2010年國際內審師輔導:實施內部審計業(yè)務(47)

字號:

1.1.1.1.1 使用計算機作為調查工具
    計算機可以用來收集和編輯大量的數據,同時可以提供統(tǒng)計數據、報告以及圖表幫助調查分析和制定決策。在決定是否需要使用計算機資源來幫助進行調查時,應當仔細考慮以下需求分析因素:
    þ 計算機系統(tǒng)是否有必要或合適?
    þ 需要哪些輸出結果?
    þ 有哪些軟件和硬件可以使用?
    þ 基于輸出結果的要求,需要哪些數據要素?考試論壇
    þ 誰做數據錄入?需要輸入多少記錄?錄入全部數據需要多長時間?以及數據屬性(alpha屬性、數字屬性、字段大?。┤绾危?BR>    þ 如果報告中有計算的字段,軟件能夠生成這些字段嗎?
    þ 誰需要報告(代理人或舉報人)?
    þ 軟件或硬件是否要處理所需的記錄?
    þ 要錄入的數據如何進行安全分類?
    þ 留給程序開發(fā)多長時間,以及是否有現成的調查工具可以滿足現有的需求?
    þ 有沒有輸入/輸出界面設計、報告格式、數據序列格式、啟動系統(tǒng)的菜單設計,以及備份系統(tǒng)設計可以使用?
    þ 開發(fā)的用戶指南是否使用?是否對潛在系統(tǒng)用戶提供培訓?
    1.1.1.1.2 軟件分析工具
    計算機輔助審計軟件主要包括文字處理程序(Word Processing)、電子表格程序(excel Programs)、數據庫管理(Database Management)和文件維護(File Maintenance)程序、抽樣程序(Sampling)、圖形分析程序(Graphic Analysis)、流程圖編制程序(Flowcharting)、定量分析程序(Quantitative Aanalysis)、下載程序(Downloading Programs)和通用審計軟件(Generalized Audit Software)等。
    (A)通用審計軟件(GAS)
    是專門為審計人員設計的,能夠直接訪問各種數據庫平臺及平面文件系統(tǒng)的標準軟件。它包括匯總(Summarize)、分類(Sort)、對比(Matching)、合并(Merge)、更新(Update)、數學函數(Mathematical Functions)、抽取(Extract)、條件操作(Conditional Operations)、抽樣(Sampling)、報告編寫(Report Wwriting)、數據管理(Data Management)和常規(guī)數據統(tǒng)計(Statistical Routines )等功能,可以幫助審計人員完成基本的審計任務,尤其被用于測試計算機中已經存在的數據和信息。
    通用審計軟件具有操作簡單,對信息系統(tǒng)知識要求低、適用性強等優(yōu)點,是目前審計人員使用廣泛的審計工具。通用審計軟件多以商用軟件包的形式提供,其中較的有ACL(Audit Command Language)和IDEA(Interactive Data Extraction and Analysis)
    (B)電子表格分析
    以行(Row)和列(Column)構成。行和列的交匯表格被稱為單元格,單元格內可以包含數據或公式(執(zhí)行運算或邏輯分析的指令)。單元格之間可以通過相互鏈接來實現同步修改。典型的電子表格軟件是MS Excel軟件。
    1.1.1.1 計算機證據鏈
    本節(jié)講述適當保持計算機相關證據的各個方面。在避免因不適當持有和處理此類證據引起的問題方面,以下程序非常重要:
    þ 以計算機存儲介質的形式存儲的證據產生的問題與處理其他類型的證據不同。由于磁質或電子存儲設備容易被抹掉和損壞,這些設備必須仔細的保護,并在控制的溫度和濕度下保存以免損壞。
    þ 在調查和起訴某個案子涉及到這些證據時,公訴人較早采取的步驟之一就是聘請合適的計算機專家或尋求技術支持。為了避免不恰當的使用程序產生的問題或關鍵信息的無意丟失,這一點至關重要。
    þ 有時候起訴某個案子時,為了讓公司能夠正常運營,需要復制大量的計算機磁帶或磁盤。這些程序必須在專家的親自監(jiān)督下進行,該專家不但要保證復制的正確,還要制定成本小的程序。
    þ 證據獲取人和獲取時間的初始標簽應從每個存儲介質箱上刮掉,并為每一個存儲箱建立保護鏈表和日志。日志在低程度上應該顯示時間、地點,以及抓取的特定位置,以及抓取證據者的名字。
    þ 調查案子的人員在保存計算機證據方面可能具有豐富的專業(yè)技術,進行過培訓,并有豐富的經驗。他們的建議和幫助對于公訴人減少計算機相關犯罪的內在證據問題很有價值。