一、了解被審計單位信息系統(tǒng)的基本情況。

　　如信息系統(tǒng)的版本、開發(fā)商，信息系統(tǒng)運(yùn)行軟硬件平臺，數(shù)據(jù)庫系統(tǒng)類型版本，系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流向關(guān)系，主要數(shù)據(jù)庫、表的的相關(guān)數(shù)據(jù)字典，以便選取對審計工作有用的數(shù)據(jù)庫信息。

　　二、進(jìn)行數(shù)據(jù)采集和轉(zhuǎn)換。

　　數(shù)據(jù)采集是運(yùn)用AO進(jìn)行審計的基礎(chǔ)性工作，它關(guān)系到審計人員是否有賬可查、查得準(zhǔn)確和查得快捷，所以能否成功地采集轉(zhuǎn)換被審計單位原始數(shù)據(jù)非常關(guān)鍵。

　　數(shù)據(jù)采集工作，一般不宜采用在被審計單位服務(wù)器上直接操作的方式，因?yàn)檫@樣一會影響對方單位信息系統(tǒng)工作效率，二是存在一定的不安全因素，所以決定采用通過對方單位局域網(wǎng)連接數(shù)據(jù)服務(wù)器的方法，然后下載數(shù)據(jù)直接到審計人員電腦中。而對于數(shù)據(jù)采集轉(zhuǎn)換，一般有三種方法：

　　一是在審計人員電腦上安裝ORACLE的客戶端軟件，通過一些設(shè)置，將ORACLE服務(wù)器中數(shù)據(jù)以文本文件形式下載到審計人員機(jī)器中；

　　二是通過SQLSERVER數(shù)據(jù)庫采集數(shù)據(jù)。即在安裝ORACLE客戶端機(jī)器上，使用較為熟悉的SQLSERVER數(shù)據(jù)庫的DTS工具，連接ORACLE服務(wù)器端后，將所需數(shù)據(jù)導(dǎo)入至SQLSERVER；

　　三是使用通用的數(shù)據(jù)轉(zhuǎn)出工具ODBC進(jìn)行數(shù)據(jù)操作。但在實(shí)際操作中發(fā)現(xiàn)，被審計單位所使用的ORACLE數(shù)據(jù)庫版本較低，其客戶端在審計人員所使用計算機(jī)的WINDOWS XP系統(tǒng)中不能成功安裝使用。因此，排除第一種方法的可行性。對于另外兩種方法，通過對SQLSERVER數(shù)據(jù)庫和ODBC數(shù)據(jù)轉(zhuǎn)出工具相互比較，我們比較熟悉前者，因此，最切實(shí)可行的辦法是通過SQLSERVER數(shù)據(jù)庫采集數(shù)據(jù)。操作步驟如下：

　　第一步：從被審計單位中選擇裝有Oracle客戶端的計算機(jī)，在其上安裝SQLSERVER 2000；開啟SQLSERVER 2000服務(wù)管理，打開“企業(yè)管理器”，新建一個數(shù)據(jù)庫，名為“Oracle數(shù)據(jù)轉(zhuǎn)換”。

　　第二步：運(yùn)行“導(dǎo)入和導(dǎo)出數(shù)據(jù)”，打開“DTS導(dǎo)入/導(dǎo)出向?qū)?rdquo;，選擇數(shù)據(jù)源為“Microsoft OLE DB provider for Oracle”或“Oracle Provider for OLE DB”，（前者是微軟提供的數(shù)據(jù)驅(qū)動，后者是是Oracle公司提供的數(shù)據(jù)驅(qū)動，使用上沒有大的差異），在“數(shù)據(jù)鏈接屬性”選項(xiàng)卡中填入Oracle服務(wù)器名稱和登陸用戶名及密碼（可向被審計單位索要）。選擇目標(biāo)數(shù)據(jù)庫為“Oracle數(shù)據(jù)轉(zhuǎn)換”，在“指定表復(fù)制或查詢”中選擇“從源數(shù)據(jù)庫中復(fù)制表和視圖”，然后選擇有用的數(shù)據(jù)表進(jìn)行導(dǎo)入/導(dǎo)出操作。這樣就把Oracle服務(wù)器中的數(shù)據(jù)導(dǎo)入到SQLSERVER“Oracle數(shù)據(jù)轉(zhuǎn)換”數(shù)據(jù)庫中。

　　第三步：在這臺Oracle客戶端機(jī)器的SQLSERVER 2000安裝目錄中，找到“Oracle數(shù)據(jù)轉(zhuǎn)換.mdf”和“Oracle數(shù)據(jù)轉(zhuǎn)換.ldf”，將其拷貝到審計人員的電腦中。

　　第四步：在審計人員的電腦中，打開“企業(yè)管理器”，運(yùn)行“附加數(shù)據(jù)庫”操作，并指定“Oracle數(shù)據(jù)轉(zhuǎn)換.mdf”路徑，對“Oracle數(shù)據(jù)轉(zhuǎn)換”數(shù)據(jù)庫進(jìn)行附加操作。至此，就完成從被審計單位的Oracle服務(wù)器中采集數(shù)據(jù)至SQLSERVER數(shù)據(jù)庫的操作。爾后，對所采集數(shù)據(jù)的完整性進(jìn)行復(fù)核，主要做法是審查采集的電子數(shù)據(jù)賬表與被審計單位提供的紙質(zhì)賬簿、報表進(jìn)行核對，查看采集的電子數(shù)據(jù)是否完整和準(zhǔn)確。

　　上述操作，既充分利用了數(shù)據(jù)庫客戶端連接服務(wù)器的配置信息，又避開了繁瑣的備份、還原操作，直接從數(shù)據(jù)庫中抓取數(shù)據(jù)，操作相對簡單，便于掌握。