專利名稱：業(yè)務(wù)信息數(shù)據(jù)的審計方法和裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計算機應(yīng)用技術(shù)領(lǐng)域，尤其涉及一種業(yè)務(wù)信息數(shù)據(jù)的審計方法和裝置。
背景技術(shù)：
傳統(tǒng)的業(yè)務(wù)信息數(shù)據(jù)審計方法是以人為主的業(yè)務(wù)信息數(shù)據(jù)審計方法，主要處理過程包括將數(shù)據(jù)從業(yè)務(wù)信息系統(tǒng)導(dǎo)出后通過業(yè)務(wù)行業(yè)專家用人腦進行主觀 審查，并且只能從簡單的合規(guī)性、形式層面進行審查。這個過程中需要大量的人力、物力。對于海量的數(shù)據(jù)，該方式工作量多大，且效率低下。業(yè)務(wù)信息數(shù)據(jù)的審計難以較好地執(zhí)行，使得一些不符合數(shù)據(jù)審計標準的業(yè)務(wù)信息系統(tǒng)仍然在用，為企業(yè)業(yè)務(wù)造成具大的隱患。隨著信息技術(shù)近年以來的大力發(fā)展，各種業(yè)務(wù)信息系統(tǒng)紛繁復(fù)雜，這在一定程度上又加重了業(yè)務(wù)信息數(shù)據(jù)專業(yè)審計的復(fù)雜性和難度，另一方面，數(shù)據(jù)形式和數(shù)據(jù)獲取方式的多樣性又都加重了對業(yè)務(wù)信息數(shù)據(jù)進行專業(yè)審計的難度，僅靠上述傳統(tǒng)的業(yè)務(wù)信息數(shù)據(jù)審計方法已經(jīng)遠遠不能適應(yīng)社會的發(fā)展，不能滿足企業(yè)自身的實際需求了。因此，開發(fā)一種高效率的業(yè)務(wù)信息數(shù)據(jù)的審計方法是一個亟待解決的問題。

發(fā)明內(nèi)容
本發(fā)明的實施例提供了一種業(yè)務(wù)信息數(shù)據(jù)的審計方法和裝置，以實現(xiàn)對的業(yè)務(wù)信息數(shù)據(jù)進行高效率的審計。一種業(yè)務(wù)信息數(shù)據(jù)的審計裝置，包括信息數(shù)據(jù)接收監(jiān)控單元，用于接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和該業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，將所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔發(fā)送給審計管理部署單元；審計管理部署單元，用于提取所述信息數(shù)據(jù)接收監(jiān)控單元傳來的所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案，將所述業(yè)務(wù)信息數(shù)據(jù)、業(yè)務(wù)信息數(shù)據(jù)的審計方案發(fā)送給數(shù)據(jù)分析單元，將所述技術(shù)文檔、技術(shù)文檔的審計方案發(fā)送給文檔分析單元；數(shù)據(jù)分析處理單元，用于按照所述業(yè)務(wù)信息數(shù)據(jù)的審計方案對所述審計管理部署單元傳來的業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果;文檔分析處理單元，用于按照所述技術(shù)文檔的審計方案對所述審計管理部署單元傳來的所述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。一種業(yè)務(wù)信息數(shù)據(jù)的審計方法，包括接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和該業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，提取業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案；
按照所述業(yè)務(wù)信息數(shù)據(jù)的審計方案對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果；按照所述技術(shù)文檔的審計方案對所述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。由上述本發(fā)明的實施例提供的技術(shù)方案可以看出，本發(fā)明實施例通過根據(jù)業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息確定相應(yīng)的審計方案，按照所述審計方案對業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)完整性分析、數(shù)據(jù)基準分析和數(shù)據(jù)交換規(guī)則分析，對技術(shù)文檔進行需求規(guī)范分析、設(shè)計規(guī)范分析、手冊規(guī)范分析，從而可以對業(yè)務(wù)信息數(shù)據(jù)及技術(shù)文檔進行高效率的、全面的審計，可以及時、準確地發(fā)現(xiàn)一些不符合數(shù)據(jù)審計標準的業(yè)務(wù)信息數(shù)據(jù)，消除企業(yè)業(yè)務(wù)的隱患。


為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本·領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖I為本發(fā)明實施例一提供的一種業(yè)務(wù)信息數(shù)據(jù)的審計裝置的具體結(jié)構(gòu)圖；圖2為本發(fā)明實施例一提供的業(yè)務(wù)信息數(shù)據(jù)的審計裝置中的審計管理部署單元的結(jié)構(gòu)圖；圖3為本發(fā)明實施例一提供的業(yè)務(wù)信息數(shù)據(jù)的審計裝置中的數(shù)據(jù)分析處理單元的結(jié)構(gòu)圖；圖4為本發(fā)明實施例一提供的業(yè)務(wù)信息數(shù)據(jù)的審計裝置中的文檔分析處理單元的結(jié)構(gòu)圖；圖5為本發(fā)明實施例二提供的一種業(yè)務(wù)信息數(shù)據(jù)的審計方法的處理流程圖。
