一、了解被審計(jì)單位信息系統(tǒng)的基本情況。

　　如信息系統(tǒng)的版本、開(kāi)發(fā)商，信息系統(tǒng)運(yùn)行軟硬件平臺(tái)，數(shù)據(jù)庫(kù)系統(tǒng)類(lèi)型版本，系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流向關(guān)系，主要數(shù)據(jù)庫(kù)、表的的相關(guān)數(shù)據(jù)字典，以便選取對(duì)審計(jì)工作有用的數(shù)據(jù)庫(kù)信息。

　　二、進(jìn)行數(shù)據(jù)采集和轉(zhuǎn)換。

　　數(shù)據(jù)采集是運(yùn)用AO進(jìn)行審計(jì)的基礎(chǔ)性工作，它關(guān)系到審計(jì)人員是否有賬可查、查得準(zhǔn)確和查得快捷，所以能否成功地采集轉(zhuǎn)換被審計(jì)單位原始數(shù)據(jù)非常關(guān)鍵。

　　數(shù)據(jù)采集工作，一般不宜采用在被審計(jì)單位服務(wù)器上直接操作的方式，因?yàn)檫@樣一會(huì)影響對(duì)方單位信息系統(tǒng)工作效率，二是存在一定的不安全因素，所以決定采用通過(guò)對(duì)方單位局域網(wǎng)連接數(shù)據(jù)服務(wù)器的方法，然后下載數(shù)據(jù)直接到審計(jì)人員電腦中。而對(duì)于數(shù)據(jù)采集轉(zhuǎn)換，一般有三種方法：

　　一是在審計(jì)人員電腦上安裝ORACLE的客戶端軟件，通過(guò)一些設(shè)置，將ORACLE服務(wù)器中數(shù)據(jù)以文本文件形式下載到審計(jì)人員機(jī)器中；

　　二是通過(guò)SQLSERVER數(shù)據(jù)庫(kù)采集數(shù)據(jù)。即在安裝ORACLE客戶端機(jī)器上，使用較為熟悉的SQLSERVER數(shù)據(jù)庫(kù)的DTS工具，連接ORACLE服務(wù)器端后，將所需數(shù)據(jù)導(dǎo)入至SQLSERVER；

　　三是使用通用的數(shù)據(jù)轉(zhuǎn)出工具ODBC進(jìn)行數(shù)據(jù)操作。但在實(shí)際操作中發(fā)現(xiàn)，被審計(jì)單位所使用的ORACLE數(shù)據(jù)庫(kù)版本較低，其客戶端在審計(jì)人員所使用計(jì)算機(jī)的WINDOWS XP系統(tǒng)中不能成功安裝使用。因此，排除第一種方法的可行性。對(duì)于另外兩種方法，通過(guò)對(duì)SQLSERVER數(shù)據(jù)庫(kù)和ODBC數(shù)據(jù)轉(zhuǎn)出工具相互比較，我們比較熟悉前者，因此，最切實(shí)可行的辦法是通過(guò)SQLSERVER數(shù)據(jù)庫(kù)采集數(shù)據(jù)。操作步驟如下：

　　第一步：從被審計(jì)單位中選擇裝有Oracle客戶端的計(jì)算機(jī)，在其上安裝SQLSERVER 2000；開(kāi)啟SQLSERVER 2000服務(wù)管理，打開(kāi)“企業(yè)管理器”，新建一個(gè)數(shù)據(jù)庫(kù)，名為“Oracle數(shù)據(jù)轉(zhuǎn)換”。

　　第二步：運(yùn)行“導(dǎo)入和導(dǎo)出數(shù)據(jù)”，打開(kāi)“DTS導(dǎo)入/導(dǎo)出向?qū)?rdquo;，選擇數(shù)據(jù)源為“Microsoft OLE DB provider for Oracle”或“Oracle Provider for OLE DB”，（前者是微軟提供的數(shù)據(jù)驅(qū)動(dòng)，后者是是Oracle公司提供的數(shù)據(jù)驅(qū)動(dòng)，使用上沒(méi)有大的差異），在“數(shù)據(jù)鏈接屬性”選項(xiàng)卡中填入Oracle服務(wù)器名稱(chēng)和登陸用戶名及密碼（可向被審計(jì)單位索要）。選擇目標(biāo)數(shù)據(jù)庫(kù)為“Oracle數(shù)據(jù)轉(zhuǎn)換”，在“指定表復(fù)制或查詢”中選擇“從源數(shù)據(jù)庫(kù)中復(fù)制表和視圖”，然后選擇有用的數(shù)據(jù)表進(jìn)行導(dǎo)入/導(dǎo)出操作。這樣就把Oracle服務(wù)器中的數(shù)據(jù)導(dǎo)入到SQLSERVER“Oracle數(shù)據(jù)轉(zhuǎn)換”數(shù)據(jù)庫(kù)中。

　　第三步：在這臺(tái)Oracle客戶端機(jī)器的SQLSERVER 2000安裝目錄中，找到“Oracle數(shù)據(jù)轉(zhuǎn)換.mdf”和“Oracle數(shù)據(jù)轉(zhuǎn)換.ldf”，將其拷貝到審計(jì)人員的電腦中。

　　第四步：在審計(jì)人員的電腦中，打開(kāi)“企業(yè)管理器”，運(yùn)行“附加數(shù)據(jù)庫(kù)”操作，并指定“Oracle數(shù)據(jù)轉(zhuǎn)換.mdf”路徑，對(duì)“Oracle數(shù)據(jù)轉(zhuǎn)換”數(shù)據(jù)庫(kù)進(jìn)行附加操作。至此，就完成從被審計(jì)單位的Oracle服務(wù)器中采集數(shù)據(jù)至SQLSERVER數(shù)據(jù)庫(kù)的操作。爾后，對(duì)所采集數(shù)據(jù)的完整性進(jìn)行復(fù)核，主要做法是審查采集的電子數(shù)據(jù)賬表與被審計(jì)單位提供的紙質(zhì)賬簿、報(bào)表進(jìn)行核對(duì)，查看采集的電子數(shù)據(jù)是否完整和準(zhǔn)確。

　　上述操作，既充分利用了數(shù)據(jù)庫(kù)客戶端連接服務(wù)器的配置信息，又避開(kāi)了繁瑣的備份、還原操作，直接從數(shù)據(jù)庫(kù)中抓取數(shù)據(jù)，操作相對(duì)簡(jiǎn)單，便于掌握。