常用的審計(jì)方法精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的常用的審計(jì)方法主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：常用的審計(jì)方法范文

關(guān)鍵詞：神經(jīng)語(yǔ)言學(xué)；跨學(xué)科；基本問(wèn)題；研究方法

中圖分類(lèi)號(hào)：H31文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-0118（2012）04-0292-02

一、什么是神經(jīng)語(yǔ)言學(xué)

神經(jīng)語(yǔ)言學(xué)主要從大腦的功能方方面面來(lái)研究語(yǔ)言和交際的關(guān)系，換言之，它探索大腦是如何理解和產(chǎn)生語(yǔ)言和交際的。因此，它試圖將神經(jīng)學(xué)、神經(jīng)病理學(xué)理論（大腦的結(jié)構(gòu)如何以及它是如何發(fā)生作用的）結(jié)合起來(lái)。除了神經(jīng)學(xué)和語(yǔ)言學(xué)，神經(jīng)語(yǔ)言學(xué)的另一個(gè)重要資料來(lái)源科目是心理學(xué)。神經(jīng)語(yǔ)言學(xué)最常用的研究方法可能就是對(duì)腦損傷后語(yǔ)言與交際的研究。然而，試驗(yàn)，建模，計(jì)算機(jī)模擬和神經(jīng)元成像研究等也是當(dāng)今常用的方法。

為了廓清神經(jīng)語(yǔ)言學(xué)的相關(guān)理論模式與框架，應(yīng)當(dāng)首先來(lái)圈定本研究領(lǐng)域的范圍。神經(jīng)語(yǔ)言學(xué)主要感興趣的話題在很早以前就曾首先提出。19世紀(jì)晚期尤為得到重視；從那以后，它們便成為許多學(xué)科研究者們的核心問(wèn)題。20世紀(jì)60年代喬姆斯基學(xué)派大力宣揚(yáng)語(yǔ)言學(xué)，在此影響下，以及隨著心理語(yǔ)言學(xué)作為有關(guān)研究領(lǐng)域的發(fā)展，“神經(jīng)語(yǔ)言學(xué)”成為有關(guān)正式術(shù)語(yǔ)。神經(jīng)語(yǔ)言學(xué)的學(xué)科問(wèn)題曾在20世紀(jì)70年代Whitaker和Whitaker編輯的《神經(jīng)語(yǔ)言學(xué)研究》雜志的多卷中得到描述：坦白的講，盡管神經(jīng)語(yǔ)言學(xué)這個(gè)領(lǐng)域?qū)儆诳鐚W(xué)科研究，但它有一個(gè)共同點(diǎn)主題：語(yǔ)言與大腦的關(guān)系（Whitaker & Whitaker，1976，xi，Ahlsén，2006：4）。

盡管對(duì)功能方面有所側(cè)重，我們?nèi)阅茉凇洞竽X與語(yǔ)言》（本領(lǐng)域最具影響力的雜志之一）的介紹板塊中發(fā)現(xiàn)如下相似的描述：

人類(lèi)語(yǔ)言或交際（言語(yǔ)、聽(tīng)力、閱讀、寫(xiě)作，或曰非口頭形式）同大腦或腦功能的方方面面息息相關(guān)（《大腦與語(yǔ)言》：“描述”板塊）

將語(yǔ)言或交際的各方面和大腦功能聯(lián)系起來(lái)這個(gè)動(dòng)態(tài)表達(dá)，是神經(jīng)語(yǔ)言學(xué)的一般問(wèn)題，由Luria（盧利亞）在《神經(jīng)語(yǔ)言學(xué)的基本問(wèn)題》中提出：言語(yǔ)交際形成與理解的真正過(guò)程如何，這一過(guò)程由哪些組成部分，以及該過(guò)程進(jìn)行所需條件有哪些（Luria，1976：3，轉(zhuǎn)引自同上）。

二、 該領(lǐng)域的跨學(xué)科性

和神經(jīng)語(yǔ)言學(xué)有關(guān)的多個(gè)學(xué)科給該領(lǐng)域提供了啟發(fā)與活力。它們向該領(lǐng)域研究帶來(lái)了許多不同種類(lèi)的數(shù)據(jù)、理論和模式。

20世紀(jì)70年代，《神經(jīng)語(yǔ)言學(xué)的研究》的編者在該刊多期雜志中將神經(jīng)語(yǔ)言學(xué)描述為“無(wú)論是理論視角還是主題覆蓋范圍都是由不同種類(lèi)組成的”，他們還稱(chēng)在那時(shí)候該學(xué)科“沒(méi)有一個(gè)統(tǒng)一的范式，也沒(méi)有幾個(gè)可以確定的研究領(lǐng)域”（ Whitaker & Whitaker）。他們還提到該領(lǐng)域的研究者當(dāng)中存有的眾多不同意見(jiàn)。當(dāng)然，他們的確曾提及這一混雜特性的積極一面：觀點(diǎn)豐富多樣，還有這樣一個(gè)事實(shí)：“正是由于這種混雜性，它試圖將各種觀點(diǎn)綜合起來(lái)以便能夠解釋不同類(lèi)型的數(shù)據(jù)”（ 同上）。

神經(jīng)語(yǔ)言學(xué)應(yīng)當(dāng)考慮哪些學(xué)科呢？《大腦與語(yǔ)言》中指出，神經(jīng)語(yǔ)言學(xué)的跨學(xué)科焦點(diǎn)應(yīng)當(dāng)包括語(yǔ)言學(xué)，神經(jīng)解剖學(xué)，神經(jīng)學(xué)，神經(jīng)生理學(xué)，哲學(xué)，心理學(xué)，精神病學(xué)，言語(yǔ)病理學(xué)和計(jì)算機(jī)科學(xué)等領(lǐng)域。這些學(xué)科在神經(jīng)語(yǔ)言學(xué)中有較多的涉及，但其它幾個(gè)學(xué)科也都與神經(jīng)語(yǔ)言學(xué)緊密相關(guān)，對(duì)神經(jīng)語(yǔ)言學(xué)的有關(guān)理論，研究方法和發(fā)現(xiàn)做出了貢獻(xiàn)。這些學(xué)科包括神經(jīng)語(yǔ)生物學(xué)，人類(lèi)學(xué)，化學(xué)，認(rèn)知科學(xué)，和人工智能。因此，人文科學(xué)和醫(yī)學(xué)，自然科學(xué)和社會(huì)科學(xué)，以及技術(shù)等都有所體現(xiàn)。

三、 神經(jīng)語(yǔ)言學(xué)的幾個(gè)基本問(wèn)題及常用研究方法

目前存在多個(gè)有關(guān)大腦與語(yǔ)言關(guān)系的不同觀點(diǎn)，下文提出的其中幾個(gè)具有較大影響力的觀點(diǎn)。

“定位觀”試圖去發(fā)現(xiàn)不同語(yǔ)言功能在大腦中的作用位置或中心。著名的定位主義者包括加爾（Gall）和布洛卡（Broca）?！奥?lián)結(jié)觀”（或稱(chēng)連接主義）認(rèn)為語(yǔ)言的功能在于大腦不同區(qū)域間的聯(lián)結(jié)上，例如，這種觀點(diǎn)認(rèn)為不同的感覺(jué)官能的感知能力可以與語(yǔ)詞和／或“概念”聯(lián)結(jié)在一起。該觀點(diǎn)的代表人物有韋尼克（Wernicke）和利希海姆（Lichtheim）。“功能動(dòng)態(tài)定位觀”宣稱(chēng)局部次功能的機(jī)能系統(tǒng)實(shí)施各項(xiàng)語(yǔ)言功能。這種系統(tǒng)是動(dòng)態(tài)的，因此在語(yǔ)言發(fā)展階段或腦損傷之后可以加以識(shí)別。盧利亞持這種觀點(diǎn)?！罢嫌^”理論認(rèn)為多項(xiàng)語(yǔ)言功能是由大腦多塊區(qū)域共同完成的。這種觀點(diǎn)也稱(chēng)為“認(rèn)知主義”，代表人物有黑德（Head），戈?duì)柎奶梗℅oldstein）。“進(jìn)化觀”理論強(qiáng)調(diào)大腦與語(yǔ)言的關(guān)系是如何在不同的物種之間隨著時(shí)間發(fā)展而進(jìn)化的，它們?cè)趦和砩鲜侨绾伟l(fā)育的，以及成年人是如何實(shí)施語(yǔ)言功能的。這一觀點(diǎn)的早期代表人物有杰克遜（Jackson），近期有布朗（Brown）。

神經(jīng)語(yǔ)言學(xué)的幾個(gè)核心議題包括：

（一）不同類(lèi)型的腦損傷會(huì)對(duì)語(yǔ)言和交際造成什么影響？

（二）交際能力和使用語(yǔ)言能力是如何隨著人類(lèi)進(jìn)化而發(fā)展的？如何將這種發(fā)展和大腦的進(jìn)化聯(lián)系起來(lái)？

（三）兒童是如何學(xué)會(huì)交際和使用語(yǔ)言的？如何將他們的語(yǔ)言習(xí)得和他們大腦的發(fā)育聯(lián)系起來(lái)？

（四）如何檢測(cè)大腦中語(yǔ)言和交際所涉及的過(guò)程并將之視覺(jué)化？

（五）如何制作較好的語(yǔ)言和交際過(guò)程的模型以便幫助解釋我們所研究的語(yǔ)言學(xué)觀點(diǎn)？

（六）如何制作出語(yǔ)言處理，語(yǔ)言發(fā)展和語(yǔ)言喪失的計(jì)算機(jī)模擬？

（下轉(zhuǎn)第294頁(yè)）

（上接第292頁(yè)）

（七）如何設(shè)計(jì)能夠檢測(cè)這些有關(guān)語(yǔ)言處理模式和假設(shè)的試驗(yàn)？

上述第一個(gè)問(wèn)題在神經(jīng)語(yǔ)言學(xué)中占據(jù)著特殊位置?！笆дZ(yǔ)癥”被定義為“由腦損傷組成的語(yǔ)言喪失?！崩?，促因可能是一種梗塞（大腦中血管的阻塞），或是某種出血（血管崩裂），抑或是腦創(chuàng)傷。損傷的后果是改變了語(yǔ)言的理解和／或生成。通過(guò)研究這些變化，能夠發(fā)現(xiàn)和語(yǔ)言有關(guān)的機(jī)能系統(tǒng)是如何工作的以及其所涉及的大腦的結(jié)構(gòu)有哪些。為了對(duì)大腦功能進(jìn)行定位，人們研究各種能力的喪失。但是當(dāng)遇到比如語(yǔ)言等更高級(jí)些的認(rèn)知能力的時(shí)候，就會(huì)出現(xiàn)各種各樣的問(wèn)題。當(dāng)然，通過(guò)對(duì)失語(yǔ)癥研究得出的數(shù)據(jù)同經(jīng)由其它神經(jīng)語(yǔ)言學(xué)方法所獲數(shù)據(jù)具有大體相當(dāng)?shù)目尚哦?。失語(yǔ)癥學(xué)（或稱(chēng)語(yǔ)言學(xué)失語(yǔ)癥學(xué)）是神經(jīng)語(yǔ)言學(xué)的一個(gè)重要分支。失語(yǔ)癥屬于后天性語(yǔ)言障礙，它通常被定義為病灶損傷（即一個(gè)或多個(gè)特定區(qū)域的損傷）。后天通常由漸進(jìn)性神經(jīng)系統(tǒng)疾病引起，例如，癡呆。語(yǔ)言和記憶緊密相聯(lián)而且相互依賴(lài)，這在復(fù)雜的較為高級(jí)的認(rèn)知功能中更為突出。

神經(jīng)語(yǔ)言學(xué)的興趣不僅在于后天性語(yǔ)言障礙，先天性語(yǔ)言障礙（即在沒(méi)有如何特別損傷病例的兒童身上發(fā)現(xiàn)的障礙）也是其興趣所在。先天性言語(yǔ)障礙，例如特殊言語(yǔ)障礙，和先天性讀寫(xiě)問(wèn)題（包括誦讀困難）的神經(jīng)語(yǔ)言學(xué)研究方法通常將它們同類(lèi)似的先天做比較，當(dāng)然要謹(jǐn)記語(yǔ)言習(xí)得的特殊條件和新生大腦的可塑性（可以塑造的能力）。神經(jīng)語(yǔ)言學(xué)家還研究那些患有影響語(yǔ)言的普通先天的兒童的語(yǔ)言發(fā)育情況。

語(yǔ)言和言語(yǔ)的發(fā)育情況和人類(lèi)進(jìn)化中語(yǔ)言和言語(yǔ)的先決條件也是神經(jīng)語(yǔ)言學(xué)家的研究對(duì)象。大腦結(jié)構(gòu)和功能的改變通常同不同的物種的生產(chǎn)方式相比較。人們?cè)谧匀画h(huán)境中研究研究動(dòng)物（特別是靈長(zhǎng)目動(dòng)物）的交際系統(tǒng)，而且做實(shí)驗(yàn)觀察教授靈長(zhǎng)目動(dòng)物學(xué)習(xí)人類(lèi)的交際系統(tǒng)。

對(duì)于神經(jīng)語(yǔ)言學(xué)家而言，一個(gè)重要的知識(shí)來(lái)源便是檢測(cè)正常的和損傷的大腦中語(yǔ)言任務(wù)的活動(dòng)情況。目前，醫(yī)院里的標(biāo)準(zhǔn)信息主要是一些大腦的靜態(tài)圖片，例如CT掃描（電子計(jì)算機(jī)X射線斷層掃描），通過(guò)對(duì)許多大腦平面的X光照射形成三維圖片，或如MRI（核磁共振成像）。檢測(cè)語(yǔ)言活動(dòng)時(shí)大腦中活動(dòng)狀態(tài)的方法主要有EEG（腦電圖），PET（正電子放射層掃描），fMRI（功能核磁共振），一個(gè)重要的研究工具是MEG（腦磁圖）。

心理語(yǔ)言學(xué)，通常還有大腦中不同區(qū)域腦活動(dòng)的有關(guān)信息，為語(yǔ)言理解，語(yǔ)言記憶，語(yǔ)言生成，語(yǔ)言習(xí)得和語(yǔ)言喪失過(guò)程的神經(jīng)語(yǔ)言學(xué)模型制作奠定基礎(chǔ)。這些模型又可以作為計(jì)算機(jī)模擬的基礎(chǔ)。包括所謂的“人工神經(jīng)網(wǎng)絡(luò)”（ANN）或聯(lián)結(jié)主義網(wǎng)絡(luò)的計(jì)算機(jī)模擬在研究中也有使用。

四、 總結(jié)

從全文可以看出，神經(jīng)語(yǔ)言學(xué)主要研究大腦與語(yǔ)言關(guān)系，從而圈定該學(xué)科的范圍。文中提到本領(lǐng)域主要研究者所給出的定義以及他們提出的核心問(wèn)題，比如，焦點(diǎn)問(wèn)題語(yǔ)言處理，它包括預(yù)測(cè)性和解釋性模型，試驗(yàn)性研究，計(jì)算機(jī)模擬，以及語(yǔ)言任務(wù)中大腦活動(dòng)的檢測(cè)。腦損傷后的語(yǔ)言病理學(xué)研究的中心問(wèn)題—失語(yǔ)癥及相關(guān)的語(yǔ)言障礙—和人類(lèi)及個(gè)體的語(yǔ)言發(fā)展問(wèn)題也得到強(qiáng)調(diào)。主要貢獻(xiàn)學(xué)科—語(yǔ)言學(xué)，醫(yī)學(xué)神經(jīng)科學(xué)，心理學(xué)，和語(yǔ)言病理學(xué)—也得到確認(rèn)。最后列出了幾個(gè)常用的研究方法及研究工具。當(dāng)然，正是由于其跨學(xué)科性，神經(jīng)語(yǔ)言學(xué)作為一門(mén)獨(dú)立的學(xué)科還需要更多各相關(guān)領(lǐng)域的專(zhuān)家學(xué)者作出自己的貢獻(xiàn)。

參考文獻(xiàn)：

\[1\]Ahlsén,E..Introduction to Neurolinguistics\[M\].Amsterdam:John Benjamins Publishing Company,2006.