具體實施例方式為便于對本發(fā)明實施例的理解，下面將結(jié)合附圖以幾個具體實施例為例做進一步的解釋說明，且各個實施例并不構(gòu)成對本發(fā)明實施例的限定。實施例一該實施例提供的一種業(yè)務(wù)信息數(shù)據(jù)的審計裝置的具體結(jié)構(gòu)如圖I所示，包括如下的模塊信息數(shù)據(jù)接收監(jiān)控單元11，和審計管理部署單元12連接，用于接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和該業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，將所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔發(fā)送給審計管理部署單元；審計管理部署單元12，和信息數(shù)據(jù)接收監(jiān)控單元11、數(shù)據(jù)分析處理單元13和文檔分析處理單元14連接，用于提取所述信息數(shù)據(jù)接收監(jiān)控單元傳來的所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案，將所述業(yè)務(wù)信息數(shù)據(jù)、業(yè)務(wù)信息數(shù)據(jù)的審計方案發(fā)送給數(shù)據(jù)分析單元，將所述技術(shù)文檔、技術(shù)文檔的審計方案發(fā)送給文檔分析單元；數(shù)據(jù)分析處理單元13，和審計管理部署單元12連接，用于按照所述業(yè)務(wù)信息數(shù)據(jù)的審計方案對所述審計管理部署單元傳來的業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果；文檔分析處理單元14，和審計管理部署單元12連接，用于按照所述技術(shù)文檔的審計方案對所述審計管理部署單元傳來的所述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。進一步地，所述裝置 還可以包括數(shù)據(jù)輸入單元15，和信息數(shù)據(jù)接收監(jiān)控單元11連接，用于通過數(shù)據(jù)庫接口和用戶業(yè)務(wù)信息數(shù)據(jù)庫連接，接收所述業(yè)務(wù)信息數(shù)據(jù)庫輸出的需要審計的業(yè)務(wù)信息數(shù)據(jù)，將接收到的所述業(yè)務(wù)信息數(shù)據(jù)發(fā)送給審計管理部署單元；文檔輸入單元16，和信息數(shù)據(jù)接收監(jiān)控單元11連接，用于接收用戶終端輸出的用戶業(yè)務(wù)信息數(shù)據(jù)庫中存儲的業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，將接收到的所述技術(shù)文檔發(fā)送給審
計管理部署單元。進一步地，所述裝置還可以包括審計結(jié)果輸出單元17，和所述審計管理部署單元12、數(shù)據(jù)分析處理單元13和文檔分析處理單元14連接，用于接收所述數(shù)據(jù)分析處理單元輸出的所述業(yè)務(wù)信息數(shù)據(jù)的數(shù)據(jù)分析結(jié)果，接收所述文檔分析處理單元輸出的所述技術(shù)文檔的文檔分析結(jié)果，接收所述審計管理部署單元輸出的所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息，將所述數(shù)據(jù)分析結(jié)果、文檔分析結(jié)果，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息輸出。具體的，所述審計管理部署單元12的結(jié)構(gòu)如圖2所示，可以包括審計方案存儲模塊121，和審計方案確定模塊122連接，用于存儲預(yù)先設(shè)置的業(yè)務(wù)信息數(shù)據(jù)、技術(shù)文檔的各種審計方案，每種業(yè)務(wù)信息數(shù)據(jù)的審計方案分別和相應(yīng)的數(shù)據(jù)特性信息對應(yīng)，每種技術(shù)文檔的審計方案分別和相應(yīng)的文檔特性信息對應(yīng)。在這里，技術(shù)文檔審計方案和業(yè)務(wù)數(shù)據(jù)審計方案分別主要分為三種。技術(shù)文檔審計方案分別為簡易技術(shù)文檔審計方案、一般技術(shù)文檔審計方案和復(fù)雜技術(shù)文檔審計方案。其中，簡易技術(shù)文檔審計方案在技術(shù)文檔審計方面針對數(shù)據(jù)需求說明、數(shù)據(jù)庫(頂層)設(shè)計說明兩類文檔按照國家標準GB/T8567-2006計算機軟件文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查技術(shù)文檔內(nèi)容是否符合國標要求。一般技術(shù)文檔審計方案在技術(shù)文檔審計方面針對系統(tǒng)/子系統(tǒng)需求規(guī)格說明、軟件需求規(guī)格說明、軟件詳細設(shè)計說明、數(shù)據(jù)需求說明、數(shù)據(jù)庫(頂層)設(shè)計說明五類文檔按照國家標準GB/T8567-2006計算機軟件文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查技術(shù)文檔內(nèi)容是否符合國標要求。復(fù)雜技術(shù)文檔審計方案在技術(shù)文檔審計方面針對系統(tǒng)/子系統(tǒng)需求規(guī)格說明、接口需求規(guī)格說明、系統(tǒng)/子系統(tǒng)設(shè)計(結(jié)構(gòu)設(shè)計)說明、接口設(shè)計說明、軟件需求規(guī)格說明、軟件(結(jié)構(gòu))設(shè)計說明、軟件詳細設(shè)計說明、數(shù)據(jù)庫(頂層)設(shè)計說明、軟件測試說明、軟件測試報告、軟件用戶手冊以及計算機操作手冊十二類文檔按照國家標準GB/T8567-2006計算機軟件文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查技術(shù)文檔內(nèi)容是否符合國標要求。業(yè)務(wù)數(shù)據(jù)審計方案分別為簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案。其中，簡易業(yè)務(wù)數(shù)據(jù)審計方案在業(yè)務(wù)數(shù)據(jù)審計方面針對數(shù)據(jù)完整性進行審計。其中完整性審計的內(nèi)容有兩點一是審計工作流中是否存在缺失的業(yè)務(wù)數(shù)據(jù)字段；二是審計每個業(yè)務(wù)數(shù)據(jù)字段的關(guān)鍵屬性值是否完整，該關(guān)鍵屬性值主要是指中文名稱、中文語義、長度、類型、約束。一般業(yè)務(wù)數(shù)據(jù)審計方案在業(yè)務(wù)數(shù)據(jù)審計方面針對數(shù)據(jù)完整性和數(shù)據(jù)基準進行審計。