第一篇：商行會計系統(tǒng)審計方法的調(diào)研思考

隨著信息技術(shù)的發(fā)展和廣泛應(yīng)用，近年來，我國商業(yè)銀行注重依托信息系統(tǒng)網(wǎng)絡(luò)技術(shù)優(yōu)勢，在業(yè)務(wù)交易和會計核算電子化方面取得重大進(jìn)展，有力促進(jìn)了會計處理的集中化、遠(yuǎn)程化和標(biāo)準(zhǔn)化。從建設(shè)銀行的實踐看，在經(jīng)歷了手工作業(yè)－網(wǎng)點單機版－分行網(wǎng)絡(luò)版－總行數(shù)據(jù)集中四個階段后，實現(xiàn)了全行的數(shù)據(jù)集中，以此為依托，統(tǒng)一了全行業(yè)務(wù)處理和會計核算平臺，規(guī)范

了全行業(yè)務(wù)的會計核算，并開發(fā)了統(tǒng)一的報表管理系統(tǒng)。會計信息系統(tǒng)逐步健全，為進(jìn)一步提高會計信息質(zhì)量和信息披露能力，推進(jìn)會計管理體制改革提供了重要的技術(shù)支撐。引入了內(nèi)部控制理念，加強了對重要業(yè)務(wù)和重要崗位的控制，利用現(xiàn)代化科技手段實現(xiàn)了對重大風(fēng)險會計業(yè)務(wù)授權(quán)、集中和非現(xiàn)場審計，內(nèi)部控制得到不斷強化。伴隨著銀行電算化的快速發(fā)展，對會計系統(tǒng)的審計也發(fā)生了重大的變化。

一、會計電算化環(huán)境下新的審計風(fēng)險

1、固有風(fēng)險

由于信息技術(shù)在商業(yè)銀行中的廣泛運用，固有風(fēng)險出現(xiàn)了一些新的特征。電子化會計數(shù)據(jù)存在被濫用、篡改和丟失的可能。手工系統(tǒng)中，紙面上的信息易于辨認(rèn)、追溯，而在電算化系統(tǒng)中，由于存儲介質(zhì)的改變，一些非法用戶侵入系統(tǒng)，破壞數(shù)據(jù)，或是由于網(wǎng)絡(luò)傳輸、系統(tǒng)本身的故障，會造成實際數(shù)據(jù)和電子賬面數(shù)據(jù)不符，增加了固有風(fēng)險。

2、控制風(fēng)險

在手工條件下，內(nèi)部控制一般表現(xiàn)為對人的控制，強調(diào)職責(zé)分清、崗位制約，采用的手段主要是利用紙面信息，進(jìn)行手工的核對和檢查，結(jié)果比較直觀。而在電算化環(huán)境下，內(nèi)部控制轉(zhuǎn)變?yōu)閷θ撕蜋C器的控制，而且許多情況下是以機器為主，內(nèi)部控制的設(shè)計和執(zhí)行遇到了挑戰(zhàn)，控制風(fēng)險也相應(yīng)增加。首先，電子數(shù)據(jù)存在使得審計線索減少或消失的可能性，在計算機系統(tǒng)中，從原始數(shù)據(jù)的錄入到報表的自動生成，幾乎不需要人工干預(yù)，傳統(tǒng)的審計線索不復(fù)存在。其次，原始數(shù)據(jù)的錄入存在錯錄的可能性。目前商業(yè)銀行大量的記賬憑證仍需要手工錄入，如果輸入錯誤，報表還有可能顯示平衡，從而掩蓋了人工錄入的錯誤。

3、檢查風(fēng)險

首先，商業(yè)銀行的系統(tǒng)升級較為頻繁，會計軟件的更新?lián)Q代，使得有些歷史文件難以提取，增加了檢查風(fēng)險。對賬戶或交易的重大實質(zhì)性測試，往往離不開銀行的歷史數(shù)據(jù)。由于軟件版本的更新、平臺的遷移，難以從往年的賬套里提取一些歷史數(shù)據(jù)，這不僅降低了審計效率，而且也帶來了更多的檢查風(fēng)險。其次，在計算機條件下，內(nèi)部控制一般融于業(yè)務(wù)處理軟件之中，這就要求審計師具備一定的計算機知識，進(jìn)行多項內(nèi)部控制有效性的測試。由于多數(shù)審計師不是電腦專家，要在有限的時間里設(shè)計面面俱到的測試數(shù)據(jù)是不現(xiàn)實的，因而增加了檢查風(fēng)險。

基于以上的風(fēng)險分析，為了提高審計質(zhì)量，規(guī)避審計風(fēng)險，對商業(yè)銀行會計系統(tǒng)的審計，不僅要取得和分析被審計單位的電子數(shù)據(jù)，而且要了解和評價商業(yè)銀行信息系統(tǒng)是否安全、穩(wěn)定和有效，從而保證通過信息系統(tǒng)得出的數(shù)據(jù)是準(zhǔn)確和可靠的。

二、電子會計數(shù)據(jù)獲取的方法

在采用傳統(tǒng)審計技術(shù)的同時，應(yīng)采用計算機輔助審計技術(shù)，用先進(jìn)的計算機審計軟件或其它審計工具去分析單機、多用戶以及網(wǎng)絡(luò)等各種工作平臺上的信息系統(tǒng)。利用審計軟件進(jìn)行審計時，如何取得電子數(shù)據(jù)，應(yīng)根據(jù)不同的網(wǎng)絡(luò)環(huán)境和工作平臺，采取不同的方式來處理。

1、確定被審計單位的數(shù)據(jù)庫類型

通過詢問了解被審計單位使用的是單機還是網(wǎng)絡(luò)數(shù)據(jù)庫。

2、了解被審計單位電算化會計系統(tǒng)工作平臺

工作平臺一般有三種：（1）window系列（win95 97 98 xp）。(2)unix、winnt等網(wǎng)絡(luò)操作系統(tǒng)。（3）dos環(huán)境。

3、數(shù)據(jù)庫確定

dos或window環(huán)境下的單機版，首先找到數(shù)據(jù)庫文件，確定數(shù)據(jù)庫文件名，將該文件拷到審計工作區(qū)即可。確定數(shù)據(jù)庫文件的方法有兩種：

（1）主要通過與會計人員交談，來確定數(shù)據(jù)庫的位置，也可詢問軟件公司或軟件設(shè)計人員。

（2）根據(jù)數(shù)據(jù)庫的后綴可確定數(shù)據(jù)庫的類型。

4、如何將數(shù)據(jù)搬入審計工作區(qū)

（1）軟件拷貝。要熟練掌握arj winzip rar等各種壓縮軟件的使用。

（2）網(wǎng)絡(luò)互聯(lián)。將該機設(shè)為網(wǎng)絡(luò)終端，以終端身份訪問網(wǎng)絡(luò)中的服務(wù)器和其他機器。

（3）雙機互聯(lián)方式。雙機互聯(lián)，前提一般是雙機須有網(wǎng)卡，用網(wǎng)線將兩機連接，雙機域名與工作組名相同，雙機可視。

5、網(wǎng)絡(luò)數(shù)據(jù)的獲取

大型數(shù)據(jù)庫一般具有輸出成其他處數(shù)據(jù)庫格式的功能，能將所需的數(shù)據(jù)表轉(zhuǎn)換成其他數(shù)據(jù)庫格式文件。

