數(shù)據(jù)采集中如何規(guī)避風險的工作心得.doc

數(shù)據(jù)采集中如何規(guī)避風險的工作心得 數(shù)據(jù)采集是計算機審計的第一個步驟成功采集電子數(shù)據(jù)之后才能進行數(shù)據(jù)清理、數(shù)據(jù)轉換、數(shù)據(jù)分析等工作由于計算機系統(tǒng)的復雜性可能在數(shù)據(jù)采集中發(fā)生意想不到的事故給審計工作帶來了一定的風險因此審計人員在采集電子數(shù)據(jù)過程中應從以下方面注意規(guī)避風險 一、做好審前調查避免匆忙上陣在計算機審計方式下審前調查也尤為重要應提前對被審計單位的計算機系統(tǒng)、業(yè)務操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)進行詳細了解從技術的角度考慮需要些數(shù)據(jù)所需要的數(shù)據(jù)能否獲取以何種方式能夠有效獲取防止因了解不深在實際采集過程中出現(xiàn)意外也避免因考慮不周而多次、零星提出數(shù)據(jù)需求而延誤電子數(shù)據(jù)的獲取或引起被審計單位的抵觸 二、盡量要求由被審計單位進行數(shù)據(jù)采集為規(guī)避審計風險和保護自身審計人員一般不應直接在被審計單位的計算機系統(tǒng)上進行操作如果條件允許應在確定審計所需數(shù)據(jù)的具體內容、獲取數(shù)據(jù)的可行方式后提出書面的數(shù)據(jù)需求交予被審計單位要求被審計單位系統(tǒng)管理員自行采集電子數(shù)據(jù)或要求被審計單位聯(lián)絡軟件開發(fā)公司由軟件開發(fā)公司派出人員協(xié)助被審計單位完成數(shù)據(jù)采集工作審計人員只需做好數(shù)據(jù)性、完整性驗證和現(xiàn)場監(jiān)督工作即可 三、選擇好數(shù)據(jù)采集時間段為了減輕被審計單位計算機信息系統(tǒng)的承載壓力不應在被審計單位業(yè)務繁忙時進行采集比如用odbc的方法采集地稅數(shù)據(jù)時會導致各客戶端無法順暢運行業(yè)務基本處于癱瘓狀態(tài)因此一般應根據(jù)采集數(shù)據(jù)量和采集方法預測采集所需時間選擇在中午或下班后等非工作時間段進行數(shù)據(jù)采集 四、做好計算機系統(tǒng)和數(shù)據(jù)庫備份工作數(shù)據(jù)采集前應使用被審計單位財務或業(yè)務軟件的數(shù)據(jù)備份功能或其他方法將數(shù)據(jù)庫進行備份如果被審計單位的操作系統(tǒng)不夠穩(wěn)定也應根據(jù)實際情況進行備份如利用ghost軟件備份windows操作系統(tǒng)這樣在出現(xiàn)意外故障時能夠及時恢復被審計單位的計算機系統(tǒng)和數(shù)據(jù)庫數(shù)據(jù)避免數(shù)據(jù)丟失 五、從客戶端采集數(shù)據(jù)如果是要采集基于服務器結構的oracle、informix、sysbase、db2等大型數(shù)據(jù)庫中的數(shù)據(jù)或者是基于unix等跨平臺的操作系統(tǒng)時可采用odbc方法采集電子數(shù)據(jù)此種采集方法不需要在服務器上進行而只需在客戶端上進行操作或是在審計人員的筆記本電腦中安裝相關數(shù)據(jù)庫軟件后將其接入被審計單位內部局域網在筆記本電腦上完成采集操作 六、確保移動存儲設備安全在數(shù)據(jù)采集前對將要使用的u盤、移動硬盤等移動存儲設備進行殺毒保證無病毒以免移動存儲設備中存在的病毒感染被審計單位的計算機 七、盡量使用現(xiàn)場刻錄的方式存儲數(shù)據(jù)在條件允許的情況下數(shù)據(jù)采集完成后使用只讀光盤進行數(shù)據(jù)存儲并要求被審計單位在光盤上在加蓋印章或是由被審計單位的系統(tǒng)管理員使用記號筆在光盤上簽字以標志數(shù)據(jù)來源和采集日的數(shù)據(jù)狀態(tài)保證采集數(shù)據(jù)的性、完整性和安全性如被審計單位對數(shù)據(jù)處理后的數(shù)據(jù)及數(shù)據(jù)分析結果產生疑義時也可利用光盤中的原始數(shù)據(jù)為依據(jù)進行核對工作 此外數(shù)據(jù)采集成功之后首先應將制作采集數(shù)據(jù)的副