电子审计轨迹分析.pdf

: .
计轨迹，审计工作将难以
开展。在电子环境下，那些原来审计人员常见的记帐凭证、明细帐表、
科目汇总表、有个性的笔迹等有的已消失，有的发生了变化，变得更
加隐藏、更加复杂，从而加大了审计工作的难度。当前，我国会计软
件的开发正处于从起步到形成产业的阶段，由于考虑到会计处理系统
的效率和研制成本等原因，软件开发在设计开发中，对如何充分保留
并提供审计轨迹却未给予足够重视。换句话说，更加详细地描述审计
轨迹的会计软件的开发还需进一步努力补缺。因此，国家有关部门应
尽快出台有关制度、标准，使设计者有章可循，审计人员有标准可依。

（一）应用软件层

目前由国内企业开发的知名财务软件产品包括金蝶、用友和安易、
新中大等，其软件产品也较丰富，一种较为流行的审计轨迹安排就是
上机日志。各系统随时对各个产品或模块的每个操作员的上下机时间、
操作的具体功能等情况都进行登记，形成上机日志，以便使所有的操
作都有所记录、有迹可寻。由于上机日志数量庞大，为了便于审计人
员有重点地进行选择，迅速发现问题，通常系统还会提供过滤功能，
这样，审计人员就可以选择那些在符合性测试中发现的较薄弱的内部
控制环节进行有重点的实质性测试，提高工作效率。另外，系统还提
供了从报表到凭证和从凭证到报表的双向查询功能，从而建立了一条
应用程序内的审计轨迹。（二）数据库层

1、Microsoft SQL Server2000
Microsoft Sql Server 是企业信息管理系统中应用较为广泛的一种
数据库管理系统，从版本上看，其产品主要有 SYBASE SQL SERVER，
Microsoft SQL SERVER4，Microsoft SQL SERVER6，Microsoft SQL
，Microsoft SQL ，Microsoft SQL
SERVER2000。微软公司最新推出的关系型数据库管理系统 Microsoft
SQL SERVER2000 是一个面向下一代的数据库和数据分析系统，具
有很高的可靠性、可伸缩性、可用性、可管理性等特点。Microsoft SQL
SERVER2000 是一种典型的具有客户机／服务器体系结构的关系型
数据库管理系统，他使用 TRANS－ACT－SQL 语句在客户机和服务
器之间传送请求和回应。Microsoft SQL SERVER2000 带有的常用工
具包括 SQL SERVER ENTERPRISE MANAGER、SQL SERVER
OUERY ANALYZER、各类向导工具和 SQLSERVER PROFILER。其
中我们在创建审计轨迹中可以利用的工具是 SQL SERVER
PROFILER。
设计者开发SQL SERVER PROFILER 工具的目的是为了捕捉系
统的活动，用于分析、诊断和审计系统的性能。可以利用其跟踪事件
的功能，通过适当的设置来安排我们的审计轨迹。为了使用这一工具，
必须创建一个跟踪定义，一旦定义了跟踪，我们就可以启动、停止、暂停和继续运行跟踪。当其运行时，SQL SERVER PROFILER 监测
指定服务器上的 SQL SERVER 事件，并且为所选的事件捕捉满足过
滤条件的指定数据。当这种跟踪数据被捕捉时可以交互显示，并且将
跟踪结果存储在指定的表或文件中。例如，我们可以在 TRACE
PROPERTIES 窗口的 GENERAL 选项卡中指定跟踪服务器的名称（应
当将其设置成财务软件运行的数据库服务器名），跟踪文件保存的地
点（应当是一个相对安全的地点），跟踪失效的时间点等；在 EVENTS
选项卡中指定希望使用该跟踪捕捉