- 相關(guān)推薦
計算機系統審計的物證收集技術(shù)與方法的研究分析論文
計算機系統審計是指對電子數據處理的審計，是收集與評價(jià)物證的過(guò)程，這些物證是用于確定計算機系統是否使資產(chǎn)安全，是否維護了數據的完整和是否是高效地消耗了資源。
物證收集技術(shù)和方法分為六個(gè)方面:通用審計軟件、其他審計軟件、程序檢查測試數據及程序比較、同時(shí)審計技術(shù)和調查表與控制流圖和性能監視工具。
一、通用審計軟件。
通用審計軟件是一個(gè)有著(zhù)很強數據檢索和數據管理能力的程序，是收集應用系統安全和質(zhì)量物證的最有效的工具。運行通用審計軟件后可直接由產(chǎn)生的記錄中得到有關(guān)的物證。
二、其他審計軟件。
它們是行業(yè)審計軟件、高級語(yǔ)言、系統軟件和專(zhuān)用審計軟件。最為著(zhù)名和成功的是一種為金融機構設計的叫棋盤(pán)式對照表的審計軟件。近年來(lái)也有人用決策支持軟件來(lái)收集物證。
1、行業(yè)審計軟件。它是針對特定的行業(yè)，所提供的高級語(yǔ)言命令是調用行業(yè)內的功能所需要的。文件、記錄和字段都已定義好，不需要使用前再定義。
行業(yè)審計軟件的優(yōu)點(diǎn)是容易使用和運行效率高。缺點(diǎn)是使用面窄。行業(yè)審計軟件是內部控制不可缺少的工具。
2、高級語(yǔ)言�，F在審計人員一般都采用第四代語(yǔ)言與通用統計軟件來(lái)作為物證收集工具。它更面向用戶(hù)、更適用于聯(lián)機交互應用和與用戶(hù)有更好的接口。
3、系統軟件。系統軟件包括在數據處理裝置中用于支持開(kāi)發(fā)、實(shí)行運行和利用應用系統的程序。
4、專(zhuān)用審計軟件。專(zhuān)用審計軟件是用面向過(guò)程或面向問(wèn)題的語(yǔ)言書(shū)寫(xiě)的，是為了完成審計工作中的特殊項目而設計的。所以，專(zhuān)門(mén)審計軟件在某些方面功能有限或效率很低，甚至無(wú)效，在某些方面則很強、效率高、容易使用和容易實(shí)現。
5、決策支持系統。該軟件幫助審計人員作出各種物證收集的決策。這種軟件的關(guān)鍵是支持決策。
三、程序檢查、測試數據和程序比較。
1、程序檢查法:程序員讀程序源代碼清單，以確定是否有不容許的程序存在，并形成一個(gè)假想邏輯上可能在何處出錯。程序檢查的優(yōu)點(diǎn)是提供了關(guān)于對程序詳細的認識，這是其它物證收集無(wú)法提供的缺點(diǎn)是要花費大量的人力。
2、測試數據法:就是利用數據樣本來(lái)估計程序質(zhì)量。它是基本的物證收集方法，主要用于估價(jià)數據的完整性。
3、程序比較法。其目的是證明被審計的軟件是正確的軟件版本。程序比較法分為兩類(lèi)：一類(lèi)是源程序比較法，另一類(lèi)是目標程序比較法。
四、同時(shí)審計技術(shù)。
前面討論的物證收集技術(shù)都是在系統數據處理以后使用，屬于事后進(jìn)行的物證收集技術(shù)，而同時(shí)審計技術(shù)是在系統運行的同時(shí)收集物證的技術(shù)。他收集的物證更為及時(shí)和安全。利用同時(shí)審計技術(shù)提供的測試能力，可以得到數據處理人員也關(guān)心的應用系統處理質(zhì)量的情況。同時(shí)審計技術(shù)也有缺點(diǎn)，就是它要求對系統有較深的了解，要求較豐富的電子數據處理的經(jīng)驗。所以，同時(shí)審計技術(shù)一般對應用系統的關(guān)鍵程序進(jìn)行審計時(shí)使用。