第2篇：常用的審計(jì)方法范文

關(guān)鍵詞：數(shù)據(jù)庫(kù)技術(shù)；計(jì)算機(jī)；輔助審計(jì)；應(yīng)用

中圖分類(lèi)號(hào)：F239 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1001-828X（2012）04-0-01

一、前言

數(shù)據(jù)庫(kù)技術(shù)的主要設(shè)計(jì)思想是將分析決策所需的大量數(shù)據(jù)從傳統(tǒng)的操作環(huán)境中分離出來(lái)，把分散的、難以訪問(wèn)的操作數(shù)據(jù)轉(zhuǎn)換成集中統(tǒng)一、隨時(shí)可用的信息。2011年3月，合肥市審計(jì)局在對(duì)市地稅局2010年度高級(jí)預(yù)算收入情況的審計(jì)中，利用數(shù)據(jù)庫(kù)技術(shù)進(jìn)行計(jì)算機(jī)輔助審計(jì)，對(duì)全市地稅系統(tǒng)137多萬(wàn)條業(yè)務(wù)數(shù)據(jù)，進(jìn)行格式轉(zhuǎn)換、查詢(xún)分析等處理，利用稅票微機(jī)編碼的唯一性，將稅務(wù)登記表與稅票查詢(xún)表建立關(guān)聯(lián)，實(shí)現(xiàn)疑點(diǎn)稅票與稅務(wù)機(jī)關(guān)各分局的一一對(duì)應(yīng)。對(duì)大額稅票、退庫(kù)稅票、負(fù)數(shù)稅票、刪除稅票和開(kāi)票未入庫(kù)等事項(xiàng)審計(jì)中，迅速確定疑點(diǎn)稅票及延伸抽查的稅務(wù)分局，提前近一半時(shí)間完成了現(xiàn)場(chǎng)實(shí)施階段的審計(jì)任務(wù)。

二、數(shù)據(jù)庫(kù)技術(shù)在審計(jì)數(shù)據(jù)采集中的應(yīng)用

數(shù)據(jù)采集(Data Capture)是指審計(jì)人員為了完成審計(jì)任務(wù)，在進(jìn)行計(jì)算機(jī)輔助審計(jì)時(shí)，按照審計(jì)需求從被審計(jì)單位數(shù)據(jù)庫(kù)系統(tǒng)或其他來(lái)源收集、識(shí)別和選取電子數(shù)據(jù)的過(guò)程。目前，基于數(shù)據(jù)庫(kù)技術(shù)較為流行的采集手段主要包括利用數(shù)據(jù)庫(kù)“備份/恢復(fù)”功能、采用數(shù)據(jù)庫(kù)工具和通過(guò)ODBC接口直接訪問(wèn)和轉(zhuǎn)換被審計(jì)數(shù)據(jù)等。

1.數(shù)據(jù)庫(kù)“備份/恢復(fù)”功能。在被審計(jì)對(duì)象數(shù)據(jù)庫(kù)系統(tǒng)和審計(jì)人員使用的數(shù)據(jù)庫(kù)系統(tǒng)一致的情況下，審計(jì)人員可以直接利用數(shù)據(jù)庫(kù)工具的“備份/恢復(fù)”功能完成審計(jì)數(shù)據(jù)的采集。

2.ODBC接口。API(Application Programming Interface)即應(yīng)用程序編程接口，是一些預(yù)先定義的函數(shù)，其目的是在無(wú)訪問(wèn)源碼的條件下，提供訪問(wèn)例程和理解內(nèi)部工作機(jī)制的能力。而ODBC(Open Database Connectivity)即“開(kāi)放式數(shù)據(jù)庫(kù)聯(lián)接”是一套 API，允許在各種 RDBMS服務(wù)器上互操作的應(yīng)用。ODBC是Microsoft推出的最早的整合異質(zhì)數(shù)據(jù)庫(kù)的數(shù)據(jù)庫(kù)接口，現(xiàn)在已成為事實(shí)上的標(biāo)準(zhǔn)。當(dāng)被審計(jì)單位使用的是異構(gòu)數(shù)據(jù)庫(kù)時(shí)，審計(jì)人員可以通過(guò)“開(kāi)放式數(shù)據(jù)庫(kù)聯(lián)接”數(shù)據(jù)庫(kù)訪問(wèn)接口直接訪問(wèn)被審計(jì)信息系統(tǒng)數(shù)據(jù)中的數(shù)據(jù)，并把數(shù)據(jù)轉(zhuǎn)換成審計(jì)所需要的格式。

3.數(shù)據(jù)庫(kù)其他常用工具。常用數(shù)據(jù)庫(kù)工具如MS SQL Server、MS Access等，都有較強(qiáng)的數(shù)據(jù)導(dǎo)入/導(dǎo)出和轉(zhuǎn)換功能，審計(jì)人員也可以使用這些軟件來(lái)完成審計(jì)數(shù)據(jù)的采集。

總的來(lái)說(shuō)，計(jì)算機(jī)輔助審計(jì)中的數(shù)據(jù)采集過(guò)程可以看成是數(shù)據(jù)庫(kù)技術(shù)的數(shù)據(jù)遷移過(guò)程。

三、數(shù)據(jù)庫(kù)技術(shù)在審計(jì)數(shù)據(jù)預(yù)處理中的應(yīng)用

計(jì)算機(jī)輔助審計(jì)中的重要環(huán)節(jié)是審計(jì)數(shù)據(jù)預(yù)處理。由于在被審計(jì)單位采集來(lái)的數(shù)據(jù)和數(shù)據(jù)來(lái)源十分繁雜經(jīng)常存在一些數(shù)據(jù)質(zhì)量問(wèn)題，可能直接影響審計(jì)結(jié)論的準(zhǔn)確性，因此，完成數(shù)據(jù)采集后，必須對(duì)原始數(shù)據(jù)進(jìn)行預(yù)處理，使其滿(mǎn)足審計(jì)數(shù)據(jù)分析的需要。

審計(jì)數(shù)據(jù)預(yù)處理的內(nèi)容主要包括：名稱(chēng)轉(zhuǎn)換、數(shù)據(jù)類(lèi)型轉(zhuǎn)換、橫向合并、空值處理、縱向合并和代碼轉(zhuǎn)換等。例如，對(duì)采集來(lái)的稅收征收電子數(shù)據(jù)(數(shù)據(jù)表名為“稅收表”)進(jìn)行預(yù)處理，把稅收表中實(shí)際繳納稅額里的空值變成“0”的SQL語(yǔ)句：

UPDATE稅收表

SET 實(shí)際繳納稅額=0

WHERE 實(shí)際繳納稅額 IS NULL；

同樣，采用SQL語(yǔ)句或數(shù)據(jù)庫(kù)產(chǎn)品中的其他工具也可以做其他的數(shù)據(jù)預(yù)處理工作。

四、數(shù)據(jù)庫(kù)技術(shù)在審計(jì)數(shù)據(jù)分析中的應(yīng)用

審計(jì)數(shù)據(jù)分析在計(jì)算機(jī)輔助審計(jì)過(guò)程中的占有重要位置，通過(guò)對(duì)被審計(jì)單位取得的數(shù)據(jù)進(jìn)行分析來(lái)查找可疑數(shù)據(jù)。常用的審計(jì)數(shù)據(jù)分析方法主要包括以下幾個(gè)方面：

(一)審計(jì)數(shù)據(jù)的查詢(xún)

審計(jì)數(shù)據(jù)查詢(xún)是指審計(jì)人員憑借以往工作經(jīng)驗(yàn)，按照一定的審計(jì)分析模型，在審計(jì)軟件中采用SQL命令來(lái)分析采集來(lái)的電子數(shù)據(jù)，或通過(guò)運(yùn)行各類(lèi)的查詢(xún)命令以預(yù)定義的格式來(lái)檢測(cè)審計(jì)數(shù)據(jù)，是目前常用的數(shù)據(jù)分析處理方法。

例：對(duì)采集來(lái)的稅收征收電子數(shù)據(jù)(數(shù)據(jù)表名為“稅收表”)進(jìn)行處理分析，檢查稅票數(shù)據(jù)中有無(wú)負(fù)納稅情況的SQL語(yǔ)句：

SELECT，實(shí)際繳納稅額

FROM 稅收表

WHERE實(shí)際繳納稅額

通過(guò)運(yùn)行上述SQL命令，可以很簡(jiǎn)單地查看出稅收征收數(shù)據(jù)中的負(fù)納稅情況。另外，運(yùn)用SQL語(yǔ)句的強(qiáng)大查詢(xún)功能，通過(guò)構(gòu)建更加復(fù)雜的SQL命令，還可以完成如：模糊查詢(xún)、多表之間的交叉查詢(xún)等復(fù)雜的數(shù)據(jù)處理工作。

(二)審計(jì)數(shù)據(jù)的數(shù)值分析

審計(jì)數(shù)據(jù)的數(shù)值分析是以具體數(shù)據(jù)值的分布情況、出現(xiàn)頻率等為條件，對(duì)數(shù)據(jù)的字段進(jìn)行分析，進(jìn)而發(fā)現(xiàn)審計(jì)線索的一種數(shù)據(jù)分析方法。這種方法是在使用數(shù)據(jù)時(shí)不考慮具體的業(yè)務(wù)，對(duì)分析出的可疑數(shù)據(jù)，結(jié)合具體的業(yè)務(wù)進(jìn)行審計(jì)判斷，發(fā)現(xiàn)審計(jì)線索。與其他方法相比，這種數(shù)據(jù)處理方法易于發(fā)現(xiàn)被審計(jì)數(shù)據(jù)中的隱藏信息。

常用的數(shù)值分析方法主要有重號(hào)分析和斷號(hào)分析兩種。

1.重號(hào)分析，主要用來(lái)計(jì)算某個(gè)相同數(shù)值重復(fù)的次數(shù)。比如，為了判斷是否有利用發(fā)票重復(fù)報(bào)銷(xiāo)或重復(fù)使用發(fā)票、使用虛假發(fā)票的情況，就可以采用重號(hào)分析法檢查其數(shù)據(jù)表中是否存在相同的發(fā)票被重復(fù)多次記賬。

2.斷號(hào)分析，主要針對(duì)字段值在數(shù)據(jù)記錄中是否連續(xù)進(jìn)行分析。如果有斷點(diǎn)，則統(tǒng)計(jì)出來(lái)，否則只列出字段的最大值和最小值。

參考文獻(xiàn)：

[1]蘇劍峰.會(huì)計(jì)電算化審計(jì)系統(tǒng)研究[D].南京郵電大學(xué).

[2]秦宇.會(huì)計(jì)電算化條件下的計(jì)算機(jī)審計(jì)[J].會(huì)計(jì)之友,2008(3).

[3]饒艷超,陳建勇.計(jì)算機(jī)審計(jì)教程[M].上海財(cái)經(jīng)大學(xué)出版社,2011,8(1).

第3篇：常用的審計(jì)方法范文

摘 要 近年來(lái)，隨著審計(jì)在我國(guó)的逐漸壯大，計(jì)算機(jī)輔助審計(jì)也逐步發(fā)展起來(lái)，而計(jì)算機(jī)輔助審計(jì)的進(jìn)行又脫離不了審計(jì)軟件的幫助，因而，我們對(duì)審計(jì)軟件的需要越來(lái)越具體。本文就我國(guó)審計(jì)軟件的類(lèi)型、基本功能以及常見(jiàn)的審計(jì)軟件的比較等幾個(gè)方面，對(duì)我國(guó)審計(jì)軟件的現(xiàn)狀進(jìn)行了分析，并說(shuō)明了目前我國(guó)審計(jì)軟件中存在的不足以及未來(lái)的發(fā)展方向。

關(guān)鍵詞 審計(jì)軟件 類(lèi)型 功能 不足 方向；

引言：為了提高工作效率，審計(jì)人員在開(kāi)展審計(jì)的過(guò)程中會(huì)用到各種各樣的輔助工具，審計(jì)軟件就是一類(lèi)常用的計(jì)算機(jī)輔助審計(jì)工具。從廣義上講，審計(jì)軟件是指用于幫助完成審計(jì)工作的各種軟件工具。隨著審計(jì)信息化建設(shè)的逐步深入，審計(jì)軟件在各個(gè)行業(yè)審計(jì)中的應(yīng)用也越來(lái)越廣泛。下面我將就國(guó)內(nèi)常見(jiàn)的幾種審計(jì)軟件來(lái)分析國(guó)內(nèi)審計(jì)軟件現(xiàn)狀。

一、審計(jì)軟件的分類(lèi)

概括來(lái)說(shuō)，我國(guó)審計(jì)軟件可以分為以下五種類(lèi)型：

（一）審計(jì)作業(yè)軟件

審計(jì)作業(yè)軟件，又稱(chēng)現(xiàn)場(chǎng)作業(yè)軟件，是指審計(jì)人員在審計(jì)一線進(jìn)行審計(jì)作業(yè)時(shí)應(yīng)用的軟件，如中普審計(jì)軟件、現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)（AO）軟件等。

（二）審計(jì)管理軟件

審計(jì)管理軟件包含審計(jì)統(tǒng)計(jì)、審計(jì)計(jì)劃、審計(jì)管理等方面。

（三）專(zhuān)用審計(jì)軟件

專(zhuān)用審計(jì)軟件是指為完成特殊的審計(jì)目的而專(zhuān)門(mén)設(shè)計(jì)的審計(jì)軟件，例如基建審計(jì)軟件，基建審計(jì)軟件有很強(qiáng)的特殊性。

（四）法規(guī)軟件

法規(guī)軟件主要是為審計(jì)人員提供一種咨詢(xún)服務(wù)，在浩如煙海的各種財(cái)經(jīng)法規(guī)中找出審計(jì)人員需要的法規(guī)條目及內(nèi)容。

（五）聯(lián)網(wǎng)審計(jì)軟件

聯(lián)網(wǎng)審計(jì)軟件是國(guó)家審計(jì)署以及一些審計(jì)機(jī)關(guān)為了適應(yīng)聯(lián)網(wǎng)審計(jì)的需要而開(kāi)發(fā)的一些專(zhuān)門(mén)的聯(lián)網(wǎng)審計(jì)軟件。

二、審計(jì)軟件的基本功能

審計(jì)軟件的基本功能可包括的范圍很廣，從支持審計(jì)計(jì)劃管理、內(nèi)部控制制度的調(diào)查評(píng)價(jià)到各類(lèi)審計(jì)證據(jù)的收集、評(píng)價(jià)以及各種審計(jì)報(bào)告的編制，都可以利用審計(jì)軟件輔助完成。目前，用于面向數(shù)據(jù)的計(jì)算機(jī)輔助審計(jì)的審計(jì)軟件基本功能主要包括如下幾個(gè)方面：

