计算机辅助审计实务操作.pptx

《计算机辅助审计实务操作.pptx》由会员分享，可在线阅读，更多相关《计算机辅助审计实务操作.pptx（102页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、计算机辅助审计实务操作 主讲：主讲：舒孝永 Email: Tel:18007323167 20122012年年9 9月月管理学院 据审计署报道：去年据审计署报道：去年1至至11月，全国共审计月，全国共审计12万多个万多个单位，促进财政增收节支单位，促进财政增收节支1000多亿元，挽回损失和节省多亿元，挽回损失和节省投资投资1000多亿元，移送案件线索多亿元，移送案件线索1100多件，推动建立健多件，推动建立健全规章制度全规章制度4500多项。多项。 2011年，全国各级审计机关共审计领导干部年，全国各级审计机关共审计领导干部39000多多人，其中党政主要领导干部人，其中党政主要领导干部3800

2、0多人，国有企业领导多人，国有企业领导人员近人员近1000人，有效发挥了经济责任审计在加强干部管人，有效发挥了经济责任审计在加强干部管理监督、促进经济平稳较快发展、推动完善国家治理等理监督、促进经济平稳较快发展、推动完善国家治理等方面的积极作用。方面的积极作用。 管理学院管理学院第一章 计算机审计概述 第一节 会计电算化给审计工作带来的影响 第二节 计算机审计的定义 第三节 目前我国计算机审计的现状 第四节 计算机审计技术、方法与过程管理学院管理学院第一节第一节 会计电算化给审计工作带来的影响 随着信息时代的到来，会计信息化工作近年发展迅速，财政部规划到随着信息时代的到来，会计信息化工作近年发

3、展迅速，财政部规划到20102010年年85%85%以上的企事业单位基本实现会计电算化。会计电算化的发展实际使审计工作的对象、以上的企事业单位基本实现会计电算化。会计电算化的发展实际使审计工作的对象、审计范围、审计线索等基本审计要素发生了巨大变化，传统的审计工作方法已经不审计范围、审计线索等基本审计要素发生了巨大变化，传统的审计工作方法已经不能适应这种变化的要求，实施审计信息化是现代审计的必然之路。会计电算化等因能适应这种变化的要求，实施审计信息化是现代审计的必然之路。会计电算化等因素对审计的影响主要表现在以下素对审计的影响主要表现在以下5 5个方面：个方面： 1 1、对审计环境的影响、对审计

4、环境的影响 计算机与网络技术改变了企业的经济环境、组织结构、经营方式、业务中心和计算机与网络技术改变了企业的经济环境、组织结构、经营方式、业务中心和管理模式，这些审计环境产生了巨大的变化，会计电算化后，审计人员所面对的已不是管理模式，这些审计环境产生了巨大的变化，会计电算化后，审计人员所面对的已不是传统意义上的账本，而是无形的电子数据和处理这些电子数据的信息系统，这些信息传统意义上的账本，而是无形的电子数据和处理这些电子数据的信息系统，这些信息系统因各企业的业务需要和管理模式不同而形式各异，这使得审计环境比传统手工模系统因各企业的业务需要和管理模式不同而形式各异，这使得审计环境比传统手工模式时

5、显得更为复杂。式时显得更为复杂。管理学院管理学院 2、对审计线索的影响、对审计线索的影响 手工会计中，由原始凭证到记账凭证，由过账到财务报表的编制，每一步手工会计中，由原始凭证到记账凭证，由过账到财务报表的编制，每一步都有文字记录，都有经手人签字，审计线索十分清楚。实行会计电算化后，保都有文字记录，都有经手人签字，审计线索十分清楚。实行会计电算化后，保存会计资料的是磁盘和磁带，这些信息肉眼不能识别，会计处理全部由计算机存会计资料的是磁盘和磁带，这些信息肉眼不能识别，会计处理全部由计算机按照程序指令自动完成，传统的审计线索中断消失。无法考察会计档案数据的按照程序指令自动完成，传统的审计线索中断消

6、失。无法考察会计档案数据的安全性、完整性和准确性。安全性、完整性和准确性。 3、对审计技术的影响、对审计技术的影响 计算机具备强大的数据处理能力和计算能力，会计信息化之后一部分减轻计算机具备强大的数据处理能力和计算能力，会计信息化之后一部分减轻了会计人员的工作量，同时也对会计工作提出了更高的要求，会计处理业务量了会计人员的工作量，同时也对会计工作提出了更高的要求，会计处理业务量也迅速膨胀。审计人员要从众多的会计信息中寻找出疑点必须采用计算机进行也迅速膨胀。审计人员要从众多的会计信息中寻找出疑点必须采用计算机进行辅助检索、统计抽样等技术进行。同时计算机可以计算各种财务比率、变化率辅助检索、统计抽

