(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111483908.9 (22)申请日 2021.12.07 (71)申请人 中信银行股份有限公司 地址 100020 北京市朝阳区光 华路10号院1 号楼6-30层、 32-42层 (72)发明人 司全玉　李刚　王鹏虎　李少伟　 马宁　于威　郭煜　孙宁　曹恒　 杨晋宇　祁晓慧　朱贺　薛晓玉　 (74)专利代理 机构 北京市兰台律师事务所 11354 代理人 张博　张峰 (51)Int.Cl. G06Q 10/04(2012.01) G06Q 10/06(2012.01) G06Q 40/00(2012.01)G06F 16/27(2019.01) G06F 8/34(2018.01) (54)发明名称 一种持续审计预警方法及系统 (57)摘要 本发明涉及一种持续审计预警方法， 应用于 审计科技平台， 包括： 步骤S1、 通过审计图形化自 助建模引 擎进行自助建模， 生成SQL脚本同步传 输至数据湖中执行并返回结果， 建立审计预警模 型； 步骤S2、 根据审计预警模型确定的指标进行 持续审计预警参数阈值配置； 步骤S3、 将审计预 警模型和持续审计预警参数阈值配置信息同步 传输至数据湖中进行计算得到第一持续审计预 警数据； 步骤S4、 数据湖对第一持续审计预警数 据进行离线加工获得第二 持续审计预警数据； 步 骤S5、 数据湖将第二持续审计预警数据同步传输 至审计科技平台， 在审计科技平台完成预警提示 与推送。 实现支持单表百亿级别以上、 总体存储 2PB以上灵活持续审计预警数据运算、 毫秒级下 钻速查的效果。 权利要求书1页 说明书5页 附图2页 CN 114219138 A 2022.03.22 CN 114219138 A 1.一种持续审计预警方法， 应用于审计科技平台， 其特 征在于， 包括以下步骤： 步骤S1、 通过审计图形化自助建模引擎进行自助建模， 生成SQL脚本同步传输至数据湖 中执行并返回结果， 建立审计预警模型； 步骤S2、 根据审计预警模型确定的指标进行持续审计预警参数阈值配置； 步骤S3、 将审计预警模型和持续审计预警参数阈值配置信 息同步传输至数据湖中进行 计算得到第一持续审计预警数据； 步骤S4、 数据湖对第一持续审计预警数据进行离线加工获得第二持续审计预警数据； 步骤S5、 数据湖将第二持续审计预警数据同步传输至审计科技平台， 审计科技平台完 成预警提 示与推送。 2.如权利要求1所述的方法， 其特征在于， 所述指标包括波动百分比、 波动金额、 波动数 量。 3.如权利要求1所述的方法， 其特 征在于， 所述 步骤S4包括如下子步骤： 步骤S41、 数据湖设置相关特征值数据并通过调用列式存储rowkey算法获得相对应的 字符串； 步骤S42、 数据湖获取字符串并进行离线加工获得第二持续审计预警数据。 4.如权利要求3所述的方法， 其特征在于， 所述方法还包括数据湖通过列式存储同步算 子实现列式存 储。 5.如权利要求3所述的方法， 其特 征在于， 所述相关特 征值数据包括机构、 日期、 币种。 6.如权利要求5所述的方法， 其特征在于， 所述机构设置层级包括总行、 一级分行、 二级 分行、 一级支行、 网点。 7.如权利要求1所述的方法， 其特征在于， 所述审计科技平台与数据湖通过ks3文件服 务实现数据同步传输 。 8.如权利要求1至7任一项所述的方法， 其特征在于， 所述方法还包括用户登录审计科 技平台依照机构层级 进行下钻查询， 获取相对应预警数据信息 。 9.