《汇编(一)名词整理(DOC)》由会员分享,可在线阅读,更多相关《汇编(一)名词整理(DOC)(11页珍藏版)》请在金锄头文库上搜索。
1、网络远程审计:是指审计人员利用审计数据接口技术通过互联网获得被审单位的原始数据,以计算机为辅助工具,运用审计软件分析判断,并通过互联网传输或在网上公布审计报告的审计方式。 系统访问控制:就是在身份认证的基础上,依据授权对系统访问请求加以控制。系统访问控制是网络安全防范和保护的主要策略,它可以限制对系统关键资源的访问,防止非法用户的侵入或合法用户的不慎操作所造成的破坏。系统安全保密监控:是指通过实时监控网络或主机活动,监视分析用户和系统的行为,审计系统配置和漏洞,评估敏感系统和数据的完整性,识别攻击行为,对异常行为进行统计和跟踪,识别违反安全法规的行为,使用诱骗服务器记录黑客行为等功能,使管理员
2、有效地监视、控制和评估网络或主机系统。 密级标识:为防止电子文件泄密,对不同秘密程度的电子文件进行分类,如无密级、秘密、机密和绝密等,然后在电子文件上做上标记,使得电子文件得到相应程度的安全保护。这个过程就是密级标识过程,电子文件上关于秘密程度的标记就是密级标识。 电磁信息泄漏:电磁泄漏是指电子设备的杂散(寄生)电磁能量通过导线或空间向外扩散。任何处于工作状态的电磁信息设备,如:计算机、打印机、传真机、电话机等,都存在不同程度的电磁泄漏,这是无法避免的电磁学现象。如果这些泄漏携带着设备所处理的信息,就构成了所谓的电磁信息泄漏。电子公文:是指各地区、各部门通过由国务院办公厅统一配置的电子公文传输
3、系统处理后形成的具有规范格式的公文的电子数据。存储载体:一种信息或者数据存储的装置,它将获得的或加工后的信息保存起来,以备将来应用。脱机载体:是指脱离计算机环境后的储存、管理的载体。 会计核算软件:指专门用于会计核算工作的电子计算机应用软件,包括采用各种计算机语言编制的用于会计核算工作的计算机程序。现场审计实施系统AO:现场审计实施系统,又名审计师办公室,英文名称为 Auditor Office,简称AO。 是金审工程建设的重大成果,是国家审计信息系统的重要组成部分,是审计人员开展计算机审计、强化审计项目管理、实现审计信息共享的重要系统。信息化建设:是指为了管理的提升而进行的一系列软硬件系统的
4、搭建、推广、应用与维护升级等工作,是企业管理推行落地的必要环节,对现实管理意义重大,也是落地式咨询的主要内容之一。计算机审计:是指审计机关、审计人员将计算机作为辅助审计工具,对被审计单位财政收支,财务收支以及计算机应用系统的审计。金审工程建设:是审计信息化系统建设项目的简称,是审计手段的信息化的实现过程。电子政务:运用计算机、网络和通信等现代信息技术手段,实现政府组织结构和工作流程的优化重组,超越时间、空间和部门分隔的限制,建成一个精简、高效、廉洁、公平的政府运作模式,以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。国家审计:是指由国家审计机关所实施的审计。局域网:是一种小范
5、围内实现资源共享的计算机网络,它具有结构简单,投资少,数据传输速率高和可靠性高等优点。网络布线的信息点:就是你布设网络中的用户终端数,具体就是你布设到房间的网络面板里的模块数,就是系统可以接多少台终端。三网:是指电信网、计算机网和有线电视网三大网络。操作系统五大功能:1)处理机管理 2)存储管理 3)设备管理 4)文件管理 5)进程管理 办公自动化:办公自动化(Office Automation,简称OA)是将现代化办公和计算机网络功能结合起来的一种新型的办公方式,是当前新技术革命中一个技术应用领域,属于信息化社会的产物。会计电算化:狭义上来说,会计电算化是指以电子计算机为主体的信息技术在会计
