CN107146150A - 审计对象的审计方法、装置、存储介质及处理器 - Google Patents

审计对象的审计方法、装置、存储介质及处理器 Download PDF

Info

Publication number
CN107146150A
CN107146150A CN201710236977.7A CN201710236977A CN107146150A CN 107146150 A CN107146150 A CN 107146150A CN 201710236977 A CN201710236977 A CN 201710236977A CN 107146150 A CN107146150 A CN 107146150A
Authority
CN
China
Prior art keywords
audit
business
type
audit target
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201710236977.7A
Other languages
English (en)
Inventor
于连城
王蔚青
王有虎
王旭
马国雷
丹乾
张广德
雷晓萍
杨泽
张豹
张晓枫
陈金华
李明生
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Corp of China SGCC
State Grid Qinghai Electric Power Co Ltd
Information and Telecommunication Branch of State Grid Qinghai Electric Power Co Ltd
Original Assignee
State Grid Corp of China SGCC
State Grid Qinghai Electric Power Co Ltd
Information and Telecommunication Branch of State Grid Qinghai Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Corp of China SGCC, State Grid Qinghai Electric Power Co Ltd, Information and Telecommunication Branch of State Grid Qinghai Electric Power Co Ltd filed Critical State Grid Corp of China SGCC
Priority to CN201710236977.7A priority Critical patent/CN107146150A/zh
Publication of CN107146150A publication Critical patent/CN107146150A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/12—Accounting
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063—Operations research, analysis or management
    • G06Q10/0635—Risk analysis of enterprise or organisation activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G06Q10/103—Workflow collaboration or project management

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Human Resources & Organizations (AREA)
  • Strategic Management (AREA)
  • Economics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Marketing (AREA)
  • Operations Research (AREA)
  • Tourism & Hospitality (AREA)
  • Quality & Reliability (AREA)
  • Development Economics (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Game Theory and Decision Science (AREA)
  • Educational Administration (AREA)
  • Technology Law (AREA)
  • Data Mining & Analysis (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明提供了一种审计对象的审计方法、装置、存储介质及处理器，其中，该方法包括：根据审计对象对应的一个或者多个业务的业务类型评估审计对象的控制风险等级，其中，评估风险等级越高表示审计对象的控制风险越大；获取控制风险等级对应的审计策略；从一个或者多个业务的业务类型对应的数据库中获取审计对象对应的业务数据；根据审计策略对业务数据进行审计，解决了相关技术中对审计对象进行审计时审计效率低的问题，提高了对审计对象进行审计时的审计效率。

