前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的常用的審計方法主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：常用的審計方法范文

關(guān)鍵詞：神經(jīng)語言學(xué)；跨學(xué)科；基本問題；研究方法

中圖分類號：H31文獻標識碼：A

文章編號：1009-0118（2012）04-0292-02

一、什么是神經(jīng)語言學(xué)

神經(jīng)語言學(xué)主要從大腦的功能方方面面來研究語言和交際的關(guān)系，換言之，它探索大腦是如何理解和產(chǎn)生語言和交際的。因此，它試圖將神經(jīng)學(xué)、神經(jīng)病理學(xué)理論（大腦的結(jié)構(gòu)如何以及它是如何發(fā)生作用的）結(jié)合起來。除了神經(jīng)學(xué)和語言學(xué)，神經(jīng)語言學(xué)的另一個重要資料來源科目是心理學(xué)。神經(jīng)語言學(xué)最常用的研究方法可能就是對腦損傷后語言與交際的研究。然而，試驗，建模，計算機模擬和神經(jīng)元成像研究等也是當今常用的方法。

為了廓清神經(jīng)語言學(xué)的相關(guān)理論模式與框架，應(yīng)當首先來圈定本研究領(lǐng)域的范圍。神經(jīng)語言學(xué)主要感興趣的話題在很早以前就曾首先提出。19世紀晚期尤為得到重視；從那以后，它們便成為許多學(xué)科研究者們的核心問題。20世紀60年代喬姆斯基學(xué)派大力宣揚語言學(xué)，在此影響下，以及隨著心理語言學(xué)作為有關(guān)研究領(lǐng)域的發(fā)展，“神經(jīng)語言學(xué)”成為有關(guān)正式術(shù)語。神經(jīng)語言學(xué)的學(xué)科問題曾在20世紀70年代Whitaker和Whitaker編輯的《神經(jīng)語言學(xué)研究》雜志的多卷中得到描述：坦白的講，盡管神經(jīng)語言學(xué)這個領(lǐng)域?qū)儆诳鐚W(xué)科研究，但它有一個共同點主題：語言與大腦的關(guān)系（Whitaker & Whitaker，1976，xi，Ahlsén，2006：4）。

盡管對功能方面有所側(cè)重，我們?nèi)阅茉凇洞竽X與語言》（本領(lǐng)域最具影響力的雜志之一）的介紹板塊中發(fā)現(xiàn)如下相似的描述：

人類語言或交際（言語、聽力、閱讀、寫作，或曰非口頭形式）同大腦或腦功能的方方面面息息相關(guān)（《大腦與語言》：“描述”板塊）

將語言或交際的各方面和大腦功能聯(lián)系起來這個動態(tài)表達，是神經(jīng)語言學(xué)的一般問題，由Luria（盧利亞）在《神經(jīng)語言學(xué)的基本問題》中提出：言語交際形成與理解的真正過程如何，這一過程由哪些組成部分，以及該過程進行所需條件有哪些（Luria，1976：3，轉(zhuǎn)引自同上）。

二、 該領(lǐng)域的跨學(xué)科性

和神經(jīng)語言學(xué)有關(guān)的多個學(xué)科給該領(lǐng)域提供了啟發(fā)與活力。它們向該領(lǐng)域研究帶來了許多不同種類的數(shù)據(jù)、理論和模式。

20世紀70年代，《神經(jīng)語言學(xué)的研究》的編者在該刊多期雜志中將神經(jīng)語言學(xué)描述為“無論是理論視角還是主題覆蓋范圍都是由不同種類組成的”，他們還稱在那時候該學(xué)科“沒有一個統(tǒng)一的范式，也沒有幾個可以確定的研究領(lǐng)域”（ Whitaker & Whitaker）。他們還提到該領(lǐng)域的研究者當中存有的眾多不同意見。當然，他們的確曾提及這一混雜特性的積極一面：觀點豐富多樣，還有這樣一個事實：“正是由于這種混雜性，它試圖將各種觀點綜合起來以便能夠解釋不同類型的數(shù)據(jù)”（ 同上）。

神經(jīng)語言學(xué)應(yīng)當考慮哪些學(xué)科呢？《大腦與語言》中指出，神經(jīng)語言學(xué)的跨學(xué)科焦點應(yīng)當包括語言學(xué)，神經(jīng)解剖學(xué)，神經(jīng)學(xué)，神經(jīng)生理學(xué)，哲學(xué)，心理學(xué)，精神病學(xué)，言語病理學(xué)和計算機科學(xué)等領(lǐng)域。這些學(xué)科在神經(jīng)語言學(xué)中有較多的涉及，但其它幾個學(xué)科也都與神經(jīng)語言學(xué)緊密相關(guān)，對神經(jīng)語言學(xué)的有關(guān)理論，研究方法和發(fā)現(xiàn)做出了貢獻。這些學(xué)科包括神經(jīng)語生物學(xué)，人類學(xué)，化學(xué)，認知科學(xué)，和人工智能。因此，人文科學(xué)和醫(yī)學(xué)，自然科學(xué)和社會科學(xué)，以及技術(shù)等都有所體現(xiàn)。

三、 神經(jīng)語言學(xué)的幾個基本問題及常用研究方法

目前存在多個有關(guān)大腦與語言關(guān)系的不同觀點，下文提出的其中幾個具有較大影響力的觀點。

“定位觀”試圖去發(fā)現(xiàn)不同語言功能在大腦中的作用位置或中心。著名的定位主義者包括加爾（Gall）和布洛卡（Broca）。“聯(lián)結(jié)觀”（或稱連接主義）認為語言的功能在于大腦不同區(qū)域間的聯(lián)結(jié)上，例如，這種觀點認為不同的感覺官能的感知能力可以與語詞和／或“概念”聯(lián)結(jié)在一起。該觀點的代表人物有韋尼克（Wernicke）和利希海姆（Lichtheim）。“功能動態(tài)定位觀”宣稱局部次功能的機能系統(tǒng)實施各項語言功能。這種系統(tǒng)是動態(tài)的，因此在語言發(fā)展階段或腦損傷之后可以加以識別。盧利亞持這種觀點。“整合觀”理論認為多項語言功能是由大腦多塊區(qū)域共同完成的。這種觀點也稱為“認知主義”，代表人物有黑德（Head），戈爾茨坦（Goldstein）。“進化觀”理論強調(diào)大腦與語言的關(guān)系是如何在不同的物種之間隨著時間發(fā)展而進化的，它們在兒童身上是如何發(fā)育的，以及成年人是如何實施語言功能的。這一觀點的早期代表人物有杰克遜（Jackson），近期有布朗（Brown）。

神經(jīng)語言學(xué)的幾個核心議題包括：

（一）不同類型的腦損傷會對語言和交際造成什么影響？

（二）交際能力和使用語言能力是如何隨著人類進化而發(fā)展的？如何將這種發(fā)展和大腦的進化聯(lián)系起來？

（三）兒童是如何學(xué)會交際和使用語言的？如何將他們的語言習(xí)得和他們大腦的發(fā)育聯(lián)系起來？

（四）如何檢測大腦中語言和交際所涉及的過程并將之視覺化？

（五）如何制作較好的語言和交際過程的模型以便幫助解釋我們所研究的語言學(xué)觀點？

（六）如何制作出語言處理，語言發(fā)展和語言喪失的計算機模擬？

（下轉(zhuǎn)第294頁）

（上接第292頁）

（七）如何設(shè)計能夠檢測這些有關(guān)語言處理模式和假設(shè)的試驗？

上述第一個問題在神經(jīng)語言學(xué)中占據(jù)著特殊位置。“失語癥”被定義為“由腦損傷組成的語言喪失。”例如，促因可能是一種梗塞（大腦中血管的阻塞），或是某種出血（血管崩裂），抑或是腦創(chuàng)傷。損傷的后果是改變了語言的理解和／或生成。通過研究這些變化，能夠發(fā)現(xiàn)和語言有關(guān)的機能系統(tǒng)是如何工作的以及其所涉及的大腦的結(jié)構(gòu)有哪些。為了對大腦功能進行定位，人們研究各種能力的喪失。但是當遇到比如語言等更高級些的認知能力的時候，就會出現(xiàn)各種各樣的問題。當然，通過對失語癥研究得出的數(shù)據(jù)同經(jīng)由其它神經(jīng)語言學(xué)方法所獲數(shù)據(jù)具有大體相當?shù)目尚哦取ＪдZ癥學(xué)（或稱語言學(xué)失語癥學(xué)）是神經(jīng)語言學(xué)的一個重要分支。失語癥屬于后天性語言障礙，它通常被定義為病灶損傷（即一個或多個特定區(qū)域的損傷）。后天通常由漸進性神經(jīng)系統(tǒng)疾病引起，例如，癡呆。語言和記憶緊密相聯(lián)而且相互依賴，這在復(fù)雜的較為高級的認知功能中更為突出。

神經(jīng)語言學(xué)的興趣不僅在于后天性語言障礙，先天性語言障礙（即在沒有如何特別損傷病例的兒童身上發(fā)現(xiàn)的障礙）也是其興趣所在。先天性言語障礙，例如特殊言語障礙，和先天性讀寫問題（包括誦讀困難）的神經(jīng)語言學(xué)研究方法通常將它們同類似的先天做比較，當然要謹記語言習(xí)得的特殊條件和新生大腦的可塑性（可以塑造的能力）。神經(jīng)語言學(xué)家還研究那些患有影響語言的普通先天的兒童的語言發(fā)育情況。

語言和言語的發(fā)育情況和人類進化中語言和言語的先決條件也是神經(jīng)語言學(xué)家的研究對象。大腦結(jié)構(gòu)和功能的改變通常同不同的物種的生產(chǎn)方式相比較。人們在自然環(huán)境中研究研究動物（特別是靈長目動物）的交際系統(tǒng)，而且做實驗觀察教授靈長目動物學(xué)習(xí)人類的交際系統(tǒng)。

對于神經(jīng)語言學(xué)家而言，一個重要的知識來源便是檢測正常的和損傷的大腦中語言任務(wù)的活動情況。目前，醫(yī)院里的標準信息主要是一些大腦的靜態(tài)圖片，例如CT掃描（電子計算機X射線斷層掃描），通過對許多大腦平面的X光照射形成三維圖片，或如MRI（核磁共振成像）。檢測語言活動時大腦中活動狀態(tài)的方法主要有EEG（腦電圖），PET（正電子放射層掃描），fMRI（功能核磁共振），一個重要的研究工具是MEG（腦磁圖）。

心理語言學(xué)，通常還有大腦中不同區(qū)域腦活動的有關(guān)信息，為語言理解，語言記憶，語言生成，語言習(xí)得和語言喪失過程的神經(jīng)語言學(xué)模型制作奠定基礎(chǔ)。這些模型又可以作為計算機模擬的基礎(chǔ)。包括所謂的“人工神經(jīng)網(wǎng)絡(luò)”（ANN）或聯(lián)結(jié)主義網(wǎng)絡(luò)的計算機模擬在研究中也有使用。

四、 總結(jié)

從全文可以看出，神經(jīng)語言學(xué)主要研究大腦與語言關(guān)系，從而圈定該學(xué)科的范圍。文中提到本領(lǐng)域主要研究者所給出的定義以及他們提出的核心問題，比如，焦點問題語言處理，它包括預(yù)測性和解釋性模型，試驗性研究，計算機模擬，以及語言任務(wù)中大腦活動的檢測。腦損傷后的語言病理學(xué)研究的中心問題—失語癥及相關(guān)的語言障礙—和人類及個體的語言發(fā)展問題也得到強調(diào)。主要貢獻學(xué)科—語言學(xué)，醫(yī)學(xué)神經(jīng)科學(xué)，心理學(xué)，和語言病理學(xué)—也得到確認。最后列出了幾個常用的研究方法及研究工具。當然，正是由于其跨學(xué)科性，神經(jīng)語言學(xué)作為一門獨立的學(xué)科還需要更多各相關(guān)領(lǐng)域的專家學(xué)者作出自己的貢獻。

參考文獻：

\[1\]Ahlsén,E..Introduction to Neurolinguistics\[M\].Amsterdam:John Benjamins Publishing Company,2006.

