CN112633625B - 一种审计疑点自动扫描方法、装置、电子设备及存储介质 - Google Patents

Abstract

本说明书一个或多个实施例提供一种审计疑点自动扫描方法、装置、电子设备及存储介质；所述方法包括：针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则；接收用户从至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型；接收用户从至少一个候选扫描规则中选择的候选扫描规则，将其作对应所述目标审计模型的扫描规则；根据对应目标审计模型的扫描规则，对目标审计模型中的数据进行扫描，得到疑点数据；基于所述疑点数据，生成疑点清单并推送至用户。本说明书提供的方法、装置、电子设备及存储介质，节省了因客户审计需求变更时需重新修改代码的时间，满足了客户对个性化审计业务的需求。

Description

一种审计疑点自动扫描方法、装置、电子设备及存储介质

技术领域

本说明书一个或多个实施例涉及数据处理技术领域，尤其涉及一种审计疑点自动扫描方法、装置、电子设备及存储介质。

背景技术

目前，审计人员在开展审计现场作业时，无专门用来审计疑点数据的个性化指定规则的扫描方式，一般是对审计模型进行全量扫描，实现疑点数据的筛查与展示，但这种全量扫描方式不能对模型进行个性化规则配置及多个模型同时自动扫描，虽能满足部分业务需求，但缺乏及时性与个性化，当业务需求变更时需重新修改代码来实现，增加了工作的难度还耗费了大量的人力与时间。

发明内容

有鉴于此，本说明书一个或多个实施例的目的在于提出一种审计疑点自动扫描方法、装置、电子设备及存储介质，以克服现有技术中全部或部分不足。

基于上述目的，本说明书一个或多个实施例提供了一种审计疑点自动扫描方法，包括：

针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则；

接收用户从所述至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型；

接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则，将其作对应所述目标审计模型的扫描规则；

根据所述对应目标审计模型的扫描规则，对所述目标审计模型中的数据进行扫描，得到疑点数据；

基于所述疑点数据，生成疑点清单并推送至用户。

基于同一发明构思，本说明书一个或多个实施例还提供了一种审计疑点自动扫描装置，包括：

创建模块，被配置为针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则；

第一接收模块，被配置为接收用户从所述至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型；

第二接收模块，被配置为接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则，将其作对应所述目标审计模型的扫描规则；

扫描模块，被配置为根据所述对应目标审计模型的扫描规则，对所述目标审计模型中的数据进行扫描，得到疑点数据；

生成模块，被配置为基于所述疑点数据，生成疑点清单并推送至用户。

基于同一发明构思，本说明书一个或多个实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上任意一项所述的方法。

基于同一发明构思，本说明书一个或多个实施例还提供了一种非暂态计算机可读存储介质，其中，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行如上任意一项所述的方法。

从上面所述可以看出，本说明书一个或多个实施例提供的审计疑点自动扫描方法、装置、电子设备及存储介质，通过预设候选审计模型及候选扫描规则，客户可在前台界面根据业务需求，对候选审计模型进行个性化选择及组合，得到目标审计模型，并对目标审计模型进行个性化扫描规则选择，后台可对客户配置好规则的目标审计模型进行自动扫描，并及时将扫描出的各类疑点数据智能推送至客户，推动传统的“人找数据”向“数据找人”的方式转变，节省了因客户需求变更时需重新修改代码的时间，满足了客户对个性化业务的需求。

附图说明

为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书一个或多个实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本说明书一个或多个实施例的审计疑点自动扫描方法流程图；

图2为本说明书一个或多个实施例的审计疑点自动扫描方法具体执行示意图；

图3为本说明书一个或多个实施例的审计疑点自动扫描装置结构示意图；

图4为本说明书一个或多个实施例的电子设备结构示意图。

具体实施方式

为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。

需要说明的是，除非另外定义，本说明书一个或多个实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本说明书一个或多个实施例中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。

如背景技术部分所述，现有的审计疑点扫描方法是对审计模型进行全量扫描，不能对审计模型进行个性化组合、个性化规则配置以及对组合审计模型同时进行自动扫描，当用户业务需求变更时需重新修改代码，缺乏及时性与个性化，增加了工作的难度还耗费了大量的人力与时间。

有鉴于此，本说明书一个或多个实施例提供了一种审计疑点自动扫描方法，该方法可以由后台来执行，参考图1，包括以下步骤：

步骤S101、针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则。

步骤S102、接收用户从所述至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型。

步骤S103、接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则，将其作对应所述目标审计模型的扫描规则。

