方案概述
应用场景
- 政策要求上，国资委60号文件提出，企业要有效推动构建集中统一、全面覆盖、权威高效的审计监督体系，构建“业审一体”审计信息系统，探索建立审计实时监督平台，对重要子企业实施联网审计，做到应审尽审、凡审必严，提高审计监督时效性和审计质量；国资委101号文件的要求，提升企业风险防范预警、内控合规一体化融合管理力度；
- 业务发展上，随着“互联网+”等新形势的崛起，各行业也逐渐探索出新的商业模式，同时，在宏观经济增速下滑等有影响下，给各行业的审计业务转型正在面临严峻的挑战。
- 技术发展上，信息化方面，央国企目前信息化规划层次不齐，且多为统建+自建系统并存，技术架构复杂且多样化，导致企业内部数据融合度不足，存在严重的数据烟囱现象。同时随着被审计单位对大数据、区块链、人工智能等新技术的不断深化应用，越来越多的“新型风险”也悄然来袭，因此审计信息化如何创新性使用新技术有效识别风险、降低风险，成为企业急需解决的课题。
中软国际企业审计解决方案提供了从审计信息化蓝图规划、审计数据底座规划、平台工具设计到顶层业务场景构建完整得实施路径，实现风险的自动监测和预警更进一步发现疑点并对风险实现持续监测；实现审计作业从计划到实施整改问责的全流程线上化管理；提供内控评价和多维度统计分析模块，实现审计管理与风险管理全面化；提供审计知识库，综合积累审计人员经验成果，并提供审计指引指导下一步审计工作的开展。通过审计系统的建设，进一步提升内部审计的工作的效率和质量；有助于及时发现风险，实施风险导向审计，更好地服务于公司的全面风险管理。
- 场景一：审计作业全流程，以审计业务全流程为基底，核心构建审计管理系统
以计划管理、项目管理、审计作业、数据分析、审计底稿、审计报告、整改跟踪、审计统计、项目档案、审计统计为主线，形成审计全过程在线作业平台
建立涵盖审计指南、审计经验库、法律法规库等为核心的审计知识库，全面实现审计知识的有效积累与共享
客户价值：审计全生命管理，规范作业流程，提升审计质量
- 场景二：审计分析，围绕企业审计总体目标，构建审计分析应用工具与审计模型
结合企业信息化环境利用大数据技术，提供科学的数据治理工具、八大建模工具、数据加工体系，构建灵活便捷数据授权机制。
构建涵盖财务、业务、管理等分析模型，实现全面数字化分析应用。
客户价值：提供自助分析平台，智助全员非现场审计。支持项目审计和日常监督需要，推进审计工作的模式转变。
- 场景三：预警监督，以指标体系为基础，构建持续预警监督体系
利用灵活的预警指标及预警规则的设置工具，形成完善的预警监督体系。
客户价值：事后的审计工作向事中推进，及时发现问题，防患于未然，提升审计工作价值
- 场景四：咨询服务，信息化咨询服务能力
以行业最佳实践为参照，结合企业实际情况和长远战略，对现有的审计业务进行评估和并出具分析报告；通过对企业集团及下属企业审计业务的业务流程、作业特点、组织机构、被审计单位数据进行梳理与分析，提出审计信息化平台建设的实施方案；并结合实施方案，进行整体系统蓝图规划设计。提供：审计业务流程梳理，审计组织信息顶层设计，技术选型咨询，审计技术工具设计，系统架构设计，审计方法体系规划设计服务
客户价值：打造贴近用户需求的蓝图规划，为客户提供中长期信息化建设方案
- 场景五：跟审服务，跟审服务能力
陪伴式服务，为客户提供数据采集、数据处理、模型优化等跟审服务
客户价值：探索新型审计组织模式，利用内/外部专业力量开展数字化审计工作
方案架构
- 该解决方案，通过以“审计业务流程为核心构建管理系统，围绕企业审计目标构建审计分析应用，以审计数据为基础构建风险导向型审计，构建审计知识库提升团队综合能力”为价值手段，同时结合企业信息化环境利用大数据技术，实现对复杂数据处理与分析，支持项目审计和日常监督需要，推进审计工作的模式转变；
- 利用灵活的预警指标及预警规则的设置工具，形成完善的预警监督体系，本着统一规划、统一标准、统一建设、统一管理的总体原则，实现系统互通、数据共用、资源共享的建设目标。
- 部署方案充分利用了华为云平台提供的丰富PaaS服务，不仅很好应对了审计数据体量大、数据敏感安全性要求高、数据迸发速度快等多重挑战，还确保了系统生产的安全性与稳定性，同时灵活满足了业务需求的快速变化。
- 在生产稳定性方面，审计系统上线后，业务量和数据量的激增常常成为系统运行缓慢或崩溃的隐患。而华为云的CCE集群，凭借其出色的节点管理、工作负载分配、服务发现、配置项与密钥管理以及负载均衡网络等功能，能够准确控制应用服务的数量与资源，有效保障系统的稳定运行。
- 在生产安全性方面，鉴于审计系统上线后企业的核心数据均存储在业务系统中，数据的安全性显得尤为重要。华为云的DDOS流量清洗与WEB防火墙技术，能够有效防御针对WEB应用程序的各种攻击，确保服务器和应用的安全运行，为企业的数据安全提供了坚实保障。
