网络化环境下的计算机审计技术(2)
2017-05-02 01:09
导读：电子商务交易网络数据库的审计技术 对电子商务的网络数据库或数据文件的审计技术主要是为确保数据的真实性和完整性的目的而创立的。计算机注册会
电子商务交易网络数据库的审计技术
对电子商务的网络数据库或数据文件的审计技术主要是为确保数据的真实性和完整性的目的而创立的。计算机注册会计师可利用这些技术获取所需的审计证据，并对这些证据进行评价，从而判定数据是否真实、可靠、完备和正当合规。除了前面先容的电子签意鉴证技术也可用干网络数据库的审计，下面扼要先容另外四种审计技术。
1．计算机抽样取证、计算比较、综合
这项技术是作为审计软件中的一个功能程序块，它可被设计成灵活的通用程序，注册会计师在使用时，可根据需要选择抽取数据的条件和参数，就可立即获得所要抽取的业务数据。这种技术可用于平时的监视（如内部注册会计师或外部注册会计师作为系统的一个终端用户），也可用于外部审计的年度审计。传统审计，注册会计师一般是在一批业务发生后，才来审查这批业务是否合规和真实。在计算机审计技术普遍应用的今天，利用这一技术，注册会计师可实时调取有怀疑的电子商务业务或需要关注的重大业务，以便及时提出内部控制的建议来保障数据的完整性。
计算机抽样取证，一般要先设计好条件或参数。譬如，对电子购销业务的审查，要审查的业务是赊销额大于5万元或售价低于正常售价的15％的销售业务；或要审查购进的原材料比标准价高出5％的业务等。这些业务的条件是根据需要而定，有时条件是相当复杂的。
计算机抽取业务记录后可直接由计算机程序自动计算金额数据项的合计额，并与标准或正常业务进行比较，反映出差异等必要的信息。这样注册会计师可做出判定，就可给被审计的电子商务系统提出及时的建议。
2．利用嵌进实时审计软件
（科教范文网http://fw.NSEAC.com编辑发布） 电子商务系统需要经常性和实时监视，注册会计师一般可设计一个程序块嵌进被审查的系统中，这个程序块可以采集审计所关心的关键数据。如对计算机非正常运行时间处理各项业务的记录，或对非法调用数据文件处理的记录。另一方面，嵌进的审计程序本身具有隐蔽性、安全性和稳定性。非审计职员是不能看到这些审计程序和自动形成的审计数据。所以，审计职员应用这些审计程序就能自动记载所要收集的审计证据，同时还可随时调阅这些证据文件，并利用这些审计证据适时判定系统运行情况和提出审计建议。
用嵌进的程序采集的审计证据文件，一般分如下几种：不正当而进进使用有口令的程序（如数据修改程序）；未经批准而调用某数据文件；超权限使用系统；擅自调阅或修改审计线索数据项或审计证据文件。这项技术对于符合性测试是非常有效的，同时，在某些特殊的情况下也可用于实质测试。由于这种技术的应用，要求在系统设计时，就要把这一该嵌进审计程序块结合进往。这需要在电子商务软件设计标准中对这类审计线索天生的程序进行必要强制规范。
另外，嵌进实时审计程序技术也可用干电子签章的鉴证，其原理和用法是相同的。
3．数据实时备份技术
网络实时备份如同手工开具销售发票复写几份一样在不同机硬盘上同时记录业务发生的数据备份。而且这些备份数据中至少有一份是由审计鉴证机构保存以便保持其数据的真实性和可靠性，这种也是保存审计线索的一种重要手段之一。
很多的商务系统设计时考虑审计线索的备份技术利用都是不完全的。引起这种不完全的原因是多种的：一是系统设计时审计鉴证职员没有参与，而且没有考虑审计鉴证上的需要；二是要保存审计线索可能要花费更多的开发和运行用度。一般说来前者是主要的原因。这样审计技术的实施对这类业务处理很难提供一个确切而完整的审计线索。要保存这样的审计线索，夸大企业电子商务系统开发设计阶段就应当把应保存的审计线索的实时备份技术充分融合到设计过程中。
（科教论文网 lw.nSeAc.com编辑发布）
4．专设审计控制字段
插进审计控制率段是指利用特殊的控制字段与被查的电子商务数据文件的记录或业务建立一种关系或将发生的业务的关键数据加密并加以存储，审计时根据这一特征就能轻易收集到所需的审计证据。
