基于SM2的可截取签名方案

数字签名是公钥密码体制的重要应用部分,可截取数字签名解决了签名的持有者在不与原始签名人交互的情况下,根据自身要求就可以对已签名的数据进行合理的截取操作.将SM2数字签名算法与可截取签名算法相结合,提出一种新的基于椭圆曲线离散对数的可截取签名方案.并在随机预言机模型下对该方案的安全性进行分析,该方案满足不可伪造性、隐私性以及可审计性,即使是不诚实的截取者也无法对签名结果进行抵赖.性能分析表明,该方案通过标量乘法使算法效率得到提升.

面向云审计的轻量级隐私保护方案

在大数据爆发式增长背景下,云存储服务的发展为用户数据存储带来了极大的方便,按需服务特性使其备受青睐。但由于失去了对云服务器中数据的直接控制,不确定因素可能导致用户的数据损坏,这给云存储发展带来极大挑战。笔者提出轻量级计算和验证的数据审计方案,简化了用户在上传数据之前的标签计算操作,保证用户上传数据的安全性。此外,云服务器和审计者的计算任务也得到减轻,进一步降低计算开销。为保护用户数据隐私,借鉴了图像加密中的置乱加密,让用户使用随机函数对数据块的位置进行置乱,同时让审计者计算出数据块的真实位置,完成审计操作。实验结果表明,该方案有效节省了审计流程中用户和服务器、审计者3方的计算资源,提升流程效率。

随机现场检查与审计师谨慎性——基于证监会对上市公司现场检查的准自然实验

监管方式存在滞后性等问题导致证监会对上市公司和中介机构的监管效果一直备受质疑。证监会从2016年开始执行的随机现场检查是主动的预防性监管,其监管效果如何是本文研究的重点。本文根据2016-2019年各地证监局披露的上市公司抽查名单,使用双重差分模型进行实证检验,结果发现,在随机现场检查引发的强监管威慑下,审计师对被随机检查的客户会更加谨慎,以最大程度避免审计失败带来的不利经济后果。本文还发现不同监管工作的联动作用会使审计师对被随机现场检查的公司更加谨慎。在进一步研究中发现,当公司治理水平更低、审计师声誉更高以及证监局采取放回抽样时,审计师会更加谨慎。研究结论为监管机构深入创新监管方式提供了经验证据。

影子银行会加剧银行破产风险吗?——基于我国上市银行的实证分析

本文基于我国16家上市银行2006—2014年的数据,通过采用随机效应面板模型,得出影子银行和商业银行破产风险之间存在阈值效应,当影子银行规模超过33.7万亿元时,影子银行将会增加商业银行的破产风险。将破产风险细分为资产组合风险和杠杆风险,发现影子银行和银行资产组合风险之间同样存在阈值效应,而与杠杆风险之间存在正向关系。

我国税务稽查政策的实证研究

不同的税务稽查政策对纳税人不遵从的影响是不同的,随机稽查政策能发挥税收稽查的威慑作用,而优先对最不遵从纳税人进行的非随机稽查政策具有较高的效率.通过运用加权最小二乘法,检验出我国1996～2002年税务稽查执行的是非随机政策,并在此基础上提出了纳税人不遵从方程.

证监会全面检查会计师事务所能提高审计质量吗?——基于“双随机、一公开”的准自然实验

提升审计质量离不开有效的外部监管。证监会对会计师事务所实施的全面检查能否提高其审计质量一直是学界和业界共同关心的重要问题。本文采用双重差分法研究发现,相较于未接受证监会全面检查的会计师事务所,接受证监会全面检查的会计师事务所在经历全面检查后审计质量显著提升,且这一结果主要体现在会计师事务所(审计师)客户重要性低、事务所规模大和审计客户财务复杂度低的样本中。研究结果表明,即使在审计行业面临多重监管的背景下,证监会实施的全面检查仍然对会计师事务所的审计质量提升产生了实质性影响。本文证实了证监会随机抽查制度中设置全面检查方式的积极意义,对优化审计监管方式,提高监管效率具有一定的政策启示。

地方证监局一线监管与审计师执业质量——基于“双随机、一公开”检查的证据

本文以证监会公告〔2015〕25号的发布为契机,考察地方证监局一线监管能否对个体审计师的执业行为发挥治理效应。研究发现,“双随机、一公开”地方证监局现场检查显著提升了被监管个体审计师的执业质量,且审计师行业专长水平越高这种影响越显著,该结论经稳健性检验后依然成立。进一步分析发现,证监局一线监管具有溢出效应,且监管效应在国有企业样本中更明显。本文结论对于重视地方证监局作为一线监管主体的积极作用,推动党的十九大报告提出的“创新监管方式”和“促进多层次资本市场健康发展”具有重要启示。

