時間:2023-03-16 17:32:08
導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇統(tǒng)計信息論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
計算機技術(shù)發(fā)展異常迅速,使得人們開始不斷的尋找和探索能夠有效保護(hù)計算機內(nèi)部信息安全的方式和途徑,而其中密碼設(shè)置就是一種保護(hù)計算機信息安全的重要手段和方式。在設(shè)置密碼的過程中,必須極力的提升密碼的復(fù)雜難度,以此來提高計算機方面的信息安全。很多公司或企業(yè)在對重要客戶方面的信息加密程序設(shè)置得過于簡單,因此就直接導(dǎo)致黑客能夠輕而易舉的進(jìn)入到該企業(yè)的內(nèi)部網(wǎng)絡(luò)系統(tǒng)當(dāng)中,從而竊取重要信息。因此設(shè)置密碼必須復(fù)雜,盡可能的提高破解的難度,加強數(shù)據(jù)的安全穩(wěn)定性。
2使用和安裝網(wǎng)絡(luò)安全防火墻
網(wǎng)絡(luò)防火墻的運行原理一般可以從以下幾個方面來進(jìn)行分析,一是過濾技術(shù),這項技術(shù)準(zhǔn)確來說是一項事先的設(shè)定技術(shù)和標(biāo)準(zhǔn),主要是針對那些在網(wǎng)絡(luò)當(dāng)中進(jìn)行傳播的信息加以篩選,并排除那些可疑的信息,只允許安全信息通過,以此來實現(xiàn)網(wǎng)絡(luò)安全的保護(hù)功能。二是監(jiān)測狀態(tài)技術(shù),這項技術(shù)主要是通過對網(wǎng)絡(luò)當(dāng)中的搜索引擎來進(jìn)行系統(tǒng)化的監(jiān)測,同時將一些動態(tài)的信息加以保存,并以此來作為網(wǎng)絡(luò)的參考標(biāo)準(zhǔn),如果發(fā)現(xiàn)其中某個網(wǎng)絡(luò)數(shù)據(jù)真正出現(xiàn)異常的變化情況時,則立即終止其繼續(xù)運行。
3提高網(wǎng)絡(luò)工作者們的網(wǎng)絡(luò)安全意識和技術(shù)
這就需要從網(wǎng)絡(luò)工作者的方面出發(fā),必須結(jié)合網(wǎng)絡(luò)安全知識以及網(wǎng)絡(luò)安全問題來進(jìn)行網(wǎng)絡(luò)安全的宣傳,并通過這一系列的手段來加強網(wǎng)絡(luò)工作者們的網(wǎng)絡(luò)安全意識,最終促使其真正認(rèn)識到由于網(wǎng)絡(luò)攻擊所帶來的嚴(yán)重性后果,并以此來提升網(wǎng)絡(luò)工作者們的安全警惕性,最終防治網(wǎng)絡(luò)安全事故的發(fā)生。另外,還可以加強對網(wǎng)絡(luò)工作者們進(jìn)行嚴(yán)格的網(wǎng)絡(luò)技術(shù)培訓(xùn),并促使其能夠接觸到更多的先進(jìn)性網(wǎng)絡(luò)知識,以此來提升其通信計算機方面的技術(shù),從而有效的減少來自工作當(dāng)中的操作失誤情況,最終加強了對網(wǎng)絡(luò)計算機的管理,提高了其網(wǎng)絡(luò)安全。
在排故過程中應(yīng)該還注意這樣一些問題,在安裝高頻收發(fā)機和高頻耦合器時應(yīng)該特別注意收發(fā)機和耦合器之間兩根同軸電纜的鏈接線,這兩跟線很容易接反而造成高頻通信系統(tǒng)不工作。高頻收發(fā)機和高頻耦合器安裝在后設(shè)備艙內(nèi),具置如圖2。
這種部件的布局可以說是CRJ-200飛機設(shè)計上的缺陷,因為在這個區(qū)域范圍內(nèi)鄰近APU,一號、二號液壓系統(tǒng),滑油散熱系統(tǒng),空調(diào)系統(tǒng)的ACM,這些系統(tǒng)都會出現(xiàn)滑油和液壓油的滲漏,長時間必然對該區(qū)域的安裝部件存在油污染的情況,高頻收發(fā)機和高頻耦合器之間有同軸電纜的連接,還有波導(dǎo)管等部件,長時間機器表面被大量的油污所覆蓋,這將會影響到機器的散熱,降低了機器本身的使用壽命。同軸電纜的接頭處也覆蓋了大量的油污,長時間慢慢滲透進(jìn)入接頭內(nèi),在實踐工作中也碰到拆裝高頻收發(fā)機和高頻耦合器時,發(fā)現(xiàn)同軸電纜接頭內(nèi)有少量的油污,這將導(dǎo)致高頻收發(fā)機和高頻耦合器信號傳輸出現(xiàn)衰減。這要求在安裝機器時對接頭的連接要特別注意。
對于CRJ-200飛機的高頻故障還可以根據(jù)FIM23-12-00來進(jìn)行排故,但是要根據(jù)FIM來進(jìn)行排故的話,在MDC(維護(hù)診斷計算機)的當(dāng)前狀態(tài)頁必須出現(xiàn)和高頻相關(guān)的故障信息才能依據(jù)FIM進(jìn)行排故,這也是CRJ-200飛機在FIM設(shè)計上存在的缺陷。在實際工作中大量的有關(guān)高頻的故障出現(xiàn)時,MDC的當(dāng)前狀態(tài)頁是沒有任何信息出現(xiàn)的,那么我們是不是就束手無策,失去排故得方向了?如果有相關(guān)的信息,利用FIM是可以很方便地解決問題的,但是在沒有相關(guān)的信息指引時,就只能應(yīng)用上面筆者所總結(jié)的一些思路和經(jīng)驗來進(jìn)行排故,也就是說在故障現(xiàn)象很模糊的情況下,運用高頻收發(fā)機和高頻耦合器的工作原理和自身特點來進(jìn)行排故是一個很好的方法,能快速確認(rèn)故障點及時排除故障。
足球機器人是一個極富挑戰(zhàn)性的高技術(shù)密集密集型項目,融小車機械、機器人學(xué)、機電一體化、單片機、數(shù)據(jù)融合、精密儀器、實時數(shù)字信號處理、圖像處理與圖像識別、知識工程與專家系統(tǒng)、決策、軌跡規(guī)劃、自組織與自學(xué)習(xí)理論、多智能體協(xié)調(diào)以及無線通信等理論和技術(shù)于一體,既是一個典型的智能機器人系統(tǒng),又為研究發(fā)展多智能體系統(tǒng)、多機器人之間的合作與對抗提供了生動的研究模型。它通過提供一個標(biāo)準(zhǔn)任務(wù),使研究人員利用各種技術(shù)獲得更好的解決方案,從而有效促進(jìn)各個領(lǐng)域的發(fā)展。其聽理論與技術(shù)可應(yīng)用于工業(yè)生產(chǎn)、自動化流水線、救援、教育等實踐領(lǐng)域,從而有效推動國家科技經(jīng)濟等方面的發(fā)展。機器人足球從一個側(cè)面反映了一個國家信息與自動化領(lǐng)域的基礎(chǔ)研究和高技術(shù)發(fā)展水平。
目前,國際上有機器人足球比賽分為兩大系列——FIRA和Robocup。本文所要論述的系統(tǒng)所應(yīng)用的F-180小型足球機器人比賽就是RoboCup系列中應(yīng)用較廣泛的一種。
F-180小型足球機器人足球比賽的示意圖如圖1所示,比賽雙方各有5名機器人小車在場上。足球機器人系統(tǒng)在硬件設(shè)備方面包括機器人小車、攝像裝置、計算機主機和無線發(fā)射裝置;從功能上分,它包括機器人小車、視覺、決策和無線通信四個子系統(tǒng)。