三、信息系統(tǒng)安全的審計方法

1、一般控制審計。它是會計處理系統(tǒng)的主要控制手段，內(nèi)容涉及人員管理、網(wǎng)絡(luò)計算機軟件和硬件管理、運行環(huán)境等。

（1）組織控制

審計。審計目標(biāo)是了解各部門的職責(zé)分工是否有力地保證工作效率以及系統(tǒng)的安全性，重點在于業(yè)務(wù)部門與科技部門的職責(zé)分工。

（2）安全控制審計。審計目標(biāo)是了解電子數(shù)據(jù)處理系統(tǒng)是否達(dá)到安全防范的標(biāo)準(zhǔn)，具體包括：身份驗證，存取的控制權(quán)限，數(shù)據(jù)的完整性和機密性，防火墻技術(shù)以及安全協(xié)議的設(shè)計情況；是否建立了定期風(fēng)險分析制度；計算機房的安全環(huán)境，機房的設(shè)備保護(hù)，安全供電系統(tǒng)的安裝等。

2、系統(tǒng)接觸控制審計

主要審查是否保證系統(tǒng)各項資源的正確使用，只有經(jīng)過授權(quán)批準(zhǔn)的人才能接觸到計算機的硬件、軟件、數(shù)據(jù)文件以及系統(tǒng)文檔資料，加強對操作員卡、操作員卡和操作密碼的檢查。

3、輸入控制審計

主要審查是否保證未經(jīng)批準(zhǔn)的業(yè)務(wù)不能進(jìn)入網(wǎng)絡(luò)系統(tǒng)，而經(jīng)批準(zhǔn)的業(yè)務(wù)無一遺漏；系統(tǒng)程序是否編制了有效性檢驗、順序檢驗、合理性檢驗、平衡性檢驗等控制子程序。

4、處理控制審計

主要審查程序是采取了有效的控制措施，使輸入的數(shù)據(jù)能夠得到準(zhǔn)確無誤的處理，輸入不正確的業(yè)務(wù)能夠被檢測出來，并拒絕處理。對登記賬、結(jié)賬等重大的數(shù)據(jù)處理環(huán)節(jié)，是否提供數(shù)據(jù)處理之前進(jìn)行備份。

5、輸出審計

主要審查程序是否利用控制總數(shù)核對、勾稽關(guān)系檢驗、平衡檢驗等，經(jīng)計算機處理的數(shù)據(jù)能夠準(zhǔn)確無誤地輸出，是否在安全的地方登記和存儲重要表單，報表或報告的分發(fā)是否按照已授權(quán)的范圍進(jìn)行交付。

6、程序編碼審計

主要審查程序中是否含有非法編碼、錯誤編碼以及無效編碼，保證系統(tǒng)的有效運行。

7、應(yīng)用系統(tǒng)測試

測試是對系統(tǒng)的程序、處理過程、系統(tǒng)本身的測試以及對系統(tǒng)運行結(jié)果進(jìn)行檢測。常用的審計技術(shù)有：

（1）測試數(shù)據(jù)。模擬某些業(yè)務(wù)數(shù)據(jù)，并將測試數(shù)據(jù)輸入系統(tǒng)，通過系統(tǒng)處理來檢查系統(tǒng)對實際業(yè)務(wù)中同類數(shù)據(jù)處理的正確性。

（2）基于實例的系統(tǒng)評估。使用已開發(fā)的測試數(shù)據(jù)集作為對程序全面測試的一部分，用來驗證正確的系統(tǒng)操作。

（3）平行作業(yè)。實際的現(xiàn)場數(shù)據(jù)通過現(xiàn)有程序和新開發(fā)的程序同時進(jìn)行處理，并比較結(jié)果，用于在替代現(xiàn)有程序之前驗證程序的可靠性。

（4）整體測試。在數(shù)據(jù)庫中創(chuàng)建一個虛構(gòu)的文件，用測試和實際數(shù)據(jù)同時處理事務(wù)。

（5）平行模擬。通過編制新的計算機程序，模擬應(yīng)用系統(tǒng)的業(yè)務(wù)邏輯來處理實際生產(chǎn)數(shù)據(jù)。

（6）嵌入審計模塊。在生產(chǎn)系統(tǒng)運行過程中，把特定的軟件嵌入到主機應(yīng)用程序中，過濾和篩選審計所需要的輸入事務(wù)和生成事務(wù)。

第二篇：審計系統(tǒng)思考

[摘要]本文就如何將系統(tǒng)的理論引入審計質(zhì)量控制這一課題，試圖從系統(tǒng)的基本原理出發(fā)對構(gòu)建審計質(zhì)量控制體系、審計作業(yè)過程控制、人員素質(zhì)控制以及審計后續(xù)工作的控制作一些探討。

[關(guān)鍵詞]審計質(zhì)量 系統(tǒng) 控制

李金華審計長在全國審計工作會議上提出，當(dāng)前審計工作的重要任務(wù)是在全面落實科學(xué)發(fā)展觀的基礎(chǔ)上，進(jìn)一步提高依法審計的能力和審計工作質(zhì)量，并提倡各地從本地實際出發(fā)，認(rèn)真總結(jié)實踐經(jīng)驗，創(chuàng)造性的開展審計質(zhì)量控制，努力探索更加具體有效的審計質(zhì)量控制方法。講求審計工作質(zhì)量是堅持科學(xué)發(fā)展觀的一個重要內(nèi)容，也是體現(xiàn)依法審計能力的一個必然結(jié)果。提高審計質(zhì)量是一個系統(tǒng)的工程，涉及到審計人員素質(zhì)和技術(shù)、健全的內(nèi)部監(jiān)督控制機制、審計準(zhǔn)則的規(guī)范體系及審計過程的質(zhì)量控制等一系列環(huán)節(jié)，因此，對審計質(zhì)量的控制也必須是系統(tǒng)的、全面的，才能是有效的。本文從系統(tǒng)的原則出發(fā)，對審計質(zhì)量控制作一些探討。

一、審計質(zhì)量是一個系統(tǒng)的概念

審計質(zhì)量同審計的過程與行為相聯(lián)系，是動態(tài)的、系統(tǒng)的。因此，與一般產(chǎn)品質(zhì)量相比，審計作為一種系統(tǒng)的方法或過程（Montgomery‘s Auditing 12th edition，John Wiley & Sons，Inc.1998），對其質(zhì)量加以評價有一定難度。直到1981年，美國DeAngelo將審計質(zhì)量定義為，審計質(zhì)量是審計師發(fā)現(xiàn)并報告公司舞弊的聯(lián)合概率，即審計質(zhì)量被區(qū)分為專業(yè)勝任能力和獨立性的聯(lián)合概率（Watts and Zimmerman，1981）。近幾年，我國將審計質(zhì)量定義為，審計質(zhì)量是指審計組織從事各項工作的優(yōu)劣程度，具體可包括審計工作質(zhì)量和審計項目質(zhì)量。無論那一種定義，我們都不難看出審計質(zhì)量不同于其他產(chǎn)品的質(zhì)量，它是處在一定環(huán)境中，由諸如審計人員素質(zhì)、審計實施程度和先進(jìn)的審計方法等多種要素共同作用的結(jié)果。