數(shù)據(jù)完整性審計分析方式與簡易業(yè)務(wù)數(shù)據(jù)審計方案相同，數(shù)據(jù)基準審計分析具體是將系統(tǒng)中所有業(yè)務(wù)數(shù)據(jù)按照業(yè)務(wù)數(shù)據(jù)名稱進行歸類，對于名稱相同的業(yè)務(wù)數(shù)據(jù)在其中分析出基準數(shù)據(jù)，作為所有此類相同名稱業(yè)務(wù)數(shù)據(jù)的基準數(shù)據(jù)，如在數(shù)個具有同樣業(yè)務(wù)數(shù)據(jù)名稱“員工姓名”的業(yè)務(wù)數(shù)據(jù)中，選定來自“人力資源基本信息”數(shù)據(jù)表中的“員工姓名”數(shù)據(jù)作為基準數(shù)據(jù)，其他數(shù)據(jù)作為重復(fù)數(shù)據(jù)，在為該系統(tǒng)出具的分析報告中，會建議“員工姓名”數(shù)據(jù)項統(tǒng)一來源為“人力資源基本信息”表，這樣該系統(tǒng)中的所有“員工姓名”數(shù)據(jù)項會達到“一數(shù)一源”的目標，并且針對該數(shù)據(jù)名稱會有統(tǒng)一的中文名稱、中文語義、長度、類型、約束，實現(xiàn)數(shù)據(jù)一致性。復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案在業(yè)務(wù)數(shù)據(jù)審計方面針對數(shù)據(jù)完整性、數(shù)據(jù)基準、以及數(shù)據(jù)交換規(guī)則進行審計。其中針對數(shù)據(jù)完整性、數(shù)據(jù)基準的審計與一般業(yè)務(wù)數(shù)據(jù)審計方案相同。針對數(shù)據(jù)交換規(guī)則的審計，具體是通過對被審計系統(tǒng)與其他系統(tǒng)接口的實時監(jiān)控，分析出被審計系統(tǒng)進行數(shù)據(jù)交換的接口名稱、調(diào)用方系統(tǒng)名稱、被調(diào)用方系統(tǒng)名稱、接口類型、接口條件、執(zhí)行條件以及數(shù)據(jù)格式。以上數(shù)據(jù)交換的分析內(nèi)容均為雙向(包括發(fā)送數(shù)據(jù)與接收數(shù)據(jù))。審計方案確定模塊122，和審計方案存儲模塊121、數(shù)據(jù)分配模塊123連接，用于提取所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息，將所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息和所述審計方案存儲模塊中存儲的業(yè)務(wù)信息數(shù)據(jù)的各種審計方案對應(yīng)的數(shù)據(jù)特性信息進行匹配，根據(jù)匹配結(jié)果確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案；提取所述技術(shù)文檔的基本特性信息，將所述技術(shù)文檔的基本特性信息和所述審計方案存儲模塊中存儲的技術(shù)文檔的各種審計方案對應(yīng)的文檔特性信息進行匹配，根據(jù)匹配結(jié)果確定所述技術(shù)文檔的審計方案。具體為主要依據(jù)系統(tǒng)技術(shù)文檔中針對系統(tǒng)功能和系統(tǒng)數(shù)據(jù)的相關(guān)描述進行分析判斷。技術(shù)文檔審計方案方面，對于系統(tǒng)規(guī)模不大(少于等于20個功能點、或少于等于500個數(shù)據(jù)項)、資料齊全、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)采用簡易技術(shù)文檔審計方案；對于系統(tǒng)規(guī)模較大(大于20個功能點但少于等于50個功能點，或多于500個數(shù)據(jù)項但少于等于20000個數(shù)據(jù)項)、資料存在一定缺陷、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)米用一般技術(shù)文檔審計方案；對于系統(tǒng)規(guī)模大(大于50個功能點，或多于20000個數(shù)據(jù)項)、資料不全，開發(fā)商不配合的應(yīng)用系統(tǒng)采用復(fù)雜技術(shù)文檔審計方案。業(yè)務(wù)數(shù)據(jù)審計方案方面，對于系統(tǒng)復(fù)雜程度不高(少于等于2個接口)、規(guī)模不大(少于等于20個功能點、少于等于500個數(shù)據(jù)項)、資料齊全、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)采用簡易業(yè)務(wù)數(shù)據(jù)審計方案；對于系統(tǒng)復(fù)雜程度較高(大于20個功能點但少于等于50個功能點，或多于500個數(shù)據(jù)項但少于等于20000個數(shù)據(jù)項)、規(guī)模較大(多于500個數(shù)據(jù)項但少于等于20000個數(shù)據(jù)項)、資料存在一定缺陷、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)采用一般業(yè)務(wù)數(shù)據(jù)審計方案；對于系統(tǒng)復(fù)雜程度高(多于4個接口)、規(guī)模大(大于50個功能點，或多于20000個數(shù)據(jù)項)、資料不全，開發(fā)商不配合的應(yīng)用系統(tǒng)采用復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案。數(shù)據(jù)分配模塊123，和審計方案確定模塊122連接，用于將所述業(yè)務(wù)信息數(shù)據(jù)、業(yè)務(wù)信息數(shù)據(jù)的審計方案發(fā)送給數(shù)據(jù)分析單元，將所述技術(shù)文檔、技術(shù)文檔的審計方案發(fā)送給文檔分析單元。數(shù)據(jù)存儲模塊124，和信息數(shù)據(jù)接收監(jiān)控單元11、數(shù)據(jù)分析處理單元13、文檔分析處理單元14和審計結(jié)果輸出單元17連接，用于存儲已經(jīng)審計過的、正在審計的或者還沒有開始審計的業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息、審計方案。具體的，所述數(shù)據(jù)分析處理單元13的結(jié)構(gòu)如圖3所示，可以包括數(shù)據(jù)完整性分析模塊131，和審計管理部署單元12、審計結(jié)果輸出單 元17連接，用于審計所述業(yè)務(wù)信息數(shù)據(jù)的工作流中是否存在缺失的業(yè)務(wù)數(shù)據(jù)字段，審計所述業(yè)務(wù)信息數(shù)據(jù)的每個業(yè)務(wù)數(shù)據(jù)字段的關(guān)鍵屬性值是否完整，獲取數(shù)據(jù)完整性分析結(jié)果，該模塊適用于所述簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案；數(shù)據(jù)基準分析模塊132，和審計管理部署單元12、審計結(jié)果輸出單元17連接，用于將所有所述業(yè)務(wù)信息數(shù)據(jù)按照名稱進行歸類，對于名稱相同的業(yè)務(wù)數(shù)據(jù)從中分析出基準數(shù)據(jù)，作為所有此類相同名稱的業(yè)務(wù)數(shù)據(jù)的基準數(shù)據(jù)，實現(xiàn)數(shù)據(jù)一致性，該模塊適用于所述一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案；數(shù)據(jù)交換分析模塊133，和審計管理部署單元12、審計結(jié)果輸出單元17連接，用于獲取所述業(yè)務(wù)信息數(shù)據(jù)的交換規(guī)則，對所述交換規(guī)則進行分析，所述交換規(guī)則包括產(chǎn)生所述業(yè)務(wù)信息數(shù)據(jù)的被審計系統(tǒng)進行數(shù)據(jù)交換的接口名稱、調(diào)用方系統(tǒng)名稱、被調(diào)用方系統(tǒng)名稱、接口類型、接口條件、執(zhí)行條件以及數(shù)據(jù)格式，該模塊適用于所述復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案。