信息经济化视角下网络审计系统构建的现实性

<正>网络审计具有跨时空作业、准确高效、大幅度降低费用等优势。但在实际运行中也面临着一些较为棘手的问题。下面就构建我国网络审计系统的现实性谈些自己的看法。     

采用shell命令和隐Markov模型进行网络用户行为异常检测

异常检测是目前网络入侵检测领域研究的热点内容.提出一种基于shell命令和隐Markov模型(HMM)的网络用户行为异常检测方法,该方法利用shell会话中用户执行的shell命令作为原始审计数据,采用特殊的HMM在用户界面层建立网络合法用户的正常行为轮廓.HMM的训练中采用了运算量较小的序列匹配方法,与传统的Baum-Welch训练算法相比,训练时间有较大幅度的降低.在检测阶段,基于状态序列出现概率对被监测用户当前行为的异常程度进行分析,并考虑到审计数据和用户行为的特点,采用了较为特殊的判决准则.同现有的基于HMM和基于实例学习的检测方法相比,文中提出的方法兼顾了计算成本和检测准确度,特别适用于在线检测.该方法已应用于实际入侵检测系统,并表现出良好的检测性能.     

信息网络中安全审计与监控系统的设计与应用

本文分析了网络安全审计的必要性,对涉及的关键技术与监控范畴进行了讨论,从多个层面给出了网络信息安全审计监控系统的设计思路与应用模式。     

医院效益审计中的内部自审和协助审计

近年来,随着医院内审部门在医院管理中监督作用的不断增强,医院效益审计方式也由单一的送出外审发展为自主审计、协助审计、联合审计等多种形式.本文,笔者着重对前两种审计方式进行探讨. 一、内部自审     

内部审计独立性问题探析

关于审计与独立性的关系,英国学者艾弥而·沃而夫曾作过形象的比喻:"审计的概念与独立性的概念,如同一枚硬币的正反两面."审计独立性一直是审计界关注的问题,它是审计结果客观、公正的必要条件.本文所要讨论的是内部审计的独立性问题.     

内部审计质量控制问题及对策

一、内部审计质量控制存在的问题 1.内审人员素质达不到高水平内审工作的需要.很多单位在配置内部审计人员时,常常将组织内财务部门或相关部门的人员直接转岗到审计岗位,或将其他业务部门无法安排的人员调入审计部门,而未考虑相关人员的政治思想素质和业务素质,致使审计人员的业务素质不过硬,不具备发现问题、揭露问题的能力.     

可审计且可追踪的区块链匿名交易方案

近年来随着对区块链交易隐私保护的加强,审计区块链交易和追踪非法交易者身份变得更加困难.为此,提出可审计且可追踪的区块链匿名交易方案.利用Elgamal加密、数字签名和改进的隐地址等技术来实现交易内容、交易发送方身份和交易接收方身份三方面的隐私保护.引入审计方和监管方两个角色以实现权力分配,当审计方审计到交易双方存在非法...     

发挥管理审计作用提高企业效益

内部审计是指通过对内部控制制度的健全性与有效性的审计,针对内部控制的薄弱点和失控点,发现管理中的漏洞,提出改进措施,为企业增收节支或提高投入产出率创造价值增值机会的一种审计方式.而管理审计审查的是企业的管理信息.企业的管理信息包括企业的管理制度、管理方法、管理手段、管理能力、管理业绩、管理状况等.     

网络舆论监督的形成环境

网络舆论监督作为体制外的社会监督方式,是一种以瓦联网为平台,以公众为监督主体,独立于纪委、监察、审计等体制内传统监督制度的新型监督方式.所谓环境,是指围绕某一事物(通常称其为"主体")和对该事物产生种种影响的所有外界事物(通常称其为"客体")的集合.     

内部审计与风险管理

随着绩效评价和管理责任制度的不断完善,内部审计在经济管理中发挥着越来越重要的作用.内部审计同其它审计一样也面临着风险.因此,对风险因素进行合理防范也成为内部审计的研究热点.本文探讨了风险及其相关概念,在此基础上探讨内部审计参与风险管理的动因及参与的方式.     

