全国审计信息化标准化技术委员会Word格式文档下载.docx
《全国审计信息化标准化技术委员会Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《全国审计信息化标准化技术委员会Word格式文档下载.docx（16页珍藏版）》请在冰点文库上搜索。
会上，专家们对数据格式和内容献计献策，对核心数据和辅助数据进行了热烈的讨论。
针对数据采集的范围，纵向和横向分类、等级，对风险的考虑也做了探讨。
石爱中副审计长在全国审计信息化标准化技术委员会
第一次会议上的讲话
同志们：
全国审计信息化标准化技术委员会今天正式成立了。
这是中国审计信息化建设工作的一件大事，审计信息化是一项涉及面广、组织协调任务重的工作，需要各界的支持和协作。
国家标准化管理委员会批准成立全国审计信息化标准化技术委员会，将推动我国审计信息化工作，步入了以标准化为明显标志的“科学发展”时期。
今天，除了审计信息化标准化技术委员会的各位委员，作为国家标准化工作的主管部门国家标准委及发改委、工信部一直对审计信息化技术标准化工作非常重视，这是对审计信息化工作的支持，在此，我代表审计署和审计信息化标准化技术委员会表示感谢。
下面我就审计信息化标准化工作，谈四点意见。
一、标准化是信息化建设的基础性工作
信息化是一项依赖于信息技术与信息应用直接关联的工程。
信息化体系由信息技术应用、信息资源、信息网络、信息技术和产业、信息技术人才、信息化政策法规和标准规范六个要素组成。
六个要素有着互相依存、互相作用的关系，而信息化标准规范是贯穿于六要素的始终，不管是信息技术应用，还是信息资源的共享，都要在相关标准的规范下，才能发挥最佳效果。
没有标准化，信息化的发展举步维艰，甚至成为空中楼阁。
信息化需要标准化的强力支撑。
第一，标准化能有效地保障和促进信息共享。
从数据变为可用的信息，需要经历采集、识别、编码、分类、存储、传递、分析、理解、维护等复杂的过程。
在协作和分工越来越细的社会中，这一复杂过程不可能由任何一方单独完成，所产生的信息也不可能被任何一方所独占，而且从总量上来看，信息社会所产生和需要利用的信息是以海量计算的，因此，如果想让调动各方面的积极因素参与信息资源的创造，想让宝贵的信息资源在全社会范围内共享增值，上述任何环节都必须需要标准的支撑。
第二，标准化能有效形成和促进业务协同。
信息化社会区别于传统社会的主要特点就是通过在国民经济和社会生活的各个领域中充分利用信息技术和网络通信技术，达到全面提高经济效益，提高管理水平，改善人民生活的目的。
信息化将全社会的各部门、各单位、各企业以及个人有机地联系在一起，实现了社会的协同运转。
形形色色的生产活动、管理活动、服务活动、消费活动，都必须由众多的组织共同完成，这必须依靠业务协同的标准化。
第三，标准化是实现互联互通必不可少的前提和保障。
信息化基础设施是信息化建设的基础条件，也是信息化的“命脉”。
计算机、服务器、交换机等设备构成了局域网、广域网和互联网，标准在其中起到了“连接器”和“润滑剂”的作用，是实现各种各样的信息技术设备协同工作的基础和前提。
第四，标准化可以有效保证信息化建设的安全保密。
信息化的进程是一个不断生产信息、采集信息、交换信息和利用信息的过程，其必然涉及从个人隐私信息、商务活动信息、政务信息到涉及国家安全的秘密信息。
标准化将提高加密技术的研究水平，有利于实现对信息传递流程进行全过程、无遗漏的防范和保护。
总之，标准化与信息化紧密相连。
标准化决不能过多地滞后于信息化建设。
二、标准化是审计信息化科学发展的重要举措
审计信息化是一项全国范围的、异常庞大复杂的系统工程。
所以说：