7、样等技术进行。同时计算机可以计算各种财务比率、变化率等进行比较分析，促使了审计技术改变。等进行比较分析，促使了审计技术改变。管理学院管理学院 4、 对审计内容的影响对审计内容的影响 会计电算化的环境下，会计系统的安全性成为审计的重要内容。会计信会计电算化的环境下，会计系统的安全性成为审计的重要内容。会计信息系统的处理是否合规、合法、安全可靠直接影响了会计处理结果。会计电息系统的处理是否合规、合法、安全可靠直接影响了会计处理结果。会计电算化使计算和过账产生错误的机会大大减少，但是如果会计电算化应用程序算化使计算和过账产生错误的机会大大减少，但是如果会计电算化应用程序出错或者人为非法篡改，则会计处

8、理结果不堪设想。因此，审计人员要花费出错或者人为非法篡改，则会计处理结果不堪设想。因此，审计人员要花费较多的时间和精力了解和审查计算机系统的功能，已证实其处理的合法性、较多的时间和精力了解和审查计算机系统的功能，已证实其处理的合法性、正确性和完整性。这是新的重点内容，属于信息系统审计范畴。正确性和完整性。这是新的重点内容，属于信息系统审计范畴。 5、对审计人员的影响、对审计人员的影响 会计电算化环境下审计环境、线索、技术和内容的改变，对审计人员提会计电算化环境下审计环境、线索、技术和内容的改变，对审计人员提出了更高的要求。审计人员不仅要懂审计，而且要掌握计算机、网络、信息出了更高的要求。审计人

9、员不仅要懂审计，而且要掌握计算机、网络、信息技术等多方面的知识和技能。各内部机构应加强计算机辅助审计人员的培技术等多方面的知识和技能。各内部机构应加强计算机辅助审计人员的培养，同时配备一定比例的复合型人才。养，同时配备一定比例的复合型人才。管理学院管理学院第二节第二节 计算机审计的定义计算机审计的定义 1、计算机审计的概念、计算机审计的概念 国际：国际：国际上有人提出计算机信息系统审计的概念，简称系统审计。基国际上有人提出计算机信息系统审计的概念，简称系统审计。基本含义为：对计算机系统的开发、运行、使用操作、价值功能进行综合的评本含义为：对计算机系统的开发、运行、使用操作、价值功能进行综合的评

10、价。价。 国内：国内：我国审计署我国审计署19961996年发布的年发布的审计机关计算机辅助审计办法审计机关计算机辅助审计办法中称：中称：“计算机辅助审计，是指审计机关、审计人员将计算机作为计算机辅助审计，是指审计机关、审计人员将计算机作为辅助辅助审计工具，审计工具，对被审计单位财政、财务收支及其计算机应用系统的审计。对被审计单位财政、财务收支及其计算机应用系统的审计。”它要注意两个它要注意两个方面的内容：方面的内容：（1 1）审计人员对电算化系统进行审计，也就是说审计对象为电算化信息系）审计人员对电算化系统进行审计，也就是说审计对象为电算化信息系统；统； （2 2）审计人员利用计算机审计方法

11、和技术，完成审计工作，将计算机作）审计人员利用计算机审计方法和技术，完成审计工作，将计算机作为审计的工具和手段。为审计的工具和手段。管理学院管理学院第二节第二节 计算机审计的定义计算机审计的定义 2、计算机审计的特点、计算机审计的特点 （1）审计范围的广泛性）审计范围的广泛性 （2）审计线索的隐蔽性、易逝性）审计线索的隐蔽性、易逝性 （3）审计取证的实时性和动态性）审计取证的实时性和动态性 （4）审计技术的复杂性）审计技术的复杂性 （5）审计过程自动控制）审计过程自动控制 （6）审计信息自动储存）审计信息自动储存 （7）改变了审计作业小组的成分）改变了审计作业小组的成分 （8）转移了审计技术的

12、主体）转移了审计技术的主体 管理学院管理学院第二节第二节 计算机审计的定义计算机审计的定义 3、计算机审计的目的、计算机审计的目的 （1）保护信息系统资源的安全和完整）保护信息系统资源的安全和完整 （2）保证信息的可靠性）保证信息的可靠性 （3）维护法纪，保护社会和国家利益）维护法纪，保护社会和国家利益 （4）促进计算机应用效率、效果和效益的提高）促进计算机应用效率、效果和效益的提高 （5）促进内部控制的完善）促进内部控制的完善 管理学院管理学院第二节第二节 计算机审计的定义计算机审计的定义 4、计算机审计的内容、计算机审计的内容 1993年审计署签发第九号令年审计署签发第九号令审计署关于计算