其中無線通信系統(tǒng)是銜接主機和底層機器人不可缺少的一環(huán),它必須保證從主機端到機器人底層之間的數(shù)據(jù)傳送是可靠的,從而使得機器人比較能夠順利流暢進(jìn)行。由于比賽雙方都有多個機器人同時在場地上跑動,要求無線通信有一定的抗干擾性。無線通信系統(tǒng)的性能相當(dāng)程度上直接影響著機器人的場上表現(xiàn)。
1系統(tǒng)的設(shè)計及實現(xiàn)
比賽中從攝像頭來的視頻信號經(jīng)過計算機處理之后得到控制小車用的數(shù)據(jù)信息,而無線通信系統(tǒng)的就是將這些數(shù)據(jù)信息及時準(zhǔn)確地送達(dá)場上的每一個機器人小車,系統(tǒng)采用廣播方式,各機器人根據(jù)特定標(biāo)志識別發(fā)給自己的有用數(shù)據(jù),從而進(jìn)行決策與行動。整個系統(tǒng)的框圖如圖2所示。
1.1發(fā)送端的硬件設(shè)計
發(fā)送端主要用PIC16F877單片機實現(xiàn)編碼和對發(fā)射機的控制,計算機通過串行口發(fā)送數(shù)據(jù),經(jīng)過PIC16F877編碼后再通過PTR3000無線通信模塊將數(shù)據(jù)發(fā)送出去。
所采用的PIC16F877單處機是MICROCHIP公司推出的8位單片機。采用RISC指令系統(tǒng)和哈佛總線結(jié)構(gòu),最高運行的時鐘頻率可達(dá)20MHz,因而指令運行速度快。它有很寬的工作電壓范圍,可直接與3.3V的PTR3000無線通信模塊配合使用。
TR3000無線數(shù)據(jù)收發(fā)模塊是一種半雙工收發(fā)器,采用NORDIC公司的nrf903無線收發(fā)芯片,工作頻率采用國際通用的數(shù)傳頻段ISM,頻段915MHz,工作頻率可以在902MHz~928MHz可變。采用GMSK調(diào)制,抗干擾能力強,特別適合工業(yè)控制。靈敏度高,達(dá)到-100dBm,最大發(fā)射功率+10dBm,工作電壓為2.7V~3.3V。它最多有169個頻道,可滿足需要多頻道的場合,最高數(shù)據(jù)速率可達(dá)76.8kbps。因而完全可以滿足小型組機器人通信的數(shù)傳速率與距離的需要。
本系統(tǒng)中PIC16F877就是采用20MHz的時鐘信號,能夠滿足即時收發(fā)數(shù)據(jù)以及編碼的需要。整個系統(tǒng)中包含兩種電源,無線通信模塊的電源為3.3V,而MAX232又需要+5電源。信號線的連接也要考慮兩種電平的匹配問題,在必要的地方要加上電平轉(zhuǎn)換電路。
首先單片機要接收來自計算機端的數(shù)據(jù),計算機串口輸出的信號經(jīng)過MAX232由232電平轉(zhuǎn)換為TTL電平。但是由于單片機采用3.3V電平,因而MAX232輸出的信號需經(jīng)過電平轉(zhuǎn)換才能輸入單片機,電平轉(zhuǎn)換可以采用TI公司提供的典型電平匹配電路(見圖3),也可采用74LVCXX系列邏輯門來轉(zhuǎn)換。
由于PIC16F877只有一個異步串行口,因而要通過16C550通用同步異步收發(fā)器(USART)芯片來擴展一個異步串行口。這樣就可以保證從計算機串口輸出的數(shù)據(jù)與無線通信的數(shù)據(jù)速率不同,從而使原始數(shù)據(jù)經(jīng)過通信編碼及打包數(shù)據(jù)量增加之后也能及時傳送,并且在必要時也能將接收數(shù)據(jù)送回計算機端,實現(xiàn)半雙工通道。系統(tǒng)的電路圖如圖4。從圖4可以看出PIC單片機采用并口對16C550進(jìn)行初始化配置。由于16C550共有10個寄存器,且占用了8個地址,因而PIC單片機用RA0、RA1、RA2三個通用I/O口做地址線選擇16C550的各個寄存器。單片機可以不斷通過RB1、RB2引腳檢測TXRDY、RXRDY信號獲知ST16C550是否接收到數(shù)據(jù),還是已經(jīng)發(fā)送了數(shù)據(jù)。還可以通過把16C550設(shè)置成中斷方式使每接收到一個字節(jié)數(shù)據(jù)便產(chǎn)生一次中斷使INT信號有效,單片機進(jìn)入中斷處理程序,從而使單片機的執(zhí)行效率更高。
單片機通過自帶的異步串行口輸出數(shù)據(jù)到PTR3000通信模塊。由于nrf903芯片接收和發(fā)送數(shù)據(jù)共用一個引腳,因而需要其他電路來解復(fù)用。最簡單的方法就是在單片機的TX引腳先接一個10kΩ的隔離電阻,再與RX和PTR3000的DATA引腳相連。但是這種方法有兩個缺點,它會造成發(fā)送的數(shù)據(jù)串入到單片機的接收引腳中,另外發(fā)送信號的驅(qū)動能力受到了極大的限制。因此,本系統(tǒng)采用了74HC244三態(tài)緩沖器作為隔離(見圖4中虛線框內(nèi)所示),并且通過單片機的RB4控制收發(fā)狀態(tài),因而在半雙工方式下發(fā)送信號與接收信號可以互不干擾地傳送。
對于通信模塊工作狀態(tài)的控制主要包含表1所列的這幾個信號,通過單片機的普通I/O口即可控制。
表1PTR3000工作工作模式配置表
PTR3000工作模式STBYPWR-DWNTXENCS
正常工作:接收0000
正常工作:發(fā)射0010
掉電模式01XX
待機模式10XX
1.2發(fā)送端的軟件設(shè)計
當(dāng)系統(tǒng)復(fù)位時,單片機首先要對PTR3000無線通信模塊和16C550的寄存器進(jìn)行編程初始化。PTR3000的初始化編程是通過同步串行信號進(jìn)行的,總共有三個信號CFG_CLK、CS和CFG_DATA,分別連接到單片機RC3、RB7、RC5引腳。PIC16F877單片機本身就有同步串行口功能模塊,但是由于PTR3000的同步串行數(shù)據(jù)位為14位,并非整數(shù)字節(jié),而且14位數(shù)據(jù)必須一次初始化完成,因此實際通過普通的I/O口編程來實現(xiàn)這14位的同步串行信號更方便一些。在整個初始化期間CS信號必須一直為高電平。這14位初始化字的定義見表2。在初始化同步串行信號輸出時最高有效位在先。在對PTR3000編程前先其狀態(tài)為接收狀態(tài)以免在其他頻率造成無線干擾,編程完成后就可以將狀態(tài)改為發(fā)射狀態(tài)了。
表2PTR3000初始化控制字各位定義
Bit參數(shù)名稱符號參數(shù)
位數(shù)
0~1頻段FB必須為了10(表示為選擇頻段915±13MHz)2
2~9頻點CHf=902.1696+CH·0.1536(MHz)
10~11輸出功率POUT發(fā)射功率≈-8dBm+6dBm·POUT2
12~13時鐘分頻輸出Fup"00"=>Fup=fxtal
"01"=>Fup=fxtal/2
"10"=>Fup=fxtal/4
"11"=>Fup=fxtal/82
接下來對16C550的初始化設(shè)置。由于PIC16F877自身的并行口對16C550進(jìn)行初始化編程設(shè)置各個寄存器,需要注意的只是在輸出每一個字節(jié)之前先要通過RA0~RA2輸出相應(yīng)字節(jié)的地址信號。在初始化設(shè)置時將16C550的波特率設(shè)置低于76.8kbps,以保證接收的數(shù)據(jù)能夠通過PTR3000即時發(fā)送。
1.3接收端的硬件設(shè)計
