审计信息系统
— 概要 —
THE PROFILE
以往公司的内部审计以传统的财务导向审计和业务导向审计为主，相应的内部审计程序管理也是建立在这个基础上的，从审计计划管理、审前调查管理、审计方案管理、审计过程控制、审计报告复核以及审计成果的汇总和分析等方面进行审计，这些内容和过程相对而言都较为粗放。因此，建立一套标准化的内部审计质量控制程序和控制标准，借助系统的实时信息控制优势，实现内部审计的标准化控制和高效率实施，达到提高审计质量和审计效率的目的势在必行。
区别于以往公司内部审计以传统的财务导向审计和业务导向审计为主的方式，审计管理体系搭建一个基于开放平台的审计信息管理系统，制定行之有效的质量管理办法、完善与丰富标准模板和优化审计控制流程，对审计计划、审计项目、审前调查、审计方案、审计作业整个过程进行管理与控制、审计报告制定、复核和审计成果的汇总和分析的进行全过程的系统化管理，切实提高审计的信息化水平；有效利用计算机的数据库共享、检索、数据获取等功能减少手工重复操作以提高审计效率，实现计算机辅助审计，同时对审计问题进行有效的整改与跟踪。
— 系统结构 —
system structure
平台的设计采用分级分层体系结构，遵守SOA 设计架构，在功能设计上分成6 个层次：前端展示层、业务应用层、协同数据交换中心层、应用支持层、数据存储层、硬件基础设施层。
前端展示层：为系统用户及决策层提供与系统之间的交互
业务处理层：实现审计系统业务功能及逻辑的处理
数据交换中心：与其它系统实现系统间接口处理及系统间的数据交换
数据存储层：实现整个审计系统数据的存储及可控的数据共享
基础设施：审计系统硬件及网络设施。
通过系统的建立，改变了传统审计纸制文档，使审计的成果档案化、电子化管理，使审计成果便于使用，为管理层提供了很好的决策支持。
通过对审计流程进行规范化以及审计步骤管理的标准化，使审计作业的随意性以及对审计人员的依赖性得到了很好的控制和改进。
通过系统知识库的建立，使审计方法及审计经验得到很好的积累与传承，大大提高了审计效率。
— 方案价值 —
Solution value
改变了传统的人为控制审计过程，使审计过程管理严格化，使审计数据更准确，大大提高了审计质量。
— 系统特点 —
System Features
丰富的知识库实现知识积累和共享。
实现定量和定性结合的内控评价手段。
以问题词条体系为核心，通过系统建立起了完整的风险矩阵和知识积累。
从访问安全、控制安全、数据安全、事后追踪四个方面最大程度地保证了系统的安全性。
通过以现场审计工作处理流程以及档案管理为基础的项目管理功能，实现日常办公自动化以及规范化。
通过系统建设，推进审计知识和审计经验的积累与相互交流，提升审计人员的总体水平。
