计算机数据审计
2010-7
清华大学出版社
李玲，刘汝焯 著
210
无
从一定意义上讲，中国审计的根本出路在于信息化，信息化的关键在于数字化。审计信息化、数据化不只是一种理念，更是一种手段、一种方式和一种发展趋势。当前的审计信息化建设，以金审工程为依托，以创新审计方法和技术手段为基础，着力提高审计工作的技术含量和技术水平，目的是促进公共管理行为的进一步规范，促进公共管理绩效的进一步提高，维护国家经济安全，发挥"$fl-保障国家经济社会健康运行的“免疫系统”功能。 建立数字化审计工作模式，除了计算机和网络等物质条件外，更需要广大审计干部发挥聪明才智，积极探索符合我国审计工作实际的先进技术方法。要提高对审计信息化建设重要性、紧迫性的认识，重视信息化的工程建设，还要创造条件培养更多的高技术人才，让掌握先进技术的人员发挥更大作用。 2001年，审计署开始计算机审计中级培训，其目标是使参加中级培训的审计人员成为计算机审计骨干，标准是“五能”，即：一能打开被审计单位数据库；二能将被审计单位的数据导出到审计人员的计算机中并转换成为审计人员可阅读的数据格式；三能使用具有查询分析功能的通用软件或审计软件来查询、分析数据；四能在审计现场搭建临时网络；五能排除常见的软硬件故障。2001年印发了中级培训大纲，编写了中级培训教材；2007年又对中级培训大纲进行了修改。 近10年来，审计署举办了29期集中培训，同时指导地方审计机关参照审计署的模式自行培训，组织了42次计算机审计中级水平考试，共有3314人通过了严格的考试。这些同志中的绝大多数在审计一线发挥了骨干作用，更重要的是经过强化训练，建立了信息化条件下如何开展审计的思维，建立了现代计算机技术用于审计工作的思维，提高了这些审计业务骨干的综合素养，使我们的审计工作效率得到了很大的提高，审计工作的知识含量和信息化水平也得到了很大的提高。 计算机技术在发展，审计的手段和方式也在变革，中级培训工作也应与时俱进地革新。本着创新、继承和调整的改革原则，审计署计算中心与北京信息科技大学结合教学实践和计算机技术的新发展，对中级培训各门课程的大纲和教材的修改逐一进行了反复研究，最终确定了课程保留、调整、完善的内容，形成了《审计署计算机审计中级培训大纲（2010版）》，重新编写了《审计署计算机审计中级培训系列教材（2010版）》。期待更多的审计人员通过中级培训教材的学习，理论联系实际，成为计算机审计的能手。
《计算机数据审计(2010版)》是近年来计算机审计实践的经验总结和理论提升。全书分三篇共12章，重点介绍计算机数据审计的理论和实务。第一篇是基础篇，给出了开展计算机数据审计的必备知识；第二篇是采集转换篇，阐述了计算机数据审计的一项重要工作——数据采集转换，以数据库数据采集为重点，介绍了采集转换的策略、采集技术方法以及清理转换和验证的主要技术方法；第三篇是分析应用篇，阐述了计算机数据审计的另一项重要工作——数据分析处理，以查询型分析技术为重点，介绍了数据分析的内容、模型和主要技术方法。 《计算机数据审计》对于从事政府审计、内部审计和社会审计工作的审计人员，学习研究计算机审计理论及应用的高校和科研院所的相关人员，以及对计算机数据审计感兴趣的其他人员有参考价值。 随书附带光盘提供了《审计数据采集分析3.0》正式版软件及用户手册，可供读者在学习和工作中使用。
第一篇 基础篇第1章 计算机数据审计概述1.1 计算机数据审计的特点1.1.1 计算机数据审计的理论基础1.1.2 计算机数据审计与计算机信息系统审计1.2 计算机数据审计的流程1.2.1 调查阶段1.2.2 数据采集1.2.3 数据验证、清理和转换1.2.4 建立审计中间表1.2.5 把握总体，选择重点1.2.6 建模分析1.2.7 延伸、落实与取证思考题第2章 计算机数据审计基础知识2.1 审计数据的分类2.1.1 数据库类型的数据2.1.2 非数据库类型的数据2.2 信息系统中的信息技术架构2.2.1 非集中式架构2.2.2 集中式架构2.2.3 分布式架构2.2.4 客户机／服务器架构2.2.5 浏览器／服务器架构2.3 信息系统的开发2.3.1 信息系统开发的方法2.3.2 信息系统开发过程2.4 数据审计常用文档2.4.1 数据字典和数据库表结构2.4.2 业务流程图2.4.3 数据流程图2.5 常用数据库简介2.5.1 Access2.5.2 MicrosoftSQLServer2.5.3 C)racle2.5.4 DB22.5.5 Sybase2.6 关系数据库标准语言sQL2.6.