（计算机应用技术专业论文）社保联网审计系统中关键技术的研究.pdf

哈尔滨：1 ：释人学硕士学位论文 摘要 随着信息技术和网络通信技术应用范围的不断扩展，计算机对审计单位 的影响越来越大，它改变了原有手工审计的审计环境、审计对象和内容、审 计技术和方法。社保联网审计( s n a ) 系统的目标就是将手工审计与计算机审 计相结合，在联网模式下进行审计。本文依据现代软件新技术理论，较深入 的研究和分析了联网模式下的计算机辅助审计，从s n a 系统需求分析出发， 完成了系统总体设计和详细设计，提出了系统中若干问题的解决方案。 首先，在分析了社保联网审计软件开发原则的基础上，详细分柝了社保 审计的需求和特性，设计了系统的总体架构，包括系统功能模块划分、系统 数据流与控制流和网络拓扑结构。 其次，针对s n a 系统采用的联网模式，本文在数据采集、数据处理和可 视化三个方面进行了研究，提出了实际应用中的解决方案。在数据采集设计 中，文中给出了数据采集的可行性方式和安全设计，并对x m l 文档的压缩处 理进行了详细分析与设计，提出了基于x o e m 的x m l 压缩模型。在本文中，还 给出了系统实现中的数据处理模块和可视化模块的设计与实现方案，从查询 优化、s o l 语句优化和j a v a 访问数据库的速度优化三方面进行了研究和讨论。 在可视化设计中，提出了在现有条件下对散点图的数据筛选方法。 最后，总结了本文的主要工作，并对下一步的优化和改进工作提出了建 议。 关键词：社保联网审计系统；x m l 压缩；可视化；数据筛选 一 ：立j 鎏：；堡盔主鎏圭主：鹜吝 a b s t r a c t 、聃t l lt h e d e v e l o p m e n t o ft h ei n f o r m a t i o n t e c h n o l o g y a n dn e t w o r k c o m m u n i c a t i o nt e c h n o l o g y , c o m p u t e rp l a y sa ni m p o r t a n tp a r ti na u d i td e p a r t m e n t t h ea i mo ft h es o c i e t yn e t w o r ka u d i ts y s t e mi st oc o m b i n et h eh a n d w o r k - a u d i t a n dc o m p u t e r - a u d i t , a n dp r o c e s st h ea u d i ti nt h em o d eo fn e t w o r k a c c o r d i n gt o t h et h e o r yo fm o d e ms o f t w a r ea n dt e c h n o l o g y , t h i st h e s i sa n a l y s e sa n ds t u d i e st h e c o m p u t e r - a u d i ti nt h em o d eo fn e t w o r k t h es n as y s t e mr e q u i r e m e n ta n a l y s i s h a sb e e nd o n ef i r s t l y , a n dt h e nt h ew h o l es y s t e md e s i g na n dd e t a i l e dd e s i g nh a v e b e e ni m p l e m e n t e d ，a n da l s os o m er e s o l v es c h e m e st ot h ep r o b l e m sh a v eb e e np u t f o r w a r d f i r s t l y , b a s e do nt h ep r i n c i p l eo ft h es o c i e t yn e t w o r ka u d i ts y s t e m d e v e l o p m e n t ，t h er e q u i r e m e n ta n ds p e c i a l t yo ft h ea u d i to fs o c i a ls e c u r i t ya r e d e t a i l e da n a l y z e d ，a n dt h ew h o l es y s t e ma r c h i t e c t u r ei sd e s i g n e dw h i c hc o n s i s t so f t h ef u n c t i o nm o d u l e sc o m p a r t m e n t a l i z a t i o n ，t h es y s t e mf l o wo fd a t aa n dc o n t r o l ， a n dt h en e t w o r kt