一种持续审计预警系统， 应用于审计科技平台， 其特 征在于， 包括： 模型建立模块， 用于通过审计图形化自助建模引擎进行自助建模， 生成SQL脚本同步传 输至数据湖中执 行并返回结果， 建立审计预警模型； 参数阈值配置模块， 用于根据审计预警模型确定的指标进行持续审计预警参数阈值配 置； 计算模块， 将审计预警模型和持续审计预警参数阈值配置信 息同步传输至数据湖中进 行计算得到第一持续审计预警数据； 离线加工模块， 用于对第 一持续审计预警数据进行离线加工获得第 二持续审计预警数 据； 信息推送模块， 用于在审计科技平台完成预警提 示与推送。 10.一种计算机可读存储介质， 其特征在于， 所述存储介质上存储有计算机程序， 所述 计算机程序被处 理器执行时实现权利要求1至8中任一项所述的方法。 11.一种电子设备， 其特 征在于， 包括处 理器和存 储器； 所述存储器， 用于存 储操作指令； 所述处理器， 用于通过调用所述操作指令， 执 行权利要求1至8中任一项所述的方法。权　利　要　求　书 1/1 页 2 CN 114219138 A 2一种持续审计预警方 法及系统 技术领域 [0001]本发明涉及大 数据技术领域， 尤其涉及一种持续审计预警方法及系统。 背景技术 [0002]某银行现有的审计系统中， 持续审计预警是通过开发规则模型， 基于企业数据仓 库或审计系统数据库， 进行明细数据预警加工， 并提供明细查询功能。 [0003]在实际操作运行 过程中尚存在 如下问题： [0004]1、 传统的mpp数据存储无法满足整个银行所有数据的存储与算力需要， 且硬件成 本高， 线性扩容能力差， 算力无法满足全行业务发展， 百亿级别数据查询响应效率低， 更无 法实现全文模糊查询， 无法支持全行明细业 务数据存 储。 [0005]2、 在百亿级别以上数据量级无法做到总行 ‑一级分行‑二级分行‑一级支行‑网点‑ 交易明细可疑数据逐层下钻的实时查询， 且缺少机构级别宏观层面指标下钻， 无法通过机 构的各类指标 下钻到明细级别的海量 业务数据。 [0006]3、 持续审计预警规则更新无法及 时同步到数据仓库， 时效性差， 预警调整规则不 灵活。 [0007]4、 由于数据架构与技术架构特性， 持续审计预警无法推送到 企业前、 台、 中台部门 去处理预警， 缺少三道防线联防联控机制， 不能快速的有效的落实预警信息并整改。 [0008]因此， 本申请提出一种持续审计预警方法及系统， 拟解决上述问题。 发明内容 [0009]为解决现有技 术的不足， 本发明提出一种持续审计预警方法及系统。 [0010]为实现以上目的， 本发明所采用的技 术方案包括： [0011]一种持续审计预警方法， 其特 征在于， 包括： [0012]一种持续审计预警方法， 应用于审计科技平台， 其特 征在于， 包括以下步骤： [0013]步骤S1、 通过审计图形化自助建模引擎进行自助建模， 生成S QL脚本同步传输至数 据湖中执 行并返回结果， 建立审计预警模型； [0014]步骤S2、 根据审计预警模型确定的指标进行持续审计预警参数阈值配置； [0015]步骤S3、 将审计预警模型和持续审计预警参数阈值配置信息同步传输至数据湖中 进行计算得到第一持续审计预警数据； [0016]步骤S4、 数据湖对第一持续审计预警数据进行离线加工 获得第二持续审计预警数 据； [0017]步骤S5、 数据湖将第二持续审计预警数据同步传输至审计科技平台， 审计科技平 台完成预警提 示与推送。 [0018]进一步地， 所述指标优选为包括波动百分比、 波动金额、 波动数量。 [0019]进一步地， 所述步骤S4包括如下子步骤： [0020]步骤S41、 数据湖设置相关特征值数据并通过调用列式存储rowkey算法获得相对说　明　书 1/5 页 3 CN 114219138 A 3