持续审计

摘要： 2020年初,新冠肺炎疫情爆发,湖北武汉是当时疫情防控的重心之一。国网湖北省电力有限公司(以下简称公司)坚持将党和国家重大政策部署及上级决策措施在本单位的贯彻落实情况审计,作为内部审计的重要职责。在"封城"隔离、复工复产等不同阶段,公司审计部灵活采取远程视频查看、数字化持续审计、现场重点督导等审计方式。

摘要： 国网江西省电力有限公司(以下简称国网江西电力)是以电网建设、管理、运营为核心业务的驻省央企,承担着为所在省经济社会发展和人民生产生活提供电力供应与服务的重要使命。为促进国家重大政策和国家电网公司重要决策事项的有效贯彻落实,自2019年起,国网江西电力正式将政策落实审计纳入审计工作计划。

摘要： 信息时代的逐步发展,使得企业经营管理过程中各环节信息基本都以数据形式呈现,传统审计方式已无法有效满足审计需求,持续审计成为审计信息化的一个重要发展方向。文章在介绍大数据环境中的相关审计技术后,阐述了持续审计带来的优势以及在实际运用中存在的一些阻碍,最后对持续审计的未来发展提出了展望,以促进我国对持续审计发展的重视。

摘要： 工程项目开展持续审计意义重大,分析工程项目审计现状以及存在的问题,提出工程项目利用信息技术对资金流和业务流两个层面实施持续审计的对策,从而实现全过程动态监督和评价,提高审计效率和质量。

摘要： 信息技术的迅速发展,持续审计应运而生。持续审计具备及时、持续、自动、全面的明显优势,然而该技术在我国的运用并不广泛。本文介绍了持续审计的发展以及与传统审计的区别,分析了持续审计在我国应用受到的阻碍,提出了相应的对策,并对持续审计的进一步研究做出展望,以期能促进持续审计技术在我国企业的广泛实施。

摘要： 传统审计以事后审计为主,无法满足数字时代下的高时效性需求,持续审计是一种运用数字技术开展持续监督的审计方法,对于提升审计质量和审计时效性具有显著作用。RPA技术通过执行脚本可以模拟审计人员的操作流程实现全天候自动执行,Agent技术能够实现分布计算并通过规则程序监控已知和特定的风险。由此,文章基于RPA技术的数据自动收集和处理功能,Agent技术的分析和监控功能对持续型数字审计体系构建和实践应用开展分析。

摘要： 随着"互联网+"时代的到来,大数据技术能够在原有手工审计、区间审计的基础上取得突破性的应用,形成现有的计算机审计模式.大数据时代的到来为审计生态的改变做出了许多的贡献,针对大数据的特性,持续审计的概念和模型应运而生.本文通过阐述大数据时代下的两种技术方法:"云计算"技术、列式数据库模型,解释其能在持续审计中的应用.

摘要： 持续审计是一种利用信息技术开展持续监督的新型审计方法,对于提高审计效率、改进审计质量发挥了重要作用.国外对于持续审计的研究由来已久,而国内相关研究仍处于起步阶段.文章梳理了国内外关于持续审计的研究成果,重点总结了持续审计的发展脉络、框架与技术等内容.从理论与实践、研究领域与研究方法、法律建设等角度,提出持续审计的未来研究方向,认为应扩展持续审计基础理论研究范围,从外部审计与内部审计、审计全覆盖、审计实证研究、审计法规、审计应用等不同方面开展深入研究.

摘要： 内部审计作为单位经济决策科学化、内部管理规范化、风险防控常态化的一项重要制度设计,不仅是本部门本单位强化内部控制不可或缺的重要手段,也是国家治理体系的基础环节和重要组成部分.读取多源异构原始格式数据的数据湖方法,不仅与审计取证、证明、责任判定等活动具有内在适应性,还有助于机器学习.为此,在审计环境、审计对象信息化、数字化、数据化的发展趋势下,内部审计可以基于此技术方案,探索实时、自动(或半自动)、集控制和预警于一体的综合持续审计模式,挖掘数据潜力,加大审计数据分析模型建设,促进内部审计增值目标的实现.

