计算机审计审计采集分析)笔记.docVIP

第1章 计算机数据审计概述 计算机数据审计是指运用计算机审计技术对被审计单位与财政收支、财务收支有关的计算机信息系统所存储和处理的电子数据进行的审计。通过对被审计单位的电子数据进行采集、转换、清理、验证和分析，帮助审计人员掌握总体情况，发现审计线索，搜集审计证据，形成审计结论，实现审计目标。 计算机数据审计的理论基础 计算机数据审计的理论基础是数据式审计模式。 数据式审计模式可以分为两种：一是数据基础审计模式，即以数据为直接对象的审计方式，二是数据式系统基础审计模式，即以系统内部控制测评为基础，通过对电子数据的收集、转换、整理、分析和验证，实现审计目标的方式。 计算机数据审计也是数据审计模式的重要组成部分。 我们也可以将数据式系统基础审计表述为：系统内部控制测评+数据审计。 计算机数据审计与计算机信息系统审计 区别：(1)审计对象不同；(2)工作侧重点不同；(3)使用的技术方法不同； 联系：它们是同一事物的两个方面，不能人为割裂开来。(1)信息系统是电子数据存储和处理的环境，电子数据不能独立于信息系统存在。(2)电子数据是信息系统功能的重要体现，离开了电子数据，信息系统的功能无从谈起。 计算机数据审计的流程 七步流程法：(1)调查阶段；(2)数据采集；(3)数据验证，清理和转换；(4)建立审计中间表；(5)把握总体，选择重点；(6)建模分析；(7)延伸、落实和取证。 (1)调查工作的一般思路：“审计目标—审计内容与重点—审计内容所涉及的信息系统—与信息系统相关的电子数据”。在数据情况调查过程中，审计人员应当尽量收集齐全相关的技术文档，以便详细了解系统的数据库和数据情况。 (2)数据采集是计算机数据审计的前提和基础。是在调查阶段提出数据需求的基础上，按照审计目标，采用一定的工具和方法对被审计单位信息系统中的电子数据进行采集的过程。常用的数据采集策略有3种：一是通过数据接口采集，二是直接复制，三是通过备份文件恢复。 (3)由于审计单位的数据来源复杂，数据格式不统一，信息表示代码化，数据在采集和处理过程中可能失真，被审计单位可能有意更改、隐瞒数据真实情况等诸多影响因素，因此，对采集到的数据必须进行验证，清理和转换，使得数据能够为审计所用。数据验证是指检查被审计单位所提供电子数据的真实性、准确性和完整性。数据清理是指为提高数据质量而对缺失的、不准确的、不一致的有质量问题的数据进行处理。数据转换包括数据库格式以及数据内容的转换。 (4)审计中间表是复用审计单位数据中的基础电子数据，按照审计人员的审计要求，由审计人员构建，可供审计人员进行数据分析的新型审计工具。它是实现数据式审计的关键技术。 第2章 计算机数据审计基础知识 审计数据的分类 结构化的审计数据可以分为两大类：数据库型数据，和非数据库型数据。 数据库型数据包括数据库文件(如MDF、NDF)，数据库备份文件(如Oracle的DMP文件)。 非数据库类型的数据有三种类型：(1)数据交换文件(如文本文件、电子表格和XML等)；(2)文档文件(Word等)；(3)其他的操作系统文件。 信息系统中的信息技术架构 有5种类型：(1)非集中式架构(2)集中式架构(3)分布式架构(4)客户机/服务器架构(5)浏览器/服务器架构 信息系统的开发 信息系统开发的方法 生命周期法。20年代70年代发展起来的，国内广泛采用。主要优点：整个开发过程的阶段和步骤非常清楚，每一阶段和步骤均有明确成果，这些成果以可行性分析报告、系统分析报告、系统设计报告等形式确定下来，并作为下一步工作的依据。缺点：一是难以准确定义用户需求；二是开发周期长，难以适应环境变化；三是整个系统开发工作是劳动密集型的。 原型法。从1977年开始提出的。主要优点是：一是开发过程是一个循环往复的反馈过程，符合用户对于计算机应用的认识逐步发展、螺旋式上升的规律；二是很具体，用户能很快、很直观地接触和使用系统，容易为不熟悉计算机应用的用户接受。三是开发周期短，使用灵活，比较适合管理体制和组织结构不很稳定、有变化的系统。 面向对象的方法。20年代70年代由A.Kay在Smalltalk计算机语言中提出。与传统方法相比的思想突破在：一是操作与数据共同封装；二是类与继承机制。 计算机辅助软件工程(CASE)。目标是实现系统开发各阶段工作的自动化。 信息系统开发过程 经过系统规划、系统分析、系统设计、系统实施、系统运行与维护等。 系统分析中在详细调查阶段，采用业务流程图(TFD)描述原系统业务的调查结果；在需求分析阶段采用数据流程图(DFD)用图形化工具从“数据”和“处理”两个方面来描述系统数据处理流程。需求分析主要进行数据分析与功能分析，数据分析的任务是将DFD中所出现的数据的内容、特征用数据字典(DD)的形