税审技术与操作

税审技术与操作一、一、提高打开被审计单位数据库的能力提高打开被审计单位数据库的能力二、二、采集下载被审计单位数据的能力采集下载被审计单位数据的能力三、三、处理被审计单位数据的能力处理被审计单位数据的能力四、四、利用审计软件审计的流程示例利用审计软件审计的流程示例五、五、检查企业是否存在多账套检查企业是否存在多账套目 录打开被审计单位数据库的能力 CMOS密码破解 操作系统密码破解;数据库密码破解;财务软件密码破解;CMOS密码破解 DEBUG法 使用工具软件 放电 DEBUG法 前提：能进入DOS系统。在DOS提示符下，运行DEBUG后输入：C:DEBUG O 70 10 O 71 01 Q 使用工具软件 基本前提：能进入WIN系统。破解CMOS密码的软件很多；放 电 方法1：开机，根据主板说明书，找到清除CMOS设置的那个跳线，按说明书所述改变其短接的方法，清空CMOS；方法2：取下主板的钮扣电池，短接电池座正负极（1分钟）放电，完成后放回电池。注意事项注意事项：清除CMOS时，最好将主板电源线从插座上拔出 在打开机箱时，先清除电脑可能带的静电；操作系统密码破解 使用命令删除密码 用其他用其他SAM文件覆盖文件覆盖 使用其他工具重建WinXP登录密码 使用命令删除密码 适用破解一般用户密码,不能破解管理员密码.基本步骤:(事前建一个一般用户,如”tt”)重新启动计算机，在启动画面出现后马上按下F8键。选择“带命令行的安全模式”。运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“tt”的选择菜单，鼠标单击“administrator”，进入命令行模式。键入命令：“net user tt 123456”即可强制将“tt”用户的口令更改为“123456”。重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“tt”用户了。用其他用其他SAM文件覆盖文件覆盖 使用启动盘,进入DOS系统:键入:copy c:windowsrepairsam c:windowssystem32configsam 使用其他工具重建WinXP登录密码 使用Linux boot disks启动盘可以访问NTFS文件系统，并且可以读取注册表并重写账号密码；使用NTAcess工具可以绕过系统syskey的保护，重新设置WinNT/2000、WinXP的密码；passware Kit、O&O Bluecon2000等工具 数据库密码破解SQL Server密码验证模式下，sa或管理员用户的密码忘记;方法1:基本步骤第1步，运行regediT，找到HKEY_LOCAL_MACHINESOFTWAREMICROSOFTMSSQLSERVERMSSQLSERVER，将 LoginMode键值“1”改为“2”，重启；第2步，打开企业管理器，右键选“编辑SQL Server注册属性”，选择“使用Windows身份验证”，点确定，就可以连上数据库服务器。这时通过“安全性登录”就可以修改sa或者管理员用户的密码；第3步，再次打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWAREMICROSOFTMSSQLSERVERMSSQLSERVER，将LoginMode值改为1，重启电脑；第4步，打开企业管理器，右键选“编辑SQL Server注册属性”，选择“使用SQL Server身份验证”，输入对应的管理员用户名和密码，就可以连上数据库服务器。方法2:利用其他用户登录到财务软件中,利用SQL管理器,打开系统的数据库,打开相应的用户表,将管理员密码设为空.见演示:方法3:与财务软件公司联系,取得软件预留密码;方法4:利用工具软件破解.(如服务器密码破解器)财务软件密码破解 前面操作后,即可知道管理员密码,利用它可清除账套主管和一般用户密码,见演示;二、如何获取企业的财务数据 准备工作 方法1:利用财务软件（查询）生成数据；方法2:利用命令生成数据：方法3:直接拷贝;方法4:利用ODBC;方法5:利用企业管理器获取数据;方法6:利用取数工具或审计软件获取数据;获取企业财务数据前的准备工作（1）询问企业当前财务软件名称和型号（版本号），确定是单机版还是网络版等；（2）了解企业财务软件所使用的数据库类型（如access、SQL server等）、访问财务数据库的用户名和密码；（3）了解被审计单位财务记账所使用的计算机操作系统和网络结构等内容；方法1：利用财务软件获取标准数据 输出（导出）账套数据服务器 输出凭证汇总表、科目汇总表等客户机（工作站）总账子系统 输出报表数据客户机（工作站）报表子系统用友输出账套数据输入科目汇总表等 用友总账凭证科目汇总输出/打印方法2：利用命令输出数据 首先建立连接（SQL为例）连接和打开数据库示例 拷贝完整数据库 完全备份BACKUP DATABASE dbname TO logicalname WITH NOINIT,NOUNLOAD,NOSKIP,STATS=10,NOFORMAT 