- 大数据处理方面，面对审计业务数据量级巨大的挑战，以金融数据为例，流水表量级高达几百亿。华为云的MRS与DWS服务构建起的湖仓一体解决方案，能够充分发挥MRS的数据存储优势以及DWS的快速查询和外表连接能力，实现了对海量数据的快速处理与查询。
- 在业务需求响应方面，针对审计业务需求的灵活多变，华为云的DevOps服务提供了强大的支持。通过自动化开发流程，功能开发完成后，代码可迅速提交至代码管理仓库，DevOps将依据预设的运维流程和脚本，自动完成代码发布至服务器的全过程，包括代码更新、应用包打包、制品包制作以及工作负载更新等，实现了流程的安全、快速与高效，为业务需求的快速响应提供了有力保障。
- 此外，本方案借助GaussDB双集群强一致、存算分离的先进设计理念，结合GaussDB的特异性能、鲲鹏处理器的强大计算能力、NOF网络的低延迟通信以及Dorado存储的可靠性与高性能，实现了全栈组合的深度调优。这一组合不仅确保了集群级故障的完全隔离，更实现了双AZ双活的部署模式，从而在保障业务连续性的同时，实现了RPO=0的目标，即数据恢复点目标为零，确保业务数据在任何故障情况下都能得到相应的保护。
- 在应用层面，GaussDB提供了无损透明倒换的功能。在故障切换时，能够快速建立连接，实现SQL操作断点的自动续传，确保数据库HA切换过程中连接不断、事务自动回放。这种设计使得业务在切换过程中几乎无感知，保证了业务的连续性和用户体验。
- 在数据可靠性方面，GaussDB的数据持久性高达99.9999999999%，这一指标不仅远超业界标准，更确保了数据的相对安全。无论是硬件故障、网络故障还是其他任何形式的故障，GaussDB都能确保数据的完整性和一致性，保护业务免受任何潜在风险的影响。
- 此外，GaussDB还引入了MapReduce技术，实现了计算和存储的分离。这种设计打破了数据孤岛的限制，实现了统一的数据湖架构。在GaussDB中，一份数据可以被多种计算引擎共享，无需多次复制，大大提高了数据的利用效率和计算性能。同时，存储和计算资源可以根据业务需求进行灵活配比和扩缩，不仅提高了资源的利用率，还使得GaussDB在性价比方面优于业界30%。
方案优势
企业审计信息化平台基于风险导向审计的理念，提供风险评估、审计计划制定、审计项目实施、审计整改跟踪的全过程规范化管理，通过固化审计作业指引和模板等审计工作标准和规范，利用审计数据分析扩大审计的范围和深度，提升审计效率和质量，及时掌握关键风险，促进问题有效整改，助力企业防范风险，管理提升。
本方案的优势包括：
- “咨询+产品+定制化”服务更满足客户需求：
中软国际致力于为客户提供审计数字化建设咨询、实施、运维管理端到端全方位服务，每一个环节都力求做到专业、高效。在咨询阶段，通过深入了解客户的业务需求与痛点，结合行业最佳实践，为客户量身定制一套切实可行的审计数字化建设方案。咨询团队具备丰富的行业经验和专业知识，能够准确把握市场趋势，为客户提供前瞻性的建议。在实施阶段，凭借强大的技术实力和项目管理能力，确保项目按时、按质、按量完成。与客户紧密合作，确保审计平台的功能与客户的业务需求高度契合，同时保障系统的稳定性和安全性。在运维阶段，提供全面的技术支持和运维服务，确保审计系统的持续稳定运行。运维团队具备快速响应和解决问题的能力，能够在第一时间解决客户在使用过程中遇到的任何问题。此外，中软国际还提供数据采集处理、模型构建及方法优化等全程跟审服务。
运用先进的数据分析技术和算法，对审计数据进行深度挖掘和处理，为客户提供更加准确、全面的审计结果，并根据客户的实际需求，不断优化审计方法和模型，提高审计效率和质量。
- 新质生产力导向的智能化审计平台理念：
基于1个集市、1个中台，定制打造N个场景，抵达客户化需求最后“一公里”。运营场景化、智能化、数据化审计思维，兼顾安全与信创，助力企业审计数字化转型。
- 深厚的行业积累与品牌影响力：
中软国际作为国家金审工程一期二期建设的总集成商、总咨询商和总服务商，是中国审计数字化建设引导人。凭借过去20多年的经验积累，成为中国审计学会的成员单位，参与制定行业标准与数据规划。
目前多个平台系统和产品都通过信通院的技术测评和先进级认定，并参编了《慧眼识数》《数字领航》《审计整改》等行业专著，多个实践案例纳入专业书籍中；一直推动着“多位一体”监督数字化发展的进程，不断探索创新，将国家审计、企业审计、内控管理、风险评估、合规监察等多个领域紧密融合，形成了一套独特的大监管业态，为提升国家治理体系和治理能力现代化水平做出了积极贡献。
- 全面专业的审计信息化建设服务团队：
行业解决方案研发团队300+人；数据分析团队200+人；业务专家团队140+人。具备大数据建模与挖掘、人工智能相关技能认证。