從審計質(zhì)量的基本含義中，我們也可清晰地看到，系統(tǒng)性是審計質(zhì)量的一個內(nèi)在特征，是一個關(guān)鍵因素。因此，我們就必須從系統(tǒng)論的角度來認(rèn)識與研究審計質(zhì)量的控制問題。尤其要首先來認(rèn)識與研究系統(tǒng)論的基本原理與審計活動系統(tǒng)性的相關(guān)聯(lián)系。系統(tǒng)是由若干要素以一定結(jié)構(gòu)形式聯(lián)結(jié)構(gòu)成的具有某種功能的有機整體（L.Von.Bertalanffy）。Bertalanffy強調(diào)，任何系統(tǒng)都是一個有機的整體，它不是各個部分的機械組合或簡單相加，系統(tǒng)的整體功能是各要素在孤立狀態(tài)下所沒有的新質(zhì)，系統(tǒng)中各要素不是孤立地存在著，每個要素在系統(tǒng)中都處于一定的位置上，起著特定的作用。有一支過硬的審計隊伍、有健全的內(nèi)部監(jiān)督控制機制、有一套健全完善的法律法規(guī)體系和有先進(jìn)的審計技術(shù)方法等，這些保障審計質(zhì)量的要素都自始至終地、聯(lián)系地存在于審計這一過程之中，并且只有全面保障各個要素，才能保證審計質(zhì)量，如果某一要素出現(xiàn)了問題，所導(dǎo)致的可能是審計項目的失敗。

二、審計質(zhì)量控制必須是系統(tǒng)控制

審計組織為使其所承擔(dān)的工作能夠按照審計的基本原則進(jìn)行，確保審計工作質(zhì)量，就必須實施質(zhì)量控制。審計質(zhì)量控制是審計組織及其人員為實現(xiàn)審計質(zhì)量目標(biāo)，按照規(guī)定的審計標(biāo)準(zhǔn)進(jìn)行審計質(zhì)量管理的有機整體活動。系統(tǒng)性是審計質(zhì)量控制的顯著特征，由于審計質(zhì)量控制是對審計工作各個方面、各個要素和工作全過程的控制，因而審計質(zhì)量控制具有較強的系統(tǒng)性。從橫向看，系統(tǒng)性表現(xiàn)在審計工作的各個方面；從縱向看，系統(tǒng)性表現(xiàn)在審計質(zhì)量

貫穿審計作業(yè)過程的始終。鑒于審計質(zhì)量控制系統(tǒng)性這一顯著特征，必須建立一套系統(tǒng)、全面的控制體系，該體系是審計質(zhì)量管理的核心和落腳點，是控制論系統(tǒng)工程論的理論、方法在審計質(zhì)量管理中的具體應(yīng)用，是實現(xiàn)審計管理的要求，它的建立必將對審計質(zhì)量產(chǎn)生深遠(yuǎn)的影響。

三、構(gòu)建審計質(zhì)量控制體系

審計質(zhì)量控制措施是指為實現(xiàn)審計目標(biāo)，規(guī)范審計行為而建立的一系列規(guī)章制度和相應(yīng)的技術(shù)方法等，它是對審計實施過程的一種行為控制。采用的一般方法主要是事中控制，即在作業(yè)過程中隨時檢查發(fā)現(xiàn)問題，及時采取措施制止和糾正，在事中控制的同時也結(jié)合采用一些事后檢查和事前計劃等方法。由于審計質(zhì)量控制的系統(tǒng)性，也需要考慮控制主體的作用，因此也結(jié)合了對審計人員素質(zhì)的控制等。

（一）對人員素質(zhì)的控制

無論是國家審計人員還是社會審計人員必須堅持獨立性原則。對各種問題的處理必須依據(jù)客觀事實，而不能帶有任何偏見。因此審計組織應(yīng)建立保證審計人員獨立性的法律規(guī)定，并對審計人員的獨立性，隨時予以監(jiān)督。審計人員應(yīng)定期匯報自己在工作中是否遵循獨立性原則的情況，以及在被審計單位有無應(yīng)予回避的人際關(guān)系；審計組織應(yīng)與被審計單位保持關(guān)系，定期檢查審計人員有無損害本組織獨立性的情況。審計人員必須經(jīng)過嚴(yán)格的專業(yè)培訓(xùn)，掌握充分的專業(yè)知識和技能，并精通所承擔(dān)的工作。審計組織應(yīng)建立嚴(yán)格的專業(yè)培訓(xùn)和繼續(xù)教育制度，不斷提高審計人員的政治與業(yè)務(wù)素質(zhì)和職業(yè)道德，保證全員隨時掌握與更新履行其職責(zé)應(yīng)具備的知識、技能并不斷提高熟練程度；應(yīng)建立嚴(yán)格的聘用制度，保證聘用的人員都能勝任工作；還應(yīng)建立科學(xué)的、嚴(yán)格的、與淘汰相結(jié)合的晉升制度，通過有效的競爭上崗、項目招投標(biāo)、整合內(nèi)部資源降低審計成本（即對審計人員實行統(tǒng)一指揮，集中調(diào)配）等方式，優(yōu)勝劣汰，以保證各階層的審計人員都能安其位、勝其任、展其能、出其績。

在對審計人員各種素質(zhì)進(jìn)行控制的同時，審計組織應(yīng)設(shè)立咨詢部門，為審計人員提供當(dāng)前業(yè)務(wù)技術(shù)發(fā)展的信息和有關(guān)資料，比如會計、審計、經(jīng)濟方面國內(nèi)外專家的評論，有關(guān)新頒布的法規(guī)制度，指導(dǎo)工作的最新手冊等。審計人員在實際工作中遇到難以解決的技術(shù)問題，應(yīng)能得到權(quán)威專家的指導(dǎo)。

（二）對審計作業(yè)過程的控制

1.搞好審前調(diào)查工作，是審計質(zhì)量控制的前提

審前調(diào)查是確定審計工作重點內(nèi)容、范圍、選擇審計方法和步驟、制定審計實施方案的必備環(huán)節(jié)，是審計質(zhì)量的審前控制。要想提高審計質(zhì)量，開展審前調(diào)查是必不可少的一項工作內(nèi)容。當(dāng)前，有些審計人員對于年年審或經(jīng)常審的項目不愿做審前調(diào)查或做了調(diào)查也只是蜻蜓點水，對已經(jīng)發(fā)生變化的審計項目仍按照以往的經(jīng)驗對待，沒有用發(fā)展的思路認(rèn)真對待審前調(diào)查，容易造成審計方案簡單、重點不突出、針對性差等問題，直接影響到審計的深度、效率和效果，也關(guān)系到責(zé)任和風(fēng)險。因此在每次審計開始前認(rèn)真熟悉項目的基本情況，了解被審計單位的經(jīng)濟性質(zhì)、管理體制、機構(gòu)設(shè)置及財政財務(wù)隸屬關(guān)系等，了解相關(guān)的內(nèi)部控制執(zhí)行情況及會計政策選用等一系列需要調(diào)查了解的情況，對所掌握的內(nèi)容進(jìn)行認(rèn)真、細(xì)致的分析，找出審計的著重點，做到科學(xué)、合理，全面考慮，減少隨意性。同時，應(yīng)收集相關(guān)的審計法規(guī)文件，強化專業(yè)知識，采用可行的審計技能，使審計工作做到有的放矢。因此，只有把審前調(diào)查作為審計階段的一個重要環(huán)節(jié)認(rèn)真抓好，才能編制出行之有效的審計實施方案，確保高質(zhì)量地實現(xiàn)審計目標(biāo)。