第2篇：常用的審計方法范文

關(guān)鍵詞：數(shù)據(jù)庫技術(shù)；計算機；輔助審計；應(yīng)用

中圖分類號：F239 文獻標識碼：A 文章編號：1001-828X（2012）04-0-01

一、前言

數(shù)據(jù)庫技術(shù)的主要設(shè)計思想是將分析決策所需的大量數(shù)據(jù)從傳統(tǒng)的操作環(huán)境中分離出來，把分散的、難以訪問的操作數(shù)據(jù)轉(zhuǎn)換成集中統(tǒng)一、隨時可用的信息。2011年3月，合肥市審計局在對市地稅局2010年度高級預(yù)算收入情況的審計中，利用數(shù)據(jù)庫技術(shù)進行計算機輔助審計，對全市地稅系統(tǒng)137多萬條業(yè)務(wù)數(shù)據(jù)，進行格式轉(zhuǎn)換、查詢分析等處理，利用稅票微機編碼的唯一性，將稅務(wù)登記表與稅票查詢表建立關(guān)聯(lián)，實現(xiàn)疑點稅票與稅務(wù)機關(guān)各分局的一一對應(yīng)。對大額稅票、退庫稅票、負數(shù)稅票、刪除稅票和開票未入庫等事項審計中，迅速確定疑點稅票及延伸抽查的稅務(wù)分局，提前近一半時間完成了現(xiàn)場實施階段的審計任務(wù)。

二、數(shù)據(jù)庫技術(shù)在審計數(shù)據(jù)采集中的應(yīng)用

數(shù)據(jù)采集(Data Capture)是指審計人員為了完成審計任務(wù)，在進行計算機輔助審計時，按照審計需求從被審計單位數(shù)據(jù)庫系統(tǒng)或其他來源收集、識別和選取電子數(shù)據(jù)的過程。目前，基于數(shù)據(jù)庫技術(shù)較為流行的采集手段主要包括利用數(shù)據(jù)庫“備份/恢復(fù)”功能、采用數(shù)據(jù)庫工具和通過ODBC接口直接訪問和轉(zhuǎn)換被審計數(shù)據(jù)等。

1.數(shù)據(jù)庫“備份/恢復(fù)”功能。在被審計對象數(shù)據(jù)庫系統(tǒng)和審計人員使用的數(shù)據(jù)庫系統(tǒng)一致的情況下，審計人員可以直接利用數(shù)據(jù)庫工具的“備份/恢復(fù)”功能完成審計數(shù)據(jù)的采集。

2.ODBC接口。API(Application Programming Interface)即應(yīng)用程序編程接口，是一些預(yù)先定義的函數(shù)，其目的是在無訪問源碼的條件下，提供訪問例程和理解內(nèi)部工作機制的能力。而ODBC(Open Database Connectivity)即“開放式數(shù)據(jù)庫聯(lián)接”是一套 API，允許在各種 RDBMS服務(wù)器上互操作的應(yīng)用。ODBC是Microsoft推出的最早的整合異質(zhì)數(shù)據(jù)庫的數(shù)據(jù)庫接口，現(xiàn)在已成為事實上的標準。當被審計單位使用的是異構(gòu)數(shù)據(jù)庫時，審計人員可以通過“開放式數(shù)據(jù)庫聯(lián)接”數(shù)據(jù)庫訪問接口直接訪問被審計信息系統(tǒng)數(shù)據(jù)中的數(shù)據(jù)，并把數(shù)據(jù)轉(zhuǎn)換成審計所需要的格式。

3.數(shù)據(jù)庫其他常用工具。常用數(shù)據(jù)庫工具如MS SQL Server、MS Access等，都有較強的數(shù)據(jù)導(dǎo)入/導(dǎo)出和轉(zhuǎn)換功能，審計人員也可以使用這些軟件來完成審計數(shù)據(jù)的采集。

總的來說，計算機輔助審計中的數(shù)據(jù)采集過程可以看成是數(shù)據(jù)庫技術(shù)的數(shù)據(jù)遷移過程。

三、數(shù)據(jù)庫技術(shù)在審計數(shù)據(jù)預(yù)處理中的應(yīng)用

計算機輔助審計中的重要環(huán)節(jié)是審計數(shù)據(jù)預(yù)處理。由于在被審計單位采集來的數(shù)據(jù)和數(shù)據(jù)來源十分繁雜經(jīng)常存在一些數(shù)據(jù)質(zhì)量問題，可能直接影響審計結(jié)論的準確性，因此，完成數(shù)據(jù)采集后，必須對原始數(shù)據(jù)進行預(yù)處理，使其滿足審計數(shù)據(jù)分析的需要。

審計數(shù)據(jù)預(yù)處理的內(nèi)容主要包括：名稱轉(zhuǎn)換、數(shù)據(jù)類型轉(zhuǎn)換、橫向合并、空值處理、縱向合并和代碼轉(zhuǎn)換等。例如，對采集來的稅收征收電子數(shù)據(jù)(數(shù)據(jù)表名為“稅收表”)進行預(yù)處理，把稅收表中實際繳納稅額里的空值變成“0”的SQL語句：

UPDATE稅收表

SET 實際繳納稅額=0

WHERE 實際繳納稅額 IS NULL；

同樣，采用SQL語句或數(shù)據(jù)庫產(chǎn)品中的其他工具也可以做其他的數(shù)據(jù)預(yù)處理工作。

四、數(shù)據(jù)庫技術(shù)在審計數(shù)據(jù)分析中的應(yīng)用

審計數(shù)據(jù)分析在計算機輔助審計過程中的占有重要位置，通過對被審計單位取得的數(shù)據(jù)進行分析來查找可疑數(shù)據(jù)。常用的審計數(shù)據(jù)分析方法主要包括以下幾個方面：

(一)審計數(shù)據(jù)的查詢

審計數(shù)據(jù)查詢是指審計人員憑借以往工作經(jīng)驗，按照一定的審計分析模型，在審計軟件中采用SQL命令來分析采集來的電子數(shù)據(jù)，或通過運行各類的查詢命令以預(yù)定義的格式來檢測審計數(shù)據(jù)，是目前常用的數(shù)據(jù)分析處理方法。

例：對采集來的稅收征收電子數(shù)據(jù)(數(shù)據(jù)表名為“稅收表”)進行處理分析，檢查稅票數(shù)據(jù)中有無負納稅情況的SQL語句：

SELECT，實際繳納稅額

FROM 稅收表

WHERE實際繳納稅額

通過運行上述SQL命令，可以很簡單地查看出稅收征收數(shù)據(jù)中的負納稅情況。另外，運用SQL語句的強大查詢功能，通過構(gòu)建更加復(fù)雜的SQL命令，還可以完成如：模糊查詢、多表之間的交叉查詢等復(fù)雜的數(shù)據(jù)處理工作。

(二)審計數(shù)據(jù)的數(shù)值分析

審計數(shù)據(jù)的數(shù)值分析是以具體數(shù)據(jù)值的分布情況、出現(xiàn)頻率等為條件，對數(shù)據(jù)的字段進行分析，進而發(fā)現(xiàn)審計線索的一種數(shù)據(jù)分析方法。這種方法是在使用數(shù)據(jù)時不考慮具體的業(yè)務(wù)，對分析出的可疑數(shù)據(jù)，結(jié)合具體的業(yè)務(wù)進行審計判斷，發(fā)現(xiàn)審計線索。與其他方法相比，這種數(shù)據(jù)處理方法易于發(fā)現(xiàn)被審計數(shù)據(jù)中的隱藏信息。

常用的數(shù)值分析方法主要有重號分析和斷號分析兩種。

1.重號分析，主要用來計算某個相同數(shù)值重復(fù)的次數(shù)。比如，為了判斷是否有利用發(fā)票重復(fù)報銷或重復(fù)使用發(fā)票、使用虛假發(fā)票的情況，就可以采用重號分析法檢查其數(shù)據(jù)表中是否存在相同的發(fā)票被重復(fù)多次記賬。

2.斷號分析，主要針對字段值在數(shù)據(jù)記錄中是否連續(xù)進行分析。如果有斷點，則統(tǒng)計出來，否則只列出字段的最大值和最小值。

參考文獻：

[1]蘇劍峰.會計電算化審計系統(tǒng)研究[D].南京郵電大學(xué).

[2]秦宇.會計電算化條件下的計算機審計[J].會計之友,2008(3).

[3]饒艷超,陳建勇.計算機審計教程[M].上海財經(jīng)大學(xué)出版社,2011,8(1).

第3篇：常用的審計方法范文

摘 要 近年來，隨著審計在我國的逐漸壯大，計算機輔助審計也逐步發(fā)展起來，而計算機輔助審計的進行又脫離不了審計軟件的幫助，因而，我們對審計軟件的需要越來越具體。本文就我國審計軟件的類型、基本功能以及常見的審計軟件的比較等幾個方面，對我國審計軟件的現(xiàn)狀進行了分析，并說明了目前我國審計軟件中存在的不足以及未來的發(fā)展方向。

關(guān)鍵詞 審計軟件 類型 功能 不足 方向；

引言：為了提高工作效率，審計人員在開展審計的過程中會用到各種各樣的輔助工具，審計軟件就是一類常用的計算機輔助審計工具。從廣義上講，審計軟件是指用于幫助完成審計工作的各種軟件工具。隨著審計信息化建設(shè)的逐步深入，審計軟件在各個行業(yè)審計中的應(yīng)用也越來越廣泛。下面我將就國內(nèi)常見的幾種審計軟件來分析國內(nèi)審計軟件現(xiàn)狀。

一、審計軟件的分類

概括來說，我國審計軟件可以分為以下五種類型：

（一）審計作業(yè)軟件

審計作業(yè)軟件，又稱現(xiàn)場作業(yè)軟件，是指審計人員在審計一線進行審計作業(yè)時應(yīng)用的軟件，如中普審計軟件、現(xiàn)場審計實施系統(tǒng)（AO）軟件等。

（二）審計管理軟件

審計管理軟件包含審計統(tǒng)計、審計計劃、審計管理等方面。

（三）專用審計軟件

專用審計軟件是指為完成特殊的審計目的而專門設(shè)計的審計軟件，例如基建審計軟件，基建審計軟件有很強的特殊性。

（四）法規(guī)軟件

法規(guī)軟件主要是為審計人員提供一種咨詢服務(wù)，在浩如煙海的各種財經(jīng)法規(guī)中找出審計人員需要的法規(guī)條目及內(nèi)容。

（五）聯(lián)網(wǎng)審計軟件

聯(lián)網(wǎng)審計軟件是國家審計署以及一些審計機關(guān)為了適應(yīng)聯(lián)網(wǎng)審計的需要而開發(fā)的一些專門的聯(lián)網(wǎng)審計軟件。

二、審計軟件的基本功能

審計軟件的基本功能可包括的范圍很廣，從支持審計計劃管理、內(nèi)部控制制度的調(diào)查評價到各類審計證據(jù)的收集、評價以及各種審計報告的編制，都可以利用審計軟件輔助完成。目前，用于面向數(shù)據(jù)的計算機輔助審計的審計軟件基本功能主要包括如下幾個方面：

