本系统是人事管理系统，它主要实现管理员如何对普通用户进行授权，如何插入、删除一个员工的信息，用户如何浏览员工的所有信息，以及用户如何查询自己想要的结果，也即是通过输入查询条件，显示符合条件的员工记录以及如何显示这个员工的全部信息。如何对查询或统计出来的符合条件的记录用报表的形式打印出来，窗口打开时的排放顺序，也即是平铺还是重叠，最后得提供一下如何使用这个系统，如何解决用户可能会遇到的问题以及这个系统中的难点和开发技巧等等。
本系统包括8个模块，即系统，包括重新选择用户和退出两个功能。系统管理，包括人员编码维护、用户授权和程序定义。输入，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的插入和删除。查看，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的浏览，还有通过输入查询条件查询用户所要的记录，还可以双击某个员工所在列，就可以显示出这个员工的所有信息。维护，包括基本信息、婚姻信息、学历信息、考勤信息和工资信息的修改，这个功能只能由管理员来操作，普通用户没这个权力。报表，包括基本信息、考勤信息以及工资信息的查询、统计和打印。窗口，包括平铺和重叠，即窗口的排放形式是平铺还是重叠的。帮助，包括这个系统的介绍和对这个系统可能出现的问题的解答。
1．2研究背景与研究意义
随着计算机技术的飞速发展，计算机在企业管理中应用的普及，利用计算机实现企业人事档案的管理势在必行。当前企业信息管理系统正在从C/S结构向B/S结构转移，但是由于安全性等方面的因素，C/S结构的管理信息系统仍然占据企业管理信息系统的主流。
人事管理系统是现代企业管理工作不可缺少的一部分，是适应现代企业制度要求、推动企业劳动人事管理走向科学化、规范化的必要条件。
人事管理系统可以用于支持企业完成劳动人事管理工作，有如下3个方面的目标。
1支持企业实现规范化的管理。
2支持企业高效率完成劳动人事管理的日常业务，包括新员工加入时人事档案的建立，老员工转出、辞职、退休等。
3支持企业进行劳动人事管理及其相关方面的科学决策，如企业领导根据现有的员工数目决定招聘的人数等。
1.3论文各章内容介绍
第一章绪论里主要介绍了问题定义和内容简介，以及研究背景与研究意义，第二章主要介绍了系统功能需求分析数据字典，第三章主要介绍了系统设计，包括系统总体系结构设计、系统数据模型设计以及系统开发与运行环境确定。第四章主要介绍了各子系统体系结构设计，包括本模块各子模块功能、接口、界面设计和遇到的主要问题及解决方案，还介绍了用户使用手册，包括系统功能简介、运行环境简介，系统运行与操作指南，还介绍了系统评价，包括系统主要功能、特点介绍，系统存在不足与改进方案以及毕业设计心得与收获。
2.系统需求分析
2．1系统功能需求分析
该系统需要完成如下功能：
2员工各种信息的输入，包括员工的基本信息、学历信息、婚姻状况、考勤信息、工资信息。
3对用户进行授权。
4员工各种信息的修改。
5对于转出、辞职、退休员工信息的删除。
6按照某种条件，查询统计符合条件的员工信息。
7对查询、统计的结果打印输出。
8人事系统的使用帮助。2．2数据字典
数据字典是各类数据描述的集合，它是进行详细的数据收集和数据分析后所获得的主要成果。
数据字典通常包括以下5个部分：
2数据项。数据项是不可再分的数据单位。
3数据结构。数据结构反映了数据之间的组合关系。一个数据
结构可以由若干个数据项组成，也可以由若干个数据结构组成，或由若干数据项和数据结构混合组成。
4数据流。数据流是数据结构在系统内传输的路径。
5数据存储。数据存储是数据及其结构停留或保存的地方，也是数据流的来源和去向之一。
6处理过程。处理过程的具体处理逻辑一般用判定表或判定树来描述。
数据字典是关于数据库中数据的描述，即对元数据的描述。数
据字典是在需求分析阶段建立，在数据库设计过程中不断修改、充实、完善的。
针对本系统，通过员工管理内容和过程分析，设计的数据项和数据结构如下：
11员工基本情况。包括的数据项有员工号、员工姓名、性别、所在部门、身份证号、生日、籍贯、国籍、民族、婚姻状况、健康状况、政治面貌、参加时间、血型、开始工作时间、家庭住址、联系电话、岗位代号。
12员工婚姻状况。包括的数据项有员工号、爱人代号、爱人姓名、爱人生日、结婚时间、爱人工作单位、爱人政治面貌、爱人工作职务。
13员工学历信息。包括的数据项有员工号、学历、专业、毕业时间、毕业学校、学校类型、外语1、外语1级别、外语2、外语2级别。
14员工考勤信息。包括的数据项有员工号、姓名、日期，本月天数，公休假天数，应出勤天数，请假，节假日加班，其它加班。
15员工工资信息。包括的数据项有员工号，姓名，底薪，补贴，奖金，加班，代扣养老金，代扣医疗保险，代扣住房公积金，所得税，房贴，房租，实发工资。
16人员编码信息。包括的数据项有人员编码，人员姓名，密码。
17用户授权信息。包括的数据项有序号，人员编码，程序号。
18系统设计
3．1系统总体系结构设计
人事管理系统可以用于支持企业完成劳动人事管理工作，有如下3个方面的目标。
42支持企业实现规范化的管理。
43支持企业高效率完成劳动人事管理的日常业务，包括新员工加入时人事档案的建立，老员工转出、辞职、退休等。
44支持企业进行劳动人事管理及其相关方面的科学决策，如企业领导根据现有的员工数目决定招聘的人数等。
本系统开发设计思想有以下几点。
11尽量采用学校现有软硬件环境，及先进的管理系统开发方案，从而达到充分利用学校现有资源，提高系统开发水平和应用的目的。
12系统应符合学校人事管理的规定，满足学校日常人事管理工作需要，并达到操作过程中的直观、方便、实用、安全等要求。
13系统采用C/S体系结构，Client（客户端）负责提供表达逻辑、显示用户界面信息、访问数据库服务器；Server（服务器端）则用于提供数据服务。系统分析等前期工作应尽量详细完善，以便学校以后体系结构的改变，对于一些安全性要求不高的信息可以方便地采用Brower/Server的方式进行访问。
14系统采用模块化程序设计方法，既便于系统功能的各种组合和修改，又便于未参与开发的技术维护人员补充、维护。
15系统应具备数据库维护功能，及时根据用户需求进行数据的添加、删除、修改、备份等操作。
3．2系统数据模型设计
关系模型：
员工基本信息（员工号，姓名，所在系号，所在系名，性别，生日，籍贯，国籍，民族，身份证号，婚姻状况，健康状况，政治面貌，参加时间，血型，开始工作时间，家庭住址，电话，岗位代号）
员工婚姻信息（员工号，爱人代号，爱人姓名，爱人生日，结婚时间，爱人工作,位，爱人政治面貌，爱人工作职务)
员工学历信息（员工号，学历，专业，毕业时间，毕业学校，学校类型，外语1，外语1级别，外语2，外语2级别）
