索 引 號 15253100SJ/2015-00518 發布機構 審計署
名    稱 審計署計算機審計中級培訓大綱(2013版)
主 題 詞 文    號
主題分類 審計 題材分類 國家政策法規
生成日期 2015-07-10 公開方式 主動公開

審計署計算機審計中級培訓大綱(2013版)


通過本課程的學習,學員能對計算機系統及其安全有一個認識,對信息系統建設的過程有一個了解,了解信息系統審計的基本原理和國外信息系統審計開展的狀況,為后續課程學習建立理論基礎,同時能熟練掌握計算機基本操作。本課程授課時間為44課時。

  一、計算機體系結構

  了解計算機的發展簡史,熟練掌握計算機的基本結構和原理,熟練掌握數制、信息的數字化表示和編碼、掌握存儲器的基本知識和計算機的多級存儲結構、中央處理器基本作用和結構,了解指令與程序的概念、輸入與輸出的概念及常用設備。

  二、計算機硬件系統

  掌握計算機主機系統的組成與基本知識,掌握各種外部存儲系統的基本知識和使用方法,了解顯示系統原理與技術指標,了解音效系統、網絡系統、輸出系統、輸入系統各部件的基本作用。掌握硬件系統集成的有關知識,了解微機組裝方法。

  三、操作系統及Windows基礎

  掌握操作系統的基本作用與構成,熟練掌握磁盤分區的基本概念和方法,掌握文件系統的基本知識,了解系統引導原理與過程,了解命令行工作方式及常用命令,掌握Windows系統的安裝和基本使用,掌握Windows操作系統的設備管理、軟件安裝與卸載的方法,了解注冊表的基本作用,掌握Windows下常用工具軟件的使用。

  四、計算機系統安全

  掌握計算機系統安全的基本概念,掌握Windows用戶管理與權限設置的方法,掌握計算機病毒的基本原理及防范方法,了解文件加解密方法與工具,了解數據備份技術和方法,掌握丟失文件的恢復方法。

  五、信息系統建設概論

  掌握信息系統建設的基本過程,了解系統分析與設計的基本概念及常用方法和工具,了解系統實施與測試的基本方法,了解系統運行與維護的基本知識,了解IT項目管理的基本知識,了解信息系統審計的基本原理和國外信息系統審計開展的狀況。

  《網絡應用技術》課程

  通過本課程的學習,學員能從應用的角度了解、掌握有關網絡平臺、網絡技術、網絡產品、設計調試、網絡安全的相關內容,了解網絡設計、規劃、管理的方案,能夠組建簡單網絡,能夠對網絡安全進行評估與考核。本課程授課時間為52課時。

  一、網絡傳輸介質

  掌握電纜、光纖、無線介質的性質、傳輸原理。掌握在不同的網絡應用中如何選擇所需要的傳輸介質。掌握UTP電纜的分類和性質。掌握光纜傳輸的原理,掌握光纜的性能和選擇方法。了解光纜施工的端接方法,了解光纜測試內容。了解TIA/EIA568規定的測試技術指標。掌握無線網絡傳輸的原理,掌握無線傳輸的性能和主要設備。

  二、組建簡單網絡

  掌握通訊報文的封裝,網絡的三級尋址。掌握物理地址的作用和得到的方法。掌握集線器、以太網交換機的工作原理。掌握搭建簡單的局域網的方法。

  三、網絡協議與標準

  掌握網絡七層模型,各層中的主要協議及需要完成的任務。了解網絡可靠性涉及的連接建立、出錯重發、流量控制等機制。掌握鏈路層實現介質訪問控制、幀校驗的目的和方法。掌握IEEE802協議中的常用標準。

  四、網絡尋址

  掌握IP地址的分類。掌握劃分子網所涉及的子網地址、掩碼、子網地址范圍、廣播地址和地址數量的計算方法。掌握動態IP地址分配的原理和設備。了解域名解析的機制。

  五、局域網建設

  掌握使用路由器構建帶子網的局域網絡的目的和網絡架構。掌握路由器的作用和工作原理。了解路由器的配置方法。掌握默認網關的作用和設置方法。

  了解交換機級聯的干線技術和堆疊技術。了解搭建帶冗余鏈路的交換機網絡。掌握虛擬子網VLAN技術。了解VLAN的配置方法。了解三層路由交換機的工作原理。掌握常用的網絡故障判斷方法。