13、机审计的暂行审计署关于计算机审计的暂行规定规定第二条、第三条指出：凡使用计算机管理财政、财务收第二条、第三条指出：凡使用计算机管理财政、财务收支及其有关经济活动的被审计单位，审计机关有权采用计算机支及其有关经济活动的被审计单位，审计机关有权采用计算机技术，依法独立对其计算机财务系统进行审计监督。计算机审技术，依法独立对其计算机财务系统进行审计监督。计算机审计的内容包括：内部控制制度，包括管理制度和软件控制技术；计的内容包括：内部控制制度，包括管理制度和软件控制技术；记录在各载体上的数据资料，包括纸性、电磁性、光电性的凭记录在各载体上的数据资料，包括纸性、电磁性、光电性的凭证、帐簿、报表等；应用

14、软件及其技术档案，包括各种管理财证、帐簿、报表等；应用软件及其技术档案，包括各种管理财政、财务及其有关经济活动信息的计算机应用软件。政、财务及其有关经济活动信息的计算机应用软件。 那么，从审计的对象的含义来看，计算机审计的内容为：那么，从审计的对象的含义来看，计算机审计的内容为： （1）审计项目管理系统的计算机辅助审计）审计项目管理系统的计算机辅助审计 （2）手工会计系统的计算机辅助审计）手工会计系统的计算机辅助审计 （3）会计信息系统审计）会计信息系统审计 管理学院管理学院第二节第二节 计算机审计的定义计算机审计的定义 5、计算机审计的依据、计算机审计的依据 （1）国家的行政法规，国家的法律

15、，党和国家的方针、政策；）国家的行政法规，国家的法律，党和国家的方针、政策； （2）部委、局、省、市等行政事业单位代表国家发布和下达的有）部委、局、省、市等行政事业单位代表国家发布和下达的有关各个行业经济核算和经营管理的规定，各单位、各专业依据单位、关各个行业经济核算和经营管理的规定，各单位、各专业依据单位、专业特点所做的内部经济核算、经营管理的有关规定；专业特点所做的内部经济核算、经营管理的有关规定； （3）业务和行政一级主管单位、二级单位等下达的有关各个单位）业务和行政一级主管单位、二级单位等下达的有关各个单位应用计算机所遵守的若干规定，以及各专业部门以本专业性质为对应用计算机所遵守的若干

16、规定，以及各专业部门以本专业性质为对象所指定的有关计算机应用所必须遵守的若干规定；象所指定的有关计算机应用所必须遵守的若干规定； （4）年度计划、目标责任书、经济合同、业务标准；）年度计划、目标责任书、经济合同、业务标准； （5）本单位有关计算机应用及其发展的一些决议、决定；）本单位有关计算机应用及其发展的一些决议、决定； （6）国际互联网法律和国际电子商务法律等。）国际互联网法律和国际电子商务法律等。 管理学院管理学院第三节第三节 我国目前计算机审计的现状我国目前计算机审计的现状一、我国目前计算机审计的现状l 相关法规和规范不断建立和完善相关法规和规范不断建立和完善l 审计人员的认识和素质不

17、断提高审计人员的认识和素质不断提高l 软硬件条件逐步成熟软硬件条件逐步成熟l 审计业务与审计技术滚动发展审计业务与审计技术滚动发展l 计算机辅助审计是审计信息化的核心内容计算机辅助审计是审计信息化的核心内容l 审计软件由查账型向分析性和专家系统方向发展审计软件由查账型向分析性和专家系统方向发展l 联网审计是审计信息化发展的重点联网审计是审计信息化发展的重点l 逐步开展计算机信息系统审计逐步开展计算机信息系统审计管理学院管理学院第三节第三节 我国目前计算机审计的现状我国目前计算机审计的现状二、目前我国开展计算机审计存在的主要问题 1、缺乏胜任的计算机审计人才 2、与计算机审计有关的法规和准则有待

18、进一步完善 3、被审单位的信息系统缺乏应有的审计接口，相当数量的审计软件实用性不强。三、我国开展计算机审计的必要性 1、适应审计环境变化的需要 2、有利于审计管理质量的改善 3、有利于审计作业的规范运作 4、有利于审计文档管理的标准化 5、有利于审计监督的实时有效 6、有利于审计结果的层次分析 7、有利于审计质量、审计效率的深度拓展 管理学院管理学院第三节第三节 我国目前计算机审计的现状我国目前计算机审计的现状四、我国开展计算机审计发展的趋势和方向 1、大力加强人才培养和人员培训 2、进一步完善有关计算机审计的法规与准则 3、强制要求信息系统提供审计接口，大力开发、优化审计软件 4、注重对计算