员工考勤信息（员工号，姓名，日期，本月天数，公休假天数，应出勤天数，请假，节假日加班，其它加班）
员工工资信息（员工号，姓名，底薪，补贴，奖金，加班，代扣养老金，代扣医疗保险，代扣住房公积金，所得税，房贴，房租，实发工资）
选择2009年5月—2011年5月在我院就诊的门诊病人40例。纳入标准：①采用美国风湿病学会1997年修订的SLE诊断标准确诊为SLE病人；②经住院系统治疗后病情稳定；③需门诊治疗或复查随诊；④年龄14岁～45岁；⑤学历：小学及以上文化；⑥有简单网络应用的知识和能力；⑦自愿参与本研究。排除标准：①狼疮脑病病人；②有精神疾病病人；③生活不能自理病人。
1．2研究工具
1．2．1一般资料调查问卷
研究者自行设计，内容包括性别、年龄、文化程度、病程、婚育情况、经济状况等。
1．2．2症状自评量表（SCL－90）
共90个项目，分9个因子和其他。①躯体化，共12项，主要反映主观身体不适感；②强迫：共10项，反映临床上的强迫症状群；③人际关系：共9项，反映与他人相处时的不自在或自卑感；④抑郁：共13项，反映与抑郁症状相联系的广泛概念；⑤焦虑：共10项，反映与焦虑症状有关的精神症状及体验；⑥敌对：共6项，主要从思维、情感及行为3个方面反映病人的敌对表现；⑦恐怖：共7项，与传统的恐怖状态反映的内容基本一致；⑧偏执：共6项，主要是指猜疑和关系妄想等；⑨精神病性：共10项，主要是精神分裂样症状项目；⑩其他：共7项，上述因子不包括的、主要反映睡眠及饮食情况。每项均采用5级评分制。本研究利用SCL－90测查SLE病人的心理状况。
1．2．3SLE病人门诊管理信息系统
由我科人员与软件工程师合作设计。软件工程师通过我科人员对其提供的有关专业信息，利用Access程序，建立SLE病人门诊管理数据库信息系统。信息系统的应用部分包括：病人信息管理模块、健康教育模块和随访信息模块。利用SLE病人门诊管理信息系统对SLE病人进行管理。
1．3研究方法
1．3．1调查问卷发放及收集
采用一对一问卷调查。能够独立完成量表者，由其独立完成；独立完成有困难者，协助其完成。调查人员对研究对象不明条目给予解释，保证每条目解释内容的一致性。在管理前及管理后各进行一次问卷调查。
1．3．2管理模式的实施
利用SLE病人门诊管理信息系统进行管理。采集病例及建立管理档案：课题组对病人的信息严格管理，确保病人隐私不外泄。对符合入选条件的病人，护士把采集到的资料输入电脑，分别储存在病人信息管理模块和随访信息模块。评估病人：对病人的资料进行评估，根据评估结果把不同情况的病人进行分类记录。如肾脏损害用“S”标记，血液系统损害用“X”标记，皮肤损害用“P”标记；使用激素治疗后出现高血压用红色“↑”，血糖高用橙色“↑”，血脂高用黄色“↑”标记。标记储存在病人信息管理模块中。根据病人使用激素量、免疫抑制剂使用或具体病情和医生医嘱设置复诊提醒时间。实行护理干预：根据病人信息管理模块中不同符号标记，识别不同情况的病人，给予不同的健康教育处方。健康教育处方根据病人信息管理模块中不同符号标记从数据库中提取导出，可通过Email方式或飞信发送，也可通过QQ传送。利用软件的查询、提醒功能，检索病情改变，2d～7d后需复查或更改用药量或执行免疫抑制剂治疗的病人、两个月未来复查的病人进行电话随访。此工作每周执行1次。随访时不仅和病人沟通，而且与家属沟通。随访内容为相关疾病知识健康教育、心理辅导，为病人争取家庭支持，督促病人按时复诊，严格遵医嘱用药。根据病人的需要及具体情况给予相应的健康教育处方。对需要进行心理辅导的病人则约定时间进行专人辅导。为了方便与病人沟通，除了设立固定的随访电话之外，还有专用邮箱和QQ群，方便病人表达内心感受，也使医务人员能及时采集到病人信息，网络应用能力差的病人予以培训指导，保证每位参与病人能够利用手机短信、邮箱、QQ群这些信息平台传递、获取、分享信息，与医务人员达到互动。其目的主要是对病人用药、饮食、日常生活（包括运动、休息、学习、工作、皮肤护理、口腔卫生方面）生育与避孕、心理等各方面进行长期、系统、有效管理。每次随访及干预内容、时间都记录并输入随访信息模块中储存。按时复诊的病人，每次复诊的临床资料交专管护士处，录入数据库中存档。干预效果评价。通过门诊日志记录，查病人是否按时复诊，3d查1次。未按时复诊的病人，及时追踪原因。电话随访后的病人，1个月后再进行电话回访，主要了解病人是否按医嘱服药、饮食、日常生活（包括运动、休息、学习、工作、皮肤护理、口腔卫生方面）、生育与避孕等方面是否遵循医务人员指导。并把评价结果记录输入随访信息模块中储存，为下一次的评估及干预提供依据。
1．4统计学方法
采用SPSS19．0统计软件进行分析。计量资料以均数±标准差（x±s）表示，干预前后得分比较采用独立样本t检验，以P＜0．05为差异有统计学意义。
2结果
SLE病人应用门诊管理信息系统前后SCL－90评分比较，各因子中躯体化、人际关系敏感、精神病性无统计学意义，其余因子项比较，均有统计学意义。
前言计算机应用已经渗透到日常工作的许多方面，许多企业的领导已经或正准备投入高额资金，建立大规模的计算机管理信息系统(mis)。但是，系统建设常常难以达到预期的效果，比如有的开发规模很大，实际应用的范围却很小；有的系统用与不用似乎没有多少明显的差别；还有的系统维护工作量太大，为扩充功能甚至需要推倒重来。就系统开发的某一具体问题来说，主要是开发用于数据处理的程序，一般是比较容易实现的。因而很少出现因网络或程序调试不通而中止开发的情况，并且大都采用最新的、高性能的计算机软硬件平台，由优秀的计算机技术人员实施开发，但预期的目标常常难以达到，这个问题值得深入研究。为此，本文从系统目标和内容的确立、开发过程的组织与控制、按计算机的特点组织系统等几个方面进行了分析，强调mis建设的同时面对用户和计算机系统两个方面，仅仅注重计算机技术和程序开发是不够的。一.系统目标和内容的确立mis的建设中，系统的最终目标和内容常常难以确定。比如：设备管理系统，设备的种类成千上万，规格型号、归属部门、安装位置等千差万别。mis要管理的内容、达到的效果及运行后的状态等涉及的内容很多，很难通过调研完全确定所有的内容。事实上，mis建设和一般工程的根本区别就是不能在开发前完全确立系统的目标和内容，即不可能期望有一个详尽的设计去简单地、方便地组织和控制系统的建设，这是mis建设的最大特点，也最易引起比较大的问题。常有人希望先有一个详尽的设计，再根据设计实施开发。这要求开发者不仅要在短时间内把原有的工作方式完全掌握，而且要设计出一种新工作方式，实际上是很难做到的。一方面，计算机技术人员掌握的是运用计算机技术的能力，而并非快速学习掌握任何工作方式的能力。短期内计算机技术人员不可能完全掌握原有的工作方式。另一方面，一种新的工作方式的确定必然要经过用户反复的试验，不可能借助任何图表、算法而一次确定，更不可能由计算机自动产生出来。