审计关系

摘要： 本文分析了经济责任审计与财务和财务审计之间的异同和内在联系. 提出二者的有机结合是一种改进的审计方法,解决了审计任务与审计力量不足之间的矛盾,提高了审计质量.

摘要： 委托代理理论已经成为契约理论中发展比较完善的主流理论之一。本文基于此理论，从审计需求、审计关系以及审计独立性的角度分别分析了委托代理理论在此三方面的应用与实践。

摘要： 当前，我国为了对投资行为进行规范，提高投资所带来的经济效益，我国加强了对投资审计工作的监管力度。提高投资审计工作质量能够让建设资金得到一定的节约，让投资的效益最大化。

摘要： 传统审计关系是由审计委托人、审计人和被审计人三方构成的，三者缺一不可。但在现实情况下，由于审计委托人多元化，所有者代表的委托人监管意识不强，上市公司治理结构不完善，证券市场非理性等原因，审计委托人和被审计人合二为一，使得现实审计关系出现不合理，不仅严重影响审计人的独立性，而且对于审计质量也会产生不利影响。本文将从审计关系出现不合理的现状及原因入手，探讨如何进行审计委托人的再定位和传统审计关系的重构。

摘要： 委托代理制度下企业所有权和经营管理权相互分离，并以财产所有者和经营者之间的委托代理关系为主要特征，在这种委托代理关系中，所有者是委托人，经营者是代理人，会计信息也成为委托人考核和评价代理人业绩的依据。由于委托代理制存在的问题，使某些代理人为满足自身的利益而操纵会计信息损害委托人的利益，所以研究委托代理制存在的缺陷，完善委托代理制的不足，对预防代理人提供虚假会计信息，有效防范会计信息失真，提高会计信息质量具有十分重要意义。

摘要： 委托代理制度下企业所有权和经营管理权相互分离，并以财产所有者和经营者之间的委托代理关系为主要特征，在这种委托代理关系中，所有者是委托人，经营者是代理人，会计信息也成为委托人考核和评价代理人业绩的依据。由于委托代理制存在的问题，使某些代理人为满足自身的利益而操纵会计信息损害委托人的利益，所以研究委托代理制存在的缺陷，完善委托代理制的不足，对预防代理人提供虚假会计信息，有效防范会计信息失真，提高会计信息质量具有十分重要意义。

摘要： 社会审计业务三方关系人是指审计人、被审计人以及审计委托人（注：审计准则表述为注册会计师、责任方和预期使用者，与本文略有出入）。第一关系人是审计人，第二关系人是被审计人，第三关系人是审计委托人。构建和谐审计关系就是社会审计要以开放、宽容、谦逊、礼貌、坚韧、尊重的心态，以维护社会公众利益为目标，在审计关系中形成相互尊重、客观公正的审计氛尉，评价被审计单位的财务状况。

摘要： 本发明公开了一种运维审计系统关系型数据库结果集审计的方法，包括以下步骤：1）在运维审计系统中输入SQL请求语句后，运行SQL请求事件，生成唯一的不重复的ID，该ID作为游标与当前的SQL请求语句绑定，然后一起储存到审计SQL请求表中；2）据SQL请求语句从运维资产的服务器返回相关的二进制流数据，运维审计系统运行结果集事件，获得至少一个兼容性结果集，每个兼容性结果集与当前的SQL请求语句绑定的ID绑定，并存储到结果集表中；3）使用ID关联SQL请求表与结果集表。本发明提供具备自描述能力的字节流存储表数据，能够根据表结构动态扩展的存储形式，填补了当前运维审计效果无法审计SQL查询结果集的问题，针对SQL批量查询多结果集的场景也能较好应对。

摘要： 本发明公开了一种面向审计的关系数据库聚合代数约束自动挖掘方法，它是一种智慧审计应用中潜藏于海量数据之中的约束关系挖掘方法。现有的审计规则或由专家构造，或由数据库约束发现方法产生，能实现审计简单业务的目的，但是不足以应付海量数据规模挑战，无法满足审计作业中含统计数值的复杂运算的需求。本发明针对上述不足，将该需求形式化成聚合代数约束，并提供聚合代数约束的挖掘方法，该方法根据数据库的模式信息依次枚举表连接、分组方式和代数表达式，计算分析后得到聚合代数约束。本发明无需人工参与约束挖掘，可以应对计算海量数据带来的时空性能挑战，满足审计统计数值相关的复杂运算需求。

摘要： 本发明公开了一种基于血缘关系的数据库审计方法，要解决的是现有数据库审计中存在的问题。本发明具体步骤如下：步骤一，找出数据库的字段之间的血缘关系R；步骤二，基于血缘关系R，分别对数据库进行敏感数据字段、越权操作和重要表操作审计，得到异常结果。本发明通过抽取相关的数据，其中用数据库操作记录进行抽取血缘关系的工作，生成血缘关系表，用其他数据关联血缘关系表，用关联后的数据进行数据处理，提取特征，再用相关的模型进行识别，找出异常结果记录，工作效率和正确率高，满足了人们的使用需求。

