远程审计

摘要： “科技强审”的基础是发展审计科技,而较为理想的审计科技,是能帮助审计人员在审计工作中系统地实现数字化、智能化和远程化的现代信息技术。通过审计科技所构建的系统性、整合性和智能化的审计工作平台,可以更高效率、更低成本和更高质量地完成审计工作,但也意味着更高的审计技术风险。2020年年初。

摘要： 本文从会计师事务所的角度出发,基于促进信息化发展政策的推动,采用DEA的静态与动态研究方法对选取样本的远程审计效率进行研究,研究发现样本整体的远程审计效率还有待提升;之后,进一步发现事务所需要在技术利用能力方面投入更多的精力,通过筛选业务提升客户整体的信息化水平,促进远程审计效率的提升;最后根据分析结果为事务所提升远程审计效率提出建议。本文的主要贡献在于,为社会审计行业在新的社会背景下优化执业方法,进一步深入高质量发展提供参考和借鉴。

摘要： 新冠肺炎疫情以来,传统意义上的审计工作在疫情影响下的局限性愈发明显,体系建设、组织模式、方法选取等方面都面临着相当大的实践压力。本文由远程审计的概念出发,从背景沿革、驱动因素、应用策略等角度,就疫情影响下远程审计如何开展进行思考,探讨了制度保障体系、数据整合管理、方法实施效果、信息化审计人才培养等方面问题,并提出相应的对策建议,为推动远程审计的广泛应用提供借鉴。

摘要： 本文以广电行业业务模式为研究主体,对审计工作采用远程模式进行初步分析,阐明实际工作中需要关注的重点,为远程审计模式进行系统性推广和发展提供实践探索和参考依据。

摘要： 文章分析了数据时代下审计人员进行远程审计所需要具备的信息系统、审计平台等前提条件,探讨了实施远程审计将会带来的影响,最后结合实施情况分析了远程审计在实务运用中应关注的要点问题。

摘要： 一、远程审计的要素一是审计规划。制定审计计划和界定审计范围是审计工作的重要环节。由于远程开展审计工作比较困难,因而要组织所有审计相关人员召开一场交流会议。交流会议主要内容是安排审计范围及审计流程时间表。交流会上审计人员利用充足的时间来阐明远程审计方法,包括解释面对面审计和远程审计之间预期的异同,信息共享的方式、时间,将使用什么技术(从摄像机到无人机再到远程等),需要收集视频和照片的事先授权以及需避开的涉密或限制区域等。

摘要： 2021年,国际内部审计师协会(IIA)在全球视野和见解专栏发布了《远程审计:挑战、风险、舞弊、技术和职业道德》报告,研究了新冠肺炎疫情背景下远程审计的优劣势、面临的挑战、内部审计部门和人员的应对策略、内部审计未来的主要风险和转变方向等。本文对报告的主要观点进行摘编,并提出提高内部审计前瞻性、推动内部审计信息化建设、重视内部审计人才转型等对人民银行内部审计的启示。

摘要： 外部环境的复杂性可能使监督程序难以执行,客观上要求监督手段的升级和创新.本文针对跨境监督存在的难题,以远程审计为切入点,探讨了远程审计的概念框架,将远程审计嵌入跨境监督体系,并指明远程审计功能发挥的路径.同时,为更好地发挥远程审计的监督作用,促进各种监督方式的有效协同,提出了相应的对策和建议.

摘要： 数字化转型时代,应用非现场审计的场景越来越多.在归纳非现场审计应用研究和实施情况基础上,以存在的问题为主线,提出构建非现场审计数字安全体系的几点思考.

摘要： 本文以央企境外某输变电工程项目远程审计为例,总结其远程审计模式的经验,分析创新审计模式的得失利弊,并对远程审计新模式提出改进思路和措施,积极推动远程审计的发展.

摘要： 本文介绍了采用MIS设计思想,应用面向对象的可视化编程技术、超文本技术和通讯接口技术,建立了一套完整的计算机辅助合同管理审计网络系统.该系统实现了多层次合同审计管理;实现了合同从签订到履行、终止等全过程的跟踪管理;实现了资金流和物流管理的统一及有效监控;开发后置处理和通讯模块实现信息网络传送、远程访问、远程审计.为整个东风汽车公司合同管理、审计翻开了崭新的一页.

摘要： 本发明提供一种远程设备审计方法、装置及系统，其中，该系统包括：接收目标被审计设备的注册信息，根据目标被审计设备的注册信息和Zabbix Proxy集群的当前负载状态，生成目标被审计设备的Zabbix Agent服务的配置信息；响应于文件上传指令，将Zabbix Agent服务对应的文件和目标被审计设备的Zabbix Agent服务的配置信息发送至目标被审计设备；接收服务启动指令并转发至目标被审计设备，以使得目标被审计设备启动Zabbix Agent服务，获取审计数据并将审计数据发送至Zabbix Proxy集群。本发明提供的远程设备审计方法、装置及系统，能实现更高效的远程文件批量上传和管理。

摘要： 本发明公开了一种分布式远程外包数据审计方法，属于网络安全技术领域。本发明将核心的审计算法写入以太坊智能合约审计数据拥有者的远程外包数据，同时它使用区块链中最新区块的随机值、延时函数、BLS签名和双线性对技术确保远程外包数据的完整性和隐私性。本发明针对CSP会随机删除低访问频率远程外包数据块的情况，使用PPS方法抽取挑战数据块，提高抽中低访问频率数据块的概率。本发明设计保证金机制，利用智能合约保存DO、用户和CSP的保证金，实现有偿设计，也能惩罚发起恶意行为的实体。