具體的，所述文檔分析處理單元14的結(jié)構(gòu)如圖4所示，可以包括第一文檔分析處理模塊141，和審計管理部署單元12、審計結(jié)果輸出單元17連接，用于對所述技術(shù)文檔中的數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明兩類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述兩類文檔是否符合標準要求，該模塊適用于所述簡易技術(shù)文檔審計方案；第二文檔分析處理模塊142，和審計管理部署單元12、審計結(jié)果輸出單元17連接，用于對所述技術(shù)文檔中的系統(tǒng)/子系統(tǒng)需求規(guī)格說明、軟件需求規(guī)格說明、軟件詳細設(shè)計說明、數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明文檔五類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述五類文檔是否符合標準要求，該模塊適用于所述一般技術(shù)文檔審計方案；第三文檔分析處理模塊143，和審計管理部署單元12、審計結(jié)果輸出單元17連接，用于對所述技術(shù)文檔中的系統(tǒng)/子系統(tǒng)需求規(guī)格說明、接口需求規(guī)格說明、系統(tǒng)/子系統(tǒng)設(shè)計說明、接口設(shè)計說明、軟件需求規(guī)格說明、軟件(結(jié)構(gòu))設(shè)計說明、軟件詳細設(shè)計說明、數(shù)據(jù)庫頂層設(shè)計說明、軟件測試說明、軟件測試報告、軟件用戶手冊以及計算機操作手冊十二類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述十二類文檔是否符合標準要求。該模塊適用于所述復(fù)雜技術(shù)文檔審計方案。上述標準的技術(shù)文檔編制規(guī)范可以為國家標準GB/T8567-2006計算機軟件文檔編制規(guī)范。上述業(yè)務(wù)信息數(shù)據(jù)的審計裝置為Client/Server (客戶機/服務(wù)器)結(jié)構(gòu)。服務(wù)器端負責數(shù)據(jù)審計工作。通過與用戶業(yè)務(wù)信息系統(tǒng)的硬接口，將用戶信息系統(tǒng)中需要審計的數(shù)據(jù)導(dǎo)入到審計系統(tǒng)服務(wù)器端，服務(wù)器端對用戶信息數(shù)據(jù)的審計請求進行處理、分析、合規(guī)檢索等相關(guān)審計，并輸出審計的結(jié)果文檔。實施例二該實施例提供的一種業(yè)務(wù)信息數(shù)據(jù)的審計方法的處理流程如圖5所示，包括如下的處理步驟步驟51、接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔。上述審計裝置通過數(shù)據(jù)庫接口和用戶業(yè)務(wù)信息數(shù)據(jù)庫連接，接收所述業(yè)務(wù)信息數(shù)據(jù)庫輸出的需要審計的業(yè)務(wù)信息數(shù)據(jù)。上述審計裝置接收用戶終端輸出的用戶業(yè)務(wù)信息數(shù)據(jù)庫中存儲的業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，該技術(shù)文檔包括需求規(guī)范文檔、設(shè)計規(guī)范文檔和手冊規(guī)范文檔等文檔。所述
技術(shù)文檔具有統(tǒng)一的標準格式，比如為XML (Extensible Markup Language,可擴展標記語言)格式或者Word格式。步驟52、審計裝置提取所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案。在審計裝置中需要存儲預(yù)先設(shè)置的業(yè)務(wù)信息數(shù)據(jù)、技術(shù)文檔的各種審計方案，每種業(yè)務(wù)信息數(shù)據(jù)的審計方案分別和相應(yīng)的數(shù)據(jù)特性信息對應(yīng)，每種技術(shù)文檔的審計方案分別和相應(yīng)的文檔特性信息對應(yīng)。所述業(yè)務(wù)數(shù)據(jù)審計方案包括簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案，所述技術(shù)文檔審計方案包括簡易技術(shù)文檔審計方案、一般技術(shù)文檔審計方案和復(fù)雜技術(shù)文檔審計方案。上述審計裝置提取所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息，將所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息和所述存儲的業(yè)務(wù)信息數(shù)據(jù)的各種審計方案對應(yīng)的數(shù)據(jù)特性信息進行匹配，根據(jù)匹配結(jié)果確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案；提取所述技術(shù)文檔的基本特性信息，將所述技術(shù)文檔的基本特性信息和所述存儲的技術(shù)文檔的各種審計方案對應(yīng)的文檔特性信息進行匹配，根據(jù)匹配結(jié)果確定所述技術(shù)文檔的審計方案。具體為主要依據(jù)系統(tǒng)技術(shù)文檔中針對系統(tǒng)功能和系統(tǒng)數(shù)據(jù)的相關(guān)描述進行分析判斷。技術(shù)文檔審計方案方面，對于系統(tǒng)規(guī)模不大(少于等于20個功能點、或少于等于500個數(shù)據(jù)項)、資料齊全、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)采用簡易技術(shù)文檔審計方案；對于系統(tǒng)規(guī)模較大(大于20個功能點但少于等于50個功能點，或多于500個數(shù)據(jù)項但少于等于20000個數(shù)據(jù)項)、資料存在一定缺陷、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)米用一般技術(shù)文檔審計方案；對于系統(tǒng)規(guī)模大(大于50個功能點，或多于20000個數(shù)據(jù)項)、資料不全，開發(fā)商不配合的應(yīng)用系統(tǒng)采用復(fù)雜技術(shù)文檔審計方案。