电子稽查技术分析.ppt

电子稽查技术;课程主要内容;一、准备工作;二、重点检查哪些部门或人员的电脑 ;服务器检查环节 1、尽快确定存放有效电子数据的计算机或服务器的物理地址 2、控制好目标计算机，防止删除电子数据 3、导出数据;财务部门检查环节 1、掌握被查企业所使用的财务信息管理系统的品牌及版本 2、了解财务信息系统的工作环境及连接方式 3、搜索计算机中对检查有用的各种数据;业务部门检查环节 1、客户资料 2、供应商资料 3、供销合同 4、原材料、产品细目 5、出入货单（含库存管理数据） 6、工作计划 7、工作总结 8、企业银行资料 9、各种业务数据汇总统计表;企业主管人员检查环节 这些人员的电脑中往往存储着企业经营运行的真实数据，且这些数据是通过企业信息管理系统导出的Excel形式的数据报表和word文档，以及重大业务决策资料、重要客户合同资料等。;三、从计算机获取涉税数据的主要原则; 5、全部（或尽可能）恢复发现的已删除文件（要记得查看回收站）。 6、最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容。 7、如果可能并且如果法律允许，访问被保护或加密文件的内容。 8、当场发现重要的文档最好就是打印出来并让当事人签名确认。 　　;四、如何对电子数据进行合法取证;; 电子证据的固定 通过对电脑的浏览发现可能其中对我们稽查工作有价值的数据量可能比较少也可能比较多，有时间的话，能当场全部打印最好，可以实时地给予当事人签字盖章，往往在实际工作中，浏览电脑就要花去大量时间加上打印速度也比较慢，如果文件数量比较多，采用全部打印的方法不大贴切，如果涉及大型数据库管理系统，最好能尽量在现场按年份打印其销售报表和余额发生表，然后交由企业有关负责人签名确认。 ; 通常情况下，如果当场发现重要的文档最好就是打印出来并让当事人签名确认,有些文件数据可能当时不一定能找到，有些数据比较庞大，所有这些问题导致不可能当场能打印出来，在这种情况下，我们只能把涉税企业的有关数据拷贝（COPY）或备份（BACKUP）到我们的存贮介质中,并且要有当事人在场。 ; 导出到存贮介质所存贮的数据都应有双备份，其中的一份要由企业当事人现场用信封之类的物件将存有数据的存贮介质进行封签（签字盖章），在签字盖章的同时，要求企业当事人在封装存贮介质的包装物件的封口处注上“本包装（包装物名称）内封存的存贮介质（存贮介质名称）所存贮的数据是从我单位电脑（具体电脑）上拷贝恢复的，是真实的，是未经改动的原始数据。”的字样并注上日期及签字盖章。;;五、如何破解操作系统的密码 ;2、对于Windows XP/2003操作系统密码，“ERD COMMANDER”这款工具软件是一个最好的选择。首先需要从一张可以启动操作系统的ERD系统工具盘引导光盘（可以在网上下载相关的ISO文件后自己刻录） 用该光盘启动系统，在进入到“ERD COMMANDER”桌面后，依次打开系统主菜单“开始”---“管理工具”----“密码修改”即可;破解Linux/UNIX系统密码;;;;;;;六、数据的收集;office文档 无论企业的规模大小，企业的管理层一般都使用OFFICE的文档文件，如财务报表导出为表格文件或下级向上级报送报告和各种总结性文件等，这些文件对我们来说往往很重要。从企业内部运作的角度来看，这些数据大总分都应是比较真实的资料。;;;（2）用友U8系列 数据库:SQL SERVER 数据库文件：如Ufdata_2007.MDF 日子文件：Ufdata_2007.LDF 账套数据一般存放在：Admin\data\目录下 通常表示为ZT+三位常数[001-999]\账套所属年度\Ufdata.mdf及Ufdata.ldf (3) 用友NC财务（实质是ERP系统） 数据库：Oralce 9i/10g 账套：数据库一般存放在总公司的服务器上 ;金蝶 网址： （1）金蝶7.0以下版本、KIS系列 数据库：Microsoft Access 数据文件:*.AIS 账套数据一般存放在C:\Program File\KingDee\KDWin70\*.AIS 或者：C:\Program File\KingDee\KIS\*.AIS （2）金蝶K3系列 数据库：Microsoft SQL Server 数据库文件：AIS*.MDF 数据库日子文件：AIS*.LDF 账套数据一般存放在：C:\Program Files\ 或者data\目录下 （3）金蝶EAS系列（实质是ERP系统） 采用的数据库类型：Oracle 9i/10g;2、如何收集数据 消除隐藏（消除硬盘隐藏） 使用WINDOWS操作系统的搜索功能进行搜索（注意搜索隐藏文件和文件夹） 用专业工具软件（如