面向服务架构的计算机审计系统研究

丛秋实，黄作明，柳巧玲

(1. 南京审计学院 信息科学学院，江苏 南京　210029；2. 南京审计学院 审计信息工程重点实验室，江苏 南京　210029)

一、 引言

审计模式从账目基础审计模式、制度基础审计模式、风险基础审计模式发展到计算机审计模式。当前的计算机审计，无论是财务账套数据审计还是直接业务数据库数据审计，都是对企业信息系统运行所产生的数据进行审计，所以称之为数据式审计模式[1]。计算机审计需要一个平台(计算机审计系统)来支持审计活动的开展，传统计算机审计系统大多采用单机版和网络版(C/S或B/S结构)的体系结构，主要基于数据文件交换和局域网文件传输系统完成审计数据的采集分析，是一种现场审计方式。如何运用Internet高效、可信及统一的企业伙伴虚拟计算环境，使计算机审计系统从封闭、静态、可控的运行模式逐步发展为开放、动态、具有柔性及适应性的计算机审计运行环境？如何在开放、动态和多变的网络环境下实现企业信息系统与计算机审计系统的共享和集成？本文在“开放Internet环境下面向服务集成架构的计算机审计模式”项目研究中，主要探讨开放Internet环境下如何建立面向服务的计算机审计服务系统。这项工作着眼于建立开放、动态的计算机审计平台，重点关注系统的开放性、适应性以及审计工作流的动态集成，这与传统计算机审计模式审计系统有根本的区别。

通过对面向服务架构(SOA)的深入研究，我们将Web-services技术集成到智能Agent架构中，提出面向Web服务的计算机审计系统(简称WS-CAS)。……