業(yè)務(wù)數(shù)據(jù)審計方案方面，對于系統(tǒng)復(fù)雜程度不高(少于等于2個接口)、規(guī)模不大(少于等于20個功能點、少于等于500個數(shù)據(jù)項)、資料齊全、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)采用簡易業(yè)務(wù)數(shù)據(jù)審計方案；對于系統(tǒng)復(fù)雜程度較高(大于20個功能點但少于等于50個功能點，或多于500個數(shù)據(jù)項但少于等于20000個數(shù)據(jù)項)、規(guī)模較大(多于500個數(shù)據(jù)項但少于等于20000個數(shù)據(jù)項)、資料存在一定缺陷、應(yīng)用情況良好、開發(fā)商緊密配合的應(yīng)用系統(tǒng)采用一般業(yè)務(wù)數(shù)據(jù)審計方案；對于系統(tǒng)復(fù)雜程度高(多于4個接口)、規(guī)模大(大于50個功能點，或多于20000個數(shù)據(jù)項)、資料不全，開發(fā)商不配合的應(yīng)用系統(tǒng)采用復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案。上述審計裝置中的數(shù)據(jù)存儲模塊還要存儲已經(jīng)審計過的、正在審計的或者還沒有開始審計的業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息。步驟53、審計裝置按照業(yè)務(wù)信息數(shù)據(jù)的審計方案，對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果，按照上述技術(shù)文檔的審計方案，對上述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。上述審計裝置中的數(shù)據(jù)分析模塊按照上述業(yè)務(wù)信息數(shù)據(jù)的審計方案，對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)完整性分析、數(shù)據(jù)基準分析和數(shù)據(jù)交換規(guī)則分析，獲取數(shù)據(jù)分析結(jié)果。具體數(shù)據(jù)分析過程包括對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)完整分析過程，包括審計所述業(yè)務(wù)信息數(shù)據(jù)的工作流中是否存在缺失的業(yè)務(wù)數(shù)據(jù)字段，審計所述業(yè)務(wù)信息數(shù)據(jù)的每個業(yè)務(wù)數(shù)據(jù)字段的關(guān)鍵屬性值是否完整，獲取數(shù)據(jù)完整性分析結(jié)果，該數(shù)據(jù)完整分析過程適用于所述簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案；對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)基準分析過程，包括將所有所述業(yè)務(wù)信息數(shù)據(jù)按照名稱進行歸類，對于名稱相同的業(yè)務(wù)數(shù)據(jù)從中分析出基準數(shù)據(jù)，作為所有此類相同名稱的業(yè)務(wù)數(shù)據(jù)的基準數(shù)據(jù)，實現(xiàn)數(shù)據(jù)一致性，該數(shù)據(jù)基準分析過程適用于所述一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案；對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)交換分析過程，包括獲取所述業(yè)務(wù)信息數(shù)據(jù)的交換規(guī)則，對所述交換規(guī)則進行分析，所述交換規(guī)則包括產(chǎn)生所述業(yè)務(wù)信息數(shù)據(jù)的被審計系統(tǒng)進行數(shù)據(jù)交換的接口名稱、調(diào)用方系統(tǒng)名稱、被調(diào)用方系統(tǒng)名稱、接口類型、接口條件、執(zhí)行條件以及數(shù)據(jù)格式，該數(shù)據(jù)交換分析過程適用于所述復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案。上述審計裝置中的文檔分析模塊按照上述技術(shù)文檔的審計方案，對上述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。具體文檔分析過程包括當所述技術(shù)文檔的審計方案為簡易技術(shù)文檔審計方案時，對所述技術(shù)文檔中的數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明兩類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述兩類文檔是否符合標準要求；當所述技術(shù)文檔的審計方案為一般技術(shù)文檔審計方案時，對所述技術(shù)文檔中的系統(tǒng)/子系統(tǒng)需求規(guī)格說明、軟件需求規(guī)格說明、軟件詳細設(shè)計說明、數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明文檔五類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述五類文檔是否符合標準要求；當所述技術(shù)文檔的審計方案為復(fù)雜技術(shù)文檔審計方案時，對所述技術(shù)文檔中的系統(tǒng)/子系統(tǒng)需求規(guī)格說明、接口需求規(guī)格說明、系統(tǒng)/子系統(tǒng)設(shè)計說明、接口設(shè)計說明、軟件需求規(guī)格說明、軟件(結(jié)構(gòu))設(shè)計說明、軟件詳細設(shè)計說明、數(shù)據(jù)庫頂層設(shè)計說明、軟件測試說明、軟件測試報告、軟件用戶手冊以及計算機操作手冊十二類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述十二類文檔是否符合標準要求。