2.重視審計實施方案的編制，是審計質(zhì)量控制的基礎(chǔ)

在審計工作實施前，實施方案的編制顯得尤為重要。首先，審計實施方案是審計質(zhì)量控制的“龍頭”。它是在審前調(diào)查的基礎(chǔ)上形成的第一個綜合性文檔，通過統(tǒng)籌計劃和安排，明確具體目標(biāo)和細(xì)化審計內(nèi)容，從根本上規(guī)定了審計發(fā)展的方向；其次，實施方案是執(zhí)行審計和質(zhì)量檢查的標(biāo)準(zhǔn)。依照實施方案，管理者可以判斷審計人員審了什么、怎么審的、結(jié)果怎樣，從而最大限度地減少審計人員的隨意性；第三，審計實施方案是審計報告的基礎(chǔ)。審計報告中的審計評價嚴(yán)格要求審計組只對所涉及的審計領(lǐng)域發(fā)表審計評價意見。因此，好的審計實施方案是審計質(zhì)量控制的靈魂，是指導(dǎo)審計人員現(xiàn)場作業(yè)的“路線圖”，它對實施審計起著全面控制作用，要認(rèn)真搞好審前調(diào)查研究，基本摸清被審計行業(yè)、單位財政財務(wù)政策規(guī)定、經(jīng)營活動情況及存在的主要問題，從促進(jìn)加強管理、完善制度、提高效益出發(fā)，確定具體目標(biāo)、內(nèi)容和方法，做到有的放矢，確保每一項審計都能在嚴(yán)肅財經(jīng)法紀(jì)，促進(jìn)加強經(jīng)營管理和服務(wù)宏觀調(diào)控方面取得明顯成效。

3.強化審計實施過程管理，是審計質(zhì)量控制的核心

審計實施過程的控制是提高審計質(zhì)量的中心環(huán)節(jié)。在審計中，由于工作日比較長，不可避免的存在各式各樣的審計風(fēng)險，再加上審計人員自身能力的限制，對某一問題做出錯誤的判斷在所難免。因此，為確保審計質(zhì)量，降低審計風(fēng)險，必須強化實施過程的控制，審計現(xiàn)場質(zhì)量的控制需要建立在規(guī)范操作之上。首先，應(yīng)明確審計人員的責(zé)任，建立行之有效的審計復(fù)核制度；其次，審計人員在審計過程中必須嚴(yán)格執(zhí)行審計程序，按照審計準(zhǔn)則的有關(guān)要求，獲取直接、有效、確鑿的審計證據(jù)，審計證據(jù)必須足以證明審計事項的真相、足以支持審計處理處罰決定，然后根據(jù)取得的審計證據(jù)編制觀點明確、條理清楚、格式規(guī)范、手續(xù)完備、有理有據(jù)的審計工作底稿；同時，審計人員應(yīng)真實、完整地記錄審計日記，它反映了審計人員每日實施審計的全過程，是規(guī)范工作、提高質(zhì)量的直接手段，對審計人員自身而言，若能在審計期間堅持記錄審計日記，也能避免審計線索的遺漏、逐漸形成更系統(tǒng)、完整的審計思路。由于審計日記是審計人員按照審計方案的分工和要求編寫的，因此，審計日記既可以體現(xiàn)審計人員執(zhí)行審計方案的情況，即反映審計方案確定的審計事項“做了沒有”，也可以反映審計方案制定水平的高低，審計方案“這樣做行不行”，隨時根據(jù)審計方案的落實情況和工作進(jìn)度，及時對審計方案或?qū)徲嬛攸c做出調(diào)整，這樣一來，審計方案和具體實施就能緊緊地聯(lián)系起來，形成互動，共同確保審計項目質(zhì)量。

4.優(yōu)化審計報告編制，是審計質(zhì)量控制的關(guān)鍵

審計報告是審計監(jiān)督活動的“產(chǎn)品”，是實施審計后，對審計項目做出審計意見的書面文件，是審計風(fēng)險的最終載體，要想提高審計項目的質(zhì)量，重視審計報告的撰寫是非常必要的。在審計報告形成階段，項目管理者應(yīng)再次核對審計實施方案、審計日記和審計工作底稿三者的一致性，以避免重大問題的漏查，及時采取補救措施，規(guī)避審計風(fēng)險。審計報告應(yīng)以審計工作底稿為基礎(chǔ)，以審計證據(jù)為依據(jù)，它的材料源于審計實施過程中所發(fā)生的每一次具體工作內(nèi)容，因此在出具審計報告前應(yīng)認(rèn)真完成對審計取證和審計底稿的復(fù)核工作，做到審

計取證數(shù)據(jù)、事實及描述準(zhǔn)確，編制審計底稿的依據(jù)合理、對問題的定性準(zhǔn)確，且必須根據(jù)法律法規(guī)評價審計項目，評價要準(zhǔn)確適度，對于審計過程中未涉及的具體事項，以及標(biāo)準(zhǔn)不明確的事項不應(yīng)在報告中進(jìn)行評價，審計報告措辭要嚴(yán)密，定性要準(zhǔn)確，處理意見要公正、實事求是。對于審計查出的問題要認(rèn)真進(jìn)行分析研究和加工提煉，把微觀成果提升到宏觀層面，充分發(fā)揮審計在促進(jìn)經(jīng)濟發(fā)展中的積極作用，有針對性地提出對策和建議，為黨政領(lǐng)導(dǎo)宏觀決策提供依據(jù)。對事關(guān)改革和經(jīng)濟發(fā)展大局，拿得準(zhǔn)又能說明問題的審計情況，要隨時報告，切實提高報告的針對性和時效性。同時，要加強對審計報告表述方式的研究，報告既要用絕對數(shù)說明事實，還要注意用相對數(shù)表明問題的性質(zhì)和嚴(yán)重程度；既要原汁原味地反映審計情況，還要有理性分析和可行對策建議。

這里，將審前調(diào)查、方案編制、審計實施和報告編制于一個部分闡述，因為這四方面相互聯(lián)系、相互制約地貫穿在審計這一過程當(dāng)中，對它們的控制又構(gòu)成了審計作業(yè)過程控制的小系統(tǒng)。在這一系統(tǒng)中，審計人員應(yīng)把握原則性、靈活性和創(chuàng)新性三個原則。

原則性要求審計人員在審計實施過程中嚴(yán)格按照實施方案的審計事項進(jìn)行審計，同時把好“三關(guān)”，即“深究細(xì)查”關(guān)、“如實報告”關(guān)和“妥善處理”關(guān)。“深究細(xì)查”就是通過查“死帳”和調(diào)查“活情況”，透徹地了解、掌握被審計單位的真實現(xiàn)狀，特別不能遺漏重大違法違紀(jì)問題：“如實報告”既是對審計人員起碼的職業(yè)道德要求，更是審計機關(guān)能否做出正確結(jié)論，提出合理意見、建議的關(guān)鍵，重點是抓住一個“實”字，要把“深究細(xì)查”發(fā)現(xiàn)的問題如實反映，同時要透徹分析產(chǎn)生問題的原因，提出切實可行的意見和建議：“妥善處理”是在對問題的定性處理上，正確處理現(xiàn)行法規(guī)和“三個有利于”的關(guān)系，堅持原則，確保客觀公正。

