三、数据采集与整理(网络审计).ppt

第三章数据采集与整理 1 第一节数据采集 一 数据采集的概念数据采集是指在审前调查提出的数据需求基础上 按照审计目标 采用一定的方法对被审计单位及外部关联单位信息系统中的数据库 文件 进行采集的工作 要求 1 审计人员不要直接对被审计单位及其外部关联单位的信息系统数据库进行操作 2 应获取被审计单位对所提供数据的真实性 完整性做出的书面承诺书 3 审计人员应对所采集到的数据进行真实性和完整性验证 确认数据没有经过人为改动 二 数据采集常见类型被审计单位和外部关联单位的数据通常有如下类型 Access数据库dBase数据库Excel电子表格FoxPro数据库FoxBASE数据库Paradox数据库SQLServer数据库Sybase数据库DB2数据库Oracle数据库 三 常见的数据采集方法 一 直接要求对方提供一定类型格式的数据这些数据类型格式可能包括 原数据库文件 如 Access dBase Excel电子表格等小型数据库 直接获取相应的原数据库文件数据备份文件 若审计人员使用的数据库系统与被审计单位数据库系统数据库类型相同时 可要求对方提供相应的数据备份文件中间文件 在以下情况下 可要求对方提供中间文件形式的数据 1 对方不能提供整个数据库的备份文件 而现场条件不允许审计人员直接与其数据库连接 2 被审计单位和外部关联单位的数据量很大 而审计人员的数据需求又很明确 只需要有选择性地从中获取部分数据表 脚本文件 二 通过ODBC数据库访问接口直接访问被审计单位和外部关联单位信息系统的数据 并将其导入审计人员使用的数据库 第二节数据整理 一 数据转换数据转换是指从被审计单位及外部关联单位采集到的数据有效地装载到审计人员可操作的数据库中 具体来讲 包括两层含义 1 将采集到的不同类型的数据转换为审计人员熟悉 常用的数据格式 2 明确地标出每张表 每个字段的经济含义 二 数据清理 一 数据清理的内容由于审计人员从被审计单位及外部关联单位采集到的电子数据往往会存在一定的数据质量问题 影响审计判断 或妨碍数据分析的效率 因此需要分不同情况对其进行清理 具体工作包括 1 处理冗余数据 如重复行数据 列冗余数据 冗余字段等 2 处理空值 null 3 处理不规范数据 如字段值缺失 带多余空格 取值异常数据等 二 注意 1 在数据清理前 应对基础数据进行备份 2 在数据清理前 应对数据作整体分析 首先确定好清理的内容 3 数据清理应在充分分析数据的经济含义 技术含义的前提下谨慎进行 4 应对数据清理的过程形成有效的 详细的记录 三 数据验证数据验证贯穿于数据审计等各个阶段 目的是确认电子数据的真实性 完整性和准确性 1 数据采集阶段该阶段的数据验证主要是检查被审计单位提供数据的真实性和完整性 保证数据采集工作正确有效地进行 同时确认采集到的数据 排除遗漏和失误 2 数据转换阶段该阶段的数据验证是为了保证审计人员的各项数据转换工作没有影响到数据实质上的完整性和正确性 验证的主要方法可能有 核对记录数 总金额 钩稽关系 确认数据结构等 3 数据清理阶段该阶段的数据验证仍然是确认数据的完整性和正确性 验证的主要方法可能有 核对记录数 总金额 钩稽关系 确认数据结构等 4 创建审计中间表该阶段的数据验证仍然是确认数据的完整性和正确性 5 数据分析阶段该阶段的数据验证方法是通过把握数据自身的特点和规律 核对 验证数据与其本身应该具备的特点和规律 或将数据与其它关联数据进行对比分析 从而获得验证 四 数据采集整理报告数据采集整理报告是记录数据采集 转换 清理 验证过程和结果的标志性文档 它应包括下列内容 1 采集数据的信息系统名称及功能2 数据采集的人员 方法及所采集数据的范围 内容