上述標準的技術(shù)文檔編制規(guī)范可以為國家標準GB/T8567-2006計算機軟件文檔編制規(guī)范。步驟54、上述審計裝置中的輸出模塊將所述數(shù)據(jù)分析結(jié)果、文檔分析結(jié)果，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息輸出。本領(lǐng)域普通技術(shù)人員可以理解實現(xiàn)上述實施例方法中的全部或部分流程，是可以通過計算機程序來指令相關(guān)的 硬件來完成，所述的程序可存儲于一計算機可讀取存儲介質(zhì)中，該程序在執(zhí)行時，可包括如上述各方法的實施例的流程。其中，所述的存儲介質(zhì)可為磁碟、光盤、只讀存儲記憶體(Read-Only Memory, ROM)或隨機存儲記憶體(Random AccessMemory, RAM)等。綜上所述，本發(fā)明實施例通過根據(jù)業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息確定相應(yīng)的審計方案，按照所述審計方案對業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)完整性分析、數(shù)據(jù)基準分析和數(shù)據(jù)交換規(guī)則分析，對技術(shù)文檔進行需求規(guī)范分析、設(shè)計規(guī)范分析、手冊規(guī)范分析，從而可以對業(yè)務(wù)信息數(shù)據(jù)及技術(shù)文檔進行高效率的、全面的審計，可以及時、準確地發(fā)現(xiàn)一些不符合數(shù)據(jù)審計標準的業(yè)務(wù)信息數(shù)據(jù)，消除企業(yè)業(yè)務(wù)的隱患。本發(fā)明實施例通過利用業(yè)務(wù)信息數(shù)據(jù)的審計裝置直接連接用戶的業(yè)務(wù)信息數(shù)據(jù)庫，自動進行業(yè)務(wù)信息數(shù)據(jù)及其技術(shù)文檔的審計，可以適用于海量的業(yè)務(wù)信息數(shù)據(jù)，克服了傳統(tǒng)的業(yè)務(wù)信息數(shù)據(jù)專業(yè)審計需要消耗大量的人力、物力的缺點。以上所述，僅為本發(fā)明較佳的具體實施方式
，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應(yīng)該以權(quán)利要求的保護范圍為準。
權(quán)利要求
1.一種業(yè)務(wù)信息數(shù)據(jù)的審計裝置，其特征在于，包括 信息數(shù)據(jù)接收監(jiān)控單元，用于接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和該業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，將所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔發(fā)送給審計管理部署單元； 審計管理部署單元，用于提取所述信息數(shù)據(jù)接收監(jiān)控單元傳來的所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案，將所述業(yè)務(wù)信息數(shù)據(jù)、業(yè)務(wù)信息數(shù)據(jù)的審計方案發(fā)送給數(shù)據(jù)分析單元，將所述技術(shù)文檔、技術(shù)文檔的審計方案發(fā)送給文檔分析單元； 數(shù)據(jù)分析處理單元，用于按照所述業(yè)務(wù)信息數(shù)據(jù)的審計方案對所述審計管理部署單元傳來的業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果; 文檔分析處理單元，用于按照所述技術(shù)文檔的審計方案對所述審計管理部署單元傳來的所述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。
2.根據(jù)權(quán)利要求I所述的業(yè)務(wù)信息數(shù)據(jù)的審計裝置，其特征在于，所述裝置還包括 數(shù)據(jù)輸入單元，用于通過數(shù)據(jù)庫接口和用戶業(yè)務(wù)信息數(shù)據(jù)庫連接，接收所述業(yè)務(wù)信息數(shù)據(jù)庫輸出的需要審計的業(yè)務(wù)信息數(shù)據(jù)，將接收到的所述業(yè)務(wù)信息數(shù)據(jù)發(fā)送給審計管理部署單元； 文檔輸入單元，用于接收用戶終端輸出的用戶業(yè)務(wù)信息數(shù)據(jù)庫中存儲的業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，將接收到的所述技術(shù)文檔發(fā)送給審計管理部署單元； 審計結(jié)果輸出單元，用于接收所述數(shù)據(jù)分析處理單元輸出的所述業(yè)務(wù)信息數(shù)據(jù)的數(shù)據(jù)分析結(jié)果，接收所述文檔分析處理單元輸出的所述技術(shù)文檔的文檔分析結(jié)果，接收所述審計管理部署單元輸出的所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息，將所述數(shù)據(jù)分析結(jié)果、文檔分析結(jié)果，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息輸出。
3.根據(jù)權(quán)利要求I或2所述的業(yè)務(wù)信息數(shù)據(jù)的審計裝置，其特征在于，所述審計管理部署單元包括 審計方案存儲模塊，用于存儲預(yù)先設(shè)置的業(yè)務(wù)信息數(shù)據(jù)、技術(shù)文檔的各種審計方案，每種業(yè)務(wù)信息數(shù)據(jù)的審計方案分別和相應(yīng)的數(shù)據(jù)特性信息對應(yīng)，每種技術(shù)文檔的審計方案分別和相應(yīng)的文檔特性信息對應(yīng)，所述業(yè)務(wù)數(shù)據(jù)審計方案包括簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案，所述技術(shù)文檔審計方案包括簡易技術(shù)文檔審計方案、一般技術(shù)文檔審計方案和復(fù)雜技術(shù)文檔審計方案； 審計方案確定模塊，用于提取所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息，將所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息和所述審計方案存儲模塊中存儲的業(yè)務(wù)信息數(shù)據(jù)的各種審計方案對應(yīng)的數(shù)據(jù)特性信息進行匹配，根據(jù)匹配結(jié)果確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案； 提取所述技術(shù)文檔的基本特性信息，將所述技術(shù)文檔的基本特性信息和所述審計方案存儲模塊中存儲的技術(shù)文檔的各種審計方案對應(yīng)的文檔特性信息進行匹配，根據(jù)匹配結(jié)果確定所述技術(shù)文檔的審計方案； 數(shù)據(jù)分配模塊，用于將所述業(yè)務(wù)信息數(shù)據(jù)、業(yè)務(wù)信息數(shù)據(jù)的審計方案發(fā)送給數(shù)據(jù)分析單元，將所述技術(shù)文檔、技術(shù)文檔的審計方案發(fā)送給文檔分析單元； 數(shù)據(jù)存儲模塊，用于存儲已經(jīng)審計過的、正在審計的或者還沒有開始審計的業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息。