政府会计监督与审计定价:“治理效应”还是“标签效应”

本文以1999-2019年我国财政部会计信息质量“双随机、一公开”随机检查制度为准自然实验,探究了政府会计监督是否以及如何影响审计定价。研究发现政府会计监督能够显著降低审计定价,表现为政府会计监督的“治理效应”。机制检验表明,政府会计监督对审计定价的影响是通过降低企业风险,进而降低审计师的审计风险和审计投入来降低审计定价。“治理效应”在检查公告披露具体违规数据、有纳税问题、已经整改、聘请有行业专长的审计师和“四大”会计师事务所的企业中更加显著,且政府会计监督的治理作用具有行业溢出效应和监管的替代效应。本文从审计视角丰富了政府会计监督经济后果的相关文献,为进一步完善政府会计监督制度提供了经验证据。

基于VGG-16的电商评论图像审核

如今互联网电商平台中用户对于购买商品上传的点评图片质量参差不齐,影响其他用户的购物体验和对于商品质量的判断,电商公司通常通过人工审核来规避这种情况,然而大量的上传图片数据需要大量的人力进行运营审核,针对平台当前审核成本过高的问题,本文设计了一种基于VGG-16卷积神经网络的电商评论图像分类模型,并采用随机梯度下降算法、防止过拟合技术来改进模型,通过迁移学习方法对评论图片进行识别分类从而实现评论图像的自动审核。实验结果显示,本研究模型相比其他传统网络模型效果更好,具有很高的识别精度、鲁棒性和泛化能力,可以准确快速完成对评论图像的分类筛选,且具有一定的扩展性。

监管强度预期与上市公司盈余管理——基于证监会随机抽查威慑作用的研究

有效的监管措施有助于提升信息披露质量,而监管政策的威慑效果一直是学界和业界关心的重要问题之一。本文通过手动获取2016-2020年间证监会上市公司现场检查“双随机”抽查的相关数据,以企业预期抽查概率作为监管强度预期的度量,实证分析了“双随机”抽查制度对于上市公司盈余管理行为的威慑作用。研究发现:现场“双随机”抽查机制对上市公司应计盈余管理具有威慑作用,监管强度预期越高的企业,盈余管理行为越弱;企业所在地区市场化水平、法治化水平、企业产权性质以及公司治理水平能够强化这一威慑作用的影响;企业审计费用与监管强度预期呈负相关关系,而对被抽中进行现场检查的企业,审计师会要求更高的审计费用。上述研究结果为评估证监会上市公司现场检查“双随机”制度的效果及其影响提供一定的实证证据。

基于无双线性对的可信云数据完整性验证方案

针对云审计中第三方审计机构(TPA)可能存在的恶意欺骗行为,提出一种无双线性对的、能够正确检查TPA行为的可信云审计方案。首先,利用伪随机比特生成器生成随机挑战信息,以保证TPA生成挑战信息可靠;其次,在证据生成过程中增加哈希值,从而有效保护用户数据隐私;然后,在证据验证过程中,增加用户和TPA结果的交互过程,根据这个结果检查数据完整性,并判断TPA是否如实完成审计请求;最后,扩展该方案以实现多项数据的批量审计。安全分析表明,所提方案能够抵抗替换攻击和伪造攻击,且能保护数据隐私。相比基于Merkle哈希树的无双线性对(MHT-WiBPA)审计方案,所提方案的验证证据时间接近,而标签生成时间降低约49.96%。效能分析表明,所提方案在保证审计结果可信的前提下,实现了更低的计算开销和通信开销。

云计算中数据存储安全的变色龙Hash认证树优化审计

为提高云计算中数据存储安全性,提出一种云计算中数据存储安全的变色龙Hash认证树优化审计方法.首先,提出了一种优化的公共审计协议.通过为TPA站点上的用户数据进行同态线性验证器存储,实现对云存储服务器(CSS)响应大小的优化.同时还利用准随机函数优化了对CSS的质询请求;其次,使用变色龙散列和一个改进的变色龙认证树,在客户端数据(云计算)上执行高效的动态数据更新,支持块级更新和细粒度更新;最后,通过彻底的安全性和性能分析,证明了所提方法是安全和高效的.