19、机信息系统的审计 5、积极尝试电子商务审计 管理学院管理学院第四节 计算机审计技术、方法与过程 一、一、 计算机审计技术的表现形式计算机审计技术的表现形式 计算机审计技术的表现形式有如下几种：计算机审计技术的表现形式有如下几种： 1、通过、通过Excel的统计、求和等功能进行审计作业中的复核、的统计、求和等功能进行审计作业中的复核、核算等。（例如核算等。（例如CPA函证软件）函证软件） 2、通过结构化查询语言、通过结构化查询语言SQL进行对数据进行筛选、分析。进行对数据进行筛选、分析。 3、通过数据采集软件对财务数据等进行数据采集以及分析。、通过数据采集软件对财务数据等进行数据采集以及分析。（

20、例如数据搬运工软件）（例如数据搬运工软件） 4、通过通用商业审计软件对财务系统或者业务系统数据进行、通过通用商业审计软件对财务系统或者业务系统数据进行审计分析。（例如审易软件）审计分析。（例如审易软件）管理学院管理学院第四节 计算机审计技术、方法与过程 二、二、 计算机审计的基本方法与过程（略）计算机审计的基本方法与过程（略）三、面向电子数据计算机辅助审计的步骤：三、面向电子数据计算机辅助审计的步骤： 1、审前调查、审前调查 2、采集数据、采集数据 3、对所采集的数据进行整理、对所采集的数据进行整理 4、把握总体，选择审计重点、把握总体，选择审计重点 5、审计数据分析、审计数据分析 6、延伸查

21、实，审计取证、延伸查实，审计取证管理学院管理学院作业： 1 1、什么是计算机辅助审计？为什么要开什么是计算机辅助审计？为什么要开展计算机审计工作？展计算机审计工作？ 2 2、计算机审计的技术包括哪些？、计算机审计的技术包括哪些？ 管理学院管理学院第二章 计算机审计审前调查 第一节 计算机审计审前调查的作用与意义 第二节 计算机审计审前调查的内容与方法 第三节 计算机辅助审计方案编制 管理学院管理学院 第一节第一节 审前调查的作用与意义审前调查的作用与意义 1、审计相关法律的要求、审计相关法律的要求 审计机关审计项目质量控制办法审计机关审计项目质量控制办法规定：审前调查应当收集与审计项规定：审前

22、调查应当收集与审计项目有关的电子数据、数据结构文档。可见计算机审计审前调查工作已经成为目有关的电子数据、数据结构文档。可见计算机审计审前调查工作已经成为审计工作的法定程序。审计工作的法定程序。 2、了解计算机辅助审计的重要性、可行性和风险性、了解计算机辅助审计的重要性、可行性和风险性 通过了解被审计单位信息化的应用程度，例如是否使用正版软件，应用通过了解被审计单位信息化的应用程度，例如是否使用正版软件，应用软件是自主开发还是购买商品软件，是否通过国家有关部门的验收，被审计软件是自主开发还是购买商品软件，是否通过国家有关部门的验收，被审计单位是否有该软件的源代码，数据库的规模，数据的保存方式和对

23、数据采集单位是否有该软件的源代码，数据库的规模，数据的保存方式和对数据采集的安全措施等情况，审计人员可以大致确定计算机辅助审计的重要性、可行的安全措施等情况，审计人员可以大致确定计算机辅助审计的重要性、可行性和风险性，并作为制定计算机辅助审计方案的重要参考。性和风险性，并作为制定计算机辅助审计方案的重要参考。管理学院管理学院 3、确定计算机辅助审计的范围和重点、确定计算机辅助审计的范围和重点 计算机信息系统是对相关业务工作的信息化管理，审计人员只有了计算机信息系统是对相关业务工作的信息化管理，审计人员只有了解被审计单位的业务流程和相关的计算机信息系统，把实际业务与计算解被审计单位的业务流程和相

24、关的计算机信息系统，把实际业务与计算机信息系统的数据对应起来，挑选出需要的数据库和数据表，才能确定机信息系统的数据对应起来，挑选出需要的数据库和数据表，才能确定计算机辅助审计的范围和重点，进行准确的数据采集、转换和分析。计算机辅助审计的范围和重点，进行准确的数据采集、转换和分析。 4、合理安排审计人员、合理安排审计人员 通过对被审计单位计算机信息系统进行研究与评估，有助于确定审通过对被审计单位计算机信息系统进行研究与评估，有助于确定审计人员的构成。计人员的构成。 5、确定开展计算机辅助审计的软硬件条件、确定开展计算机辅助审计的软硬件条件 管理学院管理学院管理学院管理学院管理学院管理学院管理学院