6、工作的应用,具体而言,就是利用会计软件,指挥在各种计算机设备替代手工完成或在手工下很难完成的会计工作过程。会计电算化是把电子计算机和现代数据处理技术应用到会计工作中的简称,是用电子计算机代替人工记账、算账和报账,以及部分代替人脑完成对会计信息的分析、预测、决策的过程,其目的是提高企业财会管理水平和经济效益,从而实现会计工作的现代化。 广义上来讲,就是指与会计工作电算化有关的所有工作,包括会计电算化软件的开发与应用、会计电算化人才的培训、会计电算化的宏观规划,会计电算化制度建设、会计电算化软件市场的培育与发展等。会计电算化是一个人机相结合的系统,其基本构成包括会计人员、硬件资源、软件资源和信息资
7、源等要素,其核心部分则是功能完善的会计软件资源。“一台、三网、一站”:一台:是指单位局域网应用平台,省市县三级都要建立完善。三网:是指审计内网、审计专网和审计外网。审计内网是涉密网,主要运行处理秘密级以上涉密信息。审计专网属于非涉密网,主要运行审计业务。审计专网与审计内网物理隔离。审计外网是互联网接入网,主要运行审计门户网站等,与审计专网实行逻辑隔离。一站:就是审计门户网站,依托国际互联网建设。主要运行审计政务公众信息,包括审计政务公开、审计法律法规、审计网上宣传、审计网上举报、审计网上培训、审计成果发布、审计论坛等。硬件系统:主要包括:客户端计算机设备、网络设备、服务器设备、安全设备和机房设
8、施建设。审计信息化标准规范:包括:软件开发、硬件配置的标准规范和应用系统、网络系统、安全系统、硬件系统、人才培养系统等建设、运行与管理的各项制度。审计信息化质控体系:包括:审计信息化环境下,计算机审计项目审计准备、审计实施、审计报告、审计归档等各个业务环节的操作规范、质量控制和审计项目质量责任。金财工程:即政府财政管理信息系统(简称GFMIS),是利用先进的信息技术,支撑以预算编制、国库集中支付和宏观经济预测分析为核心应用的政府财政管理综合信息系统,是财政系统信息化建设目标和规划的统称。金税工程:是吸收国际先进经验,运用高科技手段结合我国增值税管理实际设计的高科技管理系统。该系统由一个网络、四
9、个子系统构成。一个网络是指国家税务总局与省、地、县国家税务局四级计算机网络;四个子系统是指增值税防伪税控开票子系统、防伪税控认证子系统、增值税稽核子系统和发票协查子系统。金税工程实际上就是利用覆盖全国税务机关的计算机网络对增值税专用发票和企业增值税纳税状况进行严密监控的一个体系。审计模式:又称审计方式模式、审计取证模式,是指为了实现特定的审计目标所采取的审计策略、方式和方法的总称,它规定了审计取证工作的切入点,规定了审计人员在实施审计工作时,从何处入手、如何入手、何时入手等问题。审计管理系统(OA):将审计准则作为主线贯串审计全过程,以在线审计实时监控为数据平台,以审计信息系统管理为控制驱动,
10、以计算机辅助审计为作业手段,实现监、审、管三位一体,三大系统模块功能相互依托,相互制约,信息互动,灵活便捷的审计信息化管理机制和运行目标。计算机审计中级培训:培训内容包括:1)计算机基础知识。通过培训,能够认识计算机系统及其安全问题,了解信息系统建设的过程和信息系统审计的基本原理以及国外信息系统审计开展的状况,同时能熟练掌握计算机基本操作。2)网络应用技术。掌握有关网络平台、网络技术、网络产品、设计调试、网络安全的相关内容,了解网络设计、规划、管理的方案,能够组建简单网络,能够对网络安全进行评估与考核。3)数据库应用技术。掌握关系型数据库的基本原理,掌握SQL Server、Access等常用
