专利名称：It审计辅助系统的制作方法
技术领域：
本实用新型涉及IT审计系统，具体为一种IT审计辅助系统，适用于企业的IT审计过程。
背景技术：
随着我国信息化程度的不断提高，各类管理信息系统在企业的经营与管理中发挥着重要的作用，因而很多以前以书面形式记录的审计线索已经逐渐纳入信息系统中，从信息系统的研究开发、运行维护到安全保障等方面都急需发展IT审计。由于IT审计的范围覆盖了信息系统的整个生命周期，要求审计人员具备相当的计算机系统和软件知识，同时还要对被测企业的内部流程和业务有着深刻的理解，且由于审计过程中需要较多的人员参与，所以在人工进行IT审计的过程中存在着效率低下、成本高以及效果差的问题。为了帮助审计人员进行IT审计，一些计算机辅助IT审计系统被研发出来，这些系统主要包括两种类型一种源于财务审计系统，主要针对财务信息系统的数据进行审计，辅助财务审计工作；另一种源于IT监控系统，主要针对信息系统的安全进行审计。这些系统存在的问题包括1、当面临以业务和流程为主的IT审计任务时，这两类IT审计系统都无法发挥作用。2、这些系统都没有考虑到某些企业信息系统的分布式特点，在抽取数据上存在较大的困难。3、这些系统都没有考虑在知识引导上帮助审计人员进行工作，减轻IT审计人员的知识学习负担。
实用新型内容本实用新型正是针对以上问题，提供一种面向业务和流程的、能够进行分布式数据采集的、具有知识引导功能的IT审计辅助系统，从而降低IT审计人员工作强度和提高IT
审计质量。本实用新型的技术方案如下一种IT审计辅助系统，其特征在于包括数据代理计算机1、数据接收服务器2、数据处理服务器3、专家系统服务器4、审计作业服务器5、业务流程数据库服务器6、审计数据库服务器7和审计作业工作站8 ；所述数据代理计算机1通过网络与数据接收服务器2相连，数据接收服务器2通过网络与数据处理服务器3相连，数据处理服务器3、专家系统服务器4、审计数据库服务器 7、审计作业工作站8通过网络与审计作业服务器5相连，数据处理服务器3通过网络与业务流程数据库服务器6相连。系统中各个组成部分的作用分别为①、在整个系统中，数据代理计算机安置在所审计的信息系统的各个数据源位置，接收数据接收服务器的指令采集数据源中的原始审计数据，并通过网络传给数据接收服务器；②、数据接收服务器将各个数据源的原始审计数据整合打包后传给数据处理服务器；③、数据处理服务器根据业务流程数据库服务器中定义的业务流程规则对原始审计数据进行处理，形成业务审计数据并传给审计作业服务器；④、 审计作业服务器上安装有人机交互软件，将审计数据库服务器中定义的审计作业信息以及数据处理服务器传回的业务审计数据展现在人机交互界面上；⑤、IT审计人员通过审计作业工作站使用人机交互软件，按照审计作业要求对业务审计数据进行评判和稽查，审计作业服务器能将审计结果进行统计，并可以生成各种对比图表和报表。在IT审计的过程中，当审计人员对某些问题发生疑惑时可以通过人机交互界面使用专家系统服务器中的专家系统工具，通过提供一些事实依据，逐步找到解决方案。使用专家系统前，业务专家和审计专家事先要将一些常见的问题以规则的形式录入专家系统服务器。本实用新型中所述的数据代理计算机的数量由所审计的信息系统的数据源的数
量决定。本实用新型中所述的审计作业工作站的数量由参与IT审计项目的审计人员的数
量决定。本实用新型为企业实施IT审计项目提供了一整套计算机辅助工具。在使用本系统前，审计人员根据所审计的信息系统的数据源分布，在每个数据源的位置安装一台数据代理计算机，并将审计作业信息录入审计数据库服务器，将审计项目涉及到的业务流程信息录入业务流程数据库服务器。业务专家和审计专家提前将审计过程中可能出现的问题以规则的形式录入专家系统服务器。完成以上审计设置操作后，审计人员就可以通过审计作业工作站连接审计作业服务器，完成自己的审计任务，最终审计结果被汇总，可以查看、统计、对比。与现有技术相比，本实用新型的有益效果表现在1、本实用新型有单独的业务流程数据库，能够应用在业务和流程为主的IT审计项目中。2、本实用新型通过设置多个数据代理计算机，实现对分布式数据源的数据抽取， 适用于大型分布式信息系统的审计项目。3、本实用新型设置了专家系统服务器，能够对常见的IT审计问题进行自动回答， 降低审计人员的知识学习负担。4、总体而言，本实用新型降低审计人员的工作量，提高了审计工作效率。
