农村信用社审计数据准备流程研究

作者简介:

原文出处:
新疆审计

内容提要:


期刊代号:V3
分类名称:审计文摘
复印期号:2013 年 11 期

关 键 词:

字号:

      随着我国农村信用社信息化水平的飞速发展,数据集中化,海量数据分析处理集约化的趋势已不可逆转。如何从数据入手,解决审计中海量数据采集、分析处理的难题,已成为当前农村信用社审计的关键点,本文就其数据准备流程作一探讨。

      一、数据准备流程概述

      数据准备工作在审计组进驻农村信用社之初就已开始,其流程按照实际工作的顺序可以分为系统调查、审计现场环境搭建、数据结构分析与数据需求提出、数据采集与转换、数据验证、数据存储与备份六个部分。(如图1-1所示)。

      

      二、系统调查

      系统调查是数据准备工作的起点,通过整理反馈系统调查表及对业务系统的深入了解,审计人员会对被审计单位信息系统有个整体把握的基础上,以初步确定数据采集及数据转换的方式。

      (一)系统调查的内容

      一是了解被审计单位信息系统的相关信息。包括:信息系统的名称及版本,取得方式和建立时间;信息系统所使用的操作系统、数据库管理系统、应用软件的名称及版本,信息系统运行环境硬件配置;系统数据内容、范围,存储媒介;信息系统所处理数据的归属、主要来源、传递方式、主要流程、与其他信息系统的共享、交互;信息系统数据备份的方式,可输出数据的类型;被审计单位对审计人员采集、整理数据的支持程度和支持能力。二是取得相关文档。包括:与审计方案相关的信息系统的数据结构及说明,用户使用手册,系统建设文档(如有必要)。三是了解被审计单位能够提供的计算机设备和相关环境。包括:被审计单位可以提供的设备;被审计单位可利用的网络;审计组需要搭建网络环境的规模和所需设备材料;数据库管理软件和其他辅助软件工具;相关信息系统的查询终端;利用被审计单位计算机环境可能给被审计单位系统正常运行造成的影响以及利用该系统开展审计工作可能产生的安全影响。

      (二)初步确定数据采集方案

      审计人员在取得以上相关信息后应对信息进行综合分析,初步确定被审计单位信息系统的采集方案,现场审计环境的搭建方式,自治区联社审计组同各县市联社审计组的信息传递方式及安全控制。一般数据采集方案有三种:一是文本转换法,该方法实现简单,但工作量较大,一般数据量总体不大的情况下使用。二是同构数据库迁移,对于数据结构复杂,数据量较大的数据推荐使用,但由于该方法要求较高,一般需要被审计单位具有一定的数据处理能力。三是异构数据库迁移,一般不推荐使用该方法转换数据,只有在审计人员或相关技术人员对两种数据库都十分了解的基础上才能使用,否则时间和人力成本会大大增加。审计人员明确上述方案后同被审计单位相关部门进行沟通,确定最终的信息系统采集方案,现场审计环境的搭建方案,省联社审计组同各个县市联社审计组的信息传递方式及安全控制方案。

      三、现场审计环境的搭建

      审计现场环境搭建是数据准备工作的外部资源保障。包括硬件及局域网络搭建,系统软件及数据库的安装,计算机审计软件的配置等。目前,绝大多数农村信用社都实现了数据大集中,审计的组织方式多为以省联社为龙头的金融计算机审计,审计组之间如果要实现联动常需要借助网络实现资源共享与交互及指令的上传下达,这时还需考虑审计组间的联网环境构建。

      (一)现场环境搭建

      现场审计环境的搭建要满足审计数据分析的需要,一般由数据服务器和查询分析终端组成,服务器和终端通过网络连接。数据服务器一般要求放置在审计现场,如审计现场不具备运行可托管到运维环境较好的被审计单位机房管理。网络一般要求同被审计单位生产及运维系统网络物理隔离,禁止在该网络上使用无线网络技术。查询终端和数据服务器要求专人管理,禁止现场审计环境网络连接和数据交互。

      区、市、县审计组的通讯一般使用被审计单位的业务专网,安装相应的通讯软件,并在两端通过令牌加密等技术手段进行数据加密.如果条件允许应该设置被审计单位网络之外的独立网段管理。如有条件和必要也可以建立跨地域的联网数据查询分析环境,各县市联社审计组通过查询终端直接访问省联社审计数据服务器,向其发出查询分析指令,自治区联社审计数据服务器返回查询分析结果至查询终端,这种方法实现了高效的数据共享,但是对数据服务器、联网环境、加密技术要求较高、有条件的审计项目可以实施。(如图3-1)

      

      (二)系统硬件及软件安装

      系统软件的安装和数据库管理软件的安装,要同硬件系统的条件相适应,保证系统的有效运行,客户端电脑一般要求安装Windows XP个人专业版以上版本,保证一般数据库客户端软件可以正常使用,对于数据服务器一般要求安装Windows 2003服务器版,在保证服务器稳定的同时也满足了通用性。数据库管理软件包括SQL SERVER 2000/2005,DBII8.0,ORACLE9i等,审计组要根据审计数据初步转换方案和实际应用情况进行选择,如有必要可以要求被审计单位提供技术支持并协助安装。

      (三)审计软件安装

      目前,审计软件主要有通用审计软件和AO审计软件,审计人员按实际需要选择,保证同审计数据服务器的网络连通,并通过数据库客户管理软件或ODBC进行数据库连通。做到计算机专人管理,设置系统开机密码,保证数据安全。

相关文章: