基本建设项目计算机审计平台.docx

《基本建设项目计算机审计平台.docx》由会员分享，可在线阅读，更多相关《基本建设项目计算机审计平台.docx（17页珍藏版）》请在三一办公上搜索。

1、基本建设项目计算机审计平台用户需求说明书版本号发布时间编写人修订人文件审核表文件名称：基本建设项目计算机审计平台编写人： 编写时间：2009-4-29版本号：1.0单位名称相关负责人签字(可多个)签字日期修订纪录修改人修改原因修改批准人修改完成日期版本号1引言1.1 编写目的本功能说明书描述了基本建设项目计算机审计作业平台的功能需求。主要依据是根据审计局业务需求编写，主要目的是整理用户的业务描述并使之确定化，提供由天津市审计局确定的开发系统的业务需求目标，并对所实现的软件功能做全面的规格描述，便进行下一步的设计工作。同时，在用户业务需求的基础上，经过需求分析和数据整理，以向整个开发期提供关于审

2、计局基本建设项目审计作业平台的业务和数据的技术信息和整体描述，成为软件开发的技术基础，也作为系统设计和实现的目标及测试、验收依据。使用户和项目开发人员明确系统的功能、应用范围。本说明书将作为系统测试的基本依据和系统验收的基础标准。本说明书同时提供给用户和设计开发人员及相关测试人员，经双方协商后定稿。 1.2 项目范围1.2.1 项目简介项目开发背景：随着经济社会的发展，基本建设投资规模逐年加大，审计对象信息化水平不断提高，审计关注的内容进一步深化，所需的工程业务数据范围不断扩大，数量逐年增加。近期，国务院出台了旨在拉动内需的4万亿元规模的经济刺激计划, 未来三到五年内将带动地方10万亿投资，这

3、些资金主要用于我国的基本建设项目。在此情况下，迫切需要研发适合基本建设项目审计的计算机技术，对海量业务信息进行数据整合分析，准确锁定审计重点，提高审计效率和质量。1.2.2 项目应用环境该项目所开发的系统为独立系统。本系统采取B/S结构，以Windows操作系统作为应用环境，能够在局域网络环境下运行。1.2.3 总体应用目标建成对基本建设项目的管理信息系统及相关电子数据进行处理，对建设过程的真实、合法和有效的实施审计监督的信息化处理系统。1.3 参考资料1.3.1 国标数据1、预算基价数据（按照不同的项目类型采集对应的预算基价数据）2、国标参数（05国标、08国标）3、行业类型1.3.2 项目

4、数据1、概算数据2、预算数据3、合同信息4、招标、投标、中标单位报价和工程量清单5、增量、补充合同和工程量清单6、工程计量单7、审计审核计量结果数据8、工程结算数据9、财务支付数据10、财务决算数据1.4 术语定义计量审计：按照国家行业、地方建造工程预算基价和施工技术要求，通过手工或使用工程算量软件计算实际发生工程量，汇总生成基本建设项目计量审计结果。计价审计：通过建设单位和施工单位签订的投标及补充合同约定，或参照国家行业、地方建造工程预算基价与复核后的工程量对应，汇总生成基本建设项目计价审计结果。计费审计：依据建设单位和施工单位签订的投标及补充合同约定关于计费相关信息，且参照国家行业、地方建

5、造工程预算基价，汇总生成基本建设项目计费审计结果。疑点解释：审计疑点解释服务主要以国家工程建设的相关规定，对基本建设项目工程计量、计价、计费的准确性、建设资金的使用效率和项目管理等方面参照审计相关计算机审计模型，将业务审计中间表中的数据进行标识、判别、处理，生成计算机审计结果及相关解释。项目编码：分部分项工程量的项目编码，应采用十二位阿拉伯数字表示。一至九位应按附录的规定设置，十至十二位应根据拟建工程的工程量清单项目名称设置，同一招标工程的项目编码不得有重码。2. 任务概述2.1 系统任务目标主要研究内容是针对基本建设项目审计的具体需求进行定制性开发工作。本系统采取B/S结构，数据来源为被审计