政府随机审计的动态博弈模型及政策启示

本文在一个三阶段动态博弈框架下,对政府随机审计过程中的政府审计机关与政府审计对象以及国家与政府审计对象之间的动态博弈特征进行了分析。分析结果显示:政府审计机关与政府审计对象之间存在一个纯策略纳什均衡,而国家和政府审计对象之间存在一个混合策略纳什均衡。政府审计对象接受国家实质性审计的概率是政府审计对象被政府机关审计发现违规或不作为后的惩罚倍数的单调递减函数,而政府审计对象的违规或不作为的概率分别是政府审计对象被政府机关审计发现违规或不作为后的惩罚倍数和政府审计对象的应尽义务或责任的单调递减函数,却是政府审计机关审计行为成本的单调递增函数。同时,结合研究结论和中国政府审计全覆盖的现实,给出了一些政策建议。

基于身份的隐私保护数据审计方案

数据审计方案是验证外包数据完整性的密码学工具,而隐私保护功能更是审计方案安全性的体现。目前,当下的大部分数据完整性检测协议都不具备针对第三方审计人员的隐私保护功能。对于该问题,笔者基于零知识证明思想构造了一个基于身份的数据审计方案。该方案在有效避免复杂证书管理的同时,还减少了双线性对的使用。最后,通过效率分析,提出的方案在效率上有所提高,并在随机预言模型下给出了安全证明。

证监会随机抽查的监管效应:溢出还是替代?——基于交易所和审计师的视角

证监会的“双随机、一公开”监管制度是政府转变职能、简政放权的重要举措之一,本文探究这一制度的监管效应。证监会对上市公司的随机抽查可能会提高媒体和投资者的关注,进而提高交易所和审计师的风险感知,形成监管溢出效应,也可能对上市公司形成震慑,降低交易所和审计师的风险感知,形成监管替代效应。本文研究发现,上市公司被随机检查抽中后,会显著提高其收到问询函的频率和审计费用,佐证了溢出效应假说,且这一正相关关系在关注度低和监管成本高的公司中更显著。进一步分析表明,这一监管制度显著提高了公司的会计信息质量,尤其是审计费用的提高会强化这一正向关系。本文佐证了随机抽查制度的正向意义,为政府进一步实施简政放权举措提供政策性参考。

基于身份的可审计多重截取签名方案

为了解决内容可截取签名中存在的用户恶意修订以及截取后签名的不可追踪性问题,在基于身份的密码体制下,提出了一种具有可审计性的截取签名方案。方案采用M叉树模型实现分级多重截取签名,通过对树形结构的逆向追踪来实现签名的可审计性,以达到对截取者责任问权的目的。在随机预言模型下,基于离散对数困难问题证明了方案可抵抗适应性选择消息攻击下的存在性伪造。实验结果表明,所提方案在签名与截取阶段和验证签名阶段均具有一定的计算优势。

基于并行随机森林的审计大数据疑点预测

为使审计计划的制定具有科学的数据支撑,在审计大数据背景下,提出基于并行改进随机森林算法的审计疑点预测算法。首先建立基于Hadoop的电力企业审计大数据管理方案,将各电网子系统采集到的异构审计数据整合并存储,在此基础上,实现基于三层MapRaduce的并行化随机森林算法预测审计疑点概率,在保证预测精度的情况下,提高算法运行效率,以满足大数据处理需要。实验结果表示,提出的并行算法运行速率满足大数据要求,预测精确度要优化常用的决策树算法。

监督抽查中“三同”及备样复查的问题

求。否则,即便监督抽查程序准确无误,也无法保证监督抽查结果的正确,甚至会产生不为人知的错误。这一点产品质量监管部门应有清晰的认识。

IPO随机现场检查的审计质量溢出效应——基于审计联结的视角

作为注册制配套的重要监管手段之一,IPO随机现场检查能提高审计师的执业质量。以2014—2021年上市的IPO企业为研究对象,从审计联结的视角研究了IPO随机现场检查的审计质量溢出效应。研究发现,IPO随机现场检查可提高会计师事务所审计联结企业的审计质量。作用机制分析发现,IPO随机现场检查提高了审计师的风险感知水平和审计师的执业能力,从而提升了审计联结企业的审计质量。经济后果分析发现,IPO随机现场检查提高了被抽中现场检查的IPO企业的上市成功率。因此,为从源头上提高上市公司的质量,监管部门要加大IPO随机现场检查实施的力度,以强化对IPO企业信息披露的监管和规范会计师事务所的审计行为。

随机抽查制度能抑制审计意见购买吗

自2016年以来,证监会每年抽取两家会计师事务所,核查其在总分所一体化管理和审计质量内控体系上的问题。本文基于2016—2018年的随机抽查工作,研究这一审计监管新实践对审计意见购买行为的影响。研究发现:会计师事务所在被抽查后,配合客户进行审计意见购买的概率会降低。检验显示:一方面,抽查制度通过强化总分所一体化管理,在分所执业项目中表现出更显著的效果;另一方面,抽查制度要求落实审计质量内控职责,对于审计人员工作负荷大、内控把关相对宽松的事务所,抽查制度的抑制作用更明显。进一步研究表明:被抽查事务所若受到处罚,会加强这一效果;而在前十大事务所执业项目中,该影响被削弱。本文丰富了审计监管效果的经验证据,并从监管风险视角拓展了审计意见购买的动因研究。