图1是本实用新型结构示意图。其中1——数据代理计算机、2——数据接收服务器、3——数据处理服务器、 4——专家系统服务器、5——审计作业服务器、6——业务流程数据库服务器、7——审计数据库服务器、8——审计作业工作站。
具体实施方式
下面结合实施例及说明书附图对本实用新型作进一步详细的描述。
4[0024]如图1所示的IT审计辅助系统，其特征在于包括数据代理计算机1、数据接收服务器2、数据处理服务器3、专家系统服务器4、审计作业服务器5、业务流程数据库服务器6、 审计数据库服务器7和审计作业工作站8 ；数据代理计算机1通过网络与数据接收服务器2相连，数据接收服务器2通过网络与数据处理服务器3相连，数据处理服务器3、专家系统服务器4、审计数据库服务器7、审计作业工作站8通过网络与审计作业服务器5相连，数据处理服务器3通过网络与业务流程数据库服务器6相连。数据代理计算机分布在所审计的信息系统的各个数据源位置，接收数据接收服务器的指令采集数据源中的原始审计数据并通过网络传给数据接收服务器。数据代理计算机的数量由所审计的信息系统的数据源的数量决定，实施例中包含 4个数据源，因而安置4个数据代理计算机。数据接收服务器将各个数据源的原始审计数据整合打包后传给数据处理服务器。数据处理服务器根据业务流程数据库中定义的业务流程规则对原始审计数据进行处理，形成业务审计数据并传给审计作业服务器。审计作业服务器上安装有审计作业人机交互软件，将审计数据库服务器中定义的审计作业信息以及数据处理服务器传回的业务审计数据展现在人机交互界面上。IT审计人员通过审计作业工作站使用人机交互软件，按照审计作业要求对业务审计数据进行评判和稽查，审计作业服务器能将审计结果进行统计，并可以生成各种对比图表和报表。审计作业工作站的数量由参与IT审计项目的审计人员的数量决定，实施例中有4 个审计人员参与审计项目，因而安置4个审计作业工作站。在IT审计的过程中，当审计人员对某些问题发生疑惑时可以通过人机交互界面使用专家系统服务器中的专家系统工具，通过提供一些事实依据，逐步找到解决方案。使用专家系统前，业务专家和审计专家事先要将一些常见的问题以规则的形式录入专家系统服务器。上述实施例为本实用新型较佳的实施方式，但本实用新型的实施方式并不受上述实施例的限制，其他的任何未背离本实用新型的精神实质与原理下所作的改变、修饰、替代、组合、简化，均应为等效的置换方式，都包含在本实用新型的保护范围之内。
权利要求1. IT审计辅助系统，其特征在于包括数据代理计算机(1)、数据接收服务器O)、数据处理服务器( 、专家系统服务器(4)、审计作业服务器( 、业务流程数据库服务器(6)、审计数据库服务器(7)和审计作业工作站(8)；所述数据代理计算机(1)通过网络与数据接收服务器( 相连，数据接收服务器(2) 通过网络与数据处理服务器C3)相连，数据处理服务器(3)、专家系统服务器0)、审计数据库服务器(7)、审计作业工作站(8)通过网络与审计作业服务器( 相连，数据处理服务器 (3)通过网络与业务流程数据库服务器(6)相连。
专利摘要本实用新型涉及IT审计系统，具体为一种IT审计辅助系统，适用于企业的IT审计过程。本实用新型中数据代理计算机1通过网络与数据接收服务器2相连，数据接收服务器2通过网络与数据处理服务器3相连，数据处理服务器3、专家系统服务器4、审计数据库服务器7、审计作业工作站8通过网络与审计作业服务器5相连，数据处理服务器3通过网络与业务流程数据库服务器6相连。本实用新型能够应用于以业务和流程为主的IT审计项目以及大型分布式信息系统的审计项目，并能够减轻IT审计人员的知识学习负担，提高IT审计效率。
文档编号G06Q10/00GK201936346SQ201120018759
公开日2011年8月17日 申请日期2011年1月20日 优先权日2011年1月20日
发明者刘义春, 张颖, 李征坤, 梁列全, 梁英宏 申请人:广东商学院