审计对象

摘要： 自2014年《国务院关于加强审计工作的意见》首次以文件形式将政策审计内容明确纳入审计工作范围,2018年《审计署关于内部审计工作的规定》正式将政策审计纳入内部审计范畴以来,人民银行根据党中央国务院的决策部署,将政策审计作为一项重大政治任务,探索开展了一系列政策专项审计调查项目,在政策审计对象、内容、范围、方法、路径和成果运用等方面做了有益的尝试,取得了突破性成果,金融政策审计工作雏形初步形成。随着新形势的不断变化,如何进一步提升金融政策审计质效,切实增强金融政策在金融经济宏观调控和央行治理中的作用,需要我们在内审转型进程中作出更多的变革和尝试。

摘要： 一、内部审计与内部控制审计的含义及关系(一)内部审计的含义内部审计是指公司内部审计部门对机构独立、客观的监督、评价和咨询,通过运用系统化和规范化的方法,审查评价并督促改善机构业务经营、风险管理、内控合规和治理效果,促进公司稳健运行和价值提升。内部审计旨在推动国家有关法律法规和监管规则的有效落实,促进建立并持续完善有效的风险管理、内控合规和治理架构,督促相关审计对象有效履职,共同实现本机构战略目标。

摘要： 洛阳市偃师区审计局坚持“研究先行、以研促审、研以致用”原则,结合具体审计实践,积极探索开展研究型审计,将研究型思维贯穿审计项目全过程,提升审计工作质效。“研究”在审前,夯实审计项目第一步。立足研究审计对象,围绕区委、区政府及上级审计机关中心工作,把审计对象放在党和国家工作大局中考量,准确把握审计对象的历史沿革、职能定位、改革方向、核心业务等,深入了解审计对象发展趋势,不断储备更新行业政策法规,找准审计切入点和着力点。

摘要： 审计建议是指审计部门通过现场审计或审计调查,把审计发现的问题进行总结、分析、归纳,提出有利于审计对象加强内部管理、提高履职效益、促进廉政建设、改进领导决策的意见或建议。一般情况下,审计建议不在审计结论或决定中提出,只在审计报告中提出。在实际工作中存在审计建议内容空洞、对象错误、避重就轻、站位不高等问题。低质量的审计建议不被重视且较难落实,影响后续整改和审计效益。

摘要： 经济责任审计是财务收支审计、政策跟踪审计、内部控制审计、管理效益审计、风险管理审计等多种审计类型的组合,具有审计对象特殊、审计范围广泛、审计评价要求高、审计结果运用丰富等特点。在开展经济责任审计过程中,应着力避免计划程度不高、项目组织不力、审前调查不全、审计查证不深、成果总结不够等问题,切实加强经济责任审计的质量控制,从而有效提升经济责任审计效能。

摘要： 会计师事务所的审计质量控制不仅仅决定着审计对象的审计结果,也关系着我国社会经济发展的基础。对会计师事务所审计质量控制存在的问题以及产生问题的根本原因进行深入分析,并提出有针对性的意见,有助于促进审计质量的提升。保证审计质量的重要途径是审计质量控制。

摘要： 本文借鉴用户画像技术,基于大数据技术收集和处理相关数据,探索建立分层级的保险县区支公司审计对象画像体系,综合使用主客观赋权法对审计对象的标签赋值,从而科学评价审计对象的风险情况,为开展风险导向型审计提供有效参考.

摘要： 经济责任审计工作在坚持党的领导、保障经济高质量发展、加强经济监督工作方面能起到重要作用.中共中央办公厅、国务院办公厅制定的《党政主要领导干部和国有企事业单位主要领导人员经济责任审计规定》确定的审计对象包括在国民经济体系中占据重要地位的国有企业领导人.文章分析了经济责任审计和一般财务审计的区别,就国有企业经济责任审计的实施提出了一些建议.