（一）數(shù)據(jù)采集功能

審計(jì)軟件應(yīng)該能夠訪問(wèn)不同結(jié)構(gòu)的數(shù)據(jù)文件或數(shù)據(jù)庫(kù)，能把所需的不同類(lèi)型的數(shù)據(jù)采集過(guò)來(lái)，方便后面的審計(jì)數(shù)據(jù)分析。

（二）數(shù)據(jù)預(yù)處理功能

審計(jì)軟件應(yīng)該能夠提供一些數(shù)據(jù)預(yù)處理功能，能對(duì)采集來(lái)的電子數(shù)據(jù)進(jìn)行轉(zhuǎn)換和清理，使其滿(mǎn)足審計(jì)數(shù)據(jù)分析的需要。

（三）數(shù)據(jù)分析功能

審計(jì)軟件應(yīng)該能夠提供足夠的、方便靈活的數(shù)據(jù)分析方法，滿(mǎn)足審計(jì)人員對(duì)審計(jì)數(shù)據(jù)分析的需要。

（四）其他輔助功能

輔助功能主要是幫助審計(jì)人員完成輔助審計(jì)工作，例如審計(jì)計(jì)劃和審計(jì)報(bào)告編制、審計(jì)底稿和檔案管理自動(dòng)化、審計(jì)成本的管理等。

三、常用國(guó)內(nèi)審計(jì)軟件介紹及其功能比較

在國(guó)內(nèi)，除了一些由審計(jì)機(jī)關(guān)開(kāi)發(fā)的有一定知名度的審計(jì)軟件，如審計(jì)數(shù)據(jù)采集分析2.0、現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)等外，還有一些由軟件公司開(kāi)發(fā)的審計(jì)軟件，如審計(jì)之星、中普、企審?fù)ǖ?。下面主要?duì)這三種軟件進(jìn)行分析：

（一）審計(jì)之星系列產(chǎn)品

審計(jì)之星系列產(chǎn)品由中審博大（北京）資訊有限公司開(kāi)發(fā)，它是針對(duì)審計(jì)機(jī)關(guān)以外的部門(mén)――單位的財(cái)務(wù)收支實(shí)施經(jīng)常性、及時(shí)性審計(jì)的審計(jì)軟件。

（二）中普審計(jì)管理平臺(tái)系列

中普審計(jì)平臺(tái)系列由珠海中普審計(jì)軟件有限公司開(kāi)發(fā)，其涵蓋面較廣，包括內(nèi)審、事務(wù)所、政府審計(jì)、行政事業(yè)、高校等多個(gè)版本。

（三）企審?fù)?/p>

企審?fù)ㄊ怯蓮V州銘泰信息科技有限公司開(kāi)發(fā)的審計(jì)軟件，適用于集團(tuán)企業(yè)、政府機(jī)關(guān)的內(nèi)部審計(jì)和內(nèi)部控制管理，特別針對(duì)需呀完成實(shí)時(shí)監(jiān)控、智能預(yù)警的審計(jì)用戶(hù)。

四、我國(guó)審計(jì)軟件存在的不足

我國(guó)審計(jì)軟件的研究仍處在摸索階段，主要是模擬傳統(tǒng)手工審計(jì)模式和流程。從全國(guó)范圍看，審計(jì)軟件雖然在數(shù)量和質(zhì)量上都有了很大進(jìn)步，但還存在著以下一些問(wèn)題：

（一）功能簡(jiǎn)單

目前，我國(guó)審計(jì)軟件的功能還比較簡(jiǎn)單，主要用于執(zhí)行常用的查賬程序，不能靈活適應(yīng)審計(jì)的需要。

（二）應(yīng)用體系架構(gòu)不夠合理

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)的推行對(duì)審計(jì)工作產(chǎn)生了重大的影響，提高了對(duì)審計(jì)人員的要求。審計(jì)人員不僅要具備很高的專(zhuān)業(yè)技能和豐富的執(zhí)業(yè)經(jīng)驗(yàn)，還要掌握相關(guān)學(xué)科的知識(shí)，單純的審計(jì)專(zhuān)家系統(tǒng)難以達(dá)到智能需求。

（三）數(shù)據(jù)分析方法和風(fēng)險(xiǎn)管理不足

審計(jì)數(shù)據(jù)分析方法是影響審計(jì)檢查風(fēng)險(xiǎn)的重要因素。然而，目前國(guó)內(nèi)很少有軟件根據(jù)企業(yè)的審計(jì)數(shù)據(jù)建立風(fēng)險(xiǎn)決策系統(tǒng)，來(lái)發(fā)現(xiàn)企業(yè)風(fēng)險(xiǎn)的關(guān)鍵影響因素，對(duì)企業(yè)做出風(fēng)險(xiǎn)評(píng)估和預(yù)警等。

（四）實(shí)時(shí)系統(tǒng)不健全，難以進(jìn)行實(shí)時(shí)審計(jì)

隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，很多企業(yè)把各種信息放在企業(yè)網(wǎng)頁(yè)上，以方便客戶(hù)隨時(shí)上網(wǎng)了解企業(yè)的財(cái)務(wù)狀況和經(jīng)營(yíng)成果，會(huì)計(jì)信息實(shí)時(shí)性增強(qiáng)的同時(shí)也要求審計(jì)軟件具有實(shí)時(shí)審計(jì)的功能。而現(xiàn)有的審計(jì)軟件都是建立在傳統(tǒng)會(huì)計(jì)報(bào)表的基礎(chǔ)上，不能隨時(shí)從現(xiàn)場(chǎng)獲取數(shù)據(jù)，這樣很難實(shí)現(xiàn)真正意義上的實(shí)時(shí)審計(jì)。

五、審計(jì)軟件的未來(lái)發(fā)展方向

當(dāng)代審計(jì)軟件在信息處理、數(shù)據(jù)查詢(xún)、資源共享方面都有很大進(jìn)步，然而在智能化如數(shù)據(jù)分析、問(wèn)題判斷、內(nèi)部控制弊端等方面不能很好地提供幫助。所以未來(lái)審計(jì)軟件需要在技術(shù)上不斷創(chuàng)新，通過(guò)可視化、自動(dòng)化、協(xié)作化、實(shí)時(shí)化等方式，確保審計(jì)的準(zhǔn)確性和高效性，真正實(shí)現(xiàn)審計(jì)軟件的智能化。

（一）可視化

常用的審計(jì)軟件雖然已有部分功能實(shí)現(xiàn)分析結(jié)果的可視化。但這一功能沒(méi)有貫穿于整個(gè)審計(jì)過(guò)程。而可視化工具可以通過(guò)直觀、簡(jiǎn)潔的方式表示大量的審計(jì)分析信息，使審計(jì)結(jié)果圖文并茂，易于發(fā)現(xiàn)審計(jì)疑點(diǎn)，這有助于定位中亞的數(shù)據(jù)。

（二）自動(dòng)化

為了最大限度地方便審計(jì)人員，加快處理速度，應(yīng)盡可能地使審計(jì)軟件自動(dòng)化。例如，數(shù)據(jù)采集可通過(guò)內(nèi)置引擎――用戶(hù)只需要提供一些必需的設(shè)置信息數(shù)據(jù)采集程序就可以自動(dòng)過(guò)入數(shù)據(jù)；在審計(jì)抽樣時(shí)，可利用軟件的抽樣工具設(shè)定條件自動(dòng)生成抽樣列表。

（三）協(xié)作化

為了更大可能地降低企業(yè)所面臨的風(fēng)險(xiǎn)，就要確保和控制貫穿審計(jì)工作的各個(gè)環(huán)節(jié)，實(shí)現(xiàn)基于互聯(lián)網(wǎng)的團(tuán)隊(duì)協(xié)作作業(yè)。

（四）智能化

智能化強(qiáng)調(diào)的是將歷史的經(jīng)驗(yàn)總結(jié)、科學(xué)規(guī)律的推導(dǎo)和審計(jì)人員的專(zhuān)業(yè)判斷結(jié)合起來(lái)，指導(dǎo)審計(jì)人員得出合理的審計(jì)結(jié)論。在利用數(shù)學(xué)、統(tǒng)計(jì)學(xué)分析結(jié)果時(shí)，仍有許多變量需要審計(jì)人員主觀確定，在這種情況下，更多的審計(jì)機(jī)構(gòu)傾向于用審計(jì)軟件為他們的決策提供參考。

六、綜述

近年來(lái)，隨著審計(jì)在我國(guó)逐漸發(fā)展壯大，加上網(wǎng)絡(luò)時(shí)代的到來(lái)，計(jì)算機(jī)輔助審計(jì)在我國(guó)逐步發(fā)展起來(lái)，順勢(shì)催生了對(duì)審計(jì)軟件的需求。然而，我國(guó)審計(jì)軟件的研究仍處在摸索階段，主要是模擬傳統(tǒng)手工審計(jì)模式和流程。從全國(guó)范圍看，審計(jì)軟件雖然在數(shù)量和質(zhì)量上都有了很大進(jìn)步，但仍然存在著一些不足，審計(jì)軟件未來(lái)發(fā)展還需要一段路程。

參考文獻(xiàn)：

[1] 劉偉.計(jì)算機(jī)輔助審計(jì)原理及應(yīng)用（第二版）[M].北京：清華大學(xué)出版社，2012：50-56.

[2] 宋靜，曹順良（博士），李榮（博士）.內(nèi)部審計(jì)通用軟件功能比較及完善策略[J].財(cái)會(huì)月刊（上），2011.12：45-46.

[3] 劉家義.深化改革與強(qiáng)化審計(jì)[J].中國(guó)審計(jì)，2003.11.

第4篇：常用的審計(jì)方法范文

關(guān)鍵詞：計(jì)算機(jī)技術(shù)；審計(jì)內(nèi)容；審計(jì)信息；審計(jì)技術(shù)

一、計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)內(nèi)容

在計(jì)算機(jī)會(huì)計(jì)系統(tǒng)環(huán)境下，審計(jì)的目標(biāo)并沒(méi)有發(fā)生改變，但由于電算化會(huì)計(jì)系統(tǒng)的特點(diǎn)及其固有的風(fēng)險(xiǎn)，審計(jì)的內(nèi)容發(fā)生了改變。在計(jì)算機(jī)會(huì)計(jì)系統(tǒng)環(huán)境下審計(jì)的內(nèi)容包括以下四個(gè)方面。

1.對(duì)被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)系統(tǒng)基本情況鍘評(píng)

目前使用的會(huì)計(jì)電算化軟件品種繁多，有比較規(guī)范的經(jīng)有關(guān)部門(mén)認(rèn)證的，也有企業(yè)自己開(kāi)發(fā)或委托軟件開(kāi)發(fā)公司及軟件開(kāi)發(fā)者自主開(kāi)發(fā)的財(cái)務(wù)軟件，其質(zhì)量、水平參差不齊，被審計(jì)單位使用的計(jì)算機(jī)會(huì)計(jì)系統(tǒng)軟件是否符合有關(guān)部門(mén)的要求，將對(duì)審計(jì)人員實(shí)施審計(jì)程序、審計(jì)工作量產(chǎn)生重要影響。

2.對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)內(nèi)部控制制度的評(píng)審

計(jì)算機(jī)會(huì)計(jì)系統(tǒng)通常由一般控制和應(yīng)用控制兩部分組成，一般控制是系統(tǒng)運(yùn)行環(huán)境方面的控制，為應(yīng)用程序的正常運(yùn)行提供保障。一般控制包括組織和操作控制、硬件和系統(tǒng)軟件控制、安全控制、系統(tǒng)開(kāi)發(fā)和系統(tǒng)文書(shū)控制等方面。應(yīng)用控制是指針對(duì)具體的應(yīng)用程序而設(shè)置的各種控制措施。

3.計(jì)算機(jī)會(huì)計(jì)系統(tǒng)程序的審計(jì)

計(jì)算機(jī)會(huì)計(jì)系統(tǒng)程序的審計(jì)是指對(duì)組成會(huì)計(jì)軟件的各個(gè)子系統(tǒng)程序的審計(jì)，系統(tǒng)程序的正確與否，直接影響會(huì)計(jì)信息系統(tǒng)的處理質(zhì)量和處理結(jié)果的準(zhǔn)確性、有效性。對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)程序?qū)徲?jì)的目的是測(cè)試應(yīng)用控制系統(tǒng)的符合性。

4.對(duì)會(huì)計(jì)電算化系統(tǒng)的處理對(duì)象即會(huì)計(jì)數(shù)據(jù)文件的審計(jì)

會(huì)計(jì)數(shù)據(jù)文件是計(jì)算機(jī)處理的對(duì)象和結(jié)果。在計(jì)算機(jī)會(huì)計(jì)系統(tǒng)中，會(huì)計(jì)憑證、會(huì)計(jì)賬簿、會(huì)計(jì)報(bào)表等均以數(shù)據(jù)文件的形式存儲(chǔ)于一定的介質(zhì)上。由于會(huì)計(jì)數(shù)據(jù)的真實(shí)性、正確性、可靠性，直接影響會(huì)計(jì)信息的真實(shí)性、正確性和可靠性，所以這一部分的審計(jì)是至關(guān)重要的，它將直接關(guān)系到審計(jì)結(jié)論的正確與否。對(duì)會(huì)計(jì)數(shù)據(jù)審計(jì)的目的是對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行實(shí)質(zhì)性測(cè)試。對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行實(shí)質(zhì)性測(cè)試的目標(biāo)是取得充分的證據(jù)，使審計(jì)人員能做出計(jì)算機(jī)系統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點(diǎn)的最后判斷。

二，計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)技術(shù)

在對(duì)被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)系統(tǒng)進(jìn)行審計(jì)時(shí)，審計(jì)人員所使用的審計(jì)方法，就其所使用的手段來(lái)說(shuō)可分為不使用計(jì)算機(jī)的審計(jì)方法和使用計(jì)算機(jī)的審計(jì)方法兩大類(lèi)。

1.系統(tǒng)分析技術(shù)

這類(lèi)計(jì)算機(jī)輔助審計(jì)技術(shù)能幫助審計(jì)人員加深對(duì)被審計(jì)單位所使用的計(jì)算機(jī)信息系統(tǒng)的了解，這種了解既包括對(duì)硬件、軟件的了解，也包括對(duì)其內(nèi)部控制的了解。能完成此類(lèi)工作的軟件有：編制流程固的輔助軟件包；建立內(nèi)部控制模型的輔助軟件；程序邏輯檢查軟件。

2.系統(tǒng)測(cè)試技術(shù)

這類(lèi)技術(shù)能幫助審計(jì)人員驗(yàn)證計(jì)算機(jī)信息系統(tǒng)的處理步驟，并對(duì)其效能進(jìn)行評(píng)價(jià)。常用的測(cè)試技術(shù)有：

(1)調(diào)試數(shù)據(jù)法。這種方法是將模擬的業(yè)務(wù)讓計(jì)算機(jī)進(jìn)行處理，以檢驗(yàn)其處理的正確性。