摘要： 持续审计是一种利用信息技术开展持续监督的新型审计方法,对于提高审计效率、改进审计质量发挥了重要作用。国外对于持续审计的研究由来已久,而国内相关研究仍处于起步阶段。文章梳理了国内外关于持续审计的研究成果,重点总结了持续审计的发展脉络、框架与技术等内容。从理论与实践、研究领域与研究方法、法律建设等角度,提出持续审计的未来研究方向,认为应扩展持续审计基础理论研究范围,从外部审计与内部审计、审计全覆盖、审计实证研究、审计法规、审计应用等不同方面开展深入研究。

摘要： 持续审计是信息时代审计发展的必然趋势.同时,数据处理是持续审计的关键步骤.本文针对持续审计中的数据处理中遇到的一些问题,分析了业务规则的相关理论及其在数据处理中的重要作用,提出了一种基于业务规则的数据处理方法,并研究了如何采用业务规则来处理数据.最后,以一个实例介绍了该方法的应用.

摘要： 本发明提供一种审计模型的生成方法、生成装置、审计方法及审计系统，该生成方法在接收到模型建立指令后，显示建立界面，建立界面包括配置信息输入区域，用户在提供的配置信息输入区域中根据实际需求，输入配置信息，接收到用户输入的配置信息后，基于用户输入的配置信息生成审计模型。可见，通过提供可供用户输入的建立界面，使得用户通过显示的建立界面即可根据实际需求输入配置信息，然后基于输入的配置信息生成审计模型，实现了灵活配置生成审计模型。由于不需要修改审计模型的程序代码或配置文件，因此大大降低了生成审计模型的工作量，开发周期短，能够根据业务规则的变化灵活配置生成审计模型，使得能够及时响应业务的变化。

摘要： 本发明提供了一种可以实现审计大量设备并扩容用户的审计系统的审计方法，所述审计系统包括复数个从系统和一主系统，每所述从系统均包括一第二核心审计模块；所述主系统包括第一统一门户模块、第一核心审计模块和第一扩容管理模块；所述第一核心审计模块中定义有一数据库；本发明通过主系统的第一扩容管理模块实现下挂多个从系统，使本发明大大增加了审计的设备量和用户数。

摘要： 通过本发明的一个实施方式，更适当地对审计活动进行辅助。一种内部审计辅助系统，具备：接受内部审计的第一部门所涉及的终端；进行所述第一部门的内部审计的第一审计部门所涉及的终端；以及能够通过网络来与所述第一部门所涉及的终端及所述第一审计部门所涉及的终端连接的主系统，所述第一部门所涉及的终端具备：显示部，其显示与内部审计关联的项目；以及输入部，其能够输入与关于所述项目的符合性有关的信息，所述主系统具备：存储部，其能够与所述项目相关联地存储所述信息；以及第一决定部，其使用所述信息，针对包含一个或多个所述项目的大项目，决定表示控制程度的多个指标中的一个指标，所述第一审计部门所涉及的终端具备能够显示所决定的所述一个指标的显示部。

摘要： 本发明提供一种审计模型的生成方法、生成装置、审计方法及审计系统，该生成方法在接收到模型建立指令后，显示建立界面，建立界面包括配置信息输入区域，用户在提供的配置信息输入区域中根据实际需求，输入配置信息，接收到用户输入的配置信息后，基于用户输入的配置信息生成审计模型。可见，通过提供可供用户输入的建立界面，使得用户通过显示的建立界面即可根据实际需求输入配置信息，然后基于输入的配置信息生成审计模型，实现了灵活配置生成审计模型。由于不需要修改审计模型的程序代码或配置文件，因此大大降低了生成审计模型的工作量，开发周期短，能够根据业务规则的变化灵活配置生成审计模型，使得能够及时响应业务的变化。

