试分析数据库技术在计算机审计中的应用 邹君

试分析数据库技术在计算机审计中的应用邹君

发表时间：2018-03-05T15:40:48.033Z 来源：《基层建设》2017年第33期作者：邹君

[导读] 摘要：针对数据库技术的应用与计算机安全审计等问题，本文从安全审计平台设计以及数据的采集、预处理、分析等方面，具体探讨了计算机审计中数据库技术的科学应用。

麻栗坡县审计局云南省文山壮族苗族自治州麻栗坡县 663600

摘要：针对数据库技术的应用与计算机安全审计等问题，本文从安全审计平台设计以及数据的采集、预处理、分析等方面，具体探讨了计算机审计中数据库技术的科学应用。

关键词：计算机审计；数据库技术；采集；预处理

随着计算机技术的广泛应用，基于计算机的信息交流和交换越来越普及，这也凸显出信息安全的重要性。计算机应用系统存在安全信息漏洞，是造成信息交流和交换存在风险的主要原因之一，直接影响着计算机应用系统的运行安全性，极易造成计算机应用系统的重大事故。鉴于此，为更好地保障计算机审计的安全性，可通过科学应用数据库技术，实现对审计数据的高效采集、合理预处理和准确分析，充分发挥数据库在安全审计中的优势，提高计算机审计与信息交流的安全性，以便为计算机应用系统的信息安全提供保障。

1.安全审计平台设计

随着科技水平的不断创新，为更好地开展计算机审计工作，应根据审计理论的职能要求和计算机应用系统的实际情况，结合数据库技术、计算机技术等多种先进技术的应用，构建一个安全、可靠的审计平台，利用安全审计平台完成对审计对象相关审计数据的采集、预处理和分析，评价计算机应用系统存在的信息安全漏洞，并及时予以修复，以便为计算机审计提供准确、全面的审计数据，确保数据库技术在计算机审计中能够真正发挥作用。

基于数据库技术与计算机应用系统的结合与应用，为满足计算机安全审计的要求，应在充分考虑应用数据库审计方式的基础上，对安全审计平台进行科学设计，将完善的安全审计平台划分为两个模块，一方面是应用系统审计，另一方面是应用数据库审计。在计算机审计过程中，应充分应用安全审计平台，全面整合信息资源，以便形成安全、统一、可靠的审计系统，为计算机审计工作的开展予以支持。计算机应用系统的审计主要涉及应用系统层与应用数据库，这要求安全审计平台必须要具备信息采集、信息预处理、信息审计等功能，从而保障计算机审计的安全顺利进行。安全审计平台如图1所示。

图1：安全审计平台

2.审计数据采集

基于计算机审计需求，在审计工作开展之前，审计人员需依靠计算机技术对审计对象的相关数据进行采集，包括会计电算化数据、信息安全数据等，利用全面、准确的数据信息为计算机审计提供科学依据，通过应用安全审计平台，从应用数据库中获取用于审计的数据信息，以便保障计算机审计的顺利实施。为保证所采集审计数据的全面性和准确性，审计人员应采用科学、适宜的采集方法进行数据采集，有效处理特殊数据，以便为审计数据分析奠定基础，提高审计结果的可靠性。

2.1恰当数据采集方法的使用

针对不同类型的计算机应用系统，需采用恰当的数据采集方法进行审计数据采集，以便保证审计数据采集的全面性、准确性。当审计方数据库与被审计单位数据库相同的时候，在审计过程中，审计人员可直接从数据库中获取审计数据。如果审计方数据库与被审计单位数据库存在差异，则审计人员在采集审计数据过程中，应与被审计单位相关工作人员进行及时沟通，全面掌握被审计单位所使用应用系统的运行方式、数据格式等相关信息，优化采集审计数据，以便为审计工作的开展提供科学依据。在审计方数据库与被审计单位数据库不一致的情况下，如果计算机系统存在数据转换接口，则审计人员可通过数据转换接口对审计数据进行直接转换，将被审计单位数据库的相关数据转换成审计方数据库的相同格式，为计算机审计提供保障。如果计算机系统不存在数据转换接口，则审计人员可借助专业的审计软件或工具软件进行数据转换，以便实现对审计数据的有效采集，为计算机审计工作的开展予以支持。