(2)混合調(diào)試法。這種方法是將模擬數(shù)據(jù)與真實(shí)數(shù)據(jù)一起輸入待調(diào)試的計(jì)算機(jī)信息系統(tǒng)，這樣就能在不中斷系統(tǒng)運(yùn)行的情況下對(duì)系統(tǒng)進(jìn)行測(cè)試，當(dāng)然在調(diào)試完成之后要用某種方法將模擬數(shù)據(jù)從系統(tǒng)中清除。

(3)平行模擬法。這種方法也稱(chēng)“程序”模擬法，是由審計(jì)人員編制一個(gè)軟件來(lái)模擬被審計(jì)單位系統(tǒng)的功能，然后將客戶(hù)數(shù)據(jù)輸入被測(cè)試系統(tǒng)和模擬系統(tǒng)，再將二者的數(shù)據(jù)進(jìn)行比較。

3.數(shù)據(jù)測(cè)試技術(shù)

這類(lèi)技術(shù)主要用來(lái)檢查計(jì)算機(jī)系統(tǒng)處理結(jié)果的正確性。在使用這種方法時(shí)，審計(jì)人員須取得他感興趣的文件，然后用一個(gè)軟件程序來(lái)檢查其內(nèi)容。常用的軟件有：計(jì)算和匯總程序；比較程序；分類(lèi)和重組織程序；抽樣程序；數(shù)據(jù)提取程序。

4.特殊問(wèn)題處理技術(shù)

這類(lèi)技術(shù)可以幫助審計(jì)人員完成某些特殊目的的審計(jì)分析?？晒徲?jì)人員利用的軟件有：表處理軟件包；數(shù)據(jù)管理庫(kù)軟件，聯(lián)機(jī)數(shù)據(jù)庫(kù)；通訊軟件。

第5篇：常用的審計(jì)方法范文

一、工程項(xiàng)目經(jīng)濟(jì)效益審計(jì)的重點(diǎn)及內(nèi)容

工程項(xiàng)目經(jīng)濟(jì)效益審計(jì)的重點(diǎn)應(yīng)該是查找各個(gè)階段管理的缺失部分、薄弱環(huán)節(jié)、銜接部位。工程項(xiàng)目經(jīng)濟(jì)效益審計(jì)事前環(huán)節(jié)重點(diǎn)是預(yù)防，主要是通過(guò)對(duì)前期各項(xiàng)工作的審計(jì)進(jìn)行查漏補(bǔ)缺，消除效益流失的隱患；事中環(huán)節(jié)主要是控制，要在工程項(xiàng)目成本形成過(guò)程中，對(duì)人工、物料及其他費(fèi)用進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)和糾正損失浪費(fèi)問(wèn)題，實(shí)現(xiàn)造價(jià)控制目標(biāo)；事后環(huán)節(jié)重點(diǎn)是評(píng)價(jià)，要通過(guò)項(xiàng)目實(shí)際效果與預(yù)期目標(biāo)的對(duì)比、分析，對(duì)其經(jīng)濟(jì)效益情況作出評(píng)價(jià)。

1.前期調(diào)研論證階段的審計(jì)重點(diǎn)應(yīng)放在所論證項(xiàng)目的可行性和科學(xué)性上。審計(jì)中要注意分析項(xiàng)目調(diào)研程序是否科學(xué)；調(diào)研內(nèi)容是否全面；調(diào)研結(jié)論依據(jù)是否充分；專(zhuān)家意見(jiàn)是否獨(dú)立、客觀，反對(duì)意見(jiàn)是否得到重視；可行性研究報(bào)告是否是在實(shí)事求是的前提下，通過(guò)對(duì)項(xiàng)目要素進(jìn)行認(rèn)真的、全面的調(diào)查和詳細(xì)的測(cè)算分析，經(jīng)過(guò)多方案的比較論證后提出的；具體論述項(xiàng)目是否具備經(jīng)濟(jì)上的必要性、合理性、現(xiàn)實(shí)性；技術(shù)和設(shè)備的先進(jìn)性、適用性、可靠性；財(cái)務(wù)上的盈利性、合法性；環(huán)境及建設(shè)上的可行性；項(xiàng)目建議書(shū)是否堅(jiān)持實(shí)事求是的原則；擬建項(xiàng)目的各要素是否進(jìn)行認(rèn)真的調(diào)查研究，測(cè)算分析是否符合實(shí)際情況等等。

2.項(xiàng)目設(shè)計(jì)階段的審計(jì)這一環(huán)節(jié)關(guān)注的重點(diǎn)是：工程建設(shè)理由及條件；工程選址及建設(shè)規(guī)模；工程主要內(nèi)容及投資形式；經(jīng)濟(jì)效益，環(huán)保效益及社會(huì)效益等內(nèi)容是否在工程設(shè)計(jì)方案中充分說(shuō)明。是否滿(mǎn)足設(shè)備的選型、征地、投資控制、編制施工圖設(shè)計(jì)的需要。施工圖設(shè)計(jì)是施工建設(shè)的依據(jù)，它需要滿(mǎn)足建筑材料的選用，設(shè)備的安裝和非標(biāo)準(zhǔn)件的制作，滿(mǎn)足施工圖預(yù)算的編制，施工組織設(shè)計(jì)和現(xiàn)場(chǎng)施工方面的需要。

3.招投標(biāo)階段的審計(jì)在招標(biāo)、投標(biāo)、簽定施工合同整個(gè)過(guò)程中，審計(jì)人員既不參與招標(biāo)的管理也不參與標(biāo)書(shū)的鑒定。招標(biāo)或招標(biāo)部門(mén)應(yīng)為審計(jì)部門(mén)設(shè)立監(jiān)督席對(duì)招標(biāo)的全過(guò)程進(jìn)行監(jiān)督。在評(píng)標(biāo)結(jié)束后，向全體投標(biāo)人員發(fā)表審計(jì)意見(jiàn)，使審計(jì)人員既能處在第三方的監(jiān)督位置，又能保持審計(jì)工作的獨(dú)立性；既能做到事中審計(jì)，又能做到在合同簽定前監(jiān)督改正存在的問(wèn)題，減少事后審計(jì)的被動(dòng)性。

4.簽定合同階段效益審計(jì)的重點(diǎn)是工程用主要材料是否符合設(shè)計(jì)質(zhì)量要求和不超投標(biāo)報(bào)價(jià)。在同質(zhì)同價(jià)的條件下，擇優(yōu)選擇供貨廠家，按照招標(biāo)文件和投標(biāo)文件在簽定承包合同的同時(shí)，應(yīng)將施工現(xiàn)場(chǎng)的固體廢棄物、揚(yáng)塵、噪聲、污水等污染物的治理寫(xiě)入合同附加條款。簽定合同時(shí)合同協(xié)議書(shū)、中標(biāo)通知書(shū)、投標(biāo)書(shū)及其附件、通用條款、標(biāo)準(zhǔn)、規(guī)范及有關(guān)技術(shù)文件、圖紙、工程量清單、工程報(bào)價(jià)單或預(yù)算書(shū)、雙方有關(guān)工程的商洽、變更等書(shū)面協(xié)議或文件視為合同的組成部分。

5.開(kāi)工準(zhǔn)備階段的審計(jì)這一環(huán)節(jié)，審計(jì)關(guān)注的重點(diǎn)是資金到位的情況；現(xiàn)場(chǎng)管理制度的健全性；是否按照工程建設(shè)管理辦理了城市建設(shè)工程規(guī)劃許可證、建筑工程施工許可證及質(zhì)量監(jiān)督等手續(xù)；是否依據(jù)工程設(shè)計(jì)做好土地征購(gòu)、拆遷、搞好“四通一平”工作；是否組織設(shè)計(jì)單位、監(jiān)理單位和施工單位進(jìn)行圖紙會(huì)審和技術(shù)交底，審查施工組織設(shè)計(jì)或措施；各項(xiàng)準(zhǔn)備（備料、施工隊(duì)伍進(jìn)場(chǎng)等）工作是否充分；是否具備開(kāi)工建設(shè)條件等。

6.工程建設(shè)階段的審計(jì)主要應(yīng)該抓好以下3個(gè)方面的重點(diǎn)工作：第一，材料方面。審計(jì)人員應(yīng)監(jiān)督建設(shè)單位并派員根據(jù)要求進(jìn)行市場(chǎng)調(diào)研以確定材料價(jià)格，排除施工單位故意抬高材料價(jià)格，增加工程造價(jià)的可能。第二，在設(shè)計(jì)變更方面。在施工過(guò)程中，嚴(yán)格按施工圖施工，不突破投標(biāo)報(bào)價(jià)，對(duì)任何一方提出的工程設(shè)計(jì)變更，應(yīng)從申報(bào)制度上嚴(yán)格控制。第三，在施工組織設(shè)計(jì)方面。施工組織設(shè)計(jì)要從全局出發(fā)，抓重點(diǎn)、抓難點(diǎn)，抓緊關(guān)鍵環(huán)節(jié)與薄弱環(huán)節(jié)，確保施工的連續(xù)性、節(jié)奏性、均衡性。

7.工程竣工驗(yàn)收階段的審計(jì)重點(diǎn)是完工程度和工程質(zhì)量的審查核實(shí)。審計(jì)中要注意：（1）工程竣工驗(yàn)收是否符合有關(guān)條件，驗(yàn)收是否嚴(yán)格按工程施工質(zhì)量驗(yàn)收規(guī)范執(zhí)行；（2）有無(wú)因設(shè)計(jì)不合理，工程不能發(fā)揮效益的問(wèn)題；（3）工程設(shè)備內(nèi)在質(zhì)量是否存在問(wèn)題；（4）有無(wú)完整的技術(shù)擋案和施工管理資料，是否簽定了工程保修合同。

8.工程結(jié)算階段的審計(jì)重點(diǎn)是核實(shí)工程造價(jià)，避免高估投資者造成經(jīng)濟(jì)損失。下面的工程結(jié)算六步審查法在實(shí)踐中可經(jīng)常用到：第一步，工程量審查。對(duì)工程量審查，一要看是否按定額規(guī)定的計(jì)算規(guī)則執(zhí)行。二要結(jié)合施工圖紙看有無(wú)多計(jì)、重計(jì)、漏計(jì)工程量。三要看工程量中執(zhí)行的系數(shù)是否確切、恰當(dāng)；第二步，定額套用審查。一是審查預(yù)算選用的定額子目所包含的施工內(nèi)容與該工程各分步項(xiàng)的施工內(nèi)容是否一致，也就是對(duì)施工要求的情況。二是審查定額允許換算子目及換算方法是否合理，從而確定有無(wú)高套、錯(cuò)套、重套定額的現(xiàn)象。三是審核材料價(jià)格是否符合當(dāng)時(shí)市場(chǎng)行情，是否符合本企業(yè)內(nèi)部制定的價(jià)格及合同規(guī)定的價(jià)格；第四步，費(fèi)用計(jì)算程序和取費(fèi)標(biāo)準(zhǔn)審查。一查所套用定額與費(fèi)用是否配套，二查施工企業(yè)的資質(zhì)、級(jí)別、所施工的工程類(lèi)別與工程費(fèi)用規(guī)定的級(jí)別、類(lèi)別是否相符，從而確定有無(wú)低級(jí)高套、虛增取費(fèi)項(xiàng)目、重復(fù)計(jì)費(fèi)、隨意提高計(jì)費(fèi)基數(shù)等情況；第五步，工程預(yù)算書(shū)計(jì)算結(jié)果的審查。主要是復(fù)算預(yù)結(jié)算書(shū)的計(jì)算結(jié)果是否正確，有無(wú)人為錯(cuò)算、多算的情況；第六步，深入施工現(xiàn)場(chǎng)，核對(duì)設(shè)計(jì)圖紙及隱蔽記錄單所記錄的尺寸，有無(wú)錯(cuò)記工程量的情況，核對(duì)施工操作程序是否與定額相一致。

9.工程運(yùn)營(yíng)階段的審計(jì)項(xiàng)目投入運(yùn)營(yíng)后效益審計(jì)關(guān)注的重點(diǎn)是預(yù)期目標(biāo)的實(shí)現(xiàn)情況，也就是所謂的達(dá)標(biāo)性審計(jì)。在內(nèi)部控制測(cè)試的基礎(chǔ)上，確定項(xiàng)目部的內(nèi)部控制制度的完整性、合理性及有效性。要深入到企業(yè)生產(chǎn)經(jīng)營(yíng)的業(yè)績(jī)環(huán)節(jié)，關(guān)注企業(yè)及項(xiàng)目部的經(jīng)營(yíng)風(fēng)險(xiǎn)。一個(gè)好的項(xiàng)目，有了一定的投入，不一定就能產(chǎn)生好的效益。由于管理不善、作業(yè)組織不科學(xué)、機(jī)械設(shè)備及施工臨時(shí)設(shè)施布局不合理，都可能影響這個(gè)項(xiàng)目效益的發(fā)揮。因此，工程項(xiàng)目運(yùn)營(yíng)效益審計(jì)就是通過(guò)對(duì)完工投產(chǎn)項(xiàng)目可行性研究報(bào)告數(shù)據(jù)與實(shí)際數(shù)據(jù)的對(duì)比分析和項(xiàng)目效果的實(shí)際驗(yàn)證，確定項(xiàng)目預(yù)期的目標(biāo)是否達(dá)到，主要效益是否實(shí)現(xiàn)。要通過(guò)分析評(píng)價(jià)找出未實(shí)現(xiàn)預(yù)期目標(biāo)的原因，找出存在的問(wèn)題，總結(jié)經(jīng)驗(yàn)教訓(xùn)；采用應(yīng)對(duì)措施，改善經(jīng)營(yíng)管理以減少經(jīng)濟(jì)損失。同時(shí)通過(guò)及時(shí)有效的信息反饋，為未來(lái)的新項(xiàng)目決策提供建議，促使工程投資決策更科學(xué)合理，從而提高決策、管理和建設(shè)水平。

二、工程項(xiàng)目經(jīng)濟(jì)效益審計(jì)通常采用的方法

1.審查復(fù)核法。就是對(duì)被審計(jì)單位所提供的和審計(jì)人員收集到的各種資料，運(yùn)用審計(jì)人員的專(zhuān)業(yè)技術(shù)、知識(shí)與經(jīng)驗(yàn)，在核實(shí)其提供的會(huì)計(jì)記錄的真實(shí)性、完整性、合法性和一致性的基礎(chǔ)上，進(jìn)行合理的推斷、驗(yàn)證、計(jì)算，通過(guò)審計(jì)人員理性的分析與復(fù)核作出具有證明力的審計(jì)結(jié)論。

