审计信息化：国产数据库在金审工程中应用

　　金审工程是中国国家审计信息化建设项目的简称。1998年审计署向国务院提出建设审计信息化系统的构想。2002年，金审工程列入了国家电子政务建设的总体规划，成为国家电子政务重点启动的12个重要业务系统之一。

　　金审工程的总体目标是：建成对财政、银行、税务、海关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效审计监督的信息化系统。

　　金审工程应用系统是以数据中心为基础，以“审计管理系统、现场审计实施系统”为支撑，全面实现审计管理的现代化，促进各级审计机关的业务协同和信息共享的计算机审计信息系统。它包括：审计管理系统（OA）和现场审计实施系统（AO）。金审工程的实质，就是通过构建二大应用系统，实现审计管理的现代化，逐步实现审计方式的改变，提高审计质量和效率。

　　审计工作在现代信息技术环境下的风险

　　我国审计信息化工作所取得的成绩和发展的速度是巨大的，但与整个社会网络化步伐前进的脚步相比，审计信息化工作仍然具有一定差距。信息技术环境下审计风险依旧存在，与传统的审计理论进行不断地分化与组合，极大地加速了审计理论、审计方法的变革与创新，同时也带来了形成审计风险的新的因素：

　　不能有效确定对被审计单位会计核算系统是否符合国家标准，存在信息化条件下出现“假账真查”问题，给审计工作增加了审计风险；

　　因操作失误、程序处理错误、非法入侵和网络传输故障等均可能对电子数据造成极大的破坏和泄漏，增加了审计风险；

　　在审计信息化中，传统的审计线索不复存在，几乎实现了自动化操作，电子数据存在安全问题，不像在传统审计中每一步都有文字记录，从而增加了审计风险；

　　信息环境下，若被审计单位内控制度不完善，其内控功能是否恰当、有效，直接影响系统输出信息的真实和准确，内控环境的复杂性以及内部控制的局限性也使舞弊行为有机可乘，从而增加了审计风险；

　　被审计单位目前采用的会计核算软件大多采取了不同的数据库平台和数据库结构，会计核算软件数据接口不统一，电子数据难于转换、分析，使得审计人员较难整理、分析财务数据，必然会带来审计风险。

　　现代信息技术环境下，对建设审计信息化系统的要求

　　打造信息化审计系统，有效履行国家审计在信息化条件下的审计监督职责，充分发挥审计系统功能。这对审计管理系统、现场审计实施系统提出了更高的要求，需建立：

　　一个强大的满足现场、联网审计需要的审计实施系统，实现审计实施过程信息化。

　　一个满足业务、管理和支持领导决策相融合的审计管理系统，能够综合管理调配各种审计资源完成审计项目，实现审计资源的整合。

　　一个满足审计业务管理需要的数据中心，对海量的网络财务数据和业务数据进行管理。

　　一个满足各级审计机关信息资源共享的全覆盖的数据联网系统，提前介入或者加大监督频率，有效监督国有资金的运行情况和国有资产的管理情况。

　　一个确保对内对外的安全系统，保障信息安全，规避风险。

　　一个确保系统运行和不断完善的服务系统，发挥审计软件的专业优势。

　　满足审计系统建设要求的数据库管理系统的部分要素

　　在“金审工程”这样的大型信息化系统的建设中，数据库管理系统作为整个系统的重要组成部分，无异于大厦之地基、巨轮之龙骨。结合审计信息化的现状和未来发展的需求，采用的数据库管理系统应具备如下几点特性：

　　高可用性：一个最终交付使用的系统，除具备满足使用需求的功能和性能外，还应具备应对突发故障和灾害的能力。数据库管理系统自身应具备自动故障恢复功能，具有多种可靠的备份与还原方式，数据库集群实现自动故障转移等技术手段，从而提升系统的抗灾能力与性能，有效的保障审计成果。

　　高安全性：为保障审计数据的真实性和有效性，数据库管理系统应能够提供有效的权限管理机制，使参与审计各个环节的人员在严格的安全机制下工作，保障数据在采集、录入、审核、复查等多个环节中的安全性。同时，数据库管理系统应具备审计分析与实时侵害检测功能，用于实时分析当前用户的操作，对威胁系统安全和数据安全的危险操作实时报警、终止违例进程、取消服务、锁定账号或使账号失效。

　　大规模并行处理能力：为应对未来大规模并发数据量，最终交付的数据库管理系统应支持海量数据存储和处理、高并发处理，能对同时并发的、海量的网络财务数据和业务数据进行处理和管理，从而最终提高审计工作的效率。

　　海量数据分析能力：首先，提高数据查询和分析的效率，离不开合理有效的数据存储模式。行列混合存储方式在查询密集型应用中能大大减少I/O交互，也利于使用设计更好的压缩/解压算法，进一步减少存储空间，极大地提高系统的分析性能。其次，采用分段式数据压缩的方式可以进一步减少查询的实际I/O的数据规模。另外，真正实现垂直和水平的表分区技术，以及有效的海量数据快速装载工具，能进一步提高数据库管理系统对海量数据的分析能力。

　　除具备上述的几点特性之外，数据库管理系统还应精练，兼容性强，安装简便，操作管理简化，易学易用。

　　达梦数据库在审计领域的应用

　　“金审”工程分期建设。基于达梦数据库的“联网审计分析系统”是国家审计署的“金审工程”一期项目，包括审计管理系统（OA）、审计现场实施系统（AO）捆绑，各省、地市审计机关推行实施，使“金审工程”成果在全国各地审计机关得到广泛应用。

　　达梦数据库在“金审”一期成功经验的基础上，成功入选国家“金审”二期工程。

　　2010年5月，国家审计署信息化建设办公室就审计交换中心和审计管理系统建设所需的国产系统软件组织了统一采购谈判，并与达梦数据库等产品厂商和供应商签订了三方备忘录。

　　2011年12月，达梦数据库中标云南省审计厅国产数据库软件采购项目。　　

小结

　　达梦数据库产品与解决方案已成功应用于我国国防军事、国家电网、核心保密、国土资源、电子政务、应急指挥与救援、医疗卫生等关系国计民生的重要领域，充分证明达梦数据库管理系统完全能够胜任国家核心业务要求。