o p o l o g y s e c o n d l y , s o m ea s p e c t sw h i c hn e e dt ob et h o u g h ta b o u ta r ep u tf o r w a r d t o w a r dt h em o d eo fn e t w o r k ，i n c l u d i n go fd a t ac o l l e c t i o n ，d a t ad e a l i n ga n d v i s u a l i z a t i o n a n dt h er e s o l v e n t sa r eg i v e no u ti nt h et h e s i s t h ef e a s i b l em e t h o d a nt h ed e s i g na b o u ts e c u r i t yo fd a t ac o l l e c t i o na r eo f f e r e di nt h i st h e s i s ，a n dt h e d e a l i n go ft h e ) m ld o c u m e n t sc o m p r e s si sd e t a i l e dd i s c u s s e d a n dam o d e lo f x m lc o m p r e s sb a s e do nx o e mi sg i v e n t h ed e s i g na n dr e a l i z a t i o no fd a t a d e a l i n gm o d u l ea n dv i s u a l i z a t i o nm o d u l ea r eo f f e r e di n t h i st h e s i s t h eq u e r y o p t i m i z a t i o n ，s q lo p t i m i z a t i o na n dt h es p e e do p t i m i z a t i o no fa c c e s s i n gd a t a b a s e w i t hj a v al a n g u a g ea r es t u d i e da n dd i s c u s s e d am e t h o do fd a t af i l t e rt os c a t t e r d i a g r a mi so f f e r e dd u r i n gt h ea p p l i c a t i o no fv i s u a l i z a t i o nm o d u l e a tl a s t ，t h ew o r kt h a th a sb e e nd o n ei nt h i st h e s i si ss u m m a r i z e da n dt h en e x t t a r g e ti sa d v a n c e d k e y w o r d s ：s o c i e t yn e t w o r ka u d i t ，x m lc o m p r e s s ，v i s u a l i z a t i o n , d a t af i l t e r 哈尔滨工程大学 学位论文原创性声明 本入郑重声明：本论文的所有工作，楚在导癖的指导 下，由作翡本人独立完成的。有关观点、方法、数据和文 献的引用注在文中指出，并与参考文献相对应。除文中已 注明引用的内容外，本论文不包含任何其他个人或集体已 经公开发表的作晶成果。对本文的研究做出重要贡献的个 人和集体，均已在文中以明确方式标明。本人完全意识到 本声明的法律结果由本人承担。 作者( 签季) ；丝 酹期：刎z 年器月9 1 j - 日 哈尔滨 ：程火学硕士学位论文 第1 章绪论 1 1 我国电子政务的发展现状 随着全球政治经济一体化的同益明显，以电子政务为代表的政府管理职 能的电子化、自动化、无纸化目前正在一些国家尤其是发达国家中快速发展。 在世界各国积极倡导的“信息高速公路”的五个应用领域中，“电子政务”被 列为第一位。从上世纪末我国各级政府开始积极推进政府信息化建设。截止 到2 0 0 1 年1 月底，中央和国家机关在互联网上已建立5 2 个站点，g o v c i 3 下 的政府站点域名从最初的1 4 5 个发展到4 7 2 2 个。自2 0 0 2 年中央1 7 号文件颁 发之后，全国出现了电子政务热，一场全国范围的， 自上而下推进电子政务 建设的局砸已经形成。推进电子政务建设，加快政府职能转变，提高行政质 量和效率，增强政府监管和服务能力，增强政府行政的透明度，促进社会监 督，已成为政府改革的共识。 电子政务是指政府机构运用现代网络通讯与计算机技术，将政府管理和 服务职能通过精简、优化、整合、重组后到网上实现，打破时间、空间以及 条块的制约，为社会公众以及自身提供一体化的高效、优质、廉洁、符合国 际水准的管理和服务。 我国1 0 多年的信息化建设，为电子政务建设奠定了基础。