2.對(duì)比分析法。根據(jù)一定的標(biāo)準(zhǔn)，將預(yù)算數(shù)或計(jì)劃數(shù)與實(shí)際數(shù)從定量的方面進(jìn)行對(duì)照比較，分析其異同。在工程項(xiàng)目經(jīng)濟(jì)效益審計(jì)中對(duì)比分析法貫穿于審計(jì)活動(dòng)的始終，在審計(jì)分析中占有重要地位。對(duì)比分析法中常用的方法是比率法，可通過(guò)百分比、絕對(duì)比、相對(duì)比等，視具體情況作出一種或幾種的選擇進(jìn)行比較與求證以保證審計(jì)結(jié)果的客觀真實(shí)性。同時(shí)，在選用對(duì)比分析時(shí)，要正確把握事物的本質(zhì)及其規(guī)律，選用最合適的對(duì)比方式，然后才能運(yùn)用分析方法實(shí)施具體分析。常用的方法主要有以下幾種：縱向?qū)Ρ?、橫向?qū)Ρ?、?jì)劃與實(shí)際對(duì)比、整體與部分對(duì)比及綜合對(duì)比。3.觀察法。是審計(jì)人員對(duì)被審計(jì)的工程項(xiàng)目的實(shí)地察看。觀察是審計(jì)人員利用其視覺(jué)功能檢查行為結(jié)果和實(shí)物資產(chǎn)存在的狀況，通過(guò)“眼見(jiàn)為實(shí)”取得第一手審計(jì)資料作為審計(jì)證據(jù)來(lái)證實(shí)審計(jì)事項(xiàng)，是工程審計(jì)中最常用的方法之一，也是審計(jì)過(guò)程中很重要的一個(gè)環(huán)節(jié)。因?yàn)楣こ塘康穆鋵?shí)需要到現(xiàn)場(chǎng)去觀察、丈量、測(cè)算，然后再與工程結(jié)算書(shū)比較，從而發(fā)現(xiàn)有無(wú)虛列工程量的問(wèn)題。

4.計(jì)算法。是審計(jì)人員對(duì)工程項(xiàng)目的各項(xiàng)數(shù)據(jù)進(jìn)行驗(yàn)算或者另行計(jì)算。審計(jì)人員的目的在于驗(yàn)證被審計(jì)單位的計(jì)算結(jié)果的正確性；驗(yàn)證被審計(jì)單位提供的決算資料的正確性。當(dāng)計(jì)算結(jié)果與被審計(jì)單位的記錄不一致時(shí)，審計(jì)人員一般應(yīng)再次驗(yàn)證計(jì)算過(guò)程。必要時(shí)，應(yīng)與被審計(jì)單位有關(guān)部門(mén)人員進(jìn)行溝通，溝通不一致時(shí)，應(yīng)以審計(jì)人員的計(jì)算結(jié)果為準(zhǔn)。

第6篇：常用的審計(jì)方法范文

摘 要 在開(kāi)展計(jì)算機(jī)輔助審計(jì)中，數(shù)據(jù)庫(kù)技術(shù)的有效應(yīng)用與熟練掌握對(duì)于減輕審計(jì)人員工作負(fù)擔(dān)，提高審計(jì)工作質(zhì)量等方面有著重要的意義。本文從審計(jì)工作中對(duì)數(shù)據(jù)庫(kù)的數(shù)據(jù)采集、數(shù)據(jù)庫(kù)指令在審計(jì)數(shù)據(jù)中的預(yù)處理、數(shù)據(jù)分析等方面提出筆者的一些認(rèn)識(shí)。

關(guān)鍵詞 審計(jì) 數(shù)據(jù)庫(kù) 采集 分析

隨著全球進(jìn)入了信息社會(huì)時(shí)代，計(jì)算機(jī)技術(shù)的廣泛應(yīng)用與普及，越來(lái)越多的公司、企、事業(yè)及機(jī)關(guān)單位開(kāi)展了會(huì)計(jì)電算化的財(cái)務(wù)核算，計(jì)算機(jī)輔助審計(jì)成為了審計(jì)機(jī)關(guān)在信息技術(shù)環(huán)境下開(kāi)展審計(jì)的一項(xiàng)重要的工具，而對(duì)數(shù)據(jù)庫(kù)技術(shù)的熟練掌握是一個(gè)有利于審計(jì)人員真正地從傳統(tǒng)手工審計(jì)方法向現(xiàn)代審計(jì)技術(shù)方法轉(zhuǎn)變的有效途徑。筆者對(duì)數(shù)據(jù)庫(kù)技術(shù)在計(jì)算機(jī)輔助審計(jì)中的應(yīng)用淺談一些個(gè)人認(rèn)識(shí)。

一、 審計(jì)工作中數(shù)據(jù)庫(kù)的數(shù)據(jù)采集

數(shù)據(jù)庫(kù)的采集工作，是在審計(jì)工作開(kāi)始之前，審計(jì)工作人員利用計(jì)算機(jī)輔助技術(shù)對(duì)被審計(jì)單位的電算化財(cái)務(wù)資料進(jìn)行采集數(shù)據(jù)，從被審計(jì)單位的電腦數(shù)據(jù)庫(kù)上取到需要審計(jì)的相關(guān)的數(shù)據(jù)。在對(duì)相關(guān)的數(shù)據(jù)的采集工作完成之后，審計(jì)的工作才能夠順利展開(kāi)。目前市場(chǎng)上也推出了多款的審計(jì)軟件，包括審計(jì)署推出的現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)。在數(shù)據(jù)庫(kù)輔助審計(jì)中，通過(guò)利用一些數(shù)據(jù)庫(kù)指令，對(duì)相關(guān)的數(shù)據(jù)進(jìn)行采集。

首先應(yīng)確認(rèn)被審計(jì)單位的工作平臺(tái)。目前國(guó)內(nèi)的工作平臺(tái)一般有三種：DOS環(huán)境、WINDOWS系列、UNIX系統(tǒng)。其中WINDOWS系統(tǒng)應(yīng)用最為廣泛，多數(shù)財(cái)務(wù)軟件系統(tǒng)大都采用這一系統(tǒng)平臺(tái)。其次，還應(yīng)根據(jù)不同系統(tǒng)類(lèi)型，相應(yīng)地選擇適合的應(yīng)對(duì)方法。

在審計(jì)人員的軟件數(shù)據(jù)庫(kù)和被審計(jì)單位的數(shù)據(jù)庫(kù)一致的情況下，可以利用軟件的備份和恢復(fù)功能來(lái)完成審計(jì)數(shù)據(jù)的采集，直接將數(shù)據(jù)導(dǎo)出。如果不一致，需要做開(kāi)發(fā)接口。常用的數(shù)據(jù)庫(kù)主要有SQL、ORC.等。

審計(jì)人員應(yīng)先詢(xún)問(wèn)了解企業(yè)財(cái)務(wù)軟件系統(tǒng)的程序運(yùn)行方式、程序模塊之間的功能關(guān)聯(lián)、數(shù)據(jù)存儲(chǔ)的格式類(lèi)型、數(shù)據(jù)文件的存取位置以及數(shù)據(jù)格式的轉(zhuǎn)換接口等事項(xiàng)。然后在被審計(jì)單位財(cái)務(wù)人員的配合下將所需要的數(shù)據(jù)文件進(jìn)行優(yōu)化采集，采集時(shí)如系統(tǒng)本身包含有數(shù)據(jù)轉(zhuǎn)換接口的，應(yīng)在采集時(shí)直接轉(zhuǎn)換為審計(jì)人員可以進(jìn)行分析處理的文件格式（如DBF、MDB等文件格式），否則可以先備份出來(lái)，再利用一些審計(jì)軟件和工具軟件提供的數(shù)據(jù)轉(zhuǎn)換接口（如現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)中提供的用友和金碟財(cái)務(wù)系統(tǒng)等不同財(cái)務(wù)軟件的數(shù)據(jù)轉(zhuǎn)換接口、MS-SQL Server的數(shù)據(jù)導(dǎo)入導(dǎo)出功能向?qū)У龋┻M(jìn)行數(shù)據(jù)格式轉(zhuǎn)換。在不具備以上條件時(shí)，可以使用VB、VC等可以描述數(shù)據(jù)結(jié)構(gòu)的編程語(yǔ)言，自己編寫(xiě)相應(yīng)的數(shù)據(jù)轉(zhuǎn)換模塊來(lái)完成數(shù)據(jù)的優(yōu)化采集。但一般情況下，在常用的數(shù)據(jù)庫(kù)中都有較完善的數(shù)據(jù)的導(dǎo)出和導(dǎo)入的功能，審計(jì)人員可以用數(shù)據(jù)庫(kù)軟件來(lái)完成數(shù)據(jù)庫(kù)信息的采集工作。

當(dāng)被審計(jì)單位財(cái)務(wù)軟件不在審計(jì)軟件中包含的財(cái)務(wù)軟件類(lèi)型范圍內(nèi)時(shí)，不同的數(shù)據(jù)格式不能直接進(jìn)行數(shù)據(jù)采集與轉(zhuǎn)換，這種情況下需要通過(guò)開(kāi)發(fā)特殊的數(shù)據(jù)庫(kù)接口來(lái)傳輸數(shù)據(jù)。只有通過(guò)開(kāi)發(fā)通用的特殊數(shù)據(jù)庫(kù)接口，才能在遇到各種不同類(lèi)型的財(cái)務(wù)軟件時(shí)，使用通用的特殊數(shù)據(jù)庫(kù)接口實(shí)現(xiàn)數(shù)據(jù)的采集與轉(zhuǎn)換。而這一點(diǎn)亦正是目前審計(jì)數(shù)據(jù)采集工作的瓶頸，我們亟待這種通用的特殊數(shù)據(jù)庫(kù)接口的成功開(kāi)發(fā)。

二、 數(shù)據(jù)庫(kù)指令在審計(jì)數(shù)據(jù)預(yù)處理中的體現(xiàn)

在現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)中，其主要功能包括數(shù)據(jù)轉(zhuǎn)換功能，帳表審計(jì)功能，快速編程功能，審計(jì)的管理、內(nèi)部控制功能，審計(jì)文檔管理功能，法規(guī)查詢(xún)功能，通用審計(jì)表格輔助審計(jì)功能（模擬EXCEL電子表格）。百種兵刃各有所長(zhǎng)，在分析和處理具體問(wèn)題時(shí)，各模塊均發(fā)揮著強(qiáng)大的功能效用，審計(jì)人員只要能熟練和靈活地掌握其中的各個(gè)功能模塊的使用方法，那么在分析數(shù)據(jù)信息時(shí)就會(huì)收到不錯(cuò)的效果。

現(xiàn)階段，談到計(jì)算機(jī)輔助審計(jì)的數(shù)據(jù)分析時(shí)，實(shí)際上都是在圍繞著數(shù)據(jù)的核算與對(duì)比這一主題，采取的主要方法大多是運(yùn)用SQL語(yǔ)句進(jìn)行查詢(xún)，再將查詢(xún)結(jié)果與原數(shù)據(jù)記錄項(xiàng)進(jìn)行對(duì)比分析。舉例說(shuō)來(lái)，報(bào)表數(shù)據(jù)來(lái)源于賬簿和憑證。對(duì)于電子賬來(lái)說(shuō)，報(bào)表數(shù)據(jù)主要來(lái)源于賬戶(hù)主文件和關(guān)聯(lián)文件。因此審計(jì)人員需要核對(duì)被審單位提供的會(huì)計(jì)報(bào)表時(shí)，只需根據(jù)這兩個(gè)文件中的數(shù)據(jù)進(jìn)行簡(jiǎn)單的統(tǒng)計(jì)計(jì)算，就可以很快生成新的報(bào)表。

例如，生成各總賬科目的科目匯總表，可以通過(guò)以下語(yǔ)句實(shí)現(xiàn)：

Select ccode, sum(md), sum(mc) from Pz group by left(ccode,3)

[ccode-科目編碼、md-借方金額、mc-貸方金額、Pz-憑證庫(kù)]

通過(guò)將新生成的數(shù)據(jù)與被審計(jì)單位提供的財(cái)務(wù)報(bào)表進(jìn)行檢查核對(duì)，如果發(fā)現(xiàn)存在不相符的數(shù)據(jù)，便可以在疑點(diǎn)問(wèn)題上作進(jìn)一步追查。

三、 數(shù)據(jù)分析

數(shù)據(jù)分析就是根據(jù)字段的具體數(shù)據(jù)情況，出現(xiàn)頻率等來(lái)對(duì)字段進(jìn)行分析，從而發(fā)現(xiàn)審計(jì)線索的一種數(shù)據(jù)分析方法。通過(guò)運(yùn)用計(jì)算機(jī)的自動(dòng)篩選、匯總、分析等功能，針對(duì)數(shù)據(jù)來(lái)分析發(fā)現(xiàn)數(shù)據(jù)中隱藏的信息，再結(jié)合具體的審計(jì)線索加以判斷。目前數(shù)據(jù)庫(kù)技術(shù)在計(jì)算機(jī)輔助審計(jì)中使用得比較多的是利用SQL數(shù)據(jù)庫(kù)中的SQL語(yǔ)句對(duì)數(shù)據(jù)進(jìn)行分析。

隨著數(shù)據(jù)庫(kù)的技術(shù)發(fā)展，對(duì)于數(shù)據(jù)的發(fā)掘能力也變得越來(lái)越強(qiáng)。比如抽樣是一種審計(jì)方法，針對(duì)抽樣審計(jì)的方法可以先采用聚類(lèi)算法對(duì)被審計(jì)數(shù)據(jù)進(jìn)行聚類(lèi)，再對(duì)聚類(lèi)后的數(shù)據(jù)進(jìn)行抽樣，然后對(duì)抽樣后的數(shù)據(jù)進(jìn)行相關(guān)審計(jì)分析，這種抽樣的方式能有效的降低審計(jì)的工作量。

第7篇：常用的審計(jì)方法范文

關(guān)鍵詞:入侵;檢測(cè);系統(tǒng)

中圖分類(lèi)號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2009)33-9625-03

1 入侵檢測(cè)系統(tǒng)的體系結(jié)構(gòu)

CIDF 是一套規(guī)范,它定義了IDS表達(dá)檢測(cè)信息的標(biāo)準(zhǔn)語(yǔ)言以及IDS組件之間的通信協(xié)議,符合CIDF規(guī)范的IDS可以共享檢測(cè)信息,相互通信,協(xié)同工作,還可以與其它系統(tǒng)配合實(shí)施統(tǒng)一的配置響應(yīng)和恢復(fù)策略。CIDF早期由美國(guó)國(guó)防部高級(jí)研究計(jì)劃局贊助研究,現(xiàn)在由CIDF工作組負(fù)責(zé),這是一個(gè)開(kāi)放組織。實(shí)際上CIDF已經(jīng)成為一個(gè)開(kāi)放的共享的資源。

CIDF的標(biāo)準(zhǔn)化工作的重點(diǎn)在于集成各種IDS使之協(xié)同工作,實(shí)現(xiàn)各IDS之間的組件重用,所以CIDF也是構(gòu)建分布式IDS的基礎(chǔ)。

CIDF將一個(gè)入侵檢測(cè)系統(tǒng)分為一些彼此獨(dú)立又相互協(xié)作的組件:事件產(chǎn)生器 (Event generators);事件分析器 (Event analyzers);響應(yīng)單元 (Response units);事件數(shù)據(jù)庫(kù) (Event databases)。圖 1給出了CIDF的系統(tǒng)體系結(jié)構(gòu)。CIDF將入侵檢測(cè)系統(tǒng)需要分析的數(shù)據(jù)統(tǒng)稱(chēng)為事件(event),它可以是網(wǎng)絡(luò)中的數(shù)據(jù)包,也可以是從系統(tǒng)日志等其它途徑得到的信息。事件產(chǎn)生器是IDS的檢測(cè)部件,它的目的是從整個(gè)計(jì)算環(huán)境中獲得事件,并向系統(tǒng)的其它部分提供此事件。事件分析器是IDS的決策部件,負(fù)責(zé)對(duì)原始檢測(cè)數(shù)據(jù)進(jìn)行分析,以判斷是否有以及有何種入侵行為發(fā)生。響應(yīng)單元也稱(chēng)為反應(yīng)器,是IDS的執(zhí)行部件,負(fù)責(zé)對(duì)已經(jīng)檢測(cè)出的入侵作出相應(yīng)的動(dòng)作,它可以發(fā)出切斷網(wǎng)絡(luò)連接、改變文件屬性等強(qiáng)烈反應(yīng),甚至發(fā)動(dòng)對(duì)攻擊者的反擊,也可以只是簡(jiǎn)單的報(bào)警。事件數(shù)據(jù)庫(kù)是IDS的存儲(chǔ)部件,是對(duì)存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱(chēng),它可以是復(fù)雜的數(shù)據(jù)庫(kù),也可以是簡(jiǎn)單的文本文件。