完全恢复restore database dbname from disk=physical_name1 with file=file1,nounload,stats=10,recovery 拷贝单一数据表 SELECT select_list INTO new_table_name FROM table_list WHERE search_conditions GROUP BY group_by_list HAVING search_conditions ORDER BY order_list ASC|DESC 方法3：使用企业管理器企业管理器备份数据库方法四：直接拷贝方法 适用范围单机版 1、用友、用友U8.21以下版本以下版本 在财务软件的安装路径中，找到ZW.MDB（或UFDATA.MDB）文件直接复制和粘贴即可。可用ACCES软件打开，其中，“用友软件”的表名：科目表：code，凭证表：GL_accvouch,余额表：GL_accsum 2、金蝶金蝶8.0以下版本以下版本 直接复制粘贴账套文件,后缀是.ais，使用时将先将先修改账套扩展名为.mdb，然后用ACCESS打开即可。科目表：account；凭证表：voucherentry；余额表：balance 3、金苹果 取数：进入金苹果财务软件的安装目录将“jpg”文件夹拷贝出来即可。数据库类型：DBF格式。4 鹏程V98.8（未升级以前版本）取数：在D盘目录下寻找名为“PCDBC”的文件夹。找到之后进入该文件夹可看到名为“C1”、“C2”、“C3”等等的文件夹，每一个文件夹对应一个帐套，因此将整个“PCDBC”文件夹拷贝至移动硬盘或U盘即可。数据库类型：DBF格式 5、安易（1）安易3.0 3.113.31 取数：拷贝安易软件3.0 的默认安装路径（如：C：GLWIN）下以ZW开头的目录下的文件。DBF文件；（2）安易2000 取数：进入安易软件并选取系统工具中的数据输出与输入，将凭证及相关的数据输出到指定目录（输出格式为DBF型）6、小蜜蜂财务软件取数：拷贝小蜜蜂软件的默认安装路径下的XXX.BAC，并将后缀BAC改为MDB。数据库类型：ACCESS7、新中大财务软件 取数：拷贝新中大5.0（Dbase版）的默认安装路径（如：C：NG）下的USERXX目录（XX代表用户 帐套号）中的年度目录下的以DBF为后缀的文件。数据库类型：DBF格式8、万能财务软件取数：拷贝默认安装路径下的以DBF为后缀的文件。数据库类型：DBF格式方法5：利用ODBC取数 步骤一：新建一个空的步骤一：新建一个空的ACCESS数据库数据库 单击Microsoft access程序选择空的ACCESS数据库单击确定保存位置（自设或者U盘或者移动硬盘），文件名自己设定单击创建 步骤二：新建步骤二：新建ODBC数据源通道数据源通道 单击“控制面板”单击“管理工具”单击“ODBC数据源”单击“用户DSN”单击“添加”在数据源驱动程序列表中选择符合财务软件数据库类型的驱动程序：单击“完成”名称（数据源名称）：自己输入必须记住，同时输入服务器名称：单击“下一步”第二步（续）情况一：适用于在服务器上取数（windows NT）：点击“下一步”在“更改默认的数据库”处,打对勾，选择要取数的单位及年度点击“下一步”点击“完成”点击“测试数据源”点击“确定”。标志着建成功。情况二：适用于在客户端取数（SQL server验证）：登陆名：Sa（99%）密码：空（99%）点击“下一步”在“更改默认的数据库”处打对勾，选择要取数的单位及年度点击“下一步”点击“完成”点击“测试数据源”点击“确定”。标志着建成功。步骤三：导入数据 在步骤一中新建的空的数据库中空白处按鼠标右键，单击“导入”，在文件类型中，选择点击“机器数据源”，找到原来建好数据源的名字如ccyt点击“确定”点击“全选”点击“确定”，导完数据后即取数成功。方法6：通过取数工具获取数据 基本步骤：1）把取数工具复制到盘或移动硬盘上；2）插到被审计单位财务电脑上（客户端或服务器都支持）,打开取数工具文件夹；3）双击取数工具图标,选择符合被审计单位财务软件的版本和数据库类型,点击“下一步”；4）点击“通过指定服务器数据库”这一项,输入服务器名称，输入用户a，输入密码（无),选择数据库,并点击“测试连接”5）点击“显示数据”，点击“保存”，点击“取数”，输入存储的新文件名和目录，点击“保存”即可，当提示“取数成功”后即完成任务。