摘要： 本发明公开了一种用于无线局域网的审计终端，其包括无线连接模块及审计模块。无线连接模块对周边上网设备进行身份认证，若周边上网设备通过身份认证，无线连接模块将周边上网设备连接至网络，若没通过身份认证，无线连接模块拒绝周边上网设备连接至网络。在周边上网设备利用无线连接模块连接网络时，审计模块采集周边上网设备的第一特征信息，并上传至后台中心。在周边上网设备没有利用无线连接模块连接网络时，审计模块采集周边上网设备的第二特征信息，并上传至后台中心。上述审计终端集成了审计功能及无线上网功能，能够有效地监管周边上网设备的信息，降低了监管机关的管理成本及整治难度。本发明还公开了一种无线审计系统。

摘要： 本实用新型公开了一种基于TCM芯片的审计卡、审计模块以及审计系统，属于安全登录、安全审计装置领域，要解决的技术问题为如何提供一种扩展性强、功能多、适用性广的审计卡；其结构包括PCIE板卡以及配置在PCIE板卡上的TCM芯片、PCIE转USB芯片、USB接口、USB控制单元、PCIE接口及电源转换模块。该模块包括基于TCM芯片的审计卡和Ukey。该系统包括基于TCM芯片的审计卡、Ukey和主板。

摘要： 本发明公开了一种基于虚拟机迁移识别的持续审计系统，包括虚拟化平台、虚拟化服务器平台兼容模块、探针部署模块、审计控制中心、特征库、审计处理模块；其中，虚拟化平台搭建基础平台；虚拟化服务器平台兼容模块为虚拟化平台进行兼容处理；探针部署模块生成探针部署建议，提供采集策略、分流策略；审计控制中心对虚拟机迁移过程进行迁移处理；特征库存储虚拟机迁移信息；审计处理模块对虚拟机迁移事件进行审计，并生成审计报表。本发明具有在不影响服务应用的情况下监控虚拟机动态迁移过程、识别迁移过程中的隐患、对迁移过程进行审计等优点，可广泛应用于云环境中。

摘要： 本发明属于数据完整性审计领域，具体涉及一种去中心化存储中的大数据完整性持续审计方案。包含数据所有者和存储提供者，其中数据所有者为验证方，存储提供者为证明方。该方案的步骤如下：数据所有者对数据进行预处理，生成公共参数。数据所有者使用数据和公共参数，生成标签集，并将公共参数发送给存储提供者。存储提供者采用持续可验证延迟函数和、可检索性证明技术和可验证随机函数，通过数据和公共参数进行计算，得到结果集、证明集和质询集。然后将生成的结果集发送给数据所有者。数据所有者针对收到的结果集进行验证计算，得到验证结果。本发明不仅保证可以持续进行数据完整性的准确验证，还可以降低质询阶段和证明阶段的传输成本。

摘要： 本发明涉及一种持续审计预警方法，应用于审计科技平台，包括：步骤S1、通过审计图形化自助建模引擎进行自助建模，生成SQL脚本同步传输至数据湖中执行并返回结果，建立审计预警模型；步骤S2、根据审计预警模型确定的指标进行持续审计预警参数阈值配置；步骤S3、将审计预警模型和持续审计预警参数阈值配置信息同步传输至数据湖中进行计算得到第一持续审计预警数据；步骤S4、数据湖对第一持续审计预警数据进行离线加工获得第二持续审计预警数据；步骤S5、数据湖将第二持续审计预警数据同步传输至审计科技平台，在审计科技平台完成预警提示与推送。实现支持单表百亿级别以上、总体存储2PB以上灵活持续审计预警数据运算、毫秒级下钻速查的效果。

摘要： 本发明公开了一种基于虚拟机迁移识别的持续审计系统，包括虚拟化平台、虚拟化服务器平台兼容模块、探针部署模块、审计控制中心、特征库、审计处理模块；其中，虚拟化平台搭建基础平台；虚拟化服务器平台兼容模块为虚拟化平台进行兼容处理；探针部署模块生成探针部署建议，提供采集策略、分流策略；审计控制中心对虚拟机迁移过程进行迁移处理；特征库存储虚拟机迁移信息；审计处理模块对虚拟机迁移事件进行审计，并生成审计报表。本发明具有在不影响服务应用的情况下监控虚拟机动态迁移过程、识别迁移过程中的隐患、对迁移过程进行审计等优点，可广泛应用于云环境中。