张家口移动公司内审内控管理体系的设计与实现
第 1 章 绪论
1.1 研究背景
近年来，随着张家口移动公司的企业规模不断发展壮大，已呈现出经营管理涉及领域大、营业场所分散、组织结构关系复杂的特点，内部审计部门作为企业管理体系中主要的监督机构，已经成为公司治理的重要组成部分。企业市场经营与拓展、网络建设、财务收支、风险管理等方面的审计项目越来越多，日常的内部审计工作已涵盖了内部控制专项审计、财务收支专项审计、经济责任专项审计、风险评价、工程审计、审计增值服务和审计调查等七个类型。从张家口移动公司内审项目的数量来看，自 2009 年起至今，每年实施的项目数量快速增长，2021年度实施的数量是2009年的1倍，2021年实施的项目数量2021年的2倍，2021年是2021年的4倍。从审计模式来看，由于部分现行的内部审计管理制度和流程在设计层面存在缺陷，导致项目审前调查、方案编制、审计取证等环节不能规范执行，存在重现场、轻准备、轻结果;和事后审计;的问题。从审计技术来看，企业内审内控项目多延用传统的审计手段，导致所实施的内审项目内容和范围都很狭窄。内审人员仍采用全手工或半手工的审计方式，将大量精力投入到对所有抽取的样本资料和取证资料的人工审核中去，导致项目耗费的时间很长。加之，人工方法对部分数据分析深度不够，导致审计结果存在偏差、工作效率相对较低；从审计档案来看，由于未对各类审计文书进行统一规范，导致各个审计项目的文书归档版本不一，项目的审批流程也因审计文书使用不同而执行不到位。上述问题充分说明，张家口移动公司内部审计工作，目前最大的问题是缺乏系统化、标准化、高效化的内控体系，来有效解决手工工作量大、人工处理效率低，缺乏信息共享的现状。因此，急需要建设一个统一、开放、高效的内审业务与管理系统予以改善。
1.2 研究的目的及意义
张家口移动内审内控管理系统，是为了更好的管理内审内控过程而开发的数据库管理软件。根据内部审计部门的实际要求，即实现项目负责人基本信息，内审内控资源信息，项目进度信息以及质量管理信息的集中管理。张家口移动内审内控管理系统，可帮助项目负责人方便快捷地管理这些繁琐地数据。同时，该管理系统具有传统审计方式和手工管理无法比拟的优点，即查找方便，可靠性高，保密性好，成本低。
张家口移动在以往的内审内控管理中，由于缺乏对项目的有效控制，使得项目在具体管理执行过程中，缺乏对项目的过程控制，造成了项目无法按期审计完毕的问题。通过本文的研究，开发设计了一套符合张家口移动内审内控管理的项目管理系统。该系统从张家口移动内审内控管理的自身特点入手，通过对内审业务流程的深入分析，开发设计了这套符合张家口移动实际需要的项目管理系统。该系统的应用，首先实现了对项目节点的追踪和管理，其次还达到了对项目过程的有效管理和控制，再次是有力地保障了项目能够按照预计的进度进行，保证了内审管理的准确性。同时，还利用系统工作流驱动的项目管理模式，促进了张家口移动内审内控过程中不同节点的衔接和流转，有效的提高了内审与内控的效率。本系统的应用，另外一个意义在于，它把审计人员从传统的工作中解放出来。只需要通过系统进行相应的操作，便可以完成从审计计划到审计整改各环节的多项工作，切实的提高了内审与内控的管理效率。
第 2 章 内审内控管理系统的相关理论分析
2.1 管理信息系统的相关理论
随着科技的快速发展，信息产品也得到了广泛的普及。不仅使我们的生活得到了极大的便利，同时也使得企业的管理业务变得更加条理化和科学化。信息技术的发展有效地推动了社会生产力的提高，并且信息技术在航天技术，海洋技术以及能源技术等方面都得到了广泛的应用。其中，这些行业的发展都离不开信息管理系统（Management Information System，简称MIS）的支持，信息管理系统的发展是循序渐进的，并且该系统有机的融合了统计学、生物学、运筹学、管理学等等相关知识和理论，并且依托计算机技术把多学科有机地融合在一起，形成功能强大、管理完善的信息化管理工具。