接收端裝在每個機器人小車上,由于機器人小車的控制采用DSP控制器TMS320LF2407,因而在接收端PTR3000無線通信模塊就采用TMS320LF2407來控制。通過PTR3000接收的數(shù)據(jù)直接輸入DSP,由DSP進(jìn)行解碼,從而做出決策和發(fā)出控制信號。因而無線通信系統(tǒng)的接收端電路相對發(fā)送端要簡單得多,只需用TMS320LF2407代替發(fā)送電路中的單片機與PTR3000模塊相連接即可。PTR3000的初始化編程也就由2407的普通I/O口來實現(xiàn),只不過在初始化編程之后依舊保持PTR3000處在接收狀態(tài)。
2協(xié)議的設(shè)計
2.1物理層的編碼設(shè)計
物理層的編碼設(shè)計要根據(jù)所采用的物理器件和物理信道的特性來決定。本系統(tǒng)采用PTR3000無線通信模塊在接收模塊中為了獲得0直流電平就需要在所傳輸?shù)臄?shù)據(jù)中邏輯“0”和邏輯“1”的數(shù)量相等。只有滿足上述條件接收部分才會獲得很高的接收正確率。長時間空閑也會導(dǎo)致接收部分的0直流電平漂移,因為長時間的空閑實際上一直發(fā)送的是邏輯“1”。
由于PTR3000的這些特性,很自然就想到采用曼徹斯特編碼(Manchester)(也稱為數(shù)字雙向碼(DigitalBiphase)或分相碼(Biphase,Split-phase)。它采用一個周期的方波表示“1”,而且它的反向波形表示“0”。由于方波的正負(fù)周期各占一半,因而信號中不存在直流分量。在異步串行通信中有一個起始位“0”,因此將停止位“1”長度也設(shè)為一位,這樣在一個字節(jié)共10位信號中也就不存在直流分量了。只是加了曼徹斯特編碼之后原來一個字節(jié)的數(shù)據(jù)現(xiàn)在要兩個字節(jié)才能傳送。
圖4
有一些數(shù)字節(jié),不會在進(jìn)行曼徹斯特編碼之后的數(shù)據(jù)串口出現(xiàn),但是在一個字節(jié)中也具有0直流分量的特性,也有很高的接收正確率。這類數(shù)據(jù)字節(jié)如:0xF0、0x0F、0xCC、0x33等。從碼型看來其中0xF0碼型定時性能是最好的(其碼型見圖5),它很容易使異步接收器達(dá)到同步并且不會發(fā)生錯誤。由于0xF0的這種特性就可以用它做同步碼元,在空閑的時間內(nèi)通信系統(tǒng)就通過一直發(fā)送同步碼元,使接收端保持同步,而且也可以保持接收模塊的0直流電平狀態(tài)。
2.2糾錯編碼設(shè)計
為了在有一定外界干擾的情況下,保證主要與機器人之間的無線通信依然穩(wěn)定可靠,必須采取一定的抗干擾措施,這可以采用糾錯編碼來實現(xiàn)。可以選擇糾錯編碼方案有(14,8)分組碼、(7,4)分組碼和循環(huán)碼,需要使用兩字節(jié)的長度發(fā)送一字節(jié)的有效信息;(5,2)分組碼和循環(huán)碼,交錯碼、(21,8)分組碼和縮短循環(huán)碼、(21,9)BCH碼、(21,12)BCH碼,需要使用三字節(jié)的長度發(fā)送一字節(jié)的有效信息。
系統(tǒng)中使用了(7,4)分組碼,并在實際中取得了較好的效果。它的構(gòu)成方式如下:
假定不做任何處理的原碼格式為:
其高四位的監(jiān)督碼為:
A2A1A0
其低四位的監(jiān)督碼為:
B2B1B0
則編碼后成為兩個byte長度:
1X7X6X5X4A2A1A0
0X3X2X1X0B2B1B0
其中每個字節(jié)的最高位作為標(biāo)志位,用于表示高四位和低四位,高四位用“1”做標(biāo)志,低四位用“0”做標(biāo)志。接收端通過檢測標(biāo)志進(jìn)行重組和解碼。對于譯碼基本方法有維特比譯碼和使用監(jiān)督矩陣譯碼,可根據(jù)具體的編碼方案靈活選用。
2.3幀格式設(shè)計
一般數(shù)據(jù)幀包括幀頭、機器人標(biāo)識、數(shù)據(jù)、數(shù)據(jù)校驗、保留字節(jié)等內(nèi)容,通常按照下面的格式排列:
幀頭機器人標(biāo)識數(shù)據(jù)保留字?jǐn)?shù)據(jù)校驗
二、硬件配置
1、數(shù)轉(zhuǎn)電臺。
RF-418數(shù)轉(zhuǎn)電臺是無線通信領(lǐng)域的一種新型產(chǎn)品,其在提高了自身通信技術(shù)水平和通信質(zhì)量的前提下,實現(xiàn)了與單片機之間的無線通信,在運行中可以提供RF測試、雙向通信測試、一般數(shù)據(jù)傳送、自動調(diào)頻數(shù)據(jù)傳送等四種工作模式。這四種模式之間的切換簡單方便,在保證其自身高可操作性的同時也提供了多樣化的數(shù)據(jù)傳輸形式,最大限度的滿足了機車和地面數(shù)據(jù)中心之間的通信需求。
2、數(shù)轉(zhuǎn)電臺與車載微機的接口。
無線通信技術(shù)在單片機通信系統(tǒng)中的應(yīng)用,存在的最大問題就是數(shù)轉(zhuǎn)電臺與車載微機的對接問題,在單片機通信系統(tǒng)運行過程中,要保證數(shù)轉(zhuǎn)電臺與車載微機之間對接的準(zhǔn)確性和數(shù)據(jù)傳輸?shù)姆€(wěn)定性。車載微機系統(tǒng)采用的處理器是DALLAS公司研發(fā)的DS80C320處理器,其在運行中能夠提供兩個全雙工串行口,兩個數(shù)據(jù)指針、13個中斷源。通過處理器自身強大的數(shù)據(jù)處理能力,可以結(jié)合數(shù)轉(zhuǎn)電臺和車載微機所處的不同的實際運行狀況,對其對接的方式進(jìn)行選擇,保證數(shù)轉(zhuǎn)電臺車載微機系統(tǒng)在對接活動中最大限度的接口連接安全和數(shù)據(jù)傳輸安全,減輕了單片機控制接口的負(fù)擔(dān),同時提高了單片機通信系統(tǒng)運行的可靠性。
三、通信軟件設(shè)計
1、通信格式。
車載微機向地面通信系統(tǒng)發(fā)送請求信號主形式為ABBAIDSUMNFF、其中數(shù)據(jù)幀一共包含有6個字節(jié),前兩個字節(jié)(ABBA)表示起始位置,第三個字(ID)表示該趟列車的車載微機的編碼號,第四字節(jié)(SUM)為通信活動中的標(biāo)注字節(jié),第五字節(jié)(N)表示在本次通信活動中從起始字節(jié)到結(jié)束字節(jié)的字節(jié)數(shù),是為了防止在通信中信息丟失而設(shè)置的,第六字節(jié)(FF)表示通信內(nèi)容結(jié)束。無線通信技術(shù)在單片機通信系統(tǒng)中的應(yīng)用,對通信模式最大的創(chuàng)新就是實現(xiàn)了信息通信的數(shù)字化。單片機通信系統(tǒng)在我國的應(yīng)用廣泛的存在著運行中一對多的運行模式,一般大型機務(wù)段都擁有數(shù)百臺機車。因為鐵路運輸自身的特性,大量的機車回段的時間都不確定,機車在完成運輸任務(wù)返回機務(wù)段時,應(yīng)該首先與地面信息系統(tǒng)取得聯(lián)系,這種聯(lián)系由機車首先發(fā)出通信請求,在得到地面信息系統(tǒng)的回應(yīng)后,與地面信息系統(tǒng)建立通信連接并完成數(shù)據(jù)信息的轉(zhuǎn)發(fā)。當(dāng)車載微機連續(xù)三次申請通信都得不到回復(fù)或者回復(fù)信息不正確的時候,車輛管理人員應(yīng)該保留該車次的數(shù)據(jù)信息,并與維護(hù)人員聯(lián)系進(jìn)行車載微機的修理。