（一）數(shù)據(jù)采集功能

審計軟件應(yīng)該能夠訪問不同結(jié)構(gòu)的數(shù)據(jù)文件或數(shù)據(jù)庫，能把所需的不同類型的數(shù)據(jù)采集過來，方便后面的審計數(shù)據(jù)分析。

（二）數(shù)據(jù)預(yù)處理功能

審計軟件應(yīng)該能夠提供一些數(shù)據(jù)預(yù)處理功能，能對采集來的電子數(shù)據(jù)進行轉(zhuǎn)換和清理，使其滿足審計數(shù)據(jù)分析的需要。

（三）數(shù)據(jù)分析功能

審計軟件應(yīng)該能夠提供足夠的、方便靈活的數(shù)據(jù)分析方法，滿足審計人員對審計數(shù)據(jù)分析的需要。

（四）其他輔助功能

輔助功能主要是幫助審計人員完成輔助審計工作，例如審計計劃和審計報告編制、審計底稿和檔案管理自動化、審計成本的管理等。

三、常用國內(nèi)審計軟件介紹及其功能比較

在國內(nèi)，除了一些由審計機關(guān)開發(fā)的有一定知名度的審計軟件，如審計數(shù)據(jù)采集分析2.0、現(xiàn)場審計實施系統(tǒng)等外，還有一些由軟件公司開發(fā)的審計軟件，如審計之星、中普、企審?fù)ǖ取Ｏ旅嬷饕獙@三種軟件進行分析：

（一）審計之星系列產(chǎn)品

審計之星系列產(chǎn)品由中審博大（北京）資訊有限公司開發(fā)，它是針對審計機關(guān)以外的部門――單位的財務(wù)收支實施經(jīng)常性、及時性審計的審計軟件。

（二）中普審計管理平臺系列

中普審計平臺系列由珠海中普審計軟件有限公司開發(fā)，其涵蓋面較廣，包括內(nèi)審、事務(wù)所、政府審計、行政事業(yè)、高校等多個版本。

（三）企審?fù)?/p>

企審?fù)ㄊ怯蓮V州銘泰信息科技有限公司開發(fā)的審計軟件，適用于集團企業(yè)、政府機關(guān)的內(nèi)部審計和內(nèi)部控制管理，特別針對需呀完成實時監(jiān)控、智能預(yù)警的審計用戶。

四、我國審計軟件存在的不足

我國審計軟件的研究仍處在摸索階段，主要是模擬傳統(tǒng)手工審計模式和流程。從全國范圍看，審計軟件雖然在數(shù)量和質(zhì)量上都有了很大進步，但還存在著以下一些問題：

（一）功能簡單

目前，我國審計軟件的功能還比較簡單，主要用于執(zhí)行常用的查賬程序，不能靈活適應(yīng)審計的需要。

（二）應(yīng)用體系架構(gòu)不夠合理

現(xiàn)代風(fēng)險導(dǎo)向?qū)徲嫷耐菩袑徲嫻ぷ鳟a(chǎn)生了重大的影響，提高了對審計人員的要求。審計人員不僅要具備很高的專業(yè)技能和豐富的執(zhí)業(yè)經(jīng)驗，還要掌握相關(guān)學(xué)科的知識，單純的審計專家系統(tǒng)難以達到智能需求。

（三）數(shù)據(jù)分析方法和風(fēng)險管理不足

審計數(shù)據(jù)分析方法是影響審計檢查風(fēng)險的重要因素。然而，目前國內(nèi)很少有軟件根據(jù)企業(yè)的審計數(shù)據(jù)建立風(fēng)險決策系統(tǒng)，來發(fā)現(xiàn)企業(yè)風(fēng)險的關(guān)鍵影響因素，對企業(yè)做出風(fēng)險評估和預(yù)警等。

（四）實時系統(tǒng)不健全，難以進行實時審計

隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，很多企業(yè)把各種信息放在企業(yè)網(wǎng)頁上，以方便客戶隨時上網(wǎng)了解企業(yè)的財務(wù)狀況和經(jīng)營成果，會計信息實時性增強的同時也要求審計軟件具有實時審計的功能。而現(xiàn)有的審計軟件都是建立在傳統(tǒng)會計報表的基礎(chǔ)上，不能隨時從現(xiàn)場獲取數(shù)據(jù)，這樣很難實現(xiàn)真正意義上的實時審計。

五、審計軟件的未來發(fā)展方向

當代審計軟件在信息處理、數(shù)據(jù)查詢、資源共享方面都有很大進步，然而在智能化如數(shù)據(jù)分析、問題判斷、內(nèi)部控制弊端等方面不能很好地提供幫助。所以未來審計軟件需要在技術(shù)上不斷創(chuàng)新，通過可視化、自動化、協(xié)作化、實時化等方式，確保審計的準確性和高效性，真正實現(xiàn)審計軟件的智能化。

（一）可視化

常用的審計軟件雖然已有部分功能實現(xiàn)分析結(jié)果的可視化。但這一功能沒有貫穿于整個審計過程。而可視化工具可以通過直觀、簡潔的方式表示大量的審計分析信息，使審計結(jié)果圖文并茂，易于發(fā)現(xiàn)審計疑點，這有助于定位中亞的數(shù)據(jù)。

（二）自動化

為了最大限度地方便審計人員，加快處理速度，應(yīng)盡可能地使審計軟件自動化。例如，數(shù)據(jù)采集可通過內(nèi)置引擎――用戶只需要提供一些必需的設(shè)置信息數(shù)據(jù)采集程序就可以自動過入數(shù)據(jù)；在審計抽樣時，可利用軟件的抽樣工具設(shè)定條件自動生成抽樣列表。

（三）協(xié)作化

為了更大可能地降低企業(yè)所面臨的風(fēng)險，就要確保和控制貫穿審計工作的各個環(huán)節(jié)，實現(xiàn)基于互聯(lián)網(wǎng)的團隊協(xié)作作業(yè)。

（四）智能化

智能化強調(diào)的是將歷史的經(jīng)驗總結(jié)、科學(xué)規(guī)律的推導(dǎo)和審計人員的專業(yè)判斷結(jié)合起來，指導(dǎo)審計人員得出合理的審計結(jié)論。在利用數(shù)學(xué)、統(tǒng)計學(xué)分析結(jié)果時，仍有許多變量需要審計人員主觀確定，在這種情況下，更多的審計機構(gòu)傾向于用審計軟件為他們的決策提供參考。

六、綜述

近年來，隨著審計在我國逐漸發(fā)展壯大，加上網(wǎng)絡(luò)時代的到來，計算機輔助審計在我國逐步發(fā)展起來，順勢催生了對審計軟件的需求。然而，我國審計軟件的研究仍處在摸索階段，主要是模擬傳統(tǒng)手工審計模式和流程。從全國范圍看，審計軟件雖然在數(shù)量和質(zhì)量上都有了很大進步，但仍然存在著一些不足，審計軟件未來發(fā)展還需要一段路程。

參考文獻：

[1] 劉偉.計算機輔助審計原理及應(yīng)用（第二版）[M].北京：清華大學(xué)出版社，2012：50-56.

[2] 宋靜，曹順良（博士），李榮（博士）.內(nèi)部審計通用軟件功能比較及完善策略[J].財會月刊（上），2011.12：45-46.

[3] 劉家義.深化改革與強化審計[J].中國審計，2003.11.

第4篇：常用的審計方法范文

關(guān)鍵詞：計算機技術(shù)；審計內(nèi)容；審計信息；審計技術(shù)

一、計算機信息系統(tǒng)環(huán)境下的審計內(nèi)容

在計算機會計系統(tǒng)環(huán)境下，審計的目標并沒有發(fā)生改變，但由于電算化會計系統(tǒng)的特點及其固有的風(fēng)險，審計的內(nèi)容發(fā)生了改變。在計算機會計系統(tǒng)環(huán)境下審計的內(nèi)容包括以下四個方面。

1.對被審計單位計算機會計系統(tǒng)基本情況鍘評

目前使用的會計電算化軟件品種繁多，有比較規(guī)范的經(jīng)有關(guān)部門認證的，也有企業(yè)自己開發(fā)或委托軟件開發(fā)公司及軟件開發(fā)者自主開發(fā)的財務(wù)軟件，其質(zhì)量、水平參差不齊，被審計單位使用的計算機會計系統(tǒng)軟件是否符合有關(guān)部門的要求，將對審計人員實施審計程序、審計工作量產(chǎn)生重要影響。

2.對計算機會計系統(tǒng)內(nèi)部控制制度的評審

計算機會計系統(tǒng)通常由一般控制和應(yīng)用控制兩部分組成，一般控制是系統(tǒng)運行環(huán)境方面的控制，為應(yīng)用程序的正常運行提供保障。一般控制包括組織和操作控制、硬件和系統(tǒng)軟件控制、安全控制、系統(tǒng)開發(fā)和系統(tǒng)文書控制等方面。應(yīng)用控制是指針對具體的應(yīng)用程序而設(shè)置的各種控制措施。

3.計算機會計系統(tǒng)程序的審計

計算機會計系統(tǒng)程序的審計是指對組成會計軟件的各個子系統(tǒng)程序的審計，系統(tǒng)程序的正確與否，直接影響會計信息系統(tǒng)的處理質(zhì)量和處理結(jié)果的準確性、有效性。對計算機會計系統(tǒng)程序?qū)徲嫷哪康氖菧y試應(yīng)用控制系統(tǒng)的符合性。

4.對會計電算化系統(tǒng)的處理對象即會計數(shù)據(jù)文件的審計

會計數(shù)據(jù)文件是計算機處理的對象和結(jié)果。在計算機會計系統(tǒng)中，會計憑證、會計賬簿、會計報表等均以數(shù)據(jù)文件的形式存儲于一定的介質(zhì)上。由于會計數(shù)據(jù)的真實性、正確性、可靠性，直接影響會計信息的真實性、正確性和可靠性，所以這一部分的審計是至關(guān)重要的，它將直接關(guān)系到審計結(jié)論的正確與否。對會計數(shù)據(jù)審計的目的是對會計數(shù)據(jù)進行實質(zhì)性測試。對會計數(shù)據(jù)進行實質(zhì)性測試的目標是取得充分的證據(jù)，使審計人員能做出計算機系統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點的最后判斷。

二，計算機信息系統(tǒng)環(huán)境下的審計技術(shù)

在對被審計單位計算機會計系統(tǒng)進行審計時，審計人員所使用的審計方法，就其所使用的手段來說可分為不使用計算機的審計方法和使用計算機的審計方法兩大類。

1.系統(tǒng)分析技術(shù)

這類計算機輔助審計技術(shù)能幫助審計人員加深對被審計單位所使用的計算機信息系統(tǒng)的了解，這種了解既包括對硬件、軟件的了解，也包括對其內(nèi)部控制的了解。能完成此類工作的軟件有：編制流程固的輔助軟件包；建立內(nèi)部控制模型的輔助軟件；程序邏輯檢查軟件。

2.系統(tǒng)測試技術(shù)

這類技術(shù)能幫助審計人員驗證計算機信息系統(tǒng)的處理步驟，并對其效能進行評價。常用的測試技術(shù)有：

(1)調(diào)試數(shù)據(jù)法。這種方法是將模擬的業(yè)務(wù)讓計算機進行處理，以檢驗其處理的正確性。

(2)混合調(diào)試法。這種方法是將模擬數(shù)據(jù)與真實數(shù)據(jù)一起輸入待調(diào)試的計算機信息系統(tǒng)，這樣就能在不中斷系統(tǒng)運行的情況下對系統(tǒng)進行測試，當然在調(diào)試完成之后要用某種方法將模擬數(shù)據(jù)從系統(tǒng)中清除。