靈活性是對審計人員在審計實施中處理突發(fā)問題的考驗，審計實施是在一個由審計組織、被審計單位和外部環(huán)境等多種部門交織在一起的系統(tǒng)中進(jìn)行，所遇到的問題也將遠(yuǎn)遠(yuǎn)超出審計人員事前的預(yù)想和準(zhǔn)備，這就要求審計人員靈活應(yīng)對一切突發(fā)事項，如在審計中發(fā)現(xiàn)在實施方案之外但卻有價值的審計線索，應(yīng)該按照程序和規(guī)定調(diào)整審計實施方案，同時調(diào)整人員安排，迅速對新的審計事項做好一套完善的審計準(zhǔn)備；同樣，曾經(jīng)復(fù)雜的審計事項，隨著審計方法的進(jìn)步，如今已逐漸變得簡單化，對這樣的審計事項應(yīng)盡快準(zhǔn)確定性，分配審計人員到更為復(fù)雜的審計事項中。這樣，審計中把握靈活性原則，將有助于審計成果的擴大和審計資源的節(jié)約，有助于審計質(zhì)量的提高。

創(chuàng)新性要求審計人員掌握并運用先進(jìn)的審計方法和與時俱進(jìn)的審計思路。在經(jīng)濟、政治迅速發(fā)展的今天，處在這一系統(tǒng)中的審計環(huán)境也在不斷變化，傳統(tǒng)的審計方法與審計思路已經(jīng)漸漸不適應(yīng)審計工作的發(fā)展，這就要求審計人員創(chuàng)新審計思路，提高審計技術(shù)，如大膽嘗試計算機輔助審計等。同時重視交流的作用，在審計中經(jīng)常交流審計思路與審計方法，這樣，借鑒與創(chuàng)造的結(jié)合，更有利于審計思路和方法的創(chuàng)新。

（三）對審計后續(xù)工作的控制

跟蹤落實和整理檔案階段的工作是審計項目的最后一個環(huán)節(jié)，是審計成果的最終體現(xiàn)。因此，要切實加強對黨政領(lǐng)導(dǎo)批示意見、審計決定、審計查明問題的整改，審計意見建議的采納及移交紀(jì)檢司法機關(guān)處理案件的跟蹤督辦，把它作為鞏固審計成果、擴大效果的一項具體措施，切實促進(jìn)有關(guān)部門、單位建立健全規(guī)章制度，提高經(jīng)營管理水平，收到標(biāo)本兼治的效果。同時應(yīng)當(dāng)按照審計檔案管理要求收集與審計項目有關(guān)材料，做好建立審計檔案工作，并做好被審計單位資料庫的建立工作，為日后的審計監(jiān)督打下良好的基礎(chǔ)。

在審計后續(xù)階段，建議建立審計質(zhì)量評價制度以及責(zé)任追究制度。審計質(zhì)量評價包括對對整個審計項目的評價和對審計人員的評價。對項目的評價包括審計實施方案的執(zhí)行情況、目標(biāo)的完成情況、與被審計單位的溝通、審計證據(jù)的質(zhì)量、預(yù)期的審計發(fā)現(xiàn)和結(jié)果及審計小組的整體情況等；對審計人員的評價主要包括專業(yè)勝任能力和工作效率等情況。通過審計質(zhì)量評價可以總結(jié)值得借鑒的經(jīng)驗教訓(xùn)，促進(jìn)審計工作質(zhì)量的提高。責(zé)任追究制度，并不是簡單的懲罰措施，而是要通過必要的監(jiān)督和制約，把審計質(zhì)量控制落到實處。

審計質(zhì)量的好壞是多種因素綜合作用的結(jié)果，審計質(zhì)量控制的環(huán)節(jié)也很多，它是一項系統(tǒng)的工程，涉及到審計的各項工作和整個過程，審計中的每一項具體工作均需以審計質(zhì)量為立足點，使審計質(zhì)量意識貫穿于項目始終，從審前準(zhǔn)備到審計后續(xù)工作都應(yīng)積極采取有效措施控制審計質(zhì)量。只有重視審計質(zhì)量，才能規(guī)范審計人員在各階段的行為，保證質(zhì)量控制目標(biāo)的實現(xiàn)，使每一個審計項目都成為審計精品，同時為審計工作創(chuàng)造一個良好的發(fā)展環(huán)境。

第三篇：國有企業(yè)審計調(diào)研思考

加強國有企業(yè)審計的幾點思考

現(xiàn)階段，國有企業(yè)在組織形式和規(guī)模上發(fā)生了重大變化。如何適應(yīng)國有企業(yè)發(fā)展的要求，更好地發(fā)揮審計監(jiān)督職能作用，是企業(yè)審計面臨的一項重要課題。本人結(jié)合工作實踐談幾點自己的看法。

強化對企業(yè)經(jīng)常性財務(wù)支出的真實性、合法性審計，形成長效監(jiān)督機制

財務(wù)收支的真實性、合法性審計是國

有企業(yè)審計監(jiān)督的重要方面。國家對市場經(jīng)濟運行進(jìn)行宏觀調(diào)控，要求國有企業(yè)提供可靠、完整、準(zhǔn)確的信息。審計職能部門必須對國有企業(yè)提供會計信息的真實性、合法性進(jìn)行監(jiān)督。其次，弄清家底、明晰產(chǎn)權(quán)，既是國有企業(yè)改革的要求，也是法律賦予審計的重要職責(zé)。同時，弄虛作假、營私舞弊的現(xiàn)象在個別企業(yè)依然存在。我們必須把審計國有企業(yè)財務(wù)收支真實性、合法性作為重點，并形成長效監(jiān)督機制，維護(hù)正常經(jīng)濟秩序，保證國有資產(chǎn)安全、有效地運營。

加強和深化國有企業(yè)領(lǐng)導(dǎo)人員任期經(jīng)濟責(zé)任審計

要進(jìn)一步發(fā)揮經(jīng)濟責(zé)任審計在企業(yè)領(lǐng)導(dǎo)干部監(jiān)督中的職能作用。通過完善經(jīng)濟責(zé)任審計機制和評價指標(biāo)體系，引導(dǎo)企業(yè)領(lǐng)導(dǎo)人樹立正確的權(quán)立觀和政績觀，促進(jìn)國有企業(yè)科學(xué)發(fā)展。在審計的基礎(chǔ)上，查清企業(yè)領(lǐng)導(dǎo)人員在任職期間與企業(yè)資產(chǎn)、負(fù)債、損益目標(biāo)責(zé)任有關(guān)的各項經(jīng)濟指標(biāo)的完成情況，遵守國家財經(jīng)法紀(jì)的情況，界定企業(yè)領(lǐng)導(dǎo)人員對企業(yè)資產(chǎn)、負(fù)債、損益不真實，投資效益差，以及違反國家財經(jīng)法規(guī)問題應(yīng)當(dāng)負(fù)有的責(zé)任；查清企業(yè)領(lǐng)導(dǎo)人員個人有無侵占國有資產(chǎn)，違反與財務(wù)收支有關(guān)的廉政紀(jì)律和其它違紀(jì)的問題。