信息网络基础 设施建设初具规模，公众的信息化意识不断强化，社会各行各业的信息化需 求也同益强烈。从2 0 0 3 年起，我国已经全面铺开的“十二金”工程，这就是 针对政府在加强监管、促进社会稳定和提高宏观经济决策效率等方面急需解 决的问题而提出的。因此，“十二金”工程涉及的l o 多个政府部门将成为未 来几年电子政务市场的主角。 “金审工程”是审计信息化建设项目的简称，属于国家确定加快建设的 六个业务系统工程建设项目之一，是国家电子政务一期工程的重要组成部分。 2 0 0 2 年4 月，国家计委批准审计署提出的可能性建设报告；同年7 月2 8 日， 国家计委批准审计署开工申请，并下达2 0 0 2 年中央预算内基建投资5 0 0 0 万 元，专项用于审计信息化系统一期工程建设【1 j 。 。i ：警：| ：i 鎏i j ：堡銮：量鎏：三誊笾鎏銮 1 。2 计算祝联网宰计驳麓 举计是由专职枫掏或人员接受羹托或授权，对被审计荦位谯一定时期懿 垒帮竣一帮势焱辨活动懿有关黉糕，技照法麓颡定斡檬准进行警棱检查， 收集和整理证攒，竣判鞠荫关资料羽合法性、公允性、贯性秘缀济活动的 舍援性、效益性，并爨鼹窜诗掇鸯豹其有独立性静经济然督、谱徐、鉴证瓣 动，萁目的在予确定、锵除被审计单位盼受托经济责穰和加强对被审计单位 的管璨、控制。按审计的主体分类，可分为嘲浆审诗、内部审计和社会审计。 匿豢审诗翡莲本职嚣怒簸餐。窜计整猿立于管理者之磐，不参与其镩懿营瑗 活动，不履行凌燕、计划、组织、攒挥、协调职能，对财政、财务收支专镯 监餐躺侧季亍行为。不论被审计单位巍无问题，帮计机关均疲当艘舒薮监督职 能，落行例行审计1 2 l 。熊体来讲，带计监督弑鼹检查被窜诗蕈钕狂经济活动 中怒搿按授权或既定目标碰行经济赞任，有笼撵虚作假、违法造艇、损失浪 费嚣为，莠瞽键其采联措施翱鞋羧邀，健菠其镀法譬亍薮、藏法骛壤、莰渡缓 营。在疆行篷餐鼗能鹣满时，审计撬美还w 潋对菜些管理职能耧嚣情况敲爨 评价，如被审计单位经济效益的优劣、内部管耀制度是黉健全、霄效等，辩 提蹬潋遴经营管毽的建议。 社会保险熄国家通过立法的形戏，由社熊中建立撼金，以键劳动者程 年老、惑痪、王臻、失攮、生育等嶷失舅稳能力骢情况下麓够获褥辫家袭赣 会 绥霸帮臻瓣耱裁会辍簿裁疫。柱会稼陵楚嚣家袋撵宠法掰裁定静萋零 社会放策，社会保险具有法定性，保障性、甄济性、福利性、社会性。社会 谦羧辘梅是索满予竣藉帮门静事盈擎位，萁圭漤取麓是：在奉辖送内黉镪落 实政尉制定的养老、失娥、工伤、隧疗、生肖等社会保险政策；鼹政府委托 受赞簿巢露警璎牲会傈除基金；筱瓣法律翻行敬法趣裁定鼓会绦险基会豹瓣 务、会诗、统诗箨蠹帮审谤筹象l 褒，雾经绞蜜麓拳蓝督稳囊 裁霆枝会镙黢 费用的收缴绘付业务规獠，并组织安施；负资爝训和考核社会保险业务人员， 疆鬻媲弱瓣鼗务豢凄；受燮壤驽离邃嚣职工静瓣理鼹努工 睾【3 】。 社保联网审计( s n a ) ，就是在审计机关与牢”士保机构之间建立测络互信枫 裂的蒺磷上，逶避网络逶黠采集辛绦基金照努与黠务全蘩论数掇，以及毒主鼹 爨掩按照窜诗撬美戆数援凌露蠢壤鼹取戆数攘，对薤操蘩金魏鬣投、警瑾彝 2 喻尔演i ：程人学硕士学1 ：i ) = 论文 一i i i 发放进行动态、适时的网上审计监督，同时对社保基金的业务与财务计算机 信息系统进行系统审计。它是建立在电子政务网上的国家审计应用，随着系 统的不断开发和完善，最终将在全国推广使用，是利国利民的一大创举。社 保联网审计的总体目标：实现审计监督从单一的事后审计转变为事后审计与 事中审计相结合，从单一的静态审计转变为静态审计与动态审计相结合，从 单一的现场审计转变为现场审计与远程审计相结合，促进社保管理规范化【4 l 。 1 3 社会保险基金审计的目的和意义 社会保险基金审计是对社会保险基金管理行为、社会保险基金运行全过 程的审计，即依据国家有关法律、法规，对社会保险基会的预决算、基金收 支、基金运营管理的合法性、真实性、有效性，依法实施的审计检查。 社会保险基金审计的目的：一是维护国家社会保险基金管理政策的贯彻 执行，保障社会保险基金的正常运行，预防社会保险蒸会管理的各种风险； 二是及时分析、综合反映和评价社会保险基会管理、运行状态与预期标准的 偏差，及时分析研究偏差产生的原因及可能带来的损害，为政府制定和实施 社会保险基金管理政策提供可靠的信息和依据；三是通过社会保险基金审计 有效地制止和纠正违法、违规行为，增强社会保险基金管理运营机构的自我 约束力。 确保社会保险基金的安全和完整是社会保险基金审计的直接目标。社会 保险基金无论从收支的过程看，还是从具体运营的操作看，都可能存在着风 险。社会保险基金规模越大，风险也越大。风险一旦发生，直接影响到社会 保险待遇的实现，影响国民经济和社会的稳定。因此，国家必须采取有力措 施，对社会保险基金实行严格的审计，以建立规避社会保险基金风险的“防 火墙”和“隔离带”，保证社会保险基金的安全和完整。 维护劳动者的合法权益是社会保险基余审计的根本宗旨。社会保险基金 是国家为行使社会管理职能，保障劳动者因年老、失业、疾病、伤残、生育 时的基本生活需要，依照法律法规强制建立的专项基金，是劳动者的“血汗 钱”和“保命钱”。