信息化是國家現(xiàn)代化的基本標(biāo)志,也是一個國家綜合國力的集中體現(xiàn)。信息化建設(shè)是一項長期的、綜合的系統(tǒng)工程,在改善企業(yè)運作管理水平、提高工作效率的同時,也產(chǎn)生了巨大的風(fēng)險。因此,建立信息系統(tǒng)審計制度,發(fā)展信息系統(tǒng)審計是信息化過程中必不可少的制度保證和手段。
一、信息系統(tǒng)審計的概述
1.信息系統(tǒng)審計的定義
信息系統(tǒng)審計(InformationSystemAudit信息系統(tǒng),簡稱ISA)目前還沒有公認(rèn)的通用定義,國際信息系統(tǒng)審計領(lǐng)域的權(quán)威專家RonWeber將它定義為:收集并評估證據(jù),以判斷一個計算機系統(tǒng)(信息系統(tǒng))是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo),同時最經(jīng)濟地使用資源。可通俗的理解為是對信息系統(tǒng)的規(guī)劃、開發(fā)、實施、運行和維護(hù)等各個環(huán)節(jié)進(jìn)行評價,確保其符合企業(yè)經(jīng)營目標(biāo)的過程。
2.信息系統(tǒng)審計的業(yè)務(wù)內(nèi)容
信息系統(tǒng)審計的業(yè)務(wù)內(nèi)容包括計算機資源管理審計、軟硬件等獲取審計、系統(tǒng)軟件審計、程序?qū)徲?、?shù)據(jù)完整性審計、系統(tǒng)生命周期審計、應(yīng)用系統(tǒng)開發(fā)審計、系統(tǒng)維護(hù)審計、操作審計和安全審計。
信息系統(tǒng)審計項目按生命周期來劃分,一般分為信息系統(tǒng)開發(fā)過程的審計、信息系統(tǒng)運行維護(hù)過程的審計和信息系統(tǒng)生命周期共同業(yè)務(wù)的審計。
信息系統(tǒng)開發(fā)過程中的審計是伴隨著系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、編碼、測試和系統(tǒng)試運行這幾個階段同步進(jìn)行的。信息系統(tǒng)運行過程中的審計包括系統(tǒng)輸入審計、通信過程審計、處理過程審計、數(shù)據(jù)庫審計、系統(tǒng)輸出審計和運行管理審計;信息系統(tǒng)維護(hù)過程中的審計包括維護(hù)組織審計、維護(hù)順序?qū)徲嫛⒕S護(hù)計劃審計、維護(hù)實施審計、維護(hù)確認(rèn)審計、改良系統(tǒng)試運行審計和舊信息系統(tǒng)報廢審計。
3.信息系統(tǒng)審計的流程
信息系統(tǒng)審計流程包括三個階段即:審計計劃階段、審計實施階段和審計完成階段。
計劃階段是信息系統(tǒng)審計流程的第一步,主要任務(wù)是了解被審系統(tǒng)的基本情況;與委托單位簽訂業(yè)務(wù)約定書;初步評價被審系統(tǒng)的內(nèi)部控制及外部控制;確定重要性水平;分析審計風(fēng)險和編制審計計劃。
實施階段的主要任務(wù)是根據(jù)重要性水平、風(fēng)險和計劃獲取有關(guān)資料;進(jìn)行符合性測試和實質(zhì)性測試;對測試結(jié)果進(jìn)行分析;找出導(dǎo)致結(jié)果的原因。
完成階段的主要任務(wù)是整理、評價審計證據(jù);復(fù)核工作底稿,完成二級復(fù)核,匯總審計差異,同被審系統(tǒng)管理層交流;對重要性水平和風(fēng)險進(jìn)行最終評價,形成審計意見,編制審計報告,完成三級復(fù)核。
二、信息系統(tǒng)審計的方法、技術(shù)與工具
由于信息系統(tǒng)本身的多樣性和復(fù)雜性,信息系統(tǒng)審計的難度也隨之增加。面對錯綜復(fù)雜的信息系統(tǒng)和審計環(huán)境,要求審計師可以根據(jù)審計組織及信息系統(tǒng)的實際情況,結(jié)合審計目標(biāo)、成本效益、審計小組的人員與設(shè)備配置情況等,采用多種方法、技術(shù)和工具來幫助他們進(jìn)行審計工作。
1.常規(guī)的審計方法、技術(shù)與工具
常規(guī)的審計方法包括面談法、問卷調(diào)查法、系統(tǒng)評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等。但在高度計算機化的信息系統(tǒng)中,只采用常規(guī)審計法顯然是不夠的,無論是審計證據(jù)的收集、評價,還是實現(xiàn)審計工作的現(xiàn)代化,都需要借助計算機來高效完成。
2.計算機輔助審計的技術(shù)與工具
信息系統(tǒng)被普遍應(yīng)用與企業(yè)生產(chǎn)、管理及經(jīng)營活動的各個環(huán)節(jié),審計師為達(dá)到審計目的,必須要收集大量儲存于計算機中的數(shù)據(jù),并借助于計算機對這些數(shù)據(jù)進(jìn)行分析,以得出審計的結(jié)論。因此審計師在收集證據(jù)并分析證據(jù)時,必需利用計算機輔助審計工作,計算機輔助審計技術(shù)(ComputerAssistedAuditTechniques,簡稱CAAT)越來越成為審計師不可或缺的手段。
計算機輔助審計技術(shù)可以使信息系統(tǒng)審計師獨立收集審計信息,按照預(yù)定審計目標(biāo)訪問和分析數(shù)據(jù)、報告系統(tǒng)產(chǎn)生和維護(hù)的記錄的可靠性等審計發(fā)現(xiàn)。所用信息來源的可靠性為得出審計結(jié)論提供了再保證。
常用的計算機輔助審計軟件與技術(shù):共用軟件、測試數(shù)據(jù)、應(yīng)用程序檢查、審計專家系統(tǒng)、整體測試、快照、系統(tǒng)控制審計審核文檔、其他特殊的審計軟件等。三、信息系統(tǒng)審計的應(yīng)用價值
信息化是有風(fēng)險的,信息系統(tǒng)規(guī)模越大,功能越復(fù)雜,風(fēng)險也就越大。信息系統(tǒng)審計為企業(yè)信息系統(tǒng)的有效管理提供了一系列詳細(xì)的審計方法,從項目計劃開始介入信息系統(tǒng)建設(shè)的每個環(huán)節(jié),從項目的初始階段一直到運營階段的全過程,給予項目投資者風(fēng)險控制的評價和建議,提高信息系統(tǒng)的投資效益。
信息系統(tǒng)審計可以查出各種錯誤和舞弊,合理地保證企業(yè)信息系統(tǒng)及其處理、產(chǎn)生的信息的真實性、完整性與可靠性;可以促進(jìn)企業(yè)更有效地融入到社會生活中;可以促進(jìn)企業(yè)改進(jìn)內(nèi)部控制,加強管理,提高信息系統(tǒng)實現(xiàn)組織目標(biāo)的效率。信息系統(tǒng)審計在信息化過程中,幫助企業(yè)建立健全的內(nèi)部控制制度,進(jìn)行系統(tǒng)診斷。確定信息化的目標(biāo)和內(nèi)容,幫助企業(yè)調(diào)整現(xiàn)有的管理框架和流程或修改軟件產(chǎn)品使其更好地服務(wù)于管理的需要。
參考文獻(xiàn):
[1]胡克瑾:IT審計[M].電子工業(yè)出版社,2004.