開展效益審計和專項審計調(diào)查，促進(jìn)國有企業(yè)又快又好發(fā)展

要認(rèn)真探索具有中國特色的企業(yè)效益審計之路。效益審計是對企業(yè)利用資源的經(jīng)濟性、效率性和效果性進(jìn)行評價，是現(xiàn)代審計的主流，也是審計的任務(wù)之一。近幾年，審計不斷探索企業(yè)效益審計的路子，提出了一系列促進(jìn)企業(yè)提高效益、持續(xù)發(fā)展、深化改期的意見和建議。今后應(yīng)繼續(xù)加強效益審計，促進(jìn)企業(yè)管理水平的提高和效益的提高。另外，要加強對企業(yè)執(zhí)行國家法律法規(guī)以及其它情況的專項審計調(diào)查。利用審計調(diào)查發(fā)現(xiàn)并解決企業(yè)行業(yè)甚至整個國有企業(yè)內(nèi)存在的普遍性、傾向性問題，站在宏觀的角度對發(fā)現(xiàn)的問題進(jìn)行分析，從體制機制上提出加強管理的建議，為促進(jìn)國有企業(yè)全面可持續(xù)性發(fā)展服務(wù)。

積極采用現(xiàn)代審計技術(shù)和方法

企業(yè)組織形式和經(jīng)濟活動迅速發(fā)展促使審計人員必須改變傳統(tǒng)的審計技術(shù)與方法，加大審計風(fēng)險評估、審計抽樣、內(nèi)控測評、分析性復(fù)核等現(xiàn)代審計方法的運用，提高審計工作效率。此外，隨著企業(yè)電算化的普及，會計電算化信息系統(tǒng)將完全取代手工會計信息系統(tǒng)，導(dǎo)致傳統(tǒng)審計也將迅速發(fā)展為電算化在內(nèi)的信息系統(tǒng)的數(shù)據(jù)處理過程和處理結(jié)果進(jìn)行審計；二是建立審計信息系統(tǒng)，實現(xiàn)審計工作的辦公自動化。審計人員要不斷學(xué)習(xí)和應(yīng)用新的審計技術(shù)和方法，保證企業(yè)審計適應(yīng)社會發(fā)展的需要。

加強對審計成果的開發(fā)運用

對企業(yè)審計的成果進(jìn)行深加工是十分必要的。通過對部分企業(yè)審計撐握的情況、發(fā)現(xiàn)的問題進(jìn)行更深層次分析、研究、來預(yù)測、判斷、聯(lián)系當(dāng)前更多的企業(yè)經(jīng)營管理和改革方面存在的共性問題。既要分析表層原因，又要分析深層原因，注重揭示經(jīng)濟與社會發(fā)展不協(xié)調(diào)等方面問題，為政府和有關(guān)部門改進(jìn)和加強國有企業(yè)的管理，完善有關(guān)方面的政策措施，提出切實可行的建議，使企業(yè)審計在更大范圍、更廣層面上取得有效成果。

第四篇：基金會審計方法的思考

基金會審計方法的思考

一、基金會財務(wù)報告的常規(guī)審計

1.要做好充分的審前準(zhǔn)備工作。基金會不是企業(yè)，也不是行政事業(yè)單位，而是一種社團(tuán)組織。我們不能簡單地認(rèn)為基金會的財務(wù)核算比較簡單，就采用審計行政事業(yè)單位或企業(yè)的程序和方法去審計基金會的財務(wù)報告。這樣就難以搞好基金會的審計，難以規(guī)避審計風(fēng)險。在對基金會審計之前，必須搜集基金會的各種信息（包括前任注冊會計師的審計結(jié)論，基金會注冊登記機構(gòu)的年檢情況，主管部門或財政部門的監(jiān)督檢查結(jié)論等），研究與基金會有關(guān)的各種法規(guī)和政策，制定完備的審計實施方案，擬定好需要基金會提供的資料清單。審計前的準(zhǔn)備越充分，審計時的效率就越高，審計成本就會越低。

2.要吃透基金會法律、法規(guī)和政策的精神。目前與基金會有關(guān)的法律、法規(guī)和規(guī)章制度有《中華人民共和國捐贈法》、《基金會管理條例》、《事業(yè)單位會計制度》、《民間非營利組織會計制度》、《民間非營利組織新舊會計制度有關(guān)銜接問題的處理規(guī)定》等。其中特別要了解基金會于1997-2004執(zhí)行的《事業(yè)單位會計制度》，2005年1月1日起執(zhí)行的《民間非營利組織會計制度》；還要熟悉基金會執(zhí)行兩種會計制度之間的會計科目的轉(zhuǎn)換。如果事先不對這些法律法規(guī)、政策制度的精神研究吃透，是很難搞好基金會的審計工作的。

3.基金會現(xiàn)場審計時應(yīng)注意一些審計細(xì)節(jié)。比如：在資產(chǎn)審計方面要注意及時盤點現(xiàn)金、審核銀行存款（包括外匯存款）的準(zhǔn)確性；在負(fù)債審計方面要注意審核往來科目（如其他應(yīng)付款）的真實性；在結(jié)余或凈資產(chǎn)審計方面要注意審核限定性資產(chǎn)與非限定性資產(chǎn)劃分的準(zhǔn)確性；在收入審計方面要注意審核收取捐贈收入、會費收入等各種收入的所有收據(jù)是否合法，收據(jù)上的金額是否及時足額入賬；在支出審計方面要按照重要性原則抽查大額支出的憑證和附件，并與明細(xì)賬、總賬科目相核對，看有無不合法支出，有無將非限定性支出記入限定性支出，有無將人員辦公支出記入公益事業(yè)性支出。

二、基金會疑難問題的延伸審計

1.要對基金會系統(tǒng)內(nèi)（下屬單位）的支出情況進(jìn)行審核。一般省市級的公募基金會均有縣區(qū)級的下屬單位，省市基金會對縣區(qū)基金會有經(jīng)費撥款。筆者對某基金會審計時發(fā)現(xiàn)，市基金會下?lián)苜Y金，經(jīng)縣區(qū)基金會轉(zhuǎn)撥給鄉(xiāng)鎮(zhèn)（街道），最后發(fā)放到受益人，但受益人收款簽字（蓋章）的原始依據(jù)都沒有反饋到市基金會作為記賬憑證的附件。經(jīng)我們逐級向下核對發(fā)現(xiàn)，有少數(shù)受益人的實際收款情況與基金會賬上反映的金額并不一致。市基金會這種“以撥代支”的情況既不便于日常財務(wù)監(jiān)督，也不便于定期的財務(wù)審計。因此，對省市級基金會審計很有必要對下屬單位的收支情況進(jìn)行逐級深入核實。為了節(jié)約時間和成本，同時也對受益人、基金會、社會和政府負(fù)責(zé)，注冊會計師可按重要性原則采用抽查程序進(jìn)行延伸審計。