  六、無線局域網建設

  掌握無線局域網的結構和主要設備。掌握無線局域網的標準規范,掌握國家無線局域網的安全標準。掌握無線網卡的安裝,掌握無線網絡的配置。

  七、網絡服務器

  了解網絡服務器的分類,了解Windows網絡服務器的安裝方法。掌握Windows網絡終端的TCP/IP配置。掌握遠程訪問服務器的配置方法。掌握服務器數據安全的解決方案和不同方案之間的比較。

  八、廣域網

  掌握使用光纜遠程連接局域網的方法。掌握使用電話網和專線遠程連接局域網的方法。了解互聯網VPN技術下遠程連接局域網的技術。

  九、互聯網接入技術

  了解使用ADSL接入互聯網的方法。掌握寬帶接入互聯網的方法。掌握利用接入線路將局域網接入互聯網的方法。

  掌握云計算的基本概念,了解云計算應用現狀。掌握物聯網的基本概念,了解物聯網的體系結構,了解物聯網應用現狀。

  十、網絡管理與網絡安全

  了解SNMP協議及其網絡管理的工作原理。掌握網絡地址轉換的原理和對網絡安全的作用。掌握網絡安全策略與原則,掌握安全策略與流程的檢查和評估方法。了解網絡安全防范的常用技術和訪問控制列表實現包過濾防火墻的方法。了解入侵檢測系統及應用。掌握網絡安全隔離技術與方法。掌握Windows用戶安全策略與配置方法。了解公鑰、文件加密與數字簽名的原理和使用方法。

  《數據庫應用技術》課程

  通過本課程的學習,學員能夠掌握關系型數據庫的基本原理,掌握SQL ServerAccess等常用數據庫管理系統的使用和管理方法,提高數據庫知識水平和數據庫操作能力,具備較強的解決數據庫應用領域問題的能力,為更好地完成審計任務打下堅實的基礎。本課程授課時間為112課時。

  一、數據庫基礎

  了解數據管理技術的產生和發展,掌握數據庫管理系統與文件管理系統的區別。了解數據庫系統的構成。掌握數據模型三要素。掌握概念層數據模型和組織層數據模型的特點和作用。掌握實體—聯系模型,關系模型,以及從實體—聯系模型向關系模型的轉換方法。掌握數據庫三級模式的概念及作用。掌握函數依賴的相關概念及其術語。了解關系數據庫規范化理論的研究目標,了解規范化過程,掌握第一范式、第二范式及第三范式的定義及判斷方法。了解數據庫的主要應用結構。

  二、SQL Server 2008基礎

  了解SQL Server 2008各版本特點以及各版本對操作系統的要求。了解安裝過程中SQL Server 2008的各選項的含義。熟練掌握SQL Server 2008的主要操作環境。了解配置服務器的安全選項以及注冊服務器的方法。了解卸載SQL Server 2008的過程和聯機叢書的使用。

  三、TransactSQL語言基礎

  了解SQL語言的特點和功能。掌握SQL Server提供的系統數據類型和創建用戶自定義數據類型的方法。了解統一字符編碼和普通字符編碼的區別,掌握定長存儲和可變長存儲的區別。掌握變量的含義,變量聲明和變量賦值的方法。掌握順序結構、分支結構、多分支表達式和循環結構的使用方法。

  了解SQL Server提供的常用系統函數的作用。掌握在表定義語句及數據操作語句中使用常用的聚合函數、日期函數、字符串函數和類型轉換函數的方法。

  四、數據庫的創建與管理

  掌握SQL Server數據庫的分類及其主要作用。掌握SQL Server數據庫的構成、物理文件的主要屬性、數據庫初始大小的估算。熟練掌握創建數據庫的方法。掌握數據庫空間維護的方法。熟練掌握分離數據庫和附加數據庫的作用及實現方法。