步骤S104、根据所述对应目标审计模型的扫描规则，对所述目标审计模型中的数据进行扫描，得到疑点数据。

步骤S105、基于所述疑点数据，生成疑点清单并推送至用户。

以下，通过具体的实施例来详细说明本说明书一个或多个实施例的技术方案。

参考图2，为本说明书一个实施例的审计疑点自动扫描方法具体执行示意图。本实施例的技术方案包括：

步骤S201、针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则，并在前台进行界面展示。

本步骤中，所述创建至少一个候选审计模型，具体包括：技术人员在后台通过结构化查询语言SQL语句根据不同的业务类型，基于大数据共享中心数据库，检索所述不同业务类型所需字段对应的所述大数据共享中心数据库中的表(Table)进行关联，增加符合所述不同业务逻辑的数据筛选(where)条件，将符合所述不同数据筛选(where)条件的数据存放于对应审计模型的目标表中，这样就建立好了不同业务类型的候选审计模型。

所述创建至少一个候选审计模型，还可以包括：技术人员前台灵活编制SQL语句创建至少一个候选审计模型；用户在前台通过数据可视化创建至少一个候选审计模型。所述用户在前台通过数据可视化创建至少一个候选审计模型，具体为：利用Java技术读取大数据共享中心数据库中部分数据表，将大数据共享中心数据库中的每一个字段展示于前台，用户通过可理解的前台字段展示中文名来组合所需字段及逻辑梳理，从而创建至少一个候选审计模型。

所述至少一个候选审计模型，可以包括：物资类审计模型、工程类审计模型、营销类审计模型、人资类审计模型、财务类审计模型等。

所述设置至少一个候选扫描规则，具体包括：技术人员在后台通过编写Java、JavsScript代码设置至少一个候选扫描规则，针对每一个候选扫描规则，设置扫描的数据范围、扫描的单位以及扫描的时间段；其中，所述扫描的数据范围包括全量扫描或增量扫描。

所述在前台进行界面展示，具体为：通过技术人员在后台编写的Java、JavsScript代码将所述至少一个候选审计模型与至少一个候选扫描规则的数据传输至前台，并在前台界面进行可视化展示。以营销类审计模型为例，通过Java代码编写的GetSG186List公共方法，加以SQL语句查询数据库中业务数据，通过编写JavsScript代码接收所述GetSG186List公共方法传输的数据，展示于前台界面。

步骤S202、通过所述在前台界面展示的至少一个候选审计模型，用户在前台根据业务需求从所述至少一个候选审计模型中选择一个或多个候选审计模型，后台通过前后台交互接口接收用户根据需求选择的一个审计模型，将其作为所述目标审计模型，或者接收用户根据需求选择的多个审计模型，将其组合作为所述目标审计模型。

在进行审计疑点数据时，同一公司往往需要对该公司的多个部门的数据进行审计分析，其中，每一个部门的数据通常属于一个或多个业务领域，也就是说需要将不同业务领域的数据进行整合后再进行分析，以确保得到最能反映真是情况的疑点审计结果，例如，财务部门在分析数据时需要关联营销部门的销售额，对应图2中所示的营销-财务类审计模型。

步骤S203、通过所述在前台界面展示的至少一个候选扫描规则，用户在前台根据业务需求从所述至少一个候选扫描规则中选择候选扫描规则，将其作对应所述目标审计模型的扫描规则，后台通过前后台交互接口接收用户根据需求对所述目标审计模型的扫描规则配置。

本步骤中，用户可根据自身的业务需求对目标审计模型进行扫描规则配置，对目标审计模型进行全量数据扫描和/或增量数据扫描、选择目标审计模型扫描的时间段、选择目标审计模型扫描的单位等。

步骤S204、根据所述用户选择的目标模型的扫描规则，对所述目标审计模型中的数据进行自动扫描，得到疑点数据。

所述步骤S204具体包括：通过前后台交互接口可将所述用户配置好的目标模型的扫描规则传给后台，后台根据对应所述目标审计模型的扫描的数据范围、扫描的单位以及扫描的时间段对所述目标审计模型中的数据进行自动扫描，得到疑点数据。

步骤S205、基于所述疑点数据，生成疑点清单并推送至用户。

所述步骤S205具体包括：后台通过所述自动扫描得出疑点数据，用户根据后台配置好的数据穿透逻辑在前台界面点击相应穿透字段，后台通过前后台交互接口接收所述用户在前台界面点击的穿透字段，后台可通过JavaScript、HTML、CSS等技术根据穿透字段对所述疑点数据进行穿透并将所述疑点数据以数据表格形式(例如Excel表格)展现在前台界面，以供用户参考。