11、数据库管理系统的使用和管理方法,提高数据库知识水平和数据库操作能力,具备较强的解决数据库应用领域问题的能力,为更好地完成审计任务打下坚实的基础。4)程序设计基础及应用。掌握程序设计思想,会编制简单的Windows应用程序,掌握对数据库的访问技术,实现数据库记录的基本操作。5)会计信息系统与审计。掌握会计信息系统主要模块的业务流程和操作方法;掌握主要数据表对应的文档内容和相互间的关系;熟练掌握数据分析方法和工具在审计业务中的使用;掌握信息化环境下审计计划与实施的内容、方法、过程,能够利用电子数据开展审计工作。“公众网”:是指国际互联网和国内互联网。“普通局域网”:是指不加密的或系统自行加密的网络
12、。“加密局域网”:是指经采取密码技术措施并经市以上保密局审批同意,供机关、企事业单位之间传输国家秘密信息的计算机网络。审计管理分系统:是集审计业务管理和审计办公管理和审计信息资源数据库为一体的综合性审计管理系统,主要包括:机关办公、领导决策、业务管理、数据库群(包括:审计法规库、审计专家经验库、审计对象资料库、宏观经济信息库、审计文献库、审计网上培训资料库)四大部分。审计实施分系统:包括现场审计实施子系统和联网审计实施子系统。现场审计实施子系统:是审计人员实施审计项目所使用的软件工具集合,为审计人员开展计算机辅助审计提供有力的工具支持,主要包括:审计项目管理、数据采集转换、审计统计抽样、审计数
13、据分析和审计工作底稿管理等五项功能。联网审计实施子系统:是在信息网络环境下对财政、金融、税务、会计集中核算等重要经济行业和重点部门实施网上审计的应用软件。审计信息化标准规范:审计信息化质控体系:绕过计算机审计阶段:是指绕过计算机信息系统,通过打印电子帐证,回到纸质审计。利用计算机审计阶段:亦称计算机辅助审计阶段,它是指以计算机为工具,采集转换被审计单位信息系统数据进行计算机辅助审计。穿过计算机审计阶段:亦称计算机信息系统审计阶段,它是指既对计算机信息系统数据进行审计,又对计算机信息系统本身的功能进行审计。网络审计阶段:是指根据审计权限,与被审计单位信息系统或数据中心网络互联,实行实时联网审计。
14、审计管理系统:操作系统:是方便用户、管理和控制计算机软硬件资源的系统软件(或程序集合)。计算机辅助审计:也称为利用计算机审计,是指审计人员在审计过程和审计管理活动中,以计算机为工具,来执行和完成某些审计程序和任务的一种新兴审计技术。审计中间表:是面向审计分析的数据存储模式,它是将转换、清理和验证后的源数据按照提高审计分析效率、实现审计目的的要求进一步选择、整合而形成的数据集合。现场审计实施系统:又名审计师办公室,英文名称为 Auditor Office,简称AO。现场审计实施系统由审计署2004年年底开发,是金审工程建设的重大成果,是国家审计信息系统的重要组成部分,是审计人员开展计算机审计、强
15、化审计项目管理、实现审计信息共享的重要系统。管理信息系统:管理信息系统(Management Information System,简称MIS)是一个以人为主导,利用计算机硬件、软件、网络通信设备以及其他办公设备,进行信息的收集、传输、加工、储存、更新和维护,以企业战略竞优、提高效益和效率为目的,支持企业的高层决策、中层控制、基层运作的集成化的人机系统。审计实施:是指评价内部控制系统,进行财务收支项目实质性审查,进而取得审计证据,编制审计工作底稿和作出审计评价等。国际互联网:即因特网,世界范围内网络和网关的集合体,使用通用的TCP/IP协议簇进行相互通信,是一个开放的网络系统。计算机信息系统:是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。网络远程审计计算机审计:是指审计人员利用计算机技术,对被审计单位的财政财务收支和相关业务的真实、合法、效益及其计算机信息系统实施审计监督的行为。计算机技术文档:数据结构文档:电子数据:电子数据(electronic data),是指基于计算机应用、通信和现代管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。计算机审计