有的系统调查花数周或二三个月的时间整理出大量的表格，看似很有收获，而系统开发的决策者和组织者却并不明确系统开发究竞能有什么效果，引起怎样的变化。在这种情况下就由计算机技术人员展开程序开发，带有很大的盲目性，往往引起系统开发的紊乱或失败。mis建设应从实际需要和可能出发，确立适度的开发目标和内容，使企业的决策者和系统的开发者都对系统建设心中有数，以便有效地安排和布署开发工作，并且在开发过程中逐步确立新的工作方式。系统的目标和内容涉及因素很多，而应考虑相应的策略和方法：(1)系统分解。系统建设的规模一般较大，不易掌握和控制，可以将其分解为多个子系统，以降低系统的复杂性。原有方式总是按照工作相关的程度分为多个部门，因此，划分子系统是方便的，关键是要制定描述子系统间联系的约束规范，以此保证各子系统最终能形成一个统一的系统。(2)全面评估。对于各子系统，全面评估系统开发的目的、内容、效果、条件相运行后的维护扩展等因素，这些因素关系到系统建设的成败，应从实际需要和可能出发，要从大局着眼进行认真的分析。盲目求大求全就会导致图虚名而招实祸，达不到预期的效果。(3)逐步迫近。在满足系统约束规范的基础上，用快速原形法开发各子系统。这样就不必首先进行详尽的需求分析，以完全掌握原有的方式，而是通过试运行把用户的需求不断吸收进去，让系统直接逼近开发目标。这样做有许多益处：可以降低开发者掌握原有系统的难度；可以更准确地了解用户的需求、确立新的工作模式；开发过程中，用户已经接受了新的系统。二、以数据为中心分类组织数据为核心，无论计算机内部多复杂，mis建设所用到的通常只是计算机的操作。随着计算机技术的飞速发展，其功能越来越强，使用越来越简单，计算机技术本身已不再是mis建设中的难题。系统开发中，有关计算机要解决的关键问题是怎样以计算机为平台组织新的系统。mis的开发是根据计算机的特点重新设计出一种新的工作模式。实际工作中常常忽视这一点，甚至完全根据人工方式的特点设计计算机的功能。就象用工匠们手工生产方式设计汽车工业的生产线，实际上并不能真正提高效率一样，这样的mis建设并不能发挥出应有的作用。美国学者詹姆斯?马丁(jamesmartin)指出：在企业的数据处理工作中“数据是稳定的，处理是多变的，数据位于现代数据处理的中心”。由此他提出了“总体数据规划”的方法。就象“要把汽车制造从个体手工生产方式变为大批生产方式，需要建立一种真正的基础结构”一样，新的计算机系统的“基础结构”是对企业的数据进行总体的规划和组织，建立起统一的数据平台。以数据平台为中心，将系统开发划分为形成数据平台和由数据平台变换出结果两个部分，在整体上使系统结构简单明了：建立了同一的数据平台，凭借现有的开发工具，各种结果都可以方便地变换出来，而不必要事先将各种功能完全确定；另一方面，无论管理体制如何变化，涉及到的基础数据却是稳定不变的，改变功能只需改变相应的程序，以适应企业改革的需要。有些系统的数据其内容和分类较为明确，如：民航及铁路售票系统、图书馆系统等，这种系统可以直接从组织数据入手实施开发。而更多的系统所包含的数据内容是隐蔽的，如：电厂的设备管理系统，数据量极大，数据关系复杂，短时间内完全掌握几乎是不可能的，应在开发的过程中逐步地识别数据，通过对数据的分类组织逐步建立起数据平台。三.开发过程的组织与控制系统开发的涉及面和工作量一般很大，开发者应有一个通盘的考虑，把握和控制开发过程，并把许多人的工作有效地衔接起来，形成一个统—的工作方式。由于开发过程的主要工作和最终表现形式是大量的程序开发，人们常常仅仅关注程序的开发，这很不够。就象战争虽然最终要表现为战场上的厮杀，而厮杀背后的运筹对战争的胜负至为重要一样，开发过程的组织与控制决定着系统建设的成败。这里提出以下方法：3.1平稳安排mis建设中常常有开发了大量的程序，再一次性地投入试运行；还有的对开发工作中的问题和困难估计不足，把开发规模展开的过大而无法控制。这都会使工作量和难点过于集中，防碍系统建设。通过对系统的分解，根据工作量、用户情况及其在系统中的作用等因素排列开发顺序，并根据子系统的开况随时调整和部署开发工作，使系统开发能有一个由小到大的、平稳的发展过程，并能方便地形成系统。3.2整体控制在开发过程中，许多出于局部利益的问题影响系统的形成。有的用户对计算机不了解，常常在完成了一个功能以后又提出新的要求，而开发者看来这是应该统一考虑的问题有的用户掌握一定的计算机知识，但是真正了解和接受系统观念的极少，他们会从孤立的角度提出和系统相悖的要求，甚至仅仅把开发者当作程序员，自己直接安排开发工作。并认为实现他们提出的功能要求比较简单，开发者应该马上完成。开发者如果不够冷静，很容易陷入具体问题中去，头痛医头，脚痛医脚，失去对开发过程的整体控制。在这种情况下mis建设是不会成功的。因此，开发者应善于了解和把握系统性、本质性的问题，有一个明确的系统概念，同时，要采取有效的技术和组织措施，确保在开发工作中处于主动，以便有效地贯彻系统建设的思想，把系统建设推向成功。3.3吸引用户在开发过程中用户的参与对整个系统建设至关重要。有的开发者只把着眼点放在计算机技术本身，按照自己的构想做出了大量程序，而用户却不愿使用，使开发工作落空。还有的仅仅靠说服有关领导，用行政命令迫使用户参与开发，这样很容易使用户消极甚至反感，导致开发相应用的脱节。常常有开发者抱怨用户不能很好地配合，甚至认为用户的文化素质低或者在中国搞mis超前，其原因就是没有做好用户参与开发的工作。及时投入试运行是吸引用户参与开发工作并和他们具体交流的有效途径。为此，子系统的分解要便于开发和试运行。在诸多子系统中，应注意选取那些使用效果明显又易于开发的子系统首先开发，其运行效果会增强用户对系统建设的信心和对开发者的支持。3.4迅速过渡整个系统的形成需要有一个渐进的过程，不可操之过急，而子系统的开发则必须迅速完成，才能确保整体l的从容部署，这是系统建设的节奏。如果长时间不能过渡到新的工作方式上去，用户会消极应付，同时也给程序调整带来困难。四.按计算机的特点组织系统原有的方式一般是以适应人的工作特点逐步形成的，常常是分散的、不规范的、其处理过程也较长。而计算机系统适合处理大批量的、规范的数据，并且处理过程力求简明。按计算机的特点组织新的系统，不单单提供了数据的处理而且能使工作方式变得规范、简明。因此，mis的开发不是在模拟原有的方式，而是根据计算机的特点重新设计出一种新的工作模式。实际工作中，对这一点常常比较忽视，甚至完全根据人工方式的特点设计计算机的功能。就象如果用工匠们手工生产方式设计汽车工业的生产线，实际上并不能真正提高效率一样，这样的mis建设并不能发挥出应有的作用。计算机系统的“基础结构”是对企业的数据进行总体的规划和组织，建立起统一的数据平台。