3、测试数据的完整性。审计人员模拟一组被审单位的计算机数据处理系统的数据输入，使该系统在审计人员的亲自操作或控制下，根据数据处理系统所能达到的功能要求，完成处理过程，得到的数据与事先计算得到的结果相比较，检验原来数据与现有数据之间是否保持完全一致。
4、对输出报告进行分析，检查有无异常情况或涂改情况。如与审计相关的账册、报表、操作日志、上机记录等要打印备查。
5、数据的安全性审查。检查数据在输入前后是否接受了各种验证。包括：(1)责任分工：网络电子数据处理部门与用户部门是否职责分离，如果有一个人既负责业务交易，又有权接触电子数据处理，企业就存在舞弊和过失的双重风险；网络电子数据处理部门内部是否有职责分工，在电子数据处理部门内部进行职责划分，其目的是保证不相容职责由不同的人担任，以及保证一个人能对其他人的工作进行检查。(2)经办人员分别负责制作、检查、签字工作，或者实行双重负责制。
6、总量计算，建立输入批控制核算。在这种方法中，审计人员首先根据控制要点选择数据，建立批处理总数，然后将数据输入，将输出结果与批处理总数相核对。采用这一方法，数据被分为小组，加总得到的合计数，即为控制总数。数据可以是正常的，也可以是非正常的。对于非正常数据，可以检查程序对输入错误的更正以及校验的过程，以确认输入校验措施的可靠性。
7、对操作权限进行审查。检查是否有非法越权行为或泄密行为。包括：(1)身份验证。验证访问者的身份是否与赋权者的身份一致。(2)存取控制权限的控制情况。密级——绝密、机密、秘密、内部、敏感。分工——系统开发人员、系统管理员、操作员、用户。
8、检查上机日志。操作系统的日志文件中包含了详细的用户信息和系统调用数据的信息。在网络会计中，由于用户可随机从不同的客户机上登录，主机间也经常需要交换信息，对留下的记录进行分析判断的难度是很大的。做这项工作需要正确的职业敏感和职业判断。
（二）窃取或篡改商业秘密、非法转移电子资金和数据泄密的审查
1、检查计算机硬件设施附近是否有窃听或无线电发射装置。具体包括：是否有窃听器与通讯线路上的某部分接触，是否通过使用盒式录音机、麦克风、AM/FM小录音机、Modem进行感应式被动窃听。
2、检查计算机系统的使用记录，看数据文件是否被存取过或什么时间存取过，是否属于正常工作。通常有IBM公司的SMF法与CCA软件公司的TopSecret程序工具。其主要功能有：记录使用者名、每个程序段的CPU使用时占用的存储容量、使用的机器名、作业终了状态等；数据文件使用记录功能，如所使用的数据文件名、使用者名、数据文件的改变情况等；容量记录功能，记录每个数据文件的数据量等。
3、检查打印资料是否及时处理，暂时不用的磁盘、磁带上是否还残留有数据。
4、检查是否有非法用户登录过此系统。这可以通过系统访问记录或上
机日志来找出线索。例如：系统记录记录某一个操作员的访问时间通常是8点至17点，可是忽然出现了23点的访问记录，这就可以怀疑有非法用户登录此系统。
5、调查及函证怀疑对象的个人交往，以便发现线索。
（三）篡改程序的审查
1、程序编码检查法。检查全部或可疑部分源程序，分析是否有非法的源程序，以确定程序员是否留下“陷门”，同时应注意程序的设计逻辑和处理功能是否恰当。这种方法的具体步骤如下：(1)审计人员应根据自身的经验，编写测试程序必要的控制措施。(2)分析源程序码，检查是否有必要的控制措施。(3)对源程序调用的子程序进行测试，由于一些程序设计人员会在源程序中暗藏子程序，而这些子程序往往用作不合规的会计业务。
2、程序比较法。将实际应用中应用软件的目标代码或源代码与经过审计的相应备份软件相比较，以确定是否有未经授权的程序改动。具体实施时，可以借助一些系统工具。
3、测试数据法。它是一种模拟某些业务数据，并将测试数据输入系统，通过系统的处理来检查系统对实际业务 《会计网络化的计算机舞弊与审查》出自：www.89xue.com网
Tag:实践报告，实践报告范文，报告总结 - 实践报告