计算机取证技术如何应用于计算机审计？

随着信息化的发展,审计人员面对的会计环境越来越复杂,会计舞弊形式也在发生变化,2007年《中国审计》杂志中记载的两个案例可以充分体现这种变化。一是2007年02期《巧用AO系统识破电子假帐》该案例揭示某单位存在多个电子账套的问题,审计人员通过司法部门进行司法证据提取,最终用AO进行了真假账套的鉴别,破获该案件.二是2007年10期《总会计师的不归路》该案例描述了某单位为逃避责任,故意将电子会计资料销毁,以阻挠审计人员办案,而审计人员应用数据恢复技术将删除和已被格式化的电子资料恢复,进行电子取证,从而破获该案.以上两个案例尽管最终的处理手法不同，但是都或多或少地体现了计算机取证技术在审计中的应用。本文拟探讨计算机审计中计算机取证的有关问题，通过介绍计算机取证概念、计算机取证技术与方法、计算机取证在审计中应用的法律问题，以期对计算机审计中计算机取证的规范化、法制化有所裨益。
一、 计算机取证的基本概念
目前，计算机取证还没有统一、准确的定义。重庆邮电大学陈龙副教授参考一般取证的含义，关注计算机取证本质层面的意义，提出计算机取证是运用计算机及其相关科学和技术的原理与方法获取与计算机相关的证据以证明某个客观事实的过程；它包括计算机证据的确定、收集、保护、分析、归档以及法庭出示。计算机取证是交叉学科，涉及计算机科学、法学、刑事侦查等多个领域。作为一个新的领域，在我国研究与实践的时间都不长，但是在刑事调查、司法鉴定、计算机审计等诸多领域都存在现实需求。
二、计算机取证的技术与方法
计算机取证既涉及到技术问题又受到相关法律法规的约束，取证过程必须遵循严格的过程和程序，否则会导致所获取的证据缺乏可靠性和合法性，从而不被采信。
（一） 计算机取证工具
计算机取证工作需要一些相应的工具软件和外围设备来支持，随着问题越来越复杂，将来还需要自动化程度更高的取证工具。这些工具既包括操作系统中已经存在的一些命令行工具，也包括专门开发的工具软件和取证工具包。调查取证成功与否在很大程度上取决于调查人员是否熟练掌握了足够的、合适的、高效的取证工具。取证工具可分为：通用软件类普通取证工具、专用取证工具。
1、 通用软件类普通取证工具
通常情况下，通用软件工具在必要的时候可以为取证所用。证据识别类的工具包括密码破译工具、文本搜索工具、数据恢复工具、文件浏览工具和网络监视工具等。证据保存类的工具有磁盘镜像工具、反删除工具和加密工具等。用于证据收集类的工具有磁盘镜像工具和硬盘拷贝工具等。证据检查工具类的工具有图片检查工具、文本搜索工具以及磁盘检测工具等。证据分析类的工具有数据挖掘工具、密码破译工具和日志分析工具等。这些通用软件都可以为计算机取证所用。
2、 专用取证工具
目前，国内外推出了许多取证所用的专用工具，根据功能的不尽相同可分为单一功能型取证工具和多功能型取证工具。单一功能型取证工具针对性强，该类型的取证工具可以是单独的一个软件，也可以是一个集成软件包的一部分。单一功能型取证工具按照取证技术的角度可以分为六类：识别类，如CD-ROM、AcoDisk等；保存类，如FileList、NTI-DOC等；收集类，如GetSack、GetFile等；检查类，如Quick View Plus、CRCMD5等；分析类，如ShowFL、NetThreatAnalyzer等以及呈堂类工具。
多功能型取证工具则是集上述几类工具或全部种类的工具于一身，是一个功能十分强大的取证工具。例如，用于收集和分析的取证工具ForensicX,它是一个以收集数据及分析数据为主要目的的工具。Forensics Toolkit属于识别、检查和呈堂类，它是一系列基于命令行的工具，可以帮助推断Windows文件系统的访问行为。识别、收集、检查、分析和呈堂类的工具The Coroner’s Toolkit(TCT)具有强大的调查能力，它由一组工具组成。在多功能型取证工具中，功能最强、最权威的莫过于EnCase了，全球多数政府机构都在使用该软件，它的客户包括美国国防部、美国财政部以及世界四大会计师事务所。
（二） 计算机取证技术
计算机取证技术是指在计算机或其他数字设备取证的整个过程中，在相关理论的指导下，使用合法的、合理的、规范的技术或手段，以保证计算机或其他数字设备取证的正确进行，以及合理信服的结论产生。
从取证过程的角度出发，计算机取证技术从取证的过程的角度可分为物理证据获取技术和信息发现技术。
1、物理证据获取技术
