税审技术与操作.ppt

税审技术与操作,一、提高打开被审计单位数据库的能力 二、采集下载被审计单位数据的能力 三、处理被审计单位数据的能力 四、利用审计软件审计的流程示例 五、检查企业是否存在多账套,目 录,打开被审计单位数据库的能力,CMOS密码破解 操作系统密码破解; 数据库密码破解; 财务软件密码破解;,CMOS密码破解,DEBUG法 使用工具软件 放电,DEBUG法,前提：能进入DOS系统。 在DOS提示符下，运行DEBUG后输入： C:DEBUG O 70 10 O 71 01 Q,使用工具软件,基本前提：能进入WIN系统。 破解CMOS密码的软件很多；,放 电,方法1：开机，根据主板说明书，找到清除CMOS设置的那个跳线，按说明书所述改变其短接的方法，清空CMOS； 方法2：取下主板的钮扣电池，短接电池座正负极（1分钟）放电，完成后放回电池。 注意事项： 清除CMOS时，最好将主板电源线从插座上拔出 在打开机箱时，先清除电脑可能带的静电；,操作系统密码破解,使用命令删除密码 用其他SAM文件覆盖 使用其他工具重建WinXP登录密码,使用命令删除密码,适用破解一般用户密码,不能破解管理员密码. 基本步骤:(事前建一个一般用户,如”tt”) 重新启动计算机，在启动画面出现后马上按下F8键。 选择“带命令行的安全模式”。 运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“tt”的选择菜单， 鼠标单击“administrator”，进入命令行模式。 键入命令：“net user tt 123456” 即可强制将“tt”用户的口令更改为“123456”。 重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“tt”用户了。,用其他SAM文件覆盖,使用启动盘,进入DOS系统: 键入: copy c:windowsrepairsam c:windowssystem32configsam,使用其他工具重建WinXP登录密码,使用Linux boot disks启动盘可以访问NTFS文件系统，并且可以读取注册表并重写账号密码； 使用NTAcess工具可以绕过系统syskey的保护，重新设置WinNT/2000、WinXP的密码； passware Kit、O&O Bluecon2000等工具,数据库密码破解,SQL Server密码验证模式下，sa或管理员用户的密码忘记 ; 方法1:基本步骤 第1步，运行regediT，找到HKEY_LOCAL_MACHINESOFTWAREMICROSOFTMSSQLSERVERMSSQLSERVER，将 LoginMode键值“1”改为“2”，重启； 第2步，打开企业管理器，右键选“编辑SQL Server注册属性”，选择“使用Windows身份验证”，点确定，就可以连上数据库服务器。这时通过“安全性登录”就可以修改sa或者管理员用户的密码； 第3步，再次打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWAREMICROSOFTMSSQLSERVERMSSQLSERVER，将LoginMode值改为1，重启电脑； 第4步，打开企业管理器，右键选“编辑SQL Server注册属性”，选择“使用SQL Server身份验证”，输入对应的管理员用户名和密码，就可以连上数据库服务器。,方法2:利用其他用户登录到财务软件中,利用SQL管理器,打开系统的数据库,打开相应的用户表,将管理员密码设为空. 见演示:,方法3:与财务软件公司联系,取得软件预留密码; 方法4:利用工具软件破解.(如服务器密码破解器 ),财务软件密码破解,前面操作后,即可知道管理员密码,利用它可清除账套主管和一般用户密码,见演示;,二、如何获取企业的财务数据,准备工作 方法1:利用财务软件（查询）生成数据； 方法2:利用命令生成数据： 方法3:直接拷贝; 方法4:利用ODBC; 方法5:利用企业管理器获取数据; 方法6:利用取数工具或审计软件获取数据;,获取企业财务数据前的准备工作,（1）询问企业当前财务软件名称和型号（版本号），确定是单机版还是网络版等； （2）了解企业财务软件所使用的数据库类型（如access、SQL server等）、访问财务数据库的用户名和密码； （3）了解被审计单位财务记账所使用的计算机操作系统和网络结构等内容；,方法1：利用财务软件获取标准数据,输出（导出）账套数据服务器 