文档介绍：会计网络化的计算机舞弊与审查
网络的最大优点开放性与共享性恰恰是对安全性要求较高的会计网络的最致命的弱点。由于在网络会计中起列主要关键作用的是计算机,因此审计人员应该根据自己处理传统舞弊案件的经验,铘较透彻地分析计算机舞弊手法,努力检查恻并处理计算机犯罪事件,针对不同的情况谭,运用相应的审计手段。一、计算机舞弊分析(一)篡改输入这是计算机舞弊中最让简单最常用的手法。数据在输入前或输入后被篡改了。它通常表现为:虚构业务数茈据,如将假存款单输入银行的系统中,增圣加作案者的存款数;修改业务数据;删除澡业务数据,如从存货系统中删除某个存货穆数据,消除购货业务凭证。通过对数据作酢非法改动,导致会计数据的不真实、不可惭靠、不准确或以此达到某种非法目的,如碌,转移单位资金到指定的个人账户等。可画能的舞弊者包括:参与业务处理的人员、膣数据准备人员、源数据提供人员、能够接浦触计算机但不参与业务处理的人员。可能泠的证据包括:源文件、业务文件、计算机瀹可读文件、磁盘、磁带、异常报告、错误嵊的运行结果等。(二)窃取或篡改商业秘密、非法转移电子资金和数据泄密等窃取纱或篡改商业秘密是系统非法用户利用不正常手段获取企业重要机密的行为。借助高技术设备和系统的通讯设施非法转移资金对会计数据的安全保护构成很大威胁。1挢、数据在传输过程中,由于使用的是开放
恻式的tcp/ip协议,信息的传输路线唁是随机的。因而可能出现物理窃听、感应ⅲ窃听、口令字试探、信息窃娶身份假冒。」2、数据在输出过程中,舞弊者能够把敏郎感数据隐藏在本来没有问题的输出报告中挡,采取的方法是增加数据块;控制并观察ペ设备部件运转,如磁带的读和写,打印机打印和跳跃行次的结构所发出的响音,录炽在磁带上,可以得到二进制信息。3、采蓠取设备上的特殊配置,可以在cpu芯片中置入无线发射接受功能,在操作系统、々数据库管理系统或应用程序中预先安置用于情报收集、受控激发破坏的程序。可能榜的舞弊人员除了篡改输出报告为内部用户竹外,其他多为外来者,更多的是间谍人员菇。(三)篡改程序篡改程序是指对程序做W非法改动,以便达到某种舞弊的目的。常臁见的手法有陷门和特洛伊木马。1、陷门愤从cpu、操作系统到应用程序,任何一ㄨ个环节都有可能被开发者留下后门,即陷堤门。陷门是一个模块的秘密入口,这个秘怡密入口并没有记入文档,因此,用户并不嘌知道陷门的存在。在程序开发期间陷门是为了测试这个模块或是为了更改和增强模死块的功能而设定的。在软件交付使用时,埠有的程序员没有去掉它,这样居心不良的僳人就可以隐蔽地访问它了。2、在系统中蹋秘密编入指令,使之能够执行未经授权的功能,这种行为叫特洛伊木马。典型的特⒄洛伊木马是窃取别人在网络上的账号和口令,它有时在合法用户登陆前伪造登陆现
蛎场,提示用户输入账号和口令,然后将账桶号和口令保存到一个文件中,显示登陆错嫘误,退出特洛伊木马程序。用户以为自己输错了,再试一次时,已经是正常的登陆织了,用户也就不会怀疑。而特洛伊木马已疣经获得了有价值的信息躲到一边去了。可鲷能的舞弊者绝大部分是计算机高手,包括系统管理员、网络管理员、系统操作员、网络黑客等。可能的证据包括:源文件、膀数据库文件。二、计算机舞弊的审查对计殷算机舞弊的审查除了借鉴传统审计方法,钤如:分析性复核,审阅与核对