由于社会公众难以充分了解社会保险基金管理运营状况， 其利益往往容易受到侵害，这就要求社会保险基金审计机构代表参保人员， 对社会保险基金运行进行严格监管，以切实维护劳动者的合法权益。 3 哈尔滨 ，：程大学硕士学位论文 通过对社会保险基金进行有效审计，不仅可以确保社会保险基金安全， 同时还可以促进社会保险基金经办嵇运营机构建立良好的基金运营结构和信 息反馈体系，逐步改善管理方式和运营环境，合理配置基金资源，稳步提高 投资效益，最终实现保值增值的目标。 建立社会保障体制是党和政府维护社会安全与稳定，保证广大人民根本 利益的重要举措，涉及到社会的方方面面和千家万户。对社会保障基金的征 收、管理和使用情况实施有效审计，是审计机关的重要任务之一。随着“会 保工程”的启动，社保基金管理的信息化程度越来越高，征收网络化、发放 社会化的计算机信息系统已经初步形成，其主要特征，一是社保基金征收、 发放和管理网络化程度高，二是涉及面广、数据量大，在手工审计条件下， 已经无法打开其电子账，仅凭手工审计手段很难在浩如烟海的资金信息流中 找到藏匿违纪违规问题的蛛丝马迹，带来了巨大的审计风险。只有采取计算 机审计手段，才能有效解决这些问题。计算机能在社保基金审计中的哪些方 面发挥作用，怎样发挥作用，正是系统需要研究和解决的重要课题。对s n a 系统的研究，将为在计算机信息系统环境下进行社保基金审计探索出一条路 子，克服手工审计所遇到的诸多困难，提高审计的效率与质量，维护审计机 关的权威，为促进社保基金的安全有效运行做出应有的贡献。 1 4 国内外发展现状 2 0 0 1 年9 月，审计署在北京举行“2 0 0 1 计算机审计国际研讨会”，由于 我国审计机关认真贯彻中央提出的科教兴国战略，在计算机审计方面跟上了 国际潮流，在采集被审计单位数据、查错纠弊的技术方法上有所突破创新， 令国外同行赞叹，但是，在与财政、税务等被审计单位联网，实行联网审计 方面，我国还有很大差距，同时被审计单位财会系统种类繁多，且没有统一 透明的数据接v 1 ，给审计、税务等监督机关的工作造成很大困难f 5 1 。 2 0 0 1 年3 月2 8 日，审计署在信息化建设总体目标和构想中提出了审计 系统信息化建设的总体目标：用五年左右时间，建成对财政、税务、海关等 部门和国有企事业单位的财务信息系统、电子数据系统实施有效监督的审计 信息化系统，改变目前审计手工作业的现状。2 0 0 2 年7 月2 8 日，国家计委 批准审计署开工申请，并下达2 0 0 2 年中央预算内基建投资5 0 0 0 万元，专项 4 哈尔滨工程大学硕士学位论文 用于“金审工程”的建设。“金审工程”是审计信息化系统建设项目的简称， 是国家信息化领导小组关于我国电子政务建设指导意见中确定的1 2 个重 点业务系统之一。“金审工程”的总体目标是：建成对财政、银行、税务、海 关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切 跟踪，对财政收支或者财务收支的真实、合法和效益实施有效审计监督的信 息化系统。增强审计机关在计算机环境下查错纠弊、规范管理、揭露腐败、 打击犯罪的能力，维护经济秩序，促进廉洁高效政府的建设，更好地履行审 计法定监督职责j 。 迄今为止，我国审计机关己经开发了涉及财政、金融、企业审计多方面 总计一百多个审计软件和数据库系统，其中已有一部分审计软件在全国范围 推广应用。2 0 0 1 年7 月，审计署对近年来全国审计机关开发的审计软件进行 了评审，1 8 个软件获得通过，其中用于电子数据审核的软件有9 个，其余软 件主要用于审计管理或审计支持。目前市场比较突出的审计软件主要有通审、 金剑、安审、思博、审计之星、c p a 2 0 0 0 和中审华科等，就这几种审计软件 而言，都有其各自的功能特点和使用范围1 7 】。 下面是对当前主要的几套审计软件的概述。 ( 1 ) 现场审计实施系统( a o 软件) ，是安装在审计人员便携式计算机上， 对中小数据规模的被审计单位开展就地审计方式的计算机审计软件。这套软 件可以单机处理1 5 到2 0 万条左右的数据，超过2 0 万条时，先做数据分割等 预处理后再使用a o 软件。a 0 软件的主要功能包括：审计项目质量控制；审 计现场信息管理和信息交互；审计数据采集与转换；审计分析；审计日记、 底稿和证据的编制与复核；审计项目统计汇总。 ( 2 ) 通审2 0 0 0 是由北京通审软件技术有限责任公司开发的，它具有数 据传输自动化、审计程序重点化、数据查询简洁化、软件操作简单化等特点。 该软件能对一些知名财务软件的电子账数据进行转换，并可以生成一套已审 计化的会计电子账、报表；审计人员可根据本系统提供的一批审计工具做会 计数据分析，动态查询会计数据，并可自动批量处理一批审计工作底稿，供 审计人员在此基础上进行动态实质性测试；同时可任意增加制作工作定稿， 最终形成完整的审计流。 ( 3 ) 金剑审计系统2 0 0 5 ，系统分为审前财务数据准备和审计作业两部 5 哈尔滨工程大学硕士学位论文 l ii _ _ _ 1 分。