以数据平台为中心，将系统开发划分为形成数据平台和由数据平台变换出结果两个部分，在整体上使系统结构简单明了。建立数据平台是面向计算机的有效方法，但不适于直接面对用户及其所使用的工作方式。作为—种开发方法，它适用于目标及所包含的数据内容明确的系统，如：民航及铁路售票系统。这种系统可以直接从组织数据入手实施开发。而对于目标及所包含的数据内容隐蔽的系统，如电厂的设备管理系统，首先要面对的是用户及其所使用的比较模糊的工作方式，对此开发人员在短期内完全掌握是不可能的。此时应采取分解的方式，通过试运行把用户的需求不断的吸收到系统中去。在这个过程中，开发者要注意以数据平台为中心建立起新的系统结构。五.系统建设的可持续性企业管理水平、经营效益的提高是长期的、不断的，因此，与之相适应的mis的建设也是一个长期的、不断的过程，要从发展和变化的角度看待mis建设。实际工作中，常常有急于在一次开发过程中做好一切工作，希望以后长期受益的做法影响到系统建设的正常进行。比如有的mis建设者提出计算机配置要10年不落后，这实际上是按照一般工程建设的习惯对待mis建设，因而是错误的，也是有害的。如果系统配置不从实际需要考虑，而是盲目求高求全，不仅不能发挥出作用，而且随着计算机技术的更新换代，价格迅速下跌，大量的投资将化为乌有；同时，这种只顾眼前利益的做法，往往使所开发的系统不能随管理工作的变化而改动，使用一段时间后维护工作量太大，以致难以承受，甚至不得不推倒重来，使原来开发工作中的一切努力都付之东流。mis建设需要大量的资金，把建成的系统推倒重来是极大的浪费。因此，急于在一次系统开发中作出突出成绩的做法是十分有害的。mis建设的着眼点应该是不仅能满足日前的工作需要，而且能随管理工作的变化方便地进行维护和扩充。这不仅是系统软硬件配置、投资的原则；而且是应用软件开发的重要原则之一。系统建设的可持续性关键是应用程序可以持续使用。这要求应用程序要易于理解、扩充和改动，并可以方便地移植到升级的平台上。对此，应在开发阶段作出安排，使系统具有良好的结构。再者，要注意区分系统中稳定的部分和变化的部分，在系统结构上把这两部分分开，稳定的部分在经过试运行后将其封存起来，系统稳定运行后的维护工作就集中在变化的部分，这样大约可以把扩充和改动的范围缩小到三分之一，使之大为简化。六.系统建设的基础性工作系统的开发和运行有许多先决的条件和问题，比如：选拔和培养出合格的计算机应用负责人是企业mis建设的基础性工作之一，分管计算机应用的人员不仅能够发现、解决计算机本身的问题，更重要的是能够向领导提出适度的系统开发应用规划，作为企业领导有关mis建设乃至企业改革的决策依据。这不是一般的计算机技术人员能够胜任的，而是由系统分析员担当的工作。企业的mis建设应注重对系统分析员的选拔与培养。系统的建设和运行涉及到数据的共享、计算机软硬件、工作模式等许多方面，应该有统一的规则和约定，主要有3个方面的内容；(1)信息规范。如：代码、事物特性表等。这方面标准规范的制定和执行是原有方式向新系统转换的前提条件。(2)计算机的软硬件平台规范。其中包括计算机硬件、操作系统、数据库、网络以及字处理等内容。这些规范是实现联网的保证。(3)管理模式。其中包括系统运行规程、岗位设置、计算机技术人员的上岗标准等。这是管理工作接受新系统使之稳定运行的保证。六.结束语mis建设中，开发者首先面对的是用户和原有的工作方式，对具体情况作出具体分析，要有建立新的工作模式的创造力，并用组织措施控制开发过程。这方面工作的特点是模糊和零乱；mis建设要实现以计算机系统为中心的新的工作方式，其结果无论是计算机系统内部还是人的工作都将是明确的、规范的。最终结果的明确、规范，并不说明能有确定的规则或简单的办法去抽象原有的方式。mis建设面对的是原有方式和计算机系统两个截然不同的问题，决不能忽视和混淆。用计算机本身的技术方式去对待整个mis建设是一种根本性的错误。信息技术正在全球引发一场革命，mis建设是这场革命的重要内容，是今后企业实现科学化管理获取高效益的基础性工作。mis建设要涉及用户、原有工作方式、计算机软硬件、程序开发等许多因素，这不是借助某项具体的、特定的技术所能完成的，本质上是一个系统性的问题。
单位管理包括设备制造单位、设备使用单位及设备安装单位管理，目的是为了将检验相关单位的信息统一管理并可以为以后各检验相关系统提供基础统一的信息来源。单位管理记录所有单位信息，主要包括单位代码、单位名称、地区代码、上级主管单位、单位地址、邮政编码、所属国家、联系人／主要负责人、联系电话以及电子信箱，其中单位代码用于规则号生成。
1.2设备管理
设备管理包括检验设备管理和管道设备管理。检验设备有一套标准的管理规范，出检人员到设备库提取设备到现场检验，并在检验报告中注明检验使用的设备相关标识，在信息系统中如何保持与现实设备状态一致至关重要，检验设备管理就可以提供一个统一的设备状态设置功能，以避免填写报告时人工误录非正常状态的检验设备，避免在质量监管过程中产生不必要的麻烦。检验设备管理包括检验设备的基础信息维护、设备状态的维护、检验过程中对检验设备的选择和查询等功能。管道设备管理包括管道类型管理、管道信息管理，所有检验中涉及到的管道全部纳入到管道设备管理库中。
1.3检验员资质管理
系统维护检验员、高级检验员等资质人员的信息，以供信息系统中出具报告时能自动匹配到相关检验员资质，避免出具不符合规范的报告，并统一管理人员资质，对相关资质期限给予提醒，更有助于检验业务的信息化工作。检验员资质管理包括检验员分类维护、检验员信息维护、资质相关信息维护、资质到期提醒、资质信息查询及资质信息使用等。
2管道安装监检管理模块
根据《压力管道安装安全质量监督检验规则》，首先由管道安装单位办理开工申请，其次监察部门审核资料出具受理单，然后检验机构根据受理单安排具体检验工作。管道安装监检涉及到使用单位、检验机构、政府监察部门3个单位，信息量大，手续繁琐。本系统中设置了监察部门、检验机构、使用单位3种角色，根据角色开放不同的权限，配置不同的页面。安装监检申请信息包括管道级别、申请单位组织信息等基础信息，可通过组织机构检索使用已录入组织，也可添加新的单位组织信息，上传申请材料信息及相关指标信息。如果选择已录入工程单位，要素会自动带入对应工程单位信息。相关检验信息进入流程后，在不同的流程节点对相应的审批者开放对应的可填写要素。
3管道在用检验管理模块
根据《压力管道使用登记管理规则》，在用压力管道应定期检验，确定安全状况等级。本系统根据上次检验结果和下次检验时间设置到期检验自动提醒功能，如果管道使用单位未能如期网上报检，则系统会自动以短信和邮件通知使用单位联系人。检验机构受理使用单位的网上报检申请，并将受理情况和检验安排生成检验工作通知单发送到网站和使用单位。使用单位根据通知单上的编号可在检验网站上查阅应检管道的基础信息，跟踪检验步骤，查询检验结论等信息，第一时间了解管道的安全状况。
