计算机审计稿.doc

### 计算机审计中的数据采集方法 #### 一、数据库管理系统(DBMS) 数据库管理系统（Database Management System，简称DBMS）是一种用于管理数据库的应用软件，它提供了存储、管理和检索数据的功能。常见的数据库管理系统包括SQL Server、Visual FoxPro、Access等。 - **SQL Server**：一种关系型数据库管理系统，广泛应用于企业级应用。 - **.dbf文件**：Visual FoxPro的数据库文件格式。 - **.mdf文件**：Microsoft Access的主要数据库文件。 #### 二、附加数据库(ATTACH) 附加数据库是指将被审计单位的数据库文件复制到审计人员的计算机中，从而实现对整个数据库的数据采集。 ##### 步骤： 1. **定位文件**：首先需要找到被审计单位信息系统中的SQL Server数据库文件的存放位置。 2. **复制文件**：使用移动存储设备将.MDF（主数据文件）和.LDF（事务日志文件）文件拷贝下来。 3. **本地部署**：将拷贝的文件传输到审计人员的计算机上。 4. **附加数据库**：通过企业管理器（如SQL Server Management Studio）右键点击“数据库”并选择“所有任务”->“附加数据库”，然后选择放置拷贝文件的位置。 ##### 注意事项： - 需要在被审计单位停止数据库服务的情况下进行拷贝。 - 附加数据库时需确保文件路径正确。 #### 三、备份与恢复(BACKUP RESTORE) 备份与恢复是一种无需停止对方数据库服务器即可完成数据采集的方法。 ##### 步骤： 1. **备份数据库**：在被审计单位的数据库管理系统中，对目标数据库进行备份操作。 2. **文件转移**：将备份文件拷贝到审计人员的计算机上。 3. **恢复数据库**：在审计人员的计算机上创建一个新的数据库，并将备份文件恢复到该数据库中。 ##### 注意事项： - 备份和恢复过程中需要注意文件路径的一致性。 - 恢复数据库时应确保路径设置正确。 #### 四、导入与导出(DTS) 导入与导出（Data Transformation Services，简称DTS）是SQL Server提供的一种数据迁移工具，可用于在不同的数据库之间进行数据迁移。 ##### 步骤： 1. **连接服务器**：确保能够连接到被审计单位的数据库服务器。 2. **启动DTS**：在企业管理器中选择“导入数据”功能。 3. **配置参数**：选择数据源（被审计单位的数据库）、数据目的地（审计人员的数据库）以及具体的操作选项。 #### 五、将其他格式的数据导入数据库 除了直接从数据库中获取数据外，还可以将其他格式的数据导入到数据库中。 ##### Excel文件导入 1. **选择数据源**：在DTS中选择Excel作为数据源。 2. **选择Excel文件**：指定需要导入的Excel文件。 3. **配置导入参数**：选择目标数据库及具体的表或视图。 4. **执行导入**：检查无误后执行导入操作。 ##### 文本文件导入 1. **选择数据源**：在DTS中选择文本文件作为数据源。 2. **指定文本文件**：选择需要导入的文本文件。 3. **配置文件格式**：设置文本分隔符、列分隔符和行分隔符。 4. **配置导入参数**：选择目标数据库及具体的表或视图。 5. **执行导入**：检查无误后执行导入操作。 ##### Access文件导入 1. **选择数据源**：在DTS中选择Microsoft Access作为数据源。 2. **指定Access文件**：选择需要导入的Access文件。 3. **配置导入参数**：选择目标数据库及具体的表或视图。 4. **执行导入**：检查无误后执行导入操作。 #### 六、数据的安全性和控制 SQL Server提供了强大的安全性控制机制，可以限制用户对数据的访问权限。 - **用户权限控制**：使用GRANT命令为不同用户分配权限。 - **登录认证**：支持两种登录方式，一是以操作系统管理员身份登录，二是使用数据库管理系统分配的用户名和密码登录。 - **创建新用户**：在服务器角色中选择新建登录，输入用户名和密码，并选择SQL Server身份验证方式。 #### 总结 通过对以上几种数据采集方法的学习，我们可以了解到在计算机审计中，根据不同的情况可以选择合适的数据采集手段。这些方法不仅有助于提高审计工作的效率，还能有效减少因数据不准确带来的风险。同时，对于数据安全性的重视也是必不可少的一部分，合理的权限设置可以防止数据泄露等问题的发生。