計算機系統(tǒng)審計是指對電子數(shù)據(jù)處理的審計，是收集與評價物證的過程，這些物證是用于確定計算機系統(tǒng)是否使資產(chǎn)安全，是否維護了數(shù)據(jù)的完整和是否是高效地消耗了資源。
 
    物證收集技術和方法分為六個方面:通用審計軟件、其他審計軟件、程序檢查測試數(shù)據(jù)及程序比較、同時審計技術和調(diào)查表與控制流圖和性能監(jiān)視工具。 

    一、通用審計軟件。通用審計軟件是一個有著很強數(shù)據(jù)檢索和數(shù)據(jù)管理能力的程序，是收集應用系統(tǒng)安全和質(zhì)量物證的最有效的工具。運行通用審計軟件后可直接由產(chǎn)生的記錄中得到有關的物證。 

    二、其他審計軟件。它們是行業(yè)審計軟件、高級語言、系統(tǒng)軟件和專用審計軟件。最為著名和成功的是一種為金融機構設計的叫棋盤式對照表的審計軟件。近年來也有人用決策支持軟件來收集物證。 

    1、行業(yè)審計軟件。它是針對特定的行業(yè)，所提供的高級語言命令是調(diào)用行業(yè)內(nèi)的功能所需要的。文件、記錄和字段都已定義好，不需要使用前再定義。
 
    行業(yè)審計軟件的優(yōu)點是容易使用和運行效率高。缺點是使用面窄。行業(yè)審計軟件是內(nèi)部控制不可缺少的工具。
 
    2、高級語言。現(xiàn)在審計人員一般都采用第四代語言與通用統(tǒng)計軟件來作為物證收集工具。它更面向用戶、更適用于聯(lián)機交互應用和與用戶有更好的接口。
 
　　3、系統(tǒng)軟件。系統(tǒng)軟件包括在數(shù)據(jù)處理裝置中用于支持開發(fā)、實行運行和利用應用系統(tǒng)的程序。 

    4、專用審計軟件。專用審計軟件是用面向過程或面向問題的語言書寫的，是為了完成審計工作中的特殊項目而設計的。所以，專門審計軟件在某些方面功能有限或效率很低，甚至無效，在某些方面則很強、效率高、容易使用和容易實現(xiàn)。 

    5、決策支持系統(tǒng)。該軟件幫助審計人員作出各種物證收集的決策。這種軟件的關鍵是支持決策。 

     三、程序檢查、測試數(shù)據(jù)和程序比較 

    1、程序檢查法:程序員讀程序源代碼清單，以確定是否有不容許的程序存在，并形成一個假想邏輯上可能在何處出錯。程序檢查的優(yōu)點是提供了關于對程序詳細的認識，這是其它物證收集無法提供的缺點是要花費大量的人力。
 
    2、測試數(shù)據(jù)法:就是利用數(shù)據(jù)樣本來估計程序質(zhì)量。它是基本的物證收集方法，主要用于估價數(shù)據(jù)的完整性。 

    3、程序比較法。其目的是證明被審計的軟件是正確的軟件版本。程序比較法分為兩類：一類是源程序比較法，另一類是目標程序比較法。 

    四、同時審計技術 

    前面討論的物證收集技術都是在系統(tǒng)數(shù)據(jù)處理以后使用，屬于事后進行的物證收集技術，而同時審計技術是在系統(tǒng)運行的同時收集物證的技術。他收集的物證更為及時和安全。利用同時審計技術提供的測試能力，可以得到數(shù)據(jù)處理人員也關心的應用系統(tǒng)處理質(zhì)量的情況。同時審計技術也有缺點，就是它要求對系統(tǒng)有較深的了解，要求較豐富的電子數(shù)據(jù)處理的經(jīng)驗。所以，同時審計技術一般對應用系統(tǒng)的關鍵程序進行審計時使用。 

    五、面談調(diào)查、調(diào)查表與控制流圖 

    1、面談調(diào)查。在運用這種方法時，首先應對發(fā)生的事件和所運行的系統(tǒng)有基本的了解。然后對記錄進行分析，并提出報告。 

    2、調(diào)查表。它主要在于調(diào)查表中各項目的設計。其設計要點是：可以用簡單的語言回答和表中所提出的問題不能模棱兩可，意義不明確；要避免所提的問題是有前提性、誘導性、假設性和會使回答者難堪的問題，更不要提當事人不知道的問題。
 
    在所要詢問的問題明確后，要很好設計調(diào)查表的層次與結(jié)構。對調(diào)查表中回答一定要唯一，不應是多值的。調(diào)查表既可以直接分發(fā)給被調(diào)查人員，也可以郵寄到調(diào)查人員不能到達的地區(qū)。調(diào)查表方法是一種很有用的收集情況的方法。 

    3、控制流圖。這是一種表明系統(tǒng)中能控制什么和這些控制在什么地方的物證收集方法。它有四種形式，即文本流圖、數(shù)據(jù)流圖、系統(tǒng)流圖和程序流圖。它們分別被用在文本、系統(tǒng)數(shù)據(jù)流、系統(tǒng)實體和程序上的控制，在構成這些流圖時，有以下幾個步驟：(1)選擇一個主要流圖技術；(2)選擇一個適當?shù)淖屑毘潭龋?3)準備主流圖；(4)準備控制流圖。 

    六、性能監(jiān)控 

    性能監(jiān)控是用來收集系統(tǒng)效率方面物證的。其主要形式一般有四種，即軟件監(jiān)控、硬件監(jiān)控、固件監(jiān)控和混合監(jiān)控。 

    所謂軟件監(jiān)控就是把一些程序(子程序或一組指令)插入系統(tǒng)程序中以收集性能測量數(shù)據(jù)，如監(jiān)控程序插入操作系統(tǒng)中，通常目的是檢查系統(tǒng)范圍的功能；如插人應用程序中，則目的是收集關于特定程序的性能數(shù)據(jù)。
 
    所謂硬件監(jiān)控就是通過連接主機的設備來檢測主機電路上的脈沖。它是由一組探頭連接到主機，用一個集線器來減少從主系統(tǒng)到監(jiān)控器的數(shù)目，經(jīng)一個比較器對測試結(jié)果的輸出與寄存器的內(nèi)容進行比較，再交由處理器對檢測出的事件記數(shù)，并測量兩次連續(xù)事件之間的時間間隔，同時產(chǎn)生同步脈沖，由磁帶記錄器記錄。 

    所謂固件監(jiān)控它類似于軟件監(jiān)控，是將收集數(shù)據(jù)的一些指令轉(zhuǎn)換成微碼，存入固件內(nèi)。 

    所謂混合監(jiān)控是由硬件、軟件和固件組成的，由外部設備接收、處理和存儲，由內(nèi)部軟件或固件收集數(shù)據(jù)。
 
    總之，不管采用什么形式的監(jiān)控器，使用時首先要確定是否安裝正確，主系統(tǒng)處理和數(shù)據(jù)的完整性是否被破壞。一句話，性能監(jiān)控手段要得到系統(tǒng)中軟件和硬件資源的物證來達到確定資源的利用率。