面向动态审计轨迹的数据探索式预警系统研究

The audit is essentially an immune system of national economics and society with the functions of preventing from, revealing of and resisting with various risks. During the course of the distributed economic behavior maps into cyberspace, the data reflecting the audit beheavors show as the big data with the characteristic of multi-structure, multi-source and super-massive, which results in the existing audit methods are difficult to give full play to the functions of the immune system of audit. With these issues in mind, we study the subject from the following aspects: Firstly, we study the technology of trusted sharing of audit data in the cross-domain environment, including the protocol controllablity model with the trust control mechanism, and the protocol auditability model with the non-repudiation control mechanism, and conjunction model of controllablity and auditability with the intelligent collaborativation mechanism. Secondly, in order to solve multi-structure mining and discover interesting association with high-end,and improve the timeliness of data mining, we study the data exploration methods for big data, including the deeply analysis technology oriented to complex association, multi-structure processing technology, and super-massive data management technology. Thirdly, we study the building method of audit early-warning model based on data exploration, including the assessment model of audit behavior and the prediction mechanism of dynamic propagation of behavior. Finally, we build the audit early-warning prototype system oriented to audit trail, which will be used as the core module of an e-audit system for playing the functions of immune system. This project is to explore the behavior of audit in the field of large data, and provide a new idea for the study of audit information theory.

审计在本质上是国家经济社会运行的免疫系统，发挥着预防、揭示和抵御各种风险的功能。在分布式经济行为向网络空间映射的过程中，反映审计行为的数据呈现出多结构、多源化和超海量等大数据特征，导致现有的审计信息化技术与方法难以充分发挥审计的免疫系统功能。本课题从以下几个方面展开研究：跨域环境下审计数据的可信共享技术，包括协议交互可控模型及信任控制机制、协议交互可审模型及抵赖控制机制、可控可审联动模型与智能协同方法等；面向大数据的数据探索方法研究，包括面向复杂关联的深度分析、多结构处理、超海量数据管理等技术，以解决多结构挖掘、高阶有趣关联发现，以及数据挖掘的时效性问题；基于数据探索的审计预警模型构建方法，包括审计行为的评估模型构建、行为动态传播预测机制等；构建面向审计轨迹的审计预警原型系统，作为电子审计系统中发挥免疫系统功能的核心模块等。本课题探讨大数据环境下的审计行为，为审计信息化理论提供了新思路。

审计智能化是审计的发展方向，随着ERP的网络化和全覆盖,造成分布式经济行为向网络空间映射，审计面对的数字化对象呈现出多结构、多源化和超海量等特征，导致现有的审计信息化技术与方法难以适应，课题组从以下几个方面展开研究：第一，在审计轨迹特征提取与分析方面的研究，结合电厂的实际研究理论研究与实际应用方面的探索，理论方面的标志性成果发表在会计研究上；应用方面的标志性成果是设计了一个绩效审计子系统，获得了中国商业联合会科学技术三等奖，同时南方电网内部审计在正在应用当中。第二， 审计线索不可否认是审计信息化的难点，在理论研究方面，我们从协议层面进行研究，而不是像其他研究者从应用层面进行研究，取得了一些列发明专利，发表论文多篇，标志性成果是在通讯学报发表论文1篇；在应用方面，该项成果的应用使得相关系列产品的安全等级达到了B3级，成为网络安全领域的高端自主品牌，逐渐覆盖了全国所有省份的安全、公安、军队、运营商等领域，为国家信息网络的安全提供了根本性的保障。标志性成果是获得中国电子学会科技进步三等奖。目前正在探索应用到南方电网ERP系统中，作为审计线索智能提取的核心技术。第三 审计大数据分析有几个难点：一是数据特征量大，维度多，采用信息熵方法进行了有效降维处理，发表了多篇论文；二是把一些复杂的关联转换成图形，再对图形进行自动识别，取得了发明专利，并且应用在南方电网在线审计系统当中；三是一些算法的优化和改进，发表了多篇论文，并且有一部分也应用到实际的系统当中，效果也在不断跟踪分析。第四审计预警方面研究，一是先对信息系统本身进行控制评价，影响审计质量的因素进行研究，作为预警的一部分，可以提高预警的质量，这方面发表了多篇论文，标志性成果是国家级的规划教材《信息系统：管理、控制与审计》，这是目前国内这方面的教材当中唯一的一本国家级教材；二是应用方面，正在南方电网在线审计分析系统中实际应用，取得了成功，一些模型已经发现了问题，但是针对审计问题用户不愿意公开，所以没有发表这方面的论文，但是项目本身准备申报相关奖项。