电子审计轨迹分析(2)
2017-08-09 02:38
导读：（一）应用软件层 目前由国内企业开发的着名财务软件产品包括金蝶、用友和安易、新中大等，其软件产品也较丰富，一种较为流行的审计轨迹安排就是
（一）应用软件层
目前由国内企业开发的着名财务软件产品包括金蝶、用友和安易、新中大等，其软件产品也较丰富，一种较为流行的审计轨迹安排就是上机日志。各系统随时对各个产品或模块的每个操纵员的上下机时间、操纵的具体功能等情况都进行登记，形成上机日志，以便使所有的操纵都有所记录、有迹可寻。由于上机日志数目庞大，为了便于审计职员有重点地进行选择，迅速发现，通常系统还会提供过滤功能，这样，审计职员就可以选择那些在符合性测试中发现的较薄弱的内部控制环节进行有重点的实质性测试，进步工作效率。另外，系统还提供了从报表到凭证和从凭证到报表的双向查询功能，从而建立了一条应用程序内的审计轨迹。
（二）数据库层
1、Microsoft SQL Server2000
Microsoft Sql Server是企业信息治理系统中应用较为广泛的一种数据库治理系统，从版本上看，其产品主要有SYBASE SQL SERVER， Microsoft SQL SERVER4，Microsoft SQL SERVER6，Microsoft SQL SERVER6.5，Microsoft SQL SERVER7.0，Microsoft SQL SERVER2000。微软公司最新推出的关系型数据库治理系统Microsoft SQL SERVER2000是一个面向下一代的数据库和数据分析系统，具有很高的可靠性、可伸缩性、可用性、可治理性等特点。Microsoft SQL SERVER2000是一种典型的具有客户机／服务器体系结构的关系型数据库治理系统，他使用TRANS－ACT－SQL语句在客户机和服务器之间传送请求和回应。Microsoft SQL SERVER2000带有的常用工具包括SQL SERVER ENTERPRISE MANAGER、SQL SERVER OUERY ANALYZER、各类向导工具和SQLSERVER PROFILER。其中我们在创建审计轨迹中可以利用的工具是SQL SERVER PROFILER。
设计者开发SQL SERVER PROFILER工具的目的是为了捕捉系统的活动，用于分析、诊断和审计系统的性能。可以利用其跟踪事件的功能，通过适当的设置来安排我们的审计轨迹。为了使用这一工具，必须创建一个跟踪定义，一旦定义了跟踪，我们就可以启动、停止、暂停和继续运行跟踪。当其运行时，SQL SERVER PROFILER监测指定服务器上的SQL SERVER事件，并且为所选的事件捕捉满足过滤条件的指定数据。当这种跟踪数据被捕捉时可以交互显示，并且将跟踪结果存储在指定的表或文件中。例如，我们可以在TRACE PROPERTIES窗口的GENERAL选项卡中指定跟踪服务器的名称（应当将其设置成财务软件运行的数据库服务器名），跟踪文件保存的地点（应当是一个相对安全的地点），跟踪失效的时间点等；在EVENTS选项卡中指定希看使用该跟踪捕捉的事件（如将TSQL事件分类中的STMTCOMPLETED事件选进，则将对已经完成的TRANSACT－SQL语句进行捕捉）：在DATA COLUMNS选项卡中设置需要捕捉的数据列（如将DATABASENAME，STARTTIME，ENDTIME，TEXT，LOGINNAME，OBJECTNAME等选进数据列，则将对语句正在其中运行的数据库名、事件开始的时间、事件结束的时间、当前指定的对象名、用户登录系统的名称、捕捉到跟踪中的事件类的文本值等进行捕捉）。
（科教作文网http://zw.ΝsΕac.cOM编辑） 一旦设置完成，就可以运行跟踪了。跟踪可以是持续运行的，为了不系统的性能，我们应当及时将相应的跟踪文件备份。当然，审计职员应当根据被审计方的实际情况作出运行跟踪最佳时间的职业判定以便进步系统的运行效率。
SQL SERVER PROFIIER提供了由用户定义跟踪事件数据的功能，但这一功能是有限的。一个更可行更灵活的方案是利用Microsoft SQL SERVER2000提供的触发器技术。
2、ORACLE8
ORACLE8数据库从其安全性考虑，设有多个安全层，并且可以对各层进行审计，利用ORACLE8自带的这种审计功能，我们可以安排所需的财务审计轨迹。ORACLE8具有审计发生在其内部所有动作的能力，审计记录可以写进SYS．AUD＄的审计踪迹，可以被审计的三种不同的操纵类型包括：注册企图、对象访问和数据库操纵，利用其中的对对象的数据交换操纵审计功能，就可以获得相应的审计轨迹。