Description

审计对象的审计方法、装置、存储介质及处理器
技术领域
本发明涉及通信领域，具体而言，涉及一种审计对象的审计方法、装置、存储介质及处理器。
背景技术
进入二十一世纪，信息技术对现代社会发展正产生着越来越深刻的影响，随着电网企业ERP等信息***的运用，信息化已成为企业提升内部管理、加强科学管控最为有效的手段。内部审计的环境、技术和内容等也将随之发生深刻而巨大的变化，传统的审计技术手段将受到强有力的冲击和影响，正面临前所未有的风险和挑战，必须大力推进信息技术在审计工作中的运用，逐步实现审计信息化。
现有的审计***虽然能够在一定程度上满足信息化审计的要求，但是业务覆盖面仍然太小，在审计过程中的分析对比功能也相对薄弱。
针对相关技术中对审计对象进行审计时审计效率低的问题，目前还没有有效地解决方案。
发明内容
本发明实施例提供了一种审计对象的审计方法、装置、存储介质及处理器，以至少解决相关技术中对审计对象进行审计时审计效率低的问题。
根据本发明的一个实施例，提供了一种审计对象的审计方法，包括：根据审计对象对应的一个或者多个业务的业务类型评估所述审计对象的控制风险等级，其中，所述评估风险等级越高表示所述审计对象的控制风险越大；获取所述控制风险等级对应的审计策略；从所述一个或者多个业务的所述业务类型对应的数据库中获取所述审计对象对应的业务数据；根据所述审计策略对所述业务数据进行审计。
可选地，所述业务的所述业务类型包括以下至少之一：财务、物资、工程项目、资产、设备、人力资源。
可选地，根据所述审计对象对应的所述一个或者多个业务的所述业务类型评估所述审计对象的所述控制风险等级包括：获取所述审计对象对应的所述一个或者多个业务；判断所述一个或者多个业务的所述业务类型中是否包括预设业务类型；在判断出所述一个或者多个业务的所述业务类型中包括所述预设业务类型的情况下，确定所述审计对象的所述控制风险等级为最高等级的控制风险等级。
可选地，在判断所述一个或者多个业务的所述业务类型中是否包括预设业务类型之后，所述方法还包括：在判断出所述一个或者多个业务的所述业务类型中不包括所述预设业务类型的情况下，对所述审计对象进行控制测试；根据所述控制测试的结果确定所述审计对象的所述控制风险等级。
为了实现上述目的，根据本发明的另一方面，提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述所述的审计对象的审计方法。
为了实现上述目的，根据本发明的另一方面，提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述所述的审计对象的审计方法。
根据本发明的另一个实施例，提供了一种审计对象的审计装置，包括：评估模块，用于根据审计对象对应的一个或者多个业务的业务类型评估所述审计对象的控制风险等级，其中，所述评估风险等级越高表示所述审计对象的控制风险越大；第一获取模块，用于获取所述控制风险等级对应的审计策略；第二获取模块，用于从所述一个或者多个业务的所述业务类型对应的数据库中获取所述审计对象对应的业务数据；审计模块，用于根据所述审计策略对所述业务数据进行审计。
可选地，所述业务的所述业务类型包括以下至少之一：财务、物资、工程项目、资产、设备、人力资源。
可选地，所述评估模块包括：获取单元，用于获取所述审计对象对应的所述一个或者多个业务；判断单元，用于判断所述一个或者多个业务的所述业务类型中是否包括预设业务类型；第一确定单元，用于在判断出所述一个或者多个业务的所述业务类型中包括所述预设业务类型的情况下，确定所述审计对象的所述控制风险等级为最高等级的控制风险等级。
可选地，所述评估模块还包括：测试单元，用于在判断出所述一个或者多个业务的所述业务类型中不包括所述预设业务类型的情况下，对所述审计对象进行控制测试；第二确定单元，用于根据所述控制测试的结果确定所述审计对象的所述控制风险等级。
通过本发明，根据审计对象对应的一个或者多个业务的业务类型评估审计对象的控制风险等级，其中，评估风险等级越高表示审计对象的控制风险越大；获取控制风险等级对应的审计策略；从一个或者多个业务的业务类型对应的数据库中获取审计对象对应的业务数据；根据审计策略对业务数据进行审计，由此可见，采用上述方案根据评估得到的审计对象的控制风险等级获取对应的审计策略，从而利用获取的审计策略对审计对象对应的业务数据进行审计，使得可以根据审计对象的控制风险对审计过程进行把控，提高了对审计对象进行审计的准确度，进一步，审计对象对应的业务数据是从一个或者多个业务的业务类型对应的数据库中获取的，从而使得业务数据更加全面，覆盖范围更加广泛，因此，提高了对审计对象进行审计时的审计效率，从而解决了相关技术中对审计对象进行审计时审计效率低的问题。
附图说明
此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是根据本发明实施例的一种审计对象的审计方法的流程图；
图2是根据本发明实施例的一种审计对象的审计装置的结构框图一；
图3是根据本发明实施例的一种审计对象的审计装置的结构框图二；
图4是根据本发明实施例的一种审计对象的审计装置的结构框图三。
具体实施方式
下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。
