[中圖分類號(hào)]F239.1[文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2006）11-0072-01
在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中，大量的數(shù)據(jù)以電子數(shù)據(jù)的形式保存在數(shù)據(jù)庫中，但數(shù)據(jù)庫中的數(shù)據(jù)輸出需要相應(yīng)的輸出程序，若數(shù)據(jù)庫中的數(shù)據(jù)不正確，則只要將輸出程序進(jìn)行修改，同樣能輸出正確的數(shù)據(jù)。所以為了確保計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)輸出的數(shù)據(jù)就是數(shù)據(jù)庫中的真實(shí)數(shù)據(jù)，就需要審計(jì)人員對(duì)數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行審計(jì)。對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)數(shù)據(jù)庫的審計(jì)方法主要分為以下幾種。
一、直接審計(jì)數(shù)據(jù)庫數(shù)據(jù)
?。ㄒ唬徲?jì)的方式
1．對(duì)數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行非實(shí)時(shí)審計(jì)。非實(shí)時(shí)審計(jì)是當(dāng)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)停止運(yùn)行時(shí)，審計(jì)人員通過各種手段，直接從計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中的數(shù)據(jù)庫采集數(shù)據(jù)，隨后進(jìn)行轉(zhuǎn)換，轉(zhuǎn)換成審計(jì)工具可以接收的格式，然后對(duì)所采集的數(shù)據(jù)進(jìn)行抽查、比較、計(jì)算、分析等，對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行評(píng)價(jià)。
2．對(duì)數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行實(shí)時(shí)審計(jì)。實(shí)時(shí)審計(jì)是指在被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的運(yùn)行過程中，審計(jì)人員確定抽取數(shù)據(jù)的條件和參數(shù)，隨后利用各種工具按照所選擇的條件和參數(shù)從數(shù)據(jù)庫中立即獲得所要抽取的業(yè)務(wù)數(shù)據(jù)，隨后進(jìn)行審查、分析與評(píng)價(jià)。實(shí)時(shí)審計(jì)的結(jié)果更準(zhǔn)確。
?。ǘ徲?jì)工具
1．利用審計(jì)軟件輔助審計(jì)。當(dāng)前的審計(jì)軟件功能越來越齊全，審計(jì)人員利用審計(jì)軟件可以直接訪問計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)，進(jìn)行數(shù)據(jù)的采集，隨后將其轉(zhuǎn)換成審計(jì)軟件的數(shù)據(jù)格式，利用審計(jì)軟件進(jìn)行重記賬等操作，與被審計(jì)單位所提供的賬、表等數(shù)據(jù)相核對(duì)，隨后利用審計(jì)軟件所提供的計(jì)算機(jī)審計(jì)抽樣、分析性復(fù)核等工具對(duì)整個(gè)數(shù)據(jù)庫數(shù)據(jù)或經(jīng)選定的數(shù)據(jù)項(xiàng)目進(jìn)行復(fù)核，有效地執(zhí)行大量數(shù)據(jù)的驗(yàn)算、重新分類及匯總工作，并詳細(xì)檢查憑證、賬簿、報(bào)表等數(shù)據(jù)文件的內(nèi)容，以做出審計(jì)評(píng)價(jià)。
2．利用數(shù)據(jù)庫管理系統(tǒng)輔助審計(jì)。數(shù)據(jù)庫管理系統(tǒng)一般具有數(shù)據(jù)的導(dǎo)入導(dǎo)出功能，對(duì)數(shù)據(jù)進(jìn)行排序、分類、匯總的功能，對(duì)數(shù)據(jù)進(jìn)行增加、刪除、修改以及按指定格式打印輸出表格或報(bào)告的功能。這些功能可以方便審計(jì)人員用來對(duì)數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行檢查和分析。如果被審計(jì)單位的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)不是采用數(shù)據(jù)庫技術(shù)開發(fā)的，審計(jì)人員可以采用鏈接或?qū)氲姆椒▽⒈粚徲?jì)單位的數(shù)據(jù)文件轉(zhuǎn)換成數(shù)據(jù)庫管理系統(tǒng)可以直接訪問的文件。
