计算机取证技术在计算机审计中的应用探讨
随着信息化的发展,审计人员面对的会计环境越来越复杂,会计舞弊形式也在发生变化,2007年《中国审计》杂志中记载的两个案例可以充分体现这种变化。一是2007年02期《巧用AO系统识破电子假帐》该案例揭示某单位存在多个电子账套的问题,审计人员通过司法部门进行司法证据提取,最终用AO进行了真假账套的鉴别,破获该案件.二是2007年10期《总会计师的不归路》该案例描述了某单位为逃避责任,故意将电子会计资料销毁,以阻挠审计人员办案,而审计人员应用数据恢复技术将删除和已被格式化的电子资料恢复,进行电子取证,从而破获该案.以上两个案例尽管最终的处理手法不同，但是都或多或少地体现了计算机取证技术在审计中的应用。本文拟探讨计算机审计中计算机取证的有关问题，通过介绍计算机取证概念、计算机取证技术与方法、计算机取证在审计中应用的法律问题，以期对计算机审计中计算机取证的规范化、法制化有所裨益。
一、 计算机取证的基本概念
目前，计算机取证还没有统一、准确的定义。重庆邮电大学陈龙副教授参考一般取证的含义，关注计算机取证本质层面的意义，提出计算机取证是运用计算机及其相关科学和技术的原理与方法获取与计算机相关的证据以证明某个客观事实的过程；它包括计算机证据的确定、收集、保护、分析、归档以及法庭出示。计算机取证是交叉学科，涉及计算机科学、法学、刑事侦查等多个领域。作为一个新的领域，在我国研究与实践的时间都不长，但是在刑事调查、司法鉴定、计算机审计等诸多领域都存在现实需求。
二、计算机取证的技术与方法
计算机取证既涉及到技术问题又受到相关法律法规的约束，取证过程必须遵循严格的过程和程序，否则会导致所获取的证据缺乏可靠性和合法性，从而不被采信。
计算机取证工具
计算机取证工作需要一些相应的工具软件和外围设备来支持，随着问题越来越复杂，将来还需要自动化程度更高的取证工具。这些工具既包括操作系统中已经存在的一些命令行工具，也包括专门开发的工具软件和取证工具包。调查取证成功与否在很大程度上取决于调查人员是否熟练掌握了足够的、合适的、高效的取证工具。取证工具可分为：通用软件类普通取证工具、专用取证工具。
