Chou et al.(2007)提出以代理為基礎的持續性稽核模組,利用行動代理人幫助稽核人員完成許多複雜與繁瑣的工作。行動代理人具有行動性,可以在不同的平台之間穿梭,也具有設定過的人工智慧。每一個代理人都代表一個特定的稽核程序,替代稽核人員對不同的資料來源存取或調查與稽核相關的資訊。
稽核代理系統主要是由稽核人員送出查詢,介面模組則會將稽核人員所輸入的查詢要求轉換為某個相對應的稽核程序,再由程序模組與稽核程序資料庫作連結,找出下一個稽核步驟,送至執行模組;執行模組則會進行所有行動代理人的活動,並將結果傳送回介面模組,將系統的執行結果呈現給使用者,如圖2-3所示。
行動代理人可以週期性或隨機地排入行程來執行預先定義的稽核程序,作持續性的調查。此外,以行動代理人為基礎的持續性稽核模型是獨立開發的,與受查單位的資訊系統不相關,只需要透過一個唯讀的授權過的安全介面來取得稽核相關資訊。最重要的是行動代理人具有相當大的彈性,可以存取不同種類的資訊,也可以適應稽核準則、作業系統或資訊系統的改變。
| 5 |
| |
|