摘要： 本发明公开了一种用于运维审计系统的远程桌面访问方法，模拟服务端通过建立多个与远程终端一一对应的模拟用户端，使用户终端通过模拟用户端与对应的远程终端连接，用户终端在已连接的多个远程终端中选择或切换任意一个进行运维工作。本发明只需要进行一次用户终端鉴权认证就可以登录多个远程终端，提升了用户新建连接的效率；用户终端访问多个远程终端时，在用户终端上只显示一个会话窗口，并且用户可以通过列表进行会话的切换，不仅降低了用户终端的资源开销，也提升了多远程终端在运维时的运维体验。

摘要： 本发明属于区块链应用技术领域，公开了一种区块链远程数据审计监管方法、系统、计算机设备及终端，生成相应的同态标签集，再通过安全信道将数据块和标签集传输给指定的CSP，同时将关键的辅助验证信息发给监管机构，并向区块链部署审计合约；每轮的审计共识通过可验证秘密共享技术得到随机源，选举出代表节点，收集被质询的CSP根据挑战集生成的相应证明并打包成块广播，所有参与共识节点对块内所有审计证明进行验证；监管机构对所有节点的验证结果确认并广播共识结束消息，各个节点将新块写入账本并进行信誉结算；最后数据拥有者获取最新账本上审计结果。本发明在不参与验证过程的情况下，数据拥有者仍能获得可信任的完整性审计结果。

摘要： 本发明公开了一种远程体育竞技裁判可审计系统，包括：裁决记录装置，用于录入裁判的裁决信息，与数据中心连接，发送裁决信息到所述数据中心；数据中心，用于保存裁决信息和审计信息；裁决审计装置：用于审计员对裁决信息进行审计，录入审计信息，与所述数据中心连接，从所述数据中心获取所述裁决信息，发送审计信息到所述数据中心；审计信息公告装置，用于从所述数据中心获取裁决信息和该裁决信息对应的审计信息并进行信息公告。本发明还公开了一种远程体育竞技裁判可审计方法。本发明的技术方案能够实现在较低成本基础上提供更为有效、准确的裁判视角裁决信息，从而提高了体育竞技裁判审计的有效性和准确性。

摘要： 用于在例如成像站点和诊断站点的两个远程位置之间直接且安全地传送经加密医疗数据的方法和系统，不将所述医疗数据存储于中间服务器上，并且只将审计信息存储在所述中间服务器上，由此允许在所述两个远程站点之间直接传送医疗数据，而不依赖于所述中间服务器来存储所述医疗数据。

摘要： 本发明公开了一种用于运维审计系统的Windows远程桌面文件传输审计方法，包括：步骤S100：在运维客户端与目标服务器之间建立代理模块；步骤S200：所述代理模块采集通信数据，解析并提取协议数据，将协议数据中的图像数据存储至数据库中，并将协议数据中的文件数据还原成文件信息数据后存储至数据库中；步骤S300：从数据库中读取图像数据进行数据还原后进行数据展示，从数据库中读取所述文件信息数据并进行展示。本发明实现了Windows远程桌面协议的文件传输的图形运维和文件运维，其中文件运维包括运维人员对文件的上传、下载、文件传输速率，文件大小，文件传输起止时间以及操作结果等，两种审计方式互相弥补了对方的不足，提高了审计员定位关键信息的效率。

摘要： 本申请公开了远程桌面操作审计系统、方法、装置及设备。其中，所述系统包括录屏装置和回放服务装置。录屏装置将收到的远程桌面数据作为增量帧记录到录屏文件中，并在适当阶段记录关键帧信息到录屏文件中，关键帧包括远程桌面的上下文图层信息。在回放阶段，可采用顺序播放方式，从录屏文件中获取增量指令信息，渲染到录屏播放器；也可采用拖拽播放方式，根据拖拽的时间点，找到相应的关键帧，从关键帧开始进行播放，关键帧中的图层数据可用于基于图层信息的回放画面处理，如对敏感操作进行打码处理时需要确定敏感操作的图层位置等。这样，实现了多图层协议数据的存储和利用，支持用户未来更高级别的审计需要，灵活扩展，可以有效提升审计安全性。

摘要： 本发明涉及一种远程协助与安全审计的系统、方法、设备与介质，包括：远程协助云平台、远程协助跳板机；远程协助跳板机包括：与远程协助云平台连接的远程协助控制模块、登录鉴权模块、远程协助客户端；远程协助客户端依次连接安全审计模块、连接多种目标设备和支持多种远程协助协议的远程协助模块，安全审计模块还连接历史记录模块，远程协助模块还连接管理者管理模块、主机管理模块、连接管理模块。本发明通过对Guacamole传输协议的相关传输内容直接进行拦截、解析和技术处理，筛选出远程协助人员的操作指令，并与预先设置的禁用指令表进行对比校验，从而实现了对远程协助指令的安全审计功能，操作简单直接，安全可靠，并且适用性更强更广。

摘要： 本申请公开了一种基于可信平台的嵌入式设备软件远程审计方法及装置，其中，方法包括：通过向可信平台模块发送嵌入式设备软件的检测请求，获取嵌入式设备软件的检测信息；提取检测信息中嵌入式设备软件的特征，利用预先训练的联邦检测器判断嵌入式设备软件是否为恶意软件；在嵌入式设备软件为恶意软件时，根据嵌入式设备软件的安全类型验证嵌入式设备软件的安全性，从而为嵌入式设备的软件远程审计提供安全保障，防止其遭受伪造、重放攻击、伪装攻击、完整性破坏等攻击。由此，解决了物联网设备计算资源少、抵御恶意软件攻击能力差、检测解决方案部署困难以及嵌入式设备种类众多难以管理等问题。