输出凭证汇总表、科目汇总表等客户机（工作站）总账子系统 输出报表数据客户机（工作站）报表子系统,用友输出账套数据,输入科目汇总表等,用友总账凭证科目汇总输出/打印,方法2：利用命令输出数据,首先建立连接（SQL为例） ,连接和打开数据库示例,拷贝完整数据库,完全备份 BACKUP DATABASE dbname TO logicalname WITH NOINIT , NOUNLOAD , NOSKIP , STATS = 10, NOFORMAT 完全恢复 restore database dbname from disk = physical_name1 with file = file1, nounload , stats = 10, recovery,拷贝单一数据表,SELECT select_list INTO new_table_name FROM table_list WHERE search_conditions GROUP BY group_by_list HAVING search_conditions ORDER BY order_list ASC | DESC ,方法3：使用企业管理器备份数据库,方法四：直接拷贝方法,适用范围单机版 1、用友U8.21以下版本 在财务软件的安装路径中，找到ZW.MDB（或UFDATA.MDB ）文件直接复制和粘贴即可。可用ACCES软件打开，其中，“用友软件”的表名：科目表：code，凭证表：GL_accvouch,余额表：GL_accsum 2、 金蝶8.0以下版本 直接复制粘贴账套文件,后缀是.ais，使用时将先将先修改账套扩展名为.mdb，然后用ACCESS打开即可。 科目表：account ；凭证表：voucherentry ；余额表：balance,3、 金苹果 取数：进入金苹果财务软件的安装目录将“jpg”文件夹拷贝出来即可。数据库类型：DBF格式。 4 鹏程V98.8（未升级以前版本） 取数：在D盘目录下寻找名为“PCDBC”的文件夹。找到之后进入该文件夹可看到名为“C1”、“C2”、“C3”等等的文件夹，每一个文件夹对应一个帐套，因此将整个“PCDBC”文件夹拷贝至移动硬盘或U盘即可。 数据库类型：DBF格式,5、安易 （1） 安易3.0 3.113.31 取数：拷贝安易软件3.0 的默认安装路径（如：C：GLWIN）下以ZW开头的目录下的文件。DBF文件； （2）安易2000 取数：进入安易软件并选取系统工具中的数据输出与输入，将凭证及相关的数据输出到指定目录（输出格式为DBF型）,6、小蜜蜂财务软件 取数：拷贝小蜜蜂软件的默认安装路径下的XXX.BAC，并将后缀BAC改为MDB。 数据库类型：ACCESS 7、 新中大财务软件 取数：拷贝新中大5.0（Dbase版）的默认安装路径（如：C：NG）下的USERXX目录（XX代表用户 帐套号）中的年度目录下的以DBF为后缀的文件。数据库类型：DBF格式 8、万能财务软件 取数：拷贝默认安装路径下的以DBF为后缀的文件。数据库类型：DBF格式,方法5：利用ODBC取数,步骤一：新建一个空的ACCESS数据库 单击Microsoft access程序选择空的ACCESS数据库单击确定保存位置（自设或者U盘或者移动硬盘），文件名自己设定单击创建 步骤二：新建ODBC数据源通道 单击“控制面板”单击“管理工具”单击“ODBC数据源”单击“用户DSN”单击“添加”在数据源驱动程序列表中选择符合财务软件数据库类型的驱动程序：单击“完成”名称（数据源名称）：自己输入必须记住，同时输入服务器名称：单击“下一步”,第二步（续）,情况一：适用于在服务器上取数（windows NT）：点击“下一步”在“更改默认的数据库”处,打对勾，选择要取数的单位及年度点击“下一步”点击“完成”点击“测试数据源”点击“确定”。标志着建成功。 情况二：适用于在客户端取数（SQL server验证）： 登陆名：Sa（99%）密码：空（99%） 点击“下一步”在“更改默认的数据库”处打对勾，选择要取数的单位及年度点击“下一步”点击“完成”点击“测试数据源”点击“确定”。标志着建成功。,步骤三：导入数据 在步骤一中新建的空的数据库中空白处按鼠标右键，单击“导入”，在文件类型中，选择点击“机器数据源”，找到原来建好数据源的名字如ccyt点击“确定”点击“全选”点击“确定”，导完数据后即取数成功。