标准化作为一种科学的管理方式,是确保审计信息化各功能系统之间互联互通、信息共享、协调运作、安全可靠的基础;
统一标准能够减少审计信息化建设中不必要的重复和盲目性。
标准先行,已成为审计信息化的重要举措。
三年前，《会计核算软件数据接口》国家标准实施时，我向记者解释了标准先行在审计信息化建设中的重要性。
当时的报纸写道：
“对于标准化，石爱中副审计长给出了这样的评价：
标准化是政务信息化的基础。
《会计核算软件数据接口》国家标准的出台,是国家通过制定标准来规范企业行为的重大举措,将大大提高审计、财政、税务、工商等经济管理部门的信息化监管水平！
”。
从《会计核算软件数据接口》实施以来的实际效果看，这个评价基本正确。
而对审计信息化来说，标准化有以下三个方面的作用。
第一,标准化是实现审计信息化网络互联互通、数据共享和业务协作的有效途径。
当前这些问题一直在困扰着信息技术在审计工作中的深入应用，我们已经着手通过制定数据规划、计算机审计方法体系的方式，采用标准化的思路，统一相关标准,推动这些问题的解决。
第二,标准化是规范审计作业行为和保障审计信息化系统安全可靠的重要手段。
审计信息化直接涉及各级政府、行政事业单位的财政财务收支数据、企业的经营活动数据，具有执行力、公信力的国家审计机关，既要能够充分利用这些数据，查错纠弊，给予公正的评价，又要把这些数据信息的使用限制在可控的范围内。
这就要求审计人员执行公务的行为、审计机关建设的信息化应用系统符合相关规范和标准，标准化可以有效地防范审计风险，加强应用系统可靠性和安全性，从而提高审计质量。
第三,标准化是促进审计信息化技术发展的推动力。
审计信息化建设必将给众多的软件、硬件和系统集成厂商创造一个巨大的市场空间。
在遵守国际惯例的前提下,通过标准化的手段来进一步规范审计信息化相关产品的开发,对提高我国审计信息化技术水平有着重要意义。
三、积极稳妥，全面推进审计信息化标准化各项工作
第一，要改进和完善审计信息化标准的研制程序,逐步形成一套有效的标准动态维护机制。
标准和标准化无论过去和将来都对社会进步起着特别的重要作用，这一点无庸置疑。
但是，审计信息化需要哪些标准，这些标准需要规范哪些内容，哪些必须全国统一，哪些不能全国统一，需要进行科学的安排。
由于种种主、客观的原因，标准化活动的最佳化是很难做到的，因此建立相对科学的标准研制程序,是制定恰当的标准研究规划、计划的前提，也是有序开展标准研究、起草、制定的前提。
标准制定出来之后，还要依赖标准动态维护机制，不断地修订完善既有标准的内容，才能适应变化了的客观形势。
在这些方面，在国家标准委的领导下已经有了相当多的成功经验，诸多的行业标准化技术委员会做出了榜样，作为新成立的后的来者，我们有条件借鉴学习，建立起行之有效的审计信息化标准制定完善机制。
第二，建立咨询和服务体系,推进标准的实施。
制定标准是一项艰苦细致的工作，需要调动各个方面的积极因素，齐心协力，共同完成。
大规模的宣传贯彻解决社会各界的知晓层面的了解是必要的，回答相关业界技术、权益、操作纵深层面的咨询，更是标准实施的关键。
相关业界包括计算机软件开发厂商、被审计单位决策者、审计人员，他们是标准广泛应用的主要推动力，只有当标准成为他们的统一意志，得到广泛认同，付之于实施，制定标准的目的才能达到，标准才能惠及社会经济和审计事业的发展。
还要探索建立标准培训、咨询、服务、认证、试点、示范的长效机制
第三，金审工程建设和审计信息化标准体系要相互促进。
标准化只有同实践活动相结合时，它的作用才能发挥出来，它才有自身存在的价值和发展的动力，否则，标准化就会成为无源之水和无本之木。