25、管理学院管理学院管理学院管理学院管理学院管理学院管理学院管理学院管理学院管理学院管理学院管理学院管理学院作业：作业： 1、计算机审计审前调查的主要内容是什、计算机审计审前调查的主要内容是什么？么？管理学院管理学院 管理学院管理学院第三章第三章 审计数据采集审计数据采集 第一节第一节 数据库简介数据库简介 第二节第二节 财务数据采集财务数据采集 管理学院管理学院 第一节第一节 数据库简介数据库简介 一、数据库的概念一、数据库的概念 二、数据库的主要特点二、数据库的主要特点 三、审计中常接触到的数据库三、审计中常接触到的数据库 四、四、 结构化查询语言（结构化查询语言（SQL） 管理学院管理学院一

26、、数据库的概念一、数据库的概念 所谓数据库是指长期存储在计算机内的、有组织的、可共享所谓数据库是指长期存储在计算机内的、有组织的、可共享的数据集合。数据库中的数据是按一定的数据模型组织、描述和存的数据集合。数据库中的数据是按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。种用户共享。 审计数据采集是指审计人员为了完成审计任务，在审前调查提审计数据采集是指审计人员为了完成审计任务，在审前调查提出的数据需求基础上，按照审计目标，采用一定的工具和方法从被出的数据需求基础上，按照审计目标，采用一

27、定的工具和方法从被审单位信息系统中的数据库中或其他来源中获取相关电子数据的过审单位信息系统中的数据库中或其他来源中获取相关电子数据的过程。程。 管理学院管理学院二、数据库的特点二、数据库的特点 数据库是依照某种数据模型组织起来并存放在存储器中的数据集合。数据库是依照某种数据模型组织起来并存放在存储器中的数据集合。这种数据集合具有如下特点：这种数据集合具有如下特点： (1)实现数据共享。数据共享包含所有用户可同时存取数据库中的数实现数据共享。数据共享包含所有用户可同时存取数据库中的数据，也包括用户可以用各种方式通过接口使用数据库，并提供数据共享。据，也包括用户可以用各种方式通过接口使用数据库，并

28、提供数据共享。 (2)减少数据的冗余度。同文件系统相比，由于数据库实现了数据共减少数据的冗余度。同文件系统相比，由于数据库实现了数据共享，从而避免了用户各自建立应用文件。减少了大量重复数据，减少了享，从而避免了用户各自建立应用文件。减少了大量重复数据，减少了数据冗余，维护了数据的一致性。数据冗余，维护了数据的一致性。 (3)数据的独立性。数据的独立性包括数据库中数据库的逻辑结构和数据的独立性。数据的独立性包括数据库中数据库的逻辑结构和应用程序相互独立，也包括数据物理结构的变化不影响数据的逻辑结构。应用程序相互独立，也包括数据物理结构的变化不影响数据的逻辑结构。 (4)数据实现集中控制。文件管理

29、方式中，数据处于一种分散的状态，数据实现集中控制。文件管理方式中，数据处于一种分散的状态，不同的用户或同一用户在不同处理中其文件之间毫无关系。利用数据库不同的用户或同一用户在不同处理中其文件之间毫无关系。利用数据库可对数据进行集中控制和管理，并通过数据模型表示各种数据的组织以可对数据进行集中控制和管理，并通过数据模型表示各种数据的组织以及数据间的联系。及数据间的联系。 管理学院管理学院 (5)数据一致性和可维护性，以确保数据的安全性和可数据一致性和可维护性，以确保数据的安全性和可靠性。主要包括：靠性。主要包括： 安全性控制：以防止数据丢失、错误更新和越权使安全性控制：以防止数据丢失、错误更新和

30、越权使用；用； 完整性控制：保证数据的正确性、有效性和相容性；完整性控制：保证数据的正确性、有效性和相容性； 并发控制：使在同一时间周期内，允许对数据实现并发控制：使在同一时间周期内，允许对数据实现多路存取，又能防止用户之间的不正常交互作用；多路存取，又能防止用户之间的不正常交互作用； 故障的发现和恢复：由数据库管理系统提供一套方故障的发现和恢复：由数据库管理系统提供一套方法，可及时发现故障和修复故障，从而防止数据被破坏。法，可及时发现故障和修复故障，从而防止数据被破坏。 管理学院管理学院三、审计中常接触的数据库三、审计中常接触的数据库 1、FoxPro 美国微软公司的美国微软公司的Fox S