摘要： 本发明一种业务互联关系审计方法和系统包括：通过流量镜像采集虚拟交换和实体交换机中的原始流量数据。根据原始流量数据构建业务流信息数据协议AppFlow。对业务流信息数据协议AppFlow持续计算以构建业务互联通讯对列表list；当业务互联通讯对的数量超过第一阈值时，对业务互联通讯对list进行压缩。根据压缩后的业务互联通讯对list构建特征值基线，基于特征值基线判断增加的新的业务互联通讯对是否为异常互联；如果是异常互联，则进行异常互联报警；如果是正常互联，则更新特征值基线。基于异常互联告警的次数和严重等级获得业务互联指数，作为业务互联的整体审计指标。通过本发明的方案，能够在复杂多变的云环境下，提供全面、可靠的信息安全防护。

摘要： 本发明涉及一种应用于运维审计系统的自动收集授权关系的方法，包括：（1）用户登录运维审计系统，系统获取到用户信息；（2）用户通过运维审计系统访问资源，系统获取到资源信息；（3）系统判断是否存在该用户与该资源的授权关系，若已存在，则不添加重复数据；若不存在，则在系统中自动添加该用户与该资源的授权关系。本发明实现了运维审计系统自动收集用户与资源之间授权关系的功能，通过自动集中地收集授权关系，省去了人为手动进行收集所做的大量重复繁琐的工作，还能避免因不可控因素而收集到错误的数据。其使用简便灵活，节省人力和大量时间，能够提高工作效率。

摘要： 本发明公开了一种运维审计系统关系型数据库结果集审计的方法，包括以下步骤：1）在运维审计系统中输入SQL请求语句后，运行SQL请求事件，生成唯一的不重复的ID，该ID作为游标与当前的SQL请求语句绑定，然后一起储存到审计SQL请求表中；2）据SQL请求语句从运维资产的服务器返回相关的二进制流数据，运维审计系统运行结果集事件，获得至少一个兼容性结果集，每个兼容性结果集与当前的SQL请求语句绑定的ID绑定，并存储到结果集表中；3）使用ID关联SQL请求表与结果集表。本发明提供具备自描述能力的字节流存储表数据，能够根据表结构动态扩展的存储形式，填补了当前运维审计效果无法审计SQL查询结果集的问题，针对SQL批量查询多结果集的场景也能较好应对。

摘要： 本发明公开了一种非关系型数据库的审计方法，包括：采集对待审计非关系型数据库的请求数据；若所述请求数据为对目标对象的访问请求生成的数据，则将所述目标对象作为SQL表，将所述请求数据转换为SQL语句；根据所述SQL语句对所述访问请求进行检测，以获得检测结果；根据所述检测结果执行对应的结果动作，以实现对所述非关系型数据库的审计。本发明还公开了一种非关系型数据库的审计装置和存储介质。本发明有效实现了对非关系型数据库的安全审计。

摘要： 本发明公开了一种面向审计的关系数据库聚合代数约束自动挖掘方法，它是一种智慧审计应用中潜藏于海量数据之中的约束关系挖掘方法。现有的审计规则或由专家构造，或由数据库约束发现方法产生，能实现审计简单业务的目的，但是不足以应付海量数据规模挑战，无法满足审计作业中含统计数值的复杂运算的需求。本发明针对上述不足，将该需求形式化成聚合代数约束，并提供聚合代数约束的挖掘方法，该方法根据数据库的模式信息依次枚举表连接、分组方式和代数表达式，计算分析后得到聚合代数约束。本发明无需人工参与约束挖掘，可以应对计算海量数据带来的时空性能挑战，满足审计统计数值相关的复杂运算需求。

摘要： 本发明公开了一种基于血缘关系的数据库审计方法，要解决的是现有数据库审计中存在的问题。本发明具体步骤如下：步骤一，找出数据库的字段之间的血缘关系R；步骤二，基于血缘关系R，分别对数据库进行敏感数据字段、越权操作和重要表操作审计，得到异常结果。本发明通过抽取相关的数据，其中用数据库操作记录进行抽取血缘关系的工作，生成血缘关系表，用其他数据关联血缘关系表，用关联后的数据进行数据处理，提取特征，再用相关的模型进行识别，找出异常结果记录，工作效率和正确率高，满足了人们的使用需求。

摘要： 本发明一种业务互联关系审计方法和系统包括：通过流量镜像采集虚拟交换和实体交换机中的原始流量数据。根据原始流量数据构建业务流信息数据协议AppFlow。对业务流信息数据协议AppFlow持续计算以构建业务互联通讯对列表list；当业务互联通讯对的数量超过第一阈值时，对业务互联通讯对list进行压缩。根据压缩后的业务互联通讯对list构建特征值基线，基于特征值基线判断增加的新的业务互联通讯对是否为异常互联；如果是异常互联，则进行异常互联报警；如果是正常互联，则更新特征值基线。基于异常互联告警的次数和严重等级获得业务互联指数，作为业务互联的整体审计指标。通过本发明的方案，能够在复杂多变的云环境下，提供全面、可靠的信息安全防护。