一、了解被審計單位信息系統(tǒng)的基本情況。

　　如信息系統(tǒng)的版本、開發(fā)商，信息系統(tǒng)運行軟硬件平臺，數(shù)據(jù)庫系統(tǒng)類型版本，系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流向關(guān)系，主要數(shù)據(jù)庫、表的的相關(guān)數(shù)據(jù)字典，以便選取對審計工作有用的數(shù)據(jù)庫信息。

　　二、進行數(shù)據(jù)采集和轉(zhuǎn)換。

　　數(shù)據(jù)采集是運用AO進行審計的基礎(chǔ)性工作，它關(guān)系到審計人員是否有賬可查、查得準確和查得快捷，所以能否成功地采集轉(zhuǎn)換被審計單位原始數(shù)據(jù)非常關(guān)鍵。

　　數(shù)據(jù)采集工作，一般不宜采用在被審計單位服務(wù)器上直接操作的方式，因為這樣一會影響對方單位信息系統(tǒng)工作效率，二是存在一定的不安全因素，所以決定采用通過對方單位局域網(wǎng)連接數(shù)據(jù)服務(wù)器的方法，然后下載數(shù)據(jù)直接到審計人員電腦中。而對于數(shù)據(jù)采集轉(zhuǎn)換，一般有三種方法：

　　一是在審計人員電腦上安裝ORACLE的客戶端軟件，通過一些設(shè)置，將ORACLE服務(wù)器中數(shù)據(jù)以文本文件形式下載到審計人員機器中；

　　二是通過SQLSERVER數(shù)據(jù)庫采集數(shù)據(jù)。即在安裝ORACLE客戶端機器上，使用較為熟悉的SQLSERVER數(shù)據(jù)庫的DTS工具，連接ORACLE服務(wù)器端后，將所需數(shù)據(jù)導入至SQLSERVER；

　　三是使用通用的數(shù)據(jù)轉(zhuǎn)出工具ODBC進行數(shù)據(jù)操作。但在實際操作中發(fā)現(xiàn)，被審計單位所使用的ORACLE數(shù)據(jù)庫版本較低，其客戶端在審計人員所使用計算機的WINDOWS XP系統(tǒng)中不能成功安裝使用。因此，排除第一種方法的可行性。對于另外兩種方法，通過對SQLSERVER數(shù)據(jù)庫和ODBC數(shù)據(jù)轉(zhuǎn)出工具相互比較，我們比較熟悉前者，因此，最切實可行的辦法是通過SQLSERVER數(shù)據(jù)庫采集數(shù)據(jù)。操作步驟如下：

　　第一步：從被審計單位中選擇裝有Oracle客戶端的計算機，在其上安裝SQLSERVER 2000；開啟SQLSERVER 2000服務(wù)管理，打開“企業(yè)管理器”，新建一個數(shù)據(jù)庫，名為“Oracle數(shù)據(jù)轉(zhuǎn)換”。

　　第二步：運行“導入和導出數(shù)據(jù)”，打開“DTS導入/導出向?qū)?rdquo;，選擇數(shù)據(jù)源為“Microsoft OLE DB provider for Oracle”或“Oracle Provider for OLE DB”，（前者是微軟提供的數(shù)據(jù)驅(qū)動，后者是是Oracle公司提供的數(shù)據(jù)驅(qū)動，使用上沒有大的差異），在“數(shù)據(jù)鏈接屬性”選項卡中填入Oracle服務(wù)器名稱和登陸用戶名及密碼（可向被審計單位索要）。選擇目標數(shù)據(jù)庫為“Oracle數(shù)據(jù)轉(zhuǎn)換”，在“指定表復制或查詢”中選擇“從源數(shù)據(jù)庫中復制表和視圖”，然后選擇有用的數(shù)據(jù)表進行導入/導出操作。這樣就把Oracle服務(wù)器中的數(shù)據(jù)導入到SQLSERVER“Oracle數(shù)據(jù)轉(zhuǎn)換”數(shù)據(jù)庫中。

　　第三步：在這臺Oracle客戶端機器的SQLSERVER 2000安裝目錄中，找到“Oracle數(shù)據(jù)轉(zhuǎn)換.mdf”和“Oracle數(shù)據(jù)轉(zhuǎn)換.ldf”，將其拷貝到審計人員的電腦中。

　　第四步：在審計人員的電腦中，打開“企業(yè)管理器”，運行“附加數(shù)據(jù)庫”操作，并指定“Oracle數(shù)據(jù)轉(zhuǎn)換.mdf”路徑，對“Oracle數(shù)據(jù)轉(zhuǎn)換”數(shù)據(jù)庫進行附加操作。至此，就完成從被審計單位的Oracle服務(wù)器中采集數(shù)據(jù)至SQLSERVER數(shù)據(jù)庫的操作。爾后，對所采集數(shù)據(jù)的完整性進行復核，主要做法是審查采集的電子數(shù)據(jù)賬表與被審計單位提供的紙質(zhì)賬簿、報表進行核對，查看采集的電子數(shù)據(jù)是否完整和準確。

　　上述操作，既充分利用了數(shù)據(jù)庫客戶端連接服務(wù)器的配置信息，又避開了繁瑣的備份、還原操作，直接從數(shù)據(jù)庫中抓取數(shù)據(jù)，操作相對簡單，便于掌握。