在現(xiàn)有的入侵檢測(cè)系統(tǒng)中的數(shù)據(jù)采集部分、分析部分和響應(yīng)部分分別對(duì)應(yīng)于CIDF 的事件產(chǎn)生器、事件分析器和響應(yīng)單元,入侵檢測(cè)系統(tǒng)日志(log)則對(duì)應(yīng)于事件數(shù)據(jù)庫(kù)。目前CIDF 標(biāo)準(zhǔn)還沒(méi)有正式確立,也沒(méi)有一個(gè)入侵檢測(cè)商業(yè)產(chǎn)品采用該標(biāo)準(zhǔn),但因?yàn)槿肭謾z測(cè)系統(tǒng)的特殊性,各種入侵檢測(cè)系統(tǒng)的模型實(shí)際上都有很大的相似性。各種入侵檢測(cè)系統(tǒng)各自為陣,系統(tǒng)之間的互操作性很差,因此各廠商都在按照 CIDF進(jìn)行信息交換的標(biāo)準(zhǔn)化工作。

2 入侵檢測(cè)系統(tǒng)分類(lèi)

目前的入侵檢測(cè)系統(tǒng)主要有4種分類(lèi)方法,分述如下:

2.1 根據(jù)檢測(cè)時(shí)采用的技術(shù)分類(lèi)

根據(jù)檢測(cè)時(shí)采用的技術(shù)分類(lèi),分為兩種:

1)基于異常檢測(cè)的檢測(cè)系統(tǒng)

基于異常檢測(cè)的檢測(cè)系統(tǒng)根據(jù)使用者的行為或資源使用狀況來(lái)判斷是否入侵,而不依賴(lài)于具體行為是否出現(xiàn)來(lái)檢測(cè),能發(fā)現(xiàn)一些未知的入侵行為。其優(yōu)點(diǎn)是對(duì)具體系統(tǒng)的依賴(lài)性相對(duì)較小。缺點(diǎn)在于誤檢率很高,尤其在用戶(hù)數(shù)目眾多或工作行為經(jīng)常改變的環(huán)境中。

2) 基于誤用檢測(cè)的檢測(cè)系統(tǒng)

基于誤用檢測(cè)的檢測(cè)系統(tǒng)大多是通過(guò)對(duì)一些具體的行為判斷和推理,從而檢測(cè)出入侵。通常是標(biāo)識(shí)一些已知的入侵行為。其優(yōu)點(diǎn)是由于依據(jù)具體特征庫(kù)進(jìn)行判斷,準(zhǔn)確度較高。缺點(diǎn)在于對(duì)具體的系統(tǒng)依賴(lài)性太強(qiáng),移植性不好。

2.2 根據(jù)系統(tǒng)檢測(cè)的對(duì)象分類(lèi)

根據(jù)系統(tǒng)檢測(cè)的對(duì)象進(jìn)行分類(lèi),分為如下三種:

1) 基于主機(jī)的入侵檢測(cè)系統(tǒng)(HIDS)

早期基于主機(jī)的入侵檢測(cè)是通過(guò)監(jiān)視與分析主機(jī)的審計(jì)記錄來(lái)檢測(cè)入侵。這些系統(tǒng)的實(shí)現(xiàn)也不全在目標(biāo)主機(jī)上,例如使用網(wǎng)絡(luò)將主機(jī)的信息傳送到中央分析單元。基于主機(jī)的入侵檢測(cè)系統(tǒng)在發(fā)展過(guò)程中也融入了其它技術(shù),如通過(guò)定期檢查關(guān)鍵系統(tǒng)文件和可執(zhí)行文件以便發(fā)現(xiàn)意外的變化。基于主機(jī)的入侵檢測(cè)系統(tǒng)具有如下的優(yōu)點(diǎn):可監(jiān)視特定的系統(tǒng)活動(dòng);適用于加密的及交換的環(huán)境;對(duì)網(wǎng)絡(luò)流量不敏感;不要求額外的硬件設(shè)備。

2) 基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)(NIDS)

基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)在共享網(wǎng)段上對(duì)通過(guò)網(wǎng)絡(luò)的所有通信業(yè)務(wù)數(shù)據(jù)進(jìn)行偵聽(tīng),采集原始網(wǎng)絡(luò)包作為數(shù)據(jù)源并分析可疑現(xiàn)象。由于這類(lèi)系統(tǒng)并不需要主機(jī)提供嚴(yán)格的審計(jì),因而對(duì)主機(jī)資源消耗少,并且由于網(wǎng)絡(luò)協(xié)議是標(biāo)準(zhǔn)的,它可以提供對(duì)網(wǎng)絡(luò)通用的保護(hù)而無(wú)需顧及異構(gòu)主機(jī)不同架構(gòu)?；诰W(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)具有如下的優(yōu)點(diǎn):可檢測(cè)低層協(xié)議的攻擊;攻擊者不易轉(zhuǎn)移證據(jù);實(shí)時(shí)檢測(cè)和響應(yīng);可靠性好;操作系統(tǒng)無(wú)關(guān)性;不占用被檢測(cè)系統(tǒng)的資源。但是,基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)也有如下一些明顯的弱點(diǎn)容易受到拒絕服務(wù)攻擊;不適合于交換式網(wǎng)絡(luò);不適合于加密環(huán)境。

3) 混合入侵檢測(cè)( Hybrid IDS )

基于主機(jī)和基于網(wǎng)絡(luò)的IDS系統(tǒng)都能發(fā)現(xiàn)對(duì)方無(wú)法檢測(cè)到的一些入侵行為,它們有各自的優(yōu)點(diǎn),并且互為補(bǔ)充。所以一種真正有效的入侵檢測(cè)系統(tǒng)應(yīng)該是將二者結(jié)合起來(lái),以提供更加有效的入侵檢測(cè)和保護(hù)措施。混合入侵檢測(cè)系統(tǒng)就是綜合了HIDS和NIDS兩種結(jié)構(gòu)特點(diǎn)的入侵檢測(cè)系統(tǒng),既可發(fā)現(xiàn)網(wǎng)絡(luò)中的攻擊信息,也可從系統(tǒng)日志中發(fā)現(xiàn)異常情況。它最終可能是IDS市場(chǎng)的主角。

2.3 根據(jù)工作方式分類(lèi)

根據(jù)工作方式來(lái)分,分為如下兩種:

1) 實(shí)時(shí)入侵檢測(cè)(在線式)

對(duì)網(wǎng)絡(luò)數(shù)據(jù)包或主機(jī)的審計(jì)數(shù)據(jù)等進(jìn)行實(shí)時(shí)分析,可以快速反應(yīng),保護(hù)系統(tǒng)的安全。但在系統(tǒng)規(guī)模較大時(shí),難以保證實(shí)時(shí)性。

2) 事后入侵檢測(cè)(離線式)

通過(guò)事后分析審計(jì)事件和文件等,從中檢測(cè)入侵事件。這可以分析大量事件,調(diào)查長(zhǎng)期的情況,有利于其它方法建立模型。但由于是在事后進(jìn)行,不能對(duì)系統(tǒng)提供及時(shí)的保護(hù)。而且很多入侵在完成后都將審計(jì)事件去掉,無(wú)法進(jìn)行分析。

2.4 根據(jù)控制方式分類(lèi)

根據(jù)控制方式可分為二種:

1) 集中式入侵檢測(cè)系統(tǒng)

集中式入侵檢測(cè)系統(tǒng)中,無(wú)論監(jiān)視的網(wǎng)絡(luò)有多少主機(jī),數(shù)據(jù)分析都在一個(gè)固定的位置進(jìn)行。這類(lèi)系統(tǒng)有IDES,IDIOT,NADIR,NSM等。

2) 分布式入侵檢測(cè)系統(tǒng)

分布式入侵檢測(cè)系統(tǒng)中,可根據(jù)網(wǎng)絡(luò)中主機(jī)的分布,將數(shù)據(jù)分析均勻的分布到許多不同位置進(jìn)行,這類(lèi)系統(tǒng)有DIDS,GrIDS, EMERALD, AAFID等。根據(jù)分布的程度,又可在分為部分分布式和完全分布式結(jié)構(gòu)(或稱(chēng)層次性分布式和完全性分布式)。

3 主要入侵檢測(cè)技術(shù)的對(duì)比分析

應(yīng)用于入侵檢測(cè)系統(tǒng)中的技術(shù)有很多,不同類(lèi)型的入侵檢測(cè)系統(tǒng)采用的技術(shù)是不一樣的,但這些技術(shù)也不是獨(dú)立的,它們存在著交叉的關(guān)系,在入侵檢測(cè)中經(jīng)常是結(jié)合使用的。從大策略上而言,主要分為異常檢測(cè)技術(shù)和誤用檢測(cè)技術(shù),在這兩種策略中,又分為多種具體的技術(shù),主要有以下這些技術(shù)。

3.1 模式匹配

模式匹配就是將收集到的信息與己知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式規(guī)則庫(kù)進(jìn)行比較,從而發(fā)現(xiàn)違反安全策略的行為的技術(shù)。它常用于誤用檢測(cè),該過(guò)程可以很簡(jiǎn)單(如通過(guò)字符串匹配以尋找一個(gè)簡(jiǎn)單的條目或指令),也可以很復(fù)雜(如利用正規(guī)的數(shù)學(xué)表達(dá)式來(lái)表示安全狀態(tài)的變化)。

模式匹配技術(shù)的優(yōu)點(diǎn)在于:只需收集相關(guān)的數(shù)據(jù)集合,且技術(shù)已相當(dāng)成熟;與病毒防火墻采用的方法一樣,檢測(cè)準(zhǔn)確率和效率都相當(dāng)高。但它也存在缺陷,必須對(duì)攻擊模式本身進(jìn)行描述,以提取攻擊手段的特征,把已知的攻擊方法翻譯成可以為檢測(cè)模型所使用的模式并非一件容易的工作;并且它只能檢測(cè)已知模式的攻擊,不能檢測(cè)到從未出現(xiàn)的黑客攻擊手段,因此需要不斷的升級(jí)以對(duì)付不斷出現(xiàn)的黑客攻擊手法。

3.2 協(xié)議分析和命令解析

協(xié)議分析與命令解析也可以說(shuō)是模式匹配技術(shù)的某種擴(kuò)展,它的提出主要是區(qū)別早期以字符串內(nèi)容匹配為主的模式匹配技術(shù),它結(jié)合高速數(shù)據(jù)包捕捉、協(xié)議分析和命令解析來(lái)進(jìn)行入侵檢測(cè),給入侵檢測(cè)帶來(lái)了許多優(yōu)勢(shì):提高性能和準(zhǔn)確性,并且系統(tǒng)資源消耗小。

命令解析技術(shù)中,入侵檢測(cè)引擎包括了多種不同的命令語(yǔ)法解析器,能對(duì)不同的高層協(xié)議,如Telnet, FTP, HTTP, SNMP, SMTP, DNS等的用戶(hù)命令進(jìn)行詳細(xì)地分析,以查出可能的入侵行為;而使用協(xié)議分析技術(shù),則在檢測(cè)時(shí)會(huì)按照協(xié)議將數(shù)據(jù)包解碼,還會(huì)進(jìn)行諸如重組之類(lèi)的工作,這可帶來(lái)檢測(cè)效率和準(zhǔn)確性上的提高。

3.3 模型推理

攻擊者攻擊系統(tǒng)時(shí)往往采用一定的行為程序,如猜測(cè)口令的程序,這種行為程序構(gòu)成了某種具有一定行為特征的模型,根據(jù)這種模型所代表的攻擊意圖的行為特征,可以實(shí)時(shí)的檢測(cè)出惡意的攻擊企圖。采用基于模型的推理方法能夠?yàn)槟承┬袨榻⑻囟ǖ哪Ｐ?編寫(xiě)對(duì)應(yīng)的攻擊腳本,以能夠監(jiān)視具有特定行為特征的某些活動(dòng),從而檢測(cè)出非法的用戶(hù)行為,常用于誤用檢測(cè)系統(tǒng)。為準(zhǔn)確判斷,一般要為不同的攻擊者和不同的系統(tǒng)建立特定的攻擊腳本。當(dāng)有證據(jù)表明某種特定的攻擊模型發(fā)生時(shí),系統(tǒng)應(yīng)當(dāng)收集其它證據(jù)來(lái)確認(rèn)它是否為真正的攻擊,既不能漏報(bào)攻擊,使信息系統(tǒng)受到損害,又要盡可能的避免錯(cuò)報(bào)。

這種方法要求建立一個(gè)不同攻擊者的各種攻擊行為序列的數(shù)據(jù)庫(kù),這是其主要缺點(diǎn)。因?yàn)檫@在大型系統(tǒng)中是不可能的,優(yōu)點(diǎn)在于可以?xún)H僅審計(jì)一些主要事件,減少了系統(tǒng)的工作量。

3.4 狀態(tài)轉(zhuǎn)換

這種方法根據(jù)入侵者在進(jìn)行入侵時(shí)所執(zhí)行的某些行為序列的特征,為入侵行為建立模型,將入侵行為表示為目標(biāo)系統(tǒng)的狀態(tài)轉(zhuǎn)移,常用于誤用檢測(cè)系統(tǒng)。在分析審計(jì)事件時(shí),若系統(tǒng)按照己知入侵特征建立的布爾表達(dá)式,從安全狀態(tài)轉(zhuǎn)移到不安全狀態(tài),則可認(rèn)為是入侵事件。

這種方法的優(yōu)點(diǎn)在于:可以減少審計(jì)事件的分析范圍;可以檢測(cè)協(xié)同攻擊;可以檢測(cè)分布在多個(gè)對(duì)話中的攻擊;在一定程度上可以預(yù)測(cè)下一步的攻擊方向。同時(shí)也存在缺點(diǎn):能夠檢測(cè)的入侵檢測(cè)形式簡(jiǎn)單;事件分析的復(fù)雜度高;對(duì)不能由審計(jì)事件表達(dá)的入侵無(wú)法檢測(cè)。

3.5 知識(shí)庫(kù)/專(zhuān)家?guī)?/p>

所謂專(zhuān)家系統(tǒng)是基于一套根據(jù)專(zhuān)家經(jīng)驗(yàn)事先定義的規(guī)則的推理系統(tǒng),專(zhuān)家?guī)斓慕⒁蕾?lài)于知識(shí)庫(kù)的完備性,而后者又取決于審計(jì)記錄的完備性和實(shí)時(shí)性?；趯?zhuān)家系統(tǒng)的攻擊檢測(cè)技術(shù)是根據(jù)安全專(zhuān)家對(duì)可疑行為進(jìn)行分析檢驗(yàn)所形成的一套推理規(guī)則,并構(gòu)成相應(yīng)的專(zhuān)家系統(tǒng),進(jìn)而對(duì)有關(guān)行為進(jìn)行檢測(cè)分析,這種技術(shù)常用于誤用檢測(cè)系統(tǒng),但有些專(zhuān)家?guī)煲蔡峁┝苏Ｐ袨槟Ｐ?可以用于異常檢測(cè)系統(tǒng)。