4.根據(jù)權(quán)利要求3所述的業(yè)務(wù)信息數(shù)據(jù)的審計裝置，其特征在于，所述數(shù)據(jù)分析處理單元包括 數(shù)據(jù)完整性分析模塊，用于審計所述業(yè)務(wù)信息數(shù)據(jù)的工作流中是否存在缺失的業(yè)務(wù)數(shù)據(jù)字段，審計所述業(yè)務(wù)信息數(shù)據(jù)的每個業(yè)務(wù)數(shù)據(jù)字段的關(guān)鍵屬性值是否完整，獲取數(shù)據(jù)完整性分析結(jié)果，該模塊適用于所述簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案； 數(shù)據(jù)基準分析模塊，用于將所有所述業(yè)務(wù)信息數(shù)據(jù)按照名稱進行歸類，對于名稱相同的業(yè)務(wù)數(shù)據(jù)從中分析出基準數(shù)據(jù)，作為所有此類相同名稱的業(yè)務(wù)數(shù)據(jù)的基準數(shù)據(jù)，實現(xiàn)數(shù)據(jù)一致性，該模塊適用于所述一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案； 數(shù)據(jù)交換分析模塊，用于獲取所述業(yè)務(wù)信息數(shù)據(jù)的交換規(guī)則，對所述交換規(guī)則進行分析，所述交換規(guī)則包括產(chǎn)生所述業(yè)務(wù)信息數(shù)據(jù)的被審計系統(tǒng)進行數(shù)據(jù)交換的接口名稱、調(diào)用方系統(tǒng)名稱、被調(diào)用方系統(tǒng)名稱、接口類型、接口條件、執(zhí)行條件以及數(shù)據(jù)格式，該模塊適用于所述復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案。
5.根據(jù)權(quán)利要求4所述的業(yè)務(wù)信息數(shù)據(jù)的審計裝置，其特征在于，所述文檔分析處理單元包括 第一文檔分析處理模塊，用于對所述技術(shù)文檔中的數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明兩類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述兩類文檔是否符合標準要求，該模塊適用于所述簡易技術(shù)文檔審計方案； 第二文檔分析處理模塊，用于對所述技術(shù)文檔中的系統(tǒng)/子系統(tǒng)需求規(guī)格說明、軟件需求規(guī)格說明、軟件詳細設(shè)計說明、數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明文檔五類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述五類文檔是否符合標準要求，該模塊適用于所述一般技術(shù)文檔審計方案； 第三文檔分析處理模塊，用于對所述技術(shù)文檔中的系統(tǒng)/子系統(tǒng)需求規(guī)格說明、接口需求規(guī)格說明、系統(tǒng)/子系統(tǒng)設(shè)計說明、接口設(shè)計說明、軟件需求規(guī)格說明、軟件設(shè)計說明、軟件詳細設(shè)計說明、數(shù)據(jù)庫頂層設(shè)計說明、軟件測試說明、軟件測試報告、軟件用戶手冊以及計算機操作手冊十二類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述十二類文檔是否符合標準要求。該模塊適用于所述復(fù)雜技術(shù)文檔審計方案。
6.一種業(yè)務(wù)信息數(shù)據(jù)的審計方法，其特征在于，包括 接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和該業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，提取業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案； 按照所述業(yè)務(wù)信息數(shù)據(jù)的審計方案對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果；按照所述技術(shù)文檔的審計方案對所述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。
7.根據(jù)權(quán)利要求6所述的業(yè)務(wù)信息數(shù)據(jù)的審計方法，其特征在于，所述接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和該業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔包括 通過數(shù)據(jù)庫接口和用戶業(yè)務(wù)信息數(shù)據(jù)庫連接，接收所述業(yè)務(wù)信息數(shù)據(jù)庫輸出的需要審計的業(yè)務(wù)信息數(shù)據(jù)； 接收用戶終端輸出的用戶業(yè)務(wù)信息數(shù)據(jù)庫中存儲的業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，所述技術(shù)文檔的格式為統(tǒng)一的格式； 存儲已經(jīng)審計過的、正在審計的或者還沒有開始審計的業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息； 將所述數(shù)據(jù)分析結(jié)果、文檔分析結(jié)果，以及所述業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的描述信息輸出。