通过取数工具（或审计软件）取数示例 1、将取数工具或审计软件拷入U盘2、选择财务软件及其版本、选择财务软件及其版本,根据不根据不同财务软件来取数同财务软件来取数 审计大师取数工具3、取完数据后，会自动将财务数据文件放在U盘新建文件夹中这个文件夹就是取数这个文件夹就是取数时自动创建的，数据时自动创建的，数据文件就在其中文件就在其中中岳审计软件数据采集工具获取数据的处理 1、用财务软件处理 2、用EXCEL处理（略）3、审计软件或税审软件处理1、用财务软件处理 引入账套数据或凭证数据3、审计软件或税审软件处理 三种方式：从获取工具中导入；从标准数据接口；从文本/EXCEL文件导入利用审计软件审计的流程示例一、准备阶段一、准备阶段1数据采集数据采集2会计流处理会计流处理3转后查询转后查询二、实施阶段二、实施阶段三、审计终结阶段三、审计终结阶段1数据采集（例）数据采集（例）单击菜单【审计准备】【数据采集】【SQL Server备份取数】2会计流处理（例）会计流处理（例）单击菜单【审计准备】【数据转换】单击【浏览】按钮，选中会计流模板“用友7.0”，单击【确定】2会计流处理（例，续）会计流处理（例，续）单击【数据连接】按钮，打开已采集的数据文件“五金公司数据.mdb”，选择接口类型“ACCESS97(*.MDB)”，单击【测试】，单击【关闭】单击【会计流处理】按钮3转后查询（例）转后查询（例）单击【转后查询】【余额表】审查余额表审查余额表审计辅助账审计辅助账制作询证函制作询证函分析关联科目分析关联科目分析对方科目分析对方科目编制调整分录编制调整分录生成工作底稿生成工作底稿编制统计分录编制统计分录1 审查余额表审查余额表单击菜单【财务账表】【余额表】，或快捷按钮【余额】例：审查应收账款余额表例：审查应收账款余额表2 审计辅助账审计辅助账单击菜单【财务账表】【辅助账审计】【项目】例：审计年末欠款余额情况例：审计年末欠款余额情况.3 制作询证函制作询证函在“辅助账核算”窗口选中相应记录，单击【询证函】例：怀疑虚增例：怀疑虚增收入，故发函收入，故发函求证求证.4 分析关联科目分析关联科目单击菜单【审计分析】【图形分析】例：对比分例：对比分析应收账款析应收账款与经常性关与经常性关联科目变动联科目变动趋势趋势.5 分析对方科目分析对方科目单击菜单【审计分析】【对方科目分析】例：审查导例：审查导致应收账款致应收账款增减的对方增减的对方科目情况科目情况.6 编制调整分录编制调整分录单击菜单【工作底稿】【调整分录】例：基于对例：基于对应收账款的应收账款的审计情况，审计情况，编制调整分编制调整分录录7 生成工作底稿生成工作底稿在“调整分录”窗口的“明细”表中，单击右键菜单【发送至底稿】例：把已编例：把已编制好的调整制好的调整分录，生成分录，生成工作底稿工作底稿.8 编制统计分录编制统计分录在“底稿编制平台”中，打开新创建的底稿，选定插入位置后，单击右键菜单【添加】【审计问题】例：虚列收例：虚列收入入88.03万元，万元，篡用科目涉篡用科目涉及金额及金额46.49万元万元3.1 检查审计作业检查审计作业3.2 复核工作底稿复核工作底稿3.3 汇总审计成果汇总审计成果3.4 编制审计报告编制审计报告3.1 检查审计作业检查审计作业单击菜单【工作底稿】【审计作业情况】3.1 检查审计作业检查审计作业查看未审阅的凭证和未复核的底稿查看未审阅的凭证和未复核的底稿单击【查看详细】按钮3.2 复核工作底稿复核工作底稿3.3 汇总审计成果汇总审计成果单击菜单【工作底稿】【审计成果】【汇总表】3.4 编制审计报告编制审计报告单击菜单【工作底稿】【审计报告草稿】检验企业是否存在多套账 方法一：检查服务器的上账套数。以系统管理员身份，查看企业所有账套信息。方法二、查看上机日志 1、查看财务软件上机日志。通过系统管理子系统查看。通过系统数据库查看 用友为例：UFSYSTEM数据库中 表ua_backuplog备份日志 表ua_log上机日志 表gl_inorontlog导入、导出日志示例 2、查看计算机系统日志。办法1：查看计划任务日志文件。WINXP系统中C:windows(winnt)下的chedLgU.Txt。办法2：WINXP通过“事件查看器”查看。“控制面板”“管理工具”“事件查看器”“系统”，单击鼠标右键，选择“属性”，选择“筛选器”选项卡，在“事件类型”下面选中“信息”复选项，并在“事件来源”列表中选择“eventlog”选项，单击“确定”按钮的日志记录。6005开机;6006关机(正常);6009关机(非正常);7036某服务处于运行或停止状态;Windows NT的日志系统通常放在下面的位置的日志系统通常放在下面的位置：C:systemrootsystem32configsysevent.evt C:systemrootsystem32configsecevent.evt C:systemrootsystem32configappevent.evt Windows 2000日志文件：日志文件：安全日志文件：c:sys temrootsystem32configSecEvent.EVT 系统日志文件：c:sys temrootsys tem32configSysEvent.EVT 应用程序日志文件：c:sys temrootsys tem32configAppEvent.EVT 方法三、查看用于备份数据文件夹 1、使用“查找”功能查找备份文件。通过备份数据文件较大。2、查看存放账套的文件夹。以用友为例：默认位置：C:U8SOFTZT666方法方法4：利用底层工具软件恢复被删除文件。：利用底层工具软件恢复被删除文件。E-mail: Mobile Phone:13883738499