2系統(tǒng)容災(zāi)建設(shè)
根據(jù)業(yè)務(wù)需求分析的結(jié)果和建設(shè)成本的分析,制定切實可行的建設(shè)改造方案,并按照方案,對各信息系統(tǒng)進(jìn)行改造和建設(shè),以使其滿足相關(guān)指標(biāo)的要求。根據(jù)各系統(tǒng)的特點和所支撐業(yè)務(wù)情況,制定全面的應(yīng)急預(yù)案,包括系統(tǒng)恢復(fù)預(yù)案、系統(tǒng)恢復(fù)前的業(yè)務(wù)連續(xù)運行預(yù)案、系統(tǒng)恢復(fù)后數(shù)據(jù)處理預(yù)案等,保證業(yè)務(wù)運行盡可能不受系統(tǒng)中斷的影響或者將影響降到最低。
3應(yīng)急預(yù)案演練
應(yīng)急預(yù)案完成后,根據(jù)業(yè)務(wù)情況,策劃了應(yīng)急預(yù)案的演練。模擬真實的環(huán)境,從各個層面檢驗應(yīng)急預(yù)案的效果,已保證在真實災(zāi)難發(fā)生時,能夠起到應(yīng)有的作用。應(yīng)急預(yù)案優(yōu)化應(yīng)急預(yù)案演練后,對演練過程和演練結(jié)果進(jìn)行總結(jié),從可行性、適宜性等方面對應(yīng)急演練進(jìn)行評價,并進(jìn)行了優(yōu)化和改進(jìn)。以使其能夠持之以恒的滿足公司的業(yè)務(wù)連續(xù)管理的需要。
4總結(jié)
4.1增強企業(yè)應(yīng)對各種災(zāi)難的能力
(1)預(yù)防了潛在的威脅帶來的風(fēng)險。(2)保護(hù)人員的生命財產(chǎn)安全。(3)使企業(yè)的業(yè)務(wù)中斷和損失最小化。(4)最大程度地減小了數(shù)據(jù)的丟失、收入的損失、客戶的流失。(5)增強了投資者、股東和消費者的信心。(6)維護(hù)了企業(yè)的形象和信譽。
1.2具有較強的適應(yīng)性從適用性上來說,計算機通信技術(shù)具有非常廣泛的適用范圍。從形式上來看,計算機通信技術(shù)的類型多樣,并利用二值信號來對信息進(jìn)行傳輸以及再現(xiàn)的功能,可以在圖像以及文字等很多多媒體媒介中得以應(yīng)用。此外,還可以利用計算機通信技術(shù)來進(jìn)行電視劇、電影、歌曲的下載,視頻通話、通信、語音聊天等等。
1.3具有快捷的傳輸能力由于計算機不同于模擬信號中所采用的脈沖進(jìn)行數(shù)據(jù)傳輸,而是采用二進(jìn)制的數(shù)字傳輸模式,因此其傳輸?shù)乃俣容^快。并且隨著科學(xué)技術(shù)的不斷發(fā)展,光纖技術(shù)的鋪設(shè),計算機通信的速度將更加的快速便捷。
1.4具有較強的抗干擾性能通過采用二進(jìn)制進(jìn)行數(shù)據(jù)傳輸,不但使得計算機通信的速度較快,而且還能夠有效的對噪音進(jìn)行處理。在對信息進(jìn)行交流時還可以確保信息傳輸?shù)馁|(zhì)量。此外,計算機通信技術(shù)還可以促進(jìn)計算機運行效率和傳輸通道流通性的提升,從而使計算機的運行更加的高效快速。
2在信息管理系統(tǒng)中計算機通信技術(shù)的應(yīng)用狀況
由于計算機通信技術(shù)具有著以上優(yōu)點,因此在信息管理系統(tǒng)中它被應(yīng)用的非常的廣泛,主要體現(xiàn)在對數(shù)據(jù)的處理、對系統(tǒng)的預(yù)測,以及在系統(tǒng)計劃和控制、決策輔助功能等方面。
2.1對信息管理系統(tǒng)中的數(shù)據(jù)進(jìn)行處理對數(shù)據(jù)進(jìn)行迅速的處理是信息管理系統(tǒng)的主要功能之一。結(jié)合現(xiàn)實的需求,數(shù)據(jù)傳輸時要高質(zhì)高效。而從上面計算機通信技術(shù)的優(yōu)點中我們可知,計算機通信技術(shù)可以有效的提升數(shù)據(jù)傳輸?shù)男?,并確保其傳輸?shù)馁|(zhì)量。因此,在信息管理系統(tǒng)中,計算機通信技術(shù)得到了重要的應(yīng)用,是其數(shù)據(jù)處理的關(guān)鍵性支撐技術(shù)。
2.2為信息管理系統(tǒng)預(yù)測功能的實現(xiàn)提供技術(shù)支撐要實現(xiàn)信息管理系統(tǒng)的預(yù)測功能,必須將數(shù)量較多的數(shù)據(jù)作為基礎(chǔ),而獲取這些基礎(chǔ)的數(shù)據(jù)則必須依靠信息管理系統(tǒng)中的數(shù)據(jù)傳輸。為了實現(xiàn)這一需求,就要在信息管理系統(tǒng)中應(yīng)用數(shù)據(jù)傳輸高效的計算機通信技術(shù),它是信息管理系統(tǒng)的預(yù)測功能得以實現(xiàn)的重要技術(shù)支撐。
2.3滿足信息管理系統(tǒng)的計劃功能為了實現(xiàn)信息管理系統(tǒng)中的計劃功能,要將各個管理層的基礎(chǔ)數(shù)據(jù)作為構(gòu)成的基礎(chǔ),所以基于這種對數(shù)據(jù)的需求,就需要在信息管理系統(tǒng)中運可靠性較強的數(shù)據(jù)傳輸技術(shù)。而計算機通信技術(shù)憑借其特有的數(shù)據(jù)傳輸和通信優(yōu)勢實現(xiàn)了信息管理系統(tǒng)的這種需要,從而為其計劃功能的實現(xiàn)提供了重要的技術(shù)。
2.4促進(jìn)了信息管理系統(tǒng)控制功能的有效性應(yīng)用和信息管理系統(tǒng)中的其它功能一樣,其控制功能也是將數(shù)量巨大的數(shù)據(jù)作為開發(fā)的基礎(chǔ)。所以,要憑借計算機通信技術(shù)來實現(xiàn)信息管理系統(tǒng)中控制功能。因此,從信息管理系統(tǒng)的有效性以及實現(xiàn)控制功能方面來看,在信息管理系統(tǒng)當(dāng)中計算機通信技術(shù)得到了較為廣泛的應(yīng)用。
2.5提供了信息管理系統(tǒng)輔助決策的實效性在整個信息管理系統(tǒng)中,輔助決策功能重點中的重點。為了能夠確保輔助決策功能的實現(xiàn),將計算機通信技術(shù)應(yīng)用到了信息管理系統(tǒng)當(dāng)中,使得信息管理系統(tǒng)可以對數(shù)據(jù)綜合的進(jìn)行傳輸和處理,進(jìn)而提升數(shù)據(jù)傳輸和處理的效率,促進(jìn)輔助決策功能的實效性的提升。
SDH光纖通信在鐵路通信系統(tǒng)里的使用解決了PDH光纖通信使用存在的問題,并在此基礎(chǔ)上有所突破,讓鐵路通信系統(tǒng)更加穩(wěn)定和流暢。借助SDH設(shè)備構(gòu)成的具備自愈保護(hù)作用的環(huán)網(wǎng)形式,能在傳輸媒體主要信號中斷的時候自動利用自愈網(wǎng)及時恢復(fù)正常的通信狀態(tài)。相較于與PDH技術(shù),SDH技術(shù)有四個顯著優(yōu)點:一是網(wǎng)絡(luò)管理能力更強;二是比特率和接口標(biāo)準(zhǔn)均統(tǒng)一,讓各個廠家設(shè)備間的互聯(lián)成為了可能;三是提出“自愈網(wǎng)”這一新理論,能在傳輸媒體主要信號中斷時及時恢復(fù)正常;四是運用字節(jié)復(fù)接技術(shù),簡化網(wǎng)絡(luò)各個支路信號。鑒于SDH光纖通信技術(shù)有諸多優(yōu)點,所以在鐵路通信網(wǎng)發(fā)展規(guī)劃里,已經(jīng)明確提出了要著重發(fā)展基于同步數(shù)字系列(SDH)基礎(chǔ)上的傳送網(wǎng)[2]。就以xx鐵路為例,該鐵路基于新敷設(shè)20芯光纜里的其中4芯光纖基礎(chǔ)上,開設(shè)SDH2.5Gb/s(1+1)光同步傳輸系統(tǒng)為長途傳輸網(wǎng),在鐵路的相應(yīng)經(jīng)過點均設(shè)置了SDH2.5Gb/sADM設(shè)備,并借助622Mb/s光口同接入層傳輸設(shè)備相連,發(fā)揮上聯(lián)和保護(hù)作用。此外,還借助2芯光纖開設(shè)了SDH622Mb/s(1+0)光同步傳輸系統(tǒng),將其作為當(dāng)?shù)氐闹欣^網(wǎng),并在鐵路相應(yīng)經(jīng)過點以及新開設(shè)的各個中間站和線路新設(shè)置了SDH622Mb/s設(shè)備。