随着电脑的普及，信息管理系统不仅兼容了各个学科的特点，同时自身也形成了结构完善的体系。但是，只单单依靠技术还是远远不够，管理信息系统的发展离不开管理系统实践理论的发展，缺少了管理系统理论依据，光有简易的管理应用结果是不够的。只有在实践和理论两个方面都获得长足发展，管理信息系统才能日趋完善。从国内外的相关研究结果上来看，不同的研究学者和研究组织对信息管理系统的都具有不同的理解和看法。其中Gordon B.Davis 的观点得到了广泛的认同。他认为管理信息系统的主要功能，就是为管理者提供管理支持服务，管理信息系统的存在将默认人人对话模式，形成人机对话模式。Gordon B.Davis 对管理信息系统的定义，充分概括了信息管理系统所要达到的目标以及追求，与此同时，也真实的表述了创始人对管理信息系统的本意。
从管理信息系统的发展历程角度来看，信息管理系统的发展也经过了一些波折的艰难历程。从主要发展阶段来概括其发展的历程，主要包括以下几个方面。首先，第一个发展阶段是，对较为简易的数据进行处理，在该阶段信息管理系统严格按照客户的需求，不断把数据信息进行转化，形成符合客户要求的数据。第二个阶段是，在数据管理的基础之上，实现了数据的即时、动态更新。其中最具代表的案例，就是美国航空公司应用管理信息系统的管理功能，着手开发数据的动态更新机制。在完成数据更新之后，信息管理系统可以迅速将其引用的数据进行整理归类，不仅方便使用，同时也提高了信息检索和数据索引的效率，提高企业办公业务的运转效率。与此同时，随着管理需求的不断发展，仅仅针对现有数据的更新和信息的转化，已经不能满足管理者对管理的需求，因此第三个阶段是针对管理信息系统的决策支持和预测管理功能的开发和实践。这就需要开发者对整个信息管理系统进行改造，升级，以便最大化的适用于管理者对管理系统的需求，进而有效的发挥整个管理信息系统的最大价值。但是，信息管理系统的功能也是有限的，有些错误是不可避免的。尤其是针对未来实物预测时，并不能保证预测结果都是百分之百准确的。这也需要我们在管理系统评估的基础之上，进一步完善系统算法，提高预测的准确性。
2.2 系统开发关键技术分析
2.2.1 NET 技术
Microsoft.NET 集成了 XML 以及 SOAP 等相关的技术。在 Microsoft.NET 发展的过程中，该框架平台建立在 COM 以及 DCOM 基础上，并且通过 COM 和DCOM 之间的通信接口和信道实现了二进制的数据交换。虽然 Microsoft.NET 提供了完善的开发机制和类支持，但是，在与其他平台融合方面却表现出一定的局限性。也就是说，该平台在与其他软件平台进行数据交换和集成开发方面，出现了操作瓶颈。此外，针对数据的管理也是 Microsoft.NET 平台的重要目标之一。因此，Microsoft.NET 平台在设计初期就十分重视数据访问技术的控制和交互设计。并且，有效地弥补了以往软件平台在数据访问控制方面的缺点。例如，在Microsoft.NET 平台上提供了完善的对 XML 的格式文本的支持，通过对格式文本的支持，使得数据载体不再依靠其它的平台，进而实现了数据交换格式与数据平台的分离。与此同时，Microsoft.NET平台提供了 WEB 服务的通信接口，实现了不同操作系统之间的数据交流和交换。使得软件的开发和实现排除了操作系统的影响，进而提高了该软件平台对操作系统的依赖，提高了软件应用的广泛性。
从开发者的角度来看，Microsoft.NET平台不仅提供了规范的软件接口和类支持，同时也为开发者提供了较为完善的解决方案获取渠道。在 Microsoft.NET 平台规范手册中，通过提议采用局部类的方式来调用操作命令，排除了软件开发和应用过程对注册表的依赖，进而使得开发者能偶通过简易的拷贝来实现命令的执行和转换。
