【正文】 信息技術(shù)與計算機審計 中山大學(xué)管理學(xué)院 陳婉玲編 制 一、 計算機系統(tǒng)基礎(chǔ)知識 1． 計算機的基本組成：主機 （ 包括 CPU和內(nèi)部存儲器 ） 和外圍設(shè)備 （ 如鍵盤 、顯示器 、 磁盤驅(qū)動器 、 打印機等 ） 。 2． 計算機的類型：大型機 、 中型機 、 小型機 、 微機 （ 臺式電腦 、 手提電腦 、 掌上電腦 ） 。 3． 計算機與網(wǎng)絡(luò)系統(tǒng)的有關(guān)人員 (1)計算機程序員 。 (2)系統(tǒng)分析員 。 (3)網(wǎng)絡(luò)管理人員 。 (4)計算機操作員 。 （ EDP） 的組織形式 (1)集中式 —— 集中由一個計算機處理 。 (2)分散式 —— 多個獨立的沒有直接通訊與聯(lián)系的計算機處理 。 (3)分布式 —— 數(shù)據(jù)分散式處理 ， 各計算機互相聯(lián)系 ， 允許數(shù)據(jù)進行交換 。 5． 計算機軟件 (1)系統(tǒng)軟件 —— 負(fù)責(zé)控制與分配計算機資源 ， 幫助計算機硬件有效工作 ， 并使應(yīng)用軟件正常運行的計算機程序 。 （ 2） 應(yīng)用程序 —— 用于滿足特定用戶需要的計算機程序 ， 如工具軟件 （ 包括字處理程序和電子表格程序等 ） 和商業(yè)應(yīng)用軟件 （ 如會計電算化和倉儲控制軟件包 、 特殊商業(yè)應(yīng)用軟件等 ） 。 二 、 計算機網(wǎng)絡(luò)基礎(chǔ) 1. 計算機網(wǎng)絡(luò) 計算機網(wǎng)絡(luò)指為實現(xiàn)相互通訊和共享軟 、硬件等目的 ， 通過通訊線路 、 網(wǎng)絡(luò)接口部件連接起來計算機群 。 根據(jù)數(shù)據(jù)信息傳輸距離 ， 計算機網(wǎng)絡(luò)通?？煞譃榫钟蚓W(wǎng) （ LAN） 、 城域網(wǎng) （ MAN）和廣域網(wǎng) （ WAN） 。 主要的網(wǎng)絡(luò)設(shè)備有：網(wǎng)卡 、 集線器 、 中繼器 、 網(wǎng)橋 、 路由器 、 網(wǎng)關(guān)和調(diào)制調(diào)解器等 。 指網(wǎng)絡(luò)中計算機連接形式 。 常見的拓樸結(jié)構(gòu)有星型 、 總線型 、 環(huán)型和網(wǎng)型及其組合 。 指網(wǎng)絡(luò)中計算機間互相通訊的預(yù)定規(guī)則 Inter所用的網(wǎng)絡(luò)協(xié)議是 TCP/IP（ 傳輸控制協(xié)議 /互聯(lián)網(wǎng)協(xié)議 ） 。 5. 數(shù)據(jù)通信 是指通過通信線路傳輸數(shù)據(jù) 、 聲音及影象 。 它要求四個不同的組件：發(fā)送方 、接受方 、 媒介及消息 。 三 、 系統(tǒng)開發(fā)及其審計 （一）常用的系統(tǒng)開發(fā)方法 ：系統(tǒng)生命周期法就是按系統(tǒng)生命周期的各個階段劃分任務(wù)，按一定的規(guī)則和步驟，有效地進行系統(tǒng)開發(fā)的方法。 （一）常用的開發(fā)方法 ： 原型法是先根據(jù)用戶的最主要要求，開發(fā)出能實現(xiàn)系統(tǒng)最基本功能的一個原型，再根據(jù)用戶對原型使用與評價的意見，反復(fù)修改完善原型，直至得到用戶滿意的最終系統(tǒng)為止。 （ 二 ） 系統(tǒng)生命周期法 １ ． 系統(tǒng)準(zhǔn)備階段： 其主要任務(wù)是了解用戶的要求 ， 確定新系統(tǒng)的目標(biāo) ， 對要求開發(fā)的新系統(tǒng)從技術(shù)上 、 經(jīng)濟上與實施上是否可行進行可行性分析 。 這一階段的主要文檔資料是可行性研究報告 。 ２ ． 系統(tǒng)分析階段： 其主要任務(wù)是在可行性分析的基礎(chǔ)上 ，對原有系統(tǒng)進行詳細(xì)調(diào)查分析 ， 收集原系統(tǒng)所有的文件 （ 憑證 、 帳薄 、 報表等 ）樣本 ， 明確用戶對系統(tǒng)的全部需求 (包括功能 、 性能 、 安全等 ） ， 根據(jù)用戶需求提出新系統(tǒng)的邏輯模型 。 此階段的主要文檔資料是系統(tǒng)分析報告 。 ３ ． 系統(tǒng)設(shè)計階段： 其主要任務(wù)是根據(jù)系統(tǒng)的邏輯模型進行系統(tǒng)的總體設(shè)計和詳細(xì)設(shè)計 ， 包括模塊設(shè)計 、 代碼設(shè)計 、 輸入輸出設(shè)計 、 數(shù)據(jù)文件設(shè)計 、 安全保密設(shè)計和處理流程設(shè)計 。 此階段的主要文檔資料是系統(tǒng)設(shè)計報告 ， 包括系統(tǒng)概要設(shè)計說明書和詳細(xì)設(shè)計說明書 。 ４．系統(tǒng)實施階段： 其主要任務(wù)是根據(jù)系統(tǒng)詳細(xì)設(shè)計說明書用選定的程序語言或編程工具編寫源程序，進行程序的測試、模塊的聯(lián)調(diào)和系統(tǒng)的總調(diào)，編寫出系統(tǒng)操作手冊或用戶手冊，組織系統(tǒng)的試運行與評審。此階段的主要文檔資料包括源程序表，系統(tǒng)測試報告、操作手冊和評審報告等。 ５．運行維護階段： 其主要任務(wù)是正式使用系統(tǒng)，并且在需要時進行系統(tǒng)維護。此階段的主要文檔資料有系統(tǒng)運行日志和系統(tǒng)維護報告。 系統(tǒng)生命周期法適用于開發(fā)較大型、綜合、功能明確且復(fù)雜的信息系統(tǒng) （三） 計算機信息系統(tǒng)開發(fā)的審計 （ 1） 審查系統(tǒng)開發(fā)的可行性 。 （ 2） 審查系統(tǒng)功能的合規(guī) 、 合法性 。 （ 3） 審查系統(tǒng)程序控制的恰當(dāng)性 。 （ 4） 審查系統(tǒng)的可審性 （ 注意留下充分的審計線索 ） 。 （三） 計算機信息系統(tǒng)開發(fā)的審計 （ 5） 審查系統(tǒng)測試的全面恰當(dāng)性 （ 參與系統(tǒng)測試 ， 審查測試數(shù)據(jù) 、 過程和結(jié)果 ） 。 （ 6） 審查系統(tǒng)文檔資料的完整性 。 （ 7） 審查系統(tǒng)的可維護性 。 四 、 計算機 信息系統(tǒng)的內(nèi)部控制 （ 一 ） 一般控制 （ general control） 指對信息系統(tǒng)的構(gòu)成要素和環(huán)境實施的控制 ， 包括組織控制 、 硬件與系統(tǒng)軟件控制 、 系統(tǒng)安全控制 、 系統(tǒng)開發(fā)與維護控制 。 1. 組織控制 最基本的要求是程序員與系統(tǒng)維護人員不能負(fù)責(zé)業(yè)務(wù)的處理 ， 不能操作已正式投入使用的系統(tǒng) 。 2． 硬件與系統(tǒng)軟件控制 （ 1） 硬件控制 —— 指確保硬件運行正確的控制 ， 包括：奇偶校驗 、 重復(fù)處理 、回波檢驗等 。 （ 2） 系統(tǒng)軟件控制 —— 指編寫在系統(tǒng)軟件中 ， 為提高系統(tǒng)安全而設(shè)立的控制 ，包括：錯誤的處理 、 程序保護 、 數(shù)據(jù)文件保護 、 系統(tǒng)接觸控制等 。 3. 系統(tǒng)的安全控制 (１ )接觸控制 ① 硬件的接觸控制 ② 軟件和數(shù)據(jù)文件的接觸控制 ③ 系統(tǒng)文檔資料的接觸控制 (２ )后備控制 ① 硬件備份 ② 磁性文件備份 ③ 應(yīng)急計劃 （ 又叫災(zāi)難補救計劃 ） ——指預(yù)先制定的 ， 萬一系統(tǒng)出現(xiàn)災(zāi)難性損毀時的應(yīng)急措施和利用后備的硬件 、 軟件 、 數(shù)據(jù)文件恢復(fù)系統(tǒng)的計劃 。 (３ )環(huán)境安全控制 ① 電源的控制 ② 其他環(huán)境控制 (４ )計算機病毒與黑客的防范控制 (１ )系統(tǒng)開發(fā)前應(yīng)進行可行性研究 。 (２ )系統(tǒng)的設(shè)計應(yīng)有用戶的代表和內(nèi)審人員的參加 。 (３ )系統(tǒng)的檢測應(yīng)有用戶代表和內(nèi)審人員的參加 ， 經(jīng)驗測滿意的新系統(tǒng) ， 要經(jīng)過與原系統(tǒng)并行試運行一定時期 ， 并經(jīng)過審批才能正式投入使用 。 (４ )系統(tǒng)正式投入運行以前 ， 應(yīng)按規(guī)范要求編制好系統(tǒng)的文檔資料 。 (二 )應(yīng)用控制 （ Application control） (1)只有經(jīng)授權(quán)的人才能進行輸入操作，要按規(guī)定輸入真實的數(shù)據(jù)，輸入操作要作記錄，輸入數(shù)據(jù)要經(jīng)核對才能處理。 (2)由計算機對輸入的數(shù)據(jù)進行檢查，以防止和發(fā)現(xiàn)數(shù)據(jù)輸入的錯誤。 (3)凡被計算機發(fā)現(xiàn)的錯誤，應(yīng)由操作員檢查，由出錯的人改正后重新向系統(tǒng)提交。 常見的計算機檢驗技術(shù) （ 1）業(yè)務(wù)數(shù)點計與控制總數(shù)核對。 （ 2）代碼的有效性檢驗。 （ 3）順序檢驗。 （ 4）平衡檢驗。 （ 5）合理性檢驗（又稱極限檢驗）。 （ 6）完整性檢驗。 （ 7）數(shù)據(jù)類型、長度、符號等檢驗。 (１ )控制只有經(jīng)批準(zhǔn)的人才能執(zhí)行數(shù)據(jù)處理操作，并要作好操作記錄。 (２