數(shù)據(jù)采集中如何規(guī)避風(fēng)險的工作心得.doc

數(shù)據(jù)采集中如何規(guī)避風(fēng)險的工作心得 數(shù)據(jù)采集是計算機(jī)審計的第一個步驟成功采集電子數(shù)據(jù)之后才能進(jìn)行數(shù)據(jù)清理、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)分析等工作由于計算機(jī)系統(tǒng)的復(fù)雜性可能在數(shù)據(jù)采集中發(fā)生意想不到的事故給審計工作帶來了一定的風(fēng)險因此審計人員在采集電子數(shù)據(jù)過程中應(yīng)從以下方面注意規(guī)避風(fēng)險 一、做好審前調(diào)查避免匆忙上陣在計算機(jī)審計方式下審前調(diào)查也尤為重要應(yīng)提前對被審計單位的計算機(jī)系統(tǒng)、業(yè)務(wù)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)進(jìn)行詳細(xì)了解從技術(shù)的角度考慮需要些數(shù)據(jù)所需要的數(shù)據(jù)能否獲取以何種方式能夠有效獲取防止因了解不深在實際采集過程中出現(xiàn)意外也避免因考慮不周而多次、零星提出數(shù)據(jù)需求而延誤電子數(shù)據(jù)的獲取或引起被審計單位的抵觸 二、盡量要求由被審計單位進(jìn)行數(shù)據(jù)采集為規(guī)避審計風(fēng)險和保護(hù)自身審計人員一般不應(yīng)直接在被審計單位的計算機(jī)系統(tǒng)上進(jìn)行操作如果條件允許應(yīng)在確定審計所需數(shù)據(jù)的具體內(nèi)容、獲取數(shù)據(jù)的可行方式后提出書面的數(shù)據(jù)需求交予被審計單位要求被審計單位系統(tǒng)管理員自行采集電子數(shù)據(jù)或要求被審計單位聯(lián)絡(luò)軟件開發(fā)公司由軟件開發(fā)公司派出人員協(xié)助被審計單位完成數(shù)據(jù)采集工作審計人員只需做好數(shù)據(jù)性、完整性驗證和現(xiàn)場監(jiān)督工作即可 三、選擇好數(shù)據(jù)采集時間段為了減輕被審計單位計算機(jī)信息系統(tǒng)的承載壓力不應(yīng)在被審計單位業(yè)務(wù)繁忙時進(jìn)行采集比如用odbc的方法采集地稅數(shù)據(jù)時會導(dǎo)致各客戶端無法順暢運行業(yè)務(wù)基本處于癱瘓狀態(tài)因此一般應(yīng)根據(jù)采集數(shù)據(jù)量和采集方法預(yù)測采集所需時間選擇在中午或下班后等非工作時間段進(jìn)行數(shù)據(jù)采集 四、做好計算機(jī)系統(tǒng)和數(shù)據(jù)庫備份工作數(shù)據(jù)采集前應(yīng)使用被審計單位財務(wù)或業(yè)務(wù)軟件的數(shù)據(jù)備份功能或其他方法將數(shù)據(jù)庫進(jìn)行備份如果被審計單位的操作系統(tǒng)不夠穩(wěn)定也應(yīng)根據(jù)實際情況進(jìn)行備份如利用ghost軟件備份windows操作系統(tǒng)這樣在出現(xiàn)意外故障時能夠及時恢復(fù)被審計單位的計算機(jī)系統(tǒng)和數(shù)據(jù)庫數(shù)據(jù)避免數(shù)據(jù)丟失 五、從客戶端采集數(shù)據(jù)如果是要采集基于服務(wù)器結(jié)構(gòu)的oracle、informix、sysbase、db2等大型數(shù)據(jù)庫中的數(shù)據(jù)或者是基于unix等跨平臺的操作系統(tǒng)時可采用odbc方法采集電子數(shù)據(jù)此種采集方法不需要在服務(wù)器上進(jìn)行而只需在客戶端上進(jìn)行操作或是在審計人員的筆記本電腦中安裝相關(guān)數(shù)據(jù)庫軟件后將其接入被審計單位內(nèi)部局域網(wǎng)在筆記本電腦上完成采集操作 六、確保移動存儲設(shè)備安全在數(shù)據(jù)采集前對將要使用的u盤、移動硬盤等移動存儲設(shè)備進(jìn)行殺毒保證無病毒以免移動存儲設(shè)備中存在的病毒感染被審計單位的計算機(jī) 七、盡量使用現(xiàn)場刻錄的方式存儲數(shù)據(jù)在條件允許的情況下數(shù)據(jù)采集完成后使用只讀光盤進(jìn)行數(shù)據(jù)存儲并要求被審計單位在光盤上在加蓋印章或是由被審計單位的系統(tǒng)管理員使用記號筆在光盤上簽字以標(biāo)志數(shù)據(jù)來源和采集日的數(shù)據(jù)狀態(tài)保證采集數(shù)據(jù)的性、完整性和安全性如被審計單位對數(shù)據(jù)處理后的數(shù)據(jù)及數(shù)據(jù)分析結(jié)果產(chǎn)生疑義時也可利用光盤中的原始數(shù)據(jù)為依據(jù)進(jìn)行核對工作 此外數(shù)據(jù)采集成功之后首先應(yīng)將制作采集數(shù)據(jù)的副