2.2特殊数据的处理

审计方数据库与被审计单位数据库在数据格式方面的差异，会造成审计数据无法直接转换，不利于计算机审计的实施。鉴于此，在应用数据库技术的基础上，审计方应安排技术人员对特殊的数据库接口进行开发，用以连接被审计单位的数据库，有效采集和直接转换被审计单位的特殊数据信息，及时解决审计数据采集存在的问题，以便保证审计数据采集的准确性和全面性，从而为计算机审计的实施提供科学依据。

3.审计数据预处理

安全审计平台的模块化结构，保证了审计平台及相应系统所具备功能的完善性。基于被审计单位数据库具备的数据量大、数据来源多等特点，通过科学应用安全审计平台，审计人员可利用安全审计平台的各功能模块实现对审计数据的预处理，为审计数据的准确分析奠定基础，从而确保审计数据的处理效率和分析质量能够得到提升。

基于计算机审计的需求，在科学应用计算机审计平台的基础上，审计人员可围绕数据核算和对比对所采集的审计数据进行预处理和分析，通过对比实际数据信息与原有的数据记录，及时发现并解决所采集审计数据存在的问题，以便实现对审计数据的合理处理，为计算机审计提供科学依据。例如，企业会计数据的审计涉及会计电算化报表和手工会计报表，两份报表中相关数据的准确性、全面性都直接影响

着审计结果的可靠性。其中，会计电算化报表的相关数据主要来源于账户主文件及关联文件；而手工会计报表的相关数据主要来源于会计凭证与账簿。在实施计算机审计过程中，审计人员需要核对和统计企业相关会计数据，整合企业会计信息，检验会计报表中相关数据信息的准确性，从而实现对审计数据的预处理，为计算机审计的顺利实施提供保障。

4.审计数据分析

审计数据是实施计算机审计的关键，而审计数据的准确性、全面性直接影响着计算机审计结果的可靠性。通过科学分析审计数据，能够为计算机审计的实施提供保障，而这也体现出数据分析在计算机审计中发挥的重要作用。基于数据库技术、计算机技术等先进技术的安全审计平台的应用，为审计数据分析提供了便利。审计人员能够在审计数据分析过程中及时发现审计数据出现的错误、遗漏等问题，并采取针对性措施予以补救，从而为计算机审计予以支持，促使审计结果的可靠性、准确性能够得到提升。审计数据分析所使用的方法多种多样，较常使用的分析方法包括数据分析法、数据查询法等，根据计算机审计的实际需求，通过合理应用数据分析方法，有助于提升计算机审计结果的可靠性。在计算机审计过程中，审计人员可利用SQL语句和审计分析模型对预处理后的审计数据进行准确分析，并结合专业审计软件的使用，全面且准确的检验和分析所采集到的全部审计数据，为计算机审计提供准确的数据信息予以支持，从而实现对计算机审计结果准确性与可靠性的提升。

结束语

计算机审计是大数据时代开展审计工作的重要方式，而数据库技术的应用，能够为计算机审计的实施予以有力支持。通过科学应用以数据库技术为核心而构建的安全审计平台，可实现对审计对象相关数据的全面采集、有效预处理和准确分析，有助于提升计算机审计结果的可靠性，对保障审计工作的健康发展具有重要意义。

参考文献：

[1]郭宏勇.计算机数据库技术在信息管理技术中的应用[J].科技创新与应用.2017,(18).

[2]吕睿.计算机网络设计中关系数据库的应用[J].新技术新工艺.2015,(06).

[3]刘碧湘.如何利用大数据推进计算机审计[J].科技信息.2013,(21).