数据库技术在计算机辅助审计中的应用研究*

计算机辅助审计是目前审计领域研究的一个热点。结合国内开展计算机辅助审计的现状及特点,以数据采集、数据预处理和数据分析为线索,对数据库技术在我国面向数据的计算机辅助审计中的应用进行了分析。最后,结合计算机辅助审计的发展趋势,探讨了数据库技术在持续审计中的应用,从而为我国实施计算机辅助审计提供理论和实践上的指导。     

数据库技术在计算机辅助审计中的应用研究

当前,计算机辅助审计是在审计领域中比较热门的一个话题。计算机辅助审计与传统的手工审计相比在许多方面都存在着优势,不仅节约了审计时间,还减少了审计人员的工作量。随着信息技术在企业中的深入应用,需要进行审计的电子数据越来越多,将数据库技术应用到计算机辅助审计中,可以提高审计效率,有效减轻审计人员的工作压力。因此,数据库技术受到审计人员的喜爱,在计算机辅助审计领域也得到了越来越广泛的应用。笔者首先简要介绍了计算机辅助审计,其次结合我国计算机辅助审计的现状及特点,分析了数据库技术在计算机辅助审计中数据采集、数据预处理、数据分析与持续审计等方面的应用,希望为我国实施计算机辅助审计提供理论和实践上的帮助。     

面向大型数据库的审计数据采集方法

计算机辅助审计是目前审计领域研究的一个热点,审计数据采集是面向数据的计算机辅助审计的关键步骤。分析了常用的审计数据采集方法,比较了各自的优缺点。在此基础上,针对我国实施计算机辅助审计的现状以及面向大型数据库的审计数据采集的特点,分析了适合大型数据库的审计数据采集方法,并以Oracle数据库为例,分析了该方法的应用。     

基于AO的审计数据采集方法

计算机辅助审计是当前审计领域研究与应用的热点,也是“金审工程”建设的重要内容之一。本文针对审计数据采集这一计算机辅助审计基础技术展开研究。在分析审计数据采集常用方法的基础上,结合现场审计实施系统AO的特点,对基于AO的审计数据采集方法进行了研究,并对基于程序接口的AO的财务审计数据采集方法进行了深入研究与设计,最后,结合一个实际的审计项目案例进行了审计数据采集方法的实现。     

计算机辅助审计在税收征管审计中的应用

计算机的辅助审计在税收征管审计中的应用和创新建立了更为方便快捷的审计方式,从而带来了税收征管审计的创新和改革。通过对计算机技术在税收审计中应用的必要性和优势进行了有效的分析。在对计算机辅助在审计工作中的现状分析基础上建立具体而有针对性的计算机辅助的应用措施,为最终建立税收审计制度的持续发展和该机模式提供条件。     

一种基于数据匹配技术的审计证据获取方法

联网审计是目前计算机辅助审计领域中的一个研究前沿问题.本文针对我国目前研究的联网审计的特点,以及常用审计方法的不足,提出了一种基于数据匹配技术的审计证据获取方法.该方法通过对两个数据源中的被审计数据进行数据匹配,查找相似重复实体,发现审计线索,获得审计证据.此外,采用模拟数据从定量的角度对该方法的审计风险进行了分析.最后,以一个实例验证了该方法的有效性及实用价值.研究表明:和常用的审计方法相比,该方法对业务知识依赖少,易发现被审计数据中的隐藏信息,并提高了审计效率.     

浅议数据挖掘技术在计算机审计中的应用

在信息化大环境下,随着金审工程的推动,数据挖掘技术在审计领域的应用越来越广泛。它能辅助审计人员从审计数据中发现隐藏的、有用的知识信息,形成明确有效的审计思路,得出正确的审计结论。该文简要介绍了数据挖掘技术,讨论了数据挖掘技术在计算机审计中的应用,并给出了数据挖掘技术在计算机审计中的具体应用步骤。     

电算化在审计中的应用

1974年，美国内部校数师协会首先提出了开发研制计算机审计及控制的设想。在IBM公司的赞助下，由SIANFORD研究中心承担了这项研究。二十年弹指一挥间，电算化审计技术得到了日新月异的发展。简单地说，电算化审计就是用计算机执行审计程序，完成计划统计，编制图表和分析资料的一种高技术审计工具。国际上流行将电算化审计分为计算机审计工具和计算机审计技术两类。由于计算机审计技术可通过核数软件或测试数据完成，所以又可将计算机审计技术概括为核数软件和测试数据两大类，并可划分为以下六种技术：1．校数软件技术。可在数据文件…     

