建筑工程造价审计存在的问题与对策研究

建筑行业是国民经济发展中非常重要的一部分,也关系到人们美好幸福生活以及居住的安全性。我国建设项目在不断增加,投资人的项目管理能力也是参差不齐,一些建设单位在管理的过程中过于注重效益,忽略了对整个造价的控制,这不仅会影响工程的顺利运行,还会阻碍工程效益的提升。因此建设单位、投资主体等相关部门就需要加强对工程造价开展审计。我们就工程造价审计的原则以及重要性进行阐述,分析了建筑工程造价审计中存在的问题,提出提升建筑工程造价审计质量的对策。

基于智能合约的工业互联网数据公开审计方案

随着工业互联网产生的数据量日益增加,越来越多的企业选择将工业互联网数据外包存储在云服务器上以节省存储开销.为了防止外包存储的数据被篡改或删除,企业需要定期对其进行审计.提出了一种基于智能合约的工业互联网数据公开审计方案.该方案基于博弈论的思想,设计了一系列智能合约,以高效地抵抗参与者恶意行为.与现有抗合谋的公开审计方案相比,该方案不依赖于复杂的密码学工具实现对参与者恶意行为的抵抗,使得其更为高效,进而能够更好地应用于海量且频繁更新的工业互联网数据场景中.特别地,所设计的博弈合约作为一种独立的工具,能够与现有的公开审计方案有效结合,在不降低其审计效率的同时,增加方案的安全性.在本地环境和以太坊公有测试链Ropsten上对博弈合约以及整体方案进行了一系列的测试,结果表明,所设计的合约运行花费低且对运行环境适应性强,对原有完整性审计方案的效率影响小;同时,与其他抗审计者恶意行为的完整性方案相比,该方案更为高效.

基于区块链技术的碳排放溯源与交易审计

在碳交易市场中,数据透明度和合规性问题仍然存在挑战。提出基于区块链技术的碳排放溯源与交易审计方案,旨在提高碳交易市场的透明度和效率。首先,建立了全球统一的碳排放数据共享平台,收录各地企业的碳排放数据,并对数据进行核算和分析,以确保数据的准确性和可靠性。其次,运用区块链技术中去中心化、不可篡改等特性,构建了完整的碳排放溯源系统。在此系统中,每个碳排放数据记录都通过哈希算法生成一个唯一的、不可篡改的数字签名,以确保每个数据记录的真实性和可信性。最后,利用智能合约技术,实现碳排放交易的智能化管理和合规性审计。

面向智慧审计的思维变革与审计平台构建研究

智慧审计是人工智能浪潮下发展现代审计的必由之路,是提升审计质量和审计效率的重要途径。新一代信息技术的快速发展改变了审计环境,而审计目标的变化进一步促使审计方法革新,即从大数据审计走向智慧审计。这要求审计人员从思维模式上变革审计作业理念,从行动上创新审计技术方法。智慧审计下审计方法创新的关键是构建智慧审计平台,核心思想是将审计理论与审计经验转化为数字化审计知识体系和智能化审计知识模型,这将有助于审计过程由传统的依赖人工规则的自动化流程转变为基于审计平台数字经验的智能化流程。依托于该审计平台可将智慧审计思想付诸实践,动态感知、高效精准、自主学习、人机交互的智慧审计模式有助于更好发挥审计在党和国家监督体系中的重要作用。

区块链智能合约漏洞检测与自动化修复综述

智能合约技术作为区块链2.0的里程碑,受到学术界与企业界的广泛关注。智能合约运行在不具有可信计算环境的底层基础设施上,并且具有区别于传统程序的特性,在自身的安全性上存在许多影响很大的漏洞,针对它进行安全审计的研究也成为区块链安全领域的热门与亟需解决的关键科学问题。针对智能合约的漏洞检测与自动化修复,首先介绍智能合约漏洞的主要漏洞类型与分类;然后,调研回顾近五年智能合约漏洞检测的三类最重要的方法,并介绍每类方法具有代表性和创新性的研究技术;其次,详细介绍智能合约升级方案与具有前沿性的自动化修复技术;最后,分析与展望了面向在线、实时、多平台、自动化与智能化需求的智能合约漏洞检测与自动化修复技术的挑战与未来可展开的工作,并提出技术解决方案的框架。

基于区块链的物联网设备自主管控方案

传统物联网设备管理系统可能存在隐私数据易泄露、设备运行情况难掌握、异常事件难追溯等痛点,给个人、企业乃至社会层面都带来了不利影响.针对以上问题,本文设计了一种基于区块链的物联网设备自主管控及管控行为审计方案,通过区块链存证技术将接入系统的设备信息锚定至区块链,对设备全生命周期进行管理;基于智能合约技术实现对物联网设备的数据采集、分析及远程管控的一体化自主管控流程;最后,结合区块链不可篡改和可追溯的特性对用户行为进行安全审计.分析结果表明,本方案具备安全性高、扩展性强等特点,为构建物联网系统安全管理架构提供了思路.