31、oftWare推出的全新推出的全新PC平台的关系数据库管理平台的关系数据库管理系统。系统。FoxPro是与是与dBASE、FoxBASE兼容的集成环境式的数据库软件。兼容的集成环境式的数据库软件。与与FoxBASE相比相比FoxPro采用更为友好的用户界面，提供了较强的软件采用更为友好的用户界面，提供了较强的软件开发设计工具。开发设计工具。FoxPro属于小型数据库管理系统，多用于小型企事业单属于小型数据库管理系统，多用于小型企事业单位。其数据文件的后缀名为位。其数据文件的后缀名为.dbf。 2、Ms Access Access是微软公司是微软公司office系列软件的其中之一，目前的最新版本

32、为系列软件的其中之一，目前的最新版本为Access 2007。完全图形化界面，全中文的提示和帮助，操作简单，是。完全图形化界面，全中文的提示和帮助，操作简单，是一个新手学习数据库的上选。而且除了数据库功能外，它还具有强大的一个新手学习数据库的上选。而且除了数据库功能外，它还具有强大的开发功能。开发功能。Access属于桌面级数据库管理系统，轻盈灵活，多用于小型属于桌面级数据库管理系统，轻盈灵活，多用于小型的企事业单位。另外，的企事业单位。另外，Access数据库文件限定大小为数据库文件限定大小为2G字节。其数据文字节。其数据文件的后缀名为件的后缀名为.mdb。 管理学院管理学院三、审计中常接触

33、的数据库三、审计中常接触的数据库 3、MS SQL SERVER SQL Server源于源于Sybase的数据库系统，是微软的产品。的数据库系统，是微软的产品。SQL Server运行在运行在window系列操作系统上，而操作系统的稳定性对数系列操作系统上，而操作系统的稳定性对数据库运行的稳定性有很大影响。据库运行的稳定性有很大影响。Windows系列产品简单易用，但系列产品简单易用，但是没有丝毫的开放性，安全性和伸缩性非常有限。它不象是没有丝毫的开放性，安全性和伸缩性非常有限。它不象unix那那样久经考验，尤其是在处理大数据，并行实施和共存模型并不成样久经考验，尤其是在处理大数据，并行实施

34、和共存模型并不成熟，很难处理日益增多的用户数和数据卷。尽管如此，熟，很难处理日益增多的用户数和数据卷。尽管如此，SQL Server还是凭着其简单灵活的操作和强大的数据管理功能，广泛还是凭着其简单灵活的操作和强大的数据管理功能，广泛地运用于大、中、小型企事业单位，是审计人员接触的最多的数地运用于大、中、小型企事业单位，是审计人员接触的最多的数据库。其数据文件的后缀名为据库。其数据文件的后缀名为.mdf，日志文件的后缀名为，日志文件的后缀名为.ldf。 管理学院管理学院三、审计中常接触的数据库三、审计中常接触的数据库4、Sysbase 1984年，年，Mark B. Hiffman和和Rober

35、t Epstern创建了创建了Sybase公司，并在公司，并在1987年推出了年推出了Sybase数据库产品。数据库产品。Sybase主要在三种平台下运行：一是主要在三种平台下运行：一是Unix操作系统，二操作系统，二是是Novell Netware环境，三是环境，三是Windows NT平台。平台。Sybase在功能和在功能和SQL语法上有些类似于语法上有些类似于SQL Server。但在但在UNIX平台下的并发性要优与平台下的并发性要优与 SQL Server。目前金。目前金融业、电信、税务等部门的一些业务正在使用融业、电信、税务等部门的一些业务正在使用Sybase。 管理学院管理学院三、

36、审计中常接触的数据库三、审计中常接触的数据库 5、IBM DB2 DB2是是IBM公司的产品，起源于公司的产品，起源于System R和和System R*。DB2支持支持从从PC到到PC SERVER，从中小型机到大型机；从，从中小型机到大型机；从IBM到非到非IBM（HP、windows及及SUN UNIX系统等）各种操作平台。系统等）各种操作平台。DB2既可以在主机上以既可以在主机上以主主/从方式独立运行，也可以在客户从方式独立运行，也可以在客户/服务器环境中运行。服务器环境中运行。DB2适合海量适合海量数据，适用于数据仓库和在线事物处理，具有很强的可伸缩性和并行性。数据，适用于数据仓库

37、和在线事物处理，具有很强的可伸缩性和并行性。DB2在企业级的应用最为广泛，在全球的在企业级的应用最为广泛，在全球的500家最大的企业中家最大的企业中,几乎几乎85%以上用以上用DB2数据库服务器。如今在我国商业银行、民航等大型企业中可数据库服务器。如今在我国商业银行、民航等大型企业中可以经常看到以经常看到DB2的影子。的影子。DB2操作简单，同时提供图形化接口和命令行，操作简单，同时提供图形化接口和命令行，在在Windows和和Unix下操作相同，向下兼容性好。但是下操作相同，向下兼容性好。但是DB2的书籍不多见，的书籍不多见，学习难度相对较高。学习难度相对较高。 管理学院管理学院三、审计中常