(3)平行模擬法。這種方法也稱“程序”模擬法，是由審計人員編制一個軟件來模擬被審計單位系統(tǒng)的功能，然后將客戶數(shù)據(jù)輸入被測試系統(tǒng)和模擬系統(tǒng)，再將二者的數(shù)據(jù)進行比較。

3.數(shù)據(jù)測試技術(shù)

這類技術(shù)主要用來檢查計算機系統(tǒng)處理結(jié)果的正確性。在使用這種方法時，審計人員須取得他感興趣的文件，然后用一個軟件程序來檢查其內(nèi)容。常用的軟件有：計算和匯總程序；比較程序；分類和重組織程序；抽樣程序；數(shù)據(jù)提取程序。

4.特殊問題處理技術(shù)

這類技術(shù)可以幫助審計人員完成某些特殊目的的審計分析。可供審計人員利用的軟件有：表處理軟件包；數(shù)據(jù)管理庫軟件，聯(lián)機數(shù)據(jù)庫；通訊軟件。

第5篇：常用的審計方法范文

一、工程項目經(jīng)濟效益審計的重點及內(nèi)容

工程項目經(jīng)濟效益審計的重點應(yīng)該是查找各個階段管理的缺失部分、薄弱環(huán)節(jié)、銜接部位。工程項目經(jīng)濟效益審計事前環(huán)節(jié)重點是預(yù)防，主要是通過對前期各項工作的審計進行查漏補缺，消除效益流失的隱患；事中環(huán)節(jié)主要是控制，要在工程項目成本形成過程中，對人工、物料及其他費用進行監(jiān)控，及時發(fā)現(xiàn)和糾正損失浪費問題，實現(xiàn)造價控制目標；事后環(huán)節(jié)重點是評價，要通過項目實際效果與預(yù)期目標的對比、分析，對其經(jīng)濟效益情況作出評價。

1.前期調(diào)研論證階段的審計重點應(yīng)放在所論證項目的可行性和科學(xué)性上。審計中要注意分析項目調(diào)研程序是否科學(xué)；調(diào)研內(nèi)容是否全面；調(diào)研結(jié)論依據(jù)是否充分；專家意見是否獨立、客觀，反對意見是否得到重視；可行性研究報告是否是在實事求是的前提下，通過對項目要素進行認真的、全面的調(diào)查和詳細的測算分析，經(jīng)過多方案的比較論證后提出的；具體論述項目是否具備經(jīng)濟上的必要性、合理性、現(xiàn)實性；技術(shù)和設(shè)備的先進性、適用性、可靠性；財務(wù)上的盈利性、合法性；環(huán)境及建設(shè)上的可行性；項目建議書是否堅持實事求是的原則；擬建項目的各要素是否進行認真的調(diào)查研究，測算分析是否符合實際情況等等。

2.項目設(shè)計階段的審計這一環(huán)節(jié)關(guān)注的重點是：工程建設(shè)理由及條件；工程選址及建設(shè)規(guī)模；工程主要內(nèi)容及投資形式；經(jīng)濟效益，環(huán)保效益及社會效益等內(nèi)容是否在工程設(shè)計方案中充分說明。是否滿足設(shè)備的選型、征地、投資控制、編制施工圖設(shè)計的需要。施工圖設(shè)計是施工建設(shè)的依據(jù)，它需要滿足建筑材料的選用，設(shè)備的安裝和非標準件的制作，滿足施工圖預(yù)算的編制，施工組織設(shè)計和現(xiàn)場施工方面的需要。

3.招投標階段的審計在招標、投標、簽定施工合同整個過程中，審計人員既不參與招標的管理也不參與標書的鑒定。招標或招標部門應(yīng)為審計部門設(shè)立監(jiān)督席對招標的全過程進行監(jiān)督。在評標結(jié)束后，向全體投標人員發(fā)表審計意見，使審計人員既能處在第三方的監(jiān)督位置，又能保持審計工作的獨立性；既能做到事中審計，又能做到在合同簽定前監(jiān)督改正存在的問題，減少事后審計的被動性。

4.簽定合同階段效益審計的重點是工程用主要材料是否符合設(shè)計質(zhì)量要求和不超投標報價。在同質(zhì)同價的條件下，擇優(yōu)選擇供貨廠家，按照招標文件和投標文件在簽定承包合同的同時，應(yīng)將施工現(xiàn)場的固體廢棄物、揚塵、噪聲、污水等污染物的治理寫入合同附加條款。簽定合同時合同協(xié)議書、中標通知書、投標書及其附件、通用條款、標準、規(guī)范及有關(guān)技術(shù)文件、圖紙、工程量清單、工程報價單或預(yù)算書、雙方有關(guān)工程的商洽、變更等書面協(xié)議或文件視為合同的組成部分。

5.開工準備階段的審計這一環(huán)節(jié)，審計關(guān)注的重點是資金到位的情況；現(xiàn)場管理制度的健全性；是否按照工程建設(shè)管理辦理了城市建設(shè)工程規(guī)劃許可證、建筑工程施工許可證及質(zhì)量監(jiān)督等手續(xù)；是否依據(jù)工程設(shè)計做好土地征購、拆遷、搞好“四通一平”工作；是否組織設(shè)計單位、監(jiān)理單位和施工單位進行圖紙會審和技術(shù)交底，審查施工組織設(shè)計或措施；各項準備（備料、施工隊伍進場等）工作是否充分；是否具備開工建設(shè)條件等。

6.工程建設(shè)階段的審計主要應(yīng)該抓好以下3個方面的重點工作：第一，材料方面。審計人員應(yīng)監(jiān)督建設(shè)單位并派員根據(jù)要求進行市場調(diào)研以確定材料價格，排除施工單位故意抬高材料價格，增加工程造價的可能。第二，在設(shè)計變更方面。在施工過程中，嚴格按施工圖施工，不突破投標報價，對任何一方提出的工程設(shè)計變更，應(yīng)從申報制度上嚴格控制。第三，在施工組織設(shè)計方面。施工組織設(shè)計要從全局出發(fā)，抓重點、抓難點，抓緊關(guān)鍵環(huán)節(jié)與薄弱環(huán)節(jié)，確保施工的連續(xù)性、節(jié)奏性、均衡性。

7.工程竣工驗收階段的審計重點是完工程度和工程質(zhì)量的審查核實。審計中要注意：（1）工程竣工驗收是否符合有關(guān)條件，驗收是否嚴格按工程施工質(zhì)量驗收規(guī)范執(zhí)行；（2）有無因設(shè)計不合理，工程不能發(fā)揮效益的問題；（3）工程設(shè)備內(nèi)在質(zhì)量是否存在問題；（4）有無完整的技術(shù)擋案和施工管理資料，是否簽定了工程保修合同。

8.工程結(jié)算階段的審計重點是核實工程造價，避免高估投資者造成經(jīng)濟損失。下面的工程結(jié)算六步審查法在實踐中可經(jīng)常用到：第一步，工程量審查。對工程量審查，一要看是否按定額規(guī)定的計算規(guī)則執(zhí)行。二要結(jié)合施工圖紙看有無多計、重計、漏計工程量。三要看工程量中執(zhí)行的系數(shù)是否確切、恰當；第二步，定額套用審查。一是審查預(yù)算選用的定額子目所包含的施工內(nèi)容與該工程各分步項的施工內(nèi)容是否一致，也就是對施工要求的情況。二是審查定額允許換算子目及換算方法是否合理，從而確定有無高套、錯套、重套定額的現(xiàn)象。三是審核材料價格是否符合當時市場行情，是否符合本企業(yè)內(nèi)部制定的價格及合同規(guī)定的價格；第四步，費用計算程序和取費標準審查。一查所套用定額與費用是否配套，二查施工企業(yè)的資質(zhì)、級別、所施工的工程類別與工程費用規(guī)定的級別、類別是否相符，從而確定有無低級高套、虛增取費項目、重復(fù)計費、隨意提高計費基數(shù)等情況；第五步，工程預(yù)算書計算結(jié)果的審查。主要是復(fù)算預(yù)結(jié)算書的計算結(jié)果是否正確，有無人為錯算、多算的情況；第六步，深入施工現(xiàn)場，核對設(shè)計圖紙及隱蔽記錄單所記錄的尺寸，有無錯記工程量的情況，核對施工操作程序是否與定額相一致。

9.工程運營階段的審計項目投入運營后效益審計關(guān)注的重點是預(yù)期目標的實現(xiàn)情況，也就是所謂的達標性審計。在內(nèi)部控制測試的基礎(chǔ)上，確定項目部的內(nèi)部控制制度的完整性、合理性及有效性。要深入到企業(yè)生產(chǎn)經(jīng)營的業(yè)績環(huán)節(jié)，關(guān)注企業(yè)及項目部的經(jīng)營風(fēng)險。一個好的項目，有了一定的投入，不一定就能產(chǎn)生好的效益。由于管理不善、作業(yè)組織不科學(xué)、機械設(shè)備及施工臨時設(shè)施布局不合理，都可能影響這個項目效益的發(fā)揮。因此，工程項目運營效益審計就是通過對完工投產(chǎn)項目可行性研究報告數(shù)據(jù)與實際數(shù)據(jù)的對比分析和項目效果的實際驗證，確定項目預(yù)期的目標是否達到，主要效益是否實現(xiàn)。要通過分析評價找出未實現(xiàn)預(yù)期目標的原因，找出存在的問題，總結(jié)經(jīng)驗教訓(xùn)；采用應(yīng)對措施，改善經(jīng)營管理以減少經(jīng)濟損失。同時通過及時有效的信息反饋，為未來的新項目決策提供建議，促使工程投資決策更科學(xué)合理，從而提高決策、管理和建設(shè)水平。

二、工程項目經(jīng)濟效益審計通常采用的方法

1.審查復(fù)核法。就是對被審計單位所提供的和審計人員收集到的各種資料，運用審計人員的專業(yè)技術(shù)、知識與經(jīng)驗，在核實其提供的會計記錄的真實性、完整性、合法性和一致性的基礎(chǔ)上，進行合理的推斷、驗證、計算，通過審計人員理性的分析與復(fù)核作出具有證明力的審計結(jié)論。

2.對比分析法。根據(jù)一定的標準，將預(yù)算數(shù)或計劃數(shù)與實際數(shù)從定量的方面進行對照比較，分析其異同。在工程項目經(jīng)濟效益審計中對比分析法貫穿于審計活動的始終，在審計分析中占有重要地位。對比分析法中常用的方法是比率法，可通過百分比、絕對比、相對比等，視具體情況作出一種或幾種的選擇進行比較與求證以保證審計結(jié)果的客觀真實性。同時，在選用對比分析時，要正確把握事物的本質(zhì)及其規(guī)律，選用最合適的對比方式，然后才能運用分析方法實施具體分析。常用的方法主要有以下幾種：縱向?qū)Ρ取M向?qū)Ρ取⒂媱澟c實際對比、整體與部分對比及綜合對比。3.觀察法。是審計人員對被審計的工程項目的實地察看。觀察是審計人員利用其視覺功能檢查行為結(jié)果和實物資產(chǎn)存在的狀況，通過“眼見為實”取得第一手審計資料作為審計證據(jù)來證實審計事項，是工程審計中最常用的方法之一，也是審計過程中很重要的一個環(huán)節(jié)。因為工程量的落實需要到現(xiàn)場去觀察、丈量、測算，然后再與工程結(jié)算書比較，從而發(fā)現(xiàn)有無虛列工程量的問題。