4管道监察统计分析模块
目前压力管道检验检测机构拥有大量的检验、检测数据和检维修记录，但由于缺乏系统的综合统计分析功能，致使许多有用的信息不能充分地为企业生产和安全监察部门服务。例如，对于影响压力管道系统安全的薄弱环节不明确，在压力管道数量多、检测难度大的现实条件下，有限的检验费用和检验力量无法应用于真正影响压力管道运行风险的主要部位，从而使检验结果对安全运行的影响作用下降，法定的定期检验变成了完成国家规定检验指标或应付任务。本系统的监察统计分析模块根据时间段、完成情况，按照流程环节对安装、在用、改造分别进行统计，并生成统计结果，为监察部门和管理部门提供准确的压力管道安全监察技术统计信息。
一、引言
计算机技术、网络技术、多媒体技术的成熟与发展，为仓储管理自动化提供了强有力的技术支持。当前已有的系统其功能一般比较单一。如防盗系统只管防盗；仓储管理系统只负责仓库物品的数据处理；控制系统只完成简单的环境控制功能（如开关门、开关灯、通风等）。将这些功能彼此独立的系统有机结合起来，组成一个既能完成管理，又能实现实时监控的一体化自动管理系统具有重要的意义。我们所设计的这套仓库安全管理综合信息系统，是把门禁系统（IC卡开门）、环境监控系统、财务管理系统、合同管理系统、报警控制系统和数据处理系统结合在一起，充分利用了先进的计算机技术和控制手段。它既能通过音频、视频以及红外线、雷达、震动等传感器实时监控对所有分库的开门、取物、检修等操作，又能对防区内的警报信号立即处理或自动上报；它还是一个仓库的数据中心，能完成人员、仓储信息处理以及自动报时、鸣号、熄灯、开关高压电网、布撤防等控制。另外，该系统还与财务管理系统、合同管理系统集成在一起构成一个安全、主动和综合的仓库管理系统。
二、系统的基本要求
目前的仓库管理系统一般技术比较落后、性能较差且很不完备，有的甚至没有安全防盗功能。即使有安全防盗功能其性能一般也不太理想，人工干涉多，操作使用不方便，有的还故障率高而不实用。随着社会信息交流的日益加强和信息量的集聚增加，再加上盗窃活动的团伙化、智能化和高技术化等特点，仓储管理部门越来越需要一套低成本、高性能、方便使用、功能完善的综合仓库监控管理系统。要求它具有立即捕捉警情并提供警情发生地的有关信息（如地图、位置、类型、程度、平面图、地形图、结构图以及警情发生地的仓储情况等），计算机系统马上对警情做出反应，迅速通知值班人员和仓库管理员（通过声光等信号形式），可能的话还可立即对警情发生地实施控制（如接通高压电网、自动封闭门窗、拉响警笛、打开探照灯等）。对重要的警情要立即通过计算机网络或内部电话自动交换网上报上级主管部门。特别是要求系统能完整记录从发生警情到上报，进而做出处理的全过程，以便于事后分析处理。
仓库大门的钥匙管理和开门方法应采用较科学的电子识别手段（如磁卡、IC卡）进行控制，仓库内外的温度和湿度用温湿度传感器自动测量和记录。发现越限时报警通知管理员，以便于管理员及时采取通风降温和除湿等方法，确保仓储物品的安全。除此之外，系统还可以对仓储物品的出入库、物品订购合同、财务信息以及人员信息等内容进行统一的管理，以提高办公自动化的程度。
三、系统功能描述
1.定时自动测量和记录湿度和温度，并能够触发越界报警；
2.可挂接多种类型的防区，每个防区可以是震动、雷达、红外线等类型的一种；
3.系统对每个警情立即反应，指出地点、位置等，给出警情所在地的结构图，并能自动启动警号、灯光等报警设备，必要时可立即自动拨号上报上级主管部门；
4.双IC卡开门，并自动记录开门时间，持卡者身份等信息；
5.对钥匙统一管理，记录取钥匙的时间，人员等信息；
6.可以进行人员管理、仓储管理、财务管理、合同管理等内容；
7.自动记录管理员交接班日志，对仓库的操作也均有记录；
8.可根据综合条件检索历史记录，并可打印输出。
9.对人员的情况、密码（管理员）、防区所接传感器参数均可随时更新。
综上所述，系统所完成的功能是比较全面的。其中以处理警情的优先级最高，一旦发生警报，应立即停止其它事务性处理工作，转为响应处理警报。由于这种系统具有一定的技术先进性、新颖性和实用性，可以对仓储信息进行有效的安全管理。
四、系统的设计结构
系统实现采用结构化和面向对象的设计技术，硬件结合了单板机廉价、稳定的优点和PC机大容量、高速度、界面友好的特点，将整个系统分成功能相对独立的若干子模块，使系统结构层次分明，结构严谨，极易于维护和使用。由于系统采用结构化设计，自顶向下逐步分解精化而成，由多个模块组成，因此可按散件组装法则根据现场实际需求，灵活取舍组合系统各组成部件。对于一些特殊要求也可以采用模块化形式方便地实现其功能的扩展，从而形成由低成本、简单功能到高投入、复杂功能不同层次的系列产品，但无论怎样组合均不会降低系统整体性能。系统的逻辑功能结构。
五、操作使用简介
系统运行于WINDOWS环境，其界面同时具有字符、图形、动画、菜单命令等各种输入输出格式，友好且直观形象，再加上采用了WINDOWS所特有的联机提示和后援帮助作辅助手段，使系统的使用简单易学，非常便于普及推广。整个操作可分为四大部分：:
1.利用按钮完成各种控制功能；
2.图形操作界面，利用鼠标代替键盘输入，快速直观，一学就会；
3.对记录的数据进行综合条件的检索，查询并打印输出，可用鼠标选择查询条件；
选择2009年5月—2011年5月在我院就诊的门诊病人40例。纳入标准：采用美国风湿病学会1997年修订的SLE诊断标准确诊为SLE病人；经住院系统治疗后病情稳定；需门诊治疗或复查随诊；年龄14岁～45岁；学历：小学及以上文化；有简单网络应用的知识和能力；自愿参与本研究。排除标准：狼疮脑病病人；有精神疾病病人；生活不能自理病人。
1．2研究工具
1．2．1一般资料调查问卷
研究者自行设计，内容包括性别、年龄、文化程度、病程、婚育情况、经济状况等。
1．2．2症状自评量表（SCL－90）
共90个项目，分9个因子和其他。躯体化，共12项，主要反映主观身体不适感；强迫：共10项，反映临床上的强迫症状群；人际关系：共9项，反映与他人相处时的不自在或自卑感；抑郁：共13项，反映与抑郁症状相联系的广泛概念；焦虑：共10项，反映与焦虑症状有关的精神症状及体验；敌对：共6项，主要从思维、情感及行为3个方面反映病人的敌对表现；恐怖：共7项，与传统的恐怖状态反映的内容基本一致；偏执：共6项，主要是指猜疑和关系妄想等；精神病性：共10项，主要是精神分裂样症状项目；其他：共7项，上述因子不包括的、主要反映睡眠及饮食情况。每项均采用5级评分制。本研究利用SCL－90测查SLE病人的心理状况。
1．2．3SLE病人门诊管理信息系统