：1SQL简介2.6.2 SQL的基本语法2.6.3 SQL的实现环境思考题第3章 审计接口与数据库访问技术3.1 审计接口3.1.1 审计接口的概念3.1.2 审计接口的要素3.2 数据库访问技术3.2.1 OI)BC的原理及应用3.2.2 UDA的原理及应用思考题第二篇 采集转换篇第4章 审计数据采集转换策略4.1 审计数据采集策略4.1.1 数据选择策略4.1.2 数据采集策略4.1.3 SAPERP系统采集策略4.2 审计数据清理转换策略4.2.1 审计数据清理策略4.2.2 审计数据转换策略思考题第5章 非数据库数据采集5.1 文本数据采集5.1.1 带分隔符的文本文件5.1.2 固定宽度的文本文件5.1.3 特殊格式文本数据抽取5.2 XML文本数据采集5.2.1 XML数据源特点5.2.2 XML在审计数据采集中的应用5.3.Excel数据采集思考题第6章 数据库数据采集6.1 Access数据采集6.2 DBF数据采集6.3 Microso{tSQLServer数据采集6.3.1 MicrosoftSQLServer数据采集方法6.3.2 MicrosoftSQLServer数据采集容错技术6.3.3 MicrosoftSQLServer数据采集注意事项6.4 0racle数据采集6.5 DB2数据采集6.6 Sybase数据采集思考题第7章 审计数据清理转换7；1审计数据清理7.1.1 审计数据清理的原因7.1.2 审计数据清理的方法7.2 审计数据转换7.2.1 审计数据转换的原因7.2.2 审计数据转换的内容和任务7.2.3 审计数据转换的方法7.2.4 审计数据转换实例7.3 审计中间表思考题第8章 审计数据验证8.1 审计数据验证的原因8.2 不同阶段的审计数据验证8.2.1 审计数据采集阶段的验证8.2.2 审计数据清理和转换阶段的验证8.3 审计数据验证的方法8.3.1 关系模型完整性约束的验证8.3.2 数据总量和主要变量统计指标的验证8.3.3 业务规则的验证8.3.4 统计抽样方法的验证思考题第三篇 分析应用篇第9章 审计数据分析概述9.1 审计数据分析内容9.2 审计数据分析模型9.3 审计数据分析方法9.3.1 查询型分析9.3.2 验证型分析9.3.3 发掘型分析思考题第10章 查询型分析技术10.1 查询型分析概念和特点10.2 查询型分析应用举例10.2.1 自连接技术，10.2.2 嵌套查询技术10.2.3 实用函数思考题第ll章 验证型分析技术11.1 0LAP技术11.1.1 0LAP的关键特性11.1.2 多维分析技术11.1.3 0LAP的实现方式11.1.4 实现OLAP的关键技术11.2 数据仓库技术11.2.1 数据仓库的概念11.2.2 数据仓库的特征11.2.3 数据仓库系统的体系结构11.2.4 数据仓库的数据组织方式思考题第12章 发掘型分析技术12.1 数据挖掘的概念12.2 数据挖掘的特点及分类12.3 数据挖掘的分析方法12.4 数据挖掘的实现思考题附录附录A 《审计数据采集分析3.0》简介A.1 功能简介A.2 操作说明A.2.1 启动和退出软件A.2.2 主窗口A.2.3 主菜单及其用法A.2.4 工具栏内容及用法A.3 典型界面A.3.1 数据库登录A.3.2 项目视图A.3.3 数据视图A.3.4 查询生成器A.3.5 数据导入向导A.3.6 数据分析工具A.3.7 项目(组)模板管理器附录B T-SQL实用函数简介B.1 聚合函数B.2 日期及时间函数B.3 数学函数B.4 字符串函数B.5 转换函数参考文献光盘使用说明
数据流程图是需求分析的阶段成果，也是一种系统分析的工具。数据流程图是从“数据”和“处理”两个方面来描述系统数据处理流程的图形化工具。数据流程图以图形的方式刻画数据从输入到输出的移动变换过程，综合反映出数据在系统中的存储、流动和处理情况，偏重于系统中的数据处理过程。它既是对原系统进行分析和抽象的工具，也是用以描述新系统逻辑模型的主要工具；既是系统分析人员与用户进行交流的有效工具，也是系统设计的主要依据。 采用数据流程图进行需求分析时，应使用自顶向下、逐步求精的方法，即使用分层次的数据流程图来描述系统。这种描述的过程如下。 ①先把整个系统看作一个统一的整体，进行综合的逻辑描述，画出最粗略的顶层数据流程图。在顶层数据流程图中要划定系统的边界，分析系统与外界的信息联系，即数据流程图中各信息流与外部实体的各种联系，外部实体向系统输入哪些信息，系统向外部实体输出哪些信息，等等。 ②通过逐步求精的方式，将顶层数据流程图逐层向下分解，分解为更加详细的较低层次的数据流程图。这时要分析系统内部有哪些逻辑处理功能，需要存储哪些信息，各功能与外部实体间、功能之间、功能与存储信息间的信息联系，等等。通过逐层分解，不断深入分析，直到最终得到的数据流程图中的每一个处理都能被容易地实现。 数据流程图的基本符号及其含义如下。
无