4.計算法。是審計人員對工程項目的各項數(shù)據(jù)進行驗算或者另行計算。審計人員的目的在于驗證被審計單位的計算結(jié)果的正確性；驗證被審計單位提供的決算資料的正確性。當計算結(jié)果與被審計單位的記錄不一致時，審計人員一般應(yīng)再次驗證計算過程。必要時，應(yīng)與被審計單位有關(guān)部門人員進行溝通，溝通不一致時，應(yīng)以審計人員的計算結(jié)果為準。

第6篇：常用的審計方法范文

摘 要 在開展計算機輔助審計中，數(shù)據(jù)庫技術(shù)的有效應(yīng)用與熟練掌握對于減輕審計人員工作負擔，提高審計工作質(zhì)量等方面有著重要的意義。本文從審計工作中對數(shù)據(jù)庫的數(shù)據(jù)采集、數(shù)據(jù)庫指令在審計數(shù)據(jù)中的預(yù)處理、數(shù)據(jù)分析等方面提出筆者的一些認識。

關(guān)鍵詞 審計 數(shù)據(jù)庫 采集 分析

隨著全球進入了信息社會時代，計算機技術(shù)的廣泛應(yīng)用與普及，越來越多的公司、企、事業(yè)及機關(guān)單位開展了會計電算化的財務(wù)核算，計算機輔助審計成為了審計機關(guān)在信息技術(shù)環(huán)境下開展審計的一項重要的工具，而對數(shù)據(jù)庫技術(shù)的熟練掌握是一個有利于審計人員真正地從傳統(tǒng)手工審計方法向現(xiàn)代審計技術(shù)方法轉(zhuǎn)變的有效途徑。筆者對數(shù)據(jù)庫技術(shù)在計算機輔助審計中的應(yīng)用淺談一些個人認識。

一、 審計工作中數(shù)據(jù)庫的數(shù)據(jù)采集

數(shù)據(jù)庫的采集工作，是在審計工作開始之前，審計工作人員利用計算機輔助技術(shù)對被審計單位的電算化財務(wù)資料進行采集數(shù)據(jù)，從被審計單位的電腦數(shù)據(jù)庫上取到需要審計的相關(guān)的數(shù)據(jù)。在對相關(guān)的數(shù)據(jù)的采集工作完成之后，審計的工作才能夠順利展開。目前市場上也推出了多款的審計軟件，包括審計署推出的現(xiàn)場審計實施系統(tǒng)。在數(shù)據(jù)庫輔助審計中，通過利用一些數(shù)據(jù)庫指令，對相關(guān)的數(shù)據(jù)進行采集。

首先應(yīng)確認被審計單位的工作平臺。目前國內(nèi)的工作平臺一般有三種：DOS環(huán)境、WINDOWS系列、UNIX系統(tǒng)。其中WINDOWS系統(tǒng)應(yīng)用最為廣泛，多數(shù)財務(wù)軟件系統(tǒng)大都采用這一系統(tǒng)平臺。其次，還應(yīng)根據(jù)不同系統(tǒng)類型，相應(yīng)地選擇適合的應(yīng)對方法。

在審計人員的軟件數(shù)據(jù)庫和被審計單位的數(shù)據(jù)庫一致的情況下，可以利用軟件的備份和恢復(fù)功能來完成審計數(shù)據(jù)的采集，直接將數(shù)據(jù)導(dǎo)出。如果不一致，需要做開發(fā)接口。常用的數(shù)據(jù)庫主要有SQL、ORC.等。

審計人員應(yīng)先詢問了解企業(yè)財務(wù)軟件系統(tǒng)的程序運行方式、程序模塊之間的功能關(guān)聯(lián)、數(shù)據(jù)存儲的格式類型、數(shù)據(jù)文件的存取位置以及數(shù)據(jù)格式的轉(zhuǎn)換接口等事項。然后在被審計單位財務(wù)人員的配合下將所需要的數(shù)據(jù)文件進行優(yōu)化采集，采集時如系統(tǒng)本身包含有數(shù)據(jù)轉(zhuǎn)換接口的，應(yīng)在采集時直接轉(zhuǎn)換為審計人員可以進行分析處理的文件格式（如DBF、MDB等文件格式），否則可以先備份出來，再利用一些審計軟件和工具軟件提供的數(shù)據(jù)轉(zhuǎn)換接口（如現(xiàn)場審計實施系統(tǒng)中提供的用友和金碟財務(wù)系統(tǒng)等不同財務(wù)軟件的數(shù)據(jù)轉(zhuǎn)換接口、MS-SQL Server的數(shù)據(jù)導(dǎo)入導(dǎo)出功能向?qū)У龋┻M行數(shù)據(jù)格式轉(zhuǎn)換。在不具備以上條件時，可以使用VB、VC等可以描述數(shù)據(jù)結(jié)構(gòu)的編程語言，自己編寫相應(yīng)的數(shù)據(jù)轉(zhuǎn)換模塊來完成數(shù)據(jù)的優(yōu)化采集。但一般情況下，在常用的數(shù)據(jù)庫中都有較完善的數(shù)據(jù)的導(dǎo)出和導(dǎo)入的功能，審計人員可以用數(shù)據(jù)庫軟件來完成數(shù)據(jù)庫信息的采集工作。

當被審計單位財務(wù)軟件不在審計軟件中包含的財務(wù)軟件類型范圍內(nèi)時，不同的數(shù)據(jù)格式不能直接進行數(shù)據(jù)采集與轉(zhuǎn)換，這種情況下需要通過開發(fā)特殊的數(shù)據(jù)庫接口來傳輸數(shù)據(jù)。只有通過開發(fā)通用的特殊數(shù)據(jù)庫接口，才能在遇到各種不同類型的財務(wù)軟件時，使用通用的特殊數(shù)據(jù)庫接口實現(xiàn)數(shù)據(jù)的采集與轉(zhuǎn)換。而這一點亦正是目前審計數(shù)據(jù)采集工作的瓶頸，我們亟待這種通用的特殊數(shù)據(jù)庫接口的成功開發(fā)。

二、 數(shù)據(jù)庫指令在審計數(shù)據(jù)預(yù)處理中的體現(xiàn)

在現(xiàn)場審計實施系統(tǒng)中，其主要功能包括數(shù)據(jù)轉(zhuǎn)換功能，帳表審計功能，快速編程功能，審計的管理、內(nèi)部控制功能，審計文檔管理功能，法規(guī)查詢功能，通用審計表格輔助審計功能（模擬EXCEL電子表格）。百種兵刃各有所長，在分析和處理具體問題時，各模塊均發(fā)揮著強大的功能效用，審計人員只要能熟練和靈活地掌握其中的各個功能模塊的使用方法，那么在分析數(shù)據(jù)信息時就會收到不錯的效果。

現(xiàn)階段，談到計算機輔助審計的數(shù)據(jù)分析時，實際上都是在圍繞著數(shù)據(jù)的核算與對比這一主題，采取的主要方法大多是運用SQL語句進行查詢，再將查詢結(jié)果與原數(shù)據(jù)記錄項進行對比分析。舉例說來，報表數(shù)據(jù)來源于賬簿和憑證。對于電子賬來說，報表數(shù)據(jù)主要來源于賬戶主文件和關(guān)聯(lián)文件。因此審計人員需要核對被審單位提供的會計報表時，只需根據(jù)這兩個文件中的數(shù)據(jù)進行簡單的統(tǒng)計計算，就可以很快生成新的報表。

例如，生成各總賬科目的科目匯總表，可以通過以下語句實現(xiàn)：

Select ccode, sum(md), sum(mc) from Pz group by left(ccode,3)

[ccode-科目編碼、md-借方金額、mc-貸方金額、Pz-憑證庫]

通過將新生成的數(shù)據(jù)與被審計單位提供的財務(wù)報表進行檢查核對，如果發(fā)現(xiàn)存在不相符的數(shù)據(jù)，便可以在疑點問題上作進一步追查。

三、 數(shù)據(jù)分析

數(shù)據(jù)分析就是根據(jù)字段的具體數(shù)據(jù)情況，出現(xiàn)頻率等來對字段進行分析，從而發(fā)現(xiàn)審計線索的一種數(shù)據(jù)分析方法。通過運用計算機的自動篩選、匯總、分析等功能，針對數(shù)據(jù)來分析發(fā)現(xiàn)數(shù)據(jù)中隱藏的信息，再結(jié)合具體的審計線索加以判斷。目前數(shù)據(jù)庫技術(shù)在計算機輔助審計中使用得比較多的是利用SQL數(shù)據(jù)庫中的SQL語句對數(shù)據(jù)進行分析。

隨著數(shù)據(jù)庫的技術(shù)發(fā)展，對于數(shù)據(jù)的發(fā)掘能力也變得越來越強。比如抽樣是一種審計方法，針對抽樣審計的方法可以先采用聚類算法對被審計數(shù)據(jù)進行聚類，再對聚類后的數(shù)據(jù)進行抽樣，然后對抽樣后的數(shù)據(jù)進行相關(guān)審計分析，這種抽樣的方式能有效的降低審計的工作量。

第7篇：常用的審計方法范文

關(guān)鍵詞:入侵;檢測;系統(tǒng)

中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2009)33-9625-03

1 入侵檢測系統(tǒng)的體系結(jié)構(gòu)

CIDF 是一套規(guī)范,它定義了IDS表達檢測信息的標準語言以及IDS組件之間的通信協(xié)議,符合CIDF規(guī)范的IDS可以共享檢測信息,相互通信,協(xié)同工作,還可以與其它系統(tǒng)配合實施統(tǒng)一的配置響應(yīng)和恢復(fù)策略。CIDF早期由美國國防部高級研究計劃局贊助研究,現(xiàn)在由CIDF工作組負責(zé),這是一個開放組織。實際上CIDF已經(jīng)成為一個開放的共享的資源。

CIDF的標準化工作的重點在于集成各種IDS使之協(xié)同工作,實現(xiàn)各IDS之間的組件重用,所以CIDF也是構(gòu)建分布式IDS的基礎(chǔ)。

CIDF將一個入侵檢測系統(tǒng)分為一些彼此獨立又相互協(xié)作的組件:事件產(chǎn)生器 (Event generators);事件分析器 (Event analyzers);響應(yīng)單元 (Response units);事件數(shù)據(jù)庫 (Event databases)。圖 1給出了CIDF的系統(tǒng)體系結(jié)構(gòu)。CIDF將入侵檢測系統(tǒng)需要分析的數(shù)據(jù)統(tǒng)稱為事件(event),它可以是網(wǎng)絡(luò)中的數(shù)據(jù)包,也可以是從系統(tǒng)日志等其它途徑得到的信息。事件產(chǎn)生器是IDS的檢測部件,它的目的是從整個計算環(huán)境中獲得事件,并向系統(tǒng)的其它部分提供此事件。事件分析器是IDS的決策部件,負責(zé)對原始檢測數(shù)據(jù)進行分析,以判斷是否有以及有何種入侵行為發(fā)生。響應(yīng)單元也稱為反應(yīng)器,是IDS的執(zhí)行部件,負責(zé)對已經(jīng)檢測出的入侵作出相應(yīng)的動作,它可以發(fā)出切斷網(wǎng)絡(luò)連接、改變文件屬性等強烈反應(yīng),甚至發(fā)動對攻擊者的反擊,也可以只是簡單的報警。事件數(shù)據(jù)庫是IDS的存儲部件,是對存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱,它可以是復(fù)雜的數(shù)據(jù)庫,也可以是簡單的文本文件。