Microsoft.NET 软件平台的开发还提供了对移动平台的支持，通过对应的移动平台开发工具，可以实现对移动平台应用程序的开发和设计。并且通过可视化的操作窗体，通过简易的拖拉和下拉移动设备的方式来选择具体的窗体和空间类型。进而使得该平台的应用更加具有广泛性。
第3章 内审内控管理系统需求分析 ................... 10
3.1 需求分析的任务和目标 ............... 10
3.2 系统业务需求调研 ...................... 11
3.2.1 企业现状 ............. 11
第4章 内审内控管理系统设计 ........ 21
4.1 系统架构设计 .............. 21
4.1.1 硬件体系结构设计 ............ 21
4.1.2 系统部署网络结构设计 ............. 22
第5章 内审内控管理系统的实现 ................. 37
5.1 系统实现平台 ........ 37
5.2 系统功能模块的实现 ................ 38
第 6 章 内审内控管理系统测试
6.1 系统测试方法分析
在内审内控管理系统开发设计完成之后，为了确保系统的可行性、安全性以及系统功能符合之前预设的目标，本章针对本系统进行了一系列的详细测试，具体的测试流程和步骤通过以下内容逐一阐述：
第一阶段，针对各个系统模块单独测试。作为本系统测试的首要任务，对每个模块的可操作性进行一系列测试，测试的目的是为了确保每个系统模块都能够达到预期标准，满足整个系统的需求。在详细测试的过程中，首先选择典型的数据信息作为测试用例，在系统模块中，输入相关的数据，查看模块的反应和提示，以及模块的运行效果，将最终的测试结果与预期目标相比较，找出存在的差距和不同之处。倘若在测试的过程中，输入关于数据，反馈出来的结果与预期结果一致，那么则证明此模块具备一定的可行性，通过本次测试；反之，如果输入关于数据，反馈出来的结果与预期结果不一致，那么则要查找问题的根源，也就是系统模块异常之处，通过对模块函数的核查，逐一排除异常点，确保各个系统模块最终通过测试。
第二阶段，针对各系统模块之间的关联进行测试。在针对各个系统模块单独测试之后，就需要对相关模块之间的关联进行有效测试，测试的目的是为了检查相关模块之间数据传输的准确性。模块之间关联测试工作开始之后，首先要输入测试用例，然后进行相关系统模块的调用，查看数据在传输过程中是否存在异常。经过全面测试，对相关模块参数情况做一核查。同时，在系统模块之间关联性测试的过程中，还需要做好模块接口的测试工作，以期实现数据传递的准确性和即时性。对参数的范围做一限制，防止局部变量与全局变量发生混乱，影响系统整体性能。
总结
本文主要对张家口移动内审内控管理系统进行了研究，在对张家口移动内审内控管理流程进行调研的基础之上，对该企业的内审内控业务流程进行了分析，并且利用工作流理论，开发设计出内审计划编制管理模块、内审计划管理模块、内审过程管理模块、内审结果跟踪管理模块以及系统设置等功能模块。在系统的分析和设计过程中，本文利用了时序图对系统的功能模块的操作流程进行了清晰的描述，并且根据该系统的功能模块设计了对应的后台数据库结构。利用E-R图的方式对内部实体之间的关系进行了表示。详细的验证了该系统的功能和性能。通过该系统的开发和应用，有效的实现了张家口移动公司内审内控业务重组，规范了企业内部控制流程，解决了设计周期较长等问题，切实提高了本公司的整体办公效率。
与此同时，在本课题研究的过程中也存在一定的不足，首先本课题虽然把工作流应用到了内审计划审批管理等环节，但是尚未提供灵活多样的工作流设置。使得系统的业务流程相对比较固定，不利于系统模块流程的扩展。
其次，由于张家口移动在进行内审内控管理过程中，其具体的业务相对比较复杂并不只有上述功能模块。使得本课题的研究在功能上还需要进一步的完善。在日后的研究过程中，本人将会以本系统的研究为原型，进一步完善用户需求调研，切实丰富系统功能，使得系统的功能更加完善。
参考文献（略）