- 相關(guān)推薦
數(shù)據(jù)采集中如何規(guī)避風險的工作心得
數(shù)據(jù)采集是計算機審計的第一個步驟，成功采集電子數(shù)據(jù)之后，才能進行數(shù)據(jù)清理、數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)分析等工作。由于計算機系統(tǒng)的復雜性，可能在數(shù)據(jù)采集中發(fā)生意想不到的事故，給審計工作帶來了一定的風險，因此，審計人員在采集電子數(shù)據(jù)過程中，應(yīng)從以下方面注意規(guī)避風險。
一、做好審前調(diào)查，避免匆忙上陣。在計算機審計方式下，審前調(diào)查也尤為重要，應(yīng)提前對被審計單位的計算機系統(tǒng)、業(yè)務(wù)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)進行詳細了解，從技術(shù)的角度考慮需要哪些數(shù)據(jù)，所需要的數(shù)據(jù)能否獲取，以何種方式能夠有效獲取，防止因了解不深在實際采集過程中出現(xiàn)意外，也避免因考慮不周而多次、零星提出數(shù)據(jù)需求而延誤電子數(shù)據(jù)的獲取，或引起被審計單位的抵觸。
二、盡量要求由被審計單位進行數(shù)據(jù)采集。為規(guī)避審計風險和保護自身，審計人員一般不應(yīng)直接在被審計單位的計算機系統(tǒng)上進行操作。如果條件允許，應(yīng)在確定審計所需數(shù)據(jù)的具體內(nèi)容、獲取數(shù)據(jù)的可行方式后，提出書面的數(shù)據(jù)需求，交予被審計單位，要求被審計單位系統(tǒng)管理員自行采集電子數(shù)據(jù)，或要求被審計單位聯(lián)絡(luò)軟件開發(fā)公司，由軟件開發(fā)公司派出人員，協(xié)助被審計單位完成數(shù)據(jù)采集工作，審計人員只需做好數(shù)據(jù)真實性、完整性驗證和現(xiàn)場監(jiān)督工作即可。
三、選擇好數(shù)據(jù)采集時間段。為了減輕被審計單位計算機信息系統(tǒng)的承載壓力，不應(yīng)在被審計單位業(yè)務(wù)繁忙時進行采集。比如用odbc的方法采集地稅數(shù)據(jù)時，會導致各客戶端無法順暢運行，業(yè)務(wù)基本處于癱瘓狀態(tài)。因此，一般應(yīng)根據(jù)采集數(shù)據(jù)量和采集方法，預測采集所需時間，選擇在中午或下班后等非工作時間段進行數(shù)據(jù)采集。
四、做好計算機系統(tǒng)和數(shù)據(jù)庫備份工作。數(shù)據(jù)采集前，應(yīng)使用被審計單位財務(wù)或業(yè)務(wù)軟件的數(shù)據(jù)備份功能或其他方法將數(shù)據(jù)庫進行備份，如果被審計單位的操作系統(tǒng)不夠穩(wěn)定，也應(yīng)根據(jù)實際情況進行備份，如利用ghost軟件備份windows操作系統(tǒng)。這樣，在出現(xiàn)意外故障時，能夠及時恢復被審計單位的計算機系統(tǒng)和數(shù)據(jù)庫數(shù)據(jù)，避免數(shù)據(jù)丟失。
五、從客戶端采集數(shù)據(jù)。如果是要采集基于服務(wù)器結(jié)構(gòu)的oracle、informix、sysbase、db2等大型數(shù)據(jù)庫中的數(shù)據(jù)或者是基于unix等跨平臺的操作系統(tǒng)時，可采用odbc方法采集電子數(shù)據(jù)，此種采集方法不需要在服務(wù)器上進行，而只需在客戶端上進行操作，或是在審計人員的筆記本電腦中安裝相關(guān)數(shù)據(jù)庫軟件后，將其接入被審計單位內(nèi)部局域網(wǎng)，在筆記本電腦上完成采集操作。
六、確保移動存儲設(shè)備安全。在數(shù)據(jù)采集前，對將要使用的u盤、移動硬盤等移動存儲設(shè)備進行殺毒，保證無病毒，以免移動存儲設(shè)備中存在的病毒感染被審計單位的計算機。
七、盡量使用現(xiàn)場刻錄的方式存儲數(shù)據(jù)。在條件允許的情況下，數(shù)據(jù)采集完成后，使用只讀光盤進行數(shù)據(jù)存儲，并要求被審計單位在光盤上在加蓋印章，或是由被審計單位的系統(tǒng)管理員使用記號筆在光盤上簽字，以標志數(shù)據(jù)來源和采集日的數(shù)據(jù)狀態(tài)，保證采集數(shù)據(jù)的真實性、完整性和安全性，如被審計單位對數(shù)據(jù)處理后的數(shù)據(jù)及數(shù)據(jù)分析結(jié)果產(chǎn)生疑義時，也可利用光盤中的原始數(shù)據(jù)為依據(jù)進行核對工作。
此外，數(shù)據(jù)采集成功之后，首先應(yīng)將制作采集數(shù)據(jù)的副本，在計算機審計過程中，只操作一個固定的副本。同時，應(yīng)確保獲取的被審計單位數(shù)據(jù)及與數(shù)據(jù)相關(guān)的技術(shù)文檔不被審計組內(nèi)外無關(guān)、無權(quán)人員獲知。
【數(shù)據(jù)采集中如何規(guī)避風險的工作心得】相關(guān)文章：
專家指導:教你如何規(guī)避創(chuàng)業(yè)風險04-28
規(guī)避審計風險05-01
特許經(jīng)營的魅力、風險及其規(guī)避04-28
規(guī)避高校專業(yè)設(shè)置風險的對策探討04-30
論新建本科院校融資風險的規(guī)避05-02
留學專家：怎樣規(guī)避留學風險04-29
淺論審計風險的成因和規(guī)避措施04-28
酒店并購功能及風險規(guī)避策略研究04-29