  五、基本表的創建與管理

  熟練掌握用SQL語句創建關系表和修改表結構的方法。

  掌握數據完整性的含義,熟練掌握用SQL語句在創建表時定義約束的方法和在已創建表上添加約束的方法。掌握各完整性約束的檢查機制。

  了解索引的作用和分類,掌握創建索引的方法。

  六、數據的查詢與修改

  熟練掌握數據查詢語句,包括單表查詢、連接查詢和嵌套查詢。熟練掌握使用行選擇條件、分組、分組選擇條件、排序、選擇前若干行查詢結果等查詢功能。熟練掌握統計函數進行全表統計和分組統計的方法。掌握如何將多個查詢語句的結果合并為一個結果,掌握如何將查詢結果保存在永久表和臨時表中。

  掌握數據插入語句、數據更新語句和數據刪除語句。掌握多分支表達式在查詢語句和數據更新語句中的使用。

  七、視圖

  掌握視圖的作用和優點。熟練掌握定義視圖的SQL語句。熟練掌握通過視圖機制實現復雜的數據操作功能的方法。

  八、存儲過程

  掌握存儲過程的作用。掌握輸入參數的作用和用SQL語句定義帶輸入參數的存儲過程的方法。掌握用SQL語句編寫調用帶輸入參數的存儲過程的方法。

  九、游標

  了解游標的特點,掌握游標的作用。掌握游標的定義及使用步驟。掌握使用游標進行查詢及處理數據的SQL語句。

  十、安全管理

  掌握安全管理的概念,掌握數據庫權限認證的3個過程,掌握SQL Server提供的安全驗證模式的含義和設置方法。掌握創建與管理登錄賬號和數據庫用戶的方法,掌握權限管理的3種狀態和對數據庫用戶進行授權的方法。

  掌握角色的作用,掌握創建用戶定義的角色并為用戶定義的角色授權的方法。掌握系統提供的服務器角色和數據庫角色的作用。熟練掌握綜合運用權限管理和角色管理的知識解決實際問題的方法。

  十一、備份與還原數據庫

  掌握備份和還原數據庫的基本概念,掌握常用的備份方法的含義及作用。了解故障還原模型的作用,掌握各種備份對故障還原模型的要求。掌握實現數據庫的常用備份方式。掌握還原數據庫的順序和還原數據庫的操作。

  十二、數據導入導出

  了解ODBCOLE DBADOADO.NET的基本概念,了解定義ODBC的方法和定義過程中各選項的含義。熟練掌握用SQL Server提供的工具實現異構數據的導入和導出的方法。掌握轉移數據庫的幾種方法。

  了解Link Server技術。

  十三、大數據概述

  了解大數據(如海量數據、非結構數據、半結構數據等)的概念,了解大數據對計算機審計的挑戰,了解大數據的解決方案現狀。

  十四、Access系統概述

  了解Access系統的基本特點;掌握Access數據庫的啟動和退出方法;掌握Access基本對象的概念及其之間的關系。

  十五、Access數據庫和表

  掌握數據庫、表、排序、篩選、導入和鏈接等基本概念;熟練掌握創建數據庫的方法;掌握Access常用數據類型及特點;熟練掌握從其他數據庫、電子表格和文本文件等數據源的導入、鏈接方法;掌握建立表間關系及設置參照完整性的操作;了解查找數據、替換數據、記錄排序和記錄篩選的操作。

  十六、Access查詢對象

  掌握查詢的概念和分類;了解查詢設計器的基本布局;熟練掌握創建各種查詢的操作;熟練掌握查詢準則及相關的運算符和常用函數的用法。

  十七、Access報表

  掌握報表的概念和分類;掌握創建各類報表的方法;了解報表布局;掌握使用設計器編輯報表的方法;掌握報表的排序和分組的方法;掌握報表中記錄的計算和匯總等。

  十八、Oracle數據庫

  理解Oracle的體系結構;掌握訪問Oracle方法;掌握Oracle與其他數據庫(如SQL ServerAccess等)相互訪問數據的方法;掌握Oracle數據導入導出操作;了解Oracle數據庫的常用管理工具。

