等教育经费网上审计系统可行性研究报告.docVIP

高等教育经费（收费业务）网上审计系统可行性研究报告 黑龙江省审计厅计算机中心 2011年 月 日 目 录 1 概述 4 1.1 项目目标 4 1.2 项目背景 4 1.3 网上审计对高校传统审计的影响 5 1.4高校收费审计建设现状及发展趋势 7 1.4.1 高校收费审计建设现状 7 1.4.2 高校收费审计建设发展趋势 8 1.5高校收费审计建设目的和意义 9 2 可行性分析 10 2.1技术层面 10 2.1.1考虑系统的扩充性 10 2.1.2安全要有保障 11 2.2经济层面 11 3 需求分析 11 3.1审计政务职能 12 3.2 高校收费审计基本情况分析 13 3.3 高校收费网上审计业务需求 13 3.3.1 目标功能 13 3.3.2 分析步骤 13 3.4网络功能和性能需求分析 14 3.4.1交换机端口数量。 14 3.4.2路由器。 17 3.5 安全功能和性能需求分析 18 3.5.1 网络和基础设施安全能力需求分析。 18 3.5.2 边界安全能力需求分析。 19 3.5.3 局域网与应用安全能力需求分析。 19 3.5.4 认证系统能力需求分析。 19 3.6 运维功能和性能需求分析 20 3.6.1 系统运行服务。 20 3.6.2 人员素质培训。 20 3.7 系统软件和性能需求分析 21 3.7.1安全认证软件。 21 3.7.2 SOC软件 21 3.7.3病毒防护 21 3.7.4防火墙 21 3.7.5入侵检测 22 3.7.6漏洞扫描 22 4 数据需求 22 4.1所需基本数据 22 4.2 数据采集 26 4.3数据预处理 26 5 险与风险管理 27 5.1风险识别和分析 27 6 风险对策和管理 29 1 概述 此需求文档根据黑龙江省审计厅对高等教育经费（收费业务）网上审计系统的立项报告，结合各高校收费审计的目标和期望以及高校信息系统的基本情况撰写。本文档是为高等教育经费网上审计系统设计和开发提供的需求分析报告。 1.1 项目目标 黑龙江省审计厅在多年开展高校收费计算机审计的基础上，针对高校收费系统信息繁多，业务复杂的实际情况，提出开发高校收费计算机网上审计系统的需求。对高校收费开展计算机网上审计工作，有助于堵住高校在管理、审计方面的缺口。借助网上审计的“实时性”特点，能够有效的实现“免疫”，在问题未产生或产生之初加以纠正，做到防患于未然。 本文档针对高校收费计算机网上审计的需求，主要解决系统将“审什么”的问题，并就相关审计规则进行了分析，为系统的详细设计和编码实现提供基础和依据。 1.2 项目背景 审计署发布的《审计署关于内部审计工作的规定》、《审计机关审计项目质量控制办法(试行)》和中国内部审计协会制定的《中国内部审计准则》的实施,揭开了内部审计职业规范的序幕。在新的内部审计项目程序实施过程中,收集和分析项目背景资料成为审前准备的必备步骤。但在审计工作量大、时间短、步骤多的情况下,部分审计人员往往忽视了项目背景资料的收集和分析工作,有的审计人员为完成具体审计方案甚至到审计现场去弥补这一过程,这种现象应引起我们的注意,为引导、督促内审人员尽快走上规范化审计轨道,有必要对该项工作的作用、内容、途径和应遵循的原则加以研究。 随着信息技术的迅猛发展,信息化程度的不断提高,我国的高校发展面临着巨大的变革。信息技术和信息系统在高校内部管理中逐渐被广泛应用,对高校收费审计产生了较大的影响。会计电算化信息系统在高校运用的日趋成熟,使得高校的内部控制随之改变,并呈现出自身的特点。现代高校审计不仅要利用计算机作为其审计手段,还要把计算机信息系统作为其审计的对象。会计电算化信息系统在信息处理流程、内部控制、信息存储介质和存取方式等方面的变化,对高校内部审计的审计线索、审计内容、审计技术、审计人员的素质、审计证据的评价等方面都产生了影响。为了更好、更充分地发挥高校收费审计的作用,对信息化环境下的高校收费审计工作展开研究,既有理论上的指导意义,又有较大的现实意义。 1.3 网上审计对高校传统审计的影响 （1）高校收费网上审计对审计线索的影响。在传统手工会计模式下，主要以原始凭证、记账凭证、总账、明细账、汇总表等形成一条明显的审计线索，审计人员可以通过顺查、逆查等审计方法，对经济业务进行追踪。在信息化背景下的电子数据处理系统中，文字纪录转变为电子信息，需要通过一定的介质和机器对数据进行读取，不能用肉眼直接识别；同时，从原始数据进入计算机，到报表的输出，全部数据处理都计算机自动完成，传统的审计线索在这里中断、消失。所以说，审计线索的改变促使审计方式向电算化转变。 （2）高校收费网上审计对审计标准和准则的影响。审计实务中都有建立一系列的审计标准和准则，如审计人员标准、