6、单位数据库、广联达工程概预算软件导出数据、现场审计实施系统（以下简称AO系统）财务数据，本系统导出数据可导入AO系统，形成审计证据。实现审计项目的统一分布式管理、便捷式数据采集、精确分析、审计经验共享、可视化数据展现。适应审计人员的操作习惯，用户操作界面主要采用审计人员熟悉的OA和AO界面设计风格。由于审计工作的特殊性及保密性，系统采用数据加密方式严格控制使用者的权限。审计人员将被审计单位的原始数据按照一定的格式导入系统，建立信息完整、格式统一的审计数据库，提供数据采集、对比分析、疑点解释、数据查询、审计报告生成、多维数据展现、法律法规提示服务、审计专家经验等功能。2.2 系统结构图系统物理结

7、构采用1托N，N托N的方式。主服务器整体项目总体管理，移动服务器可上传项目数据，授权用户可以下载相关项目数据。权限分为：上传、下载、导入、导出、查看。图2-13. 主要功能描述3.1 项目管理模块项目管理模块分为：新建项目向导、修改项目信息、查看项目信息、上传项目信息、下载项目信息、导入项目信息、导出项目信息。3.1.1 建立项目项目审批立项后，由项目组长在此模块新建审计项目。新建项目者为项目管理员，对此项目有最高权限。本模块实现项目基本信息的录入功能，其中项目基本信息包括：项目编号、项目名称、项目开始日期、项目结束日期（项目未完成可以不写）、概算批复金额、项目状态（是否完工）、项目类型（市政

8、、土建、园林、安装、通讯、电力等）（复选框）、项目内容描述等信息。选定项目类型后决定项目采用的国标及预算基价标准。注：先登陆系统建立项目的人为此项目管理员，对此项目有最高的权限。3.1.2 修改项目信息审计项目建立后，审计人员没有把被审计单位的业务数据采集到系统时可以修改项目信息，如审计项目业务数据已经采集到系统中系统将不提供项目修改功能。3.1.3 查看项目信息系统合法用户都可以查看任何项目信息。3.1.4 项目人员管理新建项目完成或项目进程中，只有项目管理员可以维护项目成员及相关权限。3.1.5 上传项目信息现场服务器可以上传采集整理完成的项目数据到主服务器。3.1.6 下载项目信息主服务

9、器及移动服务器可以根据用户权限提供下载项目数据。3.1.7 导入项目信息现场服务器可以导入项目的基本信息。3.1.8 导出项目信息现场服务器可以导出项目的基本信息。3.2 数据采集模块数据采集，即按照审计要求对被审计单位业务信息系统数据进行针对性采集，完成不同数据类型的统一格式转换，按项目进行汇总。3.2.1 采集内容序号数据源名称数据源内容数据源类型数据来源取得数据途径1概算数据概算表数据库数据或电子表数据内部数据建设单位2预算数据总预算表、综合预算表数据库数据或电子表数据内部数据建设单位3合同信息和项目有关的所有合同信息电子表数据内部数据建设单位4工程量清单招标文件中工程量清单数据库数据或

10、电子表数据内部数据建设单位5各投标单位报价和中标结果投标文件工程量清单（含报价）、综合单价表数据库数据或电子表数据内部业务数据业主单位或备案部门6补充合同及增量变更数据增量补充的工程量清单或变动调价表数据库数据或电子表数据内部业务数据业主单位或备案部门7工程计量单工程计量单纸质文件外部业务数据施工单位或监理单位8审计结果表工程造价审计中的审核计量表广联达导出电子表审计数据审计组9工程结算数据工程结算单电子表或纸质文件内部数据建设单位10财务支付数据财务审核表导出电子表内部财务数据审计组11财务决算数据竣工决算报告纸质文件内部数据建设单位3.2.2 采集方式4. 数据采集方式分为手工采集和自动采