由我科人员与软件工程师合作设计。软件工程师通过我科人员对其提供的有关专业信息，利用Access程序，建立SLE病人门诊管理数据库信息系统。信息系统的应用部分包括：病人信息管理模块、健康教育模块和随访信息模块。利用SLE病人门诊管理信息系统对SLE病人进行管理。
1．3研究方法
1．3．1调查问卷发放及收集
采用一对一问卷调查。能够独立完成量表者，由其独立完成；独立完成有困难者，协助其完成。调查人员对研究对象不明条目给予解释，保证每条目解释内容的一致性。在管理前及管理后各进行一次问卷调查。
1．3．2管理模式的实施
利用SLE病人门诊管理信息系统进行管理。采集病例及建立管理档案：课题组对病人的信息严格管理，确保病人隐私不外泄。对符合入选条件的病人，护士把采集到的资料输入电脑，分别储存在病人信息管理模块和随访信息模块。评估病人：对病人的资料进行评估，根据评估结果把不同情况的病人进行分类记录。如肾脏损害用“S”标记，血液系统损害用“X”标记，皮肤损害用“P”标记；使用激素治疗后出现高血压用红色“”，血糖高用橙色“”，血脂高用黄色“”标记。标记储存在病人信息管理模块中。根据病人使用激素量、免疫抑制剂使用或具体病情和医生医嘱设置复诊提醒时间。实行护理干预：根据病人信息管理模块中不同符号标记，识别不同情况的病人，给予不同的健康教育处方。健康教育处方根据病人信息管理模块中不同符号标记从数据库中提取导出，可通过Email方式或飞信发送，也可通过QQ传送。利用软件的查询、提醒功能，检索病情改变，2d～7d后需复查或更改用药量或执行免疫抑制剂治疗的病人、两个月未来复查的病人进行电话随访。此工作每周执行1次。随访时不仅和病人沟通，而且与家属沟通。随访内容为相关疾病知识健康教育、心理辅导，为病人争取家庭支持，督促病人按时复诊，严格遵医嘱用药。根据病人的需要及具体情况给予相应的健康教育处方。对需要进行心理辅导的病人则约定时间进行专人辅导。为了方便与病人沟通，除了设立固定的随访电话之外，还有专用邮箱和QQ群，方便病人表达内心感受，也使医务人员能及时采集到病人信息，网络应用能力差的病人予以培训指导，保证每位参与病人能够利用手机短信、邮箱、QQ群这些信息平台传递、获取、分享信息，与医务人员达到互动。其目的主要是对病人用药、饮食、日常生活（包括运动、休息、学习、工作、皮肤护理、口腔卫生方面）生育与避孕、心理等各方面进行长期、系统、有效管理。每次随访及干预内容、时间都记录并输入随访信息模块中储存。按时复诊的病人，每次复诊的临床资料交专管护士处，录入数据库中存档。干预效果评价。通过门诊日志记录，查病人是否按时复诊，3d查1次。未按时复诊的病人，及时追踪原因。电话随访后的病人，1个月后再进行电话回访，主要了解病人是否按医嘱服药、饮食、日常生活（包括运动、休息、学习、工作、皮肤护理、口腔卫生方面）、生育与避孕等方面是否遵循医务人员指导。并把评价结果记录输入随访信息模块中储存，为下一次的评估及干预提供依据。
1．4统计学方法
采用SPSS19．0统计软件进行分析。计量资料以均数±标准差（x±s）表示，干预前后得分比较采用独立样本t检验，以P＜0．05为差异有统计学意义。
2结果
SLE病人应用门诊管理信息系统前后SCL－90评分比较，各因子中躯体化、人际关系敏感、精神病性无统计学意义，其余因子项比较，均有统计学意义。
2水利工程管理信息化设计讨论
水利工程管理围绕建设组织、社会群体(居民及企业)、政府部门三方面开展，本文以此为基点，提出基础设施层、数据资源层、业务应用层、服务层为主题的计算机水利工程管理信息化系统。
2．1基础设施层
基础设施层是信息化系统的基础，本文中基础设施层主要分为网络设备管理与公共设备管理。对其中具体功能要素进行统计。信息、远程登录管理、自动化办公、工程数据统计是基础服务层的主要功能类别，同时，为保证虚拟网络与可以将园区(施工地)网络与外部网络进行整合，在研究过程中，可以通信设备(外部网络)为中心建立通信设备与服务器、计算机设备的单向联系，在保证能接收信息的同时保证系统安全。
2．2数据资源层
数据资源层主要用于存储、管理系统中的各项数据资源，并通过数据管理系统，实现数据之间的交换、流通。数据资源层是提供数据支持、协调各项数据关系的关键，在最大程度上实现了资源共享。在建立数据资源层中，首先要对基础设施层提供的数据(网络资源、数据库硬件资源)进行物理集中，并在数据资源层将上述两者进行逻辑集中，通过结合两者建立独立的数据层;其次，当数据层建立之后，建立数据资源储备(备份)系统与在灾难恢复机制;最后，完善建立管理系统与数据交换系统的数据接口，为数据连接奠定基础。
2．3业务应用层
业务应用层属于集合应用系统，通过向用户提供需求数据，并提供可实现水利工程信息交换流通的工作平台实现业务的功能。在建立业务应用层过程中，应根据水利工程管理的实际业务要求，动态管理、升级应用系统。本次研究中业务系统主要由多个异构平台组成，其数据流通、共享主要由数据资源层实现。从业务应用层的具体功能来看，主要应用于设计勘察、施工进度监控、基础资源调控等与水利工程建设内容相关的内容。同时，质量监督、信息管理、跟踪管理等内容也可由业务应用层实现。
2．4服务层
服务层主要包括客户登陆窗口、流动信息服务管理、信息交流等内容。服务层主要功能为对应用系统身份识别信息、流通管理信息进行剥离、重构，为客户实现单点登录、多种应用提供可能。同时，对信息集成，向组织与合作伙伴信息，提供系统远程应用。办公自动化和工程案例知识管理等功能都可以基于此平台实现。
2.系统需求。科研管理信息系统应包括机构管理，人员管理，项目管理，成果管理，学术活动，科研考核，年度统计和系统维护等部分。系统中各项分类指标需要能够灵活定制，各级用户的使用权限也需要能够灵活设置和修改。系统不仅应具有科研管理功能，还应具有沟通交流功能。具体包括：对科研相关业务进行分类整理，提供标准化、简洁的管理过程；提供易于使用的信息录入接口，并可随时修改已录入的信息；可按照用户需要查询和阅览相关科研业务信息；可根据用户需求准确、快速地得到科研业务相关的各种统计报表和数据；为不同类型的用户提供不同的操作界面，并对用户的业务处理起到指导作用。
3.系统架构。从部署和维护及技术成熟度等方面综合考量，系统采用目前最为通用的B/S模式，用户通过Web浏览器，即利用Web服务器实现浏览器的信息查询与检索及其他的各项功能。
B/S架构是一种对C/S架构变化或改进的架构，用户界面完全通过Web浏览器实现，一部分事务逻辑在前端实现，但是主要事务逻辑在服务器端实现，形成所谓的3层结构。其优点有开发成本低，部署和维护集中化，操作不受时间和地点的限制，数据集中管控等。
1引言
当今时代，由于信息技术、计算机技术的迅速发展，各企业、单位的网络建设正在日益完善，越来越多的企业、单位不断开发适合于自己的管理信息系统。随着Internet的日益普及相关技术的发展，B/S(浏览器/服务器)结构模式逐渐成为现代管理信息系统的首选方案。B/S结构模式是一种从传统的二层C/S客户机/服务器)结构模式发展起来的新的网络结构模式。B/S结构模式是以WEB为中心，采用TCP/IP,HTTP传输协议，客户端通过浏览器访问Web服务器、应用服务器以及后台的数据库。