1.2DWDM光纖通信在鐵路通信系統(tǒng)中的應(yīng)用
DWDM光纖通信技術(shù)是借助單模光纖寬帶與損耗低的特點,由多個波長構(gòu)成載波,許可各個載波信道能同時在同一條光纖里傳輸,如此一來,在給定信息傳輸容量的情況西夏,就能降低所需光纖的總量。使用DWDM技術(shù),單根光纖能傳輸?shù)淖畲髷?shù)據(jù)流量可以高達(dá)400Gb/s。DWDM技術(shù)最顯著的優(yōu)點就是其協(xié)議與傳輸速度是沒有關(guān)聯(lián)的,以DWDM技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)可以使用IP協(xié)議、以太網(wǎng)協(xié)議、ATM等進(jìn)行數(shù)據(jù)傳輸,每秒處理數(shù)據(jù)流量在100Mb~2.5Gb之間。也就是說,以DWDM技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)能在同一個激光信道上以各種傳輸速度傳輸各種類型的數(shù)據(jù)流量。當(dāng)前,在國內(nèi)鐵路通信網(wǎng)里DWDM技術(shù)得到了廣泛應(yīng)用,其中滬杭-浙贛鐵路干線就是國內(nèi)第一條使用DWDM光纖傳輸系統(tǒng)的鐵路。此外,京九、武廣等鐵路的DWDM光纖傳輸系統(tǒng)也在建設(shè)與使用中。就拿京九鐵路來說,京九鐵路線使用的是具有開放性的DWDM系統(tǒng)和設(shè)備,能兼容各種工作波長以及廠商的SDH設(shè)備。波道數(shù)量為16,波道速率基礎(chǔ)為每秒2.5Gb,借助京九線20芯光纜里的2芯G.652單模光纖,使用單纖單向傳輸?shù)姆绞?,也就是說相同波長在兩個方向上都能多次使用,光接口滿足ITU-TG.692協(xié)議的標(biāo)準(zhǔn)。
新經(jīng)濟具有與傳統(tǒng)經(jīng)濟有別的某些特點。首先,新經(jīng)濟是知識經(jīng)濟。相對于以土地資源為基礎(chǔ)的農(nóng)業(yè)經(jīng)濟和以原材料、能源和資本為基礎(chǔ)的工業(yè)經(jīng)濟,新經(jīng)濟是建立在知識的生產(chǎn)、傳播和使用基礎(chǔ)之上的知識經(jīng)濟。其次,新經(jīng)濟是數(shù)字經(jīng)濟、信息經(jīng)濟。基于數(shù)字化信息革命的信息高速公路和因特網(wǎng)的誕生和發(fā)展,使得信息采集與傳播的速度和規(guī)模達(dá)到前所未有的水平,而信息技術(shù)的廣泛應(yīng)用,使信息產(chǎn)業(yè)獲得迅猛發(fā)展,高新技術(shù)產(chǎn)業(yè)和信息產(chǎn)業(yè)成為重要的支柱產(chǎn)業(yè)。第三,新經(jīng)濟是網(wǎng)絡(luò)經(jīng)濟,因特網(wǎng)的誕生和發(fā)展,引發(fā)了一場空前的信息革命,從根本上改變著人類杜會的經(jīng)濟活動方式,特別是商業(yè)交換活動方式。建立在現(xiàn)代通信、電子計算機、信息資源、生產(chǎn)交換及消費等各自網(wǎng)絡(luò)化及相互滲透交織而形成的綜合性全球信息網(wǎng)絡(luò)基礎(chǔ)上的網(wǎng)絡(luò)經(jīng)濟與知識經(jīng)濟的結(jié)合,構(gòu)成了日新月異蓬勃發(fā)展的新經(jīng)濟。第四,新經(jīng)濟是創(chuàng)新經(jīng)濟,創(chuàng)新是新經(jīng)濟的基礎(chǔ)。首先是觀念的創(chuàng)新,新經(jīng)濟需要新思維、新觀念。其次是模式創(chuàng)新,包括制度、行為、組織結(jié)構(gòu)等,只有運行模式不斷創(chuàng)新,經(jīng)濟和杜會才會充滿生機和活力。再次是技術(shù)創(chuàng)新,只有技術(shù)的創(chuàng)新,才能不斷創(chuàng)造出新的市場需要,誘導(dǎo)出新的生產(chǎn)與競爭,推動經(jīng)濟不斷發(fā)展。
在以知識和信息為中心的新經(jīng)濟時代,誰先擁有信息,誰就占據(jù)主動,誰就能處于不敗之地??焖僬莆崭鞣N必要的、準(zhǔn)確的信息,是科學(xué)管理現(xiàn)代杜會的關(guān)鍵。統(tǒng)計信息是管理現(xiàn)代杜會所必需的最垂本的信息,是進(jìn)行科學(xué)決策最重要的依據(jù)之一、是新經(jīng)濟時代社會經(jīng)濟信息的主體。
新經(jīng)濟時代的到來。既給統(tǒng)計信息產(chǎn)業(yè)帶來了前所未有的挑戰(zhàn),也帶來了不可多得的發(fā)展契機。加速統(tǒng)計信息現(xiàn)代化建設(shè),不斷進(jìn)行統(tǒng)計信息創(chuàng)新是新經(jīng)濟時展的迫切需要,也是統(tǒng)計工作本身的迫切需要。
(一)統(tǒng)計伯息技術(shù)的創(chuàng)新
高新技術(shù)發(fā)展的集中代表和最主要的技術(shù)領(lǐng)域就是信息技術(shù)。信息技術(shù)是各種電子技術(shù)的總和,包括信息獲取技術(shù),如感測技術(shù)、統(tǒng)計信息標(biāo)準(zhǔn)化技術(shù)等;信息處理技術(shù),如計算機技術(shù)、多媒體技術(shù)等;信息傳輸技術(shù),如通信技、網(wǎng)絡(luò)技術(shù)、衛(wèi)星技術(shù)等;信息應(yīng)用技術(shù),如控制技術(shù)、數(shù)字壓縮技術(shù)、系統(tǒng)集成技術(shù)等。統(tǒng)計信息在新經(jīng)濟時代條件下,要想適應(yīng)經(jīng)濟發(fā)展的要求,最直接的表現(xiàn)就是現(xiàn)代信息技術(shù)在統(tǒng)計領(lǐng)域中的廣泛應(yīng)用。
(二)統(tǒng)計信息設(shè)備的創(chuàng)新
信息技術(shù)在統(tǒng)計中的廣泛應(yīng)用,必須有相應(yīng)的高新技術(shù)設(shè)備的支持,這是統(tǒng)計信息現(xiàn)代化建設(shè)的基本物資條件。統(tǒng)計信息現(xiàn)代化建設(shè)對高科技信息設(shè)備的需要不僅體現(xiàn)在信息設(shè)備的數(shù)量上。更體現(xiàn)在信息設(shè)備的技術(shù)性能上。高科技現(xiàn)代化的信息設(shè)備的引進(jìn)和普及是我國統(tǒng)計信息現(xiàn)代化建設(shè)的首要任務(wù)。雖然計算機及網(wǎng)絡(luò)在我國各級統(tǒng)計部門已經(jīng)得到基本普及,但高檔次的大、中型計算機還很少,不能滿足對某些復(fù)雜的統(tǒng)計數(shù)據(jù)的分析、處理的需要。加速統(tǒng)計信息現(xiàn)代化建設(shè),必須將高科技的信息設(shè)備廣泛應(yīng)用于統(tǒng)計作業(yè)系統(tǒng)。
(三)統(tǒng)計信息生產(chǎn)開發(fā)的創(chuàng)新
21世紀(jì)的人類社會是一個數(shù)字化的社會。所謂數(shù)字化是用0和1兩位數(shù)字編碼來表達(dá)和傳輸一切信息的一種綜合性技術(shù),即電話、電報、數(shù)據(jù)、傳真、圖像等各種信息全都變成數(shù)字信號,在同一種綜合業(yè)務(wù)網(wǎng)中進(jìn)行傳輸。數(shù)字化是統(tǒng)計信,息現(xiàn)代化中的核心技術(shù),通過數(shù)字化,各類統(tǒng)計信息得以規(guī)范化、標(biāo)準(zhǔn)化,從而有利于統(tǒng)計數(shù)據(jù)的采集、傳輸和處理等。信息內(nèi)容數(shù)字化要求統(tǒng)計部門將各類信息的開發(fā)提到一個前所未有的高度。加快實現(xiàn)統(tǒng)計表格標(biāo)準(zhǔn)化、統(tǒng)計指標(biāo)休系和編碼標(biāo)準(zhǔn)化,使統(tǒng)計指標(biāo)、統(tǒng)計分類及其編碼具有統(tǒng)一性和唯一性。另外,通過建立以數(shù)字方式存儲的統(tǒng)計數(shù)據(jù)庫,有利于統(tǒng)計信息查詢、管理及統(tǒng)計信息的傳輸和處理,從而使各級統(tǒng)計信息系統(tǒng)的功能得到最大限度的發(fā)揮。
