隐私保护审计初探

隐私保护审计是确保受托隐私保护责任全面有效履行的一种特殊的经济控制.本文对隐私保护审计的理论依据、目标、对象及实现路径进行了分析,以促进隐私保护审计在我国的发展.     

大数据环境下审计机关加强个人信息保护的对策研究——以2021年新修订的《审计法》第16条为例

当前我国已进入大数据时代，个人信息被广泛地进行数字化存储。作为海量信息的一种，个人信息在审计过程中有可能被非法收集、分析和使用，从而对被审计单位和审计人员的合法利益造成极大损害。为此，2021年新修订的《中华人民共和国审计法》中第16条首次将个人信息纳入审计法的保护范围。但是审计领域中关于个人信息保护的法律规范体系尚未完全形成，具体操作性规范不甚明确，因此有必要完善相关顶层设计，并通过构建大数据安全审计框架、建立个人数据隐私泄露的溯源机制、加强对个人信息的脱敏化处理措施，以及建立大数据审计信用体系这一系列措施来落实个人信息保护制度，为审计活动中个人信息的交互共享保驾护航。     

个人信息保护合规审计探究

个人信息保护合规审计是保护社会公众个人信息权益,防范个人信息安全问题发生的重要举措。本文以《个人信息保护法》实施为背景,对我国个人信息保护合规审计的研究现状进行分析发现,个人信息保护合规审计无论是理论探索,还是实务推进,均与《个人信息保护法》对个人信息保护合规审计的要求存在较大差距。在《个人信息保护法》实施的背景下,个人信息保护合规审计的审计重点内容和审计程序,在考虑合规审计一般要求的同时,要突出个人信息保护的特殊性。针对当前个人信息保护合规审计面临的困境,提出加强个人信息保护合规审计实践、建立个人信息保护合规审计的协同联动机制、加强数字化审计辅助工具的开发和应用、培养个人信息保护合规审计人才、保障促进审计建议落地的资源、合理制定适格审计主体的认定标准等对策建议。     

基于区块链技术的数字化审计信任体系构建与应用

数字化、智能化是审计业务效率提升过程中不可逆转的趋势,数据安全、隐私保护、数据可追溯、数据可验证等成为审计数字化、智能化的必要前提,当前数字化、中心化的管理方式存在数据篡改成本低的弊端。针对该问题,首先对区块链技术及其应用现状进行了归纳,总结了区块链技术信任体系的必要性和关键能力;其次,从审计数据采集、审计作业、审计管理3个方面梳理了区块链审计的典型场景,提出了审计业务信任体系的整体参考架构框架,并以工程领域物资审计、联合审计为例对参考框架进行应用和细化,以期为审计业务数字化、智能化应用中的信任体系构建提供参考。     

漫画苑

如何保护审计成果，我们认为：一、实行后续审计，建立审计回访制度。     

自主创新下的知识产权信息审计研究

对知识产权保护的研究,国内外学者大多将重点放在其法律本身及宏观保护强度方面,从微观角度研究企业内知识产权保护的很少,通过知识产权信息审计来识别产权价值及促进有效保护的研究不多。基于我国实际,本文提出了着眼于自主创新型知识产权的信息审计,定义了审计主体、对象,并基于产权信息特殊性强调了审计流程注意点,最后给出相关建议。     

审计市场集中度与投资者保护研究

投资者权益保护是资本市场发展的前提和基础，审计作为保护投资者的重要环节，日益受到研究者和监管部门的重视。然而。在当今中国资本市场迅速发展的时候，财务舞弊案及相应的审计失败案却使人对中国证券审计市场保护投资者的程度产生质疑。本文试图从中国审计市场的结构中寻找原因，并探寻一个能为投资者提供更好保护的审计市场集中度。     

建设项目跟踪审计探索与思考

我国国家审计机关所开展的建设项目审计,有一种明显的特征,即署、省审计机关以事后审计预(概)算执行情况为主,且偏重财务审计;市、县审计机关以事后竣工决算审计为主,且偏重工程造价审计。这两种审计都是事后审计。随着我国市场经济体制的不断推进及与建设项目相关法律法规的逐步完善,我国现行的建设项目事后审计模式尤其是市、县审计机关的审计模式已面临严峻的挑战。挑战之一:审计收缴决定得不到法律支持。根据《民法通则》、《合同法》、《招投标法》等法律规定,中标单位中标并签订合同后,即受法建设项目事后审计模式面临的挑战律保护,可…     

基于Citespace的区块链审计热点及研究趋势比较

本文应用Cite Space科学计量可视化软件,以CNKI数据库和WOS核心合集中的区块链审计相关文献为研究对象,通过对文献数量、研究关键词及发文国家的分析,总结国内外区块链审计的热点及趋势.分析发现,区块链审计研究呈现如下特点:从时间上看,研究在2016—2017年开始集中涌现,2018—2019年进入大规模发展阶段;从内容上看,研究热点有"区块链""区块链技术""智能合约""数据隐私保护"等.为此,本文提出我国作为未来区块链审计研究中心之一,应该结合我国国情,与国外进行技术上的交流合作的同时,深入研究区块链审计以及智能合约生态系统特征,为区块链审计的实践探索和产业推荐提供指引.     