审前准各由账套管理、审计组组建、数据采集、审计通知书和审计实施 方案以及法规管理组成，主要功能是财务数据的采集和转换并按照会计记账 原理生成会计帐薄。审计人员在向导的引导下，可方便、快捷地完成对被审 计单位财务数据的转换。审计作业是审计人员履行审计职责，运用多种审计 方法对被审计单位电子财务数据进行审阅、核对、复算、分析的辅助工具和 工作平台。金剑审计系统提供了计算机自动审计、账簿浏览查询、审计抽样、 审计工具箱、多年度数据分析等多种辅助审计方法，支持审计人员对帐、证、 表的真实、合法、效益性进行检查。同时系统支持审计人员进行审计查证、 创建审计调查取证文本、写审计日记、编制审计底稿、对被审单位经营管理 状况进行综合分析、撰写审计报告等。 ( 4 ) 中审法规软件，包含了我国现行的审计、财经及其它行业性等法律 法规，法规数据保持及时更新，查询速度快。软件可灵活增加、编辑、删除 法规条目，自动打印、存档管理，支持网络功能，在中审网上可以下载文件 升级或者自动升级，操作简便，具有强大的搜索引擎，能进行多条件模糊或 者精确查找。 通过比较分析，发现现有审计软件虽然各有优点，但并不能反应社保业 务的特点，也就不适用于社保基金管理的审计。另一些工作对基于网络的审 计和计算机审计业务中数据采集进行了分析，也没有能在一个大型、复杂的 系统中实际应用。而对社保基金管理进行计算机审计的现有工作，则仍然停 留在对于某一环节的审计。所以，开发s n a 系统是社保基金审计的一项影响 深远的活动。 1 5 社保联网审计中需要研究的问题 随着信息技术和网络通信技术应用范围的不断扩展，计算机对被审计单 位各业务环节的影响越来越大，改变了原有手工审计的审计环境、审计线索、 审计对象和内容、审计技术和方法，但是使用计算机辅助审计也存在一些技 术难点，因此带来了新的审计风险【8 】o ( 1 ) 目前有关计算机审计的标准和准则还不完善，审计人员对计算机辅 助审计系统开发工具的了解不够，技术人员又不熟悉审计、会计业务，造成 软件自身的不完善，运行不稳定或审计计算、分析的偏差。因此，必须详细 6 哈尔滨工程大学硕士学位论文 了解社保工作和社保审计的需求和特性、相关部门之间的数据关系和网络连 接现状，根据实际情况设计出满足社保联网审计的总体架构。 ( 2 ) 在数据采集方面，由于没有现成的采集工具和经验，必须对社保数 据进行详细的调研和研究才能够提出数据采集接口和采集方式，既要满足审 计部门的适时、全面审计需求，又不能影响社保机构的正常工作过程。 ( 3 ) 由于信息技术的高速发展，各业务系统不再是孤立的和独立的，社 保机构和审计部门都是国家政府机构，系统安全显得尤为重要，特别是采用 了联网模式进行数据采集，病毒、黑客的入侵随时可以威胁到数据安全和保 密，因此数据传输的安全性是技术难点之一。 正对以上提出的审计风险，结合实际系统开发中的问题，主要有以下几 方面需要进行研究和解决 9 tf 1 0 】： ( 1 ) 数据库设计与数据清洗。针对来源于不同地区以及以后不同省份的 数据。如何建立社保审计数据库及怎么对数据进行必要的清洗，这是进行审 计的必要前提。根据初期的数据调研，审计的数据复杂而且庞大，必须对数 据库设计以及存储做好优化设计，否则会导致软件运行的缓慢。 ( 2 ) 数据源融合。随着审计业务的规模越来越大，涉及的行业越来越多， 审计涉及的数据源也不断增加，包括税务、银行、财政等各行业数据。在实 际的社保联网审计工作中，需要将各行业提供的大量数据信息与社保数据进 行汇总分析。在手工审计过程中，主要依靠审计人员的手工整理和分析，在 联网审计软件中，这些工作将由计算机来处理这些繁琐的数据，这样就能减 轻审计人员的劳动负荷。 ( 3 ) 联网审计预警。审计预警是通过设置好的预警指标对被审单位的进 行实时或定时的数据监控，从而得出可能的审计疑点或重点，将数据存储在 审计预警数据库，起到了突出审计重点、缩小审计范围、节省审计时间的作 用。实现审计预警主要是利用数据挖掘中的异常点分析技术，对原始审计数 据进行初步的数据清洗并进行挖掘，形成可疑数据并对可疑数据进行审计。 ( 4 ) 可视化显示。在审计人员使用软件时，为了更加真实表示出审计结 果，不光要有真实的数据显示、统计，还应该提供给审计人员图形化显示界 面。在j a v a 环境中，还没有成熟的工具使用，只有可做参考的开源代码，这 需要进行研究才能够使用。 7 哈尔滨l ：群大学硕士学位论文 - _ _ _ _ _ _ - _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ - _ 一i i - - 1 6 本文主要工作和组织方式 本人参加了社保联网审计系统( s n a ，s o c i e t yn e t a u d i t ) 的开发，参 与了整个系统的初期调研、业务需求分析、功能模块设计、数据库设计与数 据导入、详细设计、部分模块编码和测试的全过程，参加完成了数据库总体 设计、动态查询模块和可视化模块的开发。目前，该系统的一期工作已经结 束，现正处在后期优化与完善的过程中。