中级计算机审计复习之二

中级计算机审计复习之二

审计数据采集分析

01．计算机审计的3层含义：

①面向数据的审计；

②面向现行信息系统的审计；

③对信息系统生命周期的审计。

02．数据表示代码化是为了提高计算机处理的速度和节省存储空间。

03．对电子数据的存储和管理经历了三个阶段：

①人工管理阶段；

②文件系统阶段；

③数据库系统阶段。

04．人工管理阶段，程序中用于存取数据的子程序随着数据的逻辑结构或物理结构的改变而改变，即数据和程序之间不具有独立性，一组数据只对应一个应用程序。

文件系统阶段，数据文件是以某种数据结构将电子数据组织、保存起来，以方便数据存取的文件。利用“按文件名访问，按记录进行存取”的管理技术，进行数据增、删、改。文件的逻辑结构与存储结

构由系统进行转换，程序与数据之间有了一定的独立性。文件系统的缺点：数据冗余度大；数据和程序缺乏独立性。

数据库系统阶段，数据库系统比文件系统特点：

①面向全组织的复杂的数据结构；数据的结构化是数据库的主要特征之一，也是数据库系统与文件系统的根本区别。

②数据冗余度小，易扩充；

③数据和程序的独立性较高；

④具有统一的数据控制功能。

数据库是长期存储在计算机内的、有组织的、可共享的数据集合。

数据库管理系统是建立在操作系统的基础上，对数据库的建立、使用和维护进行管理的软件。DBMS功能：数据定义、数据操纵、数据库运行管理、数据库的建立和维护。(SQL 教材：数据定义、数据操纵、数据查询、数据控制、数据管理、数据通信、性能优化、并发控制等)

数据库系统是指带有数据库的计算机系统。

05．在数据库中用数据模型这个工具对现实世界进行抽象的。

按应用目的分：数据模型分为概念模型（按用户的观点建模）和数据模型（按计算机系统的观点建模）。

概念模型用于信息世界的建模，概念简单、清晰、易于用户理解，是用户和数据库设计人员之间进行交流的语言。数据模型用于机器世界，有严格定义了语法和语义的语言。

数据模型的三要素：数据结构、数据操作、完整性约束条件。

①数据结构是所研究的对象类型的集合，分类：与数据类型、内容、性质有关的对象；与数据之间联系有关的对象。层次模型、网状模型、关系模型。(SQL 加了面向对象模型)

②数据操作主要有检索和更新(SQL P11)两大类操作。数据结构是对模型静态特性的描述；数据操作是对模型动态特性的描述。

③数据的约束条件是完整性规则的集合。

06．传统的集合操作有并、交、差、广义笛卡儿积。

专门的关系操作有选择、投影、连接。

07．关系模型的完整性约束条件：实体完整性、参照完整性、用户定义完整性。

08．关系模型的特点：

①关系模型的概念单一

实体和实体间的联系都用关系来表示。关系间的联系用相容的属

性来表示。

②关系必须是规范化的关系

每一个分量是一个不可分的数据项。

③用户对数据的检索操作不过是从原来的表中得到一张新的表

09．代码的种类：

连续顺序码、间隔顺序码、分区码、尾数码、检错码、组别分类码、十进分类码、助记码

(会计信息系统中，讲两种：顺序码、层次码)

10．数据库设计的目标：

根据应用的需求，构造一个结构合理、性能良好的数据库及其应用系统。

数据库设计的特点：反复性；试验性；分阶段进行。

数据库设计的方法：

以信息需求为主，兼顾处理需求——面向数据的方法。

以处理需求为主，兼顾信息需求——面向过程的方法。

规范设计方法，即运用软件工程的思想与方法，根据数据库设计的特点提出了各种设计准则和设计规程。在此方法中，逻辑数据设计与物理数据库设计是关键与核心。

规范设计方法对设计质量的控制是以大量的书面文档和数据字典为基础的。

数据库设计六个阶段：①需求分析、②概念结构设计、③逻辑结构设计、④数据库物理设计、⑤数据库实施、⑥数据库运行和维护。

11．信息需求定义未来信息系统使用的全部信息。

处理需求定义未来信息系统数据处理的功能。

需求分析方法：自顶向下和自底向上。SA（自顶向下）用到DFD （数据流程图）。

需求分析的成果是系统需求说明书，包括数据流程图、数据字典、各类数据统计表格、系统功能结构图和必要的说明。

12．数据字典（DD）是在系统设计过程中对各类基本要素进行描述的集合。是描述系统逻辑模型的重要工具。

数据字典通常由数据项、数据结构、数据流、数据存储和处理过程5个部分组成。数据项是数据的最小的组成单位。数据字典通过对数据项和数据结构的定义来描述数据流和数据存储的内容。

13．概念模型特点：

①丰富的语义表达能力；

②易于交流和理解；

③易于变动；

④易于向各种数据模型转换。

设计概念结构的策略：

①自顶向下、②自底向上、③由里向外、④混合策略。

概念设计步骤：

①进行数据抽象，设计局部概念模式；

②将局部概念模式集成为全局概念模式；

③进行评审和改进。

14．将局部E-R图集成为全局E-R图时，可能有冲突：

①属性冲突；②命名冲突；③结构冲突。

好的全局E-R图满足条件，除满足用户需求外：

①实体类型个数尽可能少；

②实体类型所含的属性尽可能少；

③实体类型间的联系没有冗余。

15．逻辑结构设计的目标：

①满足数据的完整性和安全性要求；

②满足关系的规范化要求；

③在逻辑层上支持高效率的事务处理；

④存储空间利用率高。

逻辑结构设计的步骤：（由里向外）

①形成初始关系数据库模式；

②关系模式规范化和优化；

③外模式设计。

16．外模式设计，又称用户子模式设计，作用：

①提供了数据的逻辑独立性

②能适应用户对系统的不同需求

③具有一定的安全保密作用

17．物理设计的内容：

①索引设计

②聚簇设计

③分区设计

④系统配置

18．有效的索引设计对提高数据库访问效率的作用很大。