信息系统审计初探

信息系统审计是一个通过搜集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高效地使用等方面作出判断的过程。     

发展我国环境审计的新构想

环境审计始于二十世纪七十年代，最初是在内部审计领域，作为审计的一个新的分支，在健全环境管理系统、提高环境管理系统的有效性方面起了很大作用，也得到了发展。北美、欧洲的许多企业内部审计部门把环境审计作为一项重要的审计内容列入审计计划，引起了世界各国的关注。最高审计机关国际组织第15届大会（开罗会议）将环境审计作为重要议题，并在其《开罗宣言》中明确指出，“鉴于有关保护和改善环境问题的重要性，国际审计组织鼓励各最高审计机关在行使其审计职责时，对环境问题进行考虑。”鉴于当前环境审计的现状，笔者对开展我国环境…     

论审计质量管理

审计质量是审计的生命。关系到能否正确执行党和国家的方针、政策，有效地维护国家法律、法令和财经纪律，保护和促进国民经济的健康发展；关系到审计工作的成败、审计机关的形象和权威；关系到审计人员的信心和审计事业的发展等，是至关重要的大问题。如果审计机关在指导思想上不明确，不能坚持依法审计，只关心任务的完成而忽视审计工作质量；工作抓不住重点，     

浅谈加入WTO后审计与企业关系的新发展

审计是商品经济发展到一定阶段的产物，并随商品经济的发展不断发展。按审计主体不同审计可以分为政府审计、社会审计和内部审计。审计的客体即审计的对象，一般是指被审计单位的经济活动，与审计一样，它也是一个历史范畴。社会审计即注册会计师审计，也称独立审计或民间审计，是由政府部门审核批准的注册会计师组成的会计师事务所进行的审计，注册会计师签发的审计报告主要具有鉴证、保护、证明作用。本文试从社会审计（以下简称审计）与企业的关系入手，简要分析审计对企业的作用及两者关系的发展。一、审计与企业的关系社会审计与企业的…     

完善审计权力内部监督约束机制的构想

审计权力是依据《宪法》和《审计法》赋与审计机关的行政权力，属于行政执法范畴。具有行政执法的强制性、行政性、单方性等行政执法的特征。对审计相对人来说，是无需征得其同意的强制性行为。为了约束审计人员依法审计，保护相对人的合法权宜，应当对审计权力进行监督和约束。另外，从全国审计工作和审计干部发展的动态来看，加强对审计活动的监督，规范审计权力的约束机制，也应是当今乃至于未来审计机关法治建设的重要内容。     

审计日记质量问题及控制对策

审计日记是审计人员以人为单位,按时间顺序反映其在审计现场每日实施审计全过程的书面记录．是审计质量控制和风险防范的手段之一,是追究审计人员责任和保护审计人员的一把双刃剑。     

植入现代风险导向审计 降低经济责任审计风险

一、经济责任审计及其审计风险其实,一切审计都可以归结为经济责任审计,因为审计的主要目的是"保护财产的安全和完整,保证会计资料的真实和可靠,明确财产经营管理者的经营管理责任"。由于我国审计工作的特殊性,一般认为:经济责任审计是指从经济活动入手,通过审计来正确评价领导干部在任职期内对经济职责、遵纪守法等的履行情况,其结果能为组织人事、纪检监察机关调整、任免领导干部提供参考依据。审计风险伴随着审计的产生而产生,受财产所有者     

绩效审计财务审计之比较

绩效审计自20世纪40年代开始登上政府审计的历史舞台，到20世纪70年代后得到迅速发展，目前已经成为许多国家政府审计关注的焦点和主要工作内容。本文旨在通过财务审计与绩效审计的比较，来了解认识绩效审计，为我国下步开展绩效审计作好准备。产生的基础以财产所有权与经营管理权相分离及管理层次化为基础而形成的受托经济责任关系，既是财务审计产生的基础，也是绩效审计产生的基础。受托责任分为财务责任和经营管理责任。财务责任包括：（1）提供真实、正确的会计信息；（2）保护资产安全完整；（3）遵守规章制度。经营管理责任包括：（1…     

谈审计风险及其成因

独立审计准则明确指出：注册会计师审计的目的是对被审计单位会计报表的合法性、公允性及会计处理的一贯性发表审计意见;注册会计师的审计意见应合理地保证会计报表使用人确定已审计会计报表的可靠程度,并能有效地保护会计信息使用人的利益,监督被审计单位管理人员更加充分有效地履行其会计职责。但由于审计测试及被计单位内部控制制度的固有限制、有关的法律法规的不健全、审计人员经验和能力不足等原因的存在,审计风险总是客观存在的,并且贯穿于审计过程的始终。审计风险的存在对注册会计师充分正确履行其审计责任将产生影响,它会影…     

关于审计证据的探讨

审计证据是审计机关作出审计决定的支柱。没有客观、真实、可靠、合法的审计证据做支持,就不可能作出受法律保护的审计结论。审计证据是规避审计风险的基础。 本文结合《审计证据准则》发布三年来的审计工作实践,对审计证据的收集、认定等问题提出意见,供审计同仁参考。 一、如何收集数据量较大且相同的证据 我认为审计证据的客观性,体现在所列违纪事实的取证应当是原始凭证。即账页、会计凭证、原始票据     

网御日志管理系统在民航网络的应用

目前民航网络系统中大多数网络设备都需要采用日志的方式对设备自身行为,包含一系列的网络事件进行记录,系统管理员可以借助日志审计系统记录的这些数据实现对信息系统高效、快捷的维护。日志审计系统可有效解决民航信息数据盗取、旅客隐私数据被侵犯等问题,能够很大程度的降低民航生产网络信息泄露的风险。