可见，本说明书实施例提供的审计疑点自动扫描方法，通过预设候选审计模型及候选扫描规则，客户可在前台界面根据业务需求，对候选审计模型进行个性化选择及组合，得到目标审计模型，并对目标审计模型进行个性化扫描规则选择，对存量数据进行自动扫描和疑点筛查的同时，也可对增量数据开展实时扫描和数据分析，节省了因客户需求变更时需重新修改代码的时间，满足了客户对个性化业务的需求。

另外，后台可对客户配置好规则的目标审计模型进行自动扫描，并及时将扫描出的各类疑点数据智能推送至客户，推动传统的“人找数据”向“数据找人”的方式转变。

需要说明的是，本说明书一个或多个实施例的方法可以由单个设备执行，例如一台计算机或服务器等。本实施例的方法也可以应用于分布式场景下，由多台设备相互配合来完成。在这种分布式场景的情况下，这多台设备中的一台设备可以只执行本说明书一个或多个实施例的方法中的某一个或多个步骤，这多台设备相互之间会进行交互以完成所述的方法。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

基于同一发明构思，本说明书一个或多个实施例还提供了一种审计疑点自动扫描装置。参考图3，所述的审计疑点自动扫描装置，包括：

创建模块301，被配置为针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则；

第一接收模块302，被配置为接收用户从所述至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型；

第二接收模块303，被配置为接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则，将其作对应所述目标审计模型的扫描规则；

扫描模块304，被配置为根据所述对应目标审计模型的扫描规则，对所述目标审计模型中的数据进行扫描，得到疑点数据；

生成模块305，被配置为基于所述疑点数据，生成疑点清单并推送至用户。

作为一个可选的实施例，所述创建至少一个候选审计模型，具体被配置为通过结构化查询语言SQL语句根据不同的业务类型，基于大数据共享中心数据库，检索所述不同业务类型所需字段对应的所述大数据共享中心数据库中的表进行关联；增加符合所述不同业务逻辑的数据筛选条件，将符合所述不同数据筛选条件的数据存放于对应候选审计模型的目标表中。

作为一个可选的实施例，所述设置至少一个候选扫描规则，具体被配置为针对每一个候选扫描规则，设置扫描的数据范围、扫描的单位以及扫描的时间段；其中，所述扫描的数据范围包括全量扫描或增量扫描。

作为一个可选的实施例，所述第一接收模块302，具体被配置为在前台界面中显示所述至少一个候选审计模型；接收所述用户根据业务需求通过所述前台界面选择的一个审计模型，并将其作为所述目标审计模型；或者接收所述用户根据业务需求通过所述前台界面选择的多个审计模型，将其组合作为所述目标审计模型。

作为一个可选的实施例，所述接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则，具体被配置为在前台界面中显示所述至少一个候选扫描规则；接收所述用户根据业务需求通过所述前台界面选择的对应所述目标审计模型的扫描的数据范围、扫描的单位以及扫描的时间段。

作为一个可选的实施例，所述扫描模块304，具体被配置为根据对应所述目标审计模型的扫描的数据范围、扫描的单位以及扫描的时间段，对所述目标审计模型中的数据进行自动扫描，得到疑点数据。

作为一个可选的实施例，所述生成模块305，具体被配置为接收用户根据配置好的所述疑点数据穿透逻辑，在前台界面点击的相应的穿透字段；根据所述穿透字段对所述疑点数据进行穿透，并将所述疑点数据以数据表格形式展现在所述前台界面。

为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书一个或多个实施例时可以把各模块的功能在同一个或多个软件和/或硬件中实现。

上述实施例的装置用于实现前述任一实施例中相应的审计疑点自动扫描方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

基于同一发明构思，本说明书一个或多个实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上任意一实施例所述的审计疑点自动扫描方法。

图4示出了本实施例所提供的一种更为具体的电子设备硬件结构示意图，该设备可以包括：处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。

处理器1010可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。

存储器1020可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器1020中，并由处理器1010来调用执行。

输入/输出接口1030用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

通信接口1040用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线1050包括一通路，在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

上述实施例的电子设备用于实现前述任一实施例中相应的审计疑点自动扫描方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

基于同一发明构思，本说明书一个或多个实施例还提供了一种非暂态计算机可读存储介质，其中，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行如上任意一实施例所述的审计疑点自动扫描方法。

本实施例的计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。

上述实施例的存储介质存储的计算机指令用于实现前述任一实施例中相应的审计疑点自动扫描方法，并且具有相应的方法实施例的有益效果，在此不再赘述。

所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本公开的范围(包括权利要求)被限于这些例子；在本公开的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，步骤可以以任意顺序实现，并存在如上所述的本说明书一个或多个实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。