需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。
实施例1
在本实施例中提供了一种审计对象的审计方法，图1是根据本发明实施例的一种审计对象的审计方法的流程图，如图1所示，该流程包括如下步骤：
步骤S102，根据审计对象对应的一个或者多个业务的业务类型评估审计对象的控制风险等级，其中，评估风险等级越高表示审计对象的控制风险越大；
步骤S104，获取控制风险等级对应的审计策略；
步骤S106，从一个或者多个业务的业务类型对应的数据库中获取审计对象对应的业务数据；
步骤S108，根据审计策略对业务数据进行审计。
可选地，上述审计对象的审计方法可以但不限于应用于对不同业务中的审计对象进行审计的场景中。例如：对电力***中的财务、物资、工程项目、资产、设备、人力资源等业务进行审计的场景。
可选地，上述审计对象的审计方法可以但不限于应用于终端设备上安装的客户端，例如：上述终端设备可以包括手机、平板电脑、台式计算机、笔记本电脑、智能穿戴设备等等。
通过上述步骤，根据评估得到的审计对象的控制风险等级获取对应的审计策略，从而利用获取的审计策略对审计对象对应的业务数据进行审计，使得可以根据审计对象的控制风险对审计过程进行把控，提高了对审计对象进行审计的准确度，进一步，审计对象对应的业务数据是从一个或者多个业务的业务类型对应的数据库中获取的，从而使得业务数据更加全面，覆盖范围更加广泛，因此，提高了对审计对象进行审计时的审计效率，从而解决了相关技术中对审计对象进行审计时审计效率低的问题。
可选地，业务的业务类型包括以下至少之一：财务、物资、工程项目、资产、设备、人力资源。从而突破财务领域，实现对项目、物资、设备、人力资源管理等主要业务的计算机辅助审计，支持综合多业务数据的智能分析处理，实现信息共享、全程控制、在线监督、辅助分析等功能。
可选地，在上述步骤S102中，可以预先配置预设业务类型，该预设业务类型可以是审计工作中的重点业务类型，比如：财务业务、物资业务等等。对于包括预设业务类型的审计对象的控制风险等级可以默认为最高等级的控制风险等级，使用最高等级的控制风险等级对应的审计策略对其进行审计。例如：在上述步骤S102中，可以获取审计对象对应的一个或者多个业务，判断一个或者多个业务的业务类型中是否包括预设业务类型，在判断出一个或者多个业务的业务类型中包括预设业务类型的情况下，确定审计对象的控制风险等级为最高等级的控制风险等级。
可选地，在上述步骤S102中，对于业务类型中不包括预设业务类型的审计对象，可以通过对审计对象进行控制测试来确定审计对象的控制风险等级。例如：在判断出一个或者多个业务的业务类型中不包括预设业务类型的情况下，对审计对象进行控制测试，根据控制测试的结果确定审计对象的控制风险等级。
可选地，在本实施例中，对审计对象进行审计的过程可以在可以但不限于在企业资源计划(Enterprise Resource Planning，简称为ERP)***中进行。以电网***为例，针对电网ERP***建设相应审计作业辅助***是支持审计工作最有效工作方式和手段，***可以应用Web Dynpro、SAPJCO、RFC等接口技术，实现与ERP***紧密融合，突破常规财务审计范畴，支持财务、项目、物资、设备、人力资源等跨模块、多业务流程追溯查证；同时能够远程实时获取ERP数据，实现远程在线实时审计与监督，提高审计工作的穿透力和实效性。
为了实现上述目的，根据本发明的另一方面，本发明实施例还提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述所述的审计对象的审计方法。
为了实现上述目的，根据本发明的另一方面，本发明实施例还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述所述的审计对象的审计方法。
实施例2
在本实施例中还提供了一种审计对象的审计装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
图2是根据本发明实施例的一种审计对象的审计装置的结构框图一，如图2所示，该装置包括：
评估模块22，用于根据审计对象对应的一个或者多个业务的业务类型评估审计对象的控制风险等级，其中，评估风险等级越高表示审计对象的控制风险越大；
第一获取模块24，耦合至评估模块22，用于获取控制风险等级对应的审计策略；
第二获取模块26，耦合至第一获取模块24，用于从一个或者多个业务的业务类型对应的数据库中获取审计对象对应的业务数据；
审计模块28，耦合至第二获取模块26，用于根据审计策略对业务数据进行审计。
可选地，上述审计对象的审计装置可以但不限于应用于对不同业务中的审计对象进行审计的场景中。例如：对电力***中的财务、物资、工程项目、资产、设备、人力资源等业务进行审计的场景。
可选地，上述审计对象的审计装置可以但不限于应用于终端设备上安装的客户端，例如：上述终端设备可以包括手机、平板电脑、台式计算机、笔记本电脑、智能穿戴设备等等。