2系统体系结构设计
4.1数据服务层设计
基于B/S模式的管理信息系统的设计应该从第三层数据服务层开始，因为数据服务层是其他两层的基础，只有设计好了数据服务层，其他两层的设计才有了依据。
数据服务层的设计主要是数据库的设计，数据库的设计己经有了非常成熟理论。只要根据需求，进行系统的分析，然后按照数据库的设计理论来设计，就可以设计出比较满意的数据库。数据库设计好后，根据其规模大小和应用，选用比较合适的数据库管理系统(Access,SQLServer,Oracle等)来从物理上实现它。
4.2数据业务层设计
业务服务层设计是基于B/S模式的管理信息系统设计的核心，以ASP技术为解决方案的业务服务层设计，就是ASP文档的设计。现介绍一种功能模块分析设计方法，如下：
（1）基本符号表示
本设计方法的基本符号有三种，一是功能模块表示框，它用来表示某个功能极其简单介绍；二是功能页，它对应于一个ASP文档，用来实现和用户进行一次交互就可以完成的功能；三是可视化功能页，它与功能页所完成的功能一样，不同之处在于该页含有用户交互成份，是显示在浏览器上的用于和用户交互的。
（2）功能分析
任何一个信息系统都是为了完成该信息系统为之服务的部门的某些功能而设计的，基于B/S模式的管理信息系统也不例外。为了建立基于B/S模式的管理信息系统首先必须进行功能分析，所不同的是基于B/S模式的管理信息系统的功能分析的细化结果是功能页或可视化功能页。
（3）关系分析
在做了功能分析后，下一步就是进行个功能页间的关系分析，图1给出了功能页分析示意图。因为某个功能模块分析到最后，都是许多功能页，这个功能模块的功能是由这些功能页实现的，这些功能也只有相互合作才能完成这个功能。所以这些功能页之间必定存在着相互关系。这种相互关系主要体现在一个页面到另一个页面的超连接。因此只有对这些功能页进行了关系分析，我们在编码的时候才能做到心中有数，并在以后的维护过程中根据这种关系很容易找出哪个页面有问题或者需要进行改进。否则面对那么一大堆ASP文档我们将不知从和下手。由此可见，关系分析在基于B/S模式的管理信息系统设计中的重要作用。
图1功能页示意图
在进行了完整的功能分析和清楚的关系分析后，就可以进入实质性的ASP编程了，只要熟悉ASP及常用的脚本语言，把功能页转化成ASP文档是很容易的事情。然后按照软件工程理论进行集成和调试就可以成为满足功能要求的应用程序了。
4.3用户层设计
用户层设计是基于B/S模式的管理信息系统设计的最后一个层次，也是最关键的一层，信息系统的所有风格和功能都在该层上通过和用户的交互表现出来。该层的设计主要体现在用户接口上，即在上一节我们分析出来的可视化功能页。在服务器端支持可视化功能页的技术更加丰富，功能最强大的就是ASP及其内置组件，此外还有ActiveX组件、EnterpriseJavaBeans以及数据库有关接口控件的支持，例如:ODBC，JDBC，OLEDB，ADO等。这为我们解决设计浏览器端动态页面—可视化功能页的许多技术难题，然而这并不意味着可视化功能页的设计是很容易的。当技术支持已经相当丰富的时候，我们的工作中心将转向面向人的计风格—人文设计。因为，可视化功能页是用来和人打交道的，它必须以人的特性来设计才算达到了其最终的目的。在有些应用中这甚至是非常重要的，比如网上教学，它的用户界面设计的人文程度，直接影响这个系统本身功能的发挥。好的人文设计，使用者能够愉快地接受，事半功倍地学到很多东西。用户接口的人文设计是衡量一个信息系统好坏的重要标志，数据服务层和业务服务层设计得再好，效率再高，如果没有令人赏心悦目的用户服务层，那就不可能有人来用你的软件，结果就是导致软设计的失败。所以用户层的设计是最后一层也是最重要的一层，它直接关系到客户的感受。
参考文献
[1]陈考威,陈凌云.三层体系结构的客户机/服务器.计算机应用,20__,20(1):23-26.
[2]陈少红,朱敏.探讨用JSP开发基于B/S的MIS.计算机应用,20__,23(6):106-108.
1）信息系统审计是一个获取并评价证据,以判断信息系统是否能够保证资产的安全、数据的完整,以及有效率地利用组织的资源并有效果地实现组织目标的过程(国际信息系统审计与控制协会ISACA的定义。
2）目前审计机关信息系统审计主要有两种方式,一种是将信息系统审计作为常规审计的一部分,为实现审计项目的总体目标服务,即数据审计、信息系统审计和系统内部控制审计"三位一体"的结合方式.信息系统审计和系统内部控制审计为数据审计服务,通过审计数据得出结论.另一种是独立立项的,直接审计信息系统本身的安全性、可靠性和有效性。
二、为什么要开展信息系统审计
信息系统审计作为国家审计机关的一项重要工作,是信息化发展到一定程度的必然产物。
(一)开展信息系统审计是控制审计风险的要求.近几年,审计纸质账目时,内部控制也要审计,不能假账真审.同样的道理也不能假电子数据真审,如果被审计单位运载电子数据的信息系统的安全性、可靠性和有效性出现了问题,计算机数据审计就会存在风险,系统的可信与可靠程度是数据审计得以进行的前提和最终实现的基本条件。
(二)开展信息系统审计是全面履行审计职责的要求.信息化环境下的审计,电子数据、信息系统、系统内部控制审计必须"三位一体",在审计过程中,这三项内容不能少.只有这样,我们才能完成审计署党组强调的"全面审计,突出重点"的要求,全面履行审计职责。
三、信息系统审计与常规审计之间的区别与联系
1）信息系统审计是常规审计的一部分，是以常规审计理论为理论基础的，两者之间有紧密的联系，也存在一定的区别。
2）两者的联系是：信息系统审计继承了常规审计的基本理论与方法，与常规的审计一样。在立场上，要求信息系统审计师站在独立的立场上，通过选择特定的审计对象，采用询问、检查、分析、模拟、测试等方法获得客观的审计证据，来判断其与既定标准的符合程度。在程序上，信息系统审计一般也要经过审计计划、符合性测试与实质性测试、审计报告等主要阶段来进行审计工作，实现审计目标。
3）两者的区别也比较明显，主要表现在：首先，信息系统的审计对象不同于常规审计的财务领域，而是信息系统，包括基础设施，软硬件管理，信息安全，网络管理合通信等；其次，信息系统审计提出了更多的审计法与审计程序，这都是常规审计所不具备的，比如对某软件进行审计时，要采用技术含量相当高的测试，对网络安全审计时要采用穿透性测试（模拟成黑客进行各种攻击以验证其安全性）；第三，信息系统审计不光是事后审计，主要关注系统的运行现状，在某种情况下，直接参与项目的开发或变更过程，以保证足够的控制得以顺利实施；最后，信息系统审计的咨询价值显得更高，信息化的风险很高，信息系统审计师可凭借其专门知识和实践经验，受托或主动服务于被审计单位的管理者或其业务人员，在企业信息化过程中，帮助企业建立健全内部控制制度，进行系统诊断，根据企业需求，确定信息化的目标和内容，选择合适的信息系统。