  《程序設計基礎及應用》課程

  通過本課程的學習,掌握程序設計思想,會編制簡單的Windows應用程序,掌握對數據庫的訪問技術,實現數據庫記錄的基本操作。本課程授課時間為76課時。

  一、程序設計基礎

  掌握VB基本概念。掌握可視化編程的概念與步驟。掌握VB可視化開發環境。掌握VB工程與相關文件概念。了解VB幫助系統的使用。掌握數據類型、變量、常量、運算符與表達式。熟練掌握順序結構、選擇結構、循環結構概念,并能運用順序結構、選擇結構、循環結構進行程序設計。掌握數組概念和運用。掌握簡單的通用過程設計方法。了解文件操作的方法,包括文件的打開、讀、寫、關閉。了解程序調試工具的使用。

  二、對象程序設計

  掌握窗體、命令按鈕、文本框、標簽及組合框的使用。了解單選按鈕、復選框、列表框及菜單的使用。掌握MsgBox函數、InputBox函數的使用。

  三、數據庫程序設計

  掌握利用ADO對象模型訪問數據庫的方法。掌握DataGrid控件的使用。掌握對數據庫記錄進行瀏覽、添加、刪除、查找、過濾的方法。

  四、程序設計在審計中的應用

  了解文件操作技術在審計工作中的應用。

  《會計信息系統、ERP基礎與審計》課程

  通過學習本課程,學員應掌握會計信息系統主要模塊的業務流程和操作方法;掌握主要數據表對應的文檔內容和相互間的關系;熟練掌握數據分析方法和工具在審計業務中的使用;掌握信息化環境下審計計劃與實施的內容、方法、過程,能夠利用電子數據開展審計工作。本課程授課時間為72課時。

  一、概述

  了解會計信息系統的一些基本概念。了解利用數據分析技術開展審計工作的一些做法。

  了解ERP的基本概念,理解ERP與會計信息系統的差異。理解常用的國內外ERP系統基本功能模塊及簡單查詢方法。了解國內外ERP產品的發展歷程、未來趨勢。

  二、總賬與報表系統

  理解用友ERP軟件系統構成。理解總賬會計核算程序。理解總賬、報表子系統與其他子系統的關系。

  掌握系統管理的功能與基本操作,包括人員設置、建賬等基本處理工作。掌握總賬系統核算的流程,熟練掌握軟件功能與基本操作:包括初始設置、日常核算和期末處理工作。掌握報表系統工作的流程,熟練掌握軟件功能與基本操作,包括報表定義、報表生成等。

  三、銷售與收款業務循環

  掌握銷售與收款循環的業務流程。熟練掌握使用用友軟件進行銷售訂貨、發貨、開票、結算、記賬等業務環節的軟件操作。包括銷售管理、存貨、庫存、應收等子系統的初始設置、日常核算和期末處理工作。

  四、采購與付款業務循環

  了解采購與付款循環的業務流程。了解使用用友軟件進行采購、入庫、結算、記賬等業務環節的軟件操作。包括采購管理、存貨、庫存、應付等子系統的初始設置、日常核算和期末處理工作。

  五、固定資產與工資管理系統

  了解固定資產管理和工資管理的業務流程。了解使用用友軟件進行固定資產管理和工資管理的軟件操作。

  六、電子數據

  掌握總賬模塊中記賬憑證、總賬、明細賬的存儲方法;掌握憑證表、余額表、科目代碼表的數據內容;了解賬套參數表、憑證類型表、操作日志表、自動憑證設置表、月結標志表、操作人員權限表等內容、作用;了解主要功能的實現方法;熟練掌握通過分析數據內容,查找憑證表、余額表、科目代碼表等重要表的方法。