摘要： 在当今数字化、网络化已深入渗透到企业各个管理领域和业务环节的环境下,审计对象的生产经营管理模式、审计信息的存储、展现和获取方式都发生了显著变化。充分利用大数据和信息化技术,全面构建以大数据审计为核心的全新审计工作格局,成为实现审计转型升级、促进企业高质量发展的重要路径。

摘要： 破产审计是一项为破产审判与管理人工作服务的专项审计活动,其审计成果有特定使用对象,包括法院、管理人、债权人、投资者.近几年破产案的快速增长推动了对破产审计的强烈需求,由于目前尚无关于"破产审计"的权威定义与执业规范,实践中各方对破产审计的认识与操作都存在着一定的混乱.本文通过会计与法律结合的双重视角,从审计目的、审计对象、审计方法三方面对破产审计进行分析与阐述,重新定义与规范破产审计工作.

摘要： 本发明提供了一种对象存储流量的审计方法及装置，该方法包括：响应于流量审计指令，实时检测是否接收到对象存储请求；当检测到对象存储请求时，采集对象存储请求的流量信息；将流量信息确定为待审计流量信息，并将待审计流量信息记录至日志文件；判断日志文件中记录的待审计流量信息是否满足审计条件；若日志文件中的待审计流量信息满足审计条件，则应用预设的日志分析引擎对日志文件进行分析，以确定日志文件的待审计流量信息对应的源网络域类型；基于待审计流量信息对应的源网络域类型对待审计流量信息进行流量审计。应用本发明提供的方法，能够基于流量信息对应的源网络域类型对流量信息进行审计，进而能够防止网络域中的敏感数据泄露。

摘要： 本发明涉及信息安全技术，旨在提供一种数据库对象脚本危险操作的审计方法。该种数据库对象脚本危险操作的审计方法包括下述步骤：扫描数据库的系统表，获取所有用户编写的数据库对象脚本；将危险操作关键字符表导入到内存中；对脚本根据对象类型、所属用户进行关键字智能匹配分析，判断是否有危险操作；将得出的危险操作结果，根据对象所属的用户和关键字进行危险等级判断，分等级列出有危险操作的脚本所在对象名和行号，形成扫描报告输出。本发明能快速自动发现数据库中所有用户编写的脚本里的危险操作，利用智能匹配以及用户对象识别技术降低漏报误报率；并且用户可以扩展危险操作的范围，自定义关键字。

摘要： 本发明涉及信息安全技术，旨在提供一种数据库对象脚本安全风险的审计方法。该种数据库对象脚本安全风险的审计方法包括下述步骤：扫描数据库的系统表，获取所有用户编写的数据库对象脚本；根据对象脚本构建执行路径树；在执行路径树跟踪参数变量，判断参数是否经过过滤，以及参数是否参与数据库操作；列出没有经过过滤，并且参与数据库操作的参数所在对象名、参数名和有风险的行号，形成扫描报告输出。本发明主要对脚本的入口参数进行分析，审计各个参数在执行过程中是否有过滤行为，能发现SQL注入等危害比较大的安全风险。

摘要： 本发明提供了一种对象存储流量的审计方法及装置，该方法包括：响应于流量审计指令，实时检测是否接收到对象存储请求；当检测到对象存储请求时，采集对象存储请求的流量信息；将流量信息确定为待审计流量信息，并将待审计流量信息记录至日志文件；判断日志文件中记录的待审计流量信息是否满足审计条件；若日志文件中的待审计流量信息满足审计条件，则应用预设的日志分析引擎对日志文件进行分析，以确定日志文件的待审计流量信息对应的源网络域类型；基于待审计流量信息对应的源网络域类型对待审计流量信息进行流量审计。应用本发明提供的方法，能够基于流量信息对应的源网络域类型对流量信息进行审计，进而能够防止网络域中的敏感数据泄露。

