技术前沿

计算机审计数据采集与处理技术取得突破近日,由审计署计算机技术中心承担的十五”863计划软件重大专项“计算机审计数据采集与处理技术”课题出来喜讯。该课题构建了审计署中央预算执行联网审计数据中心和联网审计信息系统,并在多个中央部门审计中进行了应用示范。该课题根据金     

驾驶人体检联网管理系统的开发

探讨了驾驶人体检系统的重要性及其与交管业务系统联网的必要性,提出了开发驾驶人体检联网管理系统的思路,首次将SOA模式和中间件技术应用到交管业务系统,并通过联网授权及数据互通等方法的实施,实现了驾驶人体检系统数据实时、有效的传输。     

关于联网审计安全体系结构的研究与设计

联网审计是网络经济发展对审计的必然要求,是电子政务的重要组成部分。联网审计系统所基于的电子政务网和互联网环境是一个多层次、大规模、复杂交互的分布式环境,存在各种安全隐患,需要寻求一种大规模应用环境下具有高安全性和稳定性、开放性的安全体系以满足联网审计系统的安全需求。因此,联网审计的安全解决方案研究非常紧迫和必要,其具有广阔的应用前景。     

现代风险导向审计理论创新探析

结合我国最新颁布的审计准则,运用理论推理和比较分析的方法,阐释了现代风险导向审计的内涵与实质.指出现代风险导向审计是审计技术方法在系统理论和战略管理理论基础上的重大创新,其创新主要包括理念创新和方法创新2个层次的8个方面.对其各个创新点进行了详细的分析,以推动现代风险导向审计在我国的实施和发展.     

审计信息系统全覆盖联网数据精准定位方法

针对传统数据定位方法中存在的定位精度较低、时间较长等问题,提出审计信息系统全覆盖联网数据精 准定位方法。采用近邻方法对审计信息系统全覆盖联网数据关联进行分析,引入相关品质函数理论,将传感器 获取的多特征数据转入到关联判决过程,计算关联测度。在此基础上,根据关联测度的计算结果,通过改进的 KCF 算法组建目标跟踪器,利用跟踪器获取目标具体的运行状态,采用数据关联算法得到目标相对应的跟踪集 以及检测集,根据加权融合三特征的跟踪结果,准确获取审计信息系统中各个目标数据的具体位置,实现数据 精准定位。仿真实验结果表明,所提方法能快速准确获取审计信息系统全覆盖联网数据的具体位置。     

计算机系统信息安全及其安全审计技术

简单介绍了计算机系统安全级别、原理及技术。主要就信息安全的审计技术等进行了论述，并以世界流行的大型关系数据库（INFORMIX）为例，详细说明其安全审计实施的技术方法和通过审计分析解决实际问题的策略。     

浅谈管理审计

介绍了管理审计的目的、特征、作用和评价标准,论述了管理审计的程序、重点及技术方法,分析了我国实施管理审计面临的困难,提出了发展和完善管理审计的对策。     

浅谈如何在高校中开展离任审计

离任审计是考核干部的重要手段,它主要从考核干部在任期间的主要成绩及所应承担的责任方面来为领导决策提供客观的依据.本文以高校为对象从离任审计的内容、审计程序、主要审计方法及实施应注意的问题等方面,对高校离任审计进行了阐述.     

我国完善风险基础审计的必要性及对策

为从理论上论证风险基础审计方法是否可行,加强注册会计师的风险意识,推进和完善我国独立审计准则的建设,本文回顾了制度基础审计方法的由来,分析了我国完善风险基础审计的必要性,并提出了在我国实施风险基础审计方法应当采取的措施.     

信息系统审计及其相关问题分析

信息系统审计(ISA)是信息技术同审计相结合的产物,它的推广应用将可规范各行各业信息系统在高速发展情况下整个生命周期的运行,降低信息风险,保障企业获得价值增值.针对目前国内对ISA存在的不同理解,笔者通过对计算机辅助审计(CAA)的含义、目的、对象、内容、技术与方法、实施人员等方面的比较分析后指出:ISA和CAA都是审计领域值得大力发展的方向;ISA是不同于CAA的一种新型审计;用计算机审计来概括CAA与ISA存在弊端,有必要加速发展ISA.     

