过程审计

摘要： 随着全球供应链的发展,供应商过程违规越来越成为供应中断的常见原因。为改善过程合规性,很多跨国公司已经在全球范围内,尤其是发展中国家实施负责任采购。针对供应商-采购方过程行为建模内生化责任违规中断风险,构建采购方和风险供应商之间的Stackelberg博弈模型,研究订货比例、成本结构等对决策产生的影响。通过比较静态分析发现,在责任违规中断风险下,即使跨国公司的订单占比较小,风险供应商也有动力不断提高合规水平直至完全合规。这说明跨国公司可通过游说当地政府提高对过程违规行为的监管和惩罚,以此激励风险供应商提高合规努力。

摘要： 国有企业投资项目的有效实施,不仅保证了国有资本在合规管理下的投资效益,还对国有企业担负国家经济增长、推动国家战略部署以及通过合理分配资源实现对社会发展的推动起到了不可忽视的作用。国有企业投资项目的过程审计对防范建设项目重大风险,维护国有资产的保值增值具有重要作用。文章通过对2003年至2020年度国务院应急管理部公布的特别重大事故调查报告中阐述的管理原因进行统计分析,结合项目过程的事前、事中以及事后审计阶段,确定审计重点,同时建议充分利用项目管理四大控制的平衡准则,从全面统筹和安全的角度做好项目过程审计。

摘要： EPC工程总承包项目过程审计,主要针对EPC工程全方位审计工作,是现代化审计在工程领域中的一种大胆探索与尝试.因此,本文对EPC工程总承包项目过程审计的必要性与重点进行分析,并提出相应的措施,旨在提高EPC工程审计效率,提高工程整体质量,为我国经济发展奠定基础,促进国民生产生活稳定增长.

摘要： 在现代企业经营审计工作中,物资采购审计越来越受到企业经营与财务管理者重视.因此我们结合物资采购中的主要程序,利用过程审计模式开展了物资采购审计措施研究,进而为企业物资采购管理以及审计质量提升提供理论研究支持.

摘要： 保障性安居工程作为精准扶贫领域的重点民生工程之一,已多年被审计署列为重点审计项目。为了保障国家安居工程的有效落实,各级审计机构应当确保对安居工程建设过程审计的全覆盖,要突出审计重点,充分发挥审计的防护性作用,为国家精准扶贫、精准脱贫、惠民利民目标提供保障。文章将利用5W1H模型,从安居工程实践内容角度出发,指出跟踪审计过程中存在的问题及原因,提出相应建议。

摘要： 现阶段,随着企业竞争的日益激烈,企业要想更好的在这日益激烈的竞争当中所立足,就必须要积极地做好物资采购工作,加强物资采购审计,在确保物资质量的同时,降低采购成本.本文首先概述了采购审计,其次分析了现代企业物资采购过程审计内审人员的素质要求;最后探讨了现代企业中物资采购审计的过程审计.

摘要： 我国社会主义市场经济发展迅速并且日臻完善,对公共基础设施建设和服务的需求与日俱增,但因政府财政资金有限,PPP项目模式的运用,有效解决了资金瓶颈问题.但是,PPP项目具有建设周期长,牵涉范围广的特点,传统的政府投资项目审计模式已不再适用于PPP建设项目,基于过程审计的模式具有重要现实意义.

摘要： 本文就实施航空产品研制过程质量管理的方法进行了探索研究,主要分析研制过程中影响产品质量的几个关键因素,并给出了质量管控的切入点,还特别介绍了我所在型号研制过程中已经取得的质量管理成果和经验.

摘要： 本文以风险导向为理论基础对我处城市道路品质化提升过程中的审计管理进行综合阐述。在本文阐述的过程审计中,综合运用数字化审计和现场审计,运用PDCA循环的管理理念对审计整改实现闭环管理,保证工程项目顺利推进,提升企业管理水平。

摘要： 信息系统应用过程审计是一种有效的信息系统安全保障手段.但是现有的过程审计软件灵活度不够高、适应性不够强.针对上述问题,文章基于移动agent技术,讨论了一个信息系统应用过程审计软件ABIAS的设计和实现.在该系统的体系结构设计方面,利用agent的移动性和自主性,给出了两种灵活的审计agent部署方案,体现了审计软件的开放和灵活性;在agent设计和实现方面,结合桌面行为审计的领域需求,给出了其结构化迁移方案,有效地支持了审计行为的"临检"特性.

摘要： 本发明公开了一种包含过程信息的交互式智慧电力审计方法，包含如下步骤：A、依据独立性特征对于电力审计涉及到数据进行分类汇总构建基础数据库；B、抽取步骤A中汇总得到的自n组数据按照对角的方式进行排列；C、将交互数据按照一定规则排布到n×n方形阵列的非对角数据位；D、完全独立性数据形成m个数据量为1的单一数据阵列；E、合计1+m组数据阵列构建得到电力审计平台的结构化数据库。本发明能够在保留数据挖掘潜力和数据结构复杂程度适合的前提下契合电网企业自身的特点，使得多数据同时发挥作用，同时通过双重数据通道的构建将数据组合导致的过程数据丢失问题进行最大限度的弥补。

摘要： 本发明涉及一种在远程控制过程中实现安全审计功能的服务终端，包括：第一通信模块，用于建立服务终端与客户端的安全加密链路；管理模块，用于接收客户端的操作员服务请求进行身份验证，并为操作员分配对应的受控服务器；第二通信模块，用于建立服务终端与受控服务器之间的视频传输连接；控制模块，用于通过所述视频传输连接接管分配的受控服务器的输入和输出；审计模块，对操作员的操作过程的屏幕图像信息进行实时录像，并记录键盘和鼠标控制事件。本发明对每台受控服务器的控制会话进行录像，并记录键盘和鼠标控制事件，用户可以随时通过服务终端方便地查看并检索每个历史会话记录，以便于审计回溯。

