[中圖分類號]F239.1[文獻標識碼]A [文章編號]1673-0194（2006）11-0072-01
在計算機會計信息系統中，大量的數據以電子數據的形式保存在數據庫中，但數據庫中的數據輸出需要相應的輸出程序，若數據庫中的數據不正確，則只要將輸出程序進行修改，同樣能輸出正確的數據。所以為了確保計算機會計信息系統輸出的數據就是數據庫中的真實數據，就需要審計人員對數據庫中的數據進行審計。對計算機會計信息系統數據庫的審計方法主要分為以下幾種。
一、直接審計數據庫數據
?。ㄒ唬徲嫷姆绞?
1．對數據庫的數據進行非實時審計。非實時審計是當計算機會計信息系統停止運行時，審計人員通過各種手段，直接從計算機會計信息系統中的數據庫采集數據，隨后進行轉換，轉換成審計工具可以接收的格式，然后對所采集的數據進行抽查、比較、計算、分析等，對系統數據進行評價。
2．對數據庫的數據進行實時審計。實時審計是指在被審計單位計算機會計信息系統的運行過程中，審計人員確定抽取數據的條件和參數，隨后利用各種工具按照所選擇的條件和參數從數據庫中立即獲得所要抽取的業務數據，隨后進行審查、分析與評價。實時審計的結果更準確。
?。ǘ徲嫻ぞ?
1．利用審計軟件輔助審計。當前的審計軟件功能越來越齊全，審計人員利用審計軟件可以直接訪問計算機會計信息系統的數據，進行數據的采集，隨后將其轉換成審計軟件的數據格式，利用審計軟件進行重記賬等操作，與被審計單位所提供的賬、表等數據相核對，隨后利用審計軟件所提供的計算機審計抽樣、分析性復核等工具對整個數據庫數據或經選定的數據項目進行復核，有效地執行大量數據的驗算、重新分類及匯總工作，并詳細檢查憑證、賬簿、報表等數據文件的內容，以做出審計評價。
2．利用數據庫管理系統輔助審計。數據庫管理系統一般具有數據的導入導出功能，對數據進行排序、分類、匯總的功能，對數據進行增加、刪除、修改以及按指定格式打印輸出表格或報告的功能。這些功能可以方便審計人員用來對數據庫的數據進行檢查和分析。如果被審計單位的計算機會計信息系統不是采用數據庫技術開發的，審計人員可以采用鏈接或導入的方法將被審計單位的數據文件轉換成數據庫管理系統可以直接訪問的文件。
3．利用Excel等應用程序輔助審計。當前，許多像Excel等Office軟件都可以直接從數據庫或其他格式的文件中獲取數據。如Excel可以直接打開文本、Web頁等文件，利用Excel的“獲取外部數據功能”可以導入各式的數據庫文件并可以通過設置查詢條件篩選出自己需要的數據信息。另外，Excel提供了抽樣、計算、復核、匯總等強大的數據分析功能。
二、嵌入審計程序模塊監控并記錄對數據庫的非法訪問以對數據庫進行驗證
由于用戶可以不通過使用財務軟件而直接訪問數據庫，使得數據庫可能遭受各種非法的訪問，如黑客對數據庫數據的直接篡改、破壞等。所以即使計算機會計信息系統程序功能沒有錯誤，也不能保證數據庫數據正確、完整。在這種情況下，審計人員可以在被審計系統中設計并嵌入審計程序模塊，實時監控并自動收集對數據庫以及相關數據的非法訪問。這樣，嵌入的審計程序模塊就實現了對數據庫操作的實時監督，有助于審計人員方便地查找到審計線索。審計人員還可以根據這些線索，判斷數據庫數據的真實性、完整性。用嵌入審計程序模塊可以采集到如下數據：未經批準而調用數據庫數據的記錄、越權訪問數據庫系統的記錄、擅自調閱或修改審計線索數據項或審計證據記錄。
三、設計擴展記錄數據以對數據庫數據進行審計
擴展記錄是指在數據庫表或文件結構中添加適當的字段來記錄審計所需的數據。為了審計和管理的需要，審計人員可以定期對擴展記錄的數據進行分析，以對數據庫數據的正確性、完整性做出評價。如用戶在輸入記賬憑證時，由于計算機會計信息系統在保存用戶輸入的相關數據時存在著控制與糾錯功能，用戶填制的錯誤憑證的相關信息得不到保存，這樣，一些審計線索就無法收集。另外，為了管理上績效考核的需要，有時要對用戶填制的錯誤憑證的張數、比率進行統計。這些信息都可以通過在原數據庫表結構中添加擴展記錄的方式進行收集。審計人員通過檢查擴展記錄的內容，可以確定是否存在對數據庫的非法操作、這些非法操作是否影響了數據庫的正確性和完整性等，最終做出審計評價。通常，這種方法的應用需要審計人員參與到計算機會計信息系統的開發和設計，以便將擴展記錄字段設計到數據庫中，從而使得系統投入使用后易于審計。所以，這種方法往往用于內部審計。