审计信息化标准化要以金审工程建设的建设为载体，要研究金审工程建设的需求，按照各个建设项目总结的审计业务需求为基础，确定审计信息化标准建设的题目，安排起草编制的进度。
审计信息化要充分利用标准化建设的成果，各项应用的开发，各项信息化应用的规章制度要基于标准化的成果。
例如金审工程二期所规划的各个专业审计领域的联网审计项目，都要先做数据规划，根据数据规划设计数据库结构，按照计算机审计方法体系开发软件功能。
四、审信标委成立后近期工作的意见
审计信息化标准化技术委员会的成立，是审计信息化标准化建设的良好开端。
审计标委成立之初，要做的事情很多，这里我讲四点。
第一、稳扎稳打，不急于求成。
用现在比较与时俱进的说法就是争取标准制定工作又好又快的发展。
相对于中国审计几千年的历史，审计信息化还是一个年轻的领域，又是文理交叉的学科，将其标准化不是简单的、轻而易举的事情，要先行探索，总结经验，再逐步推开。
审信标委建立之初，首先要学习其他技术委员会的经验，把工作制度建立好，把工作机制研究好。
第二、思考并设计审计信息化标准化体系的框架。
作为一个体系，要无所不包，追求完美。
在标准化诸多风险中，存在着标准过多限制创新、妨碍技术进步、制约管理者灵活性的风险，但这在规划阶段不是主要矛盾，只要我们在草拟制定标准的时候，遵循实事求是、量力而行、水到渠成的做法，扎扎实实、一个一个标准地积累，就能够较好地规避风险、化解矛盾。
第三、制定近期的工作计划。
我建议将以下内容列入：
重点研制审计信息资源目录和交换体系建设配套标准，加快制定国家审计数据中心、预算执行审计、审计管理、审计作业等基础标准；
审计机关间、政府部门间信息资源共享、业务协同所需的审计信息资源目录、业务流程规范、数据指标、数据交换格式标准。
计划的基础是五年内主要的审计信息化环节有标准可循，审计信息化技术标准体系形成雏型。
还要关注国际动向，在适当的时候将我国的审计信息化标准化的推向国际舞台。
第四、着手开展GB/T19581的折分和充实。
稳扎稳打不是按兵不动，不急于求成不是一事无成。
审信标委的工作成果就是标准的起草和审查，拿出标准草案是硬道理。
这个条件是有的，本次会议之后，有关专家还要召开两天的研讨会，在会计核算软件数据接口标准的基础上，将其折分为若干个标准，增写若干标准，使其覆盖面更宽、操作性更强。
可以预期，该项工作的完成，将具有更为重大的意义，应当作为近期工作的重点，抓紧抓好。
审计信息化标准技术委员会成立，得益于国家标准委和国务院信息办的领导和支持,得益于有关部门的大力支持与合作，得益于秘书处和各位委员、专家所作的大量工作。
请各位副主任委员、委员要一如既往的大力支持委员会工作，要坚持“统一领导，分工协作，协调一致，归口管理”的工作原则，要密切配合、通力合作，共同推动审计信息化标准的实施应用，推动审计信息化建设工作。
标准工作
《商业银行会计核算软件数据接口》国家标准的
框架讨论会举行
2009年6月5-6日审信标委在北京拉斐特城堡酒店，针对金蝶、浪潮、ORACLE等三家公司的《商业银行会计核算软件数据接口》国家标准的设想框架，进行了会议研讨。
审计署的7个单位的代表对三家公司的标准框架设想，给予了高度的肯定。
本次讨论会还有中科院、中国银监会、审信标委的委员、用友、中软的技术专家参加，从理论、应用、前瞻性等角度全方位地审读了三家公司申报的框架方案，对金蝶的会计部分的方案表示了赞赏，肯定了ORACLE、浪潮方案中关于界定商业银行业务与会计数据的边界、定义业务到会计映射规则等提法的的前瞻性和国际领先水平，还对标准的形式、内容和结构做了进一步的研讨。
该标准由浪潮、ORACLE和金蝶三家公司负责起草、鼎力完成，坚持存共性、宜实施、数据完整、体现信息充分的原则，并将数据接口分为业务和会计两个部分，进行充分的详细设计，提出具体架构和标准的制定要求。
详细设计方案应充分考虑银行的核算和业务特点，规定会计边界、制定映射原则，根据所关注的重点，选择数据元素、确定数据字段，设计出我国国内银行信息化的切实可行的一套标准。
审计信息化标准体系的介绍
标准化指在经济、技术、科学及管理等社会实践中，对重复性事物和概念，通过制定标准、发布标准和实施标准，达到协调和统一，以获得最佳秩序和效益的过程。
一般来说，信息化标准化体系主要由管理体系、标准体系和运行机制三要素组成。
标准体系是指由一定范围内的具有内在联系的标准组成的科学的有机整体，是一幅包括现有的、正在制定的和应予制定的标准的蓝图，是促进一定范围内的标准组成趋向科学化和合理化的工具，通常用标准体系框架和明细表表达，由多个分体系组成。
审计信息化是在我们经济改革发展和信息技术日益普及的历史条件下应运而生的，是国家电子政务建设的重要组成部分。
审计信息化是审计机关在国家电子政务建设框架内，紧紧围绕审计监督职能，积极运用信息技术手段，不断改进审计组织方式和技术方法，逐步实现审计工作现代化的过程。
审计信息化的总体目标是增强审计机关在信息化条件下的综合监督能力，维护经济发展和社会建设秩序，促进政府廉洁高效建设，更好地履行审计法定监督职责。
标准化作为一种科学的管理手段，能够减少电子政务发展过程中不必要的重复和盲目建设，保障国家审计信息系统建设和系统运行。
根据“统一标准，保障安全”方针的指导，确保各分支和功能系统互联互通、信息共享、协调运作、安全可靠的关键和基础。
因此，“标准先行”必须成为审计信息化的首要任务。
审计信息化标准体系是审计信息化建设所需标准按其内在联系构成的科学有机的整体，是审计信息化标准化工作的核心，也是审计信息化总体设计的重要内容。
审计标准体系可作为全国各级审计机关在审计信息资源组织、整理、规划、交流与共享，审计信息化系统网络建设和维护，审计信息化系统规划、设计、建设、验收、测评、运行过程中安全控制与管理等不同层次、多个领域内开展审计信息化建设时的技术指导性文件；
也可作为IT企业开发我国有关审计信息化的各类软件系统的技术性指导文件。
适用对象包括：
（1）审计信息化系统建设的决策人和管理者；
（2）审计信息化系统的建设者（包括技术主管人员和业务主管人员）；
（3）审计信息化系统产品研究开发人员（包括系统集成商和软件开发商）。
审计信息化标准技术参考模型由网络基础设施层、应用支撑层、应用层组成，信息安全与管理贯穿于各个层面中。
审计信息化标准体系结构由两个层面的六个部分组成：
1）总体标准：
包括审计信息化总体性、框架性、基础性的标准和规范。
2）应用标准：
包括审计信息化应用方面标准，主要有数据元、代码、被审计单位数据接口、审计管理数据及审计软件和审计管理软件功能性能等方面的标准。
3）应用支撑标准：
包括为审计信息化应用提供支撑和服务的标准，主要有信息交换平台、电子公文交换、电子记录管理、日志管理和数据库等方面的标准。
4）信息安全标准：
包括为审计信息化提供安全服务所需的各类标准，主要有安全级别管理、身份鉴别、访问控制管理、加密算法、数字签名和公钥基础设施等方面的标准。
5）网络基础设施标准：
包括为审计信息化提供基础通信平台的标准，主要有基础通信平台工程建设、网络互联互通等方面的标准。
6）管理标准：
包括为确保审计信息化工程建设质量所需的有关标准，主要有审计信息化工程验收和审计信息化工程监理等工程建设管理方面的标准。
审计信息化标准化技术委员会根据审计信息化的具体需求将在应用层和管理层制修订所需相应国家标准，这是本标委会的主要工作，其他部分将以采标为主。
组织建设
审信标委秘书处工作细则
1.审计信息化标准化技术委员会秘书处（以下简称秘书处）是在正、副主任委员和秘书长的领导下承担审计信息化标准化技术委员会（以下简称审信标委）日常工作的常设办事机构，按审信标委会章程的规定开展工作。
2.秘书处设秘书长1名，专兼职副秘书长若干名，秘书长人选由秘书处挂靠单位推选，由国家标准化管理委员会批准。
3.秘书处挂靠单位。
秘书处挂靠在主任委员或秘书长所在单位，挂靠单位应具备如下条件：
3.1自愿承担并保证秘书处履行职责。
3.2配备满足工作需要的负责人和专业对口的工作人员。
3.3提供必备的办公条件。
3.4能保证秘书处的工作人员与本单位其他专业人员待遇相同，如工资、奖金、职称评定等。
4.秘书处的主要工作任务：
4.1秘书处协助委员会负责收集、整理与本专业相关的国内外标准资料，了解本专业国内外标准化工作动态和发展趋势，并向技术委员会报告。
4.2协助技术委员会制定本专业的标准体系。
4.3秘书处协助委员会与各会员间加强联系，适时通报各会员关于标准制修订工作的建议，当条件成熟时向国家标准化管理委员会申报标准制修订项目计划。
4.4协助组建标准起草工作组，按标准制修订程序安排草案分发、征求意见、送审、报批等过程。
并负责处理所得到的意见。
4.5准备会议，内容包括：
确定会议议程，会议通知；
分发会议议程中列出的所有文件，包括工作组报告；
将会议中所有意见进行汇编；
记录会议决定，并将决定整理成书面文件，以便在会议期间确认。
4.6对负责起草单位或工作组报送来的标准送审稿进行初审，并经主任委员同意后提交全体委员进行审查。
审查形式可以是会审，也可以是函审。
采取会审方式时，秘书处应于会前1个月将标准送审稿及附件发送到全体委员，审查时原则上应协商一致。
如需表决，应有全体委员的3/4以上同意方可通过。
采用函审方式时，秘书处应将标准送审稿及附件发送全体委员审查（时间不少于2个月），应有全体委员的3/4以上同意方可通过。
会审时未出席会议，也未说明意见，以及函审时未按规定时间投票者，按弃权计。
达到有效票数的3/4以上同意即可按通过审查计。
4.7秘书处收到标准项目负责单位或工作组经按审查意见对标准送审稿进行修改整理后的报批稿后，应组织标准复核人员对标准报批稿及附件的技术内容及编写格式、质量进行全面复核并签字，经秘书长审核后送主任委员或受主任委员委托副主任委员审核并签字后按国家标准程序报批。
4.8标准复核、修改与解释。
秘书处须对标准的复审工作提出安排意见，经审信标委通过后予以实施，标准复核的实施按相关规定的要求进行；
受审信标委的委托，承担标准的解释工作。
4.9标准的宣讲、培训。
秘书处具体负责制定标准的宣讲及培训计划的实施。
宣讲、培训可通过编写材料、举办会议与办培训班等多种方式进行。
每次宣讲与培训活动均应有书面总结，每年至少向主任委员汇报一次，经主任委员同意后向全体委员书面通报。
4.10标准的实施、推广。
秘书处接受有关部门委托，承担在标准实施、推广过程中的监督、检验、评价、认证等工作。
4.11国际标准化活动。
秘书处应组织开展国际标准化技术交流和合作，积极推荐我国审计信息化标准成为国际标准。
4.12同相关社团保持联系。
协调、沟通与本行业相关社团之间的联系，并对与本专业标准相关的标准提出意见和建议。
4.13开展技术咨询服务。
秘书处工作人员负责新标准的解释，开展日常标准化工作的技术咨询服务。
5.经费管理。
5.1秘书处负责办理筹集和管理标委会经费，经费的预算、决算均应由标委会审定，秘书处执行。
5.2标委会的经费开支必须符合有关财务规定，一般开支由秘书长审批，重大开支项目需经主任委员批准。