电子证据及其他非证据的信息数据的存储离不开物理介质载体，要想得到存储在其上的电子证据，首先就要对这些介质载体进行获取和保存，也就是对物理证据的获取和保存。物理证据包括计算机的磁盘、防火墙、交换机、路由器的磁盘等。对这些物理证据的获取和保存技术既可以使用普通物理证据的获取和保存技术如镜像技术、时间同步技术，但同时考虑这些物理介质所存储证据的特殊性，还要采取确保证据安全性的技术措施，如防震、防磁、防潮等技术。
2、信息发现技术
信息发现是指对物理证据上保存的二进制数字信息进行识别、检查、分析的过程，识别出哪些信息是与案件相关的电子证据，并对有用的电子证据进行检查分析，最后得出分析结论。在信息发现过程中，所做的工作主要是对数字信息的识别、检查和分析，所涉及的技术主要是识别类、检查类和分析类的技术，如数据恢复技术、隐藏数据发现技术、密码破解技术、统计分析技术、数据挖掘技术。
三、计算机审计中采用计算机取证技术可能带来的法律风险及对策探讨
通过计算机取证技术获得的电子证据虽然被推上了证据舞台，但其与生俱来的风险是不容忽视的。在审计中，获取证据是具体审计行为的核心。不充分、不确凿的电子证据，以及取证中的不当、违规操作，必然带来审计判断失误、审计意见不当等审计风险
（一） 电子证据的无形性、易消失性和易改动性易导致取证失实
电子数据与传统纸质资料最大的不同之处在于其易消失、易改动。作为电子证据的电子数据因为存储在计算机中，致使各种数据信息的人为修改更加方便，即便经过加密的数据信息也可以被解密。另外，电子数据相对于传统的纸质资料具有很大的不确定性，电子数据易消失、易破坏，这种不确定性使数据能被修改而难以留下痕迹，在这种原始资料上进行的取证工作也就易产生不确定性，使审计缺乏真实性，增加了审计风险。
（二） 依据缺乏证明效力的电子证据进行审计判断易引发风险
在计算机审计中，审计人员依据审计目标的要求，对取证的电子数据进行处理、分析，并依据分析结果做出审计判断。但是在现行证据法规中经对方当事人确认的电子证据其证明力等同于原件，而缺乏对方当事人认可的电子证据证明效力就会大打折扣。依据缺乏证明效力的电子证据进行审计判断，做出审计结论，易因取证不足而引发风险。
（三） 数据泄密或遗失的风险
开展计算机审计以被审计单位大量的经济业务和财会类数据为前提，这些数据许多涉及国家机密和商业机密，由于巨量的数据可以存储在很小的介质上，加大了泄密、遗失的可能性。如一张光盘就可以装下一个被审计单位，乃至一个行业的全部数据，光盘被恶意拷贝，不慎遗失或流传，造成的影响和损失将是非常巨大的。
以上风险的存在，迫切需要电子证据法规和计算机取证相关计算机审计准则出台
在电子证据法规方面，目前我国在电子商务、网络经济和计算机应用有关的法律和法规还很不完善，在电子证据方面甚至还是完全空白。加快计算机方面的立法不仅是计算机审计的迫切需要，也是社会生活数字化的需求。在即将制定的证据法中，建议增设电子证据这一证据类别，明确界定电子证据的概念和效力。
在计算机审计准则方面，我国已有了一定的规范基础。国务院2001年11月16日颁布的《关于利用计算机信息系统开展审计工作有关问题的通知》88号文，明确审计机关有权检查被审计单位运用计算机管理财政财务收支的信息系统，对信息系统的数据接口、电子信息的保存要求、系统的测试、网络远程审计的探索和审计人员在计算机审计中的义务等作出规定。但是这些准则和规范还远远不能满足计算机审计的发展要求。出台专门的计算机审计准则势在必行。新的准则应规定：计算机审计中审计机关和被审计单位的权利、义务和责任；计算机审计的操作规范及实施细则；计算机审计的风险规避等。

[b]常见问题解答[/b]

[b]什么是计算机取证技术？[/b]
计算机取证是运用计算机及相关科学技术的原理与方法，获取与计算机相关的证据以证明客观事实的过程，包括证据的确定、收集、保护、分析、归档及法庭出示。它是一门交叉学科，涉及计算机科学、法学和刑事侦查等领域，在我国研究和实践时间尚短。

[b]计算机取证在审计中有哪些应用案例？[/b]
文章提到两个典型案例：一是某单位存在多个电子账套，审计人员通过司法证据提取和AO系统鉴别真假账套；二是某单位故意销毁电子会计资料，审计人员应用数据恢复技术恢复已删除或格式化的资料，进行电子取证。这些案例体现了计算机取证在审计中识别舞弊和获取证据的重要作用。

[b]计算机取证在审计中面临哪些法律问题？[/b]
计算机取证在审计中的应用涉及法律问题，包括取证过程的合法性和规范性，确保电子证据的可采性。文章强调需关注计算机取证的规范化、法制化，以符合司法鉴定和电子取证的法律要求，避免因程序不当导致证据无效，并保障审计工作的法律效力。

佩服，佩服！












矩阵云美国服务器 qiass.cn