电子审计轨迹分析.docx

电子审计轨迹剖析
一、我国公司会计电算化和管理信息系统
我国公司会计电算化和管理信息系统的发展与我国会计软件的发展是基本同步的。从 1979 年我国在长春一汽开始进行会计电算化系统开发探究始，我国的会计软标准可依。
（一）应用软件层
目前由国内公司开发的著名财务软件产品包含金蝶、用友和安易、新
中大等，其软件产品也较丰富，一种较为流行的审计轨迹安排就是上机日
志。各系统随时对各个产品或模块的每个操作员的上下机时间、操作的具
体功能等状况都进行登记，形成上机日记，以便使全部的操作都有所记
录、有迹可寻。因为上机日记数目宏大，为了便于审计人员有要点地进行
选择，快速发现问题，往常系统还会供给过滤功能，这样，审计人员便可
以选择那些在切合性测试中发现的较单薄的内部控制环节进行有要点的实
质性测试，提升工作效率。此外，系统还供给了从报表到凭据和从凭据到
报表的双向查问功能，进而成立了一条应用程序内的审计轨迹。
（二）数据库层
1、microsoft sql server20XX 年 microsoft sql server 是公司信息管理
系统中应用较为宽泛的一种数据库管理系统，从版本上看，其产品主要有
sybase sql server， microsoft sql server4 ， microsoft sql server6 ，
microsoft sql ， microsoft sql ，microsoft sql server20XX
microsoft sql server20XX
年是一个
面向下一代的数据库和数据剖析系统，拥有很高的靠谱性、可伸缩
性、可用性、可管理性等特色。 microsoft sql server20XX 年是一种典型的
拥有客户机／服务器系统构造的关系型数据库管理系统，他使用 trans－
act－sql 语句在客户机和服务器之间传递恳乞降回应。 microsoft sql server20XX 年带有的常用工具包含 sql server enterprise manager 、sql server ouery analyzer 、各种导游工具和 sqlserver profiler. 此中我们在创立审计轨迹中能够利用的工具是 sql server profiler. 设计者开发 sql server
profiler 工具的目的是为了捕获系统的活动，用于剖析、诊疗和审计系统
的性能。能够利用其追踪事件的功能，经过适合的设置来安排我们的审计
轨迹。为了使用这一工具，一定创立一个追踪定义，一旦定义了追踪，我
们就能够启动、停止、暂停和连续运转追踪。当其运转时， sql server
profiler 监测指定服务器上的 sql server 事件，并且为所选的事件捕获知足
过滤条件的指定数据。当这类追踪数据被捕获时能够交互显示，并且将跟
踪结果储存在指定的表或文件中。比如，我们能够在 trace properties 窗口的 general 选项卡中指定追踪服务器的名称（应当将其设置成财务软件
运转的数据库服务器名） ，追踪文件保存的地址（应当是一个相对安全的地址），追踪无效的时间点等；在 events 选项卡中指定希望使用该追踪捕获的事件（如将 tsql 事件分类中的 stmtcompleted 事件选入，则将对已经达成的 transact －sql 语句进行捕获）：在 data columns 选项卡中设置需要捕获的数据列（如将 databasename ， starttime ，endtime ， text ， loginname ， objectname 等选入数据列，则将对语句正在此中运转的数
据库名、事件开始的时间、事件结束的时间、目前指定的对象名、用户登
录系统的名称、捕获到追踪中的事件类的文本值等进行捕获） 。
一旦设置达成，就能够运转追踪了。追踪能够是连续运转的，为了不
影响系统的性能，我们应当实时将相应的追踪文件备份。自然，审计人员
应当依据被审计方的实质状况作出运转追踪最正确时间的职业判断以便提升
系统的运转效率。
sql server profiier 供给了由用户定义追踪事件数据