数据式审计之数据采集

1、数据式审计之数据采集数据式审计之数据采集一理解被审计单位信息系统的根本情况。根本信息如信息系统的版本、开发商，信息系统运行软硬件平台，数据库系统类型版本，系统的业务流程和数据流向关系，主要数据库的数据字典。细化的话可以归纳成针对三方面的调查、本文由论文联盟.Ll.搜集整理理解：一是对计算机信息系统概况、硬件设备、系统软件、系统技术文档资料、系统的主要功能的调查；二是对数据库及数据、数据库相关技术情况、系统设计说明书、数据库详细设计说明书总数据流图和详细业务数据流图、软件构造图设计、数据库表间关系图表构造描绘数据库SQL文件、用户使用手册的调查；三是系统对业务处理流程的调查。二获得被审计单位信息

2、系统的主要备份。审计过程中，数据采集工作一般无法在被审计单位效劳器上直接操作，一是会影响被审计单位信息系统工作效率，二是存在一定的不平安因素，所以我们更多的是采用直接通过被审计单位局域网连接数据效劳器或拷贝的方法，下载数据到审计人员存储介质上，获取的数据来源最好来自被审计单位备份设备上或者主要数据库的全库备份，而不是由被审计单位提供。三进展数据采集和转换。数据采集是数据式审计的根底核心工作，它关系到审计人员是否有账可查、查得准确和查得快捷，所以能否成功地采集转换被审计单位信息系统数据非常关键。本文针对常用财务软件和后台数据库采集推荐几种数据连接采集方法：一常用财务软件采集数据。一般来说，常用财

3、务软件采集数据根本依靠审计现场管理系统的模版，但有时候知道常用财务软件的数据存放以及导出方法还是对审计人员有帮助的，以下作者就把一些常用财务软件采集数据以表格的形式做一个简单总结。二后台数据库采集数据。1.RALE1直连法。RALE数据库系统一般常见于大型企业或行业单位中，采用网络传送数据，利用这一特点，采用网络采集方法。在远端机器中建立DB数据源，利用SQL数据库自带的DTS工具采用网络远程采集数据库的方法。将数据采集到远端数据库系统中。再利用挪动设备将数据库导入被审计人员数据库系统中。审计人员也可以使用PL/SQL这个工具软件，该软件完全是图形化的界面，不用输入命令，方便审计人员的使用，先

4、决条件是审计人员必须获取数据字典，对需采集转换的表才能更熟悉的甄别、导入、转换。2复原法。下面再介绍利用RALE的备份数据在本地复原的方法从而实现数据采集转换：由被审计单位人员利用rale的备份功能，将数据库备份出来，数据文件为后缀名为dp的文件，日志文件是一个后缀名为lg的文件。要求被审计单位提供备份时的日志文件，一是可以知道数据库使用的字符集；二是可以理解数据库中有哪些表；三是日志中提供了每张表的记录条数，极大的有助于我们在将数据复原、导入时进展核对。操作如下：expsyste/anagersjt2022ner=systefile=sjt.dplg=sjt.lg上述命令的意思是：将数据库s

5、jt2022中用户syste下的所有数据导出，导出文件位置及文件名sjt.dp，日志文件位置及文件名sjt.lg。审计人员在自己的电脑上安装rale数据库软件版本最好与被审计单位的rale数据库版本一样，并创立相关的用户。将获得的备份文件在自己的电脑上利用rale的复原功能Ip将数据库复原。操作如下：首先可以在图形化窗口下建立表空间，再建一个用户名，指定该用户可以访问刚刚所建的用于存放恢复文件和数据的表空间，并赋于该用户DBA、nnet、resure、EXP、ip角色，reatetable、reatetablespae、reateuser系统权限，使用者组全选，默认syste。参考创立rale

6、表空间语句如下：创立单个表空间reatetablespaesjt_a建立sjt_a表空间lgging在该表空间中所有数据的变化都将写入重做日志文件datafile/dbf1/sjtsj_1.dbf指定位置size32初始大小autextendn自动扩大next32axsize2048递增大小和最大容量下面为导入语句，实例如下：ipsyste/syssjt2022fruser=systetuser=aaafile=sjt.dp上述命令的意思是：从文件sjt.dp中将用户syste下的所有数据导入到数据库sjt2022中用户aaa下。将本地机上的rale中的数据导入到审计人员使用的数据库一般为SQL2022R2中，操作方法同直连法一样，不再介绍。2.SQLSERVER如今大局部审计人员电脑上均安装了SQLserver2022R2，而且对SQLSERVER中DTS功能也相对熟悉，在此就简单介绍下方法，过程不详细一一解释。在被审计单位消费库允许暂停使用的情况下，最简便的方法是关闭消费库，直接拷贝数据库文件df、ldf后缀。当消费库无法暂停，可以获得被审计单位日常维护所作的近期备份数据库包含本次审计范围数据，通过复原获得所需数据。通过网络