總的來(lái)說(shuō),專(zhuān)家系統(tǒng)對(duì)歷史數(shù)據(jù)的依賴(lài)性比基于統(tǒng)計(jì)技術(shù)的審計(jì)系統(tǒng)少。因此系統(tǒng)的適應(yīng)性比較強(qiáng),可以較靈活地適應(yīng)廣泛的安全策略和檢測(cè)需要。但迄今為止,解決推理系統(tǒng)和謂詞演算的可計(jì)算的技術(shù)還不成熟,而且專(zhuān)家系統(tǒng)往往是不可移植的,其知識(shí)庫(kù)也是不完備的,因而不宜單獨(dú)用于入侵檢測(cè)。

3.6 統(tǒng)計(jì)分析

基于統(tǒng)計(jì)分析的攻擊檢測(cè)技術(shù)依賴(lài)于對(duì)歷史行為的建模以及早期的證據(jù)或模型,這種技術(shù)常用于異常檢測(cè)系統(tǒng)中。使用統(tǒng)計(jì)分析方法,需要首先給系統(tǒng)對(duì)象(如用戶(hù)、文件、目錄和設(shè)備等)創(chuàng)建一個(gè)統(tǒng)計(jì)描述,統(tǒng)計(jì)正常使用時(shí)的一些測(cè)量屬性(如訪問(wèn)次數(shù)、操作失敗次數(shù)和延時(shí)等),生成主體的行為特征原型文件,運(yùn)行時(shí)檢測(cè)系統(tǒng)檢測(cè)當(dāng)前的狀態(tài),將測(cè)量屬性的平均值與網(wǎng)絡(luò)、系統(tǒng)的行為進(jìn)行比較,當(dāng)觀察值在正常值范圍之外時(shí),就認(rèn)為有入侵發(fā)生。

統(tǒng)計(jì)手段的主要特點(diǎn)是它可以自適應(yīng)學(xué)習(xí)用戶(hù)行為或網(wǎng)絡(luò)狀態(tài),完善特征文件,從而具有較高檢出率和可用性,能夠檢測(cè)到未知的入侵和較為復(fù)雜的入侵。但是,統(tǒng)計(jì)方法具有一些明顯的缺點(diǎn)。例如需要分析大量的審計(jì)數(shù)據(jù),使用的閾值難以確定;可能被入侵者訓(xùn)練;系統(tǒng)的正常行為模型建立困難等。

3.7 神經(jīng)網(wǎng)絡(luò)

在入侵檢測(cè)方面,目前軟計(jì)算方法也是一個(gè)趨勢(shì),包括神經(jīng)網(wǎng)絡(luò)、遺傳算法和模糊技術(shù)。其中神經(jīng)網(wǎng)絡(luò)技術(shù)研究比另兩個(gè)成熟些,該技術(shù)通常用于異常檢測(cè)系統(tǒng)。

這種技術(shù)使用神經(jīng)網(wǎng)絡(luò)對(duì)系統(tǒng)審計(jì)數(shù)據(jù)進(jìn)行處理,從中歸納總結(jié)出用戶(hù)的行為模式,并據(jù)此區(qū)分用戶(hù)的行為正常與否,也可用網(wǎng)絡(luò)中的正常數(shù)據(jù)包和已知的攻擊數(shù)據(jù)包對(duì)神經(jīng)網(wǎng)絡(luò)進(jìn)行訓(xùn)練,然后再識(shí)別攻擊?？傊?它是以用戶(hù)的正常行為特征信息的量度值作為神經(jīng)網(wǎng)絡(luò)的輸入來(lái)構(gòu)造基于神經(jīng)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng),能對(duì)實(shí)時(shí)檢測(cè)得到的信息進(jìn)行有效的處理,并做出攻擊可能性的判斷。

神經(jīng)網(wǎng)絡(luò)具有自適應(yīng)、自組織和自學(xué)習(xí)的能力,可用于解決傳統(tǒng)的統(tǒng)計(jì)分析技術(shù)所面臨的問(wèn)題,比如難于建立確切的統(tǒng)計(jì)分布、難于實(shí)現(xiàn)方法的普適性、算法實(shí)現(xiàn)比較昂貴、系統(tǒng)臃腫且難于剪裁等,從而能夠處理一些環(huán)境信息十分復(fù)雜、背景知識(shí)不清楚的問(wèn)題,并且這種技術(shù)允許樣本有較大的缺損和畸變。

3.8 預(yù)測(cè)模式生成

預(yù)測(cè)模式生成技術(shù)用于異常檢測(cè)系統(tǒng),它是以如下假設(shè)為前提的:審計(jì)事件的序列不是隨機(jī)的而是符合可識(shí)別的模式。預(yù)測(cè)模式生成技術(shù)試圖基于己經(jīng)發(fā)生的事件來(lái)預(yù)測(cè)未來(lái)事件,如果一個(gè)與預(yù)測(cè)統(tǒng)計(jì)概率偏差較大的事件發(fā)生,則被標(biāo)志為攻擊。

與普通的統(tǒng)計(jì)方法的區(qū)別在于它增加了對(duì)事件順序和相互關(guān)系的分析,從而擴(kuò)大了檢測(cè)范圍。具體方法是先根據(jù)已有的事件集合按時(shí)間順序統(tǒng)計(jì)出規(guī)律,并隨時(shí)間的變化和新事件的加入不斷改變規(guī)律,當(dāng)發(fā)生事件的時(shí)間規(guī)律發(fā)生異常時(shí),即認(rèn)為是入侵。

這種方法的主要優(yōu)點(diǎn)在于能夠在一定程度上防止入侵者對(duì)系統(tǒng)的訓(xùn)練;其缺點(diǎn)在于難以建立準(zhǔn)確的系統(tǒng)事件隨時(shí)間的變化的發(fā)生規(guī)律,而且未被這些規(guī)律描述的入侵腳本將不會(huì)被標(biāo)志為入侵。

3.9 完整性分析

完整性分析技術(shù)主要關(guān)注某個(gè)文件或?qū)ο笫欠癖桓?這經(jīng)常包括文件和目錄的內(nèi)容及屬性。它在發(fā)現(xiàn)被更改的、被特絡(luò)伊化的應(yīng)用程序方面特別有效。完整性分析利用強(qiáng)有力的加密機(jī)制,稱(chēng)為消息摘要函數(shù)(例如MD5算法),它能識(shí)別哪怕是微小的變化。

這種技術(shù)的優(yōu)點(diǎn)是不管何種入侵,只要是成功的攻擊導(dǎo)致了文件或其它對(duì)象的任何改變,它都能夠發(fā)現(xiàn),缺點(diǎn)是一般以批處理方式實(shí)現(xiàn),不用于實(shí)時(shí)響應(yīng),通常用于事后分析。盡管如此,完整性檢測(cè)方法還應(yīng)該是網(wǎng)絡(luò)安全產(chǎn)品的必要手段之一。

4 小結(jié)

該文是對(duì)入侵檢測(cè)系統(tǒng)的一個(gè)概述,首先介紹了入侵檢測(cè)的概念、體系結(jié)構(gòu)和分類(lèi),然后介紹了在入侵檢測(cè)中使用的一些主要技術(shù)。

參考文獻(xiàn):

[1] 王嘉昀.基于移動(dòng)Agent技術(shù)的IDS研究[D].四川:電子科技大學(xué),2005.

第8篇：常用的審計(jì)方法范文

關(guān)鍵詞：建筑；工程造價(jià)；全過(guò)程跟蹤審計(jì)

在建筑工程造價(jià)中，建筑項(xiàng)目的全方位跟蹤審計(jì)便由此而來(lái)，它不再是套用就有的傳統(tǒng)造價(jià)模式，而是開(kāi)拓了全程監(jiān)控、符合績(jī)效、關(guān)口前移的全方位的跟蹤審計(jì)。其中包括事前、事中、事后的全程服務(wù)。進(jìn)而不斷地推動(dòng)了建筑行業(yè)中工程造價(jià)的不斷發(fā)展。

1建筑工程造價(jià)中關(guān)于跟蹤審計(jì)的概述

1.1跟蹤審計(jì)的運(yùn)行模式概述

在當(dāng)前的建筑工程造價(jià)中跟蹤審計(jì)的運(yùn)行模式并非是唯一的，而是多種運(yùn)行項(xiàng)目共同作用的結(jié)果。就建筑工程造價(jià)項(xiàng)目而言，不同的項(xiàng)目階段有著不同的內(nèi)容。工程項(xiàng)目的階段性需求不僅與資金量、人力情況有關(guān)，而且與工程項(xiàng)目的各個(gè)階段的重要性是分不開(kāi)的。在進(jìn)行工程造價(jià)的運(yùn)行過(guò)程中，與人力、資金量是有著直接關(guān)聯(lián)的。其中，工程造價(jià)的各個(gè)發(fā)展環(huán)節(jié)都與跟蹤審計(jì)是有直接關(guān)系的。與此同時(shí)，建筑工程造價(jià)項(xiàng)目中對(duì)于階段性的選擇、工程造價(jià)的跟蹤審計(jì)是需要不斷地通過(guò)實(shí)際情況而決定的。在建筑工程造價(jià)的跟蹤審計(jì)過(guò)程中，有時(shí)需要對(duì)于特定環(huán)節(jié)、階段進(jìn)行一定的跟蹤審計(jì)，其中大致上包括三大模塊。駐場(chǎng)審計(jì)、分期審計(jì)、環(huán)節(jié)審計(jì)等等，這三種審計(jì)中，其起到的作用是不盡相同的。就駐場(chǎng)審計(jì)而言，需要進(jìn)行24小時(shí)的全天跟蹤審計(jì)工作。而相對(duì)比與分期審計(jì)和環(huán)節(jié)審計(jì)而言，則是針對(duì)性地對(duì)于某個(gè)單另的環(huán)節(jié)展開(kāi)跟蹤審計(jì)工作的。不同的建筑工程造價(jià)，由于其結(jié)構(gòu)模式的不同而相應(yīng)地采取不同的運(yùn)行模式，進(jìn)行不同的跟蹤模式審計(jì)。

1.2跟蹤審計(jì)所針對(duì)的實(shí)施主體

在當(dāng)前的建筑行業(yè)中，工程造價(jià)的發(fā)展是與投資始終分不開(kāi)的。不同的投資模式便也決定了不同的跟蹤審計(jì)方式。更多的，對(duì)于不同的建筑工程造價(jià)企業(yè)而言，就意味著投資主體內(nèi)容上存在著區(qū)別。就目前我國(guó)的跟蹤審計(jì)而言，大體上包括社會(huì)審計(jì)、內(nèi)部審計(jì)、國(guó)家審計(jì)等的三大模塊審計(jì)主體。

2建筑工程造價(jià)中對(duì)于全過(guò)程跟蹤審計(jì)的基本方法

2.1按照建筑工程造價(jià)的項(xiàng)目模式定量進(jìn)行分析

（1）工程概率預(yù)算的方法。在建筑工程造價(jià)的發(fā)展過(guò)程中，進(jìn)行概率預(yù)算對(duì)于建筑行業(yè)的發(fā)展是非常重要的。同時(shí)，它也是對(duì)于建筑工程造價(jià)中最常用的有效方法之一。就我國(guó)目前的工程概率預(yù)算而言，大體上包括工程量清單的計(jì)價(jià)方法、定額計(jì)價(jià)方法。這是由我國(guó)的建筑工程造價(jià)的目前發(fā)展現(xiàn)狀及其發(fā)展特點(diǎn)所決定的。

（2）建筑工程造價(jià)進(jìn)行概率分析的方法。就建筑工程造價(jià)的發(fā)展現(xiàn)狀而言，其投資的相關(guān)概率都是未可知的，都具有一定的風(fēng)險(xiǎn)性。因此，對(duì)于概率的分析方法也可以叫做風(fēng)險(xiǎn)投資方法。在驚險(xiǎn)建筑工程造價(jià)的跟蹤審計(jì)過(guò)程中，其中不確定的因素是非常多的，這便需要進(jìn)行一定的概率分析。有效、科學(xué)的概率分析對(duì)于建筑工程的造價(jià)計(jì)算、施工方案的多種選擇、設(shè)計(jì)方案的策略選擇都是非常關(guān)鍵的。

（3）建筑工程造價(jià)中進(jìn)行財(cái)務(wù)評(píng)價(jià)的方法。在進(jìn)行建筑工程造價(jià)的跟蹤審計(jì)的過(guò)程中，對(duì)于財(cái)務(wù)進(jìn)行有效、科學(xué)、合理的評(píng)價(jià)也是非常重要的。這其中不僅包括對(duì)于債務(wù)清償能力的一種評(píng)價(jià)，還有包括財(cái)務(wù)虧盈、財(cái)務(wù)生存的一種能力性的評(píng)價(jià)工作。

2.2按照建筑工程造價(jià)的項(xiàng)目負(fù)責(zé)程度、項(xiàng)目規(guī)模進(jìn)行分析

（1）跟蹤審計(jì)中的對(duì)比審計(jì)方法的運(yùn)用。在建筑工程造價(jià)的過(guò)程中，對(duì)于對(duì)比審計(jì)方法也是人們常用的一種方法。對(duì)于建筑材料的消耗指標(biāo)、建筑工程中的工程面積造價(jià)的對(duì)比都是跟蹤審計(jì)的中常用的策略。

（2）跟蹤審計(jì)中的重點(diǎn)審計(jì)方法的運(yùn)用。在建筑工程造價(jià)過(guò)程中，對(duì)于重點(diǎn)建筑物進(jìn)行跟蹤審計(jì)是非常重要的。重點(diǎn)是針對(duì)建筑工程中的建筑結(jié)構(gòu)、建筑模式等進(jìn)行重點(diǎn)審計(jì)。如對(duì)于磚混結(jié)構(gòu)的審查工作等等。

（3）跟蹤審計(jì)中的全面審計(jì)方法的運(yùn)用。在建筑工程造價(jià)的發(fā)展過(guò)程中，對(duì)于一些信譽(yù)相對(duì)較低、業(yè)務(wù)水平、預(yù)決算標(biāo)準(zhǔn)相對(duì)要求較低的建筑企業(yè)可以采取這種全面審計(jì)的方法進(jìn)行跟蹤審計(jì)工作。

3建筑工程造價(jià)中跟蹤審計(jì)的具體措施

3.1相應(yīng)地制定具體跟蹤審計(jì)計(jì)劃安排

在進(jìn)行建筑工程造價(jià)的過(guò)程中，要始終緊跟著建筑工程的施工步伐。對(duì)于跟蹤審計(jì)工作要進(jìn)行合理、有效、計(jì)劃性的安排，并且要不時(shí)地對(duì)相應(yīng)的計(jì)劃安排進(jìn)行不斷地調(diào)整，進(jìn)而符合建筑工程造價(jià)的施工發(fā)展策略。著對(duì)于建筑工程造價(jià)的發(fā)展是非常關(guān)鍵的。