在現(xiàn)有的入侵檢測系統(tǒng)中的數(shù)據(jù)采集部分、分析部分和響應(yīng)部分分別對應(yīng)于CIDF 的事件產(chǎn)生器、事件分析器和響應(yīng)單元,入侵檢測系統(tǒng)日志(log)則對應(yīng)于事件數(shù)據(jù)庫。目前CIDF 標準還沒有正式確立,也沒有一個入侵檢測商業(yè)產(chǎn)品采用該標準,但因為入侵檢測系統(tǒng)的特殊性,各種入侵檢測系統(tǒng)的模型實際上都有很大的相似性。各種入侵檢測系統(tǒng)各自為陣,系統(tǒng)之間的互操作性很差,因此各廠商都在按照 CIDF進行信息交換的標準化工作。

2 入侵檢測系統(tǒng)分類

目前的入侵檢測系統(tǒng)主要有4種分類方法,分述如下:

2.1 根據(jù)檢測時采用的技術(shù)分類

根據(jù)檢測時采用的技術(shù)分類,分為兩種:

1)基于異常檢測的檢測系統(tǒng)

基于異常檢測的檢測系統(tǒng)根據(jù)使用者的行為或資源使用狀況來判斷是否入侵,而不依賴于具體行為是否出現(xiàn)來檢測,能發(fā)現(xiàn)一些未知的入侵行為。其優(yōu)點是對具體系統(tǒng)的依賴性相對較小。缺點在于誤檢率很高,尤其在用戶數(shù)目眾多或工作行為經(jīng)常改變的環(huán)境中。

2) 基于誤用檢測的檢測系統(tǒng)

基于誤用檢測的檢測系統(tǒng)大多是通過對一些具體的行為判斷和推理,從而檢測出入侵。通常是標識一些已知的入侵行為。其優(yōu)點是由于依據(jù)具體特征庫進行判斷,準確度較高。缺點在于對具體的系統(tǒng)依賴性太強,移植性不好。

2.2 根據(jù)系統(tǒng)檢測的對象分類

根據(jù)系統(tǒng)檢測的對象進行分類,分為如下三種:

1) 基于主機的入侵檢測系統(tǒng)(HIDS)

早期基于主機的入侵檢測是通過監(jiān)視與分析主機的審計記錄來檢測入侵。這些系統(tǒng)的實現(xiàn)也不全在目標主機上,例如使用網(wǎng)絡(luò)將主機的信息傳送到中央分析單元。基于主機的入侵檢測系統(tǒng)在發(fā)展過程中也融入了其它技術(shù),如通過定期檢查關(guān)鍵系統(tǒng)文件和可執(zhí)行文件以便發(fā)現(xiàn)意外的變化。基于主機的入侵檢測系統(tǒng)具有如下的優(yōu)點:可監(jiān)視特定的系統(tǒng)活動;適用于加密的及交換的環(huán)境;對網(wǎng)絡(luò)流量不敏感;不要求額外的硬件設(shè)備。

2) 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)(NIDS)

基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)在共享網(wǎng)段上對通過網(wǎng)絡(luò)的所有通信業(yè)務(wù)數(shù)據(jù)進行偵聽,采集原始網(wǎng)絡(luò)包作為數(shù)據(jù)源并分析可疑現(xiàn)象。由于這類系統(tǒng)并不需要主機提供嚴格的審計,因而對主機資源消耗少,并且由于網(wǎng)絡(luò)協(xié)議是標準的,它可以提供對網(wǎng)絡(luò)通用的保護而無需顧及異構(gòu)主機不同架構(gòu)。基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)具有如下的優(yōu)點:可檢測低層協(xié)議的攻擊;攻擊者不易轉(zhuǎn)移證據(jù);實時檢測和響應(yīng);可靠性好;操作系統(tǒng)無關(guān)性;不占用被檢測系統(tǒng)的資源。但是,基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)也有如下一些明顯的弱點容易受到拒絕服務(wù)攻擊;不適合于交換式網(wǎng)絡(luò);不適合于加密環(huán)境。

3) 混合入侵檢測( Hybrid IDS )

基于主機和基于網(wǎng)絡(luò)的IDS系統(tǒng)都能發(fā)現(xiàn)對方無法檢測到的一些入侵行為,它們有各自的優(yōu)點,并且互為補充。所以一種真正有效的入侵檢測系統(tǒng)應(yīng)該是將二者結(jié)合起來,以提供更加有效的入侵檢測和保護措施。混合入侵檢測系統(tǒng)就是綜合了HIDS和NIDS兩種結(jié)構(gòu)特點的入侵檢測系統(tǒng),既可發(fā)現(xiàn)網(wǎng)絡(luò)中的攻擊信息,也可從系統(tǒng)日志中發(fā)現(xiàn)異常情況。它最終可能是IDS市場的主角。

2.3 根據(jù)工作方式分類

根據(jù)工作方式來分,分為如下兩種:

1) 實時入侵檢測(在線式)

對網(wǎng)絡(luò)數(shù)據(jù)包或主機的審計數(shù)據(jù)等進行實時分析,可以快速反應(yīng),保護系統(tǒng)的安全。但在系統(tǒng)規(guī)模較大時,難以保證實時性。

2) 事后入侵檢測(離線式)

通過事后分析審計事件和文件等,從中檢測入侵事件。這可以分析大量事件,調(diào)查長期的情況,有利于其它方法建立模型。但由于是在事后進行,不能對系統(tǒng)提供及時的保護。而且很多入侵在完成后都將審計事件去掉,無法進行分析。

2.4 根據(jù)控制方式分類

根據(jù)控制方式可分為二種:

1) 集中式入侵檢測系統(tǒng)

集中式入侵檢測系統(tǒng)中,無論監(jiān)視的網(wǎng)絡(luò)有多少主機,數(shù)據(jù)分析都在一個固定的位置進行。這類系統(tǒng)有IDES,IDIOT,NADIR,NSM等。

2) 分布式入侵檢測系統(tǒng)

分布式入侵檢測系統(tǒng)中,可根據(jù)網(wǎng)絡(luò)中主機的分布,將數(shù)據(jù)分析均勻的分布到許多不同位置進行,這類系統(tǒng)有DIDS,GrIDS, EMERALD, AAFID等。根據(jù)分布的程度,又可在分為部分分布式和完全分布式結(jié)構(gòu)(或稱層次性分布式和完全性分布式)。

3 主要入侵檢測技術(shù)的對比分析

應(yīng)用于入侵檢測系統(tǒng)中的技術(shù)有很多,不同類型的入侵檢測系統(tǒng)采用的技術(shù)是不一樣的,但這些技術(shù)也不是獨立的,它們存在著交叉的關(guān)系,在入侵檢測中經(jīng)常是結(jié)合使用的。從大策略上而言,主要分為異常檢測技術(shù)和誤用檢測技術(shù),在這兩種策略中,又分為多種具體的技術(shù),主要有以下這些技術(shù)。

3.1 模式匹配

模式匹配就是將收集到的信息與己知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式規(guī)則庫進行比較,從而發(fā)現(xiàn)違反安全策略的行為的技術(shù)。它常用于誤用檢測,該過程可以很簡單(如通過字符串匹配以尋找一個簡單的條目或指令),也可以很復(fù)雜(如利用正規(guī)的數(shù)學(xué)表達式來表示安全狀態(tài)的變化)。

模式匹配技術(shù)的優(yōu)點在于:只需收集相關(guān)的數(shù)據(jù)集合,且技術(shù)已相當成熟;與病毒防火墻采用的方法一樣,檢測準確率和效率都相當高。但它也存在缺陷,必須對攻擊模式本身進行描述,以提取攻擊手段的特征,把已知的攻擊方法翻譯成可以為檢測模型所使用的模式并非一件容易的工作;并且它只能檢測已知模式的攻擊,不能檢測到從未出現(xiàn)的黑客攻擊手段,因此需要不斷的升級以對付不斷出現(xiàn)的黑客攻擊手法。

3.2 協(xié)議分析和命令解析

協(xié)議分析與命令解析也可以說是模式匹配技術(shù)的某種擴展,它的提出主要是區(qū)別早期以字符串內(nèi)容匹配為主的模式匹配技術(shù),它結(jié)合高速數(shù)據(jù)包捕捉、協(xié)議分析和命令解析來進行入侵檢測,給入侵檢測帶來了許多優(yōu)勢:提高性能和準確性,并且系統(tǒng)資源消耗小。

命令解析技術(shù)中,入侵檢測引擎包括了多種不同的命令語法解析器,能對不同的高層協(xié)議,如Telnet, FTP, HTTP, SNMP, SMTP, DNS等的用戶命令進行詳細地分析,以查出可能的入侵行為;而使用協(xié)議分析技術(shù),則在檢測時會按照協(xié)議將數(shù)據(jù)包解碼,還會進行諸如重組之類的工作,這可帶來檢測效率和準確性上的提高。

3.3 模型推理

攻擊者攻擊系統(tǒng)時往往采用一定的行為程序,如猜測口令的程序,這種行為程序構(gòu)成了某種具有一定行為特征的模型,根據(jù)這種模型所代表的攻擊意圖的行為特征,可以實時的檢測出惡意的攻擊企圖。采用基于模型的推理方法能夠為某些行為建立特定的模型,編寫對應(yīng)的攻擊腳本,以能夠監(jiān)視具有特定行為特征的某些活動,從而檢測出非法的用戶行為,常用于誤用檢測系統(tǒng)。為準確判斷,一般要為不同的攻擊者和不同的系統(tǒng)建立特定的攻擊腳本。當有證據(jù)表明某種特定的攻擊模型發(fā)生時,系統(tǒng)應(yīng)當收集其它證據(jù)來確認它是否為真正的攻擊,既不能漏報攻擊,使信息系統(tǒng)受到損害,又要盡可能的避免錯報。

這種方法要求建立一個不同攻擊者的各種攻擊行為序列的數(shù)據(jù)庫,這是其主要缺點。因為這在大型系統(tǒng)中是不可能的,優(yōu)點在于可以僅僅審計一些主要事件,減少了系統(tǒng)的工作量。

3.4 狀態(tài)轉(zhuǎn)換

這種方法根據(jù)入侵者在進行入侵時所執(zhí)行的某些行為序列的特征,為入侵行為建立模型,將入侵行為表示為目標系統(tǒng)的狀態(tài)轉(zhuǎn)移,常用于誤用檢測系統(tǒng)。在分析審計事件時,若系統(tǒng)按照己知入侵特征建立的布爾表達式,從安全狀態(tài)轉(zhuǎn)移到不安全狀態(tài),則可認為是入侵事件。

這種方法的優(yōu)點在于:可以減少審計事件的分析范圍;可以檢測協(xié)同攻擊;可以檢測分布在多個對話中的攻擊;在一定程度上可以預(yù)測下一步的攻擊方向。同時也存在缺點:能夠檢測的入侵檢測形式簡單;事件分析的復(fù)雜度高;對不能由審計事件表達的入侵無法檢測。

3.5 知識庫/專家?guī)?/p>

所謂專家系統(tǒng)是基于一套根據(jù)專家經(jīng)驗事先定義的規(guī)則的推理系統(tǒng),專家?guī)斓慕⒁蕾囉谥R庫的完備性,而后者又取決于審計記錄的完備性和實時性。基于專家系統(tǒng)的攻擊檢測技術(shù)是根據(jù)安全專家對可疑行為進行分析檢驗所形成的一套推理規(guī)則,并構(gòu)成相應(yīng)的專家系統(tǒng),進而對有關(guān)行為進行檢測分析,這種技術(shù)常用于誤用檢測系統(tǒng),但有些專家?guī)煲蔡峁┝苏Ｐ袨槟Ｐ?可以用于異常檢測系統(tǒng)。