通过上述装置，根据评估得到的审计对象的控制风险等级获取对应的审计策略，从而利用获取的审计策略对审计对象对应的业务数据进行审计，使得可以根据审计对象的控制风险对审计过程进行把控，提高了对审计对象进行审计的准确度，进一步，审计对象对应的业务数据是从一个或者多个业务的业务类型对应的数据库中获取的，从而使得业务数据更加全面，覆盖范围更加广泛，因此，提高了对审计对象进行审计时的审计效率，从而解决了相关技术中对审计对象进行审计时审计效率低的问题。
可选地，业务的业务类型包括以下至少之一：财务、物资、工程项目、资产、设备、人力资源。从而突破财务领域，实现对项目、物资、设备、人力资源管理等主要业务的计算机辅助审计，支持综合多业务数据的智能分析处理，实现信息共享、全程控制、在线监督、辅助分析等功能。
图3是根据本发明实施例的一种审计对象的审计装置的结构框图二，如图3所示，可选地，评估模块22包括：
获取单元32，用于获取审计对象对应的一个或者多个业务；
判断单元34，耦合至获取单元32，用于判断一个或者多个业务的业务类型中是否包括预设业务类型；
第一确定单元36，耦合至判断单元34，用于在判断出一个或者多个业务的业务类型中包括预设业务类型的情况下，确定审计对象的控制风险等级为最高等级的控制风险等级。
可选地，在上述评估模块22中，可以预先配置预设业务类型，该预设业务类型可以是审计工作中的重点业务类型，比如：财务业务、物资业务等等。对于包括预设业务类型的审计对象的控制风险等级可以默认为最高等级的控制风险等级，使用最高等级的控制风险等级对应的审计策略对其进行审计。
图4是根据本发明实施例的一种审计对象的审计装置的结构框图三，如图4所示，可选地，评估模块22还包括：
测试单元42，耦合至判断单元34用于在判断出一个或者多个业务的业务类型中不包括预设业务类型的情况下，对审计对象进行控制测试；
第二确定单元44，耦合至测试单元42，用于根据控制测试的结果确定审计对象的控制风险等级。
可选地，在上述评估模块22中，对于业务类型中不包括预设业务类型的审计对象，可以通过对审计对象进行控制测试来确定审计对象的控制风险等级。
可选地，在本实施例中，对审计对象进行审计的过程可以在可以但不限于在企业资源计划(Enterprise Resource Planning，简称为ERP)***中进行。以电网***为例，针对电网ERP***建设相应审计作业辅助***是支持审计工作最有效工作方式和手段，***可以应用Web Dynpro、SAPJCO、RFC等接口技术，实现与ERP***紧密融合，突破常规财务审计范畴，支持财务、项目、物资、设备、人力资源等跨模块、多业务流程追溯查证；同时能够远程实时获取ERP数据，实现远程在线实时审计与监督，提高审计工作的穿透力和实效性。
需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述模块分别位于多个处理器中。
下面结合本发明可选实施例进行详细说明。
本发明可选实施例提供了一种审计对象的审计***。在本可选实施例中，以对电网企业的审计对象进行审计为例，电网企业审计工作职能之一就是监督职能。审计工作对审计对象的财务和经济状况进行审核评价来确定该状况或经济活动是否合情合理，是否有法可依。一旦该财务活动或经济状况超出合理的范围，或者有违背经济责任的行为都会受到追究和监督。通过这种监督督促和提醒审计实体遵守经济纪律，有效改善企业内部管理机制，从而提高企业的经济效益和利润；二是审计工作是在对企业经济活动监督的条件下实现对企业经济经济评估。而经济评估是通过对审计实体单位的经济活动按照已有的决策进行内部控制，提出有针对性可靠性的建议来改善企业的管理机制。
在本可选实施例中，提出的基于电网ERP***的审计作业辅助***，以ERP所涵盖的财务、物资、项目、资产设备、人力资源等业务为审计对象，包括财务审计、物资审计、项目审计、资产及设备审计等功能模块。***采用SAP RFC技术，实现从SAP ERP***实时进行业务逻辑处理后的业务数据的采集工作，并通过JCO中间件与SAP ERP***相关联，传递相关业务数据，同时利用WebDynpro for JAVA技术进行数据的实现，最后统一发布到电力企业的统一Portal门户上进行展示。应用方面***与各单位门户、目录***相集成。审计人员通过门户登录到***，利用门户级联访问下级单位门户，开展在线监督、远程审计工作。
通过本可选实施例提供的审计作业辅助***，可以发现，审计作业辅助***的应用不仅增强了审计部门的履职能力，提高公司风险防控水平，更加促进审计监督在惩治腐败，保证公司健康发展方面发挥“免疫***”的职能作用，取得了巨大的经济效益和社会效益。
以上实施例仅用以说明本发明的技术方案而非对其进行限制，本领域的普通技术人员可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明的精神和范围，本发明的保护范围应以权利要求所述为准。
实施例3
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。
本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的程序代码：
S1，根据审计对象对应的一个或者多个业务的业务类型评估审计对象的控制风险等级，其中，评估风险等级越高表示审计对象的控制风险越大；