2.要對基金會系統(tǒng)外單位的關(guān)聯(lián)事項進(jìn)行審核。基金會的收支既涉及系統(tǒng)內(nèi)，也涉及系統(tǒng)外，其收支是否真實，是否存在舞弊，僅在基金會內(nèi)部是難以查清的。如外單位或個人向基金會捐款捐物是否全部及時入賬，從基金會內(nèi)部的收據(jù)存根上審核會有局限性。再如基金會向同一系統(tǒng)的另一單位租用辦公室支付的租金，是否存在舞弊行為，也是在基金會內(nèi)部難以查實的。因為基金會憑證上記載的審批程序到位、租賃合同齊全、法律依據(jù)充足。事實上，基金會付給同系統(tǒng)另一單位的大額房租后，很有可能得到對方返回一部分現(xiàn)金，直接發(fā)給員工作為福利補貼。所以對此

疑問，只有想法從外單位了解，才有可能核實。

3.要對大額支出的交易對方追蹤審計。基金會有的支出金額非正常的偏大，有的支出金額卻又非正常的偏小，僅從憑證和賬簿上不易核實其真實性。比如基金會將組織受益人外出旅游發(fā)生的食宿、交通費報賬外，還將旅游公司收款后開的收據(jù)報賬目數(shù)額較大；有的基金會開展公益活動的會議費（食宿費）有的異常偏大（房租支出也是偏大）；還有的基金會工作人員的工資福利支出在賬簿上列支每人月平均不到2000元，其數(shù)額又明顯偏少。如果審計人員保持職業(yè)懷疑態(tài)度，很容易聯(lián)想到這些單位有可能與關(guān)聯(lián)方聯(lián)手，取得合法的支出憑證從本單位套取現(xiàn)金，從賬外發(fā)給員工福利補貼。因此對有作弊嫌疑的大額支出，我們只有到交易對方進(jìn)行延伸審計，才有可能查個水落石出。

三、基金會重大問題的核心審計

1.要對基金會的公益事業(yè)支出比例進(jìn)行審計。國務(wù)院發(fā)布的《基金會管理條例》第29條規(guī)定：“公募基金會每年用于從事章程規(guī)定的公益事業(yè)支出，不得低于上一年總收入的70%”。這里的“上一年總收入”包含利息收入、募集資金、接受捐贈和投資收益，不包含原始基金。在審計中筆者了解到，基金會往往一方面賬上資金結(jié)余較多，另一方面公益事業(yè)支出又較少，實際上很多基金會的公益事業(yè)支出比例沒有達(dá)到70%，有的甚至在35%以下。按照條例的規(guī)定，基金會應(yīng)嚴(yán)格規(guī)范操作，力爭公益事業(yè)支出占上年總收入的比例達(dá)到或超過70%。實際中，有的中介機構(gòu)對基金會審計時只關(guān)注了資產(chǎn)、負(fù)債、收入、費用的常規(guī)審計，只關(guān)注了凈資產(chǎn)中限定性資產(chǎn)與非限定性資產(chǎn)的劃分問題，沒有對公益事業(yè)支出的比例問題進(jìn)行專門審計，沒有抓住基金會審計的核心問題，這樣是遠(yuǎn)遠(yuǎn)不夠的。2.要對基金會的人員和辦公支出比例進(jìn)行審計。《基金會管理條例》第29條還規(guī)定：“基金會工作人員工資福利和行政辦公支出不得超過當(dāng)年總支出的10%”。而實際上有的基金會的人員和辦公支出占當(dāng)年總支出比例偏高，比10%高出10至30個百分點。之所以出現(xiàn)這種狀況，主要是由上一個問題“公益事業(yè)支出比例偏低”導(dǎo)致的。因為公益事業(yè)支出越大，人員和辦公支出金額則可相應(yīng)增大；反之，如果公益事業(yè)支出越小，人員和辦公支出額則應(yīng)越小。按照條例的比例規(guī)定，基金會應(yīng)在提高公益事業(yè)支出占上總收入比例的前提下，努力將人員和辦公支出占當(dāng)年總支出的比例降低到10%及其以下，使基金會運作的各項指標(biāo)達(dá)到條例規(guī)定的要求。有的中介機構(gòu)在基金會審計中，并沒有對此比例進(jìn)行專門審計，對基金會提出建議和要求，這也是不妥的。

3.要對兩個比例進(jìn)行合法合理的界定。其一，在公益事業(yè)支出占上年總收入的比例中，其中上年總收入已經(jīng)明確規(guī)定不含原始基金，但是否包含財政部門每年撥付的辦公經(jīng)費補助款還沒有明確的規(guī)定。如果上年總收入中包含財政補助撥款（按條例規(guī)定應(yīng)當(dāng)包含，但有的基金會認(rèn)為不應(yīng)包括），基金會當(dāng)年又不加大公益事業(yè)支出的力度，那么基金會的公益事業(yè)支出占上年總收入的比例就難得達(dá)到70%。其二，在人員和辦公支出占當(dāng)年總支出的比例中，要嚴(yán)格劃分公益事業(yè)支出與人員和辦公支出的范圍，既不能將公益事業(yè)支出列入人員和辦公支出，也不能將人員和辦公支出列入公益事業(yè)支出。否則，計算出的人員和辦公支出占當(dāng)年總支出的比例就不準(zhǔn)確。

4.要對兩個比例進(jìn)行如實的披露。基金會的財務(wù)報告至少應(yīng)由資產(chǎn)負(fù)債表、業(yè)務(wù)活動表和公募基金會公益支出完成情況表三種報表組成。特別是第三種報表中有兩個比例的列示是十分重要的。但是有的中介機構(gòu)對基金會審計時并沒有編制、審核和披露第三種報表，這樣就難以達(dá)到對基金會審計的最終目的。另外，基金會還要

在審計后，將審計報告和監(jiān)事會意見在網(wǎng)絡(luò)等媒體上予以公告，以接受社會的監(jiān)督。5.要將兩個比例與審計報告意見類型密切掛鉤。有的中介機構(gòu)對基金會出具審計報告時根本沒有考慮兩個比例是否達(dá)標(biāo)這一因素。筆者認(rèn)為，兩個比例是衡量基金會運行狀況好壞的核心指標(biāo)，因此對基金會出具審計報告時必須要考慮兩個比例的達(dá)標(biāo)問題。具體地說，只有兩個比例均達(dá)到條例規(guī)定要求且無其他重大問題的基金會，才能對其出具標(biāo)準(zhǔn)無保留意見的審計報告；對財務(wù)核算比較規(guī)范，兩個比例與規(guī)定比例相差不大，則可出具帶保留意見的審計報告；對財務(wù)核算問題較多且兩個比例與規(guī)定的比例相差很大，就應(yīng)對其出具否定意見的審計報告。必要時，還可對基金會管理當(dāng)局出具管理建議書，提出基金會存在的問題、形成的原因及改進(jìn)的措施，以便基金會及時整改完善。^

第五篇：商用數(shù)據(jù)庫審計系統(tǒng)調(diào)研

國都興業(yè)信息審計系統(tǒng)技術(shù)（北京）有限公司

慧眼數(shù)據(jù)庫審計系統(tǒng)

完整監(jiān)控

記錄數(shù)據(jù)庫上發(fā)生的一切，時間、地點、操作、結(jié)果，即便是數(shù)據(jù)庫管理員的操作也將如實記錄，不僅記錄數(shù)據(jù)庫增、刪、改、查等操作，同時全面記錄數(shù)據(jù)庫上的其它行為：如針對數(shù)據(jù)庫數(shù)據(jù)的運維操作及數(shù)據(jù)庫自身產(chǎn)生的日志； ?