38、接触的数据库三、审计中常接触的数据库 6.Oracle Oracle 是以高级结构化查询语言是以高级结构化查询语言(SQL)为基础的大型关系数为基础的大型关系数据库。据库。Oracle 能在所有主流平台上运行（包括能在所有主流平台上运行（包括 windows），支），支持所有的工业标准，采用完全开放策略，是目前最流行的客户持所有的工业标准，采用完全开放策略，是目前最流行的客户/服服务器务器(CLIENT/SERVER)体系结构的数据库之一。大型企业的应用体系结构的数据库之一。大型企业的应用一般使用一般使用Oracle作为数据库服务器。如今，作为数据库服务器。如今，Oracle变得越来越易变得越

39、来越易用，正在向中小型企业渗透。可以使客户选择最适合的解决方案。用，正在向中小型企业渗透。可以使客户选择最适合的解决方案。Oracle的并行服务器对各种的并行服务器对各种UNIX平台的集群机制都有着相当高的平台的集群机制都有着相当高的集成度。集成度。 四、结构化查询语言四、结构化查询语言 （SQL）SELECT查询语句的基本语法：SELECT 选择列表 INTO 新表名 FROM 源表1 JOIN 源表2 ON 联接条件 WHERE 搜索条件 GROUP BY 分组表达式 HAVING 搜索条件 ORDER BY 排序表达式 ASC | DESC 如：检索凭证库中金额在如：检索凭证库中金额在1

40、0万以上的凭证万以上的凭证语句：语句：select * from 凭证库凭证库 where 借方金额借方金额100000 or 贷方金额贷方金额100000 管理学院管理学院 第二节第二节 财务数据采集财务数据采集 一、确定数据库管理系统一、确定数据库管理系统 二、确定被审计数据库位置二、确定被审计数据库位置三、打开被审计数据库三、打开被审计数据库 四、数据采集四、数据采集 管理学院管理学院一、确定数据库管理系统一、确定数据库管理系统 当前，数据库管理系统得到了广泛的应用。在审计实践中，比较常见的数据当前，数据库管理系统得到了广泛的应用。在审计实践中，比较常见的数据库一般可分为两类。一类主要是

41、在单机上运行并且以一个或若干个相关文件的形库一般可分为两类。一类主要是在单机上运行并且以一个或若干个相关文件的形式存在，如式存在，如TXT文本文件和文本文件和Microsoft Access等，通常称之为桌面型数据库。等，通常称之为桌面型数据库。另一类主要是在网络环境下运行，需要启动数据库服务器才行正常工作的数据另一类主要是在网络环境下运行，需要启动数据库服务器才行正常工作的数据库，如库，如MS SQL Server等，这类数据库具有数据库管理系统的完整功能，目前等，这类数据库具有数据库管理系统的完整功能，目前很多会计信息系统采用的数据库管理系统已从桌面型数据库向第二类的大型关系很多会计信息系

42、统采用的数据库管理系统已从桌面型数据库向第二类的大型关系据库管理系统转移。据库管理系统转移。 准确地判断财务软件的数据库系统尤为重要，它关系到审计人员在数据采准确地判断财务软件的数据库系统尤为重要，它关系到审计人员在数据采集过程中采用哪一种办法或工具。一般来说，可以根据财务软件的版本类型确定集过程中采用哪一种办法或工具。一般来说，可以根据财务软件的版本类型确定其所采用的数据库系统。被审计单位使用的是单机或网络数据库是由被审计单位其所采用的数据库系统。被审计单位使用的是单机或网络数据库是由被审计单位所使用的财务软件所决定的，审计人员可以通过被审计单位人员填写审前调查表所使用的财务软件所决定的，审

43、计人员可以通过被审计单位人员填写审前调查表或现场询问了解来确定。或现场询问了解来确定。 管理学院管理学院 管理学院管理学院财务系统调查表财务系统调查表单位名称单位名称财务系统提供商财务系统提供商用友用友 金碟金碟 新中大新中大 小蜜蜂小蜜蜂三门三门 安易安易 天大天才天大天才 其它其它 版本版本单机版单机版 网络版网络版版本号：版本号：财务系统的财务系统的后台数据库后台数据库MS SQL MS SQL MS Access MS Access Sybase Sybase DB2DB2Oracle Oracle Dbase Dbase FoxPro FoxPro 其它：其它： 财务系统的财务系统的

