审计数据包括哪些内容?

审计数据包括哪些内容?,第1张

审计数据包括:

①原始数据:审计被审计单位抄录的原始数据,账面数据。
②强制数据:国家对有的资料下达的硬性指标数据,例如:国家在建设工程里边取费系数就是强制性数据。
③派生数据:审计将原始数据、强制数据相互验算得出的数据,例如;国家规定所得税税率是33%,您原来记取是按照30%,毛利额不变,用新的税率与毛利率相乘后得出的应交税金就变化了,这就叫“派生数据”。
④引用数据)为了使数据数据更有说服力,审计时就引用一些其他数据,例如:评价那么单位的绩效,就用同期数据、历史最好时期数据、世界先进水平数据比较,进一步评价单位是进步了、还是退不了,用”量’去说话。

按审计的内容分类,可分为财政收支审计、财务收支审计和经济效益审计三类。财政收支审计是指国家审计机关对本级财政预算执行情况和下级政府财政预算的执行情
况和决算,以及预算外资金的管理和使用情况的真实性、合法性进行的审计监督。财务收支审计是对金融机构、企事业单位的财务收支及有关的经济活动的真实性、
合法性所进行的审计监督。以企业财务收支审计为例,审计内容主要有:企业制定的财务会计核算办法是否符合《企业财务通则》、《企业会计准则》以及国家财务
会计法现、制度的规定;对企业一定时期内的财务状况和经营成果进行综合性的审查并做出客观评价。经济效益审计,是对财政、财务收支及其有关经济活动的效益
进行监督的行为。审计机关对列入审计监督范围的所有单位和项目,都可以进行经济效益审计,其中以审计公共财政资金使用效益最为典型。目前,我国审计机关主
要开展财政收支审计和财务收支审计。随着我国经济增长方式由粗放型逐步向集约型转变和实现可持续发展战略的实施,人们越来越关注经济效益问题。审计机关对
财政收支和财务收支进行监督的同时,将根据客观需要逐步开展经济效益审计。

国家审计的对象或客体,即哪些部门和单位必须接受审计。依据《宪法》和《审计法》规定,必须接受审计的部门和单位包括:国务院各部门、地方人民政府及其各部
门;国有的金融机构;国有企业和国有资产占控股地位或者主导地位的企业;国家事业组织;其他应当接受审计的部门和单位,以及上述部门和单位的有关人员。审
计的内容是这些部门和单位的财政收支和财务收支。接受审计监督的财政收支,是指依照《中华人民共和国预算法》和国家其他有关规定,纳入预算管理的收入和支
出,以及预算外资金的收入和支出。接受审计监督的财务收支,是指国有的金融机构、企业事业单位以及国家规定应当接受审计监督的其他各种资金的收入和支出。
财政、财务收支的划分不是截然对立的,在某些方面它们是重合或交叉的。


(一)数据库内置的审计功能
此审计系统使用数据库本身的内置审计功能来审计绝大多数数据库 *** 作。但是,审计的细粒度级别非常低,并且很难恢复SQL *** 作本身。例如,对于数据删除 *** 作:从 EMP 中删除,其中 DEPTNO=10;假设表 EMP 中有 100 条记录满足条件 DEPTNO=10,则数据库审计系统中将有 100 个 DELETE *** 作,而不是真正的 SQL 语句:从 EMP 中删除,其中 DEPTNO=10。并且大多数现有数据库无法准确审计 DDL 语句,例如:ALTER TABLE XXX ADD (col单个数据库产品可以审计 DDL 语句,但这是通过创建数据库级触发器来完成的。
总之,这种基于数据库产品本身审计功能的审计系统的审计粒度和准确性是有限的。而且由于数据库产品本身的审计功能是基于数据库引擎的,所以消耗了生产数据库系统本身的资源。如果开启所有会话的所有数据库 *** 作审计,生产数据库系统的CPU资源将消耗15%~30%。因此,如果使用这样的数据库审计系统,通常只是有目的地审计单个数据或 *** 作,而不审计整个业务数据库中的所有 *** 作。
(二)外置旁路模式的数据库审计系统
外部审计模式的数据库审计系统是独立于生产数据库的系统,其工作原理是通过网络审计模式监听并收集所有客户端发往生产数据库的网络报文,然后在审计系统内部解包这些网络报文并恢复 *** 作命令(即 SQL 语句)里面。SQL语句捕获后,存储在数据库审计系统中,然后根据用户设置的条件生成告警或报告。与基于数据库产品的审计功能相比,外部审计模式下的数据库审计系统具有以下优点:不占用生产系统的任何系统资源,由于它基于网络审计模式,所有审计 *** 作都在审计系统上进行,因此不会占用生产数据库系统的系统资源;它可以准确地恢复SQL语句,因为所有从客户端发送到数据库服务器的SQL语句都是通过TCP/IP网络发送的,如果按照相应的数据库产品网络数据包格式对这些TCP/IP网络数据包进行捕获和解析,原则上可以得到所有的SQL语句代码。因此,网络审计模式下的数据库审计产品不仅可以审计DML *** 作,还可以审计数据查询 *** 作和DDL *** 作。具有良好的用户界面,可根据用户需求自定义报警条件,可以通过黑白名单减少每日报警次数。
目前,医院信息系统中的数据库审计产品大多采用这种网络审计模式。但需要注意的是,如果用户直接登录数据库系统所在的 *** 作系统,或者直接在数据库系统主机的控制台上执行数据库 *** 作,则不会生成数据库网络数据包,这种网络审计模式下的数据库审计系统无法审计这些数据库 *** 作。因此,如果要对生产数据库进行全面的审计,不仅要部署网络审计模式的审计系统,还要结合堡垒主机系统和桌面管理系统。
关注威翰德科技公众号解锁更多回答


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/10746239.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-11
下一篇 2023-05-11

发表评论

登录后才能评论

评论列表(0条)

保存