Rezaee et al.(2002)提出一個持續性稽核系統的概念化框架,可以在分散式的客戶端/伺服器網路上執行,也可以透過網頁來傳送資料給稽核工作站。
這個模型包含幾個步驟。首先,從交易系統搜集資料,並與表格連線、經由檔案傳輸協定(FTP)、儲存裝置或經由數據機來完成蒐集。接著這些資料被儲存於稽核伺服器中。當資料剛被送至稽核伺服器,都是從不同的平台與系統中擷取出來的,因此需要做資料的正規化。標準與格式被發展,以將資料存入資料倉儲/市集。接著,這些資料被清理、驗證、重組以及被企業規則「洗滌」來完成轉換。
企業的資料倉儲的大小不是必要的,因其可能價格昂貴且複雜。反而這些被要求的資料能夠被自動地放到數個資料市集中。資料市集包含詳細說明交易來源、選取-轉換-載入(Extract-Transform-Load, ETL)程序與發生測試的後設資料。舉例而言,後設資料可能包括詳細的檔案定義、企業規則與交易程序流程。最後,建立各個資料市集的標準化測試。這些測試建立在持續性或事先決定之區間內。測試主要目的是要自動地蒐集證據與發佈例外報告。
| 6 |
| |
|