在系统开发过程中，涉及到了目前 较前沿流行的技术和开发工具，如j a v a 、u m l 、v s s 、r e l a t i o nr o s e 等。审 计系统最主要的功能是数据检索和计算，数据量庞大，查询条件繁多且复杂。 要满足审计人员同时在网上进行大数据量的查询和分析，并能够保证系统的 安全和效率，必须要对系统采用的s o l 语句进行优化和数据库的查询优化。 系统采用了三层模式，将数据、逻辑与业务分开，既方便了开发，又对后期 的优化和维护提供了方便。 论文按照如下方式组织： 第2 章介绍了社保联网审计流程和需求，详细设计了社保联网审计系统 的功能模块划分、体系结构、数据流和信息控制流和网络拓扑结构等。 第3 章介绍了系统中的数据采集，分析了现有的数据采集方式，提出了 可行性的采集方式和网络安全措施；同时详细的对x m l 文档压缩进行了分析， 提出了基于x o e m 的x m l 压缩模型，并通过实验结果进行了分析。 第4 章介绍了s n a 系统的数据查询模块和可视化模块的实现。数据查询 模块部分包括了动态查询、s q l 优化和具体实现过程；可视化模块部分主要 介绍了开源软件j f r e e c h a r t 中的二维三维可视化功能和一种特殊的降维算 法f a s t m a p ，并针对用户的图像一数据逆过程要求，提出了基于散点图的数据 筛选方法。 在结论中总结了本文的主要工作，指出了系统中目前存在的不足，展望 了下一步工作内容。 堕玺鎏苫堡盔兰璺主誊垡鲨銮 第2 章s n a 系统需求分析和总体框架设计 社保联网审计系统是以数据的集约化处理和对社保业务的“全过程、全 方位”的审计为核心的系统工程。养老保险基金审计系统应按照审计厅对社 保数据进行集中处理和审计的模式建设，必须以计算机网络为依托，审计部 门掌握的社保数据库为核心、对社保部门数据库的实时增量采集为延伸、数 据的安全管理为保障，最终建成将计算机审计手段与传统人工审计手段有机 结合的高效运行的信息系统。因此，软件系统还应达到如下性能【l ”： ( 1 ) 高效性。采用先进开发技术，使系统能够高效的处理海量数据，并 在审计厅实现对省级社保数据的集中处理。在大用户量的情况下，对海量数 据的处理要达到较高的水准，以保证审计部门工作的准确性和高效性。同时， 要依靠高容量的存储设备，通过内部和外部网络，实现对社保信息的集中存 储和分布式审计。并具有一定的脱机审计功能，为各审计人员提供了友好快 捷的计算机审计环境。 ( 2 ) 标准性。遵循国际标准化组织的技术标准，在满足业务功能需求的 前提下，适应整个发票管理系统中各业务角色的工作特点，采用标准的编码 设计和施工，实现统一身份和资源管理、统一认证、统一内容管理和界面定 制，使整个软件趋于标准化。 ( 3 ) 先进性。系统在设计思想、系统架构、采用技术、选用平台上均要 具有一定的先进性、前瞻性、扩充性。在充分考虑技术先进性的同时，尽量 采用技术成熟、市场占有率比较高的产品。通过面向对象的分析和组件式、 模块化设计，以及采取基于j 2 e e 平台的“三层n 层”框架结构，提高系统 的复用水平和可维护性，使得技术的变化不会影响业务模型，从而保证该系 统具有良好的稳定性。 ( 4 ) 扩展性。该系统应采用积木式结构，为功能延伸提供通用的数据接 口，便于数据共享与数据迁移。同时，要充分考虑一定时期内养老保险制度 的变化，以及审计方法、经验的更新。为将来功能扩充和结构调整留有余景。 ( 5 ) 开放性。在系统构架、采用技术、选用平台方面都必须具有较好的 开放性。特别是在选择产品上，要符合开放性要求，可以从不同部门的多种 堕玺鎏翌盔主要圭兰垡j 彗 类型的数据库中提取相关数据，提供和多种已有的审计软件的接口，也可以 和现存多种业务系统接口，共同构成一个开放的、统一的软件系统。 ( 6 ) 可维护性。系统设计应标准化、规范化，按照分层设计，实现软件 构件化。开发方式要满足：一是系统结构分层，业务与实现分离，逻辑与数 据分离；二是选择开放的应用平台，以标准的接口与各种数据库相连的应用 软件；三是提炼封装构件要规范化。 ( 7 ) 安全可靠性。由于审计工作的特殊性，该软件系统必须在网络平台 上保证系统的可靠性、保密性和安全性。确保系统运行的稳定可靠。必须提 供完善的角色管理机制。 ( 8 ) 普遍性。考虑到该软件系统将在全国推广，软件系统应考虑不同省 市养老保险制度的不同之处，提供方便的升级、更新方法，适应不同地区的 不同情况。 2 1s n a 系统的需求分析 社会保险审计是审计机关对社保部门的业务处理流程和对其管理的社会 保险资金财务收支的真实、合法、效益进行的审计监督。社会保险审计的范 围包括养老、医疗、失业、生育、工伤等社会保险基金。在一期的项目中， 系统主要就基本养老保险进行审计。基本养老保险审计的主要职责是对基本 养老保险业务和财务，依据法律法规、方针政策进行的监督检查，找出违背 律法规、方针政策的问题，规范基本养老保险基金的征缴、支付和管理。社 保审计主要包括两个方面的审计，即养老保险业务流程的审计和养老保险基 金财务的审计。 基本养老保险业务流程的审计主要根据基本养老保险业务发生的先后顺 序，分为以下审计环节： ( 1 ) 登记管理的审计，是对养老保险经办机构是否在政策规定的工作日 内完成对单位登记、管理、注销等的审核。 ( 2 ) 核定缴费基数的审计，是对养老保险经办机构是否参保单位缴费基 数、职工人数、缴费比例进行核实。 ( 3 ) 基金征缴的审计，是对基本养老保险经办机构或税务基本养老保险 费征收部门在对缴费单位征收基本养老保险费过程的审核和执行政策情况的 1 0 哈尔滨工程大学硕士学位论文 _ i 一 检查。 ( 4 ) 个人账户的审计，是对社会保险经办机构所记录的参加社会保险的 职工缴纳社会保险费、从企业缴费中划入社会保险费、个人账户形成的利息 及按规定在账户中的支付而进行的审核。 ( 5 ) 养老保险待遇核定的审计，是对社会保险经办机构对职工享受基本 养老保险的条件、计算方法进行复核的审计。 ( 6 ) 基本养老保险待遇支付的审计，是对社保财务部门、财政部门、委 托发放部门是否按规定的日期拨付或发放，有无拖欠情况的审计。 基本养老保险基金财务审计按照养老保险资金的流动情况，主要包括三 个方面的审计： ( 1 ) 基金征收审计。企业职工基本养老保险基金的来源主要有四个渠 道：一是向职工所在企业征集，二是职工个人缴纳，三是政府补贴，四是基 金增值收入。财务管理部门根据养老保险费到账信息，编制基本养老保险 实缴清册，反馈征缴和账户管理。每月月末，财务管理环节将收入户存款全 部转入财政专户。财务管理部门应定期与财政部门、税务部门对账。 ( 2 ) 基金管理审计。财务部门编制年度基金财务收支计划( 基金预算) 。 财务部门将征集收入( 由税务征收的由税务征费部门定期缴入财政专户) 、形 成的收入、财政补贴收入、转移收入、上级补助收入、下级上解收入、其它 收入，当月2 8 日缴入同级财政专户。将征集的社会保险费记录个人账户和统 筹账户。根据年度基金财务收支计划( 基金预算) ，按月填写用款申请，进行 基金支付。并对基金支付进行核算和账户处理。 ( 3 ) 基金支出审计。财务管理环节根据基金支出计划，于每月月初填制 本月用款申请书，报送同级财政部门审批，并确认资金到账情况。财务管理 环节对待遇支付环节传来的基本养老保险待遇支出核定汇总表等资料进 行复核，复核无误后，将款项从支出户存款中划转各社会化发放养老金发放 账户。财务管理环节应根据银行回单，将基金支出信息定期反馈给待遇支付、 账户管理环节。 2 2s n a 系统功能模块划分 在联网模式下的计算机审计系统，主要功能包括数据采集和审计应用 1 l 哈尔滨工程大学硕十学位论文 同时考虑到被审单位的数据量庞大，在s n a 系统中，还设计了数据预处理和 数据管理功能。根据用户需求和系统设计需要，社保联网审计系统主要功能 模块划分如图2 1 所示。 图2 1 系统主要功能模块 社保联网审计系统由四个子系统组成：数据采集子系统、数据预处理子 系统、数据管理子系统和审计应用子系统。 数据采集主要负责：( 1 ) 检测社保服务器，确定是否由新数据需要传输； ( 2 ) 如果存在传输数据，则向预处理子系统发出信号，以建立网络连接；( 3 ) 连接建立成功后，负责实现采集到数据的传输。 数据预处理主要负责：( 1 ) 与数据采集软件合作，检测社保服务器的状 态；( 2 ) 响应数据采集软件的要求，建立网络连接；( 3 ) 接收并处理传输的 数据；( 4 ) 根据设定的预警指标对数据进行预警；( 5 ) 对数据进行清洗后， 将其存入审计中心数据库。 12 喻尔滨，1 ：程大学硕士学位论文 数据管理主要负责：( 1 ) 在与数据预处理子系统建立连接后，负责储存 d b 2 格式的社保数据增量，并确保数据的完整性；( 2 ) 检查对数据库操作的 角色是否越权，管理角色权限，记录角色操作：( 3 ) 对其它部门提供的外部 数据根据数据采集模板转换、导入到d b 2 数据库中。 审计应用子系统是s n a 系统中最大的子系统，是体现给用户的客户端软 件，是用户实施审计的平台。主要模块包括审计功能组件，数据库连接组件， 审计项目管理模块，数据分析组件，数据库查询组件，可视化组件及辅助功 能组件。主要功能包括：( 1 ) 项目管理，对一个总体项目的建立到结束箍个 过程的管理，包括人员分配、实施对象、参数设置等；( 2 ) 业务审计，对基 本养老保险业务操作流程进行审计；( 3 ) 财务审计，对基本养老保险基会财 务进行审计；( 4 ) 审计分析，对基本养老保险总体情况进行分析、评估；( 5 ) 数据查询，对数据库中基础数据进行通用查询和动态查询；( 6 ) 可视化分析， 对数据进行图形化表示，更加直观的反应问题；( 7 ) 辅助功能，提供系统常 用的辅助工具。 2 3s n a 系统数据流和控制信息流 基本养老保险联网审计系统根据其功能要求和子系统划分被规划为数据 采集软件、数据预处理软件、审计预警后台软件、系统管理软件、应用管理 软件、审计预警软件和审计实施软件六大部分。其中，数据采集软件隶属于 数据采集子系统，数据预处理软件和审计预警后台软件属于数据预处理子系 统，系统管理软件属于数据管理子系统，应用管理软件、审计预警软件和审 计实施软件则属于审计应用子系统。各组成软件依据系统网络拓扑结构和体 系结构分别部署于前置服务器、预处理服务器、数据中心服务器和客户端四 大结点。 