计算机审计中数据采集之我见

计算机审计中数据采集之我见

随着全市医院系统审计数据采集阶段的开始，临清市医院审计组在对临清市人民医院开展总结了一些被审计医院财务、业务数据采集转换的基本方法，具体做法如下：

一、了解被审计单位信息系统的基本情况，如信息系统的版本、开发商，信息系统运行软硬件平台，数据库系统类型版本，系统的业务流程和数据流向关系，主要数据库、表的的相关数据字典，以便选取对审计工作有用的数据库信息。

二、进行数据采集和转换。数据采集是运用AO进行审计的基础性工作，它关系到审计人员是否有账可查、查得准确和查得快捷，所以能否成功地采集转换被审计单位原始数据非常关键。数据采集工作，一般不宜采用在被审计单位服务器上直接操作的方式，因为这样一会影响对方单位信息系统工作效率，二是存在一定的不安全因素，所以决定采用通过对方单位局域网连接数据服务器的方法，然后下载数据直接到被审计单位数据库SQLSERVER 2005中。通过SQLSERVER数据库采集数据。

操作步骤如下：

第一步：通过被审计单位计算机信息中心人员与软件开发公司联系，将这次审计所需数据整理到被审计单位后台服务器数据库SQLSERVER 2005的计算机，然后运用语句：

EXEC sp_configure 'show advanced options', 1

RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1

RECONFIGURE

EXEC master..xp_cmdshell 'bcp yygl.dbo.menzhen out d:\menzhen.xls -c -q -S"lqyyhisdown" -U"sa" -P"massunsoft009"'

将SQLSERVER 2005中住院数据、门诊数据、药品医疗设备进销存数据储存到本机后台数据库，因备份此数据库在以后数据整理和分析中任务量较大且较为繁琐，且大多数数据表没有参考价值，又考虑到医院后台服务器的计算机无office办公系统，我审计组决定用文本（txt）格式导出三张数据表，然后拷贝到审计组专用优盘。

第二步，运行SQLSERVER 2008“导入和导出数据”，在审计人员电脑中打开SQLSERVER 2008，新建数据库临清市人民医院2011年度业务数据，右击任务打开导入和导出数据工具，按照步骤要求将门诊收费明细表、住院收费明细表、药品、材料进销存表导入新建数据库中。

第三步，运行SQLSERVER 2008导出数据。在审计人员电脑中右击“临清市人民医院2011年度业务数据”点击分离，提取两个*.mdf和*.ldf文件。至此，就完成了从被审计单位的SQLSERVER 2005服务器中采集数据至SQLSERVER2008数据库的操作。尔后，对所采集数据的完整性进行复核，主要做法是审查采集的电子数据账表与被审计单位提供的纸质账

簿、报表进行核对，查看采集的电子数据是否完整和准确。

笔者认为，这种数据采集方法，充分利用了数据库客户端连接服务器的配置信息，避开了繁琐的备份、还原操作，直接从数据库中抓取数据，操作相对简单，便于掌握。