S2，获取控制风险等级对应的审计策略；
S3，从一个或者多个业务的业务类型对应的数据库中获取审计对象对应的业务数据；
S4，根据审计策略对业务数据进行审计。
可选地，存储介质还被设置为存储用于执行上述实施例记载的方法步骤的程序代码：获取审计对象对应的一个或者多个业务；判断一个或者多个业务的业务类型中是否包括预设业务类型；在判断出一个或者多个业务的业务类型中包括预设业务类型的情况下，确定审计对象的控制风险等级为最高等级的控制风险等级。
可选地，存储介质还被设置为存储用于执行上述实施例记载的方法步骤的程序代码：在判断出一个或者多个业务的业务类型中不包括预设业务类型的情况下，对审计对象进行控制测试；根据控制测试的结果确定审计对象的控制风险等级。
可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，RandomAccess Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
可选地，在本实施例中，处理器根据存储介质中已存储的程序代码执行上述实施例记载的方法步骤。
可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。
显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种审计对象的审计方法，其特征在于，包括：
根据审计对象对应的一个或者多个业务的业务类型评估所述审计对象的控制风险等级，其中，评估风险等级越高表示所述审计对象的控制风险越大；
获取所述控制风险等级对应的审计策略；
从所述一个或者多个业务的所述业务类型对应的数据库中获取所述审计对象对应的业务数据；
根据所述审计策略对所述业务数据进行审计。
2.根据权利要求1所述的方法，其特征在于，所述业务的所述业务类型包括以下至少之一：财务、物资、工程项目、资产、设备、人力资源。
3.根据权利要求1或2所述的方法，其特征在于，根据所述审计对象对应的所述一个或者多个业务的所述业务类型评估所述审计对象的所述控制风险等级包括：
获取所述审计对象对应的所述一个或者多个业务；
判断所述一个或者多个业务的所述业务类型中是否包括预设业务类型；
在判断出所述一个或者多个业务的所述业务类型中包括所述预设业务类型的情况下，确定所述审计对象的所述控制风险等级为最高等级的控制风险等级。
4.根据权利要求3所述的方法，其特征在于，在判断所述一个或者多个业务的所述业务类型中是否包括预设业务类型之后，所述方法还包括：
在判断出所述一个或者多个业务的所述业务类型中不包括所述预设业务类型的情况下，对所述审计对象进行控制测试；
根据所述控制测试的结果确定所述审计对象的所述控制风险等级。
5.一种审计对象的审计装置，其特征在于，包括：
评估模块，用于根据审计对象对应的一个或者多个业务的业务类型评估所述审计对象的控制风险等级，其中，评估风险等级越高表示所述审计对象的控制风险越大；
第一获取模块，用于获取所述控制风险等级对应的审计策略；
第二获取模块，用于从所述一个或者多个业务的所述业务类型对应的数据库中获取所述审计对象对应的业务数据；
审计模块，用于根据所述审计策略对所述业务数据进行审计。
6.根据权利要求5所述的装置，其特征在于，所述业务的所述业务类型包括以下至少之一：财务、物资、工程项目、资产、设备、人力资源。
7.根据权利要求5或6所述的装置，其特征在于，所述评估模块包括：
获取单元，用于获取所述审计对象对应的所述一个或者多个业务；
判断单元，用于判断所述一个或者多个业务的所述业务类型中是否包括预设业务类型；
第一确定单元，用于在判断出所述一个或者多个业务的所述业务类型中包括所述预设业务类型的情况下，确定所述审计对象的所述控制风险等级为最高等级的控制风险等级。
8.根据权利要求7所述的装置，其特征在于，所述评估模块还包括：
测试单元，用于在判断出所述一个或者多个业务的所述业务类型中不包括所述预设业务类型的情况下，对所述审计对象进行控制测试；
第二确定单元，用于根据所述控制测试的结果确定所述审计对象的所述控制风险等级。
9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至权利要求4中任意一项所述的审计对象的审计方法。
10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至权利要求4中任意一项所述的审计对象的审计方法。
CN201710236977.7A 2017-04-12 2017-04-12 审计对象的审计方法、装置、存储介质及处理器 Pending CN107146150A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710236977.7A CN107146150A (zh) 2017-04-12 2017-04-12 审计对象的审计方法、装置、存储介质及处理器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710236977.7A CN107146150A (zh) 2017-04-12 2017-04-12 审计对象的审计方法、装置、存储介质及处理器