由于s n a 系统的复杂性和子系统的多样性，如何在子系统相互之间进行 管理和控制显得很重要，否则会导致系统功能混乱，所以需要很好的设计数 据流和控制流。各个软件之间的数据流和控制信息流动如图2 ，2 所示，大体 分为如下5 个部分。 1 前置服务器与预处理服务器之间的数据和控制信息流动 数据采集软件对到达前置服务器的数据进行分割、压缩，并向预处理服 i3 哈尔滨工程大学硕士学位论文 一i i i 务器发送连接请求，安装在预处理服务器的数据预处理软件接到请求后根据 对前置服务器的监控信息做出连接判断，选择在预处理服务器和前置服务器 比较空闲的时候进行数据传输。连接建立后数据由前置服务器传入预处理服 务器。 图2 2 系统数据流与控制信息流 2 预处理服务器与数据中心服务器之间的数据和控制信息流动 安装在预处理服务器的软件有数据预处理软件和审计预警后台软件。数 据预处理软件对到达的x m l 文件进行合并、数据预处理并将结果写入中心数 1 4 哈尔滨工程火学硕士学位论文 _ i i 一 据库；审计预警后台软件在预处理过程中做简单的审计预警，预警结果送入 中心数据库。经预处理的增量数据导入到中心数据库后，数据预处理软件启 动账表重建和中间表生成功能，读取中心数据库历史数据重建账表和计算中 间表，并将生成数据写入中心数据库；然后，审计预警后台软件启动高级预 警功能( 包括数据挖掘等涉及到多表关联和需要读取历史数据的审计预警功 能) ，读取数据中心数掘库，完成高级预警功能并将结果写入中心数据库。在 控制信息方面，预处理服务器向数据中心服务器发送数据库操作信息；数据 中心服务器向预处理服务器发送预警配置信息。 3 数据中心服务器与客户端之间的数据和控制信息流动 客户端向数据中心服务器发送数据操作指令，数据中心服务器向客户端 传送查询数据，客户端完成工作后将结果写入中心数据库。 2 4s n a 系统网络拓扑结构 从整体上看，审计部门、社保部门都具有一套自己的v p n 网络互连系统， 是两条纵向的网络通道。s n a 系统的数据采集需要通过网络传输，这就要求 在社保、审计这两条通道之间架设横向通道。对于在什么样的层面上架设横 向通道，应该架设几条通道，最初提出了三套方案进行讨论，具体的研究方 案在数据采集问题中将详细讲述。在经过对社保部门数据分布的调研和对审 计署建议进行考虑后，最终系统采用了数据大集中模式下的网络拓扑结构， 如图2 3 所示。 在图2 3 中，对数据大集中的省社保数据和数据末集中到省的市社保设 置了前置服务器，对其它相关部门的辅助审计数据，审计部门直接提供数据 采集模板。在数据传输方式上，主要通过三种方式，即省间政务网、新建立 的省市v p n 、互联网络。当数据传输到省审计部门的预处理服务器后，对数 据进行了预处理和审计预警后，将数据导入到审计中心数据库服务器，供审 计使用，各个审计部门共用该数据库服务器，通过局域网或互联网进行网上 审计。系统开发最终将提供c s 和b s 结构两种访问模式，一期工作主要是 开发c s 结构的联网审计系统。 图2 3 网络拓扑结构 2 5 本章小结 本章在调研和研究的基础上，首先从s n a 系统的需求分析入手，设计了 系统的主要子系统功能和模块划分，主要包括数据采集、数据预处理、数据 管理和审计应用予系统及相关功能：然后介绍了各个子系统之间的数据流和 控制信息流，阐述了各个层面间的关系；最后设计了s n a 系统的网络拓扑结 构，搭建了整个系统的框架。 6 第3 章s n a 系统中数据采集的研究 社保联网审计系统是建立的网络传输基础上的，首要条件是对被审计单 位的数据进行采集，目前，审计软件的采集方式主要是直接与被审计单位的 数据库相连接，采集完数据后进行整理和审计。在对数据量比较小而且对被 审计单位的数据库结构非常了解的情况下，这种方式是可行的。但社保的数 据库系统是一个非常庞大的系统，不仅数据量大，而且数据库结构复杂且多 变，要对它直接进行采集明显是行不通的，同时，考虑到社保部门的系统安 全，很难与它的数据库系统相连接。 针对传统的数据采集方式存在的问题，迫切需要提出一种切实可行的数 据采集方式，同时还需要考虑到数据量庞大，如何有效的在网络中进行传输， 如何保证数据传输的安全。本文提出了一种全新可行的数据采集方式，并对 传输过程中的x 儿文档压缩进行了分析研究，提出了基于x e o m 的文档压缩模 型。 3 1 数据采集方式 在进行面向数据的计算机审计时，一般需要经历一下几个步骤：首先， 采集被审计单位的数据；然后，根据对这些数据的分析和理解，将其转换成 审计软件所需的数据形式；最后，运用计算机审计软件对这些数据进行复核。 在这个过程中，采集被审计单位的数据是进行计算机审计的首要前提。数据 采集的标准是真实、完整、有效，且尽量少受被审计单位数据格式的影响。 通常数据采集有三种方式【1 2 0 ( 1 ) 被审计信息系统中的数据库系统与审计软件所使用的数据库系统 相同，或者虽不相同，但审计软件的数据库引擎可以直接访问被审计信息系 统的数据库，这种情况下，只要将审计对象的数据采集到计算机审计系统上