8.根據(jù)權(quán)利要求6或7所述的業(yè)務(wù)信息數(shù)據(jù)的審計方法，其特征在于，所述提取業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案包括 存儲預(yù)先設(shè)置的業(yè)務(wù)信息數(shù)據(jù)、技術(shù)文檔的各種審計方案，每種業(yè)務(wù)信息數(shù)據(jù)的審計方案分別和相應(yīng)的數(shù)據(jù)特性信息對應(yīng)，每種技術(shù)文檔的審計方案分別和相應(yīng)的文檔特性信息對應(yīng)，所述業(yè)務(wù)數(shù)據(jù)審計方案包括簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案，所述技術(shù)文檔審計方案包括簡易技術(shù)文檔審計方案、一般技術(shù)文檔審計方案和復(fù)雜技術(shù)文檔審計方案； 提取所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息，將所述業(yè)務(wù)信息數(shù)據(jù)的基本特性信息和所述存儲的業(yè)務(wù)信息數(shù)據(jù)的各種審計方案對應(yīng)的數(shù)據(jù)特性信息進行匹配，根據(jù)匹配結(jié)果確定所述業(yè)務(wù)信息數(shù)據(jù)的審計方案； 提取所述技術(shù)文檔的基本特性信息，將所述技術(shù)文檔的基本特性信息和所述存儲的技術(shù)文檔的各種審計方案對應(yīng)的文檔特性信息進行匹配，根據(jù)匹配結(jié)果確定所述技術(shù)文檔的審計方案。
9.根據(jù)權(quán)利要求8所述的業(yè)務(wù)信息數(shù)據(jù)的審計方法，其特征在于，所述按照所述業(yè)務(wù)信息數(shù)據(jù)的審計方案對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果包括 對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)完整分析，包括審計所述業(yè)務(wù)信息數(shù)據(jù)的工作流中是否存在缺失的業(yè)務(wù)數(shù)據(jù)字段，審計所述業(yè)務(wù)信息數(shù)據(jù)的每個業(yè)務(wù)數(shù)據(jù)字段的關(guān)鍵屬性值是否完整，獲取數(shù)據(jù)完整性分析結(jié)果，該數(shù)據(jù)完整分析過程適用于所述簡易業(yè)務(wù)數(shù)據(jù)審計方案、一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案； 對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)基準分析，包括將所有所述業(yè)務(wù)信息數(shù)據(jù)按照名稱進行歸類，對于名稱相同的業(yè)務(wù)數(shù)據(jù)從中分析出基準數(shù)據(jù)，作為所有此類相同名稱的業(yè)務(wù)數(shù)據(jù)的基準數(shù)據(jù)，實現(xiàn)數(shù)據(jù)一致性，該數(shù)據(jù)基準分析過程適用于所述一般業(yè)務(wù)數(shù)據(jù)審計方案和復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案； 對所述業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)交換分析，包括獲取所述業(yè)務(wù)信息數(shù)據(jù)的交換規(guī)則，對所述交換規(guī)則進行分析，所述交換規(guī)則包括產(chǎn)生所述業(yè)務(wù)信息數(shù)據(jù)的被審計系統(tǒng)進行數(shù)據(jù)交換的接口名稱、調(diào)用方系統(tǒng)名稱、被調(diào)用方系統(tǒng)名稱、接口類型、接口條件、執(zhí)行條件以及數(shù)據(jù)格式，該數(shù)據(jù)交換分析過程適用于所述復(fù)雜業(yè)務(wù)數(shù)據(jù)審計方案。
10.根據(jù)權(quán)利要求9所述的業(yè)務(wù)信息數(shù)據(jù)的審計方法，其特征在于，所述按照所述技術(shù)文檔的審計方案對所述技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果包括當所述技術(shù)文檔的審計方案為簡易技術(shù)文檔審計方案時，對所述技術(shù)文檔中的數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明兩類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述兩類文檔是否符合標準要求； 當所述技術(shù)文檔的審計方案為一般技術(shù)文檔審計方案時，對所述技術(shù)文檔中的系統(tǒng)/子系統(tǒng)需求規(guī)格說明、軟件需求規(guī)格說明、軟件詳細設(shè)計說明、數(shù)據(jù)需求說明、數(shù)據(jù)庫頂層設(shè)計說明文檔五類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述五類文檔是否符合標準要求； 當所述技術(shù)文檔的審計方案為復(fù)雜技術(shù)文檔審計方案時，對所述技術(shù)文檔中的系統(tǒng)/ 子系統(tǒng)需求規(guī)格說明、接口需求規(guī)格說明、系統(tǒng)/子系統(tǒng)設(shè)計說明、接口設(shè)計說明、軟件需求規(guī)格說明、軟件設(shè)計說明、軟件詳細設(shè)計說明、數(shù)據(jù)庫頂層設(shè)計說明、軟件測試說明、軟件測試報告、軟件用戶手冊以及計算機操作手冊十二類文檔按照標準的技術(shù)文檔編制規(guī)范進行合規(guī)性審計，通過對比分析技術(shù)檢查所述十二類文檔是否符合標準要求。
全文摘要
本發(fā)明提供了一種業(yè)務(wù)信息數(shù)據(jù)的審計方法和裝置。該方法主要包括接收需要審計的業(yè)務(wù)信息數(shù)據(jù)和該業(yè)務(wù)信息數(shù)據(jù)的技術(shù)文檔，提取業(yè)務(wù)信息數(shù)據(jù)和技術(shù)文檔的基本特性信息，根據(jù)該基本特性信息分別確定業(yè)務(wù)信息數(shù)據(jù)的審計方案和所述技術(shù)文檔的審計方案；按照業(yè)務(wù)信息數(shù)據(jù)的審計方案對業(yè)務(wù)信息數(shù)據(jù)進行數(shù)據(jù)分析，該數(shù)據(jù)分析包括數(shù)據(jù)完整性分析，獲取數(shù)據(jù)分析結(jié)果；按照技術(shù)文檔的審計方案對技術(shù)文檔進行文檔分析，該文檔分析包括需求規(guī)范分析、設(shè)計規(guī)范分析，獲取文檔分析結(jié)果。本發(fā)明可以對業(yè)務(wù)信息數(shù)據(jù)及技術(shù)文檔進行高效率的、全面的審計，可以及時、準確地發(fā)現(xiàn)一些不符合數(shù)據(jù)審計標準的業(yè)務(wù)信息數(shù)據(jù)，消除企業(yè)業(yè)務(wù)的隱患。
文檔編號G06Q10/06GK102880926SQ20121023793
公開日2013年1月16日 申請日期2012年7月9日 優(yōu)先權(quán)日2012年7月9日
發(fā)明者張燕生, 高展, 賈楠, 鄒艷蕊 申請人:華迪計算機集團有限公司