五、面談?wù){查、調查表與控制流圖。
1、面談?wù){查。在運用這種方法時(shí)，首先應對發(fā)生的事件和所運行的系統有基本的了解。然后對記錄進(jìn)行分析，并提出報告。
2、調查表。它主要在于調查表中各項目的設計。其設計要點(diǎn)是：可以用簡(jiǎn)單的語(yǔ)言回答和表中所提出的問(wèn)題不能模棱兩可，意義不明確；要避免所提的問(wèn)題是有前提性、誘導性、假設性和會(huì )使回答者難堪的問(wèn)題，更不要提當事人不知道的問(wèn)題。
在所要詢(xún)問(wèn)的問(wèn)題明確后，要很好設計調查表的層次與結構。對調查表中回答一定要唯一，不應是多值的。調查表既可以直接分發(fā)給被調查人員，也可以郵寄到調查人員不能到達的地區。調查表方法是一種很有用的收集情況的方法。
3、控制流圖。這是一種表明系統中能控制什么和這些控制在什么地方的物證收集方法。它有四種形式，即文本流圖、數據流圖、系統流圖和程序流圖。它們分別被用在文本、系統數據流、系統實(shí)體和程序上的控制，在構成這些流圖時(shí)，有以下幾個(gè)步驟：(1)選擇一個(gè)主要流圖技術(shù)；(2)選擇一個(gè)適當的仔細程度；(3)準備主流圖；(4)準備控制流圖。
六、性能監控。
性能監控是用來(lái)收集系統效率方面物證的。其主要形式一般有四種，即軟件監控、硬件監控、固件監控和混合監控。
所謂軟件監控就是把一些程序(子程序或一組指令)插入系統程序中以收集性能測量數據，如監控程序插入操作系統中，通常目的是檢查系統范圍的功能；如插人應用程序中，則目的是收集關(guān)于特定程序的性能數據。
所謂硬件監控就是通過(guò)連接主機的設備來(lái)檢測主機電路上的脈沖。它是由一組探頭連接到主機，用一個(gè)集線(xiàn)器來(lái)減少從主系統到監控器的數目，經(jīng)一個(gè)比較器對測試結果的輸出與寄存器的內容進(jìn)行比較，再交由處理器對檢測出的事件記數，并測量?jì)纱芜B續事件之間的時(shí)間間隔，同時(shí)產(chǎn)生同步脈沖，由磁帶記錄器記錄。
所謂固件監控它類(lèi)似于軟件監控，是將收集數據的一些指令轉換成微碼，存入固件內。
所謂混合監控是由硬件、軟件和固件組成的，由外部設備接收、處理和存儲，由內部軟件或固件收集數據。
總之，不管采用什么形式的監控器，使用時(shí)首先要確定是否安裝正確，主系統處理和數據的完整性是否被破壞。一句話(huà)，性能監控手段要得到系統中軟件和硬件資源的物證來(lái)達到確定資源的利用率。
【計算機系統審計的物證收集技術(shù)與方法的研究分析論文】相關(guān)文章：
被審計單位內部審計的研究分析論文11-23
內部審計質(zhì)量控制方法研究論文11-20
異構系統網(wǎng)絡(luò )通信技術(shù)分析論文11-07
審計方法制度與審計質(zhì)量研究03-28
對孤立點(diǎn)分析方法在現代審計中的運用技巧分析經(jīng)濟論文11-17
電力自動(dòng)化系統信息技術(shù)分析論文11-20
計算機畢業(yè)論文--基于ＡＪＡＸ技術(shù)提升Ｗｅｂ考試系統性能的研究03-28
企業(yè)信息系統審計的研究12-10
對工程竣工結算審計方法的研究03-24