11、集两种。其中：人工采集方式由人工指定采集模版，系统自动采集并生成数据集结构。适用于大批量符合标注化数据一次性导入、个性化导入及不规范数据的导入。 采集时，针对上述数据采集内容，分别制作“数据采集模板”，完成对不同数据的采集；采集模板的格式应合乎国标和预算基价要求，应该包括：项目编码、预算基价编码、项目名称、项目特征、计量单位、工程量、计量规则、工程内容、工程数量、综合单价（人工费、材料费、机械费、管理费、规费、利润、税金）、项目合价等。 采集时，采取问答式和流程式设计，有整体的采集流程和每个步骤的采集界面，为了能够满足数据采集的需要采集界面中应设计必要选项、文本框、列表信息和按钮等。 人工采集

12、接口及自动采集接口提供自学习功能。 系统支撑无限级次数据模型，采集被审计单位的数据时应分清级次、类别，国标编码为读取信息，工程的系统编码由系统自动生成。国标编码：单位工程、专业工程、分部分项项目、清单项目名称。系统编码：单位自定义的一套编码，项目级次包括总工程、单项工程、合同信息、单位自定义逐级分类名称。 采集过程中，对于只有“项目名称”没有“项目编码”的工程计量单，首先应依据“国标”检测项目名称所对应的可能项目编码，然后具备由“项目名称”生成“项目编码”的功能。 采集步骤应涵盖完整的采集、整理、审核、入库全过程，在每一步都设计相应交互界面。4.1 审计分析模块本模块实现数据的各种对比分析，实

13、现对业务审计数据的逐级分类比对、审计模型应用以及输出业务审计中间表、生成审计分析报告、提供疑点解释服务等功能。本着“同型比枝，异型比叶”的原则，进行比对分析。4.1.1 分析模型1） 提供概算数据与施工图预算数据对比分析模型2）中标工程量清单数据与施工图预算数据对比分析模型3） 中标工程量清单数据与工程计量数据（竣工结算时点，包含增量变更及补充合同数据）对比分析模型 4）审核计量数据与工程计量数据（竣工结算时点，包含增量变更及补充合同数据）对比分析模型5）工程计量数据（竣工结算时点，包含增量变更及补充合同数据）与财务支付数据对比分析模型6）财务决算汇总数据与概算数据对比分析模型4.1.2 主要

14、功能 将上述模型中的基本数据表按照分部分项的要求进行联系，并将数据按照审计模型的要求分类显示，生成审计中间表。 对审计中间表中的数据进行逐级分类比对分析，计算差值、比值、合计、总计信息，并进行标识、判别、处理，将计算结果按照便于审计人员查阅的方式进行显示。 分为两种显示方式，简单视图与完整视图 在对计算结果标识、判别、处理的基础上，按照国家工程建设的相关规定，对基本建设项目工程计量、计价、计费的准确性、建设资金的使用效率和项目管理等方面的审计经验，提炼出审计问题并进行模糊判断，从而提供疑点解释服务。 对分析结果中的项目编码和项目名称，提供工程量计算规则、项目特征和工程内容的标签提示功能。 提供

15、审计经验模板制作，导入和管理功能，方便审计人员将现有审计经验汇总到软件中。 将带有疑点解释的数据分析结果直接生成数据分析报告，同时提供法规提示、引用功能，数据报告中的汇总信息能够单条链接到明细信息中。 提供对数据的简单查询、组合查询图形化界面功能，生成各种方便审计人员使用的数据信息。 预留SQL语言编辑接口，方便审计人员利用审计分析结果，查找审计问题。 对审计过程中生成的审计中间表、疑点解释信息、数据分析报告和数据查询视图能够实现逐级分类的保存、管理、导出到本地计算机。 生成柱状图、饼形图、线形图等多种显示视图，见如下图例。4.2 数据查询模块本模块实现数据查询功能，系统提供简单查询、高级查询

