A camada de operação é o núcleo da plataforma de operação de auditoria digital.Ela usa tecnologia de processamento relacionada a big data e algoritmos de mineração de dados para formar uma nova coleta de dados por meio de limpeza e conversão, refletindo a correlação por trás dos dados, para realizar análises de auditoria e concluir uma auditoria preliminar. Obviamente, o pré-requisito para análise é construir um banco de dados correspondente. Os dados são provenientes da coleta do front-end e da biblioteca de modelos, biblioteca de casos, biblioteca de defeitos, biblioteca de esquemas e biblioteca de sistemas formada ao longo dos anos. Existem muitos métodos de mineração de dados, incluindo generalização de dados, análise estatística, análise de cluster e análise de associação. Métodos diferentes extraem dados de diferentes ângulos. O método mais utilizado é o método de análise de associação. Através da mineração e análise dos dados no banco de dados auditado usando regras de associação, as conexões entre diferentes itens de dados no banco de dados auditado são encontradas para descobrir que existem itens de dados conectados de forma anormal. Através de uma análise mais aprofundada, os suspeitos de auditoria foram encontrados. Da perspectiva do processo de auditoria, a fase de implementação da auditoria baseada na camada de operação inclui três partes: análise de dados, limpeza de dados e análise forense estendida. Na etapa de análise de dados, a mineração profunda de dados é realizada por meio de ferramentas de análise de big data para obter a transformação de dados amostrados em dados completos, melhorando assim a eficiência da auditoria; na etapa de triagem de dados, analisando a correlação entre os dados e os dados analisados Realize a triagem e descubra as dúvidas da auditoria; no estágio forense estendido, os auditores devem proceder com base nos suspeitos encontrados e seguir a trilha da auditoria para obter evidências de auditoria relevantes.