摘要： 本发明涉及计算机领域，公开了一种数据库数据对象审计的方法，包括如下步骤：(1)创建6张审计表，用于记录数据库数据信息，6张审计表分别包括数据对象信息、表的列信息、数据对象更改历史信息、数据对象依赖信息、表的列更改历史信息和数据创建对象语句；(2)通过PL/SQL语句将数据库中的数据插入到步骤(1)创建的各个表中，完成对数据的初始化；(3)调用定时任务功能，通过PL/SQL语句对审计表进行更新；(4)通过触发器记录数据对象定义操作。本发明的创造性在于通过永久表记录数据对象当前和历史信息，精度到列一级，时间维度上包括历史和当前，使数据库管理员(DBA)和开发者(Developer)对数据结构有连续清晰的掌握。

摘要： 本发明涉及信息安全技术，旨在提供一种数据库对象脚本安全风险的审计方法。该种数据库对象脚本安全风险的审计方法包括下述步骤：扫描数据库的系统表，获取所有用户编写的数据库对象脚本；根据对象脚本构建执行路径树；在执行路径树跟踪参数变量，判断参数是否经过过滤，以及参数是否参与数据库操作；列出没有经过过滤，并且参与数据库操作的参数所在对象名、参数名和有风险的行号，形成扫描报告输出。本发明主要对脚本的入口参数进行分析，审计各个参数在执行过程中是否有过滤行为，能发现SQL注入等危害比较大的安全风险。

摘要： 本发明涉及信息安全技术，旨在提供一种数据库对象脚本危险操作的审计方法。该种数据库对象脚本危险操作的审计方法包括下述步骤：扫描数据库的系统表，获取所有用户编写的数据库对象脚本；将危险操作关键字符表导入到内存中；对脚本根据对象类型、所属用户进行关键字智能匹配分析，判断是否有危险操作；将得出的危险操作结果，根据对象所属的用户和关键字进行危险等级判断，分等级列出有危险操作的脚本所在对象名和行号，形成扫描报告输出。本发明能快速自动发现数据库中所有用户编写的脚本里的危险操作，利用智能匹配以及用户对象识别技术降低漏报误报率；并且用户可以扩展危险操作的范围，自定义关键字。

摘要： 本发明提供了一种审计对象的审计方法、装置、存储介质及处理器，其中，该方法包括：根据审计对象对应的一个或者多个业务的业务类型评估审计对象的控制风险等级，其中，评估风险等级越高表示审计对象的控制风险越大；获取控制风险等级对应的审计策略；从一个或者多个业务的业务类型对应的数据库中获取审计对象对应的业务数据；根据审计策略对业务数据进行审计，解决了相关技术中对审计对象进行审计时审计效率低的问题，提高了对审计对象进行审计时的审计效率。

摘要： 本申请公开了一种审计对象推荐方法、装置、设备和介质，方法包括：获取若干第一审计对象的第一审计数据；将第一审计数据输入到风险预测模型进行风险级别预测，得到各第一审计对象的风险级别；选择风险级别最高的第一审计对象进行推荐，得到推荐审计对象。本申请解决了现有技术通过人工对审计数据进行检索、统计和分析来确定推荐审计对象，存在效率低的技术问题。

摘要： 本发明涉及一种审计对象的推荐方法，包括步骤：获取审计对象的各项业务的业务数据；将各项业务的业务数据输入至相对应的风险值预测模型获取所述各项业务的风险值；确定所述各项业务的权重值；根据所述各项业务的权重值和风险值对所述审计对象进行审计推荐。上述审计对象的推荐方法将审计对象的业务数据输入到风险值预测模型获取各项业务的风险值，根据各项业务的风险值和相应的权重值对该审计对象进行审计推荐，该方案能够依据审计对象的各项业务数据获得审计对象的风险值，从而根据该风险值确定是否推荐所述审计对象进行审计，提高了审计效率。还提供一种审计对象的推荐系统、计算机设备和计算机可读存储介质。