5.3秘书处每年向标委会作有关财务状况说明。
6.日常工作制度。
6.1秘书处每半年检查一次标委会确定的工作任务的执行情况，向主任委员汇报，必要时向有关标委会成员通报。
6.2标委会的公函、通知和文件，由秘书长核稿，正、副主任委员签发。
标委会工作介绍信、秘书处公函、信件、电报等文件由秘书长签发。
6.3秘书处应建立文件的收发、编号、登记和存档等管理制度，并注重科学管理和办事效率。
7.附则。
7.1本细则需经标委会全体会议讨论通过，自上报批准之日起实施。
7.2本细则由标委会秘书处负责解释。
全国审计信息化标准化技术委员会工作计划
2007、2008年是“金审工程二期”的开局之年，是国家审计信息系统（GAIS）规划建设的关键时期。
良好的政治和经济环境为审计信息化提供了一个快速发展的机遇，也为审计信息化标准化工作带来了契机。
2007、2008年工作的总体目标是建队伍、定体系、出标准。
根据全国审计信息化标准化技术委员会章程，结合审计信息化建设的客观实际，特提出全国审计信息化标准化技术委员会2007、2008年主要工作计划如下：
一、建设一支结构合理的审计信息化标准制修订队伍。
（一）在国家标准化管理委员会的指导下，成立审计信息化标准化技术委员会，组织研究、起草、编制审计信息化方面的国家标准。
（二）在审信标委组织领导下，建立开展审计信息化急需领域的标准化工作组。
工作组归审信标委领导，具体工作由审信标委秘书处管理指导。
二、制定审计信息化标准化体系框架。
2007年重点构建审计信息化标准化体系，形成由一定范围内具有内在联系的审计信息化方面标准组成的科学的有机整体，它包括现有的、正在制定的和应予制定的一系列标准，由多个分体系组成。
三、制修订一批审计信息化领域的国家、行业标准。
（一）修订《信息技术会计核算软件数据接口》（GB/T19581—2004）国家标准，形成《信息技术会计核算软件数据接口（企业）》、《信息技术会计核算软件数据接口（事业）》和《信息技术会计核算软件数据接口（行政）》等标准。
（二）编制企业资源管理计划（ERP）部分模块标准。
（三）开展中央预算执行、社会保障、地方财政等领域审计数据标准的研究工作。
四、积极开展审计信息化标准化技术的宣传与推广工作。
通过网站、杂志、召开推广会等多种形式，宣传推广审计信息化标准化技术成果，为审计信息化建设加速发展发挥促进作用。
五、2008年计划召开“审计信息化标准化技术推进大会”，积极推进审计信息化标准化工作迈上新台阶。
六、组织部分委员、秘书处人员参加标准化等方面的国内外技术培训、研讨和学习，全面提高本委员会成员标准化方面的业务素质和服务意识。
国际动态
世界审计组织（INTOSAI）的简介
2008年11月，刘家义审计长率中国审计代表团参加了在奥地利维也纳国际中心举行的世界审计组织第58次理事会会议，17至20日，刘家义审计长作为亚洲审计组织主席，主持了在巴基斯坦拉合尔举行的亚洲审计组织第39次理事会会议。
世界审计组织是个什么样的组织呢？
世界审计组织（INTOSAI）成立于1953年，是受政府保护的外部审计组织的国际联合组织。
从此以后，新独立国家的数量正在成倍增加，民主，法治，人权和人格尊严，在各大陆间被广泛传播和尊重。
近年来，没有一个国家的法律秩序可以完全避免对人类基本价值的侵害。
世界审计组织所跨越的58年时空，力求在制度的框架内促进技术发展和知识转让，改善政府的审计，加强全球和各国家的专业能力，提高成员国最高审计机关的地位和影响。
在人类历史长河中，短短的58年间，世界发生了极富戏剧性的变革，而其中政治风云更是变幻莫测，改变了世界审计组织所运行的环境。
世界审计组织是一个自主、独立和非政
升级会员 