基于区块链智能合约的大数据安全

针对大数据V值性、多个所有者参与、增量水印和大覆盖等因素,提出一种大数据货币化场景中基于区块链和智能合约的大数据水印算法。该算法通过注册阶段获得登录凭证以进行后期身份验证,基于星际文件系统(Interplanetary File System,IPFS)来上传水印数据以解决各种安全问题,采用代理重加密技术进行访问控制以保证数据交易的安全性,智能合约支付系统通过实施规则来确保支付过程中的公平、透明、安全和隐私。实验结果证明了该算法在执行气体成本方面的可行性和有效性,并且不受拒绝服务攻击、中间人攻击和水印攻击等影响。

基于数据式审计模式的大数据智慧审计平台构建研究

随着大数据技术在各类事项开展中的应用,越来越多的事项信息以数据的形式存储于特定的数据中,审计由原来的纸质材料转变为现在的数据化材料,进而衍生出了数据式审计模式。在以数据式审计模式为主导的审计工作中,构建大数据智慧审计平台,提高审计工作的效率和效果,是一项重要的技术性工作。结合审计工作实际,在概括介绍数据式审计模式的基础上,就构建大数据智慧审计平台的思路和方法进行了探讨分析,为基于数据式审计模式的大数据智慧平台构建,提供了相关内容参考。

CASESC:基于以太坊智能合约的云审计方案

云存储凭借其高扩展性、低成本等优点受到广泛关注,但确保云数据的完整性成为了目前亟待解决的问题。由于区块链具有去中心化、不可篡改等特点,可以很好地解决基于第三方审计者的云审计方案中存在的单点失效和安全威胁等问题,因此有学者提出了基于区块链的云审计方案,但这类方案的审计证明均由数据拥有者(DO)或委托其他DO进行验证,需要DO保持在线状态,加重了审计负担,且绝大部分方案并未在真正的区块链环境中实现。基于此,提出了一种基于以太坊智能合约的云审计方案——CASESC,使用solidity语言编写可实现向云服务提供商发起审计请求和验证其返回的审计证明等功能的以太坊智能合约代码,并将审计结果和相关信息记录在以太坊中供DO随时查询,使得CASESC能代替DO完成审计工作,无需DO委托验证与实时在线,降低了审计开销。此外,CASESC分别在以太坊Goerli公有链测试网络和Ganache搭建的私有链中运行,验证了其可用性。理论分析和实验结果表明,CASESC可在不增加整体审计开销的情况下大幅降低DO的审计开销。

新常态下的国家审计变革与发展

新常态下,我国经济、社会、政治等各领域均发生了深刻的变革,国家治理出现了新动向、新变化,国家审计发展面临新的机遇与挑战,国家审计必须顺应时势、适时变革、创新发展。为适应国家治理的新变化,国家审计在理念观念、功能作用、范围重点、方式方法等方面均需突破原有限制,朝着价值理性审计、建设服务型审计、数字信息化审计、公权力全覆盖审计的方向积极变革与创新发展。国家审计在完善国家治理、保障国家安全、维护经济秩序、促进生态文明建设、完善宏观调控、加强廉政建设、推动依法治国以及促进深化改革等方面发挥着越来越重要的作用。

大数据下“互联网+智慧教育”安全审计模式研究

智慧教育正深刻影响着未来的教育方式,它有机融合了互联网、大数据、云计算等智能技术。然而,"互联网+智慧教育"安全问题引发当今业界的广泛关注,关于"在线教育"下网络瘫痪、信息泄露等问题频繁发生。如今智慧教育平台存在着智能设备安全隐患、用户安全意识淡薄、网络安全技能不足等若干问题。为此,"互联网+智慧教育"组织应予大力加强自身安全审计,基于大数据时代的特征,明晰审计风险,科学建立安全审计模式,合理架构动态安全审计平台,重视信息安全与隐私保护,完善有关审计标准与规范,加强审计团队组织与建设,力求实现"互联网+智慧教育"安全风险的精准化控制、监测与预警。

