[中图分类号]F239.1[文献标识码]A [文章编号]1673-0194（2006）11-0072-01
　　
　　在计算机会计信息系统中，大量的数据以电子数据的形式保存在数据库中，但数据库中的数据输出需要相应的输出程序，若数据库中的数据不正确，则只要将输出程序进行修改，同样能输出正确的数据。所以为了确保计算机会计信息系统输出的数据就是数据库中的真实数据，就需要审计人员对数据库中的数据进行审计。对计算机会计信息系统数据库的审计方法主要分为以下几种。
　　
　　一、直接审计数据库数据
　　
　　（一）审计的方式
　　1．对数据库的数据进行非实时审计。非实时审计是当计算机会计信息系统停止运行时，审计人员通过各种手段，直接从计算机会计信息系统中的数据库采集数据，随后进行转换，转换成审计工具可以接收的格式，然后对所采集的数据进行抽查、比较、计算、分析等，对系统数据进行评价。
　　2．对数据库的数据进行实时审计。实时审计是指在被审计单位计算机会计信息系统的运行过程中，审计人员确定抽取数据的条件和参数，随后利用各种工具按照所选择的条件和参数从数据库中立即获得所要抽取的业务数据，随后进行审查、分析与评价。实时审计的结果更准确。
　　（二）审计工具
　　1．利用审计软件辅助审计。当前的审计软件功能越来越齐全，审计人员利用审计软件可以直接访问计算机会计信息系统的数据，进行数据的采集，随后将其转换成审计软件的数据格式，利用审计软件进行重记账等操作，与被审计单位所提供的账、表等数据相核对，随后利用审计软件所提供的计算机审计抽样、分析性复核等工具对整个数据库数据或经选定的数据项目进行复核，有效地执行大量数据的验算、重新分类及汇总工作，并详细检查凭证、账簿、报表等数据文件的内容，以做出审计评价。
　　2．利用数据库管理系统辅助审计。数据库管理系统一般具有数据的导入导出功能，对数据进行排序、分类、汇总的功能，对数据进行增加、删除、修改以及按指定格式打印输出表格或报告的功能。这些功能可以方便审计人员用来对数据库的数据进行检查和分析。如果被审计单位的计算机会计信息系统不是采用数据库技术开发的，审计人员可以采用链接或导入的方法将被审计单位的数据文件转换成数据库管理系统可以直接访问的文件。
　　3．利用Excel等应用程序辅助审计。当前，许多像Excel等Office软件都可以直接从数据库或其他格式的文件中获取数据。如Excel可以直接打开文本、Web页等文件，利用Excel的“获取外部数据功能”可以导入各式的数据库文件并可以通过设置查询条件筛选出自己需要的数据信息。另外，Excel提供了抽样、计算、复核、汇总等强大的数据分析功能。
　　
　　二、嵌入审计程序模块监控并记录对数据库的非法访问以对数据库进行验证
　　
　　由于用户可以不通过使用财务软件而直接访问数据库，使得数据库可能遭受各种非法的访问，如黑客对数据库数据的直接篡改、破坏等。所以即使计算机会计信息系统程序功能没有错误，也不能保证数据库数据正确、完整。在这种情况下，审计人员可以在被审计系统中设计并嵌入审计程序模块，实时监控并自动收集对数据库以及相关数据的非法访问。这样，嵌入的审计程序模块就实现了对数据库操作的实时监督，有助于审计人员方便地查找到审计线索。审计人员还可以根据这些线索，判断数据库数据的真实性、完整性。用嵌入审计程序模块可以采集到如下数据：未经批准而调用数据库数据的记录、越权访问数据库系统的记录、擅自调阅或修改审计线索数据项或审计证据记录。
　　
　　三、设计扩展记录数据以对数据库数据进行审计
　　
　　扩展记录是指在数据库表或文件结构中添加适当的字段来记录审计所需的数据。为了审计和管理的需要，审计人员可以定期对扩展记录的数据进行分析，以对数据库数据的正确性、完整性做出评价。如用户在输入记账凭证时，由于计算机会计信息系统在保存用户输入的相关数据时存在着控制与纠错功能，用户填制的错误凭证的相关信息得不到保存，这样，一些审计线索就无法收集。另外，为了管理上绩效考核的需要，有时要对用户填制的错误凭证的张数、比率进行统计。这些信息都可以通过在原数据库表结构中添加扩展记录的方式进行收集。审计人员通过检查扩展记录的内容，可以确定是否存在对数据库的非法操作、这些非法操作是否影响了数据库的正确性和完整性等，最终做出审计评价。通常，这种方法的应用需要审计人员参与到计算机会计信息系统的开发和设计，以便将扩展记录字段设计到数据库中，从而使得系统投入使用后易于审计。所以，这种方法往往用于内部审计。