会计网络化的计算机舞弊与审查毕业论文(2)
2015-01-30 01:31
导读：2、应用抽样审计技术，将机内部分记账凭证与手工记账凭证进行核对，审查输入凭证的真实性。根据被审对象所输入的凭证，通过手工操作，将处理的结
2、应用抽样审计技术，将机内部分记账凭证与手工记账凭证进行核对，审查输入凭证的真实性。根据被审对象所输入的凭证，通过手工操作，将处理的结果与计算机处理系统的输出结果进行对比，检验其是否一致。
3、测试数据的完整性。审计人员模拟一组被审单位的计算机数据处理系统的数据输入，使该系统在审计人员的亲自操作或控制下，根据数据处理系统所能达到的功能要求，完成处理过程，得到的数据与事先计算得到的结果相比较，检验原来数据与现有数据之间是否保持完全一致。
4、对输出报告进行分析，检查有无异常情况或涂改情况。如与审计相关的账册、报表、操作日志、上机记录等要打印备查。
5、数据的安全性审查。检查数据在输入前后是否接受了各种验证。包括：(1)责任分工：网络电子数据处理部门与用户部门是否职责分离，如果有一个人既负责业务交易，又有权接触电子数据处理，企业就存在舞弊和过失的双重风险；网络电子数据处理部门内部是否有职责分工，在电子数据处理部门内部进行职责划分，其目的是保证不相容职责由不同的人担任，以及保证一个人能对其他人的工作进行检查。(2)经办人员分别负责制作、检查、签字工作，或者实行双重负责制。
6、总量计算，建立输入批控制核算。在这种方法中，审计人员首先根据控制要点选择数据，建立批处理总数，然后将数据输入，将输出结果与批处理总数相核对。采用这一方法，数据被分为小组，加总得到的合计数，即为控制总数。数据可以是正常的，也可以是非正常的。对于非正常数据，可以检查程序对输入错误的更正以及校验的过程，以确认输入校验措施的可靠性。
7、对操作权限进行审查。检查是否有非法越权行为或泄密行为。包括：(1)身份验证。验证访问者的身份是否与赋权者的身份一致。(2)存取控制权限的控制情况。密级——绝密、机密、秘密、内部、敏感。分工——系统开发人员、系统管理员、操作员、用户。
（科教论文网 lw.nSeAc.com编辑发布）
8、检查上机日志。操作系统的日志文件中包含了详细的用户信息和系统调用数据的信息。在网络会计中，由于用户可随机从不同的客户机上登录，主机间也经常需要交换信息，对留下的记录进行分析判断的难度是很大的。做这项工作需要正确的职业敏感和职业判断。
（二）窃取或篡改商业秘密、非法转移电子资金和数据泄密的审查
1、检查计算机硬件设施附近是否有窃听或无线电发射装置。具体包括：是否有窃听器与通讯线路上的某部分接触，是否通过使用盒式录音机、麦克风、AM/FM小录音机、Modem进行感应式被动窃听。
2、检查计算机系统的使用记录，看数据文件是否被存取过或什么时间存取过，是否属于正常工作。通常有IBM公司的SMF法与CCA软件公司的TopSecret程序工具。其主要功能有：记录使用者名、每个程序段的CPU使用时占用的存储容量、使用的机器名、作业终了状态等；数据文件使用记录功能，如所使用的数据文件名、使用者名、数据文件的改变情况等；容量记录功能，记录每个数据文件的数据量等。
3、检查打印资料是否及时处理，暂时不用的磁盘、磁带上是否还残留有数据。
4、检查是否有非法用户登录过此系统。这可以通过系统访问