3.2對(duì)于投招標(biāo)階段進(jìn)行跟蹤審計(jì)控制

在建筑工程的發(fā)展過(guò)程中，建筑施工對(duì)于建筑的工程發(fā)展起著關(guān)鍵性的作用。與此同時(shí)，在該階段的發(fā)展過(guò)程中，投招標(biāo)階段是其中的核心發(fā)展部分。因此，為了進(jìn)一步做好投招標(biāo)的工作，一方面不僅要加強(qiáng)對(duì)于標(biāo)底文件的編制的高度重視，除此之外，還應(yīng)進(jìn)一步地完善相關(guān)文件的內(nèi)容，進(jìn)而保障其文件質(zhì)量。更為重要的一點(diǎn)，便是對(duì)于投招標(biāo)的公開(kāi)、公正及其相應(yīng)的保密工作等。

3.3對(duì)于建筑工程造價(jià)的前期準(zhǔn)備的跟蹤審計(jì)階段控制

在進(jìn)行建筑工程造價(jià)的過(guò)程中，對(duì)于成本的估算是非常重要的，但對(duì)于前期的建筑工程造價(jià)準(zhǔn)備工作同樣也不可忽視，這對(duì)于建筑工程工作的更好開(kāi)展、投資的資金估算有著非常重要的作用。許多的建筑工程企業(yè)過(guò)多的重視相應(yīng)的過(guò)程造價(jià)中成本的計(jì)算、經(jīng)濟(jì)效益的不斷提升，反而對(duì)于前期的建筑工程準(zhǔn)備環(huán)節(jié)缺少一定的認(rèn)知，并沒(méi)有做相應(yīng)的充足準(zhǔn)備，進(jìn)而在發(fā)展的過(guò)程中處于一定的不利地位。因此，縱觀建筑工程造價(jià)的發(fā)展來(lái)看，科學(xué)、有效、合理地做好前期工作對(duì)于提高我國(guó)的建筑工程造價(jià)跟蹤審計(jì)工作、進(jìn)一步完善相應(yīng)的建筑工程策略、推動(dòng)我國(guó)當(dāng)前經(jīng)濟(jì)的不斷發(fā)展有著至關(guān)重要的作用。首先，不僅要對(duì)于建筑工程造價(jià)做出合理正確的評(píng)估，除此之外，還要在保證建筑工程造價(jià)的經(jīng)濟(jì)利益不受損的前提下，努力地對(duì)于建筑技術(shù)方案進(jìn)行不斷地論證，進(jìn)而確保其策略的合理周密性要求。更多的，對(duì)于建筑工程造價(jià)的資金估算也是必不可少的?？傊?，有效地加強(qiáng)我國(guó)建筑行業(yè)領(lǐng)域中對(duì)于建筑工程中前期工作的重視，才能夠進(jìn)一步地推動(dòng)我國(guó)建筑恒業(yè)的不斷向前發(fā)展。

3.4在建筑工程造價(jià)的設(shè)計(jì)階段進(jìn)行相應(yīng)的跟蹤審計(jì)控制

在建筑工程的造價(jià)實(shí)施過(guò)程中，對(duì)于建筑工程的設(shè)計(jì)是非常重要的，一方面，建筑工程設(shè)計(jì)關(guān)乎著建筑工程中的投資資金的預(yù)算，更多的，對(duì)于建筑工程造價(jià)中的施工質(zhì)量也是很有效的保障。因此，在建筑工程造價(jià)的跟蹤審計(jì)過(guò)程中，對(duì)于建筑設(shè)計(jì)環(huán)節(jié)應(yīng)當(dāng)高度重視。對(duì)于相應(yīng)的標(biāo)準(zhǔn)設(shè)計(jì)和相應(yīng)的限額設(shè)計(jì)應(yīng)當(dāng)充分地落實(shí)到實(shí)處。對(duì)于工程招標(biāo)要積極有效地進(jìn)行，進(jìn)而能夠不斷地保障設(shè)計(jì)的科學(xué)合理性的同時(shí)，更能夠進(jìn)一步提高我國(guó)建筑行業(yè)中工作人員的工作積極性，激發(fā)他們工作的熱情，進(jìn)而不斷地推動(dòng)我國(guó)建筑工程造價(jià)領(lǐng)域的不斷向前發(fā)展。

3.5在建筑工程造價(jià)中對(duì)于竣工完結(jié)的跟蹤審計(jì)控制

在建筑工程造價(jià)的施工過(guò)程中，對(duì)于竣工完結(jié)而言，其作為建筑工程中的最后一個(gè)環(huán)節(jié)，同樣也是最重要的一個(gè)環(huán)節(jié)。在這個(gè)環(huán)節(jié)過(guò)程中，要更加高度低進(jìn)行跟蹤審計(jì)，不斷地確保其建筑工程造價(jià)的設(shè)計(jì)合理性、材料審核的完整性、工程量的準(zhǔn)確性、問(wèn)題協(xié)商處理的協(xié)調(diào)性要求是非常重要的。

4結(jié)束語(yǔ)

在建筑工程造價(jià)中，通過(guò)運(yùn)用跟蹤審計(jì)的運(yùn)行模式對(duì)于建筑行業(yè)的發(fā)展是非常重要的，因此，為了更好地提高我國(guó)的建筑行業(yè)的不斷向前發(fā)展，就要不斷地加強(qiáng)對(duì)于信息化的管理手段，相應(yīng)地完善建筑的管理體制制度等等，進(jìn)而不斷地推動(dòng)我國(guó)的建筑行業(yè)的穩(wěn)步發(fā)展。

參考文獻(xiàn)：

[1]陳婧.建設(shè)項(xiàng)目工程造價(jià)全過(guò)程跟蹤審計(jì)研究[D].云南大學(xué),2015.

[2]劉云芬.淺談跟蹤審計(jì)在工程造價(jià)審計(jì)中的應(yīng)用[J].商業(yè)會(huì)計(jì),2013,(23):55-56.

[3]劉芳,王銀根.芻議政府投資工程造價(jià)監(jiān)管的新舉措——工程造價(jià)跟蹤審計(jì)[J].基建管理優(yōu)化,2009,(1):23-26.

第9篇：常用的審計(jì)方法范文

作為一個(gè)現(xiàn)代審計(jì)人員，要?jiǎng)偃温殬I(yè)工作，應(yīng)具備什么樣的素養(yǎng)、知識(shí)結(jié)構(gòu)、技能及職業(yè)道德，在《中國(guó)注冊(cè)會(huì)計(jì)師勝任能力指南》（后簡(jiǎn)稱(chēng)《指南》）有清晰的說(shuō)明。本文主要從信息技術(shù)要求的視角進(jìn)行討論。

（一）當(dāng)所有審計(jì)資料都要求被審計(jì)單位打印出來(lái)，不僅造成現(xiàn)有設(shè)備及資源的極大浪費(fèi)，被審計(jì)單位也難以接受?，F(xiàn)代會(huì)計(jì)的數(shù)據(jù)處理過(guò)程幾乎成了一個(gè)不可見(jiàn)的“黑匣子”，繞過(guò)“黑匣子”的審計(jì)方法，會(huì)帶來(lái)一種特殊的審計(jì)風(fēng)險(xiǎn)。因此，適應(yīng)現(xiàn)代會(huì)計(jì)環(huán)境現(xiàn)狀，掌握一定的數(shù)據(jù)獲取及轉(zhuǎn)換處理方法，能自如及時(shí)方便獲取被審單位的會(huì)計(jì)數(shù)據(jù)并轉(zhuǎn)換為能為審計(jì)所用是開(kāi)展現(xiàn)代審計(jì)的第一步。

（二）充分了解會(huì)計(jì)信息系統(tǒng)的功能結(jié)構(gòu)及數(shù)據(jù)流轉(zhuǎn)對(duì)現(xiàn)代會(huì)計(jì)信息系統(tǒng)的生產(chǎn)過(guò)程、數(shù)據(jù)處理流程及控制措施的了解是現(xiàn)代內(nèi)部控制審計(jì)的重要內(nèi)容。審計(jì)人員必須學(xué)習(xí)會(huì)計(jì)信息系統(tǒng)課程，掌握其基本操作方法，充分了解其功能結(jié)構(gòu)、數(shù)據(jù)流程及控制點(diǎn)，使會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)處理由“黑匣子”變?yōu)椤鞍紫蛔印?，從而有利于保障審?jì)質(zhì)量。

（三）掌握現(xiàn)代信息技術(shù)基礎(chǔ)及擁有一定的數(shù)據(jù)處理與分析能力基于信息技術(shù)的審計(jì)，使審計(jì)的許多工作需要借助計(jì)算機(jī)來(lái)完成，審計(jì)工作底稿的編制也都在計(jì)算機(jī)上進(jìn)行，因此，具備一定的信息技術(shù)能力是必需的。除了擁有一定的計(jì)算機(jī)基礎(chǔ)及網(wǎng)絡(luò)知識(shí)外，筆者認(rèn)為還需具備一定的數(shù)據(jù)處理與分析能力，主要包括數(shù)據(jù)庫(kù)技術(shù)、excel工具的應(yīng)用等。另外，一些特殊的審計(jì)業(yè)務(wù)，也需要借助計(jì)算機(jī)工具來(lái)完成。

（四）掌握現(xiàn)代審計(jì)方法的一般技術(shù)與方法會(huì)計(jì)信息系統(tǒng)審計(jì)除傳統(tǒng)審計(jì)的內(nèi)容外，還增加了許多新的內(nèi)容，如信息系統(tǒng)的內(nèi)部控制審計(jì)、系統(tǒng)開(kāi)發(fā)審計(jì)、應(yīng)用程序?qū)徲?jì)及數(shù)據(jù)文件審計(jì)等?，F(xiàn)代審計(jì)要繞過(guò)計(jì)算機(jī)系統(tǒng)完成不僅成本高，效率低，也很難高質(zhì)量地完成審計(jì)任務(wù)。要完成現(xiàn)代計(jì)算機(jī)審計(jì)任務(wù)，除傳統(tǒng)的技能外，必須掌握一定的計(jì)算機(jī)輔助工具與方法，包括應(yīng)用審計(jì)軟件的能力、掌握Excel輔助工具及對(duì)應(yīng)用程序?qū)徲?jì)的各種方法等，這些方法與工具將有效提高審計(jì)人員的工作效率，降低審計(jì)成本與風(fēng)險(xiǎn)。

二、高校審計(jì)專(zhuān)業(yè)的課程設(shè)置及改進(jìn)

審計(jì)學(xué)是一門(mén)綜合性和實(shí)踐性很強(qiáng)的學(xué)科,目前高校對(duì)審計(jì)專(zhuān)業(yè)有關(guān)信息技術(shù)方面的課程與內(nèi)容設(shè)置存在諸多問(wèn)題,筆者認(rèn)為應(yīng)在以下幾方面嘗試改進(jìn)：

（一）重視審計(jì)的實(shí)踐教學(xué)環(huán)節(jié)審計(jì)是一門(mén)應(yīng)用性很強(qiáng)的課程，純理論教學(xué)解決不了學(xué)生的動(dòng)手能力問(wèn)題，必須強(qiáng)化實(shí)踐教學(xué)。學(xué)生實(shí)際動(dòng)手和應(yīng)用能的培養(yǎng)，可以從兩方面進(jìn)行：一是加強(qiáng)實(shí)驗(yàn)室的建設(shè)，建立“會(huì)計(jì)信息系統(tǒng)審計(jì)”等模擬實(shí)驗(yàn)室，通過(guò)模擬實(shí)驗(yàn)及作業(yè)練習(xí)的方式來(lái)實(shí)現(xiàn)。如在審計(jì)軟件上完成審計(jì)任務(wù)進(jìn)行模擬實(shí)驗(yàn)，甚至可以與會(huì)計(jì)信息系統(tǒng)課程模擬實(shí)驗(yàn)的無(wú)縫對(duì)接進(jìn)行信息系統(tǒng)審計(jì)來(lái)增加作業(yè)的綜合性。模擬實(shí)驗(yàn)練習(xí)的優(yōu)點(diǎn)是方便靈活，可以開(kāi)放性的。二是注重社會(huì)實(shí)踐活動(dòng)。通過(guò)加強(qiáng)與審計(jì)機(jī)構(gòu)、會(huì)計(jì)審計(jì)事務(wù)所、企業(yè)、軟件公司等合作建立實(shí)習(xí)基地，鼓勵(lì)學(xué)生在假期參加社會(huì)實(shí)踐活動(dòng)。實(shí)驗(yàn)實(shí)踐教學(xué)方式的一個(gè)好處是增加了學(xué)生自主思考、自我解決問(wèn)題的訓(xùn)練機(jī)會(huì)。通過(guò)各種形式的實(shí)踐教學(xué)，有利于學(xué)生更好地理解、掌握會(huì)計(jì)信息系統(tǒng)審計(jì)的基本理論、技術(shù)和方法；了解常用審計(jì)工具的基本功能及其操作方法；增強(qiáng)運(yùn)用各種計(jì)算機(jī)審計(jì)技術(shù)、方法及工具解決實(shí)際問(wèn)題的能力。

（二）完善課程體系的建設(shè)課程體系的設(shè)計(jì)與人才培養(yǎng)目標(biāo)緊密相連。在信息技術(shù)的背景下，掌握一定計(jì)算機(jī)基礎(chǔ)、工具及方法是審計(jì)專(zhuān)業(yè)人才能適應(yīng)未來(lái)工作的需要。筆者認(rèn)為，至少應(yīng)設(shè)置以下一些課程或內(nèi)容：計(jì)算機(jī)基礎(chǔ)及網(wǎng)絡(luò)知識(shí)、數(shù)據(jù)庫(kù)原理與應(yīng)用、會(huì)計(jì)信息系統(tǒng)及模擬實(shí)驗(yàn)、excel在審計(jì)中的應(yīng)用、會(huì)計(jì)信息系統(tǒng)審計(jì)及模擬實(shí)驗(yàn)等，另外，應(yīng)鼓勵(lì)學(xué)生輔修ERP供應(yīng)鏈管理、管理信息系統(tǒng)等課程。其中會(huì)計(jì)信息系統(tǒng)及模擬實(shí)驗(yàn)課程主要讓學(xué)生充分了解會(huì)計(jì)信息系統(tǒng)的運(yùn)行流程、功能結(jié)構(gòu)及內(nèi)部控制，內(nèi)部控制包括組織、管理、操作及系統(tǒng)安全等一般控制與應(yīng)用軟件控制等，同時(shí)，適當(dāng)補(bǔ)充電子商務(wù)、網(wǎng)絡(luò)安全方面的知識(shí)，這叫知彼；excel在審計(jì)中的應(yīng)用與會(huì)計(jì)信息系統(tǒng)審計(jì)及模擬實(shí)驗(yàn)課程主要使學(xué)生掌握一些常用的計(jì)算機(jī)審計(jì)技術(shù)、方法及工具；鼓勵(lì)學(xué)生輔修ERP供應(yīng)鏈管理及管理信息系統(tǒng)課程基于企業(yè)信息技術(shù)應(yīng)用的日益普及和水平的提高，信息化已不是僅僅停留在會(huì)計(jì)層面，而是拓展到整個(gè)企業(yè)管理層面，會(huì)計(jì)與其他業(yè)務(wù)部門(mén)已緊緊整合在一起，這將對(duì)會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)管理及控制產(chǎn)生影響，需要審計(jì)人員有充分的認(rèn)識(shí)。