基于区块链的试验控制信息审计与监控模型

随着联合试验、体系试验需求的日益凸显,装备试验分布式、网络化特征日趋明显,给装备试验控制安全性带来了新的挑战,装备试验系统一旦被恶意控制或控制数据被恶意篡改,会带来难以估量的政治影响和军事经济损失。基于区块链去中心化、不可篡改等特性技术,首先提出了一种基于区块链的控制信息审计与监控系统模型,并利用智能合约实现闭环反馈控制的全流程监督,能够保证分布式联合试验的可信监管;然后,给出了模型实现的方案步骤;最后,通过仿真试验验证了模型的有效性。

区块链技术在审计中应用的问题探讨

区块链作为一种能够将信息更加严密保存并传递的信息技术,其技术优势与审计实务之间存在高度的一致性。从事审计业务的人员可以灵活地运用区块链中的去中心化、不可篡改、时间戳等技术所带的便捷功能,可以从根本上改变审计传统范式。但在实际应用的过程中,区块链技术的一些技术特性反而成为其应用于审计业务的阻碍,这些技术壁垒需要通过不断的发现和革新得以破除,相关人员应将其与审计业务相结合并逐步调整为能够应用于审计业务的区块链技术。

基于智能客户端的联网审计系统的研究与实现

对大量被审计业务数据进行快速和有效的查询、统计、排序、分组、关联是实现联网审计系统的关键。针对C/S架构系统难以维护和B/S架构系统在数据查询和数据展示方面的不足,引入了智能客户端技术,设计和实现了基于智能客户端的联网审计系统。实践证明该系统运行稳定,用户体验佳。

探索构建海关智慧稽查新模式

智慧稽查模式,是指海关稽查部门借助大数据、移动互联等新技术,在选、查、处、评、用"全流程"引入"机器智能",实现计算机选案、稽核查数据分析与自动核算、远程作业支持、过程控制监督等信息化管理功能,利用大数据技术,构建分行业监管机制,利用进出口企业ERP管理系统,实施全方位的"主动披露"机制,形成智能决策、智能监管、智能办公、智能服务的稽查管理与作业实施新模式。着力解决稽查覆盖率偏低、稽查实施的信息化程度不高、执法监督缺乏信息手段等限制稽查发展的难题,降低人为因素干扰,提高执法统一性,加强稽查执法能力建设,积极适应"业务管理从主要依赖事前审批、核批、备案向加强事后监管转变"的形势要求。

成都医保信息化助推治理能力提升

成都市以信息化建设为抓手,全力推进智能辅助审核、实时在线监控、廉政风险防控、社会监督、个人权益维护等五大子系统,初步实现医疗保险管理由人工监管向智能监管,随机抽查向全面覆盖,事后审查向事前预防、事中监控、事后追责,自体监督向自体和异体监督相结合的转变,医疗保险治理能力得到明显提升。

人工智能在电信运营中的典型应用实践

近年来,国家相继出台《新一代人工智能发展规划》等政策,促进我国AI技术和产业发展。电信运营商聚焦如何运用AI技术,助力国家网络强国战略的实施。在发展和应用AI技术上,运营商有着天然优势:广泛的应用场景、海量连接的数据资源、大规模“中心+边缘”的云化基础设施算力等。如何更好地结合自身业务需求、数据规模优势及技术储备,实现AI在电信运营中的规模化应用,各运营商开展积极探索实践。中国移动结合自身业务特点和技术优势,围绕运营过程的降本增效,将人工智能与电信行业的运营场景深度融合,积极探索AI落地,已在智能交互、智慧稽核、网络自服务、人工智能平台等典型领域形成了显著的应用成效。

基于数据挖掘的环境污染源数据智能审核技术系统的设计与实现

目前,污染源数据的智能审核系统仍旧以简单数学计算为基础,也有主要通过人工审核方式实现的技术系统。本次研究以数据挖掘为基础,分析了污染源智能监测的数据现场信息管理软件,并基本实现了数据预测的功能。因此本系统能够为环境保护等部门提供必要的参考数据。

区块链技术安全风险研究

当前区块链技术和应用尚处于快速发展的初级阶段,面临的安全风险种类繁多。从区块链生态应用的安全,到智能合约安全、共识机制安全和底层基础组件安全,安全问题分布广泛且危险性高,对生态体系、安全审计、技术架构、隐私数据保护和基础设施的全局发展提出了全新的考验。

审计驱动智慧校园治理模式探索

在推进国家治理体系和治理能力现代化的大背景下,探索高校智慧校园现代治理体系是其中一项重要课题。本文以A高校政府审计中的“一卡通”板块为案例,探讨关注的重点内容、发现的主要问题及其背后原因,并以此为基点引出对“以数据资产为核心的价值共创”智慧校园治理新模式的探索与研究,包括治理机制革新、组织结构创新、技术架构赋能、保障机制完善四个方面,从而带动整个治理生态的升级。