随着一家公司逐步成长壮大,其各项业务也在不断地发展。面对诸多业务操作,公司管理中存在许多隐性风险。因此,针对现有内部审计体制规范,创建一套符合审计人员使用习惯、可以包含各类公司业务的功能强大的内部审计系统是很必要的。本文根据《内部审计工作规范》和《内部审计项目操作规范》等审计标准化规范,通过用例视图、顺序图、静态视图、上下文数据模型图和ER图,分析了整个审计流程的业务需求,设计了项目阶段流程的控制和审计角色分配。为了满足业务中对于风险矩阵模版的更新列格式要求,设计了灵活定制模版的模块,以满足日益变化的审计模版。另外,考虑到业务在审计工作,经常离线进行审计工作。所以设计了导出、导入风险矩阵的模块。规范了公司的各项审计活动、有效控制审计质量、提高审计效率。本文的开发框架采用CTP架构,是一套基于B/S结构的多渠道应用系统的平台。页面中采用标记库(tag library),使页面更加简洁。同时采用流行的Ajax技术,可以让页面局部数据更新,增加用户体验好感。另外,使用一些开源代码库,如导入导出风险矩阵模版时,采用Apache POI,方便审计人员的日常模版操作。在设计业务人员填写的风险矩阵模版时,业务人员要求能够对审计的模板(底稿、报告、表单)进行灵活定制,所谓灵活定制就是指模板(底稿、报告、表单)中所要填写的字段都是定制出来的。通过结合前面的几种技术,将风险矩阵模版的相关所有业务操作一一实现。