计算机辅助建筑工程预结算编制及审计系统

本文介绍一个运用数据库技术实现计算机辅助建筑工程预结算编制与审计的软件系统，它是针对《江苏省建筑工程综合预算定额》设计的。系统功能满足实用要求，操作简单，技术效益明显，由于数据库技术的成功应用，使系统软件因定额数据调整而作版本修订时变得容易，本系统可提供其他省区研制同类软件参考。     

“审计之星“出重拳“远程实时“填空白——博科软件打造集团审计网络实时版审计软件

西方发达国家早已普遍实行了计算机审计，审计人员在自己的终端直接调取被审单位的有关资料，就可以进行审计。博科软件推出集团审计网络实时版软件“审计之星”，率先进入网络远程实时审计功能的开发领域，必将引领中国审计软件业的新发展。     

计算机辅助审计技术（CAATs）研究综述

计算机辅助审计技术（Computer Assisted Audit Techniques，CAATs）是目前审计领域研究的一个热点。本文对CAATs的研究进行了综述，首先分析了CAATs的概念，然后对CAATs的研究内容进行了分类。在此基础上，对常见的CAATs进行了分析比较，并结合信息技术的发展，分析了CAATs研究的新进展。最后，根据本文的研究，指出了CAATs的研究方向。     

通过扩展LSM框架构建审计支持机制

LSM是纳入到Linux内核的一个安全模型支持框架,它通过提供钩子机制来支持安全机制的实现。审计机制是安全操作系统的重要组成部分。然而,LSM的现有设计主要考虑的是对访问控制的支持,对审计机制的支持存在着明显的不足。把审计支持纳入到LSM框架中,为审计系统或者是入侵检测系统提供统一的支持接口,对安全操作系统的研究有重要意义。本文提出一个扩展LSM框架的方法,以增强LSM框架对审计机制的支持能力。本文论述了扩展LSM框架实现审计的方法,以及如何在LSM框架中加入审计钩子及在内核函数中插入钩子函数。依照这种方法,作为安全操作系统SECIMOS开发工作的一个重要组成部分,我们在Linux内核中实现了一个审计系统,并对其性能进行了分析。     

信息安全审计领域的领域分析和构件提取研究

对领域工程和构件提取做较详细的描述,然后对信息安全审计领域采用领域工程方法来分析领域模型和架构模型,并在两者的基础上来进行特定领域的构件提取,提出一个基于领域构件的信息安全审计系统的体系结构,通过对信息安全这个特定行业领域进行领域分析和领域构件提取研究,能够有效地提高软件开发效率和软件质量,解决本领域的复用。     

一种增强的Linux系统安全审计机制

提出了一个增强Linux系统安全审计功能的机制。该机制以可装载内核模块技术为基础,提供系统层和应用层两个层次的审计功能。系统审计为每个安全相关的系统调用生成审计记录。应用层审计改变了传统的完全依赖于应用程序在用户空间写日志文件的方式,由应用程序和内核共同产生审计记录。最后给出用该审计机制进行入侵检测的例子。     

基于行为和状态的多角度系统审核研究

审核是系统安全的关键技术之一。从系统安全性的角度分析对行为的状态实施审核的必要性,为多角度系统审核提供了理论依据,扩大了系统审核对象范围;制定针对不同对象的审核策略描述形式,为审核技术的研究与设计提供了系统的理论分析工具;最后给出了系统实现。     

基于Linux操作系统的审计增强

论述了基于Linux基础平台开发高可靠性安全操作系统中审计系统的设计思想与实现。在此审计系统中,通过审计系统调用实现了细粒度的系统级审计数据的收集,并且基于B／S架构,实现了具有自动分析功能的图形化安全远程审计管理平台。     

面向多类型数据库的安全审计系统设计

本书针对数据库安全面临的威胁,在分析数据库安全风险和审计系统构成事件的基础上,设计了数据库安全审计模型。根据该模型,采用审计规则构建和规则匹配方法构建了审计数据采集器,跟踪并获取审计数据,经审计数据分析器判断,实现对数据库的安全审计功能。最后,审计系统软件结构设计中,后台业务处理和后台数据处理流程设计进行了详细描述,并给出了部分设计结果。     

多级安全关系数据库系统审计功能的设计

本文简要地介绍了多级安全关系数据库系统和计算机系统的审计，强调指出了多级安全关系数据库系统审计功能的设计必须遵循多级安全策略，并就审计粒度的选择，审计开关和阈值的设置，审计日志的维护和查询等方面的设计作了详细的讨论。