四．如何使信息系统审计与常规审计有机结合
1）在项目计划上的相结合
信息系统通过选择特定的审计对象，采用询问、检查、分析、模拟、测试等方法获得客观的审计证据，来判断其与既定标准的符合程度。在程序上，经过信息系统审计，审计项目计划、符合性测试与实质性测试、审计报告等主要阶段来进行审计工作，实现审计目标。
2）在项目实施过程中相结合
（1）全面开展对项目实施过程中电子数据的审计，包括会计电子数据和业务管理电子数据。采取的具体方法是：1.精确复核。运用计算机，对各种项目数据进行精确复核，既可以对全辖并表机构的会计报表与汇总报表进行全面复核，又可以从会计流水账逐级核对至总账，还可以将业务管理数据与会计报表数据进行复核；2.编制计算机程序进行辅助计算。可以编制计算机程序对有比例关系的项目进行计算，然后与实际记录进行比较，找出产生差异的记录；3.对一些异常会计记录和交易进行筛选和查询，为审计人员提供审计线索，主要是根据某一特征进行筛选分析，从不同角度分析可疑问题线索。
（2）以信息系统审计对项目实施时，对项目管理系统的内部控制情况进行初步的调查和评价，重点是权限管理、参数表的设置和修改控制等是否有效，被审计单位对交易录入的原始数据是否实施相应的控制，信息系统的数据流和业务流程是否吻合；3.通过系统日志等文件分析一些重大事件的原因，避免在项目实施过程中发生不可预测影响。
3）在资源配制上相结合
常规审计在我国的审计实践中，对项目资源存在的漏端很难察觉，原因主要是以下三大困难：一是审计人员难以在短时间内透彻了解被审计单位的项目存在弊病。一般来说，小型的数据管理，由专业的软件公司开发后打包在市场销售，被审计单位人员仅仅是使用者，审计人员无法获得开发设计的细节；而定制的系统多用于大型的数据管理，由软件公司或内部的开发部门根据企业的应用量身定做，这类系统技术文档和技术支持比较完善，但是由于系统过于庞大，细节设计过于复杂，审计人员在有限的审计时间内难以对系统进行评估。二是难以发现系统内的瑕疵。从表面看，常规审计的各项令人眼花缭乱审计方法无论是从开发文档还是操作手册都不会直接察觉系统的瑕疵，而且在现场审计中，审计人员一般不允许对正在运行的系统进行测试，较难识别系统的问题。三是难以评估系统瑕疵所导致的后果。在审计实践中，即使审计人员发现了常规审计存在的某些瑕疵，但是未发现该瑕疵导致的已经存在的后果，常常使得审计结论缺乏直接证据。
信息系统审计作为一种全新的审计手段和审计理念，首先，审计人员可以通过整体评价被审计单位的项目管理系统重要性的基础上，确定审计重点。其次，审计人员应用内控测试和数据审计两种方式对选定的项目管理系统进行分析，一般能迅速找出项目管理信息系统存在的瑕疵，尤其是人为舞弊的线索。第三，根据已经发现的问题，对系统进行延伸，进一步追查系统存在问题所引致财务收支失真等方面的问题。可以较好地从信息系统的角度发现舞弊问题和内控漏洞，使得审计内容不断丰富完整，较好降低审计风险。
五、在常规审计后，开展信息系统审计的意义
1）信息系统审计是未来审计发展的必然，未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展。
2）维护信息时代的市场经济秩序
2系统设计
2．1基本原则与目标
研究所科研管理信息系统是基于网络的科研信息数据管理平台，在系统整体过程中要充分把握规范性、安全性、实用性、可靠性、可扩充性原则，采用面向对象的程序设计语言和模块化的软件开发方法。系统建设目标是建立一个能够覆盖研究所主要科研业务管理的计算机信息管理系统。以网络为平台，利用计算机网络技术简化人工管理流程，通过信息的一次录入，实现信息多方共享、综合分析加工和信息的批量导出导入，满足不同管理层次对各类信息的需求。
2．2功能设计
系统除了能够实现数据录入、权限浏览、报表打印、留言板等功能外，还需要实现节点推送功能、关联查询功能、统计/汇总功能和批量导入导出功能。节点推送功能:系统将业务流程串接起来，将节点任务推送给相关人员，并及时反馈相关工作任务和要求。关联查询功能:系统支持全信息的查询和关联功能，当用户需要了解一个项目时，系统能把项目相关信息一并展现给用户。统计/汇总功能:系统通过数据库层汇总分析原始数据，自动形成报表和数据，无需人工参与加工。批量导入导出功能:系统能够实现标准格式文件的批量导入，如任务书、开题报告、中期检查报告、结题报告等，也可根据需求将数据批量导出。
2．3结构设计
根据科研管理的业务范围和管理要素，科研管理信息系统主要包含以下功能模块。信息模块:该模块由科技处基于门户网信息动态、最新通知和学术活动公告。项目管理模块:该模块是系统的关键部分，主要包括课题立项、开题、结题和成果申报管理。由用户通过权限账号进行全过程管理，包括课题研究过程性文件和成果，科技处通过管理员权限进行浏览审核并反馈。成果管理模块:用户登录后，通过该模块对个人成果进行填报和管理，包括论文、著作、获奖等方面的信息。研究生管理模块:该模块属于用户信息管理和课题管理一体化的部分，主要包括用户基本信息、选课明细和课题管理相关内容。研究生通过登录该模块，填报入学基本信息，选课明细，提交课题研究过程中的所有文件。科研条件管理模块:该模块对研究所科技资产进行统计管理。用户管理模块:该系统设置3种用户类型，分别为科技处系统管理员、各科室领导管理员、科研人员，并根据用户角色和单位不同分配不同的权限。另外，系统还通过网站提供日常所需的科研相关文件下载功能。
3系统技术实现
系统采用基于J2EE技术框架的B/S构架，以Eclipse+JBossTools为开发平台，以MicrosoftSQLServer2005为数据库平台，应用Tomcat6．0轻量级服务器，采用JSF、JavaBean、JPA等多种开发技术，在WindowsServer2003或WindowsXP以上操作系统环境运行。科研管理信息系统在开发和完善时需重点考虑以下问题。一是系统的安全性。为确保研究所科研信息的安全，系统通过权限管理为每个用户分配相应的角色，不同的角色使用户使用的系统功能和查看信息的范围得到控制。除系统管理员外，所有用户只可修改自己所添加的数据。此外，系统还提供了操作日志记录功能，用户在系统的所有操作都有所可查，进而保证了用户的操作都是可审计、可追溯的。二是系统的可维护性。系统采用模块化设计，每个功能模块的编程、调试独立进行。三是与现有系统的集成。结合研究所科研人员内部局域网账号，系统开发局域网内部系统的统一认证功能，方便用户注册。