另外，为简化说明和讨论，并且为了不会使本说明书一个或多个实施例难以理解，在所提供的附图中可以示出或可以不示出与集成电路(IC)芯片和其它部件的公知的电源/接地连接。此外，可以以框图的形式示出装置，以便避免使本说明书一个或多个实施例难以理解，并且这也考虑了以下事实，即关于这些框图装置的实施方式的细节是高度取决于将要实施本说明书一个或多个实施例的平台的(即，这些细节应当完全处于本领域技术人员的理解范围内)。在阐述了具体细节(例如，电路)以描述本公开的示例性实施例的情况下，对本领域技术人员来说显而易见的是，可以在没有这些具体细节的情况下或者这些具体细节有变化的情况下实施本说明书一个或多个实施例。因此，这些描述应被认为是说明性的而不是限制性的。

尽管已经结合了本公开的具体实施例对本公开进行了描述，但是根据前面的描述，这些实施例的很多替换、修改和变型对本领域普通技术人员来说将是显而易见的。例如，其它存储器架构(例如，动态RAM(DRAM))可以使用所讨论的实施例。

本说明书一个或多个实施例旨在涵盖落入所附权利要求的宽泛范围之内的所有这样的替换、修改和变型。因此，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (9)

1.一种审计疑点自动扫描方法，包括：

针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则，所述设置至少一个候选扫描规则包括：针对每一个候选扫描规则，设置扫描的数据范围、扫描的单位以及扫描的时间段，其中，所述扫描的数据范围包括全量扫描或增量扫描；每个业务类型对应至少一个候选审计模型；

接收用户从所述至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型；

接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则，将其作为对应目标审计模型的扫描规则；

根据所述对应目标审计模型的扫描规则，对所述目标审计模型中的数据进行扫描，得到疑点数据；

基于所述疑点数据，生成疑点清单并推送至用户。

2.根据权利要求1所述的方法，其中，所述创建至少一个候选审计模型包括：

通过结构化查询语言SQL语句根据不同的业务类型，基于大数据共享中心数据库，检索所述不同业务类型所需字段对应的所述大数据共享中心数据库中的表进行关联；

增加符合所述不同业务逻辑的数据筛选条件，将符合所述不同业务逻辑的数据筛选条件的数据存放于对应候选审计模型的目标表中。

3.根据权利要求1所述的方法，其中，接收用户从所述至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型包括：

在前台界面中显示所述至少一个候选审计模型；

接收所述用户根据业务需求通过所述前台界面选择的一个审计模型，并将其作为所述目标审计模型；或者

接收所述用户根据业务需求通过所述前台界面选择的多个审计模型，将其组合作为所述目标审计模型。

4.根据权利要求1所述的方法，其中，接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则包括：

在前台界面中显示所述至少一个候选扫描规则；

接收所述用户根据业务需求通过所述前台界面选择的对应所述目标审计模型的扫描的数据范围、扫描的单位以及扫描的时间段。

5.根据权利要求1所述的方法，其中，根据所述对应目标审计模型的扫描规则，对所述目标审计模型中的数据进行扫描，得到疑点数据包括：

根据对应所述目标审计模型的扫描的数据范围、扫描的单位以及扫描的时间段，对所述目标审计模型中的数据进行自动扫描，得到疑点数据。

6.根据权利要求1所述的方法，其中，基于所述疑点数据，生成疑点清单并推送至用户，包括：

接收用户根据配置好的所述疑点数据穿透逻辑，在前台界面点击的相应的穿透字段；

根据所述穿透字段对所述疑点数据进行穿透，并将所述疑点数据以数据表格形式展现在所述前台界面。

7.一种审计疑点自动扫描装置，其特征在于，包括：

创建模块，被配置为针对不同业务类型，创建至少一个候选审计模型并设置至少一个候选扫描规则，所述创建模块，还被配置为：针对每一个候选扫描规则，设置扫描的数据范围、扫描的单位以及扫描的时间段，其中，所述扫描的数据范围包括全量扫描或增量扫描；每个业务类型对应至少一个候选审计模型；

第一接收模块，被配置为接收用户从所述至少一个候选审计模型中选择的一个或多个候选审计模型，将其作为目标审计模型；

第二接收模块，被配置为接收所述用户从所述至少一个候选扫描规则中选择的候选扫描规则，将其作为对应目标审计模型的扫描规则；

扫描模块，被配置为根据所述对应目标审计模型的扫描规则，对所述目标审计模型中的数据进行扫描，得到疑点数据；

生成模块，被配置为基于所述疑点数据，生成疑点清单并推送至用户。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，所述处理器执行所述程序时实现如权利要求1至6任意一项所述的方法。

9.一种非暂态计算机可读存储介质，其中，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令用于使所述计算机执行权利要求1至6任一所述方法。