应用扩展的uml活动图建模审计专家经验-河北师范大学学报.pdfVIP

第32 卷/第5 期/ 河北师范大 报/自然科 版/ Vol.32 No.5 2008 年9 月 JOURNALOFHEBEI NORMAL UNIVERSITY/Natural Science Edition/ Sep.2008 应用扩展的UM L 活动图建模审计专家经验 1 2 2 1 董　东, 　马志永 , 　庞　飞, 　孙兆豪 (1.河北师范大 数 与信息科 院, 河北 石家庄　050016;2.河北省审计厅, 河北石家庄　050051) 摘 要:计算机审计专家经验来源于实践, 应用于实践, 但目前还没有对专家经验进行建模的统一建模语言. 由于模型中的语法语义不一致、不明确, 极大妨碍了审计业务人员对专家经验的理解、掌握和应用.统一建模语言 (U M L)已经成为事实上的信息系统领域建模语言标准.扩展 UM L 活动图将其应用于审计专家经验建模, 并给出 了具体应用案例.应用扩展的活动图建模专家经验具有简单、清晰、标准化、国际化的优点, 并能被不同领域的专家 接受和理解. 关键词:统一建模语言;活动图;审计专家经验;建模 中图分类号:T P 315　　　文献标识码:A　　　文章编号:1000-5854(2008)05-0599-04 信息系统审计指收集并评估证据以决定一个计算机系统(信息系统)是否有效做到保护资产、维护数据 [1] 完整、完成组织目标, 同时最经济地使用资源 .近年来, 信息系统审计在审计领域和信息系统领域开始引 [ 2] [ 3] 起越来越多的研究.例如, 张京奕 讨论了信息系统审计的重要环节, 景波等 提出了一种基于计算机辅助 审计的多Agent 系统模型. 计算机审计是信息系统审计的初步.计算机审计是指利用计算机技术对财政收支、财务收支有关的信息 系统所处理的电子数据进行的审计.计算机审计专家经验(简称专家经验)是审计业务人员在计算机审计实 践中总结抽象出来的并被证明有效的知识、技术、方法和过程.计算机审计专家经验建模是利用图形化的方 式把抽象的方法和过程表达出来, 以便更好地实现经验的共享. 当前的经验模型还没有一个被审计领域和信息系统领域认可的图形语言可使用.在实践中往往采用传 统的程序流程图、系统流程图和数据流程图或其混合.由于这些图形工具应用于信息系统的不同环节, 造成 图形化的经验模型随意性大, 符号含义不明确和不一致, 极大妨碍了经验的共享和传播, 影响了信息系统审 计的发展. 在系统开发和信息系统领域, UM L(统一建模语言)已经成为事实上的软件工程建模标准.本文中, 笔者 将研究如何扩展UM L 活动图为专家经验建模. 1　计算机审计专家经验建模 专家经验是审计人员在计算机审计实践中形成和积累并已被证明有效的审计知识、技能、方法等.专家 经验要素包括标题、经验类别、经验种类、经验描述、所需资料、审计步骤、经验模型、类SQL 描述、适用法规 条目、典型案例、作者和日期等12 项内容. 经验模型是对审计过程的图形化表示, 是对审计过程的抽象.过程由一系列步骤组成, 步骤由若干活动 组成, 活动由若干动作组成. 实践中发现, 计算机审计专家往往按照自己的意愿使用各种各样的图形符号(以下简称图元), 任意地设 置图元的颜色、粗细、形状和样式.从而产生如下问题:1)数据流和业务流无法区分;2)表示动作的图元不一 致;3)并行语义不明确或者无法明确表达;4 )相似图元的语义差别不明确;5)图元不同颜色的语义不明确等. 总之, 目前大多经验模型不是使用标准的、公认的统一的图形建模语言表达的模型.建模专家经验目的是为 了提高经验交流和传播的效率, 虽然“一幅图胜过千言万语”, 而图元的任意性、不规范、不统一和不标准却阻 收稿日期:2008-03-08;修回日期:2008-05-18 基金项目:河北省教育厅科 研究计划(Z2006437) 作者简介:董　东(1971-), 男, 河北正定人, 副教授, 硕士, 主要研究软件工程与管理. ·6