(四)統(tǒng)計信息人才的創(chuàng)新
新經(jīng)濟時代是一個重新認(rèn)識人的作用的時代,人的素質(zhì)和技能成為知識經(jīng)濟實現(xiàn)的先決條件。統(tǒng)計信息能否適應(yīng)新經(jīng)濟的要求,關(guān)鍵是統(tǒng)計信息產(chǎn)業(yè)人才隊伍的整體素質(zhì)。
由于現(xiàn)代統(tǒng)計在理論休系上、調(diào)查方式上、信息處理技術(shù)上的進(jìn)步和發(fā)展,使統(tǒng)計信息具有來源廣、擴散性強、需求量大、用途廣等特征,對統(tǒng)計工作人員提出了更高的要求。要將統(tǒng)計部門建成社會經(jīng)濟信息的主體部門,重要的是培養(yǎng)一支知識結(jié)構(gòu)合理的高素質(zhì)的專業(yè)人才隊伍。但我國目前統(tǒng)計工作人員的專業(yè)結(jié)構(gòu)比較單一,群休中大多數(shù)是只熟悉統(tǒng)計知識業(yè)務(wù)的統(tǒng)計專業(yè)人員。人員的知識面抉窄,專業(yè)過細(xì)問題尤為突出,既滿足不了用戶對統(tǒng)計信息資源的要求。也不利于統(tǒng)計工作向橫向和縱深發(fā)展,為此,必須加強各類專業(yè)人才的引進(jìn)和培訓(xùn)。要建立科學(xué)的培訓(xùn)機制。對原有的統(tǒng)計信息工作人員進(jìn)行各種技能(尤其是現(xiàn)代信息技術(shù),如計算機操作、軟件開發(fā)、聯(lián)機檢索上網(wǎng)查詢等)和各種素質(zhì)(主要是知識素質(zhì)、政治素質(zhì))的培訓(xùn)及培養(yǎng)。培訓(xùn)可采取多層次、多內(nèi)容、多形式、多途徑井經(jīng)?;贫然?。
(五)統(tǒng)計信息服務(wù)的創(chuàng)新
數(shù)據(jù)庫技術(shù)在審計信息管理中的廣泛運用,能為審計人員充分、有效、便利地提供信息,為滿足快捷決策需要奠定了基礎(chǔ)。其主要設(shè)計思想是將分析決策所需的大量數(shù)據(jù)從傳統(tǒng)的操作環(huán)境中分離出來,把分散的、難以訪問的操作數(shù)據(jù)轉(zhuǎn)換成集中統(tǒng)一、隨時可用的信息而建立的一個大的數(shù)據(jù)庫,其中存儲了所有審計數(shù)據(jù)。
一、審計工作系統(tǒng)的功能特征
在審計工作系統(tǒng)中,審計數(shù)據(jù)庫將信息按照主題來進(jìn)行組織、管理、控制,審計系統(tǒng)對信息的組織、管理、控制方式一般具有以下特征:
1.一致性
不同來源的多種數(shù)據(jù)一旦進(jìn)入數(shù)據(jù)庫,就必須按照統(tǒng)一的主鍵和結(jié)構(gòu)與編碼規(guī)則重新組合,因而在審計系統(tǒng)中的數(shù)據(jù)信息具有一致性的特點。當(dāng)業(yè)務(wù)事件發(fā)生時,所有原始數(shù)據(jù)被適當(dāng)加工成標(biāo)準(zhǔn)編碼的源數(shù)據(jù),集成于一個邏輯數(shù)據(jù)庫(或數(shù)據(jù)倉庫),而不是重復(fù)存儲于多個低耦合系統(tǒng)中。數(shù)據(jù)庫不只記錄符合會計事項定義的業(yè)務(wù)事件,而且記錄管理者想要計劃、控制和評價的所有業(yè)務(wù)事件,并且存儲業(yè)務(wù)活動中多方面的細(xì)節(jié)信息。任何授權(quán)用戶都可以通過數(shù)據(jù)庫所存儲的數(shù)據(jù)來定義和獲取所需的有用信息,這樣既能提供多種視圖驅(qū)動應(yīng)用所能提供的全部視圖,又能避免數(shù)據(jù)重復(fù)存儲和數(shù)據(jù)不一致的問題。此外,這種體系結(jié)構(gòu)還實現(xiàn)了信息處理的實時控制,數(shù)據(jù)庫中的處理單元在業(yè)務(wù)發(fā)生時捕捉業(yè)務(wù)數(shù)據(jù),既能執(zhí)行業(yè)務(wù)規(guī)劃和控制,又能校驗數(shù)據(jù)的準(zhǔn)確性和完整性。
2.時間變量
審計數(shù)據(jù)庫中的數(shù)據(jù)鍵始終包括時間元素,數(shù)據(jù)保存的時間通常較長,具有作歷史比較和趨勢分析預(yù)測的長期數(shù)據(jù)基礎(chǔ)。數(shù)據(jù)庫技術(shù)是將計算機應(yīng)用于數(shù)據(jù)管理而產(chǎn)生的一種新的技術(shù),它僅是審計信息系統(tǒng)憑借的一種新的管理手段,對于數(shù)據(jù)庫的基本要素和管理對象——審計信息的源數(shù)據(jù),并不是指沒有經(jīng)過任何加工的原始數(shù)據(jù),而是在原始數(shù)據(jù)的基礎(chǔ)上,經(jīng)過了類似于會計流程中的原始憑證確認(rèn)、統(tǒng)—會計科目標(biāo)準(zhǔn)編碼等加工后所形成的數(shù)據(jù)。
二、審計工作系統(tǒng)的運作環(huán)節(jié)
審計數(shù)據(jù)庫在審計工作系統(tǒng)的運作過程大致有如下4個重要方面:
1.數(shù)據(jù)獲取
獲取企業(yè)的數(shù)據(jù)信息,記錄數(shù)據(jù)信息的功能和處理過程。根據(jù)審計人員的需要,對在數(shù)據(jù)庫中運算所需的數(shù)據(jù)通過一定的方式進(jìn)行采集,可以得到企業(yè)完整而清晰的數(shù)據(jù)信息,選取和不斷更新數(shù)據(jù),保證數(shù)據(jù)的一致性,使審計信息系統(tǒng)的數(shù)據(jù)不斷更新與補充,并使數(shù)據(jù)在審計信息系統(tǒng)內(nèi)部各部件之間可以溝通;利用現(xiàn)有系統(tǒng)的信息,確定從企業(yè)數(shù)據(jù)到審計信息系統(tǒng)的數(shù)據(jù)模型所必需的轉(zhuǎn)化/綜合模式。生成審計信息數(shù)據(jù),是進(jìn)行審計工作的數(shù)據(jù)基礎(chǔ),類似于傳統(tǒng)手工環(huán)境下的審計對象。審計信息系統(tǒng)上的財務(wù)信息不再是簡單的純文本傳統(tǒng)財務(wù)信息,它是特定協(xié)議標(biāo)準(zhǔn)格式,如超文本格式(HTML)的電子報表,所有數(shù)據(jù)只要點擊都可以被隨意移植使用。通過網(wǎng)絡(luò)傳輸而來的電子報表按照一定的協(xié)議標(biāo)準(zhǔn)格式編制,也可以轉(zhuǎn)換成審計信息系統(tǒng)所需的數(shù)據(jù)。通過數(shù)據(jù)獲取環(huán)節(jié),把這些數(shù)據(jù)轉(zhuǎn)換成審計信息系統(tǒng)所能識別的形式,或直接采用被審計單位所提供電子數(shù)據(jù)加工出審計信息系統(tǒng)想要的形式。
2.數(shù)據(jù)管理
此環(huán)節(jié)包括會計信息庫和用戶信息庫兩部分,前者主要依據(jù)數(shù)據(jù)庫技術(shù)進(jìn)行管理,注重于對信息的分類、組織、維護(hù)、檢索等,對存儲的數(shù)據(jù)建立模型,通過數(shù)據(jù)模型來對信息進(jìn)行保存和管理;后者主要包括有關(guān)用戶個性特征的信息,個性特征數(shù)據(jù)結(jié)構(gòu)設(shè)計是這部分的關(guān)鍵問題,決定了個性化信息服務(wù)系統(tǒng)服務(wù)質(zhì)量的優(yōu)劣,也是實現(xiàn)信息服務(wù)自動化和智能化的關(guān)鍵。通過將各種數(shù)據(jù)裝入數(shù)據(jù)管理庫之中,生成必需的、能為審計人員所直接使用的數(shù)據(jù)管理庫,或通過其他方法為審計人員提供查詢工具,以便審計人員能方便地從數(shù)據(jù)管理庫中獲取所需的信息,并可以通過一定的形式將其輸出。生成審計工作所需的數(shù)據(jù)管理庫包含各種審計計算底稿、審定表、審計報告、管理建議書等信息的結(jié)構(gòu)化數(shù)據(jù)庫,并形成與其他部件進(jìn)行聯(lián)系的橋梁。