Publications (1)

Publication Number Publication Date
CN107146150A true CN107146150A (zh) 2017-09-08

Family

ID=59773799

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710236977.7A Pending CN107146150A (zh) 2017-04-12 2017-04-12 审计对象的审计方法、装置、存储介质及处理器

Country Status (1)

Country Link
CN (1) CN107146150A (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108460521A (zh) * 2018-02-02 2018-08-28 广州供电局有限公司 审计对象的推荐方法和***
CN108510185A (zh) * 2018-03-29 2018-09-07 北京紫晶立方科技有限公司 道路车辆快速危害分析与风险评估方法
CN110096544A (zh) * 2019-05-21 2019-08-06 国网福建省电力有限公司 一种基于erp***的业务审计***
CN110675237A (zh) * 2019-09-25 2020-01-10 国网湖北省电力有限公司孝感供电公司 一种网络模式内审***
CN111667243A (zh) * 2020-06-08 2020-09-15 甘肃建筑职业技术学院 一种基于erp***的业务审计***
CN111898885A (zh) * 2020-07-16 2020-11-06 广东金宇恒软件科技有限公司 一种集体经济管理及监管***
CN112488572A (zh) * 2020-12-15 2021-03-12 广东电网有限责任公司 一种审计对象推荐方法、装置、设备和介质
CN113472733A (zh) * 2021-05-07 2021-10-01 北京东方通软件有限公司 一种面向互联网的安全审计方法
CN113762914A (zh) * 2021-07-23 2021-12-07 北京国电通网络技术有限公司 预警审计方法及相关设备
CN113888339A (zh) * 2021-10-09 2022-01-04 阳光人寿保险股份有限公司 一种风险事件的核查方法、装置、设备及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101833621A (zh) * 2010-04-27 2010-09-15 广州广电运通金融电子股份有限公司 终端安全审计方法及***
CN102063668A (zh) * 2011-01-07 2011-05-18 国都兴业信息审计***技术（北京）有限公司 信息***的审计方法及***
CN102306258A (zh) * 2011-09-23 2012-01-04 国网电力科学研究院 一种基于可配置知识库的unix主机安全配置审计方法
CN103473381A (zh) * 2013-10-13 2013-12-25 陈志德 数据库安全评估方法
CN104703188A (zh) * 2015-03-04 2015-06-10 南京邮电大学 一种面向移动互联网的安全审计方法和***
CN105392151A (zh) * 2015-10-22 2016-03-09 上海盖奇信息科技有限公司 一种移动互联网中的安全审计方法及***

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101833621A (zh) * 2010-04-27 2010-09-15 广州广电运通金融电子股份有限公司 终端安全审计方法及***
CN102063668A (zh) * 2011-01-07 2011-05-18 国都兴业信息审计***技术（北京）有限公司 信息***的审计方法及***
CN102306258A (zh) * 2011-09-23 2012-01-04 国网电力科学研究院 一种基于可配置知识库的unix主机安全配置审计方法
CN103473381A (zh) * 2013-10-13 2013-12-25 陈志德 数据库安全评估方法
CN104703188A (zh) * 2015-03-04 2015-06-10 南京邮电大学 一种面向移动互联网的安全审计方法和***
CN105392151A (zh) * 2015-10-22 2016-03-09 上海盖奇信息科技有限公司 一种移动互联网中的安全审计方法及***