  了解固定資產管理和工資管理等業務中主要文檔的存儲方法和主要表的內容。

  七、數據分析技術

  掌握統計、過濾篩選、排序、分組計算、連接、分層、日期分析、回歸分析、重號、斷號、趨勢分析、結構分析等數據分析方法。

  了解SQLEXCEL、現場審計實施系統(AO)等數據分析工具的操作使用。

  八、審計計劃與實施

  了解信息化對審計環境、方法、程序的影響。掌握審計計劃階段如何調查信息系統和下載數據;掌握利用數據分析技術,按照審計實施方案要求,實施審計的過程和方法。

  《審計數據采集與分析》課程

  通過本課程的學習,學員能了解、掌握審計過程中所用的數據采集、轉換和分析技術;結合案例,掌握用計算機技術進行審計數據采集、轉換和分析的基本方法。本課程授課時間為32課時。

  一、審計數據采集轉換

  了解電子數據處理的特點;掌握審計接口的概念與實現方式;掌握目前常用的幾種數據庫訪問接口技術;掌握從常見的數據采集轉換軟件中選擇目標軟件,進行審計數據采集轉換的方法;掌握數據整理和數據轉換技術。

  理解《財經信息技術 會計核算軟件數據接口》國家標準。

  二、審計數據分析

  掌握從常見的數據分析工具中選擇目標軟件,進行審計數據分析的方法。熟練掌握使用AO、《審計數據采集與分析》軟件、SQL ServerAccessExcel完成查詢型分析;掌握查詢結果的圖形化展現方法。掌握驗證型分析和發掘型分析的方法。理解商務智能的基本概念、了解其在審計實務中的應用;掌握數據倉庫的概念;掌握數據倉庫系統的體系結構;掌握數據倉庫的數據組織方式;掌握數據倉庫的實現環節;了解數據倉庫在計算機審計中的應用。掌握聯機分析處理的基本概念;掌握驗證型分析與多維分析的關系;掌握OLAP的實現方式和實現OLAP的關鍵技術。了解Analysis services中多維數據集的實現。掌握數據挖掘的概念、特點與分類;掌握數據挖掘的分析方法;了解發掘型分析與數據挖掘的關系。

  審計署計算機審計中級培訓大綱

  (2013版)修訂說明

  在《審計署計算機審計中級培訓大綱》(2010版)(以下簡稱《2010版大綱》)的基礎上修改、完善,形成了《審計署計算機審計中級培訓大綱》(2013版)(以下簡稱《中級培訓大綱2013版》)。

  一、修改過程

  審計署計算機審計中級培訓已經開展了12年。期間,對計算機審計中級培訓的大綱一直結合審計實踐在探索中調整、充實、提高。2007年,根據審計工作的實際需求和計算機技術的發展,署計算中心組織相關專家,對中級培訓大綱進行了修訂。為了反映新技術進步,2010年署計算中心根據當時對計算機審計中級骨干人才的培訓需求,經過廣泛征求意見,與南京特派辦、北京信息科技大學合作,修改制定了2010版計算機審計中級培訓大綱,并且重新編寫了中級培訓教材,由清華大學出版社出版發行。近幾年來,各級審計機關繼續圍繞劉家義審計長提出的樹立科學審計理念,在信息化條件下有效發揮國家審計在完善國家治理中的作用,審計職能有所擴展,審計工作的內容和任務也有所變化。同時,審計所采用的計算機技術、網絡應用技術也有一定的新發展,軟件產品也有新需求。為了使計算機審計中級培訓與時俱進,署領導要求繼續對培訓大綱、教材進行修訂和完善。

  2012年,計算中心與北京信息科技大學結合教學實踐和計算機技術的新發展,對中級培訓各門課程的大綱和教材的修改逐一進行了反復研究,最終確定了課程保留、調整、完善的內容,形成了《中級培訓大綱2013版》。

  二、修改思路

  從總的思路上講,審計署計算機審計中級培訓要服務于審計目標,適應計算機與網絡技術的新發展,反映科技新成果,為解決開展計算機審計可能遇到的疑難問題奠定理論及技術基礎,從而為信息化條件下有效發揮國家審計在完善國家治理中的作用提供了智力支持和人才支撐。