,方法6：通过取数工具获取数据,基本步骤： 1）把取数工具复制到盘或移动硬盘上； 2）插到被审计单位财务电脑上（客户端或服务器都支持）,打开取数工具文件夹； 3）双击取数工具图标,选择符合被审计单位财务软件的版本和数据库类型,点击“下一步”； 4）点击“通过指定服务器数据库”这一项, 输入服务器名称，输入用户a，输入密码（无), 选择数据库,并点击“测试连接” 5）点击“显示数据” ，点击“保存”，点击“取数”，输入存储的新文件名和目录，点击“保存”即可，当提示“取数成功”后即完成任务。,通过取数工具（或审计软件）取数示例,1、将取数工具或审计软件拷入U盘,2、选择财务软件及其版本,根据不同财务软件来取数,审计大师取数工具,3、取完数据后，会自动将财务数据文件放在U盘新建文件夹中,这个文件夹就是取数时自动创建的，数据文件就在其中,中岳审计软件数据采集工具,获取数据的处理,1、用财务软件处理 2、用EXCEL处理（略） 3、审计软件或税审软件处理,1、用财务软件处理,引入账套数据或凭证数据,3、审计软件或税审软件处理,三种方式：从获取工具中导入；从标准数据接口；从文本/EXCEL文件导入,利用审计软件审计的流程示例,一、准备阶段 1数据采集 2会计流处理 3转后查询 二、实施阶段 三、审计终结阶段,2.2.1数据采集,1数据采集（例）,单击菜单【审计准备】【数据采集】【SQL Server备份取数】,2.2.2会计流处理,2会计流处理（例）, 单击菜单【审计准备】【数据转换】 单击【浏览】按钮，选中会计流模板“用友7.0”，单击【确定】,2.2.2会计流处理（续）,2会计流处理（例，续）, 单击【数据连接】按钮，打开已采集的数据文件“五金公司数据.mdb”，选择接口类型“ACCESS97 (*.MDB)”，单击【测试】，单击【关闭】 单击【会计流处理】按钮,2.2.3转后查询,3转后查询（例）,单击【转后查询】【余额表】,3目录,审查余额表 审计辅助账 制作询证函 分析关联科目 分析对方科目 编制调整分录 生成工作底稿 编制统计分录,二、审计实施阶段的应用,1 审查余额表,单击菜单【财务账表】【余额表】，或快捷按钮【余额】,例：审查应收账款余额表,二、审计实施阶段的应用,2 审计辅助账,单击菜单【财务账表】【辅助账审计】【项目】,例：审计年末欠款余额情况,二、审计实施阶段的应用,3.3制作询证函,.3 制作询证函,在“辅助账核算”窗口选中相应记录，单击【询证函】,例：怀疑虚增收入，故发函求证,二、审计实施阶段的应用,.4 分析关联科目,单击菜单【审计分析】【图形分析】,例：对比分析应收账款与经常性关联科目变动趋势,二、审计实施阶段的应用,.5 分析对方科目,单击菜单【审计分析】【对方科目分析】,例：审查导致应收账款增减的对方科目情况,二、审计实施阶段的应用,.6 编制调整分录,单击菜单【工作底稿】【调整分录】,例：基于对应收账款的审计情况，编制调整分录,二、审计实施阶段的应用,7 生成工作底稿,在“调整分录”窗口的“明细”表中，单击右键菜单【发送至底稿】,例：把已编制好的调整分录，生成工作底稿,二、审计实施阶段的应用,.8 编制统计分录,在“底稿编制平台”中，打开新创建的底稿，选定插入位置后，单击右键菜单【添加】【审计问题】,例：虚列收入88.03万元，篡用科目涉及金额46.49万元,二、审计实施阶段的应用,3.1 检查审计作业 3.2 复核工作底稿 3.3 汇总审计成果 3.4 编制审计报告,三、审计终结阶段的应用,3.1 检查审计作业,单击菜单【工作底稿】【审计作业情况】,三、审计终结阶段的应用,3.1 检查审计作业,查看未审阅的凭证和未复核的底稿,单击【查看详细】按钮,三、审计终结阶段的应用,3.2 复核工作底稿,三、审计终结阶段的应用,3.3 汇总审计成果,单击菜单【工作底稿】 【审计成果】 【汇总表】,三、审计终结阶段的应用,3.4 编制审计报告,单击菜单【工作底稿】 【审计报告草稿】,三、审计终结阶段的应用,检验企业是否存在多套账,方法一：检查服务器的上账套数。 以系统管理员身份，查看企业所有账套信息。,方法二、查看上机日志 1、查看财务软件上机日志。通过系统管理子系统查看。,通过系统数据库查看 用友为例：UFSYSTEM数据库中 表ua_backuplog备份日志 表ua_log上机日志 表gl_inorontlog导入、导出日志,示例,2、查看计算机系统日志。 办法1：查看计划任务日志文件。WINXP系统中C:windows(winnt)下的chedLgU.Txt。 办法2：WINXP通过 “事件查看器”