16、、SQL查询器及自由化结果显示功能。（查询功能参考AO系统查询界面）4.3 数据展现模块本模块实现数据多维展现，用户可以从数据的总体、类别、个体逐层进行查询，掌握数据的总体情况，并提供标准的数据导入导出接口。（可以按照单项工程、合同信息、单位工程等不同的维度灵活地展现数据），生成数据分析表、数据分析视图。4.4 系统管理模块4.4.1 基础表信息维护： 进行分年度、分行业国标工程量清单计价规范数据（05国标、08国标）导入； 天津地区、分行业、分年度预算基价数据导入； 项目类型维护（市政、土建、园林、安装、通讯、电力等）； 生成国标数据和预算基价数据的关系对应表；4.4.2 人员管理 用户登录

17、窗口应包含：用户名、密码、服务器IP等； 提供人员维护功能，进行用户的添加、删除、更新； 对用户基本信息可以进行编辑，包括用户名、登录名、密码、电子邮件、联系电话等基本数据； 系统管理员可以对所有用户基本信息进行增、删、改、查等基本操作，用户可以对自身基本信息进行增、改、删、查等基本操作； 系统设置三种角色：审计人员、审计组长和系统管理员。审计人员：负责日常业务审计工作。审计组长：负责管理数据库，检查数据的完整性及合法性。系统管理员：负责系统配置、用户、角色管理等工作。4.4.3 日志管理 提供多种日志记录，类型包括：应用日志、系统日志、日志处理。 系统管理员可以对日志进行日志备份与恢复、日志

18、查询等操作。系统管理员应对系统日志作阶段性备份，以确保日志的防篡改和丢失。针对不同日志提供方便快捷的查询功能，以帮助系统管理员使用。4.4.4 疑点解释管理根据审计人员的经验，提供疑点解释条款及相应法规内容的增加、修改、删除和查看功能。4.4.5 审计专家经验管理审计人员将审计过程中形成的审计方法、审计经验形成问答流程式审计模型。该功能提供对审计模型的增加、修改、删除和查看功能。4.4.6 权限管理提供不同用户、不同角色、不同权限的管理功能。该功能包括对用户权限的增加、修改、删除和查看功能。4.4.7 系统监控 提供数据库审计功能，系统通过对数据库运行状态参数的监控获得数据库当前运行状态信息，

19、并最终获得可视化的数据库审计信息。 提供用户操作审计功能，系统通过对用户的每一步骤的操作，获得用户操作记录信息，并将其记录进行统计最终获得一个可视化审计信息。 通过记录的数据库、用户操作的各类记录信息，系统向系统管理员提供相应的数据监控、用户操作历史监控功能。4.4.8 用户自定义设置提供用户自定义模块，可根据用户习惯对界面风格进行个性化定制。5. 非功能需求5.1 用户特点5.2 系统环境操作系统应用软件硬件配置客户端Windows2000或Windows XP或Windows 2003IE6.0以上Offices2000或Offices XP或Offices 2003内存不小于512M5.

20、3 安全性系统安全有以下几方面要求：1、 服务器上数据的安全：不丢失、不损坏、访问权限受到控制、不感染病毒。在出现不可预料原因使得数据损坏时，能从最近的备份数据中恢复。2、 数据传输的要求：数据在传输过程中不被截获、解密。3、 客户端的安全要求：不降低客户缺省的安全等级，不带来客户端的安全风险。用户在一段时间不作任何操作自动过期，防止他人冒名操作。4、 系统通过在系统级和应用级实行完善的存取控制来保证数据的保密性。对于涉密文件，原则上不在网上流转和发布。5.4 性能性能要求主要表现在系统稳定性和访问速度两方面。系统的稳定表现为系统在规定的操作环境的响应一致性，及在系统在面临访问高峰等压力情况下的运行稳定性。系统访问速度大致要求如下：在桌面带宽10M，在线用户100左右，数据库中的数据容量在20000条的时候，客户机（PIII500或以上，内存128M或以上）单独运行办公自动化系统时，登录系统的时间小于5秒，访问单个链接的时间小于5秒。（完）16