商业银行内部审计风险及防范对策

随着我国商业银行国际化程度的不断提高,内部审计在银行管理中的地位日益突出,但由于机制、人员、手段等多方面的原因,内部审计风险也不断加大.通过对商业银行内部审计风险成因进行探讨,提出具体防范措施.     

内部审计如何为企业实现价值增值

20世纪90年代以来,为适应经济运行模式和企业治理结构的变化,国外各种机构的内部审计都在积极寻求变革.变革的主要特征是从以检查、评估为主要内容的符合性审计向以增值和改善机构运行状况为主要内容的增值性审计转变.目前这种转变在国外许多机构(包括企业和政府)已经取得成功,增值性审计已经成为国外有关机构内部审计的主流.     

现代企业制度下内部审计的作用、存在的问题及对策

在社会主义市场经济条件下,内部审计越来越成为企业进行内部有效控制和监督的重要方式.但目前我国企业实施内部审计的过程中,还存在着诸多问题,制约了内部审计职能的发挥,影响了内部审计的控制和监督效果.如何消除这些因素的影响以及充分发挥内部审计的职能作用,是当前企业需要研究的一个重要课题.以下笔者谈一些见解.     

审计部门法制机构的地位和作用

审计部门法制机构的设立和逐步健全,是我国加强社会主义法制建设的需要,也是政府行政职能逐步转变和行政体制改革不断深化的结果.审计部门法制机构在推进审计机关依法行政的进程中发挥着重要作用.本文就新时期审计部门法制机构的地位和应当发挥的作用谈一些观点和看法.     

行政事业单位内部审计谈

内部审计是国家经济审计体系中的重要组成部分,是行政事业单位加强财务管理工作不可或缺的监督手段.然而,由于多种原因,在内部审计实践中,审计的作用至今仍未能得到充分的发挥,亟待我们去寻找问题的所在,探索解决的措施.     

网络安全技术的探讨

网络安全是建立在密码学及网络安全协议基础之上的技术.密码学是网络安全的核心,利用密码技术对信息进行加密传输和存储,对数据完整性和用户身份进行鉴别和验证,比传统的简单存取控制和授权等技术更为可靠.在技术上讲,网络安全是由安全的操作系统、应用系统、以及防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复和安全扫描等安全组件构成的.一个单独的组件是无法确保信息网络安全的,基于网络连接的安全问题也日益突出.     

构建企业内部审计体系的探讨

一、旧的国企内部审计体系已不适应现代企业制度 目前,我国企业中的内部审计从内容上讲主要是:围绕信息的可靠与完整性,政策、计划、程序、法律和规章的遵循,保护资本安全,资源的节约与有效使用,经营目标完成等方面开展的.但内容从机构设置、工作重点、审计内容的深度及广度、审计方式、规范管理等方面,还未发挥出应有的支持内部管理的作用,更无法适应企业制度的要求.     

现代人力资源审计及其方法探究

人力资源审计作为管理审计的组成部分,它起源于20世纪30年代,于20世纪70～80年代随着公共管理审计的发展而得到强化,在20世纪90年代发展成为一个相对独立的管理领域.人力资源审计的演变过程也是人力资源的战略价值被人们逐步发现并受到重视的过程,它的本原在于人力资源对组织的战略价值,即人力资源是一种稀缺的、能动的战略性资源.     

内部审计质量控制问题及对策

<正>一、内部审计质量控制存在的问题1.内审人员素质达不到高水平内审工作的需要。很多单位在配置内部审计人员时,常常将组织内财务部门或相关部门的人员直接转岗到审计岗位,或将其他业务     

影响内部审计发挥作用的原因及对策

内部审计作为社会主义审计体系的一个重要组成部分,在加强企业自我约束机制、维护财经法纪、促进"双增双节"、提高经济效益和保障企业合法权益等方面发挥着日益重要的作用.