审核、审计报告的复核、被审单位提供资料真实性及小组分工授权，均在系统中实施控制，明确了项目审计各环节的操作流程和程序，对各关键控制点设置具体的控制程序，全面提高了审计工作质量，防范了审计风险。



系统实现了审计档案管理。审计通知书、被审计单位基本情况、审计计划、审计工作底稿、审计报告、档案均可由计算机协助处理与统一归档管理，方便日后的查询及调阅。



4、经验丰富化

系统实现了智能化的审计手段。系统中设置了符合性测试、实质性测试、主题审计等90多个审计功能，审计底稿标准模板格式200多张。通过数据采集与挖掘，运用数列统计、专家指南、模型分析、抽样审计、回归分析、模糊审计等国际国内一些先进的分析方法与手段，实现了智能化的非现场计算机辅助审计与现场审计互补的审计方式，改变了以往审查纸质账目为基本手段的传统审计方式，降低了审计人员查找审计重点、疑点的难度和复杂度；经实际工作应用对比，利用该系统可以辅助人工完成绝大多数基础性的排查工作，增加了审计覆盖面，提高了准确性，可减轻审计人员工作强度，提高工作效率。



系统内置了5万多条审计法规库（其中涉及电力行业法规3302条）、涉及电力行业的审计案例188个，同时提供了一个审计人员业务自学的平台，审计经验可以在全省系统范围内不断完善、积累、扩充与丰富。如通过实际应用，我们及时编制了《电力营销系统计算机辅助审计实务》、《财务计算机辅助审计专家指南》、《工程审计操作实务指南》等，并嵌入系统中，供审计人员参考、学习。



六、经济效益分析

1、有效提升审计工作质量

改变以往审查纸质账目为基本手段的传统审计方式，运用智能化的非现场计算机辅助审计与现场审计的互补的审计手段，实现规范化审计管理，审计工作得到了实质性的提升。



2、大幅提高审计工作效率

减少了审计人员的工作难度和复杂度，减轻了审计工作量。系统中的模型分析、专家指南、审计模板等功能使得查找审计重点、疑点的难度和复杂度得以大大降低，工作效率得到了提升。



七、总结



浙江省电力公司审计信息系统经过省公司本部与全省十个地市局两年多的实际应用，得到了不断的完善与提升，在浙江省电力公司范围内建立了一套完整的审计规范与流程，建立了全省电力系统被审计单位基本信息库、审计项目库、法规支持库与分布式的财务、营销、工程等审计项目数据源支持库，审计内部管理及各种数据源接口软件为一体的审计信息系统，为浙江省电力公司审计管理工作与项目日常工作打下扎实基础。 2006年4月23日，该系统通过科技成果鉴定，鉴定委员会认为“该系统具备财务审计、工程审计、用电营销审计、综合管理审计等多个审计领域功能，并具有与多种财务信息系统的接口模块，其中用电营销审计、工程审计、对ＳＡＰ系统底层财务数据挖取功能具有创新。系统结构合理、技术先进、实用性强，处国内同类系统的领先水平”。经过对该系统的应用，培养了一批利用计算机辅助审计的专业人员，极大地提升了审计的工作效率，扩充了审计的广度与深度，其产生的直接和间接的经济效益，随着应用面的扩大和时间的推移将会更加明显。