3.分析推理
這是審計信息系統(tǒng)中對信息流進(jìn)行控制的核心,其主要功能是接受審計人員通過審計信息系統(tǒng)傳來的信息需求,判斷需求指向的是已存在的信息,還是不存在的信息,或者是哪一層次的信息。對已存在的信息可直接調(diào)出并通過用戶瀏覽器予以顯示,對不存在的信息需要進(jìn)行記錄,并判斷是否經(jīng)適當(dāng)可行的計算或處理即可提供,如是,則進(jìn)行計算處理并顯示;否則,作為遺留問題提示進(jìn)行特別設(shè)置處理。此環(huán)節(jié)是審計工作數(shù)據(jù)庫的主要組成部分之一,可以利用采集到的數(shù)據(jù)信息,根據(jù)程序設(shè)置,推斷出審計人員工作需要的可能解;提供方便的審計分析模塊。
4.解釋報告
審計軟件可以提供審計報告生成功能,審計人員可以通過它選擇具體的信息項目、類型和表達(dá)形式,主要內(nèi)容包括:(1)設(shè)置報告模式。模式中列有會計系統(tǒng)中與要素模塊相應(yīng)的數(shù)據(jù)項目,模式中的項目與含有多種會計方法的對話框或序列框相聯(lián),以便審計人員選擇他們需要的會計方法來處理其選擇的信息項目。(2)初始選擇。在生成報告時,現(xiàn)行的會計準(zhǔn)則和法規(guī)作為初始選擇存放在對話框架或子對話框中。如不進(jìn)行任何選擇,審計人員可以得到一份通用的標(biāo)準(zhǔn)的審計報告。(3)選擇項目。除初始選擇以外,模式報告還提供可選擇項目來滿足審計人員不同的信息報告要求,這些選擇項目可以是會計準(zhǔn)則和法規(guī)、會計計量和估價方法、財務(wù)信息與非財務(wù)信息的類型、報告的頻率、范圍、使用的語言、形式等,提供可選擇項目能夠增強交互性相對化特征,既能滿足審計人員的特殊信息報告需要,又能減少報告使用人員的信息負(fù)擔(dān)。(4)幫助功能??梢圆扇?種方式:自動顯示專業(yè)技術(shù)概念解釋;在對話框中提供環(huán)境敏感幫助;一個全面的包括如何應(yīng)用更復(fù)雜的會計技術(shù)和方法的目錄。幫助功能可以避免審計人員和報告使用者有限的時間被信息的多樣化這種無實際意義的工作浪費,有利于及時、準(zhǔn)確、有效地尋找有用信息,提高對信息的利用效率。
三、審計工作系統(tǒng)的組成及內(nèi)容
1.審計項目管理部分
通過建立審計項目管理組件,對每一個被審計項目的各方面情況進(jìn)行記錄并生成電子檔案,可以讓審計人員更方便地查閱、了解被審計單位的情況,讓審計項目的新進(jìn)人員可以更快熟悉工作;可以建立審計質(zhì)量控制系統(tǒng),明確審計人員的工作職責(zé)。2.審計法規(guī)管理部分
可以自動檢查有關(guān)處理是否合法合規(guī),能完成法規(guī)資料的錄入、修改、刪除、檢索、打印等功能。檢索功能不僅可以為用戶按各種條件查找審計法規(guī)的目錄,而且可以根據(jù)目錄查找法規(guī)全文,可以按要求摘要其中的內(nèi)容并打印輸出。審計法規(guī)數(shù)據(jù)庫也可以單獨成為一個軟件,現(xiàn)已成功地應(yīng)用于審計工作第一線,是我國目前開發(fā)和應(yīng)用較成功的專項審計軟件之一。
3.審計操作管理部分
審計操作管理的功能:(1)參考功能。提供計算機審計中常用的工具、手段、可使用的審計程序,其主要內(nèi)容有:審計環(huán)境建立、查詢、抽樣、匯總與計算、排序與分類、財務(wù)與效益分析、編制與輸出工作底稿、打印各類審計文件等。(2)圖像處理功能。通過對圖像顯示參數(shù)的設(shè)置,可以使審計結(jié)果以圖表的形式表達(dá)出來,可以讓內(nèi)部審計人員直觀地了解被審計單位的情況。(3)底稿處理功能。能完成審計工作底稿及有關(guān)參數(shù)和數(shù)據(jù)的增、刪、改等維護(hù)工作。針對計算機系統(tǒng)還能自動查找、計算、輸入底稿所需數(shù)據(jù),并按格式打印,針對手工系統(tǒng)則可以提示審計人員輸入有關(guān)數(shù)據(jù),并進(jìn)行計算性復(fù)核。
4.專用程序管理部分
對于一些需要對外報送資料的項目,尤其是需要送交政府部門的項目,有的政府部門可能提供了單獨的審計軟件,或者需要單獨配備專用的審計功能,以滿足政府部門的數(shù)據(jù)需要。還有的審計項目因數(shù)據(jù)量大,牽涉面廣,并且各被審計單位的情況又不盡一致,為了對這些項目進(jìn)行有效的審計,也需要針對每個項目的不同情況,單獨配備專用的審計功能,以滿足審計工作的要求。
四、審計工作系統(tǒng)的測試方法
1.現(xiàn)場交易選擇測試數(shù)據(jù)
對被審計單位的現(xiàn)場交易作標(biāo)記輸入到應(yīng)用程序中,把帶標(biāo)記的交易當(dāng)作測試數(shù)據(jù)。采用這種方法,應(yīng)用程序中必須有特定的計算機程序能夠識別出帶標(biāo)記的交易,并且使這些交易既要更新應(yīng)用系統(tǒng)的主文件,同時也要更新做檢測用的虛擬實體?,F(xiàn)場交易作標(biāo)記選擇和識別帶記號的交易測試數(shù)據(jù)有多種策略:第一,在源文件中或屏幕布局中包含一個專門的標(biāo)識字段,用來表示一筆交易既為正常交易又為帶記號交易。由審計人員來選擇確定對哪些現(xiàn)場交易作標(biāo)記,所選交易的特征可以與測試數(shù)據(jù)的設(shè)計相一致,也可以根據(jù)制定的抽樣計劃進(jìn)行選擇。第二,在應(yīng)用系統(tǒng)的程序中嵌入審計軟件模塊,利用審計軟件來選擇交易并給交易加標(biāo)記使其成為帶記號交易。第三,在應(yīng)用系統(tǒng)中嵌入抽樣程序,抽樣程序具有根據(jù)抽樣計劃給交易作標(biāo)記,并使其成為帶記號交易的功能。不論采用何種策略,應(yīng)用系統(tǒng)中必須有相應(yīng)的處理程序,專門處理帶標(biāo)記的交易。
2.自行設(shè)計測試數(shù)據(jù)
自行設(shè)計測試數(shù)據(jù)是將測試數(shù)據(jù)與現(xiàn)場交易數(shù)據(jù)一同輸入應(yīng)用系統(tǒng)。采用這種方法,審計人員應(yīng)當(dāng)根據(jù)所要使用的測試數(shù)據(jù)特征設(shè)計并創(chuàng)建測試數(shù)據(jù)。自行設(shè)計測試數(shù)據(jù)的優(yōu)點是覆蓋面廣,可全面測試系統(tǒng);但設(shè)計和建立測試數(shù)據(jù)要花費一定的時間和費用。筆者認(rèn)為,應(yīng)用程序進(jìn)行檢測時,首先要在應(yīng)用程序的文件中建立一個虛擬實體,并讓應(yīng)用程序處理該實體的審計測試數(shù)據(jù)。如果應(yīng)用程序是工資系統(tǒng),可在其數(shù)據(jù)庫中建立一個虛擬的職員資料庫;如果應(yīng)用程序是存貨系統(tǒng),可在其數(shù)據(jù)庫中建立一個虛擬的存貨項目。將帶標(biāo)記的實際數(shù)據(jù)或模擬數(shù)據(jù)一同輸入應(yīng)用程序和審計軟件進(jìn)行處理,通過將應(yīng)用程序?qū)?shù)據(jù)處理的結(jié)果同審計軟件處理的結(jié)果進(jìn)行比較,可確定應(yīng)用程序的處理和控制功能是否恰當(dāng)、可靠。當(dāng)應(yīng)用程序非常龐大或復(fù)雜時,全面追蹤通過系統(tǒng)的不同執(zhí)行路徑會有一定難度,審計人員對交易進(jìn)行審查時,可以在應(yīng)用系統(tǒng)的重要處理發(fā)生點嵌入軟件,當(dāng)交易通過不同處理點時,嵌入軟件可捕捉交易的過程。為證實不同關(guān)鍵點的處理,審計人員使用軟件捕捉交易的前后過程,通過檢驗前后過程及其變換,評價交易處理的真實性、準(zhǔn)確性和完整性。
主要參考文獻(xiàn)