信息系统审计 第8章.pptVIP

3、添加扩展记录监控并记录对数据库的非法访问验证 扩展记录：是指在数据库表或文件结构中添加适当 的字段来记录审计所需的数据。如在凭证库中 添加有关操作员标志字段。 作用：可以定期对扩展记录的数据进行分析，评价， 确定是否存在对数据库的非法操作，对数据 库数据的正确性、完整性做出评价。 前提条件：该方法的应用需要审计人员参与到计算 机信息系统的开发和设计中。 二、计算机辅助审计技术工具 1、利用审计软件辅助审计 审计软件：是为利用计算机进行审计而编制的软 件系统，或者说是指为利用计算机辅助审计 而编写的各种计算机程序的总称。 审计软件的主要功能用途：