3．利用Excel等應(yīng)用程序輔助審計(jì)。當(dāng)前，許多像Excel等Office軟件都可以直接從數(shù)據(jù)庫或其他格式的文件中獲取數(shù)據(jù)。如Excel可以直接打開文本、Web頁等文件，利用Excel的“獲取外部數(shù)據(jù)功能”可以導(dǎo)入各式的數(shù)據(jù)庫文件并可以通過設(shè)置查詢條件篩選出自己需要的數(shù)據(jù)信息。另外，Excel提供了抽樣、計(jì)算、復(fù)核、匯總等強(qiáng)大的數(shù)據(jù)分析功能。
二、嵌入審計(jì)程序模塊監(jiān)控并記錄對(duì)數(shù)據(jù)庫的非法訪問以對(duì)數(shù)據(jù)庫進(jìn)行驗(yàn)證
由于用戶可以不通過使用財(cái)務(wù)軟件而直接訪問數(shù)據(jù)庫，使得數(shù)據(jù)庫可能遭受各種非法的訪問，如黑客對(duì)數(shù)據(jù)庫數(shù)據(jù)的直接篡改、破壞等。所以即使計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)程序功能沒有錯(cuò)誤，也不能保證數(shù)據(jù)庫數(shù)據(jù)正確、完整。在這種情況下，審計(jì)人員可以在被審計(jì)系統(tǒng)中設(shè)計(jì)并嵌入審計(jì)程序模塊，實(shí)時(shí)監(jiān)控并自動(dòng)收集對(duì)數(shù)據(jù)庫以及相關(guān)數(shù)據(jù)的非法訪問。這樣，嵌入的審計(jì)程序模塊就實(shí)現(xiàn)了對(duì)數(shù)據(jù)庫操作的實(shí)時(shí)監(jiān)督，有助于審計(jì)人員方便地查找到審計(jì)線索。審計(jì)人員還可以根據(jù)這些線索，判斷數(shù)據(jù)庫數(shù)據(jù)的真實(shí)性、完整性。用嵌入審計(jì)程序模塊可以采集到如下數(shù)據(jù)：未經(jīng)批準(zhǔn)而調(diào)用數(shù)據(jù)庫數(shù)據(jù)的記錄、越權(quán)訪問數(shù)據(jù)庫系統(tǒng)的記錄、擅自調(diào)閱或修改審計(jì)線索數(shù)據(jù)項(xiàng)或?qū)徲?jì)證據(jù)記錄。
三、設(shè)計(jì)擴(kuò)展記錄數(shù)據(jù)以對(duì)數(shù)據(jù)庫數(shù)據(jù)進(jìn)行審計(jì)
擴(kuò)展記錄是指在數(shù)據(jù)庫表或文件結(jié)構(gòu)中添加適當(dāng)?shù)淖侄蝸碛涗泴徲?jì)所需的數(shù)據(jù)。為了審計(jì)和管理的需要，審計(jì)人員可以定期對(duì)擴(kuò)展記錄的數(shù)據(jù)進(jìn)行分析，以對(duì)數(shù)據(jù)庫數(shù)據(jù)的正確性、完整性做出評(píng)價(jià)。如用戶在輸入記賬憑證時(shí)，由于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)在保存用戶輸入的相關(guān)數(shù)據(jù)時(shí)存在著控制與糾錯(cuò)功能，用戶填制的錯(cuò)誤憑證的相關(guān)信息得不到保存，這樣，一些審計(jì)線索就無法收集。另外，為了管理上績效考核的需要，有時(shí)要對(duì)用戶填制的錯(cuò)誤憑證的張數(shù)、比率進(jìn)行統(tǒng)計(jì)。這些信息都可以通過在原數(shù)據(jù)庫表結(jié)構(gòu)中添加擴(kuò)展記錄的方式進(jìn)行收集。審計(jì)人員通過檢查擴(kuò)展記錄的內(nèi)容，可以確定是否存在對(duì)數(shù)據(jù)庫的非法操作、這些非法操作是否影響了數(shù)據(jù)庫的正確性和完整性等，最終做出審計(jì)評(píng)價(jià)。通常，這種方法的應(yīng)用需要審計(jì)人員參與到計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的開發(fā)和設(shè)計(jì)，以便將擴(kuò)展記錄字段設(shè)計(jì)到數(shù)據(jù)庫中，從而使得系統(tǒng)投入使用后易于審計(jì)。所以，這種方法往往用于內(nèi)部審計(jì)。