44、服务器操作系统服务器操作系统Windows NT Windows NT Windows2003 Windows2003 Windows XPWindows XPWindows 2000 Windows 2000 Windows Me Windows Me Windows98Windows98Unix Unix LiuxLiux 其它：其它： 服务器有无服务器有无USBUSB口口有有 无无服务器有无光驱服务器有无光驱有有 无无有无安装有无安装AccessAccess套件套件有有 无无有无系统管理员有无系统管理员有有 无无备注备注1、确定数据库管理系统、确定数据库管理系统 管理学院管理学院2、确定

45、数据库管理系统（、确定数据库管理系统（ 单机版财务软件单机版财务软件）软件名称软件名称版本号版本号版本版本所采用的数据库所采用的数据库用友用友V6.0V6.0单机版单机版DbaseDbaseV7.0V7.0至至U8.12U8.12单机版单机版MS AccessMS Access安易安易V311V311单机版单机版FoxProFoxPro金碟金碟V6.0V6.0至金碟至金碟2000XP2000XP单机版单机版MS AccessMS Access垦财垦财单机版单机版ParadoxParadox天大天才天大天才V2.0V2.0至至V3.0V3.0单机版单机版FoxProFoxPro长沙三门长沙三门单

46、机版单机版Sybase SQL Sybase SQL AnyWhereAnyWhere小蜜蜂小蜜蜂单机版单机版MS AccessMS Access灵狐软件灵狐软件V5.0V5.0至至V7.0V7.0单机版单机版MS AccessMS Access新中大新中大单机版单机版DbaseDbase单机版单机版SybaseSybase金算盘金算盘单机版单机版MS AccessMS Access 管理学院管理学院3、确定数据库管理系统（、确定数据库管理系统（网络版财务软件网络版财务软件）软件名称软件名称版本号版本号版本版本所采用的数据库所采用的数据库用友用友U8.20U8.20至至U850U850网络版网

47、络版MS SQL ServerMS SQL ServerV933V933至至NCNC系统系统网络版网络版OracleOracle金碟金碟K3K3系列系列网络版网络版MS SQL ServerMS SQL Server安易安易V2000V2000网络版网络版MS SQL ServerMS SQL Server新中大新中大6.06.0网络版网络版SybaseSybase6.06.0网络版网络版MS SQL ServerMS SQL Server天大天财天大天财V3.5V3.5网络版网络版MS SQL ServerMS SQL Server灵狐灵狐8.08.0网络版网络版MS SQL ServerM

48、S SQL Server网络版网络版MS AccessMS Access长沙三门长沙三门网络版网络版MS SQL ServerMS SQL Server小蜜蜂小蜜蜂网络版网络版MS SQL ServerMS SQL Server金算盘金算盘网络版网络版OracleOracle 管理学院管理学院二、二、 确定被审计的数据位置确定被审计的数据位置 审计人员在获取被审计单位电子数据前，应尽量争取被审计单审计人员在获取被审计单位电子数据前，应尽量争取被审计单位信息系统管理员和软件开发企业维护工程师等技术人员的支持，位信息系统管理员和软件开发企业维护工程师等技术人员的支持，全面了解与会计信息系统有关的各

49、种资料，如系统需求、系统数据全面了解与会计信息系统有关的各种资料，如系统需求、系统数据流程图、系统详细设计文档、系统使用说明书、数据库设计文档和流程图、系统详细设计文档、系统使用说明书、数据库设计文档和数据字典等，了解被审计单位数据库结构及其存放位置，在实际工数据字典等，了解被审计单位数据库结构及其存放位置，在实际工作中，查找、识别被审计单位信息系统数据库位置的方法很多，主作中，查找、识别被审计单位信息系统数据库位置的方法很多，主要方法有如下五种：要方法有如下五种： （1）通过财务软件快捷方式查找）通过财务软件快捷方式查找 （2）利用财务软件相关功能识别）利用财务软件相关功能识别 （3）通过信

50、息系统技术文档识别）通过信息系统技术文档识别 （4）通过询问方式确定）通过询问方式确定 （5）使用账套搜索工具查找）使用账套搜索工具查找 管理学院管理学院三、打开被审计单位数据库三、打开被审计单位数据库 一部分财务软件开发商因为考虑到数据的安全性和商业秘密，所以通常对一部分财务软件开发商因为考虑到数据的安全性和商业秘密，所以通常对财务软件的数据库进行访问、使用权限的控制，常见的就是设置用户名和密码。财务软件的数据库进行访问、使用权限的控制，常见的就是设置用户名和密码。 可采用如下方法进行访问：可采用如下方法进行访问： （1）利用财务软件本身的数据库访问权限）利用财务软件本身的数据库访问权限 在