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
卢米: "基层央行风险量化评估的主要做法和体会", 《全国商情》 *

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108460521A (zh) * 2018-02-02 2018-08-28 广州供电局有限公司 审计对象的推荐方法和***
CN108510185A (zh) * 2018-03-29 2018-09-07 北京紫晶立方科技有限公司 道路车辆快速危害分析与风险评估方法
CN108510185B (zh) * 2018-03-29 2020-10-27 北京紫晶立方科技有限公司 道路车辆快速危害分析与风险评估方法
CN110096544A (zh) * 2019-05-21 2019-08-06 国网福建省电力有限公司 一种基于erp***的业务审计***
CN110675237A (zh) * 2019-09-25 2020-01-10 国网湖北省电力有限公司孝感供电公司 一种网络模式内审***
CN111667243A (zh) * 2020-06-08 2020-09-15 甘肃建筑职业技术学院 一种基于erp***的业务审计***
CN111898885A (zh) * 2020-07-16 2020-11-06 广东金宇恒软件科技有限公司 一种集体经济管理及监管***
CN111898885B (zh) * 2020-07-16 2024-05-24 广东金宇恒软件科技有限公司 一种集体经济管理及监管***
CN112488572A (zh) * 2020-12-15 2021-03-12 广东电网有限责任公司 一种审计对象推荐方法、装置、设备和介质
CN113472733A (zh) * 2021-05-07 2021-10-01 北京东方通软件有限公司 一种面向互联网的安全审计方法
CN113472733B (zh) * 2021-05-07 2022-11-22 北京东方通软件有限公司 一种面向互联网的安全审计方法
CN113762914A (zh) * 2021-07-23 2021-12-07 北京国电通网络技术有限公司 预警审计方法及相关设备
CN113888339A (zh) * 2021-10-09 2022-01-04 阳光人寿保险股份有限公司 一种风险事件的核查方法、装置、设备及存储介质
CN113888339B (zh) * 2021-10-09 2024-01-19 阳光人寿保险股份有限公司 一种风险事件的核查方法、装置、设备及存储介质

Similar Documents

Publication Publication Date Title
CN107146150A (zh) 审计对象的审计方法、装置、存储介质及处理器
Qu et al. Cloud service selection based on the aggregation of user feedback and quantitative performance assessment
Gehrmann Combining ITIL, COBIT and ISO/IEC 27002 for structuring comprehensive information technology for management in organizations
Kotb et al. The impact of e‐business on the audit process: An investigation of the factors leading to change
Das et al. Manipulation among the arbiters of collective intelligence: How Wikipedia administrators mold public opinion
Ekina et al. Application of bayesian methods in detection of healthcare fraud
CN106156902A (zh) 房地产营销管理***
Hwang et al. Determinants and their causal relationships affecting the adoption of cloud computing in science and technology institutions
Dai Designing an accounting information management system using big data and cloud technology
Rasi et al. A literature review on blockchain technology: risk in supply chain management
CN111275391A (zh) 在线式资产智能分发***和方法
JP2010198194A (ja) セキュリティ管理支援システム
Bitomsky et al. Value of data meets IT security–assessing IT security risks in data-driven value chains
Coelho et al. Operational improvement of an industrial equipment rental system using discrete event simulation
EP2782051A2 (en) A centrally managed and accessed system and method for performing data processing on multiple independent servers and datasets
Eniola et al. Entrepreneur digital business strategy and efficiency: Intervening role of firm’s IT capabilities
Isola et al. The impact of intellectual capital on the performance of firms in Nigeria
Bass et al. Analysis of architecture evaluation data
US9230284B2 (en) Centrally managed and accessed system and method for performing data processing on multiple independent servers and datasets
O’Leary The emergence of individual knowledge in a group setting: mitigating cognitive fallacies
Brito et al. An agent-based model for detection in economic networks
Silva et al. A business intelligence approach to support decision making in service evolution management
CN117593155B (zh) 一种基于区块链的土地出让合同管理方法及***
KR102669891B1 (ko) 에이전시 프리랜서를 위한 운영 관리 시스템
Zhou Enterprise Financial Management Informatization under Cloud Computing Environment

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170908

RJ01 Rejection of invention patent application after publication