数据挖掘在计算机辅助审计中的应用

介绍了数据挖掘的内涵,探讨了数据挖掘技术在计算机辅助审计中的应用,并给出了数据挖掘技术在计算机辅助审计中的步骤。     

基于决策树的安全审计策略自适应管理控制平台

 目前国内众多信息安全企业针对电信运营商市场定制了4A（统一的账号、认证、授权、审计管理）解决方案。其中审计管理是展现4A整体效果,实施综合审计的最有力的功能模块之一,而审计策略的制定则是审计管理最核心的部分。现有审计策略定制方案主要为定制式,不具有通用性、可移植性等特点,且审计策略在制定的过程中,过多的人为因素带来的安全隐患往往是用户所不能接受的。本文所述基于决策树的安全审计策略自适应管理控制平台正是针对4A管理平台之审计管理子系统的业务需求和性能优化等方面存在的问题,结合用于处理海量数据的数据挖掘技术,实现了由系统自动生成审计策略,定期自适应优化审计策略等功能的审计策略通用平台。决策树优化的特殊方法使审计策略在应用过程中可以不断优化,从而满足不同业务系统的审计需求。     

适合于房产平面图规模化生产的技术和组织管理

在房产平面图生产的工程实践基础上 ,探讨了大规模的生产房产平面图的关键技术和流程管理 ,包括适合于大规模的房产平面图数据采集与质量控制、海量图形数据的数据库存储、精简的层次型组织管理模式以及项目运转的流程控制 .最后 ,介绍了集房产平面图的生产、更新、质量控制为一体的应用系统 .     

CIMS中的数据仓库技术

由数据仓库技术发展的起因开始,较全面系统地介绍了数据仓库的概念、特征和数据组织结构,指出了影响数据仓库技术成功的关键性的5个因素,并根据对数据仓库的认识及以往参加CIMS系统设计的实践经验,提出了在CIMS中应用数据仓库技术。     

自适应Web后台数据管理构件的设计与实现

数据库作为Web应用程序的后台支撑,在Web应用程序的开发中起着举足轻重的作用。文章针对后台数据库开发中需要进行许多重复开发的问题,提出了以ASP源码技术来实现Web后台数据管理的自适应构件开发思路,并就构件的功能描述、接口技术、通用构件描述语言(UC-DL)的结构、构件资源库的组织与管理及构件的应用方法进行了探讨。将源码构件通过数据库管理,在线实现构件调用,在Web软件开发中具有重大应用价值。     

数据起源请求协议的安全性分析与验证

数据起源记录的信息有可能揭露用户的隐私,因此对起源的安全保护特别重要。介绍了数据起源和可审计起源系统,从机密性和认证性两个方面对基于起源的审计结构中的数据请求协议进行了分析,改进了协议在起源记录过程中消息传输方式。介绍了BA N逻辑方法,应用BA N逻辑对协议进行了形式化的分析与验证,证明协议满足机密性和认证性要求。     

石油网格数据挖掘新技术研究

针对石油勘探开发中很多TB级和PB级的数据集在许多情况下分布在一个组织的不同地点或不同组织的多个数据源被集团内所有用户共享的特点,用网格数据挖掘数据集成技术和网格数据挖掘本体技术,作为石油勘探开发行业业务工作流程的信息处理基础设施,以满足石油工业对高性能计算技术的持续需求。提出了Web service与网格技术融合、网格与数据集成技术结合和本体与Web service合成,给出了基于Globus Toolkit 4、开放式网格服务体系结构和Web服务的技术实现方案。研究表明：网格计算中的任务管理、任务调度和资源管理等服务可以为分布式数据挖掘提供极大的便利。     

基于数据仓库的决策支持系统的体系结构

传统决策支持系统由于其功能的不足,不能满足现代企业的决策需求,而数据仓库技术是解决该问题的有效途径之一.文章分析了数据仓库技术在决策支持系统中的应用现状,提出了一种基于数据仓库的决策支持系统的体系结构,详细讨论了该体系结构中的数据仓库系统的结构,并简要介绍了相关的联机分析处理与数据挖掘技术.     

基于数据立方体的维内关联规则挖掘算法

针对数据立方体的结构特点，结合联机分析处理技术，提出了两种基于数据立方体的维内关联规则挖掘算法，以合肥农河超市实际数据作为测试数据，给出了两种算法的实验结果，结果表明，两种算法在不同支持度情况下执行效率存在明显差异，分别适合在高支持度和低支持度情况下进行关联规则挖掘。     

关于内部审计质量的思考

内部审计行为质量直接影响着内部审计结果质量。目前影响企业内部审计质量的主要原因有：内部审计机构的组织模式不完善,内部审计独立性受限,对内部审计的认识上存在偏差,内部审计制度不健全,内部审计人员素质低,审计技术落后,执业能力较低等。今后应加强内部审计法律法规和制度建设,合理设置内部审计机构,充分发挥其职能,建设高素质的内部审计队伍,进一步改进审计方法,建立审计效果考评控制以提高审计质量。