8、检查上机日志。操作系统的日志文件中包含了详细的用户信息和系统调用数据的信息。在网络会计中，由于用户可随机从不同的客户机上登录，主机间也经常需要交换信息，对留下的记录进行分析判断的难度是很大的。做这项工作需要正确的职业敏感和职业判断。

　　(二)窃取或篡改商业秘密、非法转移电子资金和数据泄密的审查

　　1、检查计算机硬件设施附近是否有窃听或无线电发射装置。具体包括：是否有窃听器与通讯线路上的某部分接触，是否通过使用盒式录音机、麦克风、AM/FM小录音机、Modem进行感应式被动窃听。

　　2、检查计算机系统的使用记录，看数据文件是否被存取过或什么时间存取过，是否属于正常工作。通常有IBM公司的SMF法与CCA软件公司的 TopSecret程序工具。其主要功能有：记录使用者名、每个程序段的CPU使用时占用的存储容量、使用的机器名、作业终了状态等;数据文件使用记录功能，如所使用的数据文件名、使用者名、数据文件的改变情况等;容量记录功能，记录每个数据文件的数据量等。

　　3、检查打印资料是否及时处理，暂时不用的磁盘、磁带上是否还残留有数据。

　　4、检查是否有非法用户登录过此系统。这可以通过系统访问记录或上机日志来找出线索。例如：系统记录记录某一个操作员的访问时间通常是8点至17点，可是忽然出现了23点的访问记录，这就可以怀疑有非法用户登录此系统。

　　5、调查及函证怀疑对象的个人交往，以便发现线索。

　　(三)篡改程序的审查

　　1、程序编码检查法。检查全部或可疑部分源程序，分析是否有非法的源程序，以确定程序员是否留下“陷门”，同时应注意程序的设计逻辑和处理功能是否恰当。这种方法的具体步骤如下：(1)审计人员应根据自身的经验，编写测试程序必要的控制措施。(2)分析源程序码，检查是否有必要的控制措施。(3)对源程序调用的子程序进行测试，由于一些程序设计人员会在源程序中暗藏子程序，而这些子程序往往用作不合规的会计业务。

　　2、程序比较法。将实际应用中应用软件的目标代码或源代码与经过审计的相应备份软件相比较，以确定是否有未经授权的程序改动。具体实施时，可以借助一些系统工具。

　　3、测试数据法。它是一种模拟某些业务数据，并将测试数据输入系统，通过系统的处理来检查系统对实际业务中同类数据处理的正确性以及对错误数据的鉴别能力的方法。它主要是对各种共同的细节处理的有效性的测试，例如合理性检查、溢位检查、负号检查、校验法检查记录顺序等。审计人员要根据测试的目的确定系统中必须包括的控制措施，应用模拟数据或真实数据测试被审系统，检查处理结果是否正确。

　　4、程序追踪法。使用审计程序或审计软件包，对系统处理过程进行全方位或某一范围内的跟踪处理，得出的结果与系统处理的结果相比较，以判断系统是否安全可靠。运用该方法可以方便地找到那些潜在的可能被不法分子利用的编码段本

　　5、对犯罪行为的可能受益者进行审计调查，审查其来路不明的个人收入。

上一页  [1] [2]