  《中級培訓大綱2013版》的修改遵循了繼承、創新和調整的原則。計算機審計中級培訓所確定的培訓對象、培訓目標、培訓內容經過實踐檢驗是恰當的,要繼續堅持;計算機審計中級培訓也應當隨著技術的發展不斷變化、完善培訓內容,講授新的技術方法,體現創新;審計目標發生變化、參加中級培訓人員的知識結構、職務層次更為豐富,講授的內容和形式要做出相應調整。

  三、修改內容

  《中級培訓大綱2013版》確定的培訓課程,與《2010版大綱》相比,科目數量沒有變化,仍然是6門。但培訓內容上做了調整,增加了一些新技術概念、應用、或現實急需的產品,如云計算、物聯網、商務智能、大數據、ERPORACLE等,刪減了一些隨著科技發展而失去原有價值的內容,如網線制作、MODEM接入、ACCESS的某些操作等。這些增減調整的內容體現在相關的課程大綱當中。除了內容的變化外,其中一門課程《會計信息系統與審計》的名稱也做了微調,調整為《會計信息系統、ERP基礎與審計》,以反映信息系統最新的真實的應用現狀。

  具體6門課程大綱內容調整的情況如下:

  (一)《計算機基礎》。

  在內容總體保持不變的情況下,增強了對數據恢復能力的要求,明確要求掌握丟失文件的恢復方法。

  (二)《網絡應用技術》。

  刪去了以下要求:熟練制作UTP網線;常用的路由協議認知和區別;使用CABLE MODEM接入互聯網方法。調整了對互聯網接入方法的要求,降低對ADSL接入互聯網方法的難度要求,從掌握變為了解;增強對寬帶接入互聯網方法的要求,從了解變為掌握。新增了以下內容:云計算的基本概念、應用現狀;物聯網的基本概念、體系結構、應用現狀。

  (三)《數據庫應用技術》。

  增加內容:大數據概念、實現方法和其應用現狀;Oracle的體系結構、與其他數據庫(如SQL ServerAccess等)相互訪問數據的方法、導入導出操作等。刪減內容:建立Access表結構的方法、設置字段屬性的操作;Access數據表的使用與修改;常用Access報表屬性、節屬性、組屬性的設置。

  (四)《程序設計基礎及應用》。

  作為計算機知識和能力培訓的典型組成模塊,本課程內容此次沒有變化。

  (五)《會計信息系統、ERP基礎與審計》。

  《會計信息系統與審計》課程名稱修改為《會計信息系統、ERP基礎與審計》。第一章概述部分新增了解ERP的基本概念,了解國內外ERP產品的發展歷程、未來趨勢。理解ERP與會計信息系統的差異。理解常用的國內外ERP系統基本功能模塊及簡單查詢方法。第二章總賬與報表系統強化了用友ERP軟件系統構成、總賬會計核算程序、總賬、報表子系統與其他子系統的關系等內容,要求程度由了解修改為理解。

  (六)《審計數據采集與分析》。

  在保持原有內容基本不變的基礎上,更突出了對商業智能知識點的理解和運用。從過去的蘊含變為強調,要理解商務智能的基本概念、了解其在審計實務中的應用。新增《財經信息技術會計核算軟件數據接口》國家標準,要求做到對其理解和應用。




索  引  號 15253100SJ/2015-00518 機構分類 審計局
姓    名 職    務
分    工
信箱地址    



索 引 號 15253100SJ/2015-00518 機構分類 審計局
機構名稱 機構類型
機構地址
電    話 傳    真
負 責 人 網站地址

主要職能


 
查福建36选7走势图 快乐十分官网 福建22选5开奖结果查询 今天山西十一选五走势图 山西省新11选5 星悦福建麻将hd安卓版 幸运飞艇走势图手机版app 免费打麻将游戏 贵州快三预测号码软件 30选5武汉 腾讯分分彩开奖号码查询 北京pk拾计划 重庆打麻将可能被拘留 辽宁省体育彩票11选5 上证指数年线在哪 黑龙江福彩22选5 豪利棋牌捕鱼