审计数据采集与分析技术.pdfVIP

审计数据采集与分析技术

计算机审计的含义

•计算机审计有3层含义：

一面向数据的审计

一面向现行信息系统的审计

一对信息系统生周期的审计

面向数据的计算机审计流程

•审前调查：电子数据的组织、处理和存储

•数据采集：审计接口、数据库访问技术、数据采集技术

•数据清理、转换、验证、建立中间表

•数据分析•：数据分析技术、SQL、审计软件

•审计取证

一、审前调查及电子数据的组织、处理和存储

1.审前调查的内容和方法

•对组织结构调查

•对计算机信息系统的调查

•提出数据需求

2.电子数据的组织、处理和存储

电子数据处理的特点

•存储介质改变

•基于一定的数据处理平台，有一定的数据模型

•数据表示编码化（各种编码）

•带来系统控制和数据安全性的新问题

•审计线索改变

如何表示数据

•数据类型与数据取值

一数据类型决定了取值范围与运第范围

•数据模型

一数据模型是对现实世界数据特征的抽象

-它提供模型化数据和信息的工具

数据模型的2个层次

•概念模型

一E-R模型的要素

•实体：客观存在并可以相互区分的事物，用方框表示

•属性：实体的特征或性质，用椭圆表示

•联系：实体之间的联系，用菱形表示

•数据模型

-关系模型

一层次模型

-网状模型

数据模型的3个要素

•数据结构

-描述模型的静态特征

-是刻画数据模型最重要的方面

•数据操作

-描述模型的动态特性

•数据检索

•数据更新（增加、删除、修改）

•约束条件

-一组完整性规则的集合

•实体完整性

•引用（参照）完整性

•用户定义的完整性

关系模型

•关系模型是目前最常用的一-种数据模型

•关系数据库采用关系模型作为数据的组织方式

•关系模型建立在严格的关系代数基础之上

•关系模型概念单「用关系表示实体以及实体之间的联系

•关系数据库的标准语言SQL是一种非过程化语言，使用方便

关系模型的数据结构

•关系

-一张二维表，每一列都不可再分

-表中的行、列次序并不重要

•元组

-二维表中的每一行，相当于一条记录

•属性

-二维表中的每一列，属性有名称与类型。

-属性不可再分，不允许重复

•主犍

-由表中的属性或属性组组成，用于唯一确定一条记录

•域

-属性的取值范围

•关系模式

-记录结构的描述，对应关系表的表头

关系模型的数据运算

•传统的集合运算

-并(UNION)

-交(INTERSECTION)

-差(MINUS)

-笛卡儿积

•专门的关系运算

-选择(SELECTION)

-投影(PROJECT)

-连接(JOIN)

•连接的含义：相容属性之间的关系

•连接的类型(内连接、外连接、自然连接)

数“据文件”的含义

•“数据文件泛指各种用来存储数据的文件。

在数据库技术诞生之前，它指的是存放数据的文件本身。

数据库技术诞生后，数据由DBMS管理，数据文件是存放物理数据库的载体。

•不同的DBMS存储数据的方式是不同的。

FoxPro一一个逻辑上的表对应一个“库文件”(dbf)

-Aess一所有的数据库对象放在一个数据库文件中C.mdb)

-IBMDB2一一张表的数据可能分别放在不同的数据文件中

•除了DBMS产生和维护的数据文件之外，还有很多应用程序管理的数据文件，如各种临时文

件、数据交换文件等。