總的來說,專家系統(tǒng)對歷史數(shù)據(jù)的依賴性比基于統(tǒng)計技術(shù)的審計系統(tǒng)少。因此系統(tǒng)的適應(yīng)性比較強,可以較靈活地適應(yīng)廣泛的安全策略和檢測需要。但迄今為止,解決推理系統(tǒng)和謂詞演算的可計算的技術(shù)還不成熟,而且專家系統(tǒng)往往是不可移植的,其知識庫也是不完備的,因而不宜單獨用于入侵檢測。

3.6 統(tǒng)計分析

基于統(tǒng)計分析的攻擊檢測技術(shù)依賴于對歷史行為的建模以及早期的證據(jù)或模型,這種技術(shù)常用于異常檢測系統(tǒng)中。使用統(tǒng)計分析方法,需要首先給系統(tǒng)對象(如用戶、文件、目錄和設(shè)備等)創(chuàng)建一個統(tǒng)計描述,統(tǒng)計正常使用時的一些測量屬性(如訪問次數(shù)、操作失敗次數(shù)和延時等),生成主體的行為特征原型文件,運行時檢測系統(tǒng)檢測當前的狀態(tài),將測量屬性的平均值與網(wǎng)絡(luò)、系統(tǒng)的行為進行比較,當觀察值在正常值范圍之外時,就認為有入侵發(fā)生。

統(tǒng)計手段的主要特點是它可以自適應(yīng)學(xué)習(xí)用戶行為或網(wǎng)絡(luò)狀態(tài),完善特征文件,從而具有較高檢出率和可用性,能夠檢測到未知的入侵和較為復(fù)雜的入侵。但是,統(tǒng)計方法具有一些明顯的缺點。例如需要分析大量的審計數(shù)據(jù),使用的閾值難以確定;可能被入侵者訓(xùn)練;系統(tǒng)的正常行為模型建立困難等。

3.7 神經(jīng)網(wǎng)絡(luò)

在入侵檢測方面,目前軟計算方法也是一個趨勢,包括神經(jīng)網(wǎng)絡(luò)、遺傳算法和模糊技術(shù)。其中神經(jīng)網(wǎng)絡(luò)技術(shù)研究比另兩個成熟些,該技術(shù)通常用于異常檢測系統(tǒng)。

這種技術(shù)使用神經(jīng)網(wǎng)絡(luò)對系統(tǒng)審計數(shù)據(jù)進行處理,從中歸納總結(jié)出用戶的行為模式,并據(jù)此區(qū)分用戶的行為正常與否,也可用網(wǎng)絡(luò)中的正常數(shù)據(jù)包和已知的攻擊數(shù)據(jù)包對神經(jīng)網(wǎng)絡(luò)進行訓(xùn)練,然后再識別攻擊。總之,它是以用戶的正常行為特征信息的量度值作為神經(jīng)網(wǎng)絡(luò)的輸入來構(gòu)造基于神經(jīng)網(wǎng)絡(luò)的入侵檢測系統(tǒng),能對實時檢測得到的信息進行有效的處理,并做出攻擊可能性的判斷。

神經(jīng)網(wǎng)絡(luò)具有自適應(yīng)、自組織和自學(xué)習(xí)的能力,可用于解決傳統(tǒng)的統(tǒng)計分析技術(shù)所面臨的問題,比如難于建立確切的統(tǒng)計分布、難于實現(xiàn)方法的普適性、算法實現(xiàn)比較昂貴、系統(tǒng)臃腫且難于剪裁等,從而能夠處理一些環(huán)境信息十分復(fù)雜、背景知識不清楚的問題,并且這種技術(shù)允許樣本有較大的缺損和畸變。

3.8 預(yù)測模式生成

預(yù)測模式生成技術(shù)用于異常檢測系統(tǒng),它是以如下假設(shè)為前提的:審計事件的序列不是隨機的而是符合可識別的模式。預(yù)測模式生成技術(shù)試圖基于己經(jīng)發(fā)生的事件來預(yù)測未來事件,如果一個與預(yù)測統(tǒng)計概率偏差較大的事件發(fā)生,則被標志為攻擊。

與普通的統(tǒng)計方法的區(qū)別在于它增加了對事件順序和相互關(guān)系的分析,從而擴大了檢測范圍。具體方法是先根據(jù)已有的事件集合按時間順序統(tǒng)計出規(guī)律,并隨時間的變化和新事件的加入不斷改變規(guī)律,當發(fā)生事件的時間規(guī)律發(fā)生異常時,即認為是入侵。

這種方法的主要優(yōu)點在于能夠在一定程度上防止入侵者對系統(tǒng)的訓(xùn)練;其缺點在于難以建立準確的系統(tǒng)事件隨時間的變化的發(fā)生規(guī)律,而且未被這些規(guī)律描述的入侵腳本將不會被標志為入侵。

3.9 完整性分析

完整性分析技術(shù)主要關(guān)注某個文件或?qū)ο笫欠癖桓?這經(jīng)常包括文件和目錄的內(nèi)容及屬性。它在發(fā)現(xiàn)被更改的、被特絡(luò)伊化的應(yīng)用程序方面特別有效。完整性分析利用強有力的加密機制,稱為消息摘要函數(shù)(例如MD5算法),它能識別哪怕是微小的變化。

這種技術(shù)的優(yōu)點是不管何種入侵,只要是成功的攻擊導(dǎo)致了文件或其它對象的任何改變,它都能夠發(fā)現(xiàn),缺點是一般以批處理方式實現(xiàn),不用于實時響應(yīng),通常用于事后分析。盡管如此,完整性檢測方法還應(yīng)該是網(wǎng)絡(luò)安全產(chǎn)品的必要手段之一。

4 小結(jié)

該文是對入侵檢測系統(tǒng)的一個概述,首先介紹了入侵檢測的概念、體系結(jié)構(gòu)和分類,然后介紹了在入侵檢測中使用的一些主要技術(shù)。

參考文獻:

[1] 王嘉昀.基于移動Agent技術(shù)的IDS研究[D].四川:電子科技大學(xué),2005.

第8篇：常用的審計方法范文

關(guān)鍵詞：建筑；工程造價；全過程跟蹤審計

在建筑工程造價中，建筑項目的全方位跟蹤審計便由此而來，它不再是套用就有的傳統(tǒng)造價模式，而是開拓了全程監(jiān)控、符合績效、關(guān)口前移的全方位的跟蹤審計。其中包括事前、事中、事后的全程服務(wù)。進而不斷地推動了建筑行業(yè)中工程造價的不斷發(fā)展。

1建筑工程造價中關(guān)于跟蹤審計的概述

1.1跟蹤審計的運行模式概述

在當前的建筑工程造價中跟蹤審計的運行模式并非是唯一的，而是多種運行項目共同作用的結(jié)果。就建筑工程造價項目而言，不同的項目階段有著不同的內(nèi)容。工程項目的階段性需求不僅與資金量、人力情況有關(guān)，而且與工程項目的各個階段的重要性是分不開的。在進行工程造價的運行過程中，與人力、資金量是有著直接關(guān)聯(lián)的。其中，工程造價的各個發(fā)展環(huán)節(jié)都與跟蹤審計是有直接關(guān)系的。與此同時，建筑工程造價項目中對于階段性的選擇、工程造價的跟蹤審計是需要不斷地通過實際情況而決定的。在建筑工程造價的跟蹤審計過程中，有時需要對于特定環(huán)節(jié)、階段進行一定的跟蹤審計，其中大致上包括三大模塊。駐場審計、分期審計、環(huán)節(jié)審計等等，這三種審計中，其起到的作用是不盡相同的。就駐場審計而言，需要進行24小時的全天跟蹤審計工作。而相對比與分期審計和環(huán)節(jié)審計而言，則是針對性地對于某個單另的環(huán)節(jié)展開跟蹤審計工作的。不同的建筑工程造價，由于其結(jié)構(gòu)模式的不同而相應(yīng)地采取不同的運行模式，進行不同的跟蹤模式審計。

1.2跟蹤審計所針對的實施主體

在當前的建筑行業(yè)中，工程造價的發(fā)展是與投資始終分不開的。不同的投資模式便也決定了不同的跟蹤審計方式。更多的，對于不同的建筑工程造價企業(yè)而言，就意味著投資主體內(nèi)容上存在著區(qū)別。就目前我國的跟蹤審計而言，大體上包括社會審計、內(nèi)部審計、國家審計等的三大模塊審計主體。

2建筑工程造價中對于全過程跟蹤審計的基本方法

2.1按照建筑工程造價的項目模式定量進行分析

（1）工程概率預(yù)算的方法。在建筑工程造價的發(fā)展過程中，進行概率預(yù)算對于建筑行業(yè)的發(fā)展是非常重要的。同時，它也是對于建筑工程造價中最常用的有效方法之一。就我國目前的工程概率預(yù)算而言，大體上包括工程量清單的計價方法、定額計價方法。這是由我國的建筑工程造價的目前發(fā)展現(xiàn)狀及其發(fā)展特點所決定的。

（2）建筑工程造價進行概率分析的方法。就建筑工程造價的發(fā)展現(xiàn)狀而言，其投資的相關(guān)概率都是未可知的，都具有一定的風(fēng)險性。因此，對于概率的分析方法也可以叫做風(fēng)險投資方法。在驚險建筑工程造價的跟蹤審計過程中，其中不確定的因素是非常多的，這便需要進行一定的概率分析。有效、科學(xué)的概率分析對于建筑工程的造價計算、施工方案的多種選擇、設(shè)計方案的策略選擇都是非常關(guān)鍵的。

（3）建筑工程造價中進行財務(wù)評價的方法。在進行建筑工程造價的跟蹤審計的過程中，對于財務(wù)進行有效、科學(xué)、合理的評價也是非常重要的。這其中不僅包括對于債務(wù)清償能力的一種評價，還有包括財務(wù)虧盈、財務(wù)生存的一種能力性的評價工作。

2.2按照建筑工程造價的項目負責(zé)程度、項目規(guī)模進行分析

（1）跟蹤審計中的對比審計方法的運用。在建筑工程造價的過程中，對于對比審計方法也是人們常用的一種方法。對于建筑材料的消耗指標、建筑工程中的工程面積造價的對比都是跟蹤審計的中常用的策略。

（2）跟蹤審計中的重點審計方法的運用。在建筑工程造價過程中，對于重點建筑物進行跟蹤審計是非常重要的。重點是針對建筑工程中的建筑結(jié)構(gòu)、建筑模式等進行重點審計。如對于磚混結(jié)構(gòu)的審查工作等等。

（3）跟蹤審計中的全面審計方法的運用。在建筑工程造價的發(fā)展過程中，對于一些信譽相對較低、業(yè)務(wù)水平、預(yù)決算標準相對要求較低的建筑企業(yè)可以采取這種全面審計的方法進行跟蹤審計工作。

3建筑工程造價中跟蹤審計的具體措施

3.1相應(yīng)地制定具體跟蹤審計計劃安排

在進行建筑工程造價的過程中，要始終緊跟著建筑工程的施工步伐。對于跟蹤審計工作要進行合理、有效、計劃性的安排，并且要不時地對相應(yīng)的計劃安排進行不斷地調(diào)整，進而符合建筑工程造價的施工發(fā)展策略。著對于建筑工程造價的發(fā)展是非常關(guān)鍵的。