摘要： 本发明公开了一种监控及管理运维操作过程的运维审计系统及运维审计方法，属于运维审计技术领域，本发明来解决运维会话过程无法监控及管理，出现事故后无法进行追责的问题。采用的技术方案为：监控及管理运维操作过程的运维审计系统，运维客户端通过代理服务端与被管理设备连接，运维客户端和审计客户端均与审计服务端连接通信。监控及管理运维操作过程的运维审计方法，远程图形运维工具运维被管理设备；文本数据和图像数据由被管理设备传输到远程图形运维工具，后发送到审计服务端；审计客户端对远程图形运维工具的运维操作进行实时审计；审计服务端分析文本数据判断出运维行为，把图像数据合成视频数据；审计服务端将图像数据发送给审计客户端。

摘要： 本申请涉及一种审计应用操作过程的方法、装置、设备及存储介质，用于审计应用的技术领域，其中方法包括：当堡垒机接收到运维操作申请时，堡垒机获取运维申请信息，所述运维申请信息包括应用身份信息；所述堡垒机发送运维申请信息至应用发布服务器；所述应用发布服务器将应用发布服务器显示界面的图像信息发送至堡垒机进行显示；所述应用发布服务器根据运维申请信息启动相应的初始应用。本申请具有的技术效果是：使得运维人员可以根据自己的喜好将需要使用的运维应用下载在应用发布服务器，提升了运维人员进行运维操作的灵活性。

摘要： 本发明公开了一种包含过程信息的交互式智慧电力审计方法，包含如下步骤：A、依据独立性特征对于电力审计涉及到数据进行分类汇总构建基础数据库；B、抽取步骤A中汇总得到的自n组数据按照对角的方式进行排列；C、将交互数据按照一定规则排布到n×n方形阵列的非对角数据位；D、完全独立性数据形成m个数据量为1的单一数据阵列；E、合计1+m组数据阵列构建得到电力审计平台的结构化数据库。本发明能够在保留数据挖掘潜力和数据结构复杂程度适合的前提下契合电网企业自身的特点，使得多数据同时发挥作用，同时通过双重数据通道的构建将数据组合导致的过程数据丢失问题进行最大限度的弥补。

摘要： 本发明公开了一种基于存储过程实现跨逻辑强隔离及安全审计的通信方法，包括：构建请求存储过程，并定义相关输入参数；执行存储过程的安全审计功能；中转Web Service请求，转义请求结果生成合法的字符格式；动态调用Web Service，并将结果返回给存储过程。本发明无需考虑电力系统的跨区域安全访问限制，低安全等级区域直接调用高安全区域的Web Service接口；符合电力系统网络安全要求，且能够满足所有Web Service需求，为电力系统内的移动应用提供安全便利的通信支撑。

摘要： 本发明涉及一种在远程控制过程中实现安全审计功能的方法及系统，所述方法包括以下步骤：服务终端接收来自操作员的服务请求，在经身份验证后根据管理策略为操作员分配对应的受控服务器，激活对应受控服务器与服务终端之间视频传输连接，并建立服务终端与操作员客户端之间的安全加密链路；服务终端为操作员提供控制台接管对应受控服务器的输入和输出；在操作员操作和控制对应受控服务器时，系统对操作员的操作过程的屏幕图像信息进行实时录像，并记录键盘和鼠标控制事件。本发明对每台受控服务器的控制会话进行录像，并记录键盘和鼠标控制事件，用户可以随时通过服务终端方便地查看并检索每个历史会话记录，以便于审计回溯。

摘要： 本实用新型公开了一种用于建设项目全过程工程审计信息化管理装置，包括矩形框架、底板、立柱、稳定杆、固定板、连接角钢、封闭门、推拉门、拉环、玻璃面板、环形螺栓、导轨槽钢、连接杆、连接槽钢和滑轮。本实用新型的有益效果是：连接角钢为等边直角三角形，并通过无缝焊接技术分别与矩形框架、立柱、稳定杆连接固定，保证装置整体的牢固，矩形框架通过螺丝贯穿固定板与外接连接孔旋拧锁定，防止装置滑移，环形螺栓设置有四个，且矩形框架顶部的连接钢杆通过环形螺栓相互旋拧连接，便于装置的拆卸与安装，推拉门通过滑轮与导轨槽钢呈左右滑动式连接，便于通过推拉门的滑动将资料储存在矩形框架内。

摘要： 本发明公开了一种用于对电力系统项目建设过程进行动态审计的智慧审计平台，包括客户端、综合展示系统、数据库服务器、应用服务器；所述客户端包括网站门户、大屏可视化展示模块和手机APP；所述应用服务器实现智能审计功能，包括预警纠偏模块、过程审计模块、模拟审计模块、辅助决策模块、智能推送模块。本发明实现了对各类项目工程进度、安全、质量方面的审计功能，提升管理水平，防控风险，节约投资，实现对基建业务决策的辅助支撑；同时智慧审计系统能够节约审计资源，提升审计质效，提升审计手段信息化水平。

摘要： 本发明涉及一种差异化的软件过程审计方法，包括：获取待审计软件数据；根据预设版本分级标准和待审计软件数据确定软件类别；根据软件类别确定审计项目；根据审计项目对待审计软件进行审计，得到审计报告；审计报告包括待审计软件的不达标项目。本发明通过对软件进行分类，并根据软件类别和预设的各类软件的审计规则自动审计软件，降低了人工审计成本，提高了审计效率，同时实现了精细化管控软件的目的，有效保证了版本生命周期中的软件产品和过程符合相关规定。