全面審計

通過靈活的審計策略，發(fā)現(xiàn)信息泄露、權(quán)限濫用、惡意攻擊、違規(guī)操作等各個級別的審計事件，豐富的審計查詢條件，高速檢索引擎，快速定位到事件源頭； ?

審計策略

內(nèi)置豐富的策略庫，滿足不同應(yīng)用場景，服務(wù)器組功能可對多種數(shù)據(jù)庫進(jìn)行統(tǒng)一的管理，可以從各種角度給不同的數(shù)據(jù)庫服務(wù)器設(shè)置策略； ?

實名審計

不僅記錄IP地址、數(shù)據(jù)庫用戶名，而且可以實現(xiàn)與應(yīng)用服務(wù)器關(guān)聯(lián)，也可以與第三方認(rèn)證系統(tǒng)進(jìn)行關(guān)聯(lián)，準(zhǔn)確定位事件責(zé)任人； ?

異構(gòu)審計

可同時對Oracle, SQL Server, DB2等不同類型的數(shù)據(jù)庫實施審計，統(tǒng)一管理，統(tǒng)一分析； ?

事件告警

當(dāng)高風(fēng)險的事情發(fā)生時我可以在第一時間用郵件、短信等多種方式通知您； ?

合規(guī)報表

內(nèi)置多種合規(guī)性審計報表模板，滿足不同層次的審計分析需要；

長期保存

針對長期保存的日志，采用多種技術(shù)使數(shù)據(jù)占用空間小、儲存安全、查詢速度快；

性能分析

分析消耗數(shù)據(jù)庫性能的因素，提升數(shù)據(jù)庫性能優(yōu)化空間； ?

獨立部署

不需要使用你數(shù)據(jù)庫服務(wù)器的資源（不需要在數(shù)據(jù)庫服務(wù)器上安裝任何代理軟件），不會對你的數(shù)據(jù)庫性能及網(wǎng)絡(luò)造成影響。

北京安信通網(wǎng)絡(luò)技術(shù)有限公司

數(shù)據(jù)庫審計系統(tǒng)

1、不影響業(yè)務(wù)系統(tǒng)的可用性

系統(tǒng)采用旁路方式接入用戶網(wǎng)絡(luò)中，通過交換機鏡像端口采集數(shù)據(jù)，不需要改變現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)，不占用數(shù)據(jù)庫服務(wù)器的資源，不影響數(shù)據(jù)庫性能。

2、全面的審計內(nèi)容

系統(tǒng)可提供數(shù)據(jù)庫多方面的審計內(nèi)容，具有豐富的審計記錄項，包括：內(nèi)容審計、行為審計、流量審計和其它審計項

3、靈活的審計規(guī)則設(shè)置、多樣的報警方式

安信通數(shù)據(jù)庫審計系統(tǒng)能夠很靈活地定義審計策略，更能通過個性化分析設(shè)定策略，實現(xiàn)更細(xì)粒度的審計，更容易滿足不同數(shù)據(jù)庫系統(tǒng)的不同審計需求。

系統(tǒng)提供三種報警方式，氣泡報警、聲音報警和電子郵件報警，用戶也可根據(jù)自己的需要增加新的報警方式。

4、完整而全面的審計結(jié)果

審計結(jié)果完整而全面，并按報警、會話、審計記錄分別展示，方便事后查詢。審計結(jié)果中包括：告警級別、事件發(fā)生時間、客戶端IP、目標(biāo)數(shù)據(jù)庫IP、操作類型、客戶端MAC地址、目標(biāo)數(shù)據(jù)庫MAC地址、客戶端端口號、信息大小、返回狀態(tài)、結(jié)果信息、客戶端執(zhí)行命令等詳細(xì)信息內(nèi)容。

5、精確定位，多種查詢方式、多種報告輸出

審計產(chǎn)品的技術(shù)意義在于：一旦發(fā)生安全事件時，可取得確鑿的“證據(jù)”，安信通數(shù)據(jù)庫審計系統(tǒng)能夠提供詳細(xì)的記錄內(nèi)容以供溯源定位，包括：誰做了操作、在什么時候做的操作、做過哪些操作、做過多少次操作、是什么操作類型、以什么身份進(jìn)行的操作、操作是否成功等。

6、卓越的審計性能

自主設(shè)計的審計日志存儲和查詢數(shù)據(jù)庫管理系統(tǒng)在峰值處理能力、高峰抗壓能力、平均處理能力以及大數(shù)量級下的查詢能力具有卓越的性能。安信通數(shù)據(jù)庫審計系統(tǒng)在數(shù)據(jù)的存儲和查詢方面，速度是傳統(tǒng)數(shù)據(jù)庫的10倍以上。

7、獨特的分組管理功能

系統(tǒng)提供根據(jù)登錄主機或客戶端IP進(jìn)行分組劃分的功能，可分組同類項用戶，并提供用戶主機、用戶登錄名、IP綁定功能；提供白名單功能，用戶查詢更為方便。

8、獨有的語句轉(zhuǎn)換接口和業(yè)務(wù)數(shù)據(jù)回放功能

本系統(tǒng)提供一個語句轉(zhuǎn)換接口，此接口可自動將原始的SQL語句轉(zhuǎn)換成用戶一目了然的業(yè)務(wù)操作流程，以中文方式顯示審計內(nèi)容，不僅方便數(shù)據(jù)庫管理員，也方便非專業(yè)人員。轉(zhuǎn)換為業(yè)務(wù)操作后，系統(tǒng)提供按實際流程回放的功能。

9、獨有的數(shù)據(jù)庫安全檢查功能。

系統(tǒng)內(nèi)置數(shù)據(jù)庫安全檢查系統(tǒng)的功能，可定期對被審計的數(shù)據(jù)庫進(jìn)行安全檢查，自動掃描數(shù)據(jù)庫系統(tǒng)管理方面、數(shù)據(jù)庫軟件本身、數(shù)據(jù)庫用戶使用方面的漏洞，并給出詳細(xì)的安全檢查報告和漏洞修復(fù)建議，用戶可根據(jù)此報告修復(fù)數(shù)據(jù)庫漏洞，更能提高安全性。

10、基于角色的、嚴(yán)格的用戶授權(quán)與管理

系統(tǒng)提供分權(quán)的用戶管理。系統(tǒng)自身的審計功能，保證了系統(tǒng)的安全運行并采用安全、可靠、高效的硬件運行平臺，保證系統(tǒng)的安全性和抗毀性。與審計中心間的通信采用加密傳輸，避免了可能存在的嗅探行為，保證了數(shù)據(jù)傳輸?shù)陌踩?/p>

北京信諾瑞得軟件系統(tǒng)有限公司

SecureGrid 應(yīng)用與數(shù)據(jù)庫安全網(wǎng)關(guān)-數(shù)據(jù)庫審計