3.2對于投招標階段進行跟蹤審計控制

在建筑工程的發(fā)展過程中，建筑施工對于建筑的工程發(fā)展起著關(guān)鍵性的作用。與此同時，在該階段的發(fā)展過程中，投招標階段是其中的核心發(fā)展部分。因此，為了進一步做好投招標的工作，一方面不僅要加強對于標底文件的編制的高度重視，除此之外，還應(yīng)進一步地完善相關(guān)文件的內(nèi)容，進而保障其文件質(zhì)量。更為重要的一點，便是對于投招標的公開、公正及其相應(yīng)的保密工作等。

3.3對于建筑工程造價的前期準備的跟蹤審計階段控制

在進行建筑工程造價的過程中，對于成本的估算是非常重要的，但對于前期的建筑工程造價準備工作同樣也不可忽視，這對于建筑工程工作的更好開展、投資的資金估算有著非常重要的作用。許多的建筑工程企業(yè)過多的重視相應(yīng)的過程造價中成本的計算、經(jīng)濟效益的不斷提升，反而對于前期的建筑工程準備環(huán)節(jié)缺少一定的認知，并沒有做相應(yīng)的充足準備，進而在發(fā)展的過程中處于一定的不利地位。因此，縱觀建筑工程造價的發(fā)展來看，科學(xué)、有效、合理地做好前期工作對于提高我國的建筑工程造價跟蹤審計工作、進一步完善相應(yīng)的建筑工程策略、推動我國當前經(jīng)濟的不斷發(fā)展有著至關(guān)重要的作用。首先，不僅要對于建筑工程造價做出合理正確的評估，除此之外，還要在保證建筑工程造價的經(jīng)濟利益不受損的前提下，努力地對于建筑技術(shù)方案進行不斷地論證，進而確保其策略的合理周密性要求。更多的，對于建筑工程造價的資金估算也是必不可少的。總之，有效地加強我國建筑行業(yè)領(lǐng)域中對于建筑工程中前期工作的重視，才能夠進一步地推動我國建筑恒業(yè)的不斷向前發(fā)展。

3.4在建筑工程造價的設(shè)計階段進行相應(yīng)的跟蹤審計控制

在建筑工程的造價實施過程中，對于建筑工程的設(shè)計是非常重要的，一方面，建筑工程設(shè)計關(guān)乎著建筑工程中的投資資金的預(yù)算，更多的，對于建筑工程造價中的施工質(zhì)量也是很有效的保障。因此，在建筑工程造價的跟蹤審計過程中，對于建筑設(shè)計環(huán)節(jié)應(yīng)當高度重視。對于相應(yīng)的標準設(shè)計和相應(yīng)的限額設(shè)計應(yīng)當充分地落實到實處。對于工程招標要積極有效地進行，進而能夠不斷地保障設(shè)計的科學(xué)合理性的同時，更能夠進一步提高我國建筑行業(yè)中工作人員的工作積極性，激發(fā)他們工作的熱情，進而不斷地推動我國建筑工程造價領(lǐng)域的不斷向前發(fā)展。

3.5在建筑工程造價中對于竣工完結(jié)的跟蹤審計控制

在建筑工程造價的施工過程中，對于竣工完結(jié)而言，其作為建筑工程中的最后一個環(huán)節(jié)，同樣也是最重要的一個環(huán)節(jié)。在這個環(huán)節(jié)過程中，要更加高度低進行跟蹤審計，不斷地確保其建筑工程造價的設(shè)計合理性、材料審核的完整性、工程量的準確性、問題協(xié)商處理的協(xié)調(diào)性要求是非常重要的。

4結(jié)束語

在建筑工程造價中，通過運用跟蹤審計的運行模式對于建筑行業(yè)的發(fā)展是非常重要的，因此，為了更好地提高我國的建筑行業(yè)的不斷向前發(fā)展，就要不斷地加強對于信息化的管理手段，相應(yīng)地完善建筑的管理體制制度等等，進而不斷地推動我國的建筑行業(yè)的穩(wěn)步發(fā)展。

參考文獻：

[1]陳婧.建設(shè)項目工程造價全過程跟蹤審計研究[D].云南大學(xué),2015.

[2]劉云芬.淺談跟蹤審計在工程造價審計中的應(yīng)用[J].商業(yè)會計,2013,(23):55-56.

[3]劉芳,王銀根.芻議政府投資工程造價監(jiān)管的新舉措——工程造價跟蹤審計[J].基建管理優(yōu)化,2009,(1):23-26.

第9篇：常用的審計方法范文

作為一個現(xiàn)代審計人員，要勝任職業(yè)工作，應(yīng)具備什么樣的素養(yǎng)、知識結(jié)構(gòu)、技能及職業(yè)道德，在《中國注冊會計師勝任能力指南》（后簡稱《指南》）有清晰的說明。本文主要從信息技術(shù)要求的視角進行討論。

（一）當所有審計資料都要求被審計單位打印出來，不僅造成現(xiàn)有設(shè)備及資源的極大浪費，被審計單位也難以接受。現(xiàn)代會計的數(shù)據(jù)處理過程幾乎成了一個不可見的“黑匣子”，繞過“黑匣子”的審計方法，會帶來一種特殊的審計風(fēng)險。因此，適應(yīng)現(xiàn)代會計環(huán)境現(xiàn)狀，掌握一定的數(shù)據(jù)獲取及轉(zhuǎn)換處理方法，能自如及時方便獲取被審單位的會計數(shù)據(jù)并轉(zhuǎn)換為能為審計所用是開展現(xiàn)代審計的第一步。

（二）充分了解會計信息系統(tǒng)的功能結(jié)構(gòu)及數(shù)據(jù)流轉(zhuǎn)對現(xiàn)代會計信息系統(tǒng)的生產(chǎn)過程、數(shù)據(jù)處理流程及控制措施的了解是現(xiàn)代內(nèi)部控制審計的重要內(nèi)容。審計人員必須學(xué)習(xí)會計信息系統(tǒng)課程，掌握其基本操作方法，充分了解其功能結(jié)構(gòu)、數(shù)據(jù)流程及控制點，使會計信息系統(tǒng)的數(shù)據(jù)處理由“黑匣子”變?yōu)椤鞍紫蛔印保瑥亩欣诒Ｕ蠈徲嬞|(zhì)量。

（三）掌握現(xiàn)代信息技術(shù)基礎(chǔ)及擁有一定的數(shù)據(jù)處理與分析能力基于信息技術(shù)的審計，使審計的許多工作需要借助計算機來完成，審計工作底稿的編制也都在計算機上進行，因此，具備一定的信息技術(shù)能力是必需的。除了擁有一定的計算機基礎(chǔ)及網(wǎng)絡(luò)知識外，筆者認為還需具備一定的數(shù)據(jù)處理與分析能力，主要包括數(shù)據(jù)庫技術(shù)、excel工具的應(yīng)用等。另外，一些特殊的審計業(yè)務(wù)，也需要借助計算機工具來完成。

（四）掌握現(xiàn)代審計方法的一般技術(shù)與方法會計信息系統(tǒng)審計除傳統(tǒng)審計的內(nèi)容外，還增加了許多新的內(nèi)容，如信息系統(tǒng)的內(nèi)部控制審計、系統(tǒng)開發(fā)審計、應(yīng)用程序?qū)徲嫾皵?shù)據(jù)文件審計等。現(xiàn)代審計要繞過計算機系統(tǒng)完成不僅成本高，效率低，也很難高質(zhì)量地完成審計任務(wù)。要完成現(xiàn)代計算機審計任務(wù)，除傳統(tǒng)的技能外，必須掌握一定的計算機輔助工具與方法，包括應(yīng)用審計軟件的能力、掌握Excel輔助工具及對應(yīng)用程序?qū)徲嫷母鞣N方法等，這些方法與工具將有效提高審計人員的工作效率，降低審計成本與風(fēng)險。

二、高校審計專業(yè)的課程設(shè)置及改進

審計學(xué)是一門綜合性和實踐性很強的學(xué)科,目前高校對審計專業(yè)有關(guān)信息技術(shù)方面的課程與內(nèi)容設(shè)置存在諸多問題,筆者認為應(yīng)在以下幾方面嘗試改進：

（一）重視審計的實踐教學(xué)環(huán)節(jié)審計是一門應(yīng)用性很強的課程，純理論教學(xué)解決不了學(xué)生的動手能力問題，必須強化實踐教學(xué)。學(xué)生實際動手和應(yīng)用能的培養(yǎng)，可以從兩方面進行：一是加強實驗室的建設(shè)，建立“會計信息系統(tǒng)審計”等模擬實驗室，通過模擬實驗及作業(yè)練習(xí)的方式來實現(xiàn)。如在審計軟件上完成審計任務(wù)進行模擬實驗，甚至可以與會計信息系統(tǒng)課程模擬實驗的無縫對接進行信息系統(tǒng)審計來增加作業(yè)的綜合性。模擬實驗練習(xí)的優(yōu)點是方便靈活，可以開放性的。二是注重社會實踐活動。通過加強與審計機構(gòu)、會計審計事務(wù)所、企業(yè)、軟件公司等合作建立實習(xí)基地，鼓勵學(xué)生在假期參加社會實踐活動。實驗實踐教學(xué)方式的一個好處是增加了學(xué)生自主思考、自我解決問題的訓(xùn)練機會。通過各種形式的實踐教學(xué)，有利于學(xué)生更好地理解、掌握會計信息系統(tǒng)審計的基本理論、技術(shù)和方法；了解常用審計工具的基本功能及其操作方法；增強運用各種計算機審計技術(shù)、方法及工具解決實際問題的能力。

（二）完善課程體系的建設(shè)課程體系的設(shè)計與人才培養(yǎng)目標緊密相連。在信息技術(shù)的背景下，掌握一定計算機基礎(chǔ)、工具及方法是審計專業(yè)人才能適應(yīng)未來工作的需要。筆者認為，至少應(yīng)設(shè)置以下一些課程或內(nèi)容：計算機基礎(chǔ)及網(wǎng)絡(luò)知識、數(shù)據(jù)庫原理與應(yīng)用、會計信息系統(tǒng)及模擬實驗、excel在審計中的應(yīng)用、會計信息系統(tǒng)審計及模擬實驗等，另外，應(yīng)鼓勵學(xué)生輔修ERP供應(yīng)鏈管理、管理信息系統(tǒng)等課程。其中會計信息系統(tǒng)及模擬實驗課程主要讓學(xué)生充分了解會計信息系統(tǒng)的運行流程、功能結(jié)構(gòu)及內(nèi)部控制，內(nèi)部控制包括組織、管理、操作及系統(tǒng)安全等一般控制與應(yīng)用軟件控制等，同時，適當補充電子商務(wù)、網(wǎng)絡(luò)安全方面的知識，這叫知彼；excel在審計中的應(yīng)用與會計信息系統(tǒng)審計及模擬實驗課程主要使學(xué)生掌握一些常用的計算機審計技術(shù)、方法及工具；鼓勵學(xué)生輔修ERP供應(yīng)鏈管理及管理信息系統(tǒng)課程基于企業(yè)信息技術(shù)應(yīng)用的日益普及和水平的提高，信息化已不是僅僅停留在會計層面，而是拓展到整個企業(yè)管理層面，會計與其他業(yè)務(wù)部門已緊緊整合在一起，這將對會計信息系統(tǒng)的數(shù)據(jù)管理及控制產(chǎn)生影響，需要審計人員有充分的認識。